xmrig | 6b08b21b8591787a1e197f20b2605ca73b0c83e0530a09b9654d3a5392e11c81

Analysis

max time kernel
108s
max time network
18s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
11-09-2024 16:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7bfbc5948fd54e8d8c4c009a14379c20N.exe
Size

1.9MB
MD5

7bfbc5948fd54e8d8c4c009a14379c20
SHA1

4d227a7992898d641e499dc686ad940511ab9b78
SHA256

6b08b21b8591787a1e197f20b2605ca73b0c83e0530a09b9654d3a5392e11c81
SHA512

b3d685b611cf2703c6e51d077ea77b02baf08f9c61cccd761ec95accc3ca645931bb4b9017373a4a93162bf774298e98437b2c3b927dea92ee400442342301cb
SSDEEP

49152:knw9oUUEEDl37jcq4nPUjfNiFyyfX04pnfc+:kQUEEU

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 20 IoCs

miner

resource	yara_rule
behavioral1/memory/2472-1017-0x000000013F620000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/2092-1016-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	xmrig
behavioral1/memory/2180-1012-0x000000013F380000-0x000000013F771000-memory.dmp	xmrig
behavioral1/memory/2060-1011-0x000000013F270000-0x000000013F661000-memory.dmp	xmrig
behavioral1/memory/2452-25-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/1232-1032-0x000000013F760000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/2452-1033-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/1232-3134-0x000000013F760000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/2060-3330-0x000000013F270000-0x000000013F661000-memory.dmp	xmrig
behavioral1/memory/2092-3345-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	xmrig
behavioral1/memory/2472-3347-0x000000013F620000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/2452-3350-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2736-3888-0x000000013F150000-0x000000013F541000-memory.dmp	xmrig
behavioral1/memory/2916-3933-0x000000013F120000-0x000000013F511000-memory.dmp	xmrig
behavioral1/memory/2708-3928-0x000000013F350000-0x000000013F741000-memory.dmp	xmrig
behavioral1/memory/2152-4248-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2784-4247-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	xmrig
behavioral1/memory/2744-4205-0x000000013F590000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2860-3938-0x000000013FE90000-0x0000000140281000-memory.dmp	xmrig
behavioral1/memory/2180-3903-0x000000013F380000-0x000000013F771000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2452	HKbNlZf.exe
2060	evpTNew.exe
2180	AgyvRPh.exe
2092	fhycAED.exe
2472	vxeHvsw.exe
2152	iVFSmRD.exe
2784	BkyKhLA.exe
2708	SAyRGWV.exe
2860	kRJVEtv.exe
2744	Sqksdrx.exe
2736	lTKaHbV.exe
2916	gzDJggg.exe
2896	caLBTCw.exe
2776	cYTHBDF.exe
2652	nPbQTio.exe
2608	fNZkBXG.exe
2636	jxEjVcH.exe
2724	ZdUytLK.exe
1908	UuaJZbX.exe
2484	TSLIaRK.exe
796	prDFmDP.exe
1660	oPurMkX.exe
2948	dXYJbqw.exe
3020	mAKEMaM.exe
1212	llZyVNA.exe
1872	wvnCwta.exe
1656	zGDYdGH.exe
1928	OrghPXk.exe
752	ielZkJG.exe
3056	SvwYMQj.exe
2972	dTtlqQH.exe
2444	RYRbsOD.exe
1848	yotuYRy.exe
2404	hfRcRKU.exe
1944	hRSJHvk.exe
2416	jTBAXAg.exe
2108	VBufSNR.exe
2244	NqWQnyh.exe
2164	FKrbmrR.exe
3052	uUDHKBP.exe
1076	bPMgWfR.exe
2004	KellXVF.exe
848	PSubKBg.exe
1584	PIEGfFl.exe
1868	HlQcNpW.exe
1748	WzsMuiA.exe
2556	SiocDVu.exe
284	CPnNqhg.exe
1856	iTseVGn.exe
1968	vcQYcYh.exe
888	mypZmWJ.exe
680	utOtxmt.exe
992	Dxcvfrg.exe
2436	vJEDPch.exe
1812	zEEXzAD.exe
2168	rUczyOK.exe
1692	aAQkTZt.exe
1712	cBwNboe.exe
1764	oXTRdiQ.exe
2988	AlORRyw.exe
684	FSvkAyk.exe
1832	AKDRehk.exe
1624	wPoHPMx.exe
1596	FtTyYWd.exe

Loads dropped DLL 64 IoCs

pid	Process
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe
1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1232-0-0x000000013F760000-0x000000013FB51000-memory.dmp	upx
behavioral1/files/0x000700000001211b-3.dat	upx
behavioral1/files/0x0009000000018681-32.dat	upx
behavioral1/files/0x00080000000174a8-8.dat	upx
behavioral1/files/0x0008000000018701-40.dat	upx
behavioral1/files/0x000500000001941f-59.dat	upx
behavioral1/files/0x0005000000019439-67.dat	upx
behavioral1/files/0x000500000001944e-75.dat	upx
behavioral1/files/0x0005000000019524-99.dat	upx
behavioral1/memory/2152-1031-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	upx
behavioral1/memory/2916-1028-0x000000013F120000-0x000000013F511000-memory.dmp	upx
behavioral1/memory/2736-1026-0x000000013F150000-0x000000013F541000-memory.dmp	upx
behavioral1/memory/2744-1024-0x000000013F590000-0x000000013F981000-memory.dmp	upx
behavioral1/memory/2860-1022-0x000000013FE90000-0x0000000140281000-memory.dmp	upx
behavioral1/memory/2708-1020-0x000000013F350000-0x000000013F741000-memory.dmp	upx
behavioral1/memory/2784-1019-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	upx
behavioral1/memory/2472-1017-0x000000013F620000-0x000000013FA11000-memory.dmp	upx
behavioral1/memory/2092-1016-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	upx
behavioral1/memory/2180-1012-0x000000013F380000-0x000000013F771000-memory.dmp	upx
behavioral1/memory/2060-1011-0x000000013F270000-0x000000013F661000-memory.dmp	upx
behavioral1/files/0x0005000000019626-135.dat	upx
behavioral1/files/0x0005000000019624-132.dat	upx
behavioral1/files/0x0005000000019622-127.dat	upx
behavioral1/files/0x0005000000019621-124.dat	upx
behavioral1/files/0x0005000000019620-120.dat	upx
behavioral1/files/0x000500000001961e-115.dat	upx
behavioral1/files/0x000500000001961c-112.dat	upx
behavioral1/files/0x00050000000195e5-107.dat	upx
behavioral1/files/0x00050000000195a6-103.dat	upx
behavioral1/files/0x000500000001951c-95.dat	upx
behavioral1/files/0x00050000000194ba-91.dat	upx
behavioral1/files/0x00050000000194a4-87.dat	upx
behavioral1/files/0x0005000000019468-83.dat	upx
behavioral1/files/0x0005000000019462-79.dat	upx
behavioral1/files/0x0005000000019444-71.dat	upx
behavioral1/files/0x000500000001942e-63.dat	upx
behavioral1/files/0x00050000000193ee-55.dat	upx
behavioral1/files/0x00050000000193d5-51.dat	upx
behavioral1/files/0x000500000001936c-47.dat	upx
behavioral1/files/0x0006000000019361-43.dat	upx
behavioral1/files/0x0007000000018660-39.dat	upx
behavioral1/files/0x00080000000174f5-38.dat	upx
behavioral1/memory/2452-25-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/files/0x00070000000175ed-31.dat	upx
behavioral1/files/0x00080000000174af-14.dat	upx
behavioral1/memory/1232-1032-0x000000013F760000-0x000000013FB51000-memory.dmp	upx
behavioral1/memory/2452-1033-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/memory/1232-3134-0x000000013F760000-0x000000013FB51000-memory.dmp	upx
behavioral1/memory/2060-3330-0x000000013F270000-0x000000013F661000-memory.dmp	upx
behavioral1/memory/2092-3345-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	upx
behavioral1/memory/2472-3347-0x000000013F620000-0x000000013FA11000-memory.dmp	upx
behavioral1/memory/2452-3350-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/memory/2736-3888-0x000000013F150000-0x000000013F541000-memory.dmp	upx
behavioral1/memory/2916-3933-0x000000013F120000-0x000000013F511000-memory.dmp	upx
behavioral1/memory/2708-3928-0x000000013F350000-0x000000013F741000-memory.dmp	upx
behavioral1/memory/2152-4248-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	upx
behavioral1/memory/2784-4247-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	upx
behavioral1/memory/2744-4205-0x000000013F590000-0x000000013F981000-memory.dmp	upx
behavioral1/memory/2860-3938-0x000000013FE90000-0x0000000140281000-memory.dmp	upx
behavioral1/memory/2180-3903-0x000000013F380000-0x000000013F771000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\HadvRyp.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\UPHzMvf.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\ycdqske.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\kKVQIPp.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\WKwOvUS.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\FqAWWIc.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\VWhXvFy.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\CoMOdeN.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\pJwPqBM.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\VNfuMDX.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\tBrSXPJ.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\YsSuZTh.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\hTYGVpl.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\rRQuBPE.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\kDBWZGl.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\Rhkwivu.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\WSqPbvV.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\AcwcOpq.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\YhUiPuB.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\sMsZhYI.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\WzCtNhp.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\rLSbxNv.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\mlSATgl.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\nNNFQzh.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\TYHmDYk.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\nyjvzEU.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\jurtriz.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\XBCzZfP.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\NnRjygd.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\clWptsi.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\prDFmDP.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\scGnZCU.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\KoWdxbd.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\DhZklDb.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\DYKaCgH.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\aVWFwEj.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\nHxDimI.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\rGZUdtH.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\taojYnS.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\PAypFWm.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\USxgvzv.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\cvouwWO.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\TgRttyq.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\GaLKYHV.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\gCMIgsw.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\dcEpNEt.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\XiSHVFg.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\JeYdrAU.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\UAuiyHt.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\wqLnyIQ.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\bKANmtY.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\ZUbBOdE.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\LgvWSfE.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\gIughFf.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\FeJBwHg.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\LiOOynJ.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\uaejNTr.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\FKDvsIk.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\qAQpHsT.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\mEMscgd.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\UVQJCyx.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\dvkDfbG.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\uNyccUZ.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe
File created	C:\Windows\System32\xcGQEGO.exe	7bfbc5948fd54e8d8c4c009a14379c20N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1232 wrote to memory of 2452	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	31
PID 1232 wrote to memory of 2452	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	31
PID 1232 wrote to memory of 2452	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	31
PID 1232 wrote to memory of 2180	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	32
PID 1232 wrote to memory of 2180	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	32
PID 1232 wrote to memory of 2180	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	32
PID 1232 wrote to memory of 2060	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	33
PID 1232 wrote to memory of 2060	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	33
PID 1232 wrote to memory of 2060	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	33
PID 1232 wrote to memory of 2152	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	34
PID 1232 wrote to memory of 2152	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	34
PID 1232 wrote to memory of 2152	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	34
PID 1232 wrote to memory of 2092	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	35
PID 1232 wrote to memory of 2092	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	35
PID 1232 wrote to memory of 2092	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	35
PID 1232 wrote to memory of 2784	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	36
PID 1232 wrote to memory of 2784	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	36
PID 1232 wrote to memory of 2784	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	36
PID 1232 wrote to memory of 2472	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	37
PID 1232 wrote to memory of 2472	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	37
PID 1232 wrote to memory of 2472	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	37
PID 1232 wrote to memory of 2708	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	38
PID 1232 wrote to memory of 2708	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	38
PID 1232 wrote to memory of 2708	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	38
PID 1232 wrote to memory of 2860	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	39
PID 1232 wrote to memory of 2860	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	39
PID 1232 wrote to memory of 2860	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	39
PID 1232 wrote to memory of 2744	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	40
PID 1232 wrote to memory of 2744	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	40
PID 1232 wrote to memory of 2744	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	40
PID 1232 wrote to memory of 2736	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	41
PID 1232 wrote to memory of 2736	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	41
PID 1232 wrote to memory of 2736	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	41
PID 1232 wrote to memory of 2916	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	42
PID 1232 wrote to memory of 2916	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	42
PID 1232 wrote to memory of 2916	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	42
PID 1232 wrote to memory of 2896	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	43
PID 1232 wrote to memory of 2896	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	43
PID 1232 wrote to memory of 2896	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	43
PID 1232 wrote to memory of 2776	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	44
PID 1232 wrote to memory of 2776	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	44
PID 1232 wrote to memory of 2776	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	44
PID 1232 wrote to memory of 2652	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	45
PID 1232 wrote to memory of 2652	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	45
PID 1232 wrote to memory of 2652	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	45
PID 1232 wrote to memory of 2608	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	46
PID 1232 wrote to memory of 2608	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	46
PID 1232 wrote to memory of 2608	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	46
PID 1232 wrote to memory of 2636	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	47
PID 1232 wrote to memory of 2636	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	47
PID 1232 wrote to memory of 2636	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	47
PID 1232 wrote to memory of 2724	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	48
PID 1232 wrote to memory of 2724	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	48
PID 1232 wrote to memory of 2724	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	48
PID 1232 wrote to memory of 1908	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	49
PID 1232 wrote to memory of 1908	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	49
PID 1232 wrote to memory of 1908	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	49
PID 1232 wrote to memory of 2484	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	50
PID 1232 wrote to memory of 2484	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	50
PID 1232 wrote to memory of 2484	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	50
PID 1232 wrote to memory of 796	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	51
PID 1232 wrote to memory of 796	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	51
PID 1232 wrote to memory of 796	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	51
PID 1232 wrote to memory of 1660	1232	7bfbc5948fd54e8d8c4c009a14379c20N.exe	52

C:\Users\Admin\AppData\Local\Temp\7bfbc5948fd54e8d8c4c009a14379c20N.exe
"C:\Users\Admin\AppData\Local\Temp\7bfbc5948fd54e8d8c4c009a14379c20N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1232
- C:\Windows\System32\HKbNlZf.exe
  C:\Windows\System32\HKbNlZf.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\AgyvRPh.exe
  C:\Windows\System32\AgyvRPh.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System32\evpTNew.exe
  C:\Windows\System32\evpTNew.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\iVFSmRD.exe
  C:\Windows\System32\iVFSmRD.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\fhycAED.exe
  C:\Windows\System32\fhycAED.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\BkyKhLA.exe
  C:\Windows\System32\BkyKhLA.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\vxeHvsw.exe
  C:\Windows\System32\vxeHvsw.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\SAyRGWV.exe
  C:\Windows\System32\SAyRGWV.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\kRJVEtv.exe
  C:\Windows\System32\kRJVEtv.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\Sqksdrx.exe
  C:\Windows\System32\Sqksdrx.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\lTKaHbV.exe
  C:\Windows\System32\lTKaHbV.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\gzDJggg.exe
  C:\Windows\System32\gzDJggg.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\caLBTCw.exe
  C:\Windows\System32\caLBTCw.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\cYTHBDF.exe
  C:\Windows\System32\cYTHBDF.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System32\nPbQTio.exe
  C:\Windows\System32\nPbQTio.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\fNZkBXG.exe
  C:\Windows\System32\fNZkBXG.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\jxEjVcH.exe
  C:\Windows\System32\jxEjVcH.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\ZdUytLK.exe
  C:\Windows\System32\ZdUytLK.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\UuaJZbX.exe
  C:\Windows\System32\UuaJZbX.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System32\TSLIaRK.exe
  C:\Windows\System32\TSLIaRK.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\prDFmDP.exe
  C:\Windows\System32\prDFmDP.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System32\oPurMkX.exe
  C:\Windows\System32\oPurMkX.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System32\dXYJbqw.exe
  C:\Windows\System32\dXYJbqw.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\mAKEMaM.exe
  C:\Windows\System32\mAKEMaM.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\llZyVNA.exe
  C:\Windows\System32\llZyVNA.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System32\wvnCwta.exe
  C:\Windows\System32\wvnCwta.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System32\zGDYdGH.exe
  C:\Windows\System32\zGDYdGH.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\OrghPXk.exe
  C:\Windows\System32\OrghPXk.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System32\ielZkJG.exe
  C:\Windows\System32\ielZkJG.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System32\SvwYMQj.exe
  C:\Windows\System32\SvwYMQj.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\dTtlqQH.exe
  C:\Windows\System32\dTtlqQH.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System32\RYRbsOD.exe
  C:\Windows\System32\RYRbsOD.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\yotuYRy.exe
  C:\Windows\System32\yotuYRy.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System32\hfRcRKU.exe
  C:\Windows\System32\hfRcRKU.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\hRSJHvk.exe
  C:\Windows\System32\hRSJHvk.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\jTBAXAg.exe
  C:\Windows\System32\jTBAXAg.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System32\VBufSNR.exe
  C:\Windows\System32\VBufSNR.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System32\NqWQnyh.exe
  C:\Windows\System32\NqWQnyh.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\FKrbmrR.exe
  C:\Windows\System32\FKrbmrR.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\uUDHKBP.exe
  C:\Windows\System32\uUDHKBP.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System32\bPMgWfR.exe
  C:\Windows\System32\bPMgWfR.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System32\KellXVF.exe
  C:\Windows\System32\KellXVF.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System32\PSubKBg.exe
  C:\Windows\System32\PSubKBg.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System32\PIEGfFl.exe
  C:\Windows\System32\PIEGfFl.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System32\HlQcNpW.exe
  C:\Windows\System32\HlQcNpW.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System32\WzsMuiA.exe
  C:\Windows\System32\WzsMuiA.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\SiocDVu.exe
  C:\Windows\System32\SiocDVu.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\CPnNqhg.exe
  C:\Windows\System32\CPnNqhg.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System32\iTseVGn.exe
  C:\Windows\System32\iTseVGn.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\vcQYcYh.exe
  C:\Windows\System32\vcQYcYh.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System32\mypZmWJ.exe
  C:\Windows\System32\mypZmWJ.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System32\utOtxmt.exe
  C:\Windows\System32\utOtxmt.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System32\Dxcvfrg.exe
  C:\Windows\System32\Dxcvfrg.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System32\vJEDPch.exe
  C:\Windows\System32\vJEDPch.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\zEEXzAD.exe
  C:\Windows\System32\zEEXzAD.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System32\rUczyOK.exe
  C:\Windows\System32\rUczyOK.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\aAQkTZt.exe
  C:\Windows\System32\aAQkTZt.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\cBwNboe.exe
  C:\Windows\System32\cBwNboe.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\oXTRdiQ.exe
  C:\Windows\System32\oXTRdiQ.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\AlORRyw.exe
  C:\Windows\System32\AlORRyw.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\FSvkAyk.exe
  C:\Windows\System32\FSvkAyk.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System32\AKDRehk.exe
  C:\Windows\System32\AKDRehk.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System32\wPoHPMx.exe
  C:\Windows\System32\wPoHPMx.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\FtTyYWd.exe
  C:\Windows\System32\FtTyYWd.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\rBoxyNt.exe
  C:\Windows\System32\rBoxyNt.exe
  2⤵
  PID:1048
- C:\Windows\System32\FUUkPKI.exe
  C:\Windows\System32\FUUkPKI.exe
  2⤵
  PID:1744
- C:\Windows\System32\fyeVrfG.exe
  C:\Windows\System32\fyeVrfG.exe
  2⤵
  PID:2688
- C:\Windows\System32\WSqPbvV.exe
  C:\Windows\System32\WSqPbvV.exe
  2⤵
  PID:1532
- C:\Windows\System32\AcwcOpq.exe
  C:\Windows\System32\AcwcOpq.exe
  2⤵
  PID:800
- C:\Windows\System32\NubwoIN.exe
  C:\Windows\System32\NubwoIN.exe
  2⤵
  PID:1544
- C:\Windows\System32\qtJUfwI.exe
  C:\Windows\System32\qtJUfwI.exe
  2⤵
  PID:2376
- C:\Windows\System32\ORpZRGg.exe
  C:\Windows\System32\ORpZRGg.exe
  2⤵
  PID:2952
- C:\Windows\System32\TgFhBdL.exe
  C:\Windows\System32\TgFhBdL.exe
  2⤵
  PID:3068
- C:\Windows\System32\GaLKYHV.exe
  C:\Windows\System32\GaLKYHV.exe
  2⤵
  PID:2748
- C:\Windows\System32\GkcwKis.exe
  C:\Windows\System32\GkcwKis.exe
  2⤵
  PID:2112
- C:\Windows\System32\OSFjZgY.exe
  C:\Windows\System32\OSFjZgY.exe
  2⤵
  PID:2880
- C:\Windows\System32\gWxJYYy.exe
  C:\Windows\System32\gWxJYYy.exe
  2⤵
  PID:2924
- C:\Windows\System32\dKKoPko.exe
  C:\Windows\System32\dKKoPko.exe
  2⤵
  PID:2312
- C:\Windows\System32\vuzoUJc.exe
  C:\Windows\System32\vuzoUJc.exe
  2⤵
  PID:2628
- C:\Windows\System32\lxoGSkQ.exe
  C:\Windows\System32\lxoGSkQ.exe
  2⤵
  PID:2604
- C:\Windows\System32\gLCRuow.exe
  C:\Windows\System32\gLCRuow.exe
  2⤵
  PID:1612
- C:\Windows\System32\uwOyCSA.exe
  C:\Windows\System32\uwOyCSA.exe
  2⤵
  PID:1904
- C:\Windows\System32\seVsrGa.exe
  C:\Windows\System32\seVsrGa.exe
  2⤵
  PID:1592
- C:\Windows\System32\LoEapMK.exe
  C:\Windows\System32\LoEapMK.exe
  2⤵
  PID:1060
- C:\Windows\System32\aYhsOzz.exe
  C:\Windows\System32\aYhsOzz.exe
  2⤵
  PID:1084
- C:\Windows\System32\tYhjLhR.exe
  C:\Windows\System32\tYhjLhR.exe
  2⤵
  PID:2020
- C:\Windows\System32\XMWvTPG.exe
  C:\Windows\System32\XMWvTPG.exe
  2⤵
  PID:3040
- C:\Windows\System32\CUZQZmW.exe
  C:\Windows\System32\CUZQZmW.exe
  2⤵
  PID:2700
- C:\Windows\System32\eJjCbGN.exe
  C:\Windows\System32\eJjCbGN.exe
  2⤵
  PID:1724
- C:\Windows\System32\OsjlvuK.exe
  C:\Windows\System32\OsjlvuK.exe
  2⤵
  PID:480
- C:\Windows\System32\VPfWXbp.exe
  C:\Windows\System32\VPfWXbp.exe
  2⤵
  PID:3048
- C:\Windows\System32\bKKHgME.exe
  C:\Windows\System32\bKKHgME.exe
  2⤵
  PID:1932
- C:\Windows\System32\xmzskQX.exe
  C:\Windows\System32\xmzskQX.exe
  2⤵
  PID:1080
- C:\Windows\System32\WxJIWVL.exe
  C:\Windows\System32\WxJIWVL.exe
  2⤵
  PID:1864
- C:\Windows\System32\uiHfXDb.exe
  C:\Windows\System32\uiHfXDb.exe
  2⤵
  PID:636
- C:\Windows\System32\inTrLir.exe
  C:\Windows\System32\inTrLir.exe
  2⤵
  PID:1272
- C:\Windows\System32\LYERbjS.exe
  C:\Windows\System32\LYERbjS.exe
  2⤵
  PID:1672
- C:\Windows\System32\MsyBiUX.exe
  C:\Windows\System32\MsyBiUX.exe
  2⤵
  PID:1520
- C:\Windows\System32\kxqgsWx.exe
  C:\Windows\System32\kxqgsWx.exe
  2⤵
  PID:1808
- C:\Windows\System32\dpnkGIZ.exe
  C:\Windows\System32\dpnkGIZ.exe
  2⤵
  PID:1092
- C:\Windows\System32\mjQribl.exe
  C:\Windows\System32\mjQribl.exe
  2⤵
  PID:540
- C:\Windows\System32\WYNRMIV.exe
  C:\Windows\System32\WYNRMIV.exe
  2⤵
  PID:2572
- C:\Windows\System32\LiOOynJ.exe
  C:\Windows\System32\LiOOynJ.exe
  2⤵
  PID:2440
- C:\Windows\System32\AuZvIQF.exe
  C:\Windows\System32\AuZvIQF.exe
  2⤵
  PID:2536
- C:\Windows\System32\AtvRHTh.exe
  C:\Windows\System32\AtvRHTh.exe
  2⤵
  PID:2528
- C:\Windows\System32\HChDIKD.exe
  C:\Windows\System32\HChDIKD.exe
  2⤵
  PID:2532
- C:\Windows\System32\nHxDimI.exe
  C:\Windows\System32\nHxDimI.exe
  2⤵
  PID:1028
- C:\Windows\System32\NmiNQVV.exe
  C:\Windows\System32\NmiNQVV.exe
  2⤵
  PID:2956
- C:\Windows\System32\ESFUtWM.exe
  C:\Windows\System32\ESFUtWM.exe
  2⤵
  PID:2464
- C:\Windows\System32\usDSEyj.exe
  C:\Windows\System32\usDSEyj.exe
  2⤵
  PID:2096
- C:\Windows\System32\XyVvSeY.exe
  C:\Windows\System32\XyVvSeY.exe
  2⤵
  PID:2872
- C:\Windows\System32\TTWZhfz.exe
  C:\Windows\System32\TTWZhfz.exe
  2⤵
  PID:3044
- C:\Windows\System32\likskzX.exe
  C:\Windows\System32\likskzX.exe
  2⤵
  PID:2656
- C:\Windows\System32\axQUwyO.exe
  C:\Windows\System32\axQUwyO.exe
  2⤵
  PID:3080
- C:\Windows\System32\rADIcAv.exe
  C:\Windows\System32\rADIcAv.exe
  2⤵
  PID:3096
- C:\Windows\System32\GkAyGYA.exe
  C:\Windows\System32\GkAyGYA.exe
  2⤵
  PID:3112
- C:\Windows\System32\ICqkfYe.exe
  C:\Windows\System32\ICqkfYe.exe
  2⤵
  PID:3128
- C:\Windows\System32\KbxqcHZ.exe
  C:\Windows\System32\KbxqcHZ.exe
  2⤵
  PID:3144
- C:\Windows\System32\MwKlnhJ.exe
  C:\Windows\System32\MwKlnhJ.exe
  2⤵
  PID:3160
- C:\Windows\System32\hySbOeo.exe
  C:\Windows\System32\hySbOeo.exe
  2⤵
  PID:3176
- C:\Windows\System32\izyRtmX.exe
  C:\Windows\System32\izyRtmX.exe
  2⤵
  PID:3192
- C:\Windows\System32\Rthajqc.exe
  C:\Windows\System32\Rthajqc.exe
  2⤵
  PID:3208
- C:\Windows\System32\VsXOoUo.exe
  C:\Windows\System32\VsXOoUo.exe
  2⤵
  PID:3224
- C:\Windows\System32\fffsjjR.exe
  C:\Windows\System32\fffsjjR.exe
  2⤵
  PID:3240
- C:\Windows\System32\XfQDTnl.exe
  C:\Windows\System32\XfQDTnl.exe
  2⤵
  PID:3256
- C:\Windows\System32\vmcDlDg.exe
  C:\Windows\System32\vmcDlDg.exe
  2⤵
  PID:3272
- C:\Windows\System32\CKbpnVw.exe
  C:\Windows\System32\CKbpnVw.exe
  2⤵
  PID:3288
- C:\Windows\System32\qcBlsvK.exe
  C:\Windows\System32\qcBlsvK.exe
  2⤵
  PID:3304
- C:\Windows\System32\xBojHYj.exe
  C:\Windows\System32\xBojHYj.exe
  2⤵
  PID:3320
- C:\Windows\System32\CPflrCr.exe
  C:\Windows\System32\CPflrCr.exe
  2⤵
  PID:3336
- C:\Windows\System32\gApwTJv.exe
  C:\Windows\System32\gApwTJv.exe
  2⤵
  PID:3352
- C:\Windows\System32\ABBipYk.exe
  C:\Windows\System32\ABBipYk.exe
  2⤵
  PID:3368
- C:\Windows\System32\WlnmSzV.exe
  C:\Windows\System32\WlnmSzV.exe
  2⤵
  PID:3384
- C:\Windows\System32\zWAEfQQ.exe
  C:\Windows\System32\zWAEfQQ.exe
  2⤵
  PID:3400
- C:\Windows\System32\oXnZqUd.exe
  C:\Windows\System32\oXnZqUd.exe
  2⤵
  PID:3416
- C:\Windows\System32\HgmuOju.exe
  C:\Windows\System32\HgmuOju.exe
  2⤵
  PID:3432
- C:\Windows\System32\btQIFhL.exe
  C:\Windows\System32\btQIFhL.exe
  2⤵
  PID:3448
- C:\Windows\System32\jWUSSdM.exe
  C:\Windows\System32\jWUSSdM.exe
  2⤵
  PID:3464
- C:\Windows\System32\bAUTKDR.exe
  C:\Windows\System32\bAUTKDR.exe
  2⤵
  PID:3480
- C:\Windows\System32\HvbcNIQ.exe
  C:\Windows\System32\HvbcNIQ.exe
  2⤵
  PID:3496
- C:\Windows\System32\YRsZUbo.exe
  C:\Windows\System32\YRsZUbo.exe
  2⤵
  PID:3512
- C:\Windows\System32\JpALVAT.exe
  C:\Windows\System32\JpALVAT.exe
  2⤵
  PID:3528
- C:\Windows\System32\tDWySPh.exe
  C:\Windows\System32\tDWySPh.exe
  2⤵
  PID:3544
- C:\Windows\System32\ClcQWOJ.exe
  C:\Windows\System32\ClcQWOJ.exe
  2⤵
  PID:3560
- C:\Windows\System32\EqMKnLr.exe
  C:\Windows\System32\EqMKnLr.exe
  2⤵
  PID:3576
- C:\Windows\System32\rfNWxPp.exe
  C:\Windows\System32\rfNWxPp.exe
  2⤵
  PID:3592
- C:\Windows\System32\fmKcknM.exe
  C:\Windows\System32\fmKcknM.exe
  2⤵
  PID:3608
- C:\Windows\System32\dxrKFcf.exe
  C:\Windows\System32\dxrKFcf.exe
  2⤵
  PID:3624
- C:\Windows\System32\SNfMPlH.exe
  C:\Windows\System32\SNfMPlH.exe
  2⤵
  PID:3640
- C:\Windows\System32\hfsWKJD.exe
  C:\Windows\System32\hfsWKJD.exe
  2⤵
  PID:3656
- C:\Windows\System32\fnPrEIc.exe
  C:\Windows\System32\fnPrEIc.exe
  2⤵
  PID:3672
- C:\Windows\System32\jUeAVEb.exe
  C:\Windows\System32\jUeAVEb.exe
  2⤵
  PID:3688
- C:\Windows\System32\dupgBnH.exe
  C:\Windows\System32\dupgBnH.exe
  2⤵
  PID:3704
- C:\Windows\System32\jhFgssh.exe
  C:\Windows\System32\jhFgssh.exe
  2⤵
  PID:3720
- C:\Windows\System32\aAwVLBP.exe
  C:\Windows\System32\aAwVLBP.exe
  2⤵
  PID:3736
- C:\Windows\System32\qjygaBe.exe
  C:\Windows\System32\qjygaBe.exe
  2⤵
  PID:3752
- C:\Windows\System32\xhHTCQM.exe
  C:\Windows\System32\xhHTCQM.exe
  2⤵
  PID:3768
- C:\Windows\System32\ENCzJqT.exe
  C:\Windows\System32\ENCzJqT.exe
  2⤵
  PID:3784
- C:\Windows\System32\qOjkNFh.exe
  C:\Windows\System32\qOjkNFh.exe
  2⤵
  PID:3800
- C:\Windows\System32\vmuEZfi.exe
  C:\Windows\System32\vmuEZfi.exe
  2⤵
  PID:3816
- C:\Windows\System32\fZlryYj.exe
  C:\Windows\System32\fZlryYj.exe
  2⤵
  PID:3832
- C:\Windows\System32\CIzGOHR.exe
  C:\Windows\System32\CIzGOHR.exe
  2⤵
  PID:3848
- C:\Windows\System32\MpDLboa.exe
  C:\Windows\System32\MpDLboa.exe
  2⤵
  PID:3864
- C:\Windows\System32\YgsiOXi.exe
  C:\Windows\System32\YgsiOXi.exe
  2⤵
  PID:3880
- C:\Windows\System32\YhUiPuB.exe
  C:\Windows\System32\YhUiPuB.exe
  2⤵
  PID:3896
- C:\Windows\System32\hJHEmTu.exe
  C:\Windows\System32\hJHEmTu.exe
  2⤵
  PID:3912
- C:\Windows\System32\gicMJvn.exe
  C:\Windows\System32\gicMJvn.exe
  2⤵
  PID:3928
- C:\Windows\System32\TsMgYEr.exe
  C:\Windows\System32\TsMgYEr.exe
  2⤵
  PID:3944
- C:\Windows\System32\ccRNcvO.exe
  C:\Windows\System32\ccRNcvO.exe
  2⤵
  PID:3960
- C:\Windows\System32\rJXsKoE.exe
  C:\Windows\System32\rJXsKoE.exe
  2⤵
  PID:3976
- C:\Windows\System32\YXqYnXb.exe
  C:\Windows\System32\YXqYnXb.exe
  2⤵
  PID:3992
- C:\Windows\System32\khTwEMJ.exe
  C:\Windows\System32\khTwEMJ.exe
  2⤵
  PID:4008
- C:\Windows\System32\yLnVoIC.exe
  C:\Windows\System32\yLnVoIC.exe
  2⤵
  PID:4024
- C:\Windows\System32\lCgfKGD.exe
  C:\Windows\System32\lCgfKGD.exe
  2⤵
  PID:4040
- C:\Windows\System32\GDVFqyM.exe
  C:\Windows\System32\GDVFqyM.exe
  2⤵
  PID:4056
- C:\Windows\System32\FjOiqOC.exe
  C:\Windows\System32\FjOiqOC.exe
  2⤵
  PID:4072
- C:\Windows\System32\ZrnErks.exe
  C:\Windows\System32\ZrnErks.exe
  2⤵
  PID:4088
- C:\Windows\System32\FauASdj.exe
  C:\Windows\System32\FauASdj.exe
  2⤵
  PID:2992
- C:\Windows\System32\lOHtwIl.exe
  C:\Windows\System32\lOHtwIl.exe
  2⤵
  PID:3024
- C:\Windows\System32\BdQNIBs.exe
  C:\Windows\System32\BdQNIBs.exe
  2⤵
  PID:3060
- C:\Windows\System32\NfESWCc.exe
  C:\Windows\System32\NfESWCc.exe
  2⤵
  PID:980
- C:\Windows\System32\iXJlBxv.exe
  C:\Windows\System32\iXJlBxv.exe
  2⤵
  PID:2216
- C:\Windows\System32\DxSHYSw.exe
  C:\Windows\System32\DxSHYSw.exe
  2⤵
  PID:1332
- C:\Windows\System32\copbpjQ.exe
  C:\Windows\System32\copbpjQ.exe
  2⤵
  PID:1636
- C:\Windows\System32\gObsbDd.exe
  C:\Windows\System32\gObsbDd.exe
  2⤵
  PID:1340
- C:\Windows\System32\bGUAlZk.exe
  C:\Windows\System32\bGUAlZk.exe
  2⤵
  PID:2016
- C:\Windows\System32\PVNvVrY.exe
  C:\Windows\System32\PVNvVrY.exe
  2⤵
  PID:1436
- C:\Windows\System32\tjPqxHD.exe
  C:\Windows\System32\tjPqxHD.exe
  2⤵
  PID:1824
- C:\Windows\System32\NUvvgma.exe
  C:\Windows\System32\NUvvgma.exe
  2⤵
  PID:876
- C:\Windows\System32\EdgfwfN.exe
  C:\Windows\System32\EdgfwfN.exe
  2⤵
  PID:1564
- C:\Windows\System32\vnlheRU.exe
  C:\Windows\System32\vnlheRU.exe
  2⤵
  PID:2696
- C:\Windows\System32\fLlAiuC.exe
  C:\Windows\System32\fLlAiuC.exe
  2⤵
  PID:2768
- C:\Windows\System32\ZjTVQbj.exe
  C:\Windows\System32\ZjTVQbj.exe
  2⤵
  PID:3076
- C:\Windows\System32\KJneawg.exe
  C:\Windows\System32\KJneawg.exe
  2⤵
  PID:3108
- C:\Windows\System32\KhNAtZX.exe
  C:\Windows\System32\KhNAtZX.exe
  2⤵
  PID:3140
- C:\Windows\System32\YiwgSOA.exe
  C:\Windows\System32\YiwgSOA.exe
  2⤵
  PID:3172
- C:\Windows\System32\QvLYErm.exe
  C:\Windows\System32\QvLYErm.exe
  2⤵
  PID:3204
- C:\Windows\System32\XHzPrEs.exe
  C:\Windows\System32\XHzPrEs.exe
  2⤵
  PID:3236
- C:\Windows\System32\frsPyYv.exe
  C:\Windows\System32\frsPyYv.exe
  2⤵
  PID:3268
- C:\Windows\System32\UADbOnI.exe
  C:\Windows\System32\UADbOnI.exe
  2⤵
  PID:3300
- C:\Windows\System32\enJxWxt.exe
  C:\Windows\System32\enJxWxt.exe
  2⤵
  PID:3332
- C:\Windows\System32\MVSeNgT.exe
  C:\Windows\System32\MVSeNgT.exe
  2⤵
  PID:3364
- C:\Windows\System32\MENKxaW.exe
  C:\Windows\System32\MENKxaW.exe
  2⤵
  PID:3396
- C:\Windows\System32\JFLYCDZ.exe
  C:\Windows\System32\JFLYCDZ.exe
  2⤵
  PID:3428
- C:\Windows\System32\IohOKxx.exe
  C:\Windows\System32\IohOKxx.exe
  2⤵
  PID:3460
- C:\Windows\System32\KWiBLXM.exe
  C:\Windows\System32\KWiBLXM.exe
  2⤵
  PID:3492
- C:\Windows\System32\xZzfPBA.exe
  C:\Windows\System32\xZzfPBA.exe
  2⤵
  PID:3524
- C:\Windows\System32\MhArIqN.exe
  C:\Windows\System32\MhArIqN.exe
  2⤵
  PID:3540
- C:\Windows\System32\KvJiYur.exe
  C:\Windows\System32\KvJiYur.exe
  2⤵
  PID:3600
- C:\Windows\System32\oRNXGNp.exe
  C:\Windows\System32\oRNXGNp.exe
  2⤵
  PID:3620
- C:\Windows\System32\rGIJPiV.exe
  C:\Windows\System32\rGIJPiV.exe
  2⤵
  PID:3652
- C:\Windows\System32\kKVQIPp.exe
  C:\Windows\System32\kKVQIPp.exe
  2⤵
  PID:3684
- C:\Windows\System32\bFigHsi.exe
  C:\Windows\System32\bFigHsi.exe
  2⤵
  PID:3716
- C:\Windows\System32\uYZfNJz.exe
  C:\Windows\System32\uYZfNJz.exe
  2⤵
  PID:3748
- C:\Windows\System32\hrXFRMo.exe
  C:\Windows\System32\hrXFRMo.exe
  2⤵
  PID:3780
- C:\Windows\System32\MHwkbcH.exe
  C:\Windows\System32\MHwkbcH.exe
  2⤵
  PID:3812
- C:\Windows\System32\XQllTQp.exe
  C:\Windows\System32\XQllTQp.exe
  2⤵
  PID:3844
- C:\Windows\System32\FRBBfFE.exe
  C:\Windows\System32\FRBBfFE.exe
  2⤵
  PID:3876
- C:\Windows\System32\IFmUlBX.exe
  C:\Windows\System32\IFmUlBX.exe
  2⤵
  PID:3908
- C:\Windows\System32\raVPUps.exe
  C:\Windows\System32\raVPUps.exe
  2⤵
  PID:3940
- C:\Windows\System32\JHQnSJP.exe
  C:\Windows\System32\JHQnSJP.exe
  2⤵
  PID:3972
- C:\Windows\System32\wiaQgvB.exe
  C:\Windows\System32\wiaQgvB.exe
  2⤵
  PID:4004
- C:\Windows\System32\YzPQuvr.exe
  C:\Windows\System32\YzPQuvr.exe
  2⤵
  PID:4036
- C:\Windows\System32\EBKZQCg.exe
  C:\Windows\System32\EBKZQCg.exe
  2⤵
  PID:4068
- C:\Windows\System32\IfOkJdO.exe
  C:\Windows\System32\IfOkJdO.exe
  2⤵
  PID:656
- C:\Windows\System32\mlSATgl.exe
  C:\Windows\System32\mlSATgl.exe
  2⤵
  PID:2364
- C:\Windows\System32\HxNDIWS.exe
  C:\Windows\System32\HxNDIWS.exe
  2⤵
  PID:1740
- C:\Windows\System32\tFMAdGU.exe
  C:\Windows\System32\tFMAdGU.exe
  2⤵
  PID:1148
- C:\Windows\System32\ViRPqqU.exe
  C:\Windows\System32\ViRPqqU.exe
  2⤵
  PID:916
- C:\Windows\System32\WTEaLgw.exe
  C:\Windows\System32\WTEaLgw.exe
  2⤵
  PID:2268
- C:\Windows\System32\KlQsZOu.exe
  C:\Windows\System32\KlQsZOu.exe
  2⤵
  PID:2184
- C:\Windows\System32\Opsqnms.exe
  C:\Windows\System32\Opsqnms.exe
  2⤵
  PID:2904
- C:\Windows\System32\yhDrlnU.exe
  C:\Windows\System32\yhDrlnU.exe
  2⤵
  PID:3092
- C:\Windows\System32\schjPII.exe
  C:\Windows\System32\schjPII.exe
  2⤵
  PID:3156
- C:\Windows\System32\lWjCDPC.exe
  C:\Windows\System32\lWjCDPC.exe
  2⤵
  PID:3232
- C:\Windows\System32\FqPFtIP.exe
  C:\Windows\System32\FqPFtIP.exe
  2⤵
  PID:3328
- C:\Windows\System32\UjKCJEm.exe
  C:\Windows\System32\UjKCJEm.exe
  2⤵
  PID:3348
- C:\Windows\System32\hddioRA.exe
  C:\Windows\System32\hddioRA.exe
  2⤵
  PID:3456
- C:\Windows\System32\DmBVtGF.exe
  C:\Windows\System32\DmBVtGF.exe
  2⤵
  PID:3476
- C:\Windows\System32\vyzEVyL.exe
  C:\Windows\System32\vyzEVyL.exe
  2⤵
  PID:4112
- C:\Windows\System32\MBinTRz.exe
  C:\Windows\System32\MBinTRz.exe
  2⤵
  PID:4128
- C:\Windows\System32\Uyxqafv.exe
  C:\Windows\System32\Uyxqafv.exe
  2⤵
  PID:4144
- C:\Windows\System32\GrLSlJl.exe
  C:\Windows\System32\GrLSlJl.exe
  2⤵
  PID:4160
- C:\Windows\System32\OswDpiY.exe
  C:\Windows\System32\OswDpiY.exe
  2⤵
  PID:4176
- C:\Windows\System32\xPcdLyw.exe
  C:\Windows\System32\xPcdLyw.exe
  2⤵
  PID:4192
- C:\Windows\System32\tZgVCaZ.exe
  C:\Windows\System32\tZgVCaZ.exe
  2⤵
  PID:4208
- C:\Windows\System32\scGnZCU.exe
  C:\Windows\System32\scGnZCU.exe
  2⤵
  PID:4224
- C:\Windows\System32\PpVoONM.exe
  C:\Windows\System32\PpVoONM.exe
  2⤵
  PID:4240
- C:\Windows\System32\NInHhHA.exe
  C:\Windows\System32\NInHhHA.exe
  2⤵
  PID:4256
- C:\Windows\System32\JaQutXg.exe
  C:\Windows\System32\JaQutXg.exe
  2⤵
  PID:4272
- C:\Windows\System32\NZQZUsa.exe
  C:\Windows\System32\NZQZUsa.exe
  2⤵
  PID:4288
- C:\Windows\System32\FgqmGve.exe
  C:\Windows\System32\FgqmGve.exe
  2⤵
  PID:4304
- C:\Windows\System32\vsCnYyZ.exe
  C:\Windows\System32\vsCnYyZ.exe
  2⤵
  PID:4320
- C:\Windows\System32\EBAuLoT.exe
  C:\Windows\System32\EBAuLoT.exe
  2⤵
  PID:4336
- C:\Windows\System32\hiiQqtl.exe
  C:\Windows\System32\hiiQqtl.exe
  2⤵
  PID:4352
- C:\Windows\System32\MtJbXWu.exe
  C:\Windows\System32\MtJbXWu.exe
  2⤵
  PID:4368
- C:\Windows\System32\vWxQRdQ.exe
  C:\Windows\System32\vWxQRdQ.exe
  2⤵
  PID:4384
- C:\Windows\System32\QrIZSwF.exe
  C:\Windows\System32\QrIZSwF.exe
  2⤵
  PID:4400
- C:\Windows\System32\gntIpHW.exe
  C:\Windows\System32\gntIpHW.exe
  2⤵
  PID:4416
- C:\Windows\System32\jHRZceF.exe
  C:\Windows\System32\jHRZceF.exe
  2⤵
  PID:4432
- C:\Windows\System32\dEAjRUK.exe
  C:\Windows\System32\dEAjRUK.exe
  2⤵
  PID:4448
- C:\Windows\System32\lOSUScQ.exe
  C:\Windows\System32\lOSUScQ.exe
  2⤵
  PID:4464
- C:\Windows\System32\BAoVWDP.exe
  C:\Windows\System32\BAoVWDP.exe
  2⤵
  PID:4480
- C:\Windows\System32\tPOprwN.exe
  C:\Windows\System32\tPOprwN.exe
  2⤵
  PID:4496
- C:\Windows\System32\zTqhfML.exe
  C:\Windows\System32\zTqhfML.exe
  2⤵
  PID:4512
- C:\Windows\System32\ZcRCzoM.exe
  C:\Windows\System32\ZcRCzoM.exe
  2⤵
  PID:4528
- C:\Windows\System32\JfMSBia.exe
  C:\Windows\System32\JfMSBia.exe
  2⤵
  PID:4544
- C:\Windows\System32\BhrGXWg.exe
  C:\Windows\System32\BhrGXWg.exe
  2⤵
  PID:4560
- C:\Windows\System32\QODUBzt.exe
  C:\Windows\System32\QODUBzt.exe
  2⤵
  PID:4576
- C:\Windows\System32\KoWdxbd.exe
  C:\Windows\System32\KoWdxbd.exe
  2⤵
  PID:4592
- C:\Windows\System32\LJQzRvj.exe
  C:\Windows\System32\LJQzRvj.exe
  2⤵
  PID:4608
- C:\Windows\System32\SsqnwfM.exe
  C:\Windows\System32\SsqnwfM.exe
  2⤵
  PID:4624
- C:\Windows\System32\dCVEmBE.exe
  C:\Windows\System32\dCVEmBE.exe
  2⤵
  PID:4640
- C:\Windows\System32\hTiglxw.exe
  C:\Windows\System32\hTiglxw.exe
  2⤵
  PID:4656
- C:\Windows\System32\bFHavqV.exe
  C:\Windows\System32\bFHavqV.exe
  2⤵
  PID:4672
- C:\Windows\System32\XiWmwaJ.exe
  C:\Windows\System32\XiWmwaJ.exe
  2⤵
  PID:4688
- C:\Windows\System32\MFHhFNd.exe
  C:\Windows\System32\MFHhFNd.exe
  2⤵
  PID:4704
- C:\Windows\System32\CSJbIZI.exe
  C:\Windows\System32\CSJbIZI.exe
  2⤵
  PID:4720
- C:\Windows\System32\BlebhkF.exe
  C:\Windows\System32\BlebhkF.exe
  2⤵
  PID:4736
- C:\Windows\System32\ZyWBrRz.exe
  C:\Windows\System32\ZyWBrRz.exe
  2⤵
  PID:4752
- C:\Windows\System32\aZFJNQx.exe
  C:\Windows\System32\aZFJNQx.exe
  2⤵
  PID:4768
- C:\Windows\System32\nNNFQzh.exe
  C:\Windows\System32\nNNFQzh.exe
  2⤵
  PID:4784
- C:\Windows\System32\yZecaHL.exe
  C:\Windows\System32\yZecaHL.exe
  2⤵
  PID:4800
- C:\Windows\System32\KGkdxFY.exe
  C:\Windows\System32\KGkdxFY.exe
  2⤵
  PID:4816
- C:\Windows\System32\lVOEVVC.exe
  C:\Windows\System32\lVOEVVC.exe
  2⤵
  PID:4832
- C:\Windows\System32\WNNQPDs.exe
  C:\Windows\System32\WNNQPDs.exe
  2⤵
  PID:4848
- C:\Windows\System32\rfGKkZH.exe
  C:\Windows\System32\rfGKkZH.exe
  2⤵
  PID:4864
- C:\Windows\System32\tTTzmTt.exe
  C:\Windows\System32\tTTzmTt.exe
  2⤵
  PID:4880
- C:\Windows\System32\DbSbQBt.exe
  C:\Windows\System32\DbSbQBt.exe
  2⤵
  PID:4896
- C:\Windows\System32\Bdpzrne.exe
  C:\Windows\System32\Bdpzrne.exe
  2⤵
  PID:4912
- C:\Windows\System32\rkFTkPV.exe
  C:\Windows\System32\rkFTkPV.exe
  2⤵
  PID:4928
- C:\Windows\System32\lcjcFdQ.exe
  C:\Windows\System32\lcjcFdQ.exe
  2⤵
  PID:4944
- C:\Windows\System32\PPWMEMu.exe
  C:\Windows\System32\PPWMEMu.exe
  2⤵
  PID:4960
- C:\Windows\System32\xjsLcSI.exe
  C:\Windows\System32\xjsLcSI.exe
  2⤵
  PID:4976
- C:\Windows\System32\rRMLpBu.exe
  C:\Windows\System32\rRMLpBu.exe
  2⤵
  PID:4992
- C:\Windows\System32\VmZknWR.exe
  C:\Windows\System32\VmZknWR.exe
  2⤵
  PID:5008
- C:\Windows\System32\KAztSar.exe
  C:\Windows\System32\KAztSar.exe
  2⤵
  PID:5024
- C:\Windows\System32\JXJdBVD.exe
  C:\Windows\System32\JXJdBVD.exe
  2⤵
  PID:5040
- C:\Windows\System32\eaaoVck.exe
  C:\Windows\System32\eaaoVck.exe
  2⤵
  PID:5056
- C:\Windows\System32\dtDoKuO.exe
  C:\Windows\System32\dtDoKuO.exe
  2⤵
  PID:5072
- C:\Windows\System32\GDmkwmC.exe
  C:\Windows\System32\GDmkwmC.exe
  2⤵
  PID:5088
- C:\Windows\System32\kWhkeAi.exe
  C:\Windows\System32\kWhkeAi.exe
  2⤵
  PID:5104
- C:\Windows\System32\KfDYhtf.exe
  C:\Windows\System32\KfDYhtf.exe
  2⤵
  PID:3520
- C:\Windows\System32\aZSWKhw.exe
  C:\Windows\System32\aZSWKhw.exe
  2⤵
  PID:3584
- C:\Windows\System32\dIzhqVa.exe
  C:\Windows\System32\dIzhqVa.exe
  2⤵
  PID:3680
- C:\Windows\System32\TapbsON.exe
  C:\Windows\System32\TapbsON.exe
  2⤵
  PID:3700
- C:\Windows\System32\YcpTpgZ.exe
  C:\Windows\System32\YcpTpgZ.exe
  2⤵
  PID:2460
- C:\Windows\System32\JArQfeW.exe
  C:\Windows\System32\JArQfeW.exe
  2⤵
  PID:3796
- C:\Windows\System32\CfFkGwA.exe
  C:\Windows\System32\CfFkGwA.exe
  2⤵
  PID:3872
- C:\Windows\System32\dIiBAcR.exe
  C:\Windows\System32\dIiBAcR.exe
  2⤵
  PID:3936
- C:\Windows\System32\UVQJCyx.exe
  C:\Windows\System32\UVQJCyx.exe
  2⤵
  PID:4000
- C:\Windows\System32\KqztZJT.exe
  C:\Windows\System32\KqztZJT.exe
  2⤵
  PID:4020
- C:\Windows\System32\jDynHvl.exe
  C:\Windows\System32\jDynHvl.exe
  2⤵
  PID:4084
- C:\Windows\System32\zlYZbZT.exe
  C:\Windows\System32\zlYZbZT.exe
  2⤵
  PID:328
- C:\Windows\System32\DVsDaSv.exe
  C:\Windows\System32\DVsDaSv.exe
  2⤵
  PID:2568
- C:\Windows\System32\vrIKITS.exe
  C:\Windows\System32\vrIKITS.exe
  2⤵
  PID:1580
- C:\Windows\System32\ZYLcVAb.exe
  C:\Windows\System32\ZYLcVAb.exe
  2⤵
  PID:3168
- C:\Windows\System32\hSzXqsT.exe
  C:\Windows\System32\hSzXqsT.exe
  2⤵
  PID:3220
- C:\Windows\System32\aeWSZIE.exe
  C:\Windows\System32\aeWSZIE.exe
  2⤵
  PID:3316
- C:\Windows\System32\hjrItLU.exe
  C:\Windows\System32\hjrItLU.exe
  2⤵
  PID:3444
- C:\Windows\System32\gbvXrwB.exe
  C:\Windows\System32\gbvXrwB.exe
  2⤵
  PID:4136
- C:\Windows\System32\ZpCMdps.exe
  C:\Windows\System32\ZpCMdps.exe
  2⤵
  PID:4168
- C:\Windows\System32\CnrQgyZ.exe
  C:\Windows\System32\CnrQgyZ.exe
  2⤵
  PID:4188
- C:\Windows\System32\DjqYlHf.exe
  C:\Windows\System32\DjqYlHf.exe
  2⤵
  PID:4232
- C:\Windows\System32\btnSXXW.exe
  C:\Windows\System32\btnSXXW.exe
  2⤵
  PID:4252
- C:\Windows\System32\qSgAZvK.exe
  C:\Windows\System32\qSgAZvK.exe
  2⤵
  PID:4284
- C:\Windows\System32\ZrANKxw.exe
  C:\Windows\System32\ZrANKxw.exe
  2⤵
  PID:4328
- C:\Windows\System32\uZJgjOg.exe
  C:\Windows\System32\uZJgjOg.exe
  2⤵
  PID:4348
- C:\Windows\System32\qsGPlHn.exe
  C:\Windows\System32\qsGPlHn.exe
  2⤵
  PID:4392
- C:\Windows\System32\mShwTel.exe
  C:\Windows\System32\mShwTel.exe
  2⤵
  PID:4424
- C:\Windows\System32\OKfnksR.exe
  C:\Windows\System32\OKfnksR.exe
  2⤵
  PID:4460
- C:\Windows\System32\MnyHUtH.exe
  C:\Windows\System32\MnyHUtH.exe
  2⤵
  PID:4488
- C:\Windows\System32\UIpusYc.exe
  C:\Windows\System32\UIpusYc.exe
  2⤵
  PID:4508
- C:\Windows\System32\okFVLSY.exe
  C:\Windows\System32\okFVLSY.exe
  2⤵
  PID:4540
- C:\Windows\System32\gqRRWYE.exe
  C:\Windows\System32\gqRRWYE.exe
  2⤵
  PID:4572
- C:\Windows\System32\djJUaCD.exe
  C:\Windows\System32\djJUaCD.exe
  2⤵
  PID:4604
- C:\Windows\System32\DHYJzTW.exe
  C:\Windows\System32\DHYJzTW.exe
  2⤵
  PID:4636
- C:\Windows\System32\iJtOKzS.exe
  C:\Windows\System32\iJtOKzS.exe
  2⤵
  PID:4680
- C:\Windows\System32\PscseYo.exe
  C:\Windows\System32\PscseYo.exe
  2⤵
  PID:4712
- C:\Windows\System32\fvrOrsp.exe
  C:\Windows\System32\fvrOrsp.exe
  2⤵
  PID:4732
- C:\Windows\System32\RxUWJPG.exe
  C:\Windows\System32\RxUWJPG.exe
  2⤵
  PID:4764
- C:\Windows\System32\MmteUgi.exe
  C:\Windows\System32\MmteUgi.exe
  2⤵
  PID:4796
- C:\Windows\System32\IwsuqTq.exe
  C:\Windows\System32\IwsuqTq.exe
  2⤵
  PID:4828
- C:\Windows\System32\eYyHlcJ.exe
  C:\Windows\System32\eYyHlcJ.exe
  2⤵
  PID:4872
- C:\Windows\System32\cPMnzUW.exe
  C:\Windows\System32\cPMnzUW.exe
  2⤵
  PID:4892
- C:\Windows\System32\RImPnbC.exe
  C:\Windows\System32\RImPnbC.exe
  2⤵
  PID:4924
- C:\Windows\System32\VBKtIGK.exe
  C:\Windows\System32\VBKtIGK.exe
  2⤵
  PID:4956
- C:\Windows\System32\rsxNTBh.exe
  C:\Windows\System32\rsxNTBh.exe
  2⤵
  PID:4988
- C:\Windows\System32\qbBFRVA.exe
  C:\Windows\System32\qbBFRVA.exe
  2⤵
  PID:5020
- C:\Windows\System32\HNgvHbY.exe
  C:\Windows\System32\HNgvHbY.exe
  2⤵
  PID:5052
- C:\Windows\System32\lzkjiqU.exe
  C:\Windows\System32\lzkjiqU.exe
  2⤵
  PID:5084
- C:\Windows\System32\iZNlhGp.exe
  C:\Windows\System32\iZNlhGp.exe
  2⤵
  PID:5116
- C:\Windows\System32\FRVMoZZ.exe
  C:\Windows\System32\FRVMoZZ.exe
  2⤵
  PID:3604
- C:\Windows\System32\YsSuZTh.exe
  C:\Windows\System32\YsSuZTh.exe
  2⤵
  PID:3732
- C:\Windows\System32\rGZUdtH.exe
  C:\Windows\System32\rGZUdtH.exe
  2⤵
  PID:3892
- C:\Windows\System32\PgpOtLB.exe
  C:\Windows\System32\PgpOtLB.exe
  2⤵
  PID:3956
- C:\Windows\System32\REhNnkT.exe
  C:\Windows\System32\REhNnkT.exe
  2⤵
  PID:1652
- C:\Windows\System32\SMUraXQ.exe
  C:\Windows\System32\SMUraXQ.exe
  2⤵
  PID:2136
- C:\Windows\System32\ubnQxjT.exe
  C:\Windows\System32\ubnQxjT.exe
  2⤵
  PID:3104
- C:\Windows\System32\wqLnyIQ.exe
  C:\Windows\System32\wqLnyIQ.exe
  2⤵
  PID:3360
- C:\Windows\System32\wULMLQz.exe
  C:\Windows\System32\wULMLQz.exe
  2⤵
  PID:4120
- C:\Windows\System32\GFJpmEm.exe
  C:\Windows\System32\GFJpmEm.exe
  2⤵
  PID:4184
- C:\Windows\System32\fROTVqA.exe
  C:\Windows\System32\fROTVqA.exe
  2⤵
  PID:4248
- C:\Windows\System32\LaxOrpb.exe
  C:\Windows\System32\LaxOrpb.exe
  2⤵
  PID:4312
- C:\Windows\System32\hTYGVpl.exe
  C:\Windows\System32\hTYGVpl.exe
  2⤵
  PID:4376
- C:\Windows\System32\FBgMELi.exe
  C:\Windows\System32\FBgMELi.exe
  2⤵
  PID:4440
- C:\Windows\System32\IdVGRQO.exe
  C:\Windows\System32\IdVGRQO.exe
  2⤵
  PID:1144
- C:\Windows\System32\MYRZdQg.exe
  C:\Windows\System32\MYRZdQg.exe
  2⤵
  PID:4556
- C:\Windows\System32\MtoZVpf.exe
  C:\Windows\System32\MtoZVpf.exe
  2⤵
  PID:4620
- C:\Windows\System32\bdeaAen.exe
  C:\Windows\System32\bdeaAen.exe
  2⤵
  PID:4664
- C:\Windows\System32\eAkFDxo.exe
  C:\Windows\System32\eAkFDxo.exe
  2⤵
  PID:2148
- C:\Windows\System32\HadvRyp.exe
  C:\Windows\System32\HadvRyp.exe
  2⤵
  PID:2732
- C:\Windows\System32\jWYUHfv.exe
  C:\Windows\System32\jWYUHfv.exe
  2⤵
  PID:4792
- C:\Windows\System32\EdXLZlh.exe
  C:\Windows\System32\EdXLZlh.exe
  2⤵
  PID:4856
- C:\Windows\System32\xPWSXdA.exe
  C:\Windows\System32\xPWSXdA.exe
  2⤵
  PID:5132
- C:\Windows\System32\lOdjvDR.exe
  C:\Windows\System32\lOdjvDR.exe
  2⤵
  PID:5148
- C:\Windows\System32\gsxTtzG.exe
  C:\Windows\System32\gsxTtzG.exe
  2⤵
  PID:5164
- C:\Windows\System32\hEahkyV.exe
  C:\Windows\System32\hEahkyV.exe
  2⤵
  PID:5180
- C:\Windows\System32\qdJOVmg.exe
  C:\Windows\System32\qdJOVmg.exe
  2⤵
  PID:5196
- C:\Windows\System32\QwRHCyU.exe
  C:\Windows\System32\QwRHCyU.exe
  2⤵
  PID:5212
- C:\Windows\System32\DYYWtch.exe
  C:\Windows\System32\DYYWtch.exe
  2⤵
  PID:5228
- C:\Windows\System32\MhtoRHg.exe
  C:\Windows\System32\MhtoRHg.exe
  2⤵
  PID:5244
- C:\Windows\System32\VMySdLf.exe
  C:\Windows\System32\VMySdLf.exe
  2⤵
  PID:5260
- C:\Windows\System32\yEyhKiC.exe
  C:\Windows\System32\yEyhKiC.exe
  2⤵
  PID:5276
- C:\Windows\System32\KCfoYRI.exe
  C:\Windows\System32\KCfoYRI.exe
  2⤵
  PID:5292
- C:\Windows\System32\SStzOoL.exe
  C:\Windows\System32\SStzOoL.exe
  2⤵
  PID:5308
- C:\Windows\System32\kEyWsfn.exe
  C:\Windows\System32\kEyWsfn.exe
  2⤵
  PID:5324
- C:\Windows\System32\SQCSbzW.exe
  C:\Windows\System32\SQCSbzW.exe
  2⤵
  PID:5340
- C:\Windows\System32\htGuAsg.exe
  C:\Windows\System32\htGuAsg.exe
  2⤵
  PID:5356
- C:\Windows\System32\coFTpOl.exe
  C:\Windows\System32\coFTpOl.exe
  2⤵
  PID:5372
- C:\Windows\System32\PAOUODZ.exe
  C:\Windows\System32\PAOUODZ.exe
  2⤵
  PID:5388
- C:\Windows\System32\HMeHJSz.exe
  C:\Windows\System32\HMeHJSz.exe
  2⤵
  PID:5404
- C:\Windows\System32\LDJImaM.exe
  C:\Windows\System32\LDJImaM.exe
  2⤵
  PID:5420
- C:\Windows\System32\HoeSEKJ.exe
  C:\Windows\System32\HoeSEKJ.exe
  2⤵
  PID:5436
- C:\Windows\System32\LNLQRXw.exe
  C:\Windows\System32\LNLQRXw.exe
  2⤵
  PID:5452
- C:\Windows\System32\dCwqtLE.exe
  C:\Windows\System32\dCwqtLE.exe
  2⤵
  PID:5468
- C:\Windows\System32\ItJdgyL.exe
  C:\Windows\System32\ItJdgyL.exe
  2⤵
  PID:5488
- C:\Windows\System32\EmwOtww.exe
  C:\Windows\System32\EmwOtww.exe
  2⤵
  PID:5504
- C:\Windows\System32\OpEyQxZ.exe
  C:\Windows\System32\OpEyQxZ.exe
  2⤵
  PID:5520
- C:\Windows\System32\fdxVqTc.exe
  C:\Windows\System32\fdxVqTc.exe
  2⤵
  PID:5536
- C:\Windows\System32\YJXVZMO.exe
  C:\Windows\System32\YJXVZMO.exe
  2⤵
  PID:5552
- C:\Windows\System32\UqQBaeY.exe
  C:\Windows\System32\UqQBaeY.exe
  2⤵
  PID:5568
- C:\Windows\System32\LeZrTHz.exe
  C:\Windows\System32\LeZrTHz.exe
  2⤵
  PID:5584
- C:\Windows\System32\FhvMjWn.exe
  C:\Windows\System32\FhvMjWn.exe
  2⤵
  PID:5600
- C:\Windows\System32\uQfwTXS.exe
  C:\Windows\System32\uQfwTXS.exe
  2⤵
  PID:5616
- C:\Windows\System32\owonHqK.exe
  C:\Windows\System32\owonHqK.exe
  2⤵
  PID:5632
- C:\Windows\System32\wVetjqJ.exe
  C:\Windows\System32\wVetjqJ.exe
  2⤵
  PID:5648
- C:\Windows\System32\refdudH.exe
  C:\Windows\System32\refdudH.exe
  2⤵
  PID:5664
- C:\Windows\System32\badTybp.exe
  C:\Windows\System32\badTybp.exe
  2⤵
  PID:5680
- C:\Windows\System32\rvpRtoJ.exe
  C:\Windows\System32\rvpRtoJ.exe
  2⤵
  PID:5696
- C:\Windows\System32\rRQuBPE.exe
  C:\Windows\System32\rRQuBPE.exe
  2⤵
  PID:5712
- C:\Windows\System32\SouABkX.exe
  C:\Windows\System32\SouABkX.exe
  2⤵
  PID:5728
- C:\Windows\System32\SNJboYV.exe
  C:\Windows\System32\SNJboYV.exe
  2⤵
  PID:5744
- C:\Windows\System32\pvRxeKh.exe
  C:\Windows\System32\pvRxeKh.exe
  2⤵
  PID:5760
- C:\Windows\System32\taojYnS.exe
  C:\Windows\System32\taojYnS.exe
  2⤵
  PID:5776
- C:\Windows\System32\AmpNnOM.exe
  C:\Windows\System32\AmpNnOM.exe
  2⤵
  PID:5792
- C:\Windows\System32\MxXFUFn.exe
  C:\Windows\System32\MxXFUFn.exe
  2⤵
  PID:5808
- C:\Windows\System32\fTUexMX.exe
  C:\Windows\System32\fTUexMX.exe
  2⤵
  PID:5824
- C:\Windows\System32\HpnmhJk.exe
  C:\Windows\System32\HpnmhJk.exe
  2⤵
  PID:5840
- C:\Windows\System32\aeTbhpH.exe
  C:\Windows\System32\aeTbhpH.exe
  2⤵
  PID:5856
- C:\Windows\System32\vsxcxun.exe
  C:\Windows\System32\vsxcxun.exe
  2⤵
  PID:5872
- C:\Windows\System32\mTKQjrq.exe
  C:\Windows\System32\mTKQjrq.exe
  2⤵
  PID:5888
- C:\Windows\System32\PrxwZFG.exe
  C:\Windows\System32\PrxwZFG.exe
  2⤵
  PID:5904
- C:\Windows\System32\TiKrrrq.exe
  C:\Windows\System32\TiKrrrq.exe
  2⤵
  PID:5920
- C:\Windows\System32\gWajdfd.exe
  C:\Windows\System32\gWajdfd.exe
  2⤵
  PID:5936
- C:\Windows\System32\HjbFxNr.exe
  C:\Windows\System32\HjbFxNr.exe
  2⤵
  PID:5952
- C:\Windows\System32\JrDqjyQ.exe
  C:\Windows\System32\JrDqjyQ.exe
  2⤵
  PID:5968
- C:\Windows\System32\rwXjQTE.exe
  C:\Windows\System32\rwXjQTE.exe
  2⤵
  PID:5984
- C:\Windows\System32\baKhseG.exe
  C:\Windows\System32\baKhseG.exe
  2⤵
  PID:6000
- C:\Windows\System32\wKmHiBm.exe
  C:\Windows\System32\wKmHiBm.exe
  2⤵
  PID:6016
- C:\Windows\System32\nxpqxrW.exe
  C:\Windows\System32\nxpqxrW.exe
  2⤵
  PID:6032
- C:\Windows\System32\quysyuT.exe
  C:\Windows\System32\quysyuT.exe
  2⤵
  PID:6048
- C:\Windows\System32\dIQsdFh.exe
  C:\Windows\System32\dIQsdFh.exe
  2⤵
  PID:6064
- C:\Windows\System32\mAUJvgg.exe
  C:\Windows\System32\mAUJvgg.exe
  2⤵
  PID:6080
- C:\Windows\System32\gpzIPTu.exe
  C:\Windows\System32\gpzIPTu.exe
  2⤵
  PID:6096
- C:\Windows\System32\OdbdbSa.exe
  C:\Windows\System32\OdbdbSa.exe
  2⤵
  PID:6112
- C:\Windows\System32\IlLoGYl.exe
  C:\Windows\System32\IlLoGYl.exe
  2⤵
  PID:6128
- C:\Windows\System32\FDXXrNX.exe
  C:\Windows\System32\FDXXrNX.exe
  2⤵
  PID:4888
- C:\Windows\System32\NnnmUYz.exe
  C:\Windows\System32\NnnmUYz.exe
  2⤵
  PID:4952
- C:\Windows\System32\ImpWqiz.exe
  C:\Windows\System32\ImpWqiz.exe
  2⤵
  PID:2240
- C:\Windows\System32\KeitYCB.exe
  C:\Windows\System32\KeitYCB.exe
  2⤵
  PID:5048
- C:\Windows\System32\XzdaScO.exe
  C:\Windows\System32\XzdaScO.exe
  2⤵
  PID:5112
- C:\Windows\System32\UhrurgT.exe
  C:\Windows\System32\UhrurgT.exe
  2⤵
  PID:3728
- C:\Windows\System32\uDRMNtG.exe
  C:\Windows\System32\uDRMNtG.exe
  2⤵
  PID:3968
- C:\Windows\System32\enHwvBJ.exe
  C:\Windows\System32\enHwvBJ.exe
  2⤵
  PID:2548
- C:\Windows\System32\eGdCpTN.exe
  C:\Windows\System32\eGdCpTN.exe
  2⤵
  PID:1688
- C:\Windows\System32\azwVBeU.exe
  C:\Windows\System32\azwVBeU.exe
  2⤵
  PID:3284
- C:\Windows\System32\sByGhTL.exe
  C:\Windows\System32\sByGhTL.exe
  2⤵
  PID:4152
- C:\Windows\System32\vOPnevd.exe
  C:\Windows\System32\vOPnevd.exe
  2⤵
  PID:4280
- C:\Windows\System32\kDGXxsd.exe
  C:\Windows\System32\kDGXxsd.exe
  2⤵
  PID:4408
- C:\Windows\System32\iILUnWD.exe
  C:\Windows\System32\iILUnWD.exe
  2⤵
  PID:4524
- C:\Windows\System32\jXdGlmn.exe
  C:\Windows\System32\jXdGlmn.exe
  2⤵
  PID:4652
- C:\Windows\System32\LRXTSeO.exe
  C:\Windows\System32\LRXTSeO.exe
  2⤵
  PID:4716
- C:\Windows\System32\dYNwRUN.exe
  C:\Windows\System32\dYNwRUN.exe
  2⤵
  PID:4844
- C:\Windows\System32\bKANmtY.exe
  C:\Windows\System32\bKANmtY.exe
  2⤵
  PID:5140
- C:\Windows\System32\INsnlIh.exe
  C:\Windows\System32\INsnlIh.exe
  2⤵
  PID:5172
- C:\Windows\System32\PwYwnMy.exe
  C:\Windows\System32\PwYwnMy.exe
  2⤵
  PID:5204
- C:\Windows\System32\gCMIgsw.exe
  C:\Windows\System32\gCMIgsw.exe
  2⤵
  PID:2224
- C:\Windows\System32\kDtiFgZ.exe
  C:\Windows\System32\kDtiFgZ.exe
  2⤵
  PID:5256
- C:\Windows\System32\MLJMqBm.exe
  C:\Windows\System32\MLJMqBm.exe
  2⤵
  PID:5288
- C:\Windows\System32\xSmEiKk.exe
  C:\Windows\System32\xSmEiKk.exe
  2⤵
  PID:5320
- C:\Windows\System32\idOfYWp.exe
  C:\Windows\System32\idOfYWp.exe
  2⤵
  PID:5364
- C:\Windows\System32\nyequew.exe
  C:\Windows\System32\nyequew.exe
  2⤵
  PID:5416
- C:\Windows\System32\hnLmpVJ.exe
  C:\Windows\System32\hnLmpVJ.exe
  2⤵
  PID:5464
- C:\Windows\System32\qIUDTme.exe
  C:\Windows\System32\qIUDTme.exe
  2⤵
  PID:5496
- C:\Windows\System32\xPtsbbR.exe
  C:\Windows\System32\xPtsbbR.exe
  2⤵
  PID:5516
- C:\Windows\System32\TYHmDYk.exe
  C:\Windows\System32\TYHmDYk.exe
  2⤵
  PID:5548
- C:\Windows\System32\RGVNPLO.exe
  C:\Windows\System32\RGVNPLO.exe
  2⤵
  PID:5580
- C:\Windows\System32\PjzLcBW.exe
  C:\Windows\System32\PjzLcBW.exe
  2⤵
  PID:5608
- C:\Windows\System32\evWHTpm.exe
  C:\Windows\System32\evWHTpm.exe
  2⤵
  PID:5848
- C:\Windows\System32\jMiyply.exe
  C:\Windows\System32\jMiyply.exe
  2⤵
  PID:5884
- C:\Windows\System32\kAtUcjs.exe
  C:\Windows\System32\kAtUcjs.exe
  2⤵
  PID:5912
- C:\Windows\System32\FrfHYWc.exe
  C:\Windows\System32\FrfHYWc.exe
  2⤵
  PID:2624
- C:\Windows\System32\meEHAXk.exe
  C:\Windows\System32\meEHAXk.exe
  2⤵
  PID:5976
- C:\Windows\System32\ZongXdN.exe
  C:\Windows\System32\ZongXdN.exe
  2⤵
  PID:2676
- C:\Windows\System32\khaywjG.exe
  C:\Windows\System32\khaywjG.exe
  2⤵
  PID:6012
- C:\Windows\System32\GWWedoZ.exe
  C:\Windows\System32\GWWedoZ.exe
  2⤵
  PID:2616
- C:\Windows\System32\CziRJBg.exe
  C:\Windows\System32\CziRJBg.exe
  2⤵
  PID:780
- C:\Windows\System32\Hetdmrp.exe
  C:\Windows\System32\Hetdmrp.exe
  2⤵
  PID:6092
- C:\Windows\System32\FXZZPPH.exe
  C:\Windows\System32\FXZZPPH.exe
  2⤵
  PID:6120
- C:\Windows\System32\GugnLoS.exe
  C:\Windows\System32\GugnLoS.exe
  2⤵
  PID:6140
- C:\Windows\System32\nyjvzEU.exe
  C:\Windows\System32\nyjvzEU.exe
  2⤵
  PID:5004
- C:\Windows\System32\LmmIGyQ.exe
  C:\Windows\System32\LmmIGyQ.exe
  2⤵
  PID:5036
- C:\Windows\System32\EuTTpTG.exe
  C:\Windows\System32\EuTTpTG.exe
  2⤵
  PID:2820
- C:\Windows\System32\OMHfJpe.exe
  C:\Windows\System32\OMHfJpe.exe
  2⤵
  PID:1472
- C:\Windows\System32\sMsZhYI.exe
  C:\Windows\System32\sMsZhYI.exe
  2⤵
  PID:2760
- C:\Windows\System32\KoTvJrZ.exe
  C:\Windows\System32\KoTvJrZ.exe
  2⤵
  PID:3008
- C:\Windows\System32\mSbzqTg.exe
  C:\Windows\System32\mSbzqTg.exe
  2⤵
  PID:1248
- C:\Windows\System32\qiXsqND.exe
  C:\Windows\System32\qiXsqND.exe
  2⤵
  PID:4344
- C:\Windows\System32\RNGemHg.exe
  C:\Windows\System32\RNGemHg.exe
  2⤵
  PID:4632
- C:\Windows\System32\etFaPgv.exe
  C:\Windows\System32\etFaPgv.exe
  2⤵
  PID:4476
- C:\Windows\System32\NvrCilu.exe
  C:\Windows\System32\NvrCilu.exe
  2⤵
  PID:4748
- C:\Windows\System32\yNupRVn.exe
  C:\Windows\System32\yNupRVn.exe
  2⤵
  PID:5156
- C:\Windows\System32\RQzRdTI.exe
  C:\Windows\System32\RQzRdTI.exe
  2⤵
  PID:5220
- C:\Windows\System32\FLBxJij.exe
  C:\Windows\System32\FLBxJij.exe
  2⤵
  PID:2576
- C:\Windows\System32\JoEMKJJ.exe
  C:\Windows\System32\JoEMKJJ.exe
  2⤵
  PID:5188
- C:\Windows\System32\ZNnWJQQ.exe
  C:\Windows\System32\ZNnWJQQ.exe
  2⤵
  PID:2756
- C:\Windows\System32\yzzkvwJ.exe
  C:\Windows\System32\yzzkvwJ.exe
  2⤵
  PID:5316
- C:\Windows\System32\DhZklDb.exe
  C:\Windows\System32\DhZklDb.exe
  2⤵
  PID:5300
- C:\Windows\System32\bOLFJyf.exe
  C:\Windows\System32\bOLFJyf.exe
  2⤵
  PID:568
- C:\Windows\System32\qAENwGG.exe
  C:\Windows\System32\qAENwGG.exe
  2⤵
  PID:2296
- C:\Windows\System32\VnfWldC.exe
  C:\Windows\System32\VnfWldC.exe
  2⤵
  PID:5512
- C:\Windows\System32\KdjwNWw.exe
  C:\Windows\System32\KdjwNWw.exe
  2⤵
  PID:5576
- C:\Windows\System32\judVjEn.exe
  C:\Windows\System32\judVjEn.exe
  2⤵
  PID:5644
- C:\Windows\System32\TCXxeRd.exe
  C:\Windows\System32\TCXxeRd.exe
  2⤵
  PID:5612
- C:\Windows\System32\uWCmPUD.exe
  C:\Windows\System32\uWCmPUD.exe
  2⤵
  PID:5868
- C:\Windows\System32\rATiLTC.exe
  C:\Windows\System32\rATiLTC.exe
  2⤵
  PID:6160
- C:\Windows\System32\LflLXAO.exe
  C:\Windows\System32\LflLXAO.exe
  2⤵
  PID:6176
- C:\Windows\System32\gKPHmER.exe
  C:\Windows\System32\gKPHmER.exe
  2⤵
  PID:6192
- C:\Windows\System32\VdSgcZg.exe
  C:\Windows\System32\VdSgcZg.exe
  2⤵
  PID:7100
- C:\Windows\System32\RMKiNEB.exe
  C:\Windows\System32\RMKiNEB.exe
  2⤵
  PID:7144
- C:\Windows\System32\VurYWqL.exe
  C:\Windows\System32\VurYWqL.exe
  2⤵
  PID:7160
- C:\Windows\System32\eomZkQa.exe
  C:\Windows\System32\eomZkQa.exe
  2⤵
  PID:5624
- C:\Windows\System32\lwrIqHG.exe
  C:\Windows\System32\lwrIqHG.exe
  2⤵
  PID:5960
- C:\Windows\System32\YMAqPmL.exe
  C:\Windows\System32\YMAqPmL.exe
  2⤵
  PID:4696
- C:\Windows\System32\WofafOI.exe
  C:\Windows\System32\WofafOI.exe
  2⤵
  PID:2588
- C:\Windows\System32\OEpEviH.exe
  C:\Windows\System32\OEpEviH.exe
  2⤵
  PID:4780
- C:\Windows\System32\XiIwkub.exe
  C:\Windows\System32\XiIwkub.exe
  2⤵
  PID:6232
- C:\Windows\System32\ViliCzA.exe
  C:\Windows\System32\ViliCzA.exe
  2⤵
  PID:6360
- C:\Windows\System32\pjPbrkq.exe
  C:\Windows\System32\pjPbrkq.exe
  2⤵
  PID:2928
- C:\Windows\System32\kDBWZGl.exe
  C:\Windows\System32\kDBWZGl.exe
  2⤵
  PID:7108
- C:\Windows\System32\dvkDfbG.exe
  C:\Windows\System32\dvkDfbG.exe
  2⤵
  PID:5564
- C:\Windows\System32\SlYUOXq.exe
  C:\Windows\System32\SlYUOXq.exe
  2⤵
  PID:7080
- C:\Windows\System32\VZCFLmx.exe
  C:\Windows\System32\VZCFLmx.exe
  2⤵
  PID:6200
- C:\Windows\System32\tjosGjx.exe
  C:\Windows\System32\tjosGjx.exe
  2⤵
  PID:6372
- C:\Windows\System32\WWzyekb.exe
  C:\Windows\System32\WWzyekb.exe
  2⤵
  PID:6392
- C:\Windows\System32\qMbsQeI.exe
  C:\Windows\System32\qMbsQeI.exe
  2⤵
  PID:6412
- C:\Windows\System32\sRxJlRh.exe
  C:\Windows\System32\sRxJlRh.exe
  2⤵
  PID:6420
- C:\Windows\System32\mudcsvn.exe
  C:\Windows\System32\mudcsvn.exe
  2⤵
  PID:6444
- C:\Windows\System32\bcvMPuw.exe
  C:\Windows\System32\bcvMPuw.exe
  2⤵
  PID:6464
- C:\Windows\System32\XOflYPh.exe
  C:\Windows\System32\XOflYPh.exe
  2⤵
  PID:6480
- C:\Windows\System32\wvTdfVq.exe
  C:\Windows\System32\wvTdfVq.exe
  2⤵
  PID:6496
- C:\Windows\System32\YhcPKwd.exe
  C:\Windows\System32\YhcPKwd.exe
  2⤵
  PID:6512
- C:\Windows\System32\ekHuTXg.exe
  C:\Windows\System32\ekHuTXg.exe
  2⤵
  PID:6528
- C:\Windows\System32\DYKaCgH.exe
  C:\Windows\System32\DYKaCgH.exe
  2⤵
  PID:6544
- C:\Windows\System32\BWVgwDU.exe
  C:\Windows\System32\BWVgwDU.exe
  2⤵
  PID:6560
- C:\Windows\System32\pizlHBo.exe
  C:\Windows\System32\pizlHBo.exe
  2⤵
  PID:6576
- C:\Windows\System32\ocdbCXO.exe
  C:\Windows\System32\ocdbCXO.exe
  2⤵
  PID:6592
- C:\Windows\System32\UHHPchS.exe
  C:\Windows\System32\UHHPchS.exe
  2⤵
  PID:6608
- C:\Windows\System32\jgJSGBe.exe
  C:\Windows\System32\jgJSGBe.exe
  2⤵
  PID:6632
- C:\Windows\System32\vWFJAaJ.exe
  C:\Windows\System32\vWFJAaJ.exe
  2⤵
  PID:6648
- C:\Windows\System32\dkpfBEv.exe
  C:\Windows\System32\dkpfBEv.exe
  2⤵
  PID:6668
- C:\Windows\System32\gcIVYnx.exe
  C:\Windows\System32\gcIVYnx.exe
  2⤵
  PID:6684
- C:\Windows\System32\TEHlBzA.exe
  C:\Windows\System32\TEHlBzA.exe
  2⤵
  PID:6700
- C:\Windows\System32\OtwdrXN.exe
  C:\Windows\System32\OtwdrXN.exe
  2⤵
  PID:6716
- C:\Windows\System32\DFTUrBF.exe
  C:\Windows\System32\DFTUrBF.exe
  2⤵
  PID:6728
- C:\Windows\System32\AchXaxY.exe
  C:\Windows\System32\AchXaxY.exe
  2⤵
  PID:6748
- C:\Windows\System32\obXupsO.exe
  C:\Windows\System32\obXupsO.exe
  2⤵
  PID:6764
- C:\Windows\System32\YzBSbBR.exe
  C:\Windows\System32\YzBSbBR.exe
  2⤵
  PID:6792
- C:\Windows\System32\jiZsXwE.exe
  C:\Windows\System32\jiZsXwE.exe
  2⤵
  PID:6812
- C:\Windows\System32\rublKES.exe
  C:\Windows\System32\rublKES.exe
  2⤵
  PID:6816
- C:\Windows\System32\NNkIvSd.exe
  C:\Windows\System32\NNkIvSd.exe
  2⤵
  PID:6836
- C:\Windows\System32\bPsLUef.exe
  C:\Windows\System32\bPsLUef.exe
  2⤵
  PID:6856
- C:\Windows\System32\uaejNTr.exe
  C:\Windows\System32\uaejNTr.exe
  2⤵
  PID:6868
- C:\Windows\System32\IDMHpYR.exe
  C:\Windows\System32\IDMHpYR.exe
  2⤵
  PID:6880
- C:\Windows\System32\NIHwTyK.exe
  C:\Windows\System32\NIHwTyK.exe
  2⤵
  PID:6904
- C:\Windows\System32\EYCixRs.exe
  C:\Windows\System32\EYCixRs.exe
  2⤵
  PID:6892
- C:\Windows\System32\kgwxLBn.exe
  C:\Windows\System32\kgwxLBn.exe
  2⤵
  PID:6928
- C:\Windows\System32\hiIGxsa.exe
  C:\Windows\System32\hiIGxsa.exe
  2⤵
  PID:6952
- C:\Windows\System32\jurtriz.exe
  C:\Windows\System32\jurtriz.exe
  2⤵
  PID:6968
- C:\Windows\System32\anFihPs.exe
  C:\Windows\System32\anFihPs.exe
  2⤵
  PID:6976
- C:\Windows\System32\tJEFudc.exe
  C:\Windows\System32\tJEFudc.exe
  2⤵
  PID:6996
- C:\Windows\System32\pgHkCwf.exe
  C:\Windows\System32\pgHkCwf.exe
  2⤵
  PID:7016
- C:\Windows\System32\DpmtrFl.exe
  C:\Windows\System32\DpmtrFl.exe
  2⤵
  PID:7024
- C:\Windows\System32\nOJfLyC.exe
  C:\Windows\System32\nOJfLyC.exe
  2⤵
  PID:7044
- C:\Windows\System32\WVFICdm.exe
  C:\Windows\System32\WVFICdm.exe
  2⤵
  PID:7060
- C:\Windows\System32\OoOqTpu.exe
  C:\Windows\System32\OoOqTpu.exe
  2⤵
  PID:7084
- C:\Windows\System32\HVDxbqK.exe
  C:\Windows\System32\HVDxbqK.exe
  2⤵
  PID:6156
- C:\Windows\System32\WMWZlXK.exe
  C:\Windows\System32\WMWZlXK.exe
  2⤵
  PID:6172
- C:\Windows\System32\AojEOla.exe
  C:\Windows\System32\AojEOla.exe
  2⤵
  PID:7112
- C:\Windows\System32\FKDvsIk.exe
  C:\Windows\System32\FKDvsIk.exe
  2⤵
  PID:2912
- C:\Windows\System32\dQzRxWr.exe
  C:\Windows\System32\dQzRxWr.exe
  2⤵
  PID:7088
- C:\Windows\System32\zogLYhA.exe
  C:\Windows\System32\zogLYhA.exe
  2⤵
  PID:6108
- C:\Windows\System32\TlBcMMY.exe
  C:\Windows\System32\TlBcMMY.exe
  2⤵
  PID:4984
- C:\Windows\System32\rKLSJyU.exe
  C:\Windows\System32\rKLSJyU.exe
  2⤵
  PID:1392
- C:\Windows\System32\jLpPhmO.exe
  C:\Windows\System32\jLpPhmO.exe
  2⤵
  PID:5704
- C:\Windows\System32\XgIKqxs.exe
  C:\Windows\System32\XgIKqxs.exe
  2⤵
  PID:5928
- C:\Windows\System32\PAypFWm.exe
  C:\Windows\System32\PAypFWm.exe
  2⤵
  PID:5832
- C:\Windows\System32\GHKZiwi.exe
  C:\Windows\System32\GHKZiwi.exe
  2⤵
  PID:5740
- C:\Windows\System32\nOUDFhr.exe
  C:\Windows\System32\nOUDFhr.exe
  2⤵
  PID:6248
- C:\Windows\System32\EsXWezT.exe
  C:\Windows\System32\EsXWezT.exe
  2⤵
  PID:6208
- C:\Windows\System32\oFCKYcp.exe
  C:\Windows\System32\oFCKYcp.exe
  2⤵
  PID:6256
- C:\Windows\System32\FoNADsR.exe
  C:\Windows\System32\FoNADsR.exe
  2⤵
  PID:6276
- C:\Windows\System32\XQHgPlr.exe
  C:\Windows\System32\XQHgPlr.exe
  2⤵
  PID:6292
- C:\Windows\System32\THCXjHR.exe
  C:\Windows\System32\THCXjHR.exe
  2⤵
  PID:6308
- C:\Windows\System32\LYovDAz.exe
  C:\Windows\System32\LYovDAz.exe
  2⤵
  PID:6328
- C:\Windows\System32\YTbrRDJ.exe
  C:\Windows\System32\YTbrRDJ.exe
  2⤵
  PID:2252
- C:\Windows\System32\QpRwVTd.exe
  C:\Windows\System32\QpRwVTd.exe
  2⤵
  PID:1124
- C:\Windows\System32\GkEhteg.exe
  C:\Windows\System32\GkEhteg.exe
  2⤵
  PID:5396
- C:\Windows\System32\cdLnVOC.exe
  C:\Windows\System32\cdLnVOC.exe
  2⤵
  PID:5672
- C:\Windows\System32\uAclPuN.exe
  C:\Windows\System32\uAclPuN.exe
  2⤵
  PID:5484
- C:\Windows\System32\bOpUUfM.exe
  C:\Windows\System32\bOpUUfM.exe
  2⤵
  PID:2792
- C:\Windows\System32\Rhkwivu.exe
  C:\Windows\System32\Rhkwivu.exe
  2⤵
  PID:7068
- C:\Windows\System32\BUKtRiz.exe
  C:\Windows\System32\BUKtRiz.exe
  2⤵
  PID:6220
- C:\Windows\System32\ojoiHvN.exe
  C:\Windows\System32\ojoiHvN.exe
  2⤵
  PID:6384
- C:\Windows\System32\NnEkQlX.exe
  C:\Windows\System32\NnEkQlX.exe
  2⤵
  PID:6404
- C:\Windows\System32\iPujDdK.exe
  C:\Windows\System32\iPujDdK.exe
  2⤵
  PID:6440
- C:\Windows\System32\oGDXrAe.exe
  C:\Windows\System32\oGDXrAe.exe
  2⤵
  PID:6492
- C:\Windows\System32\SuAkomV.exe
  C:\Windows\System32\SuAkomV.exe
  2⤵
  PID:6508
- C:\Windows\System32\zzlwHRf.exe
  C:\Windows\System32\zzlwHRf.exe
  2⤵
  PID:6556
- C:\Windows\System32\LmCNNXC.exe
  C:\Windows\System32\LmCNNXC.exe
  2⤵
  PID:6624
- C:\Windows\System32\KezDyRP.exe
  C:\Windows\System32\KezDyRP.exe
  2⤵
  PID:6616
- C:\Windows\System32\rJoWHHJ.exe
  C:\Windows\System32\rJoWHHJ.exe
  2⤵
  PID:6768
- C:\Windows\System32\VUndhTg.exe
  C:\Windows\System32\VUndhTg.exe
  2⤵
  PID:6832
- C:\Windows\System32\QvcBxZb.exe
  C:\Windows\System32\QvcBxZb.exe
  2⤵
  PID:6740
- C:\Windows\System32\NTgMdyM.exe
  C:\Windows\System32\NTgMdyM.exe
  2⤵
  PID:6568
- C:\Windows\System32\ujSRSvi.exe
  C:\Windows\System32\ujSRSvi.exe
  2⤵
  PID:6332
- C:\Windows\System32\VUyiJUZ.exe
  C:\Windows\System32\VUyiJUZ.exe
  2⤵
  PID:6992
- C:\Windows\System32\AZMpzFa.exe
  C:\Windows\System32\AZMpzFa.exe
  2⤵
  PID:6780
- C:\Windows\System32\fXsVlnV.exe
  C:\Windows\System32\fXsVlnV.exe
  2⤵
  PID:6788
- C:\Windows\System32\chiKwCG.exe
  C:\Windows\System32\chiKwCG.exe
  2⤵
  PID:6708
- C:\Windows\System32\PmeXRpn.exe
  C:\Windows\System32\PmeXRpn.exe
  2⤵
  PID:6820
- C:\Windows\System32\WKwOvUS.exe
  C:\Windows\System32\WKwOvUS.exe
  2⤵
  PID:6936
- C:\Windows\System32\halKljR.exe
  C:\Windows\System32\halKljR.exe
  2⤵
  PID:7000
- C:\Windows\System32\fHutSdb.exe
  C:\Windows\System32\fHutSdb.exe
  2⤵
  PID:5348
- C:\Windows\System32\ZUbBOdE.exe
  C:\Windows\System32\ZUbBOdE.exe
  2⤵
  PID:7040
- C:\Windows\System32\FqAWWIc.exe
  C:\Windows\System32\FqAWWIc.exe
  2⤵
  PID:7156
- C:\Windows\System32\sLXSjRS.exe
  C:\Windows\System32\sLXSjRS.exe
  2⤵
  PID:5708
- C:\Windows\System32\xoRwChK.exe
  C:\Windows\System32\xoRwChK.exe
  2⤵
  PID:7076
- C:\Windows\System32\LDiZQHX.exe
  C:\Windows\System32\LDiZQHX.exe
  2⤵
  PID:5100
- C:\Windows\System32\LiQameT.exe
  C:\Windows\System32\LiQameT.exe
  2⤵
  PID:1132
- C:\Windows\System32\GJXgKmS.exe
  C:\Windows\System32\GJXgKmS.exe
  2⤵
  PID:6244
- C:\Windows\System32\jPvXlJd.exe
  C:\Windows\System32\jPvXlJd.exe
  2⤵
  PID:6288
- C:\Windows\System32\OzPKLov.exe
  C:\Windows\System32\OzPKLov.exe
  2⤵
  PID:1064
- C:\Windows\System32\WzCtNhp.exe
  C:\Windows\System32\WzCtNhp.exe
  2⤵
  PID:5128
- C:\Windows\System32\RXBRzgy.exe
  C:\Windows\System32\RXBRzgy.exe
  2⤵
  PID:6388
- C:\Windows\System32\DDCQUrW.exe
  C:\Windows\System32\DDCQUrW.exe
  2⤵
  PID:840
- C:\Windows\System32\ZhZORfh.exe
  C:\Windows\System32\ZhZORfh.exe
  2⤵
  PID:6336
- C:\Windows\System32\dcEpNEt.exe
  C:\Windows\System32\dcEpNEt.exe
  2⤵
  PID:5724
- C:\Windows\System32\tobRJhg.exe
  C:\Windows\System32\tobRJhg.exe
  2⤵
  PID:6364
- C:\Windows\System32\AsUFkqx.exe
  C:\Windows\System32\AsUFkqx.exe
  2⤵
  PID:6424
- C:\Windows\System32\awuGZnZ.exe
  C:\Windows\System32\awuGZnZ.exe
  2⤵
  PID:6356
- C:\Windows\System32\HTRXMOw.exe
  C:\Windows\System32\HTRXMOw.exe
  2⤵
  PID:6472
- C:\Windows\System32\LuZCacR.exe
  C:\Windows\System32\LuZCacR.exe
  2⤵
  PID:6588
- C:\Windows\System32\cJhwsKV.exe
  C:\Windows\System32\cJhwsKV.exe
  2⤵
  PID:6864
- C:\Windows\System32\KUtxIIp.exe
  C:\Windows\System32\KUtxIIp.exe
  2⤵
  PID:6600
- C:\Windows\System32\OyCzsLC.exe
  C:\Windows\System32\OyCzsLC.exe
  2⤵
  PID:6744
- C:\Windows\System32\PTXiQWt.exe
  C:\Windows\System32\PTXiQWt.exe
  2⤵
  PID:6724
- C:\Windows\System32\OHXZGvQ.exe
  C:\Windows\System32\OHXZGvQ.exe
  2⤵
  PID:6932
- C:\Windows\System32\hzVSKkU.exe
  C:\Windows\System32\hzVSKkU.exe
  2⤵
  PID:6672
- C:\Windows\System32\SNBOAlI.exe
  C:\Windows\System32\SNBOAlI.exe
  2⤵
  PID:6168
- C:\Windows\System32\VQywbsV.exe
  C:\Windows\System32\VQywbsV.exe
  2⤵
  PID:6240
- C:\Windows\System32\FyudfHw.exe
  C:\Windows\System32\FyudfHw.exe
  2⤵
  PID:6320
- C:\Windows\System32\nlJYonv.exe
  C:\Windows\System32\nlJYonv.exe
  2⤵
  PID:6400
- C:\Windows\System32\LuMYXam.exe
  C:\Windows\System32\LuMYXam.exe
  2⤵
  PID:7028
- C:\Windows\System32\ndYAspU.exe
  C:\Windows\System32\ndYAspU.exe
  2⤵
  PID:5864
- C:\Windows\System32\IvMxIRc.exe
  C:\Windows\System32\IvMxIRc.exe
  2⤵
  PID:6252
- C:\Windows\System32\YBcmRHW.exe
  C:\Windows\System32\YBcmRHW.exe
  2⤵
  PID:6284
- C:\Windows\System32\lUFntMz.exe
  C:\Windows\System32\lUFntMz.exe
  2⤵
  PID:6124
- C:\Windows\System32\kBKDNGY.exe
  C:\Windows\System32\kBKDNGY.exe
  2⤵
  PID:7012
- C:\Windows\System32\VEQXbxs.exe
  C:\Windows\System32\VEQXbxs.exe
  2⤵
  PID:6456
- C:\Windows\System32\xrDCKYW.exe
  C:\Windows\System32\xrDCKYW.exe
  2⤵
  PID:6584
- C:\Windows\System32\jUoWtST.exe
  C:\Windows\System32\jUoWtST.exe
  2⤵
  PID:6980
- C:\Windows\System32\lRmzQrX.exe
  C:\Windows\System32\lRmzQrX.exe
  2⤵
  PID:7056
- C:\Windows\System32\VKMEBNn.exe
  C:\Windows\System32\VKMEBNn.exe
  2⤵
  PID:4360
- C:\Windows\System32\afNfxOK.exe
  C:\Windows\System32\afNfxOK.exe
  2⤵
  PID:6828
- C:\Windows\System32\dVfucYa.exe
  C:\Windows\System32\dVfucYa.exe
  2⤵
  PID:7180
- C:\Windows\System32\TQeuNEl.exe
  C:\Windows\System32\TQeuNEl.exe
  2⤵
  PID:7200
- C:\Windows\System32\ogZjVlc.exe
  C:\Windows\System32\ogZjVlc.exe
  2⤵
  PID:7216
- C:\Windows\System32\XIcJkyZ.exe
  C:\Windows\System32\XIcJkyZ.exe
  2⤵
  PID:7232
- C:\Windows\System32\XBCzZfP.exe
  C:\Windows\System32\XBCzZfP.exe
  2⤵
  PID:7248
- C:\Windows\System32\luGjjOu.exe
  C:\Windows\System32\luGjjOu.exe
  2⤵
  PID:7264
- C:\Windows\System32\rGytRPN.exe
  C:\Windows\System32\rGytRPN.exe
  2⤵
  PID:7280
- C:\Windows\System32\EPzVEkF.exe
  C:\Windows\System32\EPzVEkF.exe
  2⤵
  PID:7296
- C:\Windows\System32\XEgMYVF.exe
  C:\Windows\System32\XEgMYVF.exe
  2⤵
  PID:7312
- C:\Windows\System32\VnuLUdv.exe
  C:\Windows\System32\VnuLUdv.exe
  2⤵
  PID:7328
- C:\Windows\System32\NcCOcuP.exe
  C:\Windows\System32\NcCOcuP.exe
  2⤵
  PID:7344
- C:\Windows\System32\VWhXvFy.exe
  C:\Windows\System32\VWhXvFy.exe
  2⤵
  PID:7360
- C:\Windows\System32\pPxhEaJ.exe
  C:\Windows\System32\pPxhEaJ.exe
  2⤵
  PID:7376
- C:\Windows\System32\goWohAJ.exe
  C:\Windows\System32\goWohAJ.exe
  2⤵
  PID:7392
- C:\Windows\System32\GkAvQjx.exe
  C:\Windows\System32\GkAvQjx.exe
  2⤵
  PID:7408
- C:\Windows\System32\fgWMUCF.exe
  C:\Windows\System32\fgWMUCF.exe
  2⤵
  PID:7424
- C:\Windows\System32\snKELPg.exe
  C:\Windows\System32\snKELPg.exe
  2⤵
  PID:7440
- C:\Windows\System32\WILUyQs.exe
  C:\Windows\System32\WILUyQs.exe
  2⤵
  PID:7456
- C:\Windows\System32\NWFeYoA.exe
  C:\Windows\System32\NWFeYoA.exe
  2⤵
  PID:7472
- C:\Windows\System32\vPoCNle.exe
  C:\Windows\System32\vPoCNle.exe
  2⤵
  PID:7488
- C:\Windows\System32\xNVvdMP.exe
  C:\Windows\System32\xNVvdMP.exe
  2⤵
  PID:7504
- C:\Windows\System32\RXQfHKT.exe
  C:\Windows\System32\RXQfHKT.exe
  2⤵
  PID:7520
- C:\Windows\System32\QBprPKq.exe
  C:\Windows\System32\QBprPKq.exe
  2⤵
  PID:7536
- C:\Windows\System32\pXjzvvf.exe
  C:\Windows\System32\pXjzvvf.exe
  2⤵
  PID:7552
- C:\Windows\System32\eKMKjsq.exe
  C:\Windows\System32\eKMKjsq.exe
  2⤵
  PID:7568
- C:\Windows\System32\RDNkeIs.exe
  C:\Windows\System32\RDNkeIs.exe
  2⤵
  PID:7584
- C:\Windows\System32\DZyGQcz.exe
  C:\Windows\System32\DZyGQcz.exe
  2⤵
  PID:7600
- C:\Windows\System32\vUwAeHc.exe
  C:\Windows\System32\vUwAeHc.exe
  2⤵
  PID:7616
- C:\Windows\System32\CADMKml.exe
  C:\Windows\System32\CADMKml.exe
  2⤵
  PID:7632
- C:\Windows\System32\tUCttzP.exe
  C:\Windows\System32\tUCttzP.exe
  2⤵
  PID:7656
- C:\Windows\System32\PFMtCeO.exe
  C:\Windows\System32\PFMtCeO.exe
  2⤵
  PID:7684
- C:\Windows\System32\tYgEpwP.exe
  C:\Windows\System32\tYgEpwP.exe
  2⤵
  PID:7704
- C:\Windows\System32\gQHGNrE.exe
  C:\Windows\System32\gQHGNrE.exe
  2⤵
  PID:7720
- C:\Windows\System32\pJwPqBM.exe
  C:\Windows\System32\pJwPqBM.exe
  2⤵
  PID:7736
- C:\Windows\System32\eCyWFkt.exe
  C:\Windows\System32\eCyWFkt.exe
  2⤵
  PID:7752
- C:\Windows\System32\ZDDfgeq.exe
  C:\Windows\System32\ZDDfgeq.exe
  2⤵
  PID:7908
- C:\Windows\System32\SegkkfU.exe
  C:\Windows\System32\SegkkfU.exe
  2⤵
  PID:7924
- C:\Windows\System32\zpsgfUu.exe
  C:\Windows\System32\zpsgfUu.exe
  2⤵
  PID:7944
- C:\Windows\System32\ofSbich.exe
  C:\Windows\System32\ofSbich.exe
  2⤵
  PID:7960
- C:\Windows\System32\aCKjVIr.exe
  C:\Windows\System32\aCKjVIr.exe
  2⤵
  PID:7980
- C:\Windows\System32\LUzfXPv.exe
  C:\Windows\System32\LUzfXPv.exe
  2⤵
  PID:7996
- C:\Windows\System32\KbJJBhf.exe
  C:\Windows\System32\KbJJBhf.exe
  2⤵
  PID:8016
- C:\Windows\System32\DGgKXTl.exe
  C:\Windows\System32\DGgKXTl.exe
  2⤵
  PID:8032
- C:\Windows\System32\VYeETdU.exe
  C:\Windows\System32\VYeETdU.exe
  2⤵
  PID:8048
- C:\Windows\System32\pcFcjLL.exe
  C:\Windows\System32\pcFcjLL.exe
  2⤵
  PID:8064
- C:\Windows\System32\FywvAQM.exe
  C:\Windows\System32\FywvAQM.exe
  2⤵
  PID:8080
- C:\Windows\System32\UoOiWJp.exe
  C:\Windows\System32\UoOiWJp.exe
  2⤵
  PID:8096
- C:\Windows\System32\PylCmLa.exe
  C:\Windows\System32\PylCmLa.exe
  2⤵
  PID:8112
- C:\Windows\System32\vTNAepE.exe
  C:\Windows\System32\vTNAepE.exe
  2⤵
  PID:8128
- C:\Windows\System32\LgvWSfE.exe
  C:\Windows\System32\LgvWSfE.exe
  2⤵
  PID:8144
- C:\Windows\System32\AVqaLAO.exe
  C:\Windows\System32\AVqaLAO.exe
  2⤵
  PID:8160
- C:\Windows\System32\EfcnaZU.exe
  C:\Windows\System32\EfcnaZU.exe
  2⤵
  PID:8176
- C:\Windows\System32\pJNjPnx.exe
  C:\Windows\System32\pJNjPnx.exe
  2⤵
  PID:5688
- C:\Windows\System32\ckkzZyN.exe
  C:\Windows\System32\ckkzZyN.exe
  2⤵
  PID:6572
- C:\Windows\System32\YAORoBH.exe
  C:\Windows\System32\YAORoBH.exe
  2⤵
  PID:6964
- C:\Windows\System32\yFfElco.exe
  C:\Windows\System32\yFfElco.exe
  2⤵
  PID:6644
- C:\Windows\System32\RXcNiRx.exe
  C:\Windows\System32\RXcNiRx.exe
  2⤵
  PID:1236
- C:\Windows\System32\SZdwKaT.exe
  C:\Windows\System32\SZdwKaT.exe
  2⤵
  PID:6136
- C:\Windows\System32\PNeTSFC.exe
  C:\Windows\System32\PNeTSFC.exe
  2⤵
  PID:7036
- C:\Windows\System32\FGFnowF.exe
  C:\Windows\System32\FGFnowF.exe
  2⤵
  PID:7196
- C:\Windows\System32\cvqgspV.exe
  C:\Windows\System32\cvqgspV.exe
  2⤵
  PID:7240
- C:\Windows\System32\jaYmDDc.exe
  C:\Windows\System32\jaYmDDc.exe
  2⤵
  PID:7304
- C:\Windows\System32\eBzejYa.exe
  C:\Windows\System32\eBzejYa.exe
  2⤵
  PID:1540
- C:\Windows\System32\hwrPkXj.exe
  C:\Windows\System32\hwrPkXj.exe
  2⤵
  PID:7256
- C:\Windows\System32\kzlnbXj.exe
  C:\Windows\System32\kzlnbXj.exe
  2⤵
  PID:7320
- C:\Windows\System32\NzXArzP.exe
  C:\Windows\System32\NzXArzP.exe
  2⤵
  PID:7404
- C:\Windows\System32\xYIgtkK.exe
  C:\Windows\System32\xYIgtkK.exe
  2⤵
  PID:7500
- C:\Windows\System32\gvoQIic.exe
  C:\Windows\System32\gvoQIic.exe
  2⤵
  PID:7464
- C:\Windows\System32\xqOkCwr.exe
  C:\Windows\System32\xqOkCwr.exe
  2⤵
  PID:7532
- C:\Windows\System32\rsUJLWv.exe
  C:\Windows\System32\rsUJLWv.exe
  2⤵
  PID:7592
- C:\Windows\System32\SnLpzVW.exe
  C:\Windows\System32\SnLpzVW.exe
  2⤵
  PID:7452
- C:\Windows\System32\KQdTjle.exe
  C:\Windows\System32\KQdTjle.exe
  2⤵
  PID:7608
- C:\Windows\System32\hwOGXrI.exe
  C:\Windows\System32\hwOGXrI.exe
  2⤵
  PID:7628
- C:\Windows\System32\UcqQETX.exe
  C:\Windows\System32\UcqQETX.exe
  2⤵
  PID:7680
- C:\Windows\System32\opKCLvR.exe
  C:\Windows\System32\opKCLvR.exe
  2⤵
  PID:7748
- C:\Windows\System32\WStrqeG.exe
  C:\Windows\System32\WStrqeG.exe
  2⤵
  PID:7640
- C:\Windows\System32\iibyVhB.exe
  C:\Windows\System32\iibyVhB.exe
  2⤵
  PID:7692
- C:\Windows\System32\iarbRyM.exe
  C:\Windows\System32\iarbRyM.exe
  2⤵
  PID:7760
- C:\Windows\System32\dvUMbOw.exe
  C:\Windows\System32\dvUMbOw.exe
  2⤵
  PID:7784
- C:\Windows\System32\VXfKcqP.exe
  C:\Windows\System32\VXfKcqP.exe
  2⤵
  PID:7804
- C:\Windows\System32\rKcxshI.exe
  C:\Windows\System32\rKcxshI.exe
  2⤵
  PID:7824
- C:\Windows\System32\OiejktB.exe
  C:\Windows\System32\OiejktB.exe
  2⤵
  PID:7844
- C:\Windows\System32\NCsvCQl.exe
  C:\Windows\System32\NCsvCQl.exe
  2⤵
  PID:7860
- C:\Windows\System32\BJBJqNt.exe
  C:\Windows\System32\BJBJqNt.exe
  2⤵
  PID:7872
- C:\Windows\System32\wHvYFxv.exe
  C:\Windows\System32\wHvYFxv.exe
  2⤵
  PID:7892
- C:\Windows\System32\DLiaFxO.exe
  C:\Windows\System32\DLiaFxO.exe
  2⤵
  PID:7936
- C:\Windows\System32\AYXkQuq.exe
  C:\Windows\System32\AYXkQuq.exe
  2⤵
  PID:7956
- C:\Windows\System32\ERYybOd.exe
  C:\Windows\System32\ERYybOd.exe
  2⤵
  PID:7992
- C:\Windows\System32\tkyGRJZ.exe
  C:\Windows\System32\tkyGRJZ.exe
  2⤵
  PID:8056
- C:\Windows\System32\bbJMopp.exe
  C:\Windows\System32\bbJMopp.exe
  2⤵
  PID:8044
- C:\Windows\System32\tOZxFQu.exe
  C:\Windows\System32\tOZxFQu.exe
  2⤵
  PID:8076
- C:\Windows\System32\OOyyIgr.exe
  C:\Windows\System32\OOyyIgr.exe
  2⤵
  PID:8092
- C:\Windows\System32\VNfuMDX.exe
  C:\Windows\System32\VNfuMDX.exe
  2⤵
  PID:8088
- C:\Windows\System32\jAwSkDZ.exe
  C:\Windows\System32\jAwSkDZ.exe
  2⤵
  PID:1736
- C:\Windows\System32\NNYbOjg.exe
  C:\Windows\System32\NNYbOjg.exe
  2⤵
  PID:7272
- C:\Windows\System32\EAeudap.exe
  C:\Windows\System32\EAeudap.exe
  2⤵
  PID:7384
- C:\Windows\System32\rLSbxNv.exe
  C:\Windows\System32\rLSbxNv.exe
  2⤵
  PID:7564
- C:\Windows\System32\tKYhzjR.exe
  C:\Windows\System32\tKYhzjR.exe
  2⤵
  PID:7576
- C:\Windows\System32\JUMrwuy.exe
  C:\Windows\System32\JUMrwuy.exe
  2⤵
  PID:7776
- C:\Windows\System32\bLjKifc.exe
  C:\Windows\System32\bLjKifc.exe
  2⤵
  PID:7732
- C:\Windows\System32\kPJwqcq.exe
  C:\Windows\System32\kPJwqcq.exe
  2⤵
  PID:8188
- C:\Windows\System32\CoMOdeN.exe
  C:\Windows\System32\CoMOdeN.exe
  2⤵
  PID:6076
- C:\Windows\System32\CXWUkFq.exe
  C:\Windows\System32\CXWUkFq.exe
  2⤵
  PID:8156
- C:\Windows\System32\qAQpHsT.exe
  C:\Windows\System32\qAQpHsT.exe
  2⤵
  PID:7356
- C:\Windows\System32\UOUuGJA.exe
  C:\Windows\System32\UOUuGJA.exe
  2⤵
  PID:7828
- C:\Windows\System32\wUZtbHL.exe
  C:\Windows\System32\wUZtbHL.exe
  2⤵
  PID:6060
- C:\Windows\System32\mAgdfcY.exe
  C:\Windows\System32\mAgdfcY.exe
  2⤵
  PID:7228
- C:\Windows\System32\OLaJRfY.exe
  C:\Windows\System32\OLaJRfY.exe
  2⤵
  PID:7496
- C:\Windows\System32\klOJbMD.exe
  C:\Windows\System32\klOJbMD.exe
  2⤵
  PID:7612
- C:\Windows\System32\VzdHEdb.exe
  C:\Windows\System32\VzdHEdb.exe
  2⤵
  PID:7884
- C:\Windows\System32\LEweDZX.exe
  C:\Windows\System32\LEweDZX.exe
  2⤵
  PID:7968
- C:\Windows\System32\RaHnrYO.exe
  C:\Windows\System32\RaHnrYO.exe
  2⤵
  PID:7952
- C:\Windows\System32\rEQlsVS.exe
  C:\Windows\System32\rEQlsVS.exe
  2⤵
  PID:7940
- C:\Windows\System32\pfJuwXB.exe
  C:\Windows\System32\pfJuwXB.exe
  2⤵
  PID:8072
- C:\Windows\System32\uTsfcjG.exe
  C:\Windows\System32\uTsfcjG.exe
  2⤵
  PID:5736
- C:\Windows\System32\jWnYlLG.exe
  C:\Windows\System32\jWnYlLG.exe
  2⤵
  PID:7368
- C:\Windows\System32\EnHvsVm.exe
  C:\Windows\System32\EnHvsVm.exe
  2⤵
  PID:7768
- C:\Windows\System32\PMMqJbn.exe
  C:\Windows\System32\PMMqJbn.exe
  2⤵
  PID:7716
- C:\Windows\System32\TGXwxZY.exe
  C:\Windows\System32\TGXwxZY.exe
  2⤵
  PID:7652
- C:\Windows\System32\IRGzMWa.exe
  C:\Windows\System32\IRGzMWa.exe
  2⤵
  PID:7832
- C:\Windows\System32\fQKiBdp.exe
  C:\Windows\System32\fQKiBdp.exe
  2⤵
  PID:8184
- C:\Windows\System32\otRCskO.exe
  C:\Windows\System32\otRCskO.exe
  2⤵
  PID:7916
- C:\Windows\System32\xxKoUyn.exe
  C:\Windows\System32\xxKoUyn.exe
  2⤵
  PID:7672
- C:\Windows\System32\efOGagw.exe
  C:\Windows\System32\efOGagw.exe
  2⤵
  PID:8152
- C:\Windows\System32\NLAzJNK.exe
  C:\Windows\System32\NLAzJNK.exe
  2⤵
  PID:7212
- C:\Windows\System32\MupsGwv.exe
  C:\Windows\System32\MupsGwv.exe
  2⤵
  PID:7904
- C:\Windows\System32\eGJfOPT.exe
  C:\Windows\System32\eGJfOPT.exe
  2⤵
  PID:8140
- C:\Windows\System32\gIughFf.exe
  C:\Windows\System32\gIughFf.exe
  2⤵
  PID:7260
- C:\Windows\System32\VPqytDJ.exe
  C:\Windows\System32\VPqytDJ.exe
  2⤵
  PID:8104
- C:\Windows\System32\bummrtb.exe
  C:\Windows\System32\bummrtb.exe
  2⤵
  PID:8008
- C:\Windows\System32\qddveNj.exe
  C:\Windows\System32\qddveNj.exe
  2⤵
  PID:6732
- C:\Windows\System32\nrevJKw.exe
  C:\Windows\System32\nrevJKw.exe
  2⤵
  PID:7580
- C:\Windows\System32\PbQShpX.exe
  C:\Windows\System32\PbQShpX.exe
  2⤵
  PID:7372
- C:\Windows\System32\gTWKYrZ.exe
  C:\Windows\System32\gTWKYrZ.exe
  2⤵
  PID:7172
- C:\Windows\System32\AOjflFH.exe
  C:\Windows\System32\AOjflFH.exe
  2⤵
  PID:7596
- C:\Windows\System32\kMZhkDb.exe
  C:\Windows\System32\kMZhkDb.exe
  2⤵
  PID:7728
- C:\Windows\System32\KRjXqQt.exe
  C:\Windows\System32\KRjXqQt.exe
  2⤵
  PID:8208
- C:\Windows\System32\XtDqWKx.exe
  C:\Windows\System32\XtDqWKx.exe
  2⤵
  PID:8224
- C:\Windows\System32\nHKjxuO.exe
  C:\Windows\System32\nHKjxuO.exe
  2⤵
  PID:8256
- C:\Windows\System32\nbtapPb.exe
  C:\Windows\System32\nbtapPb.exe
  2⤵
  PID:8272
- C:\Windows\System32\DFGsRpN.exe
  C:\Windows\System32\DFGsRpN.exe
  2⤵
  PID:8288
- C:\Windows\System32\defcNzY.exe
  C:\Windows\System32\defcNzY.exe
  2⤵
  PID:8304
- C:\Windows\System32\GrYfigl.exe
  C:\Windows\System32\GrYfigl.exe
  2⤵
  PID:8320
- C:\Windows\System32\nupFHsJ.exe
  C:\Windows\System32\nupFHsJ.exe
  2⤵
  PID:8336
- C:\Windows\System32\HohxMXg.exe
  C:\Windows\System32\HohxMXg.exe
  2⤵
  PID:8352
- C:\Windows\System32\HDbKdJG.exe
  C:\Windows\System32\HDbKdJG.exe
  2⤵
  PID:8376
- C:\Windows\System32\mmcZTCV.exe
  C:\Windows\System32\mmcZTCV.exe
  2⤵
  PID:8392
- C:\Windows\System32\ihBOGcK.exe
  C:\Windows\System32\ihBOGcK.exe
  2⤵
  PID:8408
- C:\Windows\System32\rRROIsS.exe
  C:\Windows\System32\rRROIsS.exe
  2⤵
  PID:8424
- C:\Windows\System32\UPHzMvf.exe
  C:\Windows\System32\UPHzMvf.exe
  2⤵
  PID:8440
- C:\Windows\System32\WNogVCf.exe
  C:\Windows\System32\WNogVCf.exe
  2⤵
  PID:8464
- C:\Windows\System32\grypwfL.exe
  C:\Windows\System32\grypwfL.exe
  2⤵
  PID:8480
- C:\Windows\System32\qwDsspJ.exe
  C:\Windows\System32\qwDsspJ.exe
  2⤵
  PID:8496
- C:\Windows\System32\hrRDnTZ.exe
  C:\Windows\System32\hrRDnTZ.exe
  2⤵
  PID:8512
- C:\Windows\System32\jWtYguB.exe
  C:\Windows\System32\jWtYguB.exe
  2⤵
  PID:8528
- C:\Windows\System32\mxOvSTv.exe
  C:\Windows\System32\mxOvSTv.exe
  2⤵
  PID:8544
- C:\Windows\System32\ILIpImX.exe
  C:\Windows\System32\ILIpImX.exe
  2⤵
  PID:8560
- C:\Windows\System32\frpMbYB.exe
  C:\Windows\System32\frpMbYB.exe
  2⤵
  PID:8576
- C:\Windows\System32\lHUKvwD.exe
  C:\Windows\System32\lHUKvwD.exe
  2⤵
  PID:8592
- C:\Windows\System32\roCNbRv.exe
  C:\Windows\System32\roCNbRv.exe
  2⤵
  PID:8608
- C:\Windows\System32\tQhtGOM.exe
  C:\Windows\System32\tQhtGOM.exe
  2⤵
  PID:8624
- C:\Windows\System32\ZXJwCDh.exe
  C:\Windows\System32\ZXJwCDh.exe
  2⤵
  PID:8640
- C:\Windows\System32\YSLqFKL.exe
  C:\Windows\System32\YSLqFKL.exe
  2⤵
  PID:8656
- C:\Windows\System32\HErfFdP.exe
  C:\Windows\System32\HErfFdP.exe
  2⤵
  PID:8672
- C:\Windows\System32\GEXwabW.exe
  C:\Windows\System32\GEXwabW.exe
  2⤵
  PID:8688
- C:\Windows\System32\EQfybBu.exe
  C:\Windows\System32\EQfybBu.exe
  2⤵
  PID:8704
- C:\Windows\System32\jsmwySx.exe
  C:\Windows\System32\jsmwySx.exe
  2⤵
  PID:8720
- C:\Windows\System32\yCCjTlv.exe
  C:\Windows\System32\yCCjTlv.exe
  2⤵
  PID:8736
- C:\Windows\System32\vWhkdmt.exe
  C:\Windows\System32\vWhkdmt.exe
  2⤵
  PID:8752
- C:\Windows\System32\DMvBmTD.exe
  C:\Windows\System32\DMvBmTD.exe
  2⤵
  PID:8768
- C:\Windows\System32\NlZAJYX.exe
  C:\Windows\System32\NlZAJYX.exe
  2⤵
  PID:8784
- C:\Windows\System32\ZLdmMTO.exe
  C:\Windows\System32\ZLdmMTO.exe
  2⤵
  PID:8800
- C:\Windows\System32\XmLvuXL.exe
  C:\Windows\System32\XmLvuXL.exe
  2⤵
  PID:8816
- C:\Windows\System32\EeFiIGv.exe
  C:\Windows\System32\EeFiIGv.exe
  2⤵
  PID:8832
- C:\Windows\System32\FpNtfWS.exe
  C:\Windows\System32\FpNtfWS.exe
  2⤵
  PID:8852
- C:\Windows\System32\PFWoHva.exe
  C:\Windows\System32\PFWoHva.exe
  2⤵
  PID:8912
- C:\Windows\System32\cGiIzYR.exe
  C:\Windows\System32\cGiIzYR.exe
  2⤵
  PID:8932
- C:\Windows\System32\DuwJHqO.exe
  C:\Windows\System32\DuwJHqO.exe
  2⤵
  PID:8948
- C:\Windows\System32\ZNLtfwJ.exe
  C:\Windows\System32\ZNLtfwJ.exe
  2⤵
  PID:8964
- C:\Windows\System32\FeMhzlp.exe
  C:\Windows\System32\FeMhzlp.exe
  2⤵
  PID:8980
- C:\Windows\System32\nteDwhS.exe
  C:\Windows\System32\nteDwhS.exe
  2⤵
  PID:9000
- C:\Windows\System32\FRjHZHe.exe
  C:\Windows\System32\FRjHZHe.exe
  2⤵
  PID:9016
- C:\Windows\System32\kCINKth.exe
  C:\Windows\System32\kCINKth.exe
  2⤵
  PID:9032
- C:\Windows\System32\yhnzYxH.exe
  C:\Windows\System32\yhnzYxH.exe
  2⤵
  PID:9052
- C:\Windows\System32\bLTFbJS.exe
  C:\Windows\System32\bLTFbJS.exe
  2⤵
  PID:9068
- C:\Windows\System32\CwCIBHw.exe
  C:\Windows\System32\CwCIBHw.exe
  2⤵
  PID:9084
- C:\Windows\System32\jdiSwEr.exe
  C:\Windows\System32\jdiSwEr.exe
  2⤵
  PID:9100
- C:\Windows\System32\uNyccUZ.exe
  C:\Windows\System32\uNyccUZ.exe
  2⤵
  PID:9116
- C:\Windows\System32\aZkqkOG.exe
  C:\Windows\System32\aZkqkOG.exe
  2⤵
  PID:9132
- C:\Windows\System32\nbOUlvP.exe
  C:\Windows\System32\nbOUlvP.exe
  2⤵
  PID:9148
- C:\Windows\System32\bEqWBBU.exe
  C:\Windows\System32\bEqWBBU.exe
  2⤵
  PID:9164
- C:\Windows\System32\rUmiExy.exe
  C:\Windows\System32\rUmiExy.exe
  2⤵
  PID:9184
- C:\Windows\System32\QtKQzOE.exe
  C:\Windows\System32\QtKQzOE.exe
  2⤵
  PID:9200
- C:\Windows\System32\RFdixja.exe
  C:\Windows\System32\RFdixja.exe
  2⤵
  PID:7920
- C:\Windows\System32\vMySqwX.exe
  C:\Windows\System32\vMySqwX.exe
  2⤵
  PID:8028
- C:\Windows\System32\pZkciBy.exe
  C:\Windows\System32\pZkciBy.exe
  2⤵
  PID:8216
- C:\Windows\System32\NEOBaRF.exe
  C:\Windows\System32\NEOBaRF.exe
  2⤵
  PID:8108
- C:\Windows\System32\XkKCYLw.exe
  C:\Windows\System32\XkKCYLw.exe
  2⤵
  PID:8264
- C:\Windows\System32\bqPobKi.exe
  C:\Windows\System32\bqPobKi.exe
  2⤵
  PID:8332
- C:\Windows\System32\WviIfvO.exe
  C:\Windows\System32\WviIfvO.exe
  2⤵
  PID:8360
- C:\Windows\System32\wQaWqVH.exe
  C:\Windows\System32\wQaWqVH.exe
  2⤵
  PID:8472
- C:\Windows\System32\CBikyGL.exe
  C:\Windows\System32\CBikyGL.exe
  2⤵
  PID:8552
- C:\Windows\System32\uIENMqi.exe
  C:\Windows\System32\uIENMqi.exe
  2⤵
  PID:8420
- C:\Windows\System32\puTEELh.exe
  C:\Windows\System32\puTEELh.exe
  2⤵
  PID:8556
- C:\Windows\System32\QgayCzw.exe
  C:\Windows\System32\QgayCzw.exe
  2⤵
  PID:8348
- C:\Windows\System32\qfGsVMV.exe
  C:\Windows\System32\qfGsVMV.exe
  2⤵
  PID:8584
- C:\Windows\System32\hJrxgqT.exe
  C:\Windows\System32\hJrxgqT.exe
  2⤵
  PID:8652
- C:\Windows\System32\xNgBfEn.exe
  C:\Windows\System32\xNgBfEn.exe
  2⤵
  PID:8712
- C:\Windows\System32\afBoUMV.exe
  C:\Windows\System32\afBoUMV.exe
  2⤵
  PID:8540
- C:\Windows\System32\HPELoWb.exe
  C:\Windows\System32\HPELoWb.exe
  2⤵
  PID:8632
- C:\Windows\System32\XiSHVFg.exe
  C:\Windows\System32\XiSHVFg.exe
  2⤵
  PID:8744
- C:\Windows\System32\JeYdrAU.exe
  C:\Windows\System32\JeYdrAU.exe
  2⤵
  PID:8728
- C:\Windows\System32\yOBJYFc.exe
  C:\Windows\System32\yOBJYFc.exe
  2⤵
  PID:8780
- C:\Windows\System32\CqvESNI.exe
  C:\Windows\System32\CqvESNI.exe
  2⤵
  PID:2392
- C:\Windows\System32\KQojSxB.exe
  C:\Windows\System32\KQojSxB.exe
  2⤵
  PID:2380
- C:\Windows\System32\QQpJcxT.exe
  C:\Windows\System32\QQpJcxT.exe
  2⤵
  PID:8824
- C:\Windows\System32\ttcdKpj.exe
  C:\Windows\System32\ttcdKpj.exe
  2⤵
  PID:8872
- C:\Windows\System32\vOzcVjZ.exe
  C:\Windows\System32\vOzcVjZ.exe
  2⤵
  PID:8884
- C:\Windows\System32\immYFVq.exe
  C:\Windows\System32\immYFVq.exe
  2⤵
  PID:8896
- C:\Windows\System32\NbVuIjx.exe
  C:\Windows\System32\NbVuIjx.exe
  2⤵
  PID:8956
- C:\Windows\System32\jLfFeqP.exe
  C:\Windows\System32\jLfFeqP.exe
  2⤵
  PID:9028
- C:\Windows\System32\weZufHV.exe
  C:\Windows\System32\weZufHV.exe
  2⤵
  PID:8940
- C:\Windows\System32\EmudgoT.exe
  C:\Windows\System32\EmudgoT.exe
  2⤵
  PID:9092
- C:\Windows\System32\XMmJzes.exe
  C:\Windows\System32\XMmJzes.exe
  2⤵
  PID:9008
- C:\Windows\System32\RyqLeLi.exe
  C:\Windows\System32\RyqLeLi.exe
  2⤵
  PID:9040
- C:\Windows\System32\SYHjcFE.exe
  C:\Windows\System32\SYHjcFE.exe
  2⤵
  PID:9172
- C:\Windows\System32\DIiJIrf.exe
  C:\Windows\System32\DIiJIrf.exe
  2⤵
  PID:9208
- C:\Windows\System32\hXPIgiL.exe
  C:\Windows\System32\hXPIgiL.exe
  2⤵
  PID:7700
- C:\Windows\System32\AgSVAfS.exe
  C:\Windows\System32\AgSVAfS.exe
  2⤵
  PID:8296
- C:\Windows\System32\QeBZSGM.exe
  C:\Windows\System32\QeBZSGM.exe
  2⤵
  PID:8328
- C:\Windows\System32\lAResyg.exe
  C:\Windows\System32\lAResyg.exe
  2⤵
  PID:8492
- C:\Windows\System32\KXVWZIP.exe
  C:\Windows\System32\KXVWZIP.exe
  2⤵
  PID:8488
- C:\Windows\System32\dockUqM.exe
  C:\Windows\System32\dockUqM.exe
  2⤵
  PID:8384
- C:\Windows\System32\SRqtXIb.exe
  C:\Windows\System32\SRqtXIb.exe
  2⤵
  PID:8648
- C:\Windows\System32\QmncitY.exe
  C:\Windows\System32\QmncitY.exe
  2⤵
  PID:8716
- C:\Windows\System32\qBjErQA.exe
  C:\Windows\System32\qBjErQA.exe
  2⤵
  PID:8844
- C:\Windows\System32\mvqyKwt.exe
  C:\Windows\System32\mvqyKwt.exe
  2⤵
  PID:8848
- C:\Windows\System32\gKTHYTB.exe
  C:\Windows\System32\gKTHYTB.exe
  2⤵
  PID:8988
- C:\Windows\System32\tUWuYWv.exe
  C:\Windows\System32\tUWuYWv.exe
  2⤵
  PID:8880
- C:\Windows\System32\lHhOFPc.exe
  C:\Windows\System32\lHhOFPc.exe
  2⤵
  PID:8536
- C:\Windows\System32\YSYOVXx.exe
  C:\Windows\System32\YSYOVXx.exe
  2⤵
  PID:8924
- C:\Windows\System32\mssONyt.exe
  C:\Windows\System32\mssONyt.exe
  2⤵
  PID:9012
- C:\Windows\System32\QabPdxA.exe
  C:\Windows\System32\QabPdxA.exe
  2⤵
  PID:9128
- C:\Windows\System32\xMpEWyy.exe
  C:\Windows\System32\xMpEWyy.exe
  2⤵
  PID:9212
- C:\Windows\System32\KavohLW.exe
  C:\Windows\System32\KavohLW.exe
  2⤵
  PID:8236
- C:\Windows\System32\UINOmPm.exe
  C:\Windows\System32\UINOmPm.exe
  2⤵
  PID:8456
- C:\Windows\System32\bcbhPAg.exe
  C:\Windows\System32\bcbhPAg.exe
  2⤵
  PID:8364
- C:\Windows\System32\QkJfDnX.exe
  C:\Windows\System32\QkJfDnX.exe
  2⤵
  PID:8252
- C:\Windows\System32\RvvfxwI.exe
  C:\Windows\System32\RvvfxwI.exe
  2⤵
  PID:8316
- C:\Windows\System32\kUgbQEh.exe
  C:\Windows\System32\kUgbQEh.exe
  2⤵
  PID:8860
- C:\Windows\System32\qVXEWpC.exe
  C:\Windows\System32\qVXEWpC.exe
  2⤵
  PID:8812
- C:\Windows\System32\kadVyzr.exe
  C:\Windows\System32\kadVyzr.exe
  2⤵
  PID:8604
- C:\Windows\System32\rAVaRlt.exe
  C:\Windows\System32\rAVaRlt.exe
  2⤵
  PID:8972
- C:\Windows\System32\gtRnMHA.exe
  C:\Windows\System32\gtRnMHA.exe
  2⤵
  PID:9048
- C:\Windows\System32\LkCAMzD.exe
  C:\Windows\System32\LkCAMzD.exe
  2⤵
  PID:8416
- C:\Windows\System32\GPPYdfV.exe
  C:\Windows\System32\GPPYdfV.exe
  2⤵
  PID:8240
- C:\Windows\System32\FwBBSBs.exe
  C:\Windows\System32\FwBBSBs.exe
  2⤵
  PID:9156
- C:\Windows\System32\HnaNBgl.exe
  C:\Windows\System32\HnaNBgl.exe
  2⤵
  PID:9224
- C:\Windows\System32\EsgJUov.exe
  C:\Windows\System32\EsgJUov.exe
  2⤵
  PID:9240
- C:\Windows\System32\MhQvnQZ.exe
  C:\Windows\System32\MhQvnQZ.exe
  2⤵
  PID:9256
- C:\Windows\System32\PEekdWy.exe
  C:\Windows\System32\PEekdWy.exe
  2⤵
  PID:9272
- C:\Windows\System32\UDuwdvB.exe
  C:\Windows\System32\UDuwdvB.exe
  2⤵
  PID:9288
- C:\Windows\System32\gsdPZOG.exe
  C:\Windows\System32\gsdPZOG.exe
  2⤵
  PID:9304
- C:\Windows\System32\QKwrABJ.exe
  C:\Windows\System32\QKwrABJ.exe
  2⤵
  PID:9320
- C:\Windows\System32\ZVtElRP.exe
  C:\Windows\System32\ZVtElRP.exe
  2⤵
  PID:9336
- C:\Windows\System32\dpxzlBL.exe
  C:\Windows\System32\dpxzlBL.exe
  2⤵
  PID:9352
- C:\Windows\System32\akeTagd.exe
  C:\Windows\System32\akeTagd.exe
  2⤵
  PID:9368
- C:\Windows\System32\hDhEHYg.exe
  C:\Windows\System32\hDhEHYg.exe
  2⤵
  PID:9384
- C:\Windows\System32\FDbNOKW.exe
  C:\Windows\System32\FDbNOKW.exe
  2⤵
  PID:9400
- C:\Windows\System32\WWFKJsn.exe
  C:\Windows\System32\WWFKJsn.exe
  2⤵
  PID:9416
- C:\Windows\System32\ihJFDgW.exe
  C:\Windows\System32\ihJFDgW.exe
  2⤵
  PID:9432
- C:\Windows\System32\fHFtONL.exe
  C:\Windows\System32\fHFtONL.exe
  2⤵
  PID:9448
- C:\Windows\System32\qLgBdEg.exe
  C:\Windows\System32\qLgBdEg.exe
  2⤵
  PID:9468
- C:\Windows\System32\DUnPdBG.exe
  C:\Windows\System32\DUnPdBG.exe
  2⤵
  PID:9484
- C:\Windows\System32\QVgtaeG.exe
  C:\Windows\System32\QVgtaeG.exe
  2⤵
  PID:9500
- C:\Windows\System32\VJvQoTr.exe
  C:\Windows\System32\VJvQoTr.exe
  2⤵
  PID:9520
- C:\Windows\System32\pwmULQR.exe
  C:\Windows\System32\pwmULQR.exe
  2⤵
  PID:9536
- C:\Windows\System32\KyXbBrH.exe
  C:\Windows\System32\KyXbBrH.exe
  2⤵
  PID:9552
- C:\Windows\System32\AFPUfcF.exe
  C:\Windows\System32\AFPUfcF.exe
  2⤵
  PID:9568
- C:\Windows\System32\gJluuBO.exe
  C:\Windows\System32\gJluuBO.exe
  2⤵
  PID:9584
- C:\Windows\System32\mEMscgd.exe
  C:\Windows\System32\mEMscgd.exe
  2⤵
  PID:9600
- C:\Windows\System32\lxuRdVb.exe
  C:\Windows\System32\lxuRdVb.exe
  2⤵
  PID:9616
- C:\Windows\System32\cRsdUTr.exe
  C:\Windows\System32\cRsdUTr.exe
  2⤵
  PID:9632
- C:\Windows\System32\iGowuyL.exe
  C:\Windows\System32\iGowuyL.exe
  2⤵
  PID:9648
- C:\Windows\System32\bIGtiEe.exe
  C:\Windows\System32\bIGtiEe.exe
  2⤵
  PID:9668
- C:\Windows\System32\cwIaqPi.exe
  C:\Windows\System32\cwIaqPi.exe
  2⤵
  PID:9684
- C:\Windows\System32\EPkOhkg.exe
  C:\Windows\System32\EPkOhkg.exe
  2⤵
  PID:9700
- C:\Windows\System32\SzECRAw.exe
  C:\Windows\System32\SzECRAw.exe
  2⤵
  PID:9716
- C:\Windows\System32\AGjrPgo.exe
  C:\Windows\System32\AGjrPgo.exe
  2⤵
  PID:9732
- C:\Windows\System32\yAaHXgq.exe
  C:\Windows\System32\yAaHXgq.exe
  2⤵
  PID:9748
- C:\Windows\System32\CtnJxHK.exe
  C:\Windows\System32\CtnJxHK.exe
  2⤵
  PID:9764
- C:\Windows\System32\FLZWSjI.exe
  C:\Windows\System32\FLZWSjI.exe
  2⤵
  PID:9780
- C:\Windows\System32\mEWOFtd.exe
  C:\Windows\System32\mEWOFtd.exe
  2⤵
  PID:9796
- C:\Windows\System32\KlubFUv.exe
  C:\Windows\System32\KlubFUv.exe
  2⤵
  PID:9812
- C:\Windows\System32\GADHGqx.exe
  C:\Windows\System32\GADHGqx.exe
  2⤵
  PID:9828
- C:\Windows\System32\mEyCtsF.exe
  C:\Windows\System32\mEyCtsF.exe
  2⤵
  PID:9844
- C:\Windows\System32\NfDvgvg.exe
  C:\Windows\System32\NfDvgvg.exe
  2⤵
  PID:9860
- C:\Windows\System32\KwWTfjR.exe
  C:\Windows\System32\KwWTfjR.exe
  2⤵
  PID:9876
- C:\Windows\System32\bGClwzN.exe
  C:\Windows\System32\bGClwzN.exe
  2⤵
  PID:9892
- C:\Windows\System32\GkxSqoo.exe
  C:\Windows\System32\GkxSqoo.exe
  2⤵
  PID:9908
- C:\Windows\System32\uLVppmT.exe
  C:\Windows\System32\uLVppmT.exe
  2⤵
  PID:9924
- C:\Windows\System32\TcxmVLo.exe
  C:\Windows\System32\TcxmVLo.exe
  2⤵
  PID:9940
- C:\Windows\System32\ngBGtVg.exe
  C:\Windows\System32\ngBGtVg.exe
  2⤵
  PID:9956
- C:\Windows\System32\AZOJstC.exe
  C:\Windows\System32\AZOJstC.exe
  2⤵
  PID:9972
- C:\Windows\System32\trAvUtm.exe
  C:\Windows\System32\trAvUtm.exe
  2⤵
  PID:9988
- C:\Windows\System32\YqunpzI.exe
  C:\Windows\System32\YqunpzI.exe
  2⤵
  PID:10004
- C:\Windows\System32\rTEekdm.exe
  C:\Windows\System32\rTEekdm.exe
  2⤵
  PID:10020
- C:\Windows\System32\XUllJiX.exe
  C:\Windows\System32\XUllJiX.exe
  2⤵
  PID:10036
- C:\Windows\System32\prouhut.exe
  C:\Windows\System32\prouhut.exe
  2⤵
  PID:10052
- C:\Windows\System32\SJapDab.exe
  C:\Windows\System32\SJapDab.exe
  2⤵
  PID:10068
- C:\Windows\System32\QDePEHQ.exe
  C:\Windows\System32\QDePEHQ.exe
  2⤵
  PID:10084
- C:\Windows\System32\qLjQIdi.exe
  C:\Windows\System32\qLjQIdi.exe
  2⤵
  PID:10100
- C:\Windows\System32\JVawPAv.exe
  C:\Windows\System32\JVawPAv.exe
  2⤵
  PID:10116
- C:\Windows\System32\eibDFax.exe
  C:\Windows\System32\eibDFax.exe
  2⤵
  PID:10132
- C:\Windows\System32\UAuiyHt.exe
  C:\Windows\System32\UAuiyHt.exe
  2⤵
  PID:10148
- C:\Windows\System32\QTfAYuJ.exe
  C:\Windows\System32\QTfAYuJ.exe
  2⤵
  PID:10164
- C:\Windows\System32\punOhKs.exe
  C:\Windows\System32\punOhKs.exe
  2⤵
  PID:10180
- C:\Windows\System32\HWIksaO.exe
  C:\Windows\System32\HWIksaO.exe
  2⤵
  PID:10196
- C:\Windows\System32\UOZgDZv.exe
  C:\Windows\System32\UOZgDZv.exe
  2⤵
  PID:10212
- C:\Windows\System32\WCluwie.exe
  C:\Windows\System32\WCluwie.exe
  2⤵
  PID:10228
- C:\Windows\System32\NUYgJnW.exe
  C:\Windows\System32\NUYgJnW.exe
  2⤵
  PID:9220
- C:\Windows\System32\SNPiERG.exe
  C:\Windows\System32\SNPiERG.exe
  2⤵
  PID:9284
- C:\Windows\System32\hHopQax.exe
  C:\Windows\System32\hHopQax.exe
  2⤵
  PID:9316
- C:\Windows\System32\BeQdTXY.exe
  C:\Windows\System32\BeQdTXY.exe
  2⤵
  PID:9348
- C:\Windows\System32\NwLceov.exe
  C:\Windows\System32\NwLceov.exe
  2⤵
  PID:8876
- C:\Windows\System32\frNttaa.exe
  C:\Windows\System32\frNttaa.exe
  2⤵
  PID:9160
- C:\Windows\System32\sESRvyT.exe
  C:\Windows\System32\sESRvyT.exe
  2⤵
  PID:8944
- C:\Windows\System32\edDLEQP.exe
  C:\Windows\System32\edDLEQP.exe
  2⤵
  PID:9268
- C:\Windows\System32\cbPkweD.exe
  C:\Windows\System32\cbPkweD.exe
  2⤵
  PID:9124
- C:\Windows\System32\MtebFob.exe
  C:\Windows\System32\MtebFob.exe
  2⤵
  PID:9328
- C:\Windows\System32\lEaqlXz.exe
  C:\Windows\System32\lEaqlXz.exe
  2⤵
  PID:9392
- C:\Windows\System32\ndODunY.exe
  C:\Windows\System32\ndODunY.exe
  2⤵
  PID:9444
- C:\Windows\System32\XJhtwvr.exe
  C:\Windows\System32\XJhtwvr.exe
  2⤵
  PID:9428
- C:\Windows\System32\nLqnukj.exe
  C:\Windows\System32\nLqnukj.exe
  2⤵
  PID:9492
- C:\Windows\System32\NWKtSim.exe
  C:\Windows\System32\NWKtSim.exe
  2⤵
  PID:9476
- C:\Windows\System32\CxqSXnO.exe
  C:\Windows\System32\CxqSXnO.exe
  2⤵
  PID:9576
- C:\Windows\System32\pdiJWBQ.exe
  C:\Windows\System32\pdiJWBQ.exe
  2⤵
  PID:9612
- C:\Windows\System32\AnLNolE.exe
  C:\Windows\System32\AnLNolE.exe
  2⤵
  PID:9676
- C:\Windows\System32\tsAdUYT.exe
  C:\Windows\System32\tsAdUYT.exe
  2⤵
  PID:9628
- C:\Windows\System32\IycQdxL.exe
  C:\Windows\System32\IycQdxL.exe
  2⤵
  PID:9708
- C:\Windows\System32\goRUksJ.exe
  C:\Windows\System32\goRUksJ.exe
  2⤵
  PID:9744
- C:\Windows\System32\tzSIrYO.exe
  C:\Windows\System32\tzSIrYO.exe
  2⤵
  PID:9808
- C:\Windows\System32\wTpsIXp.exe
  C:\Windows\System32\wTpsIXp.exe
  2⤵
  PID:9840
- C:\Windows\System32\hefLKHh.exe
  C:\Windows\System32\hefLKHh.exe
  2⤵
  PID:9728
- C:\Windows\System32\tBrSXPJ.exe
  C:\Windows\System32\tBrSXPJ.exe
  2⤵
  PID:8620
- C:\Windows\System32\MzCXjAF.exe
  C:\Windows\System32\MzCXjAF.exe
  2⤵
  PID:9852
- C:\Windows\System32\WlniRWP.exe
  C:\Windows\System32\WlniRWP.exe
  2⤵
  PID:9964
- C:\Windows\System32\BGeQoVe.exe
  C:\Windows\System32\BGeQoVe.exe
  2⤵
  PID:9968
- C:\Windows\System32\usHlcbk.exe
  C:\Windows\System32\usHlcbk.exe
  2⤵
  PID:9916
- C:\Windows\System32\rHeptmp.exe
  C:\Windows\System32\rHeptmp.exe
  2⤵
  PID:9952
- C:\Windows\System32\DShimjS.exe
  C:\Windows\System32\DShimjS.exe
  2⤵
  PID:10016
- C:\Windows\System32\mWbfWUL.exe
  C:\Windows\System32\mWbfWUL.exe
  2⤵
  PID:10064
- C:\Windows\System32\kDXpoAU.exe
  C:\Windows\System32\kDXpoAU.exe
  2⤵
  PID:10096
- C:\Windows\System32\jXicFlb.exe
  C:\Windows\System32\jXicFlb.exe
  2⤵
  PID:10160
- C:\Windows\System32\FeJBwHg.exe
  C:\Windows\System32\FeJBwHg.exe
  2⤵
  PID:10220
- C:\Windows\System32\kxmMufG.exe
  C:\Windows\System32\kxmMufG.exe
  2⤵
  PID:10224
- C:\Windows\System32\UEIAbQr.exe
  C:\Windows\System32\UEIAbQr.exe
  2⤵
  PID:10236
- C:\Windows\System32\uuKTTFP.exe
  C:\Windows\System32\uuKTTFP.exe
  2⤵
  PID:9060
- C:\Windows\System32\cvouwWO.exe
  C:\Windows\System32\cvouwWO.exe
  2⤵
  PID:8432
- C:\Windows\System32\ylsKwGK.exe
  C:\Windows\System32\ylsKwGK.exe
  2⤵
  PID:9440
- C:\Windows\System32\OYkxbWU.exe
  C:\Windows\System32\OYkxbWU.exe
  2⤵
  PID:9548
- C:\Windows\System32\pQDFIYi.exe
  C:\Windows\System32\pQDFIYi.exe
  2⤵
  PID:9776
- C:\Windows\System32\bmjSFQs.exe
  C:\Windows\System32\bmjSFQs.exe
  2⤵
  PID:8668
- C:\Windows\System32\rdxiifo.exe
  C:\Windows\System32\rdxiifo.exe
  2⤵
  PID:9904
- C:\Windows\System32\NXCVaeo.exe
  C:\Windows\System32\NXCVaeo.exe
  2⤵
  PID:9508
- C:\Windows\System32\fnWtxXk.exe
  C:\Windows\System32\fnWtxXk.exe
  2⤵
  PID:10048
- C:\Windows\System32\LiIhWBr.exe
  C:\Windows\System32\LiIhWBr.exe
  2⤵
  PID:9760

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BkyKhLA.exe

Filesize
1.9MB

MD5
aa5bd86f18f06db87c50d71ecd9428dc

SHA1
85087ea05aaf3e7f241cd963bd35e2b23dc85147

SHA256
4b8af335b0fa95340ee772f5e5579f4b1c00f3102fb3d4ce57d8740e77dfda9a

SHA512
7bd0492abc7ef657ce067cf16b462055f72f904626ecbc88f0a83514b4493c70c1a8d403af138741fcccecd9230b1efdd591e3eeabff1abadddd692c1c63a952

Download Submit
C:\Windows\System32\OrghPXk.exe

Filesize
1.9MB

MD5
b99a617be295c0059b45416eebcf832a

SHA1
42e5dd4eed7f2ecc6ef3e260cb4f354ed18814bb

SHA256
0dd01c2c1b1e1095d7ccf36493835733f61fbb87fd56de3d40d6005bf5b1e3b0

SHA512
4aad3227de55b38dcd57608b1a8481a21ae7c9b8c38b6d9e2119e69a9613df7ce523a3515e33484008aeae5329da378e5eb3465d45811bd4f101fc132995e181

Download Submit
C:\Windows\System32\RYRbsOD.exe

Filesize
1.9MB

MD5
c0863d28344b069cea9ad7b29244ccaa

SHA1
f5b0aa3ee5125da98d89d1dcdfc19e401bcef697

SHA256
7a2f8e970efd20b6841265c87f3669111d9c0f74d663d4f391c7e7d56caaa109

SHA512
05939e873dd56183ccc6714f55a2e72551792ca77d040769706e0eb8cc2ad9eadc5969dc7013dae9879b54ffc203d8520bbb96997478513a98d090a8e7d9a460

Download Submit
C:\Windows\System32\SAyRGWV.exe

Filesize
1.9MB

MD5
0f09b02a5ba3ce2a85ce9352436ec3a4

SHA1
c38e149cc39c7b066a1179d40838c8bc585c1a41

SHA256
657a76ad17e10bc5d2afdc449a57551c61439779c730b5db930fb00f5dc9d797

SHA512
55d5ec7b41d470da4647303582ff37feb77cbff7a6eae671525a7c5447d3f90a993fb94c5380a9948394d1777d3b042a966427e1ab3e08e04d0968c689ba19e2

Download Submit
C:\Windows\System32\Sqksdrx.exe

Filesize
1.9MB

MD5
d4ad50325dc7fe4d4e95e4794fedb2f2

SHA1
307dc1916b5c0f5f0a090c16cbc7446c8c2e833b

SHA256
948b803fdc21eae08379655a63bb436ced9e28e3527b73ddeacc41930ed31b88

SHA512
1507d295d65b6af81745f7b90da77de9addfe7de416d6f6d3991677d080b92adbbae2b7dee719a609e53e1d1a6abb816eb8bca844f9917f0514dd4ad32dfdc38

Download Submit
C:\Windows\System32\SvwYMQj.exe

Filesize
1.9MB

MD5
98e113d4a71eab6063cebfbe2ffe6e2e

SHA1
0741c9310570af84fa4cfa58a19a57fe38062e68

SHA256
7576ff5e4056879f1d1d4f4fcc22cd7f432a548a25f2a78c1da4bb8779ad8f68

SHA512
791940ea12ece65bfd437084a111179c9838900fb0049d70baca73c13818adba86ff65b3c8ea7d68da63aad8a1386bc04dcb8b69c6e94bd308ce7456e2d7a284

Download Submit
C:\Windows\System32\TSLIaRK.exe

Filesize
1.9MB

MD5
244466a1d0a738d6feb6710418a8f646

SHA1
fa52bcad9850047bd8890b35ca5f65f821bdc56a

SHA256
bb7e02efe6aa86584f416a7b10f83d03781310113627c4881181bcb5a32ad03a

SHA512
54c080bd68ee63c3b88e21aa6983698a2d84b3c7330969cdf6176d81a3d21c53533dafe06fa154c740f40ed5bbf57b5ff1ffb439bac411a6c24f286a95028d97

Download Submit
C:\Windows\System32\UuaJZbX.exe

Filesize
1.9MB

MD5
a9f3926f83989908fbf531b7a477fcb0

SHA1
49326fa83aee16d3c98ef0a6e52e333f33790eb4

SHA256
69feb913a1abe3507887816d5f2b54a2936fe53c05b67f73b0175383ee6cabd5

SHA512
f991901dd76481d2bca6599b8c8dcf5df5473688e85a110943d62a408060ccd8396f438c5a5b3c5459a635f97a3917a75a93f7f31691f0898db9d55699f561f2

Download Submit
C:\Windows\System32\ZdUytLK.exe

Filesize
1.9MB

MD5
dba04870c51c80d0a87ee49225c59a47

SHA1
1cecb2808dfeafa3308b74389da9d93731b137b9

SHA256
e812f90d9897970774b8aa63057a91ce76a1b3d39500436acc260eb76dcf4fac

SHA512
4a2e3f4047d418c90dcb1592d650a637e6775ae3964128b5568e8e26f10147e678d0b533d3c036f61ac43eba9b44995426d1ca81b0de4f3578a0dbd1afacb344

Download Submit
C:\Windows\System32\cYTHBDF.exe

Filesize
1.9MB

MD5
0da97eb1971c4a787cd9cd1e98e7c7db

SHA1
1fa993c2bd87026e4fc524d55cf6ac812566102e

SHA256
1109a9058bfdc53e96501948119c7054ba890c78614952baca7f5e0833ee3ab0

SHA512
6c281c95bafa82ab9321b74a3091b32a1c71e47988bb9e5fe1f420de232fed5a5925719b79c160b9eb6151269b95faa26b37e6f9f20df12d32aadfbfed1f13cd

Download Submit
C:\Windows\System32\caLBTCw.exe

Filesize
1.9MB

MD5
82972d05fd43d7d07dbc145e66460e18

SHA1
d36495a708443f6c0ee3777302f17fc259ae7396

SHA256
960babd373e3e7c64bef4f592858e8be6d361447b7bc65a32cbc3dcc4ee166ca

SHA512
9398852398d4da8ea319eb032aa27c2d3a591c6c7d7bcd620b7d68081255660200cf2cf442dbf5092ec8f110277a9c10ec59ccaa03959fb06131a84266d7ff61

Download Submit
C:\Windows\System32\dTtlqQH.exe

Filesize
1.9MB

MD5
11965007f0f73c3357e08d7d640aa53e

SHA1
0634cd6f68ab605b18bdddb8d78bdce51012bd60

SHA256
e7f1325e805d7b38aa83ac9d2333b4404d0366b7d84f9c79c286bb1815ec4ef3

SHA512
a4d7715eafbf14c665b230bfe2af7a458f4c3d578f78ae6c8a0057b4accd79f2581bc50e95a09029e8164b40424155b2c1e04a1fccb180e185adc569681d2a26

Download Submit
C:\Windows\System32\dXYJbqw.exe

Filesize
1.9MB

MD5
580ba815dc4ac0d94113557ecb1724be

SHA1
335e2855ddbf0aec7f786e76ad4332e61bfb80dc

SHA256
3585626f0c18dd8f015e4413916aeebe9ea19a4850bcabdaf3eca0267682a84f

SHA512
4762b772824cf8bf8c2d5e38e4cd64694a6c631d4fb021958008ece133b8f268f1ef771243e6d7243c2f0f91862dd2ffc2d0c3cd92cb23ba1e49164aeb870c1b

Download Submit
C:\Windows\System32\evpTNew.exe

Filesize
1.9MB

MD5
ddf6f32e710033b2abb52be33e71b379

SHA1
a3251af9e2cfd954917ae9b6017d5cf00394c12b

SHA256
bf8cedd8646d60b1c7661b9e0428d13cb669455eb49faced5b61cef05cb1f19f

SHA512
7fdb305e5517515692632ab1a139a2e0b566bb046471c38693d605f07397e4f8ca88c93cb6b1b698f9378cac23ba6883e04dbd26a4b9e88ecb67be374d640111

Download Submit
C:\Windows\System32\fNZkBXG.exe

Filesize
1.9MB

MD5
ecf5c4561360510a102e88a9aeb18ee8

SHA1
92d87727c463918c1f95552b2ccb911ff321cd75

SHA256
364cf7e301acdfe9f189fbe6d6d034b1c80d16f7f1f9a9fcaf49d818e599d83a

SHA512
1dd762c37fd1a1dcf7284b9dcb89ebb8b0d5026e80d325700f539006465cdb4d98b3b2044c15e91285ad32f8a6ba2db54cb717fbee4d857b9ace285a03d78a64

Download Submit
C:\Windows\System32\fhycAED.exe

Filesize
1.9MB

MD5
c71f75d70407fcaf4fd46acdaf24cff1

SHA1
db81dfe89fa3b2e220f04240c0c211d0a400ec3e

SHA256
16caa3a26534dbadba8f5cace2a0987c4a54b3397c4b86aedb1b41ba5aae9f1c

SHA512
640763b517953cc882e9e079fac6b78fe557e12cae674c26145f784e26856b791eeeefb49a2e05c01c4a4cd6d6365f2dd0f03473c1945bbf9a1c3e0da1644b4c

Download Submit
C:\Windows\System32\gzDJggg.exe

Filesize
1.9MB

MD5
1ef4be6b9372effbd0abc1fe9a14825b

SHA1
92476ed6925efca1b3b8815664e19783cb18bd58

SHA256
c1653d699501228c32e1b714b2fe74bd537384ee99db2c52e73864bc58ba57df

SHA512
df32b7f377e230e068d4229318c0740cface9c45d7f665c7adee17b32eac9c9a80c7a09491da4c4ae4d267de6d5996adf89b145d149c3bd129f8ddb0a4c65818

Download Submit
C:\Windows\System32\iVFSmRD.exe

Filesize
1.9MB

MD5
6bf59e5e5c829f43b5dd8453c8ee18d0

SHA1
5dd5c0b9525f53253dd5d2fb98be7151bcdd5802

SHA256
4c9bb54d2ec7c098785c613cc639eed09ec8d198eb2e64805e6931465ec9993d

SHA512
d8dcc21794e7bbb9b04c915b697728b4363b0f2ad238e64e4b1d5a3c0470bc8d0ab967310729db01240ba81157b26ea1a143792c46d3b19f57784a0bb0f9eb39

Download Submit
C:\Windows\System32\ielZkJG.exe

Filesize
1.9MB

MD5
52006aae0fab037970ea294f6e6af04f

SHA1
4014702c1b180c457f5ba4c36c742695380abccb

SHA256
7240cee2827d12c0b34df9d8cde7251ce5c81f35a2fafe89ec4ecaff83b26d5e

SHA512
665e9d2857f8d91330c5f32789a92d82e91512e01055d3920d7ceaa0eb4271297fe1d4d7525cce6853ae9919e48174be8c63e13dcc81864c0dc369970b5c3389

Download Submit
C:\Windows\System32\jxEjVcH.exe

Filesize
1.9MB

MD5
ddf7268f3ed12abed889f88de1b0368b

SHA1
44f4871ee7a300ee763a870c981bb1ee4cb4de4a

SHA256
bdfca3757d29896d45e7041eb3bda3d83316036609468ca11223da87f3f12a38

SHA512
d2c51617d81a56b9da2aadb08b886607211500a1f76d8f0c5a555ade053abda3e806912baf314ec7ae01402de278503d4932f24c07f3f41539a1baffab1b1e55

Download Submit
C:\Windows\System32\kRJVEtv.exe

Filesize
1.9MB

MD5
d6c9f7e79403a8fa15f4d579a6dc53ec

SHA1
05719422c79a68303ac20d5b39e0b8cb33a1476e

SHA256
ec92015499c869d15f4fc2109f7684c789c4f227eed4a93533fe4e2cb6af3a03

SHA512
20b8aa7c0b0bd15a2680875625b8bbc184f23f7a28c3a217cd12ca4b88946eda00c9f5dd0b0e014d9949d31cf29fdbf3d848d7e9e321f27cd5354ee546495357

Download Submit
C:\Windows\System32\lTKaHbV.exe

Filesize
1.9MB

MD5
152ce8f4ccda2371772d03e9a965fd94

SHA1
fe056df470fca138018d6aecf03f6e7379ac7793

SHA256
a7583e9debcacf05c39b0f06ba33df5b9fd13d3a76b73ecfeaf9a01852095519

SHA512
102de8998546871aef286db0a8369a2bc10a17210cf8fdc7a4ca0a7df17c3ef9b0ae7065840a1b1c7f9c3ca3756674cffd514bd925ab3fc0fee230c0f69f48e1

Download Submit
C:\Windows\System32\llZyVNA.exe

Filesize
1.9MB

MD5
b8ef20e9e89857db404a541eba2b2d03

SHA1
adc902df67456a1e116a78ebc549f1f83d745d49

SHA256
0a1891c80d1db9f7d48573c9a6f689ca0e5b8410a201ed3177462115893463a6

SHA512
2753a569b47e37906b607ba145041438924e6a71d496fe5d4895ddeb859a9ee16f11b70b4af72cca684b3f7e1c9629ce744c720d64699cc05606c408f0bea282

Download Submit
C:\Windows\System32\mAKEMaM.exe

Filesize
1.9MB

MD5
9ff3476c8d59e7ec263d55003b56e699

SHA1
ff6df761169ff24797ef2840115d18ca85baa6de

SHA256
16780b802c629e49b574a8c9516848e772af25af9137a1087d904e6e0faef97f

SHA512
b672e387e1a71c73f938232c35f5cd02c2b0da42a78351806e3eabbc71628de65ffd1e750ebd72810ff256a2bf18113d672a610c2a708e7b8e50c70d05ec4d42

Download Submit
C:\Windows\System32\nPbQTio.exe

Filesize
1.9MB

MD5
af18d872854fecb4811a2d15874d60d5

SHA1
11ca0142aa5be6d9fcab2f1349ba8197130b51b7

SHA256
40937c78a9b5207d81b660e34e26f614108578e7ce052f8406acf7c1fe86c399

SHA512
2a8b5a6cc29d3c40322117586c2194397bada5f628f6f1559e935ac5e182c8d13fae1fd37b49c05cfd3aa33044074d05bf0b5af4fe45869326fccd30dc8a212b

Download Submit
C:\Windows\System32\oPurMkX.exe

Filesize
1.9MB

MD5
d8d7f1e036a5d4313d6d1435b2faaaad

SHA1
595703ecfc5b141d4a64ad1cdd12b8a801ce7004

SHA256
22c5ef660947595d112ed148874e9c634016a6099acd0768da5e79aa76c7346c

SHA512
25a2c4cbc1550b26986b0ded715b2be5103e629cc41118ceed41c0af7c0da5162f19252fc6c3ca83643c733c5014fb9b6dc8f773d36792f02c00bcd4c5eaaa04

Download Submit
C:\Windows\System32\prDFmDP.exe

Filesize
1.9MB

MD5
e172e2df47a8e702bbd402c7d25a456c

SHA1
3b80d68f108d1e174122db1c684a34911626bfc2

SHA256
15a6fbe4040271e5aab9b463a0a1e8e7cbcf8d52b49ef339b48377140bd02141

SHA512
2d7241d46075cac7ccc8d1204f9839a39229bb5756895721f95e3766dc3680c4ecd70d574910e96f975c7097eb4c2fdb09ead158a2e85d60fd3bbd17f5dba113

Download Submit
C:\Windows\System32\vxeHvsw.exe

Filesize
1.9MB

MD5
dabccb285e818cbfa54ec02b4632cc48

SHA1
797d7f2ad574ae8954ecd0b5ca961b35b45a929b

SHA256
573e6d7d6e0e1052840889deb3aae00c1eabe4bc41e27f9b74bbb61aa1321118

SHA512
6cbdbd566383cc65d7de5c94ed98d5af73a8a5b589bb99b0f15f5ad620565330de50c79cbc2b981821e9c223a2d7af0170048d7647547573135fbb49ba083227

Download Submit
C:\Windows\System32\wvnCwta.exe

Filesize
1.9MB

MD5
0db49cd57b66567dbedcc5e0300daed4

SHA1
3fcbe6d3cfe8fab2e9ce3fd104dfe9225bcb94e6

SHA256
107fb3e869061ba707bd0f35d6404449117fc617034f9f5c6d813c2a4c5180b1

SHA512
bf8e579cec88197f2fba4bc3ee9a9cfe1287ff0b26a0467a3c1e4a021f1b6e2cfc4fc226b2acf9ac5c5651a313ca0f841a832e887a6f5c96e32feb81c73f0b23

Download Submit
C:\Windows\System32\zGDYdGH.exe

Filesize
1.9MB

MD5
1a5ab3da76c129f11343234b4f7781f5

SHA1
457773f3f3d7219c3d26bb15e83e6211a55887c8

SHA256
661e8c4df21081d76221ed57a15e12311928528c336fb98286f2d02ead9fbf6d

SHA512
beac98683a74bd298b43900b1c418c027ae88e31bb7585c7cb61ac42592ad7c7b1577b479e9e73c0d89fe5ee9914fec013c70d1e9da655e4684bd533a80718a6

Download Submit
\Windows\System32\AgyvRPh.exe

Filesize
1.9MB

MD5
376db091164b970760daad271f2952cb

SHA1
8e08b7326598a31cd3b0d9ec1dfc56546a391a3d

SHA256
a2a2b2c09d7ea4696f75bf06f288032635b6e76d6ecdce9a7fa862cd433f49c1

SHA512
e5d51296005c4b3d472c4b98be337901e8401609cc9accb82ec6e2ab75f2ffd2adeecf29179a5ea1c3a70fa1851c5044d561227f60953d1ec29da7c649ce29ac

Download Submit
\Windows\System32\HKbNlZf.exe

Filesize
1.9MB

MD5
fa1eea9b1071497f46f013f7195448c5

SHA1
8ce47196579d2882fdaaae0d1ae95779f1b3b21e

SHA256
6c89cfb649973c8cd380c63fc61cef81d2a2bdc671e524b6ed2bad6a6571a194

SHA512
0ab04032a488d3eed81bbf4c37a3a1c7dce6f54800fc732989f70e1e83f9bf9c3d4118d2bbcdc39d1fefe883144046e19a9c6107571c129b9bbeeba3b9f48eaf

Download Submit
memory/1232-3134-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/1232-1018-0x000000013F350000-0x000000013F741000-memory.dmp

Filesize
3.9MB

Download
memory/1232-1025-0x000000013F150000-0x000000013F541000-memory.dmp

Filesize
3.9MB

Download
memory/1232-0-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/1232-1027-0x000000013F120000-0x000000013F511000-memory.dmp

Filesize
3.9MB

Download
memory/1232-1023-0x0000000001EA0000-0x0000000002291000-memory.dmp

Filesize
3.9MB

Download
memory/1232-1032-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/1232-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1232-1013-0x0000000001EA0000-0x0000000002291000-memory.dmp

Filesize
3.9MB

Download
memory/1232-1014-0x0000000001EA0000-0x0000000002291000-memory.dmp

Filesize
3.9MB

Download
memory/1232-1015-0x0000000001EA0000-0x0000000002291000-memory.dmp

Filesize
3.9MB

Download
memory/1232-7-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/1232-1029-0x0000000001EA0000-0x0000000002291000-memory.dmp

Filesize
3.9MB

Download
memory/1232-1030-0x0000000001EA0000-0x0000000002291000-memory.dmp

Filesize
3.9MB

Download
memory/1232-1021-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2060-3330-0x000000013F270000-0x000000013F661000-memory.dmp

Filesize
3.9MB

Download
memory/2060-1011-0x000000013F270000-0x000000013F661000-memory.dmp

Filesize
3.9MB

Download
memory/2092-3345-0x000000013F3F0000-0x000000013F7E1000-memory.dmp

Filesize
3.9MB

Download
memory/2092-1016-0x000000013F3F0000-0x000000013F7E1000-memory.dmp

Filesize
3.9MB

Download
memory/2152-4248-0x000000013F6E0000-0x000000013FAD1000-memory.dmp

Filesize
3.9MB

Download
memory/2152-1031-0x000000013F6E0000-0x000000013FAD1000-memory.dmp

Filesize
3.9MB

Download
memory/2180-3903-0x000000013F380000-0x000000013F771000-memory.dmp

Filesize
3.9MB

Download
memory/2180-1012-0x000000013F380000-0x000000013F771000-memory.dmp

Filesize
3.9MB

Download
memory/2452-25-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2452-3350-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2452-1033-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2472-1017-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/2472-3347-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/2708-3928-0x000000013F350000-0x000000013F741000-memory.dmp

Filesize
3.9MB

Download
memory/2708-1020-0x000000013F350000-0x000000013F741000-memory.dmp

Filesize
3.9MB

Download
memory/2736-1026-0x000000013F150000-0x000000013F541000-memory.dmp

Filesize
3.9MB

Download
memory/2736-3888-0x000000013F150000-0x000000013F541000-memory.dmp

Filesize
3.9MB

Download
memory/2744-1024-0x000000013F590000-0x000000013F981000-memory.dmp

Filesize
3.9MB

Download
memory/2744-4205-0x000000013F590000-0x000000013F981000-memory.dmp

Filesize
3.9MB

Download
memory/2784-4247-0x000000013F9D0000-0x000000013FDC1000-memory.dmp

Filesize
3.9MB

Download
memory/2784-1019-0x000000013F9D0000-0x000000013FDC1000-memory.dmp

Filesize
3.9MB

Download
memory/2860-1022-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2860-3938-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2916-3933-0x000000013F120000-0x000000013F511000-memory.dmp

Filesize
3.9MB

Download
memory/2916-1028-0x000000013F120000-0x000000013F511000-memory.dmp

Filesize
3.9MB

Download