xmrig | 3a1033b747c0d38a52f5777e64ea5504f390b1d80c4f35fbcd9d209d0b47ac28

Analysis

max time kernel
119s
max time network
119s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
27/04/2024, 03:47

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
Size

1.4MB
MD5

02596791bdfb97408e28800fd2db714b
SHA1

7fc99d1d2c8fc5e7b1b9ebc1bf5f8f66a6aa09c7
SHA256

3a1033b747c0d38a52f5777e64ea5504f390b1d80c4f35fbcd9d209d0b47ac28
SHA512

65b11336d75c5dd1fc77ca9c917dd43de666f8af1e223e384cb0937ad87eb6f5dd6f2e45eb7986c9c329aac8aa3fa4319448954295677efafd573f2d211107ab
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO9C1MKTbcMfHhGjw2qPICIr:knw9oUUEEDlGUjc2HhG82qwP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral1/memory/2736-9-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/2624-230-0x000000013F640000-0x000000013FA31000-memory.dmp	xmrig
behavioral1/memory/2640-228-0x000000013FCF0000-0x00000001400E1000-memory.dmp	xmrig
behavioral1/memory/2552-227-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2444-266-0x000000013F570000-0x000000013F961000-memory.dmp	xmrig
behavioral1/memory/2412-244-0x000000013F310000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/2580-242-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2948-240-0x000000013FB80000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/1312-238-0x000000013F7B0000-0x000000013FBA1000-memory.dmp	xmrig
behavioral1/memory/2732-236-0x000000013F7A0000-0x000000013FB91000-memory.dmp	xmrig
behavioral1/memory/2420-234-0x000000013F7A0000-0x000000013FB91000-memory.dmp	xmrig
behavioral1/memory/2520-232-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	xmrig
behavioral1/memory/2892-1976-0x000000013FB20000-0x000000013FF11000-memory.dmp	xmrig
behavioral1/memory/2736-2720-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/2552-2907-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2640-3265-0x000000013FCF0000-0x00000001400E1000-memory.dmp	xmrig
behavioral1/memory/2520-3269-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	xmrig
behavioral1/memory/2732-3288-0x000000013F7A0000-0x000000013FB91000-memory.dmp	xmrig
behavioral1/memory/2948-3301-0x000000013FB80000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/2412-3304-0x000000013F310000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/2736-3787-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/2640-3981-0x000000013FCF0000-0x00000001400E1000-memory.dmp	xmrig
behavioral1/memory/2412-3963-0x000000013F310000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/2732-3971-0x000000013F7A0000-0x000000013FB91000-memory.dmp	xmrig
behavioral1/memory/2520-3976-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	xmrig
behavioral1/memory/2948-3977-0x000000013FB80000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/2892-4120-0x000000013FB20000-0x000000013FF11000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2736	STLIBmC.exe
2552	MsgjtcB.exe
2640	pfcWjwY.exe
2624	TorphLn.exe
2520	mtZpPsR.exe
2420	LbCqkKr.exe
2732	ObhVVyE.exe
1312	VrXXDWh.exe
2948	erVXAMb.exe
2580	hQORtlb.exe
2412	FCpnUKs.exe
2444	BHsSsXZ.exe
2172	frvUXGk.exe
2464	hpnAaws.exe
2164	sbOhWgk.exe
2296	XhOhXAJ.exe
2512	ZCdiGAD.exe
2700	qjvHblu.exe
2784	xVJJIQr.exe
2896	tISyDVN.exe
2936	sFQwzUa.exe
768	MyYfPdg.exe
1696	gPwpOQY.exe
1956	nMVnWlW.exe
1668	YYdkuhy.exe
1336	ximVIAZ.exe
1436	wwNbYaZ.exe
1964	WfBmBtL.exe
2260	zQUBSfU.exe
2004	obIoJze.exe
2204	dKWvVHb.exe
2656	YqMCukA.exe
1152	eJpNbcK.exe
2852	xfjORzq.exe
336	ZAeyUgs.exe
988	pQpsogz.exe
1072	nkTtEDY.exe
648	ndjtaZh.exe
1392	KsygXkO.exe
1660	WIEMiXq.exe
560	UsqgJop.exe
2076	xtONHEN.exe
1120	QqqqGGG.exe
1700	VOMvLcw.exe
1980	FswSzEx.exe
2104	VVReZUp.exe
452	uNimFDd.exe
1100	UGrnlop.exe
3036	YByOAbd.exe
3032	rWDxDoT.exe
1548	SklNmQf.exe
1220	jOAdDMX.exe
952	fWIUlFL.exe
1624	MGIYGuO.exe
2080	pGUbmGf.exe
2036	OOJBAZv.exe
1900	aNDNiKT.exe
1228	ztZjPiS.exe
1788	aDDEbIm.exe
2860	yASzUlF.exe
2056	bTrYTpC.exe
1868	oFjvqxJ.exe
2888	apNPcqB.exe
2792	qbocZzc.exe

Loads dropped DLL 64 IoCs

pid	Process
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2892-0-0x000000013FB20000-0x000000013FF11000-memory.dmp	upx
behavioral1/files/0x000c00000001444f-3.dat	upx
behavioral1/files/0x0035000000014701-10.dat	upx
behavioral1/memory/2736-9-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	upx
behavioral1/files/0x00070000000149ea-18.dat	upx
behavioral1/files/0x0007000000014b12-22.dat	upx
behavioral1/files/0x0007000000014e5a-30.dat	upx
behavioral1/files/0x0007000000015ca5-37.dat	upx
behavioral1/files/0x0006000000015cb9-45.dat	upx
behavioral1/files/0x0006000000015d06-69.dat	upx
behavioral1/files/0x0006000000015f1b-81.dat	upx
behavioral1/files/0x00060000000160f8-93.dat	upx
behavioral1/files/0x0006000000016597-109.dat	upx
behavioral1/files/0x0006000000016c26-125.dat	upx
behavioral1/files/0x0006000000016c7a-133.dat	upx
behavioral1/files/0x0006000000016c2e-129.dat	upx
behavioral1/files/0x0006000000016c17-121.dat	upx
behavioral1/files/0x0006000000016a45-117.dat	upx
behavioral1/memory/2624-230-0x000000013F640000-0x000000013FA31000-memory.dmp	upx
behavioral1/memory/2640-228-0x000000013FCF0000-0x00000001400E1000-memory.dmp	upx
behavioral1/memory/2552-227-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/2444-266-0x000000013F570000-0x000000013F961000-memory.dmp	upx
behavioral1/memory/2412-244-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/2580-242-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	upx
behavioral1/memory/2948-240-0x000000013FB80000-0x000000013FF71000-memory.dmp	upx
behavioral1/memory/1312-238-0x000000013F7B0000-0x000000013FBA1000-memory.dmp	upx
behavioral1/memory/2732-236-0x000000013F7A0000-0x000000013FB91000-memory.dmp	upx
behavioral1/memory/2420-234-0x000000013F7A0000-0x000000013FB91000-memory.dmp	upx
behavioral1/memory/2520-232-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	upx
behavioral1/files/0x00060000000167ef-113.dat	upx
behavioral1/files/0x0006000000016525-105.dat	upx
behavioral1/files/0x0006000000016411-101.dat	upx
behavioral1/files/0x0006000000016277-97.dat	upx
behavioral1/files/0x0006000000016056-89.dat	upx
behavioral1/files/0x0006000000015f9e-85.dat	upx
behavioral1/files/0x0006000000015d6e-77.dat	upx
behavioral1/files/0x0006000000015d5d-73.dat	upx
behavioral1/files/0x0006000000015cf7-65.dat	upx
behavioral1/files/0x0006000000015cec-61.dat	upx
behavioral1/files/0x0006000000015cdb-57.dat	upx
behavioral1/files/0x0006000000015cca-53.dat	upx
behavioral1/files/0x0006000000015cc1-49.dat	upx
behavioral1/files/0x0006000000015cad-41.dat	upx
behavioral1/files/0x0009000000015136-34.dat	upx
behavioral1/files/0x0007000000014c25-26.dat	upx
behavioral1/memory/2892-1976-0x000000013FB20000-0x000000013FF11000-memory.dmp	upx
behavioral1/memory/2736-2720-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/2552-2907-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/2640-3265-0x000000013FCF0000-0x00000001400E1000-memory.dmp	upx
behavioral1/memory/2520-3269-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	upx
behavioral1/memory/2732-3288-0x000000013F7A0000-0x000000013FB91000-memory.dmp	upx
behavioral1/memory/2948-3301-0x000000013FB80000-0x000000013FF71000-memory.dmp	upx
behavioral1/memory/2412-3304-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/2736-3787-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/2640-3981-0x000000013FCF0000-0x00000001400E1000-memory.dmp	upx
behavioral1/memory/2412-3963-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/2732-3971-0x000000013F7A0000-0x000000013FB91000-memory.dmp	upx
behavioral1/memory/2520-3976-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	upx
behavioral1/memory/2948-3977-0x000000013FB80000-0x000000013FF71000-memory.dmp	upx
behavioral1/memory/2892-4120-0x000000013FB20000-0x000000013FF11000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\KDwOocs.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\cKEtMBy.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\xHLpVXt.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\aNDNiKT.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\HqmRtHu.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\wFdfORb.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\BjIbffa.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\BPYMjyW.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\swsURys.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\RxGzCDr.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\DGmlagz.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\ajvCYYH.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\NxrpfHg.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\rigtniU.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\CJQjxEN.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\AhxtsbE.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\FmNojfD.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\jgOQFul.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\STLIBmC.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\SklNmQf.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\OHizicA.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\cmVbpsP.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\YzZykSd.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\EGcycci.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\oTJRCaG.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\bJmluSI.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\kMSYrDY.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\RoDrzZN.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\aDDEbIm.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\FRPatHr.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\phJOJMm.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\pixymtc.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\kBdDzeG.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\nMVnWlW.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\ztZjPiS.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\gdETxPA.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\FlLCEKp.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\MuVpVIW.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\DbvoKGh.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\QqqqGGG.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\yMaLSyL.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\CiBuDvN.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\NMMXgSq.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\zHVkKZr.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\dOjcAPu.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\elexgih.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\VYlTFMk.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\kDvLdnv.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\nmSYWRM.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\tyfBWxU.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\QipnXTh.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\NBItBWn.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\IWinyzK.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\UCqPgXT.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\mjOrQLC.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\NObYtUt.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\EgjjDjD.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\KXENCXG.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\AgkQoUu.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\lfcvxmh.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\yxMpYQG.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\eizkjoM.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\mCfeHfD.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
File created	C:\Windows\System32\oYOgZSO.exe	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2892 wrote to memory of 2736	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	29
PID 2892 wrote to memory of 2736	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	29
PID 2892 wrote to memory of 2736	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	29
PID 2892 wrote to memory of 2552	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	30
PID 2892 wrote to memory of 2552	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	30
PID 2892 wrote to memory of 2552	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	30
PID 2892 wrote to memory of 2640	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	31
PID 2892 wrote to memory of 2640	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	31
PID 2892 wrote to memory of 2640	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	31
PID 2892 wrote to memory of 2624	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	32
PID 2892 wrote to memory of 2624	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	32
PID 2892 wrote to memory of 2624	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	32
PID 2892 wrote to memory of 2520	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	33
PID 2892 wrote to memory of 2520	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	33
PID 2892 wrote to memory of 2520	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	33
PID 2892 wrote to memory of 2420	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	34
PID 2892 wrote to memory of 2420	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	34
PID 2892 wrote to memory of 2420	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	34
PID 2892 wrote to memory of 2732	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	35
PID 2892 wrote to memory of 2732	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	35
PID 2892 wrote to memory of 2732	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	35
PID 2892 wrote to memory of 1312	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	36
PID 2892 wrote to memory of 1312	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	36
PID 2892 wrote to memory of 1312	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	36
PID 2892 wrote to memory of 2948	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	37
PID 2892 wrote to memory of 2948	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	37
PID 2892 wrote to memory of 2948	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	37
PID 2892 wrote to memory of 2580	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	38
PID 2892 wrote to memory of 2580	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	38
PID 2892 wrote to memory of 2580	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	38
PID 2892 wrote to memory of 2412	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	39
PID 2892 wrote to memory of 2412	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	39
PID 2892 wrote to memory of 2412	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	39
PID 2892 wrote to memory of 2444	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	40
PID 2892 wrote to memory of 2444	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	40
PID 2892 wrote to memory of 2444	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	40
PID 2892 wrote to memory of 2172	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	41
PID 2892 wrote to memory of 2172	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	41
PID 2892 wrote to memory of 2172	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	41
PID 2892 wrote to memory of 2464	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	42
PID 2892 wrote to memory of 2464	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	42
PID 2892 wrote to memory of 2464	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	42
PID 2892 wrote to memory of 2164	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	43
PID 2892 wrote to memory of 2164	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	43
PID 2892 wrote to memory of 2164	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	43
PID 2892 wrote to memory of 2296	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	44
PID 2892 wrote to memory of 2296	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	44
PID 2892 wrote to memory of 2296	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	44
PID 2892 wrote to memory of 2512	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	45
PID 2892 wrote to memory of 2512	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	45
PID 2892 wrote to memory of 2512	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	45
PID 2892 wrote to memory of 2700	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	46
PID 2892 wrote to memory of 2700	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	46
PID 2892 wrote to memory of 2700	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	46
PID 2892 wrote to memory of 2784	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	47
PID 2892 wrote to memory of 2784	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	47
PID 2892 wrote to memory of 2784	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	47
PID 2892 wrote to memory of 2896	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	48
PID 2892 wrote to memory of 2896	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	48
PID 2892 wrote to memory of 2896	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	48
PID 2892 wrote to memory of 2936	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	49
PID 2892 wrote to memory of 2936	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	49
PID 2892 wrote to memory of 2936	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	49
PID 2892 wrote to memory of 768	2892	02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\02596791bdfb97408e28800fd2db714b_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2892
- C:\Windows\System32\STLIBmC.exe
  C:\Windows\System32\STLIBmC.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\MsgjtcB.exe
  C:\Windows\System32\MsgjtcB.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\pfcWjwY.exe
  C:\Windows\System32\pfcWjwY.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\TorphLn.exe
  C:\Windows\System32\TorphLn.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\mtZpPsR.exe
  C:\Windows\System32\mtZpPsR.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\LbCqkKr.exe
  C:\Windows\System32\LbCqkKr.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\ObhVVyE.exe
  C:\Windows\System32\ObhVVyE.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\VrXXDWh.exe
  C:\Windows\System32\VrXXDWh.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System32\erVXAMb.exe
  C:\Windows\System32\erVXAMb.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\hQORtlb.exe
  C:\Windows\System32\hQORtlb.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\FCpnUKs.exe
  C:\Windows\System32\FCpnUKs.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\BHsSsXZ.exe
  C:\Windows\System32\BHsSsXZ.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\frvUXGk.exe
  C:\Windows\System32\frvUXGk.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\hpnAaws.exe
  C:\Windows\System32\hpnAaws.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\sbOhWgk.exe
  C:\Windows\System32\sbOhWgk.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\XhOhXAJ.exe
  C:\Windows\System32\XhOhXAJ.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\ZCdiGAD.exe
  C:\Windows\System32\ZCdiGAD.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\qjvHblu.exe
  C:\Windows\System32\qjvHblu.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\xVJJIQr.exe
  C:\Windows\System32\xVJJIQr.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\tISyDVN.exe
  C:\Windows\System32\tISyDVN.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\sFQwzUa.exe
  C:\Windows\System32\sFQwzUa.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\MyYfPdg.exe
  C:\Windows\System32\MyYfPdg.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System32\gPwpOQY.exe
  C:\Windows\System32\gPwpOQY.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\nMVnWlW.exe
  C:\Windows\System32\nMVnWlW.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System32\YYdkuhy.exe
  C:\Windows\System32\YYdkuhy.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\ximVIAZ.exe
  C:\Windows\System32\ximVIAZ.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System32\wwNbYaZ.exe
  C:\Windows\System32\wwNbYaZ.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System32\WfBmBtL.exe
  C:\Windows\System32\WfBmBtL.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\zQUBSfU.exe
  C:\Windows\System32\zQUBSfU.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\obIoJze.exe
  C:\Windows\System32\obIoJze.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System32\dKWvVHb.exe
  C:\Windows\System32\dKWvVHb.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\YqMCukA.exe
  C:\Windows\System32\YqMCukA.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\eJpNbcK.exe
  C:\Windows\System32\eJpNbcK.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System32\xfjORzq.exe
  C:\Windows\System32\xfjORzq.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\ZAeyUgs.exe
  C:\Windows\System32\ZAeyUgs.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System32\pQpsogz.exe
  C:\Windows\System32\pQpsogz.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System32\nkTtEDY.exe
  C:\Windows\System32\nkTtEDY.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System32\ndjtaZh.exe
  C:\Windows\System32\ndjtaZh.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System32\KsygXkO.exe
  C:\Windows\System32\KsygXkO.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System32\WIEMiXq.exe
  C:\Windows\System32\WIEMiXq.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System32\UsqgJop.exe
  C:\Windows\System32\UsqgJop.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System32\xtONHEN.exe
  C:\Windows\System32\xtONHEN.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\QqqqGGG.exe
  C:\Windows\System32\QqqqGGG.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System32\VOMvLcw.exe
  C:\Windows\System32\VOMvLcw.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\FswSzEx.exe
  C:\Windows\System32\FswSzEx.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\VVReZUp.exe
  C:\Windows\System32\VVReZUp.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\uNimFDd.exe
  C:\Windows\System32\uNimFDd.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System32\UGrnlop.exe
  C:\Windows\System32\UGrnlop.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System32\YByOAbd.exe
  C:\Windows\System32\YByOAbd.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\rWDxDoT.exe
  C:\Windows\System32\rWDxDoT.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System32\SklNmQf.exe
  C:\Windows\System32\SklNmQf.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\jOAdDMX.exe
  C:\Windows\System32\jOAdDMX.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System32\ztZjPiS.exe
  C:\Windows\System32\ztZjPiS.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System32\fWIUlFL.exe
  C:\Windows\System32\fWIUlFL.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\aDDEbIm.exe
  C:\Windows\System32\aDDEbIm.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System32\MGIYGuO.exe
  C:\Windows\System32\MGIYGuO.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\yASzUlF.exe
  C:\Windows\System32\yASzUlF.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\pGUbmGf.exe
  C:\Windows\System32\pGUbmGf.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System32\bTrYTpC.exe
  C:\Windows\System32\bTrYTpC.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System32\OOJBAZv.exe
  C:\Windows\System32\OOJBAZv.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\oFjvqxJ.exe
  C:\Windows\System32\oFjvqxJ.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System32\aNDNiKT.exe
  C:\Windows\System32\aNDNiKT.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System32\apNPcqB.exe
  C:\Windows\System32\apNPcqB.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\qbocZzc.exe
  C:\Windows\System32\qbocZzc.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\FHKRKRq.exe
  C:\Windows\System32\FHKRKRq.exe
  2⤵
  PID:352
- C:\Windows\System32\PUuVbwQ.exe
  C:\Windows\System32\PUuVbwQ.exe
  2⤵
  PID:1928
- C:\Windows\System32\ycPmSoY.exe
  C:\Windows\System32\ycPmSoY.exe
  2⤵
  PID:2156
- C:\Windows\System32\mAjdsRn.exe
  C:\Windows\System32\mAjdsRn.exe
  2⤵
  PID:2228
- C:\Windows\System32\MdYxSqm.exe
  C:\Windows\System32\MdYxSqm.exe
  2⤵
  PID:1616
- C:\Windows\System32\bLTRVjP.exe
  C:\Windows\System32\bLTRVjP.exe
  2⤵
  PID:2236
- C:\Windows\System32\mEKxNBX.exe
  C:\Windows\System32\mEKxNBX.exe
  2⤵
  PID:688
- C:\Windows\System32\VizoAAI.exe
  C:\Windows\System32\VizoAAI.exe
  2⤵
  PID:2592
- C:\Windows\System32\wCExclb.exe
  C:\Windows\System32\wCExclb.exe
  2⤵
  PID:1176
- C:\Windows\System32\fuaiTNr.exe
  C:\Windows\System32\fuaiTNr.exe
  2⤵
  PID:696
- C:\Windows\System32\LwddsCP.exe
  C:\Windows\System32\LwddsCP.exe
  2⤵
  PID:348
- C:\Windows\System32\ZImaZCK.exe
  C:\Windows\System32\ZImaZCK.exe
  2⤵
  PID:2536
- C:\Windows\System32\WPpdvLS.exe
  C:\Windows\System32\WPpdvLS.exe
  2⤵
  PID:2708
- C:\Windows\System32\fKjAxdi.exe
  C:\Windows\System32\fKjAxdi.exe
  2⤵
  PID:572
- C:\Windows\System32\BdLkoWc.exe
  C:\Windows\System32\BdLkoWc.exe
  2⤵
  PID:2612
- C:\Windows\System32\mfVmQhF.exe
  C:\Windows\System32\mfVmQhF.exe
  2⤵
  PID:892
- C:\Windows\System32\BLMCgbM.exe
  C:\Windows\System32\BLMCgbM.exe
  2⤵
  PID:1724
- C:\Windows\System32\CiJnXve.exe
  C:\Windows\System32\CiJnXve.exe
  2⤵
  PID:2064
- C:\Windows\System32\JgisToO.exe
  C:\Windows\System32\JgisToO.exe
  2⤵
  PID:2116
- C:\Windows\System32\fLgrRAo.exe
  C:\Windows\System32\fLgrRAo.exe
  2⤵
  PID:2168
- C:\Windows\System32\gsTdsXI.exe
  C:\Windows\System32\gsTdsXI.exe
  2⤵
  PID:3012
- C:\Windows\System32\lYcCitU.exe
  C:\Windows\System32\lYcCitU.exe
  2⤵
  PID:1744
- C:\Windows\System32\hzvNSsY.exe
  C:\Windows\System32\hzvNSsY.exe
  2⤵
  PID:1572
- C:\Windows\System32\tzOqaZb.exe
  C:\Windows\System32\tzOqaZb.exe
  2⤵
  PID:992
- C:\Windows\System32\EUyDlTn.exe
  C:\Windows\System32\EUyDlTn.exe
  2⤵
  PID:948
- C:\Windows\System32\FhQFZsY.exe
  C:\Windows\System32\FhQFZsY.exe
  2⤵
  PID:2220
- C:\Windows\System32\ETWEbWF.exe
  C:\Windows\System32\ETWEbWF.exe
  2⤵
  PID:684
- C:\Windows\System32\nyZnMJR.exe
  C:\Windows\System32\nyZnMJR.exe
  2⤵
  PID:2184
- C:\Windows\System32\rcvQgXU.exe
  C:\Windows\System32\rcvQgXU.exe
  2⤵
  PID:1472
- C:\Windows\System32\cjhsvJi.exe
  C:\Windows\System32\cjhsvJi.exe
  2⤵
  PID:2268
- C:\Windows\System32\nBvmUpr.exe
  C:\Windows\System32\nBvmUpr.exe
  2⤵
  PID:356
- C:\Windows\System32\grbxcqQ.exe
  C:\Windows\System32\grbxcqQ.exe
  2⤵
  PID:2716
- C:\Windows\System32\ZlWLIRS.exe
  C:\Windows\System32\ZlWLIRS.exe
  2⤵
  PID:2588
- C:\Windows\System32\kIwKKBe.exe
  C:\Windows\System32\kIwKKBe.exe
  2⤵
  PID:3060
- C:\Windows\System32\vDoYJeI.exe
  C:\Windows\System32\vDoYJeI.exe
  2⤵
  PID:2424
- C:\Windows\System32\DwsIkYr.exe
  C:\Windows\System32\DwsIkYr.exe
  2⤵
  PID:2916
- C:\Windows\System32\dozpMZv.exe
  C:\Windows\System32\dozpMZv.exe
  2⤵
  PID:2772
- C:\Windows\System32\iiNYEPQ.exe
  C:\Windows\System32\iiNYEPQ.exe
  2⤵
  PID:108
- C:\Windows\System32\ccNvDju.exe
  C:\Windows\System32\ccNvDju.exe
  2⤵
  PID:380
- C:\Windows\System32\nZcrKMF.exe
  C:\Windows\System32\nZcrKMF.exe
  2⤵
  PID:2248
- C:\Windows\System32\EJiesdZ.exe
  C:\Windows\System32\EJiesdZ.exe
  2⤵
  PID:1444
- C:\Windows\System32\OKsuyBr.exe
  C:\Windows\System32\OKsuyBr.exe
  2⤵
  PID:1832
- C:\Windows\System32\NIGwCvz.exe
  C:\Windows\System32\NIGwCvz.exe
  2⤵
  PID:2900
- C:\Windows\System32\zpvjeum.exe
  C:\Windows\System32\zpvjeum.exe
  2⤵
  PID:3024
- C:\Windows\System32\sRCVwHU.exe
  C:\Windows\System32\sRCVwHU.exe
  2⤵
  PID:1268
- C:\Windows\System32\lxJJDRY.exe
  C:\Windows\System32\lxJJDRY.exe
  2⤵
  PID:2008
- C:\Windows\System32\TrVaIHw.exe
  C:\Windows\System32\TrVaIHw.exe
  2⤵
  PID:1884
- C:\Windows\System32\KMYctFT.exe
  C:\Windows\System32\KMYctFT.exe
  2⤵
  PID:2368
- C:\Windows\System32\HDjHOYR.exe
  C:\Windows\System32\HDjHOYR.exe
  2⤵
  PID:2660
- C:\Windows\System32\onlkuEg.exe
  C:\Windows\System32\onlkuEg.exe
  2⤵
  PID:2240
- C:\Windows\System32\DpybeuC.exe
  C:\Windows\System32\DpybeuC.exe
  2⤵
  PID:2548
- C:\Windows\System32\FJRnqBG.exe
  C:\Windows\System32\FJRnqBG.exe
  2⤵
  PID:2752
- C:\Windows\System32\lTlwzOy.exe
  C:\Windows\System32\lTlwzOy.exe
  2⤵
  PID:1564
- C:\Windows\System32\koWUUHn.exe
  C:\Windows\System32\koWUUHn.exe
  2⤵
  PID:2196
- C:\Windows\System32\FRPatHr.exe
  C:\Windows\System32\FRPatHr.exe
  2⤵
  PID:1568
- C:\Windows\System32\CuxJDZn.exe
  C:\Windows\System32\CuxJDZn.exe
  2⤵
  PID:2984
- C:\Windows\System32\UjzBtXQ.exe
  C:\Windows\System32\UjzBtXQ.exe
  2⤵
  PID:1740
- C:\Windows\System32\xkIzQOQ.exe
  C:\Windows\System32\xkIzQOQ.exe
  2⤵
  PID:2764
- C:\Windows\System32\WOyJmxV.exe
  C:\Windows\System32\WOyJmxV.exe
  2⤵
  PID:2800
- C:\Windows\System32\VMVxxFn.exe
  C:\Windows\System32\VMVxxFn.exe
  2⤵
  PID:1512
- C:\Windows\System32\RPBshXR.exe
  C:\Windows\System32\RPBshXR.exe
  2⤵
  PID:2044
- C:\Windows\System32\gshcjXU.exe
  C:\Windows\System32\gshcjXU.exe
  2⤵
  PID:2544
- C:\Windows\System32\wBcXUSx.exe
  C:\Windows\System32\wBcXUSx.exe
  2⤵
  PID:2508
- C:\Windows\System32\EMECjSC.exe
  C:\Windows\System32\EMECjSC.exe
  2⤵
  PID:2540
- C:\Windows\System32\EIZfwsF.exe
  C:\Windows\System32\EIZfwsF.exe
  2⤵
  PID:2584
- C:\Windows\System32\bLKAOoX.exe
  C:\Windows\System32\bLKAOoX.exe
  2⤵
  PID:1736
- C:\Windows\System32\wFZmVJs.exe
  C:\Windows\System32\wFZmVJs.exe
  2⤵
  PID:1708
- C:\Windows\System32\AcgqFpO.exe
  C:\Windows\System32\AcgqFpO.exe
  2⤵
  PID:1948
- C:\Windows\System32\RMeRZVY.exe
  C:\Windows\System32\RMeRZVY.exe
  2⤵
  PID:2828
- C:\Windows\System32\CdTGHmF.exe
  C:\Windows\System32\CdTGHmF.exe
  2⤵
  PID:1780
- C:\Windows\System32\RTVeIig.exe
  C:\Windows\System32\RTVeIig.exe
  2⤵
  PID:2572
- C:\Windows\System32\HsflKjM.exe
  C:\Windows\System32\HsflKjM.exe
  2⤵
  PID:876
- C:\Windows\System32\ZdUxShx.exe
  C:\Windows\System32\ZdUxShx.exe
  2⤵
  PID:1932
- C:\Windows\System32\XTqHNjA.exe
  C:\Windows\System32\XTqHNjA.exe
  2⤵
  PID:1984
- C:\Windows\System32\OBHTALy.exe
  C:\Windows\System32\OBHTALy.exe
  2⤵
  PID:2780
- C:\Windows\System32\UqphCYx.exe
  C:\Windows\System32\UqphCYx.exe
  2⤵
  PID:2428
- C:\Windows\System32\vaWyvRq.exe
  C:\Windows\System32\vaWyvRq.exe
  2⤵
  PID:2804
- C:\Windows\System32\cJIRWtS.exe
  C:\Windows\System32\cJIRWtS.exe
  2⤵
  PID:884
- C:\Windows\System32\SEYNTQC.exe
  C:\Windows\System32\SEYNTQC.exe
  2⤵
  PID:2884
- C:\Windows\System32\zALwlvq.exe
  C:\Windows\System32\zALwlvq.exe
  2⤵
  PID:2748
- C:\Windows\System32\gZvUfJo.exe
  C:\Windows\System32\gZvUfJo.exe
  2⤵
  PID:2728
- C:\Windows\System32\ctGrbuT.exe
  C:\Windows\System32\ctGrbuT.exe
  2⤵
  PID:2628
- C:\Windows\System32\oKfENBN.exe
  C:\Windows\System32\oKfENBN.exe
  2⤵
  PID:3016
- C:\Windows\System32\IWDeavZ.exe
  C:\Windows\System32\IWDeavZ.exe
  2⤵
  PID:2084
- C:\Windows\System32\Mmwhgjl.exe
  C:\Windows\System32\Mmwhgjl.exe
  2⤵
  PID:1184
- C:\Windows\System32\tGNqiRP.exe
  C:\Windows\System32\tGNqiRP.exe
  2⤵
  PID:1464
- C:\Windows\System32\yMaLSyL.exe
  C:\Windows\System32\yMaLSyL.exe
  2⤵
  PID:2724
- C:\Windows\System32\kQepZDz.exe
  C:\Windows\System32\kQepZDz.exe
  2⤵
  PID:1916
- C:\Windows\System32\vuzElQL.exe
  C:\Windows\System32\vuzElQL.exe
  2⤵
  PID:2988
- C:\Windows\System32\jiRRGoP.exe
  C:\Windows\System32\jiRRGoP.exe
  2⤵
  PID:1792
- C:\Windows\System32\uReROKS.exe
  C:\Windows\System32\uReROKS.exe
  2⤵
  PID:2308
- C:\Windows\System32\onVqYEC.exe
  C:\Windows\System32\onVqYEC.exe
  2⤵
  PID:1148
- C:\Windows\System32\JKZfJTh.exe
  C:\Windows\System32\JKZfJTh.exe
  2⤵
  PID:2408
- C:\Windows\System32\rsLCmHo.exe
  C:\Windows\System32\rsLCmHo.exe
  2⤵
  PID:2912
- C:\Windows\System32\whoqJuu.exe
  C:\Windows\System32\whoqJuu.exe
  2⤵
  PID:1508
- C:\Windows\System32\JLAMexA.exe
  C:\Windows\System32\JLAMexA.exe
  2⤵
  PID:2468
- C:\Windows\System32\bDMbvlk.exe
  C:\Windows\System32\bDMbvlk.exe
  2⤵
  PID:2668
- C:\Windows\System32\FRoiCVS.exe
  C:\Windows\System32\FRoiCVS.exe
  2⤵
  PID:2560
- C:\Windows\System32\mNxiVNo.exe
  C:\Windows\System32\mNxiVNo.exe
  2⤵
  PID:2388
- C:\Windows\System32\qAXTGKR.exe
  C:\Windows\System32\qAXTGKR.exe
  2⤵
  PID:3084
- C:\Windows\System32\YaWZDgL.exe
  C:\Windows\System32\YaWZDgL.exe
  2⤵
  PID:3100
- C:\Windows\System32\dspCrRm.exe
  C:\Windows\System32\dspCrRm.exe
  2⤵
  PID:3116
- C:\Windows\System32\ZpXXoUU.exe
  C:\Windows\System32\ZpXXoUU.exe
  2⤵
  PID:3132
- C:\Windows\System32\tQXrdqB.exe
  C:\Windows\System32\tQXrdqB.exe
  2⤵
  PID:3216
- C:\Windows\System32\Ufelgst.exe
  C:\Windows\System32\Ufelgst.exe
  2⤵
  PID:3236
- C:\Windows\System32\drFvrfb.exe
  C:\Windows\System32\drFvrfb.exe
  2⤵
  PID:3252
- C:\Windows\System32\HlGWRkY.exe
  C:\Windows\System32\HlGWRkY.exe
  2⤵
  PID:3268
- C:\Windows\System32\YaShyYT.exe
  C:\Windows\System32\YaShyYT.exe
  2⤵
  PID:3284
- C:\Windows\System32\lGCsesI.exe
  C:\Windows\System32\lGCsesI.exe
  2⤵
  PID:3304
- C:\Windows\System32\BPCJbFR.exe
  C:\Windows\System32\BPCJbFR.exe
  2⤵
  PID:3320
- C:\Windows\System32\fLUgJeR.exe
  C:\Windows\System32\fLUgJeR.exe
  2⤵
  PID:3336
- C:\Windows\System32\dBTqaLe.exe
  C:\Windows\System32\dBTqaLe.exe
  2⤵
  PID:3352
- C:\Windows\System32\XaNSmYI.exe
  C:\Windows\System32\XaNSmYI.exe
  2⤵
  PID:3368
- C:\Windows\System32\KUBuoSt.exe
  C:\Windows\System32\KUBuoSt.exe
  2⤵
  PID:3388
- C:\Windows\System32\GIhpbSK.exe
  C:\Windows\System32\GIhpbSK.exe
  2⤵
  PID:3416
- C:\Windows\System32\meajXeK.exe
  C:\Windows\System32\meajXeK.exe
  2⤵
  PID:3432
- C:\Windows\System32\dsAxzvm.exe
  C:\Windows\System32\dsAxzvm.exe
  2⤵
  PID:3448
- C:\Windows\System32\ovaBtwh.exe
  C:\Windows\System32\ovaBtwh.exe
  2⤵
  PID:3464
- C:\Windows\System32\sNaHFFn.exe
  C:\Windows\System32\sNaHFFn.exe
  2⤵
  PID:3480
- C:\Windows\System32\eBwPQyw.exe
  C:\Windows\System32\eBwPQyw.exe
  2⤵
  PID:3496
- C:\Windows\System32\dMxxMnx.exe
  C:\Windows\System32\dMxxMnx.exe
  2⤵
  PID:3512
- C:\Windows\System32\FVyfsjt.exe
  C:\Windows\System32\FVyfsjt.exe
  2⤵
  PID:3528
- C:\Windows\System32\DUTDwaB.exe
  C:\Windows\System32\DUTDwaB.exe
  2⤵
  PID:3544
- C:\Windows\System32\AjNbQzZ.exe
  C:\Windows\System32\AjNbQzZ.exe
  2⤵
  PID:3560
- C:\Windows\System32\gTypsva.exe
  C:\Windows\System32\gTypsva.exe
  2⤵
  PID:3576
- C:\Windows\System32\hcztRAv.exe
  C:\Windows\System32\hcztRAv.exe
  2⤵
  PID:3592
- C:\Windows\System32\ZGcYCJj.exe
  C:\Windows\System32\ZGcYCJj.exe
  2⤵
  PID:3612
- C:\Windows\System32\grfNEpZ.exe
  C:\Windows\System32\grfNEpZ.exe
  2⤵
  PID:3628
- C:\Windows\System32\uuBMXxb.exe
  C:\Windows\System32\uuBMXxb.exe
  2⤵
  PID:3660
- C:\Windows\System32\ROxmTCY.exe
  C:\Windows\System32\ROxmTCY.exe
  2⤵
  PID:3680
- C:\Windows\System32\VYhmHLZ.exe
  C:\Windows\System32\VYhmHLZ.exe
  2⤵
  PID:3696
- C:\Windows\System32\nhpGrRv.exe
  C:\Windows\System32\nhpGrRv.exe
  2⤵
  PID:3716
- C:\Windows\System32\bGONABm.exe
  C:\Windows\System32\bGONABm.exe
  2⤵
  PID:3732
- C:\Windows\System32\NbJVcFK.exe
  C:\Windows\System32\NbJVcFK.exe
  2⤵
  PID:3840
- C:\Windows\System32\YTImoLY.exe
  C:\Windows\System32\YTImoLY.exe
  2⤵
  PID:3856
- C:\Windows\System32\aVNzrEo.exe
  C:\Windows\System32\aVNzrEo.exe
  2⤵
  PID:3872
- C:\Windows\System32\fetIZQW.exe
  C:\Windows\System32\fetIZQW.exe
  2⤵
  PID:3888
- C:\Windows\System32\cHQRbKq.exe
  C:\Windows\System32\cHQRbKq.exe
  2⤵
  PID:3904
- C:\Windows\System32\IWLynSB.exe
  C:\Windows\System32\IWLynSB.exe
  2⤵
  PID:3920
- C:\Windows\System32\edpOaNj.exe
  C:\Windows\System32\edpOaNj.exe
  2⤵
  PID:3936
- C:\Windows\System32\RwmzytO.exe
  C:\Windows\System32\RwmzytO.exe
  2⤵
  PID:3952
- C:\Windows\System32\mBZZVNJ.exe
  C:\Windows\System32\mBZZVNJ.exe
  2⤵
  PID:3972
- C:\Windows\System32\KQuoBEv.exe
  C:\Windows\System32\KQuoBEv.exe
  2⤵
  PID:3988
- C:\Windows\System32\JVgeNdb.exe
  C:\Windows\System32\JVgeNdb.exe
  2⤵
  PID:4004
- C:\Windows\System32\nhfZcbe.exe
  C:\Windows\System32\nhfZcbe.exe
  2⤵
  PID:4020
- C:\Windows\System32\XLqwzyl.exe
  C:\Windows\System32\XLqwzyl.exe
  2⤵
  PID:4036
- C:\Windows\System32\DnZhzbt.exe
  C:\Windows\System32\DnZhzbt.exe
  2⤵
  PID:4052
- C:\Windows\System32\tXKQYtN.exe
  C:\Windows\System32\tXKQYtN.exe
  2⤵
  PID:2684
- C:\Windows\System32\PvwWANo.exe
  C:\Windows\System32\PvwWANo.exe
  2⤵
  PID:1596
- C:\Windows\System32\tanZzcB.exe
  C:\Windows\System32\tanZzcB.exe
  2⤵
  PID:588
- C:\Windows\System32\HeDbccp.exe
  C:\Windows\System32\HeDbccp.exe
  2⤵
  PID:3124
- C:\Windows\System32\plJBMKt.exe
  C:\Windows\System32\plJBMKt.exe
  2⤵
  PID:2756
- C:\Windows\System32\yFBPCQp.exe
  C:\Windows\System32\yFBPCQp.exe
  2⤵
  PID:1560
- C:\Windows\System32\DnJRqKj.exe
  C:\Windows\System32\DnJRqKj.exe
  2⤵
  PID:2712
- C:\Windows\System32\eSUHYwY.exe
  C:\Windows\System32\eSUHYwY.exe
  2⤵
  PID:3080
- C:\Windows\System32\BVuIeqG.exe
  C:\Windows\System32\BVuIeqG.exe
  2⤵
  PID:3152
- C:\Windows\System32\dUdCSxu.exe
  C:\Windows\System32\dUdCSxu.exe
  2⤵
  PID:3172
- C:\Windows\System32\CiBuDvN.exe
  C:\Windows\System32\CiBuDvN.exe
  2⤵
  PID:3188
- C:\Windows\System32\RHOxwuI.exe
  C:\Windows\System32\RHOxwuI.exe
  2⤵
  PID:3204
- C:\Windows\System32\ruhCTZS.exe
  C:\Windows\System32\ruhCTZS.exe
  2⤵
  PID:3212
- C:\Windows\System32\VieZQQV.exe
  C:\Windows\System32\VieZQQV.exe
  2⤵
  PID:3232
- C:\Windows\System32\YtyjyRi.exe
  C:\Windows\System32\YtyjyRi.exe
  2⤵
  PID:3296
- C:\Windows\System32\nqkElSd.exe
  C:\Windows\System32\nqkElSd.exe
  2⤵
  PID:3364
- C:\Windows\System32\XqCkRwC.exe
  C:\Windows\System32\XqCkRwC.exe
  2⤵
  PID:3404
- C:\Windows\System32\hkIBFhc.exe
  C:\Windows\System32\hkIBFhc.exe
  2⤵
  PID:3444
- C:\Windows\System32\EXkTQJO.exe
  C:\Windows\System32\EXkTQJO.exe
  2⤵
  PID:3508
- C:\Windows\System32\aUzOPAC.exe
  C:\Windows\System32\aUzOPAC.exe
  2⤵
  PID:3572
- C:\Windows\System32\hjkCIdu.exe
  C:\Windows\System32\hjkCIdu.exe
  2⤵
  PID:3636
- C:\Windows\System32\PaTKaPH.exe
  C:\Windows\System32\PaTKaPH.exe
  2⤵
  PID:3348
- C:\Windows\System32\xuAklOz.exe
  C:\Windows\System32\xuAklOz.exe
  2⤵
  PID:3276
- C:\Windows\System32\zlgpZzG.exe
  C:\Windows\System32\zlgpZzG.exe
  2⤵
  PID:3384
- C:\Windows\System32\coOwFgK.exe
  C:\Windows\System32\coOwFgK.exe
  2⤵
  PID:3656
- C:\Windows\System32\MGhDmqo.exe
  C:\Windows\System32\MGhDmqo.exe
  2⤵
  PID:3728
- C:\Windows\System32\PFAskcu.exe
  C:\Windows\System32\PFAskcu.exe
  2⤵
  PID:2264
- C:\Windows\System32\HUIEzkS.exe
  C:\Windows\System32\HUIEzkS.exe
  2⤵
  PID:3524
- C:\Windows\System32\bsBkOat.exe
  C:\Windows\System32\bsBkOat.exe
  2⤵
  PID:3620
- C:\Windows\System32\dOjcAPu.exe
  C:\Windows\System32\dOjcAPu.exe
  2⤵
  PID:3676
- C:\Windows\System32\qDURWgP.exe
  C:\Windows\System32\qDURWgP.exe
  2⤵
  PID:3740
- C:\Windows\System32\XPbLrfy.exe
  C:\Windows\System32\XPbLrfy.exe
  2⤵
  PID:3428
- C:\Windows\System32\jDbZmBa.exe
  C:\Windows\System32\jDbZmBa.exe
  2⤵
  PID:3756
- C:\Windows\System32\uBFuaRa.exe
  C:\Windows\System32\uBFuaRa.exe
  2⤵
  PID:3772
- C:\Windows\System32\cABdoQC.exe
  C:\Windows\System32\cABdoQC.exe
  2⤵
  PID:3788
- C:\Windows\System32\bdzvuuG.exe
  C:\Windows\System32\bdzvuuG.exe
  2⤵
  PID:2068
- C:\Windows\System32\gQmMtHS.exe
  C:\Windows\System32\gQmMtHS.exe
  2⤵
  PID:3820
- C:\Windows\System32\CtPPUbZ.exe
  C:\Windows\System32\CtPPUbZ.exe
  2⤵
  PID:3848
- C:\Windows\System32\ISbfdeU.exe
  C:\Windows\System32\ISbfdeU.exe
  2⤵
  PID:3880
- C:\Windows\System32\OtXEaEB.exe
  C:\Windows\System32\OtXEaEB.exe
  2⤵
  PID:3912
- C:\Windows\System32\yrufNFm.exe
  C:\Windows\System32\yrufNFm.exe
  2⤵
  PID:3896
- C:\Windows\System32\sDumnbg.exe
  C:\Windows\System32\sDumnbg.exe
  2⤵
  PID:2504
- C:\Windows\System32\uJClZMh.exe
  C:\Windows\System32\uJClZMh.exe
  2⤵
  PID:4048
- C:\Windows\System32\yIskyPk.exe
  C:\Windows\System32\yIskyPk.exe
  2⤵
  PID:2112
- C:\Windows\System32\OiVUZKt.exe
  C:\Windows\System32\OiVUZKt.exe
  2⤵
  PID:3960
- C:\Windows\System32\cKSXkSr.exe
  C:\Windows\System32\cKSXkSr.exe
  2⤵
  PID:3264
- C:\Windows\System32\cTPlVlt.exe
  C:\Windows\System32\cTPlVlt.exe
  2⤵
  PID:3476
- C:\Windows\System32\rnYyhGm.exe
  C:\Windows\System32\rnYyhGm.exe
  2⤵
  PID:912
- C:\Windows\System32\scjMcFX.exe
  C:\Windows\System32\scjMcFX.exe
  2⤵
  PID:1632
- C:\Windows\System32\rDdBXGh.exe
  C:\Windows\System32\rDdBXGh.exe
  2⤵
  PID:2972
- C:\Windows\System32\fvnjSfW.exe
  C:\Windows\System32\fvnjSfW.exe
  2⤵
  PID:3332
- C:\Windows\System32\aEPHNHW.exe
  C:\Windows\System32\aEPHNHW.exe
  2⤵
  PID:3540
- C:\Windows\System32\POhFfNx.exe
  C:\Windows\System32\POhFfNx.exe
  2⤵
  PID:3380
- C:\Windows\System32\kLStdKZ.exe
  C:\Windows\System32\kLStdKZ.exe
  2⤵
  PID:3672
- C:\Windows\System32\bZBmQpQ.exe
  C:\Windows\System32\bZBmQpQ.exe
  2⤵
  PID:3764
- C:\Windows\System32\XGzgOxO.exe
  C:\Windows\System32\XGzgOxO.exe
  2⤵
  PID:3832
- C:\Windows\System32\ZuhAjxY.exe
  C:\Windows\System32\ZuhAjxY.exe
  2⤵
  PID:3932
- C:\Windows\System32\oacJEVq.exe
  C:\Windows\System32\oacJEVq.exe
  2⤵
  PID:4064
- C:\Windows\System32\SrDfdrH.exe
  C:\Windows\System32\SrDfdrH.exe
  2⤵
  PID:1456
- C:\Windows\System32\yxMpYQG.exe
  C:\Windows\System32\yxMpYQG.exe
  2⤵
  PID:4076
- C:\Windows\System32\xUvYVZR.exe
  C:\Windows\System32\xUvYVZR.exe
  2⤵
  PID:1872
- C:\Windows\System32\ONIXfLn.exe
  C:\Windows\System32\ONIXfLn.exe
  2⤵
  PID:1904
- C:\Windows\System32\IYcIjPv.exe
  C:\Windows\System32\IYcIjPv.exe
  2⤵
  PID:2788
- C:\Windows\System32\JgTlJyS.exe
  C:\Windows\System32\JgTlJyS.exe
  2⤵
  PID:3608
- C:\Windows\System32\eBSrzqE.exe
  C:\Windows\System32\eBSrzqE.exe
  2⤵
  PID:2576
- C:\Windows\System32\HnjHPLv.exe
  C:\Windows\System32\HnjHPLv.exe
  2⤵
  PID:3148
- C:\Windows\System32\kLViLtB.exe
  C:\Windows\System32\kLViLtB.exe
  2⤵
  PID:3144
- C:\Windows\System32\baLBQVl.exe
  C:\Windows\System32\baLBQVl.exe
  2⤵
  PID:3668
- C:\Windows\System32\fteRDxz.exe
  C:\Windows\System32\fteRDxz.exe
  2⤵
  PID:4104
- C:\Windows\System32\ZBvspvP.exe
  C:\Windows\System32\ZBvspvP.exe
  2⤵
  PID:4120
- C:\Windows\System32\cWbaftn.exe
  C:\Windows\System32\cWbaftn.exe
  2⤵
  PID:4136
- C:\Windows\System32\nLxgumG.exe
  C:\Windows\System32\nLxgumG.exe
  2⤵
  PID:4156
- C:\Windows\System32\hDzLZfI.exe
  C:\Windows\System32\hDzLZfI.exe
  2⤵
  PID:4172
- C:\Windows\System32\GOJRXoY.exe
  C:\Windows\System32\GOJRXoY.exe
  2⤵
  PID:4188
- C:\Windows\System32\FSsJWKg.exe
  C:\Windows\System32\FSsJWKg.exe
  2⤵
  PID:4204
- C:\Windows\System32\etVdIuM.exe
  C:\Windows\System32\etVdIuM.exe
  2⤵
  PID:4220
- C:\Windows\System32\okYNwvM.exe
  C:\Windows\System32\okYNwvM.exe
  2⤵
  PID:4356
- C:\Windows\System32\OiBJSfZ.exe
  C:\Windows\System32\OiBJSfZ.exe
  2⤵
  PID:4372
- C:\Windows\System32\QQzEpuT.exe
  C:\Windows\System32\QQzEpuT.exe
  2⤵
  PID:4400
- C:\Windows\System32\GSqCZjn.exe
  C:\Windows\System32\GSqCZjn.exe
  2⤵
  PID:4416
- C:\Windows\System32\VOPOCMF.exe
  C:\Windows\System32\VOPOCMF.exe
  2⤵
  PID:4464
- C:\Windows\System32\EdkpAzN.exe
  C:\Windows\System32\EdkpAzN.exe
  2⤵
  PID:4484
- C:\Windows\System32\TjVlLMF.exe
  C:\Windows\System32\TjVlLMF.exe
  2⤵
  PID:4500
- C:\Windows\System32\eTyePgZ.exe
  C:\Windows\System32\eTyePgZ.exe
  2⤵
  PID:4516
- C:\Windows\System32\bFImydz.exe
  C:\Windows\System32\bFImydz.exe
  2⤵
  PID:4532
- C:\Windows\System32\pixymtc.exe
  C:\Windows\System32\pixymtc.exe
  2⤵
  PID:4548
- C:\Windows\System32\uhmemLT.exe
  C:\Windows\System32\uhmemLT.exe
  2⤵
  PID:4564
- C:\Windows\System32\tEgnAHJ.exe
  C:\Windows\System32\tEgnAHJ.exe
  2⤵
  PID:4588
- C:\Windows\System32\AjOadEQ.exe
  C:\Windows\System32\AjOadEQ.exe
  2⤵
  PID:4604
- C:\Windows\System32\ltffXul.exe
  C:\Windows\System32\ltffXul.exe
  2⤵
  PID:4620
- C:\Windows\System32\elexgih.exe
  C:\Windows\System32\elexgih.exe
  2⤵
  PID:4636
- C:\Windows\System32\SClWztA.exe
  C:\Windows\System32\SClWztA.exe
  2⤵
  PID:4652
- C:\Windows\System32\xfeCCPZ.exe
  C:\Windows\System32\xfeCCPZ.exe
  2⤵
  PID:4684
- C:\Windows\System32\srGMgdy.exe
  C:\Windows\System32\srGMgdy.exe
  2⤵
  PID:4704
- C:\Windows\System32\UqaLPcB.exe
  C:\Windows\System32\UqaLPcB.exe
  2⤵
  PID:4748
- C:\Windows\System32\JtUpuxf.exe
  C:\Windows\System32\JtUpuxf.exe
  2⤵
  PID:4764
- C:\Windows\System32\jdedyoE.exe
  C:\Windows\System32\jdedyoE.exe
  2⤵
  PID:4780
- C:\Windows\System32\VYlTFMk.exe
  C:\Windows\System32\VYlTFMk.exe
  2⤵
  PID:4796
- C:\Windows\System32\HhqPcfm.exe
  C:\Windows\System32\HhqPcfm.exe
  2⤵
  PID:4812
- C:\Windows\System32\FjcEIrk.exe
  C:\Windows\System32\FjcEIrk.exe
  2⤵
  PID:4832
- C:\Windows\System32\rCiWJFc.exe
  C:\Windows\System32\rCiWJFc.exe
  2⤵
  PID:4848
- C:\Windows\System32\DcqrSNz.exe
  C:\Windows\System32\DcqrSNz.exe
  2⤵
  PID:4864
- C:\Windows\System32\khLcpFe.exe
  C:\Windows\System32\khLcpFe.exe
  2⤵
  PID:4884
- C:\Windows\System32\yFVeMjt.exe
  C:\Windows\System32\yFVeMjt.exe
  2⤵
  PID:4900
- C:\Windows\System32\gpgqPpe.exe
  C:\Windows\System32\gpgqPpe.exe
  2⤵
  PID:4916
- C:\Windows\System32\GZdbxQS.exe
  C:\Windows\System32\GZdbxQS.exe
  2⤵
  PID:4932
- C:\Windows\System32\TnJWKrJ.exe
  C:\Windows\System32\TnJWKrJ.exe
  2⤵
  PID:4948
- C:\Windows\System32\Wblyvsb.exe
  C:\Windows\System32\Wblyvsb.exe
  2⤵
  PID:4968
- C:\Windows\System32\JEpDygV.exe
  C:\Windows\System32\JEpDygV.exe
  2⤵
  PID:4984
- C:\Windows\System32\FazRree.exe
  C:\Windows\System32\FazRree.exe
  2⤵
  PID:5000
- C:\Windows\System32\pLfsKRa.exe
  C:\Windows\System32\pLfsKRa.exe
  2⤵
  PID:5016
- C:\Windows\System32\WohbmmY.exe
  C:\Windows\System32\WohbmmY.exe
  2⤵
  PID:5032
- C:\Windows\System32\hPBkdPW.exe
  C:\Windows\System32\hPBkdPW.exe
  2⤵
  PID:5052
- C:\Windows\System32\cIqpREI.exe
  C:\Windows\System32\cIqpREI.exe
  2⤵
  PID:5068
- C:\Windows\System32\ewmmBsU.exe
  C:\Windows\System32\ewmmBsU.exe
  2⤵
  PID:5084
- C:\Windows\System32\cqQrQKv.exe
  C:\Windows\System32\cqQrQKv.exe
  2⤵
  PID:5100
- C:\Windows\System32\CFdOccX.exe
  C:\Windows\System32\CFdOccX.exe
  2⤵
  PID:5116
- C:\Windows\System32\kSInoIb.exe
  C:\Windows\System32\kSInoIb.exe
  2⤵
  PID:4072
- C:\Windows\System32\XookZiP.exe
  C:\Windows\System32\XookZiP.exe
  2⤵
  PID:3412
- C:\Windows\System32\rZhXZWr.exe
  C:\Windows\System32\rZhXZWr.exe
  2⤵
  PID:3440
- C:\Windows\System32\bnCdWNP.exe
  C:\Windows\System32\bnCdWNP.exe
  2⤵
  PID:4144
- C:\Windows\System32\aqteODo.exe
  C:\Windows\System32\aqteODo.exe
  2⤵
  PID:4152
- C:\Windows\System32\DhJvvxH.exe
  C:\Windows\System32\DhJvvxH.exe
  2⤵
  PID:1520
- C:\Windows\System32\BYDkIXE.exe
  C:\Windows\System32\BYDkIXE.exe
  2⤵
  PID:3400
- C:\Windows\System32\DThikyL.exe
  C:\Windows\System32\DThikyL.exe
  2⤵
  PID:4016
- C:\Windows\System32\EHtEXrb.exe
  C:\Windows\System32\EHtEXrb.exe
  2⤵
  PID:3864
- C:\Windows\System32\iINtiFG.exe
  C:\Windows\System32\iINtiFG.exe
  2⤵
  PID:3780
- C:\Windows\System32\IHfVaHf.exe
  C:\Windows\System32\IHfVaHf.exe
  2⤵
  PID:3704
- C:\Windows\System32\aoroYCF.exe
  C:\Windows\System32\aoroYCF.exe
  2⤵
  PID:3652
- C:\Windows\System32\hWktWnO.exe
  C:\Windows\System32\hWktWnO.exe
  2⤵
  PID:3224
- C:\Windows\System32\DmoZzms.exe
  C:\Windows\System32\DmoZzms.exe
  2⤵
  PID:3376
- C:\Windows\System32\DOJiuJv.exe
  C:\Windows\System32\DOJiuJv.exe
  2⤵
  PID:3588
- C:\Windows\System32\PFeUNGO.exe
  C:\Windows\System32\PFeUNGO.exe
  2⤵
  PID:3968
- C:\Windows\System32\MqOjKxu.exe
  C:\Windows\System32\MqOjKxu.exe
  2⤵
  PID:3184
- C:\Windows\System32\LRoauiw.exe
  C:\Windows\System32\LRoauiw.exe
  2⤵
  PID:4196
- C:\Windows\System32\abReICe.exe
  C:\Windows\System32\abReICe.exe
  2⤵
  PID:2320
- C:\Windows\System32\pvVMavd.exe
  C:\Windows\System32\pvVMavd.exe
  2⤵
  PID:4332
- C:\Windows\System32\JWyJTcu.exe
  C:\Windows\System32\JWyJTcu.exe
  2⤵
  PID:4428
- C:\Windows\System32\vzAJKtm.exe
  C:\Windows\System32\vzAJKtm.exe
  2⤵
  PID:4452
- C:\Windows\System32\WVwoOMH.exe
  C:\Windows\System32\WVwoOMH.exe
  2⤵
  PID:4476
- C:\Windows\System32\OFJAUVi.exe
  C:\Windows\System32\OFJAUVi.exe
  2⤵
  PID:4572
- C:\Windows\System32\XvUfJQj.exe
  C:\Windows\System32\XvUfJQj.exe
  2⤵
  PID:4628
- C:\Windows\System32\qufRsxB.exe
  C:\Windows\System32\qufRsxB.exe
  2⤵
  PID:4680
- C:\Windows\System32\PlfIQut.exe
  C:\Windows\System32\PlfIQut.exe
  2⤵
  PID:4596
- C:\Windows\System32\mmvvhYz.exe
  C:\Windows\System32\mmvvhYz.exe
  2⤵
  PID:4696
- C:\Windows\System32\MdzliiX.exe
  C:\Windows\System32\MdzliiX.exe
  2⤵
  PID:4720
- C:\Windows\System32\lZmZDDW.exe
  C:\Windows\System32\lZmZDDW.exe
  2⤵
  PID:4744
- C:\Windows\System32\CojRprs.exe
  C:\Windows\System32\CojRprs.exe
  2⤵
  PID:4956
- C:\Windows\System32\zmrGsCV.exe
  C:\Windows\System32\zmrGsCV.exe
  2⤵
  PID:4976
- C:\Windows\System32\sAjkvev.exe
  C:\Windows\System32\sAjkvev.exe
  2⤵
  PID:4912
- C:\Windows\System32\eizkjoM.exe
  C:\Windows\System32\eizkjoM.exe
  2⤵
  PID:4892
- C:\Windows\System32\wrUeKwA.exe
  C:\Windows\System32\wrUeKwA.exe
  2⤵
  PID:4772
- C:\Windows\System32\YfsSqLl.exe
  C:\Windows\System32\YfsSqLl.exe
  2⤵
  PID:4928
- C:\Windows\System32\XzLaHyq.exe
  C:\Windows\System32\XzLaHyq.exe
  2⤵
  PID:5096
- C:\Windows\System32\kWdYEMC.exe
  C:\Windows\System32\kWdYEMC.exe
  2⤵
  PID:5028
- C:\Windows\System32\RhOPkZe.exe
  C:\Windows\System32\RhOPkZe.exe
  2⤵
  PID:4112
- C:\Windows\System32\qKNANYS.exe
  C:\Windows\System32\qKNANYS.exe
  2⤵
  PID:3836
- C:\Windows\System32\OpKdxet.exe
  C:\Windows\System32\OpKdxet.exe
  2⤵
  PID:5080
- C:\Windows\System32\PYuGoFU.exe
  C:\Windows\System32\PYuGoFU.exe
  2⤵
  PID:5076
- C:\Windows\System32\NObYtUt.exe
  C:\Windows\System32\NObYtUt.exe
  2⤵
  PID:3900
- C:\Windows\System32\PNNEURY.exe
  C:\Windows\System32\PNNEURY.exe
  2⤵
  PID:3784
- C:\Windows\System32\WnLwgoK.exe
  C:\Windows\System32\WnLwgoK.exe
  2⤵
  PID:1844
- C:\Windows\System32\yYvDpms.exe
  C:\Windows\System32\yYvDpms.exe
  2⤵
  PID:4336
- C:\Windows\System32\neyTZaw.exe
  C:\Windows\System32\neyTZaw.exe
  2⤵
  PID:4388
- C:\Windows\System32\oyyAtVP.exe
  C:\Windows\System32\oyyAtVP.exe
  2⤵
  PID:4424
- C:\Windows\System32\nzJFpjk.exe
  C:\Windows\System32\nzJFpjk.exe
  2⤵
  PID:4432
- C:\Windows\System32\yrdUUOG.exe
  C:\Windows\System32\yrdUUOG.exe
  2⤵
  PID:4448
- C:\Windows\System32\kYSYpLv.exe
  C:\Windows\System32\kYSYpLv.exe
  2⤵
  PID:4496
- C:\Windows\System32\anKyrVk.exe
  C:\Windows\System32\anKyrVk.exe
  2⤵
  PID:4580
- C:\Windows\System32\qLydjLF.exe
  C:\Windows\System32\qLydjLF.exe
  2⤵
  PID:4528
- C:\Windows\System32\XCtpCxV.exe
  C:\Windows\System32\XCtpCxV.exe
  2⤵
  PID:4660
- C:\Windows\System32\KUWhaIZ.exe
  C:\Windows\System32\KUWhaIZ.exe
  2⤵
  PID:4736
- C:\Windows\System32\GFYaueC.exe
  C:\Windows\System32\GFYaueC.exe
  2⤵
  PID:4788
- C:\Windows\System32\acUEUBg.exe
  C:\Windows\System32\acUEUBg.exe
  2⤵
  PID:4828
- C:\Windows\System32\MXOHHap.exe
  C:\Windows\System32\MXOHHap.exe
  2⤵
  PID:4940
- C:\Windows\System32\MNVbLnf.exe
  C:\Windows\System32\MNVbLnf.exe
  2⤵
  PID:4876
- C:\Windows\System32\qsNqdYD.exe
  C:\Windows\System32\qsNqdYD.exe
  2⤵
  PID:4252
- C:\Windows\System32\nLadioQ.exe
  C:\Windows\System32\nLadioQ.exe
  2⤵
  PID:2432
- C:\Windows\System32\HqhjuZp.exe
  C:\Windows\System32\HqhjuZp.exe
  2⤵
  PID:3984
- C:\Windows\System32\qZsRRpT.exe
  C:\Windows\System32\qZsRRpT.exe
  2⤵
  PID:4308
- C:\Windows\System32\eUOwwkR.exe
  C:\Windows\System32\eUOwwkR.exe
  2⤵
  PID:4228
- C:\Windows\System32\cqfsIYU.exe
  C:\Windows\System32\cqfsIYU.exe
  2⤵
  PID:4320
- C:\Windows\System32\hRepucL.exe
  C:\Windows\System32\hRepucL.exe
  2⤵
  PID:4348
- C:\Windows\System32\ZOBxTbs.exe
  C:\Windows\System32\ZOBxTbs.exe
  2⤵
  PID:4512
- C:\Windows\System32\sKrMKLl.exe
  C:\Windows\System32\sKrMKLl.exe
  2⤵
  PID:4444
- C:\Windows\System32\RaRYQyp.exe
  C:\Windows\System32\RaRYQyp.exe
  2⤵
  PID:4612
- C:\Windows\System32\vIpRPSC.exe
  C:\Windows\System32\vIpRPSC.exe
  2⤵
  PID:4340
- C:\Windows\System32\gAzqeNp.exe
  C:\Windows\System32\gAzqeNp.exe
  2⤵
  PID:4728
- C:\Windows\System32\mgJwLtC.exe
  C:\Windows\System32\mgJwLtC.exe
  2⤵
  PID:4840
- C:\Windows\System32\GWjLleB.exe
  C:\Windows\System32\GWjLleB.exe
  2⤵
  PID:4880
- C:\Windows\System32\ucFipsR.exe
  C:\Windows\System32\ucFipsR.exe
  2⤵
  PID:4860
- C:\Windows\System32\gOWuXgN.exe
  C:\Windows\System32\gOWuXgN.exe
  2⤵
  PID:4960
- C:\Windows\System32\ysMsXJF.exe
  C:\Windows\System32\ysMsXJF.exe
  2⤵
  PID:4924
- C:\Windows\System32\UsDiIYO.exe
  C:\Windows\System32\UsDiIYO.exe
  2⤵
  PID:5044
- C:\Windows\System32\iNwqWGh.exe
  C:\Windows\System32\iNwqWGh.exe
  2⤵
  PID:4216
- C:\Windows\System32\zzHkJgh.exe
  C:\Windows\System32\zzHkJgh.exe
  2⤵
  PID:3160
- C:\Windows\System32\FnBwvgB.exe
  C:\Windows\System32\FnBwvgB.exe
  2⤵
  PID:3692
- C:\Windows\System32\KsWpwzB.exe
  C:\Windows\System32\KsWpwzB.exe
  2⤵
  PID:3460
- C:\Windows\System32\oDIjOLK.exe
  C:\Windows\System32\oDIjOLK.exe
  2⤵
  PID:3168
- C:\Windows\System32\HhfvBvt.exe
  C:\Windows\System32\HhfvBvt.exe
  2⤵
  PID:4344
- C:\Windows\System32\swsURys.exe
  C:\Windows\System32\swsURys.exe
  2⤵
  PID:4304
- C:\Windows\System32\RtnETNd.exe
  C:\Windows\System32\RtnETNd.exe
  2⤵
  PID:4600
- C:\Windows\System32\NMMXgSq.exe
  C:\Windows\System32\NMMXgSq.exe
  2⤵
  PID:5128
- C:\Windows\System32\qucZyig.exe
  C:\Windows\System32\qucZyig.exe
  2⤵
  PID:5144
- C:\Windows\System32\GiRzUQt.exe
  C:\Windows\System32\GiRzUQt.exe
  2⤵
  PID:5164
- C:\Windows\System32\QVIzvho.exe
  C:\Windows\System32\QVIzvho.exe
  2⤵
  PID:5180
- C:\Windows\System32\SDxSrAI.exe
  C:\Windows\System32\SDxSrAI.exe
  2⤵
  PID:5196
- C:\Windows\System32\psaDPOI.exe
  C:\Windows\System32\psaDPOI.exe
  2⤵
  PID:5212
- C:\Windows\System32\vjpedLP.exe
  C:\Windows\System32\vjpedLP.exe
  2⤵
  PID:5228
- C:\Windows\System32\KwYtrGV.exe
  C:\Windows\System32\KwYtrGV.exe
  2⤵
  PID:5244
- C:\Windows\System32\OrDgxhO.exe
  C:\Windows\System32\OrDgxhO.exe
  2⤵
  PID:5356
- C:\Windows\System32\tOwiARp.exe
  C:\Windows\System32\tOwiARp.exe
  2⤵
  PID:5372
- C:\Windows\System32\wSQeegD.exe
  C:\Windows\System32\wSQeegD.exe
  2⤵
  PID:5388
- C:\Windows\System32\mOWICeF.exe
  C:\Windows\System32\mOWICeF.exe
  2⤵
  PID:5404
- C:\Windows\System32\fHepLvO.exe
  C:\Windows\System32\fHepLvO.exe
  2⤵
  PID:5424
- C:\Windows\System32\xYWxYqk.exe
  C:\Windows\System32\xYWxYqk.exe
  2⤵
  PID:5440
- C:\Windows\System32\IYBMNFs.exe
  C:\Windows\System32\IYBMNFs.exe
  2⤵
  PID:5456
- C:\Windows\System32\TACmfPh.exe
  C:\Windows\System32\TACmfPh.exe
  2⤵
  PID:5476
- C:\Windows\System32\aIgxzAS.exe
  C:\Windows\System32\aIgxzAS.exe
  2⤵
  PID:5492
- C:\Windows\System32\QhcxjVq.exe
  C:\Windows\System32\QhcxjVq.exe
  2⤵
  PID:5508
- C:\Windows\System32\gPrGcvv.exe
  C:\Windows\System32\gPrGcvv.exe
  2⤵
  PID:5548
- C:\Windows\System32\wRipgqj.exe
  C:\Windows\System32\wRipgqj.exe
  2⤵
  PID:5564
- C:\Windows\System32\AhxtsbE.exe
  C:\Windows\System32\AhxtsbE.exe
  2⤵
  PID:5580
- C:\Windows\System32\iqNyUkT.exe
  C:\Windows\System32\iqNyUkT.exe
  2⤵
  PID:5600
- C:\Windows\System32\vlgNMOk.exe
  C:\Windows\System32\vlgNMOk.exe
  2⤵
  PID:5616
- C:\Windows\System32\MZMuTRI.exe
  C:\Windows\System32\MZMuTRI.exe
  2⤵
  PID:5632
- C:\Windows\System32\sIhFlft.exe
  C:\Windows\System32\sIhFlft.exe
  2⤵
  PID:5648
- C:\Windows\System32\QOwtXlW.exe
  C:\Windows\System32\QOwtXlW.exe
  2⤵
  PID:5664
- C:\Windows\System32\WqMSJpX.exe
  C:\Windows\System32\WqMSJpX.exe
  2⤵
  PID:5680
- C:\Windows\System32\HANeLIY.exe
  C:\Windows\System32\HANeLIY.exe
  2⤵
  PID:5700
- C:\Windows\System32\llahXIe.exe
  C:\Windows\System32\llahXIe.exe
  2⤵
  PID:5716
- C:\Windows\System32\vytpipF.exe
  C:\Windows\System32\vytpipF.exe
  2⤵
  PID:5732
- C:\Windows\System32\jaBdAIZ.exe
  C:\Windows\System32\jaBdAIZ.exe
  2⤵
  PID:5752
- C:\Windows\System32\DMhjBvo.exe
  C:\Windows\System32\DMhjBvo.exe
  2⤵
  PID:5768
- C:\Windows\System32\OqCXCKf.exe
  C:\Windows\System32\OqCXCKf.exe
  2⤵
  PID:5784
- C:\Windows\System32\StMvmXq.exe
  C:\Windows\System32\StMvmXq.exe
  2⤵
  PID:5800
- C:\Windows\System32\JphRyCv.exe
  C:\Windows\System32\JphRyCv.exe
  2⤵
  PID:5820
- C:\Windows\System32\eGDJGvw.exe
  C:\Windows\System32\eGDJGvw.exe
  2⤵
  PID:5836
- C:\Windows\System32\ISjWDkL.exe
  C:\Windows\System32\ISjWDkL.exe
  2⤵
  PID:5852
- C:\Windows\System32\WFQkoGa.exe
  C:\Windows\System32\WFQkoGa.exe
  2⤵
  PID:5868
- C:\Windows\System32\fqkqyJb.exe
  C:\Windows\System32\fqkqyJb.exe
  2⤵
  PID:5884
- C:\Windows\System32\EmpBgUl.exe
  C:\Windows\System32\EmpBgUl.exe
  2⤵
  PID:5900
- C:\Windows\System32\ZlxPVAE.exe
  C:\Windows\System32\ZlxPVAE.exe
  2⤵
  PID:5916
- C:\Windows\System32\wSGdrOl.exe
  C:\Windows\System32\wSGdrOl.exe
  2⤵
  PID:5932
- C:\Windows\System32\EhbGTlw.exe
  C:\Windows\System32\EhbGTlw.exe
  2⤵
  PID:5948
- C:\Windows\System32\MPCLZsb.exe
  C:\Windows\System32\MPCLZsb.exe
  2⤵
  PID:5964
- C:\Windows\System32\RxGzCDr.exe
  C:\Windows\System32\RxGzCDr.exe
  2⤵
  PID:5980
- C:\Windows\System32\pkcsNya.exe
  C:\Windows\System32\pkcsNya.exe
  2⤵
  PID:5996
- C:\Windows\System32\mKKGoFh.exe
  C:\Windows\System32\mKKGoFh.exe
  2⤵
  PID:6016
- C:\Windows\System32\xlblGKs.exe
  C:\Windows\System32\xlblGKs.exe
  2⤵
  PID:6032
- C:\Windows\System32\KdAlMGX.exe
  C:\Windows\System32\KdAlMGX.exe
  2⤵
  PID:6048
- C:\Windows\System32\agLNKiA.exe
  C:\Windows\System32\agLNKiA.exe
  2⤵
  PID:6064
- C:\Windows\System32\bVkCGQe.exe
  C:\Windows\System32\bVkCGQe.exe
  2⤵
  PID:6084
- C:\Windows\System32\veiItzW.exe
  C:\Windows\System32\veiItzW.exe
  2⤵
  PID:6100
- C:\Windows\System32\kSTvbtN.exe
  C:\Windows\System32\kSTvbtN.exe
  2⤵
  PID:3944
- C:\Windows\System32\rALGUHD.exe
  C:\Windows\System32\rALGUHD.exe
  2⤵
  PID:4844
- C:\Windows\System32\FlGiLTI.exe
  C:\Windows\System32\FlGiLTI.exe
  2⤵
  PID:4508
- C:\Windows\System32\ttOPLJj.exe
  C:\Windows\System32\ttOPLJj.exe
  2⤵
  PID:5252
- C:\Windows\System32\sBcNCJh.exe
  C:\Windows\System32\sBcNCJh.exe
  2⤵
  PID:4692
- C:\Windows\System32\CuVlWyQ.exe
  C:\Windows\System32\CuVlWyQ.exe
  2⤵
  PID:4256
- C:\Windows\System32\EIegUgN.exe
  C:\Windows\System32\EIegUgN.exe
  2⤵
  PID:4032
- C:\Windows\System32\vAmwADh.exe
  C:\Windows\System32\vAmwADh.exe
  2⤵
  PID:5136
- C:\Windows\System32\yIuQJJo.exe
  C:\Windows\System32\yIuQJJo.exe
  2⤵
  PID:5204
- C:\Windows\System32\NjcBShF.exe
  C:\Windows\System32\NjcBShF.exe
  2⤵
  PID:5260
- C:\Windows\System32\YyDeBNL.exe
  C:\Windows\System32\YyDeBNL.exe
  2⤵
  PID:5276
- C:\Windows\System32\zEZoyPZ.exe
  C:\Windows\System32\zEZoyPZ.exe
  2⤵
  PID:5296
- C:\Windows\System32\fXxEoPd.exe
  C:\Windows\System32\fXxEoPd.exe
  2⤵
  PID:5308
- C:\Windows\System32\uokIHPU.exe
  C:\Windows\System32\uokIHPU.exe
  2⤵
  PID:5324
- C:\Windows\System32\rxsDAlp.exe
  C:\Windows\System32\rxsDAlp.exe
  2⤵
  PID:5340
- C:\Windows\System32\ZsFuGsH.exe
  C:\Windows\System32\ZsFuGsH.exe
  2⤵
  PID:5364
- C:\Windows\System32\nzaLBJH.exe
  C:\Windows\System32\nzaLBJH.exe
  2⤵
  PID:5436
- C:\Windows\System32\UZsWWTk.exe
  C:\Windows\System32\UZsWWTk.exe
  2⤵
  PID:5500
- C:\Windows\System32\fKHwbpP.exe
  C:\Windows\System32\fKHwbpP.exe
  2⤵
  PID:5488
- C:\Windows\System32\JqkCUfk.exe
  C:\Windows\System32\JqkCUfk.exe
  2⤵
  PID:5556
- C:\Windows\System32\vXGVVeV.exe
  C:\Windows\System32\vXGVVeV.exe
  2⤵
  PID:5592
- C:\Windows\System32\xZaFaho.exe
  C:\Windows\System32\xZaFaho.exe
  2⤵
  PID:5448
- C:\Windows\System32\vFEuvcy.exe
  C:\Windows\System32\vFEuvcy.exe
  2⤵
  PID:5516
- C:\Windows\System32\XyamamC.exe
  C:\Windows\System32\XyamamC.exe
  2⤵
  PID:5760
- C:\Windows\System32\JXEHHeB.exe
  C:\Windows\System32\JXEHHeB.exe
  2⤵
  PID:5576
- C:\Windows\System32\YxOkiaI.exe
  C:\Windows\System32\YxOkiaI.exe
  2⤵
  PID:5796
- C:\Windows\System32\fvctyzu.exe
  C:\Windows\System32\fvctyzu.exe
  2⤵
  PID:5740
- C:\Windows\System32\kUIauSv.exe
  C:\Windows\System32\kUIauSv.exe
  2⤵
  PID:5672
- C:\Windows\System32\czxAjUd.exe
  C:\Windows\System32\czxAjUd.exe
  2⤵
  PID:5844
- C:\Windows\System32\TOfGIvp.exe
  C:\Windows\System32\TOfGIvp.exe
  2⤵
  PID:6072
- C:\Windows\System32\wbXMqTt.exe
  C:\Windows\System32\wbXMqTt.exe
  2⤵
  PID:5828
- C:\Windows\System32\VlLnQOv.exe
  C:\Windows\System32\VlLnQOv.exe
  2⤵
  PID:5912
- C:\Windows\System32\mhuwweE.exe
  C:\Windows\System32\mhuwweE.exe
  2⤵
  PID:5976
- C:\Windows\System32\timtnRu.exe
  C:\Windows\System32\timtnRu.exe
  2⤵
  PID:6120
- C:\Windows\System32\GrFnRam.exe
  C:\Windows\System32\GrFnRam.exe
  2⤵
  PID:2768
- C:\Windows\System32\wuEnpMz.exe
  C:\Windows\System32\wuEnpMz.exe
  2⤵
  PID:3816
- C:\Windows\System32\CxTJWog.exe
  C:\Windows\System32\CxTJWog.exe
  2⤵
  PID:3644
- C:\Windows\System32\pDDcGPT.exe
  C:\Windows\System32\pDDcGPT.exe
  2⤵
  PID:4740
- C:\Windows\System32\XJwAYrb.exe
  C:\Windows\System32\XJwAYrb.exe
  2⤵
  PID:5040
- C:\Windows\System32\HCSQJEO.exe
  C:\Windows\System32\HCSQJEO.exe
  2⤵
  PID:4364
- C:\Windows\System32\ulVuiLW.exe
  C:\Windows\System32\ulVuiLW.exe
  2⤵
  PID:5316
- C:\Windows\System32\QYMPDwP.exe
  C:\Windows\System32\QYMPDwP.exe
  2⤵
  PID:5468
- C:\Windows\System32\YzZykSd.exe
  C:\Windows\System32\YzZykSd.exe
  2⤵
  PID:5332
- C:\Windows\System32\CobEGAM.exe
  C:\Windows\System32\CobEGAM.exe
  2⤵
  PID:2872
- C:\Windows\System32\GPHnRKz.exe
  C:\Windows\System32\GPHnRKz.exe
  2⤵
  PID:4616
- C:\Windows\System32\toHEExR.exe
  C:\Windows\System32\toHEExR.exe
  2⤵
  PID:5432
- C:\Windows\System32\dshAhEO.exe
  C:\Windows\System32\dshAhEO.exe
  2⤵
  PID:5588
- C:\Windows\System32\DGmlagz.exe
  C:\Windows\System32\DGmlagz.exe
  2⤵
  PID:5536
- C:\Windows\System32\ynDJfIL.exe
  C:\Windows\System32\ynDJfIL.exe
  2⤵
  PID:5640
- C:\Windows\System32\DYNhIFW.exe
  C:\Windows\System32\DYNhIFW.exe
  2⤵
  PID:5312
- C:\Windows\System32\HFdAQQO.exe
  C:\Windows\System32\HFdAQQO.exe
  2⤵
  PID:5520
- C:\Windows\System32\SMCSxqy.exe
  C:\Windows\System32\SMCSxqy.exe
  2⤵
  PID:5724
- C:\Windows\System32\OhKNliS.exe
  C:\Windows\System32\OhKNliS.exe
  2⤵
  PID:5676
- C:\Windows\System32\FvgjLzG.exe
  C:\Windows\System32\FvgjLzG.exe
  2⤵
  PID:5892
- C:\Windows\System32\ISCoGTL.exe
  C:\Windows\System32\ISCoGTL.exe
  2⤵
  PID:5992
- C:\Windows\System32\YSWswPV.exe
  C:\Windows\System32\YSWswPV.exe
  2⤵
  PID:5848
- C:\Windows\System32\TYqhqDg.exe
  C:\Windows\System32\TYqhqDg.exe
  2⤵
  PID:5792
- C:\Windows\System32\ucOHzOp.exe
  C:\Windows\System32\ucOHzOp.exe
  2⤵
  PID:5956
- C:\Windows\System32\mfsRTyd.exe
  C:\Windows\System32\mfsRTyd.exe
  2⤵
  PID:5940
- C:\Windows\System32\ADIPTPb.exe
  C:\Windows\System32\ADIPTPb.exe
  2⤵
  PID:1728
- C:\Windows\System32\uzZvPpw.exe
  C:\Windows\System32\uzZvPpw.exe
  2⤵
  PID:6108
- C:\Windows\System32\xWMHACe.exe
  C:\Windows\System32\xWMHACe.exe
  2⤵
  PID:6112
- C:\Windows\System32\mtKhccG.exe
  C:\Windows\System32\mtKhccG.exe
  2⤵
  PID:4808
- C:\Windows\System32\sfJfOAJ.exe
  C:\Windows\System32\sfJfOAJ.exe
  2⤵
  PID:6140
- C:\Windows\System32\jQUsdSB.exe
  C:\Windows\System32\jQUsdSB.exe
  2⤵
  PID:5572
- C:\Windows\System32\mQLnoni.exe
  C:\Windows\System32\mQLnoni.exe
  2⤵
  PID:6152
- C:\Windows\System32\IblOxpp.exe
  C:\Windows\System32\IblOxpp.exe
  2⤵
  PID:6168
- C:\Windows\System32\YWrlEcx.exe
  C:\Windows\System32\YWrlEcx.exe
  2⤵
  PID:6184
- C:\Windows\System32\KDwOocs.exe
  C:\Windows\System32\KDwOocs.exe
  2⤵
  PID:6200
- C:\Windows\System32\BixvEnL.exe
  C:\Windows\System32\BixvEnL.exe
  2⤵
  PID:6216
- C:\Windows\System32\xFCANAl.exe
  C:\Windows\System32\xFCANAl.exe
  2⤵
  PID:6236
- C:\Windows\System32\JwXyCfx.exe
  C:\Windows\System32\JwXyCfx.exe
  2⤵
  PID:6252
- C:\Windows\System32\qUvhsBL.exe
  C:\Windows\System32\qUvhsBL.exe
  2⤵
  PID:6268
- C:\Windows\System32\BMEnCEK.exe
  C:\Windows\System32\BMEnCEK.exe
  2⤵
  PID:6288
- C:\Windows\System32\mtTZLKn.exe
  C:\Windows\System32\mtTZLKn.exe
  2⤵
  PID:6304
- C:\Windows\System32\TdnYJjh.exe
  C:\Windows\System32\TdnYJjh.exe
  2⤵
  PID:6320
- C:\Windows\System32\kDvLdnv.exe
  C:\Windows\System32\kDvLdnv.exe
  2⤵
  PID:6336
- C:\Windows\System32\NzNSSnn.exe
  C:\Windows\System32\NzNSSnn.exe
  2⤵
  PID:6352
- C:\Windows\System32\iMdWXXl.exe
  C:\Windows\System32\iMdWXXl.exe
  2⤵
  PID:6368
- C:\Windows\System32\FxOvizZ.exe
  C:\Windows\System32\FxOvizZ.exe
  2⤵
  PID:6392
- C:\Windows\System32\FmNojfD.exe
  C:\Windows\System32\FmNojfD.exe
  2⤵
  PID:6540
- C:\Windows\System32\SihYEVk.exe
  C:\Windows\System32\SihYEVk.exe
  2⤵
  PID:6556
- C:\Windows\System32\nleXKCh.exe
  C:\Windows\System32\nleXKCh.exe
  2⤵
  PID:6572
- C:\Windows\System32\CzvyJlj.exe
  C:\Windows\System32\CzvyJlj.exe
  2⤵
  PID:6588
- C:\Windows\System32\oEhTKSr.exe
  C:\Windows\System32\oEhTKSr.exe
  2⤵
  PID:6604
- C:\Windows\System32\vJEXQOa.exe
  C:\Windows\System32\vJEXQOa.exe
  2⤵
  PID:6620
- C:\Windows\System32\XoyGEwi.exe
  C:\Windows\System32\XoyGEwi.exe
  2⤵
  PID:6636
- C:\Windows\System32\FrCuEcJ.exe
  C:\Windows\System32\FrCuEcJ.exe
  2⤵
  PID:6652
- C:\Windows\System32\xaAFqbc.exe
  C:\Windows\System32\xaAFqbc.exe
  2⤵
  PID:6668
- C:\Windows\System32\EdJHHuR.exe
  C:\Windows\System32\EdJHHuR.exe
  2⤵
  PID:6684
- C:\Windows\System32\pqvrEvK.exe
  C:\Windows\System32\pqvrEvK.exe
  2⤵
  PID:6700
- C:\Windows\System32\zwINtij.exe
  C:\Windows\System32\zwINtij.exe
  2⤵
  PID:6716
- C:\Windows\System32\JXlFcun.exe
  C:\Windows\System32\JXlFcun.exe
  2⤵
  PID:6732
- C:\Windows\System32\FEGlKRq.exe
  C:\Windows\System32\FEGlKRq.exe
  2⤵
  PID:6748
- C:\Windows\System32\BfqnokA.exe
  C:\Windows\System32\BfqnokA.exe
  2⤵
  PID:6764
- C:\Windows\System32\uHEceMW.exe
  C:\Windows\System32\uHEceMW.exe
  2⤵
  PID:6780
- C:\Windows\System32\bIqwkeF.exe
  C:\Windows\System32\bIqwkeF.exe
  2⤵
  PID:6800
- C:\Windows\System32\esNsNXt.exe
  C:\Windows\System32\esNsNXt.exe
  2⤵
  PID:6816
- C:\Windows\System32\pCKUkVa.exe
  C:\Windows\System32\pCKUkVa.exe
  2⤵
  PID:6832
- C:\Windows\System32\myyVyLn.exe
  C:\Windows\System32\myyVyLn.exe
  2⤵
  PID:6856
- C:\Windows\System32\EzrPMwO.exe
  C:\Windows\System32\EzrPMwO.exe
  2⤵
  PID:6872
- C:\Windows\System32\mCfeHfD.exe
  C:\Windows\System32\mCfeHfD.exe
  2⤵
  PID:6888
- C:\Windows\System32\cXfanyY.exe
  C:\Windows\System32\cXfanyY.exe
  2⤵
  PID:6904
- C:\Windows\System32\alvZGTf.exe
  C:\Windows\System32\alvZGTf.exe
  2⤵
  PID:6920
- C:\Windows\System32\gdETxPA.exe
  C:\Windows\System32\gdETxPA.exe
  2⤵
  PID:6936
- C:\Windows\System32\DIAxHPj.exe
  C:\Windows\System32\DIAxHPj.exe
  2⤵
  PID:6952
- C:\Windows\System32\txVREXL.exe
  C:\Windows\System32\txVREXL.exe
  2⤵
  PID:6968
- C:\Windows\System32\ibwCzJB.exe
  C:\Windows\System32\ibwCzJB.exe
  2⤵
  PID:6984
- C:\Windows\System32\haFxhiC.exe
  C:\Windows\System32\haFxhiC.exe
  2⤵
  PID:7004
- C:\Windows\System32\UrDKcTH.exe
  C:\Windows\System32\UrDKcTH.exe
  2⤵
  PID:7020
- C:\Windows\System32\GCQQEWQ.exe
  C:\Windows\System32\GCQQEWQ.exe
  2⤵
  PID:7036
- C:\Windows\System32\bvxzDFs.exe
  C:\Windows\System32\bvxzDFs.exe
  2⤵
  PID:7052
- C:\Windows\System32\NQaInEr.exe
  C:\Windows\System32\NQaInEr.exe
  2⤵
  PID:7068
- C:\Windows\System32\dCZNgez.exe
  C:\Windows\System32\dCZNgez.exe
  2⤵
  PID:7088
- C:\Windows\System32\XJqRdHv.exe
  C:\Windows\System32\XJqRdHv.exe
  2⤵
  PID:7104
- C:\Windows\System32\WQCvthw.exe
  C:\Windows\System32\WQCvthw.exe
  2⤵
  PID:7120
- C:\Windows\System32\jLTNbYD.exe
  C:\Windows\System32\jLTNbYD.exe
  2⤵
  PID:7136
- C:\Windows\System32\hCTMluZ.exe
  C:\Windows\System32\hCTMluZ.exe
  2⤵
  PID:6180
- C:\Windows\System32\dWgjdCP.exe
  C:\Windows\System32\dWgjdCP.exe
  2⤵
  PID:6284
- C:\Windows\System32\rRmjBJV.exe
  C:\Windows\System32\rRmjBJV.exe
  2⤵
  PID:5256
- C:\Windows\System32\avHPNpd.exe
  C:\Windows\System32\avHPNpd.exe
  2⤵
  PID:5284
- C:\Windows\System32\uffmkDU.exe
  C:\Windows\System32\uffmkDU.exe
  2⤵
  PID:5064
- C:\Windows\System32\TxoGNui.exe
  C:\Windows\System32\TxoGNui.exe
  2⤵
  PID:5152
- C:\Windows\System32\LMApQRb.exe
  C:\Windows\System32\LMApQRb.exe
  2⤵
  PID:6092
- C:\Windows\System32\FRCTjDu.exe
  C:\Windows\System32\FRCTjDu.exe
  2⤵
  PID:5612
- C:\Windows\System32\jNyLPNP.exe
  C:\Windows\System32\jNyLPNP.exe
  2⤵
  PID:5528
- C:\Windows\System32\SwfHGmj.exe
  C:\Windows\System32\SwfHGmj.exe
  2⤵
  PID:6296
- C:\Windows\System32\lhUsIlb.exe
  C:\Windows\System32\lhUsIlb.exe
  2⤵
  PID:6360
- C:\Windows\System32\UwHSKNv.exe
  C:\Windows\System32\UwHSKNv.exe
  2⤵
  PID:5928
- C:\Windows\System32\gARskMa.exe
  C:\Windows\System32\gARskMa.exe
  2⤵
  PID:6344
- C:\Windows\System32\fPIHtdl.exe
  C:\Windows\System32\fPIHtdl.exe
  2⤵
  PID:6384
- C:\Windows\System32\MuyLOxf.exe
  C:\Windows\System32\MuyLOxf.exe
  2⤵
  PID:6416
- C:\Windows\System32\wayVjVJ.exe
  C:\Windows\System32\wayVjVJ.exe
  2⤵
  PID:6432
- C:\Windows\System32\kPVgwAY.exe
  C:\Windows\System32\kPVgwAY.exe
  2⤵
  PID:6548
- C:\Windows\System32\slkJipT.exe
  C:\Windows\System32\slkJipT.exe
  2⤵
  PID:6584
- C:\Windows\System32\OmVaZqj.exe
  C:\Windows\System32\OmVaZqj.exe
  2⤵
  PID:6444
- C:\Windows\System32\fMHmOFf.exe
  C:\Windows\System32\fMHmOFf.exe
  2⤵
  PID:6464
- C:\Windows\System32\KsqyiBw.exe
  C:\Windows\System32\KsqyiBw.exe
  2⤵
  PID:6480
- C:\Windows\System32\FKIvnXX.exe
  C:\Windows\System32\FKIvnXX.exe
  2⤵
  PID:6500
- C:\Windows\System32\gifMYXy.exe
  C:\Windows\System32\gifMYXy.exe
  2⤵
  PID:6512
- C:\Windows\System32\lAZkwGc.exe
  C:\Windows\System32\lAZkwGc.exe
  2⤵
  PID:6692
- C:\Windows\System32\LoLpaqE.exe
  C:\Windows\System32\LoLpaqE.exe
  2⤵
  PID:6792
- C:\Windows\System32\eaJqWVC.exe
  C:\Windows\System32\eaJqWVC.exe
  2⤵
  PID:6844
- C:\Windows\System32\cKEtMBy.exe
  C:\Windows\System32\cKEtMBy.exe
  2⤵
  PID:6912
- C:\Windows\System32\yxTlEyP.exe
  C:\Windows\System32\yxTlEyP.exe
  2⤵
  PID:6600
- C:\Windows\System32\hmsjqkx.exe
  C:\Windows\System32\hmsjqkx.exe
  2⤵
  PID:6724
- C:\Windows\System32\PmVhvXB.exe
  C:\Windows\System32\PmVhvXB.exe
  2⤵
  PID:6868
- C:\Windows\System32\hYcPRdc.exe
  C:\Windows\System32\hYcPRdc.exe
  2⤵
  PID:7000
- C:\Windows\System32\VKYgVBr.exe
  C:\Windows\System32\VKYgVBr.exe
  2⤵
  PID:7064
- C:\Windows\System32\aOPGthH.exe
  C:\Windows\System32\aOPGthH.exe
  2⤵
  PID:7132
- C:\Windows\System32\tlnKxuu.exe
  C:\Windows\System32\tlnKxuu.exe
  2⤵
  PID:6896
- C:\Windows\System32\GBOAwmD.exe
  C:\Windows\System32\GBOAwmD.exe
  2⤵
  PID:7116
- C:\Windows\System32\HgvjeZM.exe
  C:\Windows\System32\HgvjeZM.exe
  2⤵
  PID:7048
- C:\Windows\System32\ajvCYYH.exe
  C:\Windows\System32\ajvCYYH.exe
  2⤵
  PID:5864
- C:\Windows\System32\orWbYqt.exe
  C:\Windows\System32\orWbYqt.exe
  2⤵
  PID:6012
- C:\Windows\System32\MCXFTCX.exe
  C:\Windows\System32\MCXFTCX.exe
  2⤵
  PID:6116
- C:\Windows\System32\plXZHsn.exe
  C:\Windows\System32\plXZHsn.exe
  2⤵
  PID:6176
- C:\Windows\System32\WoWumCG.exe
  C:\Windows\System32\WoWumCG.exe
  2⤵
  PID:5412
- C:\Windows\System32\chUBGKn.exe
  C:\Windows\System32\chUBGKn.exe
  2⤵
  PID:4524
- C:\Windows\System32\WemqBeD.exe
  C:\Windows\System32\WemqBeD.exe
  2⤵
  PID:6244
- C:\Windows\System32\cGhvMfb.exe
  C:\Windows\System32\cGhvMfb.exe
  2⤵
  PID:6164
- C:\Windows\System32\MSbDmrh.exe
  C:\Windows\System32\MSbDmrh.exe
  2⤵
  PID:6192
- C:\Windows\System32\PCDzxvx.exe
  C:\Windows\System32\PCDzxvx.exe
  2⤵
  PID:5156
- C:\Windows\System32\RFrKXQn.exe
  C:\Windows\System32\RFrKXQn.exe
  2⤵
  PID:6328
- C:\Windows\System32\KeCckbb.exe
  C:\Windows\System32\KeCckbb.exe
  2⤵
  PID:6580
- C:\Windows\System32\rNzuOza.exe
  C:\Windows\System32\rNzuOza.exe
  2⤵
  PID:6388
- C:\Windows\System32\ANtwCON.exe
  C:\Windows\System32\ANtwCON.exe
  2⤵
  PID:6264
- C:\Windows\System32\pKBQEWK.exe
  C:\Windows\System32\pKBQEWK.exe
  2⤵
  PID:6160
- C:\Windows\System32\BIcQjwV.exe
  C:\Windows\System32\BIcQjwV.exe
  2⤵
  PID:6616
- C:\Windows\System32\LMcoHke.exe
  C:\Windows\System32\LMcoHke.exe
  2⤵
  PID:6708
- C:\Windows\System32\hAGCrDT.exe
  C:\Windows\System32\hAGCrDT.exe
  2⤵
  PID:6380
- C:\Windows\System32\seEoDpC.exe
  C:\Windows\System32\seEoDpC.exe
  2⤵
  PID:6776
- C:\Windows\System32\DGfJuoc.exe
  C:\Windows\System32\DGfJuoc.exe
  2⤵
  PID:6488
- C:\Windows\System32\vobCNkw.exe
  C:\Windows\System32\vobCNkw.exe
  2⤵
  PID:6632
- C:\Windows\System32\uwtTTJw.exe
  C:\Windows\System32\uwtTTJw.exe
  2⤵
  PID:6496
- C:\Windows\System32\GBGvuEo.exe
  C:\Windows\System32\GBGvuEo.exe
  2⤵
  PID:6840
- C:\Windows\System32\GYwXqqA.exe
  C:\Windows\System32\GYwXqqA.exe
  2⤵
  PID:6944
- C:\Windows\System32\povqgQM.exe
  C:\Windows\System32\povqgQM.exe
  2⤵
  PID:6980
- C:\Windows\System32\mjbfydb.exe
  C:\Windows\System32\mjbfydb.exe
  2⤵
  PID:6788
- C:\Windows\System32\YEFDhdb.exe
  C:\Windows\System32\YEFDhdb.exe
  2⤵
  PID:6960
- C:\Windows\System32\LRleHtG.exe
  C:\Windows\System32\LRleHtG.exe
  2⤵
  PID:7100
- C:\Windows\System32\JROGMFc.exe
  C:\Windows\System32\JROGMFc.exe
  2⤵
  PID:7148
- C:\Windows\System32\sJgdcag.exe
  C:\Windows\System32\sJgdcag.exe
  2⤵
  PID:7076
- C:\Windows\System32\hZzVMKp.exe
  C:\Windows\System32\hZzVMKp.exe
  2⤵
  PID:7152
- C:\Windows\System32\WlcFwrz.exe
  C:\Windows\System32\WlcFwrz.exe
  2⤵
  PID:6880
- C:\Windows\System32\WCWGwhI.exe
  C:\Windows\System32\WCWGwhI.exe
  2⤵
  PID:6040
- C:\Windows\System32\rwQKrhb.exe
  C:\Windows\System32\rwQKrhb.exe
  2⤵
  PID:6208
- C:\Windows\System32\tsyzclv.exe
  C:\Windows\System32\tsyzclv.exe
  2⤵
  PID:6060
- C:\Windows\System32\PlQmxVo.exe
  C:\Windows\System32\PlQmxVo.exe
  2⤵
  PID:6228
- C:\Windows\System32\AxcRnQS.exe
  C:\Windows\System32\AxcRnQS.exe
  2⤵
  PID:6232
- C:\Windows\System32\IGpuEpA.exe
  C:\Windows\System32\IGpuEpA.exe
  2⤵
  PID:5748
- C:\Windows\System32\SdRItsc.exe
  C:\Windows\System32\SdRItsc.exe
  2⤵
  PID:6412
- C:\Windows\System32\PkZrsdd.exe
  C:\Windows\System32\PkZrsdd.exe
  2⤵
  PID:6436
- C:\Windows\System32\HciZHOe.exe
  C:\Windows\System32\HciZHOe.exe
  2⤵
  PID:6364
- C:\Windows\System32\lrYUelL.exe
  C:\Windows\System32\lrYUelL.exe
  2⤵
  PID:6504
- C:\Windows\System32\KsRUDqd.exe
  C:\Windows\System32\KsRUDqd.exe
  2⤵
  PID:6664
- C:\Windows\System32\NqgncJR.exe
  C:\Windows\System32\NqgncJR.exe
  2⤵
  PID:7112
- C:\Windows\System32\SNlrezQ.exe
  C:\Windows\System32\SNlrezQ.exe
  2⤵
  PID:7016
- C:\Windows\System32\EfFRuYk.exe
  C:\Windows\System32\EfFRuYk.exe
  2⤵
  PID:6456
- C:\Windows\System32\epngugw.exe
  C:\Windows\System32\epngugw.exe
  2⤵
  PID:5272
- C:\Windows\System32\maZPsbP.exe
  C:\Windows\System32\maZPsbP.exe
  2⤵
  PID:6864
- C:\Windows\System32\JoLUqCu.exe
  C:\Windows\System32\JoLUqCu.exe
  2⤵
  PID:6976
- C:\Windows\System32\XfpcsHR.exe
  C:\Windows\System32\XfpcsHR.exe
  2⤵
  PID:5960
- C:\Windows\System32\nmSYWRM.exe
  C:\Windows\System32\nmSYWRM.exe
  2⤵
  PID:6096
- C:\Windows\System32\xKAXYUv.exe
  C:\Windows\System32\xKAXYUv.exe
  2⤵
  PID:6196
- C:\Windows\System32\iZpGUks.exe
  C:\Windows\System32\iZpGUks.exe
  2⤵
  PID:6772
- C:\Windows\System32\FzgVMJk.exe
  C:\Windows\System32\FzgVMJk.exe
  2⤵
  PID:7128
- C:\Windows\System32\wlayIyu.exe
  C:\Windows\System32\wlayIyu.exe
  2⤵
  PID:6828
- C:\Windows\System32\EmcbBCY.exe
  C:\Windows\System32\EmcbBCY.exe
  2⤵
  PID:692
- C:\Windows\System32\hJSKboK.exe
  C:\Windows\System32\hJSKboK.exe
  2⤵
  PID:6712
- C:\Windows\System32\mkdsqaE.exe
  C:\Windows\System32\mkdsqaE.exe
  2⤵
  PID:6132
- C:\Windows\System32\VrYIZxN.exe
  C:\Windows\System32\VrYIZxN.exe
  2⤵
  PID:6024
- C:\Windows\System32\RBEXFXF.exe
  C:\Windows\System32\RBEXFXF.exe
  2⤵
  PID:6992
- C:\Windows\System32\EgjjDjD.exe
  C:\Windows\System32\EgjjDjD.exe
  2⤵
  PID:6404
- C:\Windows\System32\hmDXRNH.exe
  C:\Windows\System32\hmDXRNH.exe
  2⤵
  PID:5292
- C:\Windows\System32\aAYNdiD.exe
  C:\Windows\System32\aAYNdiD.exe
  2⤵
  PID:6564
- C:\Windows\System32\nJlJowI.exe
  C:\Windows\System32\nJlJowI.exe
  2⤵
  PID:7060
- C:\Windows\System32\umrhVDt.exe
  C:\Windows\System32\umrhVDt.exe
  2⤵
  PID:7172
- C:\Windows\System32\lMfOKRn.exe
  C:\Windows\System32\lMfOKRn.exe
  2⤵
  PID:7192
- C:\Windows\System32\mcdKmoA.exe
  C:\Windows\System32\mcdKmoA.exe
  2⤵
  PID:7292
- C:\Windows\System32\ivtScVJ.exe
  C:\Windows\System32\ivtScVJ.exe
  2⤵
  PID:7308
- C:\Windows\System32\ARDhrGc.exe
  C:\Windows\System32\ARDhrGc.exe
  2⤵
  PID:7324
- C:\Windows\System32\NDgQAVz.exe
  C:\Windows\System32\NDgQAVz.exe
  2⤵
  PID:7340
- C:\Windows\System32\rmZKjHf.exe
  C:\Windows\System32\rmZKjHf.exe
  2⤵
  PID:7360
- C:\Windows\System32\czGOLuB.exe
  C:\Windows\System32\czGOLuB.exe
  2⤵
  PID:7376
- C:\Windows\System32\EGcycci.exe
  C:\Windows\System32\EGcycci.exe
  2⤵
  PID:7392
- C:\Windows\System32\drZsroX.exe
  C:\Windows\System32\drZsroX.exe
  2⤵
  PID:7408
- C:\Windows\System32\dHrkgWd.exe
  C:\Windows\System32\dHrkgWd.exe
  2⤵
  PID:7424
- C:\Windows\System32\HjnyqBK.exe
  C:\Windows\System32\HjnyqBK.exe
  2⤵
  PID:7440
- C:\Windows\System32\fWQwrvr.exe
  C:\Windows\System32\fWQwrvr.exe
  2⤵
  PID:7460
- C:\Windows\System32\RhRTMvn.exe
  C:\Windows\System32\RhRTMvn.exe
  2⤵
  PID:7476
- C:\Windows\System32\bvDRcrg.exe
  C:\Windows\System32\bvDRcrg.exe
  2⤵
  PID:7492
- C:\Windows\System32\nGImZWk.exe
  C:\Windows\System32\nGImZWk.exe
  2⤵
  PID:7508
- C:\Windows\System32\xzWiDGv.exe
  C:\Windows\System32\xzWiDGv.exe
  2⤵
  PID:7528
- C:\Windows\System32\lQLxnLX.exe
  C:\Windows\System32\lQLxnLX.exe
  2⤵
  PID:7544
- C:\Windows\System32\APSSPtQ.exe
  C:\Windows\System32\APSSPtQ.exe
  2⤵
  PID:7560
- C:\Windows\System32\ieeXuuo.exe
  C:\Windows\System32\ieeXuuo.exe
  2⤵
  PID:7576
- C:\Windows\System32\dOfZwTf.exe
  C:\Windows\System32\dOfZwTf.exe
  2⤵
  PID:7592
- C:\Windows\System32\fExbtaE.exe
  C:\Windows\System32\fExbtaE.exe
  2⤵
  PID:7608
- C:\Windows\System32\dkaQXbP.exe
  C:\Windows\System32\dkaQXbP.exe
  2⤵
  PID:7624
- C:\Windows\System32\lDEfRsp.exe
  C:\Windows\System32\lDEfRsp.exe
  2⤵
  PID:7640
- C:\Windows\System32\KMIjLmp.exe
  C:\Windows\System32\KMIjLmp.exe
  2⤵
  PID:7660
- C:\Windows\System32\ZVigWah.exe
  C:\Windows\System32\ZVigWah.exe
  2⤵
  PID:7680
- C:\Windows\System32\vsWcNKK.exe
  C:\Windows\System32\vsWcNKK.exe
  2⤵
  PID:7696
- C:\Windows\System32\PdLfEZc.exe
  C:\Windows\System32\PdLfEZc.exe
  2⤵
  PID:7716
- C:\Windows\System32\ROSqBTA.exe
  C:\Windows\System32\ROSqBTA.exe
  2⤵
  PID:7764
- C:\Windows\System32\cbXDKrJ.exe
  C:\Windows\System32\cbXDKrJ.exe
  2⤵
  PID:7780
- C:\Windows\System32\gLhYImS.exe
  C:\Windows\System32\gLhYImS.exe
  2⤵
  PID:7796
- C:\Windows\System32\oaDcnTu.exe
  C:\Windows\System32\oaDcnTu.exe
  2⤵
  PID:7844
- C:\Windows\System32\grkptMZ.exe
  C:\Windows\System32\grkptMZ.exe
  2⤵
  PID:7860
- C:\Windows\System32\DoIIkrG.exe
  C:\Windows\System32\DoIIkrG.exe
  2⤵
  PID:7876
- C:\Windows\System32\QzXZUJY.exe
  C:\Windows\System32\QzXZUJY.exe
  2⤵
  PID:7892
- C:\Windows\System32\ZiiaBFk.exe
  C:\Windows\System32\ZiiaBFk.exe
  2⤵
  PID:7908
- C:\Windows\System32\tyfBWxU.exe
  C:\Windows\System32\tyfBWxU.exe
  2⤵
  PID:7924
- C:\Windows\System32\TcTAZcm.exe
  C:\Windows\System32\TcTAZcm.exe
  2⤵
  PID:7940
- C:\Windows\System32\OJmRLSE.exe
  C:\Windows\System32\OJmRLSE.exe
  2⤵
  PID:7956
- C:\Windows\System32\nnOxYyb.exe
  C:\Windows\System32\nnOxYyb.exe
  2⤵
  PID:7972
- C:\Windows\System32\EeiiDFb.exe
  C:\Windows\System32\EeiiDFb.exe
  2⤵
  PID:7988
- C:\Windows\System32\ntkiNww.exe
  C:\Windows\System32\ntkiNww.exe
  2⤵
  PID:8004
- C:\Windows\System32\immmUMJ.exe
  C:\Windows\System32\immmUMJ.exe
  2⤵
  PID:8020
- C:\Windows\System32\GCGmHVM.exe
  C:\Windows\System32\GCGmHVM.exe
  2⤵
  PID:8036
- C:\Windows\System32\oYOgZSO.exe
  C:\Windows\System32\oYOgZSO.exe
  2⤵
  PID:8052
- C:\Windows\System32\OhJeCkH.exe
  C:\Windows\System32\OhJeCkH.exe
  2⤵
  PID:8068
- C:\Windows\System32\LQOERpv.exe
  C:\Windows\System32\LQOERpv.exe
  2⤵
  PID:8084
- C:\Windows\System32\bIdQxeE.exe
  C:\Windows\System32\bIdQxeE.exe
  2⤵
  PID:8100
- C:\Windows\System32\mmeiltd.exe
  C:\Windows\System32\mmeiltd.exe
  2⤵
  PID:8116
- C:\Windows\System32\oSGqHWp.exe
  C:\Windows\System32\oSGqHWp.exe
  2⤵
  PID:8132
- C:\Windows\System32\jhboAEO.exe
  C:\Windows\System32\jhboAEO.exe
  2⤵
  PID:8152
- C:\Windows\System32\labMyeM.exe
  C:\Windows\System32\labMyeM.exe
  2⤵
  PID:8168
- C:\Windows\System32\sXQCwFG.exe
  C:\Windows\System32\sXQCwFG.exe
  2⤵
  PID:8184
- C:\Windows\System32\oTJRCaG.exe
  C:\Windows\System32\oTJRCaG.exe
  2⤵
  PID:6400
- C:\Windows\System32\bJmluSI.exe
  C:\Windows\System32\bJmluSI.exe
  2⤵
  PID:7188
- C:\Windows\System32\zjnoaYq.exe
  C:\Windows\System32\zjnoaYq.exe
  2⤵
  PID:6248
- C:\Windows\System32\LXqyouF.exe
  C:\Windows\System32\LXqyouF.exe
  2⤵
  PID:7184
- C:\Windows\System32\ZvOWOFG.exe
  C:\Windows\System32\ZvOWOFG.exe
  2⤵
  PID:7204
- C:\Windows\System32\HqmRtHu.exe
  C:\Windows\System32\HqmRtHu.exe
  2⤵
  PID:7240
- C:\Windows\System32\NFtkfJG.exe
  C:\Windows\System32\NFtkfJG.exe
  2⤵
  PID:7248
- C:\Windows\System32\CoTLrZV.exe
  C:\Windows\System32\CoTLrZV.exe
  2⤵
  PID:7264
- C:\Windows\System32\aBlflxh.exe
  C:\Windows\System32\aBlflxh.exe
  2⤵
  PID:7280
- C:\Windows\System32\aYGboma.exe
  C:\Windows\System32\aYGboma.exe
  2⤵
  PID:7388
- C:\Windows\System32\AGqEPcN.exe
  C:\Windows\System32\AGqEPcN.exe
  2⤵
  PID:7348
- C:\Windows\System32\PrWBhmQ.exe
  C:\Windows\System32\PrWBhmQ.exe
  2⤵
  PID:7300
- C:\Windows\System32\zjgPlLr.exe
  C:\Windows\System32\zjgPlLr.exe
  2⤵
  PID:7368
- C:\Windows\System32\WVhGbrp.exe
  C:\Windows\System32\WVhGbrp.exe
  2⤵
  PID:7432
- C:\Windows\System32\yrzurRv.exe
  C:\Windows\System32\yrzurRv.exe
  2⤵
  PID:7500
- C:\Windows\System32\EiQmPNt.exe
  C:\Windows\System32\EiQmPNt.exe
  2⤵
  PID:7572
- C:\Windows\System32\bALzJiv.exe
  C:\Windows\System32\bALzJiv.exe
  2⤵
  PID:7484
- C:\Windows\System32\KXENCXG.exe
  C:\Windows\System32\KXENCXG.exe
  2⤵
  PID:7516
- C:\Windows\System32\NYSuFWs.exe
  C:\Windows\System32\NYSuFWs.exe
  2⤵
  PID:7524
- C:\Windows\System32\OWzZJFf.exe
  C:\Windows\System32\OWzZJFf.exe
  2⤵
  PID:7652
- C:\Windows\System32\Pxwkuwj.exe
  C:\Windows\System32\Pxwkuwj.exe
  2⤵
  PID:7692
- C:\Windows\System32\ElZGpxK.exe
  C:\Windows\System32\ElZGpxK.exe
  2⤵
  PID:7732
- C:\Windows\System32\HAbPWSs.exe
  C:\Windows\System32\HAbPWSs.exe
  2⤵
  PID:7740
- C:\Windows\System32\OjdkVVX.exe
  C:\Windows\System32\OjdkVVX.exe
  2⤵
  PID:7788
- C:\Windows\System32\chUBFFe.exe
  C:\Windows\System32\chUBFFe.exe
  2⤵
  PID:7772
- C:\Windows\System32\RlvYtkF.exe
  C:\Windows\System32\RlvYtkF.exe
  2⤵
  PID:7820
- C:\Windows\System32\mzqneGr.exe
  C:\Windows\System32\mzqneGr.exe
  2⤵
  PID:7836
- C:\Windows\System32\IJHcaFA.exe
  C:\Windows\System32\IJHcaFA.exe
  2⤵
  PID:7856
- C:\Windows\System32\gZyGEBN.exe
  C:\Windows\System32\gZyGEBN.exe
  2⤵
  PID:7920
- C:\Windows\System32\FQDdDua.exe
  C:\Windows\System32\FQDdDua.exe
  2⤵
  PID:7980
- C:\Windows\System32\PAernHL.exe
  C:\Windows\System32\PAernHL.exe
  2⤵
  PID:8044
- C:\Windows\System32\TZdKNKd.exe
  C:\Windows\System32\TZdKNKd.exe
  2⤵
  PID:8108
- C:\Windows\System32\twcnHPU.exe
  C:\Windows\System32\twcnHPU.exe
  2⤵
  PID:7900
- C:\Windows\System32\oRYBNAU.exe
  C:\Windows\System32\oRYBNAU.exe
  2⤵
  PID:7964
- C:\Windows\System32\qKufgQH.exe
  C:\Windows\System32\qKufgQH.exe
  2⤵
  PID:8064
- C:\Windows\System32\RIIJWvQ.exe
  C:\Windows\System32\RIIJWvQ.exe
  2⤵
  PID:8028
- C:\Windows\System32\kBdDzeG.exe
  C:\Windows\System32\kBdDzeG.exe
  2⤵
  PID:8148
- C:\Windows\System32\zSOdAgG.exe
  C:\Windows\System32\zSOdAgG.exe
  2⤵
  PID:7180
- C:\Windows\System32\eWahDMF.exe
  C:\Windows\System32\eWahDMF.exe
  2⤵
  PID:7228
- C:\Windows\System32\VwTBjcY.exe
  C:\Windows\System32\VwTBjcY.exe
  2⤵
  PID:6680
- C:\Windows\System32\iQViHaL.exe
  C:\Windows\System32\iQViHaL.exe
  2⤵
  PID:6224
- C:\Windows\System32\qWXeKuP.exe
  C:\Windows\System32\qWXeKuP.exe
  2⤵
  PID:7404
- C:\Windows\System32\EhhSNgN.exe
  C:\Windows\System32\EhhSNgN.exe
  2⤵
  PID:7724
- C:\Windows\System32\kwQRVxu.exe
  C:\Windows\System32\kwQRVxu.exe
  2⤵
  PID:7916
- C:\Windows\System32\KuhrCMf.exe
  C:\Windows\System32\KuhrCMf.exe
  2⤵
  PID:7852
- C:\Windows\System32\dNyPgjC.exe
  C:\Windows\System32\dNyPgjC.exe
  2⤵
  PID:7792
- C:\Windows\System32\rJVZyde.exe
  C:\Windows\System32\rJVZyde.exe
  2⤵
  PID:8060
- C:\Windows\System32\eFGvqyp.exe
  C:\Windows\System32\eFGvqyp.exe
  2⤵
  PID:8128
- C:\Windows\System32\UUzbKpl.exe
  C:\Windows\System32\UUzbKpl.exe
  2⤵
  PID:7872
- C:\Windows\System32\NLbhzkW.exe
  C:\Windows\System32\NLbhzkW.exe
  2⤵
  PID:7256
- C:\Windows\System32\phJOJMm.exe
  C:\Windows\System32\phJOJMm.exe
  2⤵
  PID:5832
- C:\Windows\System32\GLFDFZB.exe
  C:\Windows\System32\GLFDFZB.exe
  2⤵
  PID:7244
- C:\Windows\System32\ZMhKOug.exe
  C:\Windows\System32\ZMhKOug.exe
  2⤵
  PID:8180
- C:\Windows\System32\DjNUoUF.exe
  C:\Windows\System32\DjNUoUF.exe
  2⤵
  PID:8204
- C:\Windows\System32\ORqMLcN.exe
  C:\Windows\System32\ORqMLcN.exe
  2⤵
  PID:8220
- C:\Windows\System32\pskYyQQ.exe
  C:\Windows\System32\pskYyQQ.exe
  2⤵
  PID:8248
- C:\Windows\System32\pOTyuwO.exe
  C:\Windows\System32\pOTyuwO.exe
  2⤵
  PID:8264
- C:\Windows\System32\WNdiNFi.exe
  C:\Windows\System32\WNdiNFi.exe
  2⤵
  PID:8280
- C:\Windows\System32\RxlWqyt.exe
  C:\Windows\System32\RxlWqyt.exe
  2⤵
  PID:8296
- C:\Windows\System32\wPERsAc.exe
  C:\Windows\System32\wPERsAc.exe
  2⤵
  PID:8312
- C:\Windows\System32\yhRyXYB.exe
  C:\Windows\System32\yhRyXYB.exe
  2⤵
  PID:8332
- C:\Windows\System32\JXUUBMR.exe
  C:\Windows\System32\JXUUBMR.exe
  2⤵
  PID:8348
- C:\Windows\System32\tuTfuWJ.exe
  C:\Windows\System32\tuTfuWJ.exe
  2⤵
  PID:8364
- C:\Windows\System32\ZjcgtCf.exe
  C:\Windows\System32\ZjcgtCf.exe
  2⤵
  PID:8380
- C:\Windows\System32\mmNhEht.exe
  C:\Windows\System32\mmNhEht.exe
  2⤵
  PID:8532
- C:\Windows\System32\dZRGZtA.exe
  C:\Windows\System32\dZRGZtA.exe
  2⤵
  PID:8548
- C:\Windows\System32\ALVmHuo.exe
  C:\Windows\System32\ALVmHuo.exe
  2⤵
  PID:8564
- C:\Windows\System32\PgGtBgD.exe
  C:\Windows\System32\PgGtBgD.exe
  2⤵
  PID:8580
- C:\Windows\System32\HLDGEDS.exe
  C:\Windows\System32\HLDGEDS.exe
  2⤵
  PID:8596
- C:\Windows\System32\LkQikyw.exe
  C:\Windows\System32\LkQikyw.exe
  2⤵
  PID:8616
- C:\Windows\System32\UXGgjhy.exe
  C:\Windows\System32\UXGgjhy.exe
  2⤵
  PID:8648
- C:\Windows\System32\nIoJwBx.exe
  C:\Windows\System32\nIoJwBx.exe
  2⤵
  PID:8664
- C:\Windows\System32\lEqAsif.exe
  C:\Windows\System32\lEqAsif.exe
  2⤵
  PID:8680
- C:\Windows\System32\utMkBBU.exe
  C:\Windows\System32\utMkBBU.exe
  2⤵
  PID:8696
- C:\Windows\System32\eBFORNW.exe
  C:\Windows\System32\eBFORNW.exe
  2⤵
  PID:8712
- C:\Windows\System32\BjgYpHo.exe
  C:\Windows\System32\BjgYpHo.exe
  2⤵
  PID:8732
- C:\Windows\System32\kHVeuoe.exe
  C:\Windows\System32\kHVeuoe.exe
  2⤵
  PID:8748
- C:\Windows\System32\EFrStsL.exe
  C:\Windows\System32\EFrStsL.exe
  2⤵
  PID:8764
- C:\Windows\System32\ZcWovIL.exe
  C:\Windows\System32\ZcWovIL.exe
  2⤵
  PID:8780
- C:\Windows\System32\JdWpbfx.exe
  C:\Windows\System32\JdWpbfx.exe
  2⤵
  PID:8796
- C:\Windows\System32\DUEqVzs.exe
  C:\Windows\System32\DUEqVzs.exe
  2⤵
  PID:8812
- C:\Windows\System32\GVodmKb.exe
  C:\Windows\System32\GVodmKb.exe
  2⤵
  PID:8828
- C:\Windows\System32\LohuPuL.exe
  C:\Windows\System32\LohuPuL.exe
  2⤵
  PID:8848
- C:\Windows\System32\BRMtpEp.exe
  C:\Windows\System32\BRMtpEp.exe
  2⤵
  PID:8868
- C:\Windows\System32\QNvhUsy.exe
  C:\Windows\System32\QNvhUsy.exe
  2⤵
  PID:8896
- C:\Windows\System32\YhukVhA.exe
  C:\Windows\System32\YhukVhA.exe
  2⤵
  PID:8916
- C:\Windows\System32\AXpanCA.exe
  C:\Windows\System32\AXpanCA.exe
  2⤵
  PID:8932
- C:\Windows\System32\FCjWBWZ.exe
  C:\Windows\System32\FCjWBWZ.exe
  2⤵
  PID:8948
- C:\Windows\System32\wXWcLdS.exe
  C:\Windows\System32\wXWcLdS.exe
  2⤵
  PID:8968
- C:\Windows\System32\LhaVgXh.exe
  C:\Windows\System32\LhaVgXh.exe
  2⤵
  PID:8984
- C:\Windows\System32\bQyIPKr.exe
  C:\Windows\System32\bQyIPKr.exe
  2⤵
  PID:9000
- C:\Windows\System32\muazIeG.exe
  C:\Windows\System32\muazIeG.exe
  2⤵
  PID:9016
- C:\Windows\System32\wbkGgbh.exe
  C:\Windows\System32\wbkGgbh.exe
  2⤵
  PID:9032
- C:\Windows\System32\AIuPCZl.exe
  C:\Windows\System32\AIuPCZl.exe
  2⤵
  PID:9048
- C:\Windows\System32\xHLpVXt.exe
  C:\Windows\System32\xHLpVXt.exe
  2⤵
  PID:9068
- C:\Windows\System32\ItjwDUN.exe
  C:\Windows\System32\ItjwDUN.exe
  2⤵
  PID:9084
- C:\Windows\System32\GPtLReh.exe
  C:\Windows\System32\GPtLReh.exe
  2⤵
  PID:9100
- C:\Windows\System32\uqmjlJc.exe
  C:\Windows\System32\uqmjlJc.exe
  2⤵
  PID:9116
- C:\Windows\System32\UHjeuhR.exe
  C:\Windows\System32\UHjeuhR.exe
  2⤵
  PID:9136
- C:\Windows\System32\amLWYsL.exe
  C:\Windows\System32\amLWYsL.exe
  2⤵
  PID:9152
- C:\Windows\System32\eZMTyWO.exe
  C:\Windows\System32\eZMTyWO.exe
  2⤵
  PID:9168
- C:\Windows\System32\GngDMYS.exe
  C:\Windows\System32\GngDMYS.exe
  2⤵
  PID:9184
- C:\Windows\System32\KEehnqY.exe
  C:\Windows\System32\KEehnqY.exe
  2⤵
  PID:9204
- C:\Windows\System32\MzsyIQS.exe
  C:\Windows\System32\MzsyIQS.exe
  2⤵
  PID:7728
- C:\Windows\System32\iBZpZeZ.exe
  C:\Windows\System32\iBZpZeZ.exe
  2⤵
  PID:7648
- C:\Windows\System32\LKqCNAK.exe
  C:\Windows\System32\LKqCNAK.exe
  2⤵
  PID:7520
- C:\Windows\System32\aVZpfKh.exe
  C:\Windows\System32\aVZpfKh.exe
  2⤵
  PID:7952
- C:\Windows\System32\eofsdmg.exe
  C:\Windows\System32\eofsdmg.exe
  2⤵
  PID:8080
- C:\Windows\System32\FYDlaBo.exe
  C:\Windows\System32\FYDlaBo.exe
  2⤵
  PID:7556
- C:\Windows\System32\vfsCnqA.exe
  C:\Windows\System32\vfsCnqA.exe
  2⤵
  PID:7420
- C:\Windows\System32\IMoOlkY.exe
  C:\Windows\System32\IMoOlkY.exe
  2⤵
  PID:7468
- C:\Windows\System32\WUePnmU.exe
  C:\Windows\System32\WUePnmU.exe
  2⤵
  PID:8012
- C:\Windows\System32\LYyebvA.exe
  C:\Windows\System32\LYyebvA.exe
  2⤵
  PID:7760
- C:\Windows\System32\YCOnEYm.exe
  C:\Windows\System32\YCOnEYm.exe
  2⤵
  PID:8232
- C:\Windows\System32\oGfkxre.exe
  C:\Windows\System32\oGfkxre.exe
  2⤵
  PID:8276
- C:\Windows\System32\eEWhMXD.exe
  C:\Windows\System32\eEWhMXD.exe
  2⤵
  PID:8372
- C:\Windows\System32\KYjdUHi.exe
  C:\Windows\System32\KYjdUHi.exe
  2⤵
  PID:7708
- C:\Windows\System32\avjTgIl.exe
  C:\Windows\System32\avjTgIl.exe
  2⤵
  PID:8432
- C:\Windows\System32\jgOQFul.exe
  C:\Windows\System32\jgOQFul.exe
  2⤵
  PID:8448
- C:\Windows\System32\uNSZBND.exe
  C:\Windows\System32\uNSZBND.exe
  2⤵
  PID:8464
- C:\Windows\System32\LvUPVeO.exe
  C:\Windows\System32\LvUPVeO.exe
  2⤵
  PID:8500
- C:\Windows\System32\ycRqaQG.exe
  C:\Windows\System32\ycRqaQG.exe
  2⤵
  PID:8576
- C:\Windows\System32\BcbDjnX.exe
  C:\Windows\System32\BcbDjnX.exe
  2⤵
  PID:8556
- C:\Windows\System32\EAInHhA.exe
  C:\Windows\System32\EAInHhA.exe
  2⤵
  PID:8632
- C:\Windows\System32\emARRFz.exe
  C:\Windows\System32\emARRFz.exe
  2⤵
  PID:8656
- C:\Windows\System32\hJChLNA.exe
  C:\Windows\System32\hJChLNA.exe
  2⤵
  PID:8692
- C:\Windows\System32\MkIxTmY.exe
  C:\Windows\System32\MkIxTmY.exe
  2⤵
  PID:8676
- C:\Windows\System32\XMQHcpb.exe
  C:\Windows\System32\XMQHcpb.exe
  2⤵
  PID:8756
- C:\Windows\System32\ZZLVOAJ.exe
  C:\Windows\System32\ZZLVOAJ.exe
  2⤵
  PID:8820
- C:\Windows\System32\XfOOJEA.exe
  C:\Windows\System32\XfOOJEA.exe
  2⤵
  PID:8772
- C:\Windows\System32\jqKoneH.exe
  C:\Windows\System32\jqKoneH.exe
  2⤵
  PID:8940
- C:\Windows\System32\UoXopkf.exe
  C:\Windows\System32\UoXopkf.exe
  2⤵
  PID:8980
- C:\Windows\System32\lwNEcnR.exe
  C:\Windows\System32\lwNEcnR.exe
  2⤵
  PID:9044
- C:\Windows\System32\sArPrmj.exe
  C:\Windows\System32\sArPrmj.exe
  2⤵
  PID:8880
- C:\Windows\System32\HRxZoRp.exe
  C:\Windows\System32\HRxZoRp.exe
  2⤵
  PID:8924
- C:\Windows\System32\QWuNzRd.exe
  C:\Windows\System32\QWuNzRd.exe
  2⤵
  PID:8964
- C:\Windows\System32\FqGxssS.exe
  C:\Windows\System32\FqGxssS.exe
  2⤵
  PID:9064
- C:\Windows\System32\hnYrrvo.exe
  C:\Windows\System32\hnYrrvo.exe
  2⤵
  PID:9124
- C:\Windows\System32\XYaZncR.exe
  C:\Windows\System32\XYaZncR.exe
  2⤵
  PID:9192
- C:\Windows\System32\CiAswGU.exe
  C:\Windows\System32\CiAswGU.exe
  2⤵
  PID:7812
- C:\Windows\System32\ForDpgE.exe
  C:\Windows\System32\ForDpgE.exe
  2⤵
  PID:7540
- C:\Windows\System32\bYVvOZR.exe
  C:\Windows\System32\bYVvOZR.exe
  2⤵
  PID:7968
- C:\Windows\System32\QWCMdzh.exe
  C:\Windows\System32\QWCMdzh.exe
  2⤵
  PID:7212
- C:\Windows\System32\VNUiCpM.exe
  C:\Windows\System32\VNUiCpM.exe
  2⤵
  PID:7276
- C:\Windows\System32\sDdlGWy.exe
  C:\Windows\System32\sDdlGWy.exe
  2⤵
  PID:8288
- C:\Windows\System32\RsNEMwr.exe
  C:\Windows\System32\RsNEMwr.exe
  2⤵
  PID:8212
- C:\Windows\System32\LKemVMD.exe
  C:\Windows\System32\LKemVMD.exe
  2⤵
  PID:7748
- C:\Windows\System32\CrJoREv.exe
  C:\Windows\System32\CrJoREv.exe
  2⤵
  PID:8328
- C:\Windows\System32\NxrpfHg.exe
  C:\Windows\System32\NxrpfHg.exe
  2⤵
  PID:8396
- C:\Windows\System32\pVJbVuz.exe
  C:\Windows\System32\pVJbVuz.exe
  2⤵
  PID:8228
- C:\Windows\System32\XrPvZav.exe
  C:\Windows\System32\XrPvZav.exe
  2⤵
  PID:8404
- C:\Windows\System32\IWinyzK.exe
  C:\Windows\System32\IWinyzK.exe
  2⤵
  PID:8244
- C:\Windows\System32\WpWzMBe.exe
  C:\Windows\System32\WpWzMBe.exe
  2⤵
  PID:8428
- C:\Windows\System32\UiTgwur.exe
  C:\Windows\System32\UiTgwur.exe
  2⤵
  PID:8460
- C:\Windows\System32\eLqmTgD.exe
  C:\Windows\System32\eLqmTgD.exe
  2⤵
  PID:8476
- C:\Windows\System32\Misizro.exe
  C:\Windows\System32\Misizro.exe
  2⤵
  PID:8496
- C:\Windows\System32\CfAjJTF.exe
  C:\Windows\System32\CfAjJTF.exe
  2⤵
  PID:8640
- C:\Windows\System32\pGoCFwF.exe
  C:\Windows\System32\pGoCFwF.exe
  2⤵
  PID:8588
- C:\Windows\System32\iscSlCJ.exe
  C:\Windows\System32\iscSlCJ.exe
  2⤵
  PID:8720
- C:\Windows\System32\ZThlfhF.exe
  C:\Windows\System32\ZThlfhF.exe
  2⤵
  PID:8644
- C:\Windows\System32\sklnmyL.exe
  C:\Windows\System32\sklnmyL.exe
  2⤵
  PID:8860
- C:\Windows\System32\wFdfORb.exe
  C:\Windows\System32\wFdfORb.exe
  2⤵
  PID:9012
- C:\Windows\System32\LwDSIrJ.exe
  C:\Windows\System32\LwDSIrJ.exe
  2⤵
  PID:8876
- C:\Windows\System32\gQwLuKr.exe
  C:\Windows\System32\gQwLuKr.exe
  2⤵
  PID:8892
- C:\Windows\System32\wbkrSYk.exe
  C:\Windows\System32\wbkrSYk.exe
  2⤵
  PID:9028
- C:\Windows\System32\qsRMygb.exe
  C:\Windows\System32\qsRMygb.exe
  2⤵
  PID:9200
- C:\Windows\System32\YzCoNnO.exe
  C:\Windows\System32\YzCoNnO.exe
  2⤵
  PID:7828
- C:\Windows\System32\PzOplru.exe
  C:\Windows\System32\PzOplru.exe
  2⤵
  PID:6148
- C:\Windows\System32\fYEYVuA.exe
  C:\Windows\System32\fYEYVuA.exe
  2⤵
  PID:7472
- C:\Windows\System32\szNvqCz.exe
  C:\Windows\System32\szNvqCz.exe
  2⤵
  PID:8836
- C:\Windows\System32\VvUTQVB.exe
  C:\Windows\System32\VvUTQVB.exe
  2⤵
  PID:8484
- C:\Windows\System32\RLYcERD.exe
  C:\Windows\System32\RLYcERD.exe
  2⤵
  PID:8608
- C:\Windows\System32\cYaBngb.exe
  C:\Windows\System32\cYaBngb.exe
  2⤵
  PID:9160
- C:\Windows\System32\zHVkKZr.exe
  C:\Windows\System32\zHVkKZr.exe
  2⤵
  PID:7808
- C:\Windows\System32\JgwduiD.exe
  C:\Windows\System32\JgwduiD.exe
  2⤵
  PID:8076
- C:\Windows\System32\WNjmSpV.exe
  C:\Windows\System32\WNjmSpV.exe
  2⤵
  PID:7220
- C:\Windows\System32\rigtniU.exe
  C:\Windows\System32\rigtniU.exe
  2⤵
  PID:7232
- C:\Windows\System32\XJheDIF.exe
  C:\Windows\System32\XJheDIF.exe
  2⤵
  PID:8628
- C:\Windows\System32\NTLeVQG.exe
  C:\Windows\System32\NTLeVQG.exe
  2⤵
  PID:7260
- C:\Windows\System32\IrNiiZa.exe
  C:\Windows\System32\IrNiiZa.exe
  2⤵
  PID:8512
- C:\Windows\System32\PppZwLD.exe
  C:\Windows\System32\PppZwLD.exe
  2⤵
  PID:9212
- C:\Windows\System32\CXApMeL.exe
  C:\Windows\System32\CXApMeL.exe
  2⤵
  PID:9144
- C:\Windows\System32\CoaeMTA.exe
  C:\Windows\System32\CoaeMTA.exe
  2⤵
  PID:8344
- C:\Windows\System32\vMVoxBt.exe
  C:\Windows\System32\vMVoxBt.exe
  2⤵
  PID:8320
- C:\Windows\System32\JqQAIhS.exe
  C:\Windows\System32\JqQAIhS.exe
  2⤵
  PID:8624
- C:\Windows\System32\lvqIKmq.exe
  C:\Windows\System32\lvqIKmq.exe
  2⤵
  PID:8360
- C:\Windows\System32\aLPhYNe.exe
  C:\Windows\System32\aLPhYNe.exe
  2⤵
  PID:8708
- C:\Windows\System32\egkytDN.exe
  C:\Windows\System32\egkytDN.exe
  2⤵
  PID:7636
- C:\Windows\System32\XcLpVKX.exe
  C:\Windows\System32\XcLpVKX.exe
  2⤵
  PID:8844
- C:\Windows\System32\uNkVjbQ.exe
  C:\Windows\System32\uNkVjbQ.exe
  2⤵
  PID:9024
- C:\Windows\System32\jbtkuAV.exe
  C:\Windows\System32\jbtkuAV.exe
  2⤵
  PID:8524
- C:\Windows\System32\MuVpVIW.exe
  C:\Windows\System32\MuVpVIW.exe
  2⤵
  PID:9096
- C:\Windows\System32\mKNVPkJ.exe
  C:\Windows\System32\mKNVPkJ.exe
  2⤵
  PID:9180
- C:\Windows\System32\ZXDHsJF.exe
  C:\Windows\System32\ZXDHsJF.exe
  2⤵
  PID:8544
- C:\Windows\System32\ssZeiqS.exe
  C:\Windows\System32\ssZeiqS.exe
  2⤵
  PID:7568
- C:\Windows\System32\QDMcNZH.exe
  C:\Windows\System32\QDMcNZH.exe
  2⤵
  PID:8612
- C:\Windows\System32\fezEBff.exe
  C:\Windows\System32\fezEBff.exe
  2⤵
  PID:8912
- C:\Windows\System32\TxmMNXC.exe
  C:\Windows\System32\TxmMNXC.exe
  2⤵
  PID:8292
- C:\Windows\System32\WNXRLYi.exe
  C:\Windows\System32\WNXRLYi.exe
  2⤵
  PID:8408
- C:\Windows\System32\ghYjfcH.exe
  C:\Windows\System32\ghYjfcH.exe
  2⤵
  PID:8808
- C:\Windows\System32\TTQmSwl.exe
  C:\Windows\System32\TTQmSwl.exe
  2⤵
  PID:8200
- C:\Windows\System32\QHLQGIf.exe
  C:\Windows\System32\QHLQGIf.exe
  2⤵
  PID:9080
- C:\Windows\System32\MRiUILj.exe
  C:\Windows\System32\MRiUILj.exe
  2⤵
  PID:7620
- C:\Windows\System32\AFDwTBZ.exe
  C:\Windows\System32\AFDwTBZ.exe
  2⤵
  PID:9228
- C:\Windows\System32\xfKeJvM.exe
  C:\Windows\System32\xfKeJvM.exe
  2⤵
  PID:9248
- C:\Windows\System32\QipnXTh.exe
  C:\Windows\System32\QipnXTh.exe
  2⤵
  PID:9264
- C:\Windows\System32\vZHWkES.exe
  C:\Windows\System32\vZHWkES.exe
  2⤵
  PID:9280
- C:\Windows\System32\FfPWWdF.exe
  C:\Windows\System32\FfPWWdF.exe
  2⤵
  PID:9296
- C:\Windows\System32\TpXgyBQ.exe
  C:\Windows\System32\TpXgyBQ.exe
  2⤵
  PID:9320
- C:\Windows\System32\ARSFwlt.exe
  C:\Windows\System32\ARSFwlt.exe
  2⤵
  PID:9356
- C:\Windows\System32\ZwSabng.exe
  C:\Windows\System32\ZwSabng.exe
  2⤵
  PID:9372
- C:\Windows\System32\UYkMxVz.exe
  C:\Windows\System32\UYkMxVz.exe
  2⤵
  PID:9388
- C:\Windows\System32\eXsWjEk.exe
  C:\Windows\System32\eXsWjEk.exe
  2⤵
  PID:9404
- C:\Windows\System32\xcLRAkL.exe
  C:\Windows\System32\xcLRAkL.exe
  2⤵
  PID:9432
- C:\Windows\System32\zIqOmIx.exe
  C:\Windows\System32\zIqOmIx.exe
  2⤵
  PID:9452
- C:\Windows\System32\TDxhFuW.exe
  C:\Windows\System32\TDxhFuW.exe
  2⤵
  PID:9468
- C:\Windows\System32\pWdiITS.exe
  C:\Windows\System32\pWdiITS.exe
  2⤵
  PID:9488
- C:\Windows\System32\pPUarIH.exe
  C:\Windows\System32\pPUarIH.exe
  2⤵
  PID:9512
- C:\Windows\System32\OCgAILE.exe
  C:\Windows\System32\OCgAILE.exe
  2⤵
  PID:9568
- C:\Windows\System32\NBItBWn.exe
  C:\Windows\System32\NBItBWn.exe
  2⤵
  PID:9584
- C:\Windows\System32\BjIbffa.exe
  C:\Windows\System32\BjIbffa.exe
  2⤵
  PID:9600
- C:\Windows\System32\vQZcstZ.exe
  C:\Windows\System32\vQZcstZ.exe
  2⤵
  PID:9616
- C:\Windows\System32\DxBkzIk.exe
  C:\Windows\System32\DxBkzIk.exe
  2⤵
  PID:9636
- C:\Windows\System32\CRIMMqC.exe
  C:\Windows\System32\CRIMMqC.exe
  2⤵
  PID:9652
- C:\Windows\System32\TBDvPPa.exe
  C:\Windows\System32\TBDvPPa.exe
  2⤵
  PID:9668
- C:\Windows\System32\aFYKywU.exe
  C:\Windows\System32\aFYKywU.exe
  2⤵
  PID:9688
- C:\Windows\System32\tnKqRqw.exe
  C:\Windows\System32\tnKqRqw.exe
  2⤵
  PID:9708
- C:\Windows\System32\stXpQpX.exe
  C:\Windows\System32\stXpQpX.exe
  2⤵
  PID:9724
- C:\Windows\System32\mOlAUKR.exe
  C:\Windows\System32\mOlAUKR.exe
  2⤵
  PID:9740
- C:\Windows\System32\LHZlgyh.exe
  C:\Windows\System32\LHZlgyh.exe
  2⤵
  PID:9780
- C:\Windows\System32\TvHUxTC.exe
  C:\Windows\System32\TvHUxTC.exe
  2⤵
  PID:9800
- C:\Windows\System32\NVQiJmO.exe
  C:\Windows\System32\NVQiJmO.exe
  2⤵
  PID:9816
- C:\Windows\System32\OHizicA.exe
  C:\Windows\System32\OHizicA.exe
  2⤵
  PID:9836
- C:\Windows\System32\ptibMvE.exe
  C:\Windows\System32\ptibMvE.exe
  2⤵
  PID:9852
- C:\Windows\System32\qIqGdhj.exe
  C:\Windows\System32\qIqGdhj.exe
  2⤵
  PID:9868
- C:\Windows\System32\WRxYjpy.exe
  C:\Windows\System32\WRxYjpy.exe
  2⤵
  PID:9888
- C:\Windows\System32\qxtESTU.exe
  C:\Windows\System32\qxtESTU.exe
  2⤵
  PID:9904
- C:\Windows\System32\tjcHwmi.exe
  C:\Windows\System32\tjcHwmi.exe
  2⤵
  PID:9924
- C:\Windows\System32\mepeEHO.exe
  C:\Windows\System32\mepeEHO.exe
  2⤵
  PID:9944
- C:\Windows\System32\urcyPHm.exe
  C:\Windows\System32\urcyPHm.exe
  2⤵
  PID:9960
- C:\Windows\System32\BgQNyPd.exe
  C:\Windows\System32\BgQNyPd.exe
  2⤵
  PID:9980
- C:\Windows\System32\GCoUPnn.exe
  C:\Windows\System32\GCoUPnn.exe
  2⤵
  PID:9996
- C:\Windows\System32\YuOMUlz.exe
  C:\Windows\System32\YuOMUlz.exe
  2⤵
  PID:10012
- C:\Windows\System32\zugsrFB.exe
  C:\Windows\System32\zugsrFB.exe
  2⤵
  PID:10032
- C:\Windows\System32\jfAMdKb.exe
  C:\Windows\System32\jfAMdKb.exe
  2⤵
  PID:10048
- C:\Windows\System32\kJfbvFU.exe
  C:\Windows\System32\kJfbvFU.exe
  2⤵
  PID:10068
- C:\Windows\System32\mOPCpTV.exe
  C:\Windows\System32\mOPCpTV.exe
  2⤵
  PID:10096
- C:\Windows\System32\rbFOewW.exe
  C:\Windows\System32\rbFOewW.exe
  2⤵
  PID:10112
- C:\Windows\System32\CUeBeaP.exe
  C:\Windows\System32\CUeBeaP.exe
  2⤵
  PID:10128
- C:\Windows\System32\YzYtnkn.exe
  C:\Windows\System32\YzYtnkn.exe
  2⤵
  PID:10144
- C:\Windows\System32\pdDjMhV.exe
  C:\Windows\System32\pdDjMhV.exe
  2⤵
  PID:10164
- C:\Windows\System32\xrSdjSG.exe
  C:\Windows\System32\xrSdjSG.exe
  2⤵
  PID:10188
- C:\Windows\System32\vHUczNK.exe
  C:\Windows\System32\vHUczNK.exe
  2⤵
  PID:10208
- C:\Windows\System32\FlLCEKp.exe
  C:\Windows\System32\FlLCEKp.exe
  2⤵
  PID:10224
- C:\Windows\System32\mmPCPqp.exe
  C:\Windows\System32\mmPCPqp.exe
  2⤵
  PID:9224
- C:\Windows\System32\cRbivSD.exe
  C:\Windows\System32\cRbivSD.exe
  2⤵
  PID:9256
- C:\Windows\System32\gXIFPuC.exe
  C:\Windows\System32\gXIFPuC.exe
  2⤵
  PID:8956
- C:\Windows\System32\KvUTYWa.exe
  C:\Windows\System32\KvUTYWa.exe
  2⤵
  PID:9304
- C:\Windows\System32\mNTgNYn.exe
  C:\Windows\System32\mNTgNYn.exe
  2⤵
  PID:9332
- C:\Windows\System32\UCqPgXT.exe
  C:\Windows\System32\UCqPgXT.exe
  2⤵
  PID:9352
- C:\Windows\System32\cSKqYqf.exe
  C:\Windows\System32\cSKqYqf.exe
  2⤵
  PID:9312
- C:\Windows\System32\ncvanFG.exe
  C:\Windows\System32\ncvanFG.exe
  2⤵
  PID:9416
- C:\Windows\System32\QOeSPGW.exe
  C:\Windows\System32\QOeSPGW.exe
  2⤵
  PID:9448
- C:\Windows\System32\ZAbvFmL.exe
  C:\Windows\System32\ZAbvFmL.exe
  2⤵
  PID:9544
- C:\Windows\System32\HcxDFIZ.exe
  C:\Windows\System32\HcxDFIZ.exe
  2⤵
  PID:9576
- C:\Windows\System32\bUEvUdV.exe
  C:\Windows\System32\bUEvUdV.exe
  2⤵
  PID:9580
- C:\Windows\System32\QWRqFcr.exe
  C:\Windows\System32\QWRqFcr.exe
  2⤵
  PID:9628
- C:\Windows\System32\jzFoaRu.exe
  C:\Windows\System32\jzFoaRu.exe
  2⤵
  PID:9716
- C:\Windows\System32\Feannhn.exe
  C:\Windows\System32\Feannhn.exe
  2⤵
  PID:9696
- C:\Windows\System32\uLPEjDo.exe
  C:\Windows\System32\uLPEjDo.exe
  2⤵
  PID:9756
- C:\Windows\System32\ClUShhO.exe
  C:\Windows\System32\ClUShhO.exe
  2⤵
  PID:9752
- C:\Windows\System32\wdjrrBQ.exe
  C:\Windows\System32\wdjrrBQ.exe
  2⤵
  PID:9876
- C:\Windows\System32\MPtzxaj.exe
  C:\Windows\System32\MPtzxaj.exe
  2⤵
  PID:9912
- C:\Windows\System32\quUclyH.exe
  C:\Windows\System32\quUclyH.exe
  2⤵
  PID:9952
- C:\Windows\System32\JtcWoXZ.exe
  C:\Windows\System32\JtcWoXZ.exe
  2⤵
  PID:10020
- C:\Windows\System32\gQJbcQK.exe
  C:\Windows\System32\gQJbcQK.exe
  2⤵
  PID:10060
- C:\Windows\System32\ayNKdtX.exe
  C:\Windows\System32\ayNKdtX.exe
  2⤵
  PID:9792
- C:\Windows\System32\VSowngH.exe
  C:\Windows\System32\VSowngH.exe
  2⤵
  PID:9832
- C:\Windows\System32\KSpjsKC.exe
  C:\Windows\System32\KSpjsKC.exe
  2⤵
  PID:9900
- C:\Windows\System32\pJFSNZE.exe
  C:\Windows\System32\pJFSNZE.exe
  2⤵
  PID:10084
- C:\Windows\System32\mCmJhuP.exe
  C:\Windows\System32\mCmJhuP.exe
  2⤵
  PID:10004
- C:\Windows\System32\dOxJatq.exe
  C:\Windows\System32\dOxJatq.exe
  2⤵
  PID:10108
- C:\Windows\System32\ojcaMrm.exe
  C:\Windows\System32\ojcaMrm.exe
  2⤵
  PID:10180
- C:\Windows\System32\DoAEmNH.exe
  C:\Windows\System32\DoAEmNH.exe
  2⤵
  PID:9272
- C:\Windows\System32\ThopTmz.exe
  C:\Windows\System32\ThopTmz.exe
  2⤵
  PID:9384
- C:\Windows\System32\DlsHujy.exe
  C:\Windows\System32\DlsHujy.exe
  2⤵
  PID:8960
- C:\Windows\System32\XnoZSql.exe
  C:\Windows\System32\XnoZSql.exe
  2⤵
  PID:9532
- C:\Windows\System32\KZYNLBL.exe
  C:\Windows\System32\KZYNLBL.exe
  2⤵
  PID:9648

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BHsSsXZ.exe

Filesize
1.4MB

MD5
031348851ad773c6046896570a302605

SHA1
1e1d817a02fb7d113f086c116104e6ea45658cdb

SHA256
220a92d26f21248136a8e6c1ae59ee983ca8d799bc88dab6d751ab7191fb76e7

SHA512
01a65b9483a759a0f81d979c178e218b2718448459e6dbb935b139b69225a4d5a500c416ff51cc06c991590ee143c7284cc75b752fbba708525e98dea2b411bf

Download Submit
C:\Windows\System32\FCpnUKs.exe

Filesize
1.4MB

MD5
e1073762bd27062334dd6c6aa72bede6

SHA1
2b6d9577e3baf9bf76867b5991e1d0a006f55985

SHA256
d9da8792f8576e33c2d70449731049148d3f65f57da1a7833645a7da6f7ea0db

SHA512
2782660b452af7aa9c9392afd92ee5b583889b88de5823cc47e9d43c39bd4c04bb1ae4c25837f20ae9e972e6863c280ea77c221e316b2ee64d2fd3d613a0e2bc

Download Submit
C:\Windows\System32\LbCqkKr.exe

Filesize
1.4MB

MD5
23ae52300c999627acda1df3ca43b9ff

SHA1
302841224923e3f7146c0ee694b8c61968f66ea4

SHA256
99453f9a184f298819c2f0e5c0687ac2e6ac51db407b683935ae45cbbd8724e4

SHA512
9d28163cb55235effa4bae907a3da294f148689ba703eae9d6558c4a0ad726ac5817f5793d0943520d14e17aeacd80d671bace2033a1f6f6df91b8bee73e4374

Download Submit
C:\Windows\System32\MyYfPdg.exe

Filesize
1.4MB

MD5
0077a12fbf9e78babeacf5f239be9600

SHA1
6d611487af4da2ad4c7b9c9a3086895a7199adfd

SHA256
e1a482b39304f6c8120c2853d45ec6c377e3a68fc59fd6ebd38220aae27bbe77

SHA512
c7924fcf519b8adeed26e835dbe4b43ead6eda4ccdf17177a209dbf77b14ceeaa3fa448bd02d75181b02a4d6449f39bc4275c7b85933b4b50a639097d9028f5a

Download Submit
C:\Windows\System32\ObhVVyE.exe

Filesize
1.4MB

MD5
a6b9ac3e88a60480938379f877f3b2a4

SHA1
88bbd88bb44848b38ae5054ed073a11228ec9699

SHA256
b3fa61cc1577b045693db290da92a85ae47ef5dd8ca238a68b1667ef9159f311

SHA512
36ef00f9e7c0fb94d8bb926ed85bc33c34cc448821f5ac000afdfe833f77dc5bbc89aecaeefae0cf114673fefd0b898ba7ba5f93056c83130cb31d0820b1b4e7

Download Submit
C:\Windows\System32\TorphLn.exe

Filesize
1.4MB

MD5
5c51911e9b53e95d6940182dc5420ead

SHA1
6695ca49f04493a9bb5d12629b8a24fe2faeb7e7

SHA256
7ed7540830122413c372d23e39b3884d1417099b9125718d3c9eff2bdae44d16

SHA512
64d841b6e4a974c4df8754575af11619c19bc80d008b3f0dd91bb7b3b5cf93d78d45110ab5570f35c99f887463fb7114ff64998efbba465b1840241b8e870356

Download Submit
C:\Windows\System32\VrXXDWh.exe

Filesize
1.4MB

MD5
66122efc793dccdd260ea8307d732754

SHA1
f7fce99aebeead0cd73a31b13a0e482272f001c4

SHA256
e035613bf8d163421e7253c66aa98b9efca47c62a87bc66d2e242c5257e5c05e

SHA512
858ab56f63c27f2bb9bf05950523ffcb17320ef1cc0fdb20887806e2fa49323810ecb53bcfdb3c817706ba144c6b243e0f0155c3fb83e1f6253d2e60b63b0d1e

Download Submit
C:\Windows\System32\WfBmBtL.exe

Filesize
1.4MB

MD5
2c1d722ba0743d7c2f5f6d6e446de592

SHA1
efd859e144602c069257b8b2541a443579ff7088

SHA256
2a0711c2c51cba85190de069d802e011e10988b36be713d3075957942fcf79dc

SHA512
837228069096713f99ac60d6c4d4f2b0e72012e618c6df3ca2043081e899a027799fc2132e001eb62b7635324bd207efcfd4868a6475b1f5d815bdad65c4a191

Download Submit
C:\Windows\System32\XhOhXAJ.exe

Filesize
1.4MB

MD5
4e197fbbd82d9ee6ca91fc8e7f2d507a

SHA1
01d37e7e7229a6765dcc21d1daaba6e0599baf58

SHA256
6f9d7950c62c05fc2075698cc50630fd86609b4ff4e652ceb99199f60604654a

SHA512
5c7aa3af2b480a51755072de7a71d2d23282d27fda9f6e6a12d1be9cc67dc475df261b4e8907b51706229010e789eecf72f76f78dd78984be3b552a9990bc6bc

Download Submit
C:\Windows\System32\YYdkuhy.exe

Filesize
1.4MB

MD5
2d7f14a3d3f033f2fa8773c3b52e95d5

SHA1
056d866fbaaadfff0d38380aa50cdec7997a8de2

SHA256
17f4994e602909c557768bf30b6962464a23e07acb611933e64a3e3ef80a9901

SHA512
f13cc42fa15aae9599ffef21cb8799a1c86ca7e649c73267983d704363fc0df028b4e0f406b9278a7398cce8f3ab3e6e2eeada2ded9f4785f8e7a65a39ea719b

Download Submit
C:\Windows\System32\YqMCukA.exe

Filesize
1.4MB

MD5
762000af08b8a3d4fe11cecb51e48de5

SHA1
edc18d3142ada47b906b757422a1dbca3e075443

SHA256
0418bca435c9e140b99a0fa6f89c287cf022531b58eea89a94312f53884ddaf2

SHA512
c97a67873cb55f7c6759eb3730a165a841f43489ba856d263d91409e82081fbac61280f9cef917a8400418b923d1c2ee0ae327dd81086c7d2609f75ed844cc43

Download Submit
C:\Windows\System32\ZCdiGAD.exe

Filesize
1.4MB

MD5
e8ba33d3186ca0875e127fc79c239ea0

SHA1
94a77347916b15d86ff63f7648a3106eaaaabf69

SHA256
b2d677b7820f64b4b53e73062343e039b740e0c8b12d6fead42503dd150dde3f

SHA512
57cfd0f03d3925ea222e2a6b9f241f521b2ab582003b632235f1aea3c18748b2d66c7192ccb7ca85f8ca3c9064530cd229221831f3c3e6b7b9a74e22fd6a5cdd

Download Submit
C:\Windows\System32\dKWvVHb.exe

Filesize
1.4MB

MD5
47dad24a8e4f3b648db833232bd361d4

SHA1
badd9b096958ee3488303fab88a218d2def84886

SHA256
cd78445072db9d5b6abe23b3ddbc02af9ea89f9e5fc9d8184020a8849b2879a8

SHA512
68276dcb30effb0fa67a5cb3946c1fb49a206be593808f629cb4087ad2019ef745fc6efe39f39cf6d6d3d8c13af2e6ac1f665983b42cdd3d789bd66bcde15b33

Download Submit
C:\Windows\System32\erVXAMb.exe

Filesize
1.4MB

MD5
91a9ff1d7527cbc852b9adb0a35c98d9

SHA1
aa7a30b6461d86bd166ff563b3b3cc7eed3a7aa8

SHA256
9a2f6b5e912576a070a6c85ca10513df3dd85bf11a41897ccca67cf9f6621184

SHA512
e10a030580f05b5c0618acb20b0a8907f7012c792f2f92b0d5ced89f103abaa883ed04f2dc6ac683badbd5700a41be0f0355780663dcd704de949774c2d012b5

Download Submit
C:\Windows\System32\frvUXGk.exe

Filesize
1.4MB

MD5
5d6888b5c0fc1bb99e09566e35cf1dfb

SHA1
b5827171c0f286e9f867ef82caa2d3afb52f7d3f

SHA256
267bf43ec8fd59f0b5139ab09fd2d5b9a6a07da3405da9240be44e9dbd99c410

SHA512
b9c2a9e9fde1eb1d7d3f6451e446a431cc89b74fb1143a411fdc10bb619b6308746a474f9618f5dd52402460169da8d90cebf703359541ba3209d37e7515b21a

Download Submit
C:\Windows\System32\gPwpOQY.exe

Filesize
1.4MB

MD5
7d212da870df8c1dacd99b334a043549

SHA1
ce653bd443224b481149fceb1903d3d2116e4840

SHA256
ef0e73e0d5cebf32da8294d21d7948e63d315d4601bb95d4a0a6a3ab5d15d09f

SHA512
ccc841975e3f7804c8985adf892427f1caa7f671f7f2066eb9a18212eef7e0ed9a5071f8ecf6de5aaf2373f6fba0337202a3c7512ce594684706f5cddfad3d3c

Download Submit
C:\Windows\System32\hQORtlb.exe

Filesize
1.4MB

MD5
14cbe681b853dd82b06bc85296035445

SHA1
23bc866bc544067c1022ff12c5aa1c557c3ad518

SHA256
af651e1a03bb918724f4ef2f27c6c91dc52337501d8f9e38c69cb2ac3da25fbb

SHA512
88e6b65c4b1628aae05430c8f083eed0497d65bafa53ee1f95c42ce8daa45c1bb95fe741ee0d3e0fcd5d8a13f28775208fcd50d8bc81e8d078559c561f5a7d84

Download Submit
C:\Windows\System32\hpnAaws.exe

Filesize
1.4MB

MD5
902eb5254d24722014b8b5dc874b8ce5

SHA1
efdd9667e6f654608670ff17af3466450ca93fea

SHA256
584aaecb67d42b4885a5caa36acf1c04953db8a883038fb7e00b856651c169d8

SHA512
5a4ed56ed9f02cca7cba82ccc70be69b18665b0a25b0db129861daf5c0cb323be251172b96fed9e59217bc368af06eff257d1b3df4e594264940153627a2df27

Download Submit
C:\Windows\System32\mtZpPsR.exe

Filesize
1.4MB

MD5
3b34076c083a9b223bd2b8ad8c7ab1f3

SHA1
93b075be76764fab1be0155551d958af581b0ecb

SHA256
0a33cc0a9e34d8ff14487b8a718d3d65bf22019f11c491075870472167417bd8

SHA512
638474a6044694be75365dfd999f5f37cbb646a82ae694bd2edca64d2192476a1bbe3c6ee4e7f11befac16ca2a6f6549fbf77e56f3881811af8d170875316bf9

Download Submit
C:\Windows\System32\nMVnWlW.exe

Filesize
1.4MB

MD5
a0040ece0c6596654ff107af02b8d4c1

SHA1
af843a1a914252df236de206982d8746317bd90c

SHA256
da8965107b2150307aa141edb57c8c5c27da032adf4010aac1d3a27716cfb4e1

SHA512
3ff265c972d72326a1924cf60ce3e5349ff50cb3f59737da38be4df8bf5903d43253abf70e55b6b6059b0eea16afbd87bb1b2c53dff58474effbfaf84a219471

Download Submit
C:\Windows\System32\obIoJze.exe

Filesize
1.4MB

MD5
7a57de4742c461d98faf204f701960b6

SHA1
6cdb21cb9c9b88e26f4baa25774234f3e73f43fc

SHA256
0fe5c77745ba2ffd2790fdbbcc624a3d681a56fa1ec2bfd81fc7d0efd2f971e7

SHA512
bc10ab83f69dcaae324ce889f154d3b15e06978aba39042422bc00e5adbc7f325a01b796c1319591cf8721914c26be7cfb7681f4cb1602b4c06ebbc4ef2d8fbd

Download Submit
C:\Windows\System32\pfcWjwY.exe

Filesize
1.4MB

MD5
f7859390f4cc8b3dfddfe8e03b906040

SHA1
027eae4b2de70de95e92661eb1f4910b7a8aa3c8

SHA256
2e8362aa2c43374f2027cc4ed0b6dbe420c430addd598efe61ff2297f0df86c3

SHA512
7a50e068856e43f825c255dccc5ddaac5f38f9296234d1eefa0f3f9df7fc235dccd61a744abd1f4a9115346524f7f04773d57cd756ef7e833a263010bae686e6

Download Submit
C:\Windows\System32\qjvHblu.exe

Filesize
1.4MB

MD5
5a7e4ed8a5f542c4f724997179036102

SHA1
db86c36f488703d61cfb60b5a957f8cb50c85f3c

SHA256
7fe35d90a1c85ae678ac5da7e98a29beaa691d73de55aa336cc8c7c2ad24926e

SHA512
163b525546dd4628eafc0a06f1b427757b289dfec92809808f33335ea954b6eccd45cece6049df0dc74c0a5bb7d5dfb2b48f3de632da2cfebb9ce7f970315fd9

Download Submit
C:\Windows\System32\sFQwzUa.exe

Filesize
1.4MB

MD5
76f731637d6b8d27d3718809105689e0

SHA1
d2f36750eb813ed044362f7a2f62c4b12c2e7509

SHA256
dd24dd2ef7a4d2c37780b84c204b7b1c08c4164ca344000fa5b91a856f685544

SHA512
3bd33af49f7ea88b4568120ca5ee34291fcd01d185c8de7fa1e2f0716a9becde6ff88a339484b9167c1b7a2c273e8fc52a7fe19e694ce123d0224fff451ca44f

Download Submit
C:\Windows\System32\sbOhWgk.exe

Filesize
1.4MB

MD5
c45ac919640385cc533eabb7995aa73f

SHA1
a3d7b0881636c68b760af455fe4dbed398ea6d6d

SHA256
f0da4e720e283bd274fb6bbc63c388ecc37b3618cb39680d8c8fe3f19ada7a21

SHA512
570885c10e86ba9ef11f2b0a2dcb1113f30f20b07bd063098b0de314e47e79b603506a79213f4f85ec9de610df1f11aba8e63b3afaa13b4840a01fe548264059

Download Submit
C:\Windows\System32\tISyDVN.exe

Filesize
1.4MB

MD5
a8415eda0dbbfd46906d331f497d08ac

SHA1
f868230b0b424a604857989cbd042ce1a3b1f7a6

SHA256
a81da68379e347be25222bcc1ccd22473f180dfef4189eaf96036cb762be3629

SHA512
170038081ca434313e095e1dabe228f923adfd520af20c5411120ebfe32f784d6cd43ad226ec9651886828462a8624be9cfdd06d40a448dcf4c1c381e23eab94

Download Submit
C:\Windows\System32\wwNbYaZ.exe

Filesize
1.4MB

MD5
f3c6ab32dced7dd3a4635a6634c9e451

SHA1
69baacf444406cd4bf0e71d177c27d9443c076ba

SHA256
95e9e0c6839b88e96c4f0ad42e1ea52502fef859122538ffb87419daf52ac6de

SHA512
5609a6e4a24f1e0f63b8930f84801b971eedbb863aad36684c062e515a6b897ddb4e7566f83395142e97b3bdb793ab793a7aa5298ee2066f81a654f7ba08f54c

Download Submit
C:\Windows\System32\xVJJIQr.exe

Filesize
1.4MB

MD5
0815c0c67d9de2ee7bf0565f83487690

SHA1
47dc62ead3f2c5fe0647d306850245d577be61cd

SHA256
5a7f0b835f1a7ce9cb8d7ad69a729b6bfff2e107b39d9301a3b94c0edb23679b

SHA512
e3253bf6c0cfb30a0a318ee828e20b7d2935f02d4cfb023c3da18839372ff4ac9584e60e40964168fb57be03506d6753db0118cb1e61af24a07f416cd16f8b0f

Download Submit
C:\Windows\System32\ximVIAZ.exe

Filesize
1.4MB

MD5
7fc60a9de3e70bdf3abc1f56a5f8478b

SHA1
b97cdf1bf891f7e359fa64f81e839800da0586b6

SHA256
5d5ef43abed9f201594a678fbbacc75f3e6c9bc7e5d90d89aea851c664096938

SHA512
1b41afa8471cbeb28da6d766fbecb0fc5dd311688c33deba22dcc57d3f3462ca9b11e3d19d71b13a4c7d3f1aaba3dd0fa0fbea157b98e0a94748b690b12fcc3e

Download Submit
C:\Windows\System32\zQUBSfU.exe

Filesize
1.4MB

MD5
8c6b98d65fd575a6afa6f9c8eb47f7a2

SHA1
55f5dc96a6ff1b867d0595713079bf2cdd9c3a7c

SHA256
2c7a76ca9afbdc8dbd621375c28e4001c5b3d56cd74dd04d7efc9df3c52da377

SHA512
ad0ff0ea430ce4805ec6e410d91f698d5e82ef2bd3af927ec6d5afd4452b9fe3f7bda2325df136a49a7dcafdd8f8ed0edd38ee9956bfba8d8d9e2d8bb0ea6507

Download Submit
\Windows\System32\MsgjtcB.exe

Filesize
1.4MB

MD5
9d7824514ce799855be7d36540dff373

SHA1
9a5ffd3b1efd138f504b981d4c38d1d5b38adbde

SHA256
6791a0a4cf656172bdbb632bbc9feb9884f9b01542e865b73e0607265fdb10b1

SHA512
28de9b12b60797cd70a201fea165ec3f8f510d208d3aa8d0048dec0053aa9e43fdf2f5ff5eba74bf6d846090765cd249ef1710412803c232be2798d2cd24b792

Download Submit
\Windows\System32\STLIBmC.exe

Filesize
1.4MB

MD5
81e5cf8b0072f474eef2b207cb5a8420

SHA1
29802543d2c61ed4b5fe167a86f0e800cf9af46f

SHA256
ede978c0bb6511887e9c7f1fffffc143b0d7f34365fc87d2b6e7bdae8c8ac70f

SHA512
03cad27c7073966e6bb9056e93f176cc16d698e5aa6a14e2f1684e7b45c77c6acdeb7e5bd0c855453adb2a527ee1cc73f2b25789822defda9aa026fc5a61e728

Download Submit
memory/1312-238-0x000000013F7B0000-0x000000013FBA1000-memory.dmp

Filesize
3.9MB

Download
memory/2412-3304-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2412-244-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2412-3963-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2420-234-0x000000013F7A0000-0x000000013FB91000-memory.dmp

Filesize
3.9MB

Download
memory/2444-266-0x000000013F570000-0x000000013F961000-memory.dmp

Filesize
3.9MB

Download
memory/2520-3269-0x000000013F2B0000-0x000000013F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/2520-232-0x000000013F2B0000-0x000000013F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/2520-3976-0x000000013F2B0000-0x000000013F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/2552-2907-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/2552-227-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/2580-242-0x000000013FBB0000-0x000000013FFA1000-memory.dmp

Filesize
3.9MB

Download
memory/2624-230-0x000000013F640000-0x000000013FA31000-memory.dmp

Filesize
3.9MB

Download
memory/2640-3265-0x000000013FCF0000-0x00000001400E1000-memory.dmp

Filesize
3.9MB

Download
memory/2640-228-0x000000013FCF0000-0x00000001400E1000-memory.dmp

Filesize
3.9MB

Download
memory/2640-3981-0x000000013FCF0000-0x00000001400E1000-memory.dmp

Filesize
3.9MB

Download
memory/2732-3971-0x000000013F7A0000-0x000000013FB91000-memory.dmp

Filesize
3.9MB

Download
memory/2732-236-0x000000013F7A0000-0x000000013FB91000-memory.dmp

Filesize
3.9MB

Download
memory/2732-3288-0x000000013F7A0000-0x000000013FB91000-memory.dmp

Filesize
3.9MB

Download
memory/2736-2720-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/2736-3787-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/2736-9-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/2892-243-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2892-3525-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2892-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2892-0-0x000000013FB20000-0x000000013FF11000-memory.dmp

Filesize
3.9MB

Download
memory/2892-1976-0x000000013FB20000-0x000000013FF11000-memory.dmp

Filesize
3.9MB

Download
memory/2892-239-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2892-2721-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2892-241-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2892-231-0x000000013F2B0000-0x000000013F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/2892-267-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2892-7-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/2892-4120-0x000000013FB20000-0x000000013FF11000-memory.dmp

Filesize
3.9MB

Download
memory/2892-3305-0x000000013F570000-0x000000013F961000-memory.dmp

Filesize
3.9MB

Download
memory/2892-245-0x000000013F570000-0x000000013F961000-memory.dmp

Filesize
3.9MB

Download
memory/2892-3303-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2892-3302-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2892-229-0x000000013F640000-0x000000013FA31000-memory.dmp

Filesize
3.9MB

Download
memory/2892-14-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2892-237-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2892-235-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2892-233-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2948-240-0x000000013FB80000-0x000000013FF71000-memory.dmp

Filesize
3.9MB

Download
memory/2948-3977-0x000000013FB80000-0x000000013FF71000-memory.dmp

Filesize
3.9MB

Download
memory/2948-3301-0x000000013FB80000-0x000000013FF71000-memory.dmp

Filesize
3.9MB

Download