xmrig | 04483e2d11819305a8e871dd0239a839f813f03b05ed2f5661af6fed0554ea18

Analysis

max time kernel
117s
max time network
19s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
07/08/2024, 10:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

afbb08be64a0d53cdf6dfb146e1a1500N.exe
Size

1.6MB
MD5

afbb08be64a0d53cdf6dfb146e1a1500
SHA1

971db1691833003e25446cd679a48f364cb2bcc6
SHA256

04483e2d11819305a8e871dd0239a839f813f03b05ed2f5661af6fed0554ea18
SHA512

1aa8d80d6b924414cb461a882c3bff85082d088ca72e125243499fc166c4ba1e1bcd11f31b402b7a87f2ee08c794c986e8db9a968de272df76a501fd833c7c06
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIHbAYhbc8lFad+tsytA7W79KvYK9+u2mqDKk:knw9oUUEEDlGUJ8Y9c87MQUSOk

Score

10^/10

xmrig miner persistence privilege_escalation upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/1528-13-0x000000013F980000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/2268-14-0x000000013FC90000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/2884-22-0x000000013FA00000-0x000000013FDF1000-memory.dmp	xmrig
behavioral1/memory/1240-29-0x000000013FB10000-0x000000013FF01000-memory.dmp	xmrig
behavioral1/memory/1528-46-0x000000013F980000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/1240-74-0x000000013FB10000-0x000000013FF01000-memory.dmp	xmrig
behavioral1/memory/2808-175-0x000000013FF10000-0x0000000140301000-memory.dmp	xmrig
behavioral1/memory/2452-75-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2268-50-0x000000013FC90000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/2396-44-0x000000013FF70000-0x0000000140361000-memory.dmp	xmrig
behavioral1/memory/2452-43-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	xmrig
behavioral1/memory/2452-712-0x000000013F260000-0x000000013F651000-memory.dmp	xmrig
behavioral1/memory/1240-2568-0x000000013FB10000-0x000000013FF01000-memory.dmp	xmrig
behavioral1/memory/2396-2569-0x000000013FF70000-0x0000000140361000-memory.dmp	xmrig
behavioral1/memory/1528-2570-0x000000013F980000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/2884-2572-0x000000013FA00000-0x000000013FDF1000-memory.dmp	xmrig
behavioral1/memory/2808-2571-0x000000013FF10000-0x0000000140301000-memory.dmp	xmrig
behavioral1/memory/2268-2596-0x000000013FC90000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/2604-3826-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2700-3827-0x000000013F350000-0x000000013F741000-memory.dmp	xmrig
behavioral1/memory/2672-3838-0x000000013F260000-0x000000013F651000-memory.dmp	xmrig
behavioral1/memory/2452-3862-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	xmrig
behavioral1/memory/2216-3843-0x000000013FCC0000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2640-3842-0x000000013FF70000-0x0000000140361000-memory.dmp	xmrig
behavioral1/memory/2040-3840-0x000000013F210000-0x000000013F601000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1528	KiJHXGr.exe
2268	KEQlVii.exe
2884	CZUzyGH.exe
1240	yKGNPxL.exe
2808	BQjmENI.exe
2396	ArojWQM.exe
2672	CblaVXB.exe
2640	IVLcSfp.exe
2700	YeCDtlW.exe
2216	IXuTYKJ.exe
2604	QdSIpCf.exe
2040	YUVHAMC.exe
2480	ZhjVkdg.exe
2492	ncrddXW.exe
2584	oMnbyTt.exe
3036	WYCGJEh.exe
2856	WlerSIe.exe
3028	QdKYVFJ.exe
2964	cQHUtDZ.exe
1664	hIhOMfV.exe
1796	yjsWlnl.exe
2952	TbSfRQU.exe
2992	eDugjiV.exe
956	XkLcbHL.exe
264	ntTumQU.exe
952	cKaoFJm.exe
1208	InkFlTk.exe
1660	MePYHZT.exe
2068	UOzkaGE.exe
2400	kODoVoe.exe
2272	RcEiVUI.exe
972	yGgpmhG.exe
2436	ssEGLTY.exe
2196	srESdtL.exe
1748	YDoDIVM.exe
904	QtpyrSB.exe
1936	AkKGJyR.exe
2300	NmQHVFo.exe
1556	iqtFcxz.exe
1704	hQkXCqv.exe
2512	EAmFXsi.exe
2304	TfYBFbI.exe
1512	SLmkkTK.exe
2404	YDMzwsV.exe
1364	zOwmJdV.exe
1476	jUwVgeo.exe
1580	QdnHuTV.exe
1332	vkGzkBU.exe
1212	kAQfPrG.exe
580	rKhsmZZ.exe
2344	cRbZDFs.exe
916	cRgViaz.exe
1868	KHJrMoH.exe
1792	ZQXWrDT.exe
844	ZuttBPL.exe
936	vkAPWiO.exe
2552	yRTojUC.exe
864	qAeOfdx.exe
324	FDNGMjj.exe
1100	abkJqnn.exe
1560	GhTsIUP.exe
1128	MyYAoqU.exe
840	cqcYaBr.exe
2240	XxiLmMD.exe

Loads dropped DLL 64 IoCs

pid	Process
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe
2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2452-0-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	upx
behavioral1/files/0x000c000000014968-3.dat	upx
behavioral1/files/0x0008000000018f6e-9.dat	upx
behavioral1/memory/1528-13-0x000000013F980000-0x000000013FD71000-memory.dmp	upx
behavioral1/memory/2268-14-0x000000013FC90000-0x0000000140081000-memory.dmp	upx
behavioral1/files/0x0007000000018f80-18.dat	upx
behavioral1/memory/2884-22-0x000000013FA00000-0x000000013FDF1000-memory.dmp	upx
behavioral1/files/0x002a000000018f08-23.dat	upx
behavioral1/files/0x0006000000018f84-30.dat	upx
behavioral1/memory/2808-36-0x000000013FF10000-0x0000000140301000-memory.dmp	upx
behavioral1/files/0x0006000000018f8c-37.dat	upx
behavioral1/memory/1240-29-0x000000013FB10000-0x000000013FF01000-memory.dmp	upx
behavioral1/memory/1528-46-0x000000013F980000-0x000000013FD71000-memory.dmp	upx
behavioral1/files/0x0006000000018f8e-49.dat	upx
behavioral1/memory/2672-51-0x000000013F260000-0x000000013F651000-memory.dmp	upx
behavioral1/memory/2700-63-0x000000013F350000-0x000000013F741000-memory.dmp	upx
behavioral1/files/0x0006000000018fb9-66.dat	upx
behavioral1/memory/1240-74-0x000000013FB10000-0x000000013FF01000-memory.dmp	upx
behavioral1/memory/2604-76-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/files/0x000500000001a237-86.dat	upx
behavioral1/memory/2040-83-0x000000013F210000-0x000000013F601000-memory.dmp	upx
behavioral1/files/0x000500000001a294-111.dat	upx
behavioral1/files/0x000500000001a298-114.dat	upx
behavioral1/files/0x000500000001a2c7-146.dat	upx
behavioral1/files/0x000500000001a2eb-158.dat	upx
behavioral1/memory/2808-175-0x000000013FF10000-0x0000000140301000-memory.dmp	upx
behavioral1/files/0x000500000001a2ef-162.dat	upx
behavioral1/files/0x000500000001a2dd-154.dat	upx
behavioral1/files/0x000500000001a2ce-150.dat	upx
behavioral1/files/0x000500000001a2be-142.dat	upx
behavioral1/files/0x000500000001a2ba-138.dat	upx
behavioral1/files/0x000500000001a2b7-134.dat	upx
behavioral1/files/0x000500000001a2ac-130.dat	upx
behavioral1/files/0x000500000001a2a3-126.dat	upx
behavioral1/files/0x000500000001a2a1-123.dat	upx
behavioral1/files/0x000500000001a29f-118.dat	upx
behavioral1/files/0x000500000001a288-106.dat	upx
behavioral1/files/0x000500000001a272-102.dat	upx
behavioral1/files/0x000500000001a270-99.dat	upx
behavioral1/files/0x000500000001a25c-94.dat	upx
behavioral1/files/0x000500000001a25a-90.dat	upx
behavioral1/files/0x000500000001a201-80.dat	upx
behavioral1/memory/2216-68-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx
behavioral1/files/0x000500000001a1fe-72.dat	upx
behavioral1/memory/2640-57-0x000000013FF70000-0x0000000140361000-memory.dmp	upx
behavioral1/files/0x0008000000018f94-61.dat	upx
behavioral1/files/0x0008000000018f90-55.dat	upx
behavioral1/memory/2268-50-0x000000013FC90000-0x0000000140081000-memory.dmp	upx
behavioral1/memory/2396-44-0x000000013FF70000-0x0000000140361000-memory.dmp	upx
behavioral1/memory/2452-43-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	upx
behavioral1/memory/1240-2568-0x000000013FB10000-0x000000013FF01000-memory.dmp	upx
behavioral1/memory/2396-2569-0x000000013FF70000-0x0000000140361000-memory.dmp	upx
behavioral1/memory/1528-2570-0x000000013F980000-0x000000013FD71000-memory.dmp	upx
behavioral1/memory/2884-2572-0x000000013FA00000-0x000000013FDF1000-memory.dmp	upx
behavioral1/memory/2808-2571-0x000000013FF10000-0x0000000140301000-memory.dmp	upx
behavioral1/memory/2268-2596-0x000000013FC90000-0x0000000140081000-memory.dmp	upx
behavioral1/memory/2604-3826-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/2700-3827-0x000000013F350000-0x000000013F741000-memory.dmp	upx
behavioral1/memory/2672-3838-0x000000013F260000-0x000000013F651000-memory.dmp	upx
behavioral1/memory/2452-3862-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	upx
behavioral1/memory/2216-3843-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx
behavioral1/memory/2640-3842-0x000000013FF70000-0x0000000140361000-memory.dmp	upx
behavioral1/memory/2040-3840-0x000000013F210000-0x000000013F601000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\bZeaHgb.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\pmSguuE.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\DfDKkhU.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\DiVLZnh.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\WTOrPWM.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\QEpxfEG.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\SLdRJHy.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\iFOgCQl.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\kjBrxXN.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\kRtveAR.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\ksatyyz.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\YiQfxRJ.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\NUldxGZ.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\fhUPlhR.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\FfTOxnu.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\ExkXrbj.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\jbHenSL.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\nlTIhMN.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\BOyVyrz.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\GtZjjzF.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\geZXuXg.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\nerRHHS.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\Cxgkdsm.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\PXcmwLf.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\BhubsQk.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\qlGupPV.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\xeJgXFR.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\UhaUEDw.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\pemLBcW.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\ngWMRUP.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\yTdpzOf.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\bpoxoRc.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\bOhiQhQ.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\isVbtvY.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\NmQHVFo.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\nQThzsJ.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\MamiPYZ.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\QuKlAYV.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\IzhPbZW.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\PjTdzyC.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\kOsLncj.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\PyBpjeL.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\SWOGAlX.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\ePZcMBA.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\moWyJEw.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\YhWTVef.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\caIVBGg.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\HyCKneL.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\prHcfGU.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\JWzzjFP.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\OBlrNay.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\PUPCyQF.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\SLxPOgP.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\ENTgFvM.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\yQPmgIR.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\fTrlOdq.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\etVzzLX.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\aQrIyJq.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\mMpzukD.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\YJzrskE.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\RFjjFbL.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\cMfyKcF.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\hiZdeOC.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe
File created	C:\Windows\System32\FidDUxr.exe	afbb08be64a0d53cdf6dfb146e1a1500N.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2452 wrote to memory of 1528	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	30
PID 2452 wrote to memory of 1528	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	30
PID 2452 wrote to memory of 1528	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	30
PID 2452 wrote to memory of 2268	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	31
PID 2452 wrote to memory of 2268	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	31
PID 2452 wrote to memory of 2268	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	31
PID 2452 wrote to memory of 2884	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	32
PID 2452 wrote to memory of 2884	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	32
PID 2452 wrote to memory of 2884	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	32
PID 2452 wrote to memory of 1240	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	33
PID 2452 wrote to memory of 1240	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	33
PID 2452 wrote to memory of 1240	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	33
PID 2452 wrote to memory of 2808	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	34
PID 2452 wrote to memory of 2808	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	34
PID 2452 wrote to memory of 2808	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	34
PID 2452 wrote to memory of 2396	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	35
PID 2452 wrote to memory of 2396	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	35
PID 2452 wrote to memory of 2396	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	35
PID 2452 wrote to memory of 2672	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	36
PID 2452 wrote to memory of 2672	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	36
PID 2452 wrote to memory of 2672	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	36
PID 2452 wrote to memory of 2640	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	37
PID 2452 wrote to memory of 2640	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	37
PID 2452 wrote to memory of 2640	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	37
PID 2452 wrote to memory of 2700	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	38
PID 2452 wrote to memory of 2700	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	38
PID 2452 wrote to memory of 2700	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	38
PID 2452 wrote to memory of 2216	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	39
PID 2452 wrote to memory of 2216	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	39
PID 2452 wrote to memory of 2216	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	39
PID 2452 wrote to memory of 2604	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	40
PID 2452 wrote to memory of 2604	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	40
PID 2452 wrote to memory of 2604	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	40
PID 2452 wrote to memory of 2040	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	41
PID 2452 wrote to memory of 2040	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	41
PID 2452 wrote to memory of 2040	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	41
PID 2452 wrote to memory of 2480	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	42
PID 2452 wrote to memory of 2480	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	42
PID 2452 wrote to memory of 2480	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	42
PID 2452 wrote to memory of 2492	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	43
PID 2452 wrote to memory of 2492	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	43
PID 2452 wrote to memory of 2492	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	43
PID 2452 wrote to memory of 2584	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	44
PID 2452 wrote to memory of 2584	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	44
PID 2452 wrote to memory of 2584	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	44
PID 2452 wrote to memory of 3036	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	45
PID 2452 wrote to memory of 3036	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	45
PID 2452 wrote to memory of 3036	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	45
PID 2452 wrote to memory of 2856	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	46
PID 2452 wrote to memory of 2856	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	46
PID 2452 wrote to memory of 2856	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	46
PID 2452 wrote to memory of 3028	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	47
PID 2452 wrote to memory of 3028	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	47
PID 2452 wrote to memory of 3028	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	47
PID 2452 wrote to memory of 2964	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	48
PID 2452 wrote to memory of 2964	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	48
PID 2452 wrote to memory of 2964	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	48
PID 2452 wrote to memory of 1664	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	49
PID 2452 wrote to memory of 1664	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	49
PID 2452 wrote to memory of 1664	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	49
PID 2452 wrote to memory of 1796	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	50
PID 2452 wrote to memory of 1796	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	50
PID 2452 wrote to memory of 1796	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	50
PID 2452 wrote to memory of 2952	2452	afbb08be64a0d53cdf6dfb146e1a1500N.exe	51

C:\Users\Admin\AppData\Local\Temp\afbb08be64a0d53cdf6dfb146e1a1500N.exe
"C:\Users\Admin\AppData\Local\Temp\afbb08be64a0d53cdf6dfb146e1a1500N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2452
- C:\Windows\System32\KiJHXGr.exe
  C:\Windows\System32\KiJHXGr.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System32\KEQlVii.exe
  C:\Windows\System32\KEQlVii.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\CZUzyGH.exe
  C:\Windows\System32\CZUzyGH.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\yKGNPxL.exe
  C:\Windows\System32\yKGNPxL.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System32\BQjmENI.exe
  C:\Windows\System32\BQjmENI.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System32\ArojWQM.exe
  C:\Windows\System32\ArojWQM.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System32\CblaVXB.exe
  C:\Windows\System32\CblaVXB.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\IVLcSfp.exe
  C:\Windows\System32\IVLcSfp.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\YeCDtlW.exe
  C:\Windows\System32\YeCDtlW.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\IXuTYKJ.exe
  C:\Windows\System32\IXuTYKJ.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System32\QdSIpCf.exe
  C:\Windows\System32\QdSIpCf.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\YUVHAMC.exe
  C:\Windows\System32\YUVHAMC.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\ZhjVkdg.exe
  C:\Windows\System32\ZhjVkdg.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\ncrddXW.exe
  C:\Windows\System32\ncrddXW.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\oMnbyTt.exe
  C:\Windows\System32\oMnbyTt.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\WYCGJEh.exe
  C:\Windows\System32\WYCGJEh.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\WlerSIe.exe
  C:\Windows\System32\WlerSIe.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\QdKYVFJ.exe
  C:\Windows\System32\QdKYVFJ.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\cQHUtDZ.exe
  C:\Windows\System32\cQHUtDZ.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\hIhOMfV.exe
  C:\Windows\System32\hIhOMfV.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\yjsWlnl.exe
  C:\Windows\System32\yjsWlnl.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System32\TbSfRQU.exe
  C:\Windows\System32\TbSfRQU.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\eDugjiV.exe
  C:\Windows\System32\eDugjiV.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\XkLcbHL.exe
  C:\Windows\System32\XkLcbHL.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System32\ntTumQU.exe
  C:\Windows\System32\ntTumQU.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System32\cKaoFJm.exe
  C:\Windows\System32\cKaoFJm.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\InkFlTk.exe
  C:\Windows\System32\InkFlTk.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System32\MePYHZT.exe
  C:\Windows\System32\MePYHZT.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System32\UOzkaGE.exe
  C:\Windows\System32\UOzkaGE.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\kODoVoe.exe
  C:\Windows\System32\kODoVoe.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System32\RcEiVUI.exe
  C:\Windows\System32\RcEiVUI.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\yGgpmhG.exe
  C:\Windows\System32\yGgpmhG.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System32\ssEGLTY.exe
  C:\Windows\System32\ssEGLTY.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\srESdtL.exe
  C:\Windows\System32\srESdtL.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System32\YDoDIVM.exe
  C:\Windows\System32\YDoDIVM.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\QtpyrSB.exe
  C:\Windows\System32\QtpyrSB.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System32\AkKGJyR.exe
  C:\Windows\System32\AkKGJyR.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System32\iqtFcxz.exe
  C:\Windows\System32\iqtFcxz.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System32\NmQHVFo.exe
  C:\Windows\System32\NmQHVFo.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\EAmFXsi.exe
  C:\Windows\System32\EAmFXsi.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\hQkXCqv.exe
  C:\Windows\System32\hQkXCqv.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\TfYBFbI.exe
  C:\Windows\System32\TfYBFbI.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\SLmkkTK.exe
  C:\Windows\System32\SLmkkTK.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System32\YDMzwsV.exe
  C:\Windows\System32\YDMzwsV.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\zOwmJdV.exe
  C:\Windows\System32\zOwmJdV.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System32\jUwVgeo.exe
  C:\Windows\System32\jUwVgeo.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System32\QdnHuTV.exe
  C:\Windows\System32\QdnHuTV.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\vkGzkBU.exe
  C:\Windows\System32\vkGzkBU.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System32\kAQfPrG.exe
  C:\Windows\System32\kAQfPrG.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System32\rKhsmZZ.exe
  C:\Windows\System32\rKhsmZZ.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System32\cRbZDFs.exe
  C:\Windows\System32\cRbZDFs.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System32\cRgViaz.exe
  C:\Windows\System32\cRgViaz.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System32\KHJrMoH.exe
  C:\Windows\System32\KHJrMoH.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System32\ZQXWrDT.exe
  C:\Windows\System32\ZQXWrDT.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System32\ZuttBPL.exe
  C:\Windows\System32\ZuttBPL.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System32\vkAPWiO.exe
  C:\Windows\System32\vkAPWiO.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System32\yRTojUC.exe
  C:\Windows\System32\yRTojUC.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\qAeOfdx.exe
  C:\Windows\System32\qAeOfdx.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System32\FDNGMjj.exe
  C:\Windows\System32\FDNGMjj.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System32\abkJqnn.exe
  C:\Windows\System32\abkJqnn.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System32\GhTsIUP.exe
  C:\Windows\System32\GhTsIUP.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\MyYAoqU.exe
  C:\Windows\System32\MyYAoqU.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System32\cqcYaBr.exe
  C:\Windows\System32\cqcYaBr.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System32\XxiLmMD.exe
  C:\Windows\System32\XxiLmMD.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\vVvRCpN.exe
  C:\Windows\System32\vVvRCpN.exe
  2⤵
  PID:2076
- C:\Windows\System32\YjuhNhq.exe
  C:\Windows\System32\YjuhNhq.exe
  2⤵
  PID:2416
- C:\Windows\System32\kKbnoZG.exe
  C:\Windows\System32\kKbnoZG.exe
  2⤵
  PID:2064
- C:\Windows\System32\PQIyJXG.exe
  C:\Windows\System32\PQIyJXG.exe
  2⤵
  PID:1600
- C:\Windows\System32\ZQKJDIG.exe
  C:\Windows\System32\ZQKJDIG.exe
  2⤵
  PID:2460
- C:\Windows\System32\UlXnEae.exe
  C:\Windows\System32\UlXnEae.exe
  2⤵
  PID:1300
- C:\Windows\System32\bTyKslo.exe
  C:\Windows\System32\bTyKslo.exe
  2⤵
  PID:2908
- C:\Windows\System32\tpyPuUq.exe
  C:\Windows\System32\tpyPuUq.exe
  2⤵
  PID:2784
- C:\Windows\System32\LLEofks.exe
  C:\Windows\System32\LLEofks.exe
  2⤵
  PID:2876
- C:\Windows\System32\OArIgaZ.exe
  C:\Windows\System32\OArIgaZ.exe
  2⤵
  PID:2164
- C:\Windows\System32\pJdDIQk.exe
  C:\Windows\System32\pJdDIQk.exe
  2⤵
  PID:2664
- C:\Windows\System32\nlTIhMN.exe
  C:\Windows\System32\nlTIhMN.exe
  2⤵
  PID:2624
- C:\Windows\System32\fYoWOqj.exe
  C:\Windows\System32\fYoWOqj.exe
  2⤵
  PID:2560
- C:\Windows\System32\NBSqpqP.exe
  C:\Windows\System32\NBSqpqP.exe
  2⤵
  PID:2944
- C:\Windows\System32\dXOkGdW.exe
  C:\Windows\System32\dXOkGdW.exe
  2⤵
  PID:2760
- C:\Windows\System32\PCdVALa.exe
  C:\Windows\System32\PCdVALa.exe
  2⤵
  PID:1060
- C:\Windows\System32\wWVBsMg.exe
  C:\Windows\System32\wWVBsMg.exe
  2⤵
  PID:648
- C:\Windows\System32\SpoJyBk.exe
  C:\Windows\System32\SpoJyBk.exe
  2⤵
  PID:3020
- C:\Windows\System32\oYogHqY.exe
  C:\Windows\System32\oYogHqY.exe
  2⤵
  PID:3048
- C:\Windows\System32\pJGFTUu.exe
  C:\Windows\System32\pJGFTUu.exe
  2⤵
  PID:1628
- C:\Windows\System32\YhOVVeE.exe
  C:\Windows\System32\YhOVVeE.exe
  2⤵
  PID:3064
- C:\Windows\System32\wKPvtnr.exe
  C:\Windows\System32\wKPvtnr.exe
  2⤵
  PID:2168
- C:\Windows\System32\ZlBmOmI.exe
  C:\Windows\System32\ZlBmOmI.exe
  2⤵
  PID:544
- C:\Windows\System32\ahVrCSW.exe
  C:\Windows\System32\ahVrCSW.exe
  2⤵
  PID:1224
- C:\Windows\System32\ooTwtjC.exe
  C:\Windows\System32\ooTwtjC.exe
  2⤵
  PID:1692
- C:\Windows\System32\qFAylIM.exe
  C:\Windows\System32\qFAylIM.exe
  2⤵
  PID:1984
- C:\Windows\System32\ZZnqqUR.exe
  C:\Windows\System32\ZZnqqUR.exe
  2⤵
  PID:2880
- C:\Windows\System32\hwLSIrC.exe
  C:\Windows\System32\hwLSIrC.exe
  2⤵
  PID:2372
- C:\Windows\System32\tWcpuwZ.exe
  C:\Windows\System32\tWcpuwZ.exe
  2⤵
  PID:2892
- C:\Windows\System32\nuInJME.exe
  C:\Windows\System32\nuInJME.exe
  2⤵
  PID:1872
- C:\Windows\System32\LolslWY.exe
  C:\Windows\System32\LolslWY.exe
  2⤵
  PID:2656
- C:\Windows\System32\CYuAGYZ.exe
  C:\Windows\System32\CYuAGYZ.exe
  2⤵
  PID:2936
- C:\Windows\System32\hLqSXKM.exe
  C:\Windows\System32\hLqSXKM.exe
  2⤵
  PID:2060
- C:\Windows\System32\fTrlOdq.exe
  C:\Windows\System32\fTrlOdq.exe
  2⤵
  PID:2424
- C:\Windows\System32\HgtjNCt.exe
  C:\Windows\System32\HgtjNCt.exe
  2⤵
  PID:1724
- C:\Windows\System32\aGLFFoS.exe
  C:\Windows\System32\aGLFFoS.exe
  2⤵
  PID:2680
- C:\Windows\System32\zwMqYlr.exe
  C:\Windows\System32\zwMqYlr.exe
  2⤵
  PID:560
- C:\Windows\System32\DHFLizU.exe
  C:\Windows\System32\DHFLizU.exe
  2⤵
  PID:1488
- C:\Windows\System32\UwHIfxm.exe
  C:\Windows\System32\UwHIfxm.exe
  2⤵
  PID:1864
- C:\Windows\System32\WFKCJjJ.exe
  C:\Windows\System32\WFKCJjJ.exe
  2⤵
  PID:2000
- C:\Windows\System32\uDVUkcg.exe
  C:\Windows\System32\uDVUkcg.exe
  2⤵
  PID:1080
- C:\Windows\System32\geZXuXg.exe
  C:\Windows\System32\geZXuXg.exe
  2⤵
  PID:1928
- C:\Windows\System32\ONAZjRb.exe
  C:\Windows\System32\ONAZjRb.exe
  2⤵
  PID:1092
- C:\Windows\System32\FuoMjbG.exe
  C:\Windows\System32\FuoMjbG.exe
  2⤵
  PID:2392
- C:\Windows\System32\NRiKZIm.exe
  C:\Windows\System32\NRiKZIm.exe
  2⤵
  PID:2292
- C:\Windows\System32\XbJDODB.exe
  C:\Windows\System32\XbJDODB.exe
  2⤵
  PID:2200
- C:\Windows\System32\ZITyXJX.exe
  C:\Windows\System32\ZITyXJX.exe
  2⤵
  PID:2092
- C:\Windows\System32\XUhoCHy.exe
  C:\Windows\System32\XUhoCHy.exe
  2⤵
  PID:2588
- C:\Windows\System32\eZsjGne.exe
  C:\Windows\System32\eZsjGne.exe
  2⤵
  PID:3024
- C:\Windows\System32\xXskyfe.exe
  C:\Windows\System32\xXskyfe.exe
  2⤵
  PID:2940
- C:\Windows\System32\YZhQnCe.exe
  C:\Windows\System32\YZhQnCe.exe
  2⤵
  PID:1740
- C:\Windows\System32\weyKeEp.exe
  C:\Windows\System32\weyKeEp.exe
  2⤵
  PID:1616
- C:\Windows\System32\eTqjIjq.exe
  C:\Windows\System32\eTqjIjq.exe
  2⤵
  PID:2420
- C:\Windows\System32\iqdYNXT.exe
  C:\Windows\System32\iqdYNXT.exe
  2⤵
  PID:2212
- C:\Windows\System32\GemzTiC.exe
  C:\Windows\System32\GemzTiC.exe
  2⤵
  PID:1336
- C:\Windows\System32\sjUCivs.exe
  C:\Windows\System32\sjUCivs.exe
  2⤵
  PID:2684
- C:\Windows\System32\yKmOsxQ.exe
  C:\Windows\System32\yKmOsxQ.exe
  2⤵
  PID:2108
- C:\Windows\System32\Hykuzog.exe
  C:\Windows\System32\Hykuzog.exe
  2⤵
  PID:3040
- C:\Windows\System32\JAUYOcQ.exe
  C:\Windows\System32\JAUYOcQ.exe
  2⤵
  PID:2172
- C:\Windows\System32\xbvzSlt.exe
  C:\Windows\System32\xbvzSlt.exe
  2⤵
  PID:1452
- C:\Windows\System32\QmlhuwP.exe
  C:\Windows\System32\QmlhuwP.exe
  2⤵
  PID:2628
- C:\Windows\System32\yEvLcyB.exe
  C:\Windows\System32\yEvLcyB.exe
  2⤵
  PID:1992
- C:\Windows\System32\vOFbnMM.exe
  C:\Windows\System32\vOFbnMM.exe
  2⤵
  PID:1696
- C:\Windows\System32\uqILajq.exe
  C:\Windows\System32\uqILajq.exe
  2⤵
  PID:1544
- C:\Windows\System32\EBGDXkO.exe
  C:\Windows\System32\EBGDXkO.exe
  2⤵
  PID:1920
- C:\Windows\System32\twnElrg.exe
  C:\Windows\System32\twnElrg.exe
  2⤵
  PID:2580
- C:\Windows\System32\ootDSIG.exe
  C:\Windows\System32\ootDSIG.exe
  2⤵
  PID:2532
- C:\Windows\System32\kVCXcGU.exe
  C:\Windows\System32\kVCXcGU.exe
  2⤵
  PID:2732
- C:\Windows\System32\CvPbtWE.exe
  C:\Windows\System32\CvPbtWE.exe
  2⤵
  PID:2124
- C:\Windows\System32\pKMfPZQ.exe
  C:\Windows\System32\pKMfPZQ.exe
  2⤵
  PID:684
- C:\Windows\System32\sjEnFBC.exe
  C:\Windows\System32\sjEnFBC.exe
  2⤵
  PID:1644
- C:\Windows\System32\rTfUvxj.exe
  C:\Windows\System32\rTfUvxj.exe
  2⤵
  PID:1996
- C:\Windows\System32\KMTdAuZ.exe
  C:\Windows\System32\KMTdAuZ.exe
  2⤵
  PID:2840
- C:\Windows\System32\JOMsBWB.exe
  C:\Windows\System32\JOMsBWB.exe
  2⤵
  PID:2984
- C:\Windows\System32\ACCNfmb.exe
  C:\Windows\System32\ACCNfmb.exe
  2⤵
  PID:2948
- C:\Windows\System32\WtBKbey.exe
  C:\Windows\System32\WtBKbey.exe
  2⤵
  PID:2472
- C:\Windows\System32\qwjWAer.exe
  C:\Windows\System32\qwjWAer.exe
  2⤵
  PID:2320
- C:\Windows\System32\CTpgHhD.exe
  C:\Windows\System32\CTpgHhD.exe
  2⤵
  PID:1948
- C:\Windows\System32\iCWmFst.exe
  C:\Windows\System32\iCWmFst.exe
  2⤵
  PID:2812
- C:\Windows\System32\XkInqUI.exe
  C:\Windows\System32\XkInqUI.exe
  2⤵
  PID:2236
- C:\Windows\System32\eednFJU.exe
  C:\Windows\System32\eednFJU.exe
  2⤵
  PID:2728
- C:\Windows\System32\ePZcMBA.exe
  C:\Windows\System32\ePZcMBA.exe
  2⤵
  PID:1584
- C:\Windows\System32\VpcKGRE.exe
  C:\Windows\System32\VpcKGRE.exe
  2⤵
  PID:2696
- C:\Windows\System32\NNcNEei.exe
  C:\Windows\System32\NNcNEei.exe
  2⤵
  PID:2620
- C:\Windows\System32\UHGmUxf.exe
  C:\Windows\System32\UHGmUxf.exe
  2⤵
  PID:432
- C:\Windows\System32\BgdjIwE.exe
  C:\Windows\System32\BgdjIwE.exe
  2⤵
  PID:2500
- C:\Windows\System32\QLZEIgH.exe
  C:\Windows\System32\QLZEIgH.exe
  2⤵
  PID:1508
- C:\Windows\System32\clSUsIm.exe
  C:\Windows\System32\clSUsIm.exe
  2⤵
  PID:3060
- C:\Windows\System32\ODMXuKz.exe
  C:\Windows\System32\ODMXuKz.exe
  2⤵
  PID:2112
- C:\Windows\System32\qalENrg.exe
  C:\Windows\System32\qalENrg.exe
  2⤵
  PID:2252
- C:\Windows\System32\xgZqUdi.exe
  C:\Windows\System32\xgZqUdi.exe
  2⤵
  PID:1648
- C:\Windows\System32\mLwBvMk.exe
  C:\Windows\System32\mLwBvMk.exe
  2⤵
  PID:908
- C:\Windows\System32\AIrayvU.exe
  C:\Windows\System32\AIrayvU.exe
  2⤵
  PID:668
- C:\Windows\System32\npCGoGt.exe
  C:\Windows\System32\npCGoGt.exe
  2⤵
  PID:1804
- C:\Windows\System32\yICCjrP.exe
  C:\Windows\System32\yICCjrP.exe
  2⤵
  PID:2796
- C:\Windows\System32\gzXlumw.exe
  C:\Windows\System32\gzXlumw.exe
  2⤵
  PID:2692
- C:\Windows\System32\mypLdfu.exe
  C:\Windows\System32\mypLdfu.exe
  2⤵
  PID:2496
- C:\Windows\System32\JBWjgtr.exe
  C:\Windows\System32\JBWjgtr.exe
  2⤵
  PID:2912
- C:\Windows\System32\QvxGVPw.exe
  C:\Windows\System32\QvxGVPw.exe
  2⤵
  PID:2788
- C:\Windows\System32\zgCxucy.exe
  C:\Windows\System32\zgCxucy.exe
  2⤵
  PID:2868
- C:\Windows\System32\fdRCbOC.exe
  C:\Windows\System32\fdRCbOC.exe
  2⤵
  PID:2960
- C:\Windows\System32\zkSNPbT.exe
  C:\Windows\System32\zkSNPbT.exe
  2⤵
  PID:2536
- C:\Windows\System32\LFIRPAj.exe
  C:\Windows\System32\LFIRPAj.exe
  2⤵
  PID:2792
- C:\Windows\System32\dkBnzFd.exe
  C:\Windows\System32\dkBnzFd.exe
  2⤵
  PID:2456
- C:\Windows\System32\kpGKXkZ.exe
  C:\Windows\System32\kpGKXkZ.exe
  2⤵
  PID:2256
- C:\Windows\System32\enasKuh.exe
  C:\Windows\System32\enasKuh.exe
  2⤵
  PID:2864
- C:\Windows\System32\MtFUufO.exe
  C:\Windows\System32\MtFUufO.exe
  2⤵
  PID:876
- C:\Windows\System32\moWyJEw.exe
  C:\Windows\System32\moWyJEw.exe
  2⤵
  PID:1400
- C:\Windows\System32\tPXpdKI.exe
  C:\Windows\System32\tPXpdKI.exe
  2⤵
  PID:2380
- C:\Windows\System32\qPftXpB.exe
  C:\Windows\System32\qPftXpB.exe
  2⤵
  PID:2920
- C:\Windows\System32\CKMzPpw.exe
  C:\Windows\System32\CKMzPpw.exe
  2⤵
  PID:2192
- C:\Windows\System32\KizPVUQ.exe
  C:\Windows\System32\KizPVUQ.exe
  2⤵
  PID:3092
- C:\Windows\System32\INEcUtg.exe
  C:\Windows\System32\INEcUtg.exe
  2⤵
  PID:3108
- C:\Windows\System32\yiKOCRd.exe
  C:\Windows\System32\yiKOCRd.exe
  2⤵
  PID:3128
- C:\Windows\System32\jbvVwrx.exe
  C:\Windows\System32\jbvVwrx.exe
  2⤵
  PID:3148
- C:\Windows\System32\FOEwovn.exe
  C:\Windows\System32\FOEwovn.exe
  2⤵
  PID:3172
- C:\Windows\System32\dFKKDyH.exe
  C:\Windows\System32\dFKKDyH.exe
  2⤵
  PID:3192
- C:\Windows\System32\znTLxUy.exe
  C:\Windows\System32\znTLxUy.exe
  2⤵
  PID:3216
- C:\Windows\System32\TJZCsPE.exe
  C:\Windows\System32\TJZCsPE.exe
  2⤵
  PID:3232
- C:\Windows\System32\THvzTDK.exe
  C:\Windows\System32\THvzTDK.exe
  2⤵
  PID:3256
- C:\Windows\System32\taOdgvN.exe
  C:\Windows\System32\taOdgvN.exe
  2⤵
  PID:3272
- C:\Windows\System32\TdFYbmI.exe
  C:\Windows\System32\TdFYbmI.exe
  2⤵
  PID:3296
- C:\Windows\System32\ECCpQJa.exe
  C:\Windows\System32\ECCpQJa.exe
  2⤵
  PID:3312
- C:\Windows\System32\QzGfQUb.exe
  C:\Windows\System32\QzGfQUb.exe
  2⤵
  PID:3336
- C:\Windows\System32\IUqkogA.exe
  C:\Windows\System32\IUqkogA.exe
  2⤵
  PID:3352
- C:\Windows\System32\nxoiJPu.exe
  C:\Windows\System32\nxoiJPu.exe
  2⤵
  PID:3372
- C:\Windows\System32\ZBzAmad.exe
  C:\Windows\System32\ZBzAmad.exe
  2⤵
  PID:3392
- C:\Windows\System32\nkBGdle.exe
  C:\Windows\System32\nkBGdle.exe
  2⤵
  PID:3416
- C:\Windows\System32\pcxmeKG.exe
  C:\Windows\System32\pcxmeKG.exe
  2⤵
  PID:3432
- C:\Windows\System32\bijhxgr.exe
  C:\Windows\System32\bijhxgr.exe
  2⤵
  PID:3456
- C:\Windows\System32\ajzpxaz.exe
  C:\Windows\System32\ajzpxaz.exe
  2⤵
  PID:3500
- C:\Windows\System32\CWqxmGS.exe
  C:\Windows\System32\CWqxmGS.exe
  2⤵
  PID:3516
- C:\Windows\System32\yfIDEbM.exe
  C:\Windows\System32\yfIDEbM.exe
  2⤵
  PID:3536
- C:\Windows\System32\NeJzxeB.exe
  C:\Windows\System32\NeJzxeB.exe
  2⤵
  PID:3560
- C:\Windows\System32\NGzNoaD.exe
  C:\Windows\System32\NGzNoaD.exe
  2⤵
  PID:3576
- C:\Windows\System32\gLUYXpy.exe
  C:\Windows\System32\gLUYXpy.exe
  2⤵
  PID:3604
- C:\Windows\System32\ScvXOpQ.exe
  C:\Windows\System32\ScvXOpQ.exe
  2⤵
  PID:3620
- C:\Windows\System32\zOXKKlX.exe
  C:\Windows\System32\zOXKKlX.exe
  2⤵
  PID:3640
- C:\Windows\System32\BEfOeoi.exe
  C:\Windows\System32\BEfOeoi.exe
  2⤵
  PID:3660
- C:\Windows\System32\OxBcAqD.exe
  C:\Windows\System32\OxBcAqD.exe
  2⤵
  PID:3684
- C:\Windows\System32\jCqILyk.exe
  C:\Windows\System32\jCqILyk.exe
  2⤵
  PID:3700
- C:\Windows\System32\MfmOrPK.exe
  C:\Windows\System32\MfmOrPK.exe
  2⤵
  PID:3724
- C:\Windows\System32\AIPhlAI.exe
  C:\Windows\System32\AIPhlAI.exe
  2⤵
  PID:3740
- C:\Windows\System32\YhWTVef.exe
  C:\Windows\System32\YhWTVef.exe
  2⤵
  PID:3764
- C:\Windows\System32\wOiTPUI.exe
  C:\Windows\System32\wOiTPUI.exe
  2⤵
  PID:3780
- C:\Windows\System32\bzVGuMV.exe
  C:\Windows\System32\bzVGuMV.exe
  2⤵
  PID:3804
- C:\Windows\System32\JcLSlzx.exe
  C:\Windows\System32\JcLSlzx.exe
  2⤵
  PID:3820
- C:\Windows\System32\WNHFwiF.exe
  C:\Windows\System32\WNHFwiF.exe
  2⤵
  PID:3840
- C:\Windows\System32\qIZuAAM.exe
  C:\Windows\System32\qIZuAAM.exe
  2⤵
  PID:3860
- C:\Windows\System32\zZowJKd.exe
  C:\Windows\System32\zZowJKd.exe
  2⤵
  PID:3884
- C:\Windows\System32\bMCPkQN.exe
  C:\Windows\System32\bMCPkQN.exe
  2⤵
  PID:3900
- C:\Windows\System32\JCKlCWP.exe
  C:\Windows\System32\JCKlCWP.exe
  2⤵
  PID:3924
- C:\Windows\System32\Hhzelcw.exe
  C:\Windows\System32\Hhzelcw.exe
  2⤵
  PID:3940
- C:\Windows\System32\hcKcQtp.exe
  C:\Windows\System32\hcKcQtp.exe
  2⤵
  PID:3964
- C:\Windows\System32\nFvcmex.exe
  C:\Windows\System32\nFvcmex.exe
  2⤵
  PID:3988
- C:\Windows\System32\fsSwwWm.exe
  C:\Windows\System32\fsSwwWm.exe
  2⤵
  PID:4008
- C:\Windows\System32\NTCUaAT.exe
  C:\Windows\System32\NTCUaAT.exe
  2⤵
  PID:4024
- C:\Windows\System32\iDNBIyF.exe
  C:\Windows\System32\iDNBIyF.exe
  2⤵
  PID:4048
- C:\Windows\System32\ovNhHdS.exe
  C:\Windows\System32\ovNhHdS.exe
  2⤵
  PID:4064
- C:\Windows\System32\ckQRFZd.exe
  C:\Windows\System32\ckQRFZd.exe
  2⤵
  PID:4088
- C:\Windows\System32\kxudlNE.exe
  C:\Windows\System32\kxudlNE.exe
  2⤵
  PID:1716
- C:\Windows\System32\UIrnqoQ.exe
  C:\Windows\System32\UIrnqoQ.exe
  2⤵
  PID:1352
- C:\Windows\System32\LMcLqXb.exe
  C:\Windows\System32\LMcLqXb.exe
  2⤵
  PID:2036
- C:\Windows\System32\EtqRURx.exe
  C:\Windows\System32\EtqRURx.exe
  2⤵
  PID:3084
- C:\Windows\System32\WsdwicG.exe
  C:\Windows\System32\WsdwicG.exe
  2⤵
  PID:3116
- C:\Windows\System32\zoAMxVJ.exe
  C:\Windows\System32\zoAMxVJ.exe
  2⤵
  PID:3144
- C:\Windows\System32\iCJTmUY.exe
  C:\Windows\System32\iCJTmUY.exe
  2⤵
  PID:3164
- C:\Windows\System32\HoDeijf.exe
  C:\Windows\System32\HoDeijf.exe
  2⤵
  PID:3184
- C:\Windows\System32\BXhEJmY.exe
  C:\Windows\System32\BXhEJmY.exe
  2⤵
  PID:3224
- C:\Windows\System32\fmBsHtj.exe
  C:\Windows\System32\fmBsHtj.exe
  2⤵
  PID:3252
- C:\Windows\System32\UXCSFRC.exe
  C:\Windows\System32\UXCSFRC.exe
  2⤵
  PID:3268
- C:\Windows\System32\caIVBGg.exe
  C:\Windows\System32\caIVBGg.exe
  2⤵
  PID:3284
- C:\Windows\System32\QZculLU.exe
  C:\Windows\System32\QZculLU.exe
  2⤵
  PID:3384
- C:\Windows\System32\ORLIPRU.exe
  C:\Windows\System32\ORLIPRU.exe
  2⤵
  PID:3404
- C:\Windows\System32\wUxUhKs.exe
  C:\Windows\System32\wUxUhKs.exe
  2⤵
  PID:3448
- C:\Windows\System32\WVoIXpo.exe
  C:\Windows\System32\WVoIXpo.exe
  2⤵
  PID:3472
- C:\Windows\System32\nISSbFe.exe
  C:\Windows\System32\nISSbFe.exe
  2⤵
  PID:3468
- C:\Windows\System32\lHQvOqI.exe
  C:\Windows\System32\lHQvOqI.exe
  2⤵
  PID:3512
- C:\Windows\System32\sDoZVHQ.exe
  C:\Windows\System32\sDoZVHQ.exe
  2⤵
  PID:3544
- C:\Windows\System32\BeYjQAA.exe
  C:\Windows\System32\BeYjQAA.exe
  2⤵
  PID:3568
- C:\Windows\System32\DUxjUUQ.exe
  C:\Windows\System32\DUxjUUQ.exe
  2⤵
  PID:3592
- C:\Windows\System32\MJiCvbE.exe
  C:\Windows\System32\MJiCvbE.exe
  2⤵
  PID:3628
- C:\Windows\System32\sQdNHuV.exe
  C:\Windows\System32\sQdNHuV.exe
  2⤵
  PID:3648
- C:\Windows\System32\JJtKnXm.exe
  C:\Windows\System32\JJtKnXm.exe
  2⤵
  PID:3676
- C:\Windows\System32\ZWvBrbN.exe
  C:\Windows\System32\ZWvBrbN.exe
  2⤵
  PID:3696
- C:\Windows\System32\EyVZOUa.exe
  C:\Windows\System32\EyVZOUa.exe
  2⤵
  PID:3712
- C:\Windows\System32\NWjsiZt.exe
  C:\Windows\System32\NWjsiZt.exe
  2⤵
  PID:3756
- C:\Windows\System32\DfDKkhU.exe
  C:\Windows\System32\DfDKkhU.exe
  2⤵
  PID:3776
- C:\Windows\System32\acyGXYe.exe
  C:\Windows\System32\acyGXYe.exe
  2⤵
  PID:3916
- C:\Windows\System32\hNaqxBG.exe
  C:\Windows\System32\hNaqxBG.exe
  2⤵
  PID:3936
- C:\Windows\System32\nQThzsJ.exe
  C:\Windows\System32\nQThzsJ.exe
  2⤵
  PID:3952
- C:\Windows\System32\CwxzNIn.exe
  C:\Windows\System32\CwxzNIn.exe
  2⤵
  PID:3976
- C:\Windows\System32\eCWqjhR.exe
  C:\Windows\System32\eCWqjhR.exe
  2⤵
  PID:4016
- C:\Windows\System32\vaSplty.exe
  C:\Windows\System32\vaSplty.exe
  2⤵
  PID:4040
- C:\Windows\System32\PxwBYlh.exe
  C:\Windows\System32\PxwBYlh.exe
  2⤵
  PID:4072
- C:\Windows\System32\vTbQSly.exe
  C:\Windows\System32\vTbQSly.exe
  2⤵
  PID:2428
- C:\Windows\System32\nwcSQch.exe
  C:\Windows\System32\nwcSQch.exe
  2⤵
  PID:2968
- C:\Windows\System32\dLkZEFQ.exe
  C:\Windows\System32\dLkZEFQ.exe
  2⤵
  PID:3100
- C:\Windows\System32\aNDctZr.exe
  C:\Windows\System32\aNDctZr.exe
  2⤵
  PID:3104
- C:\Windows\System32\ncYuIhG.exe
  C:\Windows\System32\ncYuIhG.exe
  2⤵
  PID:3264
- C:\Windows\System32\aLUKvFT.exe
  C:\Windows\System32\aLUKvFT.exe
  2⤵
  PID:3328
- C:\Windows\System32\bTaPTQt.exe
  C:\Windows\System32\bTaPTQt.exe
  2⤵
  PID:3368
- C:\Windows\System32\FIqtBhO.exe
  C:\Windows\System32\FIqtBhO.exe
  2⤵
  PID:3240
- C:\Windows\System32\NVyjrXS.exe
  C:\Windows\System32\NVyjrXS.exe
  2⤵
  PID:3080
- C:\Windows\System32\LdAYBpK.exe
  C:\Windows\System32\LdAYBpK.exe
  2⤵
  PID:3136
- C:\Windows\System32\NUldxGZ.exe
  C:\Windows\System32\NUldxGZ.exe
  2⤵
  PID:1108
- C:\Windows\System32\dKigwPS.exe
  C:\Windows\System32\dKigwPS.exe
  2⤵
  PID:3796
- C:\Windows\System32\svTWwbn.exe
  C:\Windows\System32\svTWwbn.exe
  2⤵
  PID:3748
- C:\Windows\System32\fxAfAoP.exe
  C:\Windows\System32\fxAfAoP.exe
  2⤵
  PID:3816
- C:\Windows\System32\TBcOQHf.exe
  C:\Windows\System32\TBcOQHf.exe
  2⤵
  PID:3444
- C:\Windows\System32\LVOlzhn.exe
  C:\Windows\System32\LVOlzhn.exe
  2⤵
  PID:3832
- C:\Windows\System32\eFbelQz.exe
  C:\Windows\System32\eFbelQz.exe
  2⤵
  PID:3856
- C:\Windows\System32\iuctpWq.exe
  C:\Windows\System32\iuctpWq.exe
  2⤵
  PID:3872
- C:\Windows\System32\IaIdZyM.exe
  C:\Windows\System32\IaIdZyM.exe
  2⤵
  PID:3488
- C:\Windows\System32\WRVTxBu.exe
  C:\Windows\System32\WRVTxBu.exe
  2⤵
  PID:3588
- C:\Windows\System32\HpeItoW.exe
  C:\Windows\System32\HpeItoW.exe
  2⤵
  PID:3668
- C:\Windows\System32\VSOOaGE.exe
  C:\Windows\System32\VSOOaGE.exe
  2⤵
  PID:4004
- C:\Windows\System32\NsyaQvT.exe
  C:\Windows\System32\NsyaQvT.exe
  2⤵
  PID:4112
- C:\Windows\System32\PQDhIug.exe
  C:\Windows\System32\PQDhIug.exe
  2⤵
  PID:4200
- C:\Windows\System32\cmpUstS.exe
  C:\Windows\System32\cmpUstS.exe
  2⤵
  PID:4216
- C:\Windows\System32\sEfCOWT.exe
  C:\Windows\System32\sEfCOWT.exe
  2⤵
  PID:4232
- C:\Windows\System32\aaSGLjo.exe
  C:\Windows\System32\aaSGLjo.exe
  2⤵
  PID:4248
- C:\Windows\System32\DGowpgD.exe
  C:\Windows\System32\DGowpgD.exe
  2⤵
  PID:4264
- C:\Windows\System32\ynjoZbu.exe
  C:\Windows\System32\ynjoZbu.exe
  2⤵
  PID:4280
- C:\Windows\System32\RjvHjVx.exe
  C:\Windows\System32\RjvHjVx.exe
  2⤵
  PID:4296
- C:\Windows\System32\SFoSlXu.exe
  C:\Windows\System32\SFoSlXu.exe
  2⤵
  PID:4312
- C:\Windows\System32\ViOznzc.exe
  C:\Windows\System32\ViOznzc.exe
  2⤵
  PID:4328
- C:\Windows\System32\migypEL.exe
  C:\Windows\System32\migypEL.exe
  2⤵
  PID:4344
- C:\Windows\System32\yEEkdZE.exe
  C:\Windows\System32\yEEkdZE.exe
  2⤵
  PID:4364
- C:\Windows\System32\gdoEWlH.exe
  C:\Windows\System32\gdoEWlH.exe
  2⤵
  PID:4380
- C:\Windows\System32\JDseaxw.exe
  C:\Windows\System32\JDseaxw.exe
  2⤵
  PID:4404
- C:\Windows\System32\fGprxNd.exe
  C:\Windows\System32\fGprxNd.exe
  2⤵
  PID:4420
- C:\Windows\System32\PZlLgqv.exe
  C:\Windows\System32\PZlLgqv.exe
  2⤵
  PID:4436
- C:\Windows\System32\WKPakAm.exe
  C:\Windows\System32\WKPakAm.exe
  2⤵
  PID:4452
- C:\Windows\System32\LWdecyb.exe
  C:\Windows\System32\LWdecyb.exe
  2⤵
  PID:4468
- C:\Windows\System32\BDDwWzn.exe
  C:\Windows\System32\BDDwWzn.exe
  2⤵
  PID:4484
- C:\Windows\System32\ZyjyqFB.exe
  C:\Windows\System32\ZyjyqFB.exe
  2⤵
  PID:4500
- C:\Windows\System32\GjEnIjm.exe
  C:\Windows\System32\GjEnIjm.exe
  2⤵
  PID:4516
- C:\Windows\System32\ROwxcNs.exe
  C:\Windows\System32\ROwxcNs.exe
  2⤵
  PID:4532
- C:\Windows\System32\ZGNsOaB.exe
  C:\Windows\System32\ZGNsOaB.exe
  2⤵
  PID:4548
- C:\Windows\System32\FYEYhSu.exe
  C:\Windows\System32\FYEYhSu.exe
  2⤵
  PID:4564
- C:\Windows\System32\aVALmXl.exe
  C:\Windows\System32\aVALmXl.exe
  2⤵
  PID:4580
- C:\Windows\System32\XRkkpPJ.exe
  C:\Windows\System32\XRkkpPJ.exe
  2⤵
  PID:4596
- C:\Windows\System32\SKJGeXc.exe
  C:\Windows\System32\SKJGeXc.exe
  2⤵
  PID:4612
- C:\Windows\System32\ipPrkKr.exe
  C:\Windows\System32\ipPrkKr.exe
  2⤵
  PID:4628
- C:\Windows\System32\WWjOLIh.exe
  C:\Windows\System32\WWjOLIh.exe
  2⤵
  PID:4644
- C:\Windows\System32\VOWpEGe.exe
  C:\Windows\System32\VOWpEGe.exe
  2⤵
  PID:4660
- C:\Windows\System32\gQqtoiP.exe
  C:\Windows\System32\gQqtoiP.exe
  2⤵
  PID:4680
- C:\Windows\System32\AxFxXBs.exe
  C:\Windows\System32\AxFxXBs.exe
  2⤵
  PID:4696
- C:\Windows\System32\MdYNamg.exe
  C:\Windows\System32\MdYNamg.exe
  2⤵
  PID:4712
- C:\Windows\System32\QHPiEZe.exe
  C:\Windows\System32\QHPiEZe.exe
  2⤵
  PID:4728
- C:\Windows\System32\DSobnvc.exe
  C:\Windows\System32\DSobnvc.exe
  2⤵
  PID:4744
- C:\Windows\System32\DiVLZnh.exe
  C:\Windows\System32\DiVLZnh.exe
  2⤵
  PID:4760
- C:\Windows\System32\zlBvHNR.exe
  C:\Windows\System32\zlBvHNR.exe
  2⤵
  PID:4776
- C:\Windows\System32\ODHHmNY.exe
  C:\Windows\System32\ODHHmNY.exe
  2⤵
  PID:4792
- C:\Windows\System32\fhUPlhR.exe
  C:\Windows\System32\fhUPlhR.exe
  2⤵
  PID:4808
- C:\Windows\System32\UUUeKGQ.exe
  C:\Windows\System32\UUUeKGQ.exe
  2⤵
  PID:4824
- C:\Windows\System32\qQBzxiX.exe
  C:\Windows\System32\qQBzxiX.exe
  2⤵
  PID:4840
- C:\Windows\System32\prHcfGU.exe
  C:\Windows\System32\prHcfGU.exe
  2⤵
  PID:4856
- C:\Windows\System32\dolbLgq.exe
  C:\Windows\System32\dolbLgq.exe
  2⤵
  PID:4872
- C:\Windows\System32\rDzYXtP.exe
  C:\Windows\System32\rDzYXtP.exe
  2⤵
  PID:4892
- C:\Windows\System32\WuoaSZn.exe
  C:\Windows\System32\WuoaSZn.exe
  2⤵
  PID:4912
- C:\Windows\System32\wfsrghK.exe
  C:\Windows\System32\wfsrghK.exe
  2⤵
  PID:4948
- C:\Windows\System32\oLuLgwj.exe
  C:\Windows\System32\oLuLgwj.exe
  2⤵
  PID:4976
- C:\Windows\System32\FPblqXh.exe
  C:\Windows\System32\FPblqXh.exe
  2⤵
  PID:4996
- C:\Windows\System32\pfUmcit.exe
  C:\Windows\System32\pfUmcit.exe
  2⤵
  PID:5024
- C:\Windows\System32\CuFyQSo.exe
  C:\Windows\System32\CuFyQSo.exe
  2⤵
  PID:5040
- C:\Windows\System32\sUAvkWd.exe
  C:\Windows\System32\sUAvkWd.exe
  2⤵
  PID:5056
- C:\Windows\System32\xeJgXFR.exe
  C:\Windows\System32\xeJgXFR.exe
  2⤵
  PID:5072
- C:\Windows\System32\rYcpKyz.exe
  C:\Windows\System32\rYcpKyz.exe
  2⤵
  PID:5088
- C:\Windows\System32\vktUJPr.exe
  C:\Windows\System32\vktUJPr.exe
  2⤵
  PID:5104
- C:\Windows\System32\ePfLjwh.exe
  C:\Windows\System32\ePfLjwh.exe
  2⤵
  PID:1768
- C:\Windows\System32\xgDjjaC.exe
  C:\Windows\System32\xgDjjaC.exe
  2⤵
  PID:4000
- C:\Windows\System32\eAWVrea.exe
  C:\Windows\System32\eAWVrea.exe
  2⤵
  PID:4060
- C:\Windows\System32\rPTLqTv.exe
  C:\Windows\System32\rPTLqTv.exe
  2⤵
  PID:3548
- C:\Windows\System32\rFZbkPF.exe
  C:\Windows\System32\rFZbkPF.exe
  2⤵
  PID:4164
- C:\Windows\System32\dRuLBsG.exe
  C:\Windows\System32\dRuLBsG.exe
  2⤵
  PID:4120
- C:\Windows\System32\SLxPOgP.exe
  C:\Windows\System32\SLxPOgP.exe
  2⤵
  PID:3692
- C:\Windows\System32\elEfxge.exe
  C:\Windows\System32\elEfxge.exe
  2⤵
  PID:4184
- C:\Windows\System32\fJIpcxF.exe
  C:\Windows\System32\fJIpcxF.exe
  2⤵
  PID:3932
- C:\Windows\System32\HorWlLH.exe
  C:\Windows\System32\HorWlLH.exe
  2⤵
  PID:4128
- C:\Windows\System32\cegHgIK.exe
  C:\Windows\System32\cegHgIK.exe
  2⤵
  PID:4260
- C:\Windows\System32\NkfMeCd.exe
  C:\Windows\System32\NkfMeCd.exe
  2⤵
  PID:4324
- C:\Windows\System32\SLdRJHy.exe
  C:\Windows\System32\SLdRJHy.exe
  2⤵
  PID:3836
- C:\Windows\System32\yXUyXnB.exe
  C:\Windows\System32\yXUyXnB.exe
  2⤵
  PID:3980
- C:\Windows\System32\SknCcbr.exe
  C:\Windows\System32\SknCcbr.exe
  2⤵
  PID:4084
- C:\Windows\System32\pstAyeE.exe
  C:\Windows\System32\pstAyeE.exe
  2⤵
  PID:3212
- C:\Windows\System32\WnORxQl.exe
  C:\Windows\System32\WnORxQl.exe
  2⤵
  PID:3360
- C:\Windows\System32\CpmNXrx.exe
  C:\Windows\System32\CpmNXrx.exe
  2⤵
  PID:3672
- C:\Windows\System32\hXAkXeO.exe
  C:\Windows\System32\hXAkXeO.exe
  2⤵
  PID:3616
- C:\Windows\System32\AKHGsfB.exe
  C:\Windows\System32\AKHGsfB.exe
  2⤵
  PID:4212
- C:\Windows\System32\oOHHgVc.exe
  C:\Windows\System32\oOHHgVc.exe
  2⤵
  PID:4276
- C:\Windows\System32\JGPHEmC.exe
  C:\Windows\System32\JGPHEmC.exe
  2⤵
  PID:4372
- C:\Windows\System32\YAYwRZb.exe
  C:\Windows\System32\YAYwRZb.exe
  2⤵
  PID:4392
- C:\Windows\System32\pfDZosK.exe
  C:\Windows\System32\pfDZosK.exe
  2⤵
  PID:4400
- C:\Windows\System32\NKdUzeF.exe
  C:\Windows\System32\NKdUzeF.exe
  2⤵
  PID:4444
- C:\Windows\System32\ZeyPKHQ.exe
  C:\Windows\System32\ZeyPKHQ.exe
  2⤵
  PID:4528
- C:\Windows\System32\QgpHBzf.exe
  C:\Windows\System32\QgpHBzf.exe
  2⤵
  PID:4620
- C:\Windows\System32\fuIlPaF.exe
  C:\Windows\System32\fuIlPaF.exe
  2⤵
  PID:4592
- C:\Windows\System32\DQkcesJ.exe
  C:\Windows\System32\DQkcesJ.exe
  2⤵
  PID:4720
- C:\Windows\System32\AkGJGxH.exe
  C:\Windows\System32\AkGJGxH.exe
  2⤵
  PID:4788
- C:\Windows\System32\etVzzLX.exe
  C:\Windows\System32\etVzzLX.exe
  2⤵
  PID:4816
- C:\Windows\System32\HckvmiS.exe
  C:\Windows\System32\HckvmiS.exe
  2⤵
  PID:4508
- C:\Windows\System32\qZcvNHv.exe
  C:\Windows\System32\qZcvNHv.exe
  2⤵
  PID:4848
- C:\Windows\System32\EegHlRm.exe
  C:\Windows\System32\EegHlRm.exe
  2⤵
  PID:4704
- C:\Windows\System32\ppkJiEL.exe
  C:\Windows\System32\ppkJiEL.exe
  2⤵
  PID:4676
- C:\Windows\System32\EQnVuib.exe
  C:\Windows\System32\EQnVuib.exe
  2⤵
  PID:4768
- C:\Windows\System32\uRzxvXv.exe
  C:\Windows\System32\uRzxvXv.exe
  2⤵
  PID:4832
- C:\Windows\System32\PXcmwLf.exe
  C:\Windows\System32\PXcmwLf.exe
  2⤵
  PID:4900
- C:\Windows\System32\wKxqhWK.exe
  C:\Windows\System32\wKxqhWK.exe
  2⤵
  PID:4852
- C:\Windows\System32\HkAtPvN.exe
  C:\Windows\System32\HkAtPvN.exe
  2⤵
  PID:4928
- C:\Windows\System32\xmeqZiN.exe
  C:\Windows\System32\xmeqZiN.exe
  2⤵
  PID:4944
- C:\Windows\System32\wJgBBUP.exe
  C:\Windows\System32\wJgBBUP.exe
  2⤵
  PID:5004
- C:\Windows\System32\BhqgCjE.exe
  C:\Windows\System32\BhqgCjE.exe
  2⤵
  PID:5008
- C:\Windows\System32\JWzzjFP.exe
  C:\Windows\System32\JWzzjFP.exe
  2⤵
  PID:3440
- C:\Windows\System32\WlzcPAD.exe
  C:\Windows\System32\WlzcPAD.exe
  2⤵
  PID:4992
- C:\Windows\System32\JesGMdl.exe
  C:\Windows\System32\JesGMdl.exe
  2⤵
  PID:5020
- C:\Windows\System32\ctdMGLP.exe
  C:\Windows\System32\ctdMGLP.exe
  2⤵
  PID:5084
- C:\Windows\System32\FRcxQHy.exe
  C:\Windows\System32\FRcxQHy.exe
  2⤵
  PID:4156
- C:\Windows\System32\PEmSFXV.exe
  C:\Windows\System32\PEmSFXV.exe
  2⤵
  PID:3876
- C:\Windows\System32\NyLPbgF.exe
  C:\Windows\System32\NyLPbgF.exe
  2⤵
  PID:3484
- C:\Windows\System32\PLOMKrl.exe
  C:\Windows\System32\PLOMKrl.exe
  2⤵
  PID:3120
- C:\Windows\System32\SwKqSoU.exe
  C:\Windows\System32\SwKqSoU.exe
  2⤵
  PID:4152
- C:\Windows\System32\fkYDHut.exe
  C:\Windows\System32\fkYDHut.exe
  2⤵
  PID:4132
- C:\Windows\System32\VgFteCO.exe
  C:\Windows\System32\VgFteCO.exe
  2⤵
  PID:3812
- C:\Windows\System32\bidhmve.exe
  C:\Windows\System32\bidhmve.exe
  2⤵
  PID:4340
- C:\Windows\System32\JNiiqzo.exe
  C:\Windows\System32\JNiiqzo.exe
  2⤵
  PID:4172
- C:\Windows\System32\vDUeRHq.exe
  C:\Windows\System32\vDUeRHq.exe
  2⤵
  PID:3632
- C:\Windows\System32\BOyVyrz.exe
  C:\Windows\System32\BOyVyrz.exe
  2⤵
  PID:4032
- C:\Windows\System32\yrJIJlK.exe
  C:\Windows\System32\yrJIJlK.exe
  2⤵
  PID:4352
- C:\Windows\System32\COjjzPL.exe
  C:\Windows\System32\COjjzPL.exe
  2⤵
  PID:4244
- C:\Windows\System32\wrvnLmT.exe
  C:\Windows\System32\wrvnLmT.exe
  2⤵
  PID:4416
- C:\Windows\System32\dZBaKzC.exe
  C:\Windows\System32\dZBaKzC.exe
  2⤵
  PID:4544
- C:\Windows\System32\RQseUUD.exe
  C:\Windows\System32\RQseUUD.exe
  2⤵
  PID:4692
- C:\Windows\System32\xJikIwu.exe
  C:\Windows\System32\xJikIwu.exe
  2⤵
  PID:4668
- C:\Windows\System32\OhqAiIs.exe
  C:\Windows\System32\OhqAiIs.exe
  2⤵
  PID:4868
- C:\Windows\System32\IbkAAOf.exe
  C:\Windows\System32\IbkAAOf.exe
  2⤵
  PID:4984
- C:\Windows\System32\ehHntBe.exe
  C:\Windows\System32\ehHntBe.exe
  2⤵
  PID:5068
- C:\Windows\System32\pfoYSsz.exe
  C:\Windows\System32\pfoYSsz.exe
  2⤵
  PID:3716
- C:\Windows\System32\YMvFWMS.exe
  C:\Windows\System32\YMvFWMS.exe
  2⤵
  PID:4148
- C:\Windows\System32\NKjTVBq.exe
  C:\Windows\System32\NKjTVBq.exe
  2⤵
  PID:3880
- C:\Windows\System32\rzHedLh.exe
  C:\Windows\System32\rzHedLh.exe
  2⤵
  PID:4176
- C:\Windows\System32\txckLAh.exe
  C:\Windows\System32\txckLAh.exe
  2⤵
  PID:4256
- C:\Windows\System32\CreyzCZ.exe
  C:\Windows\System32\CreyzCZ.exe
  2⤵
  PID:2804
- C:\Windows\System32\sgJfTtJ.exe
  C:\Windows\System32\sgJfTtJ.exe
  2⤵
  PID:4044
- C:\Windows\System32\FJunMyS.exe
  C:\Windows\System32\FJunMyS.exe
  2⤵
  PID:4460
- C:\Windows\System32\FqSyVKr.exe
  C:\Windows\System32\FqSyVKr.exe
  2⤵
  PID:4736
- C:\Windows\System32\zYHzNyR.exe
  C:\Windows\System32\zYHzNyR.exe
  2⤵
  PID:4940
- C:\Windows\System32\RvsQgDM.exe
  C:\Windows\System32\RvsQgDM.exe
  2⤵
  PID:4936
- C:\Windows\System32\axignTQ.exe
  C:\Windows\System32\axignTQ.exe
  2⤵
  PID:4672
- C:\Windows\System32\ADflEVI.exe
  C:\Windows\System32\ADflEVI.exe
  2⤵
  PID:4396
- C:\Windows\System32\hFIldxN.exe
  C:\Windows\System32\hFIldxN.exe
  2⤵
  PID:4588
- C:\Windows\System32\kPtZaKE.exe
  C:\Windows\System32\kPtZaKE.exe
  2⤵
  PID:5080
- C:\Windows\System32\zczApIi.exe
  C:\Windows\System32\zczApIi.exe
  2⤵
  PID:4124
- C:\Windows\System32\afcHhmY.exe
  C:\Windows\System32\afcHhmY.exe
  2⤵
  PID:4292
- C:\Windows\System32\OOGZlrc.exe
  C:\Windows\System32\OOGZlrc.exe
  2⤵
  PID:3908
- C:\Windows\System32\WCsNEKe.exe
  C:\Windows\System32\WCsNEKe.exe
  2⤵
  PID:1312
- C:\Windows\System32\dseduIz.exe
  C:\Windows\System32\dseduIz.exe
  2⤵
  PID:3380
- C:\Windows\System32\cHEFppE.exe
  C:\Windows\System32\cHEFppE.exe
  2⤵
  PID:4960
- C:\Windows\System32\VjlXeHu.exe
  C:\Windows\System32\VjlXeHu.exe
  2⤵
  PID:4752
- C:\Windows\System32\jHALaZd.exe
  C:\Windows\System32\jHALaZd.exe
  2⤵
  PID:3320
- C:\Windows\System32\fUSaWNI.exe
  C:\Windows\System32\fUSaWNI.exe
  2⤵
  PID:3752
- C:\Windows\System32\GtZjjzF.exe
  C:\Windows\System32\GtZjjzF.exe
  2⤵
  PID:3480
- C:\Windows\System32\stWkkkX.exe
  C:\Windows\System32\stWkkkX.exe
  2⤵
  PID:4196
- C:\Windows\System32\RXzuLWa.exe
  C:\Windows\System32\RXzuLWa.exe
  2⤵
  PID:4448
- C:\Windows\System32\mPgExYM.exe
  C:\Windows\System32\mPgExYM.exe
  2⤵
  PID:5052
- C:\Windows\System32\JVyOuMg.exe
  C:\Windows\System32\JVyOuMg.exe
  2⤵
  PID:3572
- C:\Windows\System32\dlfNAfy.exe
  C:\Windows\System32\dlfNAfy.exe
  2⤵
  PID:5116
- C:\Windows\System32\WlpvjVF.exe
  C:\Windows\System32\WlpvjVF.exe
  2⤵
  PID:5136
- C:\Windows\System32\rLrHnwd.exe
  C:\Windows\System32\rLrHnwd.exe
  2⤵
  PID:5152
- C:\Windows\System32\bVlYEdf.exe
  C:\Windows\System32\bVlYEdf.exe
  2⤵
  PID:5168
- C:\Windows\System32\zYaahlh.exe
  C:\Windows\System32\zYaahlh.exe
  2⤵
  PID:5192
- C:\Windows\System32\XLxksBo.exe
  C:\Windows\System32\XLxksBo.exe
  2⤵
  PID:5208
- C:\Windows\System32\xfozCSl.exe
  C:\Windows\System32\xfozCSl.exe
  2⤵
  PID:5224
- C:\Windows\System32\oejTMyw.exe
  C:\Windows\System32\oejTMyw.exe
  2⤵
  PID:5240
- C:\Windows\System32\lcNxxwI.exe
  C:\Windows\System32\lcNxxwI.exe
  2⤵
  PID:5256
- C:\Windows\System32\QbpTeJo.exe
  C:\Windows\System32\QbpTeJo.exe
  2⤵
  PID:5272
- C:\Windows\System32\JXotDwp.exe
  C:\Windows\System32\JXotDwp.exe
  2⤵
  PID:5288
- C:\Windows\System32\MjRqpsi.exe
  C:\Windows\System32\MjRqpsi.exe
  2⤵
  PID:5304
- C:\Windows\System32\ePnlyFu.exe
  C:\Windows\System32\ePnlyFu.exe
  2⤵
  PID:5320
- C:\Windows\System32\ebhwGse.exe
  C:\Windows\System32\ebhwGse.exe
  2⤵
  PID:5340
- C:\Windows\System32\iFqWIbM.exe
  C:\Windows\System32\iFqWIbM.exe
  2⤵
  PID:5356
- C:\Windows\System32\cnzYbXI.exe
  C:\Windows\System32\cnzYbXI.exe
  2⤵
  PID:5372
- C:\Windows\System32\RRIDdsp.exe
  C:\Windows\System32\RRIDdsp.exe
  2⤵
  PID:5388
- C:\Windows\System32\HkwtbAq.exe
  C:\Windows\System32\HkwtbAq.exe
  2⤵
  PID:5404
- C:\Windows\System32\CozkGzo.exe
  C:\Windows\System32\CozkGzo.exe
  2⤵
  PID:5420
- C:\Windows\System32\dSgfJlW.exe
  C:\Windows\System32\dSgfJlW.exe
  2⤵
  PID:5436
- C:\Windows\System32\FYlrZJj.exe
  C:\Windows\System32\FYlrZJj.exe
  2⤵
  PID:5452
- C:\Windows\System32\NLGUCSy.exe
  C:\Windows\System32\NLGUCSy.exe
  2⤵
  PID:5468
- C:\Windows\System32\XZbsgKn.exe
  C:\Windows\System32\XZbsgKn.exe
  2⤵
  PID:5484
- C:\Windows\System32\DnqjdLS.exe
  C:\Windows\System32\DnqjdLS.exe
  2⤵
  PID:5500
- C:\Windows\System32\UdeBeCd.exe
  C:\Windows\System32\UdeBeCd.exe
  2⤵
  PID:5516
- C:\Windows\System32\NozxRgn.exe
  C:\Windows\System32\NozxRgn.exe
  2⤵
  PID:5532
- C:\Windows\System32\oySluOI.exe
  C:\Windows\System32\oySluOI.exe
  2⤵
  PID:5552
- C:\Windows\System32\kXtOLHf.exe
  C:\Windows\System32\kXtOLHf.exe
  2⤵
  PID:5568
- C:\Windows\System32\oRTgEwI.exe
  C:\Windows\System32\oRTgEwI.exe
  2⤵
  PID:5584
- C:\Windows\System32\PyQyNWz.exe
  C:\Windows\System32\PyQyNWz.exe
  2⤵
  PID:5608
- C:\Windows\System32\DTOfJYv.exe
  C:\Windows\System32\DTOfJYv.exe
  2⤵
  PID:5624
- C:\Windows\System32\ruYFxbW.exe
  C:\Windows\System32\ruYFxbW.exe
  2⤵
  PID:5640
- C:\Windows\System32\gQQStkD.exe
  C:\Windows\System32\gQQStkD.exe
  2⤵
  PID:5656
- C:\Windows\System32\PVJWPzD.exe
  C:\Windows\System32\PVJWPzD.exe
  2⤵
  PID:5672
- C:\Windows\System32\wbzELzc.exe
  C:\Windows\System32\wbzELzc.exe
  2⤵
  PID:5688
- C:\Windows\System32\SxwvtlB.exe
  C:\Windows\System32\SxwvtlB.exe
  2⤵
  PID:5708
- C:\Windows\System32\NePYxHB.exe
  C:\Windows\System32\NePYxHB.exe
  2⤵
  PID:5724
- C:\Windows\System32\UVKpKCD.exe
  C:\Windows\System32\UVKpKCD.exe
  2⤵
  PID:5740
- C:\Windows\System32\JEmxLkC.exe
  C:\Windows\System32\JEmxLkC.exe
  2⤵
  PID:5756
- C:\Windows\System32\hxOpreT.exe
  C:\Windows\System32\hxOpreT.exe
  2⤵
  PID:5772
- C:\Windows\System32\XmLYpfz.exe
  C:\Windows\System32\XmLYpfz.exe
  2⤵
  PID:5788
- C:\Windows\System32\KFchmVO.exe
  C:\Windows\System32\KFchmVO.exe
  2⤵
  PID:5804
- C:\Windows\System32\bSXtRSX.exe
  C:\Windows\System32\bSXtRSX.exe
  2⤵
  PID:5824
- C:\Windows\System32\PicjzdL.exe
  C:\Windows\System32\PicjzdL.exe
  2⤵
  PID:5840
- C:\Windows\System32\pohkOyj.exe
  C:\Windows\System32\pohkOyj.exe
  2⤵
  PID:5856
- C:\Windows\System32\PNDWoXs.exe
  C:\Windows\System32\PNDWoXs.exe
  2⤵
  PID:5872
- C:\Windows\System32\GvGuUJZ.exe
  C:\Windows\System32\GvGuUJZ.exe
  2⤵
  PID:5932
- C:\Windows\System32\XQyyVZr.exe
  C:\Windows\System32\XQyyVZr.exe
  2⤵
  PID:5952
- C:\Windows\System32\OBlrNay.exe
  C:\Windows\System32\OBlrNay.exe
  2⤵
  PID:6060
- C:\Windows\System32\KACtaCK.exe
  C:\Windows\System32\KACtaCK.exe
  2⤵
  PID:6108
- C:\Windows\System32\nxNTkWs.exe
  C:\Windows\System32\nxNTkWs.exe
  2⤵
  PID:6124
- C:\Windows\System32\SebWSxk.exe
  C:\Windows\System32\SebWSxk.exe
  2⤵
  PID:6140
- C:\Windows\System32\gtjEAnk.exe
  C:\Windows\System32\gtjEAnk.exe
  2⤵
  PID:5184
- C:\Windows\System32\ZfldvGb.exe
  C:\Windows\System32\ZfldvGb.exe
  2⤵
  PID:5188
- C:\Windows\System32\WCAaRYu.exe
  C:\Windows\System32\WCAaRYu.exe
  2⤵
  PID:5248
- C:\Windows\System32\MamiPYZ.exe
  C:\Windows\System32\MamiPYZ.exe
  2⤵
  PID:5284
- C:\Windows\System32\LqHYtIU.exe
  C:\Windows\System32\LqHYtIU.exe
  2⤵
  PID:5132
- C:\Windows\System32\dfHggJB.exe
  C:\Windows\System32\dfHggJB.exe
  2⤵
  PID:5412
- C:\Windows\System32\YpBosKP.exe
  C:\Windows\System32\YpBosKP.exe
  2⤵
  PID:5204
- C:\Windows\System32\HVyvaLZ.exe
  C:\Windows\System32\HVyvaLZ.exe
  2⤵
  PID:5336
- C:\Windows\System32\OJABZow.exe
  C:\Windows\System32\OJABZow.exe
  2⤵
  PID:5448
- C:\Windows\System32\gAUmoWu.exe
  C:\Windows\System32\gAUmoWu.exe
  2⤵
  PID:5296
- C:\Windows\System32\mIkBciL.exe
  C:\Windows\System32\mIkBciL.exe
  2⤵
  PID:5364
- C:\Windows\System32\CFQOhUA.exe
  C:\Windows\System32\CFQOhUA.exe
  2⤵
  PID:5432
- C:\Windows\System32\XPFRoHL.exe
  C:\Windows\System32\XPFRoHL.exe
  2⤵
  PID:5428
- C:\Windows\System32\lDnvLMz.exe
  C:\Windows\System32\lDnvLMz.exe
  2⤵
  PID:5512
- C:\Windows\System32\aiVCzkV.exe
  C:\Windows\System32\aiVCzkV.exe
  2⤵
  PID:5544
- C:\Windows\System32\RPDPtEP.exe
  C:\Windows\System32\RPDPtEP.exe
  2⤵
  PID:5592
- C:\Windows\System32\IWuLyEe.exe
  C:\Windows\System32\IWuLyEe.exe
  2⤵
  PID:5652
- C:\Windows\System32\kBgkxRW.exe
  C:\Windows\System32\kBgkxRW.exe
  2⤵
  PID:5664
- C:\Windows\System32\byIVowM.exe
  C:\Windows\System32\byIVowM.exe
  2⤵
  PID:5632
- C:\Windows\System32\KMPsPDK.exe
  C:\Windows\System32\KMPsPDK.exe
  2⤵
  PID:5720
- C:\Windows\System32\jdcfjLE.exe
  C:\Windows\System32\jdcfjLE.exe
  2⤵
  PID:5784
- C:\Windows\System32\QuKlAYV.exe
  C:\Windows\System32\QuKlAYV.exe
  2⤵
  PID:5736
- C:\Windows\System32\brpljxD.exe
  C:\Windows\System32\brpljxD.exe
  2⤵
  PID:5800
- C:\Windows\System32\apSIHbG.exe
  C:\Windows\System32\apSIHbG.exe
  2⤵
  PID:5836
- C:\Windows\System32\SaIsehv.exe
  C:\Windows\System32\SaIsehv.exe
  2⤵
  PID:5868
- C:\Windows\System32\YxSNBOY.exe
  C:\Windows\System32\YxSNBOY.exe
  2⤵
  PID:5912
- C:\Windows\System32\twwodMA.exe
  C:\Windows\System32\twwodMA.exe
  2⤵
  PID:5928
- C:\Windows\System32\WVWIZQg.exe
  C:\Windows\System32\WVWIZQg.exe
  2⤵
  PID:5964
- C:\Windows\System32\UDkaiQP.exe
  C:\Windows\System32\UDkaiQP.exe
  2⤵
  PID:5980
- C:\Windows\System32\pldPVJK.exe
  C:\Windows\System32\pldPVJK.exe
  2⤵
  PID:5996
- C:\Windows\System32\vHrKvbB.exe
  C:\Windows\System32\vHrKvbB.exe
  2⤵
  PID:6016
- C:\Windows\System32\KSdKcZU.exe
  C:\Windows\System32\KSdKcZU.exe
  2⤵
  PID:6032
- C:\Windows\System32\LfiweGg.exe
  C:\Windows\System32\LfiweGg.exe
  2⤵
  PID:6056
- C:\Windows\System32\XTaxVGP.exe
  C:\Windows\System32\XTaxVGP.exe
  2⤵
  PID:6092
- C:\Windows\System32\EomUYbn.exe
  C:\Windows\System32\EomUYbn.exe
  2⤵
  PID:6084
- C:\Windows\System32\ssCUPsO.exe
  C:\Windows\System32\ssCUPsO.exe
  2⤵
  PID:4884
- C:\Windows\System32\PhGtjQF.exe
  C:\Windows\System32\PhGtjQF.exe
  2⤵
  PID:5064
- C:\Windows\System32\JPxSfwi.exe
  C:\Windows\System32\JPxSfwi.exe
  2⤵
  PID:5332
- C:\Windows\System32\QmBAfQX.exe
  C:\Windows\System32\QmBAfQX.exe
  2⤵
  PID:5280
- C:\Windows\System32\YGhUGrg.exe
  C:\Windows\System32\YGhUGrg.exe
  2⤵
  PID:5396
- C:\Windows\System32\fDlRPwJ.exe
  C:\Windows\System32\fDlRPwJ.exe
  2⤵
  PID:5236
- C:\Windows\System32\bQfeIXi.exe
  C:\Windows\System32\bQfeIXi.exe
  2⤵
  PID:5616
- C:\Windows\System32\tqAgzma.exe
  C:\Windows\System32\tqAgzma.exe
  2⤵
  PID:5560
- C:\Windows\System32\MDPTAkQ.exe
  C:\Windows\System32\MDPTAkQ.exe
  2⤵
  PID:5528
- C:\Windows\System32\owZYIzg.exe
  C:\Windows\System32\owZYIzg.exe
  2⤵
  PID:5780
- C:\Windows\System32\RHUVgGD.exe
  C:\Windows\System32\RHUVgGD.exe
  2⤵
  PID:5764
- C:\Windows\System32\lDbWOYm.exe
  C:\Windows\System32\lDbWOYm.exe
  2⤵
  PID:5848
- C:\Windows\System32\AsbBIac.exe
  C:\Windows\System32\AsbBIac.exe
  2⤵
  PID:5620
- C:\Windows\System32\Cgnjjvg.exe
  C:\Windows\System32\Cgnjjvg.exe
  2⤵
  PID:5924
- C:\Windows\System32\EWCvKfW.exe
  C:\Windows\System32\EWCvKfW.exe
  2⤵
  PID:5972
- C:\Windows\System32\PjTdzyC.exe
  C:\Windows\System32\PjTdzyC.exe
  2⤵
  PID:6024
- C:\Windows\System32\UoBXGOc.exe
  C:\Windows\System32\UoBXGOc.exe
  2⤵
  PID:6008
- C:\Windows\System32\FfTOxnu.exe
  C:\Windows\System32\FfTOxnu.exe
  2⤵
  PID:6052
- C:\Windows\System32\dtYbcSa.exe
  C:\Windows\System32\dtYbcSa.exe
  2⤵
  PID:6152
- C:\Windows\System32\MUvahba.exe
  C:\Windows\System32\MUvahba.exe
  2⤵
  PID:6168
- C:\Windows\System32\ofFSaHb.exe
  C:\Windows\System32\ofFSaHb.exe
  2⤵
  PID:6184
- C:\Windows\System32\fUxjWsY.exe
  C:\Windows\System32\fUxjWsY.exe
  2⤵
  PID:6200
- C:\Windows\System32\ysaRNvp.exe
  C:\Windows\System32\ysaRNvp.exe
  2⤵
  PID:6216
- C:\Windows\System32\OjDZjlZ.exe
  C:\Windows\System32\OjDZjlZ.exe
  2⤵
  PID:6240
- C:\Windows\System32\uWrYADp.exe
  C:\Windows\System32\uWrYADp.exe
  2⤵
  PID:6276
- C:\Windows\System32\USdQGjw.exe
  C:\Windows\System32\USdQGjw.exe
  2⤵
  PID:6292
- C:\Windows\System32\EdYVpBY.exe
  C:\Windows\System32\EdYVpBY.exe
  2⤵
  PID:6308
- C:\Windows\System32\VVvVKUr.exe
  C:\Windows\System32\VVvVKUr.exe
  2⤵
  PID:6328
- C:\Windows\System32\wuOlzTy.exe
  C:\Windows\System32\wuOlzTy.exe
  2⤵
  PID:6352
- C:\Windows\System32\eMtQahf.exe
  C:\Windows\System32\eMtQahf.exe
  2⤵
  PID:6368
- C:\Windows\System32\PalsPJU.exe
  C:\Windows\System32\PalsPJU.exe
  2⤵
  PID:6384
- C:\Windows\System32\rJkNySY.exe
  C:\Windows\System32\rJkNySY.exe
  2⤵
  PID:6400
- C:\Windows\System32\sllzoMx.exe
  C:\Windows\System32\sllzoMx.exe
  2⤵
  PID:6416
- C:\Windows\System32\bnJYAIH.exe
  C:\Windows\System32\bnJYAIH.exe
  2⤵
  PID:6432
- C:\Windows\System32\vrcttnc.exe
  C:\Windows\System32\vrcttnc.exe
  2⤵
  PID:6452
- C:\Windows\System32\EEgVhHK.exe
  C:\Windows\System32\EEgVhHK.exe
  2⤵
  PID:6468
- C:\Windows\System32\qamueDb.exe
  C:\Windows\System32\qamueDb.exe
  2⤵
  PID:6484
- C:\Windows\System32\ExkXrbj.exe
  C:\Windows\System32\ExkXrbj.exe
  2⤵
  PID:6508
- C:\Windows\System32\JDQJZKf.exe
  C:\Windows\System32\JDQJZKf.exe
  2⤵
  PID:6524
- C:\Windows\System32\GBGDmDu.exe
  C:\Windows\System32\GBGDmDu.exe
  2⤵
  PID:6560
- C:\Windows\System32\VmUmVSU.exe
  C:\Windows\System32\VmUmVSU.exe
  2⤵
  PID:6576
- C:\Windows\System32\WTOrPWM.exe
  C:\Windows\System32\WTOrPWM.exe
  2⤵
  PID:6592
- C:\Windows\System32\ENTgFvM.exe
  C:\Windows\System32\ENTgFvM.exe
  2⤵
  PID:6612
- C:\Windows\System32\sLyYAIX.exe
  C:\Windows\System32\sLyYAIX.exe
  2⤵
  PID:6628
- C:\Windows\System32\AnHEWCY.exe
  C:\Windows\System32\AnHEWCY.exe
  2⤵
  PID:6644
- C:\Windows\System32\eQvQxJj.exe
  C:\Windows\System32\eQvQxJj.exe
  2⤵
  PID:6664
- C:\Windows\System32\Mobqaqx.exe
  C:\Windows\System32\Mobqaqx.exe
  2⤵
  PID:6680
- C:\Windows\System32\ZOBvprS.exe
  C:\Windows\System32\ZOBvprS.exe
  2⤵
  PID:6696
- C:\Windows\System32\wRsLkWz.exe
  C:\Windows\System32\wRsLkWz.exe
  2⤵
  PID:6712
- C:\Windows\System32\uzZwcZV.exe
  C:\Windows\System32\uzZwcZV.exe
  2⤵
  PID:6728
- C:\Windows\System32\cflfRkN.exe
  C:\Windows\System32\cflfRkN.exe
  2⤵
  PID:6744
- C:\Windows\System32\jcwrHNW.exe
  C:\Windows\System32\jcwrHNW.exe
  2⤵
  PID:6760
- C:\Windows\System32\xJfBCSK.exe
  C:\Windows\System32\xJfBCSK.exe
  2⤵
  PID:6776
- C:\Windows\System32\xTzzhuw.exe
  C:\Windows\System32\xTzzhuw.exe
  2⤵
  PID:6792
- C:\Windows\System32\xBeEMck.exe
  C:\Windows\System32\xBeEMck.exe
  2⤵
  PID:6808
- C:\Windows\System32\vWEgHyX.exe
  C:\Windows\System32\vWEgHyX.exe
  2⤵
  PID:6824
- C:\Windows\System32\uWDwxTA.exe
  C:\Windows\System32\uWDwxTA.exe
  2⤵
  PID:6840
- C:\Windows\System32\mPcdSZe.exe
  C:\Windows\System32\mPcdSZe.exe
  2⤵
  PID:6856
- C:\Windows\System32\rdkWshJ.exe
  C:\Windows\System32\rdkWshJ.exe
  2⤵
  PID:6872
- C:\Windows\System32\CbFnHKu.exe
  C:\Windows\System32\CbFnHKu.exe
  2⤵
  PID:6888
- C:\Windows\System32\pvKDsCA.exe
  C:\Windows\System32\pvKDsCA.exe
  2⤵
  PID:6904
- C:\Windows\System32\BSxuoAE.exe
  C:\Windows\System32\BSxuoAE.exe
  2⤵
  PID:6920
- C:\Windows\System32\nhaRRFq.exe
  C:\Windows\System32\nhaRRFq.exe
  2⤵
  PID:6936
- C:\Windows\System32\NKfEeWD.exe
  C:\Windows\System32\NKfEeWD.exe
  2⤵
  PID:6952
- C:\Windows\System32\OZgNvPG.exe
  C:\Windows\System32\OZgNvPG.exe
  2⤵
  PID:6968
- C:\Windows\System32\cTZhgav.exe
  C:\Windows\System32\cTZhgav.exe
  2⤵
  PID:6984
- C:\Windows\System32\xZwMScF.exe
  C:\Windows\System32\xZwMScF.exe
  2⤵
  PID:7000
- C:\Windows\System32\HcIKBZs.exe
  C:\Windows\System32\HcIKBZs.exe
  2⤵
  PID:7016
- C:\Windows\System32\CWMgqCK.exe
  C:\Windows\System32\CWMgqCK.exe
  2⤵
  PID:7032
- C:\Windows\System32\vNnLUto.exe
  C:\Windows\System32\vNnLUto.exe
  2⤵
  PID:7048
- C:\Windows\System32\RHILPhm.exe
  C:\Windows\System32\RHILPhm.exe
  2⤵
  PID:7064
- C:\Windows\System32\QwYuUNZ.exe
  C:\Windows\System32\QwYuUNZ.exe
  2⤵
  PID:7080
- C:\Windows\System32\znTeaeh.exe
  C:\Windows\System32\znTeaeh.exe
  2⤵
  PID:7096
- C:\Windows\System32\PzacMqu.exe
  C:\Windows\System32\PzacMqu.exe
  2⤵
  PID:7112
- C:\Windows\System32\MNAUHbi.exe
  C:\Windows\System32\MNAUHbi.exe
  2⤵
  PID:7128
- C:\Windows\System32\LlyodCi.exe
  C:\Windows\System32\LlyodCi.exe
  2⤵
  PID:7144
- C:\Windows\System32\pRFFniI.exe
  C:\Windows\System32\pRFFniI.exe
  2⤵
  PID:7160
- C:\Windows\System32\XSxjLJW.exe
  C:\Windows\System32\XSxjLJW.exe
  2⤵
  PID:5476
- C:\Windows\System32\jYgWjbK.exe
  C:\Windows\System32\jYgWjbK.exe
  2⤵
  PID:5696
- C:\Windows\System32\ZmFygiS.exe
  C:\Windows\System32\ZmFygiS.exe
  2⤵
  PID:6212
- C:\Windows\System32\MTRaWHd.exe
  C:\Windows\System32\MTRaWHd.exe
  2⤵
  PID:5884
- C:\Windows\System32\eeGykjG.exe
  C:\Windows\System32\eeGykjG.exe
  2⤵
  PID:5960
- C:\Windows\System32\bBBuwxh.exe
  C:\Windows\System32\bBBuwxh.exe
  2⤵
  PID:6148
- C:\Windows\System32\gcPKOTl.exe
  C:\Windows\System32\gcPKOTl.exe
  2⤵
  PID:6248
- C:\Windows\System32\uRlAMmA.exe
  C:\Windows\System32\uRlAMmA.exe
  2⤵
  PID:6252
- C:\Windows\System32\lEuKYkY.exe
  C:\Windows\System32\lEuKYkY.exe
  2⤵
  PID:6304
- C:\Windows\System32\kVTkuXn.exe
  C:\Windows\System32\kVTkuXn.exe
  2⤵
  PID:6136
- C:\Windows\System32\fYZQEXQ.exe
  C:\Windows\System32\fYZQEXQ.exe
  2⤵
  PID:6408
- C:\Windows\System32\tzorBrS.exe
  C:\Windows\System32\tzorBrS.exe
  2⤵
  PID:6336
- C:\Windows\System32\dMNkOXP.exe
  C:\Windows\System32\dMNkOXP.exe
  2⤵
  PID:5684
- C:\Windows\System32\yNTWuNM.exe
  C:\Windows\System32\yNTWuNM.exe
  2⤵
  PID:5864
- C:\Windows\System32\NSLJRpz.exe
  C:\Windows\System32\NSLJRpz.exe
  2⤵
  PID:5992
- C:\Windows\System32\opQuBFA.exe
  C:\Windows\System32\opQuBFA.exe
  2⤵
  PID:6160
- C:\Windows\System32\MLIspIM.exe
  C:\Windows\System32\MLIspIM.exe
  2⤵
  PID:6224
- C:\Windows\System32\eOQWPNf.exe
  C:\Windows\System32\eOQWPNf.exe
  2⤵
  PID:6360
- C:\Windows\System32\ofRXZWd.exe
  C:\Windows\System32\ofRXZWd.exe
  2⤵
  PID:6364
- C:\Windows\System32\gohtPiZ.exe
  C:\Windows\System32\gohtPiZ.exe
  2⤵
  PID:6424
- C:\Windows\System32\axWjzIX.exe
  C:\Windows\System32\axWjzIX.exe
  2⤵
  PID:6448
- C:\Windows\System32\NLRrHrC.exe
  C:\Windows\System32\NLRrHrC.exe
  2⤵
  PID:6476
- C:\Windows\System32\uEqMSAb.exe
  C:\Windows\System32\uEqMSAb.exe
  2⤵
  PID:6480
- C:\Windows\System32\nZpEquF.exe
  C:\Windows\System32\nZpEquF.exe
  2⤵
  PID:6552
- C:\Windows\System32\yENhfzy.exe
  C:\Windows\System32\yENhfzy.exe
  2⤵
  PID:6556
- C:\Windows\System32\IAbWmdV.exe
  C:\Windows\System32\IAbWmdV.exe
  2⤵
  PID:6588
- C:\Windows\System32\ypYKqlj.exe
  C:\Windows\System32\ypYKqlj.exe
  2⤵
  PID:6604
- C:\Windows\System32\fKEWnhD.exe
  C:\Windows\System32\fKEWnhD.exe
  2⤵
  PID:6652
- C:\Windows\System32\LsKBDpL.exe
  C:\Windows\System32\LsKBDpL.exe
  2⤵
  PID:6676
- C:\Windows\System32\LePxmtU.exe
  C:\Windows\System32\LePxmtU.exe
  2⤵
  PID:6704
- C:\Windows\System32\rVGVNrt.exe
  C:\Windows\System32\rVGVNrt.exe
  2⤵
  PID:6736
- C:\Windows\System32\upDEwUr.exe
  C:\Windows\System32\upDEwUr.exe
  2⤵
  PID:6784
- C:\Windows\System32\PuWuWYe.exe
  C:\Windows\System32\PuWuWYe.exe
  2⤵
  PID:6800
- C:\Windows\System32\KBRbyiN.exe
  C:\Windows\System32\KBRbyiN.exe
  2⤵
  PID:6832
- C:\Windows\System32\ndXOooH.exe
  C:\Windows\System32\ndXOooH.exe
  2⤵
  PID:6836
- C:\Windows\System32\Wtruoqj.exe
  C:\Windows\System32\Wtruoqj.exe
  2⤵
  PID:6884
- C:\Windows\System32\YCajlTw.exe
  C:\Windows\System32\YCajlTw.exe
  2⤵
  PID:6932
- C:\Windows\System32\ARheQWo.exe
  C:\Windows\System32\ARheQWo.exe
  2⤵
  PID:6964
- C:\Windows\System32\FfPocAy.exe
  C:\Windows\System32\FfPocAy.exe
  2⤵
  PID:7060
- C:\Windows\System32\DXTMFwA.exe
  C:\Windows\System32\DXTMFwA.exe
  2⤵
  PID:7012
- C:\Windows\System32\NVOqakb.exe
  C:\Windows\System32\NVOqakb.exe
  2⤵
  PID:6980
- C:\Windows\System32\EjBqXFR.exe
  C:\Windows\System32\EjBqXFR.exe
  2⤵
  PID:7076
- C:\Windows\System32\NlRnzDu.exe
  C:\Windows\System32\NlRnzDu.exe
  2⤵
  PID:7140
- C:\Windows\System32\hfpxfoz.exe
  C:\Windows\System32\hfpxfoz.exe
  2⤵
  PID:5380
- C:\Windows\System32\mZPmKdx.exe
  C:\Windows\System32\mZPmKdx.exe
  2⤵
  PID:7152
- C:\Windows\System32\tRbmiJb.exe
  C:\Windows\System32\tRbmiJb.exe
  2⤵
  PID:5944
- C:\Windows\System32\bhHDYFl.exe
  C:\Windows\System32\bhHDYFl.exe
  2⤵
  PID:6004
- C:\Windows\System32\uydMXmp.exe
  C:\Windows\System32\uydMXmp.exe
  2⤵
  PID:5548
- C:\Windows\System32\DIIsNUP.exe
  C:\Windows\System32\DIIsNUP.exe
  2⤵
  PID:6100
- C:\Windows\System32\ysoUhkZ.exe
  C:\Windows\System32\ysoUhkZ.exe
  2⤵
  PID:6272
- C:\Windows\System32\mIoBTeC.exe
  C:\Windows\System32\mIoBTeC.exe
  2⤵
  PID:6232
- C:\Windows\System32\UeSbdEt.exe
  C:\Windows\System32\UeSbdEt.exe
  2⤵
  PID:5460
- C:\Windows\System32\wOEXWgG.exe
  C:\Windows\System32\wOEXWgG.exe
  2⤵
  PID:5904
- C:\Windows\System32\iyISzSX.exe
  C:\Windows\System32\iyISzSX.exe
  2⤵
  PID:6268
- C:\Windows\System32\MHhHqOx.exe
  C:\Windows\System32\MHhHqOx.exe
  2⤵
  PID:6492
- C:\Windows\System32\iYzzKFh.exe
  C:\Windows\System32\iYzzKFh.exe
  2⤵
  PID:6568
- C:\Windows\System32\nqLucgm.exe
  C:\Windows\System32\nqLucgm.exe
  2⤵
  PID:6600
- C:\Windows\System32\qENECyb.exe
  C:\Windows\System32\qENECyb.exe
  2⤵
  PID:6620
- C:\Windows\System32\qvhBXGm.exe
  C:\Windows\System32\qvhBXGm.exe
  2⤵
  PID:6540
- C:\Windows\System32\hfwBhia.exe
  C:\Windows\System32\hfwBhia.exe
  2⤵
  PID:6772
- C:\Windows\System32\HTVaXVR.exe
  C:\Windows\System32\HTVaXVR.exe
  2⤵
  PID:6852
- C:\Windows\System32\satXpFI.exe
  C:\Windows\System32\satXpFI.exe
  2⤵
  PID:6816
- C:\Windows\System32\gcfcESH.exe
  C:\Windows\System32\gcfcESH.exe
  2⤵
  PID:6900
- C:\Windows\System32\jfyIvWJ.exe
  C:\Windows\System32\jfyIvWJ.exe
  2⤵
  PID:7056
- C:\Windows\System32\QAkHhxn.exe
  C:\Windows\System32\QAkHhxn.exe
  2⤵
  PID:6916
- C:\Windows\System32\QUBtAHP.exe
  C:\Windows\System32\QUBtAHP.exe
  2⤵
  PID:7092
- C:\Windows\System32\YJzrskE.exe
  C:\Windows\System32\YJzrskE.exe
  2⤵
  PID:6180
- C:\Windows\System32\ghetRyx.exe
  C:\Windows\System32\ghetRyx.exe
  2⤵
  PID:7120
- C:\Windows\System32\tXgNrzr.exe
  C:\Windows\System32\tXgNrzr.exe
  2⤵
  PID:6264
- C:\Windows\System32\BcHhGaY.exe
  C:\Windows\System32\BcHhGaY.exe
  2⤵
  PID:6444
- C:\Windows\System32\hONYeWu.exe
  C:\Windows\System32\hONYeWu.exe
  2⤵
  PID:6288
- C:\Windows\System32\bGEZzIX.exe
  C:\Windows\System32\bGEZzIX.exe
  2⤵
  PID:6584
- C:\Windows\System32\jjXCUyX.exe
  C:\Windows\System32\jjXCUyX.exe
  2⤵
  PID:6548
- C:\Windows\System32\YoTpbaS.exe
  C:\Windows\System32\YoTpbaS.exe
  2⤵
  PID:6928
- C:\Windows\System32\LEMkYqW.exe
  C:\Windows\System32\LEMkYqW.exe
  2⤵
  PID:7108
- C:\Windows\System32\oAeeIdq.exe
  C:\Windows\System32\oAeeIdq.exe
  2⤵
  PID:6344
- C:\Windows\System32\sZnKryA.exe
  C:\Windows\System32\sZnKryA.exe
  2⤵
  PID:6692
- C:\Windows\System32\chAcpGM.exe
  C:\Windows\System32\chAcpGM.exe
  2⤵
  PID:6392
- C:\Windows\System32\LILIEaE.exe
  C:\Windows\System32\LILIEaE.exe
  2⤵
  PID:6044
- C:\Windows\System32\ekdJnHr.exe
  C:\Windows\System32\ekdJnHr.exe
  2⤵
  PID:6624
- C:\Windows\System32\SuRAXBx.exe
  C:\Windows\System32\SuRAXBx.exe
  2⤵
  PID:6996
- C:\Windows\System32\zNuyPvb.exe
  C:\Windows\System32\zNuyPvb.exe
  2⤵
  PID:6720
- C:\Windows\System32\xlnHPPp.exe
  C:\Windows\System32\xlnHPPp.exe
  2⤵
  PID:7172
- C:\Windows\System32\YTPIMpn.exe
  C:\Windows\System32\YTPIMpn.exe
  2⤵
  PID:7188
- C:\Windows\System32\qBCArPU.exe
  C:\Windows\System32\qBCArPU.exe
  2⤵
  PID:7204
- C:\Windows\System32\vScKXsv.exe
  C:\Windows\System32\vScKXsv.exe
  2⤵
  PID:7220
- C:\Windows\System32\NnIeApV.exe
  C:\Windows\System32\NnIeApV.exe
  2⤵
  PID:7236
- C:\Windows\System32\eSbYWVx.exe
  C:\Windows\System32\eSbYWVx.exe
  2⤵
  PID:7252
- C:\Windows\System32\UDXIyRk.exe
  C:\Windows\System32\UDXIyRk.exe
  2⤵
  PID:7268
- C:\Windows\System32\eGmenUJ.exe
  C:\Windows\System32\eGmenUJ.exe
  2⤵
  PID:7284
- C:\Windows\System32\XVrtYcI.exe
  C:\Windows\System32\XVrtYcI.exe
  2⤵
  PID:7300
- C:\Windows\System32\tdyMYKZ.exe
  C:\Windows\System32\tdyMYKZ.exe
  2⤵
  PID:7316
- C:\Windows\System32\jrpJaUe.exe
  C:\Windows\System32\jrpJaUe.exe
  2⤵
  PID:7332
- C:\Windows\System32\GXFzkAQ.exe
  C:\Windows\System32\GXFzkAQ.exe
  2⤵
  PID:7348
- C:\Windows\System32\xJBdORQ.exe
  C:\Windows\System32\xJBdORQ.exe
  2⤵
  PID:7364
- C:\Windows\System32\WkqaVyH.exe
  C:\Windows\System32\WkqaVyH.exe
  2⤵
  PID:7384
- C:\Windows\System32\gHlxRQF.exe
  C:\Windows\System32\gHlxRQF.exe
  2⤵
  PID:7404
- C:\Windows\System32\uQpHTGu.exe
  C:\Windows\System32\uQpHTGu.exe
  2⤵
  PID:7420
- C:\Windows\System32\agGldWr.exe
  C:\Windows\System32\agGldWr.exe
  2⤵
  PID:7436
- C:\Windows\System32\seONJAO.exe
  C:\Windows\System32\seONJAO.exe
  2⤵
  PID:7452
- C:\Windows\System32\lnChygj.exe
  C:\Windows\System32\lnChygj.exe
  2⤵
  PID:7468
- C:\Windows\System32\ZCxqhCm.exe
  C:\Windows\System32\ZCxqhCm.exe
  2⤵
  PID:7484
- C:\Windows\System32\KQtEVoH.exe
  C:\Windows\System32\KQtEVoH.exe
  2⤵
  PID:7500
- C:\Windows\System32\niOaEKr.exe
  C:\Windows\System32\niOaEKr.exe
  2⤵
  PID:7516
- C:\Windows\System32\CWiKZIC.exe
  C:\Windows\System32\CWiKZIC.exe
  2⤵
  PID:7532
- C:\Windows\System32\xzHKima.exe
  C:\Windows\System32\xzHKima.exe
  2⤵
  PID:7548
- C:\Windows\System32\giusmFU.exe
  C:\Windows\System32\giusmFU.exe
  2⤵
  PID:7564
- C:\Windows\System32\MEUGzaw.exe
  C:\Windows\System32\MEUGzaw.exe
  2⤵
  PID:7580
- C:\Windows\System32\QEpxfEG.exe
  C:\Windows\System32\QEpxfEG.exe
  2⤵
  PID:7596
- C:\Windows\System32\DBsGawc.exe
  C:\Windows\System32\DBsGawc.exe
  2⤵
  PID:7612
- C:\Windows\System32\ycYhVck.exe
  C:\Windows\System32\ycYhVck.exe
  2⤵
  PID:7628
- C:\Windows\System32\pTYrDJD.exe
  C:\Windows\System32\pTYrDJD.exe
  2⤵
  PID:7644
- C:\Windows\System32\efFzvSS.exe
  C:\Windows\System32\efFzvSS.exe
  2⤵
  PID:7660
- C:\Windows\System32\aZeSpXC.exe
  C:\Windows\System32\aZeSpXC.exe
  2⤵
  PID:7676
- C:\Windows\System32\kCXfdcn.exe
  C:\Windows\System32\kCXfdcn.exe
  2⤵
  PID:7692
- C:\Windows\System32\quqKxOr.exe
  C:\Windows\System32\quqKxOr.exe
  2⤵
  PID:7708
- C:\Windows\System32\BatcDFK.exe
  C:\Windows\System32\BatcDFK.exe
  2⤵
  PID:7724
- C:\Windows\System32\yTdpzOf.exe
  C:\Windows\System32\yTdpzOf.exe
  2⤵
  PID:7740
- C:\Windows\System32\fgSyQKQ.exe
  C:\Windows\System32\fgSyQKQ.exe
  2⤵
  PID:7756
- C:\Windows\System32\gMAwqkx.exe
  C:\Windows\System32\gMAwqkx.exe
  2⤵
  PID:7772
- C:\Windows\System32\sfvNZFQ.exe
  C:\Windows\System32\sfvNZFQ.exe
  2⤵
  PID:7788
- C:\Windows\System32\kjBrxXN.exe
  C:\Windows\System32\kjBrxXN.exe
  2⤵
  PID:7804
- C:\Windows\System32\dNrFQwq.exe
  C:\Windows\System32\dNrFQwq.exe
  2⤵
  PID:7820
- C:\Windows\System32\viaEnoB.exe
  C:\Windows\System32\viaEnoB.exe
  2⤵
  PID:7836
- C:\Windows\System32\mgMkjYl.exe
  C:\Windows\System32\mgMkjYl.exe
  2⤵
  PID:7852
- C:\Windows\System32\fvLIcZQ.exe
  C:\Windows\System32\fvLIcZQ.exe
  2⤵
  PID:7868
- C:\Windows\System32\TdYbHbV.exe
  C:\Windows\System32\TdYbHbV.exe
  2⤵
  PID:7884
- C:\Windows\System32\gjWSfFr.exe
  C:\Windows\System32\gjWSfFr.exe
  2⤵
  PID:7900
- C:\Windows\System32\yRIwdef.exe
  C:\Windows\System32\yRIwdef.exe
  2⤵
  PID:7916
- C:\Windows\System32\HBdexCl.exe
  C:\Windows\System32\HBdexCl.exe
  2⤵
  PID:7932
- C:\Windows\System32\WwvVmDu.exe
  C:\Windows\System32\WwvVmDu.exe
  2⤵
  PID:7948
- C:\Windows\System32\UvElxbb.exe
  C:\Windows\System32\UvElxbb.exe
  2⤵
  PID:7964
- C:\Windows\System32\iNqaTmh.exe
  C:\Windows\System32\iNqaTmh.exe
  2⤵
  PID:7980
- C:\Windows\System32\UPnROsd.exe
  C:\Windows\System32\UPnROsd.exe
  2⤵
  PID:7996
- C:\Windows\System32\oJftPZI.exe
  C:\Windows\System32\oJftPZI.exe
  2⤵
  PID:8012
- C:\Windows\System32\aQrIyJq.exe
  C:\Windows\System32\aQrIyJq.exe
  2⤵
  PID:8028
- C:\Windows\System32\RCCPqZd.exe
  C:\Windows\System32\RCCPqZd.exe
  2⤵
  PID:8044
- C:\Windows\System32\yUXltBG.exe
  C:\Windows\System32\yUXltBG.exe
  2⤵
  PID:8064
- C:\Windows\System32\UkYVtXD.exe
  C:\Windows\System32\UkYVtXD.exe
  2⤵
  PID:8080
- C:\Windows\System32\MMiuJgF.exe
  C:\Windows\System32\MMiuJgF.exe
  2⤵
  PID:8096
- C:\Windows\System32\KrhPoKl.exe
  C:\Windows\System32\KrhPoKl.exe
  2⤵
  PID:8112
- C:\Windows\System32\qxNbWeG.exe
  C:\Windows\System32\qxNbWeG.exe
  2⤵
  PID:8128
- C:\Windows\System32\URpqvGG.exe
  C:\Windows\System32\URpqvGG.exe
  2⤵
  PID:8144
- C:\Windows\System32\iCRkccc.exe
  C:\Windows\System32\iCRkccc.exe
  2⤵
  PID:8160
- C:\Windows\System32\lkqGucl.exe
  C:\Windows\System32\lkqGucl.exe
  2⤵
  PID:8176
- C:\Windows\System32\zsDNTyV.exe
  C:\Windows\System32\zsDNTyV.exe
  2⤵
  PID:7028
- C:\Windows\System32\OuWjqdQ.exe
  C:\Windows\System32\OuWjqdQ.exe
  2⤵
  PID:6896
- C:\Windows\System32\cJdPfCt.exe
  C:\Windows\System32\cJdPfCt.exe
  2⤵
  PID:6976
- C:\Windows\System32\tCJYKSy.exe
  C:\Windows\System32\tCJYKSy.exe
  2⤵
  PID:6500
- C:\Windows\System32\WNzdeaT.exe
  C:\Windows\System32\WNzdeaT.exe
  2⤵
  PID:7216
- C:\Windows\System32\XmUHCVU.exe
  C:\Windows\System32\XmUHCVU.exe
  2⤵
  PID:7200
- C:\Windows\System32\cEcbWre.exe
  C:\Windows\System32\cEcbWre.exe
  2⤵
  PID:7232
- C:\Windows\System32\muvYndy.exe
  C:\Windows\System32\muvYndy.exe
  2⤵
  PID:7340
- C:\Windows\System32\NljooXi.exe
  C:\Windows\System32\NljooXi.exe
  2⤵
  PID:7296
- C:\Windows\System32\bpoxoRc.exe
  C:\Windows\System32\bpoxoRc.exe
  2⤵
  PID:7380
- C:\Windows\System32\bRBezEu.exe
  C:\Windows\System32\bRBezEu.exe
  2⤵
  PID:7448
- C:\Windows\System32\BzPPOOn.exe
  C:\Windows\System32\BzPPOOn.exe
  2⤵
  PID:7392
- C:\Windows\System32\loPOxRC.exe
  C:\Windows\System32\loPOxRC.exe
  2⤵
  PID:7432
- C:\Windows\System32\xfUHXox.exe
  C:\Windows\System32\xfUHXox.exe
  2⤵
  PID:7512
- C:\Windows\System32\TBTHjLT.exe
  C:\Windows\System32\TBTHjLT.exe
  2⤵
  PID:7544
- C:\Windows\System32\CIiZKyX.exe
  C:\Windows\System32\CIiZKyX.exe
  2⤵
  PID:7576
- C:\Windows\System32\AwZeAJJ.exe
  C:\Windows\System32\AwZeAJJ.exe
  2⤵
  PID:7636
- C:\Windows\System32\sKftwDG.exe
  C:\Windows\System32\sKftwDG.exe
  2⤵
  PID:7672
- C:\Windows\System32\myPqJfo.exe
  C:\Windows\System32\myPqJfo.exe
  2⤵
  PID:7688
- C:\Windows\System32\bOhiQhQ.exe
  C:\Windows\System32\bOhiQhQ.exe
  2⤵
  PID:7748
- C:\Windows\System32\JzTvgjv.exe
  C:\Windows\System32\JzTvgjv.exe
  2⤵
  PID:7780
- C:\Windows\System32\QSKGlTh.exe
  C:\Windows\System32\QSKGlTh.exe
  2⤵
  PID:7816
- C:\Windows\System32\VPULbXc.exe
  C:\Windows\System32\VPULbXc.exe
  2⤵
  PID:7768
- C:\Windows\System32\iSoXiuE.exe
  C:\Windows\System32\iSoXiuE.exe
  2⤵
  PID:7880
- C:\Windows\System32\QoAVWKB.exe
  C:\Windows\System32\QoAVWKB.exe
  2⤵
  PID:7832
- C:\Windows\System32\uEtxKUk.exe
  C:\Windows\System32\uEtxKUk.exe
  2⤵
  PID:7912
- C:\Windows\System32\EIUIdeB.exe
  C:\Windows\System32\EIUIdeB.exe
  2⤵
  PID:7960
- C:\Windows\System32\UhaUEDw.exe
  C:\Windows\System32\UhaUEDw.exe
  2⤵
  PID:8008
- C:\Windows\System32\BhubsQk.exe
  C:\Windows\System32\BhubsQk.exe
  2⤵
  PID:7992
- C:\Windows\System32\Extmaex.exe
  C:\Windows\System32\Extmaex.exe
  2⤵
  PID:8072
- C:\Windows\System32\iltcHgO.exe
  C:\Windows\System32\iltcHgO.exe
  2⤵
  PID:8056
- C:\Windows\System32\gJvDgJz.exe
  C:\Windows\System32\gJvDgJz.exe
  2⤵
  PID:8088
- C:\Windows\System32\lHfyhJI.exe
  C:\Windows\System32\lHfyhJI.exe
  2⤵
  PID:8168
- C:\Windows\System32\hvulSrM.exe
  C:\Windows\System32\hvulSrM.exe
  2⤵
  PID:5900
- C:\Windows\System32\EmfarGo.exe
  C:\Windows\System32\EmfarGo.exe
  2⤵
  PID:8120
- C:\Windows\System32\pFGrxCb.exe
  C:\Windows\System32\pFGrxCb.exe
  2⤵
  PID:6440
- C:\Windows\System32\zcnVVgj.exe
  C:\Windows\System32\zcnVVgj.exe
  2⤵
  PID:5796
- C:\Windows\System32\sOiUqWH.exe
  C:\Windows\System32\sOiUqWH.exe
  2⤵
  PID:8184
- C:\Windows\System32\NplIqyD.exe
  C:\Windows\System32\NplIqyD.exe
  2⤵
  PID:7416
- C:\Windows\System32\UQVlNfN.exe
  C:\Windows\System32\UQVlNfN.exe
  2⤵
  PID:7396
- C:\Windows\System32\FQcNorw.exe
  C:\Windows\System32\FQcNorw.exe
  2⤵
  PID:7508
- C:\Windows\System32\nGixroW.exe
  C:\Windows\System32\nGixroW.exe
  2⤵
  PID:7560
- C:\Windows\System32\mdGQPDM.exe
  C:\Windows\System32\mdGQPDM.exe
  2⤵
  PID:7588
- C:\Windows\System32\XPmYrGL.exe
  C:\Windows\System32\XPmYrGL.exe
  2⤵
  PID:7752
- C:\Windows\System32\uPutuaZ.exe
  C:\Windows\System32\uPutuaZ.exe
  2⤵
  PID:7800
- C:\Windows\System32\krgtaLM.exe
  C:\Windows\System32\krgtaLM.exe
  2⤵
  PID:7828
- C:\Windows\System32\bZeaHgb.exe
  C:\Windows\System32\bZeaHgb.exe
  2⤵
  PID:7700
- C:\Windows\System32\gKSancr.exe
  C:\Windows\System32\gKSancr.exe
  2⤵
  PID:7848
- C:\Windows\System32\AcRquaU.exe
  C:\Windows\System32\AcRquaU.exe
  2⤵
  PID:7988
- C:\Windows\System32\kOsLncj.exe
  C:\Windows\System32\kOsLncj.exe
  2⤵
  PID:7976
- C:\Windows\System32\ZFHaAFh.exe
  C:\Windows\System32\ZFHaAFh.exe
  2⤵
  PID:8052
- C:\Windows\System32\SUaSmhU.exe
  C:\Windows\System32\SUaSmhU.exe
  2⤵
  PID:5820
- C:\Windows\System32\aanSQEe.exe
  C:\Windows\System32\aanSQEe.exe
  2⤵
  PID:8152
- C:\Windows\System32\ieXhcED.exe
  C:\Windows\System32\ieXhcED.exe
  2⤵
  PID:7360
- C:\Windows\System32\XjMeVDr.exe
  C:\Windows\System32\XjMeVDr.exe
  2⤵
  PID:7464
- C:\Windows\System32\wgTYWhH.exe
  C:\Windows\System32\wgTYWhH.exe
  2⤵
  PID:7184
- C:\Windows\System32\CuWjeDE.exe
  C:\Windows\System32\CuWjeDE.exe
  2⤵
  PID:7492
- C:\Windows\System32\kzFOxJX.exe
  C:\Windows\System32\kzFOxJX.exe
  2⤵
  PID:7892
- C:\Windows\System32\DUTycgY.exe
  C:\Windows\System32\DUTycgY.exe
  2⤵
  PID:7928
- C:\Windows\System32\ZadzkJU.exe
  C:\Windows\System32\ZadzkJU.exe
  2⤵
  PID:8004
- C:\Windows\System32\JRvCFnA.exe
  C:\Windows\System32\JRvCFnA.exe
  2⤵
  PID:7940
- C:\Windows\System32\enneeKp.exe
  C:\Windows\System32\enneeKp.exe
  2⤵
  PID:8104
- C:\Windows\System32\phgJqtJ.exe
  C:\Windows\System32\phgJqtJ.exe
  2⤵
  PID:7180
- C:\Windows\System32\XpxLUsU.exe
  C:\Windows\System32\XpxLUsU.exe
  2⤵
  PID:7784
- C:\Windows\System32\tSouPQz.exe
  C:\Windows\System32\tSouPQz.exe
  2⤵
  PID:7292
- C:\Windows\System32\wEjvgOb.exe
  C:\Windows\System32\wEjvgOb.exe
  2⤵
  PID:7496
- C:\Windows\System32\MeRrxRN.exe
  C:\Windows\System32\MeRrxRN.exe
  2⤵
  PID:8140
- C:\Windows\System32\SlrPyFW.exe
  C:\Windows\System32\SlrPyFW.exe
  2⤵
  PID:7656
- C:\Windows\System32\xYUdLfD.exe
  C:\Windows\System32\xYUdLfD.exe
  2⤵
  PID:8136
- C:\Windows\System32\PATmMlx.exe
  C:\Windows\System32\PATmMlx.exe
  2⤵
  PID:8196
- C:\Windows\System32\zdkoido.exe
  C:\Windows\System32\zdkoido.exe
  2⤵
  PID:8212
- C:\Windows\System32\RYvsxea.exe
  C:\Windows\System32\RYvsxea.exe
  2⤵
  PID:8228
- C:\Windows\System32\nvgluJL.exe
  C:\Windows\System32\nvgluJL.exe
  2⤵
  PID:8244
- C:\Windows\System32\AkylKAz.exe
  C:\Windows\System32\AkylKAz.exe
  2⤵
  PID:8260
- C:\Windows\System32\WLFszUT.exe
  C:\Windows\System32\WLFszUT.exe
  2⤵
  PID:8280
- C:\Windows\System32\gBBhiUZ.exe
  C:\Windows\System32\gBBhiUZ.exe
  2⤵
  PID:8296
- C:\Windows\System32\JcPxvbQ.exe
  C:\Windows\System32\JcPxvbQ.exe
  2⤵
  PID:8312
- C:\Windows\System32\DOhcoeq.exe
  C:\Windows\System32\DOhcoeq.exe
  2⤵
  PID:8328
- C:\Windows\System32\rvkudcV.exe
  C:\Windows\System32\rvkudcV.exe
  2⤵
  PID:8344
- C:\Windows\System32\jBExhlU.exe
  C:\Windows\System32\jBExhlU.exe
  2⤵
  PID:8360
- C:\Windows\System32\kRtveAR.exe
  C:\Windows\System32\kRtveAR.exe
  2⤵
  PID:8376
- C:\Windows\System32\nwYyBIQ.exe
  C:\Windows\System32\nwYyBIQ.exe
  2⤵
  PID:8392
- C:\Windows\System32\AdVfDEi.exe
  C:\Windows\System32\AdVfDEi.exe
  2⤵
  PID:8408
- C:\Windows\System32\TDPxuxm.exe
  C:\Windows\System32\TDPxuxm.exe
  2⤵
  PID:8424
- C:\Windows\System32\uMnopRf.exe
  C:\Windows\System32\uMnopRf.exe
  2⤵
  PID:8440
- C:\Windows\System32\RCSzyml.exe
  C:\Windows\System32\RCSzyml.exe
  2⤵
  PID:8456
- C:\Windows\System32\lFhCqYJ.exe
  C:\Windows\System32\lFhCqYJ.exe
  2⤵
  PID:8472
- C:\Windows\System32\uzvICmh.exe
  C:\Windows\System32\uzvICmh.exe
  2⤵
  PID:8488
- C:\Windows\System32\pnwrFCl.exe
  C:\Windows\System32\pnwrFCl.exe
  2⤵
  PID:8504
- C:\Windows\System32\lllSpFk.exe
  C:\Windows\System32\lllSpFk.exe
  2⤵
  PID:8520
- C:\Windows\System32\vkZjazt.exe
  C:\Windows\System32\vkZjazt.exe
  2⤵
  PID:8536
- C:\Windows\System32\vTGcliw.exe
  C:\Windows\System32\vTGcliw.exe
  2⤵
  PID:8552
- C:\Windows\System32\gEVgFaX.exe
  C:\Windows\System32\gEVgFaX.exe
  2⤵
  PID:8568
- C:\Windows\System32\jQYBvwX.exe
  C:\Windows\System32\jQYBvwX.exe
  2⤵
  PID:8584
- C:\Windows\System32\WdSdHLi.exe
  C:\Windows\System32\WdSdHLi.exe
  2⤵
  PID:8600
- C:\Windows\System32\zKKHPeY.exe
  C:\Windows\System32\zKKHPeY.exe
  2⤵
  PID:8616
- C:\Windows\System32\KMWFJTL.exe
  C:\Windows\System32\KMWFJTL.exe
  2⤵
  PID:8632
- C:\Windows\System32\rAvgVdg.exe
  C:\Windows\System32\rAvgVdg.exe
  2⤵
  PID:8648
- C:\Windows\System32\flaGsTw.exe
  C:\Windows\System32\flaGsTw.exe
  2⤵
  PID:8664
- C:\Windows\System32\LwqRuSd.exe
  C:\Windows\System32\LwqRuSd.exe
  2⤵
  PID:8680
- C:\Windows\System32\vMjBcDe.exe
  C:\Windows\System32\vMjBcDe.exe
  2⤵
  PID:8696
- C:\Windows\System32\vCZNcBw.exe
  C:\Windows\System32\vCZNcBw.exe
  2⤵
  PID:8712
- C:\Windows\System32\zkdrCQN.exe
  C:\Windows\System32\zkdrCQN.exe
  2⤵
  PID:8728
- C:\Windows\System32\okwGXzJ.exe
  C:\Windows\System32\okwGXzJ.exe
  2⤵
  PID:8744
- C:\Windows\System32\YWihgEo.exe
  C:\Windows\System32\YWihgEo.exe
  2⤵
  PID:8760
- C:\Windows\System32\avCyNyd.exe
  C:\Windows\System32\avCyNyd.exe
  2⤵
  PID:8776
- C:\Windows\System32\swCxREm.exe
  C:\Windows\System32\swCxREm.exe
  2⤵
  PID:8792
- C:\Windows\System32\acfmXbd.exe
  C:\Windows\System32\acfmXbd.exe
  2⤵
  PID:8808
- C:\Windows\System32\SPqKaWo.exe
  C:\Windows\System32\SPqKaWo.exe
  2⤵
  PID:8824
- C:\Windows\System32\zDjBVDg.exe
  C:\Windows\System32\zDjBVDg.exe
  2⤵
  PID:8840
- C:\Windows\System32\wsQRWjD.exe
  C:\Windows\System32\wsQRWjD.exe
  2⤵
  PID:8856
- C:\Windows\System32\dGoYUJV.exe
  C:\Windows\System32\dGoYUJV.exe
  2⤵
  PID:8872
- C:\Windows\System32\YsAkPsA.exe
  C:\Windows\System32\YsAkPsA.exe
  2⤵
  PID:8888
- C:\Windows\System32\HIWKBPa.exe
  C:\Windows\System32\HIWKBPa.exe
  2⤵
  PID:8904
- C:\Windows\System32\hKkvBRK.exe
  C:\Windows\System32\hKkvBRK.exe
  2⤵
  PID:8920
- C:\Windows\System32\XeShqDk.exe
  C:\Windows\System32\XeShqDk.exe
  2⤵
  PID:8936
- C:\Windows\System32\NYZAwqq.exe
  C:\Windows\System32\NYZAwqq.exe
  2⤵
  PID:8952
- C:\Windows\System32\RFjjFbL.exe
  C:\Windows\System32\RFjjFbL.exe
  2⤵
  PID:8968
- C:\Windows\System32\OptORUF.exe
  C:\Windows\System32\OptORUF.exe
  2⤵
  PID:8984
- C:\Windows\System32\WmgFlwX.exe
  C:\Windows\System32\WmgFlwX.exe
  2⤵
  PID:9000
- C:\Windows\System32\NivcEZm.exe
  C:\Windows\System32\NivcEZm.exe
  2⤵
  PID:9016
- C:\Windows\System32\hSUwrZH.exe
  C:\Windows\System32\hSUwrZH.exe
  2⤵
  PID:9032
- C:\Windows\System32\bfkHGbe.exe
  C:\Windows\System32\bfkHGbe.exe
  2⤵
  PID:9048
- C:\Windows\System32\ichhhPU.exe
  C:\Windows\System32\ichhhPU.exe
  2⤵
  PID:9064
- C:\Windows\System32\ngDiPJN.exe
  C:\Windows\System32\ngDiPJN.exe
  2⤵
  PID:9080
- C:\Windows\System32\reowaum.exe
  C:\Windows\System32\reowaum.exe
  2⤵
  PID:9096
- C:\Windows\System32\uWDMEmg.exe
  C:\Windows\System32\uWDMEmg.exe
  2⤵
  PID:9112
- C:\Windows\System32\aHAWURr.exe
  C:\Windows\System32\aHAWURr.exe
  2⤵
  PID:9128
- C:\Windows\System32\whPOzhj.exe
  C:\Windows\System32\whPOzhj.exe
  2⤵
  PID:9144
- C:\Windows\System32\mQkwUAh.exe
  C:\Windows\System32\mQkwUAh.exe
  2⤵
  PID:9160
- C:\Windows\System32\RzODgdZ.exe
  C:\Windows\System32\RzODgdZ.exe
  2⤵
  PID:9176
- C:\Windows\System32\heBcSLH.exe
  C:\Windows\System32\heBcSLH.exe
  2⤵
  PID:9192
- C:\Windows\System32\TmeeqtK.exe
  C:\Windows\System32\TmeeqtK.exe
  2⤵
  PID:9208
- C:\Windows\System32\ynqoaIi.exe
  C:\Windows\System32\ynqoaIi.exe
  2⤵
  PID:7608
- C:\Windows\System32\NWcVebr.exe
  C:\Windows\System32\NWcVebr.exe
  2⤵
  PID:8204
- C:\Windows\System32\TWFVysp.exe
  C:\Windows\System32\TWFVysp.exe
  2⤵
  PID:8236
- C:\Windows\System32\nerRHHS.exe
  C:\Windows\System32\nerRHHS.exe
  2⤵
  PID:8304
- C:\Windows\System32\ZncuXsq.exe
  C:\Windows\System32\ZncuXsq.exe
  2⤵
  PID:8292
- C:\Windows\System32\pmybWWe.exe
  C:\Windows\System32\pmybWWe.exe
  2⤵
  PID:8356
- C:\Windows\System32\mVtoadk.exe
  C:\Windows\System32\mVtoadk.exe
  2⤵
  PID:8384
- C:\Windows\System32\EgIJcbB.exe
  C:\Windows\System32\EgIJcbB.exe
  2⤵
  PID:8420
- C:\Windows\System32\zXeHVrt.exe
  C:\Windows\System32\zXeHVrt.exe
  2⤵
  PID:8512
- C:\Windows\System32\qvNdnVI.exe
  C:\Windows\System32\qvNdnVI.exe
  2⤵
  PID:8516
- C:\Windows\System32\tdrNvOk.exe
  C:\Windows\System32\tdrNvOk.exe
  2⤵
  PID:8544
- C:\Windows\System32\TZPrvTh.exe
  C:\Windows\System32\TZPrvTh.exe
  2⤵
  PID:8532
- C:\Windows\System32\pGDzdsl.exe
  C:\Windows\System32\pGDzdsl.exe
  2⤵
  PID:8608
- C:\Windows\System32\roogzvq.exe
  C:\Windows\System32\roogzvq.exe
  2⤵
  PID:8612
- C:\Windows\System32\WRMPjWx.exe
  C:\Windows\System32\WRMPjWx.exe
  2⤵
  PID:8672
- C:\Windows\System32\jgXRROG.exe
  C:\Windows\System32\jgXRROG.exe
  2⤵
  PID:8660
- C:\Windows\System32\kXaufkq.exe
  C:\Windows\System32\kXaufkq.exe
  2⤵
  PID:8720
- C:\Windows\System32\bOZLNNT.exe
  C:\Windows\System32\bOZLNNT.exe
  2⤵
  PID:8708
- C:\Windows\System32\zqSOjDt.exe
  C:\Windows\System32\zqSOjDt.exe
  2⤵
  PID:8736
- C:\Windows\System32\tTILVyC.exe
  C:\Windows\System32\tTILVyC.exe
  2⤵
  PID:8788
- C:\Windows\System32\wKWQyMD.exe
  C:\Windows\System32\wKWQyMD.exe
  2⤵
  PID:8836
- C:\Windows\System32\frASIWF.exe
  C:\Windows\System32\frASIWF.exe
  2⤵
  PID:8900
- C:\Windows\System32\fPyUmYo.exe
  C:\Windows\System32\fPyUmYo.exe
  2⤵
  PID:8820
- C:\Windows\System32\GjBWbVi.exe
  C:\Windows\System32\GjBWbVi.exe
  2⤵
  PID:8916
- C:\Windows\System32\pJHfphu.exe
  C:\Windows\System32\pJHfphu.exe
  2⤵
  PID:8948
- C:\Windows\System32\QLSTHBz.exe
  C:\Windows\System32\QLSTHBz.exe
  2⤵
  PID:8976
- C:\Windows\System32\CrzoYpE.exe
  C:\Windows\System32\CrzoYpE.exe
  2⤵
  PID:8980
- C:\Windows\System32\pxZWFgv.exe
  C:\Windows\System32\pxZWFgv.exe
  2⤵
  PID:9056
- C:\Windows\System32\MEBwqvc.exe
  C:\Windows\System32\MEBwqvc.exe
  2⤵
  PID:9104
- C:\Windows\System32\pANqayc.exe
  C:\Windows\System32\pANqayc.exe
  2⤵
  PID:9120
- C:\Windows\System32\vyldYuc.exe
  C:\Windows\System32\vyldYuc.exe
  2⤵
  PID:9136
- C:\Windows\System32\cMfyKcF.exe
  C:\Windows\System32\cMfyKcF.exe
  2⤵
  PID:9184
- C:\Windows\System32\YEzweRa.exe
  C:\Windows\System32\YEzweRa.exe
  2⤵
  PID:8288
- C:\Windows\System32\UskheWl.exe
  C:\Windows\System32\UskheWl.exe
  2⤵
  PID:8224
- C:\Windows\System32\hwAXvRk.exe
  C:\Windows\System32\hwAXvRk.exe
  2⤵
  PID:8352
- C:\Windows\System32\NCHAbjS.exe
  C:\Windows\System32\NCHAbjS.exe
  2⤵
  PID:8400
- C:\Windows\System32\ZYUjANq.exe
  C:\Windows\System32\ZYUjANq.exe
  2⤵
  PID:8416
- C:\Windows\System32\ruMbprH.exe
  C:\Windows\System32\ruMbprH.exe
  2⤵
  PID:8480
- C:\Windows\System32\PrPzXhh.exe
  C:\Windows\System32\PrPzXhh.exe
  2⤵
  PID:8640
- C:\Windows\System32\BLMQrqa.exe
  C:\Windows\System32\BLMQrqa.exe
  2⤵
  PID:8628
- C:\Windows\System32\oBaHMmx.exe
  C:\Windows\System32\oBaHMmx.exe
  2⤵
  PID:8692
- C:\Windows\System32\bFqaXZR.exe
  C:\Windows\System32\bFqaXZR.exe
  2⤵
  PID:8804
- C:\Windows\System32\nuQnSjn.exe
  C:\Windows\System32\nuQnSjn.exe
  2⤵
  PID:8896
- C:\Windows\System32\ZvKNNrB.exe
  C:\Windows\System32\ZvKNNrB.exe
  2⤵
  PID:8996
- C:\Windows\System32\qlGupPV.exe
  C:\Windows\System32\qlGupPV.exe
  2⤵
  PID:9088
- C:\Windows\System32\mrhVQSG.exe
  C:\Windows\System32\mrhVQSG.exe
  2⤵
  PID:8932
- C:\Windows\System32\Lxluehy.exe
  C:\Windows\System32\Lxluehy.exe
  2⤵
  PID:9012
- C:\Windows\System32\MusWvtN.exe
  C:\Windows\System32\MusWvtN.exe
  2⤵
  PID:9168
- C:\Windows\System32\DVCUeBo.exe
  C:\Windows\System32\DVCUeBo.exe
  2⤵
  PID:7684
- C:\Windows\System32\vwZZAUo.exe
  C:\Windows\System32\vwZZAUo.exe
  2⤵
  PID:8372
- C:\Windows\System32\ZEKstPb.exe
  C:\Windows\System32\ZEKstPb.exe
  2⤵
  PID:8560
- C:\Windows\System32\NDQAlyy.exe
  C:\Windows\System32\NDQAlyy.exe
  2⤵
  PID:8252
- C:\Windows\System32\WhUvfDW.exe
  C:\Windows\System32\WhUvfDW.exe
  2⤵
  PID:9076
- C:\Windows\System32\bvPBpCW.exe
  C:\Windows\System32\bvPBpCW.exe
  2⤵
  PID:8816
- C:\Windows\System32\KmcmmdJ.exe
  C:\Windows\System32\KmcmmdJ.exe
  2⤵
  PID:8464
- C:\Windows\System32\SuISiFx.exe
  C:\Windows\System32\SuISiFx.exe
  2⤵
  PID:8436
- C:\Windows\System32\OnMetlc.exe
  C:\Windows\System32\OnMetlc.exe
  2⤵
  PID:8868
- C:\Windows\System32\Iccqqik.exe
  C:\Windows\System32\Iccqqik.exe
  2⤵
  PID:9028
- C:\Windows\System32\tXJdipk.exe
  C:\Windows\System32\tXJdipk.exe
  2⤵
  PID:8832
- C:\Windows\System32\SdWpUrn.exe
  C:\Windows\System32\SdWpUrn.exe
  2⤵
  PID:8704
- C:\Windows\System32\ndvWeXR.exe
  C:\Windows\System32\ndvWeXR.exe
  2⤵
  PID:8756
- C:\Windows\System32\VgbEybM.exe
  C:\Windows\System32\VgbEybM.exe
  2⤵
  PID:7372
- C:\Windows\System32\yMNUCVI.exe
  C:\Windows\System32\yMNUCVI.exe
  2⤵
  PID:9224
- C:\Windows\System32\mMpzukD.exe
  C:\Windows\System32\mMpzukD.exe
  2⤵
  PID:9240
- C:\Windows\System32\uXYEcHo.exe
  C:\Windows\System32\uXYEcHo.exe
  2⤵
  PID:9256
- C:\Windows\System32\QOiDGxP.exe
  C:\Windows\System32\QOiDGxP.exe
  2⤵
  PID:9272
- C:\Windows\System32\uoXbhNQ.exe
  C:\Windows\System32\uoXbhNQ.exe
  2⤵
  PID:9288
- C:\Windows\System32\pemLBcW.exe
  C:\Windows\System32\pemLBcW.exe
  2⤵
  PID:9304
- C:\Windows\System32\qNQgtTX.exe
  C:\Windows\System32\qNQgtTX.exe
  2⤵
  PID:9320
- C:\Windows\System32\DIUbDNt.exe
  C:\Windows\System32\DIUbDNt.exe
  2⤵
  PID:9336
- C:\Windows\System32\meBnGis.exe
  C:\Windows\System32\meBnGis.exe
  2⤵
  PID:9352
- C:\Windows\System32\QnOdrgU.exe
  C:\Windows\System32\QnOdrgU.exe
  2⤵
  PID:9368
- C:\Windows\System32\mOWBHMF.exe
  C:\Windows\System32\mOWBHMF.exe
  2⤵
  PID:9384
- C:\Windows\System32\qlkVdJx.exe
  C:\Windows\System32\qlkVdJx.exe
  2⤵
  PID:9400
- C:\Windows\System32\XJPjelr.exe
  C:\Windows\System32\XJPjelr.exe
  2⤵
  PID:9420
- C:\Windows\System32\jmgBkJD.exe
  C:\Windows\System32\jmgBkJD.exe
  2⤵
  PID:9436
- C:\Windows\System32\kTXJWBG.exe
  C:\Windows\System32\kTXJWBG.exe
  2⤵
  PID:9452
- C:\Windows\System32\ljciBDa.exe
  C:\Windows\System32\ljciBDa.exe
  2⤵
  PID:9468
- C:\Windows\System32\qRgslpt.exe
  C:\Windows\System32\qRgslpt.exe
  2⤵
  PID:9484
- C:\Windows\System32\cjAgWEZ.exe
  C:\Windows\System32\cjAgWEZ.exe
  2⤵
  PID:9500
- C:\Windows\System32\kuYoBKn.exe
  C:\Windows\System32\kuYoBKn.exe
  2⤵
  PID:9520
- C:\Windows\System32\PTQsBNr.exe
  C:\Windows\System32\PTQsBNr.exe
  2⤵
  PID:9536
- C:\Windows\System32\MefRHap.exe
  C:\Windows\System32\MefRHap.exe
  2⤵
  PID:9552
- C:\Windows\System32\ONKKVOl.exe
  C:\Windows\System32\ONKKVOl.exe
  2⤵
  PID:9568
- C:\Windows\System32\XqgrtZG.exe
  C:\Windows\System32\XqgrtZG.exe
  2⤵
  PID:9584
- C:\Windows\System32\jWTSRXv.exe
  C:\Windows\System32\jWTSRXv.exe
  2⤵
  PID:9600
- C:\Windows\System32\qlESvmd.exe
  C:\Windows\System32\qlESvmd.exe
  2⤵
  PID:9616
- C:\Windows\System32\FdSFEyo.exe
  C:\Windows\System32\FdSFEyo.exe
  2⤵
  PID:9632
- C:\Windows\System32\BrYUCWC.exe
  C:\Windows\System32\BrYUCWC.exe
  2⤵
  PID:9648
- C:\Windows\System32\zKRVTDW.exe
  C:\Windows\System32\zKRVTDW.exe
  2⤵
  PID:9664
- C:\Windows\System32\xIMhnxn.exe
  C:\Windows\System32\xIMhnxn.exe
  2⤵
  PID:9680
- C:\Windows\System32\iZcWGBA.exe
  C:\Windows\System32\iZcWGBA.exe
  2⤵
  PID:9696
- C:\Windows\System32\Cxgkdsm.exe
  C:\Windows\System32\Cxgkdsm.exe
  2⤵
  PID:9712
- C:\Windows\System32\kDdYDje.exe
  C:\Windows\System32\kDdYDje.exe
  2⤵
  PID:9728
- C:\Windows\System32\tdbZmag.exe
  C:\Windows\System32\tdbZmag.exe
  2⤵
  PID:9744
- C:\Windows\System32\NUJISiy.exe
  C:\Windows\System32\NUJISiy.exe
  2⤵
  PID:9760
- C:\Windows\System32\vIcqoDF.exe
  C:\Windows\System32\vIcqoDF.exe
  2⤵
  PID:9776
- C:\Windows\System32\jaqNKba.exe
  C:\Windows\System32\jaqNKba.exe
  2⤵
  PID:9792
- C:\Windows\System32\ireQFMO.exe
  C:\Windows\System32\ireQFMO.exe
  2⤵
  PID:9808
- C:\Windows\System32\ELjGzTc.exe
  C:\Windows\System32\ELjGzTc.exe
  2⤵
  PID:9824
- C:\Windows\System32\ksatyyz.exe
  C:\Windows\System32\ksatyyz.exe
  2⤵
  PID:9840
- C:\Windows\System32\KEnpjjH.exe
  C:\Windows\System32\KEnpjjH.exe
  2⤵
  PID:9856
- C:\Windows\System32\mLSnnau.exe
  C:\Windows\System32\mLSnnau.exe
  2⤵
  PID:9872
- C:\Windows\System32\FuSHQlc.exe
  C:\Windows\System32\FuSHQlc.exe
  2⤵
  PID:9892
- C:\Windows\System32\cMXNAdI.exe
  C:\Windows\System32\cMXNAdI.exe
  2⤵
  PID:9908
- C:\Windows\System32\ZwXebPM.exe
  C:\Windows\System32\ZwXebPM.exe
  2⤵
  PID:9924
- C:\Windows\System32\RaYnLGk.exe
  C:\Windows\System32\RaYnLGk.exe
  2⤵
  PID:9940
- C:\Windows\System32\RTvdCdI.exe
  C:\Windows\System32\RTvdCdI.exe
  2⤵
  PID:9956
- C:\Windows\System32\gOOeclD.exe
  C:\Windows\System32\gOOeclD.exe
  2⤵
  PID:9972
- C:\Windows\System32\qAsUBhq.exe
  C:\Windows\System32\qAsUBhq.exe
  2⤵
  PID:9988
- C:\Windows\System32\sFTeCbZ.exe
  C:\Windows\System32\sFTeCbZ.exe
  2⤵
  PID:10004
- C:\Windows\System32\HQAkviT.exe
  C:\Windows\System32\HQAkviT.exe
  2⤵
  PID:10020
- C:\Windows\System32\zzATbvn.exe
  C:\Windows\System32\zzATbvn.exe
  2⤵
  PID:10036
- C:\Windows\System32\KIcHDMc.exe
  C:\Windows\System32\KIcHDMc.exe
  2⤵
  PID:10052
- C:\Windows\System32\vdKzMJC.exe
  C:\Windows\System32\vdKzMJC.exe
  2⤵
  PID:10068
- C:\Windows\System32\IyEyfAz.exe
  C:\Windows\System32\IyEyfAz.exe
  2⤵
  PID:10084
- C:\Windows\System32\HDUqJuf.exe
  C:\Windows\System32\HDUqJuf.exe
  2⤵
  PID:10100
- C:\Windows\System32\DxXnLkS.exe
  C:\Windows\System32\DxXnLkS.exe
  2⤵
  PID:10116
- C:\Windows\System32\bfCNkzz.exe
  C:\Windows\System32\bfCNkzz.exe
  2⤵
  PID:10132
- C:\Windows\System32\woinAjB.exe
  C:\Windows\System32\woinAjB.exe
  2⤵
  PID:10152
- C:\Windows\System32\jyvyAkW.exe
  C:\Windows\System32\jyvyAkW.exe
  2⤵
  PID:10168
- C:\Windows\System32\pYhDQOt.exe
  C:\Windows\System32\pYhDQOt.exe
  2⤵
  PID:10188
- C:\Windows\System32\soXZSad.exe
  C:\Windows\System32\soXZSad.exe
  2⤵
  PID:10204
- C:\Windows\System32\yQPmgIR.exe
  C:\Windows\System32\yQPmgIR.exe
  2⤵
  PID:10220
- C:\Windows\System32\JdGJKxh.exe
  C:\Windows\System32\JdGJKxh.exe
  2⤵
  PID:10236
- C:\Windows\System32\mdCJZqa.exe
  C:\Windows\System32\mdCJZqa.exe
  2⤵
  PID:8336
- C:\Windows\System32\VIdLGin.exe
  C:\Windows\System32\VIdLGin.exe
  2⤵
  PID:9280
- C:\Windows\System32\xZWoiRg.exe
  C:\Windows\System32\xZWoiRg.exe
  2⤵
  PID:9300
- C:\Windows\System32\AZQoKOM.exe
  C:\Windows\System32\AZQoKOM.exe
  2⤵
  PID:9332
- C:\Windows\System32\ymURTWp.exe
  C:\Windows\System32\ymURTWp.exe
  2⤵
  PID:9364
- C:\Windows\System32\hlPlLzh.exe
  C:\Windows\System32\hlPlLzh.exe
  2⤵
  PID:9408
- C:\Windows\System32\FxQEfmX.exe
  C:\Windows\System32\FxQEfmX.exe
  2⤵
  PID:9412
- C:\Windows\System32\LkByqGI.exe
  C:\Windows\System32\LkByqGI.exe
  2⤵
  PID:9448
- C:\Windows\System32\OqvIfKi.exe
  C:\Windows\System32\OqvIfKi.exe
  2⤵
  PID:9516
- C:\Windows\System32\NxUwKrt.exe
  C:\Windows\System32\NxUwKrt.exe
  2⤵
  PID:9560
- C:\Windows\System32\QPVaMTL.exe
  C:\Windows\System32\QPVaMTL.exe
  2⤵
  PID:9580
- C:\Windows\System32\WqVGABu.exe
  C:\Windows\System32\WqVGABu.exe
  2⤵
  PID:9628
- C:\Windows\System32\gVWNfkW.exe
  C:\Windows\System32\gVWNfkW.exe
  2⤵
  PID:9672
- C:\Windows\System32\dEIlgqd.exe
  C:\Windows\System32\dEIlgqd.exe
  2⤵
  PID:9660
- C:\Windows\System32\CZVGare.exe
  C:\Windows\System32\CZVGare.exe
  2⤵
  PID:9756
- C:\Windows\System32\zcIEynu.exe
  C:\Windows\System32\zcIEynu.exe
  2⤵
  PID:9704
- C:\Windows\System32\gShtpBV.exe
  C:\Windows\System32\gShtpBV.exe
  2⤵
  PID:9740
- C:\Windows\System32\BmwjbVa.exe
  C:\Windows\System32\BmwjbVa.exe
  2⤵
  PID:9816
- C:\Windows\System32\tjzXyvz.exe
  C:\Windows\System32\tjzXyvz.exe
  2⤵
  PID:9836
- C:\Windows\System32\nPCVeXq.exe
  C:\Windows\System32\nPCVeXq.exe
  2⤵
  PID:9900
- C:\Windows\System32\pHDHQRw.exe
  C:\Windows\System32\pHDHQRw.exe
  2⤵
  PID:9888
- C:\Windows\System32\kdZIRKT.exe
  C:\Windows\System32\kdZIRKT.exe
  2⤵
  PID:9948
- C:\Windows\System32\CZAAQdA.exe
  C:\Windows\System32\CZAAQdA.exe
  2⤵
  PID:10016
- C:\Windows\System32\CucjuzX.exe
  C:\Windows\System32\CucjuzX.exe
  2⤵
  PID:10076
- C:\Windows\System32\nBcLPVs.exe
  C:\Windows\System32\nBcLPVs.exe
  2⤵
  PID:10080

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CZUzyGH.exe

Filesize
1.6MB

MD5
1d7e9b0b9717a4ba9855ef90866d8a49

SHA1
3b599bb7824c5afd2703be6462cad8f5e43f856a

SHA256
678ce34e4fd667d88aef397135c9798b191bdf01332ef25e48a3af6c74d009dc

SHA512
b88a8cdf520ed2044ee74fca690cb6881851f7475a5dd27f8f67dd1d2e2753152a8265026481de6f52fe14f70b0073ab05a4b14912b5c43dda77f2176af905b3

Download Submit
C:\Windows\System32\CblaVXB.exe

Filesize
1.6MB

MD5
1a2483ebb5872b844b6b0cfe1ca7469f

SHA1
44fc9c1e328d1fc0f67526b13c88fd7aa49d0db4

SHA256
260d41f553cd733c1d776734dbae99959e7dfec53e8d0e1e80567ea186470427

SHA512
14d31571f1902d6f6948ee91b6a0c6519da49ebca7828d46dac63f318dccd104239826642b241a2b70f9ae3938827fb3cf247ea05b83e08737fa6c73bac57ae8

Download Submit
C:\Windows\System32\IVLcSfp.exe

Filesize
1.6MB

MD5
405c34ba2c9f5acc56201fb702d140a1

SHA1
5f0a65959ffe35fe4b3ed0161654e381f7dfcc99

SHA256
937aa952a93b0b2e641fde3093ef0b5ca20c497c01587a6a8dc8cb28311513ce

SHA512
1f11493d7fa3e61257ff4918992cb370801b468b3574378d0da75c0cd1d08378c64162dc8ca458aa3474e5ff9f8d1f7e550ebf03d72519f121b9d422460b19ad

Download Submit
C:\Windows\System32\IXuTYKJ.exe

Filesize
1.6MB

MD5
e28dce9692239849065644f695714ec6

SHA1
b1d901428bb5e24a032f3389d7ebe566a0530b62

SHA256
75f625a7684ceeb2cef6005f6e9a0f238b504cc9a1dd270b9394192d3e9222ab

SHA512
b1bd1ccb8a078b10d3851cf205c45c2e0418b2d3b5b385b10977e5cf983021ac6f09102b617e277c33416f4e6382a4bf0f89b800faff38554094661cc1004b8f

Download Submit
C:\Windows\System32\InkFlTk.exe

Filesize
1.6MB

MD5
5462a0e1fda594ea29288cb30118e71d

SHA1
80bb29f705a74d28317fb13df5f65e0b41395a95

SHA256
e10592dad725cd9530a53b9d59c3704ea3c95df6ff164e567bff01bd5ce322ab

SHA512
d9ad75fa10d7bc810fc1dea42c027c5e5a7c19868850a4e366236a14072c0def81a0161f9a48370f0b31b8f265ed5f3573742b53490f90c8219fb8e12d60c18e

Download Submit
C:\Windows\System32\MePYHZT.exe

Filesize
1.6MB

MD5
b1204e3bf8dba0ab85e0e23a1666c098

SHA1
fef7d753d3055e4a9e4250e82c51e85ea57a31c2

SHA256
8ae863c468b686c594ce749e3c3c3db11b26f46e6088f1c70142272dca85fb7e

SHA512
5b233c73e708d159848b1fc181fb1402c61bc4f1806a8d88c780e1a5f2c8cc8c86529935608eaf14a71c87ea933abec07aff174e28f10442caa34e25f14071b6

Download Submit
C:\Windows\System32\QdKYVFJ.exe

Filesize
1.6MB

MD5
a916c1b0b8647e050639580168b0507b

SHA1
8a81f9d5f971630a4b4bad5e1a559702505a99ca

SHA256
910d1229af02bf18fb1303c6fb268f05ef051150bdf434719d3b6a3413824be5

SHA512
45789058934390df7b3f01bd26c5291ca04fb6eac217dac0581d98cbccb8b1a0cddfdbf98ada3bfa2ea0c5cfe75ad6c7f25b27658789c5cc73fb5c442e97455d

Download Submit
C:\Windows\System32\QdSIpCf.exe

Filesize
1.6MB

MD5
aef4cd49d4a57ca7db4d606ccc7107cb

SHA1
98a02449cfd58628ce0ad36c33e5778d622bc581

SHA256
40e3d9d8e5f1bd7b2c51593145763e46de5de25d25e9126f9f10ac9eb999c07c

SHA512
3768ac83c0fbe19ca19ff5d11ef22a216c7d83fb53633cb04e38a02582b6949ad06a257f31a5431a9af47d657927bcfc67c58bfe18567a84dc3655bcdc90abb9

Download Submit
C:\Windows\System32\RcEiVUI.exe

Filesize
1.6MB

MD5
9223c85e29bb63424d8debe726117989

SHA1
58768013d52fbe4e7a500cbccd2719ff1fa15dd0

SHA256
28e5ea3781b4052a9d8c9a79cde50c74cf873fc9e50ac233dd63b0e4aa22903f

SHA512
149d0570165edcfb51d15fd9b4a519b1e319e59a276ff73f1d1e20b1d1207b644280569a4cdd4424059cd1854284691d3dbd84fcc86eb57c79791abbf6781050

Download Submit
C:\Windows\System32\TbSfRQU.exe

Filesize
1.6MB

MD5
f4a0b696f22010ba55183565add5a00b

SHA1
481c4018213c0fdb219cc342a61a376135795979

SHA256
59b4156b927436a56f7e0d3e626e48ad1a3212df1c2b9c15b4d992231cdbd82c

SHA512
0d0ee6fd3a50b0d94dc69ec71f4088d001fba2911eca3b8e8d3d6dfb726eab2b05c9da253056aa7692059d280761db1ba221485f2becfd9774a72fab551216ec

Download Submit
C:\Windows\System32\UOzkaGE.exe

Filesize
1.6MB

MD5
e538f38939cb28f7aa35e6cb41511527

SHA1
d3e820ba808ba01a2b8167b2dccb0ff63a95a7b1

SHA256
bb16d76f06502614b4b4d16f28cea451e5fbaf1d9435533bda85831b9a6fc619

SHA512
92bffc00ebbcce1a488a8bde4ad2f8ed0f3f328b45c836ed2a25646ac162ca275865b37d770e13fcf87622a9b64566f87c66c619dba45075276f9406aff511d1

Download Submit
C:\Windows\System32\WYCGJEh.exe

Filesize
1.6MB

MD5
89c7f031c0b0fdc44e4fcac16886d6a4

SHA1
fce6c39aabe1b6236aaa7766ba325b96e42c3740

SHA256
1618e189e6f34f964ea56845386b05fe3e4c3659f6083339e8f0ba5a6914bbc0

SHA512
9e3cadf570749481ea51309cb05a5b8f9ac1533ca947c74a97463acb5237d896825a31a776349c288966958e57e47b6cf33d181adb256ded067626bb3aec2014

Download Submit
C:\Windows\System32\WlerSIe.exe

Filesize
1.6MB

MD5
fd8f10d6e81e5c54b15b4d01cd34d127

SHA1
148f323bfeee60e86a43ae7d200179653875d8a7

SHA256
1859de12b2a3fc40f88025415ba16bc56450296864ef21bc0d12edd4439ce531

SHA512
f6133835d9aeeec91414602f6f2c84ae51780595d813d03551baecab7cf79a03b50c8e064161840140877c2ee8de1a26bca0f43696131c09fdbffaf43d989de6

Download Submit
C:\Windows\System32\XkLcbHL.exe

Filesize
1.6MB

MD5
83c391836b148e87d86bc9d9cb09d923

SHA1
c07bbbd665d5337e872f4717f3c367dec3ea2161

SHA256
8fc19b1f6cc1ebee8c127e84da2651b50998b4e4070875344f053cd86861ded4

SHA512
176ca5628572cfdd77eb8c2c1ea4b993488c65263cdea25f40132354cd0199cdffcfd6970b78cd6aacbbf6c687da1a58d8538becdfb6ea54a495cf71aa31d896

Download Submit
C:\Windows\System32\YUVHAMC.exe

Filesize
1.6MB

MD5
c833d76736f0aa4eadc346026046a7f2

SHA1
bea8cd969b5c83ea5d365b3f29b40d7cdf290482

SHA256
20fb65ea69009cc3022aa9eeab8d51c711d45eef86cabc86a56fb101452f77e7

SHA512
5e0d5a2a3164175b52c204ce7a65f3968a2f0766f48db1a11532a77df9b6adbe148785df4a5251a5a41b728203d1c45c42a59eca25309a33c3950b0b5a3c6139

Download Submit
C:\Windows\System32\YeCDtlW.exe

Filesize
1.6MB

MD5
cdc5a6c0e58242e3dabe333d5a4a435c

SHA1
cf3250de44176783ad1bc2bed23f51e259ded58b

SHA256
609f61fefe81271a54bfb70172cf9b40032ff50e27787f3212c3f2707f5a567d

SHA512
872579e4303a2a0b363d371a731a80e820e5e55727e98c436000d422aa791ef3bc9b0c1541d380c19c5b412b0cbd9e2eccd88053f53fddebe7bf6851167d29d4

Download Submit
C:\Windows\System32\ZhjVkdg.exe

Filesize
1.6MB

MD5
21701ad21ced63943375fe02b9ea7109

SHA1
f0de8b36e9b212cff9fd4eb11b45c4f71c160f3e

SHA256
5dfa2749527145e6c5958d5fbe7ab736d0e3ed78c88a91a8c35b6a458055b312

SHA512
e82152e98df9fca36da813abe0f66b5598d266490814035f4e3315e67306a38a8a6e9d3cd1b41732770a1ea96e969717a0ac4f351bacdfed558c552f6482a779

Download Submit
C:\Windows\System32\cKaoFJm.exe

Filesize
1.6MB

MD5
dbb8e7536b5abee80a70b4842e7dc58f

SHA1
ef18042512bb7ce8417313193ae34db398792bf1

SHA256
5ccf684bc3c9b3e405e74ac364b46a1a759ae5be967cf1a783e1234aecb99f96

SHA512
393ac910b366febb2f256ed4f03e26254befbc7f0fc5bf1559c4c3bcbbe357d9e5d5a8c201904573428e9d04aeb8b5d3cc4ec8007ec3147932e29764c5d341ef

Download Submit
C:\Windows\System32\cQHUtDZ.exe

Filesize
1.6MB

MD5
6a75939f3b312841ee99f24ad6ef3ad5

SHA1
98e351452714076bfa61e91c28f71ad1b0910439

SHA256
0197d29952ad9c8aa26a18f477b5220186ebdadede72bc8b455812efd72d0c8f

SHA512
6d34556a6dd9b4fbb18c06f41de289d1f8aac1b9aa07f3b9128bcd7ca83fce2bcc812f7deca6c8f0f432a758417910bb0a70918494856cbae604a178bfb2c5ac

Download Submit
C:\Windows\System32\eDugjiV.exe

Filesize
1.6MB

MD5
6525c15748f7d3e3ec4eff314208184d

SHA1
007bf68137b91fbfc193d80e06b5b51d7b52f37a

SHA256
61362e64922f2a8b324de128cd9a003c1f16903a4ccf450f9024a628ec0442d9

SHA512
81e1dc26fab024502bbc60c1666016ed3dfb096e9401dc6cbfdd943e21d63db8dd4170dcef26d06da91db7105ea581ee5433c0ab30dafd2d06f0e3841a89b55b

Download Submit
C:\Windows\System32\hIhOMfV.exe

Filesize
1.6MB

MD5
659f60a106537d1cc68d542311adbe54

SHA1
f8d539bafa6d0d0bae8cdecfca5b033f8a6e6a49

SHA256
4258d90ba4564369a234ae347b46787e0e914731204253e7caab687a97178ccb

SHA512
eae1abc3a987b3f92040ab8551f781c89d7ff61077fa361451856b06b4d943afd753c128ef915a96ff5ffcafc7b5627f2c6db01f183b637d7dbe37ef3343c674

Download Submit
C:\Windows\System32\kODoVoe.exe

Filesize
1.6MB

MD5
ce5348705eb1cd42df6af711caffe92a

SHA1
e080309961e3bae3f063148cf1fa55264136f5fe

SHA256
cfbdee6680e78181a5537a7e6382e3b4503a4df0f4d9be84946f17e56bf574c6

SHA512
a4b59f8390cee0ddd8315335984b32a72c8fdd4f5106ea69b3dc08029859ef30c6a440798a6bc598de97798a3925ff3bae0c2b35d581c1b55dea1fa3d7eae023

Download Submit
C:\Windows\System32\ncrddXW.exe

Filesize
1.6MB

MD5
60971a0a85c24f2de32a90f1a34e8478

SHA1
09373b1de3bc0a12cc611f4962167f85c64b22ba

SHA256
a0713eb60cf9222beff90986cada2444ac77f6886700ea6e82c06ec2695ee737

SHA512
5bf8b07b4da5a1a6b945ec44543d09e92dca31d8ba0dd3fce809d0d82093e7fd1533596867dff840d1337f7c7720d82c9bf8f4b49958212e4e0edd75fb8fd7d5

Download Submit
C:\Windows\System32\ntTumQU.exe

Filesize
1.6MB

MD5
b09473f6628369f7532ee210eaf489a5

SHA1
114f7add29ace729aa50bccc3b97612e91a7bbc4

SHA256
aefe892d4b68b90402df474d650f1432a1a7a7b3661878e63c3b1c1ce7719e9b

SHA512
fbd094ec67c11e0c466bdec5160cf1e7cf8e95672c123c72ce23b1415ead233a8cd0d29a637c6fe8898442847e56ff891ac92f07cebdd8377b302e7af1bdcc74

Download Submit
C:\Windows\System32\oMnbyTt.exe

Filesize
1.6MB

MD5
58acb76b58cdf09f10bd438f7e868664

SHA1
b4c8ea9c4285b34c45d92b80881a05bed7e7aed2

SHA256
d9ebba76ab0b51ad2ae424db3008b79830c87056777afeeee849e6914c384468

SHA512
cca086494997eb6a1e154057549a7380eddeefdacb56c4c72e267099427706ee717cd9b915962cf788fe6d427c9af72a2a676ee9cf54e43a606739d244343edb

Download Submit
C:\Windows\System32\yGgpmhG.exe

Filesize
1.6MB

MD5
5a47dd44b5c7c6cc0f4c8b08a4cfc180

SHA1
ab5e5237c3fca28cc96d74b80fb9a84ac0ff8925

SHA256
ffb283e097a197db092882fd5816d1f582361563519ceedc26f288873a34468f

SHA512
b87d3f7e7a7193e6fba8d5246b5160273cbc43f0f7507fd44231d4fb86c548163a3f7820cdd3f67e7e4f73f3ce748ed2e4d41b39a7759dd469a15460a5b34797

Download Submit
C:\Windows\System32\yjsWlnl.exe

Filesize
1.6MB

MD5
693995769493034876cdfedf1bb2549a

SHA1
a5a14b1a3aef185f0c582fccf4d7d23d720848d5

SHA256
f09abdaf2dfc5008115b1450e98a1c867a045f315507221604dd63c4c5cb73c5

SHA512
cf2ca2b237e5925f78aba46b123a188e00b7a376bc1c507f3cfa86e329594a1b926d12b0f7f969dafb00ed7faff8e098234f6e207d8614b972044bdb560cca88

Download Submit
\Windows\System32\ArojWQM.exe

Filesize
1.6MB

MD5
08356951a847674a6be044f3fa0472d6

SHA1
ea306f086aff371d64c6675b6cd7a8d7f67d7612

SHA256
e05178c990d64c40cda5ac6c13c16c02d0b5e31ff40a7674158cb351026802b8

SHA512
a0e98779a4404cb1fb0e07ccfabec8b961594c6b79246b7235f13b854ad0007cdc6c1246ace5abb50d1ff8d7669815768eb1511a2150fbd109ee7a9eb47cec2e

Download Submit
\Windows\System32\BQjmENI.exe

Filesize
1.6MB

MD5
eba594d4eb555b9a4b6dc96dce79f9fb

SHA1
403c63f227b90f2ce10878fcdbd4c494e767f77d

SHA256
f2c4fe993ae475dad004bf5b32cfbe1daf6a0d56b6ff04f2240b94d13f820ba7

SHA512
58cbc3f7afe1efbb56800a43bcc4a1fcf327e00f80c8b135c0a1d9a6a86764b713477d1f7b32ab4c9f192ea32e19e61e9a59dc16c086a03681bc74fe9198432b

Download Submit
\Windows\System32\KEQlVii.exe

Filesize
1.6MB

MD5
66e642781b20d27496b142a9a9888a91

SHA1
9dc0559553578e2bd41d9cb46bc610ad817b560f

SHA256
b3b9a19b25a8c168aa683fc35ea10ea251dfdefe3363297a6a999d93ecba5bae

SHA512
5f82df05ef6107c469d9c243f60af28b19f520a015ed37bd516a67c284030e0ed28819682c0ffad3d58dabf89c56b84ef583221a40a85de444b497cf949f8677

Download Submit
\Windows\System32\KiJHXGr.exe

Filesize
1.6MB

MD5
db3c321037de5bab78d42f232218fe55

SHA1
708388cd87eff275d6c171ef984cab0b4ce9f5b6

SHA256
c7651f23cf99169a8f39357be627f3ada336149579b93ce8443c7827fcdc2509

SHA512
cfef94492720e1fd16221d7b7c90a73fb1c0afb0a8905c000eea2fe77f8fc038d95437b7991708692f1b43d2658f740247befaf9c5e324431ca5f6858ad07980

Download Submit
\Windows\System32\yKGNPxL.exe

Filesize
1.6MB

MD5
cf806e4aedacdaa505475e68932994fb

SHA1
1bc20cbb55c05f8ffd351341f21a00c6b801a90c

SHA256
9b187e7d98c50a183bda4af39a6d0185dfc87431a8e26963ebbdfbe4cc09a518

SHA512
c2959cd7eea499d70933aaca14d011edc5dbb3566255dde2fe2c81e5bb88607875fd0ab84a85dd69c227615e9e3fc8e22acec5695c8d40eb869b25665f4df926

Download Submit
memory/1240-74-0x000000013FB10000-0x000000013FF01000-memory.dmp

Filesize
3.9MB

Download
memory/1240-2568-0x000000013FB10000-0x000000013FF01000-memory.dmp

Filesize
3.9MB

Download
memory/1240-29-0x000000013FB10000-0x000000013FF01000-memory.dmp

Filesize
3.9MB

Download
memory/1528-13-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/1528-2570-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/1528-46-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/2040-3840-0x000000013F210000-0x000000013F601000-memory.dmp

Filesize
3.9MB

Download
memory/2040-83-0x000000013F210000-0x000000013F601000-memory.dmp

Filesize
3.9MB

Download
memory/2216-68-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/2216-3843-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/2268-2596-0x000000013FC90000-0x0000000140081000-memory.dmp

Filesize
3.9MB

Download
memory/2268-14-0x000000013FC90000-0x0000000140081000-memory.dmp

Filesize
3.9MB

Download
memory/2268-50-0x000000013FC90000-0x0000000140081000-memory.dmp

Filesize
3.9MB

Download
memory/2396-2569-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/2396-44-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/2452-56-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/2452-38-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/2452-24-0x0000000001DD0000-0x00000000021C1000-memory.dmp

Filesize
3.9MB

Download
memory/2452-7-0x0000000001DD0000-0x00000000021C1000-memory.dmp

Filesize
3.9MB

Download
memory/2452-75-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2452-3862-0x000000013F8C0000-0x000000013FCB1000-memory.dmp

Filesize
3.9MB

Download
memory/2452-67-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/2452-21-0x0000000001DD0000-0x00000000021C1000-memory.dmp

Filesize
3.9MB

Download
memory/2452-62-0x000000013F350000-0x000000013F741000-memory.dmp

Filesize
3.9MB

Download
memory/2452-82-0x000000013F210000-0x000000013F601000-memory.dmp

Filesize
3.9MB

Download
memory/2452-0-0x000000013F8C0000-0x000000013FCB1000-memory.dmp

Filesize
3.9MB

Download
memory/2452-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2452-33-0x000000013FF10000-0x0000000140301000-memory.dmp

Filesize
3.9MB

Download
memory/2452-81-0x000000013FF10000-0x0000000140301000-memory.dmp

Filesize
3.9MB

Download
memory/2452-43-0x000000013F8C0000-0x000000013FCB1000-memory.dmp

Filesize
3.9MB

Download
memory/2452-712-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/2604-3826-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2604-76-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2640-57-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/2640-3842-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/2672-3838-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/2672-51-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/2700-3827-0x000000013F350000-0x000000013F741000-memory.dmp

Filesize
3.9MB

Download
memory/2700-63-0x000000013F350000-0x000000013F741000-memory.dmp

Filesize
3.9MB

Download
memory/2808-2571-0x000000013FF10000-0x0000000140301000-memory.dmp

Filesize
3.9MB

Download
memory/2808-175-0x000000013FF10000-0x0000000140301000-memory.dmp

Filesize
3.9MB

Download
memory/2808-36-0x000000013FF10000-0x0000000140301000-memory.dmp

Filesize
3.9MB

Download
memory/2884-22-0x000000013FA00000-0x000000013FDF1000-memory.dmp

Filesize
3.9MB

Download
memory/2884-2572-0x000000013FA00000-0x000000013FDF1000-memory.dmp

Filesize
3.9MB

Download