xmrig | 28a934b1427c5683758232fd10f6429c912075b3f2e0e32a49438fc6d15ff4fe

Analysis

max time kernel
112s
max time network
18s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
02/09/2024, 07:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

91f417060f5801d4a294ee1b79a0dac0N.exe
Size

1.6MB
MD5

91f417060f5801d4a294ee1b79a0dac0
SHA1

b9f93888236ad21bc19d8999e3e6365588e91f47
SHA256

28a934b1427c5683758232fd10f6429c912075b3f2e0e32a49438fc6d15ff4fe
SHA512

1c07e12738528348926dfb9319c756b9d34667963e86b7f33580a1ecb87cef50111b15dd3c8448fca1e2608819446881d7cd67ef09becdba0728c9d5a8360ba4
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XCejHeOuU4GrTsO20J1nycsW5mGVi/xtcm9hT:knw9oUUEEDlGUrMsWfb/ViZfrd

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 30 IoCs

miner

resource	yara_rule
behavioral1/memory/2788-15-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2720-9-0x000000013FE90000-0x0000000140281000-memory.dmp	xmrig
behavioral1/memory/2764-605-0x0000000001E80000-0x0000000002271000-memory.dmp	xmrig
behavioral1/memory/2764-453-0x0000000001E80000-0x0000000002271000-memory.dmp	xmrig
behavioral1/memory/2328-1168-0x000000013F550000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2616-386-0x000000013F550000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/1168-88-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2172-87-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	xmrig
behavioral1/memory/2988-79-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2336-58-0x000000013F620000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/2764-57-0x000000013F440000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2788-74-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2912-71-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2560-48-0x000000013F490000-0x000000013F881000-memory.dmp	xmrig
behavioral1/memory/2584-45-0x000000013FAE0000-0x000000013FED1000-memory.dmp	xmrig
behavioral1/memory/2764-44-0x000000013FAE0000-0x000000013FED1000-memory.dmp	xmrig
behavioral1/memory/2008-43-0x000000013F120000-0x000000013F511000-memory.dmp	xmrig
behavioral1/memory/2764-3585-0x000000013F440000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2560-3901-0x000000013F490000-0x000000013F881000-memory.dmp	xmrig
behavioral1/memory/2584-3906-0x000000013FAE0000-0x000000013FED1000-memory.dmp	xmrig
behavioral1/memory/2720-3905-0x000000013FE90000-0x0000000140281000-memory.dmp	xmrig
behavioral1/memory/2788-3904-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2912-3907-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2336-3931-0x000000013F620000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/1168-3928-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2616-3933-0x000000013F550000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2988-3932-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2172-3917-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	xmrig
behavioral1/memory/2008-3912-0x000000013F120000-0x000000013F511000-memory.dmp	xmrig
behavioral1/memory/2328-3910-0x000000013F550000-0x000000013F941000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2720	dNbkYbl.exe
2788	DrxlryH.exe
1168	JKCZOlf.exe
2008	QsZiPWS.exe
2584	njxvPxn.exe
2560	NbtvvMX.exe
2616	nLdyJzL.exe
2336	ZJYfgVI.exe
2912	mcVnFFQ.exe
2328	wsHBqWc.exe
2988	fFuYDTK.exe
2172	kZNjDcV.exe
2440	HKPdzYI.exe
2020	bRruHOn.exe
2380	jfotOUg.exe
2888	RWSfqzo.exe
2940	JmuWuNh.exe
1116	tINaezD.exe
2648	nsWHspT.exe
2628	haDBFPB.exe
2900	vfnyCjU.exe
2544	VzFbOUM.exe
264	fJFnBtV.exe
536	rCTISBM.exe
1608	JYTRBMs.exe
2140	bTmZdEn.exe
1892	sHTntXc.exe
952	rgDdnFG.exe
2524	XYUVWEc.exe
904	JkysXoT.exe
268	ttjGoau.exe
1496	pjMFhki.exe
1380	qoBAFkg.exe
2312	MODGWZg.exe
1544	wKRHqnn.exe
1664	abMJiHJ.exe
1888	uHSxckf.exe
1280	PKgZAaK.exe
2280	xOapMlP.exe
2536	HBquUKB.exe
1540	OCCUsGN.exe
852	SUkxyqh.exe
1252	zLNTMEe.exe
1000	YrQTCkc.exe
1200	agcGWpH.exe
1760	AJYwmxs.exe
896	kOGcoDv.exe
880	BuYLYgc.exe
3032	nUIoTFD.exe
1616	aJgnUiK.exe
2692	rnjytgB.exe
2716	LnsyxDP.exe
2744	HhjkIFr.exe
2908	MTafaWp.exe
2592	MfwqlBm.exe
2188	GQSjpFn.exe
2156	cXKmpnb.exe
1964	jnthHxY.exe
1904	MPXcPfk.exe
1040	xmiRniq.exe
2796	HsafMxY.exe
2936	XGKspOj.exe
2892	pJSmOjS.exe
2540	zvwOvbK.exe

Loads dropped DLL 64 IoCs

pid	Process
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe
2764	91f417060f5801d4a294ee1b79a0dac0N.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2764-0-0x000000013F440000-0x000000013F831000-memory.dmp	upx
behavioral1/files/0x0008000000012118-6.dat	upx
behavioral1/files/0x0008000000016dc7-10.dat	upx
behavioral1/memory/2788-15-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/files/0x0008000000016ddb-16.dat	upx
behavioral1/memory/1168-22-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	upx
behavioral1/files/0x0007000000017400-39.dat	upx
behavioral1/files/0x0007000000017073-30.dat	upx
behavioral1/files/0x0008000000016eb4-26.dat	upx
behavioral1/memory/2720-9-0x000000013FE90000-0x0000000140281000-memory.dmp	upx
behavioral1/memory/2328-1168-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/2616-386-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/files/0x0005000000019473-181.dat	upx
behavioral1/files/0x00050000000194b4-186.dat	upx
behavioral1/files/0x0005000000019462-175.dat	upx
behavioral1/files/0x000500000001946f-179.dat	upx
behavioral1/files/0x000500000001945e-170.dat	upx
behavioral1/files/0x0005000000019453-166.dat	upx
behavioral1/files/0x000500000001943e-156.dat	upx
behavioral1/files/0x0005000000019448-160.dat	upx
behavioral1/files/0x000500000001942d-150.dat	upx
behavioral1/files/0x000500000001942a-145.dat	upx
behavioral1/files/0x00050000000193ab-140.dat	upx
behavioral1/files/0x000500000001939d-136.dat	upx
behavioral1/files/0x0005000000019386-130.dat	upx
behavioral1/files/0x0005000000019372-126.dat	upx
behavioral1/files/0x0005000000019358-116.dat	upx
behavioral1/files/0x000500000001935b-120.dat	upx
behavioral1/files/0x0005000000019297-110.dat	upx
behavioral1/files/0x000500000001928e-105.dat	upx
behavioral1/files/0x0005000000019267-95.dat	upx
behavioral1/files/0x000500000001926a-99.dat	upx
behavioral1/files/0x000500000001925a-82.dat	upx
behavioral1/files/0x000500000001925d-90.dat	upx
behavioral1/memory/1168-88-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/2172-87-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	upx
behavioral1/files/0x0005000000019230-63.dat	upx
behavioral1/memory/2988-79-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/2336-58-0x000000013F620000-0x000000013FA11000-memory.dmp	upx
behavioral1/memory/2764-57-0x000000013F440000-0x000000013F831000-memory.dmp	upx
behavioral1/files/0x0009000000017406-54.dat	upx
behavioral1/memory/2788-74-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/files/0x0005000000019248-72.dat	upx
behavioral1/memory/2912-71-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/files/0x0008000000017409-61.dat	upx
behavioral1/files/0x00070000000173e4-31.dat	upx
behavioral1/memory/2616-50-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/2560-48-0x000000013F490000-0x000000013F881000-memory.dmp	upx
behavioral1/memory/2584-45-0x000000013FAE0000-0x000000013FED1000-memory.dmp	upx
behavioral1/memory/2008-43-0x000000013F120000-0x000000013F511000-memory.dmp	upx
behavioral1/memory/2764-3585-0x000000013F440000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/2560-3901-0x000000013F490000-0x000000013F881000-memory.dmp	upx
behavioral1/memory/2584-3906-0x000000013FAE0000-0x000000013FED1000-memory.dmp	upx
behavioral1/memory/2720-3905-0x000000013FE90000-0x0000000140281000-memory.dmp	upx
behavioral1/memory/2788-3904-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/2912-3907-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/2336-3931-0x000000013F620000-0x000000013FA11000-memory.dmp	upx
behavioral1/memory/1168-3928-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/2616-3933-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/2988-3932-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/2172-3917-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	upx
behavioral1/memory/2008-3912-0x000000013F120000-0x000000013F511000-memory.dmp	upx
behavioral1/memory/2328-3910-0x000000013F550000-0x000000013F941000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\euPeQLb.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\jumFrqo.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\RSBUzCJ.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\SGpdVxJ.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\gqXiLJP.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\UpnTvAj.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\eAzZszN.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\TpEZdRJ.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\riGwbal.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\BGAlWVR.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\diWMHzC.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\bCYbMXM.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\QpSQPqH.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\JVmpMiZ.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\auvqhRU.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\sDcgicZ.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\rlnZIEW.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\zCjkWuN.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\YRUQUIp.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\NTvmsPF.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\jcbGdFS.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\obELQxp.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\nGRtqaS.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\vkKyezG.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\sXuuGWG.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\LDByQkJ.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\xfKqNvt.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\LoDrqPB.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\ebdYpoN.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\gZMykPO.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\jRZaIfp.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\pCnhPnw.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\FHMSZAA.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\TPVYgvF.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\ASvDrly.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\XGNNhAu.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\wwSOvui.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\GKHOHAX.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\pLEksQE.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\ySRRWyv.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\FmRIJgC.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\NrrIUqp.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\xINsGvw.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\hZxmrOL.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\ukTZoIO.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\REbdmEe.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\nOlrmoN.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\RyjxQYE.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\geClaRs.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\hnvKmpA.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\MKieVxs.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\NbbVWIP.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\xZNuAGv.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\CTMODyE.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\DYKeShF.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\FlufjsH.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\hMZaGQJ.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\UdHoVIG.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\BlBhyNz.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\ATEGdPd.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\ZIFeTCe.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\BzJOWvv.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\mktsjRd.exe	91f417060f5801d4a294ee1b79a0dac0N.exe
File created	C:\Windows\System32\FbiqhVU.exe	91f417060f5801d4a294ee1b79a0dac0N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2764 wrote to memory of 2720	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	31
PID 2764 wrote to memory of 2720	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	31
PID 2764 wrote to memory of 2720	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	31
PID 2764 wrote to memory of 2788	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	32
PID 2764 wrote to memory of 2788	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	32
PID 2764 wrote to memory of 2788	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	32
PID 2764 wrote to memory of 1168	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	33
PID 2764 wrote to memory of 1168	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	33
PID 2764 wrote to memory of 1168	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	33
PID 2764 wrote to memory of 2008	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	34
PID 2764 wrote to memory of 2008	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	34
PID 2764 wrote to memory of 2008	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	34
PID 2764 wrote to memory of 2584	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	35
PID 2764 wrote to memory of 2584	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	35
PID 2764 wrote to memory of 2584	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	35
PID 2764 wrote to memory of 2616	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	36
PID 2764 wrote to memory of 2616	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	36
PID 2764 wrote to memory of 2616	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	36
PID 2764 wrote to memory of 2560	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	37
PID 2764 wrote to memory of 2560	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	37
PID 2764 wrote to memory of 2560	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	37
PID 2764 wrote to memory of 2336	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	38
PID 2764 wrote to memory of 2336	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	38
PID 2764 wrote to memory of 2336	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	38
PID 2764 wrote to memory of 2912	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	39
PID 2764 wrote to memory of 2912	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	39
PID 2764 wrote to memory of 2912	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	39
PID 2764 wrote to memory of 2988	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	40
PID 2764 wrote to memory of 2988	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	40
PID 2764 wrote to memory of 2988	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	40
PID 2764 wrote to memory of 2328	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	41
PID 2764 wrote to memory of 2328	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	41
PID 2764 wrote to memory of 2328	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	41
PID 2764 wrote to memory of 2172	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	42
PID 2764 wrote to memory of 2172	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	42
PID 2764 wrote to memory of 2172	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	42
PID 2764 wrote to memory of 2440	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	43
PID 2764 wrote to memory of 2440	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	43
PID 2764 wrote to memory of 2440	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	43
PID 2764 wrote to memory of 2020	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	44
PID 2764 wrote to memory of 2020	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	44
PID 2764 wrote to memory of 2020	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	44
PID 2764 wrote to memory of 2380	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	45
PID 2764 wrote to memory of 2380	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	45
PID 2764 wrote to memory of 2380	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	45
PID 2764 wrote to memory of 2888	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	46
PID 2764 wrote to memory of 2888	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	46
PID 2764 wrote to memory of 2888	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	46
PID 2764 wrote to memory of 2940	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	47
PID 2764 wrote to memory of 2940	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	47
PID 2764 wrote to memory of 2940	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	47
PID 2764 wrote to memory of 1116	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	48
PID 2764 wrote to memory of 1116	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	48
PID 2764 wrote to memory of 1116	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	48
PID 2764 wrote to memory of 2648	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	49
PID 2764 wrote to memory of 2648	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	49
PID 2764 wrote to memory of 2648	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	49
PID 2764 wrote to memory of 2628	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	50
PID 2764 wrote to memory of 2628	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	50
PID 2764 wrote to memory of 2628	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	50
PID 2764 wrote to memory of 2900	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	51
PID 2764 wrote to memory of 2900	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	51
PID 2764 wrote to memory of 2900	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	51
PID 2764 wrote to memory of 2544	2764	91f417060f5801d4a294ee1b79a0dac0N.exe	52

C:\Users\Admin\AppData\Local\Temp\91f417060f5801d4a294ee1b79a0dac0N.exe
"C:\Users\Admin\AppData\Local\Temp\91f417060f5801d4a294ee1b79a0dac0N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2764
- C:\Windows\System32\dNbkYbl.exe
  C:\Windows\System32\dNbkYbl.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\DrxlryH.exe
  C:\Windows\System32\DrxlryH.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\JKCZOlf.exe
  C:\Windows\System32\JKCZOlf.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System32\QsZiPWS.exe
  C:\Windows\System32\QsZiPWS.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\njxvPxn.exe
  C:\Windows\System32\njxvPxn.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\nLdyJzL.exe
  C:\Windows\System32\nLdyJzL.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\NbtvvMX.exe
  C:\Windows\System32\NbtvvMX.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\ZJYfgVI.exe
  C:\Windows\System32\ZJYfgVI.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\mcVnFFQ.exe
  C:\Windows\System32\mcVnFFQ.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System32\fFuYDTK.exe
  C:\Windows\System32\fFuYDTK.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\wsHBqWc.exe
  C:\Windows\System32\wsHBqWc.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\kZNjDcV.exe
  C:\Windows\System32\kZNjDcV.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\HKPdzYI.exe
  C:\Windows\System32\HKPdzYI.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\bRruHOn.exe
  C:\Windows\System32\bRruHOn.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System32\jfotOUg.exe
  C:\Windows\System32\jfotOUg.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System32\RWSfqzo.exe
  C:\Windows\System32\RWSfqzo.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\JmuWuNh.exe
  C:\Windows\System32\JmuWuNh.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\tINaezD.exe
  C:\Windows\System32\tINaezD.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System32\nsWHspT.exe
  C:\Windows\System32\nsWHspT.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\haDBFPB.exe
  C:\Windows\System32\haDBFPB.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\vfnyCjU.exe
  C:\Windows\System32\vfnyCjU.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\VzFbOUM.exe
  C:\Windows\System32\VzFbOUM.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\fJFnBtV.exe
  C:\Windows\System32\fJFnBtV.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System32\rCTISBM.exe
  C:\Windows\System32\rCTISBM.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System32\JYTRBMs.exe
  C:\Windows\System32\JYTRBMs.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\bTmZdEn.exe
  C:\Windows\System32\bTmZdEn.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System32\sHTntXc.exe
  C:\Windows\System32\sHTntXc.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System32\rgDdnFG.exe
  C:\Windows\System32\rgDdnFG.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\XYUVWEc.exe
  C:\Windows\System32\XYUVWEc.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\JkysXoT.exe
  C:\Windows\System32\JkysXoT.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System32\ttjGoau.exe
  C:\Windows\System32\ttjGoau.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System32\qoBAFkg.exe
  C:\Windows\System32\qoBAFkg.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System32\pjMFhki.exe
  C:\Windows\System32\pjMFhki.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System32\MODGWZg.exe
  C:\Windows\System32\MODGWZg.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System32\wKRHqnn.exe
  C:\Windows\System32\wKRHqnn.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\abMJiHJ.exe
  C:\Windows\System32\abMJiHJ.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\uHSxckf.exe
  C:\Windows\System32\uHSxckf.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System32\PKgZAaK.exe
  C:\Windows\System32\PKgZAaK.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System32\xOapMlP.exe
  C:\Windows\System32\xOapMlP.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\HBquUKB.exe
  C:\Windows\System32\HBquUKB.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\OCCUsGN.exe
  C:\Windows\System32\OCCUsGN.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System32\SUkxyqh.exe
  C:\Windows\System32\SUkxyqh.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System32\zLNTMEe.exe
  C:\Windows\System32\zLNTMEe.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System32\YrQTCkc.exe
  C:\Windows\System32\YrQTCkc.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System32\agcGWpH.exe
  C:\Windows\System32\agcGWpH.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System32\AJYwmxs.exe
  C:\Windows\System32\AJYwmxs.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\kOGcoDv.exe
  C:\Windows\System32\kOGcoDv.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System32\BuYLYgc.exe
  C:\Windows\System32\BuYLYgc.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System32\nUIoTFD.exe
  C:\Windows\System32\nUIoTFD.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System32\aJgnUiK.exe
  C:\Windows\System32\aJgnUiK.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\rnjytgB.exe
  C:\Windows\System32\rnjytgB.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System32\LnsyxDP.exe
  C:\Windows\System32\LnsyxDP.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\HhjkIFr.exe
  C:\Windows\System32\HhjkIFr.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\MTafaWp.exe
  C:\Windows\System32\MTafaWp.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\MfwqlBm.exe
  C:\Windows\System32\MfwqlBm.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\GQSjpFn.exe
  C:\Windows\System32\GQSjpFn.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\cXKmpnb.exe
  C:\Windows\System32\cXKmpnb.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\jnthHxY.exe
  C:\Windows\System32\jnthHxY.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\MPXcPfk.exe
  C:\Windows\System32\MPXcPfk.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System32\xmiRniq.exe
  C:\Windows\System32\xmiRniq.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System32\HsafMxY.exe
  C:\Windows\System32\HsafMxY.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\XGKspOj.exe
  C:\Windows\System32\XGKspOj.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\pJSmOjS.exe
  C:\Windows\System32\pJSmOjS.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System32\QiGZowT.exe
  C:\Windows\System32\QiGZowT.exe
  2⤵
  PID:3056
- C:\Windows\System32\zvwOvbK.exe
  C:\Windows\System32\zvwOvbK.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\mOMlXfF.exe
  C:\Windows\System32\mOMlXfF.exe
  2⤵
  PID:2168
- C:\Windows\System32\NbAySiL.exe
  C:\Windows\System32\NbAySiL.exe
  2⤵
  PID:988
- C:\Windows\System32\adZYnGA.exe
  C:\Windows\System32\adZYnGA.exe
  2⤵
  PID:2120
- C:\Windows\System32\hYNkaSi.exe
  C:\Windows\System32\hYNkaSi.exe
  2⤵
  PID:1640
- C:\Windows\System32\VYDzBOm.exe
  C:\Windows\System32\VYDzBOm.exe
  2⤵
  PID:1796
- C:\Windows\System32\SkcIGaP.exe
  C:\Windows\System32\SkcIGaP.exe
  2⤵
  PID:1688
- C:\Windows\System32\hFVxZJs.exe
  C:\Windows\System32\hFVxZJs.exe
  2⤵
  PID:1816
- C:\Windows\System32\BZqaqOX.exe
  C:\Windows\System32\BZqaqOX.exe
  2⤵
  PID:2528
- C:\Windows\System32\JVmpMiZ.exe
  C:\Windows\System32\JVmpMiZ.exe
  2⤵
  PID:2092
- C:\Windows\System32\cWuSUNP.exe
  C:\Windows\System32\cWuSUNP.exe
  2⤵
  PID:2264
- C:\Windows\System32\cEISrsW.exe
  C:\Windows\System32\cEISrsW.exe
  2⤵
  PID:1508
- C:\Windows\System32\TrghcCR.exe
  C:\Windows\System32\TrghcCR.exe
  2⤵
  PID:2472
- C:\Windows\System32\IBdngei.exe
  C:\Windows\System32\IBdngei.exe
  2⤵
  PID:1948
- C:\Windows\System32\ySRRWyv.exe
  C:\Windows\System32\ySRRWyv.exe
  2⤵
  PID:808
- C:\Windows\System32\DxTLDih.exe
  C:\Windows\System32\DxTLDih.exe
  2⤵
  PID:2492
- C:\Windows\System32\OAbPEMm.exe
  C:\Windows\System32\OAbPEMm.exe
  2⤵
  PID:2704
- C:\Windows\System32\PhQhvGS.exe
  C:\Windows\System32\PhQhvGS.exe
  2⤵
  PID:2460
- C:\Windows\System32\XOhkmdp.exe
  C:\Windows\System32\XOhkmdp.exe
  2⤵
  PID:1624
- C:\Windows\System32\oweBaTG.exe
  C:\Windows\System32\oweBaTG.exe
  2⤵
  PID:1592
- C:\Windows\System32\WCWVBsb.exe
  C:\Windows\System32\WCWVBsb.exe
  2⤵
  PID:2636
- C:\Windows\System32\GMMgxrA.exe
  C:\Windows\System32\GMMgxrA.exe
  2⤵
  PID:2836
- C:\Windows\System32\sUshYnz.exe
  C:\Windows\System32\sUshYnz.exe
  2⤵
  PID:2728
- C:\Windows\System32\eAwsvBF.exe
  C:\Windows\System32\eAwsvBF.exe
  2⤵
  PID:2672
- C:\Windows\System32\vDehKRg.exe
  C:\Windows\System32\vDehKRg.exe
  2⤵
  PID:1068
- C:\Windows\System32\VCLOnZQ.exe
  C:\Windows\System32\VCLOnZQ.exe
  2⤵
  PID:2932
- C:\Windows\System32\YRUQUIp.exe
  C:\Windows\System32\YRUQUIp.exe
  2⤵
  PID:3040
- C:\Windows\System32\ilaOXdw.exe
  C:\Windows\System32\ilaOXdw.exe
  2⤵
  PID:1820
- C:\Windows\System32\eTCUfHe.exe
  C:\Windows\System32\eTCUfHe.exe
  2⤵
  PID:1504
- C:\Windows\System32\lVVLcUr.exe
  C:\Windows\System32\lVVLcUr.exe
  2⤵
  PID:2404
- C:\Windows\System32\vEEzPdJ.exe
  C:\Windows\System32\vEEzPdJ.exe
  2⤵
  PID:2000
- C:\Windows\System32\ucSaJvd.exe
  C:\Windows\System32\ucSaJvd.exe
  2⤵
  PID:1920
- C:\Windows\System32\KCjpcXS.exe
  C:\Windows\System32\KCjpcXS.exe
  2⤵
  PID:1988
- C:\Windows\System32\LPQaMGS.exe
  C:\Windows\System32\LPQaMGS.exe
  2⤵
  PID:576
- C:\Windows\System32\ELpLwEa.exe
  C:\Windows\System32\ELpLwEa.exe
  2⤵
  PID:2144
- C:\Windows\System32\whOCuui.exe
  C:\Windows\System32\whOCuui.exe
  2⤵
  PID:2984
- C:\Windows\System32\dRfAHHc.exe
  C:\Windows\System32\dRfAHHc.exe
  2⤵
  PID:616
- C:\Windows\System32\YJgcItA.exe
  C:\Windows\System32\YJgcItA.exe
  2⤵
  PID:2488
- C:\Windows\System32\cMkaGUJ.exe
  C:\Windows\System32\cMkaGUJ.exe
  2⤵
  PID:2236
- C:\Windows\System32\vcybvdB.exe
  C:\Windows\System32\vcybvdB.exe
  2⤵
  PID:1536
- C:\Windows\System32\WMPMbVZ.exe
  C:\Windows\System32\WMPMbVZ.exe
  2⤵
  PID:2680
- C:\Windows\System32\ScAcKPe.exe
  C:\Windows\System32\ScAcKPe.exe
  2⤵
  PID:2700
- C:\Windows\System32\dOWShAz.exe
  C:\Windows\System32\dOWShAz.exe
  2⤵
  PID:2360
- C:\Windows\System32\hHCjMdu.exe
  C:\Windows\System32\hHCjMdu.exe
  2⤵
  PID:2876
- C:\Windows\System32\eDUqdzE.exe
  C:\Windows\System32\eDUqdzE.exe
  2⤵
  PID:2864
- C:\Windows\System32\PhmieZU.exe
  C:\Windows\System32\PhmieZU.exe
  2⤵
  PID:3064
- C:\Windows\System32\TPVYgvF.exe
  C:\Windows\System32\TPVYgvF.exe
  2⤵
  PID:1736
- C:\Windows\System32\VuWJJZC.exe
  C:\Windows\System32\VuWJJZC.exe
  2⤵
  PID:1748
- C:\Windows\System32\AYbEdCn.exe
  C:\Windows\System32\AYbEdCn.exe
  2⤵
  PID:612
- C:\Windows\System32\AFeCCcs.exe
  C:\Windows\System32\AFeCCcs.exe
  2⤵
  PID:1108
- C:\Windows\System32\wNFDEkv.exe
  C:\Windows\System32\wNFDEkv.exe
  2⤵
  PID:2388
- C:\Windows\System32\ZnoBKXK.exe
  C:\Windows\System32\ZnoBKXK.exe
  2⤵
  PID:1484
- C:\Windows\System32\BRXkVYw.exe
  C:\Windows\System32\BRXkVYw.exe
  2⤵
  PID:3088
- C:\Windows\System32\gSaudDr.exe
  C:\Windows\System32\gSaudDr.exe
  2⤵
  PID:3104
- C:\Windows\System32\CxwJrwY.exe
  C:\Windows\System32\CxwJrwY.exe
  2⤵
  PID:3124
- C:\Windows\System32\BCqHwCf.exe
  C:\Windows\System32\BCqHwCf.exe
  2⤵
  PID:3144
- C:\Windows\System32\zlwXQxf.exe
  C:\Windows\System32\zlwXQxf.exe
  2⤵
  PID:3204
- C:\Windows\System32\fHrkQRX.exe
  C:\Windows\System32\fHrkQRX.exe
  2⤵
  PID:3220
- C:\Windows\System32\yORbBSi.exe
  C:\Windows\System32\yORbBSi.exe
  2⤵
  PID:3240
- C:\Windows\System32\mzKqRXR.exe
  C:\Windows\System32\mzKqRXR.exe
  2⤵
  PID:3256
- C:\Windows\System32\WynOmcS.exe
  C:\Windows\System32\WynOmcS.exe
  2⤵
  PID:3280
- C:\Windows\System32\ROFwdGp.exe
  C:\Windows\System32\ROFwdGp.exe
  2⤵
  PID:3296
- C:\Windows\System32\SGxGWRM.exe
  C:\Windows\System32\SGxGWRM.exe
  2⤵
  PID:3312
- C:\Windows\System32\yTXsbBx.exe
  C:\Windows\System32\yTXsbBx.exe
  2⤵
  PID:3328
- C:\Windows\System32\wdRcyBp.exe
  C:\Windows\System32\wdRcyBp.exe
  2⤵
  PID:3348
- C:\Windows\System32\eqoVnwL.exe
  C:\Windows\System32\eqoVnwL.exe
  2⤵
  PID:3368
- C:\Windows\System32\hzeyYfi.exe
  C:\Windows\System32\hzeyYfi.exe
  2⤵
  PID:3388
- C:\Windows\System32\TdqHgsA.exe
  C:\Windows\System32\TdqHgsA.exe
  2⤵
  PID:3404
- C:\Windows\System32\DLnYdfl.exe
  C:\Windows\System32\DLnYdfl.exe
  2⤵
  PID:3424
- C:\Windows\System32\FmRIJgC.exe
  C:\Windows\System32\FmRIJgC.exe
  2⤵
  PID:3440
- C:\Windows\System32\Sxyubvd.exe
  C:\Windows\System32\Sxyubvd.exe
  2⤵
  PID:3492
- C:\Windows\System32\hbHBJMT.exe
  C:\Windows\System32\hbHBJMT.exe
  2⤵
  PID:3508
- C:\Windows\System32\yzkKcmD.exe
  C:\Windows\System32\yzkKcmD.exe
  2⤵
  PID:3528
- C:\Windows\System32\TiKNkmo.exe
  C:\Windows\System32\TiKNkmo.exe
  2⤵
  PID:3544
- C:\Windows\System32\cHwXsTR.exe
  C:\Windows\System32\cHwXsTR.exe
  2⤵
  PID:3568
- C:\Windows\System32\bIqKrmY.exe
  C:\Windows\System32\bIqKrmY.exe
  2⤵
  PID:3592
- C:\Windows\System32\PRTtQoy.exe
  C:\Windows\System32\PRTtQoy.exe
  2⤵
  PID:3612
- C:\Windows\System32\YlTOCwm.exe
  C:\Windows\System32\YlTOCwm.exe
  2⤵
  PID:3628
- C:\Windows\System32\faOnPdw.exe
  C:\Windows\System32\faOnPdw.exe
  2⤵
  PID:3648
- C:\Windows\System32\paqCDpp.exe
  C:\Windows\System32\paqCDpp.exe
  2⤵
  PID:3664
- C:\Windows\System32\heHSWpW.exe
  C:\Windows\System32\heHSWpW.exe
  2⤵
  PID:3684
- C:\Windows\System32\CEBTSYs.exe
  C:\Windows\System32\CEBTSYs.exe
  2⤵
  PID:3700
- C:\Windows\System32\dDXpyhc.exe
  C:\Windows\System32\dDXpyhc.exe
  2⤵
  PID:3720
- C:\Windows\System32\CTMODyE.exe
  C:\Windows\System32\CTMODyE.exe
  2⤵
  PID:3736
- C:\Windows\System32\KmvjuSq.exe
  C:\Windows\System32\KmvjuSq.exe
  2⤵
  PID:3760
- C:\Windows\System32\NFpaZjV.exe
  C:\Windows\System32\NFpaZjV.exe
  2⤵
  PID:3776
- C:\Windows\System32\DyzJhXm.exe
  C:\Windows\System32\DyzJhXm.exe
  2⤵
  PID:3792
- C:\Windows\System32\OVzrDqJ.exe
  C:\Windows\System32\OVzrDqJ.exe
  2⤵
  PID:3808
- C:\Windows\System32\MiMHMcB.exe
  C:\Windows\System32\MiMHMcB.exe
  2⤵
  PID:3832
- C:\Windows\System32\vDpCEnY.exe
  C:\Windows\System32\vDpCEnY.exe
  2⤵
  PID:3852
- C:\Windows\System32\oZDdFxF.exe
  C:\Windows\System32\oZDdFxF.exe
  2⤵
  PID:3872
- C:\Windows\System32\thVLPXT.exe
  C:\Windows\System32\thVLPXT.exe
  2⤵
  PID:3892
- C:\Windows\System32\eMdjaWo.exe
  C:\Windows\System32\eMdjaWo.exe
  2⤵
  PID:3920
- C:\Windows\System32\Nanbuxl.exe
  C:\Windows\System32\Nanbuxl.exe
  2⤵
  PID:3936
- C:\Windows\System32\bXNpuDG.exe
  C:\Windows\System32\bXNpuDG.exe
  2⤵
  PID:3956
- C:\Windows\System32\uLIXIWo.exe
  C:\Windows\System32\uLIXIWo.exe
  2⤵
  PID:3972
- C:\Windows\System32\bCJeDtQ.exe
  C:\Windows\System32\bCJeDtQ.exe
  2⤵
  PID:3992
- C:\Windows\System32\zzjdxvn.exe
  C:\Windows\System32\zzjdxvn.exe
  2⤵
  PID:4008
- C:\Windows\System32\ASvDrly.exe
  C:\Windows\System32\ASvDrly.exe
  2⤵
  PID:4024
- C:\Windows\System32\YgMznDd.exe
  C:\Windows\System32\YgMznDd.exe
  2⤵
  PID:4040
- C:\Windows\System32\dpFSBeZ.exe
  C:\Windows\System32\dpFSBeZ.exe
  2⤵
  PID:4056
- C:\Windows\System32\IdQgNxT.exe
  C:\Windows\System32\IdQgNxT.exe
  2⤵
  PID:4072
- C:\Windows\System32\FJKtIhz.exe
  C:\Windows\System32\FJKtIhz.exe
  2⤵
  PID:4088
- C:\Windows\System32\navbYZM.exe
  C:\Windows\System32\navbYZM.exe
  2⤵
  PID:1928
- C:\Windows\System32\UOYFLJl.exe
  C:\Windows\System32\UOYFLJl.exe
  2⤵
  PID:3036
- C:\Windows\System32\CLueKxT.exe
  C:\Windows\System32\CLueKxT.exe
  2⤵
  PID:832
- C:\Windows\System32\QkMchJe.exe
  C:\Windows\System32\QkMchJe.exe
  2⤵
  PID:1808
- C:\Windows\System32\BvIoPUB.exe
  C:\Windows\System32\BvIoPUB.exe
  2⤵
  PID:3140
- C:\Windows\System32\rxVNtVk.exe
  C:\Windows\System32\rxVNtVk.exe
  2⤵
  PID:3080
- C:\Windows\System32\IdLRaMd.exe
  C:\Windows\System32\IdLRaMd.exe
  2⤵
  PID:3120
- C:\Windows\System32\ItwoNSQ.exe
  C:\Windows\System32\ItwoNSQ.exe
  2⤵
  PID:3168
- C:\Windows\System32\hQepJGg.exe
  C:\Windows\System32\hQepJGg.exe
  2⤵
  PID:2104
- C:\Windows\System32\igBRUjy.exe
  C:\Windows\System32\igBRUjy.exe
  2⤵
  PID:3252
- C:\Windows\System32\sXlIqeW.exe
  C:\Windows\System32\sXlIqeW.exe
  2⤵
  PID:3324
- C:\Windows\System32\SAFnpgK.exe
  C:\Windows\System32\SAFnpgK.exe
  2⤵
  PID:3184
- C:\Windows\System32\KsERcAE.exe
  C:\Windows\System32\KsERcAE.exe
  2⤵
  PID:3364
- C:\Windows\System32\TaggKAB.exe
  C:\Windows\System32\TaggKAB.exe
  2⤵
  PID:3196
- C:\Windows\System32\zmmmZen.exe
  C:\Windows\System32\zmmmZen.exe
  2⤵
  PID:2376
- C:\Windows\System32\PkyZhks.exe
  C:\Windows\System32\PkyZhks.exe
  2⤵
  PID:3304
- C:\Windows\System32\diPmlGH.exe
  C:\Windows\System32\diPmlGH.exe
  2⤵
  PID:3344
- C:\Windows\System32\hUSdlBZ.exe
  C:\Windows\System32\hUSdlBZ.exe
  2⤵
  PID:3384
- C:\Windows\System32\cFqJIYh.exe
  C:\Windows\System32\cFqJIYh.exe
  2⤵
  PID:3448
- C:\Windows\System32\BXFFFhE.exe
  C:\Windows\System32\BXFFFhE.exe
  2⤵
  PID:3456
- C:\Windows\System32\GQlQkue.exe
  C:\Windows\System32\GQlQkue.exe
  2⤵
  PID:3480
- C:\Windows\System32\aGRwjvj.exe
  C:\Windows\System32\aGRwjvj.exe
  2⤵
  PID:3540
- C:\Windows\System32\afLUdUb.exe
  C:\Windows\System32\afLUdUb.exe
  2⤵
  PID:3580
- C:\Windows\System32\KDPbNus.exe
  C:\Windows\System32\KDPbNus.exe
  2⤵
  PID:3624
- C:\Windows\System32\szCvuyr.exe
  C:\Windows\System32\szCvuyr.exe
  2⤵
  PID:3696
- C:\Windows\System32\XXNXGKm.exe
  C:\Windows\System32\XXNXGKm.exe
  2⤵
  PID:2664
- C:\Windows\System32\qBhbJeY.exe
  C:\Windows\System32\qBhbJeY.exe
  2⤵
  PID:2884
- C:\Windows\System32\GNbtdcl.exe
  C:\Windows\System32\GNbtdcl.exe
  2⤵
  PID:3520
- C:\Windows\System32\nOBPZEF.exe
  C:\Windows\System32\nOBPZEF.exe
  2⤵
  PID:3552
- C:\Windows\System32\tEiIugk.exe
  C:\Windows\System32\tEiIugk.exe
  2⤵
  PID:1680
- C:\Windows\System32\xzKjXsU.exe
  C:\Windows\System32\xzKjXsU.exe
  2⤵
  PID:1456
- C:\Windows\System32\ETgGfhE.exe
  C:\Windows\System32\ETgGfhE.exe
  2⤵
  PID:3640
- C:\Windows\System32\ukTZoIO.exe
  C:\Windows\System32\ukTZoIO.exe
  2⤵
  PID:3868
- C:\Windows\System32\JJBbirs.exe
  C:\Windows\System32\JJBbirs.exe
  2⤵
  PID:3600
- C:\Windows\System32\xeZdTKW.exe
  C:\Windows\System32\xeZdTKW.exe
  2⤵
  PID:3752
- C:\Windows\System32\cpbjbWP.exe
  C:\Windows\System32\cpbjbWP.exe
  2⤵
  PID:2676
- C:\Windows\System32\kYgMoHg.exe
  C:\Windows\System32\kYgMoHg.exe
  2⤵
  PID:3944
- C:\Windows\System32\tOzYaqK.exe
  C:\Windows\System32\tOzYaqK.exe
  2⤵
  PID:3980
- C:\Windows\System32\ftQZJzw.exe
  C:\Windows\System32\ftQZJzw.exe
  2⤵
  PID:4020
- C:\Windows\System32\kpbfMOu.exe
  C:\Windows\System32\kpbfMOu.exe
  2⤵
  PID:4000
- C:\Windows\System32\olaciMI.exe
  C:\Windows\System32\olaciMI.exe
  2⤵
  PID:4064
- C:\Windows\System32\HckSFIL.exe
  C:\Windows\System32\HckSFIL.exe
  2⤵
  PID:2520
- C:\Windows\System32\BpvsbjG.exe
  C:\Windows\System32\BpvsbjG.exe
  2⤵
  PID:888
- C:\Windows\System32\TVVFBlW.exe
  C:\Windows\System32\TVVFBlW.exe
  2⤵
  PID:2608
- C:\Windows\System32\KiZlmSw.exe
  C:\Windows\System32\KiZlmSw.exe
  2⤵
  PID:932
- C:\Windows\System32\DRmYZDZ.exe
  C:\Windows\System32\DRmYZDZ.exe
  2⤵
  PID:1432
- C:\Windows\System32\IPzxqtj.exe
  C:\Windows\System32\IPzxqtj.exe
  2⤵
  PID:2824
- C:\Windows\System32\ppKlpZf.exe
  C:\Windows\System32\ppKlpZf.exe
  2⤵
  PID:2068
- C:\Windows\System32\qYbGZOl.exe
  C:\Windows\System32\qYbGZOl.exe
  2⤵
  PID:3096
- C:\Windows\System32\XgqNeCg.exe
  C:\Windows\System32\XgqNeCg.exe
  2⤵
  PID:4084
- C:\Windows\System32\CelRbpF.exe
  C:\Windows\System32\CelRbpF.exe
  2⤵
  PID:1064
- C:\Windows\System32\ZTHkRmE.exe
  C:\Windows\System32\ZTHkRmE.exe
  2⤵
  PID:2740
- C:\Windows\System32\uegawnN.exe
  C:\Windows\System32\uegawnN.exe
  2⤵
  PID:1896
- C:\Windows\System32\nPWsAFx.exe
  C:\Windows\System32\nPWsAFx.exe
  2⤵
  PID:3048
- C:\Windows\System32\DftMBkM.exe
  C:\Windows\System32\DftMBkM.exe
  2⤵
  PID:2620
- C:\Windows\System32\ODtIbrN.exe
  C:\Windows\System32\ODtIbrN.exe
  2⤵
  PID:2732
- C:\Windows\System32\njondiU.exe
  C:\Windows\System32\njondiU.exe
  2⤵
  PID:1644
- C:\Windows\System32\JTDcQpv.exe
  C:\Windows\System32\JTDcQpv.exe
  2⤵
  PID:2004
- C:\Windows\System32\QRXXEJc.exe
  C:\Windows\System32\QRXXEJc.exe
  2⤵
  PID:2568
- C:\Windows\System32\ZzWCmCg.exe
  C:\Windows\System32\ZzWCmCg.exe
  2⤵
  PID:3360
- C:\Windows\System32\LHaitaJ.exe
  C:\Windows\System32\LHaitaJ.exe
  2⤵
  PID:3292
- C:\Windows\System32\SHpOJKJ.exe
  C:\Windows\System32\SHpOJKJ.exe
  2⤵
  PID:3232
- C:\Windows\System32\DwcRWsg.exe
  C:\Windows\System32\DwcRWsg.exe
  2⤵
  PID:3416
- C:\Windows\System32\ITcVbZf.exe
  C:\Windows\System32\ITcVbZf.exe
  2⤵
  PID:3488
- C:\Windows\System32\pBlygYK.exe
  C:\Windows\System32\pBlygYK.exe
  2⤵
  PID:3840
- C:\Windows\System32\NcdXcAY.exe
  C:\Windows\System32\NcdXcAY.exe
  2⤵
  PID:2928
- C:\Windows\System32\frFLHLf.exe
  C:\Windows\System32\frFLHLf.exe
  2⤵
  PID:3864
- C:\Windows\System32\nbgGwKO.exe
  C:\Windows\System32\nbgGwKO.exe
  2⤵
  PID:3400
- C:\Windows\System32\sXuuGWG.exe
  C:\Windows\System32\sXuuGWG.exe
  2⤵
  PID:3272
- C:\Windows\System32\BMRkFjI.exe
  C:\Windows\System32\BMRkFjI.exe
  2⤵
  PID:3584
- C:\Windows\System32\QhwNDZQ.exe
  C:\Windows\System32\QhwNDZQ.exe
  2⤵
  PID:3732
- C:\Windows\System32\giCWeyJ.exe
  C:\Windows\System32\giCWeyJ.exe
  2⤵
  PID:3560
- C:\Windows\System32\WgDxHIV.exe
  C:\Windows\System32\WgDxHIV.exe
  2⤵
  PID:3828
- C:\Windows\System32\ckvPHBB.exe
  C:\Windows\System32\ckvPHBB.exe
  2⤵
  PID:3932
- C:\Windows\System32\LrqgNNg.exe
  C:\Windows\System32\LrqgNNg.exe
  2⤵
  PID:3968
- C:\Windows\System32\werPxAr.exe
  C:\Windows\System32\werPxAr.exe
  2⤵
  PID:3376
- C:\Windows\System32\igUqLEe.exe
  C:\Windows\System32\igUqLEe.exe
  2⤵
  PID:3916
- C:\Windows\System32\iyMCdTV.exe
  C:\Windows\System32\iyMCdTV.exe
  2⤵
  PID:3988
- C:\Windows\System32\wFJcmws.exe
  C:\Windows\System32\wFJcmws.exe
  2⤵
  PID:4032
- C:\Windows\System32\mCVaxDS.exe
  C:\Windows\System32\mCVaxDS.exe
  2⤵
  PID:1744
- C:\Windows\System32\tIKEoPe.exe
  C:\Windows\System32\tIKEoPe.exe
  2⤵
  PID:2204
- C:\Windows\System32\yDwIhfR.exe
  C:\Windows\System32\yDwIhfR.exe
  2⤵
  PID:2604
- C:\Windows\System32\FBLeTYz.exe
  C:\Windows\System32\FBLeTYz.exe
  2⤵
  PID:1572
- C:\Windows\System32\sqOGckV.exe
  C:\Windows\System32\sqOGckV.exe
  2⤵
  PID:3676
- C:\Windows\System32\kVYAkPU.exe
  C:\Windows\System32\kVYAkPU.exe
  2⤵
  PID:1824
- C:\Windows\System32\vIxxqCY.exe
  C:\Windows\System32\vIxxqCY.exe
  2⤵
  PID:2096
- C:\Windows\System32\BlBhyNz.exe
  C:\Windows\System32\BlBhyNz.exe
  2⤵
  PID:2904
- C:\Windows\System32\YVyRmJi.exe
  C:\Windows\System32\YVyRmJi.exe
  2⤵
  PID:2848
- C:\Windows\System32\UdLgKEg.exe
  C:\Windows\System32\UdLgKEg.exe
  2⤵
  PID:912
- C:\Windows\System32\tBhEXxM.exe
  C:\Windows\System32\tBhEXxM.exe
  2⤵
  PID:1244
- C:\Windows\System32\nuBxlEs.exe
  C:\Windows\System32\nuBxlEs.exe
  2⤵
  PID:408
- C:\Windows\System32\XKxotVk.exe
  C:\Windows\System32\XKxotVk.exe
  2⤵
  PID:3340
- C:\Windows\System32\RSBUzCJ.exe
  C:\Windows\System32\RSBUzCJ.exe
  2⤵
  PID:3692
- C:\Windows\System32\YLDCSSO.exe
  C:\Windows\System32\YLDCSSO.exe
  2⤵
  PID:1044
- C:\Windows\System32\ToUPYuk.exe
  C:\Windows\System32\ToUPYuk.exe
  2⤵
  PID:2632
- C:\Windows\System32\FVFelZJ.exe
  C:\Windows\System32\FVFelZJ.exe
  2⤵
  PID:3536
- C:\Windows\System32\QydcNPU.exe
  C:\Windows\System32\QydcNPU.exe
  2⤵
  PID:2372
- C:\Windows\System32\nramJvD.exe
  C:\Windows\System32\nramJvD.exe
  2⤵
  PID:2684
- C:\Windows\System32\tbhoYZY.exe
  C:\Windows\System32\tbhoYZY.exe
  2⤵
  PID:3928
- C:\Windows\System32\auvqhRU.exe
  C:\Windows\System32\auvqhRU.exe
  2⤵
  PID:3380
- C:\Windows\System32\okKXqmi.exe
  C:\Windows\System32\okKXqmi.exe
  2⤵
  PID:3952
- C:\Windows\System32\TUyOXwy.exe
  C:\Windows\System32\TUyOXwy.exe
  2⤵
  PID:1992
- C:\Windows\System32\MJJqslI.exe
  C:\Windows\System32\MJJqslI.exe
  2⤵
  PID:2332
- C:\Windows\System32\DcXPxya.exe
  C:\Windows\System32\DcXPxya.exe
  2⤵
  PID:2668
- C:\Windows\System32\HCYVbcH.exe
  C:\Windows\System32\HCYVbcH.exe
  2⤵
  PID:2804
- C:\Windows\System32\QKbfdha.exe
  C:\Windows\System32\QKbfdha.exe
  2⤵
  PID:320
- C:\Windows\System32\qVORgVI.exe
  C:\Windows\System32\qVORgVI.exe
  2⤵
  PID:3216
- C:\Windows\System32\BuOImRT.exe
  C:\Windows\System32\BuOImRT.exe
  2⤵
  PID:3336
- C:\Windows\System32\JcvEJdK.exe
  C:\Windows\System32\JcvEJdK.exe
  2⤵
  PID:3660
- C:\Windows\System32\wmmwooD.exe
  C:\Windows\System32\wmmwooD.exe
  2⤵
  PID:3880
- C:\Windows\System32\cQEZfun.exe
  C:\Windows\System32\cQEZfun.exe
  2⤵
  PID:1084
- C:\Windows\System32\Sgkzvtl.exe
  C:\Windows\System32\Sgkzvtl.exe
  2⤵
  PID:3516
- C:\Windows\System32\bWtfOLo.exe
  C:\Windows\System32\bWtfOLo.exe
  2⤵
  PID:3788
- C:\Windows\System32\RzQZZdZ.exe
  C:\Windows\System32\RzQZZdZ.exe
  2⤵
  PID:3200
- C:\Windows\System32\hMTohrQ.exe
  C:\Windows\System32\hMTohrQ.exe
  2⤵
  PID:4104
- C:\Windows\System32\yjhLELg.exe
  C:\Windows\System32\yjhLELg.exe
  2⤵
  PID:4120
- C:\Windows\System32\hnvKmpA.exe
  C:\Windows\System32\hnvKmpA.exe
  2⤵
  PID:4136
- C:\Windows\System32\ogdpYtW.exe
  C:\Windows\System32\ogdpYtW.exe
  2⤵
  PID:4152
- C:\Windows\System32\QkfiMup.exe
  C:\Windows\System32\QkfiMup.exe
  2⤵
  PID:4168
- C:\Windows\System32\EmhZoly.exe
  C:\Windows\System32\EmhZoly.exe
  2⤵
  PID:4184
- C:\Windows\System32\hKxGJxv.exe
  C:\Windows\System32\hKxGJxv.exe
  2⤵
  PID:4200
- C:\Windows\System32\XntnYSY.exe
  C:\Windows\System32\XntnYSY.exe
  2⤵
  PID:4216
- C:\Windows\System32\pgRsCCh.exe
  C:\Windows\System32\pgRsCCh.exe
  2⤵
  PID:4232
- C:\Windows\System32\HWLnfwr.exe
  C:\Windows\System32\HWLnfwr.exe
  2⤵
  PID:4248
- C:\Windows\System32\MZbSXrD.exe
  C:\Windows\System32\MZbSXrD.exe
  2⤵
  PID:4264
- C:\Windows\System32\DcbaAZx.exe
  C:\Windows\System32\DcbaAZx.exe
  2⤵
  PID:4280
- C:\Windows\System32\wQrwpRX.exe
  C:\Windows\System32\wQrwpRX.exe
  2⤵
  PID:4296
- C:\Windows\System32\jhxqzGR.exe
  C:\Windows\System32\jhxqzGR.exe
  2⤵
  PID:4316
- C:\Windows\System32\vXyVXoo.exe
  C:\Windows\System32\vXyVXoo.exe
  2⤵
  PID:4332
- C:\Windows\System32\MKieVxs.exe
  C:\Windows\System32\MKieVxs.exe
  2⤵
  PID:4348
- C:\Windows\System32\VSuHAly.exe
  C:\Windows\System32\VSuHAly.exe
  2⤵
  PID:4368
- C:\Windows\System32\OJFeRzN.exe
  C:\Windows\System32\OJFeRzN.exe
  2⤵
  PID:4384
- C:\Windows\System32\hrcxqGU.exe
  C:\Windows\System32\hrcxqGU.exe
  2⤵
  PID:4400
- C:\Windows\System32\zGydfxk.exe
  C:\Windows\System32\zGydfxk.exe
  2⤵
  PID:4416
- C:\Windows\System32\qdtvEEU.exe
  C:\Windows\System32\qdtvEEU.exe
  2⤵
  PID:4432
- C:\Windows\System32\KgktkhA.exe
  C:\Windows\System32\KgktkhA.exe
  2⤵
  PID:4448
- C:\Windows\System32\IeCkPtu.exe
  C:\Windows\System32\IeCkPtu.exe
  2⤵
  PID:4464
- C:\Windows\System32\kQpPnpv.exe
  C:\Windows\System32\kQpPnpv.exe
  2⤵
  PID:4480
- C:\Windows\System32\MBUUPkB.exe
  C:\Windows\System32\MBUUPkB.exe
  2⤵
  PID:4496
- C:\Windows\System32\zhSBgoF.exe
  C:\Windows\System32\zhSBgoF.exe
  2⤵
  PID:4512
- C:\Windows\System32\sRXMCdj.exe
  C:\Windows\System32\sRXMCdj.exe
  2⤵
  PID:4528
- C:\Windows\System32\WYFIeXB.exe
  C:\Windows\System32\WYFIeXB.exe
  2⤵
  PID:4544
- C:\Windows\System32\cJIbjnj.exe
  C:\Windows\System32\cJIbjnj.exe
  2⤵
  PID:4560
- C:\Windows\System32\UZrkUUd.exe
  C:\Windows\System32\UZrkUUd.exe
  2⤵
  PID:4576
- C:\Windows\System32\WAvdjYZ.exe
  C:\Windows\System32\WAvdjYZ.exe
  2⤵
  PID:4592
- C:\Windows\System32\tGuoXLz.exe
  C:\Windows\System32\tGuoXLz.exe
  2⤵
  PID:4608
- C:\Windows\System32\LDByQkJ.exe
  C:\Windows\System32\LDByQkJ.exe
  2⤵
  PID:4624
- C:\Windows\System32\DHtrqLf.exe
  C:\Windows\System32\DHtrqLf.exe
  2⤵
  PID:4660
- C:\Windows\System32\tmKkoWs.exe
  C:\Windows\System32\tmKkoWs.exe
  2⤵
  PID:4676
- C:\Windows\System32\QMeBzhZ.exe
  C:\Windows\System32\QMeBzhZ.exe
  2⤵
  PID:4692
- C:\Windows\System32\LGfUcTl.exe
  C:\Windows\System32\LGfUcTl.exe
  2⤵
  PID:4708
- C:\Windows\System32\NDXwDWp.exe
  C:\Windows\System32\NDXwDWp.exe
  2⤵
  PID:4724
- C:\Windows\System32\wABdqpF.exe
  C:\Windows\System32\wABdqpF.exe
  2⤵
  PID:4740
- C:\Windows\System32\CbwKQWI.exe
  C:\Windows\System32\CbwKQWI.exe
  2⤵
  PID:4756
- C:\Windows\System32\Btqttpp.exe
  C:\Windows\System32\Btqttpp.exe
  2⤵
  PID:4772
- C:\Windows\System32\NwFFXHS.exe
  C:\Windows\System32\NwFFXHS.exe
  2⤵
  PID:4788
- C:\Windows\System32\uDIXhCt.exe
  C:\Windows\System32\uDIXhCt.exe
  2⤵
  PID:4804
- C:\Windows\System32\QxpvAbP.exe
  C:\Windows\System32\QxpvAbP.exe
  2⤵
  PID:4820
- C:\Windows\System32\QedMvKl.exe
  C:\Windows\System32\QedMvKl.exe
  2⤵
  PID:4836
- C:\Windows\System32\FDmETgc.exe
  C:\Windows\System32\FDmETgc.exe
  2⤵
  PID:4852
- C:\Windows\System32\KPARJvu.exe
  C:\Windows\System32\KPARJvu.exe
  2⤵
  PID:4868
- C:\Windows\System32\EZmCFJA.exe
  C:\Windows\System32\EZmCFJA.exe
  2⤵
  PID:4884
- C:\Windows\System32\kbbCMtq.exe
  C:\Windows\System32\kbbCMtq.exe
  2⤵
  PID:4900
- C:\Windows\System32\UBpAKIN.exe
  C:\Windows\System32\UBpAKIN.exe
  2⤵
  PID:4916
- C:\Windows\System32\GobiUWd.exe
  C:\Windows\System32\GobiUWd.exe
  2⤵
  PID:4932
- C:\Windows\System32\ZphfGXK.exe
  C:\Windows\System32\ZphfGXK.exe
  2⤵
  PID:4948
- C:\Windows\System32\jdlUUlB.exe
  C:\Windows\System32\jdlUUlB.exe
  2⤵
  PID:4964
- C:\Windows\System32\RYqwUXk.exe
  C:\Windows\System32\RYqwUXk.exe
  2⤵
  PID:4980
- C:\Windows\System32\wNYqPDm.exe
  C:\Windows\System32\wNYqPDm.exe
  2⤵
  PID:4996
- C:\Windows\System32\wIDdmhu.exe
  C:\Windows\System32\wIDdmhu.exe
  2⤵
  PID:5012
- C:\Windows\System32\GqEMmEt.exe
  C:\Windows\System32\GqEMmEt.exe
  2⤵
  PID:5028
- C:\Windows\System32\kRYOWqo.exe
  C:\Windows\System32\kRYOWqo.exe
  2⤵
  PID:5044
- C:\Windows\System32\bfkRMdJ.exe
  C:\Windows\System32\bfkRMdJ.exe
  2⤵
  PID:5060
- C:\Windows\System32\ONMPROk.exe
  C:\Windows\System32\ONMPROk.exe
  2⤵
  PID:5076
- C:\Windows\System32\PiFqwUN.exe
  C:\Windows\System32\PiFqwUN.exe
  2⤵
  PID:5092
- C:\Windows\System32\xfKqNvt.exe
  C:\Windows\System32\xfKqNvt.exe
  2⤵
  PID:5108
- C:\Windows\System32\oRpImcL.exe
  C:\Windows\System32\oRpImcL.exe
  2⤵
  PID:4224
- C:\Windows\System32\pjpyJGv.exe
  C:\Windows\System32\pjpyJGv.exe
  2⤵
  PID:2828
- C:\Windows\System32\FbiqhVU.exe
  C:\Windows\System32\FbiqhVU.exe
  2⤵
  PID:1248
- C:\Windows\System32\oyBFRwP.exe
  C:\Windows\System32\oyBFRwP.exe
  2⤵
  PID:4132
- C:\Windows\System32\jktDxyg.exe
  C:\Windows\System32\jktDxyg.exe
  2⤵
  PID:4196
- C:\Windows\System32\dABhbkq.exe
  C:\Windows\System32\dABhbkq.exe
  2⤵
  PID:4288
- C:\Windows\System32\raZtgRg.exe
  C:\Windows\System32\raZtgRg.exe
  2⤵
  PID:4356
- C:\Windows\System32\ICxXNZQ.exe
  C:\Windows\System32\ICxXNZQ.exe
  2⤵
  PID:4396
- C:\Windows\System32\brwIABR.exe
  C:\Windows\System32\brwIABR.exe
  2⤵
  PID:4460
- C:\Windows\System32\jDrsqGz.exe
  C:\Windows\System32\jDrsqGz.exe
  2⤵
  PID:4524
- C:\Windows\System32\vKhteQd.exe
  C:\Windows\System32\vKhteQd.exe
  2⤵
  PID:4588
- C:\Windows\System32\WzCEXhF.exe
  C:\Windows\System32\WzCEXhF.exe
  2⤵
  PID:4672
- C:\Windows\System32\NMILtvX.exe
  C:\Windows\System32\NMILtvX.exe
  2⤵
  PID:4860
- C:\Windows\System32\pqyRORJ.exe
  C:\Windows\System32\pqyRORJ.exe
  2⤵
  PID:4764
- C:\Windows\System32\ITBXPcj.exe
  C:\Windows\System32\ITBXPcj.exe
  2⤵
  PID:4832
- C:\Windows\System32\riGwbal.exe
  C:\Windows\System32\riGwbal.exe
  2⤵
  PID:4928
- C:\Windows\System32\pnYWEoO.exe
  C:\Windows\System32\pnYWEoO.exe
  2⤵
  PID:4992
- C:\Windows\System32\nQaibMh.exe
  C:\Windows\System32\nQaibMh.exe
  2⤵
  PID:5056
- C:\Windows\System32\HrtXrji.exe
  C:\Windows\System32\HrtXrji.exe
  2⤵
  PID:3132
- C:\Windows\System32\WpAeEFE.exe
  C:\Windows\System32\WpAeEFE.exe
  2⤵
  PID:4192
- C:\Windows\System32\VbpeDTY.exe
  C:\Windows\System32\VbpeDTY.exe
  2⤵
  PID:5128
- C:\Windows\System32\OegqkkL.exe
  C:\Windows\System32\OegqkkL.exe
  2⤵
  PID:5144
- C:\Windows\System32\TxVZiFW.exe
  C:\Windows\System32\TxVZiFW.exe
  2⤵
  PID:5160
- C:\Windows\System32\zBqZDVp.exe
  C:\Windows\System32\zBqZDVp.exe
  2⤵
  PID:5176
- C:\Windows\System32\GTWmHfX.exe
  C:\Windows\System32\GTWmHfX.exe
  2⤵
  PID:5192
- C:\Windows\System32\jdaYIgC.exe
  C:\Windows\System32\jdaYIgC.exe
  2⤵
  PID:5208
- C:\Windows\System32\xOMnHqv.exe
  C:\Windows\System32\xOMnHqv.exe
  2⤵
  PID:5224
- C:\Windows\System32\SLLHtJG.exe
  C:\Windows\System32\SLLHtJG.exe
  2⤵
  PID:5240
- C:\Windows\System32\dqyDCJF.exe
  C:\Windows\System32\dqyDCJF.exe
  2⤵
  PID:5256
- C:\Windows\System32\KYjFXmx.exe
  C:\Windows\System32\KYjFXmx.exe
  2⤵
  PID:5272
- C:\Windows\System32\PYjzZxM.exe
  C:\Windows\System32\PYjzZxM.exe
  2⤵
  PID:5348
- C:\Windows\System32\AINfJIi.exe
  C:\Windows\System32\AINfJIi.exe
  2⤵
  PID:5372
- C:\Windows\System32\IDNRYVk.exe
  C:\Windows\System32\IDNRYVk.exe
  2⤵
  PID:5404
- C:\Windows\System32\WtPSdKS.exe
  C:\Windows\System32\WtPSdKS.exe
  2⤵
  PID:5424
- C:\Windows\System32\Rchecsq.exe
  C:\Windows\System32\Rchecsq.exe
  2⤵
  PID:5444
- C:\Windows\System32\ILNGfun.exe
  C:\Windows\System32\ILNGfun.exe
  2⤵
  PID:5460
- C:\Windows\System32\ATEGdPd.exe
  C:\Windows\System32\ATEGdPd.exe
  2⤵
  PID:5476
- C:\Windows\System32\SDdEolR.exe
  C:\Windows\System32\SDdEolR.exe
  2⤵
  PID:5492
- C:\Windows\System32\sDcgicZ.exe
  C:\Windows\System32\sDcgicZ.exe
  2⤵
  PID:5516
- C:\Windows\System32\dIJABVW.exe
  C:\Windows\System32\dIJABVW.exe
  2⤵
  PID:5532
- C:\Windows\System32\YelVsfR.exe
  C:\Windows\System32\YelVsfR.exe
  2⤵
  PID:5548
- C:\Windows\System32\BGAlWVR.exe
  C:\Windows\System32\BGAlWVR.exe
  2⤵
  PID:5564
- C:\Windows\System32\LecFPnN.exe
  C:\Windows\System32\LecFPnN.exe
  2⤵
  PID:5580
- C:\Windows\System32\sMGNMEc.exe
  C:\Windows\System32\sMGNMEc.exe
  2⤵
  PID:5596
- C:\Windows\System32\tEDmAJs.exe
  C:\Windows\System32\tEDmAJs.exe
  2⤵
  PID:5612
- C:\Windows\System32\cEloJZN.exe
  C:\Windows\System32\cEloJZN.exe
  2⤵
  PID:5628
- C:\Windows\System32\frNCyYM.exe
  C:\Windows\System32\frNCyYM.exe
  2⤵
  PID:5644
- C:\Windows\System32\PcrqdFA.exe
  C:\Windows\System32\PcrqdFA.exe
  2⤵
  PID:5660
- C:\Windows\System32\NuFqgTE.exe
  C:\Windows\System32\NuFqgTE.exe
  2⤵
  PID:5676
- C:\Windows\System32\AvSiZZj.exe
  C:\Windows\System32\AvSiZZj.exe
  2⤵
  PID:5692
- C:\Windows\System32\FJvLGOX.exe
  C:\Windows\System32\FJvLGOX.exe
  2⤵
  PID:5708
- C:\Windows\System32\iGFhVgy.exe
  C:\Windows\System32\iGFhVgy.exe
  2⤵
  PID:5724
- C:\Windows\System32\MwIfHhW.exe
  C:\Windows\System32\MwIfHhW.exe
  2⤵
  PID:5740
- C:\Windows\System32\QUPXwRV.exe
  C:\Windows\System32\QUPXwRV.exe
  2⤵
  PID:5756
- C:\Windows\System32\KqVDIcI.exe
  C:\Windows\System32\KqVDIcI.exe
  2⤵
  PID:5772
- C:\Windows\System32\ZgmLCjz.exe
  C:\Windows\System32\ZgmLCjz.exe
  2⤵
  PID:5788
- C:\Windows\System32\QbNxWvE.exe
  C:\Windows\System32\QbNxWvE.exe
  2⤵
  PID:5804
- C:\Windows\System32\efuUHqM.exe
  C:\Windows\System32\efuUHqM.exe
  2⤵
  PID:5820
- C:\Windows\System32\wNXnorG.exe
  C:\Windows\System32\wNXnorG.exe
  2⤵
  PID:5836
- C:\Windows\System32\MlMvZeN.exe
  C:\Windows\System32\MlMvZeN.exe
  2⤵
  PID:5852
- C:\Windows\System32\DeQnwwa.exe
  C:\Windows\System32\DeQnwwa.exe
  2⤵
  PID:5868
- C:\Windows\System32\Farlsse.exe
  C:\Windows\System32\Farlsse.exe
  2⤵
  PID:5884
- C:\Windows\System32\BYJESZw.exe
  C:\Windows\System32\BYJESZw.exe
  2⤵
  PID:5900
- C:\Windows\System32\vVfhgbv.exe
  C:\Windows\System32\vVfhgbv.exe
  2⤵
  PID:5916
- C:\Windows\System32\qGKkslJ.exe
  C:\Windows\System32\qGKkslJ.exe
  2⤵
  PID:5932
- C:\Windows\System32\MKCkRaf.exe
  C:\Windows\System32\MKCkRaf.exe
  2⤵
  PID:5948
- C:\Windows\System32\GdjjMbP.exe
  C:\Windows\System32\GdjjMbP.exe
  2⤵
  PID:5964
- C:\Windows\System32\HaymUJR.exe
  C:\Windows\System32\HaymUJR.exe
  2⤵
  PID:5980
- C:\Windows\System32\kJTlscD.exe
  C:\Windows\System32\kJTlscD.exe
  2⤵
  PID:5996
- C:\Windows\System32\YhToZHK.exe
  C:\Windows\System32\YhToZHK.exe
  2⤵
  PID:6012
- C:\Windows\System32\xfKFZDg.exe
  C:\Windows\System32\xfKFZDg.exe
  2⤵
  PID:6028
- C:\Windows\System32\zCICHXc.exe
  C:\Windows\System32\zCICHXc.exe
  2⤵
  PID:6044
- C:\Windows\System32\KKFOBps.exe
  C:\Windows\System32\KKFOBps.exe
  2⤵
  PID:6060
- C:\Windows\System32\moMlYMr.exe
  C:\Windows\System32\moMlYMr.exe
  2⤵
  PID:6076
- C:\Windows\System32\pyWgiKN.exe
  C:\Windows\System32\pyWgiKN.exe
  2⤵
  PID:6092
- C:\Windows\System32\pfOkxjX.exe
  C:\Windows\System32\pfOkxjX.exe
  2⤵
  PID:6108
- C:\Windows\System32\oboFtIo.exe
  C:\Windows\System32\oboFtIo.exe
  2⤵
  PID:6124
- C:\Windows\System32\YzXHGxM.exe
  C:\Windows\System32\YzXHGxM.exe
  2⤵
  PID:6140
- C:\Windows\System32\LDMontt.exe
  C:\Windows\System32\LDMontt.exe
  2⤵
  PID:4584
- C:\Windows\System32\PVqTYgW.exe
  C:\Windows\System32\PVqTYgW.exe
  2⤵
  PID:4828
- C:\Windows\System32\IxMfEUg.exe
  C:\Windows\System32\IxMfEUg.exe
  2⤵
  PID:5116
- C:\Windows\System32\vKyjehp.exe
  C:\Windows\System32\vKyjehp.exe
  2⤵
  PID:5184
- C:\Windows\System32\SGpdVxJ.exe
  C:\Windows\System32\SGpdVxJ.exe
  2⤵
  PID:5248
- C:\Windows\System32\PLdcvCb.exe
  C:\Windows\System32\PLdcvCb.exe
  2⤵
  PID:5288
- C:\Windows\System32\XHtTATK.exe
  C:\Windows\System32\XHtTATK.exe
  2⤵
  PID:5304
- C:\Windows\System32\ZIFeTCe.exe
  C:\Windows\System32\ZIFeTCe.exe
  2⤵
  PID:5316
- C:\Windows\System32\XGNNhAu.exe
  C:\Windows\System32\XGNNhAu.exe
  2⤵
  PID:5332
- C:\Windows\System32\GnXyeMr.exe
  C:\Windows\System32\GnXyeMr.exe
  2⤵
  PID:5384
- C:\Windows\System32\RdIzhhz.exe
  C:\Windows\System32\RdIzhhz.exe
  2⤵
  PID:5400
- C:\Windows\System32\YlPFBkj.exe
  C:\Windows\System32\YlPFBkj.exe
  2⤵
  PID:5468
- C:\Windows\System32\ypeWeBb.exe
  C:\Windows\System32\ypeWeBb.exe
  2⤵
  PID:5508
- C:\Windows\System32\CXiQJCi.exe
  C:\Windows\System32\CXiQJCi.exe
  2⤵
  PID:2820
- C:\Windows\System32\lPsEbzU.exe
  C:\Windows\System32\lPsEbzU.exe
  2⤵
  PID:4036
- C:\Windows\System32\POnkSis.exe
  C:\Windows\System32\POnkSis.exe
  2⤵
  PID:4144
- C:\Windows\System32\EoVwMoC.exe
  C:\Windows\System32\EoVwMoC.exe
  2⤵
  PID:4208
- C:\Windows\System32\rzGYqJx.exe
  C:\Windows\System32\rzGYqJx.exe
  2⤵
  PID:4272
- C:\Windows\System32\yHmgnWj.exe
  C:\Windows\System32\yHmgnWj.exe
  2⤵
  PID:4312
- C:\Windows\System32\TkXxDeu.exe
  C:\Windows\System32\TkXxDeu.exe
  2⤵
  PID:5504
- C:\Windows\System32\wunUWNX.exe
  C:\Windows\System32\wunUWNX.exe
  2⤵
  PID:5700
- C:\Windows\System32\xkHkuZk.exe
  C:\Windows\System32\xkHkuZk.exe
  2⤵
  PID:5764
- C:\Windows\System32\GYaxOjE.exe
  C:\Windows\System32\GYaxOjE.exe
  2⤵
  PID:5576
- C:\Windows\System32\BfizvgV.exe
  C:\Windows\System32\BfizvgV.exe
  2⤵
  PID:5832
- C:\Windows\System32\vBJFNLi.exe
  C:\Windows\System32\vBJFNLi.exe
  2⤵
  PID:5796
- C:\Windows\System32\zOSCrzl.exe
  C:\Windows\System32\zOSCrzl.exe
  2⤵
  PID:5860
- C:\Windows\System32\BmHMMRl.exe
  C:\Windows\System32\BmHMMRl.exe
  2⤵
  PID:5928
- C:\Windows\System32\fceNwWl.exe
  C:\Windows\System32\fceNwWl.exe
  2⤵
  PID:6020
- C:\Windows\System32\SFQgHNY.exe
  C:\Windows\System32\SFQgHNY.exe
  2⤵
  PID:6084
- C:\Windows\System32\jLFhkOm.exe
  C:\Windows\System32\jLFhkOm.exe
  2⤵
  PID:4456
- C:\Windows\System32\bJVHEFM.exe
  C:\Windows\System32\bJVHEFM.exe
  2⤵
  PID:5088
- C:\Windows\System32\VafLsze.exe
  C:\Windows\System32\VafLsze.exe
  2⤵
  PID:5324
- C:\Windows\System32\RxllGwt.exe
  C:\Windows\System32\RxllGwt.exe
  2⤵
  PID:4940
- C:\Windows\System32\UTTacAW.exe
  C:\Windows\System32\UTTacAW.exe
  2⤵
  PID:4100
- C:\Windows\System32\kbDrlPt.exe
  C:\Windows\System32\kbDrlPt.exe
  2⤵
  PID:4392
- C:\Windows\System32\qZlcxvX.exe
  C:\Windows\System32\qZlcxvX.exe
  2⤵
  PID:4704
- C:\Windows\System32\KNYLLyH.exe
  C:\Windows\System32\KNYLLyH.exe
  2⤵
  PID:5168
- C:\Windows\System32\ptjpqbi.exe
  C:\Windows\System32\ptjpqbi.exe
  2⤵
  PID:5268
- C:\Windows\System32\TgtpWqI.exe
  C:\Windows\System32\TgtpWqI.exe
  2⤵
  PID:1172
- C:\Windows\System32\QpCGRoP.exe
  C:\Windows\System32\QpCGRoP.exe
  2⤵
  PID:5556
- C:\Windows\System32\fetfZkt.exe
  C:\Windows\System32\fetfZkt.exe
  2⤵
  PID:5620
- C:\Windows\System32\kYpqmxA.exe
  C:\Windows\System32\kYpqmxA.exe
  2⤵
  PID:3024
- C:\Windows\System32\yOEQXXi.exe
  C:\Windows\System32\yOEQXXi.exe
  2⤵
  PID:5720
- C:\Windows\System32\KpBEQGv.exe
  C:\Windows\System32\KpBEQGv.exe
  2⤵
  PID:5784
- C:\Windows\System32\FfPMkGi.exe
  C:\Windows\System32\FfPMkGi.exe
  2⤵
  PID:5880
- C:\Windows\System32\RBlQCXK.exe
  C:\Windows\System32\RBlQCXK.exe
  2⤵
  PID:5976
- C:\Windows\System32\GdgGJhU.exe
  C:\Windows\System32\GdgGJhU.exe
  2⤵
  PID:6100
- C:\Windows\System32\ghgyfOf.exe
  C:\Windows\System32\ghgyfOf.exe
  2⤵
  PID:5124
- C:\Windows\System32\GxtoJgV.exe
  C:\Windows\System32\GxtoJgV.exe
  2⤵
  PID:5232
- C:\Windows\System32\HtBPrhH.exe
  C:\Windows\System32\HtBPrhH.exe
  2⤵
  PID:5312
- C:\Windows\System32\FuhfdaI.exe
  C:\Windows\System32\FuhfdaI.exe
  2⤵
  PID:4648
- C:\Windows\System32\ahurGMo.exe
  C:\Windows\System32\ahurGMo.exe
  2⤵
  PID:4908
- C:\Windows\System32\DYKeShF.exe
  C:\Windows\System32\DYKeShF.exe
  2⤵
  PID:5004
- C:\Windows\System32\OxpCjXT.exe
  C:\Windows\System32\OxpCjXT.exe
  2⤵
  PID:5068
- C:\Windows\System32\jDIoXhv.exe
  C:\Windows\System32\jDIoXhv.exe
  2⤵
  PID:4128
- C:\Windows\System32\flmKlfy.exe
  C:\Windows\System32\flmKlfy.exe
  2⤵
  PID:4924
- C:\Windows\System32\mJGLmzm.exe
  C:\Windows\System32\mJGLmzm.exe
  2⤵
  PID:5356
- C:\Windows\System32\olTlKQd.exe
  C:\Windows\System32\olTlKQd.exe
  2⤵
  PID:5416
- C:\Windows\System32\GDXuBYK.exe
  C:\Windows\System32\GDXuBYK.exe
  2⤵
  PID:5844
- C:\Windows\System32\vMEsfFZ.exe
  C:\Windows\System32\vMEsfFZ.exe
  2⤵
  PID:6008
- C:\Windows\System32\EYBrPMo.exe
  C:\Windows\System32\EYBrPMo.exe
  2⤵
  PID:4800
- C:\Windows\System32\UQcMqFE.exe
  C:\Windows\System32\UQcMqFE.exe
  2⤵
  PID:4412
- C:\Windows\System32\dWIQtAv.exe
  C:\Windows\System32\dWIQtAv.exe
  2⤵
  PID:4752
- C:\Windows\System32\DtVwNAr.exe
  C:\Windows\System32\DtVwNAr.exe
  2⤵
  PID:4688
- C:\Windows\System32\ILxuHNk.exe
  C:\Windows\System32\ILxuHNk.exe
  2⤵
  PID:4780
- C:\Windows\System32\xHWDiAR.exe
  C:\Windows\System32\xHWDiAR.exe
  2⤵
  PID:4568
- C:\Windows\System32\QttCisl.exe
  C:\Windows\System32\QttCisl.exe
  2⤵
  PID:4504
- C:\Windows\System32\LQVqtUF.exe
  C:\Windows\System32\LQVqtUF.exe
  2⤵
  PID:4440
- C:\Windows\System32\NvPDZLb.exe
  C:\Windows\System32\NvPDZLb.exe
  2⤵
  PID:5396
- C:\Windows\System32\NTvmsPF.exe
  C:\Windows\System32\NTvmsPF.exe
  2⤵
  PID:4176
- C:\Windows\System32\kbyOqlF.exe
  C:\Windows\System32\kbyOqlF.exe
  2⤵
  PID:5668
- C:\Windows\System32\xkPoJlp.exe
  C:\Windows\System32\xkPoJlp.exe
  2⤵
  PID:5892
- C:\Windows\System32\lfpChqL.exe
  C:\Windows\System32\lfpChqL.exe
  2⤵
  PID:6052
- C:\Windows\System32\ltoQWFz.exe
  C:\Windows\System32\ltoQWFz.exe
  2⤵
  PID:4644
- C:\Windows\System32\JCokJGj.exe
  C:\Windows\System32\JCokJGj.exe
  2⤵
  PID:2084
- C:\Windows\System32\MKnMLjJ.exe
  C:\Windows\System32\MKnMLjJ.exe
  2⤵
  PID:5380
- C:\Windows\System32\FlufjsH.exe
  C:\Windows\System32\FlufjsH.exe
  2⤵
  PID:3116
- C:\Windows\System32\nduoYaf.exe
  C:\Windows\System32\nduoYaf.exe
  2⤵
  PID:4244
- C:\Windows\System32\rQCVUTp.exe
  C:\Windows\System32\rQCVUTp.exe
  2⤵
  PID:5732
- C:\Windows\System32\cKtPLmf.exe
  C:\Windows\System32\cKtPLmf.exe
  2⤵
  PID:5960
- C:\Windows\System32\wwSOvui.exe
  C:\Windows\System32\wwSOvui.exe
  2⤵
  PID:6116
- C:\Windows\System32\huPNgsV.exe
  C:\Windows\System32\huPNgsV.exe
  2⤵
  PID:5100
- C:\Windows\System32\lOvfVHJ.exe
  C:\Windows\System32\lOvfVHJ.exe
  2⤵
  PID:5264
- C:\Windows\System32\igLgLlZ.exe
  C:\Windows\System32\igLgLlZ.exe
  2⤵
  PID:5528
- C:\Windows\System32\PbHGvZb.exe
  C:\Windows\System32\PbHGvZb.exe
  2⤵
  PID:5816
- C:\Windows\System32\usfGbhM.exe
  C:\Windows\System32\usfGbhM.exe
  2⤵
  PID:4896
- C:\Windows\System32\bWTcQxF.exe
  C:\Windows\System32\bWTcQxF.exe
  2⤵
  PID:4944
- C:\Windows\System32\AWERkwE.exe
  C:\Windows\System32\AWERkwE.exe
  2⤵
  PID:5204
- C:\Windows\System32\BrGPdLl.exe
  C:\Windows\System32\BrGPdLl.exe
  2⤵
  PID:5456
- C:\Windows\System32\cQLQiiZ.exe
  C:\Windows\System32\cQLQiiZ.exe
  2⤵
  PID:5752
- C:\Windows\System32\jMGmvXF.exe
  C:\Windows\System32\jMGmvXF.exe
  2⤵
  PID:5972
- C:\Windows\System32\AjhOQFV.exe
  C:\Windows\System32\AjhOQFV.exe
  2⤵
  PID:2596
- C:\Windows\System32\tGKqGvP.exe
  C:\Windows\System32\tGKqGvP.exe
  2⤵
  PID:5040
- C:\Windows\System32\DvecejX.exe
  C:\Windows\System32\DvecejX.exe
  2⤵
  PID:5344
- C:\Windows\System32\MeDgQEd.exe
  C:\Windows\System32\MeDgQEd.exe
  2⤵
  PID:5944
- C:\Windows\System32\jCuyPBT.exe
  C:\Windows\System32\jCuyPBT.exe
  2⤵
  PID:4716
- C:\Windows\System32\BzJOWvv.exe
  C:\Windows\System32\BzJOWvv.exe
  2⤵
  PID:4444
- C:\Windows\System32\zhTHIQC.exe
  C:\Windows\System32\zhTHIQC.exe
  2⤵
  PID:4988
- C:\Windows\System32\cqYOZvq.exe
  C:\Windows\System32\cqYOZvq.exe
  2⤵
  PID:1728
- C:\Windows\System32\ycMXLPo.exe
  C:\Windows\System32\ycMXLPo.exe
  2⤵
  PID:5392
- C:\Windows\System32\gsjiziQ.exe
  C:\Windows\System32\gsjiziQ.exe
  2⤵
  PID:4308
- C:\Windows\System32\ZyqgTTW.exe
  C:\Windows\System32\ZyqgTTW.exe
  2⤵
  PID:5828
- C:\Windows\System32\iNpwrJo.exe
  C:\Windows\System32\iNpwrJo.exe
  2⤵
  PID:4364
- C:\Windows\System32\IhnBYeC.exe
  C:\Windows\System32\IhnBYeC.exe
  2⤵
  PID:5704
- C:\Windows\System32\yzVonif.exe
  C:\Windows\System32\yzVonif.exe
  2⤵
  PID:5200
- C:\Windows\System32\hkfnipr.exe
  C:\Windows\System32\hkfnipr.exe
  2⤵
  PID:4652
- C:\Windows\System32\kUoaXfk.exe
  C:\Windows\System32\kUoaXfk.exe
  2⤵
  PID:5500
- C:\Windows\System32\hYjpOcU.exe
  C:\Windows\System32\hYjpOcU.exe
  2⤵
  PID:6156
- C:\Windows\System32\IzJRLlK.exe
  C:\Windows\System32\IzJRLlK.exe
  2⤵
  PID:6172
- C:\Windows\System32\iyITSge.exe
  C:\Windows\System32\iyITSge.exe
  2⤵
  PID:6188
- C:\Windows\System32\zIkWnxo.exe
  C:\Windows\System32\zIkWnxo.exe
  2⤵
  PID:6204
- C:\Windows\System32\QGzvHkr.exe
  C:\Windows\System32\QGzvHkr.exe
  2⤵
  PID:6220
- C:\Windows\System32\RvJhxhI.exe
  C:\Windows\System32\RvJhxhI.exe
  2⤵
  PID:6236
- C:\Windows\System32\aUhhjyc.exe
  C:\Windows\System32\aUhhjyc.exe
  2⤵
  PID:6252
- C:\Windows\System32\IDxhgvB.exe
  C:\Windows\System32\IDxhgvB.exe
  2⤵
  PID:6268
- C:\Windows\System32\mFCwIvn.exe
  C:\Windows\System32\mFCwIvn.exe
  2⤵
  PID:6284
- C:\Windows\System32\JWGdKMc.exe
  C:\Windows\System32\JWGdKMc.exe
  2⤵
  PID:6300
- C:\Windows\System32\GtBlIoZ.exe
  C:\Windows\System32\GtBlIoZ.exe
  2⤵
  PID:6316
- C:\Windows\System32\VoJlcTI.exe
  C:\Windows\System32\VoJlcTI.exe
  2⤵
  PID:6332
- C:\Windows\System32\mPHPInx.exe
  C:\Windows\System32\mPHPInx.exe
  2⤵
  PID:6348
- C:\Windows\System32\hmjtUdm.exe
  C:\Windows\System32\hmjtUdm.exe
  2⤵
  PID:6364
- C:\Windows\System32\lxpHpyI.exe
  C:\Windows\System32\lxpHpyI.exe
  2⤵
  PID:6380
- C:\Windows\System32\GKHOHAX.exe
  C:\Windows\System32\GKHOHAX.exe
  2⤵
  PID:6396
- C:\Windows\System32\bhZbyLF.exe
  C:\Windows\System32\bhZbyLF.exe
  2⤵
  PID:6412
- C:\Windows\System32\gFKsIOf.exe
  C:\Windows\System32\gFKsIOf.exe
  2⤵
  PID:6428
- C:\Windows\System32\dsvqlOt.exe
  C:\Windows\System32\dsvqlOt.exe
  2⤵
  PID:6444
- C:\Windows\System32\xqQMRdv.exe
  C:\Windows\System32\xqQMRdv.exe
  2⤵
  PID:6460
- C:\Windows\System32\zKFxOYN.exe
  C:\Windows\System32\zKFxOYN.exe
  2⤵
  PID:6476
- C:\Windows\System32\YrXVgqV.exe
  C:\Windows\System32\YrXVgqV.exe
  2⤵
  PID:6492
- C:\Windows\System32\GdmFEWp.exe
  C:\Windows\System32\GdmFEWp.exe
  2⤵
  PID:6508
- C:\Windows\System32\lLYJzgG.exe
  C:\Windows\System32\lLYJzgG.exe
  2⤵
  PID:6524
- C:\Windows\System32\Njgdshs.exe
  C:\Windows\System32\Njgdshs.exe
  2⤵
  PID:6540
- C:\Windows\System32\NrrIUqp.exe
  C:\Windows\System32\NrrIUqp.exe
  2⤵
  PID:6556
- C:\Windows\System32\DJzTHBG.exe
  C:\Windows\System32\DJzTHBG.exe
  2⤵
  PID:6572
- C:\Windows\System32\EgKNUWG.exe
  C:\Windows\System32\EgKNUWG.exe
  2⤵
  PID:6588
- C:\Windows\System32\mneymAH.exe
  C:\Windows\System32\mneymAH.exe
  2⤵
  PID:6604
- C:\Windows\System32\SzErJdm.exe
  C:\Windows\System32\SzErJdm.exe
  2⤵
  PID:6620
- C:\Windows\System32\NrsAKME.exe
  C:\Windows\System32\NrsAKME.exe
  2⤵
  PID:6636
- C:\Windows\System32\xENfUwS.exe
  C:\Windows\System32\xENfUwS.exe
  2⤵
  PID:6652
- C:\Windows\System32\njEsCYd.exe
  C:\Windows\System32\njEsCYd.exe
  2⤵
  PID:6668
- C:\Windows\System32\wUTYnQn.exe
  C:\Windows\System32\wUTYnQn.exe
  2⤵
  PID:6684
- C:\Windows\System32\BacHBnb.exe
  C:\Windows\System32\BacHBnb.exe
  2⤵
  PID:6700
- C:\Windows\System32\fiEkuhw.exe
  C:\Windows\System32\fiEkuhw.exe
  2⤵
  PID:6716
- C:\Windows\System32\SVNxbKR.exe
  C:\Windows\System32\SVNxbKR.exe
  2⤵
  PID:6732
- C:\Windows\System32\ugEpHaP.exe
  C:\Windows\System32\ugEpHaP.exe
  2⤵
  PID:6748
- C:\Windows\System32\augQaGD.exe
  C:\Windows\System32\augQaGD.exe
  2⤵
  PID:6764
- C:\Windows\System32\FznIaky.exe
  C:\Windows\System32\FznIaky.exe
  2⤵
  PID:6780
- C:\Windows\System32\gjjBiKR.exe
  C:\Windows\System32\gjjBiKR.exe
  2⤵
  PID:6796
- C:\Windows\System32\gqXiLJP.exe
  C:\Windows\System32\gqXiLJP.exe
  2⤵
  PID:6812
- C:\Windows\System32\lFQXwNH.exe
  C:\Windows\System32\lFQXwNH.exe
  2⤵
  PID:6828
- C:\Windows\System32\yvkhSkn.exe
  C:\Windows\System32\yvkhSkn.exe
  2⤵
  PID:6844
- C:\Windows\System32\ovERdsc.exe
  C:\Windows\System32\ovERdsc.exe
  2⤵
  PID:6860
- C:\Windows\System32\msSmlbd.exe
  C:\Windows\System32\msSmlbd.exe
  2⤵
  PID:6876
- C:\Windows\System32\TmbEewW.exe
  C:\Windows\System32\TmbEewW.exe
  2⤵
  PID:6892
- C:\Windows\System32\mkXjtZo.exe
  C:\Windows\System32\mkXjtZo.exe
  2⤵
  PID:6908
- C:\Windows\System32\TWjEPqY.exe
  C:\Windows\System32\TWjEPqY.exe
  2⤵
  PID:6924
- C:\Windows\System32\hRpYoFS.exe
  C:\Windows\System32\hRpYoFS.exe
  2⤵
  PID:6940
- C:\Windows\System32\sSgqbpI.exe
  C:\Windows\System32\sSgqbpI.exe
  2⤵
  PID:6956
- C:\Windows\System32\sEYvRYx.exe
  C:\Windows\System32\sEYvRYx.exe
  2⤵
  PID:6972
- C:\Windows\System32\hLrYDDr.exe
  C:\Windows\System32\hLrYDDr.exe
  2⤵
  PID:6992
- C:\Windows\System32\IFAfvbz.exe
  C:\Windows\System32\IFAfvbz.exe
  2⤵
  PID:7008
- C:\Windows\System32\hnqJJgL.exe
  C:\Windows\System32\hnqJJgL.exe
  2⤵
  PID:7024
- C:\Windows\System32\xkdsjAX.exe
  C:\Windows\System32\xkdsjAX.exe
  2⤵
  PID:7040
- C:\Windows\System32\eGDQFGs.exe
  C:\Windows\System32\eGDQFGs.exe
  2⤵
  PID:7056
- C:\Windows\System32\KYvVBzc.exe
  C:\Windows\System32\KYvVBzc.exe
  2⤵
  PID:7072
- C:\Windows\System32\mVKrWmF.exe
  C:\Windows\System32\mVKrWmF.exe
  2⤵
  PID:7088
- C:\Windows\System32\HxZNHDq.exe
  C:\Windows\System32\HxZNHDq.exe
  2⤵
  PID:7104
- C:\Windows\System32\FSRGepU.exe
  C:\Windows\System32\FSRGepU.exe
  2⤵
  PID:7120
- C:\Windows\System32\BwQPhHb.exe
  C:\Windows\System32\BwQPhHb.exe
  2⤵
  PID:7136
- C:\Windows\System32\RchxHfL.exe
  C:\Windows\System32\RchxHfL.exe
  2⤵
  PID:7156
- C:\Windows\System32\uALjdHF.exe
  C:\Windows\System32\uALjdHF.exe
  2⤵
  PID:5036
- C:\Windows\System32\XLpUhkz.exe
  C:\Windows\System32\XLpUhkz.exe
  2⤵
  PID:4304
- C:\Windows\System32\bltRssu.exe
  C:\Windows\System32\bltRssu.exe
  2⤵
  PID:4796
- C:\Windows\System32\ExNGFxh.exe
  C:\Windows\System32\ExNGFxh.exe
  2⤵
  PID:6212
- C:\Windows\System32\nIQHJiy.exe
  C:\Windows\System32\nIQHJiy.exe
  2⤵
  PID:6504
- C:\Windows\System32\QynHTGj.exe
  C:\Windows\System32\QynHTGj.exe
  2⤵
  PID:6568
- C:\Windows\System32\fhgKxwQ.exe
  C:\Windows\System32\fhgKxwQ.exe
  2⤵
  PID:6692
- C:\Windows\System32\oryUcIy.exe
  C:\Windows\System32\oryUcIy.exe
  2⤵
  PID:7052
- C:\Windows\System32\MPPumdv.exe
  C:\Windows\System32\MPPumdv.exe
  2⤵
  PID:7048
- C:\Windows\System32\NQyxKxk.exe
  C:\Windows\System32\NQyxKxk.exe
  2⤵
  PID:7144
- C:\Windows\System32\cCogtia.exe
  C:\Windows\System32\cCogtia.exe
  2⤵
  PID:5912
- C:\Windows\System32\nkbfTWi.exe
  C:\Windows\System32\nkbfTWi.exe
  2⤵
  PID:6200
- C:\Windows\System32\ieyqAkD.exe
  C:\Windows\System32\ieyqAkD.exe
  2⤵
  PID:6552
- C:\Windows\System32\aTinyjI.exe
  C:\Windows\System32\aTinyjI.exe
  2⤵
  PID:6296
- C:\Windows\System32\fUDlvRT.exe
  C:\Windows\System32\fUDlvRT.exe
  2⤵
  PID:6388
- C:\Windows\System32\rqLptDM.exe
  C:\Windows\System32\rqLptDM.exe
  2⤵
  PID:6328
- C:\Windows\System32\enpVUYA.exe
  C:\Windows\System32\enpVUYA.exe
  2⤵
  PID:5340
- C:\Windows\System32\pKsUirC.exe
  C:\Windows\System32\pKsUirC.exe
  2⤵
  PID:4508
- C:\Windows\System32\UHwtrhy.exe
  C:\Windows\System32\UHwtrhy.exe
  2⤵
  PID:4376
- C:\Windows\System32\NCkzvwe.exe
  C:\Windows\System32\NCkzvwe.exe
  2⤵
  PID:6424
- C:\Windows\System32\ItnCDFl.exe
  C:\Windows\System32\ItnCDFl.exe
  2⤵
  PID:4720
- C:\Windows\System32\AZfsqtH.exe
  C:\Windows\System32\AZfsqtH.exe
  2⤵
  PID:6280
- C:\Windows\System32\mjYxByc.exe
  C:\Windows\System32\mjYxByc.exe
  2⤵
  PID:4260
- C:\Windows\System32\dvZzXKD.exe
  C:\Windows\System32\dvZzXKD.exe
  2⤵
  PID:6372
- C:\Windows\System32\eTEzvpi.exe
  C:\Windows\System32\eTEzvpi.exe
  2⤵
  PID:6536
- C:\Windows\System32\Numqhho.exe
  C:\Windows\System32\Numqhho.exe
  2⤵
  PID:6564
- C:\Windows\System32\OYcYmYH.exe
  C:\Windows\System32\OYcYmYH.exe
  2⤵
  PID:6632
- C:\Windows\System32\huwfuXI.exe
  C:\Windows\System32\huwfuXI.exe
  2⤵
  PID:6756
- C:\Windows\System32\GxpqrEE.exe
  C:\Windows\System32\GxpqrEE.exe
  2⤵
  PID:6824
- C:\Windows\System32\LbzEJPd.exe
  C:\Windows\System32\LbzEJPd.exe
  2⤵
  PID:6744
- C:\Windows\System32\mwjWtvX.exe
  C:\Windows\System32\mwjWtvX.exe
  2⤵
  PID:6772
- C:\Windows\System32\tZkYEVj.exe
  C:\Windows\System32\tZkYEVj.exe
  2⤵
  PID:6932
- C:\Windows\System32\ydoyOnp.exe
  C:\Windows\System32\ydoyOnp.exe
  2⤵
  PID:6840
- C:\Windows\System32\EEfZFTz.exe
  C:\Windows\System32\EEfZFTz.exe
  2⤵
  PID:6904
- C:\Windows\System32\nNtHerP.exe
  C:\Windows\System32\nNtHerP.exe
  2⤵
  PID:7000
- C:\Windows\System32\boHxZsG.exe
  C:\Windows\System32\boHxZsG.exe
  2⤵
  PID:7064
- C:\Windows\System32\DzRnUap.exe
  C:\Windows\System32\DzRnUap.exe
  2⤵
  PID:6916
- C:\Windows\System32\ZtCHqyz.exe
  C:\Windows\System32\ZtCHqyz.exe
  2⤵
  PID:7016
- C:\Windows\System32\TgNRvlL.exe
  C:\Windows\System32\TgNRvlL.exe
  2⤵
  PID:7084
- C:\Windows\System32\tREUhiW.exe
  C:\Windows\System32\tREUhiW.exe
  2⤵
  PID:5512
- C:\Windows\System32\tpfBpdf.exe
  C:\Windows\System32\tpfBpdf.exe
  2⤵
  PID:5588
- C:\Windows\System32\AfznXBm.exe
  C:\Windows\System32\AfznXBm.exe
  2⤵
  PID:6356
- C:\Windows\System32\tPSiFuv.exe
  C:\Windows\System32\tPSiFuv.exe
  2⤵
  PID:4700
- C:\Windows\System32\UpnTvAj.exe
  C:\Windows\System32\UpnTvAj.exe
  2⤵
  PID:6452
- C:\Windows\System32\UlIHuKT.exe
  C:\Windows\System32\UlIHuKT.exe
  2⤵
  PID:6648
- C:\Windows\System32\pWphboC.exe
  C:\Windows\System32\pWphboC.exe
  2⤵
  PID:6196
- C:\Windows\System32\hWKyOcr.exe
  C:\Windows\System32\hWKyOcr.exe
  2⤵
  PID:6616
- C:\Windows\System32\REbdmEe.exe
  C:\Windows\System32\REbdmEe.exe
  2⤵
  PID:5572
- C:\Windows\System32\JPdXafT.exe
  C:\Windows\System32\JPdXafT.exe
  2⤵
  PID:6148
- C:\Windows\System32\dJFIQuo.exe
  C:\Windows\System32\dJFIQuo.exe
  2⤵
  PID:6344
- C:\Windows\System32\iDakgEJ.exe
  C:\Windows\System32\iDakgEJ.exe
  2⤵
  PID:2132
- C:\Windows\System32\BjgrbjE.exe
  C:\Windows\System32\BjgrbjE.exe
  2⤵
  PID:6468
- C:\Windows\System32\qlhjavS.exe
  C:\Windows\System32\qlhjavS.exe
  2⤵
  PID:6856
- C:\Windows\System32\kfFpvFH.exe
  C:\Windows\System32\kfFpvFH.exe
  2⤵
  PID:6900
- C:\Windows\System32\WHraZuE.exe
  C:\Windows\System32\WHraZuE.exe
  2⤵
  PID:6948
- C:\Windows\System32\qaWMWpa.exe
  C:\Windows\System32\qaWMWpa.exe
  2⤵
  PID:6980
- C:\Windows\System32\yXBuwIf.exe
  C:\Windows\System32\yXBuwIf.exe
  2⤵
  PID:6484
- C:\Windows\System32\cdCdYuB.exe
  C:\Windows\System32\cdCdYuB.exe
  2⤵
  PID:2296
- C:\Windows\System32\FzRiazM.exe
  C:\Windows\System32\FzRiazM.exe
  2⤵
  PID:6664
- C:\Windows\System32\jHIRvmJ.exe
  C:\Windows\System32\jHIRvmJ.exe
  2⤵
  PID:7164
- C:\Windows\System32\qisytat.exe
  C:\Windows\System32\qisytat.exe
  2⤵
  PID:7172
- C:\Windows\System32\nOlrmoN.exe
  C:\Windows\System32\nOlrmoN.exe
  2⤵
  PID:7188
- C:\Windows\System32\ZFeSEig.exe
  C:\Windows\System32\ZFeSEig.exe
  2⤵
  PID:7208
- C:\Windows\System32\IgLAcbp.exe
  C:\Windows\System32\IgLAcbp.exe
  2⤵
  PID:7224
- C:\Windows\System32\RyyXqzu.exe
  C:\Windows\System32\RyyXqzu.exe
  2⤵
  PID:7244
- C:\Windows\System32\wGLcRyE.exe
  C:\Windows\System32\wGLcRyE.exe
  2⤵
  PID:7260
- C:\Windows\System32\rlnZIEW.exe
  C:\Windows\System32\rlnZIEW.exe
  2⤵
  PID:7276
- C:\Windows\System32\iiDEaWV.exe
  C:\Windows\System32\iiDEaWV.exe
  2⤵
  PID:7292
- C:\Windows\System32\qjPVzVZ.exe
  C:\Windows\System32\qjPVzVZ.exe
  2⤵
  PID:7308
- C:\Windows\System32\trpahkH.exe
  C:\Windows\System32\trpahkH.exe
  2⤵
  PID:7328
- C:\Windows\System32\TkXlOpK.exe
  C:\Windows\System32\TkXlOpK.exe
  2⤵
  PID:7392
- C:\Windows\System32\gHCMtlG.exe
  C:\Windows\System32\gHCMtlG.exe
  2⤵
  PID:7440
- C:\Windows\System32\xRXiPOg.exe
  C:\Windows\System32\xRXiPOg.exe
  2⤵
  PID:7456
- C:\Windows\System32\PcxYZhT.exe
  C:\Windows\System32\PcxYZhT.exe
  2⤵
  PID:7472
- C:\Windows\System32\DMDhzRL.exe
  C:\Windows\System32\DMDhzRL.exe
  2⤵
  PID:7492
- C:\Windows\System32\oNjReEz.exe
  C:\Windows\System32\oNjReEz.exe
  2⤵
  PID:7508
- C:\Windows\System32\ZgCVWPU.exe
  C:\Windows\System32\ZgCVWPU.exe
  2⤵
  PID:7524
- C:\Windows\System32\vdCbifS.exe
  C:\Windows\System32\vdCbifS.exe
  2⤵
  PID:7540
- C:\Windows\System32\YWKaGrG.exe
  C:\Windows\System32\YWKaGrG.exe
  2⤵
  PID:7556
- C:\Windows\System32\tWdoaWX.exe
  C:\Windows\System32\tWdoaWX.exe
  2⤵
  PID:7572
- C:\Windows\System32\kLgTkRl.exe
  C:\Windows\System32\kLgTkRl.exe
  2⤵
  PID:7588
- C:\Windows\System32\qDMODax.exe
  C:\Windows\System32\qDMODax.exe
  2⤵
  PID:7604
- C:\Windows\System32\VwsBhvs.exe
  C:\Windows\System32\VwsBhvs.exe
  2⤵
  PID:7620
- C:\Windows\System32\LSjcoCC.exe
  C:\Windows\System32\LSjcoCC.exe
  2⤵
  PID:7636
- C:\Windows\System32\dtGocnB.exe
  C:\Windows\System32\dtGocnB.exe
  2⤵
  PID:7652
- C:\Windows\System32\dyufVpV.exe
  C:\Windows\System32\dyufVpV.exe
  2⤵
  PID:7672
- C:\Windows\System32\ILNCjws.exe
  C:\Windows\System32\ILNCjws.exe
  2⤵
  PID:7692
- C:\Windows\System32\XSYvWkT.exe
  C:\Windows\System32\XSYvWkT.exe
  2⤵
  PID:7708
- C:\Windows\System32\zCeUhpS.exe
  C:\Windows\System32\zCeUhpS.exe
  2⤵
  PID:7728
- C:\Windows\System32\gYJwWKC.exe
  C:\Windows\System32\gYJwWKC.exe
  2⤵
  PID:7752
- C:\Windows\System32\LoDrqPB.exe
  C:\Windows\System32\LoDrqPB.exe
  2⤵
  PID:7768
- C:\Windows\System32\pQTHzpJ.exe
  C:\Windows\System32\pQTHzpJ.exe
  2⤵
  PID:7784
- C:\Windows\System32\bpUEjwl.exe
  C:\Windows\System32\bpUEjwl.exe
  2⤵
  PID:7800
- C:\Windows\System32\NeSYnOq.exe
  C:\Windows\System32\NeSYnOq.exe
  2⤵
  PID:7816
- C:\Windows\System32\AxaeyzR.exe
  C:\Windows\System32\AxaeyzR.exe
  2⤵
  PID:7832
- C:\Windows\System32\nEoGJxg.exe
  C:\Windows\System32\nEoGJxg.exe
  2⤵
  PID:7848
- C:\Windows\System32\gIpwSdg.exe
  C:\Windows\System32\gIpwSdg.exe
  2⤵
  PID:7864
- C:\Windows\System32\gNzHRQK.exe
  C:\Windows\System32\gNzHRQK.exe
  2⤵
  PID:7884
- C:\Windows\System32\LUZefuW.exe
  C:\Windows\System32\LUZefuW.exe
  2⤵
  PID:7904
- C:\Windows\System32\RMkmrtd.exe
  C:\Windows\System32\RMkmrtd.exe
  2⤵
  PID:8032
- C:\Windows\System32\ppmovEf.exe
  C:\Windows\System32\ppmovEf.exe
  2⤵
  PID:8048
- C:\Windows\System32\ogVXHHh.exe
  C:\Windows\System32\ogVXHHh.exe
  2⤵
  PID:8064
- C:\Windows\System32\PwyPchn.exe
  C:\Windows\System32\PwyPchn.exe
  2⤵
  PID:8080
- C:\Windows\System32\asEVozb.exe
  C:\Windows\System32\asEVozb.exe
  2⤵
  PID:8096
- C:\Windows\System32\KGapHfE.exe
  C:\Windows\System32\KGapHfE.exe
  2⤵
  PID:8132
- C:\Windows\System32\nPOWAyl.exe
  C:\Windows\System32\nPOWAyl.exe
  2⤵
  PID:8148
- C:\Windows\System32\KWKZSPO.exe
  C:\Windows\System32\KWKZSPO.exe
  2⤵
  PID:8164
- C:\Windows\System32\frfmcoV.exe
  C:\Windows\System32\frfmcoV.exe
  2⤵
  PID:8180
- C:\Windows\System32\RjkXRuB.exe
  C:\Windows\System32\RjkXRuB.exe
  2⤵
  PID:6708
- C:\Windows\System32\ebdYpoN.exe
  C:\Windows\System32\ebdYpoN.exe
  2⤵
  PID:568
- C:\Windows\System32\rAhzDHz.exe
  C:\Windows\System32\rAhzDHz.exe
  2⤵
  PID:7284
- C:\Windows\System32\WniXnZH.exe
  C:\Windows\System32\WniXnZH.exe
  2⤵
  PID:7320
- C:\Windows\System32\UXBjVJq.exe
  C:\Windows\System32\UXBjVJq.exe
  2⤵
  PID:2184
- C:\Windows\System32\KcaQlkp.exe
  C:\Windows\System32\KcaQlkp.exe
  2⤵
  PID:6884
- C:\Windows\System32\nmREDib.exe
  C:\Windows\System32\nmREDib.exe
  2⤵
  PID:6964
- C:\Windows\System32\fSBvJeU.exe
  C:\Windows\System32\fSBvJeU.exe
  2⤵
  PID:4880
- C:\Windows\System32\WjWIFwg.exe
  C:\Windows\System32\WjWIFwg.exe
  2⤵
  PID:6068
- C:\Windows\System32\nWddZIG.exe
  C:\Windows\System32\nWddZIG.exe
  2⤵
  PID:6488
- C:\Windows\System32\zuuiHnM.exe
  C:\Windows\System32\zuuiHnM.exe
  2⤵
  PID:6440
- C:\Windows\System32\lAkkUQy.exe
  C:\Windows\System32\lAkkUQy.exe
  2⤵
  PID:7036
- C:\Windows\System32\wcWuwtv.exe
  C:\Windows\System32\wcWuwtv.exe
  2⤵
  PID:6248
- C:\Windows\System32\AgUjvNv.exe
  C:\Windows\System32\AgUjvNv.exe
  2⤵
  PID:7196
- C:\Windows\System32\JrRnCob.exe
  C:\Windows\System32\JrRnCob.exe
  2⤵
  PID:7236
- C:\Windows\System32\cmodguf.exe
  C:\Windows\System32\cmodguf.exe
  2⤵
  PID:7336
- C:\Windows\System32\UTLIXTW.exe
  C:\Windows\System32\UTLIXTW.exe
  2⤵
  PID:7352
- C:\Windows\System32\pryrpbn.exe
  C:\Windows\System32\pryrpbn.exe
  2⤵
  PID:7364
- C:\Windows\System32\xuNXEqD.exe
  C:\Windows\System32\xuNXEqD.exe
  2⤵
  PID:7384
- C:\Windows\System32\FohQmmI.exe
  C:\Windows\System32\FohQmmI.exe
  2⤵
  PID:7408
- C:\Windows\System32\JysbGou.exe
  C:\Windows\System32\JysbGou.exe
  2⤵
  PID:7432
- C:\Windows\System32\jZYpNiW.exe
  C:\Windows\System32\jZYpNiW.exe
  2⤵
  PID:7452
- C:\Windows\System32\MDOzbLo.exe
  C:\Windows\System32\MDOzbLo.exe
  2⤵
  PID:7464
- C:\Windows\System32\pOHZiLo.exe
  C:\Windows\System32\pOHZiLo.exe
  2⤵
  PID:7516
- C:\Windows\System32\rjKwbLW.exe
  C:\Windows\System32\rjKwbLW.exe
  2⤵
  PID:7552
- C:\Windows\System32\evBHmWT.exe
  C:\Windows\System32\evBHmWT.exe
  2⤵
  PID:7584
- C:\Windows\System32\WiJhnci.exe
  C:\Windows\System32\WiJhnci.exe
  2⤵
  PID:7616
- C:\Windows\System32\buRiDws.exe
  C:\Windows\System32\buRiDws.exe
  2⤵
  PID:7596
- C:\Windows\System32\yJIKCUB.exe
  C:\Windows\System32\yJIKCUB.exe
  2⤵
  PID:7724
- C:\Windows\System32\Docjsvq.exe
  C:\Windows\System32\Docjsvq.exe
  2⤵
  PID:7632
- C:\Windows\System32\iksxPEY.exe
  C:\Windows\System32\iksxPEY.exe
  2⤵
  PID:7700
- C:\Windows\System32\qMIROmQ.exe
  C:\Windows\System32\qMIROmQ.exe
  2⤵
  PID:7736
- C:\Windows\System32\nOCRYwG.exe
  C:\Windows\System32\nOCRYwG.exe
  2⤵
  PID:7740
- C:\Windows\System32\BtsxhfR.exe
  C:\Windows\System32\BtsxhfR.exe
  2⤵
  PID:7808
- C:\Windows\System32\zcJgZLO.exe
  C:\Windows\System32\zcJgZLO.exe
  2⤵
  PID:7828
- C:\Windows\System32\diWMHzC.exe
  C:\Windows\System32\diWMHzC.exe
  2⤵
  PID:7860
- C:\Windows\System32\mktsjRd.exe
  C:\Windows\System32\mktsjRd.exe
  2⤵
  PID:7896
- C:\Windows\System32\eAzZszN.exe
  C:\Windows\System32\eAzZszN.exe
  2⤵
  PID:7920
- C:\Windows\System32\LSaMtCC.exe
  C:\Windows\System32\LSaMtCC.exe
  2⤵
  PID:7932
- C:\Windows\System32\VMHwUNe.exe
  C:\Windows\System32\VMHwUNe.exe
  2⤵
  PID:7992
- C:\Windows\System32\BslQbHK.exe
  C:\Windows\System32\BslQbHK.exe
  2⤵
  PID:7952
- C:\Windows\System32\vJzsyZW.exe
  C:\Windows\System32\vJzsyZW.exe
  2⤵
  PID:7964
- C:\Windows\System32\XHNwhsm.exe
  C:\Windows\System32\XHNwhsm.exe
  2⤵
  PID:7968
- C:\Windows\System32\UsPsWJw.exe
  C:\Windows\System32\UsPsWJw.exe
  2⤵
  PID:8020
- C:\Windows\System32\GOyMiGG.exe
  C:\Windows\System32\GOyMiGG.exe
  2⤵
  PID:8028
- C:\Windows\System32\SnrfDOt.exe
  C:\Windows\System32\SnrfDOt.exe
  2⤵
  PID:8072
- C:\Windows\System32\JVnhpiO.exe
  C:\Windows\System32\JVnhpiO.exe
  2⤵
  PID:8092
- C:\Windows\System32\FhAJKXN.exe
  C:\Windows\System32\FhAJKXN.exe
  2⤵
  PID:8116
- C:\Windows\System32\eejLffm.exe
  C:\Windows\System32\eejLffm.exe
  2⤵
  PID:8144
- C:\Windows\System32\ciWXThn.exe
  C:\Windows\System32\ciWXThn.exe
  2⤵
  PID:6712
- C:\Windows\System32\FyIUgJN.exe
  C:\Windows\System32\FyIUgJN.exe
  2⤵
  PID:8172
- C:\Windows\System32\cSLYUKG.exe
  C:\Windows\System32\cSLYUKG.exe
  2⤵
  PID:6760
- C:\Windows\System32\idTUNnS.exe
  C:\Windows\System32\idTUNnS.exe
  2⤵
  PID:6820
- C:\Windows\System32\CqiDFzz.exe
  C:\Windows\System32\CqiDFzz.exe
  2⤵
  PID:7096
- C:\Windows\System32\QJDUrux.exe
  C:\Windows\System32\QJDUrux.exe
  2⤵
  PID:6376
- C:\Windows\System32\BTfzUaU.exe
  C:\Windows\System32\BTfzUaU.exe
  2⤵
  PID:1588
- C:\Windows\System32\tGyefRz.exe
  C:\Windows\System32\tGyefRz.exe
  2⤵
  PID:5640
- C:\Windows\System32\oQNvjnS.exe
  C:\Windows\System32\oQNvjnS.exe
  2⤵
  PID:6420
- C:\Windows\System32\tVmNWHe.exe
  C:\Windows\System32\tVmNWHe.exe
  2⤵
  PID:7360
- C:\Windows\System32\fwXvhDu.exe
  C:\Windows\System32\fwXvhDu.exe
  2⤵
  PID:7436
- C:\Windows\System32\YSOQEpV.exe
  C:\Windows\System32\YSOQEpV.exe
  2⤵
  PID:7536
- C:\Windows\System32\cHZbGdi.exe
  C:\Windows\System32\cHZbGdi.exe
  2⤵
  PID:7628
- C:\Windows\System32\IrYbmMV.exe
  C:\Windows\System32\IrYbmMV.exe
  2⤵
  PID:7568
- C:\Windows\System32\vPJYMkg.exe
  C:\Windows\System32\vPJYMkg.exe
  2⤵
  PID:7912
- C:\Windows\System32\gNoPqUo.exe
  C:\Windows\System32\gNoPqUo.exe
  2⤵
  PID:7960
- C:\Windows\System32\EyhiBgS.exe
  C:\Windows\System32\EyhiBgS.exe
  2⤵
  PID:8016
- C:\Windows\System32\nakGBkI.exe
  C:\Windows\System32\nakGBkI.exe
  2⤵
  PID:7892
- C:\Windows\System32\ttlmhFZ.exe
  C:\Windows\System32\ttlmhFZ.exe
  2⤵
  PID:7484
- C:\Windows\System32\lKLWCwY.exe
  C:\Windows\System32\lKLWCwY.exe
  2⤵
  PID:7420
- C:\Windows\System32\JnDmiDV.exe
  C:\Windows\System32\JnDmiDV.exe
  2⤵
  PID:7612
- C:\Windows\System32\ZoRihBY.exe
  C:\Windows\System32\ZoRihBY.exe
  2⤵
  PID:7304
- C:\Windows\System32\FHMSZAA.exe
  C:\Windows\System32\FHMSZAA.exe
  2⤵
  PID:7428
- C:\Windows\System32\yJfDLrk.exe
  C:\Windows\System32\yJfDLrk.exe
  2⤵
  PID:7976
- C:\Windows\System32\zCjkWuN.exe
  C:\Windows\System32\zCjkWuN.exe
  2⤵
  PID:7716
- C:\Windows\System32\CwgmKyc.exe
  C:\Windows\System32\CwgmKyc.exe
  2⤵
  PID:4604
- C:\Windows\System32\jbTqeec.exe
  C:\Windows\System32\jbTqeec.exe
  2⤵
  PID:8008
- C:\Windows\System32\HAAKCdG.exe
  C:\Windows\System32\HAAKCdG.exe
  2⤵
  PID:8196
- C:\Windows\System32\jHdPbOs.exe
  C:\Windows\System32\jHdPbOs.exe
  2⤵
  PID:8212
- C:\Windows\System32\NauyQBi.exe
  C:\Windows\System32\NauyQBi.exe
  2⤵
  PID:8228
- C:\Windows\System32\KgKNGCm.exe
  C:\Windows\System32\KgKNGCm.exe
  2⤵
  PID:8244
- C:\Windows\System32\ZkOoNXt.exe
  C:\Windows\System32\ZkOoNXt.exe
  2⤵
  PID:8260
- C:\Windows\System32\wnOBXGr.exe
  C:\Windows\System32\wnOBXGr.exe
  2⤵
  PID:8276
- C:\Windows\System32\rDHtEpU.exe
  C:\Windows\System32\rDHtEpU.exe
  2⤵
  PID:8292
- C:\Windows\System32\xNumpGZ.exe
  C:\Windows\System32\xNumpGZ.exe
  2⤵
  PID:8308
- C:\Windows\System32\ikvJEEv.exe
  C:\Windows\System32\ikvJEEv.exe
  2⤵
  PID:8324
- C:\Windows\System32\hMZaGQJ.exe
  C:\Windows\System32\hMZaGQJ.exe
  2⤵
  PID:8340
- C:\Windows\System32\lXqAInD.exe
  C:\Windows\System32\lXqAInD.exe
  2⤵
  PID:8356
- C:\Windows\System32\tUwRwMO.exe
  C:\Windows\System32\tUwRwMO.exe
  2⤵
  PID:8372
- C:\Windows\System32\rrYlDKN.exe
  C:\Windows\System32\rrYlDKN.exe
  2⤵
  PID:8388
- C:\Windows\System32\ptCZhJG.exe
  C:\Windows\System32\ptCZhJG.exe
  2⤵
  PID:8404
- C:\Windows\System32\wsvrhWr.exe
  C:\Windows\System32\wsvrhWr.exe
  2⤵
  PID:8420
- C:\Windows\System32\tqJxFJM.exe
  C:\Windows\System32\tqJxFJM.exe
  2⤵
  PID:8436
- C:\Windows\System32\jHzYAVd.exe
  C:\Windows\System32\jHzYAVd.exe
  2⤵
  PID:8452
- C:\Windows\System32\yEbIAEo.exe
  C:\Windows\System32\yEbIAEo.exe
  2⤵
  PID:8468
- C:\Windows\System32\PzvVWCZ.exe
  C:\Windows\System32\PzvVWCZ.exe
  2⤵
  PID:8484
- C:\Windows\System32\gVnBeAM.exe
  C:\Windows\System32\gVnBeAM.exe
  2⤵
  PID:8504
- C:\Windows\System32\QUqmPra.exe
  C:\Windows\System32\QUqmPra.exe
  2⤵
  PID:8520
- C:\Windows\System32\nXozmXO.exe
  C:\Windows\System32\nXozmXO.exe
  2⤵
  PID:8536
- C:\Windows\System32\kboHOqY.exe
  C:\Windows\System32\kboHOqY.exe
  2⤵
  PID:8552
- C:\Windows\System32\fnfataU.exe
  C:\Windows\System32\fnfataU.exe
  2⤵
  PID:8568
- C:\Windows\System32\ocLgAqJ.exe
  C:\Windows\System32\ocLgAqJ.exe
  2⤵
  PID:8584
- C:\Windows\System32\plmtSqL.exe
  C:\Windows\System32\plmtSqL.exe
  2⤵
  PID:8600
- C:\Windows\System32\ZTZWAkj.exe
  C:\Windows\System32\ZTZWAkj.exe
  2⤵
  PID:8616
- C:\Windows\System32\UEdqyXt.exe
  C:\Windows\System32\UEdqyXt.exe
  2⤵
  PID:8632
- C:\Windows\System32\kEDlGFB.exe
  C:\Windows\System32\kEDlGFB.exe
  2⤵
  PID:8648
- C:\Windows\System32\FLRxyev.exe
  C:\Windows\System32\FLRxyev.exe
  2⤵
  PID:8664
- C:\Windows\System32\CcdoFdq.exe
  C:\Windows\System32\CcdoFdq.exe
  2⤵
  PID:8680
- C:\Windows\System32\nbNuHvb.exe
  C:\Windows\System32\nbNuHvb.exe
  2⤵
  PID:8696
- C:\Windows\System32\RZcQivl.exe
  C:\Windows\System32\RZcQivl.exe
  2⤵
  PID:8712
- C:\Windows\System32\XysvlkS.exe
  C:\Windows\System32\XysvlkS.exe
  2⤵
  PID:8728
- C:\Windows\System32\oNVLrVT.exe
  C:\Windows\System32\oNVLrVT.exe
  2⤵
  PID:8744
- C:\Windows\System32\JPGCItV.exe
  C:\Windows\System32\JPGCItV.exe
  2⤵
  PID:8760
- C:\Windows\System32\FfavMQa.exe
  C:\Windows\System32\FfavMQa.exe
  2⤵
  PID:8776
- C:\Windows\System32\PJAeSgM.exe
  C:\Windows\System32\PJAeSgM.exe
  2⤵
  PID:8792
- C:\Windows\System32\sYtiDxD.exe
  C:\Windows\System32\sYtiDxD.exe
  2⤵
  PID:8808
- C:\Windows\System32\nBKEzGe.exe
  C:\Windows\System32\nBKEzGe.exe
  2⤵
  PID:8824
- C:\Windows\System32\FhvcXuU.exe
  C:\Windows\System32\FhvcXuU.exe
  2⤵
  PID:8840
- C:\Windows\System32\rztvOQB.exe
  C:\Windows\System32\rztvOQB.exe
  2⤵
  PID:8856
- C:\Windows\System32\JZLduKT.exe
  C:\Windows\System32\JZLduKT.exe
  2⤵
  PID:8872
- C:\Windows\System32\RojiIYX.exe
  C:\Windows\System32\RojiIYX.exe
  2⤵
  PID:8888
- C:\Windows\System32\VYeBbUM.exe
  C:\Windows\System32\VYeBbUM.exe
  2⤵
  PID:8904
- C:\Windows\System32\NbbVWIP.exe
  C:\Windows\System32\NbbVWIP.exe
  2⤵
  PID:8920
- C:\Windows\System32\epiVIQm.exe
  C:\Windows\System32\epiVIQm.exe
  2⤵
  PID:8936
- C:\Windows\System32\BoOexBm.exe
  C:\Windows\System32\BoOexBm.exe
  2⤵
  PID:8952
- C:\Windows\System32\CbkmDqB.exe
  C:\Windows\System32\CbkmDqB.exe
  2⤵
  PID:8968
- C:\Windows\System32\EnbAAzI.exe
  C:\Windows\System32\EnbAAzI.exe
  2⤵
  PID:8984
- C:\Windows\System32\nGwEcIE.exe
  C:\Windows\System32\nGwEcIE.exe
  2⤵
  PID:9000
- C:\Windows\System32\sudlDcW.exe
  C:\Windows\System32\sudlDcW.exe
  2⤵
  PID:9016
- C:\Windows\System32\WzvobIZ.exe
  C:\Windows\System32\WzvobIZ.exe
  2⤵
  PID:9032
- C:\Windows\System32\msQYQUw.exe
  C:\Windows\System32\msQYQUw.exe
  2⤵
  PID:9052
- C:\Windows\System32\SBnGAkr.exe
  C:\Windows\System32\SBnGAkr.exe
  2⤵
  PID:9068
- C:\Windows\System32\rQQKbLK.exe
  C:\Windows\System32\rQQKbLK.exe
  2⤵
  PID:9084
- C:\Windows\System32\VjGzjKC.exe
  C:\Windows\System32\VjGzjKC.exe
  2⤵
  PID:9100
- C:\Windows\System32\mysUgxp.exe
  C:\Windows\System32\mysUgxp.exe
  2⤵
  PID:9116
- C:\Windows\System32\cETYFwa.exe
  C:\Windows\System32\cETYFwa.exe
  2⤵
  PID:9132
- C:\Windows\System32\EWdEZOn.exe
  C:\Windows\System32\EWdEZOn.exe
  2⤵
  PID:9148
- C:\Windows\System32\XuHeDtC.exe
  C:\Windows\System32\XuHeDtC.exe
  2⤵
  PID:9164
- C:\Windows\System32\EUmDtJg.exe
  C:\Windows\System32\EUmDtJg.exe
  2⤵
  PID:9180
- C:\Windows\System32\nHipZDv.exe
  C:\Windows\System32\nHipZDv.exe
  2⤵
  PID:9196
- C:\Windows\System32\gOZcJpI.exe
  C:\Windows\System32\gOZcJpI.exe
  2⤵
  PID:9212
- C:\Windows\System32\aWglnWJ.exe
  C:\Windows\System32\aWglnWJ.exe
  2⤵
  PID:7548
- C:\Windows\System32\JufTTNJ.exe
  C:\Windows\System32\JufTTNJ.exe
  2⤵
  PID:7936
- C:\Windows\System32\KLhVhmY.exe
  C:\Windows\System32\KLhVhmY.exe
  2⤵
  PID:8224
- C:\Windows\System32\BYRgUKw.exe
  C:\Windows\System32\BYRgUKw.exe
  2⤵
  PID:6728
- C:\Windows\System32\lZwtVVN.exe
  C:\Windows\System32\lZwtVVN.exe
  2⤵
  PID:6680
- C:\Windows\System32\YRPAYyU.exe
  C:\Windows\System32\YRPAYyU.exe
  2⤵
  PID:8236
- C:\Windows\System32\UgwUhyW.exe
  C:\Windows\System32\UgwUhyW.exe
  2⤵
  PID:7216
- C:\Windows\System32\kpHEURE.exe
  C:\Windows\System32\kpHEURE.exe
  2⤵
  PID:7100
- C:\Windows\System32\jcbGdFS.exe
  C:\Windows\System32\jcbGdFS.exe
  2⤵
  PID:7532
- C:\Windows\System32\RTVNvwC.exe
  C:\Windows\System32\RTVNvwC.exe
  2⤵
  PID:7984
- C:\Windows\System32\euNFIHV.exe
  C:\Windows\System32\euNFIHV.exe
  2⤵
  PID:2276
- C:\Windows\System32\hfHYxed.exe
  C:\Windows\System32\hfHYxed.exe
  2⤵
  PID:8000
- C:\Windows\System32\WmWXbMZ.exe
  C:\Windows\System32\WmWXbMZ.exe
  2⤵
  PID:7856
- C:\Windows\System32\kEMpfPI.exe
  C:\Windows\System32\kEMpfPI.exe
  2⤵
  PID:8268
- C:\Windows\System32\YHtZQBe.exe
  C:\Windows\System32\YHtZQBe.exe
  2⤵
  PID:8332
- C:\Windows\System32\pGIQFcF.exe
  C:\Windows\System32\pGIQFcF.exe
  2⤵
  PID:8396
- C:\Windows\System32\mUQGVLt.exe
  C:\Windows\System32\mUQGVLt.exe
  2⤵
  PID:8432
- C:\Windows\System32\PYJGVmf.exe
  C:\Windows\System32\PYJGVmf.exe
  2⤵
  PID:8320
- C:\Windows\System32\MDnMACO.exe
  C:\Windows\System32\MDnMACO.exe
  2⤵
  PID:8448
- C:\Windows\System32\TNQYUSQ.exe
  C:\Windows\System32\TNQYUSQ.exe
  2⤵
  PID:8348
- C:\Windows\System32\futQaog.exe
  C:\Windows\System32\futQaog.exe
  2⤵
  PID:8444
- C:\Windows\System32\xINsGvw.exe
  C:\Windows\System32\xINsGvw.exe
  2⤵
  PID:8516
- C:\Windows\System32\VNfbvSc.exe
  C:\Windows\System32\VNfbvSc.exe
  2⤵
  PID:8548
- C:\Windows\System32\ZPUBrjv.exe
  C:\Windows\System32\ZPUBrjv.exe
  2⤵
  PID:8596
- C:\Windows\System32\gWrbvSZ.exe
  C:\Windows\System32\gWrbvSZ.exe
  2⤵
  PID:8608
- C:\Windows\System32\KzgXByv.exe
  C:\Windows\System32\KzgXByv.exe
  2⤵
  PID:8656
- C:\Windows\System32\oiBQtPM.exe
  C:\Windows\System32\oiBQtPM.exe
  2⤵
  PID:8676
- C:\Windows\System32\jGoIWlF.exe
  C:\Windows\System32\jGoIWlF.exe
  2⤵
  PID:8736
- C:\Windows\System32\BsFLiOi.exe
  C:\Windows\System32\BsFLiOi.exe
  2⤵
  PID:8772
- C:\Windows\System32\gyudNas.exe
  C:\Windows\System32\gyudNas.exe
  2⤵
  PID:8752
- C:\Windows\System32\jBZAwCz.exe
  C:\Windows\System32\jBZAwCz.exe
  2⤵
  PID:8816
- C:\Windows\System32\RyjxQYE.exe
  C:\Windows\System32\RyjxQYE.exe
  2⤵
  PID:8852
- C:\Windows\System32\seTGIoc.exe
  C:\Windows\System32\seTGIoc.exe
  2⤵
  PID:8912
- C:\Windows\System32\qNxEcoh.exe
  C:\Windows\System32\qNxEcoh.exe
  2⤵
  PID:8976
- C:\Windows\System32\XXFznsr.exe
  C:\Windows\System32\XXFznsr.exe
  2⤵
  PID:8832
- C:\Windows\System32\TMWnRDV.exe
  C:\Windows\System32\TMWnRDV.exe
  2⤵
  PID:8896
- C:\Windows\System32\pwIJmDr.exe
  C:\Windows\System32\pwIJmDr.exe
  2⤵
  PID:8996
- C:\Windows\System32\bCYbMXM.exe
  C:\Windows\System32\bCYbMXM.exe
  2⤵
  PID:9028
- C:\Windows\System32\CVzVGnW.exe
  C:\Windows\System32\CVzVGnW.exe
  2⤵
  PID:9012
- C:\Windows\System32\NnUdCzL.exe
  C:\Windows\System32\NnUdCzL.exe
  2⤵
  PID:9080
- C:\Windows\System32\gWEzPIu.exe
  C:\Windows\System32\gWEzPIu.exe
  2⤵
  PID:9144
- C:\Windows\System32\HdjpAkd.exe
  C:\Windows\System32\HdjpAkd.exe
  2⤵
  PID:9208
- C:\Windows\System32\jOYZXpB.exe
  C:\Windows\System32\jOYZXpB.exe
  2⤵
  PID:7876
- C:\Windows\System32\ZTtRzRF.exe
  C:\Windows\System32\ZTtRzRF.exe
  2⤵
  PID:9188
- C:\Windows\System32\uuShQAf.exe
  C:\Windows\System32\uuShQAf.exe
  2⤵
  PID:7668
- C:\Windows\System32\SombPMf.exe
  C:\Windows\System32\SombPMf.exe
  2⤵
  PID:4164
- C:\Windows\System32\iWhyrOz.exe
  C:\Windows\System32\iWhyrOz.exe
  2⤵
  PID:7184
- C:\Windows\System32\LYxnzWY.exe
  C:\Windows\System32\LYxnzWY.exe
  2⤵
  PID:7348
- C:\Windows\System32\oeTPVkB.exe
  C:\Windows\System32\oeTPVkB.exe
  2⤵
  PID:7504
- C:\Windows\System32\bbxSTuV.exe
  C:\Windows\System32\bbxSTuV.exe
  2⤵
  PID:7404
- C:\Windows\System32\KABIduq.exe
  C:\Windows\System32\KABIduq.exe
  2⤵
  PID:8304
- C:\Windows\System32\peLJENo.exe
  C:\Windows\System32\peLJENo.exe
  2⤵
  PID:8412
- C:\Windows\System32\KBKjJrr.exe
  C:\Windows\System32\KBKjJrr.exe
  2⤵
  PID:8380
- C:\Windows\System32\FDwkNlh.exe
  C:\Windows\System32\FDwkNlh.exe
  2⤵
  PID:8768
- C:\Windows\System32\obpunyA.exe
  C:\Windows\System32\obpunyA.exe
  2⤵
  PID:8316
- C:\Windows\System32\MWfXOMQ.exe
  C:\Windows\System32\MWfXOMQ.exe
  2⤵
  PID:8592
- C:\Windows\System32\nmvQKVj.exe
  C:\Windows\System32\nmvQKVj.exe
  2⤵
  PID:8252
- C:\Windows\System32\XWosDJg.exe
  C:\Windows\System32\XWosDJg.exe
  2⤵
  PID:8724
- C:\Windows\System32\HiLZcOj.exe
  C:\Windows\System32\HiLZcOj.exe
  2⤵
  PID:8112
- C:\Windows\System32\MwvKrlW.exe
  C:\Windows\System32\MwvKrlW.exe
  2⤵
  PID:8288
- C:\Windows\System32\EoCiLAZ.exe
  C:\Windows\System32\EoCiLAZ.exe
  2⤵
  PID:8960
- C:\Windows\System32\FlHcDTf.exe
  C:\Windows\System32\FlHcDTf.exe
  2⤵
  PID:8864
- C:\Windows\System32\wVnURqr.exe
  C:\Windows\System32\wVnURqr.exe
  2⤵
  PID:9048
- C:\Windows\System32\TNWUkHe.exe
  C:\Windows\System32\TNWUkHe.exe
  2⤵
  PID:9140
- C:\Windows\System32\ySOfuvw.exe
  C:\Windows\System32\ySOfuvw.exe
  2⤵
  PID:9108
- C:\Windows\System32\WNkFQOt.exe
  C:\Windows\System32\WNkFQOt.exe
  2⤵
  PID:8220
- C:\Windows\System32\DSdrsLu.exe
  C:\Windows\System32\DSdrsLu.exe
  2⤵
  PID:8140
- C:\Windows\System32\NWCycPR.exe
  C:\Windows\System32\NWCycPR.exe
  2⤵
  PID:7792
- C:\Windows\System32\XCyvstv.exe
  C:\Windows\System32\XCyvstv.exe
  2⤵
  PID:8428
- C:\Windows\System32\kFphHNs.exe
  C:\Windows\System32\kFphHNs.exe
  2⤵
  PID:8300
- C:\Windows\System32\vGJMSym.exe
  C:\Windows\System32\vGJMSym.exe
  2⤵
  PID:8532
- C:\Windows\System32\heDAQZM.exe
  C:\Windows\System32\heDAQZM.exe
  2⤵
  PID:8628
- C:\Windows\System32\cmCbpNi.exe
  C:\Windows\System32\cmCbpNi.exe
  2⤵
  PID:8284
- C:\Windows\System32\YjpOxXp.exe
  C:\Windows\System32\YjpOxXp.exe
  2⤵
  PID:8804
- C:\Windows\System32\dihIfWX.exe
  C:\Windows\System32\dihIfWX.exe
  2⤵
  PID:9064
- C:\Windows\System32\KRwypvG.exe
  C:\Windows\System32\KRwypvG.exe
  2⤵
  PID:7684
- C:\Windows\System32\TGXhQIT.exe
  C:\Windows\System32\TGXhQIT.exe
  2⤵
  PID:8692
- C:\Windows\System32\byJssiv.exe
  C:\Windows\System32\byJssiv.exe
  2⤵
  PID:8944
- C:\Windows\System32\nezUjjO.exe
  C:\Windows\System32\nezUjjO.exe
  2⤵
  PID:9220
- C:\Windows\System32\keGBABU.exe
  C:\Windows\System32\keGBABU.exe
  2⤵
  PID:9236
- C:\Windows\System32\FueHIhJ.exe
  C:\Windows\System32\FueHIhJ.exe
  2⤵
  PID:9252
- C:\Windows\System32\UsDZrfM.exe
  C:\Windows\System32\UsDZrfM.exe
  2⤵
  PID:9268
- C:\Windows\System32\OltBIpK.exe
  C:\Windows\System32\OltBIpK.exe
  2⤵
  PID:9284
- C:\Windows\System32\byOGxQI.exe
  C:\Windows\System32\byOGxQI.exe
  2⤵
  PID:9300
- C:\Windows\System32\UYsnCkf.exe
  C:\Windows\System32\UYsnCkf.exe
  2⤵
  PID:9316
- C:\Windows\System32\Bqoslwd.exe
  C:\Windows\System32\Bqoslwd.exe
  2⤵
  PID:9332
- C:\Windows\System32\QHVgQxZ.exe
  C:\Windows\System32\QHVgQxZ.exe
  2⤵
  PID:9348
- C:\Windows\System32\dsEAiCY.exe
  C:\Windows\System32\dsEAiCY.exe
  2⤵
  PID:9364
- C:\Windows\System32\LKReBHk.exe
  C:\Windows\System32\LKReBHk.exe
  2⤵
  PID:9384
- C:\Windows\System32\dQudwKg.exe
  C:\Windows\System32\dQudwKg.exe
  2⤵
  PID:9400
- C:\Windows\System32\QLYMaON.exe
  C:\Windows\System32\QLYMaON.exe
  2⤵
  PID:9416
- C:\Windows\System32\jLFNWgf.exe
  C:\Windows\System32\jLFNWgf.exe
  2⤵
  PID:9432
- C:\Windows\System32\xcPuuQY.exe
  C:\Windows\System32\xcPuuQY.exe
  2⤵
  PID:9448
- C:\Windows\System32\skjsCLk.exe
  C:\Windows\System32\skjsCLk.exe
  2⤵
  PID:9464
- C:\Windows\System32\eNYGJku.exe
  C:\Windows\System32\eNYGJku.exe
  2⤵
  PID:9480
- C:\Windows\System32\RJkNqDS.exe
  C:\Windows\System32\RJkNqDS.exe
  2⤵
  PID:9496
- C:\Windows\System32\AhbIhdO.exe
  C:\Windows\System32\AhbIhdO.exe
  2⤵
  PID:9512
- C:\Windows\System32\MlCKoKF.exe
  C:\Windows\System32\MlCKoKF.exe
  2⤵
  PID:9528
- C:\Windows\System32\rfGDOXr.exe
  C:\Windows\System32\rfGDOXr.exe
  2⤵
  PID:9544
- C:\Windows\System32\obELQxp.exe
  C:\Windows\System32\obELQxp.exe
  2⤵
  PID:9560
- C:\Windows\System32\FexbYwZ.exe
  C:\Windows\System32\FexbYwZ.exe
  2⤵
  PID:9576
- C:\Windows\System32\LlRsELk.exe
  C:\Windows\System32\LlRsELk.exe
  2⤵
  PID:9592
- C:\Windows\System32\LfMGuzv.exe
  C:\Windows\System32\LfMGuzv.exe
  2⤵
  PID:9608
- C:\Windows\System32\VCqTvTy.exe
  C:\Windows\System32\VCqTvTy.exe
  2⤵
  PID:9624
- C:\Windows\System32\AREmmrP.exe
  C:\Windows\System32\AREmmrP.exe
  2⤵
  PID:9640
- C:\Windows\System32\JWNwmlT.exe
  C:\Windows\System32\JWNwmlT.exe
  2⤵
  PID:9656
- C:\Windows\System32\iSXoblP.exe
  C:\Windows\System32\iSXoblP.exe
  2⤵
  PID:9672
- C:\Windows\System32\WslXjnC.exe
  C:\Windows\System32\WslXjnC.exe
  2⤵
  PID:9688
- C:\Windows\System32\jEeHZDs.exe
  C:\Windows\System32\jEeHZDs.exe
  2⤵
  PID:9704
- C:\Windows\System32\gfocDRf.exe
  C:\Windows\System32\gfocDRf.exe
  2⤵
  PID:9720
- C:\Windows\System32\EHpAXDy.exe
  C:\Windows\System32\EHpAXDy.exe
  2⤵
  PID:9736
- C:\Windows\System32\vQjkRQQ.exe
  C:\Windows\System32\vQjkRQQ.exe
  2⤵
  PID:9752
- C:\Windows\System32\soAYZio.exe
  C:\Windows\System32\soAYZio.exe
  2⤵
  PID:9768
- C:\Windows\System32\hXXWDYe.exe
  C:\Windows\System32\hXXWDYe.exe
  2⤵
  PID:9784
- C:\Windows\System32\CATrgnE.exe
  C:\Windows\System32\CATrgnE.exe
  2⤵
  PID:9800
- C:\Windows\System32\zlmxFBh.exe
  C:\Windows\System32\zlmxFBh.exe
  2⤵
  PID:9816
- C:\Windows\System32\BXNXDvX.exe
  C:\Windows\System32\BXNXDvX.exe
  2⤵
  PID:9832
- C:\Windows\System32\VVJzVBi.exe
  C:\Windows\System32\VVJzVBi.exe
  2⤵
  PID:9848
- C:\Windows\System32\YWDQbBq.exe
  C:\Windows\System32\YWDQbBq.exe
  2⤵
  PID:9864
- C:\Windows\System32\vlBlBSn.exe
  C:\Windows\System32\vlBlBSn.exe
  2⤵
  PID:9880
- C:\Windows\System32\RDZUDYs.exe
  C:\Windows\System32\RDZUDYs.exe
  2⤵
  PID:9896
- C:\Windows\System32\WpApLTs.exe
  C:\Windows\System32\WpApLTs.exe
  2⤵
  PID:9912
- C:\Windows\System32\rakZCRz.exe
  C:\Windows\System32\rakZCRz.exe
  2⤵
  PID:9932
- C:\Windows\System32\gXXjTvt.exe
  C:\Windows\System32\gXXjTvt.exe
  2⤵
  PID:9948
- C:\Windows\System32\baGMgKG.exe
  C:\Windows\System32\baGMgKG.exe
  2⤵
  PID:9964
- C:\Windows\System32\LfOBLKd.exe
  C:\Windows\System32\LfOBLKd.exe
  2⤵
  PID:9980
- C:\Windows\System32\ScEgqLA.exe
  C:\Windows\System32\ScEgqLA.exe
  2⤵
  PID:9996
- C:\Windows\System32\tQYotnd.exe
  C:\Windows\System32\tQYotnd.exe
  2⤵
  PID:10012
- C:\Windows\System32\boGoAku.exe
  C:\Windows\System32\boGoAku.exe
  2⤵
  PID:10028
- C:\Windows\System32\RAggSBK.exe
  C:\Windows\System32\RAggSBK.exe
  2⤵
  PID:10044
- C:\Windows\System32\mXPdaMg.exe
  C:\Windows\System32\mXPdaMg.exe
  2⤵
  PID:10060
- C:\Windows\System32\NyEYDDD.exe
  C:\Windows\System32\NyEYDDD.exe
  2⤵
  PID:10076
- C:\Windows\System32\EDnixTa.exe
  C:\Windows\System32\EDnixTa.exe
  2⤵
  PID:10092
- C:\Windows\System32\BDVJQFI.exe
  C:\Windows\System32\BDVJQFI.exe
  2⤵
  PID:10108
- C:\Windows\System32\JXexILk.exe
  C:\Windows\System32\JXexILk.exe
  2⤵
  PID:10124
- C:\Windows\System32\hjbMFkq.exe
  C:\Windows\System32\hjbMFkq.exe
  2⤵
  PID:10140
- C:\Windows\System32\rrWPTeZ.exe
  C:\Windows\System32\rrWPTeZ.exe
  2⤵
  PID:10156
- C:\Windows\System32\CqlfsAu.exe
  C:\Windows\System32\CqlfsAu.exe
  2⤵
  PID:10172
- C:\Windows\System32\QVyrESJ.exe
  C:\Windows\System32\QVyrESJ.exe
  2⤵
  PID:10188
- C:\Windows\System32\PxaIDpY.exe
  C:\Windows\System32\PxaIDpY.exe
  2⤵
  PID:10204
- C:\Windows\System32\nGRtqaS.exe
  C:\Windows\System32\nGRtqaS.exe
  2⤵
  PID:10220
- C:\Windows\System32\HLzyLZJ.exe
  C:\Windows\System32\HLzyLZJ.exe
  2⤵
  PID:10236
- C:\Windows\System32\VJAVzno.exe
  C:\Windows\System32\VJAVzno.exe
  2⤵
  PID:9228
- C:\Windows\System32\VCcvhRI.exe
  C:\Windows\System32\VCcvhRI.exe
  2⤵
  PID:9296
- C:\Windows\System32\JbGyevA.exe
  C:\Windows\System32\JbGyevA.exe
  2⤵
  PID:8512
- C:\Windows\System32\ygURYdb.exe
  C:\Windows\System32\ygURYdb.exe
  2⤵
  PID:9128
- C:\Windows\System32\kmoiKkF.exe
  C:\Windows\System32\kmoiKkF.exe
  2⤵
  PID:6836
- C:\Windows\System32\DOKbAPr.exe
  C:\Windows\System32\DOKbAPr.exe
  2⤵
  PID:9248
- C:\Windows\System32\puKnHBs.exe
  C:\Windows\System32\puKnHBs.exe
  2⤵
  PID:8672
- C:\Windows\System32\tPEDygJ.exe
  C:\Windows\System32\tPEDygJ.exe
  2⤵
  PID:9340
- C:\Windows\System32\leSSbeg.exe
  C:\Windows\System32\leSSbeg.exe
  2⤵
  PID:9356
- C:\Windows\System32\HxstSLS.exe
  C:\Windows\System32\HxstSLS.exe
  2⤵
  PID:9396
- C:\Windows\System32\IkgfSQj.exe
  C:\Windows\System32\IkgfSQj.exe
  2⤵
  PID:9456
- C:\Windows\System32\AugxAHv.exe
  C:\Windows\System32\AugxAHv.exe
  2⤵
  PID:9440
- C:\Windows\System32\YSsIkFR.exe
  C:\Windows\System32\YSsIkFR.exe
  2⤵
  PID:9476
- C:\Windows\System32\gZMykPO.exe
  C:\Windows\System32\gZMykPO.exe
  2⤵
  PID:9552
- C:\Windows\System32\rIIaLVM.exe
  C:\Windows\System32\rIIaLVM.exe
  2⤵
  PID:9616
- C:\Windows\System32\Irfvikc.exe
  C:\Windows\System32\Irfvikc.exe
  2⤵
  PID:9508
- C:\Windows\System32\EarRWcy.exe
  C:\Windows\System32\EarRWcy.exe
  2⤵
  PID:9504
- C:\Windows\System32\wUhGpzq.exe
  C:\Windows\System32\wUhGpzq.exe
  2⤵
  PID:9684
- C:\Windows\System32\ZWVoNOw.exe
  C:\Windows\System32\ZWVoNOw.exe
  2⤵
  PID:9732
- C:\Windows\System32\MIWKQOr.exe
  C:\Windows\System32\MIWKQOr.exe
  2⤵
  PID:9668
- C:\Windows\System32\LhdJLym.exe
  C:\Windows\System32\LhdJLym.exe
  2⤵
  PID:9760
- C:\Windows\System32\nAHJOgQ.exe
  C:\Windows\System32\nAHJOgQ.exe
  2⤵
  PID:9652
- C:\Windows\System32\jHPjjny.exe
  C:\Windows\System32\jHPjjny.exe
  2⤵
  PID:9744
- C:\Windows\System32\Yzowvzb.exe
  C:\Windows\System32\Yzowvzb.exe
  2⤵
  PID:9776
- C:\Windows\System32\yooMeVd.exe
  C:\Windows\System32\yooMeVd.exe
  2⤵
  PID:9844
- C:\Windows\System32\xJAeXZD.exe
  C:\Windows\System32\xJAeXZD.exe
  2⤵
  PID:9892
- C:\Windows\System32\lfIvEGE.exe
  C:\Windows\System32\lfIvEGE.exe
  2⤵
  PID:10008
- C:\Windows\System32\KoOMVhO.exe
  C:\Windows\System32\KoOMVhO.exe
  2⤵
  PID:10036
- C:\Windows\System32\xPLWymI.exe
  C:\Windows\System32\xPLWymI.exe
  2⤵
  PID:9992
- C:\Windows\System32\gnOQzhD.exe
  C:\Windows\System32\gnOQzhD.exe
  2⤵
  PID:9956
- C:\Windows\System32\uyZlDsO.exe
  C:\Windows\System32\uyZlDsO.exe
  2⤵
  PID:10104
- C:\Windows\System32\qEvIOCT.exe
  C:\Windows\System32\qEvIOCT.exe
  2⤵
  PID:10084
- C:\Windows\System32\xAbTvuz.exe
  C:\Windows\System32\xAbTvuz.exe
  2⤵
  PID:10120
- C:\Windows\System32\iAVjwkJ.exe
  C:\Windows\System32\iAVjwkJ.exe
  2⤵
  PID:10168
- C:\Windows\System32\sbrHNVr.exe
  C:\Windows\System32\sbrHNVr.exe
  2⤵
  PID:10196
- C:\Windows\System32\JwYDLYh.exe
  C:\Windows\System32\JwYDLYh.exe
  2⤵
  PID:10232
- C:\Windows\System32\jFACSAW.exe
  C:\Windows\System32\jFACSAW.exe
  2⤵
  PID:9008
- C:\Windows\System32\StGXzti.exe
  C:\Windows\System32\StGXzti.exe
  2⤵
  PID:9312
- C:\Windows\System32\HlvkaSp.exe
  C:\Windows\System32\HlvkaSp.exe
  2⤵
  PID:9024
- C:\Windows\System32\xZNuAGv.exe
  C:\Windows\System32\xZNuAGv.exe
  2⤵
  PID:9572
- C:\Windows\System32\foMvDjq.exe
  C:\Windows\System32\foMvDjq.exe
  2⤵
  PID:9636
- C:\Windows\System32\RAetBmg.exe
  C:\Windows\System32\RAetBmg.exe
  2⤵
  PID:9808

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\HKPdzYI.exe

Filesize
1.6MB

MD5
9402139f674079347f1523665e5ceaae

SHA1
6489de0e1f110c73d7fba82b6ef13fd12f460e30

SHA256
c6ff6eddf2a524b70c4ca9582af2f4814139f0f0fec479508695d26a5ad90434

SHA512
c84229d225b6596db3ac0cc6b6cd49e612d95df0007b2616155838cd7edbc33c98183933ec97b685c7b6c3adbb602222c234dbf2824b49752fe87fd3e23033fd

Download Submit
C:\Windows\System32\JYTRBMs.exe

Filesize
1.6MB

MD5
7ec6336a204d8b5d99e48d04a6fc4303

SHA1
3f6204928257c9e335772e60581739ae94cec64b

SHA256
440c74c90b75722245bf121f94202e473c2ff7bce62461b2e069f5df6adf3660

SHA512
b803cc539646246825574e0e313cf5d85390bd10983945fcb04457cc2fc3e0535671aeaa55fa5ae5a010456e05a9ff453c8677b7b850af64ab221d2dbe00ecdb

Download Submit
C:\Windows\System32\JkysXoT.exe

Filesize
1.6MB

MD5
79018637452c63c512d260b37fac3d01

SHA1
cbe1ab16359ca961e7c5a82ce8d653f43f9c10a7

SHA256
34d7dc0fd93c12934d1572fa7311627a3523484239886e6870daf232e8a6fb4c

SHA512
b46ec25884b53370d2b069814c766570af51348207c9c3a2da13f02aadddc72829f72178e0af93f5c37c7422189eed5f620ce68eb8e79f9aef06ec539d0cd87a

Download Submit
C:\Windows\System32\JmuWuNh.exe

Filesize
1.6MB

MD5
fbb2604376bb7338145c6822411865e1

SHA1
ff4f38787df83214d3f3fb1d08ae6c5fea9a5a94

SHA256
73aa88b680bdefcab8f629a29643a568354a1becac4749e7994d2e14e2f34827

SHA512
e210fce28def08dba59bdd94b966db8a2c0fb03cef92720ff8ec92be372e83dcb79b66d74e928345e0bfe2b07c4bb96a31d210aa558725a9afe8ab26c419da87

Download Submit
C:\Windows\System32\NbtvvMX.exe

Filesize
1.6MB

MD5
71e117671e31470cc85107aaa735d081

SHA1
caa3f3d4e2e4108e94d912bf3b1f013aaab09eac

SHA256
27b552b6ba47c018e5b30b14610e9f8947d7de4178816f98f99b3ebe7ddef34d

SHA512
57462b87a00600145413d7a179203a0a750b9be56a710c239221fb52ba3c9b5273f14efc246bf55853b2e48bb828b19a8c02364c69998ec04622622839379786

Download Submit
C:\Windows\System32\QsZiPWS.exe

Filesize
1.6MB

MD5
e109406a7c03a8373482ba18636639df

SHA1
98ef595d2cc72b82bc6eb4f899ed36c7f685cbdf

SHA256
78dd2787bbd0092e3dc4a7526cfa20550045d527ba5da7bfcd2841dd014ee74c

SHA512
9dd7500ab239ba3a3f4a026f7697b4a1acf051e5f2617f509801e6477514e49b49766ce3ad46066ccf084ec5fa9709739391891cd5aa37483b21eb6e0a74eb54

Download Submit
C:\Windows\System32\RWSfqzo.exe

Filesize
1.6MB

MD5
a90bfb8e474751a43da5d31a560c2d6e

SHA1
d3177406d712e2e0b1c5cb1cab0ee718b2425719

SHA256
0fa620ec9056311b805f7b26fc0cb8945d778af3c72cc2f4b4cdcafad795b9bb

SHA512
03c53fa0e63267088876b6dcb5afa6aa410307b00977de68943edec15b109731aea0c032d375e3cd9b636c151d7056f8dd143610c7f508518ce223c83598ae82

Download Submit
C:\Windows\System32\VzFbOUM.exe

Filesize
1.6MB

MD5
47713943edea668a5b06114eeab2a4a0

SHA1
29b7927ef7111e1f3cf794fd158b67ff8ff788ba

SHA256
fb667c1b14bed15be0af422a4b14afc70625905e3dd0eb20adc51e53330e72f2

SHA512
b4bd666d6e5d15b732c6c076172601883cac1f17ddce298aca0dcd4194cd3fc3ca7deee5b6a6130dedab4e8de4792e55e5ae07860d5dad2051c0dd5efc50f377

Download Submit
C:\Windows\System32\XYUVWEc.exe

Filesize
1.6MB

MD5
5f019e9a53c585da0ffdd71b175c4e91

SHA1
b8aab040b5a097c3bbd11eddc01aab2778cf414c

SHA256
03d0978503361efaa4cefca87f973d354c70edfe655bbfeb2c89750d36df4bda

SHA512
2da406203271852acdd7a026d406c9435dce3b0b706853a21d34ab8f8995526a991278247da2e511b2556cb50c017c1aaeb4a0ce424fd3b4808631af7f53f2b2

Download Submit
C:\Windows\System32\ZJYfgVI.exe

Filesize
1.6MB

MD5
1cd35be3cd5ca7042210ceafaa8630b4

SHA1
96c840649c408016ff2329b08eaacb952cc0ff50

SHA256
bbe2cfefb79cdf9961503d56255566195a54f0f2476784a8b88171a3480f6f8d

SHA512
45f12119491862a58bd4d5daaf9e29462c14b65dadd78696def0a72a0fcf3941ebac5b23670f8aae98b00558a019e90a565eea4df99761df37c8abd1389b9d11

Download Submit
C:\Windows\System32\bRruHOn.exe

Filesize
1.6MB

MD5
a802a34c45eb1726b82f73c79781d4a8

SHA1
045caadbe6914f78fa246e3dd2b80ee568142210

SHA256
27c7a2cd5b03b4cfc2d780e7d261874a2d3802271e79e4700212333fd73a6d99

SHA512
26a05b242eff8dc0fca49d35d2f7e1b7f567d97c37517ab77a5362bb69508fc60c09fd4c1ba0e7dd5d3ac7c930d70e33a95f1f073b41b0a60a1d3f6b74a7de65

Download Submit
C:\Windows\System32\bTmZdEn.exe

Filesize
1.6MB

MD5
7cd6a186a65b4d73618fc9dddd37ff51

SHA1
6e5c7c68f2e318dba4d603b456c740bdfc4ca030

SHA256
33cf9ba418fcf3a2596b104c4814ea19b405fe97d142ea9f80fb6a602fd301fc

SHA512
ec11238fd64b7fd0901b397a8a43e51bf24f6b446023744f9b3e378fc947dd5fa2996d861718cb250e9832dfe7607d132e800a8db1e8816f3a834f78d6b94b8f

Download Submit
C:\Windows\System32\dNbkYbl.exe

Filesize
1.6MB

MD5
8eeb8be97109a5581a9cdb0195ad7aa0

SHA1
c2de61075d8e2f5df49d00420b9895136903c6de

SHA256
bd1a2bc5a3123898446d235e707166700dccffd4bc5b1a8f2cf1861f8bf7c8b0

SHA512
294fc46765d458bc570f7ddfff6dffdbe196db392755c279554482f4e074ff22db18d467ab89effbe0a13f9dd275d0dad936c7bd1f23322681cff8655d26894b

Download Submit
C:\Windows\System32\fJFnBtV.exe

Filesize
1.6MB

MD5
b00d92d6b7e6ea95f1a918145118be53

SHA1
3aa3cd190dc9c7ffada745048accb4bd86531d23

SHA256
2413b5c800f2409491a1169a9c53abd25ca003e9ec4a727bfe4ab89681a19b8e

SHA512
4106b3b1ae0731cdc3c4aab23ab8d9b0a6b858eeeb68a16a225510d777b07a0ac4882778f0cce9b7441836e5b261a03b96f1a94315fc30115b910354a3c5da72

Download Submit
C:\Windows\System32\haDBFPB.exe

Filesize
1.6MB

MD5
65fefd49f521e0bd6cc271f5be28a326

SHA1
223f53c6f88b51c5f8c69c22a4be3b7fa857f112

SHA256
1e8a66b28d13b7fdd8d4d4fb0b5cb806aa7d8d8bc1605cb2cb1e7447056cb428

SHA512
795fc7db4037c5f51d4884bceb1080e65ebbab5e5b843e721028eac9f04db75960c873e5ffbc5233b0e5f7aca1710967f692991e618e1343341faf26bb8b8426

Download Submit
C:\Windows\System32\jfotOUg.exe

Filesize
1.6MB

MD5
d38b69491946c5dc41588f96525f4071

SHA1
b9939e5d64dfad196e9aac9507dd539363b13281

SHA256
ba0267f53d74d5bad108ec4758be424e85451e515b42e1bacbbef9cd7097da68

SHA512
a11702f352f1e2782ee22a911f52e572f6530d2aa4d86dc61b9fa776e0399dba7a05567814bb7f86423dfd01c908dfa9632c0e883f9689789c9f6e800c9b614d

Download Submit
C:\Windows\System32\kZNjDcV.exe

Filesize
1.6MB

MD5
c9b0ced295dfecca378bd8864a9d4dcd

SHA1
6237beec97276038b2c4f22ae45b4fa81260ecdc

SHA256
31ba8b4c7e37041de1467be6c9bf1775c943a9c8c210534f300adc16f8bd4f45

SHA512
519ee3d7e41e5ec92c7c8836fe3e4105361a43217a46c609cfb734210af7e6639679786603f4f8fccc3884effadf0195ea884229b454b4d508683d094b4b2a99

Download Submit
C:\Windows\System32\mcVnFFQ.exe

Filesize
1.6MB

MD5
0739682a072519c1752cea7ead9602c9

SHA1
8158ea470a74a1c129f00b4b69f93baaa69e73ea

SHA256
58cea531d03381b175ec77d11db807de4399b653c71d73c54953062fd6de1a60

SHA512
bc934fe20e7a6e3b811ba6022dbc8b1f5d91b2a2961e4742f4d05b87bd6e11b98b60b6097cfdc2c992ad4864a335eaf40454c573622b9ae7690fa1c7dc7d0f00

Download Submit
C:\Windows\System32\njxvPxn.exe

Filesize
1.6MB

MD5
475ca35cdfda293259d6231ec98a4da2

SHA1
864965e8de819458e551e59f8d88b2ec31f03ccd

SHA256
29c0a4f9ae4141a86790509da005445c380d1068d51d459b3c5b14fd8b771200

SHA512
1e3fb9eb7c36b550d551075ac2eece8d2aa9f4ecbeac3d6d5d7aa0e65f1572782af4c6655213b20fe95e54e8401d3d0d48d6ea20e259a0be9e69f2118db8c2c7

Download Submit
C:\Windows\System32\nsWHspT.exe

Filesize
1.6MB

MD5
a34e069e3e23684c950bdf1a977f27bb

SHA1
39be5f944e064688c132cc4156eea4dbe82c4f04

SHA256
b768467e64a3b75691bc437987ee04b01b19f88005909f1ded37065c3c07b59f

SHA512
84ff3e2087f3f1d156d4e42057c66aeea0a6017c53f8fbffe9ec3ed6ef5863b97a81a78458ed5c8aa32b4dc77b85c8a58520bef7c8792fdc2beead3aa20018d9

Download Submit
C:\Windows\System32\rCTISBM.exe

Filesize
1.6MB

MD5
195aba859bfa3836195ef9993374672c

SHA1
126bcbcedaeb8d62650825c5565dd58954dae6da

SHA256
386b69fb0a7b6636d0703cbca19e3baaa991546335e1a872fdbb6acb01629f83

SHA512
c9628a940f27f41a8bc93f5c0848faa0e1730cdab59dcb22210fd5b43db73694786c231ffe9500b7e485f959629b25ff8794d243bfa07088346d679ad84fbf3d

Download Submit
C:\Windows\System32\rgDdnFG.exe

Filesize
1.6MB

MD5
693ddfe7f6c2a6074c06da171ae31e56

SHA1
eb17d092c09c40d405482851ae00b974093ad19b

SHA256
ad82d68e3f68ea7ffc6a173641ed9a2f6fc5f492af067582b69f07c51b092aa3

SHA512
9e8eba89cceb5f04db2169a93c84e59952fdb9a817173add0bc23f96a2dbb58b327a32c4c4209617042a3d00ef08292b827fa054d2a6c4b6a172f07cfe294b08

Download Submit
C:\Windows\System32\sHTntXc.exe

Filesize
1.6MB

MD5
057e60b7109eccce1cd2981cf79bc552

SHA1
84ee96302bebd57037d5ad77da4fed296d4d840e

SHA256
d24c6d80406649f2e4ffaebd43fada6066da07292e4e7fdca4a497cac904e303

SHA512
c06969410121283d6eea6511a41a2725a5982bf25b7266cd939e9eda5854ea4ebd5021493d1ced64be145e6b16bb911070793a1f7390ab28c228753721076272

Download Submit
C:\Windows\System32\tINaezD.exe

Filesize
1.6MB

MD5
3b72daf388ef9937bdb5a61dbcded478

SHA1
95452c9c63aa93e8e8f47653edbb5fb95fbee3db

SHA256
e3bfd43f79e10ba91422e11a06a7c601bb78b4f3a2916108d7e2a4999e293e0d

SHA512
174969df78699b9c65d31adcb49acdfa2a7d1111ee12511b474226af72935897823937c2065f123ffaeb1afbe626ffe0847975878fb8802c144dfcb74d3b6fcb

Download Submit
C:\Windows\System32\ttjGoau.exe

Filesize
1.6MB

MD5
d7cce29797b0fec6d0ef45ccbbbde98b

SHA1
38f623a0582c5854edd8d09a9d7ddf25f1a13eaf

SHA256
977ec8c14c4bd59a01661f0017a13706116c44d9b0ed7bf418c1e2042e7514b0

SHA512
972e2b5634af1fd79a31fee5fb2a366bbdafe49e58ce3c81cd95d748fa25a1fc9eebb4759943a658e9bf51521978eab87229e05eb9501252959dd55c176e2b39

Download Submit
C:\Windows\System32\vfnyCjU.exe

Filesize
1.6MB

MD5
2b3c39e23cb3eac98cda7bc94356e2b4

SHA1
888bb731ae26106ac51acd970da4e98d5c8325b3

SHA256
f59436e2cf96362de4703cdce7da9af79746e7314a3a280eaf6bb6f6a22200a3

SHA512
29d15dd487c1f076028b4ab2b92c5fac055e7c63bf4a9630baa475d25b3321b05659455f2b5695b09f35f68e276626b3fecaa7ef64c6c0f62cd1ed610eca0c02

Download Submit
C:\Windows\System32\wsHBqWc.exe

Filesize
1.6MB

MD5
0f9e44c1be4ad418409e43fceadebb63

SHA1
ae0c0ba3fc21e04583952175face59c9fc95bba9

SHA256
1d1b2617ffdd070231b5485a08ada971d3930f29fd877827213e566e3fa32995

SHA512
28e528789bab9355d88660ce7498a8a1cc653eb9a21701123712fb55dca4ade4869b476e7b59fcb17ad363e0712ad2bae41704591205e282151d011a6385433f

Download Submit
\Windows\System32\DrxlryH.exe

Filesize
1.6MB

MD5
a0b2cd192f531b201df681fb18f0ac20

SHA1
a0453e87dc1ee87f05f04bed1cd7aa036c24b0e2

SHA256
78a7b27654a9ae3c69fac3ae3abc74cf1e0d314068f78634309363b762376b75

SHA512
68a95f4c32e4b97e5ba4a9f217572be24dc57e9e134e8b39a5ad7e6cb905b1c8d6ffff3b7fc8b8d1a65765158d872c6aac0be6af5a41bb087900d831f0002fc6

Download Submit
\Windows\System32\JKCZOlf.exe

Filesize
1.6MB

MD5
adc056426a2757238f5d738fb3bae4c6

SHA1
677dd3392c55bcf9a4635d33f6f27a3041dc1ad2

SHA256
c4fc84384015689ca3cd798aaba2e4b8f4d5d96ce303c484de84176c9878ab58

SHA512
452362f41f424d56a59f0686459c3677a32152c6a3ce7f9659ce3fbcf1fbe71245a40ac3562af5b804fa7735d661515454c418dfe3c36d995778701d69d2d134

Download Submit
\Windows\System32\fFuYDTK.exe

Filesize
1.6MB

MD5
ffe08265a519b6e1cce371ca03bf36b8

SHA1
b85fc93ae425a60a0445c881aa461754fb340397

SHA256
81a706f38d1ac311f235dca4a1e4bd9060f808eb70bb67fdd30f88564ffc272b

SHA512
60b34bbab22794d92f8a1e897e015731d1117fdb540983e1b79779ae345577e152d09eb232b414e73d7237cb1164cf93b680b08b6537131508c736e66371095c

Download Submit
\Windows\System32\nLdyJzL.exe

Filesize
1.6MB

MD5
a32bfa263ecea2c0b87717d8ae06e880

SHA1
e6504ef771e341550766b685cfe64ec16444de2b

SHA256
848794fdb7ad8113f4641bba96c538d9fd4f6764cbc43b1fe56a3915ce3d7475

SHA512
28929e8de4455c56f6e5844392b3d658561498deece0c1c7d25eb06015d5ab5bcd4407d797e401bb21ad799ef1fa1acd746fcc52a6390bf34ab5826fd3c41462

Download Submit
\Windows\System32\pjMFhki.exe

Filesize
1.6MB

MD5
5b7435b519d9e7dd810370b3348b2521

SHA1
12d726f129750f3086e4d0570c188a027ae03a1b

SHA256
11e7a655a103cf2ccc6f9125fd41732d96b2d9845babef4f59a13460ec935bca

SHA512
9d3748bb681ea8a328f80d37176668cc4c762516ac6a7f743b521ae2153703f05a98255554fdb07fafed7837d54c3c0ed71c20e6180bccea39800827ce0656d7

Download Submit
\Windows\System32\qoBAFkg.exe

Filesize
1.6MB

MD5
358d23afb398145d1c59353be925b149

SHA1
513437bbce8765a7d7c2ca1eab044bf5eb7bbafc

SHA256
fa8e703cad5bc3a1955d7cd257b06c8fd25c928f4194d3190f052614fdad9a33

SHA512
422088a0ab819fc6c19c292ac68716c4156486735229f6157a85bfd70dcb914c5bc2ca555566fe0e91752b91f4ba21edc4d2841a8f74221387f3f5f6dccd202e

Download Submit
memory/1168-3928-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/1168-88-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/1168-22-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/2008-3912-0x000000013F120000-0x000000013F511000-memory.dmp

Filesize
3.9MB

Download
memory/2008-43-0x000000013F120000-0x000000013F511000-memory.dmp

Filesize
3.9MB

Download
memory/2172-3917-0x000000013F8B0000-0x000000013FCA1000-memory.dmp

Filesize
3.9MB

Download
memory/2172-87-0x000000013F8B0000-0x000000013FCA1000-memory.dmp

Filesize
3.9MB

Download
memory/2328-1168-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2328-3910-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2336-3931-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/2336-58-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/2560-3901-0x000000013F490000-0x000000013F881000-memory.dmp

Filesize
3.9MB

Download
memory/2560-48-0x000000013F490000-0x000000013F881000-memory.dmp

Filesize
3.9MB

Download
memory/2584-3906-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/2584-45-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/2616-50-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2616-386-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2616-3933-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2720-3905-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2720-9-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2764-46-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2764-3585-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download
memory/2764-70-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2764-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2764-0-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download
memory/2764-1167-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2764-73-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2764-47-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2764-19-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2764-453-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2764-44-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/2764-75-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2764-41-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2764-86-0x000000013F8B0000-0x000000013FCA1000-memory.dmp

Filesize
3.9MB

Download
memory/2764-8-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2764-14-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2764-57-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download
memory/2764-605-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2764-606-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/2788-3904-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2788-74-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2788-15-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2912-3907-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/2912-71-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/2988-3932-0x000000013F2D0000-0x000000013F6C1000-memory.dmp

Filesize
3.9MB

Download
memory/2988-79-0x000000013F2D0000-0x000000013F6C1000-memory.dmp

Filesize
3.9MB

Download