xmrig | 78358ad5152d736142d03b4439b051e19971790ed2bc53236dc7a7dd927389cf

Analysis

max time kernel
146s
max time network
123s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
26/04/2024, 17:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
Size

1.4MB
MD5

0146a15f214c14ad4a86d3004f0c2a37
SHA1

d7afc4c6ff8c1cd73eedd2ddd3ab22b7dbd5cdb9
SHA256

78358ad5152d736142d03b4439b051e19971790ed2bc53236dc7a7dd927389cf
SHA512

78a4c8ebe2457cac1d5576a12a45dcbb158778bf6906fe19d5af392bf3adf32884731d1fd226e236cefdcba9ce3b20a6b203a21be2152842809ebaf40d70f850
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO9C1MKTbcMfHhGjw2qPIC4L:knw9oUUEEDlGUjc2HhG82qwb

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/memory/2504-15-0x000000013F020000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/2820-30-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2816-37-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2396-58-0x000000013F060000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/2728-64-0x000000013FEF0000-0x00000001402E1000-memory.dmp	xmrig
behavioral1/memory/2152-65-0x000000013FEF0000-0x00000001402E1000-memory.dmp	xmrig
behavioral1/memory/2240-77-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/2504-83-0x000000013F020000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/2736-81-0x000000013FC10000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2728-80-0x0000000001D50000-0x0000000002141000-memory.dmp	xmrig
behavioral1/memory/2620-89-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	xmrig
behavioral1/memory/1608-91-0x000000013FB80000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/2816-780-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2728-3754-0x000000013FEF0000-0x00000001402E1000-memory.dmp	xmrig
behavioral1/memory/2752-3794-0x000000013F1D0000-0x000000013F5C1000-memory.dmp	xmrig
behavioral1/memory/2572-3828-0x000000013F950000-0x000000013FD41000-memory.dmp	xmrig
behavioral1/memory/2396-3830-0x000000013F060000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/2240-3832-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/2504-3834-0x000000013F020000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/2620-3837-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	xmrig
behavioral1/memory/2820-3838-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2816-3840-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2752-3842-0x000000013F1D0000-0x000000013F5C1000-memory.dmp	xmrig
behavioral1/memory/2572-3844-0x000000013F950000-0x000000013FD41000-memory.dmp	xmrig
behavioral1/memory/2396-3846-0x000000013F060000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/2152-3857-0x000000013FEF0000-0x00000001402E1000-memory.dmp	xmrig
behavioral1/memory/2736-3865-0x000000013FC10000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2576-3863-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	xmrig
behavioral1/memory/1608-3876-0x000000013FB80000-0x000000013FF71000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2240	lNsdVij.exe
2504	xBJefKx.exe
2620	xWjQOyH.exe
2820	hZcgeUo.exe
2816	ryhOUHR.exe
2752	JecKGfg.exe
2572	DZuUjhr.exe
2396	DgEoKkQ.exe
2152	WJuKJcO.exe
2576	fKlQFyt.exe
2736	EbSCDGv.exe
1608	rXhmxki.exe
280	GCVitgD.exe
1644	aPBKqDw.exe
1636	OErQtWJ.exe
1688	wjptmOR.exe
1452	DhLSjpT.exe
2440	DZEQhVa.exe
2680	VYynQiv.exe
2000	iqcuLIb.exe
1272	zvSYjLw.exe
1264	QjBjnHa.exe
2252	GKlKvof.exe
2068	jCCrGxf.exe
2084	BTKzOaS.exe
2196	RtcpSFX.exe
2380	GiBsQin.exe
1968	FFrMTcA.exe
2844	FAAGeIi.exe
716	SlSFHpp.exe
1320	DurnTiU.exe
608	UVeehuh.exe
560	ngBOiJq.exe
564	fzThOCd.exe
1792	avlNrgb.exe
1124	RMixQpd.exe
1476	KoISXfE.exe
2976	UxeHhjs.exe
2008	YXfUtFB.exe
836	qKsTYlw.exe
1112	wdSibKW.exe
2100	NyUYIDr.exe
3012	jaAelcX.exe
1896	wCFUtWv.exe
1596	jcZbCnc.exe
1700	mvfjvAy.exe
1752	oCFOKHK.exe
1556	CMqsKQL.exe
2188	AeyikrE.exe
1672	miJWXeK.exe
1208	bmAFwmv.exe
904	RHuMedM.exe
1948	kIeHPDf.exe
2984	NTOwTlU.exe
1816	vCriMUa.exe
1980	ZzRmvyr.exe
2180	xwxmtFx.exe
2356	YDDHcxE.exe
2824	mWWphTY.exe
2172	UlnQsjN.exe
1000	vZHqKzu.exe
2104	qXxGiBE.exe
892	AqMRsms.exe
2924	QsMopgk.exe

Loads dropped DLL 64 IoCs

pid	Process
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2728-2-0x000000013FEF0000-0x00000001402E1000-memory.dmp	upx
behavioral1/files/0x000d000000012336-3.dat	upx
behavioral1/memory/2240-8-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/files/0x0033000000014171-9.dat	upx
behavioral1/memory/2504-15-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/files/0x000800000001431b-11.dat	upx
behavioral1/memory/2620-22-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	upx
behavioral1/files/0x000800000001432f-25.dat	upx
behavioral1/memory/2820-30-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/files/0x00070000000143fb-34.dat	upx
behavioral1/files/0x0007000000014457-41.dat	upx
behavioral1/memory/2816-37-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/2752-43-0x000000013F1D0000-0x000000013F5C1000-memory.dmp	upx
behavioral1/files/0x00070000000144e9-47.dat	upx
behavioral1/files/0x000800000001507a-54.dat	upx
behavioral1/memory/2572-50-0x000000013F950000-0x000000013FD41000-memory.dmp	upx
behavioral1/memory/2396-58-0x000000013F060000-0x000000013F451000-memory.dmp	upx
behavioral1/files/0x0007000000015083-62.dat	upx
behavioral1/memory/2728-64-0x000000013FEF0000-0x00000001402E1000-memory.dmp	upx
behavioral1/memory/2152-65-0x000000013FEF0000-0x00000001402E1000-memory.dmp	upx
behavioral1/files/0x00060000000150d9-73.dat	upx
behavioral1/memory/2240-77-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/memory/2504-83-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/memory/2736-81-0x000000013FC10000-0x0000000140001000-memory.dmp	upx
behavioral1/memory/2576-72-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/files/0x0032000000014183-68.dat	upx
behavioral1/files/0x00060000000153ee-86.dat	upx
behavioral1/memory/2620-89-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	upx
behavioral1/memory/1608-91-0x000000013FB80000-0x000000013FF71000-memory.dmp	upx
behavioral1/files/0x000600000001565a-94.dat	upx
behavioral1/files/0x0006000000015ae3-104.dat	upx
behavioral1/files/0x0006000000015b50-114.dat	upx
behavioral1/files/0x0006000000015b85-118.dat	upx
behavioral1/files/0x0006000000015cc5-134.dat	upx
behavioral1/files/0x0006000000015ce3-142.dat	upx
behavioral1/files/0x0006000000015d21-158.dat	upx
behavioral1/files/0x0006000000015d85-174.dat	upx
behavioral1/files/0x0006000000015d61-170.dat	upx
behavioral1/files/0x0006000000015d59-166.dat	upx
behavioral1/files/0x0006000000015d39-162.dat	upx
behavioral1/files/0x0006000000015d0a-154.dat	upx
behavioral1/files/0x0006000000015cf8-150.dat	upx
behavioral1/files/0x0006000000015cee-146.dat	upx
behavioral1/files/0x0006000000015cd2-138.dat	upx
behavioral1/files/0x0006000000015cb1-130.dat	upx
behavioral1/files/0x0006000000015ca8-126.dat	upx
behavioral1/files/0x0006000000015c9a-122.dat	upx
behavioral1/files/0x00060000000158d9-102.dat	upx
behavioral1/files/0x0006000000015662-98.dat	upx
behavioral1/memory/2816-780-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/2728-3754-0x000000013FEF0000-0x00000001402E1000-memory.dmp	upx
behavioral1/memory/2752-3794-0x000000013F1D0000-0x000000013F5C1000-memory.dmp	upx
behavioral1/memory/2572-3828-0x000000013F950000-0x000000013FD41000-memory.dmp	upx
behavioral1/memory/2396-3830-0x000000013F060000-0x000000013F451000-memory.dmp	upx
behavioral1/memory/2240-3832-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/memory/2504-3834-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/memory/2620-3837-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	upx
behavioral1/memory/2820-3838-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/2816-3840-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/2752-3842-0x000000013F1D0000-0x000000013F5C1000-memory.dmp	upx
behavioral1/memory/2572-3844-0x000000013F950000-0x000000013FD41000-memory.dmp	upx
behavioral1/memory/2396-3846-0x000000013F060000-0x000000013F451000-memory.dmp	upx
behavioral1/memory/2152-3857-0x000000013FEF0000-0x00000001402E1000-memory.dmp	upx
behavioral1/memory/2736-3865-0x000000013FC10000-0x0000000140001000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\CDJzuVz.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\ljDXcsA.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\rTrDXaB.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\zOcOqGE.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\seszLCi.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\IsHNWTo.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\UzQFmlU.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\aXWmrSJ.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\BRSnVbP.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\kdbUDau.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\iHrgpVq.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\tnWGCfv.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\upGMRcY.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\VnwsiJX.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\QsMopgk.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\kctRPxP.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\VZxGSkG.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\XEMDOIN.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\VQHuftM.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\NHDmcEd.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\ywLbbjD.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\ozsfkjg.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\YDDHcxE.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\RyYTWVD.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\XBvfhrj.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\OccCofO.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\bpOKyTV.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\ppOXuRo.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\aouBeZB.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\PcxTqxM.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\aHvGHfk.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\WksFWMp.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\siAnFVO.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\EITzEAq.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\wxlsoTA.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\pFtjwYF.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\AMHOVZZ.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\RMixQpd.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\bjBPkNI.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\FhxbPWr.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\BfHyruV.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\ASGfmok.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\uHHcfwO.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\OXQMFFg.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\HiyXOci.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\HzoJlQv.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\TqsHfDM.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\YjoXWVL.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\CyMWqrj.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\joyAhEM.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\ospVeKQ.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\AVmTdDF.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\ZCJKHVE.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\yIyksNd.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\mEOAaMH.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\aJZJZeL.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\lXhFOPU.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\VSDBczw.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\EvWKhBo.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\nFjsEpz.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\UfVYbTq.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\GoLBXWT.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\pmiXTcX.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
File created	C:\Windows\System32\mvKNZOs.exe	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2728 wrote to memory of 2240	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	29
PID 2728 wrote to memory of 2240	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	29
PID 2728 wrote to memory of 2240	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	29
PID 2728 wrote to memory of 2504	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	30
PID 2728 wrote to memory of 2504	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	30
PID 2728 wrote to memory of 2504	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	30
PID 2728 wrote to memory of 2620	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	31
PID 2728 wrote to memory of 2620	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	31
PID 2728 wrote to memory of 2620	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	31
PID 2728 wrote to memory of 2820	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	32
PID 2728 wrote to memory of 2820	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	32
PID 2728 wrote to memory of 2820	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	32
PID 2728 wrote to memory of 2816	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	33
PID 2728 wrote to memory of 2816	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	33
PID 2728 wrote to memory of 2816	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	33
PID 2728 wrote to memory of 2752	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	34
PID 2728 wrote to memory of 2752	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	34
PID 2728 wrote to memory of 2752	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	34
PID 2728 wrote to memory of 2572	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	35
PID 2728 wrote to memory of 2572	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	35
PID 2728 wrote to memory of 2572	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	35
PID 2728 wrote to memory of 2396	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	36
PID 2728 wrote to memory of 2396	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	36
PID 2728 wrote to memory of 2396	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	36
PID 2728 wrote to memory of 2152	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	37
PID 2728 wrote to memory of 2152	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	37
PID 2728 wrote to memory of 2152	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	37
PID 2728 wrote to memory of 2576	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	38
PID 2728 wrote to memory of 2576	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	38
PID 2728 wrote to memory of 2576	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	38
PID 2728 wrote to memory of 2736	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	39
PID 2728 wrote to memory of 2736	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	39
PID 2728 wrote to memory of 2736	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	39
PID 2728 wrote to memory of 1608	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	40
PID 2728 wrote to memory of 1608	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	40
PID 2728 wrote to memory of 1608	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	40
PID 2728 wrote to memory of 280	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	41
PID 2728 wrote to memory of 280	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	41
PID 2728 wrote to memory of 280	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	41
PID 2728 wrote to memory of 1644	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	42
PID 2728 wrote to memory of 1644	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	42
PID 2728 wrote to memory of 1644	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	42
PID 2728 wrote to memory of 1636	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	43
PID 2728 wrote to memory of 1636	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	43
PID 2728 wrote to memory of 1636	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	43
PID 2728 wrote to memory of 1688	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	44
PID 2728 wrote to memory of 1688	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	44
PID 2728 wrote to memory of 1688	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	44
PID 2728 wrote to memory of 1452	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	45
PID 2728 wrote to memory of 1452	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	45
PID 2728 wrote to memory of 1452	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	45
PID 2728 wrote to memory of 2440	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	46
PID 2728 wrote to memory of 2440	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	46
PID 2728 wrote to memory of 2440	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	46
PID 2728 wrote to memory of 2680	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	47
PID 2728 wrote to memory of 2680	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	47
PID 2728 wrote to memory of 2680	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	47
PID 2728 wrote to memory of 2000	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	48
PID 2728 wrote to memory of 2000	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	48
PID 2728 wrote to memory of 2000	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	48
PID 2728 wrote to memory of 1272	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	49
PID 2728 wrote to memory of 1272	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	49
PID 2728 wrote to memory of 1272	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	49
PID 2728 wrote to memory of 1264	2728	0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0146a15f214c14ad4a86d3004f0c2a37_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2728
- C:\Windows\System32\lNsdVij.exe
  C:\Windows\System32\lNsdVij.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\xBJefKx.exe
  C:\Windows\System32\xBJefKx.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\xWjQOyH.exe
  C:\Windows\System32\xWjQOyH.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\hZcgeUo.exe
  C:\Windows\System32\hZcgeUo.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System32\ryhOUHR.exe
  C:\Windows\System32\ryhOUHR.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\JecKGfg.exe
  C:\Windows\System32\JecKGfg.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\DZuUjhr.exe
  C:\Windows\System32\DZuUjhr.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\DgEoKkQ.exe
  C:\Windows\System32\DgEoKkQ.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System32\WJuKJcO.exe
  C:\Windows\System32\WJuKJcO.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\fKlQFyt.exe
  C:\Windows\System32\fKlQFyt.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\EbSCDGv.exe
  C:\Windows\System32\EbSCDGv.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\rXhmxki.exe
  C:\Windows\System32\rXhmxki.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\GCVitgD.exe
  C:\Windows\System32\GCVitgD.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System32\aPBKqDw.exe
  C:\Windows\System32\aPBKqDw.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\OErQtWJ.exe
  C:\Windows\System32\OErQtWJ.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\wjptmOR.exe
  C:\Windows\System32\wjptmOR.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\DhLSjpT.exe
  C:\Windows\System32\DhLSjpT.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System32\DZEQhVa.exe
  C:\Windows\System32\DZEQhVa.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\VYynQiv.exe
  C:\Windows\System32\VYynQiv.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\iqcuLIb.exe
  C:\Windows\System32\iqcuLIb.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\zvSYjLw.exe
  C:\Windows\System32\zvSYjLw.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System32\QjBjnHa.exe
  C:\Windows\System32\QjBjnHa.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System32\GKlKvof.exe
  C:\Windows\System32\GKlKvof.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\jCCrGxf.exe
  C:\Windows\System32\jCCrGxf.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\BTKzOaS.exe
  C:\Windows\System32\BTKzOaS.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\RtcpSFX.exe
  C:\Windows\System32\RtcpSFX.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System32\GiBsQin.exe
  C:\Windows\System32\GiBsQin.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System32\FFrMTcA.exe
  C:\Windows\System32\FFrMTcA.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System32\FAAGeIi.exe
  C:\Windows\System32\FAAGeIi.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\SlSFHpp.exe
  C:\Windows\System32\SlSFHpp.exe
  2⤵
  - Executes dropped EXE
  PID:716
- C:\Windows\System32\DurnTiU.exe
  C:\Windows\System32\DurnTiU.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System32\UVeehuh.exe
  C:\Windows\System32\UVeehuh.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System32\ngBOiJq.exe
  C:\Windows\System32\ngBOiJq.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System32\fzThOCd.exe
  C:\Windows\System32\fzThOCd.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System32\avlNrgb.exe
  C:\Windows\System32\avlNrgb.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System32\RMixQpd.exe
  C:\Windows\System32\RMixQpd.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System32\KoISXfE.exe
  C:\Windows\System32\KoISXfE.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System32\UxeHhjs.exe
  C:\Windows\System32\UxeHhjs.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System32\YXfUtFB.exe
  C:\Windows\System32\YXfUtFB.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\qKsTYlw.exe
  C:\Windows\System32\qKsTYlw.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System32\wdSibKW.exe
  C:\Windows\System32\wdSibKW.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System32\NyUYIDr.exe
  C:\Windows\System32\NyUYIDr.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\jaAelcX.exe
  C:\Windows\System32\jaAelcX.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System32\wCFUtWv.exe
  C:\Windows\System32\wCFUtWv.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System32\jcZbCnc.exe
  C:\Windows\System32\jcZbCnc.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\mvfjvAy.exe
  C:\Windows\System32\mvfjvAy.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\oCFOKHK.exe
  C:\Windows\System32\oCFOKHK.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\CMqsKQL.exe
  C:\Windows\System32\CMqsKQL.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System32\AeyikrE.exe
  C:\Windows\System32\AeyikrE.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\miJWXeK.exe
  C:\Windows\System32\miJWXeK.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System32\bmAFwmv.exe
  C:\Windows\System32\bmAFwmv.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System32\RHuMedM.exe
  C:\Windows\System32\RHuMedM.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System32\kIeHPDf.exe
  C:\Windows\System32\kIeHPDf.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System32\NTOwTlU.exe
  C:\Windows\System32\NTOwTlU.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\vCriMUa.exe
  C:\Windows\System32\vCriMUa.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System32\ZzRmvyr.exe
  C:\Windows\System32\ZzRmvyr.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\xwxmtFx.exe
  C:\Windows\System32\xwxmtFx.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System32\YDDHcxE.exe
  C:\Windows\System32\YDDHcxE.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\mWWphTY.exe
  C:\Windows\System32\mWWphTY.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\UlnQsjN.exe
  C:\Windows\System32\UlnQsjN.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\vZHqKzu.exe
  C:\Windows\System32\vZHqKzu.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System32\qXxGiBE.exe
  C:\Windows\System32\qXxGiBE.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\AqMRsms.exe
  C:\Windows\System32\AqMRsms.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System32\QsMopgk.exe
  C:\Windows\System32\QsMopgk.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\bPxbYMM.exe
  C:\Windows\System32\bPxbYMM.exe
  2⤵
  PID:1940
- C:\Windows\System32\eMoDiMp.exe
  C:\Windows\System32\eMoDiMp.exe
  2⤵
  PID:2184
- C:\Windows\System32\QghytUT.exe
  C:\Windows\System32\QghytUT.exe
  2⤵
  PID:2804
- C:\Windows\System32\lvHnQYp.exe
  C:\Windows\System32\lvHnQYp.exe
  2⤵
  PID:1544
- C:\Windows\System32\pkIRTBi.exe
  C:\Windows\System32\pkIRTBi.exe
  2⤵
  PID:3024
- C:\Windows\System32\AoidJNh.exe
  C:\Windows\System32\AoidJNh.exe
  2⤵
  PID:2640
- C:\Windows\System32\hxJjAsh.exe
  C:\Windows\System32\hxJjAsh.exe
  2⤵
  PID:2540
- C:\Windows\System32\QWpQGpa.exe
  C:\Windows\System32\QWpQGpa.exe
  2⤵
  PID:2408
- C:\Windows\System32\ozJtvwu.exe
  C:\Windows\System32\ozJtvwu.exe
  2⤵
  PID:2428
- C:\Windows\System32\WPrRVCo.exe
  C:\Windows\System32\WPrRVCo.exe
  2⤵
  PID:2600
- C:\Windows\System32\LzYAdPn.exe
  C:\Windows\System32\LzYAdPn.exe
  2⤵
  PID:2732
- C:\Windows\System32\lZftRFv.exe
  C:\Windows\System32\lZftRFv.exe
  2⤵
  PID:2420
- C:\Windows\System32\itQzlfQ.exe
  C:\Windows\System32\itQzlfQ.exe
  2⤵
  PID:2708
- C:\Windows\System32\scAFKKX.exe
  C:\Windows\System32\scAFKKX.exe
  2⤵
  PID:1640
- C:\Windows\System32\hXPivhv.exe
  C:\Windows\System32\hXPivhv.exe
  2⤵
  PID:2944
- C:\Windows\System32\GwszFkF.exe
  C:\Windows\System32\GwszFkF.exe
  2⤵
  PID:2776
- C:\Windows\System32\ERPSNTT.exe
  C:\Windows\System32\ERPSNTT.exe
  2⤵
  PID:2424
- C:\Windows\System32\AtvJcSr.exe
  C:\Windows\System32\AtvJcSr.exe
  2⤵
  PID:2904
- C:\Windows\System32\NZyAwFh.exe
  C:\Windows\System32\NZyAwFh.exe
  2⤵
  PID:1508
- C:\Windows\System32\TPMIRbW.exe
  C:\Windows\System32\TPMIRbW.exe
  2⤵
  PID:2668
- C:\Windows\System32\HBNCZeo.exe
  C:\Windows\System32\HBNCZeo.exe
  2⤵
  PID:2016
- C:\Windows\System32\VxesVRD.exe
  C:\Windows\System32\VxesVRD.exe
  2⤵
  PID:376
- C:\Windows\System32\vQcklMZ.exe
  C:\Windows\System32\vQcklMZ.exe
  2⤵
  PID:2132
- C:\Windows\System32\iHrgpVq.exe
  C:\Windows\System32\iHrgpVq.exe
  2⤵
  PID:2616
- C:\Windows\System32\iYtYjKa.exe
  C:\Windows\System32\iYtYjKa.exe
  2⤵
  PID:2672
- C:\Windows\System32\YjoXWVL.exe
  C:\Windows\System32\YjoXWVL.exe
  2⤵
  PID:2772
- C:\Windows\System32\MjkzpaR.exe
  C:\Windows\System32\MjkzpaR.exe
  2⤵
  PID:2228
- C:\Windows\System32\eiSavDC.exe
  C:\Windows\System32\eiSavDC.exe
  2⤵
  PID:2212
- C:\Windows\System32\lDrrhyq.exe
  C:\Windows\System32\lDrrhyq.exe
  2⤵
  PID:2232
- C:\Windows\System32\XBxXzgo.exe
  C:\Windows\System32\XBxXzgo.exe
  2⤵
  PID:1952
- C:\Windows\System32\pGSzvhf.exe
  C:\Windows\System32\pGSzvhf.exe
  2⤵
  PID:3028
- C:\Windows\System32\YNEsmRd.exe
  C:\Windows\System32\YNEsmRd.exe
  2⤵
  PID:2892
- C:\Windows\System32\cXPGQZZ.exe
  C:\Windows\System32\cXPGQZZ.exe
  2⤵
  PID:3048
- C:\Windows\System32\sQxstrk.exe
  C:\Windows\System32\sQxstrk.exe
  2⤵
  PID:840
- C:\Windows\System32\IcEqadm.exe
  C:\Windows\System32\IcEqadm.exe
  2⤵
  PID:1928
- C:\Windows\System32\nrqSlfM.exe
  C:\Windows\System32\nrqSlfM.exe
  2⤵
  PID:1840
- C:\Windows\System32\ZfPRtOO.exe
  C:\Windows\System32\ZfPRtOO.exe
  2⤵
  PID:1240
- C:\Windows\System32\RvosLWe.exe
  C:\Windows\System32\RvosLWe.exe
  2⤵
  PID:2244
- C:\Windows\System32\GexKggz.exe
  C:\Windows\System32\GexKggz.exe
  2⤵
  PID:2948
- C:\Windows\System32\aKHHctR.exe
  C:\Windows\System32\aKHHctR.exe
  2⤵
  PID:2956
- C:\Windows\System32\qukFBtR.exe
  C:\Windows\System32\qukFBtR.exe
  2⤵
  PID:2436
- C:\Windows\System32\KYeqNVf.exe
  C:\Windows\System32\KYeqNVf.exe
  2⤵
  PID:2888
- C:\Windows\System32\PeOYpSw.exe
  C:\Windows\System32\PeOYpSw.exe
  2⤵
  PID:1420
- C:\Windows\System32\aHvGHfk.exe
  C:\Windows\System32\aHvGHfk.exe
  2⤵
  PID:1756
- C:\Windows\System32\fBFCXtf.exe
  C:\Windows\System32\fBFCXtf.exe
  2⤵
  PID:772
- C:\Windows\System32\cDxWUbk.exe
  C:\Windows\System32\cDxWUbk.exe
  2⤵
  PID:2168
- C:\Windows\System32\yCppgTm.exe
  C:\Windows\System32\yCppgTm.exe
  2⤵
  PID:332
- C:\Windows\System32\tVJfzGs.exe
  C:\Windows\System32\tVJfzGs.exe
  2⤵
  PID:1316
- C:\Windows\System32\bWPYdPT.exe
  C:\Windows\System32\bWPYdPT.exe
  2⤵
  PID:752
- C:\Windows\System32\NQXtdtl.exe
  C:\Windows\System32\NQXtdtl.exe
  2⤵
  PID:1976
- C:\Windows\System32\fRhcZgM.exe
  C:\Windows\System32\fRhcZgM.exe
  2⤵
  PID:624
- C:\Windows\System32\wqrADtY.exe
  C:\Windows\System32\wqrADtY.exe
  2⤵
  PID:1956
- C:\Windows\System32\NtYtDMI.exe
  C:\Windows\System32\NtYtDMI.exe
  2⤵
  PID:2836
- C:\Windows\System32\pvjHkBv.exe
  C:\Windows\System32\pvjHkBv.exe
  2⤵
  PID:2936
- C:\Windows\System32\QopkDkx.exe
  C:\Windows\System32\QopkDkx.exe
  2⤵
  PID:976
- C:\Windows\System32\UzQFmlU.exe
  C:\Windows\System32\UzQFmlU.exe
  2⤵
  PID:1656
- C:\Windows\System32\PMzLzeF.exe
  C:\Windows\System32\PMzLzeF.exe
  2⤵
  PID:1492
- C:\Windows\System32\UByFuaR.exe
  C:\Windows\System32\UByFuaR.exe
  2⤵
  PID:1668
- C:\Windows\System32\Bolxtka.exe
  C:\Windows\System32\Bolxtka.exe
  2⤵
  PID:1504
- C:\Windows\System32\aJZJZeL.exe
  C:\Windows\System32\aJZJZeL.exe
  2⤵
  PID:2140
- C:\Windows\System32\CagSFch.exe
  C:\Windows\System32\CagSFch.exe
  2⤵
  PID:2696
- C:\Windows\System32\cGvwwpj.exe
  C:\Windows\System32\cGvwwpj.exe
  2⤵
  PID:1784
- C:\Windows\System32\PfjlEDw.exe
  C:\Windows\System32\PfjlEDw.exe
  2⤵
  PID:2432
- C:\Windows\System32\tsquUgs.exe
  C:\Windows\System32\tsquUgs.exe
  2⤵
  PID:2004
- C:\Windows\System32\ebzteqF.exe
  C:\Windows\System32\ebzteqF.exe
  2⤵
  PID:984
- C:\Windows\System32\SowpuwX.exe
  C:\Windows\System32\SowpuwX.exe
  2⤵
  PID:1460
- C:\Windows\System32\ybLixcM.exe
  C:\Windows\System32\ybLixcM.exe
  2⤵
  PID:1836
- C:\Windows\System32\mYoVzZR.exe
  C:\Windows\System32\mYoVzZR.exe
  2⤵
  PID:2472
- C:\Windows\System32\SDDobZM.exe
  C:\Windows\System32\SDDobZM.exe
  2⤵
  PID:1992
- C:\Windows\System32\UfVYbTq.exe
  C:\Windows\System32\UfVYbTq.exe
  2⤵
  PID:1564
- C:\Windows\System32\zTmBVLu.exe
  C:\Windows\System32\zTmBVLu.exe
  2⤵
  PID:1268
- C:\Windows\System32\nzZeOJF.exe
  C:\Windows\System32\nzZeOJF.exe
  2⤵
  PID:2860
- C:\Windows\System32\XYWLPTd.exe
  C:\Windows\System32\XYWLPTd.exe
  2⤵
  PID:1380
- C:\Windows\System32\pQRrRZl.exe
  C:\Windows\System32\pQRrRZl.exe
  2⤵
  PID:1888
- C:\Windows\System32\cDiHKKo.exe
  C:\Windows\System32\cDiHKKo.exe
  2⤵
  PID:2660
- C:\Windows\System32\PdYjdrr.exe
  C:\Windows\System32\PdYjdrr.exe
  2⤵
  PID:1008
- C:\Windows\System32\aouBeZB.exe
  C:\Windows\System32\aouBeZB.exe
  2⤵
  PID:1244
- C:\Windows\System32\LvsQhgR.exe
  C:\Windows\System32\LvsQhgR.exe
  2⤵
  PID:1580
- C:\Windows\System32\xnMyYza.exe
  C:\Windows\System32\xnMyYza.exe
  2⤵
  PID:2564
- C:\Windows\System32\bdjLtMP.exe
  C:\Windows\System32\bdjLtMP.exe
  2⤵
  PID:700
- C:\Windows\System32\Fuwxqps.exe
  C:\Windows\System32\Fuwxqps.exe
  2⤵
  PID:1068
- C:\Windows\System32\KozTbUV.exe
  C:\Windows\System32\KozTbUV.exe
  2⤵
  PID:2788
- C:\Windows\System32\ESKSyyU.exe
  C:\Windows\System32\ESKSyyU.exe
  2⤵
  PID:1728
- C:\Windows\System32\EvWKhBo.exe
  C:\Windows\System32\EvWKhBo.exe
  2⤵
  PID:3056
- C:\Windows\System32\hyDxLEh.exe
  C:\Windows\System32\hyDxLEh.exe
  2⤵
  PID:2532
- C:\Windows\System32\LHhZGqw.exe
  C:\Windows\System32\LHhZGqw.exe
  2⤵
  PID:2724
- C:\Windows\System32\oFmhhcg.exe
  C:\Windows\System32\oFmhhcg.exe
  2⤵
  PID:1444
- C:\Windows\System32\glbyYHN.exe
  C:\Windows\System32\glbyYHN.exe
  2⤵
  PID:2900
- C:\Windows\System32\MnnpDbi.exe
  C:\Windows\System32\MnnpDbi.exe
  2⤵
  PID:1652
- C:\Windows\System32\plGmmrx.exe
  C:\Windows\System32\plGmmrx.exe
  2⤵
  PID:2236
- C:\Windows\System32\ZAOrzxI.exe
  C:\Windows\System32\ZAOrzxI.exe
  2⤵
  PID:2636
- C:\Windows\System32\jBvniZT.exe
  C:\Windows\System32\jBvniZT.exe
  2⤵
  PID:868
- C:\Windows\System32\PiNxaaN.exe
  C:\Windows\System32\PiNxaaN.exe
  2⤵
  PID:1568
- C:\Windows\System32\liGsxvc.exe
  C:\Windows\System32\liGsxvc.exe
  2⤵
  PID:272
- C:\Windows\System32\LAfFGXl.exe
  C:\Windows\System32\LAfFGXl.exe
  2⤵
  PID:2260
- C:\Windows\System32\jdeOETS.exe
  C:\Windows\System32\jdeOETS.exe
  2⤵
  PID:2124
- C:\Windows\System32\dQixiVz.exe
  C:\Windows\System32\dQixiVz.exe
  2⤵
  PID:1432
- C:\Windows\System32\riSJJOh.exe
  C:\Windows\System32\riSJJOh.exe
  2⤵
  PID:1944
- C:\Windows\System32\BhoEvxO.exe
  C:\Windows\System32\BhoEvxO.exe
  2⤵
  PID:1824
- C:\Windows\System32\DhQtICm.exe
  C:\Windows\System32\DhQtICm.exe
  2⤵
  PID:756
- C:\Windows\System32\HJGBzUZ.exe
  C:\Windows\System32\HJGBzUZ.exe
  2⤵
  PID:2676
- C:\Windows\System32\IIAEhOV.exe
  C:\Windows\System32\IIAEhOV.exe
  2⤵
  PID:1072
- C:\Windows\System32\ULcQOLA.exe
  C:\Windows\System32\ULcQOLA.exe
  2⤵
  PID:824
- C:\Windows\System32\JOxnUob.exe
  C:\Windows\System32\JOxnUob.exe
  2⤵
  PID:692
- C:\Windows\System32\pyozrtA.exe
  C:\Windows\System32\pyozrtA.exe
  2⤵
  PID:2520
- C:\Windows\System32\aFckkVs.exe
  C:\Windows\System32\aFckkVs.exe
  2⤵
  PID:2320
- C:\Windows\System32\qWcsRSn.exe
  C:\Windows\System32\qWcsRSn.exe
  2⤵
  PID:1020
- C:\Windows\System32\ATyQrZc.exe
  C:\Windows\System32\ATyQrZc.exe
  2⤵
  PID:3008
- C:\Windows\System32\aWteQmz.exe
  C:\Windows\System32\aWteQmz.exe
  2⤵
  PID:1692
- C:\Windows\System32\bpAflxK.exe
  C:\Windows\System32\bpAflxK.exe
  2⤵
  PID:2524
- C:\Windows\System32\IHDzkcO.exe
  C:\Windows\System32\IHDzkcO.exe
  2⤵
  PID:2560
- C:\Windows\System32\DionNvq.exe
  C:\Windows\System32\DionNvq.exe
  2⤵
  PID:1832
- C:\Windows\System32\adWFxjV.exe
  C:\Windows\System32\adWFxjV.exe
  2⤵
  PID:2296
- C:\Windows\System32\XFPeJDu.exe
  C:\Windows\System32\XFPeJDu.exe
  2⤵
  PID:2364
- C:\Windows\System32\oofxiAG.exe
  C:\Windows\System32\oofxiAG.exe
  2⤵
  PID:2368
- C:\Windows\System32\YnSHruo.exe
  C:\Windows\System32\YnSHruo.exe
  2⤵
  PID:912
- C:\Windows\System32\kfNVvGT.exe
  C:\Windows\System32\kfNVvGT.exe
  2⤵
  PID:2536
- C:\Windows\System32\JRStUxR.exe
  C:\Windows\System32\JRStUxR.exe
  2⤵
  PID:2552
- C:\Windows\System32\qnRkpcL.exe
  C:\Windows\System32\qnRkpcL.exe
  2⤵
  PID:3084
- C:\Windows\System32\hqWyFuH.exe
  C:\Windows\System32\hqWyFuH.exe
  2⤵
  PID:3100
- C:\Windows\System32\pqnTQiB.exe
  C:\Windows\System32\pqnTQiB.exe
  2⤵
  PID:3140
- C:\Windows\System32\fnRlIhk.exe
  C:\Windows\System32\fnRlIhk.exe
  2⤵
  PID:3156
- C:\Windows\System32\MlwlxEy.exe
  C:\Windows\System32\MlwlxEy.exe
  2⤵
  PID:3180
- C:\Windows\System32\nHUCGBY.exe
  C:\Windows\System32\nHUCGBY.exe
  2⤵
  PID:3196
- C:\Windows\System32\PbkCGnu.exe
  C:\Windows\System32\PbkCGnu.exe
  2⤵
  PID:3220
- C:\Windows\System32\uabEYEW.exe
  C:\Windows\System32\uabEYEW.exe
  2⤵
  PID:3236
- C:\Windows\System32\keBhDjo.exe
  C:\Windows\System32\keBhDjo.exe
  2⤵
  PID:3256
- C:\Windows\System32\pAsBhyr.exe
  C:\Windows\System32\pAsBhyr.exe
  2⤵
  PID:3280
- C:\Windows\System32\pxrFngt.exe
  C:\Windows\System32\pxrFngt.exe
  2⤵
  PID:3300
- C:\Windows\System32\hPrsjyu.exe
  C:\Windows\System32\hPrsjyu.exe
  2⤵
  PID:3316
- C:\Windows\System32\CyMWqrj.exe
  C:\Windows\System32\CyMWqrj.exe
  2⤵
  PID:3336
- C:\Windows\System32\YmmGWFF.exe
  C:\Windows\System32\YmmGWFF.exe
  2⤵
  PID:3360
- C:\Windows\System32\xuSpkXc.exe
  C:\Windows\System32\xuSpkXc.exe
  2⤵
  PID:3380
- C:\Windows\System32\VtRZckq.exe
  C:\Windows\System32\VtRZckq.exe
  2⤵
  PID:3396
- C:\Windows\System32\GTcuoKb.exe
  C:\Windows\System32\GTcuoKb.exe
  2⤵
  PID:3416
- C:\Windows\System32\ZFWBLOX.exe
  C:\Windows\System32\ZFWBLOX.exe
  2⤵
  PID:3436
- C:\Windows\System32\GedgWfw.exe
  C:\Windows\System32\GedgWfw.exe
  2⤵
  PID:3460
- C:\Windows\System32\VpnpeSv.exe
  C:\Windows\System32\VpnpeSv.exe
  2⤵
  PID:3476
- C:\Windows\System32\QngjBPb.exe
  C:\Windows\System32\QngjBPb.exe
  2⤵
  PID:3500
- C:\Windows\System32\CMWYDFv.exe
  C:\Windows\System32\CMWYDFv.exe
  2⤵
  PID:3520
- C:\Windows\System32\PLIsMNl.exe
  C:\Windows\System32\PLIsMNl.exe
  2⤵
  PID:3544
- C:\Windows\System32\GoLBXWT.exe
  C:\Windows\System32\GoLBXWT.exe
  2⤵
  PID:3560
- C:\Windows\System32\CiLSfaH.exe
  C:\Windows\System32\CiLSfaH.exe
  2⤵
  PID:3580
- C:\Windows\System32\eOxzNem.exe
  C:\Windows\System32\eOxzNem.exe
  2⤵
  PID:3604
- C:\Windows\System32\aiczxzA.exe
  C:\Windows\System32\aiczxzA.exe
  2⤵
  PID:3624
- C:\Windows\System32\IIxSmtx.exe
  C:\Windows\System32\IIxSmtx.exe
  2⤵
  PID:3640
- C:\Windows\System32\lntxvZt.exe
  C:\Windows\System32\lntxvZt.exe
  2⤵
  PID:3660
- C:\Windows\System32\ihmXssW.exe
  C:\Windows\System32\ihmXssW.exe
  2⤵
  PID:3680
- C:\Windows\System32\WksFWMp.exe
  C:\Windows\System32\WksFWMp.exe
  2⤵
  PID:3704
- C:\Windows\System32\CGNMdEE.exe
  C:\Windows\System32\CGNMdEE.exe
  2⤵
  PID:3720
- C:\Windows\System32\ODoBboG.exe
  C:\Windows\System32\ODoBboG.exe
  2⤵
  PID:3744
- C:\Windows\System32\gXrpEnP.exe
  C:\Windows\System32\gXrpEnP.exe
  2⤵
  PID:3760
- C:\Windows\System32\mwJBqMS.exe
  C:\Windows\System32\mwJBqMS.exe
  2⤵
  PID:3784
- C:\Windows\System32\qUpOLkJ.exe
  C:\Windows\System32\qUpOLkJ.exe
  2⤵
  PID:3800
- C:\Windows\System32\hKNMqaV.exe
  C:\Windows\System32\hKNMqaV.exe
  2⤵
  PID:3824
- C:\Windows\System32\WeRzYQo.exe
  C:\Windows\System32\WeRzYQo.exe
  2⤵
  PID:3840
- C:\Windows\System32\jVPtygo.exe
  C:\Windows\System32\jVPtygo.exe
  2⤵
  PID:3864
- C:\Windows\System32\MqkUvvK.exe
  C:\Windows\System32\MqkUvvK.exe
  2⤵
  PID:3880
- C:\Windows\System32\moBHAOn.exe
  C:\Windows\System32\moBHAOn.exe
  2⤵
  PID:3904
- C:\Windows\System32\MFrivWp.exe
  C:\Windows\System32\MFrivWp.exe
  2⤵
  PID:3920
- C:\Windows\System32\XXrTKZl.exe
  C:\Windows\System32\XXrTKZl.exe
  2⤵
  PID:3940
- C:\Windows\System32\tnWGCfv.exe
  C:\Windows\System32\tnWGCfv.exe
  2⤵
  PID:3960
- C:\Windows\System32\BivTsfP.exe
  C:\Windows\System32\BivTsfP.exe
  2⤵
  PID:3980
- C:\Windows\System32\joyAhEM.exe
  C:\Windows\System32\joyAhEM.exe
  2⤵
  PID:4004
- C:\Windows\System32\YYcKePh.exe
  C:\Windows\System32\YYcKePh.exe
  2⤵
  PID:4024
- C:\Windows\System32\HqRLVuj.exe
  C:\Windows\System32\HqRLVuj.exe
  2⤵
  PID:4044
- C:\Windows\System32\nuFZbfN.exe
  C:\Windows\System32\nuFZbfN.exe
  2⤵
  PID:4064
- C:\Windows\System32\iRbkNwn.exe
  C:\Windows\System32\iRbkNwn.exe
  2⤵
  PID:4084
- C:\Windows\System32\pgNbHxT.exe
  C:\Windows\System32\pgNbHxT.exe
  2⤵
  PID:2784
- C:\Windows\System32\wmBHfLz.exe
  C:\Windows\System32\wmBHfLz.exe
  2⤵
  PID:3116
- C:\Windows\System32\XDtYGon.exe
  C:\Windows\System32\XDtYGon.exe
  2⤵
  PID:2352
- C:\Windows\System32\IsHNWTo.exe
  C:\Windows\System32\IsHNWTo.exe
  2⤵
  PID:3080
- C:\Windows\System32\zXhYGNG.exe
  C:\Windows\System32\zXhYGNG.exe
  2⤵
  PID:3128
- C:\Windows\System32\jxpgcEk.exe
  C:\Windows\System32\jxpgcEk.exe
  2⤵
  PID:3148
- C:\Windows\System32\fTbIqdS.exe
  C:\Windows\System32\fTbIqdS.exe
  2⤵
  PID:3176
- C:\Windows\System32\UfCnkiP.exe
  C:\Windows\System32\UfCnkiP.exe
  2⤵
  PID:3204
- C:\Windows\System32\iaWRMET.exe
  C:\Windows\System32\iaWRMET.exe
  2⤵
  PID:3228
- C:\Windows\System32\sDoEcGV.exe
  C:\Windows\System32\sDoEcGV.exe
  2⤵
  PID:3288
- C:\Windows\System32\JzcSIOy.exe
  C:\Windows\System32\JzcSIOy.exe
  2⤵
  PID:3312
- C:\Windows\System32\ESGBxKg.exe
  C:\Windows\System32\ESGBxKg.exe
  2⤵
  PID:3344
- C:\Windows\System32\jRfptXn.exe
  C:\Windows\System32\jRfptXn.exe
  2⤵
  PID:3368
- C:\Windows\System32\OVHmecT.exe
  C:\Windows\System32\OVHmecT.exe
  2⤵
  PID:3404
- C:\Windows\System32\kRrjRMU.exe
  C:\Windows\System32\kRrjRMU.exe
  2⤵
  PID:3408
- C:\Windows\System32\hukoxBX.exe
  C:\Windows\System32\hukoxBX.exe
  2⤵
  PID:3452
- C:\Windows\System32\kidXwjp.exe
  C:\Windows\System32\kidXwjp.exe
  2⤵
  PID:3472
- C:\Windows\System32\dqzyEfR.exe
  C:\Windows\System32\dqzyEfR.exe
  2⤵
  PID:3508
- C:\Windows\System32\NyujCqH.exe
  C:\Windows\System32\NyujCqH.exe
  2⤵
  PID:3536
- C:\Windows\System32\uHOBscZ.exe
  C:\Windows\System32\uHOBscZ.exe
  2⤵
  PID:3568
- C:\Windows\System32\HsjsLtk.exe
  C:\Windows\System32\HsjsLtk.exe
  2⤵
  PID:3596
- C:\Windows\System32\ddIsuAF.exe
  C:\Windows\System32\ddIsuAF.exe
  2⤵
  PID:3620
- C:\Windows\System32\ZrghoMc.exe
  C:\Windows\System32\ZrghoMc.exe
  2⤵
  PID:3648
- C:\Windows\System32\rkBVaHK.exe
  C:\Windows\System32\rkBVaHK.exe
  2⤵
  PID:3676
- C:\Windows\System32\FaJNuqM.exe
  C:\Windows\System32\FaJNuqM.exe
  2⤵
  PID:3700
- C:\Windows\System32\GrRMcCn.exe
  C:\Windows\System32\GrRMcCn.exe
  2⤵
  PID:3728
- C:\Windows\System32\dqBMHkL.exe
  C:\Windows\System32\dqBMHkL.exe
  2⤵
  PID:3752
- C:\Windows\System32\aXWmrSJ.exe
  C:\Windows\System32\aXWmrSJ.exe
  2⤵
  PID:3772
- C:\Windows\System32\vIIOizx.exe
  C:\Windows\System32\vIIOizx.exe
  2⤵
  PID:3808
- C:\Windows\System32\CkQGveK.exe
  C:\Windows\System32\CkQGveK.exe
  2⤵
  PID:3832
- C:\Windows\System32\hFILaJQ.exe
  C:\Windows\System32\hFILaJQ.exe
  2⤵
  PID:3860
- C:\Windows\System32\qjxRYmp.exe
  C:\Windows\System32\qjxRYmp.exe
  2⤵
  PID:3888
- C:\Windows\System32\ezlYPTW.exe
  C:\Windows\System32\ezlYPTW.exe
  2⤵
  PID:3912
- C:\Windows\System32\NnEyTCv.exe
  C:\Windows\System32\NnEyTCv.exe
  2⤵
  PID:3932
- C:\Windows\System32\fsZUsmI.exe
  C:\Windows\System32\fsZUsmI.exe
  2⤵
  PID:3968
- C:\Windows\System32\OMqBXvH.exe
  C:\Windows\System32\OMqBXvH.exe
  2⤵
  PID:3996
- C:\Windows\System32\guhYqvS.exe
  C:\Windows\System32\guhYqvS.exe
  2⤵
  PID:4016
- C:\Windows\System32\CYCFrNB.exe
  C:\Windows\System32\CYCFrNB.exe
  2⤵
  PID:4052
- C:\Windows\System32\beoJZtd.exe
  C:\Windows\System32\beoJZtd.exe
  2⤵
  PID:4076
- C:\Windows\System32\pfnUCuE.exe
  C:\Windows\System32\pfnUCuE.exe
  2⤵
  PID:2528
- C:\Windows\System32\kctRPxP.exe
  C:\Windows\System32\kctRPxP.exe
  2⤵
  PID:3096
- C:\Windows\System32\rvYPvwi.exe
  C:\Windows\System32\rvYPvwi.exe
  2⤵
  PID:2332
- C:\Windows\System32\RkQJaTQ.exe
  C:\Windows\System32\RkQJaTQ.exe
  2⤵
  PID:3112
- C:\Windows\System32\lNzjWCH.exe
  C:\Windows\System32\lNzjWCH.exe
  2⤵
  PID:3172
- C:\Windows\System32\qOBKuVC.exe
  C:\Windows\System32\qOBKuVC.exe
  2⤵
  PID:3252
- C:\Windows\System32\ybuibWU.exe
  C:\Windows\System32\ybuibWU.exe
  2⤵
  PID:3348
- C:\Windows\System32\tQhIBgT.exe
  C:\Windows\System32\tQhIBgT.exe
  2⤵
  PID:3468
- C:\Windows\System32\sNnqVBa.exe
  C:\Windows\System32\sNnqVBa.exe
  2⤵
  PID:3848
- C:\Windows\System32\pzeozRC.exe
  C:\Windows\System32\pzeozRC.exe
  2⤵
  PID:4012
- C:\Windows\System32\ZCPvJXi.exe
  C:\Windows\System32\ZCPvJXi.exe
  2⤵
  PID:2200
- C:\Windows\System32\PTXHJcH.exe
  C:\Windows\System32\PTXHJcH.exe
  2⤵
  PID:3272
- C:\Windows\System32\UhtKYvd.exe
  C:\Windows\System32\UhtKYvd.exe
  2⤵
  PID:3412
- C:\Windows\System32\qocdgBK.exe
  C:\Windows\System32\qocdgBK.exe
  2⤵
  PID:3444
- C:\Windows\System32\XANzrTJ.exe
  C:\Windows\System32\XANzrTJ.exe
  2⤵
  PID:3528
- C:\Windows\System32\tmVbRRU.exe
  C:\Windows\System32\tmVbRRU.exe
  2⤵
  PID:3612
- C:\Windows\System32\fBIrqsq.exe
  C:\Windows\System32\fBIrqsq.exe
  2⤵
  PID:3716
- C:\Windows\System32\lJlYpKr.exe
  C:\Windows\System32\lJlYpKr.exe
  2⤵
  PID:3928
- C:\Windows\System32\FdThkzj.exe
  C:\Windows\System32\FdThkzj.exe
  2⤵
  PID:4036
- C:\Windows\System32\TsWwRym.exe
  C:\Windows\System32\TsWwRym.exe
  2⤵
  PID:2488
- C:\Windows\System32\jufihLt.exe
  C:\Windows\System32\jufihLt.exe
  2⤵
  PID:3188
- C:\Windows\System32\XTONCgk.exe
  C:\Windows\System32\XTONCgk.exe
  2⤵
  PID:3328
- C:\Windows\System32\yvMOruF.exe
  C:\Windows\System32\yvMOruF.exe
  2⤵
  PID:3696
- C:\Windows\System32\zLYgWWF.exe
  C:\Windows\System32\zLYgWWF.exe
  2⤵
  PID:3732
- C:\Windows\System32\CZlnDvl.exe
  C:\Windows\System32\CZlnDvl.exe
  2⤵
  PID:3892
- C:\Windows\System32\ZEoHWVF.exe
  C:\Windows\System32\ZEoHWVF.exe
  2⤵
  PID:3432
- C:\Windows\System32\MUmEvPQ.exe
  C:\Windows\System32\MUmEvPQ.exe
  2⤵
  PID:1212
- C:\Windows\System32\HTGGDYk.exe
  C:\Windows\System32\HTGGDYk.exe
  2⤵
  PID:3992
- C:\Windows\System32\Ykadsxg.exe
  C:\Windows\System32\Ykadsxg.exe
  2⤵
  PID:3556
- C:\Windows\System32\DcUTUCZ.exe
  C:\Windows\System32\DcUTUCZ.exe
  2⤵
  PID:3208
- C:\Windows\System32\DEnIhKC.exe
  C:\Windows\System32\DEnIhKC.exe
  2⤵
  PID:3356
- C:\Windows\System32\PsYpfmB.exe
  C:\Windows\System32\PsYpfmB.exe
  2⤵
  PID:4056
- C:\Windows\System32\cMwBADt.exe
  C:\Windows\System32\cMwBADt.exe
  2⤵
  PID:3632
- C:\Windows\System32\qcwwmwZ.exe
  C:\Windows\System32\qcwwmwZ.exe
  2⤵
  PID:3332
- C:\Windows\System32\TZEzNcd.exe
  C:\Windows\System32\TZEzNcd.exe
  2⤵
  PID:3812
- C:\Windows\System32\kvwhLew.exe
  C:\Windows\System32\kvwhLew.exe
  2⤵
  PID:3792
- C:\Windows\System32\UXITyDc.exe
  C:\Windows\System32\UXITyDc.exe
  2⤵
  PID:3496
- C:\Windows\System32\IuoTeeB.exe
  C:\Windows\System32\IuoTeeB.exe
  2⤵
  PID:3572
- C:\Windows\System32\sPmicgR.exe
  C:\Windows\System32\sPmicgR.exe
  2⤵
  PID:3740
- C:\Windows\System32\XAKWsgy.exe
  C:\Windows\System32\XAKWsgy.exe
  2⤵
  PID:3972
- C:\Windows\System32\gONnWat.exe
  C:\Windows\System32\gONnWat.exe
  2⤵
  PID:3712
- C:\Windows\System32\rkMCbBk.exe
  C:\Windows\System32\rkMCbBk.exe
  2⤵
  PID:4072
- C:\Windows\System32\FklUzDH.exe
  C:\Windows\System32\FklUzDH.exe
  2⤵
  PID:3988
- C:\Windows\System32\VAIOcxe.exe
  C:\Windows\System32\VAIOcxe.exe
  2⤵
  PID:3636
- C:\Windows\System32\NFFkKvN.exe
  C:\Windows\System32\NFFkKvN.exe
  2⤵
  PID:3124
- C:\Windows\System32\dFSzRQF.exe
  C:\Windows\System32\dFSzRQF.exe
  2⤵
  PID:4112
- C:\Windows\System32\JOjXcPr.exe
  C:\Windows\System32\JOjXcPr.exe
  2⤵
  PID:4128
- C:\Windows\System32\vSJnvmn.exe
  C:\Windows\System32\vSJnvmn.exe
  2⤵
  PID:4144
- C:\Windows\System32\QQBSDOU.exe
  C:\Windows\System32\QQBSDOU.exe
  2⤵
  PID:4160
- C:\Windows\System32\uAYspQY.exe
  C:\Windows\System32\uAYspQY.exe
  2⤵
  PID:4176
- C:\Windows\System32\ejLhuJu.exe
  C:\Windows\System32\ejLhuJu.exe
  2⤵
  PID:4192
- C:\Windows\System32\bBxvpeZ.exe
  C:\Windows\System32\bBxvpeZ.exe
  2⤵
  PID:4208
- C:\Windows\System32\NtfaufQ.exe
  C:\Windows\System32\NtfaufQ.exe
  2⤵
  PID:4224
- C:\Windows\System32\QXWFICd.exe
  C:\Windows\System32\QXWFICd.exe
  2⤵
  PID:4240
- C:\Windows\System32\MiHWdMK.exe
  C:\Windows\System32\MiHWdMK.exe
  2⤵
  PID:4256
- C:\Windows\System32\pxOKmlA.exe
  C:\Windows\System32\pxOKmlA.exe
  2⤵
  PID:4272
- C:\Windows\System32\VZxGSkG.exe
  C:\Windows\System32\VZxGSkG.exe
  2⤵
  PID:4288
- C:\Windows\System32\WuWALDg.exe
  C:\Windows\System32\WuWALDg.exe
  2⤵
  PID:4304
- C:\Windows\System32\XZVLNLZ.exe
  C:\Windows\System32\XZVLNLZ.exe
  2⤵
  PID:4320
- C:\Windows\System32\gExWMvD.exe
  C:\Windows\System32\gExWMvD.exe
  2⤵
  PID:4336
- C:\Windows\System32\mbfYiJn.exe
  C:\Windows\System32\mbfYiJn.exe
  2⤵
  PID:4352
- C:\Windows\System32\LpGpdzI.exe
  C:\Windows\System32\LpGpdzI.exe
  2⤵
  PID:4368
- C:\Windows\System32\bNUNqgC.exe
  C:\Windows\System32\bNUNqgC.exe
  2⤵
  PID:4384
- C:\Windows\System32\ppezRAi.exe
  C:\Windows\System32\ppezRAi.exe
  2⤵
  PID:4400
- C:\Windows\System32\ZhdHMcv.exe
  C:\Windows\System32\ZhdHMcv.exe
  2⤵
  PID:4416
- C:\Windows\System32\rcDZEIv.exe
  C:\Windows\System32\rcDZEIv.exe
  2⤵
  PID:4432
- C:\Windows\System32\mnKckIV.exe
  C:\Windows\System32\mnKckIV.exe
  2⤵
  PID:4448
- C:\Windows\System32\naWOhmx.exe
  C:\Windows\System32\naWOhmx.exe
  2⤵
  PID:4464
- C:\Windows\System32\sIGKyZN.exe
  C:\Windows\System32\sIGKyZN.exe
  2⤵
  PID:4480
- C:\Windows\System32\YzOkuBM.exe
  C:\Windows\System32\YzOkuBM.exe
  2⤵
  PID:4496
- C:\Windows\System32\OKSMcEz.exe
  C:\Windows\System32\OKSMcEz.exe
  2⤵
  PID:4512
- C:\Windows\System32\YzbyhwE.exe
  C:\Windows\System32\YzbyhwE.exe
  2⤵
  PID:4528
- C:\Windows\System32\hjvfGxj.exe
  C:\Windows\System32\hjvfGxj.exe
  2⤵
  PID:4544
- C:\Windows\System32\RRMznGt.exe
  C:\Windows\System32\RRMznGt.exe
  2⤵
  PID:4560
- C:\Windows\System32\jdxevAZ.exe
  C:\Windows\System32\jdxevAZ.exe
  2⤵
  PID:4576
- C:\Windows\System32\wJRydFT.exe
  C:\Windows\System32\wJRydFT.exe
  2⤵
  PID:4592
- C:\Windows\System32\cGXMfOe.exe
  C:\Windows\System32\cGXMfOe.exe
  2⤵
  PID:4608
- C:\Windows\System32\YDNOCbN.exe
  C:\Windows\System32\YDNOCbN.exe
  2⤵
  PID:4624
- C:\Windows\System32\PIGKNWr.exe
  C:\Windows\System32\PIGKNWr.exe
  2⤵
  PID:4640
- C:\Windows\System32\dvDvEdR.exe
  C:\Windows\System32\dvDvEdR.exe
  2⤵
  PID:4656
- C:\Windows\System32\qypciwo.exe
  C:\Windows\System32\qypciwo.exe
  2⤵
  PID:4672
- C:\Windows\System32\ospVeKQ.exe
  C:\Windows\System32\ospVeKQ.exe
  2⤵
  PID:4688
- C:\Windows\System32\lvSBKkA.exe
  C:\Windows\System32\lvSBKkA.exe
  2⤵
  PID:4704
- C:\Windows\System32\tVARDkn.exe
  C:\Windows\System32\tVARDkn.exe
  2⤵
  PID:4720
- C:\Windows\System32\ZFFrwOe.exe
  C:\Windows\System32\ZFFrwOe.exe
  2⤵
  PID:4736
- C:\Windows\System32\BaAYeQg.exe
  C:\Windows\System32\BaAYeQg.exe
  2⤵
  PID:4752
- C:\Windows\System32\iaZbQuu.exe
  C:\Windows\System32\iaZbQuu.exe
  2⤵
  PID:4768
- C:\Windows\System32\LbBHbRN.exe
  C:\Windows\System32\LbBHbRN.exe
  2⤵
  PID:4784
- C:\Windows\System32\YBSLNwc.exe
  C:\Windows\System32\YBSLNwc.exe
  2⤵
  PID:4904
- C:\Windows\System32\KKoKjBn.exe
  C:\Windows\System32\KKoKjBn.exe
  2⤵
  PID:5032
- C:\Windows\System32\whzOftm.exe
  C:\Windows\System32\whzOftm.exe
  2⤵
  PID:5052
- C:\Windows\System32\qYvJhXQ.exe
  C:\Windows\System32\qYvJhXQ.exe
  2⤵
  PID:5076
- C:\Windows\System32\weiURjX.exe
  C:\Windows\System32\weiURjX.exe
  2⤵
  PID:4108
- C:\Windows\System32\NFvWctP.exe
  C:\Windows\System32\NFvWctP.exe
  2⤵
  PID:4152
- C:\Windows\System32\Mgfjddf.exe
  C:\Windows\System32\Mgfjddf.exe
  2⤵
  PID:4156
- C:\Windows\System32\zsbgfok.exe
  C:\Windows\System32\zsbgfok.exe
  2⤵
  PID:4216
- C:\Windows\System32\uJZRorZ.exe
  C:\Windows\System32\uJZRorZ.exe
  2⤵
  PID:4296
- C:\Windows\System32\rVXSOIK.exe
  C:\Windows\System32\rVXSOIK.exe
  2⤵
  PID:4364
- C:\Windows\System32\NzEfyMv.exe
  C:\Windows\System32\NzEfyMv.exe
  2⤵
  PID:4392
- C:\Windows\System32\OKRgDxL.exe
  C:\Windows\System32\OKRgDxL.exe
  2⤵
  PID:4424
- C:\Windows\System32\aewMmoe.exe
  C:\Windows\System32\aewMmoe.exe
  2⤵
  PID:4440
- C:\Windows\System32\jAsBBng.exe
  C:\Windows\System32\jAsBBng.exe
  2⤵
  PID:4488
- C:\Windows\System32\OcaJvIm.exe
  C:\Windows\System32\OcaJvIm.exe
  2⤵
  PID:4684
- C:\Windows\System32\vubANpb.exe
  C:\Windows\System32\vubANpb.exe
  2⤵
  PID:4744
- C:\Windows\System32\dKvLvls.exe
  C:\Windows\System32\dKvLvls.exe
  2⤵
  PID:4728
- C:\Windows\System32\TRtnwiX.exe
  C:\Windows\System32\TRtnwiX.exe
  2⤵
  PID:4732
- C:\Windows\System32\UfKvAJq.exe
  C:\Windows\System32\UfKvAJq.exe
  2⤵
  PID:4832
- C:\Windows\System32\XVNyOXn.exe
  C:\Windows\System32\XVNyOXn.exe
  2⤵
  PID:4848
- C:\Windows\System32\RVFCuiK.exe
  C:\Windows\System32\RVFCuiK.exe
  2⤵
  PID:4860
- C:\Windows\System32\iOxTvCD.exe
  C:\Windows\System32\iOxTvCD.exe
  2⤵
  PID:4876
- C:\Windows\System32\VRPkjbV.exe
  C:\Windows\System32\VRPkjbV.exe
  2⤵
  PID:4896
- C:\Windows\System32\NknQajG.exe
  C:\Windows\System32\NknQajG.exe
  2⤵
  PID:4920
- C:\Windows\System32\gFSxGav.exe
  C:\Windows\System32\gFSxGav.exe
  2⤵
  PID:4996
- C:\Windows\System32\HxJeprj.exe
  C:\Windows\System32\HxJeprj.exe
  2⤵
  PID:5000
- C:\Windows\System32\NnJzgpm.exe
  C:\Windows\System32\NnJzgpm.exe
  2⤵
  PID:5016
- C:\Windows\System32\wMKzoHd.exe
  C:\Windows\System32\wMKzoHd.exe
  2⤵
  PID:5048
- C:\Windows\System32\xOewgkD.exe
  C:\Windows\System32\xOewgkD.exe
  2⤵
  PID:5092
- C:\Windows\System32\TmEJeSZ.exe
  C:\Windows\System32\TmEJeSZ.exe
  2⤵
  PID:4104
- C:\Windows\System32\aKFxRuJ.exe
  C:\Windows\System32\aKFxRuJ.exe
  2⤵
  PID:4172
- C:\Windows\System32\SrVclEo.exe
  C:\Windows\System32\SrVclEo.exe
  2⤵
  PID:4232
- C:\Windows\System32\bHkZkng.exe
  C:\Windows\System32\bHkZkng.exe
  2⤵
  PID:4328
- C:\Windows\System32\Lnqfase.exe
  C:\Windows\System32\Lnqfase.exe
  2⤵
  PID:4284
- C:\Windows\System32\nmldgCI.exe
  C:\Windows\System32\nmldgCI.exe
  2⤵
  PID:4236
- C:\Windows\System32\IduKsnT.exe
  C:\Windows\System32\IduKsnT.exe
  2⤵
  PID:4616
- C:\Windows\System32\zkCzEfi.exe
  C:\Windows\System32\zkCzEfi.exe
  2⤵
  PID:4568
- C:\Windows\System32\FoLbMBN.exe
  C:\Windows\System32\FoLbMBN.exe
  2⤵
  PID:4652
- C:\Windows\System32\UVvvQDf.exe
  C:\Windows\System32\UVvvQDf.exe
  2⤵
  PID:4412
- C:\Windows\System32\QSuosMq.exe
  C:\Windows\System32\QSuosMq.exe
  2⤵
  PID:4664
- C:\Windows\System32\pmiXTcX.exe
  C:\Windows\System32\pmiXTcX.exe
  2⤵
  PID:4588
- C:\Windows\System32\TWkBjGC.exe
  C:\Windows\System32\TWkBjGC.exe
  2⤵
  PID:4504
- C:\Windows\System32\rbXvFzy.exe
  C:\Windows\System32\rbXvFzy.exe
  2⤵
  PID:4760
- C:\Windows\System32\sfEMkLj.exe
  C:\Windows\System32\sfEMkLj.exe
  2⤵
  PID:4696
- C:\Windows\System32\XwmIlol.exe
  C:\Windows\System32\XwmIlol.exe
  2⤵
  PID:4852
- C:\Windows\System32\ppvHzHs.exe
  C:\Windows\System32\ppvHzHs.exe
  2⤵
  PID:4872
- C:\Windows\System32\mELNviW.exe
  C:\Windows\System32\mELNviW.exe
  2⤵
  PID:4888
- C:\Windows\System32\kwTjkRp.exe
  C:\Windows\System32\kwTjkRp.exe
  2⤵
  PID:4868
- C:\Windows\System32\WhtCXzJ.exe
  C:\Windows\System32\WhtCXzJ.exe
  2⤵
  PID:5100
- C:\Windows\System32\dFsUxfD.exe
  C:\Windows\System32\dFsUxfD.exe
  2⤵
  PID:5088
- C:\Windows\System32\jLqJuXG.exe
  C:\Windows\System32\jLqJuXG.exe
  2⤵
  PID:5116
- C:\Windows\System32\ASGfmok.exe
  C:\Windows\System32\ASGfmok.exe
  2⤵
  PID:4200
- C:\Windows\System32\UKChYRW.exe
  C:\Windows\System32\UKChYRW.exe
  2⤵
  PID:4604
- C:\Windows\System32\ZWStcka.exe
  C:\Windows\System32\ZWStcka.exe
  2⤵
  PID:5084
- C:\Windows\System32\fGCPSqV.exe
  C:\Windows\System32\fGCPSqV.exe
  2⤵
  PID:5044
- C:\Windows\System32\CZOSWwN.exe
  C:\Windows\System32\CZOSWwN.exe
  2⤵
  PID:2328
- C:\Windows\System32\vmNTiaU.exe
  C:\Windows\System32\vmNTiaU.exe
  2⤵
  PID:4472
- C:\Windows\System32\oKDwKTN.exe
  C:\Windows\System32\oKDwKTN.exe
  2⤵
  PID:4988
- C:\Windows\System32\zpmioTn.exe
  C:\Windows\System32\zpmioTn.exe
  2⤵
  PID:4252
- C:\Windows\System32\ETWEmsq.exe
  C:\Windows\System32\ETWEmsq.exe
  2⤵
  PID:4460
- C:\Windows\System32\CDJzuVz.exe
  C:\Windows\System32\CDJzuVz.exe
  2⤵
  PID:4712
- C:\Windows\System32\iRJxbxN.exe
  C:\Windows\System32\iRJxbxN.exe
  2⤵
  PID:4748
- C:\Windows\System32\XDTYAyH.exe
  C:\Windows\System32\XDTYAyH.exe
  2⤵
  PID:4632
- C:\Windows\System32\EQHBgpN.exe
  C:\Windows\System32\EQHBgpN.exe
  2⤵
  PID:5064
- C:\Windows\System32\FevcEDV.exe
  C:\Windows\System32\FevcEDV.exe
  2⤵
  PID:3592
- C:\Windows\System32\DuqosaF.exe
  C:\Windows\System32\DuqosaF.exe
  2⤵
  PID:4912
- C:\Windows\System32\NXPUICW.exe
  C:\Windows\System32\NXPUICW.exe
  2⤵
  PID:5040
- C:\Windows\System32\btDJQPB.exe
  C:\Windows\System32\btDJQPB.exe
  2⤵
  PID:5128
- C:\Windows\System32\BGoucZe.exe
  C:\Windows\System32\BGoucZe.exe
  2⤵
  PID:5144
- C:\Windows\System32\SGGnjSq.exe
  C:\Windows\System32\SGGnjSq.exe
  2⤵
  PID:5160
- C:\Windows\System32\ynJZYMX.exe
  C:\Windows\System32\ynJZYMX.exe
  2⤵
  PID:5176
- C:\Windows\System32\siAnFVO.exe
  C:\Windows\System32\siAnFVO.exe
  2⤵
  PID:5196
- C:\Windows\System32\ufOlJYi.exe
  C:\Windows\System32\ufOlJYi.exe
  2⤵
  PID:5212
- C:\Windows\System32\hFUDwpj.exe
  C:\Windows\System32\hFUDwpj.exe
  2⤵
  PID:5232
- C:\Windows\System32\lhjIceO.exe
  C:\Windows\System32\lhjIceO.exe
  2⤵
  PID:5252
- C:\Windows\System32\auJNnVs.exe
  C:\Windows\System32\auJNnVs.exe
  2⤵
  PID:5276
- C:\Windows\System32\gItHctN.exe
  C:\Windows\System32\gItHctN.exe
  2⤵
  PID:5292
- C:\Windows\System32\BDVpQut.exe
  C:\Windows\System32\BDVpQut.exe
  2⤵
  PID:5312
- C:\Windows\System32\BuIkqlP.exe
  C:\Windows\System32\BuIkqlP.exe
  2⤵
  PID:5332
- C:\Windows\System32\bWmhdJU.exe
  C:\Windows\System32\bWmhdJU.exe
  2⤵
  PID:5356
- C:\Windows\System32\InTEhvm.exe
  C:\Windows\System32\InTEhvm.exe
  2⤵
  PID:5376
- C:\Windows\System32\gAEUnjF.exe
  C:\Windows\System32\gAEUnjF.exe
  2⤵
  PID:5392
- C:\Windows\System32\OGLjhNQ.exe
  C:\Windows\System32\OGLjhNQ.exe
  2⤵
  PID:5412
- C:\Windows\System32\UXOIZHu.exe
  C:\Windows\System32\UXOIZHu.exe
  2⤵
  PID:5428
- C:\Windows\System32\dcTfJFB.exe
  C:\Windows\System32\dcTfJFB.exe
  2⤵
  PID:5556
- C:\Windows\System32\KjAMqRK.exe
  C:\Windows\System32\KjAMqRK.exe
  2⤵
  PID:5572
- C:\Windows\System32\OiNpCDr.exe
  C:\Windows\System32\OiNpCDr.exe
  2⤵
  PID:5588
- C:\Windows\System32\YnnhXAQ.exe
  C:\Windows\System32\YnnhXAQ.exe
  2⤵
  PID:5604
- C:\Windows\System32\yNmQgtY.exe
  C:\Windows\System32\yNmQgtY.exe
  2⤵
  PID:5620
- C:\Windows\System32\lrbrwOK.exe
  C:\Windows\System32\lrbrwOK.exe
  2⤵
  PID:5636
- C:\Windows\System32\CHyfzAc.exe
  C:\Windows\System32\CHyfzAc.exe
  2⤵
  PID:5652
- C:\Windows\System32\zkhUPum.exe
  C:\Windows\System32\zkhUPum.exe
  2⤵
  PID:5668
- C:\Windows\System32\tpvGRlq.exe
  C:\Windows\System32\tpvGRlq.exe
  2⤵
  PID:5684
- C:\Windows\System32\pFhCSVg.exe
  C:\Windows\System32\pFhCSVg.exe
  2⤵
  PID:5704
- C:\Windows\System32\hwkTclE.exe
  C:\Windows\System32\hwkTclE.exe
  2⤵
  PID:5720
- C:\Windows\System32\TwiOXIU.exe
  C:\Windows\System32\TwiOXIU.exe
  2⤵
  PID:5744
- C:\Windows\System32\nFjsEpz.exe
  C:\Windows\System32\nFjsEpz.exe
  2⤵
  PID:5760
- C:\Windows\System32\JiyAEwn.exe
  C:\Windows\System32\JiyAEwn.exe
  2⤵
  PID:5776
- C:\Windows\System32\aghkbIF.exe
  C:\Windows\System32\aghkbIF.exe
  2⤵
  PID:5792
- C:\Windows\System32\zOaeFEl.exe
  C:\Windows\System32\zOaeFEl.exe
  2⤵
  PID:5808
- C:\Windows\System32\crnkcFc.exe
  C:\Windows\System32\crnkcFc.exe
  2⤵
  PID:5824
- C:\Windows\System32\ZUzPQlP.exe
  C:\Windows\System32\ZUzPQlP.exe
  2⤵
  PID:5840
- C:\Windows\System32\CantQur.exe
  C:\Windows\System32\CantQur.exe
  2⤵
  PID:5856
- C:\Windows\System32\PNfIyLr.exe
  C:\Windows\System32\PNfIyLr.exe
  2⤵
  PID:5872
- C:\Windows\System32\rzbjSHV.exe
  C:\Windows\System32\rzbjSHV.exe
  2⤵
  PID:5888
- C:\Windows\System32\vCSQpZY.exe
  C:\Windows\System32\vCSQpZY.exe
  2⤵
  PID:5904
- C:\Windows\System32\rLYbTYs.exe
  C:\Windows\System32\rLYbTYs.exe
  2⤵
  PID:6012
- C:\Windows\System32\IVKwhXm.exe
  C:\Windows\System32\IVKwhXm.exe
  2⤵
  PID:6028
- C:\Windows\System32\oyABDnS.exe
  C:\Windows\System32\oyABDnS.exe
  2⤵
  PID:6048
- C:\Windows\System32\EITzEAq.exe
  C:\Windows\System32\EITzEAq.exe
  2⤵
  PID:6064
- C:\Windows\System32\MohhBgN.exe
  C:\Windows\System32\MohhBgN.exe
  2⤵
  PID:6080
- C:\Windows\System32\ADwsVGm.exe
  C:\Windows\System32\ADwsVGm.exe
  2⤵
  PID:6096
- C:\Windows\System32\JLEdSAt.exe
  C:\Windows\System32\JLEdSAt.exe
  2⤵
  PID:6112
- C:\Windows\System32\SChJCpd.exe
  C:\Windows\System32\SChJCpd.exe
  2⤵
  PID:6128
- C:\Windows\System32\CqvWFgQ.exe
  C:\Windows\System32\CqvWFgQ.exe
  2⤵
  PID:4844
- C:\Windows\System32\iIXNrJr.exe
  C:\Windows\System32\iIXNrJr.exe
  2⤵
  PID:5156
- C:\Windows\System32\ZXMqoxt.exe
  C:\Windows\System32\ZXMqoxt.exe
  2⤵
  PID:5220
- C:\Windows\System32\MKyFkvY.exe
  C:\Windows\System32\MKyFkvY.exe
  2⤵
  PID:5260
- C:\Windows\System32\IuvQCWW.exe
  C:\Windows\System32\IuvQCWW.exe
  2⤵
  PID:5272
- C:\Windows\System32\LyLkSzd.exe
  C:\Windows\System32\LyLkSzd.exe
  2⤵
  PID:5304
- C:\Windows\System32\jjVoguy.exe
  C:\Windows\System32\jjVoguy.exe
  2⤵
  PID:5136
- C:\Windows\System32\AVmTdDF.exe
  C:\Windows\System32\AVmTdDF.exe
  2⤵
  PID:5204
- C:\Windows\System32\XTVoUFA.exe
  C:\Windows\System32\XTVoUFA.exe
  2⤵
  PID:5244
- C:\Windows\System32\qswLuqm.exe
  C:\Windows\System32\qswLuqm.exe
  2⤵
  PID:4376
- C:\Windows\System32\FPLOmQL.exe
  C:\Windows\System32\FPLOmQL.exe
  2⤵
  PID:5284
- C:\Windows\System32\JYWytJx.exe
  C:\Windows\System32\JYWytJx.exe
  2⤵
  PID:4536
- C:\Windows\System32\heTHqiv.exe
  C:\Windows\System32\heTHqiv.exe
  2⤵
  PID:4520
- C:\Windows\System32\WULPvBJ.exe
  C:\Windows\System32\WULPvBJ.exe
  2⤵
  PID:5420
- C:\Windows\System32\BePWnkb.exe
  C:\Windows\System32\BePWnkb.exe
  2⤵
  PID:5328
- C:\Windows\System32\tkqiGey.exe
  C:\Windows\System32\tkqiGey.exe
  2⤵
  PID:5364
- C:\Windows\System32\etjAWhA.exe
  C:\Windows\System32\etjAWhA.exe
  2⤵
  PID:5408
- C:\Windows\System32\DFvWjyT.exe
  C:\Windows\System32\DFvWjyT.exe
  2⤵
  PID:5460
- C:\Windows\System32\bAvDKbd.exe
  C:\Windows\System32\bAvDKbd.exe
  2⤵
  PID:5468
- C:\Windows\System32\SsMZIpr.exe
  C:\Windows\System32\SsMZIpr.exe
  2⤵
  PID:5484
- C:\Windows\System32\wrRjmjs.exe
  C:\Windows\System32\wrRjmjs.exe
  2⤵
  PID:5500
- C:\Windows\System32\RWmJaGk.exe
  C:\Windows\System32\RWmJaGk.exe
  2⤵
  PID:5516
- C:\Windows\System32\eQXSucx.exe
  C:\Windows\System32\eQXSucx.exe
  2⤵
  PID:5536
- C:\Windows\System32\AyLUamH.exe
  C:\Windows\System32\AyLUamH.exe
  2⤵
  PID:5544
- C:\Windows\System32\MreWLGD.exe
  C:\Windows\System32\MreWLGD.exe
  2⤵
  PID:5596
- C:\Windows\System32\txkrbgm.exe
  C:\Windows\System32\txkrbgm.exe
  2⤵
  PID:5676
- C:\Windows\System32\fTcKBCT.exe
  C:\Windows\System32\fTcKBCT.exe
  2⤵
  PID:5600
- C:\Windows\System32\aVwOIUs.exe
  C:\Windows\System32\aVwOIUs.exe
  2⤵
  PID:5632
- C:\Windows\System32\JjnZnJU.exe
  C:\Windows\System32\JjnZnJU.exe
  2⤵
  PID:5700
- C:\Windows\System32\sAWJDys.exe
  C:\Windows\System32\sAWJDys.exe
  2⤵
  PID:5772
- C:\Windows\System32\jbMKoqV.exe
  C:\Windows\System32\jbMKoqV.exe
  2⤵
  PID:5836
- C:\Windows\System32\hUUMapH.exe
  C:\Windows\System32\hUUMapH.exe
  2⤵
  PID:5900
- C:\Windows\System32\OtscjLr.exe
  C:\Windows\System32\OtscjLr.exe
  2⤵
  PID:5928
- C:\Windows\System32\bRnesuF.exe
  C:\Windows\System32\bRnesuF.exe
  2⤵
  PID:5944
- C:\Windows\System32\mkvnewh.exe
  C:\Windows\System32\mkvnewh.exe
  2⤵
  PID:5752
- C:\Windows\System32\BRSnVbP.exe
  C:\Windows\System32\BRSnVbP.exe
  2⤵
  PID:5816
- C:\Windows\System32\XNxKLbU.exe
  C:\Windows\System32\XNxKLbU.exe
  2⤵
  PID:5880
- C:\Windows\System32\cBVAvuW.exe
  C:\Windows\System32\cBVAvuW.exe
  2⤵
  PID:5960
- C:\Windows\System32\bmxNsSq.exe
  C:\Windows\System32\bmxNsSq.exe
  2⤵
  PID:5976
- C:\Windows\System32\UInrKIw.exe
  C:\Windows\System32\UInrKIw.exe
  2⤵
  PID:5992
- C:\Windows\System32\uTjAvsn.exe
  C:\Windows\System32\uTjAvsn.exe
  2⤵
  PID:6024
- C:\Windows\System32\kYZyDUN.exe
  C:\Windows\System32\kYZyDUN.exe
  2⤵
  PID:6092
- C:\Windows\System32\KaZOpSQ.exe
  C:\Windows\System32\KaZOpSQ.exe
  2⤵
  PID:5152
- C:\Windows\System32\VVyBlik.exe
  C:\Windows\System32\VVyBlik.exe
  2⤵
  PID:4136
- C:\Windows\System32\JNRseTG.exe
  C:\Windows\System32\JNRseTG.exe
  2⤵
  PID:4204
- C:\Windows\System32\BndbrIj.exe
  C:\Windows\System32\BndbrIj.exe
  2⤵
  PID:5008
- C:\Windows\System32\qkpRvpN.exe
  C:\Windows\System32\qkpRvpN.exe
  2⤵
  PID:6004
- C:\Windows\System32\YEpJYZA.exe
  C:\Windows\System32\YEpJYZA.exe
  2⤵
  PID:6076
- C:\Windows\System32\kSBlDYr.exe
  C:\Windows\System32\kSBlDYr.exe
  2⤵
  PID:5476
- C:\Windows\System32\sDhwLwM.exe
  C:\Windows\System32\sDhwLwM.exe
  2⤵
  PID:6036
- C:\Windows\System32\OothLwH.exe
  C:\Windows\System32\OothLwH.exe
  2⤵
  PID:5584
- C:\Windows\System32\gzzfBHy.exe
  C:\Windows\System32\gzzfBHy.exe
  2⤵
  PID:5188
- C:\Windows\System32\ZCJKHVE.exe
  C:\Windows\System32\ZCJKHVE.exe
  2⤵
  PID:4884
- C:\Windows\System32\vaOgKve.exe
  C:\Windows\System32\vaOgKve.exe
  2⤵
  PID:2324
- C:\Windows\System32\PRbhJjZ.exe
  C:\Windows\System32\PRbhJjZ.exe
  2⤵
  PID:5648
- C:\Windows\System32\kAZeuQK.exe
  C:\Windows\System32\kAZeuQK.exe
  2⤵
  PID:5320
- C:\Windows\System32\todECok.exe
  C:\Windows\System32\todECok.exe
  2⤵
  PID:5740
- C:\Windows\System32\KPPEapg.exe
  C:\Windows\System32\KPPEapg.exe
  2⤵
  PID:5496
- C:\Windows\System32\FXIijmm.exe
  C:\Windows\System32\FXIijmm.exe
  2⤵
  PID:5868
- C:\Windows\System32\SSmRiaC.exe
  C:\Windows\System32\SSmRiaC.exe
  2⤵
  PID:5784
- C:\Windows\System32\SNxotLr.exe
  C:\Windows\System32\SNxotLr.exe
  2⤵
  PID:5984
- C:\Windows\System32\esrXFrG.exe
  C:\Windows\System32\esrXFrG.exe
  2⤵
  PID:5732
- C:\Windows\System32\nCmOZOn.exe
  C:\Windows\System32\nCmOZOn.exe
  2⤵
  PID:5952
- C:\Windows\System32\kCEoOKT.exe
  C:\Windows\System32\kCEoOKT.exe
  2⤵
  PID:5568
- C:\Windows\System32\XNzseTc.exe
  C:\Windows\System32\XNzseTc.exe
  2⤵
  PID:5352
- C:\Windows\System32\DWLUIdU.exe
  C:\Windows\System32\DWLUIdU.exe
  2⤵
  PID:6040
- C:\Windows\System32\ynmeDAY.exe
  C:\Windows\System32\ynmeDAY.exe
  2⤵
  PID:5172
- C:\Windows\System32\RByyDbQ.exe
  C:\Windows\System32\RByyDbQ.exe
  2⤵
  PID:6124
- C:\Windows\System32\yMpzJej.exe
  C:\Windows\System32\yMpzJej.exe
  2⤵
  PID:5940
- C:\Windows\System32\JYtZtjh.exe
  C:\Windows\System32\JYtZtjh.exe
  2⤵
  PID:5924
- C:\Windows\System32\NfUxhgp.exe
  C:\Windows\System32\NfUxhgp.exe
  2⤵
  PID:5348
- C:\Windows\System32\FTPsCYB.exe
  C:\Windows\System32\FTPsCYB.exe
  2⤵
  PID:5552
- C:\Windows\System32\GVMjwNO.exe
  C:\Windows\System32\GVMjwNO.exe
  2⤵
  PID:6020
- C:\Windows\System32\TKxAmfA.exe
  C:\Windows\System32\TKxAmfA.exe
  2⤵
  PID:5112
- C:\Windows\System32\cFqkhHL.exe
  C:\Windows\System32\cFqkhHL.exe
  2⤵
  PID:5644
- C:\Windows\System32\qLjJbXW.exe
  C:\Windows\System32\qLjJbXW.exe
  2⤵
  PID:5512
- C:\Windows\System32\jIZyorI.exe
  C:\Windows\System32\jIZyorI.exe
  2⤵
  PID:5628
- C:\Windows\System32\sBQjAMM.exe
  C:\Windows\System32\sBQjAMM.exe
  2⤵
  PID:5920
- C:\Windows\System32\raPhgXj.exe
  C:\Windows\System32\raPhgXj.exe
  2⤵
  PID:5388
- C:\Windows\System32\AFTmojD.exe
  C:\Windows\System32\AFTmojD.exe
  2⤵
  PID:5972
- C:\Windows\System32\tfSmkpH.exe
  C:\Windows\System32\tfSmkpH.exe
  2⤵
  PID:6152
- C:\Windows\System32\miqonbb.exe
  C:\Windows\System32\miqonbb.exe
  2⤵
  PID:6176
- C:\Windows\System32\qUAvmCf.exe
  C:\Windows\System32\qUAvmCf.exe
  2⤵
  PID:6192
- C:\Windows\System32\oxyklTl.exe
  C:\Windows\System32\oxyklTl.exe
  2⤵
  PID:6212
- C:\Windows\System32\HqWPaGz.exe
  C:\Windows\System32\HqWPaGz.exe
  2⤵
  PID:6228
- C:\Windows\System32\zdCWagm.exe
  C:\Windows\System32\zdCWagm.exe
  2⤵
  PID:6244
- C:\Windows\System32\YKzJkNh.exe
  C:\Windows\System32\YKzJkNh.exe
  2⤵
  PID:6260
- C:\Windows\System32\XBvfhrj.exe
  C:\Windows\System32\XBvfhrj.exe
  2⤵
  PID:6276
- C:\Windows\System32\mdNCSsG.exe
  C:\Windows\System32\mdNCSsG.exe
  2⤵
  PID:6292
- C:\Windows\System32\GJnKANe.exe
  C:\Windows\System32\GJnKANe.exe
  2⤵
  PID:6308
- C:\Windows\System32\WpAIEbt.exe
  C:\Windows\System32\WpAIEbt.exe
  2⤵
  PID:6324
- C:\Windows\System32\ZfgQoro.exe
  C:\Windows\System32\ZfgQoro.exe
  2⤵
  PID:6344
- C:\Windows\System32\BWcCbVk.exe
  C:\Windows\System32\BWcCbVk.exe
  2⤵
  PID:6360
- C:\Windows\System32\JJUgpDM.exe
  C:\Windows\System32\JJUgpDM.exe
  2⤵
  PID:6376
- C:\Windows\System32\cfASzUN.exe
  C:\Windows\System32\cfASzUN.exe
  2⤵
  PID:6392
- C:\Windows\System32\jbSgLmV.exe
  C:\Windows\System32\jbSgLmV.exe
  2⤵
  PID:6408
- C:\Windows\System32\FEtWRHs.exe
  C:\Windows\System32\FEtWRHs.exe
  2⤵
  PID:6424
- C:\Windows\System32\tDXlIyL.exe
  C:\Windows\System32\tDXlIyL.exe
  2⤵
  PID:6444
- C:\Windows\System32\MDVCGAk.exe
  C:\Windows\System32\MDVCGAk.exe
  2⤵
  PID:6460
- C:\Windows\System32\iKPGKDm.exe
  C:\Windows\System32\iKPGKDm.exe
  2⤵
  PID:6476
- C:\Windows\System32\hHPhXwx.exe
  C:\Windows\System32\hHPhXwx.exe
  2⤵
  PID:6492
- C:\Windows\System32\EsYzhrs.exe
  C:\Windows\System32\EsYzhrs.exe
  2⤵
  PID:6508
- C:\Windows\System32\HPdfkaO.exe
  C:\Windows\System32\HPdfkaO.exe
  2⤵
  PID:6524
- C:\Windows\System32\vztiDza.exe
  C:\Windows\System32\vztiDza.exe
  2⤵
  PID:6540
- C:\Windows\System32\cPwdzDZ.exe
  C:\Windows\System32\cPwdzDZ.exe
  2⤵
  PID:6560
- C:\Windows\System32\ITYeHny.exe
  C:\Windows\System32\ITYeHny.exe
  2⤵
  PID:6576
- C:\Windows\System32\jFpKvTV.exe
  C:\Windows\System32\jFpKvTV.exe
  2⤵
  PID:6592
- C:\Windows\System32\IcSomdi.exe
  C:\Windows\System32\IcSomdi.exe
  2⤵
  PID:6608
- C:\Windows\System32\ODvJLxE.exe
  C:\Windows\System32\ODvJLxE.exe
  2⤵
  PID:6624
- C:\Windows\System32\MbtLmrG.exe
  C:\Windows\System32\MbtLmrG.exe
  2⤵
  PID:6640
- C:\Windows\System32\wCXuUok.exe
  C:\Windows\System32\wCXuUok.exe
  2⤵
  PID:6660
- C:\Windows\System32\TfRBKdV.exe
  C:\Windows\System32\TfRBKdV.exe
  2⤵
  PID:6676
- C:\Windows\System32\ZoQuART.exe
  C:\Windows\System32\ZoQuART.exe
  2⤵
  PID:6692
- C:\Windows\System32\MUFndud.exe
  C:\Windows\System32\MUFndud.exe
  2⤵
  PID:6708
- C:\Windows\System32\hXhZlaB.exe
  C:\Windows\System32\hXhZlaB.exe
  2⤵
  PID:6724
- C:\Windows\System32\aPLpXkD.exe
  C:\Windows\System32\aPLpXkD.exe
  2⤵
  PID:6740
- C:\Windows\System32\IMBOgcz.exe
  C:\Windows\System32\IMBOgcz.exe
  2⤵
  PID:6756
- C:\Windows\System32\DtbiJmu.exe
  C:\Windows\System32\DtbiJmu.exe
  2⤵
  PID:6772
- C:\Windows\System32\WjLkeWy.exe
  C:\Windows\System32\WjLkeWy.exe
  2⤵
  PID:6788
- C:\Windows\System32\NdqDdvo.exe
  C:\Windows\System32\NdqDdvo.exe
  2⤵
  PID:6804
- C:\Windows\System32\SwiKRtt.exe
  C:\Windows\System32\SwiKRtt.exe
  2⤵
  PID:6820
- C:\Windows\System32\TwsSDxT.exe
  C:\Windows\System32\TwsSDxT.exe
  2⤵
  PID:6900
- C:\Windows\System32\WepBBNt.exe
  C:\Windows\System32\WepBBNt.exe
  2⤵
  PID:6924
- C:\Windows\System32\jcOXdOD.exe
  C:\Windows\System32\jcOXdOD.exe
  2⤵
  PID:6940
- C:\Windows\System32\wpPCkZl.exe
  C:\Windows\System32\wpPCkZl.exe
  2⤵
  PID:6956
- C:\Windows\System32\zHkybTC.exe
  C:\Windows\System32\zHkybTC.exe
  2⤵
  PID:6972
- C:\Windows\System32\TkIYUTO.exe
  C:\Windows\System32\TkIYUTO.exe
  2⤵
  PID:6988
- C:\Windows\System32\CsRjkAJ.exe
  C:\Windows\System32\CsRjkAJ.exe
  2⤵
  PID:7004
- C:\Windows\System32\XEMDOIN.exe
  C:\Windows\System32\XEMDOIN.exe
  2⤵
  PID:7020
- C:\Windows\System32\KsPALWu.exe
  C:\Windows\System32\KsPALWu.exe
  2⤵
  PID:7036
- C:\Windows\System32\IdCsgEX.exe
  C:\Windows\System32\IdCsgEX.exe
  2⤵
  PID:7052
- C:\Windows\System32\pxpoQiZ.exe
  C:\Windows\System32\pxpoQiZ.exe
  2⤵
  PID:7068
- C:\Windows\System32\IYxWirM.exe
  C:\Windows\System32\IYxWirM.exe
  2⤵
  PID:7084
- C:\Windows\System32\ENNCTPl.exe
  C:\Windows\System32\ENNCTPl.exe
  2⤵
  PID:7104
- C:\Windows\System32\mMrLIcy.exe
  C:\Windows\System32\mMrLIcy.exe
  2⤵
  PID:7124
- C:\Windows\System32\PTelSJN.exe
  C:\Windows\System32\PTelSJN.exe
  2⤵
  PID:7144
- C:\Windows\System32\UAqDArS.exe
  C:\Windows\System32\UAqDArS.exe
  2⤵
  PID:7160
- C:\Windows\System32\TguWrJH.exe
  C:\Windows\System32\TguWrJH.exe
  2⤵
  PID:5832
- C:\Windows\System32\ACyFuyv.exe
  C:\Windows\System32\ACyFuyv.exe
  2⤵
  PID:5912
- C:\Windows\System32\LnXlWvo.exe
  C:\Windows\System32\LnXlWvo.exe
  2⤵
  PID:4808
- C:\Windows\System32\lbAgXff.exe
  C:\Windows\System32\lbAgXff.exe
  2⤵
  PID:5228
- C:\Windows\System32\fFbqIga.exe
  C:\Windows\System32\fFbqIga.exe
  2⤵
  PID:6008
- C:\Windows\System32\ULvdQUl.exe
  C:\Windows\System32\ULvdQUl.exe
  2⤵
  PID:5936
- C:\Windows\System32\rXKivMH.exe
  C:\Windows\System32\rXKivMH.exe
  2⤵
  PID:6172
- C:\Windows\System32\PpScTsg.exe
  C:\Windows\System32\PpScTsg.exe
  2⤵
  PID:6184
- C:\Windows\System32\HAxosid.exe
  C:\Windows\System32\HAxosid.exe
  2⤵
  PID:6368
- C:\Windows\System32\NyDzFUJ.exe
  C:\Windows\System32\NyDzFUJ.exe
  2⤵
  PID:6400
- C:\Windows\System32\lrPpOal.exe
  C:\Windows\System32\lrPpOal.exe
  2⤵
  PID:6340
- C:\Windows\System32\HjsLdyj.exe
  C:\Windows\System32\HjsLdyj.exe
  2⤵
  PID:6432
- C:\Windows\System32\WhoGYyH.exe
  C:\Windows\System32\WhoGYyH.exe
  2⤵
  PID:6472
- C:\Windows\System32\IMzQmlD.exe
  C:\Windows\System32\IMzQmlD.exe
  2⤵
  PID:6536
- C:\Windows\System32\SDlmocO.exe
  C:\Windows\System32\SDlmocO.exe
  2⤵
  PID:6604
- C:\Windows\System32\qsTKJVC.exe
  C:\Windows\System32\qsTKJVC.exe
  2⤵
  PID:6700
- C:\Windows\System32\XZeGyAA.exe
  C:\Windows\System32\XZeGyAA.exe
  2⤵
  PID:6736
- C:\Windows\System32\mleNWBb.exe
  C:\Windows\System32\mleNWBb.exe
  2⤵
  PID:6656
- C:\Windows\System32\LeDLRJi.exe
  C:\Windows\System32\LeDLRJi.exe
  2⤵
  PID:6252
- C:\Windows\System32\iLeFhWQ.exe
  C:\Windows\System32\iLeFhWQ.exe
  2⤵
  PID:6288
- C:\Windows\System32\XLDuscT.exe
  C:\Windows\System32\XLDuscT.exe
  2⤵
  PID:6812
- C:\Windows\System32\HgHCbkz.exe
  C:\Windows\System32\HgHCbkz.exe
  2⤵
  PID:6588
- C:\Windows\System32\NgViWMG.exe
  C:\Windows\System32\NgViWMG.exe
  2⤵
  PID:6548
- C:\Windows\System32\OfBqMmu.exe
  C:\Windows\System32\OfBqMmu.exe
  2⤵
  PID:6488
- C:\Windows\System32\WhnGxQS.exe
  C:\Windows\System32\WhnGxQS.exe
  2⤵
  PID:6420
- C:\Windows\System32\ucgUxUy.exe
  C:\Windows\System32\ucgUxUy.exe
  2⤵
  PID:6356
- C:\Windows\System32\dAZbyxu.exe
  C:\Windows\System32\dAZbyxu.exe
  2⤵
  PID:6780
- C:\Windows\System32\ECKjtgR.exe
  C:\Windows\System32\ECKjtgR.exe
  2⤵
  PID:6784
- C:\Windows\System32\xithSpp.exe
  C:\Windows\System32\xithSpp.exe
  2⤵
  PID:6848
- C:\Windows\System32\lkUqJPE.exe
  C:\Windows\System32\lkUqJPE.exe
  2⤵
  PID:6860
- C:\Windows\System32\rYcdeqL.exe
  C:\Windows\System32\rYcdeqL.exe
  2⤵
  PID:6876
- C:\Windows\System32\RMoYIYr.exe
  C:\Windows\System32\RMoYIYr.exe
  2⤵
  PID:6892
- C:\Windows\System32\vnHyEAo.exe
  C:\Windows\System32\vnHyEAo.exe
  2⤵
  PID:6964
- C:\Windows\System32\NjapbIb.exe
  C:\Windows\System32\NjapbIb.exe
  2⤵
  PID:6996
- C:\Windows\System32\CnGYfWd.exe
  C:\Windows\System32\CnGYfWd.exe
  2⤵
  PID:7060
- C:\Windows\System32\HsbEJoe.exe
  C:\Windows\System32\HsbEJoe.exe
  2⤵
  PID:6912
- C:\Windows\System32\zWrWnDU.exe
  C:\Windows\System32\zWrWnDU.exe
  2⤵
  PID:6984
- C:\Windows\System32\ARYRtcE.exe
  C:\Windows\System32\ARYRtcE.exe
  2⤵
  PID:7048
- C:\Windows\System32\iVvIXmd.exe
  C:\Windows\System32\iVvIXmd.exe
  2⤵
  PID:6920
- C:\Windows\System32\sSDxNJp.exe
  C:\Windows\System32\sSDxNJp.exe
  2⤵
  PID:5532
- C:\Windows\System32\etcrMeM.exe
  C:\Windows\System32\etcrMeM.exe
  2⤵
  PID:7152
- C:\Windows\System32\VdqwpNa.exe
  C:\Windows\System32\VdqwpNa.exe
  2⤵
  PID:5804
- C:\Windows\System32\qCqwseu.exe
  C:\Windows\System32\qCqwseu.exe
  2⤵
  PID:5716
- C:\Windows\System32\MATNEUn.exe
  C:\Windows\System32\MATNEUn.exe
  2⤵
  PID:5580
- C:\Windows\System32\grFUPeR.exe
  C:\Windows\System32\grFUPeR.exe
  2⤵
  PID:6240
- C:\Windows\System32\cZXRefp.exe
  C:\Windows\System32\cZXRefp.exe
  2⤵
  PID:6440
- C:\Windows\System32\XHFbnSy.exe
  C:\Windows\System32\XHFbnSy.exe
  2⤵
  PID:6188
- C:\Windows\System32\yEeZJcc.exe
  C:\Windows\System32\yEeZJcc.exe
  2⤵
  PID:6532
- C:\Windows\System32\uadUxfz.exe
  C:\Windows\System32\uadUxfz.exe
  2⤵
  PID:6668
- C:\Windows\System32\kDEAXhl.exe
  C:\Windows\System32\kDEAXhl.exe
  2⤵
  PID:6616
- C:\Windows\System32\qvYzcVt.exe
  C:\Windows\System32\qvYzcVt.exe
  2⤵
  PID:6320
- C:\Windows\System32\HHivJgH.exe
  C:\Windows\System32\HHivJgH.exe
  2⤵
  PID:7184
- C:\Windows\System32\yIyksNd.exe
  C:\Windows\System32\yIyksNd.exe
  2⤵
  PID:7200
- C:\Windows\System32\KHSLkGT.exe
  C:\Windows\System32\KHSLkGT.exe
  2⤵
  PID:7216
- C:\Windows\System32\BAXlJGe.exe
  C:\Windows\System32\BAXlJGe.exe
  2⤵
  PID:7232
- C:\Windows\System32\WsvLooR.exe
  C:\Windows\System32\WsvLooR.exe
  2⤵
  PID:7248
- C:\Windows\System32\xvvhiha.exe
  C:\Windows\System32\xvvhiha.exe
  2⤵
  PID:7264
- C:\Windows\System32\OccCofO.exe
  C:\Windows\System32\OccCofO.exe
  2⤵
  PID:7280
- C:\Windows\System32\IpVDpcg.exe
  C:\Windows\System32\IpVDpcg.exe
  2⤵
  PID:7296
- C:\Windows\System32\XXzQJTs.exe
  C:\Windows\System32\XXzQJTs.exe
  2⤵
  PID:7312
- C:\Windows\System32\HMDFzSc.exe
  C:\Windows\System32\HMDFzSc.exe
  2⤵
  PID:7328
- C:\Windows\System32\JVqbnKc.exe
  C:\Windows\System32\JVqbnKc.exe
  2⤵
  PID:7344
- C:\Windows\System32\xVOZYCc.exe
  C:\Windows\System32\xVOZYCc.exe
  2⤵
  PID:7360
- C:\Windows\System32\EiAJVjY.exe
  C:\Windows\System32\EiAJVjY.exe
  2⤵
  PID:7376
- C:\Windows\System32\pCmJwJI.exe
  C:\Windows\System32\pCmJwJI.exe
  2⤵
  PID:7392
- C:\Windows\System32\AEFSyiW.exe
  C:\Windows\System32\AEFSyiW.exe
  2⤵
  PID:7408
- C:\Windows\System32\aKPuNtc.exe
  C:\Windows\System32\aKPuNtc.exe
  2⤵
  PID:7424
- C:\Windows\System32\NtpNVoD.exe
  C:\Windows\System32\NtpNVoD.exe
  2⤵
  PID:7440
- C:\Windows\System32\PbgFLtE.exe
  C:\Windows\System32\PbgFLtE.exe
  2⤵
  PID:7456
- C:\Windows\System32\EsjSyzY.exe
  C:\Windows\System32\EsjSyzY.exe
  2⤵
  PID:7472
- C:\Windows\System32\DUTIeYb.exe
  C:\Windows\System32\DUTIeYb.exe
  2⤵
  PID:7488
- C:\Windows\System32\jfczelj.exe
  C:\Windows\System32\jfczelj.exe
  2⤵
  PID:7504
- C:\Windows\System32\eRkAxTg.exe
  C:\Windows\System32\eRkAxTg.exe
  2⤵
  PID:7520
- C:\Windows\System32\tnPFDjG.exe
  C:\Windows\System32\tnPFDjG.exe
  2⤵
  PID:7536
- C:\Windows\System32\RVAqtwy.exe
  C:\Windows\System32\RVAqtwy.exe
  2⤵
  PID:7552
- C:\Windows\System32\DGIWCZi.exe
  C:\Windows\System32\DGIWCZi.exe
  2⤵
  PID:7568
- C:\Windows\System32\ljXtFwU.exe
  C:\Windows\System32\ljXtFwU.exe
  2⤵
  PID:7584
- C:\Windows\System32\rqLduzH.exe
  C:\Windows\System32\rqLduzH.exe
  2⤵
  PID:7600
- C:\Windows\System32\DuVgZVa.exe
  C:\Windows\System32\DuVgZVa.exe
  2⤵
  PID:7616
- C:\Windows\System32\FGFAqLs.exe
  C:\Windows\System32\FGFAqLs.exe
  2⤵
  PID:7632
- C:\Windows\System32\xVsUJBb.exe
  C:\Windows\System32\xVsUJBb.exe
  2⤵
  PID:7648
- C:\Windows\System32\OrGqfGA.exe
  C:\Windows\System32\OrGqfGA.exe
  2⤵
  PID:7664
- C:\Windows\System32\kcujjsJ.exe
  C:\Windows\System32\kcujjsJ.exe
  2⤵
  PID:7680
- C:\Windows\System32\gSzwOzP.exe
  C:\Windows\System32\gSzwOzP.exe
  2⤵
  PID:7696
- C:\Windows\System32\yHoXrFG.exe
  C:\Windows\System32\yHoXrFG.exe
  2⤵
  PID:7712
- C:\Windows\System32\ClzEkKX.exe
  C:\Windows\System32\ClzEkKX.exe
  2⤵
  PID:7728
- C:\Windows\System32\UkebJmn.exe
  C:\Windows\System32\UkebJmn.exe
  2⤵
  PID:7744
- C:\Windows\System32\KGoKAqy.exe
  C:\Windows\System32\KGoKAqy.exe
  2⤵
  PID:7764
- C:\Windows\System32\Kkrkqlz.exe
  C:\Windows\System32\Kkrkqlz.exe
  2⤵
  PID:7780
- C:\Windows\System32\VPsSyDh.exe
  C:\Windows\System32\VPsSyDh.exe
  2⤵
  PID:7796
- C:\Windows\System32\LWGcIBE.exe
  C:\Windows\System32\LWGcIBE.exe
  2⤵
  PID:7812
- C:\Windows\System32\XYOteUd.exe
  C:\Windows\System32\XYOteUd.exe
  2⤵
  PID:7828
- C:\Windows\System32\WeLGRDS.exe
  C:\Windows\System32\WeLGRDS.exe
  2⤵
  PID:7844
- C:\Windows\System32\mleWqyf.exe
  C:\Windows\System32\mleWqyf.exe
  2⤵
  PID:7860
- C:\Windows\System32\bjBPkNI.exe
  C:\Windows\System32\bjBPkNI.exe
  2⤵
  PID:7876
- C:\Windows\System32\toMcljg.exe
  C:\Windows\System32\toMcljg.exe
  2⤵
  PID:7892
- C:\Windows\System32\tfNgiML.exe
  C:\Windows\System32\tfNgiML.exe
  2⤵
  PID:7908
- C:\Windows\System32\gWdzLKc.exe
  C:\Windows\System32\gWdzLKc.exe
  2⤵
  PID:7924
- C:\Windows\System32\CHSCxFW.exe
  C:\Windows\System32\CHSCxFW.exe
  2⤵
  PID:7940
- C:\Windows\System32\wGNrjrT.exe
  C:\Windows\System32\wGNrjrT.exe
  2⤵
  PID:7956
- C:\Windows\System32\DHKcXUi.exe
  C:\Windows\System32\DHKcXUi.exe
  2⤵
  PID:8004
- C:\Windows\System32\ncuZHSa.exe
  C:\Windows\System32\ncuZHSa.exe
  2⤵
  PID:8024
- C:\Windows\System32\XwaubnR.exe
  C:\Windows\System32\XwaubnR.exe
  2⤵
  PID:8040
- C:\Windows\System32\SdVFXPw.exe
  C:\Windows\System32\SdVFXPw.exe
  2⤵
  PID:8056
- C:\Windows\System32\DvmozMc.exe
  C:\Windows\System32\DvmozMc.exe
  2⤵
  PID:8072
- C:\Windows\System32\pslisPH.exe
  C:\Windows\System32\pslisPH.exe
  2⤵
  PID:8088
- C:\Windows\System32\RqVYzXq.exe
  C:\Windows\System32\RqVYzXq.exe
  2⤵
  PID:8104
- C:\Windows\System32\AieIvnu.exe
  C:\Windows\System32\AieIvnu.exe
  2⤵
  PID:8120
- C:\Windows\System32\aCxNriM.exe
  C:\Windows\System32\aCxNriM.exe
  2⤵
  PID:8136
- C:\Windows\System32\RbTmUGm.exe
  C:\Windows\System32\RbTmUGm.exe
  2⤵
  PID:8152
- C:\Windows\System32\WAxDjZL.exe
  C:\Windows\System32\WAxDjZL.exe
  2⤵
  PID:8168
- C:\Windows\System32\EFORyep.exe
  C:\Windows\System32\EFORyep.exe
  2⤵
  PID:7032
- C:\Windows\System32\IpVYoTd.exe
  C:\Windows\System32\IpVYoTd.exe
  2⤵
  PID:4552
- C:\Windows\System32\jGVOHoA.exe
  C:\Windows\System32\jGVOHoA.exe
  2⤵
  PID:6600
- C:\Windows\System32\oVjwUKi.exe
  C:\Windows\System32\oVjwUKi.exe
  2⤵
  PID:6688
- C:\Windows\System32\THnUWPA.exe
  C:\Windows\System32\THnUWPA.exe
  2⤵
  PID:7228
- C:\Windows\System32\xUqJkGY.exe
  C:\Windows\System32\xUqJkGY.exe
  2⤵
  PID:7292
- C:\Windows\System32\baDktLG.exe
  C:\Windows\System32\baDktLG.exe
  2⤵
  PID:7356
- C:\Windows\System32\IyTCVUD.exe
  C:\Windows\System32\IyTCVUD.exe
  2⤵
  PID:7420
- C:\Windows\System32\fHfcmNR.exe
  C:\Windows\System32\fHfcmNR.exe
  2⤵
  PID:7512
- C:\Windows\System32\NRnfZTQ.exe
  C:\Windows\System32\NRnfZTQ.exe
  2⤵
  PID:7548
- C:\Windows\System32\NuQDfzw.exe
  C:\Windows\System32\NuQDfzw.exe
  2⤵
  PID:7644
- C:\Windows\System32\CwzHnnF.exe
  C:\Windows\System32\CwzHnnF.exe
  2⤵
  PID:7736
- C:\Windows\System32\zEjBEkI.exe
  C:\Windows\System32\zEjBEkI.exe
  2⤵
  PID:6932
- C:\Windows\System32\LNGfiGa.exe
  C:\Windows\System32\LNGfiGa.exe
  2⤵
  PID:7116
- C:\Windows\System32\nacrmzU.exe
  C:\Windows\System32\nacrmzU.exe
  2⤵
  PID:7244
- C:\Windows\System32\DirYBrn.exe
  C:\Windows\System32\DirYBrn.exe
  2⤵
  PID:7400
- C:\Windows\System32\PFOXfVD.exe
  C:\Windows\System32\PFOXfVD.exe
  2⤵
  PID:7624
- C:\Windows\System32\yYeReke.exe
  C:\Windows\System32\yYeReke.exe
  2⤵
  PID:7776
- C:\Windows\System32\xhFFFFB.exe
  C:\Windows\System32\xhFFFFB.exe
  2⤵
  PID:6516
- C:\Windows\System32\neikVJm.exe
  C:\Windows\System32\neikVJm.exe
  2⤵
  PID:6752
- C:\Windows\System32\xMrZWFy.exe
  C:\Windows\System32\xMrZWFy.exe
  2⤵
  PID:5728
- C:\Windows\System32\rfaTVJe.exe
  C:\Windows\System32\rfaTVJe.exe
  2⤵
  PID:6884
- C:\Windows\System32\iVuFAtN.exe
  C:\Windows\System32\iVuFAtN.exe
  2⤵
  PID:7208
- C:\Windows\System32\YqZebdn.exe
  C:\Windows\System32\YqZebdn.exe
  2⤵
  PID:6336
- C:\Windows\System32\myjkfon.exe
  C:\Windows\System32\myjkfon.exe
  2⤵
  PID:7336
- C:\Windows\System32\VemavGZ.exe
  C:\Windows\System32\VemavGZ.exe
  2⤵
  PID:7500
- C:\Windows\System32\FhxbPWr.exe
  C:\Windows\System32\FhxbPWr.exe
  2⤵
  PID:7564
- C:\Windows\System32\HndJcoq.exe
  C:\Windows\System32\HndJcoq.exe
  2⤵
  PID:7656
- C:\Windows\System32\sLeTWVd.exe
  C:\Windows\System32\sLeTWVd.exe
  2⤵
  PID:7720
- C:\Windows\System32\JMnvtCx.exe
  C:\Windows\System32\JMnvtCx.exe
  2⤵
  PID:7852
- C:\Windows\System32\tgKPBHF.exe
  C:\Windows\System32\tgKPBHF.exe
  2⤵
  PID:7916
- C:\Windows\System32\sAyMxuN.exe
  C:\Windows\System32\sAyMxuN.exe
  2⤵
  PID:7808
- C:\Windows\System32\fhrvHcs.exe
  C:\Windows\System32\fhrvHcs.exe
  2⤵
  PID:7872
- C:\Windows\System32\rhSiwoY.exe
  C:\Windows\System32\rhSiwoY.exe
  2⤵
  PID:7936
- C:\Windows\System32\PXbtmcs.exe
  C:\Windows\System32\PXbtmcs.exe
  2⤵
  PID:7788
- C:\Windows\System32\fXglBiH.exe
  C:\Windows\System32\fXglBiH.exe
  2⤵
  PID:7984
- C:\Windows\System32\ybRChMu.exe
  C:\Windows\System32\ybRChMu.exe
  2⤵
  PID:7140
- C:\Windows\System32\RCjkkOZ.exe
  C:\Windows\System32\RCjkkOZ.exe
  2⤵
  PID:8036
- C:\Windows\System32\jiOrRSE.exe
  C:\Windows\System32\jiOrRSE.exe
  2⤵
  PID:8100
- C:\Windows\System32\UZNEVYI.exe
  C:\Windows\System32\UZNEVYI.exe
  2⤵
  PID:8020
- C:\Windows\System32\pOvAUtH.exe
  C:\Windows\System32\pOvAUtH.exe
  2⤵
  PID:6796
- C:\Windows\System32\cGKDssp.exe
  C:\Windows\System32\cGKDssp.exe
  2⤵
  PID:7156
- C:\Windows\System32\UozaGzT.exe
  C:\Windows\System32\UozaGzT.exe
  2⤵
  PID:6000
- C:\Windows\System32\ssOLiYg.exe
  C:\Windows\System32\ssOLiYg.exe
  2⤵
  PID:6872
- C:\Windows\System32\jLZJmNB.exe
  C:\Windows\System32\jLZJmNB.exe
  2⤵
  PID:7080
- C:\Windows\System32\FYYOXZG.exe
  C:\Windows\System32\FYYOXZG.exe
  2⤵
  PID:6620
- C:\Windows\System32\JigvcEs.exe
  C:\Windows\System32\JigvcEs.exe
  2⤵
  PID:6636
- C:\Windows\System32\QYgfUFN.exe
  C:\Windows\System32\QYgfUFN.exe
  2⤵
  PID:7612
- C:\Windows\System32\XtTJPIq.exe
  C:\Windows\System32\XtTJPIq.exe
  2⤵
  PID:7480
- C:\Windows\System32\NQDKEiN.exe
  C:\Windows\System32\NQDKEiN.exe
  2⤵
  PID:7704
- C:\Windows\System32\XQmwVrQ.exe
  C:\Windows\System32\XQmwVrQ.exe
  2⤵
  PID:7196
- C:\Windows\System32\xXdhnuE.exe
  C:\Windows\System32\xXdhnuE.exe
  2⤵
  PID:7368
- C:\Windows\System32\mHcNnCw.exe
  C:\Windows\System32\mHcNnCw.exe
  2⤵
  PID:6384
- C:\Windows\System32\zmfdOUY.exe
  C:\Windows\System32\zmfdOUY.exe
  2⤵
  PID:7176
- C:\Windows\System32\lbyqRLa.exe
  C:\Windows\System32\lbyqRLa.exe
  2⤵
  PID:6256
- C:\Windows\System32\DuMsSQF.exe
  C:\Windows\System32\DuMsSQF.exe
  2⤵
  PID:6832
- C:\Windows\System32\GHYqJsd.exe
  C:\Windows\System32\GHYqJsd.exe
  2⤵
  PID:7212
- C:\Windows\System32\zkoOfMK.exe
  C:\Windows\System32\zkoOfMK.exe
  2⤵
  PID:7404
- C:\Windows\System32\BumEeWk.exe
  C:\Windows\System32\BumEeWk.exe
  2⤵
  PID:5436
- C:\Windows\System32\aawBuSM.exe
  C:\Windows\System32\aawBuSM.exe
  2⤵
  PID:7592
- C:\Windows\System32\BuuVMLE.exe
  C:\Windows\System32\BuuVMLE.exe
  2⤵
  PID:7688
- C:\Windows\System32\EoiFmWK.exe
  C:\Windows\System32\EoiFmWK.exe
  2⤵
  PID:7948
- C:\Windows\System32\INeoqvI.exe
  C:\Windows\System32\INeoqvI.exe
  2⤵
  PID:7976
- C:\Windows\System32\FPvVSMn.exe
  C:\Windows\System32\FPvVSMn.exe
  2⤵
  PID:7824
- C:\Windows\System32\xGNyPag.exe
  C:\Windows\System32\xGNyPag.exe
  2⤵
  PID:8032
- C:\Windows\System32\xjpBslx.exe
  C:\Windows\System32\xjpBslx.exe
  2⤵
  PID:8096
- C:\Windows\System32\vHbTJsm.exe
  C:\Windows\System32\vHbTJsm.exe
  2⤵
  PID:8048
- C:\Windows\System32\xEBChNI.exe
  C:\Windows\System32\xEBChNI.exe
  2⤵
  PID:8176
- C:\Windows\System32\vaebxeN.exe
  C:\Windows\System32\vaebxeN.exe
  2⤵
  PID:6868
- C:\Windows\System32\IyjZfDS.exe
  C:\Windows\System32\IyjZfDS.exe
  2⤵
  PID:6556
- C:\Windows\System32\IFbRzuK.exe
  C:\Windows\System32\IFbRzuK.exe
  2⤵
  PID:7608
- C:\Windows\System32\kroazuP.exe
  C:\Windows\System32\kroazuP.exe
  2⤵
  PID:6768
- C:\Windows\System32\LymGsJs.exe
  C:\Windows\System32\LymGsJs.exe
  2⤵
  PID:7340
- C:\Windows\System32\VTOSebf.exe
  C:\Windows\System32\VTOSebf.exe
  2⤵
  PID:7692
- C:\Windows\System32\hrhrIbZ.exe
  C:\Windows\System32\hrhrIbZ.exe
  2⤵
  PID:7968
- C:\Windows\System32\upGMRcY.exe
  C:\Windows\System32\upGMRcY.exe
  2⤵
  PID:8164
- C:\Windows\System32\HzoJlQv.exe
  C:\Windows\System32\HzoJlQv.exe
  2⤵
  PID:7416
- C:\Windows\System32\LIrpTnF.exe
  C:\Windows\System32\LIrpTnF.exe
  2⤵
  PID:7868
- C:\Windows\System32\kDuFrVK.exe
  C:\Windows\System32\kDuFrVK.exe
  2⤵
  PID:7016
- C:\Windows\System32\jQXLhFW.exe
  C:\Windows\System32\jQXLhFW.exe
  2⤵
  PID:5424
- C:\Windows\System32\dgzntNc.exe
  C:\Windows\System32\dgzntNc.exe
  2⤵
  PID:6652
- C:\Windows\System32\lmWLExH.exe
  C:\Windows\System32\lmWLExH.exe
  2⤵
  PID:6888
- C:\Windows\System32\zLGwiJf.exe
  C:\Windows\System32\zLGwiJf.exe
  2⤵
  PID:8144
- C:\Windows\System32\oWlHaAR.exe
  C:\Windows\System32\oWlHaAR.exe
  2⤵
  PID:6840
- C:\Windows\System32\FebxmOx.exe
  C:\Windows\System32\FebxmOx.exe
  2⤵
  PID:7980
- C:\Windows\System32\cJqXdlw.exe
  C:\Windows\System32\cJqXdlw.exe
  2⤵
  PID:7820
- C:\Windows\System32\zWYNWhk.exe
  C:\Windows\System32\zWYNWhk.exe
  2⤵
  PID:7752
- C:\Windows\System32\JnNTjWu.exe
  C:\Windows\System32\JnNTjWu.exe
  2⤵
  PID:6456
- C:\Windows\System32\IwJxLeE.exe
  C:\Windows\System32\IwJxLeE.exe
  2⤵
  PID:7324
- C:\Windows\System32\eoAYNTI.exe
  C:\Windows\System32\eoAYNTI.exe
  2⤵
  PID:7240
- C:\Windows\System32\Oqtwixo.exe
  C:\Windows\System32\Oqtwixo.exe
  2⤵
  PID:7304
- C:\Windows\System32\UFJQTla.exe
  C:\Windows\System32\UFJQTla.exe
  2⤵
  PID:7884
- C:\Windows\System32\Rzukdxz.exe
  C:\Windows\System32\Rzukdxz.exe
  2⤵
  PID:1500
- C:\Windows\System32\uDeZnkF.exe
  C:\Windows\System32\uDeZnkF.exe
  2⤵
  PID:6748
- C:\Windows\System32\RCpOixY.exe
  C:\Windows\System32\RCpOixY.exe
  2⤵
  PID:8012
- C:\Windows\System32\hMxJTDr.exe
  C:\Windows\System32\hMxJTDr.exe
  2⤵
  PID:8200
- C:\Windows\System32\vYcfwDd.exe
  C:\Windows\System32\vYcfwDd.exe
  2⤵
  PID:8216
- C:\Windows\System32\vJoCkRD.exe
  C:\Windows\System32\vJoCkRD.exe
  2⤵
  PID:8232
- C:\Windows\System32\hZegYld.exe
  C:\Windows\System32\hZegYld.exe
  2⤵
  PID:8248
- C:\Windows\System32\RuibAmN.exe
  C:\Windows\System32\RuibAmN.exe
  2⤵
  PID:8264
- C:\Windows\System32\MrMfEJs.exe
  C:\Windows\System32\MrMfEJs.exe
  2⤵
  PID:8280
- C:\Windows\System32\ljDXcsA.exe
  C:\Windows\System32\ljDXcsA.exe
  2⤵
  PID:8452
- C:\Windows\System32\uXUPbor.exe
  C:\Windows\System32\uXUPbor.exe
  2⤵
  PID:8472
- C:\Windows\System32\JAJIpeA.exe
  C:\Windows\System32\JAJIpeA.exe
  2⤵
  PID:8492
- C:\Windows\System32\WZGjdSO.exe
  C:\Windows\System32\WZGjdSO.exe
  2⤵
  PID:8520
- C:\Windows\System32\IJdfrUW.exe
  C:\Windows\System32\IJdfrUW.exe
  2⤵
  PID:8536
- C:\Windows\System32\Yzvqojw.exe
  C:\Windows\System32\Yzvqojw.exe
  2⤵
  PID:8552
- C:\Windows\System32\UqGzJwF.exe
  C:\Windows\System32\UqGzJwF.exe
  2⤵
  PID:8572
- C:\Windows\System32\PdNxwuU.exe
  C:\Windows\System32\PdNxwuU.exe
  2⤵
  PID:8588
- C:\Windows\System32\LdltkzC.exe
  C:\Windows\System32\LdltkzC.exe
  2⤵
  PID:8604
- C:\Windows\System32\QzWhTkq.exe
  C:\Windows\System32\QzWhTkq.exe
  2⤵
  PID:8728
- C:\Windows\System32\SgsPbQa.exe
  C:\Windows\System32\SgsPbQa.exe
  2⤵
  PID:8744
- C:\Windows\System32\MKmsCPl.exe
  C:\Windows\System32\MKmsCPl.exe
  2⤵
  PID:8764
- C:\Windows\System32\IgIazaw.exe
  C:\Windows\System32\IgIazaw.exe
  2⤵
  PID:8780
- C:\Windows\System32\DTlddNd.exe
  C:\Windows\System32\DTlddNd.exe
  2⤵
  PID:8796
- C:\Windows\System32\TfIIWSB.exe
  C:\Windows\System32\TfIIWSB.exe
  2⤵
  PID:8936
- C:\Windows\System32\NKRaGJc.exe
  C:\Windows\System32\NKRaGJc.exe
  2⤵
  PID:8956
- C:\Windows\System32\MsiqYMZ.exe
  C:\Windows\System32\MsiqYMZ.exe
  2⤵
  PID:8976
- C:\Windows\System32\hyrAAKn.exe
  C:\Windows\System32\hyrAAKn.exe
  2⤵
  PID:8992
- C:\Windows\System32\dmqQztY.exe
  C:\Windows\System32\dmqQztY.exe
  2⤵
  PID:9008
- C:\Windows\System32\NaZoguU.exe
  C:\Windows\System32\NaZoguU.exe
  2⤵
  PID:9028
- C:\Windows\System32\JWGVAuJ.exe
  C:\Windows\System32\JWGVAuJ.exe
  2⤵
  PID:9044
- C:\Windows\System32\Phwcqxh.exe
  C:\Windows\System32\Phwcqxh.exe
  2⤵
  PID:9060
- C:\Windows\System32\DuCfuvA.exe
  C:\Windows\System32\DuCfuvA.exe
  2⤵
  PID:9076
- C:\Windows\System32\fZNWAim.exe
  C:\Windows\System32\fZNWAim.exe
  2⤵
  PID:9092
- C:\Windows\System32\zgWkPuM.exe
  C:\Windows\System32\zgWkPuM.exe
  2⤵
  PID:9128
- C:\Windows\System32\arQsxWM.exe
  C:\Windows\System32\arQsxWM.exe
  2⤵
  PID:9144
- C:\Windows\System32\FoLDgHs.exe
  C:\Windows\System32\FoLDgHs.exe
  2⤵
  PID:9160
- C:\Windows\System32\pWIlFrE.exe
  C:\Windows\System32\pWIlFrE.exe
  2⤵
  PID:9176
- C:\Windows\System32\IVcwYBn.exe
  C:\Windows\System32\IVcwYBn.exe
  2⤵
  PID:9196
- C:\Windows\System32\TCmjXoI.exe
  C:\Windows\System32\TCmjXoI.exe
  2⤵
  PID:9212
- C:\Windows\System32\EXXBqmP.exe
  C:\Windows\System32\EXXBqmP.exe
  2⤵
  PID:7452
- C:\Windows\System32\kiiOKhp.exe
  C:\Windows\System32\kiiOKhp.exe
  2⤵
  PID:6828
- C:\Windows\System32\wxWoQkB.exe
  C:\Windows\System32\wxWoQkB.exe
  2⤵
  PID:6648
- C:\Windows\System32\yUAHNrY.exe
  C:\Windows\System32\yUAHNrY.exe
  2⤵
  PID:8212
- C:\Windows\System32\hJTpkAD.exe
  C:\Windows\System32\hJTpkAD.exe
  2⤵
  PID:8292
- C:\Windows\System32\SmdGLTI.exe
  C:\Windows\System32\SmdGLTI.exe
  2⤵
  PID:8308
- C:\Windows\System32\DWIzftI.exe
  C:\Windows\System32\DWIzftI.exe
  2⤵
  PID:8328
- C:\Windows\System32\eZUGIPv.exe
  C:\Windows\System32\eZUGIPv.exe
  2⤵
  PID:8352
- C:\Windows\System32\FtwTcMc.exe
  C:\Windows\System32\FtwTcMc.exe
  2⤵
  PID:8360
- C:\Windows\System32\ozfFcpX.exe
  C:\Windows\System32\ozfFcpX.exe
  2⤵
  PID:8376
- C:\Windows\System32\AWeinDL.exe
  C:\Windows\System32\AWeinDL.exe
  2⤵
  PID:8396
- C:\Windows\System32\MZssoWl.exe
  C:\Windows\System32\MZssoWl.exe
  2⤵
  PID:8416
- C:\Windows\System32\jsgMbyQ.exe
  C:\Windows\System32\jsgMbyQ.exe
  2⤵
  PID:8432
- C:\Windows\System32\prIYVHe.exe
  C:\Windows\System32\prIYVHe.exe
  2⤵
  PID:8448
- C:\Windows\System32\vZlZkgA.exe
  C:\Windows\System32\vZlZkgA.exe
  2⤵
  PID:8460
- C:\Windows\System32\VEdCaRZ.exe
  C:\Windows\System32\VEdCaRZ.exe
  2⤵
  PID:8508
- C:\Windows\System32\imkwksy.exe
  C:\Windows\System32\imkwksy.exe
  2⤵
  PID:8532
- C:\Windows\System32\yClHgbH.exe
  C:\Windows\System32\yClHgbH.exe
  2⤵
  PID:8544
- C:\Windows\System32\JaAzHaN.exe
  C:\Windows\System32\JaAzHaN.exe
  2⤵
  PID:8564
- C:\Windows\System32\mvKNZOs.exe
  C:\Windows\System32\mvKNZOs.exe
  2⤵
  PID:2272
- C:\Windows\System32\fGLjVEN.exe
  C:\Windows\System32\fGLjVEN.exe
  2⤵
  PID:8636
- C:\Windows\System32\QveQVpk.exe
  C:\Windows\System32\QveQVpk.exe
  2⤵
  PID:8648
- C:\Windows\System32\FtaAAiw.exe
  C:\Windows\System32\FtaAAiw.exe
  2⤵
  PID:8668
- C:\Windows\System32\nBucPgw.exe
  C:\Windows\System32\nBucPgw.exe
  2⤵
  PID:8680
- C:\Windows\System32\LvlRTRh.exe
  C:\Windows\System32\LvlRTRh.exe
  2⤵
  PID:8704
- C:\Windows\System32\XMHoucV.exe
  C:\Windows\System32\XMHoucV.exe
  2⤵
  PID:8712
- C:\Windows\System32\jYqdvSt.exe
  C:\Windows\System32\jYqdvSt.exe
  2⤵
  PID:8760
- C:\Windows\System32\VQHuftM.exe
  C:\Windows\System32\VQHuftM.exe
  2⤵
  PID:8772
- C:\Windows\System32\jmFwAFp.exe
  C:\Windows\System32\jmFwAFp.exe
  2⤵
  PID:8812
- C:\Windows\System32\uOJIygQ.exe
  C:\Windows\System32\uOJIygQ.exe
  2⤵
  PID:8840
- C:\Windows\System32\KiVXgFf.exe
  C:\Windows\System32\KiVXgFf.exe
  2⤵
  PID:8856
- C:\Windows\System32\sFHZdvN.exe
  C:\Windows\System32\sFHZdvN.exe
  2⤵
  PID:8880
- C:\Windows\System32\CpIPPUi.exe
  C:\Windows\System32\CpIPPUi.exe
  2⤵
  PID:8896
- C:\Windows\System32\osZwQmz.exe
  C:\Windows\System32\osZwQmz.exe
  2⤵
  PID:8912
- C:\Windows\System32\euxWaFC.exe
  C:\Windows\System32\euxWaFC.exe
  2⤵
  PID:8928
- C:\Windows\System32\EMusBgg.exe
  C:\Windows\System32\EMusBgg.exe
  2⤵
  PID:8972
- C:\Windows\System32\qeTOTYo.exe
  C:\Windows\System32\qeTOTYo.exe
  2⤵
  PID:9036
- C:\Windows\System32\CJRDHhP.exe
  C:\Windows\System32\CJRDHhP.exe
  2⤵
  PID:9088
- C:\Windows\System32\frPsCjD.exe
  C:\Windows\System32\frPsCjD.exe
  2⤵
  PID:9108
- C:\Windows\System32\JEwByfp.exe
  C:\Windows\System32\JEwByfp.exe
  2⤵
  PID:9112
- C:\Windows\System32\Okicczg.exe
  C:\Windows\System32\Okicczg.exe
  2⤵
  PID:9152
- C:\Windows\System32\xpuwtDv.exe
  C:\Windows\System32\xpuwtDv.exe
  2⤵
  PID:9168
- C:\Windows\System32\vXhkQJe.exe
  C:\Windows\System32\vXhkQJe.exe
  2⤵
  PID:8300
- C:\Windows\System32\csTRGJO.exe
  C:\Windows\System32\csTRGJO.exe
  2⤵
  PID:8208
- C:\Windows\System32\lZOqVze.exe
  C:\Windows\System32\lZOqVze.exe
  2⤵
  PID:7436
- C:\Windows\System32\TPVTNRC.exe
  C:\Windows\System32\TPVTNRC.exe
  2⤵
  PID:9208
- C:\Windows\System32\BcRPGgB.exe
  C:\Windows\System32\BcRPGgB.exe
  2⤵
  PID:6316
- C:\Windows\System32\wxlsoTA.exe
  C:\Windows\System32\wxlsoTA.exe
  2⤵
  PID:8444
- C:\Windows\System32\zLeRuXG.exe
  C:\Windows\System32\zLeRuXG.exe
  2⤵
  PID:8392
- C:\Windows\System32\NHDmcEd.exe
  C:\Windows\System32\NHDmcEd.exe
  2⤵
  PID:8384
- C:\Windows\System32\aPqdQZG.exe
  C:\Windows\System32\aPqdQZG.exe
  2⤵
  PID:8484
- C:\Windows\System32\kdbUDau.exe
  C:\Windows\System32\kdbUDau.exe
  2⤵
  PID:8548
- C:\Windows\System32\vsyQHaW.exe
  C:\Windows\System32\vsyQHaW.exe
  2⤵
  PID:8688
- C:\Windows\System32\fYPUMSk.exe
  C:\Windows\System32\fYPUMSk.exe
  2⤵
  PID:8672
- C:\Windows\System32\qTrhhTW.exe
  C:\Windows\System32\qTrhhTW.exe
  2⤵
  PID:8756
- C:\Windows\System32\krQQBRh.exe
  C:\Windows\System32\krQQBRh.exe
  2⤵
  PID:8852
- C:\Windows\System32\BfHyruV.exe
  C:\Windows\System32\BfHyruV.exe
  2⤵
  PID:8888
- C:\Windows\System32\ptdNSOM.exe
  C:\Windows\System32\ptdNSOM.exe
  2⤵
  PID:9000
- C:\Windows\System32\fOqGPHi.exe
  C:\Windows\System32\fOqGPHi.exe
  2⤵
  PID:8984
- C:\Windows\System32\SmrREfh.exe
  C:\Windows\System32\SmrREfh.exe
  2⤵
  PID:8720
- C:\Windows\System32\NXQfEro.exe
  C:\Windows\System32\NXQfEro.exe
  2⤵
  PID:8864
- C:\Windows\System32\jzTNsnl.exe
  C:\Windows\System32\jzTNsnl.exe
  2⤵
  PID:8908
- C:\Windows\System32\mkfbEka.exe
  C:\Windows\System32\mkfbEka.exe
  2⤵
  PID:8272
- C:\Windows\System32\wDYWvEC.exe
  C:\Windows\System32\wDYWvEC.exe
  2⤵
  PID:8868
- C:\Windows\System32\KCIBUxh.exe
  C:\Windows\System32\KCIBUxh.exe
  2⤵
  PID:9024
- C:\Windows\System32\mNUQeYV.exe
  C:\Windows\System32\mNUQeYV.exe
  2⤵
  PID:9136
- C:\Windows\System32\RHvCvem.exe
  C:\Windows\System32\RHvCvem.exe
  2⤵
  PID:8616
- C:\Windows\System32\sDQfsrT.exe
  C:\Windows\System32\sDQfsrT.exe
  2⤵
  PID:8584
- C:\Windows\System32\WqofnSz.exe
  C:\Windows\System32\WqofnSz.exe
  2⤵
  PID:8660
- C:\Windows\System32\nSLCLHZ.exe
  C:\Windows\System32\nSLCLHZ.exe
  2⤵
  PID:8256
- C:\Windows\System32\nRndEFr.exe
  C:\Windows\System32\nRndEFr.exe
  2⤵
  PID:8408
- C:\Windows\System32\TpgleHA.exe
  C:\Windows\System32\TpgleHA.exe
  2⤵
  PID:9140
- C:\Windows\System32\eVdfYdp.exe
  C:\Windows\System32\eVdfYdp.exe
  2⤵
  PID:9184
- C:\Windows\System32\pSXriWB.exe
  C:\Windows\System32\pSXriWB.exe
  2⤵
  PID:8560
- C:\Windows\System32\uZmKSPQ.exe
  C:\Windows\System32\uZmKSPQ.exe
  2⤵
  PID:8752
- C:\Windows\System32\SitktVW.exe
  C:\Windows\System32\SitktVW.exe
  2⤵
  PID:8944
- C:\Windows\System32\rDHFUAu.exe
  C:\Windows\System32\rDHFUAu.exe
  2⤵
  PID:8948
- C:\Windows\System32\EiJCYEe.exe
  C:\Windows\System32\EiJCYEe.exe
  2⤵
  PID:8968
- C:\Windows\System32\UPIVrlo.exe
  C:\Windows\System32\UPIVrlo.exe
  2⤵
  PID:9040
- C:\Windows\System32\IfSrhND.exe
  C:\Windows\System32\IfSrhND.exe
  2⤵
  PID:8924
- C:\Windows\System32\AuitZnt.exe
  C:\Windows\System32\AuitZnt.exe
  2⤵
  PID:8304
- C:\Windows\System32\sIoZJgl.exe
  C:\Windows\System32\sIoZJgl.exe
  2⤵
  PID:9192
- C:\Windows\System32\fAbeJma.exe
  C:\Windows\System32\fAbeJma.exe
  2⤵
  PID:8320
- C:\Windows\System32\kEYPZOG.exe
  C:\Windows\System32\kEYPZOG.exe
  2⤵
  PID:9072
- C:\Windows\System32\pnqieFc.exe
  C:\Windows\System32\pnqieFc.exe
  2⤵
  PID:8404
- C:\Windows\System32\nCTkjKZ.exe
  C:\Windows\System32\nCTkjKZ.exe
  2⤵
  PID:8832
- C:\Windows\System32\AbbFUEa.exe
  C:\Windows\System32\AbbFUEa.exe
  2⤵
  PID:8804
- C:\Windows\System32\yppPjvk.exe
  C:\Windows\System32\yppPjvk.exe
  2⤵
  PID:8656
- C:\Windows\System32\pFtjwYF.exe
  C:\Windows\System32\pFtjwYF.exe
  2⤵
  PID:8964
- C:\Windows\System32\mEOAaMH.exe
  C:\Windows\System32\mEOAaMH.exe
  2⤵
  PID:8356
- C:\Windows\System32\RyzZvIc.exe
  C:\Windows\System32\RyzZvIc.exe
  2⤵
  PID:8440
- C:\Windows\System32\ebBYpkn.exe
  C:\Windows\System32\ebBYpkn.exe
  2⤵
  PID:9016
- C:\Windows\System32\auYKMCL.exe
  C:\Windows\System32\auYKMCL.exe
  2⤵
  PID:8644
- C:\Windows\System32\kNlutLQ.exe
  C:\Windows\System32\kNlutLQ.exe
  2⤵
  PID:8808
- C:\Windows\System32\TyiktWt.exe
  C:\Windows\System32\TyiktWt.exe
  2⤵
  PID:9232
- C:\Windows\System32\jUNqUVI.exe
  C:\Windows\System32\jUNqUVI.exe
  2⤵
  PID:9248
- C:\Windows\System32\lYNoPoA.exe
  C:\Windows\System32\lYNoPoA.exe
  2⤵
  PID:9264
- C:\Windows\System32\MQUXMTB.exe
  C:\Windows\System32\MQUXMTB.exe
  2⤵
  PID:9280
- C:\Windows\System32\PLBMLPP.exe
  C:\Windows\System32\PLBMLPP.exe
  2⤵
  PID:9296
- C:\Windows\System32\lJoSsDG.exe
  C:\Windows\System32\lJoSsDG.exe
  2⤵
  PID:9312
- C:\Windows\System32\jBSIUyX.exe
  C:\Windows\System32\jBSIUyX.exe
  2⤵
  PID:9328
- C:\Windows\System32\NdDcFym.exe
  C:\Windows\System32\NdDcFym.exe
  2⤵
  PID:9344
- C:\Windows\System32\xqqGGQD.exe
  C:\Windows\System32\xqqGGQD.exe
  2⤵
  PID:9360
- C:\Windows\System32\eoDvhXi.exe
  C:\Windows\System32\eoDvhXi.exe
  2⤵
  PID:9376
- C:\Windows\System32\mXSCUzA.exe
  C:\Windows\System32\mXSCUzA.exe
  2⤵
  PID:9392
- C:\Windows\System32\iDtaYwy.exe
  C:\Windows\System32\iDtaYwy.exe
  2⤵
  PID:9408
- C:\Windows\System32\HsKNWoh.exe
  C:\Windows\System32\HsKNWoh.exe
  2⤵
  PID:9424
- C:\Windows\System32\oWIRuZs.exe
  C:\Windows\System32\oWIRuZs.exe
  2⤵
  PID:9440
- C:\Windows\System32\PtKgxjF.exe
  C:\Windows\System32\PtKgxjF.exe
  2⤵
  PID:9456
- C:\Windows\System32\uYfPpMN.exe
  C:\Windows\System32\uYfPpMN.exe
  2⤵
  PID:9472
- C:\Windows\System32\hpCFHgX.exe
  C:\Windows\System32\hpCFHgX.exe
  2⤵
  PID:9488
- C:\Windows\System32\xNKHOJA.exe
  C:\Windows\System32\xNKHOJA.exe
  2⤵
  PID:9504
- C:\Windows\System32\CfsnynS.exe
  C:\Windows\System32\CfsnynS.exe
  2⤵
  PID:9520
- C:\Windows\System32\VSDBczw.exe
  C:\Windows\System32\VSDBczw.exe
  2⤵
  PID:9536
- C:\Windows\System32\gBcEmBD.exe
  C:\Windows\System32\gBcEmBD.exe
  2⤵
  PID:9552
- C:\Windows\System32\NcnAAVL.exe
  C:\Windows\System32\NcnAAVL.exe
  2⤵
  PID:9568
- C:\Windows\System32\ucEqZcd.exe
  C:\Windows\System32\ucEqZcd.exe
  2⤵
  PID:9584
- C:\Windows\System32\DDkUIxK.exe
  C:\Windows\System32\DDkUIxK.exe
  2⤵
  PID:9600
- C:\Windows\System32\WBMrrGN.exe
  C:\Windows\System32\WBMrrGN.exe
  2⤵
  PID:9616
- C:\Windows\System32\nHeGOMg.exe
  C:\Windows\System32\nHeGOMg.exe
  2⤵
  PID:9632
- C:\Windows\System32\DbdrEfw.exe
  C:\Windows\System32\DbdrEfw.exe
  2⤵
  PID:9648
- C:\Windows\System32\EEWoweq.exe
  C:\Windows\System32\EEWoweq.exe
  2⤵
  PID:9664
- C:\Windows\System32\LGtnWDH.exe
  C:\Windows\System32\LGtnWDH.exe
  2⤵
  PID:9680
- C:\Windows\System32\xowPMvQ.exe
  C:\Windows\System32\xowPMvQ.exe
  2⤵
  PID:9696
- C:\Windows\System32\ywLbbjD.exe
  C:\Windows\System32\ywLbbjD.exe
  2⤵
  PID:9712
- C:\Windows\System32\cJBxHmQ.exe
  C:\Windows\System32\cJBxHmQ.exe
  2⤵
  PID:9728
- C:\Windows\System32\HiyXOci.exe
  C:\Windows\System32\HiyXOci.exe
  2⤵
  PID:9744
- C:\Windows\System32\RjvBJkb.exe
  C:\Windows\System32\RjvBJkb.exe
  2⤵
  PID:9760
- C:\Windows\System32\qdtnSur.exe
  C:\Windows\System32\qdtnSur.exe
  2⤵
  PID:9776
- C:\Windows\System32\wRQZdHd.exe
  C:\Windows\System32\wRQZdHd.exe
  2⤵
  PID:9792
- C:\Windows\System32\bbNvtEA.exe
  C:\Windows\System32\bbNvtEA.exe
  2⤵
  PID:9808
- C:\Windows\System32\IWfMPUc.exe
  C:\Windows\System32\IWfMPUc.exe
  2⤵
  PID:9824
- C:\Windows\System32\ktOJVZm.exe
  C:\Windows\System32\ktOJVZm.exe
  2⤵
  PID:9840
- C:\Windows\System32\TipAwFA.exe
  C:\Windows\System32\TipAwFA.exe
  2⤵
  PID:9856
- C:\Windows\System32\WMMLOfL.exe
  C:\Windows\System32\WMMLOfL.exe
  2⤵
  PID:9876
- C:\Windows\System32\ooiCvIA.exe
  C:\Windows\System32\ooiCvIA.exe
  2⤵
  PID:9892
- C:\Windows\System32\iZrfcBt.exe
  C:\Windows\System32\iZrfcBt.exe
  2⤵
  PID:9908
- C:\Windows\System32\EUhhDTA.exe
  C:\Windows\System32\EUhhDTA.exe
  2⤵
  PID:9924
- C:\Windows\System32\UDcBvnt.exe
  C:\Windows\System32\UDcBvnt.exe
  2⤵
  PID:9940
- C:\Windows\System32\usCJzGk.exe
  C:\Windows\System32\usCJzGk.exe
  2⤵
  PID:9956
- C:\Windows\System32\dEHIEJL.exe
  C:\Windows\System32\dEHIEJL.exe
  2⤵
  PID:9972
- C:\Windows\System32\RRBhouE.exe
  C:\Windows\System32\RRBhouE.exe
  2⤵
  PID:9988
- C:\Windows\System32\jObNAsB.exe
  C:\Windows\System32\jObNAsB.exe
  2⤵
  PID:10004
- C:\Windows\System32\PcxTqxM.exe
  C:\Windows\System32\PcxTqxM.exe
  2⤵
  PID:10024
- C:\Windows\System32\cWYMcwN.exe
  C:\Windows\System32\cWYMcwN.exe
  2⤵
  PID:10040
- C:\Windows\System32\jkFFcNj.exe
  C:\Windows\System32\jkFFcNj.exe
  2⤵
  PID:10056
- C:\Windows\System32\edjZgna.exe
  C:\Windows\System32\edjZgna.exe
  2⤵
  PID:10072
- C:\Windows\System32\thOqmga.exe
  C:\Windows\System32\thOqmga.exe
  2⤵
  PID:10088
- C:\Windows\System32\xXuAKSq.exe
  C:\Windows\System32\xXuAKSq.exe
  2⤵
  PID:10104
- C:\Windows\System32\dRoVFOX.exe
  C:\Windows\System32\dRoVFOX.exe
  2⤵
  PID:10120
- C:\Windows\System32\hRgXooS.exe
  C:\Windows\System32\hRgXooS.exe
  2⤵
  PID:10136
- C:\Windows\System32\kwBVCWj.exe
  C:\Windows\System32\kwBVCWj.exe
  2⤵
  PID:10152
- C:\Windows\System32\uIwOyID.exe
  C:\Windows\System32\uIwOyID.exe
  2⤵
  PID:10168
- C:\Windows\System32\pxuaAMI.exe
  C:\Windows\System32\pxuaAMI.exe
  2⤵
  PID:10184
- C:\Windows\System32\jcLktbr.exe
  C:\Windows\System32\jcLktbr.exe
  2⤵
  PID:10200
- C:\Windows\System32\zmDuzkv.exe
  C:\Windows\System32\zmDuzkv.exe
  2⤵
  PID:10216
- C:\Windows\System32\FtrDagU.exe
  C:\Windows\System32\FtrDagU.exe
  2⤵
  PID:10232
- C:\Windows\System32\Alhyxwe.exe
  C:\Windows\System32\Alhyxwe.exe
  2⤵
  PID:9100
- C:\Windows\System32\rTrDXaB.exe
  C:\Windows\System32\rTrDXaB.exe
  2⤵
  PID:8368
- C:\Windows\System32\msdeaPL.exe
  C:\Windows\System32\msdeaPL.exe
  2⤵
  PID:9288
- C:\Windows\System32\XTuyoCP.exe
  C:\Windows\System32\XTuyoCP.exe
  2⤵
  PID:9272
- C:\Windows\System32\odMdmwO.exe
  C:\Windows\System32\odMdmwO.exe
  2⤵
  PID:9308
- C:\Windows\System32\hWGhbZt.exe
  C:\Windows\System32\hWGhbZt.exe
  2⤵
  PID:9356
- C:\Windows\System32\EyZlEDC.exe
  C:\Windows\System32\EyZlEDC.exe
  2⤵
  PID:9400
- C:\Windows\System32\pbwRjBm.exe
  C:\Windows\System32\pbwRjBm.exe
  2⤵
  PID:9420
- C:\Windows\System32\yZhmgBK.exe
  C:\Windows\System32\yZhmgBK.exe
  2⤵
  PID:9480
- C:\Windows\System32\elHNaMf.exe
  C:\Windows\System32\elHNaMf.exe
  2⤵
  PID:9516
- C:\Windows\System32\sRUgYUX.exe
  C:\Windows\System32\sRUgYUX.exe
  2⤵
  PID:9468
- C:\Windows\System32\CFNCAaq.exe
  C:\Windows\System32\CFNCAaq.exe
  2⤵
  PID:9500
- C:\Windows\System32\xQKvjRY.exe
  C:\Windows\System32\xQKvjRY.exe
  2⤵
  PID:9644
- C:\Windows\System32\zOcOqGE.exe
  C:\Windows\System32\zOcOqGE.exe
  2⤵
  PID:9708

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BTKzOaS.exe

Filesize
1.4MB

MD5
5ace47dbe73b8babc3111b68c419ba4d

SHA1
3e43dc7df81f7ff2bb4a8316a62670c0f53159b7

SHA256
728d4e223fc389ec8f261d7f58c8f93a35cb13c1d47e31b28dc74604d3dd4785

SHA512
4eddfa90a991ca9d136abf865bb8064a0ed06a24380b39bb35fbcf3003e89ba50bdf479c8ebaa9bcc8937116d9fd24653ad8bc0b3af0d871e35f5d121bbd52b1

Download Submit
C:\Windows\System32\DZEQhVa.exe

Filesize
1.4MB

MD5
89f8d6b8b74b62b8e65ff609c73a619d

SHA1
83befc47712dbaac6edcf563fe64451dd7db470c

SHA256
30baeea161106bca2de18837cc141a21a5d22477cc4c116fe841d3220d137b76

SHA512
4c783c1d71e80369d91423e07b0d4e8e3391c71ed638a2f2b290dd95ba5e8f3d5e05973acc42cf02c8f131bbcff032c0ae79065fc26f61641e8df554f0bad759

Download Submit
C:\Windows\System32\DZuUjhr.exe

Filesize
1.4MB

MD5
ba0956afdaa244cf655bff00d9f5be27

SHA1
6c6749f39ccde6cae3d16c1d52aa03cdf1ab30b3

SHA256
0649df7764dffdf90305860f10068f0833f57b9a8ecf526d9a416127cc76a485

SHA512
27537a6a5526ab8fdc8e8bddbd46f2aabefb300eafd18b46c5e92a3c03e5f6981e773303ff4e39434ea74cd4593ad2ae12acd30d24a1df07afa53c297013aa5a

Download Submit
C:\Windows\System32\DgEoKkQ.exe

Filesize
1.4MB

MD5
7fdaaf598bf5102a141aeed14fe0adea

SHA1
f3cca402f5a239b2866eba3351124e5586f34564

SHA256
82c47c41c3437c1564752a10daaf0795a0e22c3a6863e6f141843e2a053a98f4

SHA512
86c095ba1423235824caa5a93c8b5ff38301dcc735892ee0020101b3cc049068659691db2a45ac2cb4e458e6d47a066e957d5dd6ab6a73c6b82847ecf0282645

Download Submit
C:\Windows\System32\DhLSjpT.exe

Filesize
1.4MB

MD5
67b462e12a9e295def9fa71624a5d4c4

SHA1
231516b1024633b4598bfe5db8f590e197877587

SHA256
88ae95e61b7718c3fcd490a3ca7a8369188dbf6bb2960713c54d926e36d1b201

SHA512
ce4c7a2a9a5c8c7647fabf3b4b088eea9e104c11c7206ef8a1fef69ae352c84b39f7712edfc8eb3a90ea1c0c89fbc14bb780484c98fe14576be21a302e77c5e9

Download Submit
C:\Windows\System32\DurnTiU.exe

Filesize
1.4MB

MD5
783bc069a8aa9e4550210edff68b1acb

SHA1
62cc22505ce1795d195d77cdbc4fef6c5a71a8d7

SHA256
335f5418f6f3d0e5b1e718ee96ec4ab692cc4c5ed3a323443e1515610fc35f6f

SHA512
c3e1850e36d2fe2c5c67155c51dbb58329847558cedf8dc66a4c0baf57b9ccdb4eef195c5a8dd0626b792d7c44b67e8e06221ada3aa00d8a2128d397338979dc

Download Submit
C:\Windows\System32\FAAGeIi.exe

Filesize
1.4MB

MD5
7ab2db8cddccb593cd021faf501911c5

SHA1
21caf5dc9ccfe769ddfefbc391b6951dfa41342c

SHA256
a585f5feda559f7749235c0f9d7770ec2efe028f19e17a34ac2f04183b47a34b

SHA512
0d05c5af2aa0d22a22a2d4bb30164b463159c523586dcf242999f9f147adcd9e034f15312f14ffb0bbc8a4a8944e664dc0d848d4318a39b55c5e423f8da2437d

Download Submit
C:\Windows\System32\FFrMTcA.exe

Filesize
1.4MB

MD5
ae5679a24c1be6b7c62eb39bcc9784fc

SHA1
5540702a7d2f5a36bdfc7e505c2b0f8665b4fae9

SHA256
540619331b4c2d6299c564869ec1931e79be20546fbc37cf8f5d75ea58bafb79

SHA512
6c44f18fa4088a0f31ff337c0350954326c6184a3802e1c560e43b8cf27980f394cd29c2b58fddedbb683d9808bef9bbfdc4030b80f9d76e6c6b85c51b6b0424

Download Submit
C:\Windows\System32\GCVitgD.exe

Filesize
1.4MB

MD5
2ba1728297f6a1eac27ae07f69346f16

SHA1
35204ac2e2a2999c6af35977ef579827b350a8cc

SHA256
ef9357c7ff00005b673f1b5ce54d8068822efc105b28ae820844e6252650def9

SHA512
2b161c5a67466577ae0e35a2a8dadf5067e4bb96850a80570b331bac9481c725feeb2acee95eaebe6672f54ebfd12431fc923ebd0cd38b2c234a92a72b4fc7cd

Download Submit
C:\Windows\System32\GKlKvof.exe

Filesize
1.4MB

MD5
636f02a4099bd707bed3402754586ed4

SHA1
88080dfa7f7e6205a61a8b2b156b9af802971284

SHA256
c547f9f7d95fa2bea5a53279dbf4ba12580aecf2fac443e3769b354eed442caa

SHA512
9829822b7a8d14162aca9ffea8281dd0592d1a123d4a3b2ccc7adafd2067763eae0957237b937029b42f52077b61fa36d391bcfe1eca44f38d389f077500c158

Download Submit
C:\Windows\System32\GiBsQin.exe

Filesize
1.4MB

MD5
ebbdf66f015ff1b25e4a7e53d715269b

SHA1
3866c65e0ae8d51c44c73f9bf30713d9db759f2f

SHA256
875734a888d57f07c6f5260c9c5d586d9c2703113b0b05b5f675381fb7fff525

SHA512
4b889a418d02313eed6f2a26d87054f86af4fd7035befa51fa4caff27e83b4435e7c7b17436d7ac2a03173c66f1f170f4dcc1a300980de116d6462c71376ed8f

Download Submit
C:\Windows\System32\JecKGfg.exe

Filesize
1.4MB

MD5
51c8008c08ebe4ca060cae4d43d4bbb6

SHA1
b838dd6e7b436d6bcd739efd05cd42640fdbacba

SHA256
4747fcd95f3d1551b93fcadd040b1b2459e90df91b4d6368ede9f05c0f25d05b

SHA512
fecd9f3f3c976369ca36c450fd4430fa76415c9e7a660e7533d9993cbb5f17e564fbf9ef924ba1535c30a076917cb7eb9d51d626f018e18ad70e8492f1b6655e

Download Submit
C:\Windows\System32\OErQtWJ.exe

Filesize
1.4MB

MD5
c702a57b5dcd95c802d5fef7dba86190

SHA1
ed5a004d0b296af247ba2f4ae5544cf51c1c1dab

SHA256
c8c955291293df3f6893f1ea7f8876685aa41c0febfce3f79f467506c025a1d8

SHA512
89123e774d07052c9decf701723b23b5ef6aa10d6982a2422cba47563da7a91c66714ed79d56399cbaa037151230667ed3194a1ab942fe9695bf5837ac2d7bab

Download Submit
C:\Windows\System32\QjBjnHa.exe

Filesize
1.4MB

MD5
e96062531ee3120b89acfd634c9ddb2d

SHA1
804f355746e1298088a6228c6a8dec866810d471

SHA256
92b1d1fd451fc0ba0be8b0d04df863eeff3e14d32d526477e937ee33eb3e4067

SHA512
737d43b8404dd7efe44111293b67cb41701fdbde97b0081bfdbbb1922828545f1b5a4ea8edc38f6fd83be36f2c3042efeee6d3ef55eb69ade5c0228c0071e865

Download Submit
C:\Windows\System32\RtcpSFX.exe

Filesize
1.4MB

MD5
4b0679692f5274c22b2777be2756f654

SHA1
6a787a2f96f6b991ac8b10d5fe918cfb3edd2e29

SHA256
903a8c8ad9db82f405535823dba891aac2e4af09067f76c4518f84df88dcbf77

SHA512
52a3ccf57b60013318680f04590dc871dd332fe820ebaa8409cb5970061425d239ac472b429d206de4f762c97f50dece4e8dc518f5fd644c4a120dbf891d4fcf

Download Submit
C:\Windows\System32\SlSFHpp.exe

Filesize
1.4MB

MD5
6f97021f79bf34f5f3f3c5f886ede2d3

SHA1
518e1c353880d8109c443247efa5be2f2afdd485

SHA256
07902bcdf6a44950aeb6e10390f5ce3b2c06dc34cf7b966b9cdf9ccb10696c09

SHA512
48a00179724fd144077d7c6b27380ee020ef765297991257a89d2a01ebb6a2f0a434cfd2bf7f938fcb20b6189be36c908040627daa181e7804a5f6753ac09986

Download Submit
C:\Windows\System32\UVeehuh.exe

Filesize
1.4MB

MD5
72a45cd65534c444c03c370ade5a312e

SHA1
25f32467f7ab88612d08e68d6d680783fdfe9657

SHA256
f6e3c0f5a910ccf980c8385bf9b291ae033492ddf90804b7f8a8de0730c02a40

SHA512
4fc84ac2faf03aea32fabcbed6eab3ff9496637a89fc7a0bbfbc6caaf57d1de0e4e6111551981f2bed7ba82ec3fa8b39e258b503f5967141fcde01be5a838a3d

Download Submit
C:\Windows\System32\VYynQiv.exe

Filesize
1.4MB

MD5
c342020d22bde655f802723caba3fa79

SHA1
002f836493cc2a060f27b0045ff660d2aa5d84c2

SHA256
ac8e67322616604061903e85172afbb77462020deb64cdc578aae3fd02b09560

SHA512
5cdc7871091322cd538ea327796650fb24abfab2aa8b53bc8d624c8ab42042fc7fc5fe7ad744919e6267c8e711ab7863456cf563b49b1927b5bc6437d6c0f3b7

Download Submit
C:\Windows\System32\WJuKJcO.exe

Filesize
1.4MB

MD5
b683d95ae433e8eec305e7e9d0d3c3eb

SHA1
b6821bb1673d022191c61e38f879c4ea374f7ba6

SHA256
b1bdcceb6cf8428edb7e49a23312a327533d91e433333fab9c3207c188b9c6c8

SHA512
ab9ceca5d84b2d4b186f8c884e3c74ea5f3d32b3c268503fccb0567cf4d2664a171ece2683be98bb899ba3fbdda3b99d7c3ac09c73fa50e2de50295ff0bed0df

Download Submit
C:\Windows\System32\aPBKqDw.exe

Filesize
1.4MB

MD5
e5c107d19e510293797d3d466fa5d457

SHA1
c39fad7897c8413f9c5884db7e64711b29968021

SHA256
ef3f31432ad59c80202c2868b82c3dc89ba45a59ecd5969d451366fd6c9b939a

SHA512
04c75e37212bd6ac2ba457408563375c15173cf7c7c2a576525e4e781a9ca710b03faa379d3c327562574a96ea3aecb836ae76a188e04c805c0691bf841e81cb

Download Submit
C:\Windows\System32\fKlQFyt.exe

Filesize
1.4MB

MD5
85e8f1d1eed21e328738e682d5df2a90

SHA1
ee7cf5879bb2ffca5607c870d72c6a3cc38a08af

SHA256
a77dd870dd5d45288d67b1b9f865e7dc430c6bbac6ee946300c8268811929943

SHA512
617d87761e73d6fd57908915605ce47f29da188537eea7db6a96f76ad7f7ab5c72d8d106b7bd1bf63406f355f28616cafb18f8475bee4b72dd6287cebc1a158c

Download Submit
C:\Windows\System32\hZcgeUo.exe

Filesize
1.4MB

MD5
f0b909abded0b85150169c33b4c09483

SHA1
c6940822db117b437d73475719d0e045848f9d29

SHA256
829d624c198fce23d5961056eb155dd652b7f08d44585a027b4920efd5e66e6c

SHA512
d7c7a88b2c572edaf94b68857a882dec46b08be4a8dacd115b0e6bac744ac1e4c8569e589d4a6acd4dca2a793b4ac2725f4fecce0d1cc42d25e071a45db1d72f

Download Submit
C:\Windows\System32\iqcuLIb.exe

Filesize
1.4MB

MD5
2c36ceffbfbead148423767a93fc030d

SHA1
e00e9c061c68b9829c3e436826ec45feba553f1d

SHA256
660cfd59702518129740a49462e36c97a85c062a0382b946025c0738d24db17f

SHA512
9d10e8b27e1f1fe12930aba5032c0a37d27628b160abf3e5ceb5a4b9bb193f394074103324605b85c53adbec85511730580bafdea56d18e03cb01bd4f13f1ddc

Download Submit
C:\Windows\System32\jCCrGxf.exe

Filesize
1.4MB

MD5
71645a6536380900a620d32bc0ddd2bb

SHA1
b6424d45253df1718cbf7891308a704e830eda4b

SHA256
9965f2995d5ea172e9ad2e7faf3bf4abb686c1f559ce3436a8b7f99bc52b791c

SHA512
7466624486e9d6c16dcb86b89cc66b4c504a2d2348ddea86c30052b762c2b16b475ca08b638c899ed336652b51ef38407048905eacd8bab7555f947f2b4ba690

Download Submit
C:\Windows\System32\rXhmxki.exe

Filesize
1.4MB

MD5
790582f41d32c83af33761140adb1c0d

SHA1
f30176b7701136939ec97cea590bfbd330dfb978

SHA256
16298481819de478d2854e6b1df997515e508d2085ab0dff7c64148725320906

SHA512
7e1acb8ee6f5382e1fca6c64c4fde8f2ad483180b80310cc04ce33fd13f285921f410173e71d6b267857d23227b6807c7374378ebe2b8131283e951d550a2b7b

Download Submit
C:\Windows\System32\ryhOUHR.exe

Filesize
1.4MB

MD5
ff111eff86cb6a4c0a4fc314a61f83fe

SHA1
5136ccc3eebf0b99128943de9ea0a79dd893951b

SHA256
ce401744a0db5cee3f256af0411da1b4a835f6b19d82e9477fa11b8190e91bd1

SHA512
8494ce311f36facd402a23723c1eeee29617dda180e35a7967e1ab3ef21ced071ae0943742c42c068ff9a2520fd1acfd908302b55d3c6335c5b5c2b3898e4886

Download Submit
C:\Windows\System32\xWjQOyH.exe

Filesize
1.4MB

MD5
36446b46b0320e6129b5a77a076fe0d4

SHA1
6b882d300e96ea8ad93aa52b71a5ace6f52e783d

SHA256
7595233e6ff4e69bc794dffdc785c28539180ce33d318c8e991b8cff233bbed5

SHA512
8d3e667c48fcfe891a7bcbe5d0c0671750124e56ed21bb19680e999e5d20ea9da4fe9ea8f1450e2bd3fbef77d054c1b61230d0a187c06b62d7c40761bd751430

Download Submit
C:\Windows\System32\zvSYjLw.exe

Filesize
1.4MB

MD5
b2dc75ff95b49602e7aa83d3c9d3cb29

SHA1
e58d51f3d03bb8f1ec2e1c52d465c05a340396d8

SHA256
641fb9a38e165608f6832a4d01aaa0111a9e31417241ef3232d6de5d5b2e0a43

SHA512
75e5c034eb7f25db61799d6ec7958dc318b5f96c2ddf8d80edc70329594a63c9f1b3ea0234aa902c4a30e423b9a888105d267f5aa575ef801a85e23982b52efc

Download Submit
\Windows\System32\EbSCDGv.exe

Filesize
1.4MB

MD5
0c3306768b79d94b57405895ea3e2cf3

SHA1
3582b9cfe863af06907f7d56fe436596ab237035

SHA256
e456d1253275e11f999b3ca7424b6699cf712a6f8ef231186662ed3af779f9c1

SHA512
ba079251cfa571eb76aa999ace9f19b41da0929b6ec20263f899cbe8e0037af99ae899db2160aaa7e7a150b9a195d5dfc8968b17571f4c06ecaf297755c4835d

Download Submit
\Windows\System32\lNsdVij.exe

Filesize
1.4MB

MD5
e705ac8e19d03dfb0293a2ee831d5e8d

SHA1
142614c7385ac69f35daa43b3163c1f73f10d849

SHA256
8ce2d93b63f1917290c85615a1673fbb173a8c1d056aa4b19f22c9627258a462

SHA512
71dd1eba7a420e8cb0653a3774693dceb86a25d122c484bbcd9c6196d673a0f33252e770a493ece26e2bd56f98aaf62665d996a052b130243c7a2630377cf03f

Download Submit
\Windows\System32\wjptmOR.exe

Filesize
1.4MB

MD5
da6fe7e2f0fc5114b58f53c2033b7764

SHA1
0f8a52dac55adf9e75797c320cac6273f539a198

SHA256
f7cfb4999bc1812188e75a158f9c73b1ed44ddff5836ef4c9173cfa3f064e556

SHA512
83bb36d2c94e3334c2db2f7084c0d4093706d3ac43e9b3730535e55c18e06b01077145e20562b558a30be8f222a97a37d8ab71726b300efd1c9315d7edc598ec

Download Submit
\Windows\System32\xBJefKx.exe

Filesize
1.4MB

MD5
21e137fbb4f9da15db4e81b9444bdc31

SHA1
2ac7e217e77be2855fd8edd8e47e2c985ec92a79

SHA256
7b9454472ef73aaa274e7d0e78d211f609dd8379735657e6a92627cd46326d08

SHA512
8120701d54b588db4e08a36f26c824287147ec01933a6ab1df2bb000c0a5065a58fb01eecf115b814c8be08171af6c7388cb81ceff7d96666cfeda992f9a8236

Download Submit
memory/1608-3876-0x000000013FB80000-0x000000013FF71000-memory.dmp

Filesize
3.9MB

Download
memory/1608-91-0x000000013FB80000-0x000000013FF71000-memory.dmp

Filesize
3.9MB

Download
memory/2152-65-0x000000013FEF0000-0x00000001402E1000-memory.dmp

Filesize
3.9MB

Download
memory/2152-3857-0x000000013FEF0000-0x00000001402E1000-memory.dmp

Filesize
3.9MB

Download
memory/2240-3832-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2240-77-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2240-8-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2396-3846-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/2396-3830-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/2396-58-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/2504-3834-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2504-83-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2504-15-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2572-3844-0x000000013F950000-0x000000013FD41000-memory.dmp

Filesize
3.9MB

Download
memory/2572-3828-0x000000013F950000-0x000000013FD41000-memory.dmp

Filesize
3.9MB

Download
memory/2572-50-0x000000013F950000-0x000000013FD41000-memory.dmp

Filesize
3.9MB

Download
memory/2576-72-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2576-3863-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2620-89-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/2620-3837-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/2620-22-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/2728-21-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/2728-42-0x000000013F1D0000-0x000000013F5C1000-memory.dmp

Filesize
3.9MB

Download
memory/2728-14-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2728-49-0x000000013F950000-0x000000013FD41000-memory.dmp

Filesize
3.9MB

Download
memory/2728-300-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2728-29-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2728-35-0x000000013F0B0000-0x000000013F4A1000-memory.dmp

Filesize
3.9MB

Download
memory/2728-2-0x000000013FEF0000-0x00000001402E1000-memory.dmp

Filesize
3.9MB

Download
memory/2728-6-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2728-71-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2728-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download
memory/2728-70-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2728-3754-0x000000013FEF0000-0x00000001402E1000-memory.dmp

Filesize
3.9MB

Download
memory/2728-56-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/2728-64-0x000000013FEF0000-0x00000001402E1000-memory.dmp

Filesize
3.9MB

Download
memory/2728-90-0x0000000001D50000-0x0000000002141000-memory.dmp

Filesize
3.9MB

Download
memory/2728-80-0x0000000001D50000-0x0000000002141000-memory.dmp

Filesize
3.9MB

Download
memory/2728-82-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2736-81-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/2736-3865-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/2752-3794-0x000000013F1D0000-0x000000013F5C1000-memory.dmp

Filesize
3.9MB

Download
memory/2752-3842-0x000000013F1D0000-0x000000013F5C1000-memory.dmp

Filesize
3.9MB

Download
memory/2752-43-0x000000013F1D0000-0x000000013F5C1000-memory.dmp

Filesize
3.9MB

Download
memory/2816-3840-0x000000013F0B0000-0x000000013F4A1000-memory.dmp

Filesize
3.9MB

Download
memory/2816-780-0x000000013F0B0000-0x000000013F4A1000-memory.dmp

Filesize
3.9MB

Download
memory/2816-37-0x000000013F0B0000-0x000000013F4A1000-memory.dmp

Filesize
3.9MB

Download
memory/2820-3838-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2820-30-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download