xmrig | 07d9ec173dcc0e2c9b94e2ee5ad037cc417138814a17244d1223214a41cb2036

Analysis

max time kernel
94s
max time network
19s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
19-08-2024 11:37

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f41a09529a82387d9e31fdd0ab9dc8e0N.exe
Size

2.0MB
MD5

f41a09529a82387d9e31fdd0ab9dc8e0
SHA1

9c8c6f842524e408f052c9683cf2a741a788ca39
SHA256

07d9ec173dcc0e2c9b94e2ee5ad037cc417138814a17244d1223214a41cb2036
SHA512

1deacbd408aa496fabbb7d2b9b3508de2c221e97b919487b392beb45fa815501bf47c15f4103a2326d3b68b67d075c42e802dfcbd4958c27cf003c3814f58904
SSDEEP

49152:knw9oUUEEDl37jcmWH/xbbFN/NM5hAf2rtuIFq:kQUEEu

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 26 IoCs

miner

resource	yara_rule
behavioral1/memory/3000-13-0x000000013FCA0000-0x0000000140091000-memory.dmp	xmrig
behavioral1/memory/2440-39-0x000000013FAE0000-0x000000013FED1000-memory.dmp	xmrig
behavioral1/memory/2644-1008-0x000000013FAE0000-0x000000013FED1000-memory.dmp	xmrig
behavioral1/memory/2568-829-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	xmrig
behavioral1/memory/2748-612-0x000000013F560000-0x000000013F951000-memory.dmp	xmrig
behavioral1/memory/2464-297-0x000000013FE80000-0x0000000140271000-memory.dmp	xmrig
behavioral1/memory/3000-296-0x000000013FCA0000-0x0000000140091000-memory.dmp	xmrig
behavioral1/memory/400-207-0x000000013FE10000-0x0000000140201000-memory.dmp	xmrig
behavioral1/memory/2204-124-0x000000013F020000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/3024-54-0x000000013FD90000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/668-48-0x000000013F550000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2804-45-0x000000013FA70000-0x000000013FE61000-memory.dmp	xmrig
behavioral1/memory/2772-43-0x000000013FDD0000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/2464-30-0x000000013FE80000-0x0000000140271000-memory.dmp	xmrig
behavioral1/memory/400-3411-0x000000013FE10000-0x0000000140201000-memory.dmp	xmrig
behavioral1/memory/2804-3852-0x000000013FA70000-0x000000013FE61000-memory.dmp	xmrig
behavioral1/memory/2568-3851-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	xmrig
behavioral1/memory/2204-3842-0x000000013F020000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/3000-3854-0x000000013FCA0000-0x0000000140091000-memory.dmp	xmrig
behavioral1/memory/2464-3860-0x000000013FE80000-0x0000000140271000-memory.dmp	xmrig
behavioral1/memory/2772-3882-0x000000013FDD0000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/2748-3883-0x000000013F560000-0x000000013F951000-memory.dmp	xmrig
behavioral1/memory/668-3859-0x000000013F550000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2440-3856-0x000000013FAE0000-0x000000013FED1000-memory.dmp	xmrig
behavioral1/memory/3024-3887-0x000000013FD90000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/2644-3886-0x000000013FAE0000-0x000000013FED1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3000	YugYUNX.exe
2464	jSNLuHn.exe
2440	KIBUaZA.exe
2772	LIZhwZk.exe
2804	tvAUoGR.exe
668	ozsybQN.exe
3024	kuSiaIR.exe
2748	WZxZDsC.exe
2568	ZbwcewP.exe
2644	NKwFTpA.exe
2204	uuaVSvA.exe
2528	QvBQnxJ.exe
1016	PfMKRXm.exe
1324	WtEFIVB.exe
952	eMBaXie.exe
2268	FXihKaY.exe
2760	aaVkKyb.exe
2260	TPjzEKg.exe
2316	RHRjyIQ.exe
604	pFwnvXy.exe
1108	waAfrBc.exe
2956	AZYXUya.exe
2952	zRzfslA.exe
2656	qLBWQyu.exe
1804	IYlyGKB.exe
1676	zIyfNds.exe
1452	UcTcdiy.exe
3036	TfpjVJH.exe
2548	nmceOwr.exe
2428	kGqcfJi.exe
2068	uoMCmKI.exe
2368	VcsVmCc.exe
2416	hHIWsLg.exe
2128	OizBDCv.exe
1088	rUCVFYU.exe
2004	ldMvJLu.exe
1424	siGGAuw.exe
628	vPxpWiN.exe
1616	xfAUJQq.exe
1032	nrQSbjn.exe
2100	xtuxDsc.exe
2532	CJmdOfl.exe
1776	gpFXgNg.exe
2228	JpuWcRr.exe
348	RXfdlyY.exe
1608	dMjpuYf.exe
2384	NIbsKap.exe
2092	gTemmtf.exe
2844	gLYkIpw.exe
880	MPTGhVD.exe
2096	PhRWEST.exe
1756	IhGnHDi.exe
1048	kGBQVya.exe
284	joIjcsx.exe
1884	uOTzhUU.exe
1164	wqRNhdZ.exe
864	WKhLNqw.exe
2188	VaeTVCp.exe
816	kTTvAjA.exe
644	SGdPBKN.exe
2356	BYeRdiw.exe
1560	fqlzKGY.exe
2660	tedilHB.exe
2732	gFSbmgo.exe

Loads dropped DLL 64 IoCs

pid	Process
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/400-0-0x000000013FE10000-0x0000000140201000-memory.dmp	upx
behavioral1/files/0x00070000000120fe-3.dat	upx
behavioral1/files/0x0007000000018702-9.dat	upx
behavioral1/files/0x0008000000018715-17.dat	upx
behavioral1/memory/3000-13-0x000000013FCA0000-0x0000000140091000-memory.dmp	upx
behavioral1/files/0x000700000001875f-20.dat	upx
behavioral1/files/0x0007000000018b2b-27.dat	upx
behavioral1/files/0x0007000000018b5c-40.dat	upx
behavioral1/memory/2440-39-0x000000013FAE0000-0x000000013FED1000-memory.dmp	upx
behavioral1/files/0x0008000000019217-51.dat	upx
behavioral1/files/0x0005000000019f9a-127.dat	upx
behavioral1/files/0x000500000001a069-110.dat	upx
behavioral1/files/0x000500000001a40f-132.dat	upx
behavioral1/files/0x000500000001a481-160.dat	upx
behavioral1/memory/2644-1008-0x000000013FAE0000-0x000000013FED1000-memory.dmp	upx
behavioral1/memory/2568-829-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	upx
behavioral1/memory/2748-612-0x000000013F560000-0x000000013F951000-memory.dmp	upx
behavioral1/memory/2464-297-0x000000013FE80000-0x0000000140271000-memory.dmp	upx
behavioral1/memory/3000-296-0x000000013FCA0000-0x0000000140091000-memory.dmp	upx
behavioral1/memory/400-207-0x000000013FE10000-0x0000000140201000-memory.dmp	upx
behavioral1/files/0x000500000001a48c-165.dat	upx
behavioral1/files/0x000500000001a47f-156.dat	upx
behavioral1/files/0x000500000001a463-152.dat	upx
behavioral1/files/0x000500000001a421-148.dat	upx
behavioral1/files/0x000500000001a41b-144.dat	upx
behavioral1/files/0x000500000001a417-140.dat	upx
behavioral1/files/0x000500000001a410-136.dat	upx
behavioral1/files/0x000500000001a2fb-115.dat	upx
behavioral1/files/0x000500000001a072-108.dat	upx
behavioral1/files/0x0005000000019db1-92.dat	upx
behavioral1/files/0x0005000000019ce4-86.dat	upx
behavioral1/memory/2204-124-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/files/0x000500000001a34d-123.dat	upx
behavioral1/files/0x000500000001a092-122.dat	upx
behavioral1/files/0x0005000000019f7e-107.dat	upx
behavioral1/files/0x0005000000019d9d-106.dat	upx
behavioral1/files/0x0005000000019c4a-83.dat	upx
behavioral1/memory/2644-81-0x000000013FAE0000-0x000000013FED1000-memory.dmp	upx
behavioral1/files/0x0005000000019cba-80.dat	upx
behavioral1/files/0x00360000000186c9-79.dat	upx
behavioral1/files/0x0005000000019c30-65.dat	upx
behavioral1/memory/2568-64-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	upx
behavioral1/memory/2748-57-0x000000013F560000-0x000000013F951000-memory.dmp	upx
behavioral1/memory/3024-54-0x000000013FD90000-0x0000000140181000-memory.dmp	upx
behavioral1/files/0x0007000000019221-60.dat	upx
behavioral1/memory/668-48-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/2804-45-0x000000013FA70000-0x000000013FE61000-memory.dmp	upx
behavioral1/memory/2772-43-0x000000013FDD0000-0x00000001401C1000-memory.dmp	upx
behavioral1/memory/2464-30-0x000000013FE80000-0x0000000140271000-memory.dmp	upx
behavioral1/files/0x0007000000018bec-36.dat	upx
behavioral1/memory/400-3411-0x000000013FE10000-0x0000000140201000-memory.dmp	upx
behavioral1/memory/2804-3852-0x000000013FA70000-0x000000013FE61000-memory.dmp	upx
behavioral1/memory/2568-3851-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	upx
behavioral1/memory/2204-3842-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/memory/3000-3854-0x000000013FCA0000-0x0000000140091000-memory.dmp	upx
behavioral1/memory/2464-3860-0x000000013FE80000-0x0000000140271000-memory.dmp	upx
behavioral1/memory/2772-3882-0x000000013FDD0000-0x00000001401C1000-memory.dmp	upx
behavioral1/memory/2748-3883-0x000000013F560000-0x000000013F951000-memory.dmp	upx
behavioral1/memory/668-3859-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/2440-3856-0x000000013FAE0000-0x000000013FED1000-memory.dmp	upx
behavioral1/memory/3024-3887-0x000000013FD90000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/2644-3886-0x000000013FAE0000-0x000000013FED1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\pFwnvXy.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\mNNsBIr.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\xTaUiTv.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\QcPuVfY.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\DThmeQb.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\ohfwUWf.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\TtPdoNC.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\mRCVLxn.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\Ujvbnrd.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\bQDPWiv.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\sWSpjVR.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\gzuXJDX.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\JavwPfE.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\koGzWSJ.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\CHrVvoX.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\MxjrIwM.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\NjFUyXl.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\HMDxDfs.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\QMvtQav.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\cySKMPk.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\FxKBBIT.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\hHIWsLg.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\xfAUJQq.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\MPTGhVD.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\IhGnHDi.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\ffdKXte.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\VdZNlac.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\EdAGDpw.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\KIBUaZA.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\tvAUoGR.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\KdWcxKq.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\OZFTjaK.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\AbygQIe.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\eVyxrFp.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\UyCokto.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\OLoBzuk.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\cWunpYy.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\cFxGUJq.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\YlbuYdp.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\GJiyZWR.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\vBTokfe.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\fYFTYff.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\YqZnGYn.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\NfFmCKk.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\NfyuqYi.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\cNPzWtz.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\FqGYgNI.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\FagDrjQ.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\WkZXnNV.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\iKYnlZo.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\TVMbnJp.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\ntLeZXa.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\yLqyiNh.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\ztJfGDp.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\MHxuEKZ.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\NWsGtUE.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\PXYGFmw.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\nCgHgkb.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\nBuKEqZ.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\ESOKNCw.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\cssBZFn.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\YugYUNX.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\AuJcjkb.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe
File created	C:\Windows\System32\gOCzvAt.exe	f41a09529a82387d9e31fdd0ab9dc8e0N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 400 wrote to memory of 3000	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	31
PID 400 wrote to memory of 3000	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	31
PID 400 wrote to memory of 3000	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	31
PID 400 wrote to memory of 2464	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	32
PID 400 wrote to memory of 2464	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	32
PID 400 wrote to memory of 2464	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	32
PID 400 wrote to memory of 2440	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	33
PID 400 wrote to memory of 2440	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	33
PID 400 wrote to memory of 2440	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	33
PID 400 wrote to memory of 2772	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	34
PID 400 wrote to memory of 2772	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	34
PID 400 wrote to memory of 2772	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	34
PID 400 wrote to memory of 2804	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	35
PID 400 wrote to memory of 2804	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	35
PID 400 wrote to memory of 2804	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	35
PID 400 wrote to memory of 3024	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	36
PID 400 wrote to memory of 3024	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	36
PID 400 wrote to memory of 3024	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	36
PID 400 wrote to memory of 668	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	37
PID 400 wrote to memory of 668	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	37
PID 400 wrote to memory of 668	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	37
PID 400 wrote to memory of 2748	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	38
PID 400 wrote to memory of 2748	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	38
PID 400 wrote to memory of 2748	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	38
PID 400 wrote to memory of 2568	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	39
PID 400 wrote to memory of 2568	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	39
PID 400 wrote to memory of 2568	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	39
PID 400 wrote to memory of 2644	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	40
PID 400 wrote to memory of 2644	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	40
PID 400 wrote to memory of 2644	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	40
PID 400 wrote to memory of 2204	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	41
PID 400 wrote to memory of 2204	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	41
PID 400 wrote to memory of 2204	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	41
PID 400 wrote to memory of 1016	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	42
PID 400 wrote to memory of 1016	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	42
PID 400 wrote to memory of 1016	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	42
PID 400 wrote to memory of 2528	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	43
PID 400 wrote to memory of 2528	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	43
PID 400 wrote to memory of 2528	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	43
PID 400 wrote to memory of 2316	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	44
PID 400 wrote to memory of 2316	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	44
PID 400 wrote to memory of 2316	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	44
PID 400 wrote to memory of 1324	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	45
PID 400 wrote to memory of 1324	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	45
PID 400 wrote to memory of 1324	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	45
PID 400 wrote to memory of 604	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	46
PID 400 wrote to memory of 604	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	46
PID 400 wrote to memory of 604	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	46
PID 400 wrote to memory of 952	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	47
PID 400 wrote to memory of 952	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	47
PID 400 wrote to memory of 952	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	47
PID 400 wrote to memory of 1108	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	48
PID 400 wrote to memory of 1108	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	48
PID 400 wrote to memory of 1108	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	48
PID 400 wrote to memory of 2268	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	49
PID 400 wrote to memory of 2268	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	49
PID 400 wrote to memory of 2268	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	49
PID 400 wrote to memory of 2956	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	50
PID 400 wrote to memory of 2956	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	50
PID 400 wrote to memory of 2956	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	50
PID 400 wrote to memory of 2760	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	51
PID 400 wrote to memory of 2760	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	51
PID 400 wrote to memory of 2760	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	51
PID 400 wrote to memory of 2952	400	f41a09529a82387d9e31fdd0ab9dc8e0N.exe	52

C:\Users\Admin\AppData\Local\Temp\f41a09529a82387d9e31fdd0ab9dc8e0N.exe
"C:\Users\Admin\AppData\Local\Temp\f41a09529a82387d9e31fdd0ab9dc8e0N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:400
- C:\Windows\System32\YugYUNX.exe
  C:\Windows\System32\YugYUNX.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\jSNLuHn.exe
  C:\Windows\System32\jSNLuHn.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\KIBUaZA.exe
  C:\Windows\System32\KIBUaZA.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\LIZhwZk.exe
  C:\Windows\System32\LIZhwZk.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\tvAUoGR.exe
  C:\Windows\System32\tvAUoGR.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\kuSiaIR.exe
  C:\Windows\System32\kuSiaIR.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\ozsybQN.exe
  C:\Windows\System32\ozsybQN.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System32\WZxZDsC.exe
  C:\Windows\System32\WZxZDsC.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\ZbwcewP.exe
  C:\Windows\System32\ZbwcewP.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\NKwFTpA.exe
  C:\Windows\System32\NKwFTpA.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\uuaVSvA.exe
  C:\Windows\System32\uuaVSvA.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\PfMKRXm.exe
  C:\Windows\System32\PfMKRXm.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System32\QvBQnxJ.exe
  C:\Windows\System32\QvBQnxJ.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\RHRjyIQ.exe
  C:\Windows\System32\RHRjyIQ.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\WtEFIVB.exe
  C:\Windows\System32\WtEFIVB.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System32\pFwnvXy.exe
  C:\Windows\System32\pFwnvXy.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System32\eMBaXie.exe
  C:\Windows\System32\eMBaXie.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\waAfrBc.exe
  C:\Windows\System32\waAfrBc.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System32\FXihKaY.exe
  C:\Windows\System32\FXihKaY.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\AZYXUya.exe
  C:\Windows\System32\AZYXUya.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System32\aaVkKyb.exe
  C:\Windows\System32\aaVkKyb.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\zRzfslA.exe
  C:\Windows\System32\zRzfslA.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\TPjzEKg.exe
  C:\Windows\System32\TPjzEKg.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\qLBWQyu.exe
  C:\Windows\System32\qLBWQyu.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\IYlyGKB.exe
  C:\Windows\System32\IYlyGKB.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\zIyfNds.exe
  C:\Windows\System32\zIyfNds.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\UcTcdiy.exe
  C:\Windows\System32\UcTcdiy.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System32\TfpjVJH.exe
  C:\Windows\System32\TfpjVJH.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\nmceOwr.exe
  C:\Windows\System32\nmceOwr.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\kGqcfJi.exe
  C:\Windows\System32\kGqcfJi.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\uoMCmKI.exe
  C:\Windows\System32\uoMCmKI.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\VcsVmCc.exe
  C:\Windows\System32\VcsVmCc.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\hHIWsLg.exe
  C:\Windows\System32\hHIWsLg.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System32\OizBDCv.exe
  C:\Windows\System32\OizBDCv.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\rUCVFYU.exe
  C:\Windows\System32\rUCVFYU.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System32\ldMvJLu.exe
  C:\Windows\System32\ldMvJLu.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System32\siGGAuw.exe
  C:\Windows\System32\siGGAuw.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System32\vPxpWiN.exe
  C:\Windows\System32\vPxpWiN.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System32\xfAUJQq.exe
  C:\Windows\System32\xfAUJQq.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\nrQSbjn.exe
  C:\Windows\System32\nrQSbjn.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System32\xtuxDsc.exe
  C:\Windows\System32\xtuxDsc.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\CJmdOfl.exe
  C:\Windows\System32\CJmdOfl.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\gpFXgNg.exe
  C:\Windows\System32\gpFXgNg.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System32\JpuWcRr.exe
  C:\Windows\System32\JpuWcRr.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\RXfdlyY.exe
  C:\Windows\System32\RXfdlyY.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System32\dMjpuYf.exe
  C:\Windows\System32\dMjpuYf.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\NIbsKap.exe
  C:\Windows\System32\NIbsKap.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\gTemmtf.exe
  C:\Windows\System32\gTemmtf.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\gLYkIpw.exe
  C:\Windows\System32\gLYkIpw.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\MPTGhVD.exe
  C:\Windows\System32\MPTGhVD.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System32\PhRWEST.exe
  C:\Windows\System32\PhRWEST.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\IhGnHDi.exe
  C:\Windows\System32\IhGnHDi.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System32\kGBQVya.exe
  C:\Windows\System32\kGBQVya.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System32\joIjcsx.exe
  C:\Windows\System32\joIjcsx.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System32\uOTzhUU.exe
  C:\Windows\System32\uOTzhUU.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System32\wqRNhdZ.exe
  C:\Windows\System32\wqRNhdZ.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System32\WKhLNqw.exe
  C:\Windows\System32\WKhLNqw.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System32\VaeTVCp.exe
  C:\Windows\System32\VaeTVCp.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\kTTvAjA.exe
  C:\Windows\System32\kTTvAjA.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System32\SGdPBKN.exe
  C:\Windows\System32\SGdPBKN.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System32\BYeRdiw.exe
  C:\Windows\System32\BYeRdiw.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\fqlzKGY.exe
  C:\Windows\System32\fqlzKGY.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\tedilHB.exe
  C:\Windows\System32\tedilHB.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\yGUaAdR.exe
  C:\Windows\System32\yGUaAdR.exe
  2⤵
  PID:2676
- C:\Windows\System32\gFSbmgo.exe
  C:\Windows\System32\gFSbmgo.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\EBTQDoR.exe
  C:\Windows\System32\EBTQDoR.exe
  2⤵
  PID:2740
- C:\Windows\System32\TUhoQdP.exe
  C:\Windows\System32\TUhoQdP.exe
  2⤵
  PID:2796
- C:\Windows\System32\GzAwsUa.exe
  C:\Windows\System32\GzAwsUa.exe
  2⤵
  PID:1760
- C:\Windows\System32\VnugmDJ.exe
  C:\Windows\System32\VnugmDJ.exe
  2⤵
  PID:748
- C:\Windows\System32\sVaXcPA.exe
  C:\Windows\System32\sVaXcPA.exe
  2⤵
  PID:1552
- C:\Windows\System32\PQoENSd.exe
  C:\Windows\System32\PQoENSd.exe
  2⤵
  PID:1240
- C:\Windows\System32\oqzfZtI.exe
  C:\Windows\System32\oqzfZtI.exe
  2⤵
  PID:1408
- C:\Windows\System32\uZWWcxZ.exe
  C:\Windows\System32\uZWWcxZ.exe
  2⤵
  PID:2176
- C:\Windows\System32\nQUOpPu.exe
  C:\Windows\System32\nQUOpPu.exe
  2⤵
  PID:2152
- C:\Windows\System32\sfChswV.exe
  C:\Windows\System32\sfChswV.exe
  2⤵
  PID:1952
- C:\Windows\System32\kAgFMpc.exe
  C:\Windows\System32\kAgFMpc.exe
  2⤵
  PID:832
- C:\Windows\System32\RzTffVJ.exe
  C:\Windows\System32\RzTffVJ.exe
  2⤵
  PID:1648
- C:\Windows\System32\ccUORBY.exe
  C:\Windows\System32\ccUORBY.exe
  2⤵
  PID:1680
- C:\Windows\System32\LSxMdzJ.exe
  C:\Windows\System32\LSxMdzJ.exe
  2⤵
  PID:1132
- C:\Windows\System32\vCALyLE.exe
  C:\Windows\System32\vCALyLE.exe
  2⤵
  PID:1468
- C:\Windows\System32\KdWcxKq.exe
  C:\Windows\System32\KdWcxKq.exe
  2⤵
  PID:2288
- C:\Windows\System32\pxipohq.exe
  C:\Windows\System32\pxipohq.exe
  2⤵
  PID:1248
- C:\Windows\System32\HwoGbjE.exe
  C:\Windows\System32\HwoGbjE.exe
  2⤵
  PID:1932
- C:\Windows\System32\VTnVucG.exe
  C:\Windows\System32\VTnVucG.exe
  2⤵
  PID:2312
- C:\Windows\System32\RBCmYZl.exe
  C:\Windows\System32\RBCmYZl.exe
  2⤵
  PID:824
- C:\Windows\System32\PWxsmFX.exe
  C:\Windows\System32\PWxsmFX.exe
  2⤵
  PID:2232
- C:\Windows\System32\GiGaPyY.exe
  C:\Windows\System32\GiGaPyY.exe
  2⤵
  PID:2876
- C:\Windows\System32\AMSduez.exe
  C:\Windows\System32\AMSduez.exe
  2⤵
  PID:2284
- C:\Windows\System32\OMGyRpo.exe
  C:\Windows\System32\OMGyRpo.exe
  2⤵
  PID:2752
- C:\Windows\System32\qXPwsPQ.exe
  C:\Windows\System32\qXPwsPQ.exe
  2⤵
  PID:2488
- C:\Windows\System32\bODoAij.exe
  C:\Windows\System32\bODoAij.exe
  2⤵
  PID:2940
- C:\Windows\System32\NGBvMoW.exe
  C:\Windows\System32\NGBvMoW.exe
  2⤵
  PID:2220
- C:\Windows\System32\tzVkKbf.exe
  C:\Windows\System32\tzVkKbf.exe
  2⤵
  PID:2856
- C:\Windows\System32\kVpFfmX.exe
  C:\Windows\System32\kVpFfmX.exe
  2⤵
  PID:2604
- C:\Windows\System32\fsYZHwU.exe
  C:\Windows\System32\fsYZHwU.exe
  2⤵
  PID:2664
- C:\Windows\System32\ebKLMEs.exe
  C:\Windows\System32\ebKLMEs.exe
  2⤵
  PID:2084
- C:\Windows\System32\WkZXnNV.exe
  C:\Windows\System32\WkZXnNV.exe
  2⤵
  PID:2520
- C:\Windows\System32\REKgvLW.exe
  C:\Windows\System32\REKgvLW.exe
  2⤵
  PID:3032
- C:\Windows\System32\lyOEzgU.exe
  C:\Windows\System32\lyOEzgU.exe
  2⤵
  PID:2168
- C:\Windows\System32\BhaErJV.exe
  C:\Windows\System32\BhaErJV.exe
  2⤵
  PID:2296
- C:\Windows\System32\sDADXsD.exe
  C:\Windows\System32\sDADXsD.exe
  2⤵
  PID:1716
- C:\Windows\System32\PQMwCsd.exe
  C:\Windows\System32\PQMwCsd.exe
  2⤵
  PID:1152
- C:\Windows\System32\WkpePvR.exe
  C:\Windows\System32\WkpePvR.exe
  2⤵
  PID:2816
- C:\Windows\System32\TTOmIMK.exe
  C:\Windows\System32\TTOmIMK.exe
  2⤵
  PID:868
- C:\Windows\System32\BORwlut.exe
  C:\Windows\System32\BORwlut.exe
  2⤵
  PID:1276
- C:\Windows\System32\gzuXJDX.exe
  C:\Windows\System32\gzuXJDX.exe
  2⤵
  PID:3004
- C:\Windows\System32\mOcwefU.exe
  C:\Windows\System32\mOcwefU.exe
  2⤵
  PID:1544
- C:\Windows\System32\FZQdVXn.exe
  C:\Windows\System32\FZQdVXn.exe
  2⤵
  PID:536
- C:\Windows\System32\EOljACV.exe
  C:\Windows\System32\EOljACV.exe
  2⤵
  PID:2712
- C:\Windows\System32\PljokJS.exe
  C:\Windows\System32\PljokJS.exe
  2⤵
  PID:2680
- C:\Windows\System32\fXUJZat.exe
  C:\Windows\System32\fXUJZat.exe
  2⤵
  PID:1664
- C:\Windows\System32\WsZPaXB.exe
  C:\Windows\System32\WsZPaXB.exe
  2⤵
  PID:2832
- C:\Windows\System32\EtTZTrs.exe
  C:\Windows\System32\EtTZTrs.exe
  2⤵
  PID:2376
- C:\Windows\System32\LhVoVhK.exe
  C:\Windows\System32\LhVoVhK.exe
  2⤵
  PID:1640
- C:\Windows\System32\vxndsHZ.exe
  C:\Windows\System32\vxndsHZ.exe
  2⤵
  PID:2868
- C:\Windows\System32\qkEjjTV.exe
  C:\Windows\System32\qkEjjTV.exe
  2⤵
  PID:2696
- C:\Windows\System32\mZdmEDT.exe
  C:\Windows\System32\mZdmEDT.exe
  2⤵
  PID:2064
- C:\Windows\System32\zHGORrU.exe
  C:\Windows\System32\zHGORrU.exe
  2⤵
  PID:1228
- C:\Windows\System32\MhAlYEX.exe
  C:\Windows\System32\MhAlYEX.exe
  2⤵
  PID:912
- C:\Windows\System32\YCSfjVs.exe
  C:\Windows\System32\YCSfjVs.exe
  2⤵
  PID:1724
- C:\Windows\System32\aKsHkqN.exe
  C:\Windows\System32\aKsHkqN.exe
  2⤵
  PID:2784
- C:\Windows\System32\chOVFVQ.exe
  C:\Windows\System32\chOVFVQ.exe
  2⤵
  PID:2540
- C:\Windows\System32\jauMgpJ.exe
  C:\Windows\System32\jauMgpJ.exe
  2⤵
  PID:2564
- C:\Windows\System32\GNPzcxC.exe
  C:\Windows\System32\GNPzcxC.exe
  2⤵
  PID:2616
- C:\Windows\System32\RXnDhlG.exe
  C:\Windows\System32\RXnDhlG.exe
  2⤵
  PID:2792
- C:\Windows\System32\mNNsBIr.exe
  C:\Windows\System32\mNNsBIr.exe
  2⤵
  PID:2908
- C:\Windows\System32\OLdvrAZ.exe
  C:\Windows\System32\OLdvrAZ.exe
  2⤵
  PID:2504
- C:\Windows\System32\DrxQakd.exe
  C:\Windows\System32\DrxQakd.exe
  2⤵
  PID:2588
- C:\Windows\System32\bryijpR.exe
  C:\Windows\System32\bryijpR.exe
  2⤵
  PID:1788
- C:\Windows\System32\FWaeOEm.exe
  C:\Windows\System32\FWaeOEm.exe
  2⤵
  PID:3080
- C:\Windows\System32\jUKWhEc.exe
  C:\Windows\System32\jUKWhEc.exe
  2⤵
  PID:3108
- C:\Windows\System32\fwFjEZN.exe
  C:\Windows\System32\fwFjEZN.exe
  2⤵
  PID:3124
- C:\Windows\System32\hYaKmnb.exe
  C:\Windows\System32\hYaKmnb.exe
  2⤵
  PID:3164
- C:\Windows\System32\BQwoHQY.exe
  C:\Windows\System32\BQwoHQY.exe
  2⤵
  PID:3180
- C:\Windows\System32\LQeifuS.exe
  C:\Windows\System32\LQeifuS.exe
  2⤵
  PID:3196
- C:\Windows\System32\OQeClit.exe
  C:\Windows\System32\OQeClit.exe
  2⤵
  PID:3212
- C:\Windows\System32\ANHNWkM.exe
  C:\Windows\System32\ANHNWkM.exe
  2⤵
  PID:3228
- C:\Windows\System32\VTKqAxs.exe
  C:\Windows\System32\VTKqAxs.exe
  2⤵
  PID:3244
- C:\Windows\System32\KwHcfPc.exe
  C:\Windows\System32\KwHcfPc.exe
  2⤵
  PID:3260
- C:\Windows\System32\DPPjBzn.exe
  C:\Windows\System32\DPPjBzn.exe
  2⤵
  PID:3276
- C:\Windows\System32\iYRRkRg.exe
  C:\Windows\System32\iYRRkRg.exe
  2⤵
  PID:3292
- C:\Windows\System32\dYBifqq.exe
  C:\Windows\System32\dYBifqq.exe
  2⤵
  PID:3308
- C:\Windows\System32\OnmAtHi.exe
  C:\Windows\System32\OnmAtHi.exe
  2⤵
  PID:3324
- C:\Windows\System32\BfdhKep.exe
  C:\Windows\System32\BfdhKep.exe
  2⤵
  PID:3344
- C:\Windows\System32\ztBsyuC.exe
  C:\Windows\System32\ztBsyuC.exe
  2⤵
  PID:3360
- C:\Windows\System32\WvcCXou.exe
  C:\Windows\System32\WvcCXou.exe
  2⤵
  PID:3432
- C:\Windows\System32\xTaUiTv.exe
  C:\Windows\System32\xTaUiTv.exe
  2⤵
  PID:3448
- C:\Windows\System32\DoNaMnK.exe
  C:\Windows\System32\DoNaMnK.exe
  2⤵
  PID:3464
- C:\Windows\System32\cOzpMDd.exe
  C:\Windows\System32\cOzpMDd.exe
  2⤵
  PID:3480
- C:\Windows\System32\MWqxcWy.exe
  C:\Windows\System32\MWqxcWy.exe
  2⤵
  PID:3496
- C:\Windows\System32\ihkgyGJ.exe
  C:\Windows\System32\ihkgyGJ.exe
  2⤵
  PID:3512
- C:\Windows\System32\GfojKxH.exe
  C:\Windows\System32\GfojKxH.exe
  2⤵
  PID:3528
- C:\Windows\System32\VozOkJL.exe
  C:\Windows\System32\VozOkJL.exe
  2⤵
  PID:3544
- C:\Windows\System32\UTVmVce.exe
  C:\Windows\System32\UTVmVce.exe
  2⤵
  PID:3560
- C:\Windows\System32\GqQWUGr.exe
  C:\Windows\System32\GqQWUGr.exe
  2⤵
  PID:3576
- C:\Windows\System32\sdPePfd.exe
  C:\Windows\System32\sdPePfd.exe
  2⤵
  PID:3592
- C:\Windows\System32\CBuYoyC.exe
  C:\Windows\System32\CBuYoyC.exe
  2⤵
  PID:3608
- C:\Windows\System32\BIFGxxd.exe
  C:\Windows\System32\BIFGxxd.exe
  2⤵
  PID:3624
- C:\Windows\System32\JavwPfE.exe
  C:\Windows\System32\JavwPfE.exe
  2⤵
  PID:3640
- C:\Windows\System32\bIsWzhz.exe
  C:\Windows\System32\bIsWzhz.exe
  2⤵
  PID:3656
- C:\Windows\System32\VPtcWQS.exe
  C:\Windows\System32\VPtcWQS.exe
  2⤵
  PID:3672
- C:\Windows\System32\ozZxMfo.exe
  C:\Windows\System32\ozZxMfo.exe
  2⤵
  PID:3748
- C:\Windows\System32\zVQBWma.exe
  C:\Windows\System32\zVQBWma.exe
  2⤵
  PID:3796
- C:\Windows\System32\nsCeglY.exe
  C:\Windows\System32\nsCeglY.exe
  2⤵
  PID:3816
- C:\Windows\System32\MEBmcas.exe
  C:\Windows\System32\MEBmcas.exe
  2⤵
  PID:3836
- C:\Windows\System32\WANnizx.exe
  C:\Windows\System32\WANnizx.exe
  2⤵
  PID:3856
- C:\Windows\System32\NHIjAjg.exe
  C:\Windows\System32\NHIjAjg.exe
  2⤵
  PID:3876
- C:\Windows\System32\uPZhDMY.exe
  C:\Windows\System32\uPZhDMY.exe
  2⤵
  PID:3900
- C:\Windows\System32\HODqjVb.exe
  C:\Windows\System32\HODqjVb.exe
  2⤵
  PID:3916
- C:\Windows\System32\NaBnVJg.exe
  C:\Windows\System32\NaBnVJg.exe
  2⤵
  PID:3940
- C:\Windows\System32\odbQWMi.exe
  C:\Windows\System32\odbQWMi.exe
  2⤵
  PID:3956
- C:\Windows\System32\OIYkLpw.exe
  C:\Windows\System32\OIYkLpw.exe
  2⤵
  PID:3980
- C:\Windows\System32\bunUQqa.exe
  C:\Windows\System32\bunUQqa.exe
  2⤵
  PID:3996
- C:\Windows\System32\PMugWvx.exe
  C:\Windows\System32\PMugWvx.exe
  2⤵
  PID:4020
- C:\Windows\System32\WeMjPob.exe
  C:\Windows\System32\WeMjPob.exe
  2⤵
  PID:4048
- C:\Windows\System32\AbsdjHk.exe
  C:\Windows\System32\AbsdjHk.exe
  2⤵
  PID:4068
- C:\Windows\System32\XbOPubA.exe
  C:\Windows\System32\XbOPubA.exe
  2⤵
  PID:4084
- C:\Windows\System32\qhgovYv.exe
  C:\Windows\System32\qhgovYv.exe
  2⤵
  PID:2612
- C:\Windows\System32\vPpfyaB.exe
  C:\Windows\System32\vPpfyaB.exe
  2⤵
  PID:2276
- C:\Windows\System32\IzOOKZq.exe
  C:\Windows\System32\IzOOKZq.exe
  2⤵
  PID:3120
- C:\Windows\System32\RKZTkmD.exe
  C:\Windows\System32\RKZTkmD.exe
  2⤵
  PID:2912
- C:\Windows\System32\doCxZOo.exe
  C:\Windows\System32\doCxZOo.exe
  2⤵
  PID:2672
- C:\Windows\System32\UvbQnlq.exe
  C:\Windows\System32\UvbQnlq.exe
  2⤵
  PID:1824
- C:\Windows\System32\THIgGvx.exe
  C:\Windows\System32\THIgGvx.exe
  2⤵
  PID:2328
- C:\Windows\System32\kxKHOaK.exe
  C:\Windows\System32\kxKHOaK.exe
  2⤵
  PID:712
- C:\Windows\System32\WGltPgp.exe
  C:\Windows\System32\WGltPgp.exe
  2⤵
  PID:3040
- C:\Windows\System32\CihTpmI.exe
  C:\Windows\System32\CihTpmI.exe
  2⤵
  PID:2144
- C:\Windows\System32\sWjauBj.exe
  C:\Windows\System32\sWjauBj.exe
  2⤵
  PID:3104
- C:\Windows\System32\PbtyhDi.exe
  C:\Windows\System32\PbtyhDi.exe
  2⤵
  PID:2800
- C:\Windows\System32\mzjlMwT.exe
  C:\Windows\System32\mzjlMwT.exe
  2⤵
  PID:2160
- C:\Windows\System32\lvfUlWh.exe
  C:\Windows\System32\lvfUlWh.exe
  2⤵
  PID:3176
- C:\Windows\System32\ckOoLiv.exe
  C:\Windows\System32\ckOoLiv.exe
  2⤵
  PID:3204
- C:\Windows\System32\uoeZoLG.exe
  C:\Windows\System32\uoeZoLG.exe
  2⤵
  PID:1512
- C:\Windows\System32\OIqzGTh.exe
  C:\Windows\System32\OIqzGTh.exe
  2⤵
  PID:3240
- C:\Windows\System32\CeDaPCY.exe
  C:\Windows\System32\CeDaPCY.exe
  2⤵
  PID:3272
- C:\Windows\System32\BJhXjbB.exe
  C:\Windows\System32\BJhXjbB.exe
  2⤵
  PID:3304
- C:\Windows\System32\wySiUiT.exe
  C:\Windows\System32\wySiUiT.exe
  2⤵
  PID:932
- C:\Windows\System32\xhcRhJt.exe
  C:\Windows\System32\xhcRhJt.exe
  2⤵
  PID:3352
- C:\Windows\System32\tbLLoaX.exe
  C:\Windows\System32\tbLLoaX.exe
  2⤵
  PID:3376
- C:\Windows\System32\IIJrKFE.exe
  C:\Windows\System32\IIJrKFE.exe
  2⤵
  PID:3392
- C:\Windows\System32\sVKUYLQ.exe
  C:\Windows\System32\sVKUYLQ.exe
  2⤵
  PID:3412
- C:\Windows\System32\iKYnlZo.exe
  C:\Windows\System32\iKYnlZo.exe
  2⤵
  PID:2272
- C:\Windows\System32\kYIMDKm.exe
  C:\Windows\System32\kYIMDKm.exe
  2⤵
  PID:3456
- C:\Windows\System32\rmFSXyi.exe
  C:\Windows\System32\rmFSXyi.exe
  2⤵
  PID:2628
- C:\Windows\System32\jvMFEYW.exe
  C:\Windows\System32\jvMFEYW.exe
  2⤵
  PID:3488
- C:\Windows\System32\UvViUJQ.exe
  C:\Windows\System32\UvViUJQ.exe
  2⤵
  PID:3520
- C:\Windows\System32\WvxvOfI.exe
  C:\Windows\System32\WvxvOfI.exe
  2⤵
  PID:3552
- C:\Windows\System32\rKyNEgU.exe
  C:\Windows\System32\rKyNEgU.exe
  2⤵
  PID:3572
- C:\Windows\System32\HkLHbwz.exe
  C:\Windows\System32\HkLHbwz.exe
  2⤵
  PID:3700
- C:\Windows\System32\PpXBnyZ.exe
  C:\Windows\System32\PpXBnyZ.exe
  2⤵
  PID:3720
- C:\Windows\System32\OLoBzuk.exe
  C:\Windows\System32\OLoBzuk.exe
  2⤵
  PID:3736
- C:\Windows\System32\jYaDBsO.exe
  C:\Windows\System32\jYaDBsO.exe
  2⤵
  PID:3756
- C:\Windows\System32\KfZLNoB.exe
  C:\Windows\System32\KfZLNoB.exe
  2⤵
  PID:3776
- C:\Windows\System32\ehxGGIC.exe
  C:\Windows\System32\ehxGGIC.exe
  2⤵
  PID:1860
- C:\Windows\System32\MfsLUUi.exe
  C:\Windows\System32\MfsLUUi.exe
  2⤵
  PID:2980
- C:\Windows\System32\PzbfkTq.exe
  C:\Windows\System32\PzbfkTq.exe
  2⤵
  PID:2448
- C:\Windows\System32\JiVSLhj.exe
  C:\Windows\System32\JiVSLhj.exe
  2⤵
  PID:3864
- C:\Windows\System32\WEbfDVm.exe
  C:\Windows\System32\WEbfDVm.exe
  2⤵
  PID:3892
- C:\Windows\System32\hOFDOtB.exe
  C:\Windows\System32\hOFDOtB.exe
  2⤵
  PID:2596
- C:\Windows\System32\katKlUw.exe
  C:\Windows\System32\katKlUw.exe
  2⤵
  PID:3912
- C:\Windows\System32\qPsrIcr.exe
  C:\Windows\System32\qPsrIcr.exe
  2⤵
  PID:3928
- C:\Windows\System32\xCtechf.exe
  C:\Windows\System32\xCtechf.exe
  2⤵
  PID:2820
- C:\Windows\System32\sIlETYF.exe
  C:\Windows\System32\sIlETYF.exe
  2⤵
  PID:3968
- C:\Windows\System32\HmUvFxx.exe
  C:\Windows\System32\HmUvFxx.exe
  2⤵
  PID:4012
- C:\Windows\System32\KmoVlAo.exe
  C:\Windows\System32\KmoVlAo.exe
  2⤵
  PID:3340
- C:\Windows\System32\nQJVDSB.exe
  C:\Windows\System32\nQJVDSB.exe
  2⤵
  PID:4092
- C:\Windows\System32\AuJcjkb.exe
  C:\Windows\System32\AuJcjkb.exe
  2⤵
  PID:2200
- C:\Windows\System32\iyGDVlI.exe
  C:\Windows\System32\iyGDVlI.exe
  2⤵
  PID:1652
- C:\Windows\System32\LHUruzs.exe
  C:\Windows\System32\LHUruzs.exe
  2⤵
  PID:1968
- C:\Windows\System32\ubFeyny.exe
  C:\Windows\System32\ubFeyny.exe
  2⤵
  PID:3048
- C:\Windows\System32\myHpKAA.exe
  C:\Windows\System32\myHpKAA.exe
  2⤵
  PID:2300
- C:\Windows\System32\WBpxXLk.exe
  C:\Windows\System32\WBpxXLk.exe
  2⤵
  PID:2776
- C:\Windows\System32\WGbGBdR.exe
  C:\Windows\System32\WGbGBdR.exe
  2⤵
  PID:2236
- C:\Windows\System32\aneiPAH.exe
  C:\Windows\System32\aneiPAH.exe
  2⤵
  PID:3100
- C:\Windows\System32\mRCVLxn.exe
  C:\Windows\System32\mRCVLxn.exe
  2⤵
  PID:2172
- C:\Windows\System32\RXDmQhu.exe
  C:\Windows\System32\RXDmQhu.exe
  2⤵
  PID:3220
- C:\Windows\System32\ujvDeIF.exe
  C:\Windows\System32\ujvDeIF.exe
  2⤵
  PID:3320
- C:\Windows\System32\dzrsfSZ.exe
  C:\Windows\System32\dzrsfSZ.exe
  2⤵
  PID:3400
- C:\Windows\System32\jDCQJTF.exe
  C:\Windows\System32\jDCQJTF.exe
  2⤵
  PID:2736
- C:\Windows\System32\pSralnz.exe
  C:\Windows\System32\pSralnz.exe
  2⤵
  PID:3600
- C:\Windows\System32\TfnAZHd.exe
  C:\Windows\System32\TfnAZHd.exe
  2⤵
  PID:3620
- C:\Windows\System32\gKfyuZs.exe
  C:\Windows\System32\gKfyuZs.exe
  2⤵
  PID:3652
- C:\Windows\System32\itEblxU.exe
  C:\Windows\System32\itEblxU.exe
  2⤵
  PID:2828
- C:\Windows\System32\ZRGSNgj.exe
  C:\Windows\System32\ZRGSNgj.exe
  2⤵
  PID:3148
- C:\Windows\System32\XEZKaZS.exe
  C:\Windows\System32\XEZKaZS.exe
  2⤵
  PID:2460
- C:\Windows\System32\EFxAlGE.exe
  C:\Windows\System32\EFxAlGE.exe
  2⤵
  PID:3368
- C:\Windows\System32\JRZHdLe.exe
  C:\Windows\System32\JRZHdLe.exe
  2⤵
  PID:3472
- C:\Windows\System32\yhzDyZV.exe
  C:\Windows\System32\yhzDyZV.exe
  2⤵
  PID:3824
- C:\Windows\System32\EvSTBjt.exe
  C:\Windows\System32\EvSTBjt.exe
  2⤵
  PID:3844
- C:\Windows\System32\koGzWSJ.exe
  C:\Windows\System32\koGzWSJ.exe
  2⤵
  PID:3868
- C:\Windows\System32\ATtEcqm.exe
  C:\Windows\System32\ATtEcqm.exe
  2⤵
  PID:3936
- C:\Windows\System32\MHxuEKZ.exe
  C:\Windows\System32\MHxuEKZ.exe
  2⤵
  PID:4028
- C:\Windows\System32\WVgDcYl.exe
  C:\Windows\System32\WVgDcYl.exe
  2⤵
  PID:3888
- C:\Windows\System32\IlweeQQ.exe
  C:\Windows\System32\IlweeQQ.exe
  2⤵
  PID:3992
- C:\Windows\System32\aOgGrFf.exe
  C:\Windows\System32\aOgGrFf.exe
  2⤵
  PID:2864
- C:\Windows\System32\MbjnRUg.exe
  C:\Windows\System32\MbjnRUg.exe
  2⤵
  PID:2688
- C:\Windows\System32\EYjARZg.exe
  C:\Windows\System32\EYjARZg.exe
  2⤵
  PID:3136
- C:\Windows\System32\aLeRzuv.exe
  C:\Windows\System32\aLeRzuv.exe
  2⤵
  PID:3388
- C:\Windows\System32\tJZQLAm.exe
  C:\Windows\System32\tJZQLAm.exe
  2⤵
  PID:4080
- C:\Windows\System32\BkMyGeJ.exe
  C:\Windows\System32\BkMyGeJ.exe
  2⤵
  PID:2960
- C:\Windows\System32\fyvBHYz.exe
  C:\Windows\System32\fyvBHYz.exe
  2⤵
  PID:4076
- C:\Windows\System32\OqwKGwW.exe
  C:\Windows\System32\OqwKGwW.exe
  2⤵
  PID:3020
- C:\Windows\System32\ENDttAp.exe
  C:\Windows\System32\ENDttAp.exe
  2⤵
  PID:556
- C:\Windows\System32\VMtjdwl.exe
  C:\Windows\System32\VMtjdwl.exe
  2⤵
  PID:2576
- C:\Windows\System32\uAUHBYV.exe
  C:\Windows\System32\uAUHBYV.exe
  2⤵
  PID:1168
- C:\Windows\System32\HLaDUdO.exe
  C:\Windows\System32\HLaDUdO.exe
  2⤵
  PID:3356
- C:\Windows\System32\uMCrxkW.exe
  C:\Windows\System32\uMCrxkW.exe
  2⤵
  PID:3588
- C:\Windows\System32\lflNkvm.exe
  C:\Windows\System32\lflNkvm.exe
  2⤵
  PID:3300
- C:\Windows\System32\LDEaAmO.exe
  C:\Windows\System32\LDEaAmO.exe
  2⤵
  PID:3728
- C:\Windows\System32\kJQSCAS.exe
  C:\Windows\System32\kJQSCAS.exe
  2⤵
  PID:3744
- C:\Windows\System32\cWunpYy.exe
  C:\Windows\System32\cWunpYy.exe
  2⤵
  PID:3792
- C:\Windows\System32\IGQHLRt.exe
  C:\Windows\System32\IGQHLRt.exe
  2⤵
  PID:3932
- C:\Windows\System32\zWTisPo.exe
  C:\Windows\System32\zWTisPo.exe
  2⤵
  PID:2456
- C:\Windows\System32\nYrmmAf.exe
  C:\Windows\System32\nYrmmAf.exe
  2⤵
  PID:1660
- C:\Windows\System32\TQEsRME.exe
  C:\Windows\System32\TQEsRME.exe
  2⤵
  PID:3256
- C:\Windows\System32\QctRmJM.exe
  C:\Windows\System32\QctRmJM.exe
  2⤵
  PID:3848
- C:\Windows\System32\MaIzLQr.exe
  C:\Windows\System32\MaIzLQr.exe
  2⤵
  PID:1644
- C:\Windows\System32\zkzHQLC.exe
  C:\Windows\System32\zkzHQLC.exe
  2⤵
  PID:3668
- C:\Windows\System32\cEEiOnZ.exe
  C:\Windows\System32\cEEiOnZ.exe
  2⤵
  PID:4064
- C:\Windows\System32\kvitAlb.exe
  C:\Windows\System32\kvitAlb.exe
  2⤵
  PID:2700
- C:\Windows\System32\QcPuVfY.exe
  C:\Windows\System32\QcPuVfY.exe
  2⤵
  PID:4104
- C:\Windows\System32\gOCzvAt.exe
  C:\Windows\System32\gOCzvAt.exe
  2⤵
  PID:4120
- C:\Windows\System32\jffZiyK.exe
  C:\Windows\System32\jffZiyK.exe
  2⤵
  PID:4136
- C:\Windows\System32\HrEWDZM.exe
  C:\Windows\System32\HrEWDZM.exe
  2⤵
  PID:4152
- C:\Windows\System32\ynTDRQv.exe
  C:\Windows\System32\ynTDRQv.exe
  2⤵
  PID:4244
- C:\Windows\System32\xvLUOym.exe
  C:\Windows\System32\xvLUOym.exe
  2⤵
  PID:4260
- C:\Windows\System32\OZFTjaK.exe
  C:\Windows\System32\OZFTjaK.exe
  2⤵
  PID:4284
- C:\Windows\System32\LSUvvYx.exe
  C:\Windows\System32\LSUvvYx.exe
  2⤵
  PID:4324
- C:\Windows\System32\YIhKjiX.exe
  C:\Windows\System32\YIhKjiX.exe
  2⤵
  PID:4340
- C:\Windows\System32\YyWTPMg.exe
  C:\Windows\System32\YyWTPMg.exe
  2⤵
  PID:4360
- C:\Windows\System32\pLAFSdn.exe
  C:\Windows\System32\pLAFSdn.exe
  2⤵
  PID:4376
- C:\Windows\System32\TnUxGPA.exe
  C:\Windows\System32\TnUxGPA.exe
  2⤵
  PID:4392
- C:\Windows\System32\CbfDnDz.exe
  C:\Windows\System32\CbfDnDz.exe
  2⤵
  PID:4408
- C:\Windows\System32\IZEGlwU.exe
  C:\Windows\System32\IZEGlwU.exe
  2⤵
  PID:4424
- C:\Windows\System32\sYnjyaI.exe
  C:\Windows\System32\sYnjyaI.exe
  2⤵
  PID:4440
- C:\Windows\System32\UAVQhRH.exe
  C:\Windows\System32\UAVQhRH.exe
  2⤵
  PID:4456
- C:\Windows\System32\esKxiuM.exe
  C:\Windows\System32\esKxiuM.exe
  2⤵
  PID:4488
- C:\Windows\System32\TQuXudR.exe
  C:\Windows\System32\TQuXudR.exe
  2⤵
  PID:4516
- C:\Windows\System32\zBGxyMj.exe
  C:\Windows\System32\zBGxyMj.exe
  2⤵
  PID:4532
- C:\Windows\System32\KUENhaQ.exe
  C:\Windows\System32\KUENhaQ.exe
  2⤵
  PID:4660
- C:\Windows\System32\QhbcSqr.exe
  C:\Windows\System32\QhbcSqr.exe
  2⤵
  PID:4676
- C:\Windows\System32\gNrMYjS.exe
  C:\Windows\System32\gNrMYjS.exe
  2⤵
  PID:4692
- C:\Windows\System32\ygnyijH.exe
  C:\Windows\System32\ygnyijH.exe
  2⤵
  PID:4708
- C:\Windows\System32\CGHRVaU.exe
  C:\Windows\System32\CGHRVaU.exe
  2⤵
  PID:4724
- C:\Windows\System32\EfPpzVb.exe
  C:\Windows\System32\EfPpzVb.exe
  2⤵
  PID:4744
- C:\Windows\System32\iwzqHaf.exe
  C:\Windows\System32\iwzqHaf.exe
  2⤵
  PID:4760
- C:\Windows\System32\dBTIqbV.exe
  C:\Windows\System32\dBTIqbV.exe
  2⤵
  PID:4776
- C:\Windows\System32\rWMlfIJ.exe
  C:\Windows\System32\rWMlfIJ.exe
  2⤵
  PID:4792
- C:\Windows\System32\dLyjtjT.exe
  C:\Windows\System32\dLyjtjT.exe
  2⤵
  PID:4808
- C:\Windows\System32\xhessYw.exe
  C:\Windows\System32\xhessYw.exe
  2⤵
  PID:4844
- C:\Windows\System32\jmJObyC.exe
  C:\Windows\System32\jmJObyC.exe
  2⤵
  PID:4860
- C:\Windows\System32\lBHcwqc.exe
  C:\Windows\System32\lBHcwqc.exe
  2⤵
  PID:4876
- C:\Windows\System32\VlpvjOE.exe
  C:\Windows\System32\VlpvjOE.exe
  2⤵
  PID:4892
- C:\Windows\System32\CznzTbc.exe
  C:\Windows\System32\CznzTbc.exe
  2⤵
  PID:4908
- C:\Windows\System32\TdZYQmS.exe
  C:\Windows\System32\TdZYQmS.exe
  2⤵
  PID:4964
- C:\Windows\System32\hLqCCZb.exe
  C:\Windows\System32\hLqCCZb.exe
  2⤵
  PID:4980
- C:\Windows\System32\AbnXIRy.exe
  C:\Windows\System32\AbnXIRy.exe
  2⤵
  PID:4996
- C:\Windows\System32\UdbrwlF.exe
  C:\Windows\System32\UdbrwlF.exe
  2⤵
  PID:5012
- C:\Windows\System32\AoIQtlg.exe
  C:\Windows\System32\AoIQtlg.exe
  2⤵
  PID:5036
- C:\Windows\System32\IjegNMw.exe
  C:\Windows\System32\IjegNMw.exe
  2⤵
  PID:5052
- C:\Windows\System32\fIsIJxv.exe
  C:\Windows\System32\fIsIJxv.exe
  2⤵
  PID:5108
- C:\Windows\System32\SrzSTbU.exe
  C:\Windows\System32\SrzSTbU.exe
  2⤵
  PID:4056
- C:\Windows\System32\ERUgEcv.exe
  C:\Windows\System32\ERUgEcv.exe
  2⤵
  PID:3788
- C:\Windows\System32\fvxSEPm.exe
  C:\Windows\System32\fvxSEPm.exe
  2⤵
  PID:4004
- C:\Windows\System32\yKgpcip.exe
  C:\Windows\System32\yKgpcip.exe
  2⤵
  PID:3332
- C:\Windows\System32\UayUsYI.exe
  C:\Windows\System32\UayUsYI.exe
  2⤵
  PID:4100
- C:\Windows\System32\dzlvaKU.exe
  C:\Windows\System32\dzlvaKU.exe
  2⤵
  PID:2632
- C:\Windows\System32\lGeEuux.exe
  C:\Windows\System32\lGeEuux.exe
  2⤵
  PID:4200
- C:\Windows\System32\mqQuWRK.exe
  C:\Windows\System32\mqQuWRK.exe
  2⤵
  PID:4184
- C:\Windows\System32\jlaNUsj.exe
  C:\Windows\System32\jlaNUsj.exe
  2⤵
  PID:4208
- C:\Windows\System32\TdkMddZ.exe
  C:\Windows\System32\TdkMddZ.exe
  2⤵
  PID:4240
- C:\Windows\System32\xkYoMUD.exe
  C:\Windows\System32\xkYoMUD.exe
  2⤵
  PID:2744
- C:\Windows\System32\PnwCrXl.exe
  C:\Windows\System32\PnwCrXl.exe
  2⤵
  PID:3504
- C:\Windows\System32\SDdijlx.exe
  C:\Windows\System32\SDdijlx.exe
  2⤵
  PID:1148
- C:\Windows\System32\YEzaZPR.exe
  C:\Windows\System32\YEzaZPR.exe
  2⤵
  PID:1064
- C:\Windows\System32\JnuTkZi.exe
  C:\Windows\System32\JnuTkZi.exe
  2⤵
  PID:4252
- C:\Windows\System32\aXSKkru.exe
  C:\Windows\System32\aXSKkru.exe
  2⤵
  PID:4280
- C:\Windows\System32\OtXyhkf.exe
  C:\Windows\System32\OtXyhkf.exe
  2⤵
  PID:4296
- C:\Windows\System32\kmHRxRT.exe
  C:\Windows\System32\kmHRxRT.exe
  2⤵
  PID:4316
- C:\Windows\System32\XeTfuAi.exe
  C:\Windows\System32\XeTfuAi.exe
  2⤵
  PID:4336
- C:\Windows\System32\SZANkQr.exe
  C:\Windows\System32\SZANkQr.exe
  2⤵
  PID:4472
- C:\Windows\System32\dJIRRrH.exe
  C:\Windows\System32\dJIRRrH.exe
  2⤵
  PID:4404
- C:\Windows\System32\qVKtnqT.exe
  C:\Windows\System32\qVKtnqT.exe
  2⤵
  PID:4368
- C:\Windows\System32\FxKRhFv.exe
  C:\Windows\System32\FxKRhFv.exe
  2⤵
  PID:4388
- C:\Windows\System32\ABLKDKR.exe
  C:\Windows\System32\ABLKDKR.exe
  2⤵
  PID:4480
- C:\Windows\System32\SltQVDv.exe
  C:\Windows\System32\SltQVDv.exe
  2⤵
  PID:4504
- C:\Windows\System32\NuqBvnq.exe
  C:\Windows\System32\NuqBvnq.exe
  2⤵
  PID:4508
- C:\Windows\System32\XarWFYR.exe
  C:\Windows\System32\XarWFYR.exe
  2⤵
  PID:4544
- C:\Windows\System32\GwuqUIO.exe
  C:\Windows\System32\GwuqUIO.exe
  2⤵
  PID:4572
- C:\Windows\System32\IMMNkEl.exe
  C:\Windows\System32\IMMNkEl.exe
  2⤵
  PID:4636
- C:\Windows\System32\ARwzulw.exe
  C:\Windows\System32\ARwzulw.exe
  2⤵
  PID:4588
- C:\Windows\System32\HyINsGw.exe
  C:\Windows\System32\HyINsGw.exe
  2⤵
  PID:4768
- C:\Windows\System32\YJUAxsW.exe
  C:\Windows\System32\YJUAxsW.exe
  2⤵
  PID:4756
- C:\Windows\System32\iwDHxlS.exe
  C:\Windows\System32\iwDHxlS.exe
  2⤵
  PID:4784
- C:\Windows\System32\WSzhSpx.exe
  C:\Windows\System32\WSzhSpx.exe
  2⤵
  PID:4828
- C:\Windows\System32\dzsvKmJ.exe
  C:\Windows\System32\dzsvKmJ.exe
  2⤵
  PID:4820
- C:\Windows\System32\EQOwQuU.exe
  C:\Windows\System32\EQOwQuU.exe
  2⤵
  PID:4888
- C:\Windows\System32\jrFNQPe.exe
  C:\Windows\System32\jrFNQPe.exe
  2⤵
  PID:4884
- C:\Windows\System32\INLZDRx.exe
  C:\Windows\System32\INLZDRx.exe
  2⤵
  PID:4932
- C:\Windows\System32\jRiQoil.exe
  C:\Windows\System32\jRiQoil.exe
  2⤵
  PID:4948
- C:\Windows\System32\tWggXVH.exe
  C:\Windows\System32\tWggXVH.exe
  2⤵
  PID:4960
- C:\Windows\System32\bjEtnJq.exe
  C:\Windows\System32\bjEtnJq.exe
  2⤵
  PID:4556
- C:\Windows\System32\Ujvbnrd.exe
  C:\Windows\System32\Ujvbnrd.exe
  2⤵
  PID:5008
- C:\Windows\System32\MAIARpD.exe
  C:\Windows\System32\MAIARpD.exe
  2⤵
  PID:5032
- C:\Windows\System32\xtTDPSz.exe
  C:\Windows\System32\xtTDPSz.exe
  2⤵
  PID:5064
- C:\Windows\System32\ZONFNYA.exe
  C:\Windows\System32\ZONFNYA.exe
  2⤵
  PID:5080
- C:\Windows\System32\CLCMYUn.exe
  C:\Windows\System32\CLCMYUn.exe
  2⤵
  PID:5092
- C:\Windows\System32\zUAzHsH.exe
  C:\Windows\System32\zUAzHsH.exe
  2⤵
  PID:3536
- C:\Windows\System32\MqxfxPh.exe
  C:\Windows\System32\MqxfxPh.exe
  2⤵
  PID:4008
- C:\Windows\System32\cbLhpSw.exe
  C:\Windows\System32\cbLhpSw.exe
  2⤵
  PID:2536
- C:\Windows\System32\keIQVfR.exe
  C:\Windows\System32\keIQVfR.exe
  2⤵
  PID:4044
- C:\Windows\System32\DGCttRn.exe
  C:\Windows\System32\DGCttRn.exe
  2⤵
  PID:3172
- C:\Windows\System32\OQkirPr.exe
  C:\Windows\System32\OQkirPr.exe
  2⤵
  PID:2584
- C:\Windows\System32\ckyLHbS.exe
  C:\Windows\System32\ckyLHbS.exe
  2⤵
  PID:4292
- C:\Windows\System32\HlsJUbz.exe
  C:\Windows\System32\HlsJUbz.exe
  2⤵
  PID:2988
- C:\Windows\System32\TpfcoqB.exe
  C:\Windows\System32\TpfcoqB.exe
  2⤵
  PID:2056
- C:\Windows\System32\UhOfstz.exe
  C:\Windows\System32\UhOfstz.exe
  2⤵
  PID:4524
- C:\Windows\System32\nCZttXp.exe
  C:\Windows\System32\nCZttXp.exe
  2⤵
  PID:4580
- C:\Windows\System32\AcOBqsp.exe
  C:\Windows\System32\AcOBqsp.exe
  2⤵
  PID:4384
- C:\Windows\System32\kzOybYm.exe
  C:\Windows\System32\kzOybYm.exe
  2⤵
  PID:4616
- C:\Windows\System32\FreoBEK.exe
  C:\Windows\System32\FreoBEK.exe
  2⤵
  PID:4644
- C:\Windows\System32\JBhomcq.exe
  C:\Windows\System32\JBhomcq.exe
  2⤵
  PID:4596
- C:\Windows\System32\wyamyvT.exe
  C:\Windows\System32\wyamyvT.exe
  2⤵
  PID:4672
- C:\Windows\System32\MfsmyAG.exe
  C:\Windows\System32\MfsmyAG.exe
  2⤵
  PID:4736
- C:\Windows\System32\LKLHduD.exe
  C:\Windows\System32\LKLHduD.exe
  2⤵
  PID:4600
- C:\Windows\System32\FhlJfQP.exe
  C:\Windows\System32\FhlJfQP.exe
  2⤵
  PID:4704
- C:\Windows\System32\vejbTQL.exe
  C:\Windows\System32\vejbTQL.exe
  2⤵
  PID:4836
- C:\Windows\System32\WZdKiUT.exe
  C:\Windows\System32\WZdKiUT.exe
  2⤵
  PID:4904
- C:\Windows\System32\EEmczfx.exe
  C:\Windows\System32\EEmczfx.exe
  2⤵
  PID:5028
- C:\Windows\System32\cJntklG.exe
  C:\Windows\System32\cJntklG.exe
  2⤵
  PID:5096
- C:\Windows\System32\QPuBeaj.exe
  C:\Windows\System32\QPuBeaj.exe
  2⤵
  PID:3884
- C:\Windows\System32\tlXgkTI.exe
  C:\Windows\System32\tlXgkTI.exe
  2⤵
  PID:4192
- C:\Windows\System32\DDbSbIk.exe
  C:\Windows\System32\DDbSbIk.exe
  2⤵
  PID:4176
- C:\Windows\System32\vBmRClX.exe
  C:\Windows\System32\vBmRClX.exe
  2⤵
  PID:4148
- C:\Windows\System32\bQDPWiv.exe
  C:\Windows\System32\bQDPWiv.exe
  2⤵
  PID:3208
- C:\Windows\System32\GQGnFXs.exe
  C:\Windows\System32\GQGnFXs.exe
  2⤵
  PID:4272
- C:\Windows\System32\bRMJnAj.exe
  C:\Windows\System32\bRMJnAj.exe
  2⤵
  PID:3716
- C:\Windows\System32\ufwPfzt.exe
  C:\Windows\System32\ufwPfzt.exe
  2⤵
  PID:2764
- C:\Windows\System32\lVKCMKk.exe
  C:\Windows\System32\lVKCMKk.exe
  2⤵
  PID:4452
- C:\Windows\System32\pFNlnxh.exe
  C:\Windows\System32\pFNlnxh.exe
  2⤵
  PID:4632
- C:\Windows\System32\yHQpLNF.exe
  C:\Windows\System32\yHQpLNF.exe
  2⤵
  PID:4648
- C:\Windows\System32\qufHDEK.exe
  C:\Windows\System32\qufHDEK.exe
  2⤵
  PID:4900
- C:\Windows\System32\JyQMSyA.exe
  C:\Windows\System32\JyQMSyA.exe
  2⤵
  PID:5004
- C:\Windows\System32\vEQhWTA.exe
  C:\Windows\System32\vEQhWTA.exe
  2⤵
  PID:4720
- C:\Windows\System32\LeMByWX.exe
  C:\Windows\System32\LeMByWX.exe
  2⤵
  PID:5088
- C:\Windows\System32\YifuCcV.exe
  C:\Windows\System32\YifuCcV.exe
  2⤵
  PID:4940
- C:\Windows\System32\NAGkMcn.exe
  C:\Windows\System32\NAGkMcn.exe
  2⤵
  PID:4988
- C:\Windows\System32\dQaUrpe.exe
  C:\Windows\System32\dQaUrpe.exe
  2⤵
  PID:5072
- C:\Windows\System32\dNGbAjr.exe
  C:\Windows\System32\dNGbAjr.exe
  2⤵
  PID:4232
- C:\Windows\System32\PuNrQgw.exe
  C:\Windows\System32\PuNrQgw.exe
  2⤵
  PID:4224
- C:\Windows\System32\rGVQKTQ.exe
  C:\Windows\System32\rGVQKTQ.exe
  2⤵
  PID:4144
- C:\Windows\System32\ktUWOMq.exe
  C:\Windows\System32\ktUWOMq.exe
  2⤵
  PID:3604
- C:\Windows\System32\KnWKEzn.exe
  C:\Windows\System32\KnWKEzn.exe
  2⤵
  PID:3952
- C:\Windows\System32\oXnadvx.exe
  C:\Windows\System32\oXnadvx.exe
  2⤵
  PID:4484
- C:\Windows\System32\lQNztsf.exe
  C:\Windows\System32\lQNztsf.exe
  2⤵
  PID:2292
- C:\Windows\System32\eLGACDm.exe
  C:\Windows\System32\eLGACDm.exe
  2⤵
  PID:4432
- C:\Windows\System32\xpPxbYq.exe
  C:\Windows\System32\xpPxbYq.exe
  2⤵
  PID:4816
- C:\Windows\System32\bYFsZpb.exe
  C:\Windows\System32\bYFsZpb.exe
  2⤵
  PID:4856
- C:\Windows\System32\mdmikUy.exe
  C:\Windows\System32\mdmikUy.exe
  2⤵
  PID:5136
- C:\Windows\System32\ZHzciiz.exe
  C:\Windows\System32\ZHzciiz.exe
  2⤵
  PID:5156
- C:\Windows\System32\iKnAQEo.exe
  C:\Windows\System32\iKnAQEo.exe
  2⤵
  PID:5172
- C:\Windows\System32\YDBZTut.exe
  C:\Windows\System32\YDBZTut.exe
  2⤵
  PID:5188
- C:\Windows\System32\RVNXHtu.exe
  C:\Windows\System32\RVNXHtu.exe
  2⤵
  PID:5204
- C:\Windows\System32\BGUfhDV.exe
  C:\Windows\System32\BGUfhDV.exe
  2⤵
  PID:5220
- C:\Windows\System32\NmtrLYP.exe
  C:\Windows\System32\NmtrLYP.exe
  2⤵
  PID:5240
- C:\Windows\System32\jbuCiBl.exe
  C:\Windows\System32\jbuCiBl.exe
  2⤵
  PID:5256
- C:\Windows\System32\lqpfFJW.exe
  C:\Windows\System32\lqpfFJW.exe
  2⤵
  PID:5272
- C:\Windows\System32\AwvLxcD.exe
  C:\Windows\System32\AwvLxcD.exe
  2⤵
  PID:5296
- C:\Windows\System32\nRwAmSy.exe
  C:\Windows\System32\nRwAmSy.exe
  2⤵
  PID:5312
- C:\Windows\System32\bGGFtaq.exe
  C:\Windows\System32\bGGFtaq.exe
  2⤵
  PID:5328
- C:\Windows\System32\USVWYqO.exe
  C:\Windows\System32\USVWYqO.exe
  2⤵
  PID:5444
- C:\Windows\System32\ffdKXte.exe
  C:\Windows\System32\ffdKXte.exe
  2⤵
  PID:5472
- C:\Windows\System32\hbGwzTA.exe
  C:\Windows\System32\hbGwzTA.exe
  2⤵
  PID:5488
- C:\Windows\System32\FbgpxxI.exe
  C:\Windows\System32\FbgpxxI.exe
  2⤵
  PID:5504
- C:\Windows\System32\WvcvBvb.exe
  C:\Windows\System32\WvcvBvb.exe
  2⤵
  PID:5520
- C:\Windows\System32\kpmJXva.exe
  C:\Windows\System32\kpmJXva.exe
  2⤵
  PID:5536
- C:\Windows\System32\rxbzpPy.exe
  C:\Windows\System32\rxbzpPy.exe
  2⤵
  PID:5552
- C:\Windows\System32\xnVXNHY.exe
  C:\Windows\System32\xnVXNHY.exe
  2⤵
  PID:5568
- C:\Windows\System32\xoakNsV.exe
  C:\Windows\System32\xoakNsV.exe
  2⤵
  PID:5584
- C:\Windows\System32\RPQhqBx.exe
  C:\Windows\System32\RPQhqBx.exe
  2⤵
  PID:5600
- C:\Windows\System32\EImEWyo.exe
  C:\Windows\System32\EImEWyo.exe
  2⤵
  PID:5616
- C:\Windows\System32\MYPitGs.exe
  C:\Windows\System32\MYPitGs.exe
  2⤵
  PID:5632
- C:\Windows\System32\GQIhiaL.exe
  C:\Windows\System32\GQIhiaL.exe
  2⤵
  PID:5648
- C:\Windows\System32\cFxGUJq.exe
  C:\Windows\System32\cFxGUJq.exe
  2⤵
  PID:5664
- C:\Windows\System32\zoaIprt.exe
  C:\Windows\System32\zoaIprt.exe
  2⤵
  PID:5680
- C:\Windows\System32\EIyerwZ.exe
  C:\Windows\System32\EIyerwZ.exe
  2⤵
  PID:5700
- C:\Windows\System32\pCvUiNy.exe
  C:\Windows\System32\pCvUiNy.exe
  2⤵
  PID:5716
- C:\Windows\System32\DVkjZvD.exe
  C:\Windows\System32\DVkjZvD.exe
  2⤵
  PID:5736
- C:\Windows\System32\OsUfMYf.exe
  C:\Windows\System32\OsUfMYf.exe
  2⤵
  PID:5792
- C:\Windows\System32\IvnWmoB.exe
  C:\Windows\System32\IvnWmoB.exe
  2⤵
  PID:5812
- C:\Windows\System32\pQXkoaB.exe
  C:\Windows\System32\pQXkoaB.exe
  2⤵
  PID:5828
- C:\Windows\System32\HyMWQKB.exe
  C:\Windows\System32\HyMWQKB.exe
  2⤵
  PID:5844
- C:\Windows\System32\uCQRXWk.exe
  C:\Windows\System32\uCQRXWk.exe
  2⤵
  PID:5860
- C:\Windows\System32\qHmXhDu.exe
  C:\Windows\System32\qHmXhDu.exe
  2⤵
  PID:5876
- C:\Windows\System32\cndPmDb.exe
  C:\Windows\System32\cndPmDb.exe
  2⤵
  PID:5892
- C:\Windows\System32\hMBiAjy.exe
  C:\Windows\System32\hMBiAjy.exe
  2⤵
  PID:5908
- C:\Windows\System32\yTllTci.exe
  C:\Windows\System32\yTllTci.exe
  2⤵
  PID:5928
- C:\Windows\System32\jRmfWiu.exe
  C:\Windows\System32\jRmfWiu.exe
  2⤵
  PID:5944
- C:\Windows\System32\sLnkmhj.exe
  C:\Windows\System32\sLnkmhj.exe
  2⤵
  PID:5960
- C:\Windows\System32\xvmOYTq.exe
  C:\Windows\System32\xvmOYTq.exe
  2⤵
  PID:5976
- C:\Windows\System32\qIKtBvH.exe
  C:\Windows\System32\qIKtBvH.exe
  2⤵
  PID:6004
- C:\Windows\System32\zTrnbqq.exe
  C:\Windows\System32\zTrnbqq.exe
  2⤵
  PID:6020
- C:\Windows\System32\bynyeTt.exe
  C:\Windows\System32\bynyeTt.exe
  2⤵
  PID:6036
- C:\Windows\System32\pxhFTPq.exe
  C:\Windows\System32\pxhFTPq.exe
  2⤵
  PID:6052
- C:\Windows\System32\wfAhjDg.exe
  C:\Windows\System32\wfAhjDg.exe
  2⤵
  PID:6068
- C:\Windows\System32\hFZreeY.exe
  C:\Windows\System32\hFZreeY.exe
  2⤵
  PID:6096
- C:\Windows\System32\FGtZJpI.exe
  C:\Windows\System32\FGtZJpI.exe
  2⤵
  PID:6112
- C:\Windows\System32\qRXfhMb.exe
  C:\Windows\System32\qRXfhMb.exe
  2⤵
  PID:6128
- C:\Windows\System32\YAhHiQM.exe
  C:\Windows\System32\YAhHiQM.exe
  2⤵
  PID:5116
- C:\Windows\System32\JiNoiSH.exe
  C:\Windows\System32\JiNoiSH.exe
  2⤵
  PID:856
- C:\Windows\System32\xaxrdyf.exe
  C:\Windows\System32\xaxrdyf.exe
  2⤵
  PID:4740
- C:\Windows\System32\ZUbUvwv.exe
  C:\Windows\System32\ZUbUvwv.exe
  2⤵
  PID:5128
- C:\Windows\System32\QkTPFkS.exe
  C:\Windows\System32\QkTPFkS.exe
  2⤵
  PID:5196
- C:\Windows\System32\LXypZJT.exe
  C:\Windows\System32\LXypZJT.exe
  2⤵
  PID:5236
- C:\Windows\System32\wbxVGvB.exe
  C:\Windows\System32\wbxVGvB.exe
  2⤵
  PID:5336
- C:\Windows\System32\jPUmzCZ.exe
  C:\Windows\System32\jPUmzCZ.exe
  2⤵
  PID:5356
- C:\Windows\System32\tuTlyKP.exe
  C:\Windows\System32\tuTlyKP.exe
  2⤵
  PID:5372
- C:\Windows\System32\mpdAHjC.exe
  C:\Windows\System32\mpdAHjC.exe
  2⤵
  PID:4112
- C:\Windows\System32\rCiXXeX.exe
  C:\Windows\System32\rCiXXeX.exe
  2⤵
  PID:4220
- C:\Windows\System32\tqXWqwu.exe
  C:\Windows\System32\tqXWqwu.exe
  2⤵
  PID:3636
- C:\Windows\System32\oQIzggm.exe
  C:\Windows\System32\oQIzggm.exe
  2⤵
  PID:4496
- C:\Windows\System32\gZLomle.exe
  C:\Windows\System32\gZLomle.exe
  2⤵
  PID:5180
- C:\Windows\System32\aeTeXnW.exe
  C:\Windows\System32\aeTeXnW.exe
  2⤵
  PID:5252
- C:\Windows\System32\XhdeVjt.exe
  C:\Windows\System32\XhdeVjt.exe
  2⤵
  PID:5324
- C:\Windows\System32\wFkSBZS.exe
  C:\Windows\System32\wFkSBZS.exe
  2⤵
  PID:5384
- C:\Windows\System32\jvoQxfY.exe
  C:\Windows\System32\jvoQxfY.exe
  2⤵
  PID:5452
- C:\Windows\System32\wQehnDs.exe
  C:\Windows\System32\wQehnDs.exe
  2⤵
  PID:5424
- C:\Windows\System32\jQqIIWo.exe
  C:\Windows\System32\jQqIIWo.exe
  2⤵
  PID:5464
- C:\Windows\System32\mWEDfZc.exe
  C:\Windows\System32\mWEDfZc.exe
  2⤵
  PID:5440
- C:\Windows\System32\LoNROPS.exe
  C:\Windows\System32\LoNROPS.exe
  2⤵
  PID:5480
- C:\Windows\System32\xKfmpei.exe
  C:\Windows\System32\xKfmpei.exe
  2⤵
  PID:5544
- C:\Windows\System32\GXtbdsv.exe
  C:\Windows\System32\GXtbdsv.exe
  2⤵
  PID:5580
- C:\Windows\System32\YrmPzFT.exe
  C:\Windows\System32\YrmPzFT.exe
  2⤵
  PID:5644
- C:\Windows\System32\PaaSVCx.exe
  C:\Windows\System32\PaaSVCx.exe
  2⤵
  PID:5712
- C:\Windows\System32\XEREFOT.exe
  C:\Windows\System32\XEREFOT.exe
  2⤵
  PID:5592
- C:\Windows\System32\DXjXIlb.exe
  C:\Windows\System32\DXjXIlb.exe
  2⤵
  PID:5760
- C:\Windows\System32\joqWcQA.exe
  C:\Windows\System32\joqWcQA.exe
  2⤵
  PID:5596
- C:\Windows\System32\ZEScPLf.exe
  C:\Windows\System32\ZEScPLf.exe
  2⤵
  PID:5724
- C:\Windows\System32\UaCHbex.exe
  C:\Windows\System32\UaCHbex.exe
  2⤵
  PID:5624
- C:\Windows\System32\rjQFdGZ.exe
  C:\Windows\System32\rjQFdGZ.exe
  2⤵
  PID:5728
- C:\Windows\System32\gjyaWqn.exe
  C:\Windows\System32\gjyaWqn.exe
  2⤵
  PID:5776
- C:\Windows\System32\DUeDQgG.exe
  C:\Windows\System32\DUeDQgG.exe
  2⤵
  PID:5820
- C:\Windows\System32\BqDvFXv.exe
  C:\Windows\System32\BqDvFXv.exe
  2⤵
  PID:5836
- C:\Windows\System32\zdBAdEX.exe
  C:\Windows\System32\zdBAdEX.exe
  2⤵
  PID:5940
- C:\Windows\System32\OPtAXsR.exe
  C:\Windows\System32\OPtAXsR.exe
  2⤵
  PID:5924
- C:\Windows\System32\oOKwHRL.exe
  C:\Windows\System32\oOKwHRL.exe
  2⤵
  PID:5984
- C:\Windows\System32\XyePDiv.exe
  C:\Windows\System32\XyePDiv.exe
  2⤵
  PID:5988
- C:\Windows\System32\eHWCBXu.exe
  C:\Windows\System32\eHWCBXu.exe
  2⤵
  PID:6032
- C:\Windows\System32\HNfqesa.exe
  C:\Windows\System32\HNfqesa.exe
  2⤵
  PID:6076
- C:\Windows\System32\cuhXEJI.exe
  C:\Windows\System32\cuhXEJI.exe
  2⤵
  PID:6088
- C:\Windows\System32\ASqqjBt.exe
  C:\Windows\System32\ASqqjBt.exe
  2⤵
  PID:6120
- C:\Windows\System32\uMwKdVz.exe
  C:\Windows\System32\uMwKdVz.exe
  2⤵
  PID:5104
- C:\Windows\System32\WBInLkj.exe
  C:\Windows\System32\WBInLkj.exe
  2⤵
  PID:6136
- C:\Windows\System32\jviRqzG.exe
  C:\Windows\System32\jviRqzG.exe
  2⤵
  PID:6140
- C:\Windows\System32\jjQqeMO.exe
  C:\Windows\System32\jjQqeMO.exe
  2⤵
  PID:4564
- C:\Windows\System32\JmZKBSY.exe
  C:\Windows\System32\JmZKBSY.exe
  2⤵
  PID:5364
- C:\Windows\System32\MKUkFNy.exe
  C:\Windows\System32\MKUkFNy.exe
  2⤵
  PID:3972
- C:\Windows\System32\OYIlNKJ.exe
  C:\Windows\System32\OYIlNKJ.exe
  2⤵
  PID:5216
- C:\Windows\System32\GuzaVhD.exe
  C:\Windows\System32\GuzaVhD.exe
  2⤵
  PID:5292
- C:\Windows\System32\FJTepSq.exe
  C:\Windows\System32\FJTepSq.exe
  2⤵
  PID:5148
- C:\Windows\System32\mbllfqt.exe
  C:\Windows\System32\mbllfqt.exe
  2⤵
  PID:5432
- C:\Windows\System32\GWTjbbz.exe
  C:\Windows\System32\GWTjbbz.exe
  2⤵
  PID:5376
- C:\Windows\System32\MMMvaAS.exe
  C:\Windows\System32\MMMvaAS.exe
  2⤵
  PID:5436
- C:\Windows\System32\pictIAF.exe
  C:\Windows\System32\pictIAF.exe
  2⤵
  PID:5752
- C:\Windows\System32\McsXQNa.exe
  C:\Windows\System32\McsXQNa.exe
  2⤵
  PID:5612
- C:\Windows\System32\CKscXqj.exe
  C:\Windows\System32\CKscXqj.exe
  2⤵
  PID:5412
- C:\Windows\System32\YlbuYdp.exe
  C:\Windows\System32\YlbuYdp.exe
  2⤵
  PID:5868
- C:\Windows\System32\dVhsdFf.exe
  C:\Windows\System32\dVhsdFf.exe
  2⤵
  PID:5992
- C:\Windows\System32\XtLFGzI.exe
  C:\Windows\System32\XtLFGzI.exe
  2⤵
  PID:5916
- C:\Windows\System32\TBTMGco.exe
  C:\Windows\System32\TBTMGco.exe
  2⤵
  PID:5692
- C:\Windows\System32\MQzoWcq.exe
  C:\Windows\System32\MQzoWcq.exe
  2⤵
  PID:5904
- C:\Windows\System32\mxtxNin.exe
  C:\Windows\System32\mxtxNin.exe
  2⤵
  PID:5888
- C:\Windows\System32\kfaQTsV.exe
  C:\Windows\System32\kfaQTsV.exe
  2⤵
  PID:6016
- C:\Windows\System32\UJGWOmy.exe
  C:\Windows\System32\UJGWOmy.exe
  2⤵
  PID:5232
- C:\Windows\System32\kIXDypX.exe
  C:\Windows\System32\kIXDypX.exe
  2⤵
  PID:6060
- C:\Windows\System32\kylWBeH.exe
  C:\Windows\System32\kylWBeH.exe
  2⤵
  PID:3068
- C:\Windows\System32\RaTQySB.exe
  C:\Windows\System32\RaTQySB.exe
  2⤵
  PID:6064
- C:\Windows\System32\zifBkVB.exe
  C:\Windows\System32\zifBkVB.exe
  2⤵
  PID:4132
- C:\Windows\System32\tJGjspF.exe
  C:\Windows\System32\tJGjspF.exe
  2⤵
  PID:5304
- C:\Windows\System32\kouPXgT.exe
  C:\Windows\System32\kouPXgT.exe
  2⤵
  PID:5416
- C:\Windows\System32\zaACCbJ.exe
  C:\Windows\System32\zaACCbJ.exe
  2⤵
  PID:5808
- C:\Windows\System32\pjaZrxT.exe
  C:\Windows\System32\pjaZrxT.exe
  2⤵
  PID:5784
- C:\Windows\System32\jXATBMm.exe
  C:\Windows\System32\jXATBMm.exe
  2⤵
  PID:4164
- C:\Windows\System32\IZSeDbR.exe
  C:\Windows\System32\IZSeDbR.exe
  2⤵
  PID:5564
- C:\Windows\System32\RezptST.exe
  C:\Windows\System32\RezptST.exe
  2⤵
  PID:5212
- C:\Windows\System32\lzyjBvk.exe
  C:\Windows\System32\lzyjBvk.exe
  2⤵
  PID:5688
- C:\Windows\System32\WgQkIQI.exe
  C:\Windows\System32\WgQkIQI.exe
  2⤵
  PID:4976
- C:\Windows\System32\ejyZEFM.exe
  C:\Windows\System32\ejyZEFM.exe
  2⤵
  PID:5404
- C:\Windows\System32\yttKgeY.exe
  C:\Windows\System32\yttKgeY.exe
  2⤵
  PID:5856
- C:\Windows\System32\PSlAjNk.exe
  C:\Windows\System32\PSlAjNk.exe
  2⤵
  PID:5528
- C:\Windows\System32\ZjpEOBn.exe
  C:\Windows\System32\ZjpEOBn.exe
  2⤵
  PID:5968
- C:\Windows\System32\kYlPshl.exe
  C:\Windows\System32\kYlPshl.exe
  2⤵
  PID:5308
- C:\Windows\System32\dNVSurm.exe
  C:\Windows\System32\dNVSurm.exe
  2⤵
  PID:5748
- C:\Windows\System32\iCwnwhv.exe
  C:\Windows\System32\iCwnwhv.exe
  2⤵
  PID:5396
- C:\Windows\System32\UsmySOU.exe
  C:\Windows\System32\UsmySOU.exe
  2⤵
  PID:6152
- C:\Windows\System32\FlNyYis.exe
  C:\Windows\System32\FlNyYis.exe
  2⤵
  PID:6172
- C:\Windows\System32\oBkRFHs.exe
  C:\Windows\System32\oBkRFHs.exe
  2⤵
  PID:6188
- C:\Windows\System32\BUEyZvg.exe
  C:\Windows\System32\BUEyZvg.exe
  2⤵
  PID:6204
- C:\Windows\System32\NRRGNiM.exe
  C:\Windows\System32\NRRGNiM.exe
  2⤵
  PID:6220
- C:\Windows\System32\zEejnIK.exe
  C:\Windows\System32\zEejnIK.exe
  2⤵
  PID:6236
- C:\Windows\System32\zVsolKI.exe
  C:\Windows\System32\zVsolKI.exe
  2⤵
  PID:6252
- C:\Windows\System32\OjUcWlV.exe
  C:\Windows\System32\OjUcWlV.exe
  2⤵
  PID:6268
- C:\Windows\System32\pLgdGNp.exe
  C:\Windows\System32\pLgdGNp.exe
  2⤵
  PID:6312
- C:\Windows\System32\YJFlSXd.exe
  C:\Windows\System32\YJFlSXd.exe
  2⤵
  PID:6328
- C:\Windows\System32\gHhwoRT.exe
  C:\Windows\System32\gHhwoRT.exe
  2⤵
  PID:6344
- C:\Windows\System32\GJiyZWR.exe
  C:\Windows\System32\GJiyZWR.exe
  2⤵
  PID:6360
- C:\Windows\System32\yLSPmLK.exe
  C:\Windows\System32\yLSPmLK.exe
  2⤵
  PID:6376
- C:\Windows\System32\YZnqVZN.exe
  C:\Windows\System32\YZnqVZN.exe
  2⤵
  PID:6396
- C:\Windows\System32\xRKtbzu.exe
  C:\Windows\System32\xRKtbzu.exe
  2⤵
  PID:6412
- C:\Windows\System32\YVmpeiY.exe
  C:\Windows\System32\YVmpeiY.exe
  2⤵
  PID:6428
- C:\Windows\System32\HwBvSeC.exe
  C:\Windows\System32\HwBvSeC.exe
  2⤵
  PID:6444
- C:\Windows\System32\evxTJVH.exe
  C:\Windows\System32\evxTJVH.exe
  2⤵
  PID:6460
- C:\Windows\System32\oIJiwFK.exe
  C:\Windows\System32\oIJiwFK.exe
  2⤵
  PID:6480
- C:\Windows\System32\jDfZYDb.exe
  C:\Windows\System32\jDfZYDb.exe
  2⤵
  PID:6496
- C:\Windows\System32\gtAwbOy.exe
  C:\Windows\System32\gtAwbOy.exe
  2⤵
  PID:6512
- C:\Windows\System32\kRJbzeJ.exe
  C:\Windows\System32\kRJbzeJ.exe
  2⤵
  PID:6528
- C:\Windows\System32\nhDDeMh.exe
  C:\Windows\System32\nhDDeMh.exe
  2⤵
  PID:6544
- C:\Windows\System32\lbxysFZ.exe
  C:\Windows\System32\lbxysFZ.exe
  2⤵
  PID:6560
- C:\Windows\System32\AklLuxJ.exe
  C:\Windows\System32\AklLuxJ.exe
  2⤵
  PID:6576
- C:\Windows\System32\xtwOCrn.exe
  C:\Windows\System32\xtwOCrn.exe
  2⤵
  PID:6592
- C:\Windows\System32\prwllDf.exe
  C:\Windows\System32\prwllDf.exe
  2⤵
  PID:6608
- C:\Windows\System32\rUALRfm.exe
  C:\Windows\System32\rUALRfm.exe
  2⤵
  PID:6624
- C:\Windows\System32\GcIQwAs.exe
  C:\Windows\System32\GcIQwAs.exe
  2⤵
  PID:6640
- C:\Windows\System32\wgaQAUN.exe
  C:\Windows\System32\wgaQAUN.exe
  2⤵
  PID:6656
- C:\Windows\System32\MpQECMd.exe
  C:\Windows\System32\MpQECMd.exe
  2⤵
  PID:6672
- C:\Windows\System32\ZZZhWyv.exe
  C:\Windows\System32\ZZZhWyv.exe
  2⤵
  PID:6688
- C:\Windows\System32\zuNVgtg.exe
  C:\Windows\System32\zuNVgtg.exe
  2⤵
  PID:6704
- C:\Windows\System32\PbWRHSA.exe
  C:\Windows\System32\PbWRHSA.exe
  2⤵
  PID:6720
- C:\Windows\System32\bWzopfA.exe
  C:\Windows\System32\bWzopfA.exe
  2⤵
  PID:6740
- C:\Windows\System32\HMDxDfs.exe
  C:\Windows\System32\HMDxDfs.exe
  2⤵
  PID:6760
- C:\Windows\System32\eIOKysX.exe
  C:\Windows\System32\eIOKysX.exe
  2⤵
  PID:6780
- C:\Windows\System32\EGqlFit.exe
  C:\Windows\System32\EGqlFit.exe
  2⤵
  PID:6800
- C:\Windows\System32\snYlsDU.exe
  C:\Windows\System32\snYlsDU.exe
  2⤵
  PID:6816
- C:\Windows\System32\tGFkIpT.exe
  C:\Windows\System32\tGFkIpT.exe
  2⤵
  PID:6832
- C:\Windows\System32\PHpqEZH.exe
  C:\Windows\System32\PHpqEZH.exe
  2⤵
  PID:6848
- C:\Windows\System32\jwxbXxU.exe
  C:\Windows\System32\jwxbXxU.exe
  2⤵
  PID:6864
- C:\Windows\System32\kPECaUQ.exe
  C:\Windows\System32\kPECaUQ.exe
  2⤵
  PID:6880
- C:\Windows\System32\NjFUyXl.exe
  C:\Windows\System32\NjFUyXl.exe
  2⤵
  PID:6896
- C:\Windows\System32\UhjSGtJ.exe
  C:\Windows\System32\UhjSGtJ.exe
  2⤵
  PID:6936
- C:\Windows\System32\TUXnxXd.exe
  C:\Windows\System32\TUXnxXd.exe
  2⤵
  PID:6960
- C:\Windows\System32\TTWcKKJ.exe
  C:\Windows\System32\TTWcKKJ.exe
  2⤵
  PID:6976
- C:\Windows\System32\niFigkR.exe
  C:\Windows\System32\niFigkR.exe
  2⤵
  PID:6996
- C:\Windows\System32\KEPAkKj.exe
  C:\Windows\System32\KEPAkKj.exe
  2⤵
  PID:7012
- C:\Windows\System32\HcHvzDC.exe
  C:\Windows\System32\HcHvzDC.exe
  2⤵
  PID:7028
- C:\Windows\System32\eAiRITH.exe
  C:\Windows\System32\eAiRITH.exe
  2⤵
  PID:7044
- C:\Windows\System32\uwlfobF.exe
  C:\Windows\System32\uwlfobF.exe
  2⤵
  PID:7060
- C:\Windows\System32\MTWPPbX.exe
  C:\Windows\System32\MTWPPbX.exe
  2⤵
  PID:7084
- C:\Windows\System32\aiZdmSD.exe
  C:\Windows\System32\aiZdmSD.exe
  2⤵
  PID:7100
- C:\Windows\System32\MgVHWZB.exe
  C:\Windows\System32\MgVHWZB.exe
  2⤵
  PID:7120
- C:\Windows\System32\BbCLuds.exe
  C:\Windows\System32\BbCLuds.exe
  2⤵
  PID:7136
- C:\Windows\System32\xzJQnNB.exe
  C:\Windows\System32\xzJQnNB.exe
  2⤵
  PID:7152
- C:\Windows\System32\HcVnrwQ.exe
  C:\Windows\System32\HcVnrwQ.exe
  2⤵
  PID:5764
- C:\Windows\System32\bzfoQdn.exe
  C:\Windows\System32\bzfoQdn.exe
  2⤵
  PID:6248
- C:\Windows\System32\JAZIBIJ.exe
  C:\Windows\System32\JAZIBIJ.exe
  2⤵
  PID:6164
- C:\Windows\System32\DwXOFZH.exe
  C:\Windows\System32\DwXOFZH.exe
  2⤵
  PID:6372
- C:\Windows\System32\FhwJWzV.exe
  C:\Windows\System32\FhwJWzV.exe
  2⤵
  PID:6440
- C:\Windows\System32\CTZuilg.exe
  C:\Windows\System32\CTZuilg.exe
  2⤵
  PID:6504
- C:\Windows\System32\ptdOAuu.exe
  C:\Windows\System32\ptdOAuu.exe
  2⤵
  PID:6568
- C:\Windows\System32\oWlYFJt.exe
  C:\Windows\System32\oWlYFJt.exe
  2⤵
  PID:6712
- C:\Windows\System32\qdTebdd.exe
  C:\Windows\System32\qdTebdd.exe
  2⤵
  PID:6384
- C:\Windows\System32\UVPkRRf.exe
  C:\Windows\System32\UVPkRRf.exe
  2⤵
  PID:6424
- C:\Windows\System32\wWxHkwk.exe
  C:\Windows\System32\wWxHkwk.exe
  2⤵
  PID:6492
- C:\Windows\System32\LpPIsMK.exe
  C:\Windows\System32\LpPIsMK.exe
  2⤵
  PID:6556
- C:\Windows\System32\GelBzTE.exe
  C:\Windows\System32\GelBzTE.exe
  2⤵
  PID:6620
- C:\Windows\System32\lUBGtex.exe
  C:\Windows\System32\lUBGtex.exe
  2⤵
  PID:6684
- C:\Windows\System32\eKDHLFl.exe
  C:\Windows\System32\eKDHLFl.exe
  2⤵
  PID:6756
- C:\Windows\System32\ycOabSr.exe
  C:\Windows\System32\ycOabSr.exe
  2⤵
  PID:6824
- C:\Windows\System32\ORlKqom.exe
  C:\Windows\System32\ORlKqom.exe
  2⤵
  PID:6860
- C:\Windows\System32\AUCfcid.exe
  C:\Windows\System32\AUCfcid.exe
  2⤵
  PID:6636
- C:\Windows\System32\oQAavZh.exe
  C:\Windows\System32\oQAavZh.exe
  2⤵
  PID:6700
- C:\Windows\System32\lAPqNMm.exe
  C:\Windows\System32\lAPqNMm.exe
  2⤵
  PID:6768
- C:\Windows\System32\FGdCUOc.exe
  C:\Windows\System32\FGdCUOc.exe
  2⤵
  PID:6872
- C:\Windows\System32\byKCrbA.exe
  C:\Windows\System32\byKCrbA.exe
  2⤵
  PID:6912
- C:\Windows\System32\ABWYLHE.exe
  C:\Windows\System32\ABWYLHE.exe
  2⤵
  PID:6928
- C:\Windows\System32\sEwFeJg.exe
  C:\Windows\System32\sEwFeJg.exe
  2⤵
  PID:6972
- C:\Windows\System32\rzEPtpZ.exe
  C:\Windows\System32\rzEPtpZ.exe
  2⤵
  PID:6956
- C:\Windows\System32\QNvgoVc.exe
  C:\Windows\System32\QNvgoVc.exe
  2⤵
  PID:6992
- C:\Windows\System32\CssbNiL.exe
  C:\Windows\System32\CssbNiL.exe
  2⤵
  PID:7008
- C:\Windows\System32\DThmeQb.exe
  C:\Windows\System32\DThmeQb.exe
  2⤵
  PID:7092
- C:\Windows\System32\KSCfzOi.exe
  C:\Windows\System32\KSCfzOi.exe
  2⤵
  PID:7076
- C:\Windows\System32\egRXUFD.exe
  C:\Windows\System32\egRXUFD.exe
  2⤵
  PID:4852
- C:\Windows\System32\PxJJfqL.exe
  C:\Windows\System32\PxJJfqL.exe
  2⤵
  PID:7164
- C:\Windows\System32\NVPirJL.exe
  C:\Windows\System32\NVPirJL.exe
  2⤵
  PID:6184
- C:\Windows\System32\jgDrzpv.exe
  C:\Windows\System32\jgDrzpv.exe
  2⤵
  PID:5656
- C:\Windows\System32\CtkISgG.exe
  C:\Windows\System32\CtkISgG.exe
  2⤵
  PID:6244
- C:\Windows\System32\FoTRQUj.exe
  C:\Windows\System32\FoTRQUj.exe
  2⤵
  PID:6228
- C:\Windows\System32\vJHznUu.exe
  C:\Windows\System32\vJHznUu.exe
  2⤵
  PID:6284
- C:\Windows\System32\HrOEVtC.exe
  C:\Windows\System32\HrOEVtC.exe
  2⤵
  PID:6308
- C:\Windows\System32\sjxUFzd.exe
  C:\Windows\System32\sjxUFzd.exe
  2⤵
  PID:6368
- C:\Windows\System32\EtXliQZ.exe
  C:\Windows\System32\EtXliQZ.exe
  2⤵
  PID:6540
- C:\Windows\System32\uVicIGs.exe
  C:\Windows\System32\uVicIGs.exe
  2⤵
  PID:6472
- C:\Windows\System32\XcaIqxX.exe
  C:\Windows\System32\XcaIqxX.exe
  2⤵
  PID:6476
- C:\Windows\System32\pweiEkg.exe
  C:\Windows\System32\pweiEkg.exe
  2⤵
  PID:6748
- C:\Windows\System32\ZNyRuej.exe
  C:\Windows\System32\ZNyRuej.exe
  2⤵
  PID:6856
- C:\Windows\System32\xBTHsYR.exe
  C:\Windows\System32\xBTHsYR.exe
  2⤵
  PID:6808
- C:\Windows\System32\LpczeKH.exe
  C:\Windows\System32\LpczeKH.exe
  2⤵
  PID:6920
- C:\Windows\System32\yAYVHtx.exe
  C:\Windows\System32\yAYVHtx.exe
  2⤵
  PID:6632
- C:\Windows\System32\vckSYFA.exe
  C:\Windows\System32\vckSYFA.exe
  2⤵
  PID:6524
- C:\Windows\System32\CuItkyr.exe
  C:\Windows\System32\CuItkyr.exe
  2⤵
  PID:6680
- C:\Windows\System32\COcxmBt.exe
  C:\Windows\System32\COcxmBt.exe
  2⤵
  PID:6984
- C:\Windows\System32\QpPvmHm.exe
  C:\Windows\System32\QpPvmHm.exe
  2⤵
  PID:7116
- C:\Windows\System32\HofmxcB.exe
  C:\Windows\System32\HofmxcB.exe
  2⤵
  PID:6180
- C:\Windows\System32\pxqmpri.exe
  C:\Windows\System32\pxqmpri.exe
  2⤵
  PID:7068
- C:\Windows\System32\GAqOePK.exe
  C:\Windows\System32\GAqOePK.exe
  2⤵
  PID:6232
- C:\Windows\System32\PYrpCHd.exe
  C:\Windows\System32\PYrpCHd.exe
  2⤵
  PID:6356
- C:\Windows\System32\DXoCeSY.exe
  C:\Windows\System32\DXoCeSY.exe
  2⤵
  PID:6536
- C:\Windows\System32\mwlTZbg.exe
  C:\Windows\System32\mwlTZbg.exe
  2⤵
  PID:6776
- C:\Windows\System32\nPHUXAS.exe
  C:\Windows\System32\nPHUXAS.exe
  2⤵
  PID:6488
- C:\Windows\System32\UrkODDS.exe
  C:\Windows\System32\UrkODDS.exe
  2⤵
  PID:6616
- C:\Windows\System32\YsDJMfX.exe
  C:\Windows\System32\YsDJMfX.exe
  2⤵
  PID:6968
- C:\Windows\System32\rjaIQXU.exe
  C:\Windows\System32\rjaIQXU.exe
  2⤵
  PID:6840
- C:\Windows\System32\IYxFTEv.exe
  C:\Windows\System32\IYxFTEv.exe
  2⤵
  PID:6288
- C:\Windows\System32\gwCNqln.exe
  C:\Windows\System32\gwCNqln.exe
  2⤵
  PID:5708
- C:\Windows\System32\IzbdIuD.exe
  C:\Windows\System32\IzbdIuD.exe
  2⤵
  PID:7036
- C:\Windows\System32\YrHSnos.exe
  C:\Windows\System32\YrHSnos.exe
  2⤵
  PID:6300
- C:\Windows\System32\dEvNlRE.exe
  C:\Windows\System32\dEvNlRE.exe
  2⤵
  PID:6600
- C:\Windows\System32\XhmkCwa.exe
  C:\Windows\System32\XhmkCwa.exe
  2⤵
  PID:6340
- C:\Windows\System32\spXQWEC.exe
  C:\Windows\System32\spXQWEC.exe
  2⤵
  PID:7184
- C:\Windows\System32\vdsRXuD.exe
  C:\Windows\System32\vdsRXuD.exe
  2⤵
  PID:7200
- C:\Windows\System32\BCkgJIk.exe
  C:\Windows\System32\BCkgJIk.exe
  2⤵
  PID:7216
- C:\Windows\System32\BUUuxFq.exe
  C:\Windows\System32\BUUuxFq.exe
  2⤵
  PID:7232
- C:\Windows\System32\Xhdjpmg.exe
  C:\Windows\System32\Xhdjpmg.exe
  2⤵
  PID:7248
- C:\Windows\System32\TthNOYh.exe
  C:\Windows\System32\TthNOYh.exe
  2⤵
  PID:7264
- C:\Windows\System32\dCVVqYL.exe
  C:\Windows\System32\dCVVqYL.exe
  2⤵
  PID:7280
- C:\Windows\System32\gaDSatk.exe
  C:\Windows\System32\gaDSatk.exe
  2⤵
  PID:7296
- C:\Windows\System32\FSRorXx.exe
  C:\Windows\System32\FSRorXx.exe
  2⤵
  PID:7312
- C:\Windows\System32\MgknsqY.exe
  C:\Windows\System32\MgknsqY.exe
  2⤵
  PID:7328
- C:\Windows\System32\BxxxxgB.exe
  C:\Windows\System32\BxxxxgB.exe
  2⤵
  PID:7344
- C:\Windows\System32\MOMABii.exe
  C:\Windows\System32\MOMABii.exe
  2⤵
  PID:7364
- C:\Windows\System32\ZfmoqtM.exe
  C:\Windows\System32\ZfmoqtM.exe
  2⤵
  PID:7380
- C:\Windows\System32\zGuEafs.exe
  C:\Windows\System32\zGuEafs.exe
  2⤵
  PID:7400
- C:\Windows\System32\SNLWCXX.exe
  C:\Windows\System32\SNLWCXX.exe
  2⤵
  PID:7416
- C:\Windows\System32\UeTxFHG.exe
  C:\Windows\System32\UeTxFHG.exe
  2⤵
  PID:7436
- C:\Windows\System32\fHhTQJm.exe
  C:\Windows\System32\fHhTQJm.exe
  2⤵
  PID:7460
- C:\Windows\System32\BHImtCu.exe
  C:\Windows\System32\BHImtCu.exe
  2⤵
  PID:7480
- C:\Windows\System32\pQVsgyr.exe
  C:\Windows\System32\pQVsgyr.exe
  2⤵
  PID:7496
- C:\Windows\System32\dCYjPQj.exe
  C:\Windows\System32\dCYjPQj.exe
  2⤵
  PID:7540
- C:\Windows\System32\fbrhGrK.exe
  C:\Windows\System32\fbrhGrK.exe
  2⤵
  PID:7556
- C:\Windows\System32\whYdoHg.exe
  C:\Windows\System32\whYdoHg.exe
  2⤵
  PID:7572
- C:\Windows\System32\mWxsZHj.exe
  C:\Windows\System32\mWxsZHj.exe
  2⤵
  PID:7588
- C:\Windows\System32\UKCQGcF.exe
  C:\Windows\System32\UKCQGcF.exe
  2⤵
  PID:7604
- C:\Windows\System32\ITPFMSw.exe
  C:\Windows\System32\ITPFMSw.exe
  2⤵
  PID:7620
- C:\Windows\System32\uwQxNHo.exe
  C:\Windows\System32\uwQxNHo.exe
  2⤵
  PID:7636
- C:\Windows\System32\IFUAcmp.exe
  C:\Windows\System32\IFUAcmp.exe
  2⤵
  PID:7652
- C:\Windows\System32\fWNnisJ.exe
  C:\Windows\System32\fWNnisJ.exe
  2⤵
  PID:7668
- C:\Windows\System32\JkePgDD.exe
  C:\Windows\System32\JkePgDD.exe
  2⤵
  PID:7684
- C:\Windows\System32\mQJvaBg.exe
  C:\Windows\System32\mQJvaBg.exe
  2⤵
  PID:7700
- C:\Windows\System32\SlUHrMg.exe
  C:\Windows\System32\SlUHrMg.exe
  2⤵
  PID:7716
- C:\Windows\System32\uIJFcpX.exe
  C:\Windows\System32\uIJFcpX.exe
  2⤵
  PID:7732
- C:\Windows\System32\CWxjbrU.exe
  C:\Windows\System32\CWxjbrU.exe
  2⤵
  PID:7748
- C:\Windows\System32\VdZNlac.exe
  C:\Windows\System32\VdZNlac.exe
  2⤵
  PID:7764
- C:\Windows\System32\BvnbTai.exe
  C:\Windows\System32\BvnbTai.exe
  2⤵
  PID:7780
- C:\Windows\System32\tgCEUwe.exe
  C:\Windows\System32\tgCEUwe.exe
  2⤵
  PID:7796
- C:\Windows\System32\ySqwsCW.exe
  C:\Windows\System32\ySqwsCW.exe
  2⤵
  PID:7812
- C:\Windows\System32\hdFeaKf.exe
  C:\Windows\System32\hdFeaKf.exe
  2⤵
  PID:7828
- C:\Windows\System32\gjUsEac.exe
  C:\Windows\System32\gjUsEac.exe
  2⤵
  PID:7844
- C:\Windows\System32\TsKrgoD.exe
  C:\Windows\System32\TsKrgoD.exe
  2⤵
  PID:7860
- C:\Windows\System32\BBOagNi.exe
  C:\Windows\System32\BBOagNi.exe
  2⤵
  PID:7876
- C:\Windows\System32\jenzteM.exe
  C:\Windows\System32\jenzteM.exe
  2⤵
  PID:7892
- C:\Windows\System32\edWkdBf.exe
  C:\Windows\System32\edWkdBf.exe
  2⤵
  PID:7912
- C:\Windows\System32\vLTBIIP.exe
  C:\Windows\System32\vLTBIIP.exe
  2⤵
  PID:7928
- C:\Windows\System32\ArsquEg.exe
  C:\Windows\System32\ArsquEg.exe
  2⤵
  PID:7944
- C:\Windows\System32\BjofNKm.exe
  C:\Windows\System32\BjofNKm.exe
  2⤵
  PID:7960
- C:\Windows\System32\PHyQwKi.exe
  C:\Windows\System32\PHyQwKi.exe
  2⤵
  PID:7976
- C:\Windows\System32\wjOyExy.exe
  C:\Windows\System32\wjOyExy.exe
  2⤵
  PID:7992
- C:\Windows\System32\vBTokfe.exe
  C:\Windows\System32\vBTokfe.exe
  2⤵
  PID:8016
- C:\Windows\System32\MMoqVOh.exe
  C:\Windows\System32\MMoqVOh.exe
  2⤵
  PID:8032
- C:\Windows\System32\kAOnhqy.exe
  C:\Windows\System32\kAOnhqy.exe
  2⤵
  PID:8048
- C:\Windows\System32\hPTmmEW.exe
  C:\Windows\System32\hPTmmEW.exe
  2⤵
  PID:8064
- C:\Windows\System32\SFvMFcu.exe
  C:\Windows\System32\SFvMFcu.exe
  2⤵
  PID:8080
- C:\Windows\System32\lhXUcTf.exe
  C:\Windows\System32\lhXUcTf.exe
  2⤵
  PID:8096
- C:\Windows\System32\sGlNutf.exe
  C:\Windows\System32\sGlNutf.exe
  2⤵
  PID:8112
- C:\Windows\System32\RmfmjiR.exe
  C:\Windows\System32\RmfmjiR.exe
  2⤵
  PID:8128
- C:\Windows\System32\svTPrMW.exe
  C:\Windows\System32\svTPrMW.exe
  2⤵
  PID:8148
- C:\Windows\System32\ARgMRZS.exe
  C:\Windows\System32\ARgMRZS.exe
  2⤵
  PID:8164
- C:\Windows\System32\iPBrFBi.exe
  C:\Windows\System32\iPBrFBi.exe
  2⤵
  PID:8180
- C:\Windows\System32\BMFniey.exe
  C:\Windows\System32\BMFniey.exe
  2⤵
  PID:7160
- C:\Windows\System32\UcoeMiJ.exe
  C:\Windows\System32\UcoeMiJ.exe
  2⤵
  PID:7224
- C:\Windows\System32\GMqCRra.exe
  C:\Windows\System32\GMqCRra.exe
  2⤵
  PID:7292
- C:\Windows\System32\KHvcbOl.exe
  C:\Windows\System32\KHvcbOl.exe
  2⤵
  PID:7360
- C:\Windows\System32\YZJChuP.exe
  C:\Windows\System32\YZJChuP.exe
  2⤵
  PID:6668
- C:\Windows\System32\KpxtLxw.exe
  C:\Windows\System32\KpxtLxw.exe
  2⤵
  PID:6752
- C:\Windows\System32\FJLUWQf.exe
  C:\Windows\System32\FJLUWQf.exe
  2⤵
  PID:7208
- C:\Windows\System32\qJxZfQR.exe
  C:\Windows\System32\qJxZfQR.exe
  2⤵
  PID:7180
- C:\Windows\System32\BZSuDul.exe
  C:\Windows\System32\BZSuDul.exe
  2⤵
  PID:7336
- C:\Windows\System32\pyPDMpY.exe
  C:\Windows\System32\pyPDMpY.exe
  2⤵
  PID:7244
- C:\Windows\System32\ValEIhn.exe
  C:\Windows\System32\ValEIhn.exe
  2⤵
  PID:7412
- C:\Windows\System32\hpFZgty.exe
  C:\Windows\System32\hpFZgty.exe
  2⤵
  PID:7444
- C:\Windows\System32\wYTmRYY.exe
  C:\Windows\System32\wYTmRYY.exe
  2⤵
  PID:7468
- C:\Windows\System32\gGrZJTK.exe
  C:\Windows\System32\gGrZJTK.exe
  2⤵
  PID:7492
- C:\Windows\System32\GzHFrGv.exe
  C:\Windows\System32\GzHFrGv.exe
  2⤵
  PID:7528
- C:\Windows\System32\TNiXBpk.exe
  C:\Windows\System32\TNiXBpk.exe
  2⤵
  PID:7564
- C:\Windows\System32\RoeHtLE.exe
  C:\Windows\System32\RoeHtLE.exe
  2⤵
  PID:7628
- C:\Windows\System32\BBeLeHx.exe
  C:\Windows\System32\BBeLeHx.exe
  2⤵
  PID:7512
- C:\Windows\System32\ryONuSg.exe
  C:\Windows\System32\ryONuSg.exe
  2⤵
  PID:7616
- C:\Windows\System32\IksGiDZ.exe
  C:\Windows\System32\IksGiDZ.exe
  2⤵
  PID:7708
- C:\Windows\System32\jpkREGm.exe
  C:\Windows\System32\jpkREGm.exe
  2⤵
  PID:7760
- C:\Windows\System32\TphnYLj.exe
  C:\Windows\System32\TphnYLj.exe
  2⤵
  PID:7792
- C:\Windows\System32\LGaqUZr.exe
  C:\Windows\System32\LGaqUZr.exe
  2⤵
  PID:7824
- C:\Windows\System32\ZcFglUw.exe
  C:\Windows\System32\ZcFglUw.exe
  2⤵
  PID:7888
- C:\Windows\System32\OVqsyTK.exe
  C:\Windows\System32\OVqsyTK.exe
  2⤵
  PID:7984
- C:\Windows\System32\ayIYyRz.exe
  C:\Windows\System32\ayIYyRz.exe
  2⤵
  PID:8056
- C:\Windows\System32\zShjkJf.exe
  C:\Windows\System32\zShjkJf.exe
  2⤵
  PID:8156
- C:\Windows\System32\KokVwxW.exe
  C:\Windows\System32\KokVwxW.exe
  2⤵
  PID:8120
- C:\Windows\System32\TYtbGvN.exe
  C:\Windows\System32\TYtbGvN.exe
  2⤵
  PID:7772
- C:\Windows\System32\XWhHkHF.exe
  C:\Windows\System32\XWhHkHF.exe
  2⤵
  PID:7900
- C:\Windows\System32\MEuXQTK.exe
  C:\Windows\System32\MEuXQTK.exe
  2⤵
  PID:8144
- C:\Windows\System32\BMzbjgD.exe
  C:\Windows\System32\BMzbjgD.exe
  2⤵
  PID:7836
- C:\Windows\System32\KrQDwAV.exe
  C:\Windows\System32\KrQDwAV.exe
  2⤵
  PID:7968
- C:\Windows\System32\CsLXbWG.exe
  C:\Windows\System32\CsLXbWG.exe
  2⤵
  PID:8044
- C:\Windows\System32\mclbfDj.exe
  C:\Windows\System32\mclbfDj.exe
  2⤵
  PID:8108
- C:\Windows\System32\zGAwrIR.exe
  C:\Windows\System32\zGAwrIR.exe
  2⤵
  PID:6276
- C:\Windows\System32\zYvItIo.exe
  C:\Windows\System32\zYvItIo.exe
  2⤵
  PID:7004
- C:\Windows\System32\oASxFzC.exe
  C:\Windows\System32\oASxFzC.exe
  2⤵
  PID:7260
- C:\Windows\System32\mgGAzQb.exe
  C:\Windows\System32\mgGAzQb.exe
  2⤵
  PID:7308
- C:\Windows\System32\TVMbnJp.exe
  C:\Windows\System32\TVMbnJp.exe
  2⤵
  PID:7428
- C:\Windows\System32\gYEUuJU.exe
  C:\Windows\System32\gYEUuJU.exe
  2⤵
  PID:7516
- C:\Windows\System32\IbiUsKN.exe
  C:\Windows\System32\IbiUsKN.exe
  2⤵
  PID:7196
- C:\Windows\System32\ISUSVdw.exe
  C:\Windows\System32\ISUSVdw.exe
  2⤵
  PID:7352
- C:\Windows\System32\fSCYybp.exe
  C:\Windows\System32\fSCYybp.exe
  2⤵
  PID:7388
- C:\Windows\System32\sAeyGPU.exe
  C:\Windows\System32\sAeyGPU.exe
  2⤵
  PID:7376
- C:\Windows\System32\iFKvSah.exe
  C:\Windows\System32\iFKvSah.exe
  2⤵
  PID:7504
- C:\Windows\System32\ZKighAT.exe
  C:\Windows\System32\ZKighAT.exe
  2⤵
  PID:7612
- C:\Windows\System32\wGRPdwi.exe
  C:\Windows\System32\wGRPdwi.exe
  2⤵
  PID:7552
- C:\Windows\System32\EuhtOAh.exe
  C:\Windows\System32\EuhtOAh.exe
  2⤵
  PID:7680
- C:\Windows\System32\aXNQROH.exe
  C:\Windows\System32\aXNQROH.exe
  2⤵
  PID:8028
- C:\Windows\System32\jNYnIGL.exe
  C:\Windows\System32\jNYnIGL.exe
  2⤵
  PID:7740
- C:\Windows\System32\dEiuGxt.exe
  C:\Windows\System32\dEiuGxt.exe
  2⤵
  PID:6892
- C:\Windows\System32\HbmnAed.exe
  C:\Windows\System32\HbmnAed.exe
  2⤵
  PID:8012
- C:\Windows\System32\wgiLOPU.exe
  C:\Windows\System32\wgiLOPU.exe
  2⤵
  PID:7744
- C:\Windows\System32\RWcBrNA.exe
  C:\Windows\System32\RWcBrNA.exe
  2⤵
  PID:8004
- C:\Windows\System32\aeaGxgY.exe
  C:\Windows\System32\aeaGxgY.exe
  2⤵
  PID:8176
- C:\Windows\System32\QeNzlrA.exe
  C:\Windows\System32\QeNzlrA.exe
  2⤵
  PID:6736
- C:\Windows\System32\dcrQSQW.exe
  C:\Windows\System32\dcrQSQW.exe
  2⤵
  PID:7456
- C:\Windows\System32\BcmAFti.exe
  C:\Windows\System32\BcmAFti.exe
  2⤵
  PID:7432
- C:\Windows\System32\ATSFpIc.exe
  C:\Windows\System32\ATSFpIc.exe
  2⤵
  PID:7584
- C:\Windows\System32\qvzDNQu.exe
  C:\Windows\System32\qvzDNQu.exe
  2⤵
  PID:7256
- C:\Windows\System32\qBDdmCq.exe
  C:\Windows\System32\qBDdmCq.exe
  2⤵
  PID:7600
- C:\Windows\System32\uHaFeUJ.exe
  C:\Windows\System32\uHaFeUJ.exe
  2⤵
  PID:8024
- C:\Windows\System32\zHecxNn.exe
  C:\Windows\System32\zHecxNn.exe
  2⤵
  PID:7712
- C:\Windows\System32\MDPuFhB.exe
  C:\Windows\System32\MDPuFhB.exe
  2⤵
  PID:7868
- C:\Windows\System32\rDtRGtt.exe
  C:\Windows\System32\rDtRGtt.exe
  2⤵
  PID:8140
- C:\Windows\System32\IrBpsdT.exe
  C:\Windows\System32\IrBpsdT.exe
  2⤵
  PID:7396
- C:\Windows\System32\TtCGNRj.exe
  C:\Windows\System32\TtCGNRj.exe
  2⤵
  PID:7304
- C:\Windows\System32\zeVPHHq.exe
  C:\Windows\System32\zeVPHHq.exe
  2⤵
  PID:6652
- C:\Windows\System32\ckIVjXb.exe
  C:\Windows\System32\ckIVjXb.exe
  2⤵
  PID:7756
- C:\Windows\System32\cXlXnzV.exe
  C:\Windows\System32\cXlXnzV.exe
  2⤵
  PID:7664
- C:\Windows\System32\Zdqhdrx.exe
  C:\Windows\System32\Zdqhdrx.exe
  2⤵
  PID:8172
- C:\Windows\System32\SYKqlBt.exe
  C:\Windows\System32\SYKqlBt.exe
  2⤵
  PID:8188
- C:\Windows\System32\bdsZYLz.exe
  C:\Windows\System32\bdsZYLz.exe
  2⤵
  PID:7936
- C:\Windows\System32\EAvAkqo.exe
  C:\Windows\System32\EAvAkqo.exe
  2⤵
  PID:8196
- C:\Windows\System32\ObjFGDd.exe
  C:\Windows\System32\ObjFGDd.exe
  2⤵
  PID:8212
- C:\Windows\System32\LkkgWvn.exe
  C:\Windows\System32\LkkgWvn.exe
  2⤵
  PID:8232
- C:\Windows\System32\EdAGDpw.exe
  C:\Windows\System32\EdAGDpw.exe
  2⤵
  PID:8248
- C:\Windows\System32\lghkNfX.exe
  C:\Windows\System32\lghkNfX.exe
  2⤵
  PID:8264
- C:\Windows\System32\BTXjKJX.exe
  C:\Windows\System32\BTXjKJX.exe
  2⤵
  PID:8284
- C:\Windows\System32\QMvtQav.exe
  C:\Windows\System32\QMvtQav.exe
  2⤵
  PID:8300
- C:\Windows\System32\DsjAkRV.exe
  C:\Windows\System32\DsjAkRV.exe
  2⤵
  PID:8316
- C:\Windows\System32\PmyMApW.exe
  C:\Windows\System32\PmyMApW.exe
  2⤵
  PID:8332
- C:\Windows\System32\LWgLSgw.exe
  C:\Windows\System32\LWgLSgw.exe
  2⤵
  PID:8352
- C:\Windows\System32\WtSrpFo.exe
  C:\Windows\System32\WtSrpFo.exe
  2⤵
  PID:8368
- C:\Windows\System32\VCjrJdZ.exe
  C:\Windows\System32\VCjrJdZ.exe
  2⤵
  PID:8384
- C:\Windows\System32\frgBHKo.exe
  C:\Windows\System32\frgBHKo.exe
  2⤵
  PID:8400
- C:\Windows\System32\lQZSoSD.exe
  C:\Windows\System32\lQZSoSD.exe
  2⤵
  PID:8416
- C:\Windows\System32\APldtSK.exe
  C:\Windows\System32\APldtSK.exe
  2⤵
  PID:8432
- C:\Windows\System32\hZiFcre.exe
  C:\Windows\System32\hZiFcre.exe
  2⤵
  PID:8448
- C:\Windows\System32\OFenJtM.exe
  C:\Windows\System32\OFenJtM.exe
  2⤵
  PID:8464
- C:\Windows\System32\cpyiagd.exe
  C:\Windows\System32\cpyiagd.exe
  2⤵
  PID:8480
- C:\Windows\System32\iYNjLMX.exe
  C:\Windows\System32\iYNjLMX.exe
  2⤵
  PID:8496
- C:\Windows\System32\LLRxrSr.exe
  C:\Windows\System32\LLRxrSr.exe
  2⤵
  PID:8512
- C:\Windows\System32\jjreHwl.exe
  C:\Windows\System32\jjreHwl.exe
  2⤵
  PID:8528
- C:\Windows\System32\CFehcWg.exe
  C:\Windows\System32\CFehcWg.exe
  2⤵
  PID:8544
- C:\Windows\System32\qzxwxpk.exe
  C:\Windows\System32\qzxwxpk.exe
  2⤵
  PID:8564
- C:\Windows\System32\adJkjhk.exe
  C:\Windows\System32\adJkjhk.exe
  2⤵
  PID:8580
- C:\Windows\System32\yRAIBJt.exe
  C:\Windows\System32\yRAIBJt.exe
  2⤵
  PID:8596
- C:\Windows\System32\adCYCNz.exe
  C:\Windows\System32\adCYCNz.exe
  2⤵
  PID:8616
- C:\Windows\System32\GaVGfzn.exe
  C:\Windows\System32\GaVGfzn.exe
  2⤵
  PID:8632
- C:\Windows\System32\DFVcccl.exe
  C:\Windows\System32\DFVcccl.exe
  2⤵
  PID:8648
- C:\Windows\System32\oLdfNQf.exe
  C:\Windows\System32\oLdfNQf.exe
  2⤵
  PID:8664
- C:\Windows\System32\FLVmdga.exe
  C:\Windows\System32\FLVmdga.exe
  2⤵
  PID:8680
- C:\Windows\System32\AbygQIe.exe
  C:\Windows\System32\AbygQIe.exe
  2⤵
  PID:8696
- C:\Windows\System32\GjKfhCk.exe
  C:\Windows\System32\GjKfhCk.exe
  2⤵
  PID:8712
- C:\Windows\System32\ysbAOnw.exe
  C:\Windows\System32\ysbAOnw.exe
  2⤵
  PID:8728
- C:\Windows\System32\bMZQAOS.exe
  C:\Windows\System32\bMZQAOS.exe
  2⤵
  PID:8752
- C:\Windows\System32\ZuvXpZE.exe
  C:\Windows\System32\ZuvXpZE.exe
  2⤵
  PID:8768
- C:\Windows\System32\RzQxgol.exe
  C:\Windows\System32\RzQxgol.exe
  2⤵
  PID:8784
- C:\Windows\System32\CtLNicD.exe
  C:\Windows\System32\CtLNicD.exe
  2⤵
  PID:8800
- C:\Windows\System32\qYgZntX.exe
  C:\Windows\System32\qYgZntX.exe
  2⤵
  PID:8816
- C:\Windows\System32\UhtiHZU.exe
  C:\Windows\System32\UhtiHZU.exe
  2⤵
  PID:8832
- C:\Windows\System32\mtWUJws.exe
  C:\Windows\System32\mtWUJws.exe
  2⤵
  PID:8848
- C:\Windows\System32\FFpBFAq.exe
  C:\Windows\System32\FFpBFAq.exe
  2⤵
  PID:8868
- C:\Windows\System32\VDlFDMs.exe
  C:\Windows\System32\VDlFDMs.exe
  2⤵
  PID:8888
- C:\Windows\System32\FXmCOuX.exe
  C:\Windows\System32\FXmCOuX.exe
  2⤵
  PID:8936
- C:\Windows\System32\nXwNAFy.exe
  C:\Windows\System32\nXwNAFy.exe
  2⤵
  PID:8952
- C:\Windows\System32\UPvNuSI.exe
  C:\Windows\System32\UPvNuSI.exe
  2⤵
  PID:8968
- C:\Windows\System32\TZmjbqd.exe
  C:\Windows\System32\TZmjbqd.exe
  2⤵
  PID:8984
- C:\Windows\System32\RsupcPO.exe
  C:\Windows\System32\RsupcPO.exe
  2⤵
  PID:9000
- C:\Windows\System32\jZrHNYN.exe
  C:\Windows\System32\jZrHNYN.exe
  2⤵
  PID:9016
- C:\Windows\System32\MXaVXfG.exe
  C:\Windows\System32\MXaVXfG.exe
  2⤵
  PID:9032
- C:\Windows\System32\NsNKAQO.exe
  C:\Windows\System32\NsNKAQO.exe
  2⤵
  PID:9048
- C:\Windows\System32\jFDzhoV.exe
  C:\Windows\System32\jFDzhoV.exe
  2⤵
  PID:9068
- C:\Windows\System32\KmwzFlO.exe
  C:\Windows\System32\KmwzFlO.exe
  2⤵
  PID:9084
- C:\Windows\System32\CAaqyLI.exe
  C:\Windows\System32\CAaqyLI.exe
  2⤵
  PID:9100
- C:\Windows\System32\XpAbawv.exe
  C:\Windows\System32\XpAbawv.exe
  2⤵
  PID:9116
- C:\Windows\System32\VZYwAwO.exe
  C:\Windows\System32\VZYwAwO.exe
  2⤵
  PID:9132
- C:\Windows\System32\NPnlVDk.exe
  C:\Windows\System32\NPnlVDk.exe
  2⤵
  PID:9148
- C:\Windows\System32\eeFlhaq.exe
  C:\Windows\System32\eeFlhaq.exe
  2⤵
  PID:9164
- C:\Windows\System32\naTNeZB.exe
  C:\Windows\System32\naTNeZB.exe
  2⤵
  PID:9180
- C:\Windows\System32\bwWBhvh.exe
  C:\Windows\System32\bwWBhvh.exe
  2⤵
  PID:9196
- C:\Windows\System32\JirybXG.exe
  C:\Windows\System32\JirybXG.exe
  2⤵
  PID:7840
- C:\Windows\System32\txNGNHa.exe
  C:\Windows\System32\txNGNHa.exe
  2⤵
  PID:7536
- C:\Windows\System32\ZDkPadE.exe
  C:\Windows\System32\ZDkPadE.exe
  2⤵
  PID:8208
- C:\Windows\System32\SjFSzEG.exe
  C:\Windows\System32\SjFSzEG.exe
  2⤵
  PID:8240
- C:\Windows\System32\gpPwycs.exe
  C:\Windows\System32\gpPwycs.exe
  2⤵
  PID:8328
- C:\Windows\System32\OHFPmNP.exe
  C:\Windows\System32\OHFPmNP.exe
  2⤵
  PID:8360
- C:\Windows\System32\mhUFTbV.exe
  C:\Windows\System32\mhUFTbV.exe
  2⤵
  PID:8424
- C:\Windows\System32\uAlQcBY.exe
  C:\Windows\System32\uAlQcBY.exe
  2⤵
  PID:8488
- C:\Windows\System32\OTrvZTi.exe
  C:\Windows\System32\OTrvZTi.exe
  2⤵
  PID:8552
- C:\Windows\System32\fZxLnJv.exe
  C:\Windows\System32\fZxLnJv.exe
  2⤵
  PID:8560
- C:\Windows\System32\ndJhhIT.exe
  C:\Windows\System32\ndJhhIT.exe
  2⤵
  PID:8412
- C:\Windows\System32\cwSwHyS.exe
  C:\Windows\System32\cwSwHyS.exe
  2⤵
  PID:8440
- C:\Windows\System32\KAtcUSQ.exe
  C:\Windows\System32\KAtcUSQ.exe
  2⤵
  PID:8476
- C:\Windows\System32\DEbVMDn.exe
  C:\Windows\System32\DEbVMDn.exe
  2⤵
  PID:8540
- C:\Windows\System32\oDaMhWX.exe
  C:\Windows\System32\oDaMhWX.exe
  2⤵
  PID:8624
- C:\Windows\System32\ImtbXrt.exe
  C:\Windows\System32\ImtbXrt.exe
  2⤵
  PID:8692
- C:\Windows\System32\tqkotlf.exe
  C:\Windows\System32\tqkotlf.exe
  2⤵
  PID:8764
- C:\Windows\System32\YkwiZXW.exe
  C:\Windows\System32\YkwiZXW.exe
  2⤵
  PID:8828
- C:\Windows\System32\RFuORzu.exe
  C:\Windows\System32\RFuORzu.exe
  2⤵
  PID:8672
- C:\Windows\System32\scomUHf.exe
  C:\Windows\System32\scomUHf.exe
  2⤵
  PID:8736
- C:\Windows\System32\TqNpUct.exe
  C:\Windows\System32\TqNpUct.exe
  2⤵
  PID:8776
- C:\Windows\System32\NWsGtUE.exe
  C:\Windows\System32\NWsGtUE.exe
  2⤵
  PID:8840
- C:\Windows\System32\glzbhdV.exe
  C:\Windows\System32\glzbhdV.exe
  2⤵
  PID:8880
- C:\Windows\System32\NYWOJpc.exe
  C:\Windows\System32\NYWOJpc.exe
  2⤵
  PID:8904
- C:\Windows\System32\ZQEDtOe.exe
  C:\Windows\System32\ZQEDtOe.exe
  2⤵
  PID:8944
- C:\Windows\System32\AeiJZKQ.exe
  C:\Windows\System32\AeiJZKQ.exe
  2⤵
  PID:8980
- C:\Windows\System32\vTCpSyr.exe
  C:\Windows\System32\vTCpSyr.exe
  2⤵
  PID:8928
- C:\Windows\System32\PTVwCnN.exe
  C:\Windows\System32\PTVwCnN.exe
  2⤵
  PID:8996
- C:\Windows\System32\rkcQVvU.exe
  C:\Windows\System32\rkcQVvU.exe
  2⤵
  PID:9060
- C:\Windows\System32\BHxIJVi.exe
  C:\Windows\System32\BHxIJVi.exe
  2⤵
  PID:9124
- C:\Windows\System32\SkjJRDh.exe
  C:\Windows\System32\SkjJRDh.exe
  2⤵
  PID:9188
- C:\Windows\System32\KksFSsQ.exe
  C:\Windows\System32\KksFSsQ.exe
  2⤵
  PID:7648
- C:\Windows\System32\EFOKRiV.exe
  C:\Windows\System32\EFOKRiV.exe
  2⤵
  PID:8272
- C:\Windows\System32\AszqaFn.exe
  C:\Windows\System32\AszqaFn.exe
  2⤵
  PID:9112
- C:\Windows\System32\mDjXMOO.exe
  C:\Windows\System32\mDjXMOO.exe
  2⤵
  PID:9040
- C:\Windows\System32\GZGlGcV.exe
  C:\Windows\System32\GZGlGcV.exe
  2⤵
  PID:8296
- C:\Windows\System32\rzbYoVw.exe
  C:\Windows\System32\rzbYoVw.exe
  2⤵
  PID:9144
- C:\Windows\System32\LILIUAb.exe
  C:\Windows\System32\LILIUAb.exe
  2⤵
  PID:8392
- C:\Windows\System32\ylgYNGV.exe
  C:\Windows\System32\ylgYNGV.exe
  2⤵
  PID:8520
- C:\Windows\System32\pBlqqSj.exe
  C:\Windows\System32\pBlqqSj.exe
  2⤵
  PID:8556
- C:\Windows\System32\aBZaKju.exe
  C:\Windows\System32\aBZaKju.exe
  2⤵
  PID:8408
- C:\Windows\System32\wnrRKEb.exe
  C:\Windows\System32\wnrRKEb.exe
  2⤵
  PID:8660
- C:\Windows\System32\frEUPhj.exe
  C:\Windows\System32\frEUPhj.exe
  2⤵
  PID:8824
- C:\Windows\System32\JefSsEM.exe
  C:\Windows\System32\JefSsEM.exe
  2⤵
  PID:8608
- C:\Windows\System32\nYfnMgU.exe
  C:\Windows\System32\nYfnMgU.exe
  2⤵
  PID:8864
- C:\Windows\System32\eVyxrFp.exe
  C:\Windows\System32\eVyxrFp.exe
  2⤵
  PID:8808
- C:\Windows\System32\fSTogVH.exe
  C:\Windows\System32\fSTogVH.exe
  2⤵
  PID:8948
- C:\Windows\System32\vtXvpCv.exe
  C:\Windows\System32\vtXvpCv.exe
  2⤵
  PID:9096
- C:\Windows\System32\PxMcSfQ.exe
  C:\Windows\System32\PxMcSfQ.exe
  2⤵
  PID:8260
- C:\Windows\System32\cjcWQUc.exe
  C:\Windows\System32\cjcWQUc.exe
  2⤵
  PID:9204
- C:\Windows\System32\JlYKHjp.exe
  C:\Windows\System32\JlYKHjp.exe
  2⤵
  PID:8536
- C:\Windows\System32\MZGWWxd.exe
  C:\Windows\System32\MZGWWxd.exe
  2⤵
  PID:8704
- C:\Windows\System32\pGgbFGC.exe
  C:\Windows\System32\pGgbFGC.exe
  2⤵
  PID:8860
- C:\Windows\System32\KISRjIe.exe
  C:\Windows\System32\KISRjIe.exe
  2⤵
  PID:8960
- C:\Windows\System32\DgczCZA.exe
  C:\Windows\System32\DgczCZA.exe
  2⤵
  PID:9156
- C:\Windows\System32\oBgcrFM.exe
  C:\Windows\System32\oBgcrFM.exe
  2⤵
  PID:9212
- C:\Windows\System32\PWNpMxf.exe
  C:\Windows\System32\PWNpMxf.exe
  2⤵
  PID:8588
- C:\Windows\System32\rYYjGcz.exe
  C:\Windows\System32\rYYjGcz.exe
  2⤵
  PID:8612
- C:\Windows\System32\sLeDtyK.exe
  C:\Windows\System32\sLeDtyK.exe
  2⤵
  PID:8456
- C:\Windows\System32\MCDbHty.exe
  C:\Windows\System32\MCDbHty.exe
  2⤵
  PID:9220
- C:\Windows\System32\rkaIFIK.exe
  C:\Windows\System32\rkaIFIK.exe
  2⤵
  PID:9236
- C:\Windows\System32\HveAgWM.exe
  C:\Windows\System32\HveAgWM.exe
  2⤵
  PID:9252
- C:\Windows\System32\YvIYzGz.exe
  C:\Windows\System32\YvIYzGz.exe
  2⤵
  PID:9268
- C:\Windows\System32\GXHmGuJ.exe
  C:\Windows\System32\GXHmGuJ.exe
  2⤵
  PID:9284
- C:\Windows\System32\PsAuDvG.exe
  C:\Windows\System32\PsAuDvG.exe
  2⤵
  PID:9300
- C:\Windows\System32\zjsJqEV.exe
  C:\Windows\System32\zjsJqEV.exe
  2⤵
  PID:9316
- C:\Windows\System32\ItTGEnF.exe
  C:\Windows\System32\ItTGEnF.exe
  2⤵
  PID:9332
- C:\Windows\System32\KgSrYlv.exe
  C:\Windows\System32\KgSrYlv.exe
  2⤵
  PID:9348
- C:\Windows\System32\JVuOulA.exe
  C:\Windows\System32\JVuOulA.exe
  2⤵
  PID:9364
- C:\Windows\System32\rjDpJcd.exe
  C:\Windows\System32\rjDpJcd.exe
  2⤵
  PID:9380
- C:\Windows\System32\jhEFADm.exe
  C:\Windows\System32\jhEFADm.exe
  2⤵
  PID:9396
- C:\Windows\System32\gRjGoOM.exe
  C:\Windows\System32\gRjGoOM.exe
  2⤵
  PID:9412
- C:\Windows\System32\hAlhnil.exe
  C:\Windows\System32\hAlhnil.exe
  2⤵
  PID:9428
- C:\Windows\System32\WVhBRwo.exe
  C:\Windows\System32\WVhBRwo.exe
  2⤵
  PID:9444
- C:\Windows\System32\AlbBxuC.exe
  C:\Windows\System32\AlbBxuC.exe
  2⤵
  PID:9460
- C:\Windows\System32\GLEulbe.exe
  C:\Windows\System32\GLEulbe.exe
  2⤵
  PID:9480
- C:\Windows\System32\AZTpRKt.exe
  C:\Windows\System32\AZTpRKt.exe
  2⤵
  PID:9496
- C:\Windows\System32\mXJwlED.exe
  C:\Windows\System32\mXJwlED.exe
  2⤵
  PID:9512
- C:\Windows\System32\OLzZIhv.exe
  C:\Windows\System32\OLzZIhv.exe
  2⤵
  PID:9528
- C:\Windows\System32\KwZJHos.exe
  C:\Windows\System32\KwZJHos.exe
  2⤵
  PID:9544
- C:\Windows\System32\KyEYsWm.exe
  C:\Windows\System32\KyEYsWm.exe
  2⤵
  PID:9560
- C:\Windows\System32\HMLmPaB.exe
  C:\Windows\System32\HMLmPaB.exe
  2⤵
  PID:9576
- C:\Windows\System32\fIwEvoS.exe
  C:\Windows\System32\fIwEvoS.exe
  2⤵
  PID:9592
- C:\Windows\System32\xFNwOFE.exe
  C:\Windows\System32\xFNwOFE.exe
  2⤵
  PID:9608
- C:\Windows\System32\BsAOhVZ.exe
  C:\Windows\System32\BsAOhVZ.exe
  2⤵
  PID:9624
- C:\Windows\System32\jDfqNXj.exe
  C:\Windows\System32\jDfqNXj.exe
  2⤵
  PID:9640
- C:\Windows\System32\KQzcTiO.exe
  C:\Windows\System32\KQzcTiO.exe
  2⤵
  PID:9656
- C:\Windows\System32\PezOWkw.exe
  C:\Windows\System32\PezOWkw.exe
  2⤵
  PID:9672
- C:\Windows\System32\dcCWwGF.exe
  C:\Windows\System32\dcCWwGF.exe
  2⤵
  PID:9688
- C:\Windows\System32\ijcIyuw.exe
  C:\Windows\System32\ijcIyuw.exe
  2⤵
  PID:9704
- C:\Windows\System32\XCfHCWZ.exe
  C:\Windows\System32\XCfHCWZ.exe
  2⤵
  PID:9720
- C:\Windows\System32\vFUZuii.exe
  C:\Windows\System32\vFUZuii.exe
  2⤵
  PID:9736
- C:\Windows\System32\XHDipjj.exe
  C:\Windows\System32\XHDipjj.exe
  2⤵
  PID:9752
- C:\Windows\System32\sWSpjVR.exe
  C:\Windows\System32\sWSpjVR.exe
  2⤵
  PID:9768
- C:\Windows\System32\cySKMPk.exe
  C:\Windows\System32\cySKMPk.exe
  2⤵
  PID:9784
- C:\Windows\System32\BYMvEtg.exe
  C:\Windows\System32\BYMvEtg.exe
  2⤵
  PID:9800
- C:\Windows\System32\rcSxjZd.exe
  C:\Windows\System32\rcSxjZd.exe
  2⤵
  PID:9816
- C:\Windows\System32\BBvyPuQ.exe
  C:\Windows\System32\BBvyPuQ.exe
  2⤵
  PID:9832
- C:\Windows\System32\PMaWtbp.exe
  C:\Windows\System32\PMaWtbp.exe
  2⤵
  PID:9848
- C:\Windows\System32\iKJpXBE.exe
  C:\Windows\System32\iKJpXBE.exe
  2⤵
  PID:9864
- C:\Windows\System32\fgdLMzM.exe
  C:\Windows\System32\fgdLMzM.exe
  2⤵
  PID:9880
- C:\Windows\System32\ZEQeIZo.exe
  C:\Windows\System32\ZEQeIZo.exe
  2⤵
  PID:9896
- C:\Windows\System32\pRVgCyk.exe
  C:\Windows\System32\pRVgCyk.exe
  2⤵
  PID:9912
- C:\Windows\System32\htwshrc.exe
  C:\Windows\System32\htwshrc.exe
  2⤵
  PID:9928
- C:\Windows\System32\ghIDHPw.exe
  C:\Windows\System32\ghIDHPw.exe
  2⤵
  PID:9944
- C:\Windows\System32\opSmdCx.exe
  C:\Windows\System32\opSmdCx.exe
  2⤵
  PID:9960
- C:\Windows\System32\gDlVUpm.exe
  C:\Windows\System32\gDlVUpm.exe
  2⤵
  PID:9976
- C:\Windows\System32\weVTATg.exe
  C:\Windows\System32\weVTATg.exe
  2⤵
  PID:9992
- C:\Windows\System32\ePKbkwC.exe
  C:\Windows\System32\ePKbkwC.exe
  2⤵
  PID:10008
- C:\Windows\System32\LOcjTiZ.exe
  C:\Windows\System32\LOcjTiZ.exe
  2⤵
  PID:10024
- C:\Windows\System32\GXPrJPD.exe
  C:\Windows\System32\GXPrJPD.exe
  2⤵
  PID:10040
- C:\Windows\System32\xglONsq.exe
  C:\Windows\System32\xglONsq.exe
  2⤵
  PID:10056
- C:\Windows\System32\Glnmvmc.exe
  C:\Windows\System32\Glnmvmc.exe
  2⤵
  PID:10072
- C:\Windows\System32\pHoyecV.exe
  C:\Windows\System32\pHoyecV.exe
  2⤵
  PID:10088
- C:\Windows\System32\RuSscWf.exe
  C:\Windows\System32\RuSscWf.exe
  2⤵
  PID:10104
- C:\Windows\System32\EdcHILZ.exe
  C:\Windows\System32\EdcHILZ.exe
  2⤵
  PID:10120
- C:\Windows\System32\fVSGjkq.exe
  C:\Windows\System32\fVSGjkq.exe
  2⤵
  PID:10136
- C:\Windows\System32\UWveYJE.exe
  C:\Windows\System32\UWveYJE.exe
  2⤵
  PID:10156
- C:\Windows\System32\zfcVMjX.exe
  C:\Windows\System32\zfcVMjX.exe
  2⤵
  PID:10172
- C:\Windows\System32\kFOsOsh.exe
  C:\Windows\System32\kFOsOsh.exe
  2⤵
  PID:10188
- C:\Windows\System32\xWUgyCR.exe
  C:\Windows\System32\xWUgyCR.exe
  2⤵
  PID:10204
- C:\Windows\System32\zLtcxac.exe
  C:\Windows\System32\zLtcxac.exe
  2⤵
  PID:10220
- C:\Windows\System32\ULZaeTv.exe
  C:\Windows\System32\ULZaeTv.exe
  2⤵
  PID:10236
- C:\Windows\System32\gqdyhaE.exe
  C:\Windows\System32\gqdyhaE.exe
  2⤵
  PID:8604
- C:\Windows\System32\BGeZcRe.exe
  C:\Windows\System32\BGeZcRe.exe
  2⤵
  PID:9008
- C:\Windows\System32\kcXchqt.exe
  C:\Windows\System32\kcXchqt.exe
  2⤵
  PID:8992
- C:\Windows\System32\KOKTvoP.exe
  C:\Windows\System32\KOKTvoP.exe
  2⤵
  PID:9280
- C:\Windows\System32\JHRlglp.exe
  C:\Windows\System32\JHRlglp.exe
  2⤵
  PID:9344
- C:\Windows\System32\yBTzyhq.exe
  C:\Windows\System32\yBTzyhq.exe
  2⤵
  PID:9408
- C:\Windows\System32\EDyYvzk.exe
  C:\Windows\System32\EDyYvzk.exe
  2⤵
  PID:8380
- C:\Windows\System32\jAGMPvR.exe
  C:\Windows\System32\jAGMPvR.exe
  2⤵
  PID:8344
- C:\Windows\System32\lRKvBKA.exe
  C:\Windows\System32\lRKvBKA.exe
  2⤵
  PID:8524
- C:\Windows\System32\SXSGTsz.exe
  C:\Windows\System32\SXSGTsz.exe
  2⤵
  PID:9328
- C:\Windows\System32\cIWYeuK.exe
  C:\Windows\System32\cIWYeuK.exe
  2⤵
  PID:9504
- C:\Windows\System32\FxKBBIT.exe
  C:\Windows\System32\FxKBBIT.exe
  2⤵
  PID:8748
- C:\Windows\System32\WcaKpuf.exe
  C:\Windows\System32\WcaKpuf.exe
  2⤵
  PID:9232
- C:\Windows\System32\qwSOcHR.exe
  C:\Windows\System32\qwSOcHR.exe
  2⤵
  PID:9424
- C:\Windows\System32\WwyoOFd.exe
  C:\Windows\System32\WwyoOFd.exe
  2⤵
  PID:9536
- C:\Windows\System32\RGGULPE.exe
  C:\Windows\System32\RGGULPE.exe
  2⤵
  PID:9552
- C:\Windows\System32\SBJhQZD.exe
  C:\Windows\System32\SBJhQZD.exe
  2⤵
  PID:9520
- C:\Windows\System32\KPNdgmh.exe
  C:\Windows\System32\KPNdgmh.exe
  2⤵
  PID:9616
- C:\Windows\System32\BDIpsoR.exe
  C:\Windows\System32\BDIpsoR.exe
  2⤵
  PID:9664
- C:\Windows\System32\eDGamxg.exe
  C:\Windows\System32\eDGamxg.exe
  2⤵
  PID:9696
- C:\Windows\System32\AwRmkUX.exe
  C:\Windows\System32\AwRmkUX.exe
  2⤵
  PID:9712
- C:\Windows\System32\NAWtXwR.exe
  C:\Windows\System32\NAWtXwR.exe
  2⤵
  PID:9764
- C:\Windows\System32\PXYGFmw.exe
  C:\Windows\System32\PXYGFmw.exe
  2⤵
  PID:9716
- C:\Windows\System32\KoyBsLm.exe
  C:\Windows\System32\KoyBsLm.exe
  2⤵
  PID:9828
- C:\Windows\System32\sQQBkXS.exe
  C:\Windows\System32\sQQBkXS.exe
  2⤵
  PID:9780
- C:\Windows\System32\iMsezMR.exe
  C:\Windows\System32\iMsezMR.exe
  2⤵
  PID:9872
- C:\Windows\System32\dBCpbpw.exe
  C:\Windows\System32\dBCpbpw.exe
  2⤵
  PID:9924
- C:\Windows\System32\BTxZABT.exe
  C:\Windows\System32\BTxZABT.exe
  2⤵
  PID:9956
- C:\Windows\System32\dppJXTS.exe
  C:\Windows\System32\dppJXTS.exe
  2⤵
  PID:10016
- C:\Windows\System32\HDWYdId.exe
  C:\Windows\System32\HDWYdId.exe
  2⤵
  PID:9968
- C:\Windows\System32\qwkzcGF.exe
  C:\Windows\System32\qwkzcGF.exe
  2⤵
  PID:10032

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\FXihKaY.exe

Filesize
2.0MB

MD5
2ca033b4e4bad576b717c57aff0bcea8

SHA1
0974f9a9fe97015f8b995fa23db6442686d0401c

SHA256
9c92da62bdca053efb8dd8480eb2b666dd40aea8cec499dd85624df6b6a17a49

SHA512
56d7e336af0ee656e5e6e38634fd335ce21b131e1141b9a415ad5b10fe01679a75229aec61d6b933acb8c0d3d1e4e814da3ec30b6ae33a7eb53e7a654cac9477

Download Submit
C:\Windows\System32\IYlyGKB.exe

Filesize
2.0MB

MD5
33b3560428914b8eb68815f81217e3f6

SHA1
604e5331bb986892b539d9afff174762f19ee1d8

SHA256
20a8c9d1ded0297194abbf262589676b5f920d18dca835c874f47f41da6bf195

SHA512
1f0f2e82d628704721ffcd0b27cf2bcee7ef395a273f98eefce0ece77660acff094be31283c4f75eb981cdd25bfa6f61632acb591602cd62166df5779a35a62f

Download Submit
C:\Windows\System32\KIBUaZA.exe

Filesize
2.0MB

MD5
79ddfbaaf7adb331d0e781f56c0539df

SHA1
f8746324e412c4948cf6cb5bd5ecfe3b51950dc0

SHA256
cbf5d07ca4669be8207f7aad93630e62df8a9dd7ac4bee03dac4dde313c2e851

SHA512
7c2003bb8fa457ce1dfc45ef164c58b21c1e14800942fcc759f488c04c0cfce21247f8d84cdc54853d04aa17eb329cf2814be3131c57d0502ff61e91178e3a96

Download Submit
C:\Windows\System32\PfMKRXm.exe

Filesize
2.0MB

MD5
1d1e13c057788139b5b77b492592c4de

SHA1
ccb2697bda5017c4061d323b8bb89ee9a0b886fc

SHA256
d5b1000b6f916a21ffc76593bae7b4481f336d01a2cf58abd03a60d6c7372d0f

SHA512
03db73df53177e1a6892517b9730d7a479d538af4a2488a03d93f2c2f13c3a6099c0acc1cb69886998a79e3b7b9995346160c7a5ab5b8be70042237a35cbf4eb

Download Submit
C:\Windows\System32\QvBQnxJ.exe

Filesize
2.0MB

MD5
e871f95cb60c908cf2949bb1b88dcad9

SHA1
23a45333e657d7d51474e2b99d1679d747752cd5

SHA256
432b6ea50a14160ce77fe08ad8704481b172878aee045d1526d9ebc0c6eafebe

SHA512
4d9ea81d3e772f6268389091db336510dcc02a69d455f4a8faf245270b292aedc49599538fbb0f200655f401ecfe080ca8b769ee9654b317e8b9fc4429e48f42

Download Submit
C:\Windows\System32\TPjzEKg.exe

Filesize
2.0MB

MD5
5c5f0d8c9c135bcc25edcff664791495

SHA1
2e041d489af0028b0a3be6e66ad0ccb1387bc455

SHA256
a0634897a03a4ffacc9c40f9a1efb1827a8daaa43086259b2caf72bb31b4fb4f

SHA512
baa4588b5ff74255fa6a5a56c3c8f69801bb83b0008ccf5a3e9f5200b3bc884d7d9c19addd8ccd9716ab0e3d523be8ff8c3446bb714b6937cfa267194857fa71

Download Submit
C:\Windows\System32\TfpjVJH.exe

Filesize
2.0MB

MD5
94a595d6308878ef419c3188695dceb7

SHA1
5c9ce816a6f533b625ca98fae36f69806d43ca9a

SHA256
c3f4163917de22b498d9ff3641d9a1f43cef5db43709e759d34aa998fffdff22

SHA512
fa8c2c60a8138916aa0b7f0ad95b24d3451825971dfd902500706e464a4c585f87df9b0ebeaebc2b3aeae99b0deb72b800db4759a4f9b48f0fd6eaecafb9ead9

Download Submit
C:\Windows\System32\UcTcdiy.exe

Filesize
2.0MB

MD5
b9307ff0aed74f8100c401d34b2f57bc

SHA1
7d99e3d89c043ea19fd8d967a2e377298f3ad496

SHA256
d6aaa091f93f7169ba7765ba551eedb3509afd2ef851d2b88888d2490ee5c3cb

SHA512
8720ffeaf56296ba39fb443154b82dfaa482aa0f38f4cdf0ea151b1fe47ed1e1c625b19fc06d44b7f4b0cde259aef188ac7b2da3ff9681b42d77883d681ed6f8

Download Submit
C:\Windows\System32\VcsVmCc.exe

Filesize
2.0MB

MD5
7810b2fe898b0438ad99aa3c7a7729b2

SHA1
ce3827333c636ff71cf67ce7b14231967bdd746f

SHA256
bf98bc7c5cb4cae89a0ceb70d667047edead36be9fa8e8f9fe8027ccc4a97d7c

SHA512
d97e8e282729401bcedd849238201004a61a94c6c711a9c2219dbd05531b4b5b78f15cd8e935af5eb2812bb9a2269acbea257ab98a36bc64cc635de6c2d2782f

Download Submit
C:\Windows\System32\WtEFIVB.exe

Filesize
2.0MB

MD5
7624cd8dc4e882993dcd1851343b8d60

SHA1
89b4ed8f0c113cff7e985ce970bd33c6a173c23e

SHA256
52898e1434ff54e1155e100cd5c09d52d00f615d67fbb5335e1d89e5d27f7d81

SHA512
2da1c03a44552204ad270b30e929f9809df496d8bc7f1d503842e236fa682f1bc79b9e733446ee56e8ebe06f681dbcb3e4f79efcda6ea2b59f967bd40ca4c2cb

Download Submit
C:\Windows\System32\ZbwcewP.exe

Filesize
2.0MB

MD5
bf2f65a6f0c06705607646798ddfd9ad

SHA1
adc56ea51ba0647339d84c672f16b5f3b47c5878

SHA256
3b497470eb9e3d386ef59bce4642c62321767f983511376641292e91b2c3cc39

SHA512
40555090290109f6d52aeb254543130b86cfaf5709d458ff73a59efcdc6c4098cded43f0bdcb717c8f0d3ce6e585aa8bf79dca5d6fa819e4f8ddf0706b30dba8

Download Submit
C:\Windows\System32\aaVkKyb.exe

Filesize
2.0MB

MD5
18a380bab8b6a348e8e76db0ede88df6

SHA1
c0ad08836d3f013393227333da6cf664a7af2b0e

SHA256
2084aa1ff183268ca8221d4e3182684d3176ae3d8b82166257b1c1c9710918c1

SHA512
1c466b87e74830b21bc489d63320e36faf6735ebc9f40fdcbb8cc0aa7bed9afc7bdf85161c6abe823ff9dc136b4a9a7153c424667869097b9c1f70179070f4b7

Download Submit
C:\Windows\System32\eMBaXie.exe

Filesize
2.0MB

MD5
1bdf64ba324d5f589e3fc3cf8bb021c8

SHA1
5c06097dc4ccf0ff15c0ecb4703db073f120ca6c

SHA256
94342a458326f09185bc215152bdf832964a41e4dd910aa1209953321ebd7afa

SHA512
74c87f6f6aa62deebf90d85e0fbb4e9effcc8f82bec5fd3a246d4c174831f78bdfaa175bffe2b29522c15e906cbbb66d89613b019f88660575c402015ca51cb8

Download Submit
C:\Windows\System32\kGqcfJi.exe

Filesize
2.0MB

MD5
f7b0f6aeac93bb1adba3341599e3c621

SHA1
32d459f72fe023bb448c4593d463359be9d62850

SHA256
470b568357598ef948eb0c26cc7bf09ce10a5191d4c7caa45e55d284d6b71e18

SHA512
ed7c3537e45ee8fa1c9de67984ce574c2dac61e6908b4945a05678813cb9b72e891067831e9550bfb4a623cbef9c71d5019c334056f8b71f978f9393d55f780a

Download Submit
C:\Windows\System32\kuSiaIR.exe

Filesize
2.0MB

MD5
c2694684d6c82c8ba6e5cb2d385cbcd4

SHA1
2548ea34a66f516ed1136926f134f0a23a8d6b88

SHA256
c637bab8750720119d49535582fb5e4e28756dfd7c6ea91dc828a87f01535537

SHA512
894f31ba24d4287296efeff39d26ede778c1cb10a4eed9897395da5c8ea381bc8ace98073adc20da8e1c2aaeade6369854183c06c2fc71b2d04ab82adb127e07

Download Submit
C:\Windows\System32\nmceOwr.exe

Filesize
2.0MB

MD5
3601e168159570ca8096fd3941ee6581

SHA1
4bf0af57a843c180b23564b0a4f7f8f65da89818

SHA256
d370e6eba1d27d79a4ecc8dc2c8237719e4869bf58743d98599a55a59d8380e2

SHA512
a9e58cc5eb1088c412cebe10523f648f6d534d9037de656673e55ba037127e12f13e89f1cc1c06abec2c43d652f067890712949c59fb89d7fea26c8823c74ebc

Download Submit
C:\Windows\System32\ozsybQN.exe

Filesize
2.0MB

MD5
3886abe407371df721cca8eedcf3f98b

SHA1
5ffb5a0f14bf60371244f0ff85ff74cda2bbe9e5

SHA256
d278a176bc6b74129973945143ef14b42568b51818f77777a33a79a66523d457

SHA512
2fdebb1dde31021f3425524ba4c074f01c56625116b5830fc3bfa2e6fb0b82d1d08ed049ce1ce0980aa5278bc016325db298e7be46f390808fcf4c20f4885f04

Download Submit
C:\Windows\System32\qLBWQyu.exe

Filesize
2.0MB

MD5
ea53524750c6fadf720031bc0810c2a4

SHA1
04474bf5ed29d1660ce9ea27f70d1a235c9b7ae8

SHA256
159711152630378f4cdd0bf75b66abe579fc94235446ed393826d8e70015605b

SHA512
d8a436afd0193c5ea5c17d0b9c3e57b677c81f4442512f465d94e2af98bf06f506f91b6ae2c1885fe4c1ff2eb5799961c7a9939490769cb7d74b6dab4f2f76b1

Download Submit
C:\Windows\System32\tvAUoGR.exe

Filesize
2.0MB

MD5
b3034c4cd53d2e90abb98d86e1edda8d

SHA1
69eeac0f649a5569ab0df2b437f28cfd2bc5c74a

SHA256
160c5a9639650e1d82a8ca9a98510ca52da0542de5d477c6626ccda6aaf12e0f

SHA512
1b16b3405b2de9c47ac885d5917c32f0d81f5b5a7c171b077b84728a6cad07395ebf29021415cc77cd6012cd2430340e9198a4b221f2449a041ae343e93e010b

Download Submit
C:\Windows\System32\uoMCmKI.exe

Filesize
2.0MB

MD5
e4c8a8f5dafa9f413b13c08dc6cf109f

SHA1
7e62bc3324d3eea75ae610c1abd4830d6302385e

SHA256
cedfdf71abc67b9674ab52810c063790b1579ef39dd0851f9eb25db36f21e37e

SHA512
43f9bcb133dd46b55e8f4a08fd9309412880286fc71cc458392298ea58d7fc775107c9f6091621067c9cdaaa59e0f780a360ff15c06ba642ed0239a24cdf9b27

Download Submit
C:\Windows\System32\uuaVSvA.exe

Filesize
2.0MB

MD5
12d60eb5770daa7e02c386e5ddb58b96

SHA1
058cebf674df76eb8ae8bf93ab34cd5f88a25bf2

SHA256
a5d60890d8dc4d2070909300ea399044c268e306bcb8cd845e3c8d13ef8197af

SHA512
11b420d1850ff61e1574ef7721bf96703f32bb989e3cc16447582c2a9ad5caa1aeab4cb7a229e604b1703fc238ca0a3ddd3e502c40d5e1cedcc3c29778108e73

Download Submit
C:\Windows\System32\waAfrBc.exe

Filesize
2.0MB

MD5
e8972e6127515166fe4c3ded38dec5bb

SHA1
066827d5435a0cff33301e358707d4347776c2b9

SHA256
b996e9d4c5aadc33527c40b62a51608ec5a5fcd20f0edebf39902b127c7758b7

SHA512
5c93ebde1e108368d9695d5ca66ae5d848261fbdc83bbedbb34d6c7f0d7ea5e1c8719dedd06d7fa899a302cbb5c2ea15d3028fc6c16bca73ffbc30255f83eefe

Download Submit
C:\Windows\System32\zIyfNds.exe

Filesize
2.0MB

MD5
0cbdcbe01f993884e66a8f981ae04983

SHA1
a77ef47101e5fb43a1337c44257292dd96923991

SHA256
b37c39850c787b071c03fac0aca249aeb4203e62d69f31c4544e3e3b0546f759

SHA512
fc9762f87207e7502f5171047009ac9c793be7b857edea1d73d7053a4647b1cf4065b89f1f13bd5fb6d31ee5f15a075b8f78327d8c9b4a28598bfa47bb6830b3

Download Submit
\Windows\System32\AZYXUya.exe

Filesize
2.0MB

MD5
3bf8c31ab73e3b7019471b16682b4303

SHA1
300d2ffb289fa76deb1d50281e9d18598fffb546

SHA256
e8f7773162c9373b6f1c9f23c1631b9559f74c6b02247fc2b68f21273f0ba515

SHA512
ff4b1f2290030c4a73e2c6aeadbb514c6d668fcfd1fbe313e6a45a2b832705aada16e3979e3ad4230e041b0f90ef729d7226b56b4db6d7d0e5b96d8a75381258

Download Submit
\Windows\System32\LIZhwZk.exe

Filesize
2.0MB

MD5
eebd8e7609ccd547f730d1f9e5ee23a3

SHA1
ab89740d923a685b18290010c4a5fcbc654aacc7

SHA256
4b283d809e7f070c4f8c748e525a2f6954d7b2db3a1c06accfffcfda7612f0e3

SHA512
49b00ce9f35b82afbd72ca46b33b4c68aa38a06191573376198dd86bd64c9d36dbfb147bf5f6770b43a97fa7a2ff71defddeee8e6cb6409d81b2a6cb95285976

Download Submit
\Windows\System32\NKwFTpA.exe

Filesize
2.0MB

MD5
8826a6b2424e69482ea6d30fc48344d1

SHA1
faf293bf4fd0721908cd0bedf4402d3f2a0da5aa

SHA256
4ba9f5c9299c6ca84a4faae7b36e65abb3897abedb212d944551f129eb018f1c

SHA512
9c89d741b3af53af6141ea2c786709640201ad1af5579ed522d2b8e96b868c7405ef115fad315c18f27249b670212e72ebd2d070cf0c0c27994293016b39805e

Download Submit
\Windows\System32\RHRjyIQ.exe

Filesize
2.0MB

MD5
7c9019bb125bd843ada57dc09ac43d0b

SHA1
de88b6064f06a2edbfd2d0531a4a1cb52097a65f

SHA256
816b4b96bc2570cc548e14b5478d2fc294f7f6090afa3ee9668f51993cbe2159

SHA512
cc409fdba4dd74dd4b4ab99301c57e298abf3330bbf3f6acb354f945854c94ffec5ab8b13825c796dd6083a19c1321d7e45d2727582dbb5067f7d00f19259154

Download Submit
\Windows\System32\WZxZDsC.exe

Filesize
2.0MB

MD5
13d71bccce183de4520f7d9fc84ad6d8

SHA1
bc84d61347892d5ca75af5ceb563b531dc65059f

SHA256
44dbf05514739919a80ee650197cd01c52c8cfd3666260f1511a201686bfea6c

SHA512
ed12b83b2c54f734de4d7520258da4c65975cf8060c0b3f57330b1a26ddcd38022604692e78ed06f726ffcd519eaa9b79f85837eb878b237913ada9874e342ab

Download Submit
\Windows\System32\YugYUNX.exe

Filesize
2.0MB

MD5
d265879c824216054b96c70dfd48039d

SHA1
b8d0cb9ecc654c4e28ca43511eda1a43019aa2f6

SHA256
737d69b6fd77d7968f6a162effd4b7c33a641480cc684e2679029fae96a98d27

SHA512
1134552c72ae4c5a3fd8a34aeeef6a4d19d075b2ba588b1765779d7483c80c308be7e36ac97fa9dc62320e0c557b024e08aca2280028b439834bf75fdad08a17

Download Submit
\Windows\System32\jSNLuHn.exe

Filesize
2.0MB

MD5
52d58f128ad3c611e77f04e05da764f7

SHA1
699aa738accfed66c6a2468f44162c7331ba77fe

SHA256
e05217534163b78f0eebe8abcf4954121d17ee48c08dbe67ac1cb210029b438c

SHA512
9bfc8241c0852221781e43f270db9648e6e350154a83d6bc667a6fa80e16fc361e41f1ded79ddccd2ac89ce51633fc246443c77667300e1a020f18063f206ca3

Download Submit
\Windows\System32\pFwnvXy.exe

Filesize
2.0MB

MD5
f2ba156a10c62ae302cd4f97b26c0f9a

SHA1
9a6947dc6f2aca95d8c3a6410dc20870bfc2c291

SHA256
168b362829b15b63a35e8cdc62b063c7e11ed38f31a5898d6551f4177b337dc1

SHA512
95ab89bfef3ff049b6b8c5f415cb224b1ebe6d68f882fdaf300e3828644498ff294c4bb2acf04163fcd90054447c1fd78093186ca77eb31deef8b3813b4b5f63

Download Submit
\Windows\System32\zRzfslA.exe

Filesize
2.0MB

MD5
cdc7c912cb94733930a1cde6d1dad0e9

SHA1
066e91a1b568ed74e22528bb3c7ee9d9d67bceb9

SHA256
40ca7dad5f5c4eae77696294ecbc9d9f5c7efd3a9c681888b18123c80a8a7d72

SHA512
fcdb001ca1013d851580ef61017485eba04c5df1a917c56207d0f32857c708716e1e60ce9aab944df771951e96d53f2ed1cb00282c4e47146141e40c8200d518

Download Submit
memory/400-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/400-0-0x000000013FE10000-0x0000000140201000-memory.dmp

Filesize
3.9MB

Download
memory/400-118-0x000000013F3F0000-0x000000013F7E1000-memory.dmp

Filesize
3.9MB

Download
memory/400-55-0x000000013F560000-0x000000013F951000-memory.dmp

Filesize
3.9MB

Download
memory/400-3411-0x000000013FE10000-0x0000000140201000-memory.dmp

Filesize
3.9MB

Download
memory/400-95-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/400-207-0x000000013FE10000-0x0000000140201000-memory.dmp

Filesize
3.9MB

Download
memory/400-44-0x0000000001FF0000-0x00000000023E1000-memory.dmp

Filesize
3.9MB

Download
memory/400-47-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/400-1003-0x0000000001FF0000-0x00000000023E1000-memory.dmp

Filesize
3.9MB

Download
memory/400-49-0x0000000001FF0000-0x00000000023E1000-memory.dmp

Filesize
3.9MB

Download
memory/400-63-0x000000013F4B0000-0x000000013F8A1000-memory.dmp

Filesize
3.9MB

Download
memory/400-50-0x0000000001FF0000-0x00000000023E1000-memory.dmp

Filesize
3.9MB

Download
memory/400-46-0x0000000001FF0000-0x00000000023E1000-memory.dmp

Filesize
3.9MB

Download
memory/400-41-0x0000000001FF0000-0x00000000023E1000-memory.dmp

Filesize
3.9MB

Download
memory/400-7-0x0000000001FF0000-0x00000000023E1000-memory.dmp

Filesize
3.9MB

Download
memory/668-48-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/668-3859-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2204-3842-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2204-124-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2440-39-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/2440-3856-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/2464-3860-0x000000013FE80000-0x0000000140271000-memory.dmp

Filesize
3.9MB

Download
memory/2464-297-0x000000013FE80000-0x0000000140271000-memory.dmp

Filesize
3.9MB

Download
memory/2464-30-0x000000013FE80000-0x0000000140271000-memory.dmp

Filesize
3.9MB

Download
memory/2568-829-0x000000013F4B0000-0x000000013F8A1000-memory.dmp

Filesize
3.9MB

Download
memory/2568-64-0x000000013F4B0000-0x000000013F8A1000-memory.dmp

Filesize
3.9MB

Download
memory/2568-3851-0x000000013F4B0000-0x000000013F8A1000-memory.dmp

Filesize
3.9MB

Download
memory/2644-3886-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/2644-81-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/2644-1008-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/2748-3883-0x000000013F560000-0x000000013F951000-memory.dmp

Filesize
3.9MB

Download
memory/2748-57-0x000000013F560000-0x000000013F951000-memory.dmp

Filesize
3.9MB

Download
memory/2748-612-0x000000013F560000-0x000000013F951000-memory.dmp

Filesize
3.9MB

Download
memory/2772-3882-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/2772-43-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/2804-45-0x000000013FA70000-0x000000013FE61000-memory.dmp

Filesize
3.9MB

Download
memory/2804-3852-0x000000013FA70000-0x000000013FE61000-memory.dmp

Filesize
3.9MB

Download
memory/3000-3854-0x000000013FCA0000-0x0000000140091000-memory.dmp

Filesize
3.9MB

Download
memory/3000-296-0x000000013FCA0000-0x0000000140091000-memory.dmp

Filesize
3.9MB

Download
memory/3000-13-0x000000013FCA0000-0x0000000140091000-memory.dmp

Filesize
3.9MB

Download
memory/3024-3887-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/3024-54-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download