xmrig | c3566b156012ad6547be45e8ef57f708122ecf32dde07a4986b1b455e13e455b

Analysis

max time kernel
121s
max time network
121s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
26/04/2024, 23:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
Size

1.4MB
MD5

01dffef22d1b3f39fe197dc3d6503c3b
SHA1

4c7972ee6a27297cea984e5c076dc5ae55ed4a55
SHA256

c3566b156012ad6547be45e8ef57f708122ecf32dde07a4986b1b455e13e455b
SHA512

01c6b8b487932c7997f8ca70504d6c9af17abd6c94f70b71bcd35a985a66484ee9f61051f4eabe32d0aaf981c6430d20a02e5f41b691be2a007f29ef5bfcda7f
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zjP+sjI1XPl9f1XsmIQ:knw9oUUEEDl37jcq4nPUjfxH

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2384-50-0x000000013F060000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/2704-64-0x000000013F9A0000-0x000000013FD91000-memory.dmp	xmrig
behavioral1/memory/2824-61-0x000000013FD30000-0x0000000140121000-memory.dmp	xmrig
behavioral1/memory/2680-59-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2728-58-0x000000013F150000-0x000000013F541000-memory.dmp	xmrig
behavioral1/memory/2088-52-0x000000013FEB0000-0x00000001402A1000-memory.dmp	xmrig
behavioral1/memory/1720-39-0x000000013F910000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/2596-448-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/2792-451-0x000000013F310000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/3068-450-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	xmrig
behavioral1/memory/2652-447-0x000000013F9A0000-0x000000013FD91000-memory.dmp	xmrig
behavioral1/memory/2888-3729-0x000000013F360000-0x000000013F751000-memory.dmp	xmrig
behavioral1/memory/2088-3782-0x000000013FEB0000-0x00000001402A1000-memory.dmp	xmrig
behavioral1/memory/2728-3789-0x000000013F150000-0x000000013F541000-memory.dmp	xmrig
behavioral1/memory/2680-3791-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/1720-3788-0x000000013F910000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/2824-3786-0x000000013FD30000-0x0000000140121000-memory.dmp	xmrig
behavioral1/memory/2384-3783-0x000000013F060000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/2704-3815-0x000000013F9A0000-0x000000013FD91000-memory.dmp	xmrig
behavioral1/memory/3068-3797-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	xmrig
behavioral1/memory/2596-3796-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/2652-3794-0x000000013F9A0000-0x000000013FD91000-memory.dmp	xmrig
behavioral1/memory/2792-3825-0x000000013F310000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/2112-4093-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1720	uojgDGa.exe
2384	qmhwHqJ.exe
2088	PPwqQeh.exe
2728	ESxqYyk.exe
2680	uKmAaHp.exe
2824	eFwBKqf.exe
2704	BPUIQNC.exe
2112	AKJefrq.exe
2792	YmwrYan.exe
2652	vJodFVM.exe
2596	tAjTskI.exe
3068	JqvmkDa.exe
2436	OcgUNRr.exe
2760	ksWvriO.exe
2864	oKhZFVX.exe
2956	qtroauK.exe
2356	AszroVc.exe
2300	mqxlIMM.exe
1928	JBNzjos.exe
2416	ZlfXvuI.exe
1832	rzKCrpF.exe
1940	GBditYW.exe
844	zlatqtH.exe
2764	ZOpxNTB.exe
1288	GBVuDdn.exe
2104	MfJxADv.exe
1436	iiqajti.exe
768	qRSMIsz.exe
1248	hmEMyRN.exe
1632	weoyhtL.exe
1864	ywjCOkn.exe
1816	qVMDEuj.exe
1880	rEzDsYp.exe
1692	FAYaGBq.exe
2412	faIuCpY.exe
2252	LZlhURJ.exe
1532	LjMamVP.exe
1348	seZGDee.exe
2024	EWIwMKR.exe
1608	uTmykLc.exe
1052	IemouaR.exe
1992	KvYLvZX.exe
1996	dMlVmEd.exe
2204	zISFikj.exe
2188	QBAfvsU.exe
1696	bBgOIJL.exe
1164	npoArjc.exe
2040	ZNxDQhG.exe
2164	Owfedon.exe
1492	VKAjplu.exe
1700	UGnqIsj.exe
1264	kwdknTh.exe
1584	ghChVcM.exe
1624	nRMpMSJ.exe
2832	zddfcPb.exe
1560	lYISYFp.exe
1596	JJfopOc.exe
2820	nFFpfPx.exe
2660	auoWrhw.exe
2396	zFRqiUk.exe
2676	jtdWnKD.exe
2976	iTNZtCH.exe
2212	LGHSjrY.exe
2856	ayfByUZ.exe

Loads dropped DLL 64 IoCs

pid	Process
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000800000001523e-12.dat	upx
behavioral1/files/0x0030000000014d0f-15.dat	upx
behavioral1/files/0x000b0000000122ee-5.dat	upx
behavioral1/files/0x0006000000015d89-42.dat	upx
behavioral1/memory/2384-50-0x000000013F060000-0x000000013F451000-memory.dmp	upx
behavioral1/files/0x00070000000155e8-60.dat	upx
behavioral1/files/0x0008000000015d28-31.dat	upx
behavioral1/files/0x0006000000016c5b-136.dat	upx
behavioral1/files/0x0006000000016d10-166.dat	upx
behavioral1/files/0x0006000000016d21-176.dat	upx
behavioral1/files/0x0006000000016d19-171.dat	upx
behavioral1/files/0x0030000000014fac-161.dat	upx
behavioral1/files/0x0006000000016d01-157.dat	upx
behavioral1/files/0x0006000000016cf2-151.dat	upx
behavioral1/files/0x0006000000016ca1-141.dat	upx
behavioral1/files/0x0006000000016ccd-146.dat	upx
behavioral1/files/0x0006000000016c57-131.dat	upx
behavioral1/files/0x0006000000016c3a-126.dat	upx
behavioral1/files/0x0006000000016a3a-121.dat	upx
behavioral1/files/0x00060000000167e8-116.dat	upx
behavioral1/files/0x0006000000016591-111.dat	upx
behavioral1/files/0x000600000001650f-106.dat	upx
behavioral1/files/0x000600000001640f-101.dat	upx
behavioral1/files/0x0006000000016126-91.dat	upx
behavioral1/files/0x0006000000016228-96.dat	upx
behavioral1/files/0x0006000000015fbb-81.dat	upx
behavioral1/files/0x0006000000016020-86.dat	upx
behavioral1/files/0x0006000000015f40-76.dat	upx
behavioral1/files/0x0006000000015d99-71.dat	upx
behavioral1/files/0x0007000000015b37-25.dat	upx
behavioral1/memory/2704-64-0x000000013F9A0000-0x000000013FD91000-memory.dmp	upx
behavioral1/memory/2824-61-0x000000013FD30000-0x0000000140121000-memory.dmp	upx
behavioral1/memory/2680-59-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/2728-58-0x000000013F150000-0x000000013F541000-memory.dmp	upx
behavioral1/memory/2088-52-0x000000013FEB0000-0x00000001402A1000-memory.dmp	upx
behavioral1/files/0x00130000000150aa-46.dat	upx
behavioral1/files/0x0008000000015d13-41.dat	upx
behavioral1/files/0x0007000000015a15-40.dat	upx
behavioral1/memory/1720-39-0x000000013F910000-0x000000013FD01000-memory.dmp	upx
behavioral1/memory/2888-18-0x000000013F360000-0x000000013F751000-memory.dmp	upx
behavioral1/memory/2112-445-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	upx
behavioral1/memory/2596-448-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	upx
behavioral1/memory/2792-451-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/3068-450-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	upx
behavioral1/memory/2652-447-0x000000013F9A0000-0x000000013FD91000-memory.dmp	upx
behavioral1/memory/2888-3729-0x000000013F360000-0x000000013F751000-memory.dmp	upx
behavioral1/memory/2088-3782-0x000000013FEB0000-0x00000001402A1000-memory.dmp	upx
behavioral1/memory/2728-3789-0x000000013F150000-0x000000013F541000-memory.dmp	upx
behavioral1/memory/2680-3791-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/1720-3788-0x000000013F910000-0x000000013FD01000-memory.dmp	upx
behavioral1/memory/2824-3786-0x000000013FD30000-0x0000000140121000-memory.dmp	upx
behavioral1/memory/2384-3783-0x000000013F060000-0x000000013F451000-memory.dmp	upx
behavioral1/memory/2704-3815-0x000000013F9A0000-0x000000013FD91000-memory.dmp	upx
behavioral1/memory/3068-3797-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	upx
behavioral1/memory/2596-3796-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	upx
behavioral1/memory/2652-3794-0x000000013F9A0000-0x000000013FD91000-memory.dmp	upx
behavioral1/memory/2792-3825-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/2112-4093-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\AhPeIFN.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\yqKRErU.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\azpveve.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\vYRHWre.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\nGnqGsQ.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\LZlhURJ.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\cYtjNNu.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\oFJcOSU.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\AYnAKJu.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\IeQGZfc.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\hhwazyN.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\jNhbvhu.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\sawiAOL.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\GCSnpqT.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\UovSkfp.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\vwutFVo.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\SiaBpZq.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\XQPYHbA.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\FAnPPVw.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\ESicGWb.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\TjNpKAP.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\TRpgeGh.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\QaErEfY.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\cORpsRK.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\SizcTTK.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\FAYaGBq.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\auoWrhw.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\RubFVtk.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\caSnqPu.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\aEipBYk.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\WJTUIaL.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\QoSsJQW.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\owtGGeh.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\HVJZGYS.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\uTBaTfv.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\hIJvLCS.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\DlGuXRx.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\rDgLqXy.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\NQvOtfR.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\WNvBcHQ.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\ARfHDFA.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\CkcVwOr.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\Atljtzl.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\paCVcIc.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\GhamCJs.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\ScrKoez.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\VijoVbI.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\saKrwhn.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\eCZIAuL.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\ksVGAXz.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\hmEMyRN.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\MIMsqKS.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\gjlBNTx.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\XvUxfYR.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\cuMbFlq.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\xInpeEf.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\EiWWbGg.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\NsnIZKC.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\EPVUqkb.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\iUuRlju.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\priWGCF.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\JOSJEuT.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\PuvkvzQ.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
File created	C:\Windows\System32\RGxPAqL.exe	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2888 wrote to memory of 1720	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	29
PID 2888 wrote to memory of 1720	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	29
PID 2888 wrote to memory of 1720	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	29
PID 2888 wrote to memory of 2384	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	30
PID 2888 wrote to memory of 2384	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	30
PID 2888 wrote to memory of 2384	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	30
PID 2888 wrote to memory of 2704	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	31
PID 2888 wrote to memory of 2704	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	31
PID 2888 wrote to memory of 2704	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	31
PID 2888 wrote to memory of 2088	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	32
PID 2888 wrote to memory of 2088	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	32
PID 2888 wrote to memory of 2088	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	32
PID 2888 wrote to memory of 2112	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	33
PID 2888 wrote to memory of 2112	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	33
PID 2888 wrote to memory of 2112	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	33
PID 2888 wrote to memory of 2728	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	34
PID 2888 wrote to memory of 2728	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	34
PID 2888 wrote to memory of 2728	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	34
PID 2888 wrote to memory of 2792	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	35
PID 2888 wrote to memory of 2792	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	35
PID 2888 wrote to memory of 2792	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	35
PID 2888 wrote to memory of 2680	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	36
PID 2888 wrote to memory of 2680	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	36
PID 2888 wrote to memory of 2680	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	36
PID 2888 wrote to memory of 2652	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	37
PID 2888 wrote to memory of 2652	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	37
PID 2888 wrote to memory of 2652	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	37
PID 2888 wrote to memory of 2824	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	38
PID 2888 wrote to memory of 2824	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	38
PID 2888 wrote to memory of 2824	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	38
PID 2888 wrote to memory of 2596	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	39
PID 2888 wrote to memory of 2596	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	39
PID 2888 wrote to memory of 2596	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	39
PID 2888 wrote to memory of 3068	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	40
PID 2888 wrote to memory of 3068	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	40
PID 2888 wrote to memory of 3068	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	40
PID 2888 wrote to memory of 2436	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	41
PID 2888 wrote to memory of 2436	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	41
PID 2888 wrote to memory of 2436	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	41
PID 2888 wrote to memory of 2760	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	42
PID 2888 wrote to memory of 2760	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	42
PID 2888 wrote to memory of 2760	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	42
PID 2888 wrote to memory of 2864	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	43
PID 2888 wrote to memory of 2864	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	43
PID 2888 wrote to memory of 2864	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	43
PID 2888 wrote to memory of 2956	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	44
PID 2888 wrote to memory of 2956	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	44
PID 2888 wrote to memory of 2956	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	44
PID 2888 wrote to memory of 2356	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	45
PID 2888 wrote to memory of 2356	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	45
PID 2888 wrote to memory of 2356	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	45
PID 2888 wrote to memory of 2300	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	46
PID 2888 wrote to memory of 2300	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	46
PID 2888 wrote to memory of 2300	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	46
PID 2888 wrote to memory of 1928	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	47
PID 2888 wrote to memory of 1928	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	47
PID 2888 wrote to memory of 1928	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	47
PID 2888 wrote to memory of 2416	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	48
PID 2888 wrote to memory of 2416	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	48
PID 2888 wrote to memory of 2416	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	48
PID 2888 wrote to memory of 1832	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	49
PID 2888 wrote to memory of 1832	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	49
PID 2888 wrote to memory of 1832	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	49
PID 2888 wrote to memory of 1940	2888	01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\01dffef22d1b3f39fe197dc3d6503c3b_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2888
- C:\Windows\System32\uojgDGa.exe
  C:\Windows\System32\uojgDGa.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\qmhwHqJ.exe
  C:\Windows\System32\qmhwHqJ.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\BPUIQNC.exe
  C:\Windows\System32\BPUIQNC.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\PPwqQeh.exe
  C:\Windows\System32\PPwqQeh.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System32\AKJefrq.exe
  C:\Windows\System32\AKJefrq.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\ESxqYyk.exe
  C:\Windows\System32\ESxqYyk.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\YmwrYan.exe
  C:\Windows\System32\YmwrYan.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\uKmAaHp.exe
  C:\Windows\System32\uKmAaHp.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\vJodFVM.exe
  C:\Windows\System32\vJodFVM.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\eFwBKqf.exe
  C:\Windows\System32\eFwBKqf.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\tAjTskI.exe
  C:\Windows\System32\tAjTskI.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\JqvmkDa.exe
  C:\Windows\System32\JqvmkDa.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\OcgUNRr.exe
  C:\Windows\System32\OcgUNRr.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\ksWvriO.exe
  C:\Windows\System32\ksWvriO.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\oKhZFVX.exe
  C:\Windows\System32\oKhZFVX.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\qtroauK.exe
  C:\Windows\System32\qtroauK.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System32\AszroVc.exe
  C:\Windows\System32\AszroVc.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\mqxlIMM.exe
  C:\Windows\System32\mqxlIMM.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\JBNzjos.exe
  C:\Windows\System32\JBNzjos.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System32\ZlfXvuI.exe
  C:\Windows\System32\ZlfXvuI.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System32\rzKCrpF.exe
  C:\Windows\System32\rzKCrpF.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System32\GBditYW.exe
  C:\Windows\System32\GBditYW.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System32\zlatqtH.exe
  C:\Windows\System32\zlatqtH.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System32\ZOpxNTB.exe
  C:\Windows\System32\ZOpxNTB.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\GBVuDdn.exe
  C:\Windows\System32\GBVuDdn.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System32\MfJxADv.exe
  C:\Windows\System32\MfJxADv.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\iiqajti.exe
  C:\Windows\System32\iiqajti.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System32\qRSMIsz.exe
  C:\Windows\System32\qRSMIsz.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System32\hmEMyRN.exe
  C:\Windows\System32\hmEMyRN.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System32\weoyhtL.exe
  C:\Windows\System32\weoyhtL.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\ywjCOkn.exe
  C:\Windows\System32\ywjCOkn.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System32\qVMDEuj.exe
  C:\Windows\System32\qVMDEuj.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System32\rEzDsYp.exe
  C:\Windows\System32\rEzDsYp.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System32\FAYaGBq.exe
  C:\Windows\System32\FAYaGBq.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\faIuCpY.exe
  C:\Windows\System32\faIuCpY.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\LZlhURJ.exe
  C:\Windows\System32\LZlhURJ.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\LjMamVP.exe
  C:\Windows\System32\LjMamVP.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\seZGDee.exe
  C:\Windows\System32\seZGDee.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System32\EWIwMKR.exe
  C:\Windows\System32\EWIwMKR.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\uTmykLc.exe
  C:\Windows\System32\uTmykLc.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\IemouaR.exe
  C:\Windows\System32\IemouaR.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System32\KvYLvZX.exe
  C:\Windows\System32\KvYLvZX.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\dMlVmEd.exe
  C:\Windows\System32\dMlVmEd.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System32\zISFikj.exe
  C:\Windows\System32\zISFikj.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\QBAfvsU.exe
  C:\Windows\System32\QBAfvsU.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\bBgOIJL.exe
  C:\Windows\System32\bBgOIJL.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\npoArjc.exe
  C:\Windows\System32\npoArjc.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System32\ZNxDQhG.exe
  C:\Windows\System32\ZNxDQhG.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\Owfedon.exe
  C:\Windows\System32\Owfedon.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\VKAjplu.exe
  C:\Windows\System32\VKAjplu.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System32\UGnqIsj.exe
  C:\Windows\System32\UGnqIsj.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\kwdknTh.exe
  C:\Windows\System32\kwdknTh.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System32\ghChVcM.exe
  C:\Windows\System32\ghChVcM.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System32\nRMpMSJ.exe
  C:\Windows\System32\nRMpMSJ.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\zddfcPb.exe
  C:\Windows\System32\zddfcPb.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\lYISYFp.exe
  C:\Windows\System32\lYISYFp.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\JJfopOc.exe
  C:\Windows\System32\JJfopOc.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\nFFpfPx.exe
  C:\Windows\System32\nFFpfPx.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System32\auoWrhw.exe
  C:\Windows\System32\auoWrhw.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\zFRqiUk.exe
  C:\Windows\System32\zFRqiUk.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System32\jtdWnKD.exe
  C:\Windows\System32\jtdWnKD.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\iTNZtCH.exe
  C:\Windows\System32\iTNZtCH.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System32\LGHSjrY.exe
  C:\Windows\System32\LGHSjrY.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\ayfByUZ.exe
  C:\Windows\System32\ayfByUZ.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\TRpgeGh.exe
  C:\Windows\System32\TRpgeGh.exe
  2⤵
  PID:2708
- C:\Windows\System32\kBAxOlB.exe
  C:\Windows\System32\kBAxOlB.exe
  2⤵
  PID:288
- C:\Windows\System32\hwGEyYg.exe
  C:\Windows\System32\hwGEyYg.exe
  2⤵
  PID:800
- C:\Windows\System32\Xskmsnu.exe
  C:\Windows\System32\Xskmsnu.exe
  2⤵
  PID:2220
- C:\Windows\System32\NvrBxfA.exe
  C:\Windows\System32\NvrBxfA.exe
  2⤵
  PID:1872
- C:\Windows\System32\fwxzjzq.exe
  C:\Windows\System32\fwxzjzq.exe
  2⤵
  PID:2052
- C:\Windows\System32\HKQCvBT.exe
  C:\Windows\System32\HKQCvBT.exe
  2⤵
  PID:2080
- C:\Windows\System32\IeQGZfc.exe
  C:\Windows\System32\IeQGZfc.exe
  2⤵
  PID:2452
- C:\Windows\System32\HNKdhwk.exe
  C:\Windows\System32\HNKdhwk.exe
  2⤵
  PID:748
- C:\Windows\System32\Cdiytzn.exe
  C:\Windows\System32\Cdiytzn.exe
  2⤵
  PID:656
- C:\Windows\System32\YrCDXUH.exe
  C:\Windows\System32\YrCDXUH.exe
  2⤵
  PID:632
- C:\Windows\System32\RttpjPo.exe
  C:\Windows\System32\RttpjPo.exe
  2⤵
  PID:2404
- C:\Windows\System32\iGqaila.exe
  C:\Windows\System32\iGqaila.exe
  2⤵
  PID:1708
- C:\Windows\System32\iwUTvGL.exe
  C:\Windows\System32\iwUTvGL.exe
  2⤵
  PID:2012
- C:\Windows\System32\ImXLfzM.exe
  C:\Windows\System32\ImXLfzM.exe
  2⤵
  PID:1308
- C:\Windows\System32\eCJkkgM.exe
  C:\Windows\System32\eCJkkgM.exe
  2⤵
  PID:1372
- C:\Windows\System32\xUuxAda.exe
  C:\Windows\System32\xUuxAda.exe
  2⤵
  PID:2260
- C:\Windows\System32\SvufYmj.exe
  C:\Windows\System32\SvufYmj.exe
  2⤵
  PID:2100
- C:\Windows\System32\ZkPCcIL.exe
  C:\Windows\System32\ZkPCcIL.exe
  2⤵
  PID:860
- C:\Windows\System32\AxHnalh.exe
  C:\Windows\System32\AxHnalh.exe
  2⤵
  PID:2280
- C:\Windows\System32\ZTlotjV.exe
  C:\Windows\System32\ZTlotjV.exe
  2⤵
  PID:608
- C:\Windows\System32\eVTgmCn.exe
  C:\Windows\System32\eVTgmCn.exe
  2⤵
  PID:2884
- C:\Windows\System32\kstoLCy.exe
  C:\Windows\System32\kstoLCy.exe
  2⤵
  PID:2072
- C:\Windows\System32\RSFkFdD.exe
  C:\Windows\System32\RSFkFdD.exe
  2⤵
  PID:2120
- C:\Windows\System32\jZRGaqK.exe
  C:\Windows\System32\jZRGaqK.exe
  2⤵
  PID:2152
- C:\Windows\System32\OtisBEo.exe
  C:\Windows\System32\OtisBEo.exe
  2⤵
  PID:2344
- C:\Windows\System32\zPgHgYq.exe
  C:\Windows\System32\zPgHgYq.exe
  2⤵
  PID:3056
- C:\Windows\System32\UjuTZRI.exe
  C:\Windows\System32\UjuTZRI.exe
  2⤵
  PID:2388
- C:\Windows\System32\SVFuujM.exe
  C:\Windows\System32\SVFuujM.exe
  2⤵
  PID:2664
- C:\Windows\System32\rJetzCM.exe
  C:\Windows\System32\rJetzCM.exe
  2⤵
  PID:2980
- C:\Windows\System32\XyrjReT.exe
  C:\Windows\System32\XyrjReT.exe
  2⤵
  PID:2336
- C:\Windows\System32\qOaXXDM.exe
  C:\Windows\System32\qOaXXDM.exe
  2⤵
  PID:3016
- C:\Windows\System32\jonCvbf.exe
  C:\Windows\System32\jonCvbf.exe
  2⤵
  PID:2176
- C:\Windows\System32\cTJTOMK.exe
  C:\Windows\System32\cTJTOMK.exe
  2⤵
  PID:1828
- C:\Windows\System32\QdgCxQx.exe
  C:\Windows\System32\QdgCxQx.exe
  2⤵
  PID:1964
- C:\Windows\System32\SYnToog.exe
  C:\Windows\System32\SYnToog.exe
  2⤵
  PID:2092
- C:\Windows\System32\TUHOPPr.exe
  C:\Windows\System32\TUHOPPr.exe
  2⤵
  PID:1808
- C:\Windows\System32\aCehfOc.exe
  C:\Windows\System32\aCehfOc.exe
  2⤵
  PID:1784
- C:\Windows\System32\YJEhtbB.exe
  C:\Windows\System32\YJEhtbB.exe
  2⤵
  PID:1140
- C:\Windows\System32\RCyIUKL.exe
  C:\Windows\System32\RCyIUKL.exe
  2⤵
  PID:2352
- C:\Windows\System32\yPbFxrJ.exe
  C:\Windows\System32\yPbFxrJ.exe
  2⤵
  PID:940
- C:\Windows\System32\UovSkfp.exe
  C:\Windows\System32\UovSkfp.exe
  2⤵
  PID:2876
- C:\Windows\System32\uJsXECO.exe
  C:\Windows\System32\uJsXECO.exe
  2⤵
  PID:2232
- C:\Windows\System32\hfPCfpd.exe
  C:\Windows\System32\hfPCfpd.exe
  2⤵
  PID:2348
- C:\Windows\System32\EPVUqkb.exe
  C:\Windows\System32\EPVUqkb.exe
  2⤵
  PID:2740
- C:\Windows\System32\BVKPTmi.exe
  C:\Windows\System32\BVKPTmi.exe
  2⤵
  PID:1392
- C:\Windows\System32\bfsOdwQ.exe
  C:\Windows\System32\bfsOdwQ.exe
  2⤵
  PID:2136
- C:\Windows\System32\TkfJRWa.exe
  C:\Windows\System32\TkfJRWa.exe
  2⤵
  PID:792
- C:\Windows\System32\zWEfSQE.exe
  C:\Windows\System32\zWEfSQE.exe
  2⤵
  PID:2780
- C:\Windows\System32\hdjxzjt.exe
  C:\Windows\System32\hdjxzjt.exe
  2⤵
  PID:2308
- C:\Windows\System32\XAfBvku.exe
  C:\Windows\System32\XAfBvku.exe
  2⤵
  PID:1856
- C:\Windows\System32\piXCnJg.exe
  C:\Windows\System32\piXCnJg.exe
  2⤵
  PID:1812
- C:\Windows\System32\smmBDom.exe
  C:\Windows\System32\smmBDom.exe
  2⤵
  PID:2340
- C:\Windows\System32\qXYHhbd.exe
  C:\Windows\System32\qXYHhbd.exe
  2⤵
  PID:1952
- C:\Windows\System32\hQXTjNf.exe
  C:\Windows\System32\hQXTjNf.exe
  2⤵
  PID:3060
- C:\Windows\System32\dvXZyAf.exe
  C:\Windows\System32\dvXZyAf.exe
  2⤵
  PID:1620
- C:\Windows\System32\kgbYBUg.exe
  C:\Windows\System32\kgbYBUg.exe
  2⤵
  PID:1668
- C:\Windows\System32\cznJXCn.exe
  C:\Windows\System32\cznJXCn.exe
  2⤵
  PID:1876
- C:\Windows\System32\KFbVAHJ.exe
  C:\Windows\System32\KFbVAHJ.exe
  2⤵
  PID:276
- C:\Windows\System32\GTZORPe.exe
  C:\Windows\System32\GTZORPe.exe
  2⤵
  PID:2836
- C:\Windows\System32\nbUsfFp.exe
  C:\Windows\System32\nbUsfFp.exe
  2⤵
  PID:3000
- C:\Windows\System32\GSOWFxh.exe
  C:\Windows\System32\GSOWFxh.exe
  2⤵
  PID:2692
- C:\Windows\System32\LDUlfhr.exe
  C:\Windows\System32\LDUlfhr.exe
  2⤵
  PID:1956
- C:\Windows\System32\ccqXDKX.exe
  C:\Windows\System32\ccqXDKX.exe
  2⤵
  PID:2776
- C:\Windows\System32\bzqdBsi.exe
  C:\Windows\System32\bzqdBsi.exe
  2⤵
  PID:1096
- C:\Windows\System32\ALIZPxx.exe
  C:\Windows\System32\ALIZPxx.exe
  2⤵
  PID:1144
- C:\Windows\System32\aaBzWvJ.exe
  C:\Windows\System32\aaBzWvJ.exe
  2⤵
  PID:1384
- C:\Windows\System32\lcbiwpM.exe
  C:\Windows\System32\lcbiwpM.exe
  2⤵
  PID:2788
- C:\Windows\System32\nFLXhbD.exe
  C:\Windows\System32\nFLXhbD.exe
  2⤵
  PID:2512
- C:\Windows\System32\lmgJziO.exe
  C:\Windows\System32\lmgJziO.exe
  2⤵
  PID:576
- C:\Windows\System32\RdEnyPc.exe
  C:\Windows\System32\RdEnyPc.exe
  2⤵
  PID:836
- C:\Windows\System32\MIMsqKS.exe
  C:\Windows\System32\MIMsqKS.exe
  2⤵
  PID:2564
- C:\Windows\System32\tqKrSmh.exe
  C:\Windows\System32\tqKrSmh.exe
  2⤵
  PID:2636
- C:\Windows\System32\rrenarj.exe
  C:\Windows\System32\rrenarj.exe
  2⤵
  PID:2528
- C:\Windows\System32\MVzCdgS.exe
  C:\Windows\System32\MVzCdgS.exe
  2⤵
  PID:2556
- C:\Windows\System32\woBWKNv.exe
  C:\Windows\System32\woBWKNv.exe
  2⤵
  PID:2020
- C:\Windows\System32\WXyvKdJ.exe
  C:\Windows\System32\WXyvKdJ.exe
  2⤵
  PID:2920
- C:\Windows\System32\WEWtjwL.exe
  C:\Windows\System32\WEWtjwL.exe
  2⤵
  PID:2376
- C:\Windows\System32\LDonunD.exe
  C:\Windows\System32\LDonunD.exe
  2⤵
  PID:2984
- C:\Windows\System32\ZOczAqL.exe
  C:\Windows\System32\ZOczAqL.exe
  2⤵
  PID:3032
- C:\Windows\System32\OnpIpQB.exe
  C:\Windows\System32\OnpIpQB.exe
  2⤵
  PID:1764
- C:\Windows\System32\eFcErYi.exe
  C:\Windows\System32\eFcErYi.exe
  2⤵
  PID:1932
- C:\Windows\System32\gFjVoYF.exe
  C:\Windows\System32\gFjVoYF.exe
  2⤵
  PID:876
- C:\Windows\System32\xSeMxWj.exe
  C:\Windows\System32\xSeMxWj.exe
  2⤵
  PID:2732
- C:\Windows\System32\bdOGehK.exe
  C:\Windows\System32\bdOGehK.exe
  2⤵
  PID:904
- C:\Windows\System32\EZUVPpC.exe
  C:\Windows\System32\EZUVPpC.exe
  2⤵
  PID:2800
- C:\Windows\System32\XSYsRBm.exe
  C:\Windows\System32\XSYsRBm.exe
  2⤵
  PID:1796
- C:\Windows\System32\xBPmkcp.exe
  C:\Windows\System32\xBPmkcp.exe
  2⤵
  PID:824
- C:\Windows\System32\cYtjNNu.exe
  C:\Windows\System32\cYtjNNu.exe
  2⤵
  PID:2896
- C:\Windows\System32\tApiJYX.exe
  C:\Windows\System32\tApiJYX.exe
  2⤵
  PID:2860
- C:\Windows\System32\ZPoMJcA.exe
  C:\Windows\System32\ZPoMJcA.exe
  2⤵
  PID:1276
- C:\Windows\System32\AlGTmly.exe
  C:\Windows\System32\AlGTmly.exe
  2⤵
  PID:2068
- C:\Windows\System32\funXQSW.exe
  C:\Windows\System32\funXQSW.exe
  2⤵
  PID:984
- C:\Windows\System32\UYPqeKz.exe
  C:\Windows\System32\UYPqeKz.exe
  2⤵
  PID:2804
- C:\Windows\System32\PozlFLk.exe
  C:\Windows\System32\PozlFLk.exe
  2⤵
  PID:2288
- C:\Windows\System32\SpGSEjg.exe
  C:\Windows\System32\SpGSEjg.exe
  2⤵
  PID:2924
- C:\Windows\System32\WbiRrwb.exe
  C:\Windows\System32\WbiRrwb.exe
  2⤵
  PID:2588
- C:\Windows\System32\XwYaVfm.exe
  C:\Windows\System32\XwYaVfm.exe
  2⤵
  PID:2632
- C:\Windows\System32\wHCovzW.exe
  C:\Windows\System32\wHCovzW.exe
  2⤵
  PID:2848
- C:\Windows\System32\UuZiISB.exe
  C:\Windows\System32\UuZiISB.exe
  2⤵
  PID:1972
- C:\Windows\System32\LAHeXBn.exe
  C:\Windows\System32\LAHeXBn.exe
  2⤵
  PID:2852
- C:\Windows\System32\MnfVgcP.exe
  C:\Windows\System32\MnfVgcP.exe
  2⤵
  PID:1936
- C:\Windows\System32\bFTSHGL.exe
  C:\Windows\System32\bFTSHGL.exe
  2⤵
  PID:2544
- C:\Windows\System32\cbsxTaO.exe
  C:\Windows\System32\cbsxTaO.exe
  2⤵
  PID:2580
- C:\Windows\System32\eXAEMOv.exe
  C:\Windows\System32\eXAEMOv.exe
  2⤵
  PID:1032
- C:\Windows\System32\LXIcVST.exe
  C:\Windows\System32\LXIcVST.exe
  2⤵
  PID:1944
- C:\Windows\System32\sMifNbf.exe
  C:\Windows\System32\sMifNbf.exe
  2⤵
  PID:3076
- C:\Windows\System32\tykvMIp.exe
  C:\Windows\System32\tykvMIp.exe
  2⤵
  PID:3092
- C:\Windows\System32\AnYJwMW.exe
  C:\Windows\System32\AnYJwMW.exe
  2⤵
  PID:3112
- C:\Windows\System32\vFYBppO.exe
  C:\Windows\System32\vFYBppO.exe
  2⤵
  PID:3128
- C:\Windows\System32\FhLwZXW.exe
  C:\Windows\System32\FhLwZXW.exe
  2⤵
  PID:3144
- C:\Windows\System32\ZkrFRSe.exe
  C:\Windows\System32\ZkrFRSe.exe
  2⤵
  PID:3160
- C:\Windows\System32\iQpdrBC.exe
  C:\Windows\System32\iQpdrBC.exe
  2⤵
  PID:3180
- C:\Windows\System32\CvQtrOH.exe
  C:\Windows\System32\CvQtrOH.exe
  2⤵
  PID:3196
- C:\Windows\System32\gQhmUcz.exe
  C:\Windows\System32\gQhmUcz.exe
  2⤵
  PID:3212
- C:\Windows\System32\CJwhqZF.exe
  C:\Windows\System32\CJwhqZF.exe
  2⤵
  PID:3228
- C:\Windows\System32\gtgETNA.exe
  C:\Windows\System32\gtgETNA.exe
  2⤵
  PID:3248
- C:\Windows\System32\wmfZfFO.exe
  C:\Windows\System32\wmfZfFO.exe
  2⤵
  PID:3264
- C:\Windows\System32\SDKEgqM.exe
  C:\Windows\System32\SDKEgqM.exe
  2⤵
  PID:3280
- C:\Windows\System32\dZUbKCs.exe
  C:\Windows\System32\dZUbKCs.exe
  2⤵
  PID:3372
- C:\Windows\System32\KgqqXZt.exe
  C:\Windows\System32\KgqqXZt.exe
  2⤵
  PID:3388
- C:\Windows\System32\VIXNukF.exe
  C:\Windows\System32\VIXNukF.exe
  2⤵
  PID:3404
- C:\Windows\System32\WFYkvBW.exe
  C:\Windows\System32\WFYkvBW.exe
  2⤵
  PID:3424
- C:\Windows\System32\MdNCZLF.exe
  C:\Windows\System32\MdNCZLF.exe
  2⤵
  PID:3440
- C:\Windows\System32\VDBRPwy.exe
  C:\Windows\System32\VDBRPwy.exe
  2⤵
  PID:3476
- C:\Windows\System32\ZpLzCRl.exe
  C:\Windows\System32\ZpLzCRl.exe
  2⤵
  PID:3492
- C:\Windows\System32\eraqTEf.exe
  C:\Windows\System32\eraqTEf.exe
  2⤵
  PID:3516
- C:\Windows\System32\fRbTcZC.exe
  C:\Windows\System32\fRbTcZC.exe
  2⤵
  PID:3532
- C:\Windows\System32\xlXDFEF.exe
  C:\Windows\System32\xlXDFEF.exe
  2⤵
  PID:3556
- C:\Windows\System32\rvZsvsQ.exe
  C:\Windows\System32\rvZsvsQ.exe
  2⤵
  PID:3572
- C:\Windows\System32\PrRmBWa.exe
  C:\Windows\System32\PrRmBWa.exe
  2⤵
  PID:3596
- C:\Windows\System32\OJDkxmz.exe
  C:\Windows\System32\OJDkxmz.exe
  2⤵
  PID:3612
- C:\Windows\System32\uJscsfx.exe
  C:\Windows\System32\uJscsfx.exe
  2⤵
  PID:3636
- C:\Windows\System32\asPrsXE.exe
  C:\Windows\System32\asPrsXE.exe
  2⤵
  PID:3652
- C:\Windows\System32\dpXBmju.exe
  C:\Windows\System32\dpXBmju.exe
  2⤵
  PID:3676
- C:\Windows\System32\zspUySx.exe
  C:\Windows\System32\zspUySx.exe
  2⤵
  PID:3692
- C:\Windows\System32\vTnSfCH.exe
  C:\Windows\System32\vTnSfCH.exe
  2⤵
  PID:3712
- C:\Windows\System32\krTSpEy.exe
  C:\Windows\System32\krTSpEy.exe
  2⤵
  PID:3732
- C:\Windows\System32\YKtoBYQ.exe
  C:\Windows\System32\YKtoBYQ.exe
  2⤵
  PID:3748
- C:\Windows\System32\JnWAiRE.exe
  C:\Windows\System32\JnWAiRE.exe
  2⤵
  PID:3764
- C:\Windows\System32\yuDfNRc.exe
  C:\Windows\System32\yuDfNRc.exe
  2⤵
  PID:3780
- C:\Windows\System32\cgsUdgr.exe
  C:\Windows\System32\cgsUdgr.exe
  2⤵
  PID:3796
- C:\Windows\System32\YrFUJVA.exe
  C:\Windows\System32\YrFUJVA.exe
  2⤵
  PID:3816
- C:\Windows\System32\GvINvFt.exe
  C:\Windows\System32\GvINvFt.exe
  2⤵
  PID:3832
- C:\Windows\System32\cjQxaoO.exe
  C:\Windows\System32\cjQxaoO.exe
  2⤵
  PID:3848
- C:\Windows\System32\XuIkxzs.exe
  C:\Windows\System32\XuIkxzs.exe
  2⤵
  PID:3868
- C:\Windows\System32\lkcKngu.exe
  C:\Windows\System32\lkcKngu.exe
  2⤵
  PID:3884
- C:\Windows\System32\crpNGJX.exe
  C:\Windows\System32\crpNGJX.exe
  2⤵
  PID:3900
- C:\Windows\System32\ilIfCbO.exe
  C:\Windows\System32\ilIfCbO.exe
  2⤵
  PID:3924
- C:\Windows\System32\RZMSBnq.exe
  C:\Windows\System32\RZMSBnq.exe
  2⤵
  PID:3940
- C:\Windows\System32\tRyNHDk.exe
  C:\Windows\System32\tRyNHDk.exe
  2⤵
  PID:3956
- C:\Windows\System32\yhqHGDe.exe
  C:\Windows\System32\yhqHGDe.exe
  2⤵
  PID:3972
- C:\Windows\System32\zokhong.exe
  C:\Windows\System32\zokhong.exe
  2⤵
  PID:3988
- C:\Windows\System32\QCObHNP.exe
  C:\Windows\System32\QCObHNP.exe
  2⤵
  PID:4008
- C:\Windows\System32\TAOkngr.exe
  C:\Windows\System32\TAOkngr.exe
  2⤵
  PID:4024
- C:\Windows\System32\kvxkcaf.exe
  C:\Windows\System32\kvxkcaf.exe
  2⤵
  PID:4040
- C:\Windows\System32\BmDgIhT.exe
  C:\Windows\System32\BmDgIhT.exe
  2⤵
  PID:4056
- C:\Windows\System32\wDHAljj.exe
  C:\Windows\System32\wDHAljj.exe
  2⤵
  PID:4072
- C:\Windows\System32\RnawGhj.exe
  C:\Windows\System32\RnawGhj.exe
  2⤵
  PID:1740
- C:\Windows\System32\byocrLI.exe
  C:\Windows\System32\byocrLI.exe
  2⤵
  PID:2844
- C:\Windows\System32\nrIegjw.exe
  C:\Windows\System32\nrIegjw.exe
  2⤵
  PID:3100
- C:\Windows\System32\szMhynV.exe
  C:\Windows\System32\szMhynV.exe
  2⤵
  PID:3140
- C:\Windows\System32\SyKbQvH.exe
  C:\Windows\System32\SyKbQvH.exe
  2⤵
  PID:3204
- C:\Windows\System32\AlyOWGT.exe
  C:\Windows\System32\AlyOWGT.exe
  2⤵
  PID:2128
- C:\Windows\System32\ElpJlbP.exe
  C:\Windows\System32\ElpJlbP.exe
  2⤵
  PID:3272
- C:\Windows\System32\LLsvplP.exe
  C:\Windows\System32\LLsvplP.exe
  2⤵
  PID:3288
- C:\Windows\System32\BhndNjK.exe
  C:\Windows\System32\BhndNjK.exe
  2⤵
  PID:3152
- C:\Windows\System32\BGwtkak.exe
  C:\Windows\System32\BGwtkak.exe
  2⤵
  PID:3256
- C:\Windows\System32\MsMXUbC.exe
  C:\Windows\System32\MsMXUbC.exe
  2⤵
  PID:3304
- C:\Windows\System32\SMutDds.exe
  C:\Windows\System32\SMutDds.exe
  2⤵
  PID:3320
- C:\Windows\System32\qxpfEiX.exe
  C:\Windows\System32\qxpfEiX.exe
  2⤵
  PID:3336
- C:\Windows\System32\oJURipH.exe
  C:\Windows\System32\oJURipH.exe
  2⤵
  PID:3356
- C:\Windows\System32\RdUscEM.exe
  C:\Windows\System32\RdUscEM.exe
  2⤵
  PID:3292
- C:\Windows\System32\WNNsZrj.exe
  C:\Windows\System32\WNNsZrj.exe
  2⤵
  PID:3436
- C:\Windows\System32\SkSYIId.exe
  C:\Windows\System32\SkSYIId.exe
  2⤵
  PID:3380
- C:\Windows\System32\AzAtPjm.exe
  C:\Windows\System32\AzAtPjm.exe
  2⤵
  PID:3460
- C:\Windows\System32\IWqYUhS.exe
  C:\Windows\System32\IWqYUhS.exe
  2⤵
  PID:3484
- C:\Windows\System32\vqzMiUd.exe
  C:\Windows\System32\vqzMiUd.exe
  2⤵
  PID:3512
- C:\Windows\System32\oqlrocZ.exe
  C:\Windows\System32\oqlrocZ.exe
  2⤵
  PID:3540
- C:\Windows\System32\YYFBXzE.exe
  C:\Windows\System32\YYFBXzE.exe
  2⤵
  PID:3564
- C:\Windows\System32\xerXety.exe
  C:\Windows\System32\xerXety.exe
  2⤵
  PID:3592
- C:\Windows\System32\cstxNqF.exe
  C:\Windows\System32\cstxNqF.exe
  2⤵
  PID:3620
- C:\Windows\System32\VlsyAwT.exe
  C:\Windows\System32\VlsyAwT.exe
  2⤵
  PID:3648
- C:\Windows\System32\nJqTlBp.exe
  C:\Windows\System32\nJqTlBp.exe
  2⤵
  PID:3664
- C:\Windows\System32\OYCpRrc.exe
  C:\Windows\System32\OYCpRrc.exe
  2⤵
  PID:3704
- C:\Windows\System32\yaRognG.exe
  C:\Windows\System32\yaRognG.exe
  2⤵
  PID:3728
- C:\Windows\System32\iUuRlju.exe
  C:\Windows\System32\iUuRlju.exe
  2⤵
  PID:3744
- C:\Windows\System32\ErEkFav.exe
  C:\Windows\System32\ErEkFav.exe
  2⤵
  PID:3828
- C:\Windows\System32\DisJArI.exe
  C:\Windows\System32\DisJArI.exe
  2⤵
  PID:3812
- C:\Windows\System32\mQLiQcm.exe
  C:\Windows\System32\mQLiQcm.exe
  2⤵
  PID:3892
- C:\Windows\System32\XgLkgOh.exe
  C:\Windows\System32\XgLkgOh.exe
  2⤵
  PID:3964
- C:\Windows\System32\SHmznfD.exe
  C:\Windows\System32\SHmznfD.exe
  2⤵
  PID:3968
- C:\Windows\System32\ufvuGaB.exe
  C:\Windows\System32\ufvuGaB.exe
  2⤵
  PID:3912
- C:\Windows\System32\wNIWKXn.exe
  C:\Windows\System32\wNIWKXn.exe
  2⤵
  PID:2276
- C:\Windows\System32\dWUbftu.exe
  C:\Windows\System32\dWUbftu.exe
  2⤵
  PID:4052
- C:\Windows\System32\SyyOnJI.exe
  C:\Windows\System32\SyyOnJI.exe
  2⤵
  PID:2036
- C:\Windows\System32\dknIhcq.exe
  C:\Windows\System32\dknIhcq.exe
  2⤵
  PID:2296
- C:\Windows\System32\pvVnaio.exe
  C:\Windows\System32\pvVnaio.exe
  2⤵
  PID:2560
- C:\Windows\System32\oRKFDhv.exe
  C:\Windows\System32\oRKFDhv.exe
  2⤵
  PID:4068
- C:\Windows\System32\gKXoROX.exe
  C:\Windows\System32\gKXoROX.exe
  2⤵
  PID:4000
- C:\Windows\System32\fbnGdcb.exe
  C:\Windows\System32\fbnGdcb.exe
  2⤵
  PID:4084
- C:\Windows\System32\upmgjJm.exe
  C:\Windows\System32\upmgjJm.exe
  2⤵
  PID:2540
- C:\Windows\System32\ooddUsS.exe
  C:\Windows\System32\ooddUsS.exe
  2⤵
  PID:4116
- C:\Windows\System32\JqmDukr.exe
  C:\Windows\System32\JqmDukr.exe
  2⤵
  PID:4132
- C:\Windows\System32\TTXiLhC.exe
  C:\Windows\System32\TTXiLhC.exe
  2⤵
  PID:4148
- C:\Windows\System32\tcFkqeW.exe
  C:\Windows\System32\tcFkqeW.exe
  2⤵
  PID:4252
- C:\Windows\System32\EYumyBi.exe
  C:\Windows\System32\EYumyBi.exe
  2⤵
  PID:4268
- C:\Windows\System32\DTmuNfr.exe
  C:\Windows\System32\DTmuNfr.exe
  2⤵
  PID:4284
- C:\Windows\System32\uDOWknJ.exe
  C:\Windows\System32\uDOWknJ.exe
  2⤵
  PID:4300
- C:\Windows\System32\VoZbBFW.exe
  C:\Windows\System32\VoZbBFW.exe
  2⤵
  PID:4316
- C:\Windows\System32\yVmOMlc.exe
  C:\Windows\System32\yVmOMlc.exe
  2⤵
  PID:4332
- C:\Windows\System32\GsYwWmB.exe
  C:\Windows\System32\GsYwWmB.exe
  2⤵
  PID:4348
- C:\Windows\System32\STskQaN.exe
  C:\Windows\System32\STskQaN.exe
  2⤵
  PID:4364
- C:\Windows\System32\hmJkfng.exe
  C:\Windows\System32\hmJkfng.exe
  2⤵
  PID:4380
- C:\Windows\System32\xkUYqOY.exe
  C:\Windows\System32\xkUYqOY.exe
  2⤵
  PID:4400
- C:\Windows\System32\wQPfiBH.exe
  C:\Windows\System32\wQPfiBH.exe
  2⤵
  PID:4416
- C:\Windows\System32\EMfxYDc.exe
  C:\Windows\System32\EMfxYDc.exe
  2⤵
  PID:4432
- C:\Windows\System32\IVIjgay.exe
  C:\Windows\System32\IVIjgay.exe
  2⤵
  PID:4448
- C:\Windows\System32\KYdDNdB.exe
  C:\Windows\System32\KYdDNdB.exe
  2⤵
  PID:4464
- C:\Windows\System32\hhwazyN.exe
  C:\Windows\System32\hhwazyN.exe
  2⤵
  PID:4480
- C:\Windows\System32\DAQIPco.exe
  C:\Windows\System32\DAQIPco.exe
  2⤵
  PID:4496
- C:\Windows\System32\rOrsRnx.exe
  C:\Windows\System32\rOrsRnx.exe
  2⤵
  PID:4512
- C:\Windows\System32\pFAVHKw.exe
  C:\Windows\System32\pFAVHKw.exe
  2⤵
  PID:4528
- C:\Windows\System32\EqgdyAw.exe
  C:\Windows\System32\EqgdyAw.exe
  2⤵
  PID:4544
- C:\Windows\System32\AEzcNIn.exe
  C:\Windows\System32\AEzcNIn.exe
  2⤵
  PID:4560
- C:\Windows\System32\MQmHGCI.exe
  C:\Windows\System32\MQmHGCI.exe
  2⤵
  PID:4576
- C:\Windows\System32\EoXYvOT.exe
  C:\Windows\System32\EoXYvOT.exe
  2⤵
  PID:4592
- C:\Windows\System32\TwjrcLb.exe
  C:\Windows\System32\TwjrcLb.exe
  2⤵
  PID:4608
- C:\Windows\System32\SxNfJtj.exe
  C:\Windows\System32\SxNfJtj.exe
  2⤵
  PID:4624
- C:\Windows\System32\GzoRDfK.exe
  C:\Windows\System32\GzoRDfK.exe
  2⤵
  PID:4732
- C:\Windows\System32\NxKdceX.exe
  C:\Windows\System32\NxKdceX.exe
  2⤵
  PID:4752
- C:\Windows\System32\tAuscOh.exe
  C:\Windows\System32\tAuscOh.exe
  2⤵
  PID:4776
- C:\Windows\System32\ChUQgub.exe
  C:\Windows\System32\ChUQgub.exe
  2⤵
  PID:4792
- C:\Windows\System32\qfChNjJ.exe
  C:\Windows\System32\qfChNjJ.exe
  2⤵
  PID:4808
- C:\Windows\System32\SRVSyYj.exe
  C:\Windows\System32\SRVSyYj.exe
  2⤵
  PID:4824
- C:\Windows\System32\dgQhptf.exe
  C:\Windows\System32\dgQhptf.exe
  2⤵
  PID:4840
- C:\Windows\System32\itmbisO.exe
  C:\Windows\System32\itmbisO.exe
  2⤵
  PID:4856
- C:\Windows\System32\ZVyZtiL.exe
  C:\Windows\System32\ZVyZtiL.exe
  2⤵
  PID:4872
- C:\Windows\System32\telYZPW.exe
  C:\Windows\System32\telYZPW.exe
  2⤵
  PID:4892
- C:\Windows\System32\QwzEEvG.exe
  C:\Windows\System32\QwzEEvG.exe
  2⤵
  PID:4916
- C:\Windows\System32\hACYCGv.exe
  C:\Windows\System32\hACYCGv.exe
  2⤵
  PID:4932
- C:\Windows\System32\NITzwzf.exe
  C:\Windows\System32\NITzwzf.exe
  2⤵
  PID:5076
- C:\Windows\System32\uWnjvtO.exe
  C:\Windows\System32\uWnjvtO.exe
  2⤵
  PID:1652
- C:\Windows\System32\CzyHorJ.exe
  C:\Windows\System32\CzyHorJ.exe
  2⤵
  PID:948
- C:\Windows\System32\DtQNzlH.exe
  C:\Windows\System32\DtQNzlH.exe
  2⤵
  PID:3172
- C:\Windows\System32\PuvScta.exe
  C:\Windows\System32\PuvScta.exe
  2⤵
  PID:3348
- C:\Windows\System32\vwutFVo.exe
  C:\Windows\System32\vwutFVo.exe
  2⤵
  PID:3400
- C:\Windows\System32\ZPWrfse.exe
  C:\Windows\System32\ZPWrfse.exe
  2⤵
  PID:3724
- C:\Windows\System32\tUgNbcU.exe
  C:\Windows\System32\tUgNbcU.exe
  2⤵
  PID:3088
- C:\Windows\System32\QnoBIOn.exe
  C:\Windows\System32\QnoBIOn.exe
  2⤵
  PID:3300
- C:\Windows\System32\LJuGmFO.exe
  C:\Windows\System32\LJuGmFO.exe
  2⤵
  PID:3472
- C:\Windows\System32\npTPCrq.exe
  C:\Windows\System32\npTPCrq.exe
  2⤵
  PID:3580
- C:\Windows\System32\lfMQlqp.exe
  C:\Windows\System32\lfMQlqp.exe
  2⤵
  PID:3644
- C:\Windows\System32\jnDiWVQ.exe
  C:\Windows\System32\jnDiWVQ.exe
  2⤵
  PID:3936
- C:\Windows\System32\bMffiBh.exe
  C:\Windows\System32\bMffiBh.exe
  2⤵
  PID:4048
- C:\Windows\System32\aPCRgyl.exe
  C:\Windows\System32\aPCRgyl.exe
  2⤵
  PID:3996
- C:\Windows\System32\dZrjcmn.exe
  C:\Windows\System32\dZrjcmn.exe
  2⤵
  PID:4140
- C:\Windows\System32\xiFIbna.exe
  C:\Windows\System32\xiFIbna.exe
  2⤵
  PID:3804
- C:\Windows\System32\siEYHli.exe
  C:\Windows\System32\siEYHli.exe
  2⤵
  PID:4156
- C:\Windows\System32\sTIKRiz.exe
  C:\Windows\System32\sTIKRiz.exe
  2⤵
  PID:4296
- C:\Windows\System32\xlLkFgA.exe
  C:\Windows\System32\xlLkFgA.exe
  2⤵
  PID:4324
- C:\Windows\System32\KlQREkl.exe
  C:\Windows\System32\KlQREkl.exe
  2⤵
  PID:4328
- C:\Windows\System32\BBFhdBl.exe
  C:\Windows\System32\BBFhdBl.exe
  2⤵
  PID:4488
- C:\Windows\System32\prXKqCQ.exe
  C:\Windows\System32\prXKqCQ.exe
  2⤵
  PID:4176
- C:\Windows\System32\RULAkJJ.exe
  C:\Windows\System32\RULAkJJ.exe
  2⤵
  PID:4188
- C:\Windows\System32\sWvaUVE.exe
  C:\Windows\System32\sWvaUVE.exe
  2⤵
  PID:4248
- C:\Windows\System32\aEipBYk.exe
  C:\Windows\System32\aEipBYk.exe
  2⤵
  PID:4224
- C:\Windows\System32\oBmjTUn.exe
  C:\Windows\System32\oBmjTUn.exe
  2⤵
  PID:4236
- C:\Windows\System32\xProbxY.exe
  C:\Windows\System32\xProbxY.exe
  2⤵
  PID:4280
- C:\Windows\System32\ZwillXW.exe
  C:\Windows\System32\ZwillXW.exe
  2⤵
  PID:4412
- C:\Windows\System32\PEfeWva.exe
  C:\Windows\System32\PEfeWva.exe
  2⤵
  PID:4556
- C:\Windows\System32\pRyCNyY.exe
  C:\Windows\System32\pRyCNyY.exe
  2⤵
  PID:4588
- C:\Windows\System32\yQMRbwh.exe
  C:\Windows\System32\yQMRbwh.exe
  2⤵
  PID:4604
- C:\Windows\System32\fBZdIQI.exe
  C:\Windows\System32\fBZdIQI.exe
  2⤵
  PID:4652
- C:\Windows\System32\AhPeIFN.exe
  C:\Windows\System32\AhPeIFN.exe
  2⤵
  PID:4672
- C:\Windows\System32\rBjYcys.exe
  C:\Windows\System32\rBjYcys.exe
  2⤵
  PID:4680
- C:\Windows\System32\eTGnEEY.exe
  C:\Windows\System32\eTGnEEY.exe
  2⤵
  PID:4704
- C:\Windows\System32\jCpPSNr.exe
  C:\Windows\System32\jCpPSNr.exe
  2⤵
  PID:4784
- C:\Windows\System32\RXWMCUy.exe
  C:\Windows\System32\RXWMCUy.exe
  2⤵
  PID:4720
- C:\Windows\System32\mxqvRwX.exe
  C:\Windows\System32\mxqvRwX.exe
  2⤵
  PID:4764
- C:\Windows\System32\wIKJtUJ.exe
  C:\Windows\System32\wIKJtUJ.exe
  2⤵
  PID:4800
- C:\Windows\System32\UvBKYfp.exe
  C:\Windows\System32\UvBKYfp.exe
  2⤵
  PID:4884
- C:\Windows\System32\SiaBpZq.exe
  C:\Windows\System32\SiaBpZq.exe
  2⤵
  PID:4836
- C:\Windows\System32\GDXOWod.exe
  C:\Windows\System32\GDXOWod.exe
  2⤵
  PID:4820
- C:\Windows\System32\WnoXNnF.exe
  C:\Windows\System32\WnoXNnF.exe
  2⤵
  PID:4904
- C:\Windows\System32\NZXoWlk.exe
  C:\Windows\System32\NZXoWlk.exe
  2⤵
  PID:4928
- C:\Windows\System32\UIXqFtK.exe
  C:\Windows\System32\UIXqFtK.exe
  2⤵
  PID:4964
- C:\Windows\System32\KHFBDRP.exe
  C:\Windows\System32\KHFBDRP.exe
  2⤵
  PID:4980
- C:\Windows\System32\WUYTjDk.exe
  C:\Windows\System32\WUYTjDk.exe
  2⤵
  PID:4996
- C:\Windows\System32\aPlYRWq.exe
  C:\Windows\System32\aPlYRWq.exe
  2⤵
  PID:5016
- C:\Windows\System32\bUmEYiT.exe
  C:\Windows\System32\bUmEYiT.exe
  2⤵
  PID:5084
- C:\Windows\System32\xHXyavF.exe
  C:\Windows\System32\xHXyavF.exe
  2⤵
  PID:5100
- C:\Windows\System32\MvyYJkm.exe
  C:\Windows\System32\MvyYJkm.exe
  2⤵
  PID:5064
- C:\Windows\System32\rUUFxQW.exe
  C:\Windows\System32\rUUFxQW.exe
  2⤵
  PID:5056
- C:\Windows\System32\AdUeMXO.exe
  C:\Windows\System32\AdUeMXO.exe
  2⤵
  PID:5112
- C:\Windows\System32\TrtzeKv.exe
  C:\Windows\System32\TrtzeKv.exe
  2⤵
  PID:3192
- C:\Windows\System32\pWQWZYq.exe
  C:\Windows\System32\pWQWZYq.exe
  2⤵
  PID:3344
- C:\Windows\System32\PJbUdie.exe
  C:\Windows\System32\PJbUdie.exe
  2⤵
  PID:3552
- C:\Windows\System32\ZavkXGC.exe
  C:\Windows\System32\ZavkXGC.exe
  2⤵
  PID:2716
- C:\Windows\System32\VvUiAKs.exe
  C:\Windows\System32\VvUiAKs.exe
  2⤵
  PID:4104
- C:\Windows\System32\AkKYUko.exe
  C:\Windows\System32\AkKYUko.exe
  2⤵
  PID:3860
- C:\Windows\System32\KRrTqkQ.exe
  C:\Windows\System32\KRrTqkQ.exe
  2⤵
  PID:3920
- C:\Windows\System32\TVfKKkt.exe
  C:\Windows\System32\TVfKKkt.exe
  2⤵
  PID:3296
- C:\Windows\System32\gnvmQIB.exe
  C:\Windows\System32\gnvmQIB.exe
  2⤵
  PID:3416
- C:\Windows\System32\AKKdxCC.exe
  C:\Windows\System32\AKKdxCC.exe
  2⤵
  PID:3632
- C:\Windows\System32\bQNFgdw.exe
  C:\Windows\System32\bQNFgdw.exe
  2⤵
  PID:3700
- C:\Windows\System32\sdWKYFL.exe
  C:\Windows\System32\sdWKYFL.exe
  2⤵
  PID:4260
- C:\Windows\System32\OOSBKWj.exe
  C:\Windows\System32\OOSBKWj.exe
  2⤵
  PID:4216
- C:\Windows\System32\JWyOXWU.exe
  C:\Windows\System32\JWyOXWU.exe
  2⤵
  PID:4376
- C:\Windows\System32\RRRkPmg.exe
  C:\Windows\System32\RRRkPmg.exe
  2⤵
  PID:4524
- C:\Windows\System32\HTDpnsK.exe
  C:\Windows\System32\HTDpnsK.exe
  2⤵
  PID:4616
- C:\Windows\System32\TTbqfra.exe
  C:\Windows\System32\TTbqfra.exe
  2⤵
  PID:4712
- C:\Windows\System32\TEvuHXm.exe
  C:\Windows\System32\TEvuHXm.exe
  2⤵
  PID:4768
- C:\Windows\System32\DuxeLpj.exe
  C:\Windows\System32\DuxeLpj.exe
  2⤵
  PID:4832
- C:\Windows\System32\VkYJZgp.exe
  C:\Windows\System32\VkYJZgp.exe
  2⤵
  PID:4960
- C:\Windows\System32\hIJvLCS.exe
  C:\Windows\System32\hIJvLCS.exe
  2⤵
  PID:4540
- C:\Windows\System32\gmaDMdu.exe
  C:\Windows\System32\gmaDMdu.exe
  2⤵
  PID:4664
- C:\Windows\System32\hTfnlkN.exe
  C:\Windows\System32\hTfnlkN.exe
  2⤵
  PID:3224
- C:\Windows\System32\GxPLMvy.exe
  C:\Windows\System32\GxPLMvy.exe
  2⤵
  PID:272
- C:\Windows\System32\iKoPhhO.exe
  C:\Windows\System32\iKoPhhO.exe
  2⤵
  PID:4584
- C:\Windows\System32\rrncyAy.exe
  C:\Windows\System32\rrncyAy.exe
  2⤵
  PID:2392
- C:\Windows\System32\XQPYHbA.exe
  C:\Windows\System32\XQPYHbA.exe
  2⤵
  PID:4684
- C:\Windows\System32\TlVMKsi.exe
  C:\Windows\System32\TlVMKsi.exe
  2⤵
  PID:5096
- C:\Windows\System32\pYfvQhL.exe
  C:\Windows\System32\pYfvQhL.exe
  2⤵
  PID:4032
- C:\Windows\System32\uPlHwFd.exe
  C:\Windows\System32\uPlHwFd.exe
  2⤵
  PID:4648
- C:\Windows\System32\XcFLafQ.exe
  C:\Windows\System32\XcFLafQ.exe
  2⤵
  PID:5092
- C:\Windows\System32\hxnHfMg.exe
  C:\Windows\System32\hxnHfMg.exe
  2⤵
  PID:4908
- C:\Windows\System32\ehtcuuh.exe
  C:\Windows\System32\ehtcuuh.exe
  2⤵
  PID:3236
- C:\Windows\System32\yNiqgfI.exe
  C:\Windows\System32\yNiqgfI.exe
  2⤵
  PID:5116
- C:\Windows\System32\bktGsCz.exe
  C:\Windows\System32\bktGsCz.exe
  2⤵
  PID:3604
- C:\Windows\System32\grRVZRZ.exe
  C:\Windows\System32\grRVZRZ.exe
  2⤵
  PID:4108
- C:\Windows\System32\hNtEtPJ.exe
  C:\Windows\System32\hNtEtPJ.exe
  2⤵
  PID:4124
- C:\Windows\System32\TUSdCle.exe
  C:\Windows\System32\TUSdCle.exe
  2⤵
  PID:4356
- C:\Windows\System32\vUqbEBk.exe
  C:\Windows\System32\vUqbEBk.exe
  2⤵
  PID:4212
- C:\Windows\System32\wBbOYvY.exe
  C:\Windows\System32\wBbOYvY.exe
  2⤵
  PID:4228
- C:\Windows\System32\AlPqkBB.exe
  C:\Windows\System32\AlPqkBB.exe
  2⤵
  PID:4660
- C:\Windows\System32\hsqhWKj.exe
  C:\Windows\System32\hsqhWKj.exe
  2⤵
  PID:4988
- C:\Windows\System32\CENamLZ.exe
  C:\Windows\System32\CENamLZ.exe
  2⤵
  PID:5060
- C:\Windows\System32\uedUHqR.exe
  C:\Windows\System32\uedUHqR.exe
  2⤵
  PID:3952
- C:\Windows\System32\PilqifN.exe
  C:\Windows\System32\PilqifN.exe
  2⤵
  PID:4976
- C:\Windows\System32\CWRpEPz.exe
  C:\Windows\System32\CWRpEPz.exe
  2⤵
  PID:4924
- C:\Windows\System32\YTdgalt.exe
  C:\Windows\System32\YTdgalt.exe
  2⤵
  PID:5032
- C:\Windows\System32\SynEGoh.exe
  C:\Windows\System32\SynEGoh.exe
  2⤵
  PID:4372
- C:\Windows\System32\tQumKUP.exe
  C:\Windows\System32\tQumKUP.exe
  2⤵
  PID:3528
- C:\Windows\System32\nEIXbUQ.exe
  C:\Windows\System32\nEIXbUQ.exe
  2⤵
  PID:4744
- C:\Windows\System32\WXWxuoj.exe
  C:\Windows\System32\WXWxuoj.exe
  2⤵
  PID:4852
- C:\Windows\System32\uCMKwlk.exe
  C:\Windows\System32\uCMKwlk.exe
  2⤵
  PID:4036
- C:\Windows\System32\ZWNymci.exe
  C:\Windows\System32\ZWNymci.exe
  2⤵
  PID:4396
- C:\Windows\System32\tFJxZXG.exe
  C:\Windows\System32\tFJxZXG.exe
  2⤵
  PID:4456
- C:\Windows\System32\FpSxXVl.exe
  C:\Windows\System32\FpSxXVl.exe
  2⤵
  PID:4160
- C:\Windows\System32\uflBody.exe
  C:\Windows\System32\uflBody.exe
  2⤵
  PID:4180
- C:\Windows\System32\FrIAyai.exe
  C:\Windows\System32\FrIAyai.exe
  2⤵
  PID:4204
- C:\Windows\System32\QAGbxZG.exe
  C:\Windows\System32\QAGbxZG.exe
  2⤵
  PID:4472
- C:\Windows\System32\sRWoWCA.exe
  C:\Windows\System32\sRWoWCA.exe
  2⤵
  PID:3448
- C:\Windows\System32\viOvhBO.exe
  C:\Windows\System32\viOvhBO.exe
  2⤵
  PID:5124
- C:\Windows\System32\RubFVtk.exe
  C:\Windows\System32\RubFVtk.exe
  2⤵
  PID:5144
- C:\Windows\System32\fTAIbeQ.exe
  C:\Windows\System32\fTAIbeQ.exe
  2⤵
  PID:5160
- C:\Windows\System32\ScrKoez.exe
  C:\Windows\System32\ScrKoez.exe
  2⤵
  PID:5176
- C:\Windows\System32\pFusJPb.exe
  C:\Windows\System32\pFusJPb.exe
  2⤵
  PID:5196
- C:\Windows\System32\VphsoCk.exe
  C:\Windows\System32\VphsoCk.exe
  2⤵
  PID:5212
- C:\Windows\System32\kvDdHbe.exe
  C:\Windows\System32\kvDdHbe.exe
  2⤵
  PID:5228
- C:\Windows\System32\ZYGCMei.exe
  C:\Windows\System32\ZYGCMei.exe
  2⤵
  PID:5244
- C:\Windows\System32\ayXZvZx.exe
  C:\Windows\System32\ayXZvZx.exe
  2⤵
  PID:5260
- C:\Windows\System32\YHPsgGi.exe
  C:\Windows\System32\YHPsgGi.exe
  2⤵
  PID:5276
- C:\Windows\System32\vITxQwq.exe
  C:\Windows\System32\vITxQwq.exe
  2⤵
  PID:5292
- C:\Windows\System32\yivhfTq.exe
  C:\Windows\System32\yivhfTq.exe
  2⤵
  PID:5308
- C:\Windows\System32\PwJBkwF.exe
  C:\Windows\System32\PwJBkwF.exe
  2⤵
  PID:5324
- C:\Windows\System32\xkFzeZM.exe
  C:\Windows\System32\xkFzeZM.exe
  2⤵
  PID:5344
- C:\Windows\System32\LppPlMf.exe
  C:\Windows\System32\LppPlMf.exe
  2⤵
  PID:5364
- C:\Windows\System32\XmBavIB.exe
  C:\Windows\System32\XmBavIB.exe
  2⤵
  PID:5380
- C:\Windows\System32\WJTUIaL.exe
  C:\Windows\System32\WJTUIaL.exe
  2⤵
  PID:5396
- C:\Windows\System32\BZKhgmW.exe
  C:\Windows\System32\BZKhgmW.exe
  2⤵
  PID:5508
- C:\Windows\System32\AaTCuel.exe
  C:\Windows\System32\AaTCuel.exe
  2⤵
  PID:5524
- C:\Windows\System32\FAnPPVw.exe
  C:\Windows\System32\FAnPPVw.exe
  2⤵
  PID:5540
- C:\Windows\System32\uOtKmxG.exe
  C:\Windows\System32\uOtKmxG.exe
  2⤵
  PID:5560
- C:\Windows\System32\WVmROWK.exe
  C:\Windows\System32\WVmROWK.exe
  2⤵
  PID:5576
- C:\Windows\System32\XgFcuYy.exe
  C:\Windows\System32\XgFcuYy.exe
  2⤵
  PID:5592
- C:\Windows\System32\jLwuIIT.exe
  C:\Windows\System32\jLwuIIT.exe
  2⤵
  PID:5608
- C:\Windows\System32\MZTgrOJ.exe
  C:\Windows\System32\MZTgrOJ.exe
  2⤵
  PID:5624
- C:\Windows\System32\VijoVbI.exe
  C:\Windows\System32\VijoVbI.exe
  2⤵
  PID:5644
- C:\Windows\System32\kvqBGEi.exe
  C:\Windows\System32\kvqBGEi.exe
  2⤵
  PID:5660
- C:\Windows\System32\HmOpMJH.exe
  C:\Windows\System32\HmOpMJH.exe
  2⤵
  PID:5676
- C:\Windows\System32\PuvkvzQ.exe
  C:\Windows\System32\PuvkvzQ.exe
  2⤵
  PID:5692
- C:\Windows\System32\raIgHkq.exe
  C:\Windows\System32\raIgHkq.exe
  2⤵
  PID:5708
- C:\Windows\System32\saKrwhn.exe
  C:\Windows\System32\saKrwhn.exe
  2⤵
  PID:5792
- C:\Windows\System32\pxToGjK.exe
  C:\Windows\System32\pxToGjK.exe
  2⤵
  PID:5808
- C:\Windows\System32\bvQjYUR.exe
  C:\Windows\System32\bvQjYUR.exe
  2⤵
  PID:5824
- C:\Windows\System32\kNolfat.exe
  C:\Windows\System32\kNolfat.exe
  2⤵
  PID:5840
- C:\Windows\System32\Hkgwxpd.exe
  C:\Windows\System32\Hkgwxpd.exe
  2⤵
  PID:5856
- C:\Windows\System32\qGbOqVo.exe
  C:\Windows\System32\qGbOqVo.exe
  2⤵
  PID:5876
- C:\Windows\System32\AdZlxkZ.exe
  C:\Windows\System32\AdZlxkZ.exe
  2⤵
  PID:5896
- C:\Windows\System32\ZmldEma.exe
  C:\Windows\System32\ZmldEma.exe
  2⤵
  PID:5924
- C:\Windows\System32\GLdGkYG.exe
  C:\Windows\System32\GLdGkYG.exe
  2⤵
  PID:5940
- C:\Windows\System32\LFFSGYV.exe
  C:\Windows\System32\LFFSGYV.exe
  2⤵
  PID:5956
- C:\Windows\System32\ejmsklq.exe
  C:\Windows\System32\ejmsklq.exe
  2⤵
  PID:5988
- C:\Windows\System32\dcsDPHg.exe
  C:\Windows\System32\dcsDPHg.exe
  2⤵
  PID:6004
- C:\Windows\System32\efStzyD.exe
  C:\Windows\System32\efStzyD.exe
  2⤵
  PID:6024
- C:\Windows\System32\ExeGzer.exe
  C:\Windows\System32\ExeGzer.exe
  2⤵
  PID:6040
- C:\Windows\System32\ESicGWb.exe
  C:\Windows\System32\ESicGWb.exe
  2⤵
  PID:6056
- C:\Windows\System32\PnaZWEp.exe
  C:\Windows\System32\PnaZWEp.exe
  2⤵
  PID:6076
- C:\Windows\System32\uEHBKzi.exe
  C:\Windows\System32\uEHBKzi.exe
  2⤵
  PID:6092
- C:\Windows\System32\dpEXamm.exe
  C:\Windows\System32\dpEXamm.exe
  2⤵
  PID:6108
- C:\Windows\System32\FeUuoHR.exe
  C:\Windows\System32\FeUuoHR.exe
  2⤵
  PID:6124
- C:\Windows\System32\lDPkADX.exe
  C:\Windows\System32\lDPkADX.exe
  2⤵
  PID:6140
- C:\Windows\System32\cuCDCRC.exe
  C:\Windows\System32\cuCDCRC.exe
  2⤵
  PID:4392
- C:\Windows\System32\UPwOLjn.exe
  C:\Windows\System32\UPwOLjn.exe
  2⤵
  PID:3740
- C:\Windows\System32\bRgWzmN.exe
  C:\Windows\System32\bRgWzmN.exe
  2⤵
  PID:5072
- C:\Windows\System32\AJUcujP.exe
  C:\Windows\System32\AJUcujP.exe
  2⤵
  PID:4504
- C:\Windows\System32\tQmKBGE.exe
  C:\Windows\System32\tQmKBGE.exe
  2⤵
  PID:5156
- C:\Windows\System32\DlGuXRx.exe
  C:\Windows\System32\DlGuXRx.exe
  2⤵
  PID:4956
- C:\Windows\System32\nkAfhis.exe
  C:\Windows\System32\nkAfhis.exe
  2⤵
  PID:2964
- C:\Windows\System32\CcLYCqx.exe
  C:\Windows\System32\CcLYCqx.exe
  2⤵
  PID:5336
- C:\Windows\System32\BZLuYqe.exe
  C:\Windows\System32\BZLuYqe.exe
  2⤵
  PID:5272
- C:\Windows\System32\TYZIFoQ.exe
  C:\Windows\System32\TYZIFoQ.exe
  2⤵
  PID:5204
- C:\Windows\System32\zqGJDEU.exe
  C:\Windows\System32\zqGJDEU.exe
  2⤵
  PID:5408
- C:\Windows\System32\sNAzEDQ.exe
  C:\Windows\System32\sNAzEDQ.exe
  2⤵
  PID:5416
- C:\Windows\System32\kFnQQEG.exe
  C:\Windows\System32\kFnQQEG.exe
  2⤵
  PID:5252
- C:\Windows\System32\qMJPWme.exe
  C:\Windows\System32\qMJPWme.exe
  2⤵
  PID:5316
- C:\Windows\System32\PiMKHlB.exe
  C:\Windows\System32\PiMKHlB.exe
  2⤵
  PID:5388
- C:\Windows\System32\oiTeJCB.exe
  C:\Windows\System32\oiTeJCB.exe
  2⤵
  PID:5424
- C:\Windows\System32\edRzfJD.exe
  C:\Windows\System32\edRzfJD.exe
  2⤵
  PID:5444
- C:\Windows\System32\htHoDPK.exe
  C:\Windows\System32\htHoDPK.exe
  2⤵
  PID:5452
- C:\Windows\System32\WtwvWQJ.exe
  C:\Windows\System32\WtwvWQJ.exe
  2⤵
  PID:5476
- C:\Windows\System32\rNsdbeV.exe
  C:\Windows\System32\rNsdbeV.exe
  2⤵
  PID:5548
- C:\Windows\System32\RcGJlBo.exe
  C:\Windows\System32\RcGJlBo.exe
  2⤵
  PID:5616
- C:\Windows\System32\fuvTtFi.exe
  C:\Windows\System32\fuvTtFi.exe
  2⤵
  PID:5684
- C:\Windows\System32\WvxZFPk.exe
  C:\Windows\System32\WvxZFPk.exe
  2⤵
  PID:5496
- C:\Windows\System32\JumnZkL.exe
  C:\Windows\System32\JumnZkL.exe
  2⤵
  PID:5572
- C:\Windows\System32\qiepXtv.exe
  C:\Windows\System32\qiepXtv.exe
  2⤵
  PID:5636
- C:\Windows\System32\oeXNplu.exe
  C:\Windows\System32\oeXNplu.exe
  2⤵
  PID:5700
- C:\Windows\System32\vHexOBT.exe
  C:\Windows\System32\vHexOBT.exe
  2⤵
  PID:5500
- C:\Windows\System32\GzhjXqq.exe
  C:\Windows\System32\GzhjXqq.exe
  2⤵
  PID:5740
- C:\Windows\System32\XXobdwh.exe
  C:\Windows\System32\XXobdwh.exe
  2⤵
  PID:5756
- C:\Windows\System32\quWOgny.exe
  C:\Windows\System32\quWOgny.exe
  2⤵
  PID:5772
- C:\Windows\System32\OQNijfr.exe
  C:\Windows\System32\OQNijfr.exe
  2⤵
  PID:5788
- C:\Windows\System32\mAymnlb.exe
  C:\Windows\System32\mAymnlb.exe
  2⤵
  PID:5852
- C:\Windows\System32\cnQBDjt.exe
  C:\Windows\System32\cnQBDjt.exe
  2⤵
  PID:5888
- C:\Windows\System32\QygMoHe.exe
  C:\Windows\System32\QygMoHe.exe
  2⤵
  PID:5912
- C:\Windows\System32\AyttVEH.exe
  C:\Windows\System32\AyttVEH.exe
  2⤵
  PID:5864
- C:\Windows\System32\KFPWzGe.exe
  C:\Windows\System32\KFPWzGe.exe
  2⤵
  PID:5952
- C:\Windows\System32\NcPfTPz.exe
  C:\Windows\System32\NcPfTPz.exe
  2⤵
  PID:6048
- C:\Windows\System32\nKklNLj.exe
  C:\Windows\System32\nKklNLj.exe
  2⤵
  PID:6120
- C:\Windows\System32\jAYiYtz.exe
  C:\Windows\System32\jAYiYtz.exe
  2⤵
  PID:3776
- C:\Windows\System32\UdliIyU.exe
  C:\Windows\System32\UdliIyU.exe
  2⤵
  PID:3240
- C:\Windows\System32\hGDtGgC.exe
  C:\Windows\System32\hGDtGgC.exe
  2⤵
  PID:5300
- C:\Windows\System32\jmxoAdW.exe
  C:\Windows\System32\jmxoAdW.exe
  2⤵
  PID:5420
- C:\Windows\System32\LDuaXNp.exe
  C:\Windows\System32\LDuaXNp.exe
  2⤵
  PID:5352
- C:\Windows\System32\sFdINLP.exe
  C:\Windows\System32\sFdINLP.exe
  2⤵
  PID:6064
- C:\Windows\System32\DohqsHm.exe
  C:\Windows\System32\DohqsHm.exe
  2⤵
  PID:6068
- C:\Windows\System32\UbJWDXM.exe
  C:\Windows\System32\UbJWDXM.exe
  2⤵
  PID:5720
- C:\Windows\System32\LyZNYkM.exe
  C:\Windows\System32\LyZNYkM.exe
  2⤵
  PID:5504
- C:\Windows\System32\KjyEXVZ.exe
  C:\Windows\System32\KjyEXVZ.exe
  2⤵
  PID:6132
- C:\Windows\System32\RcKNpGt.exe
  C:\Windows\System32\RcKNpGt.exe
  2⤵
  PID:5188
- C:\Windows\System32\jhsHtxK.exe
  C:\Windows\System32\jhsHtxK.exe
  2⤵
  PID:5192
- C:\Windows\System32\GlDhtfQ.exe
  C:\Windows\System32\GlDhtfQ.exe
  2⤵
  PID:4244
- C:\Windows\System32\INGqhKf.exe
  C:\Windows\System32\INGqhKf.exe
  2⤵
  PID:5208
- C:\Windows\System32\FEUWQqc.exe
  C:\Windows\System32\FEUWQqc.exe
  2⤵
  PID:5172
- C:\Windows\System32\bTfNrRq.exe
  C:\Windows\System32\bTfNrRq.exe
  2⤵
  PID:5284
- C:\Windows\System32\yqcZBWT.exe
  C:\Windows\System32\yqcZBWT.exe
  2⤵
  PID:5468
- C:\Windows\System32\IIfiCqB.exe
  C:\Windows\System32\IIfiCqB.exe
  2⤵
  PID:5360
- C:\Windows\System32\CtrBPig.exe
  C:\Windows\System32\CtrBPig.exe
  2⤵
  PID:5656
- C:\Windows\System32\cxqaztM.exe
  C:\Windows\System32\cxqaztM.exe
  2⤵
  PID:5736
- C:\Windows\System32\XruSEuH.exe
  C:\Windows\System32\XruSEuH.exe
  2⤵
  PID:5980
- C:\Windows\System32\GcLaqjx.exe
  C:\Windows\System32\GcLaqjx.exe
  2⤵
  PID:5724
- C:\Windows\System32\aBYLKfj.exe
  C:\Windows\System32\aBYLKfj.exe
  2⤵
  PID:5820
- C:\Windows\System32\BEgiVVC.exe
  C:\Windows\System32\BEgiVVC.exe
  2⤵
  PID:5968
- C:\Windows\System32\NnBzcbx.exe
  C:\Windows\System32\NnBzcbx.exe
  2⤵
  PID:6016
- C:\Windows\System32\hUgvvpL.exe
  C:\Windows\System32\hUgvvpL.exe
  2⤵
  PID:5904
- C:\Windows\System32\StVTGog.exe
  C:\Windows\System32\StVTGog.exe
  2⤵
  PID:4128
- C:\Windows\System32\WsTBcEg.exe
  C:\Windows\System32\WsTBcEg.exe
  2⤵
  PID:5152
- C:\Windows\System32\CkcVwOr.exe
  C:\Windows\System32\CkcVwOr.exe
  2⤵
  PID:6088
- C:\Windows\System32\UJYkFyq.exe
  C:\Windows\System32\UJYkFyq.exe
  2⤵
  PID:5632
- C:\Windows\System32\NELmsuS.exe
  C:\Windows\System32\NELmsuS.exe
  2⤵
  PID:5588
- C:\Windows\System32\OdSbCWi.exe
  C:\Windows\System32\OdSbCWi.exe
  2⤵
  PID:5004
- C:\Windows\System32\AtOuZKR.exe
  C:\Windows\System32\AtOuZKR.exe
  2⤵
  PID:5716
- C:\Windows\System32\zbtnrDJ.exe
  C:\Windows\System32\zbtnrDJ.exe
  2⤵
  PID:5240
- C:\Windows\System32\mzDmOmK.exe
  C:\Windows\System32\mzDmOmK.exe
  2⤵
  PID:4440
- C:\Windows\System32\tEwozkE.exe
  C:\Windows\System32\tEwozkE.exe
  2⤵
  PID:5784
- C:\Windows\System32\OFHCzNn.exe
  C:\Windows\System32\OFHCzNn.exe
  2⤵
  PID:5976
- C:\Windows\System32\QoSsJQW.exe
  C:\Windows\System32\QoSsJQW.exe
  2⤵
  PID:5800
- C:\Windows\System32\eNomYak.exe
  C:\Windows\System32\eNomYak.exe
  2⤵
  PID:5668
- C:\Windows\System32\aatqROb.exe
  C:\Windows\System32\aatqROb.exe
  2⤵
  PID:5972
- C:\Windows\System32\otAURZI.exe
  C:\Windows\System32\otAURZI.exe
  2⤵
  PID:5920
- C:\Windows\System32\pxybJoH.exe
  C:\Windows\System32\pxybJoH.exe
  2⤵
  PID:5556
- C:\Windows\System32\zFnCfol.exe
  C:\Windows\System32\zFnCfol.exe
  2⤵
  PID:5472
- C:\Windows\System32\RGxPAqL.exe
  C:\Windows\System32\RGxPAqL.exe
  2⤵
  PID:5436
- C:\Windows\System32\MdBDjIU.exe
  C:\Windows\System32\MdBDjIU.exe
  2⤵
  PID:4428
- C:\Windows\System32\SuAMmnt.exe
  C:\Windows\System32\SuAMmnt.exe
  2⤵
  PID:5672
- C:\Windows\System32\ZmQeAoz.exe
  C:\Windows\System32\ZmQeAoz.exe
  2⤵
  PID:4172
- C:\Windows\System32\JdtoVEu.exe
  C:\Windows\System32\JdtoVEu.exe
  2⤵
  PID:4184
- C:\Windows\System32\EXUIVSz.exe
  C:\Windows\System32\EXUIVSz.exe
  2⤵
  PID:6148
- C:\Windows\System32\hyQTSTZ.exe
  C:\Windows\System32\hyQTSTZ.exe
  2⤵
  PID:6164
- C:\Windows\System32\CLKMAJL.exe
  C:\Windows\System32\CLKMAJL.exe
  2⤵
  PID:6184
- C:\Windows\System32\dbLmLNc.exe
  C:\Windows\System32\dbLmLNc.exe
  2⤵
  PID:6200
- C:\Windows\System32\QGcGJJL.exe
  C:\Windows\System32\QGcGJJL.exe
  2⤵
  PID:6216
- C:\Windows\System32\wNWyqDY.exe
  C:\Windows\System32\wNWyqDY.exe
  2⤵
  PID:6232
- C:\Windows\System32\uqHnmah.exe
  C:\Windows\System32\uqHnmah.exe
  2⤵
  PID:6248
- C:\Windows\System32\TcdNgGu.exe
  C:\Windows\System32\TcdNgGu.exe
  2⤵
  PID:6272
- C:\Windows\System32\qdNCEwb.exe
  C:\Windows\System32\qdNCEwb.exe
  2⤵
  PID:6288
- C:\Windows\System32\ukZwuSO.exe
  C:\Windows\System32\ukZwuSO.exe
  2⤵
  PID:6304
- C:\Windows\System32\MHsfjIh.exe
  C:\Windows\System32\MHsfjIh.exe
  2⤵
  PID:6320
- C:\Windows\System32\eBwdaiN.exe
  C:\Windows\System32\eBwdaiN.exe
  2⤵
  PID:6340
- C:\Windows\System32\EVOsddO.exe
  C:\Windows\System32\EVOsddO.exe
  2⤵
  PID:6356
- C:\Windows\System32\WsNzLBR.exe
  C:\Windows\System32\WsNzLBR.exe
  2⤵
  PID:6372
- C:\Windows\System32\HgQgUUO.exe
  C:\Windows\System32\HgQgUUO.exe
  2⤵
  PID:6388
- C:\Windows\System32\QLuIjnv.exe
  C:\Windows\System32\QLuIjnv.exe
  2⤵
  PID:6404
- C:\Windows\System32\nWSHvDi.exe
  C:\Windows\System32\nWSHvDi.exe
  2⤵
  PID:6420
- C:\Windows\System32\KPSSAYV.exe
  C:\Windows\System32\KPSSAYV.exe
  2⤵
  PID:6436
- C:\Windows\System32\OnKVVAt.exe
  C:\Windows\System32\OnKVVAt.exe
  2⤵
  PID:6456
- C:\Windows\System32\NCfAFCX.exe
  C:\Windows\System32\NCfAFCX.exe
  2⤵
  PID:6472
- C:\Windows\System32\pktWLVX.exe
  C:\Windows\System32\pktWLVX.exe
  2⤵
  PID:6488
- C:\Windows\System32\LCALdqi.exe
  C:\Windows\System32\LCALdqi.exe
  2⤵
  PID:6504
- C:\Windows\System32\VLMTsEW.exe
  C:\Windows\System32\VLMTsEW.exe
  2⤵
  PID:6524
- C:\Windows\System32\PsIYvjt.exe
  C:\Windows\System32\PsIYvjt.exe
  2⤵
  PID:6540
- C:\Windows\System32\UHcWfwS.exe
  C:\Windows\System32\UHcWfwS.exe
  2⤵
  PID:6556
- C:\Windows\System32\DkDsUea.exe
  C:\Windows\System32\DkDsUea.exe
  2⤵
  PID:6576
- C:\Windows\System32\zlNVoPh.exe
  C:\Windows\System32\zlNVoPh.exe
  2⤵
  PID:6592
- C:\Windows\System32\LQYVOPa.exe
  C:\Windows\System32\LQYVOPa.exe
  2⤵
  PID:6612
- C:\Windows\System32\ehQyRPx.exe
  C:\Windows\System32\ehQyRPx.exe
  2⤵
  PID:6628
- C:\Windows\System32\rGNtBvL.exe
  C:\Windows\System32\rGNtBvL.exe
  2⤵
  PID:6648
- C:\Windows\System32\OxiASPk.exe
  C:\Windows\System32\OxiASPk.exe
  2⤵
  PID:6796
- C:\Windows\System32\YgaPWqE.exe
  C:\Windows\System32\YgaPWqE.exe
  2⤵
  PID:6816
- C:\Windows\System32\mjEOVTv.exe
  C:\Windows\System32\mjEOVTv.exe
  2⤵
  PID:6832
- C:\Windows\System32\hslbxnA.exe
  C:\Windows\System32\hslbxnA.exe
  2⤵
  PID:6848
- C:\Windows\System32\eRzLizc.exe
  C:\Windows\System32\eRzLizc.exe
  2⤵
  PID:6864
- C:\Windows\System32\eCZIAuL.exe
  C:\Windows\System32\eCZIAuL.exe
  2⤵
  PID:6880
- C:\Windows\System32\gYQSQJa.exe
  C:\Windows\System32\gYQSQJa.exe
  2⤵
  PID:6896
- C:\Windows\System32\TqNvgyN.exe
  C:\Windows\System32\TqNvgyN.exe
  2⤵
  PID:6912
- C:\Windows\System32\duAfjMe.exe
  C:\Windows\System32\duAfjMe.exe
  2⤵
  PID:6928
- C:\Windows\System32\yKhBKwu.exe
  C:\Windows\System32\yKhBKwu.exe
  2⤵
  PID:6944
- C:\Windows\System32\xvAXvFU.exe
  C:\Windows\System32\xvAXvFU.exe
  2⤵
  PID:6964
- C:\Windows\System32\hitELJl.exe
  C:\Windows\System32\hitELJl.exe
  2⤵
  PID:6980
- C:\Windows\System32\Atljtzl.exe
  C:\Windows\System32\Atljtzl.exe
  2⤵
  PID:6996
- C:\Windows\System32\bFBVJSa.exe
  C:\Windows\System32\bFBVJSa.exe
  2⤵
  PID:7012
- C:\Windows\System32\EghBmgz.exe
  C:\Windows\System32\EghBmgz.exe
  2⤵
  PID:7028
- C:\Windows\System32\ZulVKed.exe
  C:\Windows\System32\ZulVKed.exe
  2⤵
  PID:7052
- C:\Windows\System32\jNhbvhu.exe
  C:\Windows\System32\jNhbvhu.exe
  2⤵
  PID:7068
- C:\Windows\System32\lQNXEsU.exe
  C:\Windows\System32\lQNXEsU.exe
  2⤵
  PID:7084
- C:\Windows\System32\WvxljDJ.exe
  C:\Windows\System32\WvxljDJ.exe
  2⤵
  PID:7100
- C:\Windows\System32\KCqLBRb.exe
  C:\Windows\System32\KCqLBRb.exe
  2⤵
  PID:7116
- C:\Windows\System32\owtGGeh.exe
  C:\Windows\System32\owtGGeh.exe
  2⤵
  PID:7132
- C:\Windows\System32\FrWBanK.exe
  C:\Windows\System32\FrWBanK.exe
  2⤵
  PID:7148
- C:\Windows\System32\sYMkXRU.exe
  C:\Windows\System32\sYMkXRU.exe
  2⤵
  PID:7164
- C:\Windows\System32\QGKpUhE.exe
  C:\Windows\System32\QGKpUhE.exe
  2⤵
  PID:6176
- C:\Windows\System32\sawiAOL.exe
  C:\Windows\System32\sawiAOL.exe
  2⤵
  PID:5764
- C:\Windows\System32\OmjPiWc.exe
  C:\Windows\System32\OmjPiWc.exe
  2⤵
  PID:6208
- C:\Windows\System32\NxdgZdn.exe
  C:\Windows\System32\NxdgZdn.exe
  2⤵
  PID:5936
- C:\Windows\System32\VwlyWsb.exe
  C:\Windows\System32\VwlyWsb.exe
  2⤵
  PID:5748
- C:\Windows\System32\bfHXoji.exe
  C:\Windows\System32\bfHXoji.exe
  2⤵
  PID:5404
- C:\Windows\System32\NHIronm.exe
  C:\Windows\System32\NHIronm.exe
  2⤵
  PID:6156
- C:\Windows\System32\mqOpVNV.exe
  C:\Windows\System32\mqOpVNV.exe
  2⤵
  PID:6160
- C:\Windows\System32\eGprXHN.exe
  C:\Windows\System32\eGprXHN.exe
  2⤵
  PID:6380
- C:\Windows\System32\LnCUMew.exe
  C:\Windows\System32\LnCUMew.exe
  2⤵
  PID:6444
- C:\Windows\System32\YjxXQAF.exe
  C:\Windows\System32\YjxXQAF.exe
  2⤵
  PID:6484
- C:\Windows\System32\ClcLgBh.exe
  C:\Windows\System32\ClcLgBh.exe
  2⤵
  PID:6228
- C:\Windows\System32\ESuUIpE.exe
  C:\Windows\System32\ESuUIpE.exe
  2⤵
  PID:6552
- C:\Windows\System32\zKRioCM.exe
  C:\Windows\System32\zKRioCM.exe
  2⤵
  PID:6428
- C:\Windows\System32\QgGYOXP.exe
  C:\Windows\System32\QgGYOXP.exe
  2⤵
  PID:6328
- C:\Windows\System32\xxARcuM.exe
  C:\Windows\System32\xxARcuM.exe
  2⤵
  PID:6332
- C:\Windows\System32\zURxQst.exe
  C:\Windows\System32\zURxQst.exe
  2⤵
  PID:6564
- C:\Windows\System32\cUdVvDf.exe
  C:\Windows\System32\cUdVvDf.exe
  2⤵
  PID:6604
- C:\Windows\System32\gxlHfSC.exe
  C:\Windows\System32\gxlHfSC.exe
  2⤵
  PID:6644
- C:\Windows\System32\Ssfewxy.exe
  C:\Windows\System32\Ssfewxy.exe
  2⤵
  PID:6708
- C:\Windows\System32\dnsrSNb.exe
  C:\Windows\System32\dnsrSNb.exe
  2⤵
  PID:6680
- C:\Windows\System32\lJtMFBU.exe
  C:\Windows\System32\lJtMFBU.exe
  2⤵
  PID:6624
- C:\Windows\System32\GAJjksG.exe
  C:\Windows\System32\GAJjksG.exe
  2⤵
  PID:6672
- C:\Windows\System32\zJJlNcz.exe
  C:\Windows\System32\zJJlNcz.exe
  2⤵
  PID:6756
- C:\Windows\System32\XIpWOJI.exe
  C:\Windows\System32\XIpWOJI.exe
  2⤵
  PID:6732
- C:\Windows\System32\HVJZGYS.exe
  C:\Windows\System32\HVJZGYS.exe
  2⤵
  PID:6748
- C:\Windows\System32\xbJdNaG.exe
  C:\Windows\System32\xbJdNaG.exe
  2⤵
  PID:6776
- C:\Windows\System32\rhenVeg.exe
  C:\Windows\System32\rhenVeg.exe
  2⤵
  PID:6784
- C:\Windows\System32\mqvWEbQ.exe
  C:\Windows\System32\mqvWEbQ.exe
  2⤵
  PID:6824
- C:\Windows\System32\USvIaPJ.exe
  C:\Windows\System32\USvIaPJ.exe
  2⤵
  PID:6888
- C:\Windows\System32\GNpNSOa.exe
  C:\Windows\System32\GNpNSOa.exe
  2⤵
  PID:6956
- C:\Windows\System32\mNsrjUi.exe
  C:\Windows\System32\mNsrjUi.exe
  2⤵
  PID:6992
- C:\Windows\System32\RdgZgFa.exe
  C:\Windows\System32\RdgZgFa.exe
  2⤵
  PID:6840
- C:\Windows\System32\yqKRErU.exe
  C:\Windows\System32\yqKRErU.exe
  2⤵
  PID:6904
- C:\Windows\System32\gjlBNTx.exe
  C:\Windows\System32\gjlBNTx.exe
  2⤵
  PID:6976
- C:\Windows\System32\yrAeEUx.exe
  C:\Windows\System32\yrAeEUx.exe
  2⤵
  PID:7040
- C:\Windows\System32\KioSdeV.exe
  C:\Windows\System32\KioSdeV.exe
  2⤵
  PID:7124
- C:\Windows\System32\SkxEdks.exe
  C:\Windows\System32\SkxEdks.exe
  2⤵
  PID:5432
- C:\Windows\System32\avEPffX.exe
  C:\Windows\System32\avEPffX.exe
  2⤵
  PID:7140
- C:\Windows\System32\cGdUdmn.exe
  C:\Windows\System32\cGdUdmn.exe
  2⤵
  PID:7080
- C:\Windows\System32\zZRzvfS.exe
  C:\Windows\System32\zZRzvfS.exe
  2⤵
  PID:2132
- C:\Windows\System32\BLILLyC.exe
  C:\Windows\System32\BLILLyC.exe
  2⤵
  PID:4088
- C:\Windows\System32\abbIsUh.exe
  C:\Windows\System32\abbIsUh.exe
  2⤵
  PID:6312
- C:\Windows\System32\WSdyXMH.exe
  C:\Windows\System32\WSdyXMH.exe
  2⤵
  PID:6416
- C:\Windows\System32\VznNSSx.exe
  C:\Windows\System32\VznNSSx.exe
  2⤵
  PID:5304
- C:\Windows\System32\XvUxfYR.exe
  C:\Windows\System32\XvUxfYR.exe
  2⤵
  PID:6500
- C:\Windows\System32\XTQrWJz.exe
  C:\Windows\System32\XTQrWJz.exe
  2⤵
  PID:6704
- C:\Windows\System32\PqTHzye.exe
  C:\Windows\System32\PqTHzye.exe
  2⤵
  PID:6364
- C:\Windows\System32\wLRPCKh.exe
  C:\Windows\System32\wLRPCKh.exe
  2⤵
  PID:5584
- C:\Windows\System32\GahbxTC.exe
  C:\Windows\System32\GahbxTC.exe
  2⤵
  PID:6696
- C:\Windows\System32\oJsnani.exe
  C:\Windows\System32\oJsnani.exe
  2⤵
  PID:6348
- C:\Windows\System32\KNFykSc.exe
  C:\Windows\System32\KNFykSc.exe
  2⤵
  PID:6296
- C:\Windows\System32\HcKacLQ.exe
  C:\Windows\System32\HcKacLQ.exe
  2⤵
  PID:6960
- C:\Windows\System32\PsvaTCr.exe
  C:\Windows\System32\PsvaTCr.exe
  2⤵
  PID:6760
- C:\Windows\System32\KyDGMLC.exe
  C:\Windows\System32\KyDGMLC.exe
  2⤵
  PID:6536
- C:\Windows\System32\czwbFNd.exe
  C:\Windows\System32\czwbFNd.exe
  2⤵
  PID:6668
- C:\Windows\System32\GSDsyZM.exe
  C:\Windows\System32\GSDsyZM.exe
  2⤵
  PID:6664
- C:\Windows\System32\FlJlfJz.exe
  C:\Windows\System32\FlJlfJz.exe
  2⤵
  PID:7076
- C:\Windows\System32\JcxKZhs.exe
  C:\Windows\System32\JcxKZhs.exe
  2⤵
  PID:6804
- C:\Windows\System32\ZQCbhcx.exe
  C:\Windows\System32\ZQCbhcx.exe
  2⤵
  PID:6468
- C:\Windows\System32\fdLkrGj.exe
  C:\Windows\System32\fdLkrGj.exe
  2⤵
  PID:6936
- C:\Windows\System32\CmMQBVw.exe
  C:\Windows\System32\CmMQBVw.exe
  2⤵
  PID:7064
- C:\Windows\System32\rDgLqXy.exe
  C:\Windows\System32\rDgLqXy.exe
  2⤵
  PID:6352
- C:\Windows\System32\AAdbQKy.exe
  C:\Windows\System32\AAdbQKy.exe
  2⤵
  PID:6480
- C:\Windows\System32\qCrVyvJ.exe
  C:\Windows\System32\qCrVyvJ.exe
  2⤵
  PID:6872
- C:\Windows\System32\DXEuFcv.exe
  C:\Windows\System32\DXEuFcv.exe
  2⤵
  PID:6716
- C:\Windows\System32\mITQxeZ.exe
  C:\Windows\System32\mITQxeZ.exe
  2⤵
  PID:6808
- C:\Windows\System32\TYkAgJJ.exe
  C:\Windows\System32\TYkAgJJ.exe
  2⤵
  PID:6280
- C:\Windows\System32\nkDuwbB.exe
  C:\Windows\System32\nkDuwbB.exe
  2⤵
  PID:6744
- C:\Windows\System32\hswIFCP.exe
  C:\Windows\System32\hswIFCP.exe
  2⤵
  PID:6224
- C:\Windows\System32\noypGGe.exe
  C:\Windows\System32\noypGGe.exe
  2⤵
  PID:6244
- C:\Windows\System32\GKvjYlM.exe
  C:\Windows\System32\GKvjYlM.exe
  2⤵
  PID:5836
- C:\Windows\System32\zZEByEI.exe
  C:\Windows\System32\zZEByEI.exe
  2⤵
  PID:6972
- C:\Windows\System32\cdoggqz.exe
  C:\Windows\System32\cdoggqz.exe
  2⤵
  PID:6412
- C:\Windows\System32\czzKtPY.exe
  C:\Windows\System32\czzKtPY.exe
  2⤵
  PID:6772
- C:\Windows\System32\Ndzkikm.exe
  C:\Windows\System32\Ndzkikm.exe
  2⤵
  PID:7036
- C:\Windows\System32\RFQKWxp.exe
  C:\Windows\System32\RFQKWxp.exe
  2⤵
  PID:7144
- C:\Windows\System32\czwAuHT.exe
  C:\Windows\System32\czwAuHT.exe
  2⤵
  PID:6728
- C:\Windows\System32\rtgfqnB.exe
  C:\Windows\System32\rtgfqnB.exe
  2⤵
  PID:6700
- C:\Windows\System32\YhdQZWr.exe
  C:\Windows\System32\YhdQZWr.exe
  2⤵
  PID:7176
- C:\Windows\System32\GCSnpqT.exe
  C:\Windows\System32\GCSnpqT.exe
  2⤵
  PID:7192
- C:\Windows\System32\tbjkVFm.exe
  C:\Windows\System32\tbjkVFm.exe
  2⤵
  PID:7208
- C:\Windows\System32\OvrUEZN.exe
  C:\Windows\System32\OvrUEZN.exe
  2⤵
  PID:7240
- C:\Windows\System32\LNmEGyJ.exe
  C:\Windows\System32\LNmEGyJ.exe
  2⤵
  PID:7256
- C:\Windows\System32\OvivvyZ.exe
  C:\Windows\System32\OvivvyZ.exe
  2⤵
  PID:7280
- C:\Windows\System32\ThIlrmk.exe
  C:\Windows\System32\ThIlrmk.exe
  2⤵
  PID:7304
- C:\Windows\System32\FQJvaTs.exe
  C:\Windows\System32\FQJvaTs.exe
  2⤵
  PID:7320
- C:\Windows\System32\tcZfqOF.exe
  C:\Windows\System32\tcZfqOF.exe
  2⤵
  PID:7336
- C:\Windows\System32\pPnZDUK.exe
  C:\Windows\System32\pPnZDUK.exe
  2⤵
  PID:7352
- C:\Windows\System32\JuaoIZQ.exe
  C:\Windows\System32\JuaoIZQ.exe
  2⤵
  PID:7368
- C:\Windows\System32\TESORCg.exe
  C:\Windows\System32\TESORCg.exe
  2⤵
  PID:7384
- C:\Windows\System32\onQXStV.exe
  C:\Windows\System32\onQXStV.exe
  2⤵
  PID:7488
- C:\Windows\System32\NdUcspF.exe
  C:\Windows\System32\NdUcspF.exe
  2⤵
  PID:7504
- C:\Windows\System32\yQBOTnD.exe
  C:\Windows\System32\yQBOTnD.exe
  2⤵
  PID:7520
- C:\Windows\System32\GNTgMLn.exe
  C:\Windows\System32\GNTgMLn.exe
  2⤵
  PID:7536
- C:\Windows\System32\qnOMxgw.exe
  C:\Windows\System32\qnOMxgw.exe
  2⤵
  PID:7560
- C:\Windows\System32\pCmrhtd.exe
  C:\Windows\System32\pCmrhtd.exe
  2⤵
  PID:7580
- C:\Windows\System32\dhQcZwE.exe
  C:\Windows\System32\dhQcZwE.exe
  2⤵
  PID:7596
- C:\Windows\System32\VEzKmAy.exe
  C:\Windows\System32\VEzKmAy.exe
  2⤵
  PID:7612
- C:\Windows\System32\ksByscy.exe
  C:\Windows\System32\ksByscy.exe
  2⤵
  PID:7628
- C:\Windows\System32\QUgEXgW.exe
  C:\Windows\System32\QUgEXgW.exe
  2⤵
  PID:7644
- C:\Windows\System32\uynXxVf.exe
  C:\Windows\System32\uynXxVf.exe
  2⤵
  PID:7660
- C:\Windows\System32\cuMbFlq.exe
  C:\Windows\System32\cuMbFlq.exe
  2⤵
  PID:7680
- C:\Windows\System32\azpveve.exe
  C:\Windows\System32\azpveve.exe
  2⤵
  PID:7696
- C:\Windows\System32\oiXpcgy.exe
  C:\Windows\System32\oiXpcgy.exe
  2⤵
  PID:7712
- C:\Windows\System32\vYRHWre.exe
  C:\Windows\System32\vYRHWre.exe
  2⤵
  PID:7728
- C:\Windows\System32\YwhNxxl.exe
  C:\Windows\System32\YwhNxxl.exe
  2⤵
  PID:7744
- C:\Windows\System32\vLsFNlb.exe
  C:\Windows\System32\vLsFNlb.exe
  2⤵
  PID:7804
- C:\Windows\System32\YvxQiDv.exe
  C:\Windows\System32\YvxQiDv.exe
  2⤵
  PID:7820
- C:\Windows\System32\FfGyvFA.exe
  C:\Windows\System32\FfGyvFA.exe
  2⤵
  PID:7836
- C:\Windows\System32\fYzmcid.exe
  C:\Windows\System32\fYzmcid.exe
  2⤵
  PID:7852
- C:\Windows\System32\iXBFwdE.exe
  C:\Windows\System32\iXBFwdE.exe
  2⤵
  PID:7868
- C:\Windows\System32\VhWLWJg.exe
  C:\Windows\System32\VhWLWJg.exe
  2⤵
  PID:7884
- C:\Windows\System32\KjIEHhI.exe
  C:\Windows\System32\KjIEHhI.exe
  2⤵
  PID:7900
- C:\Windows\System32\GLdAhLh.exe
  C:\Windows\System32\GLdAhLh.exe
  2⤵
  PID:7916
- C:\Windows\System32\XKHwTry.exe
  C:\Windows\System32\XKHwTry.exe
  2⤵
  PID:7932
- C:\Windows\System32\fRioNHF.exe
  C:\Windows\System32\fRioNHF.exe
  2⤵
  PID:7948
- C:\Windows\System32\zlvYoBj.exe
  C:\Windows\System32\zlvYoBj.exe
  2⤵
  PID:7964
- C:\Windows\System32\cIJYvlz.exe
  C:\Windows\System32\cIJYvlz.exe
  2⤵
  PID:7984
- C:\Windows\System32\XHkZxXc.exe
  C:\Windows\System32\XHkZxXc.exe
  2⤵
  PID:8000
- C:\Windows\System32\cHwuVVe.exe
  C:\Windows\System32\cHwuVVe.exe
  2⤵
  PID:8016
- C:\Windows\System32\BSiYwQi.exe
  C:\Windows\System32\BSiYwQi.exe
  2⤵
  PID:8032
- C:\Windows\System32\tDbsATp.exe
  C:\Windows\System32\tDbsATp.exe
  2⤵
  PID:8048
- C:\Windows\System32\wCJscxk.exe
  C:\Windows\System32\wCJscxk.exe
  2⤵
  PID:8064
- C:\Windows\System32\voneGIV.exe
  C:\Windows\System32\voneGIV.exe
  2⤵
  PID:8080
- C:\Windows\System32\MvNyjZr.exe
  C:\Windows\System32\MvNyjZr.exe
  2⤵
  PID:8096
- C:\Windows\System32\InFSyOT.exe
  C:\Windows\System32\InFSyOT.exe
  2⤵
  PID:8116
- C:\Windows\System32\HfNDKei.exe
  C:\Windows\System32\HfNDKei.exe
  2⤵
  PID:8132
- C:\Windows\System32\vxCkrYW.exe
  C:\Windows\System32\vxCkrYW.exe
  2⤵
  PID:8148
- C:\Windows\System32\uYwQqsq.exe
  C:\Windows\System32\uYwQqsq.exe
  2⤵
  PID:8164
- C:\Windows\System32\zsYnoHl.exe
  C:\Windows\System32\zsYnoHl.exe
  2⤵
  PID:8180
- C:\Windows\System32\BUMHBSm.exe
  C:\Windows\System32\BUMHBSm.exe
  2⤵
  PID:6856
- C:\Windows\System32\pMRHWEk.exe
  C:\Windows\System32\pMRHWEk.exe
  2⤵
  PID:6264
- C:\Windows\System32\ryvkQtg.exe
  C:\Windows\System32\ryvkQtg.exe
  2⤵
  PID:6640
- C:\Windows\System32\QaErEfY.exe
  C:\Windows\System32\QaErEfY.exe
  2⤵
  PID:7092
- C:\Windows\System32\MHbHAfF.exe
  C:\Windows\System32\MHbHAfF.exe
  2⤵
  PID:7248
- C:\Windows\System32\EthmYtb.exe
  C:\Windows\System32\EthmYtb.exe
  2⤵
  PID:6812
- C:\Windows\System32\AWZMJEX.exe
  C:\Windows\System32\AWZMJEX.exe
  2⤵
  PID:7300
- C:\Windows\System32\JlucdLe.exe
  C:\Windows\System32\JlucdLe.exe
  2⤵
  PID:7276
- C:\Windows\System32\AXPxzrY.exe
  C:\Windows\System32\AXPxzrY.exe
  2⤵
  PID:7376
- C:\Windows\System32\diRStgI.exe
  C:\Windows\System32\diRStgI.exe
  2⤵
  PID:7328
- C:\Windows\System32\CyKYosD.exe
  C:\Windows\System32\CyKYosD.exe
  2⤵
  PID:7392
- C:\Windows\System32\XKTQnev.exe
  C:\Windows\System32\XKTQnev.exe
  2⤵
  PID:7420
- C:\Windows\System32\pclppwf.exe
  C:\Windows\System32\pclppwf.exe
  2⤵
  PID:7428
- C:\Windows\System32\GygXITc.exe
  C:\Windows\System32\GygXITc.exe
  2⤵
  PID:7444
- C:\Windows\System32\oWEkkGb.exe
  C:\Windows\System32\oWEkkGb.exe
  2⤵
  PID:7460
- C:\Windows\System32\UQvZYkQ.exe
  C:\Windows\System32\UQvZYkQ.exe
  2⤵
  PID:7480
- C:\Windows\System32\VoPavMb.exe
  C:\Windows\System32\VoPavMb.exe
  2⤵
  PID:7516
- C:\Windows\System32\engJhNp.exe
  C:\Windows\System32\engJhNp.exe
  2⤵
  PID:7496
- C:\Windows\System32\VXEIGzq.exe
  C:\Windows\System32\VXEIGzq.exe
  2⤵
  PID:7588
- C:\Windows\System32\mboEJtB.exe
  C:\Windows\System32\mboEJtB.exe
  2⤵
  PID:7652
- C:\Windows\System32\NkQaYRp.exe
  C:\Windows\System32\NkQaYRp.exe
  2⤵
  PID:7720
- C:\Windows\System32\TQmXjkE.exe
  C:\Windows\System32\TQmXjkE.exe
  2⤵
  PID:7708
- C:\Windows\System32\HemUXtg.exe
  C:\Windows\System32\HemUXtg.exe
  2⤵
  PID:7640
- C:\Windows\System32\mwZpLlT.exe
  C:\Windows\System32\mwZpLlT.exe
  2⤵
  PID:7572
- C:\Windows\System32\ymwRpUm.exe
  C:\Windows\System32\ymwRpUm.exe
  2⤵
  PID:7576
- C:\Windows\System32\eAsqNxf.exe
  C:\Windows\System32\eAsqNxf.exe
  2⤵
  PID:6588
- C:\Windows\System32\trlzVfS.exe
  C:\Windows\System32\trlzVfS.exe
  2⤵
  PID:7784
- C:\Windows\System32\JBsYXPt.exe
  C:\Windows\System32\JBsYXPt.exe
  2⤵
  PID:7800
- C:\Windows\System32\ccsbzrW.exe
  C:\Windows\System32\ccsbzrW.exe
  2⤵
  PID:7812
- C:\Windows\System32\hOmnNMQ.exe
  C:\Windows\System32\hOmnNMQ.exe
  2⤵
  PID:7924
- C:\Windows\System32\TkllHHR.exe
  C:\Windows\System32\TkllHHR.exe
  2⤵
  PID:7848
- C:\Windows\System32\GvbNiYW.exe
  C:\Windows\System32\GvbNiYW.exe
  2⤵
  PID:7880
- C:\Windows\System32\DcBkHZU.exe
  C:\Windows\System32\DcBkHZU.exe
  2⤵
  PID:7972
- C:\Windows\System32\NJUwiLo.exe
  C:\Windows\System32\NJUwiLo.exe
  2⤵
  PID:7996
- C:\Windows\System32\WxnkTKq.exe
  C:\Windows\System32\WxnkTKq.exe
  2⤵
  PID:8056
- C:\Windows\System32\EaQgDtK.exe
  C:\Windows\System32\EaQgDtK.exe
  2⤵
  PID:8124
- C:\Windows\System32\FotrISk.exe
  C:\Windows\System32\FotrISk.exe
  2⤵
  PID:8008
- C:\Windows\System32\OpHBUFN.exe
  C:\Windows\System32\OpHBUFN.exe
  2⤵
  PID:8076
- C:\Windows\System32\UOnkJiT.exe
  C:\Windows\System32\UOnkJiT.exe
  2⤵
  PID:8144
- C:\Windows\System32\TzNAYnh.exe
  C:\Windows\System32\TzNAYnh.exe
  2⤵
  PID:8176
- C:\Windows\System32\ViJnwyW.exe
  C:\Windows\System32\ViJnwyW.exe
  2⤵
  PID:7204
- C:\Windows\System32\FcCIAza.exe
  C:\Windows\System32\FcCIAza.exe
  2⤵
  PID:7024
- C:\Windows\System32\TlOWlOs.exe
  C:\Windows\System32\TlOWlOs.exe
  2⤵
  PID:7220
- C:\Windows\System32\pFtPnJA.exe
  C:\Windows\System32\pFtPnJA.exe
  2⤵
  PID:7268
- C:\Windows\System32\LdTgBOr.exe
  C:\Windows\System32\LdTgBOr.exe
  2⤵
  PID:7380
- C:\Windows\System32\cORpsRK.exe
  C:\Windows\System32\cORpsRK.exe
  2⤵
  PID:7408
- C:\Windows\System32\gMcjuIw.exe
  C:\Windows\System32\gMcjuIw.exe
  2⤵
  PID:7404
- C:\Windows\System32\MWYwKKM.exe
  C:\Windows\System32\MWYwKKM.exe
  2⤵
  PID:7456
- C:\Windows\System32\VcHyisV.exe
  C:\Windows\System32\VcHyisV.exe
  2⤵
  PID:7552
- C:\Windows\System32\yruwPpE.exe
  C:\Windows\System32\yruwPpE.exe
  2⤵
  PID:7668
- C:\Windows\System32\YUUxnlk.exe
  C:\Windows\System32\YUUxnlk.exe
  2⤵
  PID:7472
- C:\Windows\System32\pBbfyay.exe
  C:\Windows\System32\pBbfyay.exe
  2⤵
  PID:7752
- C:\Windows\System32\cvTpgQw.exe
  C:\Windows\System32\cvTpgQw.exe
  2⤵
  PID:7604
- C:\Windows\System32\aHyXuRw.exe
  C:\Windows\System32\aHyXuRw.exe
  2⤵
  PID:7776
- C:\Windows\System32\Pvuolkr.exe
  C:\Windows\System32\Pvuolkr.exe
  2⤵
  PID:7792
- C:\Windows\System32\WbitOtZ.exe
  C:\Windows\System32\WbitOtZ.exe
  2⤵
  PID:7896
- C:\Windows\System32\ELBYTCr.exe
  C:\Windows\System32\ELBYTCr.exe
  2⤵
  PID:7876
- C:\Windows\System32\qrLNmZA.exe
  C:\Windows\System32\qrLNmZA.exe
  2⤵
  PID:8128
- C:\Windows\System32\oVgnHBx.exe
  C:\Windows\System32\oVgnHBx.exe
  2⤵
  PID:7980
- C:\Windows\System32\craKHTG.exe
  C:\Windows\System32\craKHTG.exe
  2⤵
  PID:6860
- C:\Windows\System32\xzBwgzs.exe
  C:\Windows\System32\xzBwgzs.exe
  2⤵
  PID:5892
- C:\Windows\System32\SlCyOmj.exe
  C:\Windows\System32\SlCyOmj.exe
  2⤵
  PID:7292
- C:\Windows\System32\jJDPUCe.exe
  C:\Windows\System32\jJDPUCe.exe
  2⤵
  PID:7364
- C:\Windows\System32\pqvqZTx.exe
  C:\Windows\System32\pqvqZTx.exe
  2⤵
  PID:7312
- C:\Windows\System32\dTqJdKH.exe
  C:\Windows\System32\dTqJdKH.exe
  2⤵
  PID:7592
- C:\Windows\System32\NQvOtfR.exe
  C:\Windows\System32\NQvOtfR.exe
  2⤵
  PID:7860
- C:\Windows\System32\VfHzmJx.exe
  C:\Windows\System32\VfHzmJx.exe
  2⤵
  PID:7440
- C:\Windows\System32\HvlzTrn.exe
  C:\Windows\System32\HvlzTrn.exe
  2⤵
  PID:7528
- C:\Windows\System32\ZALcMLb.exe
  C:\Windows\System32\ZALcMLb.exe
  2⤵
  PID:7764
- C:\Windows\System32\pTvaJqm.exe
  C:\Windows\System32\pTvaJqm.exe
  2⤵
  PID:8072
- C:\Windows\System32\SIeOCwZ.exe
  C:\Windows\System32\SIeOCwZ.exe
  2⤵
  PID:8028
- C:\Windows\System32\WNvBcHQ.exe
  C:\Windows\System32\WNvBcHQ.exe
  2⤵
  PID:7424
- C:\Windows\System32\pQsxKWN.exe
  C:\Windows\System32\pQsxKWN.exe
  2⤵
  PID:7224
- C:\Windows\System32\DmGChYN.exe
  C:\Windows\System32\DmGChYN.exe
  2⤵
  PID:7740
- C:\Windows\System32\sDdkHBi.exe
  C:\Windows\System32\sDdkHBi.exe
  2⤵
  PID:7692
- C:\Windows\System32\zTphgaj.exe
  C:\Windows\System32\zTphgaj.exe
  2⤵
  PID:8024
- C:\Windows\System32\qgsGPVK.exe
  C:\Windows\System32\qgsGPVK.exe
  2⤵
  PID:7548
- C:\Windows\System32\vPwfKtg.exe
  C:\Windows\System32\vPwfKtg.exe
  2⤵
  PID:8088
- C:\Windows\System32\qNKpjIF.exe
  C:\Windows\System32\qNKpjIF.exe
  2⤵
  PID:6600
- C:\Windows\System32\Tmkozkn.exe
  C:\Windows\System32\Tmkozkn.exe
  2⤵
  PID:7608
- C:\Windows\System32\DNWHDpu.exe
  C:\Windows\System32\DNWHDpu.exe
  2⤵
  PID:8204
- C:\Windows\System32\hrOvLLO.exe
  C:\Windows\System32\hrOvLLO.exe
  2⤵
  PID:8220
- C:\Windows\System32\QTSjxhx.exe
  C:\Windows\System32\QTSjxhx.exe
  2⤵
  PID:8236
- C:\Windows\System32\CisOVZy.exe
  C:\Windows\System32\CisOVZy.exe
  2⤵
  PID:8252
- C:\Windows\System32\QITSCve.exe
  C:\Windows\System32\QITSCve.exe
  2⤵
  PID:8268
- C:\Windows\System32\SWbsxom.exe
  C:\Windows\System32\SWbsxom.exe
  2⤵
  PID:8288
- C:\Windows\System32\zjmxLey.exe
  C:\Windows\System32\zjmxLey.exe
  2⤵
  PID:8304
- C:\Windows\System32\liJcstI.exe
  C:\Windows\System32\liJcstI.exe
  2⤵
  PID:8320
- C:\Windows\System32\wIcHrDz.exe
  C:\Windows\System32\wIcHrDz.exe
  2⤵
  PID:8336
- C:\Windows\System32\eQEmbyf.exe
  C:\Windows\System32\eQEmbyf.exe
  2⤵
  PID:8352
- C:\Windows\System32\sJmgDoE.exe
  C:\Windows\System32\sJmgDoE.exe
  2⤵
  PID:8368
- C:\Windows\System32\yCRoWFA.exe
  C:\Windows\System32\yCRoWFA.exe
  2⤵
  PID:8384
- C:\Windows\System32\VWeHBDj.exe
  C:\Windows\System32\VWeHBDj.exe
  2⤵
  PID:8400
- C:\Windows\System32\KXbHQsq.exe
  C:\Windows\System32\KXbHQsq.exe
  2⤵
  PID:8416
- C:\Windows\System32\TvqKOsk.exe
  C:\Windows\System32\TvqKOsk.exe
  2⤵
  PID:8432
- C:\Windows\System32\kstTItx.exe
  C:\Windows\System32\kstTItx.exe
  2⤵
  PID:8448
- C:\Windows\System32\biyiclt.exe
  C:\Windows\System32\biyiclt.exe
  2⤵
  PID:8464
- C:\Windows\System32\APDdNBg.exe
  C:\Windows\System32\APDdNBg.exe
  2⤵
  PID:8480
- C:\Windows\System32\TrQAksI.exe
  C:\Windows\System32\TrQAksI.exe
  2⤵
  PID:8496
- C:\Windows\System32\qhbKucF.exe
  C:\Windows\System32\qhbKucF.exe
  2⤵
  PID:8512
- C:\Windows\System32\cEZEzzP.exe
  C:\Windows\System32\cEZEzzP.exe
  2⤵
  PID:8528
- C:\Windows\System32\EncBeSf.exe
  C:\Windows\System32\EncBeSf.exe
  2⤵
  PID:8544
- C:\Windows\System32\EEXqlfK.exe
  C:\Windows\System32\EEXqlfK.exe
  2⤵
  PID:8560
- C:\Windows\System32\ugDfGZZ.exe
  C:\Windows\System32\ugDfGZZ.exe
  2⤵
  PID:8576
- C:\Windows\System32\HITVXvA.exe
  C:\Windows\System32\HITVXvA.exe
  2⤵
  PID:8592
- C:\Windows\System32\xInpeEf.exe
  C:\Windows\System32\xInpeEf.exe
  2⤵
  PID:8608
- C:\Windows\System32\pVsxeTb.exe
  C:\Windows\System32\pVsxeTb.exe
  2⤵
  PID:8624
- C:\Windows\System32\KWLpKXB.exe
  C:\Windows\System32\KWLpKXB.exe
  2⤵
  PID:8640
- C:\Windows\System32\yywkvRk.exe
  C:\Windows\System32\yywkvRk.exe
  2⤵
  PID:8656
- C:\Windows\System32\jliWScN.exe
  C:\Windows\System32\jliWScN.exe
  2⤵
  PID:8672
- C:\Windows\System32\JavCWmR.exe
  C:\Windows\System32\JavCWmR.exe
  2⤵
  PID:8688
- C:\Windows\System32\DYcnSGW.exe
  C:\Windows\System32\DYcnSGW.exe
  2⤵
  PID:8704
- C:\Windows\System32\UggSbuO.exe
  C:\Windows\System32\UggSbuO.exe
  2⤵
  PID:8720
- C:\Windows\System32\oZtFZyE.exe
  C:\Windows\System32\oZtFZyE.exe
  2⤵
  PID:8736
- C:\Windows\System32\paCVcIc.exe
  C:\Windows\System32\paCVcIc.exe
  2⤵
  PID:8752
- C:\Windows\System32\VjggqNG.exe
  C:\Windows\System32\VjggqNG.exe
  2⤵
  PID:8768
- C:\Windows\System32\UTtNhmX.exe
  C:\Windows\System32\UTtNhmX.exe
  2⤵
  PID:8784
- C:\Windows\System32\uRSUKhq.exe
  C:\Windows\System32\uRSUKhq.exe
  2⤵
  PID:8800
- C:\Windows\System32\ooVSfrx.exe
  C:\Windows\System32\ooVSfrx.exe
  2⤵
  PID:8816
- C:\Windows\System32\viQGCXZ.exe
  C:\Windows\System32\viQGCXZ.exe
  2⤵
  PID:8832
- C:\Windows\System32\FmTzQEq.exe
  C:\Windows\System32\FmTzQEq.exe
  2⤵
  PID:8848
- C:\Windows\System32\nGnqGsQ.exe
  C:\Windows\System32\nGnqGsQ.exe
  2⤵
  PID:8864
- C:\Windows\System32\DWsHmiz.exe
  C:\Windows\System32\DWsHmiz.exe
  2⤵
  PID:8880
- C:\Windows\System32\CErrwGT.exe
  C:\Windows\System32\CErrwGT.exe
  2⤵
  PID:8896
- C:\Windows\System32\ZqsPvbT.exe
  C:\Windows\System32\ZqsPvbT.exe
  2⤵
  PID:8912
- C:\Windows\System32\JzUvswL.exe
  C:\Windows\System32\JzUvswL.exe
  2⤵
  PID:8928
- C:\Windows\System32\ziqLbSY.exe
  C:\Windows\System32\ziqLbSY.exe
  2⤵
  PID:8944
- C:\Windows\System32\fSwIIgE.exe
  C:\Windows\System32\fSwIIgE.exe
  2⤵
  PID:8960
- C:\Windows\System32\NAGTwbE.exe
  C:\Windows\System32\NAGTwbE.exe
  2⤵
  PID:8976
- C:\Windows\System32\roVFZEw.exe
  C:\Windows\System32\roVFZEw.exe
  2⤵
  PID:8992
- C:\Windows\System32\keBNOYB.exe
  C:\Windows\System32\keBNOYB.exe
  2⤵
  PID:9008
- C:\Windows\System32\NVyrWEA.exe
  C:\Windows\System32\NVyrWEA.exe
  2⤵
  PID:9024
- C:\Windows\System32\VFXJZqX.exe
  C:\Windows\System32\VFXJZqX.exe
  2⤵
  PID:9040
- C:\Windows\System32\gEQidLg.exe
  C:\Windows\System32\gEQidLg.exe
  2⤵
  PID:9056
- C:\Windows\System32\LWjVsKR.exe
  C:\Windows\System32\LWjVsKR.exe
  2⤵
  PID:9072
- C:\Windows\System32\vYhNpnF.exe
  C:\Windows\System32\vYhNpnF.exe
  2⤵
  PID:9088
- C:\Windows\System32\largfVF.exe
  C:\Windows\System32\largfVF.exe
  2⤵
  PID:9104
- C:\Windows\System32\omTcCzr.exe
  C:\Windows\System32\omTcCzr.exe
  2⤵
  PID:9120
- C:\Windows\System32\LixuSmJ.exe
  C:\Windows\System32\LixuSmJ.exe
  2⤵
  PID:9136
- C:\Windows\System32\hEKcJIN.exe
  C:\Windows\System32\hEKcJIN.exe
  2⤵
  PID:9152
- C:\Windows\System32\pQbpZnJ.exe
  C:\Windows\System32\pQbpZnJ.exe
  2⤵
  PID:9168
- C:\Windows\System32\IbaGvfk.exe
  C:\Windows\System32\IbaGvfk.exe
  2⤵
  PID:9184
- C:\Windows\System32\SFCXXtl.exe
  C:\Windows\System32\SFCXXtl.exe
  2⤵
  PID:9200
- C:\Windows\System32\GjDbsMB.exe
  C:\Windows\System32\GjDbsMB.exe
  2⤵
  PID:7316
- C:\Windows\System32\uJerRjP.exe
  C:\Windows\System32\uJerRjP.exe
  2⤵
  PID:8212
- C:\Windows\System32\KvLPZGR.exe
  C:\Windows\System32\KvLPZGR.exe
  2⤵
  PID:8232
- C:\Windows\System32\nBxhaiH.exe
  C:\Windows\System32\nBxhaiH.exe
  2⤵
  PID:8300
- C:\Windows\System32\hWCNGvW.exe
  C:\Windows\System32\hWCNGvW.exe
  2⤵
  PID:8244
- C:\Windows\System32\ycRDZba.exe
  C:\Windows\System32\ycRDZba.exe
  2⤵
  PID:8344
- C:\Windows\System32\lXpkfAT.exe
  C:\Windows\System32\lXpkfAT.exe
  2⤵
  PID:8360
- C:\Windows\System32\loNjHml.exe
  C:\Windows\System32\loNjHml.exe
  2⤵
  PID:8380
- C:\Windows\System32\BSTqchy.exe
  C:\Windows\System32\BSTqchy.exe
  2⤵
  PID:8488
- C:\Windows\System32\fYHDDXs.exe
  C:\Windows\System32\fYHDDXs.exe
  2⤵
  PID:8408
- C:\Windows\System32\tvoPCOc.exe
  C:\Windows\System32\tvoPCOc.exe
  2⤵
  PID:8476
- C:\Windows\System32\NFBDjsq.exe
  C:\Windows\System32\NFBDjsq.exe
  2⤵
  PID:8620
- C:\Windows\System32\ymRuOhu.exe
  C:\Windows\System32\ymRuOhu.exe
  2⤵
  PID:8444
- C:\Windows\System32\pMHkpyF.exe
  C:\Windows\System32\pMHkpyF.exe
  2⤵
  PID:8472
- C:\Windows\System32\Puyutko.exe
  C:\Windows\System32\Puyutko.exe
  2⤵
  PID:8600
- C:\Windows\System32\ayrUJso.exe
  C:\Windows\System32\ayrUJso.exe
  2⤵
  PID:8636
- C:\Windows\System32\fkMpdlZ.exe
  C:\Windows\System32\fkMpdlZ.exe
  2⤵
  PID:8696
- C:\Windows\System32\bGwnAyB.exe
  C:\Windows\System32\bGwnAyB.exe
  2⤵
  PID:8744
- C:\Windows\System32\SBTSxVZ.exe
  C:\Windows\System32\SBTSxVZ.exe
  2⤵
  PID:9000
- C:\Windows\System32\RnrQkVa.exe
  C:\Windows\System32\RnrQkVa.exe
  2⤵
  PID:8844
- C:\Windows\System32\UxGmeko.exe
  C:\Windows\System32\UxGmeko.exe
  2⤵
  PID:8908
- C:\Windows\System32\ZGQniHf.exe
  C:\Windows\System32\ZGQniHf.exe
  2⤵
  PID:8972
- C:\Windows\System32\SizcTTK.exe
  C:\Windows\System32\SizcTTK.exe
  2⤵
  PID:8888
- C:\Windows\System32\eqwOlyC.exe
  C:\Windows\System32\eqwOlyC.exe
  2⤵
  PID:8956
- C:\Windows\System32\mgWEKHV.exe
  C:\Windows\System32\mgWEKHV.exe
  2⤵
  PID:8764
- C:\Windows\System32\ajwJoAT.exe
  C:\Windows\System32\ajwJoAT.exe
  2⤵
  PID:8860
- C:\Windows\System32\DcXjwYO.exe
  C:\Windows\System32\DcXjwYO.exe
  2⤵
  PID:9016
- C:\Windows\System32\BjkcWwB.exe
  C:\Windows\System32\BjkcWwB.exe
  2⤵
  PID:9064
- C:\Windows\System32\VIUVyjU.exe
  C:\Windows\System32\VIUVyjU.exe
  2⤵
  PID:9128
- C:\Windows\System32\BQFhJyu.exe
  C:\Windows\System32\BQFhJyu.exe
  2⤵
  PID:9052
- C:\Windows\System32\OyEXmUa.exe
  C:\Windows\System32\OyEXmUa.exe
  2⤵
  PID:9144
- C:\Windows\System32\hzNHGuQ.exe
  C:\Windows\System32\hzNHGuQ.exe
  2⤵
  PID:9176
- C:\Windows\System32\jEuFFiI.exe
  C:\Windows\System32\jEuFFiI.exe
  2⤵
  PID:9208
- C:\Windows\System32\vnnSijs.exe
  C:\Windows\System32\vnnSijs.exe
  2⤵
  PID:8296
- C:\Windows\System32\VvsPIQC.exe
  C:\Windows\System32\VvsPIQC.exe
  2⤵
  PID:8228
- C:\Windows\System32\mpbxZsw.exe
  C:\Windows\System32\mpbxZsw.exe
  2⤵
  PID:8392
- C:\Windows\System32\mEAtfKE.exe
  C:\Windows\System32\mEAtfKE.exe
  2⤵
  PID:8520
- C:\Windows\System32\fHsvKnn.exe
  C:\Windows\System32\fHsvKnn.exe
  2⤵
  PID:8460
- C:\Windows\System32\JdbAgBX.exe
  C:\Windows\System32\JdbAgBX.exe
  2⤵
  PID:8632
- C:\Windows\System32\MdBBSwB.exe
  C:\Windows\System32\MdBBSwB.exe
  2⤵
  PID:8556
- C:\Windows\System32\qXyhqVo.exe
  C:\Windows\System32\qXyhqVo.exe
  2⤵
  PID:8440
- C:\Windows\System32\WXWFAdA.exe
  C:\Windows\System32\WXWFAdA.exe
  2⤵
  PID:8780
- C:\Windows\System32\MqKPLxG.exe
  C:\Windows\System32\MqKPLxG.exe
  2⤵
  PID:8940
- C:\Windows\System32\QxOiHWQ.exe
  C:\Windows\System32\QxOiHWQ.exe
  2⤵
  PID:8828
- C:\Windows\System32\rYbaSPZ.exe
  C:\Windows\System32\rYbaSPZ.exe
  2⤵
  PID:9048
- C:\Windows\System32\QuXLWto.exe
  C:\Windows\System32\QuXLWto.exe
  2⤵
  PID:8200
- C:\Windows\System32\AkorhFj.exe
  C:\Windows\System32\AkorhFj.exe
  2⤵
  PID:8984
- C:\Windows\System32\hDcoKZf.exe
  C:\Windows\System32\hDcoKZf.exe
  2⤵
  PID:8988
- C:\Windows\System32\upydvhr.exe
  C:\Windows\System32\upydvhr.exe
  2⤵
  PID:8792
- C:\Windows\System32\lrXnxDF.exe
  C:\Windows\System32\lrXnxDF.exe
  2⤵
  PID:9100
- C:\Windows\System32\EEOlxfk.exe
  C:\Windows\System32\EEOlxfk.exe
  2⤵
  PID:9196
- C:\Windows\System32\gKdOJYw.exe
  C:\Windows\System32\gKdOJYw.exe
  2⤵
  PID:8508
- C:\Windows\System32\uuCBywW.exe
  C:\Windows\System32\uuCBywW.exe
  2⤵
  PID:8716
- C:\Windows\System32\wOyFamE.exe
  C:\Windows\System32\wOyFamE.exe
  2⤵
  PID:8812
- C:\Windows\System32\DmRcfgC.exe
  C:\Windows\System32\DmRcfgC.exe
  2⤵
  PID:9084
- C:\Windows\System32\isDhjPu.exe
  C:\Windows\System32\isDhjPu.exe
  2⤵
  PID:8876
- C:\Windows\System32\OYZERjT.exe
  C:\Windows\System32\OYZERjT.exe
  2⤵
  PID:8732
- C:\Windows\System32\HfguktR.exe
  C:\Windows\System32\HfguktR.exe
  2⤵
  PID:8396
- C:\Windows\System32\oGznGTe.exe
  C:\Windows\System32\oGznGTe.exe
  2⤵
  PID:8588
- C:\Windows\System32\XMnMvcf.exe
  C:\Windows\System32\XMnMvcf.exe
  2⤵
  PID:8952
- C:\Windows\System32\mlokkFB.exe
  C:\Windows\System32\mlokkFB.exe
  2⤵
  PID:8840
- C:\Windows\System32\WsiFsnL.exe
  C:\Windows\System32\WsiFsnL.exe
  2⤵
  PID:8456
- C:\Windows\System32\NqlcSdg.exe
  C:\Windows\System32\NqlcSdg.exe
  2⤵
  PID:8412
- C:\Windows\System32\doPussP.exe
  C:\Windows\System32\doPussP.exe
  2⤵
  PID:9220
- C:\Windows\System32\eaQlQEr.exe
  C:\Windows\System32\eaQlQEr.exe
  2⤵
  PID:9236
- C:\Windows\System32\uOnaScR.exe
  C:\Windows\System32\uOnaScR.exe
  2⤵
  PID:9252
- C:\Windows\System32\tvQzpMe.exe
  C:\Windows\System32\tvQzpMe.exe
  2⤵
  PID:9268
- C:\Windows\System32\rCTyhYQ.exe
  C:\Windows\System32\rCTyhYQ.exe
  2⤵
  PID:9284
- C:\Windows\System32\adplzvP.exe
  C:\Windows\System32\adplzvP.exe
  2⤵
  PID:9300
- C:\Windows\System32\KIfJZpm.exe
  C:\Windows\System32\KIfJZpm.exe
  2⤵
  PID:9316
- C:\Windows\System32\WHqvSEk.exe
  C:\Windows\System32\WHqvSEk.exe
  2⤵
  PID:9332
- C:\Windows\System32\WBwuMsB.exe
  C:\Windows\System32\WBwuMsB.exe
  2⤵
  PID:9348
- C:\Windows\System32\JMKXDxP.exe
  C:\Windows\System32\JMKXDxP.exe
  2⤵
  PID:9364
- C:\Windows\System32\KWbPeSE.exe
  C:\Windows\System32\KWbPeSE.exe
  2⤵
  PID:9380
- C:\Windows\System32\DiXhFBH.exe
  C:\Windows\System32\DiXhFBH.exe
  2⤵
  PID:9396
- C:\Windows\System32\CjyCWwb.exe
  C:\Windows\System32\CjyCWwb.exe
  2⤵
  PID:9412
- C:\Windows\System32\siyFWfA.exe
  C:\Windows\System32\siyFWfA.exe
  2⤵
  PID:9428
- C:\Windows\System32\jaUWtLR.exe
  C:\Windows\System32\jaUWtLR.exe
  2⤵
  PID:9444
- C:\Windows\System32\BkKzBou.exe
  C:\Windows\System32\BkKzBou.exe
  2⤵
  PID:9460
- C:\Windows\System32\IZfckBn.exe
  C:\Windows\System32\IZfckBn.exe
  2⤵
  PID:9476
- C:\Windows\System32\OtZFlKP.exe
  C:\Windows\System32\OtZFlKP.exe
  2⤵
  PID:9492
- C:\Windows\System32\EIgfHbW.exe
  C:\Windows\System32\EIgfHbW.exe
  2⤵
  PID:9508
- C:\Windows\System32\SIBtdjg.exe
  C:\Windows\System32\SIBtdjg.exe
  2⤵
  PID:9524
- C:\Windows\System32\PlgXGLI.exe
  C:\Windows\System32\PlgXGLI.exe
  2⤵
  PID:9540
- C:\Windows\System32\QhkOmPe.exe
  C:\Windows\System32\QhkOmPe.exe
  2⤵
  PID:9556
- C:\Windows\System32\hTvSWYl.exe
  C:\Windows\System32\hTvSWYl.exe
  2⤵
  PID:9572
- C:\Windows\System32\ZELOaAz.exe
  C:\Windows\System32\ZELOaAz.exe
  2⤵
  PID:9588
- C:\Windows\System32\XgsiiYQ.exe
  C:\Windows\System32\XgsiiYQ.exe
  2⤵
  PID:9604
- C:\Windows\System32\XhfVVBA.exe
  C:\Windows\System32\XhfVVBA.exe
  2⤵
  PID:9620
- C:\Windows\System32\eRZJUyh.exe
  C:\Windows\System32\eRZJUyh.exe
  2⤵
  PID:9640
- C:\Windows\System32\kdnTMpP.exe
  C:\Windows\System32\kdnTMpP.exe
  2⤵
  PID:9656
- C:\Windows\System32\tMdhMuz.exe
  C:\Windows\System32\tMdhMuz.exe
  2⤵
  PID:9672
- C:\Windows\System32\PJZlmkY.exe
  C:\Windows\System32\PJZlmkY.exe
  2⤵
  PID:9688
- C:\Windows\System32\BCqMIuy.exe
  C:\Windows\System32\BCqMIuy.exe
  2⤵
  PID:9704
- C:\Windows\System32\KRseogw.exe
  C:\Windows\System32\KRseogw.exe
  2⤵
  PID:9720
- C:\Windows\System32\DITlzMJ.exe
  C:\Windows\System32\DITlzMJ.exe
  2⤵
  PID:9736
- C:\Windows\System32\AihrWqO.exe
  C:\Windows\System32\AihrWqO.exe
  2⤵
  PID:9756
- C:\Windows\System32\rPnlhhN.exe
  C:\Windows\System32\rPnlhhN.exe
  2⤵
  PID:9772
- C:\Windows\System32\IynTgRN.exe
  C:\Windows\System32\IynTgRN.exe
  2⤵
  PID:9788
- C:\Windows\System32\BXFbUTf.exe
  C:\Windows\System32\BXFbUTf.exe
  2⤵
  PID:9804
- C:\Windows\System32\ziModGA.exe
  C:\Windows\System32\ziModGA.exe
  2⤵
  PID:9820
- C:\Windows\System32\VndaYCM.exe
  C:\Windows\System32\VndaYCM.exe
  2⤵
  PID:9836
- C:\Windows\System32\KbGGdlr.exe
  C:\Windows\System32\KbGGdlr.exe
  2⤵
  PID:9852
- C:\Windows\System32\fScIRfG.exe
  C:\Windows\System32\fScIRfG.exe
  2⤵
  PID:9868
- C:\Windows\System32\cazEjzf.exe
  C:\Windows\System32\cazEjzf.exe
  2⤵
  PID:9884
- C:\Windows\System32\wmbuKbe.exe
  C:\Windows\System32\wmbuKbe.exe
  2⤵
  PID:9900
- C:\Windows\System32\WphiwMC.exe
  C:\Windows\System32\WphiwMC.exe
  2⤵
  PID:9916
- C:\Windows\System32\tiRgfix.exe
  C:\Windows\System32\tiRgfix.exe
  2⤵
  PID:9932
- C:\Windows\System32\bxXRlCB.exe
  C:\Windows\System32\bxXRlCB.exe
  2⤵
  PID:9948
- C:\Windows\System32\JCJvTBH.exe
  C:\Windows\System32\JCJvTBH.exe
  2⤵
  PID:9964
- C:\Windows\System32\VXhrgTO.exe
  C:\Windows\System32\VXhrgTO.exe
  2⤵
  PID:9980
- C:\Windows\System32\GhamCJs.exe
  C:\Windows\System32\GhamCJs.exe
  2⤵
  PID:9996
- C:\Windows\System32\OJGhnSi.exe
  C:\Windows\System32\OJGhnSi.exe
  2⤵
  PID:10012
- C:\Windows\System32\qECLBUl.exe
  C:\Windows\System32\qECLBUl.exe
  2⤵
  PID:10028
- C:\Windows\System32\QwCjWsW.exe
  C:\Windows\System32\QwCjWsW.exe
  2⤵
  PID:10044
- C:\Windows\System32\FKvGXrM.exe
  C:\Windows\System32\FKvGXrM.exe
  2⤵
  PID:10060
- C:\Windows\System32\lAvEHWP.exe
  C:\Windows\System32\lAvEHWP.exe
  2⤵
  PID:10076
- C:\Windows\System32\VfFBYBb.exe
  C:\Windows\System32\VfFBYBb.exe
  2⤵
  PID:10092
- C:\Windows\System32\SHlaAJg.exe
  C:\Windows\System32\SHlaAJg.exe
  2⤵
  PID:10108
- C:\Windows\System32\EHHCeBt.exe
  C:\Windows\System32\EHHCeBt.exe
  2⤵
  PID:10124
- C:\Windows\System32\pDfDrvc.exe
  C:\Windows\System32\pDfDrvc.exe
  2⤵
  PID:10140
- C:\Windows\System32\sVvXfYZ.exe
  C:\Windows\System32\sVvXfYZ.exe
  2⤵
  PID:10156
- C:\Windows\System32\CzPnIGo.exe
  C:\Windows\System32\CzPnIGo.exe
  2⤵
  PID:10172
- C:\Windows\System32\LzbhuJt.exe
  C:\Windows\System32\LzbhuJt.exe
  2⤵
  PID:10188
- C:\Windows\System32\JvZpmEC.exe
  C:\Windows\System32\JvZpmEC.exe
  2⤵
  PID:10204
- C:\Windows\System32\CQRynye.exe
  C:\Windows\System32\CQRynye.exe
  2⤵
  PID:10220
- C:\Windows\System32\syWJYfj.exe
  C:\Windows\System32\syWJYfj.exe
  2⤵
  PID:10236
- C:\Windows\System32\vwXXldq.exe
  C:\Windows\System32\vwXXldq.exe
  2⤵
  PID:9180
- C:\Windows\System32\rnGKzQR.exe
  C:\Windows\System32\rnGKzQR.exe
  2⤵
  PID:9248
- C:\Windows\System32\OqHxmKu.exe
  C:\Windows\System32\OqHxmKu.exe
  2⤵
  PID:9280
- C:\Windows\System32\EPNttMA.exe
  C:\Windows\System32\EPNttMA.exe
  2⤵
  PID:9340
- C:\Windows\System32\QkhuweJ.exe
  C:\Windows\System32\QkhuweJ.exe
  2⤵
  PID:9296
- C:\Windows\System32\yFnShyp.exe
  C:\Windows\System32\yFnShyp.exe
  2⤵
  PID:9376
- C:\Windows\System32\wUlVhtB.exe
  C:\Windows\System32\wUlVhtB.exe
  2⤵
  PID:9408
- C:\Windows\System32\uMjiVFt.exe
  C:\Windows\System32\uMjiVFt.exe
  2⤵
  PID:9436
- C:\Windows\System32\uDfLNsL.exe
  C:\Windows\System32\uDfLNsL.exe
  2⤵
  PID:9452
- C:\Windows\System32\msnrMuo.exe
  C:\Windows\System32\msnrMuo.exe
  2⤵
  PID:9504
- C:\Windows\System32\iGZqsiT.exe
  C:\Windows\System32\iGZqsiT.exe
  2⤵
  PID:9548
- C:\Windows\System32\amuhlxg.exe
  C:\Windows\System32\amuhlxg.exe
  2⤵
  PID:9580
- C:\Windows\System32\rjUYPZE.exe
  C:\Windows\System32\rjUYPZE.exe
  2⤵
  PID:9628
- C:\Windows\System32\pnFhroh.exe
  C:\Windows\System32\pnFhroh.exe
  2⤵
  PID:9728
- C:\Windows\System32\IQcmxCa.exe
  C:\Windows\System32\IQcmxCa.exe
  2⤵
  PID:9768

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AKJefrq.exe

Filesize
1.4MB

MD5
add65fcf815df0599f3bf22f214beab4

SHA1
1fb23fd3a28c1ad0008ba8d64c55f17652895364

SHA256
9be2153dd115026e3653e2596396496848c3bb17a6db7ff88086367d4e6f59ed

SHA512
8b622f095fa33701a080f2b0a42d459238435f5e640e89b4837f7eae9e8ab238ddbd2bf21ff6297dd5965e932eaadd63e6c99b97e11e60e184d02b68e3c3760c

Download Submit
C:\Windows\System32\AszroVc.exe

Filesize
1.4MB

MD5
3d1291627b1a36d9a1a36f495229bdb4

SHA1
9467014e3a566454570c4c5c965c541654ad0104

SHA256
a5bffdb8b6eac36cc8c7c4918cc1504625129d90113fdfd1bbedd4b84f404e58

SHA512
0f301e47b33234a547f48720f50b264b2b77396219c6c3c5b84324fff0baa520f90e0a3f5f3255504e185ba8dd130b8f0989f213c41b90570eb2c82351a4a286

Download Submit
C:\Windows\System32\BPUIQNC.exe

Filesize
1.4MB

MD5
8407abfa7072c451ae1eee6bbaa84026

SHA1
befcb2c88e4d733710789d28baa6acf0b9d2c648

SHA256
1350a87aa2ae19946da61aa87ee6fad4ef7a3b5779fc2cda3279d03cf6a68103

SHA512
a8e65fc579882fa95233717290b9d02ffae4f3918cdf5731ddd8f2f96027892ae7a22a8863fd3344e68d7f106e9acbadfb53d18f4b951facf82086e8f28bcdb5

Download Submit
C:\Windows\System32\ESxqYyk.exe

Filesize
1.4MB

MD5
04719d7577e13b16f8a597429e20f6de

SHA1
950fd0b8270432f4750ac95e41706ba9db857b3a

SHA256
8c1f6a8129abfba9ab5b07587752a19f3c7e5fa6a825f00642559871444b7138

SHA512
48f5fa0d57a63e2eb51f34f04acc712f29a72db2fb6c5eccffe34dc51ccfb95fb0da34eb04531b86c95026f42f0b81e31533fd7b3fd10a988fc0f5ee8757cce0

Download Submit
C:\Windows\System32\GBVuDdn.exe

Filesize
1.4MB

MD5
fcd333ee948d7d44bb35d1875f250b6b

SHA1
9206eda65e76c84f4a09d37422658c09679644a3

SHA256
006c69d6c34839ed69bcae28efeb03f1777795240ce8965d3109616b3e83dba7

SHA512
29989645269fc4079b76753c2f8be95b2f00fe3b4dd75fa25e16dd6e93809257bef3acde476c63d3fd966470af850e3c0076b4bb5c31aef95861c2ce4b550984

Download Submit
C:\Windows\System32\GBditYW.exe

Filesize
1.4MB

MD5
8b7ee595faec211b7dbd83bb1a25ca53

SHA1
0bfeb03906e1bcbe48080b1ef4ae2934e1961bc2

SHA256
2a41d8f3dfe84491114d88e861cdfa3def1c93081e87e5956ddf8d3569238951

SHA512
f6bb35402b54f2a3f464741535849509ab8d8e73c0200bb3f4dc14ef10cc8f8f7346753238eaad4a346884e691e411aca8ebdffa6cf2a3dea48151afa4e5c1c3

Download Submit
C:\Windows\System32\JBNzjos.exe

Filesize
1.4MB

MD5
6dbbfad20de55e9643585da5c69db276

SHA1
14813e7e38b32e68995e6cb4f42494ceabc2498d

SHA256
94b7a123e5efa8bac9225d82689cd3ef474c33a02e4a71a182bff29d735b5362

SHA512
5a819d9c225e6deeae06a138cf3b5628cae8345c4a689aff89f829367c39ade32a10abeed7b3b0682f2c9fc73576b5aedbd6af4d62645f65a4ca2ac18e70e39d

Download Submit
C:\Windows\System32\JqvmkDa.exe

Filesize
1.4MB

MD5
eaa3b174f005fca42181a92e44ef5573

SHA1
c489f1df041f98af2e18ba222b707de2965541c3

SHA256
8350f7a562b7a309e3eaeb712d7fd7502718f77911ea6a0f074859c7ebbbd466

SHA512
97c2f933d344a185b4f9e84f41afc53cf3e136bdf59706532e419fa5576d765546138fc46d35e202dc539c15c1fcc115869e23d410dedd3ae0204bee6650b09a

Download Submit
C:\Windows\System32\MfJxADv.exe

Filesize
1.4MB

MD5
8eab7334e6aa8a16bf4b6b80504f4a73

SHA1
0d2c093150ca7d4bc39542b32263d79b3346eda1

SHA256
b2d1bb56a25163146ebd38bbf4ab27c4d46d29fb73707c88c75ef515aeeb9851

SHA512
23605ac413d13ccda7a639ae134ffc0edc44ccf4f9a627f8db3312150d2ee9cb24555a027e06460f68dc7962e9c08da5bb813c235d6d1bee804c69cb46e8e70b

Download Submit
C:\Windows\System32\OcgUNRr.exe

Filesize
1.4MB

MD5
6c28082906386148470b506e8777df7c

SHA1
eda12d08882ccbcd0687b9e5c8365ef43cd36dce

SHA256
b63a67402dbb98fe1c06eae220155543d2ef76ba7cae6694220d5a6128776c5a

SHA512
9ac49c27d4d5834d1bf01c63a7829539fcd8a518f4e6479af63711785369993c54ebcd62d9f60673a4306207a55e3bf212d47b33276ec41872d461d234875a3f

Download Submit
C:\Windows\System32\ZOpxNTB.exe

Filesize
1.4MB

MD5
812c6425f4d76b3b0d7f0ff89f6aa18d

SHA1
101232928b6b42334730c654bb77f494fbfa9429

SHA256
a16232c92a697224162cbeba733b7dc3c12952ce68ff4cee2816c74967b711f1

SHA512
a48380b199f0079c55aff3dbccabe5dc7d68c76badf7f8048826921f6a6f3cc2ebf078ad8a7433070dfc0370e7842ff0f33365f27acad3d3a9b1fcc769250a35

Download Submit
C:\Windows\System32\ZlfXvuI.exe

Filesize
1.4MB

MD5
b999c51406a03145921a52fcf8f43ebc

SHA1
26c9651e9f62384dee789ce3fb7ca363dcb071d7

SHA256
ae70d5742d4d5808b0930e7ffdd5ecdda7f93fbc89334f41d8d21f8e26b8546e

SHA512
23846dcc94125ed8b5902f0529d006470decb56c2bc92835145fb37c299ded2d5d8b9d9ac45d72d9586cef3a2217af7786908090aa5dfdd1213d9c5b0775184f

Download Submit
C:\Windows\System32\eFwBKqf.exe

Filesize
1.4MB

MD5
a40d5705dbde5913d05628863082d726

SHA1
d070f7eeb29c15d4ac67ba71b603ff9119f7597e

SHA256
7bec8a2d1d673eb7d45ff65595a22b62f31ac511facc450cb13e5845226c678d

SHA512
93fa1fdbda30af4c207b8304f604afeae4496d4b386df7838c38ae7e3594f57e44adea0b39976c06f3b9cbe64e669cd8c7eb46c4a88c20398e9107b0b4f0704e

Download Submit
C:\Windows\System32\hmEMyRN.exe

Filesize
1.4MB

MD5
f74badc74d0c4ca51b1b06076b77a526

SHA1
84d5507385d029a25271362f81b4c080f9d15ed6

SHA256
9e65517e86315c6861bc73089cb60ce5634a65983286ff414c8f9eea224c23cc

SHA512
4a97f17a09492662cfc5d441fbd5b893a342769fbf540be0008c9bf63a816eb3d7c6f56a606c17914507875c2603ec42b6eea2f0945f0c3a5fc5922acd947b14

Download Submit
C:\Windows\System32\iiqajti.exe

Filesize
1.4MB

MD5
7ef1aa579209a1b7c1ce9b18bfd595d3

SHA1
dc2165b0c9dd07370d6b1794894d5d776bbac03b

SHA256
fe46f41c774b1f7cb30d39bd2413618282cff90ad4fe24db2aa0249b4ba09120

SHA512
6452556e9d3df33c5a60be0f4c2b1177e4a43a489c23e1c6ca1c88b7fd34171dd3ef228492b46460489e7619139cbe76ef19f57be77371f83afface8fec6efd2

Download Submit
C:\Windows\System32\ksWvriO.exe

Filesize
1.4MB

MD5
8f09babcbd94612d141f22caca7873c8

SHA1
5ef10cd00a19a4b0170b86dac3c6c7c85c2f4e61

SHA256
89e629f8248518eb6b62144e251478bf6d42a44317d8c96c7b9963ed9eec0dd1

SHA512
302fd4718db6b0026c4b23397f49cf318f81a62f96dee05e26e65e4703e94f40eee2b3817b9e9de2bf323dbd2217269aacaba96454b19e4df22552dad192a190

Download Submit
C:\Windows\System32\mqxlIMM.exe

Filesize
1.4MB

MD5
1340e2826409cb2b6263d10a52f02366

SHA1
1c134dded3e480b02d5949d30584eb144d982095

SHA256
c78ea7c66f8dba6581ba5766db8b2c70d869766098d0644feadbe2003ac2ecd3

SHA512
9edfd4caefe257496feab0491a7e5b45564087e2279257f136a66563ed75bd78152d65f6920e973218d047cca24acea8d12e134660ebc8d2fe6e1ed4bd848198

Download Submit
C:\Windows\System32\oKhZFVX.exe

Filesize
1.4MB

MD5
9b9e27d4f4360df03afa5fd07b951dcb

SHA1
a8695d9fdf918060e66314f985e05ca0cd3eb1c8

SHA256
38c3e13dd758231f57f68263b872cd47af5c1522c21f954ca7566878ec577243

SHA512
b3e340a1896c0164aa3cbe5e8564eade4c6aec97385c449e0a3be2d91c1561be947727e19752012aa3ad8928fcd414d127431b096d1d3cfc0d16f765884cd624

Download Submit
C:\Windows\System32\qRSMIsz.exe

Filesize
1.4MB

MD5
0cc20efbfb9c826a49eb0fd9e256cda1

SHA1
b5dd14afdb00555a77e5d87ec2e8559729434941

SHA256
0d363b03fdf455dfb50555f34b8fdf6fe17a4d81aeecf27ff17f57dcac01ba5e

SHA512
923ae3158025c01158cc256226b83aba4d19b064e744dd2c03e9d705ffc5e3bc0b2b62b94a4a9c5df70e18eb4ea7437578b643ba940ee1c989d7a045ef8da847

Download Submit
C:\Windows\System32\qVMDEuj.exe

Filesize
1.4MB

MD5
c9e9a79f08a631910db573c2f26f3a47

SHA1
fbd32f8bec698cecdcc75eaf9f6a51a1b10694ad

SHA256
65cae4afb2d0b047d0acb2b1ccd956e6e926a60ac2a5ff0996d8e55ecabf6e1f

SHA512
ecf2be869b6c63f4b8b24a05ba8de30395a75da33021c2e039dbab14d14e57b2f49250d9c589d1bad77543b60b31c33fda2d4ef2865548903a0292001d3915df

Download Submit
C:\Windows\System32\qmhwHqJ.exe

Filesize
1.4MB

MD5
81fd55541242623f0770bce37a918249

SHA1
92dfebd0b2ed2591de124bff575f793b516558d0

SHA256
c302203961942e593ba02992d96c132433035ff6b152a6281e50949e51a13523

SHA512
f2455cd8e2013dec3ced986a8c7e7ee2d8682cfe98a171042cf4c59ccff02faeb31f0e14d61a1bcbe36be3a65df2ef60c17eb8b398b22937713990cc735427a2

Download Submit
C:\Windows\System32\qtroauK.exe

Filesize
1.4MB

MD5
97f23104ff49578a14a544424a62a4d8

SHA1
d2995155bca3ec99b1d0dec7f5c3735d9de552ae

SHA256
8388f338f9df513d95df8b19251e32cb153424016b6c255f08b2ac372452ff86

SHA512
ed59a57aba284e3799a89c1484c815e22f05d8cb7a8584555933d28d91cfae0bb9dfd10939a88d1453c4c52429b06a53601958ae91c0995442f63cc6450fc8e8

Download Submit
C:\Windows\System32\rzKCrpF.exe

Filesize
1.4MB

MD5
8866be9f09e31817655b6be2fb6b2158

SHA1
cadc4e7c4b986a1d3cf4c0f3e07c312f5ab71903

SHA256
4da81f7ad85a49ff91526fd2b6385ea4c1fe9fb08c3c9b2b985f8be8333f0352

SHA512
517fc945a188a7268cf6cccd1473317a2fad89a1b6658b43011b776b1f628ca8bd55747865a899c1696bd4c6b79485d469566b539ba501b613d60ec00c29cdaa

Download Submit
C:\Windows\System32\tAjTskI.exe

Filesize
1.4MB

MD5
590b3aa8cd6139b6836b9101ec68fea9

SHA1
0a37e3a3f39979ce6b89f2e541d077aaf5431fa0

SHA256
6a56f5aeb274c274fe1586bcbea88c13b0c6353d5cb367cecc3a932c9b318761

SHA512
6ac69a4b4a0234f22a393132ed1465b92e2678613eeee91e60d30cd15b792a835589bdc252fc4c5ff818efbd4136875ea7a49944435e68c25d15e9b9bd54e1e3

Download Submit
C:\Windows\System32\uKmAaHp.exe

Filesize
1.4MB

MD5
81c24f4d120cdab4f43962a1b1a80993

SHA1
9929559b3f26ba8f5047e2cead4e695a2ff810be

SHA256
cc228a9d377f2b4317437180846f9f56f4fcac28f43a895f4b8f4df1eaf8abb3

SHA512
3122cf50e8fcdb3470ee926ac641cb45fa98e493b9350bec86dc2bc8ed784ef498203b12a5fe5f3c0f6150a2dafc8a7300b56f1e504ff034ec7592234de042ac

Download Submit
C:\Windows\System32\uojgDGa.exe

Filesize
1.4MB

MD5
eeae4e53513f54a2cd9e4bd961469394

SHA1
20d3404da092bcc2ecf95f18419a7559d6f13d8e

SHA256
9b1c9f6474c68bf8bb509c343d29821b46ac8304285fa310a0056916aef64103

SHA512
8d9b0e9815b69eada2c2ccb10ab581330db3573f690b1eae549dc211b4580a18d4cc92eb20d91819ce18090cc302dc702cd27da665e144e833ffe2f24ee163aa

Download Submit
C:\Windows\System32\weoyhtL.exe

Filesize
1.4MB

MD5
57d0f655e73c3888e5eb8203592a1ae9

SHA1
fdceacc030ef71b05356b0497a183d9eeb40b75b

SHA256
bee3d630d999b70cb9f24c903e7cad5ae2354560dbffab9d65eeda9a1b8c0285

SHA512
24a1c207dfca9dfa62f010f1571ebfe0f88581a756b66cc31ffd63d76c1de28cbfda60031024640b6c23ffd551fdfc8e77900148a14faae1e8ce96d0b14c75f9

Download Submit
C:\Windows\System32\ywjCOkn.exe

Filesize
1.4MB

MD5
e996029431d339bd11a23cbd6edd73d1

SHA1
28c43e86b5066999abf351369c1f672784a2043d

SHA256
b462ba2405b9675b53644fae9e1d30269f795f20bee36119067356a7755c369c

SHA512
689f83f651907666ff761faef70ae6ad089882a9c4b3915d136d0b9cafe2e512447f318ec4b2135a058098291c970fc319cb7486e09c04841b044070bfcdb0d0

Download Submit
C:\Windows\System32\zlatqtH.exe

Filesize
1.4MB

MD5
2885735811da062e2a487dfd331b1126

SHA1
f1ab0a27adb552e70e5e4ed80880a684a80ba60a

SHA256
f3a320e0e470b88772b5c095e681d28a6d6bdf78ea68df70b173e11e5b407c31

SHA512
4bc1d447d2172b6f3fae05cd495da907cfa91e175db0eecc756d02e857155782d3d10360519f4b30338a963439be52cd7b27adfde70288023d597bee31e60e0e

Download Submit
\Windows\System32\PPwqQeh.exe

Filesize
1.4MB

MD5
ff58f74b81fe7f6ff54211706028b2c4

SHA1
988cffadb0e9534993690d4d93902023a837455c

SHA256
7c20033a99928039ba463faf3130fa6d38ec478b2aea0f3088803b1fc3eff210

SHA512
4a4f22ecf0053856e3c6b78555782621fe7391d7979cd9417493539646310551cc5e61ad97cb49f2cb81f89aaadb988c962f6e79d4335e3b9c9f13cfd3cd4c67

Download Submit
\Windows\System32\YmwrYan.exe

Filesize
1.4MB

MD5
e1db4fe5d6f9bf5518527e8fec86cebb

SHA1
9cef4307b3aa6e29a23e564c7bf5a7f69b818751

SHA256
5955347d0b2ef217ab904bba22ce4cd674671394ebb8f5ef75f343029a692e5a

SHA512
401528b32791154d8709e4efcb9d5b75e53a428a1f554c62b3fd233acd77064f6212456d98ad1577f967103fa6683b9e2a6f83705354468d98b53427b0b615ba

Download Submit
\Windows\System32\vJodFVM.exe

Filesize
1.4MB

MD5
e6b3a6b40227394f4a2ae6da06e90b46

SHA1
eb0f0178ad2fc31a9eecdecf3024a26ec73c8609

SHA256
6478142ad8b8cbdb568bb07f93b1343e2a6063744e0343321d2a92ab07dd59b7

SHA512
1ef789e003bc6fe9c386e26fe84f8d516670d645e61f08869df16538e538a7d5e4f7830e970d379f0df786523623cdcdea9d7785dac7bec8e441ea9f7dcd45b1

Download Submit
memory/1720-3788-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/1720-39-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/2088-52-0x000000013FEB0000-0x00000001402A1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-3782-0x000000013FEB0000-0x00000001402A1000-memory.dmp

Filesize
3.9MB

Download
memory/2112-445-0x000000013F3C0000-0x000000013F7B1000-memory.dmp

Filesize
3.9MB

Download
memory/2112-4093-0x000000013F3C0000-0x000000013F7B1000-memory.dmp

Filesize
3.9MB

Download
memory/2384-50-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/2384-3783-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/2596-3796-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/2596-448-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/2652-447-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/2652-3794-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/2680-3791-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/2680-59-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/2704-3815-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/2704-64-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/2728-3789-0x000000013F150000-0x000000013F541000-memory.dmp

Filesize
3.9MB

Download
memory/2728-58-0x000000013F150000-0x000000013F541000-memory.dmp

Filesize
3.9MB

Download
memory/2792-451-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2792-3825-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2824-3786-0x000000013FD30000-0x0000000140121000-memory.dmp

Filesize
3.9MB

Download
memory/2824-61-0x000000013FD30000-0x0000000140121000-memory.dmp

Filesize
3.9MB

Download
memory/2888-55-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/2888-45-0x000000013FEB0000-0x00000001402A1000-memory.dmp

Filesize
3.9MB

Download
memory/2888-63-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/2888-449-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/2888-3729-0x000000013F360000-0x000000013F751000-memory.dmp

Filesize
3.9MB

Download
memory/2888-18-0x000000013F360000-0x000000013F751000-memory.dmp

Filesize
3.9MB

Download
memory/2888-53-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/2888-57-0x000000013FD30000-0x0000000140121000-memory.dmp

Filesize
3.9MB

Download
memory/2888-446-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/2888-43-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/2888-62-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/2888-54-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/2888-44-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/2888-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2888-56-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/3068-3797-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/3068-450-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

Filesize
3.9MB

Download