xmrig | c84d839dca19b506afccf2ec86250b7c9bb6579f220fe443ac895c0f2c45a22c

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
26/04/2024, 16:27

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
Size

1.2MB
MD5

012f5257f61b3a11ddf56f0d0aaf982b
SHA1

fda47caa9cb0c18b2b05cae32a4e7f9cd492e4b4
SHA256

c84d839dca19b506afccf2ec86250b7c9bb6579f220fe443ac895c0f2c45a22c
SHA512

cc19653bef203d4e3b02944a65a75bd3b6d8cfbda2b4e9b4b017a10543d923fb2fced0bc40ffd401fd26a709fe6b7d5588d7ae78921a0fef1fff2517a2eb96c0
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTF8MhscGFBf:knw9oUUEEDl37jcmWH/EscaBf

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 20 IoCs

miner

resource	yara_rule
behavioral1/memory/2340-16-0x000000013F6A0000-0x000000013FA91000-memory.dmp	xmrig
behavioral1/memory/2568-23-0x000000013F700000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/2708-40-0x000000013F600000-0x000000013F9F1000-memory.dmp	xmrig
behavioral1/memory/2720-857-0x000000013F460000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2856-119-0x0000000001E70000-0x0000000002261000-memory.dmp	xmrig
behavioral1/memory/1520-115-0x000000013F350000-0x000000013F741000-memory.dmp	xmrig
behavioral1/memory/2856-108-0x0000000001E70000-0x0000000002261000-memory.dmp	xmrig
behavioral1/memory/2856-59-0x000000013F050000-0x000000013F441000-memory.dmp	xmrig
behavioral1/memory/2856-3389-0x000000013F050000-0x000000013F441000-memory.dmp	xmrig
behavioral1/memory/2552-3629-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	xmrig
behavioral1/memory/2760-3770-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	xmrig
behavioral1/memory/2340-3818-0x000000013F6A0000-0x000000013FA91000-memory.dmp	xmrig
behavioral1/memory/1520-3819-0x000000013F350000-0x000000013F741000-memory.dmp	xmrig
behavioral1/memory/2568-3821-0x000000013F700000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/2708-3823-0x000000013F600000-0x000000013F9F1000-memory.dmp	xmrig
behavioral1/memory/2720-3825-0x000000013F460000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2760-3832-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	xmrig
behavioral1/memory/2684-3829-0x000000013F630000-0x000000013FA21000-memory.dmp	xmrig
behavioral1/memory/2452-3862-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2552-3860-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1520	nOYTFLN.exe
2340	obCdsLt.exe
2568	KeHhEol.exe
2720	TzmcwDF.exe
2708	sHavdMH.exe
2552	ZDaJNBp.exe
2760	lkiJxPd.exe
2452	pSVFDLJ.exe
2684	wZtSVyW.exe
2444	rSGMuGF.exe
2976	OGIhMED.exe
2024	IrpHwKu.exe
2628	peoKQHx.exe
2808	gNGdfbN.exe
296	VFwhKLP.exe
1220	HOvqAWG.exe
1064	yFFrGsN.exe
1624	ZTAshpG.exe
2956	ZPFoAfo.exe
2740	wVYqoHO.exe
2504	HOhabNh.exe
2260	LUtTBgB.exe
2608	rJMGJqs.exe
2756	NRvbFBL.exe
2644	SXzFIIl.exe
2952	vEDMZKy.exe
1744	zsaZfWV.exe
2652	razXhpC.exe
1668	ZlGRulR.exe
2896	AiOAuEN.exe
2524	eXsRZkH.exe
668	MmWWeVB.exe
1104	jCrrMyb.exe
1028	nToHrNh.exe
636	AaGFTki.exe
1108	DIvAqQn.exe
2104	zjnzBqQ.exe
2924	vhuJSlp.exe
1144	gKlHvZS.exe
1384	GAZmRuM.exe
684	IlGnYYH.exe
1136	UxoWFGr.exe
2248	lVMsTYh.exe
2072	UUBSpOj.exe
2032	GUVcWmg.exe
1532	PhgEHHl.exe
1712	BznQcpf.exe
2036	FARpjsi.exe
1324	rNxCNBH.exe
760	mQZzxRU.exe
1032	RsdIyGs.exe
2136	JteThRP.exe
1864	zfKnJns.exe
908	DpohrVq.exe
624	CgqSyzQ.exe
2900	RJlUkYF.exe
2204	sGTXrbd.exe
2196	VnrfVll.exe
1748	xwXRZHI.exe
744	MFLhjIH.exe
1708	WEdBgjW.exe
764	EcUOsLb.exe
1992	kaHHGuu.exe
892	BzPSMhr.exe

Loads dropped DLL 64 IoCs

pid	Process
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2856-0-0x000000013F050000-0x000000013F441000-memory.dmp	upx
behavioral1/files/0x000b00000001424e-3.dat	upx
behavioral1/files/0x00320000000144e4-12.dat	upx
behavioral1/memory/2340-16-0x000000013F6A0000-0x000000013FA91000-memory.dmp	upx
behavioral1/memory/1520-15-0x000000013F350000-0x000000013F741000-memory.dmp	upx
behavioral1/files/0x00080000000146e6-8.dat	upx
behavioral1/memory/2568-23-0x000000013F700000-0x000000013FAF1000-memory.dmp	upx
behavioral1/files/0x000700000001471d-27.dat	upx
behavioral1/files/0x0007000000014726-33.dat	upx
behavioral1/files/0x0009000000014971-47.dat	upx
behavioral1/files/0x000700000001568c-52.dat	upx
behavioral1/memory/2760-49-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	upx
behavioral1/memory/2552-43-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx
behavioral1/files/0x0007000000014857-42.dat	upx
behavioral1/memory/2708-40-0x000000013F600000-0x000000013F9F1000-memory.dmp	upx
behavioral1/memory/2720-29-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/files/0x0006000000015cba-64.dat	upx
behavioral1/files/0x0006000000015d67-96.dat	upx
behavioral1/memory/2720-857-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/files/0x00060000000161e7-159.dat	upx
behavioral1/files/0x00320000000144f0-155.dat	upx
behavioral1/files/0x0006000000016117-152.dat	upx
behavioral1/files/0x0006000000015f6d-123.dat	upx
behavioral1/files/0x0006000000015e3a-116.dat	upx
behavioral1/files/0x0006000000015d8f-109.dat	upx
behavioral1/files/0x0006000000015d79-102.dat	upx
behavioral1/files/0x0006000000015d56-86.dat	upx
behavioral1/files/0x0006000000015d28-80.dat	upx
behavioral1/files/0x0006000000015ceb-74.dat	upx
behavioral1/files/0x0006000000015cd5-68.dat	upx
behavioral1/memory/2684-63-0x000000013F630000-0x000000013FA21000-memory.dmp	upx
behavioral1/files/0x0006000000015ca6-60.dat	upx
behavioral1/files/0x0006000000015fe9-138.dat	upx
behavioral1/files/0x0006000000015eaf-137.dat	upx
behavioral1/files/0x0006000000015d9b-136.dat	upx
behavioral1/files/0x0006000000015d87-135.dat	upx
behavioral1/files/0x0006000000015d6f-134.dat	upx
behavioral1/files/0x0006000000015d5e-133.dat	upx
behavioral1/files/0x0006000000015d4a-132.dat	upx
behavioral1/files/0x0006000000015d07-131.dat	upx
behavioral1/files/0x0006000000015ce1-130.dat	upx
behavioral1/memory/1520-115-0x000000013F350000-0x000000013F741000-memory.dmp	upx
behavioral1/memory/2856-59-0x000000013F050000-0x000000013F441000-memory.dmp	upx
behavioral1/files/0x0006000000015be6-57.dat	upx
behavioral1/memory/2452-54-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/2856-3389-0x000000013F050000-0x000000013F441000-memory.dmp	upx
behavioral1/memory/2552-3629-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx
behavioral1/memory/2760-3770-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	upx
behavioral1/memory/2340-3818-0x000000013F6A0000-0x000000013FA91000-memory.dmp	upx
behavioral1/memory/1520-3819-0x000000013F350000-0x000000013F741000-memory.dmp	upx
behavioral1/memory/2568-3821-0x000000013F700000-0x000000013FAF1000-memory.dmp	upx
behavioral1/memory/2708-3823-0x000000013F600000-0x000000013F9F1000-memory.dmp	upx
behavioral1/memory/2720-3825-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/2760-3832-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	upx
behavioral1/memory/2684-3829-0x000000013F630000-0x000000013FA21000-memory.dmp	upx
behavioral1/memory/2452-3862-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/2552-3860-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\gBecyfu.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\XYrvrhx.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\fpibvBp.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\sieeEYa.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\vdvopSK.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\QxUlJfX.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\qhJtFtm.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\vsGHWkc.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\efqjdQK.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\uVBfHrs.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\eKhSUAb.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\zjuVtEf.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\khjykkb.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\YFmXlxF.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\ztUiHCw.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\vONsGcJ.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\tzeZkxJ.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\KVEzwNP.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\VnrfVll.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\AHpjtHB.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\LRLGtvi.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\wOavQwm.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\WXElXmo.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\uTXzdqj.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\XbeoYcr.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\ZvTwPFC.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\KPDsKHl.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\lTljJiq.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\MCTsnYM.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\wjPnftW.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\xoyiDmL.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\SdOLMfV.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\hXVwrFZ.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\scWcJSL.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\avRfkfb.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\vBtRKlw.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\wOmqWyD.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\MCzmLdI.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\pDIGHTQ.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\JqrEVys.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\wOQvyQG.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\WlQLDUT.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\wRxRTxN.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\jWYvHZk.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\xhBUzrF.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\YmFRdkZ.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\AhKrFXn.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\AuKGqqC.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\CzMrJPP.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\eHyhgPK.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\SKUwXHd.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\DkEoRNo.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\rPofJjI.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\xwXRZHI.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\OyeIHiM.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\EHNukTr.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\UNWeaqe.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\SsmkAKM.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\PYBsCHw.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\LVXJQMu.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\nlsoIdq.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\kNkTbqJ.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\iElYGdu.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
File created	C:\Windows\System32\PafxwVr.exe	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2856 wrote to memory of 1520	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	29
PID 2856 wrote to memory of 1520	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	29
PID 2856 wrote to memory of 1520	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	29
PID 2856 wrote to memory of 2340	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	30
PID 2856 wrote to memory of 2340	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	30
PID 2856 wrote to memory of 2340	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	30
PID 2856 wrote to memory of 2568	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	31
PID 2856 wrote to memory of 2568	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	31
PID 2856 wrote to memory of 2568	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	31
PID 2856 wrote to memory of 2720	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	32
PID 2856 wrote to memory of 2720	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	32
PID 2856 wrote to memory of 2720	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	32
PID 2856 wrote to memory of 2708	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	33
PID 2856 wrote to memory of 2708	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	33
PID 2856 wrote to memory of 2708	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	33
PID 2856 wrote to memory of 2552	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	34
PID 2856 wrote to memory of 2552	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	34
PID 2856 wrote to memory of 2552	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	34
PID 2856 wrote to memory of 2760	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	35
PID 2856 wrote to memory of 2760	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	35
PID 2856 wrote to memory of 2760	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	35
PID 2856 wrote to memory of 2452	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	36
PID 2856 wrote to memory of 2452	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	36
PID 2856 wrote to memory of 2452	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	36
PID 2856 wrote to memory of 2684	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	37
PID 2856 wrote to memory of 2684	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	37
PID 2856 wrote to memory of 2684	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	37
PID 2856 wrote to memory of 2740	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	38
PID 2856 wrote to memory of 2740	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	38
PID 2856 wrote to memory of 2740	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	38
PID 2856 wrote to memory of 2444	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	39
PID 2856 wrote to memory of 2444	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	39
PID 2856 wrote to memory of 2444	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	39
PID 2856 wrote to memory of 2504	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	40
PID 2856 wrote to memory of 2504	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	40
PID 2856 wrote to memory of 2504	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	40
PID 2856 wrote to memory of 2976	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	41
PID 2856 wrote to memory of 2976	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	41
PID 2856 wrote to memory of 2976	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	41
PID 2856 wrote to memory of 2260	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	42
PID 2856 wrote to memory of 2260	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	42
PID 2856 wrote to memory of 2260	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	42
PID 2856 wrote to memory of 2024	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	43
PID 2856 wrote to memory of 2024	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	43
PID 2856 wrote to memory of 2024	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	43
PID 2856 wrote to memory of 2608	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	44
PID 2856 wrote to memory of 2608	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	44
PID 2856 wrote to memory of 2608	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	44
PID 2856 wrote to memory of 2628	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	45
PID 2856 wrote to memory of 2628	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	45
PID 2856 wrote to memory of 2628	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	45
PID 2856 wrote to memory of 2756	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	46
PID 2856 wrote to memory of 2756	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	46
PID 2856 wrote to memory of 2756	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	46
PID 2856 wrote to memory of 2808	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	47
PID 2856 wrote to memory of 2808	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	47
PID 2856 wrote to memory of 2808	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	47
PID 2856 wrote to memory of 2644	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	48
PID 2856 wrote to memory of 2644	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	48
PID 2856 wrote to memory of 2644	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	48
PID 2856 wrote to memory of 296	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	49
PID 2856 wrote to memory of 296	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	49
PID 2856 wrote to memory of 296	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	49
PID 2856 wrote to memory of 2952	2856	012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\012f5257f61b3a11ddf56f0d0aaf982b_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2856
- C:\Windows\System32\nOYTFLN.exe
  C:\Windows\System32\nOYTFLN.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System32\obCdsLt.exe
  C:\Windows\System32\obCdsLt.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System32\KeHhEol.exe
  C:\Windows\System32\KeHhEol.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\TzmcwDF.exe
  C:\Windows\System32\TzmcwDF.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\sHavdMH.exe
  C:\Windows\System32\sHavdMH.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\ZDaJNBp.exe
  C:\Windows\System32\ZDaJNBp.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\lkiJxPd.exe
  C:\Windows\System32\lkiJxPd.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\pSVFDLJ.exe
  C:\Windows\System32\pSVFDLJ.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\wZtSVyW.exe
  C:\Windows\System32\wZtSVyW.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\wVYqoHO.exe
  C:\Windows\System32\wVYqoHO.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\rSGMuGF.exe
  C:\Windows\System32\rSGMuGF.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\HOhabNh.exe
  C:\Windows\System32\HOhabNh.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\OGIhMED.exe
  C:\Windows\System32\OGIhMED.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System32\LUtTBgB.exe
  C:\Windows\System32\LUtTBgB.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\IrpHwKu.exe
  C:\Windows\System32\IrpHwKu.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\rJMGJqs.exe
  C:\Windows\System32\rJMGJqs.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\peoKQHx.exe
  C:\Windows\System32\peoKQHx.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\NRvbFBL.exe
  C:\Windows\System32\NRvbFBL.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\gNGdfbN.exe
  C:\Windows\System32\gNGdfbN.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System32\SXzFIIl.exe
  C:\Windows\System32\SXzFIIl.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\VFwhKLP.exe
  C:\Windows\System32\VFwhKLP.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System32\vEDMZKy.exe
  C:\Windows\System32\vEDMZKy.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\HOvqAWG.exe
  C:\Windows\System32\HOvqAWG.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System32\zsaZfWV.exe
  C:\Windows\System32\zsaZfWV.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\yFFrGsN.exe
  C:\Windows\System32\yFFrGsN.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System32\razXhpC.exe
  C:\Windows\System32\razXhpC.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\ZTAshpG.exe
  C:\Windows\System32\ZTAshpG.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\ZlGRulR.exe
  C:\Windows\System32\ZlGRulR.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\ZPFoAfo.exe
  C:\Windows\System32\ZPFoAfo.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System32\AiOAuEN.exe
  C:\Windows\System32\AiOAuEN.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\eXsRZkH.exe
  C:\Windows\System32\eXsRZkH.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\MmWWeVB.exe
  C:\Windows\System32\MmWWeVB.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System32\jCrrMyb.exe
  C:\Windows\System32\jCrrMyb.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System32\nToHrNh.exe
  C:\Windows\System32\nToHrNh.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\AaGFTki.exe
  C:\Windows\System32\AaGFTki.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System32\DIvAqQn.exe
  C:\Windows\System32\DIvAqQn.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System32\zjnzBqQ.exe
  C:\Windows\System32\zjnzBqQ.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\vhuJSlp.exe
  C:\Windows\System32\vhuJSlp.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\gKlHvZS.exe
  C:\Windows\System32\gKlHvZS.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System32\GAZmRuM.exe
  C:\Windows\System32\GAZmRuM.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System32\IlGnYYH.exe
  C:\Windows\System32\IlGnYYH.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System32\UxoWFGr.exe
  C:\Windows\System32\UxoWFGr.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System32\lVMsTYh.exe
  C:\Windows\System32\lVMsTYh.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System32\UUBSpOj.exe
  C:\Windows\System32\UUBSpOj.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System32\GUVcWmg.exe
  C:\Windows\System32\GUVcWmg.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\PhgEHHl.exe
  C:\Windows\System32\PhgEHHl.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\BznQcpf.exe
  C:\Windows\System32\BznQcpf.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\FARpjsi.exe
  C:\Windows\System32\FARpjsi.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\rNxCNBH.exe
  C:\Windows\System32\rNxCNBH.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System32\mQZzxRU.exe
  C:\Windows\System32\mQZzxRU.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System32\RsdIyGs.exe
  C:\Windows\System32\RsdIyGs.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System32\JteThRP.exe
  C:\Windows\System32\JteThRP.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System32\zfKnJns.exe
  C:\Windows\System32\zfKnJns.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System32\DpohrVq.exe
  C:\Windows\System32\DpohrVq.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System32\CgqSyzQ.exe
  C:\Windows\System32\CgqSyzQ.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System32\RJlUkYF.exe
  C:\Windows\System32\RJlUkYF.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\sGTXrbd.exe
  C:\Windows\System32\sGTXrbd.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\VnrfVll.exe
  C:\Windows\System32\VnrfVll.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System32\xwXRZHI.exe
  C:\Windows\System32\xwXRZHI.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\MFLhjIH.exe
  C:\Windows\System32\MFLhjIH.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System32\WEdBgjW.exe
  C:\Windows\System32\WEdBgjW.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\EcUOsLb.exe
  C:\Windows\System32\EcUOsLb.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System32\kaHHGuu.exe
  C:\Windows\System32\kaHHGuu.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\BzPSMhr.exe
  C:\Windows\System32\BzPSMhr.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System32\XaGxkre.exe
  C:\Windows\System32\XaGxkre.exe
  2⤵
  PID:1996
- C:\Windows\System32\nCNuSBM.exe
  C:\Windows\System32\nCNuSBM.exe
  2⤵
  PID:1932
- C:\Windows\System32\DYUKolw.exe
  C:\Windows\System32\DYUKolw.exe
  2⤵
  PID:2768
- C:\Windows\System32\gObrtQU.exe
  C:\Windows\System32\gObrtQU.exe
  2⤵
  PID:1600
- C:\Windows\System32\dkiAYsR.exe
  C:\Windows\System32\dkiAYsR.exe
  2⤵
  PID:1704
- C:\Windows\System32\WUBAKJe.exe
  C:\Windows\System32\WUBAKJe.exe
  2⤵
  PID:1736
- C:\Windows\System32\pzLDgYE.exe
  C:\Windows\System32\pzLDgYE.exe
  2⤵
  PID:1456
- C:\Windows\System32\FynPPdN.exe
  C:\Windows\System32\FynPPdN.exe
  2⤵
  PID:2728
- C:\Windows\System32\FuuzZiN.exe
  C:\Windows\System32\FuuzZiN.exe
  2⤵
  PID:2436
- C:\Windows\System32\VgEUUkp.exe
  C:\Windows\System32\VgEUUkp.exe
  2⤵
  PID:2288
- C:\Windows\System32\nSZpRmg.exe
  C:\Windows\System32\nSZpRmg.exe
  2⤵
  PID:2476
- C:\Windows\System32\rFqgiVP.exe
  C:\Windows\System32\rFqgiVP.exe
  2⤵
  PID:2724
- C:\Windows\System32\qhJtFtm.exe
  C:\Windows\System32\qhJtFtm.exe
  2⤵
  PID:2492
- C:\Windows\System32\IwytrqC.exe
  C:\Windows\System32\IwytrqC.exe
  2⤵
  PID:2312
- C:\Windows\System32\jxTmGNM.exe
  C:\Windows\System32\jxTmGNM.exe
  2⤵
  PID:2840
- C:\Windows\System32\EqzGDki.exe
  C:\Windows\System32\EqzGDki.exe
  2⤵
  PID:304
- C:\Windows\System32\OTLboHP.exe
  C:\Windows\System32\OTLboHP.exe
  2⤵
  PID:1672
- C:\Windows\System32\FUIbxdE.exe
  C:\Windows\System32\FUIbxdE.exe
  2⤵
  PID:2316
- C:\Windows\System32\Bcainxv.exe
  C:\Windows\System32\Bcainxv.exe
  2⤵
  PID:2672
- C:\Windows\System32\mmGidjD.exe
  C:\Windows\System32\mmGidjD.exe
  2⤵
  PID:2804
- C:\Windows\System32\atEfWYy.exe
  C:\Windows\System32\atEfWYy.exe
  2⤵
  PID:888
- C:\Windows\System32\BiyDUmA.exe
  C:\Windows\System32\BiyDUmA.exe
  2⤵
  PID:1448
- C:\Windows\System32\iopwRQC.exe
  C:\Windows\System32\iopwRQC.exe
  2⤵
  PID:1612
- C:\Windows\System32\gockCaG.exe
  C:\Windows\System32\gockCaG.exe
  2⤵
  PID:2176
- C:\Windows\System32\tfTUkRF.exe
  C:\Windows\System32\tfTUkRF.exe
  2⤵
  PID:972
- C:\Windows\System32\ayVgIBL.exe
  C:\Windows\System32\ayVgIBL.exe
  2⤵
  PID:1480
- C:\Windows\System32\PZSIjwX.exe
  C:\Windows\System32\PZSIjwX.exe
  2⤵
  PID:996
- C:\Windows\System32\fasEJep.exe
  C:\Windows\System32\fasEJep.exe
  2⤵
  PID:1772
- C:\Windows\System32\NajGTij.exe
  C:\Windows\System32\NajGTij.exe
  2⤵
  PID:2368
- C:\Windows\System32\rJIaOAE.exe
  C:\Windows\System32\rJIaOAE.exe
  2⤵
  PID:2256
- C:\Windows\System32\SdOLMfV.exe
  C:\Windows\System32\SdOLMfV.exe
  2⤵
  PID:1852
- C:\Windows\System32\dKUvdhH.exe
  C:\Windows\System32\dKUvdhH.exe
  2⤵
  PID:1768
- C:\Windows\System32\ffoJscQ.exe
  C:\Windows\System32\ffoJscQ.exe
  2⤵
  PID:1608
- C:\Windows\System32\LcWaviN.exe
  C:\Windows\System32\LcWaviN.exe
  2⤵
  PID:1604
- C:\Windows\System32\yhmgdAa.exe
  C:\Windows\System32\yhmgdAa.exe
  2⤵
  PID:2408
- C:\Windows\System32\hklcwOl.exe
  C:\Windows\System32\hklcwOl.exe
  2⤵
  PID:920
- C:\Windows\System32\PfgcYSJ.exe
  C:\Windows\System32\PfgcYSJ.exe
  2⤵
  PID:2156
- C:\Windows\System32\UOXxIPG.exe
  C:\Windows\System32\UOXxIPG.exe
  2⤵
  PID:2164
- C:\Windows\System32\msqYwFK.exe
  C:\Windows\System32\msqYwFK.exe
  2⤵
  PID:2264
- C:\Windows\System32\PJKaoHA.exe
  C:\Windows\System32\PJKaoHA.exe
  2⤵
  PID:2044
- C:\Windows\System32\TkPPPsv.exe
  C:\Windows\System32\TkPPPsv.exe
  2⤵
  PID:3052
- C:\Windows\System32\XvVYgvN.exe
  C:\Windows\System32\XvVYgvN.exe
  2⤵
  PID:1968
- C:\Windows\System32\wqliasX.exe
  C:\Windows\System32\wqliasX.exe
  2⤵
  PID:1568
- C:\Windows\System32\aZBTPOW.exe
  C:\Windows\System32\aZBTPOW.exe
  2⤵
  PID:868
- C:\Windows\System32\GtVvBan.exe
  C:\Windows\System32\GtVvBan.exe
  2⤵
  PID:3068
- C:\Windows\System32\qAllEVU.exe
  C:\Windows\System32\qAllEVU.exe
  2⤵
  PID:2732
- C:\Windows\System32\oxgYPOY.exe
  C:\Windows\System32\oxgYPOY.exe
  2⤵
  PID:2208
- C:\Windows\System32\gspJtbP.exe
  C:\Windows\System32\gspJtbP.exe
  2⤵
  PID:2564
- C:\Windows\System32\crSYFqI.exe
  C:\Windows\System32\crSYFqI.exe
  2⤵
  PID:2832
- C:\Windows\System32\PVcdrUx.exe
  C:\Windows\System32\PVcdrUx.exe
  2⤵
  PID:1572
- C:\Windows\System32\XBMfHLn.exe
  C:\Windows\System32\XBMfHLn.exe
  2⤵
  PID:2472
- C:\Windows\System32\NEnZLlV.exe
  C:\Windows\System32\NEnZLlV.exe
  2⤵
  PID:2636
- C:\Windows\System32\bOeqxUh.exe
  C:\Windows\System32\bOeqxUh.exe
  2⤵
  PID:2152
- C:\Windows\System32\tABpnPI.exe
  C:\Windows\System32\tABpnPI.exe
  2⤵
  PID:488
- C:\Windows\System32\awJTtZO.exe
  C:\Windows\System32\awJTtZO.exe
  2⤵
  PID:816
- C:\Windows\System32\UWfucfa.exe
  C:\Windows\System32\UWfucfa.exe
  2⤵
  PID:1012
- C:\Windows\System32\RAdjRwe.exe
  C:\Windows\System32\RAdjRwe.exe
  2⤵
  PID:2064
- C:\Windows\System32\OyeIHiM.exe
  C:\Windows\System32\OyeIHiM.exe
  2⤵
  PID:1800
- C:\Windows\System32\GhpVrTM.exe
  C:\Windows\System32\GhpVrTM.exe
  2⤵
  PID:2284
- C:\Windows\System32\EVhukAo.exe
  C:\Windows\System32\EVhukAo.exe
  2⤵
  PID:2860
- C:\Windows\System32\zFOyBdO.exe
  C:\Windows\System32\zFOyBdO.exe
  2⤵
  PID:836
- C:\Windows\System32\MZmPraD.exe
  C:\Windows\System32\MZmPraD.exe
  2⤵
  PID:3088
- C:\Windows\System32\oJQWSyU.exe
  C:\Windows\System32\oJQWSyU.exe
  2⤵
  PID:3104
- C:\Windows\System32\NTjbKZD.exe
  C:\Windows\System32\NTjbKZD.exe
  2⤵
  PID:3120
- C:\Windows\System32\fURAorG.exe
  C:\Windows\System32\fURAorG.exe
  2⤵
  PID:3136
- C:\Windows\System32\PhjbYQB.exe
  C:\Windows\System32\PhjbYQB.exe
  2⤵
  PID:3152
- C:\Windows\System32\lZcLHUb.exe
  C:\Windows\System32\lZcLHUb.exe
  2⤵
  PID:3168
- C:\Windows\System32\ZWDYDza.exe
  C:\Windows\System32\ZWDYDza.exe
  2⤵
  PID:3184
- C:\Windows\System32\IwQxTZx.exe
  C:\Windows\System32\IwQxTZx.exe
  2⤵
  PID:3200
- C:\Windows\System32\qmdshcK.exe
  C:\Windows\System32\qmdshcK.exe
  2⤵
  PID:3216
- C:\Windows\System32\SIsWYNy.exe
  C:\Windows\System32\SIsWYNy.exe
  2⤵
  PID:3232
- C:\Windows\System32\LxTJDsV.exe
  C:\Windows\System32\LxTJDsV.exe
  2⤵
  PID:3248
- C:\Windows\System32\uDwqPBe.exe
  C:\Windows\System32\uDwqPBe.exe
  2⤵
  PID:3264
- C:\Windows\System32\GKnWnCx.exe
  C:\Windows\System32\GKnWnCx.exe
  2⤵
  PID:3280
- C:\Windows\System32\EmMGjvR.exe
  C:\Windows\System32\EmMGjvR.exe
  2⤵
  PID:3296
- C:\Windows\System32\bpjIIIY.exe
  C:\Windows\System32\bpjIIIY.exe
  2⤵
  PID:3312
- C:\Windows\System32\izxmqcx.exe
  C:\Windows\System32\izxmqcx.exe
  2⤵
  PID:3328
- C:\Windows\System32\RGUkyku.exe
  C:\Windows\System32\RGUkyku.exe
  2⤵
  PID:3344
- C:\Windows\System32\DURTujJ.exe
  C:\Windows\System32\DURTujJ.exe
  2⤵
  PID:3360
- C:\Windows\System32\KmsWMkh.exe
  C:\Windows\System32\KmsWMkh.exe
  2⤵
  PID:3376
- C:\Windows\System32\bBmqmCX.exe
  C:\Windows\System32\bBmqmCX.exe
  2⤵
  PID:3392
- C:\Windows\System32\zDyOEGN.exe
  C:\Windows\System32\zDyOEGN.exe
  2⤵
  PID:3408
- C:\Windows\System32\PLMXqHR.exe
  C:\Windows\System32\PLMXqHR.exe
  2⤵
  PID:3424
- C:\Windows\System32\edREvIU.exe
  C:\Windows\System32\edREvIU.exe
  2⤵
  PID:3440
- C:\Windows\System32\trmGqPZ.exe
  C:\Windows\System32\trmGqPZ.exe
  2⤵
  PID:3456
- C:\Windows\System32\GByvkRR.exe
  C:\Windows\System32\GByvkRR.exe
  2⤵
  PID:3472
- C:\Windows\System32\YCgobxK.exe
  C:\Windows\System32\YCgobxK.exe
  2⤵
  PID:3488
- C:\Windows\System32\XbeoYcr.exe
  C:\Windows\System32\XbeoYcr.exe
  2⤵
  PID:3504
- C:\Windows\System32\MTegcNr.exe
  C:\Windows\System32\MTegcNr.exe
  2⤵
  PID:3520
- C:\Windows\System32\KhOZCvN.exe
  C:\Windows\System32\KhOZCvN.exe
  2⤵
  PID:3536
- C:\Windows\System32\XxKMNMW.exe
  C:\Windows\System32\XxKMNMW.exe
  2⤵
  PID:3552
- C:\Windows\System32\NBasNGH.exe
  C:\Windows\System32\NBasNGH.exe
  2⤵
  PID:3568
- C:\Windows\System32\sszJBTs.exe
  C:\Windows\System32\sszJBTs.exe
  2⤵
  PID:3584
- C:\Windows\System32\tsumPKx.exe
  C:\Windows\System32\tsumPKx.exe
  2⤵
  PID:3600
- C:\Windows\System32\uFBQNpq.exe
  C:\Windows\System32\uFBQNpq.exe
  2⤵
  PID:3616
- C:\Windows\System32\QxVUjBS.exe
  C:\Windows\System32\QxVUjBS.exe
  2⤵
  PID:3632
- C:\Windows\System32\fRVCBtf.exe
  C:\Windows\System32\fRVCBtf.exe
  2⤵
  PID:3648
- C:\Windows\System32\EcQxKLV.exe
  C:\Windows\System32\EcQxKLV.exe
  2⤵
  PID:3664
- C:\Windows\System32\xghjGRB.exe
  C:\Windows\System32\xghjGRB.exe
  2⤵
  PID:3680
- C:\Windows\System32\qVhCbUL.exe
  C:\Windows\System32\qVhCbUL.exe
  2⤵
  PID:3696
- C:\Windows\System32\MfrqOMz.exe
  C:\Windows\System32\MfrqOMz.exe
  2⤵
  PID:3712
- C:\Windows\System32\AxpnrDZ.exe
  C:\Windows\System32\AxpnrDZ.exe
  2⤵
  PID:3728
- C:\Windows\System32\wncCbBV.exe
  C:\Windows\System32\wncCbBV.exe
  2⤵
  PID:3744
- C:\Windows\System32\RNiSpMA.exe
  C:\Windows\System32\RNiSpMA.exe
  2⤵
  PID:3760
- C:\Windows\System32\mYBVQDx.exe
  C:\Windows\System32\mYBVQDx.exe
  2⤵
  PID:3776
- C:\Windows\System32\PVGKvmv.exe
  C:\Windows\System32\PVGKvmv.exe
  2⤵
  PID:3792
- C:\Windows\System32\wJJfplt.exe
  C:\Windows\System32\wJJfplt.exe
  2⤵
  PID:3808
- C:\Windows\System32\fMzKEYM.exe
  C:\Windows\System32\fMzKEYM.exe
  2⤵
  PID:3824
- C:\Windows\System32\vJFmgDL.exe
  C:\Windows\System32\vJFmgDL.exe
  2⤵
  PID:3840
- C:\Windows\System32\NIqPKHx.exe
  C:\Windows\System32\NIqPKHx.exe
  2⤵
  PID:3856
- C:\Windows\System32\LQEKbdA.exe
  C:\Windows\System32\LQEKbdA.exe
  2⤵
  PID:3872
- C:\Windows\System32\eYIFiLE.exe
  C:\Windows\System32\eYIFiLE.exe
  2⤵
  PID:3888
- C:\Windows\System32\gWrgkXA.exe
  C:\Windows\System32\gWrgkXA.exe
  2⤵
  PID:3904
- C:\Windows\System32\JBSiQQn.exe
  C:\Windows\System32\JBSiQQn.exe
  2⤵
  PID:3920
- C:\Windows\System32\tiGGEAG.exe
  C:\Windows\System32\tiGGEAG.exe
  2⤵
  PID:3936
- C:\Windows\System32\xQcMhkF.exe
  C:\Windows\System32\xQcMhkF.exe
  2⤵
  PID:3952
- C:\Windows\System32\RVCQQrv.exe
  C:\Windows\System32\RVCQQrv.exe
  2⤵
  PID:3968
- C:\Windows\System32\WQbWALs.exe
  C:\Windows\System32\WQbWALs.exe
  2⤵
  PID:3984
- C:\Windows\System32\OqUmvim.exe
  C:\Windows\System32\OqUmvim.exe
  2⤵
  PID:4000
- C:\Windows\System32\nqQYoPz.exe
  C:\Windows\System32\nqQYoPz.exe
  2⤵
  PID:4016
- C:\Windows\System32\OKxScDq.exe
  C:\Windows\System32\OKxScDq.exe
  2⤵
  PID:4032
- C:\Windows\System32\ptFmVgR.exe
  C:\Windows\System32\ptFmVgR.exe
  2⤵
  PID:4048
- C:\Windows\System32\FZXmETt.exe
  C:\Windows\System32\FZXmETt.exe
  2⤵
  PID:4064
- C:\Windows\System32\fWnqPHD.exe
  C:\Windows\System32\fWnqPHD.exe
  2⤵
  PID:4080
- C:\Windows\System32\mAKHZcL.exe
  C:\Windows\System32\mAKHZcL.exe
  2⤵
  PID:2116
- C:\Windows\System32\trBSzwm.exe
  C:\Windows\System32\trBSzwm.exe
  2⤵
  PID:884
- C:\Windows\System32\kGFMgyE.exe
  C:\Windows\System32\kGFMgyE.exe
  2⤵
  PID:2764
- C:\Windows\System32\rRdckSE.exe
  C:\Windows\System32\rRdckSE.exe
  2⤵
  PID:2520
- C:\Windows\System32\empaKeE.exe
  C:\Windows\System32\empaKeE.exe
  2⤵
  PID:1300
- C:\Windows\System32\VCgRdca.exe
  C:\Windows\System32\VCgRdca.exe
  2⤵
  PID:2148
- C:\Windows\System32\FJqgmXg.exe
  C:\Windows\System32\FJqgmXg.exe
  2⤵
  PID:2536
- C:\Windows\System32\uQxPjGP.exe
  C:\Windows\System32\uQxPjGP.exe
  2⤵
  PID:2624
- C:\Windows\System32\AHpjtHB.exe
  C:\Windows\System32\AHpjtHB.exe
  2⤵
  PID:1808
- C:\Windows\System32\iRdvamU.exe
  C:\Windows\System32\iRdvamU.exe
  2⤵
  PID:1388
- C:\Windows\System32\BVrMxAK.exe
  C:\Windows\System32\BVrMxAK.exe
  2⤵
  PID:1244
- C:\Windows\System32\KTmaLwl.exe
  C:\Windows\System32\KTmaLwl.exe
  2⤵
  PID:3080
- C:\Windows\System32\jSHvqUF.exe
  C:\Windows\System32\jSHvqUF.exe
  2⤵
  PID:3112
- C:\Windows\System32\ewdQihd.exe
  C:\Windows\System32\ewdQihd.exe
  2⤵
  PID:3132
- C:\Windows\System32\vONsGcJ.exe
  C:\Windows\System32\vONsGcJ.exe
  2⤵
  PID:3176
- C:\Windows\System32\yyFGzSH.exe
  C:\Windows\System32\yyFGzSH.exe
  2⤵
  PID:3208
- C:\Windows\System32\ZNgjmbN.exe
  C:\Windows\System32\ZNgjmbN.exe
  2⤵
  PID:3240
- C:\Windows\System32\yQWWXVZ.exe
  C:\Windows\System32\yQWWXVZ.exe
  2⤵
  PID:3372
- C:\Windows\System32\qnBmHME.exe
  C:\Windows\System32\qnBmHME.exe
  2⤵
  PID:3432
- C:\Windows\System32\aKErZFI.exe
  C:\Windows\System32\aKErZFI.exe
  2⤵
  PID:3448
- C:\Windows\System32\PBqHVVq.exe
  C:\Windows\System32\PBqHVVq.exe
  2⤵
  PID:3484
- C:\Windows\System32\aEERDBr.exe
  C:\Windows\System32\aEERDBr.exe
  2⤵
  PID:3528
- C:\Windows\System32\SJVklnI.exe
  C:\Windows\System32\SJVklnI.exe
  2⤵
  PID:3548
- C:\Windows\System32\Wmkhidf.exe
  C:\Windows\System32\Wmkhidf.exe
  2⤵
  PID:3580
- C:\Windows\System32\mxiYlmp.exe
  C:\Windows\System32\mxiYlmp.exe
  2⤵
  PID:3640
- C:\Windows\System32\vpKiiTA.exe
  C:\Windows\System32\vpKiiTA.exe
  2⤵
  PID:3672
- C:\Windows\System32\NSQmHOv.exe
  C:\Windows\System32\NSQmHOv.exe
  2⤵
  PID:1484
- C:\Windows\System32\YpdolTA.exe
  C:\Windows\System32\YpdolTA.exe
  2⤵
  PID:3096
- C:\Windows\System32\bEudmAA.exe
  C:\Windows\System32\bEudmAA.exe
  2⤵
  PID:3788
- C:\Windows\System32\gTSiIhn.exe
  C:\Windows\System32\gTSiIhn.exe
  2⤵
  PID:3820
- C:\Windows\System32\chBNmxh.exe
  C:\Windows\System32\chBNmxh.exe
  2⤵
  PID:3864
- C:\Windows\System32\ekFTCdE.exe
  C:\Windows\System32\ekFTCdE.exe
  2⤵
  PID:3868
- C:\Windows\System32\nZakcRt.exe
  C:\Windows\System32\nZakcRt.exe
  2⤵
  PID:3928
- C:\Windows\System32\TxRcSkm.exe
  C:\Windows\System32\TxRcSkm.exe
  2⤵
  PID:3948
- C:\Windows\System32\WaImkGi.exe
  C:\Windows\System32\WaImkGi.exe
  2⤵
  PID:3980
- C:\Windows\System32\ZPIVpTa.exe
  C:\Windows\System32\ZPIVpTa.exe
  2⤵
  PID:2828
- C:\Windows\System32\iLvcflt.exe
  C:\Windows\System32\iLvcflt.exe
  2⤵
  PID:4076
- C:\Windows\System32\XLwlVun.exe
  C:\Windows\System32\XLwlVun.exe
  2⤵
  PID:1756
- C:\Windows\System32\qxjOvra.exe
  C:\Windows\System32\qxjOvra.exe
  2⤵
  PID:2060
- C:\Windows\System32\ezAuIsz.exe
  C:\Windows\System32\ezAuIsz.exe
  2⤵
  PID:2620
- C:\Windows\System32\UmWfQTd.exe
  C:\Windows\System32\UmWfQTd.exe
  2⤵
  PID:2228
- C:\Windows\System32\gBMXgfP.exe
  C:\Windows\System32\gBMXgfP.exe
  2⤵
  PID:3128
- C:\Windows\System32\hvfHboa.exe
  C:\Windows\System32\hvfHboa.exe
  2⤵
  PID:2008
- C:\Windows\System32\lxMKjfI.exe
  C:\Windows\System32\lxMKjfI.exe
  2⤵
  PID:1784
- C:\Windows\System32\ppspGEG.exe
  C:\Windows\System32\ppspGEG.exe
  2⤵
  PID:1816
- C:\Windows\System32\mGxAqCd.exe
  C:\Windows\System32\mGxAqCd.exe
  2⤵
  PID:2988
- C:\Windows\System32\OMTIvkN.exe
  C:\Windows\System32\OMTIvkN.exe
  2⤵
  PID:2996
- C:\Windows\System32\QspHmWM.exe
  C:\Windows\System32\QspHmWM.exe
  2⤵
  PID:2848
- C:\Windows\System32\DkjAeFL.exe
  C:\Windows\System32\DkjAeFL.exe
  2⤵
  PID:1576
- C:\Windows\System32\fNVACXl.exe
  C:\Windows\System32\fNVACXl.exe
  2⤵
  PID:1276
- C:\Windows\System32\CJmmxsS.exe
  C:\Windows\System32\CJmmxsS.exe
  2⤵
  PID:2468
- C:\Windows\System32\lzJqfcR.exe
  C:\Windows\System32\lzJqfcR.exe
  2⤵
  PID:1440
- C:\Windows\System32\EiRqwTO.exe
  C:\Windows\System32\EiRqwTO.exe
  2⤵
  PID:3304
- C:\Windows\System32\BoTMVJC.exe
  C:\Windows\System32\BoTMVJC.exe
  2⤵
  PID:3336
- C:\Windows\System32\ORCJRCV.exe
  C:\Windows\System32\ORCJRCV.exe
  2⤵
  PID:3368
- C:\Windows\System32\caCWqXL.exe
  C:\Windows\System32\caCWqXL.exe
  2⤵
  PID:3436
- C:\Windows\System32\hOcLDvZ.exe
  C:\Windows\System32\hOcLDvZ.exe
  2⤵
  PID:3576
- C:\Windows\System32\XhqWmze.exe
  C:\Windows\System32\XhqWmze.exe
  2⤵
  PID:3660
- C:\Windows\System32\FkkXtmZ.exe
  C:\Windows\System32\FkkXtmZ.exe
  2⤵
  PID:3400
- C:\Windows\System32\tanCboB.exe
  C:\Windows\System32\tanCboB.exe
  2⤵
  PID:3496
- C:\Windows\System32\qhJOsSR.exe
  C:\Windows\System32\qhJOsSR.exe
  2⤵
  PID:3800
- C:\Windows\System32\eexTyDR.exe
  C:\Windows\System32\eexTyDR.exe
  2⤵
  PID:3544
- C:\Windows\System32\VFzuJFC.exe
  C:\Windows\System32\VFzuJFC.exe
  2⤵
  PID:3608
- C:\Windows\System32\ykjrzyB.exe
  C:\Windows\System32\ykjrzyB.exe
  2⤵
  PID:3688
- C:\Windows\System32\PXVABZc.exe
  C:\Windows\System32\PXVABZc.exe
  2⤵
  PID:3996
- C:\Windows\System32\xTMTBxM.exe
  C:\Windows\System32\xTMTBxM.exe
  2⤵
  PID:3756
- C:\Windows\System32\sXGvzog.exe
  C:\Windows\System32\sXGvzog.exe
  2⤵
  PID:612
- C:\Windows\System32\mXKCSZK.exe
  C:\Windows\System32\mXKCSZK.exe
  2⤵
  PID:3160
- C:\Windows\System32\JlhZpfR.exe
  C:\Windows\System32\JlhZpfR.exe
  2⤵
  PID:3836
- C:\Windows\System32\lHrSidY.exe
  C:\Windows\System32\lHrSidY.exe
  2⤵
  PID:3916
- C:\Windows\System32\fYAZdIw.exe
  C:\Windows\System32\fYAZdIw.exe
  2⤵
  PID:4092
- C:\Windows\System32\qOjUxle.exe
  C:\Windows\System32\qOjUxle.exe
  2⤵
  PID:3848
- C:\Windows\System32\yixUvLZ.exe
  C:\Windows\System32\yixUvLZ.exe
  2⤵
  PID:2560
- C:\Windows\System32\WVuFobu.exe
  C:\Windows\System32\WVuFobu.exe
  2⤵
  PID:2736
- C:\Windows\System32\NzFQxXd.exe
  C:\Windows\System32\NzFQxXd.exe
  2⤵
  PID:4040
- C:\Windows\System32\GUkxOGy.exe
  C:\Windows\System32\GUkxOGy.exe
  2⤵
  PID:2792
- C:\Windows\System32\DGymXVk.exe
  C:\Windows\System32\DGymXVk.exe
  2⤵
  PID:4072
- C:\Windows\System32\rENmApK.exe
  C:\Windows\System32\rENmApK.exe
  2⤵
  PID:1620
- C:\Windows\System32\EcptATn.exe
  C:\Windows\System32\EcptATn.exe
  2⤵
  PID:1376
- C:\Windows\System32\pNbOcrx.exe
  C:\Windows\System32\pNbOcrx.exe
  2⤵
  PID:2012
- C:\Windows\System32\ldZjewF.exe
  C:\Windows\System32\ldZjewF.exe
  2⤵
  PID:2092
- C:\Windows\System32\RMIhOti.exe
  C:\Windows\System32\RMIhOti.exe
  2⤵
  PID:2360
- C:\Windows\System32\oIInyAm.exe
  C:\Windows\System32\oIInyAm.exe
  2⤵
  PID:1364
- C:\Windows\System32\osOXuiY.exe
  C:\Windows\System32\osOXuiY.exe
  2⤵
  PID:2888
- C:\Windows\System32\bqCCmOU.exe
  C:\Windows\System32\bqCCmOU.exe
  2⤵
  PID:3356
- C:\Windows\System32\rhkNqou.exe
  C:\Windows\System32\rhkNqou.exe
  2⤵
  PID:532
- C:\Windows\System32\DuxpogM.exe
  C:\Windows\System32\DuxpogM.exe
  2⤵
  PID:3468
- C:\Windows\System32\RQZYUph.exe
  C:\Windows\System32\RQZYUph.exe
  2⤵
  PID:3612
- C:\Windows\System32\JKebPbK.exe
  C:\Windows\System32\JKebPbK.exe
  2⤵
  PID:3736
- C:\Windows\System32\wDPqhIi.exe
  C:\Windows\System32\wDPqhIi.exe
  2⤵
  PID:2796
- C:\Windows\System32\WDcnthE.exe
  C:\Windows\System32\WDcnthE.exe
  2⤵
  PID:3900
- C:\Windows\System32\OaMEfea.exe
  C:\Windows\System32\OaMEfea.exe
  2⤵
  PID:2428
- C:\Windows\System32\BeuNOWk.exe
  C:\Windows\System32\BeuNOWk.exe
  2⤵
  PID:608
- C:\Windows\System32\rUgchsb.exe
  C:\Windows\System32\rUgchsb.exe
  2⤵
  PID:4056
- C:\Windows\System32\HgWpnbl.exe
  C:\Windows\System32\HgWpnbl.exe
  2⤵
  PID:2308
- C:\Windows\System32\fJEMlPE.exe
  C:\Windows\System32\fJEMlPE.exe
  2⤵
  PID:804
- C:\Windows\System32\dlwXZgm.exe
  C:\Windows\System32\dlwXZgm.exe
  2⤵
  PID:500
- C:\Windows\System32\hXVwrFZ.exe
  C:\Windows\System32\hXVwrFZ.exe
  2⤵
  PID:4060
- C:\Windows\System32\KVIncmJ.exe
  C:\Windows\System32\KVIncmJ.exe
  2⤵
  PID:3032
- C:\Windows\System32\TAWKCjS.exe
  C:\Windows\System32\TAWKCjS.exe
  2⤵
  PID:3324
- C:\Windows\System32\tzeZkxJ.exe
  C:\Windows\System32\tzeZkxJ.exe
  2⤵
  PID:2948
- C:\Windows\System32\XFSprOl.exe
  C:\Windows\System32\XFSprOl.exe
  2⤵
  PID:3880
- C:\Windows\System32\pGkBcab.exe
  C:\Windows\System32\pGkBcab.exe
  2⤵
  PID:3224
- C:\Windows\System32\eqtUvQN.exe
  C:\Windows\System32\eqtUvQN.exe
  2⤵
  PID:3388
- C:\Windows\System32\UXfNtzI.exe
  C:\Windows\System32\UXfNtzI.exe
  2⤵
  PID:3452
- C:\Windows\System32\kBjZvKM.exe
  C:\Windows\System32\kBjZvKM.exe
  2⤵
  PID:3784
- C:\Windows\System32\bwGiWDq.exe
  C:\Windows\System32\bwGiWDq.exe
  2⤵
  PID:2596
- C:\Windows\System32\eUGSkna.exe
  C:\Windows\System32\eUGSkna.exe
  2⤵
  PID:3004
- C:\Windows\System32\TXgTexe.exe
  C:\Windows\System32\TXgTexe.exe
  2⤵
  PID:1256
- C:\Windows\System32\dGTfEal.exe
  C:\Windows\System32\dGTfEal.exe
  2⤵
  PID:3288
- C:\Windows\System32\FCcewPh.exe
  C:\Windows\System32\FCcewPh.exe
  2⤵
  PID:1916
- C:\Windows\System32\xJInNHU.exe
  C:\Windows\System32\xJInNHU.exe
  2⤵
  PID:3804
- C:\Windows\System32\TKnvnEo.exe
  C:\Windows\System32\TKnvnEo.exe
  2⤵
  PID:2456
- C:\Windows\System32\lLALPfE.exe
  C:\Windows\System32\lLALPfE.exe
  2⤵
  PID:3020
- C:\Windows\System32\omIldOP.exe
  C:\Windows\System32\omIldOP.exe
  2⤵
  PID:1552
- C:\Windows\System32\hpQizDv.exe
  C:\Windows\System32\hpQizDv.exe
  2⤵
  PID:4108
- C:\Windows\System32\ArYymuw.exe
  C:\Windows\System32\ArYymuw.exe
  2⤵
  PID:4124
- C:\Windows\System32\LautZXl.exe
  C:\Windows\System32\LautZXl.exe
  2⤵
  PID:4140
- C:\Windows\System32\sMBFZpy.exe
  C:\Windows\System32\sMBFZpy.exe
  2⤵
  PID:4156
- C:\Windows\System32\gUpWMYM.exe
  C:\Windows\System32\gUpWMYM.exe
  2⤵
  PID:4172
- C:\Windows\System32\yXwdVYY.exe
  C:\Windows\System32\yXwdVYY.exe
  2⤵
  PID:4188
- C:\Windows\System32\nLJzeaz.exe
  C:\Windows\System32\nLJzeaz.exe
  2⤵
  PID:4204
- C:\Windows\System32\QvMCuMf.exe
  C:\Windows\System32\QvMCuMf.exe
  2⤵
  PID:4220
- C:\Windows\System32\MsNAnCA.exe
  C:\Windows\System32\MsNAnCA.exe
  2⤵
  PID:4236
- C:\Windows\System32\qyphLQG.exe
  C:\Windows\System32\qyphLQG.exe
  2⤵
  PID:4252
- C:\Windows\System32\AHBIAXz.exe
  C:\Windows\System32\AHBIAXz.exe
  2⤵
  PID:4268
- C:\Windows\System32\nAdLOsI.exe
  C:\Windows\System32\nAdLOsI.exe
  2⤵
  PID:4284
- C:\Windows\System32\lnKntjG.exe
  C:\Windows\System32\lnKntjG.exe
  2⤵
  PID:4300
- C:\Windows\System32\lYSRFGy.exe
  C:\Windows\System32\lYSRFGy.exe
  2⤵
  PID:4316
- C:\Windows\System32\Brwbtuk.exe
  C:\Windows\System32\Brwbtuk.exe
  2⤵
  PID:4332
- C:\Windows\System32\POEdMOp.exe
  C:\Windows\System32\POEdMOp.exe
  2⤵
  PID:4348
- C:\Windows\System32\vHBHbBE.exe
  C:\Windows\System32\vHBHbBE.exe
  2⤵
  PID:4364
- C:\Windows\System32\ECSnTAt.exe
  C:\Windows\System32\ECSnTAt.exe
  2⤵
  PID:4380
- C:\Windows\System32\uzRMiYS.exe
  C:\Windows\System32\uzRMiYS.exe
  2⤵
  PID:4396
- C:\Windows\System32\qqrbzqG.exe
  C:\Windows\System32\qqrbzqG.exe
  2⤵
  PID:4412
- C:\Windows\System32\GWWXZWI.exe
  C:\Windows\System32\GWWXZWI.exe
  2⤵
  PID:4428
- C:\Windows\System32\CfbusTK.exe
  C:\Windows\System32\CfbusTK.exe
  2⤵
  PID:4444
- C:\Windows\System32\GGrADIy.exe
  C:\Windows\System32\GGrADIy.exe
  2⤵
  PID:4460
- C:\Windows\System32\kfZBmce.exe
  C:\Windows\System32\kfZBmce.exe
  2⤵
  PID:4476
- C:\Windows\System32\BFZLdok.exe
  C:\Windows\System32\BFZLdok.exe
  2⤵
  PID:4492
- C:\Windows\System32\LTRLyOg.exe
  C:\Windows\System32\LTRLyOg.exe
  2⤵
  PID:4508
- C:\Windows\System32\CkgVWuU.exe
  C:\Windows\System32\CkgVWuU.exe
  2⤵
  PID:4524
- C:\Windows\System32\SxfXpUl.exe
  C:\Windows\System32\SxfXpUl.exe
  2⤵
  PID:4540
- C:\Windows\System32\AEmZmQx.exe
  C:\Windows\System32\AEmZmQx.exe
  2⤵
  PID:4556
- C:\Windows\System32\WdhoCmi.exe
  C:\Windows\System32\WdhoCmi.exe
  2⤵
  PID:4572
- C:\Windows\System32\dAXjiIC.exe
  C:\Windows\System32\dAXjiIC.exe
  2⤵
  PID:4588
- C:\Windows\System32\SypDGcS.exe
  C:\Windows\System32\SypDGcS.exe
  2⤵
  PID:4608
- C:\Windows\System32\EZXXqNs.exe
  C:\Windows\System32\EZXXqNs.exe
  2⤵
  PID:4624
- C:\Windows\System32\njjPITR.exe
  C:\Windows\System32\njjPITR.exe
  2⤵
  PID:4640
- C:\Windows\System32\mcSJAZK.exe
  C:\Windows\System32\mcSJAZK.exe
  2⤵
  PID:4656
- C:\Windows\System32\SCXXeyJ.exe
  C:\Windows\System32\SCXXeyJ.exe
  2⤵
  PID:4684
- C:\Windows\System32\oCSZGYK.exe
  C:\Windows\System32\oCSZGYK.exe
  2⤵
  PID:4700
- C:\Windows\System32\tbAGtcs.exe
  C:\Windows\System32\tbAGtcs.exe
  2⤵
  PID:4716
- C:\Windows\System32\sSFhCkL.exe
  C:\Windows\System32\sSFhCkL.exe
  2⤵
  PID:4732
- C:\Windows\System32\bBwxwon.exe
  C:\Windows\System32\bBwxwon.exe
  2⤵
  PID:4748
- C:\Windows\System32\aShgbvd.exe
  C:\Windows\System32\aShgbvd.exe
  2⤵
  PID:4764
- C:\Windows\System32\HlzPjfL.exe
  C:\Windows\System32\HlzPjfL.exe
  2⤵
  PID:4784
- C:\Windows\System32\kQUhCxi.exe
  C:\Windows\System32\kQUhCxi.exe
  2⤵
  PID:4800
- C:\Windows\System32\sbmajqV.exe
  C:\Windows\System32\sbmajqV.exe
  2⤵
  PID:4816
- C:\Windows\System32\cvdzyUO.exe
  C:\Windows\System32\cvdzyUO.exe
  2⤵
  PID:4832
- C:\Windows\System32\cdRmLkk.exe
  C:\Windows\System32\cdRmLkk.exe
  2⤵
  PID:4848
- C:\Windows\System32\nCqbilS.exe
  C:\Windows\System32\nCqbilS.exe
  2⤵
  PID:4864
- C:\Windows\System32\FkEGRdS.exe
  C:\Windows\System32\FkEGRdS.exe
  2⤵
  PID:4880
- C:\Windows\System32\eMjswDS.exe
  C:\Windows\System32\eMjswDS.exe
  2⤵
  PID:4896
- C:\Windows\System32\PYBsCHw.exe
  C:\Windows\System32\PYBsCHw.exe
  2⤵
  PID:4912
- C:\Windows\System32\JPIQCLn.exe
  C:\Windows\System32\JPIQCLn.exe
  2⤵
  PID:4928
- C:\Windows\System32\BOjlcOl.exe
  C:\Windows\System32\BOjlcOl.exe
  2⤵
  PID:4944
- C:\Windows\System32\yySpDau.exe
  C:\Windows\System32\yySpDau.exe
  2⤵
  PID:4960
- C:\Windows\System32\vsGHWkc.exe
  C:\Windows\System32\vsGHWkc.exe
  2⤵
  PID:4976
- C:\Windows\System32\DzPZwsT.exe
  C:\Windows\System32\DzPZwsT.exe
  2⤵
  PID:4992
- C:\Windows\System32\ruiXlYF.exe
  C:\Windows\System32\ruiXlYF.exe
  2⤵
  PID:5008
- C:\Windows\System32\CWVeJoA.exe
  C:\Windows\System32\CWVeJoA.exe
  2⤵
  PID:5024
- C:\Windows\System32\ovQjLZY.exe
  C:\Windows\System32\ovQjLZY.exe
  2⤵
  PID:5040
- C:\Windows\System32\HtPFWkE.exe
  C:\Windows\System32\HtPFWkE.exe
  2⤵
  PID:5056
- C:\Windows\System32\rDYUOoJ.exe
  C:\Windows\System32\rDYUOoJ.exe
  2⤵
  PID:5072
- C:\Windows\System32\KPDsKHl.exe
  C:\Windows\System32\KPDsKHl.exe
  2⤵
  PID:5088
- C:\Windows\System32\CfaWZct.exe
  C:\Windows\System32\CfaWZct.exe
  2⤵
  PID:5104
- C:\Windows\System32\qXDjaiJ.exe
  C:\Windows\System32\qXDjaiJ.exe
  2⤵
  PID:3192
- C:\Windows\System32\yVXVKmz.exe
  C:\Windows\System32\yVXVKmz.exe
  2⤵
  PID:3512
- C:\Windows\System32\vuzfXuC.exe
  C:\Windows\System32\vuzfXuC.exe
  2⤵
  PID:4024
- C:\Windows\System32\HGnNxRf.exe
  C:\Windows\System32\HGnNxRf.exe
  2⤵
  PID:4116
- C:\Windows\System32\DPEHlil.exe
  C:\Windows\System32\DPEHlil.exe
  2⤵
  PID:4148
- C:\Windows\System32\vlfopOe.exe
  C:\Windows\System32\vlfopOe.exe
  2⤵
  PID:4196
- C:\Windows\System32\SvgkTxE.exe
  C:\Windows\System32\SvgkTxE.exe
  2⤵
  PID:4212
- C:\Windows\System32\BCQIvDg.exe
  C:\Windows\System32\BCQIvDg.exe
  2⤵
  PID:4232
- C:\Windows\System32\XWVnkPv.exe
  C:\Windows\System32\XWVnkPv.exe
  2⤵
  PID:1152
- C:\Windows\System32\LkFYgvj.exe
  C:\Windows\System32\LkFYgvj.exe
  2⤵
  PID:4280
- C:\Windows\System32\kCZGJSz.exe
  C:\Windows\System32\kCZGJSz.exe
  2⤵
  PID:4324
- C:\Windows\System32\aoOqmJC.exe
  C:\Windows\System32\aoOqmJC.exe
  2⤵
  PID:4356
- C:\Windows\System32\MDnyMAh.exe
  C:\Windows\System32\MDnyMAh.exe
  2⤵
  PID:4376
- C:\Windows\System32\Tlrvykn.exe
  C:\Windows\System32\Tlrvykn.exe
  2⤵
  PID:4420
- C:\Windows\System32\fsTVFMy.exe
  C:\Windows\System32\fsTVFMy.exe
  2⤵
  PID:4452
- C:\Windows\System32\NxCWYJd.exe
  C:\Windows\System32\NxCWYJd.exe
  2⤵
  PID:4472
- C:\Windows\System32\ohxYmpr.exe
  C:\Windows\System32\ohxYmpr.exe
  2⤵
  PID:4504
- C:\Windows\System32\qafxPqG.exe
  C:\Windows\System32\qafxPqG.exe
  2⤵
  PID:4548
- C:\Windows\System32\prTtwJs.exe
  C:\Windows\System32\prTtwJs.exe
  2⤵
  PID:2752
- C:\Windows\System32\GTALJQP.exe
  C:\Windows\System32\GTALJQP.exe
  2⤵
  PID:4568
- C:\Windows\System32\VKWqWzZ.exe
  C:\Windows\System32\VKWqWzZ.exe
  2⤵
  PID:4584
- C:\Windows\System32\PwykJMo.exe
  C:\Windows\System32\PwykJMo.exe
  2⤵
  PID:4620
- C:\Windows\System32\WGZFeOg.exe
  C:\Windows\System32\WGZFeOg.exe
  2⤵
  PID:4652
- C:\Windows\System32\rIIwdkc.exe
  C:\Windows\System32\rIIwdkc.exe
  2⤵
  PID:4680
- C:\Windows\System32\VRxhNAs.exe
  C:\Windows\System32\VRxhNAs.exe
  2⤵
  PID:4696
- C:\Windows\System32\WMxBsFu.exe
  C:\Windows\System32\WMxBsFu.exe
  2⤵
  PID:4760
- C:\Windows\System32\dIMpsMe.exe
  C:\Windows\System32\dIMpsMe.exe
  2⤵
  PID:3000
- C:\Windows\System32\ihqbSpk.exe
  C:\Windows\System32\ihqbSpk.exe
  2⤵
  PID:4712
- C:\Windows\System32\yqygcti.exe
  C:\Windows\System32\yqygcti.exe
  2⤵
  PID:4772
- C:\Windows\System32\OmYNGtQ.exe
  C:\Windows\System32\OmYNGtQ.exe
  2⤵
  PID:4812
- C:\Windows\System32\apiJefE.exe
  C:\Windows\System32\apiJefE.exe
  2⤵
  PID:4872
- C:\Windows\System32\KLzpllQ.exe
  C:\Windows\System32\KLzpllQ.exe
  2⤵
  PID:4936
- C:\Windows\System32\wiTvXrJ.exe
  C:\Windows\System32\wiTvXrJ.exe
  2⤵
  PID:4972
- C:\Windows\System32\EtaAUqN.exe
  C:\Windows\System32\EtaAUqN.exe
  2⤵
  PID:5212
- C:\Windows\System32\wijIqqZ.exe
  C:\Windows\System32\wijIqqZ.exe
  2⤵
  PID:5360
- C:\Windows\System32\SiNHFXU.exe
  C:\Windows\System32\SiNHFXU.exe
  2⤵
  PID:5376
- C:\Windows\System32\uXzlOni.exe
  C:\Windows\System32\uXzlOni.exe
  2⤵
  PID:5448
- C:\Windows\System32\nlsoIdq.exe
  C:\Windows\System32\nlsoIdq.exe
  2⤵
  PID:5468
- C:\Windows\System32\OePcbiN.exe
  C:\Windows\System32\OePcbiN.exe
  2⤵
  PID:5528
- C:\Windows\System32\HecEbLi.exe
  C:\Windows\System32\HecEbLi.exe
  2⤵
  PID:5548
- C:\Windows\System32\EZLGxgq.exe
  C:\Windows\System32\EZLGxgq.exe
  2⤵
  PID:5576
- C:\Windows\System32\gMCutpY.exe
  C:\Windows\System32\gMCutpY.exe
  2⤵
  PID:5600
- C:\Windows\System32\LpFRwpp.exe
  C:\Windows\System32\LpFRwpp.exe
  2⤵
  PID:5616
- C:\Windows\System32\gmUjtoc.exe
  C:\Windows\System32\gmUjtoc.exe
  2⤵
  PID:5636
- C:\Windows\System32\jzsbrfz.exe
  C:\Windows\System32\jzsbrfz.exe
  2⤵
  PID:5652
- C:\Windows\System32\DQMnrDC.exe
  C:\Windows\System32\DQMnrDC.exe
  2⤵
  PID:5668
- C:\Windows\System32\suVotEm.exe
  C:\Windows\System32\suVotEm.exe
  2⤵
  PID:5684
- C:\Windows\System32\RPQtohj.exe
  C:\Windows\System32\RPQtohj.exe
  2⤵
  PID:5700
- C:\Windows\System32\siHvuwy.exe
  C:\Windows\System32\siHvuwy.exe
  2⤵
  PID:5716
- C:\Windows\System32\LgpzxLV.exe
  C:\Windows\System32\LgpzxLV.exe
  2⤵
  PID:5732
- C:\Windows\System32\MgWWAUE.exe
  C:\Windows\System32\MgWWAUE.exe
  2⤵
  PID:5748
- C:\Windows\System32\pLRNSRa.exe
  C:\Windows\System32\pLRNSRa.exe
  2⤵
  PID:5764
- C:\Windows\System32\ZvTwPFC.exe
  C:\Windows\System32\ZvTwPFC.exe
  2⤵
  PID:5780
- C:\Windows\System32\HxIUjoj.exe
  C:\Windows\System32\HxIUjoj.exe
  2⤵
  PID:5796
- C:\Windows\System32\drLLhUu.exe
  C:\Windows\System32\drLLhUu.exe
  2⤵
  PID:5812
- C:\Windows\System32\TgANvuk.exe
  C:\Windows\System32\TgANvuk.exe
  2⤵
  PID:5828
- C:\Windows\System32\mSjAeiV.exe
  C:\Windows\System32\mSjAeiV.exe
  2⤵
  PID:5848
- C:\Windows\System32\wlTCXYi.exe
  C:\Windows\System32\wlTCXYi.exe
  2⤵
  PID:5864
- C:\Windows\System32\GDELBLP.exe
  C:\Windows\System32\GDELBLP.exe
  2⤵
  PID:5880
- C:\Windows\System32\qwkuqVB.exe
  C:\Windows\System32\qwkuqVB.exe
  2⤵
  PID:5896
- C:\Windows\System32\qLCIPnl.exe
  C:\Windows\System32\qLCIPnl.exe
  2⤵
  PID:5912
- C:\Windows\System32\dzmWaua.exe
  C:\Windows\System32\dzmWaua.exe
  2⤵
  PID:5936
- C:\Windows\System32\imrsZGa.exe
  C:\Windows\System32\imrsZGa.exe
  2⤵
  PID:5960
- C:\Windows\System32\qTQOCif.exe
  C:\Windows\System32\qTQOCif.exe
  2⤵
  PID:6016
- C:\Windows\System32\nPrmSXp.exe
  C:\Windows\System32\nPrmSXp.exe
  2⤵
  PID:6088
- C:\Windows\System32\AQuwVDl.exe
  C:\Windows\System32\AQuwVDl.exe
  2⤵
  PID:6104
- C:\Windows\System32\DSMzvHK.exe
  C:\Windows\System32\DSMzvHK.exe
  2⤵
  PID:6132
- C:\Windows\System32\Shnliiu.exe
  C:\Windows\System32\Shnliiu.exe
  2⤵
  PID:4924
- C:\Windows\System32\YEMVtvh.exe
  C:\Windows\System32\YEMVtvh.exe
  2⤵
  PID:4988
- C:\Windows\System32\VWXgdkY.exe
  C:\Windows\System32\VWXgdkY.exe
  2⤵
  PID:5004
- C:\Windows\System32\NUbYdEj.exe
  C:\Windows\System32\NUbYdEj.exe
  2⤵
  PID:4520
- C:\Windows\System32\OZxXdSo.exe
  C:\Windows\System32\OZxXdSo.exe
  2⤵
  PID:4892
- C:\Windows\System32\DfqdwUi.exe
  C:\Windows\System32\DfqdwUi.exe
  2⤵
  PID:4744
- C:\Windows\System32\FVPrIAy.exe
  C:\Windows\System32\FVPrIAy.exe
  2⤵
  PID:4904
- C:\Windows\System32\urUYMSX.exe
  C:\Windows\System32\urUYMSX.exe
  2⤵
  PID:3912
- C:\Windows\System32\JbMpIRk.exe
  C:\Windows\System32\JbMpIRk.exe
  2⤵
  PID:5100
- C:\Windows\System32\JqrEVys.exe
  C:\Windows\System32\JqrEVys.exe
  2⤵
  PID:4184
- C:\Windows\System32\wevUGBK.exe
  C:\Windows\System32\wevUGBK.exe
  2⤵
  PID:4648
- C:\Windows\System32\FJgtSsg.exe
  C:\Windows\System32\FJgtSsg.exe
  2⤵
  PID:4756
- C:\Windows\System32\fxkXTFo.exe
  C:\Windows\System32\fxkXTFo.exe
  2⤵
  PID:4616
- C:\Windows\System32\nXSQNwZ.exe
  C:\Windows\System32\nXSQNwZ.exe
  2⤵
  PID:4940
- C:\Windows\System32\RrvXnuF.exe
  C:\Windows\System32\RrvXnuF.exe
  2⤵
  PID:4536
- C:\Windows\System32\qiIScbf.exe
  C:\Windows\System32\qiIScbf.exe
  2⤵
  PID:5052
- C:\Windows\System32\wOqJqIV.exe
  C:\Windows\System32\wOqJqIV.exe
  2⤵
  PID:4200
- C:\Windows\System32\hwNYeAs.exe
  C:\Windows\System32\hwNYeAs.exe
  2⤵
  PID:4636
- C:\Windows\System32\SIGSvcS.exe
  C:\Windows\System32\SIGSvcS.exe
  2⤵
  PID:2744
- C:\Windows\System32\RYxsgac.exe
  C:\Windows\System32\RYxsgac.exe
  2⤵
  PID:5180
- C:\Windows\System32\yjkOlvP.exe
  C:\Windows\System32\yjkOlvP.exe
  2⤵
  PID:5196
- C:\Windows\System32\XoUVfCB.exe
  C:\Windows\System32\XoUVfCB.exe
  2⤵
  PID:5232
- C:\Windows\System32\kayXIlA.exe
  C:\Windows\System32\kayXIlA.exe
  2⤵
  PID:5252
- C:\Windows\System32\aTFzmdF.exe
  C:\Windows\System32\aTFzmdF.exe
  2⤵
  PID:4600
- C:\Windows\System32\SIvMAMq.exe
  C:\Windows\System32\SIvMAMq.exe
  2⤵
  PID:5288
- C:\Windows\System32\owuOhsF.exe
  C:\Windows\System32\owuOhsF.exe
  2⤵
  PID:5304
- C:\Windows\System32\gJHHPXD.exe
  C:\Windows\System32\gJHHPXD.exe
  2⤵
  PID:5320
- C:\Windows\System32\MSGEgqS.exe
  C:\Windows\System32\MSGEgqS.exe
  2⤵
  PID:5340
- C:\Windows\System32\bBcfUly.exe
  C:\Windows\System32\bBcfUly.exe
  2⤵
  PID:5356
- C:\Windows\System32\vNYVvca.exe
  C:\Windows\System32\vNYVvca.exe
  2⤵
  PID:5372
- C:\Windows\System32\RuHIMAj.exe
  C:\Windows\System32\RuHIMAj.exe
  2⤵
  PID:5396
- C:\Windows\System32\LilNRjX.exe
  C:\Windows\System32\LilNRjX.exe
  2⤵
  PID:5408
- C:\Windows\System32\FufIfmR.exe
  C:\Windows\System32\FufIfmR.exe
  2⤵
  PID:5424
- C:\Windows\System32\ohrpjGu.exe
  C:\Windows\System32\ohrpjGu.exe
  2⤵
  PID:5440
- C:\Windows\System32\lTQOFNI.exe
  C:\Windows\System32\lTQOFNI.exe
  2⤵
  PID:5484
- C:\Windows\System32\NUpVNbG.exe
  C:\Windows\System32\NUpVNbG.exe
  2⤵
  PID:5488
- C:\Windows\System32\OIjrRHc.exe
  C:\Windows\System32\OIjrRHc.exe
  2⤵
  PID:5504
- C:\Windows\System32\kauxNyU.exe
  C:\Windows\System32\kauxNyU.exe
  2⤵
  PID:5520
- C:\Windows\System32\EYIYgCt.exe
  C:\Windows\System32\EYIYgCt.exe
  2⤵
  PID:5564
- C:\Windows\System32\GLPFQgR.exe
  C:\Windows\System32\GLPFQgR.exe
  2⤵
  PID:5592
- C:\Windows\System32\pzqtSPY.exe
  C:\Windows\System32\pzqtSPY.exe
  2⤵
  PID:5628
- C:\Windows\System32\fGZwvyg.exe
  C:\Windows\System32\fGZwvyg.exe
  2⤵
  PID:5660
- C:\Windows\System32\vMyMXdo.exe
  C:\Windows\System32\vMyMXdo.exe
  2⤵
  PID:5680
- C:\Windows\System32\ceTrdHm.exe
  C:\Windows\System32\ceTrdHm.exe
  2⤵
  PID:5712
- C:\Windows\System32\bRuIVIr.exe
  C:\Windows\System32\bRuIVIr.exe
  2⤵
  PID:5744
- C:\Windows\System32\doYiQyt.exe
  C:\Windows\System32\doYiQyt.exe
  2⤵
  PID:5776
- C:\Windows\System32\KCDmucE.exe
  C:\Windows\System32\KCDmucE.exe
  2⤵
  PID:5808
- C:\Windows\System32\ryoztje.exe
  C:\Windows\System32\ryoztje.exe
  2⤵
  PID:5836
- C:\Windows\System32\LCKMPZS.exe
  C:\Windows\System32\LCKMPZS.exe
  2⤵
  PID:5872
- C:\Windows\System32\OjGcdUm.exe
  C:\Windows\System32\OjGcdUm.exe
  2⤵
  PID:5904
- C:\Windows\System32\qDUYLqm.exe
  C:\Windows\System32\qDUYLqm.exe
  2⤵
  PID:5932
- C:\Windows\System32\RJWgcNl.exe
  C:\Windows\System32\RJWgcNl.exe
  2⤵
  PID:5948
- C:\Windows\System32\tAxHcdJ.exe
  C:\Windows\System32\tAxHcdJ.exe
  2⤵
  PID:6024
- C:\Windows\System32\MvcwGaF.exe
  C:\Windows\System32\MvcwGaF.exe
  2⤵
  PID:6004
- C:\Windows\System32\wOQvyQG.exe
  C:\Windows\System32\wOQvyQG.exe
  2⤵
  PID:6000
- C:\Windows\System32\lTljJiq.exe
  C:\Windows\System32\lTljJiq.exe
  2⤵
  PID:6032
- C:\Windows\System32\ShWSbTY.exe
  C:\Windows\System32\ShWSbTY.exe
  2⤵
  PID:6048
- C:\Windows\System32\vUDTxzC.exe
  C:\Windows\System32\vUDTxzC.exe
  2⤵
  PID:6064
- C:\Windows\System32\GuPkvJg.exe
  C:\Windows\System32\GuPkvJg.exe
  2⤵
  PID:6080
- C:\Windows\System32\qOEVOIB.exe
  C:\Windows\System32\qOEVOIB.exe
  2⤵
  PID:6120
- C:\Windows\System32\gWoFipO.exe
  C:\Windows\System32\gWoFipO.exe
  2⤵
  PID:4984
- C:\Windows\System32\ohgoxAv.exe
  C:\Windows\System32\ohgoxAv.exe
  2⤵
  PID:4500
- C:\Windows\System32\xZWYlCa.exe
  C:\Windows\System32\xZWYlCa.exe
  2⤵
  PID:5152
- C:\Windows\System32\MBTgeFK.exe
  C:\Windows\System32\MBTgeFK.exe
  2⤵
  PID:4100
- C:\Windows\System32\tOoopuD.exe
  C:\Windows\System32\tOoopuD.exe
  2⤵
  PID:4668
- C:\Windows\System32\ejMzwwy.exe
  C:\Windows\System32\ejMzwwy.exe
  2⤵
  PID:4132
- C:\Windows\System32\XqGHsqW.exe
  C:\Windows\System32\XqGHsqW.exe
  2⤵
  PID:2864
- C:\Windows\System32\GWYCQfk.exe
  C:\Windows\System32\GWYCQfk.exe
  2⤵
  PID:4360
- C:\Windows\System32\InCSyXB.exe
  C:\Windows\System32\InCSyXB.exe
  2⤵
  PID:4908
- C:\Windows\System32\qsHxNpn.exe
  C:\Windows\System32\qsHxNpn.exe
  2⤵
  PID:5096
- C:\Windows\System32\HgNttQQ.exe
  C:\Windows\System32\HgNttQQ.exe
  2⤵
  PID:4404
- C:\Windows\System32\GLWjdAn.exe
  C:\Windows\System32\GLWjdAn.exe
  2⤵
  PID:5296
- C:\Windows\System32\sjfiLct.exe
  C:\Windows\System32\sjfiLct.exe
  2⤵
  PID:5384
- C:\Windows\System32\JcWhFJb.exe
  C:\Windows\System32\JcWhFJb.exe
  2⤵
  PID:5432
- C:\Windows\System32\DuhhRjm.exe
  C:\Windows\System32\DuhhRjm.exe
  2⤵
  PID:5516
- C:\Windows\System32\fseclPg.exe
  C:\Windows\System32\fseclPg.exe
  2⤵
  PID:5708
- C:\Windows\System32\mRxsJOY.exe
  C:\Windows\System32\mRxsJOY.exe
  2⤵
  PID:5888
- C:\Windows\System32\BHIZaiB.exe
  C:\Windows\System32\BHIZaiB.exe
  2⤵
  PID:5944
- C:\Windows\System32\fNXgpxu.exe
  C:\Windows\System32\fNXgpxu.exe
  2⤵
  PID:6100
- C:\Windows\System32\nkPYlqD.exe
  C:\Windows\System32\nkPYlqD.exe
  2⤵
  PID:5116
- C:\Windows\System32\qOZVQek.exe
  C:\Windows\System32\qOZVQek.exe
  2⤵
  PID:6096
- C:\Windows\System32\fVjapuY.exe
  C:\Windows\System32\fVjapuY.exe
  2⤵
  PID:1936
- C:\Windows\System32\usiUARJ.exe
  C:\Windows\System32\usiUARJ.exe
  2⤵
  PID:5064
- C:\Windows\System32\UTuCVoN.exe
  C:\Windows\System32\UTuCVoN.exe
  2⤵
  PID:5392
- C:\Windows\System32\zqCMOnW.exe
  C:\Windows\System32\zqCMOnW.exe
  2⤵
  PID:1500
- C:\Windows\System32\hVDvsoN.exe
  C:\Windows\System32\hVDvsoN.exe
  2⤵
  PID:5416
- C:\Windows\System32\eJvsKgO.exe
  C:\Windows\System32\eJvsKgO.exe
  2⤵
  PID:5164
- C:\Windows\System32\SESyonV.exe
  C:\Windows\System32\SESyonV.exe
  2⤵
  PID:3628
- C:\Windows\System32\MQwMkeb.exe
  C:\Windows\System32\MQwMkeb.exe
  2⤵
  PID:5280
- C:\Windows\System32\vBtRKlw.exe
  C:\Windows\System32\vBtRKlw.exe
  2⤵
  PID:5264
- C:\Windows\System32\fQNtnjE.exe
  C:\Windows\System32\fQNtnjE.exe
  2⤵
  PID:5404
- C:\Windows\System32\CxjRnQm.exe
  C:\Windows\System32\CxjRnQm.exe
  2⤵
  PID:5648
- C:\Windows\System32\lqkkGKZ.exe
  C:\Windows\System32\lqkkGKZ.exe
  2⤵
  PID:5664
- C:\Windows\System32\ytRBEhO.exe
  C:\Windows\System32\ytRBEhO.exe
  2⤵
  PID:5544
- C:\Windows\System32\DnCpNsf.exe
  C:\Windows\System32\DnCpNsf.exe
  2⤵
  PID:5844
- C:\Windows\System32\DtmdcZK.exe
  C:\Windows\System32\DtmdcZK.exe
  2⤵
  PID:5000
- C:\Windows\System32\zUCYGAe.exe
  C:\Windows\System32\zUCYGAe.exe
  2⤵
  PID:2544
- C:\Windows\System32\DGiRsqM.exe
  C:\Windows\System32\DGiRsqM.exe
  2⤵
  PID:5284
- C:\Windows\System32\gBecyfu.exe
  C:\Windows\System32\gBecyfu.exe
  2⤵
  PID:5476
- C:\Windows\System32\GuggVsX.exe
  C:\Windows\System32\GuggVsX.exe
  2⤵
  PID:6112
- C:\Windows\System32\DihLikL.exe
  C:\Windows\System32\DihLikL.exe
  2⤵
  PID:5856
- C:\Windows\System32\DAlSDQg.exe
  C:\Windows\System32\DAlSDQg.exe
  2⤵
  PID:5772
- C:\Windows\System32\sZSBcWf.exe
  C:\Windows\System32\sZSBcWf.exe
  2⤵
  PID:4456
- C:\Windows\System32\vxQmcVe.exe
  C:\Windows\System32\vxQmcVe.exe
  2⤵
  PID:6060
- C:\Windows\System32\CCdNgqC.exe
  C:\Windows\System32\CCdNgqC.exe
  2⤵
  PID:5436
- C:\Windows\System32\hISSPSV.exe
  C:\Windows\System32\hISSPSV.exe
  2⤵
  PID:5860
- C:\Windows\System32\YwBxSfC.exe
  C:\Windows\System32\YwBxSfC.exe
  2⤵
  PID:5460
- C:\Windows\System32\zjVYuSo.exe
  C:\Windows\System32\zjVYuSo.exe
  2⤵
  PID:5228
- C:\Windows\System32\bpWnFHj.exe
  C:\Windows\System32\bpWnFHj.exe
  2⤵
  PID:2460
- C:\Windows\System32\Bueqjrj.exe
  C:\Windows\System32\Bueqjrj.exe
  2⤵
  PID:5788
- C:\Windows\System32\YFmXlxF.exe
  C:\Windows\System32\YFmXlxF.exe
  2⤵
  PID:4780
- C:\Windows\System32\LgARAWI.exe
  C:\Windows\System32\LgARAWI.exe
  2⤵
  PID:5920
- C:\Windows\System32\AuXNSRh.exe
  C:\Windows\System32\AuXNSRh.exe
  2⤵
  PID:6008
- C:\Windows\System32\FiHUyFr.exe
  C:\Windows\System32\FiHUyFr.exe
  2⤵
  PID:5420
- C:\Windows\System32\zgvMWiJ.exe
  C:\Windows\System32\zgvMWiJ.exe
  2⤵
  PID:6140
- C:\Windows\System32\jxJjdeG.exe
  C:\Windows\System32\jxJjdeG.exe
  2⤵
  PID:5624
- C:\Windows\System32\wSlJsxm.exe
  C:\Windows\System32\wSlJsxm.exe
  2⤵
  PID:5500
- C:\Windows\System32\OsZnPxs.exe
  C:\Windows\System32\OsZnPxs.exe
  2⤵
  PID:5332
- C:\Windows\System32\rbRiGKY.exe
  C:\Windows\System32\rbRiGKY.exe
  2⤵
  PID:5512
- C:\Windows\System32\haYsRbO.exe
  C:\Windows\System32\haYsRbO.exe
  2⤵
  PID:3044
- C:\Windows\System32\zMzNmhK.exe
  C:\Windows\System32\zMzNmhK.exe
  2⤵
  PID:4564
- C:\Windows\System32\hBcWhQE.exe
  C:\Windows\System32\hBcWhQE.exe
  2⤵
  PID:5208
- C:\Windows\System32\QUGGnJy.exe
  C:\Windows\System32\QUGGnJy.exe
  2⤵
  PID:5316
- C:\Windows\System32\JItZEpy.exe
  C:\Windows\System32\JItZEpy.exe
  2⤵
  PID:6116
- C:\Windows\System32\rxDgfoB.exe
  C:\Windows\System32\rxDgfoB.exe
  2⤵
  PID:4708
- C:\Windows\System32\wDKrYhR.exe
  C:\Windows\System32\wDKrYhR.exe
  2⤵
  PID:6076
- C:\Windows\System32\CzKDjUa.exe
  C:\Windows\System32\CzKDjUa.exe
  2⤵
  PID:5976
- C:\Windows\System32\okOFZUX.exe
  C:\Windows\System32\okOFZUX.exe
  2⤵
  PID:6056
- C:\Windows\System32\nIxRRmm.exe
  C:\Windows\System32\nIxRRmm.exe
  2⤵
  PID:4808
- C:\Windows\System32\LatRjPQ.exe
  C:\Windows\System32\LatRjPQ.exe
  2⤵
  PID:4392
- C:\Windows\System32\kNkTbqJ.exe
  C:\Windows\System32\kNkTbqJ.exe
  2⤵
  PID:5956
- C:\Windows\System32\MQRSUtz.exe
  C:\Windows\System32\MQRSUtz.exe
  2⤵
  PID:5988
- C:\Windows\System32\voRBfIP.exe
  C:\Windows\System32\voRBfIP.exe
  2⤵
  PID:6156
- C:\Windows\System32\pHNkkML.exe
  C:\Windows\System32\pHNkkML.exe
  2⤵
  PID:6172
- C:\Windows\System32\BYIhUvo.exe
  C:\Windows\System32\BYIhUvo.exe
  2⤵
  PID:6188
- C:\Windows\System32\wyOabrI.exe
  C:\Windows\System32\wyOabrI.exe
  2⤵
  PID:6204
- C:\Windows\System32\mMmNcux.exe
  C:\Windows\System32\mMmNcux.exe
  2⤵
  PID:6220
- C:\Windows\System32\xhwntiv.exe
  C:\Windows\System32\xhwntiv.exe
  2⤵
  PID:6236
- C:\Windows\System32\XlKbsaP.exe
  C:\Windows\System32\XlKbsaP.exe
  2⤵
  PID:6252
- C:\Windows\System32\YngAhJc.exe
  C:\Windows\System32\YngAhJc.exe
  2⤵
  PID:6268
- C:\Windows\System32\GbhSoss.exe
  C:\Windows\System32\GbhSoss.exe
  2⤵
  PID:6284
- C:\Windows\System32\AQzlEPQ.exe
  C:\Windows\System32\AQzlEPQ.exe
  2⤵
  PID:6300
- C:\Windows\System32\xoIeJvn.exe
  C:\Windows\System32\xoIeJvn.exe
  2⤵
  PID:6316
- C:\Windows\System32\TFpmYvg.exe
  C:\Windows\System32\TFpmYvg.exe
  2⤵
  PID:6332
- C:\Windows\System32\HnALIbe.exe
  C:\Windows\System32\HnALIbe.exe
  2⤵
  PID:6348
- C:\Windows\System32\jNjUUFZ.exe
  C:\Windows\System32\jNjUUFZ.exe
  2⤵
  PID:6364
- C:\Windows\System32\EzsdMgd.exe
  C:\Windows\System32\EzsdMgd.exe
  2⤵
  PID:6380
- C:\Windows\System32\afzuLaq.exe
  C:\Windows\System32\afzuLaq.exe
  2⤵
  PID:6396
- C:\Windows\System32\NYyWqYq.exe
  C:\Windows\System32\NYyWqYq.exe
  2⤵
  PID:6412
- C:\Windows\System32\jnPOqpj.exe
  C:\Windows\System32\jnPOqpj.exe
  2⤵
  PID:6428
- C:\Windows\System32\AZdyaie.exe
  C:\Windows\System32\AZdyaie.exe
  2⤵
  PID:6444
- C:\Windows\System32\fFdlpml.exe
  C:\Windows\System32\fFdlpml.exe
  2⤵
  PID:6460
- C:\Windows\System32\LRLGtvi.exe
  C:\Windows\System32\LRLGtvi.exe
  2⤵
  PID:6476
- C:\Windows\System32\wRnQDDV.exe
  C:\Windows\System32\wRnQDDV.exe
  2⤵
  PID:6492
- C:\Windows\System32\USynbXM.exe
  C:\Windows\System32\USynbXM.exe
  2⤵
  PID:6508
- C:\Windows\System32\HdpPIYV.exe
  C:\Windows\System32\HdpPIYV.exe
  2⤵
  PID:6524
- C:\Windows\System32\VeSiQkt.exe
  C:\Windows\System32\VeSiQkt.exe
  2⤵
  PID:6540
- C:\Windows\System32\wDToasw.exe
  C:\Windows\System32\wDToasw.exe
  2⤵
  PID:6556
- C:\Windows\System32\fOcxYYy.exe
  C:\Windows\System32\fOcxYYy.exe
  2⤵
  PID:6572
- C:\Windows\System32\FfGGjZl.exe
  C:\Windows\System32\FfGGjZl.exe
  2⤵
  PID:6588
- C:\Windows\System32\ViKCTBF.exe
  C:\Windows\System32\ViKCTBF.exe
  2⤵
  PID:6608
- C:\Windows\System32\oqTJlXO.exe
  C:\Windows\System32\oqTJlXO.exe
  2⤵
  PID:6624
- C:\Windows\System32\qtjyDRt.exe
  C:\Windows\System32\qtjyDRt.exe
  2⤵
  PID:6640
- C:\Windows\System32\odzpmfe.exe
  C:\Windows\System32\odzpmfe.exe
  2⤵
  PID:6656
- C:\Windows\System32\uTSGjvL.exe
  C:\Windows\System32\uTSGjvL.exe
  2⤵
  PID:6672
- C:\Windows\System32\GvZajRP.exe
  C:\Windows\System32\GvZajRP.exe
  2⤵
  PID:6688
- C:\Windows\System32\jkyMOJB.exe
  C:\Windows\System32\jkyMOJB.exe
  2⤵
  PID:6704
- C:\Windows\System32\BSoaDKH.exe
  C:\Windows\System32\BSoaDKH.exe
  2⤵
  PID:6720
- C:\Windows\System32\exNHncb.exe
  C:\Windows\System32\exNHncb.exe
  2⤵
  PID:6736
- C:\Windows\System32\JMFkCzk.exe
  C:\Windows\System32\JMFkCzk.exe
  2⤵
  PID:6752
- C:\Windows\System32\wbQCZPd.exe
  C:\Windows\System32\wbQCZPd.exe
  2⤵
  PID:6768
- C:\Windows\System32\qRsXGPs.exe
  C:\Windows\System32\qRsXGPs.exe
  2⤵
  PID:6784
- C:\Windows\System32\sxVblYA.exe
  C:\Windows\System32\sxVblYA.exe
  2⤵
  PID:6800
- C:\Windows\System32\VeNBgcv.exe
  C:\Windows\System32\VeNBgcv.exe
  2⤵
  PID:6816
- C:\Windows\System32\pFVHRdA.exe
  C:\Windows\System32\pFVHRdA.exe
  2⤵
  PID:6832
- C:\Windows\System32\eFAvQTz.exe
  C:\Windows\System32\eFAvQTz.exe
  2⤵
  PID:6852
- C:\Windows\System32\pQEcikX.exe
  C:\Windows\System32\pQEcikX.exe
  2⤵
  PID:6868
- C:\Windows\System32\eQLRPmA.exe
  C:\Windows\System32\eQLRPmA.exe
  2⤵
  PID:6884
- C:\Windows\System32\mQFkUvK.exe
  C:\Windows\System32\mQFkUvK.exe
  2⤵
  PID:6900
- C:\Windows\System32\JugQUhJ.exe
  C:\Windows\System32\JugQUhJ.exe
  2⤵
  PID:6916
- C:\Windows\System32\NXXnzvk.exe
  C:\Windows\System32\NXXnzvk.exe
  2⤵
  PID:6932
- C:\Windows\System32\UeoImsy.exe
  C:\Windows\System32\UeoImsy.exe
  2⤵
  PID:6948
- C:\Windows\System32\TyUcJAB.exe
  C:\Windows\System32\TyUcJAB.exe
  2⤵
  PID:6964
- C:\Windows\System32\LVXJQMu.exe
  C:\Windows\System32\LVXJQMu.exe
  2⤵
  PID:6980
- C:\Windows\System32\LIqqRdT.exe
  C:\Windows\System32\LIqqRdT.exe
  2⤵
  PID:7000
- C:\Windows\System32\Bomdiji.exe
  C:\Windows\System32\Bomdiji.exe
  2⤵
  PID:7016
- C:\Windows\System32\wKBQPaN.exe
  C:\Windows\System32\wKBQPaN.exe
  2⤵
  PID:7032
- C:\Windows\System32\AGnfsyX.exe
  C:\Windows\System32\AGnfsyX.exe
  2⤵
  PID:7048
- C:\Windows\System32\AitEblx.exe
  C:\Windows\System32\AitEblx.exe
  2⤵
  PID:7064
- C:\Windows\System32\YLcMCMc.exe
  C:\Windows\System32\YLcMCMc.exe
  2⤵
  PID:7080
- C:\Windows\System32\KesMLNM.exe
  C:\Windows\System32\KesMLNM.exe
  2⤵
  PID:7096
- C:\Windows\System32\cBGCPsc.exe
  C:\Windows\System32\cBGCPsc.exe
  2⤵
  PID:7112
- C:\Windows\System32\libvjtk.exe
  C:\Windows\System32\libvjtk.exe
  2⤵
  PID:7128
- C:\Windows\System32\JPCEiTq.exe
  C:\Windows\System32\JPCEiTq.exe
  2⤵
  PID:7144
- C:\Windows\System32\qrcfiDU.exe
  C:\Windows\System32\qrcfiDU.exe
  2⤵
  PID:7160
- C:\Windows\System32\JUTVGGu.exe
  C:\Windows\System32\JUTVGGu.exe
  2⤵
  PID:6148
- C:\Windows\System32\xVnwkzV.exe
  C:\Windows\System32\xVnwkzV.exe
  2⤵
  PID:6164
- C:\Windows\System32\wSngoiF.exe
  C:\Windows\System32\wSngoiF.exe
  2⤵
  PID:6196
- C:\Windows\System32\ulzXpuL.exe
  C:\Windows\System32\ulzXpuL.exe
  2⤵
  PID:6228
- C:\Windows\System32\TgRMcfG.exe
  C:\Windows\System32\TgRMcfG.exe
  2⤵
  PID:6308
- C:\Windows\System32\hSSbqPH.exe
  C:\Windows\System32\hSSbqPH.exe
  2⤵
  PID:6292
- C:\Windows\System32\EtBZkQn.exe
  C:\Windows\System32\EtBZkQn.exe
  2⤵
  PID:6328
- C:\Windows\System32\NAWoPXw.exe
  C:\Windows\System32\NAWoPXw.exe
  2⤵
  PID:6392
- C:\Windows\System32\lkzirOi.exe
  C:\Windows\System32\lkzirOi.exe
  2⤵
  PID:6456
- C:\Windows\System32\lMHvlLV.exe
  C:\Windows\System32\lMHvlLV.exe
  2⤵
  PID:6440
- C:\Windows\System32\deaDQHF.exe
  C:\Windows\System32\deaDQHF.exe
  2⤵
  PID:6468
- C:\Windows\System32\GJRiuJp.exe
  C:\Windows\System32\GJRiuJp.exe
  2⤵
  PID:6500
- C:\Windows\System32\MiRAgMm.exe
  C:\Windows\System32\MiRAgMm.exe
  2⤵
  PID:6564
- C:\Windows\System32\shswJgL.exe
  C:\Windows\System32\shswJgL.exe
  2⤵
  PID:6580
- C:\Windows\System32\cpqCexm.exe
  C:\Windows\System32\cpqCexm.exe
  2⤵
  PID:6616
- C:\Windows\System32\sptfJfa.exe
  C:\Windows\System32\sptfJfa.exe
  2⤵
  PID:6680
- C:\Windows\System32\YoxkenZ.exe
  C:\Windows\System32\YoxkenZ.exe
  2⤵
  PID:6744
- C:\Windows\System32\xhKsVau.exe
  C:\Windows\System32\xhKsVau.exe
  2⤵
  PID:6604
- C:\Windows\System32\xKcwCCE.exe
  C:\Windows\System32\xKcwCCE.exe
  2⤵
  PID:6696
- C:\Windows\System32\tyszPcE.exe
  C:\Windows\System32\tyszPcE.exe
  2⤵
  PID:6600
- C:\Windows\System32\ZhmbiCG.exe
  C:\Windows\System32\ZhmbiCG.exe
  2⤵
  PID:6812
- C:\Windows\System32\JIaWwfM.exe
  C:\Windows\System32\JIaWwfM.exe
  2⤵
  PID:6700
- C:\Windows\System32\XYrvrhx.exe
  C:\Windows\System32\XYrvrhx.exe
  2⤵
  PID:6828
- C:\Windows\System32\SnmRvFy.exe
  C:\Windows\System32\SnmRvFy.exe
  2⤵
  PID:6912
- C:\Windows\System32\gmDIaMX.exe
  C:\Windows\System32\gmDIaMX.exe
  2⤵
  PID:6796
- C:\Windows\System32\blrrykl.exe
  C:\Windows\System32\blrrykl.exe
  2⤵
  PID:6928
- C:\Windows\System32\xhBUzrF.exe
  C:\Windows\System32\xhBUzrF.exe
  2⤵
  PID:6988
- C:\Windows\System32\XhAjYDY.exe
  C:\Windows\System32\XhAjYDY.exe
  2⤵
  PID:7040
- C:\Windows\System32\VwgHhxc.exe
  C:\Windows\System32\VwgHhxc.exe
  2⤵
  PID:7104
- C:\Windows\System32\HlyqOde.exe
  C:\Windows\System32\HlyqOde.exe
  2⤵
  PID:4888
- C:\Windows\System32\PBeRelQ.exe
  C:\Windows\System32\PBeRelQ.exe
  2⤵
  PID:7060
- C:\Windows\System32\RVmEnhZ.exe
  C:\Windows\System32\RVmEnhZ.exe
  2⤵
  PID:6996
- C:\Windows\System32\dOXJxOf.exe
  C:\Windows\System32\dOXJxOf.exe
  2⤵
  PID:7028
- C:\Windows\System32\GjxFTyA.exe
  C:\Windows\System32\GjxFTyA.exe
  2⤵
  PID:7120
- C:\Windows\System32\ggiTIJp.exe
  C:\Windows\System32\ggiTIJp.exe
  2⤵
  PID:6264
- C:\Windows\System32\iftJlrZ.exe
  C:\Windows\System32\iftJlrZ.exe
  2⤵
  PID:6436
- C:\Windows\System32\FNSDSIJ.exe
  C:\Windows\System32\FNSDSIJ.exe
  2⤵
  PID:6488
- C:\Windows\System32\WapoExv.exe
  C:\Windows\System32\WapoExv.exe
  2⤵
  PID:6536
- C:\Windows\System32\SwPblZO.exe
  C:\Windows\System32\SwPblZO.exe
  2⤵
  PID:6424
- C:\Windows\System32\sMZXjUQ.exe
  C:\Windows\System32\sMZXjUQ.exe
  2⤵
  PID:6532
- C:\Windows\System32\RMXhSoX.exe
  C:\Windows\System32\RMXhSoX.exe
  2⤵
  PID:6760
- C:\Windows\System32\kozOllF.exe
  C:\Windows\System32\kozOllF.exe
  2⤵
  PID:6792
- C:\Windows\System32\tipGfre.exe
  C:\Windows\System32\tipGfre.exe
  2⤵
  PID:6664
- C:\Windows\System32\ixYgPze.exe
  C:\Windows\System32\ixYgPze.exe
  2⤵
  PID:6776
- C:\Windows\System32\SlxRLdz.exe
  C:\Windows\System32\SlxRLdz.exe
  2⤵
  PID:6636
- C:\Windows\System32\yTDOwGj.exe
  C:\Windows\System32\yTDOwGj.exe
  2⤵
  PID:7008
- C:\Windows\System32\wRxRTxN.exe
  C:\Windows\System32\wRxRTxN.exe
  2⤵
  PID:6168
- C:\Windows\System32\iElYGdu.exe
  C:\Windows\System32\iElYGdu.exe
  2⤵
  PID:6520
- C:\Windows\System32\LfgnUXg.exe
  C:\Windows\System32\LfgnUXg.exe
  2⤵
  PID:7012
- C:\Windows\System32\AkryPJX.exe
  C:\Windows\System32\AkryPJX.exe
  2⤵
  PID:6960
- C:\Windows\System32\xGrbuaq.exe
  C:\Windows\System32\xGrbuaq.exe
  2⤵
  PID:6216
- C:\Windows\System32\SKHXQtZ.exe
  C:\Windows\System32\SKHXQtZ.exe
  2⤵
  PID:6260
- C:\Windows\System32\KmUJXnH.exe
  C:\Windows\System32\KmUJXnH.exe
  2⤵
  PID:6324
- C:\Windows\System32\bFJdjdW.exe
  C:\Windows\System32\bFJdjdW.exe
  2⤵
  PID:6972
- C:\Windows\System32\rTUwiCp.exe
  C:\Windows\System32\rTUwiCp.exe
  2⤵
  PID:6184
- C:\Windows\System32\ZqxqKIZ.exe
  C:\Windows\System32\ZqxqKIZ.exe
  2⤵
  PID:6276
- C:\Windows\System32\nqVbttB.exe
  C:\Windows\System32\nqVbttB.exe
  2⤵
  PID:6976
- C:\Windows\System32\PHxAOPZ.exe
  C:\Windows\System32\PHxAOPZ.exe
  2⤵
  PID:6956
- C:\Windows\System32\YAecluD.exe
  C:\Windows\System32\YAecluD.exe
  2⤵
  PID:6840
- C:\Windows\System32\SrJDkOt.exe
  C:\Windows\System32\SrJDkOt.exe
  2⤵
  PID:6908
- C:\Windows\System32\aSGLhNS.exe
  C:\Windows\System32\aSGLhNS.exe
  2⤵
  PID:7076
- C:\Windows\System32\XiOsnzJ.exe
  C:\Windows\System32\XiOsnzJ.exe
  2⤵
  PID:7092
- C:\Windows\System32\EMNWIfx.exe
  C:\Windows\System32\EMNWIfx.exe
  2⤵
  PID:6668
- C:\Windows\System32\WknngaY.exe
  C:\Windows\System32\WknngaY.exe
  2⤵
  PID:7176
- C:\Windows\System32\qZVxCWr.exe
  C:\Windows\System32\qZVxCWr.exe
  2⤵
  PID:7192
- C:\Windows\System32\wMzEgXo.exe
  C:\Windows\System32\wMzEgXo.exe
  2⤵
  PID:7208
- C:\Windows\System32\yLCXuQm.exe
  C:\Windows\System32\yLCXuQm.exe
  2⤵
  PID:7224
- C:\Windows\System32\PrgzrUU.exe
  C:\Windows\System32\PrgzrUU.exe
  2⤵
  PID:7240
- C:\Windows\System32\gpDbNUQ.exe
  C:\Windows\System32\gpDbNUQ.exe
  2⤵
  PID:7256
- C:\Windows\System32\SumqyMo.exe
  C:\Windows\System32\SumqyMo.exe
  2⤵
  PID:7272
- C:\Windows\System32\YVMcHWJ.exe
  C:\Windows\System32\YVMcHWJ.exe
  2⤵
  PID:7288
- C:\Windows\System32\BlkRlwe.exe
  C:\Windows\System32\BlkRlwe.exe
  2⤵
  PID:7304
- C:\Windows\System32\Serrbum.exe
  C:\Windows\System32\Serrbum.exe
  2⤵
  PID:7320
- C:\Windows\System32\dxUdbLP.exe
  C:\Windows\System32\dxUdbLP.exe
  2⤵
  PID:7336
- C:\Windows\System32\rRCPpyN.exe
  C:\Windows\System32\rRCPpyN.exe
  2⤵
  PID:7352
- C:\Windows\System32\PafxwVr.exe
  C:\Windows\System32\PafxwVr.exe
  2⤵
  PID:7368
- C:\Windows\System32\ztUiHCw.exe
  C:\Windows\System32\ztUiHCw.exe
  2⤵
  PID:7384
- C:\Windows\System32\URpKYHn.exe
  C:\Windows\System32\URpKYHn.exe
  2⤵
  PID:7400
- C:\Windows\System32\PMgtsqY.exe
  C:\Windows\System32\PMgtsqY.exe
  2⤵
  PID:7416
- C:\Windows\System32\tulSNvz.exe
  C:\Windows\System32\tulSNvz.exe
  2⤵
  PID:7432
- C:\Windows\System32\qbTUffK.exe
  C:\Windows\System32\qbTUffK.exe
  2⤵
  PID:7448
- C:\Windows\System32\KVEzwNP.exe
  C:\Windows\System32\KVEzwNP.exe
  2⤵
  PID:7464
- C:\Windows\System32\qCxgLBI.exe
  C:\Windows\System32\qCxgLBI.exe
  2⤵
  PID:7480
- C:\Windows\System32\hZvdpsl.exe
  C:\Windows\System32\hZvdpsl.exe
  2⤵
  PID:7496
- C:\Windows\System32\JkOyrXX.exe
  C:\Windows\System32\JkOyrXX.exe
  2⤵
  PID:7512
- C:\Windows\System32\OAJQouB.exe
  C:\Windows\System32\OAJQouB.exe
  2⤵
  PID:7528
- C:\Windows\System32\sWqWnur.exe
  C:\Windows\System32\sWqWnur.exe
  2⤵
  PID:7544
- C:\Windows\System32\bTcAWYb.exe
  C:\Windows\System32\bTcAWYb.exe
  2⤵
  PID:7560
- C:\Windows\System32\QZWsDjn.exe
  C:\Windows\System32\QZWsDjn.exe
  2⤵
  PID:7576
- C:\Windows\System32\HUTZTMa.exe
  C:\Windows\System32\HUTZTMa.exe
  2⤵
  PID:7592
- C:\Windows\System32\LpUbMNF.exe
  C:\Windows\System32\LpUbMNF.exe
  2⤵
  PID:7608
- C:\Windows\System32\jWYvHZk.exe
  C:\Windows\System32\jWYvHZk.exe
  2⤵
  PID:7624
- C:\Windows\System32\ScVJXzJ.exe
  C:\Windows\System32\ScVJXzJ.exe
  2⤵
  PID:7640
- C:\Windows\System32\Qqvoexq.exe
  C:\Windows\System32\Qqvoexq.exe
  2⤵
  PID:7656
- C:\Windows\System32\goxGCJL.exe
  C:\Windows\System32\goxGCJL.exe
  2⤵
  PID:7672
- C:\Windows\System32\JowmDCF.exe
  C:\Windows\System32\JowmDCF.exe
  2⤵
  PID:7688
- C:\Windows\System32\NHsumkc.exe
  C:\Windows\System32\NHsumkc.exe
  2⤵
  PID:7704
- C:\Windows\System32\wdWFruB.exe
  C:\Windows\System32\wdWFruB.exe
  2⤵
  PID:7720
- C:\Windows\System32\ipzLrYl.exe
  C:\Windows\System32\ipzLrYl.exe
  2⤵
  PID:7736
- C:\Windows\System32\FcGYiMs.exe
  C:\Windows\System32\FcGYiMs.exe
  2⤵
  PID:7752
- C:\Windows\System32\LgPkhEM.exe
  C:\Windows\System32\LgPkhEM.exe
  2⤵
  PID:7772
- C:\Windows\System32\dwVGXpJ.exe
  C:\Windows\System32\dwVGXpJ.exe
  2⤵
  PID:7788
- C:\Windows\System32\VzHZEAu.exe
  C:\Windows\System32\VzHZEAu.exe
  2⤵
  PID:7804
- C:\Windows\System32\PBMNduQ.exe
  C:\Windows\System32\PBMNduQ.exe
  2⤵
  PID:7820
- C:\Windows\System32\fpPxxwR.exe
  C:\Windows\System32\fpPxxwR.exe
  2⤵
  PID:7836
- C:\Windows\System32\QujmIAr.exe
  C:\Windows\System32\QujmIAr.exe
  2⤵
  PID:7852
- C:\Windows\System32\wgFJDiD.exe
  C:\Windows\System32\wgFJDiD.exe
  2⤵
  PID:7868
- C:\Windows\System32\DwNcSJv.exe
  C:\Windows\System32\DwNcSJv.exe
  2⤵
  PID:7884
- C:\Windows\System32\fcKLSsg.exe
  C:\Windows\System32\fcKLSsg.exe
  2⤵
  PID:7900
- C:\Windows\System32\eHyhgPK.exe
  C:\Windows\System32\eHyhgPK.exe
  2⤵
  PID:7916
- C:\Windows\System32\fpyCjsA.exe
  C:\Windows\System32\fpyCjsA.exe
  2⤵
  PID:7932
- C:\Windows\System32\sSAwcAs.exe
  C:\Windows\System32\sSAwcAs.exe
  2⤵
  PID:7948
- C:\Windows\System32\xmpoKRN.exe
  C:\Windows\System32\xmpoKRN.exe
  2⤵
  PID:7964
- C:\Windows\System32\wcrAihC.exe
  C:\Windows\System32\wcrAihC.exe
  2⤵
  PID:7980
- C:\Windows\System32\CnmAdbV.exe
  C:\Windows\System32\CnmAdbV.exe
  2⤵
  PID:7996
- C:\Windows\System32\QXKlqdA.exe
  C:\Windows\System32\QXKlqdA.exe
  2⤵
  PID:8012
- C:\Windows\System32\rPXmSLl.exe
  C:\Windows\System32\rPXmSLl.exe
  2⤵
  PID:8028
- C:\Windows\System32\KDNmWcs.exe
  C:\Windows\System32\KDNmWcs.exe
  2⤵
  PID:8044
- C:\Windows\System32\uVgrlrJ.exe
  C:\Windows\System32\uVgrlrJ.exe
  2⤵
  PID:8060
- C:\Windows\System32\YmFRdkZ.exe
  C:\Windows\System32\YmFRdkZ.exe
  2⤵
  PID:8076
- C:\Windows\System32\xzAhAIP.exe
  C:\Windows\System32\xzAhAIP.exe
  2⤵
  PID:8092
- C:\Windows\System32\PzgXhGy.exe
  C:\Windows\System32\PzgXhGy.exe
  2⤵
  PID:8108
- C:\Windows\System32\bymxNIM.exe
  C:\Windows\System32\bymxNIM.exe
  2⤵
  PID:8124
- C:\Windows\System32\GccsLaY.exe
  C:\Windows\System32\GccsLaY.exe
  2⤵
  PID:8140
- C:\Windows\System32\SKUwXHd.exe
  C:\Windows\System32\SKUwXHd.exe
  2⤵
  PID:8156
- C:\Windows\System32\ccBUcYJ.exe
  C:\Windows\System32\ccBUcYJ.exe
  2⤵
  PID:8172
- C:\Windows\System32\RkCxmJc.exe
  C:\Windows\System32\RkCxmJc.exe
  2⤵
  PID:8188
- C:\Windows\System32\DkEoRNo.exe
  C:\Windows\System32\DkEoRNo.exe
  2⤵
  PID:7264
- C:\Windows\System32\awgcTmC.exe
  C:\Windows\System32\awgcTmC.exe
  2⤵
  PID:7328
- C:\Windows\System32\trWXUIX.exe
  C:\Windows\System32\trWXUIX.exe
  2⤵
  PID:7152
- C:\Windows\System32\kVeDmAd.exe
  C:\Windows\System32\kVeDmAd.exe
  2⤵
  PID:7364
- C:\Windows\System32\nKIZzNk.exe
  C:\Windows\System32\nKIZzNk.exe
  2⤵
  PID:6716
- C:\Windows\System32\aeHSJaH.exe
  C:\Windows\System32\aeHSJaH.exe
  2⤵
  PID:7248
- C:\Windows\System32\QyTooYI.exe
  C:\Windows\System32\QyTooYI.exe
  2⤵
  PID:7316
- C:\Windows\System32\RwquBue.exe
  C:\Windows\System32\RwquBue.exe
  2⤵
  PID:7380
- C:\Windows\System32\uVBfHrs.exe
  C:\Windows\System32\uVBfHrs.exe
  2⤵
  PID:7424
- C:\Windows\System32\WlXmQaV.exe
  C:\Windows\System32\WlXmQaV.exe
  2⤵
  PID:7440
- C:\Windows\System32\SsUjExl.exe
  C:\Windows\System32\SsUjExl.exe
  2⤵
  PID:7520
- C:\Windows\System32\cyGFskM.exe
  C:\Windows\System32\cyGFskM.exe
  2⤵
  PID:7584
- C:\Windows\System32\oRxChgr.exe
  C:\Windows\System32\oRxChgr.exe
  2⤵
  PID:7504
- C:\Windows\System32\rceFdqv.exe
  C:\Windows\System32\rceFdqv.exe
  2⤵
  PID:7572
- C:\Windows\System32\YdujZmN.exe
  C:\Windows\System32\YdujZmN.exe
  2⤵
  PID:7664
- C:\Windows\System32\YhoTyYj.exe
  C:\Windows\System32\YhoTyYj.exe
  2⤵
  PID:7668
- C:\Windows\System32\EObwktl.exe
  C:\Windows\System32\EObwktl.exe
  2⤵
  PID:7764
- C:\Windows\System32\wOmqWyD.exe
  C:\Windows\System32\wOmqWyD.exe
  2⤵
  PID:7832
- C:\Windows\System32\FQUZDlV.exe
  C:\Windows\System32\FQUZDlV.exe
  2⤵
  PID:7616
- C:\Windows\System32\Tniiefa.exe
  C:\Windows\System32\Tniiefa.exe
  2⤵
  PID:7680
- C:\Windows\System32\GYzqOMR.exe
  C:\Windows\System32\GYzqOMR.exe
  2⤵
  PID:7744
- C:\Windows\System32\zixtTaV.exe
  C:\Windows\System32\zixtTaV.exe
  2⤵
  PID:7784
- C:\Windows\System32\bRpQulo.exe
  C:\Windows\System32\bRpQulo.exe
  2⤵
  PID:7896
- C:\Windows\System32\ygrSGHZ.exe
  C:\Windows\System32\ygrSGHZ.exe
  2⤵
  PID:7908
- C:\Windows\System32\YnkeVYu.exe
  C:\Windows\System32\YnkeVYu.exe
  2⤵
  PID:7960
- C:\Windows\System32\gANBwWK.exe
  C:\Windows\System32\gANBwWK.exe
  2⤵
  PID:7944
- C:\Windows\System32\whRjIan.exe
  C:\Windows\System32\whRjIan.exe
  2⤵
  PID:7940
- C:\Windows\System32\ENgbMqT.exe
  C:\Windows\System32\ENgbMqT.exe
  2⤵
  PID:8036
- C:\Windows\System32\DoxaODT.exe
  C:\Windows\System32\DoxaODT.exe
  2⤵
  PID:8056
- C:\Windows\System32\YTImpem.exe
  C:\Windows\System32\YTImpem.exe
  2⤵
  PID:8100
- C:\Windows\System32\RXkkIfd.exe
  C:\Windows\System32\RXkkIfd.exe
  2⤵
  PID:8120
- C:\Windows\System32\iFmOxVH.exe
  C:\Windows\System32\iFmOxVH.exe
  2⤵
  PID:8136
- C:\Windows\System32\XSFULQO.exe
  C:\Windows\System32\XSFULQO.exe
  2⤵
  PID:7296
- C:\Windows\System32\eKhSUAb.exe
  C:\Windows\System32\eKhSUAb.exe
  2⤵
  PID:7236
- C:\Windows\System32\fQXQrYb.exe
  C:\Windows\System32\fQXQrYb.exe
  2⤵
  PID:7216
- C:\Windows\System32\cYRQrqQ.exe
  C:\Windows\System32\cYRQrqQ.exe
  2⤵
  PID:7172
- C:\Windows\System32\nizZdBZ.exe
  C:\Windows\System32\nizZdBZ.exe
  2⤵
  PID:7284
- C:\Windows\System32\eOSdXhL.exe
  C:\Windows\System32\eOSdXhL.exe
  2⤵
  PID:7488
- C:\Windows\System32\xrrPMcq.exe
  C:\Windows\System32\xrrPMcq.exe
  2⤵
  PID:7392
- C:\Windows\System32\ttCvixu.exe
  C:\Windows\System32\ttCvixu.exe
  2⤵
  PID:7536
- C:\Windows\System32\btzzbax.exe
  C:\Windows\System32\btzzbax.exe
  2⤵
  PID:7732
- C:\Windows\System32\lrwepTe.exe
  C:\Windows\System32\lrwepTe.exe
  2⤵
  PID:7800
- C:\Windows\System32\TPyeHEx.exe
  C:\Windows\System32\TPyeHEx.exe
  2⤵
  PID:7648
- C:\Windows\System32\fDuqBML.exe
  C:\Windows\System32\fDuqBML.exe
  2⤵
  PID:7588
- C:\Windows\System32\IjFinSX.exe
  C:\Windows\System32\IjFinSX.exe
  2⤵
  PID:7844
- C:\Windows\System32\mmlmxsJ.exe
  C:\Windows\System32\mmlmxsJ.exe
  2⤵
  PID:7992
- C:\Windows\System32\GMZTJIj.exe
  C:\Windows\System32\GMZTJIj.exe
  2⤵
  PID:7976
- C:\Windows\System32\lYmCuBn.exe
  C:\Windows\System32\lYmCuBn.exe
  2⤵
  PID:8052
- C:\Windows\System32\YktJSsC.exe
  C:\Windows\System32\YktJSsC.exe
  2⤵
  PID:8116
- C:\Windows\System32\iWCfqxM.exe
  C:\Windows\System32\iWCfqxM.exe
  2⤵
  PID:7024
- C:\Windows\System32\iDlrAmi.exe
  C:\Windows\System32\iDlrAmi.exe
  2⤵
  PID:7360
- C:\Windows\System32\Dwinszz.exe
  C:\Windows\System32\Dwinszz.exe
  2⤵
  PID:7412
- C:\Windows\System32\yNzJdkF.exe
  C:\Windows\System32\yNzJdkF.exe
  2⤵
  PID:7636
- C:\Windows\System32\iXBkwcA.exe
  C:\Windows\System32\iXBkwcA.exe
  2⤵
  PID:7876
- C:\Windows\System32\hnFdjeA.exe
  C:\Windows\System32\hnFdjeA.exe
  2⤵
  PID:7556
- C:\Windows\System32\ruzLdpZ.exe
  C:\Windows\System32\ruzLdpZ.exe
  2⤵
  PID:7252
- C:\Windows\System32\MxXrEkq.exe
  C:\Windows\System32\MxXrEkq.exe
  2⤵
  PID:7880
- C:\Windows\System32\HFIGQuv.exe
  C:\Windows\System32\HFIGQuv.exe
  2⤵
  PID:8184
- C:\Windows\System32\puebMvg.exe
  C:\Windows\System32\puebMvg.exe
  2⤵
  PID:7540
- C:\Windows\System32\dxepIIb.exe
  C:\Windows\System32\dxepIIb.exe
  2⤵
  PID:7716
- C:\Windows\System32\NufIUIv.exe
  C:\Windows\System32\NufIUIv.exe
  2⤵
  PID:8020
- C:\Windows\System32\EtBSoro.exe
  C:\Windows\System32\EtBSoro.exe
  2⤵
  PID:8068
- C:\Windows\System32\gaghnkT.exe
  C:\Windows\System32\gaghnkT.exe
  2⤵
  PID:8196
- C:\Windows\System32\UnjnbRg.exe
  C:\Windows\System32\UnjnbRg.exe
  2⤵
  PID:8212
- C:\Windows\System32\uogYLtm.exe
  C:\Windows\System32\uogYLtm.exe
  2⤵
  PID:8228
- C:\Windows\System32\LLPxOEp.exe
  C:\Windows\System32\LLPxOEp.exe
  2⤵
  PID:8244
- C:\Windows\System32\bgsLPSP.exe
  C:\Windows\System32\bgsLPSP.exe
  2⤵
  PID:8260
- C:\Windows\System32\lUmabog.exe
  C:\Windows\System32\lUmabog.exe
  2⤵
  PID:8276
- C:\Windows\System32\zjuVtEf.exe
  C:\Windows\System32\zjuVtEf.exe
  2⤵
  PID:8292
- C:\Windows\System32\ydNtuRD.exe
  C:\Windows\System32\ydNtuRD.exe
  2⤵
  PID:8308
- C:\Windows\System32\VAsvnGm.exe
  C:\Windows\System32\VAsvnGm.exe
  2⤵
  PID:8324
- C:\Windows\System32\BRGkfvh.exe
  C:\Windows\System32\BRGkfvh.exe
  2⤵
  PID:8340
- C:\Windows\System32\ptZwhvb.exe
  C:\Windows\System32\ptZwhvb.exe
  2⤵
  PID:8356
- C:\Windows\System32\WlQLDUT.exe
  C:\Windows\System32\WlQLDUT.exe
  2⤵
  PID:8372
- C:\Windows\System32\yHaxEvY.exe
  C:\Windows\System32\yHaxEvY.exe
  2⤵
  PID:8388
- C:\Windows\System32\QXDthKd.exe
  C:\Windows\System32\QXDthKd.exe
  2⤵
  PID:8404
- C:\Windows\System32\UJBMbPO.exe
  C:\Windows\System32\UJBMbPO.exe
  2⤵
  PID:8420
- C:\Windows\System32\RCGbUXy.exe
  C:\Windows\System32\RCGbUXy.exe
  2⤵
  PID:8436
- C:\Windows\System32\AGAmLkq.exe
  C:\Windows\System32\AGAmLkq.exe
  2⤵
  PID:8452
- C:\Windows\System32\iKTeDMe.exe
  C:\Windows\System32\iKTeDMe.exe
  2⤵
  PID:8468
- C:\Windows\System32\khjykkb.exe
  C:\Windows\System32\khjykkb.exe
  2⤵
  PID:8484
- C:\Windows\System32\ELWnCwV.exe
  C:\Windows\System32\ELWnCwV.exe
  2⤵
  PID:8500
- C:\Windows\System32\WHIcVzP.exe
  C:\Windows\System32\WHIcVzP.exe
  2⤵
  PID:8516
- C:\Windows\System32\jGdfbxT.exe
  C:\Windows\System32\jGdfbxT.exe
  2⤵
  PID:8532
- C:\Windows\System32\elotYvb.exe
  C:\Windows\System32\elotYvb.exe
  2⤵
  PID:8548
- C:\Windows\System32\SUvxLSw.exe
  C:\Windows\System32\SUvxLSw.exe
  2⤵
  PID:8564
- C:\Windows\System32\AuKGqqC.exe
  C:\Windows\System32\AuKGqqC.exe
  2⤵
  PID:8580
- C:\Windows\System32\RwPdRlT.exe
  C:\Windows\System32\RwPdRlT.exe
  2⤵
  PID:8596
- C:\Windows\System32\UZvVvlp.exe
  C:\Windows\System32\UZvVvlp.exe
  2⤵
  PID:8612
- C:\Windows\System32\osVosLP.exe
  C:\Windows\System32\osVosLP.exe
  2⤵
  PID:8628
- C:\Windows\System32\CSmZNdd.exe
  C:\Windows\System32\CSmZNdd.exe
  2⤵
  PID:8644
- C:\Windows\System32\cHoqdSw.exe
  C:\Windows\System32\cHoqdSw.exe
  2⤵
  PID:8660
- C:\Windows\System32\uHSiwDg.exe
  C:\Windows\System32\uHSiwDg.exe
  2⤵
  PID:8676
- C:\Windows\System32\FOinGan.exe
  C:\Windows\System32\FOinGan.exe
  2⤵
  PID:8692
- C:\Windows\System32\WuayElK.exe
  C:\Windows\System32\WuayElK.exe
  2⤵
  PID:8708
- C:\Windows\System32\NaNnFXM.exe
  C:\Windows\System32\NaNnFXM.exe
  2⤵
  PID:8724
- C:\Windows\System32\bnwjCnv.exe
  C:\Windows\System32\bnwjCnv.exe
  2⤵
  PID:8740
- C:\Windows\System32\JyPMEoQ.exe
  C:\Windows\System32\JyPMEoQ.exe
  2⤵
  PID:8756
- C:\Windows\System32\oVVUuTd.exe
  C:\Windows\System32\oVVUuTd.exe
  2⤵
  PID:8772
- C:\Windows\System32\BDYkpnl.exe
  C:\Windows\System32\BDYkpnl.exe
  2⤵
  PID:8788
- C:\Windows\System32\FBZxtgx.exe
  C:\Windows\System32\FBZxtgx.exe
  2⤵
  PID:8804
- C:\Windows\System32\CzMrJPP.exe
  C:\Windows\System32\CzMrJPP.exe
  2⤵
  PID:8820
- C:\Windows\System32\zrIyeaB.exe
  C:\Windows\System32\zrIyeaB.exe
  2⤵
  PID:8836
- C:\Windows\System32\zzMOoKP.exe
  C:\Windows\System32\zzMOoKP.exe
  2⤵
  PID:8852
- C:\Windows\System32\VhMYJim.exe
  C:\Windows\System32\VhMYJim.exe
  2⤵
  PID:8868
- C:\Windows\System32\zlBSbxl.exe
  C:\Windows\System32\zlBSbxl.exe
  2⤵
  PID:8884
- C:\Windows\System32\TYXSJtx.exe
  C:\Windows\System32\TYXSJtx.exe
  2⤵
  PID:8900
- C:\Windows\System32\VTvKgNG.exe
  C:\Windows\System32\VTvKgNG.exe
  2⤵
  PID:8916
- C:\Windows\System32\EvvayCF.exe
  C:\Windows\System32\EvvayCF.exe
  2⤵
  PID:8932
- C:\Windows\System32\HDvITOf.exe
  C:\Windows\System32\HDvITOf.exe
  2⤵
  PID:8948
- C:\Windows\System32\FmKTATo.exe
  C:\Windows\System32\FmKTATo.exe
  2⤵
  PID:8964
- C:\Windows\System32\MDMnRTu.exe
  C:\Windows\System32\MDMnRTu.exe
  2⤵
  PID:8980
- C:\Windows\System32\dRpBHVI.exe
  C:\Windows\System32\dRpBHVI.exe
  2⤵
  PID:8996
- C:\Windows\System32\PAYVnBa.exe
  C:\Windows\System32\PAYVnBa.exe
  2⤵
  PID:9012
- C:\Windows\System32\mVJJKkH.exe
  C:\Windows\System32\mVJJKkH.exe
  2⤵
  PID:9028
- C:\Windows\System32\fvTtyGL.exe
  C:\Windows\System32\fvTtyGL.exe
  2⤵
  PID:9044
- C:\Windows\System32\cQneirg.exe
  C:\Windows\System32\cQneirg.exe
  2⤵
  PID:9064
- C:\Windows\System32\SauVuef.exe
  C:\Windows\System32\SauVuef.exe
  2⤵
  PID:9080
- C:\Windows\System32\YjizeXY.exe
  C:\Windows\System32\YjizeXY.exe
  2⤵
  PID:9096
- C:\Windows\System32\JKQyoMy.exe
  C:\Windows\System32\JKQyoMy.exe
  2⤵
  PID:9112
- C:\Windows\System32\zrjqSas.exe
  C:\Windows\System32\zrjqSas.exe
  2⤵
  PID:9128
- C:\Windows\System32\YYwQHSu.exe
  C:\Windows\System32\YYwQHSu.exe
  2⤵
  PID:9144
- C:\Windows\System32\AsmzWED.exe
  C:\Windows\System32\AsmzWED.exe
  2⤵
  PID:9160
- C:\Windows\System32\wOavQwm.exe
  C:\Windows\System32\wOavQwm.exe
  2⤵
  PID:9176
- C:\Windows\System32\EabRGGL.exe
  C:\Windows\System32\EabRGGL.exe
  2⤵
  PID:9192
- C:\Windows\System32\rPofJjI.exe
  C:\Windows\System32\rPofJjI.exe
  2⤵
  PID:9208
- C:\Windows\System32\xFVkXnU.exe
  C:\Windows\System32\xFVkXnU.exe
  2⤵
  PID:7348
- C:\Windows\System32\ZdamhhB.exe
  C:\Windows\System32\ZdamhhB.exe
  2⤵
  PID:7232
- C:\Windows\System32\PLzVUPL.exe
  C:\Windows\System32\PLzVUPL.exe
  2⤵
  PID:8240
- C:\Windows\System32\mLUUXGB.exe
  C:\Windows\System32\mLUUXGB.exe
  2⤵
  PID:8304
- C:\Windows\System32\jBMDjBI.exe
  C:\Windows\System32\jBMDjBI.exe
  2⤵
  PID:8364
- C:\Windows\System32\agTXSDR.exe
  C:\Windows\System32\agTXSDR.exe
  2⤵
  PID:8220
- C:\Windows\System32\DogYwAY.exe
  C:\Windows\System32\DogYwAY.exe
  2⤵
  PID:8348
- C:\Windows\System32\vcnVJeD.exe
  C:\Windows\System32\vcnVJeD.exe
  2⤵
  PID:8496
- C:\Windows\System32\hqnFYkv.exe
  C:\Windows\System32\hqnFYkv.exe
  2⤵
  PID:8288
- C:\Windows\System32\CqNDVpg.exe
  C:\Windows\System32\CqNDVpg.exe
  2⤵
  PID:8448
- C:\Windows\System32\uMXquEv.exe
  C:\Windows\System32\uMXquEv.exe
  2⤵
  PID:8588
- C:\Windows\System32\RvaJIWr.exe
  C:\Windows\System32\RvaJIWr.exe
  2⤵
  PID:8652
- C:\Windows\System32\qtrfFnc.exe
  C:\Windows\System32\qtrfFnc.exe
  2⤵
  PID:8224
- C:\Windows\System32\pypMzGd.exe
  C:\Windows\System32\pypMzGd.exe
  2⤵
  PID:8384
- C:\Windows\System32\QKIpWJz.exe
  C:\Windows\System32\QKIpWJz.exe
  2⤵
  PID:8748
- C:\Windows\System32\IqNCKxO.exe
  C:\Windows\System32\IqNCKxO.exe
  2⤵
  PID:8412
- C:\Windows\System32\fpibvBp.exe
  C:\Windows\System32\fpibvBp.exe
  2⤵
  PID:8508
- C:\Windows\System32\eehpwYe.exe
  C:\Windows\System32\eehpwYe.exe
  2⤵
  PID:8540
- C:\Windows\System32\KXTdXIy.exe
  C:\Windows\System32\KXTdXIy.exe
  2⤵
  PID:8796
- C:\Windows\System32\hpatNxH.exe
  C:\Windows\System32\hpatNxH.exe
  2⤵
  PID:8832
- C:\Windows\System32\scejXlW.exe
  C:\Windows\System32\scejXlW.exe
  2⤵
  PID:8764
- C:\Windows\System32\jRoRNaT.exe
  C:\Windows\System32\jRoRNaT.exe
  2⤵
  PID:8844
- C:\Windows\System32\RHJeXEs.exe
  C:\Windows\System32\RHJeXEs.exe
  2⤵
  PID:8864
- C:\Windows\System32\bYbULSH.exe
  C:\Windows\System32\bYbULSH.exe
  2⤵
  PID:8928
- C:\Windows\System32\BRrzvPK.exe
  C:\Windows\System32\BRrzvPK.exe
  2⤵
  PID:8992
- C:\Windows\System32\bMCZMgy.exe
  C:\Windows\System32\bMCZMgy.exe
  2⤵
  PID:8908
- C:\Windows\System32\dftMxDN.exe
  C:\Windows\System32\dftMxDN.exe
  2⤵
  PID:8944
- C:\Windows\System32\fWuiJsb.exe
  C:\Windows\System32\fWuiJsb.exe
  2⤵
  PID:9040
- C:\Windows\System32\yNdrBNc.exe
  C:\Windows\System32\yNdrBNc.exe
  2⤵
  PID:9136
- C:\Windows\System32\AidzkiM.exe
  C:\Windows\System32\AidzkiM.exe
  2⤵
  PID:9200
- C:\Windows\System32\hzUZneA.exe
  C:\Windows\System32\hzUZneA.exe
  2⤵
  PID:8272
- C:\Windows\System32\bjThTXB.exe
  C:\Windows\System32\bjThTXB.exe
  2⤵
  PID:8464
- C:\Windows\System32\eSpDFey.exe
  C:\Windows\System32\eSpDFey.exe
  2⤵
  PID:9024
- C:\Windows\System32\KOrUrat.exe
  C:\Windows\System32\KOrUrat.exe
  2⤵
  PID:9092
- C:\Windows\System32\RHOhRDO.exe
  C:\Windows\System32\RHOhRDO.exe
  2⤵
  PID:9152
- C:\Windows\System32\tPBgZsc.exe
  C:\Windows\System32\tPBgZsc.exe
  2⤵
  PID:7864
- C:\Windows\System32\bpTElSA.exe
  C:\Windows\System32\bpTElSA.exe
  2⤵
  PID:8432
- C:\Windows\System32\WcnudAt.exe
  C:\Windows\System32\WcnudAt.exe
  2⤵
  PID:8528
- C:\Windows\System32\GdDyvHA.exe
  C:\Windows\System32\GdDyvHA.exe
  2⤵
  PID:8352
- C:\Windows\System32\xIhIWmP.exe
  C:\Windows\System32\xIhIWmP.exe
  2⤵
  PID:8720
- C:\Windows\System32\eVnvpAn.exe
  C:\Windows\System32\eVnvpAn.exe
  2⤵
  PID:8812
- C:\Windows\System32\HbgYixA.exe
  C:\Windows\System32\HbgYixA.exe
  2⤵
  PID:8876
- C:\Windows\System32\wDLueAU.exe
  C:\Windows\System32\wDLueAU.exe
  2⤵
  PID:8988
- C:\Windows\System32\gVDQOrf.exe
  C:\Windows\System32\gVDQOrf.exe
  2⤵
  PID:9108
- C:\Windows\System32\VvTGXch.exe
  C:\Windows\System32\VvTGXch.exe
  2⤵
  PID:9020
- C:\Windows\System32\volTCtP.exe
  C:\Windows\System32\volTCtP.exe
  2⤵
  PID:7768
- C:\Windows\System32\jNlInOB.exe
  C:\Windows\System32\jNlInOB.exe
  2⤵
  PID:8752
- C:\Windows\System32\NLTTgUp.exe
  C:\Windows\System32\NLTTgUp.exe
  2⤵
  PID:8896
- C:\Windows\System32\wFKZRmu.exe
  C:\Windows\System32\wFKZRmu.exe
  2⤵
  PID:8828
- C:\Windows\System32\NEpkMCa.exe
  C:\Windows\System32\NEpkMCa.exe
  2⤵
  PID:9072
- C:\Windows\System32\kdkqXLg.exe
  C:\Windows\System32\kdkqXLg.exe
  2⤵
  PID:9088
- C:\Windows\System32\fmDMicH.exe
  C:\Windows\System32\fmDMicH.exe
  2⤵
  PID:8252
- C:\Windows\System32\jiZkoPc.exe
  C:\Windows\System32\jiZkoPc.exe
  2⤵
  PID:8620
- C:\Windows\System32\vDcEJgu.exe
  C:\Windows\System32\vDcEJgu.exe
  2⤵
  PID:8732
- C:\Windows\System32\VMpXsQb.exe
  C:\Windows\System32\VMpXsQb.exe
  2⤵
  PID:8736
- C:\Windows\System32\EsJOfqS.exe
  C:\Windows\System32\EsJOfqS.exe
  2⤵
  PID:8072
- C:\Windows\System32\qdYKynl.exe
  C:\Windows\System32\qdYKynl.exe
  2⤵
  PID:8636
- C:\Windows\System32\NNAqukA.exe
  C:\Windows\System32\NNAqukA.exe
  2⤵
  PID:8572
- C:\Windows\System32\mQiRwZG.exe
  C:\Windows\System32\mQiRwZG.exe
  2⤵
  PID:8320
- C:\Windows\System32\FMdFWSj.exe
  C:\Windows\System32\FMdFWSj.exe
  2⤵
  PID:9168
- C:\Windows\System32\hNdvgee.exe
  C:\Windows\System32\hNdvgee.exe
  2⤵
  PID:9220
- C:\Windows\System32\aLzbtLz.exe
  C:\Windows\System32\aLzbtLz.exe
  2⤵
  PID:9236
- C:\Windows\System32\DHbdKTz.exe
  C:\Windows\System32\DHbdKTz.exe
  2⤵
  PID:9252
- C:\Windows\System32\UgatqlE.exe
  C:\Windows\System32\UgatqlE.exe
  2⤵
  PID:9268
- C:\Windows\System32\dGOWhmr.exe
  C:\Windows\System32\dGOWhmr.exe
  2⤵
  PID:9284
- C:\Windows\System32\njXFBee.exe
  C:\Windows\System32\njXFBee.exe
  2⤵
  PID:9304
- C:\Windows\System32\FIoBUGS.exe
  C:\Windows\System32\FIoBUGS.exe
  2⤵
  PID:9320
- C:\Windows\System32\iZMJNOh.exe
  C:\Windows\System32\iZMJNOh.exe
  2⤵
  PID:9336
- C:\Windows\System32\kJHjlOZ.exe
  C:\Windows\System32\kJHjlOZ.exe
  2⤵
  PID:9352
- C:\Windows\System32\LKkGWpE.exe
  C:\Windows\System32\LKkGWpE.exe
  2⤵
  PID:9372
- C:\Windows\System32\SPOQJug.exe
  C:\Windows\System32\SPOQJug.exe
  2⤵
  PID:9392
- C:\Windows\System32\fivYdPc.exe
  C:\Windows\System32\fivYdPc.exe
  2⤵
  PID:9408
- C:\Windows\System32\lidtKRC.exe
  C:\Windows\System32\lidtKRC.exe
  2⤵
  PID:9424
- C:\Windows\System32\MCzmLdI.exe
  C:\Windows\System32\MCzmLdI.exe
  2⤵
  PID:9440
- C:\Windows\System32\gSQMrCP.exe
  C:\Windows\System32\gSQMrCP.exe
  2⤵
  PID:9456
- C:\Windows\System32\UNcjKvO.exe
  C:\Windows\System32\UNcjKvO.exe
  2⤵
  PID:9476
- C:\Windows\System32\VuaJVIQ.exe
  C:\Windows\System32\VuaJVIQ.exe
  2⤵
  PID:9492
- C:\Windows\System32\VWXIDyX.exe
  C:\Windows\System32\VWXIDyX.exe
  2⤵
  PID:9512
- C:\Windows\System32\LItZEZH.exe
  C:\Windows\System32\LItZEZH.exe
  2⤵
  PID:9528
- C:\Windows\System32\qyPkDUD.exe
  C:\Windows\System32\qyPkDUD.exe
  2⤵
  PID:9544
- C:\Windows\System32\yJSGIBD.exe
  C:\Windows\System32\yJSGIBD.exe
  2⤵
  PID:9560
- C:\Windows\System32\LdpEFOf.exe
  C:\Windows\System32\LdpEFOf.exe
  2⤵
  PID:9576
- C:\Windows\System32\Gtpwpde.exe
  C:\Windows\System32\Gtpwpde.exe
  2⤵
  PID:9592
- C:\Windows\System32\ZjHioqb.exe
  C:\Windows\System32\ZjHioqb.exe
  2⤵
  PID:9608
- C:\Windows\System32\MleeVtR.exe
  C:\Windows\System32\MleeVtR.exe
  2⤵
  PID:9628
- C:\Windows\System32\HGcSdRV.exe
  C:\Windows\System32\HGcSdRV.exe
  2⤵
  PID:9644
- C:\Windows\System32\cNftkpg.exe
  C:\Windows\System32\cNftkpg.exe
  2⤵
  PID:9660
- C:\Windows\System32\CwtnKkD.exe
  C:\Windows\System32\CwtnKkD.exe
  2⤵
  PID:9676
- C:\Windows\System32\dGZlKfd.exe
  C:\Windows\System32\dGZlKfd.exe
  2⤵
  PID:9692
- C:\Windows\System32\eSPxmFe.exe
  C:\Windows\System32\eSPxmFe.exe
  2⤵
  PID:9708
- C:\Windows\System32\jfernmt.exe
  C:\Windows\System32\jfernmt.exe
  2⤵
  PID:9724
- C:\Windows\System32\GpHxTfa.exe
  C:\Windows\System32\GpHxTfa.exe
  2⤵
  PID:9740
- C:\Windows\System32\YEgJRKL.exe
  C:\Windows\System32\YEgJRKL.exe
  2⤵
  PID:9756
- C:\Windows\System32\sieeEYa.exe
  C:\Windows\System32\sieeEYa.exe
  2⤵
  PID:9772
- C:\Windows\System32\fdjxPtb.exe
  C:\Windows\System32\fdjxPtb.exe
  2⤵
  PID:9788
- C:\Windows\System32\iAqzfBs.exe
  C:\Windows\System32\iAqzfBs.exe
  2⤵
  PID:9804
- C:\Windows\System32\ivYZMKJ.exe
  C:\Windows\System32\ivYZMKJ.exe
  2⤵
  PID:9820
- C:\Windows\System32\tYQlqim.exe
  C:\Windows\System32\tYQlqim.exe
  2⤵
  PID:9836
- C:\Windows\System32\MCTsnYM.exe
  C:\Windows\System32\MCTsnYM.exe
  2⤵
  PID:9852
- C:\Windows\System32\glFCEmv.exe
  C:\Windows\System32\glFCEmv.exe
  2⤵
  PID:9868
- C:\Windows\System32\TILAfjs.exe
  C:\Windows\System32\TILAfjs.exe
  2⤵
  PID:9884
- C:\Windows\System32\CqrKOTo.exe
  C:\Windows\System32\CqrKOTo.exe
  2⤵
  PID:9900
- C:\Windows\System32\HqqmrEh.exe
  C:\Windows\System32\HqqmrEh.exe
  2⤵
  PID:9916
- C:\Windows\System32\dLIdcGA.exe
  C:\Windows\System32\dLIdcGA.exe
  2⤵
  PID:9932
- C:\Windows\System32\wHaqzJs.exe
  C:\Windows\System32\wHaqzJs.exe
  2⤵
  PID:9948
- C:\Windows\System32\wjPnftW.exe
  C:\Windows\System32\wjPnftW.exe
  2⤵
  PID:9968
- C:\Windows\System32\hQtsCez.exe
  C:\Windows\System32\hQtsCez.exe
  2⤵
  PID:9984
- C:\Windows\System32\tORwPzT.exe
  C:\Windows\System32\tORwPzT.exe
  2⤵
  PID:10000
- C:\Windows\System32\YGqXNzF.exe
  C:\Windows\System32\YGqXNzF.exe
  2⤵
  PID:10016
- C:\Windows\System32\ZGgHwcb.exe
  C:\Windows\System32\ZGgHwcb.exe
  2⤵
  PID:10032
- C:\Windows\System32\jPcMlQB.exe
  C:\Windows\System32\jPcMlQB.exe
  2⤵
  PID:10048
- C:\Windows\System32\NHySmno.exe
  C:\Windows\System32\NHySmno.exe
  2⤵
  PID:10064
- C:\Windows\System32\npItXYI.exe
  C:\Windows\System32\npItXYI.exe
  2⤵
  PID:10080
- C:\Windows\System32\Ptclfvz.exe
  C:\Windows\System32\Ptclfvz.exe
  2⤵
  PID:10104
- C:\Windows\System32\wUlyovw.exe
  C:\Windows\System32\wUlyovw.exe
  2⤵
  PID:10120
- C:\Windows\System32\fRaGzeT.exe
  C:\Windows\System32\fRaGzeT.exe
  2⤵
  PID:10136
- C:\Windows\System32\pSCHKPK.exe
  C:\Windows\System32\pSCHKPK.exe
  2⤵
  PID:10152
- C:\Windows\System32\eFGWKpj.exe
  C:\Windows\System32\eFGWKpj.exe
  2⤵
  PID:10168
- C:\Windows\System32\aSLdghv.exe
  C:\Windows\System32\aSLdghv.exe
  2⤵
  PID:10184
- C:\Windows\System32\npnkcCr.exe
  C:\Windows\System32\npnkcCr.exe
  2⤵
  PID:10200
- C:\Windows\System32\cgSUDPW.exe
  C:\Windows\System32\cgSUDPW.exe
  2⤵
  PID:10220
- C:\Windows\System32\XTOWExy.exe
  C:\Windows\System32\XTOWExy.exe
  2⤵
  PID:10236
- C:\Windows\System32\cMEQyls.exe
  C:\Windows\System32\cMEQyls.exe
  2⤵
  PID:8624
- C:\Windows\System32\OdfbICT.exe
  C:\Windows\System32\OdfbICT.exe
  2⤵
  PID:8924
- C:\Windows\System32\UOuwiCd.exe
  C:\Windows\System32\UOuwiCd.exe
  2⤵
  PID:8336
- C:\Windows\System32\QCxNQFK.exe
  C:\Windows\System32\QCxNQFK.exe
  2⤵
  PID:9124
- C:\Windows\System32\ZRoqnMp.exe
  C:\Windows\System32\ZRoqnMp.exe
  2⤵
  PID:9276
- C:\Windows\System32\qomqiIp.exe
  C:\Windows\System32\qomqiIp.exe
  2⤵
  PID:9332
- C:\Windows\System32\wfzlJbF.exe
  C:\Windows\System32\wfzlJbF.exe
  2⤵
  PID:9360
- C:\Windows\System32\GPfYaNk.exe
  C:\Windows\System32\GPfYaNk.exe
  2⤵
  PID:9416
- C:\Windows\System32\VdQyFlB.exe
  C:\Windows\System32\VdQyFlB.exe
  2⤵
  PID:9388
- C:\Windows\System32\scWcJSL.exe
  C:\Windows\System32\scWcJSL.exe
  2⤵
  PID:9488
- C:\Windows\System32\AIQXsDD.exe
  C:\Windows\System32\AIQXsDD.exe
  2⤵
  PID:9524
- C:\Windows\System32\XQebUKa.exe
  C:\Windows\System32\XQebUKa.exe
  2⤵
  PID:9616
- C:\Windows\System32\xrCHDfz.exe
  C:\Windows\System32\xrCHDfz.exe
  2⤵
  PID:9588
- C:\Windows\System32\krywvSx.exe
  C:\Windows\System32\krywvSx.exe
  2⤵
  PID:9656
- C:\Windows\System32\NDRDGJs.exe
  C:\Windows\System32\NDRDGJs.exe
  2⤵
  PID:9540
- C:\Windows\System32\kNLMkdE.exe
  C:\Windows\System32\kNLMkdE.exe
  2⤵
  PID:9640
- C:\Windows\System32\AzAOrBA.exe
  C:\Windows\System32\AzAOrBA.exe
  2⤵
  PID:9704
- C:\Windows\System32\LFGyKTA.exe
  C:\Windows\System32\LFGyKTA.exe
  2⤵
  PID:9748
- C:\Windows\System32\pGEfYWt.exe
  C:\Windows\System32\pGEfYWt.exe
  2⤵
  PID:9816
- C:\Windows\System32\YmiLVBN.exe
  C:\Windows\System32\YmiLVBN.exe
  2⤵
  PID:9848
- C:\Windows\System32\yraeixG.exe
  C:\Windows\System32\yraeixG.exe
  2⤵
  PID:9860

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AiOAuEN.exe

Filesize
1.2MB

MD5
e783571fc264771a78bbc833ce58eaf4

SHA1
2e33b18ec7a93b2aea391b1aa113085ea35fd5f9

SHA256
210c4d4efdae6f0695cf8652a3fb908cb9560eb19589469ff9945079e7abfb33

SHA512
cb6686d7c93f40d84499b7daee02786486667494d9cb77c4d89bced46987a634203c50a79136f1b91511eae0a60100265fca7ab7c31504e9cfe78e8854309424

Download Submit
C:\Windows\System32\HOvqAWG.exe

Filesize
1.2MB

MD5
a685c7748e131d771f05166751745d54

SHA1
c9d93b0db2f1e47079b71f78a9330c6eea3fda39

SHA256
f8db311f77fca875d1b8205c0d4327ab41ca6a26a28c0ad51a9f5f3166971e38

SHA512
44d895c48a3b4e721ad18ee938b01c5d2b3c7396f82c2d95ad22d71e87ab653d83c935083202448765a6c1c83f3822e907964ec913f0649fee4c1bd30b2b9e5d

Download Submit
C:\Windows\System32\IrpHwKu.exe

Filesize
1.2MB

MD5
42866a8e7960ae64459700f14445905a

SHA1
8da792abd26ce3f45bdabe64ff0fa99f1d225aac

SHA256
51ba3cd5c7bdb7395db7bf77efde19b30ba930c1283029fb1c45c1f25c561476

SHA512
80b7a61620a8de14d7e19d8a23d4e1108eedf0e94c80d263ed190b1c97360f3bbab0702c86effa96aab7038472d5d68c84c7d40f4014bc7ba8f37c18afc37d7b

Download Submit
C:\Windows\System32\KeHhEol.exe

Filesize
1.2MB

MD5
eb00cbcc5ad532d5baae15c7bf2d2d4f

SHA1
6f39d6d4a41c0d4fc2752e9624c23580e6a58efb

SHA256
026c88b1ef46ab594708c9ffb09a2de6246b80e80177c84606bad6dd1661a2d7

SHA512
9ba566c45cd9e7becd19ee181c19a3ae3783206e5637cab3ccf91ca52cc52fde3274db43c605ad2e2e3a5828c26b616f0fbcc6b2d84e695791e74fd5463cff58

Download Submit
C:\Windows\System32\MmWWeVB.exe

Filesize
1.2MB

MD5
b66814d59d850ed73f05ffcb5c06a9e7

SHA1
b90b122e7f53d25741028655c2ca48a47fc87825

SHA256
3456509492f4e7c98bca29b202a9c25fed27cafa82277f5678b69bc331d8de5f

SHA512
efaac18c1b430a72279e6c99a42a40da04d5b6a39898ff6b4b621aa6da19d5d14ae92ca029d9077f44490db455021190996586c457ad712c0bef35042023f11a

Download Submit
C:\Windows\System32\OGIhMED.exe

Filesize
1.2MB

MD5
7256761dde248be33e80b6d02f373da7

SHA1
28193a1e8d74fceddf48d3d15cc90a67a697a177

SHA256
86d172b470f130b2d7958d89b55d99eeab1ae367e7e0c2c9cf909a44508ff3e1

SHA512
9ec3b097a43517f0a8e9563dabd5e86fc1cf6990f89ca8c9ff48e90c3765c96da5c6dc7e4090bbf2a9d5fc0131b98086ee0566aadcc5cdeee4f80d592e6c6209

Download Submit
C:\Windows\System32\TzmcwDF.exe

Filesize
1.2MB

MD5
2a78d1dba223ea2c02c81af7594dda46

SHA1
b6966421855e74ce605155e574b7d987c78043a3

SHA256
1604d996cb1d1f82055e2800245b8fd69d0699cc049e3410862cc470214bae4d

SHA512
e7c13a3d52964b341088b29ad02d3d7fd81b29b3ea4cc720aeb17fee26286decdbb8b4e4ff6e56243d4b4a98c2cdcac0361ab24037f1993a821fdf5de04b6dc2

Download Submit
C:\Windows\System32\VFwhKLP.exe

Filesize
1.2MB

MD5
26d740249fdff615296f480d43e50567

SHA1
76f0a74664a49a8bee0b1f503cf696e824f3e550

SHA256
2b43ab37f9dffdda62ff86a27edd41e18df9a3ecd833b6d090918222987095d8

SHA512
c3184602e30500cc22fb9229de7e58a82ba724ea41108d191ced51f9332efd0a84ba84aab7f35d3901c3fa6da1cc1ad6724e231b1d58f53d03206004965fe461

Download Submit
C:\Windows\System32\ZDaJNBp.exe

Filesize
1.2MB

MD5
fa06ddbef16a8ec77756aaefd47f5af4

SHA1
452adf88e9bde64a378f2a46ec3e656469338177

SHA256
f011e2bb2cc298dcd8726aea5875e4bf8314e41b20b6ad92f48079a02794f73b

SHA512
c0f6e566b072751727f8a8ac9e2db90c8245c9cfbf2093022a34def0e98fbab42b2d946321cff7b659144475bc31e2787cf99c08356185152577f8157200fa7a

Download Submit
C:\Windows\System32\ZPFoAfo.exe

Filesize
1.2MB

MD5
d535e9f85df36517d2904d6a1a3b4c43

SHA1
53565c6f40aa7aac10979c9dac66c05da64cf5bb

SHA256
c0a5ba098f0a029912dfb41c8c7a9b7ac22d7f0506abae6da1728da5d80b23f7

SHA512
a92a94217a1c8b0d85edc64c6eaad51732d00053f3a614bb6460ae66b74047d0651d0f0e3547a0aab346a318432d1dc20da9d128608b282dfbc6d27b0f8e4518

Download Submit
C:\Windows\System32\ZTAshpG.exe

Filesize
1.2MB

MD5
3d41f09eaf86ef83a9742d96e0674dd9

SHA1
99a5dc114114fef20a434681e139ee1088782881

SHA256
c70d070eda1d660b8a373bccfd3de2ee939622ef73f8ee140a3af8a372642854

SHA512
73b9932cb0c911bcacd047dcf5ba7208441607e3785f6f607f600073668b5e0749d5d5101a157453560ae1676d2450ee62c28ddc1284542beca5e4e8bd2bf955

Download Submit
C:\Windows\System32\eXsRZkH.exe

Filesize
1.2MB

MD5
49b80d961823d5b8cffbbfab72f48f5a

SHA1
61be7dcbfcab842aaf3999aa3e4894c8df03dd5c

SHA256
b32ab8dd86d6be8cb20d556bc31b7ec09086897e6bc694b7d0317faa5d49e0a2

SHA512
da1ecba20fb1d3480e6be9df29af3cdae11ddc8eab1794eefcd59ceec7f51fb313f15097fbae77343d363040a1dbe2360f15f5b3fea606e36bc21e54bb9ca98f

Download Submit
C:\Windows\System32\gNGdfbN.exe

Filesize
1.2MB

MD5
831de027a72e812de9bdcea801b56aa1

SHA1
65d661e7ee93f23a9aefc2fee6869a0ed1b44eae

SHA256
15f3c453758ca90488ddcb6b755ea677afc54dbfb60d48c685f35a82cd75b04d

SHA512
2a90c583e101bd8b9866b100ee0c23022934bb5e0d5cf7bfc042410069586598a9832c886fed685539a1edafe6ccde7d68e03d7a6ee2623b85222a454889b339

Download Submit
C:\Windows\System32\lkiJxPd.exe

Filesize
1.2MB

MD5
495ae089f64c26983c20fbfaa752df1f

SHA1
c7546d0c7807c8a8d513e1b297af3d18c67548d0

SHA256
f506dac7b9463a5adadd8d1a558287cbb74c7455d6cb62bb25a9ff2ebc2df200

SHA512
98e54112fe9282d678b723cb7a4927e53426d56c181a39f758215372386c86b97e93ff699842966476903afd65a3ac82cc89874f516c4eb653103870a1000e6e

Download Submit
C:\Windows\System32\obCdsLt.exe

Filesize
1.2MB

MD5
eba44a93489a8adb251983daf20a66ad

SHA1
c61b26e5b33d5d6882472717b42bebd6f14a9fec

SHA256
2f00de317897747eaa3d36f12b1329005d24e0f0f566c7cb90666edb3ef74e26

SHA512
aedef47800e5328117a65c463ebe0c4d8240544f34098f82f2fa3e5d469963b95635b0964dc748cd2a90d799754590fda614927b49d369a233527660d0edd2c2

Download Submit
C:\Windows\System32\pSVFDLJ.exe

Filesize
1.2MB

MD5
9eabc81b2f1f6b88d862c318014c41b2

SHA1
483d12d8381adc8e313e8069d501e57e4131b6e7

SHA256
b8802cc045073aaf15d6874e3fdbd21de57b6d2766d6d314cf1d5b9d713025ab

SHA512
8d0312534c2260e71b7ba27f0f46a5953b7f97450d0228791fec687068549c588b0f4a9314e9b4995a2b22aa5ff6731d79dae264de5b2983afe99d6ebddf50e8

Download Submit
C:\Windows\System32\peoKQHx.exe

Filesize
1.2MB

MD5
6f0e397da475e95a89e83d8b32309b0f

SHA1
6ffec9be934b97c37953aeef5fccc09239d0fe98

SHA256
d8dced549ede245ae201f9c73e9bf10f348960516856955e785e8aa061e5c00c

SHA512
ab561234c05a15ba1082f402f8959a32407097869edf086e075069e612cddff120b6926ed64d5167f52729a41ded8ae634dfb5787ddaed647762955354fe343e

Download Submit
C:\Windows\System32\sHavdMH.exe

Filesize
1.2MB

MD5
facb1475f9eee07c2b247bb43381c107

SHA1
3b9cd91d219968252aac0fffedd980588ad9cf26

SHA256
1b34ed9b93dc7c75a2dc661645ff9bd857cf36d57f3cc34a87759759a21b45b8

SHA512
e50d184e16472431bcf20acc7ce47b87e7ecab061ed99e06c6c037409f1bb406fe3a282a76bac05c7a6ca6aa8572d7653ac968dc676ce5ccdd48295b5ba58225

Download Submit
C:\Windows\System32\wZtSVyW.exe

Filesize
1.2MB

MD5
23afcd86ff77b968c7631f2c3784185b

SHA1
51dbc66be046ae37a95ba0dbc19de70f47e4cb68

SHA256
5cc2233376e0b9f8cdd0fc7676834a0c9fc8c2e678e094860e347e29a61878f3

SHA512
62905636af66223d0cb8079ca63560a66367e92858d47bd10221be3772843b4bfde05460dd6c6809b597ab1b342221e87c10a2a8b1356dd867b8e0428aaf4f6a

Download Submit
C:\Windows\System32\yFFrGsN.exe

Filesize
1.2MB

MD5
5728e23c15726cad7753baa770646b9d

SHA1
92b0695c517d1001e9529c63d80853a673552a27

SHA256
9e0c68e72cd933daa921a8da05adad2d2052101ff2225ad03e15948fee19310f

SHA512
5105fa965a72dc91ed3071abaa8f002011dc755c265900c803439b1bb72fb2305cff55c9a831952d8d63fe2b0453fba4d90f3556996fda8e07653977af92534a

Download Submit
\Windows\System32\HOhabNh.exe

Filesize
1.2MB

MD5
3f0bbd1949c9c4b7f6e1ede09206ba4d

SHA1
35d0028ed299f933cfc2da9a3ada213af0e7781d

SHA256
368f07b5f6b627e7553817c6231c441786820545881358a19d72f4cbbf041780

SHA512
1a966454ee2b85845ac706893aa541643b8c771de9295b423d8e7f10d340d40ac12a2c1205008d93c5d2d34c91d41a6ae58e574270a4f2488bb00ca80987f8b9

Download Submit
\Windows\System32\LUtTBgB.exe

Filesize
1.2MB

MD5
71a1602b89fa8f6464f6bbe3c646ddf7

SHA1
bc89dedef65eb3ba64fddfe91b143b38ae94fbef

SHA256
1ac1c924a9b6ee617df753783bdc06079d5865fe86765d8523a377e35d953bfa

SHA512
c1b254bd609200b3df7db18121523822c54171cd5ca7ae886e8233dd11ff8d6157af3f7a28dba5417f341e6eb41a198cc2b1d2126136f7f40b4f2588e48224ff

Download Submit
\Windows\System32\NRvbFBL.exe

Filesize
1.2MB

MD5
9cc6f79925b2ce10a0f4ec24eed40de9

SHA1
77a0b345ca5b4550cc64e0cd2a000c1959d65444

SHA256
974b36324f6244e77b8e2e41e15f91671381957468fd7ef049668682f67ae9ca

SHA512
100f9f8fc1cb3360640b7007bc3cd3c5abe4f61ac5871fe832f96689b2ecf79c8ea5960451b64114779e522df5334f168183c88d3206528d77a5068b65f52c1f

Download Submit
\Windows\System32\SXzFIIl.exe

Filesize
1.2MB

MD5
f20cf66347fbc8e1ae9ec69e86a1d6a2

SHA1
5bd989669121529a7e083437b5d2d27e4501dab9

SHA256
732c4aa36b6e3baead580eccd818289de6550689691f8252d80a11f2950f583c

SHA512
e677142556c8a8e8aa9c1cd6bbb4dac72d016164feea67a16bd2e3b0d268d160a831c2b26d90fe143b354e14cf9883023b3e74c220d6e9f914c0783ea385bca7

Download Submit
\Windows\System32\ZlGRulR.exe

Filesize
1.2MB

MD5
15e8f4b3c4586038ccb8ac6a76b4c94d

SHA1
ba1ecb85f74ecb4b70384f4736692517dc2d0269

SHA256
c263ac2fd452a1cd1f50c9bd9ce93a274f01d1c9231d3c02d1f16dfd70057a46

SHA512
410d78c3e3241b96cf86bdb99a6fbd13fabee9747a146a6ba772a4231c1de804d6c39ed00b20815fe27f9b1c69940df69e569fe2c185b660aecdb9b87e3a0b85

Download Submit
\Windows\System32\nOYTFLN.exe

Filesize
1.2MB

MD5
fba1badd8db0323a7ee8fbd38f6996cb

SHA1
28ce02731f4067f8cad9eeef99eecc0b4568b201

SHA256
277742c8e19b45aa29d886fa66c286e4d1ae32cee6a19c54602b6c6ce91c1b69

SHA512
8e083c63913a45e8fd8abc1fce8b28568367818e90c258441c4416f712a297904ec0f53bd40088c663a4a669ea1e0818d3c50e1dd81e6a82589442351e7d0d16

Download Submit
\Windows\System32\rJMGJqs.exe

Filesize
1.2MB

MD5
1f7902cba7b0b7b82239447394ed8890

SHA1
8529c5be6ddadbf73c66208cdf2952a0e52f6f51

SHA256
b97e6143d53c14099d9eecd6bd5043af33331bc094a853cc3b41f339735c3971

SHA512
d9e898442be8d106cf00769bf4f7b630cfeb9d1b189628817eb8e820c5ddcc323003719958bc37430959c2efabef75ee42de33a88d9a8bb347800f483db58e86

Download Submit
\Windows\System32\rSGMuGF.exe

Filesize
1.2MB

MD5
adab41a666f4b7ea3aba15792707587d

SHA1
5b3e48be27df0a97bc02b27ced84ada6104340a1

SHA256
ef3dfa9dbb329ad2e88b11a749102e9b63adfa1174ec81b11d9df40502747d35

SHA512
a3c180279202b4b081c1db1181c8599c622c43c27e2a3df2054907870260fa71a49ba42e03637f7906ff185c736f6c4b1492f566041e659fda782fd929a90642

Download Submit
\Windows\System32\razXhpC.exe

Filesize
1.2MB

MD5
0ad3a4779dd301367b3c1a1f69b12dd2

SHA1
b569a9e8dddfe4167a9e97d8a0106a05c7063bc9

SHA256
acec00b3298115b0beaf8022cf7d2441ff701c86e051f11f7ea78cb857cf488a

SHA512
1472de1b9f5104bc8210767425c55a04269d16577484568c7064d81cbaad3a2987e8677d84af306037981024a231f1410d6ca145a2f24ddfec28f6cfc159f694

Download Submit
\Windows\System32\vEDMZKy.exe

Filesize
1.2MB

MD5
25d589340571b927a8be51147ed603b1

SHA1
e7b8523390b62cdb3db880b96472976451a18e63

SHA256
e324182c034581abccc3b5fedf066c4f57d7ac5aaf002dd5c047f61e2b8435a4

SHA512
0b9d98b55cd408576e05370d750b79b91e45726ce5906dc9c3d7ddc4c0aa1725a0a0a19be982088e010b18272cc9941eb5e6ce609e80b579b43661fcb5eb005b

Download Submit
\Windows\System32\wVYqoHO.exe

Filesize
1.2MB

MD5
0c9904f252b22722552d974bbde40e0d

SHA1
9016ee8a5e64a125c9d4240bbf62dc68ebe1837a

SHA256
72a4b431df28d2ae07eab03602ac6975fd728ee79f0cbebb992d126c8c6fc6b7

SHA512
68bbbb4022ca8683e05182c285d164707c7fcb563e55a0290ba9eadff8ee4eca5c1b8864ab04d0ee67178de705907dfc6cc7e81178c7248abe08f724511b4f29

Download Submit
\Windows\System32\zsaZfWV.exe

Filesize
1.2MB

MD5
a1baf3c7cc7e17096508177b29d22d83

SHA1
19f1faf4f836baaf284cf9fe6e47378ea324d705

SHA256
a52ca1a9fd7f6ea7312b05dae030e3bf06927571245233766e6401e98c76cbb5

SHA512
0021842205cf7c69446d8e131dec0dfe00e7f49913cb632969d0f524470e1247a95580526b800ddb550b55ba9b12acf5c37905ea414e85d5ed412893c4db89d0

Download Submit
memory/1520-3819-0x000000013F350000-0x000000013F741000-memory.dmp

Filesize
3.9MB

Download
memory/1520-115-0x000000013F350000-0x000000013F741000-memory.dmp

Filesize
3.9MB

Download
memory/1520-15-0x000000013F350000-0x000000013F741000-memory.dmp

Filesize
3.9MB

Download
memory/2340-3818-0x000000013F6A0000-0x000000013FA91000-memory.dmp

Filesize
3.9MB

Download
memory/2340-16-0x000000013F6A0000-0x000000013FA91000-memory.dmp

Filesize
3.9MB

Download
memory/2452-3862-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2452-54-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2552-3629-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/2552-43-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/2552-3860-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/2568-3821-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/2568-23-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-3829-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/2684-63-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/2708-40-0x000000013F600000-0x000000013F9F1000-memory.dmp

Filesize
3.9MB

Download
memory/2708-3823-0x000000013F600000-0x000000013F9F1000-memory.dmp

Filesize
3.9MB

Download
memory/2720-29-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/2720-857-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/2720-3825-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/2760-49-0x000000013F3C0000-0x000000013F7B1000-memory.dmp

Filesize
3.9MB

Download
memory/2760-3832-0x000000013F3C0000-0x000000013F7B1000-memory.dmp

Filesize
3.9MB

Download
memory/2760-3770-0x000000013F3C0000-0x000000013F7B1000-memory.dmp

Filesize
3.9MB

Download
memory/2856-67-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/2856-48-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/2856-3389-0x000000013F050000-0x000000013F441000-memory.dmp

Filesize
3.9MB

Download
memory/2856-39-0x000000013F600000-0x000000013F9F1000-memory.dmp

Filesize
3.9MB

Download
memory/2856-59-0x000000013F050000-0x000000013F441000-memory.dmp

Filesize
3.9MB

Download
memory/2856-0-0x000000013F050000-0x000000013F441000-memory.dmp

Filesize
3.9MB

Download
memory/2856-41-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/2856-28-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/2856-119-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/2856-108-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/2856-21-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/2856-9-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/2856-10-0x000000013F6A0000-0x000000013FA91000-memory.dmp

Filesize
3.9MB

Download
memory/2856-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download