xmrig | 8f36ea6f04766df74e74cdd398dcb8a9fd3bdf1e09baea0140b30b7468a41fe1

Analysis

max time kernel
144s
max time network
148s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
27/04/2024, 23:04

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
Size

1.0MB
MD5

03d4e70b4f4d0fcf56c170e3cae838e6
SHA1

824a59870423767c641fe44a0cd913c3b5a76824
SHA256

8f36ea6f04766df74e74cdd398dcb8a9fd3bdf1e09baea0140b30b7468a41fe1
SHA512

5b2d2b8c66cd1c9c5f3c9d5df6b84b94920640b4d258719cff08642674728a2ddc311311190937702da90f305d45949f4a844179ae0f4184d6512ab1f32e88a6
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTwHlZB:knw9oUUEEDl37jcmWH/hp

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/2844-285-0x000000013FC10000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2512-286-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2472-311-0x000000013F160000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2524-292-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2404-303-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	xmrig
behavioral1/memory/2572-301-0x000000013F530000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/2908-317-0x000000013FA00000-0x000000013FDF1000-memory.dmp	xmrig
behavioral1/memory/2712-299-0x000000013F170000-0x000000013F561000-memory.dmp	xmrig
behavioral1/memory/2620-315-0x000000013F930000-0x000000013FD21000-memory.dmp	xmrig
behavioral1/memory/2824-313-0x000000013F350000-0x000000013F741000-memory.dmp	xmrig
behavioral1/memory/2588-290-0x000000013F140000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/2648-288-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2844-3413-0x000000013FC10000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2512-3427-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2712-3462-0x000000013F170000-0x000000013F561000-memory.dmp	xmrig
behavioral1/memory/2588-3463-0x000000013F140000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/2404-3467-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	xmrig
behavioral1/memory/2824-3466-0x000000013F350000-0x000000013F741000-memory.dmp	xmrig
behavioral1/memory/2472-3475-0x000000013F160000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2572-3474-0x000000013F530000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/2908-3473-0x000000013FA00000-0x000000013FDF1000-memory.dmp	xmrig
behavioral1/memory/2648-3472-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2524-3471-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2620-3470-0x000000013F930000-0x000000013FD21000-memory.dmp	xmrig
behavioral1/memory/2492-3625-0x000000013F650000-0x000000013FA41000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2844	OkGsIhB.exe
2908	oOkuUox.exe
2512	mpbUlYl.exe
2648	BWhFJWf.exe
2588	muGQqvp.exe
2524	ZZXjzMq.exe
2712	nZQIdCB.exe
2572	PzhALfH.exe
2404	KSCCpSt.exe
2472	CSrgFoJ.exe
2824	qxpOIrk.exe
2620	RnEQqDX.exe
480	AGMuAKK.exe
2348	oPpimpJ.exe
984	DzZtvtW.exe
892	pBJPmRc.exe
564	iHmDppM.exe
1860	moTsZfU.exe
816	uuFyntB.exe
1644	nlJouGU.exe
2496	VYLjEVK.exe
2708	UQToMAP.exe
348	aGQvdMg.exe
540	gXXgJXF.exe
2220	xreQfHa.exe
2028	lFrZbsg.exe
2328	GQIPoaB.exe
2236	dOyQyAV.exe
1596	LLHwUpV.exe
1592	lIZWCuF.exe
1588	KflHtOs.exe
1920	laQXScc.exe
2812	CnaStDV.exe
1816	TBflDvA.exe
2780	UxPBBtX.exe
1496	HthuBDK.exe
2992	EKhxgBL.exe
2504	JtQUtZe.exe
2876	yagtngK.exe
2040	gfLXYxe.exe
2128	xAYHiEm.exe
2132	iIbdFbJ.exe
1776	iXxTCuX.exe
1336	PghuElR.exe
1804	afxAKrL.exe
1200	uSTojHt.exe
1004	eKxoTWK.exe
948	qxULIZU.exe
1312	OrYIslE.exe
2272	QeCXinx.exe
376	QedGvDl.exe
624	WmFNeHI.exe
2172	BYmxcMe.exe
1036	PuunAwn.exe
1292	spLpptm.exe
1724	HAFyqnu.exe
2180	VWeaIdt.exe
3028	fmeWUZA.exe
2088	jpKUjPs.exe
864	KcFqqJi.exe
2168	jTkplXw.exe
1148	xJuzGyd.exe
2488	EDEcJau.exe
2500	zZEYAHy.exe

Loads dropped DLL 64 IoCs

pid	Process
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2492-0-0x000000013F650000-0x000000013FA41000-memory.dmp	upx
behavioral1/files/0x000c00000001445e-3.dat	upx
behavioral1/files/0x002e00000001466c-8.dat	upx
behavioral1/files/0x002e000000014698-13.dat	upx
behavioral1/files/0x0009000000014a94-20.dat	upx
behavioral1/files/0x0007000000014aec-24.dat	upx
behavioral1/files/0x0007000000014b6d-30.dat	upx
behavioral1/files/0x000e000000014738-37.dat	upx
behavioral1/files/0x0006000000016c1a-46.dat	upx
behavioral1/files/0x0006000000016c90-55.dat	upx
behavioral1/files/0x0006000000016ca9-59.dat	upx
behavioral1/files/0x0006000000016cd4-71.dat	upx
behavioral1/files/0x0006000000016d01-82.dat	upx
behavioral1/files/0x0006000000016d4a-103.dat	upx
behavioral1/files/0x0006000000016d36-97.dat	upx
behavioral1/files/0x0006000000016d55-117.dat	upx
behavioral1/files/0x0006000000016e56-131.dat	upx
behavioral1/files/0x0005000000018698-147.dat	upx
behavioral1/memory/2844-285-0x000000013FC10000-0x0000000140001000-memory.dmp	upx
behavioral1/files/0x0006000000018ae2-160.dat	upx
behavioral1/files/0x0006000000017090-140.dat	upx
behavioral1/files/0x000600000001704f-137.dat	upx
behavioral1/files/0x00050000000186a0-152.dat	upx
behavioral1/files/0x000500000001868c-146.dat	upx
behavioral1/files/0x0006000000016d89-126.dat	upx
behavioral1/files/0x0006000000016d84-122.dat	upx
behavioral1/files/0x0006000000016d4f-112.dat	upx
behavioral1/files/0x0006000000016d41-100.dat	upx
behavioral1/files/0x0006000000016d24-92.dat	upx
behavioral1/files/0x0006000000016d11-86.dat	upx
behavioral1/files/0x0006000000016cf0-75.dat	upx
behavioral1/files/0x0006000000016ccf-66.dat	upx
behavioral1/files/0x0006000000016c23-51.dat	upx
behavioral1/files/0x0007000000015c3c-41.dat	upx
behavioral1/memory/2512-286-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/2472-311-0x000000013F160000-0x000000013F551000-memory.dmp	upx
behavioral1/memory/2524-292-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2404-303-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	upx
behavioral1/memory/2572-301-0x000000013F530000-0x000000013F921000-memory.dmp	upx
behavioral1/memory/2908-317-0x000000013FA00000-0x000000013FDF1000-memory.dmp	upx
behavioral1/memory/2712-299-0x000000013F170000-0x000000013F561000-memory.dmp	upx
behavioral1/memory/2620-315-0x000000013F930000-0x000000013FD21000-memory.dmp	upx
behavioral1/memory/2824-313-0x000000013F350000-0x000000013F741000-memory.dmp	upx
behavioral1/memory/2588-290-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2648-288-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2844-3413-0x000000013FC10000-0x0000000140001000-memory.dmp	upx
behavioral1/memory/2512-3427-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/2712-3462-0x000000013F170000-0x000000013F561000-memory.dmp	upx
behavioral1/memory/2588-3463-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2404-3467-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	upx
behavioral1/memory/2824-3466-0x000000013F350000-0x000000013F741000-memory.dmp	upx
behavioral1/memory/2472-3475-0x000000013F160000-0x000000013F551000-memory.dmp	upx
behavioral1/memory/2572-3474-0x000000013F530000-0x000000013F921000-memory.dmp	upx
behavioral1/memory/2908-3473-0x000000013FA00000-0x000000013FDF1000-memory.dmp	upx
behavioral1/memory/2648-3472-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2524-3471-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2620-3470-0x000000013F930000-0x000000013FD21000-memory.dmp	upx
behavioral1/memory/2492-3625-0x000000013F650000-0x000000013FA41000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\yTWPvaG.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\hEfofLg.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\wnwcJbr.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\PpRqtVH.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\SdxNOPG.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\GEovHyN.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\AkzWHli.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\WcAqMgy.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\QKWxuqq.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\kwhVMdJ.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\johIkCI.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\MGWsNIw.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\bHqNRUt.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\kITLPrT.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\RDMMyWX.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\awHFBrn.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\oKVizOL.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\jpFLONW.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\QYoNCHY.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\zEplDfM.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\IbWrRgH.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\NkKvPHa.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\nCVviAC.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\UDRHAAk.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\NKVYWjH.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\FwwDLMo.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\bVTBWIB.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\nmfEBhP.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\KnAlDil.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\LLHwUpV.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\eCKKJFs.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\hacYuBQ.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\FwnHmBY.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\PGHDwqv.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\LsPjPmA.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\gApgoWV.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\jKoLrnj.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\ylJtZgw.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\JhyizQK.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\DwOnfbs.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\pVpzaGC.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\amGxcVw.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\mcwatLf.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\QWNlmOg.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\IRejLrV.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\XkxbvqS.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\EZjYeDy.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\GffFWTD.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\tHlbRNj.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\VmurAQP.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\XuRlJAE.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\PjgAMyy.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\fgpvyvK.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\bjVFEKO.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\gEirlKu.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\gjFFHIn.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\DIyaquv.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\SXeZhoQ.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\mTVMdLH.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\xBOCjfL.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\aoIJSvo.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\DerTxnh.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\yhTvJCU.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
File created	C:\Windows\System32\kUwVDPp.exe	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2492 wrote to memory of 2844	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	29
PID 2492 wrote to memory of 2844	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	29
PID 2492 wrote to memory of 2844	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	29
PID 2492 wrote to memory of 2908	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	30
PID 2492 wrote to memory of 2908	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	30
PID 2492 wrote to memory of 2908	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	30
PID 2492 wrote to memory of 2512	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	31
PID 2492 wrote to memory of 2512	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	31
PID 2492 wrote to memory of 2512	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	31
PID 2492 wrote to memory of 2648	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	32
PID 2492 wrote to memory of 2648	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	32
PID 2492 wrote to memory of 2648	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	32
PID 2492 wrote to memory of 2588	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	33
PID 2492 wrote to memory of 2588	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	33
PID 2492 wrote to memory of 2588	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	33
PID 2492 wrote to memory of 2524	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	34
PID 2492 wrote to memory of 2524	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	34
PID 2492 wrote to memory of 2524	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	34
PID 2492 wrote to memory of 2712	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	35
PID 2492 wrote to memory of 2712	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	35
PID 2492 wrote to memory of 2712	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	35
PID 2492 wrote to memory of 2572	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	36
PID 2492 wrote to memory of 2572	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	36
PID 2492 wrote to memory of 2572	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	36
PID 2492 wrote to memory of 2404	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	37
PID 2492 wrote to memory of 2404	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	37
PID 2492 wrote to memory of 2404	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	37
PID 2492 wrote to memory of 2472	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	38
PID 2492 wrote to memory of 2472	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	38
PID 2492 wrote to memory of 2472	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	38
PID 2492 wrote to memory of 2824	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	39
PID 2492 wrote to memory of 2824	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	39
PID 2492 wrote to memory of 2824	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	39
PID 2492 wrote to memory of 2620	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	40
PID 2492 wrote to memory of 2620	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	40
PID 2492 wrote to memory of 2620	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	40
PID 2492 wrote to memory of 480	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	41
PID 2492 wrote to memory of 480	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	41
PID 2492 wrote to memory of 480	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	41
PID 2492 wrote to memory of 2348	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	42
PID 2492 wrote to memory of 2348	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	42
PID 2492 wrote to memory of 2348	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	42
PID 2492 wrote to memory of 984	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	43
PID 2492 wrote to memory of 984	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	43
PID 2492 wrote to memory of 984	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	43
PID 2492 wrote to memory of 892	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	44
PID 2492 wrote to memory of 892	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	44
PID 2492 wrote to memory of 892	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	44
PID 2492 wrote to memory of 564	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	45
PID 2492 wrote to memory of 564	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	45
PID 2492 wrote to memory of 564	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	45
PID 2492 wrote to memory of 1860	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	46
PID 2492 wrote to memory of 1860	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	46
PID 2492 wrote to memory of 1860	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	46
PID 2492 wrote to memory of 816	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	47
PID 2492 wrote to memory of 816	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	47
PID 2492 wrote to memory of 816	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	47
PID 2492 wrote to memory of 1644	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	48
PID 2492 wrote to memory of 1644	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	48
PID 2492 wrote to memory of 1644	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	48
PID 2492 wrote to memory of 2496	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	49
PID 2492 wrote to memory of 2496	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	49
PID 2492 wrote to memory of 2496	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	49
PID 2492 wrote to memory of 2708	2492	03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\03d4e70b4f4d0fcf56c170e3cae838e6_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2492
- C:\Windows\System32\OkGsIhB.exe
  C:\Windows\System32\OkGsIhB.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\oOkuUox.exe
  C:\Windows\System32\oOkuUox.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\mpbUlYl.exe
  C:\Windows\System32\mpbUlYl.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\BWhFJWf.exe
  C:\Windows\System32\BWhFJWf.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\muGQqvp.exe
  C:\Windows\System32\muGQqvp.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\ZZXjzMq.exe
  C:\Windows\System32\ZZXjzMq.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\nZQIdCB.exe
  C:\Windows\System32\nZQIdCB.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\PzhALfH.exe
  C:\Windows\System32\PzhALfH.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\KSCCpSt.exe
  C:\Windows\System32\KSCCpSt.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\CSrgFoJ.exe
  C:\Windows\System32\CSrgFoJ.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\qxpOIrk.exe
  C:\Windows\System32\qxpOIrk.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\RnEQqDX.exe
  C:\Windows\System32\RnEQqDX.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\AGMuAKK.exe
  C:\Windows\System32\AGMuAKK.exe
  2⤵
  - Executes dropped EXE
  PID:480
- C:\Windows\System32\oPpimpJ.exe
  C:\Windows\System32\oPpimpJ.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System32\DzZtvtW.exe
  C:\Windows\System32\DzZtvtW.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System32\pBJPmRc.exe
  C:\Windows\System32\pBJPmRc.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System32\iHmDppM.exe
  C:\Windows\System32\iHmDppM.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System32\moTsZfU.exe
  C:\Windows\System32\moTsZfU.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System32\uuFyntB.exe
  C:\Windows\System32\uuFyntB.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System32\nlJouGU.exe
  C:\Windows\System32\nlJouGU.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\VYLjEVK.exe
  C:\Windows\System32\VYLjEVK.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\UQToMAP.exe
  C:\Windows\System32\UQToMAP.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\aGQvdMg.exe
  C:\Windows\System32\aGQvdMg.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System32\gXXgJXF.exe
  C:\Windows\System32\gXXgJXF.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System32\xreQfHa.exe
  C:\Windows\System32\xreQfHa.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\lFrZbsg.exe
  C:\Windows\System32\lFrZbsg.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System32\GQIPoaB.exe
  C:\Windows\System32\GQIPoaB.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\dOyQyAV.exe
  C:\Windows\System32\dOyQyAV.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System32\LLHwUpV.exe
  C:\Windows\System32\LLHwUpV.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\KflHtOs.exe
  C:\Windows\System32\KflHtOs.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\lIZWCuF.exe
  C:\Windows\System32\lIZWCuF.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\laQXScc.exe
  C:\Windows\System32\laQXScc.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System32\CnaStDV.exe
  C:\Windows\System32\CnaStDV.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\TBflDvA.exe
  C:\Windows\System32\TBflDvA.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System32\UxPBBtX.exe
  C:\Windows\System32\UxPBBtX.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\HthuBDK.exe
  C:\Windows\System32\HthuBDK.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System32\EKhxgBL.exe
  C:\Windows\System32\EKhxgBL.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\gfLXYxe.exe
  C:\Windows\System32\gfLXYxe.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\JtQUtZe.exe
  C:\Windows\System32\JtQUtZe.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\xAYHiEm.exe
  C:\Windows\System32\xAYHiEm.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\yagtngK.exe
  C:\Windows\System32\yagtngK.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\iIbdFbJ.exe
  C:\Windows\System32\iIbdFbJ.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\iXxTCuX.exe
  C:\Windows\System32\iXxTCuX.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System32\PghuElR.exe
  C:\Windows\System32\PghuElR.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System32\afxAKrL.exe
  C:\Windows\System32\afxAKrL.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\uSTojHt.exe
  C:\Windows\System32\uSTojHt.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System32\eKxoTWK.exe
  C:\Windows\System32\eKxoTWK.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System32\qxULIZU.exe
  C:\Windows\System32\qxULIZU.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System32\OrYIslE.exe
  C:\Windows\System32\OrYIslE.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System32\QeCXinx.exe
  C:\Windows\System32\QeCXinx.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\QedGvDl.exe
  C:\Windows\System32\QedGvDl.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System32\WmFNeHI.exe
  C:\Windows\System32\WmFNeHI.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System32\BYmxcMe.exe
  C:\Windows\System32\BYmxcMe.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\PuunAwn.exe
  C:\Windows\System32\PuunAwn.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System32\spLpptm.exe
  C:\Windows\System32\spLpptm.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System32\VWeaIdt.exe
  C:\Windows\System32\VWeaIdt.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System32\HAFyqnu.exe
  C:\Windows\System32\HAFyqnu.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System32\fmeWUZA.exe
  C:\Windows\System32\fmeWUZA.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\jpKUjPs.exe
  C:\Windows\System32\jpKUjPs.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System32\KcFqqJi.exe
  C:\Windows\System32\KcFqqJi.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System32\jTkplXw.exe
  C:\Windows\System32\jTkplXw.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\xJuzGyd.exe
  C:\Windows\System32\xJuzGyd.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System32\EDEcJau.exe
  C:\Windows\System32\EDEcJau.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\WebInjl.exe
  C:\Windows\System32\WebInjl.exe
  2⤵
  PID:1576
- C:\Windows\System32\zZEYAHy.exe
  C:\Windows\System32\zZEYAHy.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\xSUBfZL.exe
  C:\Windows\System32\xSUBfZL.exe
  2⤵
  PID:2516
- C:\Windows\System32\NTQJHwG.exe
  C:\Windows\System32\NTQJHwG.exe
  2⤵
  PID:2696
- C:\Windows\System32\aBpqAXe.exe
  C:\Windows\System32\aBpqAXe.exe
  2⤵
  PID:2616
- C:\Windows\System32\jbNInUg.exe
  C:\Windows\System32\jbNInUg.exe
  2⤵
  PID:2692
- C:\Windows\System32\cNHbAFP.exe
  C:\Windows\System32\cNHbAFP.exe
  2⤵
  PID:2672
- C:\Windows\System32\eaVDAaQ.exe
  C:\Windows\System32\eaVDAaQ.exe
  2⤵
  PID:2624
- C:\Windows\System32\FJGjCqe.exe
  C:\Windows\System32\FJGjCqe.exe
  2⤵
  PID:2536
- C:\Windows\System32\rxKhZAm.exe
  C:\Windows\System32\rxKhZAm.exe
  2⤵
  PID:2452
- C:\Windows\System32\eKRaYva.exe
  C:\Windows\System32\eKRaYva.exe
  2⤵
  PID:1184
- C:\Windows\System32\MqcvtjM.exe
  C:\Windows\System32\MqcvtjM.exe
  2⤵
  PID:2528
- C:\Windows\System32\BuFekVU.exe
  C:\Windows\System32\BuFekVU.exe
  2⤵
  PID:328
- C:\Windows\System32\rXvSSiQ.exe
  C:\Windows\System32\rXvSSiQ.exe
  2⤵
  PID:2004
- C:\Windows\System32\nARrNRQ.exe
  C:\Windows\System32\nARrNRQ.exe
  2⤵
  PID:1764
- C:\Windows\System32\RxuBEEa.exe
  C:\Windows\System32\RxuBEEa.exe
  2⤵
  PID:1972
- C:\Windows\System32\IDSUyih.exe
  C:\Windows\System32\IDSUyih.exe
  2⤵
  PID:2424
- C:\Windows\System32\lWgHRKk.exe
  C:\Windows\System32\lWgHRKk.exe
  2⤵
  PID:2784
- C:\Windows\System32\vnhYOMr.exe
  C:\Windows\System32\vnhYOMr.exe
  2⤵
  PID:3048
- C:\Windows\System32\LOqNyiQ.exe
  C:\Windows\System32\LOqNyiQ.exe
  2⤵
  PID:2772
- C:\Windows\System32\rSrPzgj.exe
  C:\Windows\System32\rSrPzgj.exe
  2⤵
  PID:2732
- C:\Windows\System32\FXPfXQO.exe
  C:\Windows\System32\FXPfXQO.exe
  2⤵
  PID:3044
- C:\Windows\System32\IbWrRgH.exe
  C:\Windows\System32\IbWrRgH.exe
  2⤵
  PID:2952
- C:\Windows\System32\UnefqhG.exe
  C:\Windows\System32\UnefqhG.exe
  2⤵
  PID:2144
- C:\Windows\System32\ykWYEZt.exe
  C:\Windows\System32\ykWYEZt.exe
  2⤵
  PID:2016
- C:\Windows\System32\wpPzoVS.exe
  C:\Windows\System32\wpPzoVS.exe
  2⤵
  PID:1848
- C:\Windows\System32\ylJtZgw.exe
  C:\Windows\System32\ylJtZgw.exe
  2⤵
  PID:896
- C:\Windows\System32\BBrSczk.exe
  C:\Windows\System32\BBrSczk.exe
  2⤵
  PID:1784
- C:\Windows\System32\hVgzmuZ.exe
  C:\Windows\System32\hVgzmuZ.exe
  2⤵
  PID:2964
- C:\Windows\System32\ycNPxVN.exe
  C:\Windows\System32\ycNPxVN.exe
  2⤵
  PID:1792
- C:\Windows\System32\bUKBCey.exe
  C:\Windows\System32\bUKBCey.exe
  2⤵
  PID:1372
- C:\Windows\System32\FfGNvQA.exe
  C:\Windows\System32\FfGNvQA.exe
  2⤵
  PID:2184
- C:\Windows\System32\QGnnkQB.exe
  C:\Windows\System32\QGnnkQB.exe
  2⤵
  PID:568
- C:\Windows\System32\grOIPdt.exe
  C:\Windows\System32\grOIPdt.exe
  2⤵
  PID:1624
- C:\Windows\System32\yVWHVBp.exe
  C:\Windows\System32\yVWHVBp.exe
  2⤵
  PID:1096
- C:\Windows\System32\xUngLek.exe
  C:\Windows\System32\xUngLek.exe
  2⤵
  PID:532
- C:\Windows\System32\pULJrIb.exe
  C:\Windows\System32\pULJrIb.exe
  2⤵
  PID:868
- C:\Windows\System32\RpEtCkN.exe
  C:\Windows\System32\RpEtCkN.exe
  2⤵
  PID:2904
- C:\Windows\System32\NmRVDfN.exe
  C:\Windows\System32\NmRVDfN.exe
  2⤵
  PID:2080
- C:\Windows\System32\TchTVke.exe
  C:\Windows\System32\TchTVke.exe
  2⤵
  PID:676
- C:\Windows\System32\muUsGsx.exe
  C:\Windows\System32\muUsGsx.exe
  2⤵
  PID:2356
- C:\Windows\System32\jrAocYI.exe
  C:\Windows\System32\jrAocYI.exe
  2⤵
  PID:2260
- C:\Windows\System32\TPKUJix.exe
  C:\Windows\System32\TPKUJix.exe
  2⤵
  PID:2252
- C:\Windows\System32\liRxsVV.exe
  C:\Windows\System32\liRxsVV.exe
  2⤵
  PID:2276
- C:\Windows\System32\oBzLPKX.exe
  C:\Windows\System32\oBzLPKX.exe
  2⤵
  PID:2336
- C:\Windows\System32\DBsLIjF.exe
  C:\Windows\System32\DBsLIjF.exe
  2⤵
  PID:2204
- C:\Windows\System32\JNvSniZ.exe
  C:\Windows\System32\JNvSniZ.exe
  2⤵
  PID:1296
- C:\Windows\System32\uXwGzVl.exe
  C:\Windows\System32\uXwGzVl.exe
  2⤵
  PID:3064
- C:\Windows\System32\jlvFWeP.exe
  C:\Windows\System32\jlvFWeP.exe
  2⤵
  PID:1568
- C:\Windows\System32\GeMyLLb.exe
  C:\Windows\System32\GeMyLLb.exe
  2⤵
  PID:2700
- C:\Windows\System32\fBHZjBv.exe
  C:\Windows\System32\fBHZjBv.exe
  2⤵
  PID:2576
- C:\Windows\System32\fCqYGyJ.exe
  C:\Windows\System32\fCqYGyJ.exe
  2⤵
  PID:2352
- C:\Windows\System32\whhiStq.exe
  C:\Windows\System32\whhiStq.exe
  2⤵
  PID:1672
- C:\Windows\System32\pxfdsjz.exe
  C:\Windows\System32\pxfdsjz.exe
  2⤵
  PID:2468
- C:\Windows\System32\BYsFHgq.exe
  C:\Windows\System32\BYsFHgq.exe
  2⤵
  PID:2332
- C:\Windows\System32\inKEbEp.exe
  C:\Windows\System32\inKEbEp.exe
  2⤵
  PID:2232
- C:\Windows\System32\bQAcxNC.exe
  C:\Windows\System32\bQAcxNC.exe
  2⤵
  PID:2412
- C:\Windows\System32\KYKyIov.exe
  C:\Windows\System32\KYKyIov.exe
  2⤵
  PID:760
- C:\Windows\System32\FRNqroC.exe
  C:\Windows\System32\FRNqroC.exe
  2⤵
  PID:844
- C:\Windows\System32\boSoNDk.exe
  C:\Windows\System32\boSoNDk.exe
  2⤵
  PID:2724
- C:\Windows\System32\FoAYmiI.exe
  C:\Windows\System32\FoAYmiI.exe
  2⤵
  PID:2632
- C:\Windows\System32\FslLxLH.exe
  C:\Windows\System32\FslLxLH.exe
  2⤵
  PID:664
- C:\Windows\System32\STHhfgw.exe
  C:\Windows\System32\STHhfgw.exe
  2⤵
  PID:1032
- C:\Windows\System32\xOXddMb.exe
  C:\Windows\System32\xOXddMb.exe
  2⤵
  PID:1936
- C:\Windows\System32\RIHtaKc.exe
  C:\Windows\System32\RIHtaKc.exe
  2⤵
  PID:1492
- C:\Windows\System32\uYnXmyO.exe
  C:\Windows\System32\uYnXmyO.exe
  2⤵
  PID:1824
- C:\Windows\System32\XuRlJAE.exe
  C:\Windows\System32\XuRlJAE.exe
  2⤵
  PID:1652
- C:\Windows\System32\kLHjFDf.exe
  C:\Windows\System32\kLHjFDf.exe
  2⤵
  PID:1500
- C:\Windows\System32\aYdzgAm.exe
  C:\Windows\System32\aYdzgAm.exe
  2⤵
  PID:2296
- C:\Windows\System32\tEhNrbA.exe
  C:\Windows\System32\tEhNrbA.exe
  2⤵
  PID:2976
- C:\Windows\System32\jAaGNSS.exe
  C:\Windows\System32\jAaGNSS.exe
  2⤵
  PID:2764
- C:\Windows\System32\EKmeAjR.exe
  C:\Windows\System32\EKmeAjR.exe
  2⤵
  PID:2988
- C:\Windows\System32\VsBXhTp.exe
  C:\Windows\System32\VsBXhTp.exe
  2⤵
  PID:1684
- C:\Windows\System32\QrivKAt.exe
  C:\Windows\System32\QrivKAt.exe
  2⤵
  PID:2012
- C:\Windows\System32\QLmSNpA.exe
  C:\Windows\System32\QLmSNpA.exe
  2⤵
  PID:1524
- C:\Windows\System32\bXSuhNF.exe
  C:\Windows\System32\bXSuhNF.exe
  2⤵
  PID:1348
- C:\Windows\System32\BIzjoYf.exe
  C:\Windows\System32\BIzjoYf.exe
  2⤵
  PID:2520
- C:\Windows\System32\DlVrMcy.exe
  C:\Windows\System32\DlVrMcy.exe
  2⤵
  PID:1648
- C:\Windows\System32\dwJUBuB.exe
  C:\Windows\System32\dwJUBuB.exe
  2⤵
  PID:1704
- C:\Windows\System32\hEfofLg.exe
  C:\Windows\System32\hEfofLg.exe
  2⤵
  PID:1128
- C:\Windows\System32\lWeLlFq.exe
  C:\Windows\System32\lWeLlFq.exe
  2⤵
  PID:1420
- C:\Windows\System32\ChuTPYW.exe
  C:\Windows\System32\ChuTPYW.exe
  2⤵
  PID:1728
- C:\Windows\System32\JDRlLLZ.exe
  C:\Windows\System32\JDRlLLZ.exe
  2⤵
  PID:1432
- C:\Windows\System32\BndmEnI.exe
  C:\Windows\System32\BndmEnI.exe
  2⤵
  PID:1740
- C:\Windows\System32\jNhmWiM.exe
  C:\Windows\System32\jNhmWiM.exe
  2⤵
  PID:752
- C:\Windows\System32\mqFUghV.exe
  C:\Windows\System32\mqFUghV.exe
  2⤵
  PID:1768
- C:\Windows\System32\lAibilA.exe
  C:\Windows\System32\lAibilA.exe
  2⤵
  PID:1008
- C:\Windows\System32\dyRGICn.exe
  C:\Windows\System32\dyRGICn.exe
  2⤵
  PID:2192
- C:\Windows\System32\uSMUBfO.exe
  C:\Windows\System32\uSMUBfO.exe
  2⤵
  PID:1692
- C:\Windows\System32\wnUTKNt.exe
  C:\Windows\System32\wnUTKNt.exe
  2⤵
  PID:1948
- C:\Windows\System32\FuJtimo.exe
  C:\Windows\System32\FuJtimo.exe
  2⤵
  PID:2928
- C:\Windows\System32\hecmEma.exe
  C:\Windows\System32\hecmEma.exe
  2⤵
  PID:1808
- C:\Windows\System32\PGvJvtI.exe
  C:\Windows\System32\PGvJvtI.exe
  2⤵
  PID:2384
- C:\Windows\System32\WVZlGCA.exe
  C:\Windows\System32\WVZlGCA.exe
  2⤵
  PID:2212
- C:\Windows\System32\EPnTzPC.exe
  C:\Windows\System32\EPnTzPC.exe
  2⤵
  PID:2140
- C:\Windows\System32\LCXpeCM.exe
  C:\Windows\System32\LCXpeCM.exe
  2⤵
  PID:1272
- C:\Windows\System32\NLMVdqK.exe
  C:\Windows\System32\NLMVdqK.exe
  2⤵
  PID:3088
- C:\Windows\System32\lOeWfgw.exe
  C:\Windows\System32\lOeWfgw.exe
  2⤵
  PID:3104
- C:\Windows\System32\OimiXOL.exe
  C:\Windows\System32\OimiXOL.exe
  2⤵
  PID:3120
- C:\Windows\System32\DYUFsiF.exe
  C:\Windows\System32\DYUFsiF.exe
  2⤵
  PID:3136
- C:\Windows\System32\DmlkZNL.exe
  C:\Windows\System32\DmlkZNL.exe
  2⤵
  PID:3152
- C:\Windows\System32\rUaMorC.exe
  C:\Windows\System32\rUaMorC.exe
  2⤵
  PID:3168
- C:\Windows\System32\RwOWucz.exe
  C:\Windows\System32\RwOWucz.exe
  2⤵
  PID:3184
- C:\Windows\System32\xdmKKEE.exe
  C:\Windows\System32\xdmKKEE.exe
  2⤵
  PID:3200
- C:\Windows\System32\pNiTszY.exe
  C:\Windows\System32\pNiTszY.exe
  2⤵
  PID:3216
- C:\Windows\System32\TtAupag.exe
  C:\Windows\System32\TtAupag.exe
  2⤵
  PID:3232
- C:\Windows\System32\tSoAvzF.exe
  C:\Windows\System32\tSoAvzF.exe
  2⤵
  PID:3248
- C:\Windows\System32\cVTZGTs.exe
  C:\Windows\System32\cVTZGTs.exe
  2⤵
  PID:3264
- C:\Windows\System32\ngsELHf.exe
  C:\Windows\System32\ngsELHf.exe
  2⤵
  PID:3280
- C:\Windows\System32\mcwatLf.exe
  C:\Windows\System32\mcwatLf.exe
  2⤵
  PID:3296
- C:\Windows\System32\iivvIBr.exe
  C:\Windows\System32\iivvIBr.exe
  2⤵
  PID:3312
- C:\Windows\System32\ManjkxC.exe
  C:\Windows\System32\ManjkxC.exe
  2⤵
  PID:3404
- C:\Windows\System32\YSDNrAS.exe
  C:\Windows\System32\YSDNrAS.exe
  2⤵
  PID:3864
- C:\Windows\System32\tzlwLxt.exe
  C:\Windows\System32\tzlwLxt.exe
  2⤵
  PID:3884
- C:\Windows\System32\glaVTdW.exe
  C:\Windows\System32\glaVTdW.exe
  2⤵
  PID:3900
- C:\Windows\System32\cXoAjwR.exe
  C:\Windows\System32\cXoAjwR.exe
  2⤵
  PID:3916
- C:\Windows\System32\NkKvPHa.exe
  C:\Windows\System32\NkKvPHa.exe
  2⤵
  PID:3932
- C:\Windows\System32\TLSLvQN.exe
  C:\Windows\System32\TLSLvQN.exe
  2⤵
  PID:3948
- C:\Windows\System32\rQhCPVO.exe
  C:\Windows\System32\rQhCPVO.exe
  2⤵
  PID:3964
- C:\Windows\System32\eMgIdnD.exe
  C:\Windows\System32\eMgIdnD.exe
  2⤵
  PID:3980
- C:\Windows\System32\ButEvjS.exe
  C:\Windows\System32\ButEvjS.exe
  2⤵
  PID:4000
- C:\Windows\System32\pCDxLSr.exe
  C:\Windows\System32\pCDxLSr.exe
  2⤵
  PID:4016
- C:\Windows\System32\klOTiqs.exe
  C:\Windows\System32\klOTiqs.exe
  2⤵
  PID:4032
- C:\Windows\System32\YDQNOVt.exe
  C:\Windows\System32\YDQNOVt.exe
  2⤵
  PID:4048
- C:\Windows\System32\TzOGQjz.exe
  C:\Windows\System32\TzOGQjz.exe
  2⤵
  PID:4064
- C:\Windows\System32\cCpoVOz.exe
  C:\Windows\System32\cCpoVOz.exe
  2⤵
  PID:4080
- C:\Windows\System32\qMUTxMd.exe
  C:\Windows\System32\qMUTxMd.exe
  2⤵
  PID:1852
- C:\Windows\System32\ykGvynT.exe
  C:\Windows\System32\ykGvynT.exe
  2⤵
  PID:1476
- C:\Windows\System32\CLBIBkj.exe
  C:\Windows\System32\CLBIBkj.exe
  2⤵
  PID:2636
- C:\Windows\System32\pmNTQdk.exe
  C:\Windows\System32\pmNTQdk.exe
  2⤵
  PID:2456
- C:\Windows\System32\VstDiSq.exe
  C:\Windows\System32\VstDiSq.exe
  2⤵
  PID:3132
- C:\Windows\System32\dDfXREA.exe
  C:\Windows\System32\dDfXREA.exe
  2⤵
  PID:3224
- C:\Windows\System32\otdUuJp.exe
  C:\Windows\System32\otdUuJp.exe
  2⤵
  PID:3340
- C:\Windows\System32\TSnJGUs.exe
  C:\Windows\System32\TSnJGUs.exe
  2⤵
  PID:3360
- C:\Windows\System32\EuVxDdj.exe
  C:\Windows\System32\EuVxDdj.exe
  2⤵
  PID:3176
- C:\Windows\System32\yoAcCBw.exe
  C:\Windows\System32\yoAcCBw.exe
  2⤵
  PID:2840
- C:\Windows\System32\tnmdfXh.exe
  C:\Windows\System32\tnmdfXh.exe
  2⤵
  PID:3012
- C:\Windows\System32\LnCtxUG.exe
  C:\Windows\System32\LnCtxUG.exe
  2⤵
  PID:2728
- C:\Windows\System32\zkRHhZW.exe
  C:\Windows\System32\zkRHhZW.exe
  2⤵
  PID:3024
- C:\Windows\System32\AFFSUuq.exe
  C:\Windows\System32\AFFSUuq.exe
  2⤵
  PID:3100
- C:\Windows\System32\spcAULM.exe
  C:\Windows\System32\spcAULM.exe
  2⤵
  PID:3256
- C:\Windows\System32\kwhVMdJ.exe
  C:\Windows\System32\kwhVMdJ.exe
  2⤵
  PID:3344
- C:\Windows\System32\KPZlrHk.exe
  C:\Windows\System32\KPZlrHk.exe
  2⤵
  PID:3372
- C:\Windows\System32\mvIXuXA.exe
  C:\Windows\System32\mvIXuXA.exe
  2⤵
  PID:1188
- C:\Windows\System32\kNDbwDv.exe
  C:\Windows\System32\kNDbwDv.exe
  2⤵
  PID:3036
- C:\Windows\System32\fNUutXf.exe
  C:\Windows\System32\fNUutXf.exe
  2⤵
  PID:2440
- C:\Windows\System32\MoTjvkw.exe
  C:\Windows\System32\MoTjvkw.exe
  2⤵
  PID:3144
- C:\Windows\System32\cMiICNI.exe
  C:\Windows\System32\cMiICNI.exe
  2⤵
  PID:3212
- C:\Windows\System32\xbrVhRL.exe
  C:\Windows\System32\xbrVhRL.exe
  2⤵
  PID:3272
- C:\Windows\System32\ALVStuV.exe
  C:\Windows\System32\ALVStuV.exe
  2⤵
  PID:1544
- C:\Windows\System32\gkleJGU.exe
  C:\Windows\System32\gkleJGU.exe
  2⤵
  PID:3424
- C:\Windows\System32\pkTxysB.exe
  C:\Windows\System32\pkTxysB.exe
  2⤵
  PID:3440
- C:\Windows\System32\bcLrSai.exe
  C:\Windows\System32\bcLrSai.exe
  2⤵
  PID:3456
- C:\Windows\System32\malmGFp.exe
  C:\Windows\System32\malmGFp.exe
  2⤵
  PID:3472
- C:\Windows\System32\pQEAafA.exe
  C:\Windows\System32\pQEAafA.exe
  2⤵
  PID:3492
- C:\Windows\System32\vkWszcx.exe
  C:\Windows\System32\vkWszcx.exe
  2⤵
  PID:3504
- C:\Windows\System32\xbJDhBR.exe
  C:\Windows\System32\xbJDhBR.exe
  2⤵
  PID:3520
- C:\Windows\System32\wnwcJbr.exe
  C:\Windows\System32\wnwcJbr.exe
  2⤵
  PID:3536
- C:\Windows\System32\kiAFWtJ.exe
  C:\Windows\System32\kiAFWtJ.exe
  2⤵
  PID:3552
- C:\Windows\System32\RDMMyWX.exe
  C:\Windows\System32\RDMMyWX.exe
  2⤵
  PID:3568
- C:\Windows\System32\awHFBrn.exe
  C:\Windows\System32\awHFBrn.exe
  2⤵
  PID:3584
- C:\Windows\System32\uTTPgkJ.exe
  C:\Windows\System32\uTTPgkJ.exe
  2⤵
  PID:3600
- C:\Windows\System32\wUtDLdl.exe
  C:\Windows\System32\wUtDLdl.exe
  2⤵
  PID:3616
- C:\Windows\System32\rMIMkde.exe
  C:\Windows\System32\rMIMkde.exe
  2⤵
  PID:3632
- C:\Windows\System32\fiorVPB.exe
  C:\Windows\System32\fiorVPB.exe
  2⤵
  PID:3652
- C:\Windows\System32\yVBAUAQ.exe
  C:\Windows\System32\yVBAUAQ.exe
  2⤵
  PID:3668
- C:\Windows\System32\YZczPvr.exe
  C:\Windows\System32\YZczPvr.exe
  2⤵
  PID:3684
- C:\Windows\System32\eIcggIE.exe
  C:\Windows\System32\eIcggIE.exe
  2⤵
  PID:3400
- C:\Windows\System32\gduIFMr.exe
  C:\Windows\System32\gduIFMr.exe
  2⤵
  PID:3872
- C:\Windows\System32\qzwogAS.exe
  C:\Windows\System32\qzwogAS.exe
  2⤵
  PID:3908
- C:\Windows\System32\gKQulXB.exe
  C:\Windows\System32\gKQulXB.exe
  2⤵
  PID:4040
- C:\Windows\System32\BlTmvon.exe
  C:\Windows\System32\BlTmvon.exe
  2⤵
  PID:3972
- C:\Windows\System32\pyqtQZt.exe
  C:\Windows\System32\pyqtQZt.exe
  2⤵
  PID:3164
- C:\Windows\System32\CTvcdBC.exe
  C:\Windows\System32\CTvcdBC.exe
  2⤵
  PID:4100
- C:\Windows\System32\zCDnCxD.exe
  C:\Windows\System32\zCDnCxD.exe
  2⤵
  PID:4116
- C:\Windows\System32\mAOoGtx.exe
  C:\Windows\System32\mAOoGtx.exe
  2⤵
  PID:4136
- C:\Windows\System32\foqWjuh.exe
  C:\Windows\System32\foqWjuh.exe
  2⤵
  PID:4152
- C:\Windows\System32\brJpxEw.exe
  C:\Windows\System32\brJpxEw.exe
  2⤵
  PID:4168
- C:\Windows\System32\huUinIU.exe
  C:\Windows\System32\huUinIU.exe
  2⤵
  PID:4184
- C:\Windows\System32\VcwJcYl.exe
  C:\Windows\System32\VcwJcYl.exe
  2⤵
  PID:4200
- C:\Windows\System32\RteTVag.exe
  C:\Windows\System32\RteTVag.exe
  2⤵
  PID:4216
- C:\Windows\System32\thnKKPm.exe
  C:\Windows\System32\thnKKPm.exe
  2⤵
  PID:4232
- C:\Windows\System32\jcXSkbZ.exe
  C:\Windows\System32\jcXSkbZ.exe
  2⤵
  PID:4248
- C:\Windows\System32\CjursEq.exe
  C:\Windows\System32\CjursEq.exe
  2⤵
  PID:4268
- C:\Windows\System32\JBYVnUS.exe
  C:\Windows\System32\JBYVnUS.exe
  2⤵
  PID:4284
- C:\Windows\System32\fTUwzAA.exe
  C:\Windows\System32\fTUwzAA.exe
  2⤵
  PID:4300
- C:\Windows\System32\pRGDXrW.exe
  C:\Windows\System32\pRGDXrW.exe
  2⤵
  PID:4316
- C:\Windows\System32\GfYTqzq.exe
  C:\Windows\System32\GfYTqzq.exe
  2⤵
  PID:4332
- C:\Windows\System32\xVlYuBl.exe
  C:\Windows\System32\xVlYuBl.exe
  2⤵
  PID:4348
- C:\Windows\System32\kUeeksq.exe
  C:\Windows\System32\kUeeksq.exe
  2⤵
  PID:4364
- C:\Windows\System32\RQiBVkh.exe
  C:\Windows\System32\RQiBVkh.exe
  2⤵
  PID:4380
- C:\Windows\System32\NkxXwmd.exe
  C:\Windows\System32\NkxXwmd.exe
  2⤵
  PID:4400
- C:\Windows\System32\kTmAnwm.exe
  C:\Windows\System32\kTmAnwm.exe
  2⤵
  PID:4416
- C:\Windows\System32\Xrsifdw.exe
  C:\Windows\System32\Xrsifdw.exe
  2⤵
  PID:4432
- C:\Windows\System32\xKnvajc.exe
  C:\Windows\System32\xKnvajc.exe
  2⤵
  PID:4448
- C:\Windows\System32\bHqNRUt.exe
  C:\Windows\System32\bHqNRUt.exe
  2⤵
  PID:4464
- C:\Windows\System32\idtIQnK.exe
  C:\Windows\System32\idtIQnK.exe
  2⤵
  PID:4480
- C:\Windows\System32\DJYJYhf.exe
  C:\Windows\System32\DJYJYhf.exe
  2⤵
  PID:4496
- C:\Windows\System32\pppYnPu.exe
  C:\Windows\System32\pppYnPu.exe
  2⤵
  PID:4820
- C:\Windows\System32\mBhqtcl.exe
  C:\Windows\System32\mBhqtcl.exe
  2⤵
  PID:4836
- C:\Windows\System32\HDpUYWg.exe
  C:\Windows\System32\HDpUYWg.exe
  2⤵
  PID:4852
- C:\Windows\System32\uSunIAt.exe
  C:\Windows\System32\uSunIAt.exe
  2⤵
  PID:4868
- C:\Windows\System32\SXeZhoQ.exe
  C:\Windows\System32\SXeZhoQ.exe
  2⤵
  PID:4888
- C:\Windows\System32\ZLSBqOq.exe
  C:\Windows\System32\ZLSBqOq.exe
  2⤵
  PID:4904
- C:\Windows\System32\mYCgyrb.exe
  C:\Windows\System32\mYCgyrb.exe
  2⤵
  PID:4920
- C:\Windows\System32\qsbiMMT.exe
  C:\Windows\System32\qsbiMMT.exe
  2⤵
  PID:4936
- C:\Windows\System32\WEihJWV.exe
  C:\Windows\System32\WEihJWV.exe
  2⤵
  PID:5012
- C:\Windows\System32\tQuSDsO.exe
  C:\Windows\System32\tQuSDsO.exe
  2⤵
  PID:5028
- C:\Windows\System32\TVftVQg.exe
  C:\Windows\System32\TVftVQg.exe
  2⤵
  PID:5044
- C:\Windows\System32\GtvdReV.exe
  C:\Windows\System32\GtvdReV.exe
  2⤵
  PID:5060
- C:\Windows\System32\IpQTKdH.exe
  C:\Windows\System32\IpQTKdH.exe
  2⤵
  PID:5076
- C:\Windows\System32\MlmcmrU.exe
  C:\Windows\System32\MlmcmrU.exe
  2⤵
  PID:5092
- C:\Windows\System32\TbGXagF.exe
  C:\Windows\System32\TbGXagF.exe
  2⤵
  PID:5108
- C:\Windows\System32\jHTyJkd.exe
  C:\Windows\System32\jHTyJkd.exe
  2⤵
  PID:1628
- C:\Windows\System32\aHlMFgd.exe
  C:\Windows\System32\aHlMFgd.exe
  2⤵
  PID:3328
- C:\Windows\System32\wZqAObm.exe
  C:\Windows\System32\wZqAObm.exe
  2⤵
  PID:4072
- C:\Windows\System32\ZANGVdO.exe
  C:\Windows\System32\ZANGVdO.exe
  2⤵
  PID:3180
- C:\Windows\System32\TlKoflI.exe
  C:\Windows\System32\TlKoflI.exe
  2⤵
  PID:3772
- C:\Windows\System32\qSUgNnQ.exe
  C:\Windows\System32\qSUgNnQ.exe
  2⤵
  PID:3796
- C:\Windows\System32\iCzrFtY.exe
  C:\Windows\System32\iCzrFtY.exe
  2⤵
  PID:3352
- C:\Windows\System32\aagUEls.exe
  C:\Windows\System32\aagUEls.exe
  2⤵
  PID:3544
- C:\Windows\System32\quYJbiz.exe
  C:\Windows\System32\quYJbiz.exe
  2⤵
  PID:4160
- C:\Windows\System32\byRqiLG.exe
  C:\Windows\System32\byRqiLG.exe
  2⤵
  PID:4192
- C:\Windows\System32\irFSnFQ.exe
  C:\Windows\System32\irFSnFQ.exe
  2⤵
  PID:2068
- C:\Windows\System32\syAyFSU.exe
  C:\Windows\System32\syAyFSU.exe
  2⤵
  PID:4324
- C:\Windows\System32\FLzAKls.exe
  C:\Windows\System32\FLzAKls.exe
  2⤵
  PID:4388
- C:\Windows\System32\muCOvrb.exe
  C:\Windows\System32\muCOvrb.exe
  2⤵
  PID:1712
- C:\Windows\System32\bZWRXuv.exe
  C:\Windows\System32\bZWRXuv.exe
  2⤵
  PID:3208
- C:\Windows\System32\rlKRWiM.exe
  C:\Windows\System32\rlKRWiM.exe
  2⤵
  PID:3500
- C:\Windows\System32\TejZATW.exe
  C:\Windows\System32\TejZATW.exe
  2⤵
  PID:3720
- C:\Windows\System32\WwxcKaO.exe
  C:\Windows\System32\WwxcKaO.exe
  2⤵
  PID:3736
- C:\Windows\System32\WDZWbwf.exe
  C:\Windows\System32\WDZWbwf.exe
  2⤵
  PID:3624
- C:\Windows\System32\waUiuYf.exe
  C:\Windows\System32\waUiuYf.exe
  2⤵
  PID:492
- C:\Windows\System32\Ibcaovm.exe
  C:\Windows\System32\Ibcaovm.exe
  2⤵
  PID:1876
- C:\Windows\System32\NCaFmxF.exe
  C:\Windows\System32\NCaFmxF.exe
  2⤵
  PID:3756
- C:\Windows\System32\bOGVGfV.exe
  C:\Windows\System32\bOGVGfV.exe
  2⤵
  PID:3776
- C:\Windows\System32\PvAJWvS.exe
  C:\Windows\System32\PvAJWvS.exe
  2⤵
  PID:3792
- C:\Windows\System32\OXhfNyM.exe
  C:\Windows\System32\OXhfNyM.exe
  2⤵
  PID:3804
- C:\Windows\System32\fMortZd.exe
  C:\Windows\System32\fMortZd.exe
  2⤵
  PID:3836
- C:\Windows\System32\ugCsZin.exe
  C:\Windows\System32\ugCsZin.exe
  2⤵
  PID:3848
- C:\Windows\System32\rODgKag.exe
  C:\Windows\System32\rODgKag.exe
  2⤵
  PID:3924
- C:\Windows\System32\oKuCfwK.exe
  C:\Windows\System32\oKuCfwK.exe
  2⤵
  PID:3988
- C:\Windows\System32\kPPxquL.exe
  C:\Windows\System32\kPPxquL.exe
  2⤵
  PID:4028
- C:\Windows\System32\IaDEIrx.exe
  C:\Windows\System32\IaDEIrx.exe
  2⤵
  PID:4092
- C:\Windows\System32\QpqksyJ.exe
  C:\Windows\System32\QpqksyJ.exe
  2⤵
  PID:2580
- C:\Windows\System32\VkOXDBA.exe
  C:\Windows\System32\VkOXDBA.exe
  2⤵
  PID:3332
- C:\Windows\System32\HOUHfxN.exe
  C:\Windows\System32\HOUHfxN.exe
  2⤵
  PID:2484
- C:\Windows\System32\VBpqRpI.exe
  C:\Windows\System32\VBpqRpI.exe
  2⤵
  PID:1976
- C:\Windows\System32\FhMYKQz.exe
  C:\Windows\System32\FhMYKQz.exe
  2⤵
  PID:3276
- C:\Windows\System32\ovKygfo.exe
  C:\Windows\System32\ovKygfo.exe
  2⤵
  PID:3452
- C:\Windows\System32\qZbAkKo.exe
  C:\Windows\System32\qZbAkKo.exe
  2⤵
  PID:3516
- C:\Windows\System32\BAigSKX.exe
  C:\Windows\System32\BAigSKX.exe
  2⤵
  PID:3640
- C:\Windows\System32\lNIVmsR.exe
  C:\Windows\System32\lNIVmsR.exe
  2⤵
  PID:3700
- C:\Windows\System32\ZDGVqsi.exe
  C:\Windows\System32\ZDGVqsi.exe
  2⤵
  PID:1632
- C:\Windows\System32\UaPyJML.exe
  C:\Windows\System32\UaPyJML.exe
  2⤵
  PID:4144
- C:\Windows\System32\YfBAQPZ.exe
  C:\Windows\System32\YfBAQPZ.exe
  2⤵
  PID:4240
- C:\Windows\System32\rDQnLXh.exe
  C:\Windows\System32\rDQnLXh.exe
  2⤵
  PID:4308
- C:\Windows\System32\guShICe.exe
  C:\Windows\System32\guShICe.exe
  2⤵
  PID:4372
- C:\Windows\System32\icDkuam.exe
  C:\Windows\System32\icDkuam.exe
  2⤵
  PID:3816
- C:\Windows\System32\aEYgXKi.exe
  C:\Windows\System32\aEYgXKi.exe
  2⤵
  PID:4532
- C:\Windows\System32\nrqkYWh.exe
  C:\Windows\System32\nrqkYWh.exe
  2⤵
  PID:4552
- C:\Windows\System32\BwnYhvv.exe
  C:\Windows\System32\BwnYhvv.exe
  2⤵
  PID:4564
- C:\Windows\System32\ggVOMjH.exe
  C:\Windows\System32\ggVOMjH.exe
  2⤵
  PID:4592
- C:\Windows\System32\uBHvsbJ.exe
  C:\Windows\System32\uBHvsbJ.exe
  2⤵
  PID:4608
- C:\Windows\System32\mQnqkLX.exe
  C:\Windows\System32\mQnqkLX.exe
  2⤵
  PID:4640
- C:\Windows\System32\nrjIctq.exe
  C:\Windows\System32\nrjIctq.exe
  2⤵
  PID:4668
- C:\Windows\System32\HdxOzWa.exe
  C:\Windows\System32\HdxOzWa.exe
  2⤵
  PID:4704
- C:\Windows\System32\EmGkXdH.exe
  C:\Windows\System32\EmGkXdH.exe
  2⤵
  PID:4736
- C:\Windows\System32\ESPldMJ.exe
  C:\Windows\System32\ESPldMJ.exe
  2⤵
  PID:4772
- C:\Windows\System32\WMrUbCW.exe
  C:\Windows\System32\WMrUbCW.exe
  2⤵
  PID:4800
- C:\Windows\System32\BTmdRwI.exe
  C:\Windows\System32\BTmdRwI.exe
  2⤵
  PID:4412
- C:\Windows\System32\jYvwRlP.exe
  C:\Windows\System32\jYvwRlP.exe
  2⤵
  PID:4492
- C:\Windows\System32\byxEqkh.exe
  C:\Windows\System32\byxEqkh.exe
  2⤵
  PID:4508
- C:\Windows\System32\FnOzuSe.exe
  C:\Windows\System32\FnOzuSe.exe
  2⤵
  PID:2000
- C:\Windows\System32\Vuatpfe.exe
  C:\Windows\System32\Vuatpfe.exe
  2⤵
  PID:4456
- C:\Windows\System32\GsAatXN.exe
  C:\Windows\System32\GsAatXN.exe
  2⤵
  PID:4444
- C:\Windows\System32\QycNAcs.exe
  C:\Windows\System32\QycNAcs.exe
  2⤵
  PID:4928
- C:\Windows\System32\XBXQYaZ.exe
  C:\Windows\System32\XBXQYaZ.exe
  2⤵
  PID:4884
- C:\Windows\System32\fwpGiXx.exe
  C:\Windows\System32\fwpGiXx.exe
  2⤵
  PID:4960
- C:\Windows\System32\boEDDOt.exe
  C:\Windows\System32\boEDDOt.exe
  2⤵
  PID:2240
- C:\Windows\System32\ZQNYEWv.exe
  C:\Windows\System32\ZQNYEWv.exe
  2⤵
  PID:4984
- C:\Windows\System32\cyUXkLN.exe
  C:\Windows\System32\cyUXkLN.exe
  2⤵
  PID:1984
- C:\Windows\System32\IdrSIWA.exe
  C:\Windows\System32\IdrSIWA.exe
  2⤵
  PID:5008
- C:\Windows\System32\NZfQakH.exe
  C:\Windows\System32\NZfQakH.exe
  2⤵
  PID:5040
- C:\Windows\System32\eDXNciJ.exe
  C:\Windows\System32\eDXNciJ.exe
  2⤵
  PID:5104
- C:\Windows\System32\ypfvRPX.exe
  C:\Windows\System32\ypfvRPX.exe
  2⤵
  PID:3716
- C:\Windows\System32\RWPjeaA.exe
  C:\Windows\System32\RWPjeaA.exe
  2⤵
  PID:5116
- C:\Windows\System32\CpnopGD.exe
  C:\Windows\System32\CpnopGD.exe
  2⤵
  PID:3784
- C:\Windows\System32\AxwJjwp.exe
  C:\Windows\System32\AxwJjwp.exe
  2⤵
  PID:4292
- C:\Windows\System32\ouwYtuy.exe
  C:\Windows\System32\ouwYtuy.exe
  2⤵
  PID:4224
- C:\Windows\System32\yZROaIJ.exe
  C:\Windows\System32\yZROaIJ.exe
  2⤵
  PID:3324
- C:\Windows\System32\lGCPRSh.exe
  C:\Windows\System32\lGCPRSh.exe
  2⤵
  PID:3628
- C:\Windows\System32\FfhTwBi.exe
  C:\Windows\System32\FfhTwBi.exe
  2⤵
  PID:3728
- C:\Windows\System32\EvzBnhE.exe
  C:\Windows\System32\EvzBnhE.exe
  2⤵
  PID:2300
- C:\Windows\System32\XevMZyy.exe
  C:\Windows\System32\XevMZyy.exe
  2⤵
  PID:3696
- C:\Windows\System32\pzXvUSD.exe
  C:\Windows\System32\pzXvUSD.exe
  2⤵
  PID:1540
- C:\Windows\System32\yfhOFbW.exe
  C:\Windows\System32\yfhOFbW.exe
  2⤵
  PID:3892
- C:\Windows\System32\leBTZeM.exe
  C:\Windows\System32\leBTZeM.exe
  2⤵
  PID:3856
- C:\Windows\System32\yYKirPR.exe
  C:\Windows\System32\yYKirPR.exe
  2⤵
  PID:3748
- C:\Windows\System32\yfrOpVg.exe
  C:\Windows\System32\yfrOpVg.exe
  2⤵
  PID:4408
- C:\Windows\System32\QWNlmOg.exe
  C:\Windows\System32\QWNlmOg.exe
  2⤵
  PID:2852
- C:\Windows\System32\sfoEjVT.exe
  C:\Windows\System32\sfoEjVT.exe
  2⤵
  PID:3768
- C:\Windows\System32\tdYPFSO.exe
  C:\Windows\System32\tdYPFSO.exe
  2⤵
  PID:3960
- C:\Windows\System32\WjRwRAq.exe
  C:\Windows\System32\WjRwRAq.exe
  2⤵
  PID:3320
- C:\Windows\System32\MlWlUtv.exe
  C:\Windows\System32\MlWlUtv.exe
  2⤵
  PID:3612
- C:\Windows\System32\BzGCWku.exe
  C:\Windows\System32\BzGCWku.exe
  2⤵
  PID:3764
- C:\Windows\System32\kdFOPaW.exe
  C:\Windows\System32\kdFOPaW.exe
  2⤵
  PID:1304
- C:\Windows\System32\cZUBDEK.exe
  C:\Windows\System32\cZUBDEK.exe
  2⤵
  PID:3448
- C:\Windows\System32\jTfrRqT.exe
  C:\Windows\System32\jTfrRqT.exe
  2⤵
  PID:796
- C:\Windows\System32\OUvKAeO.exe
  C:\Windows\System32\OUvKAeO.exe
  2⤵
  PID:4692
- C:\Windows\System32\yOGHigk.exe
  C:\Windows\System32\yOGHigk.exe
  2⤵
  PID:4536
- C:\Windows\System32\zWgYaWI.exe
  C:\Windows\System32\zWgYaWI.exe
  2⤵
  PID:4616
- C:\Windows\System32\DhkYsCH.exe
  C:\Windows\System32\DhkYsCH.exe
  2⤵
  PID:4576
- C:\Windows\System32\cVjAHXu.exe
  C:\Windows\System32\cVjAHXu.exe
  2⤵
  PID:4652
- C:\Windows\System32\pjXywza.exe
  C:\Windows\System32\pjXywza.exe
  2⤵
  PID:4632
- C:\Windows\System32\eCKKJFs.exe
  C:\Windows\System32\eCKKJFs.exe
  2⤵
  PID:4424
- C:\Windows\System32\RkCWfLL.exe
  C:\Windows\System32\RkCWfLL.exe
  2⤵
  PID:4696
- C:\Windows\System32\InoiUXm.exe
  C:\Windows\System32\InoiUXm.exe
  2⤵
  PID:4724
- C:\Windows\System32\liVeGhT.exe
  C:\Windows\System32\liVeGhT.exe
  2⤵
  PID:4748
- C:\Windows\System32\RZoIwvL.exe
  C:\Windows\System32\RZoIwvL.exe
  2⤵
  PID:4440
- C:\Windows\System32\XsJifYs.exe
  C:\Windows\System32\XsJifYs.exe
  2⤵
  PID:4948
- C:\Windows\System32\wMtrSjb.exe
  C:\Windows\System32\wMtrSjb.exe
  2⤵
  PID:4972
- C:\Windows\System32\UDRHAAk.exe
  C:\Windows\System32\UDRHAAk.exe
  2⤵
  PID:4476
- C:\Windows\System32\HqLlpnH.exe
  C:\Windows\System32\HqLlpnH.exe
  2⤵
  PID:4816
- C:\Windows\System32\coXEsKO.exe
  C:\Windows\System32\coXEsKO.exe
  2⤵
  PID:5084
- C:\Windows\System32\vczoBZv.exe
  C:\Windows\System32\vczoBZv.exe
  2⤵
  PID:4964
- C:\Windows\System32\vxFMtzq.exe
  C:\Windows\System32\vxFMtzq.exe
  2⤵
  PID:5100
- C:\Windows\System32\tvdVFiq.exe
  C:\Windows\System32\tvdVFiq.exe
  2⤵
  PID:5072
- C:\Windows\System32\yViETzT.exe
  C:\Windows\System32\yViETzT.exe
  2⤵
  PID:5052
- C:\Windows\System32\snfFyPt.exe
  C:\Windows\System32\snfFyPt.exe
  2⤵
  PID:4896
- C:\Windows\System32\ldqoRLl.exe
  C:\Windows\System32\ldqoRLl.exe
  2⤵
  PID:3192
- C:\Windows\System32\LGkqMOB.exe
  C:\Windows\System32\LGkqMOB.exe
  2⤵
  PID:3608
- C:\Windows\System32\MfFwxRE.exe
  C:\Windows\System32\MfFwxRE.exe
  2⤵
  PID:3432
- C:\Windows\System32\yZufZGY.exe
  C:\Windows\System32\yZufZGY.exe
  2⤵
  PID:4956
- C:\Windows\System32\jSntNAi.exe
  C:\Windows\System32\jSntNAi.exe
  2⤵
  PID:940
- C:\Windows\System32\MGRCbrx.exe
  C:\Windows\System32\MGRCbrx.exe
  2⤵
  PID:4132
- C:\Windows\System32\JTlSaCi.exe
  C:\Windows\System32\JTlSaCi.exe
  2⤵
  PID:3244
- C:\Windows\System32\PTohQyB.exe
  C:\Windows\System32\PTohQyB.exe
  2⤵
  PID:3832
- C:\Windows\System32\ctPsGlJ.exe
  C:\Windows\System32\ctPsGlJ.exe
  2⤵
  PID:1956
- C:\Windows\System32\MfrVsOd.exe
  C:\Windows\System32\MfrVsOd.exe
  2⤵
  PID:3512
- C:\Windows\System32\AkzWHli.exe
  C:\Windows\System32\AkzWHli.exe
  2⤵
  PID:3228
- C:\Windows\System32\hXyweeR.exe
  C:\Windows\System32\hXyweeR.exe
  2⤵
  PID:4280
- C:\Windows\System32\QgFIsSX.exe
  C:\Windows\System32\QgFIsSX.exe
  2⤵
  PID:4588
- C:\Windows\System32\kyDFOWy.exe
  C:\Windows\System32\kyDFOWy.exe
  2⤵
  PID:4700
- C:\Windows\System32\FwnHmBY.exe
  C:\Windows\System32\FwnHmBY.exe
  2⤵
  PID:4512
- C:\Windows\System32\nRtADwn.exe
  C:\Windows\System32\nRtADwn.exe
  2⤵
  PID:4648
- C:\Windows\System32\kBsNJbI.exe
  C:\Windows\System32\kBsNJbI.exe
  2⤵
  PID:4720
- C:\Windows\System32\qdQPyaa.exe
  C:\Windows\System32\qdQPyaa.exe
  2⤵
  PID:4712
- C:\Windows\System32\pvaatHI.exe
  C:\Windows\System32\pvaatHI.exe
  2⤵
  PID:4764
- C:\Windows\System32\fdwnivO.exe
  C:\Windows\System32\fdwnivO.exe
  2⤵
  PID:4780
- C:\Windows\System32\mERPISF.exe
  C:\Windows\System32\mERPISF.exe
  2⤵
  PID:4844
- C:\Windows\System32\hqMGUrA.exe
  C:\Windows\System32\hqMGUrA.exe
  2⤵
  PID:4976
- C:\Windows\System32\dYGiZRb.exe
  C:\Windows\System32\dYGiZRb.exe
  2⤵
  PID:4880
- C:\Windows\System32\WDVsuDV.exe
  C:\Windows\System32\WDVsuDV.exe
  2⤵
  PID:5000
- C:\Windows\System32\KAXQozj.exe
  C:\Windows\System32\KAXQozj.exe
  2⤵
  PID:4360
- C:\Windows\System32\ogtiPUm.exe
  C:\Windows\System32\ogtiPUm.exe
  2⤵
  PID:4044
- C:\Windows\System32\znfoIVH.exe
  C:\Windows\System32\znfoIVH.exe
  2⤵
  PID:4228
- C:\Windows\System32\XyxykeS.exe
  C:\Windows\System32\XyxykeS.exe
  2⤵
  PID:3712
- C:\Windows\System32\MatTdGI.exe
  C:\Windows\System32\MatTdGI.exe
  2⤵
  PID:3532
- C:\Windows\System32\YbhsxcW.exe
  C:\Windows\System32\YbhsxcW.exe
  2⤵
  PID:3996
- C:\Windows\System32\UIwMIIe.exe
  C:\Windows\System32\UIwMIIe.exe
  2⤵
  PID:3956
- C:\Windows\System32\hzpEbWx.exe
  C:\Windows\System32\hzpEbWx.exe
  2⤵
  PID:3484
- C:\Windows\System32\lRshKmJ.exe
  C:\Windows\System32\lRshKmJ.exe
  2⤵
  PID:4604
- C:\Windows\System32\bNlsPBI.exe
  C:\Windows\System32\bNlsPBI.exe
  2⤵
  PID:4520
- C:\Windows\System32\EYPJTmp.exe
  C:\Windows\System32\EYPJTmp.exe
  2⤵
  PID:1656
- C:\Windows\System32\EktKtHW.exe
  C:\Windows\System32\EktKtHW.exe
  2⤵
  PID:4944
- C:\Windows\System32\TdBXGAQ.exe
  C:\Windows\System32\TdBXGAQ.exe
  2⤵
  PID:4792
- C:\Windows\System32\hlRQbKw.exe
  C:\Windows\System32\hlRQbKw.exe
  2⤵
  PID:2676
- C:\Windows\System32\WQTzaCz.exe
  C:\Windows\System32\WQTzaCz.exe
  2⤵
  PID:4876
- C:\Windows\System32\oLjCDRI.exe
  C:\Windows\System32\oLjCDRI.exe
  2⤵
  PID:5020
- C:\Windows\System32\FQNAspt.exe
  C:\Windows\System32\FQNAspt.exe
  2⤵
  PID:4660
- C:\Windows\System32\VouvBQi.exe
  C:\Windows\System32\VouvBQi.exe
  2⤵
  PID:2628
- C:\Windows\System32\ssELibE.exe
  C:\Windows\System32\ssELibE.exe
  2⤵
  PID:4760
- C:\Windows\System32\ExzyLGE.exe
  C:\Windows\System32\ExzyLGE.exe
  2⤵
  PID:4212
- C:\Windows\System32\YlMyvcV.exe
  C:\Windows\System32\YlMyvcV.exe
  2⤵
  PID:3004
- C:\Windows\System32\wRvSFwy.exe
  C:\Windows\System32\wRvSFwy.exe
  2⤵
  PID:4584
- C:\Windows\System32\CdpiyHg.exe
  C:\Windows\System32\CdpiyHg.exe
  2⤵
  PID:4828
- C:\Windows\System32\velCCXa.exe
  C:\Windows\System32\velCCXa.exe
  2⤵
  PID:768
- C:\Windows\System32\xBdaDYd.exe
  C:\Windows\System32\xBdaDYd.exe
  2⤵
  PID:3660
- C:\Windows\System32\vIUdCyt.exe
  C:\Windows\System32\vIUdCyt.exe
  2⤵
  PID:4744
- C:\Windows\System32\jVpCcjv.exe
  C:\Windows\System32\jVpCcjv.exe
  2⤵
  PID:5136
- C:\Windows\System32\PvMdoJN.exe
  C:\Windows\System32\PvMdoJN.exe
  2⤵
  PID:5152
- C:\Windows\System32\WNHPlrx.exe
  C:\Windows\System32\WNHPlrx.exe
  2⤵
  PID:5168
- C:\Windows\System32\ORwTWVv.exe
  C:\Windows\System32\ORwTWVv.exe
  2⤵
  PID:5184
- C:\Windows\System32\ZiDkHYk.exe
  C:\Windows\System32\ZiDkHYk.exe
  2⤵
  PID:5200
- C:\Windows\System32\cogJlCB.exe
  C:\Windows\System32\cogJlCB.exe
  2⤵
  PID:5216
- C:\Windows\System32\Ufecyky.exe
  C:\Windows\System32\Ufecyky.exe
  2⤵
  PID:5232
- C:\Windows\System32\wgcvarN.exe
  C:\Windows\System32\wgcvarN.exe
  2⤵
  PID:5256
- C:\Windows\System32\zwfPWKZ.exe
  C:\Windows\System32\zwfPWKZ.exe
  2⤵
  PID:5272
- C:\Windows\System32\SAKiNFv.exe
  C:\Windows\System32\SAKiNFv.exe
  2⤵
  PID:5288
- C:\Windows\System32\tZFqMHA.exe
  C:\Windows\System32\tZFqMHA.exe
  2⤵
  PID:5304
- C:\Windows\System32\mwPZvOm.exe
  C:\Windows\System32\mwPZvOm.exe
  2⤵
  PID:5320
- C:\Windows\System32\vrotpOn.exe
  C:\Windows\System32\vrotpOn.exe
  2⤵
  PID:5336
- C:\Windows\System32\IyIOVJf.exe
  C:\Windows\System32\IyIOVJf.exe
  2⤵
  PID:5352
- C:\Windows\System32\kdlTaWz.exe
  C:\Windows\System32\kdlTaWz.exe
  2⤵
  PID:5372
- C:\Windows\System32\oqkJzya.exe
  C:\Windows\System32\oqkJzya.exe
  2⤵
  PID:5388
- C:\Windows\System32\POHUKjq.exe
  C:\Windows\System32\POHUKjq.exe
  2⤵
  PID:5404
- C:\Windows\System32\IGeEOuL.exe
  C:\Windows\System32\IGeEOuL.exe
  2⤵
  PID:5428
- C:\Windows\System32\peUoXUh.exe
  C:\Windows\System32\peUoXUh.exe
  2⤵
  PID:5444
- C:\Windows\System32\xPCjbCC.exe
  C:\Windows\System32\xPCjbCC.exe
  2⤵
  PID:5460
- C:\Windows\System32\vZTFxyo.exe
  C:\Windows\System32\vZTFxyo.exe
  2⤵
  PID:5476
- C:\Windows\System32\sazTbsO.exe
  C:\Windows\System32\sazTbsO.exe
  2⤵
  PID:5492
- C:\Windows\System32\nryhiVA.exe
  C:\Windows\System32\nryhiVA.exe
  2⤵
  PID:5508
- C:\Windows\System32\UyFCOXR.exe
  C:\Windows\System32\UyFCOXR.exe
  2⤵
  PID:5528
- C:\Windows\System32\rYuAfmR.exe
  C:\Windows\System32\rYuAfmR.exe
  2⤵
  PID:5544
- C:\Windows\System32\oWuZPFV.exe
  C:\Windows\System32\oWuZPFV.exe
  2⤵
  PID:5560
- C:\Windows\System32\oKVizOL.exe
  C:\Windows\System32\oKVizOL.exe
  2⤵
  PID:5576
- C:\Windows\System32\VTyvZux.exe
  C:\Windows\System32\VTyvZux.exe
  2⤵
  PID:5592
- C:\Windows\System32\udsovAs.exe
  C:\Windows\System32\udsovAs.exe
  2⤵
  PID:5608
- C:\Windows\System32\mkDanvA.exe
  C:\Windows\System32\mkDanvA.exe
  2⤵
  PID:5624
- C:\Windows\System32\IxCSSGd.exe
  C:\Windows\System32\IxCSSGd.exe
  2⤵
  PID:5640
- C:\Windows\System32\YZHcSGV.exe
  C:\Windows\System32\YZHcSGV.exe
  2⤵
  PID:5660
- C:\Windows\System32\vilbopp.exe
  C:\Windows\System32\vilbopp.exe
  2⤵
  PID:5676
- C:\Windows\System32\NZDYSGu.exe
  C:\Windows\System32\NZDYSGu.exe
  2⤵
  PID:5692
- C:\Windows\System32\OMWkfuI.exe
  C:\Windows\System32\OMWkfuI.exe
  2⤵
  PID:5708
- C:\Windows\System32\nKKjQFX.exe
  C:\Windows\System32\nKKjQFX.exe
  2⤵
  PID:5724
- C:\Windows\System32\nERgFsw.exe
  C:\Windows\System32\nERgFsw.exe
  2⤵
  PID:5744
- C:\Windows\System32\XXekfGT.exe
  C:\Windows\System32\XXekfGT.exe
  2⤵
  PID:5760
- C:\Windows\System32\goSLaFJ.exe
  C:\Windows\System32\goSLaFJ.exe
  2⤵
  PID:5776
- C:\Windows\System32\InZUHdU.exe
  C:\Windows\System32\InZUHdU.exe
  2⤵
  PID:5796
- C:\Windows\System32\UaOBINN.exe
  C:\Windows\System32\UaOBINN.exe
  2⤵
  PID:5816
- C:\Windows\System32\bYxMtaQ.exe
  C:\Windows\System32\bYxMtaQ.exe
  2⤵
  PID:5832
- C:\Windows\System32\ferHfHh.exe
  C:\Windows\System32\ferHfHh.exe
  2⤵
  PID:5852
- C:\Windows\System32\hFbNIyu.exe
  C:\Windows\System32\hFbNIyu.exe
  2⤵
  PID:5868
- C:\Windows\System32\sawLycG.exe
  C:\Windows\System32\sawLycG.exe
  2⤵
  PID:5884
- C:\Windows\System32\hvusaPH.exe
  C:\Windows\System32\hvusaPH.exe
  2⤵
  PID:5900
- C:\Windows\System32\EENuQxG.exe
  C:\Windows\System32\EENuQxG.exe
  2⤵
  PID:5916
- C:\Windows\System32\coyYcIb.exe
  C:\Windows\System32\coyYcIb.exe
  2⤵
  PID:5932
- C:\Windows\System32\johIkCI.exe
  C:\Windows\System32\johIkCI.exe
  2⤵
  PID:5948
- C:\Windows\System32\sSRiNPx.exe
  C:\Windows\System32\sSRiNPx.exe
  2⤵
  PID:5964
- C:\Windows\System32\ELieYqd.exe
  C:\Windows\System32\ELieYqd.exe
  2⤵
  PID:5980
- C:\Windows\System32\HtNjRRk.exe
  C:\Windows\System32\HtNjRRk.exe
  2⤵
  PID:5996
- C:\Windows\System32\RcaLuiG.exe
  C:\Windows\System32\RcaLuiG.exe
  2⤵
  PID:6032
- C:\Windows\System32\XlcaViM.exe
  C:\Windows\System32\XlcaViM.exe
  2⤵
  PID:6048
- C:\Windows\System32\nHDQQCJ.exe
  C:\Windows\System32\nHDQQCJ.exe
  2⤵
  PID:6064
- C:\Windows\System32\HMXniXf.exe
  C:\Windows\System32\HMXniXf.exe
  2⤵
  PID:6080
- C:\Windows\System32\lvBllZT.exe
  C:\Windows\System32\lvBllZT.exe
  2⤵
  PID:6096
- C:\Windows\System32\jyYguQL.exe
  C:\Windows\System32\jyYguQL.exe
  2⤵
  PID:6112
- C:\Windows\System32\CLmOpQU.exe
  C:\Windows\System32\CLmOpQU.exe
  2⤵
  PID:6128
- C:\Windows\System32\IvWrNjH.exe
  C:\Windows\System32\IvWrNjH.exe
  2⤵
  PID:4988
- C:\Windows\System32\yHkKHrR.exe
  C:\Windows\System32\yHkKHrR.exe
  2⤵
  PID:4684
- C:\Windows\System32\xqLfLUc.exe
  C:\Windows\System32\xqLfLUc.exe
  2⤵
  PID:5144
- C:\Windows\System32\mTVMdLH.exe
  C:\Windows\System32\mTVMdLH.exe
  2⤵
  PID:5132
- C:\Windows\System32\KiZiDqS.exe
  C:\Windows\System32\KiZiDqS.exe
  2⤵
  PID:5228
- C:\Windows\System32\pakTLnh.exe
  C:\Windows\System32\pakTLnh.exe
  2⤵
  PID:5212
- C:\Windows\System32\AAuNPxp.exe
  C:\Windows\System32\AAuNPxp.exe
  2⤵
  PID:5400
- C:\Windows\System32\CrAHUWR.exe
  C:\Windows\System32\CrAHUWR.exe
  2⤵
  PID:5436
- C:\Windows\System32\GUrHdzF.exe
  C:\Windows\System32\GUrHdzF.exe
  2⤵
  PID:5500
- C:\Windows\System32\vwEbpXf.exe
  C:\Windows\System32\vwEbpXf.exe
  2⤵
  PID:5572
- C:\Windows\System32\CgjiZkK.exe
  C:\Windows\System32\CgjiZkK.exe
  2⤵
  PID:5568
- C:\Windows\System32\cHoOfzo.exe
  C:\Windows\System32\cHoOfzo.exe
  2⤵
  PID:5672
- C:\Windows\System32\XPwMeZS.exe
  C:\Windows\System32\XPwMeZS.exe
  2⤵
  PID:5736
- C:\Windows\System32\NqwKdDy.exe
  C:\Windows\System32\NqwKdDy.exe
  2⤵
  PID:5552
- C:\Windows\System32\nufRjgo.exe
  C:\Windows\System32\nufRjgo.exe
  2⤵
  PID:5648
- C:\Windows\System32\OkJzYJz.exe
  C:\Windows\System32\OkJzYJz.exe
  2⤵
  PID:5516
- C:\Windows\System32\nnJePPU.exe
  C:\Windows\System32\nnJePPU.exe
  2⤵
  PID:5620
- C:\Windows\System32\uyADvzj.exe
  C:\Windows\System32\uyADvzj.exe
  2⤵
  PID:5804
- C:\Windows\System32\jvFGMge.exe
  C:\Windows\System32\jvFGMge.exe
  2⤵
  PID:5716
- C:\Windows\System32\xebcmbq.exe
  C:\Windows\System32\xebcmbq.exe
  2⤵
  PID:5840
- C:\Windows\System32\qHSdWQz.exe
  C:\Windows\System32\qHSdWQz.exe
  2⤵
  PID:5788
- C:\Windows\System32\uPubxqO.exe
  C:\Windows\System32\uPubxqO.exe
  2⤵
  PID:5908
- C:\Windows\System32\fgpvyvK.exe
  C:\Windows\System32\fgpvyvK.exe
  2⤵
  PID:5880
- C:\Windows\System32\qqUTaEf.exe
  C:\Windows\System32\qqUTaEf.exe
  2⤵
  PID:5924
- C:\Windows\System32\oPoAwFV.exe
  C:\Windows\System32\oPoAwFV.exe
  2⤵
  PID:5988
- C:\Windows\System32\PbMVTxS.exe
  C:\Windows\System32\PbMVTxS.exe
  2⤵
  PID:6004
- C:\Windows\System32\EUSFXxx.exe
  C:\Windows\System32\EUSFXxx.exe
  2⤵
  PID:6016
- C:\Windows\System32\sffEaMf.exe
  C:\Windows\System32\sffEaMf.exe
  2⤵
  PID:6088
- C:\Windows\System32\dGFYPbC.exe
  C:\Windows\System32\dGFYPbC.exe
  2⤵
  PID:4260
- C:\Windows\System32\dDpgoAv.exe
  C:\Windows\System32\dDpgoAv.exe
  2⤵
  PID:5396
- C:\Windows\System32\zRNIAOl.exe
  C:\Windows\System32\zRNIAOl.exe
  2⤵
  PID:6104
- C:\Windows\System32\yDZTkSx.exe
  C:\Windows\System32\yDZTkSx.exe
  2⤵
  PID:6140
- C:\Windows\System32\NKVYWjH.exe
  C:\Windows\System32\NKVYWjH.exe
  2⤵
  PID:5300
- C:\Windows\System32\JzOWcId.exe
  C:\Windows\System32\JzOWcId.exe
  2⤵
  PID:5412
- C:\Windows\System32\clFzwWL.exe
  C:\Windows\System32\clFzwWL.exe
  2⤵
  PID:5380
- C:\Windows\System32\CGTlWBt.exe
  C:\Windows\System32\CGTlWBt.exe
  2⤵
  PID:5244
- C:\Windows\System32\gqFOIlt.exe
  C:\Windows\System32\gqFOIlt.exe
  2⤵
  PID:5284
- C:\Windows\System32\FwwDLMo.exe
  C:\Windows\System32\FwwDLMo.exe
  2⤵
  PID:5452
- C:\Windows\System32\snIPRYS.exe
  C:\Windows\System32\snIPRYS.exe
  2⤵
  PID:5468
- C:\Windows\System32\ijkrwPZ.exe
  C:\Windows\System32\ijkrwPZ.exe
  2⤵
  PID:5632
- C:\Windows\System32\ZgQERzY.exe
  C:\Windows\System32\ZgQERzY.exe
  2⤵
  PID:5636
- C:\Windows\System32\KlTQpuG.exe
  C:\Windows\System32\KlTQpuG.exe
  2⤵
  PID:5588
- C:\Windows\System32\DibDVZO.exe
  C:\Windows\System32\DibDVZO.exe
  2⤵
  PID:5484
- C:\Windows\System32\XRkYShX.exe
  C:\Windows\System32\XRkYShX.exe
  2⤵
  PID:5488
- C:\Windows\System32\dikrXBJ.exe
  C:\Windows\System32\dikrXBJ.exe
  2⤵
  PID:6028
- C:\Windows\System32\UvJuRaV.exe
  C:\Windows\System32\UvJuRaV.exe
  2⤵
  PID:5824
- C:\Windows\System32\IgTAuMC.exe
  C:\Windows\System32\IgTAuMC.exe
  2⤵
  PID:5944
- C:\Windows\System32\KrJKVdM.exe
  C:\Windows\System32\KrJKVdM.exe
  2⤵
  PID:5972
- C:\Windows\System32\uGFdkal.exe
  C:\Windows\System32\uGFdkal.exe
  2⤵
  PID:6040
- C:\Windows\System32\tdrknbW.exe
  C:\Windows\System32\tdrknbW.exe
  2⤵
  PID:5328
- C:\Windows\System32\kpXIvwg.exe
  C:\Windows\System32\kpXIvwg.exe
  2⤵
  PID:5164
- C:\Windows\System32\ZfXzuKS.exe
  C:\Windows\System32\ZfXzuKS.exe
  2⤵
  PID:5740
- C:\Windows\System32\GLdRlme.exe
  C:\Windows\System32\GLdRlme.exe
  2⤵
  PID:5524
- C:\Windows\System32\tfsjnHZ.exe
  C:\Windows\System32\tfsjnHZ.exe
  2⤵
  PID:5772
- C:\Windows\System32\BkKndGo.exe
  C:\Windows\System32\BkKndGo.exe
  2⤵
  PID:5148
- C:\Windows\System32\JwHksVv.exe
  C:\Windows\System32\JwHksVv.exe
  2⤵
  PID:5828
- C:\Windows\System32\AEBuNtZ.exe
  C:\Windows\System32\AEBuNtZ.exe
  2⤵
  PID:5424
- C:\Windows\System32\FNAgadq.exe
  C:\Windows\System32\FNAgadq.exe
  2⤵
  PID:5688
- C:\Windows\System32\NHJxLlG.exe
  C:\Windows\System32\NHJxLlG.exe
  2⤵
  PID:5864
- C:\Windows\System32\uDvpnuw.exe
  C:\Windows\System32\uDvpnuw.exe
  2⤵
  PID:6136
- C:\Windows\System32\TlSAjEj.exe
  C:\Windows\System32\TlSAjEj.exe
  2⤵
  PID:5504
- C:\Windows\System32\NWmUtnv.exe
  C:\Windows\System32\NWmUtnv.exe
  2⤵
  PID:5196
- C:\Windows\System32\sXMfwwt.exe
  C:\Windows\System32\sXMfwwt.exe
  2⤵
  PID:5208
- C:\Windows\System32\uIdIERt.exe
  C:\Windows\System32\uIdIERt.exe
  2⤵
  PID:5808
- C:\Windows\System32\nPZkeqV.exe
  C:\Windows\System32\nPZkeqV.exe
  2⤵
  PID:5756
- C:\Windows\System32\jpFLONW.exe
  C:\Windows\System32\jpFLONW.exe
  2⤵
  PID:5420
- C:\Windows\System32\LUsQspU.exe
  C:\Windows\System32\LUsQspU.exe
  2⤵
  PID:5384
- C:\Windows\System32\QCPcHIq.exe
  C:\Windows\System32\QCPcHIq.exe
  2⤵
  PID:6152
- C:\Windows\System32\imrZDQo.exe
  C:\Windows\System32\imrZDQo.exe
  2⤵
  PID:6168
- C:\Windows\System32\WcAqMgy.exe
  C:\Windows\System32\WcAqMgy.exe
  2⤵
  PID:6184
- C:\Windows\System32\dVqnKEN.exe
  C:\Windows\System32\dVqnKEN.exe
  2⤵
  PID:6200
- C:\Windows\System32\VkOCFBf.exe
  C:\Windows\System32\VkOCFBf.exe
  2⤵
  PID:6216
- C:\Windows\System32\lSzllGt.exe
  C:\Windows\System32\lSzllGt.exe
  2⤵
  PID:6232
- C:\Windows\System32\Tbrcaof.exe
  C:\Windows\System32\Tbrcaof.exe
  2⤵
  PID:6252
- C:\Windows\System32\QFGHmrg.exe
  C:\Windows\System32\QFGHmrg.exe
  2⤵
  PID:6268
- C:\Windows\System32\tclSnNq.exe
  C:\Windows\System32\tclSnNq.exe
  2⤵
  PID:6284
- C:\Windows\System32\yrVlxaQ.exe
  C:\Windows\System32\yrVlxaQ.exe
  2⤵
  PID:6300
- C:\Windows\System32\bnVdBkG.exe
  C:\Windows\System32\bnVdBkG.exe
  2⤵
  PID:6316
- C:\Windows\System32\kvfqZVo.exe
  C:\Windows\System32\kvfqZVo.exe
  2⤵
  PID:6332
- C:\Windows\System32\qpRPCrJ.exe
  C:\Windows\System32\qpRPCrJ.exe
  2⤵
  PID:6348
- C:\Windows\System32\wRvmzJY.exe
  C:\Windows\System32\wRvmzJY.exe
  2⤵
  PID:6364
- C:\Windows\System32\xBOCjfL.exe
  C:\Windows\System32\xBOCjfL.exe
  2⤵
  PID:6380
- C:\Windows\System32\yLVGJIM.exe
  C:\Windows\System32\yLVGJIM.exe
  2⤵
  PID:6396
- C:\Windows\System32\yXiTZkc.exe
  C:\Windows\System32\yXiTZkc.exe
  2⤵
  PID:6412
- C:\Windows\System32\NMCrQdp.exe
  C:\Windows\System32\NMCrQdp.exe
  2⤵
  PID:6428
- C:\Windows\System32\EMkKoRU.exe
  C:\Windows\System32\EMkKoRU.exe
  2⤵
  PID:6444
- C:\Windows\System32\brGPecO.exe
  C:\Windows\System32\brGPecO.exe
  2⤵
  PID:6460
- C:\Windows\System32\tgVliCC.exe
  C:\Windows\System32\tgVliCC.exe
  2⤵
  PID:6476
- C:\Windows\System32\fFKVTVW.exe
  C:\Windows\System32\fFKVTVW.exe
  2⤵
  PID:6492
- C:\Windows\System32\wyeTwTf.exe
  C:\Windows\System32\wyeTwTf.exe
  2⤵
  PID:6508
- C:\Windows\System32\IdpOdIW.exe
  C:\Windows\System32\IdpOdIW.exe
  2⤵
  PID:6524
- C:\Windows\System32\aHGYtVz.exe
  C:\Windows\System32\aHGYtVz.exe
  2⤵
  PID:6540
- C:\Windows\System32\GnXtPRn.exe
  C:\Windows\System32\GnXtPRn.exe
  2⤵
  PID:6556
- C:\Windows\System32\PcIFSKn.exe
  C:\Windows\System32\PcIFSKn.exe
  2⤵
  PID:6572
- C:\Windows\System32\MhlUHuO.exe
  C:\Windows\System32\MhlUHuO.exe
  2⤵
  PID:6588
- C:\Windows\System32\sLBXlrd.exe
  C:\Windows\System32\sLBXlrd.exe
  2⤵
  PID:6604
- C:\Windows\System32\oYUxfVC.exe
  C:\Windows\System32\oYUxfVC.exe
  2⤵
  PID:6620
- C:\Windows\System32\JhyizQK.exe
  C:\Windows\System32\JhyizQK.exe
  2⤵
  PID:6636
- C:\Windows\System32\lkSwTyl.exe
  C:\Windows\System32\lkSwTyl.exe
  2⤵
  PID:6652
- C:\Windows\System32\AoKRAGq.exe
  C:\Windows\System32\AoKRAGq.exe
  2⤵
  PID:6672
- C:\Windows\System32\QYoNCHY.exe
  C:\Windows\System32\QYoNCHY.exe
  2⤵
  PID:6688
- C:\Windows\System32\pofOYrq.exe
  C:\Windows\System32\pofOYrq.exe
  2⤵
  PID:6704
- C:\Windows\System32\ocbYzkn.exe
  C:\Windows\System32\ocbYzkn.exe
  2⤵
  PID:6724
- C:\Windows\System32\sxCDNUZ.exe
  C:\Windows\System32\sxCDNUZ.exe
  2⤵
  PID:6740
- C:\Windows\System32\BxGJICk.exe
  C:\Windows\System32\BxGJICk.exe
  2⤵
  PID:6756
- C:\Windows\System32\yGPuIjQ.exe
  C:\Windows\System32\yGPuIjQ.exe
  2⤵
  PID:6772
- C:\Windows\System32\KHEGNEA.exe
  C:\Windows\System32\KHEGNEA.exe
  2⤵
  PID:6788
- C:\Windows\System32\PiLvdMW.exe
  C:\Windows\System32\PiLvdMW.exe
  2⤵
  PID:6804
- C:\Windows\System32\TikXiPD.exe
  C:\Windows\System32\TikXiPD.exe
  2⤵
  PID:6820
- C:\Windows\System32\vMIuQUE.exe
  C:\Windows\System32\vMIuQUE.exe
  2⤵
  PID:6836
- C:\Windows\System32\OwfGVcZ.exe
  C:\Windows\System32\OwfGVcZ.exe
  2⤵
  PID:6852
- C:\Windows\System32\fAkcxbI.exe
  C:\Windows\System32\fAkcxbI.exe
  2⤵
  PID:6868
- C:\Windows\System32\BtfhEda.exe
  C:\Windows\System32\BtfhEda.exe
  2⤵
  PID:6884
- C:\Windows\System32\DVYGrAO.exe
  C:\Windows\System32\DVYGrAO.exe
  2⤵
  PID:6900
- C:\Windows\System32\hfAsIiT.exe
  C:\Windows\System32\hfAsIiT.exe
  2⤵
  PID:6916
- C:\Windows\System32\zikjehP.exe
  C:\Windows\System32\zikjehP.exe
  2⤵
  PID:6932
- C:\Windows\System32\erPoIea.exe
  C:\Windows\System32\erPoIea.exe
  2⤵
  PID:6948
- C:\Windows\System32\exGWnMw.exe
  C:\Windows\System32\exGWnMw.exe
  2⤵
  PID:6964
- C:\Windows\System32\UnCHwkH.exe
  C:\Windows\System32\UnCHwkH.exe
  2⤵
  PID:6980
- C:\Windows\System32\MbQjltc.exe
  C:\Windows\System32\MbQjltc.exe
  2⤵
  PID:6996
- C:\Windows\System32\RZghSVN.exe
  C:\Windows\System32\RZghSVN.exe
  2⤵
  PID:7012
- C:\Windows\System32\iizXBGm.exe
  C:\Windows\System32\iizXBGm.exe
  2⤵
  PID:7028
- C:\Windows\System32\yCeornW.exe
  C:\Windows\System32\yCeornW.exe
  2⤵
  PID:7044
- C:\Windows\System32\GbtYqZM.exe
  C:\Windows\System32\GbtYqZM.exe
  2⤵
  PID:7060
- C:\Windows\System32\TCcjyIE.exe
  C:\Windows\System32\TCcjyIE.exe
  2⤵
  PID:7076
- C:\Windows\System32\fyruRaL.exe
  C:\Windows\System32\fyruRaL.exe
  2⤵
  PID:7092
- C:\Windows\System32\FxGdRor.exe
  C:\Windows\System32\FxGdRor.exe
  2⤵
  PID:7108
- C:\Windows\System32\JPXHISZ.exe
  C:\Windows\System32\JPXHISZ.exe
  2⤵
  PID:7124
- C:\Windows\System32\OKoRAuW.exe
  C:\Windows\System32\OKoRAuW.exe
  2⤵
  PID:7140
- C:\Windows\System32\hsBSdmr.exe
  C:\Windows\System32\hsBSdmr.exe
  2⤵
  PID:7156
- C:\Windows\System32\fhWhrby.exe
  C:\Windows\System32\fhWhrby.exe
  2⤵
  PID:6148
- C:\Windows\System32\Lejtzxt.exe
  C:\Windows\System32\Lejtzxt.exe
  2⤵
  PID:6072
- C:\Windows\System32\uasyfZl.exe
  C:\Windows\System32\uasyfZl.exe
  2⤵
  PID:6208
- C:\Windows\System32\myrWRmY.exe
  C:\Windows\System32\myrWRmY.exe
  2⤵
  PID:6248
- C:\Windows\System32\oTErgNm.exe
  C:\Windows\System32\oTErgNm.exe
  2⤵
  PID:6308
- C:\Windows\System32\rDEFTxv.exe
  C:\Windows\System32\rDEFTxv.exe
  2⤵
  PID:6344
- C:\Windows\System32\jiTQOJU.exe
  C:\Windows\System32\jiTQOJU.exe
  2⤵
  PID:6408
- C:\Windows\System32\jSEuHor.exe
  C:\Windows\System32\jSEuHor.exe
  2⤵
  PID:6192
- C:\Windows\System32\YGdUcrx.exe
  C:\Windows\System32\YGdUcrx.exe
  2⤵
  PID:6536
- C:\Windows\System32\oaHrCul.exe
  C:\Windows\System32\oaHrCul.exe
  2⤵
  PID:6596
- C:\Windows\System32\bjVFEKO.exe
  C:\Windows\System32\bjVFEKO.exe
  2⤵
  PID:6632
- C:\Windows\System32\QCSzuqX.exe
  C:\Windows\System32\QCSzuqX.exe
  2⤵
  PID:6196
- C:\Windows\System32\HeccmNg.exe
  C:\Windows\System32\HeccmNg.exe
  2⤵
  PID:6224
- C:\Windows\System32\Zwxocpp.exe
  C:\Windows\System32\Zwxocpp.exe
  2⤵
  PID:6296
- C:\Windows\System32\DSluwbK.exe
  C:\Windows\System32\DSluwbK.exe
  2⤵
  PID:6392
- C:\Windows\System32\qZSkvpP.exe
  C:\Windows\System32\qZSkvpP.exe
  2⤵
  PID:6456
- C:\Windows\System32\zxCaQgA.exe
  C:\Windows\System32\zxCaQgA.exe
  2⤵
  PID:6520
- C:\Windows\System32\VJYknCn.exe
  C:\Windows\System32\VJYknCn.exe
  2⤵
  PID:6644
- C:\Windows\System32\pGQXFpC.exe
  C:\Windows\System32\pGQXFpC.exe
  2⤵
  PID:6684
- C:\Windows\System32\gLuYRVw.exe
  C:\Windows\System32\gLuYRVw.exe
  2⤵
  PID:6764
- C:\Windows\System32\EyUxsPh.exe
  C:\Windows\System32\EyUxsPh.exe
  2⤵
  PID:6748
- C:\Windows\System32\wVHYHfM.exe
  C:\Windows\System32\wVHYHfM.exe
  2⤵
  PID:6800
- C:\Windows\System32\BmEeKdB.exe
  C:\Windows\System32\BmEeKdB.exe
  2⤵
  PID:6784
- C:\Windows\System32\CyfrcQh.exe
  C:\Windows\System32\CyfrcQh.exe
  2⤵
  PID:6860
- C:\Windows\System32\KIZCHTm.exe
  C:\Windows\System32\KIZCHTm.exe
  2⤵
  PID:6924
- C:\Windows\System32\FoTCvRW.exe
  C:\Windows\System32\FoTCvRW.exe
  2⤵
  PID:6908
- C:\Windows\System32\BcDWCXk.exe
  C:\Windows\System32\BcDWCXk.exe
  2⤵
  PID:6956
- C:\Windows\System32\vYLVeCl.exe
  C:\Windows\System32\vYLVeCl.exe
  2⤵
  PID:7024
- C:\Windows\System32\ihAOGxe.exe
  C:\Windows\System32\ihAOGxe.exe
  2⤵
  PID:7004
- C:\Windows\System32\RWeMoVU.exe
  C:\Windows\System32\RWeMoVU.exe
  2⤵
  PID:7008
- C:\Windows\System32\aoIJSvo.exe
  C:\Windows\System32\aoIJSvo.exe
  2⤵
  PID:7088
- C:\Windows\System32\uctQBaD.exe
  C:\Windows\System32\uctQBaD.exe
  2⤵
  PID:7116
- C:\Windows\System32\BOlAKmU.exe
  C:\Windows\System32\BOlAKmU.exe
  2⤵
  PID:6120
- C:\Windows\System32\IaUrqlr.exe
  C:\Windows\System32\IaUrqlr.exe
  2⤵
  PID:5360
- C:\Windows\System32\laGWGnQ.exe
  C:\Windows\System32\laGWGnQ.exe
  2⤵
  PID:6280
- C:\Windows\System32\RuXdCXV.exe
  C:\Windows\System32\RuXdCXV.exe
  2⤵
  PID:6404
- C:\Windows\System32\ibBrMPz.exe
  C:\Windows\System32\ibBrMPz.exe
  2⤵
  PID:6276
- C:\Windows\System32\aGZmEaC.exe
  C:\Windows\System32\aGZmEaC.exe
  2⤵
  PID:6532
- C:\Windows\System32\pcMNPCV.exe
  C:\Windows\System32\pcMNPCV.exe
  2⤵
  PID:6548
- C:\Windows\System32\DsNRWSW.exe
  C:\Windows\System32\DsNRWSW.exe
  2⤵
  PID:6292
- C:\Windows\System32\EGBdCBs.exe
  C:\Windows\System32\EGBdCBs.exe
  2⤵
  PID:6260
- C:\Windows\System32\gQtjwCQ.exe
  C:\Windows\System32\gQtjwCQ.exe
  2⤵
  PID:6552
- C:\Windows\System32\KDvaMwV.exe
  C:\Windows\System32\KDvaMwV.exe
  2⤵
  PID:6668
- C:\Windows\System32\lyHyAOY.exe
  C:\Windows\System32\lyHyAOY.exe
  2⤵
  PID:6832
- C:\Windows\System32\eZdJDET.exe
  C:\Windows\System32\eZdJDET.exe
  2⤵
  PID:6736
- C:\Windows\System32\wjamyOL.exe
  C:\Windows\System32\wjamyOL.exe
  2⤵
  PID:6876
- C:\Windows\System32\cYpQiWF.exe
  C:\Windows\System32\cYpQiWF.exe
  2⤵
  PID:6976
- C:\Windows\System32\aBTOePe.exe
  C:\Windows\System32\aBTOePe.exe
  2⤵
  PID:6940
- C:\Windows\System32\uatHnls.exe
  C:\Windows\System32\uatHnls.exe
  2⤵
  PID:6212
- C:\Windows\System32\CDPMePo.exe
  C:\Windows\System32\CDPMePo.exe
  2⤵
  PID:6500
- C:\Windows\System32\XbKlHZe.exe
  C:\Windows\System32\XbKlHZe.exe
  2⤵
  PID:6264
- C:\Windows\System32\OpAAUTx.exe
  C:\Windows\System32\OpAAUTx.exe
  2⤵
  PID:7148
- C:\Windows\System32\oHgTmAe.exe
  C:\Windows\System32\oHgTmAe.exe
  2⤵
  PID:7052
- C:\Windows\System32\aptQaBX.exe
  C:\Windows\System32\aptQaBX.exe
  2⤵
  PID:7072
- C:\Windows\System32\wBhXAGf.exe
  C:\Windows\System32\wBhXAGf.exe
  2⤵
  PID:7104
- C:\Windows\System32\dchjfyC.exe
  C:\Windows\System32\dchjfyC.exe
  2⤵
  PID:6176
- C:\Windows\System32\qdEOsfA.exe
  C:\Windows\System32\qdEOsfA.exe
  2⤵
  PID:6712
- C:\Windows\System32\YcxFXGf.exe
  C:\Windows\System32\YcxFXGf.exe
  2⤵
  PID:6716
- C:\Windows\System32\VvDvZyF.exe
  C:\Windows\System32\VvDvZyF.exe
  2⤵
  PID:5364
- C:\Windows\System32\RKIAkdo.exe
  C:\Windows\System32\RKIAkdo.exe
  2⤵
  PID:6816
- C:\Windows\System32\gEirlKu.exe
  C:\Windows\System32\gEirlKu.exe
  2⤵
  PID:7180
- C:\Windows\System32\wsVRNYS.exe
  C:\Windows\System32\wsVRNYS.exe
  2⤵
  PID:7196
- C:\Windows\System32\joTaonc.exe
  C:\Windows\System32\joTaonc.exe
  2⤵
  PID:7216
- C:\Windows\System32\dbHqvJU.exe
  C:\Windows\System32\dbHqvJU.exe
  2⤵
  PID:7232
- C:\Windows\System32\bgJpvmT.exe
  C:\Windows\System32\bgJpvmT.exe
  2⤵
  PID:7248
- C:\Windows\System32\wqpHPPY.exe
  C:\Windows\System32\wqpHPPY.exe
  2⤵
  PID:7264
- C:\Windows\System32\wqzwNtX.exe
  C:\Windows\System32\wqzwNtX.exe
  2⤵
  PID:7280
- C:\Windows\System32\dWzFjAl.exe
  C:\Windows\System32\dWzFjAl.exe
  2⤵
  PID:7296
- C:\Windows\System32\oCFUgdq.exe
  C:\Windows\System32\oCFUgdq.exe
  2⤵
  PID:7312
- C:\Windows\System32\wxHomhi.exe
  C:\Windows\System32\wxHomhi.exe
  2⤵
  PID:7328
- C:\Windows\System32\oILmUtg.exe
  C:\Windows\System32\oILmUtg.exe
  2⤵
  PID:7344
- C:\Windows\System32\BCPuPmP.exe
  C:\Windows\System32\BCPuPmP.exe
  2⤵
  PID:7360
- C:\Windows\System32\cNFBrwQ.exe
  C:\Windows\System32\cNFBrwQ.exe
  2⤵
  PID:7376
- C:\Windows\System32\IUomwEg.exe
  C:\Windows\System32\IUomwEg.exe
  2⤵
  PID:7392
- C:\Windows\System32\RknGhQk.exe
  C:\Windows\System32\RknGhQk.exe
  2⤵
  PID:7408
- C:\Windows\System32\XgQIxxn.exe
  C:\Windows\System32\XgQIxxn.exe
  2⤵
  PID:7424
- C:\Windows\System32\bVTBWIB.exe
  C:\Windows\System32\bVTBWIB.exe
  2⤵
  PID:7440
- C:\Windows\System32\gLqwDUH.exe
  C:\Windows\System32\gLqwDUH.exe
  2⤵
  PID:7456
- C:\Windows\System32\xOnFbKC.exe
  C:\Windows\System32\xOnFbKC.exe
  2⤵
  PID:7472
- C:\Windows\System32\EtsHySr.exe
  C:\Windows\System32\EtsHySr.exe
  2⤵
  PID:7488
- C:\Windows\System32\HikZHZi.exe
  C:\Windows\System32\HikZHZi.exe
  2⤵
  PID:7504
- C:\Windows\System32\UzQWwom.exe
  C:\Windows\System32\UzQWwom.exe
  2⤵
  PID:7520
- C:\Windows\System32\yxgpJTc.exe
  C:\Windows\System32\yxgpJTc.exe
  2⤵
  PID:7536
- C:\Windows\System32\sNlqmNq.exe
  C:\Windows\System32\sNlqmNq.exe
  2⤵
  PID:7552
- C:\Windows\System32\iypBaxk.exe
  C:\Windows\System32\iypBaxk.exe
  2⤵
  PID:7568
- C:\Windows\System32\aYYhqeQ.exe
  C:\Windows\System32\aYYhqeQ.exe
  2⤵
  PID:7584
- C:\Windows\System32\GdeCyju.exe
  C:\Windows\System32\GdeCyju.exe
  2⤵
  PID:7600
- C:\Windows\System32\xeGgMTD.exe
  C:\Windows\System32\xeGgMTD.exe
  2⤵
  PID:7616
- C:\Windows\System32\wZQLrbT.exe
  C:\Windows\System32\wZQLrbT.exe
  2⤵
  PID:7632
- C:\Windows\System32\NZCqIwW.exe
  C:\Windows\System32\NZCqIwW.exe
  2⤵
  PID:7648
- C:\Windows\System32\OvKCkLN.exe
  C:\Windows\System32\OvKCkLN.exe
  2⤵
  PID:7664
- C:\Windows\System32\vzyciNm.exe
  C:\Windows\System32\vzyciNm.exe
  2⤵
  PID:7680
- C:\Windows\System32\BuxtLyj.exe
  C:\Windows\System32\BuxtLyj.exe
  2⤵
  PID:7696
- C:\Windows\System32\ijWbTrM.exe
  C:\Windows\System32\ijWbTrM.exe
  2⤵
  PID:7716
- C:\Windows\System32\nHPKyqX.exe
  C:\Windows\System32\nHPKyqX.exe
  2⤵
  PID:7732
- C:\Windows\System32\LYObnHR.exe
  C:\Windows\System32\LYObnHR.exe
  2⤵
  PID:7748
- C:\Windows\System32\sbLwmry.exe
  C:\Windows\System32\sbLwmry.exe
  2⤵
  PID:7764
- C:\Windows\System32\xovmDPE.exe
  C:\Windows\System32\xovmDPE.exe
  2⤵
  PID:7780
- C:\Windows\System32\stSVqWf.exe
  C:\Windows\System32\stSVqWf.exe
  2⤵
  PID:7796
- C:\Windows\System32\TAmIZoz.exe
  C:\Windows\System32\TAmIZoz.exe
  2⤵
  PID:7812
- C:\Windows\System32\kagjIEz.exe
  C:\Windows\System32\kagjIEz.exe
  2⤵
  PID:7828
- C:\Windows\System32\LNTsPli.exe
  C:\Windows\System32\LNTsPli.exe
  2⤵
  PID:7848
- C:\Windows\System32\EOaJEil.exe
  C:\Windows\System32\EOaJEil.exe
  2⤵
  PID:7864
- C:\Windows\System32\dGCeggU.exe
  C:\Windows\System32\dGCeggU.exe
  2⤵
  PID:7880
- C:\Windows\System32\ZJvfcpK.exe
  C:\Windows\System32\ZJvfcpK.exe
  2⤵
  PID:7896
- C:\Windows\System32\rqZZGCP.exe
  C:\Windows\System32\rqZZGCP.exe
  2⤵
  PID:7912
- C:\Windows\System32\vkYFlPD.exe
  C:\Windows\System32\vkYFlPD.exe
  2⤵
  PID:7928
- C:\Windows\System32\XQPmBRv.exe
  C:\Windows\System32\XQPmBRv.exe
  2⤵
  PID:7948
- C:\Windows\System32\aeqGNaK.exe
  C:\Windows\System32\aeqGNaK.exe
  2⤵
  PID:7964
- C:\Windows\System32\kUtYshc.exe
  C:\Windows\System32\kUtYshc.exe
  2⤵
  PID:7980
- C:\Windows\System32\CssnKbf.exe
  C:\Windows\System32\CssnKbf.exe
  2⤵
  PID:7996
- C:\Windows\System32\aqVcJGG.exe
  C:\Windows\System32\aqVcJGG.exe
  2⤵
  PID:8012
- C:\Windows\System32\qFGargD.exe
  C:\Windows\System32\qFGargD.exe
  2⤵
  PID:8028
- C:\Windows\System32\bLDvRQx.exe
  C:\Windows\System32\bLDvRQx.exe
  2⤵
  PID:8044
- C:\Windows\System32\oETrwbt.exe
  C:\Windows\System32\oETrwbt.exe
  2⤵
  PID:8060
- C:\Windows\System32\eYzuvZU.exe
  C:\Windows\System32\eYzuvZU.exe
  2⤵
  PID:8076
- C:\Windows\System32\gPACHnS.exe
  C:\Windows\System32\gPACHnS.exe
  2⤵
  PID:8092
- C:\Windows\System32\MmWKZOk.exe
  C:\Windows\System32\MmWKZOk.exe
  2⤵
  PID:8108
- C:\Windows\System32\zEplDfM.exe
  C:\Windows\System32\zEplDfM.exe
  2⤵
  PID:8124
- C:\Windows\System32\tDpZoMe.exe
  C:\Windows\System32\tDpZoMe.exe
  2⤵
  PID:8140
- C:\Windows\System32\daBYWPR.exe
  C:\Windows\System32\daBYWPR.exe
  2⤵
  PID:8156
- C:\Windows\System32\PGHDwqv.exe
  C:\Windows\System32\PGHDwqv.exe
  2⤵
  PID:8172
- C:\Windows\System32\UegOfri.exe
  C:\Windows\System32\UegOfri.exe
  2⤵
  PID:8188
- C:\Windows\System32\zQBCzlv.exe
  C:\Windows\System32\zQBCzlv.exe
  2⤵
  PID:7192
- C:\Windows\System32\vQUUweZ.exe
  C:\Windows\System32\vQUUweZ.exe
  2⤵
  PID:7260
- C:\Windows\System32\mJcnjzm.exe
  C:\Windows\System32\mJcnjzm.exe
  2⤵
  PID:7292
- C:\Windows\System32\AVfGcgJ.exe
  C:\Windows\System32\AVfGcgJ.exe
  2⤵
  PID:6848
- C:\Windows\System32\dfqkALl.exe
  C:\Windows\System32\dfqkALl.exe
  2⤵
  PID:7388
- C:\Windows\System32\mObJgtJ.exe
  C:\Windows\System32\mObJgtJ.exe
  2⤵
  PID:6488
- C:\Windows\System32\tHlbRNj.exe
  C:\Windows\System32\tHlbRNj.exe
  2⤵
  PID:6844
- C:\Windows\System32\IrUjSzZ.exe
  C:\Windows\System32\IrUjSzZ.exe
  2⤵
  PID:6616
- C:\Windows\System32\DwOnfbs.exe
  C:\Windows\System32\DwOnfbs.exe
  2⤵
  PID:7172
- C:\Windows\System32\JFPrEYX.exe
  C:\Windows\System32\JFPrEYX.exe
  2⤵
  PID:7240
- C:\Windows\System32\pVpzaGC.exe
  C:\Windows\System32\pVpzaGC.exe
  2⤵
  PID:7304
- C:\Windows\System32\EKYATej.exe
  C:\Windows\System32\EKYATej.exe
  2⤵
  PID:7368
- C:\Windows\System32\MPpgRvj.exe
  C:\Windows\System32\MPpgRvj.exe
  2⤵
  PID:7484
- C:\Windows\System32\DqslMpZ.exe
  C:\Windows\System32\DqslMpZ.exe
  2⤵
  PID:7516
- C:\Windows\System32\BvHjFim.exe
  C:\Windows\System32\BvHjFim.exe
  2⤵
  PID:7580
- C:\Windows\System32\IKXYKBi.exe
  C:\Windows\System32\IKXYKBi.exe
  2⤵
  PID:7608
- C:\Windows\System32\ildKYMl.exe
  C:\Windows\System32\ildKYMl.exe
  2⤵
  PID:7640
- C:\Windows\System32\gQJOZhS.exe
  C:\Windows\System32\gQJOZhS.exe
  2⤵
  PID:7564
- C:\Windows\System32\pgKQYYD.exe
  C:\Windows\System32\pgKQYYD.exe
  2⤵
  PID:7596
- C:\Windows\System32\DYusnFA.exe
  C:\Windows\System32\DYusnFA.exe
  2⤵
  PID:7708
- C:\Windows\System32\meNboKI.exe
  C:\Windows\System32\meNboKI.exe
  2⤵
  PID:7712
- C:\Windows\System32\jupDfKi.exe
  C:\Windows\System32\jupDfKi.exe
  2⤵
  PID:7724
- C:\Windows\System32\RvWdpcZ.exe
  C:\Windows\System32\RvWdpcZ.exe
  2⤵
  PID:7760
- C:\Windows\System32\VcfQgwK.exe
  C:\Windows\System32\VcfQgwK.exe
  2⤵
  PID:7820
- C:\Windows\System32\bFHTRGC.exe
  C:\Windows\System32\bFHTRGC.exe
  2⤵
  PID:7856
- C:\Windows\System32\yiAyGpk.exe
  C:\Windows\System32\yiAyGpk.exe
  2⤵
  PID:7904
- C:\Windows\System32\sCtfxJW.exe
  C:\Windows\System32\sCtfxJW.exe
  2⤵
  PID:7976
- C:\Windows\System32\yvMJcIl.exe
  C:\Windows\System32\yvMJcIl.exe
  2⤵
  PID:8036
- C:\Windows\System32\dnGTmxp.exe
  C:\Windows\System32\dnGTmxp.exe
  2⤵
  PID:8068
- C:\Windows\System32\BKIjfjL.exe
  C:\Windows\System32\BKIjfjL.exe
  2⤵
  PID:7924
- C:\Windows\System32\GHgrsVS.exe
  C:\Windows\System32\GHgrsVS.exe
  2⤵
  PID:7988
- C:\Windows\System32\TZqXxJm.exe
  C:\Windows\System32\TZqXxJm.exe
  2⤵
  PID:8084
- C:\Windows\System32\tUpIkSg.exe
  C:\Windows\System32\tUpIkSg.exe
  2⤵
  PID:8132
- C:\Windows\System32\BIovMeo.exe
  C:\Windows\System32\BIovMeo.exe
  2⤵
  PID:7100
- C:\Windows\System32\pWnjkqL.exe
  C:\Windows\System32\pWnjkqL.exe
  2⤵
  PID:6504
- C:\Windows\System32\jRPZLKF.exe
  C:\Windows\System32\jRPZLKF.exe
  2⤵
  PID:8180
- C:\Windows\System32\DIhwguO.exe
  C:\Windows\System32\DIhwguO.exe
  2⤵
  PID:7336
- C:\Windows\System32\rydAIFZ.exe
  C:\Windows\System32\rydAIFZ.exe
  2⤵
  PID:7416
- C:\Windows\System32\LUUbMYx.exe
  C:\Windows\System32\LUUbMYx.exe
  2⤵
  PID:7256
- C:\Windows\System32\fZAqtbv.exe
  C:\Windows\System32\fZAqtbv.exe
  2⤵
  PID:7448
- C:\Windows\System32\FUeDldn.exe
  C:\Windows\System32\FUeDldn.exe
  2⤵
  PID:7452
- C:\Windows\System32\EJSYUIE.exe
  C:\Windows\System32\EJSYUIE.exe
  2⤵
  PID:7576
- C:\Windows\System32\LGhzQIj.exe
  C:\Windows\System32\LGhzQIj.exe
  2⤵
  PID:7672
- C:\Windows\System32\KDQxyDj.exe
  C:\Windows\System32\KDQxyDj.exe
  2⤵
  PID:7500
- C:\Windows\System32\JdoUgkq.exe
  C:\Windows\System32\JdoUgkq.exe
  2⤵
  PID:7512
- C:\Windows\System32\CqQVjXS.exe
  C:\Windows\System32\CqQVjXS.exe
  2⤵
  PID:7844
- C:\Windows\System32\iOvZjFK.exe
  C:\Windows\System32\iOvZjFK.exe
  2⤵
  PID:7744
- C:\Windows\System32\Iejblpt.exe
  C:\Windows\System32\Iejblpt.exe
  2⤵
  PID:7872
- C:\Windows\System32\jsCtHtI.exe
  C:\Windows\System32\jsCtHtI.exe
  2⤵
  PID:7208
- C:\Windows\System32\XooBNul.exe
  C:\Windows\System32\XooBNul.exe
  2⤵
  PID:7892
- C:\Windows\System32\nZzGPVb.exe
  C:\Windows\System32\nZzGPVb.exe
  2⤵
  PID:8024
- C:\Windows\System32\fjGSOxe.exe
  C:\Windows\System32\fjGSOxe.exe
  2⤵
  PID:8120
- C:\Windows\System32\ArgnKrT.exe
  C:\Windows\System32\ArgnKrT.exe
  2⤵
  PID:8056
- C:\Windows\System32\xSoFMEI.exe
  C:\Windows\System32\xSoFMEI.exe
  2⤵
  PID:7212
- C:\Windows\System32\ghiQDMW.exe
  C:\Windows\System32\ghiQDMW.exe
  2⤵
  PID:7404
- C:\Windows\System32\DerTxnh.exe
  C:\Windows\System32\DerTxnh.exe
  2⤵
  PID:7676
- C:\Windows\System32\pCmnSFl.exe
  C:\Windows\System32\pCmnSFl.exe
  2⤵
  PID:8052
- C:\Windows\System32\SMqqDta.exe
  C:\Windows\System32\SMqqDta.exe
  2⤵
  PID:8168
- C:\Windows\System32\VhAzlHf.exe
  C:\Windows\System32\VhAzlHf.exe
  2⤵
  PID:7224
- C:\Windows\System32\peNqbdS.exe
  C:\Windows\System32\peNqbdS.exe
  2⤵
  PID:7480
- C:\Windows\System32\pOPZcJC.exe
  C:\Windows\System32\pOPZcJC.exe
  2⤵
  PID:8088
- C:\Windows\System32\rlnumbE.exe
  C:\Windows\System32\rlnumbE.exe
  2⤵
  PID:7628
- C:\Windows\System32\KwErrcX.exe
  C:\Windows\System32\KwErrcX.exe
  2⤵
  PID:8004
- C:\Windows\System32\fdECsTr.exe
  C:\Windows\System32\fdECsTr.exe
  2⤵
  PID:7728
- C:\Windows\System32\LsPjPmA.exe
  C:\Windows\System32\LsPjPmA.exe
  2⤵
  PID:8212
- C:\Windows\System32\IssaHWU.exe
  C:\Windows\System32\IssaHWU.exe
  2⤵
  PID:8228
- C:\Windows\System32\bHnMXqb.exe
  C:\Windows\System32\bHnMXqb.exe
  2⤵
  PID:8248
- C:\Windows\System32\IDOZaCY.exe
  C:\Windows\System32\IDOZaCY.exe
  2⤵
  PID:8264
- C:\Windows\System32\LbYIhAj.exe
  C:\Windows\System32\LbYIhAj.exe
  2⤵
  PID:8280
- C:\Windows\System32\sXtguJa.exe
  C:\Windows\System32\sXtguJa.exe
  2⤵
  PID:8296
- C:\Windows\System32\YFIxDNO.exe
  C:\Windows\System32\YFIxDNO.exe
  2⤵
  PID:8312
- C:\Windows\System32\QxHFXEb.exe
  C:\Windows\System32\QxHFXEb.exe
  2⤵
  PID:8328
- C:\Windows\System32\NGayMyN.exe
  C:\Windows\System32\NGayMyN.exe
  2⤵
  PID:8344
- C:\Windows\System32\jpgzXhD.exe
  C:\Windows\System32\jpgzXhD.exe
  2⤵
  PID:8360
- C:\Windows\System32\oIUBAjV.exe
  C:\Windows\System32\oIUBAjV.exe
  2⤵
  PID:8376
- C:\Windows\System32\Qywpkrs.exe
  C:\Windows\System32\Qywpkrs.exe
  2⤵
  PID:8392
- C:\Windows\System32\IhAPDLj.exe
  C:\Windows\System32\IhAPDLj.exe
  2⤵
  PID:8408
- C:\Windows\System32\BvocRXI.exe
  C:\Windows\System32\BvocRXI.exe
  2⤵
  PID:8424
- C:\Windows\System32\LGUaaaR.exe
  C:\Windows\System32\LGUaaaR.exe
  2⤵
  PID:8456
- C:\Windows\System32\IkFZJoU.exe
  C:\Windows\System32\IkFZJoU.exe
  2⤵
  PID:8472
- C:\Windows\System32\IsCbVQZ.exe
  C:\Windows\System32\IsCbVQZ.exe
  2⤵
  PID:8492
- C:\Windows\System32\WpluXZP.exe
  C:\Windows\System32\WpluXZP.exe
  2⤵
  PID:8516
- C:\Windows\System32\GDjHOtZ.exe
  C:\Windows\System32\GDjHOtZ.exe
  2⤵
  PID:8532
- C:\Windows\System32\vMJuXpQ.exe
  C:\Windows\System32\vMJuXpQ.exe
  2⤵
  PID:8548
- C:\Windows\System32\qEzNVkI.exe
  C:\Windows\System32\qEzNVkI.exe
  2⤵
  PID:8580
- C:\Windows\System32\yEuOpsg.exe
  C:\Windows\System32\yEuOpsg.exe
  2⤵
  PID:8600
- C:\Windows\System32\PyifILE.exe
  C:\Windows\System32\PyifILE.exe
  2⤵
  PID:8616
- C:\Windows\System32\MQrNvjk.exe
  C:\Windows\System32\MQrNvjk.exe
  2⤵
  PID:8632
- C:\Windows\System32\isyVFct.exe
  C:\Windows\System32\isyVFct.exe
  2⤵
  PID:8648
- C:\Windows\System32\CfmlOcj.exe
  C:\Windows\System32\CfmlOcj.exe
  2⤵
  PID:8708
- C:\Windows\System32\EHToKlj.exe
  C:\Windows\System32\EHToKlj.exe
  2⤵
  PID:8724
- C:\Windows\System32\WczMTzX.exe
  C:\Windows\System32\WczMTzX.exe
  2⤵
  PID:8748
- C:\Windows\System32\KgRsYNg.exe
  C:\Windows\System32\KgRsYNg.exe
  2⤵
  PID:8768
- C:\Windows\System32\QZfGpkI.exe
  C:\Windows\System32\QZfGpkI.exe
  2⤵
  PID:8788
- C:\Windows\System32\wWryHVW.exe
  C:\Windows\System32\wWryHVW.exe
  2⤵
  PID:8812
- C:\Windows\System32\NUxamWX.exe
  C:\Windows\System32\NUxamWX.exe
  2⤵
  PID:8828
- C:\Windows\System32\PQFrfbI.exe
  C:\Windows\System32\PQFrfbI.exe
  2⤵
  PID:8844
- C:\Windows\System32\XfmRQNd.exe
  C:\Windows\System32\XfmRQNd.exe
  2⤵
  PID:8864
- C:\Windows\System32\vUwKSqo.exe
  C:\Windows\System32\vUwKSqo.exe
  2⤵
  PID:8880
- C:\Windows\System32\TVSxhip.exe
  C:\Windows\System32\TVSxhip.exe
  2⤵
  PID:8932
- C:\Windows\System32\HRefjMw.exe
  C:\Windows\System32\HRefjMw.exe
  2⤵
  PID:8948
- C:\Windows\System32\kITLPrT.exe
  C:\Windows\System32\kITLPrT.exe
  2⤵
  PID:8964
- C:\Windows\System32\CQgmXMi.exe
  C:\Windows\System32\CQgmXMi.exe
  2⤵
  PID:8984
- C:\Windows\System32\YpMwnQb.exe
  C:\Windows\System32\YpMwnQb.exe
  2⤵
  PID:9000
- C:\Windows\System32\KqGxyXF.exe
  C:\Windows\System32\KqGxyXF.exe
  2⤵
  PID:9016
- C:\Windows\System32\AKmQrzB.exe
  C:\Windows\System32\AKmQrzB.exe
  2⤵
  PID:9032
- C:\Windows\System32\KrQQqwT.exe
  C:\Windows\System32\KrQQqwT.exe
  2⤵
  PID:9048
- C:\Windows\System32\nmfEBhP.exe
  C:\Windows\System32\nmfEBhP.exe
  2⤵
  PID:9064
- C:\Windows\System32\ZJoQPDY.exe
  C:\Windows\System32\ZJoQPDY.exe
  2⤵
  PID:9080
- C:\Windows\System32\ZZqynFU.exe
  C:\Windows\System32\ZZqynFU.exe
  2⤵
  PID:9100
- C:\Windows\System32\XJXWLSh.exe
  C:\Windows\System32\XJXWLSh.exe
  2⤵
  PID:9116
- C:\Windows\System32\XMIOkaf.exe
  C:\Windows\System32\XMIOkaf.exe
  2⤵
  PID:9132
- C:\Windows\System32\fCOgaZL.exe
  C:\Windows\System32\fCOgaZL.exe
  2⤵
  PID:9148
- C:\Windows\System32\uHVdJBM.exe
  C:\Windows\System32\uHVdJBM.exe
  2⤵
  PID:9168
- C:\Windows\System32\dQmvXex.exe
  C:\Windows\System32\dQmvXex.exe
  2⤵
  PID:9184
- C:\Windows\System32\XxVxXbD.exe
  C:\Windows\System32\XxVxXbD.exe
  2⤵
  PID:9204
- C:\Windows\System32\yFeojun.exe
  C:\Windows\System32\yFeojun.exe
  2⤵
  PID:7692
- C:\Windows\System32\cmlPGcj.exe
  C:\Windows\System32\cmlPGcj.exe
  2⤵
  PID:8260
- C:\Windows\System32\ivQCUmz.exe
  C:\Windows\System32\ivQCUmz.exe
  2⤵
  PID:8148
- C:\Windows\System32\HQcclqd.exe
  C:\Windows\System32\HQcclqd.exe
  2⤵
  PID:8152
- C:\Windows\System32\KeVMzNB.exe
  C:\Windows\System32\KeVMzNB.exe
  2⤵
  PID:8208
- C:\Windows\System32\VdjcjpF.exe
  C:\Windows\System32\VdjcjpF.exe
  2⤵
  PID:8336
- C:\Windows\System32\BLVESVR.exe
  C:\Windows\System32\BLVESVR.exe
  2⤵
  PID:8272
- C:\Windows\System32\VmurAQP.exe
  C:\Windows\System32\VmurAQP.exe
  2⤵
  PID:7420
- C:\Windows\System32\rGrvHty.exe
  C:\Windows\System32\rGrvHty.exe
  2⤵
  PID:8432
- C:\Windows\System32\NMJjuJU.exe
  C:\Windows\System32\NMJjuJU.exe
  2⤵
  PID:8440
- C:\Windows\System32\Trjxiuj.exe
  C:\Windows\System32\Trjxiuj.exe
  2⤵
  PID:8528
- C:\Windows\System32\YwlHsOZ.exe
  C:\Windows\System32\YwlHsOZ.exe
  2⤵
  PID:8324
- C:\Windows\System32\OcorUHE.exe
  C:\Windows\System32\OcorUHE.exe
  2⤵
  PID:8420
- C:\Windows\System32\OpyJATf.exe
  C:\Windows\System32\OpyJATf.exe
  2⤵
  PID:8464
- C:\Windows\System32\jxthXGD.exe
  C:\Windows\System32\jxthXGD.exe
  2⤵
  PID:8544
- C:\Windows\System32\vdiVwFV.exe
  C:\Windows\System32\vdiVwFV.exe
  2⤵
  PID:8572
- C:\Windows\System32\akYtQnE.exe
  C:\Windows\System32\akYtQnE.exe
  2⤵
  PID:8716
- C:\Windows\System32\pywPaeR.exe
  C:\Windows\System32\pywPaeR.exe
  2⤵
  PID:8804
- C:\Windows\System32\XDNNMgF.exe
  C:\Windows\System32\XDNNMgF.exe
  2⤵
  PID:8872
- C:\Windows\System32\dsIQPbt.exe
  C:\Windows\System32\dsIQPbt.exe
  2⤵
  PID:8660
- C:\Windows\System32\hlCUdLw.exe
  C:\Windows\System32\hlCUdLw.exe
  2⤵
  PID:8820
- C:\Windows\System32\nOjtmRI.exe
  C:\Windows\System32\nOjtmRI.exe
  2⤵
  PID:8628
- C:\Windows\System32\fGmSGuO.exe
  C:\Windows\System32\fGmSGuO.exe
  2⤵
  PID:8664
- C:\Windows\System32\PpRqtVH.exe
  C:\Windows\System32\PpRqtVH.exe
  2⤵
  PID:8688
- C:\Windows\System32\BbGIMps.exe
  C:\Windows\System32\BbGIMps.exe
  2⤵
  PID:8744
- C:\Windows\System32\qubzohq.exe
  C:\Windows\System32\qubzohq.exe
  2⤵
  PID:8860
- C:\Windows\System32\SHHaddE.exe
  C:\Windows\System32\SHHaddE.exe
  2⤵
  PID:8972
- C:\Windows\System32\dvZbYeW.exe
  C:\Windows\System32\dvZbYeW.exe
  2⤵
  PID:8924
- C:\Windows\System32\aKEHmwn.exe
  C:\Windows\System32\aKEHmwn.exe
  2⤵
  PID:8960
- C:\Windows\System32\daujwzM.exe
  C:\Windows\System32\daujwzM.exe
  2⤵
  PID:8996
- C:\Windows\System32\GxAqEyK.exe
  C:\Windows\System32\GxAqEyK.exe
  2⤵
  PID:9012
- C:\Windows\System32\DrDtVef.exe
  C:\Windows\System32\DrDtVef.exe
  2⤵
  PID:9008
- C:\Windows\System32\HKUFJNt.exe
  C:\Windows\System32\HKUFJNt.exe
  2⤵
  PID:9112
- C:\Windows\System32\LlIsXrU.exe
  C:\Windows\System32\LlIsXrU.exe
  2⤵
  PID:9180
- C:\Windows\System32\WfICnYY.exe
  C:\Windows\System32\WfICnYY.exe
  2⤵
  PID:9124
- C:\Windows\System32\BxufkGu.exe
  C:\Windows\System32\BxufkGu.exe
  2⤵
  PID:9092
- C:\Windows\System32\jtJRSqp.exe
  C:\Windows\System32\jtJRSqp.exe
  2⤵
  PID:7876
- C:\Windows\System32\YdpSFGX.exe
  C:\Windows\System32\YdpSFGX.exe
  2⤵
  PID:7792
- C:\Windows\System32\baIgXNR.exe
  C:\Windows\System32\baIgXNR.exe
  2⤵
  PID:8244
- C:\Windows\System32\QfxHvyu.exe
  C:\Windows\System32\QfxHvyu.exe
  2⤵
  PID:8304
- C:\Windows\System32\RWOyBwq.exe
  C:\Windows\System32\RWOyBwq.exe
  2⤵
  PID:8484
- C:\Windows\System32\TuTNElw.exe
  C:\Windows\System32\TuTNElw.exe
  2⤵
  PID:8388
- C:\Windows\System32\fBpGlrS.exe
  C:\Windows\System32\fBpGlrS.exe
  2⤵
  PID:8512
- C:\Windows\System32\NAuiJuA.exe
  C:\Windows\System32\NAuiJuA.exe
  2⤵
  PID:8700
- C:\Windows\System32\gjFFHIn.exe
  C:\Windows\System32\gjFFHIn.exe
  2⤵
  PID:8732
- C:\Windows\System32\ZmJiLSG.exe
  C:\Windows\System32\ZmJiLSG.exe
  2⤵
  PID:8892
- C:\Windows\System32\ZBsxFSn.exe
  C:\Windows\System32\ZBsxFSn.exe
  2⤵
  PID:9108
- C:\Windows\System32\tIOogPz.exe
  C:\Windows\System32\tIOogPz.exe
  2⤵
  PID:9196
- C:\Windows\System32\IaNfyRx.exe
  C:\Windows\System32\IaNfyRx.exe
  2⤵
  PID:8560
- C:\Windows\System32\FNSGrKL.exe
  C:\Windows\System32\FNSGrKL.exe
  2⤵
  PID:8756
- C:\Windows\System32\DIyaquv.exe
  C:\Windows\System32\DIyaquv.exe
  2⤵
  PID:8624
- C:\Windows\System32\GeaUByo.exe
  C:\Windows\System32\GeaUByo.exe
  2⤵
  PID:8676
- C:\Windows\System32\aDemBZZ.exe
  C:\Windows\System32\aDemBZZ.exe
  2⤵
  PID:8856
- C:\Windows\System32\SaPNgcN.exe
  C:\Windows\System32\SaPNgcN.exe
  2⤵
  PID:9040
- C:\Windows\System32\IaCWptB.exe
  C:\Windows\System32\IaCWptB.exe
  2⤵
  PID:9156
- C:\Windows\System32\zoZHRTN.exe
  C:\Windows\System32\zoZHRTN.exe
  2⤵
  PID:8404
- C:\Windows\System32\LBDCWVj.exe
  C:\Windows\System32\LBDCWVj.exe
  2⤵
  PID:7532
- C:\Windows\System32\IkcbUkR.exe
  C:\Windows\System32\IkcbUkR.exe
  2⤵
  PID:8644
- C:\Windows\System32\salpCKc.exe
  C:\Windows\System32\salpCKc.exe
  2⤵
  PID:8448
- C:\Windows\System32\vjzfShu.exe
  C:\Windows\System32\vjzfShu.exe
  2⤵
  PID:8368
- C:\Windows\System32\pQFemOs.exe
  C:\Windows\System32\pQFemOs.exe
  2⤵
  PID:8672
- C:\Windows\System32\COYnAfv.exe
  C:\Windows\System32\COYnAfv.exe
  2⤵
  PID:8940
- C:\Windows\System32\XtxwhXE.exe
  C:\Windows\System32\XtxwhXE.exe
  2⤵
  PID:9060
- C:\Windows\System32\fOkfeaX.exe
  C:\Windows\System32\fOkfeaX.exe
  2⤵
  PID:9160
- C:\Windows\System32\KQZLTBo.exe
  C:\Windows\System32\KQZLTBo.exe
  2⤵
  PID:8740
- C:\Windows\System32\ZAblJRo.exe
  C:\Windows\System32\ZAblJRo.exe
  2⤵
  PID:8992
- C:\Windows\System32\yCDWgiR.exe
  C:\Windows\System32\yCDWgiR.exe
  2⤵
  PID:8852
- C:\Windows\System32\FDIAMXh.exe
  C:\Windows\System32\FDIAMXh.exe
  2⤵
  PID:7836
- C:\Windows\System32\zpUxUBu.exe
  C:\Windows\System32\zpUxUBu.exe
  2⤵
  PID:8372
- C:\Windows\System32\lLRjNEF.exe
  C:\Windows\System32\lLRjNEF.exe
  2⤵
  PID:8452
- C:\Windows\System32\swXcNgw.exe
  C:\Windows\System32\swXcNgw.exe
  2⤵
  PID:9096
- C:\Windows\System32\xAekOTB.exe
  C:\Windows\System32\xAekOTB.exe
  2⤵
  PID:9220
- C:\Windows\System32\SupiVPv.exe
  C:\Windows\System32\SupiVPv.exe
  2⤵
  PID:9236
- C:\Windows\System32\NEWQoSb.exe
  C:\Windows\System32\NEWQoSb.exe
  2⤵
  PID:9256
- C:\Windows\System32\JTzMQpr.exe
  C:\Windows\System32\JTzMQpr.exe
  2⤵
  PID:9272
- C:\Windows\System32\KFBuXzG.exe
  C:\Windows\System32\KFBuXzG.exe
  2⤵
  PID:9288
- C:\Windows\System32\dyKIDRC.exe
  C:\Windows\System32\dyKIDRC.exe
  2⤵
  PID:9304
- C:\Windows\System32\FWOLlAe.exe
  C:\Windows\System32\FWOLlAe.exe
  2⤵
  PID:9320
- C:\Windows\System32\CRgaZad.exe
  C:\Windows\System32\CRgaZad.exe
  2⤵
  PID:9336
- C:\Windows\System32\pBCPoAE.exe
  C:\Windows\System32\pBCPoAE.exe
  2⤵
  PID:9352
- C:\Windows\System32\SKvwbFy.exe
  C:\Windows\System32\SKvwbFy.exe
  2⤵
  PID:9368
- C:\Windows\System32\JICGSDm.exe
  C:\Windows\System32\JICGSDm.exe
  2⤵
  PID:9388
- C:\Windows\System32\QGXCkJJ.exe
  C:\Windows\System32\QGXCkJJ.exe
  2⤵
  PID:9404
- C:\Windows\System32\QLXcRVP.exe
  C:\Windows\System32\QLXcRVP.exe
  2⤵
  PID:9420
- C:\Windows\System32\psahYrp.exe
  C:\Windows\System32\psahYrp.exe
  2⤵
  PID:9440
- C:\Windows\System32\vjwFDHJ.exe
  C:\Windows\System32\vjwFDHJ.exe
  2⤵
  PID:9456
- C:\Windows\System32\VaVIGtt.exe
  C:\Windows\System32\VaVIGtt.exe
  2⤵
  PID:9472
- C:\Windows\System32\QmNXAzg.exe
  C:\Windows\System32\QmNXAzg.exe
  2⤵
  PID:9488
- C:\Windows\System32\zppSYCc.exe
  C:\Windows\System32\zppSYCc.exe
  2⤵
  PID:9504
- C:\Windows\System32\rnDuAsx.exe
  C:\Windows\System32\rnDuAsx.exe
  2⤵
  PID:9524
- C:\Windows\System32\CPATIWI.exe
  C:\Windows\System32\CPATIWI.exe
  2⤵
  PID:9540
- C:\Windows\System32\IarCWPF.exe
  C:\Windows\System32\IarCWPF.exe
  2⤵
  PID:9556
- C:\Windows\System32\uDeIpZb.exe
  C:\Windows\System32\uDeIpZb.exe
  2⤵
  PID:9572
- C:\Windows\System32\tjKihlF.exe
  C:\Windows\System32\tjKihlF.exe
  2⤵
  PID:9588
- C:\Windows\System32\YKhUUns.exe
  C:\Windows\System32\YKhUUns.exe
  2⤵
  PID:9604
- C:\Windows\System32\aVeuMjs.exe
  C:\Windows\System32\aVeuMjs.exe
  2⤵
  PID:9624
- C:\Windows\System32\eZOuYZB.exe
  C:\Windows\System32\eZOuYZB.exe
  2⤵
  PID:9660
- C:\Windows\System32\UdFVbyn.exe
  C:\Windows\System32\UdFVbyn.exe
  2⤵
  PID:9676
- C:\Windows\System32\OscKRcP.exe
  C:\Windows\System32\OscKRcP.exe
  2⤵
  PID:9692
- C:\Windows\System32\byXPNqg.exe
  C:\Windows\System32\byXPNqg.exe
  2⤵
  PID:9708
- C:\Windows\System32\XBEaYNg.exe
  C:\Windows\System32\XBEaYNg.exe
  2⤵
  PID:9724
- C:\Windows\System32\ybOcrGv.exe
  C:\Windows\System32\ybOcrGv.exe
  2⤵
  PID:9744
- C:\Windows\System32\yQeYqGm.exe
  C:\Windows\System32\yQeYqGm.exe
  2⤵
  PID:9760
- C:\Windows\System32\FdIGUtE.exe
  C:\Windows\System32\FdIGUtE.exe
  2⤵
  PID:9776
- C:\Windows\System32\wFaexqt.exe
  C:\Windows\System32\wFaexqt.exe
  2⤵
  PID:9792
- C:\Windows\System32\OGfUoEO.exe
  C:\Windows\System32\OGfUoEO.exe
  2⤵
  PID:9808
- C:\Windows\System32\IZtkzIe.exe
  C:\Windows\System32\IZtkzIe.exe
  2⤵
  PID:9824
- C:\Windows\System32\tFkQAoq.exe
  C:\Windows\System32\tFkQAoq.exe
  2⤵
  PID:9840
- C:\Windows\System32\sQALUHs.exe
  C:\Windows\System32\sQALUHs.exe
  2⤵
  PID:9856
- C:\Windows\System32\hpKgiqr.exe
  C:\Windows\System32\hpKgiqr.exe
  2⤵
  PID:9872
- C:\Windows\System32\NVVfKXU.exe
  C:\Windows\System32\NVVfKXU.exe
  2⤵
  PID:9888
- C:\Windows\System32\vhaTQEj.exe
  C:\Windows\System32\vhaTQEj.exe
  2⤵
  PID:9904
- C:\Windows\System32\PAapFUL.exe
  C:\Windows\System32\PAapFUL.exe
  2⤵
  PID:9920
- C:\Windows\System32\gApgoWV.exe
  C:\Windows\System32\gApgoWV.exe
  2⤵
  PID:9936
- C:\Windows\System32\UxywDGt.exe
  C:\Windows\System32\UxywDGt.exe
  2⤵
  PID:9952
- C:\Windows\System32\xzXldYM.exe
  C:\Windows\System32\xzXldYM.exe
  2⤵
  PID:9968
- C:\Windows\System32\OjiEwVf.exe
  C:\Windows\System32\OjiEwVf.exe
  2⤵
  PID:9984
- C:\Windows\System32\BAfPloy.exe
  C:\Windows\System32\BAfPloy.exe
  2⤵
  PID:10000
- C:\Windows\System32\NLpLdmZ.exe
  C:\Windows\System32\NLpLdmZ.exe
  2⤵
  PID:10016
- C:\Windows\System32\OlMZehZ.exe
  C:\Windows\System32\OlMZehZ.exe
  2⤵
  PID:10032
- C:\Windows\System32\qCgdkxB.exe
  C:\Windows\System32\qCgdkxB.exe
  2⤵
  PID:10048
- C:\Windows\System32\aRecvzD.exe
  C:\Windows\System32\aRecvzD.exe
  2⤵
  PID:10068
- C:\Windows\System32\zXptURH.exe
  C:\Windows\System32\zXptURH.exe
  2⤵
  PID:10084
- C:\Windows\System32\EHllgrE.exe
  C:\Windows\System32\EHllgrE.exe
  2⤵
  PID:10100
- C:\Windows\System32\PHNgjnf.exe
  C:\Windows\System32\PHNgjnf.exe
  2⤵
  PID:10116
- C:\Windows\System32\nCVviAC.exe
  C:\Windows\System32\nCVviAC.exe
  2⤵
  PID:10132
- C:\Windows\System32\XNccvlS.exe
  C:\Windows\System32\XNccvlS.exe
  2⤵
  PID:10148
- C:\Windows\System32\JtzsROR.exe
  C:\Windows\System32\JtzsROR.exe
  2⤵
  PID:10164
- C:\Windows\System32\bTPjped.exe
  C:\Windows\System32\bTPjped.exe
  2⤵
  PID:10180
- C:\Windows\System32\uNEaFjc.exe
  C:\Windows\System32\uNEaFjc.exe
  2⤵
  PID:10196
- C:\Windows\System32\XJoDQGq.exe
  C:\Windows\System32\XJoDQGq.exe
  2⤵
  PID:10212
- C:\Windows\System32\TyOMiPK.exe
  C:\Windows\System32\TyOMiPK.exe
  2⤵
  PID:10228
- C:\Windows\System32\HbjdjzO.exe
  C:\Windows\System32\HbjdjzO.exe
  2⤵
  PID:8800
- C:\Windows\System32\XCxIzqx.exe
  C:\Windows\System32\XCxIzqx.exe
  2⤵
  PID:8504
- C:\Windows\System32\ajNwATK.exe
  C:\Windows\System32\ajNwATK.exe
  2⤵
  PID:8836
- C:\Windows\System32\EZjYeDy.exe
  C:\Windows\System32\EZjYeDy.exe
  2⤵
  PID:6244
- C:\Windows\System32\SrtmPAv.exe
  C:\Windows\System32\SrtmPAv.exe
  2⤵
  PID:9332
- C:\Windows\System32\JEQBKtg.exe
  C:\Windows\System32\JEQBKtg.exe
  2⤵
  PID:9316
- C:\Windows\System32\kvCxBcz.exe
  C:\Windows\System32\kvCxBcz.exe
  2⤵
  PID:9548
- C:\Windows\System32\yhTvJCU.exe
  C:\Windows\System32\yhTvJCU.exe
  2⤵
  PID:9836
- C:\Windows\System32\yWMQCYt.exe
  C:\Windows\System32\yWMQCYt.exe
  2⤵
  PID:9656
- C:\Windows\System32\dQdKJnR.exe
  C:\Windows\System32\dQdKJnR.exe
  2⤵
  PID:9232
- C:\Windows\System32\YAoSMsN.exe
  C:\Windows\System32\YAoSMsN.exe
  2⤵
  PID:9380
- C:\Windows\System32\iweKFbF.exe
  C:\Windows\System32\iweKFbF.exe
  2⤵
  PID:10040
- C:\Windows\System32\vJrpYas.exe
  C:\Windows\System32\vJrpYas.exe
  2⤵
  PID:9912
- C:\Windows\System32\IppUwhV.exe
  C:\Windows\System32\IppUwhV.exe
  2⤵
  PID:9980
- C:\Windows\System32\mSUlzpQ.exe
  C:\Windows\System32\mSUlzpQ.exe
  2⤵
  PID:10076
- C:\Windows\System32\XylyPqd.exe
  C:\Windows\System32\XylyPqd.exe
  2⤵
  PID:10176
- C:\Windows\System32\UBGmoRs.exe
  C:\Windows\System32\UBGmoRs.exe
  2⤵
  PID:9364
- C:\Windows\System32\JNjfzpW.exe
  C:\Windows\System32\JNjfzpW.exe
  2⤵
  PID:9076
- C:\Windows\System32\iFcliIi.exe
  C:\Windows\System32\iFcliIi.exe
  2⤵
  PID:9480
- C:\Windows\System32\RiCLECM.exe
  C:\Windows\System32\RiCLECM.exe
  2⤵
  PID:8240

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AGMuAKK.exe

Filesize
1.0MB

MD5
4e1923cac9b2722dfcb63a22468e4780

SHA1
ebd6a4c2713cf2233d78124ad377412c8b0bffc1

SHA256
02f92f227e058ad161fa768a7ed154dc5ba62f6614d6194907063d4eda41a626

SHA512
7f5131de5781cb77ab92824e04eb8de2bcadefd3544aa475a06111042262d9d46a87246535d35b1781489034c4adcab698ea16ea2d421e9ea1518e6d540fd6b1

Download Submit
C:\Windows\System32\BWhFJWf.exe

Filesize
1.0MB

MD5
8c7be0b66aa7dfc37c51236687bf0b0a

SHA1
4fc6523e4845a5e31476f9b95a72dc309be56d2d

SHA256
34bd9d60e613eca6dc57af278580ec96bf783301974d0ea24051dced23adaa5f

SHA512
b3a3541eadecab1c75d1bcf25db195515e97b82dc4dc293e58efbb730671e222dbbeb25eaa04cf4092a1be217974375a6105f865f700ccd993cd3194778eb9a1

Download Submit
C:\Windows\System32\CSrgFoJ.exe

Filesize
1.0MB

MD5
c5342115ffce0964f7654ac2082f9e43

SHA1
de019bfaa846b2a7ffebd8f224f80fdc6204d997

SHA256
e19f7e84d233baaec4aed2bdadf864824557b83dccc080c6900199f2d4b0b69a

SHA512
d439c82de305d97b65e98de8ce6b40f7c85da6a14b65e0f3341607d9a902d1c7fc893360d4ddf127efcb39356bf3f7ba2206f98dc6530e6230e7528af7c7140e

Download Submit
C:\Windows\System32\DzZtvtW.exe

Filesize
1.0MB

MD5
03e71bd3dcba7d52bef70f8e274408b9

SHA1
41b6c3ee99ca5650d7fc99bb2010e896724483e2

SHA256
c2b409fd422680634694eb8500b7700f7ca105e4237b1c7237556dd4f796c143

SHA512
98573b268f3f822fe9cb5bdf27593b5dc40dedb5b46554a8306498afaee0f975257695aa341ef9ecc3caa19af764602c6b84e60a0fc7bbb981dacb225cc33cb3

Download Submit
C:\Windows\System32\GQIPoaB.exe

Filesize
1.0MB

MD5
dd8001be4e4efe1a7c4b3d149652f961

SHA1
9042f51a4f3c4c375d9982788ca382aafaf13a83

SHA256
3373ee01e9b0a346ab7629debde4d3fd199e102b898b3c479ef03cbc3dff13e1

SHA512
41e3b028f622d5e271ed6ac81730bf9d175a38e256f051cb037b186c3e8fef1069cb585330c20fae82208a71d9af6a2592f24ef9c5a377a85998f0e34562d2c1

Download Submit
C:\Windows\System32\KSCCpSt.exe

Filesize
1.0MB

MD5
bd5dfb71c7064c6b1ad9c79d00e7548d

SHA1
d645960ecd5e3bd40143e86c2fe3fb66c950e4ef

SHA256
26202ebec50e4e6bdaa052eaa38d9dbd2ecb89b09bc8fd66d13fa3646a900f46

SHA512
9d6e61019d5433636239bf7552b80c544d1118f55d346961d94e662ed73756f34c0471cab6e8e540cb3b3c63ac115c006e5a642dc76f43c99ff7f36136facd9f

Download Submit
C:\Windows\System32\LLHwUpV.exe

Filesize
1.0MB

MD5
71b0b7c33abb2f6d5c30209df207050a

SHA1
efd44bbeb33d8bf5ff4be7e564e860e0089f5fcb

SHA256
e0cebaab5d23c23f243a1084de626dbacfabc8e8714f9c4b9c8c6901e5cffa9f

SHA512
5f438143fdadd55221fdd871dd2b00b6edbb25853d4910aa899ace7b63a19e6ab3127b94fd41bd51b0f75e4f606209c2aceb0ff0fb73d2ed68a1638487d9f91e

Download Submit
C:\Windows\System32\PzhALfH.exe

Filesize
1.0MB

MD5
e39235f4493f846b3a3361ac60020939

SHA1
34b9760053a404f4d7d5108ff0d1c7e33ce0cadd

SHA256
55c798eb7f01245554675566b1d7f991fd3c9c05a4021e511dc19c6c360a26d8

SHA512
9babb0e7202cc22c2e192475df33b8a1b76c023293e9acdae155f2920b8a90223043327826cd9de3773f88018f2ee1caaff9dafbc1e5360125ed06becd36bfa6

Download Submit
C:\Windows\System32\UQToMAP.exe

Filesize
1.0MB

MD5
397c3fa7e726b11d9af30c77bbbe4c8c

SHA1
c8f5367307b52c20038e7fd1185355a930fdbbd2

SHA256
8aff0f341b576dc149be7080f7f79ab4ac008f70794e61ccddbbaba3eeb0f440

SHA512
5d4e0ba37a6a25343997b2b574f2d1ef3495a7e3b7a7a4a5f8eb60fe6318b791474d7175a9c473701acf11ba6df6890c959a5bb0d781f1ffd45165daf27b48e4

Download Submit
C:\Windows\System32\ZZXjzMq.exe

Filesize
1.0MB

MD5
35a2497d567a64da8c1305d2ba89ed76

SHA1
3405a17a4c79a4f3d5d54de542475cdf9c6864c6

SHA256
e5658e4d32bf75d2d28650f8b0ecd124230abcd1b16fd8770c91667afd72ab15

SHA512
0401b5822263da8e7fe2132c436f4655a00ab7fd36ae77e70fb9c692304e0a879460081a90df5bd3849469eac9b4f08c6ea91250583328704e68523e5ac2aefd

Download Submit
C:\Windows\System32\aGQvdMg.exe

Filesize
1.0MB

MD5
9a93ab67a37b665edc52acd438f771a6

SHA1
c9017c433a58c5bf373d202b5821ba64caec1fd7

SHA256
c2696b66bf95074f8425a5d4cbbc49d4789d5a12c07b2f75939e8fd48aee39b5

SHA512
66d60d61cd00fcc7869407ad46a19f2e422fc0d0c4d9d21ed51c7189bc1cab975ca7072d49a69e2fde7edbbbeae298763c10c284ee7f2000038442769900261a

Download Submit
C:\Windows\System32\dOyQyAV.exe

Filesize
1.0MB

MD5
8c4054c1e6c1ad26405fb8b79f362604

SHA1
e372906bac3190f576c238825b4934a182371802

SHA256
bb0f279ac8a0400f39932713e77b99bc7fa3a09072fb1954e48b739c4e02792d

SHA512
8d3707378fc2e247e43524d2e7ae9fc8aa5917cdadb25eec40d4330a3fc1f34a4bbf35d2f91a6912aaaa2fac2bb4697d0345993f52c86bb50ea9257464aa502e

Download Submit
C:\Windows\System32\gXXgJXF.exe

Filesize
1.0MB

MD5
8ba8e98bcad72706b744b49dfb46ca4a

SHA1
fe0171787e7a7beaabdf55fbc87f29bfe577bfba

SHA256
67267c67201c65685f1e9e4f2d3c86b3bbeb44eea90cd5e7fd0ec90f2481d155

SHA512
04a499a3bc96a35ea9327e6ebbd26825d19e3fd9d552477b3195b80d4cc269712f82ff6d8e7bea9a0552dd3c7f04a46f6fc97bca33c115ef6fad25bd62589d92

Download Submit
C:\Windows\System32\iHmDppM.exe

Filesize
1.0MB

MD5
071b4e65e7b1ea9fb6e78b42dac4ee30

SHA1
1260327ad90d01ce8c9d6b2fe708bff6a33908fc

SHA256
475b76ce57ecd78b10cac3ec655fdd3ff9854d0953200ca4de51894b9363dae0

SHA512
733623d039405bae9661df6a8422f079a7f9ecffdb8f7673d76b0e81d19e14254107fc810aba9b35d22abd56887f33e94e5cb9289e0cf0685ade8ce54c87eb54

Download Submit
C:\Windows\System32\lFrZbsg.exe

Filesize
1.0MB

MD5
ef7a2fbe893695c39a767a61e5fc3169

SHA1
b4712ffbd02661ac90f00f730106ac36bfb29318

SHA256
c874ecdf47c8882f0e440de303d6a977d1ddc07b764b1efe128e7f6e096fc376

SHA512
5ef91a575e1d9d4420e4fa5299818a3ce5eeb68b47cc53e483f5291170a1756463171e957552ce167b137f4f2d679954b71c0b677b863196d771cda9f77639db

Download Submit
C:\Windows\System32\lIZWCuF.exe

Filesize
1.0MB

MD5
4401dc35295562b0a6b3f394a5079931

SHA1
94a39310a7b1956a224319d4acffdb0b92c20d8f

SHA256
238feffe9dc5dee33cfcd4ac04b8efb499ca80b8a5efa14b3f8d93424bbd1c2f

SHA512
4d10a85cefccda7efe87e92d97781dd2f7956253ca06df0246c58cddf34460a7b993ca5fe1d8a2023a42e57525b29bf838d47e33b26ef5459450c293618d1531

Download Submit
C:\Windows\System32\laQXScc.exe

Filesize
1.0MB

MD5
2c5afdf690aceb5b57b870286fff7b15

SHA1
7bf82df79d8cd8a906d5eba3c9c48c752ad29799

SHA256
33b6df6be05fb74e3a81786839eea4e3a55b97ccb7073fd717e10bd035a3c066

SHA512
3ff7f8aa5c4d403f5db988cdf209222205d04387b6dbcbe10c75ae23d5ce0d75407a5fd97457ac6e59e5997d6bd67ac4a14128b8190933f946b25ce99202a8b7

Download Submit
C:\Windows\System32\moTsZfU.exe

Filesize
1.0MB

MD5
cc52c0bb93379c10e402276cd6248c54

SHA1
0195d29582dcfc400e20001909c824a75487bd9b

SHA256
990666c7449f86491950b0946e36990b42209383d97feba41be2b49534e6ca0a

SHA512
50350fc18430879e5f699c369549723501dce2a22a49144998bbb1442ab876194fb586734652a481a8ddd9bc7af6486b458f0c2687e8211387b40d6150a00d1a

Download Submit
C:\Windows\System32\muGQqvp.exe

Filesize
1.0MB

MD5
b38a3ca1114da5f04d38975a0fc9c797

SHA1
b2be885f65447bd281b0290f869e6bfbbd0a344f

SHA256
320593c0fc7d9fd22800b366b2ec92304e2118d985730dfc2c711cf2a7b1d260

SHA512
57ee9008c1fc7928221deb36db126fb220f51b2bc4acb8d553ef12dffb1e4ab0499d9337a4f8ec4b9bdb25a4f1f3362bdc9b411e5c2d8a61b8a111be7c97b3e1

Download Submit
C:\Windows\System32\nZQIdCB.exe

Filesize
1.0MB

MD5
15b030cc49ecddcf278031f9937e5709

SHA1
2d2ec5d09863e299e0b570926e10b49581994ee1

SHA256
acea0da2d47e6c8a6b17e11466066ff1d3eb3b7e0b72bfe904ec43eaaf7d3e94

SHA512
a964c41805a34b46ea0c3d5910b45eff6e69ecf165f621a61fdef5944eb634ab6c8e581fa5a4a50791e9a3c08f7874404f2a916e266fdf24a9d1893d15c58f3b

Download Submit
C:\Windows\System32\nlJouGU.exe

Filesize
1.0MB

MD5
8b4311c3eabd9ec9f919abe9fc2f171a

SHA1
95efb0d20dff96f25cda0962f5207c57881ed31a

SHA256
ecdee185d67908eafb078b6ce97bff2c3e3f57c146b07508685d1e8b0d8bb06f

SHA512
df7a5e1523c7e99429e6a0b5267aac2f9f3480db934b1cbe228ee440da696a34d336be6092bf641ccf2937a4ac1b215242b7a26f5517c17a96713652a7a27abc

Download Submit
C:\Windows\System32\oPpimpJ.exe

Filesize
1.0MB

MD5
3b4abd45013723325972ac0810fdcd97

SHA1
8c6d04f1a1caa1a3d992191f486c04c4c466e35e

SHA256
e7beb3597f33a887dad003cf9df6f673a10bf6215536147b5391eb221f49fa7a

SHA512
88bd0fa5c85be8bb193d3348c6da28c477673ccef83889e6bda8c80b23640ced6112741c18e0edf3b1bedabe4d11d22c29018f1a4b060d73020b81a29998627f

Download Submit
C:\Windows\System32\pBJPmRc.exe

Filesize
1.0MB

MD5
332ab0e35726de4b9407ee8314298d47

SHA1
eab6d6e4af305329b7615f8b6e76ccf337cafc20

SHA256
5c496e5ed496c1a0b0ad05fdc810b588c1b553d829a388a27b919229d985ff98

SHA512
9c0f419b423d061fc5bfba27af54f108871779ce02522fa137905027565238c2756ddd5e6e50578b5b4339b32201624011cdc0e0e3c84841b61d1427abc82189

Download Submit
C:\Windows\System32\qxpOIrk.exe

Filesize
1.0MB

MD5
d1e11536f0747177ba44f0ddd108da16

SHA1
706f783c3e3d9a0ddddd6c252e16bddaf23bb3e5

SHA256
595523568988c71df9d63bf1ff56d87211ad6da5c9bda2ae6877a8f5c25d58c4

SHA512
c4ae587cfc5c71f9e4ff15c27497e4e0e5fac07ab71b1d1f232b46418ef9914e897b01123d305e3f337f4fd887faf5bc6d39e8d4c10a878d98e810e4b845afce

Download Submit
C:\Windows\System32\uuFyntB.exe

Filesize
1.0MB

MD5
1846affe8ba808df99d2da4f3b0568cd

SHA1
8554889fbd876863c2d47b140641c090cff0c263

SHA256
0aedcfa3bec93552e8fe04138a2d7c80c797799d672a727966e0d923511af318

SHA512
2d66fef5cb2d3756450faa58da29631a9be59426de4c694d154968c2e06936ee1f94d856526b27ab5bbe21e7aeb2e3156ab6d97ae3662f5eac7eb4b0eb1828bd

Download Submit
C:\Windows\System32\xreQfHa.exe

Filesize
1.0MB

MD5
6e221635e7beb77c2fd34495f4db2dda

SHA1
c90f015fc031ded863995535a6f45f21fbcc2810

SHA256
9ee6c35e780f187f5a030de2028ed9be3992a02a0aca968da583ec7115e2e8a4

SHA512
cea9207b62cf4199b2083334df779819e42c3d5dab2f569768bc44d7c1d3ce4f78279348c0cb768e88c80e3033fe3493b51257ca342c02182609d67a69569bbd

Download Submit
\Windows\System32\KflHtOs.exe

Filesize
1.0MB

MD5
576f94b697fb673f0200e12b5d3a9eef

SHA1
82679f7ad6c281f66983a9267e337805456f726d

SHA256
aee6918d9ed16808bd42548c29d3aa6bc5976eb77c225471911ee24fbb71e35d

SHA512
4874b487c4f6f456d696581765a538f4507a7f010adcf23ce4375719e81828e6700ed985842b972c8a7d0baa8e12255166504c7b5aa504ada5a7463fb417493d

Download Submit
\Windows\System32\OkGsIhB.exe

Filesize
1.0MB

MD5
444f56eb4e5666e94188f53aa894279b

SHA1
137981f9d2cf1e6582de1a5affbecd60dc2fb3a2

SHA256
011f1778b14652af3e9bd9909188349026fea4c14535103474c7836f2971230d

SHA512
66480455ddf3762caba7ed126adaa45288018eb17460079335b1f96a1df2ef166ac15c333162094906e9b555bba059eceb5b99877f1f9216f3082df59b9f6f36

Download Submit
\Windows\System32\RnEQqDX.exe

Filesize
1.0MB

MD5
14f23ebefc5096e73af35b330dd591f6

SHA1
6560cf85d559636585f620aa0f54f9439213506c

SHA256
def7730e7d0f2526dcfb110b20d53ea6d0505218221bcf96117b179d14629fea

SHA512
8c043968b52e769bc4abf958a3fa32bacd4a32a76e5578a7dd805214482fd91f2966feb1299b7ac3e879b41e248779b2df2fcce38a43b0af7949c2111f803c02

Download Submit
\Windows\System32\VYLjEVK.exe

Filesize
1.0MB

MD5
6ea348abc55f4bfb8eee9be03a213595

SHA1
dd5cfeff54f212694b1da3a32c2a2fce204602a5

SHA256
39e7a5514c13d2449d762f6b9309a6a0134c65b1e872b8175e7a8e6a9fc5fcb6

SHA512
3d674b388894d28c4ff626e2f3e6b184c2529fc5ae3900b7fdbb24a0a3195c5b9a0d7723a01ddadabb9dff173b791a5d46f2eadb567c1772c42e4a5afa1b2a2b

Download Submit
\Windows\System32\mpbUlYl.exe

Filesize
1.0MB

MD5
c54b69bac8f9984e9193a0f6a9762236

SHA1
5f1d84f0c2efff16f54a4d1ada1a05cb0d652b5e

SHA256
1be83ea81110adce6af6cfe84c392e72c55a05477488da354ef6ba6d9d5a81e4

SHA512
9ac58a4d1b523183dcb5a058462733b1ecf23fa780ef0c29a7022f5af87b081b91bb62c7fb8b39a18ca69a3683f750001d7e71aeacb2b38484a771a02dd3bb73

Download Submit
\Windows\System32\oOkuUox.exe

Filesize
1.0MB

MD5
f57c204f6520d1289523b340fa2e33c9

SHA1
6f6a8b3c97d3359369b0adfdb99a74845bfc8c7b

SHA256
c94f90bc0c695b5755ac1686531b5ae9078cb0b36e0754d5ec43491e37f771a1

SHA512
81834e31e9d0a2bc1dc06d31a3aac390b48fb05c027e5fa1dbc2f82b0f9f28d3be45bd0ca24c4c035280d689bc2c75f6f2bdeb2101405600b2ce0f409bb45c16

Download Submit
memory/2404-3467-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download
memory/2404-303-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download
memory/2472-311-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/2472-3475-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/2492-302-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/2492-294-0x000000013F170000-0x000000013F561000-memory.dmp

Filesize
3.9MB

Download
memory/2492-312-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/2492-287-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2492-0-0x000000013F650000-0x000000013FA41000-memory.dmp

Filesize
3.9MB

Download
memory/2492-1-0x0000000001B20000-0x0000000001B30000-memory.dmp

Filesize
64KB

Download
memory/2492-7-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/2492-289-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2492-300-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/2492-3625-0x000000013F650000-0x000000013FA41000-memory.dmp

Filesize
3.9MB

Download
memory/2492-291-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/2492-316-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/2492-309-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/2492-314-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/2512-3427-0x000000013F0B0000-0x000000013F4A1000-memory.dmp

Filesize
3.9MB

Download
memory/2512-286-0x000000013F0B0000-0x000000013F4A1000-memory.dmp

Filesize
3.9MB

Download
memory/2524-3471-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/2524-292-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/2572-3474-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/2572-301-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/2588-290-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2588-3463-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2620-3470-0x000000013F930000-0x000000013FD21000-memory.dmp

Filesize
3.9MB

Download
memory/2620-315-0x000000013F930000-0x000000013FD21000-memory.dmp

Filesize
3.9MB

Download
memory/2648-288-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2648-3472-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2712-3462-0x000000013F170000-0x000000013F561000-memory.dmp

Filesize
3.9MB

Download
memory/2712-299-0x000000013F170000-0x000000013F561000-memory.dmp

Filesize
3.9MB

Download
memory/2824-313-0x000000013F350000-0x000000013F741000-memory.dmp

Filesize
3.9MB

Download
memory/2824-3466-0x000000013F350000-0x000000013F741000-memory.dmp

Filesize
3.9MB

Download
memory/2844-285-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/2844-3413-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/2908-3473-0x000000013FA00000-0x000000013FDF1000-memory.dmp

Filesize
3.9MB

Download
memory/2908-317-0x000000013FA00000-0x000000013FDF1000-memory.dmp

Filesize
3.9MB

Download