xmrig | 7fa0a4e34ba0bc7072b0a3fee0641256346f40b3c2664acb7b2e69b839a96b15

Analysis

max time kernel
141s
max time network
117s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
27-04-2024 06:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
Size

1.0MB
MD5

029832dce5f1d94ee379cacb60ded6dd
SHA1

0b925c19ab08eb01d0e12db841ee00891a5691f8
SHA256

7fa0a4e34ba0bc7072b0a3fee0641256346f40b3c2664acb7b2e69b839a96b15
SHA512

a483bac40c303c3dc09c24aeddf2cd65c3f1cdbd42a107838215cced4dd405afac0ad06d56b86a4d7dc40c5d5106597681038c390d653b2798a8dfaf9f131d88
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTQ26:knw9oUUEEDl37jcmWH/x1

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 26 IoCs

miner

resource	yara_rule
behavioral1/memory/852-8-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2312-43-0x000000013FFC0000-0x00000001403B1000-memory.dmp	xmrig
behavioral1/memory/2428-45-0x000000013F550000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/852-51-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/296-52-0x000000013FDE0000-0x00000001401D1000-memory.dmp	xmrig
behavioral1/memory/2508-58-0x000000013F0A0000-0x000000013F491000-memory.dmp	xmrig
behavioral1/memory/2420-82-0x000000013FC00000-0x000000013FFF1000-memory.dmp	xmrig
behavioral1/memory/2656-80-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2528-347-0x000000013F380000-0x000000013F771000-memory.dmp	xmrig
behavioral1/memory/2976-77-0x000000013FD40000-0x0000000140131000-memory.dmp	xmrig
behavioral1/memory/2312-1940-0x0000000001E40000-0x0000000002231000-memory.dmp	xmrig
behavioral1/memory/2436-3830-0x000000013F020000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/2948-3839-0x000000013F750000-0x000000013FB41000-memory.dmp	xmrig
behavioral1/memory/852-3841-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2656-3843-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2508-3845-0x000000013F0A0000-0x000000013F491000-memory.dmp	xmrig
behavioral1/memory/2528-3847-0x000000013F380000-0x000000013F771000-memory.dmp	xmrig
behavioral1/memory/2696-3849-0x000000013FC00000-0x000000013FFF1000-memory.dmp	xmrig
behavioral1/memory/2428-3852-0x000000013F550000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/296-3854-0x000000013FDE0000-0x00000001401D1000-memory.dmp	xmrig
behavioral1/memory/2436-3856-0x000000013F020000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/2976-3858-0x000000013FD40000-0x0000000140131000-memory.dmp	xmrig
behavioral1/memory/2948-3861-0x000000013F750000-0x000000013FB41000-memory.dmp	xmrig
behavioral1/memory/2420-3862-0x000000013FC00000-0x000000013FFF1000-memory.dmp	xmrig
behavioral1/memory/2844-3864-0x000000013F690000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/2312-3927-0x000000013F750000-0x000000013FB41000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
852	LNqhKny.exe
2508	ybPrIig.exe
2656	PqOkQvT.exe
2528	FlxiGOq.exe
2696	kIQzPSv.exe
2428	BfajYlW.exe
296	nuqAvrb.exe
2436	SGtCAfE.exe
2948	LNuOYsN.exe
2976	wlxMdsF.exe
2420	bDimDIF.exe
2844	iuuIDTY.exe
764	yWjCIae.exe
1520	NGnGHpx.exe
1240	vqeEHBC.exe
2356	hmsObYo.exe
1588	FNSEVZL.exe
2472	izZLvMJ.exe
812	bruQRVB.exe
1532	MUkjLgo.exe
1200	tELvizK.exe
2256	UVJiBba.exe
2072	nFOdEIp.exe
2052	csUVNmr.exe
2084	wnwOewB.exe
2208	nmvcvJr.exe
540	uyPrWXg.exe
544	bKUGPbz.exe
1428	BdqkMEQ.exe
1076	UOZMlmQ.exe
816	sfvBDtQ.exe
1096	uPhOqov.exe
240	zdnsuGd.exe
2092	sZwGAoU.exe
412	DdeUDwE.exe
1156	ugZLsTa.exe
3020	AoEgDHR.exe
1592	CudUPuR.exe
1292	dxlzTEM.exe
1612	frkgcwe.exe
1784	IIOvJFn.exe
1072	nxzPcGU.exe
3068	fhcEYuE.exe
1576	IpDbicd.exe
912	TDukrSt.exe
2352	knngkwD.exe
2160	DRKYWPp.exe
2340	fsXoubY.exe
1660	cqFvomF.exe
3048	jqbTSbk.exe
2836	ikTSIvy.exe
2120	xCvdQsw.exe
2096	BlcNSUX.exe
904	DBfqmRR.exe
2368	VGpgZUQ.exe
1960	DcQgrTr.exe
1672	LpreZJM.exe
1540	hSlpVaB.exe
2752	lISInsS.exe
2604	LSDvAIM.exe
2412	EoNmJJd.exe
2944	gOSLWnI.exe
2652	SpEcncH.exe
2520	radwdfv.exe

Loads dropped DLL 64 IoCs

pid	Process
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2312-2-0x000000013FFC0000-0x00000001403B1000-memory.dmp	upx
behavioral1/files/0x000c000000015cbd-5.dat	upx
behavioral1/memory/852-8-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/files/0x002e000000015d24-9.dat	upx
behavioral1/memory/2508-15-0x000000013F0A0000-0x000000013F491000-memory.dmp	upx
behavioral1/files/0x0008000000015e6d-11.dat	upx
behavioral1/memory/2656-21-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/files/0x0007000000015f3c-27.dat	upx
behavioral1/memory/2528-28-0x000000013F380000-0x000000013F771000-memory.dmp	upx
behavioral1/files/0x0007000000015fa7-34.dat	upx
behavioral1/memory/2696-35-0x000000013FC00000-0x000000013FFF1000-memory.dmp	upx
behavioral1/files/0x00070000000160cc-36.dat	upx
behavioral1/memory/2312-43-0x000000013FFC0000-0x00000001403B1000-memory.dmp	upx
behavioral1/memory/2428-45-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/files/0x002e000000015d44-49.dat	upx
behavioral1/memory/852-51-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/296-52-0x000000013FDE0000-0x00000001401D1000-memory.dmp	upx
behavioral1/files/0x00070000000161b3-53.dat	upx
behavioral1/memory/2508-58-0x000000013F0A0000-0x000000013F491000-memory.dmp	upx
behavioral1/files/0x0008000000016d05-61.dat	upx
behavioral1/files/0x0006000000016d16-68.dat	upx
behavioral1/memory/2436-70-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/files/0x0006000000016d0e-66.dat	upx
behavioral1/memory/2420-82-0x000000013FC00000-0x000000013FFF1000-memory.dmp	upx
behavioral1/memory/2656-80-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/files/0x0006000000016d1f-85.dat	upx
behavioral1/memory/2844-88-0x000000013F690000-0x000000013FA81000-memory.dmp	upx
behavioral1/files/0x0006000000016d9f-107.dat	upx
behavioral1/files/0x0006000000016da4-112.dat	upx
behavioral1/files/0x0005000000018700-187.dat	upx
behavioral1/memory/2528-347-0x000000013F380000-0x000000013F771000-memory.dmp	upx
behavioral1/files/0x00050000000186d3-182.dat	upx
behavioral1/files/0x000500000001865a-172.dat	upx
behavioral1/files/0x00050000000186c1-177.dat	upx
behavioral1/files/0x0009000000018640-167.dat	upx
behavioral1/files/0x001500000001863c-162.dat	upx
behavioral1/files/0x00060000000175b8-157.dat	upx
behavioral1/files/0x00060000000175b2-152.dat	upx
behavioral1/files/0x00060000000175ac-147.dat	upx
behavioral1/files/0x000600000001744c-142.dat	upx
behavioral1/files/0x00060000000173e5-137.dat	upx
behavioral1/files/0x000600000001739d-132.dat	upx
behavioral1/files/0x0006000000016fe8-127.dat	upx
behavioral1/files/0x0006000000016e78-122.dat	upx
behavioral1/files/0x0006000000016db3-117.dat	upx
behavioral1/files/0x0006000000016d3a-102.dat	upx
behavioral1/files/0x0006000000016d36-97.dat	upx
behavioral1/files/0x0006000000016d32-92.dat	upx
behavioral1/memory/2976-77-0x000000013FD40000-0x0000000140131000-memory.dmp	upx
behavioral1/memory/2948-73-0x000000013F750000-0x000000013FB41000-memory.dmp	upx
behavioral1/memory/2436-3830-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/memory/2948-3839-0x000000013F750000-0x000000013FB41000-memory.dmp	upx
behavioral1/memory/852-3841-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/2656-3843-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/2508-3845-0x000000013F0A0000-0x000000013F491000-memory.dmp	upx
behavioral1/memory/2528-3847-0x000000013F380000-0x000000013F771000-memory.dmp	upx
behavioral1/memory/2696-3849-0x000000013FC00000-0x000000013FFF1000-memory.dmp	upx
behavioral1/memory/2428-3852-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/296-3854-0x000000013FDE0000-0x00000001401D1000-memory.dmp	upx
behavioral1/memory/2436-3856-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/memory/2976-3858-0x000000013FD40000-0x0000000140131000-memory.dmp	upx
behavioral1/memory/2948-3861-0x000000013F750000-0x000000013FB41000-memory.dmp	upx
behavioral1/memory/2420-3862-0x000000013FC00000-0x000000013FFF1000-memory.dmp	upx
behavioral1/memory/2844-3864-0x000000013F690000-0x000000013FA81000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\vDwCwwy.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\dizjAaS.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\aFoPOSi.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\hSlpVaB.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\VRZnpcY.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\JXcGceu.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\HSUlFBf.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\sIkmAFN.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\qYpNILz.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\lISInsS.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\ksLnYnj.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\nXYDvhQ.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\PbgBoTi.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\HJuoEac.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\KgJYcZb.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\bruQRVB.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\aOTBoBs.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\oIDsYBJ.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\NkBWshT.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\AorVLuA.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\KucUHbw.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\TQMnzQB.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\lRdFYDt.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\nmvcvJr.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\OJgiKvv.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\PcybNdi.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\fazjJvm.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\eqVfZWr.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\uEFiztO.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\bFYVMcu.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\LLOyWEZ.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\SjdpZzQ.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\FriMcIl.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\hCZaqWk.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\BlcNSUX.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\kDstsoj.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\dcCXurg.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\MkffzQn.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\iFmVVWf.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\NJlMJfJ.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\NJjUgtA.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\okJTXbN.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\kfNeaWN.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\fLraMCF.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\KHkDpQo.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\yXgvklA.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\kPAHPFn.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\kdquOGX.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\rvkxBCN.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\hGxxTNJ.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\jLeloAK.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\jdyTBRb.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\XJNRbqi.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\CudUPuR.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\BneIVTx.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\WYJGkVn.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\ikTSIvy.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\NTZepLj.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\JYuUcBW.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\nKFGUZa.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\hxGSxLo.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\XRYEuEg.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\wnwOewB.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
File created	C:\Windows\System32\HhULmBB.exe	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2312 wrote to memory of 852	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	29
PID 2312 wrote to memory of 852	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	29
PID 2312 wrote to memory of 852	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	29
PID 2312 wrote to memory of 2508	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	30
PID 2312 wrote to memory of 2508	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	30
PID 2312 wrote to memory of 2508	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	30
PID 2312 wrote to memory of 2656	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	31
PID 2312 wrote to memory of 2656	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	31
PID 2312 wrote to memory of 2656	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	31
PID 2312 wrote to memory of 2528	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	32
PID 2312 wrote to memory of 2528	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	32
PID 2312 wrote to memory of 2528	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	32
PID 2312 wrote to memory of 2696	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	33
PID 2312 wrote to memory of 2696	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	33
PID 2312 wrote to memory of 2696	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	33
PID 2312 wrote to memory of 2428	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	34
PID 2312 wrote to memory of 2428	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	34
PID 2312 wrote to memory of 2428	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	34
PID 2312 wrote to memory of 296	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	35
PID 2312 wrote to memory of 296	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	35
PID 2312 wrote to memory of 296	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	35
PID 2312 wrote to memory of 2436	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	36
PID 2312 wrote to memory of 2436	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	36
PID 2312 wrote to memory of 2436	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	36
PID 2312 wrote to memory of 2948	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	37
PID 2312 wrote to memory of 2948	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	37
PID 2312 wrote to memory of 2948	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	37
PID 2312 wrote to memory of 2976	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	38
PID 2312 wrote to memory of 2976	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	38
PID 2312 wrote to memory of 2976	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	38
PID 2312 wrote to memory of 2420	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	39
PID 2312 wrote to memory of 2420	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	39
PID 2312 wrote to memory of 2420	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	39
PID 2312 wrote to memory of 2844	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	40
PID 2312 wrote to memory of 2844	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	40
PID 2312 wrote to memory of 2844	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	40
PID 2312 wrote to memory of 764	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	41
PID 2312 wrote to memory of 764	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	41
PID 2312 wrote to memory of 764	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	41
PID 2312 wrote to memory of 1520	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	42
PID 2312 wrote to memory of 1520	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	42
PID 2312 wrote to memory of 1520	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	42
PID 2312 wrote to memory of 1240	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	43
PID 2312 wrote to memory of 1240	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	43
PID 2312 wrote to memory of 1240	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	43
PID 2312 wrote to memory of 2356	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	44
PID 2312 wrote to memory of 2356	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	44
PID 2312 wrote to memory of 2356	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	44
PID 2312 wrote to memory of 1588	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	45
PID 2312 wrote to memory of 1588	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	45
PID 2312 wrote to memory of 1588	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	45
PID 2312 wrote to memory of 2472	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	46
PID 2312 wrote to memory of 2472	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	46
PID 2312 wrote to memory of 2472	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	46
PID 2312 wrote to memory of 812	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	47
PID 2312 wrote to memory of 812	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	47
PID 2312 wrote to memory of 812	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	47
PID 2312 wrote to memory of 1532	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	48
PID 2312 wrote to memory of 1532	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	48
PID 2312 wrote to memory of 1532	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	48
PID 2312 wrote to memory of 1200	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	49
PID 2312 wrote to memory of 1200	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	49
PID 2312 wrote to memory of 1200	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	49
PID 2312 wrote to memory of 2256	2312	029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\029832dce5f1d94ee379cacb60ded6dd_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2312
- C:\Windows\System32\LNqhKny.exe
  C:\Windows\System32\LNqhKny.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System32\ybPrIig.exe
  C:\Windows\System32\ybPrIig.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\PqOkQvT.exe
  C:\Windows\System32\PqOkQvT.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\FlxiGOq.exe
  C:\Windows\System32\FlxiGOq.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\kIQzPSv.exe
  C:\Windows\System32\kIQzPSv.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\BfajYlW.exe
  C:\Windows\System32\BfajYlW.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\nuqAvrb.exe
  C:\Windows\System32\nuqAvrb.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System32\SGtCAfE.exe
  C:\Windows\System32\SGtCAfE.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\LNuOYsN.exe
  C:\Windows\System32\LNuOYsN.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\wlxMdsF.exe
  C:\Windows\System32\wlxMdsF.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System32\bDimDIF.exe
  C:\Windows\System32\bDimDIF.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\iuuIDTY.exe
  C:\Windows\System32\iuuIDTY.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\yWjCIae.exe
  C:\Windows\System32\yWjCIae.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System32\NGnGHpx.exe
  C:\Windows\System32\NGnGHpx.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System32\vqeEHBC.exe
  C:\Windows\System32\vqeEHBC.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System32\hmsObYo.exe
  C:\Windows\System32\hmsObYo.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\FNSEVZL.exe
  C:\Windows\System32\FNSEVZL.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\izZLvMJ.exe
  C:\Windows\System32\izZLvMJ.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\bruQRVB.exe
  C:\Windows\System32\bruQRVB.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System32\MUkjLgo.exe
  C:\Windows\System32\MUkjLgo.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\tELvizK.exe
  C:\Windows\System32\tELvizK.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System32\UVJiBba.exe
  C:\Windows\System32\UVJiBba.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\nFOdEIp.exe
  C:\Windows\System32\nFOdEIp.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System32\csUVNmr.exe
  C:\Windows\System32\csUVNmr.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\wnwOewB.exe
  C:\Windows\System32\wnwOewB.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\nmvcvJr.exe
  C:\Windows\System32\nmvcvJr.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\uyPrWXg.exe
  C:\Windows\System32\uyPrWXg.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System32\bKUGPbz.exe
  C:\Windows\System32\bKUGPbz.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System32\BdqkMEQ.exe
  C:\Windows\System32\BdqkMEQ.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System32\UOZMlmQ.exe
  C:\Windows\System32\UOZMlmQ.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System32\sfvBDtQ.exe
  C:\Windows\System32\sfvBDtQ.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System32\uPhOqov.exe
  C:\Windows\System32\uPhOqov.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System32\zdnsuGd.exe
  C:\Windows\System32\zdnsuGd.exe
  2⤵
  - Executes dropped EXE
  PID:240
- C:\Windows\System32\sZwGAoU.exe
  C:\Windows\System32\sZwGAoU.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\DdeUDwE.exe
  C:\Windows\System32\DdeUDwE.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System32\ugZLsTa.exe
  C:\Windows\System32\ugZLsTa.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System32\AoEgDHR.exe
  C:\Windows\System32\AoEgDHR.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\CudUPuR.exe
  C:\Windows\System32\CudUPuR.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\dxlzTEM.exe
  C:\Windows\System32\dxlzTEM.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System32\frkgcwe.exe
  C:\Windows\System32\frkgcwe.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System32\IIOvJFn.exe
  C:\Windows\System32\IIOvJFn.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\nxzPcGU.exe
  C:\Windows\System32\nxzPcGU.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System32\fhcEYuE.exe
  C:\Windows\System32\fhcEYuE.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\IpDbicd.exe
  C:\Windows\System32\IpDbicd.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System32\TDukrSt.exe
  C:\Windows\System32\TDukrSt.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System32\knngkwD.exe
  C:\Windows\System32\knngkwD.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System32\DRKYWPp.exe
  C:\Windows\System32\DRKYWPp.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\fsXoubY.exe
  C:\Windows\System32\fsXoubY.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System32\cqFvomF.exe
  C:\Windows\System32\cqFvomF.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System32\jqbTSbk.exe
  C:\Windows\System32\jqbTSbk.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\ikTSIvy.exe
  C:\Windows\System32\ikTSIvy.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\xCvdQsw.exe
  C:\Windows\System32\xCvdQsw.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\BlcNSUX.exe
  C:\Windows\System32\BlcNSUX.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\DBfqmRR.exe
  C:\Windows\System32\DBfqmRR.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System32\VGpgZUQ.exe
  C:\Windows\System32\VGpgZUQ.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\DcQgrTr.exe
  C:\Windows\System32\DcQgrTr.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System32\LpreZJM.exe
  C:\Windows\System32\LpreZJM.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System32\hSlpVaB.exe
  C:\Windows\System32\hSlpVaB.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System32\lISInsS.exe
  C:\Windows\System32\lISInsS.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\LSDvAIM.exe
  C:\Windows\System32\LSDvAIM.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\EoNmJJd.exe
  C:\Windows\System32\EoNmJJd.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\gOSLWnI.exe
  C:\Windows\System32\gOSLWnI.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\SpEcncH.exe
  C:\Windows\System32\SpEcncH.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\radwdfv.exe
  C:\Windows\System32\radwdfv.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\RJJaYxE.exe
  C:\Windows\System32\RJJaYxE.exe
  2⤵
  PID:2452
- C:\Windows\System32\IuTnOpe.exe
  C:\Windows\System32\IuTnOpe.exe
  2⤵
  PID:2496
- C:\Windows\System32\ksLnYnj.exe
  C:\Windows\System32\ksLnYnj.exe
  2⤵
  PID:2524
- C:\Windows\System32\lEVNLhm.exe
  C:\Windows\System32\lEVNLhm.exe
  2⤵
  PID:1944
- C:\Windows\System32\BOMfwde.exe
  C:\Windows\System32\BOMfwde.exe
  2⤵
  PID:2464
- C:\Windows\System32\MJhgkbi.exe
  C:\Windows\System32\MJhgkbi.exe
  2⤵
  PID:1932
- C:\Windows\System32\KPzyLdM.exe
  C:\Windows\System32\KPzyLdM.exe
  2⤵
  PID:1928
- C:\Windows\System32\rfPTPZY.exe
  C:\Windows\System32\rfPTPZY.exe
  2⤵
  PID:864
- C:\Windows\System32\CkotxAg.exe
  C:\Windows\System32\CkotxAg.exe
  2⤵
  PID:2600
- C:\Windows\System32\pqPIdci.exe
  C:\Windows\System32\pqPIdci.exe
  2⤵
  PID:2648
- C:\Windows\System32\vSCznyX.exe
  C:\Windows\System32\vSCznyX.exe
  2⤵
  PID:1560
- C:\Windows\System32\KMbIocm.exe
  C:\Windows\System32\KMbIocm.exe
  2⤵
  PID:2216
- C:\Windows\System32\mNWgrMl.exe
  C:\Windows\System32\mNWgrMl.exe
  2⤵
  PID:2260
- C:\Windows\System32\huZDwci.exe
  C:\Windows\System32\huZDwci.exe
  2⤵
  PID:2024
- C:\Windows\System32\RPoOcXa.exe
  C:\Windows\System32\RPoOcXa.exe
  2⤵
  PID:268
- C:\Windows\System32\vmrwYhS.exe
  C:\Windows\System32\vmrwYhS.exe
  2⤵
  PID:616
- C:\Windows\System32\xruaeAG.exe
  C:\Windows\System32\xruaeAG.exe
  2⤵
  PID:588
- C:\Windows\System32\fLraMCF.exe
  C:\Windows\System32\fLraMCF.exe
  2⤵
  PID:1720
- C:\Windows\System32\UbjjuaC.exe
  C:\Windows\System32\UbjjuaC.exe
  2⤵
  PID:840
- C:\Windows\System32\YwsVEqH.exe
  C:\Windows\System32\YwsVEqH.exe
  2⤵
  PID:1988
- C:\Windows\System32\jGIapgb.exe
  C:\Windows\System32\jGIapgb.exe
  2⤵
  PID:1040
- C:\Windows\System32\BpWYXyP.exe
  C:\Windows\System32\BpWYXyP.exe
  2⤵
  PID:2996
- C:\Windows\System32\oZFwVwY.exe
  C:\Windows\System32\oZFwVwY.exe
  2⤵
  PID:352
- C:\Windows\System32\nWUdrzU.exe
  C:\Windows\System32\nWUdrzU.exe
  2⤵
  PID:1712
- C:\Windows\System32\OVwvRBi.exe
  C:\Windows\System32\OVwvRBi.exe
  2⤵
  PID:2176
- C:\Windows\System32\bhTjTRL.exe
  C:\Windows\System32\bhTjTRL.exe
  2⤵
  PID:472
- C:\Windows\System32\KzaYGZi.exe
  C:\Windows\System32\KzaYGZi.exe
  2⤵
  PID:2824
- C:\Windows\System32\drnUXyo.exe
  C:\Windows\System32\drnUXyo.exe
  2⤵
  PID:940
- C:\Windows\System32\DIuVKiK.exe
  C:\Windows\System32\DIuVKiK.exe
  2⤵
  PID:1668
- C:\Windows\System32\nZdIMbn.exe
  C:\Windows\System32\nZdIMbn.exe
  2⤵
  PID:1956
- C:\Windows\System32\YXqbiPr.exe
  C:\Windows\System32\YXqbiPr.exe
  2⤵
  PID:572
- C:\Windows\System32\NTZepLj.exe
  C:\Windows\System32\NTZepLj.exe
  2⤵
  PID:1740
- C:\Windows\System32\PXOAnLE.exe
  C:\Windows\System32\PXOAnLE.exe
  2⤵
  PID:2364
- C:\Windows\System32\KQqCmvB.exe
  C:\Windows\System32\KQqCmvB.exe
  2⤵
  PID:1880
- C:\Windows\System32\fywXLJn.exe
  C:\Windows\System32\fywXLJn.exe
  2⤵
  PID:1724
- C:\Windows\System32\AVVVsiS.exe
  C:\Windows\System32\AVVVsiS.exe
  2⤵
  PID:2776
- C:\Windows\System32\KHkDpQo.exe
  C:\Windows\System32\KHkDpQo.exe
  2⤵
  PID:2512
- C:\Windows\System32\bihoFge.exe
  C:\Windows\System32\bihoFge.exe
  2⤵
  PID:1036
- C:\Windows\System32\fKoqtcw.exe
  C:\Windows\System32\fKoqtcw.exe
  2⤵
  PID:2556
- C:\Windows\System32\bAYFTTk.exe
  C:\Windows\System32\bAYFTTk.exe
  2⤵
  PID:2480
- C:\Windows\System32\vnuMOzq.exe
  C:\Windows\System32\vnuMOzq.exe
  2⤵
  PID:2840
- C:\Windows\System32\xUAkFBL.exe
  C:\Windows\System32\xUAkFBL.exe
  2⤵
  PID:2740
- C:\Windows\System32\wenrGmK.exe
  C:\Windows\System32\wenrGmK.exe
  2⤵
  PID:1864
- C:\Windows\System32\LHeYbjv.exe
  C:\Windows\System32\LHeYbjv.exe
  2⤵
  PID:300
- C:\Windows\System32\NuinGpH.exe
  C:\Windows\System32\NuinGpH.exe
  2⤵
  PID:2572
- C:\Windows\System32\TDQLZVC.exe
  C:\Windows\System32\TDQLZVC.exe
  2⤵
  PID:2500
- C:\Windows\System32\bJNVZQD.exe
  C:\Windows\System32\bJNVZQD.exe
  2⤵
  PID:1248
- C:\Windows\System32\eqVfZWr.exe
  C:\Windows\System32\eqVfZWr.exe
  2⤵
  PID:2192
- C:\Windows\System32\VHdsXYy.exe
  C:\Windows\System32\VHdsXYy.exe
  2⤵
  PID:2700
- C:\Windows\System32\LJBSOJa.exe
  C:\Windows\System32\LJBSOJa.exe
  2⤵
  PID:1964
- C:\Windows\System32\CERJIit.exe
  C:\Windows\System32\CERJIit.exe
  2⤵
  PID:1480
- C:\Windows\System32\bEbKcCM.exe
  C:\Windows\System32\bEbKcCM.exe
  2⤵
  PID:2184
- C:\Windows\System32\YYQSKjw.exe
  C:\Windows\System32\YYQSKjw.exe
  2⤵
  PID:1488
- C:\Windows\System32\GEMfzYM.exe
  C:\Windows\System32\GEMfzYM.exe
  2⤵
  PID:2960
- C:\Windows\System32\mSyJaZj.exe
  C:\Windows\System32\mSyJaZj.exe
  2⤵
  PID:2060
- C:\Windows\System32\hhVINhn.exe
  C:\Windows\System32\hhVINhn.exe
  2⤵
  PID:1940
- C:\Windows\System32\FgBMmIJ.exe
  C:\Windows\System32\FgBMmIJ.exe
  2⤵
  PID:1556
- C:\Windows\System32\tXcyKlK.exe
  C:\Windows\System32\tXcyKlK.exe
  2⤵
  PID:2632
- C:\Windows\System32\dnIPoFX.exe
  C:\Windows\System32\dnIPoFX.exe
  2⤵
  PID:952
- C:\Windows\System32\NndNxdk.exe
  C:\Windows\System32\NndNxdk.exe
  2⤵
  PID:704
- C:\Windows\System32\pvGwvvR.exe
  C:\Windows\System32\pvGwvvR.exe
  2⤵
  PID:2040
- C:\Windows\System32\SJELnlu.exe
  C:\Windows\System32\SJELnlu.exe
  2⤵
  PID:1792
- C:\Windows\System32\IDUOiXn.exe
  C:\Windows\System32\IDUOiXn.exe
  2⤵
  PID:2544
- C:\Windows\System32\UwMVaxX.exe
  C:\Windows\System32\UwMVaxX.exe
  2⤵
  PID:2484
- C:\Windows\System32\WvAuctI.exe
  C:\Windows\System32\WvAuctI.exe
  2⤵
  PID:2064
- C:\Windows\System32\ppdfnQA.exe
  C:\Windows\System32\ppdfnQA.exe
  2⤵
  PID:1848
- C:\Windows\System32\zNuRYZN.exe
  C:\Windows\System32\zNuRYZN.exe
  2⤵
  PID:1544
- C:\Windows\System32\tsKBeEP.exe
  C:\Windows\System32\tsKBeEP.exe
  2⤵
  PID:2608
- C:\Windows\System32\XHvYYQO.exe
  C:\Windows\System32\XHvYYQO.exe
  2⤵
  PID:2552
- C:\Windows\System32\ncuzsMg.exe
  C:\Windows\System32\ncuzsMg.exe
  2⤵
  PID:2672
- C:\Windows\System32\IhICaaw.exe
  C:\Windows\System32\IhICaaw.exe
  2⤵
  PID:2408
- C:\Windows\System32\SPIzysX.exe
  C:\Windows\System32\SPIzysX.exe
  2⤵
  PID:2400
- C:\Windows\System32\tMurDHd.exe
  C:\Windows\System32\tMurDHd.exe
  2⤵
  PID:1236
- C:\Windows\System32\vXzjBBN.exe
  C:\Windows\System32\vXzjBBN.exe
  2⤵
  PID:2004
- C:\Windows\System32\dVAIugK.exe
  C:\Windows\System32\dVAIugK.exe
  2⤵
  PID:2848
- C:\Windows\System32\IatLrwT.exe
  C:\Windows\System32\IatLrwT.exe
  2⤵
  PID:1624
- C:\Windows\System32\urWjiAO.exe
  C:\Windows\System32\urWjiAO.exe
  2⤵
  PID:1468
- C:\Windows\System32\kjbfxWh.exe
  C:\Windows\System32\kjbfxWh.exe
  2⤵
  PID:2140
- C:\Windows\System32\XWzCCoq.exe
  C:\Windows\System32\XWzCCoq.exe
  2⤵
  PID:768
- C:\Windows\System32\fqVuIXC.exe
  C:\Windows\System32\fqVuIXC.exe
  2⤵
  PID:1640
- C:\Windows\System32\QyWKgxo.exe
  C:\Windows\System32\QyWKgxo.exe
  2⤵
  PID:692
- C:\Windows\System32\GWfiQZu.exe
  C:\Windows\System32\GWfiQZu.exe
  2⤵
  PID:1896
- C:\Windows\System32\rfqiXFr.exe
  C:\Windows\System32\rfqiXFr.exe
  2⤵
  PID:848
- C:\Windows\System32\UoggULR.exe
  C:\Windows\System32\UoggULR.exe
  2⤵
  PID:1124
- C:\Windows\System32\rnLMfOP.exe
  C:\Windows\System32\rnLMfOP.exe
  2⤵
  PID:1256
- C:\Windows\System32\WenbybT.exe
  C:\Windows\System32\WenbybT.exe
  2⤵
  PID:2748
- C:\Windows\System32\qiZunjv.exe
  C:\Windows\System32\qiZunjv.exe
  2⤵
  PID:2712
- C:\Windows\System32\ADTBNGm.exe
  C:\Windows\System32\ADTBNGm.exe
  2⤵
  PID:2144
- C:\Windows\System32\rABKTSn.exe
  C:\Windows\System32\rABKTSn.exe
  2⤵
  PID:2892
- C:\Windows\System32\tYqXOyh.exe
  C:\Windows\System32\tYqXOyh.exe
  2⤵
  PID:1436
- C:\Windows\System32\TUDptkz.exe
  C:\Windows\System32\TUDptkz.exe
  2⤵
  PID:1768
- C:\Windows\System32\fxjAtYT.exe
  C:\Windows\System32\fxjAtYT.exe
  2⤵
  PID:1548
- C:\Windows\System32\OzobAtQ.exe
  C:\Windows\System32\OzobAtQ.exe
  2⤵
  PID:1628
- C:\Windows\System32\tuSlCjJ.exe
  C:\Windows\System32\tuSlCjJ.exe
  2⤵
  PID:2564
- C:\Windows\System32\osWsbdj.exe
  C:\Windows\System32\osWsbdj.exe
  2⤵
  PID:3012
- C:\Windows\System32\PrrCYXr.exe
  C:\Windows\System32\PrrCYXr.exe
  2⤵
  PID:1760
- C:\Windows\System32\yLNnqcN.exe
  C:\Windows\System32\yLNnqcN.exe
  2⤵
  PID:1892
- C:\Windows\System32\dpFaLbx.exe
  C:\Windows\System32\dpFaLbx.exe
  2⤵
  PID:1916
- C:\Windows\System32\gjJhCzb.exe
  C:\Windows\System32\gjJhCzb.exe
  2⤵
  PID:2456
- C:\Windows\System32\OYaFytV.exe
  C:\Windows\System32\OYaFytV.exe
  2⤵
  PID:1276
- C:\Windows\System32\ZiZqoiw.exe
  C:\Windows\System32\ZiZqoiw.exe
  2⤵
  PID:1656
- C:\Windows\System32\HguWhAK.exe
  C:\Windows\System32\HguWhAK.exe
  2⤵
  PID:1796
- C:\Windows\System32\RIMzken.exe
  C:\Windows\System32\RIMzken.exe
  2⤵
  PID:1924
- C:\Windows\System32\wQyuZCC.exe
  C:\Windows\System32\wQyuZCC.exe
  2⤵
  PID:2228
- C:\Windows\System32\xQreRjz.exe
  C:\Windows\System32\xQreRjz.exe
  2⤵
  PID:1572
- C:\Windows\System32\MaXRjQN.exe
  C:\Windows\System32\MaXRjQN.exe
  2⤵
  PID:2348
- C:\Windows\System32\Lrtjbft.exe
  C:\Windows\System32\Lrtjbft.exe
  2⤵
  PID:1552
- C:\Windows\System32\miOQGNb.exe
  C:\Windows\System32\miOQGNb.exe
  2⤵
  PID:3076
- C:\Windows\System32\hTTpBhB.exe
  C:\Windows\System32\hTTpBhB.exe
  2⤵
  PID:3096
- C:\Windows\System32\jZQsUFV.exe
  C:\Windows\System32\jZQsUFV.exe
  2⤵
  PID:3112
- C:\Windows\System32\yWAYSVP.exe
  C:\Windows\System32\yWAYSVP.exe
  2⤵
  PID:3128
- C:\Windows\System32\mzHLbrO.exe
  C:\Windows\System32\mzHLbrO.exe
  2⤵
  PID:3160
- C:\Windows\System32\uFNHMRt.exe
  C:\Windows\System32\uFNHMRt.exe
  2⤵
  PID:3176
- C:\Windows\System32\sArJedZ.exe
  C:\Windows\System32\sArJedZ.exe
  2⤵
  PID:3192
- C:\Windows\System32\jUhwdJJ.exe
  C:\Windows\System32\jUhwdJJ.exe
  2⤵
  PID:3208
- C:\Windows\System32\gzLQHnb.exe
  C:\Windows\System32\gzLQHnb.exe
  2⤵
  PID:3228
- C:\Windows\System32\tnDOKXx.exe
  C:\Windows\System32\tnDOKXx.exe
  2⤵
  PID:3244
- C:\Windows\System32\UoZhhJV.exe
  C:\Windows\System32\UoZhhJV.exe
  2⤵
  PID:3260
- C:\Windows\System32\PEcnhBg.exe
  C:\Windows\System32\PEcnhBg.exe
  2⤵
  PID:3276
- C:\Windows\System32\hBVUfob.exe
  C:\Windows\System32\hBVUfob.exe
  2⤵
  PID:3292
- C:\Windows\System32\KYgAMnI.exe
  C:\Windows\System32\KYgAMnI.exe
  2⤵
  PID:3308
- C:\Windows\System32\IryAkNw.exe
  C:\Windows\System32\IryAkNw.exe
  2⤵
  PID:3324
- C:\Windows\System32\nhIClCi.exe
  C:\Windows\System32\nhIClCi.exe
  2⤵
  PID:3344
- C:\Windows\System32\HhPmwMr.exe
  C:\Windows\System32\HhPmwMr.exe
  2⤵
  PID:3360
- C:\Windows\System32\jhdFNeC.exe
  C:\Windows\System32\jhdFNeC.exe
  2⤵
  PID:3376
- C:\Windows\System32\cGvmBvb.exe
  C:\Windows\System32\cGvmBvb.exe
  2⤵
  PID:3392
- C:\Windows\System32\lKcpdAd.exe
  C:\Windows\System32\lKcpdAd.exe
  2⤵
  PID:3408
- C:\Windows\System32\OtaHWwP.exe
  C:\Windows\System32\OtaHWwP.exe
  2⤵
  PID:3424
- C:\Windows\System32\bVPfNBH.exe
  C:\Windows\System32\bVPfNBH.exe
  2⤵
  PID:3440
- C:\Windows\System32\DeuXYdc.exe
  C:\Windows\System32\DeuXYdc.exe
  2⤵
  PID:3460
- C:\Windows\System32\ThQDLga.exe
  C:\Windows\System32\ThQDLga.exe
  2⤵
  PID:3476
- C:\Windows\System32\Ilrgjps.exe
  C:\Windows\System32\Ilrgjps.exe
  2⤵
  PID:3492
- C:\Windows\System32\vYcJIln.exe
  C:\Windows\System32\vYcJIln.exe
  2⤵
  PID:3508
- C:\Windows\System32\NhucLEx.exe
  C:\Windows\System32\NhucLEx.exe
  2⤵
  PID:3524
- C:\Windows\System32\irCsOSG.exe
  C:\Windows\System32\irCsOSG.exe
  2⤵
  PID:3540
- C:\Windows\System32\aOTBoBs.exe
  C:\Windows\System32\aOTBoBs.exe
  2⤵
  PID:3560
- C:\Windows\System32\UGVXulW.exe
  C:\Windows\System32\UGVXulW.exe
  2⤵
  PID:3576
- C:\Windows\System32\zOdKcPU.exe
  C:\Windows\System32\zOdKcPU.exe
  2⤵
  PID:3592
- C:\Windows\System32\FfVyVYF.exe
  C:\Windows\System32\FfVyVYF.exe
  2⤵
  PID:3608
- C:\Windows\System32\HKHHLAi.exe
  C:\Windows\System32\HKHHLAi.exe
  2⤵
  PID:3624
- C:\Windows\System32\VAZOBEO.exe
  C:\Windows\System32\VAZOBEO.exe
  2⤵
  PID:3748
- C:\Windows\System32\fpbdxoK.exe
  C:\Windows\System32\fpbdxoK.exe
  2⤵
  PID:3780
- C:\Windows\System32\pSTgiwb.exe
  C:\Windows\System32\pSTgiwb.exe
  2⤵
  PID:3812
- C:\Windows\System32\cxqHAiV.exe
  C:\Windows\System32\cxqHAiV.exe
  2⤵
  PID:3844
- C:\Windows\System32\PvbNAmc.exe
  C:\Windows\System32\PvbNAmc.exe
  2⤵
  PID:3868
- C:\Windows\System32\uMqdkxj.exe
  C:\Windows\System32\uMqdkxj.exe
  2⤵
  PID:3892
- C:\Windows\System32\zyEiDKh.exe
  C:\Windows\System32\zyEiDKh.exe
  2⤵
  PID:3912
- C:\Windows\System32\zylqpop.exe
  C:\Windows\System32\zylqpop.exe
  2⤵
  PID:3928
- C:\Windows\System32\lAtvtUl.exe
  C:\Windows\System32\lAtvtUl.exe
  2⤵
  PID:3952
- C:\Windows\System32\WJBBToK.exe
  C:\Windows\System32\WJBBToK.exe
  2⤵
  PID:3968
- C:\Windows\System32\WYVCGhf.exe
  C:\Windows\System32\WYVCGhf.exe
  2⤵
  PID:3992
- C:\Windows\System32\bLAdqpx.exe
  C:\Windows\System32\bLAdqpx.exe
  2⤵
  PID:4012
- C:\Windows\System32\ptOECqS.exe
  C:\Windows\System32\ptOECqS.exe
  2⤵
  PID:4032
- C:\Windows\System32\wFTaVwX.exe
  C:\Windows\System32\wFTaVwX.exe
  2⤵
  PID:4048
- C:\Windows\System32\ybzqwwm.exe
  C:\Windows\System32\ybzqwwm.exe
  2⤵
  PID:4072
- C:\Windows\System32\wooCNNl.exe
  C:\Windows\System32\wooCNNl.exe
  2⤵
  PID:4088
- C:\Windows\System32\vtJAWMv.exe
  C:\Windows\System32\vtJAWMv.exe
  2⤵
  PID:2912
- C:\Windows\System32\zrLxcGJ.exe
  C:\Windows\System32\zrLxcGJ.exe
  2⤵
  PID:2516
- C:\Windows\System32\gevCBmj.exe
  C:\Windows\System32\gevCBmj.exe
  2⤵
  PID:3204
- C:\Windows\System32\VWBxChw.exe
  C:\Windows\System32\VWBxChw.exe
  2⤵
  PID:604
- C:\Windows\System32\gklXeXp.exe
  C:\Windows\System32\gklXeXp.exe
  2⤵
  PID:336
- C:\Windows\System32\CLgiolz.exe
  C:\Windows\System32\CLgiolz.exe
  2⤵
  PID:2196
- C:\Windows\System32\vzMUpjr.exe
  C:\Windows\System32\vzMUpjr.exe
  2⤵
  PID:2448
- C:\Windows\System32\XIkfByD.exe
  C:\Windows\System32\XIkfByD.exe
  2⤵
  PID:2012
- C:\Windows\System32\qUeFFVp.exe
  C:\Windows\System32\qUeFFVp.exe
  2⤵
  PID:3136
- C:\Windows\System32\grLOCUU.exe
  C:\Windows\System32\grLOCUU.exe
  2⤵
  PID:3184
- C:\Windows\System32\jjwvpUw.exe
  C:\Windows\System32\jjwvpUw.exe
  2⤵
  PID:3088
- C:\Windows\System32\zHnDbzx.exe
  C:\Windows\System32\zHnDbzx.exe
  2⤵
  PID:3120
- C:\Windows\System32\AGgfRjm.exe
  C:\Windows\System32\AGgfRjm.exe
  2⤵
  PID:3240
- C:\Windows\System32\ZfVfMtd.exe
  C:\Windows\System32\ZfVfMtd.exe
  2⤵
  PID:3304
- C:\Windows\System32\radeIaF.exe
  C:\Windows\System32\radeIaF.exe
  2⤵
  PID:3436
- C:\Windows\System32\EOPZnla.exe
  C:\Windows\System32\EOPZnla.exe
  2⤵
  PID:3532
- C:\Windows\System32\yAooLes.exe
  C:\Windows\System32\yAooLes.exe
  2⤵
  PID:3644
- C:\Windows\System32\KbuzUoO.exe
  C:\Windows\System32\KbuzUoO.exe
  2⤵
  PID:3660
- C:\Windows\System32\qwsuplm.exe
  C:\Windows\System32\qwsuplm.exe
  2⤵
  PID:3684
- C:\Windows\System32\NMSjhJT.exe
  C:\Windows\System32\NMSjhJT.exe
  2⤵
  PID:3700
- C:\Windows\System32\yECkPRn.exe
  C:\Windows\System32\yECkPRn.exe
  2⤵
  PID:3724
- C:\Windows\System32\kebAOZZ.exe
  C:\Windows\System32\kebAOZZ.exe
  2⤵
  PID:3740
- C:\Windows\System32\PKQURqx.exe
  C:\Windows\System32\PKQURqx.exe
  2⤵
  PID:3800
- C:\Windows\System32\lnkxWrR.exe
  C:\Windows\System32\lnkxWrR.exe
  2⤵
  PID:2576
- C:\Windows\System32\vNwPqFr.exe
  C:\Windows\System32\vNwPqFr.exe
  2⤵
  PID:3156
- C:\Windows\System32\LZgGdyp.exe
  C:\Windows\System32\LZgGdyp.exe
  2⤵
  PID:3256
- C:\Windows\System32\YLXEWNc.exe
  C:\Windows\System32\YLXEWNc.exe
  2⤵
  PID:3352
- C:\Windows\System32\KpLwAsE.exe
  C:\Windows\System32\KpLwAsE.exe
  2⤵
  PID:3756
- C:\Windows\System32\TNfGkAz.exe
  C:\Windows\System32\TNfGkAz.exe
  2⤵
  PID:3488
- C:\Windows\System32\EKrlkSS.exe
  C:\Windows\System32\EKrlkSS.exe
  2⤵
  PID:3760
- C:\Windows\System32\XqjlSFo.exe
  C:\Windows\System32\XqjlSFo.exe
  2⤵
  PID:3448
- C:\Windows\System32\cJatEHB.exe
  C:\Windows\System32\cJatEHB.exe
  2⤵
  PID:3548
- C:\Windows\System32\vPDXGXX.exe
  C:\Windows\System32\vPDXGXX.exe
  2⤵
  PID:3828
- C:\Windows\System32\KsLCcrD.exe
  C:\Windows\System32\KsLCcrD.exe
  2⤵
  PID:3836
- C:\Windows\System32\XzVnOVJ.exe
  C:\Windows\System32\XzVnOVJ.exe
  2⤵
  PID:3908
- C:\Windows\System32\GJzBqIF.exe
  C:\Windows\System32\GJzBqIF.exe
  2⤵
  PID:3936
- C:\Windows\System32\zcMnlAg.exe
  C:\Windows\System32\zcMnlAg.exe
  2⤵
  PID:3964
- C:\Windows\System32\WDCMJbn.exe
  C:\Windows\System32\WDCMJbn.exe
  2⤵
  PID:4000
- C:\Windows\System32\kIBmOcV.exe
  C:\Windows\System32\kIBmOcV.exe
  2⤵
  PID:4040
- C:\Windows\System32\jEdNBeX.exe
  C:\Windows\System32\jEdNBeX.exe
  2⤵
  PID:4068
- C:\Windows\System32\hbYeMfE.exe
  C:\Windows\System32\hbYeMfE.exe
  2⤵
  PID:612
- C:\Windows\System32\PaQnLYJ.exe
  C:\Windows\System32\PaQnLYJ.exe
  2⤵
  PID:2136
- C:\Windows\System32\EzFAYJz.exe
  C:\Windows\System32\EzFAYJz.exe
  2⤵
  PID:2376
- C:\Windows\System32\rVNaaap.exe
  C:\Windows\System32\rVNaaap.exe
  2⤵
  PID:2020
- C:\Windows\System32\ikZoDSh.exe
  C:\Windows\System32\ikZoDSh.exe
  2⤵
  PID:2076
- C:\Windows\System32\ZFnqaKP.exe
  C:\Windows\System32\ZFnqaKP.exe
  2⤵
  PID:1008
- C:\Windows\System32\aAZLfJd.exe
  C:\Windows\System32\aAZLfJd.exe
  2⤵
  PID:3632
- C:\Windows\System32\pPCCsKc.exe
  C:\Windows\System32\pPCCsKc.exe
  2⤵
  PID:3172
- C:\Windows\System32\xQTIHug.exe
  C:\Windows\System32\xQTIHug.exe
  2⤵
  PID:3340
- C:\Windows\System32\mYyhuom.exe
  C:\Windows\System32\mYyhuom.exe
  2⤵
  PID:3504
- C:\Windows\System32\eSrogPc.exe
  C:\Windows\System32\eSrogPc.exe
  2⤵
  PID:3656
- C:\Windows\System32\vbZJULq.exe
  C:\Windows\System32\vbZJULq.exe
  2⤵
  PID:3672
- C:\Windows\System32\lJQpFCf.exe
  C:\Windows\System32\lJQpFCf.exe
  2⤵
  PID:3720
- C:\Windows\System32\khrIrCp.exe
  C:\Windows\System32\khrIrCp.exe
  2⤵
  PID:3796
- C:\Windows\System32\yMMiKjc.exe
  C:\Windows\System32\yMMiKjc.exe
  2⤵
  PID:2320
- C:\Windows\System32\aQWxTjf.exe
  C:\Windows\System32\aQWxTjf.exe
  2⤵
  PID:3220
- C:\Windows\System32\IXNKGlH.exe
  C:\Windows\System32\IXNKGlH.exe
  2⤵
  PID:3860
- C:\Windows\System32\aUsglwr.exe
  C:\Windows\System32\aUsglwr.exe
  2⤵
  PID:3840
- C:\Windows\System32\PDWbLeL.exe
  C:\Windows\System32\PDWbLeL.exe
  2⤵
  PID:3776
- C:\Windows\System32\bfcZjaY.exe
  C:\Windows\System32\bfcZjaY.exe
  2⤵
  PID:3556
- C:\Windows\System32\KWETSRj.exe
  C:\Windows\System32\KWETSRj.exe
  2⤵
  PID:3620
- C:\Windows\System32\xRnCQsu.exe
  C:\Windows\System32\xRnCQsu.exe
  2⤵
  PID:3900
- C:\Windows\System32\PuxHmNh.exe
  C:\Windows\System32\PuxHmNh.exe
  2⤵
  PID:4004
- C:\Windows\System32\GkZCaGK.exe
  C:\Windows\System32\GkZCaGK.exe
  2⤵
  PID:4044
- C:\Windows\System32\qCZabNX.exe
  C:\Windows\System32\qCZabNX.exe
  2⤵
  PID:4084
- C:\Windows\System32\VRZnpcY.exe
  C:\Windows\System32\VRZnpcY.exe
  2⤵
  PID:1584
- C:\Windows\System32\bVgztLt.exe
  C:\Windows\System32\bVgztLt.exe
  2⤵
  PID:2788
- C:\Windows\System32\eLIJLkC.exe
  C:\Windows\System32\eLIJLkC.exe
  2⤵
  PID:3332
- C:\Windows\System32\OmOmIaA.exe
  C:\Windows\System32\OmOmIaA.exe
  2⤵
  PID:3472
- C:\Windows\System32\YzpjQnd.exe
  C:\Windows\System32\YzpjQnd.exe
  2⤵
  PID:3372
- C:\Windows\System32\rmuqYLg.exe
  C:\Windows\System32\rmuqYLg.exe
  2⤵
  PID:3652
- C:\Windows\System32\sRHbfyn.exe
  C:\Windows\System32\sRHbfyn.exe
  2⤵
  PID:3696
- C:\Windows\System32\URNAfle.exe
  C:\Windows\System32\URNAfle.exe
  2⤵
  PID:3736
- C:\Windows\System32\fbhIlbB.exe
  C:\Windows\System32\fbhIlbB.exe
  2⤵
  PID:3792
- C:\Windows\System32\wExojtJ.exe
  C:\Windows\System32\wExojtJ.exe
  2⤵
  PID:3224
- C:\Windows\System32\HxusdhE.exe
  C:\Windows\System32\HxusdhE.exe
  2⤵
  PID:3864
- C:\Windows\System32\KQSiTOt.exe
  C:\Windows\System32\KQSiTOt.exe
  2⤵
  PID:3420
- C:\Windows\System32\XwmAkvk.exe
  C:\Windows\System32\XwmAkvk.exe
  2⤵
  PID:4020
- C:\Windows\System32\xQwdUpB.exe
  C:\Windows\System32\xQwdUpB.exe
  2⤵
  PID:2640
- C:\Windows\System32\SMsNWVX.exe
  C:\Windows\System32\SMsNWVX.exe
  2⤵
  PID:1992
- C:\Windows\System32\BgDXNcY.exe
  C:\Windows\System32\BgDXNcY.exe
  2⤵
  PID:3400
- C:\Windows\System32\kTAouiF.exe
  C:\Windows\System32\kTAouiF.exe
  2⤵
  PID:3676
- C:\Windows\System32\FIkNyIc.exe
  C:\Windows\System32\FIkNyIc.exe
  2⤵
  PID:3572
- C:\Windows\System32\drlDegz.exe
  C:\Windows\System32\drlDegz.exe
  2⤵
  PID:2732
- C:\Windows\System32\GYwvbMz.exe
  C:\Windows\System32\GYwvbMz.exe
  2⤵
  PID:3680
- C:\Windows\System32\BneIVTx.exe
  C:\Windows\System32\BneIVTx.exe
  2⤵
  PID:4060
- C:\Windows\System32\YsufEMe.exe
  C:\Windows\System32\YsufEMe.exe
  2⤵
  PID:3948
- C:\Windows\System32\GFOHMWp.exe
  C:\Windows\System32\GFOHMWp.exe
  2⤵
  PID:1744
- C:\Windows\System32\fyoQZYC.exe
  C:\Windows\System32\fyoQZYC.exe
  2⤵
  PID:1676
- C:\Windows\System32\MTvcOVw.exe
  C:\Windows\System32\MTvcOVw.exe
  2⤵
  PID:3520
- C:\Windows\System32\oGSvkLH.exe
  C:\Windows\System32\oGSvkLH.exe
  2⤵
  PID:3712
- C:\Windows\System32\xoVEUmN.exe
  C:\Windows\System32\xoVEUmN.exe
  2⤵
  PID:3584
- C:\Windows\System32\cbnCBkP.exe
  C:\Windows\System32\cbnCBkP.exe
  2⤵
  PID:3920
- C:\Windows\System32\SEynZoy.exe
  C:\Windows\System32\SEynZoy.exe
  2⤵
  PID:4108
- C:\Windows\System32\cqFEaBA.exe
  C:\Windows\System32\cqFEaBA.exe
  2⤵
  PID:4124
- C:\Windows\System32\tSZbOth.exe
  C:\Windows\System32\tSZbOth.exe
  2⤵
  PID:4140
- C:\Windows\System32\cToNDQl.exe
  C:\Windows\System32\cToNDQl.exe
  2⤵
  PID:4156
- C:\Windows\System32\AXvZSvd.exe
  C:\Windows\System32\AXvZSvd.exe
  2⤵
  PID:4172
- C:\Windows\System32\QYvzNUh.exe
  C:\Windows\System32\QYvzNUh.exe
  2⤵
  PID:4188
- C:\Windows\System32\HRCzdJb.exe
  C:\Windows\System32\HRCzdJb.exe
  2⤵
  PID:4204
- C:\Windows\System32\XBsJhjQ.exe
  C:\Windows\System32\XBsJhjQ.exe
  2⤵
  PID:4220
- C:\Windows\System32\QKMYdyg.exe
  C:\Windows\System32\QKMYdyg.exe
  2⤵
  PID:4284
- C:\Windows\System32\oDsNwlM.exe
  C:\Windows\System32\oDsNwlM.exe
  2⤵
  PID:4308
- C:\Windows\System32\aXMdlaZ.exe
  C:\Windows\System32\aXMdlaZ.exe
  2⤵
  PID:4332
- C:\Windows\System32\AmyzbWp.exe
  C:\Windows\System32\AmyzbWp.exe
  2⤵
  PID:4352
- C:\Windows\System32\dkSgpaf.exe
  C:\Windows\System32\dkSgpaf.exe
  2⤵
  PID:4368
- C:\Windows\System32\FYsCPXu.exe
  C:\Windows\System32\FYsCPXu.exe
  2⤵
  PID:4404
- C:\Windows\System32\DWiTcJr.exe
  C:\Windows\System32\DWiTcJr.exe
  2⤵
  PID:4420
- C:\Windows\System32\jDdAWSG.exe
  C:\Windows\System32\jDdAWSG.exe
  2⤵
  PID:4436
- C:\Windows\System32\QDnqlTU.exe
  C:\Windows\System32\QDnqlTU.exe
  2⤵
  PID:4452
- C:\Windows\System32\NoHMVbK.exe
  C:\Windows\System32\NoHMVbK.exe
  2⤵
  PID:4468
- C:\Windows\System32\fpdmcsN.exe
  C:\Windows\System32\fpdmcsN.exe
  2⤵
  PID:4504
- C:\Windows\System32\bnYzJdy.exe
  C:\Windows\System32\bnYzJdy.exe
  2⤵
  PID:4520
- C:\Windows\System32\wgTYIcF.exe
  C:\Windows\System32\wgTYIcF.exe
  2⤵
  PID:4540
- C:\Windows\System32\vwTzXCz.exe
  C:\Windows\System32\vwTzXCz.exe
  2⤵
  PID:4556
- C:\Windows\System32\gUXzQUX.exe
  C:\Windows\System32\gUXzQUX.exe
  2⤵
  PID:4572
- C:\Windows\System32\fsqvBhV.exe
  C:\Windows\System32\fsqvBhV.exe
  2⤵
  PID:4592
- C:\Windows\System32\waTQGgM.exe
  C:\Windows\System32\waTQGgM.exe
  2⤵
  PID:4608
- C:\Windows\System32\BxvpOdf.exe
  C:\Windows\System32\BxvpOdf.exe
  2⤵
  PID:4624
- C:\Windows\System32\tswLgmR.exe
  C:\Windows\System32\tswLgmR.exe
  2⤵
  PID:4660
- C:\Windows\System32\QhgdTaK.exe
  C:\Windows\System32\QhgdTaK.exe
  2⤵
  PID:4688
- C:\Windows\System32\SNDeiQX.exe
  C:\Windows\System32\SNDeiQX.exe
  2⤵
  PID:4704
- C:\Windows\System32\rEbvGSN.exe
  C:\Windows\System32\rEbvGSN.exe
  2⤵
  PID:4720
- C:\Windows\System32\ApWGwgI.exe
  C:\Windows\System32\ApWGwgI.exe
  2⤵
  PID:4740
- C:\Windows\System32\iVysIjH.exe
  C:\Windows\System32\iVysIjH.exe
  2⤵
  PID:4756
- C:\Windows\System32\oRxRuBR.exe
  C:\Windows\System32\oRxRuBR.exe
  2⤵
  PID:4836
- C:\Windows\System32\twylcrp.exe
  C:\Windows\System32\twylcrp.exe
  2⤵
  PID:4852
- C:\Windows\System32\CRTYEpp.exe
  C:\Windows\System32\CRTYEpp.exe
  2⤵
  PID:4868
- C:\Windows\System32\yuXsrQf.exe
  C:\Windows\System32\yuXsrQf.exe
  2⤵
  PID:4884
- C:\Windows\System32\ulMKDhC.exe
  C:\Windows\System32\ulMKDhC.exe
  2⤵
  PID:4900
- C:\Windows\System32\StuaHOd.exe
  C:\Windows\System32\StuaHOd.exe
  2⤵
  PID:4916
- C:\Windows\System32\AdjCAXg.exe
  C:\Windows\System32\AdjCAXg.exe
  2⤵
  PID:4936
- C:\Windows\System32\YtjbknR.exe
  C:\Windows\System32\YtjbknR.exe
  2⤵
  PID:4952
- C:\Windows\System32\YqMHIjY.exe
  C:\Windows\System32\YqMHIjY.exe
  2⤵
  PID:4968
- C:\Windows\System32\eAXNydu.exe
  C:\Windows\System32\eAXNydu.exe
  2⤵
  PID:4984
- C:\Windows\System32\AvimNmi.exe
  C:\Windows\System32\AvimNmi.exe
  2⤵
  PID:5000
- C:\Windows\System32\UGDnIrw.exe
  C:\Windows\System32\UGDnIrw.exe
  2⤵
  PID:5020
- C:\Windows\System32\TULoiZt.exe
  C:\Windows\System32\TULoiZt.exe
  2⤵
  PID:3252
- C:\Windows\System32\lxPvAFD.exe
  C:\Windows\System32\lxPvAFD.exe
  2⤵
  PID:4120
- C:\Windows\System32\hysmHAk.exe
  C:\Windows\System32\hysmHAk.exe
  2⤵
  PID:4104
- C:\Windows\System32\jMBbDnV.exe
  C:\Windows\System32\jMBbDnV.exe
  2⤵
  PID:3152
- C:\Windows\System32\HjZmwCd.exe
  C:\Windows\System32\HjZmwCd.exe
  2⤵
  PID:4148
- C:\Windows\System32\ZKKFAOS.exe
  C:\Windows\System32\ZKKFAOS.exe
  2⤵
  PID:4184
- C:\Windows\System32\sGuLahD.exe
  C:\Windows\System32\sGuLahD.exe
  2⤵
  PID:4244
- C:\Windows\System32\urdWHvF.exe
  C:\Windows\System32\urdWHvF.exe
  2⤵
  PID:4228
- C:\Windows\System32\iAfwdzX.exe
  C:\Windows\System32\iAfwdzX.exe
  2⤵
  PID:4264
- C:\Windows\System32\wQZOQSQ.exe
  C:\Windows\System32\wQZOQSQ.exe
  2⤵
  PID:4280
- C:\Windows\System32\WamPYgR.exe
  C:\Windows\System32\WamPYgR.exe
  2⤵
  PID:4232
- C:\Windows\System32\yaaNlny.exe
  C:\Windows\System32\yaaNlny.exe
  2⤵
  PID:4344
- C:\Windows\System32\fffTkqe.exe
  C:\Windows\System32\fffTkqe.exe
  2⤵
  PID:4360
- C:\Windows\System32\uluzbbc.exe
  C:\Windows\System32\uluzbbc.exe
  2⤵
  PID:4384
- C:\Windows\System32\CzsMTUr.exe
  C:\Windows\System32\CzsMTUr.exe
  2⤵
  PID:4412
- C:\Windows\System32\EiiegPx.exe
  C:\Windows\System32\EiiegPx.exe
  2⤵
  PID:4476
- C:\Windows\System32\ieOdhwd.exe
  C:\Windows\System32\ieOdhwd.exe
  2⤵
  PID:4448
- C:\Windows\System32\oruUjpY.exe
  C:\Windows\System32\oruUjpY.exe
  2⤵
  PID:4492
- C:\Windows\System32\xKQJdYw.exe
  C:\Windows\System32\xKQJdYw.exe
  2⤵
  PID:4516
- C:\Windows\System32\kDstsoj.exe
  C:\Windows\System32\kDstsoj.exe
  2⤵
  PID:4548
- C:\Windows\System32\VNUVJTl.exe
  C:\Windows\System32\VNUVJTl.exe
  2⤵
  PID:4552
- C:\Windows\System32\nWFMihs.exe
  C:\Windows\System32\nWFMihs.exe
  2⤵
  PID:4588
- C:\Windows\System32\uzNmVKA.exe
  C:\Windows\System32\uzNmVKA.exe
  2⤵
  PID:4396
- C:\Windows\System32\zDgbozU.exe
  C:\Windows\System32\zDgbozU.exe
  2⤵
  PID:4640
- C:\Windows\System32\JXcGceu.exe
  C:\Windows\System32\JXcGceu.exe
  2⤵
  PID:1636
- C:\Windows\System32\cTNlaLb.exe
  C:\Windows\System32\cTNlaLb.exe
  2⤵
  PID:4700
- C:\Windows\System32\eXoNwPZ.exe
  C:\Windows\System32\eXoNwPZ.exe
  2⤵
  PID:4752
- C:\Windows\System32\KjyRwYm.exe
  C:\Windows\System32\KjyRwYm.exe
  2⤵
  PID:4732
- C:\Windows\System32\jtBtxqV.exe
  C:\Windows\System32\jtBtxqV.exe
  2⤵
  PID:4776
- C:\Windows\System32\dcCXurg.exe
  C:\Windows\System32\dcCXurg.exe
  2⤵
  PID:4796
- C:\Windows\System32\wwYmDRZ.exe
  C:\Windows\System32\wwYmDRZ.exe
  2⤵
  PID:4800
- C:\Windows\System32\JMHUKuY.exe
  C:\Windows\System32\JMHUKuY.exe
  2⤵
  PID:4828
- C:\Windows\System32\WEZwcDg.exe
  C:\Windows\System32\WEZwcDg.exe
  2⤵
  PID:4876
- C:\Windows\System32\yXgvklA.exe
  C:\Windows\System32\yXgvklA.exe
  2⤵
  PID:4996
- C:\Windows\System32\QDRUVUd.exe
  C:\Windows\System32\QDRUVUd.exe
  2⤵
  PID:4932
- C:\Windows\System32\RICCKme.exe
  C:\Windows\System32\RICCKme.exe
  2⤵
  PID:4860
- C:\Windows\System32\xspKvMV.exe
  C:\Windows\System32\xspKvMV.exe
  2⤵
  PID:4980
- C:\Windows\System32\lXwqrOn.exe
  C:\Windows\System32\lXwqrOn.exe
  2⤵
  PID:5012
- C:\Windows\System32\lkalNwR.exe
  C:\Windows\System32\lkalNwR.exe
  2⤵
  PID:5040
- C:\Windows\System32\WGzSXBM.exe
  C:\Windows\System32\WGzSXBM.exe
  2⤵
  PID:5060
- C:\Windows\System32\eyoIJuT.exe
  C:\Windows\System32\eyoIJuT.exe
  2⤵
  PID:5080
- C:\Windows\System32\jXxfMHU.exe
  C:\Windows\System32\jXxfMHU.exe
  2⤵
  PID:5096
- C:\Windows\System32\XZTOKHd.exe
  C:\Windows\System32\XZTOKHd.exe
  2⤵
  PID:5116
- C:\Windows\System32\czxgtnt.exe
  C:\Windows\System32\czxgtnt.exe
  2⤵
  PID:488
- C:\Windows\System32\BWajtEz.exe
  C:\Windows\System32\BWajtEz.exe
  2⤵
  PID:3924
- C:\Windows\System32\HSUlFBf.exe
  C:\Windows\System32\HSUlFBf.exe
  2⤵
  PID:2760
- C:\Windows\System32\vNWPukZ.exe
  C:\Windows\System32\vNWPukZ.exe
  2⤵
  PID:4272
- C:\Windows\System32\jLeloAK.exe
  C:\Windows\System32\jLeloAK.exe
  2⤵
  PID:4364
- C:\Windows\System32\xLzSfuy.exe
  C:\Windows\System32\xLzSfuy.exe
  2⤵
  PID:4536
- C:\Windows\System32\TdxFjhC.exe
  C:\Windows\System32\TdxFjhC.exe
  2⤵
  PID:4644
- C:\Windows\System32\ILjuofF.exe
  C:\Windows\System32\ILjuofF.exe
  2⤵
  PID:4728
- C:\Windows\System32\SxNMcom.exe
  C:\Windows\System32\SxNMcom.exe
  2⤵
  PID:5008
- C:\Windows\System32\YYrRMHl.exe
  C:\Windows\System32\YYrRMHl.exe
  2⤵
  PID:4216
- C:\Windows\System32\lBOmSjh.exe
  C:\Windows\System32\lBOmSjh.exe
  2⤵
  PID:4428
- C:\Windows\System32\Tohktnj.exe
  C:\Windows\System32\Tohktnj.exe
  2⤵
  PID:4908
- C:\Windows\System32\kRoScro.exe
  C:\Windows\System32\kRoScro.exe
  2⤵
  PID:5084
- C:\Windows\System32\vmXAvCG.exe
  C:\Windows\System32\vmXAvCG.exe
  2⤵
  PID:4340
- C:\Windows\System32\QTYTKwl.exe
  C:\Windows\System32\QTYTKwl.exe
  2⤵
  PID:5128
- C:\Windows\System32\UhIKtsT.exe
  C:\Windows\System32\UhIKtsT.exe
  2⤵
  PID:5300
- C:\Windows\System32\yFhOlQl.exe
  C:\Windows\System32\yFhOlQl.exe
  2⤵
  PID:5320
- C:\Windows\System32\uEHQLcz.exe
  C:\Windows\System32\uEHQLcz.exe
  2⤵
  PID:5344
- C:\Windows\System32\RNaQAYU.exe
  C:\Windows\System32\RNaQAYU.exe
  2⤵
  PID:5364
- C:\Windows\System32\kGmqJwA.exe
  C:\Windows\System32\kGmqJwA.exe
  2⤵
  PID:5380
- C:\Windows\System32\adLyser.exe
  C:\Windows\System32\adLyser.exe
  2⤵
  PID:5396
- C:\Windows\System32\GmavEin.exe
  C:\Windows\System32\GmavEin.exe
  2⤵
  PID:5412
- C:\Windows\System32\SkdBpgR.exe
  C:\Windows\System32\SkdBpgR.exe
  2⤵
  PID:5428
- C:\Windows\System32\dCRnwNV.exe
  C:\Windows\System32\dCRnwNV.exe
  2⤵
  PID:5444
- C:\Windows\System32\AeoWUYN.exe
  C:\Windows\System32\AeoWUYN.exe
  2⤵
  PID:5464
- C:\Windows\System32\ttDMcWW.exe
  C:\Windows\System32\ttDMcWW.exe
  2⤵
  PID:5480
- C:\Windows\System32\OPWMEvn.exe
  C:\Windows\System32\OPWMEvn.exe
  2⤵
  PID:5496
- C:\Windows\System32\VCUHYTu.exe
  C:\Windows\System32\VCUHYTu.exe
  2⤵
  PID:5512
- C:\Windows\System32\MlGJgQJ.exe
  C:\Windows\System32\MlGJgQJ.exe
  2⤵
  PID:5528
- C:\Windows\System32\ciSBavw.exe
  C:\Windows\System32\ciSBavw.exe
  2⤵
  PID:5548
- C:\Windows\System32\CKrSIHD.exe
  C:\Windows\System32\CKrSIHD.exe
  2⤵
  PID:5564
- C:\Windows\System32\NMSPgdv.exe
  C:\Windows\System32\NMSPgdv.exe
  2⤵
  PID:5580
- C:\Windows\System32\BElFtBr.exe
  C:\Windows\System32\BElFtBr.exe
  2⤵
  PID:5596
- C:\Windows\System32\Pufnuqb.exe
  C:\Windows\System32\Pufnuqb.exe
  2⤵
  PID:5612
- C:\Windows\System32\ndtTWzC.exe
  C:\Windows\System32\ndtTWzC.exe
  2⤵
  PID:5632
- C:\Windows\System32\WrLjUGE.exe
  C:\Windows\System32\WrLjUGE.exe
  2⤵
  PID:5652
- C:\Windows\System32\PZfjHQR.exe
  C:\Windows\System32\PZfjHQR.exe
  2⤵
  PID:5668
- C:\Windows\System32\znuQBmp.exe
  C:\Windows\System32\znuQBmp.exe
  2⤵
  PID:5684
- C:\Windows\System32\jJODgGM.exe
  C:\Windows\System32\jJODgGM.exe
  2⤵
  PID:5700
- C:\Windows\System32\nnXZJgj.exe
  C:\Windows\System32\nnXZJgj.exe
  2⤵
  PID:5716
- C:\Windows\System32\svNlsjV.exe
  C:\Windows\System32\svNlsjV.exe
  2⤵
  PID:5732
- C:\Windows\System32\Stpvlbi.exe
  C:\Windows\System32\Stpvlbi.exe
  2⤵
  PID:5748
- C:\Windows\System32\koUshbI.exe
  C:\Windows\System32\koUshbI.exe
  2⤵
  PID:5764
- C:\Windows\System32\myuTPmN.exe
  C:\Windows\System32\myuTPmN.exe
  2⤵
  PID:5780
- C:\Windows\System32\gWaVEPT.exe
  C:\Windows\System32\gWaVEPT.exe
  2⤵
  PID:5796
- C:\Windows\System32\WlVlBAS.exe
  C:\Windows\System32\WlVlBAS.exe
  2⤵
  PID:5812
- C:\Windows\System32\tLMdYNL.exe
  C:\Windows\System32\tLMdYNL.exe
  2⤵
  PID:5828
- C:\Windows\System32\elgfPfY.exe
  C:\Windows\System32\elgfPfY.exe
  2⤵
  PID:5844
- C:\Windows\System32\qtEvwEw.exe
  C:\Windows\System32\qtEvwEw.exe
  2⤵
  PID:5860
- C:\Windows\System32\njplsfX.exe
  C:\Windows\System32\njplsfX.exe
  2⤵
  PID:5876
- C:\Windows\System32\bZHCIOc.exe
  C:\Windows\System32\bZHCIOc.exe
  2⤵
  PID:5900
- C:\Windows\System32\aeUaCjY.exe
  C:\Windows\System32\aeUaCjY.exe
  2⤵
  PID:5916
- C:\Windows\System32\HNDZsXj.exe
  C:\Windows\System32\HNDZsXj.exe
  2⤵
  PID:5932
- C:\Windows\System32\zFoVxwT.exe
  C:\Windows\System32\zFoVxwT.exe
  2⤵
  PID:6112
- C:\Windows\System32\CuhJPZF.exe
  C:\Windows\System32\CuhJPZF.exe
  2⤵
  PID:6128
- C:\Windows\System32\CnDKGtQ.exe
  C:\Windows\System32\CnDKGtQ.exe
  2⤵
  PID:4168
- C:\Windows\System32\auHeAwV.exe
  C:\Windows\System32\auHeAwV.exe
  2⤵
  PID:4260
- C:\Windows\System32\PMGmUjm.exe
  C:\Windows\System32\PMGmUjm.exe
  2⤵
  PID:4348
- C:\Windows\System32\UFgARGA.exe
  C:\Windows\System32\UFgARGA.exe
  2⤵
  PID:4460
- C:\Windows\System32\ScOqLYu.exe
  C:\Windows\System32\ScOqLYu.exe
  2⤵
  PID:4564
- C:\Windows\System32\PbllkWY.exe
  C:\Windows\System32\PbllkWY.exe
  2⤵
  PID:4652
- C:\Windows\System32\wQhfXkb.exe
  C:\Windows\System32\wQhfXkb.exe
  2⤵
  PID:4636
- C:\Windows\System32\jIDeTMp.exe
  C:\Windows\System32\jIDeTMp.exe
  2⤵
  PID:4804
- C:\Windows\System32\nYesdeH.exe
  C:\Windows\System32\nYesdeH.exe
  2⤵
  PID:4960
- C:\Windows\System32\JtgbUYw.exe
  C:\Windows\System32\JtgbUYw.exe
  2⤵
  PID:5052
- C:\Windows\System32\MkffzQn.exe
  C:\Windows\System32\MkffzQn.exe
  2⤵
  PID:5100
- C:\Windows\System32\yBRZvpY.exe
  C:\Windows\System32\yBRZvpY.exe
  2⤵
  PID:3768
- C:\Windows\System32\RDtZdBT.exe
  C:\Windows\System32\RDtZdBT.exe
  2⤵
  PID:4768
- C:\Windows\System32\HUOQocq.exe
  C:\Windows\System32\HUOQocq.exe
  2⤵
  PID:4632
- C:\Windows\System32\sKAoDnb.exe
  C:\Windows\System32\sKAoDnb.exe
  2⤵
  PID:4064
- C:\Windows\System32\CoUNpop.exe
  C:\Windows\System32\CoUNpop.exe
  2⤵
  PID:4164
- C:\Windows\System32\lrbzoTC.exe
  C:\Windows\System32\lrbzoTC.exe
  2⤵
  PID:5148
- C:\Windows\System32\auUGFpw.exe
  C:\Windows\System32\auUGFpw.exe
  2⤵
  PID:4100
- C:\Windows\System32\eamVyGy.exe
  C:\Windows\System32\eamVyGy.exe
  2⤵
  PID:5168
- C:\Windows\System32\upcwLry.exe
  C:\Windows\System32\upcwLry.exe
  2⤵
  PID:5204
- C:\Windows\System32\nXYDvhQ.exe
  C:\Windows\System32\nXYDvhQ.exe
  2⤵
  PID:5220
- C:\Windows\System32\DwHsgvN.exe
  C:\Windows\System32\DwHsgvN.exe
  2⤵
  PID:5236
- C:\Windows\System32\oIDsYBJ.exe
  C:\Windows\System32\oIDsYBJ.exe
  2⤵
  PID:5252
- C:\Windows\System32\qtTCPGP.exe
  C:\Windows\System32\qtTCPGP.exe
  2⤵
  PID:5264
- C:\Windows\System32\lQgamWK.exe
  C:\Windows\System32\lQgamWK.exe
  2⤵
  PID:5280
- C:\Windows\System32\vTTggwL.exe
  C:\Windows\System32\vTTggwL.exe
  2⤵
  PID:5308
- C:\Windows\System32\tWgVLxX.exe
  C:\Windows\System32\tWgVLxX.exe
  2⤵
  PID:5336
- C:\Windows\System32\HhUTavG.exe
  C:\Windows\System32\HhUTavG.exe
  2⤵
  PID:5524
- C:\Windows\System32\cTGZnOk.exe
  C:\Windows\System32\cTGZnOk.exe
  2⤵
  PID:5440
- C:\Windows\System32\RAuelBi.exe
  C:\Windows\System32\RAuelBi.exe
  2⤵
  PID:5544
- C:\Windows\System32\VtGbjuI.exe
  C:\Windows\System32\VtGbjuI.exe
  2⤵
  PID:5556
- C:\Windows\System32\qUgIlGF.exe
  C:\Windows\System32\qUgIlGF.exe
  2⤵
  PID:5572
- C:\Windows\System32\mVUVUuC.exe
  C:\Windows\System32\mVUVUuC.exe
  2⤵
  PID:5644
- C:\Windows\System32\hIMbfND.exe
  C:\Windows\System32\hIMbfND.exe
  2⤵
  PID:5708
- C:\Windows\System32\ATLODPA.exe
  C:\Windows\System32\ATLODPA.exe
  2⤵
  PID:5840
- C:\Windows\System32\NXVEvWi.exe
  C:\Windows\System32\NXVEvWi.exe
  2⤵
  PID:5744
- C:\Windows\System32\OfEBPYL.exe
  C:\Windows\System32\OfEBPYL.exe
  2⤵
  PID:5912
- C:\Windows\System32\wuxAZGf.exe
  C:\Windows\System32\wuxAZGf.exe
  2⤵
  PID:5944
- C:\Windows\System32\iFmVVWf.exe
  C:\Windows\System32\iFmVVWf.exe
  2⤵
  PID:5964
- C:\Windows\System32\cphMZDV.exe
  C:\Windows\System32\cphMZDV.exe
  2⤵
  PID:5980
- C:\Windows\System32\WVAsFnp.exe
  C:\Windows\System32\WVAsFnp.exe
  2⤵
  PID:1524
- C:\Windows\System32\UAhmaBo.exe
  C:\Windows\System32\UAhmaBo.exe
  2⤵
  PID:6008
- C:\Windows\System32\lYurMva.exe
  C:\Windows\System32\lYurMva.exe
  2⤵
  PID:6052
- C:\Windows\System32\UsnDlQd.exe
  C:\Windows\System32\UsnDlQd.exe
  2⤵
  PID:6068
- C:\Windows\System32\OfmYKWw.exe
  C:\Windows\System32\OfmYKWw.exe
  2⤵
  PID:4812
- C:\Windows\System32\ILncROZ.exe
  C:\Windows\System32\ILncROZ.exe
  2⤵
  PID:6104
- C:\Windows\System32\LETZzzM.exe
  C:\Windows\System32\LETZzzM.exe
  2⤵
  PID:6124
- C:\Windows\System32\ewPsvaD.exe
  C:\Windows\System32\ewPsvaD.exe
  2⤵
  PID:4400
- C:\Windows\System32\vDwCwwy.exe
  C:\Windows\System32\vDwCwwy.exe
  2⤵
  PID:6140
- C:\Windows\System32\ElbcHty.exe
  C:\Windows\System32\ElbcHty.exe
  2⤵
  PID:4512
- C:\Windows\System32\hJUZgtn.exe
  C:\Windows\System32\hJUZgtn.exe
  2⤵
  PID:4964
- C:\Windows\System32\uWKXYeZ.exe
  C:\Windows\System32\uWKXYeZ.exe
  2⤵
  PID:5200
- C:\Windows\System32\iqHDdpJ.exe
  C:\Windows\System32\iqHDdpJ.exe
  2⤵
  PID:5216
- C:\Windows\System32\eYffwsq.exe
  C:\Windows\System32\eYffwsq.exe
  2⤵
  PID:5248
- C:\Windows\System32\ibnWHFg.exe
  C:\Windows\System32\ibnWHFg.exe
  2⤵
  PID:5276
- C:\Windows\System32\IYDbIaK.exe
  C:\Windows\System32\IYDbIaK.exe
  2⤵
  PID:5332
- C:\Windows\System32\BiXaxTI.exe
  C:\Windows\System32\BiXaxTI.exe
  2⤵
  PID:5372
- C:\Windows\System32\tBLTVcY.exe
  C:\Windows\System32\tBLTVcY.exe
  2⤵
  PID:5420
- C:\Windows\System32\VEfiXmB.exe
  C:\Windows\System32\VEfiXmB.exe
  2⤵
  PID:5460
- C:\Windows\System32\MdaZxbS.exe
  C:\Windows\System32\MdaZxbS.exe
  2⤵
  PID:5504
- C:\Windows\System32\HhULmBB.exe
  C:\Windows\System32\HhULmBB.exe
  2⤵
  PID:5608
- C:\Windows\System32\shVzGZW.exe
  C:\Windows\System32\shVzGZW.exe
  2⤵
  PID:5676
- C:\Windows\System32\QLUxHQi.exe
  C:\Windows\System32\QLUxHQi.exe
  2⤵
  PID:5724
- C:\Windows\System32\OmuWrFI.exe
  C:\Windows\System32\OmuWrFI.exe
  2⤵
  PID:5792
- C:\Windows\System32\KucUHbw.exe
  C:\Windows\System32\KucUHbw.exe
  2⤵
  PID:5884
- C:\Windows\System32\qAdVAiD.exe
  C:\Windows\System32\qAdVAiD.exe
  2⤵
  PID:5972
- C:\Windows\System32\TriSOXA.exe
  C:\Windows\System32\TriSOXA.exe
  2⤵
  PID:5940
- C:\Windows\System32\XLySmIX.exe
  C:\Windows\System32\XLySmIX.exe
  2⤵
  PID:5328
- C:\Windows\System32\WCIRLXH.exe
  C:\Windows\System32\WCIRLXH.exe
  2⤵
  PID:5992
- C:\Windows\System32\aQJUkcQ.exe
  C:\Windows\System32\aQJUkcQ.exe
  2⤵
  PID:5536
- C:\Windows\System32\ZAoTuVK.exe
  C:\Windows\System32\ZAoTuVK.exe
  2⤵
  PID:5640
- C:\Windows\System32\rtJTfMb.exe
  C:\Windows\System32\rtJTfMb.exe
  2⤵
  PID:5956
- C:\Windows\System32\kHcWXLC.exe
  C:\Windows\System32\kHcWXLC.exe
  2⤵
  PID:6064
- C:\Windows\System32\CDUPoUO.exe
  C:\Windows\System32\CDUPoUO.exe
  2⤵
  PID:6036
- C:\Windows\System32\dCvzZKb.exe
  C:\Windows\System32\dCvzZKb.exe
  2⤵
  PID:6088
- C:\Windows\System32\GAbROTh.exe
  C:\Windows\System32\GAbROTh.exe
  2⤵
  PID:3940
- C:\Windows\System32\mjxlORY.exe
  C:\Windows\System32\mjxlORY.exe
  2⤵
  PID:4620
- C:\Windows\System32\wHNUoAi.exe
  C:\Windows\System32\wHNUoAi.exe
  2⤵
  PID:4748
- C:\Windows\System32\uWdEYkX.exe
  C:\Windows\System32\uWdEYkX.exe
  2⤵
  PID:5124
- C:\Windows\System32\JjwEkRT.exe
  C:\Windows\System32\JjwEkRT.exe
  2⤵
  PID:5520
- C:\Windows\System32\PvlLDEk.exe
  C:\Windows\System32\PvlLDEk.exe
  2⤵
  PID:5756
- C:\Windows\System32\CERdcYY.exe
  C:\Windows\System32\CERdcYY.exe
  2⤵
  PID:5948
- C:\Windows\System32\tfFpHez.exe
  C:\Windows\System32\tfFpHez.exe
  2⤵
  PID:5436
- C:\Windows\System32\NkBWshT.exe
  C:\Windows\System32\NkBWshT.exe
  2⤵
  PID:4500
- C:\Windows\System32\OIAoqmn.exe
  C:\Windows\System32\OIAoqmn.exe
  2⤵
  PID:5452
- C:\Windows\System32\AxtCsVT.exe
  C:\Windows\System32\AxtCsVT.exe
  2⤵
  PID:5356
- C:\Windows\System32\gbfLHsq.exe
  C:\Windows\System32\gbfLHsq.exe
  2⤵
  PID:6096
- C:\Windows\System32\EBTwKeD.exe
  C:\Windows\System32\EBTwKeD.exe
  2⤵
  PID:5976
- C:\Windows\System32\ISmTapC.exe
  C:\Windows\System32\ISmTapC.exe
  2⤵
  PID:5696
- C:\Windows\System32\zRKjUTc.exe
  C:\Windows\System32\zRKjUTc.exe
  2⤵
  PID:6080
- C:\Windows\System32\ybzGBoA.exe
  C:\Windows\System32\ybzGBoA.exe
  2⤵
  PID:4816
- C:\Windows\System32\uEFiztO.exe
  C:\Windows\System32\uEFiztO.exe
  2⤵
  PID:4488
- C:\Windows\System32\EELlvHX.exe
  C:\Windows\System32\EELlvHX.exe
  2⤵
  PID:5136
- C:\Windows\System32\qpEBkmC.exe
  C:\Windows\System32\qpEBkmC.exe
  2⤵
  PID:4684
- C:\Windows\System32\zdWaVRg.exe
  C:\Windows\System32\zdWaVRg.exe
  2⤵
  PID:6048
- C:\Windows\System32\OJgiKvv.exe
  C:\Windows\System32\OJgiKvv.exe
  2⤵
  PID:6084
- C:\Windows\System32\BgiytFs.exe
  C:\Windows\System32\BgiytFs.exe
  2⤵
  PID:4944
- C:\Windows\System32\ljYDPEQ.exe
  C:\Windows\System32\ljYDPEQ.exe
  2⤵
  PID:4196
- C:\Windows\System32\JMDErOP.exe
  C:\Windows\System32\JMDErOP.exe
  2⤵
  PID:3980
- C:\Windows\System32\yeDYOWs.exe
  C:\Windows\System32\yeDYOWs.exe
  2⤵
  PID:4116
- C:\Windows\System32\fFbFcxj.exe
  C:\Windows\System32\fFbFcxj.exe
  2⤵
  PID:4696
- C:\Windows\System32\FGrTyYt.exe
  C:\Windows\System32\FGrTyYt.exe
  2⤵
  PID:5928
- C:\Windows\System32\zBPuCRq.exe
  C:\Windows\System32\zBPuCRq.exe
  2⤵
  PID:5492
- C:\Windows\System32\tFwfIXl.exe
  C:\Windows\System32\tFwfIXl.exe
  2⤵
  PID:5664
- C:\Windows\System32\NJlMJfJ.exe
  C:\Windows\System32\NJlMJfJ.exe
  2⤵
  PID:6028
- C:\Windows\System32\TRFGxRi.exe
  C:\Windows\System32\TRFGxRi.exe
  2⤵
  PID:5260
- C:\Windows\System32\UefXSlI.exe
  C:\Windows\System32\UefXSlI.exe
  2⤵
  PID:5360
- C:\Windows\System32\AGDbHCl.exe
  C:\Windows\System32\AGDbHCl.exe
  2⤵
  PID:6192
- C:\Windows\System32\FNeDqmL.exe
  C:\Windows\System32\FNeDqmL.exe
  2⤵
  PID:6208
- C:\Windows\System32\DNtqDdq.exe
  C:\Windows\System32\DNtqDdq.exe
  2⤵
  PID:6224
- C:\Windows\System32\gzVtXrx.exe
  C:\Windows\System32\gzVtXrx.exe
  2⤵
  PID:6240
- C:\Windows\System32\dBtMYlY.exe
  C:\Windows\System32\dBtMYlY.exe
  2⤵
  PID:6256
- C:\Windows\System32\dizjAaS.exe
  C:\Windows\System32\dizjAaS.exe
  2⤵
  PID:6276
- C:\Windows\System32\jLyJPqN.exe
  C:\Windows\System32\jLyJPqN.exe
  2⤵
  PID:6296
- C:\Windows\System32\BLmHrcc.exe
  C:\Windows\System32\BLmHrcc.exe
  2⤵
  PID:6312
- C:\Windows\System32\aPujrzL.exe
  C:\Windows\System32\aPujrzL.exe
  2⤵
  PID:6328
- C:\Windows\System32\dMlZajH.exe
  C:\Windows\System32\dMlZajH.exe
  2⤵
  PID:6344
- C:\Windows\System32\SFGynuf.exe
  C:\Windows\System32\SFGynuf.exe
  2⤵
  PID:6364
- C:\Windows\System32\OTCpvGQ.exe
  C:\Windows\System32\OTCpvGQ.exe
  2⤵
  PID:6384
- C:\Windows\System32\kWDANyc.exe
  C:\Windows\System32\kWDANyc.exe
  2⤵
  PID:6400
- C:\Windows\System32\heJcDNF.exe
  C:\Windows\System32\heJcDNF.exe
  2⤵
  PID:6416
- C:\Windows\System32\rKiyVjG.exe
  C:\Windows\System32\rKiyVjG.exe
  2⤵
  PID:6436
- C:\Windows\System32\NhMfypQ.exe
  C:\Windows\System32\NhMfypQ.exe
  2⤵
  PID:6452
- C:\Windows\System32\qswVOkr.exe
  C:\Windows\System32\qswVOkr.exe
  2⤵
  PID:6468
- C:\Windows\System32\RlmPZxp.exe
  C:\Windows\System32\RlmPZxp.exe
  2⤵
  PID:6484
- C:\Windows\System32\JYuUcBW.exe
  C:\Windows\System32\JYuUcBW.exe
  2⤵
  PID:6500
- C:\Windows\System32\YiEngPW.exe
  C:\Windows\System32\YiEngPW.exe
  2⤵
  PID:6516
- C:\Windows\System32\moYBhcy.exe
  C:\Windows\System32\moYBhcy.exe
  2⤵
  PID:6532
- C:\Windows\System32\AorVLuA.exe
  C:\Windows\System32\AorVLuA.exe
  2⤵
  PID:6548
- C:\Windows\System32\yAgtVnr.exe
  C:\Windows\System32\yAgtVnr.exe
  2⤵
  PID:6564
- C:\Windows\System32\hCZWCAr.exe
  C:\Windows\System32\hCZWCAr.exe
  2⤵
  PID:6580
- C:\Windows\System32\pXnbaqK.exe
  C:\Windows\System32\pXnbaqK.exe
  2⤵
  PID:6596
- C:\Windows\System32\PcybNdi.exe
  C:\Windows\System32\PcybNdi.exe
  2⤵
  PID:6612
- C:\Windows\System32\OYwcJnk.exe
  C:\Windows\System32\OYwcJnk.exe
  2⤵
  PID:6628
- C:\Windows\System32\CxHqfxv.exe
  C:\Windows\System32\CxHqfxv.exe
  2⤵
  PID:6644
- C:\Windows\System32\mvAaBjZ.exe
  C:\Windows\System32\mvAaBjZ.exe
  2⤵
  PID:6660
- C:\Windows\System32\HBYddBK.exe
  C:\Windows\System32\HBYddBK.exe
  2⤵
  PID:6676
- C:\Windows\System32\SSMWSYu.exe
  C:\Windows\System32\SSMWSYu.exe
  2⤵
  PID:6692
- C:\Windows\System32\DTJfPNl.exe
  C:\Windows\System32\DTJfPNl.exe
  2⤵
  PID:6708
- C:\Windows\System32\ZhRNMuX.exe
  C:\Windows\System32\ZhRNMuX.exe
  2⤵
  PID:6724
- C:\Windows\System32\fXiPdEk.exe
  C:\Windows\System32\fXiPdEk.exe
  2⤵
  PID:6740
- C:\Windows\System32\nmHHkWE.exe
  C:\Windows\System32\nmHHkWE.exe
  2⤵
  PID:6756
- C:\Windows\System32\InmuiUd.exe
  C:\Windows\System32\InmuiUd.exe
  2⤵
  PID:6772
- C:\Windows\System32\fAwYaWz.exe
  C:\Windows\System32\fAwYaWz.exe
  2⤵
  PID:6792
- C:\Windows\System32\XWGYqjm.exe
  C:\Windows\System32\XWGYqjm.exe
  2⤵
  PID:6808
- C:\Windows\System32\xnGLFzO.exe
  C:\Windows\System32\xnGLFzO.exe
  2⤵
  PID:6824
- C:\Windows\System32\eXeyoDV.exe
  C:\Windows\System32\eXeyoDV.exe
  2⤵
  PID:6840
- C:\Windows\System32\mOocBEt.exe
  C:\Windows\System32\mOocBEt.exe
  2⤵
  PID:6856
- C:\Windows\System32\WKsigKF.exe
  C:\Windows\System32\WKsigKF.exe
  2⤵
  PID:6872
- C:\Windows\System32\LqehXTS.exe
  C:\Windows\System32\LqehXTS.exe
  2⤵
  PID:6888
- C:\Windows\System32\grATXmu.exe
  C:\Windows\System32\grATXmu.exe
  2⤵
  PID:6904
- C:\Windows\System32\BdHLqKu.exe
  C:\Windows\System32\BdHLqKu.exe
  2⤵
  PID:6920
- C:\Windows\System32\pgHfmCP.exe
  C:\Windows\System32\pgHfmCP.exe
  2⤵
  PID:6936
- C:\Windows\System32\AFWEKes.exe
  C:\Windows\System32\AFWEKes.exe
  2⤵
  PID:6952
- C:\Windows\System32\RCFnwMh.exe
  C:\Windows\System32\RCFnwMh.exe
  2⤵
  PID:6968
- C:\Windows\System32\PbgBoTi.exe
  C:\Windows\System32\PbgBoTi.exe
  2⤵
  PID:6984
- C:\Windows\System32\KbcMonM.exe
  C:\Windows\System32\KbcMonM.exe
  2⤵
  PID:7000
- C:\Windows\System32\JeAFQYX.exe
  C:\Windows\System32\JeAFQYX.exe
  2⤵
  PID:7016
- C:\Windows\System32\pLDfoYO.exe
  C:\Windows\System32\pLDfoYO.exe
  2⤵
  PID:7032
- C:\Windows\System32\mDMitoo.exe
  C:\Windows\System32\mDMitoo.exe
  2⤵
  PID:7048
- C:\Windows\System32\umHEdEf.exe
  C:\Windows\System32\umHEdEf.exe
  2⤵
  PID:5836
- C:\Windows\System32\xklsxif.exe
  C:\Windows\System32\xklsxif.exe
  2⤵
  PID:5288
- C:\Windows\System32\YYYLJpq.exe
  C:\Windows\System32\YYYLJpq.exe
  2⤵
  PID:6160
- C:\Windows\System32\AQzMYDQ.exe
  C:\Windows\System32\AQzMYDQ.exe
  2⤵
  PID:6156
- C:\Windows\System32\TQMnzQB.exe
  C:\Windows\System32\TQMnzQB.exe
  2⤵
  PID:6392
- C:\Windows\System32\klPHmgY.exe
  C:\Windows\System32\klPHmgY.exe
  2⤵
  PID:6460
- C:\Windows\System32\rPQOfae.exe
  C:\Windows\System32\rPQOfae.exe
  2⤵
  PID:6408
- C:\Windows\System32\bGXBJdg.exe
  C:\Windows\System32\bGXBJdg.exe
  2⤵
  PID:6556
- C:\Windows\System32\lRdFYDt.exe
  C:\Windows\System32\lRdFYDt.exe
  2⤵
  PID:6308
- C:\Windows\System32\pbyMqog.exe
  C:\Windows\System32\pbyMqog.exe
  2⤵
  PID:6624
- C:\Windows\System32\xyXngdw.exe
  C:\Windows\System32\xyXngdw.exe
  2⤵
  PID:6376
- C:\Windows\System32\ZPejgKp.exe
  C:\Windows\System32\ZPejgKp.exe
  2⤵
  PID:6476
- C:\Windows\System32\AQfBvNw.exe
  C:\Windows\System32\AQfBvNw.exe
  2⤵
  PID:6480
- C:\Windows\System32\HJuoEac.exe
  C:\Windows\System32\HJuoEac.exe
  2⤵
  PID:6784
- C:\Windows\System32\bPnuhCw.exe
  C:\Windows\System32\bPnuhCw.exe
  2⤵
  PID:6816
- C:\Windows\System32\cqPdSHw.exe
  C:\Windows\System32\cqPdSHw.exe
  2⤵
  PID:6880
- C:\Windows\System32\YJVUyFn.exe
  C:\Windows\System32\YJVUyFn.exe
  2⤵
  PID:6944
- C:\Windows\System32\avtMIij.exe
  C:\Windows\System32\avtMIij.exe
  2⤵
  PID:7008
- C:\Windows\System32\bRKtdDv.exe
  C:\Windows\System32\bRKtdDv.exe
  2⤵
  PID:6572
- C:\Windows\System32\wjVreMW.exe
  C:\Windows\System32\wjVreMW.exe
  2⤵
  PID:6608
- C:\Windows\System32\oOYwklN.exe
  C:\Windows\System32\oOYwklN.exe
  2⤵
  PID:6672
- C:\Windows\System32\TBssytg.exe
  C:\Windows\System32\TBssytg.exe
  2⤵
  PID:6996
- C:\Windows\System32\RHKfklU.exe
  C:\Windows\System32\RHKfklU.exe
  2⤵
  PID:6964
- C:\Windows\System32\jaAewed.exe
  C:\Windows\System32\jaAewed.exe
  2⤵
  PID:6896
- C:\Windows\System32\SddLVMW.exe
  C:\Windows\System32\SddLVMW.exe
  2⤵
  PID:6804
- C:\Windows\System32\NwmyOkz.exe
  C:\Windows\System32\NwmyOkz.exe
  2⤵
  PID:7028
- C:\Windows\System32\GcvoMqP.exe
  C:\Windows\System32\GcvoMqP.exe
  2⤵
  PID:7064
- C:\Windows\System32\hiYkDLK.exe
  C:\Windows\System32\hiYkDLK.exe
  2⤵
  PID:7092
- C:\Windows\System32\tmTpdZA.exe
  C:\Windows\System32\tmTpdZA.exe
  2⤵
  PID:7096
- C:\Windows\System32\lGWWpFH.exe
  C:\Windows\System32\lGWWpFH.exe
  2⤵
  PID:7116
- C:\Windows\System32\UieWJli.exe
  C:\Windows\System32\UieWJli.exe
  2⤵
  PID:7140
- C:\Windows\System32\RSvWZCu.exe
  C:\Windows\System32\RSvWZCu.exe
  2⤵
  PID:7164
- C:\Windows\System32\AZlPXfJ.exe
  C:\Windows\System32\AZlPXfJ.exe
  2⤵
  PID:5140
- C:\Windows\System32\KhfYIvh.exe
  C:\Windows\System32\KhfYIvh.exe
  2⤵
  PID:6172
- C:\Windows\System32\wLuqrSy.exe
  C:\Windows\System32\wLuqrSy.exe
  2⤵
  PID:6248
- C:\Windows\System32\XvfuDOt.exe
  C:\Windows\System32\XvfuDOt.exe
  2⤵
  PID:6216
- C:\Windows\System32\PgNatas.exe
  C:\Windows\System32\PgNatas.exe
  2⤵
  PID:5388
- C:\Windows\System32\gHePxAN.exe
  C:\Windows\System32\gHePxAN.exe
  2⤵
  PID:6268
- C:\Windows\System32\rvSvqUX.exe
  C:\Windows\System32\rvSvqUX.exe
  2⤵
  PID:6360
- C:\Windows\System32\lfkLMFN.exe
  C:\Windows\System32\lfkLMFN.exe
  2⤵
  PID:6432
- C:\Windows\System32\kNXffIC.exe
  C:\Windows\System32\kNXffIC.exe
  2⤵
  PID:6592
- C:\Windows\System32\XTBXxyp.exe
  C:\Windows\System32\XTBXxyp.exe
  2⤵
  PID:6304
- C:\Windows\System32\nHaHEVi.exe
  C:\Windows\System32\nHaHEVi.exe
  2⤵
  PID:6496
- C:\Windows\System32\ROdWBOi.exe
  C:\Windows\System32\ROdWBOi.exe
  2⤵
  PID:6720
- C:\Windows\System32\QoXAxXP.exe
  C:\Windows\System32\QoXAxXP.exe
  2⤵
  PID:6544
- C:\Windows\System32\gILHjVC.exe
  C:\Windows\System32\gILHjVC.exe
  2⤵
  PID:6912
- C:\Windows\System32\SmVLyiK.exe
  C:\Windows\System32\SmVLyiK.exe
  2⤵
  PID:6540
- C:\Windows\System32\CiIvwNT.exe
  C:\Windows\System32\CiIvwNT.exe
  2⤵
  PID:6668
- C:\Windows\System32\BQVlxiZ.exe
  C:\Windows\System32\BQVlxiZ.exe
  2⤵
  PID:6992
- C:\Windows\System32\wffrbgo.exe
  C:\Windows\System32\wffrbgo.exe
  2⤵
  PID:7056
- C:\Windows\System32\RqGmwxk.exe
  C:\Windows\System32\RqGmwxk.exe
  2⤵
  PID:6764
- C:\Windows\System32\sYDKNcw.exe
  C:\Windows\System32\sYDKNcw.exe
  2⤵
  PID:6184
- C:\Windows\System32\QsFraRS.exe
  C:\Windows\System32\QsFraRS.exe
  2⤵
  PID:6320
- C:\Windows\System32\rhRzabp.exe
  C:\Windows\System32\rhRzabp.exe
  2⤵
  PID:6164
- C:\Windows\System32\fwiBGbJ.exe
  C:\Windows\System32\fwiBGbJ.exe
  2⤵
  PID:6324
- C:\Windows\System32\ufQVERE.exe
  C:\Windows\System32\ufQVERE.exe
  2⤵
  PID:7132
- C:\Windows\System32\jcHIdfY.exe
  C:\Windows\System32\jcHIdfY.exe
  2⤵
  PID:6352
- C:\Windows\System32\UdycqjX.exe
  C:\Windows\System32\UdycqjX.exe
  2⤵
  PID:6424
- C:\Windows\System32\BhqoaWb.exe
  C:\Windows\System32\BhqoaWb.exe
  2⤵
  PID:6372
- C:\Windows\System32\NwNpMOG.exe
  C:\Windows\System32\NwNpMOG.exe
  2⤵
  PID:6848
- C:\Windows\System32\dzHtvad.exe
  C:\Windows\System32\dzHtvad.exe
  2⤵
  PID:7152
- C:\Windows\System32\FGrFPnE.exe
  C:\Windows\System32\FGrFPnE.exe
  2⤵
  PID:6188
- C:\Windows\System32\nKFGUZa.exe
  C:\Windows\System32\nKFGUZa.exe
  2⤵
  PID:7156
- C:\Windows\System32\BihMBPo.exe
  C:\Windows\System32\BihMBPo.exe
  2⤵
  PID:6136
- C:\Windows\System32\MymmkdW.exe
  C:\Windows\System32\MymmkdW.exe
  2⤵
  PID:7108
- C:\Windows\System32\xljsZkB.exe
  C:\Windows\System32\xljsZkB.exe
  2⤵
  PID:6852
- C:\Windows\System32\kTFhYyx.exe
  C:\Windows\System32\kTFhYyx.exe
  2⤵
  PID:6748
- C:\Windows\System32\gZiAyRU.exe
  C:\Windows\System32\gZiAyRU.exe
  2⤵
  PID:7128
- C:\Windows\System32\zMdffXj.exe
  C:\Windows\System32\zMdffXj.exe
  2⤵
  PID:6900
- C:\Windows\System32\hgKWiVk.exe
  C:\Windows\System32\hgKWiVk.exe
  2⤵
  PID:6980
- C:\Windows\System32\wJCsnTq.exe
  C:\Windows\System32\wJCsnTq.exe
  2⤵
  PID:6800
- C:\Windows\System32\DELVDjJ.exe
  C:\Windows\System32\DELVDjJ.exe
  2⤵
  PID:7180
- C:\Windows\System32\ujztwNF.exe
  C:\Windows\System32\ujztwNF.exe
  2⤵
  PID:7196
- C:\Windows\System32\nKjsImI.exe
  C:\Windows\System32\nKjsImI.exe
  2⤵
  PID:7212
- C:\Windows\System32\gqVbtpI.exe
  C:\Windows\System32\gqVbtpI.exe
  2⤵
  PID:7228
- C:\Windows\System32\krLwKCO.exe
  C:\Windows\System32\krLwKCO.exe
  2⤵
  PID:7252
- C:\Windows\System32\HkcgXDc.exe
  C:\Windows\System32\HkcgXDc.exe
  2⤵
  PID:7268
- C:\Windows\System32\MVSBJPy.exe
  C:\Windows\System32\MVSBJPy.exe
  2⤵
  PID:7284
- C:\Windows\System32\bApxocz.exe
  C:\Windows\System32\bApxocz.exe
  2⤵
  PID:7308
- C:\Windows\System32\OkSNRRj.exe
  C:\Windows\System32\OkSNRRj.exe
  2⤵
  PID:7324
- C:\Windows\System32\UiSlpZg.exe
  C:\Windows\System32\UiSlpZg.exe
  2⤵
  PID:7344
- C:\Windows\System32\xEINPdo.exe
  C:\Windows\System32\xEINPdo.exe
  2⤵
  PID:7360
- C:\Windows\System32\vutYQEJ.exe
  C:\Windows\System32\vutYQEJ.exe
  2⤵
  PID:7376
- C:\Windows\System32\PGqAgOZ.exe
  C:\Windows\System32\PGqAgOZ.exe
  2⤵
  PID:7392
- C:\Windows\System32\rZbyHdg.exe
  C:\Windows\System32\rZbyHdg.exe
  2⤵
  PID:7408
- C:\Windows\System32\KsNzFBJ.exe
  C:\Windows\System32\KsNzFBJ.exe
  2⤵
  PID:7424
- C:\Windows\System32\ZdCyffG.exe
  C:\Windows\System32\ZdCyffG.exe
  2⤵
  PID:7440
- C:\Windows\System32\meRfVMI.exe
  C:\Windows\System32\meRfVMI.exe
  2⤵
  PID:7456
- C:\Windows\System32\VnYqCwP.exe
  C:\Windows\System32\VnYqCwP.exe
  2⤵
  PID:7496
- C:\Windows\System32\LsjJERf.exe
  C:\Windows\System32\LsjJERf.exe
  2⤵
  PID:7512
- C:\Windows\System32\ZyNBKQk.exe
  C:\Windows\System32\ZyNBKQk.exe
  2⤵
  PID:7528
- C:\Windows\System32\mjLvzjE.exe
  C:\Windows\System32\mjLvzjE.exe
  2⤵
  PID:7544
- C:\Windows\System32\uICFuvS.exe
  C:\Windows\System32\uICFuvS.exe
  2⤵
  PID:7560
- C:\Windows\System32\OUAIenJ.exe
  C:\Windows\System32\OUAIenJ.exe
  2⤵
  PID:7576
- C:\Windows\System32\rDoIBek.exe
  C:\Windows\System32\rDoIBek.exe
  2⤵
  PID:7592
- C:\Windows\System32\saOZSbm.exe
  C:\Windows\System32\saOZSbm.exe
  2⤵
  PID:7608
- C:\Windows\System32\RJCZaAH.exe
  C:\Windows\System32\RJCZaAH.exe
  2⤵
  PID:7628
- C:\Windows\System32\qEncMqf.exe
  C:\Windows\System32\qEncMqf.exe
  2⤵
  PID:7648
- C:\Windows\System32\tkxbHdu.exe
  C:\Windows\System32\tkxbHdu.exe
  2⤵
  PID:7664
- C:\Windows\System32\YKFsTeS.exe
  C:\Windows\System32\YKFsTeS.exe
  2⤵
  PID:7684
- C:\Windows\System32\SQgbijF.exe
  C:\Windows\System32\SQgbijF.exe
  2⤵
  PID:7700
- C:\Windows\System32\jdyTBRb.exe
  C:\Windows\System32\jdyTBRb.exe
  2⤵
  PID:7716
- C:\Windows\System32\XeOWGPu.exe
  C:\Windows\System32\XeOWGPu.exe
  2⤵
  PID:7732
- C:\Windows\System32\MIZytqs.exe
  C:\Windows\System32\MIZytqs.exe
  2⤵
  PID:7748
- C:\Windows\System32\PFpqkZP.exe
  C:\Windows\System32\PFpqkZP.exe
  2⤵
  PID:7764
- C:\Windows\System32\GcjjqUu.exe
  C:\Windows\System32\GcjjqUu.exe
  2⤵
  PID:7780
- C:\Windows\System32\MDSHZqp.exe
  C:\Windows\System32\MDSHZqp.exe
  2⤵
  PID:7796
- C:\Windows\System32\mSEyWHN.exe
  C:\Windows\System32\mSEyWHN.exe
  2⤵
  PID:7812
- C:\Windows\System32\wXwivUo.exe
  C:\Windows\System32\wXwivUo.exe
  2⤵
  PID:7828
- C:\Windows\System32\zCKnepI.exe
  C:\Windows\System32\zCKnepI.exe
  2⤵
  PID:7844
- C:\Windows\System32\bFYVMcu.exe
  C:\Windows\System32\bFYVMcu.exe
  2⤵
  PID:7860
- C:\Windows\System32\PNuDhsE.exe
  C:\Windows\System32\PNuDhsE.exe
  2⤵
  PID:7876
- C:\Windows\System32\tNESbrN.exe
  C:\Windows\System32\tNESbrN.exe
  2⤵
  PID:7892
- C:\Windows\System32\eBhmjNE.exe
  C:\Windows\System32\eBhmjNE.exe
  2⤵
  PID:7908
- C:\Windows\System32\JJwSYdX.exe
  C:\Windows\System32\JJwSYdX.exe
  2⤵
  PID:7924
- C:\Windows\System32\UkfYBhc.exe
  C:\Windows\System32\UkfYBhc.exe
  2⤵
  PID:7940
- C:\Windows\System32\DYOyHzJ.exe
  C:\Windows\System32\DYOyHzJ.exe
  2⤵
  PID:7956
- C:\Windows\System32\tcLqAYl.exe
  C:\Windows\System32\tcLqAYl.exe
  2⤵
  PID:8068
- C:\Windows\System32\OfkqBTS.exe
  C:\Windows\System32\OfkqBTS.exe
  2⤵
  PID:8084
- C:\Windows\System32\GiyQIXI.exe
  C:\Windows\System32\GiyQIXI.exe
  2⤵
  PID:8104
- C:\Windows\System32\LsVdIdK.exe
  C:\Windows\System32\LsVdIdK.exe
  2⤵
  PID:8120
- C:\Windows\System32\jzvaHXE.exe
  C:\Windows\System32\jzvaHXE.exe
  2⤵
  PID:8136
- C:\Windows\System32\LPiFIAJ.exe
  C:\Windows\System32\LPiFIAJ.exe
  2⤵
  PID:8152
- C:\Windows\System32\BdWkcGU.exe
  C:\Windows\System32\BdWkcGU.exe
  2⤵
  PID:8168
- C:\Windows\System32\zTFkTYz.exe
  C:\Windows\System32\zTFkTYz.exe
  2⤵
  PID:7080
- C:\Windows\System32\XltRuwu.exe
  C:\Windows\System32\XltRuwu.exe
  2⤵
  PID:7172
- C:\Windows\System32\YpbvbSS.exe
  C:\Windows\System32\YpbvbSS.exe
  2⤵
  PID:6780
- C:\Windows\System32\bDusrSv.exe
  C:\Windows\System32\bDusrSv.exe
  2⤵
  PID:7176
- C:\Windows\System32\QyMEsnW.exe
  C:\Windows\System32\QyMEsnW.exe
  2⤵
  PID:7244
- C:\Windows\System32\AsZuGkq.exe
  C:\Windows\System32\AsZuGkq.exe
  2⤵
  PID:7320
- C:\Windows\System32\NdUbdzO.exe
  C:\Windows\System32\NdUbdzO.exe
  2⤵
  PID:7448
- C:\Windows\System32\NJjUgtA.exe
  C:\Windows\System32\NJjUgtA.exe
  2⤵
  PID:7144
- C:\Windows\System32\uJvaFVG.exe
  C:\Windows\System32\uJvaFVG.exe
  2⤵
  PID:6736
- C:\Windows\System32\HJrGRng.exe
  C:\Windows\System32\HJrGRng.exe
  2⤵
  PID:7372
- C:\Windows\System32\ERggcfT.exe
  C:\Windows\System32\ERggcfT.exe
  2⤵
  PID:7436
- C:\Windows\System32\snsoTkl.exe
  C:\Windows\System32\snsoTkl.exe
  2⤵
  PID:7480
- C:\Windows\System32\eBIeDsC.exe
  C:\Windows\System32\eBIeDsC.exe
  2⤵
  PID:7292
- C:\Windows\System32\sqBzLor.exe
  C:\Windows\System32\sqBzLor.exe
  2⤵
  PID:7540
- C:\Windows\System32\cRKjRbM.exe
  C:\Windows\System32\cRKjRbM.exe
  2⤵
  PID:7300
- C:\Windows\System32\UXvwvkH.exe
  C:\Windows\System32\UXvwvkH.exe
  2⤵
  PID:7024
- C:\Windows\System32\JpKOkcq.exe
  C:\Windows\System32\JpKOkcq.exe
  2⤵
  PID:7224
- C:\Windows\System32\HLYfeyp.exe
  C:\Windows\System32\HLYfeyp.exe
  2⤵
  PID:7604
- C:\Windows\System32\SClXYmE.exe
  C:\Windows\System32\SClXYmE.exe
  2⤵
  PID:7588
- C:\Windows\System32\TACevFk.exe
  C:\Windows\System32\TACevFk.exe
  2⤵
  PID:7644
- C:\Windows\System32\XPKKjGq.exe
  C:\Windows\System32\XPKKjGq.exe
  2⤵
  PID:7552
- C:\Windows\System32\PKptAkb.exe
  C:\Windows\System32\PKptAkb.exe
  2⤵
  PID:7676
- C:\Windows\System32\AyraVCh.exe
  C:\Windows\System32\AyraVCh.exe
  2⤵
  PID:7740
- C:\Windows\System32\csCkNWZ.exe
  C:\Windows\System32\csCkNWZ.exe
  2⤵
  PID:7808
- C:\Windows\System32\hqTeNdf.exe
  C:\Windows\System32\hqTeNdf.exe
  2⤵
  PID:7900
- C:\Windows\System32\vycVITI.exe
  C:\Windows\System32\vycVITI.exe
  2⤵
  PID:8080
- C:\Windows\System32\YAagQNe.exe
  C:\Windows\System32\YAagQNe.exe
  2⤵
  PID:8148
- C:\Windows\System32\okTNjKK.exe
  C:\Windows\System32\okTNjKK.exe
  2⤵
  PID:6684
- C:\Windows\System32\iwxhbBG.exe
  C:\Windows\System32\iwxhbBG.exe
  2⤵
  PID:7384
- C:\Windows\System32\sIkmAFN.exe
  C:\Windows\System32\sIkmAFN.exe
  2⤵
  PID:7992
- C:\Windows\System32\mwubknQ.exe
  C:\Windows\System32\mwubknQ.exe
  2⤵
  PID:7980
- C:\Windows\System32\BzhnjME.exe
  C:\Windows\System32\BzhnjME.exe
  2⤵
  PID:8000
- C:\Windows\System32\ighrWNa.exe
  C:\Windows\System32\ighrWNa.exe
  2⤵
  PID:8020
- C:\Windows\System32\sgRybuf.exe
  C:\Windows\System32\sgRybuf.exe
  2⤵
  PID:8032
- C:\Windows\System32\OBCBqiI.exe
  C:\Windows\System32\OBCBqiI.exe
  2⤵
  PID:8048
- C:\Windows\System32\nLpeUjb.exe
  C:\Windows\System32\nLpeUjb.exe
  2⤵
  PID:8064
- C:\Windows\System32\HhJrNep.exe
  C:\Windows\System32\HhJrNep.exe
  2⤵
  PID:8128
- C:\Windows\System32\xfIPKAj.exe
  C:\Windows\System32\xfIPKAj.exe
  2⤵
  PID:7104
- C:\Windows\System32\kPAHPFn.exe
  C:\Windows\System32\kPAHPFn.exe
  2⤵
  PID:7280
- C:\Windows\System32\OIViqkn.exe
  C:\Windows\System32\OIViqkn.exe
  2⤵
  PID:7536
- C:\Windows\System32\qmkXMeE.exe
  C:\Windows\System32\qmkXMeE.exe
  2⤵
  PID:7964
- C:\Windows\System32\EShvIMl.exe
  C:\Windows\System32\EShvIMl.exe
  2⤵
  PID:7472
- C:\Windows\System32\qiTzQYj.exe
  C:\Windows\System32\qiTzQYj.exe
  2⤵
  PID:7572
- C:\Windows\System32\WhSfczt.exe
  C:\Windows\System32\WhSfczt.exe
  2⤵
  PID:8184
- C:\Windows\System32\PBlNYqI.exe
  C:\Windows\System32\PBlNYqI.exe
  2⤵
  PID:7336
- C:\Windows\System32\pTqAMRO.exe
  C:\Windows\System32\pTqAMRO.exe
  2⤵
  PID:7672
- C:\Windows\System32\DRZvtIQ.exe
  C:\Windows\System32\DRZvtIQ.exe
  2⤵
  PID:7904
- C:\Windows\System32\RFlHbZM.exe
  C:\Windows\System32\RFlHbZM.exe
  2⤵
  PID:7804
- C:\Windows\System32\wjTvfFX.exe
  C:\Windows\System32\wjTvfFX.exe
  2⤵
  PID:7524
- C:\Windows\System32\fKkDtuE.exe
  C:\Windows\System32\fKkDtuE.exe
  2⤵
  PID:7760
- C:\Windows\System32\oavGIpo.exe
  C:\Windows\System32\oavGIpo.exe
  2⤵
  PID:7888
- C:\Windows\System32\FBUKbKB.exe
  C:\Windows\System32\FBUKbKB.exe
  2⤵
  PID:7692
- C:\Windows\System32\WlcvFsN.exe
  C:\Windows\System32\WlcvFsN.exe
  2⤵
  PID:7792
- C:\Windows\System32\UDcixtK.exe
  C:\Windows\System32\UDcixtK.exe
  2⤵
  PID:7728
- C:\Windows\System32\XCxXAtr.exe
  C:\Windows\System32\XCxXAtr.exe
  2⤵
  PID:5340
- C:\Windows\System32\ekTDsLs.exe
  C:\Windows\System32\ekTDsLs.exe
  2⤵
  PID:7404
- C:\Windows\System32\NKwjhAb.exe
  C:\Windows\System32\NKwjhAb.exe
  2⤵
  PID:8028
- C:\Windows\System32\ESUJzmp.exe
  C:\Windows\System32\ESUJzmp.exe
  2⤵
  PID:8164
- C:\Windows\System32\hejJnum.exe
  C:\Windows\System32\hejJnum.exe
  2⤵
  PID:7340
- C:\Windows\System32\qekuxAX.exe
  C:\Windows\System32\qekuxAX.exe
  2⤵
  PID:8096
- C:\Windows\System32\VjmuPFR.exe
  C:\Windows\System32\VjmuPFR.exe
  2⤵
  PID:7192
- C:\Windows\System32\yyhKmDz.exe
  C:\Windows\System32\yyhKmDz.exe
  2⤵
  PID:8008
- C:\Windows\System32\ScYytjQ.exe
  C:\Windows\System32\ScYytjQ.exe
  2⤵
  PID:7624
- C:\Windows\System32\KRFUocG.exe
  C:\Windows\System32\KRFUocG.exe
  2⤵
  PID:6176
- C:\Windows\System32\VtNlhep.exe
  C:\Windows\System32\VtNlhep.exe
  2⤵
  PID:7264
- C:\Windows\System32\iHJhgJI.exe
  C:\Windows\System32\iHJhgJI.exe
  2⤵
  PID:7476
- C:\Windows\System32\VCdunCc.exe
  C:\Windows\System32\VCdunCc.exe
  2⤵
  PID:8112
- C:\Windows\System32\OYIreQo.exe
  C:\Windows\System32\OYIreQo.exe
  2⤵
  PID:7724
- C:\Windows\System32\aFoPOSi.exe
  C:\Windows\System32\aFoPOSi.exe
  2⤵
  PID:7976
- C:\Windows\System32\rYgNBwF.exe
  C:\Windows\System32\rYgNBwF.exe
  2⤵
  PID:7972
- C:\Windows\System32\dyxqbmH.exe
  C:\Windows\System32\dyxqbmH.exe
  2⤵
  PID:7276
- C:\Windows\System32\ABDZBFN.exe
  C:\Windows\System32\ABDZBFN.exe
  2⤵
  PID:5872
- C:\Windows\System32\FINXMmd.exe
  C:\Windows\System32\FINXMmd.exe
  2⤵
  PID:7656
- C:\Windows\System32\TacCUTQ.exe
  C:\Windows\System32\TacCUTQ.exe
  2⤵
  PID:7936
- C:\Windows\System32\zqrjXKs.exe
  C:\Windows\System32\zqrjXKs.exe
  2⤵
  PID:7776
- C:\Windows\System32\sregpYI.exe
  C:\Windows\System32\sregpYI.exe
  2⤵
  PID:7756
- C:\Windows\System32\XtzTVgk.exe
  C:\Windows\System32\XtzTVgk.exe
  2⤵
  PID:8040
- C:\Windows\System32\xbMvBoM.exe
  C:\Windows\System32\xbMvBoM.exe
  2⤵
  PID:6832
- C:\Windows\System32\qfKgBtO.exe
  C:\Windows\System32\qfKgBtO.exe
  2⤵
  PID:7996
- C:\Windows\System32\GRGtXvd.exe
  C:\Windows\System32\GRGtXvd.exe
  2⤵
  PID:7916
- C:\Windows\System32\KMxpSQH.exe
  C:\Windows\System32\KMxpSQH.exe
  2⤵
  PID:8196
- C:\Windows\System32\odJhOlE.exe
  C:\Windows\System32\odJhOlE.exe
  2⤵
  PID:8216
- C:\Windows\System32\VtsjbXr.exe
  C:\Windows\System32\VtsjbXr.exe
  2⤵
  PID:8240
- C:\Windows\System32\YtGWqxE.exe
  C:\Windows\System32\YtGWqxE.exe
  2⤵
  PID:8256
- C:\Windows\System32\ePsbZpN.exe
  C:\Windows\System32\ePsbZpN.exe
  2⤵
  PID:8272
- C:\Windows\System32\lNeOmdV.exe
  C:\Windows\System32\lNeOmdV.exe
  2⤵
  PID:8288
- C:\Windows\System32\PBrVDRp.exe
  C:\Windows\System32\PBrVDRp.exe
  2⤵
  PID:8304
- C:\Windows\System32\aBtQybJ.exe
  C:\Windows\System32\aBtQybJ.exe
  2⤵
  PID:8320
- C:\Windows\System32\bYLJoUg.exe
  C:\Windows\System32\bYLJoUg.exe
  2⤵
  PID:8336
- C:\Windows\System32\hAqkexn.exe
  C:\Windows\System32\hAqkexn.exe
  2⤵
  PID:8352
- C:\Windows\System32\KgHYWOZ.exe
  C:\Windows\System32\KgHYWOZ.exe
  2⤵
  PID:8368
- C:\Windows\System32\WyOirXO.exe
  C:\Windows\System32\WyOirXO.exe
  2⤵
  PID:8384
- C:\Windows\System32\wxycbrJ.exe
  C:\Windows\System32\wxycbrJ.exe
  2⤵
  PID:8404
- C:\Windows\System32\JKadexy.exe
  C:\Windows\System32\JKadexy.exe
  2⤵
  PID:8420
- C:\Windows\System32\IZWUJXm.exe
  C:\Windows\System32\IZWUJXm.exe
  2⤵
  PID:8436
- C:\Windows\System32\hCZaqWk.exe
  C:\Windows\System32\hCZaqWk.exe
  2⤵
  PID:8452
- C:\Windows\System32\RcxDyaw.exe
  C:\Windows\System32\RcxDyaw.exe
  2⤵
  PID:8468
- C:\Windows\System32\FQgobCp.exe
  C:\Windows\System32\FQgobCp.exe
  2⤵
  PID:8488
- C:\Windows\System32\JBtDVmY.exe
  C:\Windows\System32\JBtDVmY.exe
  2⤵
  PID:8504
- C:\Windows\System32\hxGSxLo.exe
  C:\Windows\System32\hxGSxLo.exe
  2⤵
  PID:8520
- C:\Windows\System32\UjmasWn.exe
  C:\Windows\System32\UjmasWn.exe
  2⤵
  PID:8536
- C:\Windows\System32\zLZgydV.exe
  C:\Windows\System32\zLZgydV.exe
  2⤵
  PID:8552
- C:\Windows\System32\cGRYqzA.exe
  C:\Windows\System32\cGRYqzA.exe
  2⤵
  PID:8568
- C:\Windows\System32\eJlUFPw.exe
  C:\Windows\System32\eJlUFPw.exe
  2⤵
  PID:8584
- C:\Windows\System32\QxdBtZG.exe
  C:\Windows\System32\QxdBtZG.exe
  2⤵
  PID:8600
- C:\Windows\System32\nOTPPwQ.exe
  C:\Windows\System32\nOTPPwQ.exe
  2⤵
  PID:8616
- C:\Windows\System32\WYJGkVn.exe
  C:\Windows\System32\WYJGkVn.exe
  2⤵
  PID:8632
- C:\Windows\System32\YwMKkid.exe
  C:\Windows\System32\YwMKkid.exe
  2⤵
  PID:8648
- C:\Windows\System32\NfgIlcO.exe
  C:\Windows\System32\NfgIlcO.exe
  2⤵
  PID:8668
- C:\Windows\System32\ErFfdhJ.exe
  C:\Windows\System32\ErFfdhJ.exe
  2⤵
  PID:8684
- C:\Windows\System32\sWSEdLP.exe
  C:\Windows\System32\sWSEdLP.exe
  2⤵
  PID:8700
- C:\Windows\System32\uPtHnlp.exe
  C:\Windows\System32\uPtHnlp.exe
  2⤵
  PID:8720
- C:\Windows\System32\sMyNMVa.exe
  C:\Windows\System32\sMyNMVa.exe
  2⤵
  PID:8736
- C:\Windows\System32\UFQHXMf.exe
  C:\Windows\System32\UFQHXMf.exe
  2⤵
  PID:8756
- C:\Windows\System32\JIEZlKx.exe
  C:\Windows\System32\JIEZlKx.exe
  2⤵
  PID:8772
- C:\Windows\System32\qbCnvwQ.exe
  C:\Windows\System32\qbCnvwQ.exe
  2⤵
  PID:8800
- C:\Windows\System32\pVExSve.exe
  C:\Windows\System32\pVExSve.exe
  2⤵
  PID:8816
- C:\Windows\System32\CzTQwQo.exe
  C:\Windows\System32\CzTQwQo.exe
  2⤵
  PID:8832
- C:\Windows\System32\nbxsDHH.exe
  C:\Windows\System32\nbxsDHH.exe
  2⤵
  PID:8848
- C:\Windows\System32\tbFpfiU.exe
  C:\Windows\System32\tbFpfiU.exe
  2⤵
  PID:8876
- C:\Windows\System32\vkTjVEj.exe
  C:\Windows\System32\vkTjVEj.exe
  2⤵
  PID:8892
- C:\Windows\System32\dzbQIhj.exe
  C:\Windows\System32\dzbQIhj.exe
  2⤵
  PID:8908
- C:\Windows\System32\DPXpCkl.exe
  C:\Windows\System32\DPXpCkl.exe
  2⤵
  PID:8928
- C:\Windows\System32\OrfmfFR.exe
  C:\Windows\System32\OrfmfFR.exe
  2⤵
  PID:8944
- C:\Windows\System32\UVdDlqU.exe
  C:\Windows\System32\UVdDlqU.exe
  2⤵
  PID:8968
- C:\Windows\System32\tOXEHiW.exe
  C:\Windows\System32\tOXEHiW.exe
  2⤵
  PID:8988
- C:\Windows\System32\XRYEuEg.exe
  C:\Windows\System32\XRYEuEg.exe
  2⤵
  PID:9004
- C:\Windows\System32\uMibvzs.exe
  C:\Windows\System32\uMibvzs.exe
  2⤵
  PID:9020
- C:\Windows\System32\nxhcNeR.exe
  C:\Windows\System32\nxhcNeR.exe
  2⤵
  PID:9036
- C:\Windows\System32\TEcRibX.exe
  C:\Windows\System32\TEcRibX.exe
  2⤵
  PID:9052
- C:\Windows\System32\JspjsdE.exe
  C:\Windows\System32\JspjsdE.exe
  2⤵
  PID:9068
- C:\Windows\System32\QfLDARU.exe
  C:\Windows\System32\QfLDARU.exe
  2⤵
  PID:9088
- C:\Windows\System32\pTftZiQ.exe
  C:\Windows\System32\pTftZiQ.exe
  2⤵
  PID:9104
- C:\Windows\System32\SZrjevv.exe
  C:\Windows\System32\SZrjevv.exe
  2⤵
  PID:9120
- C:\Windows\System32\iXyNwKg.exe
  C:\Windows\System32\iXyNwKg.exe
  2⤵
  PID:9136
- C:\Windows\System32\lzGxWnD.exe
  C:\Windows\System32\lzGxWnD.exe
  2⤵
  PID:9152
- C:\Windows\System32\AHgpRiO.exe
  C:\Windows\System32\AHgpRiO.exe
  2⤵
  PID:9172
- C:\Windows\System32\IqbeDry.exe
  C:\Windows\System32\IqbeDry.exe
  2⤵
  PID:9188
- C:\Windows\System32\KsrPwor.exe
  C:\Windows\System32\KsrPwor.exe
  2⤵
  PID:9204
- C:\Windows\System32\DBsuUHR.exe
  C:\Windows\System32\DBsuUHR.exe
  2⤵
  PID:8204
- C:\Windows\System32\RdeEPNO.exe
  C:\Windows\System32\RdeEPNO.exe
  2⤵
  PID:7296
- C:\Windows\System32\WhjBUIs.exe
  C:\Windows\System32\WhjBUIs.exe
  2⤵
  PID:8232
- C:\Windows\System32\NgosddQ.exe
  C:\Windows\System32\NgosddQ.exe
  2⤵
  PID:6336
- C:\Windows\System32\hrPCXjc.exe
  C:\Windows\System32\hrPCXjc.exe
  2⤵
  PID:8268
- C:\Windows\System32\cnQXaPv.exe
  C:\Windows\System32\cnQXaPv.exe
  2⤵
  PID:8300
- C:\Windows\System32\jmQIyGR.exe
  C:\Windows\System32\jmQIyGR.exe
  2⤵
  PID:8360
- C:\Windows\System32\XJNRbqi.exe
  C:\Windows\System32\XJNRbqi.exe
  2⤵
  PID:8640
- C:\Windows\System32\lTzsaXq.exe
  C:\Windows\System32\lTzsaXq.exe
  2⤵
  PID:8392
- C:\Windows\System32\kaYgKQk.exe
  C:\Windows\System32\kaYgKQk.exe
  2⤵
  PID:8564
- C:\Windows\System32\WNUheKK.exe
  C:\Windows\System32\WNUheKK.exe
  2⤵
  PID:8500
- C:\Windows\System32\znqsACe.exe
  C:\Windows\System32\znqsACe.exe
  2⤵
  PID:8660
- C:\Windows\System32\GqmZPZS.exe
  C:\Windows\System32\GqmZPZS.exe
  2⤵
  PID:8664
- C:\Windows\System32\JCINkWg.exe
  C:\Windows\System32\JCINkWg.exe
  2⤵
  PID:8716
- C:\Windows\System32\dtKnrRW.exe
  C:\Windows\System32\dtKnrRW.exe
  2⤵
  PID:8744
- C:\Windows\System32\sCliKun.exe
  C:\Windows\System32\sCliKun.exe
  2⤵
  PID:8780
- C:\Windows\System32\zeRxNqV.exe
  C:\Windows\System32\zeRxNqV.exe
  2⤵
  PID:8796
- C:\Windows\System32\AcQTbmw.exe
  C:\Windows\System32\AcQTbmw.exe
  2⤵
  PID:8808
- C:\Windows\System32\OAUClva.exe
  C:\Windows\System32\OAUClva.exe
  2⤵
  PID:8828
- C:\Windows\System32\sMAuRwY.exe
  C:\Windows\System32\sMAuRwY.exe
  2⤵
  PID:8868
- C:\Windows\System32\vdMiWJR.exe
  C:\Windows\System32\vdMiWJR.exe
  2⤵
  PID:8936
- C:\Windows\System32\ByJFFKO.exe
  C:\Windows\System32\ByJFFKO.exe
  2⤵
  PID:8924
- C:\Windows\System32\vjniTrx.exe
  C:\Windows\System32\vjniTrx.exe
  2⤵
  PID:8964
- C:\Windows\System32\HFhPRAm.exe
  C:\Windows\System32\HFhPRAm.exe
  2⤵
  PID:9044
- C:\Windows\System32\qgffblb.exe
  C:\Windows\System32\qgffblb.exe
  2⤵
  PID:9112
- C:\Windows\System32\FpnsubD.exe
  C:\Windows\System32\FpnsubD.exe
  2⤵
  PID:9180
- C:\Windows\System32\OFnbrue.exe
  C:\Windows\System32\OFnbrue.exe
  2⤵
  PID:8224
- C:\Windows\System32\qEMttVi.exe
  C:\Windows\System32\qEMttVi.exe
  2⤵
  PID:8160
- C:\Windows\System32\rdPnYDe.exe
  C:\Windows\System32\rdPnYDe.exe
  2⤵
  PID:8212
- C:\Windows\System32\ztexePy.exe
  C:\Windows\System32\ztexePy.exe
  2⤵
  PID:9164
- C:\Windows\System32\DSPLZVA.exe
  C:\Windows\System32\DSPLZVA.exe
  2⤵
  PID:9064
- C:\Windows\System32\lWjUJkN.exe
  C:\Windows\System32\lWjUJkN.exe
  2⤵
  PID:8248
- C:\Windows\System32\SAGUSxM.exe
  C:\Windows\System32\SAGUSxM.exe
  2⤵
  PID:8264
- C:\Windows\System32\QAhHFsR.exe
  C:\Windows\System32\QAhHFsR.exe
  2⤵
  PID:8548
- C:\Windows\System32\jMwNqgW.exe
  C:\Windows\System32\jMwNqgW.exe
  2⤵
  PID:8528
- C:\Windows\System32\yDVVxgj.exe
  C:\Windows\System32\yDVVxgj.exe
  2⤵
  PID:8496
- C:\Windows\System32\UNDULVu.exe
  C:\Windows\System32\UNDULVu.exe
  2⤵
  PID:8428
- C:\Windows\System32\nutKfzj.exe
  C:\Windows\System32\nutKfzj.exe
  2⤵
  PID:8732
- C:\Windows\System32\MQfnkHs.exe
  C:\Windows\System32\MQfnkHs.exe
  2⤵
  PID:8900
- C:\Windows\System32\JOZuIVV.exe
  C:\Windows\System32\JOZuIVV.exe
  2⤵
  PID:8960
- C:\Windows\System32\jBleEwS.exe
  C:\Windows\System32\jBleEwS.exe
  2⤵
  PID:8768
- C:\Windows\System32\BfCagLT.exe
  C:\Windows\System32\BfCagLT.exe
  2⤵
  PID:9076
- C:\Windows\System32\PcvRFOr.exe
  C:\Windows\System32\PcvRFOr.exe
  2⤵
  PID:8976
- C:\Windows\System32\UurNOGU.exe
  C:\Windows\System32\UurNOGU.exe
  2⤵
  PID:9212
- C:\Windows\System32\KpNAaCC.exe
  C:\Windows\System32\KpNAaCC.exe
  2⤵
  PID:9132
- C:\Windows\System32\czKEKwK.exe
  C:\Windows\System32\czKEKwK.exe
  2⤵
  PID:8328
- C:\Windows\System32\sslHKdo.exe
  C:\Windows\System32\sslHKdo.exe
  2⤵
  PID:9144
- C:\Windows\System32\xVLgqKe.exe
  C:\Windows\System32\xVLgqKe.exe
  2⤵
  PID:9168
- C:\Windows\System32\yubAQwZ.exe
  C:\Windows\System32\yubAQwZ.exe
  2⤵
  PID:8348
- C:\Windows\System32\pufAHks.exe
  C:\Windows\System32\pufAHks.exe
  2⤵
  PID:8480
- C:\Windows\System32\wUKExMa.exe
  C:\Windows\System32\wUKExMa.exe
  2⤵
  PID:8580
- C:\Windows\System32\GgEVDiZ.exe
  C:\Windows\System32\GgEVDiZ.exe
  2⤵
  PID:8888
- C:\Windows\System32\aGajmqj.exe
  C:\Windows\System32\aGajmqj.exe
  2⤵
  PID:8764
- C:\Windows\System32\kdquOGX.exe
  C:\Windows\System32\kdquOGX.exe
  2⤵
  PID:8188
- C:\Windows\System32\qYpNILz.exe
  C:\Windows\System32\qYpNILz.exe
  2⤵
  PID:8344
- C:\Windows\System32\FIFzHLo.exe
  C:\Windows\System32\FIFzHLo.exe
  2⤵
  PID:8432
- C:\Windows\System32\BeuiuBu.exe
  C:\Windows\System32\BeuiuBu.exe
  2⤵
  PID:8920
- C:\Windows\System32\aJhrLTl.exe
  C:\Windows\System32\aJhrLTl.exe
  2⤵
  PID:8844
- C:\Windows\System32\szbYsdr.exe
  C:\Windows\System32\szbYsdr.exe
  2⤵
  PID:9096
- C:\Windows\System32\pCckZPi.exe
  C:\Windows\System32\pCckZPi.exe
  2⤵
  PID:8904
- C:\Windows\System32\fJzqPBu.exe
  C:\Windows\System32\fJzqPBu.exe
  2⤵
  PID:8396
- C:\Windows\System32\SsvmwGC.exe
  C:\Windows\System32\SsvmwGC.exe
  2⤵
  PID:8696
- C:\Windows\System32\Idsedlw.exe
  C:\Windows\System32\Idsedlw.exe
  2⤵
  PID:8708
- C:\Windows\System32\FPvZWNl.exe
  C:\Windows\System32\FPvZWNl.exe
  2⤵
  PID:8860
- C:\Windows\System32\jvCnctJ.exe
  C:\Windows\System32\jvCnctJ.exe
  2⤵
  PID:8792
- C:\Windows\System32\VgumRDV.exe
  C:\Windows\System32\VgumRDV.exe
  2⤵
  PID:9032
- C:\Windows\System32\uBLywym.exe
  C:\Windows\System32\uBLywym.exe
  2⤵
  PID:9232
- C:\Windows\System32\qEZtZqG.exe
  C:\Windows\System32\qEZtZqG.exe
  2⤵
  PID:9248
- C:\Windows\System32\LoDLXMn.exe
  C:\Windows\System32\LoDLXMn.exe
  2⤵
  PID:9264
- C:\Windows\System32\BHYnYFF.exe
  C:\Windows\System32\BHYnYFF.exe
  2⤵
  PID:9280
- C:\Windows\System32\LLOyWEZ.exe
  C:\Windows\System32\LLOyWEZ.exe
  2⤵
  PID:9296
- C:\Windows\System32\FbqhwZH.exe
  C:\Windows\System32\FbqhwZH.exe
  2⤵
  PID:9312
- C:\Windows\System32\mmVgJtb.exe
  C:\Windows\System32\mmVgJtb.exe
  2⤵
  PID:9332
- C:\Windows\System32\LkoCzRA.exe
  C:\Windows\System32\LkoCzRA.exe
  2⤵
  PID:9348
- C:\Windows\System32\LTSDYGx.exe
  C:\Windows\System32\LTSDYGx.exe
  2⤵
  PID:9368
- C:\Windows\System32\lMTzVPD.exe
  C:\Windows\System32\lMTzVPD.exe
  2⤵
  PID:9388
- C:\Windows\System32\gFWJIwg.exe
  C:\Windows\System32\gFWJIwg.exe
  2⤵
  PID:9404
- C:\Windows\System32\iiKDejO.exe
  C:\Windows\System32\iiKDejO.exe
  2⤵
  PID:9424
- C:\Windows\System32\XkmaQeu.exe
  C:\Windows\System32\XkmaQeu.exe
  2⤵
  PID:9440
- C:\Windows\System32\KIQSbZM.exe
  C:\Windows\System32\KIQSbZM.exe
  2⤵
  PID:9456
- C:\Windows\System32\NfFiAFm.exe
  C:\Windows\System32\NfFiAFm.exe
  2⤵
  PID:9472
- C:\Windows\System32\aHeGHvo.exe
  C:\Windows\System32\aHeGHvo.exe
  2⤵
  PID:9488
- C:\Windows\System32\ewjpmME.exe
  C:\Windows\System32\ewjpmME.exe
  2⤵
  PID:9508
- C:\Windows\System32\yDMvayv.exe
  C:\Windows\System32\yDMvayv.exe
  2⤵
  PID:9528
- C:\Windows\System32\jDSGAiS.exe
  C:\Windows\System32\jDSGAiS.exe
  2⤵
  PID:9548
- C:\Windows\System32\QJCCVJV.exe
  C:\Windows\System32\QJCCVJV.exe
  2⤵
  PID:9568
- C:\Windows\System32\alrNuhd.exe
  C:\Windows\System32\alrNuhd.exe
  2⤵
  PID:9588
- C:\Windows\System32\JTJOzCK.exe
  C:\Windows\System32\JTJOzCK.exe
  2⤵
  PID:9608
- C:\Windows\System32\ohMLyjh.exe
  C:\Windows\System32\ohMLyjh.exe
  2⤵
  PID:9628
- C:\Windows\System32\lquvoof.exe
  C:\Windows\System32\lquvoof.exe
  2⤵
  PID:9644
- C:\Windows\System32\EEVoStq.exe
  C:\Windows\System32\EEVoStq.exe
  2⤵
  PID:9660
- C:\Windows\System32\RtuucRd.exe
  C:\Windows\System32\RtuucRd.exe
  2⤵
  PID:9676
- C:\Windows\System32\PgzKXpV.exe
  C:\Windows\System32\PgzKXpV.exe
  2⤵
  PID:9692
- C:\Windows\System32\NygrmTN.exe
  C:\Windows\System32\NygrmTN.exe
  2⤵
  PID:9708
- C:\Windows\System32\tQqLnXQ.exe
  C:\Windows\System32\tQqLnXQ.exe
  2⤵
  PID:9724
- C:\Windows\System32\PiFLgXq.exe
  C:\Windows\System32\PiFLgXq.exe
  2⤵
  PID:9760
- C:\Windows\System32\vSRAyjV.exe
  C:\Windows\System32\vSRAyjV.exe
  2⤵
  PID:9776
- C:\Windows\System32\pBhHARk.exe
  C:\Windows\System32\pBhHARk.exe
  2⤵
  PID:9792
- C:\Windows\System32\FWhxqGS.exe
  C:\Windows\System32\FWhxqGS.exe
  2⤵
  PID:9808
- C:\Windows\System32\mnjVAtU.exe
  C:\Windows\System32\mnjVAtU.exe
  2⤵
  PID:9824
- C:\Windows\System32\gZlJnvv.exe
  C:\Windows\System32\gZlJnvv.exe
  2⤵
  PID:9840
- C:\Windows\System32\WxNFAdK.exe
  C:\Windows\System32\WxNFAdK.exe
  2⤵
  PID:9856
- C:\Windows\System32\pygAKsN.exe
  C:\Windows\System32\pygAKsN.exe
  2⤵
  PID:9872
- C:\Windows\System32\BCmVArv.exe
  C:\Windows\System32\BCmVArv.exe
  2⤵
  PID:9888
- C:\Windows\System32\vlRvbPW.exe
  C:\Windows\System32\vlRvbPW.exe
  2⤵
  PID:9904
- C:\Windows\System32\jdOkgMC.exe
  C:\Windows\System32\jdOkgMC.exe
  2⤵
  PID:9920
- C:\Windows\System32\oikUbIi.exe
  C:\Windows\System32\oikUbIi.exe
  2⤵
  PID:9936
- C:\Windows\System32\jRwqkie.exe
  C:\Windows\System32\jRwqkie.exe
  2⤵
  PID:9952
- C:\Windows\System32\sCJWkEY.exe
  C:\Windows\System32\sCJWkEY.exe
  2⤵
  PID:9968
- C:\Windows\System32\pgKXJDg.exe
  C:\Windows\System32\pgKXJDg.exe
  2⤵
  PID:9988
- C:\Windows\System32\grxmfib.exe
  C:\Windows\System32\grxmfib.exe
  2⤵
  PID:10004
- C:\Windows\System32\rvkxBCN.exe
  C:\Windows\System32\rvkxBCN.exe
  2⤵
  PID:10020
- C:\Windows\System32\RxbwSDA.exe
  C:\Windows\System32\RxbwSDA.exe
  2⤵
  PID:10040
- C:\Windows\System32\rSwRMLJ.exe
  C:\Windows\System32\rSwRMLJ.exe
  2⤵
  PID:10056
- C:\Windows\System32\auxKBpe.exe
  C:\Windows\System32\auxKBpe.exe
  2⤵
  PID:10072
- C:\Windows\System32\eXZPHhG.exe
  C:\Windows\System32\eXZPHhG.exe
  2⤵
  PID:10088
- C:\Windows\System32\tXtzpHr.exe
  C:\Windows\System32\tXtzpHr.exe
  2⤵
  PID:10108
- C:\Windows\System32\oCfJJFY.exe
  C:\Windows\System32\oCfJJFY.exe
  2⤵
  PID:10124
- C:\Windows\System32\bchFtwv.exe
  C:\Windows\System32\bchFtwv.exe
  2⤵
  PID:10140
- C:\Windows\System32\JYBIEox.exe
  C:\Windows\System32\JYBIEox.exe
  2⤵
  PID:10156
- C:\Windows\System32\iniWHQz.exe
  C:\Windows\System32\iniWHQz.exe
  2⤵
  PID:10172
- C:\Windows\System32\MJtedys.exe
  C:\Windows\System32\MJtedys.exe
  2⤵
  PID:10188
- C:\Windows\System32\JeEqAyq.exe
  C:\Windows\System32\JeEqAyq.exe
  2⤵
  PID:10204
- C:\Windows\System32\ldubxKJ.exe
  C:\Windows\System32\ldubxKJ.exe
  2⤵
  PID:10220
- C:\Windows\System32\DiTDjVR.exe
  C:\Windows\System32\DiTDjVR.exe
  2⤵
  PID:10236
- C:\Windows\System32\IqvJMAE.exe
  C:\Windows\System32\IqvJMAE.exe
  2⤵
  PID:9228
- C:\Windows\System32\UHkGLPO.exe
  C:\Windows\System32\UHkGLPO.exe
  2⤵
  PID:8060
- C:\Windows\System32\wPwaNux.exe
  C:\Windows\System32\wPwaNux.exe
  2⤵
  PID:9288
- C:\Windows\System32\SjCuLeU.exe
  C:\Windows\System32\SjCuLeU.exe
  2⤵
  PID:8864
- C:\Windows\System32\PCKzyWx.exe
  C:\Windows\System32\PCKzyWx.exe
  2⤵
  PID:9304
- C:\Windows\System32\KqQpXsA.exe
  C:\Windows\System32\KqQpXsA.exe
  2⤵
  PID:9396
- C:\Windows\System32\JvNycgZ.exe
  C:\Windows\System32\JvNycgZ.exe
  2⤵
  PID:9464
- C:\Windows\System32\ykdovav.exe
  C:\Windows\System32\ykdovav.exe
  2⤵
  PID:9276
- C:\Windows\System32\tBtpLbC.exe
  C:\Windows\System32\tBtpLbC.exe
  2⤵
  PID:9540
- C:\Windows\System32\dGroFzb.exe
  C:\Windows\System32\dGroFzb.exe
  2⤵
  PID:9576
- C:\Windows\System32\PtMLTDS.exe
  C:\Windows\System32\PtMLTDS.exe
  2⤵
  PID:9412
- C:\Windows\System32\SKXWwWv.exe
  C:\Windows\System32\SKXWwWv.exe
  2⤵
  PID:9620
- C:\Windows\System32\odijEiE.exe
  C:\Windows\System32\odijEiE.exe
  2⤵
  PID:9652
- C:\Windows\System32\ExNbbtS.exe
  C:\Windows\System32\ExNbbtS.exe
  2⤵
  PID:9656
- C:\Windows\System32\VFIytFB.exe
  C:\Windows\System32\VFIytFB.exe
  2⤵
  PID:9524
- C:\Windows\System32\ncFiYUm.exe
  C:\Windows\System32\ncFiYUm.exe
  2⤵
  PID:9596
- C:\Windows\System32\fnIISLH.exe
  C:\Windows\System32\fnIISLH.exe
  2⤵
  PID:9912
- C:\Windows\System32\CnHlVwr.exe
  C:\Windows\System32\CnHlVwr.exe
  2⤵
  PID:9816
- C:\Windows\System32\DDjIDvD.exe
  C:\Windows\System32\DDjIDvD.exe
  2⤵
  PID:9960
- C:\Windows\System32\BFBuZvj.exe
  C:\Windows\System32\BFBuZvj.exe
  2⤵
  PID:9980

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BdqkMEQ.exe

Filesize
1.1MB

MD5
d6224d6b5dfe92d8443b6639a6017391

SHA1
ee0904e2fb093645759bb922e7db0f4b803100b2

SHA256
c7e46877105fab4051130cb088faa747f0c90a9479206bf036344cb95c1380f5

SHA512
30a38b20e08419af6426c487b077ee5afe33f3c6a3322118b1fd8e17c0ac718e11346a4ceb800a5aba6c20aa2f4f3444d8bf77387f7b780599363a5b3f7bfbd3

Download Submit
C:\Windows\System32\FNSEVZL.exe

Filesize
1.1MB

MD5
10a18d5fe6848345c9203d76a738f7a9

SHA1
314e47e77eccd23886d155e88c1d3362dbaf5d88

SHA256
bc3e276c78d1ce72507e3e639afd725539f06b71d46a5e2d6a7f9e3accaf4c78

SHA512
b7263cc5aefaf4878bac146c78befef0db236280b48643d6359f51b97c8bae56ac63f19c57afc6f599e7ff91b89b96398e52a0b25a8864f22c9f948409b87074

Download Submit
C:\Windows\System32\FlxiGOq.exe

Filesize
1.0MB

MD5
4d38c38986af271de8d07c6315607855

SHA1
ff8fa4cae7a529700a2f967fb3e7ecadb293cb33

SHA256
f4eccfb2a2e16e7ace3303fa1b9932b3c6f72442290835b65e2fa3658c5a92a2

SHA512
c8c51331210a7225f02f4f76693ec4fa83bc87b59c43c7fc6461cb9af80570fc346879cc37b6d71b97b2ba13182bf00f2febc2eed87404fd25bf093f659b2112

Download Submit
C:\Windows\System32\LNqhKny.exe

Filesize
1.0MB

MD5
9852efe0e7ff345dad2c37dd16ad5b71

SHA1
3b7a34cea969c5434712ad4c2454b17be68bf0f0

SHA256
fa2116d48f3adc15e632bbc559738ecc0a87fcd5fa0a8e15d6be226ab721ef93

SHA512
fd6a87ec67624e6caa8ab43ee9148efc208b624c5de25fb7c7a61b25d30728714d3862d4739e4b6c6ed1511557d545bcf51f1078eb8c8491ae3b9dfbbab7c506

Download Submit
C:\Windows\System32\LNuOYsN.exe

Filesize
1.0MB

MD5
f7e19453602c4668d966fa855b9608a5

SHA1
1706b88c285cc94e5f1a0380ae26d8ca54aaf2d6

SHA256
78286e00e09393c70ecb94af0ab92edcd23bde7241f750684cde9cc012f737c9

SHA512
8665ad960eca88a96e8b5d7ac3d1e2c2772eea529ad94a7e02cf52f0beb335054c66b0d325ce38b4cad0bb43c76b1c04e1cf426b62964f9f406c13e62911083b

Download Submit
C:\Windows\System32\MUkjLgo.exe

Filesize
1.1MB

MD5
cf73308bb4e2c633b2a9b0290720daa9

SHA1
74b891dece2218de2d724ef34b6de8915f3cf094

SHA256
4b4e4d8f76d6b2a573879f19fb8756fa9de1fd30cd612efa42e1e696b6b1cc1f

SHA512
b6843a0edf690d45d15afe1c3ec109dc5438d2b8c9cb4778fefcd1478286a1235ecdbd49e38f9b3eaf12a4491072f0485e6776f0db922f40d4f48cf8260e6bbd

Download Submit
C:\Windows\System32\NGnGHpx.exe

Filesize
1.1MB

MD5
443936d7b008612ac17d6ff7776f1301

SHA1
ad897a15c7a500667eb88743b3ca11b3ac0aafab

SHA256
c2521cc5d0b71d4bc69414e60f84761353d181ff20fef158ba2c0aa841723052

SHA512
19064e482d25b7fc981683122b202e79fcfd554f9d92acb3d85c8c4b5c63e491b650c6f4213488e6ec26256b0b0fe2accae90ed9adee4bc8a11e8dc2b13e3d78

Download Submit
C:\Windows\System32\PqOkQvT.exe

Filesize
1.0MB

MD5
35d48f0a5a620a17deabff873845c7a9

SHA1
d51e13b0da245123f46831021201e387eb501cba

SHA256
76f7345ebb92fde3837fbf17818f8d834976e44e679c624bd4574da6a1fbe91e

SHA512
069223912f58c39d1f807bade434b8b861c8dc3d6a0563b22c1cf97c8c2f2397800dd9ead9add4298207fef3e3efb611abce7794f9e3339b14b9db838b641bfb

Download Submit
C:\Windows\System32\UOZMlmQ.exe

Filesize
1.1MB

MD5
628745abcee7636913482f7d16c667b2

SHA1
633b6fce379f17d6ceff6a40daa89fe09f819a97

SHA256
52cdc009b854a5c9ded46d612bf24e0024428c0d790b56a077e11bdf28c61fb2

SHA512
9749e74b9e66bb30aa86ad7d6a047f8f03733247956a9b62e81f577cebbb1d03ee80d47370aa847498b8cf392cbd4fd75ace0b008ecc521b26896ec4b63159a0

Download Submit
C:\Windows\System32\UVJiBba.exe

Filesize
1.1MB

MD5
3437c8c620a887bcae9c184d63b1eed7

SHA1
8d4f002e67783755dafab76cd23eb6a35e032c68

SHA256
3eb7980a1ed20defce1c4f236196518ae5cd156b4f43d4e963f73178a6641192

SHA512
6f6316b2777b058bc65a726c931cff1185d626b17410cb7d13d5712eb6b2d99824955b3c203164c617bba7f41ca00045aa9ea5a9d7ca8ac13685f2aa3d41a38e

Download Submit
C:\Windows\System32\bKUGPbz.exe

Filesize
1.1MB

MD5
f24d1688c8706e8f160e65ba0effb641

SHA1
71c641c5acee0538ccfbe48639cf021b90534c39

SHA256
d5e531b1198b702d462b17481d28aa66b111620af383edafa6246838295a11ef

SHA512
4e06fbf057f83baa2f3d35a35546856eddb03c4bdb025a4e76420ff39a3d1a6868b797614827da6f3c1678e6bb1dc5382269fd3ce506e622195744af53424c0e

Download Submit
C:\Windows\System32\bruQRVB.exe

Filesize
1.1MB

MD5
b2d1eb00091704b878df803ebfbea4b4

SHA1
89c5c82bb5ccce0704866e0703bfddc3558f9eb2

SHA256
ddbeb77173778ec10128a2f19452eab899c71d0d6f04a8be07f2905f818f5ccb

SHA512
cf7138c8e6a0c18516247d6f5654a68543f8f474e25ccab2e910505f7dba7727922103cabc8351f92f9dce594203fce1688cec51c3f053229fd710a2b4f05274

Download Submit
C:\Windows\System32\csUVNmr.exe

Filesize
1.1MB

MD5
7d4ccf945600b65a8ef47c92f4b91ef5

SHA1
9a0a954a8019a8b36f516145c33b7c63079aba30

SHA256
b958ad19894a1b021e97fdd9930f2b9f710ceb5ce54547644b87fc5498a58c01

SHA512
f91fc09a76778882278f6923cc02fd69e4596547057e55c554716796c7a45da8948b80c6d87a8ef227e5ce80254081b5e90846d6e28cf721e44ba61b2f4cadc9

Download Submit
C:\Windows\System32\hmsObYo.exe

Filesize
1.1MB

MD5
ec38095b62f96bf28e532b431ca217d5

SHA1
d4814d8af7b04b5aea046fef99621171c72491a3

SHA256
f35f91e7d03cf7fd748a1125d37ff92eeda92fb44a93b4005a1fe6a063666415

SHA512
76bac3b3654c097110111e2595fed1eacdb88c06f70ebd9367b039f4b59a5881b7ae8dd9e5b059fa7e654b75d018efa2a0673e767e3a1548819dae84988e8a2a

Download Submit
C:\Windows\System32\iuuIDTY.exe

Filesize
1.0MB

MD5
06036ac18b01094323f358e4dee04bd1

SHA1
8984606f7c68a1289c8ee64a36ee4d4781e645c7

SHA256
ad2cde720e5d5edac1e4e7800ff9205db031a428616f2d0237cb8e40df149c73

SHA512
a2f8e3217b04213a73f907de08289d90a7a7b796f84b03016e6225ed37d7af3d4fa16061fb67008056709917d6f154d2e6dbbf971549f3469bf5979d28c04dc1

Download Submit
C:\Windows\System32\izZLvMJ.exe

Filesize
1.1MB

MD5
71d7374b45287b2dd44b67da708bf074

SHA1
b89c8ca322594b77ef379f8dd247826965e13ddf

SHA256
6942d920ced61276202e8f8faa9e54411636abfb2d431f8db934c76fb67433eb

SHA512
38d02d807df14144cb103b85ae8677e02e924ebdab2850f1588d457d63ee6a9f236e3f7800ec37f3370379f872d49885bcd05a4d3013d3d4bc62632dcbc8b3ba

Download Submit
C:\Windows\System32\kIQzPSv.exe

Filesize
1.0MB

MD5
cbabfd65275e0a58b9d02cea91a791e8

SHA1
b123f7b784e8549c434848a548b01baed1aecbf8

SHA256
24bdb9831522fd0be21e8b10aba374a1f29a85fa94ea32801a7e80df7b7bfda3

SHA512
b8d97c27189b85fc0245f17456a6bb01be203a33df385ddb695ee92c307ca70f1e3a9125ef779fd3be8857837585e7aac5e2084468284b6fbbd4707d3df93478

Download Submit
C:\Windows\System32\nFOdEIp.exe

Filesize
1.1MB

MD5
09351996930677aeb90a4e87427627d4

SHA1
5effd5fcb26ec848e48b42dd5d8fd3efe796ed92

SHA256
4a59f1db60da171eae0bac3b0c340840977348f31a642a30830bbd42893573e9

SHA512
a016fc7df82954d4a5a4bf220a5047139f2bde65c18c9a3819dd50989df4354392eb88deafda430fd664daa374605c5a787e644c1c0f4de0d73b259a1629bf14

Download Submit
C:\Windows\System32\nmvcvJr.exe

Filesize
1.1MB

MD5
dcde05ac0f1d074037025566209f8be3

SHA1
a2cedbc49638d6fcd1fe65a545e8568187b32d29

SHA256
8a7a81d4a9b6fa14fa159fe126f593a83422e37ed78a7e36a2abfe045112e9ff

SHA512
b7643698d28cf8465293eca85085da17d5db75495ac3395d828afa0826f00db7a97aeaf928d55c06d9c65ff32ee42d7f57121d7d298d881a01f16c8a3fdeef97

Download Submit
C:\Windows\System32\nuqAvrb.exe

Filesize
1.0MB

MD5
ac2b5f16fb03e2495ddad7539311e569

SHA1
0d344ebb7434e646c77c30aa0f1f9b92dcf62815

SHA256
9111bb1b0d03cd63dc3d417eba47767e51333c818765f9cc7d5a1510cfe8b4ff

SHA512
9c086fb9d22a7c32f8e99c2d36b758bcd3e43f7ed94f9df9024878d4a663a6038178d2f3eb8446fee75cd26724900eb68f7799b4831c574ac05bb7b1e0cfed7e

Download Submit
C:\Windows\System32\sfvBDtQ.exe

Filesize
1.1MB

MD5
be6496a8ad31a13840835e1fa63fc263

SHA1
a430f584f342cbc1e0eacbc240df1ce594f50e21

SHA256
6867206afe752477a5e4c392a276fef29ee1b1d7984967da56f283eac16e9d1c

SHA512
90b8223f77012f2508d738d11fff92be3a46a7b76d648845d7a0534c5357cad1339a4366a8da0ecfae083a7bfa0e9688b992d1b2211564777eb828d718edd88b

Download Submit
C:\Windows\System32\tELvizK.exe

Filesize
1.1MB

MD5
09f4923aace40a3e002158ccdd1caa58

SHA1
97fa5623ef0927fa08492792644cbd4da46998c9

SHA256
1199d5f7858968d0d077e73ba4c6d080ef0d4462e6686a0f5b78324514e087ea

SHA512
eef4290f6195e3877957dc4297d2cc9599ee7fa1c8b5037c7a2330413ac7cef582d6647948bd9158200984781e43da0f3aa4e8f6daac7b1e13246510a172d2e4

Download Submit
C:\Windows\System32\uPhOqov.exe

Filesize
1.1MB

MD5
a179c7ba0c061d70305bd2d3b62bcd9a

SHA1
b142f6f93c3d513eb35fc09019444bfb22c17e7b

SHA256
3483efe4b7c076ffefb6bd5d2efa07ce4e7f901ccfba36982c265826bb0c97de

SHA512
a35c7dfe7796d971d45100602c7c754788821df63f53af27605d28ad499d3575197977b251ae8e307601dfce73cf9516420d9b2a336d9daf2b392689b9d189c2

Download Submit
C:\Windows\System32\uyPrWXg.exe

Filesize
1.1MB

MD5
f3b9873eab7792be23822f0842ded1b1

SHA1
4484fd81797af901db9fe9b28ede92dd6e1ee8c5

SHA256
06b1c42d8b0180236f7f9aae0a8005aa013d14707be8e3d5f920d47d1a5ceb3c

SHA512
07daf1b61aaae6130941cab00ff7f4d282a6d90fd670281fb29efd14a21251bf45ca7c6e800df804819b695ef5131fb7d52551d021c88b73a98d9d3c9123821a

Download Submit
C:\Windows\System32\vqeEHBC.exe

Filesize
1.1MB

MD5
246056cdcbc721233a8d0d25be56f9a7

SHA1
e4a6590753dc4b1dd786411366a2722badcd1259

SHA256
9256a83aaa7fb9db0c104719af6f36182c61e74488d6e965bd612e59c1e801aa

SHA512
84dfaaea7979f7504e0dbf57d755998078fb6e56ef0552adf1be7fa5afe61df0c8673c23e388996f06884b239d3b05dfdc63a5e1306ccbddf3ad45c80094e12b

Download Submit
C:\Windows\System32\wlxMdsF.exe

Filesize
1.0MB

MD5
ae5703dfd2ac219fb88f2b7691e82c3e

SHA1
2560c1c6e2acc73e064bfbb12b9c074af2c6c0fc

SHA256
4edbfc2b09b74bd079edfde80e95957f016fc31f82b2ab641e8f509787b09ae0

SHA512
7bc59bb0f5ed8733059791201fd3d44f258bffb1190cd33adf282fbfe63de46d17a881f4c12154b2588abd595e378197ff89ce1291a1c0e8788cac9b5d99933b

Download Submit
C:\Windows\System32\wnwOewB.exe

Filesize
1.1MB

MD5
eadb6c24317106dfa3b01a77de2423a4

SHA1
8413ea9122838f7f897754bd8e320d71ac955fcd

SHA256
cbf6cfb1c71cafe86ac6b890e86177bc73a567ca29a913995a79f433a11f3a5c

SHA512
bd9dc9fcd42005aa8e79946686b285e08b85f028d2713125e98ec49346d317cea9bce51dbc455c3a4bea7bbbca425a440c08bea3d8cb3b2db65c185a6702b8f5

Download Submit
C:\Windows\System32\yWjCIae.exe

Filesize
1.0MB

MD5
de5f8f24f6ae501584b1d48bef874a0e

SHA1
ae3baea8e105933b3e1c133c1cf6d4ee880c000f

SHA256
ffdf6f367f618afb5d0c06b34642dfafe7720d04dc0832b346f451ff662904ce

SHA512
9fdf3e22e35f480f735d4e80e0fe7e824aa55bd43b0ac91ee8033164c450a2e977fa73dc0aa37719ae3765a27e4e793ace420d713a3d7e570de00cb5804f1310

Download Submit
\Windows\System32\BfajYlW.exe

Filesize
1.0MB

MD5
1d7a425854daac595035b1bd100e3b05

SHA1
65facffb971727e06f3925b98dbce8325ca9548b

SHA256
5a2b8d08953b48ff426e8958cf9de7b7b9bbed897619b15aa84ea4d18a08c612

SHA512
21ac8830ea0984d5aad86508be1726582fdd4047d0e5bae79971451ed97e064379b19897f563f65cb1190c6db0b484cdba4e4c815f3d444523409ef56edf4c15

Download Submit
\Windows\System32\SGtCAfE.exe

Filesize
1.0MB

MD5
3606d7491bb07042fca0e5093bf91c75

SHA1
00843457a85060adb027687d0aec195a27a0aa2a

SHA256
4159ef42c242f4cd9e4b4a1a284066583dee6d06c019031a8f863783fcb3203d

SHA512
2c09c7155a9e65807cc5f1c8fdac95d49dd6a7c9487dbcaaa0485e3258dca91d333b1932cab28adaf727b962de478666c9ef4e5bd110d4f3fdc1535ef100fb28

Download Submit
\Windows\System32\bDimDIF.exe

Filesize
1.0MB

MD5
6c2e33fce14e5d295c6c9d9ee7464c85

SHA1
a9cc597fd10c79713a7ecddffa261106af6c42ea

SHA256
e56366dcf04a0566f9538a5b24f3a5580d97d8282619b4d6bbfc537096a72399

SHA512
4613902db9fffab419bfd5a753d5609e1c41547d0049bca81f07b175ab714be50e1469b128ea4cbff5a3f0530572ddaad40dcc6c9d092b1b74ea1d33302e11bc

Download Submit
\Windows\System32\ybPrIig.exe

Filesize
1.0MB

MD5
a07d7d14c66788eaae4212a3029ce10b

SHA1
434c5a40b9e429d2b46844f9489d0ab96535b27c

SHA256
d1a5d4cbf85156e981b2713d6a6bc6043d64c27f700b86054a426ca4e544417f

SHA512
a81012e9b54b9f9a9fb25077676d8b5f964bf639000492f0a15786760a648d886d31b40e988bd2ba1dc971371a5f20e4e08e3e34ffa8f665365518cf4c786578

Download Submit
memory/296-52-0x000000013FDE0000-0x00000001401D1000-memory.dmp

Filesize
3.9MB

Download
memory/296-3854-0x000000013FDE0000-0x00000001401D1000-memory.dmp

Filesize
3.9MB

Download
memory/852-51-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/852-3841-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/852-8-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/2312-43-0x000000013FFC0000-0x00000001403B1000-memory.dmp

Filesize
3.9MB

Download
memory/2312-76-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/2312-4225-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/2312-3927-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download
memory/2312-81-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download
memory/2312-2-0x000000013FFC0000-0x00000001403B1000-memory.dmp

Filesize
3.9MB

Download
memory/2312-13-0x000000013F0A0000-0x000000013F491000-memory.dmp

Filesize
3.9MB

Download
memory/2312-57-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2312-3831-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/2312-1943-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2312-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2312-20-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/2312-26-0x000000013F380000-0x000000013F771000-memory.dmp

Filesize
3.9MB

Download
memory/2312-33-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/2312-38-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2312-1940-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/2312-828-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/2312-78-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/2312-87-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/2312-7-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/2420-82-0x000000013FC00000-0x000000013FFF1000-memory.dmp

Filesize
3.9MB

Download
memory/2420-3862-0x000000013FC00000-0x000000013FFF1000-memory.dmp

Filesize
3.9MB

Download
memory/2428-45-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2428-3852-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2436-3856-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2436-3830-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2436-70-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2508-3845-0x000000013F0A0000-0x000000013F491000-memory.dmp

Filesize
3.9MB

Download
memory/2508-58-0x000000013F0A0000-0x000000013F491000-memory.dmp

Filesize
3.9MB

Download
memory/2508-15-0x000000013F0A0000-0x000000013F491000-memory.dmp

Filesize
3.9MB

Download
memory/2528-28-0x000000013F380000-0x000000013F771000-memory.dmp

Filesize
3.9MB

Download
memory/2528-347-0x000000013F380000-0x000000013F771000-memory.dmp

Filesize
3.9MB

Download
memory/2528-3847-0x000000013F380000-0x000000013F771000-memory.dmp

Filesize
3.9MB

Download
memory/2656-3843-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2656-80-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2656-21-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2696-3849-0x000000013FC00000-0x000000013FFF1000-memory.dmp

Filesize
3.9MB

Download
memory/2696-35-0x000000013FC00000-0x000000013FFF1000-memory.dmp

Filesize
3.9MB

Download
memory/2844-88-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/2844-3864-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/2948-3839-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download
memory/2948-73-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download
memory/2948-3861-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download
memory/2976-3858-0x000000013FD40000-0x0000000140131000-memory.dmp

Filesize
3.9MB

Download
memory/2976-77-0x000000013FD40000-0x0000000140131000-memory.dmp

Filesize
3.9MB

Download