xmrig | 4658eae6585e317960694ab7bab18b68fa908a86ab62923cc539894ea4ad2c9b

Analysis

max time kernel
149s
max time network
127s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
25/04/2024, 21:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
Size

1.2MB
MD5

001a909c58f2ed96e76783820f8cc94a
SHA1

97b851c0ba0d21eb2bc77b5557c679f5d9b3cde6
SHA256

4658eae6585e317960694ab7bab18b68fa908a86ab62923cc539894ea4ad2c9b
SHA512

6c4cad7cb1203a306708951f37f53fac210bcc7c40b56b94552153b1e30155495c06103542875d29dffd8143698039d60f4036d3421c7ca465ae0e55bb8dffa2
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zjP+sjI1T9:knw9oUUEEDl37jcq4nPK

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 14 IoCs

miner

resource	yara_rule
behavioral1/memory/2560-18-0x000000013F800000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/3016-30-0x000000013F6A0000-0x000000013FA91000-memory.dmp	xmrig
behavioral1/memory/2532-39-0x000000013F130000-0x000000013F521000-memory.dmp	xmrig
behavioral1/memory/2572-40-0x000000013FEF0000-0x00000001402E1000-memory.dmp	xmrig
behavioral1/memory/2620-33-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/2484-42-0x000000013F470000-0x000000013F861000-memory.dmp	xmrig
behavioral1/memory/2128-60-0x000000013F440000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2404-61-0x000000013FE20000-0x0000000140211000-memory.dmp	xmrig
behavioral1/memory/2496-63-0x000000013FC00000-0x000000013FFF1000-memory.dmp	xmrig
behavioral1/memory/2664-84-0x000000013F080000-0x000000013F471000-memory.dmp	xmrig
behavioral1/memory/1220-162-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	xmrig
behavioral1/memory/1544-170-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2572-593-0x000000013FEF0000-0x00000001402E1000-memory.dmp	xmrig
behavioral1/memory/2620-694-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2560	VQAJlvR.exe
3016	EnFlWfA.exe
2484	vwDVdZU.exe
2620	SNWBGnu.exe
2532	gZKoOAn.exe
2572	XRLfLJc.exe
2128	MsXOZpA.exe
2404	wapirnx.exe
2496	FIkdhBy.exe
2424	WfdVpfV.exe
1844	HySJdLb.exe
2664	NTSMkpM.exe
1544	kgmkyGC.exe
2700	dlcXVKN.exe
1800	vTksdBn.exe
1776	uMmZBzr.exe
2200	DabRjlK.exe
1556	pafHTso.exe
2112	RQGRenC.exe
268	Udpheoe.exe
1616	fLmqeZC.exe
1724	Mvxhtye.exe
2164	TtHZeXk.exe
2172	XtlLYTl.exe
1428	IkAvmRR.exe
1092	LPTZylz.exe
1952	bZcWncI.exe
2472	lYBpMhs.exe
580	YyndvKN.exe
2816	lRsGaSw.exe
1664	hwixpFq.exe
1720	kiilhgd.exe
1584	ILxPqzI.exe
2016	kUorUZV.exe
448	OUkwBgh.exe
2968	vzOAHJE.exe
2328	fDHnBdb.exe
360	LeDgaQP.exe
2740	kSaPGIu.exe
1280	yeexXkM.exe
1704	apDnqEI.exe
948	SbXEMvu.exe
1272	ipSwaun.exe
108	NaSTJPo.exe
2216	KcZGxIx.exe
1232	RWdvaFv.exe
612	mbalPze.exe
836	fDMHgBK.exe
1592	WUZFnkz.exe
2308	zWIKAqn.exe
2920	mfKKllY.exe
1388	LQWjMeq.exe
640	EKsfPBZ.exe
1604	jWnKEut.exe
1548	fVnbrUx.exe
1976	NblcOuk.exe
2028	UjYVIhj.exe
2256	rlGtPqP.exe
1500	wQKWnqE.exe
2136	RXjHpIZ.exe
2524	nyNFrlU.exe
2580	BZAsrIO.exe
2264	qkwpQul.exe
2612	xgbuBfO.exe

Loads dropped DLL 64 IoCs

pid	Process
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1220-1-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	upx
behavioral1/files/0x000b000000012257-6.dat	upx
behavioral1/files/0x000c00000001340b-12.dat	upx
behavioral1/files/0x0031000000015d5e-13.dat	upx
behavioral1/memory/2560-18-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/files/0x0008000000015d8f-23.dat	upx
behavioral1/files/0x0031000000015d67-27.dat	upx
behavioral1/memory/3016-30-0x000000013F6A0000-0x000000013FA91000-memory.dmp	upx
behavioral1/files/0x0007000000015e3a-34.dat	upx
behavioral1/memory/2532-39-0x000000013F130000-0x000000013F521000-memory.dmp	upx
behavioral1/memory/2572-40-0x000000013FEF0000-0x00000001402E1000-memory.dmp	upx
behavioral1/memory/2620-33-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	upx
behavioral1/memory/2484-42-0x000000013F470000-0x000000013F861000-memory.dmp	upx
behavioral1/files/0x0007000000015eaf-47.dat	upx
behavioral1/files/0x0007000000015f6d-53.dat	upx
behavioral1/files/0x0009000000015fe9-57.dat	upx
behavioral1/memory/2128-60-0x000000013F440000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/2404-61-0x000000013FE20000-0x0000000140211000-memory.dmp	upx
behavioral1/memory/2496-63-0x000000013FC00000-0x000000013FFF1000-memory.dmp	upx
behavioral1/files/0x0009000000016117-65.dat	upx
behavioral1/memory/2424-69-0x000000013FDC0000-0x00000001401B1000-memory.dmp	upx
behavioral1/files/0x0007000000016d1e-74.dat	upx
behavioral1/memory/1844-76-0x000000013F290000-0x000000013F681000-memory.dmp	upx
behavioral1/files/0x0006000000016d3a-81.dat	upx
behavioral1/memory/2664-84-0x000000013F080000-0x000000013F471000-memory.dmp	upx
behavioral1/files/0x0006000000017052-107.dat	upx
behavioral1/files/0x0006000000016e94-101.dat	upx
behavioral1/files/0x0006000000016dbb-95.dat	upx
behavioral1/files/0x0006000000016d7e-85.dat	upx
behavioral1/files/0x0006000000016d90-89.dat	upx
behavioral1/files/0x000600000001747d-155.dat	upx
behavioral1/files/0x0006000000017456-152.dat	upx
behavioral1/files/0x00060000000173d8-149.dat	upx
behavioral1/files/0x000600000001745e-136.dat	upx
behavioral1/files/0x00060000000173e0-135.dat	upx
behavioral1/files/0x00060000000173d5-134.dat	upx
behavioral1/files/0x0006000000016eb2-133.dat	upx
behavioral1/files/0x0006000000016dbf-132.dat	upx
behavioral1/files/0x0006000000016da7-131.dat	upx
behavioral1/memory/1220-162-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	upx
behavioral1/files/0x000600000001749c-167.dat	upx
behavioral1/memory/1544-170-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	upx
behavioral1/files/0x0006000000017556-173.dat	upx
behavioral1/files/0x000900000001864e-178.dat	upx
behavioral1/files/0x0006000000019021-199.dat	upx
behavioral1/files/0x0006000000018c1a-193.dat	upx
behavioral1/files/0x0006000000018c0a-190.dat	upx
behavioral1/files/0x0005000000018778-187.dat	upx
behavioral1/files/0x000500000001866b-181.dat	upx
behavioral1/files/0x00060000000190b6-202.dat	upx
behavioral1/files/0x0006000000018f3a-196.dat	upx
behavioral1/files/0x000500000001866d-184.dat	upx
behavioral1/memory/2572-593-0x000000013FEF0000-0x00000001402E1000-memory.dmp	upx
behavioral1/memory/2620-694-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\GmPxTjH.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\gWRjIdh.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\rxGzAIV.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\XhowXoO.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\WZoMRXl.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\GqIsXHW.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\fCKEzIj.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\HMDgSDD.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\KVwDKEJ.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\NvmAWxL.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\vbzAGcB.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\ebnuOmh.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\puqRchi.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\YGmVAJh.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\xqbkWLF.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\VVkHVbS.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\ehpHMPq.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\FFDtJtw.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\yajrOdc.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\OSsvanT.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\MKNxbKC.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\xmHoobP.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\mKmmKxH.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\ngdPSlF.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\PQPyMoJ.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\waEvAfX.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\QrodTKU.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\lfrLzTG.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\ADhKIpr.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\vwDVdZU.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\fQSMCrs.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\zgivKDZ.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\nsDVNPB.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\HBNLkfR.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\QURjiDN.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\jMunwPu.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\TWnMSNa.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\GPtmghp.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\BhJRBTR.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\bLBDZxL.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\ECfWtqR.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\rGneGHy.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\ZsAhjLQ.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\sVOdhQn.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\YIxNXJc.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\DKPGYaa.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\HKeJsWS.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\ZftYTVZ.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\KjqGAeI.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\NMdUpTq.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\VJdYqQX.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\NWShIRN.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\IYnsEuE.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\OUkwBgh.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\kQHJhzN.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\vWoGEuP.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\xwFhwvU.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\ADiWQkr.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\KigHDjp.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\kJOcsvg.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\sZTwTmH.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\lIMBjCZ.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\itdkolj.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
File created	C:\Windows\System32\yjAkMJi.exe	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1220 wrote to memory of 2560	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	29
PID 1220 wrote to memory of 2560	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	29
PID 1220 wrote to memory of 2560	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	29
PID 1220 wrote to memory of 3016	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	30
PID 1220 wrote to memory of 3016	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	30
PID 1220 wrote to memory of 3016	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	30
PID 1220 wrote to memory of 2484	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	31
PID 1220 wrote to memory of 2484	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	31
PID 1220 wrote to memory of 2484	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	31
PID 1220 wrote to memory of 2620	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	32
PID 1220 wrote to memory of 2620	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	32
PID 1220 wrote to memory of 2620	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	32
PID 1220 wrote to memory of 2532	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	33
PID 1220 wrote to memory of 2532	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	33
PID 1220 wrote to memory of 2532	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	33
PID 1220 wrote to memory of 2572	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	34
PID 1220 wrote to memory of 2572	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	34
PID 1220 wrote to memory of 2572	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	34
PID 1220 wrote to memory of 2128	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	35
PID 1220 wrote to memory of 2128	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	35
PID 1220 wrote to memory of 2128	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	35
PID 1220 wrote to memory of 2404	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	36
PID 1220 wrote to memory of 2404	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	36
PID 1220 wrote to memory of 2404	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	36
PID 1220 wrote to memory of 2496	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	37
PID 1220 wrote to memory of 2496	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	37
PID 1220 wrote to memory of 2496	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	37
PID 1220 wrote to memory of 2424	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	38
PID 1220 wrote to memory of 2424	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	38
PID 1220 wrote to memory of 2424	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	38
PID 1220 wrote to memory of 1844	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	39
PID 1220 wrote to memory of 1844	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	39
PID 1220 wrote to memory of 1844	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	39
PID 1220 wrote to memory of 2664	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	40
PID 1220 wrote to memory of 2664	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	40
PID 1220 wrote to memory of 2664	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	40
PID 1220 wrote to memory of 2700	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	41
PID 1220 wrote to memory of 2700	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	41
PID 1220 wrote to memory of 2700	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	41
PID 1220 wrote to memory of 1544	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	42
PID 1220 wrote to memory of 1544	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	42
PID 1220 wrote to memory of 1544	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	42
PID 1220 wrote to memory of 1800	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	43
PID 1220 wrote to memory of 1800	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	43
PID 1220 wrote to memory of 1800	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	43
PID 1220 wrote to memory of 1616	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	44
PID 1220 wrote to memory of 1616	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	44
PID 1220 wrote to memory of 1616	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	44
PID 1220 wrote to memory of 1776	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	45
PID 1220 wrote to memory of 1776	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	45
PID 1220 wrote to memory of 1776	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	45
PID 1220 wrote to memory of 1724	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	46
PID 1220 wrote to memory of 1724	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	46
PID 1220 wrote to memory of 1724	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	46
PID 1220 wrote to memory of 2200	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	47
PID 1220 wrote to memory of 2200	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	47
PID 1220 wrote to memory of 2200	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	47
PID 1220 wrote to memory of 2164	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	48
PID 1220 wrote to memory of 2164	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	48
PID 1220 wrote to memory of 2164	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	48
PID 1220 wrote to memory of 1556	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	49
PID 1220 wrote to memory of 1556	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	49
PID 1220 wrote to memory of 1556	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	49
PID 1220 wrote to memory of 2172	1220	001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\001a909c58f2ed96e76783820f8cc94a_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1220
- C:\Windows\System32\VQAJlvR.exe
  C:\Windows\System32\VQAJlvR.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\EnFlWfA.exe
  C:\Windows\System32\EnFlWfA.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\vwDVdZU.exe
  C:\Windows\System32\vwDVdZU.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\SNWBGnu.exe
  C:\Windows\System32\SNWBGnu.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\gZKoOAn.exe
  C:\Windows\System32\gZKoOAn.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\XRLfLJc.exe
  C:\Windows\System32\XRLfLJc.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\MsXOZpA.exe
  C:\Windows\System32\MsXOZpA.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\wapirnx.exe
  C:\Windows\System32\wapirnx.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\FIkdhBy.exe
  C:\Windows\System32\FIkdhBy.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\WfdVpfV.exe
  C:\Windows\System32\WfdVpfV.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\HySJdLb.exe
  C:\Windows\System32\HySJdLb.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System32\NTSMkpM.exe
  C:\Windows\System32\NTSMkpM.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\dlcXVKN.exe
  C:\Windows\System32\dlcXVKN.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\kgmkyGC.exe
  C:\Windows\System32\kgmkyGC.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\vTksdBn.exe
  C:\Windows\System32\vTksdBn.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\fLmqeZC.exe
  C:\Windows\System32\fLmqeZC.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\uMmZBzr.exe
  C:\Windows\System32\uMmZBzr.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System32\Mvxhtye.exe
  C:\Windows\System32\Mvxhtye.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System32\DabRjlK.exe
  C:\Windows\System32\DabRjlK.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System32\TtHZeXk.exe
  C:\Windows\System32\TtHZeXk.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\pafHTso.exe
  C:\Windows\System32\pafHTso.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System32\XtlLYTl.exe
  C:\Windows\System32\XtlLYTl.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\RQGRenC.exe
  C:\Windows\System32\RQGRenC.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\IkAvmRR.exe
  C:\Windows\System32\IkAvmRR.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System32\Udpheoe.exe
  C:\Windows\System32\Udpheoe.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System32\LPTZylz.exe
  C:\Windows\System32\LPTZylz.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System32\bZcWncI.exe
  C:\Windows\System32\bZcWncI.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System32\lYBpMhs.exe
  C:\Windows\System32\lYBpMhs.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\YyndvKN.exe
  C:\Windows\System32\YyndvKN.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System32\hwixpFq.exe
  C:\Windows\System32\hwixpFq.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\lRsGaSw.exe
  C:\Windows\System32\lRsGaSw.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\kiilhgd.exe
  C:\Windows\System32\kiilhgd.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\ILxPqzI.exe
  C:\Windows\System32\ILxPqzI.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System32\kUorUZV.exe
  C:\Windows\System32\kUorUZV.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\OUkwBgh.exe
  C:\Windows\System32\OUkwBgh.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System32\fDHnBdb.exe
  C:\Windows\System32\fDHnBdb.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\vzOAHJE.exe
  C:\Windows\System32\vzOAHJE.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\LeDgaQP.exe
  C:\Windows\System32\LeDgaQP.exe
  2⤵
  - Executes dropped EXE
  PID:360
- C:\Windows\System32\kSaPGIu.exe
  C:\Windows\System32\kSaPGIu.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\yeexXkM.exe
  C:\Windows\System32\yeexXkM.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System32\apDnqEI.exe
  C:\Windows\System32\apDnqEI.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\SbXEMvu.exe
  C:\Windows\System32\SbXEMvu.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System32\NaSTJPo.exe
  C:\Windows\System32\NaSTJPo.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System32\ipSwaun.exe
  C:\Windows\System32\ipSwaun.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System32\KcZGxIx.exe
  C:\Windows\System32\KcZGxIx.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System32\RWdvaFv.exe
  C:\Windows\System32\RWdvaFv.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System32\fDMHgBK.exe
  C:\Windows\System32\fDMHgBK.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System32\mbalPze.exe
  C:\Windows\System32\mbalPze.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System32\zWIKAqn.exe
  C:\Windows\System32\zWIKAqn.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\WUZFnkz.exe
  C:\Windows\System32\WUZFnkz.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\mfKKllY.exe
  C:\Windows\System32\mfKKllY.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System32\LQWjMeq.exe
  C:\Windows\System32\LQWjMeq.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System32\jWnKEut.exe
  C:\Windows\System32\jWnKEut.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\EKsfPBZ.exe
  C:\Windows\System32\EKsfPBZ.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System32\fVnbrUx.exe
  C:\Windows\System32\fVnbrUx.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\NblcOuk.exe
  C:\Windows\System32\NblcOuk.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System32\qvhzIjD.exe
  C:\Windows\System32\qvhzIjD.exe
  2⤵
  PID:2984
- C:\Windows\System32\UjYVIhj.exe
  C:\Windows\System32\UjYVIhj.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System32\jlIphJA.exe
  C:\Windows\System32\jlIphJA.exe
  2⤵
  PID:2348
- C:\Windows\System32\rlGtPqP.exe
  C:\Windows\System32\rlGtPqP.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\AkhGCxK.exe
  C:\Windows\System32\AkhGCxK.exe
  2⤵
  PID:2460
- C:\Windows\System32\wQKWnqE.exe
  C:\Windows\System32\wQKWnqE.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System32\rgFklSb.exe
  C:\Windows\System32\rgFklSb.exe
  2⤵
  PID:356
- C:\Windows\System32\RXjHpIZ.exe
  C:\Windows\System32\RXjHpIZ.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System32\wtysdmW.exe
  C:\Windows\System32\wtysdmW.exe
  2⤵
  PID:2092
- C:\Windows\System32\nyNFrlU.exe
  C:\Windows\System32\nyNFrlU.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\xhQfChP.exe
  C:\Windows\System32\xhQfChP.exe
  2⤵
  PID:3028
- C:\Windows\System32\BZAsrIO.exe
  C:\Windows\System32\BZAsrIO.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\EyHrpJa.exe
  C:\Windows\System32\EyHrpJa.exe
  2⤵
  PID:2468
- C:\Windows\System32\qkwpQul.exe
  C:\Windows\System32\qkwpQul.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\PMkeJWm.exe
  C:\Windows\System32\PMkeJWm.exe
  2⤵
  PID:2616
- C:\Windows\System32\xgbuBfO.exe
  C:\Windows\System32\xgbuBfO.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\cIfcCvF.exe
  C:\Windows\System32\cIfcCvF.exe
  2⤵
  PID:2368
- C:\Windows\System32\SZwQtlK.exe
  C:\Windows\System32\SZwQtlK.exe
  2⤵
  PID:2452
- C:\Windows\System32\NJcHRny.exe
  C:\Windows\System32\NJcHRny.exe
  2⤵
  PID:2448
- C:\Windows\System32\TBmqRHZ.exe
  C:\Windows\System32\TBmqRHZ.exe
  2⤵
  PID:1792
- C:\Windows\System32\tGpSWgb.exe
  C:\Windows\System32\tGpSWgb.exe
  2⤵
  PID:2360
- C:\Windows\System32\iBdCxFs.exe
  C:\Windows\System32\iBdCxFs.exe
  2⤵
  PID:1008
- C:\Windows\System32\totDdMl.exe
  C:\Windows\System32\totDdMl.exe
  2⤵
  PID:1568
- C:\Windows\System32\nsDVNPB.exe
  C:\Windows\System32\nsDVNPB.exe
  2⤵
  PID:2488
- C:\Windows\System32\qqtYkrc.exe
  C:\Windows\System32\qqtYkrc.exe
  2⤵
  PID:2692
- C:\Windows\System32\KjqGAeI.exe
  C:\Windows\System32\KjqGAeI.exe
  2⤵
  PID:2656
- C:\Windows\System32\KPpUdYd.exe
  C:\Windows\System32\KPpUdYd.exe
  2⤵
  PID:348
- C:\Windows\System32\RlgzobG.exe
  C:\Windows\System32\RlgzobG.exe
  2⤵
  PID:2184
- C:\Windows\System32\Qrburvs.exe
  C:\Windows\System32\Qrburvs.exe
  2⤵
  PID:676
- C:\Windows\System32\EVktpJO.exe
  C:\Windows\System32\EVktpJO.exe
  2⤵
  PID:1760
- C:\Windows\System32\GyKKXGl.exe
  C:\Windows\System32\GyKKXGl.exe
  2⤵
  PID:984
- C:\Windows\System32\QzFIiLQ.exe
  C:\Windows\System32\QzFIiLQ.exe
  2⤵
  PID:2744
- C:\Windows\System32\GjHaMZN.exe
  C:\Windows\System32\GjHaMZN.exe
  2⤵
  PID:1260
- C:\Windows\System32\fbSpxqj.exe
  C:\Windows\System32\fbSpxqj.exe
  2⤵
  PID:2720
- C:\Windows\System32\bubJCEO.exe
  C:\Windows\System32\bubJCEO.exe
  2⤵
  PID:2152
- C:\Windows\System32\qLPFeRq.exe
  C:\Windows\System32\qLPFeRq.exe
  2⤵
  PID:1600
- C:\Windows\System32\oUkxdWS.exe
  C:\Windows\System32\oUkxdWS.exe
  2⤵
  PID:872
- C:\Windows\System32\OvSAgGE.exe
  C:\Windows\System32\OvSAgGE.exe
  2⤵
  PID:1416
- C:\Windows\System32\MnmRqal.exe
  C:\Windows\System32\MnmRqal.exe
  2⤵
  PID:1328
- C:\Windows\System32\PfGIwQl.exe
  C:\Windows\System32\PfGIwQl.exe
  2⤵
  PID:2768
- C:\Windows\System32\YDnMfGm.exe
  C:\Windows\System32\YDnMfGm.exe
  2⤵
  PID:852
- C:\Windows\System32\oTKKzig.exe
  C:\Windows\System32\oTKKzig.exe
  2⤵
  PID:1748
- C:\Windows\System32\puqRchi.exe
  C:\Windows\System32\puqRchi.exe
  2⤵
  PID:2608
- C:\Windows\System32\GHtJHPx.exe
  C:\Windows\System32\GHtJHPx.exe
  2⤵
  PID:2224
- C:\Windows\System32\fLfBaKI.exe
  C:\Windows\System32\fLfBaKI.exe
  2⤵
  PID:2600
- C:\Windows\System32\GOVFBxO.exe
  C:\Windows\System32\GOVFBxO.exe
  2⤵
  PID:1456
- C:\Windows\System32\OYRDeHP.exe
  C:\Windows\System32\OYRDeHP.exe
  2⤵
  PID:756
- C:\Windows\System32\YIxNXJc.exe
  C:\Windows\System32\YIxNXJc.exe
  2⤵
  PID:828
- C:\Windows\System32\bflKmJR.exe
  C:\Windows\System32\bflKmJR.exe
  2⤵
  PID:980
- C:\Windows\System32\dkJscVc.exe
  C:\Windows\System32\dkJscVc.exe
  2⤵
  PID:2036
- C:\Windows\System32\LnLSkTE.exe
  C:\Windows\System32\LnLSkTE.exe
  2⤵
  PID:1596
- C:\Windows\System32\fsBSCnt.exe
  C:\Windows\System32\fsBSCnt.exe
  2⤵
  PID:332
- C:\Windows\System32\XhowXoO.exe
  C:\Windows\System32\XhowXoO.exe
  2⤵
  PID:2860
- C:\Windows\System32\NiqZzPp.exe
  C:\Windows\System32\NiqZzPp.exe
  2⤵
  PID:2268
- C:\Windows\System32\tgNchgp.exe
  C:\Windows\System32\tgNchgp.exe
  2⤵
  PID:2732
- C:\Windows\System32\JffadJm.exe
  C:\Windows\System32\JffadJm.exe
  2⤵
  PID:804
- C:\Windows\System32\gQcvVGZ.exe
  C:\Windows\System32\gQcvVGZ.exe
  2⤵
  PID:2684
- C:\Windows\System32\RZbsMDQ.exe
  C:\Windows\System32\RZbsMDQ.exe
  2⤵
  PID:1256
- C:\Windows\System32\SdGtYuS.exe
  C:\Windows\System32\SdGtYuS.exe
  2⤵
  PID:688
- C:\Windows\System32\RnUsTfG.exe
  C:\Windows\System32\RnUsTfG.exe
  2⤵
  PID:1348
- C:\Windows\System32\BCGCApu.exe
  C:\Windows\System32\BCGCApu.exe
  2⤵
  PID:2776
- C:\Windows\System32\NWngVnM.exe
  C:\Windows\System32\NWngVnM.exe
  2⤵
  PID:2932
- C:\Windows\System32\LAxsbCw.exe
  C:\Windows\System32\LAxsbCw.exe
  2⤵
  PID:1960
- C:\Windows\System32\nvEQcVK.exe
  C:\Windows\System32\nvEQcVK.exe
  2⤵
  PID:2512
- C:\Windows\System32\JLlElut.exe
  C:\Windows\System32\JLlElut.exe
  2⤵
  PID:1612
- C:\Windows\System32\QCDPOyc.exe
  C:\Windows\System32\QCDPOyc.exe
  2⤵
  PID:1924
- C:\Windows\System32\atdOwQv.exe
  C:\Windows\System32\atdOwQv.exe
  2⤵
  PID:2568
- C:\Windows\System32\iqaJkeN.exe
  C:\Windows\System32\iqaJkeN.exe
  2⤵
  PID:1784
- C:\Windows\System32\JnfVzua.exe
  C:\Windows\System32\JnfVzua.exe
  2⤵
  PID:2668
- C:\Windows\System32\LdmFVSH.exe
  C:\Windows\System32\LdmFVSH.exe
  2⤵
  PID:2432
- C:\Windows\System32\KuAptim.exe
  C:\Windows\System32\KuAptim.exe
  2⤵
  PID:2116
- C:\Windows\System32\jLersMK.exe
  C:\Windows\System32\jLersMK.exe
  2⤵
  PID:2552
- C:\Windows\System32\HyMnfah.exe
  C:\Windows\System32\HyMnfah.exe
  2⤵
  PID:1920
- C:\Windows\System32\HBNLkfR.exe
  C:\Windows\System32\HBNLkfR.exe
  2⤵
  PID:2412
- C:\Windows\System32\kkbmrrj.exe
  C:\Windows\System32\kkbmrrj.exe
  2⤵
  PID:1448
- C:\Windows\System32\UprBpzm.exe
  C:\Windows\System32\UprBpzm.exe
  2⤵
  PID:3008
- C:\Windows\System32\rAgVMXy.exe
  C:\Windows\System32\rAgVMXy.exe
  2⤵
  PID:1788
- C:\Windows\System32\SHeYIUV.exe
  C:\Windows\System32\SHeYIUV.exe
  2⤵
  PID:1520
- C:\Windows\System32\zjuOIMn.exe
  C:\Windows\System32\zjuOIMn.exe
  2⤵
  PID:1488
- C:\Windows\System32\QrodTKU.exe
  C:\Windows\System32\QrodTKU.exe
  2⤵
  PID:2596
- C:\Windows\System32\UIkhunq.exe
  C:\Windows\System32\UIkhunq.exe
  2⤵
  PID:1752
- C:\Windows\System32\goRRlTc.exe
  C:\Windows\System32\goRRlTc.exe
  2⤵
  PID:1072
- C:\Windows\System32\ehpHMPq.exe
  C:\Windows\System32\ehpHMPq.exe
  2⤵
  PID:328
- C:\Windows\System32\WJjBgeq.exe
  C:\Windows\System32\WJjBgeq.exe
  2⤵
  PID:1108
- C:\Windows\System32\EJhPutL.exe
  C:\Windows\System32\EJhPutL.exe
  2⤵
  PID:540
- C:\Windows\System32\dHkQxKd.exe
  C:\Windows\System32\dHkQxKd.exe
  2⤵
  PID:2060
- C:\Windows\System32\TNQfrzy.exe
  C:\Windows\System32\TNQfrzy.exe
  2⤵
  PID:1376
- C:\Windows\System32\WjaHzSu.exe
  C:\Windows\System32\WjaHzSu.exe
  2⤵
  PID:996
- C:\Windows\System32\PohjmMb.exe
  C:\Windows\System32\PohjmMb.exe
  2⤵
  PID:1716
- C:\Windows\System32\KoBozuE.exe
  C:\Windows\System32\KoBozuE.exe
  2⤵
  PID:1696
- C:\Windows\System32\fFDvyDu.exe
  C:\Windows\System32\fFDvyDu.exe
  2⤵
  PID:1848
- C:\Windows\System32\rseCHBf.exe
  C:\Windows\System32\rseCHBf.exe
  2⤵
  PID:2628
- C:\Windows\System32\OHiXXxm.exe
  C:\Windows\System32\OHiXXxm.exe
  2⤵
  PID:2380
- C:\Windows\System32\MVrcZRe.exe
  C:\Windows\System32\MVrcZRe.exe
  2⤵
  PID:2220
- C:\Windows\System32\gUCbyrq.exe
  C:\Windows\System32\gUCbyrq.exe
  2⤵
  PID:2840
- C:\Windows\System32\jIOYbop.exe
  C:\Windows\System32\jIOYbop.exe
  2⤵
  PID:1492
- C:\Windows\System32\DZiAwDD.exe
  C:\Windows\System32\DZiAwDD.exe
  2⤵
  PID:2508
- C:\Windows\System32\GIRQsux.exe
  C:\Windows\System32\GIRQsux.exe
  2⤵
  PID:2428
- C:\Windows\System32\UMwfwDe.exe
  C:\Windows\System32\UMwfwDe.exe
  2⤵
  PID:2192
- C:\Windows\System32\jCOpCjI.exe
  C:\Windows\System32\jCOpCjI.exe
  2⤵
  PID:1632
- C:\Windows\System32\bEwPPCY.exe
  C:\Windows\System32\bEwPPCY.exe
  2⤵
  PID:860
- C:\Windows\System32\HCkQwqK.exe
  C:\Windows\System32\HCkQwqK.exe
  2⤵
  PID:384
- C:\Windows\System32\HhaQPHJ.exe
  C:\Windows\System32\HhaQPHJ.exe
  2⤵
  PID:1964
- C:\Windows\System32\wmxZEPH.exe
  C:\Windows\System32\wmxZEPH.exe
  2⤵
  PID:3044
- C:\Windows\System32\jEyyCXj.exe
  C:\Windows\System32\jEyyCXj.exe
  2⤵
  PID:1944
- C:\Windows\System32\poPTOSY.exe
  C:\Windows\System32\poPTOSY.exe
  2⤵
  PID:2724
- C:\Windows\System32\OqTkjGh.exe
  C:\Windows\System32\OqTkjGh.exe
  2⤵
  PID:400
- C:\Windows\System32\KnZASbO.exe
  C:\Windows\System32\KnZASbO.exe
  2⤵
  PID:2080
- C:\Windows\System32\MdaolXU.exe
  C:\Windows\System32\MdaolXU.exe
  2⤵
  PID:2564
- C:\Windows\System32\mBsiSMw.exe
  C:\Windows\System32\mBsiSMw.exe
  2⤵
  PID:1120
- C:\Windows\System32\DlOAolY.exe
  C:\Windows\System32\DlOAolY.exe
  2⤵
  PID:900
- C:\Windows\System32\FNPzHig.exe
  C:\Windows\System32\FNPzHig.exe
  2⤵
  PID:1508
- C:\Windows\System32\lJsvJnu.exe
  C:\Windows\System32\lJsvJnu.exe
  2⤵
  PID:2392
- C:\Windows\System32\iKCCMjD.exe
  C:\Windows\System32\iKCCMjD.exe
  2⤵
  PID:780
- C:\Windows\System32\vWYzwfF.exe
  C:\Windows\System32\vWYzwfF.exe
  2⤵
  PID:1932
- C:\Windows\System32\gachEdB.exe
  C:\Windows\System32\gachEdB.exe
  2⤵
  PID:2040
- C:\Windows\System32\vNuhGwk.exe
  C:\Windows\System32\vNuhGwk.exe
  2⤵
  PID:2232
- C:\Windows\System32\CxQIGiN.exe
  C:\Windows\System32\CxQIGiN.exe
  2⤵
  PID:1096
- C:\Windows\System32\HYYaFpX.exe
  C:\Windows\System32\HYYaFpX.exe
  2⤵
  PID:2844
- C:\Windows\System32\uEqZnAb.exe
  C:\Windows\System32\uEqZnAb.exe
  2⤵
  PID:3076
- C:\Windows\System32\AhkpUdy.exe
  C:\Windows\System32\AhkpUdy.exe
  2⤵
  PID:3092
- C:\Windows\System32\rrUCNUT.exe
  C:\Windows\System32\rrUCNUT.exe
  2⤵
  PID:3108
- C:\Windows\System32\VAdfjfl.exe
  C:\Windows\System32\VAdfjfl.exe
  2⤵
  PID:3124
- C:\Windows\System32\DqXdcyd.exe
  C:\Windows\System32\DqXdcyd.exe
  2⤵
  PID:3140
- C:\Windows\System32\xwFhwvU.exe
  C:\Windows\System32\xwFhwvU.exe
  2⤵
  PID:3156
- C:\Windows\System32\diPZdUl.exe
  C:\Windows\System32\diPZdUl.exe
  2⤵
  PID:3172
- C:\Windows\System32\OsYjRdB.exe
  C:\Windows\System32\OsYjRdB.exe
  2⤵
  PID:3188
- C:\Windows\System32\yFejqYt.exe
  C:\Windows\System32\yFejqYt.exe
  2⤵
  PID:3204
- C:\Windows\System32\BGrSETn.exe
  C:\Windows\System32\BGrSETn.exe
  2⤵
  PID:3220
- C:\Windows\System32\NiUrRji.exe
  C:\Windows\System32\NiUrRji.exe
  2⤵
  PID:3236
- C:\Windows\System32\GiPJDLr.exe
  C:\Windows\System32\GiPJDLr.exe
  2⤵
  PID:3252
- C:\Windows\System32\lDQhHau.exe
  C:\Windows\System32\lDQhHau.exe
  2⤵
  PID:3268
- C:\Windows\System32\IAlubka.exe
  C:\Windows\System32\IAlubka.exe
  2⤵
  PID:3284
- C:\Windows\System32\yuiVRww.exe
  C:\Windows\System32\yuiVRww.exe
  2⤵
  PID:3300
- C:\Windows\System32\RDAHIhM.exe
  C:\Windows\System32\RDAHIhM.exe
  2⤵
  PID:3316
- C:\Windows\System32\zZBCTvI.exe
  C:\Windows\System32\zZBCTvI.exe
  2⤵
  PID:3332
- C:\Windows\System32\vGvDjkw.exe
  C:\Windows\System32\vGvDjkw.exe
  2⤵
  PID:3348
- C:\Windows\System32\izgkdhc.exe
  C:\Windows\System32\izgkdhc.exe
  2⤵
  PID:3364
- C:\Windows\System32\mlChYac.exe
  C:\Windows\System32\mlChYac.exe
  2⤵
  PID:3380
- C:\Windows\System32\vxDWhDl.exe
  C:\Windows\System32\vxDWhDl.exe
  2⤵
  PID:3396
- C:\Windows\System32\jVnuHgf.exe
  C:\Windows\System32\jVnuHgf.exe
  2⤵
  PID:3416
- C:\Windows\System32\OCWXmsF.exe
  C:\Windows\System32\OCWXmsF.exe
  2⤵
  PID:3432
- C:\Windows\System32\TihTVAP.exe
  C:\Windows\System32\TihTVAP.exe
  2⤵
  PID:3448
- C:\Windows\System32\utoDits.exe
  C:\Windows\System32\utoDits.exe
  2⤵
  PID:3464
- C:\Windows\System32\vbKWXAq.exe
  C:\Windows\System32\vbKWXAq.exe
  2⤵
  PID:3480
- C:\Windows\System32\sVOdhQn.exe
  C:\Windows\System32\sVOdhQn.exe
  2⤵
  PID:3496
- C:\Windows\System32\hGgGcrY.exe
  C:\Windows\System32\hGgGcrY.exe
  2⤵
  PID:3512
- C:\Windows\System32\ViBkSAG.exe
  C:\Windows\System32\ViBkSAG.exe
  2⤵
  PID:3528
- C:\Windows\System32\RNhHGXn.exe
  C:\Windows\System32\RNhHGXn.exe
  2⤵
  PID:3544
- C:\Windows\System32\QMdwbQp.exe
  C:\Windows\System32\QMdwbQp.exe
  2⤵
  PID:3560
- C:\Windows\System32\BePvXBx.exe
  C:\Windows\System32\BePvXBx.exe
  2⤵
  PID:3576
- C:\Windows\System32\CvmHOsP.exe
  C:\Windows\System32\CvmHOsP.exe
  2⤵
  PID:3592
- C:\Windows\System32\TJJQOEW.exe
  C:\Windows\System32\TJJQOEW.exe
  2⤵
  PID:3608
- C:\Windows\System32\Ivoaeul.exe
  C:\Windows\System32\Ivoaeul.exe
  2⤵
  PID:3624
- C:\Windows\System32\fdHYfFb.exe
  C:\Windows\System32\fdHYfFb.exe
  2⤵
  PID:3640
- C:\Windows\System32\BqdFVVA.exe
  C:\Windows\System32\BqdFVVA.exe
  2⤵
  PID:3656
- C:\Windows\System32\ljUjLnp.exe
  C:\Windows\System32\ljUjLnp.exe
  2⤵
  PID:3672
- C:\Windows\System32\FxMXyeR.exe
  C:\Windows\System32\FxMXyeR.exe
  2⤵
  PID:3692
- C:\Windows\System32\ylXmERz.exe
  C:\Windows\System32\ylXmERz.exe
  2⤵
  PID:3708
- C:\Windows\System32\sXuCLxe.exe
  C:\Windows\System32\sXuCLxe.exe
  2⤵
  PID:3724
- C:\Windows\System32\dufmOWx.exe
  C:\Windows\System32\dufmOWx.exe
  2⤵
  PID:3740
- C:\Windows\System32\KMahzHL.exe
  C:\Windows\System32\KMahzHL.exe
  2⤵
  PID:3756
- C:\Windows\System32\kAFQbtv.exe
  C:\Windows\System32\kAFQbtv.exe
  2⤵
  PID:3772
- C:\Windows\System32\IxbBMPI.exe
  C:\Windows\System32\IxbBMPI.exe
  2⤵
  PID:3788
- C:\Windows\System32\viPIKFT.exe
  C:\Windows\System32\viPIKFT.exe
  2⤵
  PID:3804
- C:\Windows\System32\sZTwTmH.exe
  C:\Windows\System32\sZTwTmH.exe
  2⤵
  PID:3820
- C:\Windows\System32\iyHprCJ.exe
  C:\Windows\System32\iyHprCJ.exe
  2⤵
  PID:3836
- C:\Windows\System32\fbyBzuW.exe
  C:\Windows\System32\fbyBzuW.exe
  2⤵
  PID:3852
- C:\Windows\System32\ecqobGk.exe
  C:\Windows\System32\ecqobGk.exe
  2⤵
  PID:3868
- C:\Windows\System32\BWgLRFV.exe
  C:\Windows\System32\BWgLRFV.exe
  2⤵
  PID:3884
- C:\Windows\System32\lIMBjCZ.exe
  C:\Windows\System32\lIMBjCZ.exe
  2⤵
  PID:3900
- C:\Windows\System32\NrOHHYS.exe
  C:\Windows\System32\NrOHHYS.exe
  2⤵
  PID:3916
- C:\Windows\System32\sgtaUAu.exe
  C:\Windows\System32\sgtaUAu.exe
  2⤵
  PID:3932
- C:\Windows\System32\JrobQpp.exe
  C:\Windows\System32\JrobQpp.exe
  2⤵
  PID:3948
- C:\Windows\System32\tSAVXoo.exe
  C:\Windows\System32\tSAVXoo.exe
  2⤵
  PID:3964
- C:\Windows\System32\znBBrPG.exe
  C:\Windows\System32\znBBrPG.exe
  2⤵
  PID:3980
- C:\Windows\System32\XmhMJnK.exe
  C:\Windows\System32\XmhMJnK.exe
  2⤵
  PID:3996
- C:\Windows\System32\ZGGXwcz.exe
  C:\Windows\System32\ZGGXwcz.exe
  2⤵
  PID:4012
- C:\Windows\System32\NmLDcbn.exe
  C:\Windows\System32\NmLDcbn.exe
  2⤵
  PID:4028
- C:\Windows\System32\pNNltZt.exe
  C:\Windows\System32\pNNltZt.exe
  2⤵
  PID:4072
- C:\Windows\System32\pGTdULc.exe
  C:\Windows\System32\pGTdULc.exe
  2⤵
  PID:4088
- C:\Windows\System32\nbsfEQN.exe
  C:\Windows\System32\nbsfEQN.exe
  2⤵
  PID:2800
- C:\Windows\System32\pVYguXc.exe
  C:\Windows\System32\pVYguXc.exe
  2⤵
  PID:2528
- C:\Windows\System32\CTJaOBN.exe
  C:\Windows\System32\CTJaOBN.exe
  2⤵
  PID:2388
- C:\Windows\System32\kOJwYRC.exe
  C:\Windows\System32\kOJwYRC.exe
  2⤵
  PID:3088
- C:\Windows\System32\qKEXbim.exe
  C:\Windows\System32\qKEXbim.exe
  2⤵
  PID:3152
- C:\Windows\System32\RNnDeTd.exe
  C:\Windows\System32\RNnDeTd.exe
  2⤵
  PID:3216
- C:\Windows\System32\lJfCPSn.exe
  C:\Windows\System32\lJfCPSn.exe
  2⤵
  PID:3280
- C:\Windows\System32\kseSEFv.exe
  C:\Windows\System32\kseSEFv.exe
  2⤵
  PID:3344
- C:\Windows\System32\ipUbMeC.exe
  C:\Windows\System32\ipUbMeC.exe
  2⤵
  PID:3412
- C:\Windows\System32\iHQNyfR.exe
  C:\Windows\System32\iHQNyfR.exe
  2⤵
  PID:3476
- C:\Windows\System32\RxURtGp.exe
  C:\Windows\System32\RxURtGp.exe
  2⤵
  PID:3540
- C:\Windows\System32\QOyYuhg.exe
  C:\Windows\System32\QOyYuhg.exe
  2⤵
  PID:3604
- C:\Windows\System32\xRZSprJ.exe
  C:\Windows\System32\xRZSprJ.exe
  2⤵
  PID:3668
- C:\Windows\System32\ZAjzppg.exe
  C:\Windows\System32\ZAjzppg.exe
  2⤵
  PID:3764
- C:\Windows\System32\cXbSstC.exe
  C:\Windows\System32\cXbSstC.exe
  2⤵
  PID:3700
- C:\Windows\System32\yWWmglE.exe
  C:\Windows\System32\yWWmglE.exe
  2⤵
  PID:3860
- C:\Windows\System32\hLYBfAx.exe
  C:\Windows\System32\hLYBfAx.exe
  2⤵
  PID:3924
- C:\Windows\System32\MJVVxEp.exe
  C:\Windows\System32\MJVVxEp.exe
  2⤵
  PID:3960
- C:\Windows\System32\FAKDjtA.exe
  C:\Windows\System32\FAKDjtA.exe
  2⤵
  PID:4024
- C:\Windows\System32\eWUEOIu.exe
  C:\Windows\System32\eWUEOIu.exe
  2⤵
  PID:4112
- C:\Windows\System32\zCmXPGv.exe
  C:\Windows\System32\zCmXPGv.exe
  2⤵
  PID:4128
- C:\Windows\System32\SDkCGYC.exe
  C:\Windows\System32\SDkCGYC.exe
  2⤵
  PID:4144
- C:\Windows\System32\zxIfMZH.exe
  C:\Windows\System32\zxIfMZH.exe
  2⤵
  PID:4160
- C:\Windows\System32\SLhZuBi.exe
  C:\Windows\System32\SLhZuBi.exe
  2⤵
  PID:4176
- C:\Windows\System32\pEGjeiA.exe
  C:\Windows\System32\pEGjeiA.exe
  2⤵
  PID:4192
- C:\Windows\System32\vhJRwqe.exe
  C:\Windows\System32\vhJRwqe.exe
  2⤵
  PID:4208
- C:\Windows\System32\dbDkIDg.exe
  C:\Windows\System32\dbDkIDg.exe
  2⤵
  PID:4224
- C:\Windows\System32\vKJbXLC.exe
  C:\Windows\System32\vKJbXLC.exe
  2⤵
  PID:4240
- C:\Windows\System32\qoNLlFw.exe
  C:\Windows\System32\qoNLlFw.exe
  2⤵
  PID:4256
- C:\Windows\System32\mJXIvei.exe
  C:\Windows\System32\mJXIvei.exe
  2⤵
  PID:4272
- C:\Windows\System32\gmAQROB.exe
  C:\Windows\System32\gmAQROB.exe
  2⤵
  PID:4288
- C:\Windows\System32\oTnqvDl.exe
  C:\Windows\System32\oTnqvDl.exe
  2⤵
  PID:4304
- C:\Windows\System32\rQHPgsZ.exe
  C:\Windows\System32\rQHPgsZ.exe
  2⤵
  PID:4320
- C:\Windows\System32\jtYHRAw.exe
  C:\Windows\System32\jtYHRAw.exe
  2⤵
  PID:4336
- C:\Windows\System32\hFMiwpS.exe
  C:\Windows\System32\hFMiwpS.exe
  2⤵
  PID:4352
- C:\Windows\System32\YyvlMVk.exe
  C:\Windows\System32\YyvlMVk.exe
  2⤵
  PID:4368
- C:\Windows\System32\QwWyupO.exe
  C:\Windows\System32\QwWyupO.exe
  2⤵
  PID:4384
- C:\Windows\System32\EbHApnF.exe
  C:\Windows\System32\EbHApnF.exe
  2⤵
  PID:4400
- C:\Windows\System32\AVWVZmk.exe
  C:\Windows\System32\AVWVZmk.exe
  2⤵
  PID:4416
- C:\Windows\System32\uqJiolI.exe
  C:\Windows\System32\uqJiolI.exe
  2⤵
  PID:4432
- C:\Windows\System32\RoyXOds.exe
  C:\Windows\System32\RoyXOds.exe
  2⤵
  PID:4448
- C:\Windows\System32\QViVjhP.exe
  C:\Windows\System32\QViVjhP.exe
  2⤵
  PID:4464
- C:\Windows\System32\HnkDjhJ.exe
  C:\Windows\System32\HnkDjhJ.exe
  2⤵
  PID:4480
- C:\Windows\System32\HMsgTMh.exe
  C:\Windows\System32\HMsgTMh.exe
  2⤵
  PID:4496
- C:\Windows\System32\pxCVaHL.exe
  C:\Windows\System32\pxCVaHL.exe
  2⤵
  PID:4512
- C:\Windows\System32\lWAPKrZ.exe
  C:\Windows\System32\lWAPKrZ.exe
  2⤵
  PID:4528
- C:\Windows\System32\BnEqMss.exe
  C:\Windows\System32\BnEqMss.exe
  2⤵
  PID:4544
- C:\Windows\System32\BBunsIn.exe
  C:\Windows\System32\BBunsIn.exe
  2⤵
  PID:4560
- C:\Windows\System32\FMUtoNk.exe
  C:\Windows\System32\FMUtoNk.exe
  2⤵
  PID:4576
- C:\Windows\System32\dXpxZzU.exe
  C:\Windows\System32\dXpxZzU.exe
  2⤵
  PID:4592
- C:\Windows\System32\kJHYnJy.exe
  C:\Windows\System32\kJHYnJy.exe
  2⤵
  PID:4608
- C:\Windows\System32\mAbzDqX.exe
  C:\Windows\System32\mAbzDqX.exe
  2⤵
  PID:4624
- C:\Windows\System32\fanGFAH.exe
  C:\Windows\System32\fanGFAH.exe
  2⤵
  PID:4640
- C:\Windows\System32\ebnuOmh.exe
  C:\Windows\System32\ebnuOmh.exe
  2⤵
  PID:4656
- C:\Windows\System32\gGTfPKC.exe
  C:\Windows\System32\gGTfPKC.exe
  2⤵
  PID:4672
- C:\Windows\System32\yhHGkFR.exe
  C:\Windows\System32\yhHGkFR.exe
  2⤵
  PID:4688
- C:\Windows\System32\BhJRBTR.exe
  C:\Windows\System32\BhJRBTR.exe
  2⤵
  PID:4704
- C:\Windows\System32\znyjNEu.exe
  C:\Windows\System32\znyjNEu.exe
  2⤵
  PID:4720
- C:\Windows\System32\gKOUIHt.exe
  C:\Windows\System32\gKOUIHt.exe
  2⤵
  PID:4740
- C:\Windows\System32\YDKKYhi.exe
  C:\Windows\System32\YDKKYhi.exe
  2⤵
  PID:4756
- C:\Windows\System32\nHdPsFM.exe
  C:\Windows\System32\nHdPsFM.exe
  2⤵
  PID:4772
- C:\Windows\System32\ZsKKDmq.exe
  C:\Windows\System32\ZsKKDmq.exe
  2⤵
  PID:4788
- C:\Windows\System32\GmPxTjH.exe
  C:\Windows\System32\GmPxTjH.exe
  2⤵
  PID:4804
- C:\Windows\System32\tRPantM.exe
  C:\Windows\System32\tRPantM.exe
  2⤵
  PID:4820
- C:\Windows\System32\saQnjyk.exe
  C:\Windows\System32\saQnjyk.exe
  2⤵
  PID:4836
- C:\Windows\System32\QURjiDN.exe
  C:\Windows\System32\QURjiDN.exe
  2⤵
  PID:4852
- C:\Windows\System32\nkmbBLB.exe
  C:\Windows\System32\nkmbBLB.exe
  2⤵
  PID:4868
- C:\Windows\System32\lfrLzTG.exe
  C:\Windows\System32\lfrLzTG.exe
  2⤵
  PID:4884
- C:\Windows\System32\rQkiQDi.exe
  C:\Windows\System32\rQkiQDi.exe
  2⤵
  PID:4900
- C:\Windows\System32\UDoyOLG.exe
  C:\Windows\System32\UDoyOLG.exe
  2⤵
  PID:4916
- C:\Windows\System32\AjMUEsh.exe
  C:\Windows\System32\AjMUEsh.exe
  2⤵
  PID:4932
- C:\Windows\System32\AVHWdqw.exe
  C:\Windows\System32\AVHWdqw.exe
  2⤵
  PID:4948
- C:\Windows\System32\PoudgKe.exe
  C:\Windows\System32\PoudgKe.exe
  2⤵
  PID:4964
- C:\Windows\System32\SxFNgGx.exe
  C:\Windows\System32\SxFNgGx.exe
  2⤵
  PID:4980
- C:\Windows\System32\JuUBngi.exe
  C:\Windows\System32\JuUBngi.exe
  2⤵
  PID:4996
- C:\Windows\System32\kwNfxyE.exe
  C:\Windows\System32\kwNfxyE.exe
  2⤵
  PID:5012
- C:\Windows\System32\jUdXEma.exe
  C:\Windows\System32\jUdXEma.exe
  2⤵
  PID:5028
- C:\Windows\System32\xhSckfD.exe
  C:\Windows\System32\xhSckfD.exe
  2⤵
  PID:5044
- C:\Windows\System32\HDXbbVu.exe
  C:\Windows\System32\HDXbbVu.exe
  2⤵
  PID:5060
- C:\Windows\System32\dDOpsZe.exe
  C:\Windows\System32\dDOpsZe.exe
  2⤵
  PID:5076
- C:\Windows\System32\ofTXjBw.exe
  C:\Windows\System32\ofTXjBw.exe
  2⤵
  PID:5092
- C:\Windows\System32\PtshIWh.exe
  C:\Windows\System32\PtshIWh.exe
  2⤵
  PID:5108
- C:\Windows\System32\VtXrfQs.exe
  C:\Windows\System32\VtXrfQs.exe
  2⤵
  PID:5128
- C:\Windows\System32\mKmmKxH.exe
  C:\Windows\System32\mKmmKxH.exe
  2⤵
  PID:5144
- C:\Windows\System32\GnnpIPE.exe
  C:\Windows\System32\GnnpIPE.exe
  2⤵
  PID:5160
- C:\Windows\System32\JLldwqO.exe
  C:\Windows\System32\JLldwqO.exe
  2⤵
  PID:5176
- C:\Windows\System32\msHWtkg.exe
  C:\Windows\System32\msHWtkg.exe
  2⤵
  PID:5192
- C:\Windows\System32\DbPKVNV.exe
  C:\Windows\System32\DbPKVNV.exe
  2⤵
  PID:5208
- C:\Windows\System32\xSArgRa.exe
  C:\Windows\System32\xSArgRa.exe
  2⤵
  PID:5224
- C:\Windows\System32\nXDApFh.exe
  C:\Windows\System32\nXDApFh.exe
  2⤵
  PID:5240
- C:\Windows\System32\ngdPSlF.exe
  C:\Windows\System32\ngdPSlF.exe
  2⤵
  PID:5256
- C:\Windows\System32\TpdRBQt.exe
  C:\Windows\System32\TpdRBQt.exe
  2⤵
  PID:5272
- C:\Windows\System32\nIUEtKq.exe
  C:\Windows\System32\nIUEtKq.exe
  2⤵
  PID:5288
- C:\Windows\System32\JWNcbNm.exe
  C:\Windows\System32\JWNcbNm.exe
  2⤵
  PID:5304
- C:\Windows\System32\gyctDLr.exe
  C:\Windows\System32\gyctDLr.exe
  2⤵
  PID:5320
- C:\Windows\System32\FrdDDIw.exe
  C:\Windows\System32\FrdDDIw.exe
  2⤵
  PID:5336
- C:\Windows\System32\GUmciWz.exe
  C:\Windows\System32\GUmciWz.exe
  2⤵
  PID:5352
- C:\Windows\System32\OZJhipq.exe
  C:\Windows\System32\OZJhipq.exe
  2⤵
  PID:5368
- C:\Windows\System32\JEhQHSO.exe
  C:\Windows\System32\JEhQHSO.exe
  2⤵
  PID:5384
- C:\Windows\System32\IWaOQbN.exe
  C:\Windows\System32\IWaOQbN.exe
  2⤵
  PID:5400
- C:\Windows\System32\TunkFYp.exe
  C:\Windows\System32\TunkFYp.exe
  2⤵
  PID:5416
- C:\Windows\System32\IGSqiRh.exe
  C:\Windows\System32\IGSqiRh.exe
  2⤵
  PID:5432
- C:\Windows\System32\encZUFb.exe
  C:\Windows\System32\encZUFb.exe
  2⤵
  PID:5448
- C:\Windows\System32\umxzwSZ.exe
  C:\Windows\System32\umxzwSZ.exe
  2⤵
  PID:5464
- C:\Windows\System32\SjloPue.exe
  C:\Windows\System32\SjloPue.exe
  2⤵
  PID:5480
- C:\Windows\System32\maRwZLP.exe
  C:\Windows\System32\maRwZLP.exe
  2⤵
  PID:5496
- C:\Windows\System32\dhGTkdo.exe
  C:\Windows\System32\dhGTkdo.exe
  2⤵
  PID:5512
- C:\Windows\System32\ZQSwJzp.exe
  C:\Windows\System32\ZQSwJzp.exe
  2⤵
  PID:5528
- C:\Windows\System32\WXOoSek.exe
  C:\Windows\System32\WXOoSek.exe
  2⤵
  PID:5544
- C:\Windows\System32\FFDtJtw.exe
  C:\Windows\System32\FFDtJtw.exe
  2⤵
  PID:5560
- C:\Windows\System32\HMDgSDD.exe
  C:\Windows\System32\HMDgSDD.exe
  2⤵
  PID:5576
- C:\Windows\System32\amjVDCF.exe
  C:\Windows\System32\amjVDCF.exe
  2⤵
  PID:5592
- C:\Windows\System32\mOtSTxf.exe
  C:\Windows\System32\mOtSTxf.exe
  2⤵
  PID:5608
- C:\Windows\System32\BDUbdde.exe
  C:\Windows\System32\BDUbdde.exe
  2⤵
  PID:5624
- C:\Windows\System32\DNHlXDT.exe
  C:\Windows\System32\DNHlXDT.exe
  2⤵
  PID:5640
- C:\Windows\System32\GbBzkIa.exe
  C:\Windows\System32\GbBzkIa.exe
  2⤵
  PID:5656
- C:\Windows\System32\jMunwPu.exe
  C:\Windows\System32\jMunwPu.exe
  2⤵
  PID:5672
- C:\Windows\System32\avBpKWH.exe
  C:\Windows\System32\avBpKWH.exe
  2⤵
  PID:5688
- C:\Windows\System32\YpqEFfc.exe
  C:\Windows\System32\YpqEFfc.exe
  2⤵
  PID:5704
- C:\Windows\System32\GzcJftS.exe
  C:\Windows\System32\GzcJftS.exe
  2⤵
  PID:5720
- C:\Windows\System32\BzTsFPB.exe
  C:\Windows\System32\BzTsFPB.exe
  2⤵
  PID:5736
- C:\Windows\System32\FrqaBOk.exe
  C:\Windows\System32\FrqaBOk.exe
  2⤵
  PID:5752
- C:\Windows\System32\zsdvMzJ.exe
  C:\Windows\System32\zsdvMzJ.exe
  2⤵
  PID:5768
- C:\Windows\System32\mINVFoA.exe
  C:\Windows\System32\mINVFoA.exe
  2⤵
  PID:5784
- C:\Windows\System32\uKLSFJW.exe
  C:\Windows\System32\uKLSFJW.exe
  2⤵
  PID:5800
- C:\Windows\System32\HknIrZH.exe
  C:\Windows\System32\HknIrZH.exe
  2⤵
  PID:5816
- C:\Windows\System32\kkyCkCB.exe
  C:\Windows\System32\kkyCkCB.exe
  2⤵
  PID:5832
- C:\Windows\System32\DVCvJIi.exe
  C:\Windows\System32\DVCvJIi.exe
  2⤵
  PID:5848
- C:\Windows\System32\tYOQBnO.exe
  C:\Windows\System32\tYOQBnO.exe
  2⤵
  PID:5864
- C:\Windows\System32\iwQHDVJ.exe
  C:\Windows\System32\iwQHDVJ.exe
  2⤵
  PID:5880
- C:\Windows\System32\Dabinwx.exe
  C:\Windows\System32\Dabinwx.exe
  2⤵
  PID:5896
- C:\Windows\System32\yjDbQqk.exe
  C:\Windows\System32\yjDbQqk.exe
  2⤵
  PID:5912
- C:\Windows\System32\nfaIGvU.exe
  C:\Windows\System32\nfaIGvU.exe
  2⤵
  PID:5928
- C:\Windows\System32\pngbWSI.exe
  C:\Windows\System32\pngbWSI.exe
  2⤵
  PID:5944
- C:\Windows\System32\SwuHrwh.exe
  C:\Windows\System32\SwuHrwh.exe
  2⤵
  PID:5960
- C:\Windows\System32\HkbtdHx.exe
  C:\Windows\System32\HkbtdHx.exe
  2⤵
  PID:5976
- C:\Windows\System32\ALSwjXC.exe
  C:\Windows\System32\ALSwjXC.exe
  2⤵
  PID:5992
- C:\Windows\System32\GjHZFWc.exe
  C:\Windows\System32\GjHZFWc.exe
  2⤵
  PID:6008
- C:\Windows\System32\fcXUyqM.exe
  C:\Windows\System32\fcXUyqM.exe
  2⤵
  PID:6024
- C:\Windows\System32\kTWLfnn.exe
  C:\Windows\System32\kTWLfnn.exe
  2⤵
  PID:6040
- C:\Windows\System32\viwfHaL.exe
  C:\Windows\System32\viwfHaL.exe
  2⤵
  PID:6056
- C:\Windows\System32\cHAHnNP.exe
  C:\Windows\System32\cHAHnNP.exe
  2⤵
  PID:6072
- C:\Windows\System32\vqMJpGM.exe
  C:\Windows\System32\vqMJpGM.exe
  2⤵
  PID:6088
- C:\Windows\System32\rYVGBJm.exe
  C:\Windows\System32\rYVGBJm.exe
  2⤵
  PID:6104
- C:\Windows\System32\frDAdIz.exe
  C:\Windows\System32\frDAdIz.exe
  2⤵
  PID:6120
- C:\Windows\System32\XuEYxRR.exe
  C:\Windows\System32\XuEYxRR.exe
  2⤵
  PID:6136
- C:\Windows\System32\fEyWzaK.exe
  C:\Windows\System32\fEyWzaK.exe
  2⤵
  PID:6156
- C:\Windows\System32\VxtEpkz.exe
  C:\Windows\System32\VxtEpkz.exe
  2⤵
  PID:6172
- C:\Windows\System32\btkRqQm.exe
  C:\Windows\System32\btkRqQm.exe
  2⤵
  PID:6188
- C:\Windows\System32\NMdUpTq.exe
  C:\Windows\System32\NMdUpTq.exe
  2⤵
  PID:6204
- C:\Windows\System32\WeiBDVY.exe
  C:\Windows\System32\WeiBDVY.exe
  2⤵
  PID:6220
- C:\Windows\System32\iQInpFy.exe
  C:\Windows\System32\iQInpFy.exe
  2⤵
  PID:6236
- C:\Windows\System32\VMLcsOX.exe
  C:\Windows\System32\VMLcsOX.exe
  2⤵
  PID:6252
- C:\Windows\System32\zWpjQie.exe
  C:\Windows\System32\zWpjQie.exe
  2⤵
  PID:6268
- C:\Windows\System32\bmiMdTA.exe
  C:\Windows\System32\bmiMdTA.exe
  2⤵
  PID:6284
- C:\Windows\System32\vAyUleT.exe
  C:\Windows\System32\vAyUleT.exe
  2⤵
  PID:6300
- C:\Windows\System32\RiyMyic.exe
  C:\Windows\System32\RiyMyic.exe
  2⤵
  PID:6316
- C:\Windows\System32\DFLvboT.exe
  C:\Windows\System32\DFLvboT.exe
  2⤵
  PID:6332
- C:\Windows\System32\rVmefZA.exe
  C:\Windows\System32\rVmefZA.exe
  2⤵
  PID:6348
- C:\Windows\System32\IMevwMw.exe
  C:\Windows\System32\IMevwMw.exe
  2⤵
  PID:6364
- C:\Windows\System32\dIqoTpB.exe
  C:\Windows\System32\dIqoTpB.exe
  2⤵
  PID:6380
- C:\Windows\System32\skkvpYg.exe
  C:\Windows\System32\skkvpYg.exe
  2⤵
  PID:6396
- C:\Windows\System32\sBJUerb.exe
  C:\Windows\System32\sBJUerb.exe
  2⤵
  PID:6412
- C:\Windows\System32\RySceXF.exe
  C:\Windows\System32\RySceXF.exe
  2⤵
  PID:6428
- C:\Windows\System32\XyDGxiy.exe
  C:\Windows\System32\XyDGxiy.exe
  2⤵
  PID:6444
- C:\Windows\System32\aDvLQia.exe
  C:\Windows\System32\aDvLQia.exe
  2⤵
  PID:6460
- C:\Windows\System32\lMXmMhs.exe
  C:\Windows\System32\lMXmMhs.exe
  2⤵
  PID:6476
- C:\Windows\System32\fjtrlrD.exe
  C:\Windows\System32\fjtrlrD.exe
  2⤵
  PID:6492
- C:\Windows\System32\PVpFrcW.exe
  C:\Windows\System32\PVpFrcW.exe
  2⤵
  PID:6508
- C:\Windows\System32\IGCZsvp.exe
  C:\Windows\System32\IGCZsvp.exe
  2⤵
  PID:6524
- C:\Windows\System32\MEPtIkl.exe
  C:\Windows\System32\MEPtIkl.exe
  2⤵
  PID:6540
- C:\Windows\System32\rFuQivr.exe
  C:\Windows\System32\rFuQivr.exe
  2⤵
  PID:6556
- C:\Windows\System32\pcFJlpe.exe
  C:\Windows\System32\pcFJlpe.exe
  2⤵
  PID:6572
- C:\Windows\System32\nqltoPM.exe
  C:\Windows\System32\nqltoPM.exe
  2⤵
  PID:6588
- C:\Windows\System32\ouriqbh.exe
  C:\Windows\System32\ouriqbh.exe
  2⤵
  PID:6604
- C:\Windows\System32\MZQxeof.exe
  C:\Windows\System32\MZQxeof.exe
  2⤵
  PID:6620
- C:\Windows\System32\DHwphrV.exe
  C:\Windows\System32\DHwphrV.exe
  2⤵
  PID:6636
- C:\Windows\System32\MMsNLxD.exe
  C:\Windows\System32\MMsNLxD.exe
  2⤵
  PID:6652
- C:\Windows\System32\gOPVrUd.exe
  C:\Windows\System32\gOPVrUd.exe
  2⤵
  PID:6668
- C:\Windows\System32\FeErYYE.exe
  C:\Windows\System32\FeErYYE.exe
  2⤵
  PID:6684
- C:\Windows\System32\tDkbstz.exe
  C:\Windows\System32\tDkbstz.exe
  2⤵
  PID:6700
- C:\Windows\System32\bqDyWdS.exe
  C:\Windows\System32\bqDyWdS.exe
  2⤵
  PID:6716
- C:\Windows\System32\gwWJBZe.exe
  C:\Windows\System32\gwWJBZe.exe
  2⤵
  PID:6732
- C:\Windows\System32\ksNTzBn.exe
  C:\Windows\System32\ksNTzBn.exe
  2⤵
  PID:6748
- C:\Windows\System32\porTSBD.exe
  C:\Windows\System32\porTSBD.exe
  2⤵
  PID:6764
- C:\Windows\System32\zrXOkGq.exe
  C:\Windows\System32\zrXOkGq.exe
  2⤵
  PID:6780
- C:\Windows\System32\MrYLNam.exe
  C:\Windows\System32\MrYLNam.exe
  2⤵
  PID:6796
- C:\Windows\System32\tMhgZNR.exe
  C:\Windows\System32\tMhgZNR.exe
  2⤵
  PID:6812
- C:\Windows\System32\AzBLZdV.exe
  C:\Windows\System32\AzBLZdV.exe
  2⤵
  PID:6828
- C:\Windows\System32\cFMUfvw.exe
  C:\Windows\System32\cFMUfvw.exe
  2⤵
  PID:6844
- C:\Windows\System32\BVxsTTi.exe
  C:\Windows\System32\BVxsTTi.exe
  2⤵
  PID:6860
- C:\Windows\System32\HLxKkuU.exe
  C:\Windows\System32\HLxKkuU.exe
  2⤵
  PID:6876
- C:\Windows\System32\DJclNNz.exe
  C:\Windows\System32\DJclNNz.exe
  2⤵
  PID:6892
- C:\Windows\System32\EHDnTgD.exe
  C:\Windows\System32\EHDnTgD.exe
  2⤵
  PID:6908
- C:\Windows\System32\pyHDelq.exe
  C:\Windows\System32\pyHDelq.exe
  2⤵
  PID:6924
- C:\Windows\System32\njEbXTK.exe
  C:\Windows\System32\njEbXTK.exe
  2⤵
  PID:6940
- C:\Windows\System32\kXkNrYD.exe
  C:\Windows\System32\kXkNrYD.exe
  2⤵
  PID:6956
- C:\Windows\System32\MpsIChr.exe
  C:\Windows\System32\MpsIChr.exe
  2⤵
  PID:6972
- C:\Windows\System32\BGxWdVx.exe
  C:\Windows\System32\BGxWdVx.exe
  2⤵
  PID:6988
- C:\Windows\System32\rUqiuQQ.exe
  C:\Windows\System32\rUqiuQQ.exe
  2⤵
  PID:7004
- C:\Windows\System32\tdLjkfU.exe
  C:\Windows\System32\tdLjkfU.exe
  2⤵
  PID:7020
- C:\Windows\System32\XxylTUO.exe
  C:\Windows\System32\XxylTUO.exe
  2⤵
  PID:7036
- C:\Windows\System32\TBSGUkU.exe
  C:\Windows\System32\TBSGUkU.exe
  2⤵
  PID:7052
- C:\Windows\System32\oRQLKvF.exe
  C:\Windows\System32\oRQLKvF.exe
  2⤵
  PID:7068
- C:\Windows\System32\VRfqTFq.exe
  C:\Windows\System32\VRfqTFq.exe
  2⤵
  PID:7084
- C:\Windows\System32\NLapqOz.exe
  C:\Windows\System32\NLapqOz.exe
  2⤵
  PID:7100
- C:\Windows\System32\iWmQAeq.exe
  C:\Windows\System32\iWmQAeq.exe
  2⤵
  PID:7116
- C:\Windows\System32\WgDSmFP.exe
  C:\Windows\System32\WgDSmFP.exe
  2⤵
  PID:7132
- C:\Windows\System32\WjUvadh.exe
  C:\Windows\System32\WjUvadh.exe
  2⤵
  PID:7148
- C:\Windows\System32\qBYxsJr.exe
  C:\Windows\System32\qBYxsJr.exe
  2⤵
  PID:7164
- C:\Windows\System32\nYZrjTt.exe
  C:\Windows\System32\nYZrjTt.exe
  2⤵
  PID:1168
- C:\Windows\System32\JwdadMv.exe
  C:\Windows\System32\JwdadMv.exe
  2⤵
  PID:3312
- C:\Windows\System32\yNvVHwF.exe
  C:\Windows\System32\yNvVHwF.exe
  2⤵
  PID:3060
- C:\Windows\System32\jHExjoU.exe
  C:\Windows\System32\jHExjoU.exe
  2⤵
  PID:4104
- C:\Windows\System32\BJvAIIz.exe
  C:\Windows\System32\BJvAIIz.exe
  2⤵
  PID:4168
- C:\Windows\System32\EfMSxEY.exe
  C:\Windows\System32\EfMSxEY.exe
  2⤵
  PID:4296
- C:\Windows\System32\FhzSytz.exe
  C:\Windows\System32\FhzSytz.exe
  2⤵
  PID:4360
- C:\Windows\System32\bLBDZxL.exe
  C:\Windows\System32\bLBDZxL.exe
  2⤵
  PID:4428
- C:\Windows\System32\xGzAokb.exe
  C:\Windows\System32\xGzAokb.exe
  2⤵
  PID:4524
- C:\Windows\System32\TeRkTmI.exe
  C:\Windows\System32\TeRkTmI.exe
  2⤵
  PID:4620
- C:\Windows\System32\WVryiyk.exe
  C:\Windows\System32\WVryiyk.exe
  2⤵
  PID:7184
- C:\Windows\System32\WhbkrqR.exe
  C:\Windows\System32\WhbkrqR.exe
  2⤵
  PID:7200
- C:\Windows\System32\SMocdhl.exe
  C:\Windows\System32\SMocdhl.exe
  2⤵
  PID:7216
- C:\Windows\System32\hjClZYW.exe
  C:\Windows\System32\hjClZYW.exe
  2⤵
  PID:7232
- C:\Windows\System32\pPYyyml.exe
  C:\Windows\System32\pPYyyml.exe
  2⤵
  PID:7248
- C:\Windows\System32\zbsdqcI.exe
  C:\Windows\System32\zbsdqcI.exe
  2⤵
  PID:7264
- C:\Windows\System32\JcBzFIp.exe
  C:\Windows\System32\JcBzFIp.exe
  2⤵
  PID:7280
- C:\Windows\System32\yajrOdc.exe
  C:\Windows\System32\yajrOdc.exe
  2⤵
  PID:7296
- C:\Windows\System32\mvmedwr.exe
  C:\Windows\System32\mvmedwr.exe
  2⤵
  PID:7312
- C:\Windows\System32\qSwqivY.exe
  C:\Windows\System32\qSwqivY.exe
  2⤵
  PID:7328
- C:\Windows\System32\ExKounx.exe
  C:\Windows\System32\ExKounx.exe
  2⤵
  PID:7344
- C:\Windows\System32\jLjexfK.exe
  C:\Windows\System32\jLjexfK.exe
  2⤵
  PID:7360
- C:\Windows\System32\JXSDdIq.exe
  C:\Windows\System32\JXSDdIq.exe
  2⤵
  PID:7376
- C:\Windows\System32\WFUGesy.exe
  C:\Windows\System32\WFUGesy.exe
  2⤵
  PID:7392
- C:\Windows\System32\BNgSVUv.exe
  C:\Windows\System32\BNgSVUv.exe
  2⤵
  PID:7408
- C:\Windows\System32\BBKEoqF.exe
  C:\Windows\System32\BBKEoqF.exe
  2⤵
  PID:7424
- C:\Windows\System32\fCPxJYV.exe
  C:\Windows\System32\fCPxJYV.exe
  2⤵
  PID:7440
- C:\Windows\System32\vcOQPsZ.exe
  C:\Windows\System32\vcOQPsZ.exe
  2⤵
  PID:7456
- C:\Windows\System32\ZKrRRNO.exe
  C:\Windows\System32\ZKrRRNO.exe
  2⤵
  PID:7472
- C:\Windows\System32\lNXZlOX.exe
  C:\Windows\System32\lNXZlOX.exe
  2⤵
  PID:7488
- C:\Windows\System32\VlXLcCj.exe
  C:\Windows\System32\VlXLcCj.exe
  2⤵
  PID:7508
- C:\Windows\System32\IntsceT.exe
  C:\Windows\System32\IntsceT.exe
  2⤵
  PID:7524
- C:\Windows\System32\ElNDTKc.exe
  C:\Windows\System32\ElNDTKc.exe
  2⤵
  PID:7540
- C:\Windows\System32\tlpUGNd.exe
  C:\Windows\System32\tlpUGNd.exe
  2⤵
  PID:7556
- C:\Windows\System32\xoFisrc.exe
  C:\Windows\System32\xoFisrc.exe
  2⤵
  PID:7572
- C:\Windows\System32\SlcqOUf.exe
  C:\Windows\System32\SlcqOUf.exe
  2⤵
  PID:7588
- C:\Windows\System32\bWwbDYD.exe
  C:\Windows\System32\bWwbDYD.exe
  2⤵
  PID:7604
- C:\Windows\System32\gZYHqQl.exe
  C:\Windows\System32\gZYHqQl.exe
  2⤵
  PID:7620
- C:\Windows\System32\lNfjtcd.exe
  C:\Windows\System32\lNfjtcd.exe
  2⤵
  PID:7636
- C:\Windows\System32\OSVasfy.exe
  C:\Windows\System32\OSVasfy.exe
  2⤵
  PID:7652
- C:\Windows\System32\DfKnKlk.exe
  C:\Windows\System32\DfKnKlk.exe
  2⤵
  PID:7668
- C:\Windows\System32\fUuwScW.exe
  C:\Windows\System32\fUuwScW.exe
  2⤵
  PID:7684
- C:\Windows\System32\ApdqSpO.exe
  C:\Windows\System32\ApdqSpO.exe
  2⤵
  PID:7700
- C:\Windows\System32\GkYLzVz.exe
  C:\Windows\System32\GkYLzVz.exe
  2⤵
  PID:7716
- C:\Windows\System32\DKPGYaa.exe
  C:\Windows\System32\DKPGYaa.exe
  2⤵
  PID:7732
- C:\Windows\System32\lvakXTk.exe
  C:\Windows\System32\lvakXTk.exe
  2⤵
  PID:7748
- C:\Windows\System32\kOQTbxH.exe
  C:\Windows\System32\kOQTbxH.exe
  2⤵
  PID:7764
- C:\Windows\System32\LloURBB.exe
  C:\Windows\System32\LloURBB.exe
  2⤵
  PID:7780
- C:\Windows\System32\ZHObplh.exe
  C:\Windows\System32\ZHObplh.exe
  2⤵
  PID:7796
- C:\Windows\System32\czOsZqa.exe
  C:\Windows\System32\czOsZqa.exe
  2⤵
  PID:7812
- C:\Windows\System32\QCZEtsa.exe
  C:\Windows\System32\QCZEtsa.exe
  2⤵
  PID:7828
- C:\Windows\System32\tsaLVAc.exe
  C:\Windows\System32\tsaLVAc.exe
  2⤵
  PID:7844
- C:\Windows\System32\ADiWQkr.exe
  C:\Windows\System32\ADiWQkr.exe
  2⤵
  PID:7860
- C:\Windows\System32\eLomXkv.exe
  C:\Windows\System32\eLomXkv.exe
  2⤵
  PID:7876
- C:\Windows\System32\ifEALrN.exe
  C:\Windows\System32\ifEALrN.exe
  2⤵
  PID:7892
- C:\Windows\System32\ryraksP.exe
  C:\Windows\System32\ryraksP.exe
  2⤵
  PID:7908
- C:\Windows\System32\WqoWTBU.exe
  C:\Windows\System32\WqoWTBU.exe
  2⤵
  PID:7924
- C:\Windows\System32\BzYAMgH.exe
  C:\Windows\System32\BzYAMgH.exe
  2⤵
  PID:7940
- C:\Windows\System32\dewDeHZ.exe
  C:\Windows\System32\dewDeHZ.exe
  2⤵
  PID:7956
- C:\Windows\System32\kQHJhzN.exe
  C:\Windows\System32\kQHJhzN.exe
  2⤵
  PID:7972
- C:\Windows\System32\ScqbxTH.exe
  C:\Windows\System32\ScqbxTH.exe
  2⤵
  PID:7988
- C:\Windows\System32\wtVJHBF.exe
  C:\Windows\System32\wtVJHBF.exe
  2⤵
  PID:8004
- C:\Windows\System32\yeiSEbm.exe
  C:\Windows\System32\yeiSEbm.exe
  2⤵
  PID:8020
- C:\Windows\System32\iVeyqwZ.exe
  C:\Windows\System32\iVeyqwZ.exe
  2⤵
  PID:8036
- C:\Windows\System32\WKDXLsQ.exe
  C:\Windows\System32\WKDXLsQ.exe
  2⤵
  PID:8052
- C:\Windows\System32\ZOeRsqt.exe
  C:\Windows\System32\ZOeRsqt.exe
  2⤵
  PID:8068
- C:\Windows\System32\bDmHtAp.exe
  C:\Windows\System32\bDmHtAp.exe
  2⤵
  PID:8084
- C:\Windows\System32\IsacFcb.exe
  C:\Windows\System32\IsacFcb.exe
  2⤵
  PID:8100
- C:\Windows\System32\JzVQDVi.exe
  C:\Windows\System32\JzVQDVi.exe
  2⤵
  PID:8116
- C:\Windows\System32\rrzPooj.exe
  C:\Windows\System32\rrzPooj.exe
  2⤵
  PID:8132
- C:\Windows\System32\RaEUDJm.exe
  C:\Windows\System32\RaEUDJm.exe
  2⤵
  PID:8148
- C:\Windows\System32\LAtHVFX.exe
  C:\Windows\System32\LAtHVFX.exe
  2⤵
  PID:8164
- C:\Windows\System32\ZHmvrdE.exe
  C:\Windows\System32\ZHmvrdE.exe
  2⤵
  PID:8180
- C:\Windows\System32\LXEcwkI.exe
  C:\Windows\System32\LXEcwkI.exe
  2⤵
  PID:8200
- C:\Windows\System32\RSLDPCB.exe
  C:\Windows\System32\RSLDPCB.exe
  2⤵
  PID:8216
- C:\Windows\System32\AyaMcAM.exe
  C:\Windows\System32\AyaMcAM.exe
  2⤵
  PID:8232
- C:\Windows\System32\KXIelyw.exe
  C:\Windows\System32\KXIelyw.exe
  2⤵
  PID:8248
- C:\Windows\System32\wbhzeHQ.exe
  C:\Windows\System32\wbhzeHQ.exe
  2⤵
  PID:8264
- C:\Windows\System32\ESKwvdd.exe
  C:\Windows\System32\ESKwvdd.exe
  2⤵
  PID:8304
- C:\Windows\System32\RqFckNn.exe
  C:\Windows\System32\RqFckNn.exe
  2⤵
  PID:8520
- C:\Windows\System32\IkMIEkE.exe
  C:\Windows\System32\IkMIEkE.exe
  2⤵
  PID:8536
- C:\Windows\System32\fKmeARu.exe
  C:\Windows\System32\fKmeARu.exe
  2⤵
  PID:8552
- C:\Windows\System32\HOsQduB.exe
  C:\Windows\System32\HOsQduB.exe
  2⤵
  PID:8568
- C:\Windows\System32\kSBQcfr.exe
  C:\Windows\System32\kSBQcfr.exe
  2⤵
  PID:8584
- C:\Windows\System32\GCEmbjC.exe
  C:\Windows\System32\GCEmbjC.exe
  2⤵
  PID:8600
- C:\Windows\System32\toNraXn.exe
  C:\Windows\System32\toNraXn.exe
  2⤵
  PID:8616
- C:\Windows\System32\CFZRtlF.exe
  C:\Windows\System32\CFZRtlF.exe
  2⤵
  PID:8632
- C:\Windows\System32\xQzzaeX.exe
  C:\Windows\System32\xQzzaeX.exe
  2⤵
  PID:8648
- C:\Windows\System32\pwvauKS.exe
  C:\Windows\System32\pwvauKS.exe
  2⤵
  PID:8664
- C:\Windows\System32\rwgOJKu.exe
  C:\Windows\System32\rwgOJKu.exe
  2⤵
  PID:8680
- C:\Windows\System32\mlsoUnW.exe
  C:\Windows\System32\mlsoUnW.exe
  2⤵
  PID:8696
- C:\Windows\System32\VVruaEg.exe
  C:\Windows\System32\VVruaEg.exe
  2⤵
  PID:8712
- C:\Windows\System32\nXBByxb.exe
  C:\Windows\System32\nXBByxb.exe
  2⤵
  PID:8728
- C:\Windows\System32\kjWewPr.exe
  C:\Windows\System32\kjWewPr.exe
  2⤵
  PID:8744
- C:\Windows\System32\OSsvanT.exe
  C:\Windows\System32\OSsvanT.exe
  2⤵
  PID:8760
- C:\Windows\System32\wnzfyhm.exe
  C:\Windows\System32\wnzfyhm.exe
  2⤵
  PID:8776
- C:\Windows\System32\SuKwzfd.exe
  C:\Windows\System32\SuKwzfd.exe
  2⤵
  PID:8792
- C:\Windows\System32\RHXiRgl.exe
  C:\Windows\System32\RHXiRgl.exe
  2⤵
  PID:8808
- C:\Windows\System32\oSNTkZj.exe
  C:\Windows\System32\oSNTkZj.exe
  2⤵
  PID:8824
- C:\Windows\System32\srcNCeA.exe
  C:\Windows\System32\srcNCeA.exe
  2⤵
  PID:8840
- C:\Windows\System32\PXyRjBb.exe
  C:\Windows\System32\PXyRjBb.exe
  2⤵
  PID:8856
- C:\Windows\System32\XVLqqjp.exe
  C:\Windows\System32\XVLqqjp.exe
  2⤵
  PID:8872
- C:\Windows\System32\CCNgfBa.exe
  C:\Windows\System32\CCNgfBa.exe
  2⤵
  PID:8888
- C:\Windows\System32\gZVybTN.exe
  C:\Windows\System32\gZVybTN.exe
  2⤵
  PID:8904
- C:\Windows\System32\QpPVLoQ.exe
  C:\Windows\System32\QpPVLoQ.exe
  2⤵
  PID:8920
- C:\Windows\System32\xgUsxQK.exe
  C:\Windows\System32\xgUsxQK.exe
  2⤵
  PID:8936
- C:\Windows\System32\VJdYqQX.exe
  C:\Windows\System32\VJdYqQX.exe
  2⤵
  PID:8952
- C:\Windows\System32\TQzocqO.exe
  C:\Windows\System32\TQzocqO.exe
  2⤵
  PID:8968
- C:\Windows\System32\AWhhLyV.exe
  C:\Windows\System32\AWhhLyV.exe
  2⤵
  PID:8984
- C:\Windows\System32\GEDhGEt.exe
  C:\Windows\System32\GEDhGEt.exe
  2⤵
  PID:9000
- C:\Windows\System32\qTJdvWL.exe
  C:\Windows\System32\qTJdvWL.exe
  2⤵
  PID:9016
- C:\Windows\System32\Ksdihwm.exe
  C:\Windows\System32\Ksdihwm.exe
  2⤵
  PID:9032
- C:\Windows\System32\HqViJVt.exe
  C:\Windows\System32\HqViJVt.exe
  2⤵
  PID:9048
- C:\Windows\System32\BqkyUeC.exe
  C:\Windows\System32\BqkyUeC.exe
  2⤵
  PID:9064
- C:\Windows\System32\aeRynHz.exe
  C:\Windows\System32\aeRynHz.exe
  2⤵
  PID:9080
- C:\Windows\System32\ItogaOB.exe
  C:\Windows\System32\ItogaOB.exe
  2⤵
  PID:9096
- C:\Windows\System32\TjwDyVZ.exe
  C:\Windows\System32\TjwDyVZ.exe
  2⤵
  PID:9112
- C:\Windows\System32\XeSdjYE.exe
  C:\Windows\System32\XeSdjYE.exe
  2⤵
  PID:9128
- C:\Windows\System32\DRnEQWO.exe
  C:\Windows\System32\DRnEQWO.exe
  2⤵
  PID:9144
- C:\Windows\System32\UDcQzib.exe
  C:\Windows\System32\UDcQzib.exe
  2⤵
  PID:9160
- C:\Windows\System32\biBpSNq.exe
  C:\Windows\System32\biBpSNq.exe
  2⤵
  PID:9176
- C:\Windows\System32\tsEpgTX.exe
  C:\Windows\System32\tsEpgTX.exe
  2⤵
  PID:9192
- C:\Windows\System32\woljqaK.exe
  C:\Windows\System32\woljqaK.exe
  2⤵
  PID:9208
- C:\Windows\System32\hbLAJYc.exe
  C:\Windows\System32\hbLAJYc.exe
  2⤵
  PID:4748
- C:\Windows\System32\ijGfdpm.exe
  C:\Windows\System32\ijGfdpm.exe
  2⤵
  PID:4812
- C:\Windows\System32\kEJqkIQ.exe
  C:\Windows\System32\kEJqkIQ.exe
  2⤵
  PID:4876
- C:\Windows\System32\dAZRRfe.exe
  C:\Windows\System32\dAZRRfe.exe
  2⤵
  PID:4944
- C:\Windows\System32\BcdUFEu.exe
  C:\Windows\System32\BcdUFEu.exe
  2⤵
  PID:5036
- C:\Windows\System32\TZUBHhx.exe
  C:\Windows\System32\TZUBHhx.exe
  2⤵
  PID:5136
- C:\Windows\System32\uIUdVKv.exe
  C:\Windows\System32\uIUdVKv.exe
  2⤵
  PID:5200
- C:\Windows\System32\uqPjTPq.exe
  C:\Windows\System32\uqPjTPq.exe
  2⤵
  PID:5268
- C:\Windows\System32\zCgCDJz.exe
  C:\Windows\System32\zCgCDJz.exe
  2⤵
  PID:5360
- C:\Windows\System32\twcJpzP.exe
  C:\Windows\System32\twcJpzP.exe
  2⤵
  PID:5428
- C:\Windows\System32\kxhQgOP.exe
  C:\Windows\System32\kxhQgOP.exe
  2⤵
  PID:5492
- C:\Windows\System32\yeaDFOg.exe
  C:\Windows\System32\yeaDFOg.exe
  2⤵
  PID:5556
- C:\Windows\System32\gJfIqfZ.exe
  C:\Windows\System32\gJfIqfZ.exe
  2⤵
  PID:5620
- C:\Windows\System32\DyNBmmW.exe
  C:\Windows\System32\DyNBmmW.exe
  2⤵
  PID:5684
- C:\Windows\System32\kRlkSLz.exe
  C:\Windows\System32\kRlkSLz.exe
  2⤵
  PID:5748
- C:\Windows\System32\GZfzolr.exe
  C:\Windows\System32\GZfzolr.exe
  2⤵
  PID:5812
- C:\Windows\System32\gWRjIdh.exe
  C:\Windows\System32\gWRjIdh.exe
  2⤵
  PID:5876
- C:\Windows\System32\eFhVTpj.exe
  C:\Windows\System32\eFhVTpj.exe
  2⤵
  PID:5940
- C:\Windows\System32\mhryDuY.exe
  C:\Windows\System32\mhryDuY.exe
  2⤵
  PID:6036
- C:\Windows\System32\AlmPCtQ.exe
  C:\Windows\System32\AlmPCtQ.exe
  2⤵
  PID:6168
- C:\Windows\System32\cMEIadS.exe
  C:\Windows\System32\cMEIadS.exe
  2⤵
  PID:6292
- C:\Windows\System32\CmpwDAY.exe
  C:\Windows\System32\CmpwDAY.exe
  2⤵
  PID:6388
- C:\Windows\System32\EtdeBmH.exe
  C:\Windows\System32\EtdeBmH.exe
  2⤵
  PID:6456
- C:\Windows\System32\mjmFlDF.exe
  C:\Windows\System32\mjmFlDF.exe
  2⤵
  PID:6520
- C:\Windows\System32\YwIJqnz.exe
  C:\Windows\System32\YwIJqnz.exe
  2⤵
  PID:6584
- C:\Windows\System32\eTOtaVB.exe
  C:\Windows\System32\eTOtaVB.exe
  2⤵
  PID:6648
- C:\Windows\System32\ZaCvDfA.exe
  C:\Windows\System32\ZaCvDfA.exe
  2⤵
  PID:6712
- C:\Windows\System32\bqEVTMX.exe
  C:\Windows\System32\bqEVTMX.exe
  2⤵
  PID:6804
- C:\Windows\System32\fXnlQHz.exe
  C:\Windows\System32\fXnlQHz.exe
  2⤵
  PID:6868
- C:\Windows\System32\LANULFy.exe
  C:\Windows\System32\LANULFy.exe
  2⤵
  PID:4080
- C:\Windows\System32\iLnDUnS.exe
  C:\Windows\System32\iLnDUnS.exe
  2⤵
  PID:3572
- C:\Windows\System32\jyApslL.exe
  C:\Windows\System32\jyApslL.exe
  2⤵
  PID:3928
- C:\Windows\System32\VuWGZFf.exe
  C:\Windows\System32\VuWGZFf.exe
  2⤵
  PID:7028
- C:\Windows\System32\ZvIJUTm.exe
  C:\Windows\System32\ZvIJUTm.exe
  2⤵
  PID:4456
- C:\Windows\System32\RigPLMZ.exe
  C:\Windows\System32\RigPLMZ.exe
  2⤵
  PID:7092
- C:\Windows\System32\gWGWNiP.exe
  C:\Windows\System32\gWGWNiP.exe
  2⤵
  PID:7156
- C:\Windows\System32\LejvjOQ.exe
  C:\Windows\System32\LejvjOQ.exe
  2⤵
  PID:3896
- C:\Windows\System32\ZALgrUG.exe
  C:\Windows\System32\ZALgrUG.exe
  2⤵
  PID:4424
- C:\Windows\System32\SZpMfkw.exe
  C:\Windows\System32\SZpMfkw.exe
  2⤵
  PID:7224
- C:\Windows\System32\cXkXQCz.exe
  C:\Windows\System32\cXkXQCz.exe
  2⤵
  PID:7292
- C:\Windows\System32\QaLbOMz.exe
  C:\Windows\System32\QaLbOMz.exe
  2⤵
  PID:7388
- C:\Windows\System32\LdxINkm.exe
  C:\Windows\System32\LdxINkm.exe
  2⤵
  PID:7484
- C:\Windows\System32\vpEoaSx.exe
  C:\Windows\System32\vpEoaSx.exe
  2⤵
  PID:7552
- C:\Windows\System32\KugpTgu.exe
  C:\Windows\System32\KugpTgu.exe
  2⤵
  PID:7644
- C:\Windows\System32\HcVMvTU.exe
  C:\Windows\System32\HcVMvTU.exe
  2⤵
  PID:7712
- C:\Windows\System32\bhjCkWk.exe
  C:\Windows\System32\bhjCkWk.exe
  2⤵
  PID:7804
- C:\Windows\System32\sfrNfqE.exe
  C:\Windows\System32\sfrNfqE.exe
  2⤵
  PID:7900
- C:\Windows\System32\NWUZHjy.exe
  C:\Windows\System32\NWUZHjy.exe
  2⤵
  PID:7964
- C:\Windows\System32\qyFMEEL.exe
  C:\Windows\System32\qyFMEEL.exe
  2⤵
  PID:8032
- C:\Windows\System32\amkQEML.exe
  C:\Windows\System32\amkQEML.exe
  2⤵
  PID:8096
- C:\Windows\System32\grToWxP.exe
  C:\Windows\System32\grToWxP.exe
  2⤵
  PID:8160
- C:\Windows\System32\XoDdttV.exe
  C:\Windows\System32\XoDdttV.exe
  2⤵
  PID:4652
- C:\Windows\System32\VCcEjIS.exe
  C:\Windows\System32\VCcEjIS.exe
  2⤵
  PID:4912
- C:\Windows\System32\rrmPscC.exe
  C:\Windows\System32\rrmPscC.exe
  2⤵
  PID:5104
- C:\Windows\System32\GRREyMd.exe
  C:\Windows\System32\GRREyMd.exe
  2⤵
  PID:6064
- C:\Windows\System32\ivMuhuh.exe
  C:\Windows\System32\ivMuhuh.exe
  2⤵
  PID:6200
- C:\Windows\System32\twRYSoo.exe
  C:\Windows\System32\twRYSoo.exe
  2⤵
  PID:6360
- C:\Windows\System32\GIqMyTu.exe
  C:\Windows\System32\GIqMyTu.exe
  2⤵
  PID:3648
- C:\Windows\System32\WIayUve.exe
  C:\Windows\System32\WIayUve.exe
  2⤵
  PID:7032
- C:\Windows\System32\RKviHxy.exe
  C:\Windows\System32\RKviHxy.exe
  2⤵
  PID:7356
- C:\Windows\System32\sIfLNZC.exe
  C:\Windows\System32\sIfLNZC.exe
  2⤵
  PID:7584
- C:\Windows\System32\FzhLhxw.exe
  C:\Windows\System32\FzhLhxw.exe
  2⤵
  PID:7872
- C:\Windows\System32\GttEaXn.exe
  C:\Windows\System32\GttEaXn.exe
  2⤵
  PID:8228
- C:\Windows\System32\gYoSavU.exe
  C:\Windows\System32\gYoSavU.exe
  2⤵
  PID:1712
- C:\Windows\System32\ZHFygAU.exe
  C:\Windows\System32\ZHFygAU.exe
  2⤵
  PID:2704
- C:\Windows\System32\JNMwHVB.exe
  C:\Windows\System32\JNMwHVB.exe
  2⤵
  PID:1640
- C:\Windows\System32\ywNBdLZ.exe
  C:\Windows\System32\ywNBdLZ.exe
  2⤵
  PID:3100
- C:\Windows\System32\lPyanoy.exe
  C:\Windows\System32\lPyanoy.exe
  2⤵
  PID:3164
- C:\Windows\System32\VjtOXNN.exe
  C:\Windows\System32\VjtOXNN.exe
  2⤵
  PID:3228
- C:\Windows\System32\hywCjeE.exe
  C:\Windows\System32\hywCjeE.exe
  2⤵
  PID:3292
- C:\Windows\System32\SiXycLA.exe
  C:\Windows\System32\SiXycLA.exe
  2⤵
  PID:3356
- C:\Windows\System32\EjsuGSN.exe
  C:\Windows\System32\EjsuGSN.exe
  2⤵
  PID:3424
- C:\Windows\System32\QacXdAY.exe
  C:\Windows\System32\QacXdAY.exe
  2⤵
  PID:3492
- C:\Windows\System32\dBAecOE.exe
  C:\Windows\System32\dBAecOE.exe
  2⤵
  PID:3556
- C:\Windows\System32\gRaeENw.exe
  C:\Windows\System32\gRaeENw.exe
  2⤵
  PID:3620
- C:\Windows\System32\CixbGyu.exe
  C:\Windows\System32\CixbGyu.exe
  2⤵
  PID:3716
- C:\Windows\System32\hWWGeXT.exe
  C:\Windows\System32\hWWGeXT.exe
  2⤵
  PID:3780
- C:\Windows\System32\HuXNJqF.exe
  C:\Windows\System32\HuXNJqF.exe
  2⤵
  PID:3844
- C:\Windows\System32\EOTOXzN.exe
  C:\Windows\System32\EOTOXzN.exe
  2⤵
  PID:3908
- C:\Windows\System32\VNhBBwj.exe
  C:\Windows\System32\VNhBBwj.exe
  2⤵
  PID:3972
- C:\Windows\System32\ueLAkye.exe
  C:\Windows\System32\ueLAkye.exe
  2⤵
  PID:4036
- C:\Windows\System32\KbrhHRp.exe
  C:\Windows\System32\KbrhHRp.exe
  2⤵
  PID:2284
- C:\Windows\System32\FBZFRFQ.exe
  C:\Windows\System32\FBZFRFQ.exe
  2⤵
  PID:2852
- C:\Windows\System32\YnCufrS.exe
  C:\Windows\System32\YnCufrS.exe
  2⤵
  PID:3276
- C:\Windows\System32\npjRpSH.exe
  C:\Windows\System32\npjRpSH.exe
  2⤵
  PID:3536
- C:\Windows\System32\RSazXDy.exe
  C:\Windows\System32\RSazXDy.exe
  2⤵
  PID:3664
- C:\Windows\System32\ifyTfIA.exe
  C:\Windows\System32\ifyTfIA.exe
  2⤵
  PID:4020
- C:\Windows\System32\DZuJNgF.exe
  C:\Windows\System32\DZuJNgF.exe
  2⤵
  PID:4156
- C:\Windows\System32\LrmxoXk.exe
  C:\Windows\System32\LrmxoXk.exe
  2⤵
  PID:4220
- C:\Windows\System32\drVVioz.exe
  C:\Windows\System32\drVVioz.exe
  2⤵
  PID:4252
- C:\Windows\System32\HKeJsWS.exe
  C:\Windows\System32\HKeJsWS.exe
  2⤵
  PID:4348
- C:\Windows\System32\ZftYTVZ.exe
  C:\Windows\System32\ZftYTVZ.exe
  2⤵
  PID:4412
- C:\Windows\System32\WuUIokN.exe
  C:\Windows\System32\WuUIokN.exe
  2⤵
  PID:4600
- C:\Windows\System32\iuTpMnY.exe
  C:\Windows\System32\iuTpMnY.exe
  2⤵
  PID:4572
- C:\Windows\System32\ECfWtqR.exe
  C:\Windows\System32\ECfWtqR.exe
  2⤵
  PID:4440
- C:\Windows\System32\jNbdIap.exe
  C:\Windows\System32\jNbdIap.exe
  2⤵
  PID:4444
- C:\Windows\System32\MqNlhFs.exe
  C:\Windows\System32\MqNlhFs.exe
  2⤵
  PID:4732
- C:\Windows\System32\zfdyFiJ.exe
  C:\Windows\System32\zfdyFiJ.exe
  2⤵
  PID:4796
- C:\Windows\System32\wYaquwg.exe
  C:\Windows\System32\wYaquwg.exe
  2⤵
  PID:4860
- C:\Windows\System32\VKVDrOC.exe
  C:\Windows\System32\VKVDrOC.exe
  2⤵
  PID:4892
- C:\Windows\System32\HYUwKJy.exe
  C:\Windows\System32\HYUwKJy.exe
  2⤵
  PID:4956
- C:\Windows\System32\PQPyMoJ.exe
  C:\Windows\System32\PQPyMoJ.exe
  2⤵
  PID:8336
- C:\Windows\System32\aXBvgai.exe
  C:\Windows\System32\aXBvgai.exe
  2⤵
  PID:4992
- C:\Windows\System32\nArFETY.exe
  C:\Windows\System32\nArFETY.exe
  2⤵
  PID:5056
- C:\Windows\System32\KvNTCuO.exe
  C:\Windows\System32\KvNTCuO.exe
  2⤵
  PID:5124
- C:\Windows\System32\LSOsFlg.exe
  C:\Windows\System32\LSOsFlg.exe
  2⤵
  PID:5188
- C:\Windows\System32\qEFwOsP.exe
  C:\Windows\System32\qEFwOsP.exe
  2⤵
  PID:5252
- C:\Windows\System32\nebncAJ.exe
  C:\Windows\System32\nebncAJ.exe
  2⤵
  PID:5316
- C:\Windows\System32\OyLuiiJ.exe
  C:\Windows\System32\OyLuiiJ.exe
  2⤵
  PID:5380
- C:\Windows\System32\UafKpYa.exe
  C:\Windows\System32\UafKpYa.exe
  2⤵
  PID:5444
- C:\Windows\System32\qFHXiSe.exe
  C:\Windows\System32\qFHXiSe.exe
  2⤵
  PID:5508
- C:\Windows\System32\saaRUuK.exe
  C:\Windows\System32\saaRUuK.exe
  2⤵
  PID:5572
- C:\Windows\System32\rSGfZll.exe
  C:\Windows\System32\rSGfZll.exe
  2⤵
  PID:5664
- C:\Windows\System32\gWtsgXo.exe
  C:\Windows\System32\gWtsgXo.exe
  2⤵
  PID:5728
- C:\Windows\System32\lUWNtaq.exe
  C:\Windows\System32\lUWNtaq.exe
  2⤵
  PID:5792
- C:\Windows\System32\VYTAVWz.exe
  C:\Windows\System32\VYTAVWz.exe
  2⤵
  PID:5856
- C:\Windows\System32\gzoPLet.exe
  C:\Windows\System32\gzoPLet.exe
  2⤵
  PID:5920
- C:\Windows\System32\OBvjXUo.exe
  C:\Windows\System32\OBvjXUo.exe
  2⤵
  PID:5984
- C:\Windows\System32\nTuflzz.exe
  C:\Windows\System32\nTuflzz.exe
  2⤵
  PID:6048
- C:\Windows\System32\YGmVAJh.exe
  C:\Windows\System32\YGmVAJh.exe
  2⤵
  PID:6112
- C:\Windows\System32\VgUbSJA.exe
  C:\Windows\System32\VgUbSJA.exe
  2⤵
  PID:6180
- C:\Windows\System32\tQGiAPu.exe
  C:\Windows\System32\tQGiAPu.exe
  2⤵
  PID:6244
- C:\Windows\System32\zrSKurN.exe
  C:\Windows\System32\zrSKurN.exe
  2⤵
  PID:6308
- C:\Windows\System32\KLEYkbc.exe
  C:\Windows\System32\KLEYkbc.exe
  2⤵
  PID:6372
- C:\Windows\System32\xcPiAdc.exe
  C:\Windows\System32\xcPiAdc.exe
  2⤵
  PID:6436
- C:\Windows\System32\yOgvEhk.exe
  C:\Windows\System32\yOgvEhk.exe
  2⤵
  PID:6500
- C:\Windows\System32\mCoqixJ.exe
  C:\Windows\System32\mCoqixJ.exe
  2⤵
  PID:6564
- C:\Windows\System32\rCbfWZf.exe
  C:\Windows\System32\rCbfWZf.exe
  2⤵
  PID:6632
- C:\Windows\System32\uNoOsTC.exe
  C:\Windows\System32\uNoOsTC.exe
  2⤵
  PID:6696
- C:\Windows\System32\ZajRfzM.exe
  C:\Windows\System32\ZajRfzM.exe
  2⤵
  PID:6760
- C:\Windows\System32\GKTsnlC.exe
  C:\Windows\System32\GKTsnlC.exe
  2⤵
  PID:6852
- C:\Windows\System32\VlXrIng.exe
  C:\Windows\System32\VlXrIng.exe
  2⤵
  PID:6888
- C:\Windows\System32\BlGJvct.exe
  C:\Windows\System32\BlGJvct.exe
  2⤵
  PID:6952
- C:\Windows\System32\ChLmMyf.exe
  C:\Windows\System32\ChLmMyf.exe
  2⤵
  PID:7016
- C:\Windows\System32\WLMfBez.exe
  C:\Windows\System32\WLMfBez.exe
  2⤵
  PID:7080
- C:\Windows\System32\MeQgcZA.exe
  C:\Windows\System32\MeQgcZA.exe
  2⤵
  PID:7144
- C:\Windows\System32\LoUWMEi.exe
  C:\Windows\System32\LoUWMEi.exe
  2⤵
  PID:3600
- C:\Windows\System32\iytUlLk.exe
  C:\Windows\System32\iytUlLk.exe
  2⤵
  PID:4332
- C:\Windows\System32\aKqooHP.exe
  C:\Windows\System32\aKqooHP.exe
  2⤵
  PID:7180
- C:\Windows\System32\LSmbJHK.exe
  C:\Windows\System32\LSmbJHK.exe
  2⤵
  PID:7244
- C:\Windows\System32\NGCoEYx.exe
  C:\Windows\System32\NGCoEYx.exe
  2⤵
  PID:7308
- C:\Windows\System32\SdYgsCV.exe
  C:\Windows\System32\SdYgsCV.exe
  2⤵
  PID:7372
- C:\Windows\System32\hCRgmOP.exe
  C:\Windows\System32\hCRgmOP.exe
  2⤵
  PID:7436
- C:\Windows\System32\CTDSWKn.exe
  C:\Windows\System32\CTDSWKn.exe
  2⤵
  PID:7504
- C:\Windows\System32\WZoMRXl.exe
  C:\Windows\System32\WZoMRXl.exe
  2⤵
  PID:7568
- C:\Windows\System32\qkCtCUy.exe
  C:\Windows\System32\qkCtCUy.exe
  2⤵
  PID:7632
- C:\Windows\System32\HWlGCHe.exe
  C:\Windows\System32\HWlGCHe.exe
  2⤵
  PID:7696
- C:\Windows\System32\fdwuTWU.exe
  C:\Windows\System32\fdwuTWU.exe
  2⤵
  PID:7760
- C:\Windows\System32\SnPCSkc.exe
  C:\Windows\System32\SnPCSkc.exe
  2⤵
  PID:7824
- C:\Windows\System32\OrCMOSQ.exe
  C:\Windows\System32\OrCMOSQ.exe
  2⤵
  PID:7888
- C:\Windows\System32\zdkQsdP.exe
  C:\Windows\System32\zdkQsdP.exe
  2⤵
  PID:7952
- C:\Windows\System32\yJmzthz.exe
  C:\Windows\System32\yJmzthz.exe
  2⤵
  PID:8016
- C:\Windows\System32\fEcXDTf.exe
  C:\Windows\System32\fEcXDTf.exe
  2⤵
  PID:8076
- C:\Windows\System32\QmWBNAt.exe
  C:\Windows\System32\QmWBNAt.exe
  2⤵
  PID:8144
- C:\Windows\System32\zUZfVxG.exe
  C:\Windows\System32\zUZfVxG.exe
  2⤵
  PID:8212
- C:\Windows\System32\WgilyLh.exe
  C:\Windows\System32\WgilyLh.exe
  2⤵
  PID:8276
- C:\Windows\System32\NAPvvAj.exe
  C:\Windows\System32\NAPvvAj.exe
  2⤵
  PID:8284
- C:\Windows\System32\cWAsFlW.exe
  C:\Windows\System32\cWAsFlW.exe
  2⤵
  PID:8388
- C:\Windows\System32\btgJBrz.exe
  C:\Windows\System32\btgJBrz.exe
  2⤵
  PID:2712
- C:\Windows\System32\dxdDcod.exe
  C:\Windows\System32\dxdDcod.exe
  2⤵
  PID:8332
- C:\Windows\System32\wTivxcO.exe
  C:\Windows\System32\wTivxcO.exe
  2⤵
  PID:2020
- C:\Windows\System32\BeiYgaC.exe
  C:\Windows\System32\BeiYgaC.exe
  2⤵
  PID:2024
- C:\Windows\System32\pmyoqMY.exe
  C:\Windows\System32\pmyoqMY.exe
  2⤵
  PID:2640
- C:\Windows\System32\buREngk.exe
  C:\Windows\System32\buREngk.exe
  2⤵
  PID:2980
- C:\Windows\System32\jLRtqIe.exe
  C:\Windows\System32\jLRtqIe.exe
  2⤵
  PID:3040
- C:\Windows\System32\rSiLYQF.exe
  C:\Windows\System32\rSiLYQF.exe
  2⤵
  PID:1884
- C:\Windows\System32\aMWCSqA.exe
  C:\Windows\System32\aMWCSqA.exe
  2⤵
  PID:1084
- C:\Windows\System32\jMoqdTi.exe
  C:\Windows\System32\jMoqdTi.exe
  2⤵
  PID:1532
- C:\Windows\System32\exuVLXv.exe
  C:\Windows\System32\exuVLXv.exe
  2⤵
  PID:8836
- C:\Windows\System32\QWQcgLG.exe
  C:\Windows\System32\QWQcgLG.exe
  2⤵
  PID:8900
- C:\Windows\System32\DEdObSy.exe
  C:\Windows\System32\DEdObSy.exe
  2⤵
  PID:8992
- C:\Windows\System32\vWoGEuP.exe
  C:\Windows\System32\vWoGEuP.exe
  2⤵
  PID:9056
- C:\Windows\System32\AcVAnJy.exe
  C:\Windows\System32\AcVAnJy.exe
  2⤵
  PID:9124
- C:\Windows\System32\IVZgeek.exe
  C:\Windows\System32\IVZgeek.exe
  2⤵
  PID:9188
- C:\Windows\System32\hYdJADz.exe
  C:\Windows\System32\hYdJADz.exe
  2⤵
  PID:4848
- C:\Windows\System32\oavrNIu.exe
  C:\Windows\System32\oavrNIu.exe
  2⤵
  PID:5172
- C:\Windows\System32\WfPkJZo.exe
  C:\Windows\System32\WfPkJZo.exe
  2⤵
  PID:5488
- C:\Windows\System32\iJSVhAh.exe
  C:\Windows\System32\iJSVhAh.exe
  2⤵
  PID:5844
- C:\Windows\System32\UWQqAGT.exe
  C:\Windows\System32\UWQqAGT.exe
  2⤵
  PID:6228
- C:\Windows\System32\bofJwUw.exe
  C:\Windows\System32\bofJwUw.exe
  2⤵
  PID:6552
- C:\Windows\System32\HExSOBU.exe
  C:\Windows\System32\HExSOBU.exe
  2⤵
  PID:6836
- C:\Windows\System32\aliejWH.exe
  C:\Windows\System32\aliejWH.exe
  2⤵
  PID:4172
- C:\Windows\System32\lBQTHIw.exe
  C:\Windows\System32\lBQTHIw.exe
  2⤵
  PID:3184
- C:\Windows\System32\wnfbeLB.exe
  C:\Windows\System32\wnfbeLB.exe
  2⤵
  PID:7324
- C:\Windows\System32\WuQUbrF.exe
  C:\Windows\System32\WuQUbrF.exe
  2⤵
  PID:7676
- C:\Windows\System32\RTfJUYR.exe
  C:\Windows\System32\RTfJUYR.exe
  2⤵
  PID:8000
- C:\Windows\System32\PzkcXVl.exe
  C:\Windows\System32\PzkcXVl.exe
  2⤵
  PID:8672
- C:\Windows\System32\kTXLwmS.exe
  C:\Windows\System32\kTXLwmS.exe
  2⤵
  PID:8156
- C:\Windows\System32\mcsVJgm.exe
  C:\Windows\System32\mcsVJgm.exe
  2⤵
  PID:5968
- C:\Windows\System32\NWShIRN.exe
  C:\Windows\System32\NWShIRN.exe
  2⤵
  PID:7064
- C:\Windows\System32\jSIyxoX.exe
  C:\Windows\System32\jSIyxoX.exe
  2⤵
  PID:8196
- C:\Windows\System32\YlBPGqn.exe
  C:\Windows\System32\YlBPGqn.exe
  2⤵
  PID:3200
- C:\Windows\System32\mtRZjXE.exe
  C:\Windows\System32\mtRZjXE.exe
  2⤵
  PID:3460
- C:\Windows\System32\tjrbxHV.exe
  C:\Windows\System32\tjrbxHV.exe
  2⤵
  PID:3752
- C:\Windows\System32\NhxRMPp.exe
  C:\Windows\System32\NhxRMPp.exe
  2⤵
  PID:4008
- C:\Windows\System32\BGqwbwG.exe
  C:\Windows\System32\BGqwbwG.exe
  2⤵
  PID:3508
- C:\Windows\System32\OodUpdb.exe
  C:\Windows\System32\OodUpdb.exe
  2⤵
  PID:4216
- C:\Windows\System32\RBeYsdj.exe
  C:\Windows\System32\RBeYsdj.exe
  2⤵
  PID:4632
- C:\Windows\System32\rslsluW.exe
  C:\Windows\System32\rslsluW.exe
  2⤵
  PID:4728
- C:\Windows\System32\xqbkWLF.exe
  C:\Windows\System32\xqbkWLF.exe
  2⤵
  PID:4960
- C:\Windows\System32\oHDsOnZ.exe
  C:\Windows\System32\oHDsOnZ.exe
  2⤵
  PID:5116
- C:\Windows\System32\mqbDFiq.exe
  C:\Windows\System32\mqbDFiq.exe
  2⤵
  PID:5376
- C:\Windows\System32\xBmklZi.exe
  C:\Windows\System32\xBmklZi.exe
  2⤵
  PID:5636
- C:\Windows\System32\ApnEWNm.exe
  C:\Windows\System32\ApnEWNm.exe
  2⤵
  PID:5988
- C:\Windows\System32\KigHDjp.exe
  C:\Windows\System32\KigHDjp.exe
  2⤵
  PID:9220
- C:\Windows\System32\qswxzNX.exe
  C:\Windows\System32\qswxzNX.exe
  2⤵
  PID:9236
- C:\Windows\System32\SipeaaU.exe
  C:\Windows\System32\SipeaaU.exe
  2⤵
  PID:9252
- C:\Windows\System32\lXzxzQE.exe
  C:\Windows\System32\lXzxzQE.exe
  2⤵
  PID:9268
- C:\Windows\System32\QdQvirk.exe
  C:\Windows\System32\QdQvirk.exe
  2⤵
  PID:9284
- C:\Windows\System32\yleSSEe.exe
  C:\Windows\System32\yleSSEe.exe
  2⤵
  PID:9300
- C:\Windows\System32\DZpRglN.exe
  C:\Windows\System32\DZpRglN.exe
  2⤵
  PID:9316
- C:\Windows\System32\HLzrArE.exe
  C:\Windows\System32\HLzrArE.exe
  2⤵
  PID:9332
- C:\Windows\System32\Nghnlwc.exe
  C:\Windows\System32\Nghnlwc.exe
  2⤵
  PID:9348
- C:\Windows\System32\OhuAqhU.exe
  C:\Windows\System32\OhuAqhU.exe
  2⤵
  PID:9364
- C:\Windows\System32\tfjenme.exe
  C:\Windows\System32\tfjenme.exe
  2⤵
  PID:9380
- C:\Windows\System32\vrVYWNO.exe
  C:\Windows\System32\vrVYWNO.exe
  2⤵
  PID:9396
- C:\Windows\System32\SHkbtmC.exe
  C:\Windows\System32\SHkbtmC.exe
  2⤵
  PID:9412
- C:\Windows\System32\rGneGHy.exe
  C:\Windows\System32\rGneGHy.exe
  2⤵
  PID:9428
- C:\Windows\System32\KYjOrYT.exe
  C:\Windows\System32\KYjOrYT.exe
  2⤵
  PID:9444
- C:\Windows\System32\AcxSCLJ.exe
  C:\Windows\System32\AcxSCLJ.exe
  2⤵
  PID:9460
- C:\Windows\System32\cJCTTNU.exe
  C:\Windows\System32\cJCTTNU.exe
  2⤵
  PID:9476
- C:\Windows\System32\VnjarWG.exe
  C:\Windows\System32\VnjarWG.exe
  2⤵
  PID:9492
- C:\Windows\System32\yfitqll.exe
  C:\Windows\System32\yfitqll.exe
  2⤵
  PID:9508
- C:\Windows\System32\ALjdEYG.exe
  C:\Windows\System32\ALjdEYG.exe
  2⤵
  PID:9528
- C:\Windows\System32\PRfDkjB.exe
  C:\Windows\System32\PRfDkjB.exe
  2⤵
  PID:9544
- C:\Windows\System32\XZouNsX.exe
  C:\Windows\System32\XZouNsX.exe
  2⤵
  PID:9560
- C:\Windows\System32\hTBQpwF.exe
  C:\Windows\System32\hTBQpwF.exe
  2⤵
  PID:9576
- C:\Windows\System32\tVyOpvF.exe
  C:\Windows\System32\tVyOpvF.exe
  2⤵
  PID:9592
- C:\Windows\System32\ssYfByG.exe
  C:\Windows\System32\ssYfByG.exe
  2⤵
  PID:9608
- C:\Windows\System32\VVkHVbS.exe
  C:\Windows\System32\VVkHVbS.exe
  2⤵
  PID:9624
- C:\Windows\System32\rpRCKLU.exe
  C:\Windows\System32\rpRCKLU.exe
  2⤵
  PID:9640
- C:\Windows\System32\OpdSBwJ.exe
  C:\Windows\System32\OpdSBwJ.exe
  2⤵
  PID:9656
- C:\Windows\System32\ARXPDQd.exe
  C:\Windows\System32\ARXPDQd.exe
  2⤵
  PID:9672
- C:\Windows\System32\UKHJgKi.exe
  C:\Windows\System32\UKHJgKi.exe
  2⤵
  PID:9688
- C:\Windows\System32\GqIsXHW.exe
  C:\Windows\System32\GqIsXHW.exe
  2⤵
  PID:9704
- C:\Windows\System32\YBHxypg.exe
  C:\Windows\System32\YBHxypg.exe
  2⤵
  PID:9720
- C:\Windows\System32\fGdvmrS.exe
  C:\Windows\System32\fGdvmrS.exe
  2⤵
  PID:9736
- C:\Windows\System32\BSnYgXw.exe
  C:\Windows\System32\BSnYgXw.exe
  2⤵
  PID:9752
- C:\Windows\System32\cSHMcCY.exe
  C:\Windows\System32\cSHMcCY.exe
  2⤵
  PID:9768
- C:\Windows\System32\yVrQnap.exe
  C:\Windows\System32\yVrQnap.exe
  2⤵
  PID:9784
- C:\Windows\System32\viKMOxx.exe
  C:\Windows\System32\viKMOxx.exe
  2⤵
  PID:9800
- C:\Windows\System32\kglydzQ.exe
  C:\Windows\System32\kglydzQ.exe
  2⤵
  PID:9816
- C:\Windows\System32\ZOVBEFw.exe
  C:\Windows\System32\ZOVBEFw.exe
  2⤵
  PID:9832
- C:\Windows\System32\JjFmsYU.exe
  C:\Windows\System32\JjFmsYU.exe
  2⤵
  PID:9848
- C:\Windows\System32\SlvWaKp.exe
  C:\Windows\System32\SlvWaKp.exe
  2⤵
  PID:9864
- C:\Windows\System32\pbRrztP.exe
  C:\Windows\System32\pbRrztP.exe
  2⤵
  PID:9880
- C:\Windows\System32\mnDbvft.exe
  C:\Windows\System32\mnDbvft.exe
  2⤵
  PID:9896
- C:\Windows\System32\blrvYpW.exe
  C:\Windows\System32\blrvYpW.exe
  2⤵
  PID:9912
- C:\Windows\System32\atmkzvv.exe
  C:\Windows\System32\atmkzvv.exe
  2⤵
  PID:9928
- C:\Windows\System32\watoSTn.exe
  C:\Windows\System32\watoSTn.exe
  2⤵
  PID:9944
- C:\Windows\System32\ghCRUwT.exe
  C:\Windows\System32\ghCRUwT.exe
  2⤵
  PID:9964
- C:\Windows\System32\CTeSNDU.exe
  C:\Windows\System32\CTeSNDU.exe
  2⤵
  PID:9980
- C:\Windows\System32\zPiaxcv.exe
  C:\Windows\System32\zPiaxcv.exe
  2⤵
  PID:9996
- C:\Windows\System32\GssXTYb.exe
  C:\Windows\System32\GssXTYb.exe
  2⤵
  PID:10012
- C:\Windows\System32\YegepyU.exe
  C:\Windows\System32\YegepyU.exe
  2⤵
  PID:10032
- C:\Windows\System32\fWOhqrR.exe
  C:\Windows\System32\fWOhqrR.exe
  2⤵
  PID:10048
- C:\Windows\System32\XfhafyM.exe
  C:\Windows\System32\XfhafyM.exe
  2⤵
  PID:10076
- C:\Windows\System32\mgoFxMZ.exe
  C:\Windows\System32\mgoFxMZ.exe
  2⤵
  PID:10092
- C:\Windows\System32\FSWcedJ.exe
  C:\Windows\System32\FSWcedJ.exe
  2⤵
  PID:10108
- C:\Windows\System32\BkSKcqH.exe
  C:\Windows\System32\BkSKcqH.exe
  2⤵
  PID:10128
- C:\Windows\System32\Odkgxvc.exe
  C:\Windows\System32\Odkgxvc.exe
  2⤵
  PID:10144
- C:\Windows\System32\HXTNZZF.exe
  C:\Windows\System32\HXTNZZF.exe
  2⤵
  PID:10160
- C:\Windows\System32\XpEXuIB.exe
  C:\Windows\System32\XpEXuIB.exe
  2⤵
  PID:10192
- C:\Windows\System32\ZAJjJVu.exe
  C:\Windows\System32\ZAJjJVu.exe
  2⤵
  PID:10208
- C:\Windows\System32\jAtNpep.exe
  C:\Windows\System32\jAtNpep.exe
  2⤵
  PID:10224
- C:\Windows\System32\ueCaKHI.exe
  C:\Windows\System32\ueCaKHI.exe
  2⤵
  PID:6280
- C:\Windows\System32\fqAfBqH.exe
  C:\Windows\System32\fqAfBqH.exe
  2⤵
  PID:10248
- C:\Windows\System32\wgGxtFx.exe
  C:\Windows\System32\wgGxtFx.exe
  2⤵
  PID:10264
- C:\Windows\System32\TFWiens.exe
  C:\Windows\System32\TFWiens.exe
  2⤵
  PID:10284
- C:\Windows\System32\lajlHAZ.exe
  C:\Windows\System32\lajlHAZ.exe
  2⤵
  PID:10300
- C:\Windows\System32\raWZRjb.exe
  C:\Windows\System32\raWZRjb.exe
  2⤵
  PID:10316
- C:\Windows\System32\fUvrkSr.exe
  C:\Windows\System32\fUvrkSr.exe
  2⤵
  PID:10340
- C:\Windows\System32\MbDsvDx.exe
  C:\Windows\System32\MbDsvDx.exe
  2⤵
  PID:10356
- C:\Windows\System32\yangxxZ.exe
  C:\Windows\System32\yangxxZ.exe
  2⤵
  PID:10372
- C:\Windows\System32\huAYNWt.exe
  C:\Windows\System32\huAYNWt.exe
  2⤵
  PID:10396
- C:\Windows\System32\IYnsEuE.exe
  C:\Windows\System32\IYnsEuE.exe
  2⤵
  PID:10412
- C:\Windows\System32\poASzyX.exe
  C:\Windows\System32\poASzyX.exe
  2⤵
  PID:10428
- C:\Windows\System32\MWkryrp.exe
  C:\Windows\System32\MWkryrp.exe
  2⤵
  PID:10592
- C:\Windows\System32\yFLZwOk.exe
  C:\Windows\System32\yFLZwOk.exe
  2⤵
  PID:10608
- C:\Windows\System32\TWnMSNa.exe
  C:\Windows\System32\TWnMSNa.exe
  2⤵
  PID:10624
- C:\Windows\System32\XjgfYoH.exe
  C:\Windows\System32\XjgfYoH.exe
  2⤵
  PID:10640
- C:\Windows\System32\LtKjmWJ.exe
  C:\Windows\System32\LtKjmWJ.exe
  2⤵
  PID:10656
- C:\Windows\System32\mNZFQmx.exe
  C:\Windows\System32\mNZFQmx.exe
  2⤵
  PID:10672
- C:\Windows\System32\KMRLxpn.exe
  C:\Windows\System32\KMRLxpn.exe
  2⤵
  PID:10688
- C:\Windows\System32\vbzAGcB.exe
  C:\Windows\System32\vbzAGcB.exe
  2⤵
  PID:10704
- C:\Windows\System32\HSmrELG.exe
  C:\Windows\System32\HSmrELG.exe
  2⤵
  PID:10720
- C:\Windows\System32\xIexalJ.exe
  C:\Windows\System32\xIexalJ.exe
  2⤵
  PID:10736
- C:\Windows\System32\SznchNY.exe
  C:\Windows\System32\SznchNY.exe
  2⤵
  PID:10752
- C:\Windows\System32\QZTGUip.exe
  C:\Windows\System32\QZTGUip.exe
  2⤵
  PID:10768
- C:\Windows\System32\tQwhMIP.exe
  C:\Windows\System32\tQwhMIP.exe
  2⤵
  PID:10784
- C:\Windows\System32\WpYrlgX.exe
  C:\Windows\System32\WpYrlgX.exe
  2⤵
  PID:10800
- C:\Windows\System32\olcxNcG.exe
  C:\Windows\System32\olcxNcG.exe
  2⤵
  PID:10816
- C:\Windows\System32\UKoBLNx.exe
  C:\Windows\System32\UKoBLNx.exe
  2⤵
  PID:10832
- C:\Windows\System32\hqRdJCI.exe
  C:\Windows\System32\hqRdJCI.exe
  2⤵
  PID:10848
- C:\Windows\System32\khcDBmI.exe
  C:\Windows\System32\khcDBmI.exe
  2⤵
  PID:10864
- C:\Windows\System32\vrEIiXR.exe
  C:\Windows\System32\vrEIiXR.exe
  2⤵
  PID:10880
- C:\Windows\System32\AzufEos.exe
  C:\Windows\System32\AzufEos.exe
  2⤵
  PID:10896
- C:\Windows\System32\tmjbLoC.exe
  C:\Windows\System32\tmjbLoC.exe
  2⤵
  PID:10912
- C:\Windows\System32\fCKEzIj.exe
  C:\Windows\System32\fCKEzIj.exe
  2⤵
  PID:10928
- C:\Windows\System32\FUyVmOd.exe
  C:\Windows\System32\FUyVmOd.exe
  2⤵
  PID:10944
- C:\Windows\System32\izKjTyd.exe
  C:\Windows\System32\izKjTyd.exe
  2⤵
  PID:10960
- C:\Windows\System32\NMcYVMt.exe
  C:\Windows\System32\NMcYVMt.exe
  2⤵
  PID:10976
- C:\Windows\System32\zzjPyCH.exe
  C:\Windows\System32\zzjPyCH.exe
  2⤵
  PID:10992
- C:\Windows\System32\ztLPIjc.exe
  C:\Windows\System32\ztLPIjc.exe
  2⤵
  PID:11008
- C:\Windows\System32\mjRvjNG.exe
  C:\Windows\System32\mjRvjNG.exe
  2⤵
  PID:11024
- C:\Windows\System32\XTtYDTL.exe
  C:\Windows\System32\XTtYDTL.exe
  2⤵
  PID:11040
- C:\Windows\System32\ADhKIpr.exe
  C:\Windows\System32\ADhKIpr.exe
  2⤵
  PID:11056
- C:\Windows\System32\zuHPjhj.exe
  C:\Windows\System32\zuHPjhj.exe
  2⤵
  PID:11072
- C:\Windows\System32\JNzvVZa.exe
  C:\Windows\System32\JNzvVZa.exe
  2⤵
  PID:11088
- C:\Windows\System32\uSbrujY.exe
  C:\Windows\System32\uSbrujY.exe
  2⤵
  PID:11104
- C:\Windows\System32\IMoktTc.exe
  C:\Windows\System32\IMoktTc.exe
  2⤵
  PID:11120
- C:\Windows\System32\PFziTzl.exe
  C:\Windows\System32\PFziTzl.exe
  2⤵
  PID:11136
- C:\Windows\System32\UbDvcYe.exe
  C:\Windows\System32\UbDvcYe.exe
  2⤵
  PID:11152
- C:\Windows\System32\MtVLScd.exe
  C:\Windows\System32\MtVLScd.exe
  2⤵
  PID:11168
- C:\Windows\System32\khLhWSx.exe
  C:\Windows\System32\khLhWSx.exe
  2⤵
  PID:11184
- C:\Windows\System32\QvPWlxk.exe
  C:\Windows\System32\QvPWlxk.exe
  2⤵
  PID:11200
- C:\Windows\System32\cHFjylq.exe
  C:\Windows\System32\cHFjylq.exe
  2⤵
  PID:11216
- C:\Windows\System32\mMkjXbL.exe
  C:\Windows\System32\mMkjXbL.exe
  2⤵
  PID:11232
- C:\Windows\System32\dKOKwAM.exe
  C:\Windows\System32\dKOKwAM.exe
  2⤵
  PID:11248
- C:\Windows\System32\gcySjzH.exe
  C:\Windows\System32\gcySjzH.exe
  2⤵
  PID:6376
- C:\Windows\System32\zGQnbYs.exe
  C:\Windows\System32\zGQnbYs.exe
  2⤵
  PID:6408
- C:\Windows\System32\CRWsPSV.exe
  C:\Windows\System32\CRWsPSV.exe
  2⤵
  PID:8624
- C:\Windows\System32\gtKbfOh.exe
  C:\Windows\System32\gtKbfOh.exe
  2⤵
  PID:8592
- C:\Windows\System32\dMSxzqq.exe
  C:\Windows\System32\dMSxzqq.exe
  2⤵
  PID:8532
- C:\Windows\System32\undtXEU.exe
  C:\Windows\System32\undtXEU.exe
  2⤵
  PID:9028
- C:\Windows\System32\ujYwCwr.exe
  C:\Windows\System32\ujYwCwr.exe
  2⤵
  PID:5168
- C:\Windows\System32\QpQiWMy.exe
  C:\Windows\System32\QpQiWMy.exe
  2⤵
  PID:6452
- C:\Windows\System32\LzCpPXR.exe
  C:\Windows\System32\LzCpPXR.exe
  2⤵
  PID:7196
- C:\Windows\System32\obCAgoP.exe
  C:\Windows\System32\obCAgoP.exe
  2⤵
  PID:8128
- C:\Windows\System32\HGDyadO.exe
  C:\Windows\System32\HGDyadO.exe
  2⤵
  PID:3196
- C:\Windows\System32\fQSMCrs.exe
  C:\Windows\System32\fQSMCrs.exe
  2⤵
  PID:3404
- C:\Windows\System32\ZrKburX.exe
  C:\Windows\System32\ZrKburX.exe
  2⤵
  PID:4928
- C:\Windows\System32\FkVuGFL.exe
  C:\Windows\System32\FkVuGFL.exe
  2⤵
  PID:5888
- C:\Windows\System32\KBRUTDh.exe
  C:\Windows\System32\KBRUTDh.exe
  2⤵
  PID:9264
- C:\Windows\System32\MKNxbKC.exe
  C:\Windows\System32\MKNxbKC.exe
  2⤵
  PID:8436
- C:\Windows\System32\WrusSvn.exe
  C:\Windows\System32\WrusSvn.exe
  2⤵
  PID:8464
- C:\Windows\System32\maxgQGD.exe
  C:\Windows\System32\maxgQGD.exe
  2⤵
  PID:10260
- C:\Windows\System32\bmWSywf.exe
  C:\Windows\System32\bmWSywf.exe
  2⤵
  PID:7076
- C:\Windows\System32\psFFvgW.exe
  C:\Windows\System32\psFFvgW.exe
  2⤵
  PID:8688
- C:\Windows\System32\ENYCZOq.exe
  C:\Windows\System32\ENYCZOq.exe
  2⤵
  PID:8752
- C:\Windows\System32\QJkNvOl.exe
  C:\Windows\System32\QJkNvOl.exe
  2⤵
  PID:8816
- C:\Windows\System32\vcZwZpu.exe
  C:\Windows\System32\vcZwZpu.exe
  2⤵
  PID:8884
- C:\Windows\System32\gSowTLd.exe
  C:\Windows\System32\gSowTLd.exe
  2⤵
  PID:8944
- C:\Windows\System32\ULIWXgH.exe
  C:\Windows\System32\ULIWXgH.exe
  2⤵
  PID:9008
- C:\Windows\System32\ZtLBzOR.exe
  C:\Windows\System32\ZtLBzOR.exe
  2⤵
  PID:9076
- C:\Windows\System32\GnKFvss.exe
  C:\Windows\System32\GnKFvss.exe
  2⤵
  PID:9136
- C:\Windows\System32\ZTpqqsw.exe
  C:\Windows\System32\ZTpqqsw.exe
  2⤵
  PID:9200
- C:\Windows\System32\ccuGBQF.exe
  C:\Windows\System32\ccuGBQF.exe
  2⤵
  PID:4908
- C:\Windows\System32\uDBBWEI.exe
  C:\Windows\System32\uDBBWEI.exe
  2⤵
  PID:5236
- C:\Windows\System32\rOcquPc.exe
  C:\Windows\System32\rOcquPc.exe
  2⤵
  PID:5652
- C:\Windows\System32\AeSSvjF.exe
  C:\Windows\System32\AeSSvjF.exe
  2⤵
  PID:5780
- C:\Windows\System32\aUzPhhP.exe
  C:\Windows\System32\aUzPhhP.exe
  2⤵
  PID:6100
- C:\Windows\System32\qPqQEdK.exe
  C:\Windows\System32\qPqQEdK.exe
  2⤵
  PID:6488
- C:\Windows\System32\AONsmGK.exe
  C:\Windows\System32\AONsmGK.exe
  2⤵
  PID:6744
- C:\Windows\System32\ugNMxjP.exe
  C:\Windows\System32\ugNMxjP.exe
  2⤵
  PID:3864
- C:\Windows\System32\KbwcjnB.exe
  C:\Windows\System32\KbwcjnB.exe
  2⤵
  PID:7124
- C:\Windows\System32\EjVsGOv.exe
  C:\Windows\System32\EjVsGOv.exe
  2⤵
  PID:7260
- C:\Windows\System32\IQFuaJz.exe
  C:\Windows\System32\IQFuaJz.exe
  2⤵
  PID:7612
- C:\Windows\System32\UhwUtPv.exe
  C:\Windows\System32\UhwUtPv.exe
  2⤵
  PID:7936
- C:\Windows\System32\yfzlajT.exe
  C:\Windows\System32\yfzlajT.exe
  2⤵
  PID:8260
- C:\Windows\System32\vOZpBNE.exe
  C:\Windows\System32\vOZpBNE.exe
  2⤵
  PID:6068
- C:\Windows\System32\ZSsFETM.exe
  C:\Windows\System32\ZSsFETM.exe
  2⤵
  PID:3260
- C:\Windows\System32\ijwnURC.exe
  C:\Windows\System32\ijwnURC.exe
  2⤵
  PID:3524
- C:\Windows\System32\KiydJdM.exe
  C:\Windows\System32\KiydJdM.exe
  2⤵
  PID:3816
- C:\Windows\System32\KAQQiPr.exe
  C:\Windows\System32\KAQQiPr.exe
  2⤵
  PID:4056
- C:\Windows\System32\vsfanMr.exe
  C:\Windows\System32\vsfanMr.exe
  2⤵
  PID:3732
- C:\Windows\System32\KVwDKEJ.exe
  C:\Windows\System32\KVwDKEJ.exe
  2⤵
  PID:5440
- C:\Windows\System32\hjtpVcw.exe
  C:\Windows\System32\hjtpVcw.exe
  2⤵
  PID:5700
- C:\Windows\System32\QVvwMwo.exe
  C:\Windows\System32\QVvwMwo.exe
  2⤵
  PID:6212
- C:\Windows\System32\xpurCll.exe
  C:\Windows\System32\xpurCll.exe
  2⤵
  PID:6472
- C:\Windows\System32\hCFLgEC.exe
  C:\Windows\System32\hCFLgEC.exe
  2⤵
  PID:6756
- C:\Windows\System32\GMbVQgB.exe
  C:\Windows\System32\GMbVQgB.exe
  2⤵
  PID:7112
- C:\Windows\System32\FhnYdVS.exe
  C:\Windows\System32\FhnYdVS.exe
  2⤵
  PID:7240
- C:\Windows\System32\lvESWoT.exe
  C:\Windows\System32\lvESWoT.exe
  2⤵
  PID:7500
- C:\Windows\System32\uBepdNz.exe
  C:\Windows\System32\uBepdNz.exe
  2⤵
  PID:7884
- C:\Windows\System32\KjygGMd.exe
  C:\Windows\System32\KjygGMd.exe
  2⤵
  PID:8140
- C:\Windows\System32\kpnYFcD.exe
  C:\Windows\System32\kpnYFcD.exe
  2⤵
  PID:8312
- C:\Windows\System32\LTZgIeN.exe
  C:\Windows\System32\LTZgIeN.exe
  2⤵
  PID:9356
- C:\Windows\System32\ZfTLrHV.exe
  C:\Windows\System32\ZfTLrHV.exe
  2⤵
  PID:8488
- C:\Windows\System32\KqoWTuD.exe
  C:\Windows\System32\KqoWTuD.exe
  2⤵
  PID:3020
- C:\Windows\System32\xtpoSFN.exe
  C:\Windows\System32\xtpoSFN.exe
  2⤵
  PID:7304
- C:\Windows\System32\DdoxStD.exe
  C:\Windows\System32\DdoxStD.exe
  2⤵
  PID:7692
- C:\Windows\System32\itdkolj.exe
  C:\Windows\System32\itdkolj.exe
  2⤵
  PID:7948
- C:\Windows\System32\jclKzvP.exe
  C:\Windows\System32\jclKzvP.exe
  2⤵
  PID:888
- C:\Windows\System32\NKrpbXe.exe
  C:\Windows\System32\NKrpbXe.exe
  2⤵
  PID:8368
- C:\Windows\System32\mdBsQHv.exe
  C:\Windows\System32\mdBsQHv.exe
  2⤵
  PID:8412
- C:\Windows\System32\MKNglPL.exe
  C:\Windows\System32\MKNglPL.exe
  2⤵
  PID:10204
- C:\Windows\System32\JRocRrp.exe
  C:\Windows\System32\JRocRrp.exe
  2⤵
  PID:8492
- C:\Windows\System32\LvObDRA.exe
  C:\Windows\System32\LvObDRA.exe
  2⤵
  PID:8772
- C:\Windows\System32\ngEfPmL.exe
  C:\Windows\System32\ngEfPmL.exe
  2⤵
  PID:6004
- C:\Windows\System32\tBFxYmi.exe
  C:\Windows\System32\tBFxYmi.exe
  2⤵
  PID:4552
- C:\Windows\System32\sEPdyIV.exe
  C:\Windows\System32\sEPdyIV.exe
  2⤵
  PID:7480
- C:\Windows\System32\MnqKumC.exe
  C:\Windows\System32\MnqKumC.exe
  2⤵
  PID:4700
- C:\Windows\System32\cZhrEFK.exe
  C:\Windows\System32\cZhrEFK.exe
  2⤵
  PID:2808
- C:\Windows\System32\ewbgOPD.exe
  C:\Windows\System32\ewbgOPD.exe
  2⤵
  PID:9280
- C:\Windows\System32\bdreqvg.exe
  C:\Windows\System32\bdreqvg.exe
  2⤵
  PID:9376
- C:\Windows\System32\uDyPYUd.exe
  C:\Windows\System32\uDyPYUd.exe
  2⤵
  PID:9540
- C:\Windows\System32\NuPhulV.exe
  C:\Windows\System32\NuPhulV.exe
  2⤵
  PID:9632
- C:\Windows\System32\tlomqjg.exe
  C:\Windows\System32\tlomqjg.exe
  2⤵
  PID:9760
- C:\Windows\System32\IbAbbwQ.exe
  C:\Windows\System32\IbAbbwQ.exe
  2⤵
  PID:9824
- C:\Windows\System32\XvOelau.exe
  C:\Windows\System32\XvOelau.exe
  2⤵
  PID:9892
- C:\Windows\System32\XydthRR.exe
  C:\Windows\System32\XydthRR.exe
  2⤵
  PID:9992
- C:\Windows\System32\zkOspYs.exe
  C:\Windows\System32\zkOspYs.exe
  2⤵
  PID:10072
- C:\Windows\System32\gRfVFsk.exe
  C:\Windows\System32\gRfVFsk.exe
  2⤵
  PID:10220
- C:\Windows\System32\EAhsRrf.exe
  C:\Windows\System32\EAhsRrf.exe
  2⤵
  PID:10280
- C:\Windows\System32\VkqgJCC.exe
  C:\Windows\System32\VkqgJCC.exe
  2⤵
  PID:10352
- C:\Windows\System32\aTiscmt.exe
  C:\Windows\System32\aTiscmt.exe
  2⤵
  PID:9392
- C:\Windows\System32\UdEbojR.exe
  C:\Windows\System32\UdEbojR.exe
  2⤵
  PID:9516
- C:\Windows\System32\WwptOgY.exe
  C:\Windows\System32\WwptOgY.exe
  2⤵
  PID:9556
- C:\Windows\System32\SZnwGrG.exe
  C:\Windows\System32\SZnwGrG.exe
  2⤵
  PID:9620
- C:\Windows\System32\VQZBLBk.exe
  C:\Windows\System32\VQZBLBk.exe
  2⤵
  PID:9712
- C:\Windows\System32\yjAkMJi.exe
  C:\Windows\System32\yjAkMJi.exe
  2⤵
  PID:9776
- C:\Windows\System32\VgTXJiC.exe
  C:\Windows\System32\VgTXJiC.exe
  2⤵
  PID:9840
- C:\Windows\System32\ehOAYgT.exe
  C:\Windows\System32\ehOAYgT.exe
  2⤵
  PID:9908
- C:\Windows\System32\DLUrzWk.exe
  C:\Windows\System32\DLUrzWk.exe
  2⤵
  PID:9976
- C:\Windows\System32\NvmAWxL.exe
  C:\Windows\System32\NvmAWxL.exe
  2⤵
  PID:10044
- C:\Windows\System32\IbsUATA.exe
  C:\Windows\System32\IbsUATA.exe
  2⤵
  PID:10116
- C:\Windows\System32\GQekhpE.exe
  C:\Windows\System32\GQekhpE.exe
  2⤵
  PID:10156
- C:\Windows\System32\kOmdJhb.exe
  C:\Windows\System32\kOmdJhb.exe
  2⤵
  PID:8644
- C:\Windows\System32\waEvAfX.exe
  C:\Windows\System32\waEvAfX.exe
  2⤵
  PID:8804
- C:\Windows\System32\hEkcLNs.exe
  C:\Windows\System32\hEkcLNs.exe
  2⤵
  PID:8640
- C:\Windows\System32\wQIKDzn.exe
  C:\Windows\System32\wQIKDzn.exe
  2⤵
  PID:5632
- C:\Windows\System32\tFSighg.exe
  C:\Windows\System32\tFSighg.exe
  2⤵
  PID:9472
- C:\Windows\System32\XxNRruR.exe
  C:\Windows\System32\XxNRruR.exe
  2⤵
  PID:9636
- C:\Windows\System32\HzjuVkF.exe
  C:\Windows\System32\HzjuVkF.exe
  2⤵
  PID:10060
- C:\Windows\System32\atOgHzC.exe
  C:\Windows\System32\atOgHzC.exe
  2⤵
  PID:10188
- C:\Windows\System32\npIUNJJ.exe
  C:\Windows\System32\npIUNJJ.exe
  2⤵
  PID:10332
- C:\Windows\System32\bAAWlBz.exe
  C:\Windows\System32\bAAWlBz.exe
  2⤵
  PID:10588
- C:\Windows\System32\VQLdXJA.exe
  C:\Windows\System32\VQLdXJA.exe
  2⤵
  PID:10744
- C:\Windows\System32\fmGutkC.exe
  C:\Windows\System32\fmGutkC.exe
  2⤵
  PID:10808
- C:\Windows\System32\BtSkZUz.exe
  C:\Windows\System32\BtSkZUz.exe
  2⤵
  PID:10872
- C:\Windows\System32\yKbaXdN.exe
  C:\Windows\System32\yKbaXdN.exe
  2⤵
  PID:10940
- C:\Windows\System32\rVssprY.exe
  C:\Windows\System32\rVssprY.exe
  2⤵
  PID:11004
- C:\Windows\System32\gHUWEEm.exe
  C:\Windows\System32\gHUWEEm.exe
  2⤵
  PID:11068
- C:\Windows\System32\wHTxEKf.exe
  C:\Windows\System32\wHTxEKf.exe
  2⤵
  PID:11132
- C:\Windows\System32\EPgUzpa.exe
  C:\Windows\System32\EPgUzpa.exe
  2⤵
  PID:11260
- C:\Windows\System32\YxZuMDp.exe
  C:\Windows\System32\YxZuMDp.exe
  2⤵
  PID:11192
- C:\Windows\System32\KlobGOu.exe
  C:\Windows\System32\KlobGOu.exe
  2⤵
  PID:10440
- C:\Windows\System32\YOpDsxY.exe
  C:\Windows\System32\YOpDsxY.exe
  2⤵
  PID:10392
- C:\Windows\System32\DaDkJhN.exe
  C:\Windows\System32\DaDkJhN.exe
  2⤵
  PID:10664
- C:\Windows\System32\aKrcKso.exe
  C:\Windows\System32\aKrcKso.exe
  2⤵
  PID:10764
- C:\Windows\System32\PxOJxqF.exe
  C:\Windows\System32\PxOJxqF.exe
  2⤵
  PID:10856
- C:\Windows\System32\deCEJZt.exe
  C:\Windows\System32\deCEJZt.exe
  2⤵
  PID:10920
- C:\Windows\System32\kZngzjJ.exe
  C:\Windows\System32\kZngzjJ.exe
  2⤵
  PID:11048
- C:\Windows\System32\jUnGUVv.exe
  C:\Windows\System32\jUnGUVv.exe
  2⤵
  PID:11112
- C:\Windows\System32\zgivKDZ.exe
  C:\Windows\System32\zgivKDZ.exe
  2⤵
  PID:11180
- C:\Windows\System32\fAWRPLy.exe
  C:\Windows\System32\fAWRPLy.exe
  2⤵
  PID:8656
- C:\Windows\System32\oaIkcXT.exe
  C:\Windows\System32\oaIkcXT.exe
  2⤵
  PID:5744
- C:\Windows\System32\xwJnPNV.exe
  C:\Windows\System32\xwJnPNV.exe
  2⤵
  PID:3748
- C:\Windows\System32\zwRgiEZ.exe
  C:\Windows\System32\zwRgiEZ.exe
  2⤵
  PID:8928
- C:\Windows\System32\vosnfza.exe
  C:\Windows\System32\vosnfza.exe
  2⤵
  PID:8912
- C:\Windows\System32\iZAIEyr.exe
  C:\Windows\System32\iZAIEyr.exe
  2⤵
  PID:9168
- C:\Windows\System32\zkZdiIu.exe
  C:\Windows\System32\zkZdiIu.exe
  2⤵
  PID:6324

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DabRjlK.exe

Filesize
1.2MB

MD5
c2e72f0de271f34e6fe95cd7cd520c05

SHA1
6bf7804fb38e8a49dbb73674980a3247002c69d2

SHA256
48033bab12012291ee101812b86019042ac21fce6c0d73658177c9aa5c32cd2d

SHA512
088f2bb0df54ec94f6330a6827e12016a6a1c369ebc0e63eaf85f311fbe17c9d3f1b8ff1502702353d7491654d8ec5614ce0ac4206260f972a763b3a17fa4e31

Download Submit
C:\Windows\System32\EnFlWfA.exe

Filesize
1.2MB

MD5
bcff12cc92de44fe6106ca609660f16a

SHA1
599cf318b6a3e77c400700e58706ada6ed822551

SHA256
46bc5faf272543f11b2d865bf3933ac51842385e3cb1f80b5bb076c0bd4ef524

SHA512
70e56a6fcc94589f82cae94d0d5b34052b58ce8d1cbdbc46c3042501ee7e13d0c5fe6a51bd8a989c125b7eaafd340735d85c90825315c8db41a787dde27b5652

Download Submit
C:\Windows\System32\FIkdhBy.exe

Filesize
1.2MB

MD5
8c1a40f2bd11a1234b6ea1731062af58

SHA1
d3db436f909c5f9cfdf5fa85dd4708e9c83eb9f4

SHA256
658f03e3505963943635b79eebd294a37879cbfb315266b6dd19327643759925

SHA512
53ba9415d764bc13ca9c60b16f8f1b11c8ecdda9eb30d8e3c13eb07d1a3c75a5304d38d562c10237f1c5a0221e7c7758189c1fd17e0fa24cbf4e36e26cb0e869

Download Submit
C:\Windows\System32\HySJdLb.exe

Filesize
1.2MB

MD5
e1963bc240fc25209f55d70857c01a5e

SHA1
449170b6df7a0da871a3b17517c4097fe9f02eb9

SHA256
9679eede554f07d6221b137df479c2459c0587c80a490e67f2d60e039404a940

SHA512
3782d9a38c8571a61727b37d6dc909732c5a5655b906547ca62c243d2aa14dc91822234f85874d0be929b2e97b4d259ede6455da8ee0009454cf3f63229e1eb6

Download Submit
C:\Windows\System32\IkAvmRR.exe

Filesize
1.2MB

MD5
21392e968e446f37b8277d54e4a12117

SHA1
45c55adad5d1e3da53708a6ac89bdcc31a13a600

SHA256
2c81a421350200f3f5649be1cdd52923a3d071dfcb97a508209fb2bdbb37fdd6

SHA512
8dca55c1bfdd0b188b2775e09331663cd77c00e35c57441c7fc148fc39b5fd7d395ceb92e776880c391f13245ce28106fb39c633710dc8fdcbe447956a721cb5

Download Submit
C:\Windows\System32\LPTZylz.exe

Filesize
1.2MB

MD5
cc54d757d9609b2599628765f0dbc99b

SHA1
d951cc2d4a2250486e81f98331ba17e6d9f8aaed

SHA256
2f344d10b0290b434f910dc9147d3b3599e6a267768321a300869f236cb22dc1

SHA512
5a4490f3536a723887af5efe5c383f31add6ae74c6f6d8af5c1a68c0fa9b525c03106fd96ea86dc80f0cdf78911774d0884daec48b3ca0a8790ae4c95b4d334e

Download Submit
C:\Windows\System32\MsXOZpA.exe

Filesize
1.2MB

MD5
dd3cdd2def31c862ae98d8523aae5e0d

SHA1
84093a0402ae09fc29d06f78c0d9a53e9a17d7c8

SHA256
a80b3f0c369304ce318e6887c44e5f33c3e0892c766ed7cef8423d9d8cb288a1

SHA512
35ef87ea405503b6cbb0b8babed28ae56ebe58ffc62ce6017770d473052ab74f6f9e972d4cb65948a41823245055bfe5292cf532bbd6cfcf75cb3713887ea704

Download Submit
C:\Windows\System32\NTSMkpM.exe

Filesize
1.2MB

MD5
3c533b07bd05b406bad4ed2f83322d93

SHA1
7356b262d8b679b51ee81c5b37ca48bb36aa1c16

SHA256
5f2f6780cd2ead69173a90934b96868378a3b313d319bf637458055d8926f0f7

SHA512
526e1d2ce8b2b5c88140a9345874de99f766a0dc110e07404b88eeb97dca2b4251483bd28804e99ef19022abfeb373b609ca64fb121bfbb722c36ec3d351b91e

Download Submit
C:\Windows\System32\RQGRenC.exe

Filesize
1.2MB

MD5
feaf75e53e4c5853c65fcacc81d84e0f

SHA1
0ed12d9f97613e60eb304841dd98136b2db87f56

SHA256
4e34d9424c13e5fa8847fa78aa275882bc724a432f629a85efb8027392f1aa76

SHA512
a222038904e484c81a9ec84e6bfc7ae8de46f68e424ef2ca28ca76d6448950cb4b47d313206d79326d5745450d7a81a0dfaa2de205505682d373d8229c9c1450

Download Submit
C:\Windows\System32\SNWBGnu.exe

Filesize
1.2MB

MD5
4bf300152394a599a25d87258ef21831

SHA1
e240547d14e5f922835683e355f8aa75847d6d55

SHA256
2f49d0cb8808f816fdd71af81296d48fe7926417052aeaa389924f7121073d21

SHA512
7c1ed39fad1e62efdb81fc37b83d87138ed18b69f96b74f71a8456d9c611170f2b47748d4fb28e99b0488378b1eb7962fe150f84c9c4745f8736fa3f838d72b9

Download Submit
C:\Windows\System32\Udpheoe.exe

Filesize
1.2MB

MD5
1a3d6deedcf0ea1c59fb79beead9a50f

SHA1
8e7885c9dbd4337eca4ece5e628d448db1ec65ca

SHA256
e477650f07a313b25fe2c1829ec865b921e1df3dc0d3eefa1ed6b648a48af163

SHA512
2757f192754964874d69fdf8fe82376345af300afcc33c25787920b11edb46e448407e35b0ef8723ecd2dae30e29b7ff76f519f1d9f3c842b235830aaa3b7473

Download Submit
C:\Windows\System32\VQAJlvR.exe

Filesize
1.2MB

MD5
ba5d1675fe787d72c7a52f00951486de

SHA1
39738af318c49dbd53ab873d48d46705cdbb35e4

SHA256
456fa6069b727786c6d6448996964d802763ca388ec6eaccc8fb17c8a509a34e

SHA512
aaedbe1b89b7360f3fe8e072aa673cbea4ada90a126cdb5d496bf039ebdecff4bceb6481dd9b3ae2716950e431f5891e9d5bafec4c1e86c5be970aca54d02c32

Download Submit
C:\Windows\System32\XtlLYTl.exe

Filesize
1.2MB

MD5
3e362476fa6f6ed5f1e3e7b396db57df

SHA1
d634e036b99a725c4145d65425a8129f83ed6a54

SHA256
59b86933c1c7df4e594b141f030e4e6e7e63beafd1140c7cac63ad5e6429985a

SHA512
4086fa4ecac902231e60d6e66a6574ccb9fc29aefc5ab200fb24cca08dcdff824178018d48cfb9d7194166d937bb0dc8f22ae29bb2a792956cdc3c3f0a38940e

Download Submit
C:\Windows\System32\bZcWncI.exe

Filesize
1.2MB

MD5
5c160ddf02e98455006375e0354b3ad8

SHA1
7e47999809eeac6667db8129de9d6a06c8d12ffc

SHA256
c160bdce46f1187466d3fcc38a38eb5ca53485922f8016d9d3133db5a89f9ef4

SHA512
1ef24dabf56bbf0370305d5e92ee54dab9c94be2222dbfa6ba4f781417b2dd15e8dcdfb95f197c2b5e07d98210959d0cf63967fd991253719750cecac1e1f9a0

Download Submit
C:\Windows\System32\gZKoOAn.exe

Filesize
1.2MB

MD5
d072177fc95d64bff3aec60689bba4b2

SHA1
2aab3857c247e8ed2dfc29b3048dbc9d71cd8f16

SHA256
9c299a2d9b4b711eafbe3518fd4c7346965cb88bbefe381b535333d75be7c8b1

SHA512
7f4acae0464731c817f5d6905319eb7f4891333983d1256daaf1946e94e2965653b4a569295141219b9084bebbd6c6f993c3abd33629b809b14d32120ca5ca75

Download Submit
C:\Windows\System32\pafHTso.exe

Filesize
1.2MB

MD5
b8109861dfb53288784ee78e80e3f6ba

SHA1
b7f5bb6ff0b02c5415c92b977ad4af7cd8ed274b

SHA256
47974cef66c4add056f7f9c93ed44c9678e39fc3569a3a9e930ac7871c70e987

SHA512
a3267cf7bdd8f71559574ae89e65351440747bfdf5986d7d3389854762c6ffd2ea3fecf23e324dabd6a43004c7e59cdc23f099c107e6375994aae6cbe4f8ae17

Download Submit
C:\Windows\System32\uMmZBzr.exe

Filesize
1.2MB

MD5
005f8bfd183036b41edc4ffa60e326b0

SHA1
6b2ce9ca1171d749723c37271ca7dccc0ce4ef38

SHA256
1278d5ec24c4d8dea13ffb2a53ba6bb79a7803c65335bed67e160b1cf718509c

SHA512
2c6d1c1abc438b752f3f53e10e25c871d3e186dc05a1b20d16ffe2d7bc00a22203a9cfce98351d6e7f001e7692613ed3109cb6b48744975f4e02a9ad0ec74b6b

Download Submit
C:\Windows\System32\vTksdBn.exe

Filesize
1.2MB

MD5
c52cd17f4c6a9bfe4aebe9b2b106de43

SHA1
83b9bf8ffd1055e0e99feb356e1d989b8a33b44a

SHA256
a501f8091f7f1a9a99ab881d73665684cebb53589e19d6f9e9a2f8e0a791f53a

SHA512
1be59aa32404fc26a3badcfda83f7c3449e942562216b5797b2b054913f342f053f67e4342d9d5b3a79e83bf99e0e7c4c6b6824ec2ccaf5a47719acb4df50f16

Download Submit
C:\Windows\System32\wapirnx.exe

Filesize
1.2MB

MD5
8d871dfb6b72c9ab513725b5e657bbd3

SHA1
eae8c0b425e6c2d43e5de1923183fa8ca95b5426

SHA256
e013593a0c44f67eb32c9dcb1684fb76eb9f5fd6ef8c97c24da06806fae463ef

SHA512
f1655aad932d66b62790e25298343b6a1626ed29535bcdf7f88d2a3e118193c5f9207e6dfdc880d244bbcf26da1ada0b0631b59046f74ea5cec7fa83e16dd9ba

Download Submit
\Windows\System32\ILxPqzI.exe

Filesize
1.2MB

MD5
feff90218b69259f28e33452b7bead68

SHA1
fa768f4dc87376576d1dd93ae961fe7b35b97da6

SHA256
73452daefbf5a55659c33657b80bc5f534b269ac5bc50e94714eb2ef9a212953

SHA512
0c6a4e7f6abcd23e590e2870a8abb23cedf64076dc98e29e7890b81dd7f659977fff0727356f5ad3be4c4bc13cb943f46c38d346f9da30eee4240d877c193f64

Download Submit
\Windows\System32\Mvxhtye.exe

Filesize
1.2MB

MD5
90816ca8f8a58623b47506c010a7f8f6

SHA1
ea0b6783515aedb60076828a065c7043766494cf

SHA256
7e9fd6bf1a75b874a131c330c112a3bddb1f3e4f477ac796a59ef090f6f9b63c

SHA512
802d9de5d7870df2e68d9609eaed59a7b9c77cff37dee87ff466c52244da29645b0de2a1690c6afc598ea49eadd6259fe6b6ad82b52cc5d556c7b31901641f11

Download Submit
\Windows\System32\OUkwBgh.exe

Filesize
1.2MB

MD5
f2b3e3a35caf8751db67fed81a89eb61

SHA1
3a32ce714f75bc741be58ba46b2d0c1d5454bde9

SHA256
285ea6eea5cfb2247835beede35a98cdc104bbbccd02372957a404bd16856117

SHA512
f2f5b95b3441dafc3f60fb592f1f1b8f42b3596e859548b0ac5c2f4a9be141f41406b02a1dfdd0766a18fd32b81ddab835035bf03d8fd0c3d95f4577021ca0ea

Download Submit
\Windows\System32\TtHZeXk.exe

Filesize
1.2MB

MD5
83bfb6d8dadfded07692a81da4fe976b

SHA1
c1435b25bb937aa230d9a5a3218c8f30b3e40f82

SHA256
19f8b36b590dda5608181c6b876a95190b55f8018d684750fa03da003c3da2f6

SHA512
0d7d88de9ab983da281609e4cd0b9e89c222e72186c676e05fae810084cd668f2524e7b7cf195a57e411cd58a2994c9fea9f3ff8bb61b8ca2c7031fa1dca8cd5

Download Submit
\Windows\System32\WfdVpfV.exe

Filesize
1.2MB

MD5
40b517ff2d9396f401fb036fb2d7e085

SHA1
0495c5ba74bdc40f478244c2fc692fcc7664a4ee

SHA256
4a6f55b73930c9c601c1b89861d5da38dc6c21e09764a58a2971ded6f2809fe7

SHA512
0b4883cc937829c4f1b92e475d349dc9839b71325918548c38ae8c8bfd15f16a66af701ba4631899bcfa6cb118e6eb91978bc1e977be736047509d731d995772

Download Submit
\Windows\System32\XRLfLJc.exe

Filesize
1.2MB

MD5
9d6cac50cd722aeb2e8becb9e8ddd13a

SHA1
49409202575043eaba6f3f9c468d14ecfa176e16

SHA256
5ade2bc06563f795c8af42bb79516d223a421059c41bc01c17db30a21405a9f9

SHA512
384005fa078ee8f23e6b1cca74b7e18d206ac8d106ab2484e73ec2fd3f873c4531a96e494a7bc583b94da5a68afbb5c45851d602837f32a9bd43e166ef5ede1b

Download Submit
\Windows\System32\YyndvKN.exe

Filesize
1.2MB

MD5
21dfb67cef8ba81a19f1e2b172e8a18b

SHA1
b23f720878679da95c760255385a64c43f6e2670

SHA256
eba987305a7f5f9ebba2d4acd383db11892e118983c9e064572432c8f1706fa1

SHA512
2a99c7bc6173d0e30a237cde811f6546275796b45d9decf8171179af89aa350a9a062c581bfd1a104de46d2100de9f828d0bf6086b7ab9d0a91c55655fc65858

Download Submit
\Windows\System32\dlcXVKN.exe

Filesize
1.2MB

MD5
a42bc4755240a7d8ba2a600693077188

SHA1
1977d94968dfa16c458bbc61190f52bb88f444b2

SHA256
1c20534a19fbdd3dcf48d097b96cb1afad168d992275ddf21c7a4deb874307ea

SHA512
f47f42a7719178938f8c94cb11d43363bf70c1449ddc86676d0e0ae1f898eb9e779cd6b201f9fec9ab87f3b2870e619638c22c723bc19acae48ceaa06065560b

Download Submit
\Windows\System32\fDHnBdb.exe

Filesize
1.2MB

MD5
9e92267f6c5238cd4fa2d01bf6d95060

SHA1
3d2a283dcc348e96dd67a8f9958f2dc43c7fd6e8

SHA256
a9a9fc1b068f2abd7f3be4093daa51329b6db6f87a7df5f64b465f5eb704882d

SHA512
f4d71b415d2ef6a81094116060cf4f64ce038efebb35a2482e0ceded72e25e5184ad237853a35d15d19f6373a328466fb73791ac1e734527866df8c6be01a57f

Download Submit
\Windows\System32\fLmqeZC.exe

Filesize
1.2MB

MD5
4841c06a4c8b28134c7c6bde1fc46e5b

SHA1
caf51eb0d9af3f429bd735262333598a82eea549

SHA256
7a5f8d548758c5c6c23e96ef6a1a7c4ad60c917e79cd5fd02633c09e8bf1ca43

SHA512
9f401003e597a5ab0479799bf6b20fe34fe9cf8fef23a5e74db52fa54734dd9f860943f47b6ea09aba4d532abcf2efc2099cd94eb130672f674c476d6c0ad1f5

Download Submit
\Windows\System32\hwixpFq.exe

Filesize
1.2MB

MD5
663fdb704fbd68fe4195a2ff855dfa10

SHA1
f0b4366a63db14bf0ace5e8612056bbc715b62a6

SHA256
14c4e13a9527a19775c15f6a09ec8b9e3b0cc634cd73f31380c964070c01f002

SHA512
dd6f913a1399c754b96c1182c99be79890b739c6fa4d6b906b37bde317efb26ff043958dc2a6308014ae2706094b55a64951c25c70607d9d19a286e8ce7710e0

Download Submit
\Windows\System32\kUorUZV.exe

Filesize
1.2MB

MD5
9a91b47bfebe4bd3a060bd5d039d4814

SHA1
83c96aca396e13181f2d2f20962aff4501dbd595

SHA256
10d2447d7ed8ec288327ac48e47c28de4b7d7e22d5ef71ac8895828308fcc605

SHA512
d0779765a567e71d6f9ba6fe84f12c262b25fc5861f8a3d671ef14e48940323ef9884930e12c168660c56223a3629b67e3d8fea6c4c1e4f65c4ea72b776218a6

Download Submit
\Windows\System32\kgmkyGC.exe

Filesize
1.2MB

MD5
259372b57bcaed56f848aff31b1d120d

SHA1
99fbdd0665ccbf70ba3b31dfb8ce56beba64065a

SHA256
b2cae135b3cb503d333f8d523abb8aadc4e96820278cdbfaa0ccbe3a40349eab

SHA512
2f20574c62142b9cffa652c2c64bced6a79fecf792e121c2e2be76b5d3ef3908b02e283379758939d0a4bb9028e90a72ac169b1760a70b36577e1d496d3b5c3c

Download Submit
\Windows\System32\kiilhgd.exe

Filesize
1.2MB

MD5
e71327a5182c1626ba3a2da336aac0e3

SHA1
485e09ac02147a2ff55087c4ba90a8822f35ff25

SHA256
87fbeac12d1f353cde4a2e04c30b0e34184c7b8fd795c3dd31bbe73abd909296

SHA512
e32b81874ab3e02e0f3233c3348fad77ce3a47185c1deb0597d77100578e417e0eec90e65f769ebdded4d079a36790e3f73829fa2ede5234ac6b7eaa4c376bc2

Download Submit
\Windows\System32\lRsGaSw.exe

Filesize
1.2MB

MD5
db71e189a9b414067b55c1eebf2539dd

SHA1
3718a685c8eaf3d5b65a80cddc79045504d28b07

SHA256
a29935abbb6513de15e4d60ecd864e1344970ee35da05e742519131ce6b76ad6

SHA512
bbb6c2513a6113974f89e8f1f3f4e5d054f638b72376718acc5efd88146dccce9e0aebc87b9adb7a52ecfada69a6f3139b07c22ca6a10fe77589fc0fc60cde20

Download Submit
\Windows\System32\lYBpMhs.exe

Filesize
1.2MB

MD5
37fa68cb741663b9ea2d8e8ab19bb75d

SHA1
9ed659988713c716c915177e7da09d3865831b51

SHA256
a41f76e18093ee5a0d78f17190bd1cdc06810d9599050f458980a4a7b4420b8c

SHA512
5fed70bb356f1450fdc86ee2c060af61649d2bf550ebe16871c4712455fff6f1a1b4dd81e2d29af281fffad2836fc054183d80ebe10b9d31e2ca8881a207ae3f

Download Submit
\Windows\System32\vwDVdZU.exe

Filesize
1.2MB

MD5
beb1352678e63047223db7e897169d5c

SHA1
94732ff48e0b70d07ae401cad69a8346dcd74675

SHA256
5278b26a956768440696863a4eec33613934c42e42e5f25b739e0ccf6e970123

SHA512
e43a6924f1689f27084b4b605b1f1d659d6e74e51dc1937132db4866388151381887e658d4ad8308f5512173fcbe8a832672b919fce31688b2fd4a06ca0c704a

Download Submit
\Windows\System32\vzOAHJE.exe

Filesize
1.2MB

MD5
d451db95e2cf07847a2e466da3ba6963

SHA1
b74c72c2e54bdeaadb77f4b186a57f99afbfe31e

SHA256
649a24d8127762ffbea2571e128c1ccb65a2a2a056da146ad3dc590ebb1170e4

SHA512
136ae7807ba13d3a87dc31fa1451e8af45cfca996853943e82084f28c38b12b5cc05c9a72ac4849bb1c37948f3214304b7726e691ec1bb0b5c29057f77e299e5

Download Submit
memory/1220-43-0x000000013FEF0000-0x00000001402E1000-memory.dmp

Filesize
3.9MB

Download
memory/1220-1-0x000000013F3D0000-0x000000013F7C1000-memory.dmp

Filesize
3.9MB

Download
memory/1220-166-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/1220-75-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1220-71-0x000000013FDC0000-0x00000001401B1000-memory.dmp

Filesize
3.9MB

Download
memory/1220-64-0x000000013FE20000-0x0000000140211000-memory.dmp

Filesize
3.9MB

Download
memory/1220-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1220-137-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1220-62-0x000000013FC00000-0x000000013FFF1000-memory.dmp

Filesize
3.9MB

Download
memory/1220-8-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/1220-31-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1220-168-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1220-48-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1220-41-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1220-157-0x000000013FE80000-0x0000000140271000-memory.dmp

Filesize
3.9MB

Download
memory/1220-86-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1220-158-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/1220-159-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1220-160-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1220-161-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/1220-162-0x000000013F3D0000-0x000000013F7C1000-memory.dmp

Filesize
3.9MB

Download
memory/1220-32-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/1544-170-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/1844-76-0x000000013F290000-0x000000013F681000-memory.dmp

Filesize
3.9MB

Download
memory/2128-60-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download
memory/2404-61-0x000000013FE20000-0x0000000140211000-memory.dmp

Filesize
3.9MB

Download
memory/2424-69-0x000000013FDC0000-0x00000001401B1000-memory.dmp

Filesize
3.9MB

Download
memory/2484-42-0x000000013F470000-0x000000013F861000-memory.dmp

Filesize
3.9MB

Download
memory/2496-63-0x000000013FC00000-0x000000013FFF1000-memory.dmp

Filesize
3.9MB

Download
memory/2532-39-0x000000013F130000-0x000000013F521000-memory.dmp

Filesize
3.9MB

Download
memory/2560-18-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2572-40-0x000000013FEF0000-0x00000001402E1000-memory.dmp

Filesize
3.9MB

Download
memory/2572-593-0x000000013FEF0000-0x00000001402E1000-memory.dmp

Filesize
3.9MB

Download
memory/2620-33-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2620-694-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2664-84-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/3016-30-0x000000013F6A0000-0x000000013FA91000-memory.dmp

Filesize
3.9MB

Download