xmrig | efcbdd060b2c83d673f8759de435c61e300cd42349c7b908c235b5b1fb9260c3

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
06/09/2024, 11:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

762bb9813d91019b86cbac16f6bac410N.exe
Size

2.9MB
MD5

762bb9813d91019b86cbac16f6bac410
SHA1

56449658468013bd786d332a67602a911f8c0667
SHA256

efcbdd060b2c83d673f8759de435c61e300cd42349c7b908c235b5b1fb9260c3
SHA512

6d5fa12a342adbdc418f9a8d7d6e7a4cea4e51ccb5f665a30acc7f76314230d576a154dbd61d15678c5d6ba6328e8a9d2745f2fd00e67e8a84fa668dffbeeeb7
SSDEEP

49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzJuJvhV/yl14P9n7:w0GnJMOWPClFdx6e0EALKWVTffZiPAci

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 58 IoCs

miner

resource	yara_rule
behavioral1/memory/2156-2-0x000000013FEE0000-0x00000001402D5000-memory.dmp	xmrig
behavioral1/files/0x0007000000012117-4.dat	xmrig
behavioral1/files/0x0008000000016cd3-22.dat	xmrig
behavioral1/files/0x0008000000016ca2-25.dat	xmrig
behavioral1/files/0x0008000000016c58-15.dat	xmrig
behavioral1/memory/2332-29-0x000000013F640000-0x000000013FA35000-memory.dmp	xmrig
behavioral1/memory/2688-30-0x000000013FE40000-0x0000000140235000-memory.dmp	xmrig
behavioral1/memory/828-28-0x000000013FD90000-0x0000000140185000-memory.dmp	xmrig
behavioral1/memory/2408-27-0x000000013F410000-0x000000013F805000-memory.dmp	xmrig
behavioral1/files/0x0007000000016d1b-44.dat	xmrig
behavioral1/memory/2816-52-0x000000013F590000-0x000000013F985000-memory.dmp	xmrig
behavioral1/files/0x0006000000017403-64.dat	xmrig
behavioral1/memory/2800-65-0x000000013F820000-0x000000013FC15000-memory.dmp	xmrig
behavioral1/files/0x000600000001747b-75.dat	xmrig
behavioral1/files/0x0009000000018678-114.dat	xmrig
behavioral1/files/0x00060000000190d6-134.dat	xmrig
behavioral1/files/0x00050000000191f3-139.dat	xmrig
behavioral1/files/0x0005000000019234-157.dat	xmrig
behavioral1/files/0x0005000000019277-184.dat	xmrig
behavioral1/memory/2636-1580-0x000000013F220000-0x000000013F615000-memory.dmp	xmrig
behavioral1/memory/2156-196-0x000000013FEE0000-0x00000001402D5000-memory.dmp	xmrig
behavioral1/files/0x0005000000019273-179.dat	xmrig
behavioral1/files/0x0005000000019271-175.dat	xmrig
behavioral1/files/0x000500000001926b-169.dat	xmrig
behavioral1/files/0x000500000001924c-164.dat	xmrig
behavioral1/files/0x0005000000019229-154.dat	xmrig
behavioral1/files/0x0005000000019218-150.dat	xmrig
behavioral1/files/0x00050000000191f7-144.dat	xmrig
behavioral1/files/0x00060000000190cd-129.dat	xmrig
behavioral1/files/0x000500000001879b-124.dat	xmrig
behavioral1/files/0x0005000000018690-119.dat	xmrig
behavioral1/files/0x001500000001866d-109.dat	xmrig
behavioral1/files/0x000600000001752f-104.dat	xmrig
behavioral1/files/0x0009000000016a47-99.dat	xmrig
behavioral1/files/0x00060000000174ac-95.dat	xmrig
behavioral1/files/0x000600000001748f-90.dat	xmrig
behavioral1/files/0x0006000000017409-88.dat	xmrig
behavioral1/memory/2636-83-0x000000013F220000-0x000000013F615000-memory.dmp	xmrig
behavioral1/memory/2640-82-0x000000013F150000-0x000000013F545000-memory.dmp	xmrig
behavioral1/files/0x00060000000173fb-81.dat	xmrig
behavioral1/memory/2900-59-0x000000013F780000-0x000000013FB75000-memory.dmp	xmrig
behavioral1/memory/2748-54-0x000000013F200000-0x000000013F5F5000-memory.dmp	xmrig
behavioral1/memory/2896-76-0x000000013F580000-0x000000013F975000-memory.dmp	xmrig
behavioral1/files/0x0008000000016d2e-49.dat	xmrig
behavioral1/files/0x0007000000016d13-43.dat	xmrig
behavioral1/files/0x0007000000016d0b-34.dat	xmrig
behavioral1/memory/2156-3710-0x000000013FEE0000-0x00000001402D5000-memory.dmp	xmrig
behavioral1/memory/2408-3711-0x000000013F410000-0x000000013F805000-memory.dmp	xmrig
behavioral1/memory/828-3712-0x000000013FD90000-0x0000000140185000-memory.dmp	xmrig
behavioral1/memory/2332-3713-0x000000013F640000-0x000000013FA35000-memory.dmp	xmrig
behavioral1/memory/2688-3714-0x000000013FE40000-0x0000000140235000-memory.dmp	xmrig
behavioral1/memory/2816-3715-0x000000013F590000-0x000000013F985000-memory.dmp	xmrig
behavioral1/memory/2800-3716-0x000000013F820000-0x000000013FC15000-memory.dmp	xmrig
behavioral1/memory/2748-3717-0x000000013F200000-0x000000013F5F5000-memory.dmp	xmrig
behavioral1/memory/2900-3718-0x000000013F780000-0x000000013FB75000-memory.dmp	xmrig
behavioral1/memory/2896-3719-0x000000013F580000-0x000000013F975000-memory.dmp	xmrig
behavioral1/memory/2640-3720-0x000000013F150000-0x000000013F545000-memory.dmp	xmrig
behavioral1/memory/2636-3721-0x000000013F220000-0x000000013F615000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2408	RQCdIAo.exe
828	kRuTtOE.exe
2332	aLOjxCe.exe
2688	EDFZCNj.exe
2816	DInqVBC.exe
2800	DEyEggR.exe
2748	GYXLgjv.exe
2900	KUjSARi.exe
2896	jeZxJmc.exe
2640	MMpeXbK.exe
2636	xAZHvUE.exe
2664	RXsPMWh.exe
548	obTylle.exe
2936	qDDBIjJ.exe
2996	LhoxaFw.exe
3036	chfVZLc.exe
1816	ccTdtBe.exe
3000	uIfflMY.exe
2884	rvqOwZm.exe
2956	bgtBlVu.exe
3020	riQeiMy.exe
2880	kAgEdlX.exe
1844	Oklcqsx.exe
1864	CuvZSJr.exe
2320	QDEMhZj.exe
1120	auDSWAx.exe
1820	SdBqxtx.exe
1608	nfGcRoJ.exe
2260	kAJZfPB.exe
2268	AksOcTX.exe
1060	GMqexjp.exe
1656	rWWTGmm.exe
1772	ZkhWqOl.exe
396	UIhmlrS.exe
1400	CwfQQxO.exe
1580	zcbeUAK.exe
1584	BzaUeBu.exe
1708	hnOIxLv.exe
556	LvFfOxU.exe
2324	xMnAnwp.exe
1724	oFzTrnp.exe
1428	RuUMCmh.exe
2516	YyMYSei.exe
2164	fQDKcDP.exe
2272	lPVojrf.exe
2496	gMUgADw.exe
2248	YPWWpKL.exe
2036	XNSfNXt.exe
896	xcvTpCr.exe
2180	sdZEHgg.exe
2548	AcQgxds.exe
1432	KyQVXbe.exe
2192	MDnlSmZ.exe
1600	PfdhMjU.exe
1716	kDCxxsU.exe
2888	Xeuxbff.exe
2716	UjHwfqk.exe
1704	yfaaIdU.exe
2680	gWEcyCQ.exe
2604	HBFgtRO.exe
1852	mOKpncv.exe
2668	adUStiM.exe
1996	RCtYSnL.exe
2860	JcNbZTe.exe

Loads dropped DLL 64 IoCs

pid	Process
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe
2156	762bb9813d91019b86cbac16f6bac410N.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2156-2-0x000000013FEE0000-0x00000001402D5000-memory.dmp	upx
behavioral1/files/0x0007000000012117-4.dat	upx
behavioral1/files/0x0008000000016cd3-22.dat	upx
behavioral1/files/0x0008000000016ca2-25.dat	upx
behavioral1/files/0x0008000000016c58-15.dat	upx
behavioral1/memory/2332-29-0x000000013F640000-0x000000013FA35000-memory.dmp	upx
behavioral1/memory/2688-30-0x000000013FE40000-0x0000000140235000-memory.dmp	upx
behavioral1/memory/828-28-0x000000013FD90000-0x0000000140185000-memory.dmp	upx
behavioral1/memory/2408-27-0x000000013F410000-0x000000013F805000-memory.dmp	upx
behavioral1/files/0x0007000000016d1b-44.dat	upx
behavioral1/memory/2816-52-0x000000013F590000-0x000000013F985000-memory.dmp	upx
behavioral1/files/0x0006000000017403-64.dat	upx
behavioral1/memory/2800-65-0x000000013F820000-0x000000013FC15000-memory.dmp	upx
behavioral1/files/0x000600000001747b-75.dat	upx
behavioral1/files/0x0009000000018678-114.dat	upx
behavioral1/files/0x00060000000190d6-134.dat	upx
behavioral1/files/0x00050000000191f3-139.dat	upx
behavioral1/files/0x0005000000019234-157.dat	upx
behavioral1/files/0x0005000000019277-184.dat	upx
behavioral1/memory/2636-1580-0x000000013F220000-0x000000013F615000-memory.dmp	upx
behavioral1/memory/2156-196-0x000000013FEE0000-0x00000001402D5000-memory.dmp	upx
behavioral1/files/0x0005000000019273-179.dat	upx
behavioral1/files/0x0005000000019271-175.dat	upx
behavioral1/files/0x000500000001926b-169.dat	upx
behavioral1/files/0x000500000001924c-164.dat	upx
behavioral1/files/0x0005000000019229-154.dat	upx
behavioral1/files/0x0005000000019218-150.dat	upx
behavioral1/files/0x00050000000191f7-144.dat	upx
behavioral1/files/0x00060000000190cd-129.dat	upx
behavioral1/files/0x000500000001879b-124.dat	upx
behavioral1/files/0x0005000000018690-119.dat	upx
behavioral1/files/0x001500000001866d-109.dat	upx
behavioral1/files/0x000600000001752f-104.dat	upx
behavioral1/files/0x0009000000016a47-99.dat	upx
behavioral1/files/0x00060000000174ac-95.dat	upx
behavioral1/files/0x000600000001748f-90.dat	upx
behavioral1/files/0x0006000000017409-88.dat	upx
behavioral1/memory/2636-83-0x000000013F220000-0x000000013F615000-memory.dmp	upx
behavioral1/memory/2640-82-0x000000013F150000-0x000000013F545000-memory.dmp	upx
behavioral1/files/0x00060000000173fb-81.dat	upx
behavioral1/memory/2900-59-0x000000013F780000-0x000000013FB75000-memory.dmp	upx
behavioral1/memory/2748-54-0x000000013F200000-0x000000013F5F5000-memory.dmp	upx
behavioral1/memory/2896-76-0x000000013F580000-0x000000013F975000-memory.dmp	upx
behavioral1/files/0x0008000000016d2e-49.dat	upx
behavioral1/files/0x0007000000016d13-43.dat	upx
behavioral1/files/0x0007000000016d0b-34.dat	upx
behavioral1/memory/2156-3710-0x000000013FEE0000-0x00000001402D5000-memory.dmp	upx
behavioral1/memory/2408-3711-0x000000013F410000-0x000000013F805000-memory.dmp	upx
behavioral1/memory/828-3712-0x000000013FD90000-0x0000000140185000-memory.dmp	upx
behavioral1/memory/2332-3713-0x000000013F640000-0x000000013FA35000-memory.dmp	upx
behavioral1/memory/2688-3714-0x000000013FE40000-0x0000000140235000-memory.dmp	upx
behavioral1/memory/2816-3715-0x000000013F590000-0x000000013F985000-memory.dmp	upx
behavioral1/memory/2800-3716-0x000000013F820000-0x000000013FC15000-memory.dmp	upx
behavioral1/memory/2748-3717-0x000000013F200000-0x000000013F5F5000-memory.dmp	upx
behavioral1/memory/2900-3718-0x000000013F780000-0x000000013FB75000-memory.dmp	upx
behavioral1/memory/2896-3719-0x000000013F580000-0x000000013F975000-memory.dmp	upx
behavioral1/memory/2640-3720-0x000000013F150000-0x000000013F545000-memory.dmp	upx
behavioral1/memory/2636-3721-0x000000013F220000-0x000000013F615000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\ExKFKgt.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\bomPisK.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\rDmoMWg.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\AoikwuO.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\PfdhMjU.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\HqFhdkU.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\jEPOfWU.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\HrStIob.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\HwxZaeJ.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\yZdQFJR.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\tNJNGAd.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\iUsYgpi.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\oHjCOBR.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\rbPYMAw.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\ETekhsp.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\WacuXJg.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\KsQmdQv.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\CwfQQxO.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\mNivqXl.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\IaaWBGO.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\qsshvxi.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\qZPFjKR.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\DhBhVWG.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\FOlUCLh.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\yTCKDAq.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\mILQlZP.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\QDEMhZj.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\Skbgsic.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\ULQcFlK.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\GvNBSZp.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\gPJjfVy.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\nFnluAk.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\GViGiUq.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\YwPDOLH.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\MWJjALy.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\NfmHcGt.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\sIdUIJE.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\KuplUgK.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\PPyitTx.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\FUorKiw.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\UcLiAeE.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\aiKklPB.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\OjJLvKv.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\irUFBRv.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\OaMyjTo.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\oLrZNDO.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\nKCWVsd.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\lNiPLNv.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\gPKeoVJ.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\qBUpcKa.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\ybYtLMJ.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\gAUUXjN.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\VytKXbI.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\SOUPhDn.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\ERzAWSl.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\wTFEFgK.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\OfZyMSj.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\ZrkGGZm.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\whhezCg.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\vydhFcV.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\Xeuxbff.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\DSsBEUk.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\IlRklJz.exe	762bb9813d91019b86cbac16f6bac410N.exe
File created	C:\Windows\System32\YfmBaIv.exe	762bb9813d91019b86cbac16f6bac410N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2156 wrote to memory of 2408	2156	762bb9813d91019b86cbac16f6bac410N.exe	31
PID 2156 wrote to memory of 2408	2156	762bb9813d91019b86cbac16f6bac410N.exe	31
PID 2156 wrote to memory of 2408	2156	762bb9813d91019b86cbac16f6bac410N.exe	31
PID 2156 wrote to memory of 828	2156	762bb9813d91019b86cbac16f6bac410N.exe	32
PID 2156 wrote to memory of 828	2156	762bb9813d91019b86cbac16f6bac410N.exe	32
PID 2156 wrote to memory of 828	2156	762bb9813d91019b86cbac16f6bac410N.exe	32
PID 2156 wrote to memory of 2688	2156	762bb9813d91019b86cbac16f6bac410N.exe	33
PID 2156 wrote to memory of 2688	2156	762bb9813d91019b86cbac16f6bac410N.exe	33
PID 2156 wrote to memory of 2688	2156	762bb9813d91019b86cbac16f6bac410N.exe	33
PID 2156 wrote to memory of 2332	2156	762bb9813d91019b86cbac16f6bac410N.exe	34
PID 2156 wrote to memory of 2332	2156	762bb9813d91019b86cbac16f6bac410N.exe	34
PID 2156 wrote to memory of 2332	2156	762bb9813d91019b86cbac16f6bac410N.exe	34
PID 2156 wrote to memory of 2816	2156	762bb9813d91019b86cbac16f6bac410N.exe	35
PID 2156 wrote to memory of 2816	2156	762bb9813d91019b86cbac16f6bac410N.exe	35
PID 2156 wrote to memory of 2816	2156	762bb9813d91019b86cbac16f6bac410N.exe	35
PID 2156 wrote to memory of 2800	2156	762bb9813d91019b86cbac16f6bac410N.exe	36
PID 2156 wrote to memory of 2800	2156	762bb9813d91019b86cbac16f6bac410N.exe	36
PID 2156 wrote to memory of 2800	2156	762bb9813d91019b86cbac16f6bac410N.exe	36
PID 2156 wrote to memory of 2748	2156	762bb9813d91019b86cbac16f6bac410N.exe	37
PID 2156 wrote to memory of 2748	2156	762bb9813d91019b86cbac16f6bac410N.exe	37
PID 2156 wrote to memory of 2748	2156	762bb9813d91019b86cbac16f6bac410N.exe	37
PID 2156 wrote to memory of 2900	2156	762bb9813d91019b86cbac16f6bac410N.exe	38
PID 2156 wrote to memory of 2900	2156	762bb9813d91019b86cbac16f6bac410N.exe	38
PID 2156 wrote to memory of 2900	2156	762bb9813d91019b86cbac16f6bac410N.exe	38
PID 2156 wrote to memory of 2636	2156	762bb9813d91019b86cbac16f6bac410N.exe	39
PID 2156 wrote to memory of 2636	2156	762bb9813d91019b86cbac16f6bac410N.exe	39
PID 2156 wrote to memory of 2636	2156	762bb9813d91019b86cbac16f6bac410N.exe	39
PID 2156 wrote to memory of 2896	2156	762bb9813d91019b86cbac16f6bac410N.exe	40
PID 2156 wrote to memory of 2896	2156	762bb9813d91019b86cbac16f6bac410N.exe	40
PID 2156 wrote to memory of 2896	2156	762bb9813d91019b86cbac16f6bac410N.exe	40
PID 2156 wrote to memory of 2664	2156	762bb9813d91019b86cbac16f6bac410N.exe	41
PID 2156 wrote to memory of 2664	2156	762bb9813d91019b86cbac16f6bac410N.exe	41
PID 2156 wrote to memory of 2664	2156	762bb9813d91019b86cbac16f6bac410N.exe	41
PID 2156 wrote to memory of 2640	2156	762bb9813d91019b86cbac16f6bac410N.exe	42
PID 2156 wrote to memory of 2640	2156	762bb9813d91019b86cbac16f6bac410N.exe	42
PID 2156 wrote to memory of 2640	2156	762bb9813d91019b86cbac16f6bac410N.exe	42
PID 2156 wrote to memory of 548	2156	762bb9813d91019b86cbac16f6bac410N.exe	43
PID 2156 wrote to memory of 548	2156	762bb9813d91019b86cbac16f6bac410N.exe	43
PID 2156 wrote to memory of 548	2156	762bb9813d91019b86cbac16f6bac410N.exe	43
PID 2156 wrote to memory of 2936	2156	762bb9813d91019b86cbac16f6bac410N.exe	44
PID 2156 wrote to memory of 2936	2156	762bb9813d91019b86cbac16f6bac410N.exe	44
PID 2156 wrote to memory of 2936	2156	762bb9813d91019b86cbac16f6bac410N.exe	44
PID 2156 wrote to memory of 2996	2156	762bb9813d91019b86cbac16f6bac410N.exe	45
PID 2156 wrote to memory of 2996	2156	762bb9813d91019b86cbac16f6bac410N.exe	45
PID 2156 wrote to memory of 2996	2156	762bb9813d91019b86cbac16f6bac410N.exe	45
PID 2156 wrote to memory of 3036	2156	762bb9813d91019b86cbac16f6bac410N.exe	46
PID 2156 wrote to memory of 3036	2156	762bb9813d91019b86cbac16f6bac410N.exe	46
PID 2156 wrote to memory of 3036	2156	762bb9813d91019b86cbac16f6bac410N.exe	46
PID 2156 wrote to memory of 1816	2156	762bb9813d91019b86cbac16f6bac410N.exe	47
PID 2156 wrote to memory of 1816	2156	762bb9813d91019b86cbac16f6bac410N.exe	47
PID 2156 wrote to memory of 1816	2156	762bb9813d91019b86cbac16f6bac410N.exe	47
PID 2156 wrote to memory of 3000	2156	762bb9813d91019b86cbac16f6bac410N.exe	48
PID 2156 wrote to memory of 3000	2156	762bb9813d91019b86cbac16f6bac410N.exe	48
PID 2156 wrote to memory of 3000	2156	762bb9813d91019b86cbac16f6bac410N.exe	48
PID 2156 wrote to memory of 2884	2156	762bb9813d91019b86cbac16f6bac410N.exe	49
PID 2156 wrote to memory of 2884	2156	762bb9813d91019b86cbac16f6bac410N.exe	49
PID 2156 wrote to memory of 2884	2156	762bb9813d91019b86cbac16f6bac410N.exe	49
PID 2156 wrote to memory of 2956	2156	762bb9813d91019b86cbac16f6bac410N.exe	50
PID 2156 wrote to memory of 2956	2156	762bb9813d91019b86cbac16f6bac410N.exe	50
PID 2156 wrote to memory of 2956	2156	762bb9813d91019b86cbac16f6bac410N.exe	50
PID 2156 wrote to memory of 3020	2156	762bb9813d91019b86cbac16f6bac410N.exe	51
PID 2156 wrote to memory of 3020	2156	762bb9813d91019b86cbac16f6bac410N.exe	51
PID 2156 wrote to memory of 3020	2156	762bb9813d91019b86cbac16f6bac410N.exe	51
PID 2156 wrote to memory of 2880	2156	762bb9813d91019b86cbac16f6bac410N.exe	52

C:\Users\Admin\AppData\Local\Temp\762bb9813d91019b86cbac16f6bac410N.exe
"C:\Users\Admin\AppData\Local\Temp\762bb9813d91019b86cbac16f6bac410N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2156
- C:\Windows\System32\RQCdIAo.exe
  C:\Windows\System32\RQCdIAo.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\kRuTtOE.exe
  C:\Windows\System32\kRuTtOE.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System32\EDFZCNj.exe
  C:\Windows\System32\EDFZCNj.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\aLOjxCe.exe
  C:\Windows\System32\aLOjxCe.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System32\DInqVBC.exe
  C:\Windows\System32\DInqVBC.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\DEyEggR.exe
  C:\Windows\System32\DEyEggR.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System32\GYXLgjv.exe
  C:\Windows\System32\GYXLgjv.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\KUjSARi.exe
  C:\Windows\System32\KUjSARi.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\xAZHvUE.exe
  C:\Windows\System32\xAZHvUE.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\jeZxJmc.exe
  C:\Windows\System32\jeZxJmc.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\RXsPMWh.exe
  C:\Windows\System32\RXsPMWh.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\MMpeXbK.exe
  C:\Windows\System32\MMpeXbK.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\obTylle.exe
  C:\Windows\System32\obTylle.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System32\qDDBIjJ.exe
  C:\Windows\System32\qDDBIjJ.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\LhoxaFw.exe
  C:\Windows\System32\LhoxaFw.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\chfVZLc.exe
  C:\Windows\System32\chfVZLc.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\ccTdtBe.exe
  C:\Windows\System32\ccTdtBe.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System32\uIfflMY.exe
  C:\Windows\System32\uIfflMY.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\rvqOwZm.exe
  C:\Windows\System32\rvqOwZm.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\bgtBlVu.exe
  C:\Windows\System32\bgtBlVu.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System32\riQeiMy.exe
  C:\Windows\System32\riQeiMy.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\kAgEdlX.exe
  C:\Windows\System32\kAgEdlX.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System32\Oklcqsx.exe
  C:\Windows\System32\Oklcqsx.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System32\CuvZSJr.exe
  C:\Windows\System32\CuvZSJr.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System32\QDEMhZj.exe
  C:\Windows\System32\QDEMhZj.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\auDSWAx.exe
  C:\Windows\System32\auDSWAx.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System32\SdBqxtx.exe
  C:\Windows\System32\SdBqxtx.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System32\nfGcRoJ.exe
  C:\Windows\System32\nfGcRoJ.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\kAJZfPB.exe
  C:\Windows\System32\kAJZfPB.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\AksOcTX.exe
  C:\Windows\System32\AksOcTX.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\GMqexjp.exe
  C:\Windows\System32\GMqexjp.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System32\rWWTGmm.exe
  C:\Windows\System32\rWWTGmm.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\ZkhWqOl.exe
  C:\Windows\System32\ZkhWqOl.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\UIhmlrS.exe
  C:\Windows\System32\UIhmlrS.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System32\CwfQQxO.exe
  C:\Windows\System32\CwfQQxO.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System32\zcbeUAK.exe
  C:\Windows\System32\zcbeUAK.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\BzaUeBu.exe
  C:\Windows\System32\BzaUeBu.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System32\hnOIxLv.exe
  C:\Windows\System32\hnOIxLv.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\LvFfOxU.exe
  C:\Windows\System32\LvFfOxU.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System32\xMnAnwp.exe
  C:\Windows\System32\xMnAnwp.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\oFzTrnp.exe
  C:\Windows\System32\oFzTrnp.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System32\RuUMCmh.exe
  C:\Windows\System32\RuUMCmh.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System32\YyMYSei.exe
  C:\Windows\System32\YyMYSei.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\fQDKcDP.exe
  C:\Windows\System32\fQDKcDP.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\lPVojrf.exe
  C:\Windows\System32\lPVojrf.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\gMUgADw.exe
  C:\Windows\System32\gMUgADw.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\YPWWpKL.exe
  C:\Windows\System32\YPWWpKL.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System32\XNSfNXt.exe
  C:\Windows\System32\XNSfNXt.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\xcvTpCr.exe
  C:\Windows\System32\xcvTpCr.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System32\sdZEHgg.exe
  C:\Windows\System32\sdZEHgg.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System32\AcQgxds.exe
  C:\Windows\System32\AcQgxds.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\KyQVXbe.exe
  C:\Windows\System32\KyQVXbe.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System32\MDnlSmZ.exe
  C:\Windows\System32\MDnlSmZ.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System32\PfdhMjU.exe
  C:\Windows\System32\PfdhMjU.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\kDCxxsU.exe
  C:\Windows\System32\kDCxxsU.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System32\Xeuxbff.exe
  C:\Windows\System32\Xeuxbff.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\UjHwfqk.exe
  C:\Windows\System32\UjHwfqk.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\yfaaIdU.exe
  C:\Windows\System32\yfaaIdU.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\gWEcyCQ.exe
  C:\Windows\System32\gWEcyCQ.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\HBFgtRO.exe
  C:\Windows\System32\HBFgtRO.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\mOKpncv.exe
  C:\Windows\System32\mOKpncv.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System32\adUStiM.exe
  C:\Windows\System32\adUStiM.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\RCtYSnL.exe
  C:\Windows\System32\RCtYSnL.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System32\JcNbZTe.exe
  C:\Windows\System32\JcNbZTe.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\VgLRdrC.exe
  C:\Windows\System32\VgLRdrC.exe
  2⤵
  PID:2976
- C:\Windows\System32\opLauew.exe
  C:\Windows\System32\opLauew.exe
  2⤵
  PID:1100
- C:\Windows\System32\gAUUXjN.exe
  C:\Windows\System32\gAUUXjN.exe
  2⤵
  PID:1960
- C:\Windows\System32\wxMHoQB.exe
  C:\Windows\System32\wxMHoQB.exe
  2⤵
  PID:2076
- C:\Windows\System32\WDoxTpg.exe
  C:\Windows\System32\WDoxTpg.exe
  2⤵
  PID:1988
- C:\Windows\System32\bfRKihl.exe
  C:\Windows\System32\bfRKihl.exe
  2⤵
  PID:628
- C:\Windows\System32\DJslloY.exe
  C:\Windows\System32\DJslloY.exe
  2⤵
  PID:2592
- C:\Windows\System32\YFcqhPW.exe
  C:\Windows\System32\YFcqhPW.exe
  2⤵
  PID:1672
- C:\Windows\System32\rURbtmD.exe
  C:\Windows\System32\rURbtmD.exe
  2⤵
  PID:348
- C:\Windows\System32\wqrtghT.exe
  C:\Windows\System32\wqrtghT.exe
  2⤵
  PID:1992
- C:\Windows\System32\XnSOkvx.exe
  C:\Windows\System32\XnSOkvx.exe
  2⤵
  PID:1948
- C:\Windows\System32\tzzYRhH.exe
  C:\Windows\System32\tzzYRhH.exe
  2⤵
  PID:1384
- C:\Windows\System32\NJpTmnI.exe
  C:\Windows\System32\NJpTmnI.exe
  2⤵
  PID:792
- C:\Windows\System32\OaMyjTo.exe
  C:\Windows\System32\OaMyjTo.exe
  2⤵
  PID:2316
- C:\Windows\System32\UUucbbY.exe
  C:\Windows\System32\UUucbbY.exe
  2⤵
  PID:2468
- C:\Windows\System32\TchvbFz.exe
  C:\Windows\System32\TchvbFz.exe
  2⤵
  PID:580
- C:\Windows\System32\BuMhzHN.exe
  C:\Windows\System32\BuMhzHN.exe
  2⤵
  PID:1504
- C:\Windows\System32\IfZgkjF.exe
  C:\Windows\System32\IfZgkjF.exe
  2⤵
  PID:2016
- C:\Windows\System32\DSsBEUk.exe
  C:\Windows\System32\DSsBEUk.exe
  2⤵
  PID:3052
- C:\Windows\System32\jWcWEBv.exe
  C:\Windows\System32\jWcWEBv.exe
  2⤵
  PID:2540
- C:\Windows\System32\qsIyNSU.exe
  C:\Windows\System32\qsIyNSU.exe
  2⤵
  PID:1364
- C:\Windows\System32\hRnKNOL.exe
  C:\Windows\System32\hRnKNOL.exe
  2⤵
  PID:2756
- C:\Windows\System32\inXmOZj.exe
  C:\Windows\System32\inXmOZj.exe
  2⤵
  PID:1300
- C:\Windows\System32\RQUrMNs.exe
  C:\Windows\System32\RQUrMNs.exe
  2⤵
  PID:2724
- C:\Windows\System32\HqFhdkU.exe
  C:\Windows\System32\HqFhdkU.exe
  2⤵
  PID:3056
- C:\Windows\System32\NqXhLLe.exe
  C:\Windows\System32\NqXhLLe.exe
  2⤵
  PID:2708
- C:\Windows\System32\PqwRYFj.exe
  C:\Windows\System32\PqwRYFj.exe
  2⤵
  PID:2980
- C:\Windows\System32\dANTeCr.exe
  C:\Windows\System32\dANTeCr.exe
  2⤵
  PID:2868
- C:\Windows\System32\LhcRCPs.exe
  C:\Windows\System32\LhcRCPs.exe
  2⤵
  PID:2844
- C:\Windows\System32\WhWXBfI.exe
  C:\Windows\System32\WhWXBfI.exe
  2⤵
  PID:3032
- C:\Windows\System32\YscwXRV.exe
  C:\Windows\System32\YscwXRV.exe
  2⤵
  PID:1688
- C:\Windows\System32\WTXrEJV.exe
  C:\Windows\System32\WTXrEJV.exe
  2⤵
  PID:596
- C:\Windows\System32\sporwvj.exe
  C:\Windows\System32\sporwvj.exe
  2⤵
  PID:1392
- C:\Windows\System32\RFCrnum.exe
  C:\Windows\System32\RFCrnum.exe
  2⤵
  PID:1756
- C:\Windows\System32\WWZNLHV.exe
  C:\Windows\System32\WWZNLHV.exe
  2⤵
  PID:960
- C:\Windows\System32\BDzGoEz.exe
  C:\Windows\System32\BDzGoEz.exe
  2⤵
  PID:2284
- C:\Windows\System32\DNgChmt.exe
  C:\Windows\System32\DNgChmt.exe
  2⤵
  PID:2160
- C:\Windows\System32\xnczMZS.exe
  C:\Windows\System32\xnczMZS.exe
  2⤵
  PID:3092
- C:\Windows\System32\uaaMDFi.exe
  C:\Windows\System32\uaaMDFi.exe
  2⤵
  PID:3112
- C:\Windows\System32\ILzbpAJ.exe
  C:\Windows\System32\ILzbpAJ.exe
  2⤵
  PID:3132
- C:\Windows\System32\fFvCAxy.exe
  C:\Windows\System32\fFvCAxy.exe
  2⤵
  PID:3152
- C:\Windows\System32\dpwbQuj.exe
  C:\Windows\System32\dpwbQuj.exe
  2⤵
  PID:3172
- C:\Windows\System32\mmvEyUr.exe
  C:\Windows\System32\mmvEyUr.exe
  2⤵
  PID:3192
- C:\Windows\System32\FlRUlQZ.exe
  C:\Windows\System32\FlRUlQZ.exe
  2⤵
  PID:3208
- C:\Windows\System32\DyaslsJ.exe
  C:\Windows\System32\DyaslsJ.exe
  2⤵
  PID:3232
- C:\Windows\System32\iltYKmR.exe
  C:\Windows\System32\iltYKmR.exe
  2⤵
  PID:3248
- C:\Windows\System32\dCiyvqe.exe
  C:\Windows\System32\dCiyvqe.exe
  2⤵
  PID:3272
- C:\Windows\System32\tbRSmRS.exe
  C:\Windows\System32\tbRSmRS.exe
  2⤵
  PID:3288
- C:\Windows\System32\GSWMYGZ.exe
  C:\Windows\System32\GSWMYGZ.exe
  2⤵
  PID:3308
- C:\Windows\System32\SmDTrxN.exe
  C:\Windows\System32\SmDTrxN.exe
  2⤵
  PID:3328
- C:\Windows\System32\IFBpTCC.exe
  C:\Windows\System32\IFBpTCC.exe
  2⤵
  PID:3344
- C:\Windows\System32\CwWfzcu.exe
  C:\Windows\System32\CwWfzcu.exe
  2⤵
  PID:3368
- C:\Windows\System32\WhVZyEV.exe
  C:\Windows\System32\WhVZyEV.exe
  2⤵
  PID:3388
- C:\Windows\System32\wZjggxL.exe
  C:\Windows\System32\wZjggxL.exe
  2⤵
  PID:3408
- C:\Windows\System32\dUwDndj.exe
  C:\Windows\System32\dUwDndj.exe
  2⤵
  PID:3424
- C:\Windows\System32\wwXijxN.exe
  C:\Windows\System32\wwXijxN.exe
  2⤵
  PID:3464
- C:\Windows\System32\BZpzzdT.exe
  C:\Windows\System32\BZpzzdT.exe
  2⤵
  PID:3484
- C:\Windows\System32\MHvIOhH.exe
  C:\Windows\System32\MHvIOhH.exe
  2⤵
  PID:3504
- C:\Windows\System32\culzMKY.exe
  C:\Windows\System32\culzMKY.exe
  2⤵
  PID:3524
- C:\Windows\System32\PZkCkHm.exe
  C:\Windows\System32\PZkCkHm.exe
  2⤵
  PID:3544
- C:\Windows\System32\mtIXwKC.exe
  C:\Windows\System32\mtIXwKC.exe
  2⤵
  PID:3564
- C:\Windows\System32\exSKlSb.exe
  C:\Windows\System32\exSKlSb.exe
  2⤵
  PID:3584
- C:\Windows\System32\iDtcxqH.exe
  C:\Windows\System32\iDtcxqH.exe
  2⤵
  PID:3604
- C:\Windows\System32\PwgGszb.exe
  C:\Windows\System32\PwgGszb.exe
  2⤵
  PID:3624
- C:\Windows\System32\wCVwrVD.exe
  C:\Windows\System32\wCVwrVD.exe
  2⤵
  PID:3644
- C:\Windows\System32\uEENWUt.exe
  C:\Windows\System32\uEENWUt.exe
  2⤵
  PID:3664
- C:\Windows\System32\RQyYDvR.exe
  C:\Windows\System32\RQyYDvR.exe
  2⤵
  PID:3684
- C:\Windows\System32\tFaIZSe.exe
  C:\Windows\System32\tFaIZSe.exe
  2⤵
  PID:3704
- C:\Windows\System32\PqXQKDK.exe
  C:\Windows\System32\PqXQKDK.exe
  2⤵
  PID:3724
- C:\Windows\System32\boVzGsj.exe
  C:\Windows\System32\boVzGsj.exe
  2⤵
  PID:3744
- C:\Windows\System32\QnqFwQj.exe
  C:\Windows\System32\QnqFwQj.exe
  2⤵
  PID:3764
- C:\Windows\System32\HSMullb.exe
  C:\Windows\System32\HSMullb.exe
  2⤵
  PID:3784
- C:\Windows\System32\jKZdUct.exe
  C:\Windows\System32\jKZdUct.exe
  2⤵
  PID:3804
- C:\Windows\System32\XktYmOf.exe
  C:\Windows\System32\XktYmOf.exe
  2⤵
  PID:3824
- C:\Windows\System32\gPKeoVJ.exe
  C:\Windows\System32\gPKeoVJ.exe
  2⤵
  PID:3844
- C:\Windows\System32\JXJlIKe.exe
  C:\Windows\System32\JXJlIKe.exe
  2⤵
  PID:3860
- C:\Windows\System32\ktyZCeG.exe
  C:\Windows\System32\ktyZCeG.exe
  2⤵
  PID:3884
- C:\Windows\System32\qqqpzZG.exe
  C:\Windows\System32\qqqpzZG.exe
  2⤵
  PID:3904
- C:\Windows\System32\AEkdNti.exe
  C:\Windows\System32\AEkdNti.exe
  2⤵
  PID:3920
- C:\Windows\System32\EedSUcT.exe
  C:\Windows\System32\EedSUcT.exe
  2⤵
  PID:3944
- C:\Windows\System32\JRqcDJW.exe
  C:\Windows\System32\JRqcDJW.exe
  2⤵
  PID:3960
- C:\Windows\System32\jmelanD.exe
  C:\Windows\System32\jmelanD.exe
  2⤵
  PID:3984
- C:\Windows\System32\fwoIZUK.exe
  C:\Windows\System32\fwoIZUK.exe
  2⤵
  PID:4000
- C:\Windows\System32\rVAVwQL.exe
  C:\Windows\System32\rVAVwQL.exe
  2⤵
  PID:4024
- C:\Windows\System32\TJHeNlW.exe
  C:\Windows\System32\TJHeNlW.exe
  2⤵
  PID:4040
- C:\Windows\System32\RHniSpa.exe
  C:\Windows\System32\RHniSpa.exe
  2⤵
  PID:4064
- C:\Windows\System32\kXCjnmU.exe
  C:\Windows\System32\kXCjnmU.exe
  2⤵
  PID:4080
- C:\Windows\System32\qUluPiO.exe
  C:\Windows\System32\qUluPiO.exe
  2⤵
  PID:1516
- C:\Windows\System32\iqfMvTc.exe
  C:\Windows\System32\iqfMvTc.exe
  2⤵
  PID:2352
- C:\Windows\System32\nyyIgzo.exe
  C:\Windows\System32\nyyIgzo.exe
  2⤵
  PID:1424
- C:\Windows\System32\umWLCeV.exe
  C:\Windows\System32\umWLCeV.exe
  2⤵
  PID:2492
- C:\Windows\System32\fWUkMQh.exe
  C:\Windows\System32\fWUkMQh.exe
  2⤵
  PID:2264
- C:\Windows\System32\fxSRlkP.exe
  C:\Windows\System32\fxSRlkP.exe
  2⤵
  PID:3008
- C:\Windows\System32\crQjUaM.exe
  C:\Windows\System32\crQjUaM.exe
  2⤵
  PID:2616
- C:\Windows\System32\ZWylzmg.exe
  C:\Windows\System32\ZWylzmg.exe
  2⤵
  PID:2228
- C:\Windows\System32\DUjWDup.exe
  C:\Windows\System32\DUjWDup.exe
  2⤵
  PID:2552
- C:\Windows\System32\InVHPCr.exe
  C:\Windows\System32\InVHPCr.exe
  2⤵
  PID:944
- C:\Windows\System32\HOVcqTr.exe
  C:\Windows\System32\HOVcqTr.exe
  2⤵
  PID:784
- C:\Windows\System32\oMuDlBJ.exe
  C:\Windows\System32\oMuDlBJ.exe
  2⤵
  PID:2232
- C:\Windows\System32\evfhybg.exe
  C:\Windows\System32\evfhybg.exe
  2⤵
  PID:1696
- C:\Windows\System32\enZFPkS.exe
  C:\Windows\System32\enZFPkS.exe
  2⤵
  PID:3104
- C:\Windows\System32\UtyhFyA.exe
  C:\Windows\System32\UtyhFyA.exe
  2⤵
  PID:3088
- C:\Windows\System32\VuovoET.exe
  C:\Windows\System32\VuovoET.exe
  2⤵
  PID:3188
- C:\Windows\System32\pFWBraj.exe
  C:\Windows\System32\pFWBraj.exe
  2⤵
  PID:3124
- C:\Windows\System32\VdIPSit.exe
  C:\Windows\System32\VdIPSit.exe
  2⤵
  PID:3164
- C:\Windows\System32\mDObect.exe
  C:\Windows\System32\mDObect.exe
  2⤵
  PID:3260
- C:\Windows\System32\NVUINCi.exe
  C:\Windows\System32\NVUINCi.exe
  2⤵
  PID:3204
- C:\Windows\System32\HDbDPUe.exe
  C:\Windows\System32\HDbDPUe.exe
  2⤵
  PID:3376
- C:\Windows\System32\usqoYdH.exe
  C:\Windows\System32\usqoYdH.exe
  2⤵
  PID:3280
- C:\Windows\System32\jwTixwg.exe
  C:\Windows\System32\jwTixwg.exe
  2⤵
  PID:3360
- C:\Windows\System32\VrftGpg.exe
  C:\Windows\System32\VrftGpg.exe
  2⤵
  PID:3404
- C:\Windows\System32\gwehkVk.exe
  C:\Windows\System32\gwehkVk.exe
  2⤵
  PID:3456
- C:\Windows\System32\viHwoVq.exe
  C:\Windows\System32\viHwoVq.exe
  2⤵
  PID:3512
- C:\Windows\System32\KDHmIIf.exe
  C:\Windows\System32\KDHmIIf.exe
  2⤵
  PID:3516
- C:\Windows\System32\xgBjlhJ.exe
  C:\Windows\System32\xgBjlhJ.exe
  2⤵
  PID:3556
- C:\Windows\System32\mYcfPxx.exe
  C:\Windows\System32\mYcfPxx.exe
  2⤵
  PID:3572
- C:\Windows\System32\euxNpDV.exe
  C:\Windows\System32\euxNpDV.exe
  2⤵
  PID:3612
- C:\Windows\System32\QXttuaC.exe
  C:\Windows\System32\QXttuaC.exe
  2⤵
  PID:3672
- C:\Windows\System32\trLKohC.exe
  C:\Windows\System32\trLKohC.exe
  2⤵
  PID:3712
- C:\Windows\System32\iynqHFQ.exe
  C:\Windows\System32\iynqHFQ.exe
  2⤵
  PID:3692
- C:\Windows\System32\RHXFMXv.exe
  C:\Windows\System32\RHXFMXv.exe
  2⤵
  PID:3696
- C:\Windows\System32\QWEnHdY.exe
  C:\Windows\System32\QWEnHdY.exe
  2⤵
  PID:3780
- C:\Windows\System32\meUSikc.exe
  C:\Windows\System32\meUSikc.exe
  2⤵
  PID:3840
- C:\Windows\System32\jdoSdQo.exe
  C:\Windows\System32\jdoSdQo.exe
  2⤵
  PID:3872
- C:\Windows\System32\KDVpYCm.exe
  C:\Windows\System32\KDVpYCm.exe
  2⤵
  PID:3852
- C:\Windows\System32\pFxdDlg.exe
  C:\Windows\System32\pFxdDlg.exe
  2⤵
  PID:3956
- C:\Windows\System32\jdqmpFZ.exe
  C:\Windows\System32\jdqmpFZ.exe
  2⤵
  PID:3932
- C:\Windows\System32\zNFemkR.exe
  C:\Windows\System32\zNFemkR.exe
  2⤵
  PID:4032
- C:\Windows\System32\YtvNfmS.exe
  C:\Windows\System32\YtvNfmS.exe
  2⤵
  PID:3976
- C:\Windows\System32\hGiMufO.exe
  C:\Windows\System32\hGiMufO.exe
  2⤵
  PID:4016
- C:\Windows\System32\kTmjzQJ.exe
  C:\Windows\System32\kTmjzQJ.exe
  2⤵
  PID:4052
- C:\Windows\System32\amIAXzq.exe
  C:\Windows\System32\amIAXzq.exe
  2⤵
  PID:4060
- C:\Windows\System32\hjlXwNh.exe
  C:\Windows\System32\hjlXwNh.exe
  2⤵
  PID:2656
- C:\Windows\System32\iWVlEDY.exe
  C:\Windows\System32\iWVlEDY.exe
  2⤵
  PID:2384
- C:\Windows\System32\NhoLwTp.exe
  C:\Windows\System32\NhoLwTp.exe
  2⤵
  PID:1328
- C:\Windows\System32\llCDJJN.exe
  C:\Windows\System32\llCDJJN.exe
  2⤵
  PID:1020
- C:\Windows\System32\wtfVyEi.exe
  C:\Windows\System32\wtfVyEi.exe
  2⤵
  PID:2068
- C:\Windows\System32\zyhQosT.exe
  C:\Windows\System32\zyhQosT.exe
  2⤵
  PID:1152
- C:\Windows\System32\WZJCXMe.exe
  C:\Windows\System32\WZJCXMe.exe
  2⤵
  PID:2244
- C:\Windows\System32\wooIalV.exe
  C:\Windows\System32\wooIalV.exe
  2⤵
  PID:3084
- C:\Windows\System32\cJybSyI.exe
  C:\Windows\System32\cJybSyI.exe
  2⤵
  PID:3216
- C:\Windows\System32\ijUCVPX.exe
  C:\Windows\System32\ijUCVPX.exe
  2⤵
  PID:3300
- C:\Windows\System32\rlvxJVf.exe
  C:\Windows\System32\rlvxJVf.exe
  2⤵
  PID:3268
- C:\Windows\System32\iaAVxEv.exe
  C:\Windows\System32\iaAVxEv.exe
  2⤵
  PID:3396
- C:\Windows\System32\eZJoEOy.exe
  C:\Windows\System32\eZJoEOy.exe
  2⤵
  PID:3324
- C:\Windows\System32\PwKWgMB.exe
  C:\Windows\System32\PwKWgMB.exe
  2⤵
  PID:3476
- C:\Windows\System32\yNDIspW.exe
  C:\Windows\System32\yNDIspW.exe
  2⤵
  PID:3560
- C:\Windows\System32\TJdWGvG.exe
  C:\Windows\System32\TJdWGvG.exe
  2⤵
  PID:3640
- C:\Windows\System32\CSguvkN.exe
  C:\Windows\System32\CSguvkN.exe
  2⤵
  PID:3632
- C:\Windows\System32\pyoERQH.exe
  C:\Windows\System32\pyoERQH.exe
  2⤵
  PID:3676
- C:\Windows\System32\jMZNCBc.exe
  C:\Windows\System32\jMZNCBc.exe
  2⤵
  PID:3752
- C:\Windows\System32\BkkMsxF.exe
  C:\Windows\System32\BkkMsxF.exe
  2⤵
  PID:3740
- C:\Windows\System32\wcRMvoy.exe
  C:\Windows\System32\wcRMvoy.exe
  2⤵
  PID:3880
- C:\Windows\System32\ewcPhkv.exe
  C:\Windows\System32\ewcPhkv.exe
  2⤵
  PID:3916
- C:\Windows\System32\nuiaohY.exe
  C:\Windows\System32\nuiaohY.exe
  2⤵
  PID:3936
- C:\Windows\System32\AmMnfQh.exe
  C:\Windows\System32\AmMnfQh.exe
  2⤵
  PID:3972
- C:\Windows\System32\cFilDvH.exe
  C:\Windows\System32\cFilDvH.exe
  2⤵
  PID:1764
- C:\Windows\System32\dHAUBVP.exe
  C:\Windows\System32\dHAUBVP.exe
  2⤵
  PID:4092
- C:\Windows\System32\pwJYoPO.exe
  C:\Windows\System32\pwJYoPO.exe
  2⤵
  PID:4056
- C:\Windows\System32\yHCyFXp.exe
  C:\Windows\System32\yHCyFXp.exe
  2⤵
  PID:2672
- C:\Windows\System32\zuNxLpN.exe
  C:\Windows\System32\zuNxLpN.exe
  2⤵
  PID:2104
- C:\Windows\System32\reftQgt.exe
  C:\Windows\System32\reftQgt.exe
  2⤵
  PID:2952
- C:\Windows\System32\ExKFKgt.exe
  C:\Windows\System32\ExKFKgt.exe
  2⤵
  PID:1680
- C:\Windows\System32\eZoulpL.exe
  C:\Windows\System32\eZoulpL.exe
  2⤵
  PID:3228
- C:\Windows\System32\oIcslrD.exe
  C:\Windows\System32\oIcslrD.exe
  2⤵
  PID:3256
- C:\Windows\System32\DfAMbrU.exe
  C:\Windows\System32\DfAMbrU.exe
  2⤵
  PID:3420
- C:\Windows\System32\noikIHO.exe
  C:\Windows\System32\noikIHO.exe
  2⤵
  PID:3460
- C:\Windows\System32\TiskFAV.exe
  C:\Windows\System32\TiskFAV.exe
  2⤵
  PID:3600
- C:\Windows\System32\YvmXyar.exe
  C:\Windows\System32\YvmXyar.exe
  2⤵
  PID:3660
- C:\Windows\System32\OlcbIef.exe
  C:\Windows\System32\OlcbIef.exe
  2⤵
  PID:3832
- C:\Windows\System32\yvRUoOl.exe
  C:\Windows\System32\yvRUoOl.exe
  2⤵
  PID:3796
- C:\Windows\System32\QnHNvcW.exe
  C:\Windows\System32\QnHNvcW.exe
  2⤵
  PID:3952
- C:\Windows\System32\DxBImQm.exe
  C:\Windows\System32\DxBImQm.exe
  2⤵
  PID:2736
- C:\Windows\System32\BLFGWtv.exe
  C:\Windows\System32\BLFGWtv.exe
  2⤵
  PID:4048
- C:\Windows\System32\cxQRzTk.exe
  C:\Windows\System32\cxQRzTk.exe
  2⤵
  PID:2420
- C:\Windows\System32\tRODQqv.exe
  C:\Windows\System32\tRODQqv.exe
  2⤵
  PID:2572
- C:\Windows\System32\nSMBGzt.exe
  C:\Windows\System32\nSMBGzt.exe
  2⤵
  PID:1380
- C:\Windows\System32\PHqNknK.exe
  C:\Windows\System32\PHqNknK.exe
  2⤵
  PID:3220
- C:\Windows\System32\NXrMTxU.exe
  C:\Windows\System32\NXrMTxU.exe
  2⤵
  PID:3340
- C:\Windows\System32\OtzuGxH.exe
  C:\Windows\System32\OtzuGxH.exe
  2⤵
  PID:3496
- C:\Windows\System32\DeQtMAr.exe
  C:\Windows\System32\DeQtMAr.exe
  2⤵
  PID:3792
- C:\Windows\System32\oDssyWG.exe
  C:\Windows\System32\oDssyWG.exe
  2⤵
  PID:2448
- C:\Windows\System32\qKbwldP.exe
  C:\Windows\System32\qKbwldP.exe
  2⤵
  PID:3044
- C:\Windows\System32\NkxTnqX.exe
  C:\Windows\System32\NkxTnqX.exe
  2⤵
  PID:4072
- C:\Windows\System32\dnGdSgv.exe
  C:\Windows\System32\dnGdSgv.exe
  2⤵
  PID:928
- C:\Windows\System32\WkXiPfZ.exe
  C:\Windows\System32\WkXiPfZ.exe
  2⤵
  PID:4116
- C:\Windows\System32\xROJAHq.exe
  C:\Windows\System32\xROJAHq.exe
  2⤵
  PID:4136
- C:\Windows\System32\yTFULgy.exe
  C:\Windows\System32\yTFULgy.exe
  2⤵
  PID:4156
- C:\Windows\System32\FogEAbm.exe
  C:\Windows\System32\FogEAbm.exe
  2⤵
  PID:4176
- C:\Windows\System32\QPwyubk.exe
  C:\Windows\System32\QPwyubk.exe
  2⤵
  PID:4196
- C:\Windows\System32\sMsWjDW.exe
  C:\Windows\System32\sMsWjDW.exe
  2⤵
  PID:4216
- C:\Windows\System32\okhuwGs.exe
  C:\Windows\System32\okhuwGs.exe
  2⤵
  PID:4236
- C:\Windows\System32\Skbgsic.exe
  C:\Windows\System32\Skbgsic.exe
  2⤵
  PID:4256
- C:\Windows\System32\FUorKiw.exe
  C:\Windows\System32\FUorKiw.exe
  2⤵
  PID:4276
- C:\Windows\System32\patrDCF.exe
  C:\Windows\System32\patrDCF.exe
  2⤵
  PID:4296
- C:\Windows\System32\jEPOfWU.exe
  C:\Windows\System32\jEPOfWU.exe
  2⤵
  PID:4312
- C:\Windows\System32\pEtmFNt.exe
  C:\Windows\System32\pEtmFNt.exe
  2⤵
  PID:4336
- C:\Windows\System32\lMiGXZT.exe
  C:\Windows\System32\lMiGXZT.exe
  2⤵
  PID:4356
- C:\Windows\System32\ppPvGBO.exe
  C:\Windows\System32\ppPvGBO.exe
  2⤵
  PID:4376
- C:\Windows\System32\DwvYcSn.exe
  C:\Windows\System32\DwvYcSn.exe
  2⤵
  PID:4396
- C:\Windows\System32\MuBUdIt.exe
  C:\Windows\System32\MuBUdIt.exe
  2⤵
  PID:4416
- C:\Windows\System32\FTjkeyB.exe
  C:\Windows\System32\FTjkeyB.exe
  2⤵
  PID:4436
- C:\Windows\System32\NLvGSwT.exe
  C:\Windows\System32\NLvGSwT.exe
  2⤵
  PID:4456
- C:\Windows\System32\HNgoVYm.exe
  C:\Windows\System32\HNgoVYm.exe
  2⤵
  PID:4476
- C:\Windows\System32\KkUiyfc.exe
  C:\Windows\System32\KkUiyfc.exe
  2⤵
  PID:4496
- C:\Windows\System32\RNaNVrL.exe
  C:\Windows\System32\RNaNVrL.exe
  2⤵
  PID:4516
- C:\Windows\System32\XDrXnpP.exe
  C:\Windows\System32\XDrXnpP.exe
  2⤵
  PID:4536
- C:\Windows\System32\OWqwqSU.exe
  C:\Windows\System32\OWqwqSU.exe
  2⤵
  PID:4556
- C:\Windows\System32\FecbXOR.exe
  C:\Windows\System32\FecbXOR.exe
  2⤵
  PID:4572
- C:\Windows\System32\JpALOWU.exe
  C:\Windows\System32\JpALOWU.exe
  2⤵
  PID:4596
- C:\Windows\System32\SJtowrl.exe
  C:\Windows\System32\SJtowrl.exe
  2⤵
  PID:4616
- C:\Windows\System32\WLySdET.exe
  C:\Windows\System32\WLySdET.exe
  2⤵
  PID:4636
- C:\Windows\System32\ihESmpR.exe
  C:\Windows\System32\ihESmpR.exe
  2⤵
  PID:4656
- C:\Windows\System32\RCRgeOD.exe
  C:\Windows\System32\RCRgeOD.exe
  2⤵
  PID:4676
- C:\Windows\System32\RSJiiIq.exe
  C:\Windows\System32\RSJiiIq.exe
  2⤵
  PID:4696
- C:\Windows\System32\xKNzGMc.exe
  C:\Windows\System32\xKNzGMc.exe
  2⤵
  PID:4716
- C:\Windows\System32\mGNYIpb.exe
  C:\Windows\System32\mGNYIpb.exe
  2⤵
  PID:4736
- C:\Windows\System32\GOoeSeC.exe
  C:\Windows\System32\GOoeSeC.exe
  2⤵
  PID:4756
- C:\Windows\System32\ZcStycs.exe
  C:\Windows\System32\ZcStycs.exe
  2⤵
  PID:4776
- C:\Windows\System32\tKpddsj.exe
  C:\Windows\System32\tKpddsj.exe
  2⤵
  PID:4796
- C:\Windows\System32\UYoVcOP.exe
  C:\Windows\System32\UYoVcOP.exe
  2⤵
  PID:4816
- C:\Windows\System32\CrrwDKk.exe
  C:\Windows\System32\CrrwDKk.exe
  2⤵
  PID:4836
- C:\Windows\System32\KMlGbiG.exe
  C:\Windows\System32\KMlGbiG.exe
  2⤵
  PID:4856
- C:\Windows\System32\yGzamyv.exe
  C:\Windows\System32\yGzamyv.exe
  2⤵
  PID:4876
- C:\Windows\System32\SjHpeub.exe
  C:\Windows\System32\SjHpeub.exe
  2⤵
  PID:4896
- C:\Windows\System32\slgOuCn.exe
  C:\Windows\System32\slgOuCn.exe
  2⤵
  PID:4916
- C:\Windows\System32\qlwaItq.exe
  C:\Windows\System32\qlwaItq.exe
  2⤵
  PID:4936
- C:\Windows\System32\bUmkxal.exe
  C:\Windows\System32\bUmkxal.exe
  2⤵
  PID:4956
- C:\Windows\System32\mNivqXl.exe
  C:\Windows\System32\mNivqXl.exe
  2⤵
  PID:4976
- C:\Windows\System32\WWTubaG.exe
  C:\Windows\System32\WWTubaG.exe
  2⤵
  PID:4996
- C:\Windows\System32\xOJfdYU.exe
  C:\Windows\System32\xOJfdYU.exe
  2⤵
  PID:5016
- C:\Windows\System32\uLMiqwT.exe
  C:\Windows\System32\uLMiqwT.exe
  2⤵
  PID:5036
- C:\Windows\System32\hSolYGn.exe
  C:\Windows\System32\hSolYGn.exe
  2⤵
  PID:5056
- C:\Windows\System32\zdLbNJr.exe
  C:\Windows\System32\zdLbNJr.exe
  2⤵
  PID:5076
- C:\Windows\System32\kszsbXt.exe
  C:\Windows\System32\kszsbXt.exe
  2⤵
  PID:5096
- C:\Windows\System32\JjbtxyQ.exe
  C:\Windows\System32\JjbtxyQ.exe
  2⤵
  PID:5116
- C:\Windows\System32\uRKYrHK.exe
  C:\Windows\System32\uRKYrHK.exe
  2⤵
  PID:1932
- C:\Windows\System32\ycEUEhj.exe
  C:\Windows\System32\ycEUEhj.exe
  2⤵
  PID:3336
- C:\Windows\System32\fAaMBcX.exe
  C:\Windows\System32\fAaMBcX.exe
  2⤵
  PID:3244
- C:\Windows\System32\ogVmRQD.exe
  C:\Windows\System32\ogVmRQD.exe
  2⤵
  PID:3652
- C:\Windows\System32\SMFNuZb.exe
  C:\Windows\System32\SMFNuZb.exe
  2⤵
  PID:3928
- C:\Windows\System32\adzIPcd.exe
  C:\Windows\System32\adzIPcd.exe
  2⤵
  PID:2788
- C:\Windows\System32\yxkKAFM.exe
  C:\Windows\System32\yxkKAFM.exe
  2⤵
  PID:4112
- C:\Windows\System32\lnrKKEg.exe
  C:\Windows\System32\lnrKKEg.exe
  2⤵
  PID:4164
- C:\Windows\System32\KBalyJJ.exe
  C:\Windows\System32\KBalyJJ.exe
  2⤵
  PID:4204
- C:\Windows\System32\QsjxnOe.exe
  C:\Windows\System32\QsjxnOe.exe
  2⤵
  PID:4224
- C:\Windows\System32\RjTQlba.exe
  C:\Windows\System32\RjTQlba.exe
  2⤵
  PID:4264
- C:\Windows\System32\qkuwagm.exe
  C:\Windows\System32\qkuwagm.exe
  2⤵
  PID:4288
- C:\Windows\System32\dkNzeox.exe
  C:\Windows\System32\dkNzeox.exe
  2⤵
  PID:4324
- C:\Windows\System32\OOElMZK.exe
  C:\Windows\System32\OOElMZK.exe
  2⤵
  PID:4372
- C:\Windows\System32\mjCwqwH.exe
  C:\Windows\System32\mjCwqwH.exe
  2⤵
  PID:4404
- C:\Windows\System32\VGCZXry.exe
  C:\Windows\System32\VGCZXry.exe
  2⤵
  PID:4424
- C:\Windows\System32\pkmSIBb.exe
  C:\Windows\System32\pkmSIBb.exe
  2⤵
  PID:4444
- C:\Windows\System32\fDBInsi.exe
  C:\Windows\System32\fDBInsi.exe
  2⤵
  PID:4472
- C:\Windows\System32\ocSEnoK.exe
  C:\Windows\System32\ocSEnoK.exe
  2⤵
  PID:4512
- C:\Windows\System32\rGEetyQ.exe
  C:\Windows\System32\rGEetyQ.exe
  2⤵
  PID:4564
- C:\Windows\System32\FtGpHRF.exe
  C:\Windows\System32\FtGpHRF.exe
  2⤵
  PID:4604
- C:\Windows\System32\YUQOWHu.exe
  C:\Windows\System32\YUQOWHu.exe
  2⤵
  PID:2376
- C:\Windows\System32\fkjHuVP.exe
  C:\Windows\System32\fkjHuVP.exe
  2⤵
  PID:4652
- C:\Windows\System32\XffKMNt.exe
  C:\Windows\System32\XffKMNt.exe
  2⤵
  PID:4692
- C:\Windows\System32\LzJtfSR.exe
  C:\Windows\System32\LzJtfSR.exe
  2⤵
  PID:4724
- C:\Windows\System32\PkwNryB.exe
  C:\Windows\System32\PkwNryB.exe
  2⤵
  PID:4744
- C:\Windows\System32\BWqhKqR.exe
  C:\Windows\System32\BWqhKqR.exe
  2⤵
  PID:4768
- C:\Windows\System32\QOeMbRm.exe
  C:\Windows\System32\QOeMbRm.exe
  2⤵
  PID:4812
- C:\Windows\System32\oLrZNDO.exe
  C:\Windows\System32\oLrZNDO.exe
  2⤵
  PID:4852
- C:\Windows\System32\VLEofqS.exe
  C:\Windows\System32\VLEofqS.exe
  2⤵
  PID:4872
- C:\Windows\System32\XcbmYWh.exe
  C:\Windows\System32\XcbmYWh.exe
  2⤵
  PID:4904
- C:\Windows\System32\CZAzBil.exe
  C:\Windows\System32\CZAzBil.exe
  2⤵
  PID:4928
- C:\Windows\System32\KixgKpk.exe
  C:\Windows\System32\KixgKpk.exe
  2⤵
  PID:4952
- C:\Windows\System32\nJinyjZ.exe
  C:\Windows\System32\nJinyjZ.exe
  2⤵
  PID:5004
- C:\Windows\System32\mnruOMh.exe
  C:\Windows\System32\mnruOMh.exe
  2⤵
  PID:5028
- C:\Windows\System32\biifuVS.exe
  C:\Windows\System32\biifuVS.exe
  2⤵
  PID:2752
- C:\Windows\System32\VMgjwlO.exe
  C:\Windows\System32\VMgjwlO.exe
  2⤵
  PID:5064
- C:\Windows\System32\lasdgdk.exe
  C:\Windows\System32\lasdgdk.exe
  2⤵
  PID:2692
- C:\Windows\System32\EppUrPO.exe
  C:\Windows\System32\EppUrPO.exe
  2⤵
  PID:3160
- C:\Windows\System32\RhYXuRC.exe
  C:\Windows\System32\RhYXuRC.exe
  2⤵
  PID:3452
- C:\Windows\System32\cYTWoEV.exe
  C:\Windows\System32\cYTWoEV.exe
  2⤵
  PID:2808
- C:\Windows\System32\xTebMPy.exe
  C:\Windows\System32\xTebMPy.exe
  2⤵
  PID:3536
- C:\Windows\System32\vBOtFSb.exe
  C:\Windows\System32\vBOtFSb.exe
  2⤵
  PID:4008
- C:\Windows\System32\vYKOLZk.exe
  C:\Windows\System32\vYKOLZk.exe
  2⤵
  PID:4232
- C:\Windows\System32\ouQxrVq.exe
  C:\Windows\System32\ouQxrVq.exe
  2⤵
  PID:4148
- C:\Windows\System32\kLfRehG.exe
  C:\Windows\System32\kLfRehG.exe
  2⤵
  PID:4284
- C:\Windows\System32\cufwLVs.exe
  C:\Windows\System32\cufwLVs.exe
  2⤵
  PID:4308
- C:\Windows\System32\GbKIAiY.exe
  C:\Windows\System32\GbKIAiY.exe
  2⤵
  PID:4368
- C:\Windows\System32\tJOieuQ.exe
  C:\Windows\System32\tJOieuQ.exe
  2⤵
  PID:4408
- C:\Windows\System32\vdIiCHL.exe
  C:\Windows\System32\vdIiCHL.exe
  2⤵
  PID:4524
- C:\Windows\System32\GxKhQJl.exe
  C:\Windows\System32\GxKhQJl.exe
  2⤵
  PID:2796
- C:\Windows\System32\UcLiAeE.exe
  C:\Windows\System32\UcLiAeE.exe
  2⤵
  PID:4548
- C:\Windows\System32\QcFrNHX.exe
  C:\Windows\System32\QcFrNHX.exe
  2⤵
  PID:4628
- C:\Windows\System32\wbPMjqN.exe
  C:\Windows\System32\wbPMjqN.exe
  2⤵
  PID:4672
- C:\Windows\System32\RVJYZqH.exe
  C:\Windows\System32\RVJYZqH.exe
  2⤵
  PID:4728
- C:\Windows\System32\vbIucrR.exe
  C:\Windows\System32\vbIucrR.exe
  2⤵
  PID:2764
- C:\Windows\System32\fcKebRT.exe
  C:\Windows\System32\fcKebRT.exe
  2⤵
  PID:4824
- C:\Windows\System32\wjLioFY.exe
  C:\Windows\System32\wjLioFY.exe
  2⤵
  PID:4848
- C:\Windows\System32\HmNITFA.exe
  C:\Windows\System32\HmNITFA.exe
  2⤵
  PID:4908
- C:\Windows\System32\sabxHVi.exe
  C:\Windows\System32\sabxHVi.exe
  2⤵
  PID:4984
- C:\Windows\System32\XxDwjYO.exe
  C:\Windows\System32\XxDwjYO.exe
  2⤵
  PID:5052
- C:\Windows\System32\FVWPKCf.exe
  C:\Windows\System32\FVWPKCf.exe
  2⤵
  PID:5068
- C:\Windows\System32\MFtIlJF.exe
  C:\Windows\System32\MFtIlJF.exe
  2⤵
  PID:2596
- C:\Windows\System32\qhvXQEt.exe
  C:\Windows\System32\qhvXQEt.exe
  2⤵
  PID:2432
- C:\Windows\System32\GtGZloS.exe
  C:\Windows\System32\GtGZloS.exe
  2⤵
  PID:4128
- C:\Windows\System32\SmEBoVn.exe
  C:\Windows\System32\SmEBoVn.exe
  2⤵
  PID:2136
- C:\Windows\System32\yENFZgF.exe
  C:\Windows\System32\yENFZgF.exe
  2⤵
  PID:4328
- C:\Windows\System32\MLvOBnD.exe
  C:\Windows\System32\MLvOBnD.exe
  2⤵
  PID:2452
- C:\Windows\System32\pCYKTpQ.exe
  C:\Windows\System32\pCYKTpQ.exe
  2⤵
  PID:4388
- C:\Windows\System32\mDPgXqp.exe
  C:\Windows\System32\mDPgXqp.exe
  2⤵
  PID:4452
- C:\Windows\System32\oKsAlbV.exe
  C:\Windows\System32\oKsAlbV.exe
  2⤵
  PID:4492
- C:\Windows\System32\AGflkmK.exe
  C:\Windows\System32\AGflkmK.exe
  2⤵
  PID:4612
- C:\Windows\System32\HrStIob.exe
  C:\Windows\System32\HrStIob.exe
  2⤵
  PID:4664
- C:\Windows\System32\nFnluAk.exe
  C:\Windows\System32\nFnluAk.exe
  2⤵
  PID:4804
- C:\Windows\System32\RdcpigU.exe
  C:\Windows\System32\RdcpigU.exe
  2⤵
  PID:4964
- C:\Windows\System32\trpFtHr.exe
  C:\Windows\System32\trpFtHr.exe
  2⤵
  PID:4968
- C:\Windows\System32\RDSUkvS.exe
  C:\Windows\System32\RDSUkvS.exe
  2⤵
  PID:5032
- C:\Windows\System32\fyQMIFo.exe
  C:\Windows\System32\fyQMIFo.exe
  2⤵
  PID:2804
- C:\Windows\System32\UMtDLNy.exe
  C:\Windows\System32\UMtDLNy.exe
  2⤵
  PID:3448
- C:\Windows\System32\IOzPpdE.exe
  C:\Windows\System32\IOzPpdE.exe
  2⤵
  PID:4020
- C:\Windows\System32\PPLUXUY.exe
  C:\Windows\System32\PPLUXUY.exe
  2⤵
  PID:4144
- C:\Windows\System32\ZnyZJwL.exe
  C:\Windows\System32\ZnyZJwL.exe
  2⤵
  PID:4392
- C:\Windows\System32\DFBkRYw.exe
  C:\Windows\System32\DFBkRYw.exe
  2⤵
  PID:4504
- C:\Windows\System32\YgFaqqI.exe
  C:\Windows\System32\YgFaqqI.exe
  2⤵
  PID:4584
- C:\Windows\System32\rbPYMAw.exe
  C:\Windows\System32\rbPYMAw.exe
  2⤵
  PID:2824
- C:\Windows\System32\gMDmJOx.exe
  C:\Windows\System32\gMDmJOx.exe
  2⤵
  PID:4752
- C:\Windows\System32\DIXHsZA.exe
  C:\Windows\System32\DIXHsZA.exe
  2⤵
  PID:4944
- C:\Windows\System32\GEEogTJ.exe
  C:\Windows\System32\GEEogTJ.exe
  2⤵
  PID:3016
- C:\Windows\System32\GiiwbEJ.exe
  C:\Windows\System32\GiiwbEJ.exe
  2⤵
  PID:2460
- C:\Windows\System32\ldKWCbW.exe
  C:\Windows\System32\ldKWCbW.exe
  2⤵
  PID:3492
- C:\Windows\System32\kFetUur.exe
  C:\Windows\System32\kFetUur.exe
  2⤵
  PID:2056
- C:\Windows\System32\yHFVygh.exe
  C:\Windows\System32\yHFVygh.exe
  2⤵
  PID:4484
- C:\Windows\System32\rBDzbxH.exe
  C:\Windows\System32\rBDzbxH.exe
  2⤵
  PID:4704
- C:\Windows\System32\XDwhUXd.exe
  C:\Windows\System32\XDwhUXd.exe
  2⤵
  PID:2972
- C:\Windows\System32\BMaqGQI.exe
  C:\Windows\System32\BMaqGQI.exe
  2⤵
  PID:4972
- C:\Windows\System32\dddxvbH.exe
  C:\Windows\System32\dddxvbH.exe
  2⤵
  PID:2940
- C:\Windows\System32\LjsnFEg.exe
  C:\Windows\System32\LjsnFEg.exe
  2⤵
  PID:4168
- C:\Windows\System32\CBSqFyV.exe
  C:\Windows\System32\CBSqFyV.exe
  2⤵
  PID:2132
- C:\Windows\System32\hPUcDqa.exe
  C:\Windows\System32\hPUcDqa.exe
  2⤵
  PID:4544
- C:\Windows\System32\KEIGWcY.exe
  C:\Windows\System32\KEIGWcY.exe
  2⤵
  PID:4844
- C:\Windows\System32\sLFWafu.exe
  C:\Windows\System32\sLFWafu.exe
  2⤵
  PID:2856
- C:\Windows\System32\KVYiluA.exe
  C:\Windows\System32\KVYiluA.exe
  2⤵
  PID:4132
- C:\Windows\System32\LzsTpPH.exe
  C:\Windows\System32\LzsTpPH.exe
  2⤵
  PID:3200
- C:\Windows\System32\IpXHMhk.exe
  C:\Windows\System32\IpXHMhk.exe
  2⤵
  PID:804
- C:\Windows\System32\INtWyju.exe
  C:\Windows\System32\INtWyju.exe
  2⤵
  PID:1780
- C:\Windows\System32\YOZrjnH.exe
  C:\Windows\System32\YOZrjnH.exe
  2⤵
  PID:2696
- C:\Windows\System32\sijiUPC.exe
  C:\Windows\System32\sijiUPC.exe
  2⤵
  PID:5108
- C:\Windows\System32\LJAtvyV.exe
  C:\Windows\System32\LJAtvyV.exe
  2⤵
  PID:1248
- C:\Windows\System32\drFAQHQ.exe
  C:\Windows\System32\drFAQHQ.exe
  2⤵
  PID:2152
- C:\Windows\System32\ULQcFlK.exe
  C:\Windows\System32\ULQcFlK.exe
  2⤵
  PID:2792
- C:\Windows\System32\VWIIUrJ.exe
  C:\Windows\System32\VWIIUrJ.exe
  2⤵
  PID:2964
- C:\Windows\System32\eeUWkMo.exe
  C:\Windows\System32\eeUWkMo.exe
  2⤵
  PID:1832
- C:\Windows\System32\nKSCTAm.exe
  C:\Windows\System32\nKSCTAm.exe
  2⤵
  PID:4152
- C:\Windows\System32\DMlSLey.exe
  C:\Windows\System32\DMlSLey.exe
  2⤵
  PID:1980
- C:\Windows\System32\BqHuSOb.exe
  C:\Windows\System32\BqHuSOb.exe
  2⤵
  PID:2712
- C:\Windows\System32\jBpuQDH.exe
  C:\Windows\System32\jBpuQDH.exe
  2⤵
  PID:4364
- C:\Windows\System32\iTAYnzB.exe
  C:\Windows\System32\iTAYnzB.exe
  2⤵
  PID:2720
- C:\Windows\System32\QYBpQfR.exe
  C:\Windows\System32\QYBpQfR.exe
  2⤵
  PID:2020
- C:\Windows\System32\ynJeJBu.exe
  C:\Windows\System32\ynJeJBu.exe
  2⤵
  PID:2588
- C:\Windows\System32\GULxcuY.exe
  C:\Windows\System32\GULxcuY.exe
  2⤵
  PID:1212
- C:\Windows\System32\VjhCEPq.exe
  C:\Windows\System32\VjhCEPq.exe
  2⤵
  PID:5124
- C:\Windows\System32\CMEcsbk.exe
  C:\Windows\System32\CMEcsbk.exe
  2⤵
  PID:5140
- C:\Windows\System32\kvdIAts.exe
  C:\Windows\System32\kvdIAts.exe
  2⤵
  PID:5156
- C:\Windows\System32\zNocMre.exe
  C:\Windows\System32\zNocMre.exe
  2⤵
  PID:5176
- C:\Windows\System32\UiiKsKw.exe
  C:\Windows\System32\UiiKsKw.exe
  2⤵
  PID:5200
- C:\Windows\System32\SsDgvTs.exe
  C:\Windows\System32\SsDgvTs.exe
  2⤵
  PID:5224
- C:\Windows\System32\GANkTgW.exe
  C:\Windows\System32\GANkTgW.exe
  2⤵
  PID:5240
- C:\Windows\System32\aUInRgs.exe
  C:\Windows\System32\aUInRgs.exe
  2⤵
  PID:5256
- C:\Windows\System32\sQZJGOL.exe
  C:\Windows\System32\sQZJGOL.exe
  2⤵
  PID:5272
- C:\Windows\System32\axEfazZ.exe
  C:\Windows\System32\axEfazZ.exe
  2⤵
  PID:5288
- C:\Windows\System32\VdEQXEx.exe
  C:\Windows\System32\VdEQXEx.exe
  2⤵
  PID:5308
- C:\Windows\System32\alTFdon.exe
  C:\Windows\System32\alTFdon.exe
  2⤵
  PID:5324
- C:\Windows\System32\cefGWNj.exe
  C:\Windows\System32\cefGWNj.exe
  2⤵
  PID:5356
- C:\Windows\System32\dsSPhxV.exe
  C:\Windows\System32\dsSPhxV.exe
  2⤵
  PID:5372
- C:\Windows\System32\IaaWBGO.exe
  C:\Windows\System32\IaaWBGO.exe
  2⤵
  PID:5396
- C:\Windows\System32\qOkBXkA.exe
  C:\Windows\System32\qOkBXkA.exe
  2⤵
  PID:5428
- C:\Windows\System32\qcgtOwS.exe
  C:\Windows\System32\qcgtOwS.exe
  2⤵
  PID:5464
- C:\Windows\System32\GIkXjGM.exe
  C:\Windows\System32\GIkXjGM.exe
  2⤵
  PID:5484
- C:\Windows\System32\QoWxQtl.exe
  C:\Windows\System32\QoWxQtl.exe
  2⤵
  PID:5500
- C:\Windows\System32\NNPunvU.exe
  C:\Windows\System32\NNPunvU.exe
  2⤵
  PID:5516
- C:\Windows\System32\ommKzdB.exe
  C:\Windows\System32\ommKzdB.exe
  2⤵
  PID:5536
- C:\Windows\System32\xCvkbqn.exe
  C:\Windows\System32\xCvkbqn.exe
  2⤵
  PID:5568
- C:\Windows\System32\QQPaXPd.exe
  C:\Windows\System32\QQPaXPd.exe
  2⤵
  PID:5584
- C:\Windows\System32\CvqAZPp.exe
  C:\Windows\System32\CvqAZPp.exe
  2⤵
  PID:5604
- C:\Windows\System32\mymzWki.exe
  C:\Windows\System32\mymzWki.exe
  2⤵
  PID:5620
- C:\Windows\System32\IszBlfH.exe
  C:\Windows\System32\IszBlfH.exe
  2⤵
  PID:5636
- C:\Windows\System32\vswjUjd.exe
  C:\Windows\System32\vswjUjd.exe
  2⤵
  PID:5676
- C:\Windows\System32\WcZvXoF.exe
  C:\Windows\System32\WcZvXoF.exe
  2⤵
  PID:5692
- C:\Windows\System32\ZrkGGZm.exe
  C:\Windows\System32\ZrkGGZm.exe
  2⤵
  PID:5712
- C:\Windows\System32\VaYRURt.exe
  C:\Windows\System32\VaYRURt.exe
  2⤵
  PID:5728
- C:\Windows\System32\AkCbnDH.exe
  C:\Windows\System32\AkCbnDH.exe
  2⤵
  PID:5756
- C:\Windows\System32\mNlMEAf.exe
  C:\Windows\System32\mNlMEAf.exe
  2⤵
  PID:5772
- C:\Windows\System32\forzcnb.exe
  C:\Windows\System32\forzcnb.exe
  2⤵
  PID:5792
- C:\Windows\System32\HwxZaeJ.exe
  C:\Windows\System32\HwxZaeJ.exe
  2⤵
  PID:5808
- C:\Windows\System32\PonIvVj.exe
  C:\Windows\System32\PonIvVj.exe
  2⤵
  PID:5824
- C:\Windows\System32\ukpigsh.exe
  C:\Windows\System32\ukpigsh.exe
  2⤵
  PID:5844
- C:\Windows\System32\qRyIbGy.exe
  C:\Windows\System32\qRyIbGy.exe
  2⤵
  PID:5872
- C:\Windows\System32\axOJcpI.exe
  C:\Windows\System32\axOJcpI.exe
  2⤵
  PID:5888
- C:\Windows\System32\KHzCjAz.exe
  C:\Windows\System32\KHzCjAz.exe
  2⤵
  PID:5904
- C:\Windows\System32\jCKcPrU.exe
  C:\Windows\System32\jCKcPrU.exe
  2⤵
  PID:5924
- C:\Windows\System32\ubmRnZl.exe
  C:\Windows\System32\ubmRnZl.exe
  2⤵
  PID:5956
- C:\Windows\System32\ETekhsp.exe
  C:\Windows\System32\ETekhsp.exe
  2⤵
  PID:5972
- C:\Windows\System32\vFVsFjS.exe
  C:\Windows\System32\vFVsFjS.exe
  2⤵
  PID:5996
- C:\Windows\System32\zliBxBT.exe
  C:\Windows\System32\zliBxBT.exe
  2⤵
  PID:6012
- C:\Windows\System32\zIuTtId.exe
  C:\Windows\System32\zIuTtId.exe
  2⤵
  PID:6036
- C:\Windows\System32\lQSgVbl.exe
  C:\Windows\System32\lQSgVbl.exe
  2⤵
  PID:6052
- C:\Windows\System32\wZuoQVA.exe
  C:\Windows\System32\wZuoQVA.exe
  2⤵
  PID:6068
- C:\Windows\System32\aiKklPB.exe
  C:\Windows\System32\aiKklPB.exe
  2⤵
  PID:6088
- C:\Windows\System32\VytKXbI.exe
  C:\Windows\System32\VytKXbI.exe
  2⤵
  PID:6104
- C:\Windows\System32\uZAeRuH.exe
  C:\Windows\System32\uZAeRuH.exe
  2⤵
  PID:6124
- C:\Windows\System32\FjFhSjV.exe
  C:\Windows\System32\FjFhSjV.exe
  2⤵
  PID:1736
- C:\Windows\System32\UdOoIJK.exe
  C:\Windows\System32\UdOoIJK.exe
  2⤵
  PID:1732
- C:\Windows\System32\uoKlStV.exe
  C:\Windows\System32\uoKlStV.exe
  2⤵
  PID:1976
- C:\Windows\System32\SOUPhDn.exe
  C:\Windows\System32\SOUPhDn.exe
  2⤵
  PID:5296
- C:\Windows\System32\MybvFOi.exe
  C:\Windows\System32\MybvFOi.exe
  2⤵
  PID:5340
- C:\Windows\System32\yBPGSBv.exe
  C:\Windows\System32\yBPGSBv.exe
  2⤵
  PID:5336
- C:\Windows\System32\fSYTnTA.exe
  C:\Windows\System32\fSYTnTA.exe
  2⤵
  PID:5392
- C:\Windows\System32\nMjYylv.exe
  C:\Windows\System32\nMjYylv.exe
  2⤵
  PID:5132
- C:\Windows\System32\EFsimfD.exe
  C:\Windows\System32\EFsimfD.exe
  2⤵
  PID:5220
- C:\Windows\System32\oZajRVy.exe
  C:\Windows\System32\oZajRVy.exe
  2⤵
  PID:5364
- C:\Windows\System32\MPjSKCC.exe
  C:\Windows\System32\MPjSKCC.exe
  2⤵
  PID:5436
- C:\Windows\System32\XsarYpV.exe
  C:\Windows\System32\XsarYpV.exe
  2⤵
  PID:5452
- C:\Windows\System32\EErwJJA.exe
  C:\Windows\System32\EErwJJA.exe
  2⤵
  PID:5492
- C:\Windows\System32\hWaSllF.exe
  C:\Windows\System32\hWaSllF.exe
  2⤵
  PID:5472
- C:\Windows\System32\kszVYHu.exe
  C:\Windows\System32\kszVYHu.exe
  2⤵
  PID:5544
- C:\Windows\System32\wTFEFgK.exe
  C:\Windows\System32\wTFEFgK.exe
  2⤵
  PID:5580
- C:\Windows\System32\RkeJZkB.exe
  C:\Windows\System32\RkeJZkB.exe
  2⤵
  PID:5644
- C:\Windows\System32\TLAPkKy.exe
  C:\Windows\System32\TLAPkKy.exe
  2⤵
  PID:5632
- C:\Windows\System32\ddrSnHc.exe
  C:\Windows\System32\ddrSnHc.exe
  2⤵
  PID:5668
- C:\Windows\System32\nODIDaB.exe
  C:\Windows\System32\nODIDaB.exe
  2⤵
  PID:5688
- C:\Windows\System32\xDIQUIc.exe
  C:\Windows\System32\xDIQUIc.exe
  2⤵
  PID:5724
- C:\Windows\System32\GcWCkcz.exe
  C:\Windows\System32\GcWCkcz.exe
  2⤵
  PID:5788
- C:\Windows\System32\gBiumRU.exe
  C:\Windows\System32\gBiumRU.exe
  2⤵
  PID:5832
- C:\Windows\System32\yZdQFJR.exe
  C:\Windows\System32\yZdQFJR.exe
  2⤵
  PID:5868
- C:\Windows\System32\bPglqyE.exe
  C:\Windows\System32\bPglqyE.exe
  2⤵
  PID:5912
- C:\Windows\System32\xaaUsBk.exe
  C:\Windows\System32\xaaUsBk.exe
  2⤵
  PID:5932
- C:\Windows\System32\XHOYHYV.exe
  C:\Windows\System32\XHOYHYV.exe
  2⤵
  PID:5968
- C:\Windows\System32\UMfPMJK.exe
  C:\Windows\System32\UMfPMJK.exe
  2⤵
  PID:6020
- C:\Windows\System32\aVXklLM.exe
  C:\Windows\System32\aVXklLM.exe
  2⤵
  PID:6028
- C:\Windows\System32\cDesMIg.exe
  C:\Windows\System32\cDesMIg.exe
  2⤵
  PID:1796
- C:\Windows\System32\WwqSLJS.exe
  C:\Windows\System32\WwqSLJS.exe
  2⤵
  PID:2908
- C:\Windows\System32\EEtqBTD.exe
  C:\Windows\System32\EEtqBTD.exe
  2⤵
  PID:2624
- C:\Windows\System32\HkIzRVB.exe
  C:\Windows\System32\HkIzRVB.exe
  2⤵
  PID:6136
- C:\Windows\System32\HjEvdwZ.exe
  C:\Windows\System32\HjEvdwZ.exe
  2⤵
  PID:2620
- C:\Windows\System32\DisHcPb.exe
  C:\Windows\System32\DisHcPb.exe
  2⤵
  PID:5236
- C:\Windows\System32\xwsPGcr.exe
  C:\Windows\System32\xwsPGcr.exe
  2⤵
  PID:5188
- C:\Windows\System32\iArisDJ.exe
  C:\Windows\System32\iArisDJ.exe
  2⤵
  PID:5352
- C:\Windows\System32\QJwjFXB.exe
  C:\Windows\System32\QJwjFXB.exe
  2⤵
  PID:5212
- C:\Windows\System32\fzcCMFV.exe
  C:\Windows\System32\fzcCMFV.exe
  2⤵
  PID:5408
- C:\Windows\System32\FzlGXBN.exe
  C:\Windows\System32\FzlGXBN.exe
  2⤵
  PID:5512
- C:\Windows\System32\WPwPFuo.exe
  C:\Windows\System32\WPwPFuo.exe
  2⤵
  PID:5248
- C:\Windows\System32\qkLPXPa.exe
  C:\Windows\System32\qkLPXPa.exe
  2⤵
  PID:5744
- C:\Windows\System32\GfZVSCu.exe
  C:\Windows\System32\GfZVSCu.exe
  2⤵
  PID:5444
- C:\Windows\System32\hEIlSRx.exe
  C:\Windows\System32\hEIlSRx.exe
  2⤵
  PID:5660
- C:\Windows\System32\EPfXhFS.exe
  C:\Windows\System32\EPfXhFS.exe
  2⤵
  PID:5816
- C:\Windows\System32\JQeOrMU.exe
  C:\Windows\System32\JQeOrMU.exe
  2⤵
  PID:5804
- C:\Windows\System32\ZWuPcPx.exe
  C:\Windows\System32\ZWuPcPx.exe
  2⤵
  PID:5424
- C:\Windows\System32\JHAykxz.exe
  C:\Windows\System32\JHAykxz.exe
  2⤵
  PID:5900
- C:\Windows\System32\mgUUzYu.exe
  C:\Windows\System32\mgUUzYu.exe
  2⤵
  PID:5880
- C:\Windows\System32\jHZrGme.exe
  C:\Windows\System32\jHZrGme.exe
  2⤵
  PID:5992
- C:\Windows\System32\JiDXQff.exe
  C:\Windows\System32\JiDXQff.exe
  2⤵
  PID:6024
- C:\Windows\System32\qSnNItz.exe
  C:\Windows\System32\qSnNItz.exe
  2⤵
  PID:6048
- C:\Windows\System32\chzOplf.exe
  C:\Windows\System32\chzOplf.exe
  2⤵
  PID:2612
- C:\Windows\System32\wRYhQTs.exe
  C:\Windows\System32\wRYhQTs.exe
  2⤵
  PID:5168
- C:\Windows\System32\aSWcuKX.exe
  C:\Windows\System32\aSWcuKX.exe
  2⤵
  PID:1940
- C:\Windows\System32\pmYQXNf.exe
  C:\Windows\System32\pmYQXNf.exe
  2⤵
  PID:2744
- C:\Windows\System32\JIEGNjs.exe
  C:\Windows\System32\JIEGNjs.exe
  2⤵
  PID:5596
- C:\Windows\System32\daiVhrD.exe
  C:\Windows\System32\daiVhrD.exe
  2⤵
  PID:5704
- C:\Windows\System32\NJQarpO.exe
  C:\Windows\System32\NJQarpO.exe
  2⤵
  PID:5652
- C:\Windows\System32\yZuVZKm.exe
  C:\Windows\System32\yZuVZKm.exe
  2⤵
  PID:5576
- C:\Windows\System32\yqKAOcP.exe
  C:\Windows\System32\yqKAOcP.exe
  2⤵
  PID:5448
- C:\Windows\System32\cDeMKBJ.exe
  C:\Windows\System32\cDeMKBJ.exe
  2⤵
  PID:5864
- C:\Windows\System32\smjvwha.exe
  C:\Windows\System32\smjvwha.exe
  2⤵
  PID:5552
- C:\Windows\System32\ZGDPsAV.exe
  C:\Windows\System32\ZGDPsAV.exe
  2⤵
  PID:5980
- C:\Windows\System32\GGfiNyh.exe
  C:\Windows\System32\GGfiNyh.exe
  2⤵
  PID:6120
- C:\Windows\System32\TIOffFI.exe
  C:\Windows\System32\TIOffFI.exe
  2⤵
  PID:5332
- C:\Windows\System32\efDFGqY.exe
  C:\Windows\System32\efDFGqY.exe
  2⤵
  PID:5600
- C:\Windows\System32\ZQHjgxd.exe
  C:\Windows\System32\ZQHjgxd.exe
  2⤵
  PID:5192
- C:\Windows\System32\JZNWtqB.exe
  C:\Windows\System32\JZNWtqB.exe
  2⤵
  PID:5528
- C:\Windows\System32\uGWgKRU.exe
  C:\Windows\System32\uGWgKRU.exe
  2⤵
  PID:1560
- C:\Windows\System32\FVKTMLP.exe
  C:\Windows\System32\FVKTMLP.exe
  2⤵
  PID:6112
- C:\Windows\System32\ONhNrjO.exe
  C:\Windows\System32\ONhNrjO.exe
  2⤵
  PID:2740
- C:\Windows\System32\XRXbUra.exe
  C:\Windows\System32\XRXbUra.exe
  2⤵
  PID:5320
- C:\Windows\System32\DwKHNEW.exe
  C:\Windows\System32\DwKHNEW.exe
  2⤵
  PID:5460
- C:\Windows\System32\dHXvThO.exe
  C:\Windows\System32\dHXvThO.exe
  2⤵
  PID:5780
- C:\Windows\System32\XDxkhbx.exe
  C:\Windows\System32\XDxkhbx.exe
  2⤵
  PID:6160
- C:\Windows\System32\sVDCRuE.exe
  C:\Windows\System32\sVDCRuE.exe
  2⤵
  PID:6184
- C:\Windows\System32\IOyRFPm.exe
  C:\Windows\System32\IOyRFPm.exe
  2⤵
  PID:6208
- C:\Windows\System32\aVXckMy.exe
  C:\Windows\System32\aVXckMy.exe
  2⤵
  PID:6228
- C:\Windows\System32\lvLDDMj.exe
  C:\Windows\System32\lvLDDMj.exe
  2⤵
  PID:6252
- C:\Windows\System32\mzAhxSy.exe
  C:\Windows\System32\mzAhxSy.exe
  2⤵
  PID:6268
- C:\Windows\System32\VoXfoWL.exe
  C:\Windows\System32\VoXfoWL.exe
  2⤵
  PID:6284
- C:\Windows\System32\VMTsLPH.exe
  C:\Windows\System32\VMTsLPH.exe
  2⤵
  PID:6300
- C:\Windows\System32\nnBhfOD.exe
  C:\Windows\System32\nnBhfOD.exe
  2⤵
  PID:6316
- C:\Windows\System32\qMVBRey.exe
  C:\Windows\System32\qMVBRey.exe
  2⤵
  PID:6332
- C:\Windows\System32\ulQegff.exe
  C:\Windows\System32\ulQegff.exe
  2⤵
  PID:6388
- C:\Windows\System32\NaGfGFa.exe
  C:\Windows\System32\NaGfGFa.exe
  2⤵
  PID:6404
- C:\Windows\System32\lXKTOmV.exe
  C:\Windows\System32\lXKTOmV.exe
  2⤵
  PID:6420
- C:\Windows\System32\xeMQbcZ.exe
  C:\Windows\System32\xeMQbcZ.exe
  2⤵
  PID:6440
- C:\Windows\System32\nurwPkS.exe
  C:\Windows\System32\nurwPkS.exe
  2⤵
  PID:6460
- C:\Windows\System32\lBGQFmV.exe
  C:\Windows\System32\lBGQFmV.exe
  2⤵
  PID:6480
- C:\Windows\System32\iTbDeiM.exe
  C:\Windows\System32\iTbDeiM.exe
  2⤵
  PID:6496
- C:\Windows\System32\VIWKJQj.exe
  C:\Windows\System32\VIWKJQj.exe
  2⤵
  PID:6516
- C:\Windows\System32\yKcpbwn.exe
  C:\Windows\System32\yKcpbwn.exe
  2⤵
  PID:6532
- C:\Windows\System32\LcOaErn.exe
  C:\Windows\System32\LcOaErn.exe
  2⤵
  PID:6556
- C:\Windows\System32\LyXUpbF.exe
  C:\Windows\System32\LyXUpbF.exe
  2⤵
  PID:6572
- C:\Windows\System32\BtzUzcn.exe
  C:\Windows\System32\BtzUzcn.exe
  2⤵
  PID:6592
- C:\Windows\System32\zEcAjXv.exe
  C:\Windows\System32\zEcAjXv.exe
  2⤵
  PID:6608
- C:\Windows\System32\RYaRfgb.exe
  C:\Windows\System32\RYaRfgb.exe
  2⤵
  PID:6624
- C:\Windows\System32\rigHxPj.exe
  C:\Windows\System32\rigHxPj.exe
  2⤵
  PID:6640
- C:\Windows\System32\ZauBAYx.exe
  C:\Windows\System32\ZauBAYx.exe
  2⤵
  PID:6668
- C:\Windows\System32\NssQcLP.exe
  C:\Windows\System32\NssQcLP.exe
  2⤵
  PID:6692
- C:\Windows\System32\ygxkKDU.exe
  C:\Windows\System32\ygxkKDU.exe
  2⤵
  PID:6708
- C:\Windows\System32\KmMpmje.exe
  C:\Windows\System32\KmMpmje.exe
  2⤵
  PID:6724
- C:\Windows\System32\wQgCHDa.exe
  C:\Windows\System32\wQgCHDa.exe
  2⤵
  PID:6740
- C:\Windows\System32\PfQwPWA.exe
  C:\Windows\System32\PfQwPWA.exe
  2⤵
  PID:6784
- C:\Windows\System32\fkQjAuu.exe
  C:\Windows\System32\fkQjAuu.exe
  2⤵
  PID:6800
- C:\Windows\System32\hBGxsLq.exe
  C:\Windows\System32\hBGxsLq.exe
  2⤵
  PID:6816
- C:\Windows\System32\wJzrqJa.exe
  C:\Windows\System32\wJzrqJa.exe
  2⤵
  PID:6836
- C:\Windows\System32\TchjbsD.exe
  C:\Windows\System32\TchjbsD.exe
  2⤵
  PID:6860
- C:\Windows\System32\pqTWosf.exe
  C:\Windows\System32\pqTWosf.exe
  2⤵
  PID:6876
- C:\Windows\System32\aMsCniH.exe
  C:\Windows\System32\aMsCniH.exe
  2⤵
  PID:6892
- C:\Windows\System32\IWKDWpw.exe
  C:\Windows\System32\IWKDWpw.exe
  2⤵
  PID:6912
- C:\Windows\System32\qJPZkVD.exe
  C:\Windows\System32\qJPZkVD.exe
  2⤵
  PID:6928
- C:\Windows\System32\LzUxzCU.exe
  C:\Windows\System32\LzUxzCU.exe
  2⤵
  PID:6964
- C:\Windows\System32\VzHmkRX.exe
  C:\Windows\System32\VzHmkRX.exe
  2⤵
  PID:6980
- C:\Windows\System32\ESSrKDg.exe
  C:\Windows\System32\ESSrKDg.exe
  2⤵
  PID:7008
- C:\Windows\System32\GwDJzta.exe
  C:\Windows\System32\GwDJzta.exe
  2⤵
  PID:7028
- C:\Windows\System32\QNaLYVG.exe
  C:\Windows\System32\QNaLYVG.exe
  2⤵
  PID:7044
- C:\Windows\System32\iFGSLGP.exe
  C:\Windows\System32\iFGSLGP.exe
  2⤵
  PID:7060
- C:\Windows\System32\CvyfbWZ.exe
  C:\Windows\System32\CvyfbWZ.exe
  2⤵
  PID:7076
- C:\Windows\System32\pxFgneL.exe
  C:\Windows\System32\pxFgneL.exe
  2⤵
  PID:7092
- C:\Windows\System32\bomPisK.exe
  C:\Windows\System32\bomPisK.exe
  2⤵
  PID:7108
- C:\Windows\System32\Aaavhqs.exe
  C:\Windows\System32\Aaavhqs.exe
  2⤵
  PID:7124
- C:\Windows\System32\DmAcbsu.exe
  C:\Windows\System32\DmAcbsu.exe
  2⤵
  PID:7140
- C:\Windows\System32\imbeejv.exe
  C:\Windows\System32\imbeejv.exe
  2⤵
  PID:5508
- C:\Windows\System32\ARdbtXp.exe
  C:\Windows\System32\ARdbtXp.exe
  2⤵
  PID:6180
- C:\Windows\System32\KcLCJyv.exe
  C:\Windows\System32\KcLCJyv.exe
  2⤵
  PID:6192
- C:\Windows\System32\CKeheFZ.exe
  C:\Windows\System32\CKeheFZ.exe
  2⤵
  PID:6264
- C:\Windows\System32\PuJCrCP.exe
  C:\Windows\System32\PuJCrCP.exe
  2⤵
  PID:6240
- C:\Windows\System32\KrynHji.exe
  C:\Windows\System32\KrynHji.exe
  2⤵
  PID:5936
- C:\Windows\System32\ZOcLWNL.exe
  C:\Windows\System32\ZOcLWNL.exe
  2⤵
  PID:6248
- C:\Windows\System32\DjtuITn.exe
  C:\Windows\System32\DjtuITn.exe
  2⤵
  PID:6312
- C:\Windows\System32\hcqUrJY.exe
  C:\Windows\System32\hcqUrJY.exe
  2⤵
  PID:6356
- C:\Windows\System32\VvuMLcr.exe
  C:\Windows\System32\VvuMLcr.exe
  2⤵
  PID:6204
- C:\Windows\System32\eXYDdUx.exe
  C:\Windows\System32\eXYDdUx.exe
  2⤵
  PID:6376
- C:\Windows\System32\OjJLvKv.exe
  C:\Windows\System32\OjJLvKv.exe
  2⤵
  PID:6396
- C:\Windows\System32\TXwoZxm.exe
  C:\Windows\System32\TXwoZxm.exe
  2⤵
  PID:6436
- C:\Windows\System32\OpMaJuN.exe
  C:\Windows\System32\OpMaJuN.exe
  2⤵
  PID:6504
- C:\Windows\System32\EKvuIAO.exe
  C:\Windows\System32\EKvuIAO.exe
  2⤵
  PID:6452
- C:\Windows\System32\BZbhFIw.exe
  C:\Windows\System32\BZbhFIw.exe
  2⤵
  PID:6584
- C:\Windows\System32\CujTKQo.exe
  C:\Windows\System32\CujTKQo.exe
  2⤵
  PID:6656
- C:\Windows\System32\xNyQMJj.exe
  C:\Windows\System32\xNyQMJj.exe
  2⤵
  PID:6660
- C:\Windows\System32\OkVvjrD.exe
  C:\Windows\System32\OkVvjrD.exe
  2⤵
  PID:6700
- C:\Windows\System32\GfqfODp.exe
  C:\Windows\System32\GfqfODp.exe
  2⤵
  PID:6676
- C:\Windows\System32\xcIGbDx.exe
  C:\Windows\System32\xcIGbDx.exe
  2⤵
  PID:6716
- C:\Windows\System32\pIZMhaJ.exe
  C:\Windows\System32\pIZMhaJ.exe
  2⤵
  PID:6796
- C:\Windows\System32\oDmtDvF.exe
  C:\Windows\System32\oDmtDvF.exe
  2⤵
  PID:6828
- C:\Windows\System32\tNJNGAd.exe
  C:\Windows\System32\tNJNGAd.exe
  2⤵
  PID:6844
- C:\Windows\System32\Nvnhedv.exe
  C:\Windows\System32\Nvnhedv.exe
  2⤵
  PID:6936
- C:\Windows\System32\wOJQmWN.exe
  C:\Windows\System32\wOJQmWN.exe
  2⤵
  PID:6920
- C:\Windows\System32\IlRklJz.exe
  C:\Windows\System32\IlRklJz.exe
  2⤵
  PID:6960
- C:\Windows\System32\GvNBSZp.exe
  C:\Windows\System32\GvNBSZp.exe
  2⤵
  PID:6808
- C:\Windows\System32\txjTGHJ.exe
  C:\Windows\System32\txjTGHJ.exe
  2⤵
  PID:6852
- C:\Windows\System32\zljbRLE.exe
  C:\Windows\System32\zljbRLE.exe
  2⤵
  PID:7004
- C:\Windows\System32\ZKOPcNX.exe
  C:\Windows\System32\ZKOPcNX.exe
  2⤵
  PID:7052
- C:\Windows\System32\qBUpcKa.exe
  C:\Windows\System32\qBUpcKa.exe
  2⤵
  PID:7120
- C:\Windows\System32\LhbEHmF.exe
  C:\Windows\System32\LhbEHmF.exe
  2⤵
  PID:6084
- C:\Windows\System32\TTcHkGA.exe
  C:\Windows\System32\TTcHkGA.exe
  2⤵
  PID:7132
- C:\Windows\System32\sghYPOm.exe
  C:\Windows\System32\sghYPOm.exe
  2⤵
  PID:7056
- C:\Windows\System32\bQCGuRP.exe
  C:\Windows\System32\bQCGuRP.exe
  2⤵
  PID:6324
- C:\Windows\System32\AkWZMea.exe
  C:\Windows\System32\AkWZMea.exe
  2⤵
  PID:5752
- C:\Windows\System32\TmICHvD.exe
  C:\Windows\System32\TmICHvD.exe
  2⤵
  PID:6308
- C:\Windows\System32\vXDDEnr.exe
  C:\Windows\System32\vXDDEnr.exe
  2⤵
  PID:6472
- C:\Windows\System32\qsshvxi.exe
  C:\Windows\System32\qsshvxi.exe
  2⤵
  PID:6236
- C:\Windows\System32\CNozIeA.exe
  C:\Windows\System32\CNozIeA.exe
  2⤵
  PID:6352
- C:\Windows\System32\CsonMXc.exe
  C:\Windows\System32\CsonMXc.exe
  2⤵
  PID:6428
- C:\Windows\System32\HjjvbYq.exe
  C:\Windows\System32\HjjvbYq.exe
  2⤵
  PID:1712
- C:\Windows\System32\HmWzLYz.exe
  C:\Windows\System32\HmWzLYz.exe
  2⤵
  PID:6448
- C:\Windows\System32\XVLkeTf.exe
  C:\Windows\System32\XVLkeTf.exe
  2⤵
  PID:6488
- C:\Windows\System32\QzDHTVH.exe
  C:\Windows\System32\QzDHTVH.exe
  2⤵
  PID:6632
- C:\Windows\System32\MFAdeuf.exe
  C:\Windows\System32\MFAdeuf.exe
  2⤵
  PID:6764
- C:\Windows\System32\nPeYUBG.exe
  C:\Windows\System32\nPeYUBG.exe
  2⤵
  PID:6600
- C:\Windows\System32\BUMGVWZ.exe
  C:\Windows\System32\BUMGVWZ.exe
  2⤵
  PID:6888
- C:\Windows\System32\PtQaLLn.exe
  C:\Windows\System32\PtQaLLn.exe
  2⤵
  PID:6768
- C:\Windows\System32\GJtrAfv.exe
  C:\Windows\System32\GJtrAfv.exe
  2⤵
  PID:6856
- C:\Windows\System32\uUFsyyQ.exe
  C:\Windows\System32\uUFsyyQ.exe
  2⤵
  PID:7000
- C:\Windows\System32\TDoGBFd.exe
  C:\Windows\System32\TDoGBFd.exe
  2⤵
  PID:7016
- C:\Windows\System32\ReKQMhK.exe
  C:\Windows\System32\ReKQMhK.exe
  2⤵
  PID:5480
- C:\Windows\System32\JDBvvrE.exe
  C:\Windows\System32\JDBvvrE.exe
  2⤵
  PID:6176
- C:\Windows\System32\VOvQKmh.exe
  C:\Windows\System32\VOvQKmh.exe
  2⤵
  PID:6280
- C:\Windows\System32\bNyiMza.exe
  C:\Windows\System32\bNyiMza.exe
  2⤵
  PID:6328
- C:\Windows\System32\secKxlx.exe
  C:\Windows\System32\secKxlx.exe
  2⤵
  PID:7160
- C:\Windows\System32\PyIqIFm.exe
  C:\Windows\System32\PyIqIFm.exe
  2⤵
  PID:6552
- C:\Windows\System32\zIGBWAY.exe
  C:\Windows\System32\zIGBWAY.exe
  2⤵
  PID:6620
- C:\Windows\System32\PkOgOGY.exe
  C:\Windows\System32\PkOgOGY.exe
  2⤵
  PID:6224
- C:\Windows\System32\AEdGufo.exe
  C:\Windows\System32\AEdGufo.exe
  2⤵
  PID:6348
- C:\Windows\System32\UOLtZrz.exe
  C:\Windows\System32\UOLtZrz.exe
  2⤵
  PID:6736
- C:\Windows\System32\wNahsIB.exe
  C:\Windows\System32\wNahsIB.exe
  2⤵
  PID:6688
- C:\Windows\System32\fbErTDA.exe
  C:\Windows\System32\fbErTDA.exe
  2⤵
  PID:6752
- C:\Windows\System32\uYNYRjU.exe
  C:\Windows\System32\uYNYRjU.exe
  2⤵
  PID:6832
- C:\Windows\System32\AXErjqe.exe
  C:\Windows\System32\AXErjqe.exe
  2⤵
  PID:7152
- C:\Windows\System32\ajaaoqz.exe
  C:\Windows\System32\ajaaoqz.exe
  2⤵
  PID:6140
- C:\Windows\System32\BIKGykW.exe
  C:\Windows\System32\BIKGykW.exe
  2⤵
  PID:6384
- C:\Windows\System32\itFbaSy.exe
  C:\Windows\System32\itFbaSy.exe
  2⤵
  PID:1564
- C:\Windows\System32\IywmNSu.exe
  C:\Windows\System32\IywmNSu.exe
  2⤵
  PID:6944
- C:\Windows\System32\LYQOMOP.exe
  C:\Windows\System32\LYQOMOP.exe
  2⤵
  PID:7072
- C:\Windows\System32\wbOyPrO.exe
  C:\Windows\System32\wbOyPrO.exe
  2⤵
  PID:6416
- C:\Windows\System32\yRIdjmj.exe
  C:\Windows\System32\yRIdjmj.exe
  2⤵
  PID:6652
- C:\Windows\System32\EOgwNpZ.exe
  C:\Windows\System32\EOgwNpZ.exe
  2⤵
  PID:6276
- C:\Windows\System32\MNBhMsX.exe
  C:\Windows\System32\MNBhMsX.exe
  2⤵
  PID:6220
- C:\Windows\System32\VkhVsOj.exe
  C:\Windows\System32\VkhVsOj.exe
  2⤵
  PID:6948
- C:\Windows\System32\aoFChGi.exe
  C:\Windows\System32\aoFChGi.exe
  2⤵
  PID:7104
- C:\Windows\System32\ccQsMVs.exe
  C:\Windows\System32\ccQsMVs.exe
  2⤵
  PID:6904
- C:\Windows\System32\ZvxrIkF.exe
  C:\Windows\System32\ZvxrIkF.exe
  2⤵
  PID:6760
- C:\Windows\System32\wfYLgYa.exe
  C:\Windows\System32\wfYLgYa.exe
  2⤵
  PID:6568
- C:\Windows\System32\xccUPMJ.exe
  C:\Windows\System32\xccUPMJ.exe
  2⤵
  PID:6368
- C:\Windows\System32\mSQSRSK.exe
  C:\Windows\System32\mSQSRSK.exe
  2⤵
  PID:6512
- C:\Windows\System32\mdVbFbO.exe
  C:\Windows\System32\mdVbFbO.exe
  2⤵
  PID:7184
- C:\Windows\System32\XXQVGJr.exe
  C:\Windows\System32\XXQVGJr.exe
  2⤵
  PID:7204
- C:\Windows\System32\hGnHpYl.exe
  C:\Windows\System32\hGnHpYl.exe
  2⤵
  PID:7224
- C:\Windows\System32\bmZqmlo.exe
  C:\Windows\System32\bmZqmlo.exe
  2⤵
  PID:7240
- C:\Windows\System32\ZVsyqAM.exe
  C:\Windows\System32\ZVsyqAM.exe
  2⤵
  PID:7264
- C:\Windows\System32\TmzRFmh.exe
  C:\Windows\System32\TmzRFmh.exe
  2⤵
  PID:7292
- C:\Windows\System32\MJCtBYk.exe
  C:\Windows\System32\MJCtBYk.exe
  2⤵
  PID:7308
- C:\Windows\System32\rBHfZwz.exe
  C:\Windows\System32\rBHfZwz.exe
  2⤵
  PID:7324
- C:\Windows\System32\bIvZCFA.exe
  C:\Windows\System32\bIvZCFA.exe
  2⤵
  PID:7352
- C:\Windows\System32\ObJvgkk.exe
  C:\Windows\System32\ObJvgkk.exe
  2⤵
  PID:7372
- C:\Windows\System32\EtYPCwO.exe
  C:\Windows\System32\EtYPCwO.exe
  2⤵
  PID:7396
- C:\Windows\System32\OfzTRAW.exe
  C:\Windows\System32\OfzTRAW.exe
  2⤵
  PID:7412
- C:\Windows\System32\lmxvTSq.exe
  C:\Windows\System32\lmxvTSq.exe
  2⤵
  PID:7428
- C:\Windows\System32\kqmRBMh.exe
  C:\Windows\System32\kqmRBMh.exe
  2⤵
  PID:7444
- C:\Windows\System32\AoikwuO.exe
  C:\Windows\System32\AoikwuO.exe
  2⤵
  PID:7460
- C:\Windows\System32\enQSiYd.exe
  C:\Windows\System32\enQSiYd.exe
  2⤵
  PID:7476
- C:\Windows\System32\lHyOLDr.exe
  C:\Windows\System32\lHyOLDr.exe
  2⤵
  PID:7496
- C:\Windows\System32\XbmDdzq.exe
  C:\Windows\System32\XbmDdzq.exe
  2⤵
  PID:7520
- C:\Windows\System32\wyHlBGk.exe
  C:\Windows\System32\wyHlBGk.exe
  2⤵
  PID:7540
- C:\Windows\System32\UDYKudV.exe
  C:\Windows\System32\UDYKudV.exe
  2⤵
  PID:7556
- C:\Windows\System32\NtwNSkg.exe
  C:\Windows\System32\NtwNSkg.exe
  2⤵
  PID:7580
- C:\Windows\System32\nSxMekY.exe
  C:\Windows\System32\nSxMekY.exe
  2⤵
  PID:7596
- C:\Windows\System32\cmeKNch.exe
  C:\Windows\System32\cmeKNch.exe
  2⤵
  PID:7612
- C:\Windows\System32\IRzKmXE.exe
  C:\Windows\System32\IRzKmXE.exe
  2⤵
  PID:7628
- C:\Windows\System32\BYwKJrr.exe
  C:\Windows\System32\BYwKJrr.exe
  2⤵
  PID:7644
- C:\Windows\System32\ramtVli.exe
  C:\Windows\System32\ramtVli.exe
  2⤵
  PID:7672
- C:\Windows\System32\QqyxsbQ.exe
  C:\Windows\System32\QqyxsbQ.exe
  2⤵
  PID:7688
- C:\Windows\System32\gRXxfth.exe
  C:\Windows\System32\gRXxfth.exe
  2⤵
  PID:7704
- C:\Windows\System32\vnDcJrn.exe
  C:\Windows\System32\vnDcJrn.exe
  2⤵
  PID:7720
- C:\Windows\System32\TmTCooy.exe
  C:\Windows\System32\TmTCooy.exe
  2⤵
  PID:7744
- C:\Windows\System32\msiymKG.exe
  C:\Windows\System32\msiymKG.exe
  2⤵
  PID:7760
- C:\Windows\System32\uoCfWXk.exe
  C:\Windows\System32\uoCfWXk.exe
  2⤵
  PID:7792
- C:\Windows\System32\Uwgjbyj.exe
  C:\Windows\System32\Uwgjbyj.exe
  2⤵
  PID:7808
- C:\Windows\System32\lIjAyGo.exe
  C:\Windows\System32\lIjAyGo.exe
  2⤵
  PID:7828
- C:\Windows\System32\OGQhmes.exe
  C:\Windows\System32\OGQhmes.exe
  2⤵
  PID:7848
- C:\Windows\System32\GCmUqpy.exe
  C:\Windows\System32\GCmUqpy.exe
  2⤵
  PID:7876
- C:\Windows\System32\EGTpmyj.exe
  C:\Windows\System32\EGTpmyj.exe
  2⤵
  PID:7896
- C:\Windows\System32\jLqWqIi.exe
  C:\Windows\System32\jLqWqIi.exe
  2⤵
  PID:7912
- C:\Windows\System32\hPkZyqs.exe
  C:\Windows\System32\hPkZyqs.exe
  2⤵
  PID:7928
- C:\Windows\System32\IxXIzww.exe
  C:\Windows\System32\IxXIzww.exe
  2⤵
  PID:7944
- C:\Windows\System32\QHylrSi.exe
  C:\Windows\System32\QHylrSi.exe
  2⤵
  PID:7964
- C:\Windows\System32\yOmYwEx.exe
  C:\Windows\System32\yOmYwEx.exe
  2⤵
  PID:7980
- C:\Windows\System32\SFhQZhV.exe
  C:\Windows\System32\SFhQZhV.exe
  2⤵
  PID:7996
- C:\Windows\System32\eFIvUNe.exe
  C:\Windows\System32\eFIvUNe.exe
  2⤵
  PID:8012
- C:\Windows\System32\IvuhxXZ.exe
  C:\Windows\System32\IvuhxXZ.exe
  2⤵
  PID:8028
- C:\Windows\System32\bgZZSmz.exe
  C:\Windows\System32\bgZZSmz.exe
  2⤵
  PID:8044
- C:\Windows\System32\GtDdNwo.exe
  C:\Windows\System32\GtDdNwo.exe
  2⤵
  PID:8060
- C:\Windows\System32\dPKiPKd.exe
  C:\Windows\System32\dPKiPKd.exe
  2⤵
  PID:8080
- C:\Windows\System32\ZVuyAjb.exe
  C:\Windows\System32\ZVuyAjb.exe
  2⤵
  PID:8100
- C:\Windows\System32\RUOpxLZ.exe
  C:\Windows\System32\RUOpxLZ.exe
  2⤵
  PID:8120
- C:\Windows\System32\ybYtLMJ.exe
  C:\Windows\System32\ybYtLMJ.exe
  2⤵
  PID:8140
- C:\Windows\System32\AqzmWcu.exe
  C:\Windows\System32\AqzmWcu.exe
  2⤵
  PID:8156
- C:\Windows\System32\kBxRLtz.exe
  C:\Windows\System32\kBxRLtz.exe
  2⤵
  PID:8172
- C:\Windows\System32\aHvavJj.exe
  C:\Windows\System32\aHvavJj.exe
  2⤵
  PID:7176
- C:\Windows\System32\kJlSGZk.exe
  C:\Windows\System32\kJlSGZk.exe
  2⤵
  PID:7252
- C:\Windows\System32\PbYjqUp.exe
  C:\Windows\System32\PbYjqUp.exe
  2⤵
  PID:7232
- C:\Windows\System32\JAhNqNm.exe
  C:\Windows\System32\JAhNqNm.exe
  2⤵
  PID:6604
- C:\Windows\System32\xZJBjRM.exe
  C:\Windows\System32\xZJBjRM.exe
  2⤵
  PID:7300
- C:\Windows\System32\qZPFjKR.exe
  C:\Windows\System32\qZPFjKR.exe
  2⤵
  PID:7280
- C:\Windows\System32\dYLjLLj.exe
  C:\Windows\System32\dYLjLLj.exe
  2⤵
  PID:7320
- C:\Windows\System32\GViGiUq.exe
  C:\Windows\System32\GViGiUq.exe
  2⤵
  PID:7332
- C:\Windows\System32\yOKAkHy.exe
  C:\Windows\System32\yOKAkHy.exe
  2⤵
  PID:7368
- C:\Windows\System32\PCkYhcr.exe
  C:\Windows\System32\PCkYhcr.exe
  2⤵
  PID:7392
- C:\Windows\System32\aSoHgbj.exe
  C:\Windows\System32\aSoHgbj.exe
  2⤵
  PID:7456
- C:\Windows\System32\hnpNJuX.exe
  C:\Windows\System32\hnpNJuX.exe
  2⤵
  PID:7404
- C:\Windows\System32\axXdVJm.exe
  C:\Windows\System32\axXdVJm.exe
  2⤵
  PID:7488
- C:\Windows\System32\kMynylk.exe
  C:\Windows\System32\kMynylk.exe
  2⤵
  PID:7508
- C:\Windows\System32\zJwvRAE.exe
  C:\Windows\System32\zJwvRAE.exe
  2⤵
  PID:7536
- C:\Windows\System32\bINTKZd.exe
  C:\Windows\System32\bINTKZd.exe
  2⤵
  PID:7572
- C:\Windows\System32\KDzYmfN.exe
  C:\Windows\System32\KDzYmfN.exe
  2⤵
  PID:7608
- C:\Windows\System32\OnSywQQ.exe
  C:\Windows\System32\OnSywQQ.exe
  2⤵
  PID:7592
- C:\Windows\System32\NKrYPHO.exe
  C:\Windows\System32\NKrYPHO.exe
  2⤵
  PID:7656
- C:\Windows\System32\PnJSEkd.exe
  C:\Windows\System32\PnJSEkd.exe
  2⤵
  PID:7668
- C:\Windows\System32\klvbqOc.exe
  C:\Windows\System32\klvbqOc.exe
  2⤵
  PID:7736
- C:\Windows\System32\dzqBtzO.exe
  C:\Windows\System32\dzqBtzO.exe
  2⤵
  PID:7716
- C:\Windows\System32\kYbXadh.exe
  C:\Windows\System32\kYbXadh.exe
  2⤵
  PID:7800
- C:\Windows\System32\RpMCifb.exe
  C:\Windows\System32\RpMCifb.exe
  2⤵
  PID:7772
- C:\Windows\System32\JMmRxBH.exe
  C:\Windows\System32\JMmRxBH.exe
  2⤵
  PID:7844
- C:\Windows\System32\updxEDY.exe
  C:\Windows\System32\updxEDY.exe
  2⤵
  PID:7784
- C:\Windows\System32\PAcHmVy.exe
  C:\Windows\System32\PAcHmVy.exe
  2⤵
  PID:7824
- C:\Windows\System32\iYvhGTV.exe
  C:\Windows\System32\iYvhGTV.exe
  2⤵
  PID:7952
- C:\Windows\System32\zRmVWhG.exe
  C:\Windows\System32\zRmVWhG.exe
  2⤵
  PID:7856
- C:\Windows\System32\mPjyAgF.exe
  C:\Windows\System32\mPjyAgF.exe
  2⤵
  PID:7872
- C:\Windows\System32\zacuHPf.exe
  C:\Windows\System32\zacuHPf.exe
  2⤵
  PID:8004
- C:\Windows\System32\hJLQtoy.exe
  C:\Windows\System32\hJLQtoy.exe
  2⤵
  PID:7960
- C:\Windows\System32\zRSAqNy.exe
  C:\Windows\System32\zRSAqNy.exe
  2⤵
  PID:8024
- C:\Windows\System32\ftiKGtK.exe
  C:\Windows\System32\ftiKGtK.exe
  2⤵
  PID:8040
- C:\Windows\System32\gAQYyiR.exe
  C:\Windows\System32\gAQYyiR.exe
  2⤵
  PID:8096
- C:\Windows\System32\GIKjMCV.exe
  C:\Windows\System32\GIKjMCV.exe
  2⤵
  PID:8116
- C:\Windows\System32\yCTKARq.exe
  C:\Windows\System32\yCTKARq.exe
  2⤵
  PID:8168
- C:\Windows\System32\YfmBaIv.exe
  C:\Windows\System32\YfmBaIv.exe
  2⤵
  PID:8188
- C:\Windows\System32\ynqdIuw.exe
  C:\Windows\System32\ynqdIuw.exe
  2⤵
  PID:7088
- C:\Windows\System32\dHrFxyh.exe
  C:\Windows\System32\dHrFxyh.exe
  2⤵
  PID:7248
- C:\Windows\System32\ZVEBhAx.exe
  C:\Windows\System32\ZVEBhAx.exe
  2⤵
  PID:7200
- C:\Windows\System32\LCcOxXv.exe
  C:\Windows\System32\LCcOxXv.exe
  2⤵
  PID:7340
- C:\Windows\System32\awgNmih.exe
  C:\Windows\System32\awgNmih.exe
  2⤵
  PID:7472
- C:\Windows\System32\RtUQeFF.exe
  C:\Windows\System32\RtUQeFF.exe
  2⤵
  PID:7588
- C:\Windows\System32\lERZyUf.exe
  C:\Windows\System32\lERZyUf.exe
  2⤵
  PID:7532
- C:\Windows\System32\jjnhOnA.exe
  C:\Windows\System32\jjnhOnA.exe
  2⤵
  PID:7604
- C:\Windows\System32\lweVJpY.exe
  C:\Windows\System32\lweVJpY.exe
  2⤵
  PID:7768
- C:\Windows\System32\VZNhScJ.exe
  C:\Windows\System32\VZNhScJ.exe
  2⤵
  PID:7924
- C:\Windows\System32\rKaIWjA.exe
  C:\Windows\System32\rKaIWjA.exe
  2⤵
  PID:7440
- C:\Windows\System32\snLYvgB.exe
  C:\Windows\System32\snLYvgB.exe
  2⤵
  PID:7972
- C:\Windows\System32\UMfAotd.exe
  C:\Windows\System32\UMfAotd.exe
  2⤵
  PID:8068
- C:\Windows\System32\BCKwqef.exe
  C:\Windows\System32\BCKwqef.exe
  2⤵
  PID:8148
- C:\Windows\System32\vrsweqb.exe
  C:\Windows\System32\vrsweqb.exe
  2⤵
  PID:7452
- C:\Windows\System32\irVLAKB.exe
  C:\Windows\System32\irVLAKB.exe
  2⤵
  PID:7840
- C:\Windows\System32\NjLWTsW.exe
  C:\Windows\System32\NjLWTsW.exe
  2⤵
  PID:8136
- C:\Windows\System32\tgcWWGK.exe
  C:\Windows\System32\tgcWWGK.exe
  2⤵
  PID:6260
- C:\Windows\System32\AmoRqxV.exe
  C:\Windows\System32\AmoRqxV.exe
  2⤵
  PID:7276
- C:\Windows\System32\fxMSJWp.exe
  C:\Windows\System32\fxMSJWp.exe
  2⤵
  PID:7384
- C:\Windows\System32\iUsYgpi.exe
  C:\Windows\System32\iUsYgpi.exe
  2⤵
  PID:7548
- C:\Windows\System32\sMncOav.exe
  C:\Windows\System32\sMncOav.exe
  2⤵
  PID:7712
- C:\Windows\System32\qAVZLAy.exe
  C:\Windows\System32\qAVZLAy.exe
  2⤵
  PID:7936
- C:\Windows\System32\xeMRNGT.exe
  C:\Windows\System32\xeMRNGT.exe
  2⤵
  PID:8036
- C:\Windows\System32\ZVkqArS.exe
  C:\Windows\System32\ZVkqArS.exe
  2⤵
  PID:7756
- C:\Windows\System32\jItBBOn.exe
  C:\Windows\System32\jItBBOn.exe
  2⤵
  PID:8184
- C:\Windows\System32\sQRFZlf.exe
  C:\Windows\System32\sQRFZlf.exe
  2⤵
  PID:6972
- C:\Windows\System32\thFwxlW.exe
  C:\Windows\System32\thFwxlW.exe
  2⤵
  PID:7316
- C:\Windows\System32\JkZTtuP.exe
  C:\Windows\System32\JkZTtuP.exe
  2⤵
  PID:6792
- C:\Windows\System32\jtyLGCn.exe
  C:\Windows\System32\jtyLGCn.exe
  2⤵
  PID:7288
- C:\Windows\System32\mJvSVVz.exe
  C:\Windows\System32\mJvSVVz.exe
  2⤵
  PID:7424
- C:\Windows\System32\GWxyapw.exe
  C:\Windows\System32\GWxyapw.exe
  2⤵
  PID:7484
- C:\Windows\System32\rUddqne.exe
  C:\Windows\System32\rUddqne.exe
  2⤵
  PID:7740
- C:\Windows\System32\QaFdBNQ.exe
  C:\Windows\System32\QaFdBNQ.exe
  2⤵
  PID:8196
- C:\Windows\System32\LtQUytY.exe
  C:\Windows\System32\LtQUytY.exe
  2⤵
  PID:8212
- C:\Windows\System32\bPTwYKW.exe
  C:\Windows\System32\bPTwYKW.exe
  2⤵
  PID:8232
- C:\Windows\System32\eKMlhEC.exe
  C:\Windows\System32\eKMlhEC.exe
  2⤵
  PID:8248
- C:\Windows\System32\wGttHZu.exe
  C:\Windows\System32\wGttHZu.exe
  2⤵
  PID:8284
- C:\Windows\System32\vzYpHSq.exe
  C:\Windows\System32\vzYpHSq.exe
  2⤵
  PID:8308
- C:\Windows\System32\rsZGkpx.exe
  C:\Windows\System32\rsZGkpx.exe
  2⤵
  PID:8328
- C:\Windows\System32\VyIsrlJ.exe
  C:\Windows\System32\VyIsrlJ.exe
  2⤵
  PID:8344
- C:\Windows\System32\mvhsKnd.exe
  C:\Windows\System32\mvhsKnd.exe
  2⤵
  PID:8360
- C:\Windows\System32\oAYtxeR.exe
  C:\Windows\System32\oAYtxeR.exe
  2⤵
  PID:8376
- C:\Windows\System32\OdcHrxF.exe
  C:\Windows\System32\OdcHrxF.exe
  2⤵
  PID:8392
- C:\Windows\System32\TrXMCMY.exe
  C:\Windows\System32\TrXMCMY.exe
  2⤵
  PID:8408
- C:\Windows\System32\gTACnCt.exe
  C:\Windows\System32\gTACnCt.exe
  2⤵
  PID:8424
- C:\Windows\System32\rRGvflI.exe
  C:\Windows\System32\rRGvflI.exe
  2⤵
  PID:8440
- C:\Windows\System32\uVtqGxV.exe
  C:\Windows\System32\uVtqGxV.exe
  2⤵
  PID:8456
- C:\Windows\System32\sPBHzXl.exe
  C:\Windows\System32\sPBHzXl.exe
  2⤵
  PID:8472
- C:\Windows\System32\TcuNQsM.exe
  C:\Windows\System32\TcuNQsM.exe
  2⤵
  PID:8488
- C:\Windows\System32\FHbaeNN.exe
  C:\Windows\System32\FHbaeNN.exe
  2⤵
  PID:8508
- C:\Windows\System32\qRcKLab.exe
  C:\Windows\System32\qRcKLab.exe
  2⤵
  PID:8524
- C:\Windows\System32\TyJdVVH.exe
  C:\Windows\System32\TyJdVVH.exe
  2⤵
  PID:8540
- C:\Windows\System32\XCQKWGB.exe
  C:\Windows\System32\XCQKWGB.exe
  2⤵
  PID:8584
- C:\Windows\System32\pqXKCIm.exe
  C:\Windows\System32\pqXKCIm.exe
  2⤵
  PID:8600
- C:\Windows\System32\GRAxWtg.exe
  C:\Windows\System32\GRAxWtg.exe
  2⤵
  PID:8616
- C:\Windows\System32\nRqKNbh.exe
  C:\Windows\System32\nRqKNbh.exe
  2⤵
  PID:8632
- C:\Windows\System32\PchMoyl.exe
  C:\Windows\System32\PchMoyl.exe
  2⤵
  PID:8652
- C:\Windows\System32\vJshTFP.exe
  C:\Windows\System32\vJshTFP.exe
  2⤵
  PID:8668
- C:\Windows\System32\kyJBaoo.exe
  C:\Windows\System32\kyJBaoo.exe
  2⤵
  PID:8684
- C:\Windows\System32\okFEIwk.exe
  C:\Windows\System32\okFEIwk.exe
  2⤵
  PID:8700
- C:\Windows\System32\PKVGxwl.exe
  C:\Windows\System32\PKVGxwl.exe
  2⤵
  PID:8716
- C:\Windows\System32\upKPTxS.exe
  C:\Windows\System32\upKPTxS.exe
  2⤵
  PID:8732
- C:\Windows\System32\gtbTyEY.exe
  C:\Windows\System32\gtbTyEY.exe
  2⤵
  PID:8748
- C:\Windows\System32\RYfusMQ.exe
  C:\Windows\System32\RYfusMQ.exe
  2⤵
  PID:8764
- C:\Windows\System32\oJOyliz.exe
  C:\Windows\System32\oJOyliz.exe
  2⤵
  PID:8780
- C:\Windows\System32\CeEKLob.exe
  C:\Windows\System32\CeEKLob.exe
  2⤵
  PID:8796
- C:\Windows\System32\WacuXJg.exe
  C:\Windows\System32\WacuXJg.exe
  2⤵
  PID:8816
- C:\Windows\System32\aBfhwsU.exe
  C:\Windows\System32\aBfhwsU.exe
  2⤵
  PID:8832
- C:\Windows\System32\uLgPnjl.exe
  C:\Windows\System32\uLgPnjl.exe
  2⤵
  PID:8848
- C:\Windows\System32\iTVbrfT.exe
  C:\Windows\System32\iTVbrfT.exe
  2⤵
  PID:8868
- C:\Windows\System32\oizuATL.exe
  C:\Windows\System32\oizuATL.exe
  2⤵
  PID:8888
- C:\Windows\System32\ipAKrmT.exe
  C:\Windows\System32\ipAKrmT.exe
  2⤵
  PID:8904
- C:\Windows\System32\fizeFOI.exe
  C:\Windows\System32\fizeFOI.exe
  2⤵
  PID:8920
- C:\Windows\System32\zqIkQmo.exe
  C:\Windows\System32\zqIkQmo.exe
  2⤵
  PID:8936
- C:\Windows\System32\MWJjALy.exe
  C:\Windows\System32\MWJjALy.exe
  2⤵
  PID:8956
- C:\Windows\System32\XUznmeo.exe
  C:\Windows\System32\XUznmeo.exe
  2⤵
  PID:8972
- C:\Windows\System32\FCsluOq.exe
  C:\Windows\System32\FCsluOq.exe
  2⤵
  PID:8988
- C:\Windows\System32\xnpoDqy.exe
  C:\Windows\System32\xnpoDqy.exe
  2⤵
  PID:9004
- C:\Windows\System32\TqalCCn.exe
  C:\Windows\System32\TqalCCn.exe
  2⤵
  PID:9020
- C:\Windows\System32\lwJExcj.exe
  C:\Windows\System32\lwJExcj.exe
  2⤵
  PID:9036
- C:\Windows\System32\YduHauv.exe
  C:\Windows\System32\YduHauv.exe
  2⤵
  PID:9052
- C:\Windows\System32\wGvgQCW.exe
  C:\Windows\System32\wGvgQCW.exe
  2⤵
  PID:9068
- C:\Windows\System32\OJsvMRG.exe
  C:\Windows\System32\OJsvMRG.exe
  2⤵
  PID:9088
- C:\Windows\System32\iqGboPR.exe
  C:\Windows\System32\iqGboPR.exe
  2⤵
  PID:9104
- C:\Windows\System32\vQRjVZI.exe
  C:\Windows\System32\vQRjVZI.exe
  2⤵
  PID:9124
- C:\Windows\System32\BzyBZtb.exe
  C:\Windows\System32\BzyBZtb.exe
  2⤵
  PID:9144
- C:\Windows\System32\LftLVvv.exe
  C:\Windows\System32\LftLVvv.exe
  2⤵
  PID:9176
- C:\Windows\System32\kLQmdnP.exe
  C:\Windows\System32\kLQmdnP.exe
  2⤵
  PID:9192
- C:\Windows\System32\Mjcmkos.exe
  C:\Windows\System32\Mjcmkos.exe
  2⤵
  PID:9208
- C:\Windows\System32\azvdBZF.exe
  C:\Windows\System32\azvdBZF.exe
  2⤵
  PID:7868
- C:\Windows\System32\HfnFfPw.exe
  C:\Windows\System32\HfnFfPw.exe
  2⤵
  PID:5964
- C:\Windows\System32\CDfaCgU.exe
  C:\Windows\System32\CDfaCgU.exe
  2⤵
  PID:7364
- C:\Windows\System32\ULLgIVz.exe
  C:\Windows\System32\ULLgIVz.exe
  2⤵
  PID:8208
- C:\Windows\System32\tMgMIeR.exe
  C:\Windows\System32\tMgMIeR.exe
  2⤵
  PID:7568
- C:\Windows\System32\dAECrvR.exe
  C:\Windows\System32\dAECrvR.exe
  2⤵
  PID:8268
- C:\Windows\System32\jfxLwDl.exe
  C:\Windows\System32\jfxLwDl.exe
  2⤵
  PID:8320
- C:\Windows\System32\kTfTLAy.exe
  C:\Windows\System32\kTfTLAy.exe
  2⤵
  PID:8244
- C:\Windows\System32\gGoKBCm.exe
  C:\Windows\System32\gGoKBCm.exe
  2⤵
  PID:8388
- C:\Windows\System32\gLUAWAF.exe
  C:\Windows\System32\gLUAWAF.exe
  2⤵
  PID:8452
- C:\Windows\System32\JINyIsh.exe
  C:\Windows\System32\JINyIsh.exe
  2⤵
  PID:8400
- C:\Windows\System32\bDirPLX.exe
  C:\Windows\System32\bDirPLX.exe
  2⤵
  PID:8436
- C:\Windows\System32\JTcJxDi.exe
  C:\Windows\System32\JTcJxDi.exe
  2⤵
  PID:8340
- C:\Windows\System32\WNBPhFZ.exe
  C:\Windows\System32\WNBPhFZ.exe
  2⤵
  PID:8496
- C:\Windows\System32\pzUtRmC.exe
  C:\Windows\System32\pzUtRmC.exe
  2⤵
  PID:8552
- C:\Windows\System32\jcjVFaL.exe
  C:\Windows\System32\jcjVFaL.exe
  2⤵
  PID:8568
- C:\Windows\System32\pPBQedC.exe
  C:\Windows\System32\pPBQedC.exe
  2⤵
  PID:8504
- C:\Windows\System32\DhBhVWG.exe
  C:\Windows\System32\DhBhVWG.exe
  2⤵
  PID:8640
- C:\Windows\System32\VOsRHAU.exe
  C:\Windows\System32\VOsRHAU.exe
  2⤵
  PID:8680
- C:\Windows\System32\YAMsMjU.exe
  C:\Windows\System32\YAMsMjU.exe
  2⤵
  PID:8744
- C:\Windows\System32\VlRfwpN.exe
  C:\Windows\System32\VlRfwpN.exe
  2⤵
  PID:8624
- C:\Windows\System32\SRklArn.exe
  C:\Windows\System32\SRklArn.exe
  2⤵
  PID:8692
- C:\Windows\System32\deuwPBy.exe
  C:\Windows\System32\deuwPBy.exe
  2⤵
  PID:8808
- C:\Windows\System32\XqvwKfd.exe
  C:\Windows\System32\XqvwKfd.exe
  2⤵
  PID:8824
- C:\Windows\System32\lvcaJUZ.exe
  C:\Windows\System32\lvcaJUZ.exe
  2⤵
  PID:8944
- C:\Windows\System32\YMBnyyO.exe
  C:\Windows\System32\YMBnyyO.exe
  2⤵
  PID:8092
- C:\Windows\System32\ftaxRdy.exe
  C:\Windows\System32\ftaxRdy.exe
  2⤵
  PID:8204
- C:\Windows\System32\kcmIIwQ.exe
  C:\Windows\System32\kcmIIwQ.exe
  2⤵
  PID:8240
- C:\Windows\System32\JmwIiEM.exe
  C:\Windows\System32\JmwIiEM.exe
  2⤵
  PID:8224
- C:\Windows\System32\noxWMGq.exe
  C:\Windows\System32\noxWMGq.exe
  2⤵
  PID:8336
- C:\Windows\System32\NGHDhAQ.exe
  C:\Windows\System32\NGHDhAQ.exe
  2⤵
  PID:8876
- C:\Windows\System32\uSpVeEB.exe
  C:\Windows\System32\uSpVeEB.exe
  2⤵
  PID:8980
- C:\Windows\System32\ueLZBpr.exe
  C:\Windows\System32\ueLZBpr.exe
  2⤵
  PID:9084
- C:\Windows\System32\XmTMnQa.exe
  C:\Windows\System32\XmTMnQa.exe
  2⤵
  PID:8996
- C:\Windows\System32\jZvWnVy.exe
  C:\Windows\System32\jZvWnVy.exe
  2⤵
  PID:9096
- C:\Windows\System32\gMpQTxt.exe
  C:\Windows\System32\gMpQTxt.exe
  2⤵
  PID:9168
- C:\Windows\System32\Agkwhqk.exe
  C:\Windows\System32\Agkwhqk.exe
  2⤵
  PID:8404
- C:\Windows\System32\bcZfwwJ.exe
  C:\Windows\System32\bcZfwwJ.exe
  2⤵
  PID:8432
- C:\Windows\System32\uJbqoTg.exe
  C:\Windows\System32\uJbqoTg.exe
  2⤵
  PID:8280
- C:\Windows\System32\VLfuhDu.exe
  C:\Windows\System32\VLfuhDu.exe
  2⤵
  PID:8468
- C:\Windows\System32\fXShsTw.exe
  C:\Windows\System32\fXShsTw.exe
  2⤵
  PID:8536
- C:\Windows\System32\aObyhIC.exe
  C:\Windows\System32\aObyhIC.exe
  2⤵
  PID:8548
- C:\Windows\System32\NfmHcGt.exe
  C:\Windows\System32\NfmHcGt.exe
  2⤵
  PID:8500
- C:\Windows\System32\uupBKww.exe
  C:\Windows\System32\uupBKww.exe
  2⤵
  PID:8660
- C:\Windows\System32\uJBJOjL.exe
  C:\Windows\System32\uJBJOjL.exe
  2⤵
  PID:7516
- C:\Windows\System32\hFvyXqw.exe
  C:\Windows\System32\hFvyXqw.exe
  2⤵
  PID:8916
- C:\Windows\System32\VVlnFEu.exe
  C:\Windows\System32\VVlnFEu.exe
  2⤵
  PID:9156
- C:\Windows\System32\rDmoMWg.exe
  C:\Windows\System32\rDmoMWg.exe
  2⤵
  PID:9048
- C:\Windows\System32\HzdeTQz.exe
  C:\Windows\System32\HzdeTQz.exe
  2⤵
  PID:7700
- C:\Windows\System32\fkdjETf.exe
  C:\Windows\System32\fkdjETf.exe
  2⤵
  PID:9188
- C:\Windows\System32\DOoPqyS.exe
  C:\Windows\System32\DOoPqyS.exe
  2⤵
  PID:8448
- C:\Windows\System32\sIdUIJE.exe
  C:\Windows\System32\sIdUIJE.exe
  2⤵
  PID:8560
- C:\Windows\System32\puVgcPl.exe
  C:\Windows\System32\puVgcPl.exe
  2⤵
  PID:884
- C:\Windows\System32\LCkBpZQ.exe
  C:\Windows\System32\LCkBpZQ.exe
  2⤵
  PID:8596
- C:\Windows\System32\whhezCg.exe
  C:\Windows\System32\whhezCg.exe
  2⤵
  PID:8592
- C:\Windows\System32\EUxUZAx.exe
  C:\Windows\System32\EUxUZAx.exe
  2⤵
  PID:8756
- C:\Windows\System32\XqiwgXR.exe
  C:\Windows\System32\XqiwgXR.exe
  2⤵
  PID:8788
- C:\Windows\System32\zoCoelE.exe
  C:\Windows\System32\zoCoelE.exe
  2⤵
  PID:8896
- C:\Windows\System32\KhKlAsQ.exe
  C:\Windows\System32\KhKlAsQ.exe
  2⤵
  PID:7776
- C:\Windows\System32\BeXVWTp.exe
  C:\Windows\System32\BeXVWTp.exe
  2⤵
  PID:7528
- C:\Windows\System32\iUupPwM.exe
  C:\Windows\System32\iUupPwM.exe
  2⤵
  PID:8580
- C:\Windows\System32\VRWnPba.exe
  C:\Windows\System32\VRWnPba.exe
  2⤵
  PID:9028
- C:\Windows\System32\xQqTGol.exe
  C:\Windows\System32\xQqTGol.exe
  2⤵
  PID:8844
- C:\Windows\System32\KQKOyLC.exe
  C:\Windows\System32\KQKOyLC.exe
  2⤵
  PID:8856
- C:\Windows\System32\juaADkO.exe
  C:\Windows\System32\juaADkO.exe
  2⤵
  PID:9140
- C:\Windows\System32\SVAnVZS.exe
  C:\Windows\System32\SVAnVZS.exe
  2⤵
  PID:1572
- C:\Windows\System32\vvFvwBT.exe
  C:\Windows\System32\vvFvwBT.exe
  2⤵
  PID:8648
- C:\Windows\System32\cJRCboy.exe
  C:\Windows\System32\cJRCboy.exe
  2⤵
  PID:8912
- C:\Windows\System32\CufBNkx.exe
  C:\Windows\System32\CufBNkx.exe
  2⤵
  PID:9200
- C:\Windows\System32\kAYfSEY.exe
  C:\Windows\System32\kAYfSEY.exe
  2⤵
  PID:9204
- C:\Windows\System32\pqQqexa.exe
  C:\Windows\System32\pqQqexa.exe
  2⤵
  PID:8484
- C:\Windows\System32\aOHOYkd.exe
  C:\Windows\System32\aOHOYkd.exe
  2⤵
  PID:8564
- C:\Windows\System32\RcPDafi.exe
  C:\Windows\System32\RcPDafi.exe
  2⤵
  PID:7272
- C:\Windows\System32\XDoEAEl.exe
  C:\Windows\System32\XDoEAEl.exe
  2⤵
  PID:9220
- C:\Windows\System32\kKqxgGi.exe
  C:\Windows\System32\kKqxgGi.exe
  2⤵
  PID:9236
- C:\Windows\System32\BNfIwHP.exe
  C:\Windows\System32\BNfIwHP.exe
  2⤵
  PID:9252
- C:\Windows\System32\tvjhSiT.exe
  C:\Windows\System32\tvjhSiT.exe
  2⤵
  PID:9268
- C:\Windows\System32\wHVVDbg.exe
  C:\Windows\System32\wHVVDbg.exe
  2⤵
  PID:9292
- C:\Windows\System32\CXeHzxb.exe
  C:\Windows\System32\CXeHzxb.exe
  2⤵
  PID:9312
- C:\Windows\System32\OUQariV.exe
  C:\Windows\System32\OUQariV.exe
  2⤵
  PID:9340
- C:\Windows\System32\znYJHan.exe
  C:\Windows\System32\znYJHan.exe
  2⤵
  PID:9360
- C:\Windows\System32\allybhI.exe
  C:\Windows\System32\allybhI.exe
  2⤵
  PID:9380
- C:\Windows\System32\OupRKcT.exe
  C:\Windows\System32\OupRKcT.exe
  2⤵
  PID:9396
- C:\Windows\System32\jygwrsJ.exe
  C:\Windows\System32\jygwrsJ.exe
  2⤵
  PID:9412
- C:\Windows\System32\ccuPRKv.exe
  C:\Windows\System32\ccuPRKv.exe
  2⤵
  PID:9428
- C:\Windows\System32\SycaYAb.exe
  C:\Windows\System32\SycaYAb.exe
  2⤵
  PID:9460
- C:\Windows\System32\JoyIvxc.exe
  C:\Windows\System32\JoyIvxc.exe
  2⤵
  PID:9480
- C:\Windows\System32\EHenDrI.exe
  C:\Windows\System32\EHenDrI.exe
  2⤵
  PID:9508
- C:\Windows\System32\UYWHZXL.exe
  C:\Windows\System32\UYWHZXL.exe
  2⤵
  PID:9524
- C:\Windows\System32\THBoJiX.exe
  C:\Windows\System32\THBoJiX.exe
  2⤵
  PID:9544
- C:\Windows\System32\vELcCUn.exe
  C:\Windows\System32\vELcCUn.exe
  2⤵
  PID:9568
- C:\Windows\System32\YAgZAOG.exe
  C:\Windows\System32\YAgZAOG.exe
  2⤵
  PID:9584
- C:\Windows\System32\DajSNdJ.exe
  C:\Windows\System32\DajSNdJ.exe
  2⤵
  PID:9604
- C:\Windows\System32\noiqVxi.exe
  C:\Windows\System32\noiqVxi.exe
  2⤵
  PID:9620
- C:\Windows\System32\VDnPOac.exe
  C:\Windows\System32\VDnPOac.exe
  2⤵
  PID:9636
- C:\Windows\System32\frfxXbl.exe
  C:\Windows\System32\frfxXbl.exe
  2⤵
  PID:9652
- C:\Windows\System32\lUSCyrx.exe
  C:\Windows\System32\lUSCyrx.exe
  2⤵
  PID:9668
- C:\Windows\System32\ERzAWSl.exe
  C:\Windows\System32\ERzAWSl.exe
  2⤵
  PID:9688
- C:\Windows\System32\OfZyMSj.exe
  C:\Windows\System32\OfZyMSj.exe
  2⤵
  PID:9724
- C:\Windows\System32\gPJjfVy.exe
  C:\Windows\System32\gPJjfVy.exe
  2⤵
  PID:9748
- C:\Windows\System32\zVldOdd.exe
  C:\Windows\System32\zVldOdd.exe
  2⤵
  PID:9764
- C:\Windows\System32\aAjNXWH.exe
  C:\Windows\System32\aAjNXWH.exe
  2⤵
  PID:9792
- C:\Windows\System32\NtVXUcc.exe
  C:\Windows\System32\NtVXUcc.exe
  2⤵
  PID:9812
- C:\Windows\System32\LEfbUCN.exe
  C:\Windows\System32\LEfbUCN.exe
  2⤵
  PID:9832
- C:\Windows\System32\vBESpZH.exe
  C:\Windows\System32\vBESpZH.exe
  2⤵
  PID:9852
- C:\Windows\System32\gdkyCYg.exe
  C:\Windows\System32\gdkyCYg.exe
  2⤵
  PID:9868
- C:\Windows\System32\IqurFqp.exe
  C:\Windows\System32\IqurFqp.exe
  2⤵
  PID:9888
- C:\Windows\System32\uarEKNF.exe
  C:\Windows\System32\uarEKNF.exe
  2⤵
  PID:9908
- C:\Windows\System32\WCOLKJw.exe
  C:\Windows\System32\WCOLKJw.exe
  2⤵
  PID:9924
- C:\Windows\System32\dioAkIY.exe
  C:\Windows\System32\dioAkIY.exe
  2⤵
  PID:9940
- C:\Windows\System32\RoAMaTa.exe
  C:\Windows\System32\RoAMaTa.exe
  2⤵
  PID:9960
- C:\Windows\System32\QvppLCE.exe
  C:\Windows\System32\QvppLCE.exe
  2⤵
  PID:9984
- C:\Windows\System32\KSgaQeZ.exe
  C:\Windows\System32\KSgaQeZ.exe
  2⤵
  PID:10000
- C:\Windows\System32\OVManBF.exe
  C:\Windows\System32\OVManBF.exe
  2⤵
  PID:10020
- C:\Windows\System32\KQaOnVW.exe
  C:\Windows\System32\KQaOnVW.exe
  2⤵
  PID:10040
- C:\Windows\System32\kHMZsvM.exe
  C:\Windows\System32\kHMZsvM.exe
  2⤵
  PID:10068
- C:\Windows\System32\DRwpgNZ.exe
  C:\Windows\System32\DRwpgNZ.exe
  2⤵
  PID:10092
- C:\Windows\System32\TwirmPY.exe
  C:\Windows\System32\TwirmPY.exe
  2⤵
  PID:10108
- C:\Windows\System32\AQUlNke.exe
  C:\Windows\System32\AQUlNke.exe
  2⤵
  PID:10128
- C:\Windows\System32\iLkFpmo.exe
  C:\Windows\System32\iLkFpmo.exe
  2⤵
  PID:10152
- C:\Windows\System32\XorTJvL.exe
  C:\Windows\System32\XorTJvL.exe
  2⤵
  PID:10172
- C:\Windows\System32\VlcutmG.exe
  C:\Windows\System32\VlcutmG.exe
  2⤵
  PID:10188
- C:\Windows\System32\KuyMHwt.exe
  C:\Windows\System32\KuyMHwt.exe
  2⤵
  PID:10208
- C:\Windows\System32\LwKdsEk.exe
  C:\Windows\System32\LwKdsEk.exe
  2⤵
  PID:10228
- C:\Windows\System32\UVYBgHn.exe
  C:\Windows\System32\UVYBgHn.exe
  2⤵
  PID:9228
- C:\Windows\System32\LrAyeOQ.exe
  C:\Windows\System32\LrAyeOQ.exe
  2⤵
  PID:9300
- C:\Windows\System32\YwPDOLH.exe
  C:\Windows\System32\YwPDOLH.exe
  2⤵
  PID:9276
- C:\Windows\System32\ShGiTTN.exe
  C:\Windows\System32\ShGiTTN.exe
  2⤵
  PID:9324
- C:\Windows\System32\srGpaCx.exe
  C:\Windows\System32\srGpaCx.exe
  2⤵
  PID:9368
- C:\Windows\System32\HiwkHtW.exe
  C:\Windows\System32\HiwkHtW.exe
  2⤵
  PID:9420
- C:\Windows\System32\oLwrkRR.exe
  C:\Windows\System32\oLwrkRR.exe
  2⤵
  PID:9444
- C:\Windows\System32\cpMTwGz.exe
  C:\Windows\System32\cpMTwGz.exe
  2⤵
  PID:9468
- C:\Windows\System32\MXNWXjJ.exe
  C:\Windows\System32\MXNWXjJ.exe
  2⤵
  PID:9500
- C:\Windows\System32\npAWqcK.exe
  C:\Windows\System32\npAWqcK.exe
  2⤵
  PID:9532
- C:\Windows\System32\JDqoLkn.exe
  C:\Windows\System32\JDqoLkn.exe
  2⤵
  PID:9560
- C:\Windows\System32\BYmOZpJ.exe
  C:\Windows\System32\BYmOZpJ.exe
  2⤵
  PID:9580
- C:\Windows\System32\ljwRFfs.exe
  C:\Windows\System32\ljwRFfs.exe
  2⤵
  PID:9628
- C:\Windows\System32\oNXFxwu.exe
  C:\Windows\System32\oNXFxwu.exe
  2⤵
  PID:9660
- C:\Windows\System32\baQHScV.exe
  C:\Windows\System32\baQHScV.exe
  2⤵
  PID:9684
- C:\Windows\System32\DAdKDry.exe
  C:\Windows\System32\DAdKDry.exe
  2⤵
  PID:9716
- C:\Windows\System32\WOwpouI.exe
  C:\Windows\System32\WOwpouI.exe
  2⤵
  PID:9736
- C:\Windows\System32\iSHyqhN.exe
  C:\Windows\System32\iSHyqhN.exe
  2⤵
  PID:9772
- C:\Windows\System32\tOXEcAS.exe
  C:\Windows\System32\tOXEcAS.exe
  2⤵
  PID:9784
- C:\Windows\System32\uAgwOrD.exe
  C:\Windows\System32\uAgwOrD.exe
  2⤵
  PID:9828
- C:\Windows\System32\voyFHfm.exe
  C:\Windows\System32\voyFHfm.exe
  2⤵
  PID:9876
- C:\Windows\System32\TEnUxBD.exe
  C:\Windows\System32\TEnUxBD.exe
  2⤵
  PID:9916
- C:\Windows\System32\vEzXGax.exe
  C:\Windows\System32\vEzXGax.exe
  2⤵
  PID:9920
- C:\Windows\System32\qRdabjd.exe
  C:\Windows\System32\qRdabjd.exe
  2⤵
  PID:10012
- C:\Windows\System32\kNmUhlN.exe
  C:\Windows\System32\kNmUhlN.exe
  2⤵
  PID:10052
- C:\Windows\System32\hApNisW.exe
  C:\Windows\System32\hApNisW.exe
  2⤵
  PID:10064
- C:\Windows\System32\RFgVKLW.exe
  C:\Windows\System32\RFgVKLW.exe
  2⤵
  PID:10084
- C:\Windows\System32\mIgCZhP.exe
  C:\Windows\System32\mIgCZhP.exe
  2⤵
  PID:10124
- C:\Windows\System32\PuNDbUg.exe
  C:\Windows\System32\PuNDbUg.exe
  2⤵
  PID:10160
- C:\Windows\System32\tkvVjUf.exe
  C:\Windows\System32\tkvVjUf.exe
  2⤵
  PID:10204
- C:\Windows\System32\DapVyVI.exe
  C:\Windows\System32\DapVyVI.exe
  2⤵
  PID:9260
- C:\Windows\System32\EOLIhjL.exe
  C:\Windows\System32\EOLIhjL.exe
  2⤵
  PID:9284
- C:\Windows\System32\ichIIHo.exe
  C:\Windows\System32\ichIIHo.exe
  2⤵
  PID:9320
- C:\Windows\System32\LKZjTkR.exe
  C:\Windows\System32\LKZjTkR.exe
  2⤵
  PID:9328
- C:\Windows\System32\WzJvWdp.exe
  C:\Windows\System32\WzJvWdp.exe
  2⤵
  PID:9376
- C:\Windows\System32\iXdBRMS.exe
  C:\Windows\System32\iXdBRMS.exe
  2⤵
  PID:9440
- C:\Windows\System32\UHSKkhi.exe
  C:\Windows\System32\UHSKkhi.exe
  2⤵
  PID:9708
- C:\Windows\System32\WQSkqEh.exe
  C:\Windows\System32\WQSkqEh.exe
  2⤵
  PID:9616
- C:\Windows\System32\RPEknZe.exe
  C:\Windows\System32\RPEknZe.exe
  2⤵
  PID:9680
- C:\Windows\System32\csCpttb.exe
  C:\Windows\System32\csCpttb.exe
  2⤵
  PID:9800

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AksOcTX.exe

Filesize
2.9MB

MD5
db138a49f89e7ec30b7fa361eb7f6b9a

SHA1
9ad5672a1f74c5fc908f98a2de6a9f67249bfbed

SHA256
8a9dba2a486daedf9d2b1f1cb1aadcecdeb1455887064231675589673d25f007

SHA512
2e4c77348a7b2f677787231cc5973c15d6e53d732fa1ffbfb253bcc78d40263ac82efdc99f8e60e5ab3e15e36f63213eefc4ad827fc727e1e138c5b05a1e68cb

Download Submit
C:\Windows\System32\CuvZSJr.exe

Filesize
2.9MB

MD5
cf103c8343cff45b0ff50e8e945c61f2

SHA1
cc20c13192cee49c2aee30d825bb52711c9d183b

SHA256
adff8f5ffb085f2c4f5a9454ffa925ae1233dbaae4d4affad650b5335069d55b

SHA512
c2b85f15f246734a270c0aa4ae21647fdd022e0a36b635dd63b2991f31016ac196a143ee573abe4f21bdc7615873aa9a92e8195f221b3cd71084c3baf2d99e48

Download Submit
C:\Windows\System32\DEyEggR.exe

Filesize
2.9MB

MD5
fcf9b22cb7424e79b513cca07b9a8ab5

SHA1
d2f6f3c84166ec4f45c4d63f8b8bbbf87be8ef0e

SHA256
e2c90d4c2eb83f7f8750535c9629e1ce77000082209b380fbcb2cce1eb05bea3

SHA512
4cf89507f1ee690229b1ebb551f03272f9ba4e9641dbad87b4f5fd3426fdcd733e092fd59cebaca480038e5443c549fc5f30196ba00f7535c3db7c41e787f1e1

Download Submit
C:\Windows\System32\DInqVBC.exe

Filesize
2.9MB

MD5
7eb0175d9dff9709c1970db5651cfda8

SHA1
479224a9ecb7407320164502b4c33441e1387011

SHA256
b9405e95985caf8e6af17a19bf02c72ec99205bf7cbf08793f4ba8fb4c0582f2

SHA512
d1c9cd5c4c94a25c2e34b33945e1f863f97f1ecf989891dc26c91cc4b0942b76346da4917783292b06718028c5b677fd460a0139b7f898c3c525487455516696

Download Submit
C:\Windows\System32\EDFZCNj.exe

Filesize
2.9MB

MD5
71bb901c0482b69d76c19c2e1ea21680

SHA1
0d122057c5569c083d026a2802ff3bd4f5ece989

SHA256
92bbf4c600b2be8c51979f54c3becc05f44287da813ad998066bc0c2bbdf221f

SHA512
0bb3430d89c4fcc61b058a7514242b3c67c5f9163973821d99a409a54378e8b26da850f15a816ecb4adc47fc59d828ac5a99cd2dce3b54ebb9540e6ce407fd3b

Download Submit
C:\Windows\System32\GMqexjp.exe

Filesize
2.9MB

MD5
8e6afe488b56440e94da67a2ce7d64f2

SHA1
31b5ffdca936e6249e66c13b0037c51877953b24

SHA256
18f97cb0ad30dc752762b882bce7ae869de5ad07cb51478a0e11ecb7131ad308

SHA512
86d9068e07c1506baf26aec63264a2c43aa06081db312a1d0fe8a4d3242a892ee2f9330b9ee720ec7b35e9d7ee111fd342c1d404e266eccf076c07cc5be124a9

Download Submit
C:\Windows\System32\GYXLgjv.exe

Filesize
2.9MB

MD5
f9f3462c4a6b2aec69b801c5224584c6

SHA1
736ad39d497866651725a9d81bb30c1394d3be99

SHA256
7adc9d55104d4714ba9dfd4bb8d57d2f3b214cf693ce5e73c067b00e7cf08d1e

SHA512
606201108075855949ade3a43c74a5b87dc4861d1d945e5c57aead2eea050e99d13b2300722566a65b6fdeebaf74b4ac5d7069b519be7b8485dd8547b9bf1691

Download Submit
C:\Windows\System32\KUjSARi.exe

Filesize
2.9MB

MD5
5cf62922e7a27485c5b09764c5dcba91

SHA1
0d45c124afe51980992d3b0475b4bf1cffe1ccd2

SHA256
96f1cd62d7f5655786fa11dd2109cf4d1e5f54b068b75799807a4e0f23157cd4

SHA512
3c844b822a883957c528fd7de99ac591aad810dd4486ccfb9493e4aad5d33cecf5006eb4dd26074f8a4b6741466b133866de90832929a3d14d721cf84de116a6

Download Submit
C:\Windows\System32\LhoxaFw.exe

Filesize
2.9MB

MD5
71dd6261da39af0b0fb124c09b07199a

SHA1
1b7736ef8be7b587074b974d4996c056530e91c3

SHA256
b3b507fe925ec701ccf6aff505f1c89bf9c82223811fd11af0d5aa5961384255

SHA512
c75c22b7aa5039200874d90d0b594f8031bc14ce11670dc327474295bee41c0e1b69b10cc256ee0e456e3e05ea183eb916e88b4c109d0904b7c8f0e5e57e32e8

Download Submit
C:\Windows\System32\MMpeXbK.exe

Filesize
2.9MB

MD5
bb22bd265bcbccb6251f42f0b7a3b323

SHA1
2c7501f4313cbefa9d3b2882960a8ee1e652debd

SHA256
70d582051f45448686bb355e576035839382dca1af10380ded22f0431b15e74b

SHA512
ebd1da00739490bce8e5539e46fd5c615af4f9b2b84cd1d854eb76f1a0d3ca13edf9b53eb62319398f957cc84304e6159dc3ebde07e54385fd079946a0807c02

Download Submit
C:\Windows\System32\Oklcqsx.exe

Filesize
2.9MB

MD5
7a513c00ff4f40de42af78c828f2923f

SHA1
0a4f9c7ec723f10d16f102f3f877434690693f1d

SHA256
6f393f9cf15e5a99204733db5d8335da558b250c1226991a2666b14812e51210

SHA512
bf46d57bc4065774a2a52aaa04c4511e6205c50b2015d26e2c617bc01e498f3ca36174743944529b63a55572f0dd3a47604d88c481418de6a107cca725c8f81f

Download Submit
C:\Windows\System32\QDEMhZj.exe

Filesize
2.9MB

MD5
1aac00f96daa5dfa40383a864e7c4f23

SHA1
2509578a723f4f7350e9901fef453acd0f8c1ebf

SHA256
5aed9533fbec1da74766af852739537e26f4c211b1f2ada08ade93087b42d31f

SHA512
30f592e8a1186056ed4b314f89a86b30b7512844742707f732cded89ee7b87dc19f22c15b7a102952fcd322121b9a935ac976286913777bdf0a8f5bc2fec2c19

Download Submit
C:\Windows\System32\RQCdIAo.exe

Filesize
2.9MB

MD5
db7b836c27df271a1ad929b872028e4a

SHA1
213906d9c4b3bdf2d426dde497d7df120f41ef2e

SHA256
3043f0e0a28c5619e4310bfa56291ff2eac2a459d5b1a54e560812929e6928db

SHA512
412f808557d9502ca139ee4f02c53e28f8e639839c6ac8476efd7e30597ca5df966d194c1cd3dc07c51de0106a5778813255ac2f18e7a1a1af0fda1741dabf57

Download Submit
C:\Windows\System32\RXsPMWh.exe

Filesize
2.9MB

MD5
3ff7d3984c0c0a36b7a4766c0e855c97

SHA1
5df324f88f3d34730c34b5f70195308df72586ad

SHA256
e869f677a761f7981ee48936c879676b6321192a02265b6f749fe4860d0fd26b

SHA512
34d7208da085215443b799f99e6177ae1a99c26c8edccb25acf12381f3e1a8238a80b9e2f1462f6cd4768d68a6d199e235a2c148229db9eafdad044b74a43a84

Download Submit
C:\Windows\System32\aLOjxCe.exe

Filesize
2.9MB

MD5
fcc58e50d1f3047f3df615dec6c0d997

SHA1
e95ed7cc022e7fb45a46a755c8935571becb0cc1

SHA256
88c60a4d402c647e3c90e368c9309f7fe4ad01b154d43d8f67b27d412027630c

SHA512
9e64383951fd6a439639ce0c700fdcc75beb8ed44d6a394fabc2ca75a2b2ef6aff34c77ac2e5e0a684401f4f33b10a8f33e5ee9590653fcbaa3b08ddbf66c76a

Download Submit
C:\Windows\System32\auDSWAx.exe

Filesize
2.9MB

MD5
479c37e2a49a669507312aa74990ea0a

SHA1
04923e985f6db1e7b530e17511fb1160d923ad48

SHA256
ec15c247268a232b7dee9fc9623d627ecf3d720623fdfc688f5209292f8f673f

SHA512
535792b1a3546bf9b578e90f68f66c673462b1b060f8630d09cb7556f4a82a084cae4490fa67ba7923504cb7cdcd495439c7a6803a47ca8d5422ab9bab00b4a3

Download Submit
C:\Windows\System32\bgtBlVu.exe

Filesize
2.9MB

MD5
4a1a0c2061934a79d8931c435bac4b54

SHA1
726fdfc2f7551ff3d47c04a9888c5b7cdb8770d4

SHA256
6cd7abc376a44a4b8d383e41662c12e3a727c05166d3d4e4425325bfd4cd0462

SHA512
32425c3991b309f20242ed7d55cec87661ca427fdf87683014fc099075ec033915eb6c82f26e73e9ec31be4846ac41e2da73f24c66dd1412b7ac6d974abfcdd8

Download Submit
C:\Windows\System32\ccTdtBe.exe

Filesize
2.9MB

MD5
f4f70ea3c6cf672c92871b392332a1c6

SHA1
727d12ffa0e396c6baa06eb1a50685432ca90de1

SHA256
9d18a314e8f6d0e621fb66e7dacf1f1e16b87cf968b3da4208086e5c54c9acd1

SHA512
0f487bdd551c96e517abfc5d2a940e898579aded7ff1f42dceec4af4620b9bd71dd8fe33673fc054a2999f1d4d0ceaa6380e364b590699d7a1327027822da2c5

Download Submit
C:\Windows\System32\chfVZLc.exe

Filesize
2.9MB

MD5
94904dbb3781c5078218daca3511d791

SHA1
f8f96d73a38a366e72e0ab8601bc65288355cfbb

SHA256
4ef4c15fe3d5fc3a72f4d7f8cf2aea6a6129e58a07465818cc304a394d4e9bbc

SHA512
720e9233ff43f49b4e47c15fdda4b3f2a8029009d2ef252d26b130a4b941d1c456b1551830dbb23ee544fe529d38ec34ec8a14ee9182989eaff4fc52008e94e0

Download Submit
C:\Windows\System32\jeZxJmc.exe

Filesize
2.9MB

MD5
d1763e3d5616e2e1a20f942dc61f5f5e

SHA1
d549db34ea3d5c6462b8671a5ba30e27e59caf76

SHA256
ce6a0a0afdd36cfea3f9670e81afd967956d1141cf115946991c20b5e94f89ad

SHA512
16e8022646df64805d8539a5333f8c2024bde5ad427d03dec20571ff36c5dadea083d018ff5a36c5b77869b84dd7ad9d0cc7ba6fb5c2fb3756544048b7b30f47

Download Submit
C:\Windows\System32\kAJZfPB.exe

Filesize
2.9MB

MD5
507737846778182102a9de4685dcb389

SHA1
3415a928d7d2a58fac5fe9bb0638bc803a9e140e

SHA256
6b264bb67f21ff0faad83340668c277b513334b596b704f4d7a20b14823108c9

SHA512
7ad3c2ba93b73ad6eff79345baf2dfd669749fd046718dc50f843481684a635dcfad61021d3cff38a6a2327863b866724f3eafb802eabddfa1c9a696f045669c

Download Submit
C:\Windows\System32\kAgEdlX.exe

Filesize
2.9MB

MD5
f0afdf72fe34d9648b22a5f63df7c63d

SHA1
b67158edda46fab4a96aba79658efda083a040da

SHA256
2c0d51f4d3bc4ef3b1abc5e72d2a92c2dced1a8d995ff326dc1238a0d051a84c

SHA512
daa0c2f14d7b1756f1c4270f37bb0111ce458ea16ed868a3eacd783a91da5b07bd1327922f2f5285bbb69d9359a927a318757c52950b08b69a1791a2df9e1dc9

Download Submit
C:\Windows\System32\kRuTtOE.exe

Filesize
2.9MB

MD5
1384e0f9687ab370053341a179fde6fc

SHA1
c0531ab967864a12660b89fff94fe2f8a647e9b8

SHA256
0c2e061e1d61e9ee7ec1eb1ddd933c22996b902403f8e00390bec7a0f31e1fe9

SHA512
5c3114deeee5de8920347219aa56ad3a9af942ed1a14da6171ebed547aac537eee2bc3e5a2b157651d7456536a7402b6abb0766dc3d5bb08ba3c613c32341d5e

Download Submit
C:\Windows\System32\nfGcRoJ.exe

Filesize
2.9MB

MD5
59895e1f4fc65c314fb7355280e209aa

SHA1
fe962fa591c32fb2cba71fd223ccf238b3c73c2c

SHA256
6c33481d8439beaa22f1c2eeb283ec092d45c81cad0724b8a2d034e7a5924f7e

SHA512
fe94fb82b480d47545a2a389f2b9cff4e5914a061cee8a18652bfa21c014dae13eb413fbf55671d885a56606dc788fb4ab272668fc4f3bdb99b7a9c50e7d8047

Download Submit
C:\Windows\System32\obTylle.exe

Filesize
2.9MB

MD5
31b192b86e752a614ad483f2477eaaf7

SHA1
390f724eb1d41e3e2b68016b7aeb370df68538aa

SHA256
101341cc1da7df1253b80efdeeb8eeb158f81941ebb2f51cd5c4b6b4cf43d6e4

SHA512
533a4a1f697660bdb9a1668b1ccd1fd683b3661d5ecfb04affdc6d13985fb96609c4e8081f710c2cd2194c12b68e066d7522466ed47c3ec7e954a226a67c3dab

Download Submit
C:\Windows\System32\qDDBIjJ.exe

Filesize
2.9MB

MD5
37e72e11ec876a096a4324e3794f33b6

SHA1
d33d245446d06262f6cdfe9d6fbe20d3866934f6

SHA256
3bd100f29f6c926c8156730f81504b33c090906fc2ffe6db07266b30444aa86f

SHA512
54a8f0f1b3c4f63a5d9e00b3b06f9c025f6cc2ddb4cdf8c2b2030fa0236918fa77b900d8abbcb2e409d857cd38c37e5001da58b4129f1d0aeb9505f5568cd1ef

Download Submit
C:\Windows\System32\rWWTGmm.exe

Filesize
2.9MB

MD5
68e419743ca411bad14320ef1953a5d9

SHA1
a278e098ea36d8288d38ae4cc00cda448df2cab0

SHA256
151a8cc4e7215f070bb5772709b653b33486b42ecac842d763a9f527b9a64901

SHA512
fb408ad12ab4232e0146f34c685df8d5176cab86927876193e57832d71f8d8a8df272828bd2960bc333529101df82a1a9ca5ab4931604376939e3d0a9ace4162

Download Submit
C:\Windows\System32\riQeiMy.exe

Filesize
2.9MB

MD5
c11f0fcd507df32a4b61c5a86234eb59

SHA1
11381e25714442cd8c03a8248ddc67832d4abbaa

SHA256
8f83d48ffe66ed86bb090216a0c902c78a3bac358f5f69cacf04165c2b9e6880

SHA512
100736e7fedc0d347cc1bf01a1a3dad3973ea014512f098e5b758ddb9eca6501cdbdb7262d9e1316e678d31cf96cb3d3356144fe8d932642672d2adafddca31b

Download Submit
C:\Windows\System32\rvqOwZm.exe

Filesize
2.9MB

MD5
4ba941c5e1dc7e510db4d0fc08e6ccb8

SHA1
336b4c8b6006a8d2acae49277c280be2359580be

SHA256
b90e0598e525e57a0a9f58911ca96f6960348163ce204ea05dbd6f6e0c6cb651

SHA512
e04498b8c644d4e761047cb66da3772edce3540206f1aec1ff3d83b60d643ff635bbcae57f0a1f657d314c0612a15ddd12b3af25bd11d7c571013283bc9a3f97

Download Submit
C:\Windows\System32\uIfflMY.exe

Filesize
2.9MB

MD5
86d7a72a188868a77a311640982d0df5

SHA1
95f5a313c2881da3b4dd83be50c1919fa05d64f9

SHA256
f1ffad790797e4abb4bbd8c58bc744ddb5fc4a83736f3022fbcfb188af0b3523

SHA512
517c0c33bee663ba082985e8ce72953e79405638a0cd35a03387a4296a84e267d546698e38c1fc9680416e9df0c922a19ec257b0d96a72d888e94f248c6d73a8

Download Submit
C:\Windows\System32\xAZHvUE.exe

Filesize
2.9MB

MD5
61554f84f5973f4f6057b3869a401c56

SHA1
bf61ab872d668898fbe31f07ca74e0749022ee11

SHA256
9e2c8fc277fbc8eac8a7a0ab3519bb3ec4f5b5119b3c792ceb33763eee63203a

SHA512
f317af2ca534038415706a890e05fc37e0faed227933ea8458c1c05f30e338a88f19c058fc677467f6dcc0c3d7db316685b17863ca5eecc2388ad3897aab57c0

Download Submit
\Windows\System32\SdBqxtx.exe

Filesize
2.9MB

MD5
e07323a5d70092e6edf86da7f89f9162

SHA1
2d00401561697fe9e9c8b32f57f0f718afe82ce9

SHA256
875bd590cdab1dfef93bfb425749075da2e66c32ad1a7cc97979b57a7bc5081f

SHA512
54ca329fc3e334fa2c4565dff72c643e3ac073376c5c18f3778fe7acd36a8796fb612791565f76f7e4166028fe2f26421c318bbd4b2b296f458005a7d96eed8f

Download Submit
memory/828-28-0x000000013FD90000-0x0000000140185000-memory.dmp

Filesize
4.0MB

Download
memory/828-3712-0x000000013FD90000-0x0000000140185000-memory.dmp

Filesize
4.0MB

Download
memory/2156-63-0x000000013F200000-0x000000013F5F5000-memory.dmp

Filesize
4.0MB

Download
memory/2156-58-0x000000013F780000-0x000000013FB75000-memory.dmp

Filesize
4.0MB

Download
memory/2156-2-0x000000013FEE0000-0x00000001402D5000-memory.dmp

Filesize
4.0MB

Download
memory/2156-691-0x000000013F590000-0x000000013F985000-memory.dmp

Filesize
4.0MB

Download
memory/2156-78-0x000000013F150000-0x000000013F545000-memory.dmp

Filesize
4.0MB

Download
memory/2156-77-0x000000013F340000-0x000000013F735000-memory.dmp

Filesize
4.0MB

Download
memory/2156-3710-0x000000013FEE0000-0x00000001402D5000-memory.dmp

Filesize
4.0MB

Download
memory/2156-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2156-24-0x000000013F640000-0x000000013FA35000-memory.dmp

Filesize
4.0MB

Download
memory/2156-53-0x000000013F820000-0x000000013FC15000-memory.dmp

Filesize
4.0MB

Download
memory/2156-11-0x000000013F410000-0x000000013F805000-memory.dmp

Filesize
4.0MB

Download
memory/2156-19-0x0000000002020000-0x0000000002415000-memory.dmp

Filesize
4.0MB

Download
memory/2156-21-0x0000000002020000-0x0000000002415000-memory.dmp

Filesize
4.0MB

Download
memory/2156-84-0x000000013FA10000-0x000000013FE05000-memory.dmp

Filesize
4.0MB

Download
memory/2156-39-0x000000013F590000-0x000000013F985000-memory.dmp

Filesize
4.0MB

Download
memory/2156-74-0x000000013F580000-0x000000013F975000-memory.dmp

Filesize
4.0MB

Download
memory/2156-196-0x000000013FEE0000-0x00000001402D5000-memory.dmp

Filesize
4.0MB

Download
memory/2156-68-0x000000013F220000-0x000000013F615000-memory.dmp

Filesize
4.0MB

Download
memory/2332-3713-0x000000013F640000-0x000000013FA35000-memory.dmp

Filesize
4.0MB

Download
memory/2332-29-0x000000013F640000-0x000000013FA35000-memory.dmp

Filesize
4.0MB

Download
memory/2408-3711-0x000000013F410000-0x000000013F805000-memory.dmp

Filesize
4.0MB

Download
memory/2408-27-0x000000013F410000-0x000000013F805000-memory.dmp

Filesize
4.0MB

Download
memory/2636-3721-0x000000013F220000-0x000000013F615000-memory.dmp

Filesize
4.0MB

Download
memory/2636-83-0x000000013F220000-0x000000013F615000-memory.dmp

Filesize
4.0MB

Download
memory/2636-1580-0x000000013F220000-0x000000013F615000-memory.dmp

Filesize
4.0MB

Download
memory/2640-3720-0x000000013F150000-0x000000013F545000-memory.dmp

Filesize
4.0MB

Download
memory/2640-82-0x000000013F150000-0x000000013F545000-memory.dmp

Filesize
4.0MB

Download
memory/2688-30-0x000000013FE40000-0x0000000140235000-memory.dmp

Filesize
4.0MB

Download
memory/2688-3714-0x000000013FE40000-0x0000000140235000-memory.dmp

Filesize
4.0MB

Download
memory/2748-3717-0x000000013F200000-0x000000013F5F5000-memory.dmp

Filesize
4.0MB

Download
memory/2748-54-0x000000013F200000-0x000000013F5F5000-memory.dmp

Filesize
4.0MB

Download
memory/2800-65-0x000000013F820000-0x000000013FC15000-memory.dmp

Filesize
4.0MB

Download
memory/2800-3716-0x000000013F820000-0x000000013FC15000-memory.dmp

Filesize
4.0MB

Download
memory/2816-52-0x000000013F590000-0x000000013F985000-memory.dmp

Filesize
4.0MB

Download
memory/2816-3715-0x000000013F590000-0x000000013F985000-memory.dmp

Filesize
4.0MB

Download
memory/2896-3719-0x000000013F580000-0x000000013F975000-memory.dmp

Filesize
4.0MB

Download
memory/2896-76-0x000000013F580000-0x000000013F975000-memory.dmp

Filesize
4.0MB

Download
memory/2900-59-0x000000013F780000-0x000000013FB75000-memory.dmp

Filesize
4.0MB

Download
memory/2900-3718-0x000000013F780000-0x000000013FB75000-memory.dmp

Filesize
4.0MB

Download