xmrig | aa8d4479e3252b6cb71fb2ed715b04baa5a9ca84a01e19667e2c8f364fd3022d

Analysis

max time kernel
117s
max time network
121s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
20/08/2024, 19:30

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e83046092417dc2dcf8bfbdd0a803d70N.exe
Size

1.3MB
MD5

e83046092417dc2dcf8bfbdd0a803d70
SHA1

34cc09496bcde09e6fa69983f730cf817c58ae60
SHA256

aa8d4479e3252b6cb71fb2ed715b04baa5a9ca84a01e19667e2c8f364fd3022d
SHA512

84335ca790bd3c9ea1fb89c4bc55fffa3b42d2b1d82c19c978020e194201e409276d247342741d647a6a4bdf8dc3ca18cade64019a3a40b4daffd3aba48a543e
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcqdt3/mbq06BS8Vn9NCB1:knw9oUUEEDl37jcqdt3uzgje1

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral1/memory/2968-45-0x000000013FF90000-0x0000000140381000-memory.dmp	xmrig
behavioral1/memory/2280-19-0x000000013FC40000-0x0000000140031000-memory.dmp	xmrig
behavioral1/memory/2544-580-0x000000013F040000-0x000000013F431000-memory.dmp	xmrig
behavioral1/memory/3048-90-0x000000013FB30000-0x000000013FF21000-memory.dmp	xmrig
behavioral1/memory/2664-79-0x000000013FF90000-0x0000000140381000-memory.dmp	xmrig
behavioral1/memory/2656-76-0x000000013F600000-0x000000013F9F1000-memory.dmp	xmrig
behavioral1/memory/2744-75-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	xmrig
behavioral1/memory/2060-60-0x000000013F750000-0x000000013FB41000-memory.dmp	xmrig
behavioral1/memory/3068-59-0x000000013F6A0000-0x000000013FA91000-memory.dmp	xmrig
behavioral1/memory/2324-55-0x000000013FF10000-0x0000000140301000-memory.dmp	xmrig
behavioral1/memory/2876-52-0x000000013FA00000-0x000000013FDF1000-memory.dmp	xmrig
behavioral1/memory/2752-51-0x000000013F770000-0x000000013FB61000-memory.dmp	xmrig
behavioral1/memory/2832-1088-0x000000013F5A0000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/2544-3687-0x000000013F040000-0x000000013F431000-memory.dmp	xmrig
behavioral1/memory/2280-3917-0x000000013FC40000-0x0000000140031000-memory.dmp	xmrig
behavioral1/memory/2324-3926-0x000000013FF10000-0x0000000140301000-memory.dmp	xmrig
behavioral1/memory/2752-3929-0x000000013F770000-0x000000013FB61000-memory.dmp	xmrig
behavioral1/memory/2060-3931-0x000000013F750000-0x000000013FB41000-memory.dmp	xmrig
behavioral1/memory/2876-3924-0x000000013FA00000-0x000000013FDF1000-memory.dmp	xmrig
behavioral1/memory/2968-3923-0x000000013FF90000-0x0000000140381000-memory.dmp	xmrig
behavioral1/memory/3068-3921-0x000000013F6A0000-0x000000013FA91000-memory.dmp	xmrig
behavioral1/memory/2656-3913-0x000000013F600000-0x000000013F9F1000-memory.dmp	xmrig
behavioral1/memory/2664-3985-0x000000013FF90000-0x0000000140381000-memory.dmp	xmrig
behavioral1/memory/2744-3988-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	xmrig
behavioral1/memory/2656-4002-0x000000013F600000-0x000000013F9F1000-memory.dmp	xmrig
behavioral1/memory/3048-4009-0x000000013FB30000-0x000000013FF21000-memory.dmp	xmrig
behavioral1/memory/2832-4236-0x000000013F5A0000-0x000000013F991000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2280	VFxDCOD.exe
2968	guPqAJs.exe
3068	rCjYJKr.exe
2752	llvDQjS.exe
2876	lVuwPNO.exe
2324	ZsenGcW.exe
2060	eyYNdGB.exe
2832	pfqcKzV.exe
2744	SiNurrm.exe
2656	CxKBhMQ.exe
2664	rVMSYao.exe
3048	ClelDWa.exe
812	wOCrePC.exe
672	mrOiMzo.exe
1112	EpYEhhd.exe
2916	NqFQtHA.exe
1928	uUKqqlF.exe
2588	ciYloDp.exe
1360	gvFPaRn.exe
2936	XRdiuaT.exe
1080	riPWfSf.exe
1924	sxUJhan.exe
1640	SnSDMMX.exe
2564	qpAUExz.exe
336	MAACibw.exe
268	wSPlSiE.exe
2308	tqoDyls.exe
1724	YYzuWNf.exe
2996	hpELjZA.exe
1944	dWnTZsQ.exe
2096	cpRjjei.exe
2136	ghKyqMa.exe
1236	fESfbjL.exe
1544	eJSnsil.exe
2584	HvdWQQE.exe
328	wkTMQlY.exe
1104	fiRswrH.exe
1548	AHGoUzB.exe
2496	KNNESvF.exe
2408	wNDoncg.exe
1520	JDepitj.exe
1084	vQvxpEN.exe
3036	hSdaUgs.exe
300	PaWlslh.exe
2412	mwwhzxv.exe
2488	DThpKTI.exe
2448	pohOGNl.exe
792	JANkufe.exe
1756	tUabeeu.exe
884	bsxquDz.exe
2400	VGCnRXQ.exe
1572	TFeByiJ.exe
1704	AvLhwOD.exe
2248	UOFUMBw.exe
1728	gAbBgsd.exe
2708	PTfBrXa.exe
2636	WHpOuYt.exe
2008	WUcgqxE.exe
1940	KRSRuTu.exe
1660	GBtLquw.exe
1048	mdHSSby.exe
2868	XWTdLhV.exe
2620	FvemorZ.exe
1620	ggmIaxT.exe

Loads dropped DLL 64 IoCs

pid	Process
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe
2544	e83046092417dc2dcf8bfbdd0a803d70N.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2544-0-0x000000013F040000-0x000000013F431000-memory.dmp	upx
behavioral1/memory/2968-45-0x000000013FF90000-0x0000000140381000-memory.dmp	upx
behavioral1/files/0x0007000000015d71-40.dat	upx
behavioral1/files/0x0006000000016ccd-35.dat	upx
behavioral1/memory/2280-19-0x000000013FC40000-0x0000000140031000-memory.dmp	upx
behavioral1/files/0x0009000000015d22-17.dat	upx
behavioral1/files/0x0009000000015eb1-26.dat	upx
behavioral1/files/0x0007000000015d79-20.dat	upx
behavioral1/files/0x0008000000015d39-12.dat	upx
behavioral1/files/0x000c000000012273-6.dat	upx
behavioral1/files/0x0006000000016d20-72.dat	upx
behavioral1/files/0x0006000000016d41-93.dat	upx
behavioral1/files/0x0006000000016d66-108.dat	upx
behavioral1/files/0x0006000000016de1-128.dat	upx
behavioral1/files/0x0006000000017487-159.dat	upx
behavioral1/files/0x000500000001867d-169.dat	upx
behavioral1/memory/2544-580-0x000000013F040000-0x000000013F431000-memory.dmp	upx
behavioral1/files/0x00050000000186e4-177.dat	upx
behavioral1/files/0x00050000000186e9-182.dat	upx
behavioral1/files/0x00050000000186de-175.dat	upx
behavioral1/files/0x0006000000017491-156.dat	upx
behavioral1/files/0x00060000000174ca-155.dat	upx
behavioral1/files/0x0006000000016ec4-151.dat	upx
behavioral1/files/0x0009000000018671-165.dat	upx
behavioral1/files/0x0006000000016d89-123.dat	upx
behavioral1/files/0x0006000000017041-144.dat	upx
behavioral1/files/0x0006000000016d5d-103.dat	upx
behavioral1/files/0x0006000000016de9-134.dat	upx
behavioral1/files/0x0006000000016dde-127.dat	upx
behavioral1/files/0x0006000000016d6d-114.dat	upx
behavioral1/files/0x0006000000016d62-107.dat	upx
behavioral1/memory/3048-90-0x000000013FB30000-0x000000013FF21000-memory.dmp	upx
behavioral1/files/0x0006000000016d39-87.dat	upx
behavioral1/files/0x0006000000016d49-97.dat	upx
behavioral1/files/0x0006000000016d30-82.dat	upx
behavioral1/memory/2664-79-0x000000013FF90000-0x0000000140381000-memory.dmp	upx
behavioral1/memory/2656-76-0x000000013F600000-0x000000013F9F1000-memory.dmp	upx
behavioral1/memory/2744-75-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	upx
behavioral1/files/0x0006000000016ceb-67.dat	upx
behavioral1/files/0x0009000000015f19-63.dat	upx
behavioral1/memory/2832-61-0x000000013F5A0000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/2060-60-0x000000013F750000-0x000000013FB41000-memory.dmp	upx
behavioral1/memory/3068-59-0x000000013F6A0000-0x000000013FA91000-memory.dmp	upx
behavioral1/memory/2324-55-0x000000013FF10000-0x0000000140301000-memory.dmp	upx
behavioral1/files/0x0007000000015d81-54.dat	upx
behavioral1/memory/2876-52-0x000000013FA00000-0x000000013FDF1000-memory.dmp	upx
behavioral1/memory/2752-51-0x000000013F770000-0x000000013FB61000-memory.dmp	upx
behavioral1/memory/2832-1088-0x000000013F5A0000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/2544-3687-0x000000013F040000-0x000000013F431000-memory.dmp	upx
behavioral1/memory/2280-3917-0x000000013FC40000-0x0000000140031000-memory.dmp	upx
behavioral1/memory/2324-3926-0x000000013FF10000-0x0000000140301000-memory.dmp	upx
behavioral1/memory/2752-3929-0x000000013F770000-0x000000013FB61000-memory.dmp	upx
behavioral1/memory/2060-3931-0x000000013F750000-0x000000013FB41000-memory.dmp	upx
behavioral1/memory/2876-3924-0x000000013FA00000-0x000000013FDF1000-memory.dmp	upx
behavioral1/memory/2968-3923-0x000000013FF90000-0x0000000140381000-memory.dmp	upx
behavioral1/memory/3068-3921-0x000000013F6A0000-0x000000013FA91000-memory.dmp	upx
behavioral1/memory/2656-3913-0x000000013F600000-0x000000013F9F1000-memory.dmp	upx
behavioral1/memory/2664-3985-0x000000013FF90000-0x0000000140381000-memory.dmp	upx
behavioral1/memory/2744-3988-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	upx
behavioral1/memory/2656-4002-0x000000013F600000-0x000000013F9F1000-memory.dmp	upx
behavioral1/memory/3048-4009-0x000000013FB30000-0x000000013FF21000-memory.dmp	upx
behavioral1/memory/2832-4236-0x000000013F5A0000-0x000000013F991000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\aEyeOSr.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\mmfroWr.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\yuhQIrK.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\hOEUhoE.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\GzsYkjG.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\YcnCrpP.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\pkyARNA.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\OqOyBBH.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\jFWMEtv.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\xOpRxdc.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\dUekwJN.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\FKWmPkX.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\sigwQRt.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\RxyFwlp.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\KwaWhYo.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\aQGoRGg.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\BPMRDrY.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\giEDajR.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\fiRswrH.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\jZieyhc.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\oOZJzyA.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\zICDZVo.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\gIsLPRe.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\oXbAOuF.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\FvemorZ.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\ZhQWTgN.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\KvvpJyj.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\qTivRIh.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\xKtpqpu.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\LddFnMT.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\QufYyam.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\SKZOKqR.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\uukqnUu.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\SJvyZag.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\KPTWEOn.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\riPWfSf.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\vpCINrm.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\ZjgKtzW.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\JuhbZFv.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\ETPQACp.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\JFuofjV.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\ikJATtX.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\DgTpkuT.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\KxNeDOt.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\umfQaRo.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\azGqjmD.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\tQatsgQ.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\FBrMlDO.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\eMXwbjF.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\tByrLJw.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\hhWucDf.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\wLZKAJz.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\alBZEHA.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\MwtjFfP.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\daetIsm.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\pfBCUpc.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\uFHcvdd.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\IGBaPpb.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\YENZUOL.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\tGvpeBw.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\RluNliS.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\RnhjgTQ.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\OmWbfFL.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe
File created	C:\Windows\System32\Asprbql.exe	e83046092417dc2dcf8bfbdd0a803d70N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2544 wrote to memory of 2280	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	31
PID 2544 wrote to memory of 2280	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	31
PID 2544 wrote to memory of 2280	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	31
PID 2544 wrote to memory of 2968	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	32
PID 2544 wrote to memory of 2968	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	32
PID 2544 wrote to memory of 2968	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	32
PID 2544 wrote to memory of 3068	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	33
PID 2544 wrote to memory of 3068	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	33
PID 2544 wrote to memory of 3068	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	33
PID 2544 wrote to memory of 2324	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	34
PID 2544 wrote to memory of 2324	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	34
PID 2544 wrote to memory of 2324	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	34
PID 2544 wrote to memory of 2752	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	35
PID 2544 wrote to memory of 2752	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	35
PID 2544 wrote to memory of 2752	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	35
PID 2544 wrote to memory of 2832	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	36
PID 2544 wrote to memory of 2832	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	36
PID 2544 wrote to memory of 2832	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	36
PID 2544 wrote to memory of 2876	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	37
PID 2544 wrote to memory of 2876	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	37
PID 2544 wrote to memory of 2876	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	37
PID 2544 wrote to memory of 2744	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	38
PID 2544 wrote to memory of 2744	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	38
PID 2544 wrote to memory of 2744	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	38
PID 2544 wrote to memory of 2060	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	39
PID 2544 wrote to memory of 2060	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	39
PID 2544 wrote to memory of 2060	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	39
PID 2544 wrote to memory of 2656	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	40
PID 2544 wrote to memory of 2656	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	40
PID 2544 wrote to memory of 2656	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	40
PID 2544 wrote to memory of 2664	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	41
PID 2544 wrote to memory of 2664	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	41
PID 2544 wrote to memory of 2664	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	41
PID 2544 wrote to memory of 3048	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	42
PID 2544 wrote to memory of 3048	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	42
PID 2544 wrote to memory of 3048	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	42
PID 2544 wrote to memory of 812	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	43
PID 2544 wrote to memory of 812	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	43
PID 2544 wrote to memory of 812	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	43
PID 2544 wrote to memory of 672	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	44
PID 2544 wrote to memory of 672	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	44
PID 2544 wrote to memory of 672	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	44
PID 2544 wrote to memory of 1112	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	45
PID 2544 wrote to memory of 1112	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	45
PID 2544 wrote to memory of 1112	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	45
PID 2544 wrote to memory of 2916	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	46
PID 2544 wrote to memory of 2916	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	46
PID 2544 wrote to memory of 2916	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	46
PID 2544 wrote to memory of 1928	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	47
PID 2544 wrote to memory of 1928	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	47
PID 2544 wrote to memory of 1928	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	47
PID 2544 wrote to memory of 1360	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	48
PID 2544 wrote to memory of 1360	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	48
PID 2544 wrote to memory of 1360	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	48
PID 2544 wrote to memory of 2588	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	49
PID 2544 wrote to memory of 2588	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	49
PID 2544 wrote to memory of 2588	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	49
PID 2544 wrote to memory of 2936	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	50
PID 2544 wrote to memory of 2936	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	50
PID 2544 wrote to memory of 2936	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	50
PID 2544 wrote to memory of 1080	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	51
PID 2544 wrote to memory of 1080	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	51
PID 2544 wrote to memory of 1080	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	51
PID 2544 wrote to memory of 1640	2544	e83046092417dc2dcf8bfbdd0a803d70N.exe	52

C:\Users\Admin\AppData\Local\Temp\e83046092417dc2dcf8bfbdd0a803d70N.exe
"C:\Users\Admin\AppData\Local\Temp\e83046092417dc2dcf8bfbdd0a803d70N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2544
- C:\Windows\System32\VFxDCOD.exe
  C:\Windows\System32\VFxDCOD.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\guPqAJs.exe
  C:\Windows\System32\guPqAJs.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\rCjYJKr.exe
  C:\Windows\System32\rCjYJKr.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\ZsenGcW.exe
  C:\Windows\System32\ZsenGcW.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\llvDQjS.exe
  C:\Windows\System32\llvDQjS.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\pfqcKzV.exe
  C:\Windows\System32\pfqcKzV.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\lVuwPNO.exe
  C:\Windows\System32\lVuwPNO.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\SiNurrm.exe
  C:\Windows\System32\SiNurrm.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\eyYNdGB.exe
  C:\Windows\System32\eyYNdGB.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\CxKBhMQ.exe
  C:\Windows\System32\CxKBhMQ.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\rVMSYao.exe
  C:\Windows\System32\rVMSYao.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\ClelDWa.exe
  C:\Windows\System32\ClelDWa.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\wOCrePC.exe
  C:\Windows\System32\wOCrePC.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System32\mrOiMzo.exe
  C:\Windows\System32\mrOiMzo.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System32\EpYEhhd.exe
  C:\Windows\System32\EpYEhhd.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System32\NqFQtHA.exe
  C:\Windows\System32\NqFQtHA.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\uUKqqlF.exe
  C:\Windows\System32\uUKqqlF.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System32\gvFPaRn.exe
  C:\Windows\System32\gvFPaRn.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System32\ciYloDp.exe
  C:\Windows\System32\ciYloDp.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\XRdiuaT.exe
  C:\Windows\System32\XRdiuaT.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\riPWfSf.exe
  C:\Windows\System32\riPWfSf.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System32\SnSDMMX.exe
  C:\Windows\System32\SnSDMMX.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\sxUJhan.exe
  C:\Windows\System32\sxUJhan.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System32\MAACibw.exe
  C:\Windows\System32\MAACibw.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System32\qpAUExz.exe
  C:\Windows\System32\qpAUExz.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\tqoDyls.exe
  C:\Windows\System32\tqoDyls.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\wSPlSiE.exe
  C:\Windows\System32\wSPlSiE.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System32\hpELjZA.exe
  C:\Windows\System32\hpELjZA.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\YYzuWNf.exe
  C:\Windows\System32\YYzuWNf.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System32\cpRjjei.exe
  C:\Windows\System32\cpRjjei.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\dWnTZsQ.exe
  C:\Windows\System32\dWnTZsQ.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\fESfbjL.exe
  C:\Windows\System32\fESfbjL.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System32\ghKyqMa.exe
  C:\Windows\System32\ghKyqMa.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System32\HvdWQQE.exe
  C:\Windows\System32\HvdWQQE.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\eJSnsil.exe
  C:\Windows\System32\eJSnsil.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\AHGoUzB.exe
  C:\Windows\System32\AHGoUzB.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\wkTMQlY.exe
  C:\Windows\System32\wkTMQlY.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System32\vQvxpEN.exe
  C:\Windows\System32\vQvxpEN.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System32\fiRswrH.exe
  C:\Windows\System32\fiRswrH.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System32\hSdaUgs.exe
  C:\Windows\System32\hSdaUgs.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\KNNESvF.exe
  C:\Windows\System32\KNNESvF.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\PaWlslh.exe
  C:\Windows\System32\PaWlslh.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System32\wNDoncg.exe
  C:\Windows\System32\wNDoncg.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\mwwhzxv.exe
  C:\Windows\System32\mwwhzxv.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\JDepitj.exe
  C:\Windows\System32\JDepitj.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System32\DThpKTI.exe
  C:\Windows\System32\DThpKTI.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\pohOGNl.exe
  C:\Windows\System32\pohOGNl.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\JANkufe.exe
  C:\Windows\System32\JANkufe.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System32\tUabeeu.exe
  C:\Windows\System32\tUabeeu.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System32\bsxquDz.exe
  C:\Windows\System32\bsxquDz.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System32\VGCnRXQ.exe
  C:\Windows\System32\VGCnRXQ.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System32\TFeByiJ.exe
  C:\Windows\System32\TFeByiJ.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\AvLhwOD.exe
  C:\Windows\System32\AvLhwOD.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\gAbBgsd.exe
  C:\Windows\System32\gAbBgsd.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System32\UOFUMBw.exe
  C:\Windows\System32\UOFUMBw.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System32\PTfBrXa.exe
  C:\Windows\System32\PTfBrXa.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\WHpOuYt.exe
  C:\Windows\System32\WHpOuYt.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\KRSRuTu.exe
  C:\Windows\System32\KRSRuTu.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System32\WUcgqxE.exe
  C:\Windows\System32\WUcgqxE.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\FvemorZ.exe
  C:\Windows\System32\FvemorZ.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\GBtLquw.exe
  C:\Windows\System32\GBtLquw.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System32\fKCokdy.exe
  C:\Windows\System32\fKCokdy.exe
  2⤵
  PID:2860
- C:\Windows\System32\mdHSSby.exe
  C:\Windows\System32\mdHSSby.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System32\NNiaOxi.exe
  C:\Windows\System32\NNiaOxi.exe
  2⤵
  PID:1072
- C:\Windows\System32\XWTdLhV.exe
  C:\Windows\System32\XWTdLhV.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\LRIFtmu.exe
  C:\Windows\System32\LRIFtmu.exe
  2⤵
  PID:2176
- C:\Windows\System32\ggmIaxT.exe
  C:\Windows\System32\ggmIaxT.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System32\wzOtZuc.exe
  C:\Windows\System32\wzOtZuc.exe
  2⤵
  PID:1960
- C:\Windows\System32\sFIVQkj.exe
  C:\Windows\System32\sFIVQkj.exe
  2⤵
  PID:2480
- C:\Windows\System32\eyNRlsL.exe
  C:\Windows\System32\eyNRlsL.exe
  2⤵
  PID:676
- C:\Windows\System32\EjnMyNP.exe
  C:\Windows\System32\EjnMyNP.exe
  2⤵
  PID:1536
- C:\Windows\System32\PsMDttS.exe
  C:\Windows\System32\PsMDttS.exe
  2⤵
  PID:2812
- C:\Windows\System32\EzzfSFj.exe
  C:\Windows\System32\EzzfSFj.exe
  2⤵
  PID:2368
- C:\Windows\System32\JULNmdN.exe
  C:\Windows\System32\JULNmdN.exe
  2⤵
  PID:2116
- C:\Windows\System32\BrIyLLw.exe
  C:\Windows\System32\BrIyLLw.exe
  2⤵
  PID:2884
- C:\Windows\System32\egVjHEh.exe
  C:\Windows\System32\egVjHEh.exe
  2⤵
  PID:1840
- C:\Windows\System32\jYvlzhW.exe
  C:\Windows\System32\jYvlzhW.exe
  2⤵
  PID:2456
- C:\Windows\System32\VedFOjE.exe
  C:\Windows\System32\VedFOjE.exe
  2⤵
  PID:372
- C:\Windows\System32\xuAOyAU.exe
  C:\Windows\System32\xuAOyAU.exe
  2⤵
  PID:2988
- C:\Windows\System32\lWHcGOV.exe
  C:\Windows\System32\lWHcGOV.exe
  2⤵
  PID:664
- C:\Windows\System32\yjtxZBV.exe
  C:\Windows\System32\yjtxZBV.exe
  2⤵
  PID:892
- C:\Windows\System32\BmolOpX.exe
  C:\Windows\System32\BmolOpX.exe
  2⤵
  PID:3028
- C:\Windows\System32\NPLpFPV.exe
  C:\Windows\System32\NPLpFPV.exe
  2⤵
  PID:2872
- C:\Windows\System32\SAFrlkx.exe
  C:\Windows\System32\SAFrlkx.exe
  2⤵
  PID:2444
- C:\Windows\System32\UhVTERN.exe
  C:\Windows\System32\UhVTERN.exe
  2⤵
  PID:1716
- C:\Windows\System32\lUhYaWO.exe
  C:\Windows\System32\lUhYaWO.exe
  2⤵
  PID:2960
- C:\Windows\System32\OmWbfFL.exe
  C:\Windows\System32\OmWbfFL.exe
  2⤵
  PID:2304
- C:\Windows\System32\LzhCjpW.exe
  C:\Windows\System32\LzhCjpW.exe
  2⤵
  PID:324
- C:\Windows\System32\ntijEKr.exe
  C:\Windows\System32\ntijEKr.exe
  2⤵
  PID:1836
- C:\Windows\System32\DqUbjik.exe
  C:\Windows\System32\DqUbjik.exe
  2⤵
  PID:1672
- C:\Windows\System32\daetIsm.exe
  C:\Windows\System32\daetIsm.exe
  2⤵
  PID:2148
- C:\Windows\System32\kDNKfBu.exe
  C:\Windows\System32\kDNKfBu.exe
  2⤵
  PID:1868
- C:\Windows\System32\GbZvGXc.exe
  C:\Windows\System32\GbZvGXc.exe
  2⤵
  PID:2800
- C:\Windows\System32\eyiQZEF.exe
  C:\Windows\System32\eyiQZEF.exe
  2⤵
  PID:2712
- C:\Windows\System32\AxfpYLs.exe
  C:\Windows\System32\AxfpYLs.exe
  2⤵
  PID:3044
- C:\Windows\System32\IUFlGgd.exe
  C:\Windows\System32\IUFlGgd.exe
  2⤵
  PID:1496
- C:\Windows\System32\IcYvZaZ.exe
  C:\Windows\System32\IcYvZaZ.exe
  2⤵
  PID:2072
- C:\Windows\System32\JOkRQqd.exe
  C:\Windows\System32\JOkRQqd.exe
  2⤵
  PID:2900
- C:\Windows\System32\ujXiltn.exe
  C:\Windows\System32\ujXiltn.exe
  2⤵
  PID:1188
- C:\Windows\System32\FQbRqhY.exe
  C:\Windows\System32\FQbRqhY.exe
  2⤵
  PID:2820
- C:\Windows\System32\soHopEd.exe
  C:\Windows\System32\soHopEd.exe
  2⤵
  PID:3092
- C:\Windows\System32\xlGIfRE.exe
  C:\Windows\System32\xlGIfRE.exe
  2⤵
  PID:3108
- C:\Windows\System32\mtTpHdr.exe
  C:\Windows\System32\mtTpHdr.exe
  2⤵
  PID:3144
- C:\Windows\System32\okKolfW.exe
  C:\Windows\System32\okKolfW.exe
  2⤵
  PID:3160
- C:\Windows\System32\ZvjjAXW.exe
  C:\Windows\System32\ZvjjAXW.exe
  2⤵
  PID:3180
- C:\Windows\System32\emmYKki.exe
  C:\Windows\System32\emmYKki.exe
  2⤵
  PID:3196
- C:\Windows\System32\jMOKoDg.exe
  C:\Windows\System32\jMOKoDg.exe
  2⤵
  PID:3212
- C:\Windows\System32\GwJnYxu.exe
  C:\Windows\System32\GwJnYxu.exe
  2⤵
  PID:3232
- C:\Windows\System32\zUwPmoZ.exe
  C:\Windows\System32\zUwPmoZ.exe
  2⤵
  PID:3248
- C:\Windows\System32\OqOyBBH.exe
  C:\Windows\System32\OqOyBBH.exe
  2⤵
  PID:3268
- C:\Windows\System32\sgtDZXu.exe
  C:\Windows\System32\sgtDZXu.exe
  2⤵
  PID:3284
- C:\Windows\System32\WVHilhr.exe
  C:\Windows\System32\WVHilhr.exe
  2⤵
  PID:3300
- C:\Windows\System32\jFWMEtv.exe
  C:\Windows\System32\jFWMEtv.exe
  2⤵
  PID:3320
- C:\Windows\System32\vDyAWgu.exe
  C:\Windows\System32\vDyAWgu.exe
  2⤵
  PID:3340
- C:\Windows\System32\UjLbSjK.exe
  C:\Windows\System32\UjLbSjK.exe
  2⤵
  PID:3364
- C:\Windows\System32\rPyRkvs.exe
  C:\Windows\System32\rPyRkvs.exe
  2⤵
  PID:3380
- C:\Windows\System32\OMsTwbF.exe
  C:\Windows\System32\OMsTwbF.exe
  2⤵
  PID:3396
- C:\Windows\System32\EHmJwue.exe
  C:\Windows\System32\EHmJwue.exe
  2⤵
  PID:3416
- C:\Windows\System32\iIJCzln.exe
  C:\Windows\System32\iIJCzln.exe
  2⤵
  PID:3432
- C:\Windows\System32\texpExq.exe
  C:\Windows\System32\texpExq.exe
  2⤵
  PID:3456
- C:\Windows\System32\Asprbql.exe
  C:\Windows\System32\Asprbql.exe
  2⤵
  PID:3476
- C:\Windows\System32\VHVrBqa.exe
  C:\Windows\System32\VHVrBqa.exe
  2⤵
  PID:3492
- C:\Windows\System32\UdGWuNm.exe
  C:\Windows\System32\UdGWuNm.exe
  2⤵
  PID:3508
- C:\Windows\System32\EmWawgO.exe
  C:\Windows\System32\EmWawgO.exe
  2⤵
  PID:3528
- C:\Windows\System32\CjIMlMs.exe
  C:\Windows\System32\CjIMlMs.exe
  2⤵
  PID:3552
- C:\Windows\System32\BwRCKtE.exe
  C:\Windows\System32\BwRCKtE.exe
  2⤵
  PID:3568
- C:\Windows\System32\bfUMQKE.exe
  C:\Windows\System32\bfUMQKE.exe
  2⤵
  PID:3592
- C:\Windows\System32\LmUWbNp.exe
  C:\Windows\System32\LmUWbNp.exe
  2⤵
  PID:3608
- C:\Windows\System32\ufyNBzO.exe
  C:\Windows\System32\ufyNBzO.exe
  2⤵
  PID:3696
- C:\Windows\System32\cGIQqUF.exe
  C:\Windows\System32\cGIQqUF.exe
  2⤵
  PID:3712
- C:\Windows\System32\KukbykY.exe
  C:\Windows\System32\KukbykY.exe
  2⤵
  PID:3732
- C:\Windows\System32\vLfZlIt.exe
  C:\Windows\System32\vLfZlIt.exe
  2⤵
  PID:3748
- C:\Windows\System32\hzDzYas.exe
  C:\Windows\System32\hzDzYas.exe
  2⤵
  PID:3768
- C:\Windows\System32\uZbouRn.exe
  C:\Windows\System32\uZbouRn.exe
  2⤵
  PID:3784
- C:\Windows\System32\XujaOFT.exe
  C:\Windows\System32\XujaOFT.exe
  2⤵
  PID:3808
- C:\Windows\System32\xCmkuwe.exe
  C:\Windows\System32\xCmkuwe.exe
  2⤵
  PID:3824
- C:\Windows\System32\PVozgDj.exe
  C:\Windows\System32\PVozgDj.exe
  2⤵
  PID:3856
- C:\Windows\System32\SdXxiGe.exe
  C:\Windows\System32\SdXxiGe.exe
  2⤵
  PID:3872
- C:\Windows\System32\lYvSZBA.exe
  C:\Windows\System32\lYvSZBA.exe
  2⤵
  PID:3892
- C:\Windows\System32\pkxXJZz.exe
  C:\Windows\System32\pkxXJZz.exe
  2⤵
  PID:3908
- C:\Windows\System32\pxWzrkC.exe
  C:\Windows\System32\pxWzrkC.exe
  2⤵
  PID:3924
- C:\Windows\System32\AVknGXH.exe
  C:\Windows\System32\AVknGXH.exe
  2⤵
  PID:3940
- C:\Windows\System32\aRMmwBK.exe
  C:\Windows\System32\aRMmwBK.exe
  2⤵
  PID:3960
- C:\Windows\System32\eBgkDae.exe
  C:\Windows\System32\eBgkDae.exe
  2⤵
  PID:3976
- C:\Windows\System32\HyNpOQI.exe
  C:\Windows\System32\HyNpOQI.exe
  2⤵
  PID:4004
- C:\Windows\System32\klSjqHd.exe
  C:\Windows\System32\klSjqHd.exe
  2⤵
  PID:4020
- C:\Windows\System32\QEplLHi.exe
  C:\Windows\System32\QEplLHi.exe
  2⤵
  PID:4040
- C:\Windows\System32\kEhZXMK.exe
  C:\Windows\System32\kEhZXMK.exe
  2⤵
  PID:4056
- C:\Windows\System32\eLJLKVo.exe
  C:\Windows\System32\eLJLKVo.exe
  2⤵
  PID:1776
- C:\Windows\System32\ruyzenw.exe
  C:\Windows\System32\ruyzenw.exe
  2⤵
  PID:2068
- C:\Windows\System32\kVpyuCe.exe
  C:\Windows\System32\kVpyuCe.exe
  2⤵
  PID:2784
- C:\Windows\System32\otJSfvE.exe
  C:\Windows\System32\otJSfvE.exe
  2⤵
  PID:2256
- C:\Windows\System32\YOYxyiT.exe
  C:\Windows\System32\YOYxyiT.exe
  2⤵
  PID:1044
- C:\Windows\System32\LSqjEoA.exe
  C:\Windows\System32\LSqjEoA.exe
  2⤵
  PID:1744
- C:\Windows\System32\lhzKeiJ.exe
  C:\Windows\System32\lhzKeiJ.exe
  2⤵
  PID:2672
- C:\Windows\System32\OzvHYYX.exe
  C:\Windows\System32\OzvHYYX.exe
  2⤵
  PID:3104
- C:\Windows\System32\KNCEZiT.exe
  C:\Windows\System32\KNCEZiT.exe
  2⤵
  PID:1808
- C:\Windows\System32\UJUbgVC.exe
  C:\Windows\System32\UJUbgVC.exe
  2⤵
  PID:652
- C:\Windows\System32\viNWxJj.exe
  C:\Windows\System32\viNWxJj.exe
  2⤵
  PID:1472
- C:\Windows\System32\XCnrRjg.exe
  C:\Windows\System32\XCnrRjg.exe
  2⤵
  PID:3188
- C:\Windows\System32\sLTCmUj.exe
  C:\Windows\System32\sLTCmUj.exe
  2⤵
  PID:3228
- C:\Windows\System32\EzNkJQj.exe
  C:\Windows\System32\EzNkJQj.exe
  2⤵
  PID:3296
- C:\Windows\System32\LwWGJpC.exe
  C:\Windows\System32\LwWGJpC.exe
  2⤵
  PID:1760
- C:\Windows\System32\xfoxWCT.exe
  C:\Windows\System32\xfoxWCT.exe
  2⤵
  PID:3336
- C:\Windows\System32\SAKwrwD.exe
  C:\Windows\System32\SAKwrwD.exe
  2⤵
  PID:536
- C:\Windows\System32\zLxKnJO.exe
  C:\Windows\System32\zLxKnJO.exe
  2⤵
  PID:3448
- C:\Windows\System32\JYrlFDq.exe
  C:\Windows\System32\JYrlFDq.exe
  2⤵
  PID:1980
- C:\Windows\System32\lZdFrCY.exe
  C:\Windows\System32\lZdFrCY.exe
  2⤵
  PID:3484
- C:\Windows\System32\vlhsvnC.exe
  C:\Windows\System32\vlhsvnC.exe
  2⤵
  PID:3524
- C:\Windows\System32\wadGVgb.exe
  C:\Windows\System32\wadGVgb.exe
  2⤵
  PID:3560
- C:\Windows\System32\gTEsHwg.exe
  C:\Windows\System32\gTEsHwg.exe
  2⤵
  PID:3116
- C:\Windows\System32\lxDsrIw.exe
  C:\Windows\System32\lxDsrIw.exe
  2⤵
  PID:2764
- C:\Windows\System32\LddFnMT.exe
  C:\Windows\System32\LddFnMT.exe
  2⤵
  PID:3140
- C:\Windows\System32\AmktSOB.exe
  C:\Windows\System32\AmktSOB.exe
  2⤵
  PID:3172
- C:\Windows\System32\ztZiONQ.exe
  C:\Windows\System32\ztZiONQ.exe
  2⤵
  PID:3244
- C:\Windows\System32\FlDlQnQ.exe
  C:\Windows\System32\FlDlQnQ.exe
  2⤵
  PID:3352
- C:\Windows\System32\RvOsHsP.exe
  C:\Windows\System32\RvOsHsP.exe
  2⤵
  PID:3428
- C:\Windows\System32\ZdBilqq.exe
  C:\Windows\System32\ZdBilqq.exe
  2⤵
  PID:1512
- C:\Windows\System32\uDBjfkB.exe
  C:\Windows\System32\uDBjfkB.exe
  2⤵
  PID:3536
- C:\Windows\System32\vWSTkzu.exe
  C:\Windows\System32\vWSTkzu.exe
  2⤵
  PID:3704
- C:\Windows\System32\lYzCDKg.exe
  C:\Windows\System32\lYzCDKg.exe
  2⤵
  PID:2700
- C:\Windows\System32\AvbvOnd.exe
  C:\Windows\System32\AvbvOnd.exe
  2⤵
  PID:3312
- C:\Windows\System32\APrDAgl.exe
  C:\Windows\System32\APrDAgl.exe
  2⤵
  PID:2920
- C:\Windows\System32\cfauQkP.exe
  C:\Windows\System32\cfauQkP.exe
  2⤵
  PID:3820
- C:\Windows\System32\gmaZBkw.exe
  C:\Windows\System32\gmaZBkw.exe
  2⤵
  PID:3648
- C:\Windows\System32\aEHVMDa.exe
  C:\Windows\System32\aEHVMDa.exe
  2⤵
  PID:3672
- C:\Windows\System32\QufYyam.exe
  C:\Windows\System32\QufYyam.exe
  2⤵
  PID:1932
- C:\Windows\System32\HOmBbYS.exe
  C:\Windows\System32\HOmBbYS.exe
  2⤵
  PID:3900
- C:\Windows\System32\VsLlEkE.exe
  C:\Windows\System32\VsLlEkE.exe
  2⤵
  PID:3720
- C:\Windows\System32\ertrfYc.exe
  C:\Windows\System32\ertrfYc.exe
  2⤵
  PID:4016
- C:\Windows\System32\omusDgI.exe
  C:\Windows\System32\omusDgI.exe
  2⤵
  PID:4048
- C:\Windows\System32\jCdywyz.exe
  C:\Windows\System32\jCdywyz.exe
  2⤵
  PID:3832
- C:\Windows\System32\YZZrFgt.exe
  C:\Windows\System32\YZZrFgt.exe
  2⤵
  PID:2492
- C:\Windows\System32\mLnvePJ.exe
  C:\Windows\System32\mLnvePJ.exe
  2⤵
  PID:1968
- C:\Windows\System32\CfoamYF.exe
  C:\Windows\System32\CfoamYF.exe
  2⤵
  PID:2932
- C:\Windows\System32\pMJMLdN.exe
  C:\Windows\System32\pMJMLdN.exe
  2⤵
  PID:2948
- C:\Windows\System32\jUdurgb.exe
  C:\Windows\System32\jUdurgb.exe
  2⤵
  PID:3156
- C:\Windows\System32\xCvFhMh.exe
  C:\Windows\System32\xCvFhMh.exe
  2⤵
  PID:3760
- C:\Windows\System32\yDduYrK.exe
  C:\Windows\System32\yDduYrK.exe
  2⤵
  PID:3848
- C:\Windows\System32\BSrGjtq.exe
  C:\Windows\System32\BSrGjtq.exe
  2⤵
  PID:3888
- C:\Windows\System32\QQMlwYy.exe
  C:\Windows\System32\QQMlwYy.exe
  2⤵
  PID:3956
- C:\Windows\System32\smBCHpX.exe
  C:\Windows\System32\smBCHpX.exe
  2⤵
  PID:4000
- C:\Windows\System32\LRNSvMY.exe
  C:\Windows\System32\LRNSvMY.exe
  2⤵
  PID:4064
- C:\Windows\System32\xOpRxdc.exe
  C:\Windows\System32\xOpRxdc.exe
  2⤵
  PID:3952
- C:\Windows\System32\HxMSDtS.exe
  C:\Windows\System32\HxMSDtS.exe
  2⤵
  PID:4080
- C:\Windows\System32\amADISw.exe
  C:\Windows\System32\amADISw.exe
  2⤵
  PID:2788
- C:\Windows\System32\GgZMcKC.exe
  C:\Windows\System32\GgZMcKC.exe
  2⤵
  PID:1996
- C:\Windows\System32\tGMQEbY.exe
  C:\Windows\System32\tGMQEbY.exe
  2⤵
  PID:2692
- C:\Windows\System32\vTSYMFx.exe
  C:\Windows\System32\vTSYMFx.exe
  2⤵
  PID:1768
- C:\Windows\System32\xHWpVVH.exe
  C:\Windows\System32\xHWpVVH.exe
  2⤵
  PID:1160
- C:\Windows\System32\wLZKAJz.exe
  C:\Windows\System32\wLZKAJz.exe
  2⤵
  PID:2080
- C:\Windows\System32\WmWuhrF.exe
  C:\Windows\System32\WmWuhrF.exe
  2⤵
  PID:3412
- C:\Windows\System32\qBoDrGj.exe
  C:\Windows\System32\qBoDrGj.exe
  2⤵
  PID:900
- C:\Windows\System32\clGNLMU.exe
  C:\Windows\System32\clGNLMU.exe
  2⤵
  PID:832
- C:\Windows\System32\uQVcUCb.exe
  C:\Windows\System32\uQVcUCb.exe
  2⤵
  PID:3280
- C:\Windows\System32\Winrfrz.exe
  C:\Windows\System32\Winrfrz.exe
  2⤵
  PID:3544
- C:\Windows\System32\NBzhFww.exe
  C:\Windows\System32\NBzhFww.exe
  2⤵
  PID:3588
- C:\Windows\System32\FpzMcHN.exe
  C:\Windows\System32\FpzMcHN.exe
  2⤵
  PID:3816
- C:\Windows\System32\VfEqMil.exe
  C:\Windows\System32\VfEqMil.exe
  2⤵
  PID:3660
- C:\Windows\System32\FEmrLKq.exe
  C:\Windows\System32\FEmrLKq.exe
  2⤵
  PID:3792
- C:\Windows\System32\LOSiISx.exe
  C:\Windows\System32\LOSiISx.exe
  2⤵
  PID:1628
- C:\Windows\System32\ddOhpei.exe
  C:\Windows\System32\ddOhpei.exe
  2⤵
  PID:3264
- C:\Windows\System32\VTPNvvd.exe
  C:\Windows\System32\VTPNvvd.exe
  2⤵
  PID:3884
- C:\Windows\System32\DgTpkuT.exe
  C:\Windows\System32\DgTpkuT.exe
  2⤵
  PID:3916
- C:\Windows\System32\wUjXtgs.exe
  C:\Windows\System32\wUjXtgs.exe
  2⤵
  PID:908
- C:\Windows\System32\lzxwxox.exe
  C:\Windows\System32\lzxwxox.exe
  2⤵
  PID:616
- C:\Windows\System32\eVPpdSO.exe
  C:\Windows\System32\eVPpdSO.exe
  2⤵
  PID:3376
- C:\Windows\System32\VjaeXao.exe
  C:\Windows\System32\VjaeXao.exe
  2⤵
  PID:2796
- C:\Windows\System32\lTHlEOi.exe
  C:\Windows\System32\lTHlEOi.exe
  2⤵
  PID:2780
- C:\Windows\System32\taJeEAu.exe
  C:\Windows\System32\taJeEAu.exe
  2⤵
  PID:2980
- C:\Windows\System32\rNyCPzg.exe
  C:\Windows\System32\rNyCPzg.exe
  2⤵
  PID:2120
- C:\Windows\System32\wRjzoLn.exe
  C:\Windows\System32\wRjzoLn.exe
  2⤵
  PID:3136
- C:\Windows\System32\wtIDLGA.exe
  C:\Windows\System32\wtIDLGA.exe
  2⤵
  PID:1764
- C:\Windows\System32\DwvoLtZ.exe
  C:\Windows\System32\DwvoLtZ.exe
  2⤵
  PID:3392
- C:\Windows\System32\KxNeDOt.exe
  C:\Windows\System32\KxNeDOt.exe
  2⤵
  PID:3740
- C:\Windows\System32\gbObfaI.exe
  C:\Windows\System32\gbObfaI.exe
  2⤵
  PID:1400
- C:\Windows\System32\JFsoCdS.exe
  C:\Windows\System32\JFsoCdS.exe
  2⤵
  PID:3764
- C:\Windows\System32\KfyCkaS.exe
  C:\Windows\System32\KfyCkaS.exe
  2⤵
  PID:3864
- C:\Windows\System32\VKbLNJe.exe
  C:\Windows\System32\VKbLNJe.exe
  2⤵
  PID:3620
- C:\Windows\System32\RtzzHfn.exe
  C:\Windows\System32\RtzzHfn.exe
  2⤵
  PID:3168
- C:\Windows\System32\zuzqcZu.exe
  C:\Windows\System32\zuzqcZu.exe
  2⤵
  PID:2616
- C:\Windows\System32\EiTgcRj.exe
  C:\Windows\System32\EiTgcRj.exe
  2⤵
  PID:3776
- C:\Windows\System32\FSfQAqF.exe
  C:\Windows\System32\FSfQAqF.exe
  2⤵
  PID:2792
- C:\Windows\System32\nyHnWSa.exe
  C:\Windows\System32\nyHnWSa.exe
  2⤵
  PID:1204
- C:\Windows\System32\lvRQqpw.exe
  C:\Windows\System32\lvRQqpw.exe
  2⤵
  PID:1180
- C:\Windows\System32\vhwsCbq.exe
  C:\Windows\System32\vhwsCbq.exe
  2⤵
  PID:3360
- C:\Windows\System32\WzURGmm.exe
  C:\Windows\System32\WzURGmm.exe
  2⤵
  PID:2648
- C:\Windows\System32\xoCGIQI.exe
  C:\Windows\System32\xoCGIQI.exe
  2⤵
  PID:2180
- C:\Windows\System32\ZljatsB.exe
  C:\Windows\System32\ZljatsB.exe
  2⤵
  PID:4092
- C:\Windows\System32\ktXgWAI.exe
  C:\Windows\System32\ktXgWAI.exe
  2⤵
  PID:4012
- C:\Windows\System32\NpCLRUO.exe
  C:\Windows\System32\NpCLRUO.exe
  2⤵
  PID:1804
- C:\Windows\System32\JAPpvYB.exe
  C:\Windows\System32\JAPpvYB.exe
  2⤵
  PID:2864
- C:\Windows\System32\ZhQWTgN.exe
  C:\Windows\System32\ZhQWTgN.exe
  2⤵
  PID:2992
- C:\Windows\System32\zfBZcSw.exe
  C:\Windows\System32\zfBZcSw.exe
  2⤵
  PID:3332
- C:\Windows\System32\gyotMiP.exe
  C:\Windows\System32\gyotMiP.exe
  2⤵
  PID:2628
- C:\Windows\System32\kVxeFMv.exe
  C:\Windows\System32\kVxeFMv.exe
  2⤵
  PID:2020
- C:\Windows\System32\ChJvWkw.exe
  C:\Windows\System32\ChJvWkw.exe
  2⤵
  PID:1832
- C:\Windows\System32\CLNadsi.exe
  C:\Windows\System32\CLNadsi.exe
  2⤵
  PID:3844
- C:\Windows\System32\LCLKWaH.exe
  C:\Windows\System32\LCLKWaH.exe
  2⤵
  PID:4036
- C:\Windows\System32\avnwDQz.exe
  C:\Windows\System32\avnwDQz.exe
  2⤵
  PID:1708
- C:\Windows\System32\ntOIakx.exe
  C:\Windows\System32\ntOIakx.exe
  2⤵
  PID:1268
- C:\Windows\System32\ZQrsdvH.exe
  C:\Windows\System32\ZQrsdvH.exe
  2⤵
  PID:1664
- C:\Windows\System32\IoHoThL.exe
  C:\Windows\System32\IoHoThL.exe
  2⤵
  PID:3500
- C:\Windows\System32\eJGfQyM.exe
  C:\Windows\System32\eJGfQyM.exe
  2⤵
  PID:2432
- C:\Windows\System32\KwaWhYo.exe
  C:\Windows\System32\KwaWhYo.exe
  2⤵
  PID:292
- C:\Windows\System32\obWmyFS.exe
  C:\Windows\System32\obWmyFS.exe
  2⤵
  PID:1616
- C:\Windows\System32\WYhPkli.exe
  C:\Windows\System32\WYhPkli.exe
  2⤵
  PID:1516
- C:\Windows\System32\PpmVKpH.exe
  C:\Windows\System32\PpmVKpH.exe
  2⤵
  PID:3520
- C:\Windows\System32\AQZYTrL.exe
  C:\Windows\System32\AQZYTrL.exe
  2⤵
  PID:2652
- C:\Windows\System32\ADlZnEk.exe
  C:\Windows\System32\ADlZnEk.exe
  2⤵
  PID:3208
- C:\Windows\System32\aQGoRGg.exe
  C:\Windows\System32\aQGoRGg.exe
  2⤵
  PID:800
- C:\Windows\System32\KvvpJyj.exe
  C:\Windows\System32\KvvpJyj.exe
  2⤵
  PID:4088
- C:\Windows\System32\SxvpcSd.exe
  C:\Windows\System32\SxvpcSd.exe
  2⤵
  PID:768
- C:\Windows\System32\PzSrHpN.exe
  C:\Windows\System32\PzSrHpN.exe
  2⤵
  PID:1456
- C:\Windows\System32\uSzasol.exe
  C:\Windows\System32\uSzasol.exe
  2⤵
  PID:1208
- C:\Windows\System32\QVrliOH.exe
  C:\Windows\System32\QVrliOH.exe
  2⤵
  PID:1216
- C:\Windows\System32\XVJAMgL.exe
  C:\Windows\System32\XVJAMgL.exe
  2⤵
  PID:2852
- C:\Windows\System32\tJfItzD.exe
  C:\Windows\System32\tJfItzD.exe
  2⤵
  PID:3868
- C:\Windows\System32\ftZovmG.exe
  C:\Windows\System32\ftZovmG.exe
  2⤵
  PID:3088
- C:\Windows\System32\uOgQnLC.exe
  C:\Windows\System32\uOgQnLC.exe
  2⤵
  PID:4112
- C:\Windows\System32\NNbeuqV.exe
  C:\Windows\System32\NNbeuqV.exe
  2⤵
  PID:4128
- C:\Windows\System32\sXbskTO.exe
  C:\Windows\System32\sXbskTO.exe
  2⤵
  PID:4144
- C:\Windows\System32\EAWipSh.exe
  C:\Windows\System32\EAWipSh.exe
  2⤵
  PID:4160
- C:\Windows\System32\uetcIHo.exe
  C:\Windows\System32\uetcIHo.exe
  2⤵
  PID:4180
- C:\Windows\System32\OeQjunZ.exe
  C:\Windows\System32\OeQjunZ.exe
  2⤵
  PID:4196
- C:\Windows\System32\OuYgQdR.exe
  C:\Windows\System32\OuYgQdR.exe
  2⤵
  PID:4212
- C:\Windows\System32\TWVivQt.exe
  C:\Windows\System32\TWVivQt.exe
  2⤵
  PID:4228
- C:\Windows\System32\WtGcKvD.exe
  C:\Windows\System32\WtGcKvD.exe
  2⤵
  PID:4244
- C:\Windows\System32\QWnXdgg.exe
  C:\Windows\System32\QWnXdgg.exe
  2⤵
  PID:4260
- C:\Windows\System32\cPIHYBg.exe
  C:\Windows\System32\cPIHYBg.exe
  2⤵
  PID:4276
- C:\Windows\System32\WMEtVUW.exe
  C:\Windows\System32\WMEtVUW.exe
  2⤵
  PID:4292
- C:\Windows\System32\BEpiRSn.exe
  C:\Windows\System32\BEpiRSn.exe
  2⤵
  PID:4308
- C:\Windows\System32\aRzpJQN.exe
  C:\Windows\System32\aRzpJQN.exe
  2⤵
  PID:4324
- C:\Windows\System32\iepxzuQ.exe
  C:\Windows\System32\iepxzuQ.exe
  2⤵
  PID:4340
- C:\Windows\System32\ZLLVQKF.exe
  C:\Windows\System32\ZLLVQKF.exe
  2⤵
  PID:4356
- C:\Windows\System32\sEocoxz.exe
  C:\Windows\System32\sEocoxz.exe
  2⤵
  PID:4372
- C:\Windows\System32\hKMdNbB.exe
  C:\Windows\System32\hKMdNbB.exe
  2⤵
  PID:4388
- C:\Windows\System32\bOvrRbY.exe
  C:\Windows\System32\bOvrRbY.exe
  2⤵
  PID:4404
- C:\Windows\System32\qyMBGhe.exe
  C:\Windows\System32\qyMBGhe.exe
  2⤵
  PID:4420
- C:\Windows\System32\rvGQCPe.exe
  C:\Windows\System32\rvGQCPe.exe
  2⤵
  PID:4436
- C:\Windows\System32\IPmqunG.exe
  C:\Windows\System32\IPmqunG.exe
  2⤵
  PID:4452
- C:\Windows\System32\sKZVQed.exe
  C:\Windows\System32\sKZVQed.exe
  2⤵
  PID:4468
- C:\Windows\System32\jRcnJNy.exe
  C:\Windows\System32\jRcnJNy.exe
  2⤵
  PID:4484
- C:\Windows\System32\KbgNNou.exe
  C:\Windows\System32\KbgNNou.exe
  2⤵
  PID:4500
- C:\Windows\System32\IGBaPpb.exe
  C:\Windows\System32\IGBaPpb.exe
  2⤵
  PID:4516
- C:\Windows\System32\ZvjueVU.exe
  C:\Windows\System32\ZvjueVU.exe
  2⤵
  PID:4532
- C:\Windows\System32\mkqhkKt.exe
  C:\Windows\System32\mkqhkKt.exe
  2⤵
  PID:4548
- C:\Windows\System32\fvldBIG.exe
  C:\Windows\System32\fvldBIG.exe
  2⤵
  PID:4564
- C:\Windows\System32\HBeDJOI.exe
  C:\Windows\System32\HBeDJOI.exe
  2⤵
  PID:4580
- C:\Windows\System32\qwpPEmv.exe
  C:\Windows\System32\qwpPEmv.exe
  2⤵
  PID:4596
- C:\Windows\System32\XBXuKzV.exe
  C:\Windows\System32\XBXuKzV.exe
  2⤵
  PID:4612
- C:\Windows\System32\sQkDbte.exe
  C:\Windows\System32\sQkDbte.exe
  2⤵
  PID:4628
- C:\Windows\System32\NtllDwQ.exe
  C:\Windows\System32\NtllDwQ.exe
  2⤵
  PID:4644
- C:\Windows\System32\QUyeXzR.exe
  C:\Windows\System32\QUyeXzR.exe
  2⤵
  PID:4660
- C:\Windows\System32\dkclwsX.exe
  C:\Windows\System32\dkclwsX.exe
  2⤵
  PID:4676
- C:\Windows\System32\yuhQIrK.exe
  C:\Windows\System32\yuhQIrK.exe
  2⤵
  PID:4692
- C:\Windows\System32\mQIoxGL.exe
  C:\Windows\System32\mQIoxGL.exe
  2⤵
  PID:4708
- C:\Windows\System32\YxOiEzF.exe
  C:\Windows\System32\YxOiEzF.exe
  2⤵
  PID:4724
- C:\Windows\System32\wnzdnGh.exe
  C:\Windows\System32\wnzdnGh.exe
  2⤵
  PID:4740
- C:\Windows\System32\TkDnFTT.exe
  C:\Windows\System32\TkDnFTT.exe
  2⤵
  PID:4756
- C:\Windows\System32\PVOKVDU.exe
  C:\Windows\System32\PVOKVDU.exe
  2⤵
  PID:4772
- C:\Windows\System32\XGxiNxn.exe
  C:\Windows\System32\XGxiNxn.exe
  2⤵
  PID:4788
- C:\Windows\System32\CFZqBle.exe
  C:\Windows\System32\CFZqBle.exe
  2⤵
  PID:4804
- C:\Windows\System32\wmODNrc.exe
  C:\Windows\System32\wmODNrc.exe
  2⤵
  PID:4820
- C:\Windows\System32\NVdXsNB.exe
  C:\Windows\System32\NVdXsNB.exe
  2⤵
  PID:4836
- C:\Windows\System32\cfMRHpD.exe
  C:\Windows\System32\cfMRHpD.exe
  2⤵
  PID:4852
- C:\Windows\System32\CjOFxSy.exe
  C:\Windows\System32\CjOFxSy.exe
  2⤵
  PID:4868
- C:\Windows\System32\FMQZYpa.exe
  C:\Windows\System32\FMQZYpa.exe
  2⤵
  PID:4884
- C:\Windows\System32\juwEUEE.exe
  C:\Windows\System32\juwEUEE.exe
  2⤵
  PID:4900
- C:\Windows\System32\NuavmZx.exe
  C:\Windows\System32\NuavmZx.exe
  2⤵
  PID:4916
- C:\Windows\System32\CLjnJyb.exe
  C:\Windows\System32\CLjnJyb.exe
  2⤵
  PID:4932
- C:\Windows\System32\CdYrhvN.exe
  C:\Windows\System32\CdYrhvN.exe
  2⤵
  PID:4948
- C:\Windows\System32\KrseGqB.exe
  C:\Windows\System32\KrseGqB.exe
  2⤵
  PID:4964
- C:\Windows\System32\CWGVYpz.exe
  C:\Windows\System32\CWGVYpz.exe
  2⤵
  PID:4980
- C:\Windows\System32\uGQnIBm.exe
  C:\Windows\System32\uGQnIBm.exe
  2⤵
  PID:4996
- C:\Windows\System32\ZwoZZJu.exe
  C:\Windows\System32\ZwoZZJu.exe
  2⤵
  PID:5012
- C:\Windows\System32\ynBkuyD.exe
  C:\Windows\System32\ynBkuyD.exe
  2⤵
  PID:5028
- C:\Windows\System32\vjTJRGd.exe
  C:\Windows\System32\vjTJRGd.exe
  2⤵
  PID:5044
- C:\Windows\System32\NgQzUUI.exe
  C:\Windows\System32\NgQzUUI.exe
  2⤵
  PID:5060
- C:\Windows\System32\RwVvPvf.exe
  C:\Windows\System32\RwVvPvf.exe
  2⤵
  PID:5076
- C:\Windows\System32\alBZEHA.exe
  C:\Windows\System32\alBZEHA.exe
  2⤵
  PID:5092
- C:\Windows\System32\SKZOKqR.exe
  C:\Windows\System32\SKZOKqR.exe
  2⤵
  PID:5108
- C:\Windows\System32\gviGHtp.exe
  C:\Windows\System32\gviGHtp.exe
  2⤵
  PID:1992
- C:\Windows\System32\PVkYylG.exe
  C:\Windows\System32\PVkYylG.exe
  2⤵
  PID:4204
- C:\Windows\System32\thTHowU.exe
  C:\Windows\System32\thTHowU.exe
  2⤵
  PID:4208
- C:\Windows\System32\FsBtfoE.exe
  C:\Windows\System32\FsBtfoE.exe
  2⤵
  PID:4240
- C:\Windows\System32\QZYzeUG.exe
  C:\Windows\System32\QZYzeUG.exe
  2⤵
  PID:4284
- C:\Windows\System32\slZoHTN.exe
  C:\Windows\System32\slZoHTN.exe
  2⤵
  PID:4316
- C:\Windows\System32\KhVEwtZ.exe
  C:\Windows\System32\KhVEwtZ.exe
  2⤵
  PID:4348
- C:\Windows\System32\yEvKcIC.exe
  C:\Windows\System32\yEvKcIC.exe
  2⤵
  PID:4380
- C:\Windows\System32\hOEUhoE.exe
  C:\Windows\System32\hOEUhoE.exe
  2⤵
  PID:4412
- C:\Windows\System32\mJcmsgP.exe
  C:\Windows\System32\mJcmsgP.exe
  2⤵
  PID:4444
- C:\Windows\System32\zBIonHS.exe
  C:\Windows\System32\zBIonHS.exe
  2⤵
  PID:4476
- C:\Windows\System32\EmiqjvL.exe
  C:\Windows\System32\EmiqjvL.exe
  2⤵
  PID:4508
- C:\Windows\System32\gjXFcXL.exe
  C:\Windows\System32\gjXFcXL.exe
  2⤵
  PID:4540
- C:\Windows\System32\casIGUR.exe
  C:\Windows\System32\casIGUR.exe
  2⤵
  PID:2240
- C:\Windows\System32\EXOKdoR.exe
  C:\Windows\System32\EXOKdoR.exe
  2⤵
  PID:4592
- C:\Windows\System32\Wwylsra.exe
  C:\Windows\System32\Wwylsra.exe
  2⤵
  PID:4608
- C:\Windows\System32\nCkDCRI.exe
  C:\Windows\System32\nCkDCRI.exe
  2⤵
  PID:4656
- C:\Windows\System32\CCPykIr.exe
  C:\Windows\System32\CCPykIr.exe
  2⤵
  PID:4688
- C:\Windows\System32\isgoFAx.exe
  C:\Windows\System32\isgoFAx.exe
  2⤵
  PID:4704
- C:\Windows\System32\pHuGSvT.exe
  C:\Windows\System32\pHuGSvT.exe
  2⤵
  PID:4736
- C:\Windows\System32\fSivJFt.exe
  C:\Windows\System32\fSivJFt.exe
  2⤵
  PID:4768
- C:\Windows\System32\BPKsdzr.exe
  C:\Windows\System32\BPKsdzr.exe
  2⤵
  PID:4816
- C:\Windows\System32\NVThNjm.exe
  C:\Windows\System32\NVThNjm.exe
  2⤵
  PID:4832
- C:\Windows\System32\NdIyegv.exe
  C:\Windows\System32\NdIyegv.exe
  2⤵
  PID:4880
- C:\Windows\System32\INXQTXU.exe
  C:\Windows\System32\INXQTXU.exe
  2⤵
  PID:4912
- C:\Windows\System32\ZZtUDGh.exe
  C:\Windows\System32\ZZtUDGh.exe
  2⤵
  PID:4944
- C:\Windows\System32\FcnMnha.exe
  C:\Windows\System32\FcnMnha.exe
  2⤵
  PID:4960
- C:\Windows\System32\USmFYCl.exe
  C:\Windows\System32\USmFYCl.exe
  2⤵
  PID:5056
- C:\Windows\System32\kxZKYCK.exe
  C:\Windows\System32\kxZKYCK.exe
  2⤵
  PID:5128
- C:\Windows\System32\uVMNeNj.exe
  C:\Windows\System32\uVMNeNj.exe
  2⤵
  PID:5216
- C:\Windows\System32\zyJOLIN.exe
  C:\Windows\System32\zyJOLIN.exe
  2⤵
  PID:5232
- C:\Windows\System32\FjMnPMy.exe
  C:\Windows\System32\FjMnPMy.exe
  2⤵
  PID:5248
- C:\Windows\System32\vPKFDzi.exe
  C:\Windows\System32\vPKFDzi.exe
  2⤵
  PID:5264
- C:\Windows\System32\YrBUqcU.exe
  C:\Windows\System32\YrBUqcU.exe
  2⤵
  PID:5280
- C:\Windows\System32\JiXSSSX.exe
  C:\Windows\System32\JiXSSSX.exe
  2⤵
  PID:5296
- C:\Windows\System32\mXQhNiA.exe
  C:\Windows\System32\mXQhNiA.exe
  2⤵
  PID:5312
- C:\Windows\System32\GqtcnIQ.exe
  C:\Windows\System32\GqtcnIQ.exe
  2⤵
  PID:5328
- C:\Windows\System32\TOHZfRO.exe
  C:\Windows\System32\TOHZfRO.exe
  2⤵
  PID:5344
- C:\Windows\System32\WriJLdJ.exe
  C:\Windows\System32\WriJLdJ.exe
  2⤵
  PID:5360
- C:\Windows\System32\MIAhtIa.exe
  C:\Windows\System32\MIAhtIa.exe
  2⤵
  PID:5376
- C:\Windows\System32\TeSTvZx.exe
  C:\Windows\System32\TeSTvZx.exe
  2⤵
  PID:5392
- C:\Windows\System32\kpgXZTg.exe
  C:\Windows\System32\kpgXZTg.exe
  2⤵
  PID:5408
- C:\Windows\System32\ITnyimw.exe
  C:\Windows\System32\ITnyimw.exe
  2⤵
  PID:5424
- C:\Windows\System32\uBztkEt.exe
  C:\Windows\System32\uBztkEt.exe
  2⤵
  PID:5440
- C:\Windows\System32\PrhKswp.exe
  C:\Windows\System32\PrhKswp.exe
  2⤵
  PID:5456
- C:\Windows\System32\lPWQotz.exe
  C:\Windows\System32\lPWQotz.exe
  2⤵
  PID:5472
- C:\Windows\System32\swjauXp.exe
  C:\Windows\System32\swjauXp.exe
  2⤵
  PID:5488
- C:\Windows\System32\SbVcbGp.exe
  C:\Windows\System32\SbVcbGp.exe
  2⤵
  PID:5504
- C:\Windows\System32\IqdHbex.exe
  C:\Windows\System32\IqdHbex.exe
  2⤵
  PID:5520
- C:\Windows\System32\mVFnsgs.exe
  C:\Windows\System32\mVFnsgs.exe
  2⤵
  PID:5536
- C:\Windows\System32\LESRROv.exe
  C:\Windows\System32\LESRROv.exe
  2⤵
  PID:5552
- C:\Windows\System32\wEcMxHE.exe
  C:\Windows\System32\wEcMxHE.exe
  2⤵
  PID:5568
- C:\Windows\System32\AklcehG.exe
  C:\Windows\System32\AklcehG.exe
  2⤵
  PID:5584
- C:\Windows\System32\MeLbaNy.exe
  C:\Windows\System32\MeLbaNy.exe
  2⤵
  PID:5600
- C:\Windows\System32\lQyFRaE.exe
  C:\Windows\System32\lQyFRaE.exe
  2⤵
  PID:5616
- C:\Windows\System32\rGHwSpk.exe
  C:\Windows\System32\rGHwSpk.exe
  2⤵
  PID:5632
- C:\Windows\System32\RYHDNHu.exe
  C:\Windows\System32\RYHDNHu.exe
  2⤵
  PID:5648
- C:\Windows\System32\xzbSQSK.exe
  C:\Windows\System32\xzbSQSK.exe
  2⤵
  PID:5664
- C:\Windows\System32\EnDdRtA.exe
  C:\Windows\System32\EnDdRtA.exe
  2⤵
  PID:5680
- C:\Windows\System32\BacknXx.exe
  C:\Windows\System32\BacknXx.exe
  2⤵
  PID:5696
- C:\Windows\System32\TdIcsJP.exe
  C:\Windows\System32\TdIcsJP.exe
  2⤵
  PID:5712
- C:\Windows\System32\mZYGLsm.exe
  C:\Windows\System32\mZYGLsm.exe
  2⤵
  PID:5728
- C:\Windows\System32\zzLVMst.exe
  C:\Windows\System32\zzLVMst.exe
  2⤵
  PID:5744
- C:\Windows\System32\iAUGIwN.exe
  C:\Windows\System32\iAUGIwN.exe
  2⤵
  PID:5760
- C:\Windows\System32\leHCybW.exe
  C:\Windows\System32\leHCybW.exe
  2⤵
  PID:5776
- C:\Windows\System32\ycydpsn.exe
  C:\Windows\System32\ycydpsn.exe
  2⤵
  PID:5792
- C:\Windows\System32\svXxgcZ.exe
  C:\Windows\System32\svXxgcZ.exe
  2⤵
  PID:5808
- C:\Windows\System32\TcqCneb.exe
  C:\Windows\System32\TcqCneb.exe
  2⤵
  PID:5824
- C:\Windows\System32\qknQHfA.exe
  C:\Windows\System32\qknQHfA.exe
  2⤵
  PID:5840
- C:\Windows\System32\xeaSvjw.exe
  C:\Windows\System32\xeaSvjw.exe
  2⤵
  PID:5856
- C:\Windows\System32\YjZaGwt.exe
  C:\Windows\System32\YjZaGwt.exe
  2⤵
  PID:5872
- C:\Windows\System32\yrHyaWu.exe
  C:\Windows\System32\yrHyaWu.exe
  2⤵
  PID:5888
- C:\Windows\System32\CrMqobe.exe
  C:\Windows\System32\CrMqobe.exe
  2⤵
  PID:5904
- C:\Windows\System32\HscJmDE.exe
  C:\Windows\System32\HscJmDE.exe
  2⤵
  PID:5920
- C:\Windows\System32\qWCgmFe.exe
  C:\Windows\System32\qWCgmFe.exe
  2⤵
  PID:5936
- C:\Windows\System32\aEyeOSr.exe
  C:\Windows\System32\aEyeOSr.exe
  2⤵
  PID:5952
- C:\Windows\System32\IYEdSII.exe
  C:\Windows\System32\IYEdSII.exe
  2⤵
  PID:5968
- C:\Windows\System32\GZMjIya.exe
  C:\Windows\System32\GZMjIya.exe
  2⤵
  PID:5984
- C:\Windows\System32\IHfXhMd.exe
  C:\Windows\System32\IHfXhMd.exe
  2⤵
  PID:6000
- C:\Windows\System32\ffcXKAa.exe
  C:\Windows\System32\ffcXKAa.exe
  2⤵
  PID:6016
- C:\Windows\System32\NLJKtqh.exe
  C:\Windows\System32\NLJKtqh.exe
  2⤵
  PID:6032
- C:\Windows\System32\BXdEclw.exe
  C:\Windows\System32\BXdEclw.exe
  2⤵
  PID:6048
- C:\Windows\System32\XDVajkD.exe
  C:\Windows\System32\XDVajkD.exe
  2⤵
  PID:6064
- C:\Windows\System32\NbkxTrz.exe
  C:\Windows\System32\NbkxTrz.exe
  2⤵
  PID:6080
- C:\Windows\System32\qtbSbyf.exe
  C:\Windows\System32\qtbSbyf.exe
  2⤵
  PID:6096
- C:\Windows\System32\PhHZDCP.exe
  C:\Windows\System32\PhHZDCP.exe
  2⤵
  PID:6112
- C:\Windows\System32\jeWXXrD.exe
  C:\Windows\System32\jeWXXrD.exe
  2⤵
  PID:6128
- C:\Windows\System32\uWUmdej.exe
  C:\Windows\System32\uWUmdej.exe
  2⤵
  PID:5084
- C:\Windows\System32\pWaUflK.exe
  C:\Windows\System32\pWaUflK.exe
  2⤵
  PID:5116
- C:\Windows\System32\mODbNld.exe
  C:\Windows\System32\mODbNld.exe
  2⤵
  PID:4252
- C:\Windows\System32\GuColAp.exe
  C:\Windows\System32\GuColAp.exe
  2⤵
  PID:4256
- C:\Windows\System32\UBozWVX.exe
  C:\Windows\System32\UBozWVX.exe
  2⤵
  PID:2476
- C:\Windows\System32\USCPQsU.exe
  C:\Windows\System32\USCPQsU.exe
  2⤵
  PID:4448
- C:\Windows\System32\oRjwspE.exe
  C:\Windows\System32\oRjwspE.exe
  2⤵
  PID:4588
- C:\Windows\System32\lCXYBDz.exe
  C:\Windows\System32\lCXYBDz.exe
  2⤵
  PID:4716
- C:\Windows\System32\fgeCMZL.exe
  C:\Windows\System32\fgeCMZL.exe
  2⤵
  PID:4844
- C:\Windows\System32\UTSnyPj.exe
  C:\Windows\System32\UTSnyPj.exe
  2⤵
  PID:4956
- C:\Windows\System32\ixgRdDr.exe
  C:\Windows\System32\ixgRdDr.exe
  2⤵
  PID:5124
- C:\Windows\System32\cBfGjgA.exe
  C:\Windows\System32\cBfGjgA.exe
  2⤵
  PID:2600
- C:\Windows\System32\pkgkJPv.exe
  C:\Windows\System32\pkgkJPv.exe
  2⤵
  PID:5072
- C:\Windows\System32\gfwCNCq.exe
  C:\Windows\System32\gfwCNCq.exe
  2⤵
  PID:4288
- C:\Windows\System32\wHqgEuo.exe
  C:\Windows\System32\wHqgEuo.exe
  2⤵
  PID:4544
- C:\Windows\System32\ftXXBUw.exe
  C:\Windows\System32\ftXXBUw.exe
  2⤵
  PID:5136
- C:\Windows\System32\kzKaXDV.exe
  C:\Windows\System32\kzKaXDV.exe
  2⤵
  PID:2896
- C:\Windows\System32\ipqzRcw.exe
  C:\Windows\System32\ipqzRcw.exe
  2⤵
  PID:3472
- C:\Windows\System32\aeEkEMd.exe
  C:\Windows\System32\aeEkEMd.exe
  2⤵
  PID:1820
- C:\Windows\System32\omxhILW.exe
  C:\Windows\System32\omxhILW.exe
  2⤵
  PID:2016
- C:\Windows\System32\LiVtKfD.exe
  C:\Windows\System32\LiVtKfD.exe
  2⤵
  PID:2076
- C:\Windows\System32\ydAinBY.exe
  C:\Windows\System32\ydAinBY.exe
  2⤵
  PID:4124
- C:\Windows\System32\pECjVaN.exe
  C:\Windows\System32\pECjVaN.exe
  2⤵
  PID:4120
- C:\Windows\System32\lWDFwje.exe
  C:\Windows\System32\lWDFwje.exe
  2⤵
  PID:4236
- C:\Windows\System32\kQPeIGD.exe
  C:\Windows\System32\kQPeIGD.exe
  2⤵
  PID:4480
- C:\Windows\System32\BnNowVS.exe
  C:\Windows\System32\BnNowVS.exe
  2⤵
  PID:4748
- C:\Windows\System32\EmoFwlf.exe
  C:\Windows\System32\EmoFwlf.exe
  2⤵
  PID:4864
- C:\Windows\System32\kIycjEl.exe
  C:\Windows\System32\kIycjEl.exe
  2⤵
  PID:5036
- C:\Windows\System32\pmNRsWg.exe
  C:\Windows\System32\pmNRsWg.exe
  2⤵
  PID:5156
- C:\Windows\System32\sJtJmdV.exe
  C:\Windows\System32\sJtJmdV.exe
  2⤵
  PID:5172
- C:\Windows\System32\qsORUqJ.exe
  C:\Windows\System32\qsORUqJ.exe
  2⤵
  PID:5188
- C:\Windows\System32\LVPTnTb.exe
  C:\Windows\System32\LVPTnTb.exe
  2⤵
  PID:5204
- C:\Windows\System32\YfqQSsc.exe
  C:\Windows\System32\YfqQSsc.exe
  2⤵
  PID:5224
- C:\Windows\System32\MAeCIZc.exe
  C:\Windows\System32\MAeCIZc.exe
  2⤵
  PID:5244
- C:\Windows\System32\OJFeEjT.exe
  C:\Windows\System32\OJFeEjT.exe
  2⤵
  PID:5288
- C:\Windows\System32\HdKIRkU.exe
  C:\Windows\System32\HdKIRkU.exe
  2⤵
  PID:2024
- C:\Windows\System32\YpzDdOl.exe
  C:\Windows\System32\YpzDdOl.exe
  2⤵
  PID:5372
- C:\Windows\System32\FpDdcTP.exe
  C:\Windows\System32\FpDdcTP.exe
  2⤵
  PID:5436
- C:\Windows\System32\OvPrIsw.exe
  C:\Windows\System32\OvPrIsw.exe
  2⤵
  PID:5500
- C:\Windows\System32\pdRWQZL.exe
  C:\Windows\System32\pdRWQZL.exe
  2⤵
  PID:5564
- C:\Windows\System32\SQLsDlU.exe
  C:\Windows\System32\SQLsDlU.exe
  2⤵
  PID:5628
- C:\Windows\System32\JiOwlMN.exe
  C:\Windows\System32\JiOwlMN.exe
  2⤵
  PID:5356
- C:\Windows\System32\rRPGLEs.exe
  C:\Windows\System32\rRPGLEs.exe
  2⤵
  PID:5448
- C:\Windows\System32\UmJBaHi.exe
  C:\Windows\System32\UmJBaHi.exe
  2⤵
  PID:5512
- C:\Windows\System32\HAZzBWP.exe
  C:\Windows\System32\HAZzBWP.exe
  2⤵
  PID:5576
- C:\Windows\System32\VfyYfbG.exe
  C:\Windows\System32\VfyYfbG.exe
  2⤵
  PID:5612
- C:\Windows\System32\qDHmwpa.exe
  C:\Windows\System32\qDHmwpa.exe
  2⤵
  PID:5676
- C:\Windows\System32\UQPkQhO.exe
  C:\Windows\System32\UQPkQhO.exe
  2⤵
  PID:5724
- C:\Windows\System32\OcwEVnc.exe
  C:\Windows\System32\OcwEVnc.exe
  2⤵
  PID:5756
- C:\Windows\System32\rRZVNta.exe
  C:\Windows\System32\rRZVNta.exe
  2⤵
  PID:5848
- C:\Windows\System32\qOXEXHq.exe
  C:\Windows\System32\qOXEXHq.exe
  2⤵
  PID:5916
- C:\Windows\System32\UrsWcyi.exe
  C:\Windows\System32\UrsWcyi.exe
  2⤵
  PID:5708
- C:\Windows\System32\Rpsikbc.exe
  C:\Windows\System32\Rpsikbc.exe
  2⤵
  PID:5772
- C:\Windows\System32\lxkRlxi.exe
  C:\Windows\System32\lxkRlxi.exe
  2⤵
  PID:5836
- C:\Windows\System32\RFUVLft.exe
  C:\Windows\System32\RFUVLft.exe
  2⤵
  PID:5900
- C:\Windows\System32\CjXEgmK.exe
  C:\Windows\System32\CjXEgmK.exe
  2⤵
  PID:5960
- C:\Windows\System32\narwqAo.exe
  C:\Windows\System32\narwqAo.exe
  2⤵
  PID:6024
- C:\Windows\System32\WQsIXvK.exe
  C:\Windows\System32\WQsIXvK.exe
  2⤵
  PID:6088
- C:\Windows\System32\aXhCfCe.exe
  C:\Windows\System32\aXhCfCe.exe
  2⤵
  PID:6012
- C:\Windows\System32\LkjCqIA.exe
  C:\Windows\System32\LkjCqIA.exe
  2⤵
  PID:3064
- C:\Windows\System32\vyAoIdw.exe
  C:\Windows\System32\vyAoIdw.exe
  2⤵
  PID:4652
- C:\Windows\System32\XcOltFf.exe
  C:\Windows\System32\XcOltFf.exe
  2⤵
  PID:6136
- C:\Windows\System32\pAIUCgC.exe
  C:\Windows\System32\pAIUCgC.exe
  2⤵
  PID:4784
- C:\Windows\System32\HDkayVM.exe
  C:\Windows\System32\HDkayVM.exe
  2⤵
  PID:4156
- C:\Windows\System32\fPRPKDq.exe
  C:\Windows\System32\fPRPKDq.exe
  2⤵
  PID:6076
- C:\Windows\System32\yxFqsyx.exe
  C:\Windows\System32\yxFqsyx.exe
  2⤵
  PID:2604
- C:\Windows\System32\xKtpqpu.exe
  C:\Windows\System32\xKtpqpu.exe
  2⤵
  PID:4992
- C:\Windows\System32\CydWBFG.exe
  C:\Windows\System32\CydWBFG.exe
  2⤵
  PID:4496
- C:\Windows\System32\uukqnUu.exe
  C:\Windows\System32\uukqnUu.exe
  2⤵
  PID:4168
- C:\Windows\System32\eROUrvW.exe
  C:\Windows\System32\eROUrvW.exe
  2⤵
  PID:4800
- C:\Windows\System32\jRyUAZD.exe
  C:\Windows\System32\jRyUAZD.exe
  2⤵
  PID:5180
- C:\Windows\System32\ExwvGDR.exe
  C:\Windows\System32\ExwvGDR.exe
  2⤵
  PID:5304
- C:\Windows\System32\VWinGyr.exe
  C:\Windows\System32\VWinGyr.exe
  2⤵
  PID:2848
- C:\Windows\System32\EDSGfdK.exe
  C:\Windows\System32\EDSGfdK.exe
  2⤵
  PID:4796
- C:\Windows\System32\NiyenYT.exe
  C:\Windows\System32\NiyenYT.exe
  2⤵
  PID:4140
- C:\Windows\System32\LUufltb.exe
  C:\Windows\System32\LUufltb.exe
  2⤵
  PID:4224
- C:\Windows\System32\WVbrCRi.exe
  C:\Windows\System32\WVbrCRi.exe
  2⤵
  PID:5008
- C:\Windows\System32\AnKlXUk.exe
  C:\Windows\System32\AnKlXUk.exe
  2⤵
  PID:5200
- C:\Windows\System32\FJxpbGl.exe
  C:\Windows\System32\FJxpbGl.exe
  2⤵
  PID:5308
- C:\Windows\System32\NSKRaBY.exe
  C:\Windows\System32\NSKRaBY.exe
  2⤵
  PID:5560
- C:\Windows\System32\YENZUOL.exe
  C:\Windows\System32\YENZUOL.exe
  2⤵
  PID:5484
- C:\Windows\System32\RqfqJRR.exe
  C:\Windows\System32\RqfqJRR.exe
  2⤵
  PID:5532
- C:\Windows\System32\OpOZLjv.exe
  C:\Windows\System32\OpOZLjv.exe
  2⤵
  PID:5816
- C:\Windows\System32\teHSgUq.exe
  C:\Windows\System32\teHSgUq.exe
  2⤵
  PID:5804
- C:\Windows\System32\lLAMkgO.exe
  C:\Windows\System32\lLAMkgO.exe
  2⤵
  PID:5496
- C:\Windows\System32\iNRaBnB.exe
  C:\Windows\System32\iNRaBnB.exe
  2⤵
  PID:5416
- C:\Windows\System32\JDPcfTa.exe
  C:\Windows\System32\JDPcfTa.exe
  2⤵
  PID:5548
- C:\Windows\System32\HTnUenT.exe
  C:\Windows\System32\HTnUenT.exe
  2⤵
  PID:5788
- C:\Windows\System32\iKWRuhW.exe
  C:\Windows\System32\iKWRuhW.exe
  2⤵
  PID:5768
- C:\Windows\System32\uZhnSEJ.exe
  C:\Windows\System32\uZhnSEJ.exe
  2⤵
  PID:5996
- C:\Windows\System32\ciqjHvn.exe
  C:\Windows\System32\ciqjHvn.exe
  2⤵
  PID:5020
- C:\Windows\System32\PVBRLAV.exe
  C:\Windows\System32\PVBRLAV.exe
  2⤵
  PID:4684
- C:\Windows\System32\PHQqyPx.exe
  C:\Windows\System32\PHQqyPx.exe
  2⤵
  PID:4780
- C:\Windows\System32\uFXKWOF.exe
  C:\Windows\System32\uFXKWOF.exe
  2⤵
  PID:5068
- C:\Windows\System32\fLFuIBn.exe
  C:\Windows\System32\fLFuIBn.exe
  2⤵
  PID:5692
- C:\Windows\System32\WQSKCVu.exe
  C:\Windows\System32\WQSKCVu.exe
  2⤵
  PID:4896
- C:\Windows\System32\AVlHkSq.exe
  C:\Windows\System32\AVlHkSq.exe
  2⤵
  PID:4512
- C:\Windows\System32\bxODMRN.exe
  C:\Windows\System32\bxODMRN.exe
  2⤵
  PID:3804
- C:\Windows\System32\ibqzjSw.exe
  C:\Windows\System32\ibqzjSw.exe
  2⤵
  PID:1680
- C:\Windows\System32\VfOuota.exe
  C:\Windows\System32\VfOuota.exe
  2⤵
  PID:5352
- C:\Windows\System32\QmMBCXi.exe
  C:\Windows\System32\QmMBCXi.exe
  2⤵
  PID:5932
- C:\Windows\System32\iYUeTms.exe
  C:\Windows\System32\iYUeTms.exe
  2⤵
  PID:5468
- C:\Windows\System32\Gnzfjbk.exe
  C:\Windows\System32\Gnzfjbk.exe
  2⤵
  PID:5388
- C:\Windows\System32\tKcknoh.exe
  C:\Windows\System32\tKcknoh.exe
  2⤵
  PID:6040
- C:\Windows\System32\iwHwEBC.exe
  C:\Windows\System32\iwHwEBC.exe
  2⤵
  PID:5276
- C:\Windows\System32\IDocrso.exe
  C:\Windows\System32\IDocrso.exe
  2⤵
  PID:5596
- C:\Windows\System32\FGOTNhW.exe
  C:\Windows\System32\FGOTNhW.exe
  2⤵
  PID:5896
- C:\Windows\System32\qbDfRul.exe
  C:\Windows\System32\qbDfRul.exe
  2⤵
  PID:5992
- C:\Windows\System32\pCMUYev.exe
  C:\Windows\System32\pCMUYev.exe
  2⤵
  PID:6072
- C:\Windows\System32\ixjxvxJ.exe
  C:\Windows\System32\ixjxvxJ.exe
  2⤵
  PID:4528
- C:\Windows\System32\KGpILTG.exe
  C:\Windows\System32\KGpILTG.exe
  2⤵
  PID:4272
- C:\Windows\System32\BRgGxuE.exe
  C:\Windows\System32\BRgGxuE.exe
  2⤵
  PID:6156
- C:\Windows\System32\lppEzjp.exe
  C:\Windows\System32\lppEzjp.exe
  2⤵
  PID:6172
- C:\Windows\System32\rYWyfqx.exe
  C:\Windows\System32\rYWyfqx.exe
  2⤵
  PID:6188
- C:\Windows\System32\LQNDkcE.exe
  C:\Windows\System32\LQNDkcE.exe
  2⤵
  PID:6204
- C:\Windows\System32\SKLCKac.exe
  C:\Windows\System32\SKLCKac.exe
  2⤵
  PID:6220
- C:\Windows\System32\WdxlaMN.exe
  C:\Windows\System32\WdxlaMN.exe
  2⤵
  PID:6236
- C:\Windows\System32\IZbNTMN.exe
  C:\Windows\System32\IZbNTMN.exe
  2⤵
  PID:6252
- C:\Windows\System32\LfahRGD.exe
  C:\Windows\System32\LfahRGD.exe
  2⤵
  PID:6268
- C:\Windows\System32\RJCRUVc.exe
  C:\Windows\System32\RJCRUVc.exe
  2⤵
  PID:6284
- C:\Windows\System32\yblewmd.exe
  C:\Windows\System32\yblewmd.exe
  2⤵
  PID:6300
- C:\Windows\System32\eXOgxPR.exe
  C:\Windows\System32\eXOgxPR.exe
  2⤵
  PID:6316
- C:\Windows\System32\xXgMGkQ.exe
  C:\Windows\System32\xXgMGkQ.exe
  2⤵
  PID:6332
- C:\Windows\System32\uFFIDKA.exe
  C:\Windows\System32\uFFIDKA.exe
  2⤵
  PID:6348
- C:\Windows\System32\ywjbgMx.exe
  C:\Windows\System32\ywjbgMx.exe
  2⤵
  PID:6364
- C:\Windows\System32\ddoITUf.exe
  C:\Windows\System32\ddoITUf.exe
  2⤵
  PID:6380
- C:\Windows\System32\azGqjmD.exe
  C:\Windows\System32\azGqjmD.exe
  2⤵
  PID:6396
- C:\Windows\System32\hShdrIC.exe
  C:\Windows\System32\hShdrIC.exe
  2⤵
  PID:6416
- C:\Windows\System32\LqSPcXQ.exe
  C:\Windows\System32\LqSPcXQ.exe
  2⤵
  PID:6432
- C:\Windows\System32\GAdxfmk.exe
  C:\Windows\System32\GAdxfmk.exe
  2⤵
  PID:6448
- C:\Windows\System32\NxNwiqU.exe
  C:\Windows\System32\NxNwiqU.exe
  2⤵
  PID:6464
- C:\Windows\System32\yLxraqR.exe
  C:\Windows\System32\yLxraqR.exe
  2⤵
  PID:6480
- C:\Windows\System32\KvHNkpa.exe
  C:\Windows\System32\KvHNkpa.exe
  2⤵
  PID:6496
- C:\Windows\System32\ZgYFePt.exe
  C:\Windows\System32\ZgYFePt.exe
  2⤵
  PID:6512
- C:\Windows\System32\ZHDfWHl.exe
  C:\Windows\System32\ZHDfWHl.exe
  2⤵
  PID:6528
- C:\Windows\System32\YATPbgc.exe
  C:\Windows\System32\YATPbgc.exe
  2⤵
  PID:6544
- C:\Windows\System32\CNqOete.exe
  C:\Windows\System32\CNqOete.exe
  2⤵
  PID:6560
- C:\Windows\System32\TVnnJrD.exe
  C:\Windows\System32\TVnnJrD.exe
  2⤵
  PID:6576
- C:\Windows\System32\muXvBRr.exe
  C:\Windows\System32\muXvBRr.exe
  2⤵
  PID:6592
- C:\Windows\System32\WNzauNe.exe
  C:\Windows\System32\WNzauNe.exe
  2⤵
  PID:6608
- C:\Windows\System32\YRseCQn.exe
  C:\Windows\System32\YRseCQn.exe
  2⤵
  PID:6624
- C:\Windows\System32\yTOshAo.exe
  C:\Windows\System32\yTOshAo.exe
  2⤵
  PID:6640
- C:\Windows\System32\JcScjZd.exe
  C:\Windows\System32\JcScjZd.exe
  2⤵
  PID:6656
- C:\Windows\System32\VqROXgI.exe
  C:\Windows\System32\VqROXgI.exe
  2⤵
  PID:6676
- C:\Windows\System32\nGkeKvD.exe
  C:\Windows\System32\nGkeKvD.exe
  2⤵
  PID:6692
- C:\Windows\System32\fPYWeWd.exe
  C:\Windows\System32\fPYWeWd.exe
  2⤵
  PID:6708
- C:\Windows\System32\wkviSbS.exe
  C:\Windows\System32\wkviSbS.exe
  2⤵
  PID:6724
- C:\Windows\System32\QznBqYq.exe
  C:\Windows\System32\QznBqYq.exe
  2⤵
  PID:6740
- C:\Windows\System32\VurYCeO.exe
  C:\Windows\System32\VurYCeO.exe
  2⤵
  PID:6756
- C:\Windows\System32\vJpqnGi.exe
  C:\Windows\System32\vJpqnGi.exe
  2⤵
  PID:6772
- C:\Windows\System32\tfEnLKV.exe
  C:\Windows\System32\tfEnLKV.exe
  2⤵
  PID:6788
- C:\Windows\System32\vforvoF.exe
  C:\Windows\System32\vforvoF.exe
  2⤵
  PID:6804
- C:\Windows\System32\ztdjvjx.exe
  C:\Windows\System32\ztdjvjx.exe
  2⤵
  PID:6820
- C:\Windows\System32\GQPcOFc.exe
  C:\Windows\System32\GQPcOFc.exe
  2⤵
  PID:6836
- C:\Windows\System32\ZtWtmOU.exe
  C:\Windows\System32\ZtWtmOU.exe
  2⤵
  PID:6852
- C:\Windows\System32\TXqoNgM.exe
  C:\Windows\System32\TXqoNgM.exe
  2⤵
  PID:6868
- C:\Windows\System32\Hifvwkn.exe
  C:\Windows\System32\Hifvwkn.exe
  2⤵
  PID:6884
- C:\Windows\System32\hYInhct.exe
  C:\Windows\System32\hYInhct.exe
  2⤵
  PID:6900
- C:\Windows\System32\IUalJpT.exe
  C:\Windows\System32\IUalJpT.exe
  2⤵
  PID:6916
- C:\Windows\System32\WbMhLhj.exe
  C:\Windows\System32\WbMhLhj.exe
  2⤵
  PID:6932
- C:\Windows\System32\EhcYzcv.exe
  C:\Windows\System32\EhcYzcv.exe
  2⤵
  PID:6948
- C:\Windows\System32\pjDKVBB.exe
  C:\Windows\System32\pjDKVBB.exe
  2⤵
  PID:6964
- C:\Windows\System32\LoaQxGW.exe
  C:\Windows\System32\LoaQxGW.exe
  2⤵
  PID:6980
- C:\Windows\System32\viulkCz.exe
  C:\Windows\System32\viulkCz.exe
  2⤵
  PID:6996
- C:\Windows\System32\PGYMDIw.exe
  C:\Windows\System32\PGYMDIw.exe
  2⤵
  PID:7012
- C:\Windows\System32\gWkghPp.exe
  C:\Windows\System32\gWkghPp.exe
  2⤵
  PID:7028
- C:\Windows\System32\irgdrhb.exe
  C:\Windows\System32\irgdrhb.exe
  2⤵
  PID:7044
- C:\Windows\System32\eebhyYJ.exe
  C:\Windows\System32\eebhyYJ.exe
  2⤵
  PID:7060
- C:\Windows\System32\hSvWDAe.exe
  C:\Windows\System32\hSvWDAe.exe
  2⤵
  PID:7076
- C:\Windows\System32\QKsLajt.exe
  C:\Windows\System32\QKsLajt.exe
  2⤵
  PID:7092
- C:\Windows\System32\RyVdjcR.exe
  C:\Windows\System32\RyVdjcR.exe
  2⤵
  PID:7108
- C:\Windows\System32\NgykigC.exe
  C:\Windows\System32\NgykigC.exe
  2⤵
  PID:7124
- C:\Windows\System32\oEApygn.exe
  C:\Windows\System32\oEApygn.exe
  2⤵
  PID:7140
- C:\Windows\System32\cOTKCrA.exe
  C:\Windows\System32\cOTKCrA.exe
  2⤵
  PID:7156
- C:\Windows\System32\aRXEssW.exe
  C:\Windows\System32\aRXEssW.exe
  2⤵
  PID:5928
- C:\Windows\System32\gBILxVb.exe
  C:\Windows\System32\gBILxVb.exe
  2⤵
  PID:5912
- C:\Windows\System32\IoDCViJ.exe
  C:\Windows\System32\IoDCViJ.exe
  2⤵
  PID:5368
- C:\Windows\System32\HMLyvGv.exe
  C:\Windows\System32\HMLyvGv.exe
  2⤵
  PID:5624
- C:\Windows\System32\lIlCICL.exe
  C:\Windows\System32\lIlCICL.exe
  2⤵
  PID:5148
- C:\Windows\System32\EdSoLtQ.exe
  C:\Windows\System32\EdSoLtQ.exe
  2⤵
  PID:6184
- C:\Windows\System32\tgRRsff.exe
  C:\Windows\System32\tgRRsff.exe
  2⤵
  PID:6168
- C:\Windows\System32\kAwhADs.exe
  C:\Windows\System32\kAwhADs.exe
  2⤵
  PID:4928
- C:\Windows\System32\EBPEzFY.exe
  C:\Windows\System32\EBPEzFY.exe
  2⤵
  PID:6296
- C:\Windows\System32\OvPmKxm.exe
  C:\Windows\System32\OvPmKxm.exe
  2⤵
  PID:6360
- C:\Windows\System32\lRlHXYt.exe
  C:\Windows\System32\lRlHXYt.exe
  2⤵
  PID:6200
- C:\Windows\System32\vGKauaa.exe
  C:\Windows\System32\vGKauaa.exe
  2⤵
  PID:6292
- C:\Windows\System32\FFSatAv.exe
  C:\Windows\System32\FFSatAv.exe
  2⤵
  PID:6312
- C:\Windows\System32\qUIURDO.exe
  C:\Windows\System32\qUIURDO.exe
  2⤵
  PID:6404
- C:\Windows\System32\WlEeoAD.exe
  C:\Windows\System32\WlEeoAD.exe
  2⤵
  PID:6536
- C:\Windows\System32\lesrEZL.exe
  C:\Windows\System32\lesrEZL.exe
  2⤵
  PID:6604
- C:\Windows\System32\TUAeVST.exe
  C:\Windows\System32\TUAeVST.exe
  2⤵
  PID:6668
- C:\Windows\System32\hcwshwF.exe
  C:\Windows\System32\hcwshwF.exe
  2⤵
  PID:6736
- C:\Windows\System32\fWQVMmw.exe
  C:\Windows\System32\fWQVMmw.exe
  2⤵
  PID:6800
- C:\Windows\System32\aByXrdB.exe
  C:\Windows\System32\aByXrdB.exe
  2⤵
  PID:6864
- C:\Windows\System32\PLoXPZu.exe
  C:\Windows\System32\PLoXPZu.exe
  2⤵
  PID:6428
- C:\Windows\System32\axypxTA.exe
  C:\Windows\System32\axypxTA.exe
  2⤵
  PID:6584
- C:\Windows\System32\bbAQFPe.exe
  C:\Windows\System32\bbAQFPe.exe
  2⤵
  PID:6648
- C:\Windows\System32\OWpqlEc.exe
  C:\Windows\System32\OWpqlEc.exe
  2⤵
  PID:6716
- C:\Windows\System32\KWQMtJF.exe
  C:\Windows\System32\KWQMtJF.exe
  2⤵
  PID:6780
- C:\Windows\System32\PVEicjT.exe
  C:\Windows\System32\PVEicjT.exe
  2⤵
  PID:6844
- C:\Windows\System32\fmbkkYQ.exe
  C:\Windows\System32\fmbkkYQ.exe
  2⤵
  PID:6928
- C:\Windows\System32\astfpkw.exe
  C:\Windows\System32\astfpkw.exe
  2⤵
  PID:6960
- C:\Windows\System32\BRPkzUY.exe
  C:\Windows\System32\BRPkzUY.exe
  2⤵
  PID:7008
- C:\Windows\System32\ofMQnhG.exe
  C:\Windows\System32\ofMQnhG.exe
  2⤵
  PID:3128
- C:\Windows\System32\kRopaoY.exe
  C:\Windows\System32\kRopaoY.exe
  2⤵
  PID:5240
- C:\Windows\System32\hBZTSVP.exe
  C:\Windows\System32\hBZTSVP.exe
  2⤵
  PID:6264
- C:\Windows\System32\VZChEXo.exe
  C:\Windows\System32\VZChEXo.exe
  2⤵
  PID:6140
- C:\Windows\System32\jlxZfLh.exe
  C:\Windows\System32\jlxZfLh.exe
  2⤵
  PID:6180
- C:\Windows\System32\KhgRpAu.exe
  C:\Windows\System32\KhgRpAu.exe
  2⤵
  PID:6328
- C:\Windows\System32\tmitliE.exe
  C:\Windows\System32\tmitliE.exe
  2⤵
  PID:6308
- C:\Windows\System32\jCnvUHp.exe
  C:\Windows\System32\jCnvUHp.exe
  2⤵
  PID:6424
- C:\Windows\System32\YlqqtyM.exe
  C:\Windows\System32\YlqqtyM.exe
  2⤵
  PID:6572
- C:\Windows\System32\XhEwAJy.exe
  C:\Windows\System32\XhEwAJy.exe
  2⤵
  PID:6700
- C:\Windows\System32\TnsyMzX.exe
  C:\Windows\System32\TnsyMzX.exe
  2⤵
  PID:6552
- C:\Windows\System32\ZhKkRgX.exe
  C:\Windows\System32\ZhKkRgX.exe
  2⤵
  PID:6620
- C:\Windows\System32\VWpeHXk.exe
  C:\Windows\System32\VWpeHXk.exe
  2⤵
  PID:6876
- C:\Windows\System32\AqNrtlm.exe
  C:\Windows\System32\AqNrtlm.exe
  2⤵
  PID:6688
- C:\Windows\System32\rlszXqE.exe
  C:\Windows\System32\rlszXqE.exe
  2⤵
  PID:6908
- C:\Windows\System32\obVMwiV.exe
  C:\Windows\System32\obVMwiV.exe
  2⤵
  PID:6520
- C:\Windows\System32\COTRAXu.exe
  C:\Windows\System32\COTRAXu.exe
  2⤵
  PID:6472
- C:\Windows\System32\gxXIOKN.exe
  C:\Windows\System32\gxXIOKN.exe
  2⤵
  PID:7020
- C:\Windows\System32\GzsYkjG.exe
  C:\Windows\System32\GzsYkjG.exe
  2⤵
  PID:7040
- C:\Windows\System32\FtaVFDq.exe
  C:\Windows\System32\FtaVFDq.exe
  2⤵
  PID:7104
- C:\Windows\System32\ENVYJdA.exe
  C:\Windows\System32\ENVYJdA.exe
  2⤵
  PID:7088
- C:\Windows\System32\YFpuAcP.exe
  C:\Windows\System32\YFpuAcP.exe
  2⤵
  PID:7024
- C:\Windows\System32\HuUnwvw.exe
  C:\Windows\System32\HuUnwvw.exe
  2⤵
  PID:5544
- C:\Windows\System32\BPMRDrY.exe
  C:\Windows\System32\BPMRDrY.exe
  2⤵
  PID:6244
- C:\Windows\System32\kDHDlZn.exe
  C:\Windows\System32\kDHDlZn.exe
  2⤵
  PID:5704
- C:\Windows\System32\rGvvDCj.exe
  C:\Windows\System32\rGvvDCj.exe
  2⤵
  PID:6880
- C:\Windows\System32\sPuxscr.exe
  C:\Windows\System32\sPuxscr.exe
  2⤵
  PID:6508
- C:\Windows\System32\hUtoOjt.exe
  C:\Windows\System32\hUtoOjt.exe
  2⤵
  PID:4176
- C:\Windows\System32\ppEOJFI.exe
  C:\Windows\System32\ppEOJFI.exe
  2⤵
  PID:6976
- C:\Windows\System32\cRUPsOQ.exe
  C:\Windows\System32\cRUPsOQ.exe
  2⤵
  PID:2512
- C:\Windows\System32\PlEXjRA.exe
  C:\Windows\System32\PlEXjRA.exe
  2⤵
  PID:6260
- C:\Windows\System32\aJJWVzI.exe
  C:\Windows\System32\aJJWVzI.exe
  2⤵
  PID:6832
- C:\Windows\System32\rOZKRYG.exe
  C:\Windows\System32\rOZKRYG.exe
  2⤵
  PID:6488
- C:\Windows\System32\tcsKDWM.exe
  C:\Windows\System32\tcsKDWM.exe
  2⤵
  PID:6992
- C:\Windows\System32\sGSXxmk.exe
  C:\Windows\System32\sGSXxmk.exe
  2⤵
  PID:7132
- C:\Windows\System32\FKWmPkX.exe
  C:\Windows\System32\FKWmPkX.exe
  2⤵
  PID:6896
- C:\Windows\System32\tPOSVZu.exe
  C:\Windows\System32\tPOSVZu.exe
  2⤵
  PID:6684
- C:\Windows\System32\XbprqBP.exe
  C:\Windows\System32\XbprqBP.exe
  2⤵
  PID:7116
- C:\Windows\System32\zGavFuz.exe
  C:\Windows\System32\zGavFuz.exe
  2⤵
  PID:7200
- C:\Windows\System32\NUYhIuf.exe
  C:\Windows\System32\NUYhIuf.exe
  2⤵
  PID:7220
- C:\Windows\System32\xmzAdbE.exe
  C:\Windows\System32\xmzAdbE.exe
  2⤵
  PID:7236
- C:\Windows\System32\aOQFFua.exe
  C:\Windows\System32\aOQFFua.exe
  2⤵
  PID:7252
- C:\Windows\System32\KyIiOgs.exe
  C:\Windows\System32\KyIiOgs.exe
  2⤵
  PID:7268
- C:\Windows\System32\aZSAALn.exe
  C:\Windows\System32\aZSAALn.exe
  2⤵
  PID:7284
- C:\Windows\System32\oUiUdKl.exe
  C:\Windows\System32\oUiUdKl.exe
  2⤵
  PID:7496
- C:\Windows\System32\gcdaIBn.exe
  C:\Windows\System32\gcdaIBn.exe
  2⤵
  PID:7568
- C:\Windows\System32\aLCessy.exe
  C:\Windows\System32\aLCessy.exe
  2⤵
  PID:7588
- C:\Windows\System32\nTbFjJq.exe
  C:\Windows\System32\nTbFjJq.exe
  2⤵
  PID:7604
- C:\Windows\System32\RDrihYr.exe
  C:\Windows\System32\RDrihYr.exe
  2⤵
  PID:7620
- C:\Windows\System32\xCwZbpB.exe
  C:\Windows\System32\xCwZbpB.exe
  2⤵
  PID:7636
- C:\Windows\System32\bmbaJKp.exe
  C:\Windows\System32\bmbaJKp.exe
  2⤵
  PID:7652
- C:\Windows\System32\rqAgZKl.exe
  C:\Windows\System32\rqAgZKl.exe
  2⤵
  PID:7668
- C:\Windows\System32\mCajuhE.exe
  C:\Windows\System32\mCajuhE.exe
  2⤵
  PID:7684
- C:\Windows\System32\fLWtuwT.exe
  C:\Windows\System32\fLWtuwT.exe
  2⤵
  PID:7700
- C:\Windows\System32\eOQIdnR.exe
  C:\Windows\System32\eOQIdnR.exe
  2⤵
  PID:7716
- C:\Windows\System32\yUJLLgh.exe
  C:\Windows\System32\yUJLLgh.exe
  2⤵
  PID:7732
- C:\Windows\System32\RYjqZyd.exe
  C:\Windows\System32\RYjqZyd.exe
  2⤵
  PID:7748
- C:\Windows\System32\ueoPJOO.exe
  C:\Windows\System32\ueoPJOO.exe
  2⤵
  PID:7764
- C:\Windows\System32\JjdwnOs.exe
  C:\Windows\System32\JjdwnOs.exe
  2⤵
  PID:7812
- C:\Windows\System32\TWlvaGM.exe
  C:\Windows\System32\TWlvaGM.exe
  2⤵
  PID:7828
- C:\Windows\System32\bKhxgKz.exe
  C:\Windows\System32\bKhxgKz.exe
  2⤵
  PID:7844
- C:\Windows\System32\AnkXLWo.exe
  C:\Windows\System32\AnkXLWo.exe
  2⤵
  PID:7860
- C:\Windows\System32\NgvwjnG.exe
  C:\Windows\System32\NgvwjnG.exe
  2⤵
  PID:7876
- C:\Windows\System32\BQhmAwC.exe
  C:\Windows\System32\BQhmAwC.exe
  2⤵
  PID:7948
- C:\Windows\System32\OutETHi.exe
  C:\Windows\System32\OutETHi.exe
  2⤵
  PID:7964
- C:\Windows\System32\anHxhKN.exe
  C:\Windows\System32\anHxhKN.exe
  2⤵
  PID:7980
- C:\Windows\System32\mnzbnrw.exe
  C:\Windows\System32\mnzbnrw.exe
  2⤵
  PID:8000
- C:\Windows\System32\sigwQRt.exe
  C:\Windows\System32\sigwQRt.exe
  2⤵
  PID:8024
- C:\Windows\System32\qXVLTrK.exe
  C:\Windows\System32\qXVLTrK.exe
  2⤵
  PID:8040
- C:\Windows\System32\UqlzWgk.exe
  C:\Windows\System32\UqlzWgk.exe
  2⤵
  PID:8056
- C:\Windows\System32\KeRRWJy.exe
  C:\Windows\System32\KeRRWJy.exe
  2⤵
  PID:8072
- C:\Windows\System32\wwhgCNF.exe
  C:\Windows\System32\wwhgCNF.exe
  2⤵
  PID:8088
- C:\Windows\System32\PlLZaIk.exe
  C:\Windows\System32\PlLZaIk.exe
  2⤵
  PID:8104
- C:\Windows\System32\CXgtNZz.exe
  C:\Windows\System32\CXgtNZz.exe
  2⤵
  PID:8120
- C:\Windows\System32\MBRTVUa.exe
  C:\Windows\System32\MBRTVUa.exe
  2⤵
  PID:8136
- C:\Windows\System32\gvJnkqk.exe
  C:\Windows\System32\gvJnkqk.exe
  2⤵
  PID:8160
- C:\Windows\System32\sFgyHbj.exe
  C:\Windows\System32\sFgyHbj.exe
  2⤵
  PID:8176
- C:\Windows\System32\ZQythpS.exe
  C:\Windows\System32\ZQythpS.exe
  2⤵
  PID:7188
- C:\Windows\System32\umfQaRo.exe
  C:\Windows\System32\umfQaRo.exe
  2⤵
  PID:6664
- C:\Windows\System32\dJDOmbS.exe
  C:\Windows\System32\dJDOmbS.exe
  2⤵
  PID:6704
- C:\Windows\System32\dKVoltK.exe
  C:\Windows\System32\dKVoltK.exe
  2⤵
  PID:7244
- C:\Windows\System32\AfHNPuj.exe
  C:\Windows\System32\AfHNPuj.exe
  2⤵
  PID:7300
- C:\Windows\System32\UEaxXDL.exe
  C:\Windows\System32\UEaxXDL.exe
  2⤵
  PID:7320
- C:\Windows\System32\tUsEJUU.exe
  C:\Windows\System32\tUsEJUU.exe
  2⤵
  PID:7336
- C:\Windows\System32\UacPeLd.exe
  C:\Windows\System32\UacPeLd.exe
  2⤵
  PID:7352
- C:\Windows\System32\vPxHLkl.exe
  C:\Windows\System32\vPxHLkl.exe
  2⤵
  PID:7368
- C:\Windows\System32\suqWVxx.exe
  C:\Windows\System32\suqWVxx.exe
  2⤵
  PID:7384
- C:\Windows\System32\JuhbZFv.exe
  C:\Windows\System32\JuhbZFv.exe
  2⤵
  PID:7400
- C:\Windows\System32\VoNvBUZ.exe
  C:\Windows\System32\VoNvBUZ.exe
  2⤵
  PID:7416
- C:\Windows\System32\YNNnPGC.exe
  C:\Windows\System32\YNNnPGC.exe
  2⤵
  PID:7432
- C:\Windows\System32\pcTiGPJ.exe
  C:\Windows\System32\pcTiGPJ.exe
  2⤵
  PID:7448
- C:\Windows\System32\crfexvZ.exe
  C:\Windows\System32\crfexvZ.exe
  2⤵
  PID:7464
- C:\Windows\System32\avgvTzd.exe
  C:\Windows\System32\avgvTzd.exe
  2⤵
  PID:7480
- C:\Windows\System32\XFKRGvS.exe
  C:\Windows\System32\XFKRGvS.exe
  2⤵
  PID:7280
- C:\Windows\System32\VqQalvq.exe
  C:\Windows\System32\VqQalvq.exe
  2⤵
  PID:7216
- C:\Windows\System32\yrtDpsc.exe
  C:\Windows\System32\yrtDpsc.exe
  2⤵
  PID:7512
- C:\Windows\System32\EWNjhIl.exe
  C:\Windows\System32\EWNjhIl.exe
  2⤵
  PID:7528
- C:\Windows\System32\MweUUKe.exe
  C:\Windows\System32\MweUUKe.exe
  2⤵
  PID:7548
- C:\Windows\System32\WxnFQnx.exe
  C:\Windows\System32\WxnFQnx.exe
  2⤵
  PID:7580
- C:\Windows\System32\ZQSzbvI.exe
  C:\Windows\System32\ZQSzbvI.exe
  2⤵
  PID:7612
- C:\Windows\System32\vtXgtaS.exe
  C:\Windows\System32\vtXgtaS.exe
  2⤵
  PID:7680
- C:\Windows\System32\xYYdEiU.exe
  C:\Windows\System32\xYYdEiU.exe
  2⤵
  PID:7744
- C:\Windows\System32\WsFvEoB.exe
  C:\Windows\System32\WsFvEoB.exe
  2⤵
  PID:7728
- C:\Windows\System32\zCRIAqz.exe
  C:\Windows\System32\zCRIAqz.exe
  2⤵
  PID:7664
- C:\Windows\System32\GYvKQhB.exe
  C:\Windows\System32\GYvKQhB.exe
  2⤵
  PID:7776
- C:\Windows\System32\EUZaOHV.exe
  C:\Windows\System32\EUZaOHV.exe
  2⤵
  PID:7788
- C:\Windows\System32\OnPKaeB.exe
  C:\Windows\System32\OnPKaeB.exe
  2⤵
  PID:7808
- C:\Windows\System32\betqiVp.exe
  C:\Windows\System32\betqiVp.exe
  2⤵
  PID:7596
- C:\Windows\System32\BklBblV.exe
  C:\Windows\System32\BklBblV.exe
  2⤵
  PID:7824
- C:\Windows\System32\zoGXaNx.exe
  C:\Windows\System32\zoGXaNx.exe
  2⤵
  PID:7052
- C:\Windows\System32\OtLcQFB.exe
  C:\Windows\System32\OtLcQFB.exe
  2⤵
  PID:7920
- C:\Windows\System32\nEubdae.exe
  C:\Windows\System32\nEubdae.exe
  2⤵
  PID:7936
- C:\Windows\System32\jwTCrYq.exe
  C:\Windows\System32\jwTCrYq.exe
  2⤵
  PID:7972
- C:\Windows\System32\RiPdujc.exe
  C:\Windows\System32\RiPdujc.exe
  2⤵
  PID:8016
- C:\Windows\System32\idRxmpf.exe
  C:\Windows\System32\idRxmpf.exe
  2⤵
  PID:8080
- C:\Windows\System32\vergiNe.exe
  C:\Windows\System32\vergiNe.exe
  2⤵
  PID:8172
- C:\Windows\System32\QXGyvrM.exe
  C:\Windows\System32\QXGyvrM.exe
  2⤵
  PID:7260
- C:\Windows\System32\WderGRN.exe
  C:\Windows\System32\WderGRN.exe
  2⤵
  PID:7316
- C:\Windows\System32\xxamRxL.exe
  C:\Windows\System32\xxamRxL.exe
  2⤵
  PID:7292
- C:\Windows\System32\jZieyhc.exe
  C:\Windows\System32\jZieyhc.exe
  2⤵
  PID:7412
- C:\Windows\System32\AMZVrsY.exe
  C:\Windows\System32\AMZVrsY.exe
  2⤵
  PID:7332
- C:\Windows\System32\SJvyZag.exe
  C:\Windows\System32\SJvyZag.exe
  2⤵
  PID:7492
- C:\Windows\System32\RLfdtNZ.exe
  C:\Windows\System32\RLfdtNZ.exe
  2⤵
  PID:7540
- C:\Windows\System32\ETPQACp.exe
  C:\Windows\System32\ETPQACp.exe
  2⤵
  PID:7692
- C:\Windows\System32\geEdIHw.exe
  C:\Windows\System32\geEdIHw.exe
  2⤵
  PID:7476
- C:\Windows\System32\ImaVoLK.exe
  C:\Windows\System32\ImaVoLK.exe
  2⤵
  PID:7524
- C:\Windows\System32\syCYmPQ.exe
  C:\Windows\System32\syCYmPQ.exe
  2⤵
  PID:7440
- C:\Windows\System32\PZRvhRU.exe
  C:\Windows\System32\PZRvhRU.exe
  2⤵
  PID:7932
- C:\Windows\System32\zyLNMQE.exe
  C:\Windows\System32\zyLNMQE.exe
  2⤵
  PID:8236
- C:\Windows\System32\SUwgQcz.exe
  C:\Windows\System32\SUwgQcz.exe
  2⤵
  PID:8252
- C:\Windows\System32\VwEqDCp.exe
  C:\Windows\System32\VwEqDCp.exe
  2⤵
  PID:8268
- C:\Windows\System32\bguepNE.exe
  C:\Windows\System32\bguepNE.exe
  2⤵
  PID:8296
- C:\Windows\System32\DRnhfNU.exe
  C:\Windows\System32\DRnhfNU.exe
  2⤵
  PID:8312
- C:\Windows\System32\yLOiBbM.exe
  C:\Windows\System32\yLOiBbM.exe
  2⤵
  PID:8328
- C:\Windows\System32\rncocna.exe
  C:\Windows\System32\rncocna.exe
  2⤵
  PID:8368
- C:\Windows\System32\qYVZjwx.exe
  C:\Windows\System32\qYVZjwx.exe
  2⤵
  PID:8384
- C:\Windows\System32\lVwfgxj.exe
  C:\Windows\System32\lVwfgxj.exe
  2⤵
  PID:8400
- C:\Windows\System32\bAqFOHg.exe
  C:\Windows\System32\bAqFOHg.exe
  2⤵
  PID:8416
- C:\Windows\System32\qSVHGbd.exe
  C:\Windows\System32\qSVHGbd.exe
  2⤵
  PID:8432
- C:\Windows\System32\ySkttLv.exe
  C:\Windows\System32\ySkttLv.exe
  2⤵
  PID:8448
- C:\Windows\System32\VKxhDcn.exe
  C:\Windows\System32\VKxhDcn.exe
  2⤵
  PID:8472
- C:\Windows\System32\tGvpeBw.exe
  C:\Windows\System32\tGvpeBw.exe
  2⤵
  PID:8488
- C:\Windows\System32\WoCzmoG.exe
  C:\Windows\System32\WoCzmoG.exe
  2⤵
  PID:8504
- C:\Windows\System32\fhDFAmx.exe
  C:\Windows\System32\fhDFAmx.exe
  2⤵
  PID:8520
- C:\Windows\System32\bEvFTzg.exe
  C:\Windows\System32\bEvFTzg.exe
  2⤵
  PID:8536
- C:\Windows\System32\UtJbMDH.exe
  C:\Windows\System32\UtJbMDH.exe
  2⤵
  PID:8556
- C:\Windows\System32\gwbethW.exe
  C:\Windows\System32\gwbethW.exe
  2⤵
  PID:8572
- C:\Windows\System32\tQatsgQ.exe
  C:\Windows\System32\tQatsgQ.exe
  2⤵
  PID:8592
- C:\Windows\System32\SLtvupH.exe
  C:\Windows\System32\SLtvupH.exe
  2⤵
  PID:8608
- C:\Windows\System32\uZTOLXa.exe
  C:\Windows\System32\uZTOLXa.exe
  2⤵
  PID:8624
- C:\Windows\System32\dIYPwGI.exe
  C:\Windows\System32\dIYPwGI.exe
  2⤵
  PID:8640
- C:\Windows\System32\LoUIqZX.exe
  C:\Windows\System32\LoUIqZX.exe
  2⤵
  PID:8656
- C:\Windows\System32\tzDAamm.exe
  C:\Windows\System32\tzDAamm.exe
  2⤵
  PID:8672
- C:\Windows\System32\kWtWDet.exe
  C:\Windows\System32\kWtWDet.exe
  2⤵
  PID:8688
- C:\Windows\System32\Asncfrc.exe
  C:\Windows\System32\Asncfrc.exe
  2⤵
  PID:8704
- C:\Windows\System32\nTWmrrg.exe
  C:\Windows\System32\nTWmrrg.exe
  2⤵
  PID:8720
- C:\Windows\System32\RluNliS.exe
  C:\Windows\System32\RluNliS.exe
  2⤵
  PID:8736
- C:\Windows\System32\xucONIi.exe
  C:\Windows\System32\xucONIi.exe
  2⤵
  PID:8752
- C:\Windows\System32\MwtjFfP.exe
  C:\Windows\System32\MwtjFfP.exe
  2⤵
  PID:8768
- C:\Windows\System32\OYfFmlB.exe
  C:\Windows\System32\OYfFmlB.exe
  2⤵
  PID:8784
- C:\Windows\System32\OGRCDbW.exe
  C:\Windows\System32\OGRCDbW.exe
  2⤵
  PID:8800
- C:\Windows\System32\gPuxZfd.exe
  C:\Windows\System32\gPuxZfd.exe
  2⤵
  PID:8816
- C:\Windows\System32\Cfmymtr.exe
  C:\Windows\System32\Cfmymtr.exe
  2⤵
  PID:8832
- C:\Windows\System32\fzGmxpb.exe
  C:\Windows\System32\fzGmxpb.exe
  2⤵
  PID:8848
- C:\Windows\System32\LayCJwq.exe
  C:\Windows\System32\LayCJwq.exe
  2⤵
  PID:8864
- C:\Windows\System32\LGkuXzY.exe
  C:\Windows\System32\LGkuXzY.exe
  2⤵
  PID:8880
- C:\Windows\System32\VcQVRKb.exe
  C:\Windows\System32\VcQVRKb.exe
  2⤵
  PID:8896
- C:\Windows\System32\ucVMnos.exe
  C:\Windows\System32\ucVMnos.exe
  2⤵
  PID:8912
- C:\Windows\System32\eDZHWCa.exe
  C:\Windows\System32\eDZHWCa.exe
  2⤵
  PID:8928
- C:\Windows\System32\zQJWHNh.exe
  C:\Windows\System32\zQJWHNh.exe
  2⤵
  PID:8944
- C:\Windows\System32\wYEjDBG.exe
  C:\Windows\System32\wYEjDBG.exe
  2⤵
  PID:8960
- C:\Windows\System32\nMITaJC.exe
  C:\Windows\System32\nMITaJC.exe
  2⤵
  PID:8976
- C:\Windows\System32\qTivRIh.exe
  C:\Windows\System32\qTivRIh.exe
  2⤵
  PID:8992
- C:\Windows\System32\VGQaPhI.exe
  C:\Windows\System32\VGQaPhI.exe
  2⤵
  PID:9008
- C:\Windows\System32\tcAZdCW.exe
  C:\Windows\System32\tcAZdCW.exe
  2⤵
  PID:9024
- C:\Windows\System32\YcnCrpP.exe
  C:\Windows\System32\YcnCrpP.exe
  2⤵
  PID:9040
- C:\Windows\System32\BCsRiPk.exe
  C:\Windows\System32\BCsRiPk.exe
  2⤵
  PID:9056
- C:\Windows\System32\KkUERKw.exe
  C:\Windows\System32\KkUERKw.exe
  2⤵
  PID:9072
- C:\Windows\System32\XrhtOlp.exe
  C:\Windows\System32\XrhtOlp.exe
  2⤵
  PID:9088
- C:\Windows\System32\rywSFvq.exe
  C:\Windows\System32\rywSFvq.exe
  2⤵
  PID:9104
- C:\Windows\System32\oOZJzyA.exe
  C:\Windows\System32\oOZJzyA.exe
  2⤵
  PID:9120
- C:\Windows\System32\pIJfLux.exe
  C:\Windows\System32\pIJfLux.exe
  2⤵
  PID:9136
- C:\Windows\System32\wpMqGto.exe
  C:\Windows\System32\wpMqGto.exe
  2⤵
  PID:9152
- C:\Windows\System32\GFkpdLY.exe
  C:\Windows\System32\GFkpdLY.exe
  2⤵
  PID:9168
- C:\Windows\System32\GqTuvyy.exe
  C:\Windows\System32\GqTuvyy.exe
  2⤵
  PID:9184
- C:\Windows\System32\YCVWorO.exe
  C:\Windows\System32\YCVWorO.exe
  2⤵
  PID:9200
- C:\Windows\System32\TOwvyNa.exe
  C:\Windows\System32\TOwvyNa.exe
  2⤵
  PID:8244
- C:\Windows\System32\RZiXQZm.exe
  C:\Windows\System32\RZiXQZm.exe
  2⤵
  PID:8116
- C:\Windows\System32\DVtEUAp.exe
  C:\Windows\System32\DVtEUAp.exe
  2⤵
  PID:7648
- C:\Windows\System32\sJBoiHU.exe
  C:\Windows\System32\sJBoiHU.exe
  2⤵
  PID:7792
- C:\Windows\System32\mMSOfxc.exe
  C:\Windows\System32\mMSOfxc.exe
  2⤵
  PID:7800
- C:\Windows\System32\rKZtdwv.exe
  C:\Windows\System32\rKZtdwv.exe
  2⤵
  PID:8100
- C:\Windows\System32\sjOpGtR.exe
  C:\Windows\System32\sjOpGtR.exe
  2⤵
  PID:7892
- C:\Windows\System32\fVcgfEy.exe
  C:\Windows\System32\fVcgfEy.exe
  2⤵
  PID:8112
- C:\Windows\System32\drnVHuD.exe
  C:\Windows\System32\drnVHuD.exe
  2⤵
  PID:8084
- C:\Windows\System32\yQsGTNX.exe
  C:\Windows\System32\yQsGTNX.exe
  2⤵
  PID:7408
- C:\Windows\System32\OOonWPH.exe
  C:\Windows\System32\OOonWPH.exe
  2⤵
  PID:7192
- C:\Windows\System32\EaAEaNL.exe
  C:\Windows\System32\EaAEaNL.exe
  2⤵
  PID:1568
- C:\Windows\System32\MhYJfZg.exe
  C:\Windows\System32\MhYJfZg.exe
  2⤵
  PID:7712
- C:\Windows\System32\aftXYcW.exe
  C:\Windows\System32\aftXYcW.exe
  2⤵
  PID:7520
- C:\Windows\System32\MfemcWV.exe
  C:\Windows\System32\MfemcWV.exe
  2⤵
  PID:8196
- C:\Windows\System32\pEnxOpK.exe
  C:\Windows\System32\pEnxOpK.exe
  2⤵
  PID:8208
- C:\Windows\System32\SawwGCk.exe
  C:\Windows\System32\SawwGCk.exe
  2⤵
  PID:7804
- C:\Windows\System32\pXwdUrx.exe
  C:\Windows\System32\pXwdUrx.exe
  2⤵
  PID:7912
- C:\Windows\System32\UTGZbyT.exe
  C:\Windows\System32\UTGZbyT.exe
  2⤵
  PID:7960
- C:\Windows\System32\ByMHVEt.exe
  C:\Windows\System32\ByMHVEt.exe
  2⤵
  PID:8280
- C:\Windows\System32\tkGtZCX.exe
  C:\Windows\System32\tkGtZCX.exe
  2⤵
  PID:8036
- C:\Windows\System32\zICDZVo.exe
  C:\Windows\System32\zICDZVo.exe
  2⤵
  PID:8212
- C:\Windows\System32\FmSFjzy.exe
  C:\Windows\System32\FmSFjzy.exe
  2⤵
  PID:8264
- C:\Windows\System32\npZlNNj.exe
  C:\Windows\System32\npZlNNj.exe
  2⤵
  PID:8336
- C:\Windows\System32\eMXwbjF.exe
  C:\Windows\System32\eMXwbjF.exe
  2⤵
  PID:8408
- C:\Windows\System32\BdhJkQH.exe
  C:\Windows\System32\BdhJkQH.exe
  2⤵
  PID:8340
- C:\Windows\System32\BSmeuBu.exe
  C:\Windows\System32\BSmeuBu.exe
  2⤵
  PID:8396
- C:\Windows\System32\dpxERBO.exe
  C:\Windows\System32\dpxERBO.exe
  2⤵
  PID:8512
- C:\Windows\System32\mmfroWr.exe
  C:\Windows\System32\mmfroWr.exe
  2⤵
  PID:8552
- C:\Windows\System32\rNmeXVb.exe
  C:\Windows\System32\rNmeXVb.exe
  2⤵
  PID:8616
- C:\Windows\System32\qreUEjp.exe
  C:\Windows\System32\qreUEjp.exe
  2⤵
  PID:8652
- C:\Windows\System32\kjrNWUJ.exe
  C:\Windows\System32\kjrNWUJ.exe
  2⤵
  PID:8428
- C:\Windows\System32\hGNOAcs.exe
  C:\Windows\System32\hGNOAcs.exe
  2⤵
  PID:8744
- C:\Windows\System32\RDpFqNG.exe
  C:\Windows\System32\RDpFqNG.exe
  2⤵
  PID:8780
- C:\Windows\System32\JVvPyyD.exe
  C:\Windows\System32\JVvPyyD.exe
  2⤵
  PID:8872
- C:\Windows\System32\rkLtrjI.exe
  C:\Windows\System32\rkLtrjI.exe
  2⤵
  PID:8904
- C:\Windows\System32\mqXavXC.exe
  C:\Windows\System32\mqXavXC.exe
  2⤵
  PID:8940
- C:\Windows\System32\tATXKYi.exe
  C:\Windows\System32\tATXKYi.exe
  2⤵
  PID:8604
- C:\Windows\System32\jIWjqpi.exe
  C:\Windows\System32\jIWjqpi.exe
  2⤵
  PID:9032
- C:\Windows\System32\uVaPadc.exe
  C:\Windows\System32\uVaPadc.exe
  2⤵
  PID:9068
- C:\Windows\System32\LgJMgvV.exe
  C:\Windows\System32\LgJMgvV.exe
  2⤵
  PID:8500
- C:\Windows\System32\eTPqASc.exe
  C:\Windows\System32\eTPqASc.exe
  2⤵
  PID:9100
- C:\Windows\System32\cfoZgrv.exe
  C:\Windows\System32\cfoZgrv.exe
  2⤵
  PID:8632
- C:\Windows\System32\ghgVdTu.exe
  C:\Windows\System32\ghgVdTu.exe
  2⤵
  PID:9020
- C:\Windows\System32\stkNnfz.exe
  C:\Windows\System32\stkNnfz.exe
  2⤵
  PID:8664
- C:\Windows\System32\XRYraul.exe
  C:\Windows\System32\XRYraul.exe
  2⤵
  PID:8068
- C:\Windows\System32\WPHFtuZ.exe
  C:\Windows\System32\WPHFtuZ.exe
  2⤵
  PID:8276
- C:\Windows\System32\tcTejIZ.exe
  C:\Windows\System32\tcTejIZ.exe
  2⤵
  PID:8764
- C:\Windows\System32\XjQYHWw.exe
  C:\Windows\System32\XjQYHWw.exe
  2⤵
  PID:8032
- C:\Windows\System32\vfNCfYF.exe
  C:\Windows\System32\vfNCfYF.exe
  2⤵
  PID:7424
- C:\Windows\System32\qChYqhy.exe
  C:\Windows\System32\qChYqhy.exe
  2⤵
  PID:7756
- C:\Windows\System32\mwaDoDy.exe
  C:\Windows\System32\mwaDoDy.exe
  2⤵
  PID:8888
- C:\Windows\System32\IYiPEJT.exe
  C:\Windows\System32\IYiPEJT.exe
  2⤵
  PID:8952
- C:\Windows\System32\TPrdwBc.exe
  C:\Windows\System32\TPrdwBc.exe
  2⤵
  PID:7584
- C:\Windows\System32\TBpNXAd.exe
  C:\Windows\System32\TBpNXAd.exe
  2⤵
  PID:9116
- C:\Windows\System32\GuQAUDs.exe
  C:\Windows\System32\GuQAUDs.exe
  2⤵
  PID:9176
- C:\Windows\System32\FkIoeGk.exe
  C:\Windows\System32\FkIoeGk.exe
  2⤵
  PID:7228
- C:\Windows\System32\CHhKScg.exe
  C:\Windows\System32\CHhKScg.exe
  2⤵
  PID:7196
- C:\Windows\System32\GdjhLXN.exe
  C:\Windows\System32\GdjhLXN.exe
  2⤵
  PID:8184
- C:\Windows\System32\nQGFZFg.exe
  C:\Windows\System32\nQGFZFg.exe
  2⤵
  PID:8128
- C:\Windows\System32\qCIdZxI.exe
  C:\Windows\System32\qCIdZxI.exe
  2⤵
  PID:8204
- C:\Windows\System32\WvWFQWE.exe
  C:\Windows\System32\WvWFQWE.exe
  2⤵
  PID:7956
- C:\Windows\System32\kYqZIKH.exe
  C:\Windows\System32\kYqZIKH.exe
  2⤵
  PID:8228
- C:\Windows\System32\ICtJXpU.exe
  C:\Windows\System32\ICtJXpU.exe
  2⤵
  PID:8444
- C:\Windows\System32\OoUlDXI.exe
  C:\Windows\System32\OoUlDXI.exe
  2⤵
  PID:8588
- C:\Windows\System32\FtekmLY.exe
  C:\Windows\System32\FtekmLY.exe
  2⤵
  PID:8544
- C:\Windows\System32\MPmIHnD.exe
  C:\Windows\System32\MPmIHnD.exe
  2⤵
  PID:8648
- C:\Windows\System32\sOwuaGM.exe
  C:\Windows\System32\sOwuaGM.exe
  2⤵
  PID:8564
- C:\Windows\System32\rvaqJmz.exe
  C:\Windows\System32\rvaqJmz.exe
  2⤵
  PID:9036
- C:\Windows\System32\wSaLVna.exe
  C:\Windows\System32\wSaLVna.exe
  2⤵
  PID:9160
- C:\Windows\System32\tByrLJw.exe
  C:\Windows\System32\tByrLJw.exe
  2⤵
  PID:8956
- C:\Windows\System32\NQbnBUm.exe
  C:\Windows\System32\NQbnBUm.exe
  2⤵
  PID:8392
- C:\Windows\System32\TqkhDYt.exe
  C:\Windows\System32\TqkhDYt.exe
  2⤵
  PID:8988
- C:\Windows\System32\UFYjfQD.exe
  C:\Windows\System32\UFYjfQD.exe
  2⤵
  PID:8844
- C:\Windows\System32\OVXOBPW.exe
  C:\Windows\System32\OVXOBPW.exe
  2⤵
  PID:8464
- C:\Windows\System32\JBvYYjx.exe
  C:\Windows\System32\JBvYYjx.exe
  2⤵
  PID:8700
- C:\Windows\System32\hFlEJVC.exe
  C:\Windows\System32\hFlEJVC.exe
  2⤵
  PID:8188
- C:\Windows\System32\oiHABuc.exe
  C:\Windows\System32\oiHABuc.exe
  2⤵
  PID:8920
- C:\Windows\System32\qNwYyRF.exe
  C:\Windows\System32\qNwYyRF.exe
  2⤵
  PID:9148
- C:\Windows\System32\tHjCmBJ.exe
  C:\Windows\System32\tHjCmBJ.exe
  2⤵
  PID:8288
- C:\Windows\System32\UZVJyTM.exe
  C:\Windows\System32\UZVJyTM.exe
  2⤵
  PID:7904
- C:\Windows\System32\TgROsqi.exe
  C:\Windows\System32\TgROsqi.exe
  2⤵
  PID:8600
- C:\Windows\System32\UvdJOBl.exe
  C:\Windows\System32\UvdJOBl.exe
  2⤵
  PID:7328
- C:\Windows\System32\UDLjRyt.exe
  C:\Windows\System32\UDLjRyt.exe
  2⤵
  PID:8732
- C:\Windows\System32\zhSIsjW.exe
  C:\Windows\System32\zhSIsjW.exe
  2⤵
  PID:8424
- C:\Windows\System32\pfgGyGr.exe
  C:\Windows\System32\pfgGyGr.exe
  2⤵
  PID:7916
- C:\Windows\System32\jKaelrO.exe
  C:\Windows\System32\jKaelrO.exe
  2⤵
  PID:9232
- C:\Windows\System32\LsAmNcv.exe
  C:\Windows\System32\LsAmNcv.exe
  2⤵
  PID:9248
- C:\Windows\System32\pnZqNvs.exe
  C:\Windows\System32\pnZqNvs.exe
  2⤵
  PID:9264
- C:\Windows\System32\gTAaJbk.exe
  C:\Windows\System32\gTAaJbk.exe
  2⤵
  PID:9284
- C:\Windows\System32\RVNiSya.exe
  C:\Windows\System32\RVNiSya.exe
  2⤵
  PID:9300
- C:\Windows\System32\TWsTcqA.exe
  C:\Windows\System32\TWsTcqA.exe
  2⤵
  PID:9316
- C:\Windows\System32\SuTseRA.exe
  C:\Windows\System32\SuTseRA.exe
  2⤵
  PID:9332
- C:\Windows\System32\gWXvwyg.exe
  C:\Windows\System32\gWXvwyg.exe
  2⤵
  PID:9356
- C:\Windows\System32\ZAFbonH.exe
  C:\Windows\System32\ZAFbonH.exe
  2⤵
  PID:9376
- C:\Windows\System32\jzNBVTa.exe
  C:\Windows\System32\jzNBVTa.exe
  2⤵
  PID:9392
- C:\Windows\System32\DAKkpiQ.exe
  C:\Windows\System32\DAKkpiQ.exe
  2⤵
  PID:9412
- C:\Windows\System32\fBwFmTq.exe
  C:\Windows\System32\fBwFmTq.exe
  2⤵
  PID:9428
- C:\Windows\System32\GJCdDAq.exe
  C:\Windows\System32\GJCdDAq.exe
  2⤵
  PID:9456
- C:\Windows\System32\krXNJqW.exe
  C:\Windows\System32\krXNJqW.exe
  2⤵
  PID:9476
- C:\Windows\System32\PuKTeWg.exe
  C:\Windows\System32\PuKTeWg.exe
  2⤵
  PID:9512
- C:\Windows\System32\pAWFiUD.exe
  C:\Windows\System32\pAWFiUD.exe
  2⤵
  PID:9536
- C:\Windows\System32\zPMurjV.exe
  C:\Windows\System32\zPMurjV.exe
  2⤵
  PID:9568
- C:\Windows\System32\hmgpqlA.exe
  C:\Windows\System32\hmgpqlA.exe
  2⤵
  PID:9584
- C:\Windows\System32\NhCRNjf.exe
  C:\Windows\System32\NhCRNjf.exe
  2⤵
  PID:9620
- C:\Windows\System32\IZlttHk.exe
  C:\Windows\System32\IZlttHk.exe
  2⤵
  PID:9692
- C:\Windows\System32\AmxnzLh.exe
  C:\Windows\System32\AmxnzLh.exe
  2⤵
  PID:9756
- C:\Windows\System32\OZlxrGj.exe
  C:\Windows\System32\OZlxrGj.exe
  2⤵
  PID:9776
- C:\Windows\System32\SaVbsXd.exe
  C:\Windows\System32\SaVbsXd.exe
  2⤵
  PID:9792
- C:\Windows\System32\dpRPNWb.exe
  C:\Windows\System32\dpRPNWb.exe
  2⤵
  PID:9812
- C:\Windows\System32\OZNmtAn.exe
  C:\Windows\System32\OZNmtAn.exe
  2⤵
  PID:9828
- C:\Windows\System32\vDUbbcW.exe
  C:\Windows\System32\vDUbbcW.exe
  2⤵
  PID:9844
- C:\Windows\System32\LyvtvXK.exe
  C:\Windows\System32\LyvtvXK.exe
  2⤵
  PID:9860
- C:\Windows\System32\DftTGTL.exe
  C:\Windows\System32\DftTGTL.exe
  2⤵
  PID:9876
- C:\Windows\System32\nvbaziz.exe
  C:\Windows\System32\nvbaziz.exe
  2⤵
  PID:9896
- C:\Windows\System32\QEIXIpj.exe
  C:\Windows\System32\QEIXIpj.exe
  2⤵
  PID:9912
- C:\Windows\System32\amtkdMd.exe
  C:\Windows\System32\amtkdMd.exe
  2⤵
  PID:9928
- C:\Windows\System32\vpCINrm.exe
  C:\Windows\System32\vpCINrm.exe
  2⤵
  PID:9944
- C:\Windows\System32\hpLQBWY.exe
  C:\Windows\System32\hpLQBWY.exe
  2⤵
  PID:9960
- C:\Windows\System32\CPzUisR.exe
  C:\Windows\System32\CPzUisR.exe
  2⤵
  PID:9976
- C:\Windows\System32\pkyARNA.exe
  C:\Windows\System32\pkyARNA.exe
  2⤵
  PID:9992
- C:\Windows\System32\lGrgJcJ.exe
  C:\Windows\System32\lGrgJcJ.exe
  2⤵
  PID:10008
- C:\Windows\System32\ikXhjUj.exe
  C:\Windows\System32\ikXhjUj.exe
  2⤵
  PID:10024
- C:\Windows\System32\VSbGyMi.exe
  C:\Windows\System32\VSbGyMi.exe
  2⤵
  PID:10040
- C:\Windows\System32\xMoZqke.exe
  C:\Windows\System32\xMoZqke.exe
  2⤵
  PID:10056
- C:\Windows\System32\EdxlHyK.exe
  C:\Windows\System32\EdxlHyK.exe
  2⤵
  PID:10072
- C:\Windows\System32\ywGKXSi.exe
  C:\Windows\System32\ywGKXSi.exe
  2⤵
  PID:10088
- C:\Windows\System32\xWzFyBM.exe
  C:\Windows\System32\xWzFyBM.exe
  2⤵
  PID:10104
- C:\Windows\System32\TmSDvRb.exe
  C:\Windows\System32\TmSDvRb.exe
  2⤵
  PID:10120
- C:\Windows\System32\INeTpZW.exe
  C:\Windows\System32\INeTpZW.exe
  2⤵
  PID:10136
- C:\Windows\System32\bwlkeXG.exe
  C:\Windows\System32\bwlkeXG.exe
  2⤵
  PID:10152
- C:\Windows\System32\fQAuQcK.exe
  C:\Windows\System32\fQAuQcK.exe
  2⤵
  PID:10168
- C:\Windows\System32\ZIPwpqk.exe
  C:\Windows\System32\ZIPwpqk.exe
  2⤵
  PID:10184
- C:\Windows\System32\DFPVhbS.exe
  C:\Windows\System32\DFPVhbS.exe
  2⤵
  PID:10200
- C:\Windows\System32\dVKsAgu.exe
  C:\Windows\System32\dVKsAgu.exe
  2⤵
  PID:10216
- C:\Windows\System32\dncfbyO.exe
  C:\Windows\System32\dncfbyO.exe
  2⤵
  PID:10232
- C:\Windows\System32\mMwNaqE.exe
  C:\Windows\System32\mMwNaqE.exe
  2⤵
  PID:7632
- C:\Windows\System32\qvXTNOf.exe
  C:\Windows\System32\qvXTNOf.exe
  2⤵
  PID:9328
- C:\Windows\System32\UcRBgoO.exe
  C:\Windows\System32\UcRBgoO.exe
  2⤵
  PID:9372
- C:\Windows\System32\OSaGjvx.exe
  C:\Windows\System32\OSaGjvx.exe
  2⤵
  PID:9260
- C:\Windows\System32\RxyFwlp.exe
  C:\Windows\System32\RxyFwlp.exe
  2⤵
  PID:9436
- C:\Windows\System32\rvLyNIP.exe
  C:\Windows\System32\rvLyNIP.exe
  2⤵
  PID:7616
- C:\Windows\System32\btTnxgp.exe
  C:\Windows\System32\btTnxgp.exe
  2⤵
  PID:8680
- C:\Windows\System32\TmZGmFl.exe
  C:\Windows\System32\TmZGmFl.exe
  2⤵
  PID:9016
- C:\Windows\System32\IjtOVxx.exe
  C:\Windows\System32\IjtOVxx.exe
  2⤵
  PID:9132
- C:\Windows\System32\kbqOGIR.exe
  C:\Windows\System32\kbqOGIR.exe
  2⤵
  PID:8096
- C:\Windows\System32\SeidlBG.exe
  C:\Windows\System32\SeidlBG.exe
  2⤵
  PID:7628
- C:\Windows\System32\smSuXHz.exe
  C:\Windows\System32\smSuXHz.exe
  2⤵
  PID:7428
- C:\Windows\System32\VvLqurw.exe
  C:\Windows\System32\VvLqurw.exe
  2⤵
  PID:7312
- C:\Windows\System32\AlQRjks.exe
  C:\Windows\System32\AlQRjks.exe
  2⤵
  PID:8532
- C:\Windows\System32\sjWmoNE.exe
  C:\Windows\System32\sjWmoNE.exe
  2⤵
  PID:9244
- C:\Windows\System32\UfqANcp.exe
  C:\Windows\System32\UfqANcp.exe
  2⤵
  PID:9308
- C:\Windows\System32\CpKjGUw.exe
  C:\Windows\System32\CpKjGUw.exe
  2⤵
  PID:9388
- C:\Windows\System32\TqkxlwJ.exe
  C:\Windows\System32\TqkxlwJ.exe
  2⤵
  PID:9440
- C:\Windows\System32\AKaNGAu.exe
  C:\Windows\System32\AKaNGAu.exe
  2⤵
  PID:9500
- C:\Windows\System32\JUzVBaJ.exe
  C:\Windows\System32\JUzVBaJ.exe
  2⤵
  PID:9508
- C:\Windows\System32\eOjgxov.exe
  C:\Windows\System32\eOjgxov.exe
  2⤵
  PID:9528
- C:\Windows\System32\KNaJEhy.exe
  C:\Windows\System32\KNaJEhy.exe
  2⤵
  PID:9560
- C:\Windows\System32\VSlvyqs.exe
  C:\Windows\System32\VSlvyqs.exe
  2⤵
  PID:9704
- C:\Windows\System32\jzRwfLk.exe
  C:\Windows\System32\jzRwfLk.exe
  2⤵
  PID:9720
- C:\Windows\System32\PJZGuRB.exe
  C:\Windows\System32\PJZGuRB.exe
  2⤵
  PID:9736
- C:\Windows\System32\MsVfAAB.exe
  C:\Windows\System32\MsVfAAB.exe
  2⤵
  PID:9752
- C:\Windows\System32\JEMfMmt.exe
  C:\Windows\System32\JEMfMmt.exe
  2⤵
  PID:9824
- C:\Windows\System32\BwDQWkC.exe
  C:\Windows\System32\BwDQWkC.exe
  2⤵
  PID:9888
- C:\Windows\System32\QkJefIh.exe
  C:\Windows\System32\QkJefIh.exe
  2⤵
  PID:9920
- C:\Windows\System32\KCEzKJq.exe
  C:\Windows\System32\KCEzKJq.exe
  2⤵
  PID:10016
- C:\Windows\System32\XHDEWTa.exe
  C:\Windows\System32\XHDEWTa.exe
  2⤵
  PID:10080
- C:\Windows\System32\GrwnVlk.exe
  C:\Windows\System32\GrwnVlk.exe
  2⤵
  PID:10112
- C:\Windows\System32\exlTupa.exe
  C:\Windows\System32\exlTupa.exe
  2⤵
  PID:9608
- C:\Windows\System32\KPTWEOn.exe
  C:\Windows\System32\KPTWEOn.exe
  2⤵
  PID:9632
- C:\Windows\System32\UAYWJtb.exe
  C:\Windows\System32\UAYWJtb.exe
  2⤵
  PID:9648
- C:\Windows\System32\CHyYMUO.exe
  C:\Windows\System32\CHyYMUO.exe
  2⤵
  PID:9668
- C:\Windows\System32\kFrrlia.exe
  C:\Windows\System32\kFrrlia.exe
  2⤵
  PID:9684
- C:\Windows\System32\RMVWrDm.exe
  C:\Windows\System32\RMVWrDm.exe
  2⤵
  PID:9804
- C:\Windows\System32\FXwtLrL.exe
  C:\Windows\System32\FXwtLrL.exe
  2⤵
  PID:9868
- C:\Windows\System32\gNDUSpI.exe
  C:\Windows\System32\gNDUSpI.exe
  2⤵
  PID:10176
- C:\Windows\System32\dcIuGZF.exe
  C:\Windows\System32\dcIuGZF.exe
  2⤵
  PID:9228
- C:\Windows\System32\GEPODpv.exe
  C:\Windows\System32\GEPODpv.exe
  2⤵
  PID:9940
- C:\Windows\System32\BYcgPBt.exe
  C:\Windows\System32\BYcgPBt.exe
  2⤵
  PID:10000
- C:\Windows\System32\oBswcJr.exe
  C:\Windows\System32\oBswcJr.exe
  2⤵
  PID:10064
- C:\Windows\System32\gIsLPRe.exe
  C:\Windows\System32\gIsLPRe.exe
  2⤵
  PID:10068
- C:\Windows\System32\tGknJBU.exe
  C:\Windows\System32\tGknJBU.exe
  2⤵
  PID:10096
- C:\Windows\System32\GrWVRWW.exe
  C:\Windows\System32\GrWVRWW.exe
  2⤵
  PID:9404
- C:\Windows\System32\VTQoLfC.exe
  C:\Windows\System32\VTQoLfC.exe
  2⤵
  PID:10192
- C:\Windows\System32\foOAksc.exe
  C:\Windows\System32\foOAksc.exe
  2⤵
  PID:9324
- C:\Windows\System32\EuhtBHw.exe
  C:\Windows\System32\EuhtBHw.exe
  2⤵
  PID:9004
- C:\Windows\System32\rZiIKDe.exe
  C:\Windows\System32\rZiIKDe.exe
  2⤵
  PID:9368
- C:\Windows\System32\HJwooOC.exe
  C:\Windows\System32\HJwooOC.exe
  2⤵
  PID:9276
- C:\Windows\System32\GMUUQNn.exe
  C:\Windows\System32\GMUUQNn.exe
  2⤵
  PID:9224
- C:\Windows\System32\zeAUFPw.exe
  C:\Windows\System32\zeAUFPw.exe
  2⤵
  PID:9208
- C:\Windows\System32\zsTFkBA.exe
  C:\Windows\System32\zsTFkBA.exe
  2⤵
  PID:7472
- C:\Windows\System32\IxxYkpf.exe
  C:\Windows\System32\IxxYkpf.exe
  2⤵
  PID:9240
- C:\Windows\System32\aijRMBa.exe
  C:\Windows\System32\aijRMBa.exe
  2⤵
  PID:9352
- C:\Windows\System32\AfKFmlG.exe
  C:\Windows\System32\AfKFmlG.exe
  2⤵
  PID:9596
- C:\Windows\System32\XoOsQkB.exe
  C:\Windows\System32\XoOsQkB.exe
  2⤵
  PID:9788
- C:\Windows\System32\WTgAbyL.exe
  C:\Windows\System32\WTgAbyL.exe
  2⤵
  PID:9496
- C:\Windows\System32\GmMdDGc.exe
  C:\Windows\System32\GmMdDGc.exe
  2⤵
  PID:10052
- C:\Windows\System32\fbCfYRj.exe
  C:\Windows\System32\fbCfYRj.exe
  2⤵
  PID:9676
- C:\Windows\System32\labqYea.exe
  C:\Windows\System32\labqYea.exe
  2⤵
  PID:9656
- C:\Windows\System32\TJcPRtG.exe
  C:\Windows\System32\TJcPRtG.exe
  2⤵
  PID:9856
- C:\Windows\System32\LurJFyb.exe
  C:\Windows\System32\LurJFyb.exe
  2⤵
  PID:9840
- C:\Windows\System32\LaMJZjF.exe
  C:\Windows\System32\LaMJZjF.exe
  2⤵
  PID:9576
- C:\Windows\System32\caCTGSX.exe
  C:\Windows\System32\caCTGSX.exe
  2⤵
  PID:8712
- C:\Windows\System32\SgiCZnc.exe
  C:\Windows\System32\SgiCZnc.exe
  2⤵
  PID:9564
- C:\Windows\System32\wzHtoDQ.exe
  C:\Windows\System32\wzHtoDQ.exe
  2⤵
  PID:8812

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ClelDWa.exe

Filesize
1.3MB

MD5
27a160cfbfe6919ef3a4b91abf71cb83

SHA1
19c5d944c52122155c9cc28af4a7e18aa3486acc

SHA256
0f8f6686d60cffe15e11df29d726989fab6488dcc874486bbfd79500c59587dd

SHA512
8640319560a4e6a60afdb5ad60595293e18452c3b1bf60b27cd8733f040b63f9ab19ce932896c933a0a3e615b6dc4ae86970140a4846435168d8c5845263aade

Download Submit
C:\Windows\System32\CxKBhMQ.exe

Filesize
1.3MB

MD5
3cc654e07a38ea440f4db696a8861f53

SHA1
a093393cc1910332935bf52b00ca5f5a3e226906

SHA256
dd27b10e4c473d881b6ef3feba72d2522eed1affe7efc071fa7463a4dc70e443

SHA512
88260b50bdcf7a72b9533c377f0e2b9a373a40058acac46abf018f6af40b33aad1e33bb10590bfbe6d477eadd941d82728f1aee1a145818ae635dbb2a8d38be0

Download Submit
C:\Windows\System32\EpYEhhd.exe

Filesize
1.3MB

MD5
7602b53d2536dc369ba2bfcbbd75f9fc

SHA1
ddf4b0eb09e413d0f82caba4f1d7a978a194804d

SHA256
52962e6fe8632f255c242d53efb4c8cb6d3ef6e4a1a5d42a3dcd2d553c90adfb

SHA512
a8202f20b8dcadfd3bcb63a938f211a725cb453d5bd279ab27bc5b433cb2afa0d816e5293d4edd4b6f7b51b0ae53e671a127ea49f5e8bd220b791e6466be8498

Download Submit
C:\Windows\System32\MAACibw.exe

Filesize
1.3MB

MD5
b1341ee9cafc77afa04d67c8c40fbe4b

SHA1
07e152860d19206f0205035eff318a109287b1a3

SHA256
e887fc1dec802f1beb61e8f5256ca6d637f6f1377c12265fa0721c10caa9d132

SHA512
0d716251db4660586814e902428587efa578c7be010bb594b3117e89e83c1a020de11e4ee4808b7bca7f5de9d6d2ad5131e2dd02c8adee08e93a4fc9719b8711

Download Submit
C:\Windows\System32\NqFQtHA.exe

Filesize
1.3MB

MD5
6bea8ebfda22099aa05645c1e22ba4ec

SHA1
3d779b96efc89d3fc2156fdd508d2a4773f92928

SHA256
f3f3ef837c4f1e0e4b2aa48a804e8cf41a7183d611b557909d6c4ab8fcd75780

SHA512
7757290a58bf3bc833bb4658211c9534dd05b506cda8a40138149d07a9eecf3af75442db3d56fd139cfd1ad4dd10ab2c18ad331ffb68ebbe8828559cdd4d79c4

Download Submit
C:\Windows\System32\SiNurrm.exe

Filesize
1.3MB

MD5
2ba347e8ba5af57b2eeb2887c665a5fb

SHA1
4d766869a360ba33a3dc90ddf1b70144edd0c874

SHA256
8bd4b465c4e22577bf6f1930fe1464c21a20f2687646977f56e772122ca5816b

SHA512
998645efcfdcfa97ea43790d477de9bf997a36b804dc53d4fd0f5b22811f229a5519bead4210febc71f0af0ef5d80dbd81545450e760e050fde6224005f0fb07

Download Submit
C:\Windows\System32\VFxDCOD.exe

Filesize
1.3MB

MD5
275ea4c04447c0b05e72a6e218ad71a6

SHA1
77c59b70c2af5acf2c75009822c58e080a1ecb55

SHA256
b8d87821cb74511361dcca2d5bf1effd25520c2bcfffeeb8bfb4beb38313865b

SHA512
32eeb56a0750456b54f910c2b328cd9ae5f7804b5e119a09fc9a28067ceeb384cd6fedacc19eafaa9fa628b5a56d65364d22d1dce47ac0e8c00e6468aa08074b

Download Submit
C:\Windows\System32\XRdiuaT.exe

Filesize
1.3MB

MD5
3e73939ea111474e5991ed33efc95593

SHA1
1b11d871f76447ed7de94000e98186262a5fcbc2

SHA256
28704bfc47c853be5a7f9ec8af68b865edca66b3d84ee8982ff23c942ec70d3a

SHA512
1e3e7fab39c5cad25b351de892136ed889e2884be2f2c38a9cac41734dc6ddc26cd329807ddeea9f2f77583ccd0ecce9f2bcc810a74aeed4f4e5f73f68dc7dec

Download Submit
C:\Windows\System32\YYzuWNf.exe

Filesize
1.3MB

MD5
788220347b188cc17bd57a140b21c6f2

SHA1
8263b4625dfde97564c34b62598e8aeb9b35fd92

SHA256
55b1ebbf43cfacca1cf8a9313da421a223b2e1fecd4419fe64b3f52a5ecc53b9

SHA512
ee7270daa790d0716679b081f6ce36bb3121e9cdd4880ed93056fe113dc08febc0710936ef4bf71240cd361c80ab6d5afcb255f76a68bb0e22ab87b2758e5d58

Download Submit
C:\Windows\System32\ZsenGcW.exe

Filesize
1.3MB

MD5
8bf34c30336f5a2f3cd4b43cd78ef8d7

SHA1
c7b653954d79826d074928b024059195fccf4673

SHA256
96201824b82b2bda0bdb65b6cbf6e0400bd1c967673ef15d92d40b3ade44665e

SHA512
159f5702bc492f8f9dd562b6547a59f8ba2479e2ff09917c965fa13ad582de7868365d6dc233318279a14fa67ecfab0c6e655354c1b9b6378308115b60de376f

Download Submit
C:\Windows\System32\ciYloDp.exe

Filesize
1.3MB

MD5
c50133612f75941f013d4e9c19b952b9

SHA1
7f7e7f1abd22c4a06cf6fe539c63e03d9fc7dc42

SHA256
6e3fec144f3333cf26f9ab977d005af01cad1400f82c120c5092d62631ba6152

SHA512
2cd541087e902676be701213e5ce9ea86fb509fc887411aa14900f6491f328327950b771e1656d38566bdfc7fbccf005da11c468996bad0026257f8fad611566

Download Submit
C:\Windows\System32\dWnTZsQ.exe

Filesize
1.3MB

MD5
fd1b653e3df31119e0efe57af823f8a5

SHA1
ac396eba6bf9d88eac371f458a3ca84f2b05a776

SHA256
e236cb0f9ac2d2b50dd89cc5ad173b1afe2b07995aad71cc277a06d8706fbdd7

SHA512
3ea972cc00fe9ab220d04d8c09f9b311f2972439621390081e95c68a1f6689472df13d01a0b906d324e412f7d8431bb7982956a65fda1bc5d5ae73b808cb4921

Download Submit
C:\Windows\System32\guPqAJs.exe

Filesize
1.3MB

MD5
d7d3afaf7b3f0bb4e1d225102eebdb04

SHA1
2136259b13802e6b8604b1fbfbf063894f940dd9

SHA256
3cd658cbe13486b9d13f6fa4f3095bfdc40b100f30d268c72f35bfba55d0fe11

SHA512
246438e2726ce2637ccc449648df3f66cd5068c1f36602d2056f98e8215f4988172c52b1a1d455d2d57cd91a8ef6853b007eacedff41eff93e5f55a41749802c

Download Submit
C:\Windows\System32\mrOiMzo.exe

Filesize
1.3MB

MD5
f468984b4cd297bf6cc79bc5e72b2ae8

SHA1
2d25ccc0e0f79a6e74761b2f144c3d82a201b61c

SHA256
8a9b419dc614637cd21b2260c64aaa9e4cdfb732ebac89439994771babd2209a

SHA512
e16e83e7ef1bb1b81e366ec1b182ea369d85ba5e1b20e9a51948c64db29ef75ffe6b20ede32aae3a5f14665335f5b3a5ae937ed7e7eff79ea09436bc7d1e52f3

Download Submit
C:\Windows\System32\pfqcKzV.exe

Filesize
1.3MB

MD5
2ee3f57864919ac606513217a59b80cd

SHA1
e6f076a8354b4525a69e6b60ecc4de4fdc401dad

SHA256
536aacc7814f37f455cbd1f75b7462ce11eb248198d3eaf7d5e9c00145311ca1

SHA512
32c3ad046d6d92ef55781888b5eed5e0e430c5d060a1cb00a33e035d5f08740b1f6dab564580377aadef97d13f4e1a9a64c394ec5ee87106ef17f50ed66e1be2

Download Submit
C:\Windows\System32\qpAUExz.exe

Filesize
1.3MB

MD5
b3b127f22a47f946907b817d6628056a

SHA1
45c32af0de706e65dbc23d9c72e61d523a26a4bf

SHA256
9b4f54bdd14adc99cf164198af27f580771ede37341e32c3bd335ba6022a053b

SHA512
5d5d9e56b4117283ac68993a67a74fc38ae9e44b9e63d15da8035b5329d1202277d4273e85bda7b175d097f115502bc239cf5065b2d65347a48065ba4bfac721

Download Submit
C:\Windows\System32\rVMSYao.exe

Filesize
1.3MB

MD5
bb8731deec17de15d1576cddef39d000

SHA1
e0c6a229479de609c44f4d7eef577377bc3611aa

SHA256
6f9301adee008386d3d0ba37c8cf4bc5e166f6c57bf79c9767d85848f4621a47

SHA512
3e046c81fba008ece620746390b5acad41c948ee4a54ccde4cdd08798c563a4e4b9d429a85027f4abca42a728c5d4ade4e33b4cdbbaedc477678fb37373dba70

Download Submit
C:\Windows\System32\riPWfSf.exe

Filesize
1.3MB

MD5
d97244c8292e4119451f01db21629957

SHA1
d2f768d9452a828c144d4ab25d5010a7cdf9af41

SHA256
63daebe3732eb495fa61d7d8f08447d520b225f4df0adbb283a538a6f5d06a48

SHA512
5c34a55a8b86375b8c3d01d71ffa5c08f344d20aeb9a6d263f2c21808429f6d93e820eeaf065eb932d93103696fffe716e3e5787b267cd245fccb91e1139ac56

Download Submit
C:\Windows\System32\sxUJhan.exe

Filesize
1.3MB

MD5
4701cf04dc431263f3cb054b595e1bd3

SHA1
42aae84d906c065dcd912ed30536d4a95c79acb5

SHA256
0ada5838e0b8babbf7d68b226c6126947e37e1b6ff06d45047f7f6da6535c6ad

SHA512
7a322e5f10ff53d5d2f303acb1727128b89a76cf522ad570aeb0d8ffab3a75ca2e298bc5a95df1f6d444c467da85a801c839569cf8f79d07a63d7fd147fd2f9d

Download Submit
C:\Windows\System32\tqoDyls.exe

Filesize
1.3MB

MD5
63d05f4e1d6289c1199d1c5119fb569e

SHA1
7c9080c946a014588f9f22db94ade48028993ce0

SHA256
7c7f8e900462d848246c0ffcdab6ea5ab7220d0826de80cc660a60ef30c45764

SHA512
c98612fda0a441e92f7ae8a1b17fa9df79d69274b901cf19ac8c32edf695ff74b92cf7e5d88c68958ce8e0015e4ca4bbacfa904e2379879062fa588e41644f81

Download Submit
C:\Windows\System32\uUKqqlF.exe

Filesize
1.3MB

MD5
9bab6fa9694f2163786612205e3c7749

SHA1
d3aabf58475294a706cddb90ccf59ddba1d74891

SHA256
fec4efe58c7d29aa2db86367f085a00aa2657c93d2cdc1159b2a9254d84eadad

SHA512
e3d0ff7d0672526ff8f2fc2491e5f79578f5c0ec5d06b79fe8cffd7e9390644d51d9a36a0a67a514d6cedb11393bbbc93bc0e171c72f1403ba8eeeae4347397e

Download Submit
C:\Windows\System32\wOCrePC.exe

Filesize
1.3MB

MD5
400393923f565ce4d6afc285352cee71

SHA1
2aefcb979cee0f31fcb67dbd4f1c7b2d6994f8dd

SHA256
89eb282e1dd1e7840bd7e5a0973f814f71c64ba8835d4ad7d72b74604525713f

SHA512
5debe7f3df34b56b4122251f6d7765d714700fef6de66fe5187ddbff3eaa74bf5fb1587ed3ecf3fb4a59ff54cf29ea7a3b6967270580ad5b623ee463e7c2431e

Download Submit
C:\Windows\System32\wSPlSiE.exe

Filesize
1.3MB

MD5
4aa39a87e830c70532aa134f0969a683

SHA1
9763fc5d326f3de81b8a813c3c486bd2b29d5c30

SHA256
900f84359b247a5821cb17a8fab5777eaabd90957ae55d349e6cac94f3bc6c3a

SHA512
fd2fff76f20059f784b637fc469917308ce5af1c338e72cc102760ac10ffbfb2cc1384a51ac267138dedf74de291549007c4f05ae8abe03c860caecc695f079c

Download Submit
\Windows\System32\SnSDMMX.exe

Filesize
1.3MB

MD5
3ab75caed37df2a382f81195ef892196

SHA1
ca4da56e8b0777f264c1cb2bede5b4a2c9035aaf

SHA256
fa9ba890bc72c3faa456cfbe6f3bb365f15e10cba7954dfe8b2c3468d0a73cd4

SHA512
d8158ddf2a132e068b10f5d2be870ff1c7e8353d84b68667ee643078376cf354175002d20d538df0436bd2d4974a24bc5fe957c7853eacbe3fb64f8af9efdfb4

Download Submit
\Windows\System32\cpRjjei.exe

Filesize
1.3MB

MD5
27afb6f186171af0dbe1b84260d8686c

SHA1
ce494a6be82a8efeea0d4d52688c2e6d4af12e6a

SHA256
a8e731aec3355182fb39c5f7891e15af68ca5f1771146bcfe68c37761b9d2ec5

SHA512
9398f303149415a567943f0b3bf9480539519bbd081bc7fc9adc244cf85a5c93d28ee46d3b842e8ecc5e9449e00ef17296fa29235bb9ccb8a17974f350170204

Download Submit
\Windows\System32\eyYNdGB.exe

Filesize
1.3MB

MD5
e0517feb006657060659771f44d3feb3

SHA1
1f9b4418edf34c698bcab3c29cb66d6ccc015640

SHA256
278706f519cfddbbd429c187ded749f70a659c41ad1e121a19b651e1180cdc94

SHA512
5f9e19da9cd37e1bb368788eda45604b8971e7ce6f4d6a4a29e67c7a48893ec4fa7c3ab57c1de78486ecc5d5ba3f2cd681535e2024cb4a025bd23c33480eb2e7

Download Submit
\Windows\System32\fESfbjL.exe

Filesize
1.3MB

MD5
dac0448f8638eaf197c567e131c4773c

SHA1
a7eb7e6a865e42d0d09c5c6b2dbde8fd25a6753f

SHA256
8b34c25ae72f6a8c16567a79e11db2dac48a85dbc89204394f9b417a348f7d33

SHA512
147d9000353817c85b5757ecf74ea85d343db4c8cde05590502353ac51a092dfd7ba2fc78347dffd35ca7d01ea267b26723aa17d6f86bfe24268a12c23cbe30a

Download Submit
\Windows\System32\ghKyqMa.exe

Filesize
1.3MB

MD5
53ec2e3e9e2998a27d4005b6b16297a6

SHA1
4cdc4eead51ca3a5152e7cfcc1ce1898491859c9

SHA256
015a04a082546c8f58d780bbe25893ef19db07d8d98e5d8851e24ee0454cf16d

SHA512
a15f014621ce94ab7998c06b75cea4c6d3ae1aa14a0526baa16f6b4870d42391deff08e1178899b34832fcbd59795a69379d1ebb037dea5bb760a625102938ae

Download Submit
\Windows\System32\gvFPaRn.exe

Filesize
1.3MB

MD5
5e974c02a92a1463453a051c71dbf96f

SHA1
42ff6004d19d09b69af79528186db9cb6c6df0ce

SHA256
121b313f7ccc59b67e67b9268168095b72a39d17be71da976e65207bd3403405

SHA512
a3bb5a93aa62c8c253cc6cb832469540e6d1f2a11fb2c7de458032a24dcc3ab1d99916dad0066c021e8e467c7c64e37f3b08cd8f560cdea26d1d48026137a863

Download Submit
\Windows\System32\hpELjZA.exe

Filesize
1.3MB

MD5
a48a0fda56ee52557d16d697bcb59aea

SHA1
b7ab31b13c3e86fdd918951be38bde7bc3193276

SHA256
97517715f4d982afbf1dcd556f72f103cddda5f7b91d890b776cdf4429ad14d0

SHA512
015c2b1c0cc45d4e5da795c7bf4883e99727077a3992d7c62269ca4ecaa6f53a45914d1367e0f16ffcb405be8e8018c7fb65c900cd1499d3aec313e24253121a

Download Submit
\Windows\System32\lVuwPNO.exe

Filesize
1.3MB

MD5
0fcd1338256e10ee0295f1a6d11f6c15

SHA1
2c60f72956125c841c223f44f27beb8d49c5e4dd

SHA256
fbf7c152c0b238613a1e81945614ff8f09f062fc53cb1356fbd86036a7467e5e

SHA512
511811cbb4012f2ef91cadc36bc0422c3380363eb63eddbaac1a1c97181f704285ea72173609278610453ff9535de1a18a139953472c9c2100ec1be22bcccbb8

Download Submit
\Windows\System32\llvDQjS.exe

Filesize
1.3MB

MD5
665d0f0ca78e794fc07fd5acad998f11

SHA1
0443c404be7048ebdf5866ccbedbb46ea8529979

SHA256
82071a3bbeb28b428488ed0ba2239291278543aa50dbfcb5d222b00aac0dac2e

SHA512
5f3347812180c98e87c69ce88be5a410c9b191d87c95af6705b2a1a32eb2ce2af23e53df93b39dc649d05cf36dd7bcdd97e9fa2615c32d66e8d64dcdcc622498

Download Submit
\Windows\System32\rCjYJKr.exe

Filesize
1.3MB

MD5
e2462fa712c38fa8474d3f7349958498

SHA1
78ad5180e9e525b3fffa21032a22799b6786cfd9

SHA256
4d1aa45003aa87c7c61d4bd1190fce4c037906e4d28f140d33f8f1844a7f6896

SHA512
35d05c04e73fb18d7a0f2f92786ed28a4c9434c9a41af815b0401455b134f2575ca94570d73e02e8b2d49d8e6acf2f667d483b6ce62824511b49f4c01fdd3348

Download Submit
memory/2060-60-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download
memory/2060-3931-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download
memory/2280-3917-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/2280-19-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/2324-55-0x000000013FF10000-0x0000000140301000-memory.dmp

Filesize
3.9MB

Download
memory/2324-3926-0x000000013FF10000-0x0000000140301000-memory.dmp

Filesize
3.9MB

Download
memory/2544-62-0x000000013F600000-0x000000013F9F1000-memory.dmp

Filesize
3.9MB

Download
memory/2544-745-0x0000000001EA0000-0x0000000002291000-memory.dmp

Filesize
3.9MB

Download
memory/2544-78-0x000000013FB30000-0x000000013FF21000-memory.dmp

Filesize
3.9MB

Download
memory/2544-77-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/2544-3687-0x000000013F040000-0x000000013F431000-memory.dmp

Filesize
3.9MB

Download
memory/2544-580-0x000000013F040000-0x000000013F431000-memory.dmp

Filesize
3.9MB

Download
memory/2544-44-0x000000013FF10000-0x0000000140301000-memory.dmp

Filesize
3.9MB

Download
memory/2544-47-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/2544-49-0x000000013FA00000-0x000000013FDF1000-memory.dmp

Filesize
3.9MB

Download
memory/2544-50-0x0000000001EA0000-0x0000000002291000-memory.dmp

Filesize
3.9MB

Download
memory/2544-8-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/2544-0-0x000000013F040000-0x000000013F431000-memory.dmp

Filesize
3.9MB

Download
memory/2544-58-0x000000013F770000-0x000000013FB61000-memory.dmp

Filesize
3.9MB

Download
memory/2544-56-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/2544-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2544-53-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download
memory/2656-3913-0x000000013F600000-0x000000013F9F1000-memory.dmp

Filesize
3.9MB

Download
memory/2656-4002-0x000000013F600000-0x000000013F9F1000-memory.dmp

Filesize
3.9MB

Download
memory/2656-76-0x000000013F600000-0x000000013F9F1000-memory.dmp

Filesize
3.9MB

Download
memory/2664-79-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/2664-3985-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/2744-3988-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/2744-75-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/2752-3929-0x000000013F770000-0x000000013FB61000-memory.dmp

Filesize
3.9MB

Download
memory/2752-51-0x000000013F770000-0x000000013FB61000-memory.dmp

Filesize
3.9MB

Download
memory/2832-1088-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/2832-61-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/2832-4236-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/2876-52-0x000000013FA00000-0x000000013FDF1000-memory.dmp

Filesize
3.9MB

Download
memory/2876-3924-0x000000013FA00000-0x000000013FDF1000-memory.dmp

Filesize
3.9MB

Download
memory/2968-3923-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/2968-45-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/3048-90-0x000000013FB30000-0x000000013FF21000-memory.dmp

Filesize
3.9MB

Download
memory/3048-4009-0x000000013FB30000-0x000000013FF21000-memory.dmp

Filesize
3.9MB

Download
memory/3068-3921-0x000000013F6A0000-0x000000013FA91000-memory.dmp

Filesize
3.9MB

Download
memory/3068-59-0x000000013F6A0000-0x000000013FA91000-memory.dmp

Filesize
3.9MB

Download