xmrig | a86ab282e1c5434e1a186cafa91a623576725c4dd39d91d8e93c0bd70a49dd7d

Analysis

max time kernel
122s
max time network
124s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
27-04-2024 11:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
Size

1.5MB
MD5

032c6850a41d4c2769c964654e666573
SHA1

8cc81c0291ebe2c73602a26e424f725457e800cf
SHA256

a86ab282e1c5434e1a186cafa91a623576725c4dd39d91d8e93c0bd70a49dd7d
SHA512

f05a63b366718680790e563c69ccdd45d902d233326dc0e2c70389ce57424a9d01c58545b382800c57e802e2997873c76b3f0f64aca70cb7cf69cf7e014d1eb1
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zjP+sjI1vQeX7kvk9exoz73zH:knw9oUUEEDl37jcq4nPg/H9exozzT

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 28 IoCs

miner

resource	yara_rule
behavioral1/memory/2588-23-0x000000013FE40000-0x0000000140231000-memory.dmp	xmrig
behavioral1/memory/2584-34-0x000000013FDD0000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/2508-36-0x000000013F480000-0x000000013F871000-memory.dmp	xmrig
behavioral1/memory/2544-43-0x000000013F100000-0x000000013F4F1000-memory.dmp	xmrig
behavioral1/memory/2344-50-0x000000013F290000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/2408-57-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	xmrig
behavioral1/memory/1900-62-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	xmrig
behavioral1/memory/2852-64-0x000000013F980000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/2144-71-0x000000013FD50000-0x0000000140141000-memory.dmp	xmrig
behavioral1/memory/1900-78-0x000000013F990000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/1564-79-0x000000013F990000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/1656-76-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/2940-80-0x000000013FFF0000-0x00000001403E1000-memory.dmp	xmrig
behavioral1/memory/1276-91-0x000000013F560000-0x000000013F951000-memory.dmp	xmrig
behavioral1/memory/2544-947-0x000000013F100000-0x000000013F4F1000-memory.dmp	xmrig
behavioral1/memory/1900-3144-0x000000013F990000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/2940-3739-0x000000013FFF0000-0x00000001403E1000-memory.dmp	xmrig
behavioral1/memory/1656-3740-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/2588-3742-0x000000013FE40000-0x0000000140231000-memory.dmp	xmrig
behavioral1/memory/2584-3776-0x000000013FDD0000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/2508-3777-0x000000013F480000-0x000000013F871000-memory.dmp	xmrig
behavioral1/memory/2544-3786-0x000000013F100000-0x000000013F4F1000-memory.dmp	xmrig
behavioral1/memory/2408-3847-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	xmrig
behavioral1/memory/1276-3919-0x000000013F560000-0x000000013F951000-memory.dmp	xmrig
behavioral1/memory/2144-3951-0x000000013FD50000-0x0000000140141000-memory.dmp	xmrig
behavioral1/memory/2852-3918-0x000000013F980000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/1564-3933-0x000000013F990000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/1900-4023-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1656	ZvshOsj.exe
2940	hoAVIAt.exe
2588	jhilhBX.exe
2584	lCmIIoK.exe
2508	VlQYRjn.exe
2544	eNeycqG.exe
2344	ZSKSuwg.exe
2408	yxkvNxV.exe
2852	FdrMDhb.exe
2144	wcSrbEF.exe
1564	QtDBnAr.exe
1276	OpIHQct.exe
2376	vqbdPkv.exe
1552	gCxTjZP.exe
1612	lBAEyxY.exe
320	zQBBKgI.exe
996	oRLdDOY.exe
2148	CtFTCyE.exe
112	rNmANWe.exe
2688	hBNcJXD.exe
1556	QFHKkSt.exe
2704	taUzaKI.exe
1132	CKPhOPb.exe
2016	nzBUkvp.exe
2752	fVuUJew.exe
2872	CgEVBQP.exe
1836	vYHRUMu.exe
2844	CwhrUNV.exe
2484	EHwdPuK.exe
560	hcMHCbs.exe
1400	SttSONQ.exe
1416	IfCAyQU.exe
1720	XNlvLfz.exe
2356	OZpnntA.exe
2296	oMttIvq.exe
1956	IqSQLcm.exe
708	RQJNvWR.exe
2716	TZkQvYx.exe
1204	lfwmzAF.exe
328	gfmXdSk.exe
844	bhQjMXw.exe
2304	xEURotc.exe
956	FPkDUWg.exe
948	yOIeRgf.exe
3012	kxMFtjF.exe
1940	UpuHyET.exe
908	CVHvJXv.exe
3016	MLdPtap.exe
744	czDhyZa.exe
2816	SaEQQIB.exe
2248	cddWJWp.exe
2768	JKBbaZK.exe
1180	yGRFmgt.exe
2804	MqFuQYy.exe
1888	bUNVavz.exe
1428	XBdvEem.exe
2348	dqsJzWq.exe
2052	JBeQJWG.exe
1536	hHFIvDs.exe
1532	wRmiJTc.exe
2924	xStbpBe.exe
2528	XFBjgdD.exe
2512	KfVlYfP.exe
2604	ehYSwSi.exe

Loads dropped DLL 64 IoCs

pid	Process
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1900-0-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	upx
behavioral1/files/0x000d000000013a06-3.dat	upx
behavioral1/memory/1656-9-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/files/0x003500000001415f-10.dat	upx
behavioral1/memory/2940-16-0x000000013FFF0000-0x00000001403E1000-memory.dmp	upx
behavioral1/files/0x0007000000014246-12.dat	upx
behavioral1/memory/2588-23-0x000000013FE40000-0x0000000140231000-memory.dmp	upx
behavioral1/files/0x0007000000014312-26.dat	upx
behavioral1/files/0x0007000000014326-28.dat	upx
behavioral1/memory/2584-34-0x000000013FDD0000-0x00000001401C1000-memory.dmp	upx
behavioral1/memory/2508-36-0x000000013F480000-0x000000013F871000-memory.dmp	upx
behavioral1/files/0x0007000000014358-38.dat	upx
behavioral1/memory/2544-43-0x000000013F100000-0x000000013F4F1000-memory.dmp	upx
behavioral1/files/0x000900000001443b-47.dat	upx
behavioral1/memory/2344-50-0x000000013F290000-0x000000013F681000-memory.dmp	upx
behavioral1/files/0x00080000000144e8-54.dat	upx
behavioral1/memory/2408-57-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	upx
behavioral1/files/0x0035000000014175-58.dat	upx
behavioral1/memory/1900-62-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	upx
behavioral1/memory/2852-64-0x000000013F980000-0x000000013FD71000-memory.dmp	upx
behavioral1/files/0x0006000000014bbc-67.dat	upx
behavioral1/memory/2144-71-0x000000013FD50000-0x0000000140141000-memory.dmp	upx
behavioral1/files/0x0006000000014e71-72.dat	upx
behavioral1/memory/1564-79-0x000000013F990000-0x000000013FD81000-memory.dmp	upx
behavioral1/memory/1656-76-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/2940-80-0x000000013FFF0000-0x00000001403E1000-memory.dmp	upx
behavioral1/files/0x0006000000014fa2-83.dat	upx
behavioral1/files/0x000600000001535e-87.dat	upx
behavioral1/memory/1276-91-0x000000013F560000-0x000000013F951000-memory.dmp	upx
behavioral1/files/0x000600000001564f-92.dat	upx
behavioral1/files/0x0006000000015653-100.dat	upx
behavioral1/files/0x000600000001565d-104.dat	upx
behavioral1/files/0x0006000000015684-113.dat	upx
behavioral1/files/0x0006000000015c9e-121.dat	upx
behavioral1/files/0x0006000000015ce3-141.dat	upx
behavioral1/files/0x0006000000015cd9-137.dat	upx
behavioral1/files/0x0006000000015cff-148.dat	upx
behavioral1/files/0x0006000000015ccd-133.dat	upx
behavioral1/files/0x0006000000015cb6-129.dat	upx
behavioral1/files/0x0006000000015cae-125.dat	upx
behavioral1/files/0x0006000000015c87-117.dat	upx
behavioral1/files/0x0006000000015677-109.dat	upx
behavioral1/files/0x0006000000015d20-157.dat	upx
behavioral1/files/0x0006000000015d56-169.dat	upx
behavioral1/files/0x0006000000015d6b-183.dat	upx
behavioral1/files/0x0006000000015d5f-173.dat	upx
behavioral1/files/0x0006000000015d4e-168.dat	upx
behavioral1/files/0x0006000000015d42-172.dat	upx
behavioral1/memory/2544-947-0x000000013F100000-0x000000013F4F1000-memory.dmp	upx
behavioral1/memory/2940-3739-0x000000013FFF0000-0x00000001403E1000-memory.dmp	upx
behavioral1/memory/1656-3740-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/2588-3742-0x000000013FE40000-0x0000000140231000-memory.dmp	upx
behavioral1/memory/2584-3776-0x000000013FDD0000-0x00000001401C1000-memory.dmp	upx
behavioral1/memory/2508-3777-0x000000013F480000-0x000000013F871000-memory.dmp	upx
behavioral1/memory/2544-3786-0x000000013F100000-0x000000013F4F1000-memory.dmp	upx
behavioral1/memory/2408-3847-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	upx
behavioral1/memory/1276-3919-0x000000013F560000-0x000000013F951000-memory.dmp	upx
behavioral1/memory/2144-3951-0x000000013FD50000-0x0000000140141000-memory.dmp	upx
behavioral1/memory/2852-3918-0x000000013F980000-0x000000013FD71000-memory.dmp	upx
behavioral1/memory/1564-3933-0x000000013F990000-0x000000013FD81000-memory.dmp	upx
behavioral1/memory/1900-4023-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\iDomPMY.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\gCxTjZP.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\oHQEXxU.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\WeEOutZ.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\qJZUFmb.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\WKxeHDA.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\toJkmOh.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\LwhQgaT.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\RgabJss.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\JODKNHY.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\LDGkUbo.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\WMAmXEa.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\RRmTyVP.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\ecTtWlB.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\erhANzE.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\BtChYGf.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\YSVSaJF.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\GxfMBth.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\hoAVIAt.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\pgRlgmv.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\vOWwhUV.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\rRrJbTJ.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\bPuwUGB.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\bhQjMXw.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\TSZoWch.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\lwvZIpr.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\qfLIvJu.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\HmgUqAV.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\PtlhwOw.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\QsORnMd.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\LQMtvVt.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\vZAausQ.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\XkGeMvS.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\cLthSOB.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\brODQnx.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\QEZdrTq.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\zQFzNVG.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\KIPajaJ.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\NSgjZUZ.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\RtNQLRE.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\KFHfioW.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\YKfWtwC.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\oDXakuE.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\Kwoybwm.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\LaGqlXH.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\RsMYXPY.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\uspuAZY.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\OqNoBrG.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\WKHVeEy.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\foxGVQo.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\BTCLdey.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\UHiKhjQ.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\GFjvgIZ.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\lCmIIoK.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\ZBxLiJZ.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\lWxhIbz.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\xgHLgaW.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\ESQfPLJ.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\ihSYNRk.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\wmmbkKw.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\qnZjzUA.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\WHnCPSQ.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\XiaMUpU.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
File created	C:\Windows\System32\MaSIgwz.exe	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1900 wrote to memory of 1656	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	29
PID 1900 wrote to memory of 1656	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	29
PID 1900 wrote to memory of 1656	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	29
PID 1900 wrote to memory of 2940	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	30
PID 1900 wrote to memory of 2940	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	30
PID 1900 wrote to memory of 2940	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	30
PID 1900 wrote to memory of 2588	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	31
PID 1900 wrote to memory of 2588	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	31
PID 1900 wrote to memory of 2588	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	31
PID 1900 wrote to memory of 2584	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	32
PID 1900 wrote to memory of 2584	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	32
PID 1900 wrote to memory of 2584	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	32
PID 1900 wrote to memory of 2508	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	33
PID 1900 wrote to memory of 2508	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	33
PID 1900 wrote to memory of 2508	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	33
PID 1900 wrote to memory of 2544	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	34
PID 1900 wrote to memory of 2544	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	34
PID 1900 wrote to memory of 2544	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	34
PID 1900 wrote to memory of 2344	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	35
PID 1900 wrote to memory of 2344	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	35
PID 1900 wrote to memory of 2344	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	35
PID 1900 wrote to memory of 2408	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	36
PID 1900 wrote to memory of 2408	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	36
PID 1900 wrote to memory of 2408	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	36
PID 1900 wrote to memory of 2852	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	37
PID 1900 wrote to memory of 2852	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	37
PID 1900 wrote to memory of 2852	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	37
PID 1900 wrote to memory of 2144	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	38
PID 1900 wrote to memory of 2144	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	38
PID 1900 wrote to memory of 2144	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	38
PID 1900 wrote to memory of 1564	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	39
PID 1900 wrote to memory of 1564	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	39
PID 1900 wrote to memory of 1564	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	39
PID 1900 wrote to memory of 1276	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	40
PID 1900 wrote to memory of 1276	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	40
PID 1900 wrote to memory of 1276	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	40
PID 1900 wrote to memory of 2376	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	41
PID 1900 wrote to memory of 2376	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	41
PID 1900 wrote to memory of 2376	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	41
PID 1900 wrote to memory of 1552	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	42
PID 1900 wrote to memory of 1552	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	42
PID 1900 wrote to memory of 1552	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	42
PID 1900 wrote to memory of 1612	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	43
PID 1900 wrote to memory of 1612	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	43
PID 1900 wrote to memory of 1612	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	43
PID 1900 wrote to memory of 320	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	44
PID 1900 wrote to memory of 320	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	44
PID 1900 wrote to memory of 320	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	44
PID 1900 wrote to memory of 996	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	45
PID 1900 wrote to memory of 996	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	45
PID 1900 wrote to memory of 996	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	45
PID 1900 wrote to memory of 2148	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	46
PID 1900 wrote to memory of 2148	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	46
PID 1900 wrote to memory of 2148	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	46
PID 1900 wrote to memory of 112	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	47
PID 1900 wrote to memory of 112	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	47
PID 1900 wrote to memory of 112	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	47
PID 1900 wrote to memory of 2688	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	48
PID 1900 wrote to memory of 2688	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	48
PID 1900 wrote to memory of 2688	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	48
PID 1900 wrote to memory of 1556	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	49
PID 1900 wrote to memory of 1556	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	49
PID 1900 wrote to memory of 1556	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	49
PID 1900 wrote to memory of 2704	1900	032c6850a41d4c2769c964654e666573_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\032c6850a41d4c2769c964654e666573_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\032c6850a41d4c2769c964654e666573_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1900
- C:\Windows\System32\ZvshOsj.exe
  C:\Windows\System32\ZvshOsj.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\hoAVIAt.exe
  C:\Windows\System32\hoAVIAt.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\jhilhBX.exe
  C:\Windows\System32\jhilhBX.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\lCmIIoK.exe
  C:\Windows\System32\lCmIIoK.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\VlQYRjn.exe
  C:\Windows\System32\VlQYRjn.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\eNeycqG.exe
  C:\Windows\System32\eNeycqG.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\ZSKSuwg.exe
  C:\Windows\System32\ZSKSuwg.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System32\yxkvNxV.exe
  C:\Windows\System32\yxkvNxV.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\FdrMDhb.exe
  C:\Windows\System32\FdrMDhb.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\wcSrbEF.exe
  C:\Windows\System32\wcSrbEF.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\QtDBnAr.exe
  C:\Windows\System32\QtDBnAr.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System32\OpIHQct.exe
  C:\Windows\System32\OpIHQct.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System32\vqbdPkv.exe
  C:\Windows\System32\vqbdPkv.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\gCxTjZP.exe
  C:\Windows\System32\gCxTjZP.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System32\lBAEyxY.exe
  C:\Windows\System32\lBAEyxY.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System32\zQBBKgI.exe
  C:\Windows\System32\zQBBKgI.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System32\oRLdDOY.exe
  C:\Windows\System32\oRLdDOY.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System32\CtFTCyE.exe
  C:\Windows\System32\CtFTCyE.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\rNmANWe.exe
  C:\Windows\System32\rNmANWe.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System32\hBNcJXD.exe
  C:\Windows\System32\hBNcJXD.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\QFHKkSt.exe
  C:\Windows\System32\QFHKkSt.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System32\taUzaKI.exe
  C:\Windows\System32\taUzaKI.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\CKPhOPb.exe
  C:\Windows\System32\CKPhOPb.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System32\nzBUkvp.exe
  C:\Windows\System32\nzBUkvp.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\fVuUJew.exe
  C:\Windows\System32\fVuUJew.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\CgEVBQP.exe
  C:\Windows\System32\CgEVBQP.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\vYHRUMu.exe
  C:\Windows\System32\vYHRUMu.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System32\EHwdPuK.exe
  C:\Windows\System32\EHwdPuK.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\CwhrUNV.exe
  C:\Windows\System32\CwhrUNV.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\hcMHCbs.exe
  C:\Windows\System32\hcMHCbs.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System32\IfCAyQU.exe
  C:\Windows\System32\IfCAyQU.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System32\SttSONQ.exe
  C:\Windows\System32\SttSONQ.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System32\XNlvLfz.exe
  C:\Windows\System32\XNlvLfz.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\OZpnntA.exe
  C:\Windows\System32\OZpnntA.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\oMttIvq.exe
  C:\Windows\System32\oMttIvq.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\IqSQLcm.exe
  C:\Windows\System32\IqSQLcm.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System32\RQJNvWR.exe
  C:\Windows\System32\RQJNvWR.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System32\TZkQvYx.exe
  C:\Windows\System32\TZkQvYx.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\lfwmzAF.exe
  C:\Windows\System32\lfwmzAF.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System32\gfmXdSk.exe
  C:\Windows\System32\gfmXdSk.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System32\bhQjMXw.exe
  C:\Windows\System32\bhQjMXw.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System32\xEURotc.exe
  C:\Windows\System32\xEURotc.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\FPkDUWg.exe
  C:\Windows\System32\FPkDUWg.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System32\yOIeRgf.exe
  C:\Windows\System32\yOIeRgf.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System32\kxMFtjF.exe
  C:\Windows\System32\kxMFtjF.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System32\UpuHyET.exe
  C:\Windows\System32\UpuHyET.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System32\CVHvJXv.exe
  C:\Windows\System32\CVHvJXv.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System32\MLdPtap.exe
  C:\Windows\System32\MLdPtap.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\czDhyZa.exe
  C:\Windows\System32\czDhyZa.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System32\SaEQQIB.exe
  C:\Windows\System32\SaEQQIB.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\cddWJWp.exe
  C:\Windows\System32\cddWJWp.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System32\JKBbaZK.exe
  C:\Windows\System32\JKBbaZK.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System32\yGRFmgt.exe
  C:\Windows\System32\yGRFmgt.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System32\MqFuQYy.exe
  C:\Windows\System32\MqFuQYy.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\bUNVavz.exe
  C:\Windows\System32\bUNVavz.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System32\XBdvEem.exe
  C:\Windows\System32\XBdvEem.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System32\dqsJzWq.exe
  C:\Windows\System32\dqsJzWq.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System32\JBeQJWG.exe
  C:\Windows\System32\JBeQJWG.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\hHFIvDs.exe
  C:\Windows\System32\hHFIvDs.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System32\wRmiJTc.exe
  C:\Windows\System32\wRmiJTc.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\xStbpBe.exe
  C:\Windows\System32\xStbpBe.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\XFBjgdD.exe
  C:\Windows\System32\XFBjgdD.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\KfVlYfP.exe
  C:\Windows\System32\KfVlYfP.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\ehYSwSi.exe
  C:\Windows\System32\ehYSwSi.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\NxZqOXR.exe
  C:\Windows\System32\NxZqOXR.exe
  2⤵
  PID:2180
- C:\Windows\System32\pTLyeZD.exe
  C:\Windows\System32\pTLyeZD.exe
  2⤵
  PID:2452
- C:\Windows\System32\kUOzcQK.exe
  C:\Windows\System32\kUOzcQK.exe
  2⤵
  PID:2492
- C:\Windows\System32\ZLuVnKf.exe
  C:\Windows\System32\ZLuVnKf.exe
  2⤵
  PID:3048
- C:\Windows\System32\lTzPAvj.exe
  C:\Windows\System32\lTzPAvj.exe
  2⤵
  PID:2096
- C:\Windows\System32\NqCqBgO.exe
  C:\Windows\System32\NqCqBgO.exe
  2⤵
  PID:2904
- C:\Windows\System32\HvsNxqH.exe
  C:\Windows\System32\HvsNxqH.exe
  2⤵
  PID:2628
- C:\Windows\System32\RloxcpZ.exe
  C:\Windows\System32\RloxcpZ.exe
  2⤵
  PID:1324
- C:\Windows\System32\lDAEsUI.exe
  C:\Windows\System32\lDAEsUI.exe
  2⤵
  PID:2780
- C:\Windows\System32\ubUljNJ.exe
  C:\Windows\System32\ubUljNJ.exe
  2⤵
  PID:2164
- C:\Windows\System32\yiqeAxt.exe
  C:\Windows\System32\yiqeAxt.exe
  2⤵
  PID:1452
- C:\Windows\System32\ljQJfQd.exe
  C:\Windows\System32\ljQJfQd.exe
  2⤵
  PID:2624
- C:\Windows\System32\LJXqsNI.exe
  C:\Windows\System32\LJXqsNI.exe
  2⤵
  PID:2160
- C:\Windows\System32\lqnpoXr.exe
  C:\Windows\System32\lqnpoXr.exe
  2⤵
  PID:2272
- C:\Windows\System32\pgRlgmv.exe
  C:\Windows\System32\pgRlgmv.exe
  2⤵
  PID:1628
- C:\Windows\System32\hYlMVcQ.exe
  C:\Windows\System32\hYlMVcQ.exe
  2⤵
  PID:2720
- C:\Windows\System32\ZycDaMt.exe
  C:\Windows\System32\ZycDaMt.exe
  2⤵
  PID:2732
- C:\Windows\System32\KbnFFSw.exe
  C:\Windows\System32\KbnFFSw.exe
  2⤵
  PID:1976
- C:\Windows\System32\pdwWnPy.exe
  C:\Windows\System32\pdwWnPy.exe
  2⤵
  PID:2644
- C:\Windows\System32\HPkIYmB.exe
  C:\Windows\System32\HPkIYmB.exe
  2⤵
  PID:2692
- C:\Windows\System32\uJHSYJm.exe
  C:\Windows\System32\uJHSYJm.exe
  2⤵
  PID:2004
- C:\Windows\System32\YCEEujc.exe
  C:\Windows\System32\YCEEujc.exe
  2⤵
  PID:1616
- C:\Windows\System32\FWkqFZK.exe
  C:\Windows\System32\FWkqFZK.exe
  2⤵
  PID:2724
- C:\Windows\System32\tiovxLX.exe
  C:\Windows\System32\tiovxLX.exe
  2⤵
  PID:2404
- C:\Windows\System32\tTRGOui.exe
  C:\Windows\System32\tTRGOui.exe
  2⤵
  PID:1652
- C:\Windows\System32\ZrivIhq.exe
  C:\Windows\System32\ZrivIhq.exe
  2⤵
  PID:2032
- C:\Windows\System32\dlKKfKX.exe
  C:\Windows\System32\dlKKfKX.exe
  2⤵
  PID:400
- C:\Windows\System32\BJJxOKG.exe
  C:\Windows\System32\BJJxOKG.exe
  2⤵
  PID:2140
- C:\Windows\System32\ZBxLiJZ.exe
  C:\Windows\System32\ZBxLiJZ.exe
  2⤵
  PID:2948
- C:\Windows\System32\cLwIMhQ.exe
  C:\Windows\System32\cLwIMhQ.exe
  2⤵
  PID:444
- C:\Windows\System32\kkMioTb.exe
  C:\Windows\System32\kkMioTb.exe
  2⤵
  PID:1732
- C:\Windows\System32\iKcmCQc.exe
  C:\Windows\System32\iKcmCQc.exe
  2⤵
  PID:2620
- C:\Windows\System32\mXdxGWC.exe
  C:\Windows\System32\mXdxGWC.exe
  2⤵
  PID:348
- C:\Windows\System32\bHYOhfb.exe
  C:\Windows\System32\bHYOhfb.exe
  2⤵
  PID:1488
- C:\Windows\System32\aOaKkbj.exe
  C:\Windows\System32\aOaKkbj.exe
  2⤵
  PID:1292
- C:\Windows\System32\PayGdKL.exe
  C:\Windows\System32\PayGdKL.exe
  2⤵
  PID:2132
- C:\Windows\System32\jwOgldd.exe
  C:\Windows\System32\jwOgldd.exe
  2⤵
  PID:272
- C:\Windows\System32\VxbMYyu.exe
  C:\Windows\System32\VxbMYyu.exe
  2⤵
  PID:1104
- C:\Windows\System32\gkAwgEu.exe
  C:\Windows\System32\gkAwgEu.exe
  2⤵
  PID:612
- C:\Windows\System32\XTDChPJ.exe
  C:\Windows\System32\XTDChPJ.exe
  2⤵
  PID:3020
- C:\Windows\System32\EEqvfdY.exe
  C:\Windows\System32\EEqvfdY.exe
  2⤵
  PID:2920
- C:\Windows\System32\RtNQLRE.exe
  C:\Windows\System32\RtNQLRE.exe
  2⤵
  PID:2428
- C:\Windows\System32\dhKdbuN.exe
  C:\Windows\System32\dhKdbuN.exe
  2⤵
  PID:592
- C:\Windows\System32\TtaDStd.exe
  C:\Windows\System32\TtaDStd.exe
  2⤵
  PID:1248
- C:\Windows\System32\EDNJvBw.exe
  C:\Windows\System32\EDNJvBw.exe
  2⤵
  PID:3028
- C:\Windows\System32\vOWwhUV.exe
  C:\Windows\System32\vOWwhUV.exe
  2⤵
  PID:3052
- C:\Windows\System32\tecBrko.exe
  C:\Windows\System32\tecBrko.exe
  2⤵
  PID:1136
- C:\Windows\System32\cIBSvxY.exe
  C:\Windows\System32\cIBSvxY.exe
  2⤵
  PID:2828
- C:\Windows\System32\zzwAdnE.exe
  C:\Windows\System32\zzwAdnE.exe
  2⤵
  PID:1896
- C:\Windows\System32\ioPmoFO.exe
  C:\Windows\System32\ioPmoFO.exe
  2⤵
  PID:696
- C:\Windows\System32\edTeUHB.exe
  C:\Windows\System32\edTeUHB.exe
  2⤵
  PID:1524
- C:\Windows\System32\HmgUqAV.exe
  C:\Windows\System32\HmgUqAV.exe
  2⤵
  PID:2616
- C:\Windows\System32\ODhiRNK.exe
  C:\Windows\System32\ODhiRNK.exe
  2⤵
  PID:1624
- C:\Windows\System32\extYdlS.exe
  C:\Windows\System32\extYdlS.exe
  2⤵
  PID:2384
- C:\Windows\System32\gRTiTfM.exe
  C:\Windows\System32\gRTiTfM.exe
  2⤵
  PID:2504
- C:\Windows\System32\xsxhqKk.exe
  C:\Windows\System32\xsxhqKk.exe
  2⤵
  PID:2928
- C:\Windows\System32\jVMbaHu.exe
  C:\Windows\System32\jVMbaHu.exe
  2⤵
  PID:2432
- C:\Windows\System32\Zygieix.exe
  C:\Windows\System32\Zygieix.exe
  2⤵
  PID:632
- C:\Windows\System32\ltHJxgk.exe
  C:\Windows\System32\ltHJxgk.exe
  2⤵
  PID:2564
- C:\Windows\System32\TkthvEr.exe
  C:\Windows\System32\TkthvEr.exe
  2⤵
  PID:2364
- C:\Windows\System32\wUxJpCm.exe
  C:\Windows\System32\wUxJpCm.exe
  2⤵
  PID:2952
- C:\Windows\System32\YiaIwNJ.exe
  C:\Windows\System32\YiaIwNJ.exe
  2⤵
  PID:376
- C:\Windows\System32\OPCJBGu.exe
  C:\Windows\System32\OPCJBGu.exe
  2⤵
  PID:2028
- C:\Windows\System32\cwdXLXm.exe
  C:\Windows\System32\cwdXLXm.exe
  2⤵
  PID:2712
- C:\Windows\System32\TuloxOg.exe
  C:\Windows\System32\TuloxOg.exe
  2⤵
  PID:1348
- C:\Windows\System32\imYntDE.exe
  C:\Windows\System32\imYntDE.exe
  2⤵
  PID:1924
- C:\Windows\System32\RyzlQVV.exe
  C:\Windows\System32\RyzlQVV.exe
  2⤵
  PID:2400
- C:\Windows\System32\wSWQKou.exe
  C:\Windows\System32\wSWQKou.exe
  2⤵
  PID:700
- C:\Windows\System32\yFeamhD.exe
  C:\Windows\System32\yFeamhD.exe
  2⤵
  PID:572
- C:\Windows\System32\dNUkyWU.exe
  C:\Windows\System32\dNUkyWU.exe
  2⤵
  PID:2908
- C:\Windows\System32\zFmfMYS.exe
  C:\Windows\System32\zFmfMYS.exe
  2⤵
  PID:2864
- C:\Windows\System32\xAprVmP.exe
  C:\Windows\System32\xAprVmP.exe
  2⤵
  PID:2336
- C:\Windows\System32\vDkjRgP.exe
  C:\Windows\System32\vDkjRgP.exe
  2⤵
  PID:2372
- C:\Windows\System32\IOsAtwl.exe
  C:\Windows\System32\IOsAtwl.exe
  2⤵
  PID:1484
- C:\Windows\System32\VeiMOAi.exe
  C:\Windows\System32\VeiMOAi.exe
  2⤵
  PID:1972
- C:\Windows\System32\LjnpDgS.exe
  C:\Windows\System32\LjnpDgS.exe
  2⤵
  PID:1540
- C:\Windows\System32\jzJMWUp.exe
  C:\Windows\System32\jzJMWUp.exe
  2⤵
  PID:1868
- C:\Windows\System32\FMJSegT.exe
  C:\Windows\System32\FMJSegT.exe
  2⤵
  PID:920
- C:\Windows\System32\Powobtc.exe
  C:\Windows\System32\Powobtc.exe
  2⤵
  PID:1784
- C:\Windows\System32\LnTDfyO.exe
  C:\Windows\System32\LnTDfyO.exe
  2⤵
  PID:1632
- C:\Windows\System32\LwhQgaT.exe
  C:\Windows\System32\LwhQgaT.exe
  2⤵
  PID:2060
- C:\Windows\System32\qgLJKMG.exe
  C:\Windows\System32\qgLJKMG.exe
  2⤵
  PID:2760
- C:\Windows\System32\TYiNjFo.exe
  C:\Windows\System32\TYiNjFo.exe
  2⤵
  PID:2184
- C:\Windows\System32\YKynsdZ.exe
  C:\Windows\System32\YKynsdZ.exe
  2⤵
  PID:1648
- C:\Windows\System32\NhNLTpX.exe
  C:\Windows\System32\NhNLTpX.exe
  2⤵
  PID:1636
- C:\Windows\System32\SXMQvYx.exe
  C:\Windows\System32\SXMQvYx.exe
  2⤵
  PID:2524
- C:\Windows\System32\jrjzEbp.exe
  C:\Windows\System32\jrjzEbp.exe
  2⤵
  PID:2424
- C:\Windows\System32\LERckQT.exe
  C:\Windows\System32\LERckQT.exe
  2⤵
  PID:2516
- C:\Windows\System32\ILbnHNQ.exe
  C:\Windows\System32\ILbnHNQ.exe
  2⤵
  PID:2392
- C:\Windows\System32\XSOBZUo.exe
  C:\Windows\System32\XSOBZUo.exe
  2⤵
  PID:2488
- C:\Windows\System32\wJnzwZi.exe
  C:\Windows\System32\wJnzwZi.exe
  2⤵
  PID:2024
- C:\Windows\System32\RRmTyVP.exe
  C:\Windows\System32\RRmTyVP.exe
  2⤵
  PID:2740
- C:\Windows\System32\sSKLanT.exe
  C:\Windows\System32\sSKLanT.exe
  2⤵
  PID:768
- C:\Windows\System32\GNADRqY.exe
  C:\Windows\System32\GNADRqY.exe
  2⤵
  PID:268
- C:\Windows\System32\vTYEZCb.exe
  C:\Windows\System32\vTYEZCb.exe
  2⤵
  PID:1780
- C:\Windows\System32\rnQrQkv.exe
  C:\Windows\System32\rnQrQkv.exe
  2⤵
  PID:1684
- C:\Windows\System32\cWQZGdZ.exe
  C:\Windows\System32\cWQZGdZ.exe
  2⤵
  PID:2796
- C:\Windows\System32\sKFRWCh.exe
  C:\Windows\System32\sKFRWCh.exe
  2⤵
  PID:2136
- C:\Windows\System32\bgDbdZz.exe
  C:\Windows\System32\bgDbdZz.exe
  2⤵
  PID:2288
- C:\Windows\System32\wfxqYsy.exe
  C:\Windows\System32\wfxqYsy.exe
  2⤵
  PID:2308
- C:\Windows\System32\ZjAMOSM.exe
  C:\Windows\System32\ZjAMOSM.exe
  2⤵
  PID:1456
- C:\Windows\System32\lzlAdAA.exe
  C:\Windows\System32\lzlAdAA.exe
  2⤵
  PID:888
- C:\Windows\System32\djLFpYk.exe
  C:\Windows\System32\djLFpYk.exe
  2⤵
  PID:1268
- C:\Windows\System32\HmEDoat.exe
  C:\Windows\System32\HmEDoat.exe
  2⤵
  PID:2540
- C:\Windows\System32\Xpgoyel.exe
  C:\Windows\System32\Xpgoyel.exe
  2⤵
  PID:2340
- C:\Windows\System32\aFvHlir.exe
  C:\Windows\System32\aFvHlir.exe
  2⤵
  PID:2464
- C:\Windows\System32\FHADtLu.exe
  C:\Windows\System32\FHADtLu.exe
  2⤵
  PID:1608
- C:\Windows\System32\qKfGMrh.exe
  C:\Windows\System32\qKfGMrh.exe
  2⤵
  PID:1360
- C:\Windows\System32\cpnNaNH.exe
  C:\Windows\System32\cpnNaNH.exe
  2⤵
  PID:1208
- C:\Windows\System32\MdFsRXs.exe
  C:\Windows\System32\MdFsRXs.exe
  2⤵
  PID:1660
- C:\Windows\System32\iFHumbt.exe
  C:\Windows\System32\iFHumbt.exe
  2⤵
  PID:1960
- C:\Windows\System32\ohlaMqS.exe
  C:\Windows\System32\ohlaMqS.exe
  2⤵
  PID:616
- C:\Windows\System32\ZpoKIhL.exe
  C:\Windows\System32\ZpoKIhL.exe
  2⤵
  PID:2008
- C:\Windows\System32\SZDDSXm.exe
  C:\Windows\System32\SZDDSXm.exe
  2⤵
  PID:1092
- C:\Windows\System32\xQufJOB.exe
  C:\Windows\System32\xQufJOB.exe
  2⤵
  PID:2264
- C:\Windows\System32\zgiECyl.exe
  C:\Windows\System32\zgiECyl.exe
  2⤵
  PID:540
- C:\Windows\System32\KFRbyAt.exe
  C:\Windows\System32\KFRbyAt.exe
  2⤵
  PID:2976
- C:\Windows\System32\jJoJZqc.exe
  C:\Windows\System32\jJoJZqc.exe
  2⤵
  PID:1504
- C:\Windows\System32\XkMGUGS.exe
  C:\Windows\System32\XkMGUGS.exe
  2⤵
  PID:2480
- C:\Windows\System32\USqYawe.exe
  C:\Windows\System32\USqYawe.exe
  2⤵
  PID:3088
- C:\Windows\System32\IJkgZgw.exe
  C:\Windows\System32\IJkgZgw.exe
  2⤵
  PID:3104
- C:\Windows\System32\mfWViQv.exe
  C:\Windows\System32\mfWViQv.exe
  2⤵
  PID:3120
- C:\Windows\System32\lbOTdNL.exe
  C:\Windows\System32\lbOTdNL.exe
  2⤵
  PID:3136
- C:\Windows\System32\vggPkVz.exe
  C:\Windows\System32\vggPkVz.exe
  2⤵
  PID:3152
- C:\Windows\System32\sdvMmRO.exe
  C:\Windows\System32\sdvMmRO.exe
  2⤵
  PID:3172
- C:\Windows\System32\SEbSjHY.exe
  C:\Windows\System32\SEbSjHY.exe
  2⤵
  PID:3192
- C:\Windows\System32\bsKvSEb.exe
  C:\Windows\System32\bsKvSEb.exe
  2⤵
  PID:3208
- C:\Windows\System32\GzEfUGB.exe
  C:\Windows\System32\GzEfUGB.exe
  2⤵
  PID:3224
- C:\Windows\System32\jPkyBZt.exe
  C:\Windows\System32\jPkyBZt.exe
  2⤵
  PID:3240
- C:\Windows\System32\cgBJPnA.exe
  C:\Windows\System32\cgBJPnA.exe
  2⤵
  PID:3260
- C:\Windows\System32\TUqxHXm.exe
  C:\Windows\System32\TUqxHXm.exe
  2⤵
  PID:3276
- C:\Windows\System32\oqclEhd.exe
  C:\Windows\System32\oqclEhd.exe
  2⤵
  PID:3292
- C:\Windows\System32\SabKdgB.exe
  C:\Windows\System32\SabKdgB.exe
  2⤵
  PID:3308
- C:\Windows\System32\MaqVrDP.exe
  C:\Windows\System32\MaqVrDP.exe
  2⤵
  PID:3324
- C:\Windows\System32\JhLLTVj.exe
  C:\Windows\System32\JhLLTVj.exe
  2⤵
  PID:3340
- C:\Windows\System32\EooSxuN.exe
  C:\Windows\System32\EooSxuN.exe
  2⤵
  PID:3360
- C:\Windows\System32\UVLomvq.exe
  C:\Windows\System32\UVLomvq.exe
  2⤵
  PID:3376
- C:\Windows\System32\bAVsSob.exe
  C:\Windows\System32\bAVsSob.exe
  2⤵
  PID:3392
- C:\Windows\System32\POwHTkt.exe
  C:\Windows\System32\POwHTkt.exe
  2⤵
  PID:3412
- C:\Windows\System32\LdVAezh.exe
  C:\Windows\System32\LdVAezh.exe
  2⤵
  PID:3428
- C:\Windows\System32\IlvHrMt.exe
  C:\Windows\System32\IlvHrMt.exe
  2⤵
  PID:3444
- C:\Windows\System32\jIOBPoc.exe
  C:\Windows\System32\jIOBPoc.exe
  2⤵
  PID:3460
- C:\Windows\System32\HiHKBtS.exe
  C:\Windows\System32\HiHKBtS.exe
  2⤵
  PID:3476
- C:\Windows\System32\xCHnixE.exe
  C:\Windows\System32\xCHnixE.exe
  2⤵
  PID:3492
- C:\Windows\System32\wJlDDgv.exe
  C:\Windows\System32\wJlDDgv.exe
  2⤵
  PID:3512
- C:\Windows\System32\KZjpxHQ.exe
  C:\Windows\System32\KZjpxHQ.exe
  2⤵
  PID:3528
- C:\Windows\System32\OfiEaQO.exe
  C:\Windows\System32\OfiEaQO.exe
  2⤵
  PID:3544
- C:\Windows\System32\jygYXra.exe
  C:\Windows\System32\jygYXra.exe
  2⤵
  PID:3560
- C:\Windows\System32\PMAYHDi.exe
  C:\Windows\System32\PMAYHDi.exe
  2⤵
  PID:3576
- C:\Windows\System32\NaGGLQv.exe
  C:\Windows\System32\NaGGLQv.exe
  2⤵
  PID:3592
- C:\Windows\System32\nndWbwm.exe
  C:\Windows\System32\nndWbwm.exe
  2⤵
  PID:3612
- C:\Windows\System32\aOmJNCC.exe
  C:\Windows\System32\aOmJNCC.exe
  2⤵
  PID:3628
- C:\Windows\System32\WgLrkIQ.exe
  C:\Windows\System32\WgLrkIQ.exe
  2⤵
  PID:3644
- C:\Windows\System32\ZcPoLdx.exe
  C:\Windows\System32\ZcPoLdx.exe
  2⤵
  PID:3660
- C:\Windows\System32\eggdHJR.exe
  C:\Windows\System32\eggdHJR.exe
  2⤵
  PID:3676
- C:\Windows\System32\maGBdYO.exe
  C:\Windows\System32\maGBdYO.exe
  2⤵
  PID:3692
- C:\Windows\System32\bjAvYbR.exe
  C:\Windows\System32\bjAvYbR.exe
  2⤵
  PID:3712
- C:\Windows\System32\poWJzqe.exe
  C:\Windows\System32\poWJzqe.exe
  2⤵
  PID:3728
- C:\Windows\System32\PnErOwF.exe
  C:\Windows\System32\PnErOwF.exe
  2⤵
  PID:3744
- C:\Windows\System32\bMeYcKq.exe
  C:\Windows\System32\bMeYcKq.exe
  2⤵
  PID:3952
- C:\Windows\System32\vSTQSHS.exe
  C:\Windows\System32\vSTQSHS.exe
  2⤵
  PID:3968
- C:\Windows\System32\psfahSb.exe
  C:\Windows\System32\psfahSb.exe
  2⤵
  PID:3984
- C:\Windows\System32\dWCsFYq.exe
  C:\Windows\System32\dWCsFYq.exe
  2⤵
  PID:4000
- C:\Windows\System32\wKXJzdK.exe
  C:\Windows\System32\wKXJzdK.exe
  2⤵
  PID:4016
- C:\Windows\System32\gWLxhsi.exe
  C:\Windows\System32\gWLxhsi.exe
  2⤵
  PID:4032
- C:\Windows\System32\bOSafhY.exe
  C:\Windows\System32\bOSafhY.exe
  2⤵
  PID:4048
- C:\Windows\System32\YMdROXH.exe
  C:\Windows\System32\YMdROXH.exe
  2⤵
  PID:4064
- C:\Windows\System32\ORnwoyE.exe
  C:\Windows\System32\ORnwoyE.exe
  2⤵
  PID:4080
- C:\Windows\System32\FMsVZGj.exe
  C:\Windows\System32\FMsVZGj.exe
  2⤵
  PID:1728
- C:\Windows\System32\SeCvcRd.exe
  C:\Windows\System32\SeCvcRd.exe
  2⤵
  PID:2176
- C:\Windows\System32\epYiNyp.exe
  C:\Windows\System32\epYiNyp.exe
  2⤵
  PID:2848
- C:\Windows\System32\LEDoFAW.exe
  C:\Windows\System32\LEDoFAW.exe
  2⤵
  PID:1080
- C:\Windows\System32\hTSSUuo.exe
  C:\Windows\System32\hTSSUuo.exe
  2⤵
  PID:2600
- C:\Windows\System32\LlPnNNs.exe
  C:\Windows\System32\LlPnNNs.exe
  2⤵
  PID:3180
- C:\Windows\System32\uCRBcfM.exe
  C:\Windows\System32\uCRBcfM.exe
  2⤵
  PID:3216
- C:\Windows\System32\FqHWOQg.exe
  C:\Windows\System32\FqHWOQg.exe
  2⤵
  PID:3256
- C:\Windows\System32\pIvvrOT.exe
  C:\Windows\System32\pIvvrOT.exe
  2⤵
  PID:3352
- C:\Windows\System32\yWUOPPB.exe
  C:\Windows\System32\yWUOPPB.exe
  2⤵
  PID:2984
- C:\Windows\System32\TvehZbE.exe
  C:\Windows\System32\TvehZbE.exe
  2⤵
  PID:3132
- C:\Windows\System32\RgXrFwu.exe
  C:\Windows\System32\RgXrFwu.exe
  2⤵
  PID:3588
- C:\Windows\System32\XCHIVBI.exe
  C:\Windows\System32\XCHIVBI.exe
  2⤵
  PID:3232
- C:\Windows\System32\VDKplav.exe
  C:\Windows\System32\VDKplav.exe
  2⤵
  PID:3304
- C:\Windows\System32\fYAQxpy.exe
  C:\Windows\System32\fYAQxpy.exe
  2⤵
  PID:3404
- C:\Windows\System32\eQYfEjz.exe
  C:\Windows\System32\eQYfEjz.exe
  2⤵
  PID:3468
- C:\Windows\System32\LXyzVBm.exe
  C:\Windows\System32\LXyzVBm.exe
  2⤵
  PID:3652
- C:\Windows\System32\OrxYAUk.exe
  C:\Windows\System32\OrxYAUk.exe
  2⤵
  PID:3600
- C:\Windows\System32\VxCxDlF.exe
  C:\Windows\System32\VxCxDlF.exe
  2⤵
  PID:3700
- C:\Windows\System32\yaKwuiQ.exe
  C:\Windows\System32\yaKwuiQ.exe
  2⤵
  PID:3740
- C:\Windows\System32\DSdzFJB.exe
  C:\Windows\System32\DSdzFJB.exe
  2⤵
  PID:3772
- C:\Windows\System32\TMczLOE.exe
  C:\Windows\System32\TMczLOE.exe
  2⤵
  PID:3348
- C:\Windows\System32\bDNQETR.exe
  C:\Windows\System32\bDNQETR.exe
  2⤵
  PID:3760
- C:\Windows\System32\YWIRXWH.exe
  C:\Windows\System32\YWIRXWH.exe
  2⤵
  PID:3780
- C:\Windows\System32\yDeudzC.exe
  C:\Windows\System32\yDeudzC.exe
  2⤵
  PID:3804
- C:\Windows\System32\ZOPDTUb.exe
  C:\Windows\System32\ZOPDTUb.exe
  2⤵
  PID:3820
- C:\Windows\System32\lWxhIbz.exe
  C:\Windows\System32\lWxhIbz.exe
  2⤵
  PID:3844
- C:\Windows\System32\vsqqraC.exe
  C:\Windows\System32\vsqqraC.exe
  2⤵
  PID:3864
- C:\Windows\System32\zzdrvZH.exe
  C:\Windows\System32\zzdrvZH.exe
  2⤵
  PID:3888
- C:\Windows\System32\hAfsxYz.exe
  C:\Windows\System32\hAfsxYz.exe
  2⤵
  PID:3908
- C:\Windows\System32\GnyXiug.exe
  C:\Windows\System32\GnyXiug.exe
  2⤵
  PID:3944
- C:\Windows\System32\UCrxKHy.exe
  C:\Windows\System32\UCrxKHy.exe
  2⤵
  PID:3996
- C:\Windows\System32\SJCDntr.exe
  C:\Windows\System32\SJCDntr.exe
  2⤵
  PID:2568
- C:\Windows\System32\ZueUwCZ.exe
  C:\Windows\System32\ZueUwCZ.exe
  2⤵
  PID:4028
- C:\Windows\System32\hFeeSCo.exe
  C:\Windows\System32\hFeeSCo.exe
  2⤵
  PID:2832
- C:\Windows\System32\hEnhuRE.exe
  C:\Windows\System32\hEnhuRE.exe
  2⤵
  PID:2440
- C:\Windows\System32\ADbiCmw.exe
  C:\Windows\System32\ADbiCmw.exe
  2⤵
  PID:3144
- C:\Windows\System32\fxmvRJm.exe
  C:\Windows\System32\fxmvRJm.exe
  2⤵
  PID:2076
- C:\Windows\System32\RGdrXQh.exe
  C:\Windows\System32\RGdrXQh.exe
  2⤵
  PID:3384
- C:\Windows\System32\LsHYkuF.exe
  C:\Windows\System32\LsHYkuF.exe
  2⤵
  PID:3452
- C:\Windows\System32\nqkFiFw.exe
  C:\Windows\System32\nqkFiFw.exe
  2⤵
  PID:3524
- C:\Windows\System32\WKJeXkx.exe
  C:\Windows\System32\WKJeXkx.exe
  2⤵
  PID:3100
- C:\Windows\System32\haPVGuO.exe
  C:\Windows\System32\haPVGuO.exe
  2⤵
  PID:3584
- C:\Windows\System32\opsgbBr.exe
  C:\Windows\System32\opsgbBr.exe
  2⤵
  PID:3272
- C:\Windows\System32\GTkSVWJ.exe
  C:\Windows\System32\GTkSVWJ.exe
  2⤵
  PID:3368
- C:\Windows\System32\zrnHDIH.exe
  C:\Windows\System32\zrnHDIH.exe
  2⤵
  PID:3508
- C:\Windows\System32\dAbgyps.exe
  C:\Windows\System32\dAbgyps.exe
  2⤵
  PID:3656
- C:\Windows\System32\dIluQvd.exe
  C:\Windows\System32\dIluQvd.exe
  2⤵
  PID:3736
- C:\Windows\System32\CzESOON.exe
  C:\Windows\System32\CzESOON.exe
  2⤵
  PID:3884
- C:\Windows\System32\YCJYdgq.exe
  C:\Windows\System32\YCJYdgq.exe
  2⤵
  PID:3788
- C:\Windows\System32\IgLbxQP.exe
  C:\Windows\System32\IgLbxQP.exe
  2⤵
  PID:3816
- C:\Windows\System32\WBWhFjW.exe
  C:\Windows\System32\WBWhFjW.exe
  2⤵
  PID:3832
- C:\Windows\System32\OgfZpIh.exe
  C:\Windows\System32\OgfZpIh.exe
  2⤵
  PID:3936
- C:\Windows\System32\DYMmomA.exe
  C:\Windows\System32\DYMmomA.exe
  2⤵
  PID:4072
- C:\Windows\System32\mVyaUfT.exe
  C:\Windows\System32\mVyaUfT.exe
  2⤵
  PID:1744
- C:\Windows\System32\zQQuuJA.exe
  C:\Windows\System32\zQQuuJA.exe
  2⤵
  PID:2320
- C:\Windows\System32\AFZRaig.exe
  C:\Windows\System32\AFZRaig.exe
  2⤵
  PID:3116
- C:\Windows\System32\ixGGqBr.exe
  C:\Windows\System32\ixGGqBr.exe
  2⤵
  PID:3552
- C:\Windows\System32\mUnCfEp.exe
  C:\Windows\System32\mUnCfEp.exe
  2⤵
  PID:3484
- C:\Windows\System32\ZnpvGaP.exe
  C:\Windows\System32\ZnpvGaP.exe
  2⤵
  PID:2324
- C:\Windows\System32\vZAausQ.exe
  C:\Windows\System32\vZAausQ.exe
  2⤵
  PID:3268
- C:\Windows\System32\fTbXgOM.exe
  C:\Windows\System32\fTbXgOM.exe
  2⤵
  PID:3372
- C:\Windows\System32\aengfiH.exe
  C:\Windows\System32\aengfiH.exe
  2⤵
  PID:3504
- C:\Windows\System32\mrDxrIW.exe
  C:\Windows\System32\mrDxrIW.exe
  2⤵
  PID:3608
- C:\Windows\System32\cUkYsLK.exe
  C:\Windows\System32\cUkYsLK.exe
  2⤵
  PID:3764
- C:\Windows\System32\XxeciOe.exe
  C:\Windows\System32\XxeciOe.exe
  2⤵
  PID:3900
- C:\Windows\System32\WKxeHDA.exe
  C:\Windows\System32\WKxeHDA.exe
  2⤵
  PID:3812
- C:\Windows\System32\GxitDkE.exe
  C:\Windows\System32\GxitDkE.exe
  2⤵
  PID:3876
- C:\Windows\System32\tJnHYwA.exe
  C:\Windows\System32\tJnHYwA.exe
  2⤵
  PID:3916
- C:\Windows\System32\gftEIzA.exe
  C:\Windows\System32\gftEIzA.exe
  2⤵
  PID:3992
- C:\Windows\System32\LAzfjZX.exe
  C:\Windows\System32\LAzfjZX.exe
  2⤵
  PID:3424
- C:\Windows\System32\FCuLzfs.exe
  C:\Windows\System32\FCuLzfs.exe
  2⤵
  PID:3336
- C:\Windows\System32\zwKGmsQ.exe
  C:\Windows\System32\zwKGmsQ.exe
  2⤵
  PID:3688
- C:\Windows\System32\qOCNqpP.exe
  C:\Windows\System32\qOCNqpP.exe
  2⤵
  PID:3572
- C:\Windows\System32\GRYPKRT.exe
  C:\Windows\System32\GRYPKRT.exe
  2⤵
  PID:3840
- C:\Windows\System32\dVHsdGl.exe
  C:\Windows\System32\dVHsdGl.exe
  2⤵
  PID:4092
- C:\Windows\System32\QShfzLv.exe
  C:\Windows\System32\QShfzLv.exe
  2⤵
  PID:3932
- C:\Windows\System32\yGjjGeX.exe
  C:\Windows\System32\yGjjGeX.exe
  2⤵
  PID:4012
- C:\Windows\System32\WKHVeEy.exe
  C:\Windows\System32\WKHVeEy.exe
  2⤵
  PID:3200
- C:\Windows\System32\dJAKQBn.exe
  C:\Windows\System32\dJAKQBn.exe
  2⤵
  PID:3400
- C:\Windows\System32\ADkwEtS.exe
  C:\Windows\System32\ADkwEtS.exe
  2⤵
  PID:1936
- C:\Windows\System32\XiaMUpU.exe
  C:\Windows\System32\XiaMUpU.exe
  2⤵
  PID:4088
- C:\Windows\System32\eSTzwWy.exe
  C:\Windows\System32\eSTzwWy.exe
  2⤵
  PID:3316
- C:\Windows\System32\yOafHjO.exe
  C:\Windows\System32\yOafHjO.exe
  2⤵
  PID:1600
- C:\Windows\System32\aGlWTro.exe
  C:\Windows\System32\aGlWTro.exe
  2⤵
  PID:3964
- C:\Windows\System32\NNjjzYa.exe
  C:\Windows\System32\NNjjzYa.exe
  2⤵
  PID:3800
- C:\Windows\System32\RkbMRMQ.exe
  C:\Windows\System32\RkbMRMQ.exe
  2⤵
  PID:3500
- C:\Windows\System32\DYNXsxE.exe
  C:\Windows\System32\DYNXsxE.exe
  2⤵
  PID:2044
- C:\Windows\System32\ecTtWlB.exe
  C:\Windows\System32\ecTtWlB.exe
  2⤵
  PID:3752
- C:\Windows\System32\ePDbxrB.exe
  C:\Windows\System32\ePDbxrB.exe
  2⤵
  PID:4108
- C:\Windows\System32\uDCZHQX.exe
  C:\Windows\System32\uDCZHQX.exe
  2⤵
  PID:4136
- C:\Windows\System32\nYzACPL.exe
  C:\Windows\System32\nYzACPL.exe
  2⤵
  PID:4164
- C:\Windows\System32\PnEpbgk.exe
  C:\Windows\System32\PnEpbgk.exe
  2⤵
  PID:4184
- C:\Windows\System32\xMKaGtw.exe
  C:\Windows\System32\xMKaGtw.exe
  2⤵
  PID:4200
- C:\Windows\System32\sqRohWb.exe
  C:\Windows\System32\sqRohWb.exe
  2⤵
  PID:4220
- C:\Windows\System32\cVsRyJq.exe
  C:\Windows\System32\cVsRyJq.exe
  2⤵
  PID:4288
- C:\Windows\System32\SOrGBLF.exe
  C:\Windows\System32\SOrGBLF.exe
  2⤵
  PID:4308
- C:\Windows\System32\YPthpGK.exe
  C:\Windows\System32\YPthpGK.exe
  2⤵
  PID:4324
- C:\Windows\System32\UUueLdz.exe
  C:\Windows\System32\UUueLdz.exe
  2⤵
  PID:4340
- C:\Windows\System32\pxbRVkx.exe
  C:\Windows\System32\pxbRVkx.exe
  2⤵
  PID:4356
- C:\Windows\System32\okMujFO.exe
  C:\Windows\System32\okMujFO.exe
  2⤵
  PID:4380
- C:\Windows\System32\NsczrVq.exe
  C:\Windows\System32\NsczrVq.exe
  2⤵
  PID:4416
- C:\Windows\System32\WbWOirK.exe
  C:\Windows\System32\WbWOirK.exe
  2⤵
  PID:4464
- C:\Windows\System32\eawJzEZ.exe
  C:\Windows\System32\eawJzEZ.exe
  2⤵
  PID:4480
- C:\Windows\System32\QmiRuOd.exe
  C:\Windows\System32\QmiRuOd.exe
  2⤵
  PID:4496
- C:\Windows\System32\nusnbPl.exe
  C:\Windows\System32\nusnbPl.exe
  2⤵
  PID:4512
- C:\Windows\System32\DgJJFNq.exe
  C:\Windows\System32\DgJJFNq.exe
  2⤵
  PID:4528
- C:\Windows\System32\bRoqLry.exe
  C:\Windows\System32\bRoqLry.exe
  2⤵
  PID:4544
- C:\Windows\System32\YdWRajK.exe
  C:\Windows\System32\YdWRajK.exe
  2⤵
  PID:4564
- C:\Windows\System32\StETwoP.exe
  C:\Windows\System32\StETwoP.exe
  2⤵
  PID:4580
- C:\Windows\System32\BGYkRpY.exe
  C:\Windows\System32\BGYkRpY.exe
  2⤵
  PID:4596
- C:\Windows\System32\vplklRv.exe
  C:\Windows\System32\vplklRv.exe
  2⤵
  PID:4612
- C:\Windows\System32\oPbfflE.exe
  C:\Windows\System32\oPbfflE.exe
  2⤵
  PID:4628
- C:\Windows\System32\jLMgQnJ.exe
  C:\Windows\System32\jLMgQnJ.exe
  2⤵
  PID:4648
- C:\Windows\System32\DfzucfM.exe
  C:\Windows\System32\DfzucfM.exe
  2⤵
  PID:4664
- C:\Windows\System32\rlUPJVy.exe
  C:\Windows\System32\rlUPJVy.exe
  2⤵
  PID:4680
- C:\Windows\System32\KkzXrzt.exe
  C:\Windows\System32\KkzXrzt.exe
  2⤵
  PID:4696
- C:\Windows\System32\rTQtWKQ.exe
  C:\Windows\System32\rTQtWKQ.exe
  2⤵
  PID:4716
- C:\Windows\System32\rsUjVIb.exe
  C:\Windows\System32\rsUjVIb.exe
  2⤵
  PID:4732
- C:\Windows\System32\YQwsiuU.exe
  C:\Windows\System32\YQwsiuU.exe
  2⤵
  PID:4748
- C:\Windows\System32\wVlhXzH.exe
  C:\Windows\System32\wVlhXzH.exe
  2⤵
  PID:4764
- C:\Windows\System32\oWSQNtb.exe
  C:\Windows\System32\oWSQNtb.exe
  2⤵
  PID:4784
- C:\Windows\System32\AZMhznu.exe
  C:\Windows\System32\AZMhznu.exe
  2⤵
  PID:4800
- C:\Windows\System32\heFTZSJ.exe
  C:\Windows\System32\heFTZSJ.exe
  2⤵
  PID:4816
- C:\Windows\System32\RnRcplQ.exe
  C:\Windows\System32\RnRcplQ.exe
  2⤵
  PID:4832
- C:\Windows\System32\WiaOqHO.exe
  C:\Windows\System32\WiaOqHO.exe
  2⤵
  PID:4852
- C:\Windows\System32\RyLBIEp.exe
  C:\Windows\System32\RyLBIEp.exe
  2⤵
  PID:4868
- C:\Windows\System32\yqwUPrw.exe
  C:\Windows\System32\yqwUPrw.exe
  2⤵
  PID:4884
- C:\Windows\System32\qiXpwLz.exe
  C:\Windows\System32\qiXpwLz.exe
  2⤵
  PID:4908
- C:\Windows\System32\gtzFVpX.exe
  C:\Windows\System32\gtzFVpX.exe
  2⤵
  PID:4928
- C:\Windows\System32\XLjCfBl.exe
  C:\Windows\System32\XLjCfBl.exe
  2⤵
  PID:4944
- C:\Windows\System32\zusYVwv.exe
  C:\Windows\System32\zusYVwv.exe
  2⤵
  PID:4960
- C:\Windows\System32\iKweWlo.exe
  C:\Windows\System32\iKweWlo.exe
  2⤵
  PID:4976
- C:\Windows\System32\fHxoEJH.exe
  C:\Windows\System32\fHxoEJH.exe
  2⤵
  PID:4992
- C:\Windows\System32\mgjkdMY.exe
  C:\Windows\System32\mgjkdMY.exe
  2⤵
  PID:5008
- C:\Windows\System32\qWyRxdQ.exe
  C:\Windows\System32\qWyRxdQ.exe
  2⤵
  PID:5028
- C:\Windows\System32\bbfAhUT.exe
  C:\Windows\System32\bbfAhUT.exe
  2⤵
  PID:5044
- C:\Windows\System32\TSZoWch.exe
  C:\Windows\System32\TSZoWch.exe
  2⤵
  PID:5060
- C:\Windows\System32\JrueCdE.exe
  C:\Windows\System32\JrueCdE.exe
  2⤵
  PID:5076
- C:\Windows\System32\zUuAtrg.exe
  C:\Windows\System32\zUuAtrg.exe
  2⤵
  PID:5096
- C:\Windows\System32\IytuySQ.exe
  C:\Windows\System32\IytuySQ.exe
  2⤵
  PID:5112
- C:\Windows\System32\lvDseSY.exe
  C:\Windows\System32\lvDseSY.exe
  2⤵
  PID:4124
- C:\Windows\System32\PtlhwOw.exe
  C:\Windows\System32\PtlhwOw.exe
  2⤵
  PID:4120
- C:\Windows\System32\cikHynT.exe
  C:\Windows\System32\cikHynT.exe
  2⤵
  PID:4152
- C:\Windows\System32\HEQFjpP.exe
  C:\Windows\System32\HEQFjpP.exe
  2⤵
  PID:4196
- C:\Windows\System32\bmEIbcX.exe
  C:\Windows\System32\bmEIbcX.exe
  2⤵
  PID:4176
- C:\Windows\System32\fWevKhz.exe
  C:\Windows\System32\fWevKhz.exe
  2⤵
  PID:4244
- C:\Windows\System32\JjaVRzC.exe
  C:\Windows\System32\JjaVRzC.exe
  2⤵
  PID:4252
- C:\Windows\System32\qGurijB.exe
  C:\Windows\System32\qGurijB.exe
  2⤵
  PID:4300
- C:\Windows\System32\CcBGDOY.exe
  C:\Windows\System32\CcBGDOY.exe
  2⤵
  PID:4256
- C:\Windows\System32\dKBebOE.exe
  C:\Windows\System32\dKBebOE.exe
  2⤵
  PID:4460
- C:\Windows\System32\taESnQg.exe
  C:\Windows\System32\taESnQg.exe
  2⤵
  PID:4524
- C:\Windows\System32\BbvKCro.exe
  C:\Windows\System32\BbvKCro.exe
  2⤵
  PID:4660
- C:\Windows\System32\covmaYO.exe
  C:\Windows\System32\covmaYO.exe
  2⤵
  PID:4640
- C:\Windows\System32\ggcCIoy.exe
  C:\Windows\System32\ggcCIoy.exe
  2⤵
  PID:4560
- C:\Windows\System32\uRfepHS.exe
  C:\Windows\System32\uRfepHS.exe
  2⤵
  PID:4896
- C:\Windows\System32\MsMXBco.exe
  C:\Windows\System32\MsMXBco.exe
  2⤵
  PID:3792
- C:\Windows\System32\OhdGIaC.exe
  C:\Windows\System32\OhdGIaC.exe
  2⤵
  PID:4160
- C:\Windows\System32\dvvtNzr.exe
  C:\Windows\System32\dvvtNzr.exe
  2⤵
  PID:4772
- C:\Windows\System32\ziplrBp.exe
  C:\Windows\System32\ziplrBp.exe
  2⤵
  PID:4812
- C:\Windows\System32\RcwDatM.exe
  C:\Windows\System32\RcwDatM.exe
  2⤵
  PID:4956
- C:\Windows\System32\exVXMfG.exe
  C:\Windows\System32\exVXMfG.exe
  2⤵
  PID:4296
- C:\Windows\System32\ODmWirQ.exe
  C:\Windows\System32\ODmWirQ.exe
  2⤵
  PID:4148
- C:\Windows\System32\YUvrluG.exe
  C:\Windows\System32\YUvrluG.exe
  2⤵
  PID:5092
- C:\Windows\System32\lZeOuuf.exe
  C:\Windows\System32\lZeOuuf.exe
  2⤵
  PID:5020
- C:\Windows\System32\mETnpEX.exe
  C:\Windows\System32\mETnpEX.exe
  2⤵
  PID:4536
- C:\Windows\System32\AdGUtVL.exe
  C:\Windows\System32\AdGUtVL.exe
  2⤵
  PID:5040
- C:\Windows\System32\xYrrZkA.exe
  C:\Windows\System32\xYrrZkA.exe
  2⤵
  PID:4212
- C:\Windows\System32\HzTYpyg.exe
  C:\Windows\System32\HzTYpyg.exe
  2⤵
  PID:4280
- C:\Windows\System32\riPhkTk.exe
  C:\Windows\System32\riPhkTk.exe
  2⤵
  PID:4352
- C:\Windows\System32\aaAepJZ.exe
  C:\Windows\System32\aaAepJZ.exe
  2⤵
  PID:4404
- C:\Windows\System32\ZSXzPga.exe
  C:\Windows\System32\ZSXzPga.exe
  2⤵
  PID:4428
- C:\Windows\System32\zjQMkJb.exe
  C:\Windows\System32\zjQMkJb.exe
  2⤵
  PID:4444
- C:\Windows\System32\gpQlRPR.exe
  C:\Windows\System32\gpQlRPR.exe
  2⤵
  PID:4488
- C:\Windows\System32\HrXrptA.exe
  C:\Windows\System32\HrXrptA.exe
  2⤵
  PID:4656
- C:\Windows\System32\GmerAcH.exe
  C:\Windows\System32\GmerAcH.exe
  2⤵
  PID:4864
- C:\Windows\System32\stJatub.exe
  C:\Windows\System32\stJatub.exe
  2⤵
  PID:4588
- C:\Windows\System32\dxkUNZA.exe
  C:\Windows\System32\dxkUNZA.exe
  2⤵
  PID:4608
- C:\Windows\System32\hpMiWxw.exe
  C:\Windows\System32\hpMiWxw.exe
  2⤵
  PID:4576
- C:\Windows\System32\zTxdhfI.exe
  C:\Windows\System32\zTxdhfI.exe
  2⤵
  PID:4712
- C:\Windows\System32\uYMtcgs.exe
  C:\Windows\System32\uYMtcgs.exe
  2⤵
  PID:4540
- C:\Windows\System32\IqYLIqh.exe
  C:\Windows\System32\IqYLIqh.exe
  2⤵
  PID:4880
- C:\Windows\System32\uqlObRP.exe
  C:\Windows\System32\uqlObRP.exe
  2⤵
  PID:4780
- C:\Windows\System32\AANLkgQ.exe
  C:\Windows\System32\AANLkgQ.exe
  2⤵
  PID:4228
- C:\Windows\System32\ZmlwTNn.exe
  C:\Windows\System32\ZmlwTNn.exe
  2⤵
  PID:5052
- C:\Windows\System32\lrvePSC.exe
  C:\Windows\System32\lrvePSC.exe
  2⤵
  PID:3096
- C:\Windows\System32\GqmRhPj.exe
  C:\Windows\System32\GqmRhPj.exe
  2⤵
  PID:4336
- C:\Windows\System32\XmNuoCF.exe
  C:\Windows\System32\XmNuoCF.exe
  2⤵
  PID:4272
- C:\Windows\System32\QBseyYs.exe
  C:\Windows\System32\QBseyYs.exe
  2⤵
  PID:4792
- C:\Windows\System32\SSBcAzZ.exe
  C:\Windows\System32\SSBcAzZ.exe
  2⤵
  PID:4900
- C:\Windows\System32\nYnMmuD.exe
  C:\Windows\System32\nYnMmuD.exe
  2⤵
  PID:4860
- C:\Windows\System32\hTuyuwA.exe
  C:\Windows\System32\hTuyuwA.exe
  2⤵
  PID:4348
- C:\Windows\System32\xhhmEDs.exe
  C:\Windows\System32\xhhmEDs.exe
  2⤵
  PID:4492
- C:\Windows\System32\AkyTbFC.exe
  C:\Windows\System32\AkyTbFC.exe
  2⤵
  PID:5000
- C:\Windows\System32\rHjrVRm.exe
  C:\Windows\System32\rHjrVRm.exe
  2⤵
  PID:5036
- C:\Windows\System32\DGpafED.exe
  C:\Windows\System32\DGpafED.exe
  2⤵
  PID:4672
- C:\Windows\System32\SePwuzv.exe
  C:\Windows\System32\SePwuzv.exe
  2⤵
  PID:5104
- C:\Windows\System32\tcRPcLO.exe
  C:\Windows\System32\tcRPcLO.exe
  2⤵
  PID:4740
- C:\Windows\System32\MKnXEWi.exe
  C:\Windows\System32\MKnXEWi.exe
  2⤵
  PID:4688
- C:\Windows\System32\KFHfioW.exe
  C:\Windows\System32\KFHfioW.exe
  2⤵
  PID:4848
- C:\Windows\System32\JjAgdVa.exe
  C:\Windows\System32\JjAgdVa.exe
  2⤵
  PID:4304
- C:\Windows\System32\TSeghVF.exe
  C:\Windows\System32\TSeghVF.exe
  2⤵
  PID:4972
- C:\Windows\System32\UpSabik.exe
  C:\Windows\System32\UpSabik.exe
  2⤵
  PID:4116
- C:\Windows\System32\cQVmWwF.exe
  C:\Windows\System32\cQVmWwF.exe
  2⤵
  PID:4076
- C:\Windows\System32\lGqhcsw.exe
  C:\Windows\System32\lGqhcsw.exe
  2⤵
  PID:4708
- C:\Windows\System32\lSakfdO.exe
  C:\Windows\System32\lSakfdO.exe
  2⤵
  PID:4268
- C:\Windows\System32\ruHrpMb.exe
  C:\Windows\System32\ruHrpMb.exe
  2⤵
  PID:4756
- C:\Windows\System32\DPRgjwt.exe
  C:\Windows\System32\DPRgjwt.exe
  2⤵
  PID:4988
- C:\Windows\System32\oHQEXxU.exe
  C:\Windows\System32\oHQEXxU.exe
  2⤵
  PID:4728
- C:\Windows\System32\QsORnMd.exe
  C:\Windows\System32\QsORnMd.exe
  2⤵
  PID:4452
- C:\Windows\System32\XHRHHZa.exe
  C:\Windows\System32\XHRHHZa.exe
  2⤵
  PID:4692
- C:\Windows\System32\WyFKzCm.exe
  C:\Windows\System32\WyFKzCm.exe
  2⤵
  PID:5124
- C:\Windows\System32\tRbvAkm.exe
  C:\Windows\System32\tRbvAkm.exe
  2⤵
  PID:5140
- C:\Windows\System32\NxaXbLb.exe
  C:\Windows\System32\NxaXbLb.exe
  2⤵
  PID:5156
- C:\Windows\System32\vCpvNPV.exe
  C:\Windows\System32\vCpvNPV.exe
  2⤵
  PID:5204
- C:\Windows\System32\MbDpteY.exe
  C:\Windows\System32\MbDpteY.exe
  2⤵
  PID:5224
- C:\Windows\System32\azDqycB.exe
  C:\Windows\System32\azDqycB.exe
  2⤵
  PID:5240
- C:\Windows\System32\JANzgzX.exe
  C:\Windows\System32\JANzgzX.exe
  2⤵
  PID:5256
- C:\Windows\System32\CprAfkR.exe
  C:\Windows\System32\CprAfkR.exe
  2⤵
  PID:5272
- C:\Windows\System32\XkGeMvS.exe
  C:\Windows\System32\XkGeMvS.exe
  2⤵
  PID:5288
- C:\Windows\System32\VjNySWb.exe
  C:\Windows\System32\VjNySWb.exe
  2⤵
  PID:5304
- C:\Windows\System32\tNLmaGW.exe
  C:\Windows\System32\tNLmaGW.exe
  2⤵
  PID:5324
- C:\Windows\System32\DNZgwuI.exe
  C:\Windows\System32\DNZgwuI.exe
  2⤵
  PID:5340
- C:\Windows\System32\PQwXfjH.exe
  C:\Windows\System32\PQwXfjH.exe
  2⤵
  PID:5356
- C:\Windows\System32\idzacfs.exe
  C:\Windows\System32\idzacfs.exe
  2⤵
  PID:5372
- C:\Windows\System32\BlmRIKx.exe
  C:\Windows\System32\BlmRIKx.exe
  2⤵
  PID:5432
- C:\Windows\System32\tFsjAJI.exe
  C:\Windows\System32\tFsjAJI.exe
  2⤵
  PID:5448
- C:\Windows\System32\YAKdNjt.exe
  C:\Windows\System32\YAKdNjt.exe
  2⤵
  PID:5464
- C:\Windows\System32\CtZHTpD.exe
  C:\Windows\System32\CtZHTpD.exe
  2⤵
  PID:5480
- C:\Windows\System32\QmoAHsM.exe
  C:\Windows\System32\QmoAHsM.exe
  2⤵
  PID:5496
- C:\Windows\System32\daiRrTO.exe
  C:\Windows\System32\daiRrTO.exe
  2⤵
  PID:5512
- C:\Windows\System32\TpvJJaa.exe
  C:\Windows\System32\TpvJJaa.exe
  2⤵
  PID:5528
- C:\Windows\System32\ACXSAno.exe
  C:\Windows\System32\ACXSAno.exe
  2⤵
  PID:5548
- C:\Windows\System32\sKYHYAS.exe
  C:\Windows\System32\sKYHYAS.exe
  2⤵
  PID:5564
- C:\Windows\System32\BHQocjD.exe
  C:\Windows\System32\BHQocjD.exe
  2⤵
  PID:5580
- C:\Windows\System32\MRgbosv.exe
  C:\Windows\System32\MRgbosv.exe
  2⤵
  PID:5596
- C:\Windows\System32\ORIgJav.exe
  C:\Windows\System32\ORIgJav.exe
  2⤵
  PID:5616
- C:\Windows\System32\MubWqSj.exe
  C:\Windows\System32\MubWqSj.exe
  2⤵
  PID:5632
- C:\Windows\System32\XgudAFN.exe
  C:\Windows\System32\XgudAFN.exe
  2⤵
  PID:5648
- C:\Windows\System32\dqQSCpz.exe
  C:\Windows\System32\dqQSCpz.exe
  2⤵
  PID:5664
- C:\Windows\System32\XhKtikn.exe
  C:\Windows\System32\XhKtikn.exe
  2⤵
  PID:5680
- C:\Windows\System32\MlKSQsC.exe
  C:\Windows\System32\MlKSQsC.exe
  2⤵
  PID:5700
- C:\Windows\System32\wbCaCwT.exe
  C:\Windows\System32\wbCaCwT.exe
  2⤵
  PID:5716
- C:\Windows\System32\BXuEFtv.exe
  C:\Windows\System32\BXuEFtv.exe
  2⤵
  PID:5732
- C:\Windows\System32\NvTxHGi.exe
  C:\Windows\System32\NvTxHGi.exe
  2⤵
  PID:5792
- C:\Windows\System32\EkDDGRf.exe
  C:\Windows\System32\EkDDGRf.exe
  2⤵
  PID:5808
- C:\Windows\System32\QYxwFqp.exe
  C:\Windows\System32\QYxwFqp.exe
  2⤵
  PID:5824
- C:\Windows\System32\lXTTBUj.exe
  C:\Windows\System32\lXTTBUj.exe
  2⤵
  PID:5840
- C:\Windows\System32\ZxURPWB.exe
  C:\Windows\System32\ZxURPWB.exe
  2⤵
  PID:5856
- C:\Windows\System32\noVtytU.exe
  C:\Windows\System32\noVtytU.exe
  2⤵
  PID:5872
- C:\Windows\System32\QSGZGMf.exe
  C:\Windows\System32\QSGZGMf.exe
  2⤵
  PID:5888
- C:\Windows\System32\XzDDnCh.exe
  C:\Windows\System32\XzDDnCh.exe
  2⤵
  PID:5904
- C:\Windows\System32\THUtJNm.exe
  C:\Windows\System32\THUtJNm.exe
  2⤵
  PID:5920
- C:\Windows\System32\YkyUGvN.exe
  C:\Windows\System32\YkyUGvN.exe
  2⤵
  PID:5940
- C:\Windows\System32\LzVvHMj.exe
  C:\Windows\System32\LzVvHMj.exe
  2⤵
  PID:5960
- C:\Windows\System32\xBuCXPU.exe
  C:\Windows\System32\xBuCXPU.exe
  2⤵
  PID:5976
- C:\Windows\System32\HaOBzuD.exe
  C:\Windows\System32\HaOBzuD.exe
  2⤵
  PID:5996
- C:\Windows\System32\FmWqzmt.exe
  C:\Windows\System32\FmWqzmt.exe
  2⤵
  PID:6012
- C:\Windows\System32\ArDsVLC.exe
  C:\Windows\System32\ArDsVLC.exe
  2⤵
  PID:6028
- C:\Windows\System32\wrpTpfc.exe
  C:\Windows\System32\wrpTpfc.exe
  2⤵
  PID:6044
- C:\Windows\System32\vyGoNyB.exe
  C:\Windows\System32\vyGoNyB.exe
  2⤵
  PID:6064
- C:\Windows\System32\YnokQwy.exe
  C:\Windows\System32\YnokQwy.exe
  2⤵
  PID:6080
- C:\Windows\System32\UBWpnwd.exe
  C:\Windows\System32\UBWpnwd.exe
  2⤵
  PID:6096
- C:\Windows\System32\foxGVQo.exe
  C:\Windows\System32\foxGVQo.exe
  2⤵
  PID:6112
- C:\Windows\System32\NkonEBD.exe
  C:\Windows\System32\NkonEBD.exe
  2⤵
  PID:6132
- C:\Windows\System32\EVTFeAl.exe
  C:\Windows\System32\EVTFeAl.exe
  2⤵
  PID:5132
- C:\Windows\System32\TGzCHdk.exe
  C:\Windows\System32\TGzCHdk.exe
  2⤵
  PID:5180
- C:\Windows\System32\KKqTipm.exe
  C:\Windows\System32\KKqTipm.exe
  2⤵
  PID:5192
- C:\Windows\System32\SKItAjc.exe
  C:\Windows\System32\SKItAjc.exe
  2⤵
  PID:4424
- C:\Windows\System32\JqpKQTF.exe
  C:\Windows\System32\JqpKQTF.exe
  2⤵
  PID:5168
- C:\Windows\System32\YhDEXFf.exe
  C:\Windows\System32\YhDEXFf.exe
  2⤵
  PID:5296
- C:\Windows\System32\aDwytWu.exe
  C:\Windows\System32\aDwytWu.exe
  2⤵
  PID:5396
- C:\Windows\System32\cDrdrsv.exe
  C:\Windows\System32\cDrdrsv.exe
  2⤵
  PID:5428
- C:\Windows\System32\BTCLdey.exe
  C:\Windows\System32\BTCLdey.exe
  2⤵
  PID:5492
- C:\Windows\System32\AzmnODZ.exe
  C:\Windows\System32\AzmnODZ.exe
  2⤵
  PID:5556
- C:\Windows\System32\xivppCE.exe
  C:\Windows\System32\xivppCE.exe
  2⤵
  PID:5476
- C:\Windows\System32\REulUvx.exe
  C:\Windows\System32\REulUvx.exe
  2⤵
  PID:5656
- C:\Windows\System32\irzDTsU.exe
  C:\Windows\System32\irzDTsU.exe
  2⤵
  PID:5536
- C:\Windows\System32\ncxGjsb.exe
  C:\Windows\System32\ncxGjsb.exe
  2⤵
  PID:5572
- C:\Windows\System32\rcQhIZn.exe
  C:\Windows\System32\rcQhIZn.exe
  2⤵
  PID:5612
- C:\Windows\System32\YZKprpz.exe
  C:\Windows\System32\YZKprpz.exe
  2⤵
  PID:5748
- C:\Windows\System32\rpIAVXu.exe
  C:\Windows\System32\rpIAVXu.exe
  2⤵
  PID:5788
- C:\Windows\System32\oBbeRPy.exe
  C:\Windows\System32\oBbeRPy.exe
  2⤵
  PID:5992
- C:\Windows\System32\qkYlIjH.exe
  C:\Windows\System32\qkYlIjH.exe
  2⤵
  PID:5692
- C:\Windows\System32\GfQRwVl.exe
  C:\Windows\System32\GfQRwVl.exe
  2⤵
  PID:5880
- C:\Windows\System32\LRtEkhm.exe
  C:\Windows\System32\LRtEkhm.exe
  2⤵
  PID:5832
- C:\Windows\System32\QZVJMqv.exe
  C:\Windows\System32\QZVJMqv.exe
  2⤵
  PID:5896
- C:\Windows\System32\YpMYVKk.exe
  C:\Windows\System32\YpMYVKk.exe
  2⤵
  PID:4936
- C:\Windows\System32\hvuFaEV.exe
  C:\Windows\System32\hvuFaEV.exe
  2⤵
  PID:5900
- C:\Windows\System32\sSYIzuX.exe
  C:\Windows\System32\sSYIzuX.exe
  2⤵
  PID:6104
- C:\Windows\System32\cXnRPCQ.exe
  C:\Windows\System32\cXnRPCQ.exe
  2⤵
  PID:5952
- C:\Windows\System32\XickxlN.exe
  C:\Windows\System32\XickxlN.exe
  2⤵
  PID:5984
- C:\Windows\System32\qxKdPOn.exe
  C:\Windows\System32\qxKdPOn.exe
  2⤵
  PID:6056
- C:\Windows\System32\lmANhzr.exe
  C:\Windows\System32\lmANhzr.exe
  2⤵
  PID:6120
- C:\Windows\System32\QkIgWlB.exe
  C:\Windows\System32\QkIgWlB.exe
  2⤵
  PID:4620
- C:\Windows\System32\quHwjlo.exe
  C:\Windows\System32\quHwjlo.exe
  2⤵
  PID:5212
- C:\Windows\System32\IWaWYuR.exe
  C:\Windows\System32\IWaWYuR.exe
  2⤵
  PID:5232
- C:\Windows\System32\FNvWeMT.exe
  C:\Windows\System32\FNvWeMT.exe
  2⤵
  PID:5252
- C:\Windows\System32\QgtXRbw.exe
  C:\Windows\System32\QgtXRbw.exe
  2⤵
  PID:5368
- C:\Windows\System32\SOOOMNS.exe
  C:\Windows\System32\SOOOMNS.exe
  2⤵
  PID:5380
- C:\Windows\System32\hGgpwfy.exe
  C:\Windows\System32\hGgpwfy.exe
  2⤵
  PID:5316
- C:\Windows\System32\KKtNrNf.exe
  C:\Windows\System32\KKtNrNf.exe
  2⤵
  PID:5388
- C:\Windows\System32\twwZEMo.exe
  C:\Windows\System32\twwZEMo.exe
  2⤵
  PID:5416
- C:\Windows\System32\YKfWtwC.exe
  C:\Windows\System32\YKfWtwC.exe
  2⤵
  PID:5588
- C:\Windows\System32\vavRcRd.exe
  C:\Windows\System32\vavRcRd.exe
  2⤵
  PID:5744
- C:\Windows\System32\DOIAmtr.exe
  C:\Windows\System32\DOIAmtr.exe
  2⤵
  PID:5820
- C:\Windows\System32\DtZPAxF.exe
  C:\Windows\System32\DtZPAxF.exe
  2⤵
  PID:5472
- C:\Windows\System32\hwqDpeH.exe
  C:\Windows\System32\hwqDpeH.exe
  2⤵
  PID:5640
- C:\Windows\System32\hiyZTtH.exe
  C:\Windows\System32\hiyZTtH.exe
  2⤵
  PID:5752
- C:\Windows\System32\PLGmZwy.exe
  C:\Windows\System32\PLGmZwy.exe
  2⤵
  PID:6072
- C:\Windows\System32\zxVVDHU.exe
  C:\Windows\System32\zxVVDHU.exe
  2⤵
  PID:5804
- C:\Windows\System32\aCqDXGi.exe
  C:\Windows\System32\aCqDXGi.exe
  2⤵
  PID:6128
- C:\Windows\System32\POLJADX.exe
  C:\Windows\System32\POLJADX.exe
  2⤵
  PID:5332
- C:\Windows\System32\docwUuR.exe
  C:\Windows\System32\docwUuR.exe
  2⤵
  PID:6076
- C:\Windows\System32\emKhUPi.exe
  C:\Windows\System32\emKhUPi.exe
  2⤵
  PID:5540
- C:\Windows\System32\VaNTatv.exe
  C:\Windows\System32\VaNTatv.exe
  2⤵
  PID:5412
- C:\Windows\System32\CgFtubI.exe
  C:\Windows\System32\CgFtubI.exe
  2⤵
  PID:4916
- C:\Windows\System32\xgHLgaW.exe
  C:\Windows\System32\xgHLgaW.exe
  2⤵
  PID:5708
- C:\Windows\System32\cYnbppE.exe
  C:\Windows\System32\cYnbppE.exe
  2⤵
  PID:6008
- C:\Windows\System32\OaOGuXL.exe
  C:\Windows\System32\OaOGuXL.exe
  2⤵
  PID:5916
- C:\Windows\System32\HhvmnFH.exe
  C:\Windows\System32\HhvmnFH.exe
  2⤵
  PID:5868
- C:\Windows\System32\yEOBFiW.exe
  C:\Windows\System32\yEOBFiW.exe
  2⤵
  PID:5672
- C:\Windows\System32\FHgmYyl.exe
  C:\Windows\System32\FHgmYyl.exe
  2⤵
  PID:6004
- C:\Windows\System32\UatmXiD.exe
  C:\Windows\System32\UatmXiD.exe
  2⤵
  PID:5852
- C:\Windows\System32\UeLQFvx.exe
  C:\Windows\System32\UeLQFvx.exe
  2⤵
  PID:5624
- C:\Windows\System32\mryrlcc.exe
  C:\Windows\System32\mryrlcc.exe
  2⤵
  PID:5220
- C:\Windows\System32\WeEOutZ.exe
  C:\Windows\System32\WeEOutZ.exe
  2⤵
  PID:5280
- C:\Windows\System32\cLthSOB.exe
  C:\Windows\System32\cLthSOB.exe
  2⤵
  PID:6052
- C:\Windows\System32\MrfFggs.exe
  C:\Windows\System32\MrfFggs.exe
  2⤵
  PID:5172
- C:\Windows\System32\RgabJss.exe
  C:\Windows\System32\RgabJss.exe
  2⤵
  PID:5348
- C:\Windows\System32\uLJDRuH.exe
  C:\Windows\System32\uLJDRuH.exe
  2⤵
  PID:5784
- C:\Windows\System32\vebzaBV.exe
  C:\Windows\System32\vebzaBV.exe
  2⤵
  PID:5604
- C:\Windows\System32\nRvyKkq.exe
  C:\Windows\System32\nRvyKkq.exe
  2⤵
  PID:5956
- C:\Windows\System32\uEyPpGZ.exe
  C:\Windows\System32\uEyPpGZ.exe
  2⤵
  PID:5488
- C:\Windows\System32\XZbEpeE.exe
  C:\Windows\System32\XZbEpeE.exe
  2⤵
  PID:6040
- C:\Windows\System32\xfEICBL.exe
  C:\Windows\System32\xfEICBL.exe
  2⤵
  PID:6152
- C:\Windows\System32\xOtpfWM.exe
  C:\Windows\System32\xOtpfWM.exe
  2⤵
  PID:6212
- C:\Windows\System32\CpvVWCP.exe
  C:\Windows\System32\CpvVWCP.exe
  2⤵
  PID:6236
- C:\Windows\System32\teMUfSD.exe
  C:\Windows\System32\teMUfSD.exe
  2⤵
  PID:6256
- C:\Windows\System32\WwVbjJK.exe
  C:\Windows\System32\WwVbjJK.exe
  2⤵
  PID:6272
- C:\Windows\System32\ZjWXawA.exe
  C:\Windows\System32\ZjWXawA.exe
  2⤵
  PID:6292
- C:\Windows\System32\dfPFPdu.exe
  C:\Windows\System32\dfPFPdu.exe
  2⤵
  PID:6312
- C:\Windows\System32\mjkhZQX.exe
  C:\Windows\System32\mjkhZQX.exe
  2⤵
  PID:6348
- C:\Windows\System32\iRNWKhI.exe
  C:\Windows\System32\iRNWKhI.exe
  2⤵
  PID:6364
- C:\Windows\System32\lxrqjma.exe
  C:\Windows\System32\lxrqjma.exe
  2⤵
  PID:6384
- C:\Windows\System32\NMwBLUV.exe
  C:\Windows\System32\NMwBLUV.exe
  2⤵
  PID:6400
- C:\Windows\System32\vVMJgLm.exe
  C:\Windows\System32\vVMJgLm.exe
  2⤵
  PID:6420
- C:\Windows\System32\zKOyjmB.exe
  C:\Windows\System32\zKOyjmB.exe
  2⤵
  PID:6436
- C:\Windows\System32\ryPhEWT.exe
  C:\Windows\System32\ryPhEWT.exe
  2⤵
  PID:6508
- C:\Windows\System32\fohcGlA.exe
  C:\Windows\System32\fohcGlA.exe
  2⤵
  PID:6524
- C:\Windows\System32\fjMhEpW.exe
  C:\Windows\System32\fjMhEpW.exe
  2⤵
  PID:6540
- C:\Windows\System32\IKxvmTc.exe
  C:\Windows\System32\IKxvmTc.exe
  2⤵
  PID:6556
- C:\Windows\System32\qmsRcdE.exe
  C:\Windows\System32\qmsRcdE.exe
  2⤵
  PID:6572
- C:\Windows\System32\AmwPxME.exe
  C:\Windows\System32\AmwPxME.exe
  2⤵
  PID:6588
- C:\Windows\System32\fwTvYIe.exe
  C:\Windows\System32\fwTvYIe.exe
  2⤵
  PID:6604
- C:\Windows\System32\DlFfFZm.exe
  C:\Windows\System32\DlFfFZm.exe
  2⤵
  PID:6620
- C:\Windows\System32\zhPXYwh.exe
  C:\Windows\System32\zhPXYwh.exe
  2⤵
  PID:6636
- C:\Windows\System32\ArgkzxX.exe
  C:\Windows\System32\ArgkzxX.exe
  2⤵
  PID:6652
- C:\Windows\System32\hMGWBOq.exe
  C:\Windows\System32\hMGWBOq.exe
  2⤵
  PID:6672
- C:\Windows\System32\tPpYHeI.exe
  C:\Windows\System32\tPpYHeI.exe
  2⤵
  PID:6688
- C:\Windows\System32\tkJJImI.exe
  C:\Windows\System32\tkJJImI.exe
  2⤵
  PID:6704
- C:\Windows\System32\RTyyqxI.exe
  C:\Windows\System32\RTyyqxI.exe
  2⤵
  PID:6720
- C:\Windows\System32\cNkWUUY.exe
  C:\Windows\System32\cNkWUUY.exe
  2⤵
  PID:6748
- C:\Windows\System32\pxqTNRF.exe
  C:\Windows\System32\pxqTNRF.exe
  2⤵
  PID:6788
- C:\Windows\System32\UHiKhjQ.exe
  C:\Windows\System32\UHiKhjQ.exe
  2⤵
  PID:6808
- C:\Windows\System32\DaaPMHo.exe
  C:\Windows\System32\DaaPMHo.exe
  2⤵
  PID:6824
- C:\Windows\System32\exmUgTv.exe
  C:\Windows\System32\exmUgTv.exe
  2⤵
  PID:6840
- C:\Windows\System32\EiPXDFA.exe
  C:\Windows\System32\EiPXDFA.exe
  2⤵
  PID:6856
- C:\Windows\System32\GBPpyFE.exe
  C:\Windows\System32\GBPpyFE.exe
  2⤵
  PID:6872
- C:\Windows\System32\mRAuKov.exe
  C:\Windows\System32\mRAuKov.exe
  2⤵
  PID:6892
- C:\Windows\System32\GqWccPL.exe
  C:\Windows\System32\GqWccPL.exe
  2⤵
  PID:6912
- C:\Windows\System32\rnIEJyh.exe
  C:\Windows\System32\rnIEJyh.exe
  2⤵
  PID:6968
- C:\Windows\System32\ZJnVDnD.exe
  C:\Windows\System32\ZJnVDnD.exe
  2⤵
  PID:6984
- C:\Windows\System32\boXEXmz.exe
  C:\Windows\System32\boXEXmz.exe
  2⤵
  PID:7000
- C:\Windows\System32\UfrldbE.exe
  C:\Windows\System32\UfrldbE.exe
  2⤵
  PID:7016
- C:\Windows\System32\zYKYcuj.exe
  C:\Windows\System32\zYKYcuj.exe
  2⤵
  PID:7032
- C:\Windows\System32\jAQEJDf.exe
  C:\Windows\System32\jAQEJDf.exe
  2⤵
  PID:7048
- C:\Windows\System32\jzFcLRp.exe
  C:\Windows\System32\jzFcLRp.exe
  2⤵
  PID:7064
- C:\Windows\System32\xxgnxUk.exe
  C:\Windows\System32\xxgnxUk.exe
  2⤵
  PID:7080
- C:\Windows\System32\tjiaiwJ.exe
  C:\Windows\System32\tjiaiwJ.exe
  2⤵
  PID:7096
- C:\Windows\System32\dpbdWLJ.exe
  C:\Windows\System32\dpbdWLJ.exe
  2⤵
  PID:7112
- C:\Windows\System32\gJvtSVA.exe
  C:\Windows\System32\gJvtSVA.exe
  2⤵
  PID:7128
- C:\Windows\System32\cbYfXWC.exe
  C:\Windows\System32\cbYfXWC.exe
  2⤵
  PID:7148
- C:\Windows\System32\WCUzntB.exe
  C:\Windows\System32\WCUzntB.exe
  2⤵
  PID:7164
- C:\Windows\System32\hpCGvnQ.exe
  C:\Windows\System32\hpCGvnQ.exe
  2⤵
  PID:5724
- C:\Windows\System32\AuwYpaz.exe
  C:\Windows\System32\AuwYpaz.exe
  2⤵
  PID:6092
- C:\Windows\System32\GezFkjr.exe
  C:\Windows\System32\GezFkjr.exe
  2⤵
  PID:6180
- C:\Windows\System32\dOzvNpW.exe
  C:\Windows\System32\dOzvNpW.exe
  2⤵
  PID:6196
- C:\Windows\System32\liVsEqu.exe
  C:\Windows\System32\liVsEqu.exe
  2⤵
  PID:6148
- C:\Windows\System32\SePaNJq.exe
  C:\Windows\System32\SePaNJq.exe
  2⤵
  PID:6280
- C:\Windows\System32\OkVxpzf.exe
  C:\Windows\System32\OkVxpzf.exe
  2⤵
  PID:6108
- C:\Windows\System32\tRNJySd.exe
  C:\Windows\System32\tRNJySd.exe
  2⤵
  PID:5800
- C:\Windows\System32\EAtRwrn.exe
  C:\Windows\System32\EAtRwrn.exe
  2⤵
  PID:5524
- C:\Windows\System32\qHyZaOe.exe
  C:\Windows\System32\qHyZaOe.exe
  2⤵
  PID:6308
- C:\Windows\System32\BbcMJcF.exe
  C:\Windows\System32\BbcMJcF.exe
  2⤵
  PID:6328
- C:\Windows\System32\SDKpHRV.exe
  C:\Windows\System32\SDKpHRV.exe
  2⤵
  PID:5688
- C:\Windows\System32\tcQcqiE.exe
  C:\Windows\System32\tcQcqiE.exe
  2⤵
  PID:6432
- C:\Windows\System32\pMXqiwr.exe
  C:\Windows\System32\pMXqiwr.exe
  2⤵
  PID:6360
- C:\Windows\System32\BjFWybW.exe
  C:\Windows\System32\BjFWybW.exe
  2⤵
  PID:6412
- C:\Windows\System32\YbRfJzH.exe
  C:\Windows\System32\YbRfJzH.exe
  2⤵
  PID:6456
- C:\Windows\System32\ZZnEnBd.exe
  C:\Windows\System32\ZZnEnBd.exe
  2⤵
  PID:6416
- C:\Windows\System32\cPGExrS.exe
  C:\Windows\System32\cPGExrS.exe
  2⤵
  PID:6468
- C:\Windows\System32\yJjaezw.exe
  C:\Windows\System32\yJjaezw.exe
  2⤵
  PID:6228
- C:\Windows\System32\hoBPiLa.exe
  C:\Windows\System32\hoBPiLa.exe
  2⤵
  PID:6520
- C:\Windows\System32\pKwCCiO.exe
  C:\Windows\System32\pKwCCiO.exe
  2⤵
  PID:6632
- C:\Windows\System32\TZmaMdZ.exe
  C:\Windows\System32\TZmaMdZ.exe
  2⤵
  PID:6644
- C:\Windows\System32\ioSlXEr.exe
  C:\Windows\System32\ioSlXEr.exe
  2⤵
  PID:6552
- C:\Windows\System32\NhsDqXl.exe
  C:\Windows\System32\NhsDqXl.exe
  2⤵
  PID:6596
- C:\Windows\System32\MSUukCq.exe
  C:\Windows\System32\MSUukCq.exe
  2⤵
  PID:6696
- C:\Windows\System32\bsNcofW.exe
  C:\Windows\System32\bsNcofW.exe
  2⤵
  PID:6728
- C:\Windows\System32\RMStqom.exe
  C:\Windows\System32\RMStqom.exe
  2⤵
  PID:6836
- C:\Windows\System32\veGyXEE.exe
  C:\Windows\System32\veGyXEE.exe
  2⤵
  PID:6864
- C:\Windows\System32\dsEiPVn.exe
  C:\Windows\System32\dsEiPVn.exe
  2⤵
  PID:6776
- C:\Windows\System32\FMBDEwb.exe
  C:\Windows\System32\FMBDEwb.exe
  2⤵
  PID:6848
- C:\Windows\System32\wGPsMPD.exe
  C:\Windows\System32\wGPsMPD.exe
  2⤵
  PID:6888
- C:\Windows\System32\oDXakuE.exe
  C:\Windows\System32\oDXakuE.exe
  2⤵
  PID:6772
- C:\Windows\System32\JflhChH.exe
  C:\Windows\System32\JflhChH.exe
  2⤵
  PID:6936
- C:\Windows\System32\zyYAQEs.exe
  C:\Windows\System32\zyYAQEs.exe
  2⤵
  PID:6948
- C:\Windows\System32\aBkqwDs.exe
  C:\Windows\System32\aBkqwDs.exe
  2⤵
  PID:6976
- C:\Windows\System32\qzdUqOE.exe
  C:\Windows\System32\qzdUqOE.exe
  2⤵
  PID:7008
- C:\Windows\System32\QgByYzj.exe
  C:\Windows\System32\QgByYzj.exe
  2⤵
  PID:6500
- C:\Windows\System32\YqepevY.exe
  C:\Windows\System32\YqepevY.exe
  2⤵
  PID:7108
- C:\Windows\System32\cJeqNDM.exe
  C:\Windows\System32\cJeqNDM.exe
  2⤵
  PID:5816
- C:\Windows\System32\YzMVdNQ.exe
  C:\Windows\System32\YzMVdNQ.exe
  2⤵
  PID:6088
- C:\Windows\System32\NIfrzZv.exe
  C:\Windows\System32\NIfrzZv.exe
  2⤵
  PID:7028
- C:\Windows\System32\zKOvdIH.exe
  C:\Windows\System32\zKOvdIH.exe
  2⤵
  PID:7092
- C:\Windows\System32\rZHWpfA.exe
  C:\Windows\System32\rZHWpfA.exe
  2⤵
  PID:7160
- C:\Windows\System32\HFlOVdC.exe
  C:\Windows\System32\HFlOVdC.exe
  2⤵
  PID:6192
- C:\Windows\System32\sDhwYYF.exe
  C:\Windows\System32\sDhwYYF.exe
  2⤵
  PID:6288
- C:\Windows\System32\VtCAVtK.exe
  C:\Windows\System32\VtCAVtK.exe
  2⤵
  PID:6356
- C:\Windows\System32\MoumAqI.exe
  C:\Windows\System32\MoumAqI.exe
  2⤵
  PID:6756
- C:\Windows\System32\HFZYbnK.exe
  C:\Windows\System32\HFZYbnK.exe
  2⤵
  PID:6380
- C:\Windows\System32\yCJTQRP.exe
  C:\Windows\System32\yCJTQRP.exe
  2⤵
  PID:6628
- C:\Windows\System32\OphWzwe.exe
  C:\Windows\System32\OphWzwe.exe
  2⤵
  PID:6664
- C:\Windows\System32\lHTqabr.exe
  C:\Windows\System32\lHTqabr.exe
  2⤵
  PID:6712
- C:\Windows\System32\IrWERbz.exe
  C:\Windows\System32\IrWERbz.exe
  2⤵
  PID:6924
- C:\Windows\System32\xrJSoer.exe
  C:\Windows\System32\xrJSoer.exe
  2⤵
  PID:5676
- C:\Windows\System32\FWrciMQ.exe
  C:\Windows\System32\FWrciMQ.exe
  2⤵
  PID:6304
- C:\Windows\System32\ESQfPLJ.exe
  C:\Windows\System32\ESQfPLJ.exe
  2⤵
  PID:6616
- C:\Windows\System32\oCLyjDn.exe
  C:\Windows\System32\oCLyjDn.exe
  2⤵
  PID:6816
- C:\Windows\System32\tIQVeXb.exe
  C:\Windows\System32\tIQVeXb.exe
  2⤵
  PID:6396
- C:\Windows\System32\ljrgZRZ.exe
  C:\Windows\System32\ljrgZRZ.exe
  2⤵
  PID:6484
- C:\Windows\System32\rRrJbTJ.exe
  C:\Windows\System32\rRrJbTJ.exe
  2⤵
  PID:6744
- C:\Windows\System32\zWSjGjF.exe
  C:\Windows\System32\zWSjGjF.exe
  2⤵
  PID:6944
- C:\Windows\System32\BNyCEcN.exe
  C:\Windows\System32\BNyCEcN.exe
  2⤵
  PID:6964
- C:\Windows\System32\dsqeMEn.exe
  C:\Windows\System32\dsqeMEn.exe
  2⤵
  PID:7140
- C:\Windows\System32\HvARNqx.exe
  C:\Windows\System32\HvARNqx.exe
  2⤵
  PID:6172
- C:\Windows\System32\iLPwHAq.exe
  C:\Windows\System32\iLPwHAq.exe
  2⤵
  PID:7088
- C:\Windows\System32\NXFJvBa.exe
  C:\Windows\System32\NXFJvBa.exe
  2⤵
  PID:5776
- C:\Windows\System32\lwvZIpr.exe
  C:\Windows\System32\lwvZIpr.exe
  2⤵
  PID:6884
- C:\Windows\System32\rBzULJd.exe
  C:\Windows\System32\rBzULJd.exe
  2⤵
  PID:6488
- C:\Windows\System32\NkBUUfL.exe
  C:\Windows\System32\NkBUUfL.exe
  2⤵
  PID:6268
- C:\Windows\System32\alYOErJ.exe
  C:\Windows\System32\alYOErJ.exe
  2⤵
  PID:6584
- C:\Windows\System32\UNDTuBu.exe
  C:\Windows\System32\UNDTuBu.exe
  2⤵
  PID:6340
- C:\Windows\System32\gVdusDx.exe
  C:\Windows\System32\gVdusDx.exe
  2⤵
  PID:6804
- C:\Windows\System32\yLPqvjx.exe
  C:\Windows\System32\yLPqvjx.exe
  2⤵
  PID:6992
- C:\Windows\System32\Xbqwvif.exe
  C:\Windows\System32\Xbqwvif.exe
  2⤵
  PID:7172
- C:\Windows\System32\ztrsWhD.exe
  C:\Windows\System32\ztrsWhD.exe
  2⤵
  PID:7188
- C:\Windows\System32\ZXcyEce.exe
  C:\Windows\System32\ZXcyEce.exe
  2⤵
  PID:7208
- C:\Windows\System32\GyNqPMe.exe
  C:\Windows\System32\GyNqPMe.exe
  2⤵
  PID:7224
- C:\Windows\System32\ueJukal.exe
  C:\Windows\System32\ueJukal.exe
  2⤵
  PID:7240
- C:\Windows\System32\SBvUEZW.exe
  C:\Windows\System32\SBvUEZW.exe
  2⤵
  PID:7256
- C:\Windows\System32\YHPbMYC.exe
  C:\Windows\System32\YHPbMYC.exe
  2⤵
  PID:7272
- C:\Windows\System32\ICHmdNO.exe
  C:\Windows\System32\ICHmdNO.exe
  2⤵
  PID:7324
- C:\Windows\System32\SfzmDzz.exe
  C:\Windows\System32\SfzmDzz.exe
  2⤵
  PID:7348
- C:\Windows\System32\ZEVkiWd.exe
  C:\Windows\System32\ZEVkiWd.exe
  2⤵
  PID:7364
- C:\Windows\System32\TMPdHqA.exe
  C:\Windows\System32\TMPdHqA.exe
  2⤵
  PID:7380
- C:\Windows\System32\HdEKsRr.exe
  C:\Windows\System32\HdEKsRr.exe
  2⤵
  PID:7396
- C:\Windows\System32\VISZkan.exe
  C:\Windows\System32\VISZkan.exe
  2⤵
  PID:7412
- C:\Windows\System32\OUEWQhF.exe
  C:\Windows\System32\OUEWQhF.exe
  2⤵
  PID:7428
- C:\Windows\System32\FanhtUR.exe
  C:\Windows\System32\FanhtUR.exe
  2⤵
  PID:7444
- C:\Windows\System32\IJEdLfZ.exe
  C:\Windows\System32\IJEdLfZ.exe
  2⤵
  PID:7464
- C:\Windows\System32\yVEBxSz.exe
  C:\Windows\System32\yVEBxSz.exe
  2⤵
  PID:7564
- C:\Windows\System32\JXbGbQT.exe
  C:\Windows\System32\JXbGbQT.exe
  2⤵
  PID:7580
- C:\Windows\System32\vPqtFwd.exe
  C:\Windows\System32\vPqtFwd.exe
  2⤵
  PID:7596
- C:\Windows\System32\UzSRyrR.exe
  C:\Windows\System32\UzSRyrR.exe
  2⤵
  PID:7612
- C:\Windows\System32\ePNDcBn.exe
  C:\Windows\System32\ePNDcBn.exe
  2⤵
  PID:7628
- C:\Windows\System32\gdvdeev.exe
  C:\Windows\System32\gdvdeev.exe
  2⤵
  PID:7644
- C:\Windows\System32\LfleUyg.exe
  C:\Windows\System32\LfleUyg.exe
  2⤵
  PID:7660
- C:\Windows\System32\tDiGQOC.exe
  C:\Windows\System32\tDiGQOC.exe
  2⤵
  PID:7676
- C:\Windows\System32\iWdPsZg.exe
  C:\Windows\System32\iWdPsZg.exe
  2⤵
  PID:7696
- C:\Windows\System32\ihSYNRk.exe
  C:\Windows\System32\ihSYNRk.exe
  2⤵
  PID:7712
- C:\Windows\System32\BOXeqMd.exe
  C:\Windows\System32\BOXeqMd.exe
  2⤵
  PID:7728
- C:\Windows\System32\nNoAeav.exe
  C:\Windows\System32\nNoAeav.exe
  2⤵
  PID:7744
- C:\Windows\System32\endSpck.exe
  C:\Windows\System32\endSpck.exe
  2⤵
  PID:7760
- C:\Windows\System32\HPESIlv.exe
  C:\Windows\System32\HPESIlv.exe
  2⤵
  PID:7792
- C:\Windows\System32\tQypUfb.exe
  C:\Windows\System32\tQypUfb.exe
  2⤵
  PID:7808
- C:\Windows\System32\vnUuilf.exe
  C:\Windows\System32\vnUuilf.exe
  2⤵
  PID:7824
- C:\Windows\System32\WxvfjwY.exe
  C:\Windows\System32\WxvfjwY.exe
  2⤵
  PID:7840
- C:\Windows\System32\MwkcpYK.exe
  C:\Windows\System32\MwkcpYK.exe
  2⤵
  PID:7856
- C:\Windows\System32\HJIioca.exe
  C:\Windows\System32\HJIioca.exe
  2⤵
  PID:7872
- C:\Windows\System32\DWXwqEP.exe
  C:\Windows\System32\DWXwqEP.exe
  2⤵
  PID:7892
- C:\Windows\System32\zXtmhLq.exe
  C:\Windows\System32\zXtmhLq.exe
  2⤵
  PID:7908
- C:\Windows\System32\VpNXGet.exe
  C:\Windows\System32\VpNXGet.exe
  2⤵
  PID:7924
- C:\Windows\System32\xYZGgQa.exe
  C:\Windows\System32\xYZGgQa.exe
  2⤵
  PID:7944
- C:\Windows\System32\uwzyZry.exe
  C:\Windows\System32\uwzyZry.exe
  2⤵
  PID:7960
- C:\Windows\System32\RsfcnNU.exe
  C:\Windows\System32\RsfcnNU.exe
  2⤵
  PID:7976
- C:\Windows\System32\FELaPNI.exe
  C:\Windows\System32\FELaPNI.exe
  2⤵
  PID:7992
- C:\Windows\System32\dcWZeZj.exe
  C:\Windows\System32\dcWZeZj.exe
  2⤵
  PID:8008
- C:\Windows\System32\OmfWWvr.exe
  C:\Windows\System32\OmfWWvr.exe
  2⤵
  PID:8024
- C:\Windows\System32\ZJgIzHJ.exe
  C:\Windows\System32\ZJgIzHJ.exe
  2⤵
  PID:8044
- C:\Windows\System32\mODLwGr.exe
  C:\Windows\System32\mODLwGr.exe
  2⤵
  PID:8060
- C:\Windows\System32\GsFvKez.exe
  C:\Windows\System32\GsFvKez.exe
  2⤵
  PID:8080
- C:\Windows\System32\REKYcRD.exe
  C:\Windows\System32\REKYcRD.exe
  2⤵
  PID:8096
- C:\Windows\System32\KGMdXCR.exe
  C:\Windows\System32\KGMdXCR.exe
  2⤵
  PID:8112
- C:\Windows\System32\HxViZin.exe
  C:\Windows\System32\HxViZin.exe
  2⤵
  PID:8128
- C:\Windows\System32\CMbbMbV.exe
  C:\Windows\System32\CMbbMbV.exe
  2⤵
  PID:8148
- C:\Windows\System32\IuBLBpy.exe
  C:\Windows\System32\IuBLBpy.exe
  2⤵
  PID:8164
- C:\Windows\System32\QpawrbA.exe
  C:\Windows\System32\QpawrbA.exe
  2⤵
  PID:8180
- C:\Windows\System32\EcIBKyQ.exe
  C:\Windows\System32\EcIBKyQ.exe
  2⤵
  PID:6820
- C:\Windows\System32\josCnKt.exe
  C:\Windows\System32\josCnKt.exe
  2⤵
  PID:6300
- C:\Windows\System32\bHWqwxa.exe
  C:\Windows\System32\bHWqwxa.exe
  2⤵
  PID:6764
- C:\Windows\System32\brODQnx.exe
  C:\Windows\System32\brODQnx.exe
  2⤵
  PID:7180
- C:\Windows\System32\OJsCkly.exe
  C:\Windows\System32\OJsCkly.exe
  2⤵
  PID:7248
- C:\Windows\System32\JUsogVF.exe
  C:\Windows\System32\JUsogVF.exe
  2⤵
  PID:7288
- C:\Windows\System32\PTiDKVF.exe
  C:\Windows\System32\PTiDKVF.exe
  2⤵
  PID:6376
- C:\Windows\System32\bUEoPlP.exe
  C:\Windows\System32\bUEoPlP.exe
  2⤵
  PID:6536
- C:\Windows\System32\gjmCCAj.exe
  C:\Windows\System32\gjmCCAj.exe
  2⤵
  PID:6908
- C:\Windows\System32\sSRnkjh.exe
  C:\Windows\System32\sSRnkjh.exe
  2⤵
  PID:7200
- C:\Windows\System32\clBfCfL.exe
  C:\Windows\System32\clBfCfL.exe
  2⤵
  PID:7268
- C:\Windows\System32\cvSJDhw.exe
  C:\Windows\System32\cvSJDhw.exe
  2⤵
  PID:7344
- C:\Windows\System32\obtnnzr.exe
  C:\Windows\System32\obtnnzr.exe
  2⤵
  PID:7484
- C:\Windows\System32\EzVpcZO.exe
  C:\Windows\System32\EzVpcZO.exe
  2⤵
  PID:7500
- C:\Windows\System32\hyDmkbx.exe
  C:\Windows\System32\hyDmkbx.exe
  2⤵
  PID:7516
- C:\Windows\System32\okQNcPl.exe
  C:\Windows\System32\okQNcPl.exe
  2⤵
  PID:7532
- C:\Windows\System32\WoiVVrl.exe
  C:\Windows\System32\WoiVVrl.exe
  2⤵
  PID:7540
- C:\Windows\System32\Kwoybwm.exe
  C:\Windows\System32\Kwoybwm.exe
  2⤵
  PID:7588
- C:\Windows\System32\ntufEmQ.exe
  C:\Windows\System32\ntufEmQ.exe
  2⤵
  PID:7636
- C:\Windows\System32\uGeiLdf.exe
  C:\Windows\System32\uGeiLdf.exe
  2⤵
  PID:7620
- C:\Windows\System32\qJZUFmb.exe
  C:\Windows\System32\qJZUFmb.exe
  2⤵
  PID:7688
- C:\Windows\System32\prckLPf.exe
  C:\Windows\System32\prckLPf.exe
  2⤵
  PID:7752
- C:\Windows\System32\SgngHLV.exe
  C:\Windows\System32\SgngHLV.exe
  2⤵
  PID:7704
- C:\Windows\System32\ZFihkHL.exe
  C:\Windows\System32\ZFihkHL.exe
  2⤵
  PID:7740
- C:\Windows\System32\gdNQVAq.exe
  C:\Windows\System32\gdNQVAq.exe
  2⤵
  PID:7836
- C:\Windows\System32\avrbQPc.exe
  C:\Windows\System32\avrbQPc.exe
  2⤵
  PID:7784
- C:\Windows\System32\oYlXzxg.exe
  C:\Windows\System32\oYlXzxg.exe
  2⤵
  PID:7904
- C:\Windows\System32\VJzOONG.exe
  C:\Windows\System32\VJzOONG.exe
  2⤵
  PID:7820
- C:\Windows\System32\vSCOozP.exe
  C:\Windows\System32\vSCOozP.exe
  2⤵
  PID:7916
- C:\Windows\System32\qeSinoD.exe
  C:\Windows\System32\qeSinoD.exe
  2⤵
  PID:7952
- C:\Windows\System32\LmVGmVK.exe
  C:\Windows\System32\LmVGmVK.exe
  2⤵
  PID:8140
- C:\Windows\System32\wMUVHzi.exe
  C:\Windows\System32\wMUVHzi.exe
  2⤵
  PID:8172
- C:\Windows\System32\TZVhdAM.exe
  C:\Windows\System32\TZVhdAM.exe
  2⤵
  PID:8052
- C:\Windows\System32\NWVSgUT.exe
  C:\Windows\System32\NWVSgUT.exe
  2⤵
  PID:6336
- C:\Windows\System32\hKHOnss.exe
  C:\Windows\System32\hKHOnss.exe
  2⤵
  PID:8120
- C:\Windows\System32\VaoQmIa.exe
  C:\Windows\System32\VaoQmIa.exe
  2⤵
  PID:8160
- C:\Windows\System32\SsdylAL.exe
  C:\Windows\System32\SsdylAL.exe
  2⤵
  PID:7284
- C:\Windows\System32\VySWynB.exe
  C:\Windows\System32\VySWynB.exe
  2⤵
  PID:6960
- C:\Windows\System32\SWWSTCk.exe
  C:\Windows\System32\SWWSTCk.exe
  2⤵
  PID:6224
- C:\Windows\System32\LaGqlXH.exe
  C:\Windows\System32\LaGqlXH.exe
  2⤵
  PID:6740
- C:\Windows\System32\wdlhfSC.exe
  C:\Windows\System32\wdlhfSC.exe
  2⤵
  PID:7336
- C:\Windows\System32\lUxHzYn.exe
  C:\Windows\System32\lUxHzYn.exe
  2⤵
  PID:7376
- C:\Windows\System32\jCaHcfB.exe
  C:\Windows\System32\jCaHcfB.exe
  2⤵
  PID:7388
- C:\Windows\System32\KIPajaJ.exe
  C:\Windows\System32\KIPajaJ.exe
  2⤵
  PID:7308
- C:\Windows\System32\VtmVcWs.exe
  C:\Windows\System32\VtmVcWs.exe
  2⤵
  PID:7392
- C:\Windows\System32\SFujiiM.exe
  C:\Windows\System32\SFujiiM.exe
  2⤵
  PID:7436
- C:\Windows\System32\hSJdnPW.exe
  C:\Windows\System32\hSJdnPW.exe
  2⤵
  PID:7476
- C:\Windows\System32\bvuFBPN.exe
  C:\Windows\System32\bvuFBPN.exe
  2⤵
  PID:7560
- C:\Windows\System32\YrkZUrm.exe
  C:\Windows\System32\YrkZUrm.exe
  2⤵
  PID:7592
- C:\Windows\System32\AqokwKB.exe
  C:\Windows\System32\AqokwKB.exe
  2⤵
  PID:7772
- C:\Windows\System32\irnQlca.exe
  C:\Windows\System32\irnQlca.exe
  2⤵
  PID:7940
- C:\Windows\System32\iwwbhRK.exe
  C:\Windows\System32\iwwbhRK.exe
  2⤵
  PID:7552
- C:\Windows\System32\RvWSBRm.exe
  C:\Windows\System32\RvWSBRm.exe
  2⤵
  PID:7684
- C:\Windows\System32\YglgNEq.exe
  C:\Windows\System32\YglgNEq.exe
  2⤵
  PID:7788
- C:\Windows\System32\PpzjSaP.exe
  C:\Windows\System32\PpzjSaP.exe
  2⤵
  PID:8040
- C:\Windows\System32\qCcuABb.exe
  C:\Windows\System32\qCcuABb.exe
  2⤵
  PID:7848
- C:\Windows\System32\QEZdrTq.exe
  C:\Windows\System32\QEZdrTq.exe
  2⤵
  PID:8004
- C:\Windows\System32\qzRzUVf.exe
  C:\Windows\System32\qzRzUVf.exe
  2⤵
  PID:8056
- C:\Windows\System32\PpJXLKW.exe
  C:\Windows\System32\PpJXLKW.exe
  2⤵
  PID:6460
- C:\Windows\System32\kZLTMyM.exe
  C:\Windows\System32\kZLTMyM.exe
  2⤵
  PID:7372
- C:\Windows\System32\CgFvzSN.exe
  C:\Windows\System32\CgFvzSN.exe
  2⤵
  PID:7472
- C:\Windows\System32\oOwuXcN.exe
  C:\Windows\System32\oOwuXcN.exe
  2⤵
  PID:7496
- C:\Windows\System32\iogNRjE.exe
  C:\Windows\System32\iogNRjE.exe
  2⤵
  PID:7668
- C:\Windows\System32\cxIalsX.exe
  C:\Windows\System32\cxIalsX.exe
  2⤵
  PID:7548
- C:\Windows\System32\JmFqpUK.exe
  C:\Windows\System32\JmFqpUK.exe
  2⤵
  PID:7608
- C:\Windows\System32\loChlOG.exe
  C:\Windows\System32\loChlOG.exe
  2⤵
  PID:7832
- C:\Windows\System32\MyfVEwN.exe
  C:\Windows\System32\MyfVEwN.exe
  2⤵
  PID:7884
- C:\Windows\System32\oIzLctV.exe
  C:\Windows\System32\oIzLctV.exe
  2⤵
  PID:7144
- C:\Windows\System32\AOdXXvh.exe
  C:\Windows\System32\AOdXXvh.exe
  2⤵
  PID:8092
- C:\Windows\System32\iaKcfDd.exe
  C:\Windows\System32\iaKcfDd.exe
  2⤵
  PID:7316
- C:\Windows\System32\PQWIBfI.exe
  C:\Windows\System32\PQWIBfI.exe
  2⤵
  PID:7236
- C:\Windows\System32\FimqQMt.exe
  C:\Windows\System32\FimqQMt.exe
  2⤵
  PID:7988
- C:\Windows\System32\eOEpPDd.exe
  C:\Windows\System32\eOEpPDd.exe
  2⤵
  PID:7524
- C:\Windows\System32\DePunTJ.exe
  C:\Windows\System32\DePunTJ.exe
  2⤵
  PID:7804
- C:\Windows\System32\pahNMzo.exe
  C:\Windows\System32\pahNMzo.exe
  2⤵
  PID:7888
- C:\Windows\System32\jUmRQjP.exe
  C:\Windows\System32\jUmRQjP.exe
  2⤵
  PID:7300
- C:\Windows\System32\ykMDrRH.exe
  C:\Windows\System32\ykMDrRH.exe
  2⤵
  PID:7356
- C:\Windows\System32\QLLFCMx.exe
  C:\Windows\System32\QLLFCMx.exe
  2⤵
  PID:7544
- C:\Windows\System32\blcINKA.exe
  C:\Windows\System32\blcINKA.exe
  2⤵
  PID:6248
- C:\Windows\System32\NOkcXmY.exe
  C:\Windows\System32\NOkcXmY.exe
  2⤵
  PID:7512
- C:\Windows\System32\wMAYPgi.exe
  C:\Windows\System32\wMAYPgi.exe
  2⤵
  PID:6452
- C:\Windows\System32\erhANzE.exe
  C:\Windows\System32\erhANzE.exe
  2⤵
  PID:7460
- C:\Windows\System32\vjmbeAJ.exe
  C:\Windows\System32\vjmbeAJ.exe
  2⤵
  PID:8136
- C:\Windows\System32\IixosCz.exe
  C:\Windows\System32\IixosCz.exe
  2⤵
  PID:7124
- C:\Windows\System32\YSvsOpM.exe
  C:\Windows\System32\YSvsOpM.exe
  2⤵
  PID:8032
- C:\Windows\System32\SFWLQxe.exe
  C:\Windows\System32\SFWLQxe.exe
  2⤵
  PID:8196
- C:\Windows\System32\kNBcpYh.exe
  C:\Windows\System32\kNBcpYh.exe
  2⤵
  PID:8212
- C:\Windows\System32\uLiynfa.exe
  C:\Windows\System32\uLiynfa.exe
  2⤵
  PID:8228
- C:\Windows\System32\vnpBeXQ.exe
  C:\Windows\System32\vnpBeXQ.exe
  2⤵
  PID:8248
- C:\Windows\System32\RQSXymk.exe
  C:\Windows\System32\RQSXymk.exe
  2⤵
  PID:8264
- C:\Windows\System32\fbfyCEv.exe
  C:\Windows\System32\fbfyCEv.exe
  2⤵
  PID:8280
- C:\Windows\System32\DrCeXQF.exe
  C:\Windows\System32\DrCeXQF.exe
  2⤵
  PID:8296
- C:\Windows\System32\CEjWXza.exe
  C:\Windows\System32\CEjWXza.exe
  2⤵
  PID:8316
- C:\Windows\System32\RsMYXPY.exe
  C:\Windows\System32\RsMYXPY.exe
  2⤵
  PID:8392
- C:\Windows\System32\pmHKOyt.exe
  C:\Windows\System32\pmHKOyt.exe
  2⤵
  PID:8408
- C:\Windows\System32\FSwPoek.exe
  C:\Windows\System32\FSwPoek.exe
  2⤵
  PID:8424
- C:\Windows\System32\rRSUvaK.exe
  C:\Windows\System32\rRSUvaK.exe
  2⤵
  PID:8440
- C:\Windows\System32\kuhZkdv.exe
  C:\Windows\System32\kuhZkdv.exe
  2⤵
  PID:8456
- C:\Windows\System32\KGIXjEp.exe
  C:\Windows\System32\KGIXjEp.exe
  2⤵
  PID:8472
- C:\Windows\System32\LUPflYQ.exe
  C:\Windows\System32\LUPflYQ.exe
  2⤵
  PID:8488
- C:\Windows\System32\pmwUWdM.exe
  C:\Windows\System32\pmwUWdM.exe
  2⤵
  PID:8504
- C:\Windows\System32\QavXYwo.exe
  C:\Windows\System32\QavXYwo.exe
  2⤵
  PID:8520
- C:\Windows\System32\TEwzcxd.exe
  C:\Windows\System32\TEwzcxd.exe
  2⤵
  PID:8536
- C:\Windows\System32\kYULvIm.exe
  C:\Windows\System32\kYULvIm.exe
  2⤵
  PID:8552
- C:\Windows\System32\oxtWOjb.exe
  C:\Windows\System32\oxtWOjb.exe
  2⤵
  PID:8712
- C:\Windows\System32\aKbjjzo.exe
  C:\Windows\System32\aKbjjzo.exe
  2⤵
  PID:8804
- C:\Windows\System32\CVQypzi.exe
  C:\Windows\System32\CVQypzi.exe
  2⤵
  PID:8820
- C:\Windows\System32\ccmbsQg.exe
  C:\Windows\System32\ccmbsQg.exe
  2⤵
  PID:8836
- C:\Windows\System32\azukMRl.exe
  C:\Windows\System32\azukMRl.exe
  2⤵
  PID:8852
- C:\Windows\System32\SYBdVCp.exe
  C:\Windows\System32\SYBdVCp.exe
  2⤵
  PID:8868
- C:\Windows\System32\lXKtQxG.exe
  C:\Windows\System32\lXKtQxG.exe
  2⤵
  PID:8884
- C:\Windows\System32\ffcViVo.exe
  C:\Windows\System32\ffcViVo.exe
  2⤵
  PID:8904
- C:\Windows\System32\ZaBKlQr.exe
  C:\Windows\System32\ZaBKlQr.exe
  2⤵
  PID:8920
- C:\Windows\System32\Femqxnh.exe
  C:\Windows\System32\Femqxnh.exe
  2⤵
  PID:8936
- C:\Windows\System32\axQvHnk.exe
  C:\Windows\System32\axQvHnk.exe
  2⤵
  PID:8952
- C:\Windows\System32\ZZAVbAl.exe
  C:\Windows\System32\ZZAVbAl.exe
  2⤵
  PID:8984
- C:\Windows\System32\sOavWWS.exe
  C:\Windows\System32\sOavWWS.exe
  2⤵
  PID:9024
- C:\Windows\System32\YoqQNZj.exe
  C:\Windows\System32\YoqQNZj.exe
  2⤵
  PID:9060
- C:\Windows\System32\lrXHryt.exe
  C:\Windows\System32\lrXHryt.exe
  2⤵
  PID:9076
- C:\Windows\System32\CntRQps.exe
  C:\Windows\System32\CntRQps.exe
  2⤵
  PID:9092
- C:\Windows\System32\ZvbhGsL.exe
  C:\Windows\System32\ZvbhGsL.exe
  2⤵
  PID:9108
- C:\Windows\System32\QTsZnob.exe
  C:\Windows\System32\QTsZnob.exe
  2⤵
  PID:9192
- C:\Windows\System32\YOaGovj.exe
  C:\Windows\System32\YOaGovj.exe
  2⤵
  PID:9208
- C:\Windows\System32\NOwJBQA.exe
  C:\Windows\System32\NOwJBQA.exe
  2⤵
  PID:7724
- C:\Windows\System32\oiauDrx.exe
  C:\Windows\System32\oiauDrx.exe
  2⤵
  PID:8236
- C:\Windows\System32\vcCuIoP.exe
  C:\Windows\System32\vcCuIoP.exe
  2⤵
  PID:8156
- C:\Windows\System32\PzRftwf.exe
  C:\Windows\System32\PzRftwf.exe
  2⤵
  PID:8072
- C:\Windows\System32\YUitlGQ.exe
  C:\Windows\System32\YUitlGQ.exe
  2⤵
  PID:8288
- C:\Windows\System32\wmmbkKw.exe
  C:\Windows\System32\wmmbkKw.exe
  2⤵
  PID:8336
- C:\Windows\System32\mBzHYFl.exe
  C:\Windows\System32\mBzHYFl.exe
  2⤵
  PID:8348
- C:\Windows\System32\sZhYawc.exe
  C:\Windows\System32\sZhYawc.exe
  2⤵
  PID:8368
- C:\Windows\System32\Kfrlkqb.exe
  C:\Windows\System32\Kfrlkqb.exe
  2⤵
  PID:8384
- C:\Windows\System32\yefOcOG.exe
  C:\Windows\System32\yefOcOG.exe
  2⤵
  PID:8452
- C:\Windows\System32\IIBlAmL.exe
  C:\Windows\System32\IIBlAmL.exe
  2⤵
  PID:8564
- C:\Windows\System32\iLlVgUg.exe
  C:\Windows\System32\iLlVgUg.exe
  2⤵
  PID:8404
- C:\Windows\System32\qogVHqR.exe
  C:\Windows\System32\qogVHqR.exe
  2⤵
  PID:8528
- C:\Windows\System32\qCSKsyc.exe
  C:\Windows\System32\qCSKsyc.exe
  2⤵
  PID:8596
- C:\Windows\System32\LXtHXTX.exe
  C:\Windows\System32\LXtHXTX.exe
  2⤵
  PID:8592
- C:\Windows\System32\zTmgIyN.exe
  C:\Windows\System32\zTmgIyN.exe
  2⤵
  PID:8616
- C:\Windows\System32\UIsogxu.exe
  C:\Windows\System32\UIsogxu.exe
  2⤵
  PID:8636
- C:\Windows\System32\TFIXMWN.exe
  C:\Windows\System32\TFIXMWN.exe
  2⤵
  PID:8672
- C:\Windows\System32\oGHofNv.exe
  C:\Windows\System32\oGHofNv.exe
  2⤵
  PID:8688
- C:\Windows\System32\ioNBKgY.exe
  C:\Windows\System32\ioNBKgY.exe
  2⤵
  PID:8704
- C:\Windows\System32\XroEDri.exe
  C:\Windows\System32\XroEDri.exe
  2⤵
  PID:8728
- C:\Windows\System32\nfBqAcY.exe
  C:\Windows\System32\nfBqAcY.exe
  2⤵
  PID:8744
- C:\Windows\System32\wXQZjLq.exe
  C:\Windows\System32\wXQZjLq.exe
  2⤵
  PID:8764
- C:\Windows\System32\LxvZlsF.exe
  C:\Windows\System32\LxvZlsF.exe
  2⤵
  PID:8772
- C:\Windows\System32\AlniIPx.exe
  C:\Windows\System32\AlniIPx.exe
  2⤵
  PID:8800
- C:\Windows\System32\qWOWZYU.exe
  C:\Windows\System32\qWOWZYU.exe
  2⤵
  PID:8864
- C:\Windows\System32\MaSIgwz.exe
  C:\Windows\System32\MaSIgwz.exe
  2⤵
  PID:8896
- C:\Windows\System32\YbuPEml.exe
  C:\Windows\System32\YbuPEml.exe
  2⤵
  PID:8964
- C:\Windows\System32\ewkDfPN.exe
  C:\Windows\System32\ewkDfPN.exe
  2⤵
  PID:8844
- C:\Windows\System32\dfkBPeH.exe
  C:\Windows\System32\dfkBPeH.exe
  2⤵
  PID:8876
- C:\Windows\System32\yYtPBQZ.exe
  C:\Windows\System32\yYtPBQZ.exe
  2⤵
  PID:8948
- C:\Windows\System32\fyCymYA.exe
  C:\Windows\System32\fyCymYA.exe
  2⤵
  PID:9020
- C:\Windows\System32\eLPYRnu.exe
  C:\Windows\System32\eLPYRnu.exe
  2⤵
  PID:9048
- C:\Windows\System32\AqwvEJt.exe
  C:\Windows\System32\AqwvEJt.exe
  2⤵
  PID:9056
- C:\Windows\System32\MqzeJPc.exe
  C:\Windows\System32\MqzeJPc.exe
  2⤵
  PID:9088
- C:\Windows\System32\lxsUeoY.exe
  C:\Windows\System32\lxsUeoY.exe
  2⤵
  PID:8256
- C:\Windows\System32\zTNfHYB.exe
  C:\Windows\System32\zTNfHYB.exe
  2⤵
  PID:8380
- C:\Windows\System32\pUmiiDZ.exe
  C:\Windows\System32\pUmiiDZ.exe
  2⤵
  PID:8420
- C:\Windows\System32\GIwiRyw.exe
  C:\Windows\System32\GIwiRyw.exe
  2⤵
  PID:8332
- C:\Windows\System32\nlHxiBN.exe
  C:\Windows\System32\nlHxiBN.exe
  2⤵
  PID:8516
- C:\Windows\System32\eAIVLiE.exe
  C:\Windows\System32\eAIVLiE.exe
  2⤵
  PID:8612
- C:\Windows\System32\hVVaOrB.exe
  C:\Windows\System32\hVVaOrB.exe
  2⤵
  PID:8324
- C:\Windows\System32\guYkwiu.exe
  C:\Windows\System32\guYkwiu.exe
  2⤵
  PID:8448
- C:\Windows\System32\zLhesIs.exe
  C:\Windows\System32\zLhesIs.exe
  2⤵
  PID:8608
- C:\Windows\System32\amPVHyp.exe
  C:\Windows\System32\amPVHyp.exe
  2⤵
  PID:8696
- C:\Windows\System32\JugWFUM.exe
  C:\Windows\System32\JugWFUM.exe
  2⤵
  PID:8780
- C:\Windows\System32\GKQuvfn.exe
  C:\Windows\System32\GKQuvfn.exe
  2⤵
  PID:8648
- C:\Windows\System32\CEwgwEa.exe
  C:\Windows\System32\CEwgwEa.exe
  2⤵
  PID:8708
- C:\Windows\System32\oOwPQdA.exe
  C:\Windows\System32\oOwPQdA.exe
  2⤵
  PID:8792
- C:\Windows\System32\QUXCzeh.exe
  C:\Windows\System32\QUXCzeh.exe
  2⤵
  PID:8912
- C:\Windows\System32\qnZjzUA.exe
  C:\Windows\System32\qnZjzUA.exe
  2⤵
  PID:9012
- C:\Windows\System32\wdRrZTv.exe
  C:\Windows\System32\wdRrZTv.exe
  2⤵
  PID:9008
- C:\Windows\System32\euEVGtC.exe
  C:\Windows\System32\euEVGtC.exe
  2⤵
  PID:9052
- C:\Windows\System32\oDOxvke.exe
  C:\Windows\System32\oDOxvke.exe
  2⤵
  PID:9104
- C:\Windows\System32\QTLOtAL.exe
  C:\Windows\System32\QTLOtAL.exe
  2⤵
  PID:9140
- C:\Windows\System32\evFDLPm.exe
  C:\Windows\System32\evFDLPm.exe
  2⤵
  PID:9148
- C:\Windows\System32\OYEKiTK.exe
  C:\Windows\System32\OYEKiTK.exe
  2⤵
  PID:8244
- C:\Windows\System32\kcXxAwm.exe
  C:\Windows\System32\kcXxAwm.exe
  2⤵
  PID:8240
- C:\Windows\System32\HQohcHs.exe
  C:\Windows\System32\HQohcHs.exe
  2⤵
  PID:8400
- C:\Windows\System32\aqpFgEc.exe
  C:\Windows\System32\aqpFgEc.exe
  2⤵
  PID:8644
- C:\Windows\System32\vEfJuyM.exe
  C:\Windows\System32\vEfJuyM.exe
  2⤵
  PID:8356
- C:\Windows\System32\oMQIpxF.exe
  C:\Windows\System32\oMQIpxF.exe
  2⤵
  PID:8980
- C:\Windows\System32\UZWVROR.exe
  C:\Windows\System32\UZWVROR.exe
  2⤵
  PID:8996
- C:\Windows\System32\KLMmXfU.exe
  C:\Windows\System32\KLMmXfU.exe
  2⤵
  PID:9188
- C:\Windows\System32\DtVkGzN.exe
  C:\Windows\System32\DtVkGzN.exe
  2⤵
  PID:8304
- C:\Windows\System32\LkQdOhN.exe
  C:\Windows\System32\LkQdOhN.exe
  2⤵
  PID:8312
- C:\Windows\System32\GuBHrVB.exe
  C:\Windows\System32\GuBHrVB.exe
  2⤵
  PID:8416
- C:\Windows\System32\CsGOFdc.exe
  C:\Windows\System32\CsGOFdc.exe
  2⤵
  PID:8560
- C:\Windows\System32\bPuwUGB.exe
  C:\Windows\System32\bPuwUGB.exe
  2⤵
  PID:9032
- C:\Windows\System32\yzFmKjc.exe
  C:\Windows\System32\yzFmKjc.exe
  2⤵
  PID:8548
- C:\Windows\System32\sbMIaoU.exe
  C:\Windows\System32\sbMIaoU.exe
  2⤵
  PID:9144
- C:\Windows\System32\JoRcZyR.exe
  C:\Windows\System32\JoRcZyR.exe
  2⤵
  PID:8848
- C:\Windows\System32\rsKrpWB.exe
  C:\Windows\System32\rsKrpWB.exe
  2⤵
  PID:8812
- C:\Windows\System32\EmXhmjm.exe
  C:\Windows\System32\EmXhmjm.exe
  2⤵
  PID:9128
- C:\Windows\System32\hldXrrh.exe
  C:\Windows\System32\hldXrrh.exe
  2⤵
  PID:9036
- C:\Windows\System32\yAvwGht.exe
  C:\Windows\System32\yAvwGht.exe
  2⤵
  PID:9164
- C:\Windows\System32\sqEpwNB.exe
  C:\Windows\System32\sqEpwNB.exe
  2⤵
  PID:7220
- C:\Windows\System32\pJLRJAg.exe
  C:\Windows\System32\pJLRJAg.exe
  2⤵
  PID:8432
- C:\Windows\System32\mZmorCu.exe
  C:\Windows\System32\mZmorCu.exe
  2⤵
  PID:8756
- C:\Windows\System32\InIHCBB.exe
  C:\Windows\System32\InIHCBB.exe
  2⤵
  PID:8580
- C:\Windows\System32\btSBoyy.exe
  C:\Windows\System32\btSBoyy.exe
  2⤵
  PID:8932
- C:\Windows\System32\duWpMQn.exe
  C:\Windows\System32\duWpMQn.exe
  2⤵
  PID:9152
- C:\Windows\System32\UQzFWDB.exe
  C:\Windows\System32\UQzFWDB.exe
  2⤵
  PID:8468
- C:\Windows\System32\TmgUzum.exe
  C:\Windows\System32\TmgUzum.exe
  2⤵
  PID:8372
- C:\Windows\System32\ZsydSJD.exe
  C:\Windows\System32\ZsydSJD.exe
  2⤵
  PID:8832
- C:\Windows\System32\hOxXysj.exe
  C:\Windows\System32\hOxXysj.exe
  2⤵
  PID:9044
- C:\Windows\System32\ENqoCZW.exe
  C:\Windows\System32\ENqoCZW.exe
  2⤵
  PID:9160
- C:\Windows\System32\zXGXKZc.exe
  C:\Windows\System32\zXGXKZc.exe
  2⤵
  PID:8500
- C:\Windows\System32\SYMWhTM.exe
  C:\Windows\System32\SYMWhTM.exe
  2⤵
  PID:9176
- C:\Windows\System32\cKlYaaX.exe
  C:\Windows\System32\cKlYaaX.exe
  2⤵
  PID:9232
- C:\Windows\System32\KUuZFiQ.exe
  C:\Windows\System32\KUuZFiQ.exe
  2⤵
  PID:9248
- C:\Windows\System32\VTCQHKn.exe
  C:\Windows\System32\VTCQHKn.exe
  2⤵
  PID:9272
- C:\Windows\System32\PIPZaKG.exe
  C:\Windows\System32\PIPZaKG.exe
  2⤵
  PID:9288
- C:\Windows\System32\llrjEAE.exe
  C:\Windows\System32\llrjEAE.exe
  2⤵
  PID:9304
- C:\Windows\System32\BtChYGf.exe
  C:\Windows\System32\BtChYGf.exe
  2⤵
  PID:9324
- C:\Windows\System32\qlffsbU.exe
  C:\Windows\System32\qlffsbU.exe
  2⤵
  PID:9340
- C:\Windows\System32\IULZClL.exe
  C:\Windows\System32\IULZClL.exe
  2⤵
  PID:9356
- C:\Windows\System32\DoHcEgO.exe
  C:\Windows\System32\DoHcEgO.exe
  2⤵
  PID:9372
- C:\Windows\System32\nonoWVP.exe
  C:\Windows\System32\nonoWVP.exe
  2⤵
  PID:9388
- C:\Windows\System32\LQMtvVt.exe
  C:\Windows\System32\LQMtvVt.exe
  2⤵
  PID:9404
- C:\Windows\System32\FkUGMid.exe
  C:\Windows\System32\FkUGMid.exe
  2⤵
  PID:9420
- C:\Windows\System32\mslStcV.exe
  C:\Windows\System32\mslStcV.exe
  2⤵
  PID:9436
- C:\Windows\System32\pLzutXO.exe
  C:\Windows\System32\pLzutXO.exe
  2⤵
  PID:9460
- C:\Windows\System32\ETLzbwE.exe
  C:\Windows\System32\ETLzbwE.exe
  2⤵
  PID:9476
- C:\Windows\System32\AxRGqJS.exe
  C:\Windows\System32\AxRGqJS.exe
  2⤵
  PID:9492
- C:\Windows\System32\lafFwHR.exe
  C:\Windows\System32\lafFwHR.exe
  2⤵
  PID:9592
- C:\Windows\System32\gBXyCxc.exe
  C:\Windows\System32\gBXyCxc.exe
  2⤵
  PID:9608
- C:\Windows\System32\wtwgVSc.exe
  C:\Windows\System32\wtwgVSc.exe
  2⤵
  PID:9632
- C:\Windows\System32\XrTXiii.exe
  C:\Windows\System32\XrTXiii.exe
  2⤵
  PID:9648
- C:\Windows\System32\tFqNMsn.exe
  C:\Windows\System32\tFqNMsn.exe
  2⤵
  PID:9664
- C:\Windows\System32\fsFIDaG.exe
  C:\Windows\System32\fsFIDaG.exe
  2⤵
  PID:9680
- C:\Windows\System32\qSgcRnZ.exe
  C:\Windows\System32\qSgcRnZ.exe
  2⤵
  PID:9696
- C:\Windows\System32\nmeuQeV.exe
  C:\Windows\System32\nmeuQeV.exe
  2⤵
  PID:9712
- C:\Windows\System32\uspuAZY.exe
  C:\Windows\System32\uspuAZY.exe
  2⤵
  PID:9728
- C:\Windows\System32\CBeqHDX.exe
  C:\Windows\System32\CBeqHDX.exe
  2⤵
  PID:9744
- C:\Windows\System32\gWYoCpR.exe
  C:\Windows\System32\gWYoCpR.exe
  2⤵
  PID:9760
- C:\Windows\System32\KAQeYWv.exe
  C:\Windows\System32\KAQeYWv.exe
  2⤵
  PID:9776
- C:\Windows\System32\tdCjFMh.exe
  C:\Windows\System32\tdCjFMh.exe
  2⤵
  PID:9792
- C:\Windows\System32\VqHcSNd.exe
  C:\Windows\System32\VqHcSNd.exe
  2⤵
  PID:9808
- C:\Windows\System32\aRkYmiD.exe
  C:\Windows\System32\aRkYmiD.exe
  2⤵
  PID:9824
- C:\Windows\System32\NJalVZX.exe
  C:\Windows\System32\NJalVZX.exe
  2⤵
  PID:9852
- C:\Windows\System32\UlVDgBl.exe
  C:\Windows\System32\UlVDgBl.exe
  2⤵
  PID:9872
- C:\Windows\System32\XfDahvt.exe
  C:\Windows\System32\XfDahvt.exe
  2⤵
  PID:9888
- C:\Windows\System32\JODKNHY.exe
  C:\Windows\System32\JODKNHY.exe
  2⤵
  PID:9904
- C:\Windows\System32\Dorxddz.exe
  C:\Windows\System32\Dorxddz.exe
  2⤵
  PID:9920
- C:\Windows\System32\VaQJUZs.exe
  C:\Windows\System32\VaQJUZs.exe
  2⤵
  PID:10020
- C:\Windows\System32\qhzRYkI.exe
  C:\Windows\System32\qhzRYkI.exe
  2⤵
  PID:10036
- C:\Windows\System32\YfDnBgU.exe
  C:\Windows\System32\YfDnBgU.exe
  2⤵
  PID:10052
- C:\Windows\System32\cBJnQBw.exe
  C:\Windows\System32\cBJnQBw.exe
  2⤵
  PID:10068
- C:\Windows\System32\RNEFWVE.exe
  C:\Windows\System32\RNEFWVE.exe
  2⤵
  PID:10084
- C:\Windows\System32\BbywpXO.exe
  C:\Windows\System32\BbywpXO.exe
  2⤵
  PID:10116
- C:\Windows\System32\jKttmyl.exe
  C:\Windows\System32\jKttmyl.exe
  2⤵
  PID:10132
- C:\Windows\System32\TqfkcEQ.exe
  C:\Windows\System32\TqfkcEQ.exe
  2⤵
  PID:10152
- C:\Windows\System32\NSgjZUZ.exe
  C:\Windows\System32\NSgjZUZ.exe
  2⤵
  PID:10168
- C:\Windows\System32\BYEbFTN.exe
  C:\Windows\System32\BYEbFTN.exe
  2⤵
  PID:10184
- C:\Windows\System32\OSJljaq.exe
  C:\Windows\System32\OSJljaq.exe
  2⤵
  PID:10200
- C:\Windows\System32\mGUKmqV.exe
  C:\Windows\System32\mGUKmqV.exe
  2⤵
  PID:10216
- C:\Windows\System32\CqbwzSe.exe
  C:\Windows\System32\CqbwzSe.exe
  2⤵
  PID:10236
- C:\Windows\System32\fieOlpm.exe
  C:\Windows\System32\fieOlpm.exe
  2⤵
  PID:8664
- C:\Windows\System32\IyMtBZb.exe
  C:\Windows\System32\IyMtBZb.exe
  2⤵
  PID:9256
- C:\Windows\System32\JXIlcVE.exe
  C:\Windows\System32\JXIlcVE.exe
  2⤵
  PID:9072
- C:\Windows\System32\RxiDGzd.exe
  C:\Windows\System32\RxiDGzd.exe
  2⤵
  PID:9412
- C:\Windows\System32\aptnvZO.exe
  C:\Windows\System32\aptnvZO.exe
  2⤵
  PID:9484
- C:\Windows\System32\ODcXeDT.exe
  C:\Windows\System32\ODcXeDT.exe
  2⤵
  PID:9452
- C:\Windows\System32\AvrNZro.exe
  C:\Windows\System32\AvrNZro.exe
  2⤵
  PID:8736
- C:\Windows\System32\GeQOSLH.exe
  C:\Windows\System32\GeQOSLH.exe
  2⤵
  PID:9428
- C:\Windows\System32\AidyfzR.exe
  C:\Windows\System32\AidyfzR.exe
  2⤵
  PID:9472
- C:\Windows\System32\fpmyBIJ.exe
  C:\Windows\System32\fpmyBIJ.exe
  2⤵
  PID:9396
- C:\Windows\System32\PomebNc.exe
  C:\Windows\System32\PomebNc.exe
  2⤵
  PID:9560
- C:\Windows\System32\pQZmEEX.exe
  C:\Windows\System32\pQZmEEX.exe
  2⤵
  PID:9580
- C:\Windows\System32\PBweZoH.exe
  C:\Windows\System32\PBweZoH.exe
  2⤵
  PID:9604
- C:\Windows\System32\jENxeYn.exe
  C:\Windows\System32\jENxeYn.exe
  2⤵
  PID:9040
- C:\Windows\System32\nKgESwA.exe
  C:\Windows\System32\nKgESwA.exe
  2⤵
  PID:9672
- C:\Windows\System32\GuijmZm.exe
  C:\Windows\System32\GuijmZm.exe
  2⤵
  PID:9708
- C:\Windows\System32\XtEmdpL.exe
  C:\Windows\System32\XtEmdpL.exe
  2⤵
  PID:9772
- C:\Windows\System32\toJkmOh.exe
  C:\Windows\System32\toJkmOh.exe
  2⤵
  PID:9840
- C:\Windows\System32\cAnITSf.exe
  C:\Windows\System32\cAnITSf.exe
  2⤵
  PID:9752
- C:\Windows\System32\LkEPRCW.exe
  C:\Windows\System32\LkEPRCW.exe
  2⤵
  PID:9820
- C:\Windows\System32\yfDJLYT.exe
  C:\Windows\System32\yfDJLYT.exe
  2⤵
  PID:9884

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CKPhOPb.exe

Filesize
1.5MB

MD5
87d1f56da6d0c4f457570b1811233136

SHA1
61796d3d3ee6eef8fc1c00e505f940fb975b6c3d

SHA256
d8a52c9a0c9fba9cb77a815e9819cb5be971e9c6e3cfab96de8e218c52558899

SHA512
8d0b66611ae71c328e2d185de371ec5cc4c96cc4baa747baee6c34c18ec57ff6502d978c05f83538b2842814e94a1820fe1b3322d3307aa34e0a24cb98003d93

Download Submit
C:\Windows\System32\CtFTCyE.exe

Filesize
1.5MB

MD5
a030aed5ebc357023a37c35a627ddb22

SHA1
8f4dca030d8229169fadc2bc6598ec550f940a14

SHA256
5b6d18a9dade167927429b678fc5eedd0769b4eadbfed6692026f8cd5738c8df

SHA512
3512ff99b34aa5d21c5db86571381c9050a7938f390b3afed9b5cf78e64ada66c5cfff0e7f155dba65db3f9e3b44f094d431f3c9c97487a354a518e01ea3cdea

Download Submit
C:\Windows\System32\CwhrUNV.exe

Filesize
1.5MB

MD5
799194fc38d078422913b317cb745e9f

SHA1
cc65926519dd50a000a4fff82911d17f666edf27

SHA256
306f1b46c4e733684c0bb484bd8024d11c34b965b20648a725855c5cb5340728

SHA512
b27344aff002fb44f423671f17bcdd580c5581728a8b43ea7134bd619ccbb9ebcb5ddc4b5bf20738835ced135b3442e1f1d4b24893988dbd718ab1cbfebf1815

Download Submit
C:\Windows\System32\EHwdPuK.exe

Filesize
1.5MB

MD5
542b2379e8925dfee229bec3fab2ee81

SHA1
682a406214eada6ae6ea36aa053ac0e1a3101f3f

SHA256
8197f16fe4d1875db4913e6e0bcc66f3b16e2b25d1e1e0db45851bb0c0a7a909

SHA512
2cfb241626e2f490f1b23e499b011f4a880cf0618767726b398e11633228cd9307b0d5a6dcce543c4d29a682efec114edbfb52eddb85d4c4bd58a5b75a5419d1

Download Submit
C:\Windows\System32\OpIHQct.exe

Filesize
1.5MB

MD5
47e8b3fedc1dc9d71e43279eea2a978e

SHA1
56974b35d47554465f95b9834accbcbc98a3984e

SHA256
93fca8ac9ca4e3e0683141a2a992ffbce0a5fe2dc119799c1141d9492be3044c

SHA512
203b59384d49db98ebfec253b4efdb929a47ab78ec331279ca9130b8b55f4cf222ca0d97a140dd574fdde3535a469cb7890f2aeb129630da3eaf910a58ec3288

Download Submit
C:\Windows\System32\QFHKkSt.exe

Filesize
1.5MB

MD5
89394538107fd09779b75b0179249668

SHA1
4b41de5057df7df26113b123b3d56ad95eeb3605

SHA256
dfcf8772dbaa986dca237c03ae500464b0e00c3c1c240bc56a9e93ffe829b8aa

SHA512
50c42fbc8a5416e79c60cd4ccff71a743b1d3ccb168c06f3672a657131f528718012e5050e0a9cb243a81364ecd2b8ca7538b153565e62fb031fc50348d8a0b2

Download Submit
C:\Windows\System32\SttSONQ.exe

Filesize
1.5MB

MD5
df0ae7017ef4df034e550b487e3b1471

SHA1
4771a22da79492c925f2c87bed974285ffd27ad1

SHA256
10289112e0b9326c325959a51389eec2725dcf6eaeeb4c4ba1d905a157d44397

SHA512
758e7d6ab5192056fd8a85bc91ef3c88bf3333e3d32c2402b35c99c9c56935f1c7f4d96067b0e2d4925330fc9a699c96db1384ef1de57d74060eabe70997be49

Download Submit
C:\Windows\System32\ZSKSuwg.exe

Filesize
1.5MB

MD5
23f93a36edebb79028ab48bd26e1830c

SHA1
1ded81c7f80bcd087b424ec593393faef2a9dd16

SHA256
ce4a13551d3569b2d954a852f8603ba8af67f2a987e7150edfb3a3c6d3da6f0c

SHA512
387c6f4a3b7879539bf8007f1514892b579bc2a610eb749e700a98673f43a7446e32a00c6a04fd8f90c06ae817d5ccdb82878f3bd8d6be23621e9abd385510ef

Download Submit
C:\Windows\System32\fVuUJew.exe

Filesize
1.5MB

MD5
5d74a886db9bedc3a20afba370807b81

SHA1
47cee2a50ddc1f9e58cd3dde05babb308536d773

SHA256
b0af18186fa638d958c2c5590bf7c3eda33436c284a119f378b934c3b7682a97

SHA512
a92b87f036beb168fb8978a0dbe4e3e025a100c3e9ad30e18f289284c01d50d12209e0ca39b42a494482a1b4197fd0f901c21c5141a8078de4809c4161e5948e

Download Submit
C:\Windows\System32\hBNcJXD.exe

Filesize
1.5MB

MD5
662915c4cc14d890a3832036b2f261cf

SHA1
6f4795c7d30d280bbc5840470b30e11bd32c23e1

SHA256
8748a4482630458646350599274a0928d806aa7d36d93dbf070a25a0ff30be27

SHA512
7cc2f770d649295e85bf5fc81b694ac2f382e68af67e74aafb59038d48b59d7adbc3d6c3c71d0a66342fa090281810def9cc409bdccc5ec99c265e4e62c72508

Download Submit
C:\Windows\System32\jhilhBX.exe

Filesize
1.5MB

MD5
16cea5e09d63572f1b053537e969a0d4

SHA1
76bdf8d1ff5d2e31bca3755cb4e2852ad0cec826

SHA256
85f5656f1582cdad4e709d21341771258011c4f8f7bef5950b70ee8eb8b8432f

SHA512
7c269381d629d1f8e14c796ac19a825ac6ae7e2bcb8e522c719052a8020647b295878cdfeac7ccfe0b637e8bf08e1f3dee3a4a342f8d3606a987c8b9776d2b91

Download Submit
C:\Windows\System32\lBAEyxY.exe

Filesize
1.5MB

MD5
b06cf7e00356af3ccb5635f731b72bfa

SHA1
2b82a81ac6c49a7d43277191248341325e0a59de

SHA256
92ef83533470fe7a5a52800314e4d78cee1786351cd6ea310f55f3ba18b83784

SHA512
74b28d7e7589c90e3c03cefdaa76ed082e0295b3574e0ddcb9890cac7743213573d33c50059f21a9bb9dc0994bab46ffb4db665793c6965d500731d643b5191f

Download Submit
C:\Windows\System32\lCmIIoK.exe

Filesize
1.5MB

MD5
998066c47b9a730eb2b975bad89ab58a

SHA1
ce394e0ef9fae822437402229f0e01983fee03ac

SHA256
50870abf7ff78b62e7c4195c462c8be701525fa813fc9538f003cee75ba1927a

SHA512
346d10a7241711f4a07fc5fb394296f1c99f2f11cf88de76be54884333e0ff8870f8510febbb67b5be0f687195d812015d402733ca613fcd2c8f58f26cdd67d3

Download Submit
C:\Windows\System32\nzBUkvp.exe

Filesize
1.5MB

MD5
7f5cbe64361ad353f870b5542f1e802e

SHA1
e9cc2fb12d8382413f8362f99a05f1c37ed5c0fb

SHA256
39dac5cee82f06c1155468cc2694cf383d456fd08f0b8695fd145a2fcd5bafe3

SHA512
e14dc4cab6e9a82204a8acd20bea98fd53ec9a4ba10c1eba88f718a351b9ab5d0f2152cea227281071664b53cfcaa50ddc95f69b500842b8f844afc9f4ab6ce7

Download Submit
C:\Windows\System32\oRLdDOY.exe

Filesize
1.5MB

MD5
fa09d27bd297fe4657e72cfaa36927f1

SHA1
f4914a17431a4025b48b13a963ad8c0596fb428d

SHA256
86262057dc8d45ff07eca9deb316f661a993a545a7ee78c18ddc49677a3343b0

SHA512
b29039df058cbfbce30432478c7521dc9a6a7d99ee59ad4cec4aaf16cf5e7e8e3cb8be6c24282fc9d89215e25fd30be66b32bce71b133710d7a798b365dca3ed

Download Submit
C:\Windows\System32\rNmANWe.exe

Filesize
1.5MB

MD5
0c6c13ea6c2ea5eda91c55b5ae3521d3

SHA1
a09bf6bebaaf796e32bb86a318c6e01a654a93a5

SHA256
8838d9494eb45415ae68d8e85be4563df14a2c2914d5d05d7cb55b4a0e07810a

SHA512
1baafda7f330dacf30e911e1b474e13fa132e7c46c95c086f9138cb2a1f73955b42516f4518d147b6ff917e0c23dd513ccd6bc760a0629d938ff4fbc1c7a4550

Download Submit
C:\Windows\System32\taUzaKI.exe

Filesize
1.5MB

MD5
7da2b016a5d399e69a84d116bc766cc8

SHA1
2a03e2d5f07553ed9083439c2e41b348144f7072

SHA256
bb399944a36dcb17a26406e2127e14035c2e620dfa444e81a0fce4f9e34e5373

SHA512
b9de8b2fdf898b3f9af6eb4e4c2fab3519cc10d2b287f7aa576875887c2a47b0b350182a3cc1ded2531372dc26ac4c39f9b1d15f4c0b54d6fe4993ea0e31111a

Download Submit
C:\Windows\System32\wcSrbEF.exe

Filesize
1.5MB

MD5
bc1efafe5169d1c170154106ec846815

SHA1
5105ac275ce7e78f217b654402d346285ea47410

SHA256
53c310df0a05fe925a6d476ac80c7215618fd72e9041ee5aae04fd7b9fceded5

SHA512
46d0079f486abf8f1e57702aaa795c375a6835f2f9a01ed405e1ae7c1e02e2d4393e94abdd56003121d53c0e46dea1f684893b0b15cf18fe17489642165b1dc2

Download Submit
C:\Windows\System32\yxkvNxV.exe

Filesize
1.5MB

MD5
6e1224b4c42c9db321c9b7a46dca3556

SHA1
ebca83893815d4dd6a6d93c08abaf400eaae0a4c

SHA256
ef68a556c91897405a72d174bb8f6a8442f1dbda31a8a4f8675f2529dad922d2

SHA512
182dd1c231a8f672484caea853e6ded214f7459b09220f5c2976d88fa39e252f1598b22bc2ef9719482f065a26ad28bfb6a4b772c6af4e72979bdd86ab0e2edc

Download Submit
C:\Windows\System32\zQBBKgI.exe

Filesize
1.5MB

MD5
ee954a110e9af331d8c5d70cb575051e

SHA1
16f897e0f3e26d8d57e867b1dd9b0761171710a6

SHA256
a1fe4a29047406647fad2b62684d7633f3c9685dd56ca5fe9fe653010d472beb

SHA512
696814ef89c807d957ab69df101e963683ddf51261318fcded8da7c1072a0e0e65d5f9e92c6e5cf06e5117c585b614695f7f5e4d776ef99805222f3680e20279

Download Submit
\Windows\System32\CgEVBQP.exe

Filesize
1.5MB

MD5
3bb80c7a39d65981071df24e77d392a5

SHA1
af0dfd43cef7a4424d3271fb15b14deed99d382e

SHA256
5c9553e099eea68a8970506782ca2f85bd68d3626e898d4d00f8be959135dbe2

SHA512
a10411e907c93d78e7d91a16c7d5017cd84819ba6b4db47e37ed7b672fc1b5d8fa7dbe996617d0ac40c380ab4b9ea4bcee56323e50f8ee41bec7a922c2a623c2

Download Submit
\Windows\System32\FdrMDhb.exe

Filesize
1.5MB

MD5
9ba5564eed2356fb0f1b76eac85d49fb

SHA1
b807d64fa9420a09219dfa792e79a58e680136e7

SHA256
20fd3f71db4be1547deefaa575bc6460559c990e4508aa4568b8c9c15c9779ac

SHA512
2796d41badd98f15b3dab39a952e8c46102826e417bdf1b5556785ca9496c837c4c72fc06c59fc1f94caf5ecaf338b6fdca48355a64e43cb34485fa1b3db23de

Download Submit
\Windows\System32\IfCAyQU.exe

Filesize
1.5MB

MD5
bced268a5588d948de214c93cdf0579c

SHA1
319749bbea523d40761e134bd66934edd28c5ccb

SHA256
333b980af01b47fc89aa267a3f5759ca47d19c0a7c75ec0c534fb2b141d40748

SHA512
64472fd7b11bda04a95d5530d8ed54ffb6c0a819623c738c02e473035f61f86f482cf7d1cfe552ef8a52c06907e2d00449afabdceff90d2b2884d635ee26f547

Download Submit
\Windows\System32\QtDBnAr.exe

Filesize
1.5MB

MD5
04d3287d3eddf51d5b99cdfb56a0aac4

SHA1
5da693f10a7e5d0d96149888579b49d489eaed64

SHA256
9ec58195d5903c76345a65204baf715cdc1fa186a7870f4a4a44b4157b6b3573

SHA512
a7dd5ec4ab1293e8a5468a9deaafa5e09cd6b052afa8ea19f19f7b394b5f794acde8fdf139764c8e95e2291babf41e63e6ba8df2e7aaa7427824f8bcc5aa2cce

Download Submit
\Windows\System32\VlQYRjn.exe

Filesize
1.5MB

MD5
60f64d70524a35331877e49fc02016a7

SHA1
d1bc8c80e15560cc585443d789111637905d3761

SHA256
8a59615cff06f884b2535cb229473cd3d5ef0b6008873b3b562104f823a8796a

SHA512
ced4c6b47035af3291c3d11666f90572d67d62d86df9a4bcc7e359d6ad61cab1eaf6224e390eb709099d7ba906f696f915d2b6f1f7a487d018ac2543dc9378eb

Download Submit
\Windows\System32\ZvshOsj.exe

Filesize
1.5MB

MD5
4731feab1f9b40bca9002048169735ad

SHA1
b49b23ed372812d36f00bec9409d60cc197eb828

SHA256
02c35bdad39a20bf938fe2f4babad63d4cc74573d59e0026cf27ece7d8541588

SHA512
5f18f93bcf17d587e593a0d12e7466fcd520960a592f59ada755a736bfa3b21076b401835860723af083b337d34211a8ae766c2dc1fdea2836b8f2c8db9d38fe

Download Submit
\Windows\System32\eNeycqG.exe

Filesize
1.5MB

MD5
8a665ac1f113e8364706d5743168c091

SHA1
17d1bd378a96f1a2185dbe99faab573b0702435e

SHA256
f31e956d7ecabd1f1e87865b6ba54a04698dca3dba3583c8ff30de5d8a7db8ce

SHA512
114eb087ea213c8e0d71f047b905d88698a3154aa8beca1185d88ecb5eaeb41270118ff0751369e951eb460ca7230d1f2b98e1c5317910536a055398b1c704d1

Download Submit
\Windows\System32\gCxTjZP.exe

Filesize
1.5MB

MD5
ec83afae1401f63a8cc6e01b4c4491e8

SHA1
ade2909751da4b23604e0b71c7c3e5874c188908

SHA256
7abe628d0fd265986e60cb4394fea76c2a03b1101b28b2234783fda3ec88b5a8

SHA512
2685ac065f29bf92e890255657ea9fe47daff052d9b76edae5eaa6cc0898db36340a7bcbbc6e42e9ffec7cccb64a29a950c9348c058956399c9b45a172c20a26

Download Submit
\Windows\System32\hcMHCbs.exe

Filesize
1.5MB

MD5
5004a62da78b2416b67e69055d147ad8

SHA1
d9a84dbf2d0e8ae36a634b1ed2ad42ba9e648748

SHA256
1eef2680074e424f7af64a6eb72607e17797c702fafe0e217d9f3675871797d5

SHA512
8775400919ae6579b36b88b3b3fda36b0f6dde74ef838800de8f94bf976edbdc6ec46d8f9eb1ff0ac1dc8a886c78cb2bac467934073d891d992240d3c1e6c458

Download Submit
\Windows\System32\hoAVIAt.exe

Filesize
1.5MB

MD5
0afa83fb4164fd2eee23dea94572b491

SHA1
0e744cc372f9875e20fd6773921b78bad470c404

SHA256
84ff9bd4aaa53cafdbee429ee0ce7196b8c540986573165cc85561515824d5f6

SHA512
95ab1f5a4bec9645e110ea1e788ac5594379b23c2b2a6a5965664f176f53dcf7664674eac4124e72e57a6da0d86727db73da64c594a0d74e325bd37753e3a401

Download Submit
\Windows\System32\vYHRUMu.exe

Filesize
1.5MB

MD5
b61ca643ea932dfc739120d15ca121c8

SHA1
d2603fb7835dc5d038b437dd36d6bb4f0373f2b2

SHA256
56f36b427f9d0bb7adb8c8dbca0ee2a90938fddebdd1460c74de8bc467609e41

SHA512
535bd32052024d0e5366c2d72533e9fa98e3a60d3b93ae4967c24c880e7d585b1dc969b2c2790595e11bce65a15b099375f1547020e8b835572a712afaac870a

Download Submit
\Windows\System32\vqbdPkv.exe

Filesize
1.5MB

MD5
dfc280e557dd1b7efc2e549e396ae393

SHA1
6644f75f718bdbfb2bf00263334b0199faca8795

SHA256
33065d7dd8245b6672bcf0adcbdeb8a90b91a2d2a00ce89070f8a2de465ecd2d

SHA512
c0e8f59d2d303406c65197e32fd8cfea7628221a4290b6838aa5495b9b6561bccbd68b3366d95f2c8d921de462deabd0ae946d6e75642bb206054b720c405ad7

Download Submit
memory/1276-3919-0x000000013F560000-0x000000013F951000-memory.dmp

Filesize
3.9MB

Download
memory/1276-91-0x000000013F560000-0x000000013F951000-memory.dmp

Filesize
3.9MB

Download
memory/1564-79-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/1564-3933-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/1656-76-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/1656-9-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/1656-3740-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/1900-946-0x0000000001FA0000-0x0000000002391000-memory.dmp

Filesize
3.9MB

Download
memory/1900-70-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/1900-56-0x0000000001FA0000-0x0000000002391000-memory.dmp

Filesize
3.9MB

Download
memory/1900-49-0x0000000001FA0000-0x0000000002391000-memory.dmp

Filesize
3.9MB

Download
memory/1900-37-0x0000000001FA0000-0x0000000002391000-memory.dmp

Filesize
3.9MB

Download
memory/1900-3144-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/1900-3962-0x0000000001FA0000-0x0000000002391000-memory.dmp

Filesize
3.9MB

Download
memory/1900-78-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/1900-33-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/1900-4023-0x000000013F3F0000-0x000000013F7E1000-memory.dmp

Filesize
3.9MB

Download
memory/1900-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1900-6-0x0000000001FA0000-0x0000000002391000-memory.dmp

Filesize
3.9MB

Download
memory/1900-62-0x000000013F3F0000-0x000000013F7E1000-memory.dmp

Filesize
3.9MB

Download
memory/1900-14-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/1900-22-0x000000013FE40000-0x0000000140231000-memory.dmp

Filesize
3.9MB

Download
memory/1900-0-0x000000013F3F0000-0x000000013F7E1000-memory.dmp

Filesize
3.9MB

Download
memory/1900-86-0x0000000001FA0000-0x0000000002391000-memory.dmp

Filesize
3.9MB

Download
memory/2144-71-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/2144-3951-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/2344-50-0x000000013F290000-0x000000013F681000-memory.dmp

Filesize
3.9MB

Download
memory/2408-57-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/2408-3847-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/2508-3777-0x000000013F480000-0x000000013F871000-memory.dmp

Filesize
3.9MB

Download
memory/2508-36-0x000000013F480000-0x000000013F871000-memory.dmp

Filesize
3.9MB

Download
memory/2544-947-0x000000013F100000-0x000000013F4F1000-memory.dmp

Filesize
3.9MB

Download
memory/2544-3786-0x000000013F100000-0x000000013F4F1000-memory.dmp

Filesize
3.9MB

Download
memory/2544-43-0x000000013F100000-0x000000013F4F1000-memory.dmp

Filesize
3.9MB

Download
memory/2584-3776-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/2584-34-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/2588-3742-0x000000013FE40000-0x0000000140231000-memory.dmp

Filesize
3.9MB

Download
memory/2588-23-0x000000013FE40000-0x0000000140231000-memory.dmp

Filesize
3.9MB

Download
memory/2852-64-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/2852-3918-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/2940-16-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2940-3739-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2940-80-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download