xmrig | 7410f5df9d96fd916b731fc1fbbe6c95764c4d6611bb374814568ebc6e7fec92

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
06-09-2024 22:26

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a51b5088fbf6b0f0e912b2e8ef94b670N.exe
Size

1.9MB
MD5

a51b5088fbf6b0f0e912b2e8ef94b670
SHA1

8e82f3cdd7237f67e1ee36854ca4841f0502c456
SHA256

7410f5df9d96fd916b731fc1fbbe6c95764c4d6611bb374814568ebc6e7fec92
SHA512

b5a59a000e82a78fbf84ac7c1036093ec6f3285a5b8de9594a411a995e1d09e05bd77f3d0bf18f91b969a1d612d0aefdfec2de67636f57c8ac375c4e09e40337
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zjP+sjI1TqOQVMBgEYlIgZ1nawv0ly:knw9oUUEEDl37jcq4nP2uds802j1zEg

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/2736-85-0x000000013FE60000-0x0000000140251000-memory.dmp	xmrig
behavioral1/memory/2812-84-0x000000013F940000-0x000000013FD31000-memory.dmp	xmrig
behavioral1/memory/1592-83-0x000000013FB20000-0x000000013FF11000-memory.dmp	xmrig
behavioral1/memory/2712-80-0x000000013F020000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/1960-79-0x000000013F450000-0x000000013F841000-memory.dmp	xmrig
behavioral1/memory/2844-78-0x000000013F990000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/2732-77-0x000000013F590000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2456-76-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/1740-75-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2384-65-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/2552-64-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	xmrig
behavioral1/memory/2536-61-0x000000013F400000-0x000000013F7F1000-memory.dmp	xmrig
behavioral1/memory/2100-1573-0x000000013F8A0000-0x000000013FC91000-memory.dmp	xmrig
behavioral1/memory/2100-3277-0x000000013F8A0000-0x000000013FC91000-memory.dmp	xmrig
behavioral1/memory/2536-3893-0x000000013F400000-0x000000013F7F1000-memory.dmp	xmrig
behavioral1/memory/1960-3901-0x000000013F450000-0x000000013F841000-memory.dmp	xmrig
behavioral1/memory/2812-3913-0x000000013F940000-0x000000013FD31000-memory.dmp	xmrig
behavioral1/memory/2736-3915-0x000000013FE60000-0x0000000140251000-memory.dmp	xmrig
behavioral1/memory/2712-3911-0x000000013F020000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/2456-3909-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/2732-3907-0x000000013F590000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2552-3897-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	xmrig
behavioral1/memory/1740-3896-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2384-3895-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/2844-3908-0x000000013F990000-0x000000013FD81000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2536	TEhCHtC.exe
2552	MVZvjBL.exe
2384	uvhlgQl.exe
1740	biaRzuG.exe
1592	vLpGItr.exe
2456	MOUCJhJ.exe
2732	jYszEFB.exe
2844	IIlZbMQ.exe
1960	avsDCqY.exe
2712	lPgiZcX.exe
2812	nyJqIKG.exe
2736	IHmBujB.exe
2084	zBmPAVm.exe
2428	fSkoNOF.exe
2568	EdJSIjb.exe
1052	kpFcCUz.exe
536	yCXEYLE.exe
1572	anHRCpV.exe
2004	DpWvuIN.exe
1048	upyiImU.exe
2660	jQsiWfd.exe
1444	JxHOKRv.exe
2012	tLUhmwT.exe
1744	BBGzshJ.exe
2904	JQsmlEj.exe
2156	OCNAXAP.exe
2328	XWrTsNu.exe
2164	HPsHXOW.exe
840	hOGYYdG.exe
648	ALUTUwb.exe
1152	wpUYqAz.exe
3000	sIUixzT.exe
2052	RiQWvAM.exe
1920	OOEmnfF.exe
1784	jhDFphn.exe
1672	RecXbSG.exe
924	oZTWQQV.exe
1260	RSOSTMx.exe
1376	QiWRudh.exe
1700	uCpHJqv.exe
1708	qevBbRW.exe
1716	jcfhElb.exe
1384	iIioTYc.exe
1568	tEOvVqU.exe
976	WJLIDFh.exe
3052	kGPRvry.exe
3008	zpgXwhB.exe
696	FGoWlQr.exe
2496	LXAgQfV.exe
2364	CdZEjSw.exe
1448	CXdOkcQ.exe
2132	CzwHtlp.exe
2444	RpLSJNF.exe
1668	JeoPmVn.exe
2472	ElIzxvi.exe
1044	ZnTkBHc.exe
1064	pSCAAuc.exe
2516	ONCwqeT.exe
2272	MQafFjP.exe
2332	UwJBlKx.exe
2392	DleytpB.exe
2744	oWpiYsn.exe
2348	MbvXotI.exe
2796	YWuqryK.exe

Loads dropped DLL 64 IoCs

pid	Process
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x0008000000016ccb-11.dat	upx
behavioral1/files/0x0008000000016c53-9.dat	upx
behavioral1/files/0x0008000000012102-2.dat	upx
behavioral1/memory/2100-8-0x000000013F8A0000-0x000000013FC91000-memory.dmp	upx
behavioral1/files/0x0008000000016c47-5.dat	upx
behavioral1/files/0x0007000000016d02-48.dat	upx
behavioral1/files/0x00050000000193ec-51.dat	upx
behavioral1/memory/2736-85-0x000000013FE60000-0x0000000140251000-memory.dmp	upx
behavioral1/files/0x0005000000019436-93.dat	upx
behavioral1/files/0x0005000000019612-138.dat	upx
behavioral1/files/0x00050000000196ac-162.dat	upx
behavioral1/files/0x00050000000196e8-166.dat	upx
behavioral1/files/0x000500000001966c-158.dat	upx
behavioral1/files/0x000500000001962a-154.dat	upx
behavioral1/files/0x0005000000019618-150.dat	upx
behavioral1/files/0x0005000000019614-140.dat	upx
behavioral1/files/0x0005000000019616-145.dat	upx
behavioral1/files/0x0005000000019610-135.dat	upx
behavioral1/files/0x000500000001960d-127.dat	upx
behavioral1/files/0x000500000001960e-130.dat	upx
behavioral1/files/0x000500000001960c-123.dat	upx
behavioral1/files/0x000500000001960a-118.dat	upx
behavioral1/files/0x0005000000019537-107.dat	upx
behavioral1/files/0x0005000000019441-101.dat	upx
behavioral1/files/0x00050000000194bd-98.dat	upx
behavioral1/files/0x00050000000195d9-113.dat	upx
behavioral1/files/0x00050000000194f3-106.dat	upx
behavioral1/memory/2812-84-0x000000013F940000-0x000000013FD31000-memory.dmp	upx
behavioral1/memory/1592-83-0x000000013FB20000-0x000000013FF11000-memory.dmp	upx
behavioral1/memory/2712-80-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/memory/1960-79-0x000000013F450000-0x000000013F841000-memory.dmp	upx
behavioral1/memory/2844-78-0x000000013F990000-0x000000013FD81000-memory.dmp	upx
behavioral1/memory/2732-77-0x000000013F590000-0x000000013F981000-memory.dmp	upx
behavioral1/memory/2456-76-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	upx
behavioral1/files/0x000500000001941a-88.dat	upx
behavioral1/memory/1740-75-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	upx
behavioral1/files/0x0005000000019417-69.dat	upx
behavioral1/memory/2384-65-0x000000013F330000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/2552-64-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/files/0x00050000000193d4-62.dat	upx
behavioral1/memory/2536-61-0x000000013F400000-0x000000013F7F1000-memory.dmp	upx
behavioral1/files/0x0009000000016d1f-56.dat	upx
behavioral1/files/0x0007000000016d0c-53.dat	upx
behavioral1/files/0x0008000000016d27-50.dat	upx
behavioral1/files/0x0007000000016d15-49.dat	upx
behavioral1/memory/2100-1573-0x000000013F8A0000-0x000000013FC91000-memory.dmp	upx
behavioral1/memory/2100-3277-0x000000013F8A0000-0x000000013FC91000-memory.dmp	upx
behavioral1/memory/2536-3893-0x000000013F400000-0x000000013F7F1000-memory.dmp	upx
behavioral1/memory/1960-3901-0x000000013F450000-0x000000013F841000-memory.dmp	upx
behavioral1/memory/2812-3913-0x000000013F940000-0x000000013FD31000-memory.dmp	upx
behavioral1/memory/2736-3915-0x000000013FE60000-0x0000000140251000-memory.dmp	upx
behavioral1/memory/2712-3911-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/memory/2456-3909-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	upx
behavioral1/memory/2732-3907-0x000000013F590000-0x000000013F981000-memory.dmp	upx
behavioral1/memory/2552-3897-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/memory/1740-3896-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/2384-3895-0x000000013F330000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/2844-3908-0x000000013F990000-0x000000013FD81000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\NesicwW.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\JUAIMON.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\pWUvAjF.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\SNglvCW.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\VHJpgtU.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\wtYDOJT.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\TuTuskH.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\kJMToMP.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\YEIdpZz.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\UDHtJMw.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\PoRtoGH.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\ugDwRFJ.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\OtNvvCV.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\eRGmmbL.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\xvVbHrb.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\QojNEjt.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\uZlAyPH.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\QUTcpPd.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\ExkRpoY.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\jLZdfUq.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\IXDEJKg.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\GyBYIfT.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\OCJjJrb.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\MfsopKA.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\IyptlBl.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\YTbwSTR.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\MIoejoG.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\bPJphbb.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\mbRyJmw.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\tpjBznS.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\neVvklZ.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\bblOIiG.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\AGktvty.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\GNugTaW.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\bNgNAHA.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\FwUbmXE.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\BhshAKU.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\qYweSVi.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\bkoXKnL.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\gmgBYoA.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\rDiwVvf.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\hNhzCDo.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\otUUtZi.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\eEsfrWw.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\KeEKyXq.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\wzDuqMA.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\sAWvQea.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\kNsFTet.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\qMCVRAC.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\stZimpG.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\rEOALqK.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\TSufqki.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\cjpdGvl.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\tqcIYud.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\BkPDjAz.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\eHBasMO.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\cxwARjR.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\ycdOxFX.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\kjxPWPF.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\kRehkyz.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\AWCgvlK.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\UjRferS.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\EmVeIHw.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe
File created	C:\Windows\System32\ANTtOVY.exe	a51b5088fbf6b0f0e912b2e8ef94b670N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2100 wrote to memory of 2552	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	31
PID 2100 wrote to memory of 2552	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	31
PID 2100 wrote to memory of 2552	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	31
PID 2100 wrote to memory of 2536	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	32
PID 2100 wrote to memory of 2536	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	32
PID 2100 wrote to memory of 2536	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	32
PID 2100 wrote to memory of 2384	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	33
PID 2100 wrote to memory of 2384	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	33
PID 2100 wrote to memory of 2384	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	33
PID 2100 wrote to memory of 1740	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	34
PID 2100 wrote to memory of 1740	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	34
PID 2100 wrote to memory of 1740	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	34
PID 2100 wrote to memory of 1592	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	35
PID 2100 wrote to memory of 1592	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	35
PID 2100 wrote to memory of 1592	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	35
PID 2100 wrote to memory of 1960	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	36
PID 2100 wrote to memory of 1960	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	36
PID 2100 wrote to memory of 1960	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	36
PID 2100 wrote to memory of 2456	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	37
PID 2100 wrote to memory of 2456	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	37
PID 2100 wrote to memory of 2456	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	37
PID 2100 wrote to memory of 2712	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	38
PID 2100 wrote to memory of 2712	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	38
PID 2100 wrote to memory of 2712	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	38
PID 2100 wrote to memory of 2732	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	39
PID 2100 wrote to memory of 2732	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	39
PID 2100 wrote to memory of 2732	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	39
PID 2100 wrote to memory of 2812	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	40
PID 2100 wrote to memory of 2812	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	40
PID 2100 wrote to memory of 2812	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	40
PID 2100 wrote to memory of 2844	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	41
PID 2100 wrote to memory of 2844	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	41
PID 2100 wrote to memory of 2844	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	41
PID 2100 wrote to memory of 2736	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	42
PID 2100 wrote to memory of 2736	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	42
PID 2100 wrote to memory of 2736	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	42
PID 2100 wrote to memory of 2084	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	43
PID 2100 wrote to memory of 2084	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	43
PID 2100 wrote to memory of 2084	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	43
PID 2100 wrote to memory of 2428	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	44
PID 2100 wrote to memory of 2428	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	44
PID 2100 wrote to memory of 2428	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	44
PID 2100 wrote to memory of 2568	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	45
PID 2100 wrote to memory of 2568	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	45
PID 2100 wrote to memory of 2568	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	45
PID 2100 wrote to memory of 1572	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	46
PID 2100 wrote to memory of 1572	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	46
PID 2100 wrote to memory of 1572	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	46
PID 2100 wrote to memory of 1052	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	47
PID 2100 wrote to memory of 1052	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	47
PID 2100 wrote to memory of 1052	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	47
PID 2100 wrote to memory of 2004	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	48
PID 2100 wrote to memory of 2004	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	48
PID 2100 wrote to memory of 2004	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	48
PID 2100 wrote to memory of 536	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	49
PID 2100 wrote to memory of 536	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	49
PID 2100 wrote to memory of 536	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	49
PID 2100 wrote to memory of 1048	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	50
PID 2100 wrote to memory of 1048	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	50
PID 2100 wrote to memory of 1048	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	50
PID 2100 wrote to memory of 2660	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	51
PID 2100 wrote to memory of 2660	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	51
PID 2100 wrote to memory of 2660	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	51
PID 2100 wrote to memory of 1444	2100	a51b5088fbf6b0f0e912b2e8ef94b670N.exe	52

C:\Users\Admin\AppData\Local\Temp\a51b5088fbf6b0f0e912b2e8ef94b670N.exe
"C:\Users\Admin\AppData\Local\Temp\a51b5088fbf6b0f0e912b2e8ef94b670N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2100
- C:\Windows\System32\MVZvjBL.exe
  C:\Windows\System32\MVZvjBL.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\TEhCHtC.exe
  C:\Windows\System32\TEhCHtC.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\uvhlgQl.exe
  C:\Windows\System32\uvhlgQl.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\biaRzuG.exe
  C:\Windows\System32\biaRzuG.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\vLpGItr.exe
  C:\Windows\System32\vLpGItr.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\avsDCqY.exe
  C:\Windows\System32\avsDCqY.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System32\MOUCJhJ.exe
  C:\Windows\System32\MOUCJhJ.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\lPgiZcX.exe
  C:\Windows\System32\lPgiZcX.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\jYszEFB.exe
  C:\Windows\System32\jYszEFB.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\nyJqIKG.exe
  C:\Windows\System32\nyJqIKG.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\IIlZbMQ.exe
  C:\Windows\System32\IIlZbMQ.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\IHmBujB.exe
  C:\Windows\System32\IHmBujB.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\zBmPAVm.exe
  C:\Windows\System32\zBmPAVm.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\fSkoNOF.exe
  C:\Windows\System32\fSkoNOF.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\EdJSIjb.exe
  C:\Windows\System32\EdJSIjb.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\anHRCpV.exe
  C:\Windows\System32\anHRCpV.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\kpFcCUz.exe
  C:\Windows\System32\kpFcCUz.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System32\DpWvuIN.exe
  C:\Windows\System32\DpWvuIN.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System32\yCXEYLE.exe
  C:\Windows\System32\yCXEYLE.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System32\upyiImU.exe
  C:\Windows\System32\upyiImU.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System32\jQsiWfd.exe
  C:\Windows\System32\jQsiWfd.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\JxHOKRv.exe
  C:\Windows\System32\JxHOKRv.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System32\tLUhmwT.exe
  C:\Windows\System32\tLUhmwT.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\BBGzshJ.exe
  C:\Windows\System32\BBGzshJ.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\JQsmlEj.exe
  C:\Windows\System32\JQsmlEj.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\XWrTsNu.exe
  C:\Windows\System32\XWrTsNu.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\OCNAXAP.exe
  C:\Windows\System32\OCNAXAP.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\HPsHXOW.exe
  C:\Windows\System32\HPsHXOW.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\hOGYYdG.exe
  C:\Windows\System32\hOGYYdG.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System32\ALUTUwb.exe
  C:\Windows\System32\ALUTUwb.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System32\wpUYqAz.exe
  C:\Windows\System32\wpUYqAz.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System32\sIUixzT.exe
  C:\Windows\System32\sIUixzT.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\RiQWvAM.exe
  C:\Windows\System32\RiQWvAM.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\OOEmnfF.exe
  C:\Windows\System32\OOEmnfF.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System32\jhDFphn.exe
  C:\Windows\System32\jhDFphn.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\RecXbSG.exe
  C:\Windows\System32\RecXbSG.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System32\oZTWQQV.exe
  C:\Windows\System32\oZTWQQV.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System32\RSOSTMx.exe
  C:\Windows\System32\RSOSTMx.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System32\QiWRudh.exe
  C:\Windows\System32\QiWRudh.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System32\uCpHJqv.exe
  C:\Windows\System32\uCpHJqv.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\qevBbRW.exe
  C:\Windows\System32\qevBbRW.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\jcfhElb.exe
  C:\Windows\System32\jcfhElb.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System32\iIioTYc.exe
  C:\Windows\System32\iIioTYc.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System32\tEOvVqU.exe
  C:\Windows\System32\tEOvVqU.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System32\WJLIDFh.exe
  C:\Windows\System32\WJLIDFh.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System32\kGPRvry.exe
  C:\Windows\System32\kGPRvry.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System32\zpgXwhB.exe
  C:\Windows\System32\zpgXwhB.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System32\FGoWlQr.exe
  C:\Windows\System32\FGoWlQr.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System32\LXAgQfV.exe
  C:\Windows\System32\LXAgQfV.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\CdZEjSw.exe
  C:\Windows\System32\CdZEjSw.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\CXdOkcQ.exe
  C:\Windows\System32\CXdOkcQ.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System32\CzwHtlp.exe
  C:\Windows\System32\CzwHtlp.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\RpLSJNF.exe
  C:\Windows\System32\RpLSJNF.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\JeoPmVn.exe
  C:\Windows\System32\JeoPmVn.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\ElIzxvi.exe
  C:\Windows\System32\ElIzxvi.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\ZnTkBHc.exe
  C:\Windows\System32\ZnTkBHc.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System32\pSCAAuc.exe
  C:\Windows\System32\pSCAAuc.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System32\ONCwqeT.exe
  C:\Windows\System32\ONCwqeT.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\MQafFjP.exe
  C:\Windows\System32\MQafFjP.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\UwJBlKx.exe
  C:\Windows\System32\UwJBlKx.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System32\DleytpB.exe
  C:\Windows\System32\DleytpB.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\oWpiYsn.exe
  C:\Windows\System32\oWpiYsn.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\MbvXotI.exe
  C:\Windows\System32\MbvXotI.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System32\YWuqryK.exe
  C:\Windows\System32\YWuqryK.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\iaPZpfz.exe
  C:\Windows\System32\iaPZpfz.exe
  2⤵
  PID:2748
- C:\Windows\System32\MXgMeiB.exe
  C:\Windows\System32\MXgMeiB.exe
  2⤵
  PID:1788
- C:\Windows\System32\fRqvWaf.exe
  C:\Windows\System32\fRqvWaf.exe
  2⤵
  PID:2972
- C:\Windows\System32\ZXFiDwi.exe
  C:\Windows\System32\ZXFiDwi.exe
  2⤵
  PID:1608
- C:\Windows\System32\fZATOei.exe
  C:\Windows\System32\fZATOei.exe
  2⤵
  PID:2032
- C:\Windows\System32\mGMBnUC.exe
  C:\Windows\System32\mGMBnUC.exe
  2⤵
  PID:2424
- C:\Windows\System32\iqrpSmF.exe
  C:\Windows\System32\iqrpSmF.exe
  2⤵
  PID:2872
- C:\Windows\System32\guMoqYp.exe
  C:\Windows\System32\guMoqYp.exe
  2⤵
  PID:2776
- C:\Windows\System32\clGrPBo.exe
  C:\Windows\System32\clGrPBo.exe
  2⤵
  PID:1112
- C:\Windows\System32\eyPuFmx.exe
  C:\Windows\System32\eyPuFmx.exe
  2⤵
  PID:2848
- C:\Windows\System32\PreNGgb.exe
  C:\Windows\System32\PreNGgb.exe
  2⤵
  PID:2304
- C:\Windows\System32\XYSIxaS.exe
  C:\Windows\System32\XYSIxaS.exe
  2⤵
  PID:1964
- C:\Windows\System32\pcoEGbt.exe
  C:\Windows\System32\pcoEGbt.exe
  2⤵
  PID:2500
- C:\Windows\System32\EUyEaEZ.exe
  C:\Windows\System32\EUyEaEZ.exe
  2⤵
  PID:1704
- C:\Windows\System32\aXRKgIB.exe
  C:\Windows\System32\aXRKgIB.exe
  2⤵
  PID:2128
- C:\Windows\System32\VNPOWZb.exe
  C:\Windows\System32\VNPOWZb.exe
  2⤵
  PID:2360
- C:\Windows\System32\KEBvAWl.exe
  C:\Windows\System32\KEBvAWl.exe
  2⤵
  PID:1852
- C:\Windows\System32\leHNxja.exe
  C:\Windows\System32\leHNxja.exe
  2⤵
  PID:2988
- C:\Windows\System32\BdfMpkD.exe
  C:\Windows\System32\BdfMpkD.exe
  2⤵
  PID:2584
- C:\Windows\System32\iUgnXts.exe
  C:\Windows\System32\iUgnXts.exe
  2⤵
  PID:1628
- C:\Windows\System32\bxDiIBZ.exe
  C:\Windows\System32\bxDiIBZ.exe
  2⤵
  PID:3012
- C:\Windows\System32\xpQnfiC.exe
  C:\Windows\System32\xpQnfiC.exe
  2⤵
  PID:1856
- C:\Windows\System32\jFRXABq.exe
  C:\Windows\System32\jFRXABq.exe
  2⤵
  PID:1244
- C:\Windows\System32\QnAcuGd.exe
  C:\Windows\System32\QnAcuGd.exe
  2⤵
  PID:1008
- C:\Windows\System32\yQYEZMB.exe
  C:\Windows\System32\yQYEZMB.exe
  2⤵
  PID:2248
- C:\Windows\System32\bOIMHIc.exe
  C:\Windows\System32\bOIMHIc.exe
  2⤵
  PID:1316
- C:\Windows\System32\rJlBsfJ.exe
  C:\Windows\System32\rJlBsfJ.exe
  2⤵
  PID:2312
- C:\Windows\System32\WeiljRl.exe
  C:\Windows\System32\WeiljRl.exe
  2⤵
  PID:572
- C:\Windows\System32\jlCJfNc.exe
  C:\Windows\System32\jlCJfNc.exe
  2⤵
  PID:2200
- C:\Windows\System32\OgMpeqR.exe
  C:\Windows\System32\OgMpeqR.exe
  2⤵
  PID:2468
- C:\Windows\System32\uoiJuIC.exe
  C:\Windows\System32\uoiJuIC.exe
  2⤵
  PID:1292
- C:\Windows\System32\jFYNQpB.exe
  C:\Windows\System32\jFYNQpB.exe
  2⤵
  PID:2492
- C:\Windows\System32\lTmwTYV.exe
  C:\Windows\System32\lTmwTYV.exe
  2⤵
  PID:2692
- C:\Windows\System32\iBsCgCW.exe
  C:\Windows\System32\iBsCgCW.exe
  2⤵
  PID:2204
- C:\Windows\System32\mItFzMk.exe
  C:\Windows\System32\mItFzMk.exe
  2⤵
  PID:2452
- C:\Windows\System32\RzPhGZn.exe
  C:\Windows\System32\RzPhGZn.exe
  2⤵
  PID:3084
- C:\Windows\System32\ZXIOrRr.exe
  C:\Windows\System32\ZXIOrRr.exe
  2⤵
  PID:3100
- C:\Windows\System32\CJOFmar.exe
  C:\Windows\System32\CJOFmar.exe
  2⤵
  PID:3116
- C:\Windows\System32\BADrMlM.exe
  C:\Windows\System32\BADrMlM.exe
  2⤵
  PID:3132
- C:\Windows\System32\vSaudUr.exe
  C:\Windows\System32\vSaudUr.exe
  2⤵
  PID:3148
- C:\Windows\System32\KamHOss.exe
  C:\Windows\System32\KamHOss.exe
  2⤵
  PID:3164
- C:\Windows\System32\yLgkbNd.exe
  C:\Windows\System32\yLgkbNd.exe
  2⤵
  PID:3180
- C:\Windows\System32\KnSfsUP.exe
  C:\Windows\System32\KnSfsUP.exe
  2⤵
  PID:3196
- C:\Windows\System32\uGUFggz.exe
  C:\Windows\System32\uGUFggz.exe
  2⤵
  PID:3212
- C:\Windows\System32\aZebYCu.exe
  C:\Windows\System32\aZebYCu.exe
  2⤵
  PID:3228
- C:\Windows\System32\tvPoYUJ.exe
  C:\Windows\System32\tvPoYUJ.exe
  2⤵
  PID:3244
- C:\Windows\System32\GbYjamv.exe
  C:\Windows\System32\GbYjamv.exe
  2⤵
  PID:3260
- C:\Windows\System32\ZzHenVB.exe
  C:\Windows\System32\ZzHenVB.exe
  2⤵
  PID:3276
- C:\Windows\System32\uGzEBNr.exe
  C:\Windows\System32\uGzEBNr.exe
  2⤵
  PID:3292
- C:\Windows\System32\qQyLBjb.exe
  C:\Windows\System32\qQyLBjb.exe
  2⤵
  PID:3308
- C:\Windows\System32\AUOocQc.exe
  C:\Windows\System32\AUOocQc.exe
  2⤵
  PID:3324
- C:\Windows\System32\njCZCap.exe
  C:\Windows\System32\njCZCap.exe
  2⤵
  PID:3340
- C:\Windows\System32\FVwSMAg.exe
  C:\Windows\System32\FVwSMAg.exe
  2⤵
  PID:3356
- C:\Windows\System32\ueFQhDv.exe
  C:\Windows\System32\ueFQhDv.exe
  2⤵
  PID:3372
- C:\Windows\System32\WVvbcHn.exe
  C:\Windows\System32\WVvbcHn.exe
  2⤵
  PID:3388
- C:\Windows\System32\OeSHDTW.exe
  C:\Windows\System32\OeSHDTW.exe
  2⤵
  PID:3404
- C:\Windows\System32\SAsgNFN.exe
  C:\Windows\System32\SAsgNFN.exe
  2⤵
  PID:3420
- C:\Windows\System32\CgKlfJY.exe
  C:\Windows\System32\CgKlfJY.exe
  2⤵
  PID:3436
- C:\Windows\System32\ZGNPXNW.exe
  C:\Windows\System32\ZGNPXNW.exe
  2⤵
  PID:3452
- C:\Windows\System32\fxBZxQi.exe
  C:\Windows\System32\fxBZxQi.exe
  2⤵
  PID:3468
- C:\Windows\System32\EIrhzcA.exe
  C:\Windows\System32\EIrhzcA.exe
  2⤵
  PID:3484
- C:\Windows\System32\iknICNY.exe
  C:\Windows\System32\iknICNY.exe
  2⤵
  PID:3500
- C:\Windows\System32\rScMnxk.exe
  C:\Windows\System32\rScMnxk.exe
  2⤵
  PID:3516
- C:\Windows\System32\bxNJAvw.exe
  C:\Windows\System32\bxNJAvw.exe
  2⤵
  PID:3532
- C:\Windows\System32\LkJLwvg.exe
  C:\Windows\System32\LkJLwvg.exe
  2⤵
  PID:3548
- C:\Windows\System32\bLNqWrA.exe
  C:\Windows\System32\bLNqWrA.exe
  2⤵
  PID:3564
- C:\Windows\System32\sBMhvvF.exe
  C:\Windows\System32\sBMhvvF.exe
  2⤵
  PID:3580
- C:\Windows\System32\KgQpMwk.exe
  C:\Windows\System32\KgQpMwk.exe
  2⤵
  PID:3596
- C:\Windows\System32\NSsUjwx.exe
  C:\Windows\System32\NSsUjwx.exe
  2⤵
  PID:3612
- C:\Windows\System32\JVYCMvt.exe
  C:\Windows\System32\JVYCMvt.exe
  2⤵
  PID:3628
- C:\Windows\System32\SFmBgFH.exe
  C:\Windows\System32\SFmBgFH.exe
  2⤵
  PID:3644
- C:\Windows\System32\IbboCQv.exe
  C:\Windows\System32\IbboCQv.exe
  2⤵
  PID:3660
- C:\Windows\System32\YTbwSTR.exe
  C:\Windows\System32\YTbwSTR.exe
  2⤵
  PID:3676
- C:\Windows\System32\BfjytVg.exe
  C:\Windows\System32\BfjytVg.exe
  2⤵
  PID:3692
- C:\Windows\System32\zsaAssz.exe
  C:\Windows\System32\zsaAssz.exe
  2⤵
  PID:3708
- C:\Windows\System32\UAtVZPs.exe
  C:\Windows\System32\UAtVZPs.exe
  2⤵
  PID:3724
- C:\Windows\System32\PNkReaU.exe
  C:\Windows\System32\PNkReaU.exe
  2⤵
  PID:3740
- C:\Windows\System32\NzYmTAm.exe
  C:\Windows\System32\NzYmTAm.exe
  2⤵
  PID:3756
- C:\Windows\System32\nRxmlSU.exe
  C:\Windows\System32\nRxmlSU.exe
  2⤵
  PID:3772
- C:\Windows\System32\BhshAKU.exe
  C:\Windows\System32\BhshAKU.exe
  2⤵
  PID:3788
- C:\Windows\System32\TGIXXSc.exe
  C:\Windows\System32\TGIXXSc.exe
  2⤵
  PID:3804
- C:\Windows\System32\gqtSjiX.exe
  C:\Windows\System32\gqtSjiX.exe
  2⤵
  PID:3820
- C:\Windows\System32\kLwwhqR.exe
  C:\Windows\System32\kLwwhqR.exe
  2⤵
  PID:3836
- C:\Windows\System32\EUSRODA.exe
  C:\Windows\System32\EUSRODA.exe
  2⤵
  PID:3852
- C:\Windows\System32\UpzmJoh.exe
  C:\Windows\System32\UpzmJoh.exe
  2⤵
  PID:3868
- C:\Windows\System32\otUUtZi.exe
  C:\Windows\System32\otUUtZi.exe
  2⤵
  PID:3884
- C:\Windows\System32\cvehnZi.exe
  C:\Windows\System32\cvehnZi.exe
  2⤵
  PID:3904
- C:\Windows\System32\QYwgnMp.exe
  C:\Windows\System32\QYwgnMp.exe
  2⤵
  PID:3920
- C:\Windows\System32\XMjcOXc.exe
  C:\Windows\System32\XMjcOXc.exe
  2⤵
  PID:3936
- C:\Windows\System32\PwLkxCF.exe
  C:\Windows\System32\PwLkxCF.exe
  2⤵
  PID:3952
- C:\Windows\System32\kbWdvqI.exe
  C:\Windows\System32\kbWdvqI.exe
  2⤵
  PID:3972
- C:\Windows\System32\XxYjjHq.exe
  C:\Windows\System32\XxYjjHq.exe
  2⤵
  PID:3988
- C:\Windows\System32\GpPhcCs.exe
  C:\Windows\System32\GpPhcCs.exe
  2⤵
  PID:4004
- C:\Windows\System32\zoYpUKN.exe
  C:\Windows\System32\zoYpUKN.exe
  2⤵
  PID:4020
- C:\Windows\System32\ybeXDSa.exe
  C:\Windows\System32\ybeXDSa.exe
  2⤵
  PID:4036
- C:\Windows\System32\ezyvyWj.exe
  C:\Windows\System32\ezyvyWj.exe
  2⤵
  PID:4052
- C:\Windows\System32\zFUvghL.exe
  C:\Windows\System32\zFUvghL.exe
  2⤵
  PID:4068
- C:\Windows\System32\XjZFcpv.exe
  C:\Windows\System32\XjZFcpv.exe
  2⤵
  PID:4084
- C:\Windows\System32\CpgEXzE.exe
  C:\Windows\System32\CpgEXzE.exe
  2⤵
  PID:1252
- C:\Windows\System32\boNBKCV.exe
  C:\Windows\System32\boNBKCV.exe
  2⤵
  PID:2820
- C:\Windows\System32\ObLTWWW.exe
  C:\Windows\System32\ObLTWWW.exe
  2⤵
  PID:1724
- C:\Windows\System32\eRGmmbL.exe
  C:\Windows\System32\eRGmmbL.exe
  2⤵
  PID:2168
- C:\Windows\System32\sSzOCbp.exe
  C:\Windows\System32\sSzOCbp.exe
  2⤵
  PID:2860
- C:\Windows\System32\dotIYeK.exe
  C:\Windows\System32\dotIYeK.exe
  2⤵
  PID:1120
- C:\Windows\System32\pyBbGdI.exe
  C:\Windows\System32\pyBbGdI.exe
  2⤵
  PID:1508
- C:\Windows\System32\ZYLTQww.exe
  C:\Windows\System32\ZYLTQww.exe
  2⤵
  PID:2352
- C:\Windows\System32\qrAKTAK.exe
  C:\Windows\System32\qrAKTAK.exe
  2⤵
  PID:1552
- C:\Windows\System32\XtGsHsE.exe
  C:\Windows\System32\XtGsHsE.exe
  2⤵
  PID:1596
- C:\Windows\System32\fjTFQLv.exe
  C:\Windows\System32\fjTFQLv.exe
  2⤵
  PID:1232
- C:\Windows\System32\QHHICDl.exe
  C:\Windows\System32\QHHICDl.exe
  2⤵
  PID:108
- C:\Windows\System32\QBQIlKX.exe
  C:\Windows\System32\QBQIlKX.exe
  2⤵
  PID:780
- C:\Windows\System32\pGXpapx.exe
  C:\Windows\System32\pGXpapx.exe
  2⤵
  PID:2244
- C:\Windows\System32\cQqMOWX.exe
  C:\Windows\System32\cQqMOWX.exe
  2⤵
  PID:620
- C:\Windows\System32\TVpGqkq.exe
  C:\Windows\System32\TVpGqkq.exe
  2⤵
  PID:1492
- C:\Windows\System32\iCFprTM.exe
  C:\Windows\System32\iCFprTM.exe
  2⤵
  PID:3320
- C:\Windows\System32\jzkccEe.exe
  C:\Windows\System32\jzkccEe.exe
  2⤵
  PID:3384
- C:\Windows\System32\uEcJKOs.exe
  C:\Windows\System32\uEcJKOs.exe
  2⤵
  PID:3444
- C:\Windows\System32\eyWSpfg.exe
  C:\Windows\System32\eyWSpfg.exe
  2⤵
  PID:2856
- C:\Windows\System32\GNugTaW.exe
  C:\Windows\System32\GNugTaW.exe
  2⤵
  PID:1752
- C:\Windows\System32\QcWhfno.exe
  C:\Windows\System32\QcWhfno.exe
  2⤵
  PID:3704
- C:\Windows\System32\VSteeSD.exe
  C:\Windows\System32\VSteeSD.exe
  2⤵
  PID:2416
- C:\Windows\System32\qOfcmQG.exe
  C:\Windows\System32\qOfcmQG.exe
  2⤵
  PID:1948
- C:\Windows\System32\OzVWskc.exe
  C:\Windows\System32\OzVWskc.exe
  2⤵
  PID:2984
- C:\Windows\System32\DNcTCtS.exe
  C:\Windows\System32\DNcTCtS.exe
  2⤵
  PID:3108
- C:\Windows\System32\ZCtfbPv.exe
  C:\Windows\System32\ZCtfbPv.exe
  2⤵
  PID:3128
- C:\Windows\System32\KrECQJL.exe
  C:\Windows\System32\KrECQJL.exe
  2⤵
  PID:3160
- C:\Windows\System32\NxxeSYN.exe
  C:\Windows\System32\NxxeSYN.exe
  2⤵
  PID:3192
- C:\Windows\System32\urGDjwm.exe
  C:\Windows\System32\urGDjwm.exe
  2⤵
  PID:3240
- C:\Windows\System32\rKnHHuj.exe
  C:\Windows\System32\rKnHHuj.exe
  2⤵
  PID:3304
- C:\Windows\System32\elnDOkW.exe
  C:\Windows\System32\elnDOkW.exe
  2⤵
  PID:3368
- C:\Windows\System32\GngGnJL.exe
  C:\Windows\System32\GngGnJL.exe
  2⤵
  PID:3432
- C:\Windows\System32\qNrVaej.exe
  C:\Windows\System32\qNrVaej.exe
  2⤵
  PID:3496
- C:\Windows\System32\SdtvzJf.exe
  C:\Windows\System32\SdtvzJf.exe
  2⤵
  PID:3588
- C:\Windows\System32\OMQbOZu.exe
  C:\Windows\System32\OMQbOZu.exe
  2⤵
  PID:3624
- C:\Windows\System32\ZJoGKWG.exe
  C:\Windows\System32\ZJoGKWG.exe
  2⤵
  PID:3688
- C:\Windows\System32\siKUYgB.exe
  C:\Windows\System32\siKUYgB.exe
  2⤵
  PID:3752
- C:\Windows\System32\yZceajw.exe
  C:\Windows\System32\yZceajw.exe
  2⤵
  PID:3812
- C:\Windows\System32\BPJUYZq.exe
  C:\Windows\System32\BPJUYZq.exe
  2⤵
  PID:3880
- C:\Windows\System32\DzeaUwC.exe
  C:\Windows\System32\DzeaUwC.exe
  2⤵
  PID:3948
- C:\Windows\System32\TNZTdCA.exe
  C:\Windows\System32\TNZTdCA.exe
  2⤵
  PID:3252
- C:\Windows\System32\CMGhCkG.exe
  C:\Windows\System32\CMGhCkG.exe
  2⤵
  PID:3896
- C:\Windows\System32\AdGYJiu.exe
  C:\Windows\System32\AdGYJiu.exe
  2⤵
  PID:3892
- C:\Windows\System32\WYNUOPt.exe
  C:\Windows\System32\WYNUOPt.exe
  2⤵
  PID:3960
- C:\Windows\System32\VfPIBGh.exe
  C:\Windows\System32\VfPIBGh.exe
  2⤵
  PID:3316
- C:\Windows\System32\mxGEuEM.exe
  C:\Windows\System32\mxGEuEM.exe
  2⤵
  PID:3980
- C:\Windows\System32\bgwzzFH.exe
  C:\Windows\System32\bgwzzFH.exe
  2⤵
  PID:1344
- C:\Windows\System32\YbrLbgu.exe
  C:\Windows\System32\YbrLbgu.exe
  2⤵
  PID:3764
- C:\Windows\System32\SsXsKLz.exe
  C:\Windows\System32\SsXsKLz.exe
  2⤵
  PID:3828
- C:\Windows\System32\NelIUCc.exe
  C:\Windows\System32\NelIUCc.exe
  2⤵
  PID:2836
- C:\Windows\System32\hdlCXCY.exe
  C:\Windows\System32\hdlCXCY.exe
  2⤵
  PID:4092
- C:\Windows\System32\oBqFfGQ.exe
  C:\Windows\System32\oBqFfGQ.exe
  2⤵
  PID:1936
- C:\Windows\System32\AjlkeOs.exe
  C:\Windows\System32\AjlkeOs.exe
  2⤵
  PID:3048
- C:\Windows\System32\lXhMfDd.exe
  C:\Windows\System32\lXhMfDd.exe
  2⤵
  PID:1776
- C:\Windows\System32\kFLnxBi.exe
  C:\Windows\System32\kFLnxBi.exe
  2⤵
  PID:2088
- C:\Windows\System32\lrhQRZZ.exe
  C:\Windows\System32\lrhQRZZ.exe
  2⤵
  PID:2788
- C:\Windows\System32\nPJcFDU.exe
  C:\Windows\System32\nPJcFDU.exe
  2⤵
  PID:2440
- C:\Windows\System32\hTeFEKF.exe
  C:\Windows\System32\hTeFEKF.exe
  2⤵
  PID:3412
- C:\Windows\System32\TVsyzRr.exe
  C:\Windows\System32\TVsyzRr.exe
  2⤵
  PID:1076
- C:\Windows\System32\pTXSsCF.exe
  C:\Windows\System32\pTXSsCF.exe
  2⤵
  PID:1908
- C:\Windows\System32\NotVHvB.exe
  C:\Windows\System32\NotVHvB.exe
  2⤵
  PID:2116
- C:\Windows\System32\IaazSBv.exe
  C:\Windows\System32\IaazSBv.exe
  2⤵
  PID:2464
- C:\Windows\System32\IGZDHUX.exe
  C:\Windows\System32\IGZDHUX.exe
  2⤵
  PID:3140
- C:\Windows\System32\uoxXGnb.exe
  C:\Windows\System32\uoxXGnb.exe
  2⤵
  PID:4100
- C:\Windows\System32\IpoxCNF.exe
  C:\Windows\System32\IpoxCNF.exe
  2⤵
  PID:4116
- C:\Windows\System32\BRjWbsQ.exe
  C:\Windows\System32\BRjWbsQ.exe
  2⤵
  PID:4132
- C:\Windows\System32\tkNcylh.exe
  C:\Windows\System32\tkNcylh.exe
  2⤵
  PID:4148
- C:\Windows\System32\bMMWtjX.exe
  C:\Windows\System32\bMMWtjX.exe
  2⤵
  PID:4164
- C:\Windows\System32\EUulaMO.exe
  C:\Windows\System32\EUulaMO.exe
  2⤵
  PID:4180
- C:\Windows\System32\WWELzQB.exe
  C:\Windows\System32\WWELzQB.exe
  2⤵
  PID:4196
- C:\Windows\System32\VnURYgi.exe
  C:\Windows\System32\VnURYgi.exe
  2⤵
  PID:4212
- C:\Windows\System32\WNovgvl.exe
  C:\Windows\System32\WNovgvl.exe
  2⤵
  PID:4228
- C:\Windows\System32\dYzlsav.exe
  C:\Windows\System32\dYzlsav.exe
  2⤵
  PID:4244
- C:\Windows\System32\xvVbHrb.exe
  C:\Windows\System32\xvVbHrb.exe
  2⤵
  PID:4260
- C:\Windows\System32\jsGBkMv.exe
  C:\Windows\System32\jsGBkMv.exe
  2⤵
  PID:4276
- C:\Windows\System32\pojeFAh.exe
  C:\Windows\System32\pojeFAh.exe
  2⤵
  PID:4292
- C:\Windows\System32\CvAzxhS.exe
  C:\Windows\System32\CvAzxhS.exe
  2⤵
  PID:4308
- C:\Windows\System32\kbkuYdk.exe
  C:\Windows\System32\kbkuYdk.exe
  2⤵
  PID:4324
- C:\Windows\System32\IIqUdJQ.exe
  C:\Windows\System32\IIqUdJQ.exe
  2⤵
  PID:4340
- C:\Windows\System32\EHNxZfz.exe
  C:\Windows\System32\EHNxZfz.exe
  2⤵
  PID:4356
- C:\Windows\System32\hnFDKhG.exe
  C:\Windows\System32\hnFDKhG.exe
  2⤵
  PID:4372
- C:\Windows\System32\zEMzTkr.exe
  C:\Windows\System32\zEMzTkr.exe
  2⤵
  PID:4388
- C:\Windows\System32\kXCdlpb.exe
  C:\Windows\System32\kXCdlpb.exe
  2⤵
  PID:4404
- C:\Windows\System32\RhsLTmT.exe
  C:\Windows\System32\RhsLTmT.exe
  2⤵
  PID:4420
- C:\Windows\System32\XodWlfV.exe
  C:\Windows\System32\XodWlfV.exe
  2⤵
  PID:4436
- C:\Windows\System32\nQxFnan.exe
  C:\Windows\System32\nQxFnan.exe
  2⤵
  PID:4452
- C:\Windows\System32\IFyDfTn.exe
  C:\Windows\System32\IFyDfTn.exe
  2⤵
  PID:4468
- C:\Windows\System32\MertjPR.exe
  C:\Windows\System32\MertjPR.exe
  2⤵
  PID:4484
- C:\Windows\System32\TuTuskH.exe
  C:\Windows\System32\TuTuskH.exe
  2⤵
  PID:4500
- C:\Windows\System32\yFhMKRt.exe
  C:\Windows\System32\yFhMKRt.exe
  2⤵
  PID:4516
- C:\Windows\System32\RuGZonT.exe
  C:\Windows\System32\RuGZonT.exe
  2⤵
  PID:4532
- C:\Windows\System32\lUJeCug.exe
  C:\Windows\System32\lUJeCug.exe
  2⤵
  PID:4548
- C:\Windows\System32\ujQoqGM.exe
  C:\Windows\System32\ujQoqGM.exe
  2⤵
  PID:4564
- C:\Windows\System32\BrkcrKo.exe
  C:\Windows\System32\BrkcrKo.exe
  2⤵
  PID:4580
- C:\Windows\System32\SuzWEZl.exe
  C:\Windows\System32\SuzWEZl.exe
  2⤵
  PID:4596
- C:\Windows\System32\dwFGxTI.exe
  C:\Windows\System32\dwFGxTI.exe
  2⤵
  PID:4612
- C:\Windows\System32\wGVeRin.exe
  C:\Windows\System32\wGVeRin.exe
  2⤵
  PID:4628
- C:\Windows\System32\FmNWBrB.exe
  C:\Windows\System32\FmNWBrB.exe
  2⤵
  PID:4644
- C:\Windows\System32\WgvFlkc.exe
  C:\Windows\System32\WgvFlkc.exe
  2⤵
  PID:4660
- C:\Windows\System32\ueKVZJD.exe
  C:\Windows\System32\ueKVZJD.exe
  2⤵
  PID:4676
- C:\Windows\System32\NfMjaEq.exe
  C:\Windows\System32\NfMjaEq.exe
  2⤵
  PID:4692
- C:\Windows\System32\DvQivVI.exe
  C:\Windows\System32\DvQivVI.exe
  2⤵
  PID:4708
- C:\Windows\System32\Klwhtpr.exe
  C:\Windows\System32\Klwhtpr.exe
  2⤵
  PID:4724
- C:\Windows\System32\EgJvffc.exe
  C:\Windows\System32\EgJvffc.exe
  2⤵
  PID:4740
- C:\Windows\System32\xKEKNUO.exe
  C:\Windows\System32\xKEKNUO.exe
  2⤵
  PID:4756
- C:\Windows\System32\ydpDgjo.exe
  C:\Windows\System32\ydpDgjo.exe
  2⤵
  PID:4772
- C:\Windows\System32\pkHwPuC.exe
  C:\Windows\System32\pkHwPuC.exe
  2⤵
  PID:4788
- C:\Windows\System32\cmojEFv.exe
  C:\Windows\System32\cmojEFv.exe
  2⤵
  PID:4804
- C:\Windows\System32\mLfOZKt.exe
  C:\Windows\System32\mLfOZKt.exe
  2⤵
  PID:4820
- C:\Windows\System32\MIoejoG.exe
  C:\Windows\System32\MIoejoG.exe
  2⤵
  PID:4836
- C:\Windows\System32\DImeakn.exe
  C:\Windows\System32\DImeakn.exe
  2⤵
  PID:4852
- C:\Windows\System32\VQUFIlT.exe
  C:\Windows\System32\VQUFIlT.exe
  2⤵
  PID:4868
- C:\Windows\System32\BoxVTQL.exe
  C:\Windows\System32\BoxVTQL.exe
  2⤵
  PID:4884
- C:\Windows\System32\SCxZqNj.exe
  C:\Windows\System32\SCxZqNj.exe
  2⤵
  PID:4900
- C:\Windows\System32\oiFKNNI.exe
  C:\Windows\System32\oiFKNNI.exe
  2⤵
  PID:4916
- C:\Windows\System32\abGyDqP.exe
  C:\Windows\System32\abGyDqP.exe
  2⤵
  PID:4932
- C:\Windows\System32\NoUOgwv.exe
  C:\Windows\System32\NoUOgwv.exe
  2⤵
  PID:4948
- C:\Windows\System32\XQgBZGI.exe
  C:\Windows\System32\XQgBZGI.exe
  2⤵
  PID:4964
- C:\Windows\System32\KfRxcgD.exe
  C:\Windows\System32\KfRxcgD.exe
  2⤵
  PID:4980
- C:\Windows\System32\ngGCCon.exe
  C:\Windows\System32\ngGCCon.exe
  2⤵
  PID:4996
- C:\Windows\System32\qaWNPlM.exe
  C:\Windows\System32\qaWNPlM.exe
  2⤵
  PID:5012
- C:\Windows\System32\xgnUDPt.exe
  C:\Windows\System32\xgnUDPt.exe
  2⤵
  PID:5028
- C:\Windows\System32\tOnUOWe.exe
  C:\Windows\System32\tOnUOWe.exe
  2⤵
  PID:5044
- C:\Windows\System32\vGzyzkg.exe
  C:\Windows\System32\vGzyzkg.exe
  2⤵
  PID:5060
- C:\Windows\System32\xvCeXMm.exe
  C:\Windows\System32\xvCeXMm.exe
  2⤵
  PID:5076
- C:\Windows\System32\sETBoip.exe
  C:\Windows\System32\sETBoip.exe
  2⤵
  PID:5092
- C:\Windows\System32\msZxJPn.exe
  C:\Windows\System32\msZxJPn.exe
  2⤵
  PID:5108
- C:\Windows\System32\fKrYPjW.exe
  C:\Windows\System32\fKrYPjW.exe
  2⤵
  PID:3332
- C:\Windows\System32\nySLHGq.exe
  C:\Windows\System32\nySLHGq.exe
  2⤵
  PID:3300
- C:\Windows\System32\XRVkipi.exe
  C:\Windows\System32\XRVkipi.exe
  2⤵
  PID:3528
- C:\Windows\System32\eEsfrWw.exe
  C:\Windows\System32\eEsfrWw.exe
  2⤵
  PID:3656
- C:\Windows\System32\TKTjktv.exe
  C:\Windows\System32\TKTjktv.exe
  2⤵
  PID:3784
- C:\Windows\System32\jnkZzWB.exe
  C:\Windows\System32\jnkZzWB.exe
  2⤵
  PID:3916
- C:\Windows\System32\XWmJgBs.exe
  C:\Windows\System32\XWmJgBs.exe
  2⤵
  PID:3256
- C:\Windows\System32\yIuGzAn.exe
  C:\Windows\System32\yIuGzAn.exe
  2⤵
  PID:1648
- C:\Windows\System32\cZlcYwL.exe
  C:\Windows\System32\cZlcYwL.exe
  2⤵
  PID:3968
- C:\Windows\System32\HznuBrL.exe
  C:\Windows\System32\HznuBrL.exe
  2⤵
  PID:3800
- C:\Windows\System32\PBdnkQf.exe
  C:\Windows\System32\PBdnkQf.exe
  2⤵
  PID:3736
- C:\Windows\System32\oFFkGkP.exe
  C:\Windows\System32\oFFkGkP.exe
  2⤵
  PID:484
- C:\Windows\System32\sGGihjA.exe
  C:\Windows\System32\sGGihjA.exe
  2⤵
  PID:3068
- C:\Windows\System32\rPoRuxC.exe
  C:\Windows\System32\rPoRuxC.exe
  2⤵
  PID:3036
- C:\Windows\System32\oqygCLH.exe
  C:\Windows\System32\oqygCLH.exe
  2⤵
  PID:700
- C:\Windows\System32\itgJHSa.exe
  C:\Windows\System32\itgJHSa.exe
  2⤵
  PID:3416
- C:\Windows\System32\wqmFpPu.exe
  C:\Windows\System32\wqmFpPu.exe
  2⤵
  PID:3024
- C:\Windows\System32\KQekJUK.exe
  C:\Windows\System32\KQekJUK.exe
  2⤵
  PID:3172
- C:\Windows\System32\dPnEuHN.exe
  C:\Windows\System32\dPnEuHN.exe
  2⤵
  PID:3204
- C:\Windows\System32\FjSVCOU.exe
  C:\Windows\System32\FjSVCOU.exe
  2⤵
  PID:4172
- C:\Windows\System32\OBhicJZ.exe
  C:\Windows\System32\OBhicJZ.exe
  2⤵
  PID:4156
- C:\Windows\System32\KeEKyXq.exe
  C:\Windows\System32\KeEKyXq.exe
  2⤵
  PID:4208
- C:\Windows\System32\sWlFmIQ.exe
  C:\Windows\System32\sWlFmIQ.exe
  2⤵
  PID:4236
- C:\Windows\System32\uTvdDmf.exe
  C:\Windows\System32\uTvdDmf.exe
  2⤵
  PID:4256
- C:\Windows\System32\HbHOBSm.exe
  C:\Windows\System32\HbHOBSm.exe
  2⤵
  PID:4284
- C:\Windows\System32\pbqNydu.exe
  C:\Windows\System32\pbqNydu.exe
  2⤵
  PID:4320
- C:\Windows\System32\ZfKQQMr.exe
  C:\Windows\System32\ZfKQQMr.exe
  2⤵
  PID:4368
- C:\Windows\System32\uhjSnbR.exe
  C:\Windows\System32\uhjSnbR.exe
  2⤵
  PID:4400
- C:\Windows\System32\oAtnClV.exe
  C:\Windows\System32\oAtnClV.exe
  2⤵
  PID:4416
- C:\Windows\System32\bNslqbh.exe
  C:\Windows\System32\bNslqbh.exe
  2⤵
  PID:4448
- C:\Windows\System32\KlVWshC.exe
  C:\Windows\System32\KlVWshC.exe
  2⤵
  PID:4480
- C:\Windows\System32\CYsRNOq.exe
  C:\Windows\System32\CYsRNOq.exe
  2⤵
  PID:4528
- C:\Windows\System32\QuNxmcZ.exe
  C:\Windows\System32\QuNxmcZ.exe
  2⤵
  PID:4540
- C:\Windows\System32\ZHbMYVh.exe
  C:\Windows\System32\ZHbMYVh.exe
  2⤵
  PID:4592
- C:\Windows\System32\QiOcCsW.exe
  C:\Windows\System32\QiOcCsW.exe
  2⤵
  PID:4608
- C:\Windows\System32\pftIYGg.exe
  C:\Windows\System32\pftIYGg.exe
  2⤵
  PID:4684
- C:\Windows\System32\mSMQVbi.exe
  C:\Windows\System32\mSMQVbi.exe
  2⤵
  PID:4688
- C:\Windows\System32\qTPRBoP.exe
  C:\Windows\System32\qTPRBoP.exe
  2⤵
  PID:4720
- C:\Windows\System32\KtMWdxC.exe
  C:\Windows\System32\KtMWdxC.exe
  2⤵
  PID:4736
- C:\Windows\System32\XSZuNhV.exe
  C:\Windows\System32\XSZuNhV.exe
  2⤵
  PID:4812
- C:\Windows\System32\espfIse.exe
  C:\Windows\System32\espfIse.exe
  2⤵
  PID:4800
- C:\Windows\System32\izWCzbJ.exe
  C:\Windows\System32\izWCzbJ.exe
  2⤵
  PID:4832
- C:\Windows\System32\bAOxAii.exe
  C:\Windows\System32\bAOxAii.exe
  2⤵
  PID:4880
- C:\Windows\System32\WfYRCFF.exe
  C:\Windows\System32\WfYRCFF.exe
  2⤵
  PID:4892
- C:\Windows\System32\dhvvreH.exe
  C:\Windows\System32\dhvvreH.exe
  2⤵
  PID:4928
- C:\Windows\System32\sWJbTbJ.exe
  C:\Windows\System32\sWJbTbJ.exe
  2⤵
  PID:4960
- C:\Windows\System32\IWCVDKW.exe
  C:\Windows\System32\IWCVDKW.exe
  2⤵
  PID:5008
- C:\Windows\System32\juFJjwL.exe
  C:\Windows\System32\juFJjwL.exe
  2⤵
  PID:5020
- C:\Windows\System32\rgjyErY.exe
  C:\Windows\System32\rgjyErY.exe
  2⤵
  PID:5052
- C:\Windows\System32\UFlyEkc.exe
  C:\Windows\System32\UFlyEkc.exe
  2⤵
  PID:5088
- C:\Windows\System32\YYieXPy.exe
  C:\Windows\System32\YYieXPy.exe
  2⤵
  PID:3236
- C:\Windows\System32\LzMXJOG.exe
  C:\Windows\System32\LzMXJOG.exe
  2⤵
  PID:3492
- C:\Windows\System32\DdmjYQk.exe
  C:\Windows\System32\DdmjYQk.exe
  2⤵
  PID:3684
- C:\Windows\System32\qidsYLe.exe
  C:\Windows\System32\qidsYLe.exe
  2⤵
  PID:2652
- C:\Windows\System32\bkSEMzU.exe
  C:\Windows\System32\bkSEMzU.exe
  2⤵
  PID:3540
- C:\Windows\System32\kEgKNbf.exe
  C:\Windows\System32\kEgKNbf.exe
  2⤵
  PID:4060
- C:\Windows\System32\uQhLVXo.exe
  C:\Windows\System32\uQhLVXo.exe
  2⤵
  PID:4064
- C:\Windows\System32\gJKPptp.exe
  C:\Windows\System32\gJKPptp.exe
  2⤵
  PID:4028
- C:\Windows\System32\aLVdIIE.exe
  C:\Windows\System32\aLVdIIE.exe
  2⤵
  PID:3380
- C:\Windows\System32\uGqPXZv.exe
  C:\Windows\System32\uGqPXZv.exe
  2⤵
  PID:3156
- C:\Windows\System32\fuzPRcS.exe
  C:\Windows\System32\fuzPRcS.exe
  2⤵
  PID:4192
- C:\Windows\System32\ysxCBeP.exe
  C:\Windows\System32\ysxCBeP.exe
  2⤵
  PID:3220
- C:\Windows\System32\qCXPLmk.exe
  C:\Windows\System32\qCXPLmk.exe
  2⤵
  PID:4220
- C:\Windows\System32\xUUpFjO.exe
  C:\Windows\System32\xUUpFjO.exe
  2⤵
  PID:4300
- C:\Windows\System32\JBvBwTV.exe
  C:\Windows\System32\JBvBwTV.exe
  2⤵
  PID:4352
- C:\Windows\System32\psLKsmp.exe
  C:\Windows\System32\psLKsmp.exe
  2⤵
  PID:4412
- C:\Windows\System32\bPJphbb.exe
  C:\Windows\System32\bPJphbb.exe
  2⤵
  PID:4524
- C:\Windows\System32\iHTzJBZ.exe
  C:\Windows\System32\iHTzJBZ.exe
  2⤵
  PID:4588
- C:\Windows\System32\rlPloek.exe
  C:\Windows\System32\rlPloek.exe
  2⤵
  PID:4672
- C:\Windows\System32\SvwpOdX.exe
  C:\Windows\System32\SvwpOdX.exe
  2⤵
  PID:4620
- C:\Windows\System32\FOwQelN.exe
  C:\Windows\System32\FOwQelN.exe
  2⤵
  PID:4732
- C:\Windows\System32\ALmSskA.exe
  C:\Windows\System32\ALmSskA.exe
  2⤵
  PID:4784
- C:\Windows\System32\WAAMPER.exe
  C:\Windows\System32\WAAMPER.exe
  2⤵
  PID:4860
- C:\Windows\System32\zOwRXpZ.exe
  C:\Windows\System32\zOwRXpZ.exe
  2⤵
  PID:2208
- C:\Windows\System32\iKPPYle.exe
  C:\Windows\System32\iKPPYle.exe
  2⤵
  PID:4972
- C:\Windows\System32\niEPGNA.exe
  C:\Windows\System32\niEPGNA.exe
  2⤵
  PID:5036
- C:\Windows\System32\WBdqWBx.exe
  C:\Windows\System32\WBdqWBx.exe
  2⤵
  PID:4988
- C:\Windows\System32\hQZVdmK.exe
  C:\Windows\System32\hQZVdmK.exe
  2⤵
  PID:5116
- C:\Windows\System32\uRgwZaQ.exe
  C:\Windows\System32\uRgwZaQ.exe
  2⤵
  PID:5124
- C:\Windows\System32\ZQgCwgn.exe
  C:\Windows\System32\ZQgCwgn.exe
  2⤵
  PID:5140
- C:\Windows\System32\XLSHULF.exe
  C:\Windows\System32\XLSHULF.exe
  2⤵
  PID:5156
- C:\Windows\System32\qQGuMpd.exe
  C:\Windows\System32\qQGuMpd.exe
  2⤵
  PID:5172
- C:\Windows\System32\sATQACk.exe
  C:\Windows\System32\sATQACk.exe
  2⤵
  PID:5188
- C:\Windows\System32\FIZyQsi.exe
  C:\Windows\System32\FIZyQsi.exe
  2⤵
  PID:5204
- C:\Windows\System32\GeXihiB.exe
  C:\Windows\System32\GeXihiB.exe
  2⤵
  PID:5220
- C:\Windows\System32\uGuJKHf.exe
  C:\Windows\System32\uGuJKHf.exe
  2⤵
  PID:5236
- C:\Windows\System32\EQxSIrX.exe
  C:\Windows\System32\EQxSIrX.exe
  2⤵
  PID:5252
- C:\Windows\System32\UPpWKdj.exe
  C:\Windows\System32\UPpWKdj.exe
  2⤵
  PID:5268
- C:\Windows\System32\OeQnxiz.exe
  C:\Windows\System32\OeQnxiz.exe
  2⤵
  PID:5284
- C:\Windows\System32\yAcWJAi.exe
  C:\Windows\System32\yAcWJAi.exe
  2⤵
  PID:5300
- C:\Windows\System32\YzGnRjl.exe
  C:\Windows\System32\YzGnRjl.exe
  2⤵
  PID:5316
- C:\Windows\System32\TDnTwUZ.exe
  C:\Windows\System32\TDnTwUZ.exe
  2⤵
  PID:5332
- C:\Windows\System32\aoxxrav.exe
  C:\Windows\System32\aoxxrav.exe
  2⤵
  PID:5348
- C:\Windows\System32\sBhsGxJ.exe
  C:\Windows\System32\sBhsGxJ.exe
  2⤵
  PID:5364
- C:\Windows\System32\hjixRWC.exe
  C:\Windows\System32\hjixRWC.exe
  2⤵
  PID:5380
- C:\Windows\System32\PBDbQoz.exe
  C:\Windows\System32\PBDbQoz.exe
  2⤵
  PID:5396
- C:\Windows\System32\UjJApeW.exe
  C:\Windows\System32\UjJApeW.exe
  2⤵
  PID:5412
- C:\Windows\System32\sgsPHdx.exe
  C:\Windows\System32\sgsPHdx.exe
  2⤵
  PID:5428
- C:\Windows\System32\MfkNqGA.exe
  C:\Windows\System32\MfkNqGA.exe
  2⤵
  PID:5444
- C:\Windows\System32\ezMpEyO.exe
  C:\Windows\System32\ezMpEyO.exe
  2⤵
  PID:5460
- C:\Windows\System32\NqphRyO.exe
  C:\Windows\System32\NqphRyO.exe
  2⤵
  PID:5476
- C:\Windows\System32\UMwqMwf.exe
  C:\Windows\System32\UMwqMwf.exe
  2⤵
  PID:5492
- C:\Windows\System32\AowXDYp.exe
  C:\Windows\System32\AowXDYp.exe
  2⤵
  PID:5508
- C:\Windows\System32\ogASPZa.exe
  C:\Windows\System32\ogASPZa.exe
  2⤵
  PID:5524
- C:\Windows\System32\oquTYIs.exe
  C:\Windows\System32\oquTYIs.exe
  2⤵
  PID:5540
- C:\Windows\System32\qIUDdFS.exe
  C:\Windows\System32\qIUDdFS.exe
  2⤵
  PID:5556
- C:\Windows\System32\USFLHlL.exe
  C:\Windows\System32\USFLHlL.exe
  2⤵
  PID:5572
- C:\Windows\System32\kWljSJd.exe
  C:\Windows\System32\kWljSJd.exe
  2⤵
  PID:5592
- C:\Windows\System32\sTlcqZB.exe
  C:\Windows\System32\sTlcqZB.exe
  2⤵
  PID:5608
- C:\Windows\System32\iGpTYzN.exe
  C:\Windows\System32\iGpTYzN.exe
  2⤵
  PID:5624
- C:\Windows\System32\DGjtlCL.exe
  C:\Windows\System32\DGjtlCL.exe
  2⤵
  PID:5640
- C:\Windows\System32\cLFrHbK.exe
  C:\Windows\System32\cLFrHbK.exe
  2⤵
  PID:5656
- C:\Windows\System32\ZLXmixp.exe
  C:\Windows\System32\ZLXmixp.exe
  2⤵
  PID:5672
- C:\Windows\System32\ZxWZOaw.exe
  C:\Windows\System32\ZxWZOaw.exe
  2⤵
  PID:5688
- C:\Windows\System32\fbBiCWA.exe
  C:\Windows\System32\fbBiCWA.exe
  2⤵
  PID:5704
- C:\Windows\System32\kDrtNil.exe
  C:\Windows\System32\kDrtNil.exe
  2⤵
  PID:5720
- C:\Windows\System32\yAdSCEX.exe
  C:\Windows\System32\yAdSCEX.exe
  2⤵
  PID:5736
- C:\Windows\System32\AgzpPZY.exe
  C:\Windows\System32\AgzpPZY.exe
  2⤵
  PID:5752
- C:\Windows\System32\SojEXSW.exe
  C:\Windows\System32\SojEXSW.exe
  2⤵
  PID:5768
- C:\Windows\System32\TrFrSCH.exe
  C:\Windows\System32\TrFrSCH.exe
  2⤵
  PID:5784
- C:\Windows\System32\inhTSWp.exe
  C:\Windows\System32\inhTSWp.exe
  2⤵
  PID:5800
- C:\Windows\System32\MAmTYzx.exe
  C:\Windows\System32\MAmTYzx.exe
  2⤵
  PID:5816
- C:\Windows\System32\fABSIRk.exe
  C:\Windows\System32\fABSIRk.exe
  2⤵
  PID:5832
- C:\Windows\System32\FUwTDCB.exe
  C:\Windows\System32\FUwTDCB.exe
  2⤵
  PID:5848
- C:\Windows\System32\yFCSZbF.exe
  C:\Windows\System32\yFCSZbF.exe
  2⤵
  PID:5864
- C:\Windows\System32\QDZRNgA.exe
  C:\Windows\System32\QDZRNgA.exe
  2⤵
  PID:5880
- C:\Windows\System32\XkkTjIt.exe
  C:\Windows\System32\XkkTjIt.exe
  2⤵
  PID:5896
- C:\Windows\System32\kNsFTet.exe
  C:\Windows\System32\kNsFTet.exe
  2⤵
  PID:5912
- C:\Windows\System32\fHAZzfT.exe
  C:\Windows\System32\fHAZzfT.exe
  2⤵
  PID:5928
- C:\Windows\System32\etVZOwS.exe
  C:\Windows\System32\etVZOwS.exe
  2⤵
  PID:5944
- C:\Windows\System32\vcmyCpk.exe
  C:\Windows\System32\vcmyCpk.exe
  2⤵
  PID:5960
- C:\Windows\System32\ZXxcLej.exe
  C:\Windows\System32\ZXxcLej.exe
  2⤵
  PID:5976
- C:\Windows\System32\pnyUxMb.exe
  C:\Windows\System32\pnyUxMb.exe
  2⤵
  PID:5992
- C:\Windows\System32\ziicfzK.exe
  C:\Windows\System32\ziicfzK.exe
  2⤵
  PID:6008
- C:\Windows\System32\jKxMkiT.exe
  C:\Windows\System32\jKxMkiT.exe
  2⤵
  PID:6024
- C:\Windows\System32\mgTJnRF.exe
  C:\Windows\System32\mgTJnRF.exe
  2⤵
  PID:6040
- C:\Windows\System32\kJMToMP.exe
  C:\Windows\System32\kJMToMP.exe
  2⤵
  PID:6056
- C:\Windows\System32\WxAEJCF.exe
  C:\Windows\System32\WxAEJCF.exe
  2⤵
  PID:6072
- C:\Windows\System32\doqZqWW.exe
  C:\Windows\System32\doqZqWW.exe
  2⤵
  PID:6088
- C:\Windows\System32\BrewChf.exe
  C:\Windows\System32\BrewChf.exe
  2⤵
  PID:6104
- C:\Windows\System32\LoLsPJz.exe
  C:\Windows\System32\LoLsPJz.exe
  2⤵
  PID:6120
- C:\Windows\System32\QojNEjt.exe
  C:\Windows\System32\QojNEjt.exe
  2⤵
  PID:6136
- C:\Windows\System32\KAtxtja.exe
  C:\Windows\System32\KAtxtja.exe
  2⤵
  PID:3796
- C:\Windows\System32\ouVtIxU.exe
  C:\Windows\System32\ouVtIxU.exe
  2⤵
  PID:2016
- C:\Windows\System32\QOLtVHb.exe
  C:\Windows\System32\QOLtVHb.exe
  2⤵
  PID:4268
- C:\Windows\System32\oorpJgF.exe
  C:\Windows\System32\oorpJgF.exe
  2⤵
  PID:3508
- C:\Windows\System32\nnVrRxd.exe
  C:\Windows\System32\nnVrRxd.exe
  2⤵
  PID:2764
- C:\Windows\System32\nRkRSxS.exe
  C:\Windows\System32\nRkRSxS.exe
  2⤵
  PID:4204
- C:\Windows\System32\ZSMUTpC.exe
  C:\Windows\System32\ZSMUTpC.exe
  2⤵
  PID:4364
- C:\Windows\System32\iMhnAUr.exe
  C:\Windows\System32\iMhnAUr.exe
  2⤵
  PID:4476
- C:\Windows\System32\qbQhotw.exe
  C:\Windows\System32\qbQhotw.exe
  2⤵
  PID:4780
- C:\Windows\System32\vBNmMAv.exe
  C:\Windows\System32\vBNmMAv.exe
  2⤵
  PID:4432
- C:\Windows\System32\qrbfUVs.exe
  C:\Windows\System32\qrbfUVs.exe
  2⤵
  PID:4940
- C:\Windows\System32\xeagUhg.exe
  C:\Windows\System32\xeagUhg.exe
  2⤵
  PID:4560
- C:\Windows\System32\fRaCYKu.exe
  C:\Windows\System32\fRaCYKu.exe
  2⤵
  PID:4912
- C:\Windows\System32\VnoSJdC.exe
  C:\Windows\System32\VnoSJdC.exe
  2⤵
  PID:800
- C:\Windows\System32\OfAfZen.exe
  C:\Windows\System32\OfAfZen.exe
  2⤵
  PID:2896
- C:\Windows\System32\SHYHDGe.exe
  C:\Windows\System32\SHYHDGe.exe
  2⤵
  PID:2704
- C:\Windows\System32\jBWpvBs.exe
  C:\Windows\System32\jBWpvBs.exe
  2⤵
  PID:2000
- C:\Windows\System32\AMMRaxM.exe
  C:\Windows\System32\AMMRaxM.exe
  2⤵
  PID:5168
- C:\Windows\System32\plkJLga.exe
  C:\Windows\System32\plkJLga.exe
  2⤵
  PID:5200
- C:\Windows\System32\eaRkEMH.exe
  C:\Windows\System32\eaRkEMH.exe
  2⤵
  PID:5148
- C:\Windows\System32\gmgBYoA.exe
  C:\Windows\System32\gmgBYoA.exe
  2⤵
  PID:5184
- C:\Windows\System32\qfGztAx.exe
  C:\Windows\System32\qfGztAx.exe
  2⤵
  PID:596
- C:\Windows\System32\ejyfeYo.exe
  C:\Windows\System32\ejyfeYo.exe
  2⤵
  PID:5212
- C:\Windows\System32\aEPippj.exe
  C:\Windows\System32\aEPippj.exe
  2⤵
  PID:5280
- C:\Windows\System32\lajOZIK.exe
  C:\Windows\System32\lajOZIK.exe
  2⤵
  PID:5328
- C:\Windows\System32\zYUEkWi.exe
  C:\Windows\System32\zYUEkWi.exe
  2⤵
  PID:2188
- C:\Windows\System32\LhuRDMF.exe
  C:\Windows\System32\LhuRDMF.exe
  2⤵
  PID:5344
- C:\Windows\System32\IlaFXIM.exe
  C:\Windows\System32\IlaFXIM.exe
  2⤵
  PID:5376
- C:\Windows\System32\hRFjRws.exe
  C:\Windows\System32\hRFjRws.exe
  2⤵
  PID:2996
- C:\Windows\System32\mBZiSQX.exe
  C:\Windows\System32\mBZiSQX.exe
  2⤵
  PID:5452
- C:\Windows\System32\mKPSmis.exe
  C:\Windows\System32\mKPSmis.exe
  2⤵
  PID:5484
- C:\Windows\System32\ZNPnUEw.exe
  C:\Windows\System32\ZNPnUEw.exe
  2⤵
  PID:5500
- C:\Windows\System32\RtUXrpi.exe
  C:\Windows\System32\RtUXrpi.exe
  2⤵
  PID:5532
- C:\Windows\System32\yJfIuXR.exe
  C:\Windows\System32\yJfIuXR.exe
  2⤵
  PID:5564
- C:\Windows\System32\cjpdGvl.exe
  C:\Windows\System32\cjpdGvl.exe
  2⤵
  PID:5600
- C:\Windows\System32\YiBoInN.exe
  C:\Windows\System32\YiBoInN.exe
  2⤵
  PID:5636
- C:\Windows\System32\zFqVEVh.exe
  C:\Windows\System32\zFqVEVh.exe
  2⤵
  PID:5668
- C:\Windows\System32\vkWrBIJ.exe
  C:\Windows\System32\vkWrBIJ.exe
  2⤵
  PID:1500
- C:\Windows\System32\kekDoan.exe
  C:\Windows\System32\kekDoan.exe
  2⤵
  PID:5712
- C:\Windows\System32\bTDFpoO.exe
  C:\Windows\System32\bTDFpoO.exe
  2⤵
  PID:5732
- C:\Windows\System32\fIYdTHh.exe
  C:\Windows\System32\fIYdTHh.exe
  2⤵
  PID:5776
- C:\Windows\System32\aMcKAar.exe
  C:\Windows\System32\aMcKAar.exe
  2⤵
  PID:5792
- C:\Windows\System32\ObuerGZ.exe
  C:\Windows\System32\ObuerGZ.exe
  2⤵
  PID:5840
- C:\Windows\System32\nYyXwre.exe
  C:\Windows\System32\nYyXwre.exe
  2⤵
  PID:5856
- C:\Windows\System32\ZjyKCSb.exe
  C:\Windows\System32\ZjyKCSb.exe
  2⤵
  PID:1796
- C:\Windows\System32\vNeptBC.exe
  C:\Windows\System32\vNeptBC.exe
  2⤵
  PID:5904
- C:\Windows\System32\IZhdRnq.exe
  C:\Windows\System32\IZhdRnq.exe
  2⤵
  PID:5936
- C:\Windows\System32\SsnnwBE.exe
  C:\Windows\System32\SsnnwBE.exe
  2⤵
  PID:5968
- C:\Windows\System32\WHIDLov.exe
  C:\Windows\System32\WHIDLov.exe
  2⤵
  PID:1820
- C:\Windows\System32\gRVzJyk.exe
  C:\Windows\System32\gRVzJyk.exe
  2⤵
  PID:6032
- C:\Windows\System32\eXPQonp.exe
  C:\Windows\System32\eXPQonp.exe
  2⤵
  PID:2580
- C:\Windows\System32\BnBuMPY.exe
  C:\Windows\System32\BnBuMPY.exe
  2⤵
  PID:6068
- C:\Windows\System32\kCZCVbB.exe
  C:\Windows\System32\kCZCVbB.exe
  2⤵
  PID:6100
- C:\Windows\System32\afOOyNX.exe
  C:\Windows\System32\afOOyNX.exe
  2⤵
  PID:6132
- C:\Windows\System32\hudJyNg.exe
  C:\Windows\System32\hudJyNg.exe
  2⤵
  PID:3060
- C:\Windows\System32\XKNlASz.exe
  C:\Windows\System32\XKNlASz.exe
  2⤵
  PID:3816
- C:\Windows\System32\LLqtzeX.exe
  C:\Windows\System32\LLqtzeX.exe
  2⤵
  PID:604
- C:\Windows\System32\ccSzOxy.exe
  C:\Windows\System32\ccSzOxy.exe
  2⤵
  PID:4348
- C:\Windows\System32\UDHtJMw.exe
  C:\Windows\System32\UDHtJMw.exe
  2⤵
  PID:4796
- C:\Windows\System32\bADFgUy.exe
  C:\Windows\System32\bADFgUy.exe
  2⤵
  PID:4656
- C:\Windows\System32\hZvrzvQ.exe
  C:\Windows\System32\hZvrzvQ.exe
  2⤵
  PID:5056
- C:\Windows\System32\eAQhSWf.exe
  C:\Windows\System32\eAQhSWf.exe
  2⤵
  PID:2636
- C:\Windows\System32\OCJjJrb.exe
  C:\Windows\System32\OCJjJrb.exe
  2⤵
  PID:352
- C:\Windows\System32\feLYFYs.exe
  C:\Windows\System32\feLYFYs.exe
  2⤵
  PID:5232
- C:\Windows\System32\hbKPVnu.exe
  C:\Windows\System32\hbKPVnu.exe
  2⤵
  PID:580
- C:\Windows\System32\cxwARjR.exe
  C:\Windows\System32\cxwARjR.exe
  2⤵
  PID:5248
- C:\Windows\System32\pwpGRfJ.exe
  C:\Windows\System32\pwpGRfJ.exe
  2⤵
  PID:5388
- C:\Windows\System32\RxOuZCz.exe
  C:\Windows\System32\RxOuZCz.exe
  2⤵
  PID:5420
- C:\Windows\System32\PMEKIkb.exe
  C:\Windows\System32\PMEKIkb.exe
  2⤵
  PID:5424
- C:\Windows\System32\cWjIlzn.exe
  C:\Windows\System32\cWjIlzn.exe
  2⤵
  PID:5472
- C:\Windows\System32\SHAXRKR.exe
  C:\Windows\System32\SHAXRKR.exe
  2⤵
  PID:5536
- C:\Windows\System32\vENtdcK.exe
  C:\Windows\System32\vENtdcK.exe
  2⤵
  PID:5616
- C:\Windows\System32\uBncAZu.exe
  C:\Windows\System32\uBncAZu.exe
  2⤵
  PID:5684
- C:\Windows\System32\zdKpUrG.exe
  C:\Windows\System32\zdKpUrG.exe
  2⤵
  PID:1496
- C:\Windows\System32\uyfiGIc.exe
  C:\Windows\System32\uyfiGIc.exe
  2⤵
  PID:5760
- C:\Windows\System32\HnHXQsw.exe
  C:\Windows\System32\HnHXQsw.exe
  2⤵
  PID:5796
- C:\Windows\System32\HxlEqSK.exe
  C:\Windows\System32\HxlEqSK.exe
  2⤵
  PID:5872
- C:\Windows\System32\bOcizrx.exe
  C:\Windows\System32\bOcizrx.exe
  2⤵
  PID:5908
- C:\Windows\System32\lHLUzvx.exe
  C:\Windows\System32\lHLUzvx.exe
  2⤵
  PID:5956
- C:\Windows\System32\AvtcIsO.exe
  C:\Windows\System32\AvtcIsO.exe
  2⤵
  PID:6016
- C:\Windows\System32\MgNiRqX.exe
  C:\Windows\System32\MgNiRqX.exe
  2⤵
  PID:6080
- C:\Windows\System32\idvNLPJ.exe
  C:\Windows\System32\idvNLPJ.exe
  2⤵
  PID:6128
- C:\Windows\System32\KawiMHS.exe
  C:\Windows\System32\KawiMHS.exe
  2⤵
  PID:3096
- C:\Windows\System32\jgeJwVW.exe
  C:\Windows\System32\jgeJwVW.exe
  2⤵
  PID:264
- C:\Windows\System32\BceUNaN.exe
  C:\Windows\System32\BceUNaN.exe
  2⤵
  PID:2508
- C:\Windows\System32\NrTBSEi.exe
  C:\Windows\System32\NrTBSEi.exe
  2⤵
  PID:1068
- C:\Windows\System32\qsamkzD.exe
  C:\Windows\System32\qsamkzD.exe
  2⤵
  PID:3460
- C:\Windows\System32\qeHJoOX.exe
  C:\Windows\System32\qeHJoOX.exe
  2⤵
  PID:5216
- C:\Windows\System32\sQmuxnN.exe
  C:\Windows\System32\sQmuxnN.exe
  2⤵
  PID:5372
- C:\Windows\System32\CXqyAif.exe
  C:\Windows\System32\CXqyAif.exe
  2⤵
  PID:2868
- C:\Windows\System32\yznTJVm.exe
  C:\Windows\System32\yznTJVm.exe
  2⤵
  PID:5620
- C:\Windows\System32\gvbBHCc.exe
  C:\Windows\System32\gvbBHCc.exe
  2⤵
  PID:5744
- C:\Windows\System32\oXCONwh.exe
  C:\Windows\System32\oXCONwh.exe
  2⤵
  PID:5728
- C:\Windows\System32\mglmjlq.exe
  C:\Windows\System32\mglmjlq.exe
  2⤵
  PID:5888
- C:\Windows\System32\fddtWRx.exe
  C:\Windows\System32\fddtWRx.exe
  2⤵
  PID:6004
- C:\Windows\System32\ReipydT.exe
  C:\Windows\System32\ReipydT.exe
  2⤵
  PID:5588
- C:\Windows\System32\ycdOxFX.exe
  C:\Windows\System32\ycdOxFX.exe
  2⤵
  PID:2708
- C:\Windows\System32\wiDATaH.exe
  C:\Windows\System32\wiDATaH.exe
  2⤵
  PID:4956
- C:\Windows\System32\PdkPmaV.exe
  C:\Windows\System32\PdkPmaV.exe
  2⤵
  PID:5296
- C:\Windows\System32\LuhRzFL.exe
  C:\Windows\System32\LuhRzFL.exe
  2⤵
  PID:6344
- C:\Windows\System32\jmMnMsX.exe
  C:\Windows\System32\jmMnMsX.exe
  2⤵
  PID:6360
- C:\Windows\System32\hRVMHTv.exe
  C:\Windows\System32\hRVMHTv.exe
  2⤵
  PID:6380
- C:\Windows\System32\AxeovyF.exe
  C:\Windows\System32\AxeovyF.exe
  2⤵
  PID:6396
- C:\Windows\System32\WkYAdGc.exe
  C:\Windows\System32\WkYAdGc.exe
  2⤵
  PID:6416
- C:\Windows\System32\XtJDLuy.exe
  C:\Windows\System32\XtJDLuy.exe
  2⤵
  PID:6436
- C:\Windows\System32\WbYdCpC.exe
  C:\Windows\System32\WbYdCpC.exe
  2⤵
  PID:6452
- C:\Windows\System32\iFWRWJp.exe
  C:\Windows\System32\iFWRWJp.exe
  2⤵
  PID:6472
- C:\Windows\System32\kXtVgNQ.exe
  C:\Windows\System32\kXtVgNQ.exe
  2⤵
  PID:6488
- C:\Windows\System32\vghhbYd.exe
  C:\Windows\System32\vghhbYd.exe
  2⤵
  PID:6512
- C:\Windows\System32\sSUzfCj.exe
  C:\Windows\System32\sSUzfCj.exe
  2⤵
  PID:6528
- C:\Windows\System32\wVUmFGs.exe
  C:\Windows\System32\wVUmFGs.exe
  2⤵
  PID:6552
- C:\Windows\System32\UTWsCLn.exe
  C:\Windows\System32\UTWsCLn.exe
  2⤵
  PID:6568
- C:\Windows\System32\gJjFnCs.exe
  C:\Windows\System32\gJjFnCs.exe
  2⤵
  PID:6588
- C:\Windows\System32\YEIdpZz.exe
  C:\Windows\System32\YEIdpZz.exe
  2⤵
  PID:6724
- C:\Windows\System32\FUQSYbf.exe
  C:\Windows\System32\FUQSYbf.exe
  2⤵
  PID:6740
- C:\Windows\System32\LYCIEVc.exe
  C:\Windows\System32\LYCIEVc.exe
  2⤵
  PID:6756
- C:\Windows\System32\xPOEzRJ.exe
  C:\Windows\System32\xPOEzRJ.exe
  2⤵
  PID:6772
- C:\Windows\System32\GXchBmR.exe
  C:\Windows\System32\GXchBmR.exe
  2⤵
  PID:6788
- C:\Windows\System32\lcXqkbS.exe
  C:\Windows\System32\lcXqkbS.exe
  2⤵
  PID:6804
- C:\Windows\System32\VBWGXsN.exe
  C:\Windows\System32\VBWGXsN.exe
  2⤵
  PID:6820
- C:\Windows\System32\dLXUDDE.exe
  C:\Windows\System32\dLXUDDE.exe
  2⤵
  PID:6836
- C:\Windows\System32\cdHdvNi.exe
  C:\Windows\System32\cdHdvNi.exe
  2⤵
  PID:6852
- C:\Windows\System32\XsWLbNZ.exe
  C:\Windows\System32\XsWLbNZ.exe
  2⤵
  PID:6872
- C:\Windows\System32\TgezXRd.exe
  C:\Windows\System32\TgezXRd.exe
  2⤵
  PID:6888
- C:\Windows\System32\KzeMPVj.exe
  C:\Windows\System32\KzeMPVj.exe
  2⤵
  PID:6904
- C:\Windows\System32\pxiAYym.exe
  C:\Windows\System32\pxiAYym.exe
  2⤵
  PID:6920
- C:\Windows\System32\QxDrwwR.exe
  C:\Windows\System32\QxDrwwR.exe
  2⤵
  PID:6940
- C:\Windows\System32\PCNWYhj.exe
  C:\Windows\System32\PCNWYhj.exe
  2⤵
  PID:6956
- C:\Windows\System32\Hbeiqgb.exe
  C:\Windows\System32\Hbeiqgb.exe
  2⤵
  PID:6972
- C:\Windows\System32\FjZpOdd.exe
  C:\Windows\System32\FjZpOdd.exe
  2⤵
  PID:6988
- C:\Windows\System32\DjhOIPb.exe
  C:\Windows\System32\DjhOIPb.exe
  2⤵
  PID:7004
- C:\Windows\System32\diaHnhm.exe
  C:\Windows\System32\diaHnhm.exe
  2⤵
  PID:7020
- C:\Windows\System32\rPRbmHY.exe
  C:\Windows\System32\rPRbmHY.exe
  2⤵
  PID:7036
- C:\Windows\System32\LbhZFAC.exe
  C:\Windows\System32\LbhZFAC.exe
  2⤵
  PID:7052
- C:\Windows\System32\KMJWodi.exe
  C:\Windows\System32\KMJWodi.exe
  2⤵
  PID:7068
- C:\Windows\System32\VDMmVRe.exe
  C:\Windows\System32\VDMmVRe.exe
  2⤵
  PID:7084
- C:\Windows\System32\qMCVRAC.exe
  C:\Windows\System32\qMCVRAC.exe
  2⤵
  PID:7100
- C:\Windows\System32\kjxPWPF.exe
  C:\Windows\System32\kjxPWPF.exe
  2⤵
  PID:7116
- C:\Windows\System32\jkekCoM.exe
  C:\Windows\System32\jkekCoM.exe
  2⤵
  PID:7132
- C:\Windows\System32\MgQkxGR.exe
  C:\Windows\System32\MgQkxGR.exe
  2⤵
  PID:7148
- C:\Windows\System32\cPIsSJj.exe
  C:\Windows\System32\cPIsSJj.exe
  2⤵
  PID:7164
- C:\Windows\System32\nFPrFPx.exe
  C:\Windows\System32\nFPrFPx.exe
  2⤵
  PID:6164
- C:\Windows\System32\KLJJOno.exe
  C:\Windows\System32\KLJJOno.exe
  2⤵
  PID:6228
- C:\Windows\System32\LZbdDOl.exe
  C:\Windows\System32\LZbdDOl.exe
  2⤵
  PID:2772
- C:\Windows\System32\TmpFJps.exe
  C:\Windows\System32\TmpFJps.exe
  2⤵
  PID:5456
- C:\Windows\System32\tQLUSVh.exe
  C:\Windows\System32\tQLUSVh.exe
  2⤵
  PID:6052
- C:\Windows\System32\INZVwBJ.exe
  C:\Windows\System32\INZVwBJ.exe
  2⤵
  PID:5696
- C:\Windows\System32\mdOESQD.exe
  C:\Windows\System32\mdOESQD.exe
  2⤵
  PID:6168
- C:\Windows\System32\HkNywsp.exe
  C:\Windows\System32\HkNywsp.exe
  2⤵
  PID:6188
- C:\Windows\System32\ufsdjXU.exe
  C:\Windows\System32\ufsdjXU.exe
  2⤵
  PID:6208
- C:\Windows\System32\hwCCaNk.exe
  C:\Windows\System32\hwCCaNk.exe
  2⤵
  PID:6192
- C:\Windows\System32\eeUYjOO.exe
  C:\Windows\System32\eeUYjOO.exe
  2⤵
  PID:6288
- C:\Windows\System32\GrBLdXZ.exe
  C:\Windows\System32\GrBLdXZ.exe
  2⤵
  PID:6272
- C:\Windows\System32\FEBbenb.exe
  C:\Windows\System32\FEBbenb.exe
  2⤵
  PID:6256
- C:\Windows\System32\rvdEAxT.exe
  C:\Windows\System32\rvdEAxT.exe
  2⤵
  PID:6332
- C:\Windows\System32\YkQRaiK.exe
  C:\Windows\System32\YkQRaiK.exe
  2⤵
  PID:6316
- C:\Windows\System32\nGWVInV.exe
  C:\Windows\System32\nGWVInV.exe
  2⤵
  PID:6300
- C:\Windows\System32\RkUjIXb.exe
  C:\Windows\System32\RkUjIXb.exe
  2⤵
  PID:2740
- C:\Windows\System32\WsOSPHQ.exe
  C:\Windows\System32\WsOSPHQ.exe
  2⤵
  PID:2104
- C:\Windows\System32\FNCXHuJ.exe
  C:\Windows\System32\FNCXHuJ.exe
  2⤵
  PID:6376
- C:\Windows\System32\FjpJpQZ.exe
  C:\Windows\System32\FjpJpQZ.exe
  2⤵
  PID:2616
- C:\Windows\System32\foJvXON.exe
  C:\Windows\System32\foJvXON.exe
  2⤵
  PID:880
- C:\Windows\System32\nWVlUYE.exe
  C:\Windows\System32\nWVlUYE.exe
  2⤵
  PID:6424
- C:\Windows\System32\IPIzDdT.exe
  C:\Windows\System32\IPIzDdT.exe
  2⤵
  PID:6408
- C:\Windows\System32\kMkEgTk.exe
  C:\Windows\System32\kMkEgTk.exe
  2⤵
  PID:6464
- C:\Windows\System32\OKzRxlb.exe
  C:\Windows\System32\OKzRxlb.exe
  2⤵
  PID:6504
- C:\Windows\System32\coQSGwN.exe
  C:\Windows\System32\coQSGwN.exe
  2⤵
  PID:6548
- C:\Windows\System32\KULSEFN.exe
  C:\Windows\System32\KULSEFN.exe
  2⤵
  PID:6480
- C:\Windows\System32\SSGGATt.exe
  C:\Windows\System32\SSGGATt.exe
  2⤵
  PID:6560
- C:\Windows\System32\HcaDiZw.exe
  C:\Windows\System32\HcaDiZw.exe
  2⤵
  PID:6608
- C:\Windows\System32\EmrOvpU.exe
  C:\Windows\System32\EmrOvpU.exe
  2⤵
  PID:6640
- C:\Windows\System32\MfsopKA.exe
  C:\Windows\System32\MfsopKA.exe
  2⤵
  PID:6656
- C:\Windows\System32\aLCATBz.exe
  C:\Windows\System32\aLCATBz.exe
  2⤵
  PID:6672
- C:\Windows\System32\jbpDSiL.exe
  C:\Windows\System32\jbpDSiL.exe
  2⤵
  PID:6688
- C:\Windows\System32\PJOMGbI.exe
  C:\Windows\System32\PJOMGbI.exe
  2⤵
  PID:6704
- C:\Windows\System32\ghTgXtn.exe
  C:\Windows\System32\ghTgXtn.exe
  2⤵
  PID:6720
- C:\Windows\System32\ZnGItiB.exe
  C:\Windows\System32\ZnGItiB.exe
  2⤵
  PID:6784
- C:\Windows\System32\NMFWvRt.exe
  C:\Windows\System32\NMFWvRt.exe
  2⤵
  PID:6848
- C:\Windows\System32\WcLHLEY.exe
  C:\Windows\System32\WcLHLEY.exe
  2⤵
  PID:6584
- C:\Windows\System32\AWCgvlK.exe
  C:\Windows\System32\AWCgvlK.exe
  2⤵
  PID:6732
- C:\Windows\System32\LqoGEzh.exe
  C:\Windows\System32\LqoGEzh.exe
  2⤵
  PID:6796
- C:\Windows\System32\gjVOFGo.exe
  C:\Windows\System32\gjVOFGo.exe
  2⤵
  PID:2632
- C:\Windows\System32\jLZdfUq.exe
  C:\Windows\System32\jLZdfUq.exe
  2⤵
  PID:2664
- C:\Windows\System32\buJOsPi.exe
  C:\Windows\System32\buJOsPi.exe
  2⤵
  PID:6964
- C:\Windows\System32\fMnLjLo.exe
  C:\Windows\System32\fMnLjLo.exe
  2⤵
  PID:7028
- C:\Windows\System32\vhxKCGp.exe
  C:\Windows\System32\vhxKCGp.exe
  2⤵
  PID:7128
- C:\Windows\System32\EbcnMSh.exe
  C:\Windows\System32\EbcnMSh.exe
  2⤵
  PID:7160
- C:\Windows\System32\aXVSIMe.exe
  C:\Windows\System32\aXVSIMe.exe
  2⤵
  PID:5408
- C:\Windows\System32\fMSIdah.exe
  C:\Windows\System32\fMSIdah.exe
  2⤵
  PID:6280
- C:\Windows\System32\brzARgt.exe
  C:\Windows\System32\brzARgt.exe
  2⤵
  PID:1924
- C:\Windows\System32\YpwAjmp.exe
  C:\Windows\System32\YpwAjmp.exe
  2⤵
  PID:6368
- C:\Windows\System32\DwFfyWJ.exe
  C:\Windows\System32\DwFfyWJ.exe
  2⤵
  PID:6324
- C:\Windows\System32\TqWTMIK.exe
  C:\Windows\System32\TqWTMIK.exe
  2⤵
  PID:7048
- C:\Windows\System32\GLHaJbt.exe
  C:\Windows\System32\GLHaJbt.exe
  2⤵
  PID:6152
- C:\Windows\System32\FVTxlMU.exe
  C:\Windows\System32\FVTxlMU.exe
  2⤵
  PID:6260
- C:\Windows\System32\XGBVNGX.exe
  C:\Windows\System32\XGBVNGX.exe
  2⤵
  PID:6372
- C:\Windows\System32\QIAwyqx.exe
  C:\Windows\System32\QIAwyqx.exe
  2⤵
  PID:6404
- C:\Windows\System32\FwrfdLD.exe
  C:\Windows\System32\FwrfdLD.exe
  2⤵
  PID:6596
- C:\Windows\System32\dtcvIHg.exe
  C:\Windows\System32\dtcvIHg.exe
  2⤵
  PID:6664
- C:\Windows\System32\PrExXaF.exe
  C:\Windows\System32\PrExXaF.exe
  2⤵
  PID:6580
- C:\Windows\System32\AzsiqIQ.exe
  C:\Windows\System32\AzsiqIQ.exe
  2⤵
  PID:1168
- C:\Windows\System32\pXWAYnU.exe
  C:\Windows\System32\pXWAYnU.exe
  2⤵
  PID:6816
- C:\Windows\System32\JPhhZkz.exe
  C:\Windows\System32\JPhhZkz.exe
  2⤵
  PID:6652
- C:\Windows\System32\TeFxOJo.exe
  C:\Windows\System32\TeFxOJo.exe
  2⤵
  PID:2676
- C:\Windows\System32\prGAxxD.exe
  C:\Windows\System32\prGAxxD.exe
  2⤵
  PID:6860
- C:\Windows\System32\WheJUGH.exe
  C:\Windows\System32\WheJUGH.exe
  2⤵
  PID:6900
- C:\Windows\System32\uDvTKtF.exe
  C:\Windows\System32\uDvTKtF.exe
  2⤵
  PID:7000
- C:\Windows\System32\fefBJAk.exe
  C:\Windows\System32\fefBJAk.exe
  2⤵
  PID:6276
- C:\Windows\System32\xhYgouj.exe
  C:\Windows\System32\xhYgouj.exe
  2⤵
  PID:6952
- C:\Windows\System32\pWUvAjF.exe
  C:\Windows\System32\pWUvAjF.exe
  2⤵
  PID:6180
- C:\Windows\System32\aaMMSTg.exe
  C:\Windows\System32\aaMMSTg.exe
  2⤵
  PID:6752
- C:\Windows\System32\ULiAwpR.exe
  C:\Windows\System32\ULiAwpR.exe
  2⤵
  PID:6444
- C:\Windows\System32\VZGkiaB.exe
  C:\Windows\System32\VZGkiaB.exe
  2⤵
  PID:6832
- C:\Windows\System32\KnFSyzI.exe
  C:\Windows\System32\KnFSyzI.exe
  2⤵
  PID:7092
- C:\Windows\System32\qhCrFRf.exe
  C:\Windows\System32\qhCrFRf.exe
  2⤵
  PID:6308
- C:\Windows\System32\CoIpAXR.exe
  C:\Windows\System32\CoIpAXR.exe
  2⤵
  PID:6524
- C:\Windows\System32\zGrxBqr.exe
  C:\Windows\System32\zGrxBqr.exe
  2⤵
  PID:6604
- C:\Windows\System32\Camszzy.exe
  C:\Windows\System32\Camszzy.exe
  2⤵
  PID:7108
- C:\Windows\System32\jhJwbqL.exe
  C:\Windows\System32\jhJwbqL.exe
  2⤵
  PID:6948
- C:\Windows\System32\audfPsZ.exe
  C:\Windows\System32\audfPsZ.exe
  2⤵
  PID:5664
- C:\Windows\System32\qkfqSvJ.exe
  C:\Windows\System32\qkfqSvJ.exe
  2⤵
  PID:6496
- C:\Windows\System32\uDzeXcZ.exe
  C:\Windows\System32\uDzeXcZ.exe
  2⤵
  PID:6912
- C:\Windows\System32\IXDEJKg.exe
  C:\Windows\System32\IXDEJKg.exe
  2⤵
  PID:7140
- C:\Windows\System32\WKVbqTf.exe
  C:\Windows\System32\WKVbqTf.exe
  2⤵
  PID:6264
- C:\Windows\System32\arFKwZF.exe
  C:\Windows\System32\arFKwZF.exe
  2⤵
  PID:5244
- C:\Windows\System32\jJURFCn.exe
  C:\Windows\System32\jJURFCn.exe
  2⤵
  PID:6896
- C:\Windows\System32\EUoNBbv.exe
  C:\Windows\System32\EUoNBbv.exe
  2⤵
  PID:6768
- C:\Windows\System32\bwXmbcJ.exe
  C:\Windows\System32\bwXmbcJ.exe
  2⤵
  PID:6544
- C:\Windows\System32\dctIxfs.exe
  C:\Windows\System32\dctIxfs.exe
  2⤵
  PID:6200
- C:\Windows\System32\FcNXnVF.exe
  C:\Windows\System32\FcNXnVF.exe
  2⤵
  PID:2852
- C:\Windows\System32\mPCGCxy.exe
  C:\Windows\System32\mPCGCxy.exe
  2⤵
  PID:6292
- C:\Windows\System32\rtgveou.exe
  C:\Windows\System32\rtgveou.exe
  2⤵
  PID:1756
- C:\Windows\System32\Dyyymyt.exe
  C:\Windows\System32\Dyyymyt.exe
  2⤵
  PID:6392
- C:\Windows\System32\hfJcYwX.exe
  C:\Windows\System32\hfJcYwX.exe
  2⤵
  PID:6116
- C:\Windows\System32\Ooxjgdg.exe
  C:\Windows\System32\Ooxjgdg.exe
  2⤵
  PID:6388
- C:\Windows\System32\bqjMrsC.exe
  C:\Windows\System32\bqjMrsC.exe
  2⤵
  PID:6248
- C:\Windows\System32\asIhJzl.exe
  C:\Windows\System32\asIhJzl.exe
  2⤵
  PID:7188
- C:\Windows\System32\xtyvlvE.exe
  C:\Windows\System32\xtyvlvE.exe
  2⤵
  PID:7204
- C:\Windows\System32\sFgXoGi.exe
  C:\Windows\System32\sFgXoGi.exe
  2⤵
  PID:7220
- C:\Windows\System32\UZCIeDS.exe
  C:\Windows\System32\UZCIeDS.exe
  2⤵
  PID:7240
- C:\Windows\System32\omFRTxF.exe
  C:\Windows\System32\omFRTxF.exe
  2⤵
  PID:7256
- C:\Windows\System32\nucusZW.exe
  C:\Windows\System32\nucusZW.exe
  2⤵
  PID:7272
- C:\Windows\System32\KXLQccR.exe
  C:\Windows\System32\KXLQccR.exe
  2⤵
  PID:7288
- C:\Windows\System32\DgmkAnN.exe
  C:\Windows\System32\DgmkAnN.exe
  2⤵
  PID:7304
- C:\Windows\System32\Jvofjis.exe
  C:\Windows\System32\Jvofjis.exe
  2⤵
  PID:7320
- C:\Windows\System32\pvVLqbB.exe
  C:\Windows\System32\pvVLqbB.exe
  2⤵
  PID:7336
- C:\Windows\System32\TGupKTE.exe
  C:\Windows\System32\TGupKTE.exe
  2⤵
  PID:7352
- C:\Windows\System32\uNNpkGD.exe
  C:\Windows\System32\uNNpkGD.exe
  2⤵
  PID:7368
- C:\Windows\System32\DlPsUBs.exe
  C:\Windows\System32\DlPsUBs.exe
  2⤵
  PID:7384
- C:\Windows\System32\QrxVFjh.exe
  C:\Windows\System32\QrxVFjh.exe
  2⤵
  PID:7400
- C:\Windows\System32\pdffEOR.exe
  C:\Windows\System32\pdffEOR.exe
  2⤵
  PID:7416
- C:\Windows\System32\fjfrAVw.exe
  C:\Windows\System32\fjfrAVw.exe
  2⤵
  PID:7432
- C:\Windows\System32\FnALucT.exe
  C:\Windows\System32\FnALucT.exe
  2⤵
  PID:7448
- C:\Windows\System32\MYkFwgf.exe
  C:\Windows\System32\MYkFwgf.exe
  2⤵
  PID:7464
- C:\Windows\System32\YcFaHGa.exe
  C:\Windows\System32\YcFaHGa.exe
  2⤵
  PID:7480
- C:\Windows\System32\IcyDvLb.exe
  C:\Windows\System32\IcyDvLb.exe
  2⤵
  PID:7496
- C:\Windows\System32\CeSEyqD.exe
  C:\Windows\System32\CeSEyqD.exe
  2⤵
  PID:7512
- C:\Windows\System32\YZfWrEM.exe
  C:\Windows\System32\YZfWrEM.exe
  2⤵
  PID:7528
- C:\Windows\System32\wULHtQF.exe
  C:\Windows\System32\wULHtQF.exe
  2⤵
  PID:7544
- C:\Windows\System32\snHlXGe.exe
  C:\Windows\System32\snHlXGe.exe
  2⤵
  PID:7560
- C:\Windows\System32\CMEMBxR.exe
  C:\Windows\System32\CMEMBxR.exe
  2⤵
  PID:7576
- C:\Windows\System32\aBQOqcZ.exe
  C:\Windows\System32\aBQOqcZ.exe
  2⤵
  PID:7592
- C:\Windows\System32\CGkFUKs.exe
  C:\Windows\System32\CGkFUKs.exe
  2⤵
  PID:7608
- C:\Windows\System32\GyBYIfT.exe
  C:\Windows\System32\GyBYIfT.exe
  2⤵
  PID:7624
- C:\Windows\System32\kRehkyz.exe
  C:\Windows\System32\kRehkyz.exe
  2⤵
  PID:7640
- C:\Windows\System32\SNglvCW.exe
  C:\Windows\System32\SNglvCW.exe
  2⤵
  PID:7656
- C:\Windows\System32\vdzBvbq.exe
  C:\Windows\System32\vdzBvbq.exe
  2⤵
  PID:7672
- C:\Windows\System32\JMxcMbF.exe
  C:\Windows\System32\JMxcMbF.exe
  2⤵
  PID:7688
- C:\Windows\System32\zexTbky.exe
  C:\Windows\System32\zexTbky.exe
  2⤵
  PID:7704
- C:\Windows\System32\PoRtoGH.exe
  C:\Windows\System32\PoRtoGH.exe
  2⤵
  PID:7776
- C:\Windows\System32\tYdrSFn.exe
  C:\Windows\System32\tYdrSFn.exe
  2⤵
  PID:7792
- C:\Windows\System32\HRkMxTf.exe
  C:\Windows\System32\HRkMxTf.exe
  2⤵
  PID:7808
- C:\Windows\System32\iXaZRGj.exe
  C:\Windows\System32\iXaZRGj.exe
  2⤵
  PID:7828
- C:\Windows\System32\tNopoRw.exe
  C:\Windows\System32\tNopoRw.exe
  2⤵
  PID:7844
- C:\Windows\System32\RphWyuf.exe
  C:\Windows\System32\RphWyuf.exe
  2⤵
  PID:7860
- C:\Windows\System32\stJFfYx.exe
  C:\Windows\System32\stJFfYx.exe
  2⤵
  PID:7880
- C:\Windows\System32\ARhJHlo.exe
  C:\Windows\System32\ARhJHlo.exe
  2⤵
  PID:7896
- C:\Windows\System32\ksqpJeq.exe
  C:\Windows\System32\ksqpJeq.exe
  2⤵
  PID:7912
- C:\Windows\System32\CKOlZbj.exe
  C:\Windows\System32\CKOlZbj.exe
  2⤵
  PID:7928
- C:\Windows\System32\HMVGzUf.exe
  C:\Windows\System32\HMVGzUf.exe
  2⤵
  PID:7944
- C:\Windows\System32\uZlAyPH.exe
  C:\Windows\System32\uZlAyPH.exe
  2⤵
  PID:7960
- C:\Windows\System32\rLdDHkl.exe
  C:\Windows\System32\rLdDHkl.exe
  2⤵
  PID:7976
- C:\Windows\System32\ZBbnoTP.exe
  C:\Windows\System32\ZBbnoTP.exe
  2⤵
  PID:7992
- C:\Windows\System32\eHBasMO.exe
  C:\Windows\System32\eHBasMO.exe
  2⤵
  PID:8008
- C:\Windows\System32\WIFviql.exe
  C:\Windows\System32\WIFviql.exe
  2⤵
  PID:8024
- C:\Windows\System32\ePqFlzp.exe
  C:\Windows\System32\ePqFlzp.exe
  2⤵
  PID:8040
- C:\Windows\System32\oqUKHoK.exe
  C:\Windows\System32\oqUKHoK.exe
  2⤵
  PID:8056
- C:\Windows\System32\HNorcAt.exe
  C:\Windows\System32\HNorcAt.exe
  2⤵
  PID:8072
- C:\Windows\System32\PLBItgP.exe
  C:\Windows\System32\PLBItgP.exe
  2⤵
  PID:8168
- C:\Windows\System32\roEXLep.exe
  C:\Windows\System32\roEXLep.exe
  2⤵
  PID:8184
- C:\Windows\System32\FpMpUth.exe
  C:\Windows\System32\FpMpUth.exe
  2⤵
  PID:6216
- C:\Windows\System32\NFtOsdo.exe
  C:\Windows\System32\NFtOsdo.exe
  2⤵
  PID:7228
- C:\Windows\System32\LTMEyqs.exe
  C:\Windows\System32\LTMEyqs.exe
  2⤵
  PID:7296
- C:\Windows\System32\ThWjqnM.exe
  C:\Windows\System32\ThWjqnM.exe
  2⤵
  PID:7328
- C:\Windows\System32\myTGbLU.exe
  C:\Windows\System32\myTGbLU.exe
  2⤵
  PID:5844
- C:\Windows\System32\MhfMWLS.exe
  C:\Windows\System32\MhfMWLS.exe
  2⤵
  PID:7284
- C:\Windows\System32\rLZkJAD.exe
  C:\Windows\System32\rLZkJAD.exe
  2⤵
  PID:7348
- C:\Windows\System32\nJbMFYd.exe
  C:\Windows\System32\nJbMFYd.exe
  2⤵
  PID:7424
- C:\Windows\System32\sNyHGEG.exe
  C:\Windows\System32\sNyHGEG.exe
  2⤵
  PID:7476
- C:\Windows\System32\IyptlBl.exe
  C:\Windows\System32\IyptlBl.exe
  2⤵
  PID:7540
- C:\Windows\System32\qYweSVi.exe
  C:\Windows\System32\qYweSVi.exe
  2⤵
  PID:7524
- C:\Windows\System32\OHvVhPu.exe
  C:\Windows\System32\OHvVhPu.exe
  2⤵
  PID:7488
- C:\Windows\System32\IONbDnN.exe
  C:\Windows\System32\IONbDnN.exe
  2⤵
  PID:7588
- C:\Windows\System32\QmCOECl.exe
  C:\Windows\System32\QmCOECl.exe
  2⤵
  PID:7444
- C:\Windows\System32\mVnqWVC.exe
  C:\Windows\System32\mVnqWVC.exe
  2⤵
  PID:7600
- C:\Windows\System32\pfICABb.exe
  C:\Windows\System32\pfICABb.exe
  2⤵
  PID:7696
- C:\Windows\System32\kDArYtu.exe
  C:\Windows\System32\kDArYtu.exe
  2⤵
  PID:7684
- C:\Windows\System32\JqZmdTW.exe
  C:\Windows\System32\JqZmdTW.exe
  2⤵
  PID:7720
- C:\Windows\System32\YytLtwv.exe
  C:\Windows\System32\YytLtwv.exe
  2⤵
  PID:7732
- C:\Windows\System32\pQySTzj.exe
  C:\Windows\System32\pQySTzj.exe
  2⤵
  PID:7752
- C:\Windows\System32\uJcZqkD.exe
  C:\Windows\System32\uJcZqkD.exe
  2⤵
  PID:7768
- C:\Windows\System32\FXPvrxv.exe
  C:\Windows\System32\FXPvrxv.exe
  2⤵
  PID:7800
- C:\Windows\System32\VaXFdtP.exe
  C:\Windows\System32\VaXFdtP.exe
  2⤵
  PID:7868
- C:\Windows\System32\hHDQycA.exe
  C:\Windows\System32\hHDQycA.exe
  2⤵
  PID:7824
- C:\Windows\System32\fAHJHfF.exe
  C:\Windows\System32\fAHJHfF.exe
  2⤵
  PID:7904
- C:\Windows\System32\HTpcONM.exe
  C:\Windows\System32\HTpcONM.exe
  2⤵
  PID:7940
- C:\Windows\System32\rYzWmGg.exe
  C:\Windows\System32\rYzWmGg.exe
  2⤵
  PID:7952
- C:\Windows\System32\DaknTyq.exe
  C:\Windows\System32\DaknTyq.exe
  2⤵
  PID:8000
- C:\Windows\System32\VHJpgtU.exe
  C:\Windows\System32\VHJpgtU.exe
  2⤵
  PID:8036
- C:\Windows\System32\KCwPiMR.exe
  C:\Windows\System32\KCwPiMR.exe
  2⤵
  PID:8080
- C:\Windows\System32\YKhbxGZ.exe
  C:\Windows\System32\YKhbxGZ.exe
  2⤵
  PID:8088
- C:\Windows\System32\bNgNAHA.exe
  C:\Windows\System32\bNgNAHA.exe
  2⤵
  PID:8104
- C:\Windows\System32\TGIUYBJ.exe
  C:\Windows\System32\TGIUYBJ.exe
  2⤵
  PID:8132
- C:\Windows\System32\LYSmHsy.exe
  C:\Windows\System32\LYSmHsy.exe
  2⤵
  PID:8116
- C:\Windows\System32\cluLfxF.exe
  C:\Windows\System32\cluLfxF.exe
  2⤵
  PID:8152
- C:\Windows\System32\VDCmfHJ.exe
  C:\Windows\System32\VDCmfHJ.exe
  2⤵
  PID:6156
- C:\Windows\System32\ezbQpoa.exe
  C:\Windows\System32\ezbQpoa.exe
  2⤵
  PID:7268
- C:\Windows\System32\ijUmvUS.exe
  C:\Windows\System32\ijUmvUS.exe
  2⤵
  PID:7264
- C:\Windows\System32\HAsJzLD.exe
  C:\Windows\System32\HAsJzLD.exe
  2⤵
  PID:6220
- C:\Windows\System32\BiAFeag.exe
  C:\Windows\System32\BiAFeag.exe
  2⤵
  PID:7144
- C:\Windows\System32\mVSFnTh.exe
  C:\Windows\System32\mVSFnTh.exe
  2⤵
  PID:7216
- C:\Windows\System32\OqlvvfT.exe
  C:\Windows\System32\OqlvvfT.exe
  2⤵
  PID:7248
- C:\Windows\System32\uiaVTMG.exe
  C:\Windows\System32\uiaVTMG.exe
  2⤵
  PID:7536
- C:\Windows\System32\jsnpgdM.exe
  C:\Windows\System32\jsnpgdM.exe
  2⤵
  PID:7440
- C:\Windows\System32\OUyrHPf.exe
  C:\Windows\System32\OUyrHPf.exe
  2⤵
  PID:7712
- C:\Windows\System32\UNXmUJy.exe
  C:\Windows\System32\UNXmUJy.exe
  2⤵
  PID:7460
- C:\Windows\System32\pGIvOLV.exe
  C:\Windows\System32\pGIvOLV.exe
  2⤵
  PID:7820
- C:\Windows\System32\FbEpXbf.exe
  C:\Windows\System32\FbEpXbf.exe
  2⤵
  PID:7520
- C:\Windows\System32\BfEzldN.exe
  C:\Windows\System32\BfEzldN.exe
  2⤵
  PID:7648
- C:\Windows\System32\jnBjCBH.exe
  C:\Windows\System32\jnBjCBH.exe
  2⤵
  PID:7836
- C:\Windows\System32\PLtAGrT.exe
  C:\Windows\System32\PLtAGrT.exe
  2⤵
  PID:8048
- C:\Windows\System32\loakEvl.exe
  C:\Windows\System32\loakEvl.exe
  2⤵
  PID:7852
- C:\Windows\System32\gLdxNTt.exe
  C:\Windows\System32\gLdxNTt.exe
  2⤵
  PID:7764
- C:\Windows\System32\JaryNde.exe
  C:\Windows\System32\JaryNde.exe
  2⤵
  PID:8100
- C:\Windows\System32\wsmgQmU.exe
  C:\Windows\System32\wsmgQmU.exe
  2⤵
  PID:8004
- C:\Windows\System32\AGmtFpY.exe
  C:\Windows\System32\AGmtFpY.exe
  2⤵
  PID:7364
- C:\Windows\System32\rEzRUQz.exe
  C:\Windows\System32\rEzRUQz.exe
  2⤵
  PID:7280
- C:\Windows\System32\aFJyijp.exe
  C:\Windows\System32\aFJyijp.exe
  2⤵
  PID:7184
- C:\Windows\System32\nipjRyo.exe
  C:\Windows\System32\nipjRyo.exe
  2⤵
  PID:7572
- C:\Windows\System32\picGhdr.exe
  C:\Windows\System32\picGhdr.exe
  2⤵
  PID:7988
- C:\Windows\System32\nqAiefN.exe
  C:\Windows\System32\nqAiefN.exe
  2⤵
  PID:7920
- C:\Windows\System32\pueutOj.exe
  C:\Windows\System32\pueutOj.exe
  2⤵
  PID:7360
- C:\Windows\System32\paInaxq.exe
  C:\Windows\System32\paInaxq.exe
  2⤵
  PID:6244
- C:\Windows\System32\ohPfOiV.exe
  C:\Windows\System32\ohPfOiV.exe
  2⤵
  PID:8156
- C:\Windows\System32\bUqMOAI.exe
  C:\Windows\System32\bUqMOAI.exe
  2⤵
  PID:7344
- C:\Windows\System32\KuUQWAm.exe
  C:\Windows\System32\KuUQWAm.exe
  2⤵
  PID:7604
- C:\Windows\System32\yXFOtKE.exe
  C:\Windows\System32\yXFOtKE.exe
  2⤵
  PID:8096
- C:\Windows\System32\MuPTOgd.exe
  C:\Windows\System32\MuPTOgd.exe
  2⤵
  PID:7252
- C:\Windows\System32\JpYQscJ.exe
  C:\Windows\System32\JpYQscJ.exe
  2⤵
  PID:7748
- C:\Windows\System32\KzDLgSe.exe
  C:\Windows\System32\KzDLgSe.exe
  2⤵
  PID:8144
- C:\Windows\System32\JQJSDkv.exe
  C:\Windows\System32\JQJSDkv.exe
  2⤵
  PID:7200
- C:\Windows\System32\BIBPJMv.exe
  C:\Windows\System32\BIBPJMv.exe
  2⤵
  PID:8120
- C:\Windows\System32\XIbagop.exe
  C:\Windows\System32\XIbagop.exe
  2⤵
  PID:7668
- C:\Windows\System32\MyWLgwC.exe
  C:\Windows\System32\MyWLgwC.exe
  2⤵
  PID:7728
- C:\Windows\System32\DOGtyKT.exe
  C:\Windows\System32\DOGtyKT.exe
  2⤵
  PID:8200
- C:\Windows\System32\BQvUWgG.exe
  C:\Windows\System32\BQvUWgG.exe
  2⤵
  PID:8216
- C:\Windows\System32\bWTomiW.exe
  C:\Windows\System32\bWTomiW.exe
  2⤵
  PID:8232
- C:\Windows\System32\myQoYAv.exe
  C:\Windows\System32\myQoYAv.exe
  2⤵
  PID:8248
- C:\Windows\System32\nXFApMc.exe
  C:\Windows\System32\nXFApMc.exe
  2⤵
  PID:8264
- C:\Windows\System32\UJWwLlo.exe
  C:\Windows\System32\UJWwLlo.exe
  2⤵
  PID:8280
- C:\Windows\System32\ylsWbGO.exe
  C:\Windows\System32\ylsWbGO.exe
  2⤵
  PID:8296
- C:\Windows\System32\hswkHqQ.exe
  C:\Windows\System32\hswkHqQ.exe
  2⤵
  PID:8312
- C:\Windows\System32\UjRferS.exe
  C:\Windows\System32\UjRferS.exe
  2⤵
  PID:8328
- C:\Windows\System32\bceSVdM.exe
  C:\Windows\System32\bceSVdM.exe
  2⤵
  PID:8344
- C:\Windows\System32\MtIrakc.exe
  C:\Windows\System32\MtIrakc.exe
  2⤵
  PID:8360
- C:\Windows\System32\BuiFRMH.exe
  C:\Windows\System32\BuiFRMH.exe
  2⤵
  PID:8380
- C:\Windows\System32\CnGAbfL.exe
  C:\Windows\System32\CnGAbfL.exe
  2⤵
  PID:8396
- C:\Windows\System32\bNWClpO.exe
  C:\Windows\System32\bNWClpO.exe
  2⤵
  PID:8416
- C:\Windows\System32\tFBLkQM.exe
  C:\Windows\System32\tFBLkQM.exe
  2⤵
  PID:8432
- C:\Windows\System32\ujryseR.exe
  C:\Windows\System32\ujryseR.exe
  2⤵
  PID:8448
- C:\Windows\System32\SfcbMbR.exe
  C:\Windows\System32\SfcbMbR.exe
  2⤵
  PID:8464
- C:\Windows\System32\RkESPbW.exe
  C:\Windows\System32\RkESPbW.exe
  2⤵
  PID:8484
- C:\Windows\System32\mbRyJmw.exe
  C:\Windows\System32\mbRyJmw.exe
  2⤵
  PID:8500
- C:\Windows\System32\IettYOS.exe
  C:\Windows\System32\IettYOS.exe
  2⤵
  PID:8516
- C:\Windows\System32\MxcSUcN.exe
  C:\Windows\System32\MxcSUcN.exe
  2⤵
  PID:8536
- C:\Windows\System32\OTDLPZq.exe
  C:\Windows\System32\OTDLPZq.exe
  2⤵
  PID:8552
- C:\Windows\System32\sieZtmh.exe
  C:\Windows\System32\sieZtmh.exe
  2⤵
  PID:8568
- C:\Windows\System32\aizsiwU.exe
  C:\Windows\System32\aizsiwU.exe
  2⤵
  PID:8584
- C:\Windows\System32\ndRdPAV.exe
  C:\Windows\System32\ndRdPAV.exe
  2⤵
  PID:8600
- C:\Windows\System32\HQuTJVj.exe
  C:\Windows\System32\HQuTJVj.exe
  2⤵
  PID:8616
- C:\Windows\System32\YImlPEB.exe
  C:\Windows\System32\YImlPEB.exe
  2⤵
  PID:8632
- C:\Windows\System32\KJRTpxc.exe
  C:\Windows\System32\KJRTpxc.exe
  2⤵
  PID:8648
- C:\Windows\System32\RohOaeS.exe
  C:\Windows\System32\RohOaeS.exe
  2⤵
  PID:8664
- C:\Windows\System32\cxOTvex.exe
  C:\Windows\System32\cxOTvex.exe
  2⤵
  PID:8680
- C:\Windows\System32\JTmfKfz.exe
  C:\Windows\System32\JTmfKfz.exe
  2⤵
  PID:8696
- C:\Windows\System32\BnpESdb.exe
  C:\Windows\System32\BnpESdb.exe
  2⤵
  PID:8712
- C:\Windows\System32\hxEaKYk.exe
  C:\Windows\System32\hxEaKYk.exe
  2⤵
  PID:8728
- C:\Windows\System32\tkxDluE.exe
  C:\Windows\System32\tkxDluE.exe
  2⤵
  PID:8744
- C:\Windows\System32\uFHlIoJ.exe
  C:\Windows\System32\uFHlIoJ.exe
  2⤵
  PID:8760
- C:\Windows\System32\FwUbmXE.exe
  C:\Windows\System32\FwUbmXE.exe
  2⤵
  PID:8776
- C:\Windows\System32\PpeybfE.exe
  C:\Windows\System32\PpeybfE.exe
  2⤵
  PID:8792
- C:\Windows\System32\bSLlpVK.exe
  C:\Windows\System32\bSLlpVK.exe
  2⤵
  PID:8808
- C:\Windows\System32\iKkADkj.exe
  C:\Windows\System32\iKkADkj.exe
  2⤵
  PID:8824
- C:\Windows\System32\BaTuyFC.exe
  C:\Windows\System32\BaTuyFC.exe
  2⤵
  PID:8840
- C:\Windows\System32\LkLLEqN.exe
  C:\Windows\System32\LkLLEqN.exe
  2⤵
  PID:8856
- C:\Windows\System32\ZlNEcdm.exe
  C:\Windows\System32\ZlNEcdm.exe
  2⤵
  PID:8872
- C:\Windows\System32\FdbtFFx.exe
  C:\Windows\System32\FdbtFFx.exe
  2⤵
  PID:8888
- C:\Windows\System32\jrLVaOX.exe
  C:\Windows\System32\jrLVaOX.exe
  2⤵
  PID:8904
- C:\Windows\System32\QDDlHIL.exe
  C:\Windows\System32\QDDlHIL.exe
  2⤵
  PID:8920
- C:\Windows\System32\WXsTGSS.exe
  C:\Windows\System32\WXsTGSS.exe
  2⤵
  PID:8936
- C:\Windows\System32\KcIPzZy.exe
  C:\Windows\System32\KcIPzZy.exe
  2⤵
  PID:8952
- C:\Windows\System32\zHMTAXZ.exe
  C:\Windows\System32\zHMTAXZ.exe
  2⤵
  PID:8972
- C:\Windows\System32\JKrazaX.exe
  C:\Windows\System32\JKrazaX.exe
  2⤵
  PID:8988
- C:\Windows\System32\KaSoNkD.exe
  C:\Windows\System32\KaSoNkD.exe
  2⤵
  PID:9004
- C:\Windows\System32\xZobeBq.exe
  C:\Windows\System32\xZobeBq.exe
  2⤵
  PID:9020
- C:\Windows\System32\kGpAUrH.exe
  C:\Windows\System32\kGpAUrH.exe
  2⤵
  PID:9036
- C:\Windows\System32\vKqUUIX.exe
  C:\Windows\System32\vKqUUIX.exe
  2⤵
  PID:9052
- C:\Windows\System32\lgLnBzi.exe
  C:\Windows\System32\lgLnBzi.exe
  2⤵
  PID:9072
- C:\Windows\System32\tVpKyLK.exe
  C:\Windows\System32\tVpKyLK.exe
  2⤵
  PID:9088
- C:\Windows\System32\SPFKYEg.exe
  C:\Windows\System32\SPFKYEg.exe
  2⤵
  PID:9104
- C:\Windows\System32\RKbsWBM.exe
  C:\Windows\System32\RKbsWBM.exe
  2⤵
  PID:9120
- C:\Windows\System32\fsgFuKr.exe
  C:\Windows\System32\fsgFuKr.exe
  2⤵
  PID:9140
- C:\Windows\System32\fsgTenH.exe
  C:\Windows\System32\fsgTenH.exe
  2⤵
  PID:9156
- C:\Windows\System32\dvsyKFW.exe
  C:\Windows\System32\dvsyKFW.exe
  2⤵
  PID:9172
- C:\Windows\System32\OWkmjBM.exe
  C:\Windows\System32\OWkmjBM.exe
  2⤵
  PID:9192
- C:\Windows\System32\AyeBAIQ.exe
  C:\Windows\System32\AyeBAIQ.exe
  2⤵
  PID:9208
- C:\Windows\System32\jFjsMJH.exe
  C:\Windows\System32\jFjsMJH.exe
  2⤵
  PID:7788
- C:\Windows\System32\WSsKAll.exe
  C:\Windows\System32\WSsKAll.exe
  2⤵
  PID:8084
- C:\Windows\System32\ptNMgsk.exe
  C:\Windows\System32\ptNMgsk.exe
  2⤵
  PID:8208
- C:\Windows\System32\LijIrQU.exe
  C:\Windows\System32\LijIrQU.exe
  2⤵
  PID:8272
- C:\Windows\System32\YnPqGQw.exe
  C:\Windows\System32\YnPqGQw.exe
  2⤵
  PID:8336
- C:\Windows\System32\zkcZrfJ.exe
  C:\Windows\System32\zkcZrfJ.exe
  2⤵
  PID:8376
- C:\Windows\System32\iCnsNJU.exe
  C:\Windows\System32\iCnsNJU.exe
  2⤵
  PID:8444
- C:\Windows\System32\kyddAGB.exe
  C:\Windows\System32\kyddAGB.exe
  2⤵
  PID:8508
- C:\Windows\System32\USxkEzS.exe
  C:\Windows\System32\USxkEzS.exe
  2⤵
  PID:8576
- C:\Windows\System32\sbvolCM.exe
  C:\Windows\System32\sbvolCM.exe
  2⤵
  PID:8288
- C:\Windows\System32\JmhpRZk.exe
  C:\Windows\System32\JmhpRZk.exe
  2⤵
  PID:8352
- C:\Windows\System32\UdhbjdF.exe
  C:\Windows\System32\UdhbjdF.exe
  2⤵
  PID:8428
- C:\Windows\System32\IcJfXJy.exe
  C:\Windows\System32\IcJfXJy.exe
  2⤵
  PID:8496
- C:\Windows\System32\CgvVpQr.exe
  C:\Windows\System32\CgvVpQr.exe
  2⤵
  PID:8560
- C:\Windows\System32\asBcWrQ.exe
  C:\Windows\System32\asBcWrQ.exe
  2⤵
  PID:8624
- C:\Windows\System32\VpTXHqA.exe
  C:\Windows\System32\VpTXHqA.exe
  2⤵
  PID:8672
- C:\Windows\System32\AlJwsWX.exe
  C:\Windows\System32\AlJwsWX.exe
  2⤵
  PID:8740
- C:\Windows\System32\nTEymaQ.exe
  C:\Windows\System32\nTEymaQ.exe
  2⤵
  PID:8836
- C:\Windows\System32\ugDwRFJ.exe
  C:\Windows\System32\ugDwRFJ.exe
  2⤵
  PID:8864
- C:\Windows\System32\WOgzTRU.exe
  C:\Windows\System32\WOgzTRU.exe
  2⤵
  PID:8752
- C:\Windows\System32\FKJLHNu.exe
  C:\Windows\System32\FKJLHNu.exe
  2⤵
  PID:8692
- C:\Windows\System32\PJfzhTP.exe
  C:\Windows\System32\PJfzhTP.exe
  2⤵
  PID:8848
- C:\Windows\System32\XpHzsZb.exe
  C:\Windows\System32\XpHzsZb.exe
  2⤵
  PID:8960
- C:\Windows\System32\iTEwADt.exe
  C:\Windows\System32\iTEwADt.exe
  2⤵
  PID:8900
- C:\Windows\System32\QUTcpPd.exe
  C:\Windows\System32\QUTcpPd.exe
  2⤵
  PID:9032
- C:\Windows\System32\mftvXGf.exe
  C:\Windows\System32\mftvXGf.exe
  2⤵
  PID:8884
- C:\Windows\System32\zraCuMY.exe
  C:\Windows\System32\zraCuMY.exe
  2⤵
  PID:9132
- C:\Windows\System32\UajBIES.exe
  C:\Windows\System32\UajBIES.exe
  2⤵
  PID:9168
- C:\Windows\System32\hlEKVlO.exe
  C:\Windows\System32\hlEKVlO.exe
  2⤵
  PID:8944
- C:\Windows\System32\PvgcWnh.exe
  C:\Windows\System32\PvgcWnh.exe
  2⤵
  PID:8912
- C:\Windows\System32\FHSwCSe.exe
  C:\Windows\System32\FHSwCSe.exe
  2⤵
  PID:7680
- C:\Windows\System32\LdBBLSi.exe
  C:\Windows\System32\LdBBLSi.exe
  2⤵
  PID:9044
- C:\Windows\System32\ZzhdLEZ.exe
  C:\Windows\System32\ZzhdLEZ.exe
  2⤵
  PID:9116
- C:\Windows\System32\HCwSmtc.exe
  C:\Windows\System32\HCwSmtc.exe
  2⤵
  PID:9184
- C:\Windows\System32\ZWAHLAD.exe
  C:\Windows\System32\ZWAHLAD.exe
  2⤵
  PID:7236
- C:\Windows\System32\uEbRHNw.exe
  C:\Windows\System32\uEbRHNw.exe
  2⤵
  PID:8372
- C:\Windows\System32\dZncaGs.exe
  C:\Windows\System32\dZncaGs.exe
  2⤵
  PID:8392
- C:\Windows\System32\YtCsmSN.exe
  C:\Windows\System32\YtCsmSN.exe
  2⤵
  PID:8640
- C:\Windows\System32\EwYeBBR.exe
  C:\Windows\System32\EwYeBBR.exe
  2⤵
  PID:8304
- C:\Windows\System32\wwDMGfs.exe
  C:\Windows\System32\wwDMGfs.exe
  2⤵
  PID:8440
- C:\Windows\System32\OsuvYDd.exe
  C:\Windows\System32\OsuvYDd.exe
  2⤵
  PID:8460
- C:\Windows\System32\ukmWbur.exe
  C:\Windows\System32\ukmWbur.exe
  2⤵
  PID:8592
- C:\Windows\System32\wqTlVtT.exe
  C:\Windows\System32\wqTlVtT.exe
  2⤵
  PID:8804
- C:\Windows\System32\XZReJmx.exe
  C:\Windows\System32\XZReJmx.exe
  2⤵
  PID:8816
- C:\Windows\System32\hmCTjSa.exe
  C:\Windows\System32\hmCTjSa.exe
  2⤵
  PID:9068
- C:\Windows\System32\eFJrFsZ.exe
  C:\Windows\System32\eFJrFsZ.exe
  2⤵
  PID:9016
- C:\Windows\System32\DCkwynD.exe
  C:\Windows\System32\DCkwynD.exe
  2⤵
  PID:7584
- C:\Windows\System32\RfzkhDo.exe
  C:\Windows\System32\RfzkhDo.exe
  2⤵
  PID:8480
- C:\Windows\System32\lveXQaB.exe
  C:\Windows\System32\lveXQaB.exe
  2⤵
  PID:8308
- C:\Windows\System32\QmXpjGL.exe
  C:\Windows\System32\QmXpjGL.exe
  2⤵
  PID:9012
- C:\Windows\System32\PRzUfed.exe
  C:\Windows\System32\PRzUfed.exe
  2⤵
  PID:9224
- C:\Windows\System32\uCDjeyc.exe
  C:\Windows\System32\uCDjeyc.exe
  2⤵
  PID:9240
- C:\Windows\System32\ZhPRKVx.exe
  C:\Windows\System32\ZhPRKVx.exe
  2⤵
  PID:9260
- C:\Windows\System32\znWdOVE.exe
  C:\Windows\System32\znWdOVE.exe
  2⤵
  PID:9276
- C:\Windows\System32\fqddKuB.exe
  C:\Windows\System32\fqddKuB.exe
  2⤵
  PID:9292
- C:\Windows\System32\DecCqvG.exe
  C:\Windows\System32\DecCqvG.exe
  2⤵
  PID:9312
- C:\Windows\System32\kUnbyGz.exe
  C:\Windows\System32\kUnbyGz.exe
  2⤵
  PID:9328
- C:\Windows\System32\AxXiroo.exe
  C:\Windows\System32\AxXiroo.exe
  2⤵
  PID:9344
- C:\Windows\System32\lLvoaBH.exe
  C:\Windows\System32\lLvoaBH.exe
  2⤵
  PID:9360
- C:\Windows\System32\RaAAjrD.exe
  C:\Windows\System32\RaAAjrD.exe
  2⤵
  PID:9376
- C:\Windows\System32\PElPkEe.exe
  C:\Windows\System32\PElPkEe.exe
  2⤵
  PID:9392
- C:\Windows\System32\cdjwCxd.exe
  C:\Windows\System32\cdjwCxd.exe
  2⤵
  PID:9408
- C:\Windows\System32\OPGnzFz.exe
  C:\Windows\System32\OPGnzFz.exe
  2⤵
  PID:9424
- C:\Windows\System32\MWETBRF.exe
  C:\Windows\System32\MWETBRF.exe
  2⤵
  PID:9440
- C:\Windows\System32\kQYNrVB.exe
  C:\Windows\System32\kQYNrVB.exe
  2⤵
  PID:9456
- C:\Windows\System32\PuRvEgJ.exe
  C:\Windows\System32\PuRvEgJ.exe
  2⤵
  PID:9472
- C:\Windows\System32\DLKWBGw.exe
  C:\Windows\System32\DLKWBGw.exe
  2⤵
  PID:9488
- C:\Windows\System32\wEuhdic.exe
  C:\Windows\System32\wEuhdic.exe
  2⤵
  PID:9504
- C:\Windows\System32\IgEtSTw.exe
  C:\Windows\System32\IgEtSTw.exe
  2⤵
  PID:9520
- C:\Windows\System32\CYVlZlK.exe
  C:\Windows\System32\CYVlZlK.exe
  2⤵
  PID:9536
- C:\Windows\System32\wVQMRcm.exe
  C:\Windows\System32\wVQMRcm.exe
  2⤵
  PID:9552
- C:\Windows\System32\cVeifKd.exe
  C:\Windows\System32\cVeifKd.exe
  2⤵
  PID:9568
- C:\Windows\System32\oATFcQx.exe
  C:\Windows\System32\oATFcQx.exe
  2⤵
  PID:9584
- C:\Windows\System32\KJFhgtW.exe
  C:\Windows\System32\KJFhgtW.exe
  2⤵
  PID:9600
- C:\Windows\System32\uLsPrwO.exe
  C:\Windows\System32\uLsPrwO.exe
  2⤵
  PID:9620
- C:\Windows\System32\ISwhiHp.exe
  C:\Windows\System32\ISwhiHp.exe
  2⤵
  PID:9636
- C:\Windows\System32\LXRjdMO.exe
  C:\Windows\System32\LXRjdMO.exe
  2⤵
  PID:9652
- C:\Windows\System32\nXCtTHS.exe
  C:\Windows\System32\nXCtTHS.exe
  2⤵
  PID:9668
- C:\Windows\System32\oFsVBOk.exe
  C:\Windows\System32\oFsVBOk.exe
  2⤵
  PID:9688
- C:\Windows\System32\wctgIXy.exe
  C:\Windows\System32\wctgIXy.exe
  2⤵
  PID:9704
- C:\Windows\System32\UiXgmbm.exe
  C:\Windows\System32\UiXgmbm.exe
  2⤵
  PID:9720
- C:\Windows\System32\zXJjyjp.exe
  C:\Windows\System32\zXJjyjp.exe
  2⤵
  PID:9736
- C:\Windows\System32\mYbDxcu.exe
  C:\Windows\System32\mYbDxcu.exe
  2⤵
  PID:9844
- C:\Windows\System32\hoDgEmQ.exe
  C:\Windows\System32\hoDgEmQ.exe
  2⤵
  PID:9860
- C:\Windows\System32\eecOyyW.exe
  C:\Windows\System32\eecOyyW.exe
  2⤵
  PID:9876
- C:\Windows\System32\TheUsRb.exe
  C:\Windows\System32\TheUsRb.exe
  2⤵
  PID:9892
- C:\Windows\System32\IdVpRnq.exe
  C:\Windows\System32\IdVpRnq.exe
  2⤵
  PID:9908
- C:\Windows\System32\KdTxpiT.exe
  C:\Windows\System32\KdTxpiT.exe
  2⤵
  PID:9924
- C:\Windows\System32\mAFHQUE.exe
  C:\Windows\System32\mAFHQUE.exe
  2⤵
  PID:9940
- C:\Windows\System32\qsOrguY.exe
  C:\Windows\System32\qsOrguY.exe
  2⤵
  PID:9956
- C:\Windows\System32\DXxugUT.exe
  C:\Windows\System32\DXxugUT.exe
  2⤵
  PID:9972
- C:\Windows\System32\HAjBfaf.exe
  C:\Windows\System32\HAjBfaf.exe
  2⤵
  PID:10000
- C:\Windows\System32\FrilElc.exe
  C:\Windows\System32\FrilElc.exe
  2⤵
  PID:10016
- C:\Windows\System32\IWIzZkq.exe
  C:\Windows\System32\IWIzZkq.exe
  2⤵
  PID:10032
- C:\Windows\System32\MWmkLNY.exe
  C:\Windows\System32\MWmkLNY.exe
  2⤵
  PID:10048
- C:\Windows\System32\cQauhLf.exe
  C:\Windows\System32\cQauhLf.exe
  2⤵
  PID:10064
- C:\Windows\System32\CdlCjEi.exe
  C:\Windows\System32\CdlCjEi.exe
  2⤵
  PID:10084
- C:\Windows\System32\forduvr.exe
  C:\Windows\System32\forduvr.exe
  2⤵
  PID:10104
- C:\Windows\System32\ChaKDQh.exe
  C:\Windows\System32\ChaKDQh.exe
  2⤵
  PID:10120
- C:\Windows\System32\KoEZJeq.exe
  C:\Windows\System32\KoEZJeq.exe
  2⤵
  PID:10136
- C:\Windows\System32\emMcZfB.exe
  C:\Windows\System32\emMcZfB.exe
  2⤵
  PID:10152
- C:\Windows\System32\yZWblNH.exe
  C:\Windows\System32\yZWblNH.exe
  2⤵
  PID:10168
- C:\Windows\System32\jTtbQds.exe
  C:\Windows\System32\jTtbQds.exe
  2⤵
  PID:10188
- C:\Windows\System32\DIBmlSa.exe
  C:\Windows\System32\DIBmlSa.exe
  2⤵
  PID:10204
- C:\Windows\System32\sohlLei.exe
  C:\Windows\System32\sohlLei.exe
  2⤵
  PID:10220
- C:\Windows\System32\tqcIYud.exe
  C:\Windows\System32\tqcIYud.exe
  2⤵
  PID:8368
- C:\Windows\System32\xOQKQwN.exe
  C:\Windows\System32\xOQKQwN.exe
  2⤵
  PID:9232
- C:\Windows\System32\MmopTOt.exe
  C:\Windows\System32\MmopTOt.exe
  2⤵
  PID:9308
- C:\Windows\System32\PEDeJgl.exe
  C:\Windows\System32\PEDeJgl.exe
  2⤵
  PID:8720
- C:\Windows\System32\SWxkjVS.exe
  C:\Windows\System32\SWxkjVS.exe
  2⤵
  PID:8880
- C:\Windows\System32\BCczxsp.exe
  C:\Windows\System32\BCczxsp.exe
  2⤵
  PID:8528
- C:\Windows\System32\MsQrXoC.exe
  C:\Windows\System32\MsQrXoC.exe
  2⤵
  PID:9220
- C:\Windows\System32\BkPDjAz.exe
  C:\Windows\System32\BkPDjAz.exe
  2⤵
  PID:9028
- C:\Windows\System32\rEOALqK.exe
  C:\Windows\System32\rEOALqK.exe
  2⤵
  PID:9204
- C:\Windows\System32\FlQFWSH.exe
  C:\Windows\System32\FlQFWSH.exe
  2⤵
  PID:8196
- C:\Windows\System32\UKMvrlm.exe
  C:\Windows\System32\UKMvrlm.exe
  2⤵
  PID:8324
- C:\Windows\System32\EVOwLjJ.exe
  C:\Windows\System32\EVOwLjJ.exe
  2⤵
  PID:8544
- C:\Windows\System32\DjUmvHw.exe
  C:\Windows\System32\DjUmvHw.exe
  2⤵
  PID:9252
- C:\Windows\System32\ijzjFxp.exe
  C:\Windows\System32\ijzjFxp.exe
  2⤵
  PID:9304
- C:\Windows\System32\KxTAloa.exe
  C:\Windows\System32\KxTAloa.exe
  2⤵
  PID:9372
- C:\Windows\System32\cRhXjNI.exe
  C:\Windows\System32\cRhXjNI.exe
  2⤵
  PID:9432
- C:\Windows\System32\EqXmiVu.exe
  C:\Windows\System32\EqXmiVu.exe
  2⤵
  PID:9500
- C:\Windows\System32\FOwAZJd.exe
  C:\Windows\System32\FOwAZJd.exe
  2⤵
  PID:9420
- C:\Windows\System32\KAEcNhl.exe
  C:\Windows\System32\KAEcNhl.exe
  2⤵
  PID:9512
- C:\Windows\System32\yPkMPXM.exe
  C:\Windows\System32\yPkMPXM.exe
  2⤵
  PID:9452
- C:\Windows\System32\ExkRpoY.exe
  C:\Windows\System32\ExkRpoY.exe
  2⤵
  PID:9592
- C:\Windows\System32\wwpAkXw.exe
  C:\Windows\System32\wwpAkXw.exe
  2⤵
  PID:9544
- C:\Windows\System32\FMTvNVp.exe
  C:\Windows\System32\FMTvNVp.exe
  2⤵
  PID:9576
- C:\Windows\System32\pmDWcpS.exe
  C:\Windows\System32\pmDWcpS.exe
  2⤵
  PID:9628
- C:\Windows\System32\zqVMxZf.exe
  C:\Windows\System32\zqVMxZf.exe
  2⤵
  PID:9696
- C:\Windows\System32\avpPMRk.exe
  C:\Windows\System32\avpPMRk.exe
  2⤵
  PID:9732
- C:\Windows\System32\HmNobrt.exe
  C:\Windows\System32\HmNobrt.exe
  2⤵
  PID:9684
- C:\Windows\System32\bwwSXFC.exe
  C:\Windows\System32\bwwSXFC.exe
  2⤵
  PID:9748
- C:\Windows\System32\BSEsNIj.exe
  C:\Windows\System32\BSEsNIj.exe
  2⤵
  PID:1580
- C:\Windows\System32\stZimpG.exe
  C:\Windows\System32\stZimpG.exe
  2⤵
  PID:9768
- C:\Windows\System32\RekqWzx.exe
  C:\Windows\System32\RekqWzx.exe
  2⤵
  PID:9792
- C:\Windows\System32\ANTtOVY.exe
  C:\Windows\System32\ANTtOVY.exe
  2⤵
  PID:9808
- C:\Windows\System32\iYzzwyF.exe
  C:\Windows\System32\iYzzwyF.exe
  2⤵
  PID:9856
- C:\Windows\System32\jjDzkrc.exe
  C:\Windows\System32\jjDzkrc.exe
  2⤵
  PID:9920
- C:\Windows\System32\KvbgqbW.exe
  C:\Windows\System32\KvbgqbW.exe
  2⤵
  PID:9980
- C:\Windows\System32\JftYjaY.exe
  C:\Windows\System32\JftYjaY.exe
  2⤵
  PID:9932
- C:\Windows\System32\RdaMJDl.exe
  C:\Windows\System32\RdaMJDl.exe
  2⤵
  PID:9968
- C:\Windows\System32\BXKHlah.exe
  C:\Windows\System32\BXKHlah.exe
  2⤵
  PID:9836
- C:\Windows\System32\McVrTcs.exe
  C:\Windows\System32\McVrTcs.exe
  2⤵
  PID:10008
- C:\Windows\System32\MWmXjsI.exe
  C:\Windows\System32\MWmXjsI.exe
  2⤵
  PID:9964
- C:\Windows\System32\dTGpyvn.exe
  C:\Windows\System32\dTGpyvn.exe
  2⤵
  PID:10060
- C:\Windows\System32\nlxavGd.exe
  C:\Windows\System32\nlxavGd.exe
  2⤵
  PID:10132
- C:\Windows\System32\TSufqki.exe
  C:\Windows\System32\TSufqki.exe
  2⤵
  PID:10200
- C:\Windows\System32\uWPGxJr.exe
  C:\Windows\System32\uWPGxJr.exe
  2⤵
  PID:9268
- C:\Windows\System32\bkoXKnL.exe
  C:\Windows\System32\bkoXKnL.exe
  2⤵
  PID:8628
- C:\Windows\System32\UKvAyoT.exe
  C:\Windows\System32\UKvAyoT.exe
  2⤵
  PID:10116
- C:\Windows\System32\revoggY.exe
  C:\Windows\System32\revoggY.exe
  2⤵
  PID:10176
- C:\Windows\System32\oboRphz.exe
  C:\Windows\System32\oboRphz.exe
  2⤵
  PID:10072
- C:\Windows\System32\UGfAakD.exe
  C:\Windows\System32\UGfAakD.exe
  2⤵
  PID:9340
- C:\Windows\System32\EBResMi.exe
  C:\Windows\System32\EBResMi.exe
  2⤵
  PID:9112
- C:\Windows\System32\hGaxjJZ.exe
  C:\Windows\System32\hGaxjJZ.exe
  2⤵
  PID:10180
- C:\Windows\System32\fJMwjYV.exe
  C:\Windows\System32\fJMwjYV.exe
  2⤵
  PID:10212
- C:\Windows\System32\GjhxLGT.exe
  C:\Windows\System32\GjhxLGT.exe
  2⤵
  PID:9532
- C:\Windows\System32\auGUcGL.exe
  C:\Windows\System32\auGUcGL.exe
  2⤵
  PID:9648
- C:\Windows\System32\wlAaSjr.exe
  C:\Windows\System32\wlAaSjr.exe
  2⤵
  PID:7456
- C:\Windows\System32\wdWGmpj.exe
  C:\Windows\System32\wdWGmpj.exe
  2⤵
  PID:8968
- C:\Windows\System32\mmJdfXI.exe
  C:\Windows\System32\mmJdfXI.exe
  2⤵
  PID:9816
- C:\Windows\System32\nGhBOsD.exe
  C:\Windows\System32\nGhBOsD.exe
  2⤵
  PID:9952
- C:\Windows\System32\BYdqMhm.exe
  C:\Windows\System32\BYdqMhm.exe
  2⤵
  PID:9152
- C:\Windows\System32\yTDNIFE.exe
  C:\Windows\System32\yTDNIFE.exe
  2⤵
  PID:9840

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ALUTUwb.exe

Filesize
1.9MB

MD5
52baeead32bfccd0da6fd80019818aef

SHA1
d99ca3e291a23987139cd7a31706d0832d101d66

SHA256
1a892e756ee7ffe8241ff939d45eddbcc9c3cb2a0955ded264dcbe25b3327494

SHA512
9df7b9100df4d150bc104c664adf5e24d1a88aeeaa7783bcf6a1b7e0d95e9dd908fdec3586f8c267afc732bc5f6ef1314d94815840f7437203f1fa7cf6987a47

Download Submit
C:\Windows\System32\BBGzshJ.exe

Filesize
1.9MB

MD5
d48c0fac66d8c22f66183c90a6a295c6

SHA1
46f02cc476186799e1a75c7fb1b6292f4cf4883e

SHA256
28e5ae8f990f372f3a46d87aaa2ac06b77c8726e198899d3ebf808c890c1942a

SHA512
c4f33082a9791db4a6126d7823bb28339815d08b4702194d6fa79882c36731e3f6b0f2fa832ecf9ea2e7ad3458b4f9317e78c68aa83182e0764a247591eac2db

Download Submit
C:\Windows\System32\EdJSIjb.exe

Filesize
1.9MB

MD5
69c210c54adf0b9044dcf94545ba8471

SHA1
b05022334d641359673a6e3a2088e3e7ded8b718

SHA256
f4a4d49adc4862ec09ee808989f97262aadbd20c70b30510b28127f3e3378412

SHA512
afc15e8521a7de3de2a0656f68a49f64b6e43ed2e5974b935766824e178ceab26d07e5ffbb8722d776929e030dbe8407c8e18f1d8352ce49bb548f294a9b8ebf

Download Submit
C:\Windows\System32\HPsHXOW.exe

Filesize
1.9MB

MD5
1887074c61df043dc53603993aebd32e

SHA1
a6cbe52a85461c8670b56792e0bd964543fd92b4

SHA256
41f21936a5d9e14b1eb32cb10cccef128d14d3700c3fdf5e05cceed45477e79b

SHA512
b4ef1d065ac53e794768eea2b4eccb5984dc3e24efcc8c3740bab13d23b053baefc02cc4e988bde5f6c33e57c99dda0bd3f79953b78cff3caad3ca957ed4ec40

Download Submit
C:\Windows\System32\IHmBujB.exe

Filesize
1.9MB

MD5
b21db66953f48f887dd2030c6b54db65

SHA1
56dfc2d78d74c8364bb23eb8bb1b26d989289147

SHA256
95eab1944f9edb2a7d6552821a8a9a03faaa4452de92044c013f31365ce18a4e

SHA512
8f768434d168982e92a5c6c96c9ea6163104560f75f7f5ced566005e70d561812587aed1a3f5d950562b8db976a5b2cf2d9e9ea01727d4e286d9cea054b3b2d4

Download Submit
C:\Windows\System32\IIlZbMQ.exe

Filesize
1.9MB

MD5
0a37161e816332b739e6bb3fe2a91f32

SHA1
9e7a53a71ec9d2a14cfa385b3a95f0aff90254bd

SHA256
9acd0ad2ed523de21779b11611a3c445a91259f78281da8e5b8f6e18e12fa588

SHA512
cfab4f39cd2c1d529cbe78439e7904b2d69b833350ad5bafcb2c9fce4d5072a55aafdda2380882337a7e134f6fe6a1bd31e952fdd639d50abf0598d22ed400bb

Download Submit
C:\Windows\System32\JQsmlEj.exe

Filesize
1.9MB

MD5
ce65ef4fed1991983b4aba15702412e7

SHA1
7f4392e50aa943491fa2b3c88cb5779737ca02c6

SHA256
0d10c998a45e1c66943cda5c1d5f5d3ef6ee801f67d86ee7594bda18685fe1d1

SHA512
d620ab383415e46ac02f304c018bb3a0790518bf1965ed78acfb6b2ba130ea15713a0b988b1d1918b3639a9bf216966bf7340a32e221d68cace218d76279ab03

Download Submit
C:\Windows\System32\JxHOKRv.exe

Filesize
1.9MB

MD5
2948305c1aaa36e0ef581051a4276214

SHA1
27ddf51ef78996d6913718146390296868018cbc

SHA256
e81f9d4ab8d626fd36a985b0fb4d0f8d839af3d969257baa82bc2cc83b28c029

SHA512
059deeba14bbe68f50756e33f77a88b8a91c8b3297ef949a8fdd74c1f89961dd3241b17189bad938a44ce81487ac36543675a9d03deb520db5fdec1511a664cf

Download Submit
C:\Windows\System32\MOUCJhJ.exe

Filesize
1.9MB

MD5
69f3761732728841d4c46135cc96be83

SHA1
83b4fa33f14f8d9e181f039af8aa0dd9e7e113bf

SHA256
80d01b400785ac1b2c7bdd8c6fa7be42e5244b030d43cb56b8a186dc5499ebcb

SHA512
860b8dd132ac2ec0533ad50b314d6000c4c8a8038139a80bf072004bcc349793271dcc2945e18ef26adda32604c24ba0d49576ec95382723bda9887aae9534d2

Download Submit
C:\Windows\System32\OCNAXAP.exe

Filesize
1.9MB

MD5
cdd8932393a5601a83ae9ef82a9f0530

SHA1
9bd280bb27ffb1945d3e32d2b0fac6cc22285805

SHA256
3be645f9f6aa1f7f557d882f0df7cba220c953bb37bc6233b2c3a1539781b8c2

SHA512
a92099898fb60e93e3db0dda708fd56a94db3455205e72737767cbdb5e009df268192351bcbcdb89df1026fc8616cc8cb5291b14500e97dae751bb2fdea24b91

Download Submit
C:\Windows\System32\avsDCqY.exe

Filesize
1.9MB

MD5
b22327a3ab9779baa40b7b245448c1de

SHA1
962e8baa2e1787c9ba88bb5bc9ba8f45dacf29c5

SHA256
e20502e097cebf435c41a45449d4162d431a72ad2d60f4940c29550e2a3e70e8

SHA512
bf889f6a4a560993ccddb455ef417ef43a0326ac1b9d80148b381f09cd7188d5a76f075f493d558692bcdd8767fe3b72f733f56b81562de3d88cf5abbdb02bfb

Download Submit
C:\Windows\System32\biaRzuG.exe

Filesize
1.9MB

MD5
11f0e50df5a4ce8511f6625c743e1b8f

SHA1
7e6a8725de20883f32ddf8d3fd2deeedd5a54cec

SHA256
66d041b4d054ca52a1bfb88b9a5d99c6a93e4468bfc89496d1c6e50380696afd

SHA512
4992e174951d67cd3e46f881a8e443a18fbdbc9e8f576bab7c02003eced9dbd93428c1252840a332eb3611c75b3a5dde456f37895355a71b7038471d85b76f3a

Download Submit
C:\Windows\System32\fSkoNOF.exe

Filesize
1.9MB

MD5
1b8afcd52cf579213017d79f1466a6a8

SHA1
a69f93a2a21356a51eac0f37012ebd636e25165b

SHA256
321be3f0f3ca87f97f911ceb64b2db783cc757050512b10d2b912fa3ae22a449

SHA512
ae207737b11c76a2072d8eea4b85619a0df8f9734fa639d0face86a10cd71bba1216f9580d5f712855eea1d563fea210fb2f5cb0aa4a529edc72e7ff7057c3d4

Download Submit
C:\Windows\System32\hOGYYdG.exe

Filesize
1.9MB

MD5
875c9dd8d2ce85ca5ec0066fe92e2dcf

SHA1
7a79da055c76c0c6b72fe1c2b17be5515630eddb

SHA256
45bbca394e0e63b247ce30fef317051ffebeb5f79be7051fa17b50218067022b

SHA512
22e6520ed5499502ba165a2ae0fb1235094ba20dbcce0c059c40958d76e546a3222adf6869fbae911c3b436ffed9fafb1f1e8f498fb214795d12a473763ca426

Download Submit
C:\Windows\System32\jQsiWfd.exe

Filesize
1.9MB

MD5
bc988a4279445faf696c3ba7dcf61746

SHA1
082b36ba4a19b47f467107fe3a5126710e7f0764

SHA256
d8f74e68c75926bb9c157727aec5e611e0be9c4b995872efb29e1d128e4244b0

SHA512
a98212a53b3b600cea385b591e0703e03a3f8ce942efd93ab115a0e9de99353b64366e7c3718fc35fdb90566f88cf293c7f4c5858651befd4eab6fde35b960ec

Download Submit
C:\Windows\System32\jYszEFB.exe

Filesize
1.9MB

MD5
4891f3ce314dca78d5ec2a976d877511

SHA1
8708ef0588344b02f92e2ccbf050dc5595f6c66b

SHA256
ebe77070510da528eb498d9e9ec587f59f92a42d80324a798a3ef5cf53d0e79c

SHA512
73e2fe89c858fcc0b1c112b3bb0826be502ee17bc2d90748b790f7dfa3e0b9f5b5a4d47dabfa15f463a79b724315498306623fd332d5f7d2342b2377d5d49529

Download Submit
C:\Windows\System32\kpFcCUz.exe

Filesize
1.9MB

MD5
dd5a13c80b25aa668071206f0016d765

SHA1
0b45d1b9915d0a5713c6b01928fe4e88c2349bfd

SHA256
2017bb8c7c00836a10c3cb70e1a300b04bfc98b8b03001203d898a44b90ac460

SHA512
4ee150909fc496d5f2e2b3e87f37ce874b9adce828554b68404a624f88889f51c57478a18e2a1f48201178d12bbe18c0029ad7aa8d7606223ea242c2059be5a4

Download Submit
C:\Windows\System32\lPgiZcX.exe

Filesize
1.9MB

MD5
1c7df12ed26d393d81d246790bf42221

SHA1
19eb34a8259908e848777912f5bc11e77a9aa8aa

SHA256
15a75d3edda932120e972ef8490fe17e3da8304586f8218fb10621c915d57f29

SHA512
7f3a27797733263580b0ddc387b78b05fd767ceb9a31f4f5139bd4a2f52b1ca11a77756b096017f42b961fbebbd68b4e5e3385dfd3c93362efa451e2048af24a

Download Submit
C:\Windows\System32\nyJqIKG.exe

Filesize
1.9MB

MD5
781902883a212f147d7da3801d145226

SHA1
104e224535404791d78ba6795743ee717f587748

SHA256
f774dc9b1f0c7e584b5cc3bc7922ec6bc8ac1805dea5e18ca08e682ea55b58a2

SHA512
382fc8511b57730077925bdabaf0823868a733883897fd12e12222adf6cfec3247f4fee90a40ebfe398c2c7bc9880343d132adf23250f58e325ab0e4d095941c

Download Submit
C:\Windows\System32\sIUixzT.exe

Filesize
1.9MB

MD5
1c131328040b9a8e5bb6a9be6e8b6ef0

SHA1
7ed1b343d2ba8fb04646a1d2099de2a710493c03

SHA256
fb99f10314380bfa097e727449019467b17a913669ce5ce338ed04d401d4bcd7

SHA512
b223fa54ce38a2fdce9b7155ae9d6942642c7bf07164e51688ac8a6db8f57ff1dc36f094c8e8daf4bf5478123cb5860f2e4fbcfd6fcd75787682017652e051b5

Download Submit
C:\Windows\System32\tLUhmwT.exe

Filesize
1.9MB

MD5
bfed570039a8b28ac19a33a21683311e

SHA1
751aa166fe11669a5900e4e04325d2860503cf65

SHA256
46c5e8998f8c55a095ab42c66e40eb4e90305bd971b1e780631cda0073ec6ae3

SHA512
fdffdfe47679db163753d73e2120a7228ea76cb5ac2c0433ee60c432ea0bd2cbe1577f417dbd812505e41522b4ba581cee8b90bbd6bc167cf68ed5cbfdef7406

Download Submit
C:\Windows\System32\upyiImU.exe

Filesize
1.9MB

MD5
d13792b6f86b8cc8175d2d32591eba41

SHA1
1640c6a6993435c8e64a594191516c658ac8e156

SHA256
a4544d0c91f3855d0d257e492318fee4c7a04c92ca716baf80277048003accd2

SHA512
c397c723e04120ec541c00d23fe63f7b5dea943ed2b6868929cbe82e17545b0918daa6780771c8931f18c01dc0fb763280cb3b9e0a2611ab233c76291ad5324f

Download Submit
C:\Windows\System32\vLpGItr.exe

Filesize
1.9MB

MD5
bcc6088c089358efb649130cad7259d3

SHA1
53839574d11b415065e4545cfb494d24468a826b

SHA256
1ec76b15cd69fcb86dfe6d9ee1f399aa0fab25956d6767b942c0828d011c409a

SHA512
cb181668d1e0689408ef07380aa9c79a292c3c1e597ab5f6e4f19c72e4b48b3ef98990001af6bcbd88c9e3dcf5ef8454ccddf529a16f44addc64c903b0f751e9

Download Submit
C:\Windows\System32\wpUYqAz.exe

Filesize
1.9MB

MD5
e86b20922f2653d506393de2ed5d599f

SHA1
c66478259ad1479c972b44779523d47f720b57c1

SHA256
348d860564f52294da7050f482a4c16543097bbce3355112289d4a11f7ab7e01

SHA512
30a0591abbfb6861f9099b6800f19ffe924da9f30d560a9b634de63b4a8a772b05ca46c997b97bef234d822622049eb0a23e1465edf5132d1ace123bf594d164

Download Submit
C:\Windows\System32\yCXEYLE.exe

Filesize
1.9MB

MD5
2034546c6c954f854bb0df935ce401c0

SHA1
ca60e3ff5743488cea4ea4f03b7d47083fcabb82

SHA256
e837c7cc9a126fdf7f17f4a63f631faa78a52165d2c3ff8fbb83f3f3ddb0ccd7

SHA512
23b7e2f33e9edf63822f402451c868fdccd2cf37ff3477ffaa3cf0691c91a963766e4f687e9529e952a653fd05c069bf75df351157f87e0bc392ebd42120767f

Download Submit
C:\Windows\System32\zBmPAVm.exe

Filesize
1.9MB

MD5
644f64b174eba06b7886546678dcda54

SHA1
a90eed2769e69035a478f01f1c5966c7cc71408f

SHA256
4bcd914b60cc26d27ed71f2d0b80c40a48d01b21dfd7785ea3c84267d7b5bb54

SHA512
09843acb4b895f931a4dda47ee94d1b031626a7eff3aeb43329e90c8f80522c082d7076ceadd6747db67964527e1fd5b1c28edb09a8c838ffd66d267fd6491e5

Download Submit
\Windows\System32\DpWvuIN.exe

Filesize
1.9MB

MD5
1545c878c6d7d1c4ca3784f9bad12313

SHA1
5e70e929be3efd8ecb7329c883cf04daf9153521

SHA256
e05ce2e95750f8c6b934717b5a0c20802e3abc68c31156540b9dca214e981fd3

SHA512
102f8f44aff99f556b744dbe7dea36c94e0054893a115d5b087152357e920344a5d9afd7a7824bfb56cbc495e29067b158239bab5a358c79792faa5fc38c6e2e

Download Submit
\Windows\System32\MVZvjBL.exe

Filesize
1.9MB

MD5
2b8ef499baa5ba23403d0c43135a486d

SHA1
a486cc3616a1a72f6941db672c53a54d2d8ab854

SHA256
649e9b3115552e6f64f2edee2b9da8e2674d9a2db9fd5b5de2f755a939c8cd78

SHA512
ec344d1b0fb9049cbc08591b54eb19c14a335407a27578d3e7919bf64341535bd370cedae774d2a37ac96ebe394e64686f7ab3f8a6f4667320e5330d771d5d35

Download Submit
\Windows\System32\TEhCHtC.exe

Filesize
1.9MB

MD5
48ce927d4252c0c9d8cf1907a92bc52e

SHA1
dadbed6aa8bb0f3e1b1929981f2d22a5c7cd2cf8

SHA256
2a3e039a63f633b20e93610f9b85375ba95fbb1d16839f4f8214607d6686b8b2

SHA512
d1c686bed0c7d3bec8ad518acfef23138d7167275dfe5361dd8fedbb84c2dabd0b2f3ed3c2217b875dac5a2214a3daece4185ae62c87a461ca9201505301c6e8

Download Submit
\Windows\System32\XWrTsNu.exe

Filesize
1.9MB

MD5
866f23192b6431af9875a1bb3a1c3390

SHA1
188907effe0b183c9d5e6e9bda4b0f02cfcb1c25

SHA256
1eb865c9568de5db203631e0c1b9296cc4d1ae9bd544fc7cdea5e06a9bd580a9

SHA512
252d8be564c47b58fd235e408ab6537bb407e2ae417c6db2f9b4aa23cdd0801b98fd52482e937ff1f7055c52466f30ab6e48c05b1e6af9d09af7517d1898417a

Download Submit
\Windows\System32\anHRCpV.exe

Filesize
1.9MB

MD5
4a3300794a001203e402fcd2969349fb

SHA1
7a2d6a1625c397735c5890caceb9781af8e85c92

SHA256
389709ae638e699389328a5f1ad1a0567a435f1ce53f72cb6d1da1044ce89527

SHA512
15e3e9159164fa2dec9ca97b141a496455d3717e125b9484d7c9b8e7a1673f193d6e389fd9c28be490205e49233a9b0e28ab2e5b46f5f1a2b584f7c60da7f29e

Download Submit
\Windows\System32\uvhlgQl.exe

Filesize
1.9MB

MD5
4518af8c4445cab229311ec1e9e4f1f9

SHA1
6a6b738255a94b1cf71ef3b69e514bcd69e9a10a

SHA256
e74a0db58129cc786e3aa125b773c02027c3af1e6b898bd2e0f997fb656ade2e

SHA512
427c16816dbc1ede6957344a13d5d3da6c406200fd66ce421afbd26269e19fde8a3e39ce3b314a18f5d21a056e050ea93c7b7436548cac64420a0b7862f24642

Download Submit
memory/1592-83-0x000000013FB20000-0x000000013FF11000-memory.dmp

Filesize
3.9MB

Download
memory/1740-3896-0x000000013F2D0000-0x000000013F6C1000-memory.dmp

Filesize
3.9MB

Download
memory/1740-75-0x000000013F2D0000-0x000000013F6C1000-memory.dmp

Filesize
3.9MB

Download
memory/1960-3901-0x000000013F450000-0x000000013F841000-memory.dmp

Filesize
3.9MB

Download
memory/1960-79-0x000000013F450000-0x000000013F841000-memory.dmp

Filesize
3.9MB

Download
memory/2100-68-0x0000000002010000-0x0000000002401000-memory.dmp

Filesize
3.9MB

Download
memory/2100-81-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2100-74-0x000000013FE60000-0x0000000140251000-memory.dmp

Filesize
3.9MB

Download
memory/2100-73-0x0000000002010000-0x0000000002401000-memory.dmp

Filesize
3.9MB

Download
memory/2100-71-0x0000000002010000-0x0000000002401000-memory.dmp

Filesize
3.9MB

Download
memory/2100-70-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2100-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2100-3277-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/2100-67-0x000000013F450000-0x000000013F841000-memory.dmp

Filesize
3.9MB

Download
memory/2100-1593-0x0000000002010000-0x0000000002401000-memory.dmp

Filesize
3.9MB

Download
memory/2100-1573-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/2100-63-0x0000000002010000-0x0000000002401000-memory.dmp

Filesize
3.9MB

Download
memory/2100-45-0x000000013F400000-0x000000013F7F1000-memory.dmp

Filesize
3.9MB

Download
memory/2100-47-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2100-82-0x000000013F2D0000-0x000000013F6C1000-memory.dmp

Filesize
3.9MB

Download
memory/2100-8-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/2384-65-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2384-3895-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2456-76-0x000000013F8E0000-0x000000013FCD1000-memory.dmp

Filesize
3.9MB

Download
memory/2456-3909-0x000000013F8E0000-0x000000013FCD1000-memory.dmp

Filesize
3.9MB

Download
memory/2536-61-0x000000013F400000-0x000000013F7F1000-memory.dmp

Filesize
3.9MB

Download
memory/2536-3893-0x000000013F400000-0x000000013F7F1000-memory.dmp

Filesize
3.9MB

Download
memory/2552-64-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2552-3897-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2712-3911-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2712-80-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2732-3907-0x000000013F590000-0x000000013F981000-memory.dmp

Filesize
3.9MB

Download
memory/2732-77-0x000000013F590000-0x000000013F981000-memory.dmp

Filesize
3.9MB

Download
memory/2736-3915-0x000000013FE60000-0x0000000140251000-memory.dmp

Filesize
3.9MB

Download
memory/2736-85-0x000000013FE60000-0x0000000140251000-memory.dmp

Filesize
3.9MB

Download
memory/2812-3913-0x000000013F940000-0x000000013FD31000-memory.dmp

Filesize
3.9MB

Download
memory/2812-84-0x000000013F940000-0x000000013FD31000-memory.dmp

Filesize
3.9MB

Download
memory/2844-78-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/2844-3908-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download