xmrig | 07a6b5ada3dcb40070ade443415a3366c223174cade0b1cbe33e0c1d29501bde

Analysis

max time kernel
149s
max time network
121s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
26-04-2024 21:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
Size

1.1MB
MD5

01bcfcf8d219ce7f6570471cb6dfde39
SHA1

3e8d52e6f8803424c64ff1157df60f5035881e6c
SHA256

07a6b5ada3dcb40070ade443415a3366c223174cade0b1cbe33e0c1d29501bde
SHA512

a38beae3075cf7a0ad26cc99861439e10ecfc6555dd7abb51e3e23784eff92820b04a0981d148db0177f5ae0d2671c0663437bed7aff8ed764f4327d4e7e6de0
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTF8t2oJUe8R:knw9oUUEEDl37jcmWH/Ism

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 28 IoCs

miner

resource	yara_rule
behavioral1/memory/1956-9-0x000000013FFA0000-0x0000000140391000-memory.dmp	xmrig
behavioral1/memory/2944-16-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	xmrig
behavioral1/memory/2608-22-0x000000013FBA0000-0x000000013FF91000-memory.dmp	xmrig
behavioral1/memory/2476-30-0x000000013F760000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/2540-37-0x000000013FD20000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/1664-51-0x000000013F290000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/2436-48-0x000000013F720000-0x000000013FB11000-memory.dmp	xmrig
behavioral1/memory/2828-47-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/1664-62-0x000000013F690000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/2360-64-0x000000013F630000-0x000000013FA21000-memory.dmp	xmrig
behavioral1/memory/1664-97-0x0000000001D90000-0x0000000002181000-memory.dmp	xmrig
behavioral1/memory/2608-109-0x000000013FBA0000-0x000000013FF91000-memory.dmp	xmrig
behavioral1/memory/2944-107-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	xmrig
behavioral1/memory/2804-93-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	xmrig
behavioral1/memory/2620-90-0x000000013FD50000-0x0000000140141000-memory.dmp	xmrig
behavioral1/memory/1956-66-0x000000013FFA0000-0x0000000140391000-memory.dmp	xmrig
behavioral1/memory/2616-65-0x000000013F690000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/2620-2859-0x000000013FD50000-0x0000000140141000-memory.dmp	xmrig
behavioral1/memory/2476-2873-0x000000013F760000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/2804-2910-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	xmrig
behavioral1/memory/2616-2909-0x000000013F690000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/2436-2941-0x000000013F720000-0x000000013FB11000-memory.dmp	xmrig
behavioral1/memory/2944-2942-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	xmrig
behavioral1/memory/2828-3087-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2608-3443-0x000000013FBA0000-0x000000013FF91000-memory.dmp	xmrig
behavioral1/memory/1956-3468-0x000000013FFA0000-0x0000000140391000-memory.dmp	xmrig
behavioral1/memory/2360-3552-0x000000013F630000-0x000000013FA21000-memory.dmp	xmrig
behavioral1/memory/2540-3712-0x000000013FD20000-0x0000000140111000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1956	Tclvezy.exe
2944	jITThsg.exe
2608	MmWSllT.exe
2476	yzMhnAC.exe
2540	SNmJKgw.exe
2436	tfhSGWC.exe
2828	jDJxbjM.exe
2360	DlMNHLk.exe
2616	pYXQQDR.exe
2620	ATLwHLp.exe
2804	ZlDDqcD.exe
332	sjWfkee.exe
960	vMPlrip.exe
1108	aDRzjJt.exe
2448	hQZBovr.exe
1100	BRjxYLD.exe
2764	ZmYjRtq.exe
1960	HiZTPOu.exe
2320	RsLkzEC.exe
1668	JEEczjt.exe
824	PHWtOxh.exe
1132	QNTGmEv.exe
1068	JEKMqCk.exe
1804	QbmAiYV.exe
1164	OfQTWSo.exe
880	OmWKhDU.exe
1704	EkdRWfe.exe
924	wCcJEqR.exe
2072	jsvofdL.exe
1344	YapFhYB.exe
2276	yiZMdlI.exe
2872	yqEyBml.exe
1728	FXLXTZT.exe
2980	EvUwNKz.exe
560	CMABzVw.exe
2208	RPpnwrd.exe
940	muiTPFd.exe
1308	vFuQztI.exe
1836	KznVAtc.exe
2004	cJOeqBM.exe
1660	vSmuecf.exe
1000	GQPTcbD.exe
1984	iEWKNTX.exe
1784	Dxeyvaq.exe
2824	BMIDCml.exe
888	cExXnwH.exe
552	EkLcVLA.exe
1940	deMNRia.exe
600	iWmQpZT.exe
1520	zYntFnb.exe
2940	eAXybsm.exe
2416	JcPMPcC.exe
1504	iMMFypg.exe
2348	jCrdYzL.exe
2652	CFPzwdP.exe
2292	RBqAIQN.exe
2100	amEVwiJ.exe
1692	brrEPsz.exe
2440	yXrwlPw.exe
2604	WrRgglx.exe
3068	YalYmot.exe
2708	tqUVMLd.exe
2524	SoZQUqO.exe
2788	xsFGJDu.exe

Loads dropped DLL 64 IoCs

pid	Process
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1664-2-0x000000013F290000-0x000000013F681000-memory.dmp	upx
behavioral1/files/0x000d000000014909-3.dat	upx
behavioral1/memory/1956-9-0x000000013FFA0000-0x0000000140391000-memory.dmp	upx
behavioral1/files/0x0020000000014fe1-10.dat	upx
behavioral1/memory/2944-16-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	upx
behavioral1/files/0x00080000000155d9-13.dat	upx
behavioral1/memory/2608-22-0x000000013FBA0000-0x000000013FF91000-memory.dmp	upx
behavioral1/files/0x00070000000155e2-23.dat	upx
behavioral1/memory/2476-30-0x000000013F760000-0x000000013FB51000-memory.dmp	upx
behavioral1/files/0x000700000001560a-34.dat	upx
behavioral1/memory/2540-37-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/files/0x0018000000015264-38.dat	upx
behavioral1/files/0x0007000000015a2d-42.dat	upx
behavioral1/memory/1664-51-0x000000013F290000-0x000000013F681000-memory.dmp	upx
behavioral1/memory/2436-48-0x000000013F720000-0x000000013FB11000-memory.dmp	upx
behavioral1/memory/2828-47-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/files/0x0008000000015e41-52.dat	upx
behavioral1/files/0x0006000000016d36-58.dat	upx
behavioral1/memory/2360-64-0x000000013F630000-0x000000013FA21000-memory.dmp	upx
behavioral1/files/0x0006000000016d4f-76.dat	upx
behavioral1/files/0x0006000000016d84-82.dat	upx
behavioral1/files/0x0006000000016e56-98.dat	upx
behavioral1/files/0x0006000000016d89-86.dat	upx
behavioral1/files/0x000600000001704f-111.dat	upx
behavioral1/memory/2608-109-0x000000013FBA0000-0x000000013FF91000-memory.dmp	upx
behavioral1/memory/2944-107-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	upx
behavioral1/files/0x000600000001704f-104.dat	upx
behavioral1/files/0x0006000000017090-114.dat	upx
behavioral1/memory/2804-93-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	upx
behavioral1/files/0x0006000000016d55-91.dat	upx
behavioral1/memory/2620-90-0x000000013FD50000-0x0000000140141000-memory.dmp	upx
behavioral1/files/0x0006000000016d4a-74.dat	upx
behavioral1/files/0x0005000000018698-125.dat	upx
behavioral1/files/0x0006000000018ae2-130.dat	upx
behavioral1/files/0x0006000000018b15-142.dat	upx
behavioral1/files/0x0006000000018ae8-141.dat	upx
behavioral1/files/0x0006000000018b37-155.dat	upx
behavioral1/files/0x0006000000018b42-157.dat	upx
behavioral1/files/0x0006000000018b6a-163.dat	upx
behavioral1/files/0x0006000000018b73-168.dat	upx
behavioral1/files/0x0006000000018b96-181.dat	upx
behavioral1/files/0x0006000000018ba2-185.dat	upx
behavioral1/files/0x0006000000018b4a-167.dat	upx
behavioral1/files/0x0006000000018b33-149.dat	upx
behavioral1/files/0x00050000000186a0-139.dat	upx
behavioral1/files/0x000500000001868c-122.dat	upx
behavioral1/files/0x0006000000016d41-69.dat	upx
behavioral1/memory/1956-66-0x000000013FFA0000-0x0000000140391000-memory.dmp	upx
behavioral1/memory/2616-65-0x000000013F690000-0x000000013FA81000-memory.dmp	upx
behavioral1/memory/2620-2859-0x000000013FD50000-0x0000000140141000-memory.dmp	upx
behavioral1/memory/2476-2873-0x000000013F760000-0x000000013FB51000-memory.dmp	upx
behavioral1/memory/2804-2910-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	upx
behavioral1/memory/2616-2909-0x000000013F690000-0x000000013FA81000-memory.dmp	upx
behavioral1/memory/2436-2941-0x000000013F720000-0x000000013FB11000-memory.dmp	upx
behavioral1/memory/2944-2942-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	upx
behavioral1/memory/2828-3087-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/memory/2608-3443-0x000000013FBA0000-0x000000013FF91000-memory.dmp	upx
behavioral1/memory/1956-3468-0x000000013FFA0000-0x0000000140391000-memory.dmp	upx
behavioral1/memory/2360-3552-0x000000013F630000-0x000000013FA21000-memory.dmp	upx
behavioral1/memory/2540-3712-0x000000013FD20000-0x0000000140111000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\LZNMURK.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\tEqrTJB.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\GQPTcbD.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\xMiiJds.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\vfNUbXk.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\bwiWnZl.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\nNwwvtM.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\lfPAFzz.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\XcguZxj.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\AFVMgcG.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\rMwHFxp.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\YoDNefJ.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\MgzLpUS.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\zEUapei.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\UKXBVsw.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\MNxVvep.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\EQTszTV.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\UBXusOd.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\WKmIsqG.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\KBFDRUf.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\BKElInr.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\GTnpFmn.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\bncyyQs.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\DPWzxDd.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\YeGdUeZ.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\loBvIvV.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\hzlPevY.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\IxQyUWE.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\fIivWfS.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\AFxztPV.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\GimocDS.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\ytxtMqh.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\sHWJhQW.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\fTXCnFk.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\tofWbfn.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\VBzHoer.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\OifDqwb.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\NdTDhZz.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\yYLbxnP.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\wMskMnf.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\SBVOELj.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\fZcWtdE.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\jxQCDsU.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\EYRmPPx.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\DrLeZea.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\YqaTNbV.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\mvUWZZN.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\PrMzfiG.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\HZvYjPT.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\nQjufTw.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\VYDxfgs.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\oOmwAgc.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\ZoObxKy.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\fVZMvjB.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\dNJjVts.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\MUJREPI.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\BuTtRIZ.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\BnACGUY.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\kNtHtLJ.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\eCjxeEw.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\jvbHRSX.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\yXrwlPw.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\bFBsede.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
File created	C:\Windows\System32\qeFApMJ.exe	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1664 wrote to memory of 1956	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	29
PID 1664 wrote to memory of 1956	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	29
PID 1664 wrote to memory of 1956	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	29
PID 1664 wrote to memory of 2944	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	30
PID 1664 wrote to memory of 2944	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	30
PID 1664 wrote to memory of 2944	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	30
PID 1664 wrote to memory of 2608	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	31
PID 1664 wrote to memory of 2608	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	31
PID 1664 wrote to memory of 2608	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	31
PID 1664 wrote to memory of 2476	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	32
PID 1664 wrote to memory of 2476	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	32
PID 1664 wrote to memory of 2476	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	32
PID 1664 wrote to memory of 2540	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	33
PID 1664 wrote to memory of 2540	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	33
PID 1664 wrote to memory of 2540	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	33
PID 1664 wrote to memory of 2436	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	34
PID 1664 wrote to memory of 2436	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	34
PID 1664 wrote to memory of 2436	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	34
PID 1664 wrote to memory of 2828	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	35
PID 1664 wrote to memory of 2828	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	35
PID 1664 wrote to memory of 2828	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	35
PID 1664 wrote to memory of 2616	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	36
PID 1664 wrote to memory of 2616	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	36
PID 1664 wrote to memory of 2616	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	36
PID 1664 wrote to memory of 2360	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	37
PID 1664 wrote to memory of 2360	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	37
PID 1664 wrote to memory of 2360	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	37
PID 1664 wrote to memory of 2620	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	38
PID 1664 wrote to memory of 2620	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	38
PID 1664 wrote to memory of 2620	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	38
PID 1664 wrote to memory of 2804	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	39
PID 1664 wrote to memory of 2804	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	39
PID 1664 wrote to memory of 2804	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	39
PID 1664 wrote to memory of 332	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	40
PID 1664 wrote to memory of 332	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	40
PID 1664 wrote to memory of 332	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	40
PID 1664 wrote to memory of 1108	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	41
PID 1664 wrote to memory of 1108	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	41
PID 1664 wrote to memory of 1108	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	41
PID 1664 wrote to memory of 960	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	42
PID 1664 wrote to memory of 960	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	42
PID 1664 wrote to memory of 960	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	42
PID 1664 wrote to memory of 1100	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	43
PID 1664 wrote to memory of 1100	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	43
PID 1664 wrote to memory of 1100	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	43
PID 1664 wrote to memory of 2448	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	44
PID 1664 wrote to memory of 2448	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	44
PID 1664 wrote to memory of 2448	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	44
PID 1664 wrote to memory of 2764	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	45
PID 1664 wrote to memory of 2764	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	45
PID 1664 wrote to memory of 2764	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	45
PID 1664 wrote to memory of 1960	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	46
PID 1664 wrote to memory of 1960	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	46
PID 1664 wrote to memory of 1960	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	46
PID 1664 wrote to memory of 2320	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	47
PID 1664 wrote to memory of 2320	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	47
PID 1664 wrote to memory of 2320	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	47
PID 1664 wrote to memory of 1668	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	48
PID 1664 wrote to memory of 1668	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	48
PID 1664 wrote to memory of 1668	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	48
PID 1664 wrote to memory of 1132	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	49
PID 1664 wrote to memory of 1132	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	49
PID 1664 wrote to memory of 1132	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	49
PID 1664 wrote to memory of 824	1664	01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\01bcfcf8d219ce7f6570471cb6dfde39_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1664
- C:\Windows\System32\Tclvezy.exe
  C:\Windows\System32\Tclvezy.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System32\jITThsg.exe
  C:\Windows\System32\jITThsg.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\MmWSllT.exe
  C:\Windows\System32\MmWSllT.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\yzMhnAC.exe
  C:\Windows\System32\yzMhnAC.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System32\SNmJKgw.exe
  C:\Windows\System32\SNmJKgw.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\tfhSGWC.exe
  C:\Windows\System32\tfhSGWC.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\jDJxbjM.exe
  C:\Windows\System32\jDJxbjM.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\pYXQQDR.exe
  C:\Windows\System32\pYXQQDR.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\DlMNHLk.exe
  C:\Windows\System32\DlMNHLk.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\ATLwHLp.exe
  C:\Windows\System32\ATLwHLp.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\ZlDDqcD.exe
  C:\Windows\System32\ZlDDqcD.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\sjWfkee.exe
  C:\Windows\System32\sjWfkee.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System32\aDRzjJt.exe
  C:\Windows\System32\aDRzjJt.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System32\vMPlrip.exe
  C:\Windows\System32\vMPlrip.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System32\BRjxYLD.exe
  C:\Windows\System32\BRjxYLD.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System32\hQZBovr.exe
  C:\Windows\System32\hQZBovr.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\ZmYjRtq.exe
  C:\Windows\System32\ZmYjRtq.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\HiZTPOu.exe
  C:\Windows\System32\HiZTPOu.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System32\RsLkzEC.exe
  C:\Windows\System32\RsLkzEC.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\JEEczjt.exe
  C:\Windows\System32\JEEczjt.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\QNTGmEv.exe
  C:\Windows\System32\QNTGmEv.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System32\PHWtOxh.exe
  C:\Windows\System32\PHWtOxh.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System32\JEKMqCk.exe
  C:\Windows\System32\JEKMqCk.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System32\QbmAiYV.exe
  C:\Windows\System32\QbmAiYV.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\OfQTWSo.exe
  C:\Windows\System32\OfQTWSo.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System32\OmWKhDU.exe
  C:\Windows\System32\OmWKhDU.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System32\wCcJEqR.exe
  C:\Windows\System32\wCcJEqR.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System32\EkdRWfe.exe
  C:\Windows\System32\EkdRWfe.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\YapFhYB.exe
  C:\Windows\System32\YapFhYB.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System32\jsvofdL.exe
  C:\Windows\System32\jsvofdL.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System32\yiZMdlI.exe
  C:\Windows\System32\yiZMdlI.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System32\yqEyBml.exe
  C:\Windows\System32\yqEyBml.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\FXLXTZT.exe
  C:\Windows\System32\FXLXTZT.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System32\EvUwNKz.exe
  C:\Windows\System32\EvUwNKz.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\CMABzVw.exe
  C:\Windows\System32\CMABzVw.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System32\RPpnwrd.exe
  C:\Windows\System32\RPpnwrd.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\muiTPFd.exe
  C:\Windows\System32\muiTPFd.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System32\vFuQztI.exe
  C:\Windows\System32\vFuQztI.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System32\KznVAtc.exe
  C:\Windows\System32\KznVAtc.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System32\cJOeqBM.exe
  C:\Windows\System32\cJOeqBM.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System32\vSmuecf.exe
  C:\Windows\System32\vSmuecf.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System32\GQPTcbD.exe
  C:\Windows\System32\GQPTcbD.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System32\Dxeyvaq.exe
  C:\Windows\System32\Dxeyvaq.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\iEWKNTX.exe
  C:\Windows\System32\iEWKNTX.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\BMIDCml.exe
  C:\Windows\System32\BMIDCml.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\cExXnwH.exe
  C:\Windows\System32\cExXnwH.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System32\iWmQpZT.exe
  C:\Windows\System32\iWmQpZT.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System32\EkLcVLA.exe
  C:\Windows\System32\EkLcVLA.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System32\zYntFnb.exe
  C:\Windows\System32\zYntFnb.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System32\deMNRia.exe
  C:\Windows\System32\deMNRia.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System32\eAXybsm.exe
  C:\Windows\System32\eAXybsm.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\JcPMPcC.exe
  C:\Windows\System32\JcPMPcC.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System32\jCrdYzL.exe
  C:\Windows\System32\jCrdYzL.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System32\iMMFypg.exe
  C:\Windows\System32\iMMFypg.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System32\CFPzwdP.exe
  C:\Windows\System32\CFPzwdP.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\RBqAIQN.exe
  C:\Windows\System32\RBqAIQN.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\amEVwiJ.exe
  C:\Windows\System32\amEVwiJ.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\brrEPsz.exe
  C:\Windows\System32\brrEPsz.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\YalYmot.exe
  C:\Windows\System32\YalYmot.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\yXrwlPw.exe
  C:\Windows\System32\yXrwlPw.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\xsFGJDu.exe
  C:\Windows\System32\xsFGJDu.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\WrRgglx.exe
  C:\Windows\System32\WrRgglx.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\PjSNclA.exe
  C:\Windows\System32\PjSNclA.exe
  2⤵
  PID:2460
- C:\Windows\System32\tqUVMLd.exe
  C:\Windows\System32\tqUVMLd.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\JxwhulC.exe
  C:\Windows\System32\JxwhulC.exe
  2⤵
  PID:2512
- C:\Windows\System32\SoZQUqO.exe
  C:\Windows\System32\SoZQUqO.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\yAFYgfN.exe
  C:\Windows\System32\yAFYgfN.exe
  2⤵
  PID:2380
- C:\Windows\System32\WyABOFP.exe
  C:\Windows\System32\WyABOFP.exe
  2⤵
  PID:572
- C:\Windows\System32\WoxwcvN.exe
  C:\Windows\System32\WoxwcvN.exe
  2⤵
  PID:588
- C:\Windows\System32\viKiLwq.exe
  C:\Windows\System32\viKiLwq.exe
  2⤵
  PID:2684
- C:\Windows\System32\hfvINYp.exe
  C:\Windows\System32\hfvINYp.exe
  2⤵
  PID:684
- C:\Windows\System32\ODqKPaU.exe
  C:\Windows\System32\ODqKPaU.exe
  2⤵
  PID:752
- C:\Windows\System32\ocUFoRh.exe
  C:\Windows\System32\ocUFoRh.exe
  2⤵
  PID:2344
- C:\Windows\System32\uOOOdZk.exe
  C:\Windows\System32\uOOOdZk.exe
  2⤵
  PID:2480
- C:\Windows\System32\trQjpEP.exe
  C:\Windows\System32\trQjpEP.exe
  2⤵
  PID:2368
- C:\Windows\System32\QogJeVi.exe
  C:\Windows\System32\QogJeVi.exe
  2⤵
  PID:1476
- C:\Windows\System32\hoZXsco.exe
  C:\Windows\System32\hoZXsco.exe
  2⤵
  PID:1584
- C:\Windows\System32\apXvPDh.exe
  C:\Windows\System32\apXvPDh.exe
  2⤵
  PID:2192
- C:\Windows\System32\fuvhVRD.exe
  C:\Windows\System32\fuvhVRD.exe
  2⤵
  PID:2588
- C:\Windows\System32\OBwXFMC.exe
  C:\Windows\System32\OBwXFMC.exe
  2⤵
  PID:2492
- C:\Windows\System32\BUjjBTe.exe
  C:\Windows\System32\BUjjBTe.exe
  2⤵
  PID:1084
- C:\Windows\System32\cGPECeg.exe
  C:\Windows\System32\cGPECeg.exe
  2⤵
  PID:1620
- C:\Windows\System32\DNstLLf.exe
  C:\Windows\System32\DNstLLf.exe
  2⤵
  PID:2332
- C:\Windows\System32\BeGDbFo.exe
  C:\Windows\System32\BeGDbFo.exe
  2⤵
  PID:1948
- C:\Windows\System32\FGiceQU.exe
  C:\Windows\System32\FGiceQU.exe
  2⤵
  PID:1748
- C:\Windows\System32\DPWzxDd.exe
  C:\Windows\System32\DPWzxDd.exe
  2⤵
  PID:1204
- C:\Windows\System32\FfgHwjS.exe
  C:\Windows\System32\FfgHwjS.exe
  2⤵
  PID:772
- C:\Windows\System32\oqlXolg.exe
  C:\Windows\System32\oqlXolg.exe
  2⤵
  PID:2880
- C:\Windows\System32\apZrjAP.exe
  C:\Windows\System32\apZrjAP.exe
  2⤵
  PID:2248
- C:\Windows\System32\xuWRLVI.exe
  C:\Windows\System32\xuWRLVI.exe
  2⤵
  PID:2932
- C:\Windows\System32\vNmuPdi.exe
  C:\Windows\System32\vNmuPdi.exe
  2⤵
  PID:2308
- C:\Windows\System32\DEHNXsa.exe
  C:\Windows\System32\DEHNXsa.exe
  2⤵
  PID:1560
- C:\Windows\System32\eDZYdxV.exe
  C:\Windows\System32\eDZYdxV.exe
  2⤵
  PID:1780
- C:\Windows\System32\dCsJSDc.exe
  C:\Windows\System32\dCsJSDc.exe
  2⤵
  PID:1612
- C:\Windows\System32\lIVuEfL.exe
  C:\Windows\System32\lIVuEfL.exe
  2⤵
  PID:1632
- C:\Windows\System32\kRyXkAc.exe
  C:\Windows\System32\kRyXkAc.exe
  2⤵
  PID:1080
- C:\Windows\System32\mRwrDtJ.exe
  C:\Windows\System32\mRwrDtJ.exe
  2⤵
  PID:1980
- C:\Windows\System32\iBInxOY.exe
  C:\Windows\System32\iBInxOY.exe
  2⤵
  PID:2256
- C:\Windows\System32\EYRmPPx.exe
  C:\Windows\System32\EYRmPPx.exe
  2⤵
  PID:1452
- C:\Windows\System32\wbmDntX.exe
  C:\Windows\System32\wbmDntX.exe
  2⤵
  PID:2740
- C:\Windows\System32\eYBfHRE.exe
  C:\Windows\System32\eYBfHRE.exe
  2⤵
  PID:1528
- C:\Windows\System32\jEoqvpW.exe
  C:\Windows\System32\jEoqvpW.exe
  2⤵
  PID:2400
- C:\Windows\System32\sKvUIVV.exe
  C:\Windows\System32\sKvUIVV.exe
  2⤵
  PID:2756
- C:\Windows\System32\pnXLxmC.exe
  C:\Windows\System32\pnXLxmC.exe
  2⤵
  PID:2748
- C:\Windows\System32\jodmEyc.exe
  C:\Windows\System32\jodmEyc.exe
  2⤵
  PID:2296
- C:\Windows\System32\qEuiYSe.exe
  C:\Windows\System32\qEuiYSe.exe
  2⤵
  PID:2408
- C:\Windows\System32\YLgCUmX.exe
  C:\Windows\System32\YLgCUmX.exe
  2⤵
  PID:2572
- C:\Windows\System32\OwvTbGO.exe
  C:\Windows\System32\OwvTbGO.exe
  2⤵
  PID:2224
- C:\Windows\System32\UvORvgH.exe
  C:\Windows\System32\UvORvgH.exe
  2⤵
  PID:2536
- C:\Windows\System32\izoUwNe.exe
  C:\Windows\System32\izoUwNe.exe
  2⤵
  PID:2496
- C:\Windows\System32\GgvalSw.exe
  C:\Windows\System32\GgvalSw.exe
  2⤵
  PID:2484
- C:\Windows\System32\eZymcYN.exe
  C:\Windows\System32\eZymcYN.exe
  2⤵
  PID:2632
- C:\Windows\System32\CrHzkXa.exe
  C:\Windows\System32\CrHzkXa.exe
  2⤵
  PID:2664
- C:\Windows\System32\OooZgZj.exe
  C:\Windows\System32\OooZgZj.exe
  2⤵
  PID:1188
- C:\Windows\System32\YeGdUeZ.exe
  C:\Windows\System32\YeGdUeZ.exe
  2⤵
  PID:1236
- C:\Windows\System32\AvJtvUX.exe
  C:\Windows\System32\AvJtvUX.exe
  2⤵
  PID:2668
- C:\Windows\System32\qHYDTQd.exe
  C:\Windows\System32\qHYDTQd.exe
  2⤵
  PID:1760
- C:\Windows\System32\gNhQpZy.exe
  C:\Windows\System32\gNhQpZy.exe
  2⤵
  PID:756
- C:\Windows\System32\rDQdHqt.exe
  C:\Windows\System32\rDQdHqt.exe
  2⤵
  PID:564
- C:\Windows\System32\cmLVmPr.exe
  C:\Windows\System32\cmLVmPr.exe
  2⤵
  PID:2860
- C:\Windows\System32\qbrUixb.exe
  C:\Windows\System32\qbrUixb.exe
  2⤵
  PID:2356
- C:\Windows\System32\rcvxASg.exe
  C:\Windows\System32\rcvxASg.exe
  2⤵
  PID:2656
- C:\Windows\System32\VYDxfgs.exe
  C:\Windows\System32\VYDxfgs.exe
  2⤵
  PID:2316
- C:\Windows\System32\BygIQEs.exe
  C:\Windows\System32\BygIQEs.exe
  2⤵
  PID:2008
- C:\Windows\System32\XvTwZHw.exe
  C:\Windows\System32\XvTwZHw.exe
  2⤵
  PID:2172
- C:\Windows\System32\EBtRJLB.exe
  C:\Windows\System32\EBtRJLB.exe
  2⤵
  PID:2016
- C:\Windows\System32\UymBTRl.exe
  C:\Windows\System32\UymBTRl.exe
  2⤵
  PID:1252
- C:\Windows\System32\suuaZmN.exe
  C:\Windows\System32\suuaZmN.exe
  2⤵
  PID:2896
- C:\Windows\System32\wsqmeHz.exe
  C:\Windows\System32\wsqmeHz.exe
  2⤵
  PID:1676
- C:\Windows\System32\DIHKgNB.exe
  C:\Windows\System32\DIHKgNB.exe
  2⤵
  PID:1720
- C:\Windows\System32\TvAgwMk.exe
  C:\Windows\System32\TvAgwMk.exe
  2⤵
  PID:2064
- C:\Windows\System32\rAyjVlv.exe
  C:\Windows\System32\rAyjVlv.exe
  2⤵
  PID:1824
- C:\Windows\System32\QaIYmEU.exe
  C:\Windows\System32\QaIYmEU.exe
  2⤵
  PID:324
- C:\Windows\System32\BPlSCKB.exe
  C:\Windows\System32\BPlSCKB.exe
  2⤵
  PID:1988
- C:\Windows\System32\jtSQnIe.exe
  C:\Windows\System32\jtSQnIe.exe
  2⤵
  PID:568
- C:\Windows\System32\anRlbid.exe
  C:\Windows\System32\anRlbid.exe
  2⤵
  PID:668
- C:\Windows\System32\paiNTmm.exe
  C:\Windows\System32\paiNTmm.exe
  2⤵
  PID:1972
- C:\Windows\System32\seROLKE.exe
  C:\Windows\System32\seROLKE.exe
  2⤵
  PID:804
- C:\Windows\System32\zRNchFV.exe
  C:\Windows\System32\zRNchFV.exe
  2⤵
  PID:1536
- C:\Windows\System32\cwEJmVw.exe
  C:\Windows\System32\cwEJmVw.exe
  2⤵
  PID:2808
- C:\Windows\System32\gRBLNhJ.exe
  C:\Windows\System32\gRBLNhJ.exe
  2⤵
  PID:2232
- C:\Windows\System32\FbZEFvw.exe
  C:\Windows\System32\FbZEFvw.exe
  2⤵
  PID:1500
- C:\Windows\System32\IdEtZLG.exe
  C:\Windows\System32\IdEtZLG.exe
  2⤵
  PID:2548
- C:\Windows\System32\CWDtzPH.exe
  C:\Windows\System32\CWDtzPH.exe
  2⤵
  PID:2948
- C:\Windows\System32\LBfNXxm.exe
  C:\Windows\System32\LBfNXxm.exe
  2⤵
  PID:2676
- C:\Windows\System32\IGtWVHU.exe
  C:\Windows\System32\IGtWVHU.exe
  2⤵
  PID:2568
- C:\Windows\System32\xFNGoNM.exe
  C:\Windows\System32\xFNGoNM.exe
  2⤵
  PID:2884
- C:\Windows\System32\enNBqca.exe
  C:\Windows\System32\enNBqca.exe
  2⤵
  PID:1652
- C:\Windows\System32\hojTrLC.exe
  C:\Windows\System32\hojTrLC.exe
  2⤵
  PID:816
- C:\Windows\System32\nNwwvtM.exe
  C:\Windows\System32\nNwwvtM.exe
  2⤵
  PID:1700
- C:\Windows\System32\nIwFFRs.exe
  C:\Windows\System32\nIwFFRs.exe
  2⤵
  PID:1864
- C:\Windows\System32\KSsqfDh.exe
  C:\Windows\System32\KSsqfDh.exe
  2⤵
  PID:488
- C:\Windows\System32\eZHNSXd.exe
  C:\Windows\System32\eZHNSXd.exe
  2⤵
  PID:1556
- C:\Windows\System32\CTqmlxS.exe
  C:\Windows\System32\CTqmlxS.exe
  2⤵
  PID:280
- C:\Windows\System32\lQExzia.exe
  C:\Windows\System32\lQExzia.exe
  2⤵
  PID:1128
- C:\Windows\System32\iFAdXoB.exe
  C:\Windows\System32\iFAdXoB.exe
  2⤵
  PID:2056
- C:\Windows\System32\XQFFpQl.exe
  C:\Windows\System32\XQFFpQl.exe
  2⤵
  PID:2768
- C:\Windows\System32\rTHVAZA.exe
  C:\Windows\System32\rTHVAZA.exe
  2⤵
  PID:1076
- C:\Windows\System32\VRyIzer.exe
  C:\Windows\System32\VRyIzer.exe
  2⤵
  PID:2520
- C:\Windows\System32\hZEZscU.exe
  C:\Windows\System32\hZEZscU.exe
  2⤵
  PID:2020
- C:\Windows\System32\clmNGdj.exe
  C:\Windows\System32\clmNGdj.exe
  2⤵
  PID:2128
- C:\Windows\System32\yPMzRda.exe
  C:\Windows\System32\yPMzRda.exe
  2⤵
  PID:2680
- C:\Windows\System32\YxyUrnn.exe
  C:\Windows\System32\YxyUrnn.exe
  2⤵
  PID:1764
- C:\Windows\System32\ztkTIAe.exe
  C:\Windows\System32\ztkTIAe.exe
  2⤵
  PID:1952
- C:\Windows\System32\yzULPHI.exe
  C:\Windows\System32\yzULPHI.exe
  2⤵
  PID:2624
- C:\Windows\System32\YiAjuZn.exe
  C:\Windows\System32\YiAjuZn.exe
  2⤵
  PID:2044
- C:\Windows\System32\OUBXWaB.exe
  C:\Windows\System32\OUBXWaB.exe
  2⤵
  PID:928
- C:\Windows\System32\kUTdJZN.exe
  C:\Windows\System32\kUTdJZN.exe
  2⤵
  PID:3024
- C:\Windows\System32\stpphjt.exe
  C:\Windows\System32\stpphjt.exe
  2⤵
  PID:832
- C:\Windows\System32\kMwahkX.exe
  C:\Windows\System32\kMwahkX.exe
  2⤵
  PID:620
- C:\Windows\System32\bFBsede.exe
  C:\Windows\System32\bFBsede.exe
  2⤵
  PID:2420
- C:\Windows\System32\mzhndSR.exe
  C:\Windows\System32\mzhndSR.exe
  2⤵
  PID:2968
- C:\Windows\System32\GOsYJLq.exe
  C:\Windows\System32\GOsYJLq.exe
  2⤵
  PID:2800
- C:\Windows\System32\ytxtMqh.exe
  C:\Windows\System32\ytxtMqh.exe
  2⤵
  PID:1004
- C:\Windows\System32\ucOfISm.exe
  C:\Windows\System32\ucOfISm.exe
  2⤵
  PID:2168
- C:\Windows\System32\fqkpEMe.exe
  C:\Windows\System32\fqkpEMe.exe
  2⤵
  PID:2704
- C:\Windows\System32\eFErazo.exe
  C:\Windows\System32\eFErazo.exe
  2⤵
  PID:2024
- C:\Windows\System32\xynRfCC.exe
  C:\Windows\System32\xynRfCC.exe
  2⤵
  PID:644
- C:\Windows\System32\NpRRVfW.exe
  C:\Windows\System32\NpRRVfW.exe
  2⤵
  PID:936
- C:\Windows\System32\TNRgxwr.exe
  C:\Windows\System32\TNRgxwr.exe
  2⤵
  PID:2636
- C:\Windows\System32\zlKfeYU.exe
  C:\Windows\System32\zlKfeYU.exe
  2⤵
  PID:2712
- C:\Windows\System32\mhInyeT.exe
  C:\Windows\System32\mhInyeT.exe
  2⤵
  PID:2156
- C:\Windows\System32\gLbSCIP.exe
  C:\Windows\System32\gLbSCIP.exe
  2⤵
  PID:848
- C:\Windows\System32\WYDnmNL.exe
  C:\Windows\System32\WYDnmNL.exe
  2⤵
  PID:3084
- C:\Windows\System32\aiASLoo.exe
  C:\Windows\System32\aiASLoo.exe
  2⤵
  PID:3100
- C:\Windows\System32\VAKeQzT.exe
  C:\Windows\System32\VAKeQzT.exe
  2⤵
  PID:3116
- C:\Windows\System32\ozJAxCw.exe
  C:\Windows\System32\ozJAxCw.exe
  2⤵
  PID:3132
- C:\Windows\System32\VvPvQNz.exe
  C:\Windows\System32\VvPvQNz.exe
  2⤵
  PID:3148
- C:\Windows\System32\AWZzmpM.exe
  C:\Windows\System32\AWZzmpM.exe
  2⤵
  PID:3164
- C:\Windows\System32\mRWcgRw.exe
  C:\Windows\System32\mRWcgRw.exe
  2⤵
  PID:3180
- C:\Windows\System32\nMEskNH.exe
  C:\Windows\System32\nMEskNH.exe
  2⤵
  PID:3196
- C:\Windows\System32\LmUdznu.exe
  C:\Windows\System32\LmUdznu.exe
  2⤵
  PID:3212
- C:\Windows\System32\AWwmkhj.exe
  C:\Windows\System32\AWwmkhj.exe
  2⤵
  PID:3228
- C:\Windows\System32\HksYxOi.exe
  C:\Windows\System32\HksYxOi.exe
  2⤵
  PID:3244
- C:\Windows\System32\qefQAQt.exe
  C:\Windows\System32\qefQAQt.exe
  2⤵
  PID:3260
- C:\Windows\System32\AHZgeNr.exe
  C:\Windows\System32\AHZgeNr.exe
  2⤵
  PID:3280
- C:\Windows\System32\YVCNKHp.exe
  C:\Windows\System32\YVCNKHp.exe
  2⤵
  PID:3296
- C:\Windows\System32\sCdQTgw.exe
  C:\Windows\System32\sCdQTgw.exe
  2⤵
  PID:3312
- C:\Windows\System32\hujKmZj.exe
  C:\Windows\System32\hujKmZj.exe
  2⤵
  PID:3328
- C:\Windows\System32\tbLePMz.exe
  C:\Windows\System32\tbLePMz.exe
  2⤵
  PID:3344
- C:\Windows\System32\CGVEOIj.exe
  C:\Windows\System32\CGVEOIj.exe
  2⤵
  PID:3360
- C:\Windows\System32\bKDfWoi.exe
  C:\Windows\System32\bKDfWoi.exe
  2⤵
  PID:3376
- C:\Windows\System32\IbqSVhJ.exe
  C:\Windows\System32\IbqSVhJ.exe
  2⤵
  PID:3392
- C:\Windows\System32\EpNdcxP.exe
  C:\Windows\System32\EpNdcxP.exe
  2⤵
  PID:3408
- C:\Windows\System32\xaJRLDD.exe
  C:\Windows\System32\xaJRLDD.exe
  2⤵
  PID:3424
- C:\Windows\System32\EYdEWoG.exe
  C:\Windows\System32\EYdEWoG.exe
  2⤵
  PID:3440
- C:\Windows\System32\fSLwTOy.exe
  C:\Windows\System32\fSLwTOy.exe
  2⤵
  PID:3456
- C:\Windows\System32\sHWJhQW.exe
  C:\Windows\System32\sHWJhQW.exe
  2⤵
  PID:3472
- C:\Windows\System32\BIlPkbW.exe
  C:\Windows\System32\BIlPkbW.exe
  2⤵
  PID:3488
- C:\Windows\System32\KGquRrx.exe
  C:\Windows\System32\KGquRrx.exe
  2⤵
  PID:3504
- C:\Windows\System32\BGBxOBE.exe
  C:\Windows\System32\BGBxOBE.exe
  2⤵
  PID:3520
- C:\Windows\System32\DuCLwek.exe
  C:\Windows\System32\DuCLwek.exe
  2⤵
  PID:3536
- C:\Windows\System32\TCdscEj.exe
  C:\Windows\System32\TCdscEj.exe
  2⤵
  PID:3552
- C:\Windows\System32\cCktcvr.exe
  C:\Windows\System32\cCktcvr.exe
  2⤵
  PID:3568
- C:\Windows\System32\wThSRHh.exe
  C:\Windows\System32\wThSRHh.exe
  2⤵
  PID:3584
- C:\Windows\System32\ImqnScE.exe
  C:\Windows\System32\ImqnScE.exe
  2⤵
  PID:3600
- C:\Windows\System32\HvXfQOW.exe
  C:\Windows\System32\HvXfQOW.exe
  2⤵
  PID:3616
- C:\Windows\System32\pUpdNbV.exe
  C:\Windows\System32\pUpdNbV.exe
  2⤵
  PID:3632
- C:\Windows\System32\RbmgXZb.exe
  C:\Windows\System32\RbmgXZb.exe
  2⤵
  PID:3648
- C:\Windows\System32\ehBbZZZ.exe
  C:\Windows\System32\ehBbZZZ.exe
  2⤵
  PID:3664
- C:\Windows\System32\vhZruRs.exe
  C:\Windows\System32\vhZruRs.exe
  2⤵
  PID:3680
- C:\Windows\System32\lfPAFzz.exe
  C:\Windows\System32\lfPAFzz.exe
  2⤵
  PID:3696
- C:\Windows\System32\OXUMjIW.exe
  C:\Windows\System32\OXUMjIW.exe
  2⤵
  PID:3712
- C:\Windows\System32\JpSwkvS.exe
  C:\Windows\System32\JpSwkvS.exe
  2⤵
  PID:3728
- C:\Windows\System32\CTxLApl.exe
  C:\Windows\System32\CTxLApl.exe
  2⤵
  PID:3744
- C:\Windows\System32\NJoJexO.exe
  C:\Windows\System32\NJoJexO.exe
  2⤵
  PID:3760
- C:\Windows\System32\KtWYkFf.exe
  C:\Windows\System32\KtWYkFf.exe
  2⤵
  PID:3776
- C:\Windows\System32\KqpWVag.exe
  C:\Windows\System32\KqpWVag.exe
  2⤵
  PID:3792
- C:\Windows\System32\IxiZxMN.exe
  C:\Windows\System32\IxiZxMN.exe
  2⤵
  PID:3808
- C:\Windows\System32\dfJLHOU.exe
  C:\Windows\System32\dfJLHOU.exe
  2⤵
  PID:3824
- C:\Windows\System32\FQpEPCu.exe
  C:\Windows\System32\FQpEPCu.exe
  2⤵
  PID:3848
- C:\Windows\System32\OOXAunO.exe
  C:\Windows\System32\OOXAunO.exe
  2⤵
  PID:3864
- C:\Windows\System32\moQAlZN.exe
  C:\Windows\System32\moQAlZN.exe
  2⤵
  PID:3880
- C:\Windows\System32\hHygWLi.exe
  C:\Windows\System32\hHygWLi.exe
  2⤵
  PID:3896
- C:\Windows\System32\BLxeRyW.exe
  C:\Windows\System32\BLxeRyW.exe
  2⤵
  PID:3912
- C:\Windows\System32\jjmWkxH.exe
  C:\Windows\System32\jjmWkxH.exe
  2⤵
  PID:3928
- C:\Windows\System32\aFVszNj.exe
  C:\Windows\System32\aFVszNj.exe
  2⤵
  PID:3944
- C:\Windows\System32\yYYlKHT.exe
  C:\Windows\System32\yYYlKHT.exe
  2⤵
  PID:3960
- C:\Windows\System32\Dmmzpim.exe
  C:\Windows\System32\Dmmzpim.exe
  2⤵
  PID:3976
- C:\Windows\System32\DrLeZea.exe
  C:\Windows\System32\DrLeZea.exe
  2⤵
  PID:3992
- C:\Windows\System32\KpPKOop.exe
  C:\Windows\System32\KpPKOop.exe
  2⤵
  PID:4008
- C:\Windows\System32\DkGDvBm.exe
  C:\Windows\System32\DkGDvBm.exe
  2⤵
  PID:4024
- C:\Windows\System32\UUrbbeY.exe
  C:\Windows\System32\UUrbbeY.exe
  2⤵
  PID:4040
- C:\Windows\System32\TFPLuxn.exe
  C:\Windows\System32\TFPLuxn.exe
  2⤵
  PID:4056
- C:\Windows\System32\iLrAxuF.exe
  C:\Windows\System32\iLrAxuF.exe
  2⤵
  PID:4072
- C:\Windows\System32\mmQpRuI.exe
  C:\Windows\System32\mmQpRuI.exe
  2⤵
  PID:4088
- C:\Windows\System32\npXvOWY.exe
  C:\Windows\System32\npXvOWY.exe
  2⤵
  PID:2796
- C:\Windows\System32\jybmRxx.exe
  C:\Windows\System32\jybmRxx.exe
  2⤵
  PID:2312
- C:\Windows\System32\fIivWfS.exe
  C:\Windows\System32\fIivWfS.exe
  2⤵
  PID:1192
- C:\Windows\System32\uhRJeHr.exe
  C:\Windows\System32\uhRJeHr.exe
  2⤵
  PID:3092
- C:\Windows\System32\WKmIsqG.exe
  C:\Windows\System32\WKmIsqG.exe
  2⤵
  PID:3160
- C:\Windows\System32\dOzZApK.exe
  C:\Windows\System32\dOzZApK.exe
  2⤵
  PID:2376
- C:\Windows\System32\nheAzld.exe
  C:\Windows\System32\nheAzld.exe
  2⤵
  PID:3188
- C:\Windows\System32\hzlPevY.exe
  C:\Windows\System32\hzlPevY.exe
  2⤵
  PID:3252
- C:\Windows\System32\yXTCQaj.exe
  C:\Windows\System32\yXTCQaj.exe
  2⤵
  PID:3112
- C:\Windows\System32\QqVJWHl.exe
  C:\Windows\System32\QqVJWHl.exe
  2⤵
  PID:3176
- C:\Windows\System32\ExZRRou.exe
  C:\Windows\System32\ExZRRou.exe
  2⤵
  PID:3320
- C:\Windows\System32\VEmRCOd.exe
  C:\Windows\System32\VEmRCOd.exe
  2⤵
  PID:3324
- C:\Windows\System32\kktKNdU.exe
  C:\Windows\System32\kktKNdU.exe
  2⤵
  PID:1852
- C:\Windows\System32\OFKVFaT.exe
  C:\Windows\System32\OFKVFaT.exe
  2⤵
  PID:3340
- C:\Windows\System32\wwoPhpD.exe
  C:\Windows\System32\wwoPhpD.exe
  2⤵
  PID:3416
- C:\Windows\System32\LrfyoWv.exe
  C:\Windows\System32\LrfyoWv.exe
  2⤵
  PID:3276
- C:\Windows\System32\RtdzpKr.exe
  C:\Windows\System32\RtdzpKr.exe
  2⤵
  PID:3516
- C:\Windows\System32\qrRjkNX.exe
  C:\Windows\System32\qrRjkNX.exe
  2⤵
  PID:3580
- C:\Windows\System32\pkuiCeT.exe
  C:\Windows\System32\pkuiCeT.exe
  2⤵
  PID:1508
- C:\Windows\System32\Sxdpihu.exe
  C:\Windows\System32\Sxdpihu.exe
  2⤵
  PID:3436
- C:\Windows\System32\sJbBCvq.exe
  C:\Windows\System32\sJbBCvq.exe
  2⤵
  PID:3500
- C:\Windows\System32\iJkvJQx.exe
  C:\Windows\System32\iJkvJQx.exe
  2⤵
  PID:3532
- C:\Windows\System32\lDoTeQf.exe
  C:\Windows\System32\lDoTeQf.exe
  2⤵
  PID:3400
- C:\Windows\System32\ZySLJBl.exe
  C:\Windows\System32\ZySLJBl.exe
  2⤵
  PID:3740
- C:\Windows\System32\qhAGTEM.exe
  C:\Windows\System32\qhAGTEM.exe
  2⤵
  PID:3804
- C:\Windows\System32\JwcSYTq.exe
  C:\Windows\System32\JwcSYTq.exe
  2⤵
  PID:3692
- C:\Windows\System32\DANIHhm.exe
  C:\Windows\System32\DANIHhm.exe
  2⤵
  PID:3592
- C:\Windows\System32\vuLGeaQ.exe
  C:\Windows\System32\vuLGeaQ.exe
  2⤵
  PID:3724
- C:\Windows\System32\rfmJgKN.exe
  C:\Windows\System32\rfmJgKN.exe
  2⤵
  PID:3788
- C:\Windows\System32\RncbkRi.exe
  C:\Windows\System32\RncbkRi.exe
  2⤵
  PID:3872
- C:\Windows\System32\gQadiLw.exe
  C:\Windows\System32\gQadiLw.exe
  2⤵
  PID:3936
- C:\Windows\System32\SltcPil.exe
  C:\Windows\System32\SltcPil.exe
  2⤵
  PID:4000
- C:\Windows\System32\PUIerRO.exe
  C:\Windows\System32\PUIerRO.exe
  2⤵
  PID:4032
- C:\Windows\System32\ndEJyjd.exe
  C:\Windows\System32\ndEJyjd.exe
  2⤵
  PID:1168
- C:\Windows\System32\kMMPktP.exe
  C:\Windows\System32\kMMPktP.exe
  2⤵
  PID:3204
- C:\Windows\System32\ABkQQHf.exe
  C:\Windows\System32\ABkQQHf.exe
  2⤵
  PID:3512
- C:\Windows\System32\hKPtkmB.exe
  C:\Windows\System32\hKPtkmB.exe
  2⤵
  PID:3080
- C:\Windows\System32\izBZGCM.exe
  C:\Windows\System32\izBZGCM.exe
  2⤵
  PID:3496
- C:\Windows\System32\eOEuMpM.exe
  C:\Windows\System32\eOEuMpM.exe
  2⤵
  PID:3404
- C:\Windows\System32\FIlygNe.exe
  C:\Windows\System32\FIlygNe.exe
  2⤵
  PID:3628
- C:\Windows\System32\PMIAOrA.exe
  C:\Windows\System32\PMIAOrA.exe
  2⤵
  PID:3336
- C:\Windows\System32\wFbIRfa.exe
  C:\Windows\System32\wFbIRfa.exe
  2⤵
  PID:2392
- C:\Windows\System32\MYXIQJS.exe
  C:\Windows\System32\MYXIQJS.exe
  2⤵
  PID:3888
- C:\Windows\System32\nvyfAQj.exe
  C:\Windows\System32\nvyfAQj.exe
  2⤵
  PID:3624
- C:\Windows\System32\fSeQNiw.exe
  C:\Windows\System32\fSeQNiw.exe
  2⤵
  PID:3756
- C:\Windows\System32\DkGJIJZ.exe
  C:\Windows\System32\DkGJIJZ.exe
  2⤵
  PID:3820
- C:\Windows\System32\kUEkXGY.exe
  C:\Windows\System32\kUEkXGY.exe
  2⤵
  PID:3676
- C:\Windows\System32\LpEKrik.exe
  C:\Windows\System32\LpEKrik.exe
  2⤵
  PID:3140
- C:\Windows\System32\lxKhjrh.exe
  C:\Windows\System32\lxKhjrh.exe
  2⤵
  PID:4080
- C:\Windows\System32\ucjkXWN.exe
  C:\Windows\System32\ucjkXWN.exe
  2⤵
  PID:2720
- C:\Windows\System32\RFDVDMR.exe
  C:\Windows\System32\RFDVDMR.exe
  2⤵
  PID:3612
- C:\Windows\System32\tjQmwVH.exe
  C:\Windows\System32\tjQmwVH.exe
  2⤵
  PID:3576
- C:\Windows\System32\OJSuwYs.exe
  C:\Windows\System32\OJSuwYs.exe
  2⤵
  PID:3904
- C:\Windows\System32\tyfkHpZ.exe
  C:\Windows\System32\tyfkHpZ.exe
  2⤵
  PID:3448
- C:\Windows\System32\dQqiuFO.exe
  C:\Windows\System32\dQqiuFO.exe
  2⤵
  PID:2832
- C:\Windows\System32\WqQkzIa.exe
  C:\Windows\System32\WqQkzIa.exe
  2⤵
  PID:3920
- C:\Windows\System32\EWDDlrT.exe
  C:\Windows\System32\EWDDlrT.exe
  2⤵
  PID:1572
- C:\Windows\System32\xwVrWWn.exe
  C:\Windows\System32\xwVrWWn.exe
  2⤵
  PID:3308
- C:\Windows\System32\DvANQYv.exe
  C:\Windows\System32\DvANQYv.exe
  2⤵
  PID:3388
- C:\Windows\System32\HGdyQuA.exe
  C:\Windows\System32\HGdyQuA.exe
  2⤵
  PID:1060
- C:\Windows\System32\uDpVtrA.exe
  C:\Windows\System32\uDpVtrA.exe
  2⤵
  PID:4048
- C:\Windows\System32\HnihaOy.exe
  C:\Windows\System32\HnihaOy.exe
  2⤵
  PID:3656
- C:\Windows\System32\kVsKteM.exe
  C:\Windows\System32\kVsKteM.exe
  2⤵
  PID:3972
- C:\Windows\System32\dibyAyc.exe
  C:\Windows\System32\dibyAyc.exe
  2⤵
  PID:876
- C:\Windows\System32\xtQnCcQ.exe
  C:\Windows\System32\xtQnCcQ.exe
  2⤵
  PID:1708
- C:\Windows\System32\ScDqmrQ.exe
  C:\Windows\System32\ScDqmrQ.exe
  2⤵
  PID:3108
- C:\Windows\System32\tPPboCf.exe
  C:\Windows\System32\tPPboCf.exe
  2⤵
  PID:3372
- C:\Windows\System32\KaspMst.exe
  C:\Windows\System32\KaspMst.exe
  2⤵
  PID:3708
- C:\Windows\System32\CloZLBJ.exe
  C:\Windows\System32\CloZLBJ.exe
  2⤵
  PID:4036
- C:\Windows\System32\mHxCCit.exe
  C:\Windows\System32\mHxCCit.exe
  2⤵
  PID:3660
- C:\Windows\System32\MoHNJYp.exe
  C:\Windows\System32\MoHNJYp.exe
  2⤵
  PID:3020
- C:\Windows\System32\VEqcnJX.exe
  C:\Windows\System32\VEqcnJX.exe
  2⤵
  PID:3156
- C:\Windows\System32\VBAbfHM.exe
  C:\Windows\System32\VBAbfHM.exe
  2⤵
  PID:3028
- C:\Windows\System32\QCOdREy.exe
  C:\Windows\System32\QCOdREy.exe
  2⤵
  PID:368
- C:\Windows\System32\ZHzEYOZ.exe
  C:\Windows\System32\ZHzEYOZ.exe
  2⤵
  PID:4112
- C:\Windows\System32\vYyqUMJ.exe
  C:\Windows\System32\vYyqUMJ.exe
  2⤵
  PID:4128
- C:\Windows\System32\FDXBnYE.exe
  C:\Windows\System32\FDXBnYE.exe
  2⤵
  PID:4148
- C:\Windows\System32\hQVBwrb.exe
  C:\Windows\System32\hQVBwrb.exe
  2⤵
  PID:4164
- C:\Windows\System32\djiLGcn.exe
  C:\Windows\System32\djiLGcn.exe
  2⤵
  PID:4184
- C:\Windows\System32\fbDPHhB.exe
  C:\Windows\System32\fbDPHhB.exe
  2⤵
  PID:4200
- C:\Windows\System32\tmJzqvO.exe
  C:\Windows\System32\tmJzqvO.exe
  2⤵
  PID:4248
- C:\Windows\System32\aKbCqDI.exe
  C:\Windows\System32\aKbCqDI.exe
  2⤵
  PID:4264
- C:\Windows\System32\TQMDaVX.exe
  C:\Windows\System32\TQMDaVX.exe
  2⤵
  PID:4280
- C:\Windows\System32\bJiICIH.exe
  C:\Windows\System32\bJiICIH.exe
  2⤵
  PID:4296
- C:\Windows\System32\SjzlfjF.exe
  C:\Windows\System32\SjzlfjF.exe
  2⤵
  PID:4312
- C:\Windows\System32\cmglpoa.exe
  C:\Windows\System32\cmglpoa.exe
  2⤵
  PID:4332
- C:\Windows\System32\TgzvdzM.exe
  C:\Windows\System32\TgzvdzM.exe
  2⤵
  PID:4348
- C:\Windows\System32\irlWDPi.exe
  C:\Windows\System32\irlWDPi.exe
  2⤵
  PID:4376
- C:\Windows\System32\iKHjnzL.exe
  C:\Windows\System32\iKHjnzL.exe
  2⤵
  PID:4400
- C:\Windows\System32\kdCoXcF.exe
  C:\Windows\System32\kdCoXcF.exe
  2⤵
  PID:4416
- C:\Windows\System32\yHHMpYl.exe
  C:\Windows\System32\yHHMpYl.exe
  2⤵
  PID:4432
- C:\Windows\System32\vrcTXux.exe
  C:\Windows\System32\vrcTXux.exe
  2⤵
  PID:4448
- C:\Windows\System32\YARvHOs.exe
  C:\Windows\System32\YARvHOs.exe
  2⤵
  PID:4464
- C:\Windows\System32\USUmrEE.exe
  C:\Windows\System32\USUmrEE.exe
  2⤵
  PID:4492
- C:\Windows\System32\oOmwAgc.exe
  C:\Windows\System32\oOmwAgc.exe
  2⤵
  PID:4528
- C:\Windows\System32\smEfUcn.exe
  C:\Windows\System32\smEfUcn.exe
  2⤵
  PID:4552
- C:\Windows\System32\KwAFAjv.exe
  C:\Windows\System32\KwAFAjv.exe
  2⤵
  PID:4572
- C:\Windows\System32\CRFDfRW.exe
  C:\Windows\System32\CRFDfRW.exe
  2⤵
  PID:4600
- C:\Windows\System32\yKvrAAE.exe
  C:\Windows\System32\yKvrAAE.exe
  2⤵
  PID:4616
- C:\Windows\System32\cGWMllt.exe
  C:\Windows\System32\cGWMllt.exe
  2⤵
  PID:4632
- C:\Windows\System32\WxoeeCx.exe
  C:\Windows\System32\WxoeeCx.exe
  2⤵
  PID:4648
- C:\Windows\System32\EcqVBvK.exe
  C:\Windows\System32\EcqVBvK.exe
  2⤵
  PID:4664
- C:\Windows\System32\vXjyOqa.exe
  C:\Windows\System32\vXjyOqa.exe
  2⤵
  PID:4680
- C:\Windows\System32\lfYniDR.exe
  C:\Windows\System32\lfYniDR.exe
  2⤵
  PID:4696
- C:\Windows\System32\dDCHoue.exe
  C:\Windows\System32\dDCHoue.exe
  2⤵
  PID:4712
- C:\Windows\System32\RyHtnSk.exe
  C:\Windows\System32\RyHtnSk.exe
  2⤵
  PID:4732
- C:\Windows\System32\QCVciiL.exe
  C:\Windows\System32\QCVciiL.exe
  2⤵
  PID:4752
- C:\Windows\System32\EVlfWhe.exe
  C:\Windows\System32\EVlfWhe.exe
  2⤵
  PID:4768
- C:\Windows\System32\zDaCXYs.exe
  C:\Windows\System32\zDaCXYs.exe
  2⤵
  PID:4792
- C:\Windows\System32\INmKdsr.exe
  C:\Windows\System32\INmKdsr.exe
  2⤵
  PID:4808
- C:\Windows\System32\TTSweTJ.exe
  C:\Windows\System32\TTSweTJ.exe
  2⤵
  PID:4824
- C:\Windows\System32\Fpkctng.exe
  C:\Windows\System32\Fpkctng.exe
  2⤵
  PID:4840
- C:\Windows\System32\xlFBeAJ.exe
  C:\Windows\System32\xlFBeAJ.exe
  2⤵
  PID:4856
- C:\Windows\System32\BuTtRIZ.exe
  C:\Windows\System32\BuTtRIZ.exe
  2⤵
  PID:4872
- C:\Windows\System32\kUtGoSF.exe
  C:\Windows\System32\kUtGoSF.exe
  2⤵
  PID:4892
- C:\Windows\System32\gHJKLBd.exe
  C:\Windows\System32\gHJKLBd.exe
  2⤵
  PID:4908
- C:\Windows\System32\OjavwtE.exe
  C:\Windows\System32\OjavwtE.exe
  2⤵
  PID:4924
- C:\Windows\System32\bGHaQJq.exe
  C:\Windows\System32\bGHaQJq.exe
  2⤵
  PID:4940
- C:\Windows\System32\LLbwqXG.exe
  C:\Windows\System32\LLbwqXG.exe
  2⤵
  PID:4956
- C:\Windows\System32\vOumyJn.exe
  C:\Windows\System32\vOumyJn.exe
  2⤵
  PID:4972
- C:\Windows\System32\CFnWYoz.exe
  C:\Windows\System32\CFnWYoz.exe
  2⤵
  PID:4988
- C:\Windows\System32\iqyOjsm.exe
  C:\Windows\System32\iqyOjsm.exe
  2⤵
  PID:5008
- C:\Windows\System32\drqXuJQ.exe
  C:\Windows\System32\drqXuJQ.exe
  2⤵
  PID:5024
- C:\Windows\System32\acsCFFz.exe
  C:\Windows\System32\acsCFFz.exe
  2⤵
  PID:5040
- C:\Windows\System32\vSrtVqJ.exe
  C:\Windows\System32\vSrtVqJ.exe
  2⤵
  PID:5056
- C:\Windows\System32\kgvWAKy.exe
  C:\Windows\System32\kgvWAKy.exe
  2⤵
  PID:5072
- C:\Windows\System32\BnACGUY.exe
  C:\Windows\System32\BnACGUY.exe
  2⤵
  PID:5088
- C:\Windows\System32\qcyWZnE.exe
  C:\Windows\System32\qcyWZnE.exe
  2⤵
  PID:5104
- C:\Windows\System32\VobZcyp.exe
  C:\Windows\System32\VobZcyp.exe
  2⤵
  PID:3952
- C:\Windows\System32\MiWUDjZ.exe
  C:\Windows\System32\MiWUDjZ.exe
  2⤵
  PID:3956
- C:\Windows\System32\vRszsNj.exe
  C:\Windows\System32\vRszsNj.exe
  2⤵
  PID:4124
- C:\Windows\System32\EnSKHHw.exe
  C:\Windows\System32\EnSKHHw.exe
  2⤵
  PID:4176
- C:\Windows\System32\hRgXrJi.exe
  C:\Windows\System32\hRgXrJi.exe
  2⤵
  PID:4208
- C:\Windows\System32\PKpWfjX.exe
  C:\Windows\System32\PKpWfjX.exe
  2⤵
  PID:4224
- C:\Windows\System32\dvEAgMl.exe
  C:\Windows\System32\dvEAgMl.exe
  2⤵
  PID:4064
- C:\Windows\System32\FuwpWvJ.exe
  C:\Windows\System32\FuwpWvJ.exe
  2⤵
  PID:4260
- C:\Windows\System32\ltzMIwY.exe
  C:\Windows\System32\ltzMIwY.exe
  2⤵
  PID:4328
- C:\Windows\System32\KffbpIo.exe
  C:\Windows\System32\KffbpIo.exe
  2⤵
  PID:4324
- C:\Windows\System32\rOTtGtc.exe
  C:\Windows\System32\rOTtGtc.exe
  2⤵
  PID:4360
- C:\Windows\System32\eZLkrQn.exe
  C:\Windows\System32\eZLkrQn.exe
  2⤵
  PID:4388
- C:\Windows\System32\EWcJFWW.exe
  C:\Windows\System32\EWcJFWW.exe
  2⤵
  PID:4424
- C:\Windows\System32\QiZsNUK.exe
  C:\Windows\System32\QiZsNUK.exe
  2⤵
  PID:4460
- C:\Windows\System32\CyfTHyF.exe
  C:\Windows\System32\CyfTHyF.exe
  2⤵
  PID:4444
- C:\Windows\System32\kwIHdvT.exe
  C:\Windows\System32\kwIHdvT.exe
  2⤵
  PID:4488
- C:\Windows\System32\dZLHmIh.exe
  C:\Windows\System32\dZLHmIh.exe
  2⤵
  PID:4508
- C:\Windows\System32\IrcxgUk.exe
  C:\Windows\System32\IrcxgUk.exe
  2⤵
  PID:4536
- C:\Windows\System32\zOQDAff.exe
  C:\Windows\System32\zOQDAff.exe
  2⤵
  PID:4564
- C:\Windows\System32\PuzAXRu.exe
  C:\Windows\System32\PuzAXRu.exe
  2⤵
  PID:4592
- C:\Windows\System32\iVmfuxV.exe
  C:\Windows\System32\iVmfuxV.exe
  2⤵
  PID:4612
- C:\Windows\System32\uyieIIk.exe
  C:\Windows\System32\uyieIIk.exe
  2⤵
  PID:4692
- C:\Windows\System32\xpOchcL.exe
  C:\Windows\System32\xpOchcL.exe
  2⤵
  PID:4672
- C:\Windows\System32\PCKnsUQ.exe
  C:\Windows\System32\PCKnsUQ.exe
  2⤵
  PID:4708
- C:\Windows\System32\eKPbgic.exe
  C:\Windows\System32\eKPbgic.exe
  2⤵
  PID:4760
- C:\Windows\System32\qKTfXfo.exe
  C:\Windows\System32\qKTfXfo.exe
  2⤵
  PID:4776
- C:\Windows\System32\yBawqaE.exe
  C:\Windows\System32\yBawqaE.exe
  2⤵
  PID:4836
- C:\Windows\System32\FPAOUYL.exe
  C:\Windows\System32\FPAOUYL.exe
  2⤵
  PID:4904
- C:\Windows\System32\kVNlOAU.exe
  C:\Windows\System32\kVNlOAU.exe
  2⤵
  PID:4816
- C:\Windows\System32\kXGJpes.exe
  C:\Windows\System32\kXGJpes.exe
  2⤵
  PID:4920
- C:\Windows\System32\uQOMrPh.exe
  C:\Windows\System32\uQOMrPh.exe
  2⤵
  PID:4964
- C:\Windows\System32\HFZUJzJ.exe
  C:\Windows\System32\HFZUJzJ.exe
  2⤵
  PID:4980
- C:\Windows\System32\ytGEfRD.exe
  C:\Windows\System32\ytGEfRD.exe
  2⤵
  PID:5004
- C:\Windows\System32\DJODhkO.exe
  C:\Windows\System32\DJODhkO.exe
  2⤵
  PID:5068
- C:\Windows\System32\prnqxgh.exe
  C:\Windows\System32\prnqxgh.exe
  2⤵
  PID:4136
- C:\Windows\System32\obsSqCJ.exe
  C:\Windows\System32\obsSqCJ.exe
  2⤵
  PID:5084
- C:\Windows\System32\PApxErX.exe
  C:\Windows\System32\PApxErX.exe
  2⤵
  PID:4120
- C:\Windows\System32\NWwBbYc.exe
  C:\Windows\System32\NWwBbYc.exe
  2⤵
  PID:5112
- C:\Windows\System32\foJjtum.exe
  C:\Windows\System32\foJjtum.exe
  2⤵
  PID:4256
- C:\Windows\System32\WtxzClA.exe
  C:\Windows\System32\WtxzClA.exe
  2⤵
  PID:4368
- C:\Windows\System32\vMaNxUA.exe
  C:\Windows\System32\vMaNxUA.exe
  2⤵
  PID:4428
- C:\Windows\System32\omgsZTn.exe
  C:\Windows\System32\omgsZTn.exe
  2⤵
  PID:4308
- C:\Windows\System32\QraTgKQ.exe
  C:\Windows\System32\QraTgKQ.exe
  2⤵
  PID:4520
- C:\Windows\System32\HkDMtUn.exe
  C:\Windows\System32\HkDMtUn.exe
  2⤵
  PID:4356
- C:\Windows\System32\KIBEKxY.exe
  C:\Windows\System32\KIBEKxY.exe
  2⤵
  PID:4504
- C:\Windows\System32\VcjGxWQ.exe
  C:\Windows\System32\VcjGxWQ.exe
  2⤵
  PID:4548
- C:\Windows\System32\ZOftZZv.exe
  C:\Windows\System32\ZOftZZv.exe
  2⤵
  PID:4720
- C:\Windows\System32\gASaGrM.exe
  C:\Windows\System32\gASaGrM.exe
  2⤵
  PID:4744
- C:\Windows\System32\KbKIDyA.exe
  C:\Windows\System32\KbKIDyA.exe
  2⤵
  PID:4788
- C:\Windows\System32\HYGjMEX.exe
  C:\Windows\System32\HYGjMEX.exe
  2⤵
  PID:4880
- C:\Windows\System32\wdHCLkM.exe
  C:\Windows\System32\wdHCLkM.exe
  2⤵
  PID:4952
- C:\Windows\System32\FQerSHs.exe
  C:\Windows\System32\FQerSHs.exe
  2⤵
  PID:5000
- C:\Windows\System32\QNJtQhh.exe
  C:\Windows\System32\QNJtQhh.exe
  2⤵
  PID:5064
- C:\Windows\System32\ixUqQib.exe
  C:\Windows\System32\ixUqQib.exe
  2⤵
  PID:4172
- C:\Windows\System32\EPPTmTk.exe
  C:\Windows\System32\EPPTmTk.exe
  2⤵
  PID:5052
- C:\Windows\System32\loBvIvV.exe
  C:\Windows\System32\loBvIvV.exe
  2⤵
  PID:4320
- C:\Windows\System32\NdTDhZz.exe
  C:\Windows\System32\NdTDhZz.exe
  2⤵
  PID:4408
- C:\Windows\System32\VjgRuhr.exe
  C:\Windows\System32\VjgRuhr.exe
  2⤵
  PID:4236
- C:\Windows\System32\fVmEKVw.exe
  C:\Windows\System32\fVmEKVw.exe
  2⤵
  PID:4476
- C:\Windows\System32\cviTXvg.exe
  C:\Windows\System32\cviTXvg.exe
  2⤵
  PID:4900
- C:\Windows\System32\eVYGMPc.exe
  C:\Windows\System32\eVYGMPc.exe
  2⤵
  PID:4888
- C:\Windows\System32\yqNHxfU.exe
  C:\Windows\System32\yqNHxfU.exe
  2⤵
  PID:4868
- C:\Windows\System32\dVcGcge.exe
  C:\Windows\System32\dVcGcge.exe
  2⤵
  PID:4936
- C:\Windows\System32\fEEqcLX.exe
  C:\Windows\System32\fEEqcLX.exe
  2⤵
  PID:4160
- C:\Windows\System32\lAInpUZ.exe
  C:\Windows\System32\lAInpUZ.exe
  2⤵
  PID:4216
- C:\Windows\System32\IgtmNqL.exe
  C:\Windows\System32\IgtmNqL.exe
  2⤵
  PID:4624
- C:\Windows\System32\ykQFvlY.exe
  C:\Windows\System32\ykQFvlY.exe
  2⤵
  PID:4440
- C:\Windows\System32\IlMUOJV.exe
  C:\Windows\System32\IlMUOJV.exe
  2⤵
  PID:4484
- C:\Windows\System32\XcRngIJ.exe
  C:\Windows\System32\XcRngIJ.exe
  2⤵
  PID:4996
- C:\Windows\System32\pDiaHhx.exe
  C:\Windows\System32\pDiaHhx.exe
  2⤵
  PID:5136
- C:\Windows\System32\IjoTrPT.exe
  C:\Windows\System32\IjoTrPT.exe
  2⤵
  PID:5152
- C:\Windows\System32\CrIxzqs.exe
  C:\Windows\System32\CrIxzqs.exe
  2⤵
  PID:5168
- C:\Windows\System32\yzbzEIc.exe
  C:\Windows\System32\yzbzEIc.exe
  2⤵
  PID:5184
- C:\Windows\System32\DDHyyeA.exe
  C:\Windows\System32\DDHyyeA.exe
  2⤵
  PID:5200
- C:\Windows\System32\tgoODzj.exe
  C:\Windows\System32\tgoODzj.exe
  2⤵
  PID:5216
- C:\Windows\System32\BtjHuGe.exe
  C:\Windows\System32\BtjHuGe.exe
  2⤵
  PID:5232
- C:\Windows\System32\mBZmchG.exe
  C:\Windows\System32\mBZmchG.exe
  2⤵
  PID:5248
- C:\Windows\System32\MOLWgcA.exe
  C:\Windows\System32\MOLWgcA.exe
  2⤵
  PID:5264
- C:\Windows\System32\RFsNoWE.exe
  C:\Windows\System32\RFsNoWE.exe
  2⤵
  PID:5280
- C:\Windows\System32\pAHWhac.exe
  C:\Windows\System32\pAHWhac.exe
  2⤵
  PID:5296
- C:\Windows\System32\GiCqIRU.exe
  C:\Windows\System32\GiCqIRU.exe
  2⤵
  PID:5312
- C:\Windows\System32\eTByjXl.exe
  C:\Windows\System32\eTByjXl.exe
  2⤵
  PID:5328
- C:\Windows\System32\vaCmFNC.exe
  C:\Windows\System32\vaCmFNC.exe
  2⤵
  PID:5344
- C:\Windows\System32\tOEVsYv.exe
  C:\Windows\System32\tOEVsYv.exe
  2⤵
  PID:5360
- C:\Windows\System32\GMyNgNf.exe
  C:\Windows\System32\GMyNgNf.exe
  2⤵
  PID:5376
- C:\Windows\System32\xMiiJds.exe
  C:\Windows\System32\xMiiJds.exe
  2⤵
  PID:5392
- C:\Windows\System32\YnUapAo.exe
  C:\Windows\System32\YnUapAo.exe
  2⤵
  PID:5408
- C:\Windows\System32\ZHYgLlZ.exe
  C:\Windows\System32\ZHYgLlZ.exe
  2⤵
  PID:5424
- C:\Windows\System32\PHsaNlK.exe
  C:\Windows\System32\PHsaNlK.exe
  2⤵
  PID:5440
- C:\Windows\System32\rYgocRl.exe
  C:\Windows\System32\rYgocRl.exe
  2⤵
  PID:5456
- C:\Windows\System32\WQSGpxa.exe
  C:\Windows\System32\WQSGpxa.exe
  2⤵
  PID:5472
- C:\Windows\System32\OYYifpn.exe
  C:\Windows\System32\OYYifpn.exe
  2⤵
  PID:5488
- C:\Windows\System32\nCYQaRq.exe
  C:\Windows\System32\nCYQaRq.exe
  2⤵
  PID:5504
- C:\Windows\System32\sXxXJBR.exe
  C:\Windows\System32\sXxXJBR.exe
  2⤵
  PID:5520
- C:\Windows\System32\GamNvwb.exe
  C:\Windows\System32\GamNvwb.exe
  2⤵
  PID:5536
- C:\Windows\System32\WKDpclS.exe
  C:\Windows\System32\WKDpclS.exe
  2⤵
  PID:5552
- C:\Windows\System32\yVeVBje.exe
  C:\Windows\System32\yVeVBje.exe
  2⤵
  PID:5568
- C:\Windows\System32\nWzJzRD.exe
  C:\Windows\System32\nWzJzRD.exe
  2⤵
  PID:5584
- C:\Windows\System32\wepMGHp.exe
  C:\Windows\System32\wepMGHp.exe
  2⤵
  PID:5600
- C:\Windows\System32\ecmgLoj.exe
  C:\Windows\System32\ecmgLoj.exe
  2⤵
  PID:5616
- C:\Windows\System32\mwtJXLX.exe
  C:\Windows\System32\mwtJXLX.exe
  2⤵
  PID:5632
- C:\Windows\System32\YuAQUlG.exe
  C:\Windows\System32\YuAQUlG.exe
  2⤵
  PID:5648
- C:\Windows\System32\daHlNIP.exe
  C:\Windows\System32\daHlNIP.exe
  2⤵
  PID:5664
- C:\Windows\System32\bEwndEq.exe
  C:\Windows\System32\bEwndEq.exe
  2⤵
  PID:5680
- C:\Windows\System32\qfHyYXq.exe
  C:\Windows\System32\qfHyYXq.exe
  2⤵
  PID:5696
- C:\Windows\System32\DqUDguP.exe
  C:\Windows\System32\DqUDguP.exe
  2⤵
  PID:5712
- C:\Windows\System32\AWcFsnA.exe
  C:\Windows\System32\AWcFsnA.exe
  2⤵
  PID:5728
- C:\Windows\System32\cudWtRl.exe
  C:\Windows\System32\cudWtRl.exe
  2⤵
  PID:5744
- C:\Windows\System32\DpEAFoX.exe
  C:\Windows\System32\DpEAFoX.exe
  2⤵
  PID:5760
- C:\Windows\System32\LdVGERI.exe
  C:\Windows\System32\LdVGERI.exe
  2⤵
  PID:5776
- C:\Windows\System32\WSzfBuA.exe
  C:\Windows\System32\WSzfBuA.exe
  2⤵
  PID:5792
- C:\Windows\System32\IIKvZoH.exe
  C:\Windows\System32\IIKvZoH.exe
  2⤵
  PID:5808
- C:\Windows\System32\PTsXbfz.exe
  C:\Windows\System32\PTsXbfz.exe
  2⤵
  PID:5824
- C:\Windows\System32\YaAvbqT.exe
  C:\Windows\System32\YaAvbqT.exe
  2⤵
  PID:5844
- C:\Windows\System32\ckggVPT.exe
  C:\Windows\System32\ckggVPT.exe
  2⤵
  PID:5860
- C:\Windows\System32\FwmdOHW.exe
  C:\Windows\System32\FwmdOHW.exe
  2⤵
  PID:5876
- C:\Windows\System32\MEwspyI.exe
  C:\Windows\System32\MEwspyI.exe
  2⤵
  PID:5892
- C:\Windows\System32\NWGGCik.exe
  C:\Windows\System32\NWGGCik.exe
  2⤵
  PID:5908
- C:\Windows\System32\zyDMiGQ.exe
  C:\Windows\System32\zyDMiGQ.exe
  2⤵
  PID:5924
- C:\Windows\System32\MgzLpUS.exe
  C:\Windows\System32\MgzLpUS.exe
  2⤵
  PID:5944
- C:\Windows\System32\QwWEpqW.exe
  C:\Windows\System32\QwWEpqW.exe
  2⤵
  PID:5960
- C:\Windows\System32\DxhmlTR.exe
  C:\Windows\System32\DxhmlTR.exe
  2⤵
  PID:5976
- C:\Windows\System32\JlrAUyo.exe
  C:\Windows\System32\JlrAUyo.exe
  2⤵
  PID:5992
- C:\Windows\System32\ENQlySf.exe
  C:\Windows\System32\ENQlySf.exe
  2⤵
  PID:6008
- C:\Windows\System32\XsJodiF.exe
  C:\Windows\System32\XsJodiF.exe
  2⤵
  PID:6024
- C:\Windows\System32\kWhyAYD.exe
  C:\Windows\System32\kWhyAYD.exe
  2⤵
  PID:6040
- C:\Windows\System32\HjkzijB.exe
  C:\Windows\System32\HjkzijB.exe
  2⤵
  PID:6056
- C:\Windows\System32\lCfsXEm.exe
  C:\Windows\System32\lCfsXEm.exe
  2⤵
  PID:6072
- C:\Windows\System32\dbzQACk.exe
  C:\Windows\System32\dbzQACk.exe
  2⤵
  PID:6088
- C:\Windows\System32\LeMyDSn.exe
  C:\Windows\System32\LeMyDSn.exe
  2⤵
  PID:6104
- C:\Windows\System32\uidbREQ.exe
  C:\Windows\System32\uidbREQ.exe
  2⤵
  PID:6120
- C:\Windows\System32\wiRnacg.exe
  C:\Windows\System32\wiRnacg.exe
  2⤵
  PID:6136
- C:\Windows\System32\HnxXBFF.exe
  C:\Windows\System32\HnxXBFF.exe
  2⤵
  PID:5132
- C:\Windows\System32\kPpMNuf.exe
  C:\Windows\System32\kPpMNuf.exe
  2⤵
  PID:4344
- C:\Windows\System32\eyogvAb.exe
  C:\Windows\System32\eyogvAb.exe
  2⤵
  PID:4512
- C:\Windows\System32\AFVMgcG.exe
  C:\Windows\System32\AFVMgcG.exe
  2⤵
  PID:5116
- C:\Windows\System32\QDBiqGr.exe
  C:\Windows\System32\QDBiqGr.exe
  2⤵
  PID:5180
- C:\Windows\System32\joXKTed.exe
  C:\Windows\System32\joXKTed.exe
  2⤵
  PID:5256
- C:\Windows\System32\sQLBumJ.exe
  C:\Windows\System32\sQLBumJ.exe
  2⤵
  PID:5292
- C:\Windows\System32\mCiUemg.exe
  C:\Windows\System32\mCiUemg.exe
  2⤵
  PID:5320
- C:\Windows\System32\aViJcPP.exe
  C:\Windows\System32\aViJcPP.exe
  2⤵
  PID:5340
- C:\Windows\System32\McmHCKj.exe
  C:\Windows\System32\McmHCKj.exe
  2⤵
  PID:5384
- C:\Windows\System32\bMxECHJ.exe
  C:\Windows\System32\bMxECHJ.exe
  2⤵
  PID:5432
- C:\Windows\System32\rBDwQdZ.exe
  C:\Windows\System32\rBDwQdZ.exe
  2⤵
  PID:5464
- C:\Windows\System32\ktLUKmH.exe
  C:\Windows\System32\ktLUKmH.exe
  2⤵
  PID:5528
- C:\Windows\System32\JLRcDYj.exe
  C:\Windows\System32\JLRcDYj.exe
  2⤵
  PID:5532
- C:\Windows\System32\wsBUMEN.exe
  C:\Windows\System32\wsBUMEN.exe
  2⤵
  PID:5596
- C:\Windows\System32\uOVIzJZ.exe
  C:\Windows\System32\uOVIzJZ.exe
  2⤵
  PID:5672
- C:\Windows\System32\UOlhQLD.exe
  C:\Windows\System32\UOlhQLD.exe
  2⤵
  PID:5624
- C:\Windows\System32\pksWUhp.exe
  C:\Windows\System32\pksWUhp.exe
  2⤵
  PID:5704
- C:\Windows\System32\XomFOZX.exe
  C:\Windows\System32\XomFOZX.exe
  2⤵
  PID:5736
- C:\Windows\System32\oKoARDK.exe
  C:\Windows\System32\oKoARDK.exe
  2⤵
  PID:5756
- C:\Windows\System32\xrMhQob.exe
  C:\Windows\System32\xrMhQob.exe
  2⤵
  PID:5800
- C:\Windows\System32\uRJFJYw.exe
  C:\Windows\System32\uRJFJYw.exe
  2⤵
  PID:5836
- C:\Windows\System32\LRRErkw.exe
  C:\Windows\System32\LRRErkw.exe
  2⤵
  PID:5900
- C:\Windows\System32\mgAmaTh.exe
  C:\Windows\System32\mgAmaTh.exe
  2⤵
  PID:5856
- C:\Windows\System32\MnuNrDa.exe
  C:\Windows\System32\MnuNrDa.exe
  2⤵
  PID:5920
- C:\Windows\System32\EoiALAB.exe
  C:\Windows\System32\EoiALAB.exe
  2⤵
  PID:5932
- C:\Windows\System32\CwWPTcY.exe
  C:\Windows\System32\CwWPTcY.exe
  2⤵
  PID:6004
- C:\Windows\System32\LZHZZMj.exe
  C:\Windows\System32\LZHZZMj.exe
  2⤵
  PID:6020
- C:\Windows\System32\TTXaCZe.exe
  C:\Windows\System32\TTXaCZe.exe
  2⤵
  PID:6052
- C:\Windows\System32\pKorxRG.exe
  C:\Windows\System32\pKorxRG.exe
  2⤵
  PID:6084
- C:\Windows\System32\AHVNBTQ.exe
  C:\Windows\System32\AHVNBTQ.exe
  2⤵
  PID:6128
- C:\Windows\System32\HOnAuRr.exe
  C:\Windows\System32\HOnAuRr.exe
  2⤵
  PID:4196
- C:\Windows\System32\HTJKjdw.exe
  C:\Windows\System32\HTJKjdw.exe
  2⤵
  PID:5036
- C:\Windows\System32\vpSycns.exe
  C:\Windows\System32\vpSycns.exe
  2⤵
  PID:5224
- C:\Windows\System32\WEVlBgJ.exe
  C:\Windows\System32\WEVlBgJ.exe
  2⤵
  PID:5276
- C:\Windows\System32\dOQNvLL.exe
  C:\Windows\System32\dOQNvLL.exe
  2⤵
  PID:5308
- C:\Windows\System32\OMOSOvj.exe
  C:\Windows\System32\OMOSOvj.exe
  2⤵
  PID:5404
- C:\Windows\System32\oHfsXzq.exe
  C:\Windows\System32\oHfsXzq.exe
  2⤵
  PID:5452
- C:\Windows\System32\FaEXSIo.exe
  C:\Windows\System32\FaEXSIo.exe
  2⤵
  PID:5484
- C:\Windows\System32\oJrRNkx.exe
  C:\Windows\System32\oJrRNkx.exe
  2⤵
  PID:5448
- C:\Windows\System32\PDDJFEv.exe
  C:\Windows\System32\PDDJFEv.exe
  2⤵
  PID:5640
- C:\Windows\System32\WwGgKJs.exe
  C:\Windows\System32\WwGgKJs.exe
  2⤵
  PID:5688
- C:\Windows\System32\NpYrpZt.exe
  C:\Windows\System32\NpYrpZt.exe
  2⤵
  PID:5660
- C:\Windows\System32\gHDCURy.exe
  C:\Windows\System32\gHDCURy.exe
  2⤵
  PID:5752
- C:\Windows\System32\ByfktEZ.exe
  C:\Windows\System32\ByfktEZ.exe
  2⤵
  PID:5884
- C:\Windows\System32\ntPTrSg.exe
  C:\Windows\System32\ntPTrSg.exe
  2⤵
  PID:5872
- C:\Windows\System32\VGiqihy.exe
  C:\Windows\System32\VGiqihy.exe
  2⤵
  PID:5820
- C:\Windows\System32\rULkWts.exe
  C:\Windows\System32\rULkWts.exe
  2⤵
  PID:5160
- C:\Windows\System32\EebkfNI.exe
  C:\Windows\System32\EebkfNI.exe
  2⤵
  PID:5416
- C:\Windows\System32\ZtKVLOg.exe
  C:\Windows\System32\ZtKVLOg.exe
  2⤵
  PID:5496
- C:\Windows\System32\QOLmMmB.exe
  C:\Windows\System32\QOLmMmB.exe
  2⤵
  PID:5816
- C:\Windows\System32\fCFTcqS.exe
  C:\Windows\System32\fCFTcqS.exe
  2⤵
  PID:5788
- C:\Windows\System32\EpKkDjV.exe
  C:\Windows\System32\EpKkDjV.exe
  2⤵
  PID:5988
- C:\Windows\System32\YiRYUcM.exe
  C:\Windows\System32\YiRYUcM.exe
  2⤵
  PID:6048
- C:\Windows\System32\JYCTRLU.exe
  C:\Windows\System32\JYCTRLU.exe
  2⤵
  PID:5548
- C:\Windows\System32\bQRFRgk.exe
  C:\Windows\System32\bQRFRgk.exe
  2⤵
  PID:5940
- C:\Windows\System32\UXZjinw.exe
  C:\Windows\System32\UXZjinw.exe
  2⤵
  PID:5500
- C:\Windows\System32\HZTIiKd.exe
  C:\Windows\System32\HZTIiKd.exe
  2⤵
  PID:6064
- C:\Windows\System32\zVXGELu.exe
  C:\Windows\System32\zVXGELu.exe
  2⤵
  PID:1012
- C:\Windows\System32\PunhnVB.exe
  C:\Windows\System32\PunhnVB.exe
  2⤵
  PID:6148
- C:\Windows\System32\mwLtmdD.exe
  C:\Windows\System32\mwLtmdD.exe
  2⤵
  PID:6168
- C:\Windows\System32\RVSDSpp.exe
  C:\Windows\System32\RVSDSpp.exe
  2⤵
  PID:6188
- C:\Windows\System32\iuXEpAj.exe
  C:\Windows\System32\iuXEpAj.exe
  2⤵
  PID:6204
- C:\Windows\System32\ijCvTKw.exe
  C:\Windows\System32\ijCvTKw.exe
  2⤵
  PID:6228
- C:\Windows\System32\qPRBbYX.exe
  C:\Windows\System32\qPRBbYX.exe
  2⤵
  PID:6248
- C:\Windows\System32\XJOuZvI.exe
  C:\Windows\System32\XJOuZvI.exe
  2⤵
  PID:6264
- C:\Windows\System32\CmLOrHN.exe
  C:\Windows\System32\CmLOrHN.exe
  2⤵
  PID:6284
- C:\Windows\System32\yKQabnr.exe
  C:\Windows\System32\yKQabnr.exe
  2⤵
  PID:6300
- C:\Windows\System32\yutkPru.exe
  C:\Windows\System32\yutkPru.exe
  2⤵
  PID:6316
- C:\Windows\System32\tUmHFEE.exe
  C:\Windows\System32\tUmHFEE.exe
  2⤵
  PID:6332
- C:\Windows\System32\gGPMAlG.exe
  C:\Windows\System32\gGPMAlG.exe
  2⤵
  PID:6348
- C:\Windows\System32\NbGaGci.exe
  C:\Windows\System32\NbGaGci.exe
  2⤵
  PID:6364
- C:\Windows\System32\RkDQkTK.exe
  C:\Windows\System32\RkDQkTK.exe
  2⤵
  PID:6380
- C:\Windows\System32\BgvLzTl.exe
  C:\Windows\System32\BgvLzTl.exe
  2⤵
  PID:6396
- C:\Windows\System32\TUtshLs.exe
  C:\Windows\System32\TUtshLs.exe
  2⤵
  PID:6412
- C:\Windows\System32\OdlttMy.exe
  C:\Windows\System32\OdlttMy.exe
  2⤵
  PID:6428
- C:\Windows\System32\qeFApMJ.exe
  C:\Windows\System32\qeFApMJ.exe
  2⤵
  PID:6444
- C:\Windows\System32\EEtwvjD.exe
  C:\Windows\System32\EEtwvjD.exe
  2⤵
  PID:6460
- C:\Windows\System32\xFyiWjT.exe
  C:\Windows\System32\xFyiWjT.exe
  2⤵
  PID:6476
- C:\Windows\System32\WfJchUV.exe
  C:\Windows\System32\WfJchUV.exe
  2⤵
  PID:6492
- C:\Windows\System32\QZPOUQg.exe
  C:\Windows\System32\QZPOUQg.exe
  2⤵
  PID:6512
- C:\Windows\System32\GWrkTJR.exe
  C:\Windows\System32\GWrkTJR.exe
  2⤵
  PID:6528
- C:\Windows\System32\zKzdsBi.exe
  C:\Windows\System32\zKzdsBi.exe
  2⤵
  PID:6544
- C:\Windows\System32\fESveVy.exe
  C:\Windows\System32\fESveVy.exe
  2⤵
  PID:6560
- C:\Windows\System32\vdZKeLQ.exe
  C:\Windows\System32\vdZKeLQ.exe
  2⤵
  PID:6576
- C:\Windows\System32\ErlLLKJ.exe
  C:\Windows\System32\ErlLLKJ.exe
  2⤵
  PID:6592
- C:\Windows\System32\pBtcIvR.exe
  C:\Windows\System32\pBtcIvR.exe
  2⤵
  PID:6608
- C:\Windows\System32\ElPQpwI.exe
  C:\Windows\System32\ElPQpwI.exe
  2⤵
  PID:6624
- C:\Windows\System32\oUNzVnD.exe
  C:\Windows\System32\oUNzVnD.exe
  2⤵
  PID:6640
- C:\Windows\System32\GIEkREZ.exe
  C:\Windows\System32\GIEkREZ.exe
  2⤵
  PID:6660
- C:\Windows\System32\krdyoRa.exe
  C:\Windows\System32\krdyoRa.exe
  2⤵
  PID:6676
- C:\Windows\System32\rGMEpDE.exe
  C:\Windows\System32\rGMEpDE.exe
  2⤵
  PID:6696
- C:\Windows\System32\oialVMl.exe
  C:\Windows\System32\oialVMl.exe
  2⤵
  PID:6712
- C:\Windows\System32\mTweFmD.exe
  C:\Windows\System32\mTweFmD.exe
  2⤵
  PID:6732
- C:\Windows\System32\EGDuiXU.exe
  C:\Windows\System32\EGDuiXU.exe
  2⤵
  PID:6748
- C:\Windows\System32\unUxNIQ.exe
  C:\Windows\System32\unUxNIQ.exe
  2⤵
  PID:6764
- C:\Windows\System32\orUQzdK.exe
  C:\Windows\System32\orUQzdK.exe
  2⤵
  PID:6780
- C:\Windows\System32\WuCTSUB.exe
  C:\Windows\System32\WuCTSUB.exe
  2⤵
  PID:6796
- C:\Windows\System32\tFOdaWO.exe
  C:\Windows\System32\tFOdaWO.exe
  2⤵
  PID:6812
- C:\Windows\System32\ramrbNR.exe
  C:\Windows\System32\ramrbNR.exe
  2⤵
  PID:6828
- C:\Windows\System32\XEmGeWA.exe
  C:\Windows\System32\XEmGeWA.exe
  2⤵
  PID:6844
- C:\Windows\System32\HETeTWa.exe
  C:\Windows\System32\HETeTWa.exe
  2⤵
  PID:6860
- C:\Windows\System32\PWlTfBo.exe
  C:\Windows\System32\PWlTfBo.exe
  2⤵
  PID:6884
- C:\Windows\System32\PgcaNtr.exe
  C:\Windows\System32\PgcaNtr.exe
  2⤵
  PID:6900
- C:\Windows\System32\dIlvZDQ.exe
  C:\Windows\System32\dIlvZDQ.exe
  2⤵
  PID:6916
- C:\Windows\System32\KBkiqQc.exe
  C:\Windows\System32\KBkiqQc.exe
  2⤵
  PID:6932
- C:\Windows\System32\WVErOSZ.exe
  C:\Windows\System32\WVErOSZ.exe
  2⤵
  PID:6948
- C:\Windows\System32\dYyFcWh.exe
  C:\Windows\System32\dYyFcWh.exe
  2⤵
  PID:6964
- C:\Windows\System32\MClFSqf.exe
  C:\Windows\System32\MClFSqf.exe
  2⤵
  PID:6980
- C:\Windows\System32\InptrsD.exe
  C:\Windows\System32\InptrsD.exe
  2⤵
  PID:6996
- C:\Windows\System32\rJefVoU.exe
  C:\Windows\System32\rJefVoU.exe
  2⤵
  PID:7016
- C:\Windows\System32\glCUfpd.exe
  C:\Windows\System32\glCUfpd.exe
  2⤵
  PID:7032
- C:\Windows\System32\SdZONbG.exe
  C:\Windows\System32\SdZONbG.exe
  2⤵
  PID:7048
- C:\Windows\System32\WPsrzjA.exe
  C:\Windows\System32\WPsrzjA.exe
  2⤵
  PID:7064
- C:\Windows\System32\kSmgCtE.exe
  C:\Windows\System32\kSmgCtE.exe
  2⤵
  PID:7080
- C:\Windows\System32\mPixKPC.exe
  C:\Windows\System32\mPixKPC.exe
  2⤵
  PID:7096
- C:\Windows\System32\ZIcPAUs.exe
  C:\Windows\System32\ZIcPAUs.exe
  2⤵
  PID:7112
- C:\Windows\System32\bwxnVui.exe
  C:\Windows\System32\bwxnVui.exe
  2⤵
  PID:7128
- C:\Windows\System32\JELthgs.exe
  C:\Windows\System32\JELthgs.exe
  2⤵
  PID:7144
- C:\Windows\System32\NnmdtcW.exe
  C:\Windows\System32\NnmdtcW.exe
  2⤵
  PID:6196
- C:\Windows\System32\vfNUbXk.exe
  C:\Windows\System32\vfNUbXk.exe
  2⤵
  PID:6164
- C:\Windows\System32\XWyGTfe.exe
  C:\Windows\System32\XWyGTfe.exe
  2⤵
  PID:6256
- C:\Windows\System32\voyeQyl.exe
  C:\Windows\System32\voyeQyl.exe
  2⤵
  PID:6324
- C:\Windows\System32\yZKCnSc.exe
  C:\Windows\System32\yZKCnSc.exe
  2⤵
  PID:6360
- C:\Windows\System32\QfZEnfu.exe
  C:\Windows\System32\QfZEnfu.exe
  2⤵
  PID:6372
- C:\Windows\System32\RDcFSqs.exe
  C:\Windows\System32\RDcFSqs.exe
  2⤵
  PID:6440
- C:\Windows\System32\XYLgwkm.exe
  C:\Windows\System32\XYLgwkm.exe
  2⤵
  PID:6456
- C:\Windows\System32\jJTRcaC.exe
  C:\Windows\System32\jJTRcaC.exe
  2⤵
  PID:6484
- C:\Windows\System32\AXwfeZW.exe
  C:\Windows\System32\AXwfeZW.exe
  2⤵
  PID:6520
- C:\Windows\System32\rMwHFxp.exe
  C:\Windows\System32\rMwHFxp.exe
  2⤵
  PID:6540
- C:\Windows\System32\tGWNggw.exe
  C:\Windows\System32\tGWNggw.exe
  2⤵
  PID:6616
- C:\Windows\System32\lphYcec.exe
  C:\Windows\System32\lphYcec.exe
  2⤵
  PID:6604
- C:\Windows\System32\oCyVTIE.exe
  C:\Windows\System32\oCyVTIE.exe
  2⤵
  PID:6656
- C:\Windows\System32\CVZifIF.exe
  C:\Windows\System32\CVZifIF.exe
  2⤵
  PID:6668
- C:\Windows\System32\IKhawcQ.exe
  C:\Windows\System32\IKhawcQ.exe
  2⤵
  PID:6720
- C:\Windows\System32\zXtZLEj.exe
  C:\Windows\System32\zXtZLEj.exe
  2⤵
  PID:6760
- C:\Windows\System32\rEXNhpG.exe
  C:\Windows\System32\rEXNhpG.exe
  2⤵
  PID:6704
- C:\Windows\System32\DOieCge.exe
  C:\Windows\System32\DOieCge.exe
  2⤵
  PID:6820
- C:\Windows\System32\CTxpheQ.exe
  C:\Windows\System32\CTxpheQ.exe
  2⤵
  PID:6744
- C:\Windows\System32\BztGFPG.exe
  C:\Windows\System32\BztGFPG.exe
  2⤵
  PID:6868
- C:\Windows\System32\ZSxBDKz.exe
  C:\Windows\System32\ZSxBDKz.exe
  2⤵
  PID:6908
- C:\Windows\System32\RIhMvJp.exe
  C:\Windows\System32\RIhMvJp.exe
  2⤵
  PID:6976
- C:\Windows\System32\jfxzmmR.exe
  C:\Windows\System32\jfxzmmR.exe
  2⤵
  PID:6988
- C:\Windows\System32\ELkwNha.exe
  C:\Windows\System32\ELkwNha.exe
  2⤵
  PID:6924
- C:\Windows\System32\gwZcIeD.exe
  C:\Windows\System32\gwZcIeD.exe
  2⤵
  PID:7024
- C:\Windows\System32\nmnSceJ.exe
  C:\Windows\System32\nmnSceJ.exe
  2⤵
  PID:7056
- C:\Windows\System32\TkAfaWg.exe
  C:\Windows\System32\TkAfaWg.exe
  2⤵
  PID:7140
- C:\Windows\System32\rnVFNWa.exe
  C:\Windows\System32\rnVFNWa.exe
  2⤵
  PID:7092
- C:\Windows\System32\SJjPmPZ.exe
  C:\Windows\System32\SJjPmPZ.exe
  2⤵
  PID:7164
- C:\Windows\System32\QNdruOD.exe
  C:\Windows\System32\QNdruOD.exe
  2⤵
  PID:5144
- C:\Windows\System32\nqqQXKX.exe
  C:\Windows\System32\nqqQXKX.exe
  2⤵
  PID:5192
- C:\Windows\System32\hayMZDF.exe
  C:\Windows\System32\hayMZDF.exe
  2⤵
  PID:6224
- C:\Windows\System32\yePaLmm.exe
  C:\Windows\System32\yePaLmm.exe
  2⤵
  PID:6156
- C:\Windows\System32\neZjRzl.exe
  C:\Windows\System32\neZjRzl.exe
  2⤵
  PID:6296
- C:\Windows\System32\chcGuBR.exe
  C:\Windows\System32\chcGuBR.exe
  2⤵
  PID:5868
- C:\Windows\System32\haTTAOg.exe
  C:\Windows\System32\haTTAOg.exe
  2⤵
  PID:6356
- C:\Windows\System32\awTwfOw.exe
  C:\Windows\System32\awTwfOw.exe
  2⤵
  PID:6424
- C:\Windows\System32\CnDfZiN.exe
  C:\Windows\System32\CnDfZiN.exe
  2⤵
  PID:6508
- C:\Windows\System32\BfCFayj.exe
  C:\Windows\System32\BfCFayj.exe
  2⤵
  PID:6588
- C:\Windows\System32\sdAPoUn.exe
  C:\Windows\System32\sdAPoUn.exe
  2⤵
  PID:6792
- C:\Windows\System32\rnLvYbH.exe
  C:\Windows\System32\rnLvYbH.exe
  2⤵
  PID:6488
- C:\Windows\System32\uAXEaOh.exe
  C:\Windows\System32\uAXEaOh.exe
  2⤵
  PID:6000
- C:\Windows\System32\ILLvnGY.exe
  C:\Windows\System32\ILLvnGY.exe
  2⤵
  PID:6892
- C:\Windows\System32\fExIyUW.exe
  C:\Windows\System32\fExIyUW.exe
  2⤵
  PID:6636
- C:\Windows\System32\kxsEtpI.exe
  C:\Windows\System32\kxsEtpI.exe
  2⤵
  PID:6740
- C:\Windows\System32\WNtswPv.exe
  C:\Windows\System32\WNtswPv.exe
  2⤵
  PID:6928
- C:\Windows\System32\Cbgfbub.exe
  C:\Windows\System32\Cbgfbub.exe
  2⤵
  PID:7012
- C:\Windows\System32\NOAbXJa.exe
  C:\Windows\System32\NOAbXJa.exe
  2⤵
  PID:7028
- C:\Windows\System32\WSPCmgE.exe
  C:\Windows\System32\WSPCmgE.exe
  2⤵
  PID:7108
- C:\Windows\System32\yYLbxnP.exe
  C:\Windows\System32\yYLbxnP.exe
  2⤵
  PID:6184
- C:\Windows\System32\jEcRIdt.exe
  C:\Windows\System32\jEcRIdt.exe
  2⤵
  PID:6312
- C:\Windows\System32\OnWHMfH.exe
  C:\Windows\System32\OnWHMfH.exe
  2⤵
  PID:7072
- C:\Windows\System32\TxUEWrk.exe
  C:\Windows\System32\TxUEWrk.exe
  2⤵
  PID:6160
- C:\Windows\System32\deqwMIs.exe
  C:\Windows\System32\deqwMIs.exe
  2⤵
  PID:6392
- C:\Windows\System32\VfLonfu.exe
  C:\Windows\System32\VfLonfu.exe
  2⤵
  PID:6536
- C:\Windows\System32\buiVNMT.exe
  C:\Windows\System32\buiVNMT.exe
  2⤵
  PID:6772
- C:\Windows\System32\mMHIACW.exe
  C:\Windows\System32\mMHIACW.exe
  2⤵
  PID:6808
- C:\Windows\System32\QqAMRnE.exe
  C:\Windows\System32\QqAMRnE.exe
  2⤵
  PID:7060
- C:\Windows\System32\zJhYodA.exe
  C:\Windows\System32\zJhYodA.exe
  2⤵
  PID:6972
- C:\Windows\System32\jRkvPhC.exe
  C:\Windows\System32\jRkvPhC.exe
  2⤵
  PID:6404
- C:\Windows\System32\uVfKYii.exe
  C:\Windows\System32\uVfKYii.exe
  2⤵
  PID:6944
- C:\Windows\System32\lilfePR.exe
  C:\Windows\System32\lilfePR.exe
  2⤵
  PID:6524
- C:\Windows\System32\xXuKMVH.exe
  C:\Windows\System32\xXuKMVH.exe
  2⤵
  PID:7160
- C:\Windows\System32\RKnDGmN.exe
  C:\Windows\System32\RKnDGmN.exe
  2⤵
  PID:6376
- C:\Windows\System32\cqBZmIZ.exe
  C:\Windows\System32\cqBZmIZ.exe
  2⤵
  PID:6068
- C:\Windows\System32\PNbfSwU.exe
  C:\Windows\System32\PNbfSwU.exe
  2⤵
  PID:6308
- C:\Windows\System32\tPBrcOJ.exe
  C:\Windows\System32\tPBrcOJ.exe
  2⤵
  PID:6176
- C:\Windows\System32\OlimNfu.exe
  C:\Windows\System32\OlimNfu.exe
  2⤵
  PID:6180
- C:\Windows\System32\vEMqeeJ.exe
  C:\Windows\System32\vEMqeeJ.exe
  2⤵
  PID:6420
- C:\Windows\System32\wOloycd.exe
  C:\Windows\System32\wOloycd.exe
  2⤵
  PID:6280
- C:\Windows\System32\AFxztPV.exe
  C:\Windows\System32\AFxztPV.exe
  2⤵
  PID:7180
- C:\Windows\System32\yrnLWAK.exe
  C:\Windows\System32\yrnLWAK.exe
  2⤵
  PID:7196
- C:\Windows\System32\YHfPRMD.exe
  C:\Windows\System32\YHfPRMD.exe
  2⤵
  PID:7212
- C:\Windows\System32\MagKDXl.exe
  C:\Windows\System32\MagKDXl.exe
  2⤵
  PID:7232
- C:\Windows\System32\KeJOSDF.exe
  C:\Windows\System32\KeJOSDF.exe
  2⤵
  PID:7248
- C:\Windows\System32\gGzkYdp.exe
  C:\Windows\System32\gGzkYdp.exe
  2⤵
  PID:7268
- C:\Windows\System32\UpNJxxr.exe
  C:\Windows\System32\UpNJxxr.exe
  2⤵
  PID:7284
- C:\Windows\System32\ySshWPI.exe
  C:\Windows\System32\ySshWPI.exe
  2⤵
  PID:7300
- C:\Windows\System32\xIFgrjt.exe
  C:\Windows\System32\xIFgrjt.exe
  2⤵
  PID:7316
- C:\Windows\System32\IAzBFjJ.exe
  C:\Windows\System32\IAzBFjJ.exe
  2⤵
  PID:7340
- C:\Windows\System32\HPymaRs.exe
  C:\Windows\System32\HPymaRs.exe
  2⤵
  PID:7356
- C:\Windows\System32\FjGZYtP.exe
  C:\Windows\System32\FjGZYtP.exe
  2⤵
  PID:7376
- C:\Windows\System32\oLofRGq.exe
  C:\Windows\System32\oLofRGq.exe
  2⤵
  PID:7392
- C:\Windows\System32\hXOhAiW.exe
  C:\Windows\System32\hXOhAiW.exe
  2⤵
  PID:7408
- C:\Windows\System32\hDjIcLU.exe
  C:\Windows\System32\hDjIcLU.exe
  2⤵
  PID:7424
- C:\Windows\System32\MlMNBkU.exe
  C:\Windows\System32\MlMNBkU.exe
  2⤵
  PID:7448
- C:\Windows\System32\pItiOkD.exe
  C:\Windows\System32\pItiOkD.exe
  2⤵
  PID:7464
- C:\Windows\System32\ZQnOJpN.exe
  C:\Windows\System32\ZQnOJpN.exe
  2⤵
  PID:7480
- C:\Windows\System32\iiHDyfM.exe
  C:\Windows\System32\iiHDyfM.exe
  2⤵
  PID:7496
- C:\Windows\System32\RFuaLHw.exe
  C:\Windows\System32\RFuaLHw.exe
  2⤵
  PID:7512
- C:\Windows\System32\RWVNpWT.exe
  C:\Windows\System32\RWVNpWT.exe
  2⤵
  PID:7528
- C:\Windows\System32\YJuiHgK.exe
  C:\Windows\System32\YJuiHgK.exe
  2⤵
  PID:7544
- C:\Windows\System32\BXwjVWh.exe
  C:\Windows\System32\BXwjVWh.exe
  2⤵
  PID:7560
- C:\Windows\System32\gHtchcH.exe
  C:\Windows\System32\gHtchcH.exe
  2⤵
  PID:7596
- C:\Windows\System32\CaNrANQ.exe
  C:\Windows\System32\CaNrANQ.exe
  2⤵
  PID:7620
- C:\Windows\System32\drcIWUX.exe
  C:\Windows\System32\drcIWUX.exe
  2⤵
  PID:7644
- C:\Windows\System32\zEUapei.exe
  C:\Windows\System32\zEUapei.exe
  2⤵
  PID:7660
- C:\Windows\System32\SGWFUqs.exe
  C:\Windows\System32\SGWFUqs.exe
  2⤵
  PID:7808
- C:\Windows\System32\IgKTsyq.exe
  C:\Windows\System32\IgKTsyq.exe
  2⤵
  PID:7824
- C:\Windows\System32\TbwUuJw.exe
  C:\Windows\System32\TbwUuJw.exe
  2⤵
  PID:7844
- C:\Windows\System32\ttZmclW.exe
  C:\Windows\System32\ttZmclW.exe
  2⤵
  PID:7860
- C:\Windows\System32\IwPFdAp.exe
  C:\Windows\System32\IwPFdAp.exe
  2⤵
  PID:7876
- C:\Windows\System32\bueYJiN.exe
  C:\Windows\System32\bueYJiN.exe
  2⤵
  PID:7892
- C:\Windows\System32\ATEOEPL.exe
  C:\Windows\System32\ATEOEPL.exe
  2⤵
  PID:7908
- C:\Windows\System32\MDuvhvB.exe
  C:\Windows\System32\MDuvhvB.exe
  2⤵
  PID:7924
- C:\Windows\System32\npVHJLZ.exe
  C:\Windows\System32\npVHJLZ.exe
  2⤵
  PID:7944
- C:\Windows\System32\ddYadUj.exe
  C:\Windows\System32\ddYadUj.exe
  2⤵
  PID:7352
- C:\Windows\System32\qsPILby.exe
  C:\Windows\System32\qsPILby.exe
  2⤵
  PID:7488
- C:\Windows\System32\JNYOTZU.exe
  C:\Windows\System32\JNYOTZU.exe
  2⤵
  PID:7552
- C:\Windows\System32\CmkgFLC.exe
  C:\Windows\System32\CmkgFLC.exe
  2⤵
  PID:7404
- C:\Windows\System32\hGBhRDi.exe
  C:\Windows\System32\hGBhRDi.exe
  2⤵
  PID:7440
- C:\Windows\System32\xuZBBWL.exe
  C:\Windows\System32\xuZBBWL.exe
  2⤵
  PID:7504
- C:\Windows\System32\OfwyAIx.exe
  C:\Windows\System32\OfwyAIx.exe
  2⤵
  PID:7572
- C:\Windows\System32\iiUnuvC.exe
  C:\Windows\System32\iiUnuvC.exe
  2⤵
  PID:7604
- C:\Windows\System32\BgbXTvo.exe
  C:\Windows\System32\BgbXTvo.exe
  2⤵
  PID:7780
- C:\Windows\System32\AIAUeME.exe
  C:\Windows\System32\AIAUeME.exe
  2⤵
  PID:7936
- C:\Windows\System32\rRUnQZm.exe
  C:\Windows\System32\rRUnQZm.exe
  2⤵
  PID:7456
- C:\Windows\System32\jVrsiHe.exe
  C:\Windows\System32\jVrsiHe.exe
  2⤵
  PID:7852
- C:\Windows\System32\UfyPDOf.exe
  C:\Windows\System32\UfyPDOf.exe
  2⤵
  PID:7700
- C:\Windows\System32\mThjbUr.exe
  C:\Windows\System32\mThjbUr.exe
  2⤵
  PID:7656
- C:\Windows\System32\hPlAwQw.exe
  C:\Windows\System32\hPlAwQw.exe
  2⤵
  PID:7956
- C:\Windows\System32\arhQKcX.exe
  C:\Windows\System32\arhQKcX.exe
  2⤵
  PID:7976
- C:\Windows\System32\tZjOcYG.exe
  C:\Windows\System32\tZjOcYG.exe
  2⤵
  PID:7996
- C:\Windows\System32\IKHAWfi.exe
  C:\Windows\System32\IKHAWfi.exe
  2⤵
  PID:7636
- C:\Windows\System32\oIUbSjQ.exe
  C:\Windows\System32\oIUbSjQ.exe
  2⤵
  PID:7324
- C:\Windows\System32\dYQxPSx.exe
  C:\Windows\System32\dYQxPSx.exe
  2⤵
  PID:7772
- C:\Windows\System32\mkyvhmN.exe
  C:\Windows\System32\mkyvhmN.exe
  2⤵
  PID:7684
- C:\Windows\System32\IxTmnGf.exe
  C:\Windows\System32\IxTmnGf.exe
  2⤵
  PID:7672
- C:\Windows\System32\dGYHVkd.exe
  C:\Windows\System32\dGYHVkd.exe
  2⤵
  PID:7732
- C:\Windows\System32\YOSbsuV.exe
  C:\Windows\System32\YOSbsuV.exe
  2⤵
  PID:7692
- C:\Windows\System32\NpjhANn.exe
  C:\Windows\System32\NpjhANn.exe
  2⤵
  PID:7508
- C:\Windows\System32\qMXJSNH.exe
  C:\Windows\System32\qMXJSNH.exe
  2⤵
  PID:7940
- C:\Windows\System32\WbNAsNv.exe
  C:\Windows\System32\WbNAsNv.exe
  2⤵
  PID:7556
- C:\Windows\System32\elrcLlU.exe
  C:\Windows\System32\elrcLlU.exe
  2⤵
  PID:7904
- C:\Windows\System32\mbRBCEn.exe
  C:\Windows\System32\mbRBCEn.exe
  2⤵
  PID:7992
- C:\Windows\System32\UpLjUsD.exe
  C:\Windows\System32\UpLjUsD.exe
  2⤵
  PID:8068
- C:\Windows\System32\HXhkolO.exe
  C:\Windows\System32\HXhkolO.exe
  2⤵
  PID:8092
- C:\Windows\System32\JuGZrIB.exe
  C:\Windows\System32\JuGZrIB.exe
  2⤵
  PID:8136
- C:\Windows\System32\OeknQVL.exe
  C:\Windows\System32\OeknQVL.exe
  2⤵
  PID:7332
- C:\Windows\System32\gZrsHYF.exe
  C:\Windows\System32\gZrsHYF.exe
  2⤵
  PID:7364
- C:\Windows\System32\YZpUezA.exe
  C:\Windows\System32\YZpUezA.exe
  2⤵
  PID:7176
- C:\Windows\System32\YLmaiLc.exe
  C:\Windows\System32\YLmaiLc.exe
  2⤵
  PID:7724
- C:\Windows\System32\ekfIJfZ.exe
  C:\Windows\System32\ekfIJfZ.exe
  2⤵
  PID:8040
- C:\Windows\System32\cOBCjno.exe
  C:\Windows\System32\cOBCjno.exe
  2⤵
  PID:7752
- C:\Windows\System32\uXxZgbM.exe
  C:\Windows\System32\uXxZgbM.exe
  2⤵
  PID:7792
- C:\Windows\System32\YHfKdgR.exe
  C:\Windows\System32\YHfKdgR.exe
  2⤵
  PID:8668
- C:\Windows\System32\JxVoKtK.exe
  C:\Windows\System32\JxVoKtK.exe
  2⤵
  PID:8784
- C:\Windows\System32\NDbaIRd.exe
  C:\Windows\System32\NDbaIRd.exe
  2⤵
  PID:8816
- C:\Windows\System32\SyzIzBd.exe
  C:\Windows\System32\SyzIzBd.exe
  2⤵
  PID:8880
- C:\Windows\System32\ZrXlbsU.exe
  C:\Windows\System32\ZrXlbsU.exe
  2⤵
  PID:9024
- C:\Windows\System32\xhilpyS.exe
  C:\Windows\System32\xhilpyS.exe
  2⤵
  PID:9040
- C:\Windows\System32\GdtjgKm.exe
  C:\Windows\System32\GdtjgKm.exe
  2⤵
  PID:9056
- C:\Windows\System32\XZymSUv.exe
  C:\Windows\System32\XZymSUv.exe
  2⤵
  PID:9072
- C:\Windows\System32\uEhNQcI.exe
  C:\Windows\System32\uEhNQcI.exe
  2⤵
  PID:9088
- C:\Windows\System32\lZkrbed.exe
  C:\Windows\System32\lZkrbed.exe
  2⤵
  PID:9104
- C:\Windows\System32\FrxKrKc.exe
  C:\Windows\System32\FrxKrKc.exe
  2⤵
  PID:9120
- C:\Windows\System32\RRsWhQE.exe
  C:\Windows\System32\RRsWhQE.exe
  2⤵
  PID:9136
- C:\Windows\System32\CwitJlE.exe
  C:\Windows\System32\CwitJlE.exe
  2⤵
  PID:7760
- C:\Windows\System32\jMidIzr.exe
  C:\Windows\System32\jMidIzr.exe
  2⤵
  PID:8272
- C:\Windows\System32\WFBXANw.exe
  C:\Windows\System32\WFBXANw.exe
  2⤵
  PID:8288
- C:\Windows\System32\ZoObxKy.exe
  C:\Windows\System32\ZoObxKy.exe
  2⤵
  PID:8304
- C:\Windows\System32\uvcyTGl.exe
  C:\Windows\System32\uvcyTGl.exe
  2⤵
  PID:8320
- C:\Windows\System32\RLfkaZw.exe
  C:\Windows\System32\RLfkaZw.exe
  2⤵
  PID:8336
- C:\Windows\System32\ljZnLkQ.exe
  C:\Windows\System32\ljZnLkQ.exe
  2⤵
  PID:8352
- C:\Windows\System32\RlZTuMq.exe
  C:\Windows\System32\RlZTuMq.exe
  2⤵
  PID:8372
- C:\Windows\System32\uvghDHf.exe
  C:\Windows\System32\uvghDHf.exe
  2⤵
  PID:8396
- C:\Windows\System32\coUSJxJ.exe
  C:\Windows\System32\coUSJxJ.exe
  2⤵
  PID:8412
- C:\Windows\System32\oXUpPZM.exe
  C:\Windows\System32\oXUpPZM.exe
  2⤵
  PID:8448
- C:\Windows\System32\NgiGzlZ.exe
  C:\Windows\System32\NgiGzlZ.exe
  2⤵
  PID:8464
- C:\Windows\System32\UXESUFB.exe
  C:\Windows\System32\UXESUFB.exe
  2⤵
  PID:8120
- C:\Windows\System32\XKJfkWO.exe
  C:\Windows\System32\XKJfkWO.exe
  2⤵
  PID:8028
- C:\Windows\System32\PnNfLsg.exe
  C:\Windows\System32\PnNfLsg.exe
  2⤵
  PID:7680
- C:\Windows\System32\mzqKvgv.exe
  C:\Windows\System32\mzqKvgv.exe
  2⤵
  PID:6292
- C:\Windows\System32\QzzvWxY.exe
  C:\Windows\System32\QzzvWxY.exe
  2⤵
  PID:7608
- C:\Windows\System32\MNxVvep.exe
  C:\Windows\System32\MNxVvep.exe
  2⤵
  PID:7588
- C:\Windows\System32\IVBPfJr.exe
  C:\Windows\System32\IVBPfJr.exe
  2⤵
  PID:7988
- C:\Windows\System32\cdnSGeh.exe
  C:\Windows\System32\cdnSGeh.exe
  2⤵
  PID:8052
- C:\Windows\System32\rQSXiyI.exe
  C:\Windows\System32\rQSXiyI.exe
  2⤵
  PID:8132
- C:\Windows\System32\vTUdzpi.exe
  C:\Windows\System32\vTUdzpi.exe
  2⤵
  PID:7900
- C:\Windows\System32\EIqRJfe.exe
  C:\Windows\System32\EIqRJfe.exe
  2⤵
  PID:8048
- C:\Windows\System32\tYYtEfC.exe
  C:\Windows\System32\tYYtEfC.exe
  2⤵
  PID:8064
- C:\Windows\System32\stXJCNU.exe
  C:\Windows\System32\stXJCNU.exe
  2⤵
  PID:8156
- C:\Windows\System32\jDLvuTY.exe
  C:\Windows\System32\jDLvuTY.exe
  2⤵
  PID:7256
- C:\Windows\System32\feKJMUr.exe
  C:\Windows\System32\feKJMUr.exe
  2⤵
  PID:7888
- C:\Windows\System32\AbIoqZi.exe
  C:\Windows\System32\AbIoqZi.exe
  2⤵
  PID:2964
- C:\Windows\System32\pyhUfBe.exe
  C:\Windows\System32\pyhUfBe.exe
  2⤵
  PID:8468
- C:\Windows\System32\dxoMsCJ.exe
  C:\Windows\System32\dxoMsCJ.exe
  2⤵
  PID:2972
- C:\Windows\System32\SVfwjxW.exe
  C:\Windows\System32\SVfwjxW.exe
  2⤵
  PID:8512
- C:\Windows\System32\YGnfBnM.exe
  C:\Windows\System32\YGnfBnM.exe
  2⤵
  PID:8528
- C:\Windows\System32\MDXiFUA.exe
  C:\Windows\System32\MDXiFUA.exe
  2⤵
  PID:8536
- C:\Windows\System32\ZUTyZwV.exe
  C:\Windows\System32\ZUTyZwV.exe
  2⤵
  PID:8552
- C:\Windows\System32\IyTnwGq.exe
  C:\Windows\System32\IyTnwGq.exe
  2⤵
  PID:7384
- C:\Windows\System32\dJOZdDh.exe
  C:\Windows\System32\dJOZdDh.exe
  2⤵
  PID:8564
- C:\Windows\System32\JstAlGv.exe
  C:\Windows\System32\JstAlGv.exe
  2⤵
  PID:8600
- C:\Windows\System32\zlSHtup.exe
  C:\Windows\System32\zlSHtup.exe
  2⤵
  PID:8596
- C:\Windows\System32\CEkUhYN.exe
  C:\Windows\System32\CEkUhYN.exe
  2⤵
  PID:8676
- C:\Windows\System32\moTGQBM.exe
  C:\Windows\System32\moTGQBM.exe
  2⤵
  PID:8664
- C:\Windows\System32\tHKGQsh.exe
  C:\Windows\System32\tHKGQsh.exe
  2⤵
  PID:8692
- C:\Windows\System32\wbTsbSG.exe
  C:\Windows\System32\wbTsbSG.exe
  2⤵
  PID:8756
- C:\Windows\System32\EvPqxgn.exe
  C:\Windows\System32\EvPqxgn.exe
  2⤵
  PID:8856
- C:\Windows\System32\zUlDCOt.exe
  C:\Windows\System32\zUlDCOt.exe
  2⤵
  PID:9080
- C:\Windows\System32\VGiGTwf.exe
  C:\Windows\System32\VGiGTwf.exe
  2⤵
  PID:9144
- C:\Windows\System32\hDJGJXV.exe
  C:\Windows\System32\hDJGJXV.exe
  2⤵
  PID:8824
- C:\Windows\System32\gYLuCtm.exe
  C:\Windows\System32\gYLuCtm.exe
  2⤵
  PID:8840
- C:\Windows\System32\VMUACeV.exe
  C:\Windows\System32\VMUACeV.exe
  2⤵
  PID:9156
- C:\Windows\System32\YHuXVGq.exe
  C:\Windows\System32\YHuXVGq.exe
  2⤵
  PID:9100
- C:\Windows\System32\aHfsSGm.exe
  C:\Windows\System32\aHfsSGm.exe
  2⤵
  PID:9164
- C:\Windows\System32\vLEBzwC.exe
  C:\Windows\System32\vLEBzwC.exe
  2⤵
  PID:9096
- C:\Windows\System32\cCsXcJI.exe
  C:\Windows\System32\cCsXcJI.exe
  2⤵
  PID:9208
- C:\Windows\System32\PzqyXdu.exe
  C:\Windows\System32\PzqyXdu.exe
  2⤵
  PID:8148
- C:\Windows\System32\KmeeChd.exe
  C:\Windows\System32\KmeeChd.exe
  2⤵
  PID:8024
- C:\Windows\System32\GJEXOnK.exe
  C:\Windows\System32\GJEXOnK.exe
  2⤵
  PID:8204
- C:\Windows\System32\fjOTJhY.exe
  C:\Windows\System32\fjOTJhY.exe
  2⤵
  PID:8228
- C:\Windows\System32\ZELPcXB.exe
  C:\Windows\System32\ZELPcXB.exe
  2⤵
  PID:8220
- C:\Windows\System32\nOlpLaE.exe
  C:\Windows\System32\nOlpLaE.exe
  2⤵
  PID:8280
- C:\Windows\System32\FxKwOSq.exe
  C:\Windows\System32\FxKwOSq.exe
  2⤵
  PID:8252
- C:\Windows\System32\KcPdWRa.exe
  C:\Windows\System32\KcPdWRa.exe
  2⤵
  PID:8428
- C:\Windows\System32\dCxKVQS.exe
  C:\Windows\System32\dCxKVQS.exe
  2⤵
  PID:8644
- C:\Windows\System32\vigGDdk.exe
  C:\Windows\System32\vigGDdk.exe
  2⤵
  PID:8580
- C:\Windows\System32\KKVkXFk.exe
  C:\Windows\System32\KKVkXFk.exe
  2⤵
  PID:8656
- C:\Windows\System32\GTnpFmn.exe
  C:\Windows\System32\GTnpFmn.exe
  2⤵
  PID:8796
- C:\Windows\System32\WkBmswg.exe
  C:\Windows\System32\WkBmswg.exe
  2⤵
  PID:8808
- C:\Windows\System32\HJMwCMF.exe
  C:\Windows\System32\HJMwCMF.exe
  2⤵
  PID:9064
- C:\Windows\System32\RDeZUOc.exe
  C:\Windows\System32\RDeZUOc.exe
  2⤵
  PID:9200
- C:\Windows\System32\NYTfNut.exe
  C:\Windows\System32\NYTfNut.exe
  2⤵
  PID:8152
- C:\Windows\System32\KOaabkZ.exe
  C:\Windows\System32\KOaabkZ.exe
  2⤵
  PID:8888
- C:\Windows\System32\INeQYcD.exe
  C:\Windows\System32\INeQYcD.exe
  2⤵
  PID:9184
- C:\Windows\System32\ZzivFLJ.exe
  C:\Windows\System32\ZzivFLJ.exe
  2⤵
  PID:8216
- C:\Windows\System32\RSkDsGR.exe
  C:\Windows\System32\RSkDsGR.exe
  2⤵
  PID:8316
- C:\Windows\System32\BrISjnN.exe
  C:\Windows\System32\BrISjnN.exe
  2⤵
  PID:9016
- C:\Windows\System32\xPLsTAl.exe
  C:\Windows\System32\xPLsTAl.exe
  2⤵
  PID:8924
- C:\Windows\System32\TPSTSqp.exe
  C:\Windows\System32\TPSTSqp.exe
  2⤵
  PID:7444
- C:\Windows\System32\HqMncrR.exe
  C:\Windows\System32\HqMncrR.exe
  2⤵
  PID:8284
- C:\Windows\System32\mtobXPP.exe
  C:\Windows\System32\mtobXPP.exe
  2⤵
  PID:8952
- C:\Windows\System32\QXqtSxq.exe
  C:\Windows\System32\QXqtSxq.exe
  2⤵
  PID:8984
- C:\Windows\System32\mWEySIv.exe
  C:\Windows\System32\mWEySIv.exe
  2⤵
  PID:9004
- C:\Windows\System32\kgUIeIW.exe
  C:\Windows\System32\kgUIeIW.exe
  2⤵
  PID:8248
- C:\Windows\System32\ZHrEyai.exe
  C:\Windows\System32\ZHrEyai.exe
  2⤵
  PID:8300
- C:\Windows\System32\FsgmLkC.exe
  C:\Windows\System32\FsgmLkC.exe
  2⤵
  PID:2092
- C:\Windows\System32\JLOuaUL.exe
  C:\Windows\System32\JLOuaUL.exe
  2⤵
  PID:8740
- C:\Windows\System32\OXDBsef.exe
  C:\Windows\System32\OXDBsef.exe
  2⤵
  PID:8848
- C:\Windows\System32\DogYdUS.exe
  C:\Windows\System32\DogYdUS.exe
  2⤵
  PID:8716
- C:\Windows\System32\KBpYOXj.exe
  C:\Windows\System32\KBpYOXj.exe
  2⤵
  PID:9176
- C:\Windows\System32\JBeawxT.exe
  C:\Windows\System32\JBeawxT.exe
  2⤵
  PID:9116
- C:\Windows\System32\pTVXLyf.exe
  C:\Windows\System32\pTVXLyf.exe
  2⤵
  PID:7720
- C:\Windows\System32\oBpnsUR.exe
  C:\Windows\System32\oBpnsUR.exe
  2⤵
  PID:8980
- C:\Windows\System32\iNeYSAU.exe
  C:\Windows\System32\iNeYSAU.exe
  2⤵
  PID:7292
- C:\Windows\System32\kVjnViz.exe
  C:\Windows\System32\kVjnViz.exe
  2⤵
  PID:8960
- C:\Windows\System32\IxQyUWE.exe
  C:\Windows\System32\IxQyUWE.exe
  2⤵
  PID:8436
- C:\Windows\System32\MGDjQkH.exe
  C:\Windows\System32\MGDjQkH.exe
  2⤵
  PID:8080
- C:\Windows\System32\reTPAQw.exe
  C:\Windows\System32\reTPAQw.exe
  2⤵
  PID:8008
- C:\Windows\System32\xsnfDHX.exe
  C:\Windows\System32\xsnfDHX.exe
  2⤵
  PID:8108
- C:\Windows\System32\mEiLEbf.exe
  C:\Windows\System32\mEiLEbf.exe
  2⤵
  PID:8256
- C:\Windows\System32\zADdDZq.exe
  C:\Windows\System32\zADdDZq.exe
  2⤵
  PID:8332
- C:\Windows\System32\NvebrAy.exe
  C:\Windows\System32\NvebrAy.exe
  2⤵
  PID:9212
- C:\Windows\System32\VymEsOI.exe
  C:\Windows\System32\VymEsOI.exe
  2⤵
  PID:8128
- C:\Windows\System32\IyUYwBJ.exe
  C:\Windows\System32\IyUYwBJ.exe
  2⤵
  PID:8652
- C:\Windows\System32\WrmkTpU.exe
  C:\Windows\System32\WrmkTpU.exe
  2⤵
  PID:7328
- C:\Windows\System32\FkbknLO.exe
  C:\Windows\System32\FkbknLO.exe
  2⤵
  PID:7204
- C:\Windows\System32\issEUnm.exe
  C:\Windows\System32\issEUnm.exe
  2⤵
  PID:8348
- C:\Windows\System32\hzUoSyq.exe
  C:\Windows\System32\hzUoSyq.exe
  2⤵
  PID:8212
- C:\Windows\System32\UOIqmcf.exe
  C:\Windows\System32\UOIqmcf.exe
  2⤵
  PID:8140
- C:\Windows\System32\XpWWveK.exe
  C:\Windows\System32\XpWWveK.exe
  2⤵
  PID:8492
- C:\Windows\System32\gTBBquF.exe
  C:\Windows\System32\gTBBquF.exe
  2⤵
  PID:8556
- C:\Windows\System32\ppytgUp.exe
  C:\Windows\System32\ppytgUp.exe
  2⤵
  PID:7668
- C:\Windows\System32\nSfhvGB.exe
  C:\Windows\System32\nSfhvGB.exe
  2⤵
  PID:8044
- C:\Windows\System32\HCQEpSN.exe
  C:\Windows\System32\HCQEpSN.exe
  2⤵
  PID:8176
- C:\Windows\System32\NdzkczD.exe
  C:\Windows\System32\NdzkczD.exe
  2⤵
  PID:8180
- C:\Windows\System32\MWJTPjs.exe
  C:\Windows\System32\MWJTPjs.exe
  2⤵
  PID:8928
- C:\Windows\System32\zAiqwmF.exe
  C:\Windows\System32\zAiqwmF.exe
  2⤵
  PID:7436
- C:\Windows\System32\aQwHtzZ.exe
  C:\Windows\System32\aQwHtzZ.exe
  2⤵
  PID:8544
- C:\Windows\System32\cHzqWyw.exe
  C:\Windows\System32\cHzqWyw.exe
  2⤵
  PID:8764
- C:\Windows\System32\QRhvKvF.exe
  C:\Windows\System32\QRhvKvF.exe
  2⤵
  PID:8488
- C:\Windows\System32\gzUcdbN.exe
  C:\Windows\System32\gzUcdbN.exe
  2⤵
  PID:8780
- C:\Windows\System32\AEMzIMc.exe
  C:\Windows\System32\AEMzIMc.exe
  2⤵
  PID:8728
- C:\Windows\System32\oZOITVO.exe
  C:\Windows\System32\oZOITVO.exe
  2⤵
  PID:8852
- C:\Windows\System32\noYgBPc.exe
  C:\Windows\System32\noYgBPc.exe
  2⤵
  PID:7632
- C:\Windows\System32\lrYMfWd.exe
  C:\Windows\System32\lrYMfWd.exe
  2⤵
  PID:8772
- C:\Windows\System32\MfDeQgs.exe
  C:\Windows\System32\MfDeQgs.exe
  2⤵
  PID:8916
- C:\Windows\System32\jUeXhlv.exe
  C:\Windows\System32\jUeXhlv.exe
  2⤵
  PID:8988
- C:\Windows\System32\FhOTmCo.exe
  C:\Windows\System32\FhOTmCo.exe
  2⤵
  PID:2992
- C:\Windows\System32\PJsgdGz.exe
  C:\Windows\System32\PJsgdGz.exe
  2⤵
  PID:8408
- C:\Windows\System32\qqOBMnj.exe
  C:\Windows\System32\qqOBMnj.exe
  2⤵
  PID:8432
- C:\Windows\System32\reCRKRT.exe
  C:\Windows\System32\reCRKRT.exe
  2⤵
  PID:8908
- C:\Windows\System32\dixliKg.exe
  C:\Windows\System32\dixliKg.exe
  2⤵
  PID:8188
- C:\Windows\System32\biVnOMA.exe
  C:\Windows\System32\biVnOMA.exe
  2⤵
  PID:1376
- C:\Windows\System32\jPlfoIk.exe
  C:\Windows\System32\jPlfoIk.exe
  2⤵
  PID:9192
- C:\Windows\System32\ZNCYRJG.exe
  C:\Windows\System32\ZNCYRJG.exe
  2⤵
  PID:8804
- C:\Windows\System32\BCRDbKL.exe
  C:\Windows\System32\BCRDbKL.exe
  2⤵
  PID:8800
- C:\Windows\System32\pBjDPhT.exe
  C:\Windows\System32\pBjDPhT.exe
  2⤵
  PID:1052
- C:\Windows\System32\cVITmkp.exe
  C:\Windows\System32\cVITmkp.exe
  2⤵
  PID:9188
- C:\Windows\System32\daJvBKq.exe
  C:\Windows\System32\daJvBKq.exe
  2⤵
  PID:8444
- C:\Windows\System32\nDmQuHG.exe
  C:\Windows\System32\nDmQuHG.exe
  2⤵
  PID:7276
- C:\Windows\System32\kVCamrX.exe
  C:\Windows\System32\kVCamrX.exe
  2⤵
  PID:7968
- C:\Windows\System32\yxaiZZq.exe
  C:\Windows\System32\yxaiZZq.exe
  2⤵
  PID:8904
- C:\Windows\System32\YvQPdMw.exe
  C:\Windows\System32\YvQPdMw.exe
  2⤵
  PID:8684
- C:\Windows\System32\OdXITJM.exe
  C:\Windows\System32\OdXITJM.exe
  2⤵
  PID:9036
- C:\Windows\System32\TIzVjcc.exe
  C:\Windows\System32\TIzVjcc.exe
  2⤵
  PID:8368
- C:\Windows\System32\ttYjARO.exe
  C:\Windows\System32\ttYjARO.exe
  2⤵
  PID:8912
- C:\Windows\System32\WsYpgkC.exe
  C:\Windows\System32\WsYpgkC.exe
  2⤵
  PID:7840
- C:\Windows\System32\VFZbdGS.exe
  C:\Windows\System32\VFZbdGS.exe
  2⤵
  PID:8236
- C:\Windows\System32\iZowEAs.exe
  C:\Windows\System32\iZowEAs.exe
  2⤵
  PID:8404
- C:\Windows\System32\NPLYqIv.exe
  C:\Windows\System32\NPLYqIv.exe
  2⤵
  PID:2272
- C:\Windows\System32\cFmGVWt.exe
  C:\Windows\System32\cFmGVWt.exe
  2⤵
  PID:8524
- C:\Windows\System32\sPhGSmt.exe
  C:\Windows\System32\sPhGSmt.exe
  2⤵
  PID:8540
- C:\Windows\System32\GYeORPN.exe
  C:\Windows\System32\GYeORPN.exe
  2⤵
  PID:8776
- C:\Windows\System32\mcYecVH.exe
  C:\Windows\System32\mcYecVH.exe
  2⤵
  PID:8496
- C:\Windows\System32\PYAWOHT.exe
  C:\Windows\System32\PYAWOHT.exe
  2⤵
  PID:7568
- C:\Windows\System32\cCBSjny.exe
  C:\Windows\System32\cCBSjny.exe
  2⤵
  PID:8112
- C:\Windows\System32\QnFUEAl.exe
  C:\Windows\System32\QnFUEAl.exe
  2⤵
  PID:8760
- C:\Windows\System32\seExuXE.exe
  C:\Windows\System32\seExuXE.exe
  2⤵
  PID:8060
- C:\Windows\System32\zlHSbiJ.exe
  C:\Windows\System32\zlHSbiJ.exe
  2⤵
  PID:8588
- C:\Windows\System32\jEegxja.exe
  C:\Windows\System32\jEegxja.exe
  2⤵
  PID:8872
- C:\Windows\System32\ViRMVhS.exe
  C:\Windows\System32\ViRMVhS.exe
  2⤵
  PID:8224
- C:\Windows\System32\KVURrum.exe
  C:\Windows\System32\KVURrum.exe
  2⤵
  PID:7652
- C:\Windows\System32\ZGdGJpb.exe
  C:\Windows\System32\ZGdGJpb.exe
  2⤵
  PID:7224
- C:\Windows\System32\KrgXjgd.exe
  C:\Windows\System32\KrgXjgd.exe
  2⤵
  PID:8864
- C:\Windows\System32\mPjjkjb.exe
  C:\Windows\System32\mPjjkjb.exe
  2⤵
  PID:9224
- C:\Windows\System32\MDRlCDE.exe
  C:\Windows\System32\MDRlCDE.exe
  2⤵
  PID:9248
- C:\Windows\System32\NaAeVkM.exe
  C:\Windows\System32\NaAeVkM.exe
  2⤵
  PID:9264
- C:\Windows\System32\etHlObx.exe
  C:\Windows\System32\etHlObx.exe
  2⤵
  PID:9280
- C:\Windows\System32\vyPVJSv.exe
  C:\Windows\System32\vyPVJSv.exe
  2⤵
  PID:9296
- C:\Windows\System32\LZNMURK.exe
  C:\Windows\System32\LZNMURK.exe
  2⤵
  PID:9312
- C:\Windows\System32\zVuvCuD.exe
  C:\Windows\System32\zVuvCuD.exe
  2⤵
  PID:9328
- C:\Windows\System32\aWAwZxh.exe
  C:\Windows\System32\aWAwZxh.exe
  2⤵
  PID:9344
- C:\Windows\System32\YPdKOAU.exe
  C:\Windows\System32\YPdKOAU.exe
  2⤵
  PID:9360
- C:\Windows\System32\JztZfhg.exe
  C:\Windows\System32\JztZfhg.exe
  2⤵
  PID:9380
- C:\Windows\System32\jXvNDxk.exe
  C:\Windows\System32\jXvNDxk.exe
  2⤵
  PID:9396
- C:\Windows\System32\cnMhNTk.exe
  C:\Windows\System32\cnMhNTk.exe
  2⤵
  PID:9412
- C:\Windows\System32\rHIWTFA.exe
  C:\Windows\System32\rHIWTFA.exe
  2⤵
  PID:9428
- C:\Windows\System32\JwVdfGM.exe
  C:\Windows\System32\JwVdfGM.exe
  2⤵
  PID:9444
- C:\Windows\System32\jsscdcf.exe
  C:\Windows\System32\jsscdcf.exe
  2⤵
  PID:9460
- C:\Windows\System32\Wjznoqx.exe
  C:\Windows\System32\Wjznoqx.exe
  2⤵
  PID:9476
- C:\Windows\System32\GeZTGFF.exe
  C:\Windows\System32\GeZTGFF.exe
  2⤵
  PID:9492
- C:\Windows\System32\aihsCKN.exe
  C:\Windows\System32\aihsCKN.exe
  2⤵
  PID:9508
- C:\Windows\System32\ejtAGrN.exe
  C:\Windows\System32\ejtAGrN.exe
  2⤵
  PID:9524
- C:\Windows\System32\dZUSbBk.exe
  C:\Windows\System32\dZUSbBk.exe
  2⤵
  PID:9540
- C:\Windows\System32\cbKPfAJ.exe
  C:\Windows\System32\cbKPfAJ.exe
  2⤵
  PID:9556
- C:\Windows\System32\GRUjyAq.exe
  C:\Windows\System32\GRUjyAq.exe
  2⤵
  PID:9572
- C:\Windows\System32\qPWYiPS.exe
  C:\Windows\System32\qPWYiPS.exe
  2⤵
  PID:9588
- C:\Windows\System32\BBOaxPe.exe
  C:\Windows\System32\BBOaxPe.exe
  2⤵
  PID:9604
- C:\Windows\System32\WEiVRyR.exe
  C:\Windows\System32\WEiVRyR.exe
  2⤵
  PID:9620
- C:\Windows\System32\TgAdTUh.exe
  C:\Windows\System32\TgAdTUh.exe
  2⤵
  PID:9636
- C:\Windows\System32\DbXKVTO.exe
  C:\Windows\System32\DbXKVTO.exe
  2⤵
  PID:9652
- C:\Windows\System32\KMrkkTu.exe
  C:\Windows\System32\KMrkkTu.exe
  2⤵
  PID:9668
- C:\Windows\System32\EbUjfCg.exe
  C:\Windows\System32\EbUjfCg.exe
  2⤵
  PID:9684
- C:\Windows\System32\NMFytZd.exe
  C:\Windows\System32\NMFytZd.exe
  2⤵
  PID:9700
- C:\Windows\System32\hhBtTJt.exe
  C:\Windows\System32\hhBtTJt.exe
  2⤵
  PID:9716
- C:\Windows\System32\ncnSgse.exe
  C:\Windows\System32\ncnSgse.exe
  2⤵
  PID:9732
- C:\Windows\System32\ozemGrb.exe
  C:\Windows\System32\ozemGrb.exe
  2⤵
  PID:9748
- C:\Windows\System32\xYCcYll.exe
  C:\Windows\System32\xYCcYll.exe
  2⤵
  PID:9764
- C:\Windows\System32\FkiBKGh.exe
  C:\Windows\System32\FkiBKGh.exe
  2⤵
  PID:9780
- C:\Windows\System32\qrhWRmk.exe
  C:\Windows\System32\qrhWRmk.exe
  2⤵
  PID:9796
- C:\Windows\System32\DIYorjD.exe
  C:\Windows\System32\DIYorjD.exe
  2⤵
  PID:9812
- C:\Windows\System32\FHbhevg.exe
  C:\Windows\System32\FHbhevg.exe
  2⤵
  PID:9828
- C:\Windows\System32\HuuVYNr.exe
  C:\Windows\System32\HuuVYNr.exe
  2⤵
  PID:9844
- C:\Windows\System32\rUMeldw.exe
  C:\Windows\System32\rUMeldw.exe
  2⤵
  PID:9860
- C:\Windows\System32\gIlpjYo.exe
  C:\Windows\System32\gIlpjYo.exe
  2⤵
  PID:9876
- C:\Windows\System32\FPhmblF.exe
  C:\Windows\System32\FPhmblF.exe
  2⤵
  PID:9892
- C:\Windows\System32\soBYtFZ.exe
  C:\Windows\System32\soBYtFZ.exe
  2⤵
  PID:9908
- C:\Windows\System32\hCAwBkz.exe
  C:\Windows\System32\hCAwBkz.exe
  2⤵
  PID:9928
- C:\Windows\System32\GimocDS.exe
  C:\Windows\System32\GimocDS.exe
  2⤵
  PID:9944
- C:\Windows\System32\IekHYQx.exe
  C:\Windows\System32\IekHYQx.exe
  2⤵
  PID:9960
- C:\Windows\System32\CxigwQo.exe
  C:\Windows\System32\CxigwQo.exe
  2⤵
  PID:9976
- C:\Windows\System32\knCEliL.exe
  C:\Windows\System32\knCEliL.exe
  2⤵
  PID:9992
- C:\Windows\System32\zcLzdGh.exe
  C:\Windows\System32\zcLzdGh.exe
  2⤵
  PID:10008
- C:\Windows\System32\UjaHbqf.exe
  C:\Windows\System32\UjaHbqf.exe
  2⤵
  PID:10024
- C:\Windows\System32\ugGuRuw.exe
  C:\Windows\System32\ugGuRuw.exe
  2⤵
  PID:10040
- C:\Windows\System32\nllLliW.exe
  C:\Windows\System32\nllLliW.exe
  2⤵
  PID:10056
- C:\Windows\System32\PUQlmRq.exe
  C:\Windows\System32\PUQlmRq.exe
  2⤵
  PID:10072
- C:\Windows\System32\HaZkJew.exe
  C:\Windows\System32\HaZkJew.exe
  2⤵
  PID:10088
- C:\Windows\System32\RtrNPtT.exe
  C:\Windows\System32\RtrNPtT.exe
  2⤵
  PID:10104
- C:\Windows\System32\dNYnvKP.exe
  C:\Windows\System32\dNYnvKP.exe
  2⤵
  PID:10120
- C:\Windows\System32\qLPEbfl.exe
  C:\Windows\System32\qLPEbfl.exe
  2⤵
  PID:10136
- C:\Windows\System32\FDdcTIT.exe
  C:\Windows\System32\FDdcTIT.exe
  2⤵
  PID:10152
- C:\Windows\System32\UMEaJsx.exe
  C:\Windows\System32\UMEaJsx.exe
  2⤵
  PID:10168
- C:\Windows\System32\ceSgYYg.exe
  C:\Windows\System32\ceSgYYg.exe
  2⤵
  PID:10184
- C:\Windows\System32\VjmtrJO.exe
  C:\Windows\System32\VjmtrJO.exe
  2⤵
  PID:10204
- C:\Windows\System32\qSWORpg.exe
  C:\Windows\System32\qSWORpg.exe
  2⤵
  PID:10220
- C:\Windows\System32\FaNISTA.exe
  C:\Windows\System32\FaNISTA.exe
  2⤵
  PID:10236
- C:\Windows\System32\NZuRffA.exe
  C:\Windows\System32\NZuRffA.exe
  2⤵
  PID:9256
- C:\Windows\System32\yoiUnZM.exe
  C:\Windows\System32\yoiUnZM.exe
  2⤵
  PID:9232
- C:\Windows\System32\BPQMKjc.exe
  C:\Windows\System32\BPQMKjc.exe
  2⤵
  PID:9292
- C:\Windows\System32\oqeZzAG.exe
  C:\Windows\System32\oqeZzAG.exe
  2⤵
  PID:9356
- C:\Windows\System32\uDcdTZw.exe
  C:\Windows\System32\uDcdTZw.exe
  2⤵
  PID:9304
- C:\Windows\System32\aiAgRWs.exe
  C:\Windows\System32\aiAgRWs.exe
  2⤵
  PID:9308
- C:\Windows\System32\SMOgLHm.exe
  C:\Windows\System32\SMOgLHm.exe
  2⤵
  PID:9424
- C:\Windows\System32\hxhtWtn.exe
  C:\Windows\System32\hxhtWtn.exe
  2⤵
  PID:9456
- C:\Windows\System32\SRrcMLC.exe
  C:\Windows\System32\SRrcMLC.exe
  2⤵
  PID:9436
- C:\Windows\System32\tSDoVdR.exe
  C:\Windows\System32\tSDoVdR.exe
  2⤵
  PID:9520
- C:\Windows\System32\xZvRMBg.exe
  C:\Windows\System32\xZvRMBg.exe
  2⤵
  PID:9532
- C:\Windows\System32\cggTGLB.exe
  C:\Windows\System32\cggTGLB.exe
  2⤵
  PID:9536
- C:\Windows\System32\QnkRghu.exe
  C:\Windows\System32\QnkRghu.exe
  2⤵
  PID:9616
- C:\Windows\System32\FHpYgDx.exe
  C:\Windows\System32\FHpYgDx.exe
  2⤵
  PID:9628
- C:\Windows\System32\nzQtlJf.exe
  C:\Windows\System32\nzQtlJf.exe
  2⤵
  PID:9664
- C:\Windows\System32\ypzMQDs.exe
  C:\Windows\System32\ypzMQDs.exe
  2⤵
  PID:9708
- C:\Windows\System32\TVTczHM.exe
  C:\Windows\System32\TVTczHM.exe
  2⤵
  PID:9692

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ATLwHLp.exe

Filesize
1.1MB

MD5
84ce7719a02ba760b727d749f045cb95

SHA1
beb9c5044ff8486cc2f5717a808fbe0b39f1d2e5

SHA256
cfc17004c78c9ad5027ba861e66fee75c197e8f75cd644bc9c37b85d0b635b77

SHA512
274b7e4abd28cd321515c75376d851ba70c3594aa1ac11fd978046d9ebac3feacb7b98a95b2164a4d9aa141ad7e7484a26200a046d7ae9aef0dcdc7f013974b2

Download Submit
C:\Windows\System32\DlMNHLk.exe

Filesize
1.1MB

MD5
7e3fc3d2f7edd6b9418e5be025da5d62

SHA1
48881e6f3b2cfe92ce4efe93d2fbf46aa26b5dea

SHA256
1356046f889f7a53caef3d0fbd8a6ce8168817981dc7cf67f30fe43c98c3dc29

SHA512
7de99dcb8df57cc56d322e76593a2ea918a0ae30b10f9249d9fd0b413f5e8c1712683107161e82d76fe8a36beea63d1e82e84b31c8aafa0b560ecc68d4f89a87

Download Submit
C:\Windows\System32\EkdRWfe.exe

Filesize
1.1MB

MD5
6af54dcf32cbda41fc5f1fe9b2c5bed5

SHA1
e50f927734def3a0453f034249978561ca904069

SHA256
f42a8040064fbcdf24b1e14620631da6c52e8746fc0d77394972891fcccdb69c

SHA512
c6750147c59eb78aecd842aa417a3a082e9868c2be9cb7d0f71567dbb05cf1fabc7af4fe81e502549637e8c6e4b0b50db3af4d4b890cdda4b8ed76065355b7fa

Download Submit
C:\Windows\System32\HiZTPOu.exe

Filesize
1.1MB

MD5
aa18f97fa09441d46f60484e497bb6b9

SHA1
00f323c7489f15d4ddc5088c4aa7df21df574cf4

SHA256
8e992eb53f583ccb391b4ae81db24b3f1b9895b066d90062a588303a0a6ec37c

SHA512
dbf3513c73df689c45990cfecc366f7cd3ef4962108195ed98da98a722500f967fd92b1d512b532224372cc38c6d21bb87eebdc95f82e5e731bfd0116cd72bc9

Download Submit
C:\Windows\System32\JEEczjt.exe

Filesize
1.1MB

MD5
5970ee1df22e565c024f7807530c262d

SHA1
5b3ed0ccd0c48c5622ef36f9197c0979122e3320

SHA256
c8a19be653fcdbc04593d31e3a4a11f2f9c91bff26495676ace384f02bc2cead

SHA512
2a1687f7e32dcc82a8d470cfbe3d45f0666a85ecae8fc335ddb1ad0a5d1920136a8a22ea07b6589c55971912a1763a0e3dcfe6b2f62786157dce23aab378b582

Download Submit
C:\Windows\System32\JEKMqCk.exe

Filesize
1.1MB

MD5
2079ac55d0430315aa4c3553e67d9bf6

SHA1
044cf000558e2e83b27d00ff817eb6fbb4936229

SHA256
8e2a14acdf9515cad5e82d685b1f3c1080b607c33a3010dd485f4c5557b06148

SHA512
eb31231fc232697442eea81f0dae8c39d34557e1484f0dfb18ba5765a24486eb30163302f4b255e4b769d10b544e0e90bc96cef5d33989aabe7408b8192002d3

Download Submit
C:\Windows\System32\MmWSllT.exe

Filesize
1.1MB

MD5
7059e498248eb9a11c0268dd72c7e07b

SHA1
81d368b8bd58c5aa4d52c71e3ab0b78e526afd9a

SHA256
1d0a7f62c8cde31b033c978a80a6b20ae05b1ce90d84fe1aa1065fb97068184d

SHA512
19fadf82af5c50a5250381b03564cc22d2cda0c7951b33004512c813604e6a598d0d105c6ca2ed55d486369640c47a994d7193049ecb3c1c147434ca2e92a6b1

Download Submit
C:\Windows\System32\OfQTWSo.exe

Filesize
1.1MB

MD5
3f5d804efd0637b664067b20fd7d2173

SHA1
00f21e0d2d67bcb3cba23c6ede19f69a41b10f0e

SHA256
dcdf1427d7783c5a5dba83edacc615a246679abfeda6b06e3937dddd8deaac4a

SHA512
1a1c2dcfed5812f0ff634c766f821390f2a99b9f1f8b4995d3779cddec5b4ae5828cbc0707245e24b6e8ed0a02895b7e924b855ead06f835cdb1a56bdecc9edc

Download Submit
C:\Windows\System32\OmWKhDU.exe

Filesize
1.1MB

MD5
9f63f3c5ff6b8b5f58d7130737cc312b

SHA1
98b3360e2614b06f1018941e993b2a168a7f3a56

SHA256
0881b17bc7d07b7c677d9bd4dfa00832ac36ed40f39a0963a3bd75e029837589

SHA512
c98a01b7f16272d67f63543f5c54efeb1fa0810785e8ca553ab3b0896bda1f5190363fc24eccbc64a267cec3cad4db3ae5b2f526cc3e0da81e94791b5f254354

Download Submit
C:\Windows\System32\QNTGmEv.exe

Filesize
1.1MB

MD5
c80e9b8c9bdb9e2abe6fde9a47264e04

SHA1
0dfa79eac419b76e11e2fa4fe6c092279258c810

SHA256
d49d3a357ce7d097ad2990e9c67cbd92bcd4e36246bc34741a71deb9b3295fb7

SHA512
b724605e1f34ebb0a924cb37a31dbe1ca89ff5afe493964ed9d7f20b6cebe282918feaceada2eaad17997616fba203aa87d3c94f2926b22425ac5df7c84dacf7

Download Submit
C:\Windows\System32\RsLkzEC.exe

Filesize
1.1MB

MD5
37b4aff8cf758d34effe5cd00a687127

SHA1
d42922af00e847e307f64fee848d65b8d9374c40

SHA256
4023e84eb996ee7112f5268152d8d3266e0db812cea97d346cfd8f80303e7942

SHA512
7d7bc5d3ce68808787f12b57e61e71ecd8cf358eaca4425ceeeb454ed4c93f6b3313ff859190f2b3a60d8b4517bb150aa50428c8475f0136a1241c77932f65da

Download Submit
C:\Windows\System32\SNmJKgw.exe

Filesize
1.1MB

MD5
767dacfd22e34a15e414ac1460ea9bab

SHA1
2cca6dc58ca5d34e14445fec2cc4c4efea35dbad

SHA256
0981b7ee6fc41b1fa03790286cb90207404b55f3377c884540f45cf8fcb4b88b

SHA512
6b1b6104d21799562c27eb60761d0151904a35d2fac28159eead337c4d4761bd72113a1ef6f59cd9a9ea96809b2351ad50260a5f2306c1df24fb162d08253f5b

Download Submit
C:\Windows\System32\ZlDDqcD.exe

Filesize
1.1MB

MD5
cab4393021cf95fbd537ac3ce2351142

SHA1
816735089454afd9beafed450a2d1f6f94dfd973

SHA256
af35e994ff8dd70fb05175f52a908cbea768013ac684c91041fb502bd224c8eb

SHA512
b5de209d1240abb5c93960b6eaa3a65d9191b43e4a0075a8879e20ce1fb84fc4cec9420353f012297193389844079fcdebb3e4f20ef6c352f67b4598e5ca96e8

Download Submit
C:\Windows\System32\ZmYjRtq.exe

Filesize
1024KB

MD5
dba771444a547ea879938e21b64e4c4f

SHA1
598b3d8849bfa5583e49978526d8493d44c0a183

SHA256
0feeb26ede3451c8fea18daf3d87596c860bccaa7414d028f83e0777782e0e89

SHA512
81a9dd96b1ea015fd8dffa77a073a35ccd306646a449837e627e4785c32aba45a80d9c0427bd975ad8793a354414e5508920a877713aac5e03a52ae413cc7aaa

Download Submit
C:\Windows\System32\aDRzjJt.exe

Filesize
1.1MB

MD5
8b98c4a32fb3a2c29cdb617b941b8ae5

SHA1
b5f9743fe5910a22dc9325a9a353628dc852cb81

SHA256
4392765890f0e1b2868a02ef61b4854dd0b9aa4ed00d855d2c39b9cfb0fb49ad

SHA512
4358525413b131e58b31be75589f045d576fd86245987d9e14e5db14ac3fdc6f0f90bbcf9a190e50d20f29b39c09a7fa5e808cd3d3a9ea62ecc8ec69eec45ad7

Download Submit
C:\Windows\System32\yiZMdlI.exe

Filesize
1.1MB

MD5
3cc881314e4504a1358ae23df5495af8

SHA1
f2d074d3905ea1620d1cc7c7e674025dd53d2e77

SHA256
919e7628b0bd1a1a65e15a7f49db0b43fa745a522976f2e462655cc34f676c97

SHA512
0d1cfbae3f05d7470eda65bbbca2b7700165df93ddd287e46c5a27bc7e60179d7c130af6a27b46ad8171b3b4f7619e9e70060c559a8ae844223a30fab8dffc90

Download Submit
C:\Windows\System32\yqEyBml.exe

Filesize
1.1MB

MD5
bab80d5a6caa9d488351936a0bc4dd4c

SHA1
c2d1d6e9e6e6b2d91bbd3e7083590c9a3ca2719d

SHA256
55a7fbf8e375f4810dde04482b42005f246075879d5cde654cbf0d479b6ec05c

SHA512
849858c5cf69c1b6072a626030dc1fbc9dcbe01a2e763e8fd7ef3dfcbdf0e4412a04c5490b6cf108f58441470d6623e12daef3e1afac6acc671954f04ef5dafd

Download Submit
\Windows\System32\BRjxYLD.exe

Filesize
1.1MB

MD5
429851a773a0cd8f12befe112928722d

SHA1
de18e7690b50cc26447692e65bb882971c96b9fd

SHA256
ae9efcf98248aea4fd69180a2039fb32d5f6569049c26984cbe2b066edf78380

SHA512
7d97b5b1b26135e6d960cd859f6ababbc3c9738d2d6f8fb267239f8cb2b44e1025506eb470619916b4f95355e1a7e31afc1fa75edfda1d001f9918880161f757

Download Submit
\Windows\System32\PHWtOxh.exe

Filesize
1.1MB

MD5
a1d62b8d1c4b041641b5a3440e25e592

SHA1
1426dea5960f6bf08a948711d7736a80a56862b9

SHA256
04a8a5cad771683db22ee9647badb6ae87eae7eff7d51dce5e40bc084439f773

SHA512
d917ebb6ecc14d0f2c3c7af65e9d4e555e27f1e2fddacca5a909b5b08d3830164ebb4a7e7db8136948b48fa2f05bafba311ff47c58558a6030c37f7fdc702ea5

Download Submit
\Windows\System32\QbmAiYV.exe

Filesize
1.1MB

MD5
9576b63548bdc767c8fd0f9604dd1f76

SHA1
503729b521eae3a44d7f4875e5561d9b412ca6c7

SHA256
c582f9eb1559e4199bdba860094159d4f265b6f8677d8735ba9d0d25164b3bab

SHA512
4b02952803459cd61546e367240883ebcbfe6275c26c53712f7f263ba7b19b4daca713eaffaf0d8111f56446e7c7a638c945f05911352c045f9ce7bb7f745db4

Download Submit
\Windows\System32\Tclvezy.exe

Filesize
1.1MB

MD5
2706042fb1ae3d4808d5e779bd819dac

SHA1
0a6faa605b61f5ae99b0e69c08d97a728277e70d

SHA256
0047830da89d20538097f0dd6c8a1a6aa9681a48701db03029751dcaa37750bd

SHA512
668e0e49c466eb394ba0dc02bee8c823ac2a05ec1b93c3dfd492580af402206ee10f1cb44deb976f3c5f3ea42199c6954cb445c8219bfbc6c7e0e546e57c61f8

Download Submit
\Windows\System32\YapFhYB.exe

Filesize
1.1MB

MD5
1b8e848dd27cdf416363bbd463a36aa9

SHA1
38eec7f76be6cec3527253b4e4510c2c64c43e81

SHA256
c8c0e4928b3c0caed59d3bc0c1099da4783e32d138e2ac323657cf629bb43562

SHA512
a17e31161fbcbfc222c80a6fa5e0ee8189ddc5e100b0b151df3fe697f340818e727674a5f6254fe410a1c7654c3a467676773a8c2ffdd30e92ed4366ac1ac675

Download Submit
\Windows\System32\ZmYjRtq.exe

Filesize
1.1MB

MD5
c9dda8b7b6abb4738602b028e3b09ebd

SHA1
c3713122de3fe69667c748daedab20eb2f91c3e3

SHA256
4969be22a7cb3dc974ca368535b88b532b1db2842f036771855fbcc821aebbf8

SHA512
d95d1c471b5bcee6823a82d0e60fc3524356250a9bf62cd15e9e1badf053d443e28f1d431f0f5476b7567797bdf69cbb0bdf58a609d8664fe6b498dd1589a87b

Download Submit
\Windows\System32\hQZBovr.exe

Filesize
1.1MB

MD5
6e0b90d12ef03ab2f77e93f997be3d20

SHA1
dfd51b67e459cae69d2f70743448ba54e6325d14

SHA256
2dec971559deb75c2c364f29e2c467ec82c375eff9010ab7bb0d46fd7b51dd73

SHA512
62b39d403d253e0a4d7a94ec0c693708e6442d9a492306d46d546790ea9f4cedcf7bbd55806ea8f108eb324d6ade45a7cc5d797f3b23e6000526f908a79d3f09

Download Submit
\Windows\System32\jDJxbjM.exe

Filesize
1.1MB

MD5
acc86688a1599df02b19e11d54abec03

SHA1
f1f7fa33adbf5cdb8c40584cd853da046818cac4

SHA256
8e5071946fb54561eee2bf3d61186512d710a7f4e822cbc186fca4d44704ea59

SHA512
b2c3144154c9cec9c7e77fe67828d2111cabc79f36e8c611cbc852a314e7ae1a6b5e007fd3a094ced31bb8de3033ff2f9558565aa14a441e63320637b39742d4

Download Submit
\Windows\System32\jITThsg.exe

Filesize
1.1MB

MD5
2e8cfe8c57fb8c5736d7ffb19f954b61

SHA1
157efb3831cd1806042312ac37074c5022a35b1b

SHA256
6a7b8df05783c0db7dcab0eedae9253c3d6fc82d8b7878ad1befbbf58b67ffb2

SHA512
bdc55ef86ae76b4cc73fa7dc48c4cad8e096bcae1765fada5e1f6c1a97a691e68d204abf197c10b6bf5ef5d595bf75643d7fb966b758ee788f92a646d7c35d47

Download Submit
\Windows\System32\jsvofdL.exe

Filesize
1.1MB

MD5
98ef8b1c2c9f7caf345013ba9dc57e48

SHA1
d0c396a56945d7dc97ae95a527f228de5c8c5764

SHA256
2488861604ac3d8077913f7238ad04e8ed86959fae68b6df44ecdae979d2cb02

SHA512
23b396e9e2e8e6856bacd5d968c214a3f198a46a7366b2580967f37c4925d166121ac73e18ea096264c0e68809faa09d90b011e07868a34c13f167bb39ba93b8

Download Submit
\Windows\System32\pYXQQDR.exe

Filesize
1.1MB

MD5
f1c0620d069f080f9e726e182b1433fe

SHA1
168c06195a382681f74dda710053d6399858f5c6

SHA256
765825db385d9a7b0a7405406c08349fec4d642e958f58c4635df7c8dc47d4fd

SHA512
63d73f050c3b066aaed8dbcca2c92a1edd428d07480a00f5a1cbaede6ea1f7e6c3a88dd2974aeb9b55549420f34f9d61ad341d576b4c93017b37a987c45e3990

Download Submit
\Windows\System32\sjWfkee.exe

Filesize
1.1MB

MD5
76157f060fb81f5bc3fcb438b256778d

SHA1
aa08286495594c9e354f4107fea8dca4163d7c6c

SHA256
948efcfc827bca15f90c07628b39916e258b3ce3ab0f37ab0e853ae5bf4f2c91

SHA512
574cca270be410a964b1d26367239503049226db26199a7c19450483115a907c49115c8178e88921181ce15a37d403f7410d590d7b9291e1c1c14092f04ba9ad

Download Submit
\Windows\System32\tfhSGWC.exe

Filesize
1.1MB

MD5
91216e64f8ec3b148ed9aa6620ccf0f7

SHA1
17976948008ab72c4c6585e51356fb562582d2c2

SHA256
2744aced7ff9a2a8ef869dde621eb765bebdb6700ee82106bcf2a6fc196949a9

SHA512
542e9849768460ca940bdfedb6eb12b15c4cb095e3db81ecff5fbb39604463d4a9a80bb6c95cf667d5fcb983cd6e5e5c7e53916c99cd7fcf2493681ae25d0ed8

Download Submit
\Windows\System32\vMPlrip.exe

Filesize
1.1MB

MD5
ad389f803617b63c9abcf95c50fdfe9d

SHA1
4f4bc37a8d92df26f0259251318690524e4e42a4

SHA256
51cd2fc2fa1d15fce955b209ec4f8f6dc1dabaca5ffde8bbc63e93eb4df2c50e

SHA512
407dc2cb8f7f091d8075f23035b390b7ad735f344111100a179901c950abf2db7131f9a58b10386322aba97a43adaae71b8c83995aaeb71c1f4941fe8d87b207

Download Submit
\Windows\System32\wCcJEqR.exe

Filesize
1.1MB

MD5
90366b7721909e50b711cbacfaaf87ae

SHA1
020de68f2573c70b7cfa23c74a4f99af2dcf2ff7

SHA256
f8e3bc67d7e8cc5672a26b4ecf5ecf22c1b7993c00aa26e210ff5f5c9f04d3b0

SHA512
a360f0dd026e0914602d66d04938a6cd068b25e1498239546ef706539b863b9564b39ed93f8022502605a01abcca5a4bd38e81356fa3254e7c9b15ca3aa9ccee

Download Submit
\Windows\System32\yzMhnAC.exe

Filesize
1.1MB

MD5
8fcca86fe0c20d8a18bbc7d83473d171

SHA1
fd12bd93dfb1da14b3ae438401fb2a3f74cae411

SHA256
1d07d6a64799bcf8002242814e8dfa47be76a96e9e284c642965cb6262ae1770

SHA512
a245f65a663ae689117aad24e0db024a22000404e754de22026fa38c92434c21a345e865b3c83a0d76459f35a67367182299d4f9c4575cffb69b7c9ba20d4ac5

Download Submit
memory/1664-36-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/1664-97-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/1664-7-0x000000013FFA0000-0x0000000140391000-memory.dmp

Filesize
3.9MB

Download
memory/1664-108-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/1664-14-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/1664-102-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/1664-21-0x000000013FBA0000-0x000000013FF91000-memory.dmp

Filesize
3.9MB

Download
memory/1664-2-0x000000013F290000-0x000000013F681000-memory.dmp

Filesize
3.9MB

Download
memory/1664-63-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/1664-29-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/1664-62-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/1664-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1664-51-0x000000013F290000-0x000000013F681000-memory.dmp

Filesize
3.9MB

Download
memory/1664-49-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/1956-3468-0x000000013FFA0000-0x0000000140391000-memory.dmp

Filesize
3.9MB

Download
memory/1956-66-0x000000013FFA0000-0x0000000140391000-memory.dmp

Filesize
3.9MB

Download
memory/1956-9-0x000000013FFA0000-0x0000000140391000-memory.dmp

Filesize
3.9MB

Download
memory/2360-64-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/2360-3552-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/2436-48-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/2436-2941-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/2476-2873-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/2476-30-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/2540-37-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2540-3712-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2608-22-0x000000013FBA0000-0x000000013FF91000-memory.dmp

Filesize
3.9MB

Download
memory/2608-109-0x000000013FBA0000-0x000000013FF91000-memory.dmp

Filesize
3.9MB

Download
memory/2608-3443-0x000000013FBA0000-0x000000013FF91000-memory.dmp

Filesize
3.9MB

Download
memory/2616-2909-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/2616-65-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/2620-90-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/2620-2859-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/2804-2910-0x000000013F2B0000-0x000000013F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/2804-93-0x000000013F2B0000-0x000000013F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/2828-3087-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2828-47-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2944-16-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/2944-2942-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/2944-107-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download