xmrig | f51e4d869b6eb5c8f388e9538ad192627a23de35f063899f8fa89e86004c2a09

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
14-09-2024 16:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4f7a502b98df832ecc028b9f8e65a8c0N.exe
Size

1.3MB
MD5

4f7a502b98df832ecc028b9f8e65a8c0
SHA1

5f1f27350ecf57845bfd12d0157a905027383ec5
SHA256

f51e4d869b6eb5c8f388e9538ad192627a23de35f063899f8fa89e86004c2a09
SHA512

4eb6575a378e52e2960850bb82716c12f2fed70237898a5c12bb44634ab08e90ef2267eb4f87edca63fb5252dbaf609bae5e4d14a58488a4db83b1870cf9d27a
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOLAp1:knw9oUUEEDlGUh+hNg

Score

10^/10

xmrig miner persistence privilege_escalation upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2320-21-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/2960-45-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	xmrig
behavioral1/memory/2468-42-0x000000013F990000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/1864-40-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	xmrig
behavioral1/memory/2124-423-0x000000013F070000-0x000000013F461000-memory.dmp	xmrig
behavioral1/memory/2644-229-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2772-889-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	xmrig
behavioral1/memory/1864-80-0x0000000001E70000-0x0000000002261000-memory.dmp	xmrig
behavioral1/memory/1808-52-0x000000013F360000-0x000000013F751000-memory.dmp	xmrig
behavioral1/memory/1864-76-0x000000013FE90000-0x0000000140281000-memory.dmp	xmrig
behavioral1/memory/2320-69-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/1864-37-0x000000013F080000-0x000000013F471000-memory.dmp	xmrig
behavioral1/memory/1864-989-0x000000013FE90000-0x0000000140281000-memory.dmp	xmrig
behavioral1/memory/2712-1320-0x000000013FE90000-0x0000000140281000-memory.dmp	xmrig
behavioral1/memory/2468-3874-0x000000013F990000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/1808-3876-0x000000013F360000-0x000000013F751000-memory.dmp	xmrig
behavioral1/memory/2320-3878-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/2124-3903-0x000000013F070000-0x000000013F461000-memory.dmp	xmrig
behavioral1/memory/2644-3905-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2960-3907-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	xmrig
behavioral1/memory/2772-3909-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	xmrig
behavioral1/memory/2712-3915-0x000000013FE90000-0x0000000140281000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2468	ZGRERBU.exe
1808	eeendzq.exe
2320	uUHEpof.exe
2644	HvQJIUc.exe
2124	ywYewoG.exe
2960	SLKYCNf.exe
2772	YmOFhRk.exe
2712	JqJvqLo.exe
2876	MUYhEGE.exe
2808	kPwXhsi.exe
2616	BnKCpXJ.exe
2636	EwOpmUp.exe
2692	cseNeap.exe
2744	yUdJESB.exe
2696	wGNNJdv.exe
2572	AKUasYR.exe
2292	dNfDzTD.exe
1812	fPomqLh.exe
1256	JNlhlOr.exe
2516	TmIolHW.exe
1056	iktiOCb.exe
1568	pDKabjl.exe
1620	YYAlaos.exe
1404	LDsgtCT.exe
1796	lkZyynF.exe
2804	PBUsXZG.exe
2620	gJhUwaP.exe
3064	aPtEOIV.exe
2228	vrRLUCc.exe
2936	CXBbfQv.exe
1268	XQbEUBq.exe
1564	lHGbVaV.exe
1852	UVTFbIY.exe
2148	mGmVVmY.exe
768	MnOJnSw.exe
1700	VpRILET.exe
984	KZQCsyt.exe
3024	qWXOsTt.exe
344	LBtHJLp.exe
2012	CNFVDXC.exe
1696	OaquGBh.exe
2360	lZzJEwC.exe
1364	bdEkNiS.exe
932	FnuCIrH.exe
268	IphtQHm.exe
2220	jkSXBNY.exe
2496	GyqKvkI.exe
1984	NvLOmug.exe
2996	ExBkUVT.exe
2384	xOUrWaM.exe
2512	urKKIsa.exe
2432	muFTfqe.exe
1924	inbkAYc.exe
2364	dzrDzcf.exe
1612	FBOfydc.exe
1584	WJJhiuq.exe
2492	HGBZUkm.exe
2040	eagENNW.exe
2520	nwMctwk.exe
2112	WPDxfwX.exe
2376	UZlqrUg.exe
2884	aqcsMdc.exe
2788	wqFvkki.exe
2872	eUlDqYO.exe

Loads dropped DLL 64 IoCs

pid	Process
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe
1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x0009000000012117-2.dat	upx
behavioral1/memory/1864-3-0x000000013F080000-0x000000013F471000-memory.dmp	upx
behavioral1/memory/2468-8-0x000000013F990000-0x000000013FD81000-memory.dmp	upx
behavioral1/files/0x000800000001878c-10.dat	upx
behavioral1/files/0x0008000000018bf3-12.dat	upx
behavioral1/memory/2320-21-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/memory/1808-19-0x000000013F360000-0x000000013F751000-memory.dmp	upx
behavioral1/files/0x0007000000019227-23.dat	upx
behavioral1/memory/2644-28-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/files/0x0007000000018731-29.dat	upx
behavioral1/memory/2124-35-0x000000013F070000-0x000000013F461000-memory.dmp	upx
behavioral1/files/0x000700000001922c-36.dat	upx
behavioral1/memory/2960-45-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	upx
behavioral1/memory/2468-42-0x000000013F990000-0x000000013FD81000-memory.dmp	upx
behavioral1/memory/2712-100-0x000000013FE90000-0x0000000140281000-memory.dmp	upx
behavioral1/files/0x0006000000019279-56.dat	upx
behavioral1/files/0x0005000000019622-121.dat	upx
behavioral1/files/0x000500000001962b-145.dat	upx
behavioral1/memory/2124-423-0x000000013F070000-0x000000013F461000-memory.dmp	upx
behavioral1/memory/2644-229-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/files/0x0005000000019c58-185.dat	upx
behavioral1/files/0x0005000000019c56-180.dat	upx
behavioral1/memory/2772-889-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx
behavioral1/files/0x0005000000019c54-176.dat	upx
behavioral1/files/0x00050000000199b9-170.dat	upx
behavioral1/files/0x000500000001970b-165.dat	upx
behavioral1/files/0x00050000000196c0-160.dat	upx
behavioral1/files/0x000500000001967f-155.dat	upx
behavioral1/files/0x000500000001963b-150.dat	upx
behavioral1/files/0x0005000000019629-141.dat	upx
behavioral1/files/0x0005000000019627-135.dat	upx
behavioral1/files/0x0005000000019625-131.dat	upx
behavioral1/files/0x0005000000019623-124.dat	upx
behavioral1/files/0x0005000000019621-116.dat	upx
behavioral1/files/0x000500000001961f-109.dat	upx
behavioral1/files/0x00050000000195e6-78.dat	upx
behavioral1/files/0x000500000001957e-71.dat	upx
behavioral1/files/0x0005000000019506-64.dat	upx
behavioral1/memory/1808-52-0x000000013F360000-0x000000013F751000-memory.dmp	upx
behavioral1/files/0x000500000001961d-90.dat	upx
behavioral1/files/0x00050000000195a7-89.dat	upx
behavioral1/files/0x000500000001952f-88.dat	upx
behavioral1/files/0x00060000000194fc-87.dat	upx
behavioral1/files/0x000600000001926a-86.dat	upx
behavioral1/files/0x0006000000019261-50.dat	upx
behavioral1/memory/2320-69-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/memory/2772-60-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx
behavioral1/memory/1864-37-0x000000013F080000-0x000000013F471000-memory.dmp	upx
behavioral1/memory/2712-1320-0x000000013FE90000-0x0000000140281000-memory.dmp	upx
behavioral1/memory/2468-3874-0x000000013F990000-0x000000013FD81000-memory.dmp	upx
behavioral1/memory/1808-3876-0x000000013F360000-0x000000013F751000-memory.dmp	upx
behavioral1/memory/2320-3878-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/memory/2124-3903-0x000000013F070000-0x000000013F461000-memory.dmp	upx
behavioral1/memory/2644-3905-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/2960-3907-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	upx
behavioral1/memory/2772-3909-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx
behavioral1/memory/2712-3915-0x000000013FE90000-0x0000000140281000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\zyIpqPU.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\QHgsIxV.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\heyrbPf.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\ZjDxgbf.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\NizWKQg.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\GVdSovx.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\KpFyogP.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\IphtQHm.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\noMetZV.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\EEuJKsm.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\YbgQzAy.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\GAOFbmK.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\RLjhVOX.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\nzQkIIS.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\bWaBSkG.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\qDlcXMZ.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\yAAWQEg.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\ZjLyDpE.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\UjqsKCx.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\LymUKde.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\RdJouwO.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\bHixCKf.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\QvxyGcj.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\GKWKBPX.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\ShofdWD.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\NSQvvVB.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\EiNIWLl.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\bXJjANQ.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\clqWeNk.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\cginnXn.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\RDzqadp.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\vcmGBZO.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\ykcBhth.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\rjfbQXk.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\rAmCSaO.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\xgIdMai.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\BdRKnKa.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\RafttNn.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\lJrjvBg.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\KRMDphM.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\kmdBZlf.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\cFZAEEW.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\aqdhqjr.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\pIOSTNf.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\JpbtCJH.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\aQYGDaq.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\ONepJsm.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\gVdgKum.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\jUrCKoO.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\OqgWEFU.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\bNEoosk.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\iYqjJTe.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\bOELxbm.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\MIkBTVF.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\fOMBknG.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\jJwfMeN.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\WaUkpbw.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\mTaBxZt.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\XJsoyRa.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\zGiwzWY.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\kMxtjpA.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\dFbEtIJ.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\fWLdpqr.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe
File created	C:\Windows\System32\VrgnwAg.exe	4f7a502b98df832ecc028b9f8e65a8c0N.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1864 wrote to memory of 2468	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	31
PID 1864 wrote to memory of 2468	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	31
PID 1864 wrote to memory of 2468	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	31
PID 1864 wrote to memory of 1808	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	32
PID 1864 wrote to memory of 1808	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	32
PID 1864 wrote to memory of 1808	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	32
PID 1864 wrote to memory of 2320	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	33
PID 1864 wrote to memory of 2320	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	33
PID 1864 wrote to memory of 2320	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	33
PID 1864 wrote to memory of 2644	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	34
PID 1864 wrote to memory of 2644	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	34
PID 1864 wrote to memory of 2644	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	34
PID 1864 wrote to memory of 2124	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	35
PID 1864 wrote to memory of 2124	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	35
PID 1864 wrote to memory of 2124	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	35
PID 1864 wrote to memory of 2960	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	36
PID 1864 wrote to memory of 2960	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	36
PID 1864 wrote to memory of 2960	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	36
PID 1864 wrote to memory of 2772	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	37
PID 1864 wrote to memory of 2772	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	37
PID 1864 wrote to memory of 2772	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	37
PID 1864 wrote to memory of 2712	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	38
PID 1864 wrote to memory of 2712	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	38
PID 1864 wrote to memory of 2712	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	38
PID 1864 wrote to memory of 2692	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	39
PID 1864 wrote to memory of 2692	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	39
PID 1864 wrote to memory of 2692	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	39
PID 1864 wrote to memory of 2876	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	40
PID 1864 wrote to memory of 2876	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	40
PID 1864 wrote to memory of 2876	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	40
PID 1864 wrote to memory of 2744	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	41
PID 1864 wrote to memory of 2744	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	41
PID 1864 wrote to memory of 2744	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	41
PID 1864 wrote to memory of 2808	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	42
PID 1864 wrote to memory of 2808	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	42
PID 1864 wrote to memory of 2808	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	42
PID 1864 wrote to memory of 2696	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	43
PID 1864 wrote to memory of 2696	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	43
PID 1864 wrote to memory of 2696	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	43
PID 1864 wrote to memory of 2616	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	44
PID 1864 wrote to memory of 2616	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	44
PID 1864 wrote to memory of 2616	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	44
PID 1864 wrote to memory of 2572	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	45
PID 1864 wrote to memory of 2572	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	45
PID 1864 wrote to memory of 2572	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	45
PID 1864 wrote to memory of 2636	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	46
PID 1864 wrote to memory of 2636	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	46
PID 1864 wrote to memory of 2636	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	46
PID 1864 wrote to memory of 2292	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	47
PID 1864 wrote to memory of 2292	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	47
PID 1864 wrote to memory of 2292	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	47
PID 1864 wrote to memory of 1812	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	48
PID 1864 wrote to memory of 1812	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	48
PID 1864 wrote to memory of 1812	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	48
PID 1864 wrote to memory of 1256	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	49
PID 1864 wrote to memory of 1256	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	49
PID 1864 wrote to memory of 1256	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	49
PID 1864 wrote to memory of 2516	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	50
PID 1864 wrote to memory of 2516	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	50
PID 1864 wrote to memory of 2516	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	50
PID 1864 wrote to memory of 1056	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	51
PID 1864 wrote to memory of 1056	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	51
PID 1864 wrote to memory of 1056	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	51
PID 1864 wrote to memory of 1568	1864	4f7a502b98df832ecc028b9f8e65a8c0N.exe	52

C:\Users\Admin\AppData\Local\Temp\4f7a502b98df832ecc028b9f8e65a8c0N.exe
"C:\Users\Admin\AppData\Local\Temp\4f7a502b98df832ecc028b9f8e65a8c0N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1864
- C:\Windows\System32\ZGRERBU.exe
  C:\Windows\System32\ZGRERBU.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\eeendzq.exe
  C:\Windows\System32\eeendzq.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System32\uUHEpof.exe
  C:\Windows\System32\uUHEpof.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\HvQJIUc.exe
  C:\Windows\System32\HvQJIUc.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\ywYewoG.exe
  C:\Windows\System32\ywYewoG.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System32\SLKYCNf.exe
  C:\Windows\System32\SLKYCNf.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System32\YmOFhRk.exe
  C:\Windows\System32\YmOFhRk.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\JqJvqLo.exe
  C:\Windows\System32\JqJvqLo.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\cseNeap.exe
  C:\Windows\System32\cseNeap.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System32\MUYhEGE.exe
  C:\Windows\System32\MUYhEGE.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\yUdJESB.exe
  C:\Windows\System32\yUdJESB.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\kPwXhsi.exe
  C:\Windows\System32\kPwXhsi.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System32\wGNNJdv.exe
  C:\Windows\System32\wGNNJdv.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\BnKCpXJ.exe
  C:\Windows\System32\BnKCpXJ.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\AKUasYR.exe
  C:\Windows\System32\AKUasYR.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\EwOpmUp.exe
  C:\Windows\System32\EwOpmUp.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\dNfDzTD.exe
  C:\Windows\System32\dNfDzTD.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\fPomqLh.exe
  C:\Windows\System32\fPomqLh.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System32\JNlhlOr.exe
  C:\Windows\System32\JNlhlOr.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System32\TmIolHW.exe
  C:\Windows\System32\TmIolHW.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\iktiOCb.exe
  C:\Windows\System32\iktiOCb.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System32\pDKabjl.exe
  C:\Windows\System32\pDKabjl.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System32\YYAlaos.exe
  C:\Windows\System32\YYAlaos.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System32\LDsgtCT.exe
  C:\Windows\System32\LDsgtCT.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System32\lkZyynF.exe
  C:\Windows\System32\lkZyynF.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System32\PBUsXZG.exe
  C:\Windows\System32\PBUsXZG.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\gJhUwaP.exe
  C:\Windows\System32\gJhUwaP.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\aPtEOIV.exe
  C:\Windows\System32\aPtEOIV.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\vrRLUCc.exe
  C:\Windows\System32\vrRLUCc.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\CXBbfQv.exe
  C:\Windows\System32\CXBbfQv.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\XQbEUBq.exe
  C:\Windows\System32\XQbEUBq.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System32\lHGbVaV.exe
  C:\Windows\System32\lHGbVaV.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System32\UVTFbIY.exe
  C:\Windows\System32\UVTFbIY.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System32\mGmVVmY.exe
  C:\Windows\System32\mGmVVmY.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\MnOJnSw.exe
  C:\Windows\System32\MnOJnSw.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System32\VpRILET.exe
  C:\Windows\System32\VpRILET.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\KZQCsyt.exe
  C:\Windows\System32\KZQCsyt.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System32\qWXOsTt.exe
  C:\Windows\System32\qWXOsTt.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\LBtHJLp.exe
  C:\Windows\System32\LBtHJLp.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System32\CNFVDXC.exe
  C:\Windows\System32\CNFVDXC.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\OaquGBh.exe
  C:\Windows\System32\OaquGBh.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\lZzJEwC.exe
  C:\Windows\System32\lZzJEwC.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\bdEkNiS.exe
  C:\Windows\System32\bdEkNiS.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System32\FnuCIrH.exe
  C:\Windows\System32\FnuCIrH.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System32\IphtQHm.exe
  C:\Windows\System32\IphtQHm.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System32\jkSXBNY.exe
  C:\Windows\System32\jkSXBNY.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\GyqKvkI.exe
  C:\Windows\System32\GyqKvkI.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\NvLOmug.exe
  C:\Windows\System32\NvLOmug.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\ExBkUVT.exe
  C:\Windows\System32\ExBkUVT.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\xOUrWaM.exe
  C:\Windows\System32\xOUrWaM.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\urKKIsa.exe
  C:\Windows\System32\urKKIsa.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\muFTfqe.exe
  C:\Windows\System32\muFTfqe.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System32\inbkAYc.exe
  C:\Windows\System32\inbkAYc.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System32\dzrDzcf.exe
  C:\Windows\System32\dzrDzcf.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\FBOfydc.exe
  C:\Windows\System32\FBOfydc.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System32\WJJhiuq.exe
  C:\Windows\System32\WJJhiuq.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System32\HGBZUkm.exe
  C:\Windows\System32\HGBZUkm.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\eagENNW.exe
  C:\Windows\System32\eagENNW.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\nwMctwk.exe
  C:\Windows\System32\nwMctwk.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\WPDxfwX.exe
  C:\Windows\System32\WPDxfwX.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\UZlqrUg.exe
  C:\Windows\System32\UZlqrUg.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\aqcsMdc.exe
  C:\Windows\System32\aqcsMdc.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\wqFvkki.exe
  C:\Windows\System32\wqFvkki.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\eUlDqYO.exe
  C:\Windows\System32\eUlDqYO.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\DvvPCpv.exe
  C:\Windows\System32\DvvPCpv.exe
  2⤵
  PID:2560
- C:\Windows\System32\qVfJayF.exe
  C:\Windows\System32\qVfJayF.exe
  2⤵
  PID:3068
- C:\Windows\System32\zMnceJT.exe
  C:\Windows\System32\zMnceJT.exe
  2⤵
  PID:2132
- C:\Windows\System32\EnSXPiT.exe
  C:\Windows\System32\EnSXPiT.exe
  2⤵
  PID:1260
- C:\Windows\System32\acxfRsp.exe
  C:\Windows\System32\acxfRsp.exe
  2⤵
  PID:2300
- C:\Windows\System32\vQCLHMo.exe
  C:\Windows\System32\vQCLHMo.exe
  2⤵
  PID:1968
- C:\Windows\System32\Bawkkyj.exe
  C:\Windows\System32\Bawkkyj.exe
  2⤵
  PID:2640
- C:\Windows\System32\GtaAquF.exe
  C:\Windows\System32\GtaAquF.exe
  2⤵
  PID:1840
- C:\Windows\System32\yAMsIrU.exe
  C:\Windows\System32\yAMsIrU.exe
  2⤵
  PID:1460
- C:\Windows\System32\schPncc.exe
  C:\Windows\System32\schPncc.exe
  2⤵
  PID:2832
- C:\Windows\System32\TYDIdFY.exe
  C:\Windows\System32\TYDIdFY.exe
  2⤵
  PID:2940
- C:\Windows\System32\gakgCPe.exe
  C:\Windows\System32\gakgCPe.exe
  2⤵
  PID:1644
- C:\Windows\System32\kWvMzCI.exe
  C:\Windows\System32\kWvMzCI.exe
  2⤵
  PID:2920
- C:\Windows\System32\bapEzzx.exe
  C:\Windows\System32\bapEzzx.exe
  2⤵
  PID:700
- C:\Windows\System32\RsEjoZn.exe
  C:\Windows\System32\RsEjoZn.exe
  2⤵
  PID:1084
- C:\Windows\System32\fefLMfu.exe
  C:\Windows\System32\fefLMfu.exe
  2⤵
  PID:1340
- C:\Windows\System32\UuXOKmw.exe
  C:\Windows\System32\UuXOKmw.exe
  2⤵
  PID:1548
- C:\Windows\System32\dEdwFgn.exe
  C:\Windows\System32\dEdwFgn.exe
  2⤵
  PID:1504
- C:\Windows\System32\NNerOSB.exe
  C:\Windows\System32\NNerOSB.exe
  2⤵
  PID:1732
- C:\Windows\System32\rkmVwGW.exe
  C:\Windows\System32\rkmVwGW.exe
  2⤵
  PID:904
- C:\Windows\System32\TSsNECt.exe
  C:\Windows\System32\TSsNECt.exe
  2⤵
  PID:1772
- C:\Windows\System32\noMetZV.exe
  C:\Windows\System32\noMetZV.exe
  2⤵
  PID:1768
- C:\Windows\System32\LuexTJT.exe
  C:\Windows\System32\LuexTJT.exe
  2⤵
  PID:2224
- C:\Windows\System32\tJDVfvD.exe
  C:\Windows\System32\tJDVfvD.exe
  2⤵
  PID:2776
- C:\Windows\System32\OmqDGNY.exe
  C:\Windows\System32\OmqDGNY.exe
  2⤵
  PID:1780
- C:\Windows\System32\pdFKSNi.exe
  C:\Windows\System32\pdFKSNi.exe
  2⤵
  PID:1512
- C:\Windows\System32\gayEAwl.exe
  C:\Windows\System32\gayEAwl.exe
  2⤵
  PID:1608
- C:\Windows\System32\kswzdXB.exe
  C:\Windows\System32\kswzdXB.exe
  2⤵
  PID:1708
- C:\Windows\System32\FvyhJgg.exe
  C:\Windows\System32\FvyhJgg.exe
  2⤵
  PID:2056
- C:\Windows\System32\OUfnsDv.exe
  C:\Windows\System32\OUfnsDv.exe
  2⤵
  PID:3012
- C:\Windows\System32\BTZCqAf.exe
  C:\Windows\System32\BTZCqAf.exe
  2⤵
  PID:2780
- C:\Windows\System32\hqcIPBo.exe
  C:\Windows\System32\hqcIPBo.exe
  2⤵
  PID:2368
- C:\Windows\System32\yocgCYj.exe
  C:\Windows\System32\yocgCYj.exe
  2⤵
  PID:684
- C:\Windows\System32\XdLQRjp.exe
  C:\Windows\System32\XdLQRjp.exe
  2⤵
  PID:1088
- C:\Windows\System32\enNWOgZ.exe
  C:\Windows\System32\enNWOgZ.exe
  2⤵
  PID:1248
- C:\Windows\System32\fABmsaV.exe
  C:\Windows\System32\fABmsaV.exe
  2⤵
  PID:636
- C:\Windows\System32\hIvNJtT.exe
  C:\Windows\System32\hIvNJtT.exe
  2⤵
  PID:868
- C:\Windows\System32\QRqteyS.exe
  C:\Windows\System32\QRqteyS.exe
  2⤵
  PID:2840
- C:\Windows\System32\nOLcDGC.exe
  C:\Windows\System32\nOLcDGC.exe
  2⤵
  PID:2908
- C:\Windows\System32\UQiANbw.exe
  C:\Windows\System32\UQiANbw.exe
  2⤵
  PID:2948
- C:\Windows\System32\PThzfIB.exe
  C:\Windows\System32\PThzfIB.exe
  2⤵
  PID:2216
- C:\Windows\System32\AXHtAtd.exe
  C:\Windows\System32\AXHtAtd.exe
  2⤵
  PID:1500
- C:\Windows\System32\rgzaOIX.exe
  C:\Windows\System32\rgzaOIX.exe
  2⤵
  PID:1652
- C:\Windows\System32\bnyVHIG.exe
  C:\Windows\System32\bnyVHIG.exe
  2⤵
  PID:644
- C:\Windows\System32\WdDolNH.exe
  C:\Windows\System32\WdDolNH.exe
  2⤵
  PID:1720
- C:\Windows\System32\ThCLPfm.exe
  C:\Windows\System32\ThCLPfm.exe
  2⤵
  PID:564
- C:\Windows\System32\HMdKoxR.exe
  C:\Windows\System32\HMdKoxR.exe
  2⤵
  PID:2284
- C:\Windows\System32\HXpkUQr.exe
  C:\Windows\System32\HXpkUQr.exe
  2⤵
  PID:2328
- C:\Windows\System32\SZwLAQV.exe
  C:\Windows\System32\SZwLAQV.exe
  2⤵
  PID:2752
- C:\Windows\System32\AbVWcUD.exe
  C:\Windows\System32\AbVWcUD.exe
  2⤵
  PID:3004
- C:\Windows\System32\vQWgkGo.exe
  C:\Windows\System32\vQWgkGo.exe
  2⤵
  PID:2652
- C:\Windows\System32\TMuIjyW.exe
  C:\Windows\System32\TMuIjyW.exe
  2⤵
  PID:1992
- C:\Windows\System32\SQgtNfV.exe
  C:\Windows\System32\SQgtNfV.exe
  2⤵
  PID:3028
- C:\Windows\System32\UTBuKKf.exe
  C:\Windows\System32\UTBuKKf.exe
  2⤵
  PID:2796
- C:\Windows\System32\jQspaQp.exe
  C:\Windows\System32\jQspaQp.exe
  2⤵
  PID:3048
- C:\Windows\System32\lrYzOYf.exe
  C:\Windows\System32\lrYzOYf.exe
  2⤵
  PID:1456
- C:\Windows\System32\LhrPDrH.exe
  C:\Windows\System32\LhrPDrH.exe
  2⤵
  PID:1940
- C:\Windows\System32\MIkBTVF.exe
  C:\Windows\System32\MIkBTVF.exe
  2⤵
  PID:2820
- C:\Windows\System32\TyPjZBG.exe
  C:\Windows\System32\TyPjZBG.exe
  2⤵
  PID:2800
- C:\Windows\System32\LBvyFNu.exe
  C:\Windows\System32\LBvyFNu.exe
  2⤵
  PID:1724
- C:\Windows\System32\MkOIWLQ.exe
  C:\Windows\System32\MkOIWLQ.exe
  2⤵
  PID:3040
- C:\Windows\System32\UIDJVDO.exe
  C:\Windows\System32\UIDJVDO.exe
  2⤵
  PID:1072
- C:\Windows\System32\GoScLLW.exe
  C:\Windows\System32\GoScLLW.exe
  2⤵
  PID:1320
- C:\Windows\System32\xqRzBWc.exe
  C:\Windows\System32\xqRzBWc.exe
  2⤵
  PID:352
- C:\Windows\System32\VBupjtB.exe
  C:\Windows\System32\VBupjtB.exe
  2⤵
  PID:1676
- C:\Windows\System32\drwZIYq.exe
  C:\Windows\System32\drwZIYq.exe
  2⤵
  PID:2212
- C:\Windows\System32\ageqQLF.exe
  C:\Windows\System32\ageqQLF.exe
  2⤵
  PID:2108
- C:\Windows\System32\ONepJsm.exe
  C:\Windows\System32\ONepJsm.exe
  2⤵
  PID:1916
- C:\Windows\System32\RtqsmGa.exe
  C:\Windows\System32\RtqsmGa.exe
  2⤵
  PID:2144
- C:\Windows\System32\JesWCrB.exe
  C:\Windows\System32\JesWCrB.exe
  2⤵
  PID:3020
- C:\Windows\System32\LJriVXu.exe
  C:\Windows\System32\LJriVXu.exe
  2⤵
  PID:3008
- C:\Windows\System32\cginnXn.exe
  C:\Windows\System32\cginnXn.exe
  2⤵
  PID:2396
- C:\Windows\System32\yHnyPJa.exe
  C:\Windows\System32\yHnyPJa.exe
  2⤵
  PID:316
- C:\Windows\System32\uQrivAZ.exe
  C:\Windows\System32\uQrivAZ.exe
  2⤵
  PID:2660
- C:\Windows\System32\LoYleCb.exe
  C:\Windows\System32\LoYleCb.exe
  2⤵
  PID:1640
- C:\Windows\System32\xgIdMai.exe
  C:\Windows\System32\xgIdMai.exe
  2⤵
  PID:1648
- C:\Windows\System32\zWkXDhe.exe
  C:\Windows\System32\zWkXDhe.exe
  2⤵
  PID:2068
- C:\Windows\System32\FAiiVON.exe
  C:\Windows\System32\FAiiVON.exe
  2⤵
  PID:1668
- C:\Windows\System32\jtlfDVY.exe
  C:\Windows\System32\jtlfDVY.exe
  2⤵
  PID:1904
- C:\Windows\System32\pkGXGQI.exe
  C:\Windows\System32\pkGXGQI.exe
  2⤵
  PID:448
- C:\Windows\System32\zdphIVN.exe
  C:\Windows\System32\zdphIVN.exe
  2⤵
  PID:2024
- C:\Windows\System32\lipfxTI.exe
  C:\Windows\System32\lipfxTI.exe
  2⤵
  PID:2008
- C:\Windows\System32\oybeEok.exe
  C:\Windows\System32\oybeEok.exe
  2⤵
  PID:2628
- C:\Windows\System32\QxuldxW.exe
  C:\Windows\System32\QxuldxW.exe
  2⤵
  PID:2232
- C:\Windows\System32\CtTJuNE.exe
  C:\Windows\System32\CtTJuNE.exe
  2⤵
  PID:2656
- C:\Windows\System32\eLxFxzB.exe
  C:\Windows\System32\eLxFxzB.exe
  2⤵
  PID:2104
- C:\Windows\System32\HuVZnWa.exe
  C:\Windows\System32\HuVZnWa.exe
  2⤵
  PID:2852
- C:\Windows\System32\lbLvqFx.exe
  C:\Windows\System32\lbLvqFx.exe
  2⤵
  PID:1516
- C:\Windows\System32\DCRfpaC.exe
  C:\Windows\System32\DCRfpaC.exe
  2⤵
  PID:2864
- C:\Windows\System32\Ohzelos.exe
  C:\Windows\System32\Ohzelos.exe
  2⤵
  PID:2904
- C:\Windows\System32\fOMBknG.exe
  C:\Windows\System32\fOMBknG.exe
  2⤵
  PID:2208
- C:\Windows\System32\XfEqTSd.exe
  C:\Windows\System32\XfEqTSd.exe
  2⤵
  PID:2168
- C:\Windows\System32\BCaESpx.exe
  C:\Windows\System32\BCaESpx.exe
  2⤵
  PID:1232
- C:\Windows\System32\yDbCoXr.exe
  C:\Windows\System32\yDbCoXr.exe
  2⤵
  PID:1408
- C:\Windows\System32\zwlnCAT.exe
  C:\Windows\System32\zwlnCAT.exe
  2⤵
  PID:2928
- C:\Windows\System32\kWyyHzh.exe
  C:\Windows\System32\kWyyHzh.exe
  2⤵
  PID:2100
- C:\Windows\System32\sJWFAsh.exe
  C:\Windows\System32\sJWFAsh.exe
  2⤵
  PID:3036
- C:\Windows\System32\kcAchZi.exe
  C:\Windows\System32\kcAchZi.exe
  2⤵
  PID:2604
- C:\Windows\System32\iOVwmQQ.exe
  C:\Windows\System32\iOVwmQQ.exe
  2⤵
  PID:2436
- C:\Windows\System32\lJrjvBg.exe
  C:\Windows\System32\lJrjvBg.exe
  2⤵
  PID:2428
- C:\Windows\System32\bHixCKf.exe
  C:\Windows\System32\bHixCKf.exe
  2⤵
  PID:2916
- C:\Windows\System32\qXLWOFi.exe
  C:\Windows\System32\qXLWOFi.exe
  2⤵
  PID:3076
- C:\Windows\System32\juczXhb.exe
  C:\Windows\System32\juczXhb.exe
  2⤵
  PID:3096
- C:\Windows\System32\EfOPUVf.exe
  C:\Windows\System32\EfOPUVf.exe
  2⤵
  PID:3116
- C:\Windows\System32\lPhmOsq.exe
  C:\Windows\System32\lPhmOsq.exe
  2⤵
  PID:3136
- C:\Windows\System32\WlaLkFh.exe
  C:\Windows\System32\WlaLkFh.exe
  2⤵
  PID:3152
- C:\Windows\System32\raylTgG.exe
  C:\Windows\System32\raylTgG.exe
  2⤵
  PID:3172
- C:\Windows\System32\uGzgFNI.exe
  C:\Windows\System32\uGzgFNI.exe
  2⤵
  PID:3192
- C:\Windows\System32\SKYBOdm.exe
  C:\Windows\System32\SKYBOdm.exe
  2⤵
  PID:3212
- C:\Windows\System32\fkMmIcn.exe
  C:\Windows\System32\fkMmIcn.exe
  2⤵
  PID:3232
- C:\Windows\System32\QrhJgVi.exe
  C:\Windows\System32\QrhJgVi.exe
  2⤵
  PID:3248
- C:\Windows\System32\RDzqadp.exe
  C:\Windows\System32\RDzqadp.exe
  2⤵
  PID:3268
- C:\Windows\System32\SfRqrbW.exe
  C:\Windows\System32\SfRqrbW.exe
  2⤵
  PID:3284
- C:\Windows\System32\qJdpScp.exe
  C:\Windows\System32\qJdpScp.exe
  2⤵
  PID:3300
- C:\Windows\System32\zgTcUJZ.exe
  C:\Windows\System32\zgTcUJZ.exe
  2⤵
  PID:3316
- C:\Windows\System32\YkFjSlp.exe
  C:\Windows\System32\YkFjSlp.exe
  2⤵
  PID:3332
- C:\Windows\System32\EFYEsMz.exe
  C:\Windows\System32\EFYEsMz.exe
  2⤵
  PID:3348
- C:\Windows\System32\HZgNUYe.exe
  C:\Windows\System32\HZgNUYe.exe
  2⤵
  PID:3364
- C:\Windows\System32\VBMmVTG.exe
  C:\Windows\System32\VBMmVTG.exe
  2⤵
  PID:3380
- C:\Windows\System32\PBbusHB.exe
  C:\Windows\System32\PBbusHB.exe
  2⤵
  PID:3412
- C:\Windows\System32\fWLdpqr.exe
  C:\Windows\System32\fWLdpqr.exe
  2⤵
  PID:3428
- C:\Windows\System32\MGrHfOZ.exe
  C:\Windows\System32\MGrHfOZ.exe
  2⤵
  PID:3444
- C:\Windows\System32\JJXyVvJ.exe
  C:\Windows\System32\JJXyVvJ.exe
  2⤵
  PID:3460
- C:\Windows\System32\kZYaKvE.exe
  C:\Windows\System32\kZYaKvE.exe
  2⤵
  PID:3476
- C:\Windows\System32\JkCAeVG.exe
  C:\Windows\System32\JkCAeVG.exe
  2⤵
  PID:3492
- C:\Windows\System32\yAAWQEg.exe
  C:\Windows\System32\yAAWQEg.exe
  2⤵
  PID:3508
- C:\Windows\System32\ZURtlDa.exe
  C:\Windows\System32\ZURtlDa.exe
  2⤵
  PID:3528
- C:\Windows\System32\XEEzsTz.exe
  C:\Windows\System32\XEEzsTz.exe
  2⤵
  PID:3544
- C:\Windows\System32\LdriZZj.exe
  C:\Windows\System32\LdriZZj.exe
  2⤵
  PID:3560
- C:\Windows\System32\LGxuzfB.exe
  C:\Windows\System32\LGxuzfB.exe
  2⤵
  PID:3576
- C:\Windows\System32\nLdFCkR.exe
  C:\Windows\System32\nLdFCkR.exe
  2⤵
  PID:3592
- C:\Windows\System32\EdvZdTs.exe
  C:\Windows\System32\EdvZdTs.exe
  2⤵
  PID:3608
- C:\Windows\System32\WlvzPux.exe
  C:\Windows\System32\WlvzPux.exe
  2⤵
  PID:3624
- C:\Windows\System32\fzPbHmp.exe
  C:\Windows\System32\fzPbHmp.exe
  2⤵
  PID:3640
- C:\Windows\System32\yxZfNJp.exe
  C:\Windows\System32\yxZfNJp.exe
  2⤵
  PID:3656
- C:\Windows\System32\inavoCX.exe
  C:\Windows\System32\inavoCX.exe
  2⤵
  PID:3672
- C:\Windows\System32\CPpzKaQ.exe
  C:\Windows\System32\CPpzKaQ.exe
  2⤵
  PID:3688
- C:\Windows\System32\wdQLLqI.exe
  C:\Windows\System32\wdQLLqI.exe
  2⤵
  PID:3704
- C:\Windows\System32\KxJCUtd.exe
  C:\Windows\System32\KxJCUtd.exe
  2⤵
  PID:3720
- C:\Windows\System32\KzLxKCS.exe
  C:\Windows\System32\KzLxKCS.exe
  2⤵
  PID:3736
- C:\Windows\System32\Zniwful.exe
  C:\Windows\System32\Zniwful.exe
  2⤵
  PID:3752
- C:\Windows\System32\XMEupxx.exe
  C:\Windows\System32\XMEupxx.exe
  2⤵
  PID:3768
- C:\Windows\System32\VDMaUWR.exe
  C:\Windows\System32\VDMaUWR.exe
  2⤵
  PID:3784
- C:\Windows\System32\quKUlTg.exe
  C:\Windows\System32\quKUlTg.exe
  2⤵
  PID:3800
- C:\Windows\System32\fOgPNMi.exe
  C:\Windows\System32\fOgPNMi.exe
  2⤵
  PID:3816
- C:\Windows\System32\ZssfSIu.exe
  C:\Windows\System32\ZssfSIu.exe
  2⤵
  PID:3844
- C:\Windows\System32\xHTijpN.exe
  C:\Windows\System32\xHTijpN.exe
  2⤵
  PID:3860
- C:\Windows\System32\qgXYlRd.exe
  C:\Windows\System32\qgXYlRd.exe
  2⤵
  PID:3876
- C:\Windows\System32\wbVCQRN.exe
  C:\Windows\System32\wbVCQRN.exe
  2⤵
  PID:3892
- C:\Windows\System32\uMGPdxU.exe
  C:\Windows\System32\uMGPdxU.exe
  2⤵
  PID:3908
- C:\Windows\System32\MUNUlDc.exe
  C:\Windows\System32\MUNUlDc.exe
  2⤵
  PID:3924
- C:\Windows\System32\BdhyqWw.exe
  C:\Windows\System32\BdhyqWw.exe
  2⤵
  PID:3940
- C:\Windows\System32\lgROmcF.exe
  C:\Windows\System32\lgROmcF.exe
  2⤵
  PID:3956
- C:\Windows\System32\WtoOwhI.exe
  C:\Windows\System32\WtoOwhI.exe
  2⤵
  PID:3972
- C:\Windows\System32\sCMGVBX.exe
  C:\Windows\System32\sCMGVBX.exe
  2⤵
  PID:3996
- C:\Windows\System32\CcuAnud.exe
  C:\Windows\System32\CcuAnud.exe
  2⤵
  PID:4012
- C:\Windows\System32\QdaMwjs.exe
  C:\Windows\System32\QdaMwjs.exe
  2⤵
  PID:4032
- C:\Windows\System32\yYBRXei.exe
  C:\Windows\System32\yYBRXei.exe
  2⤵
  PID:4048
- C:\Windows\System32\vDrXhoi.exe
  C:\Windows\System32\vDrXhoi.exe
  2⤵
  PID:4064
- C:\Windows\System32\tWPGiWb.exe
  C:\Windows\System32\tWPGiWb.exe
  2⤵
  PID:4080
- C:\Windows\System32\TFOCgJT.exe
  C:\Windows\System32\TFOCgJT.exe
  2⤵
  PID:2416
- C:\Windows\System32\CbFGyqK.exe
  C:\Windows\System32\CbFGyqK.exe
  2⤵
  PID:1792
- C:\Windows\System32\dOELLiA.exe
  C:\Windows\System32\dOELLiA.exe
  2⤵
  PID:2564
- C:\Windows\System32\YcLTMXi.exe
  C:\Windows\System32\YcLTMXi.exe
  2⤵
  PID:2404
- C:\Windows\System32\chYLwFM.exe
  C:\Windows\System32\chYLwFM.exe
  2⤵
  PID:1556
- C:\Windows\System32\QTNrhEG.exe
  C:\Windows\System32\QTNrhEG.exe
  2⤵
  PID:3344
- C:\Windows\System32\crWOaRo.exe
  C:\Windows\System32\crWOaRo.exe
  2⤵
  PID:3408
- C:\Windows\System32\SLpQQBQ.exe
  C:\Windows\System32\SLpQQBQ.exe
  2⤵
  PID:788
- C:\Windows\System32\fYLlHny.exe
  C:\Windows\System32\fYLlHny.exe
  2⤵
  PID:3456
- C:\Windows\System32\TfxiBOb.exe
  C:\Windows\System32\TfxiBOb.exe
  2⤵
  PID:3520
- C:\Windows\System32\RZFVdiW.exe
  C:\Windows\System32\RZFVdiW.exe
  2⤵
  PID:3588
- C:\Windows\System32\qjntOTF.exe
  C:\Windows\System32\qjntOTF.exe
  2⤵
  PID:3652
- C:\Windows\System32\cWJGkTy.exe
  C:\Windows\System32\cWJGkTy.exe
  2⤵
  PID:3748
- C:\Windows\System32\cITQTdR.exe
  C:\Windows\System32\cITQTdR.exe
  2⤵
  PID:3812
- C:\Windows\System32\nRfgvCz.exe
  C:\Windows\System32\nRfgvCz.exe
  2⤵
  PID:3916
- C:\Windows\System32\wHQdlff.exe
  C:\Windows\System32\wHQdlff.exe
  2⤵
  PID:3504
- C:\Windows\System32\ujDbZmz.exe
  C:\Windows\System32\ujDbZmz.exe
  2⤵
  PID:3472
- C:\Windows\System32\qzUmlic.exe
  C:\Windows\System32\qzUmlic.exe
  2⤵
  PID:3540
- C:\Windows\System32\xpXQRDK.exe
  C:\Windows\System32\xpXQRDK.exe
  2⤵
  PID:3604
- C:\Windows\System32\KZdSvxQ.exe
  C:\Windows\System32\KZdSvxQ.exe
  2⤵
  PID:3668
- C:\Windows\System32\GJBEHwj.exe
  C:\Windows\System32\GJBEHwj.exe
  2⤵
  PID:3732
- C:\Windows\System32\jJwfMeN.exe
  C:\Windows\System32\jJwfMeN.exe
  2⤵
  PID:3796
- C:\Windows\System32\IcJarTu.exe
  C:\Windows\System32\IcJarTu.exe
  2⤵
  PID:3840
- C:\Windows\System32\jcdBipe.exe
  C:\Windows\System32\jcdBipe.exe
  2⤵
  PID:3904
- C:\Windows\System32\HhsyuSD.exe
  C:\Windows\System32\HhsyuSD.exe
  2⤵
  PID:3968
- C:\Windows\System32\PIKeues.exe
  C:\Windows\System32\PIKeues.exe
  2⤵
  PID:4044
- C:\Windows\System32\JLlKHcB.exe
  C:\Windows\System32\JLlKHcB.exe
  2⤵
  PID:2152
- C:\Windows\System32\KzTuFUV.exe
  C:\Windows\System32\KzTuFUV.exe
  2⤵
  PID:3524
- C:\Windows\System32\KXeFiQm.exe
  C:\Windows\System32\KXeFiQm.exe
  2⤵
  PID:3108
- C:\Windows\System32\urWqCpp.exe
  C:\Windows\System32\urWqCpp.exe
  2⤵
  PID:3144
- C:\Windows\System32\UeBQRex.exe
  C:\Windows\System32\UeBQRex.exe
  2⤵
  PID:3132
- C:\Windows\System32\feAltag.exe
  C:\Windows\System32\feAltag.exe
  2⤵
  PID:3220
- C:\Windows\System32\jMaOHSR.exe
  C:\Windows\System32\jMaOHSR.exe
  2⤵
  PID:3260
- C:\Windows\System32\PVOseBR.exe
  C:\Windows\System32\PVOseBR.exe
  2⤵
  PID:3208
- C:\Windows\System32\YDkcdIm.exe
  C:\Windows\System32\YDkcdIm.exe
  2⤵
  PID:3328
- C:\Windows\System32\TPtlkpR.exe
  C:\Windows\System32\TPtlkpR.exe
  2⤵
  PID:3980
- C:\Windows\System32\KGbkNAh.exe
  C:\Windows\System32\KGbkNAh.exe
  2⤵
  PID:4020
- C:\Windows\System32\eiwMnRN.exe
  C:\Windows\System32\eiwMnRN.exe
  2⤵
  PID:3396
- C:\Windows\System32\NYXHDir.exe
  C:\Windows\System32\NYXHDir.exe
  2⤵
  PID:2964
- C:\Windows\System32\OStBHjh.exe
  C:\Windows\System32\OStBHjh.exe
  2⤵
  PID:3056
- C:\Windows\System32\KSvQzou.exe
  C:\Windows\System32\KSvQzou.exe
  2⤵
  PID:3088
- C:\Windows\System32\rVJkYXF.exe
  C:\Windows\System32\rVJkYXF.exe
  2⤵
  PID:3308
- C:\Windows\System32\rSSVTuo.exe
  C:\Windows\System32\rSSVTuo.exe
  2⤵
  PID:4168
- C:\Windows\System32\UpTYixS.exe
  C:\Windows\System32\UpTYixS.exe
  2⤵
  PID:4184
- C:\Windows\System32\VrnmbRO.exe
  C:\Windows\System32\VrnmbRO.exe
  2⤵
  PID:4200
- C:\Windows\System32\WVkeYBA.exe
  C:\Windows\System32\WVkeYBA.exe
  2⤵
  PID:4224
- C:\Windows\System32\bkVEsCl.exe
  C:\Windows\System32\bkVEsCl.exe
  2⤵
  PID:4240
- C:\Windows\System32\hQdWUou.exe
  C:\Windows\System32\hQdWUou.exe
  2⤵
  PID:4256
- C:\Windows\System32\DpJdQkX.exe
  C:\Windows\System32\DpJdQkX.exe
  2⤵
  PID:4272
- C:\Windows\System32\TSEhXzS.exe
  C:\Windows\System32\TSEhXzS.exe
  2⤵
  PID:4288
- C:\Windows\System32\tAnbOjs.exe
  C:\Windows\System32\tAnbOjs.exe
  2⤵
  PID:4304
- C:\Windows\System32\gZqiYNL.exe
  C:\Windows\System32\gZqiYNL.exe
  2⤵
  PID:4320
- C:\Windows\System32\pCHxssg.exe
  C:\Windows\System32\pCHxssg.exe
  2⤵
  PID:4340
- C:\Windows\System32\KcKEqjb.exe
  C:\Windows\System32\KcKEqjb.exe
  2⤵
  PID:4356
- C:\Windows\System32\qkUtGNG.exe
  C:\Windows\System32\qkUtGNG.exe
  2⤵
  PID:4372
- C:\Windows\System32\KMEbGxF.exe
  C:\Windows\System32\KMEbGxF.exe
  2⤵
  PID:4388
- C:\Windows\System32\YwPwlVS.exe
  C:\Windows\System32\YwPwlVS.exe
  2⤵
  PID:4404
- C:\Windows\System32\FBksxfN.exe
  C:\Windows\System32\FBksxfN.exe
  2⤵
  PID:4420
- C:\Windows\System32\cjZdCIz.exe
  C:\Windows\System32\cjZdCIz.exe
  2⤵
  PID:4436
- C:\Windows\System32\unCVdxU.exe
  C:\Windows\System32\unCVdxU.exe
  2⤵
  PID:4456
- C:\Windows\System32\GRyFHoM.exe
  C:\Windows\System32\GRyFHoM.exe
  2⤵
  PID:4472
- C:\Windows\System32\UcsqJmV.exe
  C:\Windows\System32\UcsqJmV.exe
  2⤵
  PID:4488
- C:\Windows\System32\SUmFKnO.exe
  C:\Windows\System32\SUmFKnO.exe
  2⤵
  PID:4504
- C:\Windows\System32\FORqDwn.exe
  C:\Windows\System32\FORqDwn.exe
  2⤵
  PID:4520
- C:\Windows\System32\bPkOudg.exe
  C:\Windows\System32\bPkOudg.exe
  2⤵
  PID:4596
- C:\Windows\System32\cmlxgNv.exe
  C:\Windows\System32\cmlxgNv.exe
  2⤵
  PID:4616
- C:\Windows\System32\TyfUZKG.exe
  C:\Windows\System32\TyfUZKG.exe
  2⤵
  PID:4652
- C:\Windows\System32\bNdCRmn.exe
  C:\Windows\System32\bNdCRmn.exe
  2⤵
  PID:4708
- C:\Windows\System32\XImCqWX.exe
  C:\Windows\System32\XImCqWX.exe
  2⤵
  PID:4728
- C:\Windows\System32\XxlrWou.exe
  C:\Windows\System32\XxlrWou.exe
  2⤵
  PID:4744
- C:\Windows\System32\aDRHYwI.exe
  C:\Windows\System32\aDRHYwI.exe
  2⤵
  PID:4764
- C:\Windows\System32\EStGwQG.exe
  C:\Windows\System32\EStGwQG.exe
  2⤵
  PID:4780
- C:\Windows\System32\CUWjkDV.exe
  C:\Windows\System32\CUWjkDV.exe
  2⤵
  PID:4796
- C:\Windows\System32\ueDKOFa.exe
  C:\Windows\System32\ueDKOFa.exe
  2⤵
  PID:4840
- C:\Windows\System32\tvECQGw.exe
  C:\Windows\System32\tvECQGw.exe
  2⤵
  PID:4856
- C:\Windows\System32\aCMCtgr.exe
  C:\Windows\System32\aCMCtgr.exe
  2⤵
  PID:4872
- C:\Windows\System32\efStHPE.exe
  C:\Windows\System32\efStHPE.exe
  2⤵
  PID:4888
- C:\Windows\System32\qLodRTa.exe
  C:\Windows\System32\qLodRTa.exe
  2⤵
  PID:4904
- C:\Windows\System32\yQXeAHj.exe
  C:\Windows\System32\yQXeAHj.exe
  2⤵
  PID:4924
- C:\Windows\System32\bvxGJPU.exe
  C:\Windows\System32\bvxGJPU.exe
  2⤵
  PID:4940
- C:\Windows\System32\bRnQlZH.exe
  C:\Windows\System32\bRnQlZH.exe
  2⤵
  PID:4956
- C:\Windows\System32\JJrEhLU.exe
  C:\Windows\System32\JJrEhLU.exe
  2⤵
  PID:4972
- C:\Windows\System32\jyeuCfq.exe
  C:\Windows\System32\jyeuCfq.exe
  2⤵
  PID:5004
- C:\Windows\System32\BFLMbMG.exe
  C:\Windows\System32\BFLMbMG.exe
  2⤵
  PID:5044
- C:\Windows\System32\eawlCKI.exe
  C:\Windows\System32\eawlCKI.exe
  2⤵
  PID:5060
- C:\Windows\System32\DcnMDRQ.exe
  C:\Windows\System32\DcnMDRQ.exe
  2⤵
  PID:5076
- C:\Windows\System32\ANgyzea.exe
  C:\Windows\System32\ANgyzea.exe
  2⤵
  PID:5096
- C:\Windows\System32\OqgWEFU.exe
  C:\Windows\System32\OqgWEFU.exe
  2⤵
  PID:5112
- C:\Windows\System32\ISLCsBG.exe
  C:\Windows\System32\ISLCsBG.exe
  2⤵
  PID:3936
- C:\Windows\System32\FDkXHIA.exe
  C:\Windows\System32\FDkXHIA.exe
  2⤵
  PID:3112
- C:\Windows\System32\kyIExWU.exe
  C:\Windows\System32\kyIExWU.exe
  2⤵
  PID:4008
- C:\Windows\System32\UwfEzty.exe
  C:\Windows\System32\UwfEzty.exe
  2⤵
  PID:3536
- C:\Windows\System32\QzKXnSH.exe
  C:\Windows\System32\QzKXnSH.exe
  2⤵
  PID:3872
- C:\Windows\System32\hXHlzzO.exe
  C:\Windows\System32\hXHlzzO.exe
  2⤵
  PID:2892
- C:\Windows\System32\dKHzACk.exe
  C:\Windows\System32\dKHzACk.exe
  2⤵
  PID:1760
- C:\Windows\System32\SAmIyKn.exe
  C:\Windows\System32\SAmIyKn.exe
  2⤵
  PID:3340
- C:\Windows\System32\DRSOrKa.exe
  C:\Windows\System32\DRSOrKa.exe
  2⤵
  PID:3516
- C:\Windows\System32\KcOTOZz.exe
  C:\Windows\System32\KcOTOZz.exe
  2⤵
  PID:3780
- C:\Windows\System32\mnftxxM.exe
  C:\Windows\System32\mnftxxM.exe
  2⤵
  PID:3468
- C:\Windows\System32\HrKvGMD.exe
  C:\Windows\System32\HrKvGMD.exe
  2⤵
  PID:3324
- C:\Windows\System32\EvyFMoD.exe
  C:\Windows\System32\EvyFMoD.exe
  2⤵
  PID:3084
- C:\Windows\System32\FzPvyUl.exe
  C:\Windows\System32\FzPvyUl.exe
  2⤵
  PID:2760
- C:\Windows\System32\dUwaQUR.exe
  C:\Windows\System32\dUwaQUR.exe
  2⤵
  PID:4212
- C:\Windows\System32\BicLVDY.exe
  C:\Windows\System32\BicLVDY.exe
  2⤵
  PID:4348
- C:\Windows\System32\ELTkWpA.exe
  C:\Windows\System32\ELTkWpA.exe
  2⤵
  PID:4280
- C:\Windows\System32\uhlbuVL.exe
  C:\Windows\System32\uhlbuVL.exe
  2⤵
  PID:3700
- C:\Windows\System32\jSapmtZ.exe
  C:\Windows\System32\jSapmtZ.exe
  2⤵
  PID:4132
- C:\Windows\System32\jpdbQgB.exe
  C:\Windows\System32\jpdbQgB.exe
  2⤵
  PID:4452
- C:\Windows\System32\TIDlICd.exe
  C:\Windows\System32\TIDlICd.exe
  2⤵
  PID:4160
- C:\Windows\System32\etqpBsH.exe
  C:\Windows\System32\etqpBsH.exe
  2⤵
  PID:4480
- C:\Windows\System32\muAZrDJ.exe
  C:\Windows\System32\muAZrDJ.exe
  2⤵
  PID:4236
- C:\Windows\System32\TegtowB.exe
  C:\Windows\System32\TegtowB.exe
  2⤵
  PID:4300
- C:\Windows\System32\NGExZPz.exe
  C:\Windows\System32\NGExZPz.exe
  2⤵
  PID:4368
- C:\Windows\System32\foTzxhr.exe
  C:\Windows\System32\foTzxhr.exe
  2⤵
  PID:4528
- C:\Windows\System32\PxudGYs.exe
  C:\Windows\System32\PxudGYs.exe
  2⤵
  PID:4644
- C:\Windows\System32\TTXXRwK.exe
  C:\Windows\System32\TTXXRwK.exe
  2⤵
  PID:4672
- C:\Windows\System32\oVRArJQ.exe
  C:\Windows\System32\oVRArJQ.exe
  2⤵
  PID:4696
- C:\Windows\System32\qlbhjOh.exe
  C:\Windows\System32\qlbhjOh.exe
  2⤵
  PID:4716
- C:\Windows\System32\MiDqeGU.exe
  C:\Windows\System32\MiDqeGU.exe
  2⤵
  PID:4128
- C:\Windows\System32\zGiwzWY.exe
  C:\Windows\System32\zGiwzWY.exe
  2⤵
  PID:4772
- C:\Windows\System32\jafGHPs.exe
  C:\Windows\System32\jafGHPs.exe
  2⤵
  PID:4816
- C:\Windows\System32\iRNbqoY.exe
  C:\Windows\System32\iRNbqoY.exe
  2⤵
  PID:4832
- C:\Windows\System32\bIhBBqc.exe
  C:\Windows\System32\bIhBBqc.exe
  2⤵
  PID:4880
- C:\Windows\System32\LpHJrdb.exe
  C:\Windows\System32\LpHJrdb.exe
  2⤵
  PID:4896
- C:\Windows\System32\iRKEWTa.exe
  C:\Windows\System32\iRKEWTa.exe
  2⤵
  PID:4968
- C:\Windows\System32\KdpTApo.exe
  C:\Windows\System32\KdpTApo.exe
  2⤵
  PID:4996
- C:\Windows\System32\vXDwHbF.exe
  C:\Windows\System32\vXDwHbF.exe
  2⤵
  PID:5104
- C:\Windows\System32\zHVTAMp.exe
  C:\Windows\System32\zHVTAMp.exe
  2⤵
  PID:3180
- C:\Windows\System32\DCrhINl.exe
  C:\Windows\System32\DCrhINl.exe
  2⤵
  PID:3836
- C:\Windows\System32\gVdgKum.exe
  C:\Windows\System32\gVdgKum.exe
  2⤵
  PID:3948
- C:\Windows\System32\ruBBHgx.exe
  C:\Windows\System32\ruBBHgx.exe
  2⤵
  PID:3388
- C:\Windows\System32\bNEoosk.exe
  C:\Windows\System32\bNEoosk.exe
  2⤵
  PID:3160
- C:\Windows\System32\lnAROKc.exe
  C:\Windows\System32\lnAROKc.exe
  2⤵
  PID:3424
- C:\Windows\System32\vNevKjN.exe
  C:\Windows\System32\vNevKjN.exe
  2⤵
  PID:3404
- C:\Windows\System32\wYHIAwn.exe
  C:\Windows\System32\wYHIAwn.exe
  2⤵
  PID:3716
- C:\Windows\System32\MOEclAD.exe
  C:\Windows\System32\MOEclAD.exe
  2⤵
  PID:3556
- C:\Windows\System32\eOPBHzh.exe
  C:\Windows\System32\eOPBHzh.exe
  2⤵
  PID:3440
- C:\Windows\System32\DEdLICz.exe
  C:\Windows\System32\DEdLICz.exe
  2⤵
  PID:4116
- C:\Windows\System32\kaixfcT.exe
  C:\Windows\System32\kaixfcT.exe
  2⤵
  PID:3164
- C:\Windows\System32\TfGaXyw.exe
  C:\Windows\System32\TfGaXyw.exe
  2⤵
  PID:3296
- C:\Windows\System32\xPKQeSQ.exe
  C:\Windows\System32\xPKQeSQ.exe
  2⤵
  PID:4148
- C:\Windows\System32\EEuJKsm.exe
  C:\Windows\System32\EEuJKsm.exe
  2⤵
  PID:4216
- C:\Windows\System32\lyUPwwH.exe
  C:\Windows\System32\lyUPwwH.exe
  2⤵
  PID:3488
- C:\Windows\System32\AoCENKu.exe
  C:\Windows\System32\AoCENKu.exe
  2⤵
  PID:4124
- C:\Windows\System32\khJEMRn.exe
  C:\Windows\System32\khJEMRn.exe
  2⤵
  PID:4516
- C:\Windows\System32\LzOTppK.exe
  C:\Windows\System32\LzOTppK.exe
  2⤵
  PID:4268
- C:\Windows\System32\GviVhcn.exe
  C:\Windows\System32\GviVhcn.exe
  2⤵
  PID:4296
- C:\Windows\System32\snKlGAh.exe
  C:\Windows\System32\snKlGAh.exe
  2⤵
  PID:4396
- C:\Windows\System32\YboXfVH.exe
  C:\Windows\System32\YboXfVH.exe
  2⤵
  PID:4604
- C:\Windows\System32\AASLFrO.exe
  C:\Windows\System32\AASLFrO.exe
  2⤵
  PID:4608
- C:\Windows\System32\xYJoKeJ.exe
  C:\Windows\System32\xYJoKeJ.exe
  2⤵
  PID:4664
- C:\Windows\System32\UhFQnvT.exe
  C:\Windows\System32\UhFQnvT.exe
  2⤵
  PID:4628
- C:\Windows\System32\WNnZyFu.exe
  C:\Windows\System32\WNnZyFu.exe
  2⤵
  PID:4760
- C:\Windows\System32\KZuogYt.exe
  C:\Windows\System32\KZuogYt.exe
  2⤵
  PID:4824
- C:\Windows\System32\OBiGjnc.exe
  C:\Windows\System32\OBiGjnc.exe
  2⤵
  PID:4812
- C:\Windows\System32\TedGAvv.exe
  C:\Windows\System32\TedGAvv.exe
  2⤵
  PID:5024
- C:\Windows\System32\OHRJBmq.exe
  C:\Windows\System32\OHRJBmq.exe
  2⤵
  PID:5084
- C:\Windows\System32\WikzeFG.exe
  C:\Windows\System32\WikzeFG.exe
  2⤵
  PID:5068
- C:\Windows\System32\BwvEemb.exe
  C:\Windows\System32\BwvEemb.exe
  2⤵
  PID:5092
- C:\Windows\System32\sGNoPVI.exe
  C:\Windows\System32\sGNoPVI.exe
  2⤵
  PID:4100
- C:\Windows\System32\PcMsxvP.exe
  C:\Windows\System32\PcMsxvP.exe
  2⤵
  PID:3360
- C:\Windows\System32\jYOkTbz.exe
  C:\Windows\System32\jYOkTbz.exe
  2⤵
  PID:4448
- C:\Windows\System32\IfFPZUt.exe
  C:\Windows\System32\IfFPZUt.exe
  2⤵
  PID:4468
- C:\Windows\System32\zyIpqPU.exe
  C:\Windows\System32\zyIpqPU.exe
  2⤵
  PID:4060
- C:\Windows\System32\doSvTfq.exe
  C:\Windows\System32\doSvTfq.exe
  2⤵
  PID:4156
- C:\Windows\System32\VCnengI.exe
  C:\Windows\System32\VCnengI.exe
  2⤵
  PID:3600
- C:\Windows\System32\mPCMMJe.exe
  C:\Windows\System32\mPCMMJe.exe
  2⤵
  PID:3052
- C:\Windows\System32\StPKxAJ.exe
  C:\Windows\System32\StPKxAJ.exe
  2⤵
  PID:3256
- C:\Windows\System32\GVdSovx.exe
  C:\Windows\System32\GVdSovx.exe
  2⤵
  PID:4164
- C:\Windows\System32\HSlnEqD.exe
  C:\Windows\System32\HSlnEqD.exe
  2⤵
  PID:4112
- C:\Windows\System32\GHiKNnX.exe
  C:\Windows\System32\GHiKNnX.exe
  2⤵
  PID:4432
- C:\Windows\System32\qPoYCcz.exe
  C:\Windows\System32\qPoYCcz.exe
  2⤵
  PID:4676
- C:\Windows\System32\wBbyKOt.exe
  C:\Windows\System32\wBbyKOt.exe
  2⤵
  PID:4808
- C:\Windows\System32\nodnRUB.exe
  C:\Windows\System32\nodnRUB.exe
  2⤵
  PID:4640
- C:\Windows\System32\ejIKMox.exe
  C:\Windows\System32\ejIKMox.exe
  2⤵
  PID:4868
- C:\Windows\System32\vcmGBZO.exe
  C:\Windows\System32\vcmGBZO.exe
  2⤵
  PID:4736
- C:\Windows\System32\ueYgWTT.exe
  C:\Windows\System32\ueYgWTT.exe
  2⤵
  PID:4932
- C:\Windows\System32\GXmHUku.exe
  C:\Windows\System32\GXmHUku.exe
  2⤵
  PID:3856
- C:\Windows\System32\syVtXvy.exe
  C:\Windows\System32\syVtXvy.exe
  2⤵
  PID:4380
- C:\Windows\System32\XxRspMn.exe
  C:\Windows\System32\XxRspMn.exe
  2⤵
  PID:5072
- C:\Windows\System32\GImZEUK.exe
  C:\Windows\System32\GImZEUK.exe
  2⤵
  PID:4088
- C:\Windows\System32\INhoqon.exe
  C:\Windows\System32\INhoqon.exe
  2⤵
  PID:4632
- C:\Windows\System32\zTVagwi.exe
  C:\Windows\System32\zTVagwi.exe
  2⤵
  PID:5124
- C:\Windows\System32\elzrtRk.exe
  C:\Windows\System32\elzrtRk.exe
  2⤵
  PID:5220
- C:\Windows\System32\TrsKsFN.exe
  C:\Windows\System32\TrsKsFN.exe
  2⤵
  PID:5240
- C:\Windows\System32\xagfPjI.exe
  C:\Windows\System32\xagfPjI.exe
  2⤵
  PID:5256
- C:\Windows\System32\YFlfMun.exe
  C:\Windows\System32\YFlfMun.exe
  2⤵
  PID:5272
- C:\Windows\System32\kcBIzIy.exe
  C:\Windows\System32\kcBIzIy.exe
  2⤵
  PID:5288
- C:\Windows\System32\lNhzqYK.exe
  C:\Windows\System32\lNhzqYK.exe
  2⤵
  PID:5304
- C:\Windows\System32\AVgiHpW.exe
  C:\Windows\System32\AVgiHpW.exe
  2⤵
  PID:5324
- C:\Windows\System32\cgFRtPD.exe
  C:\Windows\System32\cgFRtPD.exe
  2⤵
  PID:5340
- C:\Windows\System32\kHGeemk.exe
  C:\Windows\System32\kHGeemk.exe
  2⤵
  PID:5356
- C:\Windows\System32\EAvHsOi.exe
  C:\Windows\System32\EAvHsOi.exe
  2⤵
  PID:5372
- C:\Windows\System32\PcEJdVu.exe
  C:\Windows\System32\PcEJdVu.exe
  2⤵
  PID:5388
- C:\Windows\System32\WujkxVf.exe
  C:\Windows\System32\WujkxVf.exe
  2⤵
  PID:5404
- C:\Windows\System32\wSphxPR.exe
  C:\Windows\System32\wSphxPR.exe
  2⤵
  PID:5420
- C:\Windows\System32\RCdqlvW.exe
  C:\Windows\System32\RCdqlvW.exe
  2⤵
  PID:5436
- C:\Windows\System32\QvZdVXE.exe
  C:\Windows\System32\QvZdVXE.exe
  2⤵
  PID:5452
- C:\Windows\System32\boOsDkq.exe
  C:\Windows\System32\boOsDkq.exe
  2⤵
  PID:5468
- C:\Windows\System32\eBaUbnE.exe
  C:\Windows\System32\eBaUbnE.exe
  2⤵
  PID:5484
- C:\Windows\System32\SOyZciQ.exe
  C:\Windows\System32\SOyZciQ.exe
  2⤵
  PID:5500
- C:\Windows\System32\sjfhbmi.exe
  C:\Windows\System32\sjfhbmi.exe
  2⤵
  PID:5516
- C:\Windows\System32\KNLIXNs.exe
  C:\Windows\System32\KNLIXNs.exe
  2⤵
  PID:5536
- C:\Windows\System32\MyShAbs.exe
  C:\Windows\System32\MyShAbs.exe
  2⤵
  PID:5552
- C:\Windows\System32\IkqpeqR.exe
  C:\Windows\System32\IkqpeqR.exe
  2⤵
  PID:5568
- C:\Windows\System32\bDeVRiy.exe
  C:\Windows\System32\bDeVRiy.exe
  2⤵
  PID:5584
- C:\Windows\System32\WyHXuhW.exe
  C:\Windows\System32\WyHXuhW.exe
  2⤵
  PID:5600
- C:\Windows\System32\koaXuiF.exe
  C:\Windows\System32\koaXuiF.exe
  2⤵
  PID:5620
- C:\Windows\System32\CgkneRj.exe
  C:\Windows\System32\CgkneRj.exe
  2⤵
  PID:5636
- C:\Windows\System32\oeJTuim.exe
  C:\Windows\System32\oeJTuim.exe
  2⤵
  PID:5652
- C:\Windows\System32\lkclIcl.exe
  C:\Windows\System32\lkclIcl.exe
  2⤵
  PID:5668
- C:\Windows\System32\EXLVDcm.exe
  C:\Windows\System32\EXLVDcm.exe
  2⤵
  PID:5692
- C:\Windows\System32\lIrqXrc.exe
  C:\Windows\System32\lIrqXrc.exe
  2⤵
  PID:5708
- C:\Windows\System32\WnwrZis.exe
  C:\Windows\System32\WnwrZis.exe
  2⤵
  PID:5724
- C:\Windows\System32\WKXWcVJ.exe
  C:\Windows\System32\WKXWcVJ.exe
  2⤵
  PID:5740
- C:\Windows\System32\kXjUzvo.exe
  C:\Windows\System32\kXjUzvo.exe
  2⤵
  PID:5756
- C:\Windows\System32\AXlTSBU.exe
  C:\Windows\System32\AXlTSBU.exe
  2⤵
  PID:5788
- C:\Windows\System32\EAkPeWQ.exe
  C:\Windows\System32\EAkPeWQ.exe
  2⤵
  PID:5804
- C:\Windows\System32\vAvyKaV.exe
  C:\Windows\System32\vAvyKaV.exe
  2⤵
  PID:5820
- C:\Windows\System32\vDAjvRE.exe
  C:\Windows\System32\vDAjvRE.exe
  2⤵
  PID:5836
- C:\Windows\System32\meoCHcj.exe
  C:\Windows\System32\meoCHcj.exe
  2⤵
  PID:5852
- C:\Windows\System32\WCEoUyj.exe
  C:\Windows\System32\WCEoUyj.exe
  2⤵
  PID:5868
- C:\Windows\System32\TUAhqaR.exe
  C:\Windows\System32\TUAhqaR.exe
  2⤵
  PID:5892
- C:\Windows\System32\oJzplDC.exe
  C:\Windows\System32\oJzplDC.exe
  2⤵
  PID:5912
- C:\Windows\System32\oJEaTvP.exe
  C:\Windows\System32\oJEaTvP.exe
  2⤵
  PID:5928
- C:\Windows\System32\HDJNsbU.exe
  C:\Windows\System32\HDJNsbU.exe
  2⤵
  PID:5944
- C:\Windows\System32\UQbPqqD.exe
  C:\Windows\System32\UQbPqqD.exe
  2⤵
  PID:5960
- C:\Windows\System32\AfvSxmw.exe
  C:\Windows\System32\AfvSxmw.exe
  2⤵
  PID:5976
- C:\Windows\System32\lNtzLPr.exe
  C:\Windows\System32\lNtzLPr.exe
  2⤵
  PID:5996
- C:\Windows\System32\KzVcvTf.exe
  C:\Windows\System32\KzVcvTf.exe
  2⤵
  PID:6012
- C:\Windows\System32\voqSGXf.exe
  C:\Windows\System32\voqSGXf.exe
  2⤵
  PID:6028
- C:\Windows\System32\GZRzFwA.exe
  C:\Windows\System32\GZRzFwA.exe
  2⤵
  PID:6052
- C:\Windows\System32\sehEVxx.exe
  C:\Windows\System32\sehEVxx.exe
  2⤵
  PID:6068
- C:\Windows\System32\SeQzrgF.exe
  C:\Windows\System32\SeQzrgF.exe
  2⤵
  PID:6084
- C:\Windows\System32\LAeMumz.exe
  C:\Windows\System32\LAeMumz.exe
  2⤵
  PID:6100
- C:\Windows\System32\uDllyEO.exe
  C:\Windows\System32\uDllyEO.exe
  2⤵
  PID:6116
- C:\Windows\System32\oebrUDP.exe
  C:\Windows\System32\oebrUDP.exe
  2⤵
  PID:6136
- C:\Windows\System32\kQGXzgL.exe
  C:\Windows\System32\kQGXzgL.exe
  2⤵
  PID:5036
- C:\Windows\System32\XOZFQlM.exe
  C:\Windows\System32\XOZFQlM.exe
  2⤵
  PID:5052
- C:\Windows\System32\GTwPiBY.exe
  C:\Windows\System32\GTwPiBY.exe
  2⤵
  PID:5188
- C:\Windows\System32\ZzmztOu.exe
  C:\Windows\System32\ZzmztOu.exe
  2⤵
  PID:5200
- C:\Windows\System32\AdMQnma.exe
  C:\Windows\System32\AdMQnma.exe
  2⤵
  PID:4336
- C:\Windows\System32\ILUlIEN.exe
  C:\Windows\System32\ILUlIEN.exe
  2⤵
  PID:5216
- C:\Windows\System32\DsBssoR.exe
  C:\Windows\System32\DsBssoR.exe
  2⤵
  PID:5248
- C:\Windows\System32\mrnLJtJ.exe
  C:\Windows\System32\mrnLJtJ.exe
  2⤵
  PID:4920
- C:\Windows\System32\KqizjTx.exe
  C:\Windows\System32\KqizjTx.exe
  2⤵
  PID:4752
- C:\Windows\System32\GNcGlOm.exe
  C:\Windows\System32\GNcGlOm.exe
  2⤵
  PID:5228
- C:\Windows\System32\XYsnXWW.exe
  C:\Windows\System32\XYsnXWW.exe
  2⤵
  PID:5268
- C:\Windows\System32\sFjWkLJ.exe
  C:\Windows\System32\sFjWkLJ.exe
  2⤵
  PID:5316
- C:\Windows\System32\vTsoJZa.exe
  C:\Windows\System32\vTsoJZa.exe
  2⤵
  PID:5384
- C:\Windows\System32\UeEdXMH.exe
  C:\Windows\System32\UeEdXMH.exe
  2⤵
  PID:5480
- C:\Windows\System32\qWGuxYE.exe
  C:\Windows\System32\qWGuxYE.exe
  2⤵
  PID:5548
- C:\Windows\System32\WwbgrTQ.exe
  C:\Windows\System32\WwbgrTQ.exe
  2⤵
  PID:5612
- C:\Windows\System32\cGgZIFo.exe
  C:\Windows\System32\cGgZIFo.exe
  2⤵
  PID:5332
- C:\Windows\System32\aURNTTZ.exe
  C:\Windows\System32\aURNTTZ.exe
  2⤵
  PID:5396
- C:\Windows\System32\YIdWEKl.exe
  C:\Windows\System32\YIdWEKl.exe
  2⤵
  PID:5616
- C:\Windows\System32\xImRKjS.exe
  C:\Windows\System32\xImRKjS.exe
  2⤵
  PID:5496
- C:\Windows\System32\UAIHsSA.exe
  C:\Windows\System32\UAIHsSA.exe
  2⤵
  PID:5560
- C:\Windows\System32\vnZoNzZ.exe
  C:\Windows\System32\vnZoNzZ.exe
  2⤵
  PID:5648
- C:\Windows\System32\xajOFeC.exe
  C:\Windows\System32\xajOFeC.exe
  2⤵
  PID:5632
- C:\Windows\System32\NZmEiPK.exe
  C:\Windows\System32\NZmEiPK.exe
  2⤵
  PID:5732
- C:\Windows\System32\lnWCWuT.exe
  C:\Windows\System32\lnWCWuT.exe
  2⤵
  PID:5772
- C:\Windows\System32\SaWbRQN.exe
  C:\Windows\System32\SaWbRQN.exe
  2⤵
  PID:5716
- C:\Windows\System32\oNcJVzs.exe
  C:\Windows\System32\oNcJVzs.exe
  2⤵
  PID:5800
- C:\Windows\System32\bIKsgui.exe
  C:\Windows\System32\bIKsgui.exe
  2⤵
  PID:5864
- C:\Windows\System32\ztcRCMX.exe
  C:\Windows\System32\ztcRCMX.exe
  2⤵
  PID:5888
- C:\Windows\System32\XEVhcrz.exe
  C:\Windows\System32\XEVhcrz.exe
  2⤵
  PID:5972
- C:\Windows\System32\eLEbHxY.exe
  C:\Windows\System32\eLEbHxY.exe
  2⤵
  PID:6044
- C:\Windows\System32\BpBbXVQ.exe
  C:\Windows\System32\BpBbXVQ.exe
  2⤵
  PID:6080
- C:\Windows\System32\qZITfYS.exe
  C:\Windows\System32\qZITfYS.exe
  2⤵
  PID:5784
- C:\Windows\System32\aEDCfWh.exe
  C:\Windows\System32\aEDCfWh.exe
  2⤵
  PID:6124
- C:\Windows\System32\WlWbEFf.exe
  C:\Windows\System32\WlWbEFf.exe
  2⤵
  PID:6060
- C:\Windows\System32\ZQlhmAi.exe
  C:\Windows\System32\ZQlhmAi.exe
  2⤵
  PID:5984
- C:\Windows\System32\zwnEYAb.exe
  C:\Windows\System32\zwnEYAb.exe
  2⤵
  PID:5920
- C:\Windows\System32\Gurmjyd.exe
  C:\Windows\System32\Gurmjyd.exe
  2⤵
  PID:5848
- C:\Windows\System32\MOaEfUo.exe
  C:\Windows\System32\MOaEfUo.exe
  2⤵
  PID:4312
- C:\Windows\System32\FeeGlTi.exe
  C:\Windows\System32\FeeGlTi.exe
  2⤵
  PID:5056
- C:\Windows\System32\ksnlYkN.exe
  C:\Windows\System32\ksnlYkN.exe
  2⤵
  PID:5140
- C:\Windows\System32\PJvakdD.exe
  C:\Windows\System32\PJvakdD.exe
  2⤵
  PID:3584
- C:\Windows\System32\nWUsAZH.exe
  C:\Windows\System32\nWUsAZH.exe
  2⤵
  PID:3824
- C:\Windows\System32\HeRwJtz.exe
  C:\Windows\System32\HeRwJtz.exe
  2⤵
  PID:5160
- C:\Windows\System32\uvRiAyh.exe
  C:\Windows\System32\uvRiAyh.exe
  2⤵
  PID:5176
- C:\Windows\System32\GzcfaXQ.exe
  C:\Windows\System32\GzcfaXQ.exe
  2⤵
  PID:4108
- C:\Windows\System32\TKyXZKE.exe
  C:\Windows\System32\TKyXZKE.exe
  2⤵
  PID:5236
- C:\Windows\System32\RDePKcp.exe
  C:\Windows\System32\RDePKcp.exe
  2⤵
  PID:5180
- C:\Windows\System32\khVtksS.exe
  C:\Windows\System32\khVtksS.exe
  2⤵
  PID:5512
- C:\Windows\System32\RLjhVOX.exe
  C:\Windows\System32\RLjhVOX.exe
  2⤵
  PID:4532
- C:\Windows\System32\LDRrQKx.exe
  C:\Windows\System32\LDRrQKx.exe
  2⤵
  PID:5284
- C:\Windows\System32\uIRrLYD.exe
  C:\Windows\System32\uIRrLYD.exe
  2⤵
  PID:5300
- C:\Windows\System32\KXQMlpm.exe
  C:\Windows\System32\KXQMlpm.exe
  2⤵
  PID:5460
- C:\Windows\System32\zEMrMxa.exe
  C:\Windows\System32\zEMrMxa.exe
  2⤵
  PID:5680
- C:\Windows\System32\GRseOlt.exe
  C:\Windows\System32\GRseOlt.exe
  2⤵
  PID:5752
- C:\Windows\System32\ovDbUea.exe
  C:\Windows\System32\ovDbUea.exe
  2⤵
  PID:5688
- C:\Windows\System32\bbRtWfl.exe
  C:\Windows\System32\bbRtWfl.exe
  2⤵
  PID:5940
- C:\Windows\System32\ZjLyDpE.exe
  C:\Windows\System32\ZjLyDpE.exe
  2⤵
  PID:5592
- C:\Windows\System32\MljghSY.exe
  C:\Windows\System32\MljghSY.exe
  2⤵
  PID:5040
- C:\Windows\System32\bxWZRLG.exe
  C:\Windows\System32\bxWZRLG.exe
  2⤵
  PID:5816
- C:\Windows\System32\ZTAxnJc.exe
  C:\Windows\System32\ZTAxnJc.exe
  2⤵
  PID:5952
- C:\Windows\System32\LddjbkV.exe
  C:\Windows\System32\LddjbkV.exe
  2⤵
  PID:5992
- C:\Windows\System32\OZQIkcE.exe
  C:\Windows\System32\OZQIkcE.exe
  2⤵
  PID:2624
- C:\Windows\System32\THCyTTL.exe
  C:\Windows\System32\THCyTTL.exe
  2⤵
  PID:5880
- C:\Windows\System32\WOIEVEM.exe
  C:\Windows\System32\WOIEVEM.exe
  2⤵
  PID:4092
- C:\Windows\System32\sPRIayH.exe
  C:\Windows\System32\sPRIayH.exe
  2⤵
  PID:4988
- C:\Windows\System32\UBiZofh.exe
  C:\Windows\System32\UBiZofh.exe
  2⤵
  PID:5432
- C:\Windows\System32\UjqsKCx.exe
  C:\Windows\System32\UjqsKCx.exe
  2⤵
  PID:6092
- C:\Windows\System32\IkOWHNw.exe
  C:\Windows\System32\IkOWHNw.exe
  2⤵
  PID:4984
- C:\Windows\System32\iYqjJTe.exe
  C:\Windows\System32\iYqjJTe.exe
  2⤵
  PID:6148
- C:\Windows\System32\DNPyNkq.exe
  C:\Windows\System32\DNPyNkq.exe
  2⤵
  PID:6164
- C:\Windows\System32\pzTqbUC.exe
  C:\Windows\System32\pzTqbUC.exe
  2⤵
  PID:6180
- C:\Windows\System32\ICYAseW.exe
  C:\Windows\System32\ICYAseW.exe
  2⤵
  PID:6196
- C:\Windows\System32\aaxsNIb.exe
  C:\Windows\System32\aaxsNIb.exe
  2⤵
  PID:6212
- C:\Windows\System32\XbRsxBO.exe
  C:\Windows\System32\XbRsxBO.exe
  2⤵
  PID:6232
- C:\Windows\System32\VaYBWVx.exe
  C:\Windows\System32\VaYBWVx.exe
  2⤵
  PID:6248
- C:\Windows\System32\EMrOoQe.exe
  C:\Windows\System32\EMrOoQe.exe
  2⤵
  PID:6264
- C:\Windows\System32\ajngXUZ.exe
  C:\Windows\System32\ajngXUZ.exe
  2⤵
  PID:6280
- C:\Windows\System32\lmYMqoa.exe
  C:\Windows\System32\lmYMqoa.exe
  2⤵
  PID:6300
- C:\Windows\System32\KpFyogP.exe
  C:\Windows\System32\KpFyogP.exe
  2⤵
  PID:6316
- C:\Windows\System32\EaePoxJ.exe
  C:\Windows\System32\EaePoxJ.exe
  2⤵
  PID:6332
- C:\Windows\System32\omDFvnH.exe
  C:\Windows\System32\omDFvnH.exe
  2⤵
  PID:6348
- C:\Windows\System32\CQFaDNb.exe
  C:\Windows\System32\CQFaDNb.exe
  2⤵
  PID:6368
- C:\Windows\System32\brelYQO.exe
  C:\Windows\System32\brelYQO.exe
  2⤵
  PID:6384
- C:\Windows\System32\wbKqwRP.exe
  C:\Windows\System32\wbKqwRP.exe
  2⤵
  PID:6400
- C:\Windows\System32\fnGkRYO.exe
  C:\Windows\System32\fnGkRYO.exe
  2⤵
  PID:6416
- C:\Windows\System32\rMjWEKm.exe
  C:\Windows\System32\rMjWEKm.exe
  2⤵
  PID:6432
- C:\Windows\System32\CVOkWsT.exe
  C:\Windows\System32\CVOkWsT.exe
  2⤵
  PID:6452
- C:\Windows\System32\WRUTOeh.exe
  C:\Windows\System32\WRUTOeh.exe
  2⤵
  PID:6480
- C:\Windows\System32\GOohNMI.exe
  C:\Windows\System32\GOohNMI.exe
  2⤵
  PID:6496
- C:\Windows\System32\IlKUACx.exe
  C:\Windows\System32\IlKUACx.exe
  2⤵
  PID:6512
- C:\Windows\System32\AwgnbbQ.exe
  C:\Windows\System32\AwgnbbQ.exe
  2⤵
  PID:6528
- C:\Windows\System32\McdxOoR.exe
  C:\Windows\System32\McdxOoR.exe
  2⤵
  PID:6544
- C:\Windows\System32\iXWTdEz.exe
  C:\Windows\System32\iXWTdEz.exe
  2⤵
  PID:6560
- C:\Windows\System32\lSsMZnU.exe
  C:\Windows\System32\lSsMZnU.exe
  2⤵
  PID:6580
- C:\Windows\System32\xudSgNk.exe
  C:\Windows\System32\xudSgNk.exe
  2⤵
  PID:6596
- C:\Windows\System32\ykHVMiS.exe
  C:\Windows\System32\ykHVMiS.exe
  2⤵
  PID:6612
- C:\Windows\System32\EgFcrzA.exe
  C:\Windows\System32\EgFcrzA.exe
  2⤵
  PID:6628
- C:\Windows\System32\HZJAquq.exe
  C:\Windows\System32\HZJAquq.exe
  2⤵
  PID:6644
- C:\Windows\System32\cXjiZsR.exe
  C:\Windows\System32\cXjiZsR.exe
  2⤵
  PID:6660
- C:\Windows\System32\crITmtK.exe
  C:\Windows\System32\crITmtK.exe
  2⤵
  PID:6676
- C:\Windows\System32\eHFojTz.exe
  C:\Windows\System32\eHFojTz.exe
  2⤵
  PID:6696
- C:\Windows\System32\hCTrBcF.exe
  C:\Windows\System32\hCTrBcF.exe
  2⤵
  PID:6712
- C:\Windows\System32\HTEojyu.exe
  C:\Windows\System32\HTEojyu.exe
  2⤵
  PID:6728
- C:\Windows\System32\PDcmmzf.exe
  C:\Windows\System32\PDcmmzf.exe
  2⤵
  PID:6744
- C:\Windows\System32\CTlOXVG.exe
  C:\Windows\System32\CTlOXVG.exe
  2⤵
  PID:6760
- C:\Windows\System32\AtZGBuX.exe
  C:\Windows\System32\AtZGBuX.exe
  2⤵
  PID:6780
- C:\Windows\System32\jIncDhx.exe
  C:\Windows\System32\jIncDhx.exe
  2⤵
  PID:6796
- C:\Windows\System32\qpWjPhb.exe
  C:\Windows\System32\qpWjPhb.exe
  2⤵
  PID:6812
- C:\Windows\System32\YaNdGbB.exe
  C:\Windows\System32\YaNdGbB.exe
  2⤵
  PID:6828
- C:\Windows\System32\QvxyGcj.exe
  C:\Windows\System32\QvxyGcj.exe
  2⤵
  PID:6844
- C:\Windows\System32\TvgJZit.exe
  C:\Windows\System32\TvgJZit.exe
  2⤵
  PID:6860
- C:\Windows\System32\OSIAgKa.exe
  C:\Windows\System32\OSIAgKa.exe
  2⤵
  PID:6876
- C:\Windows\System32\HgIcqjZ.exe
  C:\Windows\System32\HgIcqjZ.exe
  2⤵
  PID:6892
- C:\Windows\System32\heyrbPf.exe
  C:\Windows\System32\heyrbPf.exe
  2⤵
  PID:6908
- C:\Windows\System32\hpsPFtz.exe
  C:\Windows\System32\hpsPFtz.exe
  2⤵
  PID:6924
- C:\Windows\System32\veHzsqH.exe
  C:\Windows\System32\veHzsqH.exe
  2⤵
  PID:6940
- C:\Windows\System32\IwdASTc.exe
  C:\Windows\System32\IwdASTc.exe
  2⤵
  PID:6956
- C:\Windows\System32\IynluAd.exe
  C:\Windows\System32\IynluAd.exe
  2⤵
  PID:6972
- C:\Windows\System32\lwGdJii.exe
  C:\Windows\System32\lwGdJii.exe
  2⤵
  PID:6988
- C:\Windows\System32\qceRnXT.exe
  C:\Windows\System32\qceRnXT.exe
  2⤵
  PID:7004
- C:\Windows\System32\ncyCubI.exe
  C:\Windows\System32\ncyCubI.exe
  2⤵
  PID:7020
- C:\Windows\System32\JttzCZu.exe
  C:\Windows\System32\JttzCZu.exe
  2⤵
  PID:7036
- C:\Windows\System32\HHBJjpW.exe
  C:\Windows\System32\HHBJjpW.exe
  2⤵
  PID:7052
- C:\Windows\System32\pkelPEd.exe
  C:\Windows\System32\pkelPEd.exe
  2⤵
  PID:7072
- C:\Windows\System32\BDvLooc.exe
  C:\Windows\System32\BDvLooc.exe
  2⤵
  PID:7088
- C:\Windows\System32\rasDRjJ.exe
  C:\Windows\System32\rasDRjJ.exe
  2⤵
  PID:7104
- C:\Windows\System32\kMxtjpA.exe
  C:\Windows\System32\kMxtjpA.exe
  2⤵
  PID:7120
- C:\Windows\System32\cbsDIsK.exe
  C:\Windows\System32\cbsDIsK.exe
  2⤵
  PID:7136
- C:\Windows\System32\WehSDsV.exe
  C:\Windows\System32\WehSDsV.exe
  2⤵
  PID:7152
- C:\Windows\System32\QETdafS.exe
  C:\Windows\System32\QETdafS.exe
  2⤵
  PID:4120
- C:\Windows\System32\PtrhGmo.exe
  C:\Windows\System32\PtrhGmo.exe
  2⤵
  PID:2728
- C:\Windows\System32\LSfpEPA.exe
  C:\Windows\System32\LSfpEPA.exe
  2⤵
  PID:6156
- C:\Windows\System32\jawFQZN.exe
  C:\Windows\System32\jawFQZN.exe
  2⤵
  PID:4232
- C:\Windows\System32\xsywVJb.exe
  C:\Windows\System32\xsywVJb.exe
  2⤵
  PID:6292
- C:\Windows\System32\zqQGJJR.exe
  C:\Windows\System32\zqQGJJR.exe
  2⤵
  PID:6328
- C:\Windows\System32\fczVmQf.exe
  C:\Windows\System32\fczVmQf.exe
  2⤵
  PID:6392
- C:\Windows\System32\SAvpbGz.exe
  C:\Windows\System32\SAvpbGz.exe
  2⤵
  PID:6460
- C:\Windows\System32\GKWKBPX.exe
  C:\Windows\System32\GKWKBPX.exe
  2⤵
  PID:4176
- C:\Windows\System32\XxGLjTx.exe
  C:\Windows\System32\XxGLjTx.exe
  2⤵
  PID:5416
- C:\Windows\System32\UAeejxL.exe
  C:\Windows\System32\UAeejxL.exe
  2⤵
  PID:5364
- C:\Windows\System32\bMqBkbt.exe
  C:\Windows\System32\bMqBkbt.exe
  2⤵
  PID:6008
- C:\Windows\System32\gAEcGYT.exe
  C:\Windows\System32\gAEcGYT.exe
  2⤵
  PID:5704
- C:\Windows\System32\FJThGDf.exe
  C:\Windows\System32\FJThGDf.exe
  2⤵
  PID:5988
- C:\Windows\System32\QEZQfJv.exe
  C:\Windows\System32\QEZQfJv.exe
  2⤵
  PID:6208
- C:\Windows\System32\XtGbOcR.exe
  C:\Windows\System32\XtGbOcR.exe
  2⤵
  PID:6296
- C:\Windows\System32\XBYkDpQ.exe
  C:\Windows\System32\XBYkDpQ.exe
  2⤵
  PID:6344
- C:\Windows\System32\yrAlXpe.exe
  C:\Windows\System32\yrAlXpe.exe
  2⤵
  PID:6440
- C:\Windows\System32\XvRTpjx.exe
  C:\Windows\System32\XvRTpjx.exe
  2⤵
  PID:5676
- C:\Windows\System32\qQLaZLw.exe
  C:\Windows\System32\qQLaZLw.exe
  2⤵
  PID:4720
- C:\Windows\System32\lAVsRZV.exe
  C:\Windows\System32\lAVsRZV.exe
  2⤵
  PID:6464
- C:\Windows\System32\nEewsAG.exe
  C:\Windows\System32\nEewsAG.exe
  2⤵
  PID:6488
- C:\Windows\System32\dOUGJWf.exe
  C:\Windows\System32\dOUGJWf.exe
  2⤵
  PID:6752
- C:\Windows\System32\XNkGLIy.exe
  C:\Windows\System32\XNkGLIy.exe
  2⤵
  PID:6688
- C:\Windows\System32\OJXTQTv.exe
  C:\Windows\System32\OJXTQTv.exe
  2⤵
  PID:6624
- C:\Windows\System32\fSwhkXG.exe
  C:\Windows\System32\fSwhkXG.exe
  2⤵
  PID:6556
- C:\Windows\System32\MzuPeSg.exe
  C:\Windows\System32\MzuPeSg.exe
  2⤵
  PID:6840
- C:\Windows\System32\gDWlLLu.exe
  C:\Windows\System32\gDWlLLu.exe
  2⤵
  PID:6572
- C:\Windows\System32\AgBtWlb.exe
  C:\Windows\System32\AgBtWlb.exe
  2⤵
  PID:6640
- C:\Windows\System32\jUrCKoO.exe
  C:\Windows\System32\jUrCKoO.exe
  2⤵
  PID:6708
- C:\Windows\System32\DKcWfkN.exe
  C:\Windows\System32\DKcWfkN.exe
  2⤵
  PID:6772
- C:\Windows\System32\WGZdWUG.exe
  C:\Windows\System32\WGZdWUG.exe
  2⤵
  PID:6836
- C:\Windows\System32\GCwClFS.exe
  C:\Windows\System32\GCwClFS.exe
  2⤵
  PID:6900
- C:\Windows\System32\wwXqXUL.exe
  C:\Windows\System32\wwXqXUL.exe
  2⤵
  PID:6964
- C:\Windows\System32\ASayNcz.exe
  C:\Windows\System32\ASayNcz.exe
  2⤵
  PID:6824
- C:\Windows\System32\YhnrEdj.exe
  C:\Windows\System32\YhnrEdj.exe
  2⤵
  PID:6888
- C:\Windows\System32\XchoaFp.exe
  C:\Windows\System32\XchoaFp.exe
  2⤵
  PID:7028
- C:\Windows\System32\MkefCif.exe
  C:\Windows\System32\MkefCif.exe
  2⤵
  PID:7060
- C:\Windows\System32\ecWaKaD.exe
  C:\Windows\System32\ecWaKaD.exe
  2⤵
  PID:7128
- C:\Windows\System32\kfIFYSg.exe
  C:\Windows\System32\kfIFYSg.exe
  2⤵
  PID:5936
- C:\Windows\System32\ZoFwCYJ.exe
  C:\Windows\System32\ZoFwCYJ.exe
  2⤵
  PID:6256
- C:\Windows\System32\DkiILOL.exe
  C:\Windows\System32\DkiILOL.exe
  2⤵
  PID:5156
- C:\Windows\System32\xYCZrNY.exe
  C:\Windows\System32\xYCZrNY.exe
  2⤵
  PID:6220
- C:\Windows\System32\IVSoYMc.exe
  C:\Windows\System32\IVSoYMc.exe
  2⤵
  PID:6920
- C:\Windows\System32\Butgpyf.exe
  C:\Windows\System32\Butgpyf.exe
  2⤵
  PID:7048
- C:\Windows\System32\Lbultjm.exe
  C:\Windows\System32\Lbultjm.exe
  2⤵
  PID:7144
- C:\Windows\System32\txYfFJV.exe
  C:\Windows\System32\txYfFJV.exe
  2⤵
  PID:6188
- C:\Windows\System32\PqSWWje.exe
  C:\Windows\System32\PqSWWje.exe
  2⤵
  PID:5532
- C:\Windows\System32\lRnDvzW.exe
  C:\Windows\System32\lRnDvzW.exe
  2⤵
  PID:6504
- C:\Windows\System32\gssayaa.exe
  C:\Windows\System32\gssayaa.exe
  2⤵
  PID:6768
- C:\Windows\System32\fSpIDAF.exe
  C:\Windows\System32\fSpIDAF.exe
  2⤵
  PID:6540
- C:\Windows\System32\QJmXtPT.exe
  C:\Windows\System32\QJmXtPT.exe
  2⤵
  PID:6040
- C:\Windows\System32\HZvnBYo.exe
  C:\Windows\System32\HZvnBYo.exe
  2⤵
  PID:6820
- C:\Windows\System32\MmQkHpI.exe
  C:\Windows\System32\MmQkHpI.exe
  2⤵
  PID:6276
- C:\Windows\System32\gcxYXzp.exe
  C:\Windows\System32\gcxYXzp.exe
  2⤵
  PID:6108
- C:\Windows\System32\qImRslM.exe
  C:\Windows\System32\qImRslM.exe
  2⤵
  PID:6228
- C:\Windows\System32\htizcgd.exe
  C:\Windows\System32\htizcgd.exe
  2⤵
  PID:6412
- C:\Windows\System32\zuBhEAl.exe
  C:\Windows\System32\zuBhEAl.exe
  2⤵
  PID:7084
- C:\Windows\System32\NJVtoFT.exe
  C:\Windows\System32\NJVtoFT.exe
  2⤵
  PID:5152
- C:\Windows\System32\WkaFyOB.exe
  C:\Windows\System32\WkaFyOB.exe
  2⤵
  PID:7032
- C:\Windows\System32\tIKRxsm.exe
  C:\Windows\System32\tIKRxsm.exe
  2⤵
  PID:6856
- C:\Windows\System32\IBImbEz.exe
  C:\Windows\System32\IBImbEz.exe
  2⤵
  PID:6932
- C:\Windows\System32\XlmRTEP.exe
  C:\Windows\System32\XlmRTEP.exe
  2⤵
  PID:6472
- C:\Windows\System32\AUgTzJr.exe
  C:\Windows\System32\AUgTzJr.exe
  2⤵
  PID:5212
- C:\Windows\System32\LLYOWpO.exe
  C:\Windows\System32\LLYOWpO.exe
  2⤵
  PID:5748
- C:\Windows\System32\vlSdhCi.exe
  C:\Windows\System32\vlSdhCi.exe
  2⤵
  PID:6204
- C:\Windows\System32\xBgxZPS.exe
  C:\Windows\System32\xBgxZPS.exe
  2⤵
  PID:6340
- C:\Windows\System32\bAWJrkx.exe
  C:\Windows\System32\bAWJrkx.exe
  2⤵
  PID:6240
- C:\Windows\System32\PSnNjtH.exe
  C:\Windows\System32\PSnNjtH.exe
  2⤵
  PID:6604
- C:\Windows\System32\DWXfgkV.exe
  C:\Windows\System32\DWXfgkV.exe
  2⤵
  PID:6720
- C:\Windows\System32\XAQVYDU.exe
  C:\Windows\System32\XAQVYDU.exe
  2⤵
  PID:6980
- C:\Windows\System32\UdfiPoj.exe
  C:\Windows\System32\UdfiPoj.exe
  2⤵
  PID:6312
- C:\Windows\System32\wJixhia.exe
  C:\Windows\System32\wJixhia.exe
  2⤵
  PID:6592
- C:\Windows\System32\COOgiFV.exe
  C:\Windows\System32\COOgiFV.exe
  2⤵
  PID:7112
- C:\Windows\System32\miciLZK.exe
  C:\Windows\System32\miciLZK.exe
  2⤵
  PID:5812
- C:\Windows\System32\bOELxbm.exe
  C:\Windows\System32\bOELxbm.exe
  2⤵
  PID:5168
- C:\Windows\System32\gEhElsN.exe
  C:\Windows\System32\gEhElsN.exe
  2⤵
  PID:6272
- C:\Windows\System32\HZRBwMp.exe
  C:\Windows\System32\HZRBwMp.exe
  2⤵
  PID:6636
- C:\Windows\System32\FUjwQhP.exe
  C:\Windows\System32\FUjwQhP.exe
  2⤵
  PID:6224
- C:\Windows\System32\KXrlPQS.exe
  C:\Windows\System32\KXrlPQS.exe
  2⤵
  PID:6704
- C:\Windows\System32\DODXDIZ.exe
  C:\Windows\System32\DODXDIZ.exe
  2⤵
  PID:5400
- C:\Windows\System32\tJfjSiJ.exe
  C:\Windows\System32\tJfjSiJ.exe
  2⤵
  PID:6872
- C:\Windows\System32\gbrYyWz.exe
  C:\Windows\System32\gbrYyWz.exe
  2⤵
  PID:7164
- C:\Windows\System32\rgXVmEM.exe
  C:\Windows\System32\rgXVmEM.exe
  2⤵
  PID:6656
- C:\Windows\System32\gScuJYZ.exe
  C:\Windows\System32\gScuJYZ.exe
  2⤵
  PID:6324
- C:\Windows\System32\esKJSyX.exe
  C:\Windows\System32\esKJSyX.exe
  2⤵
  PID:6756
- C:\Windows\System32\MdGhyWo.exe
  C:\Windows\System32\MdGhyWo.exe
  2⤵
  PID:6508
- C:\Windows\System32\sptudQg.exe
  C:\Windows\System32\sptudQg.exe
  2⤵
  PID:7172
- C:\Windows\System32\PpEXUyH.exe
  C:\Windows\System32\PpEXUyH.exe
  2⤵
  PID:7188
- C:\Windows\System32\xzRxwvP.exe
  C:\Windows\System32\xzRxwvP.exe
  2⤵
  PID:7204
- C:\Windows\System32\PySiMyJ.exe
  C:\Windows\System32\PySiMyJ.exe
  2⤵
  PID:7220
- C:\Windows\System32\wOahmMd.exe
  C:\Windows\System32\wOahmMd.exe
  2⤵
  PID:7236
- C:\Windows\System32\cjfAJDO.exe
  C:\Windows\System32\cjfAJDO.exe
  2⤵
  PID:7252
- C:\Windows\System32\UdqgFpW.exe
  C:\Windows\System32\UdqgFpW.exe
  2⤵
  PID:7268
- C:\Windows\System32\MVuKonL.exe
  C:\Windows\System32\MVuKonL.exe
  2⤵
  PID:7284
- C:\Windows\System32\ZjGSjGw.exe
  C:\Windows\System32\ZjGSjGw.exe
  2⤵
  PID:7304
- C:\Windows\System32\VbrJMaQ.exe
  C:\Windows\System32\VbrJMaQ.exe
  2⤵
  PID:7320
- C:\Windows\System32\pHFWrEV.exe
  C:\Windows\System32\pHFWrEV.exe
  2⤵
  PID:7336
- C:\Windows\System32\LcnDoRR.exe
  C:\Windows\System32\LcnDoRR.exe
  2⤵
  PID:7352
- C:\Windows\System32\BHErRJk.exe
  C:\Windows\System32\BHErRJk.exe
  2⤵
  PID:7372
- C:\Windows\System32\dRUVqlR.exe
  C:\Windows\System32\dRUVqlR.exe
  2⤵
  PID:7388
- C:\Windows\System32\Imoqtwq.exe
  C:\Windows\System32\Imoqtwq.exe
  2⤵
  PID:7404
- C:\Windows\System32\ubyidJg.exe
  C:\Windows\System32\ubyidJg.exe
  2⤵
  PID:7420
- C:\Windows\System32\wMNsMiZ.exe
  C:\Windows\System32\wMNsMiZ.exe
  2⤵
  PID:7436
- C:\Windows\System32\THFcpRp.exe
  C:\Windows\System32\THFcpRp.exe
  2⤵
  PID:7452
- C:\Windows\System32\gSGalmc.exe
  C:\Windows\System32\gSGalmc.exe
  2⤵
  PID:7468
- C:\Windows\System32\DIaojIR.exe
  C:\Windows\System32\DIaojIR.exe
  2⤵
  PID:7484
- C:\Windows\System32\fBKNJXI.exe
  C:\Windows\System32\fBKNJXI.exe
  2⤵
  PID:7500
- C:\Windows\System32\AnvhSJm.exe
  C:\Windows\System32\AnvhSJm.exe
  2⤵
  PID:7516
- C:\Windows\System32\FzbpWtt.exe
  C:\Windows\System32\FzbpWtt.exe
  2⤵
  PID:7536
- C:\Windows\System32\EWiIGrL.exe
  C:\Windows\System32\EWiIGrL.exe
  2⤵
  PID:7552
- C:\Windows\System32\yHKLVcL.exe
  C:\Windows\System32\yHKLVcL.exe
  2⤵
  PID:7568
- C:\Windows\System32\cwIZAku.exe
  C:\Windows\System32\cwIZAku.exe
  2⤵
  PID:7584
- C:\Windows\System32\PKHQSDh.exe
  C:\Windows\System32\PKHQSDh.exe
  2⤵
  PID:7600
- C:\Windows\System32\tSnCuxw.exe
  C:\Windows\System32\tSnCuxw.exe
  2⤵
  PID:7616
- C:\Windows\System32\TWWGFlH.exe
  C:\Windows\System32\TWWGFlH.exe
  2⤵
  PID:7632
- C:\Windows\System32\aqdhqjr.exe
  C:\Windows\System32\aqdhqjr.exe
  2⤵
  PID:7648
- C:\Windows\System32\PDdoKSo.exe
  C:\Windows\System32\PDdoKSo.exe
  2⤵
  PID:7664
- C:\Windows\System32\bRJOpXq.exe
  C:\Windows\System32\bRJOpXq.exe
  2⤵
  PID:7680
- C:\Windows\System32\ahFTJYI.exe
  C:\Windows\System32\ahFTJYI.exe
  2⤵
  PID:7696
- C:\Windows\System32\AljIbwO.exe
  C:\Windows\System32\AljIbwO.exe
  2⤵
  PID:7716
- C:\Windows\System32\kkPHXmx.exe
  C:\Windows\System32\kkPHXmx.exe
  2⤵
  PID:7732
- C:\Windows\System32\rerWhoz.exe
  C:\Windows\System32\rerWhoz.exe
  2⤵
  PID:7752
- C:\Windows\System32\ShofdWD.exe
  C:\Windows\System32\ShofdWD.exe
  2⤵
  PID:7768
- C:\Windows\System32\jFNecoP.exe
  C:\Windows\System32\jFNecoP.exe
  2⤵
  PID:7784
- C:\Windows\System32\iDWoUuQ.exe
  C:\Windows\System32\iDWoUuQ.exe
  2⤵
  PID:7800
- C:\Windows\System32\naRPAQf.exe
  C:\Windows\System32\naRPAQf.exe
  2⤵
  PID:7816
- C:\Windows\System32\nfEjRvR.exe
  C:\Windows\System32\nfEjRvR.exe
  2⤵
  PID:7832
- C:\Windows\System32\YGBQdVv.exe
  C:\Windows\System32\YGBQdVv.exe
  2⤵
  PID:7848
- C:\Windows\System32\sHPsLvY.exe
  C:\Windows\System32\sHPsLvY.exe
  2⤵
  PID:7864
- C:\Windows\System32\hApqvCF.exe
  C:\Windows\System32\hApqvCF.exe
  2⤵
  PID:7880
- C:\Windows\System32\JZDCjaz.exe
  C:\Windows\System32\JZDCjaz.exe
  2⤵
  PID:7896
- C:\Windows\System32\lGdKwxf.exe
  C:\Windows\System32\lGdKwxf.exe
  2⤵
  PID:7912
- C:\Windows\System32\aBXhkef.exe
  C:\Windows\System32\aBXhkef.exe
  2⤵
  PID:7928
- C:\Windows\System32\cbnQISk.exe
  C:\Windows\System32\cbnQISk.exe
  2⤵
  PID:7944
- C:\Windows\System32\KAtWnXH.exe
  C:\Windows\System32\KAtWnXH.exe
  2⤵
  PID:7960
- C:\Windows\System32\AgqtBAO.exe
  C:\Windows\System32\AgqtBAO.exe
  2⤵
  PID:7976
- C:\Windows\System32\BVPQEAY.exe
  C:\Windows\System32\BVPQEAY.exe
  2⤵
  PID:7992
- C:\Windows\System32\DjWgkOS.exe
  C:\Windows\System32\DjWgkOS.exe
  2⤵
  PID:8008
- C:\Windows\System32\BTCCLKB.exe
  C:\Windows\System32\BTCCLKB.exe
  2⤵
  PID:8024
- C:\Windows\System32\UKoLKkl.exe
  C:\Windows\System32\UKoLKkl.exe
  2⤵
  PID:8040
- C:\Windows\System32\zqeeXAF.exe
  C:\Windows\System32\zqeeXAF.exe
  2⤵
  PID:8056
- C:\Windows\System32\zDFPvWI.exe
  C:\Windows\System32\zDFPvWI.exe
  2⤵
  PID:8072
- C:\Windows\System32\jfmynFK.exe
  C:\Windows\System32\jfmynFK.exe
  2⤵
  PID:8088
- C:\Windows\System32\xPNAUgl.exe
  C:\Windows\System32\xPNAUgl.exe
  2⤵
  PID:8108
- C:\Windows\System32\tWAtnbs.exe
  C:\Windows\System32\tWAtnbs.exe
  2⤵
  PID:8128
- C:\Windows\System32\AvgnAAI.exe
  C:\Windows\System32\AvgnAAI.exe
  2⤵
  PID:8144
- C:\Windows\System32\blPKMDl.exe
  C:\Windows\System32\blPKMDl.exe
  2⤵
  PID:8160
- C:\Windows\System32\QORzAMI.exe
  C:\Windows\System32\QORzAMI.exe
  2⤵
  PID:8176
- C:\Windows\System32\PcxYZiO.exe
  C:\Windows\System32\PcxYZiO.exe
  2⤵
  PID:7212
- C:\Windows\System32\DlNHeGd.exe
  C:\Windows\System32\DlNHeGd.exe
  2⤵
  PID:7280
- C:\Windows\System32\qrsyZAV.exe
  C:\Windows\System32\qrsyZAV.exe
  2⤵
  PID:7548
- C:\Windows\System32\TJBltsp.exe
  C:\Windows\System32\TJBltsp.exe
  2⤵
  PID:7672
- C:\Windows\System32\xFYBPko.exe
  C:\Windows\System32\xFYBPko.exe
  2⤵
  PID:7676
- C:\Windows\System32\tVeeVMI.exe
  C:\Windows\System32\tVeeVMI.exe
  2⤵
  PID:7360
- C:\Windows\System32\jGafhzu.exe
  C:\Windows\System32\jGafhzu.exe
  2⤵
  PID:7400
- C:\Windows\System32\RRYfmFB.exe
  C:\Windows\System32\RRYfmFB.exe
  2⤵
  PID:7260
- C:\Windows\System32\Yacagkb.exe
  C:\Windows\System32\Yacagkb.exe
  2⤵
  PID:7748
- C:\Windows\System32\GfnVBty.exe
  C:\Windows\System32\GfnVBty.exe
  2⤵
  PID:7464
- C:\Windows\System32\EtxeGku.exe
  C:\Windows\System32\EtxeGku.exe
  2⤵
  PID:7596
- C:\Windows\System32\JkRGwJM.exe
  C:\Windows\System32\JkRGwJM.exe
  2⤵
  PID:7812
- C:\Windows\System32\ekcwZtT.exe
  C:\Windows\System32\ekcwZtT.exe
  2⤵
  PID:7656
- C:\Windows\System32\NPTZkQJ.exe
  C:\Windows\System32\NPTZkQJ.exe
  2⤵
  PID:7724
- C:\Windows\System32\AUJdvkv.exe
  C:\Windows\System32\AUJdvkv.exe
  2⤵
  PID:7840
- C:\Windows\System32\EsVQsSN.exe
  C:\Windows\System32\EsVQsSN.exe
  2⤵
  PID:7824
- C:\Windows\System32\uQZzhdr.exe
  C:\Windows\System32\uQZzhdr.exe
  2⤵
  PID:7908
- C:\Windows\System32\zwAVGQA.exe
  C:\Windows\System32\zwAVGQA.exe
  2⤵
  PID:7968
- C:\Windows\System32\YwrZPSD.exe
  C:\Windows\System32\YwrZPSD.exe
  2⤵
  PID:8000
- C:\Windows\System32\hrMdPUi.exe
  C:\Windows\System32\hrMdPUi.exe
  2⤵
  PID:7860
- C:\Windows\System32\NaYUnSx.exe
  C:\Windows\System32\NaYUnSx.exe
  2⤵
  PID:8068
- C:\Windows\System32\DrmZMFY.exe
  C:\Windows\System32\DrmZMFY.exe
  2⤵
  PID:7924
- C:\Windows\System32\tphibBl.exe
  C:\Windows\System32\tphibBl.exe
  2⤵
  PID:7956
- C:\Windows\System32\yufVffs.exe
  C:\Windows\System32\yufVffs.exe
  2⤵
  PID:8100
- C:\Windows\System32\DcQPfCm.exe
  C:\Windows\System32\DcQPfCm.exe
  2⤵
  PID:8120
- C:\Windows\System32\hCdBZph.exe
  C:\Windows\System32\hCdBZph.exe
  2⤵
  PID:8172
- C:\Windows\System32\TOXoysL.exe
  C:\Windows\System32\TOXoysL.exe
  2⤵
  PID:8152
- C:\Windows\System32\lrogFwF.exe
  C:\Windows\System32\lrogFwF.exe
  2⤵
  PID:7244
- C:\Windows\System32\wVSCYog.exe
  C:\Windows\System32\wVSCYog.exe
  2⤵
  PID:4332
- C:\Windows\System32\LSUBnAC.exe
  C:\Windows\System32\LSUBnAC.exe
  2⤵
  PID:6408
- C:\Windows\System32\cnuftFF.exe
  C:\Windows\System32\cnuftFF.exe
  2⤵
  PID:7412
- C:\Windows\System32\uixBGvG.exe
  C:\Windows\System32\uixBGvG.exe
  2⤵
  PID:7228
- C:\Windows\System32\PJqNpNN.exe
  C:\Windows\System32\PJqNpNN.exe
  2⤵
  PID:6804
- C:\Windows\System32\jtnEKzb.exe
  C:\Windows\System32\jtnEKzb.exe
  2⤵
  PID:7508
- C:\Windows\System32\mlMAwuH.exe
  C:\Windows\System32\mlMAwuH.exe
  2⤵
  PID:7580
- C:\Windows\System32\tuHGGCF.exe
  C:\Windows\System32\tuHGGCF.exe
  2⤵
  PID:7612
- C:\Windows\System32\KzDJZBL.exe
  C:\Windows\System32\KzDJZBL.exe
  2⤵
  PID:7432
- C:\Windows\System32\AQApfhB.exe
  C:\Windows\System32\AQApfhB.exe
  2⤵
  PID:7368
- C:\Windows\System32\MvxvlIH.exe
  C:\Windows\System32\MvxvlIH.exe
  2⤵
  PID:7300
- C:\Windows\System32\aMiWFIg.exe
  C:\Windows\System32\aMiWFIg.exe
  2⤵
  PID:7692
- C:\Windows\System32\DsIHFbC.exe
  C:\Windows\System32\DsIHFbC.exe
  2⤵
  PID:7940
- C:\Windows\System32\bJCXPpL.exe
  C:\Windows\System32\bJCXPpL.exe
  2⤵
  PID:8020
- C:\Windows\System32\LNeCqgK.exe
  C:\Windows\System32\LNeCqgK.exe
  2⤵
  PID:8168
- C:\Windows\System32\stJHeLh.exe
  C:\Windows\System32\stJHeLh.exe
  2⤵
  PID:8004
- C:\Windows\System32\ePpefzW.exe
  C:\Windows\System32\ePpefzW.exe
  2⤵
  PID:8184
- C:\Windows\System32\oTJkpWV.exe
  C:\Windows\System32\oTJkpWV.exe
  2⤵
  PID:7524
- C:\Windows\System32\iHUorxn.exe
  C:\Windows\System32\iHUorxn.exe
  2⤵
  PID:7760
- C:\Windows\System32\FzlNgqb.exe
  C:\Windows\System32\FzlNgqb.exe
  2⤵
  PID:8116
- C:\Windows\System32\sVacYeL.exe
  C:\Windows\System32\sVacYeL.exe
  2⤵
  PID:7416
- C:\Windows\System32\BbMHvWI.exe
  C:\Windows\System32\BbMHvWI.exe
  2⤵
  PID:7740
- C:\Windows\System32\QBkVhhe.exe
  C:\Windows\System32\QBkVhhe.exe
  2⤵
  PID:7312
- C:\Windows\System32\eDRrzIN.exe
  C:\Windows\System32\eDRrzIN.exe
  2⤵
  PID:7444
- C:\Windows\System32\duenpCr.exe
  C:\Windows\System32\duenpCr.exe
  2⤵
  PID:5380
- C:\Windows\System32\GwjTpKA.exe
  C:\Windows\System32\GwjTpKA.exe
  2⤵
  PID:7888
- C:\Windows\System32\iBcCyml.exe
  C:\Windows\System32\iBcCyml.exe
  2⤵
  PID:7316
- C:\Windows\System32\FKEJCJG.exe
  C:\Windows\System32\FKEJCJG.exe
  2⤵
  PID:8104
- C:\Windows\System32\lKvciOj.exe
  C:\Windows\System32\lKvciOj.exe
  2⤵
  PID:7796
- C:\Windows\System32\ZDieqiU.exe
  C:\Windows\System32\ZDieqiU.exe
  2⤵
  PID:7712
- C:\Windows\System32\TlqCCOC.exe
  C:\Windows\System32\TlqCCOC.exe
  2⤵
  PID:7496
- C:\Windows\System32\OQwpGra.exe
  C:\Windows\System32\OQwpGra.exe
  2⤵
  PID:7688
- C:\Windows\System32\iUuCHge.exe
  C:\Windows\System32\iUuCHge.exe
  2⤵
  PID:7640
- C:\Windows\System32\iDCaPMa.exe
  C:\Windows\System32\iDCaPMa.exe
  2⤵
  PID:7428
- C:\Windows\System32\Buzjbos.exe
  C:\Windows\System32\Buzjbos.exe
  2⤵
  PID:8064
- C:\Windows\System32\URbHlnO.exe
  C:\Windows\System32\URbHlnO.exe
  2⤵
  PID:7560
- C:\Windows\System32\nzQkIIS.exe
  C:\Windows\System32\nzQkIIS.exe
  2⤵
  PID:8052
- C:\Windows\System32\DcKAkeK.exe
  C:\Windows\System32\DcKAkeK.exe
  2⤵
  PID:8208
- C:\Windows\System32\dktBANi.exe
  C:\Windows\System32\dktBANi.exe
  2⤵
  PID:8224
- C:\Windows\System32\lahAKrJ.exe
  C:\Windows\System32\lahAKrJ.exe
  2⤵
  PID:8240
- C:\Windows\System32\sWQAYsN.exe
  C:\Windows\System32\sWQAYsN.exe
  2⤵
  PID:8256
- C:\Windows\System32\xtWzEEx.exe
  C:\Windows\System32\xtWzEEx.exe
  2⤵
  PID:8276
- C:\Windows\System32\BBSpJwZ.exe
  C:\Windows\System32\BBSpJwZ.exe
  2⤵
  PID:8292
- C:\Windows\System32\KVyEfEL.exe
  C:\Windows\System32\KVyEfEL.exe
  2⤵
  PID:8308
- C:\Windows\System32\aMVGIlm.exe
  C:\Windows\System32\aMVGIlm.exe
  2⤵
  PID:8324
- C:\Windows\System32\VrgnwAg.exe
  C:\Windows\System32\VrgnwAg.exe
  2⤵
  PID:8368
- C:\Windows\System32\AGeEEhf.exe
  C:\Windows\System32\AGeEEhf.exe
  2⤵
  PID:8384
- C:\Windows\System32\ptrDJui.exe
  C:\Windows\System32\ptrDJui.exe
  2⤵
  PID:8400
- C:\Windows\System32\MrZCHtE.exe
  C:\Windows\System32\MrZCHtE.exe
  2⤵
  PID:8416
- C:\Windows\System32\hvTQpua.exe
  C:\Windows\System32\hvTQpua.exe
  2⤵
  PID:8432
- C:\Windows\System32\byCkGZv.exe
  C:\Windows\System32\byCkGZv.exe
  2⤵
  PID:8448
- C:\Windows\System32\jZkTRih.exe
  C:\Windows\System32\jZkTRih.exe
  2⤵
  PID:8468
- C:\Windows\System32\bWaBSkG.exe
  C:\Windows\System32\bWaBSkG.exe
  2⤵
  PID:8484
- C:\Windows\System32\AnfPefz.exe
  C:\Windows\System32\AnfPefz.exe
  2⤵
  PID:8500
- C:\Windows\System32\ZjDxgbf.exe
  C:\Windows\System32\ZjDxgbf.exe
  2⤵
  PID:8516
- C:\Windows\System32\NSQvvVB.exe
  C:\Windows\System32\NSQvvVB.exe
  2⤵
  PID:8532
- C:\Windows\System32\bIcNHzx.exe
  C:\Windows\System32\bIcNHzx.exe
  2⤵
  PID:8548
- C:\Windows\System32\dCmuWrx.exe
  C:\Windows\System32\dCmuWrx.exe
  2⤵
  PID:8564
- C:\Windows\System32\BwxwWll.exe
  C:\Windows\System32\BwxwWll.exe
  2⤵
  PID:8580
- C:\Windows\System32\KfItGhi.exe
  C:\Windows\System32\KfItGhi.exe
  2⤵
  PID:8596
- C:\Windows\System32\vNZydIc.exe
  C:\Windows\System32\vNZydIc.exe
  2⤵
  PID:8612
- C:\Windows\System32\pbDhiUb.exe
  C:\Windows\System32\pbDhiUb.exe
  2⤵
  PID:8628
- C:\Windows\System32\MQuDyhf.exe
  C:\Windows\System32\MQuDyhf.exe
  2⤵
  PID:8644
- C:\Windows\System32\GSsTLqU.exe
  C:\Windows\System32\GSsTLqU.exe
  2⤵
  PID:8660
- C:\Windows\System32\tTEixCK.exe
  C:\Windows\System32\tTEixCK.exe
  2⤵
  PID:8676
- C:\Windows\System32\meJCAAl.exe
  C:\Windows\System32\meJCAAl.exe
  2⤵
  PID:8692
- C:\Windows\System32\YciZuDx.exe
  C:\Windows\System32\YciZuDx.exe
  2⤵
  PID:8708
- C:\Windows\System32\TXSldms.exe
  C:\Windows\System32\TXSldms.exe
  2⤵
  PID:8724
- C:\Windows\System32\rjfbQXk.exe
  C:\Windows\System32\rjfbQXk.exe
  2⤵
  PID:8752
- C:\Windows\System32\InPQqHz.exe
  C:\Windows\System32\InPQqHz.exe
  2⤵
  PID:8768
- C:\Windows\System32\LymUKde.exe
  C:\Windows\System32\LymUKde.exe
  2⤵
  PID:8784
- C:\Windows\System32\EaXNBCt.exe
  C:\Windows\System32\EaXNBCt.exe
  2⤵
  PID:8800
- C:\Windows\System32\IxEVeXe.exe
  C:\Windows\System32\IxEVeXe.exe
  2⤵
  PID:8816
- C:\Windows\System32\ntSMyBQ.exe
  C:\Windows\System32\ntSMyBQ.exe
  2⤵
  PID:8880
- C:\Windows\System32\dFbEtIJ.exe
  C:\Windows\System32\dFbEtIJ.exe
  2⤵
  PID:8896
- C:\Windows\System32\WtFREZA.exe
  C:\Windows\System32\WtFREZA.exe
  2⤵
  PID:8912
- C:\Windows\System32\KqBfvFF.exe
  C:\Windows\System32\KqBfvFF.exe
  2⤵
  PID:9000
- C:\Windows\System32\wGVzypf.exe
  C:\Windows\System32\wGVzypf.exe
  2⤵
  PID:9016
- C:\Windows\System32\TkFUKCv.exe
  C:\Windows\System32\TkFUKCv.exe
  2⤵
  PID:9032
- C:\Windows\System32\zIpXzjZ.exe
  C:\Windows\System32\zIpXzjZ.exe
  2⤵
  PID:9048
- C:\Windows\System32\IptsBXz.exe
  C:\Windows\System32\IptsBXz.exe
  2⤵
  PID:9064
- C:\Windows\System32\ZSFgUQs.exe
  C:\Windows\System32\ZSFgUQs.exe
  2⤵
  PID:9080
- C:\Windows\System32\idsroHM.exe
  C:\Windows\System32\idsroHM.exe
  2⤵
  PID:9096
- C:\Windows\System32\onfLCPW.exe
  C:\Windows\System32\onfLCPW.exe
  2⤵
  PID:9196
- C:\Windows\System32\YRQVdzQ.exe
  C:\Windows\System32\YRQVdzQ.exe
  2⤵
  PID:7332
- C:\Windows\System32\WuuoMdb.exe
  C:\Windows\System32\WuuoMdb.exe
  2⤵
  PID:8496
- C:\Windows\System32\LEpjhIc.exe
  C:\Windows\System32\LEpjhIc.exe
  2⤵
  PID:8528
- C:\Windows\System32\oTgdYGk.exe
  C:\Windows\System32\oTgdYGk.exe
  2⤵
  PID:8928
- C:\Windows\System32\FJfeMZl.exe
  C:\Windows\System32\FJfeMZl.exe
  2⤵
  PID:8908
- C:\Windows\System32\cllmrUs.exe
  C:\Windows\System32\cllmrUs.exe
  2⤵
  PID:8948
- C:\Windows\System32\qftTJBn.exe
  C:\Windows\System32\qftTJBn.exe
  2⤵
  PID:8964
- C:\Windows\System32\DtOeQBy.exe
  C:\Windows\System32\DtOeQBy.exe
  2⤵
  PID:8748
- C:\Windows\System32\jXrEPdS.exe
  C:\Windows\System32\jXrEPdS.exe
  2⤵
  PID:8996
- C:\Windows\System32\sqITzLn.exe
  C:\Windows\System32\sqITzLn.exe
  2⤵
  PID:9044
- C:\Windows\System32\hefRnPm.exe
  C:\Windows\System32\hefRnPm.exe
  2⤵
  PID:9028
- C:\Windows\System32\VBZnkgE.exe
  C:\Windows\System32\VBZnkgE.exe
  2⤵
  PID:9060
- C:\Windows\System32\fRuORGo.exe
  C:\Windows\System32\fRuORGo.exe
  2⤵
  PID:9116
- C:\Windows\System32\zXTHKyW.exe
  C:\Windows\System32\zXTHKyW.exe
  2⤵
  PID:9136
- C:\Windows\System32\ufqeWzt.exe
  C:\Windows\System32\ufqeWzt.exe
  2⤵
  PID:9152
- C:\Windows\System32\dJzaZzk.exe
  C:\Windows\System32\dJzaZzk.exe
  2⤵
  PID:9164
- C:\Windows\System32\SDvAlVT.exe
  C:\Windows\System32\SDvAlVT.exe
  2⤵
  PID:9184
- C:\Windows\System32\cRYEpzf.exe
  C:\Windows\System32\cRYEpzf.exe
  2⤵
  PID:9204
- C:\Windows\System32\EnPiBNj.exe
  C:\Windows\System32\EnPiBNj.exe
  2⤵
  PID:7904
- C:\Windows\System32\quZTQoC.exe
  C:\Windows\System32\quZTQoC.exe
  2⤵
  PID:8272
- C:\Windows\System32\BxHvQlV.exe
  C:\Windows\System32\BxHvQlV.exe
  2⤵
  PID:8332
- C:\Windows\System32\jQRZHvj.exe
  C:\Windows\System32\jQRZHvj.exe
  2⤵
  PID:8356
- C:\Windows\System32\dxdYFrK.exe
  C:\Windows\System32\dxdYFrK.exe
  2⤵
  PID:8392
- C:\Windows\System32\oDVxKyt.exe
  C:\Windows\System32\oDVxKyt.exe
  2⤵
  PID:8456
- C:\Windows\System32\HiXDgNT.exe
  C:\Windows\System32\HiXDgNT.exe
  2⤵
  PID:7460
- C:\Windows\System32\sFYktGl.exe
  C:\Windows\System32\sFYktGl.exe
  2⤵
  PID:7480
- C:\Windows\System32\wpYuhPM.exe
  C:\Windows\System32\wpYuhPM.exe
  2⤵
  PID:8284
- C:\Windows\System32\TLNmPGt.exe
  C:\Windows\System32\TLNmPGt.exe
  2⤵
  PID:8464
- C:\Windows\System32\ykgfTCh.exe
  C:\Windows\System32\ykgfTCh.exe
  2⤵
  PID:8444
- C:\Windows\System32\gaDkilV.exe
  C:\Windows\System32\gaDkilV.exe
  2⤵
  PID:8652
- C:\Windows\System32\PMmXFoN.exe
  C:\Windows\System32\PMmXFoN.exe
  2⤵
  PID:8560
- C:\Windows\System32\MUJtxzE.exe
  C:\Windows\System32\MUJtxzE.exe
  2⤵
  PID:8624
- C:\Windows\System32\GgWYvxu.exe
  C:\Windows\System32\GgWYvxu.exe
  2⤵
  PID:8604
- C:\Windows\System32\etgHFPL.exe
  C:\Windows\System32\etgHFPL.exe
  2⤵
  PID:8672
- C:\Windows\System32\urJtgog.exe
  C:\Windows\System32\urJtgog.exe
  2⤵
  PID:8716
- C:\Windows\System32\fWiuXIm.exe
  C:\Windows\System32\fWiuXIm.exe
  2⤵
  PID:8740
- C:\Windows\System32\qEeBZwC.exe
  C:\Windows\System32\qEeBZwC.exe
  2⤵
  PID:7892
- C:\Windows\System32\LmFkAwQ.exe
  C:\Windows\System32\LmFkAwQ.exe
  2⤵
  PID:8764
- C:\Windows\System32\AkwMGXK.exe
  C:\Windows\System32\AkwMGXK.exe
  2⤵
  PID:8812
- C:\Windows\System32\SPnvQYc.exe
  C:\Windows\System32\SPnvQYc.exe
  2⤵
  PID:8840
- C:\Windows\System32\dlNSMlk.exe
  C:\Windows\System32\dlNSMlk.exe
  2⤵
  PID:8852
- C:\Windows\System32\yvpgTzt.exe
  C:\Windows\System32\yvpgTzt.exe
  2⤵
  PID:8868
- C:\Windows\System32\ejyOQOL.exe
  C:\Windows\System32\ejyOQOL.exe
  2⤵
  PID:8920
- C:\Windows\System32\EanQlSa.exe
  C:\Windows\System32\EanQlSa.exe
  2⤵
  PID:8476
- C:\Windows\System32\GDvCpvc.exe
  C:\Windows\System32\GDvCpvc.exe
  2⤵
  PID:8980
- C:\Windows\System32\peSTBXt.exe
  C:\Windows\System32\peSTBXt.exe
  2⤵
  PID:9012
- C:\Windows\System32\ChZwrke.exe
  C:\Windows\System32\ChZwrke.exe
  2⤵
  PID:9124
- C:\Windows\System32\onBEKOC.exe
  C:\Windows\System32\onBEKOC.exe
  2⤵
  PID:8956
- C:\Windows\System32\FZDLJqE.exe
  C:\Windows\System32\FZDLJqE.exe
  2⤵
  PID:9188
- C:\Windows\System32\NzwEcAY.exe
  C:\Windows\System32\NzwEcAY.exe
  2⤵
  PID:8340
- C:\Windows\System32\VmZHfLc.exe
  C:\Windows\System32\VmZHfLc.exe
  2⤵
  PID:8428
- C:\Windows\System32\vnfCadX.exe
  C:\Windows\System32\vnfCadX.exe
  2⤵
  PID:9076
- C:\Windows\System32\HBDBBeE.exe
  C:\Windows\System32\HBDBBeE.exe
  2⤵
  PID:7476
- C:\Windows\System32\FObNNSZ.exe
  C:\Windows\System32\FObNNSZ.exe
  2⤵
  PID:8688
- C:\Windows\System32\gHTCleI.exe
  C:\Windows\System32\gHTCleI.exe
  2⤵
  PID:8588
- C:\Windows\System32\OoqwPNI.exe
  C:\Windows\System32\OoqwPNI.exe
  2⤵
  PID:9180
- C:\Windows\System32\tYCsWFD.exe
  C:\Windows\System32\tYCsWFD.exe
  2⤵
  PID:8216
- C:\Windows\System32\BdRKnKa.exe
  C:\Windows\System32\BdRKnKa.exe
  2⤵
  PID:8872
- C:\Windows\System32\QuuOAkw.exe
  C:\Windows\System32\QuuOAkw.exe
  2⤵
  PID:8944
- C:\Windows\System32\EooEAWv.exe
  C:\Windows\System32\EooEAWv.exe
  2⤵
  PID:9156
- C:\Windows\System32\OJOEvAs.exe
  C:\Windows\System32\OJOEvAs.exe
  2⤵
  PID:8232
- C:\Windows\System32\xpRQIVj.exe
  C:\Windows\System32\xpRQIVj.exe
  2⤵
  PID:9144
- C:\Windows\System32\AksUZnS.exe
  C:\Windows\System32\AksUZnS.exe
  2⤵
  PID:8780
- C:\Windows\System32\xxORfgd.exe
  C:\Windows\System32\xxORfgd.exe
  2⤵
  PID:8544
- C:\Windows\System32\TdvLrrr.exe
  C:\Windows\System32\TdvLrrr.exe
  2⤵
  PID:9088
- C:\Windows\System32\FyJRMpW.exe
  C:\Windows\System32\FyJRMpW.exe
  2⤵
  PID:8220
- C:\Windows\System32\PajANWH.exe
  C:\Windows\System32\PajANWH.exe
  2⤵
  PID:8848
- C:\Windows\System32\cvvRDOC.exe
  C:\Windows\System32\cvvRDOC.exe
  2⤵
  PID:8336
- C:\Windows\System32\WiBTCAP.exe
  C:\Windows\System32\WiBTCAP.exe
  2⤵
  PID:8576
- C:\Windows\System32\hbhHZgt.exe
  C:\Windows\System32\hbhHZgt.exe
  2⤵
  PID:8200
- C:\Windows\System32\whVZtCz.exe
  C:\Windows\System32\whVZtCz.exe
  2⤵
  PID:8808
- C:\Windows\System32\BtGadyR.exe
  C:\Windows\System32\BtGadyR.exe
  2⤵
  PID:8304
- C:\Windows\System32\aYvEEzD.exe
  C:\Windows\System32\aYvEEzD.exe
  2⤵
  PID:8936
- C:\Windows\System32\oCPgaHv.exe
  C:\Windows\System32\oCPgaHv.exe
  2⤵
  PID:8792
- C:\Windows\System32\rYTLHYG.exe
  C:\Windows\System32\rYTLHYG.exe
  2⤵
  PID:8572
- C:\Windows\System32\fDXvXzh.exe
  C:\Windows\System32\fDXvXzh.exe
  2⤵
  PID:8140
- C:\Windows\System32\BEoRWLK.exe
  C:\Windows\System32\BEoRWLK.exe
  2⤵
  PID:9140
- C:\Windows\System32\vsnlyyj.exe
  C:\Windows\System32\vsnlyyj.exe
  2⤵
  PID:9112
- C:\Windows\System32\ywdhZFL.exe
  C:\Windows\System32\ywdhZFL.exe
  2⤵
  PID:8776
- C:\Windows\System32\LoFNAHS.exe
  C:\Windows\System32\LoFNAHS.exe
  2⤵
  PID:8904
- C:\Windows\System32\AQxuFHK.exe
  C:\Windows\System32\AQxuFHK.exe
  2⤵
  PID:8316
- C:\Windows\System32\CYZcNzz.exe
  C:\Windows\System32\CYZcNzz.exe
  2⤵
  PID:8824
- C:\Windows\System32\YEDTVin.exe
  C:\Windows\System32\YEDTVin.exe
  2⤵
  PID:9220
- C:\Windows\System32\qDlcXMZ.exe
  C:\Windows\System32\qDlcXMZ.exe
  2⤵
  PID:9236
- C:\Windows\System32\amacPKB.exe
  C:\Windows\System32\amacPKB.exe
  2⤵
  PID:9252
- C:\Windows\System32\xgkgaDP.exe
  C:\Windows\System32\xgkgaDP.exe
  2⤵
  PID:9268
- C:\Windows\System32\gxnxaxI.exe
  C:\Windows\System32\gxnxaxI.exe
  2⤵
  PID:9284
- C:\Windows\System32\GriZfdT.exe
  C:\Windows\System32\GriZfdT.exe
  2⤵
  PID:9616
- C:\Windows\System32\fYwMZSB.exe
  C:\Windows\System32\fYwMZSB.exe
  2⤵
  PID:9640
- C:\Windows\System32\sVhkupq.exe
  C:\Windows\System32\sVhkupq.exe
  2⤵
  PID:9660
- C:\Windows\System32\KRMDphM.exe
  C:\Windows\System32\KRMDphM.exe
  2⤵
  PID:9676
- C:\Windows\System32\AkmCEQR.exe
  C:\Windows\System32\AkmCEQR.exe
  2⤵
  PID:9692
- C:\Windows\System32\ZcUfhKi.exe
  C:\Windows\System32\ZcUfhKi.exe
  2⤵
  PID:9708
- C:\Windows\System32\xRzhEzW.exe
  C:\Windows\System32\xRzhEzW.exe
  2⤵
  PID:9724
- C:\Windows\System32\rbyotdc.exe
  C:\Windows\System32\rbyotdc.exe
  2⤵
  PID:9740
- C:\Windows\System32\ApvizsX.exe
  C:\Windows\System32\ApvizsX.exe
  2⤵
  PID:9756
- C:\Windows\System32\lmaoVYb.exe
  C:\Windows\System32\lmaoVYb.exe
  2⤵
  PID:9772
- C:\Windows\System32\ltyYmqF.exe
  C:\Windows\System32\ltyYmqF.exe
  2⤵
  PID:9788
- C:\Windows\System32\MZAnPEo.exe
  C:\Windows\System32\MZAnPEo.exe
  2⤵
  PID:9804
- C:\Windows\System32\pVJOsVE.exe
  C:\Windows\System32\pVJOsVE.exe
  2⤵
  PID:9820
- C:\Windows\System32\VXBcuVZ.exe
  C:\Windows\System32\VXBcuVZ.exe
  2⤵
  PID:9844
- C:\Windows\System32\HJbInEg.exe
  C:\Windows\System32\HJbInEg.exe
  2⤵
  PID:9860
- C:\Windows\System32\NoSdaPY.exe
  C:\Windows\System32\NoSdaPY.exe
  2⤵
  PID:9876
- C:\Windows\System32\GwMJsPN.exe
  C:\Windows\System32\GwMJsPN.exe
  2⤵
  PID:9892
- C:\Windows\System32\impvbcC.exe
  C:\Windows\System32\impvbcC.exe
  2⤵
  PID:9908
- C:\Windows\System32\QsSSuRm.exe
  C:\Windows\System32\QsSSuRm.exe
  2⤵
  PID:9936
- C:\Windows\System32\AcRYujn.exe
  C:\Windows\System32\AcRYujn.exe
  2⤵
  PID:9952
- C:\Windows\System32\OdTnFUl.exe
  C:\Windows\System32\OdTnFUl.exe
  2⤵
  PID:9968
- C:\Windows\System32\sBzlDhu.exe
  C:\Windows\System32\sBzlDhu.exe
  2⤵
  PID:9984
- C:\Windows\System32\KTKdvxj.exe
  C:\Windows\System32\KTKdvxj.exe
  2⤵
  PID:10000
- C:\Windows\System32\nKgQNad.exe
  C:\Windows\System32\nKgQNad.exe
  2⤵
  PID:10016
- C:\Windows\System32\isatGic.exe
  C:\Windows\System32\isatGic.exe
  2⤵
  PID:10032
- C:\Windows\System32\WvLDqry.exe
  C:\Windows\System32\WvLDqry.exe
  2⤵
  PID:10048
- C:\Windows\System32\fhHnNkr.exe
  C:\Windows\System32\fhHnNkr.exe
  2⤵
  PID:10064
- C:\Windows\System32\rAmCSaO.exe
  C:\Windows\System32\rAmCSaO.exe
  2⤵
  PID:10080
- C:\Windows\System32\EPuTrKr.exe
  C:\Windows\System32\EPuTrKr.exe
  2⤵
  PID:10096
- C:\Windows\System32\PvsAPRC.exe
  C:\Windows\System32\PvsAPRC.exe
  2⤵
  PID:10132
- C:\Windows\System32\KAXDZOo.exe
  C:\Windows\System32\KAXDZOo.exe
  2⤵
  PID:10200
- C:\Windows\System32\ndchHfJ.exe
  C:\Windows\System32\ndchHfJ.exe
  2⤵
  PID:10216
- C:\Windows\System32\upMJwqj.exe
  C:\Windows\System32\upMJwqj.exe
  2⤵
  PID:10232
- C:\Windows\System32\KmjrpMC.exe
  C:\Windows\System32\KmjrpMC.exe
  2⤵
  PID:9228
- C:\Windows\System32\jaDASDd.exe
  C:\Windows\System32\jaDASDd.exe
  2⤵
  PID:9292
- C:\Windows\System32\ByRituE.exe
  C:\Windows\System32\ByRituE.exe
  2⤵
  PID:9248
- C:\Windows\System32\MvvfHDb.exe
  C:\Windows\System32\MvvfHDb.exe
  2⤵
  PID:9452
- C:\Windows\System32\aEpTThk.exe
  C:\Windows\System32\aEpTThk.exe
  2⤵
  PID:9476
- C:\Windows\System32\IdkWkzR.exe
  C:\Windows\System32\IdkWkzR.exe
  2⤵
  PID:9496
- C:\Windows\System32\NekhzxP.exe
  C:\Windows\System32\NekhzxP.exe
  2⤵
  PID:9516
- C:\Windows\System32\KSLRSRc.exe
  C:\Windows\System32\KSLRSRc.exe
  2⤵
  PID:8720
- C:\Windows\System32\kmdBZlf.exe
  C:\Windows\System32\kmdBZlf.exe
  2⤵
  PID:9536
- C:\Windows\System32\wNHIXAJ.exe
  C:\Windows\System32\wNHIXAJ.exe
  2⤵
  PID:9564
- C:\Windows\System32\ThvMHtN.exe
  C:\Windows\System32\ThvMHtN.exe
  2⤵
  PID:9588
- C:\Windows\System32\WCJeaQY.exe
  C:\Windows\System32\WCJeaQY.exe
  2⤵
  PID:9604
- C:\Windows\System32\EiNIWLl.exe
  C:\Windows\System32\EiNIWLl.exe
  2⤵
  PID:9624
- C:\Windows\System32\sVWSRaY.exe
  C:\Windows\System32\sVWSRaY.exe
  2⤵
  PID:9684
- C:\Windows\System32\xHaYtVt.exe
  C:\Windows\System32\xHaYtVt.exe
  2⤵
  PID:9668
- C:\Windows\System32\MkElgXd.exe
  C:\Windows\System32\MkElgXd.exe
  2⤵
  PID:9748
- C:\Windows\System32\ZBHmZXt.exe
  C:\Windows\System32\ZBHmZXt.exe
  2⤵
  PID:9816
- C:\Windows\System32\cFZAEEW.exe
  C:\Windows\System32\cFZAEEW.exe
  2⤵
  PID:9904
- C:\Windows\System32\NookRJd.exe
  C:\Windows\System32\NookRJd.exe
  2⤵
  PID:10024
- C:\Windows\System32\AgzQWFX.exe
  C:\Windows\System32\AgzQWFX.exe
  2⤵
  PID:10060
- C:\Windows\System32\ENMsuxr.exe
  C:\Windows\System32\ENMsuxr.exe
  2⤵
  PID:10076
- C:\Windows\System32\hYTcSAa.exe
  C:\Windows\System32\hYTcSAa.exe
  2⤵
  PID:10088
- C:\Windows\System32\pGcuOgr.exe
  C:\Windows\System32\pGcuOgr.exe
  2⤵
  PID:9300
- C:\Windows\System32\poguBPk.exe
  C:\Windows\System32\poguBPk.exe
  2⤵
  PID:10156
- C:\Windows\System32\sUjJXsj.exe
  C:\Windows\System32\sUjJXsj.exe
  2⤵
  PID:996
- C:\Windows\System32\ACyyjkO.exe
  C:\Windows\System32\ACyyjkO.exe
  2⤵
  PID:10172
- C:\Windows\System32\lzFTfXf.exe
  C:\Windows\System32\lzFTfXf.exe
  2⤵
  PID:10196
- C:\Windows\System32\EIwzWmB.exe
  C:\Windows\System32\EIwzWmB.exe
  2⤵
  PID:8636
- C:\Windows\System32\sxoosXF.exe
  C:\Windows\System32\sxoosXF.exe
  2⤵
  PID:10208
- C:\Windows\System32\kbyZjug.exe
  C:\Windows\System32\kbyZjug.exe
  2⤵
  PID:9312
- C:\Windows\System32\JVSuQow.exe
  C:\Windows\System32\JVSuQow.exe
  2⤵
  PID:9328
- C:\Windows\System32\KBNAMkI.exe
  C:\Windows\System32\KBNAMkI.exe
  2⤵
  PID:9344
- C:\Windows\System32\FWIHPyx.exe
  C:\Windows\System32\FWIHPyx.exe
  2⤵
  PID:9360
- C:\Windows\System32\kTvstof.exe
  C:\Windows\System32\kTvstof.exe
  2⤵
  PID:9376
- C:\Windows\System32\PgBTXDY.exe
  C:\Windows\System32\PgBTXDY.exe
  2⤵
  PID:9392
- C:\Windows\System32\fSHTrDA.exe
  C:\Windows\System32\fSHTrDA.exe
  2⤵
  PID:9416
- C:\Windows\System32\pJGWTzy.exe
  C:\Windows\System32\pJGWTzy.exe
  2⤵
  PID:9432
- C:\Windows\System32\lROLjzQ.exe
  C:\Windows\System32\lROLjzQ.exe
  2⤵
  PID:9448
- C:\Windows\System32\tNRSNAC.exe
  C:\Windows\System32\tNRSNAC.exe
  2⤵
  PID:9528
- C:\Windows\System32\qkvWoVp.exe
  C:\Windows\System32\qkvWoVp.exe
  2⤵
  PID:9600
- C:\Windows\System32\pIOSTNf.exe
  C:\Windows\System32\pIOSTNf.exe
  2⤵
  PID:9720
- C:\Windows\System32\kDujiSs.exe
  C:\Windows\System32\kDujiSs.exe
  2⤵
  PID:9572
- C:\Windows\System32\PixZMtU.exe
  C:\Windows\System32\PixZMtU.exe
  2⤵
  PID:9504
- C:\Windows\System32\xljDBYk.exe
  C:\Windows\System32\xljDBYk.exe
  2⤵
  PID:10120
- C:\Windows\System32\hjuWWet.exe
  C:\Windows\System32\hjuWWet.exe
  2⤵
  PID:9780
- C:\Windows\System32\pxadWNO.exe
  C:\Windows\System32\pxadWNO.exe
  2⤵
  PID:9884
- C:\Windows\System32\mYwrTFY.exe
  C:\Windows\System32\mYwrTFY.exe
  2⤵
  PID:9924
- C:\Windows\System32\QYiefFa.exe
  C:\Windows\System32\QYiefFa.exe
  2⤵
  PID:9920
- C:\Windows\System32\mvEBPhl.exe
  C:\Windows\System32\mvEBPhl.exe
  2⤵
  PID:9736
- C:\Windows\System32\vAUMfgy.exe
  C:\Windows\System32\vAUMfgy.exe
  2⤵
  PID:9800
- C:\Windows\System32\DsxlNku.exe
  C:\Windows\System32\DsxlNku.exe
  2⤵
  PID:9976

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BnKCpXJ.exe

Filesize
1.3MB

MD5
65bfb174b2b23f20e26027eb5995f605

SHA1
2c97c8f9267ef319812d1d8d1ca51f55f3d5c757

SHA256
5a856091ea5ff4a2bce98b83d18a7b76911289444e9e972d3de09324c13d5238

SHA512
f00be4434c8ce62bd2e5cf29a5d059d1e3ca3c0b908b2cdf7f0fab60b35714da2404946d3af573adf880b1c37bc3682ad6699e3a53cb78344589fb47f92b698e

Download Submit
C:\Windows\System32\CXBbfQv.exe

Filesize
1.3MB

MD5
81454f679e7c20f0dcbd0a0157b23367

SHA1
e0508004e3f963f4e30b7523d75c884fcd52bb4c

SHA256
2abb003d9887b390ddfe977f6347e32074845584924b5b59c820224a7e0c362b

SHA512
39f15b3e9a178d08dd094026e7c5b815f292392a2037d8edd800b1480caeb97774dfa909d2a7528be670563407c9a5e9fefb160dc099bbe0347e38243fc34f20

Download Submit
C:\Windows\System32\EwOpmUp.exe

Filesize
1.3MB

MD5
17b115f6352c4bcef5bcea88a644854a

SHA1
1da4306e89d701ddbd265dade8a11c0c728243d0

SHA256
9c1e288dab36db5d8ae1e9c104e6259b85c4f6f980da8cf58472604d0c18715a

SHA512
aa1b3f6cbb5c203753e6414660a02b59843011aa981fb4950abcbd0bbae9ee5ea79f5a462a9f13c2359847753ceaf4a29947b8d23605245dfec70de678fb3a4b

Download Submit
C:\Windows\System32\JNlhlOr.exe

Filesize
1.3MB

MD5
065494c471ce42a90c5540375a474462

SHA1
c11c9ac24e5f6f8e169d06e1b5a548024845c38c

SHA256
aa1bf78d5556ee313d101b923a423d92e96dc3d210c4244b1242e244b843e46b

SHA512
19ca349cf9286ba816f3f9a9c36c4923cd6ae798bc48ec90c108a35097d853b457aadc818973ced12cd3b7743f913d6746ea62082003857f8b6ba20eeaf60c0a

Download Submit
C:\Windows\System32\JqJvqLo.exe

Filesize
1.3MB

MD5
ffb440cf26a8ef390e69b9932dfbee08

SHA1
6c226630826d6a0fef6e437d3fa5e9e09e249864

SHA256
cf57103251a1d090fd958b3dc308cbddeae97e38e5ae0ee90f5aa50804f9a3ad

SHA512
51d902f89437ee8a034a8fb2b50725a8cd9e47f9f3e682e9cff4293fe440405fab5233017f3c02a5a6679ea8b96d7b0fb02795e0611b1670d84f07ed58427c9c

Download Submit
C:\Windows\System32\LDsgtCT.exe

Filesize
1.3MB

MD5
a7bccbc13fe8f5d85e9d51971b5594a1

SHA1
afdb0ea110e3b78fbdfc3996b80094ef9535ceec

SHA256
68a0132ee43030111b67a57d30fd298af925160105db51a0414f04d88c79e26a

SHA512
5793f0e2fbbe1c50afceb19a5cf757352caa1fd6c52b1d524410ccfbf6cc00463ad68592cdd5bb197a9da64f12a7bd7bd1918ca433868c323f24b97341f6ca51

Download Submit
C:\Windows\System32\MUYhEGE.exe

Filesize
1.3MB

MD5
1251a2d9b49ba3ae7ea294a640aa1016

SHA1
e451a30d1a81309dfebc58ab38347617cec2b08c

SHA256
6edfd29e6486266cafb6cc43d956b326a20fe0bb4aae45b7b1c30f698fdfbf81

SHA512
e8318a5db57e058f3b1a89e97c6747a24a04b8d7f71db7969e85984db4b9421f1f2161bf3166a08198ca0aa8473c5ea117b375d731db072b40f05bff4c5df7da

Download Submit
C:\Windows\System32\PBUsXZG.exe

Filesize
1.3MB

MD5
681683307db1709c8b18ce1e15afd282

SHA1
da665c3f101a9deb0e1cf11d7804987cec249f78

SHA256
2e910a6f9deab24b3cd71ce727bd88c388ff71959217fe7ad688680902dd207c

SHA512
5b0a59715fe21cb76769e2de86cc8796fb878ba394f42e976a8513634bb2ddc32f4d5cda48946ea6f8f2940a07b40f802a9ba0320991a85cb76aea0fdb0d99b6

Download Submit
C:\Windows\System32\TmIolHW.exe

Filesize
1.3MB

MD5
6da94e3085d942b7355a9fb1839510a7

SHA1
1d79054a39c98f91ddb6df24eda412abccb56f61

SHA256
102c76db5214f15f8bd97d65efd8a30137a89b3ccfa6b1a601817b21cf6838ef

SHA512
f0ab15d8671c0fbe5ec44125db17d8fc5d239f6bb28f3c22b029025d7b0aa3d81058e658f6f87e63dd49749d28c41bf4f1b3057a880e2d16c0697f860ecb4089

Download Submit
C:\Windows\System32\XQbEUBq.exe

Filesize
1.3MB

MD5
bdb82212b37ea7ea9fb72a6d1c6c46c6

SHA1
6c72c53955ffb550ad94fb2f0892c571076327e4

SHA256
8be0f7b82d37a5efe92117240fe7853f06ea8e4fc7a5df84f6bd64c2e8ae1558

SHA512
a2dace8b2e1da0aeb883dc9201952da0cb5d58100bf9f7ba669aabdc8ed81a44c6dc8689f7e4fecd15f68cbae09ccf7b2f9d6670e7f5e482a61b30a5d9ee01c8

Download Submit
C:\Windows\System32\YYAlaos.exe

Filesize
1.3MB

MD5
7de9288e0c775b41d853ca7e9859abde

SHA1
5a48805bae37231faca9360eb8357065f2f45046

SHA256
3ecbcbf7edccf15b783ba07001b0a55499fd39a0bdb0f338ced70e4616154583

SHA512
0dc62b39aec88697548e15d1ec1d2cd164a3024faadc722659ebcc349d7e093559e092c9a3237a3ca4f46550e524c30e9aabcba937e518e1677e8e4ebbf0e774

Download Submit
C:\Windows\System32\YmOFhRk.exe

Filesize
1.3MB

MD5
a3e8bb0ff5609c33bca45646845376ac

SHA1
bd0655a849d83ceea123e7b99226e0d571937855

SHA256
b5d8d8eacf0e330f98409f440f06440efec20baf4b5d25a75d84e08842c8301e

SHA512
96a5e62f952e80ac2a15fc347480eea44fd262b2e7e37ae55dfa9dbac73649c2b37ff2160773d944236ce4e5c537f338e7c0f5e4d4548faa42caefea0a7fe041

Download Submit
C:\Windows\System32\aPtEOIV.exe

Filesize
1.3MB

MD5
7c297cf54731d705761940c55215fbee

SHA1
521fab27b5179938d1892c2e3aa3718c0b4ad643

SHA256
781f6d1f1521f90a2767192de0f02a275303cc9ab6ec2888933f290ef51482e2

SHA512
41a12b62598ea2080c78545d82cc0959e6f3f3938799b8fa7c0d183377a49323457baf4cc03a57e687d32ac8bfaa7195c5c7edf02b86ce75066052afc6166c54

Download Submit
C:\Windows\System32\dNfDzTD.exe

Filesize
1.3MB

MD5
ed772cc99864bf0a205c0534ad98bb23

SHA1
5438e2242a22fb4e5298916b016ee481e416be06

SHA256
3e97cc31f6d56d6757da0efbd4c496c7f4f8568e305495057344aa0610f07b93

SHA512
64dd95f9edc064110e600d74913b1bd083f414e8d6a5013a387c4644925186466d9905458b2bea1c4b53bebd66104c7a734c69a1489b4a25a4598b07503e31a7

Download Submit
C:\Windows\System32\fPomqLh.exe

Filesize
1.3MB

MD5
32d563c9615be7a744c484569c8eec40

SHA1
8d182bd0922784e61c1664f909060ca75a0d756b

SHA256
c4cdd53d27b8298c709bf211a702e9889b8dd9a6f9af998ba90d768043e83dcb

SHA512
6a14a7c17060d9e898719407fee73987365e2c3adc3a010d8743334c848e764fc090b612baa8879827fcafa984b83b29f474556939bbb8d49958d7b0904fbbf1

Download Submit
C:\Windows\System32\gJhUwaP.exe

Filesize
1.3MB

MD5
13930cd3c415ccdaf5fb0072560cdc18

SHA1
6cd4bc29737647daae45384f3425c5c66ee708db

SHA256
15bbf9b341dcc814abd94d5d1fc2fc2e03eee560a8ec48e8148a4d520c9d6754

SHA512
37a5d35a6140a8ec86fe6b7f5c245ac50826eaa1d774e96d5ba2ce173539cd65db41917a5f594574dc4745c78171727da2efb64466b6989caabf9493ebaeb92f

Download Submit
C:\Windows\System32\iktiOCb.exe

Filesize
1.3MB

MD5
a02d5c9b17f29632d6ccc4d885f2f6ce

SHA1
1754f701c351ab66f2a47f69bb6ba62dda201334

SHA256
1e55fbf5e758fa56abc4374868b0defe98fa1605d1fff20aa20813c4857bbb51

SHA512
e4fbcb1d73e65cb3350f5ef1cbca6432725949d938c8e90f848ffaa6528d4a2fd22d61733630b1637f213845fb1e329415c89c8220a0d55e410bfca3a46655ca

Download Submit
C:\Windows\System32\kPwXhsi.exe

Filesize
1.3MB

MD5
9969a68408d0801314ee573a3031a902

SHA1
f5fe9282505f31f0cc3e3cb7f6c57b1e3eeaf0c5

SHA256
cc736a0881cce6fcbc87b797f655a37b31d8d54a7c1fe9710419bf3e547e43e5

SHA512
b6fd8905f8b3c85d61b6cf5d4b0ea9b40b1bc4511d9b6a390c5df1417cec737a269431f709b2f5c9b3f5eac468b4abaa2ab77964247e34bac1d4cba8ca0ba825

Download Submit
C:\Windows\System32\lHGbVaV.exe

Filesize
1.3MB

MD5
ddde48137701d740c23dd0f0992b523d

SHA1
807c03cce3bf4061c2c54b3772de330f29e2b596

SHA256
0a643d55aebfd67254a3cb04629bbbdf66225fc130bc99666e6c2206c6bd4d30

SHA512
0ac21c4bc1617c6406778e3b3de5855db1bddbf15f13e74aece8aadb9e373234ec80e0afe17f146f6e6eb00d4ea3920477d0240ce2bbea4a137cf9693d9390ea

Download Submit
C:\Windows\System32\lkZyynF.exe

Filesize
1.3MB

MD5
502e314e008d8a905cefe390aab72610

SHA1
7faadff7db607eab0235fb52dfe36f6ebaacfca7

SHA256
e2150b4de5929fa290d365e8f63f65a66afc74671acc10729cc88098c8100300

SHA512
101a2069c9145111464b57b03344afaae9f699ef4819ea157127bf4cb70d62044b0115eb3eb470354feccdd8197de2e98ef0b8173e41ad37e543fff788cecf53

Download Submit
C:\Windows\System32\pDKabjl.exe

Filesize
1.3MB

MD5
3a7bdb835aa29f73d66dbde9561098b8

SHA1
f784b0e35173e31a95be54df93fbb4822249a951

SHA256
ea39e8effb4d71c390ee0ef649367587f182d4558ef7984e76b0fd5363e9199c

SHA512
2096b7f5753441159c55de648755748e7ef9c1f245693d8a799b7824f0f7a0f9ad425b3812aca6af1428c568dcafc67a37b40351792c0bad87a69cb900e81581

Download Submit
C:\Windows\System32\uUHEpof.exe

Filesize
1.3MB

MD5
13802bda8ddd0f76773a6bcd9e90ed24

SHA1
d938047c8afc86e0b128f5aa27058695adf54d42

SHA256
b81922ea9dbe4bdb8264743b3dc137e67119acfba6c69df1702a44fbed012b2a

SHA512
f46fdf15b2947b3faa0ed0902758249592fe81ad4d65ee8a6df1e4a5ed6df5a3db1c5c3dc9ee519ec3059d871363a15159426936324625c3b3a9807799c84061

Download Submit
C:\Windows\System32\vrRLUCc.exe

Filesize
1.3MB

MD5
fbf385ba208aa7a97b51f3aa6bf3466f

SHA1
d3eedc33d87f4b2a5f5833f628f8da6bd133fed2

SHA256
2dcb8cb96cb9b49170ca8638237046ec615eed355a83e6ecdeccf982197a53c0

SHA512
88018ef7fcad4abb70f89b0af1e1e8f1616673570b82da1a1b1e138082f28b3c0d639d60f3fa79ee978aa44cd3ea8958b43a35b085f6a91d7bc6c075efaed8c3

Download Submit
\Windows\System32\AKUasYR.exe

Filesize
1.3MB

MD5
7355eabc7274118fe67cfb077401fcda

SHA1
cae74dd0293e429588c77f93e7c69e207dfaa9fb

SHA256
784a0dc427fbb20fb96a0e963e64e5884ddcab3acccf93e24c8b0b0a598add05

SHA512
68ee42e37368e2717f64a8e28afe2bf6f8edeee94a2006b054ce36ad0f3cf07ae71bba2d621e1b214abe9a7cd65599b468699cbaca219269a5205ce312a62b43

Download Submit
\Windows\System32\HvQJIUc.exe

Filesize
1.3MB

MD5
7585ddfa64d55907dc21661940fbdc32

SHA1
cbb9fb5820e0ca0b149007019211765a06f03f7c

SHA256
dac5500c6d0ad79c1b4f6f80366f0d9ba4d60cf356c86b037301b2ec46f7fd5a

SHA512
d593201f57a6c51512b85a080a5c569ef02a2c20cf9654b087edb14b8aa7c183e0d2f996f48323d937bd88e22e542d374f9b80474849e8fdd86def03e7a947ff

Download Submit
\Windows\System32\SLKYCNf.exe

Filesize
1.3MB

MD5
c82600720649cd082acb06e7bf2abb6c

SHA1
cf7bb2af8d03060efef415127d34039f87594449

SHA256
8ea5bf1f3f4db74f3b6b0427ea978bd7449f530784121dc0558335dc74b4aa34

SHA512
6706fecaf411b0036d1a194532bd0b5a032650b59924bf21723736a34419b999a9c4a8c5c23acea9b69582ae0a561fc2d382fdbf3422db5486c26a6e129349c8

Download Submit
\Windows\System32\ZGRERBU.exe

Filesize
1.3MB

MD5
08977007474ccc7a3dc6cffa71d5120d

SHA1
d03a9bf3689f2054ab18f913f59f321d47510b41

SHA256
438c5e352a64416bc690acd7305b22b52b08bf720a74d5583efc70e825461993

SHA512
bf85cf47a2bc466217d0363b36024e0169a166cca8e14774d3d0ee5f2cacb1cc19c9da8870f24a367889aca680dd21b2c34df7b28b2515970f2227639c32dabb

Download Submit
\Windows\System32\cseNeap.exe

Filesize
1.3MB

MD5
2ce9a4d016756a7e21baf2832dfd3f4c

SHA1
9be024b393851a0b0bb959bfdd479e174b9a08ac

SHA256
4f85af1d09ddf3bf3a71cd1525f2e4a6f8cfd749a56bff453173719ff2356fc7

SHA512
d6da26604d4a52d85ee5c08c42a953295760ae55b5a74a9fe1f77767898f30c890df89b25c40156763a5be23cadca38e895ce02b907b0b36cd33751df83033dc

Download Submit
\Windows\System32\eeendzq.exe

Filesize
1.3MB

MD5
f39e0da3eb39a50442c4630e058e2c19

SHA1
25e5b196f3f59f6696d25664cd0745c5ec1c1c78

SHA256
7b0668d9677a4497919b95d5466025414fa1e3f402a24f07e53a27231af3bcf2

SHA512
ca1309e0c3031bb52ce99d8490df35cb5e72c79747e869a8ffc475400fe3774944f81b2e0325f01a0dd28ae1dde2bab7bd870d190ee92203b1480c89badc4c56

Download Submit
\Windows\System32\wGNNJdv.exe

Filesize
1.3MB

MD5
5367fa31af6580648d1b0a775caf755e

SHA1
79472ea5abd52a087e15cf50aee9d94fc5988524

SHA256
20f1c70bff14c2994c18b08cbe3bc9f2eedc417ec77cbbd55bc391c8d35d73a1

SHA512
1bceaa9df9251fdc8e9a4d33533a0c3f69399d0f045b7564f0ea2c20a3def49b65ee1eccefe0218812d7363e2c0d75bf03d05a8f7b45c63128858221e87f3625

Download Submit
\Windows\System32\yUdJESB.exe

Filesize
1.3MB

MD5
4cd9a4f8d6473fc62666d788324de65e

SHA1
5df678af4fa7a2d4ff9e91c1aa47b0ba215a4824

SHA256
f0072a5807240c5a2eb8ec2b45d32363aff3381db78ba9c4e116f10ad2d1caa1

SHA512
31642e9ccb7ca5aa5a038f0a1988108791887b0c247a8fef89e556e3009a92d8ddedcec718a12c50380eb31914396c5d07c4816e838df5fc49795145eba732c9

Download Submit
\Windows\System32\ywYewoG.exe

Filesize
1.3MB

MD5
aecc00b913b018b503d107d6c1c1a3b8

SHA1
b11a05878c90725e1111ca4aa59067e459512f27

SHA256
4f2f07a48b796a7098f56270a2334019c31a18d88f1a9023e9d18fa3e77d3d23

SHA512
929b718b57259413a7b3ff9c777971332a6f3b9a28fcbaa8577c5cf1a5235193ed6b1d38b112a9461ababcbed1365cca9b6ee98b8acaad782fe06a52d2c9dbd9

Download Submit
memory/1808-52-0x000000013F360000-0x000000013F751000-memory.dmp

Filesize
3.9MB

Download
memory/1808-3876-0x000000013F360000-0x000000013F751000-memory.dmp

Filesize
3.9MB

Download
memory/1808-19-0x000000013F360000-0x000000013F751000-memory.dmp

Filesize
3.9MB

Download
memory/1864-230-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/1864-37-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/1864-0-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download
memory/1864-989-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/1864-891-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/1864-76-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/1864-22-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/1864-636-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/1864-509-0x000000013F9D0000-0x000000013FDC1000-memory.dmp

Filesize
3.9MB

Download
memory/1864-85-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/1864-47-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/1864-27-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/1864-80-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/1864-33-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/1864-94-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/1864-91-0x000000013F860000-0x000000013FC51000-memory.dmp

Filesize
3.9MB

Download
memory/1864-40-0x000000013F9D0000-0x000000013FDC1000-memory.dmp

Filesize
3.9MB

Download
memory/1864-51-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/1864-93-0x000000013F6B0000-0x000000013FAA1000-memory.dmp

Filesize
3.9MB

Download
memory/1864-92-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/1864-3-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/1864-9-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/2124-3903-0x000000013F070000-0x000000013F461000-memory.dmp

Filesize
3.9MB

Download
memory/2124-35-0x000000013F070000-0x000000013F461000-memory.dmp

Filesize
3.9MB

Download
memory/2124-423-0x000000013F070000-0x000000013F461000-memory.dmp

Filesize
3.9MB

Download
memory/2320-69-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2320-21-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2320-3878-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2468-3874-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/2468-42-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/2468-8-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/2644-3905-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2644-229-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2644-28-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2712-1320-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2712-100-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2712-3915-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2772-889-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/2772-60-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/2772-3909-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/2960-45-0x000000013F9D0000-0x000000013FDC1000-memory.dmp

Filesize
3.9MB

Download
memory/2960-3907-0x000000013F9D0000-0x000000013FDC1000-memory.dmp

Filesize
3.9MB

Download