xmrig | b9d62b7a326720607ae84b5b2b778ca13c1578b21f80c93400df554bd6d92f78

Analysis

max time kernel
107s
max time network
17s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
25-08-2024 00:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b9a0e07bf3922bf3f81dfc1223d2f330N.exe
Size

1.7MB
MD5

b9a0e07bf3922bf3f81dfc1223d2f330
SHA1

c420ac4bc40a60bae6b59fee8560604fcc98b053
SHA256

b9d62b7a326720607ae84b5b2b778ca13c1578b21f80c93400df554bd6d92f78
SHA512

d57d790c76b48497e8b5213f5b7faf298d5af5efb66d232c5ab048e529704c0108634e40fd4acb961eb72e39475b93350982284119df011324669ab06dd41c2f
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOGApwJbxgyFggjQOCJ6:knw9oUUEEDlGUh+hNGTbGylQpo

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2752-21-0x000000013FA30000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2828-20-0x000000013F840000-0x000000013FC31000-memory.dmp	xmrig
behavioral1/memory/2796-16-0x000000013FF80000-0x0000000140371000-memory.dmp	xmrig
behavioral1/memory/2636-32-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2188-33-0x000000013F400000-0x000000013F7F1000-memory.dmp	xmrig
behavioral1/memory/2736-46-0x000000013FB60000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/2196-95-0x000000013F620000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/2648-92-0x000000013FF40000-0x0000000140331000-memory.dmp	xmrig
behavioral1/memory/2416-85-0x000000013FB60000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/2712-79-0x000000013F770000-0x000000013FB61000-memory.dmp	xmrig
behavioral1/memory/3056-82-0x000000013FC80000-0x0000000140071000-memory.dmp	xmrig
behavioral1/memory/2636-438-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2796-3841-0x000000013FF80000-0x0000000140371000-memory.dmp	xmrig
behavioral1/memory/2828-3844-0x000000013F840000-0x000000013FC31000-memory.dmp	xmrig
behavioral1/memory/2752-3845-0x000000013FA30000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2188-3847-0x000000013F400000-0x000000013F7F1000-memory.dmp	xmrig
behavioral1/memory/2636-3849-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2712-3869-0x000000013F770000-0x000000013FB61000-memory.dmp	xmrig
behavioral1/memory/2736-3873-0x000000013FB60000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/2416-3878-0x000000013FB60000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/2648-3879-0x000000013FF40000-0x0000000140331000-memory.dmp	xmrig
behavioral1/memory/2196-3882-0x000000013F620000-0x000000013FA11000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2796	xLxNwfZ.exe
2828	doXJeLE.exe
2752	JIjRuRm.exe
2636	nfDpQLB.exe
2188	dcpJYPw.exe
2736	JwxkbBN.exe
2712	EXfGwMo.exe
2416	oxBJUWW.exe
2648	PIXhTms.exe
2196	yvMJvHn.exe
1000	DGotTYb.exe
648	zlTFhyi.exe
1680	gOyOLPF.exe
2264	fDaMHOe.exe
576	PJpQRMh.exe
1072	gABposI.exe
1896	TftVqZU.exe
1912	DKqibsO.exe
1308	IRlQKIF.exe
2044	lkTQdhr.exe
236	WSmajrO.exe
2932	nEnZcpE.exe
2580	GxvkJsE.exe
2100	ntcjXGs.exe
2076	ifTUtdy.exe
2488	JbLsqpm.exe
1048	gwlGCUq.exe
1852	ZJoqChc.exe
844	tXiVzdO.exe
1140	jQIDNva.exe
840	HqkMnBq.exe
2504	mzLlMfp.exe
352	YdaxGBx.exe
336	fBitQwb.exe
1856	iJHXroq.exe
2404	BPBDoMv.exe
1320	QxdNizc.exe
2120	tpvuCtr.exe
1580	EwkoiPX.exe
920	DeCGyRU.exe
2980	OySAoEy.exe
2956	tTsOMwE.exe
2032	XDXGeUf.exe
2392	WcKoZJk.exe
836	rkiTdgq.exe
2108	SUXsvjq.exe
1708	UiREPLq.exe
2052	SlppMsj.exe
1508	OKvmGtF.exe
896	GSQFwpC.exe
3060	gCmrqcw.exe
2684	pSOrNUw.exe
2132	NxOYrIh.exe
2732	jAqUlcu.exe
1600	LXlHFso.exe
2308	FBqBtjP.exe
2716	OqrKxBd.exe
2812	taQyxWN.exe
2920	RIufynr.exe
2532	TrjoqMJ.exe
3036	nvKkXJd.exe
2492	DyqmjQD.exe
480	cVgyKLD.exe
2164	ZMCDbPH.exe

Loads dropped DLL 64 IoCs

pid	Process
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3056-0-0x000000013FC80000-0x0000000140071000-memory.dmp	upx
behavioral1/files/0x00080000000120ff-6.dat	upx
behavioral1/files/0x0008000000016d32-9.dat	upx
behavioral1/files/0x0008000000016d2a-7.dat	upx
behavioral1/memory/2752-21-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/2828-20-0x000000013F840000-0x000000013FC31000-memory.dmp	upx
behavioral1/memory/2796-16-0x000000013FF80000-0x0000000140371000-memory.dmp	upx
behavioral1/files/0x0008000000016d8a-22.dat	upx
behavioral1/memory/2636-32-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2188-33-0x000000013F400000-0x000000013F7F1000-memory.dmp	upx
behavioral1/files/0x0007000000016db3-28.dat	upx
behavioral1/files/0x0007000000016dcb-43.dat	upx
behavioral1/memory/2736-46-0x000000013FB60000-0x000000013FF51000-memory.dmp	upx
behavioral1/files/0x0007000000016dc7-39.dat	upx
behavioral1/files/0x0009000000016ebe-47.dat	upx
behavioral1/files/0x00050000000194a0-84.dat	upx
behavioral1/files/0x00050000000194d1-102.dat	upx
behavioral1/files/0x0005000000019624-111.dat	upx
behavioral1/files/0x000500000001951e-101.dat	upx
behavioral1/files/0x000500000001962c-129.dat	upx
behavioral1/files/0x0005000000019622-127.dat	upx
behavioral1/files/0x00050000000194f1-123.dat	upx
behavioral1/memory/2196-95-0x000000013F620000-0x000000013FA11000-memory.dmp	upx
behavioral1/memory/2648-92-0x000000013FF40000-0x0000000140331000-memory.dmp	upx
behavioral1/files/0x00050000000194bb-90.dat	upx
behavioral1/files/0x0005000000019460-86.dat	upx
behavioral1/memory/2416-85-0x000000013FB60000-0x000000013FF51000-memory.dmp	upx
behavioral1/files/0x000500000001945d-83.dat	upx
behavioral1/memory/2712-79-0x000000013F770000-0x000000013FB61000-memory.dmp	upx
behavioral1/memory/3056-82-0x000000013FC80000-0x0000000140071000-memory.dmp	upx
behavioral1/files/0x000500000001944e-74.dat	upx
behavioral1/files/0x000500000001962d-133.dat	upx
behavioral1/files/0x000500000001979c-137.dat	upx
behavioral1/files/0x0005000000019a54-139.dat	upx
behavioral1/files/0x0005000000019af1-152.dat	upx
behavioral1/files/0x0005000000019aef-147.dat	upx
behavioral1/files/0x0005000000019c9f-171.dat	upx
behavioral1/files/0x0005000000019c68-167.dat	upx
behavioral1/files/0x0005000000019c66-162.dat	upx
behavioral1/files/0x0005000000019c4d-157.dat	upx
behavioral1/files/0x0007000000018f45-59.dat	upx
behavioral1/files/0x0033000000016cc3-54.dat	upx
behavioral1/files/0x0005000000019d6d-176.dat	upx
behavioral1/files/0x0005000000019f39-180.dat	upx
behavioral1/files/0x0005000000019f50-183.dat	upx
behavioral1/memory/2636-438-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2796-3841-0x000000013FF80000-0x0000000140371000-memory.dmp	upx
behavioral1/memory/2828-3844-0x000000013F840000-0x000000013FC31000-memory.dmp	upx
behavioral1/memory/2752-3845-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/2188-3847-0x000000013F400000-0x000000013F7F1000-memory.dmp	upx
behavioral1/memory/2636-3849-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2712-3869-0x000000013F770000-0x000000013FB61000-memory.dmp	upx
behavioral1/memory/2736-3873-0x000000013FB60000-0x000000013FF51000-memory.dmp	upx
behavioral1/memory/2416-3878-0x000000013FB60000-0x000000013FF51000-memory.dmp	upx
behavioral1/memory/2648-3879-0x000000013FF40000-0x0000000140331000-memory.dmp	upx
behavioral1/memory/2196-3882-0x000000013F620000-0x000000013FA11000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\kNpIRRS.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\NmLBrKK.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\KuGgCSc.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\YdaxGBx.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\ynGsVSg.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\JuGvXwn.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\IqWyCvE.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\cXtFnTC.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\XMHHDiP.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\UxLkiNO.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\WTpJgJa.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\seHYPuJ.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\Leqdoxe.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\sdRQXeb.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\elPaewn.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\cGaIWLz.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\eWrXaTG.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\mbVFphx.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\yfmOQgr.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\mnVHhil.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\YRCicle.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\KvbxPpd.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\YsIoPJH.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\ppkELXJ.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\jbsogzT.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\mwIueOS.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\bdqVygd.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\UTUssWJ.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\ZcoIACw.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\bYSYniC.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\yoagOcZ.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\BmJsELL.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\JNJlLWQ.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\cOhPXuG.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\UqkMhBR.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\SRJOBfg.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\BIUpHIH.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\ynCGLmZ.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\GMNpQRf.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\LWvrfcr.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\RNoESSk.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\EtRfXcL.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\KKhQyFV.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\qdgaxUr.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\lkTQdhr.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\gOiryac.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\KMlVDOW.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\iUBMmJn.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\GHmcJFU.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\CJhFjyi.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\POVLqGe.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\YdGOZxr.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\vCcXbCU.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\dowDBQJ.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\XmfyIVp.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\ALHAdah.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\HYzilDZ.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\uyEkGUk.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\ajJXIFZ.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\ylobISm.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\fNkMlqI.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\DHowDwd.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\TPUHwEi.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe
File created	C:\Windows\System32\ieyBqRA.exe	b9a0e07bf3922bf3f81dfc1223d2f330N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3056 wrote to memory of 2796	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	31
PID 3056 wrote to memory of 2796	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	31
PID 3056 wrote to memory of 2796	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	31
PID 3056 wrote to memory of 2828	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	32
PID 3056 wrote to memory of 2828	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	32
PID 3056 wrote to memory of 2828	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	32
PID 3056 wrote to memory of 2752	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	33
PID 3056 wrote to memory of 2752	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	33
PID 3056 wrote to memory of 2752	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	33
PID 3056 wrote to memory of 2188	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	34
PID 3056 wrote to memory of 2188	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	34
PID 3056 wrote to memory of 2188	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	34
PID 3056 wrote to memory of 2636	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	35
PID 3056 wrote to memory of 2636	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	35
PID 3056 wrote to memory of 2636	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	35
PID 3056 wrote to memory of 2736	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	36
PID 3056 wrote to memory of 2736	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	36
PID 3056 wrote to memory of 2736	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	36
PID 3056 wrote to memory of 2712	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	37
PID 3056 wrote to memory of 2712	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	37
PID 3056 wrote to memory of 2712	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	37
PID 3056 wrote to memory of 2648	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	38
PID 3056 wrote to memory of 2648	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	38
PID 3056 wrote to memory of 2648	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	38
PID 3056 wrote to memory of 2416	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	39
PID 3056 wrote to memory of 2416	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	39
PID 3056 wrote to memory of 2416	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	39
PID 3056 wrote to memory of 2196	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	40
PID 3056 wrote to memory of 2196	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	40
PID 3056 wrote to memory of 2196	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	40
PID 3056 wrote to memory of 1000	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	41
PID 3056 wrote to memory of 1000	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	41
PID 3056 wrote to memory of 1000	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	41
PID 3056 wrote to memory of 648	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	42
PID 3056 wrote to memory of 648	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	42
PID 3056 wrote to memory of 648	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	42
PID 3056 wrote to memory of 2264	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	43
PID 3056 wrote to memory of 2264	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	43
PID 3056 wrote to memory of 2264	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	43
PID 3056 wrote to memory of 1680	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	44
PID 3056 wrote to memory of 1680	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	44
PID 3056 wrote to memory of 1680	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	44
PID 3056 wrote to memory of 576	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	45
PID 3056 wrote to memory of 576	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	45
PID 3056 wrote to memory of 576	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	45
PID 3056 wrote to memory of 1072	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	46
PID 3056 wrote to memory of 1072	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	46
PID 3056 wrote to memory of 1072	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	46
PID 3056 wrote to memory of 1308	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	47
PID 3056 wrote to memory of 1308	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	47
PID 3056 wrote to memory of 1308	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	47
PID 3056 wrote to memory of 1896	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	48
PID 3056 wrote to memory of 1896	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	48
PID 3056 wrote to memory of 1896	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	48
PID 3056 wrote to memory of 2044	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	49
PID 3056 wrote to memory of 2044	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	49
PID 3056 wrote to memory of 2044	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	49
PID 3056 wrote to memory of 1912	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	50
PID 3056 wrote to memory of 1912	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	50
PID 3056 wrote to memory of 1912	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	50
PID 3056 wrote to memory of 236	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	51
PID 3056 wrote to memory of 236	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	51
PID 3056 wrote to memory of 236	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	51
PID 3056 wrote to memory of 2932	3056	b9a0e07bf3922bf3f81dfc1223d2f330N.exe	52

C:\Users\Admin\AppData\Local\Temp\b9a0e07bf3922bf3f81dfc1223d2f330N.exe
"C:\Users\Admin\AppData\Local\Temp\b9a0e07bf3922bf3f81dfc1223d2f330N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:3056
- C:\Windows\System32\xLxNwfZ.exe
  C:\Windows\System32\xLxNwfZ.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\doXJeLE.exe
  C:\Windows\System32\doXJeLE.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\JIjRuRm.exe
  C:\Windows\System32\JIjRuRm.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\dcpJYPw.exe
  C:\Windows\System32\dcpJYPw.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\nfDpQLB.exe
  C:\Windows\System32\nfDpQLB.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\JwxkbBN.exe
  C:\Windows\System32\JwxkbBN.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\EXfGwMo.exe
  C:\Windows\System32\EXfGwMo.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\PIXhTms.exe
  C:\Windows\System32\PIXhTms.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\oxBJUWW.exe
  C:\Windows\System32\oxBJUWW.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System32\yvMJvHn.exe
  C:\Windows\System32\yvMJvHn.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System32\DGotTYb.exe
  C:\Windows\System32\DGotTYb.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System32\zlTFhyi.exe
  C:\Windows\System32\zlTFhyi.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System32\fDaMHOe.exe
  C:\Windows\System32\fDaMHOe.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\gOyOLPF.exe
  C:\Windows\System32\gOyOLPF.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System32\PJpQRMh.exe
  C:\Windows\System32\PJpQRMh.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System32\gABposI.exe
  C:\Windows\System32\gABposI.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System32\IRlQKIF.exe
  C:\Windows\System32\IRlQKIF.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System32\TftVqZU.exe
  C:\Windows\System32\TftVqZU.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System32\lkTQdhr.exe
  C:\Windows\System32\lkTQdhr.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System32\DKqibsO.exe
  C:\Windows\System32\DKqibsO.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System32\WSmajrO.exe
  C:\Windows\System32\WSmajrO.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System32\nEnZcpE.exe
  C:\Windows\System32\nEnZcpE.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System32\GxvkJsE.exe
  C:\Windows\System32\GxvkJsE.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\ntcjXGs.exe
  C:\Windows\System32\ntcjXGs.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\ifTUtdy.exe
  C:\Windows\System32\ifTUtdy.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\JbLsqpm.exe
  C:\Windows\System32\JbLsqpm.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\gwlGCUq.exe
  C:\Windows\System32\gwlGCUq.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System32\ZJoqChc.exe
  C:\Windows\System32\ZJoqChc.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System32\tXiVzdO.exe
  C:\Windows\System32\tXiVzdO.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System32\jQIDNva.exe
  C:\Windows\System32\jQIDNva.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System32\HqkMnBq.exe
  C:\Windows\System32\HqkMnBq.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System32\mzLlMfp.exe
  C:\Windows\System32\mzLlMfp.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\YdaxGBx.exe
  C:\Windows\System32\YdaxGBx.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System32\fBitQwb.exe
  C:\Windows\System32\fBitQwb.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System32\BPBDoMv.exe
  C:\Windows\System32\BPBDoMv.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\iJHXroq.exe
  C:\Windows\System32\iJHXroq.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\QxdNizc.exe
  C:\Windows\System32\QxdNizc.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System32\tpvuCtr.exe
  C:\Windows\System32\tpvuCtr.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\EwkoiPX.exe
  C:\Windows\System32\EwkoiPX.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\DeCGyRU.exe
  C:\Windows\System32\DeCGyRU.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System32\OySAoEy.exe
  C:\Windows\System32\OySAoEy.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\tTsOMwE.exe
  C:\Windows\System32\tTsOMwE.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System32\XDXGeUf.exe
  C:\Windows\System32\XDXGeUf.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\WcKoZJk.exe
  C:\Windows\System32\WcKoZJk.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\rkiTdgq.exe
  C:\Windows\System32\rkiTdgq.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System32\SUXsvjq.exe
  C:\Windows\System32\SUXsvjq.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System32\UiREPLq.exe
  C:\Windows\System32\UiREPLq.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\SlppMsj.exe
  C:\Windows\System32\SlppMsj.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\OKvmGtF.exe
  C:\Windows\System32\OKvmGtF.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\GSQFwpC.exe
  C:\Windows\System32\GSQFwpC.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System32\gCmrqcw.exe
  C:\Windows\System32\gCmrqcw.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System32\pSOrNUw.exe
  C:\Windows\System32\pSOrNUw.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\NxOYrIh.exe
  C:\Windows\System32\NxOYrIh.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\jAqUlcu.exe
  C:\Windows\System32\jAqUlcu.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\LXlHFso.exe
  C:\Windows\System32\LXlHFso.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\FBqBtjP.exe
  C:\Windows\System32\FBqBtjP.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\OqrKxBd.exe
  C:\Windows\System32\OqrKxBd.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\taQyxWN.exe
  C:\Windows\System32\taQyxWN.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\RIufynr.exe
  C:\Windows\System32\RIufynr.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System32\TrjoqMJ.exe
  C:\Windows\System32\TrjoqMJ.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\nvKkXJd.exe
  C:\Windows\System32\nvKkXJd.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\DyqmjQD.exe
  C:\Windows\System32\DyqmjQD.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\cVgyKLD.exe
  C:\Windows\System32\cVgyKLD.exe
  2⤵
  - Executes dropped EXE
  PID:480
- C:\Windows\System32\ZMCDbPH.exe
  C:\Windows\System32\ZMCDbPH.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\UWquBCG.exe
  C:\Windows\System32\UWquBCG.exe
  2⤵
  PID:1036
- C:\Windows\System32\YIKPezq.exe
  C:\Windows\System32\YIKPezq.exe
  2⤵
  PID:1964
- C:\Windows\System32\OAUrAWL.exe
  C:\Windows\System32\OAUrAWL.exe
  2⤵
  PID:1692
- C:\Windows\System32\cLMnPbM.exe
  C:\Windows\System32\cLMnPbM.exe
  2⤵
  PID:2424
- C:\Windows\System32\QBZWVtC.exe
  C:\Windows\System32\QBZWVtC.exe
  2⤵
  PID:672
- C:\Windows\System32\TwHhmLZ.exe
  C:\Windows\System32\TwHhmLZ.exe
  2⤵
  PID:2740
- C:\Windows\System32\lRWnfGq.exe
  C:\Windows\System32\lRWnfGq.exe
  2⤵
  PID:2612
- C:\Windows\System32\OsDTasy.exe
  C:\Windows\System32\OsDTasy.exe
  2⤵
  PID:2664
- C:\Windows\System32\GiHuGAA.exe
  C:\Windows\System32\GiHuGAA.exe
  2⤵
  PID:2004
- C:\Windows\System32\NSVWtKB.exe
  C:\Windows\System32\NSVWtKB.exe
  2⤵
  PID:1648
- C:\Windows\System32\gOiryac.exe
  C:\Windows\System32\gOiryac.exe
  2⤵
  PID:2192
- C:\Windows\System32\lgOcsuy.exe
  C:\Windows\System32\lgOcsuy.exe
  2⤵
  PID:708
- C:\Windows\System32\fcnAdAq.exe
  C:\Windows\System32\fcnAdAq.exe
  2⤵
  PID:2452
- C:\Windows\System32\TUIxhvZ.exe
  C:\Windows\System32\TUIxhvZ.exe
  2⤵
  PID:2456
- C:\Windows\System32\prIzTDm.exe
  C:\Windows\System32\prIzTDm.exe
  2⤵
  PID:1268
- C:\Windows\System32\tlzAJwr.exe
  C:\Windows\System32\tlzAJwr.exe
  2⤵
  PID:1744
- C:\Windows\System32\pXhUcLo.exe
  C:\Windows\System32\pXhUcLo.exe
  2⤵
  PID:1936
- C:\Windows\System32\XGqKPmG.exe
  C:\Windows\System32\XGqKPmG.exe
  2⤵
  PID:2972
- C:\Windows\System32\phYTdcz.exe
  C:\Windows\System32\phYTdcz.exe
  2⤵
  PID:2888
- C:\Windows\System32\PWOoqhx.exe
  C:\Windows\System32\PWOoqhx.exe
  2⤵
  PID:1104
- C:\Windows\System32\cHoxHcT.exe
  C:\Windows\System32\cHoxHcT.exe
  2⤵
  PID:2300
- C:\Windows\System32\TzArczL.exe
  C:\Windows\System32\TzArczL.exe
  2⤵
  PID:1800
- C:\Windows\System32\HHyseLZ.exe
  C:\Windows\System32\HHyseLZ.exe
  2⤵
  PID:1768
- C:\Windows\System32\gUGwmoK.exe
  C:\Windows\System32\gUGwmoK.exe
  2⤵
  PID:2460
- C:\Windows\System32\fDBtxHL.exe
  C:\Windows\System32\fDBtxHL.exe
  2⤵
  PID:2904
- C:\Windows\System32\zKGsdRx.exe
  C:\Windows\System32\zKGsdRx.exe
  2⤵
  PID:848
- C:\Windows\System32\fUVzeyp.exe
  C:\Windows\System32\fUVzeyp.exe
  2⤵
  PID:1904
- C:\Windows\System32\YsIoPJH.exe
  C:\Windows\System32\YsIoPJH.exe
  2⤵
  PID:2632
- C:\Windows\System32\bsxbBaW.exe
  C:\Windows\System32\bsxbBaW.exe
  2⤵
  PID:1864
- C:\Windows\System32\LqyRRXl.exe
  C:\Windows\System32\LqyRRXl.exe
  2⤵
  PID:2064
- C:\Windows\System32\QXWtaDo.exe
  C:\Windows\System32\QXWtaDo.exe
  2⤵
  PID:2644
- C:\Windows\System32\snxmlyg.exe
  C:\Windows\System32\snxmlyg.exe
  2⤵
  PID:2084
- C:\Windows\System32\eQnNUGE.exe
  C:\Windows\System32\eQnNUGE.exe
  2⤵
  PID:2572
- C:\Windows\System32\vCcXbCU.exe
  C:\Windows\System32\vCcXbCU.exe
  2⤵
  PID:1668
- C:\Windows\System32\bHwoPLX.exe
  C:\Windows\System32\bHwoPLX.exe
  2⤵
  PID:884
- C:\Windows\System32\xoLzIEL.exe
  C:\Windows\System32\xoLzIEL.exe
  2⤵
  PID:2944
- C:\Windows\System32\wmqYLhi.exe
  C:\Windows\System32\wmqYLhi.exe
  2⤵
  PID:2748
- C:\Windows\System32\XlFdScF.exe
  C:\Windows\System32\XlFdScF.exe
  2⤵
  PID:2808
- C:\Windows\System32\KLyxwYh.exe
  C:\Windows\System32\KLyxwYh.exe
  2⤵
  PID:1716
- C:\Windows\System32\PGnjXxY.exe
  C:\Windows\System32\PGnjXxY.exe
  2⤵
  PID:2912
- C:\Windows\System32\WFOFZRP.exe
  C:\Windows\System32\WFOFZRP.exe
  2⤵
  PID:2856
- C:\Windows\System32\rcsgmnO.exe
  C:\Windows\System32\rcsgmnO.exe
  2⤵
  PID:1352
- C:\Windows\System32\HqYBVtw.exe
  C:\Windows\System32\HqYBVtw.exe
  2⤵
  PID:2780
- C:\Windows\System32\WMELbsw.exe
  C:\Windows\System32\WMELbsw.exe
  2⤵
  PID:2420
- C:\Windows\System32\YGhyYjl.exe
  C:\Windows\System32\YGhyYjl.exe
  2⤵
  PID:3004
- C:\Windows\System32\UTUssWJ.exe
  C:\Windows\System32\UTUssWJ.exe
  2⤵
  PID:1624
- C:\Windows\System32\eYwplHc.exe
  C:\Windows\System32\eYwplHc.exe
  2⤵
  PID:1772
- C:\Windows\System32\elPaewn.exe
  C:\Windows\System32\elPaewn.exe
  2⤵
  PID:1292
- C:\Windows\System32\EDbYRxy.exe
  C:\Windows\System32\EDbYRxy.exe
  2⤵
  PID:1732
- C:\Windows\System32\TePiufL.exe
  C:\Windows\System32\TePiufL.exe
  2⤵
  PID:1632
- C:\Windows\System32\JgJOoNP.exe
  C:\Windows\System32\JgJOoNP.exe
  2⤵
  PID:2588
- C:\Windows\System32\muSzVSJ.exe
  C:\Windows\System32\muSzVSJ.exe
  2⤵
  PID:2844
- C:\Windows\System32\egAQwVi.exe
  C:\Windows\System32\egAQwVi.exe
  2⤵
  PID:2236
- C:\Windows\System32\wjrNWWS.exe
  C:\Windows\System32\wjrNWWS.exe
  2⤵
  PID:2436
- C:\Windows\System32\labndxk.exe
  C:\Windows\System32\labndxk.exe
  2⤵
  PID:2176
- C:\Windows\System32\TliomHc.exe
  C:\Windows\System32\TliomHc.exe
  2⤵
  PID:404
- C:\Windows\System32\aNkjALF.exe
  C:\Windows\System32\aNkjALF.exe
  2⤵
  PID:2352
- C:\Windows\System32\aTLLQyA.exe
  C:\Windows\System32\aTLLQyA.exe
  2⤵
  PID:1736
- C:\Windows\System32\LzGayhW.exe
  C:\Windows\System32\LzGayhW.exe
  2⤵
  PID:712
- C:\Windows\System32\zvRKXnb.exe
  C:\Windows\System32\zvRKXnb.exe
  2⤵
  PID:780
- C:\Windows\System32\yhiVnkY.exe
  C:\Windows\System32\yhiVnkY.exe
  2⤵
  PID:1584
- C:\Windows\System32\BmrxLYK.exe
  C:\Windows\System32\BmrxLYK.exe
  2⤵
  PID:952
- C:\Windows\System32\dOrpqev.exe
  C:\Windows\System32\dOrpqev.exe
  2⤵
  PID:2584
- C:\Windows\System32\iLFNsGy.exe
  C:\Windows\System32\iLFNsGy.exe
  2⤵
  PID:3012
- C:\Windows\System32\zwzMkQP.exe
  C:\Windows\System32\zwzMkQP.exe
  2⤵
  PID:2056
- C:\Windows\System32\OyxIiYh.exe
  C:\Windows\System32\OyxIiYh.exe
  2⤵
  PID:2412
- C:\Windows\System32\xZFEmPO.exe
  C:\Windows\System32\xZFEmPO.exe
  2⤵
  PID:2304
- C:\Windows\System32\Uiolpwj.exe
  C:\Windows\System32\Uiolpwj.exe
  2⤵
  PID:2152
- C:\Windows\System32\slOaHXs.exe
  C:\Windows\System32\slOaHXs.exe
  2⤵
  PID:1696
- C:\Windows\System32\tUeOOnl.exe
  C:\Windows\System32\tUeOOnl.exe
  2⤵
  PID:1720
- C:\Windows\System32\hDvAIqD.exe
  C:\Windows\System32\hDvAIqD.exe
  2⤵
  PID:1712
- C:\Windows\System32\zxmrwCU.exe
  C:\Windows\System32\zxmrwCU.exe
  2⤵
  PID:2832
- C:\Windows\System32\IDmbZkJ.exe
  C:\Windows\System32\IDmbZkJ.exe
  2⤵
  PID:2604
- C:\Windows\System32\jKANzNE.exe
  C:\Windows\System32\jKANzNE.exe
  2⤵
  PID:2036
- C:\Windows\System32\rHKrKOG.exe
  C:\Windows\System32\rHKrKOG.exe
  2⤵
  PID:3000
- C:\Windows\System32\wSXbuvh.exe
  C:\Windows\System32\wSXbuvh.exe
  2⤵
  PID:2480
- C:\Windows\System32\qbHKrdX.exe
  C:\Windows\System32\qbHKrdX.exe
  2⤵
  PID:276
- C:\Windows\System32\glXVRAM.exe
  C:\Windows\System32\glXVRAM.exe
  2⤵
  PID:2996
- C:\Windows\System32\ftQqiHZ.exe
  C:\Windows\System32\ftQqiHZ.exe
  2⤵
  PID:1488
- C:\Windows\System32\hVASDUD.exe
  C:\Windows\System32\hVASDUD.exe
  2⤵
  PID:1776
- C:\Windows\System32\PQhsFgn.exe
  C:\Windows\System32\PQhsFgn.exe
  2⤵
  PID:2892
- C:\Windows\System32\SvvhzOx.exe
  C:\Windows\System32\SvvhzOx.exe
  2⤵
  PID:1984
- C:\Windows\System32\YAUoNuI.exe
  C:\Windows\System32\YAUoNuI.exe
  2⤵
  PID:2668
- C:\Windows\System32\IRbGbko.exe
  C:\Windows\System32\IRbGbko.exe
  2⤵
  PID:2256
- C:\Windows\System32\khCikhF.exe
  C:\Windows\System32\khCikhF.exe
  2⤵
  PID:1300
- C:\Windows\System32\gqnGuWY.exe
  C:\Windows\System32\gqnGuWY.exe
  2⤵
  PID:1688
- C:\Windows\System32\TQHshLF.exe
  C:\Windows\System32\TQHshLF.exe
  2⤵
  PID:1944
- C:\Windows\System32\zhjnwhx.exe
  C:\Windows\System32\zhjnwhx.exe
  2⤵
  PID:2028
- C:\Windows\System32\BIUpHIH.exe
  C:\Windows\System32\BIUpHIH.exe
  2⤵
  PID:3008
- C:\Windows\System32\YGADkNB.exe
  C:\Windows\System32\YGADkNB.exe
  2⤵
  PID:2396
- C:\Windows\System32\duRvaoo.exe
  C:\Windows\System32\duRvaoo.exe
  2⤵
  PID:1808
- C:\Windows\System32\WCRzTDp.exe
  C:\Windows\System32\WCRzTDp.exe
  2⤵
  PID:2432
- C:\Windows\System32\LmWsGzv.exe
  C:\Windows\System32\LmWsGzv.exe
  2⤵
  PID:3076
- C:\Windows\System32\vPpYsxH.exe
  C:\Windows\System32\vPpYsxH.exe
  2⤵
  PID:3092
- C:\Windows\System32\YbRiXbG.exe
  C:\Windows\System32\YbRiXbG.exe
  2⤵
  PID:3280
- C:\Windows\System32\QBvByIr.exe
  C:\Windows\System32\QBvByIr.exe
  2⤵
  PID:3296
- C:\Windows\System32\VqJxxIi.exe
  C:\Windows\System32\VqJxxIi.exe
  2⤵
  PID:3312
- C:\Windows\System32\dowDBQJ.exe
  C:\Windows\System32\dowDBQJ.exe
  2⤵
  PID:3328
- C:\Windows\System32\wpWtvhk.exe
  C:\Windows\System32\wpWtvhk.exe
  2⤵
  PID:3344
- C:\Windows\System32\peTcCfM.exe
  C:\Windows\System32\peTcCfM.exe
  2⤵
  PID:3360
- C:\Windows\System32\jxWJlbt.exe
  C:\Windows\System32\jxWJlbt.exe
  2⤵
  PID:3376
- C:\Windows\System32\RRRMPFS.exe
  C:\Windows\System32\RRRMPFS.exe
  2⤵
  PID:3396
- C:\Windows\System32\dHdXgOF.exe
  C:\Windows\System32\dHdXgOF.exe
  2⤵
  PID:3412
- C:\Windows\System32\SJkfrIK.exe
  C:\Windows\System32\SJkfrIK.exe
  2⤵
  PID:3428
- C:\Windows\System32\SPEvofA.exe
  C:\Windows\System32\SPEvofA.exe
  2⤵
  PID:3444
- C:\Windows\System32\AzbMgGa.exe
  C:\Windows\System32\AzbMgGa.exe
  2⤵
  PID:3460
- C:\Windows\System32\VGMrACi.exe
  C:\Windows\System32\VGMrACi.exe
  2⤵
  PID:3476
- C:\Windows\System32\KYvXoIe.exe
  C:\Windows\System32\KYvXoIe.exe
  2⤵
  PID:3492
- C:\Windows\System32\cOKIwCI.exe
  C:\Windows\System32\cOKIwCI.exe
  2⤵
  PID:3512
- C:\Windows\System32\mTtoLKw.exe
  C:\Windows\System32\mTtoLKw.exe
  2⤵
  PID:3528
- C:\Windows\System32\HtUeWcZ.exe
  C:\Windows\System32\HtUeWcZ.exe
  2⤵
  PID:3544
- C:\Windows\System32\dYspMrU.exe
  C:\Windows\System32\dYspMrU.exe
  2⤵
  PID:3560
- C:\Windows\System32\SUoCHnC.exe
  C:\Windows\System32\SUoCHnC.exe
  2⤵
  PID:3576
- C:\Windows\System32\rUZNlxd.exe
  C:\Windows\System32\rUZNlxd.exe
  2⤵
  PID:3592
- C:\Windows\System32\RUbKORa.exe
  C:\Windows\System32\RUbKORa.exe
  2⤵
  PID:3608
- C:\Windows\System32\ORgIHaR.exe
  C:\Windows\System32\ORgIHaR.exe
  2⤵
  PID:3624
- C:\Windows\System32\JZKrMSY.exe
  C:\Windows\System32\JZKrMSY.exe
  2⤵
  PID:3644
- C:\Windows\System32\hyqLhbB.exe
  C:\Windows\System32\hyqLhbB.exe
  2⤵
  PID:3660
- C:\Windows\System32\gZuLHwT.exe
  C:\Windows\System32\gZuLHwT.exe
  2⤵
  PID:3676
- C:\Windows\System32\vTYbKuF.exe
  C:\Windows\System32\vTYbKuF.exe
  2⤵
  PID:3692
- C:\Windows\System32\ynGsVSg.exe
  C:\Windows\System32\ynGsVSg.exe
  2⤵
  PID:3708
- C:\Windows\System32\RrNonSZ.exe
  C:\Windows\System32\RrNonSZ.exe
  2⤵
  PID:3724
- C:\Windows\System32\gYlTbuy.exe
  C:\Windows\System32\gYlTbuy.exe
  2⤵
  PID:3740
- C:\Windows\System32\oXFVWfp.exe
  C:\Windows\System32\oXFVWfp.exe
  2⤵
  PID:3756
- C:\Windows\System32\HMiqfvQ.exe
  C:\Windows\System32\HMiqfvQ.exe
  2⤵
  PID:3772
- C:\Windows\System32\LthYUYr.exe
  C:\Windows\System32\LthYUYr.exe
  2⤵
  PID:3792
- C:\Windows\System32\yOqtIaC.exe
  C:\Windows\System32\yOqtIaC.exe
  2⤵
  PID:3808
- C:\Windows\System32\pgmiRxC.exe
  C:\Windows\System32\pgmiRxC.exe
  2⤵
  PID:3824
- C:\Windows\System32\uGynNLG.exe
  C:\Windows\System32\uGynNLG.exe
  2⤵
  PID:3844
- C:\Windows\System32\plPATjZ.exe
  C:\Windows\System32\plPATjZ.exe
  2⤵
  PID:3860
- C:\Windows\System32\ucsLgfV.exe
  C:\Windows\System32\ucsLgfV.exe
  2⤵
  PID:3876
- C:\Windows\System32\kohLUMh.exe
  C:\Windows\System32\kohLUMh.exe
  2⤵
  PID:3892
- C:\Windows\System32\ZWGgZxY.exe
  C:\Windows\System32\ZWGgZxY.exe
  2⤵
  PID:4040
- C:\Windows\System32\HsSrZZj.exe
  C:\Windows\System32\HsSrZZj.exe
  2⤵
  PID:4056
- C:\Windows\System32\eQIeDAr.exe
  C:\Windows\System32\eQIeDAr.exe
  2⤵
  PID:4076
- C:\Windows\System32\fEpyfTo.exe
  C:\Windows\System32\fEpyfTo.exe
  2⤵
  PID:4092
- C:\Windows\System32\ynCGLmZ.exe
  C:\Windows\System32\ynCGLmZ.exe
  2⤵
  PID:2880
- C:\Windows\System32\LbjXhbE.exe
  C:\Windows\System32\LbjXhbE.exe
  2⤵
  PID:2792
- C:\Windows\System32\YuOPZLR.exe
  C:\Windows\System32\YuOPZLR.exe
  2⤵
  PID:2556
- C:\Windows\System32\CMpLdOf.exe
  C:\Windows\System32\CMpLdOf.exe
  2⤵
  PID:2848
- C:\Windows\System32\uHqHFql.exe
  C:\Windows\System32\uHqHFql.exe
  2⤵
  PID:2720
- C:\Windows\System32\MLHBDne.exe
  C:\Windows\System32\MLHBDne.exe
  2⤵
  PID:2836
- C:\Windows\System32\cudhIJA.exe
  C:\Windows\System32\cudhIJA.exe
  2⤵
  PID:1652
- C:\Windows\System32\eqBPFfA.exe
  C:\Windows\System32\eqBPFfA.exe
  2⤵
  PID:876
- C:\Windows\System32\dtTgQuk.exe
  C:\Windows\System32\dtTgQuk.exe
  2⤵
  PID:3048
- C:\Windows\System32\zlKEkhS.exe
  C:\Windows\System32\zlKEkhS.exe
  2⤵
  PID:3120
- C:\Windows\System32\AAwUBpK.exe
  C:\Windows\System32\AAwUBpK.exe
  2⤵
  PID:3140
- C:\Windows\System32\ZoBdqpS.exe
  C:\Windows\System32\ZoBdqpS.exe
  2⤵
  PID:3160
- C:\Windows\System32\XRfeFKM.exe
  C:\Windows\System32\XRfeFKM.exe
  2⤵
  PID:3176
- C:\Windows\System32\dFuaSLU.exe
  C:\Windows\System32\dFuaSLU.exe
  2⤵
  PID:3192
- C:\Windows\System32\gtlNfNE.exe
  C:\Windows\System32\gtlNfNE.exe
  2⤵
  PID:3244
- C:\Windows\System32\ooPwvGl.exe
  C:\Windows\System32\ooPwvGl.exe
  2⤵
  PID:3260
- C:\Windows\System32\gcsTzNG.exe
  C:\Windows\System32\gcsTzNG.exe
  2⤵
  PID:3272
- C:\Windows\System32\GMNpQRf.exe
  C:\Windows\System32\GMNpQRf.exe
  2⤵
  PID:3336
- C:\Windows\System32\FVDiblY.exe
  C:\Windows\System32\FVDiblY.exe
  2⤵
  PID:3324
- C:\Windows\System32\RYbeZHa.exe
  C:\Windows\System32\RYbeZHa.exe
  2⤵
  PID:3388
- C:\Windows\System32\divbEQh.exe
  C:\Windows\System32\divbEQh.exe
  2⤵
  PID:3452
- C:\Windows\System32\nsqkgFc.exe
  C:\Windows\System32\nsqkgFc.exe
  2⤵
  PID:3520
- C:\Windows\System32\dvtUiIq.exe
  C:\Windows\System32\dvtUiIq.exe
  2⤵
  PID:3588
- C:\Windows\System32\CENbXTU.exe
  C:\Windows\System32\CENbXTU.exe
  2⤵
  PID:3684
- C:\Windows\System32\cwFyHkX.exe
  C:\Windows\System32\cwFyHkX.exe
  2⤵
  PID:3748
- C:\Windows\System32\GYPKEOY.exe
  C:\Windows\System32\GYPKEOY.exe
  2⤵
  PID:3408
- C:\Windows\System32\SVgrEja.exe
  C:\Windows\System32\SVgrEja.exe
  2⤵
  PID:3832
- C:\Windows\System32\FAtlbzX.exe
  C:\Windows\System32\FAtlbzX.exe
  2⤵
  PID:3852
- C:\Windows\System32\rhikCdp.exe
  C:\Windows\System32\rhikCdp.exe
  2⤵
  PID:3424
- C:\Windows\System32\PRxULXO.exe
  C:\Windows\System32\PRxULXO.exe
  2⤵
  PID:3540
- C:\Windows\System32\ThtdGXh.exe
  C:\Windows\System32\ThtdGXh.exe
  2⤵
  PID:3700
- C:\Windows\System32\iUYlwTA.exe
  C:\Windows\System32\iUYlwTA.exe
  2⤵
  PID:3504
- C:\Windows\System32\qdDiYXY.exe
  C:\Windows\System32\qdDiYXY.exe
  2⤵
  PID:3636
- C:\Windows\System32\XbpMXYO.exe
  C:\Windows\System32\XbpMXYO.exe
  2⤵
  PID:3572
- C:\Windows\System32\WnUXkqK.exe
  C:\Windows\System32\WnUXkqK.exe
  2⤵
  PID:4004
- C:\Windows\System32\vEAzKyI.exe
  C:\Windows\System32\vEAzKyI.exe
  2⤵
  PID:3840
- C:\Windows\System32\ZHzcoNx.exe
  C:\Windows\System32\ZHzcoNx.exe
  2⤵
  PID:3908
- C:\Windows\System32\YZIhsQe.exe
  C:\Windows\System32\YZIhsQe.exe
  2⤵
  PID:3976
- C:\Windows\System32\BKiksvq.exe
  C:\Windows\System32\BKiksvq.exe
  2⤵
  PID:3992
- C:\Windows\System32\FPLraDB.exe
  C:\Windows\System32\FPLraDB.exe
  2⤵
  PID:4020
- C:\Windows\System32\IBHtLSV.exe
  C:\Windows\System32\IBHtLSV.exe
  2⤵
  PID:4036
- C:\Windows\System32\lLrWTzQ.exe
  C:\Windows\System32\lLrWTzQ.exe
  2⤵
  PID:4084
- C:\Windows\System32\ipwuERK.exe
  C:\Windows\System32\ipwuERK.exe
  2⤵
  PID:4068
- C:\Windows\System32\fYTprzp.exe
  C:\Windows\System32\fYTprzp.exe
  2⤵
  PID:1108
- C:\Windows\System32\uQWwpOf.exe
  C:\Windows\System32\uQWwpOf.exe
  2⤵
  PID:2468
- C:\Windows\System32\iEaNyYL.exe
  C:\Windows\System32\iEaNyYL.exe
  2⤵
  PID:1968
- C:\Windows\System32\CcvlIJG.exe
  C:\Windows\System32\CcvlIJG.exe
  2⤵
  PID:1620
- C:\Windows\System32\VCaXTpQ.exe
  C:\Windows\System32\VCaXTpQ.exe
  2⤵
  PID:2688
- C:\Windows\System32\eddOAuv.exe
  C:\Windows\System32\eddOAuv.exe
  2⤵
  PID:2936
- C:\Windows\System32\HTOuSdr.exe
  C:\Windows\System32\HTOuSdr.exe
  2⤵
  PID:3184
- C:\Windows\System32\LWvrfcr.exe
  C:\Windows\System32\LWvrfcr.exe
  2⤵
  PID:3256
- C:\Windows\System32\sbNFXuF.exe
  C:\Windows\System32\sbNFXuF.exe
  2⤵
  PID:3484
- C:\Windows\System32\yoEJfGs.exe
  C:\Windows\System32\yoEJfGs.exe
  2⤵
  PID:3656
- C:\Windows\System32\ZcoIACw.exe
  C:\Windows\System32\ZcoIACw.exe
  2⤵
  PID:3820
- C:\Windows\System32\HyDhskU.exe
  C:\Windows\System32\HyDhskU.exe
  2⤵
  PID:3536
- C:\Windows\System32\iSTJiXf.exe
  C:\Windows\System32\iSTJiXf.exe
  2⤵
  PID:3904
- C:\Windows\System32\ZXCiJPR.exe
  C:\Windows\System32\ZXCiJPR.exe
  2⤵
  PID:3172
- C:\Windows\System32\nCsKcja.exe
  C:\Windows\System32\nCsKcja.exe
  2⤵
  PID:2184
- C:\Windows\System32\WtfNKjG.exe
  C:\Windows\System32\WtfNKjG.exe
  2⤵
  PID:3240
- C:\Windows\System32\cCnTqEG.exe
  C:\Windows\System32\cCnTqEG.exe
  2⤵
  PID:3288
- C:\Windows\System32\tNyxOqp.exe
  C:\Windows\System32\tNyxOqp.exe
  2⤵
  PID:3932
- C:\Windows\System32\NAbJqwd.exe
  C:\Windows\System32\NAbJqwd.exe
  2⤵
  PID:3716
- C:\Windows\System32\OArMgTD.exe
  C:\Windows\System32\OArMgTD.exe
  2⤵
  PID:3888
- C:\Windows\System32\YJWLWcp.exe
  C:\Windows\System32\YJWLWcp.exe
  2⤵
  PID:3668
- C:\Windows\System32\lOXFDFQ.exe
  C:\Windows\System32\lOXFDFQ.exe
  2⤵
  PID:3768
- C:\Windows\System32\ljxXAZN.exe
  C:\Windows\System32\ljxXAZN.exe
  2⤵
  PID:3872
- C:\Windows\System32\fehUAvF.exe
  C:\Windows\System32\fehUAvF.exe
  2⤵
  PID:4032
- C:\Windows\System32\ppkELXJ.exe
  C:\Windows\System32\ppkELXJ.exe
  2⤵
  PID:3112
- C:\Windows\System32\lplCTXY.exe
  C:\Windows\System32\lplCTXY.exe
  2⤵
  PID:1848
- C:\Windows\System32\kTlenYM.exe
  C:\Windows\System32\kTlenYM.exe
  2⤵
  PID:3956
- C:\Windows\System32\uDXyrlK.exe
  C:\Windows\System32\uDXyrlK.exe
  2⤵
  PID:3972
- C:\Windows\System32\WZIOsGn.exe
  C:\Windows\System32\WZIOsGn.exe
  2⤵
  PID:4012
- C:\Windows\System32\nduexiQ.exe
  C:\Windows\System32\nduexiQ.exe
  2⤵
  PID:4112
- C:\Windows\System32\mOREgpX.exe
  C:\Windows\System32\mOREgpX.exe
  2⤵
  PID:4128
- C:\Windows\System32\DimbBax.exe
  C:\Windows\System32\DimbBax.exe
  2⤵
  PID:4336
- C:\Windows\System32\aHUcHXP.exe
  C:\Windows\System32\aHUcHXP.exe
  2⤵
  PID:4352
- C:\Windows\System32\vqPBVmg.exe
  C:\Windows\System32\vqPBVmg.exe
  2⤵
  PID:4372
- C:\Windows\System32\agKTkGc.exe
  C:\Windows\System32\agKTkGc.exe
  2⤵
  PID:4392
- C:\Windows\System32\IuALrkC.exe
  C:\Windows\System32\IuALrkC.exe
  2⤵
  PID:4408
- C:\Windows\System32\fYqouLa.exe
  C:\Windows\System32\fYqouLa.exe
  2⤵
  PID:4424
- C:\Windows\System32\KHaJpdo.exe
  C:\Windows\System32\KHaJpdo.exe
  2⤵
  PID:4440
- C:\Windows\System32\HciJLoZ.exe
  C:\Windows\System32\HciJLoZ.exe
  2⤵
  PID:4456
- C:\Windows\System32\yeZrnSx.exe
  C:\Windows\System32\yeZrnSx.exe
  2⤵
  PID:4472
- C:\Windows\System32\bljCpgO.exe
  C:\Windows\System32\bljCpgO.exe
  2⤵
  PID:4488
- C:\Windows\System32\JnoRKoF.exe
  C:\Windows\System32\JnoRKoF.exe
  2⤵
  PID:4508
- C:\Windows\System32\gsoITmI.exe
  C:\Windows\System32\gsoITmI.exe
  2⤵
  PID:4572
- C:\Windows\System32\eXTKXXS.exe
  C:\Windows\System32\eXTKXXS.exe
  2⤵
  PID:4592
- C:\Windows\System32\GCJsgZx.exe
  C:\Windows\System32\GCJsgZx.exe
  2⤵
  PID:4608
- C:\Windows\System32\jJhTXpL.exe
  C:\Windows\System32\jJhTXpL.exe
  2⤵
  PID:4624
- C:\Windows\System32\cGaIWLz.exe
  C:\Windows\System32\cGaIWLz.exe
  2⤵
  PID:4644
- C:\Windows\System32\qbgRAFV.exe
  C:\Windows\System32\qbgRAFV.exe
  2⤵
  PID:4664
- C:\Windows\System32\NOfWhQa.exe
  C:\Windows\System32\NOfWhQa.exe
  2⤵
  PID:4680
- C:\Windows\System32\mLhfIWq.exe
  C:\Windows\System32\mLhfIWq.exe
  2⤵
  PID:4696
- C:\Windows\System32\hMTUxTV.exe
  C:\Windows\System32\hMTUxTV.exe
  2⤵
  PID:4716
- C:\Windows\System32\OweUShI.exe
  C:\Windows\System32\OweUShI.exe
  2⤵
  PID:4732
- C:\Windows\System32\tynOZGk.exe
  C:\Windows\System32\tynOZGk.exe
  2⤵
  PID:4748
- C:\Windows\System32\SHStzxC.exe
  C:\Windows\System32\SHStzxC.exe
  2⤵
  PID:4764
- C:\Windows\System32\MhGthaA.exe
  C:\Windows\System32\MhGthaA.exe
  2⤵
  PID:4804
- C:\Windows\System32\APWOLCr.exe
  C:\Windows\System32\APWOLCr.exe
  2⤵
  PID:4832
- C:\Windows\System32\QfRMnKF.exe
  C:\Windows\System32\QfRMnKF.exe
  2⤵
  PID:4848
- C:\Windows\System32\FeDrInW.exe
  C:\Windows\System32\FeDrInW.exe
  2⤵
  PID:4872
- C:\Windows\System32\PwwKPgr.exe
  C:\Windows\System32\PwwKPgr.exe
  2⤵
  PID:4888
- C:\Windows\System32\nvMXtjF.exe
  C:\Windows\System32\nvMXtjF.exe
  2⤵
  PID:4904
- C:\Windows\System32\oZjntSc.exe
  C:\Windows\System32\oZjntSc.exe
  2⤵
  PID:4920
- C:\Windows\System32\yBaplDb.exe
  C:\Windows\System32\yBaplDb.exe
  2⤵
  PID:4940
- C:\Windows\System32\eYXWKwM.exe
  C:\Windows\System32\eYXWKwM.exe
  2⤵
  PID:4960
- C:\Windows\System32\ycEMXJs.exe
  C:\Windows\System32\ycEMXJs.exe
  2⤵
  PID:4980
- C:\Windows\System32\UqDLhSL.exe
  C:\Windows\System32\UqDLhSL.exe
  2⤵
  PID:5000
- C:\Windows\System32\dsqYOiE.exe
  C:\Windows\System32\dsqYOiE.exe
  2⤵
  PID:5056
- C:\Windows\System32\vrzjVAI.exe
  C:\Windows\System32\vrzjVAI.exe
  2⤵
  PID:5072
- C:\Windows\System32\ZyczPnj.exe
  C:\Windows\System32\ZyczPnj.exe
  2⤵
  PID:5088
- C:\Windows\System32\VbSrYIc.exe
  C:\Windows\System32\VbSrYIc.exe
  2⤵
  PID:5108
- C:\Windows\System32\TPtgell.exe
  C:\Windows\System32\TPtgell.exe
  2⤵
  PID:4052
- C:\Windows\System32\GKigGUe.exe
  C:\Windows\System32\GKigGUe.exe
  2⤵
  PID:1504
- C:\Windows\System32\QWAikwp.exe
  C:\Windows\System32\QWAikwp.exe
  2⤵
  PID:3916
- C:\Windows\System32\RCjxOOR.exe
  C:\Windows\System32\RCjxOOR.exe
  2⤵
  PID:3732
- C:\Windows\System32\PaOavEq.exe
  C:\Windows\System32\PaOavEq.exe
  2⤵
  PID:3948
- C:\Windows\System32\TmxZSeA.exe
  C:\Windows\System32\TmxZSeA.exe
  2⤵
  PID:2320
- C:\Windows\System32\kCZRSch.exe
  C:\Windows\System32\kCZRSch.exe
  2⤵
  PID:3320
- C:\Windows\System32\ZavzDgG.exe
  C:\Windows\System32\ZavzDgG.exe
  2⤵
  PID:3984
- C:\Windows\System32\gpTROSf.exe
  C:\Windows\System32\gpTROSf.exe
  2⤵
  PID:4188
- C:\Windows\System32\GgtzwCU.exe
  C:\Windows\System32\GgtzwCU.exe
  2⤵
  PID:4180
- C:\Windows\System32\rTBSFCk.exe
  C:\Windows\System32\rTBSFCk.exe
  2⤵
  PID:4168
- C:\Windows\System32\EzKTJPL.exe
  C:\Windows\System32\EzKTJPL.exe
  2⤵
  PID:4144
- C:\Windows\System32\HmItUbr.exe
  C:\Windows\System32\HmItUbr.exe
  2⤵
  PID:4224
- C:\Windows\System32\XLxMRFm.exe
  C:\Windows\System32\XLxMRFm.exe
  2⤵
  PID:4240
- C:\Windows\System32\DMTbLYx.exe
  C:\Windows\System32\DMTbLYx.exe
  2⤵
  PID:4256
- C:\Windows\System32\YXqQJEE.exe
  C:\Windows\System32\YXqQJEE.exe
  2⤵
  PID:4272
- C:\Windows\System32\XWlMVRn.exe
  C:\Windows\System32\XWlMVRn.exe
  2⤵
  PID:4292
- C:\Windows\System32\RMJCSDr.exe
  C:\Windows\System32\RMJCSDr.exe
  2⤵
  PID:4308
- C:\Windows\System32\JEnwsfO.exe
  C:\Windows\System32\JEnwsfO.exe
  2⤵
  PID:4344
- C:\Windows\System32\IHMBSOp.exe
  C:\Windows\System32\IHMBSOp.exe
  2⤵
  PID:4312
- C:\Windows\System32\alScZDo.exe
  C:\Windows\System32\alScZDo.exe
  2⤵
  PID:4436
- C:\Windows\System32\UsvIVqs.exe
  C:\Windows\System32\UsvIVqs.exe
  2⤵
  PID:4452
- C:\Windows\System32\MbSXNOD.exe
  C:\Windows\System32\MbSXNOD.exe
  2⤵
  PID:4520
- C:\Windows\System32\UxLkiNO.exe
  C:\Windows\System32\UxLkiNO.exe
  2⤵
  PID:4544
- C:\Windows\System32\RNbjIEI.exe
  C:\Windows\System32\RNbjIEI.exe
  2⤵
  PID:2620
- C:\Windows\System32\XXPcBMi.exe
  C:\Windows\System32\XXPcBMi.exe
  2⤵
  PID:4616
- C:\Windows\System32\kukANsB.exe
  C:\Windows\System32\kukANsB.exe
  2⤵
  PID:4688
- C:\Windows\System32\ndxASvD.exe
  C:\Windows\System32\ndxASvD.exe
  2⤵
  PID:4728
- C:\Windows\System32\ZJCqGyl.exe
  C:\Windows\System32\ZJCqGyl.exe
  2⤵
  PID:4676
- C:\Windows\System32\PGEkZWD.exe
  C:\Windows\System32\PGEkZWD.exe
  2⤵
  PID:4712
- C:\Windows\System32\tOENQRn.exe
  C:\Windows\System32\tOENQRn.exe
  2⤵
  PID:4784
- C:\Windows\System32\wJArxjx.exe
  C:\Windows\System32\wJArxjx.exe
  2⤵
  PID:4816
- C:\Windows\System32\YPNQiSl.exe
  C:\Windows\System32\YPNQiSl.exe
  2⤵
  PID:4856
- C:\Windows\System32\qZuDHmo.exe
  C:\Windows\System32\qZuDHmo.exe
  2⤵
  PID:4880
- C:\Windows\System32\CxavcPk.exe
  C:\Windows\System32\CxavcPk.exe
  2⤵
  PID:4884
- C:\Windows\System32\yeHWkfh.exe
  C:\Windows\System32\yeHWkfh.exe
  2⤵
  PID:4968
- C:\Windows\System32\kqnKwoR.exe
  C:\Windows\System32\kqnKwoR.exe
  2⤵
  PID:4992
- C:\Windows\System32\UFXxswT.exe
  C:\Windows\System32\UFXxswT.exe
  2⤵
  PID:5012
- C:\Windows\System32\DqReisZ.exe
  C:\Windows\System32\DqReisZ.exe
  2⤵
  PID:5028
- C:\Windows\System32\gEsrpOQ.exe
  C:\Windows\System32\gEsrpOQ.exe
  2⤵
  PID:5044
- C:\Windows\System32\Ouztywf.exe
  C:\Windows\System32\Ouztywf.exe
  2⤵
  PID:5068
- C:\Windows\System32\RhwwFUw.exe
  C:\Windows\System32\RhwwFUw.exe
  2⤵
  PID:5104
- C:\Windows\System32\FyHVEfK.exe
  C:\Windows\System32\FyHVEfK.exe
  2⤵
  PID:4016
- C:\Windows\System32\JbbEyMs.exe
  C:\Windows\System32\JbbEyMs.exe
  2⤵
  PID:3116
- C:\Windows\System32\TLPwayV.exe
  C:\Windows\System32\TLPwayV.exe
  2⤵
  PID:3384
- C:\Windows\System32\vPleVRM.exe
  C:\Windows\System32\vPleVRM.exe
  2⤵
  PID:3404
- C:\Windows\System32\NGlvQUK.exe
  C:\Windows\System32\NGlvQUK.exe
  2⤵
  PID:3136
- C:\Windows\System32\mJJVGcV.exe
  C:\Windows\System32\mJJVGcV.exe
  2⤵
  PID:2208
- C:\Windows\System32\XojdAFA.exe
  C:\Windows\System32\XojdAFA.exe
  2⤵
  PID:4108
- C:\Windows\System32\wdbpUkG.exe
  C:\Windows\System32\wdbpUkG.exe
  2⤵
  PID:3472
- C:\Windows\System32\xsQMbSU.exe
  C:\Windows\System32\xsQMbSU.exe
  2⤵
  PID:3556
- C:\Windows\System32\NiwaOnd.exe
  C:\Windows\System32\NiwaOnd.exe
  2⤵
  PID:4176
- C:\Windows\System32\rjukoBp.exe
  C:\Windows\System32\rjukoBp.exe
  2⤵
  PID:4404
- C:\Windows\System32\ViRYJNr.exe
  C:\Windows\System32\ViRYJNr.exe
  2⤵
  PID:4248
- C:\Windows\System32\tzcWkRQ.exe
  C:\Windows\System32\tzcWkRQ.exe
  2⤵
  PID:4288
- C:\Windows\System32\hIZqXwF.exe
  C:\Windows\System32\hIZqXwF.exe
  2⤵
  PID:4400
- C:\Windows\System32\AlbxZtA.exe
  C:\Windows\System32\AlbxZtA.exe
  2⤵
  PID:4264
- C:\Windows\System32\MHKJhhh.exe
  C:\Windows\System32\MHKJhhh.exe
  2⤵
  PID:4504
- C:\Windows\System32\govBtwr.exe
  C:\Windows\System32\govBtwr.exe
  2⤵
  PID:4300
- C:\Windows\System32\hhIhZbl.exe
  C:\Windows\System32\hhIhZbl.exe
  2⤵
  PID:4368
- C:\Windows\System32\niYyLeG.exe
  C:\Windows\System32\niYyLeG.exe
  2⤵
  PID:4532
- C:\Windows\System32\kMxTjhw.exe
  C:\Windows\System32\kMxTjhw.exe
  2⤵
  PID:4632
- C:\Windows\System32\AYrdYXA.exe
  C:\Windows\System32\AYrdYXA.exe
  2⤵
  PID:4724
- C:\Windows\System32\XqGZtex.exe
  C:\Windows\System32\XqGZtex.exe
  2⤵
  PID:4744
- C:\Windows\System32\vwKvhtx.exe
  C:\Windows\System32\vwKvhtx.exe
  2⤵
  PID:4840
- C:\Windows\System32\AaBDCjp.exe
  C:\Windows\System32\AaBDCjp.exe
  2⤵
  PID:4792
- C:\Windows\System32\bPtzUxA.exe
  C:\Windows\System32\bPtzUxA.exe
  2⤵
  PID:4948
- C:\Windows\System32\KlSxPPI.exe
  C:\Windows\System32\KlSxPPI.exe
  2⤵
  PID:4972
- C:\Windows\System32\TOzCrCZ.exe
  C:\Windows\System32\TOzCrCZ.exe
  2⤵
  PID:5052
- C:\Windows\System32\SYOyqom.exe
  C:\Windows\System32\SYOyqom.exe
  2⤵
  PID:4916
- C:\Windows\System32\pBYHDNh.exe
  C:\Windows\System32\pBYHDNh.exe
  2⤵
  PID:5040
- C:\Windows\System32\vomopaZ.exe
  C:\Windows\System32\vomopaZ.exe
  2⤵
  PID:2772
- C:\Windows\System32\LhxSSZY.exe
  C:\Windows\System32\LhxSSZY.exe
  2⤵
  PID:3924
- C:\Windows\System32\cYcftpo.exe
  C:\Windows\System32\cYcftpo.exe
  2⤵
  PID:3156
- C:\Windows\System32\vPqBfmL.exe
  C:\Windows\System32\vPqBfmL.exe
  2⤵
  PID:4140
- C:\Windows\System32\MsefDHW.exe
  C:\Windows\System32\MsefDHW.exe
  2⤵
  PID:4540
- C:\Windows\System32\HdBHaQJ.exe
  C:\Windows\System32\HdBHaQJ.exe
  2⤵
  PID:4220
- C:\Windows\System32\lmwkOLm.exe
  C:\Windows\System32\lmwkOLm.exe
  2⤵
  PID:2284
- C:\Windows\System32\owQfpyT.exe
  C:\Windows\System32\owQfpyT.exe
  2⤵
  PID:4136
- C:\Windows\System32\yfmOQgr.exe
  C:\Windows\System32\yfmOQgr.exe
  2⤵
  PID:3804
- C:\Windows\System32\ChFodkI.exe
  C:\Windows\System32\ChFodkI.exe
  2⤵
  PID:4152
- C:\Windows\System32\ISlkJFq.exe
  C:\Windows\System32\ISlkJFq.exe
  2⤵
  PID:4416
- C:\Windows\System32\YIIHMWd.exe
  C:\Windows\System32\YIIHMWd.exe
  2⤵
  PID:4560
- C:\Windows\System32\ajJXIFZ.exe
  C:\Windows\System32\ajJXIFZ.exe
  2⤵
  PID:4584
- C:\Windows\System32\xmjpPWR.exe
  C:\Windows\System32\xmjpPWR.exe
  2⤵
  PID:4656
- C:\Windows\System32\VrHuOqM.exe
  C:\Windows\System32\VrHuOqM.exe
  2⤵
  PID:4796
- C:\Windows\System32\eXGMRxX.exe
  C:\Windows\System32\eXGMRxX.exe
  2⤵
  PID:4828
- C:\Windows\System32\jbsogzT.exe
  C:\Windows\System32\jbsogzT.exe
  2⤵
  PID:4900
- C:\Windows\System32\ztIWljD.exe
  C:\Windows\System32\ztIWljD.exe
  2⤵
  PID:4952
- C:\Windows\System32\HjQeCOl.exe
  C:\Windows\System32\HjQeCOl.exe
  2⤵
  PID:5116
- C:\Windows\System32\XLFUqxu.exe
  C:\Windows\System32\XLFUqxu.exe
  2⤵
  PID:3816
- C:\Windows\System32\ILztvwy.exe
  C:\Windows\System32\ILztvwy.exe
  2⤵
  PID:2540
- C:\Windows\System32\mqUCzJD.exe
  C:\Windows\System32\mqUCzJD.exe
  2⤵
  PID:4280
- C:\Windows\System32\tjCVvEs.exe
  C:\Windows\System32\tjCVvEs.exe
  2⤵
  PID:3856
- C:\Windows\System32\iORMEEP.exe
  C:\Windows\System32\iORMEEP.exe
  2⤵
  PID:3188
- C:\Windows\System32\TldBIzk.exe
  C:\Windows\System32\TldBIzk.exe
  2⤵
  PID:3584
- C:\Windows\System32\XiIrkht.exe
  C:\Windows\System32\XiIrkht.exe
  2⤵
  PID:5124
- C:\Windows\System32\KggoShN.exe
  C:\Windows\System32\KggoShN.exe
  2⤵
  PID:5144
- C:\Windows\System32\BNuSxnc.exe
  C:\Windows\System32\BNuSxnc.exe
  2⤵
  PID:5160
- C:\Windows\System32\tPVHsng.exe
  C:\Windows\System32\tPVHsng.exe
  2⤵
  PID:5176
- C:\Windows\System32\UXxyfUL.exe
  C:\Windows\System32\UXxyfUL.exe
  2⤵
  PID:5192
- C:\Windows\System32\dYLvTVS.exe
  C:\Windows\System32\dYLvTVS.exe
  2⤵
  PID:5208
- C:\Windows\System32\gNBJsiX.exe
  C:\Windows\System32\gNBJsiX.exe
  2⤵
  PID:5228
- C:\Windows\System32\BFDtHfA.exe
  C:\Windows\System32\BFDtHfA.exe
  2⤵
  PID:5244
- C:\Windows\System32\eDFYiFB.exe
  C:\Windows\System32\eDFYiFB.exe
  2⤵
  PID:5260
- C:\Windows\System32\EuJbgoG.exe
  C:\Windows\System32\EuJbgoG.exe
  2⤵
  PID:5276
- C:\Windows\System32\FiWrJwj.exe
  C:\Windows\System32\FiWrJwj.exe
  2⤵
  PID:5296
- C:\Windows\System32\xgUjdch.exe
  C:\Windows\System32\xgUjdch.exe
  2⤵
  PID:5312
- C:\Windows\System32\ugYXAbY.exe
  C:\Windows\System32\ugYXAbY.exe
  2⤵
  PID:5332
- C:\Windows\System32\tuBHToR.exe
  C:\Windows\System32\tuBHToR.exe
  2⤵
  PID:5348
- C:\Windows\System32\swcndFX.exe
  C:\Windows\System32\swcndFX.exe
  2⤵
  PID:5364
- C:\Windows\System32\Nyyzfqv.exe
  C:\Windows\System32\Nyyzfqv.exe
  2⤵
  PID:5476
- C:\Windows\System32\XRRJPmW.exe
  C:\Windows\System32\XRRJPmW.exe
  2⤵
  PID:5492
- C:\Windows\System32\RfCQudi.exe
  C:\Windows\System32\RfCQudi.exe
  2⤵
  PID:5508
- C:\Windows\System32\HiREHdz.exe
  C:\Windows\System32\HiREHdz.exe
  2⤵
  PID:5524
- C:\Windows\System32\RNoESSk.exe
  C:\Windows\System32\RNoESSk.exe
  2⤵
  PID:5540
- C:\Windows\System32\zBUwZzN.exe
  C:\Windows\System32\zBUwZzN.exe
  2⤵
  PID:5556
- C:\Windows\System32\oUcDYES.exe
  C:\Windows\System32\oUcDYES.exe
  2⤵
  PID:5572
- C:\Windows\System32\AXBixJR.exe
  C:\Windows\System32\AXBixJR.exe
  2⤵
  PID:5588
- C:\Windows\System32\EZmYlSC.exe
  C:\Windows\System32\EZmYlSC.exe
  2⤵
  PID:5604
- C:\Windows\System32\ONZyblQ.exe
  C:\Windows\System32\ONZyblQ.exe
  2⤵
  PID:5620
- C:\Windows\System32\QPBnwBn.exe
  C:\Windows\System32\QPBnwBn.exe
  2⤵
  PID:5636
- C:\Windows\System32\BmJsELL.exe
  C:\Windows\System32\BmJsELL.exe
  2⤵
  PID:5652
- C:\Windows\System32\niyQkZi.exe
  C:\Windows\System32\niyQkZi.exe
  2⤵
  PID:5668
- C:\Windows\System32\rGiUYVM.exe
  C:\Windows\System32\rGiUYVM.exe
  2⤵
  PID:5684
- C:\Windows\System32\lqwXSwT.exe
  C:\Windows\System32\lqwXSwT.exe
  2⤵
  PID:5700
- C:\Windows\System32\LCLwHZY.exe
  C:\Windows\System32\LCLwHZY.exe
  2⤵
  PID:5716
- C:\Windows\System32\wmxeaAX.exe
  C:\Windows\System32\wmxeaAX.exe
  2⤵
  PID:5732
- C:\Windows\System32\gsMnjip.exe
  C:\Windows\System32\gsMnjip.exe
  2⤵
  PID:5748
- C:\Windows\System32\oAbydBj.exe
  C:\Windows\System32\oAbydBj.exe
  2⤵
  PID:5764
- C:\Windows\System32\wysPhZA.exe
  C:\Windows\System32\wysPhZA.exe
  2⤵
  PID:5780
- C:\Windows\System32\TDOvzuN.exe
  C:\Windows\System32\TDOvzuN.exe
  2⤵
  PID:5796
- C:\Windows\System32\VwDVjbW.exe
  C:\Windows\System32\VwDVjbW.exe
  2⤵
  PID:5812
- C:\Windows\System32\kWVwQjQ.exe
  C:\Windows\System32\kWVwQjQ.exe
  2⤵
  PID:5828
- C:\Windows\System32\GgcxBUt.exe
  C:\Windows\System32\GgcxBUt.exe
  2⤵
  PID:5844
- C:\Windows\System32\qjAPuru.exe
  C:\Windows\System32\qjAPuru.exe
  2⤵
  PID:5860
- C:\Windows\System32\GSoHnPI.exe
  C:\Windows\System32\GSoHnPI.exe
  2⤵
  PID:5876
- C:\Windows\System32\EyChCDM.exe
  C:\Windows\System32\EyChCDM.exe
  2⤵
  PID:5892
- C:\Windows\System32\AMezywv.exe
  C:\Windows\System32\AMezywv.exe
  2⤵
  PID:5912
- C:\Windows\System32\ApsEXIB.exe
  C:\Windows\System32\ApsEXIB.exe
  2⤵
  PID:5928
- C:\Windows\System32\tAyEIUm.exe
  C:\Windows\System32\tAyEIUm.exe
  2⤵
  PID:5944
- C:\Windows\System32\nwhAZrx.exe
  C:\Windows\System32\nwhAZrx.exe
  2⤵
  PID:5960
- C:\Windows\System32\ZsKzQyr.exe
  C:\Windows\System32\ZsKzQyr.exe
  2⤵
  PID:5976
- C:\Windows\System32\CpRgPQL.exe
  C:\Windows\System32\CpRgPQL.exe
  2⤵
  PID:5992
- C:\Windows\System32\EnJVnAh.exe
  C:\Windows\System32\EnJVnAh.exe
  2⤵
  PID:6008
- C:\Windows\System32\EScckav.exe
  C:\Windows\System32\EScckav.exe
  2⤵
  PID:6024
- C:\Windows\System32\KaFZsZk.exe
  C:\Windows\System32\KaFZsZk.exe
  2⤵
  PID:6040
- C:\Windows\System32\CsYlkfL.exe
  C:\Windows\System32\CsYlkfL.exe
  2⤵
  PID:6056
- C:\Windows\System32\GBDJRiY.exe
  C:\Windows\System32\GBDJRiY.exe
  2⤵
  PID:6088
- C:\Windows\System32\SzEJFYr.exe
  C:\Windows\System32\SzEJFYr.exe
  2⤵
  PID:6104
- C:\Windows\System32\JjwmTFq.exe
  C:\Windows\System32\JjwmTFq.exe
  2⤵
  PID:6132
- C:\Windows\System32\tidTjVt.exe
  C:\Windows\System32\tidTjVt.exe
  2⤵
  PID:4604
- C:\Windows\System32\SIyNQMN.exe
  C:\Windows\System32\SIyNQMN.exe
  2⤵
  PID:4420
- C:\Windows\System32\MUJLrJq.exe
  C:\Windows\System32\MUJLrJq.exe
  2⤵
  PID:5220
- C:\Windows\System32\sWNbeeE.exe
  C:\Windows\System32\sWNbeeE.exe
  2⤵
  PID:5292
- C:\Windows\System32\FRhyvLI.exe
  C:\Windows\System32\FRhyvLI.exe
  2⤵
  PID:4196
- C:\Windows\System32\JliQgsG.exe
  C:\Windows\System32\JliQgsG.exe
  2⤵
  PID:4588
- C:\Windows\System32\ioWToEV.exe
  C:\Windows\System32\ioWToEV.exe
  2⤵
  PID:4740
- C:\Windows\System32\rJPTmAK.exe
  C:\Windows\System32\rJPTmAK.exe
  2⤵
  PID:2768
- C:\Windows\System32\xGGpgbN.exe
  C:\Windows\System32\xGGpgbN.exe
  2⤵
  PID:4820
- C:\Windows\System32\tItXBRV.exe
  C:\Windows\System32\tItXBRV.exe
  2⤵
  PID:5324
- C:\Windows\System32\NdSkiPf.exe
  C:\Windows\System32\NdSkiPf.exe
  2⤵
  PID:5140
- C:\Windows\System32\JfRXKLc.exe
  C:\Windows\System32\JfRXKLc.exe
  2⤵
  PID:5236
- C:\Windows\System32\cLbtLxV.exe
  C:\Windows\System32\cLbtLxV.exe
  2⤵
  PID:5304
- C:\Windows\System32\XBrkBXa.exe
  C:\Windows\System32\XBrkBXa.exe
  2⤵
  PID:5376
- C:\Windows\System32\hoExQTT.exe
  C:\Windows\System32\hoExQTT.exe
  2⤵
  PID:5384
- C:\Windows\System32\eQOaPuY.exe
  C:\Windows\System32\eQOaPuY.exe
  2⤵
  PID:5308
- C:\Windows\System32\LvgWgIZ.exe
  C:\Windows\System32\LvgWgIZ.exe
  2⤵
  PID:5396
- C:\Windows\System32\tLtXhbj.exe
  C:\Windows\System32\tLtXhbj.exe
  2⤵
  PID:5412
- C:\Windows\System32\tgNEnhZ.exe
  C:\Windows\System32\tgNEnhZ.exe
  2⤵
  PID:5440
- C:\Windows\System32\MowNVge.exe
  C:\Windows\System32\MowNVge.exe
  2⤵
  PID:5616
- C:\Windows\System32\BoqDqjB.exe
  C:\Windows\System32\BoqDqjB.exe
  2⤵
  PID:5680
- C:\Windows\System32\ILwlijJ.exe
  C:\Windows\System32\ILwlijJ.exe
  2⤵
  PID:5532
- C:\Windows\System32\AECGjJi.exe
  C:\Windows\System32\AECGjJi.exe
  2⤵
  PID:5628
- C:\Windows\System32\bBBwHAL.exe
  C:\Windows\System32\bBBwHAL.exe
  2⤵
  PID:5596
- C:\Windows\System32\CseUFzu.exe
  C:\Windows\System32\CseUFzu.exe
  2⤵
  PID:5692
- C:\Windows\System32\UZkblhS.exe
  C:\Windows\System32\UZkblhS.exe
  2⤵
  PID:5712
- C:\Windows\System32\pxRuFGr.exe
  C:\Windows\System32\pxRuFGr.exe
  2⤵
  PID:5744
- C:\Windows\System32\smYXDID.exe
  C:\Windows\System32\smYXDID.exe
  2⤵
  PID:5776
- C:\Windows\System32\PnVndaa.exe
  C:\Windows\System32\PnVndaa.exe
  2⤵
  PID:5808
- C:\Windows\System32\uIebhAq.exe
  C:\Windows\System32\uIebhAq.exe
  2⤵
  PID:5840
- C:\Windows\System32\apnSmYB.exe
  C:\Windows\System32\apnSmYB.exe
  2⤵
  PID:5872
- C:\Windows\System32\OzjmYKu.exe
  C:\Windows\System32\OzjmYKu.exe
  2⤵
  PID:5908
- C:\Windows\System32\RLWsUgc.exe
  C:\Windows\System32\RLWsUgc.exe
  2⤵
  PID:5940
- C:\Windows\System32\lUsvDTo.exe
  C:\Windows\System32\lUsvDTo.exe
  2⤵
  PID:5968
- C:\Windows\System32\PpLDXha.exe
  C:\Windows\System32\PpLDXha.exe
  2⤵
  PID:6000
- C:\Windows\System32\HWXSSFP.exe
  C:\Windows\System32\HWXSSFP.exe
  2⤵
  PID:6032
- C:\Windows\System32\coRwcFO.exe
  C:\Windows\System32\coRwcFO.exe
  2⤵
  PID:6064
- C:\Windows\System32\ALLrFsc.exe
  C:\Windows\System32\ALLrFsc.exe
  2⤵
  PID:6072
- C:\Windows\System32\TPUHwEi.exe
  C:\Windows\System32\TPUHwEi.exe
  2⤵
  PID:6112
- C:\Windows\System32\ebXosQn.exe
  C:\Windows\System32\ebXosQn.exe
  2⤵
  PID:4380
- C:\Windows\System32\uYntIpC.exe
  C:\Windows\System32\uYntIpC.exe
  2⤵
  PID:5284
- C:\Windows\System32\EBjDTFA.exe
  C:\Windows\System32\EBjDTFA.exe
  2⤵
  PID:6140
- C:\Windows\System32\mnVHhil.exe
  C:\Windows\System32\mnVHhil.exe
  2⤵
  PID:4760
- C:\Windows\System32\DPXuyxd.exe
  C:\Windows\System32\DPXuyxd.exe
  2⤵
  PID:4936
- C:\Windows\System32\kCzlkDu.exe
  C:\Windows\System32\kCzlkDu.exe
  2⤵
  PID:3988
- C:\Windows\System32\oDOeYUv.exe
  C:\Windows\System32\oDOeYUv.exe
  2⤵
  PID:5216
- C:\Windows\System32\jfEmIUS.exe
  C:\Windows\System32\jfEmIUS.exe
  2⤵
  PID:4384
- C:\Windows\System32\XutnOlv.exe
  C:\Windows\System32\XutnOlv.exe
  2⤵
  PID:5360
- C:\Windows\System32\csNJYrL.exe
  C:\Windows\System32\csNJYrL.exe
  2⤵
  PID:5380
- C:\Windows\System32\qSsQzaL.exe
  C:\Windows\System32\qSsQzaL.exe
  2⤵
  PID:5172
- C:\Windows\System32\yNMJclS.exe
  C:\Windows\System32\yNMJclS.exe
  2⤵
  PID:4120
- C:\Windows\System32\cPaEUTg.exe
  C:\Windows\System32\cPaEUTg.exe
  2⤵
  PID:5404
- C:\Windows\System32\BxOWNQC.exe
  C:\Windows\System32\BxOWNQC.exe
  2⤵
  PID:5436
- C:\Windows\System32\JuGvXwn.exe
  C:\Windows\System32\JuGvXwn.exe
  2⤵
  PID:5484
- C:\Windows\System32\ieyBqRA.exe
  C:\Windows\System32\ieyBqRA.exe
  2⤵
  PID:5520
- C:\Windows\System32\ivlkirH.exe
  C:\Windows\System32\ivlkirH.exe
  2⤵
  PID:5580
- C:\Windows\System32\MQuYfTZ.exe
  C:\Windows\System32\MQuYfTZ.exe
  2⤵
  PID:5468
- C:\Windows\System32\XmfyIVp.exe
  C:\Windows\System32\XmfyIVp.exe
  2⤵
  PID:5660
- C:\Windows\System32\bMDvXiA.exe
  C:\Windows\System32\bMDvXiA.exe
  2⤵
  PID:5664
- C:\Windows\System32\ydstsgB.exe
  C:\Windows\System32\ydstsgB.exe
  2⤵
  PID:5728
- C:\Windows\System32\hIjAyuR.exe
  C:\Windows\System32\hIjAyuR.exe
  2⤵
  PID:5804
- C:\Windows\System32\WCxfIFz.exe
  C:\Windows\System32\WCxfIFz.exe
  2⤵
  PID:5984
- C:\Windows\System32\uCetJzs.exe
  C:\Windows\System32\uCetJzs.exe
  2⤵
  PID:3440
- C:\Windows\System32\DuaFvrx.exe
  C:\Windows\System32\DuaFvrx.exe
  2⤵
  PID:6100
- C:\Windows\System32\dztgJWU.exe
  C:\Windows\System32\dztgJWU.exe
  2⤵
  PID:5856
- C:\Windows\System32\grOlVLp.exe
  C:\Windows\System32\grOlVLp.exe
  2⤵
  PID:6048
- C:\Windows\System32\AzsGsDY.exe
  C:\Windows\System32\AzsGsDY.exe
  2⤵
  PID:5156
- C:\Windows\System32\EKkwzGk.exe
  C:\Windows\System32\EKkwzGk.exe
  2⤵
  PID:6084
- C:\Windows\System32\LixIwIi.exe
  C:\Windows\System32\LixIwIi.exe
  2⤵
  PID:5288
- C:\Windows\System32\tBSRCvr.exe
  C:\Windows\System32\tBSRCvr.exe
  2⤵
  PID:5200
- C:\Windows\System32\cBTKftF.exe
  C:\Windows\System32\cBTKftF.exe
  2⤵
  PID:3268
- C:\Windows\System32\MEHLLmp.exe
  C:\Windows\System32\MEHLLmp.exe
  2⤵
  PID:5372
- C:\Windows\System32\wEBrvqr.exe
  C:\Windows\System32\wEBrvqr.exe
  2⤵
  PID:988
- C:\Windows\System32\oePXQDE.exe
  C:\Windows\System32\oePXQDE.exe
  2⤵
  PID:5392
- C:\Windows\System32\bTTbyoR.exe
  C:\Windows\System32\bTTbyoR.exe
  2⤵
  PID:5452
- C:\Windows\System32\zWTLrma.exe
  C:\Windows\System32\zWTLrma.exe
  2⤵
  PID:5740
- C:\Windows\System32\LrHfXpe.exe
  C:\Windows\System32\LrHfXpe.exe
  2⤵
  PID:5888
- C:\Windows\System32\INPQUyK.exe
  C:\Windows\System32\INPQUyK.exe
  2⤵
  PID:6128
- C:\Windows\System32\unmnoeM.exe
  C:\Windows\System32\unmnoeM.exe
  2⤵
  PID:5988
- C:\Windows\System32\fSUmJrc.exe
  C:\Windows\System32\fSUmJrc.exe
  2⤵
  PID:4360
- C:\Windows\System32\UGJhONI.exe
  C:\Windows\System32\UGJhONI.exe
  2⤵
  PID:4536
- C:\Windows\System32\NHOXebI.exe
  C:\Windows\System32\NHOXebI.exe
  2⤵
  PID:5240
- C:\Windows\System32\UEcIzoZ.exe
  C:\Windows\System32\UEcIzoZ.exe
  2⤵
  PID:5420
- C:\Windows\System32\RoRxGsq.exe
  C:\Windows\System32\RoRxGsq.exe
  2⤵
  PID:5760
- C:\Windows\System32\iYNzBLA.exe
  C:\Windows\System32\iYNzBLA.exe
  2⤵
  PID:5824
- C:\Windows\System32\rXLONSf.exe
  C:\Windows\System32\rXLONSf.exe
  2⤵
  PID:3356
- C:\Windows\System32\qqtVVcm.exe
  C:\Windows\System32\qqtVVcm.exe
  2⤵
  PID:6016
- C:\Windows\System32\eOKdMQy.exe
  C:\Windows\System32\eOKdMQy.exe
  2⤵
  PID:5432
- C:\Windows\System32\xExDCAq.exe
  C:\Windows\System32\xExDCAq.exe
  2⤵
  PID:6124
- C:\Windows\System32\ZlhokVN.exe
  C:\Windows\System32\ZlhokVN.exe
  2⤵
  PID:5920
- C:\Windows\System32\uiSSsXN.exe
  C:\Windows\System32\uiSSsXN.exe
  2⤵
  PID:6156
- C:\Windows\System32\nQjEPSh.exe
  C:\Windows\System32\nQjEPSh.exe
  2⤵
  PID:6172
- C:\Windows\System32\MxbuTsA.exe
  C:\Windows\System32\MxbuTsA.exe
  2⤵
  PID:6188
- C:\Windows\System32\aiKAipc.exe
  C:\Windows\System32\aiKAipc.exe
  2⤵
  PID:6204
- C:\Windows\System32\tmwqeOS.exe
  C:\Windows\System32\tmwqeOS.exe
  2⤵
  PID:6220
- C:\Windows\System32\weeLZdy.exe
  C:\Windows\System32\weeLZdy.exe
  2⤵
  PID:6236
- C:\Windows\System32\IPiTXBc.exe
  C:\Windows\System32\IPiTXBc.exe
  2⤵
  PID:6252
- C:\Windows\System32\zLwtGii.exe
  C:\Windows\System32\zLwtGii.exe
  2⤵
  PID:6268
- C:\Windows\System32\LNYmDVD.exe
  C:\Windows\System32\LNYmDVD.exe
  2⤵
  PID:6284
- C:\Windows\System32\fvwGZvq.exe
  C:\Windows\System32\fvwGZvq.exe
  2⤵
  PID:6300
- C:\Windows\System32\xRNoDXZ.exe
  C:\Windows\System32\xRNoDXZ.exe
  2⤵
  PID:6316
- C:\Windows\System32\sevmiKV.exe
  C:\Windows\System32\sevmiKV.exe
  2⤵
  PID:6332
- C:\Windows\System32\EIqpoKE.exe
  C:\Windows\System32\EIqpoKE.exe
  2⤵
  PID:6348
- C:\Windows\System32\JIFNzdJ.exe
  C:\Windows\System32\JIFNzdJ.exe
  2⤵
  PID:6364
- C:\Windows\System32\fvcjdib.exe
  C:\Windows\System32\fvcjdib.exe
  2⤵
  PID:6380
- C:\Windows\System32\VNEEdWn.exe
  C:\Windows\System32\VNEEdWn.exe
  2⤵
  PID:6396
- C:\Windows\System32\qYdzRwA.exe
  C:\Windows\System32\qYdzRwA.exe
  2⤵
  PID:6412
- C:\Windows\System32\ZBpfLMA.exe
  C:\Windows\System32\ZBpfLMA.exe
  2⤵
  PID:6428
- C:\Windows\System32\iXKXQan.exe
  C:\Windows\System32\iXKXQan.exe
  2⤵
  PID:6444
- C:\Windows\System32\WYAyBFB.exe
  C:\Windows\System32\WYAyBFB.exe
  2⤵
  PID:6460
- C:\Windows\System32\KMlVDOW.exe
  C:\Windows\System32\KMlVDOW.exe
  2⤵
  PID:6476
- C:\Windows\System32\FEgTpXt.exe
  C:\Windows\System32\FEgTpXt.exe
  2⤵
  PID:6492
- C:\Windows\System32\jeRyWoC.exe
  C:\Windows\System32\jeRyWoC.exe
  2⤵
  PID:6508
- C:\Windows\System32\xueaFnl.exe
  C:\Windows\System32\xueaFnl.exe
  2⤵
  PID:6524
- C:\Windows\System32\uOJtRnQ.exe
  C:\Windows\System32\uOJtRnQ.exe
  2⤵
  PID:6540
- C:\Windows\System32\aoETXFD.exe
  C:\Windows\System32\aoETXFD.exe
  2⤵
  PID:6556
- C:\Windows\System32\xVaxhtP.exe
  C:\Windows\System32\xVaxhtP.exe
  2⤵
  PID:6576
- C:\Windows\System32\oFUtBDh.exe
  C:\Windows\System32\oFUtBDh.exe
  2⤵
  PID:6592
- C:\Windows\System32\dvJmBYJ.exe
  C:\Windows\System32\dvJmBYJ.exe
  2⤵
  PID:6608
- C:\Windows\System32\rWZimbm.exe
  C:\Windows\System32\rWZimbm.exe
  2⤵
  PID:6624
- C:\Windows\System32\QFPvaCg.exe
  C:\Windows\System32\QFPvaCg.exe
  2⤵
  PID:6640
- C:\Windows\System32\WQGEqsc.exe
  C:\Windows\System32\WQGEqsc.exe
  2⤵
  PID:6656
- C:\Windows\System32\PHkoybf.exe
  C:\Windows\System32\PHkoybf.exe
  2⤵
  PID:6672
- C:\Windows\System32\klXgMmD.exe
  C:\Windows\System32\klXgMmD.exe
  2⤵
  PID:6688
- C:\Windows\System32\AnQguDS.exe
  C:\Windows\System32\AnQguDS.exe
  2⤵
  PID:6704
- C:\Windows\System32\fsfLHnM.exe
  C:\Windows\System32\fsfLHnM.exe
  2⤵
  PID:6720
- C:\Windows\System32\HZFloMl.exe
  C:\Windows\System32\HZFloMl.exe
  2⤵
  PID:6736
- C:\Windows\System32\yxqMBDu.exe
  C:\Windows\System32\yxqMBDu.exe
  2⤵
  PID:6752
- C:\Windows\System32\ACERggQ.exe
  C:\Windows\System32\ACERggQ.exe
  2⤵
  PID:6768
- C:\Windows\System32\zOTBtzG.exe
  C:\Windows\System32\zOTBtzG.exe
  2⤵
  PID:6784
- C:\Windows\System32\afmBSIf.exe
  C:\Windows\System32\afmBSIf.exe
  2⤵
  PID:6800
- C:\Windows\System32\BcKAsaJ.exe
  C:\Windows\System32\BcKAsaJ.exe
  2⤵
  PID:6824
- C:\Windows\System32\kvuXoaW.exe
  C:\Windows\System32\kvuXoaW.exe
  2⤵
  PID:6840
- C:\Windows\System32\ESqhrlY.exe
  C:\Windows\System32\ESqhrlY.exe
  2⤵
  PID:6856
- C:\Windows\System32\dmxeEYp.exe
  C:\Windows\System32\dmxeEYp.exe
  2⤵
  PID:6872
- C:\Windows\System32\FPHkteD.exe
  C:\Windows\System32\FPHkteD.exe
  2⤵
  PID:6892
- C:\Windows\System32\ShgNrlm.exe
  C:\Windows\System32\ShgNrlm.exe
  2⤵
  PID:6908
- C:\Windows\System32\vYeAJrl.exe
  C:\Windows\System32\vYeAJrl.exe
  2⤵
  PID:6924
- C:\Windows\System32\OTDEqhF.exe
  C:\Windows\System32\OTDEqhF.exe
  2⤵
  PID:6940
- C:\Windows\System32\UjYhASF.exe
  C:\Windows\System32\UjYhASF.exe
  2⤵
  PID:6956
- C:\Windows\System32\DzcyKmZ.exe
  C:\Windows\System32\DzcyKmZ.exe
  2⤵
  PID:6972
- C:\Windows\System32\LzbsSdf.exe
  C:\Windows\System32\LzbsSdf.exe
  2⤵
  PID:6988
- C:\Windows\System32\vmFrBQk.exe
  C:\Windows\System32\vmFrBQk.exe
  2⤵
  PID:7004
- C:\Windows\System32\ZYqUlSz.exe
  C:\Windows\System32\ZYqUlSz.exe
  2⤵
  PID:7020
- C:\Windows\System32\WbNvoJH.exe
  C:\Windows\System32\WbNvoJH.exe
  2⤵
  PID:7036
- C:\Windows\System32\kqkrFVQ.exe
  C:\Windows\System32\kqkrFVQ.exe
  2⤵
  PID:7052
- C:\Windows\System32\RmyXSsj.exe
  C:\Windows\System32\RmyXSsj.exe
  2⤵
  PID:7068
- C:\Windows\System32\cSBTbIb.exe
  C:\Windows\System32\cSBTbIb.exe
  2⤵
  PID:7084
- C:\Windows\System32\iUBMmJn.exe
  C:\Windows\System32\iUBMmJn.exe
  2⤵
  PID:7100
- C:\Windows\System32\YdpVnFO.exe
  C:\Windows\System32\YdpVnFO.exe
  2⤵
  PID:7116
- C:\Windows\System32\dHslSIF.exe
  C:\Windows\System32\dHslSIF.exe
  2⤵
  PID:7136
- C:\Windows\System32\duZbbGZ.exe
  C:\Windows\System32\duZbbGZ.exe
  2⤵
  PID:7152
- C:\Windows\System32\OqMJYVD.exe
  C:\Windows\System32\OqMJYVD.exe
  2⤵
  PID:5448
- C:\Windows\System32\ehaThnM.exe
  C:\Windows\System32\ehaThnM.exe
  2⤵
  PID:6180
- C:\Windows\System32\uYTtHrM.exe
  C:\Windows\System32\uYTtHrM.exe
  2⤵
  PID:6196
- C:\Windows\System32\AweQXYD.exe
  C:\Windows\System32\AweQXYD.exe
  2⤵
  PID:6200
- C:\Windows\System32\dGaCGUk.exe
  C:\Windows\System32\dGaCGUk.exe
  2⤵
  PID:6264
- C:\Windows\System32\lpxYCJH.exe
  C:\Windows\System32\lpxYCJH.exe
  2⤵
  PID:6716
- C:\Windows\System32\ofliYuD.exe
  C:\Windows\System32\ofliYuD.exe
  2⤵
  PID:6820
- C:\Windows\System32\ngylwFB.exe
  C:\Windows\System32\ngylwFB.exe
  2⤵
  PID:6440
- C:\Windows\System32\ZVxhmSI.exe
  C:\Windows\System32\ZVxhmSI.exe
  2⤵
  PID:6600
- C:\Windows\System32\CNmkezs.exe
  C:\Windows\System32\CNmkezs.exe
  2⤵
  PID:6468
- C:\Windows\System32\iaIbucE.exe
  C:\Windows\System32\iaIbucE.exe
  2⤵
  PID:6564
- C:\Windows\System32\uuLaUVp.exe
  C:\Windows\System32\uuLaUVp.exe
  2⤵
  PID:6668
- C:\Windows\System32\jFnJciD.exe
  C:\Windows\System32\jFnJciD.exe
  2⤵
  PID:6760
- C:\Windows\System32\GqeHUgo.exe
  C:\Windows\System32\GqeHUgo.exe
  2⤵
  PID:6836
- C:\Windows\System32\ecUOyac.exe
  C:\Windows\System32\ecUOyac.exe
  2⤵
  PID:6888
- C:\Windows\System32\NgVWszK.exe
  C:\Windows\System32\NgVWszK.exe
  2⤵
  PID:6932
- C:\Windows\System32\yIFAbvU.exe
  C:\Windows\System32\yIFAbvU.exe
  2⤵
  PID:6984
- C:\Windows\System32\uUGRpMI.exe
  C:\Windows\System32\uUGRpMI.exe
  2⤵
  PID:7016
- C:\Windows\System32\xnJJRRJ.exe
  C:\Windows\System32\xnJJRRJ.exe
  2⤵
  PID:7000
- C:\Windows\System32\YdyXcfz.exe
  C:\Windows\System32\YdyXcfz.exe
  2⤵
  PID:7048
- C:\Windows\System32\fJNrKym.exe
  C:\Windows\System32\fJNrKym.exe
  2⤵
  PID:7112
- C:\Windows\System32\OSlJJxp.exe
  C:\Windows\System32\OSlJJxp.exe
  2⤵
  PID:6152
- C:\Windows\System32\NsHBvqx.exe
  C:\Windows\System32\NsHBvqx.exe
  2⤵
  PID:7060
- C:\Windows\System32\eWrXaTG.exe
  C:\Windows\System32\eWrXaTG.exe
  2⤵
  PID:6244
- C:\Windows\System32\lGRlMXy.exe
  C:\Windows\System32\lGRlMXy.exe
  2⤵
  PID:7064
- C:\Windows\System32\BtoFNNn.exe
  C:\Windows\System32\BtoFNNn.exe
  2⤵
  PID:7164
- C:\Windows\System32\ltYXucQ.exe
  C:\Windows\System32\ltYXucQ.exe
  2⤵
  PID:6228
- C:\Windows\System32\KmGNebG.exe
  C:\Windows\System32\KmGNebG.exe
  2⤵
  PID:6312
- C:\Windows\System32\GZjAEjz.exe
  C:\Windows\System32\GZjAEjz.exe
  2⤵
  PID:6356
- C:\Windows\System32\IuqGjOl.exe
  C:\Windows\System32\IuqGjOl.exe
  2⤵
  PID:6376
- C:\Windows\System32\PdFcXhd.exe
  C:\Windows\System32\PdFcXhd.exe
  2⤵
  PID:6420
- C:\Windows\System32\VsHsrLA.exe
  C:\Windows\System32\VsHsrLA.exe
  2⤵
  PID:6404
- C:\Windows\System32\TLzUmBT.exe
  C:\Windows\System32\TLzUmBT.exe
  2⤵
  PID:6516
- C:\Windows\System32\lBuDPhi.exe
  C:\Windows\System32\lBuDPhi.exe
  2⤵
  PID:6588
- C:\Windows\System32\ugZIlPT.exe
  C:\Windows\System32\ugZIlPT.exe
  2⤵
  PID:6652
- C:\Windows\System32\oQwRMUm.exe
  C:\Windows\System32\oQwRMUm.exe
  2⤵
  PID:6748
- C:\Windows\System32\DjpRJCy.exe
  C:\Windows\System32\DjpRJCy.exe
  2⤵
  PID:6880
- C:\Windows\System32\nkAeRyG.exe
  C:\Windows\System32\nkAeRyG.exe
  2⤵
  PID:6796
- C:\Windows\System32\cfVWxOO.exe
  C:\Windows\System32\cfVWxOO.exe
  2⤵
  PID:6812
- C:\Windows\System32\cMTsCcT.exe
  C:\Windows\System32\cMTsCcT.exe
  2⤵
  PID:6532
- C:\Windows\System32\oLPwnwx.exe
  C:\Windows\System32\oLPwnwx.exe
  2⤵
  PID:6936
- C:\Windows\System32\hMFKioF.exe
  C:\Windows\System32\hMFKioF.exe
  2⤵
  PID:7148
- C:\Windows\System32\NRwVTJj.exe
  C:\Windows\System32\NRwVTJj.exe
  2⤵
  PID:6700
- C:\Windows\System32\JAvrRpK.exe
  C:\Windows\System32\JAvrRpK.exe
  2⤵
  PID:6296
- C:\Windows\System32\mwIueOS.exe
  C:\Windows\System32\mwIueOS.exe
  2⤵
  PID:6388
- C:\Windows\System32\uaEbtrz.exe
  C:\Windows\System32\uaEbtrz.exe
  2⤵
  PID:6900
- C:\Windows\System32\bKMybsP.exe
  C:\Windows\System32\bKMybsP.exe
  2⤵
  PID:6456
- C:\Windows\System32\vFFRNPn.exe
  C:\Windows\System32\vFFRNPn.exe
  2⤵
  PID:4932
- C:\Windows\System32\CfGhGju.exe
  C:\Windows\System32\CfGhGju.exe
  2⤵
  PID:6408
- C:\Windows\System32\qKSKIAi.exe
  C:\Windows\System32\qKSKIAi.exe
  2⤵
  PID:6328
- C:\Windows\System32\bYSYniC.exe
  C:\Windows\System32\bYSYniC.exe
  2⤵
  PID:6168
- C:\Windows\System32\mSpmtwt.exe
  C:\Windows\System32\mSpmtwt.exe
  2⤵
  PID:6684
- C:\Windows\System32\ieKlrJM.exe
  C:\Windows\System32\ieKlrJM.exe
  2⤵
  PID:6568
- C:\Windows\System32\wiOhprN.exe
  C:\Windows\System32\wiOhprN.exe
  2⤵
  PID:7128
- C:\Windows\System32\UQijxOf.exe
  C:\Windows\System32\UQijxOf.exe
  2⤵
  PID:7108
- C:\Windows\System32\iWrKrHO.exe
  C:\Windows\System32\iWrKrHO.exe
  2⤵
  PID:6148
- C:\Windows\System32\DSQIyQT.exe
  C:\Windows\System32\DSQIyQT.exe
  2⤵
  PID:6696
- C:\Windows\System32\spjACMH.exe
  C:\Windows\System32\spjACMH.exe
  2⤵
  PID:6340
- C:\Windows\System32\ByjQObN.exe
  C:\Windows\System32\ByjQObN.exe
  2⤵
  PID:6372
- C:\Windows\System32\RxgskUN.exe
  C:\Windows\System32\RxgskUN.exe
  2⤵
  PID:6164
- C:\Windows\System32\HDfJGwg.exe
  C:\Windows\System32\HDfJGwg.exe
  2⤵
  PID:6808
- C:\Windows\System32\YNDPKoO.exe
  C:\Windows\System32\YNDPKoO.exe
  2⤵
  PID:6436
- C:\Windows\System32\UckpYuD.exe
  C:\Windows\System32\UckpYuD.exe
  2⤵
  PID:6308
- C:\Windows\System32\NWtxECW.exe
  C:\Windows\System32\NWtxECW.exe
  2⤵
  PID:6584
- C:\Windows\System32\eZSiZSx.exe
  C:\Windows\System32\eZSiZSx.exe
  2⤵
  PID:6548
- C:\Windows\System32\fQlOlvl.exe
  C:\Windows\System32\fQlOlvl.exe
  2⤵
  PID:7184
- C:\Windows\System32\AMHOPut.exe
  C:\Windows\System32\AMHOPut.exe
  2⤵
  PID:7200
- C:\Windows\System32\vZznfey.exe
  C:\Windows\System32\vZznfey.exe
  2⤵
  PID:7216
- C:\Windows\System32\XsuvzhY.exe
  C:\Windows\System32\XsuvzhY.exe
  2⤵
  PID:7232
- C:\Windows\System32\htYvnxU.exe
  C:\Windows\System32\htYvnxU.exe
  2⤵
  PID:7248
- C:\Windows\System32\bfIEgjq.exe
  C:\Windows\System32\bfIEgjq.exe
  2⤵
  PID:7264
- C:\Windows\System32\CrMHybj.exe
  C:\Windows\System32\CrMHybj.exe
  2⤵
  PID:7280
- C:\Windows\System32\Nwuppbu.exe
  C:\Windows\System32\Nwuppbu.exe
  2⤵
  PID:7296
- C:\Windows\System32\NLMTJGZ.exe
  C:\Windows\System32\NLMTJGZ.exe
  2⤵
  PID:7312
- C:\Windows\System32\fBXnWTj.exe
  C:\Windows\System32\fBXnWTj.exe
  2⤵
  PID:7328
- C:\Windows\System32\KzKXXXt.exe
  C:\Windows\System32\KzKXXXt.exe
  2⤵
  PID:7344
- C:\Windows\System32\ZGaKjfw.exe
  C:\Windows\System32\ZGaKjfw.exe
  2⤵
  PID:7364
- C:\Windows\System32\mIkSBKj.exe
  C:\Windows\System32\mIkSBKj.exe
  2⤵
  PID:7384
- C:\Windows\System32\MwUZynY.exe
  C:\Windows\System32\MwUZynY.exe
  2⤵
  PID:7576
- C:\Windows\System32\gQhXYnm.exe
  C:\Windows\System32\gQhXYnm.exe
  2⤵
  PID:7592
- C:\Windows\System32\nXoDRrH.exe
  C:\Windows\System32\nXoDRrH.exe
  2⤵
  PID:7612
- C:\Windows\System32\fEArfcU.exe
  C:\Windows\System32\fEArfcU.exe
  2⤵
  PID:7628
- C:\Windows\System32\pzwzide.exe
  C:\Windows\System32\pzwzide.exe
  2⤵
  PID:7648
- C:\Windows\System32\aSCVWaY.exe
  C:\Windows\System32\aSCVWaY.exe
  2⤵
  PID:7680
- C:\Windows\System32\IqWyCvE.exe
  C:\Windows\System32\IqWyCvE.exe
  2⤵
  PID:7840
- C:\Windows\System32\MOiaiRG.exe
  C:\Windows\System32\MOiaiRG.exe
  2⤵
  PID:7856
- C:\Windows\System32\kBCNKMo.exe
  C:\Windows\System32\kBCNKMo.exe
  2⤵
  PID:7884
- C:\Windows\System32\IjgPlNi.exe
  C:\Windows\System32\IjgPlNi.exe
  2⤵
  PID:7900
- C:\Windows\System32\ZsvvqDr.exe
  C:\Windows\System32\ZsvvqDr.exe
  2⤵
  PID:7924
- C:\Windows\System32\FQkpbND.exe
  C:\Windows\System32\FQkpbND.exe
  2⤵
  PID:7944
- C:\Windows\System32\JhjwkxZ.exe
  C:\Windows\System32\JhjwkxZ.exe
  2⤵
  PID:7968
- C:\Windows\System32\UCKxFcH.exe
  C:\Windows\System32\UCKxFcH.exe
  2⤵
  PID:7988
- C:\Windows\System32\DYNrMzW.exe
  C:\Windows\System32\DYNrMzW.exe
  2⤵
  PID:8004
- C:\Windows\System32\fFPJiZB.exe
  C:\Windows\System32\fFPJiZB.exe
  2⤵
  PID:8024
- C:\Windows\System32\yGOXugV.exe
  C:\Windows\System32\yGOXugV.exe
  2⤵
  PID:8040
- C:\Windows\System32\yidDbeJ.exe
  C:\Windows\System32\yidDbeJ.exe
  2⤵
  PID:8060
- C:\Windows\System32\HMLUmXg.exe
  C:\Windows\System32\HMLUmXg.exe
  2⤵
  PID:8080
- C:\Windows\System32\IObOhoX.exe
  C:\Windows\System32\IObOhoX.exe
  2⤵
  PID:8096
- C:\Windows\System32\njEvIOb.exe
  C:\Windows\System32\njEvIOb.exe
  2⤵
  PID:8112
- C:\Windows\System32\WTpJgJa.exe
  C:\Windows\System32\WTpJgJa.exe
  2⤵
  PID:8148
- C:\Windows\System32\LFgKdGB.exe
  C:\Windows\System32\LFgKdGB.exe
  2⤵
  PID:8168
- C:\Windows\System32\YFNwIPF.exe
  C:\Windows\System32\YFNwIPF.exe
  2⤵
  PID:7180
- C:\Windows\System32\FBefkjp.exe
  C:\Windows\System32\FBefkjp.exe
  2⤵
  PID:7224
- C:\Windows\System32\nGlBwDL.exe
  C:\Windows\System32\nGlBwDL.exe
  2⤵
  PID:7292
- C:\Windows\System32\rZoNSdb.exe
  C:\Windows\System32\rZoNSdb.exe
  2⤵
  PID:7320
- C:\Windows\System32\oeYUCob.exe
  C:\Windows\System32\oeYUCob.exe
  2⤵
  PID:7256
- C:\Windows\System32\XBVsxuE.exe
  C:\Windows\System32\XBVsxuE.exe
  2⤵
  PID:7380
- C:\Windows\System32\LdkgKZt.exe
  C:\Windows\System32\LdkgKZt.exe
  2⤵
  PID:7456
- C:\Windows\System32\UIXWOrF.exe
  C:\Windows\System32\UIXWOrF.exe
  2⤵
  PID:7472
- C:\Windows\System32\BGCQGVD.exe
  C:\Windows\System32\BGCQGVD.exe
  2⤵
  PID:7492
- C:\Windows\System32\VegXMuE.exe
  C:\Windows\System32\VegXMuE.exe
  2⤵
  PID:7524
- C:\Windows\System32\gHUnkuz.exe
  C:\Windows\System32\gHUnkuz.exe
  2⤵
  PID:7544
- C:\Windows\System32\ACTjyKX.exe
  C:\Windows\System32\ACTjyKX.exe
  2⤵
  PID:7564
- C:\Windows\System32\xLoxBvu.exe
  C:\Windows\System32\xLoxBvu.exe
  2⤵
  PID:7620
- C:\Windows\System32\DrVCLTl.exe
  C:\Windows\System32\DrVCLTl.exe
  2⤵
  PID:7636
- C:\Windows\System32\vSkKSLX.exe
  C:\Windows\System32\vSkKSLX.exe
  2⤵
  PID:7640
- C:\Windows\System32\KdVGqJm.exe
  C:\Windows\System32\KdVGqJm.exe
  2⤵
  PID:7376
- C:\Windows\System32\jDUaMQQ.exe
  C:\Windows\System32\jDUaMQQ.exe
  2⤵
  PID:7692
- C:\Windows\System32\lawXWPZ.exe
  C:\Windows\System32\lawXWPZ.exe
  2⤵
  PID:7708
- C:\Windows\System32\sXYRTtf.exe
  C:\Windows\System32\sXYRTtf.exe
  2⤵
  PID:7732
- C:\Windows\System32\uHeLMwB.exe
  C:\Windows\System32\uHeLMwB.exe
  2⤵
  PID:7740
- C:\Windows\System32\csfiVxZ.exe
  C:\Windows\System32\csfiVxZ.exe
  2⤵
  PID:7760
- C:\Windows\System32\CDEYtNt.exe
  C:\Windows\System32\CDEYtNt.exe
  2⤵
  PID:7780
- C:\Windows\System32\YqqURfM.exe
  C:\Windows\System32\YqqURfM.exe
  2⤵
  PID:7800
- C:\Windows\System32\oypLDVZ.exe
  C:\Windows\System32\oypLDVZ.exe
  2⤵
  PID:7816
- C:\Windows\System32\aSIIkLr.exe
  C:\Windows\System32\aSIIkLr.exe
  2⤵
  PID:7836
- C:\Windows\System32\PheCJdw.exe
  C:\Windows\System32\PheCJdw.exe
  2⤵
  PID:7876
- C:\Windows\System32\wGiELHD.exe
  C:\Windows\System32\wGiELHD.exe
  2⤵
  PID:8140
- C:\Windows\System32\rmyVzqt.exe
  C:\Windows\System32\rmyVzqt.exe
  2⤵
  PID:8164
- C:\Windows\System32\MzYxPIS.exe
  C:\Windows\System32\MzYxPIS.exe
  2⤵
  PID:7196
- C:\Windows\System32\EmrWCSK.exe
  C:\Windows\System32\EmrWCSK.exe
  2⤵
  PID:8188
- C:\Windows\System32\MTPUzjT.exe
  C:\Windows\System32\MTPUzjT.exe
  2⤵
  PID:6920
- C:\Windows\System32\oAnwvcj.exe
  C:\Windows\System32\oAnwvcj.exe
  2⤵
  PID:7176
- C:\Windows\System32\kAOIIlh.exe
  C:\Windows\System32\kAOIIlh.exe
  2⤵
  PID:7260
- C:\Windows\System32\azUFOmd.exe
  C:\Windows\System32\azUFOmd.exe
  2⤵
  PID:7484
- C:\Windows\System32\YNSGhbB.exe
  C:\Windows\System32\YNSGhbB.exe
  2⤵
  PID:7604
- C:\Windows\System32\mRDUIvl.exe
  C:\Windows\System32\mRDUIvl.exe
  2⤵
  PID:7560
- C:\Windows\System32\EdPbimF.exe
  C:\Windows\System32\EdPbimF.exe
  2⤵
  PID:7688
- C:\Windows\System32\CthulOz.exe
  C:\Windows\System32\CthulOz.exe
  2⤵
  PID:7764
- C:\Windows\System32\xBUIaof.exe
  C:\Windows\System32\xBUIaof.exe
  2⤵
  PID:7824
- C:\Windows\System32\vutoYRd.exe
  C:\Windows\System32\vutoYRd.exe
  2⤵
  PID:7892
- C:\Windows\System32\pAiFjHX.exe
  C:\Windows\System32\pAiFjHX.exe
  2⤵
  PID:7324
- C:\Windows\System32\qHhIYuD.exe
  C:\Windows\System32\qHhIYuD.exe
  2⤵
  PID:7508
- C:\Windows\System32\IQyOBBu.exe
  C:\Windows\System32\IQyOBBu.exe
  2⤵
  PID:7504
- C:\Windows\System32\uvLJfbP.exe
  C:\Windows\System32\uvLJfbP.exe
  2⤵
  PID:7608
- C:\Windows\System32\MnsCTeQ.exe
  C:\Windows\System32\MnsCTeQ.exe
  2⤵
  PID:7712
- C:\Windows\System32\EpeWeuh.exe
  C:\Windows\System32\EpeWeuh.exe
  2⤵
  PID:7808
- C:\Windows\System32\aptuvAu.exe
  C:\Windows\System32\aptuvAu.exe
  2⤵
  PID:7872
- C:\Windows\System32\eiDLovu.exe
  C:\Windows\System32\eiDLovu.exe
  2⤵
  PID:7976
- C:\Windows\System32\FMFSjZr.exe
  C:\Windows\System32\FMFSjZr.exe
  2⤵
  PID:7984
- C:\Windows\System32\PgKCmrd.exe
  C:\Windows\System32\PgKCmrd.exe
  2⤵
  PID:8020
- C:\Windows\System32\yoagOcZ.exe
  C:\Windows\System32\yoagOcZ.exe
  2⤵
  PID:8104
- C:\Windows\System32\XXBbYKh.exe
  C:\Windows\System32\XXBbYKh.exe
  2⤵
  PID:8032
- C:\Windows\System32\ZuttoTf.exe
  C:\Windows\System32\ZuttoTf.exe
  2⤵
  PID:8124
- C:\Windows\System32\oPJDpBn.exe
  C:\Windows\System32\oPJDpBn.exe
  2⤵
  PID:5184
- C:\Windows\System32\BYmdoVp.exe
  C:\Windows\System32\BYmdoVp.exe
  2⤵
  PID:7676
- C:\Windows\System32\vXwQvxU.exe
  C:\Windows\System32\vXwQvxU.exe
  2⤵
  PID:7796
- C:\Windows\System32\gtMPtLn.exe
  C:\Windows\System32\gtMPtLn.exe
  2⤵
  PID:7952
- C:\Windows\System32\BSQaQIU.exe
  C:\Windows\System32\BSQaQIU.exe
  2⤵
  PID:7668
- C:\Windows\System32\UrZqKSN.exe
  C:\Windows\System32\UrZqKSN.exe
  2⤵
  PID:8196
- C:\Windows\System32\WNFqCxq.exe
  C:\Windows\System32\WNFqCxq.exe
  2⤵
  PID:8240
- C:\Windows\System32\HjtyOQT.exe
  C:\Windows\System32\HjtyOQT.exe
  2⤵
  PID:8260
- C:\Windows\System32\qbrcMlV.exe
  C:\Windows\System32\qbrcMlV.exe
  2⤵
  PID:8276
- C:\Windows\System32\yFRQNbD.exe
  C:\Windows\System32\yFRQNbD.exe
  2⤵
  PID:8296
- C:\Windows\System32\DcgvQbg.exe
  C:\Windows\System32\DcgvQbg.exe
  2⤵
  PID:8312
- C:\Windows\System32\cUQNbdF.exe
  C:\Windows\System32\cUQNbdF.exe
  2⤵
  PID:8328
- C:\Windows\System32\LfRhCQv.exe
  C:\Windows\System32\LfRhCQv.exe
  2⤵
  PID:8344
- C:\Windows\System32\mIAOhLe.exe
  C:\Windows\System32\mIAOhLe.exe
  2⤵
  PID:8360
- C:\Windows\System32\PQIVlFL.exe
  C:\Windows\System32\PQIVlFL.exe
  2⤵
  PID:8380
- C:\Windows\System32\rsQSIpJ.exe
  C:\Windows\System32\rsQSIpJ.exe
  2⤵
  PID:8400
- C:\Windows\System32\TeleDGv.exe
  C:\Windows\System32\TeleDGv.exe
  2⤵
  PID:8416
- C:\Windows\System32\aIXgDgp.exe
  C:\Windows\System32\aIXgDgp.exe
  2⤵
  PID:8432
- C:\Windows\System32\qvIOMHD.exe
  C:\Windows\System32\qvIOMHD.exe
  2⤵
  PID:8448
- C:\Windows\System32\OZnMgug.exe
  C:\Windows\System32\OZnMgug.exe
  2⤵
  PID:8464
- C:\Windows\System32\PtOYXWp.exe
  C:\Windows\System32\PtOYXWp.exe
  2⤵
  PID:8480
- C:\Windows\System32\aMUKJrO.exe
  C:\Windows\System32\aMUKJrO.exe
  2⤵
  PID:8500
- C:\Windows\System32\gnfgiXC.exe
  C:\Windows\System32\gnfgiXC.exe
  2⤵
  PID:8520
- C:\Windows\System32\dbGwkzN.exe
  C:\Windows\System32\dbGwkzN.exe
  2⤵
  PID:8536
- C:\Windows\System32\wwuDbDk.exe
  C:\Windows\System32\wwuDbDk.exe
  2⤵
  PID:8560
- C:\Windows\System32\ucHcUpx.exe
  C:\Windows\System32\ucHcUpx.exe
  2⤵
  PID:8576
- C:\Windows\System32\NfRiTMD.exe
  C:\Windows\System32\NfRiTMD.exe
  2⤵
  PID:8604
- C:\Windows\System32\JNJlLWQ.exe
  C:\Windows\System32\JNJlLWQ.exe
  2⤵
  PID:8624
- C:\Windows\System32\TYWVyxi.exe
  C:\Windows\System32\TYWVyxi.exe
  2⤵
  PID:8640
- C:\Windows\System32\GHmcJFU.exe
  C:\Windows\System32\GHmcJFU.exe
  2⤵
  PID:8656
- C:\Windows\System32\ftLpGak.exe
  C:\Windows\System32\ftLpGak.exe
  2⤵
  PID:8680
- C:\Windows\System32\cXtFnTC.exe
  C:\Windows\System32\cXtFnTC.exe
  2⤵
  PID:8700
- C:\Windows\System32\ShMrJYR.exe
  C:\Windows\System32\ShMrJYR.exe
  2⤵
  PID:8716
- C:\Windows\System32\SUHzeyY.exe
  C:\Windows\System32\SUHzeyY.exe
  2⤵
  PID:8736
- C:\Windows\System32\RFhanfA.exe
  C:\Windows\System32\RFhanfA.exe
  2⤵
  PID:8752
- C:\Windows\System32\aBPnzJV.exe
  C:\Windows\System32\aBPnzJV.exe
  2⤵
  PID:8768
- C:\Windows\System32\SJMDUug.exe
  C:\Windows\System32\SJMDUug.exe
  2⤵
  PID:9000
- C:\Windows\System32\IKZwour.exe
  C:\Windows\System32\IKZwour.exe
  2⤵
  PID:9056
- C:\Windows\System32\Xhmfpdh.exe
  C:\Windows\System32\Xhmfpdh.exe
  2⤵
  PID:9072
- C:\Windows\System32\pqtlTTG.exe
  C:\Windows\System32\pqtlTTG.exe
  2⤵
  PID:9088
- C:\Windows\System32\OJplaxV.exe
  C:\Windows\System32\OJplaxV.exe
  2⤵
  PID:9104
- C:\Windows\System32\UMrUYkh.exe
  C:\Windows\System32\UMrUYkh.exe
  2⤵
  PID:9120
- C:\Windows\System32\mpSuAEs.exe
  C:\Windows\System32\mpSuAEs.exe
  2⤵
  PID:9136
- C:\Windows\System32\lDjQtkU.exe
  C:\Windows\System32\lDjQtkU.exe
  2⤵
  PID:9152
- C:\Windows\System32\yGRgfGf.exe
  C:\Windows\System32\yGRgfGf.exe
  2⤵
  PID:9172
- C:\Windows\System32\jOqWLgd.exe
  C:\Windows\System32\jOqWLgd.exe
  2⤵
  PID:9188
- C:\Windows\System32\mDDJLjp.exe
  C:\Windows\System32\mDDJLjp.exe
  2⤵
  PID:9204
- C:\Windows\System32\negwUks.exe
  C:\Windows\System32\negwUks.exe
  2⤵
  PID:8052
- C:\Windows\System32\XjjLBMs.exe
  C:\Windows\System32\XjjLBMs.exe
  2⤵
  PID:7704
- C:\Windows\System32\yIFndEZ.exe
  C:\Windows\System32\yIFndEZ.exe
  2⤵
  PID:7172
- C:\Windows\System32\FRenPZc.exe
  C:\Windows\System32\FRenPZc.exe
  2⤵
  PID:7452
- C:\Windows\System32\lRmdNAZ.exe
  C:\Windows\System32\lRmdNAZ.exe
  2⤵
  PID:7736
- C:\Windows\System32\ALHAdah.exe
  C:\Windows\System32\ALHAdah.exe
  2⤵
  PID:1572
- C:\Windows\System32\nrRcJMZ.exe
  C:\Windows\System32\nrRcJMZ.exe
  2⤵
  PID:7556
- C:\Windows\System32\rdoaRuI.exe
  C:\Windows\System32\rdoaRuI.exe
  2⤵
  PID:7340
- C:\Windows\System32\mpldZFm.exe
  C:\Windows\System32\mpldZFm.exe
  2⤵
  PID:8076
- C:\Windows\System32\EEXxnyx.exe
  C:\Windows\System32\EEXxnyx.exe
  2⤵
  PID:8056
- C:\Windows\System32\kCzmNWx.exe
  C:\Windows\System32\kCzmNWx.exe
  2⤵
  PID:8184
- C:\Windows\System32\sfyYwAn.exe
  C:\Windows\System32\sfyYwAn.exe
  2⤵
  PID:7700
- C:\Windows\System32\HTAYEMO.exe
  C:\Windows\System32\HTAYEMO.exe
  2⤵
  PID:8216
- C:\Windows\System32\ToMDhMy.exe
  C:\Windows\System32\ToMDhMy.exe
  2⤵
  PID:8232
- C:\Windows\System32\sZJedtL.exe
  C:\Windows\System32\sZJedtL.exe
  2⤵
  PID:8048
- C:\Windows\System32\PEKaihx.exe
  C:\Windows\System32\PEKaihx.exe
  2⤵
  PID:8256
- C:\Windows\System32\FdLReyy.exe
  C:\Windows\System32\FdLReyy.exe
  2⤵
  PID:8320
- C:\Windows\System32\sOntXpv.exe
  C:\Windows\System32\sOntXpv.exe
  2⤵
  PID:8388
- C:\Windows\System32\njxysVz.exe
  C:\Windows\System32\njxysVz.exe
  2⤵
  PID:8340
- C:\Windows\System32\gRstIcR.exe
  C:\Windows\System32\gRstIcR.exe
  2⤵
  PID:8408
- C:\Windows\System32\PiLgota.exe
  C:\Windows\System32\PiLgota.exe
  2⤵
  PID:8472
- C:\Windows\System32\QWreQCa.exe
  C:\Windows\System32\QWreQCa.exe
  2⤵
  PID:8516
- C:\Windows\System32\BdmmOAV.exe
  C:\Windows\System32\BdmmOAV.exe
  2⤵
  PID:8456
- C:\Windows\System32\iRunayi.exe
  C:\Windows\System32\iRunayi.exe
  2⤵
  PID:8588
- C:\Windows\System32\iDMPhBv.exe
  C:\Windows\System32\iDMPhBv.exe
  2⤵
  PID:8528
- C:\Windows\System32\XBRgPYt.exe
  C:\Windows\System32\XBRgPYt.exe
  2⤵
  PID:8424
- C:\Windows\System32\lMYtprh.exe
  C:\Windows\System32\lMYtprh.exe
  2⤵
  PID:8636
- C:\Windows\System32\yOFJBTN.exe
  C:\Windows\System32\yOFJBTN.exe
  2⤵
  PID:8652
- C:\Windows\System32\edyUKWq.exe
  C:\Windows\System32\edyUKWq.exe
  2⤵
  PID:8688
- C:\Windows\System32\YYZAdYd.exe
  C:\Windows\System32\YYZAdYd.exe
  2⤵
  PID:8696
- C:\Windows\System32\JNswoSU.exe
  C:\Windows\System32\JNswoSU.exe
  2⤵
  PID:8744
- C:\Windows\System32\yaYIJoE.exe
  C:\Windows\System32\yaYIJoE.exe
  2⤵
  PID:8760
- C:\Windows\System32\zhRBwwp.exe
  C:\Windows\System32\zhRBwwp.exe
  2⤵
  PID:8852
- C:\Windows\System32\ylobISm.exe
  C:\Windows\System32\ylobISm.exe
  2⤵
  PID:8788
- C:\Windows\System32\ExaWhSy.exe
  C:\Windows\System32\ExaWhSy.exe
  2⤵
  PID:8808
- C:\Windows\System32\gfpfcPo.exe
  C:\Windows\System32\gfpfcPo.exe
  2⤵
  PID:8824
- C:\Windows\System32\WBvuCDK.exe
  C:\Windows\System32\WBvuCDK.exe
  2⤵
  PID:8840
- C:\Windows\System32\FEYyFHw.exe
  C:\Windows\System32\FEYyFHw.exe
  2⤵
  PID:8856
- C:\Windows\System32\IVxpLxZ.exe
  C:\Windows\System32\IVxpLxZ.exe
  2⤵
  PID:8884
- C:\Windows\System32\eOSMith.exe
  C:\Windows\System32\eOSMith.exe
  2⤵
  PID:8908
- C:\Windows\System32\EcOHiZX.exe
  C:\Windows\System32\EcOHiZX.exe
  2⤵
  PID:8924
- C:\Windows\System32\kenXgyQ.exe
  C:\Windows\System32\kenXgyQ.exe
  2⤵
  PID:8940
- C:\Windows\System32\zUxRZSh.exe
  C:\Windows\System32\zUxRZSh.exe
  2⤵
  PID:8960
- C:\Windows\System32\NNycSrI.exe
  C:\Windows\System32\NNycSrI.exe
  2⤵
  PID:8976
- C:\Windows\System32\EpZjqHG.exe
  C:\Windows\System32\EpZjqHG.exe
  2⤵
  PID:8992
- C:\Windows\System32\YRCicle.exe
  C:\Windows\System32\YRCicle.exe
  2⤵
  PID:9064
- C:\Windows\System32\oISllTA.exe
  C:\Windows\System32\oISllTA.exe
  2⤵
  PID:9100
- C:\Windows\System32\TsQhsNM.exe
  C:\Windows\System32\TsQhsNM.exe
  2⤵
  PID:9160
- C:\Windows\System32\EFbESLa.exe
  C:\Windows\System32\EFbESLa.exe
  2⤵
  PID:9196
- C:\Windows\System32\YBOohWv.exe
  C:\Windows\System32\YBOohWv.exe
  2⤵
  PID:9028
- C:\Windows\System32\ZgUgooG.exe
  C:\Windows\System32\ZgUgooG.exe
  2⤵
  PID:9044
- C:\Windows\System32\KrNZxEP.exe
  C:\Windows\System32\KrNZxEP.exe
  2⤵
  PID:9116
- C:\Windows\System32\kJSNmfc.exe
  C:\Windows\System32\kJSNmfc.exe
  2⤵
  PID:9184
- C:\Windows\System32\BRQGxVc.exe
  C:\Windows\System32\BRQGxVc.exe
  2⤵
  PID:6292
- C:\Windows\System32\AVMdrDu.exe
  C:\Windows\System32\AVMdrDu.exe
  2⤵
  PID:7588
- C:\Windows\System32\EtRfXcL.exe
  C:\Windows\System32\EtRfXcL.exe
  2⤵
  PID:7584
- C:\Windows\System32\HYzilDZ.exe
  C:\Windows\System32\HYzilDZ.exe
  2⤵
  PID:8092
- C:\Windows\System32\CJqqRvt.exe
  C:\Windows\System32\CJqqRvt.exe
  2⤵
  PID:7536
- C:\Windows\System32\dOBfBQc.exe
  C:\Windows\System32\dOBfBQc.exe
  2⤵
  PID:8072
- C:\Windows\System32\otWtwzF.exe
  C:\Windows\System32\otWtwzF.exe
  2⤵
  PID:8208
- C:\Windows\System32\ExnarfA.exe
  C:\Windows\System32\ExnarfA.exe
  2⤵
  PID:7980
- C:\Windows\System32\JhnTVoY.exe
  C:\Windows\System32\JhnTVoY.exe
  2⤵
  PID:8136
- C:\Windows\System32\HADCjLB.exe
  C:\Windows\System32\HADCjLB.exe
  2⤵
  PID:8308
- C:\Windows\System32\UEqZSqq.exe
  C:\Windows\System32\UEqZSqq.exe
  2⤵
  PID:8396
- C:\Windows\System32\ejmhBXq.exe
  C:\Windows\System32\ejmhBXq.exe
  2⤵
  PID:8572
- C:\Windows\System32\LTHfBKK.exe
  C:\Windows\System32\LTHfBKK.exe
  2⤵
  PID:8692
- C:\Windows\System32\dqipNlB.exe
  C:\Windows\System32\dqipNlB.exe
  2⤵
  PID:8780
- C:\Windows\System32\fYszAmL.exe
  C:\Windows\System32\fYszAmL.exe
  2⤵
  PID:8548
- C:\Windows\System32\QYSxLxf.exe
  C:\Windows\System32\QYSxLxf.exe
  2⤵
  PID:8816
- C:\Windows\System32\aFSYbMS.exe
  C:\Windows\System32\aFSYbMS.exe
  2⤵
  PID:8900
- C:\Windows\System32\figEvFa.exe
  C:\Windows\System32\figEvFa.exe
  2⤵
  PID:8936
- C:\Windows\System32\CJhFjyi.exe
  C:\Windows\System32\CJhFjyi.exe
  2⤵
  PID:8632
- C:\Windows\System32\nfshmWU.exe
  C:\Windows\System32\nfshmWU.exe
  2⤵
  PID:8792
- C:\Windows\System32\fBLObdK.exe
  C:\Windows\System32\fBLObdK.exe
  2⤵
  PID:8920
- C:\Windows\System32\oIRIybt.exe
  C:\Windows\System32\oIRIybt.exe
  2⤵
  PID:8956
- C:\Windows\System32\uSaiyqm.exe
  C:\Windows\System32\uSaiyqm.exe
  2⤵
  PID:8176
- C:\Windows\System32\sYaRpnW.exe
  C:\Windows\System32\sYaRpnW.exe
  2⤵
  PID:9212
- C:\Windows\System32\ejKaaDe.exe
  C:\Windows\System32\ejKaaDe.exe
  2⤵
  PID:7936
- C:\Windows\System32\CFNMuTp.exe
  C:\Windows\System32\CFNMuTp.exe
  2⤵
  PID:7352
- C:\Windows\System32\CKugcnd.exe
  C:\Windows\System32\CKugcnd.exe
  2⤵
  PID:8800
- C:\Windows\System32\peyHrXo.exe
  C:\Windows\System32\peyHrXo.exe
  2⤵
  PID:8868
- C:\Windows\System32\zrDZpdn.exe
  C:\Windows\System32\zrDZpdn.exe
  2⤵
  PID:8984
- C:\Windows\System32\QIrrHpT.exe
  C:\Windows\System32\QIrrHpT.exe
  2⤵
  PID:8648
- C:\Windows\System32\azlqOte.exe
  C:\Windows\System32\azlqOte.exe
  2⤵
  PID:9008
- C:\Windows\System32\cOhPXuG.exe
  C:\Windows\System32\cOhPXuG.exe
  2⤵
  PID:8820
- C:\Windows\System32\MyDWeWT.exe
  C:\Windows\System32\MyDWeWT.exe
  2⤵
  PID:9036
- C:\Windows\System32\biQLQPL.exe
  C:\Windows\System32\biQLQPL.exe
  2⤵
  PID:8224
- C:\Windows\System32\RSfLiDO.exe
  C:\Windows\System32\RSfLiDO.exe
  2⤵
  PID:8512
- C:\Windows\System32\azhMOht.exe
  C:\Windows\System32\azhMOht.exe
  2⤵
  PID:8444
- C:\Windows\System32\bFqrDmN.exe
  C:\Windows\System32\bFqrDmN.exe
  2⤵
  PID:8932
- C:\Windows\System32\VZGleEU.exe
  C:\Windows\System32\VZGleEU.exe
  2⤵
  PID:8616
- C:\Windows\System32\GUvQvoK.exe
  C:\Windows\System32\GUvQvoK.exe
  2⤵
  PID:7916
- C:\Windows\System32\uroWyXB.exe
  C:\Windows\System32\uroWyXB.exe
  2⤵
  PID:9128
- C:\Windows\System32\mhBwvlG.exe
  C:\Windows\System32\mhBwvlG.exe
  2⤵
  PID:7752
- C:\Windows\System32\siBbJtV.exe
  C:\Windows\System32\siBbJtV.exe
  2⤵
  PID:8988
- C:\Windows\System32\zxXRskh.exe
  C:\Windows\System32\zxXRskh.exe
  2⤵
  PID:9096
- C:\Windows\System32\iNnwSot.exe
  C:\Windows\System32\iNnwSot.exe
  2⤵
  PID:8492
- C:\Windows\System32\OtCKKqH.exe
  C:\Windows\System32\OtCKKqH.exe
  2⤵
  PID:8952
- C:\Windows\System32\kTkzWgh.exe
  C:\Windows\System32\kTkzWgh.exe
  2⤵
  PID:9080
- C:\Windows\System32\aOgNPug.exe
  C:\Windows\System32\aOgNPug.exe
  2⤵
  PID:8568
- C:\Windows\System32\nDHfwzN.exe
  C:\Windows\System32\nDHfwzN.exe
  2⤵
  PID:8440
- C:\Windows\System32\svsxQOn.exe
  C:\Windows\System32\svsxQOn.exe
  2⤵
  PID:8804
- C:\Windows\System32\eqbxINe.exe
  C:\Windows\System32\eqbxINe.exe
  2⤵
  PID:8288
- C:\Windows\System32\POVLqGe.exe
  C:\Windows\System32\POVLqGe.exe
  2⤵
  PID:8848
- C:\Windows\System32\fsLoqBB.exe
  C:\Windows\System32\fsLoqBB.exe
  2⤵
  PID:9228
- C:\Windows\System32\uWXFBOO.exe
  C:\Windows\System32\uWXFBOO.exe
  2⤵
  PID:9244
- C:\Windows\System32\OVyFrMd.exe
  C:\Windows\System32\OVyFrMd.exe
  2⤵
  PID:9260
- C:\Windows\System32\hHJuAVP.exe
  C:\Windows\System32\hHJuAVP.exe
  2⤵
  PID:9276
- C:\Windows\System32\ibZXmno.exe
  C:\Windows\System32\ibZXmno.exe
  2⤵
  PID:9292
- C:\Windows\System32\WyDBMua.exe
  C:\Windows\System32\WyDBMua.exe
  2⤵
  PID:9308
- C:\Windows\System32\qwKNgmD.exe
  C:\Windows\System32\qwKNgmD.exe
  2⤵
  PID:9324
- C:\Windows\System32\kmjMjvF.exe
  C:\Windows\System32\kmjMjvF.exe
  2⤵
  PID:9340
- C:\Windows\System32\YmTbANW.exe
  C:\Windows\System32\YmTbANW.exe
  2⤵
  PID:9356
- C:\Windows\System32\vrwMZLK.exe
  C:\Windows\System32\vrwMZLK.exe
  2⤵
  PID:9372
- C:\Windows\System32\DaTrpCE.exe
  C:\Windows\System32\DaTrpCE.exe
  2⤵
  PID:9388
- C:\Windows\System32\zpLxRut.exe
  C:\Windows\System32\zpLxRut.exe
  2⤵
  PID:9404
- C:\Windows\System32\IwEBZcN.exe
  C:\Windows\System32\IwEBZcN.exe
  2⤵
  PID:9420
- C:\Windows\System32\YVJQcpK.exe
  C:\Windows\System32\YVJQcpK.exe
  2⤵
  PID:9436
- C:\Windows\System32\wjZiJpA.exe
  C:\Windows\System32\wjZiJpA.exe
  2⤵
  PID:9452
- C:\Windows\System32\IHvLhPe.exe
  C:\Windows\System32\IHvLhPe.exe
  2⤵
  PID:9468
- C:\Windows\System32\MKeYRtP.exe
  C:\Windows\System32\MKeYRtP.exe
  2⤵
  PID:9484
- C:\Windows\System32\ZALGNBh.exe
  C:\Windows\System32\ZALGNBh.exe
  2⤵
  PID:9500
- C:\Windows\System32\FpzIxBU.exe
  C:\Windows\System32\FpzIxBU.exe
  2⤵
  PID:9516
- C:\Windows\System32\uYCESGi.exe
  C:\Windows\System32\uYCESGi.exe
  2⤵
  PID:9532
- C:\Windows\System32\BYanwFh.exe
  C:\Windows\System32\BYanwFh.exe
  2⤵
  PID:9548
- C:\Windows\System32\lYbCagV.exe
  C:\Windows\System32\lYbCagV.exe
  2⤵
  PID:9564
- C:\Windows\System32\aZRndUk.exe
  C:\Windows\System32\aZRndUk.exe
  2⤵
  PID:9580
- C:\Windows\System32\HdZAapE.exe
  C:\Windows\System32\HdZAapE.exe
  2⤵
  PID:9596
- C:\Windows\System32\hYRLhZr.exe
  C:\Windows\System32\hYRLhZr.exe
  2⤵
  PID:9612
- C:\Windows\System32\METJlHp.exe
  C:\Windows\System32\METJlHp.exe
  2⤵
  PID:9628
- C:\Windows\System32\SNVNQAC.exe
  C:\Windows\System32\SNVNQAC.exe
  2⤵
  PID:9644
- C:\Windows\System32\Vzwvkil.exe
  C:\Windows\System32\Vzwvkil.exe
  2⤵
  PID:9660
- C:\Windows\System32\AtRLJFf.exe
  C:\Windows\System32\AtRLJFf.exe
  2⤵
  PID:9676
- C:\Windows\System32\FUSxcUz.exe
  C:\Windows\System32\FUSxcUz.exe
  2⤵
  PID:9692
- C:\Windows\System32\jlVUfXP.exe
  C:\Windows\System32\jlVUfXP.exe
  2⤵
  PID:9708
- C:\Windows\System32\saBepUF.exe
  C:\Windows\System32\saBepUF.exe
  2⤵
  PID:9724
- C:\Windows\System32\xJrqhph.exe
  C:\Windows\System32\xJrqhph.exe
  2⤵
  PID:9740
- C:\Windows\System32\csyRIMg.exe
  C:\Windows\System32\csyRIMg.exe
  2⤵
  PID:9756
- C:\Windows\System32\ustlUIy.exe
  C:\Windows\System32\ustlUIy.exe
  2⤵
  PID:9784
- C:\Windows\System32\seHYPuJ.exe
  C:\Windows\System32\seHYPuJ.exe
  2⤵
  PID:9800
- C:\Windows\System32\ifCRDZQ.exe
  C:\Windows\System32\ifCRDZQ.exe
  2⤵
  PID:9816
- C:\Windows\System32\CpqABXp.exe
  C:\Windows\System32\CpqABXp.exe
  2⤵
  PID:9832
- C:\Windows\System32\AUKnOjV.exe
  C:\Windows\System32\AUKnOjV.exe
  2⤵
  PID:9848
- C:\Windows\System32\KvZBHNm.exe
  C:\Windows\System32\KvZBHNm.exe
  2⤵
  PID:9864
- C:\Windows\System32\akChpNR.exe
  C:\Windows\System32\akChpNR.exe
  2⤵
  PID:9880
- C:\Windows\System32\IWiojAl.exe
  C:\Windows\System32\IWiojAl.exe
  2⤵
  PID:9896
- C:\Windows\System32\qWkCTlo.exe
  C:\Windows\System32\qWkCTlo.exe
  2⤵
  PID:9912
- C:\Windows\System32\PpUMbsV.exe
  C:\Windows\System32\PpUMbsV.exe
  2⤵
  PID:9928
- C:\Windows\System32\XDzNCXT.exe
  C:\Windows\System32\XDzNCXT.exe
  2⤵
  PID:9944
- C:\Windows\System32\TxNXaDf.exe
  C:\Windows\System32\TxNXaDf.exe
  2⤵
  PID:9960
- C:\Windows\System32\BGrUtMp.exe
  C:\Windows\System32\BGrUtMp.exe
  2⤵
  PID:9976
- C:\Windows\System32\mMjmugD.exe
  C:\Windows\System32\mMjmugD.exe
  2⤵
  PID:9992
- C:\Windows\System32\aLWWJiX.exe
  C:\Windows\System32\aLWWJiX.exe
  2⤵
  PID:10008
- C:\Windows\System32\sWKMbEK.exe
  C:\Windows\System32\sWKMbEK.exe
  2⤵
  PID:10024
- C:\Windows\System32\AnIcTcZ.exe
  C:\Windows\System32\AnIcTcZ.exe
  2⤵
  PID:10040
- C:\Windows\System32\WpnwsWR.exe
  C:\Windows\System32\WpnwsWR.exe
  2⤵
  PID:10056
- C:\Windows\System32\gzJqVvU.exe
  C:\Windows\System32\gzJqVvU.exe
  2⤵
  PID:10072
- C:\Windows\System32\bqvTmzV.exe
  C:\Windows\System32\bqvTmzV.exe
  2⤵
  PID:10088
- C:\Windows\System32\THwKErR.exe
  C:\Windows\System32\THwKErR.exe
  2⤵
  PID:10104
- C:\Windows\System32\iJYJErA.exe
  C:\Windows\System32\iJYJErA.exe
  2⤵
  PID:10120
- C:\Windows\System32\NGXguKs.exe
  C:\Windows\System32\NGXguKs.exe
  2⤵
  PID:10136
- C:\Windows\System32\lXLEUxZ.exe
  C:\Windows\System32\lXLEUxZ.exe
  2⤵
  PID:10152
- C:\Windows\System32\jPFvQyM.exe
  C:\Windows\System32\jPFvQyM.exe
  2⤵
  PID:10168
- C:\Windows\System32\EMsrDyk.exe
  C:\Windows\System32\EMsrDyk.exe
  2⤵
  PID:10184
- C:\Windows\System32\vapuqLK.exe
  C:\Windows\System32\vapuqLK.exe
  2⤵
  PID:10200
- C:\Windows\System32\utYQiSN.exe
  C:\Windows\System32\utYQiSN.exe
  2⤵
  PID:10216
- C:\Windows\System32\QGvKXeS.exe
  C:\Windows\System32\QGvKXeS.exe
  2⤵
  PID:10232
- C:\Windows\System32\FEOMHaT.exe
  C:\Windows\System32\FEOMHaT.exe
  2⤵
  PID:9236
- C:\Windows\System32\zXgdPCh.exe
  C:\Windows\System32\zXgdPCh.exe
  2⤵
  PID:9300
- C:\Windows\System32\GsiyGJR.exe
  C:\Windows\System32\GsiyGJR.exe
  2⤵
  PID:9364
- C:\Windows\System32\rvynNhn.exe
  C:\Windows\System32\rvynNhn.exe
  2⤵
  PID:8584
- C:\Windows\System32\pMpZHEN.exe
  C:\Windows\System32\pMpZHEN.exe
  2⤵
  PID:9220
- C:\Windows\System32\FmTKdMA.exe
  C:\Windows\System32\FmTKdMA.exe
  2⤵
  PID:9256
- C:\Windows\System32\rKdQqhY.exe
  C:\Windows\System32\rKdQqhY.exe
  2⤵
  PID:9348
- C:\Windows\System32\YvofEXl.exe
  C:\Windows\System32\YvofEXl.exe
  2⤵
  PID:9428
- C:\Windows\System32\YdGOZxr.exe
  C:\Windows\System32\YdGOZxr.exe
  2⤵
  PID:9412
- C:\Windows\System32\Frfjrgt.exe
  C:\Windows\System32\Frfjrgt.exe
  2⤵
  PID:9448
- C:\Windows\System32\BfNGpsC.exe
  C:\Windows\System32\BfNGpsC.exe
  2⤵
  PID:9132
- C:\Windows\System32\TxqSnDk.exe
  C:\Windows\System32\TxqSnDk.exe
  2⤵
  PID:9560
- C:\Windows\System32\pXKxTJi.exe
  C:\Windows\System32\pXKxTJi.exe
  2⤵
  PID:9624
- C:\Windows\System32\iXZAolf.exe
  C:\Windows\System32\iXZAolf.exe
  2⤵
  PID:9688
- C:\Windows\System32\wcTgxHg.exe
  C:\Windows\System32\wcTgxHg.exe
  2⤵
  PID:9752
- C:\Windows\System32\gqurQVd.exe
  C:\Windows\System32\gqurQVd.exe
  2⤵
  PID:9672
- C:\Windows\System32\umtcoaK.exe
  C:\Windows\System32\umtcoaK.exe
  2⤵
  PID:9544
- C:\Windows\System32\azWijht.exe
  C:\Windows\System32\azWijht.exe
  2⤵
  PID:9700
- C:\Windows\System32\hgaldDv.exe
  C:\Windows\System32\hgaldDv.exe
  2⤵
  PID:9608
- C:\Windows\System32\HvYYaYl.exe
  C:\Windows\System32\HvYYaYl.exe
  2⤵
  PID:9824
- C:\Windows\System32\Mvscusd.exe
  C:\Windows\System32\Mvscusd.exe
  2⤵
  PID:9856
- C:\Windows\System32\wFIzRsL.exe
  C:\Windows\System32\wFIzRsL.exe
  2⤵
  PID:9776
- C:\Windows\System32\pbHPgOk.exe
  C:\Windows\System32\pbHPgOk.exe
  2⤵
  PID:9952
- C:\Windows\System32\lZAUxaR.exe
  C:\Windows\System32\lZAUxaR.exe
  2⤵
  PID:9812
- C:\Windows\System32\tNOhtkc.exe
  C:\Windows\System32\tNOhtkc.exe
  2⤵
  PID:10084
- C:\Windows\System32\hcZxSPr.exe
  C:\Windows\System32\hcZxSPr.exe
  2⤵
  PID:10080
- C:\Windows\System32\UfWqdcK.exe
  C:\Windows\System32\UfWqdcK.exe
  2⤵
  PID:10032
- C:\Windows\System32\WWIcAQE.exe
  C:\Windows\System32\WWIcAQE.exe
  2⤵
  PID:9940
- C:\Windows\System32\XxkPBjR.exe
  C:\Windows\System32\XxkPBjR.exe
  2⤵
  PID:10116
- C:\Windows\System32\rnfYXNg.exe
  C:\Windows\System32\rnfYXNg.exe
  2⤵
  PID:10096
- C:\Windows\System32\fmLfiVe.exe
  C:\Windows\System32\fmLfiVe.exe
  2⤵
  PID:10144
- C:\Windows\System32\vnjptQf.exe
  C:\Windows\System32\vnjptQf.exe
  2⤵
  PID:10176
- C:\Windows\System32\bxoPbjF.exe
  C:\Windows\System32\bxoPbjF.exe
  2⤵
  PID:9084
- C:\Windows\System32\baXnZFJ.exe
  C:\Windows\System32\baXnZFJ.exe
  2⤵
  PID:10228
- C:\Windows\System32\PEJnZXH.exe
  C:\Windows\System32\PEJnZXH.exe
  2⤵
  PID:9332
- C:\Windows\System32\KKhQyFV.exe
  C:\Windows\System32\KKhQyFV.exe
  2⤵
  PID:9316
- C:\Windows\System32\KphvZYb.exe
  C:\Windows\System32\KphvZYb.exe
  2⤵
  PID:9480
- C:\Windows\System32\nPbbEbO.exe
  C:\Windows\System32\nPbbEbO.exe
  2⤵
  PID:9720
- C:\Windows\System32\KECgndr.exe
  C:\Windows\System32\KECgndr.exe
  2⤵
  PID:9732
- C:\Windows\System32\nUEvDZF.exe
  C:\Windows\System32\nUEvDZF.exe
  2⤵
  PID:9224

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DGotTYb.exe

Filesize
1.7MB

MD5
bab5fccf3df7f36211441ff25bc65d2b

SHA1
7b36d4dfa2f270af6e3fa4eb8c157ce00ad7a8a8

SHA256
985400ef08c03e067c14407c770ee6d9825fc756f5a16688ec6a73ffd8e43dcb

SHA512
6cf2ea1c7bc42006c35aff95cee0234a5864662297fa54c0506bd4ab2c9c6cc3c35b338a0b39e17938588e5670e59d4abfe17a646bf769eca00865efd5c8a26f

Download Submit
C:\Windows\System32\EXfGwMo.exe

Filesize
1.7MB

MD5
48c2123f062713ec910c1b7980f66c1c

SHA1
df79c8cef0ce02a1042fa447515bc43f74d87ee8

SHA256
843a12b45929d5d3b418edec678303f99cbca1b5ccb1f95b550e8ddcf0f1d1b9

SHA512
8a1b43c4b6e5286cae1f9e693bcc2b87151b7b497fc3fcc0120066c829a5529be423f3ba51f5e2998b2e21fda996b1a02924fdfcf1e9ac1a85b9b638ce52b809

Download Submit
C:\Windows\System32\GxvkJsE.exe

Filesize
1.7MB

MD5
98d0ffb3eb2866de911c8af9c7e542b0

SHA1
fdaae0f767c3eb17de0709b6fe8f1f30521c3220

SHA256
e1106dd8aa4d3cc5d97d30823348efc921abb96961dc1a8b7a6dd575a5323c83

SHA512
7b9bd8bf7c561765f9d36735f0ef8099a60cd32bd21048f9f2c1ee17ae474614816c69ebe00dc045ddecd6ea89aee4e02e682a6092ca0c457bc35d9ba4bc306a

Download Submit
C:\Windows\System32\IRlQKIF.exe

Filesize
1.7MB

MD5
dadafc937e70d4dcea728ed553f72ab8

SHA1
1eaf373e0e4131fa363fc97b506debf360aca9e8

SHA256
dd34a23d27fe40755bf4dd2a5957070ab95014eebca7e3b57ca071031fdd7155

SHA512
5deeb4688debb88eb6ea629c8f13e8e1b404c6ad521554bec6ce30f108e003a2cc3c5cd4fa67fbc6f61c43a7e6784679eca61bdab2b8152e649a99f2a302bce8

Download Submit
C:\Windows\System32\JIjRuRm.exe

Filesize
1.7MB

MD5
c4c601d7cbbef45ae2f77ed2e5d83267

SHA1
f2a9e6454fe9f4177b5d1d882944bb7b248c2d03

SHA256
39be0b9e3e81aa642ce54f75a732476cc8f6aeceb4d2ae0292ace968726492d8

SHA512
c27c53f967d7696f38a4a7b74f7a2e97d95065d2a2e451940bf4721392b2646018211133d8d1d65952ce85c7873e0730802d11c38a7bb01354b138c90c20c029

Download Submit
C:\Windows\System32\JbLsqpm.exe

Filesize
1.7MB

MD5
852a706687dfe23588c53b1ec360a72b

SHA1
21baa220615cc922fe9306068f31c355406c204a

SHA256
24ff2b7195fe07dac2ec683a49265ff647159f4977de756655424629fa0b9c2a

SHA512
f2ab42f4bb1c2f042d505bae2df0d13eb46782f508f30c54beac2942053b43bf512d5311e956334c6189b4965134fb98385a0c008e687f6c77baec63fd4d231d

Download Submit
C:\Windows\System32\JwxkbBN.exe

Filesize
1.7MB

MD5
ce9811caf6de0beade2b6d89a2bbfdce

SHA1
e0527704e5d9dbd0c08d017861f714fe6c71e008

SHA256
82a1584b41900482cf77afef906048ef4ad214cf8def68b0853ff650c0afc012

SHA512
080e1f5ae2ac48b0299a6272829de8e2266f95acc53c33e87dddd800678976e62c30534e30e997d3b935d7baf172caa5c519f5f4d1d1bb5a3a95d6f64c67ca13

Download Submit
C:\Windows\System32\PJpQRMh.exe

Filesize
1.7MB

MD5
8d9e4a399e71211389edefb9f855f1e0

SHA1
772983acbe82c0de8baa07bf01a4d90564cf2de5

SHA256
353d649c472455bbdbcf6543f87437f99babcdba0ad1d3f7a4db0ac568640858

SHA512
fb0018d02a8e2a348202ce292578fee00e709760ad9efe27af7b16031aba639e225a0cc49b11095e5242f6e79461151a99e90f6e2bc1c23bce374763219421d7

Download Submit
C:\Windows\System32\WSmajrO.exe

Filesize
1.7MB

MD5
1a1ce3d59e14c678d9f8638f95d50325

SHA1
8dcd09f56db93f6d6d8677b6ea96e9be0ac28ccf

SHA256
518dc835789c90f360753f1edc684de878f2eb21a04fc6179f5d2ddb8eb9610b

SHA512
a1ac454f99224c8cf515ecca572864c666ad67a90ca87d6830421941ac11230b3aad8ac2436895f7603acd41e207df7da493ceaec28b88c21c8bab3c4f730471

Download Submit
C:\Windows\System32\ZJoqChc.exe

Filesize
1.7MB

MD5
d3b81bcca51a6ee076a9c7ab836a9a3d

SHA1
587073a6bd09f958f87347470d1c594db5a10610

SHA256
5386f7812ab75041a953ed07846c6cb42881b747f2eaff1e576b18f699c242b1

SHA512
903873e863832e838015eff5ebfc199dc884cd4d120a08606e1f0fd2ccb7e71ba5f7906989dd8e9401a7813b08a1001e079ea26fa5d57cbcbfc9810a9a657dad

Download Submit
C:\Windows\System32\fDaMHOe.exe

Filesize
1.7MB

MD5
979e1e9e0862fa737c4564bc9094e2d0

SHA1
0f733d8f37aacdc5283da8d8f5207855974a9863

SHA256
72fa2ef40bd354d577b840485337e7f613ffba339a029c0807743f2e958711ed

SHA512
2368338dcec41edc820841dbc1f6e55465e693a29eb1d72bb6bbbd614de8cccfb5197ebc6823ed6eafc75b1a8ded6e506bf18972557a3dec586dd8f9ceaca831

Download Submit
C:\Windows\System32\gABposI.exe

Filesize
1.7MB

MD5
66a40339266f66a95860a04387e21c7b

SHA1
f94d9b022927e3ea77cb49661d02ff7cc6128012

SHA256
a628316baf0e2035eda0534f6706e76779cdf93ed9209db93e71b7ec01411f98

SHA512
d2b2e294f45cc8d9a05cbdb0baa318f1750e944a2e9c4e0192cc585edb0f0dd60123232aa0366ea84979c39ce094b319701b5997386835c6d37c45c1fe474dd5

Download Submit
C:\Windows\System32\gOyOLPF.exe

Filesize
1.7MB

MD5
8eb76a4fa7ee7949cd1f8aea4db93d89

SHA1
3393a10f2af34bce7ce4a97cc102316ff45356d1

SHA256
6b660d5c9280704ef1e782eff88b3806ac4b5a6cea313c606fe641cab7157e5c

SHA512
784b73a106f269e7cf922bfbe94910fed142f87d48b43f303cf38016c785a87280db59439b1bac1a28fa1e5d2d90994d38facf2c23d80bb2805f73e39ab26058

Download Submit
C:\Windows\System32\gwlGCUq.exe

Filesize
1.7MB

MD5
c67611eeb13f429f7cd23c4791576466

SHA1
f0af05f0ef38de7ea6fe5ecbb1d8a688f9769e68

SHA256
3abca8026738bc5df4eb13084a5a11e541e13798622d4dd249a50727de1bc055

SHA512
7cb60bcec9097ae99e3cfbebdcf3233beadcab21b8178e37e85175a68aa5a6a5eaab2bd10f6bfefbfb19e31ba6abb7699dd18d2656a4ce29fe75fc5b7dab5a62

Download Submit
C:\Windows\System32\ifTUtdy.exe

Filesize
1.7MB

MD5
38a1d11930d965fc0e61705234ac57a2

SHA1
a9bfe5faa966fac679ba57e1599bdd036440123d

SHA256
619fe3d023e9612d0c004e74200b2a6754ad40d12ffc0d00a025e827675e3d4f

SHA512
d99a83999fc2f88ec3b23f70727acf21671e7b0fecbcb9debd34f58a012873d06c9060df67663ae148688ff99198fb07ac080a6cacffe1e826e96de9a29809ec

Download Submit
C:\Windows\System32\jQIDNva.exe

Filesize
1.7MB

MD5
04bfaaaced434a7db42c14a0c72847fb

SHA1
e193cc61e6733e0aaff8e5951852eb338938f024

SHA256
df8e0e937c6eab489fffb7d93742ea13a7e60fda7e310837c68e4505ab458a32

SHA512
a35adc2887b566d94090d6a6eafc5212624b784b04063f5746ad0889aab29179e7a33da46b41b7d85a287ec5c805cd77dcdfda658514f89d3d035249b2fcdeb6

Download Submit
C:\Windows\System32\lkTQdhr.exe

Filesize
1.7MB

MD5
e09d777fa55ab4462e0eb679bb530241

SHA1
13da6c94b9921a0d3b902526c5955013a75e6479

SHA256
5dcb5b31bd61b0f782265a67a78059e746955c648b8cf3cb36a8df7e862073aa

SHA512
d63d2f4d63dcfcd4ac9781846bf232b08472846cba409413c72e9fc299210e6009194301a14e8bae8ea246b19eff093b90d2e5bf8c10e0401755dd6ebb05e77b

Download Submit
C:\Windows\System32\nEnZcpE.exe

Filesize
1.7MB

MD5
b69e56b141b0bcfbd1f209e30b99031c

SHA1
3934b5bcb9db6d7181a24e9e2c249ef3fd9aa6dc

SHA256
880aad4bc906580aa589e6282547190a69e2e1f43f9cd1cec2d80f78e6d23d24

SHA512
a7e232486e5d057d65b0ed1f8e9942fa613f5151df8016910bd79cc49a41355beb5d4116b3a1b7c29244f9303ab68d5a891ec329db6b33d9eecdc5f6220a9cc7

Download Submit
C:\Windows\System32\nfDpQLB.exe

Filesize
1.7MB

MD5
689a113789864d7520f98be09310638f

SHA1
9ae02d06dcae4fd110a8d6de02f6dc06999a89e2

SHA256
9cd90cfb83d5651233d6bf70c10c7a8f0274136cd2b6e0a786304bc02dd3bcad

SHA512
1a4a07ad0e6e1c26b2b078682a8cdbf08a84109cfe320d051f0a8607e1c21591951256d782afc66a78f51e6f288a218c8e87846ab74e6286bae415bf8b446617

Download Submit
C:\Windows\System32\oxBJUWW.exe

Filesize
1.7MB

MD5
52e517a08b0280706b42212323fe25fc

SHA1
1eb4271c937c614cfaf4d4c46ea935b312ca99c3

SHA256
fb3b178bf4fced712f10e1e08972d9a35780e9871244ab330ce6ead73a9a95d2

SHA512
8b51a20ad840e16012c5d9e665368552adb56bfeec457f2525be9fba5aa42ca722ba3f2524f9360458478e76e72ec7043966b679b339c257c31da4b743c6f4a6

Download Submit
C:\Windows\System32\tXiVzdO.exe

Filesize
1.7MB

MD5
da6ad1e2e4ffe03b55f15a67d89cdf21

SHA1
a36a1c19243a694276f6ea9ba214f08cd6650e80

SHA256
bdfae1dec5b5f472daee58a549e4f975b5dbcef7f0a2a5688e68b5a689867f10

SHA512
c1a398dfab4aa5bc301251f52db064abdd6e5392bffd429a0958d889af9a016013f7665438ebdad7539cec062e6bbc778dbff5a83c482ea30a8414ae15543963

Download Submit
C:\Windows\System32\xLxNwfZ.exe

Filesize
1.7MB

MD5
6f46a0869310a5e65ecd85350dd03ce7

SHA1
c3aa88bb2346a5cee78788de92039010c172a8a0

SHA256
abcdd530c7ec245666f4ed81b21d8bd6fd49461104979dd1dc8d3a8e1acab530

SHA512
a3f1a51df1ee4e5e1657f0627aa58f0d2fc41bc6266748a844aa49beddbaa70302abf56ca696e33a505f6c64d8b7d5f523eda4256c5b6d1e76eafe881932d40a

Download Submit
C:\Windows\System32\yvMJvHn.exe

Filesize
1.7MB

MD5
e1bbb76a9b2b04a1cdf9d7b4f0ecf2db

SHA1
cb4b0faddd775941b8400a7f24d95f135f0a9957

SHA256
bd9b50ac8bcd8cec1b15de8fdedfc21c80377684dccdf987078bba7361776d20

SHA512
169a474eedc1f84277f99c4ed0450c1570067e6b7ab292cc3bf2ffeed0c0590a684d97dea76449a647fa821906786e384b4d79dcb65b3b171ba28011027e77bf

Download Submit
C:\Windows\System32\zlTFhyi.exe

Filesize
1.7MB

MD5
4274e57d701c288fbfbd5ab90f85ebd3

SHA1
c58bd4dface088561a78c0738bbda7202735fa20

SHA256
a53a7cb08b4ee0fa07844190b88eb82cd0c543562feabe1837c53125fd7837ff

SHA512
668a8524988ca1a5546b1344f59f6bed148bbe8564038dd29eff87a5f81377e1fac76626c98dbba12fa640b7b5890e9369e44497113b03b75381f99cfe4777d2

Download Submit
\Windows\System32\DKqibsO.exe

Filesize
1.7MB

MD5
7096fc23b1d798a54da917a95922107c

SHA1
61d4db5e1dbade1a8b359bae7d12462094a222e9

SHA256
265786556a604ec8b1954a6fa9cbc64b22e363904614287bc200b34ba45dc581

SHA512
c4849d0d1b7683825b65f3ea36f7364c216b6c1828f36515a8d5258b308d8631897a5684b53d52ea88458119cdebad5a776d8fb811361c1c2e0c44007ec39abb

Download Submit
\Windows\System32\HqkMnBq.exe

Filesize
1.7MB

MD5
856b905ec2895e5b6116360c980f8ae5

SHA1
55e71c7b79a5f91852af481e66fe42b10ee3e32b

SHA256
fd47a9b42bcdf1544fcfc56070bb35a7b5ba44aa773158420d02c8af7ca298b5

SHA512
cb168b2e16e58df375e1f35be3cad9ff39d3afc2d83527969e33951f9ac6df378e8fa3a7e43261c99869cd37d995cac729853c6e4ec5526200caa37d07fa65b1

Download Submit
\Windows\System32\PIXhTms.exe

Filesize
1.7MB

MD5
8eded0903ac98640dd202c750b664492

SHA1
7b86d9926280866648412c3698ae5bbbd6a7d2a4

SHA256
205c06260ba388cbd29a5c1abc939f0f7a43acf421afe3efa926b13a95c939ee

SHA512
40886d01d26cc34ba25ff9ba5d187c3e7d6d3bceb4fd90590258b9ae817fc1fe7525fea0a4e36ae79ef013d4d66647089f88722974ee668adbc83673c0ac02d1

Download Submit
\Windows\System32\TftVqZU.exe

Filesize
1.7MB

MD5
a1c7d688207d41ba1ab480804f47a142

SHA1
33308974da7974672584581df1de365a45229a23

SHA256
08ce5dcedd505e60adbacc8823adb0db2b821ae585b57e8b1dcd04c19afc217d

SHA512
b58259520dff49569c9f594d1cedaa0961c0b3d20b76a344581f7947dc3a5af36352a2e3b7c3218655c6488b05eb9c09e446d87c89b0cbd882ad0296db6e4650

Download Submit
\Windows\System32\YdaxGBx.exe

Filesize
1.7MB

MD5
7ce945bb81899f85377cfa8ac42aa412

SHA1
e51034aa6239035f20a26323b1532accf0f9918c

SHA256
db6f81d6b02f7da07bd4c6b63777e771d41cd8a5b441fa08b79fd1e647199336

SHA512
9f82413b4c603ee1d7b33b505ae2925c020e8717925a747c7b9fb529af9199bfe80803b1092ce7b4ce1050a4f976105273a4911d06854ac62b5a1d60a5f25b39

Download Submit
\Windows\System32\dcpJYPw.exe

Filesize
1.7MB

MD5
0e39cf1aa03989954a3231007e35524a

SHA1
e6a022a7d710a56df703dc89031ca16cc38cc11e

SHA256
4700fadaeb98c2475c41d3dda4e8b2de0f36efc354872dfb8cec0c216732d706

SHA512
0c189deb84a30b12fb15515c40551a0af8becece7bc7c464e69158949ee4aa23ba66a03f345f2a10ca5fd92c874e33b6ed2a7d4eefdf1ca79347d0226016aa43

Download Submit
\Windows\System32\doXJeLE.exe

Filesize
1.7MB

MD5
79882fecd9074c7eba391529fc23d7ea

SHA1
d8f2a6735b14758f1dac57e2383c8eaf382ce985

SHA256
ad442258e5372ba46dbcf88b6059d427a894eaf708ffe5d842db6da3237b290e

SHA512
d870e12a8a7bade4792b054ceed41d7d7f39bdd976f4af953daae49a5de89aef9d096ad51d3a1667ed65ff269cd18389bb38d25c073287dc5373f1fb4f493aff

Download Submit
\Windows\System32\mzLlMfp.exe

Filesize
1.7MB

MD5
c53c78cf1863fd4ef361f2ecbf7941d4

SHA1
dbbfb38b9051f423608e6d9c817fab97317462bf

SHA256
aefa6bb5be1ec0a61aad06eb850eb0548804ef104235747a99baea44744226bc

SHA512
575bcaf5ccf38904f9fb2b833a108eb784d27de785bffa20b7afda842f2e20b47328a68b62ef6699e496478d9dc1472d631625555336a71659fe783d9ba7ead0

Download Submit
\Windows\System32\ntcjXGs.exe

Filesize
1.7MB

MD5
36439c4eddaea3a59a06dab68a51f9bc

SHA1
df12b45d822215926af625219349ddae2903f920

SHA256
7d4daa2993d656c1db52688344007dc80b34c01b68bebdd9772f28281646f687

SHA512
bcdf87fef8ddbb9952b86ecfd1b3259efd52174427da295536fbac6b588579e221a4e1aaa41b16a33f01871a4ca3bd43eedb2ea1c60c91da58fb94daf1542455

Download Submit
memory/2188-33-0x000000013F400000-0x000000013F7F1000-memory.dmp

Filesize
3.9MB

Download
memory/2188-3847-0x000000013F400000-0x000000013F7F1000-memory.dmp

Filesize
3.9MB

Download
memory/2196-95-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/2196-3882-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/2416-3878-0x000000013FB60000-0x000000013FF51000-memory.dmp

Filesize
3.9MB

Download
memory/2416-85-0x000000013FB60000-0x000000013FF51000-memory.dmp

Filesize
3.9MB

Download
memory/2636-438-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/2636-3849-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/2636-32-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/2648-92-0x000000013FF40000-0x0000000140331000-memory.dmp

Filesize
3.9MB

Download
memory/2648-3879-0x000000013FF40000-0x0000000140331000-memory.dmp

Filesize
3.9MB

Download
memory/2712-79-0x000000013F770000-0x000000013FB61000-memory.dmp

Filesize
3.9MB

Download
memory/2712-3869-0x000000013F770000-0x000000013FB61000-memory.dmp

Filesize
3.9MB

Download
memory/2736-46-0x000000013FB60000-0x000000013FF51000-memory.dmp

Filesize
3.9MB

Download
memory/2736-3873-0x000000013FB60000-0x000000013FF51000-memory.dmp

Filesize
3.9MB

Download
memory/2752-3845-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2752-21-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2796-3841-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download
memory/2796-16-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download
memory/2828-20-0x000000013F840000-0x000000013FC31000-memory.dmp

Filesize
3.9MB

Download
memory/2828-3844-0x000000013F840000-0x000000013FC31000-memory.dmp

Filesize
3.9MB

Download
memory/3056-1057-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download
memory/3056-29-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/3056-1058-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/3056-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/3056-82-0x000000013FC80000-0x0000000140071000-memory.dmp

Filesize
3.9MB

Download
memory/3056-906-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/3056-1054-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/3056-1055-0x000000013F7F0000-0x000000013FBE1000-memory.dmp

Filesize
3.9MB

Download
memory/3056-1056-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/3056-50-0x000000013F770000-0x000000013FB61000-memory.dmp

Filesize
3.9MB

Download
memory/3056-99-0x000000013F7F0000-0x000000013FBE1000-memory.dmp

Filesize
3.9MB

Download
memory/3056-0-0x000000013FC80000-0x0000000140071000-memory.dmp

Filesize
3.9MB

Download
memory/3056-14-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/3056-38-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/3056-103-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/3056-91-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/3056-110-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download
memory/3056-117-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/3056-120-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/3056-121-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/3056-122-0x000000013F840000-0x000000013FC31000-memory.dmp

Filesize
3.9MB

Download