xmrig | 97df450b4702c3bf04f82d5ea8a1ceb4ef9d79f889475b92943be9aa427f4962

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
27/04/2024, 05:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0290a182c763ab9816d487111af50616_JaffaCakes118.exe
Size

1.4MB
MD5

0290a182c763ab9816d487111af50616
SHA1

8f41f0f5f0f714843c7dfb8fa40f4b3b353c6edf
SHA256

97df450b4702c3bf04f82d5ea8a1ceb4ef9d79f889475b92943be9aa427f4962
SHA512

868554ca8f09fb2413e1f62427f12164fcb024d62e4ac66f3af04be8078dbcffcfce6e6ca25f6f9240c0aa7d720f1856b5905d811aba3b559cc47e257c57997d
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO9C1MKTbcMfHhGjw2qPIC4+f:knw9oUUEEDlGUjc2HhG82qwm

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/memory/3036-20-0x000000013F130000-0x000000013F521000-memory.dmp	xmrig
behavioral1/memory/2532-22-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	xmrig
behavioral1/memory/2388-37-0x000000013FCB0000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/2660-44-0x000000013F810000-0x000000013FC01000-memory.dmp	xmrig
behavioral1/memory/2640-51-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2444-58-0x000000013F240000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/2936-57-0x000000013F720000-0x000000013FB11000-memory.dmp	xmrig
behavioral1/memory/2896-63-0x000000013F6A0000-0x000000013FA91000-memory.dmp	xmrig
behavioral1/memory/2828-66-0x000000013FFE0000-0x00000001403D1000-memory.dmp	xmrig
behavioral1/memory/1592-74-0x000000013F610000-0x000000013FA01000-memory.dmp	xmrig
behavioral1/memory/2936-78-0x000000013F170000-0x000000013F561000-memory.dmp	xmrig
behavioral1/memory/2368-88-0x000000013FD80000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/2576-350-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2388-977-0x000000013FCB0000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/2936-2171-0x000000013FFE0000-0x00000001403D1000-memory.dmp	xmrig
behavioral1/memory/2936-3819-0x000000013F720000-0x000000013FB11000-memory.dmp	xmrig
behavioral1/memory/1260-3824-0x000000013F170000-0x000000013F561000-memory.dmp	xmrig
behavioral1/memory/2896-3826-0x000000013F6A0000-0x000000013FA91000-memory.dmp	xmrig
behavioral1/memory/3036-3828-0x000000013F130000-0x000000013F521000-memory.dmp	xmrig
behavioral1/memory/2532-3830-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	xmrig
behavioral1/memory/2388-3833-0x000000013FCB0000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/2576-3834-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2660-3836-0x000000013F810000-0x000000013FC01000-memory.dmp	xmrig
behavioral1/memory/2640-3838-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2444-3840-0x000000013F240000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/2828-3842-0x000000013FFE0000-0x00000001403D1000-memory.dmp	xmrig
behavioral1/memory/1592-3853-0x000000013F610000-0x000000013FA01000-memory.dmp	xmrig
behavioral1/memory/2368-3873-0x000000013FD80000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/1260-3874-0x000000013F170000-0x000000013F561000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2896	PSzQuIK.exe
3036	QoyIKVn.exe
2532	WwSFWRq.exe
2576	becYysj.exe
2388	jXfKLsC.exe
2660	VoSwOER.exe
2640	EYfOfWU.exe
2444	uwnxmPi.exe
2828	gBEhBJI.exe
1592	SEirZZa.exe
1260	qjfSQwr.exe
2368	ZZGlzlh.exe
1708	cYpzQge.exe
2316	OyINZTV.exe
1544	vhfhyeZ.exe
1740	BTybiUd.exe
2128	EyRcuYN.exe
2124	ImnMwZE.exe
2208	KHabKVz.exe
540	RKytWYa.exe
768	pNXlyCA.exe
2608	WPztaxV.exe
2032	JHvZHhn.exe
1988	nsRHdRN.exe
2480	tWAJwda.exe
2708	xyfsJBJ.exe
592	sCwTQSe.exe
1884	qMUpeNN.exe
1716	fGQlZRo.exe
1892	NNEYsrG.exe
1888	cnYKyDC.exe
812	tKdQABC.exe
2336	hzpFvmX.exe
1476	aCxjQmV.exe
548	SwBzOkw.exe
448	PAcXHmJ.exe
1616	iJvhjQm.exe
2756	gOAHAjo.exe
780	RNrOWng.exe
1604	KkWqkXw.exe
1864	mBBCeRT.exe
944	kLoxUYo.exe
1788	TbdKrdy.exe
1972	vZdRBsK.exe
2560	IhsMPgk.exe
908	PTPsjPI.exe
2220	GvvHGfZ.exe
700	QkRdDCd.exe
1692	BbGdFws.exe
1352	kpCjPFZ.exe
2792	FilucQh.exe
1644	aittGah.exe
2796	PYkTbBl.exe
2860	RtbtqmC.exe
2788	ptnCOUn.exe
1432	yhTMboj.exe
1712	kJAJfak.exe
2148	xipdtSD.exe
1524	YWdRnsw.exe
1636	hvSgGJR.exe
2904	pBCDTgd.exe
2648	wvgwzay.exe
2544	XaGAkOV.exe
2572	ApAizaC.exe

Loads dropped DLL 64 IoCs

pid	Process
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000c000000016056-2.dat	upx
behavioral1/memory/2896-7-0x000000013F6A0000-0x000000013FA91000-memory.dmp	upx
behavioral1/memory/2936-5-0x000000013F720000-0x000000013FB11000-memory.dmp	upx
behavioral1/files/0x00220000000167ef-11.dat	upx
behavioral1/files/0x0007000000016c2e-14.dat	upx
behavioral1/memory/3036-20-0x000000013F130000-0x000000013F521000-memory.dmp	upx
behavioral1/files/0x0007000000016c7a-24.dat	upx
behavioral1/memory/2576-29-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/2532-22-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	upx
behavioral1/memory/2388-37-0x000000013FCB0000-0x00000001400A1000-memory.dmp	upx
behavioral1/files/0x0007000000016cab-33.dat	upx
behavioral1/files/0x0007000000016cc9-38.dat	upx
behavioral1/memory/2660-44-0x000000013F810000-0x000000013FC01000-memory.dmp	upx
behavioral1/files/0x0008000000016ced-48.dat	upx
behavioral1/memory/2640-51-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	upx
behavioral1/files/0x0008000000016cf5-55.dat	upx
behavioral1/memory/2444-58-0x000000013F240000-0x000000013F631000-memory.dmp	upx
behavioral1/memory/2936-57-0x000000013F720000-0x000000013FB11000-memory.dmp	upx
behavioral1/files/0x0022000000016a45-61.dat	upx
behavioral1/memory/2896-63-0x000000013F6A0000-0x000000013FA91000-memory.dmp	upx
behavioral1/memory/2828-66-0x000000013FFE0000-0x00000001403D1000-memory.dmp	upx
behavioral1/files/0x0006000000017060-69.dat	upx
behavioral1/files/0x0006000000017185-75.dat	upx
behavioral1/memory/1592-74-0x000000013F610000-0x000000013FA01000-memory.dmp	upx
behavioral1/memory/1260-80-0x000000013F170000-0x000000013F561000-memory.dmp	upx
behavioral1/files/0x0006000000017384-84.dat	upx
behavioral1/memory/2368-88-0x000000013FD80000-0x0000000140171000-memory.dmp	upx
behavioral1/files/0x0006000000017387-91.dat	upx
behavioral1/files/0x0006000000017458-95.dat	upx
behavioral1/files/0x0006000000017465-98.dat	upx
behavioral1/files/0x0006000000017474-103.dat	upx
behavioral1/files/0x0031000000018649-114.dat	upx
behavioral1/files/0x000500000001865b-119.dat	upx
behavioral1/files/0x00050000000186cf-135.dat	upx
behavioral1/files/0x0005000000018765-155.dat	upx
behavioral1/files/0x0005000000019233-175.dat	upx
behavioral1/memory/2576-350-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/files/0x0005000000019250-180.dat	upx
behavioral1/files/0x0005000000019260-185.dat	upx
behavioral1/files/0x000500000001922d-170.dat	upx
behavioral1/files/0x0006000000018ffa-165.dat	upx
behavioral1/files/0x000500000001876e-160.dat	upx
behavioral1/files/0x0005000000018756-150.dat	upx
behavioral1/files/0x00050000000186dd-140.dat	upx
behavioral1/files/0x0005000000018717-145.dat	upx
behavioral1/files/0x00050000000186c4-130.dat	upx
behavioral1/files/0x0005000000018664-125.dat	upx
behavioral1/files/0x0009000000018648-111.dat	upx
behavioral1/memory/2388-977-0x000000013FCB0000-0x00000001400A1000-memory.dmp	upx
behavioral1/memory/2936-3819-0x000000013F720000-0x000000013FB11000-memory.dmp	upx
behavioral1/memory/1260-3824-0x000000013F170000-0x000000013F561000-memory.dmp	upx
behavioral1/memory/2896-3826-0x000000013F6A0000-0x000000013FA91000-memory.dmp	upx
behavioral1/memory/3036-3828-0x000000013F130000-0x000000013F521000-memory.dmp	upx
behavioral1/memory/2532-3830-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	upx
behavioral1/memory/2388-3833-0x000000013FCB0000-0x00000001400A1000-memory.dmp	upx
behavioral1/memory/2576-3834-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/2660-3836-0x000000013F810000-0x000000013FC01000-memory.dmp	upx
behavioral1/memory/2640-3838-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/2444-3840-0x000000013F240000-0x000000013F631000-memory.dmp	upx
behavioral1/memory/2828-3842-0x000000013FFE0000-0x00000001403D1000-memory.dmp	upx
behavioral1/memory/1592-3853-0x000000013F610000-0x000000013FA01000-memory.dmp	upx
behavioral1/memory/2368-3873-0x000000013FD80000-0x0000000140171000-memory.dmp	upx
behavioral1/memory/1260-3874-0x000000013F170000-0x000000013F561000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\RKytWYa.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\WPztaxV.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\CxUYODm.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\zoUKJwF.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\cCfeJny.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\XljFhka.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\YXKDvsO.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\DvPyVoK.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\hrPGsoa.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\sCwTQSe.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\oOISYJo.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\EQoKKdc.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\aaJNBWc.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\itSaOaz.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\qmAPXlA.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\jsXtpKj.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\yjPiqMv.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\DriFmAo.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\KuyRObq.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\ShzDFXc.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\KXPomBv.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\uwYtmOg.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\oibfFun.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\SwBzOkw.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\vvNnnLb.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\MwKaWkT.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\iKanEpY.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\wcNbYdB.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\FeKAPyL.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\WFLVqwg.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\uWtnRPf.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\pqqsLHy.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\ApAizaC.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\DMSodbv.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\BjCGQwn.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\vdDBwBU.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\anmafSK.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\bnbAVrc.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\tddHXSY.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\TqxszUh.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\soTuzTU.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\tFvARup.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\OLBesdJ.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\OOXjEtp.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\qxJglxV.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\ugQblam.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\eajxJXu.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\asUkOvJ.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\khOfsEd.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\faLQSmW.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\UkeMkcX.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\FbKUtFJ.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\ptnCOUn.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\kVwfzwu.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\EuqbIec.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\FUuIUJf.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\pXTwVam.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\pcWCKJY.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\xfjwlfq.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\VSDGiOo.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\qxbrClo.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\OVATjAZ.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\DXrhked.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe
File created	C:\Windows\System32\KmBFXcY.exe	0290a182c763ab9816d487111af50616_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2936 wrote to memory of 2896	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	29
PID 2936 wrote to memory of 2896	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	29
PID 2936 wrote to memory of 2896	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	29
PID 2936 wrote to memory of 3036	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	30
PID 2936 wrote to memory of 3036	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	30
PID 2936 wrote to memory of 3036	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	30
PID 2936 wrote to memory of 2532	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	31
PID 2936 wrote to memory of 2532	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	31
PID 2936 wrote to memory of 2532	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	31
PID 2936 wrote to memory of 2576	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	32
PID 2936 wrote to memory of 2576	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	32
PID 2936 wrote to memory of 2576	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	32
PID 2936 wrote to memory of 2388	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	33
PID 2936 wrote to memory of 2388	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	33
PID 2936 wrote to memory of 2388	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	33
PID 2936 wrote to memory of 2660	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	34
PID 2936 wrote to memory of 2660	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	34
PID 2936 wrote to memory of 2660	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	34
PID 2936 wrote to memory of 2640	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	35
PID 2936 wrote to memory of 2640	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	35
PID 2936 wrote to memory of 2640	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	35
PID 2936 wrote to memory of 2444	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	36
PID 2936 wrote to memory of 2444	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	36
PID 2936 wrote to memory of 2444	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	36
PID 2936 wrote to memory of 2828	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	37
PID 2936 wrote to memory of 2828	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	37
PID 2936 wrote to memory of 2828	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	37
PID 2936 wrote to memory of 1592	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	38
PID 2936 wrote to memory of 1592	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	38
PID 2936 wrote to memory of 1592	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	38
PID 2936 wrote to memory of 1260	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	39
PID 2936 wrote to memory of 1260	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	39
PID 2936 wrote to memory of 1260	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	39
PID 2936 wrote to memory of 2368	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	40
PID 2936 wrote to memory of 2368	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	40
PID 2936 wrote to memory of 2368	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	40
PID 2936 wrote to memory of 1708	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	41
PID 2936 wrote to memory of 1708	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	41
PID 2936 wrote to memory of 1708	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	41
PID 2936 wrote to memory of 2316	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	42
PID 2936 wrote to memory of 2316	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	42
PID 2936 wrote to memory of 2316	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	42
PID 2936 wrote to memory of 1544	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	43
PID 2936 wrote to memory of 1544	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	43
PID 2936 wrote to memory of 1544	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	43
PID 2936 wrote to memory of 1740	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	44
PID 2936 wrote to memory of 1740	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	44
PID 2936 wrote to memory of 1740	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	44
PID 2936 wrote to memory of 2128	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	45
PID 2936 wrote to memory of 2128	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	45
PID 2936 wrote to memory of 2128	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	45
PID 2936 wrote to memory of 2124	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	46
PID 2936 wrote to memory of 2124	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	46
PID 2936 wrote to memory of 2124	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	46
PID 2936 wrote to memory of 2208	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	47
PID 2936 wrote to memory of 2208	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	47
PID 2936 wrote to memory of 2208	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	47
PID 2936 wrote to memory of 540	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	48
PID 2936 wrote to memory of 540	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	48
PID 2936 wrote to memory of 540	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	48
PID 2936 wrote to memory of 768	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	49
PID 2936 wrote to memory of 768	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	49
PID 2936 wrote to memory of 768	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	49
PID 2936 wrote to memory of 2608	2936	0290a182c763ab9816d487111af50616_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0290a182c763ab9816d487111af50616_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0290a182c763ab9816d487111af50616_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2936
- C:\Windows\System32\PSzQuIK.exe
  C:\Windows\System32\PSzQuIK.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\QoyIKVn.exe
  C:\Windows\System32\QoyIKVn.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\WwSFWRq.exe
  C:\Windows\System32\WwSFWRq.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\becYysj.exe
  C:\Windows\System32\becYysj.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\jXfKLsC.exe
  C:\Windows\System32\jXfKLsC.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\VoSwOER.exe
  C:\Windows\System32\VoSwOER.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\EYfOfWU.exe
  C:\Windows\System32\EYfOfWU.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\uwnxmPi.exe
  C:\Windows\System32\uwnxmPi.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\gBEhBJI.exe
  C:\Windows\System32\gBEhBJI.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\SEirZZa.exe
  C:\Windows\System32\SEirZZa.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\qjfSQwr.exe
  C:\Windows\System32\qjfSQwr.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System32\ZZGlzlh.exe
  C:\Windows\System32\ZZGlzlh.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\cYpzQge.exe
  C:\Windows\System32\cYpzQge.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\OyINZTV.exe
  C:\Windows\System32\OyINZTV.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\vhfhyeZ.exe
  C:\Windows\System32\vhfhyeZ.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\BTybiUd.exe
  C:\Windows\System32\BTybiUd.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\EyRcuYN.exe
  C:\Windows\System32\EyRcuYN.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\ImnMwZE.exe
  C:\Windows\System32\ImnMwZE.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System32\KHabKVz.exe
  C:\Windows\System32\KHabKVz.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\RKytWYa.exe
  C:\Windows\System32\RKytWYa.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System32\pNXlyCA.exe
  C:\Windows\System32\pNXlyCA.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System32\WPztaxV.exe
  C:\Windows\System32\WPztaxV.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\JHvZHhn.exe
  C:\Windows\System32\JHvZHhn.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\nsRHdRN.exe
  C:\Windows\System32\nsRHdRN.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\tWAJwda.exe
  C:\Windows\System32\tWAJwda.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\xyfsJBJ.exe
  C:\Windows\System32\xyfsJBJ.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\sCwTQSe.exe
  C:\Windows\System32\sCwTQSe.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System32\qMUpeNN.exe
  C:\Windows\System32\qMUpeNN.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System32\fGQlZRo.exe
  C:\Windows\System32\fGQlZRo.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System32\NNEYsrG.exe
  C:\Windows\System32\NNEYsrG.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System32\cnYKyDC.exe
  C:\Windows\System32\cnYKyDC.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System32\tKdQABC.exe
  C:\Windows\System32\tKdQABC.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System32\hzpFvmX.exe
  C:\Windows\System32\hzpFvmX.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\aCxjQmV.exe
  C:\Windows\System32\aCxjQmV.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System32\SwBzOkw.exe
  C:\Windows\System32\SwBzOkw.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System32\PAcXHmJ.exe
  C:\Windows\System32\PAcXHmJ.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System32\iJvhjQm.exe
  C:\Windows\System32\iJvhjQm.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\gOAHAjo.exe
  C:\Windows\System32\gOAHAjo.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\RNrOWng.exe
  C:\Windows\System32\RNrOWng.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System32\KkWqkXw.exe
  C:\Windows\System32\KkWqkXw.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\mBBCeRT.exe
  C:\Windows\System32\mBBCeRT.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System32\kLoxUYo.exe
  C:\Windows\System32\kLoxUYo.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System32\TbdKrdy.exe
  C:\Windows\System32\TbdKrdy.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System32\vZdRBsK.exe
  C:\Windows\System32\vZdRBsK.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\IhsMPgk.exe
  C:\Windows\System32\IhsMPgk.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\PTPsjPI.exe
  C:\Windows\System32\PTPsjPI.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System32\GvvHGfZ.exe
  C:\Windows\System32\GvvHGfZ.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\QkRdDCd.exe
  C:\Windows\System32\QkRdDCd.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System32\BbGdFws.exe
  C:\Windows\System32\BbGdFws.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\kpCjPFZ.exe
  C:\Windows\System32\kpCjPFZ.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System32\FilucQh.exe
  C:\Windows\System32\FilucQh.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\aittGah.exe
  C:\Windows\System32\aittGah.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\PYkTbBl.exe
  C:\Windows\System32\PYkTbBl.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\RtbtqmC.exe
  C:\Windows\System32\RtbtqmC.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\ptnCOUn.exe
  C:\Windows\System32\ptnCOUn.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\yhTMboj.exe
  C:\Windows\System32\yhTMboj.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System32\kJAJfak.exe
  C:\Windows\System32\kJAJfak.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\xipdtSD.exe
  C:\Windows\System32\xipdtSD.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\YWdRnsw.exe
  C:\Windows\System32\YWdRnsw.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System32\hvSgGJR.exe
  C:\Windows\System32\hvSgGJR.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\pBCDTgd.exe
  C:\Windows\System32\pBCDTgd.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\wvgwzay.exe
  C:\Windows\System32\wvgwzay.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\XaGAkOV.exe
  C:\Windows\System32\XaGAkOV.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\ApAizaC.exe
  C:\Windows\System32\ApAizaC.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\jCmcqOq.exe
  C:\Windows\System32\jCmcqOq.exe
  2⤵
  PID:2552
- C:\Windows\System32\JsrDMyu.exe
  C:\Windows\System32\JsrDMyu.exe
  2⤵
  PID:2508
- C:\Windows\System32\AUYLUKx.exe
  C:\Windows\System32\AUYLUKx.exe
  2⤵
  PID:1720
- C:\Windows\System32\QYnIVSa.exe
  C:\Windows\System32\QYnIVSa.exe
  2⤵
  PID:2820
- C:\Windows\System32\lSFTfyp.exe
  C:\Windows\System32\lSFTfyp.exe
  2⤵
  PID:2840
- C:\Windows\System32\kuYoezJ.exe
  C:\Windows\System32\kuYoezJ.exe
  2⤵
  PID:2384
- C:\Windows\System32\tLvukUh.exe
  C:\Windows\System32\tLvukUh.exe
  2⤵
  PID:1744
- C:\Windows\System32\GiKqFwg.exe
  C:\Windows\System32\GiKqFwg.exe
  2⤵
  PID:2832
- C:\Windows\System32\SkxqxLK.exe
  C:\Windows\System32\SkxqxLK.exe
  2⤵
  PID:2632
- C:\Windows\System32\XsqOmAf.exe
  C:\Windows\System32\XsqOmAf.exe
  2⤵
  PID:760
- C:\Windows\System32\RTFpuDz.exe
  C:\Windows\System32\RTFpuDz.exe
  2⤵
  PID:2628
- C:\Windows\System32\BGVujHo.exe
  C:\Windows\System32\BGVujHo.exe
  2⤵
  PID:2112
- C:\Windows\System32\OCivWns.exe
  C:\Windows\System32\OCivWns.exe
  2⤵
  PID:2268
- C:\Windows\System32\hbsecRG.exe
  C:\Windows\System32\hbsecRG.exe
  2⤵
  PID:2212
- C:\Windows\System32\EWLBVSq.exe
  C:\Windows\System32\EWLBVSq.exe
  2⤵
  PID:580
- C:\Windows\System32\hPUqzIJ.exe
  C:\Windows\System32\hPUqzIJ.exe
  2⤵
  PID:332
- C:\Windows\System32\ypPXvTw.exe
  C:\Windows\System32\ypPXvTw.exe
  2⤵
  PID:2024
- C:\Windows\System32\DTgsViS.exe
  C:\Windows\System32\DTgsViS.exe
  2⤵
  PID:1996
- C:\Windows\System32\oLFVREU.exe
  C:\Windows\System32\oLFVREU.exe
  2⤵
  PID:576
- C:\Windows\System32\dCJGKaX.exe
  C:\Windows\System32\dCJGKaX.exe
  2⤵
  PID:1408
- C:\Windows\System32\kVwfzwu.exe
  C:\Windows\System32\kVwfzwu.exe
  2⤵
  PID:2248
- C:\Windows\System32\zgwpltA.exe
  C:\Windows\System32\zgwpltA.exe
  2⤵
  PID:3052
- C:\Windows\System32\mKqaTNQ.exe
  C:\Windows\System32\mKqaTNQ.exe
  2⤵
  PID:1400
- C:\Windows\System32\KfEZvbT.exe
  C:\Windows\System32\KfEZvbT.exe
  2⤵
  PID:1196
- C:\Windows\System32\yhxuKCk.exe
  C:\Windows\System32\yhxuKCk.exe
  2⤵
  PID:1980
- C:\Windows\System32\VVoKxFL.exe
  C:\Windows\System32\VVoKxFL.exe
  2⤵
  PID:608
- C:\Windows\System32\CRGlpRm.exe
  C:\Windows\System32\CRGlpRm.exe
  2⤵
  PID:2360
- C:\Windows\System32\wtKixiZ.exe
  C:\Windows\System32\wtKixiZ.exe
  2⤵
  PID:1688
- C:\Windows\System32\XGdvZEu.exe
  C:\Windows\System32\XGdvZEu.exe
  2⤵
  PID:1672
- C:\Windows\System32\jGYFKsg.exe
  C:\Windows\System32\jGYFKsg.exe
  2⤵
  PID:1824
- C:\Windows\System32\HPvRzNf.exe
  C:\Windows\System32\HPvRzNf.exe
  2⤵
  PID:1004
- C:\Windows\System32\WrljykE.exe
  C:\Windows\System32\WrljykE.exe
  2⤵
  PID:2980
- C:\Windows\System32\uvQtZug.exe
  C:\Windows\System32\uvQtZug.exe
  2⤵
  PID:2072
- C:\Windows\System32\hXAvtpZ.exe
  C:\Windows\System32\hXAvtpZ.exe
  2⤵
  PID:2812
- C:\Windows\System32\uNowIHR.exe
  C:\Windows\System32\uNowIHR.exe
  2⤵
  PID:2804
- C:\Windows\System32\perXZVa.exe
  C:\Windows\System32\perXZVa.exe
  2⤵
  PID:1652
- C:\Windows\System32\cTghnvR.exe
  C:\Windows\System32\cTghnvR.exe
  2⤵
  PID:2668
- C:\Windows\System32\whiIWjx.exe
  C:\Windows\System32\whiIWjx.exe
  2⤵
  PID:2468
- C:\Windows\System32\qXFBjQr.exe
  C:\Windows\System32\qXFBjQr.exe
  2⤵
  PID:2160
- C:\Windows\System32\RLfUDaI.exe
  C:\Windows\System32\RLfUDaI.exe
  2⤵
  PID:1496
- C:\Windows\System32\zXcqNbh.exe
  C:\Windows\System32\zXcqNbh.exe
  2⤵
  PID:2288
- C:\Windows\System32\JrvMCPt.exe
  C:\Windows\System32\JrvMCPt.exe
  2⤵
  PID:2748
- C:\Windows\System32\aqqIiPd.exe
  C:\Windows\System32\aqqIiPd.exe
  2⤵
  PID:2704
- C:\Windows\System32\mgRoqtU.exe
  C:\Windows\System32\mgRoqtU.exe
  2⤵
  PID:2900
- C:\Windows\System32\BTumQZn.exe
  C:\Windows\System32\BTumQZn.exe
  2⤵
  PID:2392
- C:\Windows\System32\pywzPpM.exe
  C:\Windows\System32\pywzPpM.exe
  2⤵
  PID:2920
- C:\Windows\System32\JAboPcP.exe
  C:\Windows\System32\JAboPcP.exe
  2⤵
  PID:2432
- C:\Windows\System32\knOEJrd.exe
  C:\Windows\System32\knOEJrd.exe
  2⤵
  PID:2452
- C:\Windows\System32\kirVpBM.exe
  C:\Windows\System32\kirVpBM.exe
  2⤵
  PID:1256
- C:\Windows\System32\qkEZfst.exe
  C:\Windows\System32\qkEZfst.exe
  2⤵
  PID:856
- C:\Windows\System32\pTaTKpA.exe
  C:\Windows\System32\pTaTKpA.exe
  2⤵
  PID:844
- C:\Windows\System32\fxhDkgT.exe
  C:\Windows\System32\fxhDkgT.exe
  2⤵
  PID:2272
- C:\Windows\System32\fvLtRSW.exe
  C:\Windows\System32\fvLtRSW.exe
  2⤵
  PID:2516
- C:\Windows\System32\HTQxPcz.exe
  C:\Windows\System32\HTQxPcz.exe
  2⤵
  PID:984
- C:\Windows\System32\wWdpGQb.exe
  C:\Windows\System32\wWdpGQb.exe
  2⤵
  PID:1200
- C:\Windows\System32\bWngUsi.exe
  C:\Windows\System32\bWngUsi.exe
  2⤵
  PID:2092
- C:\Windows\System32\cqzRBim.exe
  C:\Windows\System32\cqzRBim.exe
  2⤵
  PID:952
- C:\Windows\System32\yYULySB.exe
  C:\Windows\System32\yYULySB.exe
  2⤵
  PID:2472
- C:\Windows\System32\rkmHiHl.exe
  C:\Windows\System32\rkmHiHl.exe
  2⤵
  PID:2612
- C:\Windows\System32\KKeXGIs.exe
  C:\Windows\System32\KKeXGIs.exe
  2⤵
  PID:1472
- C:\Windows\System32\YtUyTxE.exe
  C:\Windows\System32\YtUyTxE.exe
  2⤵
  PID:1912
- C:\Windows\System32\luljyCr.exe
  C:\Windows\System32\luljyCr.exe
  2⤵
  PID:2168
- C:\Windows\System32\LiZsLNL.exe
  C:\Windows\System32\LiZsLNL.exe
  2⤵
  PID:1676
- C:\Windows\System32\JwzVDxR.exe
  C:\Windows\System32\JwzVDxR.exe
  2⤵
  PID:1248
- C:\Windows\System32\KuUBGWY.exe
  C:\Windows\System32\KuUBGWY.exe
  2⤵
  PID:1064
- C:\Windows\System32\jeDkBHY.exe
  C:\Windows\System32\jeDkBHY.exe
  2⤵
  PID:2976
- C:\Windows\System32\yffxFUo.exe
  C:\Windows\System32\yffxFUo.exe
  2⤵
  PID:1728
- C:\Windows\System32\fKJkFqY.exe
  C:\Windows\System32\fKJkFqY.exe
  2⤵
  PID:1952
- C:\Windows\System32\ojhnJVD.exe
  C:\Windows\System32\ojhnJVD.exe
  2⤵
  PID:2728
- C:\Windows\System32\BtCKHwj.exe
  C:\Windows\System32\BtCKHwj.exe
  2⤵
  PID:880
- C:\Windows\System32\KXTIuUX.exe
  C:\Windows\System32\KXTIuUX.exe
  2⤵
  PID:2304
- C:\Windows\System32\jKzyDRN.exe
  C:\Windows\System32\jKzyDRN.exe
  2⤵
  PID:2916
- C:\Windows\System32\ekaoEIO.exe
  C:\Windows\System32\ekaoEIO.exe
  2⤵
  PID:2296
- C:\Windows\System32\xzkoAzs.exe
  C:\Windows\System32\xzkoAzs.exe
  2⤵
  PID:2096
- C:\Windows\System32\cRNvPpC.exe
  C:\Windows\System32\cRNvPpC.exe
  2⤵
  PID:2500
- C:\Windows\System32\PDbHVrp.exe
  C:\Windows\System32\PDbHVrp.exe
  2⤵
  PID:2420
- C:\Windows\System32\VeNSnuZ.exe
  C:\Windows\System32\VeNSnuZ.exe
  2⤵
  PID:2400
- C:\Windows\System32\PMTkgWl.exe
  C:\Windows\System32\PMTkgWl.exe
  2⤵
  PID:324
- C:\Windows\System32\MCfSoVV.exe
  C:\Windows\System32\MCfSoVV.exe
  2⤵
  PID:2716
- C:\Windows\System32\JZfAOds.exe
  C:\Windows\System32\JZfAOds.exe
  2⤵
  PID:2536
- C:\Windows\System32\aMIjCdt.exe
  C:\Windows\System32\aMIjCdt.exe
  2⤵
  PID:2644
- C:\Windows\System32\bnbAVrc.exe
  C:\Windows\System32\bnbAVrc.exe
  2⤵
  PID:1420
- C:\Windows\System32\aVazHTB.exe
  C:\Windows\System32\aVazHTB.exe
  2⤵
  PID:792
- C:\Windows\System32\ENssKhK.exe
  C:\Windows\System32\ENssKhK.exe
  2⤵
  PID:1504
- C:\Windows\System32\cWiMqNT.exe
  C:\Windows\System32\cWiMqNT.exe
  2⤵
  PID:2292
- C:\Windows\System32\WhlaIkd.exe
  C:\Windows\System32\WhlaIkd.exe
  2⤵
  PID:1456
- C:\Windows\System32\dqGoQIi.exe
  C:\Windows\System32\dqGoQIi.exe
  2⤵
  PID:2732
- C:\Windows\System32\pVsTnkU.exe
  C:\Windows\System32\pVsTnkU.exe
  2⤵
  PID:1404
- C:\Windows\System32\hkRlxah.exe
  C:\Windows\System32\hkRlxah.exe
  2⤵
  PID:2600
- C:\Windows\System32\iKanEpY.exe
  C:\Windows\System32\iKanEpY.exe
  2⤵
  PID:836
- C:\Windows\System32\ZxWaWhD.exe
  C:\Windows\System32\ZxWaWhD.exe
  2⤵
  PID:2768
- C:\Windows\System32\JmkEKcy.exe
  C:\Windows\System32\JmkEKcy.exe
  2⤵
  PID:2176
- C:\Windows\System32\snXMMDb.exe
  C:\Windows\System32\snXMMDb.exe
  2⤵
  PID:1540
- C:\Windows\System32\UaTHVQc.exe
  C:\Windows\System32\UaTHVQc.exe
  2⤵
  PID:876
- C:\Windows\System32\EjNVtph.exe
  C:\Windows\System32\EjNVtph.exe
  2⤵
  PID:1008
- C:\Windows\System32\ElOWQYn.exe
  C:\Windows\System32\ElOWQYn.exe
  2⤵
  PID:340
- C:\Windows\System32\HDmzrzC.exe
  C:\Windows\System32\HDmzrzC.exe
  2⤵
  PID:1428
- C:\Windows\System32\tCUiKcB.exe
  C:\Windows\System32\tCUiKcB.exe
  2⤵
  PID:2428
- C:\Windows\System32\bVtbQre.exe
  C:\Windows\System32\bVtbQre.exe
  2⤵
  PID:1448
- C:\Windows\System32\dBFoHOc.exe
  C:\Windows\System32\dBFoHOc.exe
  2⤵
  PID:320
- C:\Windows\System32\nqLNTqH.exe
  C:\Windows\System32\nqLNTqH.exe
  2⤵
  PID:2184
- C:\Windows\System32\bLcChez.exe
  C:\Windows\System32\bLcChez.exe
  2⤵
  PID:3076
- C:\Windows\System32\xYWlZME.exe
  C:\Windows\System32\xYWlZME.exe
  2⤵
  PID:3092
- C:\Windows\System32\YwhuMWD.exe
  C:\Windows\System32\YwhuMWD.exe
  2⤵
  PID:3112
- C:\Windows\System32\nwLfSDE.exe
  C:\Windows\System32\nwLfSDE.exe
  2⤵
  PID:3128
- C:\Windows\System32\ndQCOaK.exe
  C:\Windows\System32\ndQCOaK.exe
  2⤵
  PID:3144
- C:\Windows\System32\CwISYFo.exe
  C:\Windows\System32\CwISYFo.exe
  2⤵
  PID:3160
- C:\Windows\System32\THVYXsY.exe
  C:\Windows\System32\THVYXsY.exe
  2⤵
  PID:3176
- C:\Windows\System32\qkuXwWm.exe
  C:\Windows\System32\qkuXwWm.exe
  2⤵
  PID:3192
- C:\Windows\System32\HVlgfNW.exe
  C:\Windows\System32\HVlgfNW.exe
  2⤵
  PID:3208
- C:\Windows\System32\CpXJoMu.exe
  C:\Windows\System32\CpXJoMu.exe
  2⤵
  PID:3228
- C:\Windows\System32\lwcNSUc.exe
  C:\Windows\System32\lwcNSUc.exe
  2⤵
  PID:3244
- C:\Windows\System32\GFBhVAi.exe
  C:\Windows\System32\GFBhVAi.exe
  2⤵
  PID:3260
- C:\Windows\System32\EMzdaXp.exe
  C:\Windows\System32\EMzdaXp.exe
  2⤵
  PID:3276
- C:\Windows\System32\ahPKHKP.exe
  C:\Windows\System32\ahPKHKP.exe
  2⤵
  PID:3292
- C:\Windows\System32\jVklCRG.exe
  C:\Windows\System32\jVklCRG.exe
  2⤵
  PID:3312
- C:\Windows\System32\DPRtuIX.exe
  C:\Windows\System32\DPRtuIX.exe
  2⤵
  PID:3328
- C:\Windows\System32\YMtKcfl.exe
  C:\Windows\System32\YMtKcfl.exe
  2⤵
  PID:3500
- C:\Windows\System32\nIGeXdg.exe
  C:\Windows\System32\nIGeXdg.exe
  2⤵
  PID:3516
- C:\Windows\System32\BIszgnV.exe
  C:\Windows\System32\BIszgnV.exe
  2⤵
  PID:3532
- C:\Windows\System32\uvxGlUd.exe
  C:\Windows\System32\uvxGlUd.exe
  2⤵
  PID:3548
- C:\Windows\System32\nkVfSCS.exe
  C:\Windows\System32\nkVfSCS.exe
  2⤵
  PID:3564
- C:\Windows\System32\dYhrEbE.exe
  C:\Windows\System32\dYhrEbE.exe
  2⤵
  PID:3580
- C:\Windows\System32\WJuDHiM.exe
  C:\Windows\System32\WJuDHiM.exe
  2⤵
  PID:3596
- C:\Windows\System32\jsXtpKj.exe
  C:\Windows\System32\jsXtpKj.exe
  2⤵
  PID:3632
- C:\Windows\System32\CIOIphe.exe
  C:\Windows\System32\CIOIphe.exe
  2⤵
  PID:3648
- C:\Windows\System32\WaolPeN.exe
  C:\Windows\System32\WaolPeN.exe
  2⤵
  PID:3664
- C:\Windows\System32\LOTTBZz.exe
  C:\Windows\System32\LOTTBZz.exe
  2⤵
  PID:3680
- C:\Windows\System32\MyyjiVv.exe
  C:\Windows\System32\MyyjiVv.exe
  2⤵
  PID:3696
- C:\Windows\System32\pyUhAkp.exe
  C:\Windows\System32\pyUhAkp.exe
  2⤵
  PID:3712
- C:\Windows\System32\JfIOpRu.exe
  C:\Windows\System32\JfIOpRu.exe
  2⤵
  PID:3728
- C:\Windows\System32\oBrGWoe.exe
  C:\Windows\System32\oBrGWoe.exe
  2⤵
  PID:3748
- C:\Windows\System32\PqvHZUh.exe
  C:\Windows\System32\PqvHZUh.exe
  2⤵
  PID:3764
- C:\Windows\System32\GnctogC.exe
  C:\Windows\System32\GnctogC.exe
  2⤵
  PID:3780
- C:\Windows\System32\hXGzEXX.exe
  C:\Windows\System32\hXGzEXX.exe
  2⤵
  PID:3796
- C:\Windows\System32\NgiEYTm.exe
  C:\Windows\System32\NgiEYTm.exe
  2⤵
  PID:3812
- C:\Windows\System32\dPzQVfw.exe
  C:\Windows\System32\dPzQVfw.exe
  2⤵
  PID:3828
- C:\Windows\System32\fUflKSk.exe
  C:\Windows\System32\fUflKSk.exe
  2⤵
  PID:3844
- C:\Windows\System32\QyyQqUx.exe
  C:\Windows\System32\QyyQqUx.exe
  2⤵
  PID:3864
- C:\Windows\System32\HAsSSlA.exe
  C:\Windows\System32\HAsSSlA.exe
  2⤵
  PID:3880
- C:\Windows\System32\xrWFKNy.exe
  C:\Windows\System32\xrWFKNy.exe
  2⤵
  PID:3896
- C:\Windows\System32\YFCrIxW.exe
  C:\Windows\System32\YFCrIxW.exe
  2⤵
  PID:3912
- C:\Windows\System32\DXrhked.exe
  C:\Windows\System32\DXrhked.exe
  2⤵
  PID:3928
- C:\Windows\System32\aVgNMSD.exe
  C:\Windows\System32\aVgNMSD.exe
  2⤵
  PID:3944
- C:\Windows\System32\RHxMEVc.exe
  C:\Windows\System32\RHxMEVc.exe
  2⤵
  PID:3960
- C:\Windows\System32\gsQiPUO.exe
  C:\Windows\System32\gsQiPUO.exe
  2⤵
  PID:3984
- C:\Windows\System32\NxtvjuS.exe
  C:\Windows\System32\NxtvjuS.exe
  2⤵
  PID:4000
- C:\Windows\System32\dVnvarG.exe
  C:\Windows\System32\dVnvarG.exe
  2⤵
  PID:4016
- C:\Windows\System32\cdugQLg.exe
  C:\Windows\System32\cdugQLg.exe
  2⤵
  PID:4032
- C:\Windows\System32\IbRLnNg.exe
  C:\Windows\System32\IbRLnNg.exe
  2⤵
  PID:4048
- C:\Windows\System32\GiFTVpG.exe
  C:\Windows\System32\GiFTVpG.exe
  2⤵
  PID:4068
- C:\Windows\System32\lhWwPCp.exe
  C:\Windows\System32\lhWwPCp.exe
  2⤵
  PID:4084
- C:\Windows\System32\DMSodbv.exe
  C:\Windows\System32\DMSodbv.exe
  2⤵
  PID:2008
- C:\Windows\System32\HNiHFVq.exe
  C:\Windows\System32\HNiHFVq.exe
  2⤵
  PID:2588
- C:\Windows\System32\IogylIK.exe
  C:\Windows\System32\IogylIK.exe
  2⤵
  PID:2036
- C:\Windows\System32\lbijbFi.exe
  C:\Windows\System32\lbijbFi.exe
  2⤵
  PID:1360
- C:\Windows\System32\qXDVaqE.exe
  C:\Windows\System32\qXDVaqE.exe
  2⤵
  PID:2028
- C:\Windows\System32\DjGroxR.exe
  C:\Windows\System32\DjGroxR.exe
  2⤵
  PID:2136
- C:\Windows\System32\ovQjnsA.exe
  C:\Windows\System32\ovQjnsA.exe
  2⤵
  PID:1528
- C:\Windows\System32\emxwHkV.exe
  C:\Windows\System32\emxwHkV.exe
  2⤵
  PID:2448
- C:\Windows\System32\FrkZqjq.exe
  C:\Windows\System32\FrkZqjq.exe
  2⤵
  PID:2052
- C:\Windows\System32\CPWZYrQ.exe
  C:\Windows\System32\CPWZYrQ.exe
  2⤵
  PID:3048
- C:\Windows\System32\gOjyfee.exe
  C:\Windows\System32\gOjyfee.exe
  2⤵
  PID:3364
- C:\Windows\System32\UHHeqeE.exe
  C:\Windows\System32\UHHeqeE.exe
  2⤵
  PID:3384
- C:\Windows\System32\bgUwAAB.exe
  C:\Windows\System32\bgUwAAB.exe
  2⤵
  PID:3396
- C:\Windows\System32\dmGxRuD.exe
  C:\Windows\System32\dmGxRuD.exe
  2⤵
  PID:2800
- C:\Windows\System32\YSvSnxr.exe
  C:\Windows\System32\YSvSnxr.exe
  2⤵
  PID:3428
- C:\Windows\System32\ZbIOABy.exe
  C:\Windows\System32\ZbIOABy.exe
  2⤵
  PID:1624
- C:\Windows\System32\dJVgGlA.exe
  C:\Windows\System32\dJVgGlA.exe
  2⤵
  PID:1736
- C:\Windows\System32\iEmiZBG.exe
  C:\Windows\System32\iEmiZBG.exe
  2⤵
  PID:3456
- C:\Windows\System32\vXAyVUX.exe
  C:\Windows\System32\vXAyVUX.exe
  2⤵
  PID:3108
- C:\Windows\System32\LychVBS.exe
  C:\Windows\System32\LychVBS.exe
  2⤵
  PID:3468
- C:\Windows\System32\wPYvijl.exe
  C:\Windows\System32\wPYvijl.exe
  2⤵
  PID:3204
- C:\Windows\System32\TUCJjvq.exe
  C:\Windows\System32\TUCJjvq.exe
  2⤵
  PID:3476
- C:\Windows\System32\eiKUnSr.exe
  C:\Windows\System32\eiKUnSr.exe
  2⤵
  PID:3300
- C:\Windows\System32\yjPiqMv.exe
  C:\Windows\System32\yjPiqMv.exe
  2⤵
  PID:3344
- C:\Windows\System32\HQyHXpG.exe
  C:\Windows\System32\HQyHXpG.exe
  2⤵
  PID:3492
- C:\Windows\System32\fnYiHqY.exe
  C:\Windows\System32\fnYiHqY.exe
  2⤵
  PID:3508
- C:\Windows\System32\bLjYjkF.exe
  C:\Windows\System32\bLjYjkF.exe
  2⤵
  PID:3572
- C:\Windows\System32\SUPVVEH.exe
  C:\Windows\System32\SUPVVEH.exe
  2⤵
  PID:3588
- C:\Windows\System32\rVEpuCI.exe
  C:\Windows\System32\rVEpuCI.exe
  2⤵
  PID:3616
- C:\Windows\System32\zqZpapQ.exe
  C:\Windows\System32\zqZpapQ.exe
  2⤵
  PID:3628
- C:\Windows\System32\MOjjtNb.exe
  C:\Windows\System32\MOjjtNb.exe
  2⤵
  PID:3660
- C:\Windows\System32\zhThrjk.exe
  C:\Windows\System32\zhThrjk.exe
  2⤵
  PID:3720
- C:\Windows\System32\DBLYNpe.exe
  C:\Windows\System32\DBLYNpe.exe
  2⤵
  PID:3968
- C:\Windows\System32\kSIrwCz.exe
  C:\Windows\System32\kSIrwCz.exe
  2⤵
  PID:4008
- C:\Windows\System32\xiyecCQ.exe
  C:\Windows\System32\xiyecCQ.exe
  2⤵
  PID:3788
- C:\Windows\System32\hUlVwWa.exe
  C:\Windows\System32\hUlVwWa.exe
  2⤵
  PID:3852
- C:\Windows\System32\XkUfKvm.exe
  C:\Windows\System32\XkUfKvm.exe
  2⤵
  PID:3892
- C:\Windows\System32\EjSiMNS.exe
  C:\Windows\System32\EjSiMNS.exe
  2⤵
  PID:3956
- C:\Windows\System32\vamzXWK.exe
  C:\Windows\System32\vamzXWK.exe
  2⤵
  PID:4028
- C:\Windows\System32\SqlQmdp.exe
  C:\Windows\System32\SqlQmdp.exe
  2⤵
  PID:4044
- C:\Windows\System32\oOISYJo.exe
  C:\Windows\System32\oOISYJo.exe
  2⤵
  PID:1564
- C:\Windows\System32\MFaNSmb.exe
  C:\Windows\System32\MFaNSmb.exe
  2⤵
  PID:1600
- C:\Windows\System32\QSTKjyc.exe
  C:\Windows\System32\QSTKjyc.exe
  2⤵
  PID:788
- C:\Windows\System32\tcwdLkL.exe
  C:\Windows\System32\tcwdLkL.exe
  2⤵
  PID:2440
- C:\Windows\System32\jruBorm.exe
  C:\Windows\System32\jruBorm.exe
  2⤵
  PID:2040
- C:\Windows\System32\VKlUmpv.exe
  C:\Windows\System32\VKlUmpv.exe
  2⤵
  PID:3836
- C:\Windows\System32\eTRvqXU.exe
  C:\Windows\System32\eTRvqXU.exe
  2⤵
  PID:4012
- C:\Windows\System32\vcDDjIb.exe
  C:\Windows\System32\vcDDjIb.exe
  2⤵
  PID:4100
- C:\Windows\System32\zXHMWUT.exe
  C:\Windows\System32\zXHMWUT.exe
  2⤵
  PID:4120
- C:\Windows\System32\WrgCiBM.exe
  C:\Windows\System32\WrgCiBM.exe
  2⤵
  PID:4136
- C:\Windows\System32\pUNkgCD.exe
  C:\Windows\System32\pUNkgCD.exe
  2⤵
  PID:4152
- C:\Windows\System32\PVBGFth.exe
  C:\Windows\System32\PVBGFth.exe
  2⤵
  PID:4336
- C:\Windows\System32\hYIGMoL.exe
  C:\Windows\System32\hYIGMoL.exe
  2⤵
  PID:4356
- C:\Windows\System32\YSALlWZ.exe
  C:\Windows\System32\YSALlWZ.exe
  2⤵
  PID:4376
- C:\Windows\System32\sxestxS.exe
  C:\Windows\System32\sxestxS.exe
  2⤵
  PID:4392
- C:\Windows\System32\srupNrW.exe
  C:\Windows\System32\srupNrW.exe
  2⤵
  PID:4408
- C:\Windows\System32\jOuqAng.exe
  C:\Windows\System32\jOuqAng.exe
  2⤵
  PID:4424
- C:\Windows\System32\dIukXiL.exe
  C:\Windows\System32\dIukXiL.exe
  2⤵
  PID:4440
- C:\Windows\System32\QjFPuWW.exe
  C:\Windows\System32\QjFPuWW.exe
  2⤵
  PID:4456
- C:\Windows\System32\BIKrbfI.exe
  C:\Windows\System32\BIKrbfI.exe
  2⤵
  PID:4472
- C:\Windows\System32\BPgrtZo.exe
  C:\Windows\System32\BPgrtZo.exe
  2⤵
  PID:4488
- C:\Windows\System32\RhFPHMJ.exe
  C:\Windows\System32\RhFPHMJ.exe
  2⤵
  PID:4504
- C:\Windows\System32\HFozvPk.exe
  C:\Windows\System32\HFozvPk.exe
  2⤵
  PID:4524
- C:\Windows\System32\KOmEVHp.exe
  C:\Windows\System32\KOmEVHp.exe
  2⤵
  PID:4540
- C:\Windows\System32\TfGVVbb.exe
  C:\Windows\System32\TfGVVbb.exe
  2⤵
  PID:4556
- C:\Windows\System32\BaHfoma.exe
  C:\Windows\System32\BaHfoma.exe
  2⤵
  PID:4572
- C:\Windows\System32\MqbBash.exe
  C:\Windows\System32\MqbBash.exe
  2⤵
  PID:4588
- C:\Windows\System32\zJvPYkr.exe
  C:\Windows\System32\zJvPYkr.exe
  2⤵
  PID:4608
- C:\Windows\System32\kIJsWlF.exe
  C:\Windows\System32\kIJsWlF.exe
  2⤵
  PID:4624
- C:\Windows\System32\tMcbcVg.exe
  C:\Windows\System32\tMcbcVg.exe
  2⤵
  PID:4644
- C:\Windows\System32\bnypdoN.exe
  C:\Windows\System32\bnypdoN.exe
  2⤵
  PID:4660
- C:\Windows\System32\pJuRCEv.exe
  C:\Windows\System32\pJuRCEv.exe
  2⤵
  PID:4676
- C:\Windows\System32\DriFmAo.exe
  C:\Windows\System32\DriFmAo.exe
  2⤵
  PID:4692
- C:\Windows\System32\jPBOOzD.exe
  C:\Windows\System32\jPBOOzD.exe
  2⤵
  PID:4708
- C:\Windows\System32\tySPRGS.exe
  C:\Windows\System32\tySPRGS.exe
  2⤵
  PID:4780
- C:\Windows\System32\amguZPF.exe
  C:\Windows\System32\amguZPF.exe
  2⤵
  PID:4804
- C:\Windows\System32\zBmWJEm.exe
  C:\Windows\System32\zBmWJEm.exe
  2⤵
  PID:4820
- C:\Windows\System32\pdHSpFl.exe
  C:\Windows\System32\pdHSpFl.exe
  2⤵
  PID:4836
- C:\Windows\System32\EoolqIr.exe
  C:\Windows\System32\EoolqIr.exe
  2⤵
  PID:4852
- C:\Windows\System32\pcWCKJY.exe
  C:\Windows\System32\pcWCKJY.exe
  2⤵
  PID:4964
- C:\Windows\System32\OjPrEpW.exe
  C:\Windows\System32\OjPrEpW.exe
  2⤵
  PID:4980
- C:\Windows\System32\VWmTSpe.exe
  C:\Windows\System32\VWmTSpe.exe
  2⤵
  PID:4996
- C:\Windows\System32\Hhqiorh.exe
  C:\Windows\System32\Hhqiorh.exe
  2⤵
  PID:5012
- C:\Windows\System32\WyvbIFt.exe
  C:\Windows\System32\WyvbIFt.exe
  2⤵
  PID:5028
- C:\Windows\System32\GsHWfJY.exe
  C:\Windows\System32\GsHWfJY.exe
  2⤵
  PID:5048
- C:\Windows\System32\KbyIMvX.exe
  C:\Windows\System32\KbyIMvX.exe
  2⤵
  PID:5068
- C:\Windows\System32\sjtsWaa.exe
  C:\Windows\System32\sjtsWaa.exe
  2⤵
  PID:5092
- C:\Windows\System32\IhBmghZ.exe
  C:\Windows\System32\IhBmghZ.exe
  2⤵
  PID:5112
- C:\Windows\System32\ukyeooP.exe
  C:\Windows\System32\ukyeooP.exe
  2⤵
  PID:3060
- C:\Windows\System32\ekjxrKL.exe
  C:\Windows\System32\ekjxrKL.exe
  2⤵
  PID:3708
- C:\Windows\System32\tmMpZxH.exe
  C:\Windows\System32\tmMpZxH.exe
  2⤵
  PID:1276
- C:\Windows\System32\zMZZRxu.exe
  C:\Windows\System32\zMZZRxu.exe
  2⤵
  PID:1520
- C:\Windows\System32\lKowUwE.exe
  C:\Windows\System32\lKowUwE.exe
  2⤵
  PID:3184
- C:\Windows\System32\RMtdcSV.exe
  C:\Windows\System32\RMtdcSV.exe
  2⤵
  PID:3224
- C:\Windows\System32\fAIuTXM.exe
  C:\Windows\System32\fAIuTXM.exe
  2⤵
  PID:796
- C:\Windows\System32\iggPkne.exe
  C:\Windows\System32\iggPkne.exe
  2⤵
  PID:3388
- C:\Windows\System32\LShfFcV.exe
  C:\Windows\System32\LShfFcV.exe
  2⤵
  PID:3440
- C:\Windows\System32\vmAKpzo.exe
  C:\Windows\System32\vmAKpzo.exe
  2⤵
  PID:3368
- C:\Windows\System32\tacpnOL.exe
  C:\Windows\System32\tacpnOL.exe
  2⤵
  PID:3420
- C:\Windows\System32\OkgjGIO.exe
  C:\Windows\System32\OkgjGIO.exe
  2⤵
  PID:3200
- C:\Windows\System32\knaUShN.exe
  C:\Windows\System32\knaUShN.exe
  2⤵
  PID:3488
- C:\Windows\System32\ufDxtsD.exe
  C:\Windows\System32\ufDxtsD.exe
  2⤵
  PID:3704
- C:\Windows\System32\fKrqAbQ.exe
  C:\Windows\System32\fKrqAbQ.exe
  2⤵
  PID:1264
- C:\Windows\System32\RkRhepa.exe
  C:\Windows\System32\RkRhepa.exe
  2⤵
  PID:4092
- C:\Windows\System32\GLuqqcf.exe
  C:\Windows\System32\GLuqqcf.exe
  2⤵
  PID:3904
- C:\Windows\System32\UBuITPX.exe
  C:\Windows\System32\UBuITPX.exe
  2⤵
  PID:4144
- C:\Windows\System32\wKoZUUK.exe
  C:\Windows\System32\wKoZUUK.exe
  2⤵
  PID:3672
- C:\Windows\System32\ISGtgHZ.exe
  C:\Windows\System32\ISGtgHZ.exe
  2⤵
  PID:4184
- C:\Windows\System32\rGTvSaT.exe
  C:\Windows\System32\rGTvSaT.exe
  2⤵
  PID:1880
- C:\Windows\System32\OluNlVC.exe
  C:\Windows\System32\OluNlVC.exe
  2⤵
  PID:3408
- C:\Windows\System32\KXPomBv.exe
  C:\Windows\System32\KXPomBv.exe
  2⤵
  PID:4216
- C:\Windows\System32\OXhMhOT.exe
  C:\Windows\System32\OXhMhOT.exe
  2⤵
  PID:4236
- C:\Windows\System32\rWqusjU.exe
  C:\Windows\System32\rWqusjU.exe
  2⤵
  PID:4248
- C:\Windows\System32\CkndNEf.exe
  C:\Windows\System32\CkndNEf.exe
  2⤵
  PID:4264
- C:\Windows\System32\qxJglxV.exe
  C:\Windows\System32\qxJglxV.exe
  2⤵
  PID:4292
- C:\Windows\System32\BjCGQwn.exe
  C:\Windows\System32\BjCGQwn.exe
  2⤵
  PID:3528
- C:\Windows\System32\NCoLcco.exe
  C:\Windows\System32\NCoLcco.exe
  2⤵
  PID:3924
- C:\Windows\System32\SnOtmFx.exe
  C:\Windows\System32\SnOtmFx.exe
  2⤵
  PID:4308
- C:\Windows\System32\YuoQmOq.exe
  C:\Windows\System32\YuoQmOq.exe
  2⤵
  PID:4180
- C:\Windows\System32\bECApYl.exe
  C:\Windows\System32\bECApYl.exe
  2⤵
  PID:4164
- C:\Windows\System32\nhCOskK.exe
  C:\Windows\System32\nhCOskK.exe
  2⤵
  PID:4364
- C:\Windows\System32\fWpszvA.exe
  C:\Windows\System32\fWpszvA.exe
  2⤵
  PID:4372
- C:\Windows\System32\cXTWkRN.exe
  C:\Windows\System32\cXTWkRN.exe
  2⤵
  PID:4552
- C:\Windows\System32\wQUsFtQ.exe
  C:\Windows\System32\wQUsFtQ.exe
  2⤵
  PID:4420
- C:\Windows\System32\jbkWFDE.exe
  C:\Windows\System32\jbkWFDE.exe
  2⤵
  PID:4616
- C:\Windows\System32\IXdjwFf.exe
  C:\Windows\System32\IXdjwFf.exe
  2⤵
  PID:4468
- C:\Windows\System32\txOQFhj.exe
  C:\Windows\System32\txOQFhj.exe
  2⤵
  PID:4436
- C:\Windows\System32\PmIbtJq.exe
  C:\Windows\System32\PmIbtJq.exe
  2⤵
  PID:4632
- C:\Windows\System32\CzBfSYA.exe
  C:\Windows\System32\CzBfSYA.exe
  2⤵
  PID:4640
- C:\Windows\System32\gSaZTSr.exe
  C:\Windows\System32\gSaZTSr.exe
  2⤵
  PID:4684
- C:\Windows\System32\UhorLcw.exe
  C:\Windows\System32\UhorLcw.exe
  2⤵
  PID:4704
- C:\Windows\System32\fKAMSRJ.exe
  C:\Windows\System32\fKAMSRJ.exe
  2⤵
  PID:4872
- C:\Windows\System32\fIYGlJd.exe
  C:\Windows\System32\fIYGlJd.exe
  2⤵
  PID:4816
- C:\Windows\System32\SKyVVaA.exe
  C:\Windows\System32\SKyVVaA.exe
  2⤵
  PID:4896
- C:\Windows\System32\krjxtjg.exe
  C:\Windows\System32\krjxtjg.exe
  2⤵
  PID:4900
- C:\Windows\System32\NmFlnkE.exe
  C:\Windows\System32\NmFlnkE.exe
  2⤵
  PID:4920
- C:\Windows\System32\bozeCYf.exe
  C:\Windows\System32\bozeCYf.exe
  2⤵
  PID:4944
- C:\Windows\System32\hUKTSXO.exe
  C:\Windows\System32\hUKTSXO.exe
  2⤵
  PID:5004
- C:\Windows\System32\rPHYJBa.exe
  C:\Windows\System32\rPHYJBa.exe
  2⤵
  PID:5064
- C:\Windows\System32\ORVahDY.exe
  C:\Windows\System32\ORVahDY.exe
  2⤵
  PID:5056
- C:\Windows\System32\kLmvQzD.exe
  C:\Windows\System32\kLmvQzD.exe
  2⤵
  PID:5020
- C:\Windows\System32\EAnXOZZ.exe
  C:\Windows\System32\EAnXOZZ.exe
  2⤵
  PID:5088
- C:\Windows\System32\kqEsWGl.exe
  C:\Windows\System32\kqEsWGl.exe
  2⤵
  PID:2724
- C:\Windows\System32\vkhlkVi.exe
  C:\Windows\System32\vkhlkVi.exe
  2⤵
  PID:2192
- C:\Windows\System32\CxUYODm.exe
  C:\Windows\System32\CxUYODm.exe
  2⤵
  PID:2120
- C:\Windows\System32\xafCeQp.exe
  C:\Windows\System32\xafCeQp.exe
  2⤵
  PID:3120
- C:\Windows\System32\dBFdWWv.exe
  C:\Windows\System32\dBFdWWv.exe
  2⤵
  PID:3216
- C:\Windows\System32\XBaDnGu.exe
  C:\Windows\System32\XBaDnGu.exe
  2⤵
  PID:3284
- C:\Windows\System32\uwINDiy.exe
  C:\Windows\System32\uwINDiy.exe
  2⤵
  PID:4796
- C:\Windows\System32\vWWwKxe.exe
  C:\Windows\System32\vWWwKxe.exe
  2⤵
  PID:1900
- C:\Windows\System32\BJcBhIe.exe
  C:\Windows\System32\BJcBhIe.exe
  2⤵
  PID:3624
- C:\Windows\System32\jEflxGo.exe
  C:\Windows\System32\jEflxGo.exe
  2⤵
  PID:3100
- C:\Windows\System32\zTWabVh.exe
  C:\Windows\System32\zTWabVh.exe
  2⤵
  PID:4064
- C:\Windows\System32\yPkLmWh.exe
  C:\Windows\System32\yPkLmWh.exe
  2⤵
  PID:3936
- C:\Windows\System32\TbCSmns.exe
  C:\Windows\System32\TbCSmns.exe
  2⤵
  PID:3996
- C:\Windows\System32\zYPTpEK.exe
  C:\Windows\System32\zYPTpEK.exe
  2⤵
  PID:4108
- C:\Windows\System32\PFeSsfE.exe
  C:\Windows\System32\PFeSsfE.exe
  2⤵
  PID:3804
- C:\Windows\System32\KmBFXcY.exe
  C:\Windows\System32\KmBFXcY.exe
  2⤵
  PID:1696
- C:\Windows\System32\daoWWjm.exe
  C:\Windows\System32\daoWWjm.exe
  2⤵
  PID:4128
- C:\Windows\System32\ZNCDwPo.exe
  C:\Windows\System32\ZNCDwPo.exe
  2⤵
  PID:4196
- C:\Windows\System32\VQyYjMZ.exe
  C:\Windows\System32\VQyYjMZ.exe
  2⤵
  PID:4208
- C:\Windows\System32\eZyUJvQ.exe
  C:\Windows\System32\eZyUJvQ.exe
  2⤵
  PID:4232
- C:\Windows\System32\GlXSFeu.exe
  C:\Windows\System32\GlXSFeu.exe
  2⤵
  PID:3336
- C:\Windows\System32\eIbrpIX.exe
  C:\Windows\System32\eIbrpIX.exe
  2⤵
  PID:3980
- C:\Windows\System32\toPEcWT.exe
  C:\Windows\System32\toPEcWT.exe
  2⤵
  PID:4268
- C:\Windows\System32\umONGAD.exe
  C:\Windows\System32\umONGAD.exe
  2⤵
  PID:4300
- C:\Windows\System32\uzBKurD.exe
  C:\Windows\System32\uzBKurD.exe
  2⤵
  PID:4316
- C:\Windows\System32\JgaFBBj.exe
  C:\Windows\System32\JgaFBBj.exe
  2⤵
  PID:4332
- C:\Windows\System32\MXPXgJf.exe
  C:\Windows\System32\MXPXgJf.exe
  2⤵
  PID:4600
- C:\Windows\System32\EQoKKdc.exe
  C:\Windows\System32\EQoKKdc.exe
  2⤵
  PID:4716
- C:\Windows\System32\MJinAOE.exe
  C:\Windows\System32\MJinAOE.exe
  2⤵
  PID:4844
- C:\Windows\System32\NpiCPDZ.exe
  C:\Windows\System32\NpiCPDZ.exe
  2⤵
  PID:4884
- C:\Windows\System32\EnyXDtU.exe
  C:\Windows\System32\EnyXDtU.exe
  2⤵
  PID:4908
- C:\Windows\System32\CsKsgrm.exe
  C:\Windows\System32\CsKsgrm.exe
  2⤵
  PID:3140
- C:\Windows\System32\lPlmumQ.exe
  C:\Windows\System32\lPlmumQ.exe
  2⤵
  PID:5040
- C:\Windows\System32\KwBYaMb.exe
  C:\Windows\System32\KwBYaMb.exe
  2⤵
  PID:5036
- C:\Windows\System32\OuWxGJr.exe
  C:\Windows\System32\OuWxGJr.exe
  2⤵
  PID:3156
- C:\Windows\System32\GrnIKUe.exe
  C:\Windows\System32\GrnIKUe.exe
  2⤵
  PID:3940
- C:\Windows\System32\wUXawMT.exe
  C:\Windows\System32\wUXawMT.exe
  2⤵
  PID:4116
- C:\Windows\System32\ppHcfEj.exe
  C:\Windows\System32\ppHcfEj.exe
  2⤵
  PID:3404
- C:\Windows\System32\bCCvDHQ.exe
  C:\Windows\System32\bCCvDHQ.exe
  2⤵
  PID:4256
- C:\Windows\System32\HQsLQHW.exe
  C:\Windows\System32\HQsLQHW.exe
  2⤵
  PID:4324
- C:\Windows\System32\CbbOjFT.exe
  C:\Windows\System32\CbbOjFT.exe
  2⤵
  PID:4584
- C:\Windows\System32\ieIzbNf.exe
  C:\Windows\System32\ieIzbNf.exe
  2⤵
  PID:4568
- C:\Windows\System32\edWqlCl.exe
  C:\Windows\System32\edWqlCl.exe
  2⤵
  PID:4228
- C:\Windows\System32\ZeiYFFA.exe
  C:\Windows\System32\ZeiYFFA.exe
  2⤵
  PID:4672
- C:\Windows\System32\FlOAAZx.exe
  C:\Windows\System32\FlOAAZx.exe
  2⤵
  PID:4800
- C:\Windows\System32\tceKUtV.exe
  C:\Windows\System32\tceKUtV.exe
  2⤵
  PID:2108
- C:\Windows\System32\tddHXSY.exe
  C:\Windows\System32\tddHXSY.exe
  2⤵
  PID:3256
- C:\Windows\System32\aNdQVRe.exe
  C:\Windows\System32\aNdQVRe.exe
  2⤵
  PID:3324
- C:\Windows\System32\vuYzNso.exe
  C:\Windows\System32\vuYzNso.exe
  2⤵
  PID:4224
- C:\Windows\System32\JdbBczh.exe
  C:\Windows\System32\JdbBczh.exe
  2⤵
  PID:4172
- C:\Windows\System32\AXkKsgH.exe
  C:\Windows\System32\AXkKsgH.exe
  2⤵
  PID:4860
- C:\Windows\System32\vobywin.exe
  C:\Windows\System32\vobywin.exe
  2⤵
  PID:4912
- C:\Windows\System32\ZCmwJoj.exe
  C:\Windows\System32\ZCmwJoj.exe
  2⤵
  PID:4932
- C:\Windows\System32\zoUKJwF.exe
  C:\Windows\System32\zoUKJwF.exe
  2⤵
  PID:2464
- C:\Windows\System32\TqxszUh.exe
  C:\Windows\System32\TqxszUh.exe
  2⤵
  PID:2844
- C:\Windows\System32\iDEvmaq.exe
  C:\Windows\System32\iDEvmaq.exe
  2⤵
  PID:3308
- C:\Windows\System32\AAEeNbh.exe
  C:\Windows\System32\AAEeNbh.exe
  2⤵
  PID:3692
- C:\Windows\System32\dNRofwd.exe
  C:\Windows\System32\dNRofwd.exe
  2⤵
  PID:4244
- C:\Windows\System32\JooHryo.exe
  C:\Windows\System32\JooHryo.exe
  2⤵
  PID:4484
- C:\Windows\System32\AQlWEOQ.exe
  C:\Windows\System32\AQlWEOQ.exe
  2⤵
  PID:4520
- C:\Windows\System32\mHuYsNt.exe
  C:\Windows\System32\mHuYsNt.exe
  2⤵
  PID:4564
- C:\Windows\System32\dEqQtsw.exe
  C:\Windows\System32\dEqQtsw.exe
  2⤵
  PID:2412
- C:\Windows\System32\lHXPiOL.exe
  C:\Windows\System32\lHXPiOL.exe
  2⤵
  PID:4404
- C:\Windows\System32\JLQCEgC.exe
  C:\Windows\System32\JLQCEgC.exe
  2⤵
  PID:488
- C:\Windows\System32\uwYtmOg.exe
  C:\Windows\System32\uwYtmOg.exe
  2⤵
  PID:3744
- C:\Windows\System32\IKxuwNw.exe
  C:\Windows\System32\IKxuwNw.exe
  2⤵
  PID:4176
- C:\Windows\System32\QOqNVUT.exe
  C:\Windows\System32\QOqNVUT.exe
  2⤵
  PID:4668
- C:\Windows\System32\ZwXsVgM.exe
  C:\Windows\System32\ZwXsVgM.exe
  2⤵
  PID:4992
- C:\Windows\System32\nfmDCps.exe
  C:\Windows\System32\nfmDCps.exe
  2⤵
  PID:4448
- C:\Windows\System32\vtFzviR.exe
  C:\Windows\System32\vtFzviR.exe
  2⤵
  PID:4652
- C:\Windows\System32\VdqaBow.exe
  C:\Windows\System32\VdqaBow.exe
  2⤵
  PID:3608
- C:\Windows\System32\LhJlMNa.exe
  C:\Windows\System32\LhJlMNa.exe
  2⤵
  PID:5136
- C:\Windows\System32\dqWHJcI.exe
  C:\Windows\System32\dqWHJcI.exe
  2⤵
  PID:5152
- C:\Windows\System32\yKYnYot.exe
  C:\Windows\System32\yKYnYot.exe
  2⤵
  PID:5168
- C:\Windows\System32\kPOXKpi.exe
  C:\Windows\System32\kPOXKpi.exe
  2⤵
  PID:5188
- C:\Windows\System32\rYaQrRw.exe
  C:\Windows\System32\rYaQrRw.exe
  2⤵
  PID:5208
- C:\Windows\System32\CSfZyti.exe
  C:\Windows\System32\CSfZyti.exe
  2⤵
  PID:5224
- C:\Windows\System32\awcWONQ.exe
  C:\Windows\System32\awcWONQ.exe
  2⤵
  PID:5240
- C:\Windows\System32\VmGTAho.exe
  C:\Windows\System32\VmGTAho.exe
  2⤵
  PID:5256
- C:\Windows\System32\BUoTXUx.exe
  C:\Windows\System32\BUoTXUx.exe
  2⤵
  PID:5280
- C:\Windows\System32\ugQblam.exe
  C:\Windows\System32\ugQblam.exe
  2⤵
  PID:5332
- C:\Windows\System32\RImDrPV.exe
  C:\Windows\System32\RImDrPV.exe
  2⤵
  PID:5356
- C:\Windows\System32\eajxJXu.exe
  C:\Windows\System32\eajxJXu.exe
  2⤵
  PID:5380
- C:\Windows\System32\pSxRbMQ.exe
  C:\Windows\System32\pSxRbMQ.exe
  2⤵
  PID:5400
- C:\Windows\System32\HNsfpGQ.exe
  C:\Windows\System32\HNsfpGQ.exe
  2⤵
  PID:5416
- C:\Windows\System32\pfJogGW.exe
  C:\Windows\System32\pfJogGW.exe
  2⤵
  PID:5432
- C:\Windows\System32\zmEfRkc.exe
  C:\Windows\System32\zmEfRkc.exe
  2⤵
  PID:5452
- C:\Windows\System32\FByHbnX.exe
  C:\Windows\System32\FByHbnX.exe
  2⤵
  PID:5468
- C:\Windows\System32\THmwUBp.exe
  C:\Windows\System32\THmwUBp.exe
  2⤵
  PID:5484
- C:\Windows\System32\NWZwKdk.exe
  C:\Windows\System32\NWZwKdk.exe
  2⤵
  PID:5500
- C:\Windows\System32\soTuzTU.exe
  C:\Windows\System32\soTuzTU.exe
  2⤵
  PID:5516
- C:\Windows\System32\NEYvkbI.exe
  C:\Windows\System32\NEYvkbI.exe
  2⤵
  PID:5576
- C:\Windows\System32\iWllyfR.exe
  C:\Windows\System32\iWllyfR.exe
  2⤵
  PID:5596
- C:\Windows\System32\FgrgOui.exe
  C:\Windows\System32\FgrgOui.exe
  2⤵
  PID:5616
- C:\Windows\System32\ObCrydV.exe
  C:\Windows\System32\ObCrydV.exe
  2⤵
  PID:5632
- C:\Windows\System32\pDHTseg.exe
  C:\Windows\System32\pDHTseg.exe
  2⤵
  PID:5648
- C:\Windows\System32\yDfNuFK.exe
  C:\Windows\System32\yDfNuFK.exe
  2⤵
  PID:5664
- C:\Windows\System32\mGGcZma.exe
  C:\Windows\System32\mGGcZma.exe
  2⤵
  PID:5680
- C:\Windows\System32\UicUdkv.exe
  C:\Windows\System32\UicUdkv.exe
  2⤵
  PID:5696
- C:\Windows\System32\zEZWuvJ.exe
  C:\Windows\System32\zEZWuvJ.exe
  2⤵
  PID:5712
- C:\Windows\System32\HpjsObE.exe
  C:\Windows\System32\HpjsObE.exe
  2⤵
  PID:5732
- C:\Windows\System32\dyDvITw.exe
  C:\Windows\System32\dyDvITw.exe
  2⤵
  PID:5748
- C:\Windows\System32\pgRyVLz.exe
  C:\Windows\System32\pgRyVLz.exe
  2⤵
  PID:5764
- C:\Windows\System32\mVVnfSu.exe
  C:\Windows\System32\mVVnfSu.exe
  2⤵
  PID:5780
- C:\Windows\System32\jBlpuGS.exe
  C:\Windows\System32\jBlpuGS.exe
  2⤵
  PID:5800
- C:\Windows\System32\RTvwIag.exe
  C:\Windows\System32\RTvwIag.exe
  2⤵
  PID:5820
- C:\Windows\System32\IkWIeWT.exe
  C:\Windows\System32\IkWIeWT.exe
  2⤵
  PID:5836
- C:\Windows\System32\IhtLVfU.exe
  C:\Windows\System32\IhtLVfU.exe
  2⤵
  PID:5856
- C:\Windows\System32\SWMNPlA.exe
  C:\Windows\System32\SWMNPlA.exe
  2⤵
  PID:5872
- C:\Windows\System32\FgvOrDE.exe
  C:\Windows\System32\FgvOrDE.exe
  2⤵
  PID:5888
- C:\Windows\System32\EsHUIkX.exe
  C:\Windows\System32\EsHUIkX.exe
  2⤵
  PID:5904
- C:\Windows\System32\OPwHLWU.exe
  C:\Windows\System32\OPwHLWU.exe
  2⤵
  PID:5920
- C:\Windows\System32\LmCOAxz.exe
  C:\Windows\System32\LmCOAxz.exe
  2⤵
  PID:5940
- C:\Windows\System32\TpIGytR.exe
  C:\Windows\System32\TpIGytR.exe
  2⤵
  PID:5956
- C:\Windows\System32\wyHuiqv.exe
  C:\Windows\System32\wyHuiqv.exe
  2⤵
  PID:5972
- C:\Windows\System32\vvNnnLb.exe
  C:\Windows\System32\vvNnnLb.exe
  2⤵
  PID:5988
- C:\Windows\System32\DOuMrAF.exe
  C:\Windows\System32\DOuMrAF.exe
  2⤵
  PID:6004
- C:\Windows\System32\geMBsZv.exe
  C:\Windows\System32\geMBsZv.exe
  2⤵
  PID:6020
- C:\Windows\System32\zagxrgN.exe
  C:\Windows\System32\zagxrgN.exe
  2⤵
  PID:6036
- C:\Windows\System32\AQlbEAK.exe
  C:\Windows\System32\AQlbEAK.exe
  2⤵
  PID:6052
- C:\Windows\System32\rYhYNCL.exe
  C:\Windows\System32\rYhYNCL.exe
  2⤵
  PID:6068
- C:\Windows\System32\uWrfVkN.exe
  C:\Windows\System32\uWrfVkN.exe
  2⤵
  PID:6084
- C:\Windows\System32\TFYmZav.exe
  C:\Windows\System32\TFYmZav.exe
  2⤵
  PID:6108
- C:\Windows\System32\HBFdFeu.exe
  C:\Windows\System32\HBFdFeu.exe
  2⤵
  PID:6128
- C:\Windows\System32\qxbrClo.exe
  C:\Windows\System32\qxbrClo.exe
  2⤵
  PID:4060
- C:\Windows\System32\qjOrXAj.exe
  C:\Windows\System32\qjOrXAj.exe
  2⤵
  PID:4636
- C:\Windows\System32\beWHyJw.exe
  C:\Windows\System32\beWHyJw.exe
  2⤵
  PID:5176
- C:\Windows\System32\pOnOGVY.exe
  C:\Windows\System32\pOnOGVY.exe
  2⤵
  PID:5216
- C:\Windows\System32\njrvDgJ.exe
  C:\Windows\System32\njrvDgJ.exe
  2⤵
  PID:3556
- C:\Windows\System32\TVbbKNx.exe
  C:\Windows\System32\TVbbKNx.exe
  2⤵
  PID:5104
- C:\Windows\System32\BwyzsSS.exe
  C:\Windows\System32\BwyzsSS.exe
  2⤵
  PID:4848
- C:\Windows\System32\qFjRKrP.exe
  C:\Windows\System32\qFjRKrP.exe
  2⤵
  PID:4388
- C:\Windows\System32\SbFgicB.exe
  C:\Windows\System32\SbFgicB.exe
  2⤵
  PID:2276
- C:\Windows\System32\KpGFIQZ.exe
  C:\Windows\System32\KpGFIQZ.exe
  2⤵
  PID:4536
- C:\Windows\System32\iQOqWNh.exe
  C:\Windows\System32\iQOqWNh.exe
  2⤵
  PID:5164
- C:\Windows\System32\OVATjAZ.exe
  C:\Windows\System32\OVATjAZ.exe
  2⤵
  PID:5232
- C:\Windows\System32\PczemnQ.exe
  C:\Windows\System32\PczemnQ.exe
  2⤵
  PID:5424
- C:\Windows\System32\uOGgGRL.exe
  C:\Windows\System32\uOGgGRL.exe
  2⤵
  PID:5524
- C:\Windows\System32\DeipySs.exe
  C:\Windows\System32\DeipySs.exe
  2⤵
  PID:5588
- C:\Windows\System32\xLBpzVZ.exe
  C:\Windows\System32\xLBpzVZ.exe
  2⤵
  PID:5348
- C:\Windows\System32\OshIkja.exe
  C:\Windows\System32\OshIkja.exe
  2⤵
  PID:5544
- C:\Windows\System32\jkBWLYA.exe
  C:\Windows\System32\jkBWLYA.exe
  2⤵
  PID:5996
- C:\Windows\System32\QFQnKLv.exe
  C:\Windows\System32\QFQnKLv.exe
  2⤵
  PID:6060
- C:\Windows\System32\vCTWrzH.exe
  C:\Windows\System32\vCTWrzH.exe
  2⤵
  PID:5812
- C:\Windows\System32\NXLJdqL.exe
  C:\Windows\System32\NXLJdqL.exe
  2⤵
  PID:6140
- C:\Windows\System32\mSwGcfj.exe
  C:\Windows\System32\mSwGcfj.exe
  2⤵
  PID:5252
- C:\Windows\System32\NYgcfgm.exe
  C:\Windows\System32\NYgcfgm.exe
  2⤵
  PID:5884
- C:\Windows\System32\SAyZwwD.exe
  C:\Windows\System32\SAyZwwD.exe
  2⤵
  PID:5952
- C:\Windows\System32\lgLvMSq.exe
  C:\Windows\System32\lgLvMSq.exe
  2⤵
  PID:6016
- C:\Windows\System32\errGfKf.exe
  C:\Windows\System32\errGfKf.exe
  2⤵
  PID:6080
- C:\Windows\System32\WHAhxJe.exe
  C:\Windows\System32\WHAhxJe.exe
  2⤵
  PID:6120
- C:\Windows\System32\ixldNIe.exe
  C:\Windows\System32\ixldNIe.exe
  2⤵
  PID:5184
- C:\Windows\System32\XkzCPYP.exe
  C:\Windows\System32\XkzCPYP.exe
  2⤵
  PID:5132
- C:\Windows\System32\aaJNBWc.exe
  C:\Windows\System32\aaJNBWc.exe
  2⤵
  PID:5200
- C:\Windows\System32\iswRfds.exe
  C:\Windows\System32\iswRfds.exe
  2⤵
  PID:4952
- C:\Windows\System32\fLBokhg.exe
  C:\Windows\System32\fLBokhg.exe
  2⤵
  PID:5320
- C:\Windows\System32\TNHNvtd.exe
  C:\Windows\System32\TNHNvtd.exe
  2⤵
  PID:5288
- C:\Windows\System32\UjbHhfJ.exe
  C:\Windows\System32\UjbHhfJ.exe
  2⤵
  PID:5312
- C:\Windows\System32\IIIGbsB.exe
  C:\Windows\System32\IIIGbsB.exe
  2⤵
  PID:5448
- C:\Windows\System32\aTirtBj.exe
  C:\Windows\System32\aTirtBj.exe
  2⤵
  PID:5376
- C:\Windows\System32\vPZejee.exe
  C:\Windows\System32\vPZejee.exe
  2⤵
  PID:5444
- C:\Windows\System32\bTZGjsZ.exe
  C:\Windows\System32\bTZGjsZ.exe
  2⤵
  PID:5340
- C:\Windows\System32\wSbpVqV.exe
  C:\Windows\System32\wSbpVqV.exe
  2⤵
  PID:5392
- C:\Windows\System32\QLNrlPs.exe
  C:\Windows\System32\QLNrlPs.exe
  2⤵
  PID:5624
- C:\Windows\System32\asUkOvJ.exe
  C:\Windows\System32\asUkOvJ.exe
  2⤵
  PID:5344
- C:\Windows\System32\rMzMYAf.exe
  C:\Windows\System32\rMzMYAf.exe
  2⤵
  PID:5564
- C:\Windows\System32\bxCYNTO.exe
  C:\Windows\System32\bxCYNTO.exe
  2⤵
  PID:5640
- C:\Windows\System32\kjaTarD.exe
  C:\Windows\System32\kjaTarD.exe
  2⤵
  PID:5676
- C:\Windows\System32\rSGUlam.exe
  C:\Windows\System32\rSGUlam.exe
  2⤵
  PID:5896
- C:\Windows\System32\RWsZHEF.exe
  C:\Windows\System32\RWsZHEF.exe
  2⤵
  PID:5928
- C:\Windows\System32\wcNbYdB.exe
  C:\Windows\System32\wcNbYdB.exe
  2⤵
  PID:5864
- C:\Windows\System32\UxuJAxU.exe
  C:\Windows\System32\UxuJAxU.exe
  2⤵
  PID:6100
- C:\Windows\System32\IYGiIhS.exe
  C:\Windows\System32\IYGiIhS.exe
  2⤵
  PID:6136
- C:\Windows\System32\Hwwqabo.exe
  C:\Windows\System32\Hwwqabo.exe
  2⤵
  PID:5808
- C:\Windows\System32\zfbgHru.exe
  C:\Windows\System32\zfbgHru.exe
  2⤵
  PID:5984
- C:\Windows\System32\BhCiCCS.exe
  C:\Windows\System32\BhCiCCS.exe
  2⤵
  PID:1920
- C:\Windows\System32\CqrfhIz.exe
  C:\Windows\System32\CqrfhIz.exe
  2⤵
  PID:5372
- C:\Windows\System32\irKOnTg.exe
  C:\Windows\System32\irKOnTg.exe
  2⤵
  PID:5412
- C:\Windows\System32\DaCbkqK.exe
  C:\Windows\System32\DaCbkqK.exe
  2⤵
  PID:5496
- C:\Windows\System32\YFRDGQy.exe
  C:\Windows\System32\YFRDGQy.exe
  2⤵
  PID:5324
- C:\Windows\System32\ZjYEDkD.exe
  C:\Windows\System32\ZjYEDkD.exe
  2⤵
  PID:6048
- C:\Windows\System32\dYwORhO.exe
  C:\Windows\System32\dYwORhO.exe
  2⤵
  PID:5740
- C:\Windows\System32\EQMdygQ.exe
  C:\Windows\System32\EQMdygQ.exe
  2⤵
  PID:5916
- C:\Windows\System32\EOeYLsP.exe
  C:\Windows\System32\EOeYLsP.exe
  2⤵
  PID:5248
- C:\Windows\System32\clarKPe.exe
  C:\Windows\System32\clarKPe.exe
  2⤵
  PID:5512
- C:\Windows\System32\niykyxV.exe
  C:\Windows\System32\niykyxV.exe
  2⤵
  PID:5628
- C:\Windows\System32\zuprjsL.exe
  C:\Windows\System32\zuprjsL.exe
  2⤵
  PID:1832
- C:\Windows\System32\XJzDRSw.exe
  C:\Windows\System32\XJzDRSw.exe
  2⤵
  PID:5044
- C:\Windows\System32\yZlJGxe.exe
  C:\Windows\System32\yZlJGxe.exe
  2⤵
  PID:5264
- C:\Windows\System32\SyCeBCa.exe
  C:\Windows\System32\SyCeBCa.exe
  2⤵
  PID:5828
- C:\Windows\System32\iWbJlNH.exe
  C:\Windows\System32\iWbJlNH.exe
  2⤵
  PID:5852
- C:\Windows\System32\EpXrVsJ.exe
  C:\Windows\System32\EpXrVsJ.exe
  2⤵
  PID:5388
- C:\Windows\System32\uFryEbM.exe
  C:\Windows\System32\uFryEbM.exe
  2⤵
  PID:5704
- C:\Windows\System32\GXzwLhC.exe
  C:\Windows\System32\GXzwLhC.exe
  2⤵
  PID:5532
- C:\Windows\System32\kuvHEjL.exe
  C:\Windows\System32\kuvHEjL.exe
  2⤵
  PID:5480
- C:\Windows\System32\kjOmunp.exe
  C:\Windows\System32\kjOmunp.exe
  2⤵
  PID:5728
- C:\Windows\System32\qdBkfLu.exe
  C:\Windows\System32\qdBkfLu.exe
  2⤵
  PID:5792
- C:\Windows\System32\jRgApYD.exe
  C:\Windows\System32\jRgApYD.exe
  2⤵
  PID:4940
- C:\Windows\System32\LyQauPu.exe
  C:\Windows\System32\LyQauPu.exe
  2⤵
  PID:3240
- C:\Windows\System32\HIjLLAg.exe
  C:\Windows\System32\HIjLLAg.exe
  2⤵
  PID:5572
- C:\Windows\System32\cxJLvTF.exe
  C:\Windows\System32\cxJLvTF.exe
  2⤵
  PID:5304
- C:\Windows\System32\HQmYLCk.exe
  C:\Windows\System32\HQmYLCk.exe
  2⤵
  PID:5948
- C:\Windows\System32\ouFhyuz.exe
  C:\Windows\System32\ouFhyuz.exe
  2⤵
  PID:696
- C:\Windows\System32\fdyNtlL.exe
  C:\Windows\System32\fdyNtlL.exe
  2⤵
  PID:6148
- C:\Windows\System32\mkQaZdr.exe
  C:\Windows\System32\mkQaZdr.exe
  2⤵
  PID:6164
- C:\Windows\System32\PgKfJJF.exe
  C:\Windows\System32\PgKfJJF.exe
  2⤵
  PID:6180
- C:\Windows\System32\gajSuiN.exe
  C:\Windows\System32\gajSuiN.exe
  2⤵
  PID:6200
- C:\Windows\System32\HNhzcDT.exe
  C:\Windows\System32\HNhzcDT.exe
  2⤵
  PID:6216
- C:\Windows\System32\HVWkSYm.exe
  C:\Windows\System32\HVWkSYm.exe
  2⤵
  PID:6232
- C:\Windows\System32\zFXQfvX.exe
  C:\Windows\System32\zFXQfvX.exe
  2⤵
  PID:6248
- C:\Windows\System32\PKkIOkH.exe
  C:\Windows\System32\PKkIOkH.exe
  2⤵
  PID:6264
- C:\Windows\System32\qBhksJG.exe
  C:\Windows\System32\qBhksJG.exe
  2⤵
  PID:6284
- C:\Windows\System32\IccSRDU.exe
  C:\Windows\System32\IccSRDU.exe
  2⤵
  PID:6300
- C:\Windows\System32\OTIZoZd.exe
  C:\Windows\System32\OTIZoZd.exe
  2⤵
  PID:6316
- C:\Windows\System32\hrJbTHz.exe
  C:\Windows\System32\hrJbTHz.exe
  2⤵
  PID:6332
- C:\Windows\System32\OYHlUzW.exe
  C:\Windows\System32\OYHlUzW.exe
  2⤵
  PID:6348
- C:\Windows\System32\OsDyPqw.exe
  C:\Windows\System32\OsDyPqw.exe
  2⤵
  PID:6364
- C:\Windows\System32\EdQSoeA.exe
  C:\Windows\System32\EdQSoeA.exe
  2⤵
  PID:6380
- C:\Windows\System32\URcGIAJ.exe
  C:\Windows\System32\URcGIAJ.exe
  2⤵
  PID:6400
- C:\Windows\System32\twXDErf.exe
  C:\Windows\System32\twXDErf.exe
  2⤵
  PID:6416
- C:\Windows\System32\KuyRObq.exe
  C:\Windows\System32\KuyRObq.exe
  2⤵
  PID:6432
- C:\Windows\System32\pPvIVyO.exe
  C:\Windows\System32\pPvIVyO.exe
  2⤵
  PID:6448
- C:\Windows\System32\jYPQwMo.exe
  C:\Windows\System32\jYPQwMo.exe
  2⤵
  PID:6464
- C:\Windows\System32\GGaVKNU.exe
  C:\Windows\System32\GGaVKNU.exe
  2⤵
  PID:6480
- C:\Windows\System32\RgunVJn.exe
  C:\Windows\System32\RgunVJn.exe
  2⤵
  PID:6500
- C:\Windows\System32\laxsTzg.exe
  C:\Windows\System32\laxsTzg.exe
  2⤵
  PID:6516
- C:\Windows\System32\niljtBY.exe
  C:\Windows\System32\niljtBY.exe
  2⤵
  PID:6532
- C:\Windows\System32\iBmvOHG.exe
  C:\Windows\System32\iBmvOHG.exe
  2⤵
  PID:6548
- C:\Windows\System32\tFvARup.exe
  C:\Windows\System32\tFvARup.exe
  2⤵
  PID:6564
- C:\Windows\System32\PSWlabI.exe
  C:\Windows\System32\PSWlabI.exe
  2⤵
  PID:6580
- C:\Windows\System32\vAABAnF.exe
  C:\Windows\System32\vAABAnF.exe
  2⤵
  PID:6596
- C:\Windows\System32\xdzpuLF.exe
  C:\Windows\System32\xdzpuLF.exe
  2⤵
  PID:6740
- C:\Windows\System32\FYjNtjU.exe
  C:\Windows\System32\FYjNtjU.exe
  2⤵
  PID:6760
- C:\Windows\System32\avXBhpa.exe
  C:\Windows\System32\avXBhpa.exe
  2⤵
  PID:6776
- C:\Windows\System32\HAwzzma.exe
  C:\Windows\System32\HAwzzma.exe
  2⤵
  PID:6792
- C:\Windows\System32\gHgzSzH.exe
  C:\Windows\System32\gHgzSzH.exe
  2⤵
  PID:6808
- C:\Windows\System32\vdDBwBU.exe
  C:\Windows\System32\vdDBwBU.exe
  2⤵
  PID:6824
- C:\Windows\System32\sgsEjeS.exe
  C:\Windows\System32\sgsEjeS.exe
  2⤵
  PID:6840
- C:\Windows\System32\PDVulhV.exe
  C:\Windows\System32\PDVulhV.exe
  2⤵
  PID:6856
- C:\Windows\System32\jQYfhnX.exe
  C:\Windows\System32\jQYfhnX.exe
  2⤵
  PID:6872
- C:\Windows\System32\LnMJaWJ.exe
  C:\Windows\System32\LnMJaWJ.exe
  2⤵
  PID:6888
- C:\Windows\System32\igumuKW.exe
  C:\Windows\System32\igumuKW.exe
  2⤵
  PID:6904
- C:\Windows\System32\AfAaUYe.exe
  C:\Windows\System32\AfAaUYe.exe
  2⤵
  PID:6928
- C:\Windows\System32\FlqKzNt.exe
  C:\Windows\System32\FlqKzNt.exe
  2⤵
  PID:6948
- C:\Windows\System32\IfXyyxw.exe
  C:\Windows\System32\IfXyyxw.exe
  2⤵
  PID:6964
- C:\Windows\System32\oibfFun.exe
  C:\Windows\System32\oibfFun.exe
  2⤵
  PID:6984
- C:\Windows\System32\NImoIQa.exe
  C:\Windows\System32\NImoIQa.exe
  2⤵
  PID:7000
- C:\Windows\System32\AQuPiWG.exe
  C:\Windows\System32\AQuPiWG.exe
  2⤵
  PID:7016
- C:\Windows\System32\EuqbIec.exe
  C:\Windows\System32\EuqbIec.exe
  2⤵
  PID:7032
- C:\Windows\System32\xPXVuVd.exe
  C:\Windows\System32\xPXVuVd.exe
  2⤵
  PID:7052
- C:\Windows\System32\hDwIecF.exe
  C:\Windows\System32\hDwIecF.exe
  2⤵
  PID:7068
- C:\Windows\System32\kjmoUeV.exe
  C:\Windows\System32\kjmoUeV.exe
  2⤵
  PID:7132
- C:\Windows\System32\XAFyhFo.exe
  C:\Windows\System32\XAFyhFo.exe
  2⤵
  PID:7148
- C:\Windows\System32\VBJrHWU.exe
  C:\Windows\System32\VBJrHWU.exe
  2⤵
  PID:7164
- C:\Windows\System32\ZJdjPdT.exe
  C:\Windows\System32\ZJdjPdT.exe
  2⤵
  PID:6192
- C:\Windows\System32\dNuJcxD.exe
  C:\Windows\System32\dNuJcxD.exe
  2⤵
  PID:5900
- C:\Windows\System32\UAtiWaE.exe
  C:\Windows\System32\UAtiWaE.exe
  2⤵
  PID:6240
- C:\Windows\System32\qDUHnZi.exe
  C:\Windows\System32\qDUHnZi.exe
  2⤵
  PID:5796
- C:\Windows\System32\mFTXVZd.exe
  C:\Windows\System32\mFTXVZd.exe
  2⤵
  PID:5744
- C:\Windows\System32\ukCCcHr.exe
  C:\Windows\System32\ukCCcHr.exe
  2⤵
  PID:5692
- C:\Windows\System32\WxOkYDi.exe
  C:\Windows\System32\WxOkYDi.exe
  2⤵
  PID:5268
- C:\Windows\System32\LhZIXWG.exe
  C:\Windows\System32\LhZIXWG.exe
  2⤵
  PID:6308
- C:\Windows\System32\YmHtURv.exe
  C:\Windows\System32\YmHtURv.exe
  2⤵
  PID:6372
- C:\Windows\System32\HgZjrre.exe
  C:\Windows\System32\HgZjrre.exe
  2⤵
  PID:6440
- C:\Windows\System32\AfmIxiX.exe
  C:\Windows\System32\AfmIxiX.exe
  2⤵
  PID:6508
- C:\Windows\System32\AsnvecJ.exe
  C:\Windows\System32\AsnvecJ.exe
  2⤵
  PID:6604
- C:\Windows\System32\QurJzUd.exe
  C:\Windows\System32\QurJzUd.exe
  2⤵
  PID:6196
- C:\Windows\System32\lEFzDBM.exe
  C:\Windows\System32\lEFzDBM.exe
  2⤵
  PID:2620
- C:\Windows\System32\rVVvczX.exe
  C:\Windows\System32\rVVvczX.exe
  2⤵
  PID:6356
- C:\Windows\System32\VhnlUxA.exe
  C:\Windows\System32\VhnlUxA.exe
  2⤵
  PID:6388
- C:\Windows\System32\JNvoGVk.exe
  C:\Windows\System32\JNvoGVk.exe
  2⤵
  PID:6560
- C:\Windows\System32\iDbAuaY.exe
  C:\Windows\System32\iDbAuaY.exe
  2⤵
  PID:6620
- C:\Windows\System32\EUNdLJr.exe
  C:\Windows\System32\EUNdLJr.exe
  2⤵
  PID:6672
- C:\Windows\System32\NPQRivs.exe
  C:\Windows\System32\NPQRivs.exe
  2⤵
  PID:6648
- C:\Windows\System32\IEkFqNq.exe
  C:\Windows\System32\IEkFqNq.exe
  2⤵
  PID:6684
- C:\Windows\System32\IchLmmZ.exe
  C:\Windows\System32\IchLmmZ.exe
  2⤵
  PID:6696
- C:\Windows\System32\nHOMBXJ.exe
  C:\Windows\System32\nHOMBXJ.exe
  2⤵
  PID:6716
- C:\Windows\System32\IzJRtFB.exe
  C:\Windows\System32\IzJRtFB.exe
  2⤵
  PID:6752
- C:\Windows\System32\oonngBH.exe
  C:\Windows\System32\oonngBH.exe
  2⤵
  PID:6804
- C:\Windows\System32\FkmRwNs.exe
  C:\Windows\System32\FkmRwNs.exe
  2⤵
  PID:6868
- C:\Windows\System32\DVPTHDK.exe
  C:\Windows\System32\DVPTHDK.exe
  2⤵
  PID:6820
- C:\Windows\System32\ShzDFXc.exe
  C:\Windows\System32\ShzDFXc.exe
  2⤵
  PID:6852
- C:\Windows\System32\HOvAFxH.exe
  C:\Windows\System32\HOvAFxH.exe
  2⤵
  PID:6912
- C:\Windows\System32\IrUSJRy.exe
  C:\Windows\System32\IrUSJRy.exe
  2⤵
  PID:6960
- C:\Windows\System32\JmaYcyq.exe
  C:\Windows\System32\JmaYcyq.exe
  2⤵
  PID:6972
- C:\Windows\System32\ZGaBWjk.exe
  C:\Windows\System32\ZGaBWjk.exe
  2⤵
  PID:6772
- C:\Windows\System32\LCwZScw.exe
  C:\Windows\System32\LCwZScw.exe
  2⤵
  PID:7044
- C:\Windows\System32\JFpjzbf.exe
  C:\Windows\System32\JFpjzbf.exe
  2⤵
  PID:7128
- C:\Windows\System32\eRSisOW.exe
  C:\Windows\System32\eRSisOW.exe
  2⤵
  PID:7112
- C:\Windows\System32\bjkNGJa.exe
  C:\Windows\System32\bjkNGJa.exe
  2⤵
  PID:7096
- C:\Windows\System32\cevnifZ.exe
  C:\Windows\System32\cevnifZ.exe
  2⤵
  PID:7140
- C:\Windows\System32\BcFmyjf.exe
  C:\Windows\System32\BcFmyjf.exe
  2⤵
  PID:6276
- C:\Windows\System32\KBfLHBN.exe
  C:\Windows\System32\KBfLHBN.exe
  2⤵
  PID:6228
- C:\Windows\System32\yJJvEsG.exe
  C:\Windows\System32\yJJvEsG.exe
  2⤵
  PID:7156
- C:\Windows\System32\HpcVFrk.exe
  C:\Windows\System32\HpcVFrk.exe
  2⤵
  PID:5844
- C:\Windows\System32\kODUTJq.exe
  C:\Windows\System32\kODUTJq.exe
  2⤵
  PID:6032
- C:\Windows\System32\aqcjNnP.exe
  C:\Windows\System32\aqcjNnP.exe
  2⤵
  PID:6476
- C:\Windows\System32\cSHcCTf.exe
  C:\Windows\System32\cSHcCTf.exe
  2⤵
  PID:6576
- C:\Windows\System32\kcOgCYo.exe
  C:\Windows\System32\kcOgCYo.exe
  2⤵
  PID:6408
- C:\Windows\System32\RsbHDRO.exe
  C:\Windows\System32\RsbHDRO.exe
  2⤵
  PID:6396
- C:\Windows\System32\GkZgvxW.exe
  C:\Windows\System32\GkZgvxW.exe
  2⤵
  PID:6492
- C:\Windows\System32\cFBbAHe.exe
  C:\Windows\System32\cFBbAHe.exe
  2⤵
  PID:6424
- C:\Windows\System32\QNpkdUX.exe
  C:\Windows\System32\QNpkdUX.exe
  2⤵
  PID:6680
- C:\Windows\System32\XyGFNHt.exe
  C:\Windows\System32\XyGFNHt.exe
  2⤵
  PID:6748
- C:\Windows\System32\johsLCE.exe
  C:\Windows\System32\johsLCE.exe
  2⤵
  PID:6784
- C:\Windows\System32\uuQgDsA.exe
  C:\Windows\System32\uuQgDsA.exe
  2⤵
  PID:6724
- C:\Windows\System32\ozJJkNb.exe
  C:\Windows\System32\ozJJkNb.exe
  2⤵
  PID:6736
- C:\Windows\System32\TjmQGin.exe
  C:\Windows\System32\TjmQGin.exe
  2⤵
  PID:6884
- C:\Windows\System32\YBwIPFV.exe
  C:\Windows\System32\YBwIPFV.exe
  2⤵
  PID:6628
- C:\Windows\System32\SACOCmq.exe
  C:\Windows\System32\SACOCmq.exe
  2⤵
  PID:6208
- C:\Windows\System32\vyZWAQl.exe
  C:\Windows\System32\vyZWAQl.exe
  2⤵
  PID:6656
- C:\Windows\System32\NZSqlaT.exe
  C:\Windows\System32\NZSqlaT.exe
  2⤵
  PID:6708
- C:\Windows\System32\rDeEXXz.exe
  C:\Windows\System32\rDeEXXz.exe
  2⤵
  PID:6900
- C:\Windows\System32\wvlUsud.exe
  C:\Windows\System32\wvlUsud.exe
  2⤵
  PID:6864
- C:\Windows\System32\uQMaZKU.exe
  C:\Windows\System32\uQMaZKU.exe
  2⤵
  PID:7064
- C:\Windows\System32\xfjwlfq.exe
  C:\Windows\System32\xfjwlfq.exe
  2⤵
  PID:7024
- C:\Windows\System32\AkCmqRG.exe
  C:\Windows\System32\AkCmqRG.exe
  2⤵
  PID:6936
- C:\Windows\System32\KBkGOEn.exe
  C:\Windows\System32\KBkGOEn.exe
  2⤵
  PID:6244
- C:\Windows\System32\ROZEvRS.exe
  C:\Windows\System32\ROZEvRS.exe
  2⤵
  PID:5776
- C:\Windows\System32\VcxMcRK.exe
  C:\Windows\System32\VcxMcRK.exe
  2⤵
  PID:7100
- C:\Windows\System32\FKQfJaW.exe
  C:\Windows\System32\FKQfJaW.exe
  2⤵
  PID:6540
- C:\Windows\System32\jZzBFuf.exe
  C:\Windows\System32\jZzBFuf.exe
  2⤵
  PID:6472
- C:\Windows\System32\XbGFmSd.exe
  C:\Windows\System32\XbGFmSd.exe
  2⤵
  PID:6156
- C:\Windows\System32\tWfMybM.exe
  C:\Windows\System32\tWfMybM.exe
  2⤵
  PID:6556
- C:\Windows\System32\anmafSK.exe
  C:\Windows\System32\anmafSK.exe
  2⤵
  PID:6692
- C:\Windows\System32\NFaBBWH.exe
  C:\Windows\System32\NFaBBWH.exe
  2⤵
  PID:6944
- C:\Windows\System32\iMAfBjn.exe
  C:\Windows\System32\iMAfBjn.exe
  2⤵
  PID:6848
- C:\Windows\System32\CIntwgh.exe
  C:\Windows\System32\CIntwgh.exe
  2⤵
  PID:7028
- C:\Windows\System32\qtyDYyA.exe
  C:\Windows\System32\qtyDYyA.exe
  2⤵
  PID:6524
- C:\Windows\System32\yuqiYOx.exe
  C:\Windows\System32\yuqiYOx.exe
  2⤵
  PID:6544
- C:\Windows\System32\rSuTEgD.exe
  C:\Windows\System32\rSuTEgD.exe
  2⤵
  PID:7012
- C:\Windows\System32\ZOiNKKM.exe
  C:\Windows\System32\ZOiNKKM.exe
  2⤵
  PID:5556
- C:\Windows\System32\EJgfOpG.exe
  C:\Windows\System32\EJgfOpG.exe
  2⤵
  PID:6616
- C:\Windows\System32\eVfVjTZ.exe
  C:\Windows\System32\eVfVjTZ.exe
  2⤵
  PID:6920
- C:\Windows\System32\aDKmEPu.exe
  C:\Windows\System32\aDKmEPu.exe
  2⤵
  PID:7104
- C:\Windows\System32\YalygrX.exe
  C:\Windows\System32\YalygrX.exe
  2⤵
  PID:7048
- C:\Windows\System32\LWzqFkl.exe
  C:\Windows\System32\LWzqFkl.exe
  2⤵
  PID:6188
- C:\Windows\System32\wmyhzAM.exe
  C:\Windows\System32\wmyhzAM.exe
  2⤵
  PID:7172
- C:\Windows\System32\YHYjGwi.exe
  C:\Windows\System32\YHYjGwi.exe
  2⤵
  PID:7188
- C:\Windows\System32\iKPYvLM.exe
  C:\Windows\System32\iKPYvLM.exe
  2⤵
  PID:7204
- C:\Windows\System32\jEqWEEm.exe
  C:\Windows\System32\jEqWEEm.exe
  2⤵
  PID:7220
- C:\Windows\System32\RoKqGsS.exe
  C:\Windows\System32\RoKqGsS.exe
  2⤵
  PID:7236
- C:\Windows\System32\NzEjofT.exe
  C:\Windows\System32\NzEjofT.exe
  2⤵
  PID:7252
- C:\Windows\System32\KEgboYj.exe
  C:\Windows\System32\KEgboYj.exe
  2⤵
  PID:7268
- C:\Windows\System32\rKSlMtG.exe
  C:\Windows\System32\rKSlMtG.exe
  2⤵
  PID:7284
- C:\Windows\System32\VIdOcsb.exe
  C:\Windows\System32\VIdOcsb.exe
  2⤵
  PID:7300
- C:\Windows\System32\mPOXCEo.exe
  C:\Windows\System32\mPOXCEo.exe
  2⤵
  PID:7316
- C:\Windows\System32\LYqLero.exe
  C:\Windows\System32\LYqLero.exe
  2⤵
  PID:7332
- C:\Windows\System32\FHUKdUx.exe
  C:\Windows\System32\FHUKdUx.exe
  2⤵
  PID:7348
- C:\Windows\System32\EaVcIig.exe
  C:\Windows\System32\EaVcIig.exe
  2⤵
  PID:7364
- C:\Windows\System32\zKjSQDm.exe
  C:\Windows\System32\zKjSQDm.exe
  2⤵
  PID:7380
- C:\Windows\System32\mRvfSfQ.exe
  C:\Windows\System32\mRvfSfQ.exe
  2⤵
  PID:7396
- C:\Windows\System32\SxOOrZf.exe
  C:\Windows\System32\SxOOrZf.exe
  2⤵
  PID:7412
- C:\Windows\System32\mmQZAUc.exe
  C:\Windows\System32\mmQZAUc.exe
  2⤵
  PID:7428
- C:\Windows\System32\YjcvovM.exe
  C:\Windows\System32\YjcvovM.exe
  2⤵
  PID:7444
- C:\Windows\System32\YalgUfd.exe
  C:\Windows\System32\YalgUfd.exe
  2⤵
  PID:7460
- C:\Windows\System32\jChVnhV.exe
  C:\Windows\System32\jChVnhV.exe
  2⤵
  PID:7476
- C:\Windows\System32\QzcLbju.exe
  C:\Windows\System32\QzcLbju.exe
  2⤵
  PID:7492
- C:\Windows\System32\HzWxlfm.exe
  C:\Windows\System32\HzWxlfm.exe
  2⤵
  PID:7508
- C:\Windows\System32\WwzggFz.exe
  C:\Windows\System32\WwzggFz.exe
  2⤵
  PID:7524
- C:\Windows\System32\hMRXmoI.exe
  C:\Windows\System32\hMRXmoI.exe
  2⤵
  PID:7540
- C:\Windows\System32\unJOFRf.exe
  C:\Windows\System32\unJOFRf.exe
  2⤵
  PID:7556
- C:\Windows\System32\hwNSmpD.exe
  C:\Windows\System32\hwNSmpD.exe
  2⤵
  PID:7572
- C:\Windows\System32\zrNCefo.exe
  C:\Windows\System32\zrNCefo.exe
  2⤵
  PID:7588
- C:\Windows\System32\mBQCNOA.exe
  C:\Windows\System32\mBQCNOA.exe
  2⤵
  PID:7604
- C:\Windows\System32\qRFvhBL.exe
  C:\Windows\System32\qRFvhBL.exe
  2⤵
  PID:7620
- C:\Windows\System32\JuyhhHF.exe
  C:\Windows\System32\JuyhhHF.exe
  2⤵
  PID:7636
- C:\Windows\System32\qdcwSNN.exe
  C:\Windows\System32\qdcwSNN.exe
  2⤵
  PID:7652
- C:\Windows\System32\xwdohTy.exe
  C:\Windows\System32\xwdohTy.exe
  2⤵
  PID:7668
- C:\Windows\System32\PfPCEDu.exe
  C:\Windows\System32\PfPCEDu.exe
  2⤵
  PID:7684
- C:\Windows\System32\XDXqhbe.exe
  C:\Windows\System32\XDXqhbe.exe
  2⤵
  PID:7700
- C:\Windows\System32\xAyZkvG.exe
  C:\Windows\System32\xAyZkvG.exe
  2⤵
  PID:7716
- C:\Windows\System32\QtnxHuO.exe
  C:\Windows\System32\QtnxHuO.exe
  2⤵
  PID:7732
- C:\Windows\System32\KWBaYce.exe
  C:\Windows\System32\KWBaYce.exe
  2⤵
  PID:7748
- C:\Windows\System32\WbbHLUv.exe
  C:\Windows\System32\WbbHLUv.exe
  2⤵
  PID:7764
- C:\Windows\System32\arCKyNB.exe
  C:\Windows\System32\arCKyNB.exe
  2⤵
  PID:7780
- C:\Windows\System32\UIhPyXT.exe
  C:\Windows\System32\UIhPyXT.exe
  2⤵
  PID:7796
- C:\Windows\System32\DNGzprA.exe
  C:\Windows\System32\DNGzprA.exe
  2⤵
  PID:7812
- C:\Windows\System32\edbuZTN.exe
  C:\Windows\System32\edbuZTN.exe
  2⤵
  PID:7828
- C:\Windows\System32\ziCroXa.exe
  C:\Windows\System32\ziCroXa.exe
  2⤵
  PID:7844
- C:\Windows\System32\GfBOeOv.exe
  C:\Windows\System32\GfBOeOv.exe
  2⤵
  PID:7860
- C:\Windows\System32\WUfJKQQ.exe
  C:\Windows\System32\WUfJKQQ.exe
  2⤵
  PID:7876
- C:\Windows\System32\JRDoeYJ.exe
  C:\Windows\System32\JRDoeYJ.exe
  2⤵
  PID:7892
- C:\Windows\System32\coPEdmb.exe
  C:\Windows\System32\coPEdmb.exe
  2⤵
  PID:7908
- C:\Windows\System32\MpeKhEx.exe
  C:\Windows\System32\MpeKhEx.exe
  2⤵
  PID:7924
- C:\Windows\System32\ASYTOuK.exe
  C:\Windows\System32\ASYTOuK.exe
  2⤵
  PID:7940
- C:\Windows\System32\GhJcgFm.exe
  C:\Windows\System32\GhJcgFm.exe
  2⤵
  PID:7956
- C:\Windows\System32\xzyOJfx.exe
  C:\Windows\System32\xzyOJfx.exe
  2⤵
  PID:7972
- C:\Windows\System32\wIrQMOm.exe
  C:\Windows\System32\wIrQMOm.exe
  2⤵
  PID:7988
- C:\Windows\System32\WdbnoQy.exe
  C:\Windows\System32\WdbnoQy.exe
  2⤵
  PID:8004
- C:\Windows\System32\FUuIUJf.exe
  C:\Windows\System32\FUuIUJf.exe
  2⤵
  PID:8020
- C:\Windows\System32\jUxzSbx.exe
  C:\Windows\System32\jUxzSbx.exe
  2⤵
  PID:8036
- C:\Windows\System32\DDDjTpi.exe
  C:\Windows\System32\DDDjTpi.exe
  2⤵
  PID:8052
- C:\Windows\System32\MGHIAIB.exe
  C:\Windows\System32\MGHIAIB.exe
  2⤵
  PID:8068
- C:\Windows\System32\VSDGiOo.exe
  C:\Windows\System32\VSDGiOo.exe
  2⤵
  PID:8084
- C:\Windows\System32\IqMGVCN.exe
  C:\Windows\System32\IqMGVCN.exe
  2⤵
  PID:8100
- C:\Windows\System32\PXVffLm.exe
  C:\Windows\System32\PXVffLm.exe
  2⤵
  PID:8116
- C:\Windows\System32\aGaVLir.exe
  C:\Windows\System32\aGaVLir.exe
  2⤵
  PID:8132
- C:\Windows\System32\DuGbcKz.exe
  C:\Windows\System32\DuGbcKz.exe
  2⤵
  PID:8148
- C:\Windows\System32\QcqafiH.exe
  C:\Windows\System32\QcqafiH.exe
  2⤵
  PID:8164
- C:\Windows\System32\hZptIRp.exe
  C:\Windows\System32\hZptIRp.exe
  2⤵
  PID:8184
- C:\Windows\System32\nQSwysg.exe
  C:\Windows\System32\nQSwysg.exe
  2⤵
  PID:7180
- C:\Windows\System32\GFDCXmI.exe
  C:\Windows\System32\GFDCXmI.exe
  2⤵
  PID:6292
- C:\Windows\System32\ptPRiQS.exe
  C:\Windows\System32\ptPRiQS.exe
  2⤵
  PID:7216
- C:\Windows\System32\DvPyVoK.exe
  C:\Windows\System32\DvPyVoK.exe
  2⤵
  PID:7248
- C:\Windows\System32\tAOVhdR.exe
  C:\Windows\System32\tAOVhdR.exe
  2⤵
  PID:7276
- C:\Windows\System32\itSaOaz.exe
  C:\Windows\System32\itSaOaz.exe
  2⤵
  PID:7328
- C:\Windows\System32\mgFagNg.exe
  C:\Windows\System32\mgFagNg.exe
  2⤵
  PID:7360
- C:\Windows\System32\RnFIJlD.exe
  C:\Windows\System32\RnFIJlD.exe
  2⤵
  PID:7404
- C:\Windows\System32\lBocDIS.exe
  C:\Windows\System32\lBocDIS.exe
  2⤵
  PID:7436
- C:\Windows\System32\vRNfFiV.exe
  C:\Windows\System32\vRNfFiV.exe
  2⤵
  PID:7468
- C:\Windows\System32\HkJAZaL.exe
  C:\Windows\System32\HkJAZaL.exe
  2⤵
  PID:7532
- C:\Windows\System32\dXYHZqs.exe
  C:\Windows\System32\dXYHZqs.exe
  2⤵
  PID:7484
- C:\Windows\System32\RpnMaHW.exe
  C:\Windows\System32\RpnMaHW.exe
  2⤵
  PID:7584
- C:\Windows\System32\wEgZEjN.exe
  C:\Windows\System32\wEgZEjN.exe
  2⤵
  PID:7628
- C:\Windows\System32\uZdUNaC.exe
  C:\Windows\System32\uZdUNaC.exe
  2⤵
  PID:7660
- C:\Windows\System32\xWeLzzp.exe
  C:\Windows\System32\xWeLzzp.exe
  2⤵
  PID:7680
- C:\Windows\System32\ZMdwQax.exe
  C:\Windows\System32\ZMdwQax.exe
  2⤵
  PID:7724
- C:\Windows\System32\PDBcqls.exe
  C:\Windows\System32\PDBcqls.exe
  2⤵
  PID:7756
- C:\Windows\System32\cCfeJny.exe
  C:\Windows\System32\cCfeJny.exe
  2⤵
  PID:7776
- C:\Windows\System32\NWxyWJk.exe
  C:\Windows\System32\NWxyWJk.exe
  2⤵
  PID:7820
- C:\Windows\System32\MZKcORn.exe
  C:\Windows\System32\MZKcORn.exe
  2⤵
  PID:7840
- C:\Windows\System32\oZlLwDD.exe
  C:\Windows\System32\oZlLwDD.exe
  2⤵
  PID:7884
- C:\Windows\System32\SqyqGXP.exe
  C:\Windows\System32\SqyqGXP.exe
  2⤵
  PID:7916
- C:\Windows\System32\LGRfvgT.exe
  C:\Windows\System32\LGRfvgT.exe
  2⤵
  PID:7936
- C:\Windows\System32\sTYLHTT.exe
  C:\Windows\System32\sTYLHTT.exe
  2⤵
  PID:7980
- C:\Windows\System32\nAOyuER.exe
  C:\Windows\System32\nAOyuER.exe
  2⤵
  PID:8044
- C:\Windows\System32\dogRLuO.exe
  C:\Windows\System32\dogRLuO.exe
  2⤵
  PID:8092
- C:\Windows\System32\GQlOxiF.exe
  C:\Windows\System32\GQlOxiF.exe
  2⤵
  PID:8160
- C:\Windows\System32\nOYkoui.exe
  C:\Windows\System32\nOYkoui.exe
  2⤵
  PID:7200
- C:\Windows\System32\XwduKim.exe
  C:\Windows\System32\XwduKim.exe
  2⤵
  PID:7280
- C:\Windows\System32\sUZszVa.exe
  C:\Windows\System32\sUZszVa.exe
  2⤵
  PID:7420
- C:\Windows\System32\jVodgbI.exe
  C:\Windows\System32\jVodgbI.exe
  2⤵
  PID:7372
- C:\Windows\System32\gacrLtU.exe
  C:\Windows\System32\gacrLtU.exe
  2⤵
  PID:8172
- C:\Windows\System32\MQUoqoz.exe
  C:\Windows\System32\MQUoqoz.exe
  2⤵
  PID:8144
- C:\Windows\System32\waNRlUX.exe
  C:\Windows\System32\waNRlUX.exe
  2⤵
  PID:8076
- C:\Windows\System32\pLbJqXK.exe
  C:\Windows\System32\pLbJqXK.exe
  2⤵
  PID:7292
- C:\Windows\System32\lhbbzfI.exe
  C:\Windows\System32\lhbbzfI.exe
  2⤵
  PID:7580
- C:\Windows\System32\FVhnIss.exe
  C:\Windows\System32\FVhnIss.exe
  2⤵
  PID:7644
- C:\Windows\System32\NBJETtZ.exe
  C:\Windows\System32\NBJETtZ.exe
  2⤵
  PID:7708
- C:\Windows\System32\ABsfVkZ.exe
  C:\Windows\System32\ABsfVkZ.exe
  2⤵
  PID:7740
- C:\Windows\System32\XljFhka.exe
  C:\Windows\System32\XljFhka.exe
  2⤵
  PID:7852
- C:\Windows\System32\sKReiSg.exe
  C:\Windows\System32\sKReiSg.exe
  2⤵
  PID:7964
- C:\Windows\System32\dyiinLy.exe
  C:\Windows\System32\dyiinLy.exe
  2⤵
  PID:7856
- C:\Windows\System32\lHOJByE.exe
  C:\Windows\System32\lHOJByE.exe
  2⤵
  PID:7948
- C:\Windows\System32\NIiNivO.exe
  C:\Windows\System32\NIiNivO.exe
  2⤵
  PID:7996
- C:\Windows\System32\GKiXPgT.exe
  C:\Windows\System32\GKiXPgT.exe
  2⤵
  PID:7116
- C:\Windows\System32\FERNOma.exe
  C:\Windows\System32\FERNOma.exe
  2⤵
  PID:7264
- C:\Windows\System32\SUbNBBi.exe
  C:\Windows\System32\SUbNBBi.exe
  2⤵
  PID:7564
- C:\Windows\System32\hMGjCzK.exe
  C:\Windows\System32\hMGjCzK.exe
  2⤵
  PID:7516
- C:\Windows\System32\kIogWGK.exe
  C:\Windows\System32\kIogWGK.exe
  2⤵
  PID:7676
- C:\Windows\System32\dGPXcjK.exe
  C:\Windows\System32\dGPXcjK.exe
  2⤵
  PID:7804
- C:\Windows\System32\iHFxZWF.exe
  C:\Windows\System32\iHFxZWF.exe
  2⤵
  PID:8108
- C:\Windows\System32\iyfSURi.exe
  C:\Windows\System32\iyfSURi.exe
  2⤵
  PID:6328
- C:\Windows\System32\hiyEqsX.exe
  C:\Windows\System32\hiyEqsX.exe
  2⤵
  PID:7900
- C:\Windows\System32\jIunAok.exe
  C:\Windows\System32\jIunAok.exe
  2⤵
  PID:8032
- C:\Windows\System32\mZfczqd.exe
  C:\Windows\System32\mZfczqd.exe
  2⤵
  PID:7324
- C:\Windows\System32\fpNocKh.exe
  C:\Windows\System32\fpNocKh.exe
  2⤵
  PID:7456
- C:\Windows\System32\xbZCdiy.exe
  C:\Windows\System32\xbZCdiy.exe
  2⤵
  PID:7616
- C:\Windows\System32\xowvKnZ.exe
  C:\Windows\System32\xowvKnZ.exe
  2⤵
  PID:7504
- C:\Windows\System32\hHPlWCt.exe
  C:\Windows\System32\hHPlWCt.exe
  2⤵
  PID:8196
- C:\Windows\System32\YXKDvsO.exe
  C:\Windows\System32\YXKDvsO.exe
  2⤵
  PID:8212
- C:\Windows\System32\SQXabGx.exe
  C:\Windows\System32\SQXabGx.exe
  2⤵
  PID:8232
- C:\Windows\System32\vrDzOzO.exe
  C:\Windows\System32\vrDzOzO.exe
  2⤵
  PID:8248
- C:\Windows\System32\SMzVzoz.exe
  C:\Windows\System32\SMzVzoz.exe
  2⤵
  PID:8264
- C:\Windows\System32\nUcSlNH.exe
  C:\Windows\System32\nUcSlNH.exe
  2⤵
  PID:8376
- C:\Windows\System32\iANaxVr.exe
  C:\Windows\System32\iANaxVr.exe
  2⤵
  PID:8396
- C:\Windows\System32\kaYRAWn.exe
  C:\Windows\System32\kaYRAWn.exe
  2⤵
  PID:8508
- C:\Windows\System32\gMGSRBa.exe
  C:\Windows\System32\gMGSRBa.exe
  2⤵
  PID:8528
- C:\Windows\System32\foCoTsy.exe
  C:\Windows\System32\foCoTsy.exe
  2⤵
  PID:8544
- C:\Windows\System32\PEhMyAn.exe
  C:\Windows\System32\PEhMyAn.exe
  2⤵
  PID:8560
- C:\Windows\System32\gcSOGpL.exe
  C:\Windows\System32\gcSOGpL.exe
  2⤵
  PID:8576
- C:\Windows\System32\PlUoLwe.exe
  C:\Windows\System32\PlUoLwe.exe
  2⤵
  PID:8592
- C:\Windows\System32\hQsqvxB.exe
  C:\Windows\System32\hQsqvxB.exe
  2⤵
  PID:8608
- C:\Windows\System32\DikogCl.exe
  C:\Windows\System32\DikogCl.exe
  2⤵
  PID:8648
- C:\Windows\System32\EpCUOYt.exe
  C:\Windows\System32\EpCUOYt.exe
  2⤵
  PID:8664
- C:\Windows\System32\CEiHWVn.exe
  C:\Windows\System32\CEiHWVn.exe
  2⤵
  PID:8684
- C:\Windows\System32\htOlsfB.exe
  C:\Windows\System32\htOlsfB.exe
  2⤵
  PID:8700
- C:\Windows\System32\dQOYvwT.exe
  C:\Windows\System32\dQOYvwT.exe
  2⤵
  PID:8716
- C:\Windows\System32\NBzCgmp.exe
  C:\Windows\System32\NBzCgmp.exe
  2⤵
  PID:8732
- C:\Windows\System32\eDSFjGt.exe
  C:\Windows\System32\eDSFjGt.exe
  2⤵
  PID:8748
- C:\Windows\System32\BrAevJn.exe
  C:\Windows\System32\BrAevJn.exe
  2⤵
  PID:8764
- C:\Windows\System32\EcenldK.exe
  C:\Windows\System32\EcenldK.exe
  2⤵
  PID:8780
- C:\Windows\System32\YIbaxXK.exe
  C:\Windows\System32\YIbaxXK.exe
  2⤵
  PID:8796
- C:\Windows\System32\rTbDEcD.exe
  C:\Windows\System32\rTbDEcD.exe
  2⤵
  PID:8812
- C:\Windows\System32\zAwOGQu.exe
  C:\Windows\System32\zAwOGQu.exe
  2⤵
  PID:8828
- C:\Windows\System32\mYiNaDR.exe
  C:\Windows\System32\mYiNaDR.exe
  2⤵
  PID:8844
- C:\Windows\System32\hYFAMTM.exe
  C:\Windows\System32\hYFAMTM.exe
  2⤵
  PID:8860
- C:\Windows\System32\cFckRqY.exe
  C:\Windows\System32\cFckRqY.exe
  2⤵
  PID:8876
- C:\Windows\System32\IkJrbVm.exe
  C:\Windows\System32\IkJrbVm.exe
  2⤵
  PID:8892
- C:\Windows\System32\ldECTuj.exe
  C:\Windows\System32\ldECTuj.exe
  2⤵
  PID:8908
- C:\Windows\System32\MLUjIcQ.exe
  C:\Windows\System32\MLUjIcQ.exe
  2⤵
  PID:8924
- C:\Windows\System32\DRYmzfp.exe
  C:\Windows\System32\DRYmzfp.exe
  2⤵
  PID:8940
- C:\Windows\System32\fnXaOVf.exe
  C:\Windows\System32\fnXaOVf.exe
  2⤵
  PID:8956
- C:\Windows\System32\mxpBPdL.exe
  C:\Windows\System32\mxpBPdL.exe
  2⤵
  PID:8972
- C:\Windows\System32\sHCFJfF.exe
  C:\Windows\System32\sHCFJfF.exe
  2⤵
  PID:8988
- C:\Windows\System32\SCcHshZ.exe
  C:\Windows\System32\SCcHshZ.exe
  2⤵
  PID:9004
- C:\Windows\System32\fDqDskx.exe
  C:\Windows\System32\fDqDskx.exe
  2⤵
  PID:9020
- C:\Windows\System32\kogqILB.exe
  C:\Windows\System32\kogqILB.exe
  2⤵
  PID:9048
- C:\Windows\System32\ciZsYFF.exe
  C:\Windows\System32\ciZsYFF.exe
  2⤵
  PID:9064
- C:\Windows\System32\ifFwvLq.exe
  C:\Windows\System32\ifFwvLq.exe
  2⤵
  PID:9080
- C:\Windows\System32\nDtNStQ.exe
  C:\Windows\System32\nDtNStQ.exe
  2⤵
  PID:9096
- C:\Windows\System32\pGSfQJa.exe
  C:\Windows\System32\pGSfQJa.exe
  2⤵
  PID:9112
- C:\Windows\System32\rQkaAYH.exe
  C:\Windows\System32\rQkaAYH.exe
  2⤵
  PID:9128
- C:\Windows\System32\qSmDeEp.exe
  C:\Windows\System32\qSmDeEp.exe
  2⤵
  PID:9148
- C:\Windows\System32\bvjuDpJ.exe
  C:\Windows\System32\bvjuDpJ.exe
  2⤵
  PID:9164
- C:\Windows\System32\JsAEjKw.exe
  C:\Windows\System32\JsAEjKw.exe
  2⤵
  PID:9180
- C:\Windows\System32\AlYfoYe.exe
  C:\Windows\System32\AlYfoYe.exe
  2⤵
  PID:9196
- C:\Windows\System32\wqoyurB.exe
  C:\Windows\System32\wqoyurB.exe
  2⤵
  PID:9212
- C:\Windows\System32\OgIHLrO.exe
  C:\Windows\System32\OgIHLrO.exe
  2⤵
  PID:8012
- C:\Windows\System32\EJrZHlx.exe
  C:\Windows\System32\EJrZHlx.exe
  2⤵
  PID:8028
- C:\Windows\System32\tAXgkbD.exe
  C:\Windows\System32\tAXgkbD.exe
  2⤵
  PID:7536
- C:\Windows\System32\KPRiBXp.exe
  C:\Windows\System32\KPRiBXp.exe
  2⤵
  PID:7788
- C:\Windows\System32\khOfsEd.exe
  C:\Windows\System32\khOfsEd.exe
  2⤵
  PID:8244
- C:\Windows\System32\NTTRJGu.exe
  C:\Windows\System32\NTTRJGu.exe
  2⤵
  PID:8272
- C:\Windows\System32\ujGvhwu.exe
  C:\Windows\System32\ujGvhwu.exe
  2⤵
  PID:8280
- C:\Windows\System32\cHlJLBw.exe
  C:\Windows\System32\cHlJLBw.exe
  2⤵
  PID:8300
- C:\Windows\System32\YzqyBHA.exe
  C:\Windows\System32\YzqyBHA.exe
  2⤵
  PID:8308
- C:\Windows\System32\RiALTau.exe
  C:\Windows\System32\RiALTau.exe
  2⤵
  PID:8332
- C:\Windows\System32\lkfQnzk.exe
  C:\Windows\System32\lkfQnzk.exe
  2⤵
  PID:8348
- C:\Windows\System32\wEeKvNT.exe
  C:\Windows\System32\wEeKvNT.exe
  2⤵
  PID:8364
- C:\Windows\System32\bVJkxAk.exe
  C:\Windows\System32\bVJkxAk.exe
  2⤵
  PID:8384
- C:\Windows\System32\XnmnFYa.exe
  C:\Windows\System32\XnmnFYa.exe
  2⤵
  PID:8420
- C:\Windows\System32\qYtGZLg.exe
  C:\Windows\System32\qYtGZLg.exe
  2⤵
  PID:8436
- C:\Windows\System32\NSeusxn.exe
  C:\Windows\System32\NSeusxn.exe
  2⤵
  PID:8000
- C:\Windows\System32\xbsiVAo.exe
  C:\Windows\System32\xbsiVAo.exe
  2⤵
  PID:8456
- C:\Windows\System32\UzetVdR.exe
  C:\Windows\System32\UzetVdR.exe
  2⤵
  PID:8476
- C:\Windows\System32\kyMYKSS.exe
  C:\Windows\System32\kyMYKSS.exe
  2⤵
  PID:8932
- C:\Windows\System32\NDUWHxa.exe
  C:\Windows\System32\NDUWHxa.exe
  2⤵
  PID:8888
- C:\Windows\System32\faLQSmW.exe
  C:\Windows\System32\faLQSmW.exe
  2⤵
  PID:8728
- C:\Windows\System32\qOMoPjw.exe
  C:\Windows\System32\qOMoPjw.exe
  2⤵
  PID:8692
- C:\Windows\System32\cGLEpzI.exe
  C:\Windows\System32\cGLEpzI.exe
  2⤵
  PID:8852
- C:\Windows\System32\KkPUXWq.exe
  C:\Windows\System32\KkPUXWq.exe
  2⤵
  PID:8920
- C:\Windows\System32\MNiVbNg.exe
  C:\Windows\System32\MNiVbNg.exe
  2⤵
  PID:9012
- C:\Windows\System32\eCyhGWu.exe
  C:\Windows\System32\eCyhGWu.exe
  2⤵
  PID:9036
- C:\Windows\System32\VoLAnfj.exe
  C:\Windows\System32\VoLAnfj.exe
  2⤵
  PID:9044
- C:\Windows\System32\eSnpSIL.exe
  C:\Windows\System32\eSnpSIL.exe
  2⤵
  PID:9140
- C:\Windows\System32\WpDPTHj.exe
  C:\Windows\System32\WpDPTHj.exe
  2⤵
  PID:9088
- C:\Windows\System32\tnyGXzG.exe
  C:\Windows\System32\tnyGXzG.exe
  2⤵
  PID:9208
- C:\Windows\System32\pFlHvje.exe
  C:\Windows\System32\pFlHvje.exe
  2⤵
  PID:8324
- C:\Windows\System32\zkBmzoq.exe
  C:\Windows\System32\zkBmzoq.exe
  2⤵
  PID:8060
- C:\Windows\System32\kpzDYMe.exe
  C:\Windows\System32\kpzDYMe.exe
  2⤵
  PID:8328
- C:\Windows\System32\XWhlcgJ.exe
  C:\Windows\System32\XWhlcgJ.exe
  2⤵
  PID:8388
- C:\Windows\System32\udtVtxq.exe
  C:\Windows\System32\udtVtxq.exe
  2⤵
  PID:9188
- C:\Windows\System32\OcpIUsL.exe
  C:\Windows\System32\OcpIUsL.exe
  2⤵
  PID:9192
- C:\Windows\System32\exBbtAD.exe
  C:\Windows\System32\exBbtAD.exe
  2⤵
  PID:8288
- C:\Windows\System32\wMKXUoC.exe
  C:\Windows\System32\wMKXUoC.exe
  2⤵
  PID:8468
- C:\Windows\System32\RoguHYq.exe
  C:\Windows\System32\RoguHYq.exe
  2⤵
  PID:8568
- C:\Windows\System32\SfySoIy.exe
  C:\Windows\System32\SfySoIy.exe
  2⤵
  PID:8572
- C:\Windows\System32\FeKAPyL.exe
  C:\Windows\System32\FeKAPyL.exe
  2⤵
  PID:8540
- C:\Windows\System32\ohFiegy.exe
  C:\Windows\System32\ohFiegy.exe
  2⤵
  PID:8672
- C:\Windows\System32\LHQPzNz.exe
  C:\Windows\System32\LHQPzNz.exe
  2⤵
  PID:8660
- C:\Windows\System32\HrQnIXq.exe
  C:\Windows\System32\HrQnIXq.exe
  2⤵
  PID:8904
- C:\Windows\System32\UAIHSzJ.exe
  C:\Windows\System32\UAIHSzJ.exe
  2⤵
  PID:8900
- C:\Windows\System32\xVtMpVc.exe
  C:\Windows\System32\xVtMpVc.exe
  2⤵
  PID:8708
- C:\Windows\System32\zYHgTnJ.exe
  C:\Windows\System32\zYHgTnJ.exe
  2⤵
  PID:8788
- C:\Windows\System32\hxVJFjy.exe
  C:\Windows\System32\hxVJFjy.exe
  2⤵
  PID:8916
- C:\Windows\System32\JcCSeCJ.exe
  C:\Windows\System32\JcCSeCJ.exe
  2⤵
  PID:8820
- C:\Windows\System32\JYDfigs.exe
  C:\Windows\System32\JYDfigs.exe
  2⤵
  PID:9028
- C:\Windows\System32\fuqkHni.exe
  C:\Windows\System32\fuqkHni.exe
  2⤵
  PID:9136
- C:\Windows\System32\RffnIeH.exe
  C:\Windows\System32\RffnIeH.exe
  2⤵
  PID:8368
- C:\Windows\System32\NWnGEPC.exe
  C:\Windows\System32\NWnGEPC.exe
  2⤵
  PID:8156
- C:\Windows\System32\rhkCCjV.exe
  C:\Windows\System32\rhkCCjV.exe
  2⤵
  PID:9160
- C:\Windows\System32\sVDPqTG.exe
  C:\Windows\System32\sVDPqTG.exe
  2⤵
  PID:9108
- C:\Windows\System32\kdoqnIK.exe
  C:\Windows\System32\kdoqnIK.exe
  2⤵
  PID:8352
- C:\Windows\System32\XGmgySR.exe
  C:\Windows\System32\XGmgySR.exe
  2⤵
  PID:8112
- C:\Windows\System32\uFsBTZD.exe
  C:\Windows\System32\uFsBTZD.exe
  2⤵
  PID:8484
- C:\Windows\System32\XibmvBi.exe
  C:\Windows\System32\XibmvBi.exe
  2⤵
  PID:8516
- C:\Windows\System32\DoBVHxP.exe
  C:\Windows\System32\DoBVHxP.exe
  2⤵
  PID:8520
- C:\Windows\System32\sfwXQOT.exe
  C:\Windows\System32\sfwXQOT.exe
  2⤵
  PID:8616
- C:\Windows\System32\Rtpvdxu.exe
  C:\Windows\System32\Rtpvdxu.exe
  2⤵
  PID:8624
- C:\Windows\System32\ohYQzJJ.exe
  C:\Windows\System32\ohYQzJJ.exe
  2⤵
  PID:8644
- C:\Windows\System32\UbgvGsh.exe
  C:\Windows\System32\UbgvGsh.exe
  2⤵
  PID:8712
- C:\Windows\System32\GIFlleA.exe
  C:\Windows\System32\GIFlleA.exe
  2⤵
  PID:8676
- C:\Windows\System32\vPleeJD.exe
  C:\Windows\System32\vPleeJD.exe
  2⤵
  PID:8320
- C:\Windows\System32\UQsYTfJ.exe
  C:\Windows\System32\UQsYTfJ.exe
  2⤵
  PID:8524
- C:\Windows\System32\RWqkfwm.exe
  C:\Windows\System32\RWqkfwm.exe
  2⤵
  PID:8696
- C:\Windows\System32\vrAalhf.exe
  C:\Windows\System32\vrAalhf.exe
  2⤵
  PID:8856
- C:\Windows\System32\QpNrZzd.exe
  C:\Windows\System32\QpNrZzd.exe
  2⤵
  PID:6528
- C:\Windows\System32\namnpcy.exe
  C:\Windows\System32\namnpcy.exe
  2⤵
  PID:8408
- C:\Windows\System32\XWLYNhC.exe
  C:\Windows\System32\XWLYNhC.exe
  2⤵
  PID:7232
- C:\Windows\System32\dbuQxUz.exe
  C:\Windows\System32\dbuQxUz.exe
  2⤵
  PID:8744
- C:\Windows\System32\xdoqytt.exe
  C:\Windows\System32\xdoqytt.exe
  2⤵
  PID:9220
- C:\Windows\System32\GEEyCRp.exe
  C:\Windows\System32\GEEyCRp.exe
  2⤵
  PID:9236
- C:\Windows\System32\RmlpQmR.exe
  C:\Windows\System32\RmlpQmR.exe
  2⤵
  PID:9252
- C:\Windows\System32\bEKPuWD.exe
  C:\Windows\System32\bEKPuWD.exe
  2⤵
  PID:9268
- C:\Windows\System32\hUbtlsf.exe
  C:\Windows\System32\hUbtlsf.exe
  2⤵
  PID:9284
- C:\Windows\System32\oKIkTUn.exe
  C:\Windows\System32\oKIkTUn.exe
  2⤵
  PID:9304
- C:\Windows\System32\luUnJnJ.exe
  C:\Windows\System32\luUnJnJ.exe
  2⤵
  PID:9320
- C:\Windows\System32\AYzaSPn.exe
  C:\Windows\System32\AYzaSPn.exe
  2⤵
  PID:9336
- C:\Windows\System32\YRDrNEu.exe
  C:\Windows\System32\YRDrNEu.exe
  2⤵
  PID:9352
- C:\Windows\System32\MpEHjrn.exe
  C:\Windows\System32\MpEHjrn.exe
  2⤵
  PID:9372
- C:\Windows\System32\TnlkbIH.exe
  C:\Windows\System32\TnlkbIH.exe
  2⤵
  PID:9388
- C:\Windows\System32\FKUxlLc.exe
  C:\Windows\System32\FKUxlLc.exe
  2⤵
  PID:9404
- C:\Windows\System32\jpCqWzn.exe
  C:\Windows\System32\jpCqWzn.exe
  2⤵
  PID:9420
- C:\Windows\System32\RkUWIQB.exe
  C:\Windows\System32\RkUWIQB.exe
  2⤵
  PID:9436
- C:\Windows\System32\ZJlSwvt.exe
  C:\Windows\System32\ZJlSwvt.exe
  2⤵
  PID:9456
- C:\Windows\System32\USRjbUE.exe
  C:\Windows\System32\USRjbUE.exe
  2⤵
  PID:9472
- C:\Windows\System32\dOJtYpo.exe
  C:\Windows\System32\dOJtYpo.exe
  2⤵
  PID:9488
- C:\Windows\System32\BJTymnd.exe
  C:\Windows\System32\BJTymnd.exe
  2⤵
  PID:9504
- C:\Windows\System32\REVDhLB.exe
  C:\Windows\System32\REVDhLB.exe
  2⤵
  PID:9520
- C:\Windows\System32\TMbOpMM.exe
  C:\Windows\System32\TMbOpMM.exe
  2⤵
  PID:9536
- C:\Windows\System32\apjSfDt.exe
  C:\Windows\System32\apjSfDt.exe
  2⤵
  PID:9552
- C:\Windows\System32\fiOtWSr.exe
  C:\Windows\System32\fiOtWSr.exe
  2⤵
  PID:9568
- C:\Windows\System32\eiRlqyM.exe
  C:\Windows\System32\eiRlqyM.exe
  2⤵
  PID:9584
- C:\Windows\System32\ZVdePUg.exe
  C:\Windows\System32\ZVdePUg.exe
  2⤵
  PID:9600
- C:\Windows\System32\KnuSQIu.exe
  C:\Windows\System32\KnuSQIu.exe
  2⤵
  PID:9616
- C:\Windows\System32\OhyFCeh.exe
  C:\Windows\System32\OhyFCeh.exe
  2⤵
  PID:9632
- C:\Windows\System32\MycMZXC.exe
  C:\Windows\System32\MycMZXC.exe
  2⤵
  PID:9648
- C:\Windows\System32\zovQhXU.exe
  C:\Windows\System32\zovQhXU.exe
  2⤵
  PID:9664
- C:\Windows\System32\qpuTkUj.exe
  C:\Windows\System32\qpuTkUj.exe
  2⤵
  PID:9680
- C:\Windows\System32\vGTtEkm.exe
  C:\Windows\System32\vGTtEkm.exe
  2⤵
  PID:9696
- C:\Windows\System32\FVyxPVY.exe
  C:\Windows\System32\FVyxPVY.exe
  2⤵
  PID:9712
- C:\Windows\System32\VdjdYBp.exe
  C:\Windows\System32\VdjdYBp.exe
  2⤵
  PID:9728
- C:\Windows\System32\EEJqcxS.exe
  C:\Windows\System32\EEJqcxS.exe
  2⤵
  PID:9744
- C:\Windows\System32\vpKUfuL.exe
  C:\Windows\System32\vpKUfuL.exe
  2⤵
  PID:9760
- C:\Windows\System32\JBPnohZ.exe
  C:\Windows\System32\JBPnohZ.exe
  2⤵
  PID:9784
- C:\Windows\System32\shAeoBY.exe
  C:\Windows\System32\shAeoBY.exe
  2⤵
  PID:9800
- C:\Windows\System32\rmNyfKq.exe
  C:\Windows\System32\rmNyfKq.exe
  2⤵
  PID:9816
- C:\Windows\System32\kzOokaW.exe
  C:\Windows\System32\kzOokaW.exe
  2⤵
  PID:9920
- C:\Windows\System32\YizgoIS.exe
  C:\Windows\System32\YizgoIS.exe
  2⤵
  PID:9936
- C:\Windows\System32\qBgauRd.exe
  C:\Windows\System32\qBgauRd.exe
  2⤵
  PID:9992
- C:\Windows\System32\ZtDVEQw.exe
  C:\Windows\System32\ZtDVEQw.exe
  2⤵
  PID:10008
- C:\Windows\System32\EFWXWiY.exe
  C:\Windows\System32\EFWXWiY.exe
  2⤵
  PID:10024
- C:\Windows\System32\qlCvZUm.exe
  C:\Windows\System32\qlCvZUm.exe
  2⤵
  PID:10040
- C:\Windows\System32\VLUgTuK.exe
  C:\Windows\System32\VLUgTuK.exe
  2⤵
  PID:10056
- C:\Windows\System32\oykDCOb.exe
  C:\Windows\System32\oykDCOb.exe
  2⤵
  PID:10076
- C:\Windows\System32\pqOlPoT.exe
  C:\Windows\System32\pqOlPoT.exe
  2⤵
  PID:10092
- C:\Windows\System32\TeFkpax.exe
  C:\Windows\System32\TeFkpax.exe
  2⤵
  PID:10108
- C:\Windows\System32\WFLVqwg.exe
  C:\Windows\System32\WFLVqwg.exe
  2⤵
  PID:10124
- C:\Windows\System32\jaDLAyb.exe
  C:\Windows\System32\jaDLAyb.exe
  2⤵
  PID:10156
- C:\Windows\System32\GEVfqUy.exe
  C:\Windows\System32\GEVfqUy.exe
  2⤵
  PID:8964
- C:\Windows\System32\PlvQUxO.exe
  C:\Windows\System32\PlvQUxO.exe
  2⤵
  PID:9176
- C:\Windows\System32\qlPGHPE.exe
  C:\Windows\System32\qlPGHPE.exe
  2⤵
  PID:9296
- C:\Windows\System32\jPrTfiC.exe
  C:\Windows\System32\jPrTfiC.exe
  2⤵
  PID:9360
- C:\Windows\System32\QsFoGiA.exe
  C:\Windows\System32\QsFoGiA.exe
  2⤵
  PID:9400
- C:\Windows\System32\EqZPQsZ.exe
  C:\Windows\System32\EqZPQsZ.exe
  2⤵
  PID:9644
- C:\Windows\System32\RMWRzzr.exe
  C:\Windows\System32\RMWRzzr.exe
  2⤵
  PID:9500
- C:\Windows\System32\yShSPZQ.exe
  C:\Windows\System32\yShSPZQ.exe
  2⤵
  PID:9564
- C:\Windows\System32\VYpUGxg.exe
  C:\Windows\System32\VYpUGxg.exe
  2⤵
  PID:9628
- C:\Windows\System32\LuaOUTs.exe
  C:\Windows\System32\LuaOUTs.exe
  2⤵
  PID:9704
- C:\Windows\System32\qQTkkyO.exe
  C:\Windows\System32\qQTkkyO.exe
  2⤵
  PID:9772
- C:\Windows\System32\mgqbFPV.exe
  C:\Windows\System32\mgqbFPV.exe
  2⤵
  PID:9780
- C:\Windows\System32\JnLVXpC.exe
  C:\Windows\System32\JnLVXpC.exe
  2⤵
  PID:9792
- C:\Windows\System32\fDPiZyg.exe
  C:\Windows\System32\fDPiZyg.exe
  2⤵
  PID:9828
- C:\Windows\System32\NsRLHnl.exe
  C:\Windows\System32\NsRLHnl.exe
  2⤵
  PID:9848
- C:\Windows\System32\TZhrwXv.exe
  C:\Windows\System32\TZhrwXv.exe
  2⤵
  PID:9876
- C:\Windows\System32\GBApmQs.exe
  C:\Windows\System32\GBApmQs.exe
  2⤵
  PID:9872
- C:\Windows\System32\cZIpaWa.exe
  C:\Windows\System32\cZIpaWa.exe
  2⤵
  PID:9896
- C:\Windows\System32\UBpNZgN.exe
  C:\Windows\System32\UBpNZgN.exe
  2⤵
  PID:9908
- C:\Windows\System32\FADcRvm.exe
  C:\Windows\System32\FADcRvm.exe
  2⤵
  PID:9948
- C:\Windows\System32\SehGYpm.exe
  C:\Windows\System32\SehGYpm.exe
  2⤵
  PID:9980
- C:\Windows\System32\pZyzQqv.exe
  C:\Windows\System32\pZyzQqv.exe
  2⤵
  PID:10208
- C:\Windows\System32\uWtnRPf.exe
  C:\Windows\System32\uWtnRPf.exe
  2⤵
  PID:10188
- C:\Windows\System32\clCxEMG.exe
  C:\Windows\System32\clCxEMG.exe
  2⤵
  PID:10168
- C:\Windows\System32\jNEPMXm.exe
  C:\Windows\System32\jNEPMXm.exe
  2⤵
  PID:10052
- C:\Windows\System32\rWxrMVZ.exe
  C:\Windows\System32\rWxrMVZ.exe
  2⤵
  PID:9204
- C:\Windows\System32\aVTAfQm.exe
  C:\Windows\System32\aVTAfQm.exe
  2⤵
  PID:8884
- C:\Windows\System32\ocfKplY.exe
  C:\Windows\System32\ocfKplY.exe
  2⤵
  PID:9380
- C:\Windows\System32\CLuviSm.exe
  C:\Windows\System32\CLuviSm.exe
  2⤵
  PID:9232
- C:\Windows\System32\AEFrMIM.exe
  C:\Windows\System32\AEFrMIM.exe
  2⤵
  PID:9448
- C:\Windows\System32\qXAWQJi.exe
  C:\Windows\System32\qXAWQJi.exe
  2⤵
  PID:8428
- C:\Windows\System32\UkeMkcX.exe
  C:\Windows\System32\UkeMkcX.exe
  2⤵
  PID:9480
- C:\Windows\System32\rFrVdVx.exe
  C:\Windows\System32\rFrVdVx.exe
  2⤵
  PID:9544
- C:\Windows\System32\GpuPFUx.exe
  C:\Windows\System32\GpuPFUx.exe
  2⤵
  PID:8356

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\EYfOfWU.exe

Filesize
1.4MB

MD5
60b437375efc19415592d10b7294133e

SHA1
fc6452644a5196704c9d909d4d3155e900cbd8fe

SHA256
bf9ed112699d2c8c0f75f2f4392ed5644febdc37e7b904c1ea8e5d8ae387d7b6

SHA512
fb657e44203d4e936281b2c405d320c9eefbf1fdb6a8b8e45ea8218c8e7a7e74ab821c87a79c523e1dbb723f317f7611211bd7a34ef6062b01ea68bb31df5578

Download Submit
C:\Windows\System32\EyRcuYN.exe

Filesize
1.4MB

MD5
803feed2f21342c91c17cfbdbc4c9013

SHA1
90bb5e5465e21417562c8988112fc5cce2b5df7a

SHA256
abc37ddca79c5ae0aaace23b530dc2d4aa449d2487f047375bd51e81ad249bb4

SHA512
2ba5e9b997f879b6fe9a3209a4f646b27f79bffb56b471d785a77486081e4869f24b01ceb86ef7bda39b2d9e4c96a36efd20f296185c1d09ff526a796b8fca16

Download Submit
C:\Windows\System32\ImnMwZE.exe

Filesize
1.4MB

MD5
07daf18b59aa5ed4966e0460c56812a9

SHA1
b92d68475efac8d2da9032758926ace4f2b3a6f7

SHA256
36a7b546a3008474c9556d6e1d5f4c8917eb6627460b05e737f96a8a62bc9fbd

SHA512
70d917901ae041a6b0b2ec25c5613940266ff5a8927de15afb855f60b7ce0746fdb075dcdc429ff43c92f99a2a35d1c4d7318d75472d23063b9cf59dc0f4695c

Download Submit
C:\Windows\System32\JHvZHhn.exe

Filesize
1.4MB

MD5
819a956316d1882d5ae5a4a0c1d18704

SHA1
1d306457ca0722070b4cf1b4a2b7261d06ee24d5

SHA256
a472eb295028898aae895f3fcb289f3179c79d2352bee693da380ef7b855fbde

SHA512
6d6f65c1e578c9b36f76894ecbfb560a4ebf1f44e4c63ca702f3a3938c7191d7557f2224f0f8934871997b312319eea6a4879edb98f6e7e32ce4c0f1dc36416e

Download Submit
C:\Windows\System32\KHabKVz.exe

Filesize
1.4MB

MD5
b51d2e1a53a0d475ff4205f8d6482d28

SHA1
3be55a68e833e2336e315efc7f10c058cc746fca

SHA256
259612ca68145dd3e98c166141ac8389adc37feccbf7acb0cdeabfc9086421fe

SHA512
bfba2509ed8768dbcaf735f8354308b57aa1593ad1ec5b55c96cc2eba82f5d14fd436a331c540ea8f5a1adeedbae336a1f416bfa64eaceae27c5210692993e0f

Download Submit
C:\Windows\System32\NNEYsrG.exe

Filesize
1.4MB

MD5
bf1b711f4db23412a9478a6741e6f40a

SHA1
baa375591f6e1885d0189181ca4a6e628da3fb5c

SHA256
3e7238fcb52f4fc210a6e060c7936f18d3e76c94a598c04d26aa1a78e276bd62

SHA512
030aa1920b0616e578aef399f3fffe2e79eb215bfa516bf6fcf624eba862b04d48e42336fd71ce0b342b748c72d60b3d78f2737b18e3ab2afb3679cea7e37d67

Download Submit
C:\Windows\System32\OyINZTV.exe

Filesize
1.4MB

MD5
141f6c1dc7c1e0b216bc7a989aaf99d1

SHA1
b0eca26b5caae0b445de346fa7118c0311b3ab9b

SHA256
f9f6d6394f78c9ef5fd64ceaa8a515832b417b0ba46c09dcdec3ef869ff4b933

SHA512
36f21141f0357453a78157d7aa62b72b9bab9b808b968df10a5318d681e79e6bb2f5a71a5c42902878ce04f00f1e26c0a567f32cd7ba7bed2b257f6e4be3a9e1

Download Submit
C:\Windows\System32\QoyIKVn.exe

Filesize
1.4MB

MD5
8bf8e1f46078ea916abec195ea533c7c

SHA1
3a230c03dfd0c168464460c871b47115365f9262

SHA256
dafe876fb15cfb19bef97391c9b76a5265fad58c6f4371ae465fcbdda97f0bce

SHA512
f44a7d6080619287b60f6bce8428e32ec5fb99f5488eb2f186f03fec8094e4f3e035daf063a80db2e90f2943a563f9d274f6296615924f6804132fb77b911b61

Download Submit
C:\Windows\System32\RKytWYa.exe

Filesize
1.4MB

MD5
ae8beb5ae1b8f6e67e1732e3edeab0a5

SHA1
e6bd620b23b2fefa6149bd3a46167ed4ff623e00

SHA256
b5c407a84c563c39859888fbf22bff23ab333ddecc8014d9186599a7c3e4c9b2

SHA512
9ae7215997764a1f6d9964313744387a4c36e94a6cf0fcc46a5afde97ed1cf773a84ce2e05502ef10eab130c350a898470172640699873731e9b7a2dc9dfae19

Download Submit
C:\Windows\System32\SEirZZa.exe

Filesize
1.4MB

MD5
96fb990a0f069f92f9d4b888da5cf22e

SHA1
6b291d52cda97dd5c830ee623d0c26f09d5fc988

SHA256
4142752ae6f5b57c685cb8f04e1630fa223bfc38374824b5c7984f5789dde274

SHA512
a8ec76d453ad146ca22aaa0ec9e4130379eb523901ce6459e186f889381ae33849904460cff00415eab8fa13662734763a7db76c1d291abe23558993fbe2819a

Download Submit
C:\Windows\System32\WPztaxV.exe

Filesize
1.4MB

MD5
ea2ad1a81f787257a5fdc3fcb0cc9c94

SHA1
eb26aa508641ec771d5f41ba96236ddc8080fddb

SHA256
c5a21cb098368468b7dd1533c76c8da247d64817b2a82f6202c91827de774960

SHA512
be849b8010c1bb742c27acc42e3e78f6f81dc4090bc9cd3750408f221a60d857cde21dff1b8b5ac838f100af8853cb65c69650b81a4021c446553f19bee2ce00

Download Submit
C:\Windows\System32\ZZGlzlh.exe

Filesize
1.4MB

MD5
cbb32b667a924cbfcb20ec7daaf2e4e9

SHA1
8a1c34749321adfaf7c46b0308ed9a0063e1c441

SHA256
15316052cdd079a2679b251c9bbb06fb724d5ef7470639ea660074328a6de7a0

SHA512
e5428366b90a3cd0c80c904e7239abd332038aa8593ceffc8d4e458eac67003e0348d89afbd46cbf4005b68ca05984beb8797dc1875c380aebd5c329ab47c92e

Download Submit
C:\Windows\System32\cYpzQge.exe

Filesize
1.4MB

MD5
a25f243b2599474a0a3a3bebcb076f98

SHA1
9978ca8af4e27fdbead105074df8370a587650fe

SHA256
3acb2a20b7890efedc5b00ee1c77b230a4e92cf4dadf3bba9d62aeaf1e9f4070

SHA512
468d1523b4e2fd40e568d72b5604b81f341972d2d9b16da25105984a834ae43aaa8dbc14aa25fa2a087b965530e337acf0df5fdbecb71946cdcd1ce3fb963134

Download Submit
C:\Windows\System32\cnYKyDC.exe

Filesize
1.4MB

MD5
e6d78a7a0b005e21fb1f436445475267

SHA1
663d14501444d3d22854ba99c4de69e6a99f59e4

SHA256
296911187482f2a5e484b44eba7a3478eb5bc27195c22a2e58b9a142a212aeca

SHA512
d8331ef7ca8fa73ae70a144c2df81d304a9dd11fbea2d7e7159bc7fdb73e875019e960894d9c94b3b805f203fafe68c18a363a459fbbd3e0276cfe1195c9f40f

Download Submit
C:\Windows\System32\fGQlZRo.exe

Filesize
1.4MB

MD5
c19cc9e336bb93780f8fe0cb311fdf6b

SHA1
e9874756ff8f11116569e65f8b9579e277bf2dc8

SHA256
25ce8b95d6d2d6c2661ab8d757ce9e0d228011f61e2736cb15af0480349613d8

SHA512
f3fe61f6cc1836bed7bff771afd05ff7a4188e85e7be7261ad33490be058ee4a55e628bccb04176724da154c1d6929713fe4bc008b77672582345322012daa21

Download Submit
C:\Windows\System32\gBEhBJI.exe

Filesize
1.4MB

MD5
b4606539034f9a4780ec4086a4e05483

SHA1
a2bb2862e884138d9a524b27c9abf4b64a2fac5e

SHA256
89311e83c5288ca5037ecbc2dfc23151feace9ed9bfd37861483ebd22bf719e3

SHA512
633964c0bf414dc3835a3472c0fbf5778ac68bfb2e854b580215fc63951209704db9e27534c00a7a0e98964ad6c38ed08a53b3c5c97819e9be6bb2d337ab8323

Download Submit
C:\Windows\System32\jXfKLsC.exe

Filesize
1.4MB

MD5
e883b34516862ddd740d2e28e52a9dcc

SHA1
ebeadd523d3f0cc575685abd93f8c797af115418

SHA256
b94c153d2d49a76435e4813418ff1bacd2cc316a689d85bd421651867e7cf5ec

SHA512
3c05c2214f7cabdd1f774b2b66c9720a8a83829973ef1a1d2385d5cfef61de141539de976d0d560db40e997dad9614c13e1dbdf9829c94faefc28e72b35b3e1f

Download Submit
C:\Windows\System32\nsRHdRN.exe

Filesize
1.4MB

MD5
8936ccbeae0b732ea055808f886aaf62

SHA1
8ff02c4168d4ae7b8df6433e689fa6e00a783b12

SHA256
bad2880529afc0d8a730130fb9aac5d5817aee08e82a4f5547e8703d421e4245

SHA512
e357213064df0e25e698ac1251cf51a7ba9568bef2d0869d33049797d086fe2b5068eeb65acbadc13557cbe65f5966e213c9430ff256007766cd2ce9862c0121

Download Submit
C:\Windows\System32\pNXlyCA.exe

Filesize
1.4MB

MD5
a66a8f1824b7dcb6d1e27ca239f9b406

SHA1
ab05c37e9fa29e9d238b399e4b01db8df698e043

SHA256
d2f4a6a02a784d31b57d178df97efade4314f6b74ed8215b83e53131f3b0d551

SHA512
65618b26412596d9f8f9af1d6ea289b6d2eb8d0c1860c646a86df99101474f679bd6fa7c5842ceeafbd8940ebd309769bc7a75bba03ab0d3d49bbfaa398e4742

Download Submit
C:\Windows\System32\qMUpeNN.exe

Filesize
1.4MB

MD5
61ba588ffc9d80074492259ec27b5448

SHA1
bf307ee9555cb708134a8ca6a7a92bc429b0ddca

SHA256
5dc2f50c719c0e283446843245a8c3d8da7dd1077ae965d3b5a2ab579d332612

SHA512
2bf0dc85c6e7598f64da74203f5e6855cc786aac525f44d526edd0f07770d68750867a107f1e52fb557cefe000e9258c13e906c84efcda250e451e891f115e7b

Download Submit
C:\Windows\System32\sCwTQSe.exe

Filesize
1.4MB

MD5
7d51cc0c7ae52353293925a97ed7e34b

SHA1
de8e216c69e74d5ee6467805583870b694df8131

SHA256
2393c0955af2656607b88dfe7b003fa7dfd77ac0e78ae778ae53596d8879d3dc

SHA512
d35955790ef078277f5210bc80a3683769ffc015bf5371fc810734357e952429b6e13e52949c8d1cdebe3ee837ce9e20226220514f98fc9807a81bdc927eb2a6

Download Submit
C:\Windows\System32\tKdQABC.exe

Filesize
1.4MB

MD5
1f7d66d2f66a5c88c91bf70605dac723

SHA1
b925aeaf380cb74426be6b6ecff89e048234cc9c

SHA256
7c1b844dd613fc72bd3f29946c9824639f2f24cc7e71e74877c2317f0a93928d

SHA512
f5363df26ef32ec067ef76466e032a2e45d30572b606396db55d05b1fc3677b9bb82257eeb935fda31da680bcffa24f018a8eb88b836652806d2b8930c484428

Download Submit
C:\Windows\System32\tWAJwda.exe

Filesize
1.4MB

MD5
099987f392c02941018e9fd83ba761f5

SHA1
b9200d826be551f39d41e4e7fcd7ad48b1b997ed

SHA256
3b6e1c446854a46115dcc270ee633718528558de4b950a08f2c28e8761566ee7

SHA512
a0f7e7ae863555a4c5b9a17d3ad9af752e2784d604357cce42376e34b1f8308f400c418057c2978304b2dbc551ea5bd36c1699826b94a7c8121539736945e630

Download Submit
C:\Windows\System32\uwnxmPi.exe

Filesize
1.4MB

MD5
0a7b6b9ca2d2b86a7c519d4298f41a53

SHA1
7982cf5ab4635b2c8075e830bb37e4c0ea59f3f3

SHA256
05dfea40a4960ab038a8076a789f86a7fafede3c93d4c5336c2eeaae5fdfed4c

SHA512
20f9c723b7211e927f7772c91844579b68ba8408b7cac169c96fc6ef9c6459a7a2568a0d2f5898422373fe7573a2c931e2df43a256efcc73392a26f78d9fdc80

Download Submit
C:\Windows\System32\xyfsJBJ.exe

Filesize
1.4MB

MD5
cb989c72622de1613acaf56a90851752

SHA1
8ec0df424e4f2e75b0b17d1064a5087d17f211a8

SHA256
98ad4414ea6f87022a84f4edd2625cdcc82d80d413450060f99e6a492c056e65

SHA512
3f54130bac4dafcbf61a507256c93e2bb03fa0e701244d261a025a4eb8e8abe2c43987975ae817049c8063551783042c5b8d6c9c03419e19accb5a94ce62e813

Download Submit
\Windows\System32\BTybiUd.exe

Filesize
1.4MB

MD5
be1eb4c40ed72cfababde6f496f3b405

SHA1
b181a44886eed87c26e8d1d593a5d998c33204e7

SHA256
62dc0b5759771eaec64bc9c23a417d07a62d2083f707d6caddd76e70b03a52ec

SHA512
ce09de3f46f13473dffa58607e4dc446f43d09496b9fedc264b8befd329c52897167ecf982c9242c10faaa0b69a9490e498dcb2cd090d147fa427e9b3db181b8

Download Submit
\Windows\System32\PSzQuIK.exe

Filesize
1.4MB

MD5
91227d1c3a60b8608c383047964af621

SHA1
259c4e5d0e4fd6c8b37122a40a4cf3e7629ca3c4

SHA256
c5c31b4d4127c7cacacc9613da41c41735845aa5f8957395ee8245ce80f345c5

SHA512
eba62868f6df5f1e957bd2ad2012818c1be8251fa397ef31cd4e25e172f773011380463dd9eb2d6b5000dc2e54e6247c04558867eb1d3fdd6a322f09a96795b0

Download Submit
\Windows\System32\VoSwOER.exe

Filesize
1.4MB

MD5
c9b5afceba8c1407ae6a76d53c7b6544

SHA1
118d2f1f37681a2483e8b5aac0c1349d67afd996

SHA256
16ce5c0d618e6d0fda9d05857cfd9aba43ca232bc47110df751aa406b22cb9d3

SHA512
8f3596fd64ce10d1dbdafebab5a8b40fb55d691587f572f4b94395b0b48a1cb12c45730424c31ea504883a335b63f9dc42b24babf1be0536fba5edf6cea21330

Download Submit
\Windows\System32\WwSFWRq.exe

Filesize
1.4MB

MD5
98147e338b16452ec9573c42a4ea632d

SHA1
2026ea5e4587e5c7e5c38aefb7df4dba26bc4fae

SHA256
e0d690d94a2837c47f65f6e729966b513056804ea3c04d44d219a3bb88db04ab

SHA512
9a8c6bd907cf294e8fc6b7a8150484e3f7161779b5f2d578c025de78d2da8eee6a3b56ee599bb8cba8f346fd8014bd810bdadc68b9ac37878f1a6d3ab767b9f0

Download Submit
\Windows\System32\becYysj.exe

Filesize
1.4MB

MD5
2459b9109d260569b50b254943b4ddde

SHA1
5658892242a9070e45d1bdac716c435249bb2f3e

SHA256
6026e029a0bdb151258a9a674a26bdcc9fa62281302de0334cd7258e7328f7c7

SHA512
bc6b913def95f67bc669a9cf39688c0750cb4c5e35343cae9cc776c4e00af8d7def5f1e4199eb37c0dae79265a600851ad976d1e65dbed9cf614f0029c673bf7

Download Submit
\Windows\System32\qjfSQwr.exe

Filesize
1.4MB

MD5
d2e8cff6bd46bb8c49b1ac5128863985

SHA1
908f75238da199e341fe4adf24470e06b0fe1884

SHA256
f8786188572acbdcf908c843e3b7a09b59a81ba50016bbf4439f57711e1af559

SHA512
3505b581634aa9d4aa623be1d90af7cbd72f9422249d0f8497ddf193d2ef9397e941fa55f52cadf7f04a1fc7b4425758f4da743f4ebe6b17369863dbaffc528f

Download Submit
\Windows\System32\vhfhyeZ.exe

Filesize
1.4MB

MD5
bd474b5a6f3401b695fab002d08d2c66

SHA1
020fd3d11fadc094679a9b5438f844176b0bcd55

SHA256
ec0291ce73f8e82c6a63d72241f4dfed951f65cf04a529ce16c93836a06818c9

SHA512
13a8871ade0e764001435b97df92d06ecbc5b611a64bd51c883bb2bf5d46d849f62d2c0644b51b03938b32815fd21d0d26ae423c0a9ccbf3f5aa85cf15c8ffbc

Download Submit
memory/1260-3824-0x000000013F170000-0x000000013F561000-memory.dmp

Filesize
3.9MB

Download
memory/1260-80-0x000000013F170000-0x000000013F561000-memory.dmp

Filesize
3.9MB

Download
memory/1260-3874-0x000000013F170000-0x000000013F561000-memory.dmp

Filesize
3.9MB

Download
memory/1592-3853-0x000000013F610000-0x000000013FA01000-memory.dmp

Filesize
3.9MB

Download
memory/1592-74-0x000000013F610000-0x000000013FA01000-memory.dmp

Filesize
3.9MB

Download
memory/2368-88-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/2368-3873-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/2388-977-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/2388-37-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/2388-3833-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/2444-3840-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/2444-58-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/2532-22-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/2532-3830-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/2576-350-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/2576-29-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/2576-3834-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/2640-3838-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/2640-51-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/2660-3836-0x000000013F810000-0x000000013FC01000-memory.dmp

Filesize
3.9MB

Download
memory/2660-44-0x000000013F810000-0x000000013FC01000-memory.dmp

Filesize
3.9MB

Download
memory/2828-66-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/2828-3842-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/2896-63-0x000000013F6A0000-0x000000013FA91000-memory.dmp

Filesize
3.9MB

Download
memory/2896-7-0x000000013F6A0000-0x000000013FA91000-memory.dmp

Filesize
3.9MB

Download
memory/2896-3826-0x000000013F6A0000-0x000000013FA91000-memory.dmp

Filesize
3.9MB

Download
memory/2936-23-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/2936-35-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/2936-9-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/2936-87-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/2936-1068-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/2936-2171-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/2936-3749-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/2936-3819-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/2936-5-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/2936-27-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/2936-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2936-19-0x000000013F130000-0x000000013F521000-memory.dmp

Filesize
3.9MB

Download
memory/2936-43-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/2936-50-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/2936-57-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/2936-65-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/2936-71-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/2936-78-0x000000013F170000-0x000000013F561000-memory.dmp

Filesize
3.9MB

Download
memory/2936-73-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/3036-3828-0x000000013F130000-0x000000013F521000-memory.dmp

Filesize
3.9MB

Download
memory/3036-20-0x000000013F130000-0x000000013F521000-memory.dmp

Filesize
3.9MB

Download