xmrig | e1d3ce07a5a37f0651ef9d4b0ea263d86c0249e1e660722d318b7871dfb26e71

Analysis

max time kernel
117s
max time network
19s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
12/09/2024, 21:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c25b6e8cd16a3c7d0770341a3fa10500N.exe
Size

1.6MB
MD5

c25b6e8cd16a3c7d0770341a3fa10500
SHA1

df8d371aa00259e422ec4af5abc21537264c4852
SHA256

e1d3ce07a5a37f0651ef9d4b0ea263d86c0249e1e660722d318b7871dfb26e71
SHA512

edb4f9a96fd637ae8dab85cc77ec065beab6203a0aec5423308b53d5853878888a205aa5fd1132197c801c70e7b676758d3384f0c419bffa1de89802ac25f92a
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOMDd7E8yIqr:knw9oUUEEDlGUh+hN4Or

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/memory/2944-30-0x000000013FFD0000-0x00000001403C1000-memory.dmp	xmrig
behavioral1/memory/284-60-0x000000013FF90000-0x0000000140381000-memory.dmp	xmrig
behavioral1/memory/1736-66-0x000000013F4E0000-0x000000013F8D1000-memory.dmp	xmrig
behavioral1/memory/2716-267-0x0000000002030000-0x0000000002421000-memory.dmp	xmrig
behavioral1/memory/2392-87-0x000000013FCF0000-0x00000001400E1000-memory.dmp	xmrig
behavioral1/memory/2620-89-0x000000013F530000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/2884-73-0x000000013FD80000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/2716-72-0x0000000002030000-0x0000000002421000-memory.dmp	xmrig
behavioral1/memory/2036-80-0x000000013FD30000-0x0000000140121000-memory.dmp	xmrig
behavioral1/memory/2716-61-0x000000013F4E0000-0x000000013F8D1000-memory.dmp	xmrig
behavioral1/memory/2716-59-0x000000013FF90000-0x0000000140381000-memory.dmp	xmrig
behavioral1/memory/2648-44-0x000000013F620000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/2716-51-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	xmrig
behavioral1/memory/2576-37-0x000000013FFD0000-0x00000001403C1000-memory.dmp	xmrig
behavioral1/memory/2764-22-0x000000013FF80000-0x0000000140371000-memory.dmp	xmrig
behavioral1/memory/2840-20-0x000000013F350000-0x000000013F741000-memory.dmp	xmrig
behavioral1/memory/2816-18-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2576-1810-0x000000013FFD0000-0x00000001403C1000-memory.dmp	xmrig
behavioral1/memory/2764-2835-0x000000013FF80000-0x0000000140371000-memory.dmp	xmrig
behavioral1/memory/2620-2870-0x000000013F530000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/2816-2871-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2648-3004-0x000000013F620000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/2884-3000-0x000000013FD80000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/2840-2995-0x000000013F350000-0x000000013F741000-memory.dmp	xmrig
behavioral1/memory/2036-2984-0x000000013FD30000-0x0000000140121000-memory.dmp	xmrig
behavioral1/memory/1736-2983-0x000000013F4E0000-0x000000013F8D1000-memory.dmp	xmrig
behavioral1/memory/284-3064-0x000000013FF90000-0x0000000140381000-memory.dmp	xmrig
behavioral1/memory/2944-3063-0x000000013FFD0000-0x00000001403C1000-memory.dmp	xmrig
behavioral1/memory/2392-3062-0x000000013FCF0000-0x00000001400E1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2816	xMahEAt.exe
2840	ZwFRKIN.exe
2764	lkpglSW.exe
2944	DfutMZu.exe
2576	cxIsXbV.exe
2648	ENeWXXI.exe
2620	GGbrDgG.exe
284	KwjCStJ.exe
1736	gnnRHDq.exe
2884	UoeZEpV.exe
2036	lbcAVOH.exe
2392	fdLzpqb.exe
2548	pPniuTX.exe
520	JTBYsEg.exe
1508	nudkQYx.exe
2940	zumHbmq.exe
2888	OJWgdGw.exe
2908	hRewpjT.exe
2184	BiQPzKH.exe
2120	GyRqWGM.exe
884	nlkRIiZ.exe
2008	mlfXjvS.exe
772	NnzOhSp.exe
2060	GCJxItl.exe
2308	AMdirri.exe
2220	rsxYIlf.exe
236	KBYGUQx.exe
1988	RgQnNqi.exe
868	wXKBdDW.exe
1728	yiKtwht.exe
1600	OaFHbPt.exe
2104	ZUprgNV.exe
2156	JjRstbe.exe
684	VzVyXvH.exe
1856	CHWTRrd.exe
1756	aearVun.exe
780	ppDTUMZ.exe
1500	oSuvDKh.exe
1496	etcNtVy.exe
1760	ITszHRN.exe
1772	LdaOMfo.exe
896	aMSCXwZ.exe
604	LyrOAqU.exe
2212	kkMOEfo.exe
2996	BFBSUpL.exe
1620	PBwuzMJ.exe
1400	FAdtVNa.exe
2660	ctZfCUz.exe
548	YwFrPgV.exe
2084	GVecrUC.exe
2076	CzAVlft.exe
880	pnODQdq.exe
2504	uCBoFoe.exe
2860	lXzyQDG.exe
1576	qAiHLRf.exe
1572	BAMOxZj.exe
2780	SjNBtBB.exe
2172	ukJlKWq.exe
2588	RoqAWES.exe
2232	pqBjBPu.exe
3044	VLwPnIp.exe
2544	bJUKdFJ.exe
2236	zUICiWE.exe
1268	JtqdWvg.exe

Loads dropped DLL 64 IoCs

pid	Process
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe
2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2716-0-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	upx
behavioral1/files/0x000d000000012262-6.dat	upx
behavioral1/files/0x002c000000016d7f-12.dat	upx
behavioral1/files/0x0007000000016d95-27.dat	upx
behavioral1/memory/2944-30-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx
behavioral1/files/0x000f000000016d86-41.dat	upx
behavioral1/memory/284-60-0x000000013FF90000-0x0000000140381000-memory.dmp	upx
behavioral1/files/0x0008000000016e88-55.dat	upx
behavioral1/memory/1736-66-0x000000013F4E0000-0x000000013F8D1000-memory.dmp	upx
behavioral1/files/0x0005000000018b6e-69.dat	upx
behavioral1/files/0x0005000000018b89-88.dat	upx
behavioral1/files/0x0005000000018bac-97.dat	upx
behavioral1/files/0x0005000000018c8e-106.dat	upx
behavioral1/files/0x0005000000018cf2-121.dat	upx
behavioral1/files/0x0005000000018d02-126.dat	upx
behavioral1/files/0x0005000000018d1e-131.dat	upx
behavioral1/files/0x0005000000018dcf-136.dat	upx
behavioral1/files/0x0005000000018ddd-141.dat	upx
behavioral1/files/0x0005000000018eb2-181.dat	upx
behavioral1/files/0x0005000000018eba-183.dat	upx
behavioral1/files/0x0005000000018ed5-187.dat	upx
behavioral1/files/0x0005000000018ea1-175.dat	upx
behavioral1/files/0x0005000000018e96-168.dat	upx
behavioral1/files/0x0005000000018e9f-172.dat	upx
behavioral1/files/0x0005000000018e65-162.dat	upx
behavioral1/files/0x0005000000018e46-155.dat	upx
behavioral1/files/0x0005000000018dea-147.dat	upx
behavioral1/files/0x0005000000018e25-152.dat	upx
behavioral1/files/0x0005000000018ce8-116.dat	upx
behavioral1/files/0x0005000000018cde-111.dat	upx
behavioral1/files/0x0005000000018bbf-101.dat	upx
behavioral1/memory/2392-87-0x000000013FCF0000-0x00000001400E1000-memory.dmp	upx
behavioral1/files/0x0005000000018b86-84.dat	upx
behavioral1/memory/2620-89-0x000000013F530000-0x000000013F921000-memory.dmp	upx
behavioral1/memory/2884-73-0x000000013FD80000-0x0000000140171000-memory.dmp	upx
behavioral1/memory/2036-80-0x000000013FD30000-0x0000000140121000-memory.dmp	upx
behavioral1/files/0x0005000000018b78-76.dat	upx
behavioral1/files/0x0007000000016fea-63.dat	upx
behavioral1/memory/2648-44-0x000000013F620000-0x000000013FA11000-memory.dmp	upx
behavioral1/memory/2716-51-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	upx
behavioral1/memory/2620-50-0x000000013F530000-0x000000013F921000-memory.dmp	upx
behavioral1/files/0x0006000000016e60-48.dat	upx
behavioral1/memory/2576-37-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx
behavioral1/files/0x0006000000016d9c-34.dat	upx
behavioral1/memory/2764-22-0x000000013FF80000-0x0000000140371000-memory.dmp	upx
behavioral1/memory/2840-20-0x000000013F350000-0x000000013F741000-memory.dmp	upx
behavioral1/memory/2816-18-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/files/0x0008000000016d92-11.dat	upx
behavioral1/memory/2576-1810-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx
behavioral1/memory/2764-2835-0x000000013FF80000-0x0000000140371000-memory.dmp	upx
behavioral1/memory/2620-2870-0x000000013F530000-0x000000013F921000-memory.dmp	upx
behavioral1/memory/2816-2871-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/2648-3004-0x000000013F620000-0x000000013FA11000-memory.dmp	upx
behavioral1/memory/2884-3000-0x000000013FD80000-0x0000000140171000-memory.dmp	upx
behavioral1/memory/2840-2995-0x000000013F350000-0x000000013F741000-memory.dmp	upx
behavioral1/memory/2036-2984-0x000000013FD30000-0x0000000140121000-memory.dmp	upx
behavioral1/memory/1736-2983-0x000000013F4E0000-0x000000013F8D1000-memory.dmp	upx
behavioral1/memory/284-3064-0x000000013FF90000-0x0000000140381000-memory.dmp	upx
behavioral1/memory/2944-3063-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx
behavioral1/memory/2392-3062-0x000000013FCF0000-0x00000001400E1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\wTOnFhK.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\qAHxWGi.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\QBUZGkF.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\OJWgdGw.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\ZfVvMfs.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\BnQhAlw.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\EDwusve.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\ejYSkBy.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\ZbEnIij.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\hEELVYT.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\lJvfWmn.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\xtWkJWO.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\tNbbASB.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\EbZrXnQ.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\OeqDnJm.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\YVJPyMt.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\gYGMKPV.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\oRgxhZB.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\YKhsoAz.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\MyrnCXN.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\VCKKICW.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\DtpIuzX.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\kDoUJDK.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\WpzKRqG.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\sAdzDAH.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\imkmZGO.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\EVibrys.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\ZblDQke.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\ToqeEtU.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\vKjZRmZ.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\NlYhzMX.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\hRXpPHF.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\VRibOsH.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\SErFepg.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\ljzqFeG.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\vHSywrK.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\ACiZuZw.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\TRRQqXF.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\ZxOjqKb.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\gnnRHDq.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\njYJJrL.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\QGuZUNO.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\AuQTHFF.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\KFsaeJA.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\DOGahbJ.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\aFhrsUp.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\wRggxSc.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\FefVtvo.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\FGBOuiE.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\ZkBQhug.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\EcOfotG.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\JtqdWvg.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\pPoKGcW.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\NWdVjkE.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\fNWawDG.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\jbGseOd.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\BvnPQfU.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\ZwtXcIq.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\jJJfhyb.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\ENeWXXI.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\RgQnNqi.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\GyROWwT.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\xqruLBZ.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe
File created	C:\Windows\System32\cwerGjT.exe	c25b6e8cd16a3c7d0770341a3fa10500N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2716 wrote to memory of 2816	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	31
PID 2716 wrote to memory of 2816	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	31
PID 2716 wrote to memory of 2816	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	31
PID 2716 wrote to memory of 2840	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	32
PID 2716 wrote to memory of 2840	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	32
PID 2716 wrote to memory of 2840	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	32
PID 2716 wrote to memory of 2764	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	33
PID 2716 wrote to memory of 2764	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	33
PID 2716 wrote to memory of 2764	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	33
PID 2716 wrote to memory of 2944	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	34
PID 2716 wrote to memory of 2944	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	34
PID 2716 wrote to memory of 2944	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	34
PID 2716 wrote to memory of 2576	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	35
PID 2716 wrote to memory of 2576	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	35
PID 2716 wrote to memory of 2576	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	35
PID 2716 wrote to memory of 2648	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	36
PID 2716 wrote to memory of 2648	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	36
PID 2716 wrote to memory of 2648	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	36
PID 2716 wrote to memory of 2620	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	37
PID 2716 wrote to memory of 2620	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	37
PID 2716 wrote to memory of 2620	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	37
PID 2716 wrote to memory of 284	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	38
PID 2716 wrote to memory of 284	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	38
PID 2716 wrote to memory of 284	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	38
PID 2716 wrote to memory of 1736	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	39
PID 2716 wrote to memory of 1736	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	39
PID 2716 wrote to memory of 1736	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	39
PID 2716 wrote to memory of 2884	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	40
PID 2716 wrote to memory of 2884	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	40
PID 2716 wrote to memory of 2884	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	40
PID 2716 wrote to memory of 2036	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	41
PID 2716 wrote to memory of 2036	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	41
PID 2716 wrote to memory of 2036	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	41
PID 2716 wrote to memory of 2392	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	42
PID 2716 wrote to memory of 2392	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	42
PID 2716 wrote to memory of 2392	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	42
PID 2716 wrote to memory of 2548	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	43
PID 2716 wrote to memory of 2548	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	43
PID 2716 wrote to memory of 2548	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	43
PID 2716 wrote to memory of 520	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	44
PID 2716 wrote to memory of 520	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	44
PID 2716 wrote to memory of 520	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	44
PID 2716 wrote to memory of 1508	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	45
PID 2716 wrote to memory of 1508	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	45
PID 2716 wrote to memory of 1508	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	45
PID 2716 wrote to memory of 2940	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	46
PID 2716 wrote to memory of 2940	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	46
PID 2716 wrote to memory of 2940	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	46
PID 2716 wrote to memory of 2888	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	47
PID 2716 wrote to memory of 2888	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	47
PID 2716 wrote to memory of 2888	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	47
PID 2716 wrote to memory of 2908	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	48
PID 2716 wrote to memory of 2908	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	48
PID 2716 wrote to memory of 2908	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	48
PID 2716 wrote to memory of 2184	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	49
PID 2716 wrote to memory of 2184	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	49
PID 2716 wrote to memory of 2184	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	49
PID 2716 wrote to memory of 2120	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	50
PID 2716 wrote to memory of 2120	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	50
PID 2716 wrote to memory of 2120	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	50
PID 2716 wrote to memory of 884	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	51
PID 2716 wrote to memory of 884	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	51
PID 2716 wrote to memory of 884	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	51
PID 2716 wrote to memory of 2008	2716	c25b6e8cd16a3c7d0770341a3fa10500N.exe	52

C:\Users\Admin\AppData\Local\Temp\c25b6e8cd16a3c7d0770341a3fa10500N.exe
"C:\Users\Admin\AppData\Local\Temp\c25b6e8cd16a3c7d0770341a3fa10500N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2716
- C:\Windows\System32\xMahEAt.exe
  C:\Windows\System32\xMahEAt.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\ZwFRKIN.exe
  C:\Windows\System32\ZwFRKIN.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\lkpglSW.exe
  C:\Windows\System32\lkpglSW.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\DfutMZu.exe
  C:\Windows\System32\DfutMZu.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\cxIsXbV.exe
  C:\Windows\System32\cxIsXbV.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\ENeWXXI.exe
  C:\Windows\System32\ENeWXXI.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\GGbrDgG.exe
  C:\Windows\System32\GGbrDgG.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\KwjCStJ.exe
  C:\Windows\System32\KwjCStJ.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System32\gnnRHDq.exe
  C:\Windows\System32\gnnRHDq.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\UoeZEpV.exe
  C:\Windows\System32\UoeZEpV.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\lbcAVOH.exe
  C:\Windows\System32\lbcAVOH.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\fdLzpqb.exe
  C:\Windows\System32\fdLzpqb.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\pPniuTX.exe
  C:\Windows\System32\pPniuTX.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\JTBYsEg.exe
  C:\Windows\System32\JTBYsEg.exe
  2⤵
  - Executes dropped EXE
  PID:520
- C:\Windows\System32\nudkQYx.exe
  C:\Windows\System32\nudkQYx.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\zumHbmq.exe
  C:\Windows\System32\zumHbmq.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\OJWgdGw.exe
  C:\Windows\System32\OJWgdGw.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\hRewpjT.exe
  C:\Windows\System32\hRewpjT.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\BiQPzKH.exe
  C:\Windows\System32\BiQPzKH.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\GyRqWGM.exe
  C:\Windows\System32\GyRqWGM.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\nlkRIiZ.exe
  C:\Windows\System32\nlkRIiZ.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System32\mlfXjvS.exe
  C:\Windows\System32\mlfXjvS.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\NnzOhSp.exe
  C:\Windows\System32\NnzOhSp.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System32\GCJxItl.exe
  C:\Windows\System32\GCJxItl.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\AMdirri.exe
  C:\Windows\System32\AMdirri.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\rsxYIlf.exe
  C:\Windows\System32\rsxYIlf.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\KBYGUQx.exe
  C:\Windows\System32\KBYGUQx.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System32\RgQnNqi.exe
  C:\Windows\System32\RgQnNqi.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\wXKBdDW.exe
  C:\Windows\System32\wXKBdDW.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System32\yiKtwht.exe
  C:\Windows\System32\yiKtwht.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System32\OaFHbPt.exe
  C:\Windows\System32\OaFHbPt.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\JjRstbe.exe
  C:\Windows\System32\JjRstbe.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\ZUprgNV.exe
  C:\Windows\System32\ZUprgNV.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\CHWTRrd.exe
  C:\Windows\System32\CHWTRrd.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\VzVyXvH.exe
  C:\Windows\System32\VzVyXvH.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System32\aearVun.exe
  C:\Windows\System32\aearVun.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System32\ppDTUMZ.exe
  C:\Windows\System32\ppDTUMZ.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System32\oSuvDKh.exe
  C:\Windows\System32\oSuvDKh.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System32\etcNtVy.exe
  C:\Windows\System32\etcNtVy.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System32\LdaOMfo.exe
  C:\Windows\System32\LdaOMfo.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\ITszHRN.exe
  C:\Windows\System32\ITszHRN.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\aMSCXwZ.exe
  C:\Windows\System32\aMSCXwZ.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System32\LyrOAqU.exe
  C:\Windows\System32\LyrOAqU.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System32\kkMOEfo.exe
  C:\Windows\System32\kkMOEfo.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\BFBSUpL.exe
  C:\Windows\System32\BFBSUpL.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\PBwuzMJ.exe
  C:\Windows\System32\PBwuzMJ.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System32\FAdtVNa.exe
  C:\Windows\System32\FAdtVNa.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System32\YwFrPgV.exe
  C:\Windows\System32\YwFrPgV.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System32\ctZfCUz.exe
  C:\Windows\System32\ctZfCUz.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\GVecrUC.exe
  C:\Windows\System32\GVecrUC.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\CzAVlft.exe
  C:\Windows\System32\CzAVlft.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\pnODQdq.exe
  C:\Windows\System32\pnODQdq.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System32\uCBoFoe.exe
  C:\Windows\System32\uCBoFoe.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\lXzyQDG.exe
  C:\Windows\System32\lXzyQDG.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\qAiHLRf.exe
  C:\Windows\System32\qAiHLRf.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System32\BAMOxZj.exe
  C:\Windows\System32\BAMOxZj.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\SjNBtBB.exe
  C:\Windows\System32\SjNBtBB.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\ukJlKWq.exe
  C:\Windows\System32\ukJlKWq.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\RoqAWES.exe
  C:\Windows\System32\RoqAWES.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\pqBjBPu.exe
  C:\Windows\System32\pqBjBPu.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\VLwPnIp.exe
  C:\Windows\System32\VLwPnIp.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\JtqdWvg.exe
  C:\Windows\System32\JtqdWvg.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System32\bJUKdFJ.exe
  C:\Windows\System32\bJUKdFJ.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\tTFdmrK.exe
  C:\Windows\System32\tTFdmrK.exe
  2⤵
  PID:2268
- C:\Windows\System32\zUICiWE.exe
  C:\Windows\System32\zUICiWE.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System32\libmXAh.exe
  C:\Windows\System32\libmXAh.exe
  2⤵
  PID:2404
- C:\Windows\System32\rhZBPyh.exe
  C:\Windows\System32\rhZBPyh.exe
  2⤵
  PID:2892
- C:\Windows\System32\cTDukah.exe
  C:\Windows\System32\cTDukah.exe
  2⤵
  PID:1828
- C:\Windows\System32\MnJYzyZ.exe
  C:\Windows\System32\MnJYzyZ.exe
  2⤵
  PID:2448
- C:\Windows\System32\vFKCGpF.exe
  C:\Windows\System32\vFKCGpF.exe
  2⤵
  PID:556
- C:\Windows\System32\wRggxSc.exe
  C:\Windows\System32\wRggxSc.exe
  2⤵
  PID:2044
- C:\Windows\System32\dJOcrIl.exe
  C:\Windows\System32\dJOcrIl.exe
  2⤵
  PID:2000
- C:\Windows\System32\qeRAjoY.exe
  C:\Windows\System32\qeRAjoY.exe
  2⤵
  PID:2240
- C:\Windows\System32\GebRqPd.exe
  C:\Windows\System32\GebRqPd.exe
  2⤵
  PID:1464
- C:\Windows\System32\moUHlrw.exe
  C:\Windows\System32\moUHlrw.exe
  2⤵
  PID:2004
- C:\Windows\System32\iwoudrT.exe
  C:\Windows\System32\iwoudrT.exe
  2⤵
  PID:1136
- C:\Windows\System32\Mnoamdi.exe
  C:\Windows\System32\Mnoamdi.exe
  2⤵
  PID:1784
- C:\Windows\System32\cJLeRof.exe
  C:\Windows\System32\cJLeRof.exe
  2⤵
  PID:1588
- C:\Windows\System32\Dyznbwk.exe
  C:\Windows\System32\Dyznbwk.exe
  2⤵
  PID:1160
- C:\Windows\System32\tYIxHZF.exe
  C:\Windows\System32\tYIxHZF.exe
  2⤵
  PID:1528
- C:\Windows\System32\fAJDqlI.exe
  C:\Windows\System32\fAJDqlI.exe
  2⤵
  PID:2424
- C:\Windows\System32\IgFaenE.exe
  C:\Windows\System32\IgFaenE.exe
  2⤵
  PID:912
- C:\Windows\System32\oazIPYx.exe
  C:\Windows\System32\oazIPYx.exe
  2⤵
  PID:2296
- C:\Windows\System32\wTFsjiJ.exe
  C:\Windows\System32\wTFsjiJ.exe
  2⤵
  PID:3016
- C:\Windows\System32\VjiZKbl.exe
  C:\Windows\System32\VjiZKbl.exe
  2⤵
  PID:2968
- C:\Windows\System32\cQopaNY.exe
  C:\Windows\System32\cQopaNY.exe
  2⤵
  PID:2948
- C:\Windows\System32\vyRXYJB.exe
  C:\Windows\System32\vyRXYJB.exe
  2⤵
  PID:892
- C:\Windows\System32\ubOAlXG.exe
  C:\Windows\System32\ubOAlXG.exe
  2⤵
  PID:2928
- C:\Windows\System32\eyoNkKy.exe
  C:\Windows\System32\eyoNkKy.exe
  2⤵
  PID:1544
- C:\Windows\System32\mLwGDkt.exe
  C:\Windows\System32\mLwGDkt.exe
  2⤵
  PID:2976
- C:\Windows\System32\IcGTBhY.exe
  C:\Windows\System32\IcGTBhY.exe
  2⤵
  PID:1596
- C:\Windows\System32\YOnalNL.exe
  C:\Windows\System32\YOnalNL.exe
  2⤵
  PID:1392
- C:\Windows\System32\nZUTeRf.exe
  C:\Windows\System32\nZUTeRf.exe
  2⤵
  PID:1940
- C:\Windows\System32\VglOxXD.exe
  C:\Windows\System32\VglOxXD.exe
  2⤵
  PID:1384
- C:\Windows\System32\VhvMVzd.exe
  C:\Windows\System32\VhvMVzd.exe
  2⤵
  PID:2696
- C:\Windows\System32\OWXyZIV.exe
  C:\Windows\System32\OWXyZIV.exe
  2⤵
  PID:2572
- C:\Windows\System32\fLXXKKQ.exe
  C:\Windows\System32\fLXXKKQ.exe
  2⤵
  PID:2672
- C:\Windows\System32\TYXVtgq.exe
  C:\Windows\System32\TYXVtgq.exe
  2⤵
  PID:1052
- C:\Windows\System32\zgAFXcb.exe
  C:\Windows\System32\zgAFXcb.exe
  2⤵
  PID:1484
- C:\Windows\System32\QyWXNjC.exe
  C:\Windows\System32\QyWXNjC.exe
  2⤵
  PID:1292
- C:\Windows\System32\ccOhUlH.exe
  C:\Windows\System32\ccOhUlH.exe
  2⤵
  PID:1408
- C:\Windows\System32\wOxKszG.exe
  C:\Windows\System32\wOxKszG.exe
  2⤵
  PID:1304
- C:\Windows\System32\yhGYntx.exe
  C:\Windows\System32\yhGYntx.exe
  2⤵
  PID:1780
- C:\Windows\System32\cuBEyHp.exe
  C:\Windows\System32\cuBEyHp.exe
  2⤵
  PID:2492
- C:\Windows\System32\ooTomwZ.exe
  C:\Windows\System32\ooTomwZ.exe
  2⤵
  PID:2452
- C:\Windows\System32\nkJdBxr.exe
  C:\Windows\System32\nkJdBxr.exe
  2⤵
  PID:2604
- C:\Windows\System32\HlhkgKn.exe
  C:\Windows\System32\HlhkgKn.exe
  2⤵
  PID:2208
- C:\Windows\System32\RcnPzqt.exe
  C:\Windows\System32\RcnPzqt.exe
  2⤵
  PID:1328
- C:\Windows\System32\RyOrbYD.exe
  C:\Windows\System32\RyOrbYD.exe
  2⤵
  PID:2312
- C:\Windows\System32\sMPljCv.exe
  C:\Windows\System32\sMPljCv.exe
  2⤵
  PID:2916
- C:\Windows\System32\VjSEJll.exe
  C:\Windows\System32\VjSEJll.exe
  2⤵
  PID:1752
- C:\Windows\System32\pdwjnlC.exe
  C:\Windows\System32\pdwjnlC.exe
  2⤵
  PID:2584
- C:\Windows\System32\dyHCobH.exe
  C:\Windows\System32\dyHCobH.exe
  2⤵
  PID:2224
- C:\Windows\System32\LsdbSJV.exe
  C:\Windows\System32\LsdbSJV.exe
  2⤵
  PID:2556
- C:\Windows\System32\mzXWHxI.exe
  C:\Windows\System32\mzXWHxI.exe
  2⤵
  PID:2320
- C:\Windows\System32\MvMkvFr.exe
  C:\Windows\System32\MvMkvFr.exe
  2⤵
  PID:1608
- C:\Windows\System32\cZMzccV.exe
  C:\Windows\System32\cZMzccV.exe
  2⤵
  PID:2564
- C:\Windows\System32\EJmEsyU.exe
  C:\Windows\System32\EJmEsyU.exe
  2⤵
  PID:2992
- C:\Windows\System32\OPBitPs.exe
  C:\Windows\System32\OPBitPs.exe
  2⤵
  PID:2664
- C:\Windows\System32\pewivxd.exe
  C:\Windows\System32\pewivxd.exe
  2⤵
  PID:2216
- C:\Windows\System32\LqZegWT.exe
  C:\Windows\System32\LqZegWT.exe
  2⤵
  PID:2316
- C:\Windows\System32\QxiepDv.exe
  C:\Windows\System32\QxiepDv.exe
  2⤵
  PID:2856
- C:\Windows\System32\KgbAEJL.exe
  C:\Windows\System32\KgbAEJL.exe
  2⤵
  PID:1096
- C:\Windows\System32\aVdIJgd.exe
  C:\Windows\System32\aVdIJgd.exe
  2⤵
  PID:2284
- C:\Windows\System32\dsGtqvf.exe
  C:\Windows\System32\dsGtqvf.exe
  2⤵
  PID:1684
- C:\Windows\System32\uAGQrfM.exe
  C:\Windows\System32\uAGQrfM.exe
  2⤵
  PID:1580
- C:\Windows\System32\eiWPpOF.exe
  C:\Windows\System32\eiWPpOF.exe
  2⤵
  PID:2100
- C:\Windows\System32\QIYeqKc.exe
  C:\Windows\System32\QIYeqKc.exe
  2⤵
  PID:2500
- C:\Windows\System32\VKNJlLn.exe
  C:\Windows\System32\VKNJlLn.exe
  2⤵
  PID:2972
- C:\Windows\System32\njYJJrL.exe
  C:\Windows\System32\njYJJrL.exe
  2⤵
  PID:3056
- C:\Windows\System32\WakERcq.exe
  C:\Windows\System32\WakERcq.exe
  2⤵
  PID:364
- C:\Windows\System32\GyROWwT.exe
  C:\Windows\System32\GyROWwT.exe
  2⤵
  PID:1044
- C:\Windows\System32\ydahTyZ.exe
  C:\Windows\System32\ydahTyZ.exe
  2⤵
  PID:1156
- C:\Windows\System32\okfUkyu.exe
  C:\Windows\System32\okfUkyu.exe
  2⤵
  PID:1628
- C:\Windows\System32\eaLtKHu.exe
  C:\Windows\System32\eaLtKHu.exe
  2⤵
  PID:2480
- C:\Windows\System32\MtxfvKj.exe
  C:\Windows\System32\MtxfvKj.exe
  2⤵
  PID:1808
- C:\Windows\System32\NXkXdhi.exe
  C:\Windows\System32\NXkXdhi.exe
  2⤵
  PID:2728
- C:\Windows\System32\fjIWJfj.exe
  C:\Windows\System32\fjIWJfj.exe
  2⤵
  PID:2200
- C:\Windows\System32\upkoReK.exe
  C:\Windows\System32\upkoReK.exe
  2⤵
  PID:1960
- C:\Windows\System32\dpbBTcN.exe
  C:\Windows\System32\dpbBTcN.exe
  2⤵
  PID:2960
- C:\Windows\System32\loFgguj.exe
  C:\Windows\System32\loFgguj.exe
  2⤵
  PID:2824
- C:\Windows\System32\wmfqttH.exe
  C:\Windows\System32\wmfqttH.exe
  2⤵
  PID:3048
- C:\Windows\System32\EgeIEYP.exe
  C:\Windows\System32\EgeIEYP.exe
  2⤵
  PID:2872
- C:\Windows\System32\VjiPEBF.exe
  C:\Windows\System32\VjiPEBF.exe
  2⤵
  PID:2436
- C:\Windows\System32\ocqxubb.exe
  C:\Windows\System32\ocqxubb.exe
  2⤵
  PID:2148
- C:\Windows\System32\iafmoFo.exe
  C:\Windows\System32\iafmoFo.exe
  2⤵
  PID:2984
- C:\Windows\System32\tCZWfLG.exe
  C:\Windows\System32\tCZWfLG.exe
  2⤵
  PID:3020
- C:\Windows\System32\XyGwXWK.exe
  C:\Windows\System32\XyGwXWK.exe
  2⤵
  PID:2932
- C:\Windows\System32\WpzKRqG.exe
  C:\Windows\System32\WpzKRqG.exe
  2⤵
  PID:552
- C:\Windows\System32\YdiyLky.exe
  C:\Windows\System32\YdiyLky.exe
  2⤵
  PID:1656
- C:\Windows\System32\tnqrpJt.exe
  C:\Windows\System32\tnqrpJt.exe
  2⤵
  PID:2748
- C:\Windows\System32\fVBghYJ.exe
  C:\Windows\System32\fVBghYJ.exe
  2⤵
  PID:3004
- C:\Windows\System32\drogneq.exe
  C:\Windows\System32\drogneq.exe
  2⤵
  PID:1520
- C:\Windows\System32\fHrpmwp.exe
  C:\Windows\System32\fHrpmwp.exe
  2⤵
  PID:468
- C:\Windows\System32\IqMeakQ.exe
  C:\Windows\System32\IqMeakQ.exe
  2⤵
  PID:2332
- C:\Windows\System32\MvPYoEk.exe
  C:\Windows\System32\MvPYoEk.exe
  2⤵
  PID:1288
- C:\Windows\System32\oiuuYNJ.exe
  C:\Windows\System32\oiuuYNJ.exe
  2⤵
  PID:1056
- C:\Windows\System32\xJGfGGU.exe
  C:\Windows\System32\xJGfGGU.exe
  2⤵
  PID:2812
- C:\Windows\System32\xuLArgZ.exe
  C:\Windows\System32\xuLArgZ.exe
  2⤵
  PID:2228
- C:\Windows\System32\oYslRyq.exe
  C:\Windows\System32\oYslRyq.exe
  2⤵
  PID:2132
- C:\Windows\System32\toKqTvW.exe
  C:\Windows\System32\toKqTvW.exe
  2⤵
  PID:1332
- C:\Windows\System32\KaptQYx.exe
  C:\Windows\System32\KaptQYx.exe
  2⤵
  PID:2252
- C:\Windows\System32\kdfEHaZ.exe
  C:\Windows\System32\kdfEHaZ.exe
  2⤵
  PID:2640
- C:\Windows\System32\ifrnFcQ.exe
  C:\Windows\System32\ifrnFcQ.exe
  2⤵
  PID:1612
- C:\Windows\System32\REBkcpH.exe
  C:\Windows\System32\REBkcpH.exe
  2⤵
  PID:2560
- C:\Windows\System32\dfpMnJv.exe
  C:\Windows\System32\dfpMnJv.exe
  2⤵
  PID:524
- C:\Windows\System32\ffCyLJx.exe
  C:\Windows\System32\ffCyLJx.exe
  2⤵
  PID:2420
- C:\Windows\System32\gLrcttv.exe
  C:\Windows\System32\gLrcttv.exe
  2⤵
  PID:1604
- C:\Windows\System32\BOzNYYR.exe
  C:\Windows\System32\BOzNYYR.exe
  2⤵
  PID:3088
- C:\Windows\System32\nMkgYIn.exe
  C:\Windows\System32\nMkgYIn.exe
  2⤵
  PID:3104
- C:\Windows\System32\CsTzhYw.exe
  C:\Windows\System32\CsTzhYw.exe
  2⤵
  PID:3120
- C:\Windows\System32\DWCnBlV.exe
  C:\Windows\System32\DWCnBlV.exe
  2⤵
  PID:3136
- C:\Windows\System32\YOvFXmA.exe
  C:\Windows\System32\YOvFXmA.exe
  2⤵
  PID:3152
- C:\Windows\System32\aWPrihk.exe
  C:\Windows\System32\aWPrihk.exe
  2⤵
  PID:3172
- C:\Windows\System32\iBApEBH.exe
  C:\Windows\System32\iBApEBH.exe
  2⤵
  PID:3188
- C:\Windows\System32\RacZRUa.exe
  C:\Windows\System32\RacZRUa.exe
  2⤵
  PID:3204
- C:\Windows\System32\LyHwkFK.exe
  C:\Windows\System32\LyHwkFK.exe
  2⤵
  PID:3220
- C:\Windows\System32\mCPYyoR.exe
  C:\Windows\System32\mCPYyoR.exe
  2⤵
  PID:3344
- C:\Windows\System32\ZzNhZyF.exe
  C:\Windows\System32\ZzNhZyF.exe
  2⤵
  PID:3360
- C:\Windows\System32\HRYUcpE.exe
  C:\Windows\System32\HRYUcpE.exe
  2⤵
  PID:3376
- C:\Windows\System32\AVXjTvJ.exe
  C:\Windows\System32\AVXjTvJ.exe
  2⤵
  PID:3392
- C:\Windows\System32\UhLgrUW.exe
  C:\Windows\System32\UhLgrUW.exe
  2⤵
  PID:3408
- C:\Windows\System32\HBGwKIC.exe
  C:\Windows\System32\HBGwKIC.exe
  2⤵
  PID:3424
- C:\Windows\System32\kkvrbaV.exe
  C:\Windows\System32\kkvrbaV.exe
  2⤵
  PID:3440
- C:\Windows\System32\sQiOLEI.exe
  C:\Windows\System32\sQiOLEI.exe
  2⤵
  PID:3456
- C:\Windows\System32\YbyMxna.exe
  C:\Windows\System32\YbyMxna.exe
  2⤵
  PID:3472
- C:\Windows\System32\mBuaSDG.exe
  C:\Windows\System32\mBuaSDG.exe
  2⤵
  PID:3488
- C:\Windows\System32\ETyAbFT.exe
  C:\Windows\System32\ETyAbFT.exe
  2⤵
  PID:3572
- C:\Windows\System32\jWwxact.exe
  C:\Windows\System32\jWwxact.exe
  2⤵
  PID:3592
- C:\Windows\System32\wlkqukf.exe
  C:\Windows\System32\wlkqukf.exe
  2⤵
  PID:3608
- C:\Windows\System32\ieFbvDl.exe
  C:\Windows\System32\ieFbvDl.exe
  2⤵
  PID:3624
- C:\Windows\System32\KgTsusg.exe
  C:\Windows\System32\KgTsusg.exe
  2⤵
  PID:3640
- C:\Windows\System32\gjfoIUN.exe
  C:\Windows\System32\gjfoIUN.exe
  2⤵
  PID:3676
- C:\Windows\System32\kYdlLzH.exe
  C:\Windows\System32\kYdlLzH.exe
  2⤵
  PID:3692
- C:\Windows\System32\JoncEgF.exe
  C:\Windows\System32\JoncEgF.exe
  2⤵
  PID:3708
- C:\Windows\System32\AydJKJt.exe
  C:\Windows\System32\AydJKJt.exe
  2⤵
  PID:3724
- C:\Windows\System32\fLvXnFM.exe
  C:\Windows\System32\fLvXnFM.exe
  2⤵
  PID:3740
- C:\Windows\System32\VhvCdcD.exe
  C:\Windows\System32\VhvCdcD.exe
  2⤵
  PID:3756
- C:\Windows\System32\xNnJBVX.exe
  C:\Windows\System32\xNnJBVX.exe
  2⤵
  PID:3772
- C:\Windows\System32\NaEXdZu.exe
  C:\Windows\System32\NaEXdZu.exe
  2⤵
  PID:3788
- C:\Windows\System32\UnZNerM.exe
  C:\Windows\System32\UnZNerM.exe
  2⤵
  PID:3864
- C:\Windows\System32\qFIYAta.exe
  C:\Windows\System32\qFIYAta.exe
  2⤵
  PID:3884
- C:\Windows\System32\EKYaCTt.exe
  C:\Windows\System32\EKYaCTt.exe
  2⤵
  PID:3900
- C:\Windows\System32\VMwqUhg.exe
  C:\Windows\System32\VMwqUhg.exe
  2⤵
  PID:3916
- C:\Windows\System32\BstTyZR.exe
  C:\Windows\System32\BstTyZR.exe
  2⤵
  PID:3932
- C:\Windows\System32\wREaXua.exe
  C:\Windows\System32\wREaXua.exe
  2⤵
  PID:3948
- C:\Windows\System32\JtUtkAZ.exe
  C:\Windows\System32\JtUtkAZ.exe
  2⤵
  PID:3964
- C:\Windows\System32\gWXLKjn.exe
  C:\Windows\System32\gWXLKjn.exe
  2⤵
  PID:3980
- C:\Windows\System32\WvwvsZP.exe
  C:\Windows\System32\WvwvsZP.exe
  2⤵
  PID:3996
- C:\Windows\System32\SoxnKpZ.exe
  C:\Windows\System32\SoxnKpZ.exe
  2⤵
  PID:4012
- C:\Windows\System32\tiLBgpM.exe
  C:\Windows\System32\tiLBgpM.exe
  2⤵
  PID:4028
- C:\Windows\System32\HjoMGWz.exe
  C:\Windows\System32\HjoMGWz.exe
  2⤵
  PID:4044
- C:\Windows\System32\KvgcZDB.exe
  C:\Windows\System32\KvgcZDB.exe
  2⤵
  PID:4060
- C:\Windows\System32\wQJjEif.exe
  C:\Windows\System32\wQJjEif.exe
  2⤵
  PID:4076
- C:\Windows\System32\heHbixg.exe
  C:\Windows\System32\heHbixg.exe
  2⤵
  PID:4092
- C:\Windows\System32\IHByLbS.exe
  C:\Windows\System32\IHByLbS.exe
  2⤵
  PID:2080
- C:\Windows\System32\QGuZUNO.exe
  C:\Windows\System32\QGuZUNO.exe
  2⤵
  PID:3112
- C:\Windows\System32\DKFBTDa.exe
  C:\Windows\System32\DKFBTDa.exe
  2⤵
  PID:3168
- C:\Windows\System32\XNFWhaq.exe
  C:\Windows\System32\XNFWhaq.exe
  2⤵
  PID:3200
- C:\Windows\System32\ghNKKPE.exe
  C:\Windows\System32\ghNKKPE.exe
  2⤵
  PID:3160
- C:\Windows\System32\rgkiODx.exe
  C:\Windows\System32\rgkiODx.exe
  2⤵
  PID:1152
- C:\Windows\System32\FfZmcNt.exe
  C:\Windows\System32\FfZmcNt.exe
  2⤵
  PID:904
- C:\Windows\System32\OZVEOmg.exe
  C:\Windows\System32\OZVEOmg.exe
  2⤵
  PID:2264
- C:\Windows\System32\evpxKzN.exe
  C:\Windows\System32\evpxKzN.exe
  2⤵
  PID:980
- C:\Windows\System32\sXfUTBg.exe
  C:\Windows\System32\sXfUTBg.exe
  2⤵
  PID:3100
- C:\Windows\System32\sDCdBBh.exe
  C:\Windows\System32\sDCdBBh.exe
  2⤵
  PID:3240
- C:\Windows\System32\oqGQgcQ.exe
  C:\Windows\System32\oqGQgcQ.exe
  2⤵
  PID:3256
- C:\Windows\System32\drXFLVN.exe
  C:\Windows\System32\drXFLVN.exe
  2⤵
  PID:3272
- C:\Windows\System32\uAQdprE.exe
  C:\Windows\System32\uAQdprE.exe
  2⤵
  PID:3288
- C:\Windows\System32\ijzphvL.exe
  C:\Windows\System32\ijzphvL.exe
  2⤵
  PID:3304
- C:\Windows\System32\ZAXsaNI.exe
  C:\Windows\System32\ZAXsaNI.exe
  2⤵
  PID:3320
- C:\Windows\System32\qgiUVOn.exe
  C:\Windows\System32\qgiUVOn.exe
  2⤵
  PID:3468
- C:\Windows\System32\OegkEPI.exe
  C:\Windows\System32\OegkEPI.exe
  2⤵
  PID:3516
- C:\Windows\System32\RzONcOR.exe
  C:\Windows\System32\RzONcOR.exe
  2⤵
  PID:3616
- C:\Windows\System32\AXcXukG.exe
  C:\Windows\System32\AXcXukG.exe
  2⤵
  PID:3520
- C:\Windows\System32\JmMORcm.exe
  C:\Windows\System32\JmMORcm.exe
  2⤵
  PID:3660
- C:\Windows\System32\xHEtXab.exe
  C:\Windows\System32\xHEtXab.exe
  2⤵
  PID:3672
- C:\Windows\System32\ZyeMXwg.exe
  C:\Windows\System32\ZyeMXwg.exe
  2⤵
  PID:3604
- C:\Windows\System32\osQBNNN.exe
  C:\Windows\System32\osQBNNN.exe
  2⤵
  PID:3568
- C:\Windows\System32\Dfjbfqj.exe
  C:\Windows\System32\Dfjbfqj.exe
  2⤵
  PID:3800
- C:\Windows\System32\dYYZAch.exe
  C:\Windows\System32\dYYZAch.exe
  2⤵
  PID:3784
- C:\Windows\System32\jtNNbyf.exe
  C:\Windows\System32\jtNNbyf.exe
  2⤵
  PID:3768
- C:\Windows\System32\eDGUZEI.exe
  C:\Windows\System32\eDGUZEI.exe
  2⤵
  PID:3844
- C:\Windows\System32\HZeDcOk.exe
  C:\Windows\System32\HZeDcOk.exe
  2⤵
  PID:3880
- C:\Windows\System32\DNFTzTC.exe
  C:\Windows\System32\DNFTzTC.exe
  2⤵
  PID:2432
- C:\Windows\System32\oLdMpfH.exe
  C:\Windows\System32\oLdMpfH.exe
  2⤵
  PID:3988
- C:\Windows\System32\hpVRdWb.exe
  C:\Windows\System32\hpVRdWb.exe
  2⤵
  PID:428
- C:\Windows\System32\aquZiWT.exe
  C:\Windows\System32\aquZiWT.exe
  2⤵
  PID:1540
- C:\Windows\System32\tIRtzyS.exe
  C:\Windows\System32\tIRtzyS.exe
  2⤵
  PID:3908
- C:\Windows\System32\ABiveha.exe
  C:\Windows\System32\ABiveha.exe
  2⤵
  PID:3052
- C:\Windows\System32\YKhsoAz.exe
  C:\Windows\System32\YKhsoAz.exe
  2⤵
  PID:2904
- C:\Windows\System32\fGRPQyK.exe
  C:\Windows\System32\fGRPQyK.exe
  2⤵
  PID:3940
- C:\Windows\System32\MsRhOTi.exe
  C:\Windows\System32\MsRhOTi.exe
  2⤵
  PID:4004
- C:\Windows\System32\zxIzoJx.exe
  C:\Windows\System32\zxIzoJx.exe
  2⤵
  PID:3212
- C:\Windows\System32\HslugQA.exe
  C:\Windows\System32\HslugQA.exe
  2⤵
  PID:4072
- C:\Windows\System32\nZeqUQR.exe
  C:\Windows\System32\nZeqUQR.exe
  2⤵
  PID:1184
- C:\Windows\System32\XdKmNCr.exe
  C:\Windows\System32\XdKmNCr.exe
  2⤵
  PID:2868
- C:\Windows\System32\fGmFCCQ.exe
  C:\Windows\System32\fGmFCCQ.exe
  2⤵
  PID:3268
- C:\Windows\System32\KZtlwaR.exe
  C:\Windows\System32\KZtlwaR.exe
  2⤵
  PID:3336
- C:\Windows\System32\jFzvuqy.exe
  C:\Windows\System32\jFzvuqy.exe
  2⤵
  PID:3356
- C:\Windows\System32\iVoSkSg.exe
  C:\Windows\System32\iVoSkSg.exe
  2⤵
  PID:3448
- C:\Windows\System32\CXkrQGP.exe
  C:\Windows\System32\CXkrQGP.exe
  2⤵
  PID:3484
- C:\Windows\System32\ZfVvMfs.exe
  C:\Windows\System32\ZfVvMfs.exe
  2⤵
  PID:3504
- C:\Windows\System32\wAyofPD.exe
  C:\Windows\System32\wAyofPD.exe
  2⤵
  PID:3464
- C:\Windows\System32\kQUmZVF.exe
  C:\Windows\System32\kQUmZVF.exe
  2⤵
  PID:3668
- C:\Windows\System32\grhzIRO.exe
  C:\Windows\System32\grhzIRO.exe
  2⤵
  PID:3656
- C:\Windows\System32\VDXIYSa.exe
  C:\Windows\System32\VDXIYSa.exe
  2⤵
  PID:1568
- C:\Windows\System32\eVynvuG.exe
  C:\Windows\System32\eVynvuG.exe
  2⤵
  PID:3540
- C:\Windows\System32\YFWrwSJ.exe
  C:\Windows\System32\YFWrwSJ.exe
  2⤵
  PID:3716
- C:\Windows\System32\xiHZQPs.exe
  C:\Windows\System32\xiHZQPs.exe
  2⤵
  PID:3732
- C:\Windows\System32\TTepHEf.exe
  C:\Windows\System32\TTepHEf.exe
  2⤵
  PID:3804
- C:\Windows\System32\ihUgkYn.exe
  C:\Windows\System32\ihUgkYn.exe
  2⤵
  PID:4024
- C:\Windows\System32\EEMnUQa.exe
  C:\Windows\System32\EEMnUQa.exe
  2⤵
  PID:4052
- C:\Windows\System32\ZTDGFnb.exe
  C:\Windows\System32\ZTDGFnb.exe
  2⤵
  PID:4020
- C:\Windows\System32\QaAySEH.exe
  C:\Windows\System32\QaAySEH.exe
  2⤵
  PID:3308
- C:\Windows\System32\nKkvTDH.exe
  C:\Windows\System32\nKkvTDH.exe
  2⤵
  PID:1832
- C:\Windows\System32\gVwUpCt.exe
  C:\Windows\System32\gVwUpCt.exe
  2⤵
  PID:3316
- C:\Windows\System32\xqruLBZ.exe
  C:\Windows\System32\xqruLBZ.exe
  2⤵
  PID:2736
- C:\Windows\System32\APXZxRW.exe
  C:\Windows\System32\APXZxRW.exe
  2⤵
  PID:3892
- C:\Windows\System32\DlgUJws.exe
  C:\Windows\System32\DlgUJws.exe
  2⤵
  PID:3368
- C:\Windows\System32\cPqyAhR.exe
  C:\Windows\System32\cPqyAhR.exe
  2⤵
  PID:3552
- C:\Windows\System32\WSjXPAV.exe
  C:\Windows\System32\WSjXPAV.exe
  2⤵
  PID:4112
- C:\Windows\System32\ddbIARa.exe
  C:\Windows\System32\ddbIARa.exe
  2⤵
  PID:4128
- C:\Windows\System32\FGBOuiE.exe
  C:\Windows\System32\FGBOuiE.exe
  2⤵
  PID:4144
- C:\Windows\System32\JOZbQcy.exe
  C:\Windows\System32\JOZbQcy.exe
  2⤵
  PID:4248
- C:\Windows\System32\uXJRqAZ.exe
  C:\Windows\System32\uXJRqAZ.exe
  2⤵
  PID:4268
- C:\Windows\System32\zSYjFnr.exe
  C:\Windows\System32\zSYjFnr.exe
  2⤵
  PID:4288
- C:\Windows\System32\WaOPLnp.exe
  C:\Windows\System32\WaOPLnp.exe
  2⤵
  PID:4304
- C:\Windows\System32\UkBSdCm.exe
  C:\Windows\System32\UkBSdCm.exe
  2⤵
  PID:4320
- C:\Windows\System32\BRnmqBD.exe
  C:\Windows\System32\BRnmqBD.exe
  2⤵
  PID:4336
- C:\Windows\System32\eMMuOLh.exe
  C:\Windows\System32\eMMuOLh.exe
  2⤵
  PID:4356
- C:\Windows\System32\QMHfEzC.exe
  C:\Windows\System32\QMHfEzC.exe
  2⤵
  PID:4372
- C:\Windows\System32\cwerGjT.exe
  C:\Windows\System32\cwerGjT.exe
  2⤵
  PID:4388
- C:\Windows\System32\ItLiNsf.exe
  C:\Windows\System32\ItLiNsf.exe
  2⤵
  PID:4408
- C:\Windows\System32\zPhIPNq.exe
  C:\Windows\System32\zPhIPNq.exe
  2⤵
  PID:4424
- C:\Windows\System32\jdouVgl.exe
  C:\Windows\System32\jdouVgl.exe
  2⤵
  PID:4440
- C:\Windows\System32\cswXzDP.exe
  C:\Windows\System32\cswXzDP.exe
  2⤵
  PID:4456
- C:\Windows\System32\bnULAxd.exe
  C:\Windows\System32\bnULAxd.exe
  2⤵
  PID:4472
- C:\Windows\System32\FmRRoya.exe
  C:\Windows\System32\FmRRoya.exe
  2⤵
  PID:4488
- C:\Windows\System32\AMDIcPp.exe
  C:\Windows\System32\AMDIcPp.exe
  2⤵
  PID:4504
- C:\Windows\System32\docxUkk.exe
  C:\Windows\System32\docxUkk.exe
  2⤵
  PID:4520
- C:\Windows\System32\YQtVsDZ.exe
  C:\Windows\System32\YQtVsDZ.exe
  2⤵
  PID:4536
- C:\Windows\System32\GWmxFJb.exe
  C:\Windows\System32\GWmxFJb.exe
  2⤵
  PID:4552
- C:\Windows\System32\skNTdql.exe
  C:\Windows\System32\skNTdql.exe
  2⤵
  PID:4568
- C:\Windows\System32\IrqxOGk.exe
  C:\Windows\System32\IrqxOGk.exe
  2⤵
  PID:4584
- C:\Windows\System32\MPjEcVu.exe
  C:\Windows\System32\MPjEcVu.exe
  2⤵
  PID:4600
- C:\Windows\System32\KQMZxdN.exe
  C:\Windows\System32\KQMZxdN.exe
  2⤵
  PID:4644
- C:\Windows\System32\zXByqKM.exe
  C:\Windows\System32\zXByqKM.exe
  2⤵
  PID:4660
- C:\Windows\System32\gZcNglF.exe
  C:\Windows\System32\gZcNglF.exe
  2⤵
  PID:4676
- C:\Windows\System32\ZkBQhug.exe
  C:\Windows\System32\ZkBQhug.exe
  2⤵
  PID:4692
- C:\Windows\System32\XTpJHYb.exe
  C:\Windows\System32\XTpJHYb.exe
  2⤵
  PID:4708
- C:\Windows\System32\ThVMbFm.exe
  C:\Windows\System32\ThVMbFm.exe
  2⤵
  PID:4724
- C:\Windows\System32\DmaYjcm.exe
  C:\Windows\System32\DmaYjcm.exe
  2⤵
  PID:4740
- C:\Windows\System32\CrSDHlQ.exe
  C:\Windows\System32\CrSDHlQ.exe
  2⤵
  PID:4756
- C:\Windows\System32\hQEsvaR.exe
  C:\Windows\System32\hQEsvaR.exe
  2⤵
  PID:4776
- C:\Windows\System32\uwFFnbE.exe
  C:\Windows\System32\uwFFnbE.exe
  2⤵
  PID:4804
- C:\Windows\System32\DeajQNE.exe
  C:\Windows\System32\DeajQNE.exe
  2⤵
  PID:4820
- C:\Windows\System32\aytfNCE.exe
  C:\Windows\System32\aytfNCE.exe
  2⤵
  PID:4836
- C:\Windows\System32\lELtsdq.exe
  C:\Windows\System32\lELtsdq.exe
  2⤵
  PID:4852
- C:\Windows\System32\veteBWw.exe
  C:\Windows\System32\veteBWw.exe
  2⤵
  PID:4868
- C:\Windows\System32\vdjPgzh.exe
  C:\Windows\System32\vdjPgzh.exe
  2⤵
  PID:4884
- C:\Windows\System32\VjrTaHf.exe
  C:\Windows\System32\VjrTaHf.exe
  2⤵
  PID:4900
- C:\Windows\System32\yCTzwqT.exe
  C:\Windows\System32\yCTzwqT.exe
  2⤵
  PID:4916
- C:\Windows\System32\fpbYIsD.exe
  C:\Windows\System32\fpbYIsD.exe
  2⤵
  PID:4932
- C:\Windows\System32\ELoGixB.exe
  C:\Windows\System32\ELoGixB.exe
  2⤵
  PID:4948
- C:\Windows\System32\IceuKHb.exe
  C:\Windows\System32\IceuKHb.exe
  2⤵
  PID:4964
- C:\Windows\System32\BnQhAlw.exe
  C:\Windows\System32\BnQhAlw.exe
  2⤵
  PID:4980
- C:\Windows\System32\OhoiBqx.exe
  C:\Windows\System32\OhoiBqx.exe
  2⤵
  PID:4996
- C:\Windows\System32\EDwusve.exe
  C:\Windows\System32\EDwusve.exe
  2⤵
  PID:5012
- C:\Windows\System32\tFMwIwQ.exe
  C:\Windows\System32\tFMwIwQ.exe
  2⤵
  PID:5028
- C:\Windows\System32\pwClvzd.exe
  C:\Windows\System32\pwClvzd.exe
  2⤵
  PID:5044
- C:\Windows\System32\gMefujo.exe
  C:\Windows\System32\gMefujo.exe
  2⤵
  PID:5060
- C:\Windows\System32\leZEnZr.exe
  C:\Windows\System32\leZEnZr.exe
  2⤵
  PID:5076
- C:\Windows\System32\WNUrfEu.exe
  C:\Windows\System32\WNUrfEu.exe
  2⤵
  PID:5092
- C:\Windows\System32\ugvgwEp.exe
  C:\Windows\System32\ugvgwEp.exe
  2⤵
  PID:5116
- C:\Windows\System32\eoYLbbx.exe
  C:\Windows\System32\eoYLbbx.exe
  2⤵
  PID:1344
- C:\Windows\System32\YHOrEes.exe
  C:\Windows\System32\YHOrEes.exe
  2⤵
  PID:4036
- C:\Windows\System32\biZlJAz.exe
  C:\Windows\System32\biZlJAz.exe
  2⤵
  PID:3480
- C:\Windows\System32\FLhnQKJ.exe
  C:\Windows\System32\FLhnQKJ.exe
  2⤵
  PID:3388
- C:\Windows\System32\UXuxKzr.exe
  C:\Windows\System32\UXuxKzr.exe
  2⤵
  PID:3332
- C:\Windows\System32\tjwYyIv.exe
  C:\Windows\System32\tjwYyIv.exe
  2⤵
  PID:3560
- C:\Windows\System32\iJSpcUS.exe
  C:\Windows\System32\iJSpcUS.exe
  2⤵
  PID:4172
- C:\Windows\System32\tysvmdh.exe
  C:\Windows\System32\tysvmdh.exe
  2⤵
  PID:3068
- C:\Windows\System32\pQqgMjU.exe
  C:\Windows\System32\pQqgMjU.exe
  2⤵
  PID:4212
- C:\Windows\System32\UBoanlz.exe
  C:\Windows\System32\UBoanlz.exe
  2⤵
  PID:4216
- C:\Windows\System32\ryUaNzK.exe
  C:\Windows\System32\ryUaNzK.exe
  2⤵
  PID:4192
- C:\Windows\System32\tkXSDbb.exe
  C:\Windows\System32\tkXSDbb.exe
  2⤵
  PID:3580
- C:\Windows\System32\Osqqclo.exe
  C:\Windows\System32\Osqqclo.exe
  2⤵
  PID:2880
- C:\Windows\System32\GEuOIuh.exe
  C:\Windows\System32\GEuOIuh.exe
  2⤵
  PID:4136
- C:\Windows\System32\MyrnCXN.exe
  C:\Windows\System32\MyrnCXN.exe
  2⤵
  PID:4256
- C:\Windows\System32\RhhQqAy.exe
  C:\Windows\System32\RhhQqAy.exe
  2⤵
  PID:4380
- C:\Windows\System32\FlHFygz.exe
  C:\Windows\System32\FlHFygz.exe
  2⤵
  PID:4420
- C:\Windows\System32\oYViqAs.exe
  C:\Windows\System32\oYViqAs.exe
  2⤵
  PID:4484
- C:\Windows\System32\keTZcff.exe
  C:\Windows\System32\keTZcff.exe
  2⤵
  PID:4352
- C:\Windows\System32\TNeFIII.exe
  C:\Windows\System32\TNeFIII.exe
  2⤵
  PID:4516
- C:\Windows\System32\sAdzDAH.exe
  C:\Windows\System32\sAdzDAH.exe
  2⤵
  PID:4620
- C:\Windows\System32\iAgBMlb.exe
  C:\Windows\System32\iAgBMlb.exe
  2⤵
  PID:3652
- C:\Windows\System32\nFJRZiP.exe
  C:\Windows\System32\nFJRZiP.exe
  2⤵
  PID:3824
- C:\Windows\System32\pfivTBR.exe
  C:\Windows\System32\pfivTBR.exe
  2⤵
  PID:2028
- C:\Windows\System32\aTpJGpY.exe
  C:\Windows\System32\aTpJGpY.exe
  2⤵
  PID:3248
- C:\Windows\System32\rpBgUzK.exe
  C:\Windows\System32\rpBgUzK.exe
  2⤵
  PID:4260
- C:\Windows\System32\rPxOIyK.exe
  C:\Windows\System32\rPxOIyK.exe
  2⤵
  PID:4532
- C:\Windows\System32\EVibrys.exe
  C:\Windows\System32\EVibrys.exe
  2⤵
  PID:4368
- C:\Windows\System32\gIECluB.exe
  C:\Windows\System32\gIECluB.exe
  2⤵
  PID:4464
- C:\Windows\System32\wFDXKUC.exe
  C:\Windows\System32\wFDXKUC.exe
  2⤵
  PID:4404
- C:\Windows\System32\MQLUuCR.exe
  C:\Windows\System32\MQLUuCR.exe
  2⤵
  PID:4596
- C:\Windows\System32\ZtlHQiE.exe
  C:\Windows\System32\ZtlHQiE.exe
  2⤵
  PID:4632
- C:\Windows\System32\IJUARjR.exe
  C:\Windows\System32\IJUARjR.exe
  2⤵
  PID:4656
- C:\Windows\System32\zeXVepO.exe
  C:\Windows\System32\zeXVepO.exe
  2⤵
  PID:4720
- C:\Windows\System32\vOkgOHr.exe
  C:\Windows\System32\vOkgOHr.exe
  2⤵
  PID:4628
- C:\Windows\System32\hEELVYT.exe
  C:\Windows\System32\hEELVYT.exe
  2⤵
  PID:4736
- C:\Windows\System32\EbZrXnQ.exe
  C:\Windows\System32\EbZrXnQ.exe
  2⤵
  PID:2740
- C:\Windows\System32\MehkdCG.exe
  C:\Windows\System32\MehkdCG.exe
  2⤵
  PID:4796
- C:\Windows\System32\bSPKYxR.exe
  C:\Windows\System32\bSPKYxR.exe
  2⤵
  PID:4844
- C:\Windows\System32\agnYsSH.exe
  C:\Windows\System32\agnYsSH.exe
  2⤵
  PID:4912
- C:\Windows\System32\SXogoNO.exe
  C:\Windows\System32\SXogoNO.exe
  2⤵
  PID:4960
- C:\Windows\System32\qCQRlaf.exe
  C:\Windows\System32\qCQRlaf.exe
  2⤵
  PID:5052
- C:\Windows\System32\mROUNXj.exe
  C:\Windows\System32\mROUNXj.exe
  2⤵
  PID:4976
- C:\Windows\System32\hRXpPHF.exe
  C:\Windows\System32\hRXpPHF.exe
  2⤵
  PID:5036
- C:\Windows\System32\qosKNlp.exe
  C:\Windows\System32\qosKNlp.exe
  2⤵
  PID:5072
- C:\Windows\System32\WMDuhsg.exe
  C:\Windows\System32\WMDuhsg.exe
  2⤵
  PID:4864
- C:\Windows\System32\CqPblDt.exe
  C:\Windows\System32\CqPblDt.exe
  2⤵
  PID:4956
- C:\Windows\System32\HHfKOXB.exe
  C:\Windows\System32\HHfKOXB.exe
  2⤵
  PID:4860
- C:\Windows\System32\hPnrIXx.exe
  C:\Windows\System32\hPnrIXx.exe
  2⤵
  PID:3284
- C:\Windows\System32\gQaTjJS.exe
  C:\Windows\System32\gQaTjJS.exe
  2⤵
  PID:4160
- C:\Windows\System32\lJvfWmn.exe
  C:\Windows\System32\lJvfWmn.exe
  2⤵
  PID:3584
- C:\Windows\System32\QsBmIYm.exe
  C:\Windows\System32\QsBmIYm.exe
  2⤵
  PID:4188
- C:\Windows\System32\jIssYZg.exe
  C:\Windows\System32\jIssYZg.exe
  2⤵
  PID:5104
- C:\Windows\System32\BRwwNWJ.exe
  C:\Windows\System32\BRwwNWJ.exe
  2⤵
  PID:4120
- C:\Windows\System32\jMCBCJH.exe
  C:\Windows\System32\jMCBCJH.exe
  2⤵
  PID:4236
- C:\Windows\System32\mQiKkHA.exe
  C:\Windows\System32\mQiKkHA.exe
  2⤵
  PID:4276
- C:\Windows\System32\TCVigAK.exe
  C:\Windows\System32\TCVigAK.exe
  2⤵
  PID:4416
- C:\Windows\System32\NteJQVS.exe
  C:\Windows\System32\NteJQVS.exe
  2⤵
  PID:3736
- C:\Windows\System32\wjgNVIA.exe
  C:\Windows\System32\wjgNVIA.exe
  2⤵
  PID:3236
- C:\Windows\System32\kasCGKW.exe
  C:\Windows\System32\kasCGKW.exe
  2⤵
  PID:4512
- C:\Windows\System32\idkJaQZ.exe
  C:\Windows\System32\idkJaQZ.exe
  2⤵
  PID:4348
- C:\Windows\System32\tLhuLWe.exe
  C:\Windows\System32\tLhuLWe.exe
  2⤵
  PID:3416
- C:\Windows\System32\IOqYxhY.exe
  C:\Windows\System32\IOqYxhY.exe
  2⤵
  PID:4400
- C:\Windows\System32\VLtucZa.exe
  C:\Windows\System32\VLtucZa.exe
  2⤵
  PID:4468
- C:\Windows\System32\dPIeTsY.exe
  C:\Windows\System32\dPIeTsY.exe
  2⤵
  PID:4592
- C:\Windows\System32\TghGCtS.exe
  C:\Windows\System32\TghGCtS.exe
  2⤵
  PID:4652
- C:\Windows\System32\TgGdpKt.exe
  C:\Windows\System32\TgGdpKt.exe
  2⤵
  PID:4752
- C:\Windows\System32\RMyCnqr.exe
  C:\Windows\System32\RMyCnqr.exe
  2⤵
  PID:4792
- C:\Windows\System32\ljmKxQn.exe
  C:\Windows\System32\ljmKxQn.exe
  2⤵
  PID:1704
- C:\Windows\System32\YNQaEHL.exe
  C:\Windows\System32\YNQaEHL.exe
  2⤵
  PID:5084
- C:\Windows\System32\oXuPEjq.exe
  C:\Windows\System32\oXuPEjq.exe
  2⤵
  PID:5008
- C:\Windows\System32\eLGEyVD.exe
  C:\Windows\System32\eLGEyVD.exe
  2⤵
  PID:5068
- C:\Windows\System32\ZeFsfxp.exe
  C:\Windows\System32\ZeFsfxp.exe
  2⤵
  PID:564
- C:\Windows\System32\JrvlpVK.exe
  C:\Windows\System32\JrvlpVK.exe
  2⤵
  PID:4892
- C:\Windows\System32\fmSNnsE.exe
  C:\Windows\System32\fmSNnsE.exe
  2⤵
  PID:5108
- C:\Windows\System32\ZHcdQXy.exe
  C:\Windows\System32\ZHcdQXy.exe
  2⤵
  PID:3956
- C:\Windows\System32\dhxUmVP.exe
  C:\Windows\System32\dhxUmVP.exe
  2⤵
  PID:4316
- C:\Windows\System32\aSidIfi.exe
  C:\Windows\System32\aSidIfi.exe
  2⤵
  PID:3556
- C:\Windows\System32\GWKkRbl.exe
  C:\Windows\System32\GWKkRbl.exe
  2⤵
  PID:3096
- C:\Windows\System32\XuQJeuk.exe
  C:\Windows\System32\XuQJeuk.exe
  2⤵
  PID:4284
- C:\Windows\System32\OAPtIXi.exe
  C:\Windows\System32\OAPtIXi.exe
  2⤵
  PID:4564
- C:\Windows\System32\huXCeWN.exe
  C:\Windows\System32\huXCeWN.exe
  2⤵
  PID:3648
- C:\Windows\System32\ewHYTjU.exe
  C:\Windows\System32\ewHYTjU.exe
  2⤵
  PID:4972
- C:\Windows\System32\LHUgDXg.exe
  C:\Windows\System32\LHUgDXg.exe
  2⤵
  PID:2744
- C:\Windows\System32\wCFTdCg.exe
  C:\Windows\System32\wCFTdCg.exe
  2⤵
  PID:3080
- C:\Windows\System32\CdaRnJV.exe
  C:\Windows\System32\CdaRnJV.exe
  2⤵
  PID:4300
- C:\Windows\System32\CbvsmwT.exe
  C:\Windows\System32\CbvsmwT.exe
  2⤵
  PID:3276
- C:\Windows\System32\IKYGeZO.exe
  C:\Windows\System32\IKYGeZO.exe
  2⤵
  PID:4772
- C:\Windows\System32\QgihYEl.exe
  C:\Windows\System32\QgihYEl.exe
  2⤵
  PID:3928
- C:\Windows\System32\uTzFgLE.exe
  C:\Windows\System32\uTzFgLE.exe
  2⤵
  PID:4944
- C:\Windows\System32\pHPGayg.exe
  C:\Windows\System32\pHPGayg.exe
  2⤵
  PID:5100
- C:\Windows\System32\VRibOsH.exe
  C:\Windows\System32\VRibOsH.exe
  2⤵
  PID:4924
- C:\Windows\System32\wrqmVKs.exe
  C:\Windows\System32\wrqmVKs.exe
  2⤵
  PID:4452
- C:\Windows\System32\VCKKICW.exe
  C:\Windows\System32\VCKKICW.exe
  2⤵
  PID:4480
- C:\Windows\System32\QKJHMqo.exe
  C:\Windows\System32\QKJHMqo.exe
  2⤵
  PID:5128
- C:\Windows\System32\xbelxuF.exe
  C:\Windows\System32\xbelxuF.exe
  2⤵
  PID:5144
- C:\Windows\System32\GmmpxPz.exe
  C:\Windows\System32\GmmpxPz.exe
  2⤵
  PID:5160
- C:\Windows\System32\EuRfJUc.exe
  C:\Windows\System32\EuRfJUc.exe
  2⤵
  PID:5176
- C:\Windows\System32\UdVhFya.exe
  C:\Windows\System32\UdVhFya.exe
  2⤵
  PID:5192
- C:\Windows\System32\ullyOpO.exe
  C:\Windows\System32\ullyOpO.exe
  2⤵
  PID:5208
- C:\Windows\System32\GaEgHPU.exe
  C:\Windows\System32\GaEgHPU.exe
  2⤵
  PID:5224
- C:\Windows\System32\PirtTFx.exe
  C:\Windows\System32\PirtTFx.exe
  2⤵
  PID:5244
- C:\Windows\System32\ZXnndIB.exe
  C:\Windows\System32\ZXnndIB.exe
  2⤵
  PID:5260
- C:\Windows\System32\JWmGkdP.exe
  C:\Windows\System32\JWmGkdP.exe
  2⤵
  PID:5276
- C:\Windows\System32\LpWpaHx.exe
  C:\Windows\System32\LpWpaHx.exe
  2⤵
  PID:5300
- C:\Windows\System32\qAkOOIz.exe
  C:\Windows\System32\qAkOOIz.exe
  2⤵
  PID:5316
- C:\Windows\System32\FbtODnk.exe
  C:\Windows\System32\FbtODnk.exe
  2⤵
  PID:5336
- C:\Windows\System32\UCBDIKj.exe
  C:\Windows\System32\UCBDIKj.exe
  2⤵
  PID:5352
- C:\Windows\System32\jenKyqS.exe
  C:\Windows\System32\jenKyqS.exe
  2⤵
  PID:5368
- C:\Windows\System32\eyvaTKR.exe
  C:\Windows\System32\eyvaTKR.exe
  2⤵
  PID:5384
- C:\Windows\System32\nEcFDBH.exe
  C:\Windows\System32\nEcFDBH.exe
  2⤵
  PID:5400
- C:\Windows\System32\xLgqrMr.exe
  C:\Windows\System32\xLgqrMr.exe
  2⤵
  PID:5416
- C:\Windows\System32\qJxhPtb.exe
  C:\Windows\System32\qJxhPtb.exe
  2⤵
  PID:5432
- C:\Windows\System32\RRTuXzD.exe
  C:\Windows\System32\RRTuXzD.exe
  2⤵
  PID:5448
- C:\Windows\System32\JXjzjfR.exe
  C:\Windows\System32\JXjzjfR.exe
  2⤵
  PID:5464
- C:\Windows\System32\VCqzWlX.exe
  C:\Windows\System32\VCqzWlX.exe
  2⤵
  PID:5480
- C:\Windows\System32\IhigQfo.exe
  C:\Windows\System32\IhigQfo.exe
  2⤵
  PID:5496
- C:\Windows\System32\IjbakJK.exe
  C:\Windows\System32\IjbakJK.exe
  2⤵
  PID:5512
- C:\Windows\System32\mRUINPC.exe
  C:\Windows\System32\mRUINPC.exe
  2⤵
  PID:5528
- C:\Windows\System32\QQMuSSw.exe
  C:\Windows\System32\QQMuSSw.exe
  2⤵
  PID:5564
- C:\Windows\System32\qUyKsEz.exe
  C:\Windows\System32\qUyKsEz.exe
  2⤵
  PID:5604
- C:\Windows\System32\nRRIEXi.exe
  C:\Windows\System32\nRRIEXi.exe
  2⤵
  PID:5620
- C:\Windows\System32\SFPkPTK.exe
  C:\Windows\System32\SFPkPTK.exe
  2⤵
  PID:5636
- C:\Windows\System32\BLOkxMc.exe
  C:\Windows\System32\BLOkxMc.exe
  2⤵
  PID:5652
- C:\Windows\System32\IJzsSCe.exe
  C:\Windows\System32\IJzsSCe.exe
  2⤵
  PID:5668
- C:\Windows\System32\DoEaXJr.exe
  C:\Windows\System32\DoEaXJr.exe
  2⤵
  PID:5684
- C:\Windows\System32\XtChKvN.exe
  C:\Windows\System32\XtChKvN.exe
  2⤵
  PID:5700
- C:\Windows\System32\BbdDTVf.exe
  C:\Windows\System32\BbdDTVf.exe
  2⤵
  PID:5716
- C:\Windows\System32\mqUWnOo.exe
  C:\Windows\System32\mqUWnOo.exe
  2⤵
  PID:5732
- C:\Windows\System32\gPSICYg.exe
  C:\Windows\System32\gPSICYg.exe
  2⤵
  PID:5748
- C:\Windows\System32\qXKTuzp.exe
  C:\Windows\System32\qXKTuzp.exe
  2⤵
  PID:5764
- C:\Windows\System32\MgeFbgI.exe
  C:\Windows\System32\MgeFbgI.exe
  2⤵
  PID:5780
- C:\Windows\System32\PgzSRda.exe
  C:\Windows\System32\PgzSRda.exe
  2⤵
  PID:5804
- C:\Windows\System32\SErFepg.exe
  C:\Windows\System32\SErFepg.exe
  2⤵
  PID:5888
- C:\Windows\System32\OzEXXea.exe
  C:\Windows\System32\OzEXXea.exe
  2⤵
  PID:5904
- C:\Windows\System32\IfmMlts.exe
  C:\Windows\System32\IfmMlts.exe
  2⤵
  PID:5920
- C:\Windows\System32\cNLaTcU.exe
  C:\Windows\System32\cNLaTcU.exe
  2⤵
  PID:5936
- C:\Windows\System32\HKUvBdc.exe
  C:\Windows\System32\HKUvBdc.exe
  2⤵
  PID:5976
- C:\Windows\System32\ViDyCfg.exe
  C:\Windows\System32\ViDyCfg.exe
  2⤵
  PID:5992
- C:\Windows\System32\ejYSkBy.exe
  C:\Windows\System32\ejYSkBy.exe
  2⤵
  PID:6016
- C:\Windows\System32\YkWimoa.exe
  C:\Windows\System32\YkWimoa.exe
  2⤵
  PID:6032
- C:\Windows\System32\kUumYVA.exe
  C:\Windows\System32\kUumYVA.exe
  2⤵
  PID:6048
- C:\Windows\System32\RdDAiSk.exe
  C:\Windows\System32\RdDAiSk.exe
  2⤵
  PID:6064
- C:\Windows\System32\OCkNQPN.exe
  C:\Windows\System32\OCkNQPN.exe
  2⤵
  PID:6080
- C:\Windows\System32\LsSpABz.exe
  C:\Windows\System32\LsSpABz.exe
  2⤵
  PID:6096
- C:\Windows\System32\LligQQh.exe
  C:\Windows\System32\LligQQh.exe
  2⤵
  PID:6112
- C:\Windows\System32\KeSNiub.exe
  C:\Windows\System32\KeSNiub.exe
  2⤵
  PID:6128
- C:\Windows\System32\tgxVDxW.exe
  C:\Windows\System32\tgxVDxW.exe
  2⤵
  PID:4084
- C:\Windows\System32\OezKdUM.exe
  C:\Windows\System32\OezKdUM.exe
  2⤵
  PID:5136
- C:\Windows\System32\NtDOHfR.exe
  C:\Windows\System32\NtDOHfR.exe
  2⤵
  PID:5124
- C:\Windows\System32\VcAJfDu.exe
  C:\Windows\System32\VcAJfDu.exe
  2⤵
  PID:5156
- C:\Windows\System32\YrvMUpo.exe
  C:\Windows\System32\YrvMUpo.exe
  2⤵
  PID:5216
- C:\Windows\System32\JSfyOJM.exe
  C:\Windows\System32\JSfyOJM.exe
  2⤵
  PID:5252
- C:\Windows\System32\isftrAm.exe
  C:\Windows\System32\isftrAm.exe
  2⤵
  PID:5284
- C:\Windows\System32\ykzHYIh.exe
  C:\Windows\System32\ykzHYIh.exe
  2⤵
  PID:5296
- C:\Windows\System32\uEqcSxA.exe
  C:\Windows\System32\uEqcSxA.exe
  2⤵
  PID:5348
- C:\Windows\System32\xPmeIhn.exe
  C:\Windows\System32\xPmeIhn.exe
  2⤵
  PID:5408
- C:\Windows\System32\dLpyOOI.exe
  C:\Windows\System32\dLpyOOI.exe
  2⤵
  PID:5324
- C:\Windows\System32\JmiZoxf.exe
  C:\Windows\System32\JmiZoxf.exe
  2⤵
  PID:5488
- C:\Windows\System32\pXhStbe.exe
  C:\Windows\System32\pXhStbe.exe
  2⤵
  PID:5396
- C:\Windows\System32\eXPgNBf.exe
  C:\Windows\System32\eXPgNBf.exe
  2⤵
  PID:5476
- C:\Windows\System32\IoZJvzC.exe
  C:\Windows\System32\IoZJvzC.exe
  2⤵
  PID:5548
- C:\Windows\System32\UkiPEcS.exe
  C:\Windows\System32\UkiPEcS.exe
  2⤵
  PID:5492
- C:\Windows\System32\qSRiock.exe
  C:\Windows\System32\qSRiock.exe
  2⤵
  PID:5572
- C:\Windows\System32\EKMEtAr.exe
  C:\Windows\System32\EKMEtAr.exe
  2⤵
  PID:5596
- C:\Windows\System32\VuoSOhN.exe
  C:\Windows\System32\VuoSOhN.exe
  2⤵
  PID:5648
- C:\Windows\System32\EKYYJjt.exe
  C:\Windows\System32\EKYYJjt.exe
  2⤵
  PID:5628
- C:\Windows\System32\FeDEGXu.exe
  C:\Windows\System32\FeDEGXu.exe
  2⤵
  PID:5660
- C:\Windows\System32\QkXAAkN.exe
  C:\Windows\System32\QkXAAkN.exe
  2⤵
  PID:5756
- C:\Windows\System32\KYWNduv.exe
  C:\Windows\System32\KYWNduv.exe
  2⤵
  PID:5708
- C:\Windows\System32\PlLCKtj.exe
  C:\Windows\System32\PlLCKtj.exe
  2⤵
  PID:5776
- C:\Windows\System32\FcfuVHa.exe
  C:\Windows\System32\FcfuVHa.exe
  2⤵
  PID:5792
- C:\Windows\System32\MKRdJQH.exe
  C:\Windows\System32\MKRdJQH.exe
  2⤵
  PID:5828
- C:\Windows\System32\eEfcaaY.exe
  C:\Windows\System32\eEfcaaY.exe
  2⤵
  PID:5848
- C:\Windows\System32\sjCzTOY.exe
  C:\Windows\System32\sjCzTOY.exe
  2⤵
  PID:5852
- C:\Windows\System32\ZqHWfSw.exe
  C:\Windows\System32\ZqHWfSw.exe
  2⤵
  PID:5824
- C:\Windows\System32\BWedKqH.exe
  C:\Windows\System32\BWedKqH.exe
  2⤵
  PID:5916
- C:\Windows\System32\PfZhHRL.exe
  C:\Windows\System32\PfZhHRL.exe
  2⤵
  PID:5960
- C:\Windows\System32\aNuMgyp.exe
  C:\Windows\System32\aNuMgyp.exe
  2⤵
  PID:5900
- C:\Windows\System32\MDTkYTG.exe
  C:\Windows\System32\MDTkYTG.exe
  2⤵
  PID:5968
- C:\Windows\System32\dQfeCNE.exe
  C:\Windows\System32\dQfeCNE.exe
  2⤵
  PID:5984
- C:\Windows\System32\WaSWEPU.exe
  C:\Windows\System32\WaSWEPU.exe
  2⤵
  PID:6056
- C:\Windows\System32\PUoZbiZ.exe
  C:\Windows\System32\PUoZbiZ.exe
  2⤵
  PID:6088
- C:\Windows\System32\eOpSzgb.exe
  C:\Windows\System32\eOpSzgb.exe
  2⤵
  PID:6028
- C:\Windows\System32\gpGsNaD.exe
  C:\Windows\System32\gpGsNaD.exe
  2⤵
  PID:5140
- C:\Windows\System32\tymxWhy.exe
  C:\Windows\System32\tymxWhy.exe
  2⤵
  PID:6104
- C:\Windows\System32\qbdzBkF.exe
  C:\Windows\System32\qbdzBkF.exe
  2⤵
  PID:5172
- C:\Windows\System32\wVgLmgr.exe
  C:\Windows\System32\wVgLmgr.exe
  2⤵
  PID:5240
- C:\Windows\System32\wOrdUrf.exe
  C:\Windows\System32\wOrdUrf.exe
  2⤵
  PID:4764
- C:\Windows\System32\ICrCByx.exe
  C:\Windows\System32\ICrCByx.exe
  2⤵
  PID:5472
- C:\Windows\System32\CWnQxAq.exe
  C:\Windows\System32\CWnQxAq.exe
  2⤵
  PID:5344
- C:\Windows\System32\VSCYkGv.exe
  C:\Windows\System32\VSCYkGv.exe
  2⤵
  PID:5424
- C:\Windows\System32\SZLEgMG.exe
  C:\Windows\System32\SZLEgMG.exe
  2⤵
  PID:5428
- C:\Windows\System32\pswplfx.exe
  C:\Windows\System32\pswplfx.exe
  2⤵
  PID:5588
- C:\Windows\System32\zWDJkGe.exe
  C:\Windows\System32\zWDJkGe.exe
  2⤵
  PID:5696
- C:\Windows\System32\VNmiTwa.exe
  C:\Windows\System32\VNmiTwa.exe
  2⤵
  PID:5664
- C:\Windows\System32\WMiNhKl.exe
  C:\Windows\System32\WMiNhKl.exe
  2⤵
  PID:5796
- C:\Windows\System32\zSWYRdP.exe
  C:\Windows\System32\zSWYRdP.exe
  2⤵
  PID:5812
- C:\Windows\System32\WNwbQKe.exe
  C:\Windows\System32\WNwbQKe.exe
  2⤵
  PID:5840
- C:\Windows\System32\iokPOad.exe
  C:\Windows\System32\iokPOad.exe
  2⤵
  PID:5884
- C:\Windows\System32\mHMZUKh.exe
  C:\Windows\System32\mHMZUKh.exe
  2⤵
  PID:5956
- C:\Windows\System32\SPWkUyd.exe
  C:\Windows\System32\SPWkUyd.exe
  2⤵
  PID:6004
- C:\Windows\System32\WTPoJll.exe
  C:\Windows\System32\WTPoJll.exe
  2⤵
  PID:6120
- C:\Windows\System32\qabPeNQ.exe
  C:\Windows\System32\qabPeNQ.exe
  2⤵
  PID:6024
- C:\Windows\System32\jZQDIQQ.exe
  C:\Windows\System32\jZQDIQQ.exe
  2⤵
  PID:6092
- C:\Windows\System32\RSFYGqY.exe
  C:\Windows\System32\RSFYGqY.exe
  2⤵
  PID:5272
- C:\Windows\System32\MmCHqSX.exe
  C:\Windows\System32\MmCHqSX.exe
  2⤵
  PID:5188
- C:\Windows\System32\ibCZBFb.exe
  C:\Windows\System32\ibCZBFb.exe
  2⤵
  PID:5444
- C:\Windows\System32\ZblDQke.exe
  C:\Windows\System32\ZblDQke.exe
  2⤵
  PID:5508
- C:\Windows\System32\ljzqFeG.exe
  C:\Windows\System32\ljzqFeG.exe
  2⤵
  PID:5728
- C:\Windows\System32\xMynxur.exe
  C:\Windows\System32\xMynxur.exe
  2⤵
  PID:5680
- C:\Windows\System32\OeqDnJm.exe
  C:\Windows\System32\OeqDnJm.exe
  2⤵
  PID:5896
- C:\Windows\System32\jUqMFWI.exe
  C:\Windows\System32\jUqMFWI.exe
  2⤵
  PID:6044
- C:\Windows\System32\uqQkvwC.exe
  C:\Windows\System32\uqQkvwC.exe
  2⤵
  PID:5332
- C:\Windows\System32\SSaqKNY.exe
  C:\Windows\System32\SSaqKNY.exe
  2⤵
  PID:5832
- C:\Windows\System32\hilAQGd.exe
  C:\Windows\System32\hilAQGd.exe
  2⤵
  PID:5152
- C:\Windows\System32\ArYMxEY.exe
  C:\Windows\System32\ArYMxEY.exe
  2⤵
  PID:5504
- C:\Windows\System32\bLJohAP.exe
  C:\Windows\System32\bLJohAP.exe
  2⤵
  PID:5556
- C:\Windows\System32\eMMpCwe.exe
  C:\Windows\System32\eMMpCwe.exe
  2⤵
  PID:112
- C:\Windows\System32\pQFyHQG.exe
  C:\Windows\System32\pQFyHQG.exe
  2⤵
  PID:5800
- C:\Windows\System32\bezcVpp.exe
  C:\Windows\System32\bezcVpp.exe
  2⤵
  PID:5200
- C:\Windows\System32\TUkHilj.exe
  C:\Windows\System32\TUkHilj.exe
  2⤵
  PID:6160
- C:\Windows\System32\LhoOqBG.exe
  C:\Windows\System32\LhoOqBG.exe
  2⤵
  PID:6176
- C:\Windows\System32\WNlWcsK.exe
  C:\Windows\System32\WNlWcsK.exe
  2⤵
  PID:6192
- C:\Windows\System32\KlUNitM.exe
  C:\Windows\System32\KlUNitM.exe
  2⤵
  PID:6208
- C:\Windows\System32\aIyBoyr.exe
  C:\Windows\System32\aIyBoyr.exe
  2⤵
  PID:6224
- C:\Windows\System32\PLSWQEY.exe
  C:\Windows\System32\PLSWQEY.exe
  2⤵
  PID:6240
- C:\Windows\System32\NfZYHBL.exe
  C:\Windows\System32\NfZYHBL.exe
  2⤵
  PID:6256
- C:\Windows\System32\Xdhbypt.exe
  C:\Windows\System32\Xdhbypt.exe
  2⤵
  PID:6272
- C:\Windows\System32\cHZYlIT.exe
  C:\Windows\System32\cHZYlIT.exe
  2⤵
  PID:6288
- C:\Windows\System32\DninYih.exe
  C:\Windows\System32\DninYih.exe
  2⤵
  PID:6304
- C:\Windows\System32\ixCAGWd.exe
  C:\Windows\System32\ixCAGWd.exe
  2⤵
  PID:6320
- C:\Windows\System32\rTFTzSC.exe
  C:\Windows\System32\rTFTzSC.exe
  2⤵
  PID:6336
- C:\Windows\System32\OLBwjkm.exe
  C:\Windows\System32\OLBwjkm.exe
  2⤵
  PID:6352
- C:\Windows\System32\jbKyaRr.exe
  C:\Windows\System32\jbKyaRr.exe
  2⤵
  PID:6368
- C:\Windows\System32\cuIOXvr.exe
  C:\Windows\System32\cuIOXvr.exe
  2⤵
  PID:6384
- C:\Windows\System32\VcUwrRv.exe
  C:\Windows\System32\VcUwrRv.exe
  2⤵
  PID:6400
- C:\Windows\System32\weimmQl.exe
  C:\Windows\System32\weimmQl.exe
  2⤵
  PID:6424
- C:\Windows\System32\aJNYHUB.exe
  C:\Windows\System32\aJNYHUB.exe
  2⤵
  PID:6440
- C:\Windows\System32\NCIlJkl.exe
  C:\Windows\System32\NCIlJkl.exe
  2⤵
  PID:6460
- C:\Windows\System32\fHzBTQM.exe
  C:\Windows\System32\fHzBTQM.exe
  2⤵
  PID:6476
- C:\Windows\System32\BcIClPc.exe
  C:\Windows\System32\BcIClPc.exe
  2⤵
  PID:6492
- C:\Windows\System32\vDpLyMS.exe
  C:\Windows\System32\vDpLyMS.exe
  2⤵
  PID:6508
- C:\Windows\System32\LlczKYm.exe
  C:\Windows\System32\LlczKYm.exe
  2⤵
  PID:6524
- C:\Windows\System32\DtpIuzX.exe
  C:\Windows\System32\DtpIuzX.exe
  2⤵
  PID:6540
- C:\Windows\System32\HtZWkqA.exe
  C:\Windows\System32\HtZWkqA.exe
  2⤵
  PID:6556
- C:\Windows\System32\HmRBgwv.exe
  C:\Windows\System32\HmRBgwv.exe
  2⤵
  PID:6572
- C:\Windows\System32\pzzoSTa.exe
  C:\Windows\System32\pzzoSTa.exe
  2⤵
  PID:6588
- C:\Windows\System32\BXfvKSD.exe
  C:\Windows\System32\BXfvKSD.exe
  2⤵
  PID:6604
- C:\Windows\System32\EWVGfEx.exe
  C:\Windows\System32\EWVGfEx.exe
  2⤵
  PID:6620
- C:\Windows\System32\FyboknW.exe
  C:\Windows\System32\FyboknW.exe
  2⤵
  PID:6636
- C:\Windows\System32\DGqEfRZ.exe
  C:\Windows\System32\DGqEfRZ.exe
  2⤵
  PID:6652
- C:\Windows\System32\AiCREpD.exe
  C:\Windows\System32\AiCREpD.exe
  2⤵
  PID:6668
- C:\Windows\System32\cXRYiSa.exe
  C:\Windows\System32\cXRYiSa.exe
  2⤵
  PID:6684
- C:\Windows\System32\iWyinKj.exe
  C:\Windows\System32\iWyinKj.exe
  2⤵
  PID:6700
- C:\Windows\System32\uYdXYbX.exe
  C:\Windows\System32\uYdXYbX.exe
  2⤵
  PID:6716
- C:\Windows\System32\BRSvpbm.exe
  C:\Windows\System32\BRSvpbm.exe
  2⤵
  PID:6732
- C:\Windows\System32\HQJlfWC.exe
  C:\Windows\System32\HQJlfWC.exe
  2⤵
  PID:6748
- C:\Windows\System32\bqDJOjk.exe
  C:\Windows\System32\bqDJOjk.exe
  2⤵
  PID:6768
- C:\Windows\System32\hqBgkim.exe
  C:\Windows\System32\hqBgkim.exe
  2⤵
  PID:6784
- C:\Windows\System32\tpWITvn.exe
  C:\Windows\System32\tpWITvn.exe
  2⤵
  PID:6800
- C:\Windows\System32\utIxNLU.exe
  C:\Windows\System32\utIxNLU.exe
  2⤵
  PID:6816
- C:\Windows\System32\RNejtFZ.exe
  C:\Windows\System32\RNejtFZ.exe
  2⤵
  PID:6832
- C:\Windows\System32\hEIFemC.exe
  C:\Windows\System32\hEIFemC.exe
  2⤵
  PID:6848
- C:\Windows\System32\KqlRBmn.exe
  C:\Windows\System32\KqlRBmn.exe
  2⤵
  PID:6864
- C:\Windows\System32\RLaxVOi.exe
  C:\Windows\System32\RLaxVOi.exe
  2⤵
  PID:6880
- C:\Windows\System32\CnHUNwg.exe
  C:\Windows\System32\CnHUNwg.exe
  2⤵
  PID:6896
- C:\Windows\System32\VKGWozk.exe
  C:\Windows\System32\VKGWozk.exe
  2⤵
  PID:6920
- C:\Windows\System32\jxEDyET.exe
  C:\Windows\System32\jxEDyET.exe
  2⤵
  PID:6940
- C:\Windows\System32\MNJuPNp.exe
  C:\Windows\System32\MNJuPNp.exe
  2⤵
  PID:6956
- C:\Windows\System32\hNPBhVi.exe
  C:\Windows\System32\hNPBhVi.exe
  2⤵
  PID:6972
- C:\Windows\System32\anFvgPM.exe
  C:\Windows\System32\anFvgPM.exe
  2⤵
  PID:6988
- C:\Windows\System32\HDEeAWK.exe
  C:\Windows\System32\HDEeAWK.exe
  2⤵
  PID:7004
- C:\Windows\System32\ATVPQwV.exe
  C:\Windows\System32\ATVPQwV.exe
  2⤵
  PID:7020
- C:\Windows\System32\LuEGqMN.exe
  C:\Windows\System32\LuEGqMN.exe
  2⤵
  PID:7040
- C:\Windows\System32\CAiHoWD.exe
  C:\Windows\System32\CAiHoWD.exe
  2⤵
  PID:7056
- C:\Windows\System32\KsHxmID.exe
  C:\Windows\System32\KsHxmID.exe
  2⤵
  PID:7072
- C:\Windows\System32\yKMsHKZ.exe
  C:\Windows\System32\yKMsHKZ.exe
  2⤵
  PID:7092
- C:\Windows\System32\vHSywrK.exe
  C:\Windows\System32\vHSywrK.exe
  2⤵
  PID:7108
- C:\Windows\System32\KvbASKO.exe
  C:\Windows\System32\KvbASKO.exe
  2⤵
  PID:7124
- C:\Windows\System32\apUIUBi.exe
  C:\Windows\System32\apUIUBi.exe
  2⤵
  PID:7140
- C:\Windows\System32\IEpaFQQ.exe
  C:\Windows\System32\IEpaFQQ.exe
  2⤵
  PID:7156
- C:\Windows\System32\sEQFNWa.exe
  C:\Windows\System32\sEQFNWa.exe
  2⤵
  PID:5864
- C:\Windows\System32\OEBpcsq.exe
  C:\Windows\System32\OEBpcsq.exe
  2⤵
  PID:6076
- C:\Windows\System32\xXzKRNn.exe
  C:\Windows\System32\xXzKRNn.exe
  2⤵
  PID:5868
- C:\Windows\System32\ACiZuZw.exe
  C:\Windows\System32\ACiZuZw.exe
  2⤵
  PID:6236
- C:\Windows\System32\ddcyIch.exe
  C:\Windows\System32\ddcyIch.exe
  2⤵
  PID:6300
- C:\Windows\System32\bGzNhEi.exe
  C:\Windows\System32\bGzNhEi.exe
  2⤵
  PID:5600
- C:\Windows\System32\ceFSUMW.exe
  C:\Windows\System32\ceFSUMW.exe
  2⤵
  PID:6248
- C:\Windows\System32\AvNhTFU.exe
  C:\Windows\System32\AvNhTFU.exe
  2⤵
  PID:6344
- C:\Windows\System32\IWtGlqr.exe
  C:\Windows\System32\IWtGlqr.exe
  2⤵
  PID:6328
- C:\Windows\System32\ekUSOQL.exe
  C:\Windows\System32\ekUSOQL.exe
  2⤵
  PID:5440
- C:\Windows\System32\zxcdtib.exe
  C:\Windows\System32\zxcdtib.exe
  2⤵
  PID:6408
- C:\Windows\System32\HUVcdNC.exe
  C:\Windows\System32\HUVcdNC.exe
  2⤵
  PID:6432
- C:\Windows\System32\sqPuKSI.exe
  C:\Windows\System32\sqPuKSI.exe
  2⤵
  PID:6536
- C:\Windows\System32\zuSYCww.exe
  C:\Windows\System32\zuSYCww.exe
  2⤵
  PID:6484
- C:\Windows\System32\sSCsqvZ.exe
  C:\Windows\System32\sSCsqvZ.exe
  2⤵
  PID:6548
- C:\Windows\System32\snKGQrd.exe
  C:\Windows\System32\snKGQrd.exe
  2⤵
  PID:6580
- C:\Windows\System32\GusIyQJ.exe
  C:\Windows\System32\GusIyQJ.exe
  2⤵
  PID:6600
- C:\Windows\System32\aDhEBkG.exe
  C:\Windows\System32\aDhEBkG.exe
  2⤵
  PID:6628
- C:\Windows\System32\EsIWsLr.exe
  C:\Windows\System32\EsIWsLr.exe
  2⤵
  PID:6644
- C:\Windows\System32\FhNpqAD.exe
  C:\Windows\System32\FhNpqAD.exe
  2⤵
  PID:6728
- C:\Windows\System32\gxafVqN.exe
  C:\Windows\System32\gxafVqN.exe
  2⤵
  PID:6860
- C:\Windows\System32\VRqHqmG.exe
  C:\Windows\System32\VRqHqmG.exe
  2⤵
  PID:6888
- C:\Windows\System32\UdEnQRD.exe
  C:\Windows\System32\UdEnQRD.exe
  2⤵
  PID:6808
- C:\Windows\System32\lHWfqJL.exe
  C:\Windows\System32\lHWfqJL.exe
  2⤵
  PID:6928
- C:\Windows\System32\iOsaxTZ.exe
  C:\Windows\System32\iOsaxTZ.exe
  2⤵
  PID:6968
- C:\Windows\System32\HLgHpXw.exe
  C:\Windows\System32\HLgHpXw.exe
  2⤵
  PID:6980
- C:\Windows\System32\yVwtdVm.exe
  C:\Windows\System32\yVwtdVm.exe
  2⤵
  PID:7016
- C:\Windows\System32\yLnwVcy.exe
  C:\Windows\System32\yLnwVcy.exe
  2⤵
  PID:7032
- C:\Windows\System32\phDpDjF.exe
  C:\Windows\System32\phDpDjF.exe
  2⤵
  PID:7104
- C:\Windows\System32\oVSWIJM.exe
  C:\Windows\System32\oVSWIJM.exe
  2⤵
  PID:6200
- C:\Windows\System32\oJjfApa.exe
  C:\Windows\System32\oJjfApa.exe
  2⤵
  PID:6012
- C:\Windows\System32\PgZRaSI.exe
  C:\Windows\System32\PgZRaSI.exe
  2⤵
  PID:7052
- C:\Windows\System32\nIZOTwg.exe
  C:\Windows\System32\nIZOTwg.exe
  2⤵
  PID:6188
- C:\Windows\System32\ToqeEtU.exe
  C:\Windows\System32\ToqeEtU.exe
  2⤵
  PID:6252
- C:\Windows\System32\EUekvnH.exe
  C:\Windows\System32\EUekvnH.exe
  2⤵
  PID:6364
- C:\Windows\System32\agLukbn.exe
  C:\Windows\System32\agLukbn.exe
  2⤵
  PID:6532
- C:\Windows\System32\LIjIwsv.exe
  C:\Windows\System32\LIjIwsv.exe
  2⤵
  PID:6504
- C:\Windows\System32\ADuGjYn.exe
  C:\Windows\System32\ADuGjYn.exe
  2⤵
  PID:6660
- C:\Windows\System32\ehZuHUQ.exe
  C:\Windows\System32\ehZuHUQ.exe
  2⤵
  PID:6764
- C:\Windows\System32\JJSJLCz.exe
  C:\Windows\System32\JJSJLCz.exe
  2⤵
  PID:6740
- C:\Windows\System32\epKSNKl.exe
  C:\Windows\System32\epKSNKl.exe
  2⤵
  PID:6964
- C:\Windows\System32\bXcPNfv.exe
  C:\Windows\System32\bXcPNfv.exe
  2⤵
  PID:6856
- C:\Windows\System32\dVwdMst.exe
  C:\Windows\System32\dVwdMst.exe
  2⤵
  PID:6676
- C:\Windows\System32\IcmwFDG.exe
  C:\Windows\System32\IcmwFDG.exe
  2⤵
  PID:6796
- C:\Windows\System32\iTltvQc.exe
  C:\Windows\System32\iTltvQc.exe
  2⤵
  PID:6840
- C:\Windows\System32\kaNahDi.exe
  C:\Windows\System32\kaNahDi.exe
  2⤵
  PID:7184
- C:\Windows\System32\ZRaKLjH.exe
  C:\Windows\System32\ZRaKLjH.exe
  2⤵
  PID:7200
- C:\Windows\System32\EwgwxzX.exe
  C:\Windows\System32\EwgwxzX.exe
  2⤵
  PID:7216
- C:\Windows\System32\wwLkaiF.exe
  C:\Windows\System32\wwLkaiF.exe
  2⤵
  PID:7232
- C:\Windows\System32\jmVGHAl.exe
  C:\Windows\System32\jmVGHAl.exe
  2⤵
  PID:7248
- C:\Windows\System32\ECljRMQ.exe
  C:\Windows\System32\ECljRMQ.exe
  2⤵
  PID:7292
- C:\Windows\System32\qDbyamM.exe
  C:\Windows\System32\qDbyamM.exe
  2⤵
  PID:7308
- C:\Windows\System32\dGVWetU.exe
  C:\Windows\System32\dGVWetU.exe
  2⤵
  PID:7328
- C:\Windows\System32\bxyobhw.exe
  C:\Windows\System32\bxyobhw.exe
  2⤵
  PID:7344
- C:\Windows\System32\TWXKVOc.exe
  C:\Windows\System32\TWXKVOc.exe
  2⤵
  PID:7360
- C:\Windows\System32\TRRQqXF.exe
  C:\Windows\System32\TRRQqXF.exe
  2⤵
  PID:7376
- C:\Windows\System32\TtLmXFJ.exe
  C:\Windows\System32\TtLmXFJ.exe
  2⤵
  PID:7392
- C:\Windows\System32\oDeHWaW.exe
  C:\Windows\System32\oDeHWaW.exe
  2⤵
  PID:7408
- C:\Windows\System32\VHRinye.exe
  C:\Windows\System32\VHRinye.exe
  2⤵
  PID:7424
- C:\Windows\System32\kDoUJDK.exe
  C:\Windows\System32\kDoUJDK.exe
  2⤵
  PID:7440
- C:\Windows\System32\UdglgqU.exe
  C:\Windows\System32\UdglgqU.exe
  2⤵
  PID:7460
- C:\Windows\System32\PjggvjK.exe
  C:\Windows\System32\PjggvjK.exe
  2⤵
  PID:7476
- C:\Windows\System32\KTjQgtJ.exe
  C:\Windows\System32\KTjQgtJ.exe
  2⤵
  PID:7492
- C:\Windows\System32\eXaPfZt.exe
  C:\Windows\System32\eXaPfZt.exe
  2⤵
  PID:7508
- C:\Windows\System32\tBDdNiv.exe
  C:\Windows\System32\tBDdNiv.exe
  2⤵
  PID:7524
- C:\Windows\System32\qMntaPY.exe
  C:\Windows\System32\qMntaPY.exe
  2⤵
  PID:7540
- C:\Windows\System32\AuQTHFF.exe
  C:\Windows\System32\AuQTHFF.exe
  2⤵
  PID:7556
- C:\Windows\System32\cXYUyEf.exe
  C:\Windows\System32\cXYUyEf.exe
  2⤵
  PID:7572
- C:\Windows\System32\QIZRgsf.exe
  C:\Windows\System32\QIZRgsf.exe
  2⤵
  PID:7588
- C:\Windows\System32\BMGPZBy.exe
  C:\Windows\System32\BMGPZBy.exe
  2⤵
  PID:7604
- C:\Windows\System32\AsJkOQL.exe
  C:\Windows\System32\AsJkOQL.exe
  2⤵
  PID:7624
- C:\Windows\System32\qoRIRoE.exe
  C:\Windows\System32\qoRIRoE.exe
  2⤵
  PID:7640
- C:\Windows\System32\ciJkuWN.exe
  C:\Windows\System32\ciJkuWN.exe
  2⤵
  PID:7656
- C:\Windows\System32\qtPyVaC.exe
  C:\Windows\System32\qtPyVaC.exe
  2⤵
  PID:7672
- C:\Windows\System32\vAdSzLp.exe
  C:\Windows\System32\vAdSzLp.exe
  2⤵
  PID:7688
- C:\Windows\System32\ERJVBFL.exe
  C:\Windows\System32\ERJVBFL.exe
  2⤵
  PID:7704
- C:\Windows\System32\cXUMJJm.exe
  C:\Windows\System32\cXUMJJm.exe
  2⤵
  PID:7720
- C:\Windows\System32\JBQnUjW.exe
  C:\Windows\System32\JBQnUjW.exe
  2⤵
  PID:7736
- C:\Windows\System32\cBONjiS.exe
  C:\Windows\System32\cBONjiS.exe
  2⤵
  PID:7752
- C:\Windows\System32\OWUzXGc.exe
  C:\Windows\System32\OWUzXGc.exe
  2⤵
  PID:7768
- C:\Windows\System32\QRtbfNR.exe
  C:\Windows\System32\QRtbfNR.exe
  2⤵
  PID:7784
- C:\Windows\System32\fNWawDG.exe
  C:\Windows\System32\fNWawDG.exe
  2⤵
  PID:7800
- C:\Windows\System32\nuOCnhX.exe
  C:\Windows\System32\nuOCnhX.exe
  2⤵
  PID:7816
- C:\Windows\System32\MvsSviH.exe
  C:\Windows\System32\MvsSviH.exe
  2⤵
  PID:7832
- C:\Windows\System32\oYFiBbZ.exe
  C:\Windows\System32\oYFiBbZ.exe
  2⤵
  PID:7848
- C:\Windows\System32\COiQakT.exe
  C:\Windows\System32\COiQakT.exe
  2⤵
  PID:7864
- C:\Windows\System32\HfEBNoQ.exe
  C:\Windows\System32\HfEBNoQ.exe
  2⤵
  PID:7884
- C:\Windows\System32\gZImRMD.exe
  C:\Windows\System32\gZImRMD.exe
  2⤵
  PID:7904
- C:\Windows\System32\EcOfotG.exe
  C:\Windows\System32\EcOfotG.exe
  2⤵
  PID:7920
- C:\Windows\System32\fyIItEU.exe
  C:\Windows\System32\fyIItEU.exe
  2⤵
  PID:7936
- C:\Windows\System32\CWppbDp.exe
  C:\Windows\System32\CWppbDp.exe
  2⤵
  PID:7960
- C:\Windows\System32\IilDybF.exe
  C:\Windows\System32\IilDybF.exe
  2⤵
  PID:7976
- C:\Windows\System32\uLkTgtr.exe
  C:\Windows\System32\uLkTgtr.exe
  2⤵
  PID:7992
- C:\Windows\System32\YNYGRcO.exe
  C:\Windows\System32\YNYGRcO.exe
  2⤵
  PID:8008
- C:\Windows\System32\ujyoady.exe
  C:\Windows\System32\ujyoady.exe
  2⤵
  PID:8024
- C:\Windows\System32\vBbAANv.exe
  C:\Windows\System32\vBbAANv.exe
  2⤵
  PID:8044
- C:\Windows\System32\jDTBjPk.exe
  C:\Windows\System32\jDTBjPk.exe
  2⤵
  PID:8060
- C:\Windows\System32\DCnwKrM.exe
  C:\Windows\System32\DCnwKrM.exe
  2⤵
  PID:8084
- C:\Windows\System32\JoIbNZq.exe
  C:\Windows\System32\JoIbNZq.exe
  2⤵
  PID:8100
- C:\Windows\System32\vmcqjfL.exe
  C:\Windows\System32\vmcqjfL.exe
  2⤵
  PID:8120
- C:\Windows\System32\Erdlbqn.exe
  C:\Windows\System32\Erdlbqn.exe
  2⤵
  PID:8140
- C:\Windows\System32\KcgIMhS.exe
  C:\Windows\System32\KcgIMhS.exe
  2⤵
  PID:8156
- C:\Windows\System32\ewLHOMz.exe
  C:\Windows\System32\ewLHOMz.exe
  2⤵
  PID:8176
- C:\Windows\System32\EhmjmFD.exe
  C:\Windows\System32\EhmjmFD.exe
  2⤵
  PID:6792
- C:\Windows\System32\HodYcbn.exe
  C:\Windows\System32\HodYcbn.exe
  2⤵
  PID:6456
- C:\Windows\System32\VxPTHNe.exe
  C:\Windows\System32\VxPTHNe.exe
  2⤵
  PID:6448
- C:\Windows\System32\lDgmjNT.exe
  C:\Windows\System32\lDgmjNT.exe
  2⤵
  PID:7224
- C:\Windows\System32\MzADdVW.exe
  C:\Windows\System32\MzADdVW.exe
  2⤵
  PID:7260
- C:\Windows\System32\TLZuQEX.exe
  C:\Windows\System32\TLZuQEX.exe
  2⤵
  PID:6416
- C:\Windows\System32\lejHSsz.exe
  C:\Windows\System32\lejHSsz.exe
  2⤵
  PID:6844
- C:\Windows\System32\aMehGPR.exe
  C:\Windows\System32\aMehGPR.exe
  2⤵
  PID:7048
- C:\Windows\System32\EcHTHPw.exe
  C:\Windows\System32\EcHTHPw.exe
  2⤵
  PID:5952
- C:\Windows\System32\pUmJTFM.exe
  C:\Windows\System32\pUmJTFM.exe
  2⤵
  PID:7068
- C:\Windows\System32\bOgzSmw.exe
  C:\Windows\System32\bOgzSmw.exe
  2⤵
  PID:7208
- C:\Windows\System32\pBgRIse.exe
  C:\Windows\System32\pBgRIse.exe
  2⤵
  PID:7336
- C:\Windows\System32\yaqAleZ.exe
  C:\Windows\System32\yaqAleZ.exe
  2⤵
  PID:6296
- C:\Windows\System32\beMTCNu.exe
  C:\Windows\System32\beMTCNu.exe
  2⤵
  PID:6472
- C:\Windows\System32\IdNFfXN.exe
  C:\Windows\System32\IdNFfXN.exe
  2⤵
  PID:7240
- C:\Windows\System32\FaNALsr.exe
  C:\Windows\System32\FaNALsr.exe
  2⤵
  PID:7372
- C:\Windows\System32\HCzTfRc.exe
  C:\Windows\System32\HCzTfRc.exe
  2⤵
  PID:7432
- C:\Windows\System32\KDRsEEK.exe
  C:\Windows\System32\KDRsEEK.exe
  2⤵
  PID:7316
- C:\Windows\System32\wpWUIQe.exe
  C:\Windows\System32\wpWUIQe.exe
  2⤵
  PID:7384
- C:\Windows\System32\UPJhSUB.exe
  C:\Windows\System32\UPJhSUB.exe
  2⤵
  PID:7420
- C:\Windows\System32\KwIOqds.exe
  C:\Windows\System32\KwIOqds.exe
  2⤵
  PID:7504
- C:\Windows\System32\fuvvbEq.exe
  C:\Windows\System32\fuvvbEq.exe
  2⤵
  PID:7564
- C:\Windows\System32\SEiqzcy.exe
  C:\Windows\System32\SEiqzcy.exe
  2⤵
  PID:7448
- C:\Windows\System32\uFHGZqC.exe
  C:\Windows\System32\uFHGZqC.exe
  2⤵
  PID:7488
- C:\Windows\System32\MpYsQGN.exe
  C:\Windows\System32\MpYsQGN.exe
  2⤵
  PID:7584
- C:\Windows\System32\VWrjWca.exe
  C:\Windows\System32\VWrjWca.exe
  2⤵
  PID:7648
- C:\Windows\System32\FYyXZQL.exe
  C:\Windows\System32\FYyXZQL.exe
  2⤵
  PID:7712
- C:\Windows\System32\wTOnFhK.exe
  C:\Windows\System32\wTOnFhK.exe
  2⤵
  PID:7748
- C:\Windows\System32\WFRlARD.exe
  C:\Windows\System32\WFRlARD.exe
  2⤵
  PID:7696
- C:\Windows\System32\YVJPyMt.exe
  C:\Windows\System32\YVJPyMt.exe
  2⤵
  PID:7780
- C:\Windows\System32\oUzgPqJ.exe
  C:\Windows\System32\oUzgPqJ.exe
  2⤵
  PID:7880
- C:\Windows\System32\seRkBTl.exe
  C:\Windows\System32\seRkBTl.exe
  2⤵
  PID:7984
- C:\Windows\System32\GOPCJQQ.exe
  C:\Windows\System32\GOPCJQQ.exe
  2⤵
  PID:8016
- C:\Windows\System32\LxIrXwb.exe
  C:\Windows\System32\LxIrXwb.exe
  2⤵
  PID:7728
- C:\Windows\System32\sOGvCVt.exe
  C:\Windows\System32\sOGvCVt.exe
  2⤵
  PID:7796
- C:\Windows\System32\gFjKkRn.exe
  C:\Windows\System32\gFjKkRn.exe
  2⤵
  PID:7824
- C:\Windows\System32\MaQaeyO.exe
  C:\Windows\System32\MaQaeyO.exe
  2⤵
  PID:7896
- C:\Windows\System32\ezYRERF.exe
  C:\Windows\System32\ezYRERF.exe
  2⤵
  PID:7972
- C:\Windows\System32\LafZIuU.exe
  C:\Windows\System32\LafZIuU.exe
  2⤵
  PID:8040
- C:\Windows\System32\PgWUsLU.exe
  C:\Windows\System32\PgWUsLU.exe
  2⤵
  PID:8096
- C:\Windows\System32\wfpTdIS.exe
  C:\Windows\System32\wfpTdIS.exe
  2⤵
  PID:8172
- C:\Windows\System32\QjCvFfO.exe
  C:\Windows\System32\QjCvFfO.exe
  2⤵
  PID:8136
- C:\Windows\System32\XnGmoRs.exe
  C:\Windows\System32\XnGmoRs.exe
  2⤵
  PID:6380
- C:\Windows\System32\nvmOdvi.exe
  C:\Windows\System32\nvmOdvi.exe
  2⤵
  PID:7300
- C:\Windows\System32\eGKosSl.exe
  C:\Windows\System32\eGKosSl.exe
  2⤵
  PID:7272
- C:\Windows\System32\zsCYMhl.exe
  C:\Windows\System32\zsCYMhl.exe
  2⤵
  PID:7532
- C:\Windows\System32\IJjAQyb.exe
  C:\Windows\System32\IJjAQyb.exe
  2⤵
  PID:6908
- C:\Windows\System32\RBkpjNi.exe
  C:\Windows\System32\RBkpjNi.exe
  2⤵
  PID:8076
- C:\Windows\System32\NERpjOe.exe
  C:\Windows\System32\NERpjOe.exe
  2⤵
  PID:8152
- C:\Windows\System32\sfUBkJU.exe
  C:\Windows\System32\sfUBkJU.exe
  2⤵
  PID:7036
- C:\Windows\System32\hwQWefN.exe
  C:\Windows\System32\hwQWefN.exe
  2⤵
  PID:7180
- C:\Windows\System32\ZmkQvWU.exe
  C:\Windows\System32\ZmkQvWU.exe
  2⤵
  PID:7212
- C:\Windows\System32\JZqLBVG.exe
  C:\Windows\System32\JZqLBVG.exe
  2⤵
  PID:7280
- C:\Windows\System32\xbBVUkM.exe
  C:\Windows\System32\xbBVUkM.exe
  2⤵
  PID:7636
- C:\Windows\System32\lYLKwrA.exe
  C:\Windows\System32\lYLKwrA.exe
  2⤵
  PID:7952
- C:\Windows\System32\uplaxkc.exe
  C:\Windows\System32\uplaxkc.exe
  2⤵
  PID:7764
- C:\Windows\System32\QTeaFER.exe
  C:\Windows\System32\QTeaFER.exe
  2⤵
  PID:7856
- C:\Windows\System32\aKACcIp.exe
  C:\Windows\System32\aKACcIp.exe
  2⤵
  PID:8032
- C:\Windows\System32\NEHwZXa.exe
  C:\Windows\System32\NEHwZXa.exe
  2⤵
  PID:7196
- C:\Windows\System32\fuLBSLJ.exe
  C:\Windows\System32\fuLBSLJ.exe
  2⤵
  PID:6264
- C:\Windows\System32\HwlLjpw.exe
  C:\Windows\System32\HwlLjpw.exe
  2⤵
  PID:7928
- C:\Windows\System32\eVtlBEH.exe
  C:\Windows\System32\eVtlBEH.exe
  2⤵
  PID:7472
- C:\Windows\System32\VMktkyp.exe
  C:\Windows\System32\VMktkyp.exe
  2⤵
  PID:7288
- C:\Windows\System32\hUBhhFU.exe
  C:\Windows\System32\hUBhhFU.exe
  2⤵
  PID:8068
- C:\Windows\System32\rnjJYVH.exe
  C:\Windows\System32\rnjJYVH.exe
  2⤵
  PID:7596
- C:\Windows\System32\TMsPYyK.exe
  C:\Windows\System32\TMsPYyK.exe
  2⤵
  PID:8020
- C:\Windows\System32\kSawGaT.exe
  C:\Windows\System32\kSawGaT.exe
  2⤵
  PID:7284
- C:\Windows\System32\TTJeRGE.exe
  C:\Windows\System32\TTJeRGE.exe
  2⤵
  PID:8168
- C:\Windows\System32\IidfDGr.exe
  C:\Windows\System32\IidfDGr.exe
  2⤵
  PID:7860
- C:\Windows\System32\xGQbQQJ.exe
  C:\Windows\System32\xGQbQQJ.exe
  2⤵
  PID:7192
- C:\Windows\System32\xEYWWBC.exe
  C:\Windows\System32\xEYWWBC.exe
  2⤵
  PID:6780
- C:\Windows\System32\eXCYVyo.exe
  C:\Windows\System32\eXCYVyo.exe
  2⤵
  PID:6436
- C:\Windows\System32\FmsNhUI.exe
  C:\Windows\System32\FmsNhUI.exe
  2⤵
  PID:7840
- C:\Windows\System32\lRdchXQ.exe
  C:\Windows\System32\lRdchXQ.exe
  2⤵
  PID:6596
- C:\Windows\System32\GeeRGnh.exe
  C:\Windows\System32\GeeRGnh.exe
  2⤵
  PID:6892
- C:\Windows\System32\bXNmNYX.exe
  C:\Windows\System32\bXNmNYX.exe
  2⤵
  PID:7664
- C:\Windows\System32\mNEmRnb.exe
  C:\Windows\System32\mNEmRnb.exe
  2⤵
  PID:7680
- C:\Windows\System32\VTGLghD.exe
  C:\Windows\System32\VTGLghD.exe
  2⤵
  PID:8204
- C:\Windows\System32\qHVtzdV.exe
  C:\Windows\System32\qHVtzdV.exe
  2⤵
  PID:8220
- C:\Windows\System32\CyOKiod.exe
  C:\Windows\System32\CyOKiod.exe
  2⤵
  PID:8236
- C:\Windows\System32\UUSdGMT.exe
  C:\Windows\System32\UUSdGMT.exe
  2⤵
  PID:8252
- C:\Windows\System32\oWvejpt.exe
  C:\Windows\System32\oWvejpt.exe
  2⤵
  PID:8268
- C:\Windows\System32\kzxvHMk.exe
  C:\Windows\System32\kzxvHMk.exe
  2⤵
  PID:8284
- C:\Windows\System32\ViToUbD.exe
  C:\Windows\System32\ViToUbD.exe
  2⤵
  PID:8300
- C:\Windows\System32\VJXABCo.exe
  C:\Windows\System32\VJXABCo.exe
  2⤵
  PID:8316
- C:\Windows\System32\ZVzdJXf.exe
  C:\Windows\System32\ZVzdJXf.exe
  2⤵
  PID:8332
- C:\Windows\System32\ZsWDatl.exe
  C:\Windows\System32\ZsWDatl.exe
  2⤵
  PID:8348
- C:\Windows\System32\jbGseOd.exe
  C:\Windows\System32\jbGseOd.exe
  2⤵
  PID:8364
- C:\Windows\System32\LgNTwft.exe
  C:\Windows\System32\LgNTwft.exe
  2⤵
  PID:8380
- C:\Windows\System32\brqunIK.exe
  C:\Windows\System32\brqunIK.exe
  2⤵
  PID:8396
- C:\Windows\System32\PwcpMkQ.exe
  C:\Windows\System32\PwcpMkQ.exe
  2⤵
  PID:8412
- C:\Windows\System32\EOOnkpr.exe
  C:\Windows\System32\EOOnkpr.exe
  2⤵
  PID:8428
- C:\Windows\System32\zryylUZ.exe
  C:\Windows\System32\zryylUZ.exe
  2⤵
  PID:8444
- C:\Windows\System32\wAVVfoe.exe
  C:\Windows\System32\wAVVfoe.exe
  2⤵
  PID:8460
- C:\Windows\System32\TvGZVIs.exe
  C:\Windows\System32\TvGZVIs.exe
  2⤵
  PID:8476
- C:\Windows\System32\ZUVglnk.exe
  C:\Windows\System32\ZUVglnk.exe
  2⤵
  PID:8492
- C:\Windows\System32\BvnPQfU.exe
  C:\Windows\System32\BvnPQfU.exe
  2⤵
  PID:8508
- C:\Windows\System32\MVeuKpY.exe
  C:\Windows\System32\MVeuKpY.exe
  2⤵
  PID:8524
- C:\Windows\System32\NowBDnv.exe
  C:\Windows\System32\NowBDnv.exe
  2⤵
  PID:8540
- C:\Windows\System32\NVHNjGk.exe
  C:\Windows\System32\NVHNjGk.exe
  2⤵
  PID:8556
- C:\Windows\System32\PfMFcBC.exe
  C:\Windows\System32\PfMFcBC.exe
  2⤵
  PID:8572
- C:\Windows\System32\oMFZVRT.exe
  C:\Windows\System32\oMFZVRT.exe
  2⤵
  PID:8588
- C:\Windows\System32\CloenRF.exe
  C:\Windows\System32\CloenRF.exe
  2⤵
  PID:8604
- C:\Windows\System32\YDGoNWB.exe
  C:\Windows\System32\YDGoNWB.exe
  2⤵
  PID:8620
- C:\Windows\System32\rWmrWzE.exe
  C:\Windows\System32\rWmrWzE.exe
  2⤵
  PID:8636
- C:\Windows\System32\jGfAHoZ.exe
  C:\Windows\System32\jGfAHoZ.exe
  2⤵
  PID:8652
- C:\Windows\System32\JaGmIpD.exe
  C:\Windows\System32\JaGmIpD.exe
  2⤵
  PID:8668
- C:\Windows\System32\jCwhVWh.exe
  C:\Windows\System32\jCwhVWh.exe
  2⤵
  PID:8684
- C:\Windows\System32\KFsaeJA.exe
  C:\Windows\System32\KFsaeJA.exe
  2⤵
  PID:8700
- C:\Windows\System32\cKYueDo.exe
  C:\Windows\System32\cKYueDo.exe
  2⤵
  PID:8716
- C:\Windows\System32\jOynNsK.exe
  C:\Windows\System32\jOynNsK.exe
  2⤵
  PID:8732
- C:\Windows\System32\pPoKGcW.exe
  C:\Windows\System32\pPoKGcW.exe
  2⤵
  PID:8748
- C:\Windows\System32\GlnfcdY.exe
  C:\Windows\System32\GlnfcdY.exe
  2⤵
  PID:8764
- C:\Windows\System32\HBxkYbn.exe
  C:\Windows\System32\HBxkYbn.exe
  2⤵
  PID:8780
- C:\Windows\System32\qWPVLko.exe
  C:\Windows\System32\qWPVLko.exe
  2⤵
  PID:8796
- C:\Windows\System32\ubJSGUy.exe
  C:\Windows\System32\ubJSGUy.exe
  2⤵
  PID:8860
- C:\Windows\System32\kQjVUZp.exe
  C:\Windows\System32\kQjVUZp.exe
  2⤵
  PID:8960
- C:\Windows\System32\IdhWzLh.exe
  C:\Windows\System32\IdhWzLh.exe
  2⤵
  PID:8976
- C:\Windows\System32\qAHxWGi.exe
  C:\Windows\System32\qAHxWGi.exe
  2⤵
  PID:8992
- C:\Windows\System32\dnIZFog.exe
  C:\Windows\System32\dnIZFog.exe
  2⤵
  PID:9008
- C:\Windows\System32\hrbDwej.exe
  C:\Windows\System32\hrbDwej.exe
  2⤵
  PID:9024
- C:\Windows\System32\HFAPVUZ.exe
  C:\Windows\System32\HFAPVUZ.exe
  2⤵
  PID:8092
- C:\Windows\System32\iLntYNC.exe
  C:\Windows\System32\iLntYNC.exe
  2⤵
  PID:8328
- C:\Windows\System32\qWMuJtA.exe
  C:\Windows\System32\qWMuJtA.exe
  2⤵
  PID:8484
- C:\Windows\System32\xaedzBG.exe
  C:\Windows\System32\xaedzBG.exe
  2⤵
  PID:8420
- C:\Windows\System32\xtWkJWO.exe
  C:\Windows\System32\xtWkJWO.exe
  2⤵
  PID:8520
- C:\Windows\System32\xGVdqPQ.exe
  C:\Windows\System32\xGVdqPQ.exe
  2⤵
  PID:7668
- C:\Windows\System32\uUOBxNG.exe
  C:\Windows\System32\uUOBxNG.exe
  2⤵
  PID:7616
- C:\Windows\System32\cDBBQgX.exe
  C:\Windows\System32\cDBBQgX.exe
  2⤵
  PID:8148
- C:\Windows\System32\GYqbhQD.exe
  C:\Windows\System32\GYqbhQD.exe
  2⤵
  PID:6516
- C:\Windows\System32\nvsXZQx.exe
  C:\Windows\System32\nvsXZQx.exe
  2⤵
  PID:8248
- C:\Windows\System32\QBUZGkF.exe
  C:\Windows\System32\QBUZGkF.exe
  2⤵
  PID:8436
- C:\Windows\System32\pBuFRgi.exe
  C:\Windows\System32\pBuFRgi.exe
  2⤵
  PID:8548
- C:\Windows\System32\vWsGnsf.exe
  C:\Windows\System32\vWsGnsf.exe
  2⤵
  PID:8340
- C:\Windows\System32\bAqxQuF.exe
  C:\Windows\System32\bAqxQuF.exe
  2⤵
  PID:8376
- C:\Windows\System32\VCaFsmp.exe
  C:\Windows\System32\VCaFsmp.exe
  2⤵
  PID:8504
- C:\Windows\System32\TyvGZhD.exe
  C:\Windows\System32\TyvGZhD.exe
  2⤵
  PID:8616
- C:\Windows\System32\vCoHwHN.exe
  C:\Windows\System32\vCoHwHN.exe
  2⤵
  PID:8712
- C:\Windows\System32\nuEdyeD.exe
  C:\Windows\System32\nuEdyeD.exe
  2⤵
  PID:8940
- C:\Windows\System32\ivvnNsD.exe
  C:\Windows\System32\ivvnNsD.exe
  2⤵
  PID:8832
- C:\Windows\System32\YseBxHb.exe
  C:\Windows\System32\YseBxHb.exe
  2⤵
  PID:9092
- C:\Windows\System32\cTleNRk.exe
  C:\Windows\System32\cTleNRk.exe
  2⤵
  PID:8648
- C:\Windows\System32\hLLrNvA.exe
  C:\Windows\System32\hLLrNvA.exe
  2⤵
  PID:9152
- C:\Windows\System32\CioVJiz.exe
  C:\Windows\System32\CioVJiz.exe
  2⤵
  PID:9184
- C:\Windows\System32\RAPrgSd.exe
  C:\Windows\System32\RAPrgSd.exe
  2⤵
  PID:928
- C:\Windows\System32\spQiNna.exe
  C:\Windows\System32\spQiNna.exe
  2⤵
  PID:9048
- C:\Windows\System32\KKcDaHM.exe
  C:\Windows\System32\KKcDaHM.exe
  2⤵
  PID:8424
- C:\Windows\System32\OqOKktp.exe
  C:\Windows\System32\OqOKktp.exe
  2⤵
  PID:5560
- C:\Windows\System32\wTqEcFV.exe
  C:\Windows\System32\wTqEcFV.exe
  2⤵
  PID:8308
- C:\Windows\System32\lyKxReE.exe
  C:\Windows\System32\lyKxReE.exe
  2⤵
  PID:8312
- C:\Windows\System32\gmXAPOh.exe
  C:\Windows\System32\gmXAPOh.exe
  2⤵
  PID:9140
- C:\Windows\System32\ASIEMAB.exe
  C:\Windows\System32\ASIEMAB.exe
  2⤵
  PID:9172
- C:\Windows\System32\XNnyTLx.exe
  C:\Windows\System32\XNnyTLx.exe
  2⤵
  PID:9212
- C:\Windows\System32\kEIWYfA.exe
  C:\Windows\System32\kEIWYfA.exe
  2⤵
  PID:7548
- C:\Windows\System32\DchpDdf.exe
  C:\Windows\System32\DchpDdf.exe
  2⤵
  PID:8184
- C:\Windows\System32\ZDUdzVg.exe
  C:\Windows\System32\ZDUdzVg.exe
  2⤵
  PID:8676
- C:\Windows\System32\GhTtQFY.exe
  C:\Windows\System32\GhTtQFY.exe
  2⤵
  PID:8756
- C:\Windows\System32\NlYhzMX.exe
  C:\Windows\System32\NlYhzMX.exe
  2⤵
  PID:8876
- C:\Windows\System32\LIuckxC.exe
  C:\Windows\System32\LIuckxC.exe
  2⤵
  PID:8596
- C:\Windows\System32\imkmZGO.exe
  C:\Windows\System32\imkmZGO.exe
  2⤵
  PID:8628
- C:\Windows\System32\qCtDtHH.exe
  C:\Windows\System32\qCtDtHH.exe
  2⤵
  PID:8868
- C:\Windows\System32\MdMTFvO.exe
  C:\Windows\System32\MdMTFvO.exe
  2⤵
  PID:8776
- C:\Windows\System32\xFKLozu.exe
  C:\Windows\System32\xFKLozu.exe
  2⤵
  PID:8660
- C:\Windows\System32\zydMVYh.exe
  C:\Windows\System32\zydMVYh.exe
  2⤵
  PID:8812
- C:\Windows\System32\AkeZyHk.exe
  C:\Windows\System32\AkeZyHk.exe
  2⤵
  PID:8924
- C:\Windows\System32\SYEQhhF.exe
  C:\Windows\System32\SYEQhhF.exe
  2⤵
  PID:8920
- C:\Windows\System32\SejWBsm.exe
  C:\Windows\System32\SejWBsm.exe
  2⤵
  PID:8840
- C:\Windows\System32\FOWlbou.exe
  C:\Windows\System32\FOWlbou.exe
  2⤵
  PID:8808
- C:\Windows\System32\PHCJNmu.exe
  C:\Windows\System32\PHCJNmu.exe
  2⤵
  PID:8856
- C:\Windows\System32\QxQWGPR.exe
  C:\Windows\System32\QxQWGPR.exe
  2⤵
  PID:8988
- C:\Windows\System32\NkugVCg.exe
  C:\Windows\System32\NkugVCg.exe
  2⤵
  PID:8824
- C:\Windows\System32\YaXzwsD.exe
  C:\Windows\System32\YaXzwsD.exe
  2⤵
  PID:9168
- C:\Windows\System32\FwBidtV.exe
  C:\Windows\System32\FwBidtV.exe
  2⤵
  PID:9120
- C:\Windows\System32\BfEaqij.exe
  C:\Windows\System32\BfEaqij.exe
  2⤵
  PID:9112
- C:\Windows\System32\GZTWoCC.exe
  C:\Windows\System32\GZTWoCC.exe
  2⤵
  PID:8612
- C:\Windows\System32\oRfYyyU.exe
  C:\Windows\System32\oRfYyyU.exe
  2⤵
  PID:8264
- C:\Windows\System32\XxjIDgK.exe
  C:\Windows\System32\XxjIDgK.exe
  2⤵
  PID:8324
- C:\Windows\System32\gYGMKPV.exe
  C:\Windows\System32\gYGMKPV.exe
  2⤵
  PID:2328
- C:\Windows\System32\BNpxZEU.exe
  C:\Windows\System32\BNpxZEU.exe
  2⤵
  PID:9096
- C:\Windows\System32\vHfrEXD.exe
  C:\Windows\System32\vHfrEXD.exe
  2⤵
  PID:9072
- C:\Windows\System32\FYMTPTV.exe
  C:\Windows\System32\FYMTPTV.exe
  2⤵
  PID:1312
- C:\Windows\System32\ctuqBCS.exe
  C:\Windows\System32\ctuqBCS.exe
  2⤵
  PID:8196
- C:\Windows\System32\IDBfKdz.exe
  C:\Windows\System32\IDBfKdz.exe
  2⤵
  PID:7684
- C:\Windows\System32\DOGahbJ.exe
  C:\Windows\System32\DOGahbJ.exe
  2⤵
  PID:8788
- C:\Windows\System32\bKSgOis.exe
  C:\Windows\System32\bKSgOis.exe
  2⤵
  PID:8816
- C:\Windows\System32\UwVCntm.exe
  C:\Windows\System32\UwVCntm.exe
  2⤵
  PID:8536
- C:\Windows\System32\xJrHdyH.exe
  C:\Windows\System32\xJrHdyH.exe
  2⤵
  PID:9128
- C:\Windows\System32\BgeJucP.exe
  C:\Windows\System32\BgeJucP.exe
  2⤵
  PID:9068
- C:\Windows\System32\CAPFQnS.exe
  C:\Windows\System32\CAPFQnS.exe
  2⤵
  PID:9144
- C:\Windows\System32\gDZyAQh.exe
  C:\Windows\System32\gDZyAQh.exe
  2⤵
  PID:9200
- C:\Windows\System32\VNMIzpy.exe
  C:\Windows\System32\VNMIzpy.exe
  2⤵
  PID:8888
- C:\Windows\System32\uYDFxfW.exe
  C:\Windows\System32\uYDFxfW.exe
  2⤵
  PID:9004
- C:\Windows\System32\wpptTUO.exe
  C:\Windows\System32\wpptTUO.exe
  2⤵
  PID:8696
- C:\Windows\System32\vEAVSXO.exe
  C:\Windows\System32\vEAVSXO.exe
  2⤵
  PID:8904
- C:\Windows\System32\UZFuBRh.exe
  C:\Windows\System32\UZFuBRh.exe
  2⤵
  PID:8472
- C:\Windows\System32\LqsvVau.exe
  C:\Windows\System32\LqsvVau.exe
  2⤵
  PID:9032
- C:\Windows\System32\ycTPTZv.exe
  C:\Windows\System32\ycTPTZv.exe
  2⤵
  PID:9108
- C:\Windows\System32\mxZdkMM.exe
  C:\Windows\System32\mxZdkMM.exe
  2⤵
  PID:8916
- C:\Windows\System32\tudvdHM.exe
  C:\Windows\System32\tudvdHM.exe
  2⤵
  PID:8280
- C:\Windows\System32\DyZCxsY.exe
  C:\Windows\System32\DyZCxsY.exe
  2⤵
  PID:8772
- C:\Windows\System32\xojinmj.exe
  C:\Windows\System32\xojinmj.exe
  2⤵
  PID:7176
- C:\Windows\System32\gHSQjZw.exe
  C:\Windows\System32\gHSQjZw.exe
  2⤵
  PID:6220
- C:\Windows\System32\vPxlAvT.exe
  C:\Windows\System32\vPxlAvT.exe
  2⤵
  PID:8932
- C:\Windows\System32\hxrLvds.exe
  C:\Windows\System32\hxrLvds.exe
  2⤵
  PID:2668
- C:\Windows\System32\MjPSuUd.exe
  C:\Windows\System32\MjPSuUd.exe
  2⤵
  PID:9064
- C:\Windows\System32\TEtDFBt.exe
  C:\Windows\System32\TEtDFBt.exe
  2⤵
  PID:9132
- C:\Windows\System32\BFixSyr.exe
  C:\Windows\System32\BFixSyr.exe
  2⤵
  PID:8852
- C:\Windows\System32\tqFCorw.exe
  C:\Windows\System32\tqFCorw.exe
  2⤵
  PID:8948
- C:\Windows\System32\jTmDBJj.exe
  C:\Windows\System32\jTmDBJj.exe
  2⤵
  PID:9104
- C:\Windows\System32\TktOhVA.exe
  C:\Windows\System32\TktOhVA.exe
  2⤵
  PID:8580
- C:\Windows\System32\mUjPGzt.exe
  C:\Windows\System32\mUjPGzt.exe
  2⤵
  PID:8848
- C:\Windows\System32\zZrevwa.exe
  C:\Windows\System32\zZrevwa.exe
  2⤵
  PID:9000
- C:\Windows\System32\hkNtELk.exe
  C:\Windows\System32\hkNtELk.exe
  2⤵
  PID:8244
- C:\Windows\System32\xxGJstU.exe
  C:\Windows\System32\xxGJstU.exe
  2⤵
  PID:7744
- C:\Windows\System32\pJSjrvb.exe
  C:\Windows\System32\pJSjrvb.exe
  2⤵
  PID:1816
- C:\Windows\System32\vgOZPTr.exe
  C:\Windows\System32\vgOZPTr.exe
  2⤵
  PID:8900
- C:\Windows\System32\fpWcUVw.exe
  C:\Windows\System32\fpWcUVw.exe
  2⤵
  PID:824
- C:\Windows\System32\jZGLPrM.exe
  C:\Windows\System32\jZGLPrM.exe
  2⤵
  PID:8972
- C:\Windows\System32\xNLpQQz.exe
  C:\Windows\System32\xNLpQQz.exe
  2⤵
  PID:9224
- C:\Windows\System32\OGnXcWE.exe
  C:\Windows\System32\OGnXcWE.exe
  2⤵
  PID:9240
- C:\Windows\System32\wjzZzAp.exe
  C:\Windows\System32\wjzZzAp.exe
  2⤵
  PID:9256
- C:\Windows\System32\CsTBZpP.exe
  C:\Windows\System32\CsTBZpP.exe
  2⤵
  PID:9272
- C:\Windows\System32\oDcjDTA.exe
  C:\Windows\System32\oDcjDTA.exe
  2⤵
  PID:9288
- C:\Windows\System32\VMrJKjg.exe
  C:\Windows\System32\VMrJKjg.exe
  2⤵
  PID:9308
- C:\Windows\System32\brsDCbq.exe
  C:\Windows\System32\brsDCbq.exe
  2⤵
  PID:9324
- C:\Windows\System32\zkOFwcV.exe
  C:\Windows\System32\zkOFwcV.exe
  2⤵
  PID:9340
- C:\Windows\System32\HLHQytj.exe
  C:\Windows\System32\HLHQytj.exe
  2⤵
  PID:9356
- C:\Windows\System32\WpEGKJp.exe
  C:\Windows\System32\WpEGKJp.exe
  2⤵
  PID:9372
- C:\Windows\System32\jJJfhyb.exe
  C:\Windows\System32\jJJfhyb.exe
  2⤵
  PID:9388
- C:\Windows\System32\uFceAdy.exe
  C:\Windows\System32\uFceAdy.exe
  2⤵
  PID:9404
- C:\Windows\System32\nFUmBjz.exe
  C:\Windows\System32\nFUmBjz.exe
  2⤵
  PID:9420
- C:\Windows\System32\zKJgyDJ.exe
  C:\Windows\System32\zKJgyDJ.exe
  2⤵
  PID:9436
- C:\Windows\System32\EerzXFv.exe
  C:\Windows\System32\EerzXFv.exe
  2⤵
  PID:9452
- C:\Windows\System32\hUEaVkX.exe
  C:\Windows\System32\hUEaVkX.exe
  2⤵
  PID:9468
- C:\Windows\System32\lCRHqar.exe
  C:\Windows\System32\lCRHqar.exe
  2⤵
  PID:9484
- C:\Windows\System32\ZJgRKmt.exe
  C:\Windows\System32\ZJgRKmt.exe
  2⤵
  PID:9500
- C:\Windows\System32\zPvLYwD.exe
  C:\Windows\System32\zPvLYwD.exe
  2⤵
  PID:9516
- C:\Windows\System32\imdOSEx.exe
  C:\Windows\System32\imdOSEx.exe
  2⤵
  PID:9532
- C:\Windows\System32\GPxzmpx.exe
  C:\Windows\System32\GPxzmpx.exe
  2⤵
  PID:9548
- C:\Windows\System32\eHOzihX.exe
  C:\Windows\System32\eHOzihX.exe
  2⤵
  PID:9564
- C:\Windows\System32\GTAgdDw.exe
  C:\Windows\System32\GTAgdDw.exe
  2⤵
  PID:9580
- C:\Windows\System32\BrLJfBg.exe
  C:\Windows\System32\BrLJfBg.exe
  2⤵
  PID:9596
- C:\Windows\System32\TIEmjRC.exe
  C:\Windows\System32\TIEmjRC.exe
  2⤵
  PID:9612
- C:\Windows\System32\BxycgRx.exe
  C:\Windows\System32\BxycgRx.exe
  2⤵
  PID:9628
- C:\Windows\System32\CDIGLTT.exe
  C:\Windows\System32\CDIGLTT.exe
  2⤵
  PID:9644
- C:\Windows\System32\YLJlxRa.exe
  C:\Windows\System32\YLJlxRa.exe
  2⤵
  PID:9660
- C:\Windows\System32\aMxENAL.exe
  C:\Windows\System32\aMxENAL.exe
  2⤵
  PID:9676
- C:\Windows\System32\DcgDGwD.exe
  C:\Windows\System32\DcgDGwD.exe
  2⤵
  PID:9692
- C:\Windows\System32\WzzLalt.exe
  C:\Windows\System32\WzzLalt.exe
  2⤵
  PID:9708
- C:\Windows\System32\SPJlCNg.exe
  C:\Windows\System32\SPJlCNg.exe
  2⤵
  PID:9724
- C:\Windows\System32\jbyjxsv.exe
  C:\Windows\System32\jbyjxsv.exe
  2⤵
  PID:9740
- C:\Windows\System32\olaIHaU.exe
  C:\Windows\System32\olaIHaU.exe
  2⤵
  PID:9756
- C:\Windows\System32\FefVtvo.exe
  C:\Windows\System32\FefVtvo.exe
  2⤵
  PID:9772
- C:\Windows\System32\MoybyeH.exe
  C:\Windows\System32\MoybyeH.exe
  2⤵
  PID:9788
- C:\Windows\System32\yPRmbus.exe
  C:\Windows\System32\yPRmbus.exe
  2⤵
  PID:9804
- C:\Windows\System32\cJUaPnI.exe
  C:\Windows\System32\cJUaPnI.exe
  2⤵
  PID:9820
- C:\Windows\System32\mJvoJoo.exe
  C:\Windows\System32\mJvoJoo.exe
  2⤵
  PID:9836
- C:\Windows\System32\fXubwhb.exe
  C:\Windows\System32\fXubwhb.exe
  2⤵
  PID:9852
- C:\Windows\System32\fLrLBga.exe
  C:\Windows\System32\fLrLBga.exe
  2⤵
  PID:9868
- C:\Windows\System32\yoGoDPe.exe
  C:\Windows\System32\yoGoDPe.exe
  2⤵
  PID:9884
- C:\Windows\System32\ZELffcZ.exe
  C:\Windows\System32\ZELffcZ.exe
  2⤵
  PID:9900
- C:\Windows\System32\aFhrsUp.exe
  C:\Windows\System32\aFhrsUp.exe
  2⤵
  PID:9916
- C:\Windows\System32\ojyQRkT.exe
  C:\Windows\System32\ojyQRkT.exe
  2⤵
  PID:9932
- C:\Windows\System32\qxkVSxs.exe
  C:\Windows\System32\qxkVSxs.exe
  2⤵
  PID:9948
- C:\Windows\System32\IoFFgnS.exe
  C:\Windows\System32\IoFFgnS.exe
  2⤵
  PID:9964
- C:\Windows\System32\ntguKtV.exe
  C:\Windows\System32\ntguKtV.exe
  2⤵
  PID:9980
- C:\Windows\System32\WnirlSg.exe
  C:\Windows\System32\WnirlSg.exe
  2⤵
  PID:9996
- C:\Windows\System32\xJppQBU.exe
  C:\Windows\System32\xJppQBU.exe
  2⤵
  PID:10012
- C:\Windows\System32\DyMLTUc.exe
  C:\Windows\System32\DyMLTUc.exe
  2⤵
  PID:10028
- C:\Windows\System32\DQXYMyt.exe
  C:\Windows\System32\DQXYMyt.exe
  2⤵
  PID:10044
- C:\Windows\System32\pqUOVkC.exe
  C:\Windows\System32\pqUOVkC.exe
  2⤵
  PID:10060
- C:\Windows\System32\arVcVde.exe
  C:\Windows\System32\arVcVde.exe
  2⤵
  PID:10076
- C:\Windows\System32\eoGLAYJ.exe
  C:\Windows\System32\eoGLAYJ.exe
  2⤵
  PID:10092
- C:\Windows\System32\hmpgNsc.exe
  C:\Windows\System32\hmpgNsc.exe
  2⤵
  PID:10108
- C:\Windows\System32\unlxzWE.exe
  C:\Windows\System32\unlxzWE.exe
  2⤵
  PID:10124
- C:\Windows\System32\teBqETn.exe
  C:\Windows\System32\teBqETn.exe
  2⤵
  PID:10140
- C:\Windows\System32\tNbbASB.exe
  C:\Windows\System32\tNbbASB.exe
  2⤵
  PID:10156
- C:\Windows\System32\ijvHlEU.exe
  C:\Windows\System32\ijvHlEU.exe
  2⤵
  PID:10172
- C:\Windows\System32\dvDqxJW.exe
  C:\Windows\System32\dvDqxJW.exe
  2⤵
  PID:10228
- C:\Windows\System32\cvoXiJC.exe
  C:\Windows\System32\cvoXiJC.exe
  2⤵
  PID:9252
- C:\Windows\System32\sjrJUyb.exe
  C:\Windows\System32\sjrJUyb.exe
  2⤵
  PID:9220
- C:\Windows\System32\hiUdVKd.exe
  C:\Windows\System32\hiUdVKd.exe
  2⤵
  PID:9304
- C:\Windows\System32\rNvPNSB.exe
  C:\Windows\System32\rNvPNSB.exe
  2⤵
  PID:9368
- C:\Windows\System32\EQwXzSI.exe
  C:\Windows\System32\EQwXzSI.exe
  2⤵
  PID:9348
- C:\Windows\System32\NZPRrpc.exe
  C:\Windows\System32\NZPRrpc.exe
  2⤵
  PID:9444
- C:\Windows\System32\sxdYOpk.exe
  C:\Windows\System32\sxdYOpk.exe
  2⤵
  PID:9508
- C:\Windows\System32\FwYRUMq.exe
  C:\Windows\System32\FwYRUMq.exe
  2⤵
  PID:9640
- C:\Windows\System32\jCmtnup.exe
  C:\Windows\System32\jCmtnup.exe
  2⤵
  PID:9684
- C:\Windows\System32\BTYFlnJ.exe
  C:\Windows\System32\BTYFlnJ.exe
  2⤵
  PID:9700
- C:\Windows\System32\EAoQVKO.exe
  C:\Windows\System32\EAoQVKO.exe
  2⤵
  PID:9768
- C:\Windows\System32\oRgxhZB.exe
  C:\Windows\System32\oRgxhZB.exe
  2⤵
  PID:9784
- C:\Windows\System32\prFWFjZ.exe
  C:\Windows\System32\prFWFjZ.exe
  2⤵
  PID:9800
- C:\Windows\System32\CPPdlcg.exe
  C:\Windows\System32\CPPdlcg.exe
  2⤵
  PID:9880
- C:\Windows\System32\ORqkhhL.exe
  C:\Windows\System32\ORqkhhL.exe
  2⤵
  PID:9940
- C:\Windows\System32\grWgQvs.exe
  C:\Windows\System32\grWgQvs.exe
  2⤵
  PID:10004
- C:\Windows\System32\MdLvpJS.exe
  C:\Windows\System32\MdLvpJS.exe
  2⤵
  PID:9860
- C:\Windows\System32\xbhQzUw.exe
  C:\Windows\System32\xbhQzUw.exe
  2⤵
  PID:9956
- C:\Windows\System32\DULmWgv.exe
  C:\Windows\System32\DULmWgv.exe
  2⤵
  PID:9960
- C:\Windows\System32\bVYHlUL.exe
  C:\Windows\System32\bVYHlUL.exe
  2⤵
  PID:9988
- C:\Windows\System32\XqqleZj.exe
  C:\Windows\System32\XqqleZj.exe
  2⤵
  PID:10084
- C:\Windows\System32\gGnWUFH.exe
  C:\Windows\System32\gGnWUFH.exe
  2⤵
  PID:10132
- C:\Windows\System32\gPgEnyH.exe
  C:\Windows\System32\gPgEnyH.exe
  2⤵
  PID:10116
- C:\Windows\System32\CCxweUD.exe
  C:\Windows\System32\CCxweUD.exe
  2⤵
  PID:9296

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AMdirri.exe

Filesize
1.6MB

MD5
9ec16312726c177cdc482237d0b67cf2

SHA1
6d108e4f4e122c323feabc5826e8e0a3e899ef10

SHA256
9e2be767da7b8a8d2dad8f2314346e4a96acfd1bc534ac6867b5224354c07d6a

SHA512
40b12a8207159f693c267dd52381e8b8e5a57dff94b9fd7f65461e2f7f6d4db86676a7b8ed2af8ffa41cee312841184be75cdc8c501b8126255e0ab345e96f71

Download Submit
C:\Windows\System32\BiQPzKH.exe

Filesize
1.6MB

MD5
830682f6b41ac61a4455683381d73fae

SHA1
d740b1c8577884c8bcfb4318bc0eabfe9565443c

SHA256
9b496fca5fbfa43f15d03ce28371cf033312e7ec2b21db438649332e1eed9726

SHA512
3f8fc76ada4bf2217dc5c6b17e11f8bc2d8f3112329df914b5472856b37586a1b9ab64884a0bb4145a5b44420605455cd0b89c1ccf50d82f4a620c089c6e4315

Download Submit
C:\Windows\System32\DfutMZu.exe

Filesize
1.6MB

MD5
65a46dfa3d7f96bb30e7c222fe893716

SHA1
13326b4402aa8cc7642590771f6f2c7838d8f4bd

SHA256
d4305ba1878fcce9c467d31e0ba4a20a0c14c5a76c43d6b44a618f16439a85c9

SHA512
c1db88ebd19600443040748b008d02ae6ce06e666229cb118074d9008d5c1d4e10047fd7691711aaec39f284f841b02ac4622d3c9b360a38b1808f648c668e39

Download Submit
C:\Windows\System32\ENeWXXI.exe

Filesize
1.6MB

MD5
a1711d6bb718a683f418576bdfedf171

SHA1
41c69faa2f0f0ab6edd8401dd24895a94a9d49e5

SHA256
820bc1711a4d9ded7cfb9d00357080143abd0ab8d9c3c092137c6752571b846a

SHA512
b82fbd26e2eb0cd37c72be5e8fa524566597f76c6cc5a8b9557bb0a6614bc09fbaa30d9ed03f0fd65936b04f65ef95697867357b9435a2b48415f3b98a903477

Download Submit
C:\Windows\System32\GCJxItl.exe

Filesize
1.6MB

MD5
bcc352649623e9d8f2c60e2800611ad4

SHA1
72ebb9ee3f2a469268c7c56cf54b1d21ce52b1fd

SHA256
33183be7cf171dc43fc46090756f522d41bf555c1b0fe677c2e89238f0628444

SHA512
0155285a86aa4afdc40f0ed1e0c53ba08a7d9dea11f0ef7f60164478f5e9062b5bdba4bd6a943c695d29712868a5264d6d6ba6f1f37d1e7c63e3ae75b78dbdf6

Download Submit
C:\Windows\System32\GGbrDgG.exe

Filesize
1.6MB

MD5
d18407d5164873217b98b41fe17229fd

SHA1
02207753b68b6c2857dd48ea1d598a15d2dbd6b0

SHA256
6a262b6cff0cf4df27c25a0d60e4a9f2685401612635ab351a56efcb60c0c7fa

SHA512
57d933c35d1dd9225c1f943e62b954d5718d5a29edd5618d8c7c1474eab3def9f65c17e4847e529ddcf0e7c8d4b6a7a1e83b8f7b141357920a93efd7adbf2fbe

Download Submit
C:\Windows\System32\GyRqWGM.exe

Filesize
1.6MB

MD5
934310e218683c06a4b22829d8de99e6

SHA1
3673443ecd64093007335111d498083eb21ed684

SHA256
00e23f11357ff4b2d94519d3365897bba611a115b5c4df88115cacd55fdb57bd

SHA512
5287e5e39b637bf263b40146546b6ac88655956ed4e29f704825092800e1196b2b9bf1f8fe587cea1178515216943886fa5e77eace95492698667fb5233d96a0

Download Submit
C:\Windows\System32\JTBYsEg.exe

Filesize
1.6MB

MD5
8db2b1b3e5304249747290c56b180b3d

SHA1
a0346d520b6014843524b52f4382542d26227337

SHA256
27674878dc4de6c9fa0834a1f4c0b7fceb082d825355234480f44a5b4201898d

SHA512
29c1de0c7fb6a47de18108ab374ea242911e84ce27df201d263694709d25088e5b8ccd049056323f54d9fbcd086c430a59a2af5ed0e43205296ef7fe3c25d00e

Download Submit
C:\Windows\System32\KBYGUQx.exe

Filesize
1.6MB

MD5
047a7d8df249059b14026130d6f6bf06

SHA1
b21b1beaaa7a3c4da6df16fa6cf15f9a026e63c2

SHA256
b1e0364a7adbfaa8d7c80164c7b7b17e6092a196bca885e315a6b53d9bae4cfd

SHA512
101e7d252ea6f8a1e1b6f3138cd6c931f68d3242fe96831f7d7fe8a822faf872dc3fa0adbab1c66cec16b0b50c3fb5bbff131e3e08d600feb9d2d7deddeb72c7

Download Submit
C:\Windows\System32\KwjCStJ.exe

Filesize
1.6MB

MD5
40fa622eba3f529d0552a3ec700519ef

SHA1
9943f4636702b1c6af453febfdf845d43a1195f4

SHA256
368befc6ff380f0541c743a7f2ff91098ab8cb795790662f522bde1c1904b354

SHA512
2660cdaec02897d889ca9bbc660a24e075484df1f68e68dd162578ed91852d4e1f7d25ec441cb51a930b605e9b46e0d656a55b127e9ea9230c64de163db68ee1

Download Submit
C:\Windows\System32\NnzOhSp.exe

Filesize
1.6MB

MD5
bc384ce1cc4be1f5e56ff62e2f97ba1e

SHA1
93f26c602e43703eb0f04b52c2a41905a6c87655

SHA256
da5bfe067eea70af1b941bd4b9f4f6b205fd55290247c1e2f82b2f75c838b691

SHA512
bc52f6e60c46c1626c5c9304a57abcd885cbf9b519ec6be10e4a5ca6a296df0ee5446cb5163e48cbb447277887b60c0c4639d543bb5caee05465420dea861b55

Download Submit
C:\Windows\System32\OJWgdGw.exe

Filesize
1.6MB

MD5
8de4fe2013090b89c08104f30341ed4a

SHA1
60f9f9ed294b50d0ba98bdbf3b00107599559807

SHA256
3d1f2d95131c0c7545c56017773bb2a16516c893c1577f76faccaf8cbc4c185c

SHA512
6b65aa5adaf796020ce6fc8ee0b6d38c268915398d1d27e599074cd620f0671937fbc7b97a19be5a288a21914230e6048620c14055ec4cfd778ee03c12a5e7ed

Download Submit
C:\Windows\System32\OaFHbPt.exe

Filesize
1.6MB

MD5
108daad5d57db12f9d459f3665022580

SHA1
1f533d4bf81f71c16a79ee2db12554bf8ec894d1

SHA256
85733b1a39f562030d7e1f2c04ad0ae798d1fd508d8b73e064db73da03b8097d

SHA512
c3c7e43e1da6024f02290a1957ada4b49c775581d54bb17cb5736322f1237da9b42be045e83f0959c29881740c19069b4e8d09f41ccb5aaf959b787c64503017

Download Submit
C:\Windows\System32\RgQnNqi.exe

Filesize
1.6MB

MD5
facdf4a471b54cca6f97c38fec2998dc

SHA1
4e31bfefc26e1c95859524b930e3d7d4e617ac03

SHA256
072a7862bdddca2f6814c5410a030f708100579322f8027873860a69b173bb77

SHA512
bc71f934c223d3ea2841770570494a44fe57c859dae4e32524b10b5203bdac29dab6c7f1cd1b2b8e0d8259dd3c388917ebc699e4b20172832dcd84401e93e339

Download Submit
C:\Windows\System32\UoeZEpV.exe

Filesize
1.6MB

MD5
6318c95c69d9ea8b6fd38d869ace1077

SHA1
22a6c72d44fb02373644e1e01c0017ee716bbc5a

SHA256
a2c9dbe24f4b50a60e78461d87c4e2cb8d961f2965b06a0a19b6a7dbcee3ec36

SHA512
3e06e0ada780a6d25424488108274df15ee294f81175a4684a95f86ff38fd67a3d07a621e69c9b6afb0a57a7a85d65bdb2f8bb0e80a378433af48e43493125a1

Download Submit
C:\Windows\System32\ZwFRKIN.exe

Filesize
1.6MB

MD5
0591b0ef988fb354bd330a77d7bdc0cc

SHA1
de3b1abfe56fb7c6e5198e7f0537586624353ed5

SHA256
df6c12c2619086b8e5310936d20e51b7638c99158e3b014486e0ad4c74195b7b

SHA512
cf9d9838fb5d57859c409deb1a766bcd054c1129b71d9c6a0fbd3b4b1fb2e1379ceea05c8f334f92da611869c795719af2fa35a50d00d3a4b13e760e58ccd2e5

Download Submit
C:\Windows\System32\cxIsXbV.exe

Filesize
1.6MB

MD5
1264a9e27587e10f1f17940c602e0f4a

SHA1
f4e84380496bf1174dd563f9a500385651afbdba

SHA256
07e1356d2fe09a6936f1ba2fe31ac6d6c34ab0c26c50c4ea4627b640698a2e02

SHA512
fc6c3479d0cbe6d2f4d6b3c48b6ece28b98054f0db499edee9573f71b280206f3f884287eb1dde6e0e463dd03adef050aa0ef95911143e1b2893cd411f2736ef

Download Submit
C:\Windows\System32\fdLzpqb.exe

Filesize
1.6MB

MD5
ac7bf03f9d1cb0ecb9c5c091af8529bd

SHA1
439c6560f9b67e7be3b5cf5ce2a60d36328f6c90

SHA256
f93483370b618d122752e3a300c0a22ab2f02ea381209bf31c83cf2973985774

SHA512
b3bb0a28b930b50ea14acd979e0b0a78878e08ade7dc6fe3d5a685691649e5453045b60b0acd3fe9a65196664dc413a7798fa5a5f4fd55621df8d34b9724544f

Download Submit
C:\Windows\System32\gnnRHDq.exe

Filesize
1.6MB

MD5
d2189eac37ea0871e99aac3213d3b69f

SHA1
5dcad81ca160f0ad99e6c54e8eb335e9b826e5c2

SHA256
89df318e8c47dc1777da5a5f67f5c953d50fffbd7561ae8ef4ec8d6c8dcaae4a

SHA512
ccf62531cdf15d2e1238f1187f79f1745573db50097405f7f9445c9021e6a79a89e21325473eb75ed0d92945fa1e6c143a3d6b95bf9f4c4ef7b6ea44582c75c8

Download Submit
C:\Windows\System32\hRewpjT.exe

Filesize
1.6MB

MD5
653d375701216747975b2fb8dea637a7

SHA1
bee1be380a194d7a02be5fa4e81f9a132fd7daf9

SHA256
3f1e86640fe48e574490c9caa57e8afecc90be6e067de99c5abf198e34d25429

SHA512
d283121ae3312441cae509655354f51a88bcf12079797aa25b5039ddad3612f8b1a0b243f1fbea02483df287f736a31c5b1869474f3b14c6a21221b4ea69db1b

Download Submit
C:\Windows\System32\lbcAVOH.exe

Filesize
1.6MB

MD5
c2f8c4e1828ec8ba1f443006fcf1b8d8

SHA1
328d363b7cd7cfcf6354e0801f5fe28afc1d1605

SHA256
33a1b7c16f9a876a3095703b4e05843aae255418747518170013884f7affa739

SHA512
b6fd6e2ea55281d90f031436371d250dc1128946e2df194b5731663848f3e9e07f534092a3c69cabaceff302fe690e512e35468d8016e44a91938128ae07cec5

Download Submit
C:\Windows\System32\lkpglSW.exe

Filesize
1.6MB

MD5
6d8bca1c9f477928d2a9cc7b0ddef1a9

SHA1
5db81dfd4a608167fdd9e06d510ba1f3ea3a95ef

SHA256
8bc6b52db5e1d27eeee7ff4d4799ce7a615e7424ab6d0489a0a08ff5d38efa37

SHA512
c98f7409918032d42a3ca3efa1aa83c9604967a91901f1970e10976f8e61b2b55a6203c091d9cfae44ac5d269fa4f8a1fa83b9898b90d4f62ea5f9840de20b0a

Download Submit
C:\Windows\System32\mlfXjvS.exe

Filesize
1.6MB

MD5
21008318502f6323aa128450e1b0f431

SHA1
103bfceaf5051ac2f84c2614201996a5b25cf6a2

SHA256
d3cb482ee25e9512d729e07e7a5686efa8dfcb0c1566f44f7b5ffae6018a9109

SHA512
c6aebd8d9376aef471ef78cd8bf4e87788aba4813c7c6ee4ecd66ba079b6467870db6801899b6ea9d2cf50d06c78b9cc27c058f740cb754814ab7952c428144d

Download Submit
C:\Windows\System32\nlkRIiZ.exe

Filesize
1.6MB

MD5
ec2a0e6f796e0a9170c73a66669d03d7

SHA1
63a5760f9fc921dfadae279d8660514c6859ea0a

SHA256
2315fbc5f0cfdacf2a3343df82cafe1f9b5bee61e9d32a3bde9b7ccdf2afc998

SHA512
c2fe4f93ec35f91123d3b8d7c7c56191916dc9f46e42fa0347d481dabb3f07bfcfa8796aa517b28826731f2e443fcb08db22f8b4be7c6a3f7cdb5bf6f94d8536

Download Submit
C:\Windows\System32\nudkQYx.exe

Filesize
1.6MB

MD5
3b686b9049f393e995a9ef0bd8b2de80

SHA1
3a23bcad22fd8388977842a5fcd77a81b3655817

SHA256
824dbd35e2e2166a19ddf13808da57a9600120662531210d82b7e2116faf11ab

SHA512
a13235948ec9d6c64b64d63074295be62b3f321534b88a394dca1410f1ed9cc85c667232020cbaaf61cf4146151c93ac84a5d9deaf3e081e14a4d867de07f5dc

Download Submit
C:\Windows\System32\rsxYIlf.exe

Filesize
1.6MB

MD5
346d7eae34cfd6df7993ebc0a80d03c0

SHA1
703c9e0bdb25a2424fc6bf300c4eedf4f30e3105

SHA256
19452f36e420c5f058318bc58d88182aa687a11c24aaccf4cf48c10820e100bd

SHA512
b3126ec3475cb04e55fb1f741a362e1dfddccfcf6d349d6afe915f72cb928261e0e5f605b6b3747c0819084d5bb0e5fabb363897bec24b29fea756cb0f100a5f

Download Submit
C:\Windows\System32\wXKBdDW.exe

Filesize
1.6MB

MD5
6fb8df3c46ead38618bf67a4e5ab1ad9

SHA1
e356605ce5abafccd0e0d90ea53a3f03fa00be92

SHA256
a1d5361a01dc218f93a695fc4d92f381200d5a767ab2cf8e8ec1cf881daf5d5d

SHA512
661113b74258e0285c923a502fd0ac5df85520005a6ffe7282414eba013d2d6a48b41d89e66a300470feacd4d62996e0d1b4956be55ef481f2367d8f64842d4f

Download Submit
C:\Windows\System32\xMahEAt.exe

Filesize
1.6MB

MD5
2b75aa51a1ab1185a320ae3115ad9947

SHA1
234fc5dc2d9fb026c40b51990513df246dd4248a

SHA256
69d78191bf91a9aa7498176ec45eb44beb83cb3cf20c9b0752f62632dda739c1

SHA512
81f3558391f0230acd2011185094466c7782b893d77811be2f040a35de8d88335b232563c73b6622e3245008f49c273d1da94f102c8829753e4934459af87475

Download Submit
C:\Windows\System32\yiKtwht.exe

Filesize
1.6MB

MD5
b147b2117b58aef0e2eab38134de634e

SHA1
80a46cc41cc5d350368c9b747b78d9fd9dedabd6

SHA256
300b938ec8354fd039a9e60c9df20174b74c1510ccaa6c8551bee842e22c5070

SHA512
c32ad9bc7e731d6eaa0bc002c3d4e5440bc8a42f150e9b268c125f0dc061e20cc8fa5a5c29d51656681908974194a2655800ebad48ec51f03514ff562d66f4ce

Download Submit
C:\Windows\System32\zumHbmq.exe

Filesize
1.6MB

MD5
6c34af89a5cb64dea9e88fcdfcde046d

SHA1
f83e0a2750eef8511a890314406a947c823f4e8c

SHA256
7d52b53c0df00139c77548e59e6be900ac575d657cc029c1f4ce0a37ad761526

SHA512
059df1acbdf83c3e7681539b54ead94ea4988ea120451ac94dedbf7f3a45e3ac4a6dedd3fa0f80a9d86740f7e80892edd2043f22c0fcc15f0967109f6ce3b322

Download Submit
\Windows\System32\JjRstbe.exe

Filesize
1.6MB

MD5
6d29818816449ac049bb571486766034

SHA1
5e5eba74b9310e22cdc654aaddbcce721de47391

SHA256
7476fcf65a8b55d1f16eacdb72b7cac253008268264f10a573145b63a258a66a

SHA512
dd9c7536544b5a01ed3b006807b4f4af7753a24098d032e76c0faf375c0e5280e991dc58e7ac9a4008721d35aebd573a2bd86dead98709c97828d50bc597b3f7

Download Submit
\Windows\System32\ZUprgNV.exe

Filesize
1.6MB

MD5
083e06f0b95c0ef127d4770bcf24ec2b

SHA1
91d2f381fd71551b40ef3b5784e4ed9daaab8cd8

SHA256
e15c7613097956b76cb1b5cd8a887277aa19494e04f2c0b87a76f71644f69cc2

SHA512
058675f9f1622388568b3ab1f9d78a03a0e473e4f6b8ea10137a5beb808ecd7e30531d7514d342fd6c12f72b1c6b7c2a0b5b3c04fcf2deb5d4efca7e0af7969e

Download Submit
\Windows\System32\pPniuTX.exe

Filesize
1.6MB

MD5
680792c348afdc8eac7a1710ca50ffbd

SHA1
cf1f95680d9c72dd6f5d08f11c347552753a6563

SHA256
ea4a0bd1a16d301a5f1c2ee129c9fb022ef5114accdde34625db86dd9aa8a1fa

SHA512
4a8bcc353518ead52831d60a25c2664879ea41d280952085c79ddaf820d8a0316b69155502b82a51edcc46e93c40c1cf00470904f1bfacf0cd41f44d542e0a8c

Download Submit
memory/284-60-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/284-3064-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/1736-2983-0x000000013F4E0000-0x000000013F8D1000-memory.dmp

Filesize
3.9MB

Download
memory/1736-66-0x000000013F4E0000-0x000000013F8D1000-memory.dmp

Filesize
3.9MB

Download
memory/2036-2984-0x000000013FD30000-0x0000000140121000-memory.dmp

Filesize
3.9MB

Download
memory/2036-80-0x000000013FD30000-0x0000000140121000-memory.dmp

Filesize
3.9MB

Download
memory/2392-87-0x000000013FCF0000-0x00000001400E1000-memory.dmp

Filesize
3.9MB

Download
memory/2392-3062-0x000000013FCF0000-0x00000001400E1000-memory.dmp

Filesize
3.9MB

Download
memory/2576-37-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/2576-1810-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/2620-89-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/2620-50-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/2620-2870-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/2648-3004-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/2648-44-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/2716-72-0x0000000002030000-0x0000000002421000-memory.dmp

Filesize
3.9MB

Download
memory/2716-86-0x0000000002030000-0x0000000002421000-memory.dmp

Filesize
3.9MB

Download
memory/2716-59-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/2716-79-0x0000000002030000-0x0000000002421000-memory.dmp

Filesize
3.9MB

Download
memory/2716-43-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/2716-51-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-36-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-49-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/2716-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2716-29-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-0-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-61-0x000000013F4E0000-0x000000013F8D1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-21-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download
memory/2716-202-0x000000013F4E0000-0x000000013F8D1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-267-0x0000000002030000-0x0000000002421000-memory.dmp

Filesize
3.9MB

Download
memory/2716-144-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/2716-8-0x0000000002030000-0x0000000002421000-memory.dmp

Filesize
3.9MB

Download
memory/2716-23-0x000000013F350000-0x000000013F741000-memory.dmp

Filesize
3.9MB

Download
memory/2764-2835-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download
memory/2764-22-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download
memory/2816-2871-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2816-18-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2840-2995-0x000000013F350000-0x000000013F741000-memory.dmp

Filesize
3.9MB

Download
memory/2840-20-0x000000013F350000-0x000000013F741000-memory.dmp

Filesize
3.9MB

Download
memory/2884-3000-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/2884-73-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/2944-30-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/2944-3063-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download