xmrig | 9fe8328c4d5c6074fe7d103be8a3b5f03a2a57d14f5a6de5956516ace05694c1

Analysis

max time kernel
117s
max time network
121s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
22/08/2024, 16:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

be62804d0b5ce43d07fcf89f39c4ba10N.exe
Size

903KB
MD5

be62804d0b5ce43d07fcf89f39c4ba10
SHA1

664b27126d68bcd71298e26b2c585b10a8ad6740
SHA256

9fe8328c4d5c6074fe7d103be8a3b5f03a2a57d14f5a6de5956516ace05694c1
SHA512

2d4ee4fe7fa3ba03b2736a3e8172c468a6d9ede66703eaf870eb8791e52d17057c1151261363b9e4e2c9f6236abf93c8926b840fa650111d5b6e94b5df878c8c
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlia+zzDwd+NatxGsIyQFjIZ:knw9oUUEEDlnd+NiGsIyEIZ

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/2352-34-0x000000013FED0000-0x00000001402C1000-memory.dmp	xmrig
behavioral1/memory/2892-52-0x000000013FA30000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2752-46-0x000000013F730000-0x000000013FB21000-memory.dmp	xmrig
behavioral1/memory/300-102-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	xmrig
behavioral1/memory/2904-292-0x000000013FC30000-0x0000000140021000-memory.dmp	xmrig
behavioral1/memory/2212-291-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	xmrig
behavioral1/memory/2836-597-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/524-86-0x000000013FAA0000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/2740-79-0x000000013F030000-0x000000013F421000-memory.dmp	xmrig
behavioral1/memory/2352-1050-0x000000013F270000-0x000000013F661000-memory.dmp	xmrig
behavioral1/memory/2604-1206-0x000000013F270000-0x000000013F661000-memory.dmp	xmrig
behavioral1/memory/2352-3934-0x000000013FED0000-0x00000001402C1000-memory.dmp	xmrig
behavioral1/memory/2752-3946-0x000000013F730000-0x000000013FB21000-memory.dmp	xmrig
behavioral1/memory/2892-3948-0x000000013FA30000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2740-3950-0x000000013F030000-0x000000013F421000-memory.dmp	xmrig
behavioral1/memory/2212-3952-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	xmrig
behavioral1/memory/2904-3956-0x000000013FC30000-0x0000000140021000-memory.dmp	xmrig
behavioral1/memory/2836-3955-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/524-3979-0x000000013FAA0000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/2604-3982-0x000000013F270000-0x000000013F661000-memory.dmp	xmrig
behavioral1/memory/300-3983-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2752	jgSDfmL.exe
2892	ZScOKUC.exe
2740	AkCuohY.exe
2212	YPrlFqc.exe
2904	mFFkxAT.exe
2836	VEWGcsY.exe
2604	VqDVpVI.exe
524	ZERGHfB.exe
300	HygZMdn.exe
2120	VWIbasL.exe
2052	NNxEbaV.exe
2008	GTFZYHx.exe
1880	nYVnKLB.exe
1008	wQkDGhV.exe
2804	FWuUllE.exe
2160	ErHxIbh.exe
2796	PhGQDoI.exe
1712	kVCojNe.exe
2800	IdKrKFY.exe
2700	wksgmVV.exe
2032	RpsQvjC.exe
1108	wQJOrXl.exe
548	lDcKFbf.exe
2432	CfISBwe.exe
340	pssrKEA.exe
2468	QKZIcUb.exe
2436	BodawaK.exe
2792	ovpsgAA.exe
1180	AIddvoA.exe
1236	gsDcgXV.exe
2292	RHMGIAr.exe
1980	MtVYPTQ.exe
1364	bGFGVRy.exe
2588	rAPjCdk.exe
1820	LgVvAQt.exe
1508	kcRuHZQ.exe
1776	qPjBpVL.exe
1344	kLeIFta.exe
2380	nLrEvnJ.exe
2156	vejgpWF.exe
932	vjjKywl.exe
740	mIVZmAG.exe
2556	XmQsHwy.exe
2400	CwtTnYk.exe
2392	qQneLiS.exe
1668	ydAAzvh.exe
2516	kwfxVlX.exe
2420	tsFcENL.exe
2532	wMSONdZ.exe
2172	dJjbyVu.exe
492	XgQbRxJ.exe
864	CjlkxWb.exe
2088	ylyneIG.exe
1544	sEmzzuh.exe
1572	vmUgBcg.exe
2832	AqIGNPR.exe
2840	qNkJMoa.exe
2784	mprACJc.exe
2764	KlUgIZm.exe
2636	mzSYsYq.exe
2152	njGKoqJ.exe
2640	OaOfnYH.exe
2624	OOSnYqU.exe
2988	DnnAOzJ.exe

Loads dropped DLL 64 IoCs

pid	Process
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe
2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2352-0-0x000000013FED0000-0x00000001402C1000-memory.dmp	upx
behavioral1/files/0x00090000000120f1-3.dat	upx
behavioral1/memory/2752-8-0x000000013F730000-0x000000013FB21000-memory.dmp	upx
behavioral1/files/0x0008000000016105-9.dat	upx
behavioral1/memory/2892-15-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/files/0x0008000000016266-11.dat	upx
behavioral1/memory/2740-22-0x000000013F030000-0x000000013F421000-memory.dmp	upx
behavioral1/files/0x0008000000016328-23.dat	upx
behavioral1/memory/2904-39-0x000000013FC30000-0x0000000140021000-memory.dmp	upx
behavioral1/memory/2836-41-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/2352-34-0x000000013FED0000-0x00000001402C1000-memory.dmp	upx
behavioral1/files/0x00070000000165bb-33.dat	upx
behavioral1/memory/2212-32-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	upx
behavioral1/files/0x0007000000016641-38.dat	upx
behavioral1/memory/2892-52-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/2352-53-0x000000013FAA0000-0x000000013FE91000-memory.dmp	upx
behavioral1/files/0x0009000000016b27-51.dat	upx
behavioral1/memory/2604-50-0x000000013F270000-0x000000013F661000-memory.dmp	upx
behavioral1/files/0x000700000001686d-49.dat	upx
behavioral1/memory/2752-46-0x000000013F730000-0x000000013FB21000-memory.dmp	upx
behavioral1/files/0x0030000000015eb1-57.dat	upx
behavioral1/files/0x0006000000017041-72.dat	upx
behavioral1/files/0x0006000000016de9-66.dat	upx
behavioral1/files/0x0006000000016ec4-69.dat	upx
behavioral1/files/0x0008000000016c5c-60.dat	upx
behavioral1/files/0x0006000000017487-76.dat	upx
behavioral1/files/0x0006000000016de1-63.dat	upx
behavioral1/memory/300-102-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	upx
behavioral1/files/0x0006000000017491-105.dat	upx
behavioral1/files/0x0009000000018671-115.dat	upx
behavioral1/files/0x00050000000186de-124.dat	upx
behavioral1/files/0x00050000000186e9-134.dat	upx
behavioral1/files/0x0005000000018722-145.dat	upx
behavioral1/files/0x000500000001923b-174.dat	upx
behavioral1/files/0x000500000001925c-184.dat	upx
behavioral1/memory/2904-292-0x000000013FC30000-0x0000000140021000-memory.dmp	upx
behavioral1/memory/2212-291-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	upx
behavioral1/files/0x000500000001923d-180.dat	upx
behavioral1/files/0x0006000000018bfc-170.dat	upx
behavioral1/files/0x000500000001878c-160.dat	upx
behavioral1/files/0x000500000001879f-164.dat	upx
behavioral1/files/0x0005000000018736-150.dat	upx
behavioral1/files/0x000500000001877f-154.dat	upx
behavioral1/files/0x00050000000186f7-140.dat	upx
behavioral1/files/0x00050000000186e4-130.dat	upx
behavioral1/files/0x000500000001867d-120.dat	upx
behavioral1/files/0x00060000000174ca-110.dat	upx
behavioral1/memory/2836-597-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/524-86-0x000000013FAA0000-0x000000013FE91000-memory.dmp	upx
behavioral1/memory/2740-79-0x000000013F030000-0x000000013F421000-memory.dmp	upx
behavioral1/memory/2604-1206-0x000000013F270000-0x000000013F661000-memory.dmp	upx
behavioral1/memory/2352-3934-0x000000013FED0000-0x00000001402C1000-memory.dmp	upx
behavioral1/memory/2752-3946-0x000000013F730000-0x000000013FB21000-memory.dmp	upx
behavioral1/memory/2892-3948-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/2740-3950-0x000000013F030000-0x000000013F421000-memory.dmp	upx
behavioral1/memory/2212-3952-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	upx
behavioral1/memory/2904-3956-0x000000013FC30000-0x0000000140021000-memory.dmp	upx
behavioral1/memory/2836-3955-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/524-3979-0x000000013FAA0000-0x000000013FE91000-memory.dmp	upx
behavioral1/memory/2604-3982-0x000000013F270000-0x000000013F661000-memory.dmp	upx
behavioral1/memory/300-3983-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\nOmlkHl.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\MshMjFz.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\XTiuyjn.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\KBuoakM.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\nWJErYt.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\mkMvRZk.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\TtXwwgD.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\ShYRDiQ.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\qNzvYBZ.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\GTyTgyx.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\LIxsGTL.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\GUvrAqS.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\kqBuwey.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\UrxMcsC.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\XMDWpXv.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\cwNfpqE.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\AMqcPda.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\pndOAEd.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\KpnSgQy.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\JeLciTZ.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\YJYKFHo.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\mxoBHmD.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\PtFNReE.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\EFmiXXQ.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\dtuWwzJ.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\xSAtAvG.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\McAieEH.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\sGtUHhL.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\TQZmxAk.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\PYNGMeI.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\ONMzDcQ.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\GPrNQvm.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\ljKGJpd.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\VIUKnJe.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\iiwqiXH.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\ZEzdgkx.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\HCqwzpi.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\PZZptuL.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\RABFqUE.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\RMXJZCd.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\eRUgUPs.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\ISMgfhH.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\HygZMdn.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\UcLWNTd.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\WteHUFb.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\oHRaVKt.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\ZNxdrIB.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\UMeuBDX.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\JIheDzP.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\ViNmYlN.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\PFpzVdx.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\Yszigdt.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\ABBoiLx.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\jvinzIf.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\CUkftxO.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\QhWPEKf.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\FeVeeID.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\cRqhiYU.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\LrjytZa.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\FrzYufz.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\PlLOVip.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\RlsydaO.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\faOMfiT.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe
File created	C:\Windows\System32\ToueOmc.exe	be62804d0b5ce43d07fcf89f39c4ba10N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2352 wrote to memory of 2752	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	31
PID 2352 wrote to memory of 2752	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	31
PID 2352 wrote to memory of 2752	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	31
PID 2352 wrote to memory of 2892	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	32
PID 2352 wrote to memory of 2892	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	32
PID 2352 wrote to memory of 2892	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	32
PID 2352 wrote to memory of 2740	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	33
PID 2352 wrote to memory of 2740	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	33
PID 2352 wrote to memory of 2740	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	33
PID 2352 wrote to memory of 2212	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	34
PID 2352 wrote to memory of 2212	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	34
PID 2352 wrote to memory of 2212	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	34
PID 2352 wrote to memory of 2904	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	35
PID 2352 wrote to memory of 2904	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	35
PID 2352 wrote to memory of 2904	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	35
PID 2352 wrote to memory of 2836	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	36
PID 2352 wrote to memory of 2836	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	36
PID 2352 wrote to memory of 2836	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	36
PID 2352 wrote to memory of 2604	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	37
PID 2352 wrote to memory of 2604	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	37
PID 2352 wrote to memory of 2604	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	37
PID 2352 wrote to memory of 524	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	38
PID 2352 wrote to memory of 524	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	38
PID 2352 wrote to memory of 524	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	38
PID 2352 wrote to memory of 300	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	39
PID 2352 wrote to memory of 300	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	39
PID 2352 wrote to memory of 300	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	39
PID 2352 wrote to memory of 2120	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	40
PID 2352 wrote to memory of 2120	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	40
PID 2352 wrote to memory of 2120	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	40
PID 2352 wrote to memory of 1880	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	41
PID 2352 wrote to memory of 1880	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	41
PID 2352 wrote to memory of 1880	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	41
PID 2352 wrote to memory of 2052	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	42
PID 2352 wrote to memory of 2052	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	42
PID 2352 wrote to memory of 2052	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	42
PID 2352 wrote to memory of 1008	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	43
PID 2352 wrote to memory of 1008	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	43
PID 2352 wrote to memory of 1008	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	43
PID 2352 wrote to memory of 2008	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	44
PID 2352 wrote to memory of 2008	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	44
PID 2352 wrote to memory of 2008	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	44
PID 2352 wrote to memory of 2804	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	45
PID 2352 wrote to memory of 2804	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	45
PID 2352 wrote to memory of 2804	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	45
PID 2352 wrote to memory of 2160	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	46
PID 2352 wrote to memory of 2160	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	46
PID 2352 wrote to memory of 2160	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	46
PID 2352 wrote to memory of 2796	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	47
PID 2352 wrote to memory of 2796	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	47
PID 2352 wrote to memory of 2796	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	47
PID 2352 wrote to memory of 1712	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	48
PID 2352 wrote to memory of 1712	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	48
PID 2352 wrote to memory of 1712	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	48
PID 2352 wrote to memory of 2800	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	49
PID 2352 wrote to memory of 2800	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	49
PID 2352 wrote to memory of 2800	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	49
PID 2352 wrote to memory of 2700	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	50
PID 2352 wrote to memory of 2700	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	50
PID 2352 wrote to memory of 2700	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	50
PID 2352 wrote to memory of 2032	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	51
PID 2352 wrote to memory of 2032	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	51
PID 2352 wrote to memory of 2032	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	51
PID 2352 wrote to memory of 1108	2352	be62804d0b5ce43d07fcf89f39c4ba10N.exe	52

C:\Users\Admin\AppData\Local\Temp\be62804d0b5ce43d07fcf89f39c4ba10N.exe
"C:\Users\Admin\AppData\Local\Temp\be62804d0b5ce43d07fcf89f39c4ba10N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2352
- C:\Windows\System32\jgSDfmL.exe
  C:\Windows\System32\jgSDfmL.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\ZScOKUC.exe
  C:\Windows\System32\ZScOKUC.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System32\AkCuohY.exe
  C:\Windows\System32\AkCuohY.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\YPrlFqc.exe
  C:\Windows\System32\YPrlFqc.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\mFFkxAT.exe
  C:\Windows\System32\mFFkxAT.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\VEWGcsY.exe
  C:\Windows\System32\VEWGcsY.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\VqDVpVI.exe
  C:\Windows\System32\VqDVpVI.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\ZERGHfB.exe
  C:\Windows\System32\ZERGHfB.exe
  2⤵
  - Executes dropped EXE
  PID:524
- C:\Windows\System32\HygZMdn.exe
  C:\Windows\System32\HygZMdn.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System32\VWIbasL.exe
  C:\Windows\System32\VWIbasL.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\nYVnKLB.exe
  C:\Windows\System32\nYVnKLB.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System32\NNxEbaV.exe
  C:\Windows\System32\NNxEbaV.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\wQkDGhV.exe
  C:\Windows\System32\wQkDGhV.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System32\GTFZYHx.exe
  C:\Windows\System32\GTFZYHx.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\FWuUllE.exe
  C:\Windows\System32\FWuUllE.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\ErHxIbh.exe
  C:\Windows\System32\ErHxIbh.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\PhGQDoI.exe
  C:\Windows\System32\PhGQDoI.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\kVCojNe.exe
  C:\Windows\System32\kVCojNe.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\IdKrKFY.exe
  C:\Windows\System32\IdKrKFY.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System32\wksgmVV.exe
  C:\Windows\System32\wksgmVV.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\RpsQvjC.exe
  C:\Windows\System32\RpsQvjC.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\wQJOrXl.exe
  C:\Windows\System32\wQJOrXl.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System32\lDcKFbf.exe
  C:\Windows\System32\lDcKFbf.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System32\CfISBwe.exe
  C:\Windows\System32\CfISBwe.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System32\pssrKEA.exe
  C:\Windows\System32\pssrKEA.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System32\QKZIcUb.exe
  C:\Windows\System32\QKZIcUb.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\BodawaK.exe
  C:\Windows\System32\BodawaK.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\ovpsgAA.exe
  C:\Windows\System32\ovpsgAA.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\AIddvoA.exe
  C:\Windows\System32\AIddvoA.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System32\gsDcgXV.exe
  C:\Windows\System32\gsDcgXV.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System32\RHMGIAr.exe
  C:\Windows\System32\RHMGIAr.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\MtVYPTQ.exe
  C:\Windows\System32\MtVYPTQ.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\bGFGVRy.exe
  C:\Windows\System32\bGFGVRy.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System32\rAPjCdk.exe
  C:\Windows\System32\rAPjCdk.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\LgVvAQt.exe
  C:\Windows\System32\LgVvAQt.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System32\kcRuHZQ.exe
  C:\Windows\System32\kcRuHZQ.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\qPjBpVL.exe
  C:\Windows\System32\qPjBpVL.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System32\kLeIFta.exe
  C:\Windows\System32\kLeIFta.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System32\nLrEvnJ.exe
  C:\Windows\System32\nLrEvnJ.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System32\vejgpWF.exe
  C:\Windows\System32\vejgpWF.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\mIVZmAG.exe
  C:\Windows\System32\mIVZmAG.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System32\vjjKywl.exe
  C:\Windows\System32\vjjKywl.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System32\XmQsHwy.exe
  C:\Windows\System32\XmQsHwy.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\CwtTnYk.exe
  C:\Windows\System32\CwtTnYk.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System32\qQneLiS.exe
  C:\Windows\System32\qQneLiS.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\ydAAzvh.exe
  C:\Windows\System32\ydAAzvh.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\kwfxVlX.exe
  C:\Windows\System32\kwfxVlX.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\tsFcENL.exe
  C:\Windows\System32\tsFcENL.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\wMSONdZ.exe
  C:\Windows\System32\wMSONdZ.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\dJjbyVu.exe
  C:\Windows\System32\dJjbyVu.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\XgQbRxJ.exe
  C:\Windows\System32\XgQbRxJ.exe
  2⤵
  - Executes dropped EXE
  PID:492
- C:\Windows\System32\CjlkxWb.exe
  C:\Windows\System32\CjlkxWb.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System32\ylyneIG.exe
  C:\Windows\System32\ylyneIG.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System32\sEmzzuh.exe
  C:\Windows\System32\sEmzzuh.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\vmUgBcg.exe
  C:\Windows\System32\vmUgBcg.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\AqIGNPR.exe
  C:\Windows\System32\AqIGNPR.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\qNkJMoa.exe
  C:\Windows\System32\qNkJMoa.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\mprACJc.exe
  C:\Windows\System32\mprACJc.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\mzSYsYq.exe
  C:\Windows\System32\mzSYsYq.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\KlUgIZm.exe
  C:\Windows\System32\KlUgIZm.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\OaOfnYH.exe
  C:\Windows\System32\OaOfnYH.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\njGKoqJ.exe
  C:\Windows\System32\njGKoqJ.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\OOSnYqU.exe
  C:\Windows\System32\OOSnYqU.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\DnnAOzJ.exe
  C:\Windows\System32\DnnAOzJ.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\yrAgrOF.exe
  C:\Windows\System32\yrAgrOF.exe
  2⤵
  PID:2724
- C:\Windows\System32\VmXtbWy.exe
  C:\Windows\System32\VmXtbWy.exe
  2⤵
  PID:2232
- C:\Windows\System32\xRlmpnY.exe
  C:\Windows\System32\xRlmpnY.exe
  2⤵
  PID:2820
- C:\Windows\System32\zwAWxwU.exe
  C:\Windows\System32\zwAWxwU.exe
  2⤵
  PID:2632
- C:\Windows\System32\xeWHAZo.exe
  C:\Windows\System32\xeWHAZo.exe
  2⤵
  PID:2576
- C:\Windows\System32\WdGMKPI.exe
  C:\Windows\System32\WdGMKPI.exe
  2⤵
  PID:2036
- C:\Windows\System32\AuukgRV.exe
  C:\Windows\System32\AuukgRV.exe
  2⤵
  PID:680
- C:\Windows\System32\QWoJprR.exe
  C:\Windows\System32\QWoJprR.exe
  2⤵
  PID:1604
- C:\Windows\System32\hIMutJf.exe
  C:\Windows\System32\hIMutJf.exe
  2⤵
  PID:1940
- C:\Windows\System32\RnkALod.exe
  C:\Windows\System32\RnkALod.exe
  2⤵
  PID:1448
- C:\Windows\System32\WdrqzHM.exe
  C:\Windows\System32\WdrqzHM.exe
  2⤵
  PID:652
- C:\Windows\System32\NxtoWVr.exe
  C:\Windows\System32\NxtoWVr.exe
  2⤵
  PID:1288
- C:\Windows\System32\UcLWNTd.exe
  C:\Windows\System32\UcLWNTd.exe
  2⤵
  PID:1640
- C:\Windows\System32\hepSiOb.exe
  C:\Windows\System32\hepSiOb.exe
  2⤵
  PID:2300
- C:\Windows\System32\NnZQzsN.exe
  C:\Windows\System32\NnZQzsN.exe
  2⤵
  PID:2204
- C:\Windows\System32\UMeuBDX.exe
  C:\Windows\System32\UMeuBDX.exe
  2⤵
  PID:2276
- C:\Windows\System32\azaJseU.exe
  C:\Windows\System32\azaJseU.exe
  2⤵
  PID:1184
- C:\Windows\System32\YEvxmfx.exe
  C:\Windows\System32\YEvxmfx.exe
  2⤵
  PID:1340
- C:\Windows\System32\guxnGyk.exe
  C:\Windows\System32\guxnGyk.exe
  2⤵
  PID:984
- C:\Windows\System32\JvJyyfg.exe
  C:\Windows\System32\JvJyyfg.exe
  2⤵
  PID:2256
- C:\Windows\System32\nDCkrNZ.exe
  C:\Windows\System32\nDCkrNZ.exe
  2⤵
  PID:872
- C:\Windows\System32\NgapJwg.exe
  C:\Windows\System32\NgapJwg.exe
  2⤵
  PID:1904
- C:\Windows\System32\lgdiyjz.exe
  C:\Windows\System32\lgdiyjz.exe
  2⤵
  PID:1584
- C:\Windows\System32\uHxoFNJ.exe
  C:\Windows\System32\uHxoFNJ.exe
  2⤵
  PID:640
- C:\Windows\System32\crPcdAn.exe
  C:\Windows\System32\crPcdAn.exe
  2⤵
  PID:1088
- C:\Windows\System32\PDFBktQ.exe
  C:\Windows\System32\PDFBktQ.exe
  2⤵
  PID:2408
- C:\Windows\System32\LYhYsPF.exe
  C:\Windows\System32\LYhYsPF.exe
  2⤵
  PID:2084
- C:\Windows\System32\tMAUYte.exe
  C:\Windows\System32\tMAUYte.exe
  2⤵
  PID:576
- C:\Windows\System32\dSaDUqW.exe
  C:\Windows\System32\dSaDUqW.exe
  2⤵
  PID:972
- C:\Windows\System32\criyrVh.exe
  C:\Windows\System32\criyrVh.exe
  2⤵
  PID:1036
- C:\Windows\System32\VIUKnJe.exe
  C:\Windows\System32\VIUKnJe.exe
  2⤵
  PID:2544
- C:\Windows\System32\siyZoqT.exe
  C:\Windows\System32\siyZoqT.exe
  2⤵
  PID:2144
- C:\Windows\System32\xSAtAvG.exe
  C:\Windows\System32\xSAtAvG.exe
  2⤵
  PID:1568
- C:\Windows\System32\qaYQhaD.exe
  C:\Windows\System32\qaYQhaD.exe
  2⤵
  PID:2760
- C:\Windows\System32\fXpaFBo.exe
  C:\Windows\System32\fXpaFBo.exe
  2⤵
  PID:1740
- C:\Windows\System32\tjXgbBt.exe
  C:\Windows\System32\tjXgbBt.exe
  2⤵
  PID:2024
- C:\Windows\System32\WEwIHwy.exe
  C:\Windows\System32\WEwIHwy.exe
  2⤵
  PID:2824
- C:\Windows\System32\nxvwquE.exe
  C:\Windows\System32\nxvwquE.exe
  2⤵
  PID:2664
- C:\Windows\System32\zWRGvzK.exe
  C:\Windows\System32\zWRGvzK.exe
  2⤵
  PID:1888
- C:\Windows\System32\KSzKjmg.exe
  C:\Windows\System32\KSzKjmg.exe
  2⤵
  PID:1476
- C:\Windows\System32\BlQRxty.exe
  C:\Windows\System32\BlQRxty.exe
  2⤵
  PID:2376
- C:\Windows\System32\dFsgyxA.exe
  C:\Windows\System32\dFsgyxA.exe
  2⤵
  PID:2336
- C:\Windows\System32\oMuAroS.exe
  C:\Windows\System32\oMuAroS.exe
  2⤵
  PID:2948
- C:\Windows\System32\mwEuUyT.exe
  C:\Windows\System32\mwEuUyT.exe
  2⤵
  PID:2828
- C:\Windows\System32\pakwDYR.exe
  C:\Windows\System32\pakwDYR.exe
  2⤵
  PID:1256
- C:\Windows\System32\ZXYxJee.exe
  C:\Windows\System32\ZXYxJee.exe
  2⤵
  PID:264
- C:\Windows\System32\KbebWGW.exe
  C:\Windows\System32\KbebWGW.exe
  2⤵
  PID:1992
- C:\Windows\System32\SBpJDKJ.exe
  C:\Windows\System32\SBpJDKJ.exe
  2⤵
  PID:1988
- C:\Windows\System32\JzvcxiH.exe
  C:\Windows\System32\JzvcxiH.exe
  2⤵
  PID:1956
- C:\Windows\System32\pSWjxnv.exe
  C:\Windows\System32\pSWjxnv.exe
  2⤵
  PID:816
- C:\Windows\System32\SfYHFdD.exe
  C:\Windows\System32\SfYHFdD.exe
  2⤵
  PID:292
- C:\Windows\System32\yrbwcyc.exe
  C:\Windows\System32\yrbwcyc.exe
  2⤵
  PID:2564
- C:\Windows\System32\mDwvVyu.exe
  C:\Windows\System32\mDwvVyu.exe
  2⤵
  PID:2712
- C:\Windows\System32\EtVbZph.exe
  C:\Windows\System32\EtVbZph.exe
  2⤵
  PID:2440
- C:\Windows\System32\oFsvzHQ.exe
  C:\Windows\System32\oFsvzHQ.exe
  2⤵
  PID:1484
- C:\Windows\System32\nBXHZPC.exe
  C:\Windows\System32\nBXHZPC.exe
  2⤵
  PID:2868
- C:\Windows\System32\pndOAEd.exe
  C:\Windows\System32\pndOAEd.exe
  2⤵
  PID:2176
- C:\Windows\System32\KpnSgQy.exe
  C:\Windows\System32\KpnSgQy.exe
  2⤵
  PID:316
- C:\Windows\System32\sQznWSi.exe
  C:\Windows\System32\sQznWSi.exe
  2⤵
  PID:1296
- C:\Windows\System32\HmNQCfP.exe
  C:\Windows\System32\HmNQCfP.exe
  2⤵
  PID:1280
- C:\Windows\System32\KmFzHqF.exe
  C:\Windows\System32\KmFzHqF.exe
  2⤵
  PID:2228
- C:\Windows\System32\AJEoBEt.exe
  C:\Windows\System32\AJEoBEt.exe
  2⤵
  PID:344
- C:\Windows\System32\wUrgBRI.exe
  C:\Windows\System32\wUrgBRI.exe
  2⤵
  PID:1784
- C:\Windows\System32\PZcqCgp.exe
  C:\Windows\System32\PZcqCgp.exe
  2⤵
  PID:1368
- C:\Windows\System32\mgpkRyD.exe
  C:\Windows\System32\mgpkRyD.exe
  2⤵
  PID:1728
- C:\Windows\System32\rLaNSaQ.exe
  C:\Windows\System32\rLaNSaQ.exe
  2⤵
  PID:2128
- C:\Windows\System32\JeLciTZ.exe
  C:\Windows\System32\JeLciTZ.exe
  2⤵
  PID:3020
- C:\Windows\System32\PwyhFjH.exe
  C:\Windows\System32\PwyhFjH.exe
  2⤵
  PID:2512
- C:\Windows\System32\miOONBT.exe
  C:\Windows\System32\miOONBT.exe
  2⤵
  PID:1944
- C:\Windows\System32\QfYKWKc.exe
  C:\Windows\System32\QfYKWKc.exe
  2⤵
  PID:1808
- C:\Windows\System32\LrjytZa.exe
  C:\Windows\System32\LrjytZa.exe
  2⤵
  PID:3016
- C:\Windows\System32\ytWKAmu.exe
  C:\Windows\System32\ytWKAmu.exe
  2⤵
  PID:1580
- C:\Windows\System32\sJdNNiy.exe
  C:\Windows\System32\sJdNNiy.exe
  2⤵
  PID:2064
- C:\Windows\System32\lRhXZyZ.exe
  C:\Windows\System32\lRhXZyZ.exe
  2⤵
  PID:2136
- C:\Windows\System32\VTdOuZp.exe
  C:\Windows\System32\VTdOuZp.exe
  2⤵
  PID:1304
- C:\Windows\System32\hADewbe.exe
  C:\Windows\System32\hADewbe.exe
  2⤵
  PID:2872
- C:\Windows\System32\PMinBoi.exe
  C:\Windows\System32\PMinBoi.exe
  2⤵
  PID:2616
- C:\Windows\System32\pTYjSFL.exe
  C:\Windows\System32\pTYjSFL.exe
  2⤵
  PID:1548
- C:\Windows\System32\dPlDfPh.exe
  C:\Windows\System32\dPlDfPh.exe
  2⤵
  PID:1140
- C:\Windows\System32\KoOnHBO.exe
  C:\Windows\System32\KoOnHBO.exe
  2⤵
  PID:1144
- C:\Windows\System32\CMDlsIg.exe
  C:\Windows\System32\CMDlsIg.exe
  2⤵
  PID:1796
- C:\Windows\System32\PPDviAN.exe
  C:\Windows\System32\PPDviAN.exe
  2⤵
  PID:2456
- C:\Windows\System32\qEbNyFO.exe
  C:\Windows\System32\qEbNyFO.exe
  2⤵
  PID:1860
- C:\Windows\System32\bQvnPJL.exe
  C:\Windows\System32\bQvnPJL.exe
  2⤵
  PID:1972
- C:\Windows\System32\UFHcrQi.exe
  C:\Windows\System32\UFHcrQi.exe
  2⤵
  PID:440
- C:\Windows\System32\XSaDuNy.exe
  C:\Windows\System32\XSaDuNy.exe
  2⤵
  PID:2124
- C:\Windows\System32\imRUleD.exe
  C:\Windows\System32\imRUleD.exe
  2⤵
  PID:1380
- C:\Windows\System32\UrRzpQt.exe
  C:\Windows\System32\UrRzpQt.exe
  2⤵
  PID:3056
- C:\Windows\System32\IAHdOYa.exe
  C:\Windows\System32\IAHdOYa.exe
  2⤵
  PID:1028
- C:\Windows\System32\IkAjAVT.exe
  C:\Windows\System32\IkAjAVT.exe
  2⤵
  PID:3088
- C:\Windows\System32\vFaoEWl.exe
  C:\Windows\System32\vFaoEWl.exe
  2⤵
  PID:3104
- C:\Windows\System32\KDgYEDn.exe
  C:\Windows\System32\KDgYEDn.exe
  2⤵
  PID:3120
- C:\Windows\System32\UIPWlbu.exe
  C:\Windows\System32\UIPWlbu.exe
  2⤵
  PID:3136
- C:\Windows\System32\JtyXJPV.exe
  C:\Windows\System32\JtyXJPV.exe
  2⤵
  PID:3152
- C:\Windows\System32\ibSpgSM.exe
  C:\Windows\System32\ibSpgSM.exe
  2⤵
  PID:3168
- C:\Windows\System32\WACAGIk.exe
  C:\Windows\System32\WACAGIk.exe
  2⤵
  PID:3184
- C:\Windows\System32\PUNCqdB.exe
  C:\Windows\System32\PUNCqdB.exe
  2⤵
  PID:3200
- C:\Windows\System32\fNVSPlL.exe
  C:\Windows\System32\fNVSPlL.exe
  2⤵
  PID:3216
- C:\Windows\System32\anVHTds.exe
  C:\Windows\System32\anVHTds.exe
  2⤵
  PID:3232
- C:\Windows\System32\sjWZWVS.exe
  C:\Windows\System32\sjWZWVS.exe
  2⤵
  PID:3248
- C:\Windows\System32\lhYgdNK.exe
  C:\Windows\System32\lhYgdNK.exe
  2⤵
  PID:3264
- C:\Windows\System32\PMKbdLy.exe
  C:\Windows\System32\PMKbdLy.exe
  2⤵
  PID:3280
- C:\Windows\System32\PjprGof.exe
  C:\Windows\System32\PjprGof.exe
  2⤵
  PID:3296
- C:\Windows\System32\bWvKDIU.exe
  C:\Windows\System32\bWvKDIU.exe
  2⤵
  PID:3312
- C:\Windows\System32\AsUdqmF.exe
  C:\Windows\System32\AsUdqmF.exe
  2⤵
  PID:3328
- C:\Windows\System32\hvkfWUA.exe
  C:\Windows\System32\hvkfWUA.exe
  2⤵
  PID:3344
- C:\Windows\System32\kebEfHQ.exe
  C:\Windows\System32\kebEfHQ.exe
  2⤵
  PID:3360
- C:\Windows\System32\nWJErYt.exe
  C:\Windows\System32\nWJErYt.exe
  2⤵
  PID:3376
- C:\Windows\System32\kAwPczp.exe
  C:\Windows\System32\kAwPczp.exe
  2⤵
  PID:3392
- C:\Windows\System32\NrhFThv.exe
  C:\Windows\System32\NrhFThv.exe
  2⤵
  PID:3408
- C:\Windows\System32\ljvEqDQ.exe
  C:\Windows\System32\ljvEqDQ.exe
  2⤵
  PID:3424
- C:\Windows\System32\uGYLTlZ.exe
  C:\Windows\System32\uGYLTlZ.exe
  2⤵
  PID:3440
- C:\Windows\System32\wQKqAGY.exe
  C:\Windows\System32\wQKqAGY.exe
  2⤵
  PID:3456
- C:\Windows\System32\bDUztKC.exe
  C:\Windows\System32\bDUztKC.exe
  2⤵
  PID:3472
- C:\Windows\System32\cvQHSDc.exe
  C:\Windows\System32\cvQHSDc.exe
  2⤵
  PID:3488
- C:\Windows\System32\CBSHlfR.exe
  C:\Windows\System32\CBSHlfR.exe
  2⤵
  PID:3504
- C:\Windows\System32\IFhEXCY.exe
  C:\Windows\System32\IFhEXCY.exe
  2⤵
  PID:3520
- C:\Windows\System32\ksBGhVZ.exe
  C:\Windows\System32\ksBGhVZ.exe
  2⤵
  PID:3536
- C:\Windows\System32\NbKVnbQ.exe
  C:\Windows\System32\NbKVnbQ.exe
  2⤵
  PID:3552
- C:\Windows\System32\FPoEZZh.exe
  C:\Windows\System32\FPoEZZh.exe
  2⤵
  PID:3960
- C:\Windows\System32\ReYRXEv.exe
  C:\Windows\System32\ReYRXEv.exe
  2⤵
  PID:3980
- C:\Windows\System32\AGqwCse.exe
  C:\Windows\System32\AGqwCse.exe
  2⤵
  PID:4004
- C:\Windows\System32\GEfDMnT.exe
  C:\Windows\System32\GEfDMnT.exe
  2⤵
  PID:4020
- C:\Windows\System32\FYILWMk.exe
  C:\Windows\System32\FYILWMk.exe
  2⤵
  PID:4036
- C:\Windows\System32\VGDlRSb.exe
  C:\Windows\System32\VGDlRSb.exe
  2⤵
  PID:4052
- C:\Windows\System32\xaclsqN.exe
  C:\Windows\System32\xaclsqN.exe
  2⤵
  PID:4068
- C:\Windows\System32\rkxZCcJ.exe
  C:\Windows\System32\rkxZCcJ.exe
  2⤵
  PID:4084
- C:\Windows\System32\mfUxGPu.exe
  C:\Windows\System32\mfUxGPu.exe
  2⤵
  PID:1772
- C:\Windows\System32\HSGPPyI.exe
  C:\Windows\System32\HSGPPyI.exe
  2⤵
  PID:1756
- C:\Windows\System32\kVERtMb.exe
  C:\Windows\System32\kVERtMb.exe
  2⤵
  PID:1120
- C:\Windows\System32\PYZbcOs.exe
  C:\Windows\System32\PYZbcOs.exe
  2⤵
  PID:2856
- C:\Windows\System32\QpXEWZt.exe
  C:\Windows\System32\QpXEWZt.exe
  2⤵
  PID:296
- C:\Windows\System32\uDefZLA.exe
  C:\Windows\System32\uDefZLA.exe
  2⤵
  PID:1052
- C:\Windows\System32\mkMvRZk.exe
  C:\Windows\System32\mkMvRZk.exe
  2⤵
  PID:3024
- C:\Windows\System32\AbWXxev.exe
  C:\Windows\System32\AbWXxev.exe
  2⤵
  PID:2528
- C:\Windows\System32\WrMMUXe.exe
  C:\Windows\System32\WrMMUXe.exe
  2⤵
  PID:3040
- C:\Windows\System32\UrxMcsC.exe
  C:\Windows\System32\UrxMcsC.exe
  2⤵
  PID:3008
- C:\Windows\System32\mjBCoie.exe
  C:\Windows\System32\mjBCoie.exe
  2⤵
  PID:2944
- C:\Windows\System32\WteHUFb.exe
  C:\Windows\System32\WteHUFb.exe
  2⤵
  PID:568
- C:\Windows\System32\iFuEcab.exe
  C:\Windows\System32\iFuEcab.exe
  2⤵
  PID:3132
- C:\Windows\System32\AAkxOWu.exe
  C:\Windows\System32\AAkxOWu.exe
  2⤵
  PID:3196
- C:\Windows\System32\RnUKxIs.exe
  C:\Windows\System32\RnUKxIs.exe
  2⤵
  PID:3260
- C:\Windows\System32\WULayrW.exe
  C:\Windows\System32\WULayrW.exe
  2⤵
  PID:3352
- C:\Windows\System32\PZZptuL.exe
  C:\Windows\System32\PZZptuL.exe
  2⤵
  PID:3416
- C:\Windows\System32\jmiDCrc.exe
  C:\Windows\System32\jmiDCrc.exe
  2⤵
  PID:3480
- C:\Windows\System32\QeIeqaW.exe
  C:\Windows\System32\QeIeqaW.exe
  2⤵
  PID:3544
- C:\Windows\System32\DdlJnyl.exe
  C:\Windows\System32\DdlJnyl.exe
  2⤵
  PID:3640
- C:\Windows\System32\GzvXMLV.exe
  C:\Windows\System32\GzvXMLV.exe
  2⤵
  PID:3704
- C:\Windows\System32\ILgOwVA.exe
  C:\Windows\System32\ILgOwVA.exe
  2⤵
  PID:3528
- C:\Windows\System32\GyPDpfH.exe
  C:\Windows\System32\GyPDpfH.exe
  2⤵
  PID:3532
- C:\Windows\System32\zbSmqOT.exe
  C:\Windows\System32\zbSmqOT.exe
  2⤵
  PID:3572
- C:\Windows\System32\NgBLOqG.exe
  C:\Windows\System32\NgBLOqG.exe
  2⤵
  PID:3588
- C:\Windows\System32\NngsCUs.exe
  C:\Windows\System32\NngsCUs.exe
  2⤵
  PID:3608
- C:\Windows\System32\zRvacGg.exe
  C:\Windows\System32\zRvacGg.exe
  2⤵
  PID:3632
- C:\Windows\System32\xaKIFAb.exe
  C:\Windows\System32\xaKIFAb.exe
  2⤵
  PID:3652
- C:\Windows\System32\ggNGqso.exe
  C:\Windows\System32\ggNGqso.exe
  2⤵
  PID:3672
- C:\Windows\System32\fqDfzis.exe
  C:\Windows\System32\fqDfzis.exe
  2⤵
  PID:3696
- C:\Windows\System32\yUBwWNU.exe
  C:\Windows\System32\yUBwWNU.exe
  2⤵
  PID:3764
- C:\Windows\System32\zwpPnIW.exe
  C:\Windows\System32\zwpPnIW.exe
  2⤵
  PID:3784
- C:\Windows\System32\CymfdQi.exe
  C:\Windows\System32\CymfdQi.exe
  2⤵
  PID:3800
- C:\Windows\System32\KAQXfwl.exe
  C:\Windows\System32\KAQXfwl.exe
  2⤵
  PID:3816
- C:\Windows\System32\DFNqzyB.exe
  C:\Windows\System32\DFNqzyB.exe
  2⤵
  PID:3832
- C:\Windows\System32\Imhgpqp.exe
  C:\Windows\System32\Imhgpqp.exe
  2⤵
  PID:3848
- C:\Windows\System32\baTxHOO.exe
  C:\Windows\System32\baTxHOO.exe
  2⤵
  PID:3864
- C:\Windows\System32\GWQZVID.exe
  C:\Windows\System32\GWQZVID.exe
  2⤵
  PID:3880
- C:\Windows\System32\oeGOvwn.exe
  C:\Windows\System32\oeGOvwn.exe
  2⤵
  PID:3892
- C:\Windows\System32\fCuIXov.exe
  C:\Windows\System32\fCuIXov.exe
  2⤵
  PID:3404
- C:\Windows\System32\iHbaLXq.exe
  C:\Windows\System32\iHbaLXq.exe
  2⤵
  PID:3340
- C:\Windows\System32\buCfqbc.exe
  C:\Windows\System32\buCfqbc.exe
  2⤵
  PID:3276
- C:\Windows\System32\kFULvty.exe
  C:\Windows\System32\kFULvty.exe
  2⤵
  PID:3212
- C:\Windows\System32\ygEypVH.exe
  C:\Windows\System32\ygEypVH.exe
  2⤵
  PID:3148
- C:\Windows\System32\cVPCwni.exe
  C:\Windows\System32\cVPCwni.exe
  2⤵
  PID:3916
- C:\Windows\System32\YWIsBhf.exe
  C:\Windows\System32\YWIsBhf.exe
  2⤵
  PID:2984
- C:\Windows\System32\hRkcPoH.exe
  C:\Windows\System32\hRkcPoH.exe
  2⤵
  PID:1612
- C:\Windows\System32\QCGAExW.exe
  C:\Windows\System32\QCGAExW.exe
  2⤵
  PID:1356
- C:\Windows\System32\wLTisPb.exe
  C:\Windows\System32\wLTisPb.exe
  2⤵
  PID:3320
- C:\Windows\System32\TQmqpWG.exe
  C:\Windows\System32\TQmqpWG.exe
  2⤵
  PID:2656
- C:\Windows\System32\jMKlOIW.exe
  C:\Windows\System32\jMKlOIW.exe
  2⤵
  PID:3744
- C:\Windows\System32\ULwJvva.exe
  C:\Windows\System32\ULwJvva.exe
  2⤵
  PID:3596
- C:\Windows\System32\nOmlkHl.exe
  C:\Windows\System32\nOmlkHl.exe
  2⤵
  PID:3648
- C:\Windows\System32\RTZHThP.exe
  C:\Windows\System32\RTZHThP.exe
  2⤵
  PID:3388
- C:\Windows\System32\dZjtvgo.exe
  C:\Windows\System32\dZjtvgo.exe
  2⤵
  PID:3580
- C:\Windows\System32\yaqOSjT.exe
  C:\Windows\System32\yaqOSjT.exe
  2⤵
  PID:3708
- C:\Windows\System32\JOevyyh.exe
  C:\Windows\System32\JOevyyh.exe
  2⤵
  PID:1596
- C:\Windows\System32\GgMUUMJ.exe
  C:\Windows\System32\GgMUUMJ.exe
  2⤵
  PID:2056
- C:\Windows\System32\FPkkhTv.exe
  C:\Windows\System32\FPkkhTv.exe
  2⤵
  PID:4064
- C:\Windows\System32\JtjEcOt.exe
  C:\Windows\System32\JtjEcOt.exe
  2⤵
  PID:3976
- C:\Windows\System32\jwAFmOt.exe
  C:\Windows\System32\jwAFmOt.exe
  2⤵
  PID:3812
- C:\Windows\System32\WuRUTos.exe
  C:\Windows\System32\WuRUTos.exe
  2⤵
  PID:3824
- C:\Windows\System32\qkhxeAE.exe
  C:\Windows\System32\qkhxeAE.exe
  2⤵
  PID:3876
- C:\Windows\System32\GeCpZcB.exe
  C:\Windows\System32\GeCpZcB.exe
  2⤵
  PID:2672
- C:\Windows\System32\spwKTft.exe
  C:\Windows\System32\spwKTft.exe
  2⤵
  PID:3308
- C:\Windows\System32\wDCVjbu.exe
  C:\Windows\System32\wDCVjbu.exe
  2⤵
  PID:3176
- C:\Windows\System32\viyXBcI.exe
  C:\Windows\System32\viyXBcI.exe
  2⤵
  PID:3116
- C:\Windows\System32\gmaXvaQ.exe
  C:\Windows\System32\gmaXvaQ.exe
  2⤵
  PID:2592
- C:\Windows\System32\NJJxzXM.exe
  C:\Windows\System32\NJJxzXM.exe
  2⤵
  PID:3932
- C:\Windows\System32\dICwzjz.exe
  C:\Windows\System32\dICwzjz.exe
  2⤵
  PID:3952
- C:\Windows\System32\dLZfCcL.exe
  C:\Windows\System32\dLZfCcL.exe
  2⤵
  PID:4000
- C:\Windows\System32\kiiTQrL.exe
  C:\Windows\System32\kiiTQrL.exe
  2⤵
  PID:4016
- C:\Windows\System32\xiNPwqr.exe
  C:\Windows\System32\xiNPwqr.exe
  2⤵
  PID:2004
- C:\Windows\System32\QoZOBRE.exe
  C:\Windows\System32\QoZOBRE.exe
  2⤵
  PID:1876
- C:\Windows\System32\rpkXLUV.exe
  C:\Windows\System32\rpkXLUV.exe
  2⤵
  PID:3448
- C:\Windows\System32\pbTNYfv.exe
  C:\Windows\System32\pbTNYfv.exe
  2⤵
  PID:3904
- C:\Windows\System32\QUHZPgB.exe
  C:\Windows\System32\QUHZPgB.exe
  2⤵
  PID:3688
- C:\Windows\System32\sZiULzi.exe
  C:\Windows\System32\sZiULzi.exe
  2⤵
  PID:3496
- C:\Windows\System32\ywtRmjA.exe
  C:\Windows\System32\ywtRmjA.exe
  2⤵
  PID:4032
- C:\Windows\System32\YUfjoOC.exe
  C:\Windows\System32\YUfjoOC.exe
  2⤵
  PID:3228
- C:\Windows\System32\qKThcwZ.exe
  C:\Windows\System32\qKThcwZ.exe
  2⤵
  PID:3624
- C:\Windows\System32\YjjxCRb.exe
  C:\Windows\System32\YjjxCRb.exe
  2⤵
  PID:3724
- C:\Windows\System32\cNTynrC.exe
  C:\Windows\System32\cNTynrC.exe
  2⤵
  PID:3860
- C:\Windows\System32\zPCBJtu.exe
  C:\Windows\System32\zPCBJtu.exe
  2⤵
  PID:2924
- C:\Windows\System32\JZUjTWU.exe
  C:\Windows\System32\JZUjTWU.exe
  2⤵
  PID:4104
- C:\Windows\System32\qJpJmZA.exe
  C:\Windows\System32\qJpJmZA.exe
  2⤵
  PID:4120
- C:\Windows\System32\hhdHrYw.exe
  C:\Windows\System32\hhdHrYw.exe
  2⤵
  PID:4136
- C:\Windows\System32\xNcmrOm.exe
  C:\Windows\System32\xNcmrOm.exe
  2⤵
  PID:4152
- C:\Windows\System32\lpsovdG.exe
  C:\Windows\System32\lpsovdG.exe
  2⤵
  PID:4168
- C:\Windows\System32\CUkftxO.exe
  C:\Windows\System32\CUkftxO.exe
  2⤵
  PID:4184
- C:\Windows\System32\NiKeNqS.exe
  C:\Windows\System32\NiKeNqS.exe
  2⤵
  PID:4200
- C:\Windows\System32\SbtSnkC.exe
  C:\Windows\System32\SbtSnkC.exe
  2⤵
  PID:4220
- C:\Windows\System32\zwZASSc.exe
  C:\Windows\System32\zwZASSc.exe
  2⤵
  PID:4236
- C:\Windows\System32\PNuMhbv.exe
  C:\Windows\System32\PNuMhbv.exe
  2⤵
  PID:4252
- C:\Windows\System32\QmRrFjP.exe
  C:\Windows\System32\QmRrFjP.exe
  2⤵
  PID:4268
- C:\Windows\System32\xzOVGFw.exe
  C:\Windows\System32\xzOVGFw.exe
  2⤵
  PID:4284
- C:\Windows\System32\BQeccKF.exe
  C:\Windows\System32\BQeccKF.exe
  2⤵
  PID:4300
- C:\Windows\System32\VesrCqv.exe
  C:\Windows\System32\VesrCqv.exe
  2⤵
  PID:4316
- C:\Windows\System32\CIoODRd.exe
  C:\Windows\System32\CIoODRd.exe
  2⤵
  PID:4332
- C:\Windows\System32\EWoDsCF.exe
  C:\Windows\System32\EWoDsCF.exe
  2⤵
  PID:4356
- C:\Windows\System32\OregeGC.exe
  C:\Windows\System32\OregeGC.exe
  2⤵
  PID:4444
- C:\Windows\System32\SDTEYFu.exe
  C:\Windows\System32\SDTEYFu.exe
  2⤵
  PID:4468
- C:\Windows\System32\tCkfYaM.exe
  C:\Windows\System32\tCkfYaM.exe
  2⤵
  PID:4484
- C:\Windows\System32\wTJfnhr.exe
  C:\Windows\System32\wTJfnhr.exe
  2⤵
  PID:4500
- C:\Windows\System32\ZgSUrdW.exe
  C:\Windows\System32\ZgSUrdW.exe
  2⤵
  PID:4516
- C:\Windows\System32\EtWEMkP.exe
  C:\Windows\System32\EtWEMkP.exe
  2⤵
  PID:4532
- C:\Windows\System32\qjPpIIW.exe
  C:\Windows\System32\qjPpIIW.exe
  2⤵
  PID:4552
- C:\Windows\System32\vOdBaEw.exe
  C:\Windows\System32\vOdBaEw.exe
  2⤵
  PID:4568
- C:\Windows\System32\SjjytCv.exe
  C:\Windows\System32\SjjytCv.exe
  2⤵
  PID:4584
- C:\Windows\System32\McAieEH.exe
  C:\Windows\System32\McAieEH.exe
  2⤵
  PID:4600
- C:\Windows\System32\iiwqiXH.exe
  C:\Windows\System32\iiwqiXH.exe
  2⤵
  PID:4616
- C:\Windows\System32\sCXPBCw.exe
  C:\Windows\System32\sCXPBCw.exe
  2⤵
  PID:4632
- C:\Windows\System32\JoSWlCi.exe
  C:\Windows\System32\JoSWlCi.exe
  2⤵
  PID:4648
- C:\Windows\System32\vKfhtrv.exe
  C:\Windows\System32\vKfhtrv.exe
  2⤵
  PID:4668
- C:\Windows\System32\LekvrAA.exe
  C:\Windows\System32\LekvrAA.exe
  2⤵
  PID:4684
- C:\Windows\System32\HSPMZta.exe
  C:\Windows\System32\HSPMZta.exe
  2⤵
  PID:4700
- C:\Windows\System32\ZoQKrXZ.exe
  C:\Windows\System32\ZoQKrXZ.exe
  2⤵
  PID:4716
- C:\Windows\System32\ENSybif.exe
  C:\Windows\System32\ENSybif.exe
  2⤵
  PID:4732
- C:\Windows\System32\eRyOVfD.exe
  C:\Windows\System32\eRyOVfD.exe
  2⤵
  PID:4748
- C:\Windows\System32\oIYvkbi.exe
  C:\Windows\System32\oIYvkbi.exe
  2⤵
  PID:4764
- C:\Windows\System32\slPHIYf.exe
  C:\Windows\System32\slPHIYf.exe
  2⤵
  PID:4780
- C:\Windows\System32\ghPHsxK.exe
  C:\Windows\System32\ghPHsxK.exe
  2⤵
  PID:4796
- C:\Windows\System32\EADUNUe.exe
  C:\Windows\System32\EADUNUe.exe
  2⤵
  PID:4820
- C:\Windows\System32\UymyTSJ.exe
  C:\Windows\System32\UymyTSJ.exe
  2⤵
  PID:4836
- C:\Windows\System32\GfWeoIV.exe
  C:\Windows\System32\GfWeoIV.exe
  2⤵
  PID:4852
- C:\Windows\System32\KGHEWYC.exe
  C:\Windows\System32\KGHEWYC.exe
  2⤵
  PID:4868
- C:\Windows\System32\AlwMyeq.exe
  C:\Windows\System32\AlwMyeq.exe
  2⤵
  PID:4884
- C:\Windows\System32\KLTYegZ.exe
  C:\Windows\System32\KLTYegZ.exe
  2⤵
  PID:4900
- C:\Windows\System32\xDDvkKK.exe
  C:\Windows\System32\xDDvkKK.exe
  2⤵
  PID:4920
- C:\Windows\System32\CTDnWfe.exe
  C:\Windows\System32\CTDnWfe.exe
  2⤵
  PID:4936
- C:\Windows\System32\dLcOliT.exe
  C:\Windows\System32\dLcOliT.exe
  2⤵
  PID:4952
- C:\Windows\System32\YnnsuRn.exe
  C:\Windows\System32\YnnsuRn.exe
  2⤵
  PID:4968
- C:\Windows\System32\bzQyemu.exe
  C:\Windows\System32\bzQyemu.exe
  2⤵
  PID:4984
- C:\Windows\System32\eRJfRBf.exe
  C:\Windows\System32\eRJfRBf.exe
  2⤵
  PID:5000
- C:\Windows\System32\scAyaoO.exe
  C:\Windows\System32\scAyaoO.exe
  2⤵
  PID:5020
- C:\Windows\System32\qqgGtkL.exe
  C:\Windows\System32\qqgGtkL.exe
  2⤵
  PID:5036
- C:\Windows\System32\GJaQBjV.exe
  C:\Windows\System32\GJaQBjV.exe
  2⤵
  PID:5052
- C:\Windows\System32\IaIrYiT.exe
  C:\Windows\System32\IaIrYiT.exe
  2⤵
  PID:5068
- C:\Windows\System32\KPPpqBF.exe
  C:\Windows\System32\KPPpqBF.exe
  2⤵
  PID:5084
- C:\Windows\System32\HFvNYnp.exe
  C:\Windows\System32\HFvNYnp.exe
  2⤵
  PID:5100
- C:\Windows\System32\mVVJpTm.exe
  C:\Windows\System32\mVVJpTm.exe
  2⤵
  PID:5116
- C:\Windows\System32\rVrsJVN.exe
  C:\Windows\System32\rVrsJVN.exe
  2⤵
  PID:3896
- C:\Windows\System32\rbFXyyP.exe
  C:\Windows\System32\rbFXyyP.exe
  2⤵
  PID:2540
- C:\Windows\System32\uVscMCZ.exe
  C:\Windows\System32\uVscMCZ.exe
  2⤵
  PID:3368
- C:\Windows\System32\IfKhYRh.exe
  C:\Windows\System32\IfKhYRh.exe
  2⤵
  PID:4116
- C:\Windows\System32\WFuKSUJ.exe
  C:\Windows\System32\WFuKSUJ.exe
  2⤵
  PID:4180
- C:\Windows\System32\jNvotqT.exe
  C:\Windows\System32\jNvotqT.exe
  2⤵
  PID:4248
- C:\Windows\System32\lRrWwCB.exe
  C:\Windows\System32\lRrWwCB.exe
  2⤵
  PID:4312
- C:\Windows\System32\ZEzdgkx.exe
  C:\Windows\System32\ZEzdgkx.exe
  2⤵
  PID:880
- C:\Windows\System32\LHdhkPJ.exe
  C:\Windows\System32\LHdhkPJ.exe
  2⤵
  PID:3604
- C:\Windows\System32\ItRCkyV.exe
  C:\Windows\System32\ItRCkyV.exe
  2⤵
  PID:4352
- C:\Windows\System32\cisaJSd.exe
  C:\Windows\System32\cisaJSd.exe
  2⤵
  PID:3948
- C:\Windows\System32\LVPXRff.exe
  C:\Windows\System32\LVPXRff.exe
  2⤵
  PID:4260
- C:\Windows\System32\EXJgKdH.exe
  C:\Windows\System32\EXJgKdH.exe
  2⤵
  PID:4364
- C:\Windows\System32\urkLTUi.exe
  C:\Windows\System32\urkLTUi.exe
  2⤵
  PID:3500
- C:\Windows\System32\OgJlRSP.exe
  C:\Windows\System32\OgJlRSP.exe
  2⤵
  PID:3436
- C:\Windows\System32\mBRtdkw.exe
  C:\Windows\System32\mBRtdkw.exe
  2⤵
  PID:3240
- C:\Windows\System32\bjeOlWI.exe
  C:\Windows\System32\bjeOlWI.exe
  2⤵
  PID:3872
- C:\Windows\System32\TGeeSRi.exe
  C:\Windows\System32\TGeeSRi.exe
  2⤵
  PID:4028
- C:\Windows\System32\PItNvXS.exe
  C:\Windows\System32\PItNvXS.exe
  2⤵
  PID:4264
- C:\Windows\System32\Litaoyb.exe
  C:\Windows\System32\Litaoyb.exe
  2⤵
  PID:4100
- C:\Windows\System32\KWqFAlO.exe
  C:\Windows\System32\KWqFAlO.exe
  2⤵
  PID:3564
- C:\Windows\System32\cbIUITa.exe
  C:\Windows\System32\cbIUITa.exe
  2⤵
  PID:4372
- C:\Windows\System32\TOvKkgq.exe
  C:\Windows\System32\TOvKkgq.exe
  2⤵
  PID:4384
- C:\Windows\System32\qeSbBnO.exe
  C:\Windows\System32\qeSbBnO.exe
  2⤵
  PID:2524
- C:\Windows\System32\wceHBkP.exe
  C:\Windows\System32\wceHBkP.exe
  2⤵
  PID:4624
- C:\Windows\System32\DUYQfvV.exe
  C:\Windows\System32\DUYQfvV.exe
  2⤵
  PID:5008
- C:\Windows\System32\KSCuZif.exe
  C:\Windows\System32\KSCuZif.exe
  2⤵
  PID:4324
- C:\Windows\System32\KtNHsFE.exe
  C:\Windows\System32\KtNHsFE.exe
  2⤵
  PID:4848
- C:\Windows\System32\FrrJRKx.exe
  C:\Windows\System32\FrrJRKx.exe
  2⤵
  PID:4912
- C:\Windows\System32\TderOCP.exe
  C:\Windows\System32\TderOCP.exe
  2⤵
  PID:5076
- C:\Windows\System32\yQBBhJi.exe
  C:\Windows\System32\yQBBhJi.exe
  2⤵
  PID:3692
- C:\Windows\System32\cvkOLZA.exe
  C:\Windows\System32\cvkOLZA.exe
  2⤵
  PID:4216
- C:\Windows\System32\WbvkUes.exe
  C:\Windows\System32\WbvkUes.exe
  2⤵
  PID:4344
- C:\Windows\System32\EQKfDHO.exe
  C:\Windows\System32\EQKfDHO.exe
  2⤵
  PID:2312
- C:\Windows\System32\NxNNdki.exe
  C:\Windows\System32\NxNNdki.exe
  2⤵
  PID:3928
- C:\Windows\System32\cdcbfAn.exe
  C:\Windows\System32\cdcbfAn.exe
  2⤵
  PID:4132
- C:\Windows\System32\TtXwwgD.exe
  C:\Windows\System32\TtXwwgD.exe
  2⤵
  PID:4428
- C:\Windows\System32\dfRvpBo.exe
  C:\Windows\System32\dfRvpBo.exe
  2⤵
  PID:4480
- C:\Windows\System32\AySsgJH.exe
  C:\Windows\System32\AySsgJH.exe
  2⤵
  PID:4548
- C:\Windows\System32\HFcqEMV.exe
  C:\Windows\System32\HFcqEMV.exe
  2⤵
  PID:4640
- C:\Windows\System32\WzSPzsh.exe
  C:\Windows\System32\WzSPzsh.exe
  2⤵
  PID:4680
- C:\Windows\System32\ImjTNTy.exe
  C:\Windows\System32\ImjTNTy.exe
  2⤵
  PID:4692
- C:\Windows\System32\PgTagjx.exe
  C:\Windows\System32\PgTagjx.exe
  2⤵
  PID:4708
- C:\Windows\System32\SDMMKZT.exe
  C:\Windows\System32\SDMMKZT.exe
  2⤵
  PID:4832
- C:\Windows\System32\eXKcnJb.exe
  C:\Windows\System32\eXKcnJb.exe
  2⤵
  PID:4992
- C:\Windows\System32\mlFCtLH.exe
  C:\Windows\System32\mlFCtLH.exe
  2⤵
  PID:5032
- C:\Windows\System32\FrFasNn.exe
  C:\Windows\System32\FrFasNn.exe
  2⤵
  PID:5096
- C:\Windows\System32\yrOPkOl.exe
  C:\Windows\System32\yrOPkOl.exe
  2⤵
  PID:4012
- C:\Windows\System32\JfUFJaW.exe
  C:\Windows\System32\JfUFJaW.exe
  2⤵
  PID:4176
- C:\Windows\System32\PcoGtBF.exe
  C:\Windows\System32\PcoGtBF.exe
  2⤵
  PID:4808
- C:\Windows\System32\vtPubfI.exe
  C:\Windows\System32\vtPubfI.exe
  2⤵
  PID:2928
- C:\Windows\System32\MxmlmkA.exe
  C:\Windows\System32\MxmlmkA.exe
  2⤵
  PID:4980
- C:\Windows\System32\AEqrXQr.exe
  C:\Windows\System32\AEqrXQr.exe
  2⤵
  PID:3924
- C:\Windows\System32\GNFvCPT.exe
  C:\Windows\System32\GNFvCPT.exe
  2⤵
  PID:5112
- C:\Windows\System32\OpEWieC.exe
  C:\Windows\System32\OpEWieC.exe
  2⤵
  PID:2880
- C:\Windows\System32\NjdCTEL.exe
  C:\Windows\System32\NjdCTEL.exe
  2⤵
  PID:3432
- C:\Windows\System32\VGYPEWw.exe
  C:\Windows\System32\VGYPEWw.exe
  2⤵
  PID:4396
- C:\Windows\System32\QrURdoh.exe
  C:\Windows\System32\QrURdoh.exe
  2⤵
  PID:3512
- C:\Windows\System32\UgzkpBv.exe
  C:\Windows\System32\UgzkpBv.exe
  2⤵
  PID:4296
- C:\Windows\System32\zczxeWd.exe
  C:\Windows\System32\zczxeWd.exe
  2⤵
  PID:4420
- C:\Windows\System32\prkLPYR.exe
  C:\Windows\System32\prkLPYR.exe
  2⤵
  PID:4476
- C:\Windows\System32\oxKIXzn.exe
  C:\Windows\System32\oxKIXzn.exe
  2⤵
  PID:4580
- C:\Windows\System32\YjbuJaY.exe
  C:\Windows\System32\YjbuJaY.exe
  2⤵
  PID:4596
- C:\Windows\System32\tsyEhWf.exe
  C:\Windows\System32\tsyEhWf.exe
  2⤵
  PID:4608
- C:\Windows\System32\spIWYSt.exe
  C:\Windows\System32\spIWYSt.exe
  2⤵
  PID:4760
- C:\Windows\System32\ZdtchBT.exe
  C:\Windows\System32\ZdtchBT.exe
  2⤵
  PID:4964
- C:\Windows\System32\RVfQvmp.exe
  C:\Windows\System32\RVfQvmp.exe
  2⤵
  PID:4932
- C:\Windows\System32\FMAzknr.exe
  C:\Windows\System32\FMAzknr.exe
  2⤵
  PID:5028
- C:\Windows\System32\NCWTIvU.exe
  C:\Windows\System32\NCWTIvU.exe
  2⤵
  PID:4148
- C:\Windows\System32\MIqubPx.exe
  C:\Windows\System32\MIqubPx.exe
  2⤵
  PID:4816
- C:\Windows\System32\OTgljeF.exe
  C:\Windows\System32\OTgljeF.exe
  2⤵
  PID:4508
- C:\Windows\System32\mKcPlXL.exe
  C:\Windows\System32\mKcPlXL.exe
  2⤵
  PID:4212
- C:\Windows\System32\WNRajCo.exe
  C:\Windows\System32\WNRajCo.exe
  2⤵
  PID:2040
- C:\Windows\System32\hQrAjba.exe
  C:\Windows\System32\hQrAjba.exe
  2⤵
  PID:4380
- C:\Windows\System32\rhClHqD.exe
  C:\Windows\System32\rhClHqD.exe
  2⤵
  PID:4432
- C:\Windows\System32\gaqbkOF.exe
  C:\Windows\System32\gaqbkOF.exe
  2⤵
  PID:1968
- C:\Windows\System32\aEXhiFs.exe
  C:\Windows\System32\aEXhiFs.exe
  2⤵
  PID:5140
- C:\Windows\System32\RABFqUE.exe
  C:\Windows\System32\RABFqUE.exe
  2⤵
  PID:5156
- C:\Windows\System32\NVwJcGq.exe
  C:\Windows\System32\NVwJcGq.exe
  2⤵
  PID:5176
- C:\Windows\System32\ShYRDiQ.exe
  C:\Windows\System32\ShYRDiQ.exe
  2⤵
  PID:5196
- C:\Windows\System32\BlpGUkz.exe
  C:\Windows\System32\BlpGUkz.exe
  2⤵
  PID:5284
- C:\Windows\System32\CgKrvUI.exe
  C:\Windows\System32\CgKrvUI.exe
  2⤵
  PID:5300
- C:\Windows\System32\OsxRupH.exe
  C:\Windows\System32\OsxRupH.exe
  2⤵
  PID:5316
- C:\Windows\System32\rgglQcK.exe
  C:\Windows\System32\rgglQcK.exe
  2⤵
  PID:5332
- C:\Windows\System32\CgqnhAg.exe
  C:\Windows\System32\CgqnhAg.exe
  2⤵
  PID:5348
- C:\Windows\System32\EzzrBmR.exe
  C:\Windows\System32\EzzrBmR.exe
  2⤵
  PID:5364
- C:\Windows\System32\FmCDIkM.exe
  C:\Windows\System32\FmCDIkM.exe
  2⤵
  PID:5380
- C:\Windows\System32\XHgwqLh.exe
  C:\Windows\System32\XHgwqLh.exe
  2⤵
  PID:5396
- C:\Windows\System32\JZRbixi.exe
  C:\Windows\System32\JZRbixi.exe
  2⤵
  PID:5412
- C:\Windows\System32\VwNwZFB.exe
  C:\Windows\System32\VwNwZFB.exe
  2⤵
  PID:5428
- C:\Windows\System32\wosQKTe.exe
  C:\Windows\System32\wosQKTe.exe
  2⤵
  PID:5448
- C:\Windows\System32\lCcHKkK.exe
  C:\Windows\System32\lCcHKkK.exe
  2⤵
  PID:5476
- C:\Windows\System32\izKIZjz.exe
  C:\Windows\System32\izKIZjz.exe
  2⤵
  PID:5492
- C:\Windows\System32\GbJXJRy.exe
  C:\Windows\System32\GbJXJRy.exe
  2⤵
  PID:5508
- C:\Windows\System32\IGZqQBO.exe
  C:\Windows\System32\IGZqQBO.exe
  2⤵
  PID:5528
- C:\Windows\System32\rubsxId.exe
  C:\Windows\System32\rubsxId.exe
  2⤵
  PID:5544
- C:\Windows\System32\uhOoHKD.exe
  C:\Windows\System32\uhOoHKD.exe
  2⤵
  PID:5560
- C:\Windows\System32\upqEvKF.exe
  C:\Windows\System32\upqEvKF.exe
  2⤵
  PID:5576
- C:\Windows\System32\CyYLPGn.exe
  C:\Windows\System32\CyYLPGn.exe
  2⤵
  PID:5592
- C:\Windows\System32\iKNNiPx.exe
  C:\Windows\System32\iKNNiPx.exe
  2⤵
  PID:5608
- C:\Windows\System32\wXnOdsT.exe
  C:\Windows\System32\wXnOdsT.exe
  2⤵
  PID:5628
- C:\Windows\System32\ihiwLeh.exe
  C:\Windows\System32\ihiwLeh.exe
  2⤵
  PID:5644
- C:\Windows\System32\NaYprUi.exe
  C:\Windows\System32\NaYprUi.exe
  2⤵
  PID:5660
- C:\Windows\System32\mXxZDJA.exe
  C:\Windows\System32\mXxZDJA.exe
  2⤵
  PID:5676
- C:\Windows\System32\zxhUMRx.exe
  C:\Windows\System32\zxhUMRx.exe
  2⤵
  PID:5692
- C:\Windows\System32\vCOWbrM.exe
  C:\Windows\System32\vCOWbrM.exe
  2⤵
  PID:5712
- C:\Windows\System32\fCrxnzL.exe
  C:\Windows\System32\fCrxnzL.exe
  2⤵
  PID:5728
- C:\Windows\System32\OqQeFvd.exe
  C:\Windows\System32\OqQeFvd.exe
  2⤵
  PID:5744
- C:\Windows\System32\ErYIsSo.exe
  C:\Windows\System32\ErYIsSo.exe
  2⤵
  PID:5764
- C:\Windows\System32\TvyJSQd.exe
  C:\Windows\System32\TvyJSQd.exe
  2⤵
  PID:5780
- C:\Windows\System32\RlsydaO.exe
  C:\Windows\System32\RlsydaO.exe
  2⤵
  PID:5796
- C:\Windows\System32\KqXizEA.exe
  C:\Windows\System32\KqXizEA.exe
  2⤵
  PID:5812
- C:\Windows\System32\CLFLNPX.exe
  C:\Windows\System32\CLFLNPX.exe
  2⤵
  PID:5828
- C:\Windows\System32\LtuPDXL.exe
  C:\Windows\System32\LtuPDXL.exe
  2⤵
  PID:5848
- C:\Windows\System32\IhonCvT.exe
  C:\Windows\System32\IhonCvT.exe
  2⤵
  PID:5864
- C:\Windows\System32\qrZJRbM.exe
  C:\Windows\System32\qrZJRbM.exe
  2⤵
  PID:5880
- C:\Windows\System32\jzeazZn.exe
  C:\Windows\System32\jzeazZn.exe
  2⤵
  PID:5896
- C:\Windows\System32\JutoQFB.exe
  C:\Windows\System32\JutoQFB.exe
  2⤵
  PID:5912
- C:\Windows\System32\njhhKNo.exe
  C:\Windows\System32\njhhKNo.exe
  2⤵
  PID:5928
- C:\Windows\System32\oCkVYbk.exe
  C:\Windows\System32\oCkVYbk.exe
  2⤵
  PID:5944
- C:\Windows\System32\kYSsnQU.exe
  C:\Windows\System32\kYSsnQU.exe
  2⤵
  PID:5960
- C:\Windows\System32\tEGiqLH.exe
  C:\Windows\System32\tEGiqLH.exe
  2⤵
  PID:5976
- C:\Windows\System32\nJklzCu.exe
  C:\Windows\System32\nJklzCu.exe
  2⤵
  PID:5996
- C:\Windows\System32\lXzrofb.exe
  C:\Windows\System32\lXzrofb.exe
  2⤵
  PID:6012
- C:\Windows\System32\bqqespP.exe
  C:\Windows\System32\bqqespP.exe
  2⤵
  PID:6028
- C:\Windows\System32\orJQEoT.exe
  C:\Windows\System32\orJQEoT.exe
  2⤵
  PID:6100
- C:\Windows\System32\TpubSqR.exe
  C:\Windows\System32\TpubSqR.exe
  2⤵
  PID:6116
- C:\Windows\System32\QFzGwVL.exe
  C:\Windows\System32\QFzGwVL.exe
  2⤵
  PID:6132
- C:\Windows\System32\sGtUHhL.exe
  C:\Windows\System32\sGtUHhL.exe
  2⤵
  PID:4788
- C:\Windows\System32\MUUMiFZ.exe
  C:\Windows\System32\MUUMiFZ.exe
  2⤵
  PID:5064
- C:\Windows\System32\UPczdJv.exe
  C:\Windows\System32\UPczdJv.exe
  2⤵
  PID:3732
- C:\Windows\System32\pihuBUa.exe
  C:\Windows\System32\pihuBUa.exe
  2⤵
  PID:1764
- C:\Windows\System32\UNkysFZ.exe
  C:\Windows\System32\UNkysFZ.exe
  2⤵
  PID:5220
- C:\Windows\System32\EcwaqKF.exe
  C:\Windows\System32\EcwaqKF.exe
  2⤵
  PID:5240
- C:\Windows\System32\xNMMifv.exe
  C:\Windows\System32\xNMMifv.exe
  2⤵
  PID:5260
- C:\Windows\System32\vNWAQWg.exe
  C:\Windows\System32\vNWAQWg.exe
  2⤵
  PID:5276
- C:\Windows\System32\MrwBfEh.exe
  C:\Windows\System32\MrwBfEh.exe
  2⤵
  PID:5344
- C:\Windows\System32\KMvdZty.exe
  C:\Windows\System32\KMvdZty.exe
  2⤵
  PID:5296
- C:\Windows\System32\jquLjKZ.exe
  C:\Windows\System32\jquLjKZ.exe
  2⤵
  PID:5484
- C:\Windows\System32\HcYfjIt.exe
  C:\Windows\System32\HcYfjIt.exe
  2⤵
  PID:5684
- C:\Windows\System32\RMXJZCd.exe
  C:\Windows\System32\RMXJZCd.exe
  2⤵
  PID:5752
- C:\Windows\System32\vGvZBSj.exe
  C:\Windows\System32\vGvZBSj.exe
  2⤵
  PID:5788
- C:\Windows\System32\qGCWToW.exe
  C:\Windows\System32\qGCWToW.exe
  2⤵
  PID:5820
- C:\Windows\System32\LjccYwX.exe
  C:\Windows\System32\LjccYwX.exe
  2⤵
  PID:5888
- C:\Windows\System32\NITTRPL.exe
  C:\Windows\System32\NITTRPL.exe
  2⤵
  PID:5952
- C:\Windows\System32\aUjIWau.exe
  C:\Windows\System32\aUjIWau.exe
  2⤵
  PID:5460
- C:\Windows\System32\aFPcQzY.exe
  C:\Windows\System32\aFPcQzY.exe
  2⤵
  PID:5392
- C:\Windows\System32\LamBxwb.exe
  C:\Windows\System32\LamBxwb.exe
  2⤵
  PID:5328
- C:\Windows\System32\IRbUUzC.exe
  C:\Windows\System32\IRbUUzC.exe
  2⤵
  PID:5468
- C:\Windows\System32\KKxqHYW.exe
  C:\Windows\System32\KKxqHYW.exe
  2⤵
  PID:5520
- C:\Windows\System32\ZuMtVeY.exe
  C:\Windows\System32\ZuMtVeY.exe
  2⤵
  PID:5624
- C:\Windows\System32\pyIlFkk.exe
  C:\Windows\System32\pyIlFkk.exe
  2⤵
  PID:5988
- C:\Windows\System32\FeXtMJS.exe
  C:\Windows\System32\FeXtMJS.exe
  2⤵
  PID:5760
- C:\Windows\System32\MCQjKrx.exe
  C:\Windows\System32\MCQjKrx.exe
  2⤵
  PID:5604
- C:\Windows\System32\vLcRCkJ.exe
  C:\Windows\System32\vLcRCkJ.exe
  2⤵
  PID:5672
- C:\Windows\System32\vbyENoP.exe
  C:\Windows\System32\vbyENoP.exe
  2⤵
  PID:5904
- C:\Windows\System32\IlHDLNM.exe
  C:\Windows\System32\IlHDLNM.exe
  2⤵
  PID:5968
- C:\Windows\System32\HGvEYnD.exe
  C:\Windows\System32\HGvEYnD.exe
  2⤵
  PID:6040
- C:\Windows\System32\pUsxDSg.exe
  C:\Windows\System32\pUsxDSg.exe
  2⤵
  PID:6056
- C:\Windows\System32\jijSdDl.exe
  C:\Windows\System32\jijSdDl.exe
  2⤵
  PID:4908
- C:\Windows\System32\uUJVfss.exe
  C:\Windows\System32\uUJVfss.exe
  2⤵
  PID:4416
- C:\Windows\System32\VUPjqes.exe
  C:\Windows\System32\VUPjqes.exe
  2⤵
  PID:4644
- C:\Windows\System32\sVaLAwv.exe
  C:\Windows\System32\sVaLAwv.exe
  2⤵
  PID:4712
- C:\Windows\System32\bzPZFZB.exe
  C:\Windows\System32\bzPZFZB.exe
  2⤵
  PID:4660
- C:\Windows\System32\JTyzNdr.exe
  C:\Windows\System32\JTyzNdr.exe
  2⤵
  PID:3768
- C:\Windows\System32\pGyKSUI.exe
  C:\Windows\System32\pGyKSUI.exe
  2⤵
  PID:5148
- C:\Windows\System32\fSeTbRL.exe
  C:\Windows\System32\fSeTbRL.exe
  2⤵
  PID:5168
- C:\Windows\System32\WEoYCST.exe
  C:\Windows\System32\WEoYCST.exe
  2⤵
  PID:5212
- C:\Windows\System32\KwZrGUz.exe
  C:\Windows\System32\KwZrGUz.exe
  2⤵
  PID:5272
- C:\Windows\System32\KDKFFfa.exe
  C:\Windows\System32\KDKFFfa.exe
  2⤵
  PID:5436
- C:\Windows\System32\PKqSozx.exe
  C:\Windows\System32\PKqSozx.exe
  2⤵
  PID:5920
- C:\Windows\System32\RGpiFwo.exe
  C:\Windows\System32\RGpiFwo.exe
  2⤵
  PID:5860
- C:\Windows\System32\cCHkcOF.exe
  C:\Windows\System32\cCHkcOF.exe
  2⤵
  PID:5656
- C:\Windows\System32\OgndTvN.exe
  C:\Windows\System32\OgndTvN.exe
  2⤵
  PID:5356
- C:\Windows\System32\faOMfiT.exe
  C:\Windows\System32\faOMfiT.exe
  2⤵
  PID:5420
- C:\Windows\System32\rveJtqn.exe
  C:\Windows\System32\rveJtqn.exe
  2⤵
  PID:5776
- C:\Windows\System32\uYNeOdK.exe
  C:\Windows\System32\uYNeOdK.exe
  2⤵
  PID:5708
- C:\Windows\System32\DhSvDqg.exe
  C:\Windows\System32\DhSvDqg.exe
  2⤵
  PID:5408
- C:\Windows\System32\qQzvPzN.exe
  C:\Windows\System32\qQzvPzN.exe
  2⤵
  PID:6052
- C:\Windows\System32\iGXGlsG.exe
  C:\Windows\System32\iGXGlsG.exe
  2⤵
  PID:5404
- C:\Windows\System32\DZwtBma.exe
  C:\Windows\System32\DZwtBma.exe
  2⤵
  PID:5840
- C:\Windows\System32\ToueOmc.exe
  C:\Windows\System32\ToueOmc.exe
  2⤵
  PID:5620
- C:\Windows\System32\umxaLGL.exe
  C:\Windows\System32\umxaLGL.exe
  2⤵
  PID:6084
- C:\Windows\System32\kuQHmSh.exe
  C:\Windows\System32\kuQHmSh.exe
  2⤵
  PID:5092
- C:\Windows\System32\FNwirkY.exe
  C:\Windows\System32\FNwirkY.exe
  2⤵
  PID:4828
- C:\Windows\System32\vbiKqbN.exe
  C:\Windows\System32\vbiKqbN.exe
  2⤵
  PID:5016
- C:\Windows\System32\qrziQbB.exe
  C:\Windows\System32\qrziQbB.exe
  2⤵
  PID:4196
- C:\Windows\System32\XufTrmP.exe
  C:\Windows\System32\XufTrmP.exe
  2⤵
  PID:2264
- C:\Windows\System32\inBwHzQ.exe
  C:\Windows\System32\inBwHzQ.exe
  2⤵
  PID:4844
- C:\Windows\System32\jiHdxfA.exe
  C:\Windows\System32\jiHdxfA.exe
  2⤵
  PID:5720
- C:\Windows\System32\VXCeoNb.exe
  C:\Windows\System32\VXCeoNb.exe
  2⤵
  PID:3568
- C:\Windows\System32\oszMRkH.exe
  C:\Windows\System32\oszMRkH.exe
  2⤵
  PID:5232
- C:\Windows\System32\bbpArOW.exe
  C:\Windows\System32\bbpArOW.exe
  2⤵
  PID:5984
- C:\Windows\System32\rqAzuhs.exe
  C:\Windows\System32\rqAzuhs.exe
  2⤵
  PID:5556
- C:\Windows\System32\dvydlNO.exe
  C:\Windows\System32\dvydlNO.exe
  2⤵
  PID:6024
- C:\Windows\System32\nDqKfvX.exe
  C:\Windows\System32\nDqKfvX.exe
  2⤵
  PID:5808
- C:\Windows\System32\oWfcXoP.exe
  C:\Windows\System32\oWfcXoP.exe
  2⤵
  PID:6088
- C:\Windows\System32\XMDWpXv.exe
  C:\Windows\System32\XMDWpXv.exe
  2⤵
  PID:4676
- C:\Windows\System32\XPoxGry.exe
  C:\Windows\System32\XPoxGry.exe
  2⤵
  PID:6036
- C:\Windows\System32\RDOclBB.exe
  C:\Windows\System32\RDOclBB.exe
  2⤵
  PID:5164
- C:\Windows\System32\ZuDkvIT.exe
  C:\Windows\System32\ZuDkvIT.exe
  2⤵
  PID:2304
- C:\Windows\System32\fDomGDF.exe
  C:\Windows\System32\fDomGDF.exe
  2⤵
  PID:5424
- C:\Windows\System32\jtrRueD.exe
  C:\Windows\System32\jtrRueD.exe
  2⤵
  PID:5192
- C:\Windows\System32\VpqdDYL.exe
  C:\Windows\System32\VpqdDYL.exe
  2⤵
  PID:3840
- C:\Windows\System32\RtRoKvx.exe
  C:\Windows\System32\RtRoKvx.exe
  2⤵
  PID:5216
- C:\Windows\System32\ETwZxWs.exe
  C:\Windows\System32\ETwZxWs.exe
  2⤵
  PID:5940
- C:\Windows\System32\pQoQUUE.exe
  C:\Windows\System32\pQoQUUE.exe
  2⤵
  PID:5856
- C:\Windows\System32\kSGGrGa.exe
  C:\Windows\System32\kSGGrGa.exe
  2⤵
  PID:5312
- C:\Windows\System32\NnSNiNJ.exe
  C:\Windows\System32\NnSNiNJ.exe
  2⤵
  PID:6068
- C:\Windows\System32\SrFQHZD.exe
  C:\Windows\System32\SrFQHZD.exe
  2⤵
  PID:5536
- C:\Windows\System32\CVzOZFg.exe
  C:\Windows\System32\CVzOZFg.exe
  2⤵
  PID:6140
- C:\Windows\System32\QpQDbXl.exe
  C:\Windows\System32\QpQDbXl.exe
  2⤵
  PID:6164
- C:\Windows\System32\qPRRSeH.exe
  C:\Windows\System32\qPRRSeH.exe
  2⤵
  PID:6180
- C:\Windows\System32\HubjOYU.exe
  C:\Windows\System32\HubjOYU.exe
  2⤵
  PID:6196
- C:\Windows\System32\QGucyuK.exe
  C:\Windows\System32\QGucyuK.exe
  2⤵
  PID:6212
- C:\Windows\System32\XYFBDlv.exe
  C:\Windows\System32\XYFBDlv.exe
  2⤵
  PID:6228
- C:\Windows\System32\LIxsGTL.exe
  C:\Windows\System32\LIxsGTL.exe
  2⤵
  PID:6248
- C:\Windows\System32\YiAttNZ.exe
  C:\Windows\System32\YiAttNZ.exe
  2⤵
  PID:6264
- C:\Windows\System32\TxRtdyI.exe
  C:\Windows\System32\TxRtdyI.exe
  2⤵
  PID:6280
- C:\Windows\System32\YQQCcad.exe
  C:\Windows\System32\YQQCcad.exe
  2⤵
  PID:6296
- C:\Windows\System32\XpxBsPh.exe
  C:\Windows\System32\XpxBsPh.exe
  2⤵
  PID:6324
- C:\Windows\System32\wsdeoXp.exe
  C:\Windows\System32\wsdeoXp.exe
  2⤵
  PID:6344
- C:\Windows\System32\kHzIYOP.exe
  C:\Windows\System32\kHzIYOP.exe
  2⤵
  PID:6428
- C:\Windows\System32\UsezgyB.exe
  C:\Windows\System32\UsezgyB.exe
  2⤵
  PID:6448
- C:\Windows\System32\QffLTgW.exe
  C:\Windows\System32\QffLTgW.exe
  2⤵
  PID:6472
- C:\Windows\System32\ZQSiree.exe
  C:\Windows\System32\ZQSiree.exe
  2⤵
  PID:6488
- C:\Windows\System32\CyprsWs.exe
  C:\Windows\System32\CyprsWs.exe
  2⤵
  PID:6504
- C:\Windows\System32\LFARtNn.exe
  C:\Windows\System32\LFARtNn.exe
  2⤵
  PID:6520
- C:\Windows\System32\LtaTDii.exe
  C:\Windows\System32\LtaTDii.exe
  2⤵
  PID:6536
- C:\Windows\System32\PIaKycx.exe
  C:\Windows\System32\PIaKycx.exe
  2⤵
  PID:6552
- C:\Windows\System32\tDwGEPR.exe
  C:\Windows\System32\tDwGEPR.exe
  2⤵
  PID:6568
- C:\Windows\System32\SvBRKXN.exe
  C:\Windows\System32\SvBRKXN.exe
  2⤵
  PID:6592
- C:\Windows\System32\oGvvlpm.exe
  C:\Windows\System32\oGvvlpm.exe
  2⤵
  PID:6612
- C:\Windows\System32\KLwncLc.exe
  C:\Windows\System32\KLwncLc.exe
  2⤵
  PID:6628
- C:\Windows\System32\YkdDAzr.exe
  C:\Windows\System32\YkdDAzr.exe
  2⤵
  PID:6652
- C:\Windows\System32\uFQSZjU.exe
  C:\Windows\System32\uFQSZjU.exe
  2⤵
  PID:6668
- C:\Windows\System32\EiPabvl.exe
  C:\Windows\System32\EiPabvl.exe
  2⤵
  PID:6684
- C:\Windows\System32\wGQCZES.exe
  C:\Windows\System32\wGQCZES.exe
  2⤵
  PID:6700
- C:\Windows\System32\QEIaNHO.exe
  C:\Windows\System32\QEIaNHO.exe
  2⤵
  PID:6728
- C:\Windows\System32\pqrzVIq.exe
  C:\Windows\System32\pqrzVIq.exe
  2⤵
  PID:6744
- C:\Windows\System32\RFJqvOL.exe
  C:\Windows\System32\RFJqvOL.exe
  2⤵
  PID:6760
- C:\Windows\System32\DyMXSsK.exe
  C:\Windows\System32\DyMXSsK.exe
  2⤵
  PID:6776
- C:\Windows\System32\RtnHfrA.exe
  C:\Windows\System32\RtnHfrA.exe
  2⤵
  PID:6792
- C:\Windows\System32\hAhEhsJ.exe
  C:\Windows\System32\hAhEhsJ.exe
  2⤵
  PID:6808
- C:\Windows\System32\vsfXWnJ.exe
  C:\Windows\System32\vsfXWnJ.exe
  2⤵
  PID:6824
- C:\Windows\System32\ryCmVxZ.exe
  C:\Windows\System32\ryCmVxZ.exe
  2⤵
  PID:6840
- C:\Windows\System32\ccAjdqn.exe
  C:\Windows\System32\ccAjdqn.exe
  2⤵
  PID:6856
- C:\Windows\System32\EIHloVF.exe
  C:\Windows\System32\EIHloVF.exe
  2⤵
  PID:6872
- C:\Windows\System32\UfWeYXT.exe
  C:\Windows\System32\UfWeYXT.exe
  2⤵
  PID:6892
- C:\Windows\System32\JoHmIXq.exe
  C:\Windows\System32\JoHmIXq.exe
  2⤵
  PID:6908
- C:\Windows\System32\WwftUQP.exe
  C:\Windows\System32\WwftUQP.exe
  2⤵
  PID:6924
- C:\Windows\System32\HFDAGEI.exe
  C:\Windows\System32\HFDAGEI.exe
  2⤵
  PID:6940
- C:\Windows\System32\VmyFaFh.exe
  C:\Windows\System32\VmyFaFh.exe
  2⤵
  PID:6956
- C:\Windows\System32\VUdYEjL.exe
  C:\Windows\System32\VUdYEjL.exe
  2⤵
  PID:6976
- C:\Windows\System32\uqQKuOP.exe
  C:\Windows\System32\uqQKuOP.exe
  2⤵
  PID:6992
- C:\Windows\System32\pCgAtgn.exe
  C:\Windows\System32\pCgAtgn.exe
  2⤵
  PID:7008
- C:\Windows\System32\MshMjFz.exe
  C:\Windows\System32\MshMjFz.exe
  2⤵
  PID:7024
- C:\Windows\System32\fqmBFgm.exe
  C:\Windows\System32\fqmBFgm.exe
  2⤵
  PID:7044
- C:\Windows\System32\NqOikWs.exe
  C:\Windows\System32\NqOikWs.exe
  2⤵
  PID:7060
- C:\Windows\System32\Dlzrpkl.exe
  C:\Windows\System32\Dlzrpkl.exe
  2⤵
  PID:7076
- C:\Windows\System32\YJYKFHo.exe
  C:\Windows\System32\YJYKFHo.exe
  2⤵
  PID:7092
- C:\Windows\System32\cMlYNOS.exe
  C:\Windows\System32\cMlYNOS.exe
  2⤵
  PID:7108
- C:\Windows\System32\gFTPXtD.exe
  C:\Windows\System32\gFTPXtD.exe
  2⤵
  PID:7128
- C:\Windows\System32\YvLvVUh.exe
  C:\Windows\System32\YvLvVUh.exe
  2⤵
  PID:7144
- C:\Windows\System32\sFShgnP.exe
  C:\Windows\System32\sFShgnP.exe
  2⤵
  PID:7160
- C:\Windows\System32\VkaZxdl.exe
  C:\Windows\System32\VkaZxdl.exe
  2⤵
  PID:5136
- C:\Windows\System32\cCSpvGk.exe
  C:\Windows\System32\cCSpvGk.exe
  2⤵
  PID:3988
- C:\Windows\System32\OOjszmH.exe
  C:\Windows\System32\OOjszmH.exe
  2⤵
  PID:5308
- C:\Windows\System32\lxhqisN.exe
  C:\Windows\System32\lxhqisN.exe
  2⤵
  PID:6152
- C:\Windows\System32\rRIPtVK.exe
  C:\Windows\System32\rRIPtVK.exe
  2⤵
  PID:6192
- C:\Windows\System32\QhWPEKf.exe
  C:\Windows\System32\QhWPEKf.exe
  2⤵
  PID:6172
- C:\Windows\System32\agZvloA.exe
  C:\Windows\System32\agZvloA.exe
  2⤵
  PID:6240
- C:\Windows\System32\uiXEfMI.exe
  C:\Windows\System32\uiXEfMI.exe
  2⤵
  PID:5472
- C:\Windows\System32\PHlnEow.exe
  C:\Windows\System32\PHlnEow.exe
  2⤵
  PID:5188
- C:\Windows\System32\vPwvhDo.exe
  C:\Windows\System32\vPwvhDo.exe
  2⤵
  PID:6072
- C:\Windows\System32\VXmJVLR.exe
  C:\Windows\System32\VXmJVLR.exe
  2⤵
  PID:6292
- C:\Windows\System32\gcmcmNo.exe
  C:\Windows\System32\gcmcmNo.exe
  2⤵
  PID:6304
- C:\Windows\System32\XSxVdRQ.exe
  C:\Windows\System32\XSxVdRQ.exe
  2⤵
  PID:6320
- C:\Windows\System32\BXvEkda.exe
  C:\Windows\System32\BXvEkda.exe
  2⤵
  PID:6336
- C:\Windows\System32\hfkcQqd.exe
  C:\Windows\System32\hfkcQqd.exe
  2⤵
  PID:6380
- C:\Windows\System32\AmfwFaX.exe
  C:\Windows\System32\AmfwFaX.exe
  2⤵
  PID:6396
- C:\Windows\System32\EFmiXXQ.exe
  C:\Windows\System32\EFmiXXQ.exe
  2⤵
  PID:6404
- C:\Windows\System32\fRAImre.exe
  C:\Windows\System32\fRAImre.exe
  2⤵
  PID:6456
- C:\Windows\System32\rpNtbTV.exe
  C:\Windows\System32\rpNtbTV.exe
  2⤵
  PID:6496
- C:\Windows\System32\jvtmsNy.exe
  C:\Windows\System32\jvtmsNy.exe
  2⤵
  PID:6560
- C:\Windows\System32\TLiJkJY.exe
  C:\Windows\System32\TLiJkJY.exe
  2⤵
  PID:6512
- C:\Windows\System32\mFKhIQs.exe
  C:\Windows\System32\mFKhIQs.exe
  2⤵
  PID:6576
- C:\Windows\System32\IVZvNtM.exe
  C:\Windows\System32\IVZvNtM.exe
  2⤵
  PID:6600
- C:\Windows\System32\AOsfAOS.exe
  C:\Windows\System32\AOsfAOS.exe
  2⤵
  PID:6636
- C:\Windows\System32\NbrwHlc.exe
  C:\Windows\System32\NbrwHlc.exe
  2⤵
  PID:6364
- C:\Windows\System32\FeVeeID.exe
  C:\Windows\System32\FeVeeID.exe
  2⤵
  PID:6660
- C:\Windows\System32\YqoTyPi.exe
  C:\Windows\System32\YqoTyPi.exe
  2⤵
  PID:6716
- C:\Windows\System32\GiUmVsx.exe
  C:\Windows\System32\GiUmVsx.exe
  2⤵
  PID:6692
- C:\Windows\System32\fqWOGmT.exe
  C:\Windows\System32\fqWOGmT.exe
  2⤵
  PID:6784
- C:\Windows\System32\xPGHNwd.exe
  C:\Windows\System32\xPGHNwd.exe
  2⤵
  PID:6664
- C:\Windows\System32\nIjKWcb.exe
  C:\Windows\System32\nIjKWcb.exe
  2⤵
  PID:6868
- C:\Windows\System32\pBikgtX.exe
  C:\Windows\System32\pBikgtX.exe
  2⤵
  PID:6768
- C:\Windows\System32\OxXgXDZ.exe
  C:\Windows\System32\OxXgXDZ.exe
  2⤵
  PID:6936
- C:\Windows\System32\xUnPzQA.exe
  C:\Windows\System32\xUnPzQA.exe
  2⤵
  PID:6952
- C:\Windows\System32\moosegj.exe
  C:\Windows\System32\moosegj.exe
  2⤵
  PID:6964
- C:\Windows\System32\spGAwok.exe
  C:\Windows\System32\spGAwok.exe
  2⤵
  PID:7004
- C:\Windows\System32\BEtYEca.exe
  C:\Windows\System32\BEtYEca.exe
  2⤵
  PID:7056
- C:\Windows\System32\kdSOAeO.exe
  C:\Windows\System32\kdSOAeO.exe
  2⤵
  PID:7116
- C:\Windows\System32\rnFLYaM.exe
  C:\Windows\System32\rnFLYaM.exe
  2⤵
  PID:7068
- C:\Windows\System32\KWhgFJt.exe
  C:\Windows\System32\KWhgFJt.exe
  2⤵
  PID:6224
- C:\Windows\System32\VeuqQfK.exe
  C:\Windows\System32\VeuqQfK.exe
  2⤵
  PID:6260
- C:\Windows\System32\cshBibl.exe
  C:\Windows\System32\cshBibl.exe
  2⤵
  PID:6272
- C:\Windows\System32\TnzvpZV.exe
  C:\Windows\System32\TnzvpZV.exe
  2⤵
  PID:6392
- C:\Windows\System32\sSFQysU.exe
  C:\Windows\System32\sSFQysU.exe
  2⤵
  PID:6480
- C:\Windows\System32\nAJaliY.exe
  C:\Windows\System32\nAJaliY.exe
  2⤵
  PID:7104
- C:\Windows\System32\dCDqnjl.exe
  C:\Windows\System32\dCDqnjl.exe
  2⤵
  PID:5588
- C:\Windows\System32\ZVCJUIB.exe
  C:\Windows\System32\ZVCJUIB.exe
  2⤵
  PID:6544
- C:\Windows\System32\DFbiBkT.exe
  C:\Windows\System32\DFbiBkT.exe
  2⤵
  PID:6608
- C:\Windows\System32\ncuNFsj.exe
  C:\Windows\System32\ncuNFsj.exe
  2⤵
  PID:6484
- C:\Windows\System32\arpgeql.exe
  C:\Windows\System32\arpgeql.exe
  2⤵
  PID:6076
- C:\Windows\System32\KpeGibm.exe
  C:\Windows\System32\KpeGibm.exe
  2⤵
  PID:6752
- C:\Windows\System32\BnpyaHF.exe
  C:\Windows\System32\BnpyaHF.exe
  2⤵
  PID:6948
- C:\Windows\System32\VLKfauo.exe
  C:\Windows\System32\VLKfauo.exe
  2⤵
  PID:6880
- C:\Windows\System32\RhnbShR.exe
  C:\Windows\System32\RhnbShR.exe
  2⤵
  PID:6932
- C:\Windows\System32\ityMcLa.exe
  C:\Windows\System32\ityMcLa.exe
  2⤵
  PID:5292
- C:\Windows\System32\wFBmMrq.exe
  C:\Windows\System32\wFBmMrq.exe
  2⤵
  PID:7120
- C:\Windows\System32\HExnaYs.exe
  C:\Windows\System32\HExnaYs.exe
  2⤵
  PID:6244
- C:\Windows\System32\jefKlyu.exe
  C:\Windows\System32\jefKlyu.exe
  2⤵
  PID:6548
- C:\Windows\System32\uqEZcXu.exe
  C:\Windows\System32\uqEZcXu.exe
  2⤵
  PID:7152
- C:\Windows\System32\tCqzeLZ.exe
  C:\Windows\System32\tCqzeLZ.exe
  2⤵
  PID:6988
- C:\Windows\System32\osiLyUL.exe
  C:\Windows\System32\osiLyUL.exe
  2⤵
  PID:6160
- C:\Windows\System32\zEjilhe.exe
  C:\Windows\System32\zEjilhe.exe
  2⤵
  PID:7140
- C:\Windows\System32\jViZQfx.exe
  C:\Windows\System32\jViZQfx.exe
  2⤵
  PID:6112
- C:\Windows\System32\qPkCpHh.exe
  C:\Windows\System32\qPkCpHh.exe
  2⤵
  PID:6444
- C:\Windows\System32\Ufjozbw.exe
  C:\Windows\System32\Ufjozbw.exe
  2⤵
  PID:6584
- C:\Windows\System32\uymlDjJ.exe
  C:\Windows\System32\uymlDjJ.exe
  2⤵
  PID:6644
- C:\Windows\System32\OsFAIec.exe
  C:\Windows\System32\OsFAIec.exe
  2⤵
  PID:6360
- C:\Windows\System32\mHOkRFE.exe
  C:\Windows\System32\mHOkRFE.exe
  2⤵
  PID:6920
- C:\Windows\System32\RiVqOty.exe
  C:\Windows\System32\RiVqOty.exe
  2⤵
  PID:6736
- C:\Windows\System32\dXbruDg.exe
  C:\Windows\System32\dXbruDg.exe
  2⤵
  PID:7088
- C:\Windows\System32\EViLFTm.exe
  C:\Windows\System32\EViLFTm.exe
  2⤵
  PID:6804
- C:\Windows\System32\rZpoxyV.exe
  C:\Windows\System32\rZpoxyV.exe
  2⤵
  PID:6188
- C:\Windows\System32\xiPmqDN.exe
  C:\Windows\System32\xiPmqDN.exe
  2⤵
  PID:6464
- C:\Windows\System32\IHXfflo.exe
  C:\Windows\System32\IHXfflo.exe
  2⤵
  PID:7020
- C:\Windows\System32\LirIEyq.exe
  C:\Windows\System32\LirIEyq.exe
  2⤵
  PID:6408
- C:\Windows\System32\rjsSVYR.exe
  C:\Windows\System32\rjsSVYR.exe
  2⤵
  PID:6724
- C:\Windows\System32\uCiFRZJ.exe
  C:\Windows\System32\uCiFRZJ.exe
  2⤵
  PID:6864
- C:\Windows\System32\lrkBrVn.exe
  C:\Windows\System32\lrkBrVn.exe
  2⤵
  PID:6332
- C:\Windows\System32\UplqwDD.exe
  C:\Windows\System32\UplqwDD.exe
  2⤵
  PID:6356
- C:\Windows\System32\oHAJAYo.exe
  C:\Windows\System32\oHAJAYo.exe
  2⤵
  PID:5572
- C:\Windows\System32\BtOzXRP.exe
  C:\Windows\System32\BtOzXRP.exe
  2⤵
  PID:7052
- C:\Windows\System32\IbRCZdM.exe
  C:\Windows\System32\IbRCZdM.exe
  2⤵
  PID:6096
- C:\Windows\System32\hTSRLKj.exe
  C:\Windows\System32\hTSRLKj.exe
  2⤵
  PID:7040
- C:\Windows\System32\XTiuyjn.exe
  C:\Windows\System32\XTiuyjn.exe
  2⤵
  PID:7184
- C:\Windows\System32\oajJOlC.exe
  C:\Windows\System32\oajJOlC.exe
  2⤵
  PID:7208
- C:\Windows\System32\noQueYW.exe
  C:\Windows\System32\noQueYW.exe
  2⤵
  PID:7224
- C:\Windows\System32\ygHCxxr.exe
  C:\Windows\System32\ygHCxxr.exe
  2⤵
  PID:7240
- C:\Windows\System32\LNOzlOv.exe
  C:\Windows\System32\LNOzlOv.exe
  2⤵
  PID:7256
- C:\Windows\System32\GJpRiNa.exe
  C:\Windows\System32\GJpRiNa.exe
  2⤵
  PID:7272
- C:\Windows\System32\FrzYufz.exe
  C:\Windows\System32\FrzYufz.exe
  2⤵
  PID:7288
- C:\Windows\System32\JIheDzP.exe
  C:\Windows\System32\JIheDzP.exe
  2⤵
  PID:7304
- C:\Windows\System32\twrEMlk.exe
  C:\Windows\System32\twrEMlk.exe
  2⤵
  PID:7320
- C:\Windows\System32\eEZsPbv.exe
  C:\Windows\System32\eEZsPbv.exe
  2⤵
  PID:7336
- C:\Windows\System32\PULcPXy.exe
  C:\Windows\System32\PULcPXy.exe
  2⤵
  PID:7352
- C:\Windows\System32\kHrSslN.exe
  C:\Windows\System32\kHrSslN.exe
  2⤵
  PID:7368
- C:\Windows\System32\cccTjuB.exe
  C:\Windows\System32\cccTjuB.exe
  2⤵
  PID:7384
- C:\Windows\System32\PNwkUfi.exe
  C:\Windows\System32\PNwkUfi.exe
  2⤵
  PID:7400
- C:\Windows\System32\zjKykQJ.exe
  C:\Windows\System32\zjKykQJ.exe
  2⤵
  PID:7420
- C:\Windows\System32\tAeuffm.exe
  C:\Windows\System32\tAeuffm.exe
  2⤵
  PID:7436
- C:\Windows\System32\SmNFMhE.exe
  C:\Windows\System32\SmNFMhE.exe
  2⤵
  PID:7456
- C:\Windows\System32\Aphobdi.exe
  C:\Windows\System32\Aphobdi.exe
  2⤵
  PID:7476
- C:\Windows\System32\yHfLYog.exe
  C:\Windows\System32\yHfLYog.exe
  2⤵
  PID:7492
- C:\Windows\System32\qWZnuVq.exe
  C:\Windows\System32\qWZnuVq.exe
  2⤵
  PID:7548
- C:\Windows\System32\efkXguh.exe
  C:\Windows\System32\efkXguh.exe
  2⤵
  PID:7564
- C:\Windows\System32\zbzLEOT.exe
  C:\Windows\System32\zbzLEOT.exe
  2⤵
  PID:7580
- C:\Windows\System32\gtRrvIH.exe
  C:\Windows\System32\gtRrvIH.exe
  2⤵
  PID:7596
- C:\Windows\System32\XOUbupA.exe
  C:\Windows\System32\XOUbupA.exe
  2⤵
  PID:7616
- C:\Windows\System32\WGvUcdP.exe
  C:\Windows\System32\WGvUcdP.exe
  2⤵
  PID:7632
- C:\Windows\System32\UWxMhdI.exe
  C:\Windows\System32\UWxMhdI.exe
  2⤵
  PID:7648
- C:\Windows\System32\IhyCKXJ.exe
  C:\Windows\System32\IhyCKXJ.exe
  2⤵
  PID:7664
- C:\Windows\System32\nMkBnkV.exe
  C:\Windows\System32\nMkBnkV.exe
  2⤵
  PID:7680
- C:\Windows\System32\EaUXHzV.exe
  C:\Windows\System32\EaUXHzV.exe
  2⤵
  PID:7696
- C:\Windows\System32\zSuXhUc.exe
  C:\Windows\System32\zSuXhUc.exe
  2⤵
  PID:7712
- C:\Windows\System32\gEtujvz.exe
  C:\Windows\System32\gEtujvz.exe
  2⤵
  PID:7728
- C:\Windows\System32\jQZdHRr.exe
  C:\Windows\System32\jQZdHRr.exe
  2⤵
  PID:7748
- C:\Windows\System32\JntKWtO.exe
  C:\Windows\System32\JntKWtO.exe
  2⤵
  PID:7764
- C:\Windows\System32\IuTQiTC.exe
  C:\Windows\System32\IuTQiTC.exe
  2⤵
  PID:7780
- C:\Windows\System32\XsNpNOk.exe
  C:\Windows\System32\XsNpNOk.exe
  2⤵
  PID:7796
- C:\Windows\System32\kPjCNbV.exe
  C:\Windows\System32\kPjCNbV.exe
  2⤵
  PID:7812
- C:\Windows\System32\WycRyGy.exe
  C:\Windows\System32\WycRyGy.exe
  2⤵
  PID:7828
- C:\Windows\System32\IMuHuwB.exe
  C:\Windows\System32\IMuHuwB.exe
  2⤵
  PID:7844
- C:\Windows\System32\xdKWNOn.exe
  C:\Windows\System32\xdKWNOn.exe
  2⤵
  PID:7860
- C:\Windows\System32\EAIhrcv.exe
  C:\Windows\System32\EAIhrcv.exe
  2⤵
  PID:7876
- C:\Windows\System32\zSvGZCR.exe
  C:\Windows\System32\zSvGZCR.exe
  2⤵
  PID:7900
- C:\Windows\System32\uQPTbwS.exe
  C:\Windows\System32\uQPTbwS.exe
  2⤵
  PID:7916
- C:\Windows\System32\NOROjTi.exe
  C:\Windows\System32\NOROjTi.exe
  2⤵
  PID:7932
- C:\Windows\System32\CWTzxqM.exe
  C:\Windows\System32\CWTzxqM.exe
  2⤵
  PID:7948
- C:\Windows\System32\bCClLZo.exe
  C:\Windows\System32\bCClLZo.exe
  2⤵
  PID:7964
- C:\Windows\System32\wYkRzCu.exe
  C:\Windows\System32\wYkRzCu.exe
  2⤵
  PID:7980
- C:\Windows\System32\oXQXSYG.exe
  C:\Windows\System32\oXQXSYG.exe
  2⤵
  PID:7996
- C:\Windows\System32\zZpSqUb.exe
  C:\Windows\System32\zZpSqUb.exe
  2⤵
  PID:8012
- C:\Windows\System32\LvUIiqH.exe
  C:\Windows\System32\LvUIiqH.exe
  2⤵
  PID:8028
- C:\Windows\System32\WAMqYEX.exe
  C:\Windows\System32\WAMqYEX.exe
  2⤵
  PID:8044
- C:\Windows\System32\wZMZINr.exe
  C:\Windows\System32\wZMZINr.exe
  2⤵
  PID:8060
- C:\Windows\System32\vPRvAxQ.exe
  C:\Windows\System32\vPRvAxQ.exe
  2⤵
  PID:8080
- C:\Windows\System32\CUWRAyI.exe
  C:\Windows\System32\CUWRAyI.exe
  2⤵
  PID:8100
- C:\Windows\System32\jumXEWp.exe
  C:\Windows\System32\jumXEWp.exe
  2⤵
  PID:8116
- C:\Windows\System32\jNXiHfX.exe
  C:\Windows\System32\jNXiHfX.exe
  2⤵
  PID:8132
- C:\Windows\System32\hVEFsrh.exe
  C:\Windows\System32\hVEFsrh.exe
  2⤵
  PID:8156
- C:\Windows\System32\rMooTUd.exe
  C:\Windows\System32\rMooTUd.exe
  2⤵
  PID:8172
- C:\Windows\System32\rugploE.exe
  C:\Windows\System32\rugploE.exe
  2⤵
  PID:8188
- C:\Windows\System32\colICsd.exe
  C:\Windows\System32\colICsd.exe
  2⤵
  PID:4664
- C:\Windows\System32\UtfbWBA.exe
  C:\Windows\System32\UtfbWBA.exe
  2⤵
  PID:6800
- C:\Windows\System32\Cxlvcoy.exe
  C:\Windows\System32\Cxlvcoy.exe
  2⤵
  PID:6740
- C:\Windows\System32\jMruivO.exe
  C:\Windows\System32\jMruivO.exe
  2⤵
  PID:7196
- C:\Windows\System32\lbDcsOl.exe
  C:\Windows\System32\lbDcsOl.exe
  2⤵
  PID:7312
- C:\Windows\System32\GUvrAqS.exe
  C:\Windows\System32\GUvrAqS.exe
  2⤵
  PID:7408
- C:\Windows\System32\TeZBftT.exe
  C:\Windows\System32\TeZBftT.exe
  2⤵
  PID:7412
- C:\Windows\System32\ghImDfZ.exe
  C:\Windows\System32\ghImDfZ.exe
  2⤵
  PID:7484
- C:\Windows\System32\ObStwmm.exe
  C:\Windows\System32\ObStwmm.exe
  2⤵
  PID:7268
- C:\Windows\System32\oMucgAC.exe
  C:\Windows\System32\oMucgAC.exe
  2⤵
  PID:7332
- C:\Windows\System32\BMvQzVO.exe
  C:\Windows\System32\BMvQzVO.exe
  2⤵
  PID:7396
- C:\Windows\System32\TwpBTRT.exe
  C:\Windows\System32\TwpBTRT.exe
  2⤵
  PID:7516
- C:\Windows\System32\BfrFWRq.exe
  C:\Windows\System32\BfrFWRq.exe
  2⤵
  PID:7428
- C:\Windows\System32\kqBuwey.exe
  C:\Windows\System32\kqBuwey.exe
  2⤵
  PID:7524
- C:\Windows\System32\JMgVfyO.exe
  C:\Windows\System32\JMgVfyO.exe
  2⤵
  PID:7540
- C:\Windows\System32\UisKNih.exe
  C:\Windows\System32\UisKNih.exe
  2⤵
  PID:7592
- C:\Windows\System32\dELLFEV.exe
  C:\Windows\System32\dELLFEV.exe
  2⤵
  PID:7576
- C:\Windows\System32\mxxVxvS.exe
  C:\Windows\System32\mxxVxvS.exe
  2⤵
  PID:7612
- C:\Windows\System32\uHCiItJ.exe
  C:\Windows\System32\uHCiItJ.exe
  2⤵
  PID:7688
- C:\Windows\System32\JUTHozS.exe
  C:\Windows\System32\JUTHozS.exe
  2⤵
  PID:7724
- C:\Windows\System32\GzbEUhB.exe
  C:\Windows\System32\GzbEUhB.exe
  2⤵
  PID:7708
- C:\Windows\System32\iXdaBho.exe
  C:\Windows\System32\iXdaBho.exe
  2⤵
  PID:7756
- C:\Windows\System32\nVjBKDb.exe
  C:\Windows\System32\nVjBKDb.exe
  2⤵
  PID:7824
- C:\Windows\System32\OfUwDRZ.exe
  C:\Windows\System32\OfUwDRZ.exe
  2⤵
  PID:7892
- C:\Windows\System32\LBgtgDA.exe
  C:\Windows\System32\LBgtgDA.exe
  2⤵
  PID:7956
- C:\Windows\System32\xPjeOYU.exe
  C:\Windows\System32\xPjeOYU.exe
  2⤵
  PID:8056
- C:\Windows\System32\MwLirty.exe
  C:\Windows\System32\MwLirty.exe
  2⤵
  PID:8088
- C:\Windows\System32\hPNcnyT.exe
  C:\Windows\System32\hPNcnyT.exe
  2⤵
  PID:8128
- C:\Windows\System32\wMSEfkM.exe
  C:\Windows\System32\wMSEfkM.exe
  2⤵
  PID:8184
- C:\Windows\System32\eRUgUPs.exe
  C:\Windows\System32\eRUgUPs.exe
  2⤵
  PID:7204
- C:\Windows\System32\IMAnNvF.exe
  C:\Windows\System32\IMAnNvF.exe
  2⤵
  PID:7192
- C:\Windows\System32\hUzzJSC.exe
  C:\Windows\System32\hUzzJSC.exe
  2⤵
  PID:7444
- C:\Windows\System32\CzZDGEH.exe
  C:\Windows\System32\CzZDGEH.exe
  2⤵
  PID:7808
- C:\Windows\System32\tBmkYHw.exe
  C:\Windows\System32\tBmkYHw.exe
  2⤵
  PID:7908
- C:\Windows\System32\TQZmxAk.exe
  C:\Windows\System32\TQZmxAk.exe
  2⤵
  PID:7940
- C:\Windows\System32\vxBgHkM.exe
  C:\Windows\System32\vxBgHkM.exe
  2⤵
  PID:7180
- C:\Windows\System32\Jrerfho.exe
  C:\Windows\System32\Jrerfho.exe
  2⤵
  PID:8040
- C:\Windows\System32\noDVgVE.exe
  C:\Windows\System32\noDVgVE.exe
  2⤵
  PID:7452
- C:\Windows\System32\CMHBYrJ.exe
  C:\Windows\System32\CMHBYrJ.exe
  2⤵
  PID:7280
- C:\Windows\System32\qZTOmni.exe
  C:\Windows\System32\qZTOmni.exe
  2⤵
  PID:7252
- C:\Windows\System32\wybRylx.exe
  C:\Windows\System32\wybRylx.exe
  2⤵
  PID:7364
- C:\Windows\System32\zTVwxeb.exe
  C:\Windows\System32\zTVwxeb.exe
  2⤵
  PID:7500
- C:\Windows\System32\HzXpYTA.exe
  C:\Windows\System32\HzXpYTA.exe
  2⤵
  PID:7884
- C:\Windows\System32\OvxTQBO.exe
  C:\Windows\System32\OvxTQBO.exe
  2⤵
  PID:7988
- C:\Windows\System32\DFnJwfk.exe
  C:\Windows\System32\DFnJwfk.exe
  2⤵
  PID:7536
- C:\Windows\System32\VanxjMH.exe
  C:\Windows\System32\VanxjMH.exe
  2⤵
  PID:7656
- C:\Windows\System32\FPlVaiR.exe
  C:\Windows\System32\FPlVaiR.exe
  2⤵
  PID:7704
- C:\Windows\System32\AcoQlRS.exe
  C:\Windows\System32\AcoQlRS.exe
  2⤵
  PID:7348
- C:\Windows\System32\itsXGfs.exe
  C:\Windows\System32\itsXGfs.exe
  2⤵
  PID:7928
- C:\Windows\System32\fUhvtqY.exe
  C:\Windows\System32\fUhvtqY.exe
  2⤵
  PID:8180
- C:\Windows\System32\ilDtmqV.exe
  C:\Windows\System32\ilDtmqV.exe
  2⤵
  PID:7776
- C:\Windows\System32\IEsuysp.exe
  C:\Windows\System32\IEsuysp.exe
  2⤵
  PID:6624
- C:\Windows\System32\bvvBDgO.exe
  C:\Windows\System32\bvvBDgO.exe
  2⤵
  PID:8036
- C:\Windows\System32\ofewwpf.exe
  C:\Windows\System32\ofewwpf.exe
  2⤵
  PID:7464
- C:\Windows\System32\ahtgufy.exe
  C:\Windows\System32\ahtgufy.exe
  2⤵
  PID:7236
- C:\Windows\System32\piIPWtn.exe
  C:\Windows\System32\piIPWtn.exe
  2⤵
  PID:7740
- C:\Windows\System32\KbRAyyT.exe
  C:\Windows\System32\KbRAyyT.exe
  2⤵
  PID:8096
- C:\Windows\System32\vvpiSkx.exe
  C:\Windows\System32\vvpiSkx.exe
  2⤵
  PID:7872
- C:\Windows\System32\oTTbQow.exe
  C:\Windows\System32\oTTbQow.exe
  2⤵
  PID:7792
- C:\Windows\System32\qNzvYBZ.exe
  C:\Windows\System32\qNzvYBZ.exe
  2⤵
  PID:7544
- C:\Windows\System32\BZFsPKa.exe
  C:\Windows\System32\BZFsPKa.exe
  2⤵
  PID:7744
- C:\Windows\System32\RMxHERW.exe
  C:\Windows\System32\RMxHERW.exe
  2⤵
  PID:7448
- C:\Windows\System32\gbdhvPR.exe
  C:\Windows\System32\gbdhvPR.exe
  2⤵
  PID:7508
- C:\Windows\System32\DXwDeAl.exe
  C:\Windows\System32\DXwDeAl.exe
  2⤵
  PID:7868
- C:\Windows\System32\xQBveQa.exe
  C:\Windows\System32\xQBveQa.exe
  2⤵
  PID:8208
- C:\Windows\System32\Nffviet.exe
  C:\Windows\System32\Nffviet.exe
  2⤵
  PID:8224
- C:\Windows\System32\XbFSRyn.exe
  C:\Windows\System32\XbFSRyn.exe
  2⤵
  PID:8240
- C:\Windows\System32\hRKpgmg.exe
  C:\Windows\System32\hRKpgmg.exe
  2⤵
  PID:8256
- C:\Windows\System32\TVjwMAq.exe
  C:\Windows\System32\TVjwMAq.exe
  2⤵
  PID:8272
- C:\Windows\System32\RqLiaVL.exe
  C:\Windows\System32\RqLiaVL.exe
  2⤵
  PID:8288
- C:\Windows\System32\BbusOne.exe
  C:\Windows\System32\BbusOne.exe
  2⤵
  PID:8304
- C:\Windows\System32\LsMEybm.exe
  C:\Windows\System32\LsMEybm.exe
  2⤵
  PID:8324
- C:\Windows\System32\kCrlPCY.exe
  C:\Windows\System32\kCrlPCY.exe
  2⤵
  PID:8340
- C:\Windows\System32\XHTeREM.exe
  C:\Windows\System32\XHTeREM.exe
  2⤵
  PID:8356
- C:\Windows\System32\WfHviyT.exe
  C:\Windows\System32\WfHviyT.exe
  2⤵
  PID:8372
- C:\Windows\System32\hVCIuyg.exe
  C:\Windows\System32\hVCIuyg.exe
  2⤵
  PID:8388
- C:\Windows\System32\ywdVkwx.exe
  C:\Windows\System32\ywdVkwx.exe
  2⤵
  PID:8404
- C:\Windows\System32\qwUXDOG.exe
  C:\Windows\System32\qwUXDOG.exe
  2⤵
  PID:8420
- C:\Windows\System32\qTnewgw.exe
  C:\Windows\System32\qTnewgw.exe
  2⤵
  PID:8436
- C:\Windows\System32\tJzSXOc.exe
  C:\Windows\System32\tJzSXOc.exe
  2⤵
  PID:8452
- C:\Windows\System32\lRTDQka.exe
  C:\Windows\System32\lRTDQka.exe
  2⤵
  PID:8468
- C:\Windows\System32\BssrYAr.exe
  C:\Windows\System32\BssrYAr.exe
  2⤵
  PID:8484
- C:\Windows\System32\KOvPpzD.exe
  C:\Windows\System32\KOvPpzD.exe
  2⤵
  PID:8500
- C:\Windows\System32\XUPWmQO.exe
  C:\Windows\System32\XUPWmQO.exe
  2⤵
  PID:8516
- C:\Windows\System32\FaNSnex.exe
  C:\Windows\System32\FaNSnex.exe
  2⤵
  PID:8532
- C:\Windows\System32\mznzIUT.exe
  C:\Windows\System32\mznzIUT.exe
  2⤵
  PID:8552
- C:\Windows\System32\SiisDIx.exe
  C:\Windows\System32\SiisDIx.exe
  2⤵
  PID:8568
- C:\Windows\System32\rNkionh.exe
  C:\Windows\System32\rNkionh.exe
  2⤵
  PID:8584
- C:\Windows\System32\azckZRZ.exe
  C:\Windows\System32\azckZRZ.exe
  2⤵
  PID:8600
- C:\Windows\System32\tDSVVaJ.exe
  C:\Windows\System32\tDSVVaJ.exe
  2⤵
  PID:8616
- C:\Windows\System32\BVlfXeh.exe
  C:\Windows\System32\BVlfXeh.exe
  2⤵
  PID:8632
- C:\Windows\System32\QVhYQZv.exe
  C:\Windows\System32\QVhYQZv.exe
  2⤵
  PID:8648
- C:\Windows\System32\iRFoCVV.exe
  C:\Windows\System32\iRFoCVV.exe
  2⤵
  PID:8664
- C:\Windows\System32\jsdqfzt.exe
  C:\Windows\System32\jsdqfzt.exe
  2⤵
  PID:8680
- C:\Windows\System32\LcyJpEf.exe
  C:\Windows\System32\LcyJpEf.exe
  2⤵
  PID:8696
- C:\Windows\System32\IaiTLRJ.exe
  C:\Windows\System32\IaiTLRJ.exe
  2⤵
  PID:8716
- C:\Windows\System32\POXhCwS.exe
  C:\Windows\System32\POXhCwS.exe
  2⤵
  PID:8732
- C:\Windows\System32\owfRonT.exe
  C:\Windows\System32\owfRonT.exe
  2⤵
  PID:8748
- C:\Windows\System32\lydCAHZ.exe
  C:\Windows\System32\lydCAHZ.exe
  2⤵
  PID:8764
- C:\Windows\System32\jLwcYxA.exe
  C:\Windows\System32\jLwcYxA.exe
  2⤵
  PID:8780
- C:\Windows\System32\oEVLhTZ.exe
  C:\Windows\System32\oEVLhTZ.exe
  2⤵
  PID:8796
- C:\Windows\System32\xUqaeLE.exe
  C:\Windows\System32\xUqaeLE.exe
  2⤵
  PID:8812
- C:\Windows\System32\EIfOhxJ.exe
  C:\Windows\System32\EIfOhxJ.exe
  2⤵
  PID:8828
- C:\Windows\System32\qUMVjwj.exe
  C:\Windows\System32\qUMVjwj.exe
  2⤵
  PID:8844
- C:\Windows\System32\zeYNXis.exe
  C:\Windows\System32\zeYNXis.exe
  2⤵
  PID:8860
- C:\Windows\System32\eVkJsyx.exe
  C:\Windows\System32\eVkJsyx.exe
  2⤵
  PID:8876
- C:\Windows\System32\PsFSzzL.exe
  C:\Windows\System32\PsFSzzL.exe
  2⤵
  PID:8892
- C:\Windows\System32\IPJCFFz.exe
  C:\Windows\System32\IPJCFFz.exe
  2⤵
  PID:8908
- C:\Windows\System32\DIRGBvp.exe
  C:\Windows\System32\DIRGBvp.exe
  2⤵
  PID:8924
- C:\Windows\System32\goffcVI.exe
  C:\Windows\System32\goffcVI.exe
  2⤵
  PID:8940
- C:\Windows\System32\knMfLxR.exe
  C:\Windows\System32\knMfLxR.exe
  2⤵
  PID:8956
- C:\Windows\System32\zUILcVo.exe
  C:\Windows\System32\zUILcVo.exe
  2⤵
  PID:8972
- C:\Windows\System32\dseCpSr.exe
  C:\Windows\System32\dseCpSr.exe
  2⤵
  PID:8988
- C:\Windows\System32\YBtbMVi.exe
  C:\Windows\System32\YBtbMVi.exe
  2⤵
  PID:9004
- C:\Windows\System32\AAoilNb.exe
  C:\Windows\System32\AAoilNb.exe
  2⤵
  PID:9020
- C:\Windows\System32\gBtyUrm.exe
  C:\Windows\System32\gBtyUrm.exe
  2⤵
  PID:9036
- C:\Windows\System32\bxdWnRG.exe
  C:\Windows\System32\bxdWnRG.exe
  2⤵
  PID:9052
- C:\Windows\System32\jBqDbjR.exe
  C:\Windows\System32\jBqDbjR.exe
  2⤵
  PID:9068
- C:\Windows\System32\ApfjMZs.exe
  C:\Windows\System32\ApfjMZs.exe
  2⤵
  PID:9084
- C:\Windows\System32\HAfZJDs.exe
  C:\Windows\System32\HAfZJDs.exe
  2⤵
  PID:9100
- C:\Windows\System32\PFpzVdx.exe
  C:\Windows\System32\PFpzVdx.exe
  2⤵
  PID:9116
- C:\Windows\System32\fmbHuru.exe
  C:\Windows\System32\fmbHuru.exe
  2⤵
  PID:9132
- C:\Windows\System32\wefLYpC.exe
  C:\Windows\System32\wefLYpC.exe
  2⤵
  PID:9148
- C:\Windows\System32\duSPLAo.exe
  C:\Windows\System32\duSPLAo.exe
  2⤵
  PID:9164
- C:\Windows\System32\xDtOZxY.exe
  C:\Windows\System32\xDtOZxY.exe
  2⤵
  PID:9180
- C:\Windows\System32\oHRaVKt.exe
  C:\Windows\System32\oHRaVKt.exe
  2⤵
  PID:9196
- C:\Windows\System32\REwhGvR.exe
  C:\Windows\System32\REwhGvR.exe
  2⤵
  PID:9212
- C:\Windows\System32\JLdVoqH.exe
  C:\Windows\System32\JLdVoqH.exe
  2⤵
  PID:7856
- C:\Windows\System32\FlxsTXs.exe
  C:\Windows\System32\FlxsTXs.exe
  2⤵
  PID:8236
- C:\Windows\System32\ejgSaAK.exe
  C:\Windows\System32\ejgSaAK.exe
  2⤵
  PID:8300
- C:\Windows\System32\OWRKreg.exe
  C:\Windows\System32\OWRKreg.exe
  2⤵
  PID:8400
- C:\Windows\System32\Yszigdt.exe
  C:\Windows\System32\Yszigdt.exe
  2⤵
  PID:8464
- C:\Windows\System32\GZhIcqr.exe
  C:\Windows\System32\GZhIcqr.exe
  2⤵
  PID:8524
- C:\Windows\System32\nAbZAaJ.exe
  C:\Windows\System32\nAbZAaJ.exe
  2⤵
  PID:8564
- C:\Windows\System32\vNhVIax.exe
  C:\Windows\System32\vNhVIax.exe
  2⤵
  PID:7720
- C:\Windows\System32\VjsAxRQ.exe
  C:\Windows\System32\VjsAxRQ.exe
  2⤵
  PID:8640
- C:\Windows\System32\UJhWeBz.exe
  C:\Windows\System32\UJhWeBz.exe
  2⤵
  PID:8348
- C:\Windows\System32\fwVepkW.exe
  C:\Windows\System32\fwVepkW.exe
  2⤵
  PID:8168
- C:\Windows\System32\xCkTFEV.exe
  C:\Windows\System32\xCkTFEV.exe
  2⤵
  PID:8216
- C:\Windows\System32\MNRrxCs.exe
  C:\Windows\System32\MNRrxCs.exe
  2⤵
  PID:8284
- C:\Windows\System32\ggIYsOH.exe
  C:\Windows\System32\ggIYsOH.exe
  2⤵
  PID:8692
- C:\Windows\System32\jmHtqBc.exe
  C:\Windows\System32\jmHtqBc.exe
  2⤵
  PID:8628
- C:\Windows\System32\bsfGPCh.exe
  C:\Windows\System32\bsfGPCh.exe
  2⤵
  PID:8380
- C:\Windows\System32\kbdTupk.exe
  C:\Windows\System32\kbdTupk.exe
  2⤵
  PID:8444
- C:\Windows\System32\LSLkUVY.exe
  C:\Windows\System32\LSLkUVY.exe
  2⤵
  PID:8508
- C:\Windows\System32\saFgyaw.exe
  C:\Windows\System32\saFgyaw.exe
  2⤵
  PID:8548
- C:\Windows\System32\yFMIevi.exe
  C:\Windows\System32\yFMIevi.exe
  2⤵
  PID:8708
- C:\Windows\System32\CHdfLZm.exe
  C:\Windows\System32\CHdfLZm.exe
  2⤵
  PID:8744
- C:\Windows\System32\ZXdSsbR.exe
  C:\Windows\System32\ZXdSsbR.exe
  2⤵
  PID:8804
- C:\Windows\System32\czdJTmo.exe
  C:\Windows\System32\czdJTmo.exe
  2⤵
  PID:8728
- C:\Windows\System32\pNDDbJj.exe
  C:\Windows\System32\pNDDbJj.exe
  2⤵
  PID:8840
- C:\Windows\System32\KIqJVDP.exe
  C:\Windows\System32\KIqJVDP.exe
  2⤵
  PID:8852
- C:\Windows\System32\YtwlTdo.exe
  C:\Windows\System32\YtwlTdo.exe
  2⤵
  PID:8884
- C:\Windows\System32\uIGmblG.exe
  C:\Windows\System32\uIGmblG.exe
  2⤵
  PID:9016
- C:\Windows\System32\ZvsZfRu.exe
  C:\Windows\System32\ZvsZfRu.exe
  2⤵
  PID:9096
- C:\Windows\System32\UNXfcUi.exe
  C:\Windows\System32\UNXfcUi.exe
  2⤵
  PID:9128
- C:\Windows\System32\jUhDHSR.exe
  C:\Windows\System32\jUhDHSR.exe
  2⤵
  PID:9160
- C:\Windows\System32\THJiuFg.exe
  C:\Windows\System32\THJiuFg.exe
  2⤵
  PID:9144
- C:\Windows\System32\uiSPHyo.exe
  C:\Windows\System32\uiSPHyo.exe
  2⤵
  PID:9208
- C:\Windows\System32\qlIkVPn.exe
  C:\Windows\System32\qlIkVPn.exe
  2⤵
  PID:8268
- C:\Windows\System32\GxRMnmj.exe
  C:\Windows\System32\GxRMnmj.exe
  2⤵
  PID:8432
- C:\Windows\System32\DBtenKu.exe
  C:\Windows\System32\DBtenKu.exe
  2⤵
  PID:8396
- C:\Windows\System32\qZtbMoE.exe
  C:\Windows\System32\qZtbMoE.exe
  2⤵
  PID:7676
- C:\Windows\System32\wraHMpM.exe
  C:\Windows\System32\wraHMpM.exe
  2⤵
  PID:8644
- C:\Windows\System32\TwpquJh.exe
  C:\Windows\System32\TwpquJh.exe
  2⤵
  PID:8660
- C:\Windows\System32\bDDgkbx.exe
  C:\Windows\System32\bDDgkbx.exe
  2⤵
  PID:8656
- C:\Windows\System32\KewowQo.exe
  C:\Windows\System32\KewowQo.exe
  2⤵
  PID:8544
- C:\Windows\System32\IfbJUzX.exe
  C:\Windows\System32\IfbJUzX.exe
  2⤵
  PID:8676
- C:\Windows\System32\BxRHdWg.exe
  C:\Windows\System32\BxRHdWg.exe
  2⤵
  PID:8476
- C:\Windows\System32\KhJhFWT.exe
  C:\Windows\System32\KhJhFWT.exe
  2⤵
  PID:8792
- C:\Windows\System32\eyjhfJg.exe
  C:\Windows\System32\eyjhfJg.exe
  2⤵
  PID:8900
- C:\Windows\System32\rirEJNj.exe
  C:\Windows\System32\rirEJNj.exe
  2⤵
  PID:8920
- C:\Windows\System32\GBRvBEN.exe
  C:\Windows\System32\GBRvBEN.exe
  2⤵
  PID:8980
- C:\Windows\System32\WWGxJRu.exe
  C:\Windows\System32\WWGxJRu.exe
  2⤵
  PID:9156
- C:\Windows\System32\AxdJtZw.exe
  C:\Windows\System32\AxdJtZw.exe
  2⤵
  PID:9012
- C:\Windows\System32\SloKfTw.exe
  C:\Windows\System32\SloKfTw.exe
  2⤵
  PID:8112
- C:\Windows\System32\vrzxRuk.exe
  C:\Windows\System32\vrzxRuk.exe
  2⤵
  PID:7644
- C:\Windows\System32\FXPCZNl.exe
  C:\Windows\System32\FXPCZNl.exe
  2⤵
  PID:9176
- C:\Windows\System32\srRRxZD.exe
  C:\Windows\System32\srRRxZD.exe
  2⤵
  PID:8336
- C:\Windows\System32\CJEtoRQ.exe
  C:\Windows\System32\CJEtoRQ.exe
  2⤵
  PID:8252
- C:\Windows\System32\PlLOVip.exe
  C:\Windows\System32\PlLOVip.exe
  2⤵
  PID:8352
- C:\Windows\System32\xHJcrUI.exe
  C:\Windows\System32\xHJcrUI.exe
  2⤵
  PID:8808
- C:\Windows\System32\kfCEVKy.exe
  C:\Windows\System32\kfCEVKy.exe
  2⤵
  PID:8364
- C:\Windows\System32\zHmJcIi.exe
  C:\Windows\System32\zHmJcIi.exe
  2⤵
  PID:9124
- C:\Windows\System32\HvVsNqV.exe
  C:\Windows\System32\HvVsNqV.exe
  2⤵
  PID:8820
- C:\Windows\System32\cKnwBuX.exe
  C:\Windows\System32\cKnwBuX.exe
  2⤵
  PID:8888
- C:\Windows\System32\LeXzxvh.exe
  C:\Windows\System32\LeXzxvh.exe
  2⤵
  PID:8968
- C:\Windows\System32\FpWKgQA.exe
  C:\Windows\System32\FpWKgQA.exe
  2⤵
  PID:9076
- C:\Windows\System32\tomfNTv.exe
  C:\Windows\System32\tomfNTv.exe
  2⤵
  PID:8280
- C:\Windows\System32\VahKGqJ.exe
  C:\Windows\System32\VahKGqJ.exe
  2⤵
  PID:9028
- C:\Windows\System32\XDcIEbI.exe
  C:\Windows\System32\XDcIEbI.exe
  2⤵
  PID:8232
- C:\Windows\System32\yUApOjf.exe
  C:\Windows\System32\yUApOjf.exe
  2⤵
  PID:8724
- C:\Windows\System32\PiVuYAb.exe
  C:\Windows\System32\PiVuYAb.exe
  2⤵
  PID:8936
- C:\Windows\System32\YlHxree.exe
  C:\Windows\System32\YlHxree.exe
  2⤵
  PID:8740
- C:\Windows\System32\MctUNtg.exe
  C:\Windows\System32\MctUNtg.exe
  2⤵
  PID:9232
- C:\Windows\System32\YRxjDjP.exe
  C:\Windows\System32\YRxjDjP.exe
  2⤵
  PID:9248
- C:\Windows\System32\ODEOCYE.exe
  C:\Windows\System32\ODEOCYE.exe
  2⤵
  PID:9268
- C:\Windows\System32\oevKvZZ.exe
  C:\Windows\System32\oevKvZZ.exe
  2⤵
  PID:9284
- C:\Windows\System32\JqIGVsQ.exe
  C:\Windows\System32\JqIGVsQ.exe
  2⤵
  PID:9300
- C:\Windows\System32\ZOIQsyA.exe
  C:\Windows\System32\ZOIQsyA.exe
  2⤵
  PID:9320
- C:\Windows\System32\oMxouRA.exe
  C:\Windows\System32\oMxouRA.exe
  2⤵
  PID:9336
- C:\Windows\System32\zQVWzko.exe
  C:\Windows\System32\zQVWzko.exe
  2⤵
  PID:9352
- C:\Windows\System32\SiUspNp.exe
  C:\Windows\System32\SiUspNp.exe
  2⤵
  PID:9368
- C:\Windows\System32\nyCwyTk.exe
  C:\Windows\System32\nyCwyTk.exe
  2⤵
  PID:9384
- C:\Windows\System32\eSwzQtZ.exe
  C:\Windows\System32\eSwzQtZ.exe
  2⤵
  PID:9400
- C:\Windows\System32\qESsVBX.exe
  C:\Windows\System32\qESsVBX.exe
  2⤵
  PID:9416
- C:\Windows\System32\VzNkxbG.exe
  C:\Windows\System32\VzNkxbG.exe
  2⤵
  PID:9432
- C:\Windows\System32\divBKWr.exe
  C:\Windows\System32\divBKWr.exe
  2⤵
  PID:9448
- C:\Windows\System32\MHjyElE.exe
  C:\Windows\System32\MHjyElE.exe
  2⤵
  PID:9464
- C:\Windows\System32\strEyPc.exe
  C:\Windows\System32\strEyPc.exe
  2⤵
  PID:9480
- C:\Windows\System32\zwcjxhn.exe
  C:\Windows\System32\zwcjxhn.exe
  2⤵
  PID:9496
- C:\Windows\System32\SHlEbZN.exe
  C:\Windows\System32\SHlEbZN.exe
  2⤵
  PID:9512
- C:\Windows\System32\mmHmUck.exe
  C:\Windows\System32\mmHmUck.exe
  2⤵
  PID:9528
- C:\Windows\System32\arGMXtC.exe
  C:\Windows\System32\arGMXtC.exe
  2⤵
  PID:9544
- C:\Windows\System32\VvpcVXV.exe
  C:\Windows\System32\VvpcVXV.exe
  2⤵
  PID:9560
- C:\Windows\System32\nythnpq.exe
  C:\Windows\System32\nythnpq.exe
  2⤵
  PID:9576
- C:\Windows\System32\BTEWpLQ.exe
  C:\Windows\System32\BTEWpLQ.exe
  2⤵
  PID:9592
- C:\Windows\System32\DkROzYC.exe
  C:\Windows\System32\DkROzYC.exe
  2⤵
  PID:9608
- C:\Windows\System32\TEBIgyc.exe
  C:\Windows\System32\TEBIgyc.exe
  2⤵
  PID:9624
- C:\Windows\System32\hPGmPgt.exe
  C:\Windows\System32\hPGmPgt.exe
  2⤵
  PID:9640
- C:\Windows\System32\CWLtvaN.exe
  C:\Windows\System32\CWLtvaN.exe
  2⤵
  PID:9656
- C:\Windows\System32\SysWKJp.exe
  C:\Windows\System32\SysWKJp.exe
  2⤵
  PID:9672
- C:\Windows\System32\yPjjoYZ.exe
  C:\Windows\System32\yPjjoYZ.exe
  2⤵
  PID:9688
- C:\Windows\System32\GTyTgyx.exe
  C:\Windows\System32\GTyTgyx.exe
  2⤵
  PID:9704
- C:\Windows\System32\owadZed.exe
  C:\Windows\System32\owadZed.exe
  2⤵
  PID:9720
- C:\Windows\System32\PYNGMeI.exe
  C:\Windows\System32\PYNGMeI.exe
  2⤵
  PID:9736
- C:\Windows\System32\BPxdxIg.exe
  C:\Windows\System32\BPxdxIg.exe
  2⤵
  PID:9752
- C:\Windows\System32\aVFyWuP.exe
  C:\Windows\System32\aVFyWuP.exe
  2⤵
  PID:9768
- C:\Windows\System32\SFfJRLK.exe
  C:\Windows\System32\SFfJRLK.exe
  2⤵
  PID:9784
- C:\Windows\System32\mgNQLxQ.exe
  C:\Windows\System32\mgNQLxQ.exe
  2⤵
  PID:9800
- C:\Windows\System32\RGLAGTL.exe
  C:\Windows\System32\RGLAGTL.exe
  2⤵
  PID:9816
- C:\Windows\System32\mHTOixj.exe
  C:\Windows\System32\mHTOixj.exe
  2⤵
  PID:9832
- C:\Windows\System32\FkmOPXm.exe
  C:\Windows\System32\FkmOPXm.exe
  2⤵
  PID:9848
- C:\Windows\System32\qDcRdaQ.exe
  C:\Windows\System32\qDcRdaQ.exe
  2⤵
  PID:9864
- C:\Windows\System32\yLBkftH.exe
  C:\Windows\System32\yLBkftH.exe
  2⤵
  PID:9880
- C:\Windows\System32\jOSBjan.exe
  C:\Windows\System32\jOSBjan.exe
  2⤵
  PID:9896
- C:\Windows\System32\nUiPgJd.exe
  C:\Windows\System32\nUiPgJd.exe
  2⤵
  PID:9912
- C:\Windows\System32\mxoBHmD.exe
  C:\Windows\System32\mxoBHmD.exe
  2⤵
  PID:9928
- C:\Windows\System32\MdItrlv.exe
  C:\Windows\System32\MdItrlv.exe
  2⤵
  PID:9944
- C:\Windows\System32\jpMjnvB.exe
  C:\Windows\System32\jpMjnvB.exe
  2⤵
  PID:9960
- C:\Windows\System32\DmBGCJX.exe
  C:\Windows\System32\DmBGCJX.exe
  2⤵
  PID:9976
- C:\Windows\System32\gEuTVlH.exe
  C:\Windows\System32\gEuTVlH.exe
  2⤵
  PID:9992
- C:\Windows\System32\nXacVUZ.exe
  C:\Windows\System32\nXacVUZ.exe
  2⤵
  PID:10008
- C:\Windows\System32\geMDnQR.exe
  C:\Windows\System32\geMDnQR.exe
  2⤵
  PID:10100
- C:\Windows\System32\wnQpeDo.exe
  C:\Windows\System32\wnQpeDo.exe
  2⤵
  PID:10116
- C:\Windows\System32\eJlKHjm.exe
  C:\Windows\System32\eJlKHjm.exe
  2⤵
  PID:10132
- C:\Windows\System32\EwDZtAs.exe
  C:\Windows\System32\EwDZtAs.exe
  2⤵
  PID:10148
- C:\Windows\System32\uJARUom.exe
  C:\Windows\System32\uJARUom.exe
  2⤵
  PID:10164
- C:\Windows\System32\JGsqWtq.exe
  C:\Windows\System32\JGsqWtq.exe
  2⤵
  PID:10180
- C:\Windows\System32\mJccmhf.exe
  C:\Windows\System32\mJccmhf.exe
  2⤵
  PID:10204
- C:\Windows\System32\JSzFWby.exe
  C:\Windows\System32\JSzFWby.exe
  2⤵
  PID:10220
- C:\Windows\System32\CCcUwre.exe
  C:\Windows\System32\CCcUwre.exe
  2⤵
  PID:8576
- C:\Windows\System32\JOBSFGA.exe
  C:\Windows\System32\JOBSFGA.exe
  2⤵
  PID:8964
- C:\Windows\System32\ZmcroTa.exe
  C:\Windows\System32\ZmcroTa.exe
  2⤵
  PID:9256
- C:\Windows\System32\JNKCQaH.exe
  C:\Windows\System32\JNKCQaH.exe
  2⤵
  PID:9044
- C:\Windows\System32\uUMCZFl.exe
  C:\Windows\System32\uUMCZFl.exe
  2⤵
  PID:9224
- C:\Windows\System32\UHMRyTk.exe
  C:\Windows\System32\UHMRyTk.exe
  2⤵
  PID:9316
- C:\Windows\System32\mFjvQjq.exe
  C:\Windows\System32\mFjvQjq.exe
  2⤵
  PID:9348
- C:\Windows\System32\NGQWjtZ.exe
  C:\Windows\System32\NGQWjtZ.exe
  2⤵
  PID:9376
- C:\Windows\System32\cwNfpqE.exe
  C:\Windows\System32\cwNfpqE.exe
  2⤵
  PID:9396
- C:\Windows\System32\qEJAHic.exe
  C:\Windows\System32\qEJAHic.exe
  2⤵
  PID:9440
- C:\Windows\System32\nYCsyDj.exe
  C:\Windows\System32\nYCsyDj.exe
  2⤵
  PID:9504
- C:\Windows\System32\AputwjH.exe
  C:\Windows\System32\AputwjH.exe
  2⤵
  PID:9540
- C:\Windows\System32\HFveVtJ.exe
  C:\Windows\System32\HFveVtJ.exe
  2⤵
  PID:9600
- C:\Windows\System32\dAiLjcP.exe
  C:\Windows\System32\dAiLjcP.exe
  2⤵
  PID:9604
- C:\Windows\System32\sdyxNIt.exe
  C:\Windows\System32\sdyxNIt.exe
  2⤵
  PID:9668
- C:\Windows\System32\GqrqdIT.exe
  C:\Windows\System32\GqrqdIT.exe
  2⤵
  PID:9488
- C:\Windows\System32\nqgJRnI.exe
  C:\Windows\System32\nqgJRnI.exe
  2⤵
  PID:9520
- C:\Windows\System32\divoBMn.exe
  C:\Windows\System32\divoBMn.exe
  2⤵
  PID:9824
- C:\Windows\System32\zLIBKoU.exe
  C:\Windows\System32\zLIBKoU.exe
  2⤵
  PID:9712
- C:\Windows\System32\IIdmelf.exe
  C:\Windows\System32\IIdmelf.exe
  2⤵
  PID:9844
- C:\Windows\System32\mUkIKCj.exe
  C:\Windows\System32\mUkIKCj.exe
  2⤵
  PID:9940
- C:\Windows\System32\YsOFdiO.exe
  C:\Windows\System32\YsOFdiO.exe
  2⤵
  PID:10196
- C:\Windows\System32\VfbMSVs.exe
  C:\Windows\System32\VfbMSVs.exe
  2⤵
  PID:9244
- C:\Windows\System32\sodPfll.exe
  C:\Windows\System32\sodPfll.exe
  2⤵
  PID:9392
- C:\Windows\System32\qSGcNmU.exe
  C:\Windows\System32\qSGcNmU.exe
  2⤵
  PID:9332
- C:\Windows\System32\DLakipz.exe
  C:\Windows\System32\DLakipz.exe
  2⤵
  PID:9568
- C:\Windows\System32\ZfYdkTK.exe
  C:\Windows\System32\ZfYdkTK.exe
  2⤵
  PID:9764
- C:\Windows\System32\ZChoKlK.exe
  C:\Windows\System32\ZChoKlK.exe
  2⤵
  PID:9492
- C:\Windows\System32\EUrClxb.exe
  C:\Windows\System32\EUrClxb.exe
  2⤵
  PID:10172
- C:\Windows\System32\ZynhgLy.exe
  C:\Windows\System32\ZynhgLy.exe
  2⤵
  PID:9240
- C:\Windows\System32\ZGRGyDi.exe
  C:\Windows\System32\ZGRGyDi.exe
  2⤵
  PID:9312
- C:\Windows\System32\cybdeqQ.exe
  C:\Windows\System32\cybdeqQ.exe
  2⤵
  PID:9456
- C:\Windows\System32\GTynsPg.exe
  C:\Windows\System32\GTynsPg.exe
  2⤵
  PID:9556
- C:\Windows\System32\ZFnOGfd.exe
  C:\Windows\System32\ZFnOGfd.exe
  2⤵
  PID:9588

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AIddvoA.exe

Filesize
910KB

MD5
a83257a857f71fd44b891124396aca47

SHA1
fd0a7b84d856b44362c8d973f3783baea4da166d

SHA256
98ad289a593942f9c254539cfa623de1dc8f482071fa406b6c4a7297b09832d0

SHA512
e4be331b51bb6e5d4bb23421edaab92c099281636a57974207bf03d92e373e746328503db6eea70a4ab69e176ba3889431a8e8513f633b26550745ce5e885f10

Download Submit
C:\Windows\System32\AkCuohY.exe

Filesize
903KB

MD5
ab0519e7daec2431b3ddc961bd715944

SHA1
f8546817bee6695162a7461b017a42efa334e0c3

SHA256
67cef46acaa9335ee8388483ed487097de4154e0d490450cf1d43f607c2c22d7

SHA512
5d553c2929cc4d08f60441515a55f9776e090d51a9093a0b08c7fc72a95e367ea969aa381d1b8240c6db911950629923e9abd7e160016b6384653c4481f64784

Download Submit
C:\Windows\System32\BodawaK.exe

Filesize
909KB

MD5
d5b95eab84fb90b2d6dcb93fa863f90d

SHA1
f238e57fa7972ff7334cb0b122f29794e6762080

SHA256
e5b195d13f7472ddc900577f0228c89344a101eccaab856caa631d296e884e0b

SHA512
afdd8858be5dea541ac4a8945bf9b340eafb9093507058daaef8887c4dfd539f79c8c768779fc37713981752245498ed618dc624259eb6ad5d6dd3bafe491710

Download Submit
C:\Windows\System32\CfISBwe.exe

Filesize
909KB

MD5
41484fe0334f97aaba98f50b7f686db9

SHA1
c996f336b863e40168f270ee7ffd0af0911e98e2

SHA256
09ac59789c666017e00a161a09b6cb90079fb323a0292cc66cf37a70f3b04de4

SHA512
3680992e87f1b8c1758fc50edad8e1e7268f09af5729167d1283f606b574c2cf31cfd706ed5bf8ad65877a21375a3d66078e0468c6e8417cdab0dc3218c0ddc9

Download Submit
C:\Windows\System32\ErHxIbh.exe

Filesize
907KB

MD5
b266a23df3c0e6641b6d61b5c9cb1b7e

SHA1
fbfcdf94294fec2ef037efbd358de01d9bf4082f

SHA256
e27f5950fb3851ed617a0195bf92835c4819a149c50270901f7463ba47018c9e

SHA512
d29ee852d5bc5f0fafde1176ae64019a0c3c4aa62796a45f465655046ad9f1021894871d06bdf1263b346e6ee127333b43f97874ff305f5100933375579ad919

Download Submit
C:\Windows\System32\IdKrKFY.exe

Filesize
907KB

MD5
b0ee75799b8786f8f301f0cbe114ec2b

SHA1
450ccc9dbc85fbd943e05bf57e708f6a11df0a26

SHA256
e2aece4b07be8570a2d16a6b8fa67dd09b8b316d5f85c3ebea063b869f602117

SHA512
e12e815a2b67429bcc417cae54dd7d6030dbb9c22c5b306fa8751de13ffc61afbffd7b3cab68dfde8d42831184c7c8321b2267c854a6b152b7156b7fc6edd4de

Download Submit
C:\Windows\System32\MtVYPTQ.exe

Filesize
911KB

MD5
41f99206f4a7b0a20bcfab097c4f56a6

SHA1
1ec3a2daa4631d6f39408303a906c215c2b935a8

SHA256
d933a6c99f6a9146fe1d0b67512d009d84bf22c006c6ac1fb69b58c82854247a

SHA512
8a417662b50b096c029b80e1c6fe2bfb3592cb10ec600f29dcc114ea7a36033c3abb3e7c6e8264c0517cc118c500cf9d3f501b4329d62930c8d1f35de6143b5d

Download Submit
C:\Windows\System32\PhGQDoI.exe

Filesize
907KB

MD5
3729e31574f2bc38b7a0883c415fe98b

SHA1
ebe89ab9080032328ce377a928b193f3010a02bc

SHA256
e5baa7991695196c792db828d430137e17dd158c3ba897302bffeeb0f784fc2f

SHA512
d00842dfb50265d719005c3bb9132b1630ca3101f0d955e1bbdaed94e4efc19669b5feb985945173dee35eef819b0b48f71473d7d18fe81173b34b49ec794c84

Download Submit
C:\Windows\System32\QKZIcUb.exe

Filesize
909KB

MD5
9492320a83faae3e94d62f63d5e531d7

SHA1
1482fc9360846b3901b0bfa1ac39d60f89b85709

SHA256
1fd1b2a564046f48cb81a371287d019ccdd374ce3d0aec27422d12baeaaae109

SHA512
a26d3b77534d3ab9c1fab428b70cf668cc332c571d907b90afcc3e1af5412c61ec882a9d563d6edb912df8eb259243aa6b5944a9ce44e1e1da5ab2ff570085ad

Download Submit
C:\Windows\System32\RHMGIAr.exe

Filesize
910KB

MD5
8969a2dc2bb52031228b33184a2f9eef

SHA1
f4f290acd5e0dc52b471184c528e9bb5ae8e29d9

SHA256
93e6492332346275f4b37f0c79de38e3e86aea3515c2f724af62a5f306d10207

SHA512
6c83c140eed97ea07a8684ab01caa2f067b66f1fd8c7a803776c6e56024731a147e27552e5b50c3af95f217aedd248a774a0b783d81fe03f6a1f79d2f8d50add

Download Submit
C:\Windows\System32\RpsQvjC.exe

Filesize
908KB

MD5
51312fb1a1d91a5a7176cdcc1b25d2d0

SHA1
5c6a685da29906685c1b48f72d1e2939302b006e

SHA256
830e31b69182e3066272e801f5e0545791afe800bd8321654a2283df8987361a

SHA512
21124de0e6a6247512953add8c0806a31fb0c14f90fa5fd7c482f49bcdc2e550d75012f30079a82281a43eef8b37ea79d20e2fa69dc637e8f6c6b39896069dbf

Download Submit
C:\Windows\System32\VEWGcsY.exe

Filesize
904KB

MD5
07936b6c281bcc687c48482dfd25faac

SHA1
b587af7221a79729d9675093bbe42ef5cf23ff62

SHA256
bbed6cc7ae0761a204fcce6ae0e37fea2155189e3ecb1d6c664dc76594ac1eca

SHA512
dfd98ea2c448a80a9ed20f1f4495b589d104c0b61cbae1296752adf843448b0b77898c939b579d8ca7d7057697a0e52e78baf5ada36fc43bfe383a0ab38714fe

Download Submit
C:\Windows\System32\VqDVpVI.exe

Filesize
904KB

MD5
2a03e4f07435d8f9be3ea1a45f694eb5

SHA1
62707f9e57c06d465b4ecf0cd099c983a0d2f6a3

SHA256
81a04dc7c8244027b17b87b1a59f63a00daf6c76ea9a398c45eb9ba628c1e1c2

SHA512
ac2b3398c1a37f7817898d9f24205d11cb59046ecbb72840c5984079c51fbe602193654cad74c963534cde0cb524c613e9870af50dff03977e9c8a1baee59d02

Download Submit
C:\Windows\System32\gsDcgXV.exe

Filesize
910KB

MD5
efd5d6f08db22edae472977109881d44

SHA1
92a2c33d4ec220f4bb72833ab90560bfbed1e3ee

SHA256
07533455a72ea39d450c07a07f2a15b980673798b64d6ec96bfe88249a27ab36

SHA512
2b2af1ed6b9e4aa696cacf5c5fa0a7b089c477f26066f159b5a97e1fbcb84121747fe4d901e087097078bfdd881ba362011a4fe5946f2ee8c7493fd00954a941

Download Submit
C:\Windows\System32\kVCojNe.exe

Filesize
907KB

MD5
b8d1995def3f9fa32b866b7abab403eb

SHA1
7cd4eba9f245fc8a84841fd1494e144cf311540d

SHA256
c8614a51d55e49a2dea637d0d6ad3cff842a2ae473a66a3c3f6577656a059c5e

SHA512
0a91ae5a769acbf49846a588c60dedea65b4aa4c4ae42b60886c6265e6ef49ba6d65d0aaeca352bda615d9018ebbf11326953243f68f40aa4db1f865a810be33

Download Submit
C:\Windows\System32\lDcKFbf.exe

Filesize
908KB

MD5
2d571339d02f48b90fe9a4b1741a5e50

SHA1
61ac5932dd0e6c194e365c8f7d98c8cb45a93def

SHA256
9087ae27cc9380fe8d0e36c70e8c6af19547dd501341fabc0132ba2c8276776f

SHA512
fa7ab0b5e963a7a33645906e1b7107b5014668cd3fd6636ede545bb22dea17474293c44394128846012ff9c99056362820eb9a41a963dd6e55b3391c3226de49

Download Submit
C:\Windows\System32\mFFkxAT.exe

Filesize
904KB

MD5
a1f059e92455146cbc023c6560beac05

SHA1
3dc9c47f368e2ca497cc0a95a7d7594025f3145f

SHA256
5ead9142c18b71bd8068fedfbea1225a6f4268b9afa641b8d7a986b6218e53de

SHA512
d5b1669079cfd85ff4dcd4dfc56a012b36c37c56d1f1d019d3c45247f2506780a3779791eec36e6548aab873c0f8382325aa08b9ee184377bf9749a90f46e743

Download Submit
C:\Windows\System32\ovpsgAA.exe

Filesize
910KB

MD5
ab45867eb2277702824c2f705a490c12

SHA1
652f90aa950bb691e625a1d2f742143607534cb4

SHA256
4a6d88a568f2ba5121572c0c45db06080097f04f5f6f77d1da8a6278cc843b63

SHA512
bb121e98c978193622f04a491dfcbcbd0d98aecc51bb7b9200a83969522ae98b5ff4887a36d1dc7951a71e85371a23eb77a83a967e6392d66085f5ec15fbeb06

Download Submit
C:\Windows\System32\pssrKEA.exe

Filesize
909KB

MD5
412d763f130645d57ad0fe85ff24de72

SHA1
ed698f354813d7ecf331ff39e149ed990a85e4ce

SHA256
3d2d172911b16b4805d2a78204671e904afee6fd366a2c21ac433b2706163036

SHA512
0112e3631e0919add734506db42c85c313d6923f3480537c90bcf75d45694b3aa9e407bfc2c01afae32162abab56f710d9c4a13a74a5f178a6645ff5ee3a0fab

Download Submit
C:\Windows\System32\wQJOrXl.exe

Filesize
908KB

MD5
a17acf53d44aea249ddeef43dfbd2258

SHA1
6e96eecb7dbded5531bbf376d20496bf0892027b

SHA256
4306a1656a8957d29f3fd8622e9fb6c6e2d602a6b84475f6afa95079de9c99a9

SHA512
340bd47f60e3dfc6679802a7617bb074d49f9a040d4226fbc3f8470fe752945825f59a15c2d4dfd0ae798ff1f26f350c08827adba7862051ba13d23934de7e0a

Download Submit
C:\Windows\System32\wksgmVV.exe

Filesize
908KB

MD5
f73e587a9c16419d0a7d0651691bbdd3

SHA1
15db8b7b06573786c8ee1cc7c0de57fe8ca2581f

SHA256
0e2e96c39dcba47bdc2df053e2ff404ed976e77d7edcd48fe7a9ead234935f20

SHA512
cd624e68f5377c7b13cd3764b570d2a99625c0a105d83552c36179b9f453b280bbbd094a9732099f13e1b3ebdaa960f811c1725d4284a3018fc202d07a984227

Download Submit
\Windows\System32\FWuUllE.exe

Filesize
906KB

MD5
3c56dfe70b30f93ca7e0a23c51cda84d

SHA1
d988862992bede2c911f181b79164d06a000578b

SHA256
c4c724e6c9175031e715592b0d6d8ef9fea9b1e7e5ad7c6133c735659f0eb62e

SHA512
c8e5f4ffd84f0a9c187f969dac71825e2663961e61a951c65607b7090ff5c2c628f12ab349575c1e0f09ed081dce63952e142719db228750e96c40a557601e61

Download Submit
\Windows\System32\GTFZYHx.exe

Filesize
906KB

MD5
dc43643ff11a148bb1f8bc52bf890900

SHA1
5be8cd6e797b04dbc5eb306906316d200dbae32a

SHA256
7aff8756887a6df67e765fa841e456bec5c2c75ac10157141c89b89f85712e05

SHA512
0018bcc30c4bcf807438a4fae554578f067a2047e4068d9eb105ffac48db5e60c2f4e4b9bff64f6571067a3f35d871090c3ae74b9df314c713dacebd31bd5d23

Download Submit
\Windows\System32\HygZMdn.exe

Filesize
905KB

MD5
5dddba747a3d45838065d79244158e11

SHA1
63a90e54e190b91cc44345bc9a00ee7bfbc43f71

SHA256
dcc278a27f295754d7a22728936f6d6061d1efc0da0cd29fef2f0c1befa30644

SHA512
ee9387d789ffdc915b62a002a8885eb6e82703d09551f4e8d4149c13f650869056b388df6ca6d8cf13a1a681ed6032cb1503f9b03cd2840927dba33c421bc7b9

Download Submit
\Windows\System32\NNxEbaV.exe

Filesize
906KB

MD5
b2228ed9ce82e07c1e54f8dfcd3227c3

SHA1
04293a54e05f503d36954894e862b2e1f3e9cef8

SHA256
4e929a94b75f66bb27e487ca9c3d7c60b6c03b3e07fd7201af6ad37d689a89b5

SHA512
19286d98ac74d1b0f760f91b8a1d380aadf5f5d107b0d8ea2874c222ac9e788a0227dc39c5aa01ac9e44dc1293f04a496918f90934794cca0da1f144c79e2c79

Download Submit
\Windows\System32\VWIbasL.exe

Filesize
905KB

MD5
6899bf81f29616716ed29946dff77ebc

SHA1
0b7962b300cd2a266ad89248f745ef431b2710e1

SHA256
73a39dd33eb0e2b5e078af35b947cc4eb3bb589cd7416e923e2352daf33cf9cf

SHA512
3f32511269b4d4cf055942aab44851591d50b467714bbb2f055933ce93afdedac7077030ff502d7414f82a4e0d97a904a3ffe5e223df858718b9a83f8048aacd

Download Submit
\Windows\System32\YPrlFqc.exe

Filesize
904KB

MD5
6fe3d965529db8b5cc69914b688c219e

SHA1
b8be49d2ba30451fb9e90202f755a2ce3ce68820

SHA256
804dc0939721f5508e80672f0ead8a681c4567a52c3c8a34f49f69177f67b667

SHA512
9d07567284c9f1b395b247629c3b73b5d45e6545012c2b4d30e1bf4f3e72f42298a8d3cec8f9218468c1e1cade8b9c91a18ab592e450c7a81c7ca50853bbb808

Download Submit
\Windows\System32\ZERGHfB.exe

Filesize
905KB

MD5
13f20af0c999eef031bb37f1362b72ed

SHA1
ef093e3971e065b12f64b646cfdb00b964175721

SHA256
fe0100529ede4120998804d50895fb38d81b7c1b2230320d7b875a9276cda646

SHA512
aa9ea2d541a5f12bd6c229e5e99b22bdb0b2b23749154a48848bfe35983f1ef6b8c3dd1e7a993ed06f58f3b774186e540e5dca2ebd31d261915a657d4ebf4bbd

Download Submit
\Windows\System32\ZScOKUC.exe

Filesize
903KB

MD5
3dc6cf3ef2ef1ede99b2bfd178773579

SHA1
1246ce7936d89def3906bf0f1c1fef79c88c9f7b

SHA256
0bf66e7a17956613f5ffd71d53562ddc9b130380d5f4e336dd482c1c3c10c758

SHA512
57ab9187b1cb5b7c81b5649e15203c2abb389e1f14a7b78968ee9b6bf4a98f1ec71f7c27e86af49e340cfd95dc55d843cb0ac7423af6dce2f2b0b27d63719e19

Download Submit
\Windows\System32\jgSDfmL.exe

Filesize
903KB

MD5
efcfdefd77e716053e0cc57a7b50aa75

SHA1
91a911d71617da449a14cdca06d4cd12889a7912

SHA256
65891cefb03dca85d640c1b2b1a13ab13f6daed2fc2452dc96ccbd63e3fc6031

SHA512
263ae1df5a9e313c2dc855ef63ec0d8dce25b1ce873578fad2bc625a02d864524ac739658b9b2868863232fe5c4a2d05b6445466389e66ca00e430c688800ab1

Download Submit
\Windows\System32\nYVnKLB.exe

Filesize
905KB

MD5
17bd175f54f07c78dd13cf6f9e48edc0

SHA1
cbc388f996c631cace0573f376c7d120c81ccd1a

SHA256
242dcc942059839bd076be16d782caee311cebfc8e28d04694061e9b2ed300fb

SHA512
9dea0dc2034cdfacf36499a61cb571401b481a4a19aa6ca6942e113d1c73b453dadfc2bdbd66d886f6a6fe5b80b892c4baef476d94be7800e3e405eef761b544

Download Submit
\Windows\System32\wQkDGhV.exe

Filesize
906KB

MD5
ff67b2c565b071881da28dbf53a5901b

SHA1
b301e1839d9f2222fb236791a2a41ba390368659

SHA256
7d3c5bf2263399be16be61ebdd0503b6d3bc51edb2d478526e53ff634c93efa3

SHA512
d323aaed49ef442e81142cc0832ff1f9c822b21f6814170d84d4022c6c7e3163f7756e5273aebf02c3c2eb30546f0bdfa03e4064d9f9026cbf4c0c1b773fdadd

Download Submit
memory/300-102-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/300-3983-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/524-86-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/524-3979-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/2212-3952-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download
memory/2212-291-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download
memory/2212-32-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download
memory/2352-53-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/2352-3935-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/2352-98-0x000000013F110000-0x000000013F501000-memory.dmp

Filesize
3.9MB

Download
memory/2352-100-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/2352-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2352-6-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/2352-97-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/2352-0-0x000000013FED0000-0x00000001402C1000-memory.dmp

Filesize
3.9MB

Download
memory/2352-3934-0x000000013FED0000-0x00000001402C1000-memory.dmp

Filesize
3.9MB

Download
memory/2352-44-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2352-34-0x000000013FED0000-0x00000001402C1000-memory.dmp

Filesize
3.9MB

Download
memory/2352-1772-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/2352-1773-0x000000013F820000-0x000000013FC11000-memory.dmp

Filesize
3.9MB

Download
memory/2352-26-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download
memory/2352-19-0x000000013F030000-0x000000013F421000-memory.dmp

Filesize
3.9MB

Download
memory/2352-1774-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2352-12-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2352-95-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/2352-1050-0x000000013F270000-0x000000013F661000-memory.dmp

Filesize
3.9MB

Download
memory/2352-94-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2352-93-0x000000013F820000-0x000000013FC11000-memory.dmp

Filesize
3.9MB

Download
memory/2352-91-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/2352-728-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2604-1206-0x000000013F270000-0x000000013F661000-memory.dmp

Filesize
3.9MB

Download
memory/2604-3982-0x000000013F270000-0x000000013F661000-memory.dmp

Filesize
3.9MB

Download
memory/2604-50-0x000000013F270000-0x000000013F661000-memory.dmp

Filesize
3.9MB

Download
memory/2740-22-0x000000013F030000-0x000000013F421000-memory.dmp

Filesize
3.9MB

Download
memory/2740-79-0x000000013F030000-0x000000013F421000-memory.dmp

Filesize
3.9MB

Download
memory/2740-3950-0x000000013F030000-0x000000013F421000-memory.dmp

Filesize
3.9MB

Download
memory/2752-8-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/2752-46-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/2752-3946-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/2836-41-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2836-3955-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2836-597-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2892-3948-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2892-52-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2892-15-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2904-3956-0x000000013FC30000-0x0000000140021000-memory.dmp

Filesize
3.9MB

Download
memory/2904-292-0x000000013FC30000-0x0000000140021000-memory.dmp

Filesize
3.9MB

Download
memory/2904-39-0x000000013FC30000-0x0000000140021000-memory.dmp

Filesize
3.9MB

Download