xmrig | 32ab6f603583b589ddfe77fba1c276c7a56a802b548e3f5a71973d6b05dfa5b5

Analysis

max time kernel
116s
max time network
18s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
14/08/2024, 11:16

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2d0867d0e9a04356871b03f1cf30a560N.exe
Size

1.8MB
MD5

2d0867d0e9a04356871b03f1cf30a560
SHA1

66a4df6f43f60350b5567141527bf6bba9f60c01
SHA256

32ab6f603583b589ddfe77fba1c276c7a56a802b548e3f5a71973d6b05dfa5b5
SHA512

09a055d9b46ec983653d08af9c4f054548354c4721621fe85b34030627e5c51b85cdf24fc0146e5e3a5090a26009d57692c494f2296f3d3d37bdc8f115f94970
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zjP+sjI153gII/3OSJfAIDmYGBKNVN:knw9oUUEEDl37jcq4nPeyNIIKYt

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 26 IoCs

miner

resource	yara_rule
behavioral1/memory/2604-2-0x000000013FC70000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/2752-649-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	xmrig
behavioral1/memory/2616-642-0x000000013FD90000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/2852-695-0x000000013F210000-0x000000013F601000-memory.dmp	xmrig
behavioral1/memory/2796-705-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	xmrig
behavioral1/memory/2772-713-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/2884-700-0x000000013F480000-0x000000013F871000-memory.dmp	xmrig
behavioral1/memory/2696-698-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	xmrig
behavioral1/memory/2940-693-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2784-688-0x000000013F170000-0x000000013F561000-memory.dmp	xmrig
behavioral1/memory/2984-686-0x000000013FFD0000-0x00000001403C1000-memory.dmp	xmrig
behavioral1/memory/2868-684-0x000000013F760000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/2804-681-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2604-3787-0x000000013FC70000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/2616-3979-0x000000013FD90000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/2868-4025-0x000000013F760000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/2884-4022-0x000000013F480000-0x000000013F871000-memory.dmp	xmrig
behavioral1/memory/2752-4019-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	xmrig
behavioral1/memory/2852-4012-0x000000013F210000-0x000000013F601000-memory.dmp	xmrig
behavioral1/memory/2940-3991-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2772-4024-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/2796-3986-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	xmrig
behavioral1/memory/2984-4000-0x000000013FFD0000-0x00000001403C1000-memory.dmp	xmrig
behavioral1/memory/2784-3999-0x000000013F170000-0x000000013F561000-memory.dmp	xmrig
behavioral1/memory/2804-3995-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2696-3989-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2616	vssLFcr.exe
2752	zpJZDxT.exe
2804	kAGhYNv.exe
2868	JwMozQa.exe
2984	xDuLyTb.exe
2784	LlpLqCa.exe
2940	lwUymzB.exe
2852	XBLKVYb.exe
2696	zEOGVRM.exe
2884	IeOtAyU.exe
2796	pxXKAUE.exe
2772	SiDjXII.exe
2672	JaumrgT.exe
2724	BRgKEQu.exe
3044	JyqQTRL.exe
2200	ArrNaLR.exe
1820	xipfIvk.exe
2944	wXjfGvp.exe
2460	MewIxqZ.exe
2080	bVscqdU.exe
2424	mUaubef.exe
672	KDYjohH.exe
2024	RBBhvom.exe
2000	AruQEvh.exe
2012	LNLKHyI.exe
2720	tmWtFqX.exe
1308	ZEngVdS.exe
816	sPaNdbl.exe
1748	UxHISvV.exe
2840	BEWcOdc.exe
2640	UwzoEHe.exe
2208	VzCFUaf.exe
2620	ZuhwaAH.exe
2060	NAzgUyx.exe
2228	OIZxwmn.exe
2372	rKrQTEf.exe
2360	ISiAnhg.exe
560	VRCoNJh.exe
1976	gykxbSH.exe
1952	cdKSAUF.exe
2020	QVjrTrp.exe
996	LzwcSZb.exe
2172	nBujQGv.exe
1804	rSuvtMl.exe
3016	nkPyREu.exe
2968	ymLuJMv.exe
1852	fcoBGjs.exe
828	FQcWewa.exe
1784	iYPbNAq.exe
1312	bUzBOet.exe
2248	pXtoVqk.exe
1880	MfnVUyo.exe
616	zYZwtdP.exe
992	iKvkgdk.exe
1720	FjVkbFR.exe
2572	KorLmZV.exe
1480	TBWRrXC.exe
2092	FiLlnmJ.exe
920	obkqlDn.exe
388	YpEYZmc.exe
2948	jAZuvSi.exe
264	jqBAzax.exe
2284	himgJeQ.exe
1860	UUqxlFw.exe

Loads dropped DLL 64 IoCs

pid	Process
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe
2604	2d0867d0e9a04356871b03f1cf30a560N.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x00080000000120fd-5.dat	upx
behavioral1/memory/2604-2-0x000000013FC70000-0x0000000140061000-memory.dmp	upx
behavioral1/files/0x0008000000016ae9-10.dat	upx
behavioral1/files/0x0008000000016be9-14.dat	upx
behavioral1/files/0x0008000000016c66-18.dat	upx
behavioral1/files/0x0007000000016ce4-26.dat	upx
behavioral1/files/0x0007000000016cff-30.dat	upx
behavioral1/files/0x0008000000016dc9-33.dat	upx
behavioral1/files/0x0005000000019374-37.dat	upx
behavioral1/files/0x00050000000193b3-45.dat	upx
behavioral1/files/0x000500000001949e-61.dat	upx
behavioral1/files/0x00050000000194cd-69.dat	upx
behavioral1/files/0x0005000000019524-101.dat	upx
behavioral1/files/0x0005000000019570-113.dat	upx
behavioral1/memory/2752-649-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	upx
behavioral1/memory/2616-642-0x000000013FD90000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/2852-695-0x000000013F210000-0x000000013F601000-memory.dmp	upx
behavioral1/memory/2796-705-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	upx
behavioral1/memory/2772-713-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/2884-700-0x000000013F480000-0x000000013F871000-memory.dmp	upx
behavioral1/memory/2696-698-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	upx
behavioral1/memory/2940-693-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/2784-688-0x000000013F170000-0x000000013F561000-memory.dmp	upx
behavioral1/memory/2984-686-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx
behavioral1/memory/2868-684-0x000000013F760000-0x000000013FB51000-memory.dmp	upx
behavioral1/memory/2804-681-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx
behavioral1/files/0x0005000000019605-130.dat	upx
behavioral1/files/0x0005000000019604-126.dat	upx
behavioral1/files/0x00050000000195d6-121.dat	upx
behavioral1/files/0x000500000001958e-117.dat	upx
behavioral1/files/0x000500000001956c-109.dat	upx
behavioral1/files/0x000500000001954e-106.dat	upx
behavioral1/files/0x00050000000194f3-97.dat	upx
behavioral1/files/0x00050000000194ef-93.dat	upx
behavioral1/files/0x00050000000194e9-89.dat	upx
behavioral1/files/0x00050000000194e7-85.dat	upx
behavioral1/files/0x00050000000194e3-81.dat	upx
behavioral1/files/0x00050000000194db-77.dat	upx
behavioral1/files/0x00050000000194d2-73.dat	upx
behavioral1/files/0x00050000000194c4-65.dat	upx
behavioral1/files/0x00050000000193f7-57.dat	upx
behavioral1/files/0x00050000000193e8-53.dat	upx
behavioral1/files/0x00050000000193b5-49.dat	upx
behavioral1/files/0x000500000001939b-41.dat	upx
behavioral1/files/0x0007000000016c75-22.dat	upx
behavioral1/memory/2604-3787-0x000000013FC70000-0x0000000140061000-memory.dmp	upx
behavioral1/memory/2616-3979-0x000000013FD90000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/2868-4025-0x000000013F760000-0x000000013FB51000-memory.dmp	upx
behavioral1/memory/2884-4022-0x000000013F480000-0x000000013F871000-memory.dmp	upx
behavioral1/memory/2752-4019-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	upx
behavioral1/memory/2852-4012-0x000000013F210000-0x000000013F601000-memory.dmp	upx
behavioral1/memory/2940-3991-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/2772-4024-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/2796-3986-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	upx
behavioral1/memory/2984-4000-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx
behavioral1/memory/2784-3999-0x000000013F170000-0x000000013F561000-memory.dmp	upx
behavioral1/memory/2804-3995-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx
behavioral1/memory/2696-3989-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\LGSjUCj.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\yVRkbuc.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\pQoIeqk.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\RRzpDSF.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\paPAzCo.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\ZUpFkAq.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\LcyuWhz.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\WDVKxEF.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\YeCKIdb.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\fUbaDFe.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\gggdwqK.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\FDANJfG.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\DUxjUIx.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\sKxgjpa.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\iRJRldd.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\xeZuUxn.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\uCqxqIr.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\AsJuWZf.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\OkvrwdJ.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\uyrHxUP.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\JZlDhQo.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\TmTXynV.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\UEKdBcn.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\NphCfBN.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\kOIXvdm.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\XRVPylR.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\hLiLoSo.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\uacBpBd.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\SEZxIhZ.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\XlLVbKN.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\bCSItCB.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\VJxLxXt.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\oSNzgXT.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\UlpcatS.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\BANpgDq.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\iNKFYcn.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\lIuFEux.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\osgixfi.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\wnrCqUf.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\dbmxqMI.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\VnvMfPA.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\QECswbs.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\gequwPd.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\tDiPKPr.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\AihLZyk.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\vwffAMO.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\pqdrrHL.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\DwpuLVP.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\DOpfDLC.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\qSjgIbA.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\yZZnUrr.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\SabdZbp.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\ZUCUJcz.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\fbAorqf.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\fcoBGjs.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\oQQMFLi.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\HhjWeKf.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\NghTGxS.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\xkAdTRx.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\azuHpag.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\CsEBjMz.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\UcvcYdG.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\QVjrTrp.exe	2d0867d0e9a04356871b03f1cf30a560N.exe
File created	C:\Windows\System32\SRDiXYF.exe	2d0867d0e9a04356871b03f1cf30a560N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2604 wrote to memory of 2616	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	30
PID 2604 wrote to memory of 2616	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	30
PID 2604 wrote to memory of 2616	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	30
PID 2604 wrote to memory of 2752	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	31
PID 2604 wrote to memory of 2752	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	31
PID 2604 wrote to memory of 2752	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	31
PID 2604 wrote to memory of 2804	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	32
PID 2604 wrote to memory of 2804	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	32
PID 2604 wrote to memory of 2804	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	32
PID 2604 wrote to memory of 2868	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	33
PID 2604 wrote to memory of 2868	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	33
PID 2604 wrote to memory of 2868	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	33
PID 2604 wrote to memory of 2984	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	34
PID 2604 wrote to memory of 2984	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	34
PID 2604 wrote to memory of 2984	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	34
PID 2604 wrote to memory of 2784	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	35
PID 2604 wrote to memory of 2784	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	35
PID 2604 wrote to memory of 2784	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	35
PID 2604 wrote to memory of 2940	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	36
PID 2604 wrote to memory of 2940	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	36
PID 2604 wrote to memory of 2940	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	36
PID 2604 wrote to memory of 2852	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	37
PID 2604 wrote to memory of 2852	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	37
PID 2604 wrote to memory of 2852	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	37
PID 2604 wrote to memory of 2696	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	38
PID 2604 wrote to memory of 2696	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	38
PID 2604 wrote to memory of 2696	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	38
PID 2604 wrote to memory of 2884	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	39
PID 2604 wrote to memory of 2884	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	39
PID 2604 wrote to memory of 2884	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	39
PID 2604 wrote to memory of 2796	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	40
PID 2604 wrote to memory of 2796	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	40
PID 2604 wrote to memory of 2796	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	40
PID 2604 wrote to memory of 2772	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	41
PID 2604 wrote to memory of 2772	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	41
PID 2604 wrote to memory of 2772	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	41
PID 2604 wrote to memory of 2672	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	42
PID 2604 wrote to memory of 2672	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	42
PID 2604 wrote to memory of 2672	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	42
PID 2604 wrote to memory of 2724	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	43
PID 2604 wrote to memory of 2724	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	43
PID 2604 wrote to memory of 2724	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	43
PID 2604 wrote to memory of 3044	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	44
PID 2604 wrote to memory of 3044	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	44
PID 2604 wrote to memory of 3044	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	44
PID 2604 wrote to memory of 2200	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	45
PID 2604 wrote to memory of 2200	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	45
PID 2604 wrote to memory of 2200	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	45
PID 2604 wrote to memory of 1820	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	46
PID 2604 wrote to memory of 1820	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	46
PID 2604 wrote to memory of 1820	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	46
PID 2604 wrote to memory of 2944	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	47
PID 2604 wrote to memory of 2944	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	47
PID 2604 wrote to memory of 2944	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	47
PID 2604 wrote to memory of 2460	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	48
PID 2604 wrote to memory of 2460	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	48
PID 2604 wrote to memory of 2460	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	48
PID 2604 wrote to memory of 2080	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	49
PID 2604 wrote to memory of 2080	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	49
PID 2604 wrote to memory of 2080	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	49
PID 2604 wrote to memory of 2424	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	50
PID 2604 wrote to memory of 2424	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	50
PID 2604 wrote to memory of 2424	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	50
PID 2604 wrote to memory of 672	2604	2d0867d0e9a04356871b03f1cf30a560N.exe	51

C:\Users\Admin\AppData\Local\Temp\2d0867d0e9a04356871b03f1cf30a560N.exe
"C:\Users\Admin\AppData\Local\Temp\2d0867d0e9a04356871b03f1cf30a560N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2604
- C:\Windows\System32\vssLFcr.exe
  C:\Windows\System32\vssLFcr.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\zpJZDxT.exe
  C:\Windows\System32\zpJZDxT.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\kAGhYNv.exe
  C:\Windows\System32\kAGhYNv.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\JwMozQa.exe
  C:\Windows\System32\JwMozQa.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\xDuLyTb.exe
  C:\Windows\System32\xDuLyTb.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\LlpLqCa.exe
  C:\Windows\System32\LlpLqCa.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\lwUymzB.exe
  C:\Windows\System32\lwUymzB.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\XBLKVYb.exe
  C:\Windows\System32\XBLKVYb.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\zEOGVRM.exe
  C:\Windows\System32\zEOGVRM.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\IeOtAyU.exe
  C:\Windows\System32\IeOtAyU.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\pxXKAUE.exe
  C:\Windows\System32\pxXKAUE.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\SiDjXII.exe
  C:\Windows\System32\SiDjXII.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\JaumrgT.exe
  C:\Windows\System32\JaumrgT.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\BRgKEQu.exe
  C:\Windows\System32\BRgKEQu.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\JyqQTRL.exe
  C:\Windows\System32\JyqQTRL.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\ArrNaLR.exe
  C:\Windows\System32\ArrNaLR.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System32\xipfIvk.exe
  C:\Windows\System32\xipfIvk.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System32\wXjfGvp.exe
  C:\Windows\System32\wXjfGvp.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\MewIxqZ.exe
  C:\Windows\System32\MewIxqZ.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\bVscqdU.exe
  C:\Windows\System32\bVscqdU.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System32\mUaubef.exe
  C:\Windows\System32\mUaubef.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\KDYjohH.exe
  C:\Windows\System32\KDYjohH.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System32\RBBhvom.exe
  C:\Windows\System32\RBBhvom.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\AruQEvh.exe
  C:\Windows\System32\AruQEvh.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\LNLKHyI.exe
  C:\Windows\System32\LNLKHyI.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\tmWtFqX.exe
  C:\Windows\System32\tmWtFqX.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\ZEngVdS.exe
  C:\Windows\System32\ZEngVdS.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System32\sPaNdbl.exe
  C:\Windows\System32\sPaNdbl.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System32\UxHISvV.exe
  C:\Windows\System32\UxHISvV.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\BEWcOdc.exe
  C:\Windows\System32\BEWcOdc.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\UwzoEHe.exe
  C:\Windows\System32\UwzoEHe.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\VzCFUaf.exe
  C:\Windows\System32\VzCFUaf.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\ZuhwaAH.exe
  C:\Windows\System32\ZuhwaAH.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\NAzgUyx.exe
  C:\Windows\System32\NAzgUyx.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\OIZxwmn.exe
  C:\Windows\System32\OIZxwmn.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\rKrQTEf.exe
  C:\Windows\System32\rKrQTEf.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System32\ISiAnhg.exe
  C:\Windows\System32\ISiAnhg.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\VRCoNJh.exe
  C:\Windows\System32\VRCoNJh.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System32\gykxbSH.exe
  C:\Windows\System32\gykxbSH.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System32\cdKSAUF.exe
  C:\Windows\System32\cdKSAUF.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System32\QVjrTrp.exe
  C:\Windows\System32\QVjrTrp.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System32\LzwcSZb.exe
  C:\Windows\System32\LzwcSZb.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System32\nBujQGv.exe
  C:\Windows\System32\nBujQGv.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\rSuvtMl.exe
  C:\Windows\System32\rSuvtMl.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\nkPyREu.exe
  C:\Windows\System32\nkPyREu.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\ymLuJMv.exe
  C:\Windows\System32\ymLuJMv.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\fcoBGjs.exe
  C:\Windows\System32\fcoBGjs.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System32\FQcWewa.exe
  C:\Windows\System32\FQcWewa.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System32\iYPbNAq.exe
  C:\Windows\System32\iYPbNAq.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\bUzBOet.exe
  C:\Windows\System32\bUzBOet.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System32\pXtoVqk.exe
  C:\Windows\System32\pXtoVqk.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System32\MfnVUyo.exe
  C:\Windows\System32\MfnVUyo.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System32\zYZwtdP.exe
  C:\Windows\System32\zYZwtdP.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System32\iKvkgdk.exe
  C:\Windows\System32\iKvkgdk.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System32\FjVkbFR.exe
  C:\Windows\System32\FjVkbFR.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\KorLmZV.exe
  C:\Windows\System32\KorLmZV.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\TBWRrXC.exe
  C:\Windows\System32\TBWRrXC.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System32\FiLlnmJ.exe
  C:\Windows\System32\FiLlnmJ.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\obkqlDn.exe
  C:\Windows\System32\obkqlDn.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System32\YpEYZmc.exe
  C:\Windows\System32\YpEYZmc.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System32\jAZuvSi.exe
  C:\Windows\System32\jAZuvSi.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\jqBAzax.exe
  C:\Windows\System32\jqBAzax.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System32\himgJeQ.exe
  C:\Windows\System32\himgJeQ.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\UUqxlFw.exe
  C:\Windows\System32\UUqxlFw.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System32\LVGpVXc.exe
  C:\Windows\System32\LVGpVXc.exe
  2⤵
  PID:1624
- C:\Windows\System32\JudeEMn.exe
  C:\Windows\System32\JudeEMn.exe
  2⤵
  PID:2116
- C:\Windows\System32\YXtAzgV.exe
  C:\Windows\System32\YXtAzgV.exe
  2⤵
  PID:1728
- C:\Windows\System32\uorFqRp.exe
  C:\Windows\System32\uorFqRp.exe
  2⤵
  PID:1964
- C:\Windows\System32\wzqasqc.exe
  C:\Windows\System32\wzqasqc.exe
  2⤵
  PID:2956
- C:\Windows\System32\FFIuHTF.exe
  C:\Windows\System32\FFIuHTF.exe
  2⤵
  PID:2144
- C:\Windows\System32\wqfwRSx.exe
  C:\Windows\System32\wqfwRSx.exe
  2⤵
  PID:2108
- C:\Windows\System32\OdAMpTO.exe
  C:\Windows\System32\OdAMpTO.exe
  2⤵
  PID:1664
- C:\Windows\System32\UEKdBcn.exe
  C:\Windows\System32\UEKdBcn.exe
  2⤵
  PID:2544
- C:\Windows\System32\pDgGKmt.exe
  C:\Windows\System32\pDgGKmt.exe
  2⤵
  PID:2856
- C:\Windows\System32\eGUFSIB.exe
  C:\Windows\System32\eGUFSIB.exe
  2⤵
  PID:2816
- C:\Windows\System32\BBxYSUp.exe
  C:\Windows\System32\BBxYSUp.exe
  2⤵
  PID:2668
- C:\Windows\System32\YUEweqS.exe
  C:\Windows\System32\YUEweqS.exe
  2⤵
  PID:2760
- C:\Windows\System32\SRPsDgG.exe
  C:\Windows\System32\SRPsDgG.exe
  2⤵
  PID:2296
- C:\Windows\System32\uEwUbGv.exe
  C:\Windows\System32\uEwUbGv.exe
  2⤵
  PID:2692
- C:\Windows\System32\pAKQWos.exe
  C:\Windows\System32\pAKQWos.exe
  2⤵
  PID:2636
- C:\Windows\System32\gFYuQuj.exe
  C:\Windows\System32\gFYuQuj.exe
  2⤵
  PID:568
- C:\Windows\System32\TUZwMQH.exe
  C:\Windows\System32\TUZwMQH.exe
  2⤵
  PID:2756
- C:\Windows\System32\POCxPxS.exe
  C:\Windows\System32\POCxPxS.exe
  2⤵
  PID:1692
- C:\Windows\System32\GwrgqYz.exe
  C:\Windows\System32\GwrgqYz.exe
  2⤵
  PID:2408
- C:\Windows\System32\kvlTArp.exe
  C:\Windows\System32\kvlTArp.exe
  2⤵
  PID:608
- C:\Windows\System32\vvYnlVT.exe
  C:\Windows\System32\vvYnlVT.exe
  2⤵
  PID:1792
- C:\Windows\System32\AhxtnYt.exe
  C:\Windows\System32\AhxtnYt.exe
  2⤵
  PID:1800
- C:\Windows\System32\vvZVYUy.exe
  C:\Windows\System32\vvZVYUy.exe
  2⤵
  PID:2184
- C:\Windows\System32\MzIrwBM.exe
  C:\Windows\System32\MzIrwBM.exe
  2⤵
  PID:2600
- C:\Windows\System32\nkbrtVz.exe
  C:\Windows\System32\nkbrtVz.exe
  2⤵
  PID:2236
- C:\Windows\System32\DCvsdby.exe
  C:\Windows\System32\DCvsdby.exe
  2⤵
  PID:2396
- C:\Windows\System32\QkCBJLh.exe
  C:\Windows\System32\QkCBJLh.exe
  2⤵
  PID:1604
- C:\Windows\System32\ejGdmsK.exe
  C:\Windows\System32\ejGdmsK.exe
  2⤵
  PID:2064
- C:\Windows\System32\XXLIKBi.exe
  C:\Windows\System32\XXLIKBi.exe
  2⤵
  PID:1632
- C:\Windows\System32\kftxUXP.exe
  C:\Windows\System32\kftxUXP.exe
  2⤵
  PID:2548
- C:\Windows\System32\JfRvpUk.exe
  C:\Windows\System32\JfRvpUk.exe
  2⤵
  PID:3008
- C:\Windows\System32\OkvrwdJ.exe
  C:\Windows\System32\OkvrwdJ.exe
  2⤵
  PID:1732
- C:\Windows\System32\FXYPlvK.exe
  C:\Windows\System32\FXYPlvK.exe
  2⤵
  PID:692
- C:\Windows\System32\ZApKijD.exe
  C:\Windows\System32\ZApKijD.exe
  2⤵
  PID:1444
- C:\Windows\System32\FnLuTJj.exe
  C:\Windows\System32\FnLuTJj.exe
  2⤵
  PID:836
- C:\Windows\System32\zNMKqow.exe
  C:\Windows\System32\zNMKqow.exe
  2⤵
  PID:1696
- C:\Windows\System32\zRdggPl.exe
  C:\Windows\System32\zRdggPl.exe
  2⤵
  PID:2132
- C:\Windows\System32\VpAlOYb.exe
  C:\Windows\System32\VpAlOYb.exe
  2⤵
  PID:1088
- C:\Windows\System32\NuVqkWN.exe
  C:\Windows\System32\NuVqkWN.exe
  2⤵
  PID:3040
- C:\Windows\System32\DfhMTQC.exe
  C:\Windows\System32\DfhMTQC.exe
  2⤵
  PID:1512
- C:\Windows\System32\oHttylh.exe
  C:\Windows\System32\oHttylh.exe
  2⤵
  PID:2488
- C:\Windows\System32\QtuBvRH.exe
  C:\Windows\System32\QtuBvRH.exe
  2⤵
  PID:1936
- C:\Windows\System32\BOGXEjp.exe
  C:\Windows\System32\BOGXEjp.exe
  2⤵
  PID:2312
- C:\Windows\System32\vHVkfJn.exe
  C:\Windows\System32\vHVkfJn.exe
  2⤵
  PID:1592
- C:\Windows\System32\atYDsTW.exe
  C:\Windows\System32\atYDsTW.exe
  2⤵
  PID:2348
- C:\Windows\System32\VlylZFh.exe
  C:\Windows\System32\VlylZFh.exe
  2⤵
  PID:2976
- C:\Windows\System32\ScCBXCB.exe
  C:\Windows\System32\ScCBXCB.exe
  2⤵
  PID:2056
- C:\Windows\System32\XHmbQAd.exe
  C:\Windows\System32\XHmbQAd.exe
  2⤵
  PID:2212
- C:\Windows\System32\XGuEAGQ.exe
  C:\Windows\System32\XGuEAGQ.exe
  2⤵
  PID:2700
- C:\Windows\System32\CcFHrjk.exe
  C:\Windows\System32\CcFHrjk.exe
  2⤵
  PID:780
- C:\Windows\System32\wTFaaaL.exe
  C:\Windows\System32\wTFaaaL.exe
  2⤵
  PID:1324
- C:\Windows\System32\lNzisuk.exe
  C:\Windows\System32\lNzisuk.exe
  2⤵
  PID:2644
- C:\Windows\System32\UTHZAWJ.exe
  C:\Windows\System32\UTHZAWJ.exe
  2⤵
  PID:2992
- C:\Windows\System32\rcXOjEu.exe
  C:\Windows\System32\rcXOjEu.exe
  2⤵
  PID:2244
- C:\Windows\System32\bEPWiBP.exe
  C:\Windows\System32\bEPWiBP.exe
  2⤵
  PID:2076
- C:\Windows\System32\ToJgzhO.exe
  C:\Windows\System32\ToJgzhO.exe
  2⤵
  PID:2624
- C:\Windows\System32\PfOjRxl.exe
  C:\Windows\System32\PfOjRxl.exe
  2⤵
  PID:956
- C:\Windows\System32\ngwFFpT.exe
  C:\Windows\System32\ngwFFpT.exe
  2⤵
  PID:1920
- C:\Windows\System32\DoaOJRM.exe
  C:\Windows\System32\DoaOJRM.exe
  2⤵
  PID:1660
- C:\Windows\System32\XehoDcl.exe
  C:\Windows\System32\XehoDcl.exe
  2⤵
  PID:2340
- C:\Windows\System32\sPMjzpe.exe
  C:\Windows\System32\sPMjzpe.exe
  2⤵
  PID:1172
- C:\Windows\System32\HUkZLHr.exe
  C:\Windows\System32\HUkZLHr.exe
  2⤵
  PID:3084
- C:\Windows\System32\Uzovzow.exe
  C:\Windows\System32\Uzovzow.exe
  2⤵
  PID:3100
- C:\Windows\System32\RXMsGtS.exe
  C:\Windows\System32\RXMsGtS.exe
  2⤵
  PID:3116
- C:\Windows\System32\wiYPsoT.exe
  C:\Windows\System32\wiYPsoT.exe
  2⤵
  PID:3132
- C:\Windows\System32\FrKvNjC.exe
  C:\Windows\System32\FrKvNjC.exe
  2⤵
  PID:3148
- C:\Windows\System32\itWfcUN.exe
  C:\Windows\System32\itWfcUN.exe
  2⤵
  PID:3164
- C:\Windows\System32\EhmMAWF.exe
  C:\Windows\System32\EhmMAWF.exe
  2⤵
  PID:3180
- C:\Windows\System32\BMCeYmN.exe
  C:\Windows\System32\BMCeYmN.exe
  2⤵
  PID:3196
- C:\Windows\System32\BXVyFIL.exe
  C:\Windows\System32\BXVyFIL.exe
  2⤵
  PID:3212
- C:\Windows\System32\NzkJIDI.exe
  C:\Windows\System32\NzkJIDI.exe
  2⤵
  PID:3228
- C:\Windows\System32\qEskdlq.exe
  C:\Windows\System32\qEskdlq.exe
  2⤵
  PID:3244
- C:\Windows\System32\TiUCLOi.exe
  C:\Windows\System32\TiUCLOi.exe
  2⤵
  PID:3260
- C:\Windows\System32\sqgjSHy.exe
  C:\Windows\System32\sqgjSHy.exe
  2⤵
  PID:3276
- C:\Windows\System32\bjzCBqh.exe
  C:\Windows\System32\bjzCBqh.exe
  2⤵
  PID:3292
- C:\Windows\System32\vciQYBh.exe
  C:\Windows\System32\vciQYBh.exe
  2⤵
  PID:3308
- C:\Windows\System32\CWaLmJj.exe
  C:\Windows\System32\CWaLmJj.exe
  2⤵
  PID:3324
- C:\Windows\System32\VBNgDpx.exe
  C:\Windows\System32\VBNgDpx.exe
  2⤵
  PID:3340
- C:\Windows\System32\zbXOxHE.exe
  C:\Windows\System32\zbXOxHE.exe
  2⤵
  PID:3356
- C:\Windows\System32\qLGLlbu.exe
  C:\Windows\System32\qLGLlbu.exe
  2⤵
  PID:3372
- C:\Windows\System32\VQFMhuw.exe
  C:\Windows\System32\VQFMhuw.exe
  2⤵
  PID:3388
- C:\Windows\System32\yUyackY.exe
  C:\Windows\System32\yUyackY.exe
  2⤵
  PID:3404
- C:\Windows\System32\PURODEf.exe
  C:\Windows\System32\PURODEf.exe
  2⤵
  PID:3420
- C:\Windows\System32\rzDcYnK.exe
  C:\Windows\System32\rzDcYnK.exe
  2⤵
  PID:3436
- C:\Windows\System32\OEkhDgi.exe
  C:\Windows\System32\OEkhDgi.exe
  2⤵
  PID:3452
- C:\Windows\System32\ukZpwid.exe
  C:\Windows\System32\ukZpwid.exe
  2⤵
  PID:3468
- C:\Windows\System32\mQKmMye.exe
  C:\Windows\System32\mQKmMye.exe
  2⤵
  PID:3484
- C:\Windows\System32\YJlZdbm.exe
  C:\Windows\System32\YJlZdbm.exe
  2⤵
  PID:3500
- C:\Windows\System32\VEJQABP.exe
  C:\Windows\System32\VEJQABP.exe
  2⤵
  PID:3516
- C:\Windows\System32\OaFujVR.exe
  C:\Windows\System32\OaFujVR.exe
  2⤵
  PID:3532
- C:\Windows\System32\aZWVZmT.exe
  C:\Windows\System32\aZWVZmT.exe
  2⤵
  PID:3548
- C:\Windows\System32\VuqhVkf.exe
  C:\Windows\System32\VuqhVkf.exe
  2⤵
  PID:3564
- C:\Windows\System32\XujCCrO.exe
  C:\Windows\System32\XujCCrO.exe
  2⤵
  PID:3580
- C:\Windows\System32\kyvjBqC.exe
  C:\Windows\System32\kyvjBqC.exe
  2⤵
  PID:3596
- C:\Windows\System32\hUuYzgY.exe
  C:\Windows\System32\hUuYzgY.exe
  2⤵
  PID:3612
- C:\Windows\System32\CuRmMXk.exe
  C:\Windows\System32\CuRmMXk.exe
  2⤵
  PID:3628
- C:\Windows\System32\uIABoBA.exe
  C:\Windows\System32\uIABoBA.exe
  2⤵
  PID:3644
- C:\Windows\System32\tpnjMUu.exe
  C:\Windows\System32\tpnjMUu.exe
  2⤵
  PID:3660
- C:\Windows\System32\acuphys.exe
  C:\Windows\System32\acuphys.exe
  2⤵
  PID:3676
- C:\Windows\System32\viQgkgB.exe
  C:\Windows\System32\viQgkgB.exe
  2⤵
  PID:3692
- C:\Windows\System32\tkPgwXO.exe
  C:\Windows\System32\tkPgwXO.exe
  2⤵
  PID:3708
- C:\Windows\System32\OYkqmpX.exe
  C:\Windows\System32\OYkqmpX.exe
  2⤵
  PID:3724
- C:\Windows\System32\OlNchnR.exe
  C:\Windows\System32\OlNchnR.exe
  2⤵
  PID:3740
- C:\Windows\System32\htJaHIQ.exe
  C:\Windows\System32\htJaHIQ.exe
  2⤵
  PID:3756
- C:\Windows\System32\aFgANFu.exe
  C:\Windows\System32\aFgANFu.exe
  2⤵
  PID:3772
- C:\Windows\System32\uQlzEto.exe
  C:\Windows\System32\uQlzEto.exe
  2⤵
  PID:3788
- C:\Windows\System32\OTqcQks.exe
  C:\Windows\System32\OTqcQks.exe
  2⤵
  PID:3804
- C:\Windows\System32\lHMqVqw.exe
  C:\Windows\System32\lHMqVqw.exe
  2⤵
  PID:3820
- C:\Windows\System32\BANpgDq.exe
  C:\Windows\System32\BANpgDq.exe
  2⤵
  PID:3836
- C:\Windows\System32\aXDGfhb.exe
  C:\Windows\System32\aXDGfhb.exe
  2⤵
  PID:3852
- C:\Windows\System32\YyFrstU.exe
  C:\Windows\System32\YyFrstU.exe
  2⤵
  PID:3868
- C:\Windows\System32\uOxkoWq.exe
  C:\Windows\System32\uOxkoWq.exe
  2⤵
  PID:3884
- C:\Windows\System32\YeCKIdb.exe
  C:\Windows\System32\YeCKIdb.exe
  2⤵
  PID:3900
- C:\Windows\System32\vsdZGAv.exe
  C:\Windows\System32\vsdZGAv.exe
  2⤵
  PID:3916
- C:\Windows\System32\rXHgOLQ.exe
  C:\Windows\System32\rXHgOLQ.exe
  2⤵
  PID:3932
- C:\Windows\System32\MlfGRqp.exe
  C:\Windows\System32\MlfGRqp.exe
  2⤵
  PID:3948
- C:\Windows\System32\hLiLoSo.exe
  C:\Windows\System32\hLiLoSo.exe
  2⤵
  PID:3964
- C:\Windows\System32\cqFRgBW.exe
  C:\Windows\System32\cqFRgBW.exe
  2⤵
  PID:3980
- C:\Windows\System32\hXBBFdt.exe
  C:\Windows\System32\hXBBFdt.exe
  2⤵
  PID:3996
- C:\Windows\System32\CAcRVCD.exe
  C:\Windows\System32\CAcRVCD.exe
  2⤵
  PID:4012
- C:\Windows\System32\eSzXVQB.exe
  C:\Windows\System32\eSzXVQB.exe
  2⤵
  PID:4028
- C:\Windows\System32\OrwrVMG.exe
  C:\Windows\System32\OrwrVMG.exe
  2⤵
  PID:4044
- C:\Windows\System32\hWDliTQ.exe
  C:\Windows\System32\hWDliTQ.exe
  2⤵
  PID:4060
- C:\Windows\System32\lnuOEDI.exe
  C:\Windows\System32\lnuOEDI.exe
  2⤵
  PID:4076
- C:\Windows\System32\kwSksuV.exe
  C:\Windows\System32\kwSksuV.exe
  2⤵
  PID:4092
- C:\Windows\System32\DfuYuvW.exe
  C:\Windows\System32\DfuYuvW.exe
  2⤵
  PID:2320
- C:\Windows\System32\dnDvLfk.exe
  C:\Windows\System32\dnDvLfk.exe
  2⤵
  PID:1588
- C:\Windows\System32\OsVdMEW.exe
  C:\Windows\System32\OsVdMEW.exe
  2⤵
  PID:2936
- C:\Windows\System32\DwkKjzG.exe
  C:\Windows\System32\DwkKjzG.exe
  2⤵
  PID:2540
- C:\Windows\System32\XGIluSv.exe
  C:\Windows\System32\XGIluSv.exe
  2⤵
  PID:1500
- C:\Windows\System32\AmpaoZw.exe
  C:\Windows\System32\AmpaoZw.exe
  2⤵
  PID:3000
- C:\Windows\System32\QNhFfxZ.exe
  C:\Windows\System32\QNhFfxZ.exe
  2⤵
  PID:1084
- C:\Windows\System32\zcwLXrg.exe
  C:\Windows\System32\zcwLXrg.exe
  2⤵
  PID:1740
- C:\Windows\System32\wdqtVzr.exe
  C:\Windows\System32\wdqtVzr.exe
  2⤵
  PID:352
- C:\Windows\System32\dPtFxfV.exe
  C:\Windows\System32\dPtFxfV.exe
  2⤵
  PID:2400
- C:\Windows\System32\oAztRwg.exe
  C:\Windows\System32\oAztRwg.exe
  2⤵
  PID:3096
- C:\Windows\System32\dPVmrqD.exe
  C:\Windows\System32\dPVmrqD.exe
  2⤵
  PID:3112
- C:\Windows\System32\qoBIdai.exe
  C:\Windows\System32\qoBIdai.exe
  2⤵
  PID:3160
- C:\Windows\System32\HuMJRGq.exe
  C:\Windows\System32\HuMJRGq.exe
  2⤵
  PID:3220
- C:\Windows\System32\uyrHxUP.exe
  C:\Windows\System32\uyrHxUP.exe
  2⤵
  PID:3224
- C:\Windows\System32\IjQkyVW.exe
  C:\Windows\System32\IjQkyVW.exe
  2⤵
  PID:3256
- C:\Windows\System32\PnSyZuU.exe
  C:\Windows\System32\PnSyZuU.exe
  2⤵
  PID:3288
- C:\Windows\System32\pAdDfdn.exe
  C:\Windows\System32\pAdDfdn.exe
  2⤵
  PID:3348
- C:\Windows\System32\Pelkjug.exe
  C:\Windows\System32\Pelkjug.exe
  2⤵
  PID:3336
- C:\Windows\System32\RBOYkjt.exe
  C:\Windows\System32\RBOYkjt.exe
  2⤵
  PID:3368
- C:\Windows\System32\eYXuvPl.exe
  C:\Windows\System32\eYXuvPl.exe
  2⤵
  PID:3396
- C:\Windows\System32\vsSMZbU.exe
  C:\Windows\System32\vsSMZbU.exe
  2⤵
  PID:3428
- C:\Windows\System32\amdQjjj.exe
  C:\Windows\System32\amdQjjj.exe
  2⤵
  PID:3480
- C:\Windows\System32\QdHvZcZ.exe
  C:\Windows\System32\QdHvZcZ.exe
  2⤵
  PID:3508
- C:\Windows\System32\KIRrtej.exe
  C:\Windows\System32\KIRrtej.exe
  2⤵
  PID:3524
- C:\Windows\System32\yktyqkZ.exe
  C:\Windows\System32\yktyqkZ.exe
  2⤵
  PID:3572
- C:\Windows\System32\GLiIaaO.exe
  C:\Windows\System32\GLiIaaO.exe
  2⤵
  PID:3560
- C:\Windows\System32\MydQpMD.exe
  C:\Windows\System32\MydQpMD.exe
  2⤵
  PID:3620
- C:\Windows\System32\RMxobcB.exe
  C:\Windows\System32\RMxobcB.exe
  2⤵
  PID:3652
- C:\Windows\System32\jtqDGfb.exe
  C:\Windows\System32\jtqDGfb.exe
  2⤵
  PID:3700
- C:\Windows\System32\FMYUqVP.exe
  C:\Windows\System32\FMYUqVP.exe
  2⤵
  PID:3732
- C:\Windows\System32\OdoNrHv.exe
  C:\Windows\System32\OdoNrHv.exe
  2⤵
  PID:3764
- C:\Windows\System32\GlZOKDP.exe
  C:\Windows\System32\GlZOKDP.exe
  2⤵
  PID:3752
- C:\Windows\System32\rMcEdbg.exe
  C:\Windows\System32\rMcEdbg.exe
  2⤵
  PID:3828
- C:\Windows\System32\sjKrckN.exe
  C:\Windows\System32\sjKrckN.exe
  2⤵
  PID:3892
- C:\Windows\System32\YzwyyqJ.exe
  C:\Windows\System32\YzwyyqJ.exe
  2⤵
  PID:3816
- C:\Windows\System32\NphCfBN.exe
  C:\Windows\System32\NphCfBN.exe
  2⤵
  PID:3880
- C:\Windows\System32\ZtMVSoz.exe
  C:\Windows\System32\ZtMVSoz.exe
  2⤵
  PID:3928
- C:\Windows\System32\PhVxcXl.exe
  C:\Windows\System32\PhVxcXl.exe
  2⤵
  PID:3944
- C:\Windows\System32\xQlmYBC.exe
  C:\Windows\System32\xQlmYBC.exe
  2⤵
  PID:4020
- C:\Windows\System32\ZwUMXbi.exe
  C:\Windows\System32\ZwUMXbi.exe
  2⤵
  PID:4052
- C:\Windows\System32\QyLOWJl.exe
  C:\Windows\System32\QyLOWJl.exe
  2⤵
  PID:4056
- C:\Windows\System32\SjeNLDN.exe
  C:\Windows\System32\SjeNLDN.exe
  2⤵
  PID:4088
- C:\Windows\System32\kJorOdG.exe
  C:\Windows\System32\kJorOdG.exe
  2⤵
  PID:2924
- C:\Windows\System32\JZlDhQo.exe
  C:\Windows\System32\JZlDhQo.exe
  2⤵
  PID:2912
- C:\Windows\System32\mwddgXg.exe
  C:\Windows\System32\mwddgXg.exe
  2⤵
  PID:2764
- C:\Windows\System32\ubKjZOo.exe
  C:\Windows\System32\ubKjZOo.exe
  2⤵
  PID:2492
- C:\Windows\System32\yLFcwao.exe
  C:\Windows\System32\yLFcwao.exe
  2⤵
  PID:1540
- C:\Windows\System32\lNnsLjj.exe
  C:\Windows\System32\lNnsLjj.exe
  2⤵
  PID:3124
- C:\Windows\System32\OuuzjnX.exe
  C:\Windows\System32\OuuzjnX.exe
  2⤵
  PID:3080
- C:\Windows\System32\AkvaEeg.exe
  C:\Windows\System32\AkvaEeg.exe
  2⤵
  PID:3144
- C:\Windows\System32\OpFrCdq.exe
  C:\Windows\System32\OpFrCdq.exe
  2⤵
  PID:3208
- C:\Windows\System32\mBwPBxl.exe
  C:\Windows\System32\mBwPBxl.exe
  2⤵
  PID:2288
- C:\Windows\System32\kjYbCDv.exe
  C:\Windows\System32\kjYbCDv.exe
  2⤵
  PID:3380
- C:\Windows\System32\smdyZfq.exe
  C:\Windows\System32\smdyZfq.exe
  2⤵
  PID:2016
- C:\Windows\System32\sUByYXx.exe
  C:\Windows\System32\sUByYXx.exe
  2⤵
  PID:2792
- C:\Windows\System32\kDGSmEe.exe
  C:\Windows\System32\kDGSmEe.exe
  2⤵
  PID:3496
- C:\Windows\System32\bTNeyZf.exe
  C:\Windows\System32\bTNeyZf.exe
  2⤵
  PID:3592
- C:\Windows\System32\nIyKnJh.exe
  C:\Windows\System32\nIyKnJh.exe
  2⤵
  PID:3656
- C:\Windows\System32\VLijIwJ.exe
  C:\Windows\System32\VLijIwJ.exe
  2⤵
  PID:3716
- C:\Windows\System32\RRzpDSF.exe
  C:\Windows\System32\RRzpDSF.exe
  2⤵
  PID:3796
- C:\Windows\System32\FVhRzyb.exe
  C:\Windows\System32\FVhRzyb.exe
  2⤵
  PID:3844
- C:\Windows\System32\bJsbxiy.exe
  C:\Windows\System32\bJsbxiy.exe
  2⤵
  PID:3912
- C:\Windows\System32\OtMxBdp.exe
  C:\Windows\System32\OtMxBdp.exe
  2⤵
  PID:3992
- C:\Windows\System32\aWkAyVw.exe
  C:\Windows\System32\aWkAyVw.exe
  2⤵
  PID:4008
- C:\Windows\System32\TWdbxKs.exe
  C:\Windows\System32\TWdbxKs.exe
  2⤵
  PID:2224
- C:\Windows\System32\BaWemqg.exe
  C:\Windows\System32\BaWemqg.exe
  2⤵
  PID:2204
- C:\Windows\System32\XQJRQbI.exe
  C:\Windows\System32\XQJRQbI.exe
  2⤵
  PID:2520
- C:\Windows\System32\CrAqFmo.exe
  C:\Windows\System32\CrAqFmo.exe
  2⤵
  PID:2768
- C:\Windows\System32\hHDbsdz.exe
  C:\Windows\System32\hHDbsdz.exe
  2⤵
  PID:2052
- C:\Windows\System32\pTZCJho.exe
  C:\Windows\System32\pTZCJho.exe
  2⤵
  PID:3332
- C:\Windows\System32\MgGhtmI.exe
  C:\Windows\System32\MgGhtmI.exe
  2⤵
  PID:3300
- C:\Windows\System32\TvMCytw.exe
  C:\Windows\System32\TvMCytw.exe
  2⤵
  PID:3412
- C:\Windows\System32\dlwAtXL.exe
  C:\Windows\System32\dlwAtXL.exe
  2⤵
  PID:2832
- C:\Windows\System32\scBfqZT.exe
  C:\Windows\System32\scBfqZT.exe
  2⤵
  PID:3608
- C:\Windows\System32\frMQxDg.exe
  C:\Windows\System32\frMQxDg.exe
  2⤵
  PID:3432
- C:\Windows\System32\NcocfaC.exe
  C:\Windows\System32\NcocfaC.exe
  2⤵
  PID:3988
- C:\Windows\System32\iRJRldd.exe
  C:\Windows\System32\iRJRldd.exe
  2⤵
  PID:3780
- C:\Windows\System32\KKZNIKJ.exe
  C:\Windows\System32\KKZNIKJ.exe
  2⤵
  PID:2280
- C:\Windows\System32\dlaiyuL.exe
  C:\Windows\System32\dlaiyuL.exe
  2⤵
  PID:4072
- C:\Windows\System32\MNvJSZQ.exe
  C:\Windows\System32\MNvJSZQ.exe
  2⤵
  PID:3156
- C:\Windows\System32\kwgjsTp.exe
  C:\Windows\System32\kwgjsTp.exe
  2⤵
  PID:3240
- C:\Windows\System32\OpzryjD.exe
  C:\Windows\System32\OpzryjD.exe
  2⤵
  PID:2704
- C:\Windows\System32\RVJmGlC.exe
  C:\Windows\System32\RVJmGlC.exe
  2⤵
  PID:3464
- C:\Windows\System32\rbbVRGV.exe
  C:\Windows\System32\rbbVRGV.exe
  2⤵
  PID:2680
- C:\Windows\System32\iwkgXwv.exe
  C:\Windows\System32\iwkgXwv.exe
  2⤵
  PID:3720
- C:\Windows\System32\GuajggE.exe
  C:\Windows\System32\GuajggE.exe
  2⤵
  PID:2124
- C:\Windows\System32\hmBjEnP.exe
  C:\Windows\System32\hmBjEnP.exe
  2⤵
  PID:4112
- C:\Windows\System32\psAKXRf.exe
  C:\Windows\System32\psAKXRf.exe
  2⤵
  PID:4128
- C:\Windows\System32\HiNJeqR.exe
  C:\Windows\System32\HiNJeqR.exe
  2⤵
  PID:4144
- C:\Windows\System32\fxGcVsI.exe
  C:\Windows\System32\fxGcVsI.exe
  2⤵
  PID:4164
- C:\Windows\System32\gKeDVPm.exe
  C:\Windows\System32\gKeDVPm.exe
  2⤵
  PID:4180
- C:\Windows\System32\BpWVXKf.exe
  C:\Windows\System32\BpWVXKf.exe
  2⤵
  PID:4196
- C:\Windows\System32\KCQVEdc.exe
  C:\Windows\System32\KCQVEdc.exe
  2⤵
  PID:4212
- C:\Windows\System32\BXDOiWf.exe
  C:\Windows\System32\BXDOiWf.exe
  2⤵
  PID:4228
- C:\Windows\System32\DYDpJhi.exe
  C:\Windows\System32\DYDpJhi.exe
  2⤵
  PID:4244
- C:\Windows\System32\agbKMld.exe
  C:\Windows\System32\agbKMld.exe
  2⤵
  PID:4260
- C:\Windows\System32\xGwjNSH.exe
  C:\Windows\System32\xGwjNSH.exe
  2⤵
  PID:4280
- C:\Windows\System32\pVnpsKL.exe
  C:\Windows\System32\pVnpsKL.exe
  2⤵
  PID:4296
- C:\Windows\System32\qsXjqAt.exe
  C:\Windows\System32\qsXjqAt.exe
  2⤵
  PID:4312
- C:\Windows\System32\CTWhivv.exe
  C:\Windows\System32\CTWhivv.exe
  2⤵
  PID:4648
- C:\Windows\System32\HqKOdEA.exe
  C:\Windows\System32\HqKOdEA.exe
  2⤵
  PID:4688
- C:\Windows\System32\wCMAfHQ.exe
  C:\Windows\System32\wCMAfHQ.exe
  2⤵
  PID:4272
- C:\Windows\System32\fcjxJpu.exe
  C:\Windows\System32\fcjxJpu.exe
  2⤵
  PID:980
- C:\Windows\System32\GwbXAIW.exe
  C:\Windows\System32\GwbXAIW.exe
  2⤵
  PID:4252
- C:\Windows\System32\fpnfBQc.exe
  C:\Windows\System32\fpnfBQc.exe
  2⤵
  PID:3956
- C:\Windows\System32\WFGOJvi.exe
  C:\Windows\System32\WFGOJvi.exe
  2⤵
  PID:3192
- C:\Windows\System32\jQudaGP.exe
  C:\Windows\System32\jQudaGP.exe
  2⤵
  PID:2836
- C:\Windows\System32\AACTowv.exe
  C:\Windows\System32\AACTowv.exe
  2⤵
  PID:2568
- C:\Windows\System32\gJUMdYF.exe
  C:\Windows\System32\gJUMdYF.exe
  2⤵
  PID:4644
- C:\Windows\System32\FAMnnXQ.exe
  C:\Windows\System32\FAMnnXQ.exe
  2⤵
  PID:2232
- C:\Windows\System32\fbAEZTz.exe
  C:\Windows\System32\fbAEZTz.exe
  2⤵
  PID:4712
- C:\Windows\System32\MDwIPzo.exe
  C:\Windows\System32\MDwIPzo.exe
  2⤵
  PID:4736
- C:\Windows\System32\BFgvxFJ.exe
  C:\Windows\System32\BFgvxFJ.exe
  2⤵
  PID:4756
- C:\Windows\System32\xbkyRUo.exe
  C:\Windows\System32\xbkyRUo.exe
  2⤵
  PID:4936
- C:\Windows\System32\olMzAsd.exe
  C:\Windows\System32\olMzAsd.exe
  2⤵
  PID:4952
- C:\Windows\System32\RVUjaGo.exe
  C:\Windows\System32\RVUjaGo.exe
  2⤵
  PID:4980
- C:\Windows\System32\gzhPudb.exe
  C:\Windows\System32\gzhPudb.exe
  2⤵
  PID:5012
- C:\Windows\System32\EGUUQrj.exe
  C:\Windows\System32\EGUUQrj.exe
  2⤵
  PID:5032
- C:\Windows\System32\HBoqFrz.exe
  C:\Windows\System32\HBoqFrz.exe
  2⤵
  PID:5056
- C:\Windows\System32\iBrnQpx.exe
  C:\Windows\System32\iBrnQpx.exe
  2⤵
  PID:5076
- C:\Windows\System32\mOZLOto.exe
  C:\Windows\System32\mOZLOto.exe
  2⤵
  PID:5096
- C:\Windows\System32\vZItlhG.exe
  C:\Windows\System32\vZItlhG.exe
  2⤵
  PID:3864
- C:\Windows\System32\VyiStzs.exe
  C:\Windows\System32\VyiStzs.exe
  2⤵
  PID:2664
- C:\Windows\System32\akLijFP.exe
  C:\Windows\System32\akLijFP.exe
  2⤵
  PID:2160
- C:\Windows\System32\AMtiJUX.exe
  C:\Windows\System32\AMtiJUX.exe
  2⤵
  PID:2880
- C:\Windows\System32\xeZuUxn.exe
  C:\Windows\System32\xeZuUxn.exe
  2⤵
  PID:4140
- C:\Windows\System32\jaevXOq.exe
  C:\Windows\System32\jaevXOq.exe
  2⤵
  PID:4208
- C:\Windows\System32\wVBsydL.exe
  C:\Windows\System32\wVBsydL.exe
  2⤵
  PID:2732
- C:\Windows\System32\xHARbWD.exe
  C:\Windows\System32\xHARbWD.exe
  2⤵
  PID:4160
- C:\Windows\System32\vsXFVSb.exe
  C:\Windows\System32\vsXFVSb.exe
  2⤵
  PID:4320
- C:\Windows\System32\veJnEOf.exe
  C:\Windows\System32\veJnEOf.exe
  2⤵
  PID:3056
- C:\Windows\System32\FiZTiZU.exe
  C:\Windows\System32\FiZTiZU.exe
  2⤵
  PID:4384
- C:\Windows\System32\sYxlFOV.exe
  C:\Windows\System32\sYxlFOV.exe
  2⤵
  PID:4416
- C:\Windows\System32\CTPdFVU.exe
  C:\Windows\System32\CTPdFVU.exe
  2⤵
  PID:2988
- C:\Windows\System32\oQQMFLi.exe
  C:\Windows\System32\oQQMFLi.exe
  2⤵
  PID:4536
- C:\Windows\System32\EgtPABb.exe
  C:\Windows\System32\EgtPABb.exe
  2⤵
  PID:4560
- C:\Windows\System32\CqkyzLU.exe
  C:\Windows\System32\CqkyzLU.exe
  2⤵
  PID:4388
- C:\Windows\System32\XYPmEYj.exe
  C:\Windows\System32\XYPmEYj.exe
  2⤵
  PID:4444
- C:\Windows\System32\vxtqKrQ.exe
  C:\Windows\System32\vxtqKrQ.exe
  2⤵
  PID:4464
- C:\Windows\System32\pqQkjSd.exe
  C:\Windows\System32\pqQkjSd.exe
  2⤵
  PID:484
- C:\Windows\System32\zwizyZh.exe
  C:\Windows\System32\zwizyZh.exe
  2⤵
  PID:1196
- C:\Windows\System32\HEMvSJH.exe
  C:\Windows\System32\HEMvSJH.exe
  2⤵
  PID:4492
- C:\Windows\System32\sukUoql.exe
  C:\Windows\System32\sukUoql.exe
  2⤵
  PID:2088
- C:\Windows\System32\AvfptmT.exe
  C:\Windows\System32\AvfptmT.exe
  2⤵
  PID:4224
- C:\Windows\System32\bdWfTCn.exe
  C:\Windows\System32\bdWfTCn.exe
  2⤵
  PID:4620
- C:\Windows\System32\IwoDpaL.exe
  C:\Windows\System32\IwoDpaL.exe
  2⤵
  PID:4632
- C:\Windows\System32\xuWozzy.exe
  C:\Windows\System32\xuWozzy.exe
  2⤵
  PID:4708
- C:\Windows\System32\sHDvNeR.exe
  C:\Windows\System32\sHDvNeR.exe
  2⤵
  PID:4764
- C:\Windows\System32\rcoJiLc.exe
  C:\Windows\System32\rcoJiLc.exe
  2⤵
  PID:4932
- C:\Windows\System32\jVkdkNA.exe
  C:\Windows\System32\jVkdkNA.exe
  2⤵
  PID:4836
- C:\Windows\System32\NTMPUIW.exe
  C:\Windows\System32\NTMPUIW.exe
  2⤵
  PID:4828
- C:\Windows\System32\XfnmOBk.exe
  C:\Windows\System32\XfnmOBk.exe
  2⤵
  PID:4868
- C:\Windows\System32\ohrDhUc.exe
  C:\Windows\System32\ohrDhUc.exe
  2⤵
  PID:4880
- C:\Windows\System32\OHhZIYf.exe
  C:\Windows\System32\OHhZIYf.exe
  2⤵
  PID:4896
- C:\Windows\System32\FoFKInl.exe
  C:\Windows\System32\FoFKInl.exe
  2⤵
  PID:4912
- C:\Windows\System32\yHlWtZa.exe
  C:\Windows\System32\yHlWtZa.exe
  2⤵
  PID:4928
- C:\Windows\System32\ZvvxeCz.exe
  C:\Windows\System32\ZvvxeCz.exe
  2⤵
  PID:4992
- C:\Windows\System32\aRoHQLP.exe
  C:\Windows\System32\aRoHQLP.exe
  2⤵
  PID:5004
- C:\Windows\System32\fUbaDFe.exe
  C:\Windows\System32\fUbaDFe.exe
  2⤵
  PID:5008
- C:\Windows\System32\hPEbTWt.exe
  C:\Windows\System32\hPEbTWt.exe
  2⤵
  PID:5052
- C:\Windows\System32\DlSFTSi.exe
  C:\Windows\System32\DlSFTSi.exe
  2⤵
  PID:5112
- C:\Windows\System32\lHnYNrL.exe
  C:\Windows\System32\lHnYNrL.exe
  2⤵
  PID:3172
- C:\Windows\System32\YTXCeuh.exe
  C:\Windows\System32\YTXCeuh.exe
  2⤵
  PID:4488
- C:\Windows\System32\frMnDoV.exe
  C:\Windows\System32\frMnDoV.exe
  2⤵
  PID:4176
- C:\Windows\System32\sTEgkGa.exe
  C:\Windows\System32\sTEgkGa.exe
  2⤵
  PID:4336
- C:\Windows\System32\GiVThSH.exe
  C:\Windows\System32\GiVThSH.exe
  2⤵
  PID:4524
- C:\Windows\System32\YAYFvEd.exe
  C:\Windows\System32\YAYFvEd.exe
  2⤵
  PID:4412
- C:\Windows\System32\TAWbajY.exe
  C:\Windows\System32\TAWbajY.exe
  2⤵
  PID:4404
- C:\Windows\System32\nrYffmH.exe
  C:\Windows\System32\nrYffmH.exe
  2⤵
  PID:4120
- C:\Windows\System32\EHhzPpG.exe
  C:\Windows\System32\EHhzPpG.exe
  2⤵
  PID:4328
- C:\Windows\System32\CVtSkuf.exe
  C:\Windows\System32\CVtSkuf.exe
  2⤵
  PID:4396
- C:\Windows\System32\MpFSFvn.exe
  C:\Windows\System32\MpFSFvn.exe
  2⤵
  PID:4420
- C:\Windows\System32\JeHoGwB.exe
  C:\Windows\System32\JeHoGwB.exe
  2⤵
  PID:4436
- C:\Windows\System32\IDdWMgj.exe
  C:\Windows\System32\IDdWMgj.exe
  2⤵
  PID:2152
- C:\Windows\System32\JOUqXFI.exe
  C:\Windows\System32\JOUqXFI.exe
  2⤵
  PID:4480
- C:\Windows\System32\clokcek.exe
  C:\Windows\System32\clokcek.exe
  2⤵
  PID:4636
- C:\Windows\System32\JVUeZkT.exe
  C:\Windows\System32\JVUeZkT.exe
  2⤵
  PID:4588
- C:\Windows\System32\YeyimJN.exe
  C:\Windows\System32\YeyimJN.exe
  2⤵
  PID:4728
- C:\Windows\System32\TIimQAf.exe
  C:\Windows\System32\TIimQAf.exe
  2⤵
  PID:4704
- C:\Windows\System32\UmxLWIO.exe
  C:\Windows\System32\UmxLWIO.exe
  2⤵
  PID:4732
- C:\Windows\System32\youVzBw.exe
  C:\Windows\System32\youVzBw.exe
  2⤵
  PID:4752
- C:\Windows\System32\RYpudYD.exe
  C:\Windows\System32\RYpudYD.exe
  2⤵
  PID:4784
- C:\Windows\System32\vbWfvFD.exe
  C:\Windows\System32\vbWfvFD.exe
  2⤵
  PID:4580
- C:\Windows\System32\fDkiHxl.exe
  C:\Windows\System32\fDkiHxl.exe
  2⤵
  PID:4768
- C:\Windows\System32\Bbouspg.exe
  C:\Windows\System32\Bbouspg.exe
  2⤵
  PID:4812
- C:\Windows\System32\iNKFYcn.exe
  C:\Windows\System32\iNKFYcn.exe
  2⤵
  PID:4844
- C:\Windows\System32\mHQjtTO.exe
  C:\Windows\System32\mHQjtTO.exe
  2⤵
  PID:4872
- C:\Windows\System32\nCMZPci.exe
  C:\Windows\System32\nCMZPci.exe
  2⤵
  PID:4984
- C:\Windows\System32\RLuFDQs.exe
  C:\Windows\System32\RLuFDQs.exe
  2⤵
  PID:4976
- C:\Windows\System32\spyFyEB.exe
  C:\Windows\System32\spyFyEB.exe
  2⤵
  PID:5044
- C:\Windows\System32\iovPWWm.exe
  C:\Windows\System32\iovPWWm.exe
  2⤵
  PID:5088
- C:\Windows\System32\xgqOjGD.exe
  C:\Windows\System32\xgqOjGD.exe
  2⤵
  PID:1156
- C:\Windows\System32\kOIXvdm.exe
  C:\Windows\System32\kOIXvdm.exe
  2⤵
  PID:2612
- C:\Windows\System32\AejgBvY.exe
  C:\Windows\System32\AejgBvY.exe
  2⤵
  PID:4108
- C:\Windows\System32\tiVwriF.exe
  C:\Windows\System32\tiVwriF.exe
  2⤵
  PID:3748
- C:\Windows\System32\JvAKLgE.exe
  C:\Windows\System32\JvAKLgE.exe
  2⤵
  PID:4408
- C:\Windows\System32\OuTfqNA.exe
  C:\Windows\System32\OuTfqNA.exe
  2⤵
  PID:4564
- C:\Windows\System32\sSaQcAz.exe
  C:\Windows\System32\sSaQcAz.exe
  2⤵
  PID:4748
- C:\Windows\System32\bIphhHp.exe
  C:\Windows\System32\bIphhHp.exe
  2⤵
  PID:4664
- C:\Windows\System32\PGViuLY.exe
  C:\Windows\System32\PGViuLY.exe
  2⤵
  PID:1612
- C:\Windows\System32\QECswbs.exe
  C:\Windows\System32\QECswbs.exe
  2⤵
  PID:2432
- C:\Windows\System32\oQJiSum.exe
  C:\Windows\System32\oQJiSum.exe
  2⤵
  PID:4968
- C:\Windows\System32\rMLOKYL.exe
  C:\Windows\System32\rMLOKYL.exe
  2⤵
  PID:3556
- C:\Windows\System32\RmiaWVI.exe
  C:\Windows\System32\RmiaWVI.exe
  2⤵
  PID:4944
- C:\Windows\System32\svCdIAL.exe
  C:\Windows\System32\svCdIAL.exe
  2⤵
  PID:4920
- C:\Windows\System32\oJyYOYo.exe
  C:\Windows\System32\oJyYOYo.exe
  2⤵
  PID:5024
- C:\Windows\System32\mfRMGkI.exe
  C:\Windows\System32\mfRMGkI.exe
  2⤵
  PID:2444
- C:\Windows\System32\WiraoiX.exe
  C:\Windows\System32\WiraoiX.exe
  2⤵
  PID:1656
- C:\Windows\System32\jxpisUJ.exe
  C:\Windows\System32\jxpisUJ.exe
  2⤵
  PID:4528
- C:\Windows\System32\wfRccgp.exe
  C:\Windows\System32\wfRccgp.exe
  2⤵
  PID:4616
- C:\Windows\System32\zGkJaFO.exe
  C:\Windows\System32\zGkJaFO.exe
  2⤵
  PID:4716
- C:\Windows\System32\KySQYpR.exe
  C:\Windows\System32\KySQYpR.exe
  2⤵
  PID:4796
- C:\Windows\System32\CBZbyMX.exe
  C:\Windows\System32\CBZbyMX.exe
  2⤵
  PID:4364
- C:\Windows\System32\QmQjaWM.exe
  C:\Windows\System32\QmQjaWM.exe
  2⤵
  PID:2376
- C:\Windows\System32\fwyhADj.exe
  C:\Windows\System32\fwyhADj.exe
  2⤵
  PID:4848
- C:\Windows\System32\zLyfBEb.exe
  C:\Windows\System32\zLyfBEb.exe
  2⤵
  PID:4532
- C:\Windows\System32\KriwXba.exe
  C:\Windows\System32\KriwXba.exe
  2⤵
  PID:4864
- C:\Windows\System32\gqlLXur.exe
  C:\Windows\System32\gqlLXur.exe
  2⤵
  PID:4904
- C:\Windows\System32\eAejtOI.exe
  C:\Windows\System32\eAejtOI.exe
  2⤵
  PID:3924
- C:\Windows\System32\vQRpFYs.exe
  C:\Windows\System32\vQRpFYs.exe
  2⤵
  PID:4460
- C:\Windows\System32\hARqlZn.exe
  C:\Windows\System32\hARqlZn.exe
  2⤵
  PID:1712
- C:\Windows\System32\cJvYxEy.exe
  C:\Windows\System32\cJvYxEy.exe
  2⤵
  PID:4520
- C:\Windows\System32\uDWIqAo.exe
  C:\Windows\System32\uDWIqAo.exe
  2⤵
  PID:1508
- C:\Windows\System32\vGEaORm.exe
  C:\Windows\System32\vGEaORm.exe
  2⤵
  PID:1052
- C:\Windows\System32\CfKHhdp.exe
  C:\Windows\System32\CfKHhdp.exe
  2⤵
  PID:4816
- C:\Windows\System32\XlLVbKN.exe
  C:\Windows\System32\XlLVbKN.exe
  2⤵
  PID:4152
- C:\Windows\System32\IUwVQwh.exe
  C:\Windows\System32\IUwVQwh.exe
  2⤵
  PID:4428
- C:\Windows\System32\CSswiCT.exe
  C:\Windows\System32\CSswiCT.exe
  2⤵
  PID:4804
- C:\Windows\System32\QAWTEnC.exe
  C:\Windows\System32\QAWTEnC.exe
  2⤵
  PID:4496
- C:\Windows\System32\dzLepGO.exe
  C:\Windows\System32\dzLepGO.exe
  2⤵
  PID:5132
- C:\Windows\System32\okhamkh.exe
  C:\Windows\System32\okhamkh.exe
  2⤵
  PID:5148
- C:\Windows\System32\xkcVMon.exe
  C:\Windows\System32\xkcVMon.exe
  2⤵
  PID:5168
- C:\Windows\System32\XKnmLoV.exe
  C:\Windows\System32\XKnmLoV.exe
  2⤵
  PID:5188
- C:\Windows\System32\kuNSCiT.exe
  C:\Windows\System32\kuNSCiT.exe
  2⤵
  PID:5204
- C:\Windows\System32\jHqSRTq.exe
  C:\Windows\System32\jHqSRTq.exe
  2⤵
  PID:5220
- C:\Windows\System32\UMukeXu.exe
  C:\Windows\System32\UMukeXu.exe
  2⤵
  PID:5236
- C:\Windows\System32\wndWYtx.exe
  C:\Windows\System32\wndWYtx.exe
  2⤵
  PID:5252
- C:\Windows\System32\AJnsQKS.exe
  C:\Windows\System32\AJnsQKS.exe
  2⤵
  PID:5272
- C:\Windows\System32\rWnERCi.exe
  C:\Windows\System32\rWnERCi.exe
  2⤵
  PID:5288
- C:\Windows\System32\cwjSFyE.exe
  C:\Windows\System32\cwjSFyE.exe
  2⤵
  PID:5308
- C:\Windows\System32\lIuFEux.exe
  C:\Windows\System32\lIuFEux.exe
  2⤵
  PID:5328
- C:\Windows\System32\qSjgIbA.exe
  C:\Windows\System32\qSjgIbA.exe
  2⤵
  PID:5348
- C:\Windows\System32\ztlkGcI.exe
  C:\Windows\System32\ztlkGcI.exe
  2⤵
  PID:5376
- C:\Windows\System32\piBiAeb.exe
  C:\Windows\System32\piBiAeb.exe
  2⤵
  PID:5392
- C:\Windows\System32\noanRjz.exe
  C:\Windows\System32\noanRjz.exe
  2⤵
  PID:5408
- C:\Windows\System32\nkMjlVz.exe
  C:\Windows\System32\nkMjlVz.exe
  2⤵
  PID:5424
- C:\Windows\System32\zETBuNJ.exe
  C:\Windows\System32\zETBuNJ.exe
  2⤵
  PID:5440
- C:\Windows\System32\uhsVTqH.exe
  C:\Windows\System32\uhsVTqH.exe
  2⤵
  PID:5456
- C:\Windows\System32\uacBpBd.exe
  C:\Windows\System32\uacBpBd.exe
  2⤵
  PID:5472
- C:\Windows\System32\AtrJwBz.exe
  C:\Windows\System32\AtrJwBz.exe
  2⤵
  PID:5488
- C:\Windows\System32\cHrYsKB.exe
  C:\Windows\System32\cHrYsKB.exe
  2⤵
  PID:5504
- C:\Windows\System32\IuDMRmj.exe
  C:\Windows\System32\IuDMRmj.exe
  2⤵
  PID:5520
- C:\Windows\System32\Veakziz.exe
  C:\Windows\System32\Veakziz.exe
  2⤵
  PID:5536
- C:\Windows\System32\wuKbCbO.exe
  C:\Windows\System32\wuKbCbO.exe
  2⤵
  PID:5552
- C:\Windows\System32\IhggBLH.exe
  C:\Windows\System32\IhggBLH.exe
  2⤵
  PID:5568
- C:\Windows\System32\kkzhQbF.exe
  C:\Windows\System32\kkzhQbF.exe
  2⤵
  PID:5584
- C:\Windows\System32\bjOIZpA.exe
  C:\Windows\System32\bjOIZpA.exe
  2⤵
  PID:5600
- C:\Windows\System32\UADlpbG.exe
  C:\Windows\System32\UADlpbG.exe
  2⤵
  PID:5616
- C:\Windows\System32\GcIAAaW.exe
  C:\Windows\System32\GcIAAaW.exe
  2⤵
  PID:5632
- C:\Windows\System32\BLtdSYn.exe
  C:\Windows\System32\BLtdSYn.exe
  2⤵
  PID:5648
- C:\Windows\System32\jDgrEvZ.exe
  C:\Windows\System32\jDgrEvZ.exe
  2⤵
  PID:5664
- C:\Windows\System32\zSDhZwl.exe
  C:\Windows\System32\zSDhZwl.exe
  2⤵
  PID:5680
- C:\Windows\System32\IpFHRku.exe
  C:\Windows\System32\IpFHRku.exe
  2⤵
  PID:5696
- C:\Windows\System32\ZoqWdfO.exe
  C:\Windows\System32\ZoqWdfO.exe
  2⤵
  PID:5712
- C:\Windows\System32\CZWUckV.exe
  C:\Windows\System32\CZWUckV.exe
  2⤵
  PID:5728
- C:\Windows\System32\kNWDZhC.exe
  C:\Windows\System32\kNWDZhC.exe
  2⤵
  PID:5748
- C:\Windows\System32\XKzKUcT.exe
  C:\Windows\System32\XKzKUcT.exe
  2⤵
  PID:5764
- C:\Windows\System32\JoyoYBj.exe
  C:\Windows\System32\JoyoYBj.exe
  2⤵
  PID:5780
- C:\Windows\System32\uCqxqIr.exe
  C:\Windows\System32\uCqxqIr.exe
  2⤵
  PID:5796
- C:\Windows\System32\SrJjxgd.exe
  C:\Windows\System32\SrJjxgd.exe
  2⤵
  PID:5812
- C:\Windows\System32\rZCpsYO.exe
  C:\Windows\System32\rZCpsYO.exe
  2⤵
  PID:5828
- C:\Windows\System32\GwiQXXs.exe
  C:\Windows\System32\GwiQXXs.exe
  2⤵
  PID:5844
- C:\Windows\System32\oSNzgXT.exe
  C:\Windows\System32\oSNzgXT.exe
  2⤵
  PID:5860
- C:\Windows\System32\weOGFft.exe
  C:\Windows\System32\weOGFft.exe
  2⤵
  PID:5876
- C:\Windows\System32\gggdwqK.exe
  C:\Windows\System32\gggdwqK.exe
  2⤵
  PID:5892
- C:\Windows\System32\dLOUdVB.exe
  C:\Windows\System32\dLOUdVB.exe
  2⤵
  PID:5908
- C:\Windows\System32\dFtGqvX.exe
  C:\Windows\System32\dFtGqvX.exe
  2⤵
  PID:5924
- C:\Windows\System32\yZZnUrr.exe
  C:\Windows\System32\yZZnUrr.exe
  2⤵
  PID:5940
- C:\Windows\System32\LhfARAV.exe
  C:\Windows\System32\LhfARAV.exe
  2⤵
  PID:5956
- C:\Windows\System32\mAsVlUI.exe
  C:\Windows\System32\mAsVlUI.exe
  2⤵
  PID:5972
- C:\Windows\System32\UcfRTxw.exe
  C:\Windows\System32\UcfRTxw.exe
  2⤵
  PID:5988
- C:\Windows\System32\xEwXzuC.exe
  C:\Windows\System32\xEwXzuC.exe
  2⤵
  PID:6004
- C:\Windows\System32\QzkvlaW.exe
  C:\Windows\System32\QzkvlaW.exe
  2⤵
  PID:6020
- C:\Windows\System32\JvXnIrB.exe
  C:\Windows\System32\JvXnIrB.exe
  2⤵
  PID:6036
- C:\Windows\System32\RVXIsrR.exe
  C:\Windows\System32\RVXIsrR.exe
  2⤵
  PID:6052
- C:\Windows\System32\KfTXtRI.exe
  C:\Windows\System32\KfTXtRI.exe
  2⤵
  PID:6068
- C:\Windows\System32\bTFTqAA.exe
  C:\Windows\System32\bTFTqAA.exe
  2⤵
  PID:6084
- C:\Windows\System32\fSRxCyl.exe
  C:\Windows\System32\fSRxCyl.exe
  2⤵
  PID:6100
- C:\Windows\System32\WYqfFpv.exe
  C:\Windows\System32\WYqfFpv.exe
  2⤵
  PID:6116
- C:\Windows\System32\XMrGajk.exe
  C:\Windows\System32\XMrGajk.exe
  2⤵
  PID:6132
- C:\Windows\System32\wPkWESN.exe
  C:\Windows\System32\wPkWESN.exe
  2⤵
  PID:5108
- C:\Windows\System32\cqywdws.exe
  C:\Windows\System32\cqywdws.exe
  2⤵
  PID:5124
- C:\Windows\System32\imHfwCr.exe
  C:\Windows\System32\imHfwCr.exe
  2⤵
  PID:5164
- C:\Windows\System32\QjDrYqp.exe
  C:\Windows\System32\QjDrYqp.exe
  2⤵
  PID:2192
- C:\Windows\System32\iBJEAXb.exe
  C:\Windows\System32\iBJEAXb.exe
  2⤵
  PID:5180
- C:\Windows\System32\nYmDPDs.exe
  C:\Windows\System32\nYmDPDs.exe
  2⤵
  PID:5212
- C:\Windows\System32\LEPMSvX.exe
  C:\Windows\System32\LEPMSvX.exe
  2⤵
  PID:5260
- C:\Windows\System32\oIcRRUe.exe
  C:\Windows\System32\oIcRRUe.exe
  2⤵
  PID:5296
- C:\Windows\System32\cctZsQJ.exe
  C:\Windows\System32\cctZsQJ.exe
  2⤵
  PID:5284
- C:\Windows\System32\luRaobU.exe
  C:\Windows\System32\luRaobU.exe
  2⤵
  PID:5340
- C:\Windows\System32\CsyUbJM.exe
  C:\Windows\System32\CsyUbJM.exe
  2⤵
  PID:5356
- C:\Windows\System32\cwnGmHN.exe
  C:\Windows\System32\cwnGmHN.exe
  2⤵
  PID:5420
- C:\Windows\System32\TFiEIum.exe
  C:\Windows\System32\TFiEIum.exe
  2⤵
  PID:5484
- C:\Windows\System32\emDVvxb.exe
  C:\Windows\System32\emDVvxb.exe
  2⤵
  PID:5372
- C:\Windows\System32\CQOWSZG.exe
  C:\Windows\System32\CQOWSZG.exe
  2⤵
  PID:5436
- C:\Windows\System32\SRDiXYF.exe
  C:\Windows\System32\SRDiXYF.exe
  2⤵
  PID:5468
- C:\Windows\System32\TUOCPYq.exe
  C:\Windows\System32\TUOCPYq.exe
  2⤵
  PID:5576
- C:\Windows\System32\msOAxvh.exe
  C:\Windows\System32\msOAxvh.exe
  2⤵
  PID:5608
- C:\Windows\System32\zMabsrc.exe
  C:\Windows\System32\zMabsrc.exe
  2⤵
  PID:5564
- C:\Windows\System32\ZqIfnqu.exe
  C:\Windows\System32\ZqIfnqu.exe
  2⤵
  PID:5672
- C:\Windows\System32\RdldFbQ.exe
  C:\Windows\System32\RdldFbQ.exe
  2⤵
  PID:5736
- C:\Windows\System32\cnYmfGO.exe
  C:\Windows\System32\cnYmfGO.exe
  2⤵
  PID:5660
- C:\Windows\System32\iHWzVaF.exe
  C:\Windows\System32\iHWzVaF.exe
  2⤵
  PID:5720
- C:\Windows\System32\kKgXtIs.exe
  C:\Windows\System32\kKgXtIs.exe
  2⤵
  PID:5776
- C:\Windows\System32\iwEchib.exe
  C:\Windows\System32\iwEchib.exe
  2⤵
  PID:5840
- C:\Windows\System32\ewYmpCJ.exe
  C:\Windows\System32\ewYmpCJ.exe
  2⤵
  PID:5904
- C:\Windows\System32\kallqyE.exe
  C:\Windows\System32\kallqyE.exe
  2⤵
  PID:5968
- C:\Windows\System32\FNzcWXm.exe
  C:\Windows\System32\FNzcWXm.exe
  2⤵
  PID:6032
- C:\Windows\System32\hrNmxzF.exe
  C:\Windows\System32\hrNmxzF.exe
  2⤵
  PID:5920
- C:\Windows\System32\pHHpKNh.exe
  C:\Windows\System32\pHHpKNh.exe
  2⤵
  PID:5792
- C:\Windows\System32\XeCkDhK.exe
  C:\Windows\System32\XeCkDhK.exe
  2⤵
  PID:6096
- C:\Windows\System32\ebnneWe.exe
  C:\Windows\System32\ebnneWe.exe
  2⤵
  PID:4604
- C:\Windows\System32\ppcTYyA.exe
  C:\Windows\System32\ppcTYyA.exe
  2⤵
  PID:5200
- C:\Windows\System32\CQHuToG.exe
  C:\Windows\System32\CQHuToG.exe
  2⤵
  PID:5852
- C:\Windows\System32\PlVgjzf.exe
  C:\Windows\System32\PlVgjzf.exe
  2⤵
  PID:6048
- C:\Windows\System32\iRSmtwo.exe
  C:\Windows\System32\iRSmtwo.exe
  2⤵
  PID:6112
- C:\Windows\System32\QRxxfso.exe
  C:\Windows\System32\QRxxfso.exe
  2⤵
  PID:6012
- C:\Windows\System32\mXFjUlq.exe
  C:\Windows\System32\mXFjUlq.exe
  2⤵
  PID:5156
- C:\Windows\System32\JEvACsc.exe
  C:\Windows\System32\JEvACsc.exe
  2⤵
  PID:5176
- C:\Windows\System32\jhTBZPL.exe
  C:\Windows\System32\jhTBZPL.exe
  2⤵
  PID:5336
- C:\Windows\System32\cKFdxRS.exe
  C:\Windows\System32\cKFdxRS.exe
  2⤵
  PID:5324
- C:\Windows\System32\jlnBcZJ.exe
  C:\Windows\System32\jlnBcZJ.exe
  2⤵
  PID:5344
- C:\Windows\System32\QdGOpXU.exe
  C:\Windows\System32\QdGOpXU.exe
  2⤵
  PID:5368
- C:\Windows\System32\tQJOvXl.exe
  C:\Windows\System32\tQJOvXl.exe
  2⤵
  PID:5544
- C:\Windows\System32\SLGXPOx.exe
  C:\Windows\System32\SLGXPOx.exe
  2⤵
  PID:5704
- C:\Windows\System32\aGZAcXM.exe
  C:\Windows\System32\aGZAcXM.exe
  2⤵
  PID:5692
- C:\Windows\System32\paPAzCo.exe
  C:\Windows\System32\paPAzCo.exe
  2⤵
  PID:5688
- C:\Windows\System32\lCfpCVn.exe
  C:\Windows\System32\lCfpCVn.exe
  2⤵
  PID:5964
- C:\Windows\System32\bYlYsVB.exe
  C:\Windows\System32\bYlYsVB.exe
  2⤵
  PID:5756
- C:\Windows\System32\YewkuJw.exe
  C:\Windows\System32\YewkuJw.exe
  2⤵
  PID:5820
- C:\Windows\System32\WqdOPgw.exe
  C:\Windows\System32\WqdOPgw.exe
  2⤵
  PID:5064
- C:\Windows\System32\MyQLjkS.exe
  C:\Windows\System32\MyQLjkS.exe
  2⤵
  PID:5196
- C:\Windows\System32\XnMsqLF.exe
  C:\Windows\System32\XnMsqLF.exe
  2⤵
  PID:5936
- C:\Windows\System32\bgRwmfa.exe
  C:\Windows\System32\bgRwmfa.exe
  2⤵
  PID:5160
- C:\Windows\System32\veaUyQa.exe
  C:\Windows\System32\veaUyQa.exe
  2⤵
  PID:5216
- C:\Windows\System32\ArjLosu.exe
  C:\Windows\System32\ArjLosu.exe
  2⤵
  PID:5464
- C:\Windows\System32\KnwbTuM.exe
  C:\Windows\System32\KnwbTuM.exe
  2⤵
  PID:5416
- C:\Windows\System32\MAHxKmn.exe
  C:\Windows\System32\MAHxKmn.exe
  2⤵
  PID:5624
- C:\Windows\System32\HTpHQaV.exe
  C:\Windows\System32\HTpHQaV.exe
  2⤵
  PID:6028
- C:\Windows\System32\FfVeQHf.exe
  C:\Windows\System32\FfVeQHf.exe
  2⤵
  PID:4668
- C:\Windows\System32\LazTiLK.exe
  C:\Windows\System32\LazTiLK.exe
  2⤵
  PID:6092
- C:\Windows\System32\qdNCKGS.exe
  C:\Windows\System32\qdNCKGS.exe
  2⤵
  PID:5872
- C:\Windows\System32\GiFzDFl.exe
  C:\Windows\System32\GiFzDFl.exe
  2⤵
  PID:5744
- C:\Windows\System32\bCSItCB.exe
  C:\Windows\System32\bCSItCB.exe
  2⤵
  PID:5404
- C:\Windows\System32\ZNVDrMI.exe
  C:\Windows\System32\ZNVDrMI.exe
  2⤵
  PID:5560
- C:\Windows\System32\wIJnWdZ.exe
  C:\Windows\System32\wIJnWdZ.exe
  2⤵
  PID:5740
- C:\Windows\System32\SrrVhiT.exe
  C:\Windows\System32\SrrVhiT.exe
  2⤵
  PID:6044
- C:\Windows\System32\bxQbVrT.exe
  C:\Windows\System32\bxQbVrT.exe
  2⤵
  PID:5888
- C:\Windows\System32\LthDcni.exe
  C:\Windows\System32\LthDcni.exe
  2⤵
  PID:5592
- C:\Windows\System32\bQITjtP.exe
  C:\Windows\System32\bQITjtP.exe
  2⤵
  PID:5320
- C:\Windows\System32\cYFpIxh.exe
  C:\Windows\System32\cYFpIxh.exe
  2⤵
  PID:6156
- C:\Windows\System32\eXaOVZG.exe
  C:\Windows\System32\eXaOVZG.exe
  2⤵
  PID:6172
- C:\Windows\System32\pndcXFA.exe
  C:\Windows\System32\pndcXFA.exe
  2⤵
  PID:6188
- C:\Windows\System32\nlVSCnu.exe
  C:\Windows\System32\nlVSCnu.exe
  2⤵
  PID:6204
- C:\Windows\System32\riEXSfU.exe
  C:\Windows\System32\riEXSfU.exe
  2⤵
  PID:6220
- C:\Windows\System32\RKEKjsv.exe
  C:\Windows\System32\RKEKjsv.exe
  2⤵
  PID:6236
- C:\Windows\System32\dtAwzLo.exe
  C:\Windows\System32\dtAwzLo.exe
  2⤵
  PID:6252
- C:\Windows\System32\KRxZpiL.exe
  C:\Windows\System32\KRxZpiL.exe
  2⤵
  PID:6268
- C:\Windows\System32\wnrCqUf.exe
  C:\Windows\System32\wnrCqUf.exe
  2⤵
  PID:6284
- C:\Windows\System32\FQEqKfT.exe
  C:\Windows\System32\FQEqKfT.exe
  2⤵
  PID:6300
- C:\Windows\System32\gVMGrMX.exe
  C:\Windows\System32\gVMGrMX.exe
  2⤵
  PID:6316
- C:\Windows\System32\DsgwYJd.exe
  C:\Windows\System32\DsgwYJd.exe
  2⤵
  PID:6332
- C:\Windows\System32\NZGAPVT.exe
  C:\Windows\System32\NZGAPVT.exe
  2⤵
  PID:6348
- C:\Windows\System32\gequwPd.exe
  C:\Windows\System32\gequwPd.exe
  2⤵
  PID:6364
- C:\Windows\System32\uziFxrQ.exe
  C:\Windows\System32\uziFxrQ.exe
  2⤵
  PID:6380
- C:\Windows\System32\JqUgkoT.exe
  C:\Windows\System32\JqUgkoT.exe
  2⤵
  PID:6396
- C:\Windows\System32\gbSsjjc.exe
  C:\Windows\System32\gbSsjjc.exe
  2⤵
  PID:6412
- C:\Windows\System32\iPETiqj.exe
  C:\Windows\System32\iPETiqj.exe
  2⤵
  PID:6428
- C:\Windows\System32\MIrYFyR.exe
  C:\Windows\System32\MIrYFyR.exe
  2⤵
  PID:6444
- C:\Windows\System32\FIrTcNS.exe
  C:\Windows\System32\FIrTcNS.exe
  2⤵
  PID:6460
- C:\Windows\System32\FtZmjlf.exe
  C:\Windows\System32\FtZmjlf.exe
  2⤵
  PID:6476
- C:\Windows\System32\aOyFnqW.exe
  C:\Windows\System32\aOyFnqW.exe
  2⤵
  PID:6492
- C:\Windows\System32\ANlVGdN.exe
  C:\Windows\System32\ANlVGdN.exe
  2⤵
  PID:6508
- C:\Windows\System32\qDuTdhP.exe
  C:\Windows\System32\qDuTdhP.exe
  2⤵
  PID:6524
- C:\Windows\System32\IbYwmFM.exe
  C:\Windows\System32\IbYwmFM.exe
  2⤵
  PID:6540
- C:\Windows\System32\WFWOTOI.exe
  C:\Windows\System32\WFWOTOI.exe
  2⤵
  PID:6556
- C:\Windows\System32\MsqiuaN.exe
  C:\Windows\System32\MsqiuaN.exe
  2⤵
  PID:6572
- C:\Windows\System32\snzDfgx.exe
  C:\Windows\System32\snzDfgx.exe
  2⤵
  PID:6588
- C:\Windows\System32\wuhmeVb.exe
  C:\Windows\System32\wuhmeVb.exe
  2⤵
  PID:6604
- C:\Windows\System32\GCmyQJJ.exe
  C:\Windows\System32\GCmyQJJ.exe
  2⤵
  PID:6620
- C:\Windows\System32\aKBJNeQ.exe
  C:\Windows\System32\aKBJNeQ.exe
  2⤵
  PID:6636
- C:\Windows\System32\ZFVZkKP.exe
  C:\Windows\System32\ZFVZkKP.exe
  2⤵
  PID:6652
- C:\Windows\System32\BwOPLJk.exe
  C:\Windows\System32\BwOPLJk.exe
  2⤵
  PID:6668
- C:\Windows\System32\Iirpxfe.exe
  C:\Windows\System32\Iirpxfe.exe
  2⤵
  PID:6684
- C:\Windows\System32\KgwfRSA.exe
  C:\Windows\System32\KgwfRSA.exe
  2⤵
  PID:6700
- C:\Windows\System32\NvahzdD.exe
  C:\Windows\System32\NvahzdD.exe
  2⤵
  PID:6716
- C:\Windows\System32\AhBcVMD.exe
  C:\Windows\System32\AhBcVMD.exe
  2⤵
  PID:6732
- C:\Windows\System32\ArPUvLp.exe
  C:\Windows\System32\ArPUvLp.exe
  2⤵
  PID:6748
- C:\Windows\System32\YIWfHjl.exe
  C:\Windows\System32\YIWfHjl.exe
  2⤵
  PID:6764
- C:\Windows\System32\AJUIMZt.exe
  C:\Windows\System32\AJUIMZt.exe
  2⤵
  PID:6780
- C:\Windows\System32\HUTAJtI.exe
  C:\Windows\System32\HUTAJtI.exe
  2⤵
  PID:6796
- C:\Windows\System32\WtrdbZy.exe
  C:\Windows\System32\WtrdbZy.exe
  2⤵
  PID:6812
- C:\Windows\System32\OqJGLTI.exe
  C:\Windows\System32\OqJGLTI.exe
  2⤵
  PID:6828
- C:\Windows\System32\IffmlRS.exe
  C:\Windows\System32\IffmlRS.exe
  2⤵
  PID:6844
- C:\Windows\System32\hfUgQzM.exe
  C:\Windows\System32\hfUgQzM.exe
  2⤵
  PID:6860
- C:\Windows\System32\zitZSdx.exe
  C:\Windows\System32\zitZSdx.exe
  2⤵
  PID:6876
- C:\Windows\System32\ZUpFkAq.exe
  C:\Windows\System32\ZUpFkAq.exe
  2⤵
  PID:6892
- C:\Windows\System32\TITlLMq.exe
  C:\Windows\System32\TITlLMq.exe
  2⤵
  PID:6908
- C:\Windows\System32\LGSjUCj.exe
  C:\Windows\System32\LGSjUCj.exe
  2⤵
  PID:6924
- C:\Windows\System32\KRtplEX.exe
  C:\Windows\System32\KRtplEX.exe
  2⤵
  PID:6940
- C:\Windows\System32\tmaiVap.exe
  C:\Windows\System32\tmaiVap.exe
  2⤵
  PID:6956
- C:\Windows\System32\LrcSvJL.exe
  C:\Windows\System32\LrcSvJL.exe
  2⤵
  PID:6972
- C:\Windows\System32\YYqXNHC.exe
  C:\Windows\System32\YYqXNHC.exe
  2⤵
  PID:6988
- C:\Windows\System32\MatgtQV.exe
  C:\Windows\System32\MatgtQV.exe
  2⤵
  PID:7004
- C:\Windows\System32\WyFtHEh.exe
  C:\Windows\System32\WyFtHEh.exe
  2⤵
  PID:7020
- C:\Windows\System32\cRgwTDk.exe
  C:\Windows\System32\cRgwTDk.exe
  2⤵
  PID:7036
- C:\Windows\System32\YWBiUxD.exe
  C:\Windows\System32\YWBiUxD.exe
  2⤵
  PID:7052
- C:\Windows\System32\twxgxUb.exe
  C:\Windows\System32\twxgxUb.exe
  2⤵
  PID:7068
- C:\Windows\System32\mtbnJWW.exe
  C:\Windows\System32\mtbnJWW.exe
  2⤵
  PID:7084
- C:\Windows\System32\MNBOZPK.exe
  C:\Windows\System32\MNBOZPK.exe
  2⤵
  PID:7100
- C:\Windows\System32\RtDMCdn.exe
  C:\Windows\System32\RtDMCdn.exe
  2⤵
  PID:7116
- C:\Windows\System32\LEjXGbQ.exe
  C:\Windows\System32\LEjXGbQ.exe
  2⤵
  PID:7132
- C:\Windows\System32\XOVrUSz.exe
  C:\Windows\System32\XOVrUSz.exe
  2⤵
  PID:7148
- C:\Windows\System32\iphnIUX.exe
  C:\Windows\System32\iphnIUX.exe
  2⤵
  PID:7164
- C:\Windows\System32\eSRisMG.exe
  C:\Windows\System32\eSRisMG.exe
  2⤵
  PID:6196
- C:\Windows\System32\ueMQFcw.exe
  C:\Windows\System32\ueMQFcw.exe
  2⤵
  PID:6260
- C:\Windows\System32\HVfZLOS.exe
  C:\Windows\System32\HVfZLOS.exe
  2⤵
  PID:6324
- C:\Windows\System32\dbmxqMI.exe
  C:\Windows\System32\dbmxqMI.exe
  2⤵
  PID:6388
- C:\Windows\System32\KbxcKzS.exe
  C:\Windows\System32\KbxcKzS.exe
  2⤵
  PID:6452
- C:\Windows\System32\uOHujml.exe
  C:\Windows\System32\uOHujml.exe
  2⤵
  PID:6516
- C:\Windows\System32\OxKWjqc.exe
  C:\Windows\System32\OxKWjqc.exe
  2⤵
  PID:6248
- C:\Windows\System32\aLIqtpd.exe
  C:\Windows\System32\aLIqtpd.exe
  2⤵
  PID:6184
- C:\Windows\System32\SIRqtvk.exe
  C:\Windows\System32\SIRqtvk.exe
  2⤵
  PID:6580
- C:\Windows\System32\DMcfKXT.exe
  C:\Windows\System32\DMcfKXT.exe
  2⤵
  PID:6408
- C:\Windows\System32\BwQmdpf.exe
  C:\Windows\System32\BwQmdpf.exe
  2⤵
  PID:6216
- C:\Windows\System32\lyoVqjO.exe
  C:\Windows\System32\lyoVqjO.exe
  2⤵
  PID:6376
- C:\Windows\System32\impiCef.exe
  C:\Windows\System32\impiCef.exe
  2⤵
  PID:6472
- C:\Windows\System32\ftdEcJn.exe
  C:\Windows\System32\ftdEcJn.exe
  2⤵
  PID:6616
- C:\Windows\System32\JEyfRSf.exe
  C:\Windows\System32\JEyfRSf.exe
  2⤵
  PID:6644
- C:\Windows\System32\pcXjGMK.exe
  C:\Windows\System32\pcXjGMK.exe
  2⤵
  PID:6632
- C:\Windows\System32\CMHIczL.exe
  C:\Windows\System32\CMHIczL.exe
  2⤵
  PID:6692
- C:\Windows\System32\XjsfzdP.exe
  C:\Windows\System32\XjsfzdP.exe
  2⤵
  PID:6696
- C:\Windows\System32\kVwGvCm.exe
  C:\Windows\System32\kVwGvCm.exe
  2⤵
  PID:6776
- C:\Windows\System32\xSfoWAj.exe
  C:\Windows\System32\xSfoWAj.exe
  2⤵
  PID:6840
- C:\Windows\System32\RlEBEdL.exe
  C:\Windows\System32\RlEBEdL.exe
  2⤵
  PID:6904
- C:\Windows\System32\smCcgai.exe
  C:\Windows\System32\smCcgai.exe
  2⤵
  PID:6968
- C:\Windows\System32\GLNFvAv.exe
  C:\Windows\System32\GLNFvAv.exe
  2⤵
  PID:6856
- C:\Windows\System32\RLmpMkK.exe
  C:\Windows\System32\RLmpMkK.exe
  2⤵
  PID:6788
- C:\Windows\System32\dfzmplK.exe
  C:\Windows\System32\dfzmplK.exe
  2⤵
  PID:7028
- C:\Windows\System32\eAlKZAj.exe
  C:\Windows\System32\eAlKZAj.exe
  2⤵
  PID:6824
- C:\Windows\System32\TYxzHDl.exe
  C:\Windows\System32\TYxzHDl.exe
  2⤵
  PID:6920
- C:\Windows\System32\SFIXSco.exe
  C:\Windows\System32\SFIXSco.exe
  2⤵
  PID:6984
- C:\Windows\System32\hgxpiRw.exe
  C:\Windows\System32\hgxpiRw.exe
  2⤵
  PID:7128
- C:\Windows\System32\zNURixL.exe
  C:\Windows\System32\zNURixL.exe
  2⤵
  PID:6356
- C:\Windows\System32\LWliTNu.exe
  C:\Windows\System32\LWliTNu.exe
  2⤵
  PID:6548
- C:\Windows\System32\bkQVBQG.exe
  C:\Windows\System32\bkQVBQG.exe
  2⤵
  PID:7044
- C:\Windows\System32\VrTZviP.exe
  C:\Windows\System32\VrTZviP.exe
  2⤵
  PID:7076
- C:\Windows\System32\MLXVawj.exe
  C:\Windows\System32\MLXVawj.exe
  2⤵
  PID:6164
- C:\Windows\System32\sIFwTzi.exe
  C:\Windows\System32\sIFwTzi.exe
  2⤵
  PID:6420
- C:\Windows\System32\vEGEoSx.exe
  C:\Windows\System32\vEGEoSx.exe
  2⤵
  PID:6308
- C:\Windows\System32\eYgXFbj.exe
  C:\Windows\System32\eYgXFbj.exe
  2⤵
  PID:7180
- C:\Windows\System32\sQfOOWp.exe
  C:\Windows\System32\sQfOOWp.exe
  2⤵
  PID:7196
- C:\Windows\System32\UyOvjtM.exe
  C:\Windows\System32\UyOvjtM.exe
  2⤵
  PID:7212
- C:\Windows\System32\kcyKKFv.exe
  C:\Windows\System32\kcyKKFv.exe
  2⤵
  PID:7228
- C:\Windows\System32\lcdvNYF.exe
  C:\Windows\System32\lcdvNYF.exe
  2⤵
  PID:7248
- C:\Windows\System32\dpmjxXD.exe
  C:\Windows\System32\dpmjxXD.exe
  2⤵
  PID:7264
- C:\Windows\System32\qqRrhtO.exe
  C:\Windows\System32\qqRrhtO.exe
  2⤵
  PID:7280
- C:\Windows\System32\AucAKNt.exe
  C:\Windows\System32\AucAKNt.exe
  2⤵
  PID:7296
- C:\Windows\System32\MPnyWNZ.exe
  C:\Windows\System32\MPnyWNZ.exe
  2⤵
  PID:7312
- C:\Windows\System32\fTrjjio.exe
  C:\Windows\System32\fTrjjio.exe
  2⤵
  PID:7328
- C:\Windows\System32\ROZzjMK.exe
  C:\Windows\System32\ROZzjMK.exe
  2⤵
  PID:7344
- C:\Windows\System32\apkGFLb.exe
  C:\Windows\System32\apkGFLb.exe
  2⤵
  PID:7360
- C:\Windows\System32\XlEtYpw.exe
  C:\Windows\System32\XlEtYpw.exe
  2⤵
  PID:7376
- C:\Windows\System32\ukrEYjK.exe
  C:\Windows\System32\ukrEYjK.exe
  2⤵
  PID:7392
- C:\Windows\System32\MKdAQui.exe
  C:\Windows\System32\MKdAQui.exe
  2⤵
  PID:7408
- C:\Windows\System32\PMPZONA.exe
  C:\Windows\System32\PMPZONA.exe
  2⤵
  PID:7424
- C:\Windows\System32\jyixWnl.exe
  C:\Windows\System32\jyixWnl.exe
  2⤵
  PID:7444
- C:\Windows\System32\sOWlUeC.exe
  C:\Windows\System32\sOWlUeC.exe
  2⤵
  PID:7460
- C:\Windows\System32\TuXAlfx.exe
  C:\Windows\System32\TuXAlfx.exe
  2⤵
  PID:7476
- C:\Windows\System32\AsnjFTQ.exe
  C:\Windows\System32\AsnjFTQ.exe
  2⤵
  PID:7492
- C:\Windows\System32\plToIpM.exe
  C:\Windows\System32\plToIpM.exe
  2⤵
  PID:7508
- C:\Windows\System32\lPYlJzg.exe
  C:\Windows\System32\lPYlJzg.exe
  2⤵
  PID:7524
- C:\Windows\System32\wuXStwp.exe
  C:\Windows\System32\wuXStwp.exe
  2⤵
  PID:7540
- C:\Windows\System32\wgsTjdy.exe
  C:\Windows\System32\wgsTjdy.exe
  2⤵
  PID:7560
- C:\Windows\System32\jHLrAOG.exe
  C:\Windows\System32\jHLrAOG.exe
  2⤵
  PID:7576
- C:\Windows\System32\QCQFwPi.exe
  C:\Windows\System32\QCQFwPi.exe
  2⤵
  PID:7592
- C:\Windows\System32\FDANJfG.exe
  C:\Windows\System32\FDANJfG.exe
  2⤵
  PID:7608
- C:\Windows\System32\fRCBVml.exe
  C:\Windows\System32\fRCBVml.exe
  2⤵
  PID:7624
- C:\Windows\System32\lOCZDXD.exe
  C:\Windows\System32\lOCZDXD.exe
  2⤵
  PID:7640
- C:\Windows\System32\xtaXPtQ.exe
  C:\Windows\System32\xtaXPtQ.exe
  2⤵
  PID:7656
- C:\Windows\System32\GkvWLzE.exe
  C:\Windows\System32\GkvWLzE.exe
  2⤵
  PID:7672
- C:\Windows\System32\UmusNAR.exe
  C:\Windows\System32\UmusNAR.exe
  2⤵
  PID:7688
- C:\Windows\System32\EVteupd.exe
  C:\Windows\System32\EVteupd.exe
  2⤵
  PID:7704
- C:\Windows\System32\tILAZPy.exe
  C:\Windows\System32\tILAZPy.exe
  2⤵
  PID:7720
- C:\Windows\System32\qRzhAwN.exe
  C:\Windows\System32\qRzhAwN.exe
  2⤵
  PID:7736
- C:\Windows\System32\sqmgYGg.exe
  C:\Windows\System32\sqmgYGg.exe
  2⤵
  PID:7752
- C:\Windows\System32\lLKJiqc.exe
  C:\Windows\System32\lLKJiqc.exe
  2⤵
  PID:7768
- C:\Windows\System32\rcHtiSl.exe
  C:\Windows\System32\rcHtiSl.exe
  2⤵
  PID:7784
- C:\Windows\System32\TVFtmJo.exe
  C:\Windows\System32\TVFtmJo.exe
  2⤵
  PID:7800
- C:\Windows\System32\MSKkDRO.exe
  C:\Windows\System32\MSKkDRO.exe
  2⤵
  PID:7820
- C:\Windows\System32\WjkZrox.exe
  C:\Windows\System32\WjkZrox.exe
  2⤵
  PID:7836
- C:\Windows\System32\nxyGeea.exe
  C:\Windows\System32\nxyGeea.exe
  2⤵
  PID:7852
- C:\Windows\System32\jameiOH.exe
  C:\Windows\System32\jameiOH.exe
  2⤵
  PID:7872
- C:\Windows\System32\qzarMKa.exe
  C:\Windows\System32\qzarMKa.exe
  2⤵
  PID:7888
- C:\Windows\System32\oURUgwK.exe
  C:\Windows\System32\oURUgwK.exe
  2⤵
  PID:8080
- C:\Windows\System32\vQoYKOp.exe
  C:\Windows\System32\vQoYKOp.exe
  2⤵
  PID:8096
- C:\Windows\System32\rpybImz.exe
  C:\Windows\System32\rpybImz.exe
  2⤵
  PID:8112
- C:\Windows\System32\BOILOLT.exe
  C:\Windows\System32\BOILOLT.exe
  2⤵
  PID:8128
- C:\Windows\System32\ogSBBcJ.exe
  C:\Windows\System32\ogSBBcJ.exe
  2⤵
  PID:8148
- C:\Windows\System32\KrITmJJ.exe
  C:\Windows\System32\KrITmJJ.exe
  2⤵
  PID:8164
- C:\Windows\System32\eNgKxyr.exe
  C:\Windows\System32\eNgKxyr.exe
  2⤵
  PID:8180
- C:\Windows\System32\mOpBQoT.exe
  C:\Windows\System32\mOpBQoT.exe
  2⤵
  PID:7064
- C:\Windows\System32\zsLrGtf.exe
  C:\Windows\System32\zsLrGtf.exe
  2⤵
  PID:6228
- C:\Windows\System32\YuTwsBM.exe
  C:\Windows\System32\YuTwsBM.exe
  2⤵
  PID:7140
- C:\Windows\System32\PXeofrN.exe
  C:\Windows\System32\PXeofrN.exe
  2⤵
  PID:7236
- C:\Windows\System32\JRciYMC.exe
  C:\Windows\System32\JRciYMC.exe
  2⤵
  PID:7288
- C:\Windows\System32\saJWCzg.exe
  C:\Windows\System32\saJWCzg.exe
  2⤵
  PID:7352
- C:\Windows\System32\oWXfWdU.exe
  C:\Windows\System32\oWXfWdU.exe
  2⤵
  PID:7416
- C:\Windows\System32\aDMcSsK.exe
  C:\Windows\System32\aDMcSsK.exe
  2⤵
  PID:7484
- C:\Windows\System32\cqfVKpj.exe
  C:\Windows\System32\cqfVKpj.exe
  2⤵
  PID:6596
- C:\Windows\System32\OVBmZza.exe
  C:\Windows\System32\OVBmZza.exe
  2⤵
  PID:7032
- C:\Windows\System32\OQirbge.exe
  C:\Windows\System32\OQirbge.exe
  2⤵
  PID:6564
- C:\Windows\System32\PHrcEtA.exe
  C:\Windows\System32\PHrcEtA.exe
  2⤵
  PID:7504
- C:\Windows\System32\jvgKcaS.exe
  C:\Windows\System32\jvgKcaS.exe
  2⤵
  PID:6772
- C:\Windows\System32\gwmrGUC.exe
  C:\Windows\System32\gwmrGUC.exe
  2⤵
  PID:5644
- C:\Windows\System32\kjYSUSk.exe
  C:\Windows\System32\kjYSUSk.exe
  2⤵
  PID:7124
- C:\Windows\System32\IghAACb.exe
  C:\Windows\System32\IghAACb.exe
  2⤵
  PID:7012
- C:\Windows\System32\oDQhAnb.exe
  C:\Windows\System32\oDQhAnb.exe
  2⤵
  PID:7208
- C:\Windows\System32\UaEmETx.exe
  C:\Windows\System32\UaEmETx.exe
  2⤵
  PID:7276
- C:\Windows\System32\qUaFcPJ.exe
  C:\Windows\System32\qUaFcPJ.exe
  2⤵
  PID:7340
- C:\Windows\System32\GNEXlMY.exe
  C:\Windows\System32\GNEXlMY.exe
  2⤵
  PID:7404
- C:\Windows\System32\xDmhSFO.exe
  C:\Windows\System32\xDmhSFO.exe
  2⤵
  PID:7468
- C:\Windows\System32\oMGSplv.exe
  C:\Windows\System32\oMGSplv.exe
  2⤵
  PID:7664
- C:\Windows\System32\rXLEKEW.exe
  C:\Windows\System32\rXLEKEW.exe
  2⤵
  PID:7728
- C:\Windows\System32\NghTGxS.exe
  C:\Windows\System32\NghTGxS.exe
  2⤵
  PID:6296
- C:\Windows\System32\LZEZLIe.exe
  C:\Windows\System32\LZEZLIe.exe
  2⤵
  PID:7796
- C:\Windows\System32\AJXCnsh.exe
  C:\Windows\System32\AJXCnsh.exe
  2⤵
  PID:7548
- C:\Windows\System32\ODMIanj.exe
  C:\Windows\System32\ODMIanj.exe
  2⤵
  PID:7616
- C:\Windows\System32\xJSJjef.exe
  C:\Windows\System32\xJSJjef.exe
  2⤵
  PID:7680
- C:\Windows\System32\XLTIjss.exe
  C:\Windows\System32\XLTIjss.exe
  2⤵
  PID:7744
- C:\Windows\System32\pAnPEEW.exe
  C:\Windows\System32\pAnPEEW.exe
  2⤵
  PID:7188
- C:\Windows\System32\lhlxmEP.exe
  C:\Windows\System32\lhlxmEP.exe
  2⤵
  PID:7908
- C:\Windows\System32\TiAnzsf.exe
  C:\Windows\System32\TiAnzsf.exe
  2⤵
  PID:7920
- C:\Windows\System32\nwqbbEq.exe
  C:\Windows\System32\nwqbbEq.exe
  2⤵
  PID:7936
- C:\Windows\System32\TuvdzVJ.exe
  C:\Windows\System32\TuvdzVJ.exe
  2⤵
  PID:7952
- C:\Windows\System32\FeiTapJ.exe
  C:\Windows\System32\FeiTapJ.exe
  2⤵
  PID:7968
- C:\Windows\System32\ieZwULr.exe
  C:\Windows\System32\ieZwULr.exe
  2⤵
  PID:7984
- C:\Windows\System32\hlkUEgu.exe
  C:\Windows\System32\hlkUEgu.exe
  2⤵
  PID:8012
- C:\Windows\System32\EtXsPGK.exe
  C:\Windows\System32\EtXsPGK.exe
  2⤵
  PID:8028
- C:\Windows\System32\WOqjyEO.exe
  C:\Windows\System32\WOqjyEO.exe
  2⤵
  PID:8044
- C:\Windows\System32\urjozqS.exe
  C:\Windows\System32\urjozqS.exe
  2⤵
  PID:8060
- C:\Windows\System32\nWmMCRA.exe
  C:\Windows\System32\nWmMCRA.exe
  2⤵
  PID:8076
- C:\Windows\System32\kwBwxeD.exe
  C:\Windows\System32\kwBwxeD.exe
  2⤵
  PID:8104
- C:\Windows\System32\HkYcMMx.exe
  C:\Windows\System32\HkYcMMx.exe
  2⤵
  PID:8176
- C:\Windows\System32\VtYONUO.exe
  C:\Windows\System32\VtYONUO.exe
  2⤵
  PID:7160
- C:\Windows\System32\rgPaaEK.exe
  C:\Windows\System32\rgPaaEK.exe
  2⤵
  PID:7220
- C:\Windows\System32\RausfVe.exe
  C:\Windows\System32\RausfVe.exe
  2⤵
  PID:6568
- C:\Windows\System32\LcyuWhz.exe
  C:\Windows\System32\LcyuWhz.exe
  2⤵
  PID:8120
- C:\Windows\System32\lBQFpvj.exe
  C:\Windows\System32\lBQFpvj.exe
  2⤵
  PID:7384
- C:\Windows\System32\ANQwVNZ.exe
  C:\Windows\System32\ANQwVNZ.exe
  2⤵
  PID:7456
- C:\Windows\System32\wIfSSVD.exe
  C:\Windows\System32\wIfSSVD.exe
  2⤵
  PID:6504
- C:\Windows\System32\izaszcs.exe
  C:\Windows\System32\izaszcs.exe
  2⤵
  PID:6212
- C:\Windows\System32\qpIDCyP.exe
  C:\Windows\System32\qpIDCyP.exe
  2⤵
  PID:7568
- C:\Windows\System32\LFdaPEK.exe
  C:\Windows\System32\LFdaPEK.exe
  2⤵
  PID:7304
- C:\Windows\System32\McCZwtQ.exe
  C:\Windows\System32\McCZwtQ.exe
  2⤵
  PID:6708
- C:\Windows\System32\IcZSfcH.exe
  C:\Windows\System32\IcZSfcH.exe
  2⤵
  PID:6836
- C:\Windows\System32\DgWCMlA.exe
  C:\Windows\System32\DgWCMlA.exe
  2⤵
  PID:6996
- C:\Windows\System32\zZEQTmo.exe
  C:\Windows\System32\zZEQTmo.exe
  2⤵
  PID:7244
- C:\Windows\System32\oOGmuxl.exe
  C:\Windows\System32\oOGmuxl.exe
  2⤵
  PID:7204
- C:\Windows\System32\CdTjlWZ.exe
  C:\Windows\System32\CdTjlWZ.exe
  2⤵
  PID:7440
- C:\Windows\System32\MzZMknD.exe
  C:\Windows\System32\MzZMknD.exe
  2⤵
  PID:7696
- C:\Windows\System32\VIcxZPX.exe
  C:\Windows\System32\VIcxZPX.exe
  2⤵
  PID:7760
- C:\Windows\System32\tYUSstE.exe
  C:\Windows\System32\tYUSstE.exe
  2⤵
  PID:7792
- C:\Windows\System32\tLAoItw.exe
  C:\Windows\System32\tLAoItw.exe
  2⤵
  PID:7648
- C:\Windows\System32\VnvMfPA.exe
  C:\Windows\System32\VnvMfPA.exe
  2⤵
  PID:7776
- C:\Windows\System32\SabdZbp.exe
  C:\Windows\System32\SabdZbp.exe
  2⤵
  PID:7832
- C:\Windows\System32\GMOkCFX.exe
  C:\Windows\System32\GMOkCFX.exe
  2⤵
  PID:7896
- C:\Windows\System32\QdhCbvf.exe
  C:\Windows\System32\QdhCbvf.exe
  2⤵
  PID:7844
- C:\Windows\System32\EgdExcN.exe
  C:\Windows\System32\EgdExcN.exe
  2⤵
  PID:6404
- C:\Windows\System32\xLscEIH.exe
  C:\Windows\System32\xLscEIH.exe
  2⤵
  PID:7976
- C:\Windows\System32\SMNvjDI.exe
  C:\Windows\System32\SMNvjDI.exe
  2⤵
  PID:7928
- C:\Windows\System32\utsYEul.exe
  C:\Windows\System32\utsYEul.exe
  2⤵
  PID:7992
- C:\Windows\System32\lorHGYn.exe
  C:\Windows\System32\lorHGYn.exe
  2⤵
  PID:8052
- C:\Windows\System32\fBtrQTt.exe
  C:\Windows\System32\fBtrQTt.exe
  2⤵
  PID:8136
- C:\Windows\System32\LUcOuAU.exe
  C:\Windows\System32\LUcOuAU.exe
  2⤵
  PID:7260
- C:\Windows\System32\IdSqeDW.exe
  C:\Windows\System32\IdSqeDW.exe
  2⤵
  PID:7192
- C:\Windows\System32\zPXAHWS.exe
  C:\Windows\System32\zPXAHWS.exe
  2⤵
  PID:8040
- C:\Windows\System32\SzwbzvX.exe
  C:\Windows\System32\SzwbzvX.exe
  2⤵
  PID:6372
- C:\Windows\System32\gwwxjjl.exe
  C:\Windows\System32\gwwxjjl.exe
  2⤵
  PID:6724
- C:\Windows\System32\OkPVYCP.exe
  C:\Windows\System32\OkPVYCP.exe
  2⤵
  PID:6180
- C:\Windows\System32\hiwTWIV.exe
  C:\Windows\System32\hiwTWIV.exe
  2⤵
  PID:7096
- C:\Windows\System32\xiBhHXd.exe
  C:\Windows\System32\xiBhHXd.exe
  2⤵
  PID:7112
- C:\Windows\System32\AihLZyk.exe
  C:\Windows\System32\AihLZyk.exe
  2⤵
  PID:7400
- C:\Windows\System32\SEZxIhZ.exe
  C:\Windows\System32\SEZxIhZ.exe
  2⤵
  PID:7716
- C:\Windows\System32\zBQLwKe.exe
  C:\Windows\System32\zBQLwKe.exe
  2⤵
  PID:7916
- C:\Windows\System32\LDzlBBs.exe
  C:\Windows\System32\LDzlBBs.exe
  2⤵
  PID:8020
- C:\Windows\System32\MhouUOQ.exe
  C:\Windows\System32\MhouUOQ.exe
  2⤵
  PID:8188
- C:\Windows\System32\UcIgBtz.exe
  C:\Windows\System32\UcIgBtz.exe
  2⤵
  PID:7324
- C:\Windows\System32\nuRLepF.exe
  C:\Windows\System32\nuRLepF.exe
  2⤵
  PID:7700
- C:\Windows\System32\HatFSnf.exe
  C:\Windows\System32\HatFSnf.exe
  2⤵
  PID:7336
- C:\Windows\System32\qwJCcTB.exe
  C:\Windows\System32\qwJCcTB.exe
  2⤵
  PID:7812
- C:\Windows\System32\faZhVWW.exe
  C:\Windows\System32\faZhVWW.exe
  2⤵
  PID:7948
- C:\Windows\System32\FeUZkvz.exe
  C:\Windows\System32\FeUZkvz.exe
  2⤵
  PID:7868
- C:\Windows\System32\UNNakcI.exe
  C:\Windows\System32\UNNakcI.exe
  2⤵
  PID:8072
- C:\Windows\System32\FpHvPkM.exe
  C:\Windows\System32\FpHvPkM.exe
  2⤵
  PID:6488
- C:\Windows\System32\yVRkbuc.exe
  C:\Windows\System32\yVRkbuc.exe
  2⤵
  PID:8036
- C:\Windows\System32\RCZEqPf.exe
  C:\Windows\System32\RCZEqPf.exe
  2⤵
  PID:7964
- C:\Windows\System32\ccxAKcV.exe
  C:\Windows\System32\ccxAKcV.exe
  2⤵
  PID:8088
- C:\Windows\System32\SkIRcpp.exe
  C:\Windows\System32\SkIRcpp.exe
  2⤵
  PID:6660
- C:\Windows\System32\XBIafxV.exe
  C:\Windows\System32\XBIafxV.exe
  2⤵
  PID:7816
- C:\Windows\System32\JgkyKKw.exe
  C:\Windows\System32\JgkyKKw.exe
  2⤵
  PID:7108
- C:\Windows\System32\zItzXiZ.exe
  C:\Windows\System32\zItzXiZ.exe
  2⤵
  PID:7652
- C:\Windows\System32\bvuOjXz.exe
  C:\Windows\System32\bvuOjXz.exe
  2⤵
  PID:7900
- C:\Windows\System32\cxOUagX.exe
  C:\Windows\System32\cxOUagX.exe
  2⤵
  PID:7944
- C:\Windows\System32\WwSAhsA.exe
  C:\Windows\System32\WwSAhsA.exe
  2⤵
  PID:8196
- C:\Windows\System32\NXOoYfd.exe
  C:\Windows\System32\NXOoYfd.exe
  2⤵
  PID:8212
- C:\Windows\System32\ssySBJM.exe
  C:\Windows\System32\ssySBJM.exe
  2⤵
  PID:8228
- C:\Windows\System32\gLRVDBo.exe
  C:\Windows\System32\gLRVDBo.exe
  2⤵
  PID:8244
- C:\Windows\System32\VxfJKWf.exe
  C:\Windows\System32\VxfJKWf.exe
  2⤵
  PID:8264
- C:\Windows\System32\AsJuWZf.exe
  C:\Windows\System32\AsJuWZf.exe
  2⤵
  PID:8280
- C:\Windows\System32\gAtANHg.exe
  C:\Windows\System32\gAtANHg.exe
  2⤵
  PID:8296
- C:\Windows\System32\bGqLSrk.exe
  C:\Windows\System32\bGqLSrk.exe
  2⤵
  PID:8312
- C:\Windows\System32\WxxSLFY.exe
  C:\Windows\System32\WxxSLFY.exe
  2⤵
  PID:8328
- C:\Windows\System32\LcZsCev.exe
  C:\Windows\System32\LcZsCev.exe
  2⤵
  PID:8344
- C:\Windows\System32\QknrBtb.exe
  C:\Windows\System32\QknrBtb.exe
  2⤵
  PID:8360
- C:\Windows\System32\nnFEZPR.exe
  C:\Windows\System32\nnFEZPR.exe
  2⤵
  PID:8376
- C:\Windows\System32\hGxEAGT.exe
  C:\Windows\System32\hGxEAGT.exe
  2⤵
  PID:8400
- C:\Windows\System32\DVuwFel.exe
  C:\Windows\System32\DVuwFel.exe
  2⤵
  PID:8416
- C:\Windows\System32\NBYSZYR.exe
  C:\Windows\System32\NBYSZYR.exe
  2⤵
  PID:8432
- C:\Windows\System32\loVODBR.exe
  C:\Windows\System32\loVODBR.exe
  2⤵
  PID:8448
- C:\Windows\System32\SyqHeio.exe
  C:\Windows\System32\SyqHeio.exe
  2⤵
  PID:8464
- C:\Windows\System32\eIebeYg.exe
  C:\Windows\System32\eIebeYg.exe
  2⤵
  PID:8480
- C:\Windows\System32\fZUkemH.exe
  C:\Windows\System32\fZUkemH.exe
  2⤵
  PID:8496
- C:\Windows\System32\XnWuQMa.exe
  C:\Windows\System32\XnWuQMa.exe
  2⤵
  PID:8516
- C:\Windows\System32\FjiYOrD.exe
  C:\Windows\System32\FjiYOrD.exe
  2⤵
  PID:8532
- C:\Windows\System32\nlxDXuy.exe
  C:\Windows\System32\nlxDXuy.exe
  2⤵
  PID:8548
- C:\Windows\System32\xUqZybp.exe
  C:\Windows\System32\xUqZybp.exe
  2⤵
  PID:8564
- C:\Windows\System32\kgdNUhH.exe
  C:\Windows\System32\kgdNUhH.exe
  2⤵
  PID:8580
- C:\Windows\System32\vlewKRe.exe
  C:\Windows\System32\vlewKRe.exe
  2⤵
  PID:8600
- C:\Windows\System32\FqyPSwR.exe
  C:\Windows\System32\FqyPSwR.exe
  2⤵
  PID:8620
- C:\Windows\System32\tipAEaw.exe
  C:\Windows\System32\tipAEaw.exe
  2⤵
  PID:8636
- C:\Windows\System32\bkvhDwP.exe
  C:\Windows\System32\bkvhDwP.exe
  2⤵
  PID:8652
- C:\Windows\System32\CTZuWRc.exe
  C:\Windows\System32\CTZuWRc.exe
  2⤵
  PID:8668
- C:\Windows\System32\pLTpmpF.exe
  C:\Windows\System32\pLTpmpF.exe
  2⤵
  PID:8684
- C:\Windows\System32\KGEmZZP.exe
  C:\Windows\System32\KGEmZZP.exe
  2⤵
  PID:8700
- C:\Windows\System32\wCjthvR.exe
  C:\Windows\System32\wCjthvR.exe
  2⤵
  PID:8720
- C:\Windows\System32\lhdUuiZ.exe
  C:\Windows\System32\lhdUuiZ.exe
  2⤵
  PID:8736
- C:\Windows\System32\xcXVTkp.exe
  C:\Windows\System32\xcXVTkp.exe
  2⤵
  PID:8756
- C:\Windows\System32\FxmGxNC.exe
  C:\Windows\System32\FxmGxNC.exe
  2⤵
  PID:8772
- C:\Windows\System32\jqVygLD.exe
  C:\Windows\System32\jqVygLD.exe
  2⤵
  PID:8792
- C:\Windows\System32\LWtmVff.exe
  C:\Windows\System32\LWtmVff.exe
  2⤵
  PID:8808
- C:\Windows\System32\rGukMjf.exe
  C:\Windows\System32\rGukMjf.exe
  2⤵
  PID:8828
- C:\Windows\System32\CAOXhBX.exe
  C:\Windows\System32\CAOXhBX.exe
  2⤵
  PID:8844
- C:\Windows\System32\nHUQjei.exe
  C:\Windows\System32\nHUQjei.exe
  2⤵
  PID:8860
- C:\Windows\System32\etHDkBY.exe
  C:\Windows\System32\etHDkBY.exe
  2⤵
  PID:8876
- C:\Windows\System32\WFeSKes.exe
  C:\Windows\System32\WFeSKes.exe
  2⤵
  PID:8892
- C:\Windows\System32\QdbLVSz.exe
  C:\Windows\System32\QdbLVSz.exe
  2⤵
  PID:8908
- C:\Windows\System32\hYneoJv.exe
  C:\Windows\System32\hYneoJv.exe
  2⤵
  PID:8924
- C:\Windows\System32\VcBeetL.exe
  C:\Windows\System32\VcBeetL.exe
  2⤵
  PID:8940
- C:\Windows\System32\VMEICqd.exe
  C:\Windows\System32\VMEICqd.exe
  2⤵
  PID:8956
- C:\Windows\System32\izqQIOZ.exe
  C:\Windows\System32\izqQIOZ.exe
  2⤵
  PID:8976
- C:\Windows\System32\GcXHWjA.exe
  C:\Windows\System32\GcXHWjA.exe
  2⤵
  PID:8992
- C:\Windows\System32\ngktrfN.exe
  C:\Windows\System32\ngktrfN.exe
  2⤵
  PID:9008
- C:\Windows\System32\NHgmKNl.exe
  C:\Windows\System32\NHgmKNl.exe
  2⤵
  PID:9024
- C:\Windows\System32\ARvRAbp.exe
  C:\Windows\System32\ARvRAbp.exe
  2⤵
  PID:9040
- C:\Windows\System32\cmePRTm.exe
  C:\Windows\System32\cmePRTm.exe
  2⤵
  PID:9056
- C:\Windows\System32\LSoogXP.exe
  C:\Windows\System32\LSoogXP.exe
  2⤵
  PID:9072
- C:\Windows\System32\GERErHb.exe
  C:\Windows\System32\GERErHb.exe
  2⤵
  PID:9088
- C:\Windows\System32\VDqQSCv.exe
  C:\Windows\System32\VDqQSCv.exe
  2⤵
  PID:9108
- C:\Windows\System32\AQbfnsJ.exe
  C:\Windows\System32\AQbfnsJ.exe
  2⤵
  PID:9124
- C:\Windows\System32\WDVKxEF.exe
  C:\Windows\System32\WDVKxEF.exe
  2⤵
  PID:9140
- C:\Windows\System32\xpPGyWl.exe
  C:\Windows\System32\xpPGyWl.exe
  2⤵
  PID:9156
- C:\Windows\System32\mprcTGi.exe
  C:\Windows\System32\mprcTGi.exe
  2⤵
  PID:9172
- C:\Windows\System32\LYZuuuq.exe
  C:\Windows\System32\LYZuuuq.exe
  2⤵
  PID:9188
- C:\Windows\System32\hAVeWwl.exe
  C:\Windows\System32\hAVeWwl.exe
  2⤵
  PID:9204
- C:\Windows\System32\OtROlkV.exe
  C:\Windows\System32\OtROlkV.exe
  2⤵
  PID:8092
- C:\Windows\System32\ZJhmbWn.exe
  C:\Windows\System32\ZJhmbWn.exe
  2⤵
  PID:8224
- C:\Windows\System32\fZfcMJb.exe
  C:\Windows\System32\fZfcMJb.exe
  2⤵
  PID:8236
- C:\Windows\System32\MKEsTLb.exe
  C:\Windows\System32\MKEsTLb.exe
  2⤵
  PID:8304
- C:\Windows\System32\DIKpzfI.exe
  C:\Windows\System32\DIKpzfI.exe
  2⤵
  PID:8288
- C:\Windows\System32\cXsTvoD.exe
  C:\Windows\System32\cXsTvoD.exe
  2⤵
  PID:8408
- C:\Windows\System32\jSJYiAM.exe
  C:\Windows\System32\jSJYiAM.exe
  2⤵
  PID:8256
- C:\Windows\System32\KnATdPc.exe
  C:\Windows\System32\KnATdPc.exe
  2⤵
  PID:8324
- C:\Windows\System32\YOBeBiH.exe
  C:\Windows\System32\YOBeBiH.exe
  2⤵
  PID:8424
- C:\Windows\System32\OGhZPUB.exe
  C:\Windows\System32\OGhZPUB.exe
  2⤵
  PID:8440
- C:\Windows\System32\bmXHAhQ.exe
  C:\Windows\System32\bmXHAhQ.exe
  2⤵
  PID:8492
- C:\Windows\System32\tdStxJK.exe
  C:\Windows\System32\tdStxJK.exe
  2⤵
  PID:8476
- C:\Windows\System32\pfuCkas.exe
  C:\Windows\System32\pfuCkas.exe
  2⤵
  PID:8504
- C:\Windows\System32\VtojOgW.exe
  C:\Windows\System32\VtojOgW.exe
  2⤵
  PID:8596
- C:\Windows\System32\sfPqPUn.exe
  C:\Windows\System32\sfPqPUn.exe
  2⤵
  PID:8608
- C:\Windows\System32\JyccdrC.exe
  C:\Windows\System32\JyccdrC.exe
  2⤵
  PID:8572
- C:\Windows\System32\MsdMVlA.exe
  C:\Windows\System32\MsdMVlA.exe
  2⤵
  PID:8692
- C:\Windows\System32\oeGpnpU.exe
  C:\Windows\System32\oeGpnpU.exe
  2⤵
  PID:8712
- C:\Windows\System32\PLjVFnS.exe
  C:\Windows\System32\PLjVFnS.exe
  2⤵
  PID:8748
- C:\Windows\System32\osJZdFR.exe
  C:\Windows\System32\osJZdFR.exe
  2⤵
  PID:8732
- C:\Windows\System32\kHMeKNR.exe
  C:\Windows\System32\kHMeKNR.exe
  2⤵
  PID:8800
- C:\Windows\System32\QLnISgg.exe
  C:\Windows\System32\QLnISgg.exe
  2⤵
  PID:8868
- C:\Windows\System32\DUxjUIx.exe
  C:\Windows\System32\DUxjUIx.exe
  2⤵
  PID:8852
- C:\Windows\System32\jBBDPQr.exe
  C:\Windows\System32\jBBDPQr.exe
  2⤵
  PID:8784
- C:\Windows\System32\pELcjCa.exe
  C:\Windows\System32\pELcjCa.exe
  2⤵
  PID:8920
- C:\Windows\System32\wEPkaYj.exe
  C:\Windows\System32\wEPkaYj.exe
  2⤵
  PID:8932
- C:\Windows\System32\xkAdTRx.exe
  C:\Windows\System32\xkAdTRx.exe
  2⤵
  PID:8964
- C:\Windows\System32\XXUsidn.exe
  C:\Windows\System32\XXUsidn.exe
  2⤵
  PID:9036
- C:\Windows\System32\zDwKYTq.exe
  C:\Windows\System32\zDwKYTq.exe
  2⤵
  PID:9020
- C:\Windows\System32\tujCJGv.exe
  C:\Windows\System32\tujCJGv.exe
  2⤵
  PID:9084
- C:\Windows\System32\pvYKYbB.exe
  C:\Windows\System32\pvYKYbB.exe
  2⤵
  PID:9064
- C:\Windows\System32\EInwORn.exe
  C:\Windows\System32\EInwORn.exe
  2⤵
  PID:9168
- C:\Windows\System32\CtrCYBF.exe
  C:\Windows\System32\CtrCYBF.exe
  2⤵
  PID:9164
- C:\Windows\System32\ydKCziv.exe
  C:\Windows\System32\ydKCziv.exe
  2⤵
  PID:9148
- C:\Windows\System32\fFXIhQJ.exe
  C:\Windows\System32\fFXIhQJ.exe
  2⤵
  PID:9180
- C:\Windows\System32\VqTZISy.exe
  C:\Windows\System32\VqTZISy.exe
  2⤵
  PID:8368
- C:\Windows\System32\SPoNyXD.exe
  C:\Windows\System32\SPoNyXD.exe
  2⤵
  PID:8208
- C:\Windows\System32\IdZsbOA.exe
  C:\Windows\System32\IdZsbOA.exe
  2⤵
  PID:8528
- C:\Windows\System32\aTfDsBe.exe
  C:\Windows\System32\aTfDsBe.exe
  2⤵
  PID:8352
- C:\Windows\System32\IvEUWhv.exe
  C:\Windows\System32\IvEUWhv.exe
  2⤵
  PID:8336
- C:\Windows\System32\oMFrsYj.exe
  C:\Windows\System32\oMFrsYj.exe
  2⤵
  PID:8488
- C:\Windows\System32\vwffAMO.exe
  C:\Windows\System32\vwffAMO.exe
  2⤵
  PID:8560
- C:\Windows\System32\aYCqlmA.exe
  C:\Windows\System32\aYCqlmA.exe
  2⤵
  PID:8780
- C:\Windows\System32\VLhQjUJ.exe
  C:\Windows\System32\VLhQjUJ.exe
  2⤵
  PID:8764
- C:\Windows\System32\poXsCCN.exe
  C:\Windows\System32\poXsCCN.exe
  2⤵
  PID:8820
- C:\Windows\System32\ZFLLAlO.exe
  C:\Windows\System32\ZFLLAlO.exe
  2⤵
  PID:8816
- C:\Windows\System32\nYZMAMS.exe
  C:\Windows\System32\nYZMAMS.exe
  2⤵
  PID:9004
- C:\Windows\System32\Thtjioo.exe
  C:\Windows\System32\Thtjioo.exe
  2⤵
  PID:8988
- C:\Windows\System32\QgcGyau.exe
  C:\Windows\System32\QgcGyau.exe
  2⤵
  PID:9200
- C:\Windows\System32\vAPHsYJ.exe
  C:\Windows\System32\vAPHsYJ.exe
  2⤵
  PID:9136
- C:\Windows\System32\QyIONVJ.exe
  C:\Windows\System32\QyIONVJ.exe
  2⤵
  PID:9120
- C:\Windows\System32\qSbUcvP.exe
  C:\Windows\System32\qSbUcvP.exe
  2⤵
  PID:8592
- C:\Windows\System32\TUcguMN.exe
  C:\Windows\System32\TUcguMN.exe
  2⤵
  PID:8292
- C:\Windows\System32\HwknTyV.exe
  C:\Windows\System32\HwknTyV.exe
  2⤵
  PID:8540
- C:\Windows\System32\HhjWeKf.exe
  C:\Windows\System32\HhjWeKf.exe
  2⤵
  PID:8320
- C:\Windows\System32\VzKjKAn.exe
  C:\Windows\System32\VzKjKAn.exe
  2⤵
  PID:8680
- C:\Windows\System32\sGLoIHu.exe
  C:\Windows\System32\sGLoIHu.exe
  2⤵
  PID:8900
- C:\Windows\System32\euRdOSR.exe
  C:\Windows\System32\euRdOSR.exe
  2⤵
  PID:8936
- C:\Windows\System32\elrYNKR.exe
  C:\Windows\System32\elrYNKR.exe
  2⤵
  PID:9212
- C:\Windows\System32\OTRSxgM.exe
  C:\Windows\System32\OTRSxgM.exe
  2⤵
  PID:8632
- C:\Windows\System32\TVcSuyc.exe
  C:\Windows\System32\TVcSuyc.exe
  2⤵
  PID:9224
- C:\Windows\System32\WwnLGjd.exe
  C:\Windows\System32\WwnLGjd.exe
  2⤵
  PID:9244
- C:\Windows\System32\azuHpag.exe
  C:\Windows\System32\azuHpag.exe
  2⤵
  PID:9260
- C:\Windows\System32\GDMCNHO.exe
  C:\Windows\System32\GDMCNHO.exe
  2⤵
  PID:9276
- C:\Windows\System32\ZUlkSnP.exe
  C:\Windows\System32\ZUlkSnP.exe
  2⤵
  PID:9292
- C:\Windows\System32\VkXCTIb.exe
  C:\Windows\System32\VkXCTIb.exe
  2⤵
  PID:9308
- C:\Windows\System32\anyvVCb.exe
  C:\Windows\System32\anyvVCb.exe
  2⤵
  PID:9324
- C:\Windows\System32\RjqunMo.exe
  C:\Windows\System32\RjqunMo.exe
  2⤵
  PID:9340
- C:\Windows\System32\Gtmgzpl.exe
  C:\Windows\System32\Gtmgzpl.exe
  2⤵
  PID:9356
- C:\Windows\System32\lvcDFoz.exe
  C:\Windows\System32\lvcDFoz.exe
  2⤵
  PID:9372
- C:\Windows\System32\oWuTeWC.exe
  C:\Windows\System32\oWuTeWC.exe
  2⤵
  PID:9388
- C:\Windows\System32\HCGonNp.exe
  C:\Windows\System32\HCGonNp.exe
  2⤵
  PID:9404
- C:\Windows\System32\uLnKqTL.exe
  C:\Windows\System32\uLnKqTL.exe
  2⤵
  PID:9420
- C:\Windows\System32\CAAQOye.exe
  C:\Windows\System32\CAAQOye.exe
  2⤵
  PID:9436
- C:\Windows\System32\MhGDBHM.exe
  C:\Windows\System32\MhGDBHM.exe
  2⤵
  PID:9452
- C:\Windows\System32\MmGMJbJ.exe
  C:\Windows\System32\MmGMJbJ.exe
  2⤵
  PID:9468
- C:\Windows\System32\xLjMePl.exe
  C:\Windows\System32\xLjMePl.exe
  2⤵
  PID:9484
- C:\Windows\System32\yxXuOco.exe
  C:\Windows\System32\yxXuOco.exe
  2⤵
  PID:9500
- C:\Windows\System32\CLRwCIv.exe
  C:\Windows\System32\CLRwCIv.exe
  2⤵
  PID:9516
- C:\Windows\System32\WYMrxAZ.exe
  C:\Windows\System32\WYMrxAZ.exe
  2⤵
  PID:9532
- C:\Windows\System32\ZcdYlnH.exe
  C:\Windows\System32\ZcdYlnH.exe
  2⤵
  PID:9548
- C:\Windows\System32\uwjgqQA.exe
  C:\Windows\System32\uwjgqQA.exe
  2⤵
  PID:9564
- C:\Windows\System32\dUbWOVX.exe
  C:\Windows\System32\dUbWOVX.exe
  2⤵
  PID:9580
- C:\Windows\System32\ROAIMav.exe
  C:\Windows\System32\ROAIMav.exe
  2⤵
  PID:9596
- C:\Windows\System32\pqdrrHL.exe
  C:\Windows\System32\pqdrrHL.exe
  2⤵
  PID:9612
- C:\Windows\System32\xDpQQVi.exe
  C:\Windows\System32\xDpQQVi.exe
  2⤵
  PID:9628
- C:\Windows\System32\xZXdRGN.exe
  C:\Windows\System32\xZXdRGN.exe
  2⤵
  PID:9644
- C:\Windows\System32\RyOBjUr.exe
  C:\Windows\System32\RyOBjUr.exe
  2⤵
  PID:9660
- C:\Windows\System32\rUHMOCE.exe
  C:\Windows\System32\rUHMOCE.exe
  2⤵
  PID:9676
- C:\Windows\System32\BcUIGbU.exe
  C:\Windows\System32\BcUIGbU.exe
  2⤵
  PID:9692
- C:\Windows\System32\teMkMtT.exe
  C:\Windows\System32\teMkMtT.exe
  2⤵
  PID:9708
- C:\Windows\System32\amiiyIZ.exe
  C:\Windows\System32\amiiyIZ.exe
  2⤵
  PID:9724
- C:\Windows\System32\DXNuPoq.exe
  C:\Windows\System32\DXNuPoq.exe
  2⤵
  PID:9740
- C:\Windows\System32\hUCwhLL.exe
  C:\Windows\System32\hUCwhLL.exe
  2⤵
  PID:9756
- C:\Windows\System32\efBYBgE.exe
  C:\Windows\System32\efBYBgE.exe
  2⤵
  PID:9772
- C:\Windows\System32\jYixUau.exe
  C:\Windows\System32\jYixUau.exe
  2⤵
  PID:9788
- C:\Windows\System32\HVQVYOK.exe
  C:\Windows\System32\HVQVYOK.exe
  2⤵
  PID:9804
- C:\Windows\System32\nzQqCIY.exe
  C:\Windows\System32\nzQqCIY.exe
  2⤵
  PID:9820
- C:\Windows\System32\XDBrshJ.exe
  C:\Windows\System32\XDBrshJ.exe
  2⤵
  PID:9836
- C:\Windows\System32\bPBAFBv.exe
  C:\Windows\System32\bPBAFBv.exe
  2⤵
  PID:9852
- C:\Windows\System32\BiumqUe.exe
  C:\Windows\System32\BiumqUe.exe
  2⤵
  PID:9868
- C:\Windows\System32\rSJSMYN.exe
  C:\Windows\System32\rSJSMYN.exe
  2⤵
  PID:9884
- C:\Windows\System32\bhZVQaP.exe
  C:\Windows\System32\bhZVQaP.exe
  2⤵
  PID:9900
- C:\Windows\System32\GeBAdLM.exe
  C:\Windows\System32\GeBAdLM.exe
  2⤵
  PID:9916
- C:\Windows\System32\WzxKihf.exe
  C:\Windows\System32\WzxKihf.exe
  2⤵
  PID:9932
- C:\Windows\System32\XMwYTiq.exe
  C:\Windows\System32\XMwYTiq.exe
  2⤵
  PID:9948
- C:\Windows\System32\ZACmhWK.exe
  C:\Windows\System32\ZACmhWK.exe
  2⤵
  PID:9964
- C:\Windows\System32\qWzGGFr.exe
  C:\Windows\System32\qWzGGFr.exe
  2⤵
  PID:9980
- C:\Windows\System32\XTwvHtA.exe
  C:\Windows\System32\XTwvHtA.exe
  2⤵
  PID:9996
- C:\Windows\System32\TcQexlx.exe
  C:\Windows\System32\TcQexlx.exe
  2⤵
  PID:10012
- C:\Windows\System32\vVTrqQj.exe
  C:\Windows\System32\vVTrqQj.exe
  2⤵
  PID:10028
- C:\Windows\System32\uXRgRfs.exe
  C:\Windows\System32\uXRgRfs.exe
  2⤵
  PID:10044
- C:\Windows\System32\sSBHRjq.exe
  C:\Windows\System32\sSBHRjq.exe
  2⤵
  PID:10060
- C:\Windows\System32\qtVDJUy.exe
  C:\Windows\System32\qtVDJUy.exe
  2⤵
  PID:10076
- C:\Windows\System32\faqzfji.exe
  C:\Windows\System32\faqzfji.exe
  2⤵
  PID:10092
- C:\Windows\System32\UdqkCBC.exe
  C:\Windows\System32\UdqkCBC.exe
  2⤵
  PID:10108
- C:\Windows\System32\yhnPHer.exe
  C:\Windows\System32\yhnPHer.exe
  2⤵
  PID:10124
- C:\Windows\System32\OhGYUlQ.exe
  C:\Windows\System32\OhGYUlQ.exe
  2⤵
  PID:10140
- C:\Windows\System32\FhjjDfP.exe
  C:\Windows\System32\FhjjDfP.exe
  2⤵
  PID:10156
- C:\Windows\System32\sKxgjpa.exe
  C:\Windows\System32\sKxgjpa.exe
  2⤵
  PID:10172
- C:\Windows\System32\PuqnErl.exe
  C:\Windows\System32\PuqnErl.exe
  2⤵
  PID:10188
- C:\Windows\System32\LgoEaEs.exe
  C:\Windows\System32\LgoEaEs.exe
  2⤵
  PID:10204
- C:\Windows\System32\CIwRiIR.exe
  C:\Windows\System32\CIwRiIR.exe
  2⤵
  PID:10220
- C:\Windows\System32\sghaOZl.exe
  C:\Windows\System32\sghaOZl.exe
  2⤵
  PID:10236
- C:\Windows\System32\FdeGiYQ.exe
  C:\Windows\System32\FdeGiYQ.exe
  2⤵
  PID:9000
- C:\Windows\System32\DedEfHt.exe
  C:\Windows\System32\DedEfHt.exe
  2⤵
  PID:9100
- C:\Windows\System32\cWrlYUl.exe
  C:\Windows\System32\cWrlYUl.exe
  2⤵
  PID:9240
- C:\Windows\System32\fbAorqf.exe
  C:\Windows\System32\fbAorqf.exe
  2⤵
  PID:7552
- C:\Windows\System32\wNANxWS.exe
  C:\Windows\System32\wNANxWS.exe
  2⤵
  PID:8276
- C:\Windows\System32\kCJbUnS.exe
  C:\Windows\System32\kCJbUnS.exe
  2⤵
  PID:9256
- C:\Windows\System32\GEvRRHm.exe
  C:\Windows\System32\GEvRRHm.exe
  2⤵
  PID:9364
- C:\Windows\System32\McPibEv.exe
  C:\Windows\System32\McPibEv.exe
  2⤵
  PID:9304
- C:\Windows\System32\NOpbHBj.exe
  C:\Windows\System32\NOpbHBj.exe
  2⤵
  PID:9460
- C:\Windows\System32\iSFmpbW.exe
  C:\Windows\System32\iSFmpbW.exe
  2⤵
  PID:9524
- C:\Windows\System32\RtGUylW.exe
  C:\Windows\System32\RtGUylW.exe
  2⤵
  PID:9588
- C:\Windows\System32\JoBkXPZ.exe
  C:\Windows\System32\JoBkXPZ.exe
  2⤵
  PID:9316
- C:\Windows\System32\cVLsisP.exe
  C:\Windows\System32\cVLsisP.exe
  2⤵
  PID:9384
- C:\Windows\System32\tXLnCrm.exe
  C:\Windows\System32\tXLnCrm.exe
  2⤵
  PID:9684
- C:\Windows\System32\ZJrxwqY.exe
  C:\Windows\System32\ZJrxwqY.exe
  2⤵
  PID:9748
- C:\Windows\System32\drdNEfu.exe
  C:\Windows\System32\drdNEfu.exe
  2⤵
  PID:9812
- C:\Windows\System32\cKzsdrJ.exe
  C:\Windows\System32\cKzsdrJ.exe
  2⤵
  PID:9656
- C:\Windows\System32\gjjNNQn.exe
  C:\Windows\System32\gjjNNQn.exe
  2⤵
  PID:9876
- C:\Windows\System32\sELcqtB.exe
  C:\Windows\System32\sELcqtB.exe
  2⤵
  PID:9940
- C:\Windows\System32\DwpuLVP.exe
  C:\Windows\System32\DwpuLVP.exe
  2⤵
  PID:10004
- C:\Windows\System32\PbrjXKd.exe
  C:\Windows\System32\PbrjXKd.exe
  2⤵
  PID:9476
- C:\Windows\System32\jJoFKFS.exe
  C:\Windows\System32\jJoFKFS.exe
  2⤵
  PID:9544
- C:\Windows\System32\YrovJbr.exe
  C:\Windows\System32\YrovJbr.exe
  2⤵
  PID:9572
- C:\Windows\System32\ERWVYhX.exe
  C:\Windows\System32\ERWVYhX.exe
  2⤵
  PID:10100
- C:\Windows\System32\gVaIYEY.exe
  C:\Windows\System32\gVaIYEY.exe
  2⤵
  PID:10136
- C:\Windows\System32\PmHnlrr.exe
  C:\Windows\System32\PmHnlrr.exe
  2⤵
  PID:10196
- C:\Windows\System32\yPBwXOn.exe
  C:\Windows\System32\yPBwXOn.exe
  2⤵
  PID:10052
- C:\Windows\System32\sUoWBhu.exe
  C:\Windows\System32\sUoWBhu.exe
  2⤵
  PID:9080
- C:\Windows\System32\jfVvPyH.exe
  C:\Windows\System32\jfVvPyH.exe
  2⤵
  PID:9672
- C:\Windows\System32\wAdCLRm.exe
  C:\Windows\System32\wAdCLRm.exe
  2⤵
  PID:10152
- C:\Windows\System32\buKWlit.exe
  C:\Windows\System32\buKWlit.exe
  2⤵
  PID:9800
- C:\Windows\System32\sRjFLgY.exe
  C:\Windows\System32\sRjFLgY.exe
  2⤵
  PID:10212
- C:\Windows\System32\tDiPKPr.exe
  C:\Windows\System32\tDiPKPr.exe
  2⤵
  PID:9892

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ArrNaLR.exe

Filesize
1.8MB

MD5
410f53ab329070bc19ec271351780a71

SHA1
3af5c0ad8cb0932ff2dbb7a1c689ab5a4616957a

SHA256
be06bf31f716018ba0c6c5aecd234e978f4f4b0cb40c1522e032fa0f94deab84

SHA512
a1707578924773986fb1209ee20675a1a6d2e2c19f808cab8ca321f36ba6e59a45929e2f56170725b619ce22b8b3665c1fee1b3a90b1b17faf9f006cb74ecf4b

Download Submit
C:\Windows\System32\AruQEvh.exe

Filesize
1.8MB

MD5
a9b70040adf1a6bc3f396df5f761be83

SHA1
1f92fab5ec3c82d2be5815e861d15f5b894765a1

SHA256
e815618c532ebae99cb1047db69e633488244117041bc765c30441dca466081f

SHA512
b9846edeac0a0e3ccb79f6eafbf05811a48aef0ee6ded12de73659c6331a6de8ad0916d0c4f959bcd27dc57e056d92837208e7353d6af8554f4c541ffc2c0228

Download Submit
C:\Windows\System32\BEWcOdc.exe

Filesize
1.8MB

MD5
2ea12f59be3e8cef44f3f5253bfb0b32

SHA1
997d15b5df1318d9a25b8c770798a7e0810ba6c2

SHA256
40bd9e9a804fb9acbe3241bc88a993a4b9ac6d87d54dbef118656d2e7727820d

SHA512
eb0cdc067bf5edddd321ed90fd5f1b6de1a8e058cc97b226460240728f91e03c4b18e0b561c272c0e719209f8ab4535dfd4ecf53b3fc2fca89fe6d77001f806d

Download Submit
C:\Windows\System32\BRgKEQu.exe

Filesize
1.8MB

MD5
90ea9208990756d693efa051fd5d3e2f

SHA1
9b515f3380427100bdb992e79b6cd694da18972d

SHA256
5150d8257f162a0f1fd33fbbdcbcc3a32b5549114fd8ddb085d59d73ee1eca89

SHA512
a72313739b9c56403b15b12003ecd15354854fd19767d6f99cbe00efb83fdf4bdb59a9652e82d39636e26d03d52e9089fc9a1cbb242e0aef9469608ea50407e3

Download Submit
C:\Windows\System32\IeOtAyU.exe

Filesize
1.8MB

MD5
099a7cc04e51d57552179f589131035e

SHA1
b61c48bc85d4a2bc8f95e6a85bf2b3f2b4da1fbb

SHA256
13baf3c657840dd8e1e11fd55784e0da6122254123f8e5dd137736d3f6fc09e3

SHA512
435d567b201190433b777050ed6eb19ad85a2cd7845a1c812692793ec4456a3a882aee58692664a6cd1fc4ec11cbc7e28921660217255b5ff3d0dc03a6fd80f1

Download Submit
C:\Windows\System32\JaumrgT.exe

Filesize
1.8MB

MD5
c4aa4395172ed78eaf15417bcf68bb8a

SHA1
7321a4a7eedfff89149d81f620652328d682724e

SHA256
c58fd60c66805847a04bb0e33a1277ad19d99ce39e045d477ddbb73141042afe

SHA512
9509242dcf071042344e3ed8036e5701d8fb5144c5d65197e35c60ee6ff5901c64138aadc4f0208eb1b3d06ec13f6faaa5485136d7670533f98febd0004bab43

Download Submit
C:\Windows\System32\JwMozQa.exe

Filesize
1.8MB

MD5
82683c8904c7dee400aba13747d30234

SHA1
8f3b07a14ddb7babfddb1f9007ea4062850157cf

SHA256
29b992ad1b641cb7b4555dfb6276a936b7465348c728c9696a106d4012dc9ed2

SHA512
f05a0de573210e290b8263ab78189c036310b6ae03e993f508efbd2bbeff76ee328e8f50e8738a05ffd587580fd0d5d7bd86200eb294e5a4b2935947ad511d75

Download Submit
C:\Windows\System32\JyqQTRL.exe

Filesize
1.8MB

MD5
37783f6651635856afcf8b0b1da9152a

SHA1
7b85a287eb8efc7c5d3bb3c3c5b8d5e3eddd9477

SHA256
4b216e3ae29743c350ceb988bf728b3af30e2d9d5bbe8c554b456fd3a342f3fd

SHA512
9b613963a703f96cdb5ea2420ad12431da408fc2802b2c861b139c26d3dae82779b758bd260026800edf45710543249f2b1b9b571ceabf2174f8c699a811ea94

Download Submit
C:\Windows\System32\KDYjohH.exe

Filesize
1.8MB

MD5
4b79c8ad245080a31983dbeaccc5cf12

SHA1
67f2eeb7d6114f6220def26cdcb4b2fd38b8ae3f

SHA256
151882c3cacd6c15cf0c26983d3ec55bd0ec0cfa59e7cf8c55dd3d8d7c951bc4

SHA512
b5fe87994dc2fb5891a54763021489e1e1e8e25f898019fbfea40063be87c6f50077e9f1412ede74801201969b3408098733811cc62e920f2e65b2666011c7ba

Download Submit
C:\Windows\System32\LNLKHyI.exe

Filesize
1.8MB

MD5
63adb8a508c7b7b5f3d655fca5d16055

SHA1
98a1132a735024c895a707893ef2993546099d8d

SHA256
1ddea27eea69516bede5a3e65fb6f1297f5f7fc2ae416ddf6bfaec58daa54432

SHA512
802865912c4584531f7fb2df01e921fb5f6a20096444a5d26a07059a9cb2ab5cf0d7a974d6975931148675faf144bc06c4eea7a54dfcd573d6b0be6a832a7ce1

Download Submit
C:\Windows\System32\LlpLqCa.exe

Filesize
1.8MB

MD5
d8d88729265edefe4d85aebbeadc191c

SHA1
24754a4817c840177b5cada13cd428f0e56597d6

SHA256
770eb43a430f2bc93f664a5f1536e2424d82ff6a04053c7df574a0b26e7987c1

SHA512
2808b75feadcb11175373ccd1710d42de64f466dd691136fa180bb747726c5907418f515d4b738006ebd9e21802c08f6897c8b78a3fb60d9ae3c889dd3e857d0

Download Submit
C:\Windows\System32\MewIxqZ.exe

Filesize
1.8MB

MD5
d66138c5af8d965f23e153fdfc6988f0

SHA1
1881994a64744d09297f33ddd6de5bd820603372

SHA256
1000e178432a3cccca58ee3db0846c4c2b47a3e95c064460f8b1df18980aca7f

SHA512
e04b4fa62ef3b974c62562e3d6af6fc624b579c57f92f2c7f7333c04a22d2c9f0ae97b96aee79053b48247b9c9b5459690a28c17817f81b793a263a61ec93268

Download Submit
C:\Windows\System32\RBBhvom.exe

Filesize
1.8MB

MD5
de5f75e3d9a0f949d9a42131244443f6

SHA1
f41160545ac3e4bcb35ed54acacba57da6b1c3e7

SHA256
542a9d4f5962930d9e626317f840051bcafa7165b23f99973aa298e00696efa5

SHA512
cb1436864f270b65b4526710841d99dbe391f567ab7345a69705a09551ad893bdc9cbb0d9aa0973bdfd4ad733b3aadc3fb626733a6a4992ce63a68d32fc4ed86

Download Submit
C:\Windows\System32\SiDjXII.exe

Filesize
1.8MB

MD5
8e598014807e8622ae7802e876f59e1e

SHA1
cd2ebd5ff454391e4cf0761c089b0724bf7ca6c7

SHA256
4dad1a4ca5eaf6ed76db343f98ca17fd552824a7bd86c749a16ae5a89df1f72a

SHA512
38fd764766902f5d781361f6e4618e42abcec0fe3f61ca8bb47caf5bc3deec03deeca45bd504f737c62cf7de78794ec2245bf699f2bc2331f7c0c7667ed3f4d0

Download Submit
C:\Windows\System32\UwzoEHe.exe

Filesize
1.8MB

MD5
4f7f7756600268b43c39fd82ae81ba7d

SHA1
360e87edc995f73a9876cbff73bc8add12a55023

SHA256
eb5165701c44738e4f38e48b84e7af21c23e0154056620e10feb7a488d4c1fcb

SHA512
4f6098d84bc4d5c08922810789ac69c427ee49785cd5c3c798b249c5f74494960f18d440786eb9be3237239bedef9f73b735bd68fe2ba8ad176e991a261e658f

Download Submit
C:\Windows\System32\UxHISvV.exe

Filesize
1.8MB

MD5
b73f322846b48888dee33b8b69a4a3dc

SHA1
d582552308dd7c3878fe0f34c6feb47699890741

SHA256
f08cf91170030780a39da924ee428e1ee8623dc4b97ca0de2b98ab11d2e8951b

SHA512
b897f11cb656a0eb70ee7a65d872cfbe093503036b2323dd6b892b21c57f298165a5fc7cf05d53b4cbbc1b8693875bb3f927b9faf1f596e059de9fb43cdbabbe

Download Submit
C:\Windows\System32\VzCFUaf.exe

Filesize
1.8MB

MD5
0bdabb1e308815fb8b3619e5a4a0f4cd

SHA1
1f8a6ebecde7211f3dc3790107fd0ea1746bd3b7

SHA256
dd863541af335ea84a809102db2e65696850f98559b4743d22e3bb0184debaec

SHA512
30f4b6fdc864c0e8ec8eda90820cc7e21d0ba7d3e9153d465f771bd3ef58e5174ae5fcb6f078218b5aa425b46d96eb96c0f952a585bc4b95c8ac905ba7862db3

Download Submit
C:\Windows\System32\XBLKVYb.exe

Filesize
1.8MB

MD5
8dd17b11cfc62a8f64f2270d47fac57c

SHA1
e9648d0989eef5b7220c398937ade74b001c22c5

SHA256
24f342b6c01ca1b57ecc1e45bfd7aa018e5288f557ea077b7c8f446de4bc8f81

SHA512
433daed208c554139fa6ae8a8405c21c5ca8e29467429c2039aafc672536ba98bf2548dd0df217c5446df0820713d63955014ce82f0ad5afc363e87154fcd5b8

Download Submit
C:\Windows\System32\ZEngVdS.exe

Filesize
1.8MB

MD5
23bfbe07bcf48833fc818709e424e11b

SHA1
1a77c15d003bf737c9fdec4c788f103981c56b90

SHA256
b8518da6269a6d543d8649c764c99667bfaa0669fd8acacf9df28983422bee14

SHA512
af87d68ee9462ee0b65dc891e1475d2c5392c9eb6dd44f717e1a3a8c02633622ca7a5f9ab007c1e797da514f41201c5469915aa155bb5788393146afb24ad95f

Download Submit
C:\Windows\System32\bVscqdU.exe

Filesize
1.8MB

MD5
de2fdcb26a1ae97e9cfd499e213a90c3

SHA1
95b5cf94750db75a3a93c3f1e6caa4cfd945e200

SHA256
62791d083046b2e3d26156d0bd72121c4afa8eec12b4c5f5ce4eaae4aceedc75

SHA512
ba114e141427c93b5ac8a525937ca926ce7620696bd99afc7b9d090b6b626079ce303b12ff429f83296d817f31d1d814d3bec339e991820cde1ee43649dca316

Download Submit
C:\Windows\System32\kAGhYNv.exe

Filesize
1.8MB

MD5
05897c6ff434dff55eeb6752818986f4

SHA1
50742624122930e0da577044e0a0abe2b4422d40

SHA256
577239a51fc3dc8ca2ac8ec5196b2be912b2f31843a797238856335bf1eb32d2

SHA512
1c5690fb79bd23c0506d56e412751db79e45370c3cd84fcbf27a705430843ffce92ee1ed9a36bdd802700d3b4d926dd0048927f669a0dd1d0b3343876dcbcf92

Download Submit
C:\Windows\System32\lwUymzB.exe

Filesize
1.8MB

MD5
a897c6505e3e51ce7040f8adf9d98798

SHA1
b7859c60c40f05e7f323c4239ce614d249cacb54

SHA256
0be7102099416fe863e3dd0cb2b8a352eb7b730dc8f0fc074b02c37268e51214

SHA512
c414cafe95a740faa41a2536395a74e75e71031c944e56f0fbd3d839b2d4cdf0aa5d7626b9e1ef4ed95c12806b87d4e7cee4594ae234ac76edd286bc522c1c94

Download Submit
C:\Windows\System32\mUaubef.exe

Filesize
1.8MB

MD5
29ef2519c596781593291eb833e53dde

SHA1
439530d8813edd3573ed387dd1097c62d89a0780

SHA256
4b03175b2f50ba64f294beb1dd21d9b0b31d1d7dff12b1182d681c3f3d5f269d

SHA512
45e6aab33f1742fdc56617030fe6c7d42e22079ceba162895ac83e8fe37a1468fc31929bd6e6ec5f4c471ffe65315d317191806e7057b9904a86444c2dd10412

Download Submit
C:\Windows\System32\pxXKAUE.exe

Filesize
1.8MB

MD5
f98ae2fa3a1aa3e433e770b850d95854

SHA1
948f162d0b0664021297b88cc07dcfa964168d95

SHA256
cc7c365fff48f51d3ae05ef54462f720e3746f13bf383a581fd64a7867671246

SHA512
a5fff115fa8e8b6e93a4789e171b4855a09ed986baba872e37f1cfe47882e4c08ae57b51e520b5ae2d9030f56ef60f19e03d9c19140e429c2882ed412dfbbf23

Download Submit
C:\Windows\System32\sPaNdbl.exe

Filesize
1.8MB

MD5
c52f1fb6477bdb4b5fab06a9b4f070d1

SHA1
4514ac77450a04fa708b9da427c7b78ef7ce1056

SHA256
da62233b0157a03d329058a3e6a33e4468d3166f72009e64d714cb0cf8c49b8d

SHA512
701bfd23490e858cd12ae5575620d047710990212659fbc116841e9720bcd2b49ee67a2a2f28db9c9e93ea31a47f58d0e7e7f2966364f9da47fff29a3cd7aca9

Download Submit
C:\Windows\System32\tmWtFqX.exe

Filesize
1.8MB

MD5
92bfdc14de51bebcde44227269fcf8f3

SHA1
383f6d025d58f28f4673eca2daa9f78f3021bcca

SHA256
91cad1cab0425456b6934612cec177f73af1b2809b69e2b994d90e33cbad27e6

SHA512
09b265e2a7eb52742de276b75a1a63556e707224397f28b387b5f64f7e4cb421be552cb0f2a3be63f7c36db68abf3a77ca4147d0e9b43ad149170852c4f8e2d1

Download Submit
C:\Windows\System32\vssLFcr.exe

Filesize
1.8MB

MD5
9df8c1543e7d33868dfcba39f85b5cff

SHA1
0ebb7add1c19a9021601c8b2d8c4b8cc17197acd

SHA256
60d1539c2bf74bd9173753663843f35a3bfa6b747877bc77ba26ec4c99ee4d10

SHA512
6d03710d381a2c0a02ef581eef696537ebd888826040e2fb1b7a224a3451ad9bff3cd6181fba8eea8ea63790e31f0566cf976c61733e2bd5c4a9983a4f5048fb

Download Submit
C:\Windows\System32\wXjfGvp.exe

Filesize
1.8MB

MD5
4db98f7963aef55868608950347b29be

SHA1
708323edb457216943edc07f3292e62655f9949e

SHA256
02cc6007432e9b607562229519055f926a407a3201b2934dcf0a88a3c48474bb

SHA512
3a7dcac516298949fca6e52c81858be9edcc07d494bd1c723f42c01a35e01452df85d6adbe4285a6285d7bc85362b7d18ad674624387979c3d61ede599243f24

Download Submit
C:\Windows\System32\xDuLyTb.exe

Filesize
1.8MB

MD5
e071c3ab421a9147fa0b8e88c964a350

SHA1
eff8c09c569d7b0edee0ffe86d313776084f0b71

SHA256
03cdc8826969d4cac8a7c3097ddd414db8cf8777026192ae210400e4cf035c33

SHA512
4be778110989566e6e4a4b873dd986863b035217f3b07da6968eee9964c806998509aa6fb794d1294f354d95433f06d20a42b1b5a80ee56e2e80165adaad9a5a

Download Submit
C:\Windows\System32\xipfIvk.exe

Filesize
1.8MB

MD5
36d0b599fa3ed5ab5f9d76c54ba172b4

SHA1
8c931ed8053d2a13d1e03f533d69b27075e5326b

SHA256
5496ea1dae473ea6bb9cf4c32ddb7b9951f148a298b2788aef1bc8ccda1daf8a

SHA512
47644360cc4e3346f54e71a71002e9f8de59d0acaf0e074b124404c5c7e117dfd01d88e78e69bf53ac0c2e1ddc36cf0aa1f3fbf5d449e86294a51517933a10ca

Download Submit
C:\Windows\System32\zEOGVRM.exe

Filesize
1.8MB

MD5
08c74b66cdf0e64467b8cbfb783c0170

SHA1
067695f67e93fe506222adbb7e3b0c0ef988d09f

SHA256
a263d99922a64c314d6d4d8e1a51a96bc16666af92e78eae01747319bfcfc69e

SHA512
2620d4a64c0891410f1a84d437caf231c433dfecc2ff5dc9df156701e7ab9a686111a0b37476cee5aa805a5cb5115cff2024c9089d8291f0e3e4017ac5822954

Download Submit
C:\Windows\System32\zpJZDxT.exe

Filesize
1.8MB

MD5
7955396632e931738f3ee8971eea50fb

SHA1
92121cc3937a8ea321928a46f32f58d0fcc629e6

SHA256
13f107199baae687eb65c997d20d7027aef8730cd11ef0bef91752dbd675a30f

SHA512
51954662da247105c03ddb0e1421220fcd33db476658113e27157e9042313999910fe30592a27f196707bc88d6ceceb2d32f689dfe6df69bf060f92e5aae6650

Download Submit
memory/2604-682-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/2604-626-0x0000000001F50000-0x0000000002341000-memory.dmp

Filesize
3.9MB

Download
memory/2604-685-0x0000000001F50000-0x0000000002341000-memory.dmp

Filesize
3.9MB

Download
memory/2604-3787-0x000000013FC70000-0x0000000140061000-memory.dmp

Filesize
3.9MB

Download
memory/2604-689-0x0000000001F50000-0x0000000002341000-memory.dmp

Filesize
3.9MB

Download
memory/2604-651-0x0000000001F50000-0x0000000002341000-memory.dmp

Filesize
3.9MB

Download
memory/2604-648-0x000000013F5D0000-0x000000013F9C1000-memory.dmp

Filesize
3.9MB

Download
memory/2604-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2604-694-0x000000013F210000-0x000000013F601000-memory.dmp

Filesize
3.9MB

Download
memory/2604-2-0x000000013FC70000-0x0000000140061000-memory.dmp

Filesize
3.9MB

Download
memory/2604-699-0x000000013F480000-0x000000013F871000-memory.dmp

Filesize
3.9MB

Download
memory/2604-701-0x0000000001F50000-0x0000000002341000-memory.dmp

Filesize
3.9MB

Download
memory/2604-711-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/2604-687-0x000000013F170000-0x000000013F561000-memory.dmp

Filesize
3.9MB

Download
memory/2604-697-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download
memory/2616-642-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/2616-3979-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/2696-698-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download
memory/2696-3989-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download
memory/2752-649-0x000000013F5D0000-0x000000013F9C1000-memory.dmp

Filesize
3.9MB

Download
memory/2752-4019-0x000000013F5D0000-0x000000013F9C1000-memory.dmp

Filesize
3.9MB

Download
memory/2772-713-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/2772-4024-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/2784-688-0x000000013F170000-0x000000013F561000-memory.dmp

Filesize
3.9MB

Download
memory/2784-3999-0x000000013F170000-0x000000013F561000-memory.dmp

Filesize
3.9MB

Download
memory/2796-705-0x000000013F8B0000-0x000000013FCA1000-memory.dmp

Filesize
3.9MB

Download
memory/2796-3986-0x000000013F8B0000-0x000000013FCA1000-memory.dmp

Filesize
3.9MB

Download
memory/2804-3995-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2804-681-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2852-4012-0x000000013F210000-0x000000013F601000-memory.dmp

Filesize
3.9MB

Download
memory/2852-695-0x000000013F210000-0x000000013F601000-memory.dmp

Filesize
3.9MB

Download
memory/2868-4025-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/2868-684-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/2884-4022-0x000000013F480000-0x000000013F871000-memory.dmp

Filesize
3.9MB

Download
memory/2884-700-0x000000013F480000-0x000000013F871000-memory.dmp

Filesize
3.9MB

Download
memory/2940-3991-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2940-693-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2984-4000-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/2984-686-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download