strela | 580f5b1f99475499abb802a86cc8e72683124584785e81a1bc35c57fcf1ccbf8

Analysis

max time kernel
90s
max time network
18s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
21-08-2024 02:16

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a6abbe2140b92f86639184e5e021ba60N.exe
Size

1.6MB
MD5

a6abbe2140b92f86639184e5e021ba60
SHA1

5b2296f62e23045fd66960dee6870f3213bccd66
SHA256

580f5b1f99475499abb802a86cc8e72683124584785e81a1bc35c57fcf1ccbf8
SHA512

a9dbf294c8b3f794570b4cb03e2bf695a947e82e9a2b282441f32fb57b5cde0022efb5e25e7fdbc48c3296989f588e93d369e8b81c0c41cdc3908f91522b757f
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOj1I3GouHxtBM2P+yQo:knw9oUUEEDlGUh+hNjLHh3yo

Score

10^/10

strela xmrig miner stealer upx

Malware Config

Signatures

Detects Strela Stealer payload 1 IoCs

resource	yara_rule
behavioral1/memory/2088-865-0x0000000001DE0000-0x00000000021D1000-memory.dmp	family_strela

Strela stealer
An info stealer targeting mail credentials first seen in late 2022.
stealer strela
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2368-851-0x000000013F820000-0x000000013FC11000-memory.dmp	xmrig
behavioral1/memory/3040-852-0x000000013F890000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2860-856-0x000000013FD20000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/2380-854-0x000000013F400000-0x000000013F7F1000-memory.dmp	xmrig
behavioral1/memory/2728-872-0x000000013FC00000-0x000000013FFF1000-memory.dmp	xmrig
behavioral1/memory/2788-868-0x000000013FE20000-0x0000000140211000-memory.dmp	xmrig
behavioral1/memory/2220-866-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/2392-864-0x000000013F6B0000-0x000000013FAA1000-memory.dmp	xmrig
behavioral1/memory/2356-860-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/2088-3649-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	xmrig
behavioral1/memory/2368-3978-0x000000013F820000-0x000000013FC11000-memory.dmp	xmrig
behavioral1/memory/2728-4180-0x000000013FC00000-0x000000013FFF1000-memory.dmp	xmrig
behavioral1/memory/2392-4168-0x000000013F6B0000-0x000000013FAA1000-memory.dmp	xmrig
behavioral1/memory/2356-4165-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/3040-4160-0x000000013F890000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2788-4171-0x000000013FE20000-0x0000000140211000-memory.dmp	xmrig
behavioral1/memory/2860-4164-0x000000013FD20000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/2220-4226-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/2380-4223-0x000000013F400000-0x000000013F7F1000-memory.dmp	xmrig
behavioral1/memory/2196-4294-0x000000013F410000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/2784-4276-0x000000013FF40000-0x0000000140331000-memory.dmp	xmrig
behavioral1/memory/2060-4258-0x000000013FFD0000-0x00000001403C1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2368	ZLFQZLT.exe
3040	pHddJxt.exe
2380	aOFxzZW.exe
2860	UTfQIgG.exe
2060	XbWMHXx.exe
2356	OJcKCmr.exe
2196	ixGYwQn.exe
2392	WdIAHjB.exe
2220	SxAjznK.exe
2788	OmNlzsR.exe
2784	bUPGyux.exe
2728	YbQPjhO.exe
2828	jAdbugg.exe
2684	KeFFlVA.exe
2636	ohhfIUb.exe
2552	xwdISaJ.exe
2132	mIsfMny.exe
1764	BugwTsm.exe
2512	ArMicnh.exe
2580	MewZGQk.exe
2004	IxLAggB.exe
2264	qECKEum.exe
3028	dgMIYqk.exe
1276	xeXNTMW.exe
2084	sLDnsFX.exe
1980	SKHzcui.exe
1524	QzRfjTs.exe
2712	QXVvRLy.exe
1308	WhjKaKC.exe
2908	pofSrBx.exe
2916	buYDiUr.exe
2920	IeFRnnN.exe
2036	rSuszwA.exe
2052	ciZdTJK.exe
564	QEmkmYR.exe
528	yPGqnkl.exe
2200	VJJeiph.exe
656	lxmHpuI.exe
1712	RIYDust.exe
372	ffBlvhy.exe
1372	aZrFJzg.exe
3036	uhiKdMp.exe
1032	xauhBGw.exe
1500	cKOmtSk.exe
1648	GpSXqRk.exe
1108	ssitWhM.exe
1012	LtSXBBX.exe
944	OPZOwZf.exe
924	mmUaEzA.exe
1624	qJpALLj.exe
1052	UJLwjaM.exe
1084	JcvDrpO.exe
600	KdQiLBF.exe
1528	iRfoNyh.exe
2984	AALruVp.exe
1184	vzAyBFn.exe
1452	yKxDZrO.exe
744	SFQoZkq.exe
2436	xecqGCJ.exe
1776	gvYrWxx.exe
2428	cTwddCY.exe
2384	cXiWIow.exe
1752	sfAaUNI.exe
1880	FIzPMhj.exe

Loads dropped DLL 64 IoCs

pid	Process
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe
2088	a6abbe2140b92f86639184e5e021ba60N.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2088-0-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	upx
behavioral1/files/0x0009000000016dcb-11.dat	upx
behavioral1/files/0x0008000000016e98-15.dat	upx
behavioral1/files/0x000800000001752b-19.dat	upx
behavioral1/files/0x00060000000186be-23.dat	upx
behavioral1/files/0x00060000000186c9-28.dat	upx
behavioral1/files/0x0008000000018702-32.dat	upx
behavioral1/files/0x0006000000019332-42.dat	upx
behavioral1/files/0x0005000000019603-50.dat	upx
behavioral1/files/0x0005000000019693-62.dat	upx
behavioral1/files/0x0005000000019950-70.dat	upx
behavioral1/files/0x0005000000019d9d-98.dat	upx
behavioral1/files/0x000500000001a34d-130.dat	upx
behavioral1/files/0x000500000001a2fb-126.dat	upx
behavioral1/files/0x000500000001a092-123.dat	upx
behavioral1/files/0x000500000001a069-121.dat	upx
behavioral1/files/0x0005000000019f7e-104.dat	upx
behavioral1/files/0x000500000001a072-116.dat	upx
behavioral1/files/0x0005000000019f9a-109.dat	upx
behavioral1/files/0x0005000000019cba-90.dat	upx
behavioral1/files/0x0005000000019db1-102.dat	upx
behavioral1/files/0x0005000000019ce4-94.dat	upx
behavioral1/files/0x0005000000019c4a-86.dat	upx
behavioral1/files/0x0005000000019c30-82.dat	upx
behavioral1/files/0x0005000000019c2f-78.dat	upx
behavioral1/files/0x0005000000019c2e-75.dat	upx
behavioral1/files/0x0005000000019695-66.dat	upx
behavioral1/files/0x0005000000019616-58.dat	upx
behavioral1/files/0x0005000000019615-55.dat	upx
behavioral1/files/0x0005000000019601-47.dat	upx
behavioral1/files/0x0008000000018715-39.dat	upx
behavioral1/files/0x00060000000186c4-27.dat	upx
behavioral1/files/0x00070000000120fd-6.dat	upx
behavioral1/memory/2368-851-0x000000013F820000-0x000000013FC11000-memory.dmp	upx
behavioral1/memory/3040-852-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2860-856-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/2380-854-0x000000013F400000-0x000000013F7F1000-memory.dmp	upx
behavioral1/memory/2728-872-0x000000013FC00000-0x000000013FFF1000-memory.dmp	upx
behavioral1/memory/2784-870-0x000000013FF40000-0x0000000140331000-memory.dmp	upx
behavioral1/memory/2788-868-0x000000013FE20000-0x0000000140211000-memory.dmp	upx
behavioral1/memory/2220-866-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	upx
behavioral1/memory/2392-864-0x000000013F6B0000-0x000000013FAA1000-memory.dmp	upx
behavioral1/memory/2196-862-0x000000013F410000-0x000000013F801000-memory.dmp	upx
behavioral1/memory/2356-860-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	upx
behavioral1/memory/2060-858-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx
behavioral1/memory/2088-3649-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	upx
behavioral1/memory/2368-3978-0x000000013F820000-0x000000013FC11000-memory.dmp	upx
behavioral1/memory/2728-4180-0x000000013FC00000-0x000000013FFF1000-memory.dmp	upx
behavioral1/memory/2392-4168-0x000000013F6B0000-0x000000013FAA1000-memory.dmp	upx
behavioral1/memory/2356-4165-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	upx
behavioral1/memory/3040-4160-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2788-4171-0x000000013FE20000-0x0000000140211000-memory.dmp	upx
behavioral1/memory/2860-4164-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/2220-4226-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	upx
behavioral1/memory/2380-4223-0x000000013F400000-0x000000013F7F1000-memory.dmp	upx
behavioral1/memory/2196-4294-0x000000013F410000-0x000000013F801000-memory.dmp	upx
behavioral1/memory/2784-4276-0x000000013FF40000-0x0000000140331000-memory.dmp	upx
behavioral1/memory/2060-4258-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\biffTXU.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\EqCsohk.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\UcvaLYU.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\sSOlcLz.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\TWTlXUY.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\swGZnsH.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\CKBehgV.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\LZBeEbu.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\IeFRnnN.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\ZaerFMO.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\ytXOSvr.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\GMSzwKZ.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\NTdqJNH.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\DfobHJh.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\rYyLWOp.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\SHJvYcQ.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\lsGCCKs.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\oNjnfbp.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\XBsIliU.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\aZrFJzg.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\TUuLuyF.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\GiBmjrH.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\lpAJTFQ.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\OyKNSKo.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\uuzwjaQ.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\QDOeKdZ.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\KeFFlVA.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\lcLUAZX.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\lWhGQWQ.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\kwcdIDv.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\PTEDhhl.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\ksXnnpw.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\kinVpHe.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\uQvILrA.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\aTwSomH.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\QiiNUoE.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\IPGpLGt.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\fqMikhI.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\TeqjvPJ.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\kaSAosN.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\UZeBOiR.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\MUzxfeC.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\FlXIWAb.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\lwPBAdO.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\PPoTDzM.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\lnvokqy.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\PWeoIIh.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\ZoSYnKw.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\dRSpMap.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\NvYRiMi.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\ZtbDXCT.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\kyDITGm.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\XsbiESd.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\TDRtIRh.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\nITTUaR.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\phJwqKI.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\pofSrBx.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\GjUMaTI.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\iqOgMRp.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\JlHPhfQ.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\VjJVzvy.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\uIJKeNg.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\nZKrtLe.exe	a6abbe2140b92f86639184e5e021ba60N.exe
File created	C:\Windows\System32\reXiqnr.exe	a6abbe2140b92f86639184e5e021ba60N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2088 wrote to memory of 2368	2088	a6abbe2140b92f86639184e5e021ba60N.exe	31
PID 2088 wrote to memory of 2368	2088	a6abbe2140b92f86639184e5e021ba60N.exe	31
PID 2088 wrote to memory of 2368	2088	a6abbe2140b92f86639184e5e021ba60N.exe	31
PID 2088 wrote to memory of 3040	2088	a6abbe2140b92f86639184e5e021ba60N.exe	32
PID 2088 wrote to memory of 3040	2088	a6abbe2140b92f86639184e5e021ba60N.exe	32
PID 2088 wrote to memory of 3040	2088	a6abbe2140b92f86639184e5e021ba60N.exe	32
PID 2088 wrote to memory of 2380	2088	a6abbe2140b92f86639184e5e021ba60N.exe	33
PID 2088 wrote to memory of 2380	2088	a6abbe2140b92f86639184e5e021ba60N.exe	33
PID 2088 wrote to memory of 2380	2088	a6abbe2140b92f86639184e5e021ba60N.exe	33
PID 2088 wrote to memory of 2860	2088	a6abbe2140b92f86639184e5e021ba60N.exe	34
PID 2088 wrote to memory of 2860	2088	a6abbe2140b92f86639184e5e021ba60N.exe	34
PID 2088 wrote to memory of 2860	2088	a6abbe2140b92f86639184e5e021ba60N.exe	34
PID 2088 wrote to memory of 2060	2088	a6abbe2140b92f86639184e5e021ba60N.exe	35
PID 2088 wrote to memory of 2060	2088	a6abbe2140b92f86639184e5e021ba60N.exe	35
PID 2088 wrote to memory of 2060	2088	a6abbe2140b92f86639184e5e021ba60N.exe	35
PID 2088 wrote to memory of 2356	2088	a6abbe2140b92f86639184e5e021ba60N.exe	36
PID 2088 wrote to memory of 2356	2088	a6abbe2140b92f86639184e5e021ba60N.exe	36
PID 2088 wrote to memory of 2356	2088	a6abbe2140b92f86639184e5e021ba60N.exe	36
PID 2088 wrote to memory of 2196	2088	a6abbe2140b92f86639184e5e021ba60N.exe	37
PID 2088 wrote to memory of 2196	2088	a6abbe2140b92f86639184e5e021ba60N.exe	37
PID 2088 wrote to memory of 2196	2088	a6abbe2140b92f86639184e5e021ba60N.exe	37
PID 2088 wrote to memory of 2392	2088	a6abbe2140b92f86639184e5e021ba60N.exe	38
PID 2088 wrote to memory of 2392	2088	a6abbe2140b92f86639184e5e021ba60N.exe	38
PID 2088 wrote to memory of 2392	2088	a6abbe2140b92f86639184e5e021ba60N.exe	38
PID 2088 wrote to memory of 2220	2088	a6abbe2140b92f86639184e5e021ba60N.exe	39
PID 2088 wrote to memory of 2220	2088	a6abbe2140b92f86639184e5e021ba60N.exe	39
PID 2088 wrote to memory of 2220	2088	a6abbe2140b92f86639184e5e021ba60N.exe	39
PID 2088 wrote to memory of 2788	2088	a6abbe2140b92f86639184e5e021ba60N.exe	40
PID 2088 wrote to memory of 2788	2088	a6abbe2140b92f86639184e5e021ba60N.exe	40
PID 2088 wrote to memory of 2788	2088	a6abbe2140b92f86639184e5e021ba60N.exe	40
PID 2088 wrote to memory of 2784	2088	a6abbe2140b92f86639184e5e021ba60N.exe	41
PID 2088 wrote to memory of 2784	2088	a6abbe2140b92f86639184e5e021ba60N.exe	41
PID 2088 wrote to memory of 2784	2088	a6abbe2140b92f86639184e5e021ba60N.exe	41
PID 2088 wrote to memory of 2728	2088	a6abbe2140b92f86639184e5e021ba60N.exe	42
PID 2088 wrote to memory of 2728	2088	a6abbe2140b92f86639184e5e021ba60N.exe	42
PID 2088 wrote to memory of 2728	2088	a6abbe2140b92f86639184e5e021ba60N.exe	42
PID 2088 wrote to memory of 2828	2088	a6abbe2140b92f86639184e5e021ba60N.exe	43
PID 2088 wrote to memory of 2828	2088	a6abbe2140b92f86639184e5e021ba60N.exe	43
PID 2088 wrote to memory of 2828	2088	a6abbe2140b92f86639184e5e021ba60N.exe	43
PID 2088 wrote to memory of 2684	2088	a6abbe2140b92f86639184e5e021ba60N.exe	44
PID 2088 wrote to memory of 2684	2088	a6abbe2140b92f86639184e5e021ba60N.exe	44
PID 2088 wrote to memory of 2684	2088	a6abbe2140b92f86639184e5e021ba60N.exe	44
PID 2088 wrote to memory of 2636	2088	a6abbe2140b92f86639184e5e021ba60N.exe	45
PID 2088 wrote to memory of 2636	2088	a6abbe2140b92f86639184e5e021ba60N.exe	45
PID 2088 wrote to memory of 2636	2088	a6abbe2140b92f86639184e5e021ba60N.exe	45
PID 2088 wrote to memory of 2552	2088	a6abbe2140b92f86639184e5e021ba60N.exe	46
PID 2088 wrote to memory of 2552	2088	a6abbe2140b92f86639184e5e021ba60N.exe	46
PID 2088 wrote to memory of 2552	2088	a6abbe2140b92f86639184e5e021ba60N.exe	46
PID 2088 wrote to memory of 2132	2088	a6abbe2140b92f86639184e5e021ba60N.exe	47
PID 2088 wrote to memory of 2132	2088	a6abbe2140b92f86639184e5e021ba60N.exe	47
PID 2088 wrote to memory of 2132	2088	a6abbe2140b92f86639184e5e021ba60N.exe	47
PID 2088 wrote to memory of 1764	2088	a6abbe2140b92f86639184e5e021ba60N.exe	48
PID 2088 wrote to memory of 1764	2088	a6abbe2140b92f86639184e5e021ba60N.exe	48
PID 2088 wrote to memory of 1764	2088	a6abbe2140b92f86639184e5e021ba60N.exe	48
PID 2088 wrote to memory of 2512	2088	a6abbe2140b92f86639184e5e021ba60N.exe	49
PID 2088 wrote to memory of 2512	2088	a6abbe2140b92f86639184e5e021ba60N.exe	49
PID 2088 wrote to memory of 2512	2088	a6abbe2140b92f86639184e5e021ba60N.exe	49
PID 2088 wrote to memory of 2580	2088	a6abbe2140b92f86639184e5e021ba60N.exe	50
PID 2088 wrote to memory of 2580	2088	a6abbe2140b92f86639184e5e021ba60N.exe	50
PID 2088 wrote to memory of 2580	2088	a6abbe2140b92f86639184e5e021ba60N.exe	50
PID 2088 wrote to memory of 2004	2088	a6abbe2140b92f86639184e5e021ba60N.exe	51
PID 2088 wrote to memory of 2004	2088	a6abbe2140b92f86639184e5e021ba60N.exe	51
PID 2088 wrote to memory of 2004	2088	a6abbe2140b92f86639184e5e021ba60N.exe	51
PID 2088 wrote to memory of 2264	2088	a6abbe2140b92f86639184e5e021ba60N.exe	52

C:\Users\Admin\AppData\Local\Temp\a6abbe2140b92f86639184e5e021ba60N.exe
"C:\Users\Admin\AppData\Local\Temp\a6abbe2140b92f86639184e5e021ba60N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2088
- C:\Windows\System32\ZLFQZLT.exe
  C:\Windows\System32\ZLFQZLT.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\pHddJxt.exe
  C:\Windows\System32\pHddJxt.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\aOFxzZW.exe
  C:\Windows\System32\aOFxzZW.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System32\UTfQIgG.exe
  C:\Windows\System32\UTfQIgG.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\XbWMHXx.exe
  C:\Windows\System32\XbWMHXx.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\OJcKCmr.exe
  C:\Windows\System32\OJcKCmr.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\ixGYwQn.exe
  C:\Windows\System32\ixGYwQn.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System32\WdIAHjB.exe
  C:\Windows\System32\WdIAHjB.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\SxAjznK.exe
  C:\Windows\System32\SxAjznK.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\OmNlzsR.exe
  C:\Windows\System32\OmNlzsR.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\bUPGyux.exe
  C:\Windows\System32\bUPGyux.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\YbQPjhO.exe
  C:\Windows\System32\YbQPjhO.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\jAdbugg.exe
  C:\Windows\System32\jAdbugg.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\KeFFlVA.exe
  C:\Windows\System32\KeFFlVA.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\ohhfIUb.exe
  C:\Windows\System32\ohhfIUb.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\xwdISaJ.exe
  C:\Windows\System32\xwdISaJ.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\mIsfMny.exe
  C:\Windows\System32\mIsfMny.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\BugwTsm.exe
  C:\Windows\System32\BugwTsm.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\ArMicnh.exe
  C:\Windows\System32\ArMicnh.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\MewZGQk.exe
  C:\Windows\System32\MewZGQk.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\IxLAggB.exe
  C:\Windows\System32\IxLAggB.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System32\qECKEum.exe
  C:\Windows\System32\qECKEum.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\dgMIYqk.exe
  C:\Windows\System32\dgMIYqk.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\xeXNTMW.exe
  C:\Windows\System32\xeXNTMW.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System32\sLDnsFX.exe
  C:\Windows\System32\sLDnsFX.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\QXVvRLy.exe
  C:\Windows\System32\QXVvRLy.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\SKHzcui.exe
  C:\Windows\System32\SKHzcui.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\WhjKaKC.exe
  C:\Windows\System32\WhjKaKC.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System32\QzRfjTs.exe
  C:\Windows\System32\QzRfjTs.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System32\pofSrBx.exe
  C:\Windows\System32\pofSrBx.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\buYDiUr.exe
  C:\Windows\System32\buYDiUr.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\IeFRnnN.exe
  C:\Windows\System32\IeFRnnN.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System32\rSuszwA.exe
  C:\Windows\System32\rSuszwA.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\ciZdTJK.exe
  C:\Windows\System32\ciZdTJK.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\QEmkmYR.exe
  C:\Windows\System32\QEmkmYR.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System32\yPGqnkl.exe
  C:\Windows\System32\yPGqnkl.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System32\VJJeiph.exe
  C:\Windows\System32\VJJeiph.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System32\lxmHpuI.exe
  C:\Windows\System32\lxmHpuI.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System32\RIYDust.exe
  C:\Windows\System32\RIYDust.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\ffBlvhy.exe
  C:\Windows\System32\ffBlvhy.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System32\aZrFJzg.exe
  C:\Windows\System32\aZrFJzg.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System32\uhiKdMp.exe
  C:\Windows\System32\uhiKdMp.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\xauhBGw.exe
  C:\Windows\System32\xauhBGw.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System32\cKOmtSk.exe
  C:\Windows\System32\cKOmtSk.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System32\GpSXqRk.exe
  C:\Windows\System32\GpSXqRk.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\ssitWhM.exe
  C:\Windows\System32\ssitWhM.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System32\LtSXBBX.exe
  C:\Windows\System32\LtSXBBX.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System32\OPZOwZf.exe
  C:\Windows\System32\OPZOwZf.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System32\mmUaEzA.exe
  C:\Windows\System32\mmUaEzA.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System32\qJpALLj.exe
  C:\Windows\System32\qJpALLj.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\UJLwjaM.exe
  C:\Windows\System32\UJLwjaM.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System32\JcvDrpO.exe
  C:\Windows\System32\JcvDrpO.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System32\KdQiLBF.exe
  C:\Windows\System32\KdQiLBF.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System32\iRfoNyh.exe
  C:\Windows\System32\iRfoNyh.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System32\AALruVp.exe
  C:\Windows\System32\AALruVp.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\vzAyBFn.exe
  C:\Windows\System32\vzAyBFn.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System32\yKxDZrO.exe
  C:\Windows\System32\yKxDZrO.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System32\SFQoZkq.exe
  C:\Windows\System32\SFQoZkq.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System32\xecqGCJ.exe
  C:\Windows\System32\xecqGCJ.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\gvYrWxx.exe
  C:\Windows\System32\gvYrWxx.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System32\cTwddCY.exe
  C:\Windows\System32\cTwddCY.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\cXiWIow.exe
  C:\Windows\System32\cXiWIow.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\sfAaUNI.exe
  C:\Windows\System32\sfAaUNI.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\FIzPMhj.exe
  C:\Windows\System32\FIzPMhj.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System32\NNVvRVd.exe
  C:\Windows\System32\NNVvRVd.exe
  2⤵
  PID:692
- C:\Windows\System32\LWITpZj.exe
  C:\Windows\System32\LWITpZj.exe
  2⤵
  PID:2224
- C:\Windows\System32\JCpnmWk.exe
  C:\Windows\System32\JCpnmWk.exe
  2⤵
  PID:884
- C:\Windows\System32\IuYLxJb.exe
  C:\Windows\System32\IuYLxJb.exe
  2⤵
  PID:316
- C:\Windows\System32\KhOJlqv.exe
  C:\Windows\System32\KhOJlqv.exe
  2⤵
  PID:2164
- C:\Windows\System32\fDrREHx.exe
  C:\Windows\System32\fDrREHx.exe
  2⤵
  PID:2176
- C:\Windows\System32\bRnhLjB.exe
  C:\Windows\System32\bRnhLjB.exe
  2⤵
  PID:1612
- C:\Windows\System32\aqCSShc.exe
  C:\Windows\System32\aqCSShc.exe
  2⤵
  PID:864
- C:\Windows\System32\HodBhhO.exe
  C:\Windows\System32\HodBhhO.exe
  2⤵
  PID:3000
- C:\Windows\System32\iiDugLR.exe
  C:\Windows\System32\iiDugLR.exe
  2⤵
  PID:2340
- C:\Windows\System32\povjEDe.exe
  C:\Windows\System32\povjEDe.exe
  2⤵
  PID:1804
- C:\Windows\System32\TnGYqWo.exe
  C:\Windows\System32\TnGYqWo.exe
  2⤵
  PID:1656
- C:\Windows\System32\ENQemRc.exe
  C:\Windows\System32\ENQemRc.exe
  2⤵
  PID:2624
- C:\Windows\System32\wUTmPyg.exe
  C:\Windows\System32\wUTmPyg.exe
  2⤵
  PID:2640
- C:\Windows\System32\YVRlfxV.exe
  C:\Windows\System32\YVRlfxV.exe
  2⤵
  PID:2668
- C:\Windows\System32\tThwOJJ.exe
  C:\Windows\System32\tThwOJJ.exe
  2⤵
  PID:2664
- C:\Windows\System32\aEQXmuA.exe
  C:\Windows\System32\aEQXmuA.exe
  2⤵
  PID:2544
- C:\Windows\System32\kinVpHe.exe
  C:\Windows\System32\kinVpHe.exe
  2⤵
  PID:2804
- C:\Windows\System32\dKeqTHZ.exe
  C:\Windows\System32\dKeqTHZ.exe
  2⤵
  PID:976
- C:\Windows\System32\XuGXucw.exe
  C:\Windows\System32\XuGXucw.exe
  2⤵
  PID:2644
- C:\Windows\System32\ETOwHqj.exe
  C:\Windows\System32\ETOwHqj.exe
  2⤵
  PID:3024
- C:\Windows\System32\EBxXXsp.exe
  C:\Windows\System32\EBxXXsp.exe
  2⤵
  PID:2896
- C:\Windows\System32\jAiDtLT.exe
  C:\Windows\System32\jAiDtLT.exe
  2⤵
  PID:1320
- C:\Windows\System32\SBdfbBe.exe
  C:\Windows\System32\SBdfbBe.exe
  2⤵
  PID:2296
- C:\Windows\System32\uCVaoNs.exe
  C:\Windows\System32\uCVaoNs.exe
  2⤵
  PID:2068
- C:\Windows\System32\eFkxtXs.exe
  C:\Windows\System32\eFkxtXs.exe
  2⤵
  PID:264
- C:\Windows\System32\tokgRTY.exe
  C:\Windows\System32\tokgRTY.exe
  2⤵
  PID:2276
- C:\Windows\System32\OAhArlR.exe
  C:\Windows\System32\OAhArlR.exe
  2⤵
  PID:1808
- C:\Windows\System32\CSweknh.exe
  C:\Windows\System32\CSweknh.exe
  2⤵
  PID:1048
- C:\Windows\System32\wmmNYXq.exe
  C:\Windows\System32\wmmNYXq.exe
  2⤵
  PID:672
- C:\Windows\System32\MJPRFWh.exe
  C:\Windows\System32\MJPRFWh.exe
  2⤵
  PID:712
- C:\Windows\System32\lyAKEtk.exe
  C:\Windows\System32\lyAKEtk.exe
  2⤵
  PID:1936
- C:\Windows\System32\dzfvoao.exe
  C:\Windows\System32\dzfvoao.exe
  2⤵
  PID:2484
- C:\Windows\System32\LmHEoLs.exe
  C:\Windows\System32\LmHEoLs.exe
  2⤵
  PID:2876
- C:\Windows\System32\mMjkDPi.exe
  C:\Windows\System32\mMjkDPi.exe
  2⤵
  PID:1536
- C:\Windows\System32\pWwVbqF.exe
  C:\Windows\System32\pWwVbqF.exe
  2⤵
  PID:1556
- C:\Windows\System32\qFVCzUM.exe
  C:\Windows\System32\qFVCzUM.exe
  2⤵
  PID:1728
- C:\Windows\System32\tjSnfQh.exe
  C:\Windows\System32\tjSnfQh.exe
  2⤵
  PID:768
- C:\Windows\System32\cOAmzGD.exe
  C:\Windows\System32\cOAmzGD.exe
  2⤵
  PID:2464
- C:\Windows\System32\SEhIXhY.exe
  C:\Windows\System32\SEhIXhY.exe
  2⤵
  PID:1180
- C:\Windows\System32\TyrVVcp.exe
  C:\Windows\System32\TyrVVcp.exe
  2⤵
  PID:2432
- C:\Windows\System32\gcFGFfi.exe
  C:\Windows\System32\gcFGFfi.exe
  2⤵
  PID:2112
- C:\Windows\System32\sZeGTuK.exe
  C:\Windows\System32\sZeGTuK.exe
  2⤵
  PID:1628
- C:\Windows\System32\QYQdmiq.exe
  C:\Windows\System32\QYQdmiq.exe
  2⤵
  PID:1600
- C:\Windows\System32\XGEobkD.exe
  C:\Windows\System32\XGEobkD.exe
  2⤵
  PID:3052
- C:\Windows\System32\XQDUWEE.exe
  C:\Windows\System32\XQDUWEE.exe
  2⤵
  PID:2372
- C:\Windows\System32\uQvILrA.exe
  C:\Windows\System32\uQvILrA.exe
  2⤵
  PID:2700
- C:\Windows\System32\gRdQXwQ.exe
  C:\Windows\System32\gRdQXwQ.exe
  2⤵
  PID:2688
- C:\Windows\System32\MSZryHA.exe
  C:\Windows\System32\MSZryHA.exe
  2⤵
  PID:2676
- C:\Windows\System32\ZaerFMO.exe
  C:\Windows\System32\ZaerFMO.exe
  2⤵
  PID:2536
- C:\Windows\System32\hByxvbU.exe
  C:\Windows\System32\hByxvbU.exe
  2⤵
  PID:2516
- C:\Windows\System32\ygyNbOv.exe
  C:\Windows\System32\ygyNbOv.exe
  2⤵
  PID:1792
- C:\Windows\System32\DanCUex.exe
  C:\Windows\System32\DanCUex.exe
  2⤵
  PID:2928
- C:\Windows\System32\ziTpoRa.exe
  C:\Windows\System32\ziTpoRa.exe
  2⤵
  PID:472
- C:\Windows\System32\zmkkthN.exe
  C:\Windows\System32\zmkkthN.exe
  2⤵
  PID:804
- C:\Windows\System32\weVJutO.exe
  C:\Windows\System32\weVJutO.exe
  2⤵
  PID:996
- C:\Windows\System32\deCBTSQ.exe
  C:\Windows\System32\deCBTSQ.exe
  2⤵
  PID:1292
- C:\Windows\System32\dFzNEIZ.exe
  C:\Windows\System32\dFzNEIZ.exe
  2⤵
  PID:1388
- C:\Windows\System32\TiNfKXo.exe
  C:\Windows\System32\TiNfKXo.exe
  2⤵
  PID:2900
- C:\Windows\System32\hcmLNjx.exe
  C:\Windows\System32\hcmLNjx.exe
  2⤵
  PID:3084
- C:\Windows\System32\miupvhE.exe
  C:\Windows\System32\miupvhE.exe
  2⤵
  PID:3100
- C:\Windows\System32\IrYfqOm.exe
  C:\Windows\System32\IrYfqOm.exe
  2⤵
  PID:3116
- C:\Windows\System32\PFlofwF.exe
  C:\Windows\System32\PFlofwF.exe
  2⤵
  PID:3132
- C:\Windows\System32\biffTXU.exe
  C:\Windows\System32\biffTXU.exe
  2⤵
  PID:3148
- C:\Windows\System32\aPoXGkW.exe
  C:\Windows\System32\aPoXGkW.exe
  2⤵
  PID:3164
- C:\Windows\System32\WXYnjnd.exe
  C:\Windows\System32\WXYnjnd.exe
  2⤵
  PID:3180
- C:\Windows\System32\EXpXsnt.exe
  C:\Windows\System32\EXpXsnt.exe
  2⤵
  PID:3196
- C:\Windows\System32\mQmahTB.exe
  C:\Windows\System32\mQmahTB.exe
  2⤵
  PID:3212
- C:\Windows\System32\tpaJhnM.exe
  C:\Windows\System32\tpaJhnM.exe
  2⤵
  PID:3228
- C:\Windows\System32\DIsJSZA.exe
  C:\Windows\System32\DIsJSZA.exe
  2⤵
  PID:3244
- C:\Windows\System32\ytXOSvr.exe
  C:\Windows\System32\ytXOSvr.exe
  2⤵
  PID:3260
- C:\Windows\System32\lJgHHSW.exe
  C:\Windows\System32\lJgHHSW.exe
  2⤵
  PID:3276
- C:\Windows\System32\hPdKTgn.exe
  C:\Windows\System32\hPdKTgn.exe
  2⤵
  PID:3292
- C:\Windows\System32\CLOabuf.exe
  C:\Windows\System32\CLOabuf.exe
  2⤵
  PID:3308
- C:\Windows\System32\WVLKFDN.exe
  C:\Windows\System32\WVLKFDN.exe
  2⤵
  PID:3324
- C:\Windows\System32\fpnwJxG.exe
  C:\Windows\System32\fpnwJxG.exe
  2⤵
  PID:3340
- C:\Windows\System32\lcLUAZX.exe
  C:\Windows\System32\lcLUAZX.exe
  2⤵
  PID:3356
- C:\Windows\System32\fCPTxbA.exe
  C:\Windows\System32\fCPTxbA.exe
  2⤵
  PID:3372
- C:\Windows\System32\isbSZjQ.exe
  C:\Windows\System32\isbSZjQ.exe
  2⤵
  PID:3388
- C:\Windows\System32\wcKVUjA.exe
  C:\Windows\System32\wcKVUjA.exe
  2⤵
  PID:3404
- C:\Windows\System32\IcfYjah.exe
  C:\Windows\System32\IcfYjah.exe
  2⤵
  PID:3420
- C:\Windows\System32\AIvNseE.exe
  C:\Windows\System32\AIvNseE.exe
  2⤵
  PID:3436
- C:\Windows\System32\nWoIUFZ.exe
  C:\Windows\System32\nWoIUFZ.exe
  2⤵
  PID:3452
- C:\Windows\System32\TlKJJSY.exe
  C:\Windows\System32\TlKJJSY.exe
  2⤵
  PID:3468
- C:\Windows\System32\bTlGruA.exe
  C:\Windows\System32\bTlGruA.exe
  2⤵
  PID:3484
- C:\Windows\System32\wGZIuwA.exe
  C:\Windows\System32\wGZIuwA.exe
  2⤵
  PID:3500
- C:\Windows\System32\MDOmiJG.exe
  C:\Windows\System32\MDOmiJG.exe
  2⤵
  PID:3516
- C:\Windows\System32\BAAGRiZ.exe
  C:\Windows\System32\BAAGRiZ.exe
  2⤵
  PID:3532
- C:\Windows\System32\qotKAry.exe
  C:\Windows\System32\qotKAry.exe
  2⤵
  PID:3548
- C:\Windows\System32\YxYRKyg.exe
  C:\Windows\System32\YxYRKyg.exe
  2⤵
  PID:3564
- C:\Windows\System32\lXCoccN.exe
  C:\Windows\System32\lXCoccN.exe
  2⤵
  PID:3580
- C:\Windows\System32\wHXnkSZ.exe
  C:\Windows\System32\wHXnkSZ.exe
  2⤵
  PID:3596
- C:\Windows\System32\oBswvfk.exe
  C:\Windows\System32\oBswvfk.exe
  2⤵
  PID:3612
- C:\Windows\System32\ZUvEIbY.exe
  C:\Windows\System32\ZUvEIbY.exe
  2⤵
  PID:3628
- C:\Windows\System32\SWBooix.exe
  C:\Windows\System32\SWBooix.exe
  2⤵
  PID:3644
- C:\Windows\System32\wWMGiee.exe
  C:\Windows\System32\wWMGiee.exe
  2⤵
  PID:3660
- C:\Windows\System32\xcIGcSQ.exe
  C:\Windows\System32\xcIGcSQ.exe
  2⤵
  PID:3676
- C:\Windows\System32\VjhVenB.exe
  C:\Windows\System32\VjhVenB.exe
  2⤵
  PID:3692
- C:\Windows\System32\ViqxJta.exe
  C:\Windows\System32\ViqxJta.exe
  2⤵
  PID:3708
- C:\Windows\System32\qIgMLVN.exe
  C:\Windows\System32\qIgMLVN.exe
  2⤵
  PID:3724
- C:\Windows\System32\TnNpuFb.exe
  C:\Windows\System32\TnNpuFb.exe
  2⤵
  PID:3740
- C:\Windows\System32\cwkHxPe.exe
  C:\Windows\System32\cwkHxPe.exe
  2⤵
  PID:3756
- C:\Windows\System32\DsIREAe.exe
  C:\Windows\System32\DsIREAe.exe
  2⤵
  PID:3772
- C:\Windows\System32\lThKRgh.exe
  C:\Windows\System32\lThKRgh.exe
  2⤵
  PID:3788
- C:\Windows\System32\SeaNJai.exe
  C:\Windows\System32\SeaNJai.exe
  2⤵
  PID:3804
- C:\Windows\System32\lTYxnBV.exe
  C:\Windows\System32\lTYxnBV.exe
  2⤵
  PID:3820
- C:\Windows\System32\LEnQSxb.exe
  C:\Windows\System32\LEnQSxb.exe
  2⤵
  PID:3836
- C:\Windows\System32\poofTjV.exe
  C:\Windows\System32\poofTjV.exe
  2⤵
  PID:3852
- C:\Windows\System32\rlWndFF.exe
  C:\Windows\System32\rlWndFF.exe
  2⤵
  PID:3868
- C:\Windows\System32\DrTXSsl.exe
  C:\Windows\System32\DrTXSsl.exe
  2⤵
  PID:3884
- C:\Windows\System32\nPzaNea.exe
  C:\Windows\System32\nPzaNea.exe
  2⤵
  PID:3900
- C:\Windows\System32\yIGRDuA.exe
  C:\Windows\System32\yIGRDuA.exe
  2⤵
  PID:3916
- C:\Windows\System32\VWJbjcU.exe
  C:\Windows\System32\VWJbjcU.exe
  2⤵
  PID:3932
- C:\Windows\System32\QghLdwH.exe
  C:\Windows\System32\QghLdwH.exe
  2⤵
  PID:3948
- C:\Windows\System32\vezYQXv.exe
  C:\Windows\System32\vezYQXv.exe
  2⤵
  PID:3964
- C:\Windows\System32\dOoPeQi.exe
  C:\Windows\System32\dOoPeQi.exe
  2⤵
  PID:3980
- C:\Windows\System32\EdrLDmP.exe
  C:\Windows\System32\EdrLDmP.exe
  2⤵
  PID:3996
- C:\Windows\System32\elFymVP.exe
  C:\Windows\System32\elFymVP.exe
  2⤵
  PID:4012
- C:\Windows\System32\xXkxwmE.exe
  C:\Windows\System32\xXkxwmE.exe
  2⤵
  PID:4028
- C:\Windows\System32\fnSyNfL.exe
  C:\Windows\System32\fnSyNfL.exe
  2⤵
  PID:4044
- C:\Windows\System32\dyCCAGu.exe
  C:\Windows\System32\dyCCAGu.exe
  2⤵
  PID:4060
- C:\Windows\System32\lnvokqy.exe
  C:\Windows\System32\lnvokqy.exe
  2⤵
  PID:4076
- C:\Windows\System32\gEvSAAr.exe
  C:\Windows\System32\gEvSAAr.exe
  2⤵
  PID:4092
- C:\Windows\System32\HMHEQSN.exe
  C:\Windows\System32\HMHEQSN.exe
  2⤵
  PID:680
- C:\Windows\System32\IyonOCv.exe
  C:\Windows\System32\IyonOCv.exe
  2⤵
  PID:2040
- C:\Windows\System32\JxYscMc.exe
  C:\Windows\System32\JxYscMc.exe
  2⤵
  PID:268
- C:\Windows\System32\JugLisL.exe
  C:\Windows\System32\JugLisL.exe
  2⤵
  PID:2376
- C:\Windows\System32\AtbiUcT.exe
  C:\Windows\System32\AtbiUcT.exe
  2⤵
  PID:2080
- C:\Windows\System32\QbOmOAF.exe
  C:\Windows\System32\QbOmOAF.exe
  2⤵
  PID:2692
- C:\Windows\System32\QMdxmJB.exe
  C:\Windows\System32\QMdxmJB.exe
  2⤵
  PID:2404
- C:\Windows\System32\WBmKHvE.exe
  C:\Windows\System32\WBmKHvE.exe
  2⤵
  PID:1924
- C:\Windows\System32\ZNwpVjM.exe
  C:\Windows\System32\ZNwpVjM.exe
  2⤵
  PID:2856
- C:\Windows\System32\UxzjSEY.exe
  C:\Windows\System32\UxzjSEY.exe
  2⤵
  PID:1488
- C:\Windows\System32\MhcBTxj.exe
  C:\Windows\System32\MhcBTxj.exe
  2⤵
  PID:3076
- C:\Windows\System32\fbCzxIC.exe
  C:\Windows\System32\fbCzxIC.exe
  2⤵
  PID:1588
- C:\Windows\System32\vgAxhWa.exe
  C:\Windows\System32\vgAxhWa.exe
  2⤵
  PID:3112
- C:\Windows\System32\wQTMohs.exe
  C:\Windows\System32\wQTMohs.exe
  2⤵
  PID:3144
- C:\Windows\System32\RxZHgbA.exe
  C:\Windows\System32\RxZHgbA.exe
  2⤵
  PID:3160
- C:\Windows\System32\bmUcHKH.exe
  C:\Windows\System32\bmUcHKH.exe
  2⤵
  PID:3192
- C:\Windows\System32\BfnVoAN.exe
  C:\Windows\System32\BfnVoAN.exe
  2⤵
  PID:3240
- C:\Windows\System32\yPXILcA.exe
  C:\Windows\System32\yPXILcA.exe
  2⤵
  PID:3300
- C:\Windows\System32\kyDITGm.exe
  C:\Windows\System32\kyDITGm.exe
  2⤵
  PID:3304
- C:\Windows\System32\KpMMezY.exe
  C:\Windows\System32\KpMMezY.exe
  2⤵
  PID:3320
- C:\Windows\System32\UpDAnJh.exe
  C:\Windows\System32\UpDAnJh.exe
  2⤵
  PID:3368
- C:\Windows\System32\vjkUEXY.exe
  C:\Windows\System32\vjkUEXY.exe
  2⤵
  PID:3400
- C:\Windows\System32\incKUzI.exe
  C:\Windows\System32\incKUzI.exe
  2⤵
  PID:3416
- C:\Windows\System32\QXnQWSf.exe
  C:\Windows\System32\QXnQWSf.exe
  2⤵
  PID:3492
- C:\Windows\System32\JrazoBJ.exe
  C:\Windows\System32\JrazoBJ.exe
  2⤵
  PID:3496
- C:\Windows\System32\VEZfMSb.exe
  C:\Windows\System32\VEZfMSb.exe
  2⤵
  PID:3528
- C:\Windows\System32\hZhxQof.exe
  C:\Windows\System32\hZhxQof.exe
  2⤵
  PID:3560
- C:\Windows\System32\yOFBesr.exe
  C:\Windows\System32\yOFBesr.exe
  2⤵
  PID:3592
- C:\Windows\System32\NNzAtTa.exe
  C:\Windows\System32\NNzAtTa.exe
  2⤵
  PID:3624
- C:\Windows\System32\TBQqLBs.exe
  C:\Windows\System32\TBQqLBs.exe
  2⤵
  PID:3684
- C:\Windows\System32\JttMNAj.exe
  C:\Windows\System32\JttMNAj.exe
  2⤵
  PID:3672
- C:\Windows\System32\DDAekXd.exe
  C:\Windows\System32\DDAekXd.exe
  2⤵
  PID:3704
- C:\Windows\System32\DNvWgwd.exe
  C:\Windows\System32\DNvWgwd.exe
  2⤵
  PID:3748
- C:\Windows\System32\BuBPgim.exe
  C:\Windows\System32\BuBPgim.exe
  2⤵
  PID:3764
- C:\Windows\System32\UEfbLUa.exe
  C:\Windows\System32\UEfbLUa.exe
  2⤵
  PID:3796
- C:\Windows\System32\WrSqzPR.exe
  C:\Windows\System32\WrSqzPR.exe
  2⤵
  PID:3828
- C:\Windows\System32\TUtAdzb.exe
  C:\Windows\System32\TUtAdzb.exe
  2⤵
  PID:3848
- C:\Windows\System32\XsbiESd.exe
  C:\Windows\System32\XsbiESd.exe
  2⤵
  PID:3908
- C:\Windows\System32\rZoYyuQ.exe
  C:\Windows\System32\rZoYyuQ.exe
  2⤵
  PID:3912
- C:\Windows\System32\XIdFRjF.exe
  C:\Windows\System32\XIdFRjF.exe
  2⤵
  PID:3944
- C:\Windows\System32\gdeTHpq.exe
  C:\Windows\System32\gdeTHpq.exe
  2⤵
  PID:3976
- C:\Windows\System32\ouTWqVU.exe
  C:\Windows\System32\ouTWqVU.exe
  2⤵
  PID:4040
- C:\Windows\System32\bEJDCHo.exe
  C:\Windows\System32\bEJDCHo.exe
  2⤵
  PID:4024
- C:\Windows\System32\lQFtcoB.exe
  C:\Windows\System32\lQFtcoB.exe
  2⤵
  PID:4056
- C:\Windows\System32\kHjJoCZ.exe
  C:\Windows\System32\kHjJoCZ.exe
  2⤵
  PID:4088
- C:\Windows\System32\XZMsQlj.exe
  C:\Windows\System32\XZMsQlj.exe
  2⤵
  PID:2964
- C:\Windows\System32\icPJKGg.exe
  C:\Windows\System32\icPJKGg.exe
  2⤵
  PID:1704
- C:\Windows\System32\iYYJfES.exe
  C:\Windows\System32\iYYJfES.exe
  2⤵
  PID:2628
- C:\Windows\System32\HUTWfRo.exe
  C:\Windows\System32\HUTWfRo.exe
  2⤵
  PID:1620
- C:\Windows\System32\stkDdKG.exe
  C:\Windows\System32\stkDdKG.exe
  2⤵
  PID:2232
- C:\Windows\System32\JJyvVZG.exe
  C:\Windows\System32\JJyvVZG.exe
  2⤵
  PID:3172
- C:\Windows\System32\usBoCyM.exe
  C:\Windows\System32\usBoCyM.exe
  2⤵
  PID:3284
- C:\Windows\System32\vggjZnS.exe
  C:\Windows\System32\vggjZnS.exe
  2⤵
  PID:3432
- C:\Windows\System32\Htcjstt.exe
  C:\Windows\System32\Htcjstt.exe
  2⤵
  PID:400
- C:\Windows\System32\DAMOOjH.exe
  C:\Windows\System32\DAMOOjH.exe
  2⤵
  PID:3128
- C:\Windows\System32\nbQVfGk.exe
  C:\Windows\System32\nbQVfGk.exe
  2⤵
  PID:3272
- C:\Windows\System32\OwIFEMp.exe
  C:\Windows\System32\OwIFEMp.exe
  2⤵
  PID:3384
- C:\Windows\System32\UsnSTJc.exe
  C:\Windows\System32\UsnSTJc.exe
  2⤵
  PID:3608
- C:\Windows\System32\GMSzwKZ.exe
  C:\Windows\System32\GMSzwKZ.exe
  2⤵
  PID:2596
- C:\Windows\System32\fnOzWwZ.exe
  C:\Windows\System32\fnOzWwZ.exe
  2⤵
  PID:3444
- C:\Windows\System32\zUvxOVI.exe
  C:\Windows\System32\zUvxOVI.exe
  2⤵
  PID:3844
- C:\Windows\System32\HVMcpAY.exe
  C:\Windows\System32\HVMcpAY.exe
  2⤵
  PID:3008
- C:\Windows\System32\LqotCMS.exe
  C:\Windows\System32\LqotCMS.exe
  2⤵
  PID:3860
- C:\Windows\System32\ozdzjDr.exe
  C:\Windows\System32\ozdzjDr.exe
  2⤵
  PID:3816
- C:\Windows\System32\PwzNqft.exe
  C:\Windows\System32\PwzNqft.exe
  2⤵
  PID:3960
- C:\Windows\System32\RMvbMSU.exe
  C:\Windows\System32\RMvbMSU.exe
  2⤵
  PID:1440
- C:\Windows\System32\ULwxpEn.exe
  C:\Windows\System32\ULwxpEn.exe
  2⤵
  PID:4104
- C:\Windows\System32\LSuCsOi.exe
  C:\Windows\System32\LSuCsOi.exe
  2⤵
  PID:4120
- C:\Windows\System32\hKIDSbx.exe
  C:\Windows\System32\hKIDSbx.exe
  2⤵
  PID:4136
- C:\Windows\System32\BmiOSdY.exe
  C:\Windows\System32\BmiOSdY.exe
  2⤵
  PID:4152
- C:\Windows\System32\tHKJbSX.exe
  C:\Windows\System32\tHKJbSX.exe
  2⤵
  PID:4168
- C:\Windows\System32\AELWDJC.exe
  C:\Windows\System32\AELWDJC.exe
  2⤵
  PID:4184
- C:\Windows\System32\mCgxRkn.exe
  C:\Windows\System32\mCgxRkn.exe
  2⤵
  PID:4200
- C:\Windows\System32\iDoORou.exe
  C:\Windows\System32\iDoORou.exe
  2⤵
  PID:4216
- C:\Windows\System32\eFSNEFX.exe
  C:\Windows\System32\eFSNEFX.exe
  2⤵
  PID:4232
- C:\Windows\System32\BpPhXXu.exe
  C:\Windows\System32\BpPhXXu.exe
  2⤵
  PID:4248
- C:\Windows\System32\edfOtaO.exe
  C:\Windows\System32\edfOtaO.exe
  2⤵
  PID:4264
- C:\Windows\System32\qJsuVeG.exe
  C:\Windows\System32\qJsuVeG.exe
  2⤵
  PID:4280
- C:\Windows\System32\wEBHKsU.exe
  C:\Windows\System32\wEBHKsU.exe
  2⤵
  PID:4296
- C:\Windows\System32\wFGAqcT.exe
  C:\Windows\System32\wFGAqcT.exe
  2⤵
  PID:4312
- C:\Windows\System32\cxhqGBl.exe
  C:\Windows\System32\cxhqGBl.exe
  2⤵
  PID:4328
- C:\Windows\System32\NEsSwOA.exe
  C:\Windows\System32\NEsSwOA.exe
  2⤵
  PID:4344
- C:\Windows\System32\SOdScqX.exe
  C:\Windows\System32\SOdScqX.exe
  2⤵
  PID:4360
- C:\Windows\System32\LujVkHt.exe
  C:\Windows\System32\LujVkHt.exe
  2⤵
  PID:4376
- C:\Windows\System32\TQxOUVw.exe
  C:\Windows\System32\TQxOUVw.exe
  2⤵
  PID:4392
- C:\Windows\System32\cSgZRqH.exe
  C:\Windows\System32\cSgZRqH.exe
  2⤵
  PID:4408
- C:\Windows\System32\NHFKjgz.exe
  C:\Windows\System32\NHFKjgz.exe
  2⤵
  PID:4424
- C:\Windows\System32\RmeaeXj.exe
  C:\Windows\System32\RmeaeXj.exe
  2⤵
  PID:4440
- C:\Windows\System32\sNDVjVj.exe
  C:\Windows\System32\sNDVjVj.exe
  2⤵
  PID:4456
- C:\Windows\System32\syORHpJ.exe
  C:\Windows\System32\syORHpJ.exe
  2⤵
  PID:4472
- C:\Windows\System32\kvDeKWX.exe
  C:\Windows\System32\kvDeKWX.exe
  2⤵
  PID:4488
- C:\Windows\System32\NjDRydD.exe
  C:\Windows\System32\NjDRydD.exe
  2⤵
  PID:4504
- C:\Windows\System32\svXYjqG.exe
  C:\Windows\System32\svXYjqG.exe
  2⤵
  PID:4520
- C:\Windows\System32\SNCGSRT.exe
  C:\Windows\System32\SNCGSRT.exe
  2⤵
  PID:4536
- C:\Windows\System32\VaqUKOc.exe
  C:\Windows\System32\VaqUKOc.exe
  2⤵
  PID:4552
- C:\Windows\System32\GIfTuOL.exe
  C:\Windows\System32\GIfTuOL.exe
  2⤵
  PID:4568
- C:\Windows\System32\gmaNFzO.exe
  C:\Windows\System32\gmaNFzO.exe
  2⤵
  PID:4584
- C:\Windows\System32\SUOUegL.exe
  C:\Windows\System32\SUOUegL.exe
  2⤵
  PID:4600
- C:\Windows\System32\TUuLuyF.exe
  C:\Windows\System32\TUuLuyF.exe
  2⤵
  PID:4616
- C:\Windows\System32\gzBRttl.exe
  C:\Windows\System32\gzBRttl.exe
  2⤵
  PID:4632
- C:\Windows\System32\KTKwLCa.exe
  C:\Windows\System32\KTKwLCa.exe
  2⤵
  PID:4648
- C:\Windows\System32\SnkBIQm.exe
  C:\Windows\System32\SnkBIQm.exe
  2⤵
  PID:4664
- C:\Windows\System32\YNPFIFC.exe
  C:\Windows\System32\YNPFIFC.exe
  2⤵
  PID:4680
- C:\Windows\System32\oAcXqDK.exe
  C:\Windows\System32\oAcXqDK.exe
  2⤵
  PID:4696
- C:\Windows\System32\cRAqXfs.exe
  C:\Windows\System32\cRAqXfs.exe
  2⤵
  PID:4712
- C:\Windows\System32\YnMNjVI.exe
  C:\Windows\System32\YnMNjVI.exe
  2⤵
  PID:4728
- C:\Windows\System32\FrlkzYi.exe
  C:\Windows\System32\FrlkzYi.exe
  2⤵
  PID:4744
- C:\Windows\System32\wPKAwpx.exe
  C:\Windows\System32\wPKAwpx.exe
  2⤵
  PID:4760
- C:\Windows\System32\uAJrBfU.exe
  C:\Windows\System32\uAJrBfU.exe
  2⤵
  PID:4776
- C:\Windows\System32\tjAkbtZ.exe
  C:\Windows\System32\tjAkbtZ.exe
  2⤵
  PID:4792
- C:\Windows\System32\aGzcvCN.exe
  C:\Windows\System32\aGzcvCN.exe
  2⤵
  PID:4808
- C:\Windows\System32\kiaMZFL.exe
  C:\Windows\System32\kiaMZFL.exe
  2⤵
  PID:4824
- C:\Windows\System32\EmoKcwU.exe
  C:\Windows\System32\EmoKcwU.exe
  2⤵
  PID:4840
- C:\Windows\System32\LCPePRZ.exe
  C:\Windows\System32\LCPePRZ.exe
  2⤵
  PID:4856
- C:\Windows\System32\EmPqMcZ.exe
  C:\Windows\System32\EmPqMcZ.exe
  2⤵
  PID:4872
- C:\Windows\System32\uVWFnPn.exe
  C:\Windows\System32\uVWFnPn.exe
  2⤵
  PID:4888
- C:\Windows\System32\kRSwdzv.exe
  C:\Windows\System32\kRSwdzv.exe
  2⤵
  PID:4904
- C:\Windows\System32\uWhIoUH.exe
  C:\Windows\System32\uWhIoUH.exe
  2⤵
  PID:4920
- C:\Windows\System32\tZrndeJ.exe
  C:\Windows\System32\tZrndeJ.exe
  2⤵
  PID:4936
- C:\Windows\System32\EqCsohk.exe
  C:\Windows\System32\EqCsohk.exe
  2⤵
  PID:4952
- C:\Windows\System32\gFzTrkp.exe
  C:\Windows\System32\gFzTrkp.exe
  2⤵
  PID:4968
- C:\Windows\System32\IZYApUz.exe
  C:\Windows\System32\IZYApUz.exe
  2⤵
  PID:4984
- C:\Windows\System32\AKFwyAH.exe
  C:\Windows\System32\AKFwyAH.exe
  2⤵
  PID:5000
- C:\Windows\System32\MuLkwni.exe
  C:\Windows\System32\MuLkwni.exe
  2⤵
  PID:5016
- C:\Windows\System32\uSVecun.exe
  C:\Windows\System32\uSVecun.exe
  2⤵
  PID:5032
- C:\Windows\System32\LvxGKis.exe
  C:\Windows\System32\LvxGKis.exe
  2⤵
  PID:5048
- C:\Windows\System32\CexcNRB.exe
  C:\Windows\System32\CexcNRB.exe
  2⤵
  PID:5064
- C:\Windows\System32\UPkSPdD.exe
  C:\Windows\System32\UPkSPdD.exe
  2⤵
  PID:5080
- C:\Windows\System32\xylDMkm.exe
  C:\Windows\System32\xylDMkm.exe
  2⤵
  PID:5096
- C:\Windows\System32\Nmymvuw.exe
  C:\Windows\System32\Nmymvuw.exe
  2⤵
  PID:5112
- C:\Windows\System32\VpeTioa.exe
  C:\Windows\System32\VpeTioa.exe
  2⤵
  PID:2892
- C:\Windows\System32\kBfsKIA.exe
  C:\Windows\System32\kBfsKIA.exe
  2⤵
  PID:2248
- C:\Windows\System32\avuujqq.exe
  C:\Windows\System32\avuujqq.exe
  2⤵
  PID:4036
- C:\Windows\System32\HlhBVrD.exe
  C:\Windows\System32\HlhBVrD.exe
  2⤵
  PID:2152
- C:\Windows\System32\mzIYpuM.exe
  C:\Windows\System32\mzIYpuM.exe
  2⤵
  PID:3352
- C:\Windows\System32\JgdxRzm.exe
  C:\Windows\System32\JgdxRzm.exe
  2⤵
  PID:3336
- C:\Windows\System32\ZpDMAWj.exe
  C:\Windows\System32\ZpDMAWj.exe
  2⤵
  PID:2568
- C:\Windows\System32\EybBFQs.exe
  C:\Windows\System32\EybBFQs.exe
  2⤵
  PID:3668
- C:\Windows\System32\fnLGdnk.exe
  C:\Windows\System32\fnLGdnk.exe
  2⤵
  PID:3476
- C:\Windows\System32\dWuOZqK.exe
  C:\Windows\System32\dWuOZqK.exe
  2⤵
  PID:3512
- C:\Windows\System32\QyPsnsr.exe
  C:\Windows\System32\QyPsnsr.exe
  2⤵
  PID:3956
- C:\Windows\System32\FsAsaFl.exe
  C:\Windows\System32\FsAsaFl.exe
  2⤵
  PID:2308
- C:\Windows\System32\eUSlSYO.exe
  C:\Windows\System32\eUSlSYO.exe
  2⤵
  PID:3736
- C:\Windows\System32\smMhztq.exe
  C:\Windows\System32\smMhztq.exe
  2⤵
  PID:4128
- C:\Windows\System32\ZNdAIaJ.exe
  C:\Windows\System32\ZNdAIaJ.exe
  2⤵
  PID:2440
- C:\Windows\System32\FBamOrv.exe
  C:\Windows\System32\FBamOrv.exe
  2⤵
  PID:4196
- C:\Windows\System32\nZKrtLe.exe
  C:\Windows\System32\nZKrtLe.exe
  2⤵
  PID:4144
- C:\Windows\System32\OmWTNZW.exe
  C:\Windows\System32\OmWTNZW.exe
  2⤵
  PID:4244
- C:\Windows\System32\JHoVPxi.exe
  C:\Windows\System32\JHoVPxi.exe
  2⤵
  PID:4320
- C:\Windows\System32\CTHShxr.exe
  C:\Windows\System32\CTHShxr.exe
  2⤵
  PID:4212
- C:\Windows\System32\TYfgLEt.exe
  C:\Windows\System32\TYfgLEt.exe
  2⤵
  PID:4304
- C:\Windows\System32\pxCqUHe.exe
  C:\Windows\System32\pxCqUHe.exe
  2⤵
  PID:4336
- C:\Windows\System32\hdAgNCN.exe
  C:\Windows\System32\hdAgNCN.exe
  2⤵
  PID:4384
- C:\Windows\System32\RdfCATW.exe
  C:\Windows\System32\RdfCATW.exe
  2⤵
  PID:4368
- C:\Windows\System32\NZsoIJs.exe
  C:\Windows\System32\NZsoIJs.exe
  2⤵
  PID:2632
- C:\Windows\System32\fszoOLV.exe
  C:\Windows\System32\fszoOLV.exe
  2⤵
  PID:2832
- C:\Windows\System32\PaTCegY.exe
  C:\Windows\System32\PaTCegY.exe
  2⤵
  PID:4452
- C:\Windows\System32\OxqOsaj.exe
  C:\Windows\System32\OxqOsaj.exe
  2⤵
  PID:2304
- C:\Windows\System32\qdHmYuI.exe
  C:\Windows\System32\qdHmYuI.exe
  2⤵
  PID:4484
- C:\Windows\System32\MaSJCUH.exe
  C:\Windows\System32\MaSJCUH.exe
  2⤵
  PID:4576
- C:\Windows\System32\narNkvH.exe
  C:\Windows\System32\narNkvH.exe
  2⤵
  PID:4500
- C:\Windows\System32\LTPwCxe.exe
  C:\Windows\System32\LTPwCxe.exe
  2⤵
  PID:4532
- C:\Windows\System32\xOfGJSd.exe
  C:\Windows\System32\xOfGJSd.exe
  2⤵
  PID:4640
- C:\Windows\System32\fafkfUX.exe
  C:\Windows\System32\fafkfUX.exe
  2⤵
  PID:4704
- C:\Windows\System32\tPEiGtY.exe
  C:\Windows\System32\tPEiGtY.exe
  2⤵
  PID:4592
- C:\Windows\System32\vVhFHzk.exe
  C:\Windows\System32\vVhFHzk.exe
  2⤵
  PID:4624
- C:\Windows\System32\lNzJzba.exe
  C:\Windows\System32\lNzJzba.exe
  2⤵
  PID:4660
- C:\Windows\System32\GhEKVXm.exe
  C:\Windows\System32\GhEKVXm.exe
  2⤵
  PID:1724
- C:\Windows\System32\NkIaKpO.exe
  C:\Windows\System32\NkIaKpO.exe
  2⤵
  PID:4768
- C:\Windows\System32\ogfWnEq.exe
  C:\Windows\System32\ogfWnEq.exe
  2⤵
  PID:4720
- C:\Windows\System32\gqcAjat.exe
  C:\Windows\System32\gqcAjat.exe
  2⤵
  PID:4756
- C:\Windows\System32\kmZcovi.exe
  C:\Windows\System32\kmZcovi.exe
  2⤵
  PID:4864
- C:\Windows\System32\DTTaDnV.exe
  C:\Windows\System32\DTTaDnV.exe
  2⤵
  PID:4868
- C:\Windows\System32\NsPcNaY.exe
  C:\Windows\System32\NsPcNaY.exe
  2⤵
  PID:4820
- C:\Windows\System32\zMoRmJs.exe
  C:\Windows\System32\zMoRmJs.exe
  2⤵
  PID:4896
- C:\Windows\System32\akYgBeI.exe
  C:\Windows\System32\akYgBeI.exe
  2⤵
  PID:4912
- C:\Windows\System32\yYYFnwZ.exe
  C:\Windows\System32\yYYFnwZ.exe
  2⤵
  PID:4916
- C:\Windows\System32\nVrryAX.exe
  C:\Windows\System32\nVrryAX.exe
  2⤵
  PID:4944
- C:\Windows\System32\xvPiPXP.exe
  C:\Windows\System32\xvPiPXP.exe
  2⤵
  PID:4996
- C:\Windows\System32\jEaXQCS.exe
  C:\Windows\System32\jEaXQCS.exe
  2⤵
  PID:5008
- C:\Windows\System32\AbJyeTH.exe
  C:\Windows\System32\AbJyeTH.exe
  2⤵
  PID:5040
- C:\Windows\System32\TDRtIRh.exe
  C:\Windows\System32\TDRtIRh.exe
  2⤵
  PID:1304
- C:\Windows\System32\reXiqnr.exe
  C:\Windows\System32\reXiqnr.exe
  2⤵
  PID:1948
- C:\Windows\System32\ICoRKGi.exe
  C:\Windows\System32\ICoRKGi.exe
  2⤵
  PID:1112
- C:\Windows\System32\UlluFWV.exe
  C:\Windows\System32\UlluFWV.exe
  2⤵
  PID:5104
- C:\Windows\System32\AWGrFlN.exe
  C:\Windows\System32\AWGrFlN.exe
  2⤵
  PID:3880
- C:\Windows\System32\PfvVPQe.exe
  C:\Windows\System32\PfvVPQe.exe
  2⤵
  PID:5136
- C:\Windows\System32\WlfWxDg.exe
  C:\Windows\System32\WlfWxDg.exe
  2⤵
  PID:5152
- C:\Windows\System32\oOAJIqR.exe
  C:\Windows\System32\oOAJIqR.exe
  2⤵
  PID:5168
- C:\Windows\System32\MEMkipM.exe
  C:\Windows\System32\MEMkipM.exe
  2⤵
  PID:5184
- C:\Windows\System32\gfbynNC.exe
  C:\Windows\System32\gfbynNC.exe
  2⤵
  PID:5312
- C:\Windows\System32\EPMfert.exe
  C:\Windows\System32\EPMfert.exe
  2⤵
  PID:5852
- C:\Windows\System32\sYOAerg.exe
  C:\Windows\System32\sYOAerg.exe
  2⤵
  PID:5868
- C:\Windows\System32\OWKrPUO.exe
  C:\Windows\System32\OWKrPUO.exe
  2⤵
  PID:5884
- C:\Windows\System32\zZqxfqu.exe
  C:\Windows\System32\zZqxfqu.exe
  2⤵
  PID:5900
- C:\Windows\System32\moujskk.exe
  C:\Windows\System32\moujskk.exe
  2⤵
  PID:5916
- C:\Windows\System32\POAoQsd.exe
  C:\Windows\System32\POAoQsd.exe
  2⤵
  PID:5932
- C:\Windows\System32\CSvZwvE.exe
  C:\Windows\System32\CSvZwvE.exe
  2⤵
  PID:5948
- C:\Windows\System32\fkCoqKo.exe
  C:\Windows\System32\fkCoqKo.exe
  2⤵
  PID:5972
- C:\Windows\System32\GeDGVpl.exe
  C:\Windows\System32\GeDGVpl.exe
  2⤵
  PID:5988
- C:\Windows\System32\FAwEPRU.exe
  C:\Windows\System32\FAwEPRU.exe
  2⤵
  PID:6004
- C:\Windows\System32\SWJRnSb.exe
  C:\Windows\System32\SWJRnSb.exe
  2⤵
  PID:6020
- C:\Windows\System32\MlrmtxB.exe
  C:\Windows\System32\MlrmtxB.exe
  2⤵
  PID:6036
- C:\Windows\System32\iaAcKLf.exe
  C:\Windows\System32\iaAcKLf.exe
  2⤵
  PID:6052
- C:\Windows\System32\BpYdSOw.exe
  C:\Windows\System32\BpYdSOw.exe
  2⤵
  PID:6068
- C:\Windows\System32\ZDOWShg.exe
  C:\Windows\System32\ZDOWShg.exe
  2⤵
  PID:6084
- C:\Windows\System32\UWfFEbb.exe
  C:\Windows\System32\UWfFEbb.exe
  2⤵
  PID:6100
- C:\Windows\System32\kTXNWJA.exe
  C:\Windows\System32\kTXNWJA.exe
  2⤵
  PID:6116
- C:\Windows\System32\AQBNtlq.exe
  C:\Windows\System32\AQBNtlq.exe
  2⤵
  PID:6132
- C:\Windows\System32\ccswWsM.exe
  C:\Windows\System32\ccswWsM.exe
  2⤵
  PID:3480
- C:\Windows\System32\IXtpBtZ.exe
  C:\Windows\System32\IXtpBtZ.exe
  2⤵
  PID:3016
- C:\Windows\System32\CWSxdok.exe
  C:\Windows\System32\CWSxdok.exe
  2⤵
  PID:2008
- C:\Windows\System32\gArbncz.exe
  C:\Windows\System32\gArbncz.exe
  2⤵
  PID:1968
- C:\Windows\System32\qXsCBGH.exe
  C:\Windows\System32\qXsCBGH.exe
  2⤵
  PID:4100
- C:\Windows\System32\NLBIoDG.exe
  C:\Windows\System32\NLBIoDG.exe
  2⤵
  PID:4164
- C:\Windows\System32\hSvNnWs.exe
  C:\Windows\System32\hSvNnWs.exe
  2⤵
  PID:4340
- C:\Windows\System32\IhzaOwz.exe
  C:\Windows\System32\IhzaOwz.exe
  2⤵
  PID:2572
- C:\Windows\System32\fRVUDcF.exe
  C:\Windows\System32\fRVUDcF.exe
  2⤵
  PID:4528
- C:\Windows\System32\nmLtpFq.exe
  C:\Windows\System32\nmLtpFq.exe
  2⤵
  PID:4560
- C:\Windows\System32\BQikptf.exe
  C:\Windows\System32\BQikptf.exe
  2⤵
  PID:4688
- C:\Windows\System32\KugzWah.exe
  C:\Windows\System32\KugzWah.exe
  2⤵
  PID:4276
- C:\Windows\System32\kTlmnAv.exe
  C:\Windows\System32\kTlmnAv.exe
  2⤵
  PID:2724
- C:\Windows\System32\Bdazwae.exe
  C:\Windows\System32\Bdazwae.exe
  2⤵
  PID:4436
- C:\Windows\System32\yyyxDtv.exe
  C:\Windows\System32\yyyxDtv.exe
  2⤵
  PID:4612
- C:\Windows\System32\PhzAswh.exe
  C:\Windows\System32\PhzAswh.exe
  2⤵
  PID:4656
- C:\Windows\System32\DrmWTZU.exe
  C:\Windows\System32\DrmWTZU.exe
  2⤵
  PID:4752
- C:\Windows\System32\AMjyXml.exe
  C:\Windows\System32\AMjyXml.exe
  2⤵
  PID:4880
- C:\Windows\System32\oYbjkIV.exe
  C:\Windows\System32\oYbjkIV.exe
  2⤵
  PID:4976
- C:\Windows\System32\zsejOyZ.exe
  C:\Windows\System32\zsejOyZ.exe
  2⤵
  PID:3928
- C:\Windows\System32\BCDxWHf.exe
  C:\Windows\System32\BCDxWHf.exe
  2⤵
  PID:5132
- C:\Windows\System32\eLYGcDu.exe
  C:\Windows\System32\eLYGcDu.exe
  2⤵
  PID:5200
- C:\Windows\System32\CDRgyFA.exe
  C:\Windows\System32\CDRgyFA.exe
  2⤵
  PID:5220
- C:\Windows\System32\cWqVAdx.exe
  C:\Windows\System32\cWqVAdx.exe
  2⤵
  PID:5236
- C:\Windows\System32\vemFriH.exe
  C:\Windows\System32\vemFriH.exe
  2⤵
  PID:5252
- C:\Windows\System32\JzFoDRM.exe
  C:\Windows\System32\JzFoDRM.exe
  2⤵
  PID:5268
- C:\Windows\System32\jrqoPeL.exe
  C:\Windows\System32\jrqoPeL.exe
  2⤵
  PID:5284
- C:\Windows\System32\ZqLQDeU.exe
  C:\Windows\System32\ZqLQDeU.exe
  2⤵
  PID:5304
- C:\Windows\System32\uJccHQs.exe
  C:\Windows\System32\uJccHQs.exe
  2⤵
  PID:2932
- C:\Windows\System32\zYmszQq.exe
  C:\Windows\System32\zYmszQq.exe
  2⤵
  PID:5148
- C:\Windows\System32\QoAjWGz.exe
  C:\Windows\System32\QoAjWGz.exe
  2⤵
  PID:5476
- C:\Windows\System32\FJDAPSy.exe
  C:\Windows\System32\FJDAPSy.exe
  2⤵
  PID:5496
- C:\Windows\System32\KMoTPWY.exe
  C:\Windows\System32\KMoTPWY.exe
  2⤵
  PID:5512
- C:\Windows\System32\giOOJcv.exe
  C:\Windows\System32\giOOJcv.exe
  2⤵
  PID:5532
- C:\Windows\System32\mvYVsNG.exe
  C:\Windows\System32\mvYVsNG.exe
  2⤵
  PID:5548
- C:\Windows\System32\UilTBJB.exe
  C:\Windows\System32\UilTBJB.exe
  2⤵
  PID:5564
- C:\Windows\System32\aTwSomH.exe
  C:\Windows\System32\aTwSomH.exe
  2⤵
  PID:5584
- C:\Windows\System32\YpErAwy.exe
  C:\Windows\System32\YpErAwy.exe
  2⤵
  PID:5600
- C:\Windows\System32\coXBunv.exe
  C:\Windows\System32\coXBunv.exe
  2⤵
  PID:5616
- C:\Windows\System32\tANBOxD.exe
  C:\Windows\System32\tANBOxD.exe
  2⤵
  PID:5640
- C:\Windows\System32\zZolqKO.exe
  C:\Windows\System32\zZolqKO.exe
  2⤵
  PID:5660
- C:\Windows\System32\NMYXMRm.exe
  C:\Windows\System32\NMYXMRm.exe
  2⤵
  PID:5688
- C:\Windows\System32\ymdcWhW.exe
  C:\Windows\System32\ymdcWhW.exe
  2⤵
  PID:5704
- C:\Windows\System32\XrvvRRJ.exe
  C:\Windows\System32\XrvvRRJ.exe
  2⤵
  PID:5720
- C:\Windows\System32\SETmeiQ.exe
  C:\Windows\System32\SETmeiQ.exe
  2⤵
  PID:5864
- C:\Windows\System32\uymlhsS.exe
  C:\Windows\System32\uymlhsS.exe
  2⤵
  PID:5960
- C:\Windows\System32\wCgneTh.exe
  C:\Windows\System32\wCgneTh.exe
  2⤵
  PID:6000
- C:\Windows\System32\ZQlNveC.exe
  C:\Windows\System32\ZQlNveC.exe
  2⤵
  PID:6092
- C:\Windows\System32\OyKNSKo.exe
  C:\Windows\System32\OyKNSKo.exe
  2⤵
  PID:2284
- C:\Windows\System32\fMqCvZC.exe
  C:\Windows\System32\fMqCvZC.exe
  2⤵
  PID:1820
- C:\Windows\System32\NRcCRJA.exe
  C:\Windows\System32\NRcCRJA.exe
  2⤵
  PID:2548
- C:\Windows\System32\yNKPgmr.exe
  C:\Windows\System32\yNKPgmr.exe
  2⤵
  PID:4788
- C:\Windows\System32\EPntnvh.exe
  C:\Windows\System32\EPntnvh.exe
  2⤵
  PID:4960
- C:\Windows\System32\wCRnzIr.exe
  C:\Windows\System32\wCRnzIr.exe
  2⤵
  PID:5044
- C:\Windows\System32\vAuJbBj.exe
  C:\Windows\System32\vAuJbBj.exe
  2⤵
  PID:5108
- C:\Windows\System32\DSEneNt.exe
  C:\Windows\System32\DSEneNt.exe
  2⤵
  PID:2560
- C:\Windows\System32\nrBLXLt.exe
  C:\Windows\System32\nrBLXLt.exe
  2⤵
  PID:3800
- C:\Windows\System32\kqNzpdb.exe
  C:\Windows\System32\kqNzpdb.exe
  2⤵
  PID:4256
- C:\Windows\System32\RtROnAF.exe
  C:\Windows\System32\RtROnAF.exe
  2⤵
  PID:4432
- C:\Windows\System32\GleAvPG.exe
  C:\Windows\System32\GleAvPG.exe
  2⤵
  PID:824
- C:\Windows\System32\XZeIGqw.exe
  C:\Windows\System32\XZeIGqw.exe
  2⤵
  PID:5164
- C:\Windows\System32\qsxrPda.exe
  C:\Windows\System32\qsxrPda.exe
  2⤵
  PID:5264
- C:\Windows\System32\LJGTaJw.exe
  C:\Windows\System32\LJGTaJw.exe
  2⤵
  PID:4352
- C:\Windows\System32\BPnWPtE.exe
  C:\Windows\System32\BPnWPtE.exe
  2⤵
  PID:5492
- C:\Windows\System32\rYnUYrU.exe
  C:\Windows\System32\rYnUYrU.exe
  2⤵
  PID:5528
- C:\Windows\System32\YIzfVgN.exe
  C:\Windows\System32\YIzfVgN.exe
  2⤵
  PID:5624
- C:\Windows\System32\MYCbFEW.exe
  C:\Windows\System32\MYCbFEW.exe
  2⤵
  PID:5636
- C:\Windows\System32\eyrztWv.exe
  C:\Windows\System32\eyrztWv.exe
  2⤵
  PID:5680
- C:\Windows\System32\wPYnJUt.exe
  C:\Windows\System32\wPYnJUt.exe
  2⤵
  PID:6064
- C:\Windows\System32\COcODNl.exe
  C:\Windows\System32\COcODNl.exe
  2⤵
  PID:4832
- C:\Windows\System32\tEwFwsI.exe
  C:\Windows\System32\tEwFwsI.exe
  2⤵
  PID:2160
- C:\Windows\System32\UfIFEQf.exe
  C:\Windows\System32\UfIFEQf.exe
  2⤵
  PID:4228
- C:\Windows\System32\wakpbQH.exe
  C:\Windows\System32\wakpbQH.exe
  2⤵
  PID:6148
- C:\Windows\System32\LSxLyOY.exe
  C:\Windows\System32\LSxLyOY.exe
  2⤵
  PID:6164
- C:\Windows\System32\KTXIsFe.exe
  C:\Windows\System32\KTXIsFe.exe
  2⤵
  PID:6180
- C:\Windows\System32\QXyZBmk.exe
  C:\Windows\System32\QXyZBmk.exe
  2⤵
  PID:6196
- C:\Windows\System32\LtGSMXI.exe
  C:\Windows\System32\LtGSMXI.exe
  2⤵
  PID:6212
- C:\Windows\System32\VydpCdn.exe
  C:\Windows\System32\VydpCdn.exe
  2⤵
  PID:6228
- C:\Windows\System32\TSzcmtd.exe
  C:\Windows\System32\TSzcmtd.exe
  2⤵
  PID:6244
- C:\Windows\System32\IvSLXyM.exe
  C:\Windows\System32\IvSLXyM.exe
  2⤵
  PID:6264
- C:\Windows\System32\jYAFmUN.exe
  C:\Windows\System32\jYAFmUN.exe
  2⤵
  PID:6280
- C:\Windows\System32\dBiiNYu.exe
  C:\Windows\System32\dBiiNYu.exe
  2⤵
  PID:6296
- C:\Windows\System32\qlCWJpX.exe
  C:\Windows\System32\qlCWJpX.exe
  2⤵
  PID:6316
- C:\Windows\System32\xaJdZPU.exe
  C:\Windows\System32\xaJdZPU.exe
  2⤵
  PID:6332
- C:\Windows\System32\ladNYEm.exe
  C:\Windows\System32\ladNYEm.exe
  2⤵
  PID:6348
- C:\Windows\System32\GiBmjrH.exe
  C:\Windows\System32\GiBmjrH.exe
  2⤵
  PID:6364
- C:\Windows\System32\XaXdMvh.exe
  C:\Windows\System32\XaXdMvh.exe
  2⤵
  PID:6380
- C:\Windows\System32\BoMtDtt.exe
  C:\Windows\System32\BoMtDtt.exe
  2⤵
  PID:6396
- C:\Windows\System32\GiqOqzn.exe
  C:\Windows\System32\GiqOqzn.exe
  2⤵
  PID:6412
- C:\Windows\System32\roYZnqd.exe
  C:\Windows\System32\roYZnqd.exe
  2⤵
  PID:6428
- C:\Windows\System32\rYyLWOp.exe
  C:\Windows\System32\rYyLWOp.exe
  2⤵
  PID:6456
- C:\Windows\System32\iPGYpNK.exe
  C:\Windows\System32\iPGYpNK.exe
  2⤵
  PID:6472
- C:\Windows\System32\JAARNcw.exe
  C:\Windows\System32\JAARNcw.exe
  2⤵
  PID:6488
- C:\Windows\System32\KuERllj.exe
  C:\Windows\System32\KuERllj.exe
  2⤵
  PID:6508
- C:\Windows\System32\NJbtetE.exe
  C:\Windows\System32\NJbtetE.exe
  2⤵
  PID:6524
- C:\Windows\System32\atgASgs.exe
  C:\Windows\System32\atgASgs.exe
  2⤵
  PID:6540
- C:\Windows\System32\UMRUxXD.exe
  C:\Windows\System32\UMRUxXD.exe
  2⤵
  PID:6556
- C:\Windows\System32\EhztLCT.exe
  C:\Windows\System32\EhztLCT.exe
  2⤵
  PID:6572
- C:\Windows\System32\bpJskKT.exe
  C:\Windows\System32\bpJskKT.exe
  2⤵
  PID:6592
- C:\Windows\System32\YHVmOLy.exe
  C:\Windows\System32\YHVmOLy.exe
  2⤵
  PID:6608
- C:\Windows\System32\LqdLEkf.exe
  C:\Windows\System32\LqdLEkf.exe
  2⤵
  PID:6624
- C:\Windows\System32\eNmeErl.exe
  C:\Windows\System32\eNmeErl.exe
  2⤵
  PID:6640
- C:\Windows\System32\jSLKwWL.exe
  C:\Windows\System32\jSLKwWL.exe
  2⤵
  PID:6656
- C:\Windows\System32\EusDHpM.exe
  C:\Windows\System32\EusDHpM.exe
  2⤵
  PID:6676
- C:\Windows\System32\iZjtZCF.exe
  C:\Windows\System32\iZjtZCF.exe
  2⤵
  PID:6692
- C:\Windows\System32\nPrwFOe.exe
  C:\Windows\System32\nPrwFOe.exe
  2⤵
  PID:6708
- C:\Windows\System32\XfKGfnh.exe
  C:\Windows\System32\XfKGfnh.exe
  2⤵
  PID:6732
- C:\Windows\System32\FRfCoLc.exe
  C:\Windows\System32\FRfCoLc.exe
  2⤵
  PID:6748
- C:\Windows\System32\rDrJmoN.exe
  C:\Windows\System32\rDrJmoN.exe
  2⤵
  PID:6764
- C:\Windows\System32\jpZvmLs.exe
  C:\Windows\System32\jpZvmLs.exe
  2⤵
  PID:6784
- C:\Windows\System32\bdRtrHR.exe
  C:\Windows\System32\bdRtrHR.exe
  2⤵
  PID:6800
- C:\Windows\System32\cInvIjt.exe
  C:\Windows\System32\cInvIjt.exe
  2⤵
  PID:6816
- C:\Windows\System32\JIsSFnv.exe
  C:\Windows\System32\JIsSFnv.exe
  2⤵
  PID:6832
- C:\Windows\System32\ljnADRw.exe
  C:\Windows\System32\ljnADRw.exe
  2⤵
  PID:6848
- C:\Windows\System32\XCMmaiZ.exe
  C:\Windows\System32\XCMmaiZ.exe
  2⤵
  PID:6864
- C:\Windows\System32\myuwBeQ.exe
  C:\Windows\System32\myuwBeQ.exe
  2⤵
  PID:6884
- C:\Windows\System32\DraZFha.exe
  C:\Windows\System32\DraZFha.exe
  2⤵
  PID:6900
- C:\Windows\System32\MtYPnNY.exe
  C:\Windows\System32\MtYPnNY.exe
  2⤵
  PID:6916
- C:\Windows\System32\jYCOiEr.exe
  C:\Windows\System32\jYCOiEr.exe
  2⤵
  PID:6932
- C:\Windows\System32\bziTQKH.exe
  C:\Windows\System32\bziTQKH.exe
  2⤵
  PID:6948
- C:\Windows\System32\ohpbQIC.exe
  C:\Windows\System32\ohpbQIC.exe
  2⤵
  PID:6964
- C:\Windows\System32\xLuvwWR.exe
  C:\Windows\System32\xLuvwWR.exe
  2⤵
  PID:6984
- C:\Windows\System32\WEBAXLr.exe
  C:\Windows\System32\WEBAXLr.exe
  2⤵
  PID:7000
- C:\Windows\System32\XaYBOjE.exe
  C:\Windows\System32\XaYBOjE.exe
  2⤵
  PID:7016
- C:\Windows\System32\PqKKlgU.exe
  C:\Windows\System32\PqKKlgU.exe
  2⤵
  PID:7036
- C:\Windows\System32\nITTUaR.exe
  C:\Windows\System32\nITTUaR.exe
  2⤵
  PID:7052
- C:\Windows\System32\ytqzkXz.exe
  C:\Windows\System32\ytqzkXz.exe
  2⤵
  PID:7068
- C:\Windows\System32\WgIczum.exe
  C:\Windows\System32\WgIczum.exe
  2⤵
  PID:7084
- C:\Windows\System32\iteGXWi.exe
  C:\Windows\System32\iteGXWi.exe
  2⤵
  PID:7100
- C:\Windows\System32\RFzRVZN.exe
  C:\Windows\System32\RFzRVZN.exe
  2⤵
  PID:7116
- C:\Windows\System32\weoWBpB.exe
  C:\Windows\System32\weoWBpB.exe
  2⤵
  PID:7136
- C:\Windows\System32\XlbNtDR.exe
  C:\Windows\System32\XlbNtDR.exe
  2⤵
  PID:7152
- C:\Windows\System32\LFSUQbK.exe
  C:\Windows\System32\LFSUQbK.exe
  2⤵
  PID:5484
- C:\Windows\System32\zfAGMGi.exe
  C:\Windows\System32\zfAGMGi.exe
  2⤵
  PID:5668
- C:\Windows\System32\MGekSJn.exe
  C:\Windows\System32\MGekSJn.exe
  2⤵
  PID:4160
- C:\Windows\System32\uRsQtsf.exe
  C:\Windows\System32\uRsQtsf.exe
  2⤵
  PID:6220
- C:\Windows\System32\FNzocrH.exe
  C:\Windows\System32\FNzocrH.exe
  2⤵
  PID:6260
- C:\Windows\System32\ZpOwGNS.exe
  C:\Windows\System32\ZpOwGNS.exe
  2⤵
  PID:6328
- C:\Windows\System32\MZIoPmx.exe
  C:\Windows\System32\MZIoPmx.exe
  2⤵
  PID:6392
- C:\Windows\System32\JmsSMeb.exe
  C:\Windows\System32\JmsSMeb.exe
  2⤵
  PID:6496
- C:\Windows\System32\dOCWisZ.exe
  C:\Windows\System32\dOCWisZ.exe
  2⤵
  PID:6532
- C:\Windows\System32\YwYSZvX.exe
  C:\Windows\System32\YwYSZvX.exe
  2⤵
  PID:6600
- C:\Windows\System32\IYgpaNJ.exe
  C:\Windows\System32\IYgpaNJ.exe
  2⤵
  PID:6668
- C:\Windows\System32\sMvbqVz.exe
  C:\Windows\System32\sMvbqVz.exe
  2⤵
  PID:6740
- C:\Windows\System32\Wycbzvo.exe
  C:\Windows\System32\Wycbzvo.exe
  2⤵
  PID:6780
- C:\Windows\System32\MlPKbSQ.exe
  C:\Windows\System32\MlPKbSQ.exe
  2⤵
  PID:6872
- C:\Windows\System32\GFQJmkK.exe
  C:\Windows\System32\GFQJmkK.exe
  2⤵
  PID:6908
- C:\Windows\System32\GZlhILW.exe
  C:\Windows\System32\GZlhILW.exe
  2⤵
  PID:6972
- C:\Windows\System32\jCppyWK.exe
  C:\Windows\System32\jCppyWK.exe
  2⤵
  PID:7012
- C:\Windows\System32\uuzwjaQ.exe
  C:\Windows\System32\uuzwjaQ.exe
  2⤵
  PID:7108
- C:\Windows\System32\fmNPwMx.exe
  C:\Windows\System32\fmNPwMx.exe
  2⤵
  PID:5592
- C:\Windows\System32\DQgldnZ.exe
  C:\Windows\System32\DQgldnZ.exe
  2⤵
  PID:6324
- C:\Windows\System32\wnCqObZ.exe
  C:\Windows\System32\wnCqObZ.exe
  2⤵
  PID:6564
- C:\Windows\System32\TTryiLR.exe
  C:\Windows\System32\TTryiLR.exe
  2⤵
  PID:7184
- C:\Windows\System32\soZAMLH.exe
  C:\Windows\System32\soZAMLH.exe
  2⤵
  PID:7200
- C:\Windows\System32\WErCIqn.exe
  C:\Windows\System32\WErCIqn.exe
  2⤵
  PID:7216
- C:\Windows\System32\mvDlqVk.exe
  C:\Windows\System32\mvDlqVk.exe
  2⤵
  PID:7248
- C:\Windows\System32\NwflMyb.exe
  C:\Windows\System32\NwflMyb.exe
  2⤵
  PID:7264
- C:\Windows\System32\GjUMaTI.exe
  C:\Windows\System32\GjUMaTI.exe
  2⤵
  PID:7280
- C:\Windows\System32\VAcvcYy.exe
  C:\Windows\System32\VAcvcYy.exe
  2⤵
  PID:7296
- C:\Windows\System32\DmeHlQh.exe
  C:\Windows\System32\DmeHlQh.exe
  2⤵
  PID:7312
- C:\Windows\System32\CPHxkJr.exe
  C:\Windows\System32\CPHxkJr.exe
  2⤵
  PID:7336
- C:\Windows\System32\SakGsbs.exe
  C:\Windows\System32\SakGsbs.exe
  2⤵
  PID:7352
- C:\Windows\System32\joGHczd.exe
  C:\Windows\System32\joGHczd.exe
  2⤵
  PID:7368
- C:\Windows\System32\tkQsnAj.exe
  C:\Windows\System32\tkQsnAj.exe
  2⤵
  PID:7384
- C:\Windows\System32\aSEjKOq.exe
  C:\Windows\System32\aSEjKOq.exe
  2⤵
  PID:7400
- C:\Windows\System32\SFrizxl.exe
  C:\Windows\System32\SFrizxl.exe
  2⤵
  PID:7416
- C:\Windows\System32\pACesaz.exe
  C:\Windows\System32\pACesaz.exe
  2⤵
  PID:7432
- C:\Windows\System32\kCzjFxD.exe
  C:\Windows\System32\kCzjFxD.exe
  2⤵
  PID:7448
- C:\Windows\System32\wClqtBn.exe
  C:\Windows\System32\wClqtBn.exe
  2⤵
  PID:7464
- C:\Windows\System32\CCRgTrJ.exe
  C:\Windows\System32\CCRgTrJ.exe
  2⤵
  PID:7480
- C:\Windows\System32\OPEYpYR.exe
  C:\Windows\System32\OPEYpYR.exe
  2⤵
  PID:7496
- C:\Windows\System32\NBzzlTD.exe
  C:\Windows\System32\NBzzlTD.exe
  2⤵
  PID:7512
- C:\Windows\System32\oplnAYJ.exe
  C:\Windows\System32\oplnAYJ.exe
  2⤵
  PID:7528
- C:\Windows\System32\yZbAyWi.exe
  C:\Windows\System32\yZbAyWi.exe
  2⤵
  PID:7544
- C:\Windows\System32\EvUwAVF.exe
  C:\Windows\System32\EvUwAVF.exe
  2⤵
  PID:7560
- C:\Windows\System32\VjJVzvy.exe
  C:\Windows\System32\VjJVzvy.exe
  2⤵
  PID:7576
- C:\Windows\System32\IJkqCPu.exe
  C:\Windows\System32\IJkqCPu.exe
  2⤵
  PID:7592
- C:\Windows\System32\mWfluVH.exe
  C:\Windows\System32\mWfluVH.exe
  2⤵
  PID:7612
- C:\Windows\System32\ZESsoRD.exe
  C:\Windows\System32\ZESsoRD.exe
  2⤵
  PID:7628
- C:\Windows\System32\TWTlXUY.exe
  C:\Windows\System32\TWTlXUY.exe
  2⤵
  PID:7648
- C:\Windows\System32\bWZqwCf.exe
  C:\Windows\System32\bWZqwCf.exe
  2⤵
  PID:7664
- C:\Windows\System32\LgTmCvm.exe
  C:\Windows\System32\LgTmCvm.exe
  2⤵
  PID:7680
- C:\Windows\System32\sfYnxAy.exe
  C:\Windows\System32\sfYnxAy.exe
  2⤵
  PID:7696
- C:\Windows\System32\QEhyrXW.exe
  C:\Windows\System32\QEhyrXW.exe
  2⤵
  PID:7748
- C:\Windows\System32\kaSAosN.exe
  C:\Windows\System32\kaSAosN.exe
  2⤵
  PID:7764
- C:\Windows\System32\NlHKArK.exe
  C:\Windows\System32\NlHKArK.exe
  2⤵
  PID:7784
- C:\Windows\System32\IlrYmiA.exe
  C:\Windows\System32\IlrYmiA.exe
  2⤵
  PID:7800
- C:\Windows\System32\dWopwbl.exe
  C:\Windows\System32\dWopwbl.exe
  2⤵
  PID:7820
- C:\Windows\System32\UZeBOiR.exe
  C:\Windows\System32\UZeBOiR.exe
  2⤵
  PID:7840
- C:\Windows\System32\FRfWUJk.exe
  C:\Windows\System32\FRfWUJk.exe
  2⤵
  PID:7856
- C:\Windows\System32\qJnqYlR.exe
  C:\Windows\System32\qJnqYlR.exe
  2⤵
  PID:7872
- C:\Windows\System32\APqXoAn.exe
  C:\Windows\System32\APqXoAn.exe
  2⤵
  PID:7888
- C:\Windows\System32\fYyHEuy.exe
  C:\Windows\System32\fYyHEuy.exe
  2⤵
  PID:7904
- C:\Windows\System32\hCFwJEF.exe
  C:\Windows\System32\hCFwJEF.exe
  2⤵
  PID:7920
- C:\Windows\System32\MVkdGje.exe
  C:\Windows\System32\MVkdGje.exe
  2⤵
  PID:7936
- C:\Windows\System32\cXbyfPB.exe
  C:\Windows\System32\cXbyfPB.exe
  2⤵
  PID:7952
- C:\Windows\System32\EQwpyjb.exe
  C:\Windows\System32\EQwpyjb.exe
  2⤵
  PID:7968
- C:\Windows\System32\PmBxWtt.exe
  C:\Windows\System32\PmBxWtt.exe
  2⤵
  PID:7984
- C:\Windows\System32\NSrrlaP.exe
  C:\Windows\System32\NSrrlaP.exe
  2⤵
  PID:8004
- C:\Windows\System32\tgLdIqz.exe
  C:\Windows\System32\tgLdIqz.exe
  2⤵
  PID:8020
- C:\Windows\System32\MbROOsa.exe
  C:\Windows\System32\MbROOsa.exe
  2⤵
  PID:8036
- C:\Windows\System32\weikxNh.exe
  C:\Windows\System32\weikxNh.exe
  2⤵
  PID:8056
- C:\Windows\System32\ThrwKRg.exe
  C:\Windows\System32\ThrwKRg.exe
  2⤵
  PID:8072
- C:\Windows\System32\MehTHZX.exe
  C:\Windows\System32\MehTHZX.exe
  2⤵
  PID:8100
- C:\Windows\System32\TjEVGYO.exe
  C:\Windows\System32\TjEVGYO.exe
  2⤵
  PID:6944
- C:\Windows\System32\wXGAAnc.exe
  C:\Windows\System32\wXGAAnc.exe
  2⤵
  PID:7256
- C:\Windows\System32\JFjXouH.exe
  C:\Windows\System32\JFjXouH.exe
  2⤵
  PID:5820
- C:\Windows\System32\BmMXBAZ.exe
  C:\Windows\System32\BmMXBAZ.exe
  2⤵
  PID:5940
- C:\Windows\System32\AtzOgKW.exe
  C:\Windows\System32\AtzOgKW.exe
  2⤵
  PID:2524
- C:\Windows\System32\gwdBmDK.exe
  C:\Windows\System32\gwdBmDK.exe
  2⤵
  PID:5244
- C:\Windows\System32\TOVMuKi.exe
  C:\Windows\System32\TOVMuKi.exe
  2⤵
  PID:5180
- C:\Windows\System32\aAwOQJu.exe
  C:\Windows\System32\aAwOQJu.exe
  2⤵
  PID:5540
- C:\Windows\System32\pDaTdgv.exe
  C:\Windows\System32\pDaTdgv.exe
  2⤵
  PID:5580
- C:\Windows\System32\nnozRUT.exe
  C:\Windows\System32\nnozRUT.exe
  2⤵
  PID:7660
- C:\Windows\System32\DIyNOmW.exe
  C:\Windows\System32\DIyNOmW.exe
  2⤵
  PID:7552
- C:\Windows\System32\jlbbAye.exe
  C:\Windows\System32\jlbbAye.exe
  2⤵
  PID:5524
- C:\Windows\System32\kKDXFCn.exe
  C:\Windows\System32\kKDXFCn.exe
  2⤵
  PID:3364
- C:\Windows\System32\vDPciaW.exe
  C:\Windows\System32\vDPciaW.exe
  2⤵
  PID:6208
- C:\Windows\System32\XHMqlHL.exe
  C:\Windows\System32\XHMqlHL.exe
  2⤵
  PID:6308
- C:\Windows\System32\AUUKzyq.exe
  C:\Windows\System32\AUUKzyq.exe
  2⤵
  PID:7792
- C:\Windows\System32\UHKyZGd.exe
  C:\Windows\System32\UHKyZGd.exe
  2⤵
  PID:6440
- C:\Windows\System32\mKlZhcX.exe
  C:\Windows\System32\mKlZhcX.exe
  2⤵
  PID:5416
- C:\Windows\System32\VXbDClx.exe
  C:\Windows\System32\VXbDClx.exe
  2⤵
  PID:6584
- C:\Windows\System32\ZpBtDbZ.exe
  C:\Windows\System32\ZpBtDbZ.exe
  2⤵
  PID:6652
- C:\Windows\System32\Rshihhx.exe
  C:\Windows\System32\Rshihhx.exe
  2⤵
  PID:6724
- C:\Windows\System32\SemAPWW.exe
  C:\Windows\System32\SemAPWW.exe
  2⤵
  PID:6796
- C:\Windows\System32\yjnLkfH.exe
  C:\Windows\System32\yjnLkfH.exe
  2⤵
  PID:6892
- C:\Windows\System32\JaXltUv.exe
  C:\Windows\System32\JaXltUv.exe
  2⤵
  PID:6996
- C:\Windows\System32\vliDpoJ.exe
  C:\Windows\System32\vliDpoJ.exe
  2⤵
  PID:7064
- C:\Windows\System32\BCYYkHm.exe
  C:\Windows\System32\BCYYkHm.exe
  2⤵
  PID:5656
- C:\Windows\System32\XMiVNsd.exe
  C:\Windows\System32\XMiVNsd.exe
  2⤵
  PID:5860
- C:\Windows\System32\WUDTIzb.exe
  C:\Windows\System32\WUDTIzb.exe
  2⤵
  PID:6128
- C:\Windows\System32\KHCEVdx.exe
  C:\Windows\System32\KHCEVdx.exe
  2⤵
  PID:1868
- C:\Windows\System32\StfejMV.exe
  C:\Windows\System32\StfejMV.exe
  2⤵
  PID:3716
- C:\Windows\System32\zwBrbVl.exe
  C:\Windows\System32\zwBrbVl.exe
  2⤵
  PID:5300
- C:\Windows\System32\hrxyoTq.exe
  C:\Windows\System32\hrxyoTq.exe
  2⤵
  PID:5956
- C:\Windows\System32\tLKNTpx.exe
  C:\Windows\System32\tLKNTpx.exe
  2⤵
  PID:6340
- C:\Windows\System32\EiRmTMn.exe
  C:\Windows\System32\EiRmTMn.exe
  2⤵
  PID:6404
- C:\Windows\System32\mlDWJIR.exe
  C:\Windows\System32\mlDWJIR.exe
  2⤵
  PID:6548
- C:\Windows\System32\DjIWiGD.exe
  C:\Windows\System32\DjIWiGD.exe
  2⤵
  PID:6880
- C:\Windows\System32\VdbsJZs.exe
  C:\Windows\System32\VdbsJZs.exe
  2⤵
  PID:7868
- C:\Windows\System32\OdRcCGB.exe
  C:\Windows\System32\OdRcCGB.exe
  2⤵
  PID:7932
- C:\Windows\System32\QTmawAc.exe
  C:\Windows\System32\QTmawAc.exe
  2⤵
  PID:6480
- C:\Windows\System32\RUnOpIL.exe
  C:\Windows\System32\RUnOpIL.exe
  2⤵
  PID:6860
- C:\Windows\System32\DHqreuu.exe
  C:\Windows\System32\DHqreuu.exe
  2⤵
  PID:7128
- C:\Windows\System32\LGcPloY.exe
  C:\Windows\System32\LGcPloY.exe
  2⤵
  PID:5560
- C:\Windows\System32\zujznUF.exe
  C:\Windows\System32\zujznUF.exe
  2⤵
  PID:7240
- C:\Windows\System32\ggrSMuE.exe
  C:\Windows\System32\ggrSMuE.exe
  2⤵
  PID:7132
- C:\Windows\System32\wQAFCYU.exe
  C:\Windows\System32\wQAFCYU.exe
  2⤵
  PID:4676
- C:\Windows\System32\RWcALYh.exe
  C:\Windows\System32\RWcALYh.exe
  2⤵
  PID:6360
- C:\Windows\System32\swGZnsH.exe
  C:\Windows\System32\swGZnsH.exe
  2⤵
  PID:6636
- C:\Windows\System32\AlQvnbm.exe
  C:\Windows\System32\AlQvnbm.exe
  2⤵
  PID:6776
- C:\Windows\System32\QDOeKdZ.exe
  C:\Windows\System32\QDOeKdZ.exe
  2⤵
  PID:7144
- C:\Windows\System32\HnlGVKJ.exe
  C:\Windows\System32\HnlGVKJ.exe
  2⤵
  PID:7228
- C:\Windows\System32\jVVccME.exe
  C:\Windows\System32\jVVccME.exe
  2⤵
  PID:7308
- C:\Windows\System32\aiXaftD.exe
  C:\Windows\System32\aiXaftD.exe
  2⤵
  PID:7672
- C:\Windows\System32\sTElbFw.exe
  C:\Windows\System32\sTElbFw.exe
  2⤵
  PID:7608
- C:\Windows\System32\YiIPkvd.exe
  C:\Windows\System32\YiIPkvd.exe
  2⤵
  PID:7568
- C:\Windows\System32\NmmToPh.exe
  C:\Windows\System32\NmmToPh.exe
  2⤵
  PID:7504
- C:\Windows\System32\bUfDtgI.exe
  C:\Windows\System32\bUfDtgI.exe
  2⤵
  PID:7440
- C:\Windows\System32\wjBZGeG.exe
  C:\Windows\System32\wjBZGeG.exe
  2⤵
  PID:7816
- C:\Windows\System32\RbcMAZt.exe
  C:\Windows\System32\RbcMAZt.exe
  2⤵
  PID:7780
- C:\Windows\System32\jiBGyhJ.exe
  C:\Windows\System32\jiBGyhJ.exe
  2⤵
  PID:7712
- C:\Windows\System32\pRjMxDA.exe
  C:\Windows\System32\pRjMxDA.exe
  2⤵
  PID:7996
- C:\Windows\System32\RYLsGkG.exe
  C:\Windows\System32\RYLsGkG.exe
  2⤵
  PID:7880
- C:\Windows\System32\NvYRiMi.exe
  C:\Windows\System32\NvYRiMi.exe
  2⤵
  PID:7912
- C:\Windows\System32\QmzdlDn.exe
  C:\Windows\System32\QmzdlDn.exe
  2⤵
  PID:7976
- C:\Windows\System32\sZaPvUu.exe
  C:\Windows\System32\sZaPvUu.exe
  2⤵
  PID:8068
- C:\Windows\System32\BHxeYsr.exe
  C:\Windows\System32\BHxeYsr.exe
  2⤵
  PID:8052
- C:\Windows\System32\wHlwcJO.exe
  C:\Windows\System32\wHlwcJO.exe
  2⤵
  PID:5420
- C:\Windows\System32\LFOHWQU.exe
  C:\Windows\System32\LFOHWQU.exe
  2⤵
  PID:8092
- C:\Windows\System32\YOdGpxi.exe
  C:\Windows\System32\YOdGpxi.exe
  2⤵
  PID:5388
- C:\Windows\System32\tXJGZvA.exe
  C:\Windows\System32\tXJGZvA.exe
  2⤵
  PID:5368
- C:\Windows\System32\rrgwWwK.exe
  C:\Windows\System32\rrgwWwK.exe
  2⤵
  PID:5376
- C:\Windows\System32\QnChtYx.exe
  C:\Windows\System32\QnChtYx.exe
  2⤵
  PID:7208
- C:\Windows\System32\raVyFir.exe
  C:\Windows\System32\raVyFir.exe
  2⤵
  PID:8124
- C:\Windows\System32\MNlpQyg.exe
  C:\Windows\System32\MNlpQyg.exe
  2⤵
  PID:8140
- C:\Windows\System32\CFbmsbo.exe
  C:\Windows\System32\CFbmsbo.exe
  2⤵
  PID:8156
- C:\Windows\System32\ZXXlTiv.exe
  C:\Windows\System32\ZXXlTiv.exe
  2⤵
  PID:8172
- C:\Windows\System32\hsxrLoh.exe
  C:\Windows\System32\hsxrLoh.exe
  2⤵
  PID:8188
- C:\Windows\System32\XcvUMKZ.exe
  C:\Windows\System32\XcvUMKZ.exe
  2⤵
  PID:6812
- C:\Windows\System32\kdXUQFO.exe
  C:\Windows\System32\kdXUQFO.exe
  2⤵
  PID:7176
- C:\Windows\System32\HPqdsHV.exe
  C:\Windows\System32\HPqdsHV.exe
  2⤵
  PID:7292
- C:\Windows\System32\cdYWYZQ.exe
  C:\Windows\System32\cdYWYZQ.exe
  2⤵
  PID:5796
- C:\Windows\System32\ugSxYZt.exe
  C:\Windows\System32\ugSxYZt.exe
  2⤵
  PID:5812
- C:\Windows\System32\mfbJdlJ.exe
  C:\Windows\System32\mfbJdlJ.exe
  2⤵
  PID:5828
- C:\Windows\System32\jYsPMLd.exe
  C:\Windows\System32\jYsPMLd.exe
  2⤵
  PID:5836
- C:\Windows\System32\OdIRCBg.exe
  C:\Windows\System32\OdIRCBg.exe
  2⤵
  PID:5876
- C:\Windows\System32\DkDKuWr.exe
  C:\Windows\System32\DkDKuWr.exe
  2⤵
  PID:6016
- C:\Windows\System32\sBvTCKl.exe
  C:\Windows\System32\sBvTCKl.exe
  2⤵
  PID:6076
- C:\Windows\System32\lrxcuGM.exe
  C:\Windows\System32\lrxcuGM.exe
  2⤵
  PID:3620
- C:\Windows\System32\WCYvvSp.exe
  C:\Windows\System32\WCYvvSp.exe
  2⤵
  PID:2836
- C:\Windows\System32\zgSMeVQ.exe
  C:\Windows\System32\zgSMeVQ.exe
  2⤵
  PID:1616
- C:\Windows\System32\HTNAvEO.exe
  C:\Windows\System32\HTNAvEO.exe
  2⤵
  PID:6292
- C:\Windows\System32\DEQoFLh.exe
  C:\Windows\System32\DEQoFLh.exe
  2⤵
  PID:4608
- C:\Windows\System32\QHIBLkW.exe
  C:\Windows\System32\QHIBLkW.exe
  2⤵
  PID:4800
- C:\Windows\System32\JwBykSf.exe
  C:\Windows\System32\JwBykSf.exe
  2⤵
  PID:5344
- C:\Windows\System32\dnsMHqi.exe
  C:\Windows\System32\dnsMHqi.exe
  2⤵
  PID:5276
- C:\Windows\System32\UFvJvcE.exe
  C:\Windows\System32\UFvJvcE.exe
  2⤵
  PID:4052
- C:\Windows\System32\SPZgGsd.exe
  C:\Windows\System32\SPZgGsd.exe
  2⤵
  PID:5576
- C:\Windows\System32\VabNFEn.exe
  C:\Windows\System32\VabNFEn.exe
  2⤵
  PID:7360
- C:\Windows\System32\yhEuSRK.exe
  C:\Windows\System32\yhEuSRK.exe
  2⤵
  PID:7424
- C:\Windows\System32\JTdwEwa.exe
  C:\Windows\System32\JTdwEwa.exe
  2⤵
  PID:7324
- C:\Windows\System32\CsfGfxv.exe
  C:\Windows\System32\CsfGfxv.exe
  2⤵
  PID:7524
- C:\Windows\System32\QBFnQwL.exe
  C:\Windows\System32\QBFnQwL.exe
  2⤵
  PID:7588
- C:\Windows\System32\wndICvH.exe
  C:\Windows\System32\wndICvH.exe
  2⤵
  PID:4292
- C:\Windows\System32\fTQuiKZ.exe
  C:\Windows\System32\fTQuiKZ.exe
  2⤵
  PID:5712
- C:\Windows\System32\FeCKSxX.exe
  C:\Windows\System32\FeCKSxX.exe
  2⤵
  PID:6960
- C:\Windows\System32\yKHieNn.exe
  C:\Windows\System32\yKHieNn.exe
  2⤵
  PID:5380
- C:\Windows\System32\WFVnENw.exe
  C:\Windows\System32\WFVnENw.exe
  2⤵
  PID:2840
- C:\Windows\System32\nNWfYAw.exe
  C:\Windows\System32\nNWfYAw.exe
  2⤵
  PID:7028
- C:\Windows\System32\MKNFmoR.exe
  C:\Windows\System32\MKNFmoR.exe
  2⤵
  PID:3544
- C:\Windows\System32\CKBehgV.exe
  C:\Windows\System32\CKBehgV.exe
  2⤵
  PID:4928
- C:\Windows\System32\KGHzrSN.exe
  C:\Windows\System32\KGHzrSN.exe
  2⤵
  PID:7864
- C:\Windows\System32\HFaZXSw.exe
  C:\Windows\System32\HFaZXSw.exe
  2⤵
  PID:6452
- C:\Windows\System32\wwISdQZ.exe
  C:\Windows\System32\wwISdQZ.exe
  2⤵
  PID:6620
- C:\Windows\System32\dyONgQr.exe
  C:\Windows\System32\dyONgQr.exe
  2⤵
  PID:7960
- C:\Windows\System32\xqDBAFf.exe
  C:\Windows\System32\xqDBAFf.exe
  2⤵
  PID:6588
- C:\Windows\System32\qklhIwY.exe
  C:\Windows\System32\qklhIwY.exe
  2⤵
  PID:7096
- C:\Windows\System32\nbAyDFJ.exe
  C:\Windows\System32\nbAyDFJ.exe
  2⤵
  PID:6664
- C:\Windows\System32\WhVHaBG.exe
  C:\Windows\System32\WhVHaBG.exe
  2⤵
  PID:7380
- C:\Windows\System32\JBKNOEu.exe
  C:\Windows\System32\JBKNOEu.exe
  2⤵
  PID:7472
- C:\Windows\System32\hBAIRpf.exe
  C:\Windows\System32\hBAIRpf.exe
  2⤵
  PID:6992
- C:\Windows\System32\nARVTqv.exe
  C:\Windows\System32\nARVTqv.exe
  2⤵
  PID:7304
- C:\Windows\System32\UnjwwZz.exe
  C:\Windows\System32\UnjwwZz.exe
  2⤵
  PID:6272
- C:\Windows\System32\vSYNXDk.exe
  C:\Windows\System32\vSYNXDk.exe
  2⤵
  PID:8032
- C:\Windows\System32\ZRVlOQH.exe
  C:\Windows\System32\ZRVlOQH.exe
  2⤵
  PID:7164
- C:\Windows\System32\cfMuzIl.exe
  C:\Windows\System32\cfMuzIl.exe
  2⤵
  PID:5432
- C:\Windows\System32\PsDyhGC.exe
  C:\Windows\System32\PsDyhGC.exe
  2⤵
  PID:7536
- C:\Windows\System32\UGYVIov.exe
  C:\Windows\System32\UGYVIov.exe
  2⤵
  PID:7716
- C:\Windows\System32\IovIigV.exe
  C:\Windows\System32\IovIigV.exe
  2⤵
  PID:6032
- C:\Windows\System32\mzWYoTW.exe
  C:\Windows\System32\mzWYoTW.exe
  2⤵
  PID:5424
- C:\Windows\System32\fQfVcDe.exe
  C:\Windows\System32\fQfVcDe.exe
  2⤵
  PID:8152
- C:\Windows\System32\oQIkdtP.exe
  C:\Windows\System32\oQIkdtP.exe
  2⤵
  PID:8044
- C:\Windows\System32\gLfrMGB.exe
  C:\Windows\System32\gLfrMGB.exe
  2⤵
  PID:8080
- C:\Windows\System32\CkKOjVV.exe
  C:\Windows\System32\CkKOjVV.exe
  2⤵
  PID:5728
- C:\Windows\System32\tYquBtw.exe
  C:\Windows\System32\tYquBtw.exe
  2⤵
  PID:8136
- C:\Windows\System32\UAFYaOI.exe
  C:\Windows\System32\UAFYaOI.exe
  2⤵
  PID:5792
- C:\Windows\System32\MGXkWJH.exe
  C:\Windows\System32\MGXkWJH.exe
  2⤵
  PID:5984
- C:\Windows\System32\CnROSsl.exe
  C:\Windows\System32\CnROSsl.exe
  2⤵
  PID:2880
- C:\Windows\System32\rMYiZqJ.exe
  C:\Windows\System32\rMYiZqJ.exe
  2⤵
  PID:8168
- C:\Windows\System32\tVLmpCP.exe
  C:\Windows\System32\tVLmpCP.exe
  2⤵
  PID:5804
- C:\Windows\System32\AwrVcnR.exe
  C:\Windows\System32\AwrVcnR.exe
  2⤵
  PID:4464
- C:\Windows\System32\mAHNQSj.exe
  C:\Windows\System32\mAHNQSj.exe
  2⤵
  PID:5572
- C:\Windows\System32\wtFhivU.exe
  C:\Windows\System32\wtFhivU.exe
  2⤵
  PID:7488
- C:\Windows\System32\fDNoFKu.exe
  C:\Windows\System32\fDNoFKu.exe
  2⤵
  PID:6112
- C:\Windows\System32\mQMtsRW.exe
  C:\Windows\System32\mQMtsRW.exe
  2⤵
  PID:2660
- C:\Windows\System32\FpXXQdm.exe
  C:\Windows\System32\FpXXQdm.exe
  2⤵
  PID:5216
- C:\Windows\System32\IFjzpfN.exe
  C:\Windows\System32\IFjzpfN.exe
  2⤵
  PID:7428
- C:\Windows\System32\qUxWyUV.exe
  C:\Windows\System32\qUxWyUV.exe
  2⤵
  PID:1676
- C:\Windows\System32\XZAvmit.exe
  C:\Windows\System32\XZAvmit.exe
  2⤵
  PID:6172
- C:\Windows\System32\bGvXTLO.exe
  C:\Windows\System32\bGvXTLO.exe
  2⤵
  PID:6304
- C:\Windows\System32\BsiSfIp.exe
  C:\Windows\System32\BsiSfIp.exe
  2⤵
  PID:5196
- C:\Windows\System32\TcmegnU.exe
  C:\Windows\System32\TcmegnU.exe
  2⤵
  PID:6792
- C:\Windows\System32\vkMndIX.exe
  C:\Windows\System32\vkMndIX.exe
  2⤵
  PID:5652
- C:\Windows\System32\piUUlhf.exe
  C:\Windows\System32\piUUlhf.exe
  2⤵
  PID:6436
- C:\Windows\System32\upCEAph.exe
  C:\Windows\System32\upCEAph.exe
  2⤵
  PID:7900
- C:\Windows\System32\tmUGfsI.exe
  C:\Windows\System32\tmUGfsI.exe
  2⤵
  PID:7196
- C:\Windows\System32\lqaUkkl.exe
  C:\Windows\System32\lqaUkkl.exe
  2⤵
  PID:6688
- C:\Windows\System32\FUVedkM.exe
  C:\Windows\System32\FUVedkM.exe
  2⤵
  PID:7832
- C:\Windows\System32\isGMfYO.exe
  C:\Windows\System32\isGMfYO.exe
  2⤵
  PID:7808
- C:\Windows\System32\YcbvStY.exe
  C:\Windows\System32\YcbvStY.exe
  2⤵
  PID:6188
- C:\Windows\System32\UrCBRTa.exe
  C:\Windows\System32\UrCBRTa.exe
  2⤵
  PID:7032
- C:\Windows\System32\ZrAfMel.exe
  C:\Windows\System32\ZrAfMel.exe
  2⤵
  PID:8120
- C:\Windows\System32\pSJbnzo.exe
  C:\Windows\System32\pSJbnzo.exe
  2⤵
  PID:5384
- C:\Windows\System32\QBPwyRg.exe
  C:\Windows\System32\QBPwyRg.exe
  2⤵
  PID:4544
- C:\Windows\System32\qHpCMOs.exe
  C:\Windows\System32\qHpCMOs.exe
  2⤵
  PID:7332
- C:\Windows\System32\MKvfFal.exe
  C:\Windows\System32\MKvfFal.exe
  2⤵
  PID:5612
- C:\Windows\System32\kkthOFX.exe
  C:\Windows\System32\kkthOFX.exe
  2⤵
  PID:7320
- C:\Windows\System32\sAksVxz.exe
  C:\Windows\System32\sAksVxz.exe
  2⤵
  PID:5364
- C:\Windows\System32\JchspXM.exe
  C:\Windows\System32\JchspXM.exe
  2⤵
  PID:7948
- C:\Windows\System32\uGbLvDP.exe
  C:\Windows\System32\uGbLvDP.exe
  2⤵
  PID:7964
- C:\Windows\System32\syRQkjq.exe
  C:\Windows\System32\syRQkjq.exe
  2⤵
  PID:6388
- C:\Windows\System32\VFcwCdD.exe
  C:\Windows\System32\VFcwCdD.exe
  2⤵
  PID:6012
- C:\Windows\System32\tKrMMyR.exe
  C:\Windows\System32\tKrMMyR.exe
  2⤵
  PID:6928
- C:\Windows\System32\XpLuCdc.exe
  C:\Windows\System32\XpLuCdc.exe
  2⤵
  PID:5716
- C:\Windows\System32\WbgvHeq.exe
  C:\Windows\System32\WbgvHeq.exe
  2⤵
  PID:6376
- C:\Windows\System32\lQplaVC.exe
  C:\Windows\System32\lQplaVC.exe
  2⤵
  PID:8132
- C:\Windows\System32\fijysGx.exe
  C:\Windows\System32\fijysGx.exe
  2⤵
  PID:6224
- C:\Windows\System32\DFCFzDs.exe
  C:\Windows\System32\DFCFzDs.exe
  2⤵
  PID:5296
- C:\Windows\System32\cSrlfRH.exe
  C:\Windows\System32\cSrlfRH.exe
  2⤵
  PID:7944
- C:\Windows\System32\eedpAUx.exe
  C:\Windows\System32\eedpAUx.exe
  2⤵
  PID:6716
- C:\Windows\System32\LKIsDeZ.exe
  C:\Windows\System32\LKIsDeZ.exe
  2⤵
  PID:6856
- C:\Windows\System32\AIylpky.exe
  C:\Windows\System32\AIylpky.exe
  2⤵
  PID:2292
- C:\Windows\System32\dxouwRh.exe
  C:\Windows\System32\dxouwRh.exe
  2⤵
  PID:8084
- C:\Windows\System32\zjvsgZj.exe
  C:\Windows\System32\zjvsgZj.exe
  2⤵
  PID:7640
- C:\Windows\System32\pIHaLvE.exe
  C:\Windows\System32\pIHaLvE.exe
  2⤵
  PID:5128
- C:\Windows\System32\oLqelST.exe
  C:\Windows\System32\oLqelST.exe
  2⤵
  PID:7180
- C:\Windows\System32\LsFFLbk.exe
  C:\Windows\System32\LsFFLbk.exe
  2⤵
  PID:7060
- C:\Windows\System32\JlYAQhF.exe
  C:\Windows\System32\JlYAQhF.exe
  2⤵
  PID:8016
- C:\Windows\System32\iDUodRl.exe
  C:\Windows\System32\iDUodRl.exe
  2⤵
  PID:5908
- C:\Windows\System32\QiiNUoE.exe
  C:\Windows\System32\QiiNUoE.exe
  2⤵
  PID:8200
- C:\Windows\System32\bkisMRD.exe
  C:\Windows\System32\bkisMRD.exe
  2⤵
  PID:8216
- C:\Windows\System32\RNqxxOF.exe
  C:\Windows\System32\RNqxxOF.exe
  2⤵
  PID:8232
- C:\Windows\System32\IzIJgoy.exe
  C:\Windows\System32\IzIJgoy.exe
  2⤵
  PID:8248
- C:\Windows\System32\OQFtkQS.exe
  C:\Windows\System32\OQFtkQS.exe
  2⤵
  PID:8264
- C:\Windows\System32\lvdWGBd.exe
  C:\Windows\System32\lvdWGBd.exe
  2⤵
  PID:8280
- C:\Windows\System32\ceTpgVu.exe
  C:\Windows\System32\ceTpgVu.exe
  2⤵
  PID:8296
- C:\Windows\System32\RFvblGT.exe
  C:\Windows\System32\RFvblGT.exe
  2⤵
  PID:8312
- C:\Windows\System32\kbMkSIm.exe
  C:\Windows\System32\kbMkSIm.exe
  2⤵
  PID:8328
- C:\Windows\System32\qlSPCwU.exe
  C:\Windows\System32\qlSPCwU.exe
  2⤵
  PID:8344
- C:\Windows\System32\TlBslBh.exe
  C:\Windows\System32\TlBslBh.exe
  2⤵
  PID:8360
- C:\Windows\System32\UFCNcWr.exe
  C:\Windows\System32\UFCNcWr.exe
  2⤵
  PID:8376
- C:\Windows\System32\STobXWz.exe
  C:\Windows\System32\STobXWz.exe
  2⤵
  PID:8412
- C:\Windows\System32\pIZMEef.exe
  C:\Windows\System32\pIZMEef.exe
  2⤵
  PID:8432
- C:\Windows\System32\oyDlLTh.exe
  C:\Windows\System32\oyDlLTh.exe
  2⤵
  PID:8452
- C:\Windows\System32\txtOMls.exe
  C:\Windows\System32\txtOMls.exe
  2⤵
  PID:8468
- C:\Windows\System32\LRuJHyw.exe
  C:\Windows\System32\LRuJHyw.exe
  2⤵
  PID:8488
- C:\Windows\System32\vySmUtj.exe
  C:\Windows\System32\vySmUtj.exe
  2⤵
  PID:8504
- C:\Windows\System32\HbHRKEL.exe
  C:\Windows\System32\HbHRKEL.exe
  2⤵
  PID:8520
- C:\Windows\System32\hunMSLd.exe
  C:\Windows\System32\hunMSLd.exe
  2⤵
  PID:8552
- C:\Windows\System32\JskgAyp.exe
  C:\Windows\System32\JskgAyp.exe
  2⤵
  PID:8568
- C:\Windows\System32\CQgHPkX.exe
  C:\Windows\System32\CQgHPkX.exe
  2⤵
  PID:8584
- C:\Windows\System32\NDcKCbE.exe
  C:\Windows\System32\NDcKCbE.exe
  2⤵
  PID:8604
- C:\Windows\System32\YYmHzOe.exe
  C:\Windows\System32\YYmHzOe.exe
  2⤵
  PID:8860
- C:\Windows\System32\gYvHekK.exe
  C:\Windows\System32\gYvHekK.exe
  2⤵
  PID:8880
- C:\Windows\System32\KWlPPYc.exe
  C:\Windows\System32\KWlPPYc.exe
  2⤵
  PID:8900
- C:\Windows\System32\MBkkmKo.exe
  C:\Windows\System32\MBkkmKo.exe
  2⤵
  PID:8916
- C:\Windows\System32\dyHBixN.exe
  C:\Windows\System32\dyHBixN.exe
  2⤵
  PID:8932
- C:\Windows\System32\ZBiGjNd.exe
  C:\Windows\System32\ZBiGjNd.exe
  2⤵
  PID:8948
- C:\Windows\System32\eqWugpY.exe
  C:\Windows\System32\eqWugpY.exe
  2⤵
  PID:8964
- C:\Windows\System32\jOiOYPV.exe
  C:\Windows\System32\jOiOYPV.exe
  2⤵
  PID:8980
- C:\Windows\System32\sEOHwlu.exe
  C:\Windows\System32\sEOHwlu.exe
  2⤵
  PID:8996
- C:\Windows\System32\aFrwsTY.exe
  C:\Windows\System32\aFrwsTY.exe
  2⤵
  PID:9012
- C:\Windows\System32\prvKSAy.exe
  C:\Windows\System32\prvKSAy.exe
  2⤵
  PID:9028
- C:\Windows\System32\OUBlpBq.exe
  C:\Windows\System32\OUBlpBq.exe
  2⤵
  PID:9044
- C:\Windows\System32\oLhfIFO.exe
  C:\Windows\System32\oLhfIFO.exe
  2⤵
  PID:9064
- C:\Windows\System32\tGuOiKF.exe
  C:\Windows\System32\tGuOiKF.exe
  2⤵
  PID:9080
- C:\Windows\System32\YHfrwhI.exe
  C:\Windows\System32\YHfrwhI.exe
  2⤵
  PID:9096
- C:\Windows\System32\lpAJTFQ.exe
  C:\Windows\System32\lpAJTFQ.exe
  2⤵
  PID:9112
- C:\Windows\System32\FugYrcC.exe
  C:\Windows\System32\FugYrcC.exe
  2⤵
  PID:9128
- C:\Windows\System32\eqzWNCG.exe
  C:\Windows\System32\eqzWNCG.exe
  2⤵
  PID:9144
- C:\Windows\System32\ObUogLf.exe
  C:\Windows\System32\ObUogLf.exe
  2⤵
  PID:9160
- C:\Windows\System32\lwmIEJT.exe
  C:\Windows\System32\lwmIEJT.exe
  2⤵
  PID:9176
- C:\Windows\System32\aGwMrTN.exe
  C:\Windows\System32\aGwMrTN.exe
  2⤵
  PID:9192
- C:\Windows\System32\ZtbDXCT.exe
  C:\Windows\System32\ZtbDXCT.exe
  2⤵
  PID:9208
- C:\Windows\System32\eLUzQcc.exe
  C:\Windows\System32\eLUzQcc.exe
  2⤵
  PID:8240
- C:\Windows\System32\XuycJsw.exe
  C:\Windows\System32\XuycJsw.exe
  2⤵
  PID:8308
- C:\Windows\System32\VznUopO.exe
  C:\Windows\System32\VznUopO.exe
  2⤵
  PID:8336
- C:\Windows\System32\OAGhXxG.exe
  C:\Windows\System32\OAGhXxG.exe
  2⤵
  PID:1232
- C:\Windows\System32\fOqFMQD.exe
  C:\Windows\System32\fOqFMQD.exe
  2⤵
  PID:8372
- C:\Windows\System32\ymGkZiv.exe
  C:\Windows\System32\ymGkZiv.exe
  2⤵
  PID:6760
- C:\Windows\System32\mVEiqGb.exe
  C:\Windows\System32\mVEiqGb.exe
  2⤵
  PID:6276
- C:\Windows\System32\PCCYBHX.exe
  C:\Windows\System32\PCCYBHX.exe
  2⤵
  PID:8288
- C:\Windows\System32\kXRAQSD.exe
  C:\Windows\System32\kXRAQSD.exe
  2⤵
  PID:6080
- C:\Windows\System32\vTAsLnV.exe
  C:\Windows\System32\vTAsLnV.exe
  2⤵
  PID:8256
- C:\Windows\System32\NXquqZC.exe
  C:\Windows\System32\NXquqZC.exe
  2⤵
  PID:8324
- C:\Windows\System32\ErgWsei.exe
  C:\Windows\System32\ErgWsei.exe
  2⤵
  PID:8396
- C:\Windows\System32\qFxYeLY.exe
  C:\Windows\System32\qFxYeLY.exe
  2⤵
  PID:8448
- C:\Windows\System32\TYKnGcF.exe
  C:\Windows\System32\TYKnGcF.exe
  2⤵
  PID:8464
- C:\Windows\System32\pZrnibv.exe
  C:\Windows\System32\pZrnibv.exe
  2⤵
  PID:8476
- C:\Windows\System32\sqmkeaQ.exe
  C:\Windows\System32\sqmkeaQ.exe
  2⤵
  PID:8500
- C:\Windows\System32\aKsQwbG.exe
  C:\Windows\System32\aKsQwbG.exe
  2⤵
  PID:8540
- C:\Windows\System32\KGlpbSt.exe
  C:\Windows\System32\KGlpbSt.exe
  2⤵
  PID:8516
- C:\Windows\System32\gxdkQYI.exe
  C:\Windows\System32\gxdkQYI.exe
  2⤵
  PID:988
- C:\Windows\System32\SGUPyrq.exe
  C:\Windows\System32\SGUPyrq.exe
  2⤵
  PID:8580
- C:\Windows\System32\Nykfmtt.exe
  C:\Windows\System32\Nykfmtt.exe
  2⤵
  PID:8624
- C:\Windows\System32\vfIqVdj.exe
  C:\Windows\System32\vfIqVdj.exe
  2⤵
  PID:8640
- C:\Windows\System32\MbNEMMZ.exe
  C:\Windows\System32\MbNEMMZ.exe
  2⤵
  PID:8656
- C:\Windows\System32\LBuOLmC.exe
  C:\Windows\System32\LBuOLmC.exe
  2⤵
  PID:8672
- C:\Windows\System32\KiDyBjK.exe
  C:\Windows\System32\KiDyBjK.exe
  2⤵
  PID:8684
- C:\Windows\System32\LaQwQEb.exe
  C:\Windows\System32\LaQwQEb.exe
  2⤵
  PID:8704
- C:\Windows\System32\hmJPePJ.exe
  C:\Windows\System32\hmJPePJ.exe
  2⤵
  PID:8720
- C:\Windows\System32\hDzBHun.exe
  C:\Windows\System32\hDzBHun.exe
  2⤵
  PID:8736
- C:\Windows\System32\MNUjxxg.exe
  C:\Windows\System32\MNUjxxg.exe
  2⤵
  PID:8752
- C:\Windows\System32\TpsLIpX.exe
  C:\Windows\System32\TpsLIpX.exe
  2⤵
  PID:8792
- C:\Windows\System32\IecQIBa.exe
  C:\Windows\System32\IecQIBa.exe
  2⤵
  PID:8776
- C:\Windows\System32\EWVgzWO.exe
  C:\Windows\System32\EWVgzWO.exe
  2⤵
  PID:8800
- C:\Windows\System32\PWeoIIh.exe
  C:\Windows\System32\PWeoIIh.exe
  2⤵
  PID:8828
- C:\Windows\System32\qPpiHAq.exe
  C:\Windows\System32\qPpiHAq.exe
  2⤵
  PID:8928
- C:\Windows\System32\jaGGEhf.exe
  C:\Windows\System32\jaGGEhf.exe
  2⤵
  PID:8840
- C:\Windows\System32\gDZzPeH.exe
  C:\Windows\System32\gDZzPeH.exe
  2⤵
  PID:8892
- C:\Windows\System32\TBxzNED.exe
  C:\Windows\System32\TBxzNED.exe
  2⤵
  PID:8988
- C:\Windows\System32\kqvmCrJ.exe
  C:\Windows\System32\kqvmCrJ.exe
  2⤵
  PID:9052
- C:\Windows\System32\sSzMFJr.exe
  C:\Windows\System32\sSzMFJr.exe
  2⤵
  PID:9120
- C:\Windows\System32\VrQxLYh.exe
  C:\Windows\System32\VrQxLYh.exe
  2⤵
  PID:9188
- C:\Windows\System32\XYSRPED.exe
  C:\Windows\System32\XYSRPED.exe
  2⤵
  PID:8872
- C:\Windows\System32\YmHwHkF.exe
  C:\Windows\System32\YmHwHkF.exe
  2⤵
  PID:8064
- C:\Windows\System32\DzfHcnc.exe
  C:\Windows\System32\DzfHcnc.exe
  2⤵
  PID:8940
- C:\Windows\System32\NvsdGkN.exe
  C:\Windows\System32\NvsdGkN.exe
  2⤵
  PID:9004
- C:\Windows\System32\oLaLakc.exe
  C:\Windows\System32\oLaLakc.exe
  2⤵
  PID:9072
- C:\Windows\System32\jOAnwBE.exe
  C:\Windows\System32\jOAnwBE.exe
  2⤵
  PID:9136
- C:\Windows\System32\GFHpcZK.exe
  C:\Windows\System32\GFHpcZK.exe
  2⤵
  PID:9200
- C:\Windows\System32\YrnwEio.exe
  C:\Windows\System32\YrnwEio.exe
  2⤵
  PID:6124
- C:\Windows\System32\BJXGefO.exe
  C:\Windows\System32\BJXGefO.exe
  2⤵
  PID:7376
- C:\Windows\System32\MTqpkpk.exe
  C:\Windows\System32\MTqpkpk.exe
  2⤵
  PID:8388
- C:\Windows\System32\hlJfzMz.exe
  C:\Windows\System32\hlJfzMz.exe
  2⤵
  PID:8408
- C:\Windows\System32\ncKdhKL.exe
  C:\Windows\System32\ncKdhKL.exe
  2⤵
  PID:8600
- C:\Windows\System32\mFKVhgu.exe
  C:\Windows\System32\mFKVhgu.exe
  2⤵
  PID:8664
- C:\Windows\System32\ZoSYnKw.exe
  C:\Windows\System32\ZoSYnKw.exe
  2⤵
  PID:8728
- C:\Windows\System32\Efxgdmw.exe
  C:\Windows\System32\Efxgdmw.exe
  2⤵
  PID:9220
- C:\Windows\System32\MUzxfeC.exe
  C:\Windows\System32\MUzxfeC.exe
  2⤵
  PID:9240
- C:\Windows\System32\LRyWeyK.exe
  C:\Windows\System32\LRyWeyK.exe
  2⤵
  PID:9256
- C:\Windows\System32\mbszbzf.exe
  C:\Windows\System32\mbszbzf.exe
  2⤵
  PID:9272
- C:\Windows\System32\JxeLFIF.exe
  C:\Windows\System32\JxeLFIF.exe
  2⤵
  PID:9288
- C:\Windows\System32\HisQXeh.exe
  C:\Windows\System32\HisQXeh.exe
  2⤵
  PID:9304
- C:\Windows\System32\lsGCCKs.exe
  C:\Windows\System32\lsGCCKs.exe
  2⤵
  PID:9320
- C:\Windows\System32\MguPrhv.exe
  C:\Windows\System32\MguPrhv.exe
  2⤵
  PID:9336
- C:\Windows\System32\wWbuxKm.exe
  C:\Windows\System32\wWbuxKm.exe
  2⤵
  PID:9352
- C:\Windows\System32\CcyITeg.exe
  C:\Windows\System32\CcyITeg.exe
  2⤵
  PID:9368
- C:\Windows\System32\oxjgJgp.exe
  C:\Windows\System32\oxjgJgp.exe
  2⤵
  PID:9384
- C:\Windows\System32\hpOemGA.exe
  C:\Windows\System32\hpOemGA.exe
  2⤵
  PID:9400
- C:\Windows\System32\SiFdAlD.exe
  C:\Windows\System32\SiFdAlD.exe
  2⤵
  PID:9416
- C:\Windows\System32\xlCuOdT.exe
  C:\Windows\System32\xlCuOdT.exe
  2⤵
  PID:9432
- C:\Windows\System32\iFbSGsm.exe
  C:\Windows\System32\iFbSGsm.exe
  2⤵
  PID:9448
- C:\Windows\System32\ZbRGHDV.exe
  C:\Windows\System32\ZbRGHDV.exe
  2⤵
  PID:9464
- C:\Windows\System32\khSnTYB.exe
  C:\Windows\System32\khSnTYB.exe
  2⤵
  PID:9480
- C:\Windows\System32\EqlHaTr.exe
  C:\Windows\System32\EqlHaTr.exe
  2⤵
  PID:9496
- C:\Windows\System32\faHNjeJ.exe
  C:\Windows\System32\faHNjeJ.exe
  2⤵
  PID:9512
- C:\Windows\System32\kJAZOUX.exe
  C:\Windows\System32\kJAZOUX.exe
  2⤵
  PID:9528
- C:\Windows\System32\AkTQwpM.exe
  C:\Windows\System32\AkTQwpM.exe
  2⤵
  PID:9544
- C:\Windows\System32\dzbipgI.exe
  C:\Windows\System32\dzbipgI.exe
  2⤵
  PID:9564
- C:\Windows\System32\xsZPfzc.exe
  C:\Windows\System32\xsZPfzc.exe
  2⤵
  PID:9580
- C:\Windows\System32\EMoeYEo.exe
  C:\Windows\System32\EMoeYEo.exe
  2⤵
  PID:9596
- C:\Windows\System32\QePuDDR.exe
  C:\Windows\System32\QePuDDR.exe
  2⤵
  PID:9612
- C:\Windows\System32\FjoKTYe.exe
  C:\Windows\System32\FjoKTYe.exe
  2⤵
  PID:9628
- C:\Windows\System32\BKkZnHs.exe
  C:\Windows\System32\BKkZnHs.exe
  2⤵
  PID:9644
- C:\Windows\System32\zrfdfOo.exe
  C:\Windows\System32\zrfdfOo.exe
  2⤵
  PID:9664
- C:\Windows\System32\nJVfLXw.exe
  C:\Windows\System32\nJVfLXw.exe
  2⤵
  PID:9680
- C:\Windows\System32\pbPeBRK.exe
  C:\Windows\System32\pbPeBRK.exe
  2⤵
  PID:9696
- C:\Windows\System32\sAoBVOM.exe
  C:\Windows\System32\sAoBVOM.exe
  2⤵
  PID:9712
- C:\Windows\System32\HDQfqoS.exe
  C:\Windows\System32\HDQfqoS.exe
  2⤵
  PID:9728
- C:\Windows\System32\EgjBeeP.exe
  C:\Windows\System32\EgjBeeP.exe
  2⤵
  PID:9744
- C:\Windows\System32\CYGTyJo.exe
  C:\Windows\System32\CYGTyJo.exe
  2⤵
  PID:9760
- C:\Windows\System32\jDbPCkZ.exe
  C:\Windows\System32\jDbPCkZ.exe
  2⤵
  PID:9776
- C:\Windows\System32\tWNODuU.exe
  C:\Windows\System32\tWNODuU.exe
  2⤵
  PID:9792
- C:\Windows\System32\yyGryNs.exe
  C:\Windows\System32\yyGryNs.exe
  2⤵
  PID:9808
- C:\Windows\System32\OAesRvC.exe
  C:\Windows\System32\OAesRvC.exe
  2⤵
  PID:9824
- C:\Windows\System32\sYxUdiW.exe
  C:\Windows\System32\sYxUdiW.exe
  2⤵
  PID:9840
- C:\Windows\System32\BkqQmGm.exe
  C:\Windows\System32\BkqQmGm.exe
  2⤵
  PID:9856
- C:\Windows\System32\LAINKws.exe
  C:\Windows\System32\LAINKws.exe
  2⤵
  PID:9872
- C:\Windows\System32\DUNdPTy.exe
  C:\Windows\System32\DUNdPTy.exe
  2⤵
  PID:9888
- C:\Windows\System32\NoIjmmB.exe
  C:\Windows\System32\NoIjmmB.exe
  2⤵
  PID:9908
- C:\Windows\System32\kSOtJzK.exe
  C:\Windows\System32\kSOtJzK.exe
  2⤵
  PID:9924
- C:\Windows\System32\YtODgVD.exe
  C:\Windows\System32\YtODgVD.exe
  2⤵
  PID:9940
- C:\Windows\System32\obZfVRR.exe
  C:\Windows\System32\obZfVRR.exe
  2⤵
  PID:9956
- C:\Windows\System32\YXPtOAg.exe
  C:\Windows\System32\YXPtOAg.exe
  2⤵
  PID:9972
- C:\Windows\System32\cNZKGrT.exe
  C:\Windows\System32\cNZKGrT.exe
  2⤵
  PID:9988
- C:\Windows\System32\SKnvKhQ.exe
  C:\Windows\System32\SKnvKhQ.exe
  2⤵
  PID:10004
- C:\Windows\System32\wQqSSUt.exe
  C:\Windows\System32\wQqSSUt.exe
  2⤵
  PID:10020
- C:\Windows\System32\MRINIoe.exe
  C:\Windows\System32\MRINIoe.exe
  2⤵
  PID:10036
- C:\Windows\System32\fHXQFZN.exe
  C:\Windows\System32\fHXQFZN.exe
  2⤵
  PID:10052
- C:\Windows\System32\gVzAAuC.exe
  C:\Windows\System32\gVzAAuC.exe
  2⤵
  PID:10068
- C:\Windows\System32\dXyhgbz.exe
  C:\Windows\System32\dXyhgbz.exe
  2⤵
  PID:10084
- C:\Windows\System32\rsFMyWt.exe
  C:\Windows\System32\rsFMyWt.exe
  2⤵
  PID:10100
- C:\Windows\System32\jisOWVp.exe
  C:\Windows\System32\jisOWVp.exe
  2⤵
  PID:10116
- C:\Windows\System32\bhMCwBR.exe
  C:\Windows\System32\bhMCwBR.exe
  2⤵
  PID:10132
- C:\Windows\System32\swCeFsE.exe
  C:\Windows\System32\swCeFsE.exe
  2⤵
  PID:10148
- C:\Windows\System32\zVBkFBv.exe
  C:\Windows\System32\zVBkFBv.exe
  2⤵
  PID:10164
- C:\Windows\System32\tpqtBPe.exe
  C:\Windows\System32\tpqtBPe.exe
  2⤵
  PID:10180
- C:\Windows\System32\PBCSBAh.exe
  C:\Windows\System32\PBCSBAh.exe
  2⤵
  PID:10196
- C:\Windows\System32\PTFLbLF.exe
  C:\Windows\System32\PTFLbLF.exe
  2⤵
  PID:10212
- C:\Windows\System32\oSEXjKL.exe
  C:\Windows\System32\oSEXjKL.exe
  2⤵
  PID:10228
- C:\Windows\System32\GmBLdoc.exe
  C:\Windows\System32\GmBLdoc.exe
  2⤵
  PID:8788
- C:\Windows\System32\PpFyjSe.exe
  C:\Windows\System32\PpFyjSe.exe
  2⤵
  PID:8852
- C:\Windows\System32\XBeskwP.exe
  C:\Windows\System32\XBeskwP.exe
  2⤵
  PID:9156
- C:\Windows\System32\SwWqyvn.exe
  C:\Windows\System32\SwWqyvn.exe
  2⤵
  PID:8972
- C:\Windows\System32\iqOgMRp.exe
  C:\Windows\System32\iqOgMRp.exe
  2⤵
  PID:8276
- C:\Windows\System32\PHyxwQg.exe
  C:\Windows\System32\PHyxwQg.exe
  2⤵
  PID:8560
- C:\Windows\System32\EcCQKJr.exe
  C:\Windows\System32\EcCQKJr.exe
  2⤵
  PID:9232
- C:\Windows\System32\WEWpDCW.exe
  C:\Windows\System32\WEWpDCW.exe
  2⤵
  PID:9396
- C:\Windows\System32\xOkYlDB.exe
  C:\Windows\System32\xOkYlDB.exe
  2⤵
  PID:9556
- C:\Windows\System32\hSTSGMs.exe
  C:\Windows\System32\hSTSGMs.exe
  2⤵
  PID:9620
- C:\Windows\System32\wiDxfcO.exe
  C:\Windows\System32\wiDxfcO.exe
  2⤵
  PID:9660
- C:\Windows\System32\yknoTnl.exe
  C:\Windows\System32\yknoTnl.exe
  2⤵
  PID:9724
- C:\Windows\System32\XQaqAYn.exe
  C:\Windows\System32\XQaqAYn.exe
  2⤵
  PID:9784
- C:\Windows\System32\dRSpMap.exe
  C:\Windows\System32\dRSpMap.exe
  2⤵
  PID:9848
- C:\Windows\System32\LTHWffy.exe
  C:\Windows\System32\LTHWffy.exe
  2⤵
  PID:9916
- C:\Windows\System32\iXOoWFp.exe
  C:\Windows\System32\iXOoWFp.exe
  2⤵
  PID:9980
- C:\Windows\System32\JYDNlGY.exe
  C:\Windows\System32\JYDNlGY.exe
  2⤵
  PID:10044
- C:\Windows\System32\iqlTpaU.exe
  C:\Windows\System32\iqlTpaU.exe
  2⤵
  PID:10108
- C:\Windows\System32\IJDevtk.exe
  C:\Windows\System32\IJDevtk.exe
  2⤵
  PID:10172
- C:\Windows\System32\RpKcbRx.exe
  C:\Windows\System32\RpKcbRx.exe
  2⤵
  PID:10236
- C:\Windows\System32\hEBIkYB.exe
  C:\Windows\System32\hEBIkYB.exe
  2⤵
  PID:9104
- C:\Windows\System32\Snimnyf.exe
  C:\Windows\System32\Snimnyf.exe
  2⤵
  PID:8700
- C:\Windows\System32\BMPnQMZ.exe
  C:\Windows\System32\BMPnQMZ.exe
  2⤵
  PID:9636
- C:\Windows\System32\uHsqxTV.exe
  C:\Windows\System32\uHsqxTV.exe
  2⤵
  PID:9740
- C:\Windows\System32\nfUplFU.exe
  C:\Windows\System32\nfUplFU.exe
  2⤵
  PID:8536
- C:\Windows\System32\jhYDeGO.exe
  C:\Windows\System32\jhYDeGO.exe
  2⤵
  PID:9576
- C:\Windows\System32\cIVAkLs.exe
  C:\Windows\System32\cIVAkLs.exe
  2⤵
  PID:6448
- C:\Windows\System32\bqkkzzo.exe
  C:\Windows\System32\bqkkzzo.exe
  2⤵
  PID:8484
- C:\Windows\System32\YGFaBlO.exe
  C:\Windows\System32\YGFaBlO.exe
  2⤵
  PID:8612
- C:\Windows\System32\JlHPhfQ.exe
  C:\Windows\System32\JlHPhfQ.exe
  2⤵
  PID:8688
- C:\Windows\System32\jJXYeel.exe
  C:\Windows\System32\jJXYeel.exe
  2⤵
  PID:8748
- C:\Windows\System32\FlXIWAb.exe
  C:\Windows\System32\FlXIWAb.exe
  2⤵
  PID:8816
- C:\Windows\System32\NfmoRVW.exe
  C:\Windows\System32\NfmoRVW.exe
  2⤵
  PID:8960
- C:\Windows\System32\jWGRRMM.exe
  C:\Windows\System32\jWGRRMM.exe
  2⤵
  PID:8868
- C:\Windows\System32\HnEodJZ.exe
  C:\Windows\System32\HnEodJZ.exe
  2⤵
  PID:9040
- C:\Windows\System32\UZrLdnH.exe
  C:\Windows\System32\UZrLdnH.exe
  2⤵
  PID:7584
- C:\Windows\System32\UcilGLe.exe
  C:\Windows\System32\UcilGLe.exe
  2⤵
  PID:8636
- C:\Windows\System32\pqawCBw.exe
  C:\Windows\System32\pqawCBw.exe
  2⤵
  PID:9252
- C:\Windows\System32\XayYtfX.exe
  C:\Windows\System32\XayYtfX.exe
  2⤵
  PID:9316
- C:\Windows\System32\mChNAsI.exe
  C:\Windows\System32\mChNAsI.exe
  2⤵
  PID:9408
- C:\Windows\System32\oeaQMkO.exe
  C:\Windows\System32\oeaQMkO.exe
  2⤵
  PID:9476
- C:\Windows\System32\CMUhJig.exe
  C:\Windows\System32\CMUhJig.exe
  2⤵
  PID:9604
- C:\Windows\System32\UtnOuhO.exe
  C:\Windows\System32\UtnOuhO.exe
  2⤵
  PID:9676
- C:\Windows\System32\ycmgVPs.exe
  C:\Windows\System32\ycmgVPs.exe
  2⤵
  PID:9832
- C:\Windows\System32\lWhGQWQ.exe
  C:\Windows\System32\lWhGQWQ.exe
  2⤵
  PID:9896
- C:\Windows\System32\dvYYnXX.exe
  C:\Windows\System32\dvYYnXX.exe
  2⤵
  PID:9936
- C:\Windows\System32\QfyFMrS.exe
  C:\Windows\System32\QfyFMrS.exe
  2⤵
  PID:10000
- C:\Windows\System32\UNcWHWl.exe
  C:\Windows\System32\UNcWHWl.exe
  2⤵
  PID:10092
- C:\Windows\System32\kXujOQW.exe
  C:\Windows\System32\kXujOQW.exe
  2⤵
  PID:10156
- C:\Windows\System32\oYYchcf.exe
  C:\Windows\System32\oYYchcf.exe
  2⤵
  PID:10220
- C:\Windows\System32\IEjjdIP.exe
  C:\Windows\System32\IEjjdIP.exe
  2⤵
  PID:8208
- C:\Windows\System32\IfvnTyQ.exe
  C:\Windows\System32\IfvnTyQ.exe
  2⤵
  PID:9268
- C:\Windows\System32\ltcmtFz.exe
  C:\Windows\System32\ltcmtFz.exe
  2⤵
  PID:9332
- C:\Windows\System32\CyKcAJB.exe
  C:\Windows\System32\CyKcAJB.exe
  2⤵
  PID:9392
- C:\Windows\System32\AVsTsNH.exe
  C:\Windows\System32\AVsTsNH.exe
  2⤵
  PID:9656
- C:\Windows\System32\RATZsZq.exe
  C:\Windows\System32\RATZsZq.exe
  2⤵
  PID:9592
- C:\Windows\System32\RdNJXbj.exe
  C:\Windows\System32\RdNJXbj.exe
  2⤵
  PID:10012
- C:\Windows\System32\AXhqiLr.exe
  C:\Windows\System32\AXhqiLr.exe
  2⤵
  PID:9652
- C:\Windows\System32\tkwYFAY.exe
  C:\Windows\System32\tkwYFAY.exe
  2⤵
  PID:9816
- C:\Windows\System32\BmMIuta.exe
  C:\Windows\System32\BmMIuta.exe
  2⤵
  PID:10076
- C:\Windows\System32\hduonof.exe
  C:\Windows\System32\hduonof.exe
  2⤵
  PID:9884
- C:\Windows\System32\QkCiDJI.exe
  C:\Windows\System32\QkCiDJI.exe
  2⤵
  PID:9524
- C:\Windows\System32\PMdUzQp.exe
  C:\Windows\System32\PMdUzQp.exe
  2⤵
  PID:9472
- C:\Windows\System32\vnkqkQk.exe
  C:\Windows\System32\vnkqkQk.exe
  2⤵
  PID:8320
- C:\Windows\System32\UcvaLYU.exe
  C:\Windows\System32\UcvaLYU.exe
  2⤵
  PID:8680
- C:\Windows\System32\OIiuQpi.exe
  C:\Windows\System32\OIiuQpi.exe
  2⤵
  PID:9088
- C:\Windows\System32\tyYspai.exe
  C:\Windows\System32\tyYspai.exe
  2⤵
  PID:8924
- C:\Windows\System32\hJyJDOi.exe
  C:\Windows\System32\hJyJDOi.exe
  2⤵
  PID:8912
- C:\Windows\System32\CPgmGWt.exe
  C:\Windows\System32\CPgmGWt.exe
  2⤵
  PID:9440
- C:\Windows\System32\LPdUOyE.exe
  C:\Windows\System32\LPdUOyE.exe
  2⤵
  PID:8780
- C:\Windows\System32\EHgGjbI.exe
  C:\Windows\System32\EHgGjbI.exe
  2⤵
  PID:9508
- C:\Windows\System32\pURUwXs.exe
  C:\Windows\System32\pURUwXs.exe
  2⤵
  PID:9864
- C:\Windows\System32\LwGYTGi.exe
  C:\Windows\System32\LwGYTGi.exe
  2⤵
  PID:9904

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ArMicnh.exe

Filesize
1.7MB

MD5
077fdf915427ed03f2e9f027239f8bf0

SHA1
276642d8c31fff991e7daf88be56495078ac69b0

SHA256
f63e4a893752fe747866cda7bd5845b144013bd843674066f819720300feab14

SHA512
f3f3a667858657ce74547ed662945886f82f3d57a64c410540056910aa85fc7a6e2a214707cb450b6d0fecc7f368a5d1f109a9cbf1605b27d744d985b86da541

Download Submit
C:\Windows\System32\BugwTsm.exe

Filesize
1.7MB

MD5
766a06292c90d7e69ec3aacc5f9affeb

SHA1
a10e245887599086d1dd7ce034c804e8b2f8f99b

SHA256
2059b1202c5f3817eae17541e5b3bb7635f27d0989d48f605732bc8f97b138f5

SHA512
663dd9fcff37e8948c3ad12cfdd40ccaa12b5bbbebb65fd8c7d8d52d6bf727376151b55a2e9f371d783d7a99f96b54fffd844731b71538ce7f5b889f002cbdc4

Download Submit
C:\Windows\System32\IeFRnnN.exe

Filesize
1.7MB

MD5
70cd2830964db3b02f2482d049c4fd56

SHA1
031fb75b7fcb461dab28387ae5fbce8d3b42ee61

SHA256
950cead628b01c0e898a469ed7b01e290ceeb6049379fc41a0c25a978697c1ef

SHA512
6a36c353799b771fb591464097af200a614f1b275f6f578e2d4ca2136d6f8ea8f9498e8aa5538ed618066e41e4d9e5a2b5eca9d0fbe39186f5d91fcbf20bfc48

Download Submit
C:\Windows\System32\IxLAggB.exe

Filesize
1.7MB

MD5
6f768cb510aafce70d651de2b52f1ecb

SHA1
ff7175769948178ebf30252ce00f3eb4fabebb6f

SHA256
0c98b5cc160545e1fe7a0c5ef339406f672a83d76c90f289f4798195f3720708

SHA512
a9b8270e28e92d3e1d95a0195b55c2781822832948176a4654617a7c6c58686245d50b38f14621f4e677946c1be62bc8865afc578698ea6a68e2f087425b79ea

Download Submit
C:\Windows\System32\KeFFlVA.exe

Filesize
1.7MB

MD5
b7bc79becb4371a5bf96c6a60217ab7a

SHA1
e7737ec2b8be6d42632ff50ed91442261066766a

SHA256
3bc2448eacd3c5cc8dd2357fddcfc8dcad6745d0d28b835253e6c3369412e29a

SHA512
c1fa8e1215b21274d479ff119df177c8bfab9cca67874015b95ffbb878e89507cf656de0a65806ecff1ebd026253d9ae5982b11be10a2302a63e1cdd84a35796

Download Submit
C:\Windows\System32\MewZGQk.exe

Filesize
1.7MB

MD5
7fedea9adacddaf3319cfa7d7f6d04db

SHA1
69aa7f5ede51ed47ab27a5362f0d6df73137860e

SHA256
fc0a6a149cc47cf2d347fd55ea83e570040235214a3b9cd527f54e3e962dface

SHA512
af192d9b3bba0744b5dd12db08ea5367ae75acd34f1950eac40fd6e7d3a916a7119acb694bf2cab54ad947a8c16eb4d42cb4a6b785ed339af7df6378c1091a3c

Download Submit
C:\Windows\System32\OJcKCmr.exe

Filesize
1.6MB

MD5
1ca86ddd704b479ef87d42e6a3025d44

SHA1
c32b7e23fc2e19fb232134bcd60de846c545ad49

SHA256
9998fbee9dbc91c9c482eb30610b3f8865f2dbde4e424e32f2ec85029de8671f

SHA512
3142467b84fe6130bbf58bb066dc3c5a1d43b4898938b1b14f7ab861ab3bc53b6ba61f820fb2e6c28b293fcf5e776a1444ce91e990c6e4b4ddb08166076083fd

Download Submit
C:\Windows\System32\OmNlzsR.exe

Filesize
1.6MB

MD5
54ef60ffe67a01a53b1ee74f55bdeead

SHA1
d68677c71546dc5ffc662da15aea4e40ab8d680f

SHA256
5bf9aa94697d57b2b54a51e7a3abfb9d34a69f998e4c796fbbb0d0165a8d59d4

SHA512
e3eb53e11cd1e7292bf7a8962bafdeefe1c17552d3c25e8a40a7836fdb4a825f58e6591f87ce594ea8067bd83dc4c387f13abc41b05da1e1b15918c4ee94033e

Download Submit
C:\Windows\System32\QzRfjTs.exe

Filesize
1.7MB

MD5
4fdd1ca37f557e474c69d79728b84fe4

SHA1
37227e2d2b7d3084bd9d85c5d4b9f17a73265c50

SHA256
8946bc43ad92ab3ce59e331ca6717c626cff8443fd9568f7111facda04860328

SHA512
ba197049e07789c7a207910d65d30e2c9a31d1d9d2beb23fb7e8591013d4286b9a88c581f6ab33eed31211465d2fdc647270b9ebf4b8605cbddd146680cc19e6

Download Submit
C:\Windows\System32\SKHzcui.exe

Filesize
1.7MB

MD5
ede4940cdf651eab16de672d417d4562

SHA1
962a98374eb5b49851664090a6cafb9b231317aa

SHA256
ca89f7dff79624d7277e8f84e9f281be7ad737f206cc21d19289c09a9c011750

SHA512
8d2f6a4f347f992ff8efdfbbe2e97b08d957a0a19053939f81b36b3515592983def57cfd1f1b7e40a36fd92034a93865e7ed8fc1fafff25192b0c82a381df4fa

Download Submit
C:\Windows\System32\SxAjznK.exe

Filesize
1.6MB

MD5
27bda116082d0f6c16b94a67b8b451a7

SHA1
c85be7fa74b3841a1bf801bd0165b063e590d7af

SHA256
6cf0484d130771d858fb8b81db89eff6c0cb2378f62dc253200f13919e1eac55

SHA512
6e275cd84c1e128e9d75a2071cc82a19a17cf2d297a933506554dff47fb1f07c04cb60bcb45f13a63e477090522d4a8ee79a96344889ca19f2630cc23666d8d9

Download Submit
C:\Windows\System32\UTfQIgG.exe

Filesize
1.6MB

MD5
8e7771d77a7a1982361b855273bac710

SHA1
01930d27f4292e769015dbbfaf06e16ec62e1a3a

SHA256
84cb160be574dfc95d488b81af61952a40fa96ef1eaa7aac29bb4e3cc5479b08

SHA512
3fc9dbd799e22bebadc88b60a04d80d6fc4fd82822c96b50c865c236773a16904e63694e7d82c1c827d61dd68e503448d2296e3ef6652567f1ad328c0d1512a4

Download Submit
C:\Windows\System32\WhjKaKC.exe

Filesize
1.7MB

MD5
55ec57f63c624c494836f9118d097145

SHA1
0d01c2bad6701ad27d3a1af22894dd484448c971

SHA256
1911eefd0384c96fb938a25cc84f73ea078287e4b4ac20c683a972a462944d7a

SHA512
82f0ab7437aeda44b2cf60f062cd0cde5fe21874d0c48a3ffbff384fa5d0a027a8ef7e1f9e2b38a7dceabfe2232350a7e8484e18d8961dbcaf135dde461aeb49

Download Submit
C:\Windows\System32\XbWMHXx.exe

Filesize
1.6MB

MD5
90a0b3894576b6856c589ea3f598c793

SHA1
1c2105253f47f737f6392b866c291dbbd18d4a9b

SHA256
31177ecbd0f6a2114ad3e3f3b2bf39da39836eb33e1186cc5a9770696c9b2fb7

SHA512
a2189f2cd2139ba576da280efc1437fb1d091ea13fb97e234cd35944ca78fdc72ffe39b6686f175e9e684563a67d84fbdff695d2c832eb52d28d3e174001d991

Download Submit
C:\Windows\System32\YbQPjhO.exe

Filesize
1.7MB

MD5
1ece1838a8a7cf6b1f0fc0e9cf01ab6c

SHA1
b035743dfc6a2affb84ff5f08962a28394446b30

SHA256
c9d52509ea2494ec13059102ce729131434ef52104d68a5d961b09be7003c215

SHA512
30e01081567ee7333cbdfe8f8ab1d339f314d07ec8d08722a159e717908d8a81acb23ca4fb57850f69e08aaab0e3ce4e84513c650214278a4ee5a52fcf818219

Download Submit
C:\Windows\System32\ZLFQZLT.exe

Filesize
1.6MB

MD5
e1ff6c47a9e00d9af429be2dc3cedbdc

SHA1
f23792cc453351fa5c67925becd1853ef51eaac2

SHA256
e76e8b603e485890b576f50a9df2cbf25f3824fb41a67a523aa0eddccce8edf7

SHA512
b3732e931e9cdf471875a1f294c650b2e3f7f2e0f9111b2eee7be94758e377515871adfaccd691f7260dfe1fc6272105fe536cdd3d0a04a0c27898bd8fc219cb

Download Submit
C:\Windows\System32\aOFxzZW.exe

Filesize
1.6MB

MD5
e859674fd256ec4f00ab0ed39ef5164e

SHA1
90dae33f5de070792585ec2271275b9e4c379be2

SHA256
c8ae7e0a594baea3ba22d048fb3da99ca724121ce07f4ddd418787bed8ef4f08

SHA512
48962dbdb195dd50fcce153fd4212f1fa8111c6a492b4e9d7ed7be76e7e652f6acdcc94191c13410fd59187267dd213e75a459b7a0376feacf25aee5eda6ede4

Download Submit
C:\Windows\System32\bUPGyux.exe

Filesize
1.6MB

MD5
ce12dd6608972da1170cda18de75214a

SHA1
268dd27ebf9f045b3fd88b868b21f97215f2f5a0

SHA256
f9862f927ad7cd26291d6fa2cafc87b70707ad5450a9deab6aea7732ee41a1ed

SHA512
68af9d88367db13e44b992a9dabc56f97d56ae67df3a680517b416384fa64c188d6af52382a16c2165081b9192235ab32c9a3eadd1ad468a52ffd04391705cbf

Download Submit
C:\Windows\System32\buYDiUr.exe

Filesize
1.7MB

MD5
d30ac68471c17e4bf9357f17271a57d2

SHA1
cba6e6412b9c675f37fec72374497f4855ec25cb

SHA256
b1bae968ec2689b39819c44bca35581ce0e343a07e7759ed8642eddc91cb7642

SHA512
cdf2de2503602439cb182a098f550d358c00e7c2de10ab9e8a05af52a95f7d633194c0c6d9647dc38b97da220cc0cf6dc885a696b41e74dcff52d20d65aa3f7a

Download Submit
C:\Windows\System32\dgMIYqk.exe

Filesize
1.7MB

MD5
dc91054457e219883bba9f746580a589

SHA1
dd431b0d5de8ca018158de0524e2c598ce43af45

SHA256
b3149209ed9750c6256f4e11f6e02dfcfb58b1a4f01733aac6227f4e57241962

SHA512
263f8bb1274b66329abac8978bebf68cad7929b8e107d3057b1b0dcff06a889cbf28e56f1faf71a00015f7a3fb52d05494563c03733f7e4a440a0c47ca65f1a5

Download Submit
C:\Windows\System32\jAdbugg.exe

Filesize
1.7MB

MD5
2127f3e56bf3749ec8689db1db4ea2f0

SHA1
ad6978a1a09952b23c3d0c9266fd10b38c6374c1

SHA256
36e385cdc4186c31cabdf4f842821f8575b051f94c502fd27ff617cf77ef3ad8

SHA512
5c9462568793afb32258dabfd1ea83f85702bbb6c07dcd0ae95da5778725c45bf837422c094fcd7b4e52f375b0f162b5f8a185c779d3dd52754d773b482394dc

Download Submit
C:\Windows\System32\mIsfMny.exe

Filesize
1.7MB

MD5
baca86e194398f198fc38246f7820050

SHA1
629cf2232b1afa8098a9992044efdcf6a3884020

SHA256
00621de27a801d59c3208d2f9b777b4bc307f2de2c5959ce5211efe1d40354c6

SHA512
4e2e255a43586adf9d393e141a2fa78d0506cd7f37de1644e1d9f043a87440b62291bfd23686cf7819403b0c60b3f074d746441879377f92b281365098c7f462

Download Submit
C:\Windows\System32\ohhfIUb.exe

Filesize
1.7MB

MD5
e328b5d451d19de81d35ba9cd517491c

SHA1
3edbd0c49c59084b417c0b336ed88b8c05913f96

SHA256
04554092b422d4898e3d936a15d7a14549dcd252fc16d49c292da4b191f57561

SHA512
9ee8946f75630d48e845a0cbce143ea7a5b3382267857d82dee009b3c8a2699fa1f508627d905bc5b6547084450a521a3d22f8f9272285590ab492ed140930cf

Download Submit
C:\Windows\System32\pHddJxt.exe

Filesize
1.6MB

MD5
fd02bf07ea1e8312ecac30dc15b50ebc

SHA1
374109b9b7fbdb4193dd563f0beab50fc1644512

SHA256
9396ab9a29780564c393c8075ba44e15c92cc02ec03a117996c14cddb7d4859b

SHA512
6becbf6901afefcc12042efc0b5358a8e9c88193d8a7fb7de37bc11cc79df60bf658521aba6774d9ec548b3dbda6f28968e84cf483c09018e47e6ce65888a65a

Download Submit
C:\Windows\System32\pofSrBx.exe

Filesize
1.7MB

MD5
d7aae60ab49bd2c6c92f58c2d6687198

SHA1
cfc8e3b40ee3133db0bc83369ab9f104dfc7f5bd

SHA256
d7d4995178b77550c3dea71141d0b306b89f3e02377cf6176c0ba84ed3328d0e

SHA512
09504fc07284c6d7991137276d9f688e2dc17fe467de95c1d58538934025816e3bb5a5d72066ea238e086b4a41f7a15f0b85aa866aeea10b6825daf04109af55

Download Submit
C:\Windows\System32\qECKEum.exe

Filesize
1.7MB

MD5
ead1096e8c90f60e1515b35c46d81902

SHA1
953d0639a4fb81a2e2cf5d264b857900708eeb82

SHA256
96cd2c8baa4f36e5c06cf7f2f28a49bf07bb4d0880c259dcbf0d84fb3d3586ec

SHA512
5244cabc7a48785a1b56c7f2f45877d96f9bae4919a42e03ad8d31568fc06d4ba87c352990651d63fd474c2a1f46a59354262c547a0e725ff6fb2e66d0b57a34

Download Submit
C:\Windows\System32\sLDnsFX.exe

Filesize
1.7MB

MD5
0752c6a194860822696d7d458a4f9bbb

SHA1
96e44d88eab97dada2c2b87890b38fab9b1a9c71

SHA256
b5bef916260a4edd3f4dd39ec9a81aae6ce9e982f7b222c4fe8acc0b61e520ee

SHA512
ebfc32562045b6f0c5f5b632a500b77cd67db40ea7f7262a7f8581cb64225f8f509013a656c1ecc0a55d768ea1bdd59b421fbb89947ad6b2d32907a95cba8ef1

Download Submit
C:\Windows\System32\xeXNTMW.exe

Filesize
1.7MB

MD5
48ecaa2bd9a01a00946d1bc6bec9699e

SHA1
27c95c9706c99d5d724cee395c3d2005c74133ce

SHA256
3a7f8aa6d43be660d1a12e3b5b07cb360d197a6eb3e4dcfb1358f4189987809c

SHA512
75dad98d15059da6f29b82d129dee2a0a27e8110f8bcc252377ff022144d451d59b5a80d75dff400e4632021d6fb380d0cf00547f0a3f196db657bb52b6bb08e

Download Submit
C:\Windows\System32\xwdISaJ.exe

Filesize
1.7MB

MD5
12266e54ed659c5883866d0e1ee4fac1

SHA1
6b9e66e5564f4b526f63d2cdf845e91f37960250

SHA256
cc2b072cb94488764ca4452805f5fc3f4dd10274b318d3d44e61cbbd3a493f8d

SHA512
edd1c233ba906cf0444aa9cd8eb4ecbb012cc2eac2165c5fcdee9a3c7b994892842fa06503d0adf612fae78d553bf7d2f0e5571ef46a797544263e9bc2804599

Download Submit
\Windows\System32\QXVvRLy.exe

Filesize
1.7MB

MD5
29cd2a8e4e627a0621e6ec03c47995b5

SHA1
d1a4e347974f581b0b1301a0bdd73c868a1d3d6c

SHA256
bf46eb98a824b1a9f71428d3df48b29445098f9e965da7d556fed6e9f716b1d7

SHA512
9e036cd06576c85f426be7971d92448f561e4039fcc30d3425b58d371021487dbab2be94ddecb939ea8e950f3a2e3989ced75e0a1db0ae4ab2ddbe334bc8c014

Download Submit
\Windows\System32\WdIAHjB.exe

Filesize
1.6MB

MD5
21a2459e7750e9f0bd7983c916c1a90f

SHA1
fc1b9f9bc23528415f893fb527bbbd6a4e1f39ea

SHA256
45550a508fa1725377b04d83ed7f571f490caeb7a70f0833ace8467ef74c8279

SHA512
628e9428affd8ee786a95b2b9d1a0a56f373a114e5821e6978b63173a6f0324c6d10e37613f972b10071774e4ab9717ee3d1bc4fa23d9547b8cd8751136c748f

Download Submit
\Windows\System32\ixGYwQn.exe

Filesize
1.6MB

MD5
f69ce9594f037a3f8540c6209189fc28

SHA1
ed7037c4c9ce7ae5d0c07fe9ca8f0c770d126133

SHA256
e1209292a253e9c15d2fd222ee5d07e670ce6208c68c6bb7ee9e8cfd130cd7a3

SHA512
2cd5b992dc87d02652f5dc16b1a9a7f7664b2b01b7526fcaaf7ae10bb3a0e025fe11ef8c9b7904872826aa478f85b72ca9cf4021d9b2e1bca54da83b3efc8c68

Download Submit
memory/2060-4258-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/2060-858-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-869-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-863-0x000000013F6B0000-0x000000013FAA1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-853-0x000000013F400000-0x000000013F7F1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-0-0x000000013FBC0000-0x000000013FFB1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-857-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-3649-0x000000013FBC0000-0x000000013FFB1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-855-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-847-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-859-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-871-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-873-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-861-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/2088-865-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-1-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download
memory/2088-867-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/2196-4294-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/2196-862-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/2220-866-0x000000013F9E0000-0x000000013FDD1000-memory.dmp

Filesize
3.9MB

Download
memory/2220-4226-0x000000013F9E0000-0x000000013FDD1000-memory.dmp

Filesize
3.9MB

Download
memory/2356-860-0x000000013FAF0000-0x000000013FEE1000-memory.dmp

Filesize
3.9MB

Download
memory/2356-4165-0x000000013FAF0000-0x000000013FEE1000-memory.dmp

Filesize
3.9MB

Download
memory/2368-3978-0x000000013F820000-0x000000013FC11000-memory.dmp

Filesize
3.9MB

Download
memory/2368-851-0x000000013F820000-0x000000013FC11000-memory.dmp

Filesize
3.9MB

Download
memory/2380-854-0x000000013F400000-0x000000013F7F1000-memory.dmp

Filesize
3.9MB

Download
memory/2380-4223-0x000000013F400000-0x000000013F7F1000-memory.dmp

Filesize
3.9MB

Download
memory/2392-864-0x000000013F6B0000-0x000000013FAA1000-memory.dmp

Filesize
3.9MB

Download
memory/2392-4168-0x000000013F6B0000-0x000000013FAA1000-memory.dmp

Filesize
3.9MB

Download
memory/2728-872-0x000000013FC00000-0x000000013FFF1000-memory.dmp

Filesize
3.9MB

Download
memory/2728-4180-0x000000013FC00000-0x000000013FFF1000-memory.dmp

Filesize
3.9MB

Download
memory/2784-4276-0x000000013FF40000-0x0000000140331000-memory.dmp

Filesize
3.9MB

Download
memory/2784-870-0x000000013FF40000-0x0000000140331000-memory.dmp

Filesize
3.9MB

Download
memory/2788-868-0x000000013FE20000-0x0000000140211000-memory.dmp

Filesize
3.9MB

Download
memory/2788-4171-0x000000013FE20000-0x0000000140211000-memory.dmp

Filesize
3.9MB

Download
memory/2860-4164-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2860-856-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/3040-4160-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/3040-852-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download