xmrig | afd0a49604d6f18693e69e7681d2b1d0b4d92597928692589975b65da289db75

Analysis

max time kernel
140s
max time network
121s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
27/04/2024, 13:24

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
Size

1.2MB
MD5

0356d45df27b13eb15d767e8b6e2cc17
SHA1

d341daa5d0997af837f0792a5c0d0c148417470f
SHA256

afd0a49604d6f18693e69e7681d2b1d0b4d92597928692589975b65da289db75
SHA512

7320321dc3f0e9023d042e3ea763cdf4df5c9fff032631cc11d6ebb8cdc9ac21e2fa493fd2c275ec0a065c191ca7a2976930d25de9a12a65013d65863a06d9e6
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTF8t2oplIlNP:knw9oUUEEDl37jcmWH/IcIfP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 26 IoCs

miner

resource	yara_rule
behavioral1/memory/2148-8-0x000000013F950000-0x000000013FD41000-memory.dmp	xmrig
behavioral1/memory/2964-77-0x000000013FB70000-0x000000013FF61000-memory.dmp	xmrig
behavioral1/memory/2496-74-0x000000013F930000-0x000000013FD21000-memory.dmp	xmrig
behavioral1/memory/2476-72-0x000000013F590000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2688-70-0x000000013FF00000-0x00000001402F1000-memory.dmp	xmrig
behavioral1/memory/2296-69-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/1184-67-0x000000013F560000-0x000000013F951000-memory.dmp	xmrig
behavioral1/memory/2868-63-0x000000013F710000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/2136-85-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2148-84-0x000000013F950000-0x000000013FD41000-memory.dmp	xmrig
behavioral1/memory/2964-82-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2664-53-0x000000013FA40000-0x000000013FE31000-memory.dmp	xmrig
behavioral1/memory/2660-52-0x000000013F960000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2060-19-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2964-3854-0x000000013FFE0000-0x00000001403D1000-memory.dmp	xmrig
behavioral1/memory/2148-3856-0x000000013F950000-0x000000013FD41000-memory.dmp	xmrig
behavioral1/memory/2060-3858-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2660-3861-0x000000013F960000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2664-3862-0x000000013FA40000-0x000000013FE31000-memory.dmp	xmrig
behavioral1/memory/1184-3868-0x000000013F560000-0x000000013F951000-memory.dmp	xmrig
behavioral1/memory/2296-3870-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/2868-3864-0x000000013F710000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/2136-3887-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2476-3890-0x000000013F590000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2496-3892-0x000000013F930000-0x000000013FD21000-memory.dmp	xmrig
behavioral1/memory/2688-3885-0x000000013FF00000-0x00000001402F1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2148	JBnQWwb.exe
2060	QSEhkfd.exe
2660	vhHszVt.exe
2664	stbYeRr.exe
1184	pchCWqB.exe
2868	gTZlfwl.exe
2296	EaPsnIQ.exe
2688	SCeurTk.exe
2476	jGiBBVj.exe
2496	SocdStg.exe
2136	pkAtQJm.exe
3064	pQVjWkl.exe
2780	RkgTALl.exe
3040	VEkufXd.exe
2336	wVUdJka.exe
2568	xbxtDYV.exe
3016	oVjjBQV.exe
3000	bdqaXwe.exe
964	YNKjrqt.exe
2456	LwfzLlP.exe
1552	ngrHUSi.exe
2564	EfJNEQY.exe
1644	JasLwDQ.exe
1276	yAUUnaJ.exe
1652	lMSDHhk.exe
1900	psvXvmm.exe
596	EeTbpNP.exe
1204	BpfSniI.exe
592	CBnKOuf.exe
1480	kMyHJvL.exe
1668	tFdkRPT.exe
668	uAaDZgH.exe
452	CIoAcHU.exe
2436	DKRJomV.exe
2220	OvrYjyv.exe
2180	tbJnCIp.exe
1840	zUQzZtY.exe
1844	FRWapBd.exe
1168	CISSepB.exe
856	pvVTOKY.exe
376	IDSxOyQ.exe
2004	MnYFCbI.exe
1060	HjoFjko.exe
1984	CqIbDqh.exe
972	hukNLdD.exe
2080	fOwvmth.exe
1508	eyzZFGw.exe
2040	WjxETch.exe
2648	ZPysZKM.exe
1268	vtNRhfr.exe
2284	YRKfTwA.exe
1776	icnVQdY.exe
1724	VrWNdWv.exe
1156	KRqwwbs.exe
2348	NWrHbNP.exe
1624	LgCLdiJ.exe
1760	GzGpDoS.exe
2068	GzajQQa.exe
2672	XJHIuWt.exe
2776	BoXJTvM.exe
2788	UuRIAPy.exe
2480	TQtncON.exe
2152	DuLAPkf.exe
2832	ItMvDpj.exe

Loads dropped DLL 64 IoCs

pid	Process
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000a000000015f7a-5.dat	upx
behavioral1/memory/2964-6-0x000000013FB70000-0x000000013FF61000-memory.dmp	upx
behavioral1/memory/2148-8-0x000000013F950000-0x000000013FD41000-memory.dmp	upx
behavioral1/files/0x0009000000016a29-12.dat	upx
behavioral1/files/0x0008000000016c04-13.dat	upx
behavioral1/files/0x0007000000016c51-20.dat	upx
behavioral1/files/0x0007000000016c7c-24.dat	upx
behavioral1/files/0x000a000000016cb6-31.dat	upx
behavioral1/files/0x000a000000016ca5-33.dat	upx
behavioral1/files/0x0009000000016d16-40.dat	upx
behavioral1/files/0x0006000000016e24-89.dat	upx
behavioral1/files/0x0006000000016fed-96.dat	upx
behavioral1/files/0x0007000000016d3e-99.dat	upx
behavioral1/files/0x0006000000016d57-101.dat	upx
behavioral1/files/0x0006000000016e4a-93.dat	upx
behavioral1/memory/2964-77-0x000000013FB70000-0x000000013FF61000-memory.dmp	upx
behavioral1/memory/2496-74-0x000000013F930000-0x000000013FD21000-memory.dmp	upx
behavioral1/memory/2476-72-0x000000013F590000-0x000000013F981000-memory.dmp	upx
behavioral1/memory/2688-70-0x000000013FF00000-0x00000001402F1000-memory.dmp	upx
behavioral1/memory/2296-69-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	upx
behavioral1/memory/1184-67-0x000000013F560000-0x000000013F951000-memory.dmp	upx
behavioral1/memory/2868-63-0x000000013F710000-0x000000013FB01000-memory.dmp	upx
behavioral1/memory/2136-85-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	upx
behavioral1/memory/2148-84-0x000000013F950000-0x000000013FD41000-memory.dmp	upx
behavioral1/files/0x0009000000016be2-113.dat	upx
behavioral1/files/0x0006000000017374-124.dat	upx
behavioral1/files/0x0006000000017371-126.dat	upx
behavioral1/files/0x000600000001735a-123.dat	upx
behavioral1/files/0x0006000000016d51-81.dat	upx
behavioral1/memory/2664-53-0x000000013FA40000-0x000000013FE31000-memory.dmp	upx
behavioral1/memory/2660-52-0x000000013F960000-0x000000013FD51000-memory.dmp	upx
behavioral1/files/0x0007000000016d1a-51.dat	upx
behavioral1/files/0x0008000000016cc6-50.dat	upx
behavioral1/memory/2060-19-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	upx
behavioral1/files/0x000600000001737c-132.dat	upx
behavioral1/files/0x00060000000173f2-138.dat	upx
behavioral1/files/0x0006000000017422-145.dat	upx
behavioral1/files/0x00140000000185e9-153.dat	upx
behavioral1/files/0x0006000000017407-141.dat	upx
behavioral1/files/0x00060000000174a5-148.dat	upx
behavioral1/files/0x0005000000018717-171.dat	upx
behavioral1/files/0x0006000000018ed8-185.dat	upx
behavioral1/files/0x0006000000018bab-181.dat	upx
behavioral1/files/0x0006000000018ba1-176.dat	upx
behavioral1/files/0x000500000001860c-166.dat	upx
behavioral1/files/0x000d0000000185f4-161.dat	upx
behavioral1/memory/2964-23-0x0000000001E40000-0x0000000002231000-memory.dmp	upx
behavioral1/memory/2148-3856-0x000000013F950000-0x000000013FD41000-memory.dmp	upx
behavioral1/memory/2060-3858-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	upx
behavioral1/memory/2660-3861-0x000000013F960000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2664-3862-0x000000013FA40000-0x000000013FE31000-memory.dmp	upx
behavioral1/memory/1184-3868-0x000000013F560000-0x000000013F951000-memory.dmp	upx
behavioral1/memory/2296-3870-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	upx
behavioral1/memory/2868-3864-0x000000013F710000-0x000000013FB01000-memory.dmp	upx
behavioral1/memory/2136-3887-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	upx
behavioral1/memory/2476-3890-0x000000013F590000-0x000000013F981000-memory.dmp	upx
behavioral1/memory/2496-3892-0x000000013F930000-0x000000013FD21000-memory.dmp	upx
behavioral1/memory/2688-3885-0x000000013FF00000-0x00000001402F1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\EQhuLbp.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\zVUdrAx.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\WwABeiV.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\mLpFEYz.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\PHeOWpI.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\NEnXQWw.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\DFMrOXV.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\PVESuOZ.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\tEyKLrD.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\ItMvDpj.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\hnADmhT.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\aifwTTm.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\TrCPiLk.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\idLukme.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\YHmJXyR.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\AAZNwOV.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\NWzzDry.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\YvLQGrn.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\MQKenaa.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\ptikKeK.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\PnzoGRw.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\umLeOUH.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\PIqTZLu.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\eitnVOh.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\iySnYnI.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\MkeSfCZ.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\MnYFCbI.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\HZADdIH.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\VthcEgY.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\rbDHcmt.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\coJeZAC.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\UZKjget.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\PhhgFdY.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\CvyVzWn.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\qtnMXuH.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\QnyGEWW.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\jgiwOlj.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\tnemaDA.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\uxWgkeb.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\EkRzHjq.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\FpsMPAz.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\zeWrfbY.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\sVasXXv.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\NqmLvAc.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\BFRISWZ.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\HygnjWJ.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\jNQtMuu.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\SZuvJPZ.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\SvlcUiS.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\HVELFcy.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\sJKORaN.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\sFYlXPB.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\jYuSutN.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\MnkKbOX.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\BIyzPau.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\pYLUzMU.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\YWQnbZj.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\uAVSUcB.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\ieoTBHl.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\JseZXaI.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\yNEHPly.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\LwcKMxw.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\OyCRpcI.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\hfckfOT.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2964 wrote to memory of 2148	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	29
PID 2964 wrote to memory of 2148	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	29
PID 2964 wrote to memory of 2148	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	29
PID 2964 wrote to memory of 2060	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	30
PID 2964 wrote to memory of 2060	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	30
PID 2964 wrote to memory of 2060	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	30
PID 2964 wrote to memory of 2296	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	31
PID 2964 wrote to memory of 2296	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	31
PID 2964 wrote to memory of 2296	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	31
PID 2964 wrote to memory of 2660	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	32
PID 2964 wrote to memory of 2660	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	32
PID 2964 wrote to memory of 2660	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	32
PID 2964 wrote to memory of 2688	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	33
PID 2964 wrote to memory of 2688	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	33
PID 2964 wrote to memory of 2688	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	33
PID 2964 wrote to memory of 2664	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	34
PID 2964 wrote to memory of 2664	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	34
PID 2964 wrote to memory of 2664	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	34
PID 2964 wrote to memory of 2476	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	35
PID 2964 wrote to memory of 2476	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	35
PID 2964 wrote to memory of 2476	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	35
PID 2964 wrote to memory of 1184	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	36
PID 2964 wrote to memory of 1184	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	36
PID 2964 wrote to memory of 1184	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	36
PID 2964 wrote to memory of 2496	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	37
PID 2964 wrote to memory of 2496	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	37
PID 2964 wrote to memory of 2496	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	37
PID 2964 wrote to memory of 2868	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	38
PID 2964 wrote to memory of 2868	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	38
PID 2964 wrote to memory of 2868	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	38
PID 2964 wrote to memory of 2780	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	39
PID 2964 wrote to memory of 2780	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	39
PID 2964 wrote to memory of 2780	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	39
PID 2964 wrote to memory of 2136	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	40
PID 2964 wrote to memory of 2136	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	40
PID 2964 wrote to memory of 2136	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	40
PID 2964 wrote to memory of 3040	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	41
PID 2964 wrote to memory of 3040	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	41
PID 2964 wrote to memory of 3040	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	41
PID 2964 wrote to memory of 3064	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	42
PID 2964 wrote to memory of 3064	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	42
PID 2964 wrote to memory of 3064	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	42
PID 2964 wrote to memory of 2336	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	43
PID 2964 wrote to memory of 2336	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	43
PID 2964 wrote to memory of 2336	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	43
PID 2964 wrote to memory of 2568	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	44
PID 2964 wrote to memory of 2568	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	44
PID 2964 wrote to memory of 2568	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	44
PID 2964 wrote to memory of 3016	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	45
PID 2964 wrote to memory of 3016	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	45
PID 2964 wrote to memory of 3016	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	45
PID 2964 wrote to memory of 3000	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	46
PID 2964 wrote to memory of 3000	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	46
PID 2964 wrote to memory of 3000	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	46
PID 2964 wrote to memory of 2456	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	47
PID 2964 wrote to memory of 2456	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	47
PID 2964 wrote to memory of 2456	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	47
PID 2964 wrote to memory of 964	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	48
PID 2964 wrote to memory of 964	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	48
PID 2964 wrote to memory of 964	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	48
PID 2964 wrote to memory of 1552	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	49
PID 2964 wrote to memory of 1552	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	49
PID 2964 wrote to memory of 1552	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	49
PID 2964 wrote to memory of 2564	2964	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2964
- C:\Windows\System32\JBnQWwb.exe
  C:\Windows\System32\JBnQWwb.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\QSEhkfd.exe
  C:\Windows\System32\QSEhkfd.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\EaPsnIQ.exe
  C:\Windows\System32\EaPsnIQ.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\vhHszVt.exe
  C:\Windows\System32\vhHszVt.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\SCeurTk.exe
  C:\Windows\System32\SCeurTk.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\stbYeRr.exe
  C:\Windows\System32\stbYeRr.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\jGiBBVj.exe
  C:\Windows\System32\jGiBBVj.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System32\pchCWqB.exe
  C:\Windows\System32\pchCWqB.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System32\SocdStg.exe
  C:\Windows\System32\SocdStg.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\gTZlfwl.exe
  C:\Windows\System32\gTZlfwl.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\RkgTALl.exe
  C:\Windows\System32\RkgTALl.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\pkAtQJm.exe
  C:\Windows\System32\pkAtQJm.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System32\VEkufXd.exe
  C:\Windows\System32\VEkufXd.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\pQVjWkl.exe
  C:\Windows\System32\pQVjWkl.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\wVUdJka.exe
  C:\Windows\System32\wVUdJka.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\xbxtDYV.exe
  C:\Windows\System32\xbxtDYV.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\oVjjBQV.exe
  C:\Windows\System32\oVjjBQV.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\bdqaXwe.exe
  C:\Windows\System32\bdqaXwe.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\LwfzLlP.exe
  C:\Windows\System32\LwfzLlP.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\YNKjrqt.exe
  C:\Windows\System32\YNKjrqt.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System32\ngrHUSi.exe
  C:\Windows\System32\ngrHUSi.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System32\EfJNEQY.exe
  C:\Windows\System32\EfJNEQY.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\JasLwDQ.exe
  C:\Windows\System32\JasLwDQ.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\yAUUnaJ.exe
  C:\Windows\System32\yAUUnaJ.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System32\psvXvmm.exe
  C:\Windows\System32\psvXvmm.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System32\lMSDHhk.exe
  C:\Windows\System32\lMSDHhk.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\EeTbpNP.exe
  C:\Windows\System32\EeTbpNP.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System32\BpfSniI.exe
  C:\Windows\System32\BpfSniI.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System32\CBnKOuf.exe
  C:\Windows\System32\CBnKOuf.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System32\kMyHJvL.exe
  C:\Windows\System32\kMyHJvL.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System32\tFdkRPT.exe
  C:\Windows\System32\tFdkRPT.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\uAaDZgH.exe
  C:\Windows\System32\uAaDZgH.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System32\CIoAcHU.exe
  C:\Windows\System32\CIoAcHU.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System32\DKRJomV.exe
  C:\Windows\System32\DKRJomV.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\OvrYjyv.exe
  C:\Windows\System32\OvrYjyv.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\tbJnCIp.exe
  C:\Windows\System32\tbJnCIp.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System32\zUQzZtY.exe
  C:\Windows\System32\zUQzZtY.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System32\FRWapBd.exe
  C:\Windows\System32\FRWapBd.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System32\CISSepB.exe
  C:\Windows\System32\CISSepB.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System32\pvVTOKY.exe
  C:\Windows\System32\pvVTOKY.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System32\IDSxOyQ.exe
  C:\Windows\System32\IDSxOyQ.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System32\MnYFCbI.exe
  C:\Windows\System32\MnYFCbI.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System32\HjoFjko.exe
  C:\Windows\System32\HjoFjko.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System32\CqIbDqh.exe
  C:\Windows\System32\CqIbDqh.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\hukNLdD.exe
  C:\Windows\System32\hukNLdD.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System32\fOwvmth.exe
  C:\Windows\System32\fOwvmth.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System32\eyzZFGw.exe
  C:\Windows\System32\eyzZFGw.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\WjxETch.exe
  C:\Windows\System32\WjxETch.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\ZPysZKM.exe
  C:\Windows\System32\ZPysZKM.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\vtNRhfr.exe
  C:\Windows\System32\vtNRhfr.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System32\YRKfTwA.exe
  C:\Windows\System32\YRKfTwA.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\icnVQdY.exe
  C:\Windows\System32\icnVQdY.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System32\VrWNdWv.exe
  C:\Windows\System32\VrWNdWv.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System32\KRqwwbs.exe
  C:\Windows\System32\KRqwwbs.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System32\NWrHbNP.exe
  C:\Windows\System32\NWrHbNP.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System32\LgCLdiJ.exe
  C:\Windows\System32\LgCLdiJ.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\GzGpDoS.exe
  C:\Windows\System32\GzGpDoS.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\GzajQQa.exe
  C:\Windows\System32\GzajQQa.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\XJHIuWt.exe
  C:\Windows\System32\XJHIuWt.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\BoXJTvM.exe
  C:\Windows\System32\BoXJTvM.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System32\UuRIAPy.exe
  C:\Windows\System32\UuRIAPy.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\TQtncON.exe
  C:\Windows\System32\TQtncON.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\DuLAPkf.exe
  C:\Windows\System32\DuLAPkf.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\ItMvDpj.exe
  C:\Windows\System32\ItMvDpj.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\sxrLfJq.exe
  C:\Windows\System32\sxrLfJq.exe
  2⤵
  PID:2128
- C:\Windows\System32\SnyQpWo.exe
  C:\Windows\System32\SnyQpWo.exe
  2⤵
  PID:2508
- C:\Windows\System32\QEkTWAm.exe
  C:\Windows\System32\QEkTWAm.exe
  2⤵
  PID:2028
- C:\Windows\System32\MRAStyJ.exe
  C:\Windows\System32\MRAStyJ.exe
  2⤵
  PID:2268
- C:\Windows\System32\flBnZzC.exe
  C:\Windows\System32\flBnZzC.exe
  2⤵
  PID:2772
- C:\Windows\System32\VgXKApH.exe
  C:\Windows\System32\VgXKApH.exe
  2⤵
  PID:2880
- C:\Windows\System32\OYnFeRu.exe
  C:\Windows\System32\OYnFeRu.exe
  2⤵
  PID:2916
- C:\Windows\System32\ORjxuBl.exe
  C:\Windows\System32\ORjxuBl.exe
  2⤵
  PID:2768
- C:\Windows\System32\QrzqOlx.exe
  C:\Windows\System32\QrzqOlx.exe
  2⤵
  PID:2524
- C:\Windows\System32\iDlmNPu.exe
  C:\Windows\System32\iDlmNPu.exe
  2⤵
  PID:2272
- C:\Windows\System32\lGHYksU.exe
  C:\Windows\System32\lGHYksU.exe
  2⤵
  PID:2712
- C:\Windows\System32\ggQXRHk.exe
  C:\Windows\System32\ggQXRHk.exe
  2⤵
  PID:2860
- C:\Windows\System32\VvswNAY.exe
  C:\Windows\System32\VvswNAY.exe
  2⤵
  PID:3044
- C:\Windows\System32\EVfzniC.exe
  C:\Windows\System32\EVfzniC.exe
  2⤵
  PID:3008
- C:\Windows\System32\UQOVAxo.exe
  C:\Windows\System32\UQOVAxo.exe
  2⤵
  PID:1744
- C:\Windows\System32\kjfceho.exe
  C:\Windows\System32\kjfceho.exe
  2⤵
  PID:540
- C:\Windows\System32\uOqyzuN.exe
  C:\Windows\System32\uOqyzuN.exe
  2⤵
  PID:580
- C:\Windows\System32\iOBxoFB.exe
  C:\Windows\System32\iOBxoFB.exe
  2⤵
  PID:1976
- C:\Windows\System32\bgsYsFH.exe
  C:\Windows\System32\bgsYsFH.exe
  2⤵
  PID:472
- C:\Windows\System32\ZXgbHqZ.exe
  C:\Windows\System32\ZXgbHqZ.exe
  2⤵
  PID:716
- C:\Windows\System32\kfSXNTA.exe
  C:\Windows\System32\kfSXNTA.exe
  2⤵
  PID:1140
- C:\Windows\System32\fZXXelt.exe
  C:\Windows\System32\fZXXelt.exe
  2⤵
  PID:1080
- C:\Windows\System32\rKNXfMI.exe
  C:\Windows\System32\rKNXfMI.exe
  2⤵
  PID:2308
- C:\Windows\System32\sLDOOGZ.exe
  C:\Windows\System32\sLDOOGZ.exe
  2⤵
  PID:2300
- C:\Windows\System32\fpKdKkZ.exe
  C:\Windows\System32\fpKdKkZ.exe
  2⤵
  PID:2192
- C:\Windows\System32\BFRISWZ.exe
  C:\Windows\System32\BFRISWZ.exe
  2⤵
  PID:992
- C:\Windows\System32\yWQKuFD.exe
  C:\Windows\System32\yWQKuFD.exe
  2⤵
  PID:1436
- C:\Windows\System32\YHmJXyR.exe
  C:\Windows\System32\YHmJXyR.exe
  2⤵
  PID:2016
- C:\Windows\System32\ntBMXsB.exe
  C:\Windows\System32\ntBMXsB.exe
  2⤵
  PID:892
- C:\Windows\System32\naEAJXC.exe
  C:\Windows\System32\naEAJXC.exe
  2⤵
  PID:2596
- C:\Windows\System32\nFOopgP.exe
  C:\Windows\System32\nFOopgP.exe
  2⤵
  PID:1912
- C:\Windows\System32\hhQtyqB.exe
  C:\Windows\System32\hhQtyqB.exe
  2⤵
  PID:1772
- C:\Windows\System32\kjLAdHs.exe
  C:\Windows\System32\kjLAdHs.exe
  2⤵
  PID:1664
- C:\Windows\System32\AXPXCKS.exe
  C:\Windows\System32\AXPXCKS.exe
  2⤵
  PID:1952
- C:\Windows\System32\GwtJDEP.exe
  C:\Windows\System32\GwtJDEP.exe
  2⤵
  PID:1848
- C:\Windows\System32\ltdTXpK.exe
  C:\Windows\System32\ltdTXpK.exe
  2⤵
  PID:2352
- C:\Windows\System32\GVOZepa.exe
  C:\Windows\System32\GVOZepa.exe
  2⤵
  PID:2656
- C:\Windows\System32\lqtNTgR.exe
  C:\Windows\System32\lqtNTgR.exe
  2⤵
  PID:1564
- C:\Windows\System32\eHBxxvW.exe
  C:\Windows\System32\eHBxxvW.exe
  2⤵
  PID:2940
- C:\Windows\System32\KZEYvNu.exe
  C:\Windows\System32\KZEYvNu.exe
  2⤵
  PID:2052
- C:\Windows\System32\rnziwsr.exe
  C:\Windows\System32\rnziwsr.exe
  2⤵
  PID:1940
- C:\Windows\System32\gYXWAwQ.exe
  C:\Windows\System32\gYXWAwQ.exe
  2⤵
  PID:2252
- C:\Windows\System32\KfGKWIr.exe
  C:\Windows\System32\KfGKWIr.exe
  2⤵
  PID:1136
- C:\Windows\System32\jnhsWmm.exe
  C:\Windows\System32\jnhsWmm.exe
  2⤵
  PID:2676
- C:\Windows\System32\poNSCPw.exe
  C:\Windows\System32\poNSCPw.exe
  2⤵
  PID:2996
- C:\Windows\System32\HLoiKts.exe
  C:\Windows\System32\HLoiKts.exe
  2⤵
  PID:1108
- C:\Windows\System32\tcwyBuv.exe
  C:\Windows\System32\tcwyBuv.exe
  2⤵
  PID:960
- C:\Windows\System32\EVmEAoL.exe
  C:\Windows\System32\EVmEAoL.exe
  2⤵
  PID:1100
- C:\Windows\System32\iCdEWzB.exe
  C:\Windows\System32\iCdEWzB.exe
  2⤵
  PID:1956
- C:\Windows\System32\qaYDDUs.exe
  C:\Windows\System32\qaYDDUs.exe
  2⤵
  PID:2144
- C:\Windows\System32\TFTnZhC.exe
  C:\Windows\System32\TFTnZhC.exe
  2⤵
  PID:792
- C:\Windows\System32\LwcKMxw.exe
  C:\Windows\System32\LwcKMxw.exe
  2⤵
  PID:2452
- C:\Windows\System32\scMVEuQ.exe
  C:\Windows\System32\scMVEuQ.exe
  2⤵
  PID:608
- C:\Windows\System32\FzouDsJ.exe
  C:\Windows\System32\FzouDsJ.exe
  2⤵
  PID:2092
- C:\Windows\System32\IzRfAgf.exe
  C:\Windows\System32\IzRfAgf.exe
  2⤵
  PID:1192
- C:\Windows\System32\xGGQiyj.exe
  C:\Windows\System32\xGGQiyj.exe
  2⤵
  PID:1048
- C:\Windows\System32\xkPOcHU.exe
  C:\Windows\System32\xkPOcHU.exe
  2⤵
  PID:2156
- C:\Windows\System32\YvLQGrn.exe
  C:\Windows\System32\YvLQGrn.exe
  2⤵
  PID:1512
- C:\Windows\System32\bTLPRhU.exe
  C:\Windows\System32\bTLPRhU.exe
  2⤵
  PID:2404
- C:\Windows\System32\deMvwhz.exe
  C:\Windows\System32\deMvwhz.exe
  2⤵
  PID:652
- C:\Windows\System32\lWHZXea.exe
  C:\Windows\System32\lWHZXea.exe
  2⤵
  PID:1476
- C:\Windows\System32\zaYShcr.exe
  C:\Windows\System32\zaYShcr.exe
  2⤵
  PID:292
- C:\Windows\System32\QMfKDtL.exe
  C:\Windows\System32\QMfKDtL.exe
  2⤵
  PID:1820
- C:\Windows\System32\dnparCJ.exe
  C:\Windows\System32\dnparCJ.exe
  2⤵
  PID:1340
- C:\Windows\System32\ermULhi.exe
  C:\Windows\System32\ermULhi.exe
  2⤵
  PID:1468
- C:\Windows\System32\ffVMgWD.exe
  C:\Windows\System32\ffVMgWD.exe
  2⤵
  PID:2512
- C:\Windows\System32\lEGPbbT.exe
  C:\Windows\System32\lEGPbbT.exe
  2⤵
  PID:1732
- C:\Windows\System32\nqYmKfr.exe
  C:\Windows\System32\nqYmKfr.exe
  2⤵
  PID:1628
- C:\Windows\System32\sQSMxWA.exe
  C:\Windows\System32\sQSMxWA.exe
  2⤵
  PID:2380
- C:\Windows\System32\IEGzWoU.exe
  C:\Windows\System32\IEGzWoU.exe
  2⤵
  PID:2796
- C:\Windows\System32\HlzzDgp.exe
  C:\Windows\System32\HlzzDgp.exe
  2⤵
  PID:2492
- C:\Windows\System32\gXfsYpo.exe
  C:\Windows\System32\gXfsYpo.exe
  2⤵
  PID:2500
- C:\Windows\System32\FkaqcIz.exe
  C:\Windows\System32\FkaqcIz.exe
  2⤵
  PID:2624
- C:\Windows\System32\ISyvWCq.exe
  C:\Windows\System32\ISyvWCq.exe
  2⤵
  PID:1548
- C:\Windows\System32\lnnqGsD.exe
  C:\Windows\System32\lnnqGsD.exe
  2⤵
  PID:2584
- C:\Windows\System32\ONTrDwP.exe
  C:\Windows\System32\ONTrDwP.exe
  2⤵
  PID:916
- C:\Windows\System32\FumzteG.exe
  C:\Windows\System32\FumzteG.exe
  2⤵
  PID:2468
- C:\Windows\System32\ljMNxUE.exe
  C:\Windows\System32\ljMNxUE.exe
  2⤵
  PID:1788
- C:\Windows\System32\Wevsndk.exe
  C:\Windows\System32\Wevsndk.exe
  2⤵
  PID:2812
- C:\Windows\System32\gDirrYn.exe
  C:\Windows\System32\gDirrYn.exe
  2⤵
  PID:2764
- C:\Windows\System32\eQwesrf.exe
  C:\Windows\System32\eQwesrf.exe
  2⤵
  PID:1656
- C:\Windows\System32\xUCamib.exe
  C:\Windows\System32\xUCamib.exe
  2⤵
  PID:1712
- C:\Windows\System32\qgtWHDd.exe
  C:\Windows\System32\qgtWHDd.exe
  2⤵
  PID:1264
- C:\Windows\System32\YzdRQJt.exe
  C:\Windows\System32\YzdRQJt.exe
  2⤵
  PID:2952
- C:\Windows\System32\NBTTbmE.exe
  C:\Windows\System32\NBTTbmE.exe
  2⤵
  PID:240
- C:\Windows\System32\lKBHpZD.exe
  C:\Windows\System32\lKBHpZD.exe
  2⤵
  PID:2316
- C:\Windows\System32\owwaitO.exe
  C:\Windows\System32\owwaitO.exe
  2⤵
  PID:2000
- C:\Windows\System32\TBAizLw.exe
  C:\Windows\System32\TBAizLw.exe
  2⤵
  PID:2032
- C:\Windows\System32\vjAeNdW.exe
  C:\Windows\System32\vjAeNdW.exe
  2⤵
  PID:2384
- C:\Windows\System32\pntDPYO.exe
  C:\Windows\System32\pntDPYO.exe
  2⤵
  PID:2540
- C:\Windows\System32\ttLBhTW.exe
  C:\Windows\System32\ttLBhTW.exe
  2⤵
  PID:2216
- C:\Windows\System32\kSZuuJb.exe
  C:\Windows\System32\kSZuuJb.exe
  2⤵
  PID:900
- C:\Windows\System32\EYbvfvT.exe
  C:\Windows\System32\EYbvfvT.exe
  2⤵
  PID:2104
- C:\Windows\System32\fFBawTb.exe
  C:\Windows\System32\fFBawTb.exe
  2⤵
  PID:1172
- C:\Windows\System32\PHeOWpI.exe
  C:\Windows\System32\PHeOWpI.exe
  2⤵
  PID:2632
- C:\Windows\System32\YFIENCG.exe
  C:\Windows\System32\YFIENCG.exe
  2⤵
  PID:2892
- C:\Windows\System32\tnemaDA.exe
  C:\Windows\System32\tnemaDA.exe
  2⤵
  PID:2108
- C:\Windows\System32\ijPhCXG.exe
  C:\Windows\System32\ijPhCXG.exe
  2⤵
  PID:1420
- C:\Windows\System32\PxMfSrF.exe
  C:\Windows\System32\PxMfSrF.exe
  2⤵
  PID:1736
- C:\Windows\System32\PhhgFdY.exe
  C:\Windows\System32\PhhgFdY.exe
  2⤵
  PID:1148
- C:\Windows\System32\iRdydaI.exe
  C:\Windows\System32\iRdydaI.exe
  2⤵
  PID:2816
- C:\Windows\System32\HZADdIH.exe
  C:\Windows\System32\HZADdIH.exe
  2⤵
  PID:776
- C:\Windows\System32\cgmzMTo.exe
  C:\Windows\System32\cgmzMTo.exe
  2⤵
  PID:800
- C:\Windows\System32\TigJuqD.exe
  C:\Windows\System32\TigJuqD.exe
  2⤵
  PID:1180
- C:\Windows\System32\JZTpoJQ.exe
  C:\Windows\System32\JZTpoJQ.exe
  2⤵
  PID:1452
- C:\Windows\System32\YBHDvGL.exe
  C:\Windows\System32\YBHDvGL.exe
  2⤵
  PID:2172
- C:\Windows\System32\cyklUDM.exe
  C:\Windows\System32\cyklUDM.exe
  2⤵
  PID:2088
- C:\Windows\System32\dxSAeRc.exe
  C:\Windows\System32\dxSAeRc.exe
  2⤵
  PID:2420
- C:\Windows\System32\ZjXXDij.exe
  C:\Windows\System32\ZjXXDij.exe
  2⤵
  PID:2852
- C:\Windows\System32\puHzhwp.exe
  C:\Windows\System32\puHzhwp.exe
  2⤵
  PID:3076
- C:\Windows\System32\uEtvUCk.exe
  C:\Windows\System32\uEtvUCk.exe
  2⤵
  PID:3096
- C:\Windows\System32\ZPUbEyR.exe
  C:\Windows\System32\ZPUbEyR.exe
  2⤵
  PID:3112
- C:\Windows\System32\aDCGYID.exe
  C:\Windows\System32\aDCGYID.exe
  2⤵
  PID:3128
- C:\Windows\System32\xLBaWHf.exe
  C:\Windows\System32\xLBaWHf.exe
  2⤵
  PID:3144
- C:\Windows\System32\zoBTRYO.exe
  C:\Windows\System32\zoBTRYO.exe
  2⤵
  PID:3160
- C:\Windows\System32\tXhNtwJ.exe
  C:\Windows\System32\tXhNtwJ.exe
  2⤵
  PID:3248
- C:\Windows\System32\IMbOGbo.exe
  C:\Windows\System32\IMbOGbo.exe
  2⤵
  PID:3284
- C:\Windows\System32\lqesOQk.exe
  C:\Windows\System32\lqesOQk.exe
  2⤵
  PID:3320
- C:\Windows\System32\FpmFBzn.exe
  C:\Windows\System32\FpmFBzn.exe
  2⤵
  PID:3344
- C:\Windows\System32\cofCURP.exe
  C:\Windows\System32\cofCURP.exe
  2⤵
  PID:3364
- C:\Windows\System32\yveSNeb.exe
  C:\Windows\System32\yveSNeb.exe
  2⤵
  PID:3384
- C:\Windows\System32\qOKPicj.exe
  C:\Windows\System32\qOKPicj.exe
  2⤵
  PID:3400
- C:\Windows\System32\XQkPfun.exe
  C:\Windows\System32\XQkPfun.exe
  2⤵
  PID:3424
- C:\Windows\System32\LWlUxeT.exe
  C:\Windows\System32\LWlUxeT.exe
  2⤵
  PID:3440
- C:\Windows\System32\aFWqHjt.exe
  C:\Windows\System32\aFWqHjt.exe
  2⤵
  PID:3460
- C:\Windows\System32\ZDjkyBO.exe
  C:\Windows\System32\ZDjkyBO.exe
  2⤵
  PID:3480
- C:\Windows\System32\YlOGgWF.exe
  C:\Windows\System32\YlOGgWF.exe
  2⤵
  PID:3504
- C:\Windows\System32\apLBNkO.exe
  C:\Windows\System32\apLBNkO.exe
  2⤵
  PID:3520
- C:\Windows\System32\ZrsAQtz.exe
  C:\Windows\System32\ZrsAQtz.exe
  2⤵
  PID:3540
- C:\Windows\System32\tLhBVgE.exe
  C:\Windows\System32\tLhBVgE.exe
  2⤵
  PID:3560
- C:\Windows\System32\ddiPDPj.exe
  C:\Windows\System32\ddiPDPj.exe
  2⤵
  PID:3580
- C:\Windows\System32\MwUVYfF.exe
  C:\Windows\System32\MwUVYfF.exe
  2⤵
  PID:3600
- C:\Windows\System32\qWniDyd.exe
  C:\Windows\System32\qWniDyd.exe
  2⤵
  PID:3620
- C:\Windows\System32\luECMzy.exe
  C:\Windows\System32\luECMzy.exe
  2⤵
  PID:3640
- C:\Windows\System32\mOGdsuK.exe
  C:\Windows\System32\mOGdsuK.exe
  2⤵
  PID:3660
- C:\Windows\System32\dUXsMOH.exe
  C:\Windows\System32\dUXsMOH.exe
  2⤵
  PID:3684
- C:\Windows\System32\wibAVvq.exe
  C:\Windows\System32\wibAVvq.exe
  2⤵
  PID:3700
- C:\Windows\System32\GFNwkUh.exe
  C:\Windows\System32\GFNwkUh.exe
  2⤵
  PID:3724
- C:\Windows\System32\yQpJHpU.exe
  C:\Windows\System32\yQpJHpU.exe
  2⤵
  PID:3740
- C:\Windows\System32\hwFvARE.exe
  C:\Windows\System32\hwFvARE.exe
  2⤵
  PID:3760
- C:\Windows\System32\lIAqPOD.exe
  C:\Windows\System32\lIAqPOD.exe
  2⤵
  PID:3780
- C:\Windows\System32\IuYFCuL.exe
  C:\Windows\System32\IuYFCuL.exe
  2⤵
  PID:3800
- C:\Windows\System32\CsTCvtl.exe
  C:\Windows\System32\CsTCvtl.exe
  2⤵
  PID:3820
- C:\Windows\System32\PnzoGRw.exe
  C:\Windows\System32\PnzoGRw.exe
  2⤵
  PID:3840
- C:\Windows\System32\EsZiOcF.exe
  C:\Windows\System32\EsZiOcF.exe
  2⤵
  PID:3860
- C:\Windows\System32\HczjzmE.exe
  C:\Windows\System32\HczjzmE.exe
  2⤵
  PID:3880
- C:\Windows\System32\yrItcbf.exe
  C:\Windows\System32\yrItcbf.exe
  2⤵
  PID:3900
- C:\Windows\System32\icRaRYL.exe
  C:\Windows\System32\icRaRYL.exe
  2⤵
  PID:3920
- C:\Windows\System32\HswVgmY.exe
  C:\Windows\System32\HswVgmY.exe
  2⤵
  PID:3940
- C:\Windows\System32\NoeWJBz.exe
  C:\Windows\System32\NoeWJBz.exe
  2⤵
  PID:3964
- C:\Windows\System32\WXPUmdN.exe
  C:\Windows\System32\WXPUmdN.exe
  2⤵
  PID:3980
- C:\Windows\System32\pjSuTeK.exe
  C:\Windows\System32\pjSuTeK.exe
  2⤵
  PID:3996
- C:\Windows\System32\eHFtkWX.exe
  C:\Windows\System32\eHFtkWX.exe
  2⤵
  PID:4012
- C:\Windows\System32\ZzSlewO.exe
  C:\Windows\System32\ZzSlewO.exe
  2⤵
  PID:4028
- C:\Windows\System32\PEmpKaQ.exe
  C:\Windows\System32\PEmpKaQ.exe
  2⤵
  PID:4052
- C:\Windows\System32\fmLGyYN.exe
  C:\Windows\System32\fmLGyYN.exe
  2⤵
  PID:4068
- C:\Windows\System32\pTbrpcg.exe
  C:\Windows\System32\pTbrpcg.exe
  2⤵
  PID:4084
- C:\Windows\System32\eGVQvGI.exe
  C:\Windows\System32\eGVQvGI.exe
  2⤵
  PID:2244
- C:\Windows\System32\euNoWGq.exe
  C:\Windows\System32\euNoWGq.exe
  2⤵
  PID:1672
- C:\Windows\System32\ggtADDf.exe
  C:\Windows\System32\ggtADDf.exe
  2⤵
  PID:1456
- C:\Windows\System32\XNIArLq.exe
  C:\Windows\System32\XNIArLq.exe
  2⤵
  PID:2696
- C:\Windows\System32\AiQwQKN.exe
  C:\Windows\System32\AiQwQKN.exe
  2⤵
  PID:572
- C:\Windows\System32\wloGSMb.exe
  C:\Windows\System32\wloGSMb.exe
  2⤵
  PID:3088
- C:\Windows\System32\nLoJndD.exe
  C:\Windows\System32\nLoJndD.exe
  2⤵
  PID:3256
- C:\Windows\System32\ZRtVHFE.exe
  C:\Windows\System32\ZRtVHFE.exe
  2⤵
  PID:3276
- C:\Windows\System32\sSWnTPh.exe
  C:\Windows\System32\sSWnTPh.exe
  2⤵
  PID:3192
- C:\Windows\System32\IDPUvov.exe
  C:\Windows\System32\IDPUvov.exe
  2⤵
  PID:3236
- C:\Windows\System32\FPpHjZT.exe
  C:\Windows\System32\FPpHjZT.exe
  2⤵
  PID:3244
- C:\Windows\System32\BIyzPau.exe
  C:\Windows\System32\BIyzPau.exe
  2⤵
  PID:576
- C:\Windows\System32\xiEhZLi.exe
  C:\Windows\System32\xiEhZLi.exe
  2⤵
  PID:2848
- C:\Windows\System32\HZsIfnJ.exe
  C:\Windows\System32\HZsIfnJ.exe
  2⤵
  PID:3312
- C:\Windows\System32\ORtHNUT.exe
  C:\Windows\System32\ORtHNUT.exe
  2⤵
  PID:3104
- C:\Windows\System32\ptikKeK.exe
  C:\Windows\System32\ptikKeK.exe
  2⤵
  PID:3168
- C:\Windows\System32\KfAPAIv.exe
  C:\Windows\System32\KfAPAIv.exe
  2⤵
  PID:3184
- C:\Windows\System32\JaxmYSt.exe
  C:\Windows\System32\JaxmYSt.exe
  2⤵
  PID:3180
- C:\Windows\System32\agLwuJP.exe
  C:\Windows\System32\agLwuJP.exe
  2⤵
  PID:3308
- C:\Windows\System32\nqzrytB.exe
  C:\Windows\System32\nqzrytB.exe
  2⤵
  PID:3360
- C:\Windows\System32\IPjZkvq.exe
  C:\Windows\System32\IPjZkvq.exe
  2⤵
  PID:3392
- C:\Windows\System32\DYNQjkG.exe
  C:\Windows\System32\DYNQjkG.exe
  2⤵
  PID:3448
- C:\Windows\System32\OHNMyjE.exe
  C:\Windows\System32\OHNMyjE.exe
  2⤵
  PID:3476
- C:\Windows\System32\fMbbKSM.exe
  C:\Windows\System32\fMbbKSM.exe
  2⤵
  PID:3492
- C:\Windows\System32\QTGQxkg.exe
  C:\Windows\System32\QTGQxkg.exe
  2⤵
  PID:3532
- C:\Windows\System32\txvmflg.exe
  C:\Windows\System32\txvmflg.exe
  2⤵
  PID:3568
- C:\Windows\System32\yyRgQlb.exe
  C:\Windows\System32\yyRgQlb.exe
  2⤵
  PID:3596
- C:\Windows\System32\qkZVmtX.exe
  C:\Windows\System32\qkZVmtX.exe
  2⤵
  PID:3636
- C:\Windows\System32\EgZagLO.exe
  C:\Windows\System32\EgZagLO.exe
  2⤵
  PID:3668
- C:\Windows\System32\YlirEEI.exe
  C:\Windows\System32\YlirEEI.exe
  2⤵
  PID:3708
- C:\Windows\System32\HDwTjPd.exe
  C:\Windows\System32\HDwTjPd.exe
  2⤵
  PID:3736
- C:\Windows\System32\jgiwOlj.exe
  C:\Windows\System32\jgiwOlj.exe
  2⤵
  PID:3768
- C:\Windows\System32\gJEZcGq.exe
  C:\Windows\System32\gJEZcGq.exe
  2⤵
  PID:3796
- C:\Windows\System32\dvxghic.exe
  C:\Windows\System32\dvxghic.exe
  2⤵
  PID:3812
- C:\Windows\System32\keikKkB.exe
  C:\Windows\System32\keikKkB.exe
  2⤵
  PID:3832
- C:\Windows\System32\TgVKxpR.exe
  C:\Windows\System32\TgVKxpR.exe
  2⤵
  PID:3876
- C:\Windows\System32\viXTBEp.exe
  C:\Windows\System32\viXTBEp.exe
  2⤵
  PID:3892
- C:\Windows\System32\yBWQIlS.exe
  C:\Windows\System32\yBWQIlS.exe
  2⤵
  PID:3928
- C:\Windows\System32\DxKnKrJ.exe
  C:\Windows\System32\DxKnKrJ.exe
  2⤵
  PID:3960
- C:\Windows\System32\rgWVkzp.exe
  C:\Windows\System32\rgWVkzp.exe
  2⤵
  PID:4004
- C:\Windows\System32\gxBsKyd.exe
  C:\Windows\System32\gxBsKyd.exe
  2⤵
  PID:4020
- C:\Windows\System32\LaUEVYP.exe
  C:\Windows\System32\LaUEVYP.exe
  2⤵
  PID:988
- C:\Windows\System32\vQxEuSg.exe
  C:\Windows\System32\vQxEuSg.exe
  2⤵
  PID:4064
- C:\Windows\System32\gubZyCL.exe
  C:\Windows\System32\gubZyCL.exe
  2⤵
  PID:3124
- C:\Windows\System32\AUpatzv.exe
  C:\Windows\System32\AUpatzv.exe
  2⤵
  PID:4076
- C:\Windows\System32\bVDsdUY.exe
  C:\Windows\System32\bVDsdUY.exe
  2⤵
  PID:2908
- C:\Windows\System32\vhqVqqG.exe
  C:\Windows\System32\vhqVqqG.exe
  2⤵
  PID:2112
- C:\Windows\System32\htPGkTf.exe
  C:\Windows\System32\htPGkTf.exe
  2⤵
  PID:3268
- C:\Windows\System32\FkXRAPY.exe
  C:\Windows\System32\FkXRAPY.exe
  2⤵
  PID:2928
- C:\Windows\System32\gJneGQf.exe
  C:\Windows\System32\gJneGQf.exe
  2⤵
  PID:3004
- C:\Windows\System32\ieocffB.exe
  C:\Windows\System32\ieocffB.exe
  2⤵
  PID:3224
- C:\Windows\System32\VthcEgY.exe
  C:\Windows\System32\VthcEgY.exe
  2⤵
  PID:1612
- C:\Windows\System32\LkWAufV.exe
  C:\Windows\System32\LkWAufV.exe
  2⤵
  PID:812
- C:\Windows\System32\GesYrIR.exe
  C:\Windows\System32\GesYrIR.exe
  2⤵
  PID:3172
- C:\Windows\System32\lPwmVfm.exe
  C:\Windows\System32\lPwmVfm.exe
  2⤵
  PID:3304
- C:\Windows\System32\kdnGfAH.exe
  C:\Windows\System32\kdnGfAH.exe
  2⤵
  PID:3420
- C:\Windows\System32\PcGfUxr.exe
  C:\Windows\System32\PcGfUxr.exe
  2⤵
  PID:3436
- C:\Windows\System32\rkJkpSR.exe
  C:\Windows\System32\rkJkpSR.exe
  2⤵
  PID:3488
- C:\Windows\System32\AlJWlPn.exe
  C:\Windows\System32\AlJWlPn.exe
  2⤵
  PID:3608
- C:\Windows\System32\SsWqXni.exe
  C:\Windows\System32\SsWqXni.exe
  2⤵
  PID:3680
- C:\Windows\System32\uMUdIBp.exe
  C:\Windows\System32\uMUdIBp.exe
  2⤵
  PID:3756
- C:\Windows\System32\qrrNdDN.exe
  C:\Windows\System32\qrrNdDN.exe
  2⤵
  PID:3536
- C:\Windows\System32\pAcxdSh.exe
  C:\Windows\System32\pAcxdSh.exe
  2⤵
  PID:3808
- C:\Windows\System32\rmknwrA.exe
  C:\Windows\System32\rmknwrA.exe
  2⤵
  PID:3916
- C:\Windows\System32\TpAgPVz.exe
  C:\Windows\System32\TpAgPVz.exe
  2⤵
  PID:3988
- C:\Windows\System32\iDbjfXu.exe
  C:\Windows\System32\iDbjfXu.exe
  2⤵
  PID:4040
- C:\Windows\System32\jMvwCpC.exe
  C:\Windows\System32\jMvwCpC.exe
  2⤵
  PID:3732
- C:\Windows\System32\EdxfEqY.exe
  C:\Windows\System32\EdxfEqY.exe
  2⤵
  PID:3888
- C:\Windows\System32\uxWgkeb.exe
  C:\Windows\System32\uxWgkeb.exe
  2⤵
  PID:2872
- C:\Windows\System32\lhFplCw.exe
  C:\Windows\System32\lhFplCw.exe
  2⤵
  PID:1076
- C:\Windows\System32\JiCoNVH.exe
  C:\Windows\System32\JiCoNVH.exe
  2⤵
  PID:3376
- C:\Windows\System32\FtyoqZw.exe
  C:\Windows\System32\FtyoqZw.exe
  2⤵
  PID:3616
- C:\Windows\System32\CwbPRFl.exe
  C:\Windows\System32\CwbPRFl.exe
  2⤵
  PID:3948
- C:\Windows\System32\ufTHXIz.exe
  C:\Windows\System32\ufTHXIz.exe
  2⤵
  PID:4048
- C:\Windows\System32\rTjSehy.exe
  C:\Windows\System32\rTjSehy.exe
  2⤵
  PID:3408
- C:\Windows\System32\jVEnyPV.exe
  C:\Windows\System32\jVEnyPV.exe
  2⤵
  PID:3432
- C:\Windows\System32\hrTwtJw.exe
  C:\Windows\System32\hrTwtJw.exe
  2⤵
  PID:3136
- C:\Windows\System32\JApDRER.exe
  C:\Windows\System32\JApDRER.exe
  2⤵
  PID:3852
- C:\Windows\System32\MrcApmT.exe
  C:\Windows\System32\MrcApmT.exe
  2⤵
  PID:2844
- C:\Windows\System32\xGurkJL.exe
  C:\Windows\System32\xGurkJL.exe
  2⤵
  PID:3848
- C:\Windows\System32\MNBSgeW.exe
  C:\Windows\System32\MNBSgeW.exe
  2⤵
  PID:1660
- C:\Windows\System32\GFATjxc.exe
  C:\Windows\System32\GFATjxc.exe
  2⤵
  PID:3896
- C:\Windows\System32\kRfNPGz.exe
  C:\Windows\System32\kRfNPGz.exe
  2⤵
  PID:3936
- C:\Windows\System32\GqGGMRx.exe
  C:\Windows\System32\GqGGMRx.exe
  2⤵
  PID:4100
- C:\Windows\System32\nPXVUxk.exe
  C:\Windows\System32\nPXVUxk.exe
  2⤵
  PID:4120
- C:\Windows\System32\rCFNXWY.exe
  C:\Windows\System32\rCFNXWY.exe
  2⤵
  PID:4136
- C:\Windows\System32\QYgAvWH.exe
  C:\Windows\System32\QYgAvWH.exe
  2⤵
  PID:4152
- C:\Windows\System32\rIlqMXK.exe
  C:\Windows\System32\rIlqMXK.exe
  2⤵
  PID:4168
- C:\Windows\System32\haivEEJ.exe
  C:\Windows\System32\haivEEJ.exe
  2⤵
  PID:4184
- C:\Windows\System32\DLSqMvj.exe
  C:\Windows\System32\DLSqMvj.exe
  2⤵
  PID:4200
- C:\Windows\System32\NjhvTOG.exe
  C:\Windows\System32\NjhvTOG.exe
  2⤵
  PID:4216
- C:\Windows\System32\TqDGvrY.exe
  C:\Windows\System32\TqDGvrY.exe
  2⤵
  PID:4232
- C:\Windows\System32\aXeeRjp.exe
  C:\Windows\System32\aXeeRjp.exe
  2⤵
  PID:4248
- C:\Windows\System32\llRgqEV.exe
  C:\Windows\System32\llRgqEV.exe
  2⤵
  PID:4264
- C:\Windows\System32\tyrNNPr.exe
  C:\Windows\System32\tyrNNPr.exe
  2⤵
  PID:4280
- C:\Windows\System32\sGMjbsJ.exe
  C:\Windows\System32\sGMjbsJ.exe
  2⤵
  PID:4296
- C:\Windows\System32\ugxYJfL.exe
  C:\Windows\System32\ugxYJfL.exe
  2⤵
  PID:4312
- C:\Windows\System32\xeThhHA.exe
  C:\Windows\System32\xeThhHA.exe
  2⤵
  PID:4328
- C:\Windows\System32\xMCZBGx.exe
  C:\Windows\System32\xMCZBGx.exe
  2⤵
  PID:4344
- C:\Windows\System32\nyivysY.exe
  C:\Windows\System32\nyivysY.exe
  2⤵
  PID:4360
- C:\Windows\System32\FFZdGZw.exe
  C:\Windows\System32\FFZdGZw.exe
  2⤵
  PID:4380
- C:\Windows\System32\HYQeIEZ.exe
  C:\Windows\System32\HYQeIEZ.exe
  2⤵
  PID:4396
- C:\Windows\System32\AfowUzS.exe
  C:\Windows\System32\AfowUzS.exe
  2⤵
  PID:4412
- C:\Windows\System32\hVeFKek.exe
  C:\Windows\System32\hVeFKek.exe
  2⤵
  PID:4428
- C:\Windows\System32\GmeogpR.exe
  C:\Windows\System32\GmeogpR.exe
  2⤵
  PID:4444
- C:\Windows\System32\aTSrfSS.exe
  C:\Windows\System32\aTSrfSS.exe
  2⤵
  PID:4460
- C:\Windows\System32\xUAFSPB.exe
  C:\Windows\System32\xUAFSPB.exe
  2⤵
  PID:4476
- C:\Windows\System32\PgjZvsc.exe
  C:\Windows\System32\PgjZvsc.exe
  2⤵
  PID:4492
- C:\Windows\System32\XuiRIAs.exe
  C:\Windows\System32\XuiRIAs.exe
  2⤵
  PID:4512
- C:\Windows\System32\ntjgSEo.exe
  C:\Windows\System32\ntjgSEo.exe
  2⤵
  PID:4528
- C:\Windows\System32\GXzFAmo.exe
  C:\Windows\System32\GXzFAmo.exe
  2⤵
  PID:4544
- C:\Windows\System32\yHQfCCq.exe
  C:\Windows\System32\yHQfCCq.exe
  2⤵
  PID:4568
- C:\Windows\System32\xbyLhfx.exe
  C:\Windows\System32\xbyLhfx.exe
  2⤵
  PID:4592
- C:\Windows\System32\MfNtyTf.exe
  C:\Windows\System32\MfNtyTf.exe
  2⤵
  PID:4624
- C:\Windows\System32\SlfiOPZ.exe
  C:\Windows\System32\SlfiOPZ.exe
  2⤵
  PID:4644
- C:\Windows\System32\XocNCcN.exe
  C:\Windows\System32\XocNCcN.exe
  2⤵
  PID:4660
- C:\Windows\System32\qkGKHKE.exe
  C:\Windows\System32\qkGKHKE.exe
  2⤵
  PID:4676
- C:\Windows\System32\OYZwEOB.exe
  C:\Windows\System32\OYZwEOB.exe
  2⤵
  PID:4692
- C:\Windows\System32\HjTAeeP.exe
  C:\Windows\System32\HjTAeeP.exe
  2⤵
  PID:4708
- C:\Windows\System32\SfvFUXR.exe
  C:\Windows\System32\SfvFUXR.exe
  2⤵
  PID:4724
- C:\Windows\System32\XWFPTIY.exe
  C:\Windows\System32\XWFPTIY.exe
  2⤵
  PID:4748
- C:\Windows\System32\lGmHFhK.exe
  C:\Windows\System32\lGmHFhK.exe
  2⤵
  PID:4764
- C:\Windows\System32\PWpIImI.exe
  C:\Windows\System32\PWpIImI.exe
  2⤵
  PID:4780
- C:\Windows\System32\EvlfjDy.exe
  C:\Windows\System32\EvlfjDy.exe
  2⤵
  PID:4796
- C:\Windows\System32\qIPNTxj.exe
  C:\Windows\System32\qIPNTxj.exe
  2⤵
  PID:4812
- C:\Windows\System32\dNNuaCx.exe
  C:\Windows\System32\dNNuaCx.exe
  2⤵
  PID:4828
- C:\Windows\System32\MMcmVwC.exe
  C:\Windows\System32\MMcmVwC.exe
  2⤵
  PID:4844
- C:\Windows\System32\QsqEyAD.exe
  C:\Windows\System32\QsqEyAD.exe
  2⤵
  PID:4864
- C:\Windows\System32\umLeOUH.exe
  C:\Windows\System32\umLeOUH.exe
  2⤵
  PID:4880
- C:\Windows\System32\dBweEPq.exe
  C:\Windows\System32\dBweEPq.exe
  2⤵
  PID:4896
- C:\Windows\System32\HuyUoyR.exe
  C:\Windows\System32\HuyUoyR.exe
  2⤵
  PID:4912
- C:\Windows\System32\jPFOVNE.exe
  C:\Windows\System32\jPFOVNE.exe
  2⤵
  PID:4928
- C:\Windows\System32\FsdcbtE.exe
  C:\Windows\System32\FsdcbtE.exe
  2⤵
  PID:4944
- C:\Windows\System32\OgjlCGE.exe
  C:\Windows\System32\OgjlCGE.exe
  2⤵
  PID:4960
- C:\Windows\System32\NPMKLEd.exe
  C:\Windows\System32\NPMKLEd.exe
  2⤵
  PID:4980
- C:\Windows\System32\glUnQbu.exe
  C:\Windows\System32\glUnQbu.exe
  2⤵
  PID:4996
- C:\Windows\System32\joKQcAZ.exe
  C:\Windows\System32\joKQcAZ.exe
  2⤵
  PID:5012
- C:\Windows\System32\mdasaow.exe
  C:\Windows\System32\mdasaow.exe
  2⤵
  PID:5028
- C:\Windows\System32\IbfmfzM.exe
  C:\Windows\System32\IbfmfzM.exe
  2⤵
  PID:5044
- C:\Windows\System32\jTtSCjt.exe
  C:\Windows\System32\jTtSCjt.exe
  2⤵
  PID:5060
- C:\Windows\System32\ZfWTTYt.exe
  C:\Windows\System32\ZfWTTYt.exe
  2⤵
  PID:5076
- C:\Windows\System32\UmfzVHw.exe
  C:\Windows\System32\UmfzVHw.exe
  2⤵
  PID:5096
- C:\Windows\System32\tyqcFol.exe
  C:\Windows\System32\tyqcFol.exe
  2⤵
  PID:5112
- C:\Windows\System32\mTLCHxQ.exe
  C:\Windows\System32\mTLCHxQ.exe
  2⤵
  PID:4036
- C:\Windows\System32\hBxTYtu.exe
  C:\Windows\System32\hBxTYtu.exe
  2⤵
  PID:3652
- C:\Windows\System32\JaGIvIw.exe
  C:\Windows\System32\JaGIvIw.exe
  2⤵
  PID:1916
- C:\Windows\System32\likDVFG.exe
  C:\Windows\System32\likDVFG.exe
  2⤵
  PID:4128
- C:\Windows\System32\gAtwDpm.exe
  C:\Windows\System32\gAtwDpm.exe
  2⤵
  PID:4164
- C:\Windows\System32\SLrpStd.exe
  C:\Windows\System32\SLrpStd.exe
  2⤵
  PID:4256
- C:\Windows\System32\zZenthK.exe
  C:\Windows\System32\zZenthK.exe
  2⤵
  PID:3336
- C:\Windows\System32\RracIEo.exe
  C:\Windows\System32\RracIEo.exe
  2⤵
  PID:4292
- C:\Windows\System32\GvXsAtX.exe
  C:\Windows\System32\GvXsAtX.exe
  2⤵
  PID:4108
- C:\Windows\System32\IWUIsDb.exe
  C:\Windows\System32\IWUIsDb.exe
  2⤵
  PID:4148
- C:\Windows\System32\amlUKpb.exe
  C:\Windows\System32\amlUKpb.exe
  2⤵
  PID:4208
- C:\Windows\System32\cEKnwxE.exe
  C:\Windows\System32\cEKnwxE.exe
  2⤵
  PID:4244
- C:\Windows\System32\ziwpRBH.exe
  C:\Windows\System32\ziwpRBH.exe
  2⤵
  PID:4308
- C:\Windows\System32\ZEQyDFr.exe
  C:\Windows\System32\ZEQyDFr.exe
  2⤵
  PID:4368
- C:\Windows\System32\RtmlqhJ.exe
  C:\Windows\System32\RtmlqhJ.exe
  2⤵
  PID:4392
- C:\Windows\System32\VrQWvLL.exe
  C:\Windows\System32\VrQWvLL.exe
  2⤵
  PID:4456
- C:\Windows\System32\SUGemep.exe
  C:\Windows\System32\SUGemep.exe
  2⤵
  PID:4404
- C:\Windows\System32\yhpazLK.exe
  C:\Windows\System32\yhpazLK.exe
  2⤵
  PID:4440
- C:\Windows\System32\WwABeiV.exe
  C:\Windows\System32\WwABeiV.exe
  2⤵
  PID:4508
- C:\Windows\System32\jocaNhv.exe
  C:\Windows\System32\jocaNhv.exe
  2⤵
  PID:4560
- C:\Windows\System32\NTavQWY.exe
  C:\Windows\System32\NTavQWY.exe
  2⤵
  PID:4576
- C:\Windows\System32\QIZPagD.exe
  C:\Windows\System32\QIZPagD.exe
  2⤵
  PID:4668
- C:\Windows\System32\oAvIWhi.exe
  C:\Windows\System32\oAvIWhi.exe
  2⤵
  PID:4736
- C:\Windows\System32\PuFvOSQ.exe
  C:\Windows\System32\PuFvOSQ.exe
  2⤵
  PID:4776
- C:\Windows\System32\XzCJzfC.exe
  C:\Windows\System32\XzCJzfC.exe
  2⤵
  PID:4652
- C:\Windows\System32\hlBrLrm.exe
  C:\Windows\System32\hlBrLrm.exe
  2⤵
  PID:4608
- C:\Windows\System32\bByTxka.exe
  C:\Windows\System32\bByTxka.exe
  2⤵
  PID:4620
- C:\Windows\System32\OkQzkJl.exe
  C:\Windows\System32\OkQzkJl.exe
  2⤵
  PID:4756
- C:\Windows\System32\oPqzBCP.exe
  C:\Windows\System32\oPqzBCP.exe
  2⤵
  PID:4976
- C:\Windows\System32\hMspNqp.exe
  C:\Windows\System32\hMspNqp.exe
  2⤵
  PID:3204
- C:\Windows\System32\kJTxxOH.exe
  C:\Windows\System32\kJTxxOH.exe
  2⤵
  PID:4180
- C:\Windows\System32\AzmFtKI.exe
  C:\Windows\System32\AzmFtKI.exe
  2⤵
  PID:4388
- C:\Windows\System32\WAasDDd.exe
  C:\Windows\System32\WAasDDd.exe
  2⤵
  PID:4952
- C:\Windows\System32\zbwTbcQ.exe
  C:\Windows\System32\zbwTbcQ.exe
  2⤵
  PID:5052
- C:\Windows\System32\uivbmCv.exe
  C:\Windows\System32\uivbmCv.exe
  2⤵
  PID:5088
- C:\Windows\System32\pYLUzMU.exe
  C:\Windows\System32\pYLUzMU.exe
  2⤵
  PID:5068
- C:\Windows\System32\wJugdkq.exe
  C:\Windows\System32\wJugdkq.exe
  2⤵
  PID:816
- C:\Windows\System32\ZATRmiX.exe
  C:\Windows\System32\ZATRmiX.exe
  2⤵
  PID:4452
- C:\Windows\System32\aLrgzXk.exe
  C:\Windows\System32\aLrgzXk.exe
  2⤵
  PID:4540
- C:\Windows\System32\nhghgwE.exe
  C:\Windows\System32\nhghgwE.exe
  2⤵
  PID:4704
- C:\Windows\System32\gUoULZK.exe
  C:\Windows\System32\gUoULZK.exe
  2⤵
  PID:4616
- C:\Windows\System32\VdzqnPv.exe
  C:\Windows\System32\VdzqnPv.exe
  2⤵
  PID:4744
- C:\Windows\System32\mSXtUJc.exe
  C:\Windows\System32\mSXtUJc.exe
  2⤵
  PID:4632
- C:\Windows\System32\RridmCj.exe
  C:\Windows\System32\RridmCj.exe
  2⤵
  PID:4840
- C:\Windows\System32\xoPaWXP.exe
  C:\Windows\System32\xoPaWXP.exe
  2⤵
  PID:4920
- C:\Windows\System32\bsXJpdQ.exe
  C:\Windows\System32\bsXJpdQ.exe
  2⤵
  PID:4940
- C:\Windows\System32\rjskpid.exe
  C:\Windows\System32\rjskpid.exe
  2⤵
  PID:3300
- C:\Windows\System32\NmrapSV.exe
  C:\Windows\System32\NmrapSV.exe
  2⤵
  PID:4992
- C:\Windows\System32\CidBjCt.exe
  C:\Windows\System32\CidBjCt.exe
  2⤵
  PID:4472
- C:\Windows\System32\XAkQimc.exe
  C:\Windows\System32\XAkQimc.exe
  2⤵
  PID:5084
- C:\Windows\System32\yJRPFas.exe
  C:\Windows\System32\yJRPFas.exe
  2⤵
  PID:3352
- C:\Windows\System32\mFSJgLm.exe
  C:\Windows\System32\mFSJgLm.exe
  2⤵
  PID:4324
- C:\Windows\System32\UegXKkd.exe
  C:\Windows\System32\UegXKkd.exe
  2⤵
  PID:4424
- C:\Windows\System32\TnlVTYZ.exe
  C:\Windows\System32\TnlVTYZ.exe
  2⤵
  PID:4580
- C:\Windows\System32\jvKydoX.exe
  C:\Windows\System32\jvKydoX.exe
  2⤵
  PID:4604
- C:\Windows\System32\nxUGJzH.exe
  C:\Windows\System32\nxUGJzH.exe
  2⤵
  PID:4876
- C:\Windows\System32\cEYAjuQ.exe
  C:\Windows\System32\cEYAjuQ.exe
  2⤵
  PID:5024
- C:\Windows\System32\BOqZyKv.exe
  C:\Windows\System32\BOqZyKv.exe
  2⤵
  PID:4144
- C:\Windows\System32\NgscCbT.exe
  C:\Windows\System32\NgscCbT.exe
  2⤵
  PID:5196
- C:\Windows\System32\WrnSuSu.exe
  C:\Windows\System32\WrnSuSu.exe
  2⤵
  PID:5212
- C:\Windows\System32\BHRwxKy.exe
  C:\Windows\System32\BHRwxKy.exe
  2⤵
  PID:5228
- C:\Windows\System32\myPPnxd.exe
  C:\Windows\System32\myPPnxd.exe
  2⤵
  PID:5244
- C:\Windows\System32\ncXQjoX.exe
  C:\Windows\System32\ncXQjoX.exe
  2⤵
  PID:5260
- C:\Windows\System32\YHrHlOT.exe
  C:\Windows\System32\YHrHlOT.exe
  2⤵
  PID:5280
- C:\Windows\System32\TARZRWo.exe
  C:\Windows\System32\TARZRWo.exe
  2⤵
  PID:5296
- C:\Windows\System32\XKBzPvr.exe
  C:\Windows\System32\XKBzPvr.exe
  2⤵
  PID:5312
- C:\Windows\System32\LADqbGd.exe
  C:\Windows\System32\LADqbGd.exe
  2⤵
  PID:5328
- C:\Windows\System32\zPvpFNh.exe
  C:\Windows\System32\zPvpFNh.exe
  2⤵
  PID:5344
- C:\Windows\System32\XrjZVEN.exe
  C:\Windows\System32\XrjZVEN.exe
  2⤵
  PID:5364
- C:\Windows\System32\CzwumKV.exe
  C:\Windows\System32\CzwumKV.exe
  2⤵
  PID:5380
- C:\Windows\System32\LvFKqHP.exe
  C:\Windows\System32\LvFKqHP.exe
  2⤵
  PID:5396
- C:\Windows\System32\UYjiFyS.exe
  C:\Windows\System32\UYjiFyS.exe
  2⤵
  PID:5412
- C:\Windows\System32\qeXMeJM.exe
  C:\Windows\System32\qeXMeJM.exe
  2⤵
  PID:5428
- C:\Windows\System32\FkSMAOq.exe
  C:\Windows\System32\FkSMAOq.exe
  2⤵
  PID:5444
- C:\Windows\System32\YPnBYOL.exe
  C:\Windows\System32\YPnBYOL.exe
  2⤵
  PID:5460
- C:\Windows\System32\jhPDviJ.exe
  C:\Windows\System32\jhPDviJ.exe
  2⤵
  PID:5476
- C:\Windows\System32\UgMwODW.exe
  C:\Windows\System32\UgMwODW.exe
  2⤵
  PID:5492
- C:\Windows\System32\suuHwtv.exe
  C:\Windows\System32\suuHwtv.exe
  2⤵
  PID:5508
- C:\Windows\System32\qBbjEII.exe
  C:\Windows\System32\qBbjEII.exe
  2⤵
  PID:5524
- C:\Windows\System32\ctBBpCs.exe
  C:\Windows\System32\ctBBpCs.exe
  2⤵
  PID:5540
- C:\Windows\System32\XKmWnhp.exe
  C:\Windows\System32\XKmWnhp.exe
  2⤵
  PID:5556
- C:\Windows\System32\pcInNnd.exe
  C:\Windows\System32\pcInNnd.exe
  2⤵
  PID:5572
- C:\Windows\System32\eawMPqH.exe
  C:\Windows\System32\eawMPqH.exe
  2⤵
  PID:5588
- C:\Windows\System32\NEnXQWw.exe
  C:\Windows\System32\NEnXQWw.exe
  2⤵
  PID:5604
- C:\Windows\System32\VZktZxO.exe
  C:\Windows\System32\VZktZxO.exe
  2⤵
  PID:5620
- C:\Windows\System32\KiBXvJd.exe
  C:\Windows\System32\KiBXvJd.exe
  2⤵
  PID:5636
- C:\Windows\System32\mWqzuMn.exe
  C:\Windows\System32\mWqzuMn.exe
  2⤵
  PID:5652
- C:\Windows\System32\xLthkNv.exe
  C:\Windows\System32\xLthkNv.exe
  2⤵
  PID:5668
- C:\Windows\System32\RQoJdJU.exe
  C:\Windows\System32\RQoJdJU.exe
  2⤵
  PID:5684
- C:\Windows\System32\LJYFlAV.exe
  C:\Windows\System32\LJYFlAV.exe
  2⤵
  PID:5700
- C:\Windows\System32\PKWbCRf.exe
  C:\Windows\System32\PKWbCRf.exe
  2⤵
  PID:5748
- C:\Windows\System32\MIZBJxY.exe
  C:\Windows\System32\MIZBJxY.exe
  2⤵
  PID:5900
- C:\Windows\System32\cEMsHsT.exe
  C:\Windows\System32\cEMsHsT.exe
  2⤵
  PID:5916
- C:\Windows\System32\IhvFIOc.exe
  C:\Windows\System32\IhvFIOc.exe
  2⤵
  PID:5932
- C:\Windows\System32\RVtimNh.exe
  C:\Windows\System32\RVtimNh.exe
  2⤵
  PID:5948
- C:\Windows\System32\INNCjht.exe
  C:\Windows\System32\INNCjht.exe
  2⤵
  PID:5964
- C:\Windows\System32\zAFuVJC.exe
  C:\Windows\System32\zAFuVJC.exe
  2⤵
  PID:5980
- C:\Windows\System32\KCsjNfo.exe
  C:\Windows\System32\KCsjNfo.exe
  2⤵
  PID:5996
- C:\Windows\System32\PnsneYk.exe
  C:\Windows\System32\PnsneYk.exe
  2⤵
  PID:6016
- C:\Windows\System32\ZmIzncK.exe
  C:\Windows\System32\ZmIzncK.exe
  2⤵
  PID:6032
- C:\Windows\System32\fDkWvzd.exe
  C:\Windows\System32\fDkWvzd.exe
  2⤵
  PID:6048
- C:\Windows\System32\cHdpzgs.exe
  C:\Windows\System32\cHdpzgs.exe
  2⤵
  PID:6064
- C:\Windows\System32\mcKxVpX.exe
  C:\Windows\System32\mcKxVpX.exe
  2⤵
  PID:6080
- C:\Windows\System32\tMVcBVa.exe
  C:\Windows\System32\tMVcBVa.exe
  2⤵
  PID:6096
- C:\Windows\System32\eVHQUnS.exe
  C:\Windows\System32\eVHQUnS.exe
  2⤵
  PID:6112
- C:\Windows\System32\VVBXKyX.exe
  C:\Windows\System32\VVBXKyX.exe
  2⤵
  PID:6136
- C:\Windows\System32\tkKdcEs.exe
  C:\Windows\System32\tkKdcEs.exe
  2⤵
  PID:5108
- C:\Windows\System32\ArxIWTW.exe
  C:\Windows\System32\ArxIWTW.exe
  2⤵
  PID:4288
- C:\Windows\System32\gOpPeaF.exe
  C:\Windows\System32\gOpPeaF.exe
  2⤵
  PID:4720
- C:\Windows\System32\YrpvdYI.exe
  C:\Windows\System32\YrpvdYI.exe
  2⤵
  PID:4772
- C:\Windows\System32\eEkOrwb.exe
  C:\Windows\System32\eEkOrwb.exe
  2⤵
  PID:4892
- C:\Windows\System32\NRJMVgQ.exe
  C:\Windows\System32\NRJMVgQ.exe
  2⤵
  PID:5136
- C:\Windows\System32\HLdvhyi.exe
  C:\Windows\System32\HLdvhyi.exe
  2⤵
  PID:5156
- C:\Windows\System32\DDRnmAW.exe
  C:\Windows\System32\DDRnmAW.exe
  2⤵
  PID:5176
- C:\Windows\System32\hnADmhT.exe
  C:\Windows\System32\hnADmhT.exe
  2⤵
  PID:5220
- C:\Windows\System32\avHXqvr.exe
  C:\Windows\System32\avHXqvr.exe
  2⤵
  PID:5288
- C:\Windows\System32\sbCXgyb.exe
  C:\Windows\System32\sbCXgyb.exe
  2⤵
  PID:5324
- C:\Windows\System32\xpWvKSg.exe
  C:\Windows\System32\xpWvKSg.exe
  2⤵
  PID:5392
- C:\Windows\System32\sqnPqsW.exe
  C:\Windows\System32\sqnPqsW.exe
  2⤵
  PID:5456
- C:\Windows\System32\cVzenun.exe
  C:\Windows\System32\cVzenun.exe
  2⤵
  PID:5404
- C:\Windows\System32\AaMFREF.exe
  C:\Windows\System32\AaMFREF.exe
  2⤵
  PID:5500
- C:\Windows\System32\ShIAZXe.exe
  C:\Windows\System32\ShIAZXe.exe
  2⤵
  PID:5660
- C:\Windows\System32\lqtTaSz.exe
  C:\Windows\System32\lqtTaSz.exe
  2⤵
  PID:5568
- C:\Windows\System32\oitCQLG.exe
  C:\Windows\System32\oitCQLG.exe
  2⤵
  PID:5376
- C:\Windows\System32\pZRYhaN.exe
  C:\Windows\System32\pZRYhaN.exe
  2⤵
  PID:5676
- C:\Windows\System32\LuIHVEQ.exe
  C:\Windows\System32\LuIHVEQ.exe
  2⤵
  PID:5552
- C:\Windows\System32\mRjGnms.exe
  C:\Windows\System32\mRjGnms.exe
  2⤵
  PID:5616
- C:\Windows\System32\xxnoVvL.exe
  C:\Windows\System32\xxnoVvL.exe
  2⤵
  PID:5728
- C:\Windows\System32\PsBKtNP.exe
  C:\Windows\System32\PsBKtNP.exe
  2⤵
  PID:5744
- C:\Windows\System32\opvynRm.exe
  C:\Windows\System32\opvynRm.exe
  2⤵
  PID:5760
- C:\Windows\System32\WgUEPkn.exe
  C:\Windows\System32\WgUEPkn.exe
  2⤵
  PID:5776
- C:\Windows\System32\tLuoEbK.exe
  C:\Windows\System32\tLuoEbK.exe
  2⤵
  PID:5792
- C:\Windows\System32\xBggTDU.exe
  C:\Windows\System32\xBggTDU.exe
  2⤵
  PID:5808
- C:\Windows\System32\tlvgQwY.exe
  C:\Windows\System32\tlvgQwY.exe
  2⤵
  PID:5832
- C:\Windows\System32\HktxUVT.exe
  C:\Windows\System32\HktxUVT.exe
  2⤵
  PID:5836
- C:\Windows\System32\BqDLffF.exe
  C:\Windows\System32\BqDLffF.exe
  2⤵
  PID:6072
- C:\Windows\System32\CJEAWDA.exe
  C:\Windows\System32\CJEAWDA.exe
  2⤵
  PID:3412
- C:\Windows\System32\dUzLPIi.exe
  C:\Windows\System32\dUzLPIi.exe
  2⤵
  PID:4904
- C:\Windows\System32\UKMpCPZ.exe
  C:\Windows\System32\UKMpCPZ.exe
  2⤵
  PID:5184
- C:\Windows\System32\CFCQExq.exe
  C:\Windows\System32\CFCQExq.exe
  2⤵
  PID:5960
- C:\Windows\System32\YPnNAMn.exe
  C:\Windows\System32\YPnNAMn.exe
  2⤵
  PID:6056
- C:\Windows\System32\CvyVzWn.exe
  C:\Windows\System32\CvyVzWn.exe
  2⤵
  PID:5488
- C:\Windows\System32\UUaeFNq.exe
  C:\Windows\System32\UUaeFNq.exe
  2⤵
  PID:5252
- C:\Windows\System32\MNNTbCO.exe
  C:\Windows\System32\MNNTbCO.exe
  2⤵
  PID:5128
- C:\Windows\System32\hLmKHlA.exe
  C:\Windows\System32\hLmKHlA.exe
  2⤵
  PID:4500
- C:\Windows\System32\FNSuzzq.exe
  C:\Windows\System32\FNSuzzq.exe
  2⤵
  PID:6124
- C:\Windows\System32\kLzpYpm.exe
  C:\Windows\System32\kLzpYpm.exe
  2⤵
  PID:5160
- C:\Windows\System32\DYaxNow.exe
  C:\Windows\System32\DYaxNow.exe
  2⤵
  PID:4888
- C:\Windows\System32\cUCizbQ.exe
  C:\Windows\System32\cUCizbQ.exe
  2⤵
  PID:5452
- C:\Windows\System32\lMHSPfK.exe
  C:\Windows\System32\lMHSPfK.exe
  2⤵
  PID:5208
- C:\Windows\System32\nVnqUwH.exe
  C:\Windows\System32\nVnqUwH.exe
  2⤵
  PID:3628
- C:\Windows\System32\IawBmDj.exe
  C:\Windows\System32\IawBmDj.exe
  2⤵
  PID:5308
- C:\Windows\System32\bgHmupQ.exe
  C:\Windows\System32\bgHmupQ.exe
  2⤵
  PID:5372
- C:\Windows\System32\DXNVgOs.exe
  C:\Windows\System32\DXNVgOs.exe
  2⤵
  PID:5600
- C:\Windows\System32\AAZNwOV.exe
  C:\Windows\System32\AAZNwOV.exe
  2⤵
  PID:5648
- C:\Windows\System32\rXnwLPS.exe
  C:\Windows\System32\rXnwLPS.exe
  2⤵
  PID:5584
- C:\Windows\System32\NShkcdE.exe
  C:\Windows\System32\NShkcdE.exe
  2⤵
  PID:5864
- C:\Windows\System32\rvvqCgL.exe
  C:\Windows\System32\rvvqCgL.exe
  2⤵
  PID:5816
- C:\Windows\System32\WIcUdPC.exe
  C:\Windows\System32\WIcUdPC.exe
  2⤵
  PID:2936
- C:\Windows\System32\OYizWoA.exe
  C:\Windows\System32\OYizWoA.exe
  2⤵
  PID:5548
- C:\Windows\System32\MQFNaxr.exe
  C:\Windows\System32\MQFNaxr.exe
  2⤵
  PID:5888
- C:\Windows\System32\ACYsHbd.exe
  C:\Windows\System32\ACYsHbd.exe
  2⤵
  PID:5852
- C:\Windows\System32\JyjuuaH.exe
  C:\Windows\System32\JyjuuaH.exe
  2⤵
  PID:6004
- C:\Windows\System32\dgmSMor.exe
  C:\Windows\System32\dgmSMor.exe
  2⤵
  PID:5336
- C:\Windows\System32\rzofael.exe
  C:\Windows\System32\rzofael.exe
  2⤵
  PID:5956
- C:\Windows\System32\YOwZind.exe
  C:\Windows\System32\YOwZind.exe
  2⤵
  PID:5800
- C:\Windows\System32\qmGPYcI.exe
  C:\Windows\System32\qmGPYcI.exe
  2⤵
  PID:4672
- C:\Windows\System32\diNieji.exe
  C:\Windows\System32\diNieji.exe
  2⤵
  PID:4968
- C:\Windows\System32\INCkAQh.exe
  C:\Windows\System32\INCkAQh.exe
  2⤵
  PID:5664
- C:\Windows\System32\MIdDyQA.exe
  C:\Windows\System32\MIdDyQA.exe
  2⤵
  PID:5736
- C:\Windows\System32\KPFEEvk.exe
  C:\Windows\System32\KPFEEvk.exe
  2⤵
  PID:5720
- C:\Windows\System32\sbwLESU.exe
  C:\Windows\System32\sbwLESU.exe
  2⤵
  PID:5884
- C:\Windows\System32\NiawmxA.exe
  C:\Windows\System32\NiawmxA.exe
  2⤵
  PID:5724
- C:\Windows\System32\omnRycU.exe
  C:\Windows\System32\omnRycU.exe
  2⤵
  PID:6012
- C:\Windows\System32\ChlhXoN.exe
  C:\Windows\System32\ChlhXoN.exe
  2⤵
  PID:6044
- C:\Windows\System32\iVvlVZA.exe
  C:\Windows\System32\iVvlVZA.exe
  2⤵
  PID:4536
- C:\Windows\System32\hFCuRTK.exe
  C:\Windows\System32\hFCuRTK.exe
  2⤵
  PID:4336
- C:\Windows\System32\okcuelB.exe
  C:\Windows\System32\okcuelB.exe
  2⤵
  PID:5148
- C:\Windows\System32\uqvlzwK.exe
  C:\Windows\System32\uqvlzwK.exe
  2⤵
  PID:5268
- C:\Windows\System32\udpCeQD.exe
  C:\Windows\System32\udpCeQD.exe
  2⤵
  PID:6028
- C:\Windows\System32\BRMhVIm.exe
  C:\Windows\System32\BRMhVIm.exe
  2⤵
  PID:5844
- C:\Windows\System32\kKRdbJr.exe
  C:\Windows\System32\kKRdbJr.exe
  2⤵
  PID:5940
- C:\Windows\System32\akoRZRD.exe
  C:\Windows\System32\akoRZRD.exe
  2⤵
  PID:5976
- C:\Windows\System32\uXybuwE.exe
  C:\Windows\System32\uXybuwE.exe
  2⤵
  PID:6104
- C:\Windows\System32\sJKORaN.exe
  C:\Windows\System32\sJKORaN.exe
  2⤵
  PID:5784
- C:\Windows\System32\BFBZIkS.exe
  C:\Windows\System32\BFBZIkS.exe
  2⤵
  PID:5856
- C:\Windows\System32\ooZBWAX.exe
  C:\Windows\System32\ooZBWAX.exe
  2⤵
  PID:5424
- C:\Windows\System32\TdHUcSa.exe
  C:\Windows\System32\TdHUcSa.exe
  2⤵
  PID:5144
- C:\Windows\System32\HcjDptM.exe
  C:\Windows\System32\HcjDptM.exe
  2⤵
  PID:6128
- C:\Windows\System32\wQjEeNG.exe
  C:\Windows\System32\wQjEeNG.exe
  2⤵
  PID:5644
- C:\Windows\System32\FakQVeV.exe
  C:\Windows\System32\FakQVeV.exe
  2⤵
  PID:5164
- C:\Windows\System32\YeWQdUw.exe
  C:\Windows\System32\YeWQdUw.exe
  2⤵
  PID:6148
- C:\Windows\System32\QoxTKul.exe
  C:\Windows\System32\QoxTKul.exe
  2⤵
  PID:6164
- C:\Windows\System32\HygnjWJ.exe
  C:\Windows\System32\HygnjWJ.exe
  2⤵
  PID:6180
- C:\Windows\System32\YqnkEuq.exe
  C:\Windows\System32\YqnkEuq.exe
  2⤵
  PID:6196
- C:\Windows\System32\XmfMArH.exe
  C:\Windows\System32\XmfMArH.exe
  2⤵
  PID:6212
- C:\Windows\System32\tfQSSaM.exe
  C:\Windows\System32\tfQSSaM.exe
  2⤵
  PID:6228
- C:\Windows\System32\lwXStZb.exe
  C:\Windows\System32\lwXStZb.exe
  2⤵
  PID:6244
- C:\Windows\System32\UVCNFOu.exe
  C:\Windows\System32\UVCNFOu.exe
  2⤵
  PID:6260
- C:\Windows\System32\IezikEF.exe
  C:\Windows\System32\IezikEF.exe
  2⤵
  PID:6276
- C:\Windows\System32\abuhZGq.exe
  C:\Windows\System32\abuhZGq.exe
  2⤵
  PID:6292
- C:\Windows\System32\qtnMXuH.exe
  C:\Windows\System32\qtnMXuH.exe
  2⤵
  PID:6308
- C:\Windows\System32\GWsTAPA.exe
  C:\Windows\System32\GWsTAPA.exe
  2⤵
  PID:6324
- C:\Windows\System32\ZJeJDhl.exe
  C:\Windows\System32\ZJeJDhl.exe
  2⤵
  PID:6340
- C:\Windows\System32\yTRQixZ.exe
  C:\Windows\System32\yTRQixZ.exe
  2⤵
  PID:6356
- C:\Windows\System32\lQTfwly.exe
  C:\Windows\System32\lQTfwly.exe
  2⤵
  PID:6372
- C:\Windows\System32\NjFZwAQ.exe
  C:\Windows\System32\NjFZwAQ.exe
  2⤵
  PID:6388
- C:\Windows\System32\PGoLxER.exe
  C:\Windows\System32\PGoLxER.exe
  2⤵
  PID:6480
- C:\Windows\System32\vkwnETa.exe
  C:\Windows\System32\vkwnETa.exe
  2⤵
  PID:6496
- C:\Windows\System32\gDzMNuc.exe
  C:\Windows\System32\gDzMNuc.exe
  2⤵
  PID:6512
- C:\Windows\System32\xJlJCQL.exe
  C:\Windows\System32\xJlJCQL.exe
  2⤵
  PID:6528
- C:\Windows\System32\RMXgQQo.exe
  C:\Windows\System32\RMXgQQo.exe
  2⤵
  PID:6544
- C:\Windows\System32\cdHOQIc.exe
  C:\Windows\System32\cdHOQIc.exe
  2⤵
  PID:6560
- C:\Windows\System32\XdavZzi.exe
  C:\Windows\System32\XdavZzi.exe
  2⤵
  PID:6576
- C:\Windows\System32\QnyGEWW.exe
  C:\Windows\System32\QnyGEWW.exe
  2⤵
  PID:6592
- C:\Windows\System32\qfaYxdZ.exe
  C:\Windows\System32\qfaYxdZ.exe
  2⤵
  PID:6608
- C:\Windows\System32\xsEgBLM.exe
  C:\Windows\System32\xsEgBLM.exe
  2⤵
  PID:6624
- C:\Windows\System32\hbGUnbh.exe
  C:\Windows\System32\hbGUnbh.exe
  2⤵
  PID:6640
- C:\Windows\System32\orLiyCt.exe
  C:\Windows\System32\orLiyCt.exe
  2⤵
  PID:6656
- C:\Windows\System32\JWewgLb.exe
  C:\Windows\System32\JWewgLb.exe
  2⤵
  PID:6672
- C:\Windows\System32\MulWiKC.exe
  C:\Windows\System32\MulWiKC.exe
  2⤵
  PID:6688
- C:\Windows\System32\yvBjpTN.exe
  C:\Windows\System32\yvBjpTN.exe
  2⤵
  PID:6704
- C:\Windows\System32\vTIqGJC.exe
  C:\Windows\System32\vTIqGJC.exe
  2⤵
  PID:6720
- C:\Windows\System32\iVrKIjz.exe
  C:\Windows\System32\iVrKIjz.exe
  2⤵
  PID:6736
- C:\Windows\System32\pwuABTb.exe
  C:\Windows\System32\pwuABTb.exe
  2⤵
  PID:6752
- C:\Windows\System32\IjvBdiT.exe
  C:\Windows\System32\IjvBdiT.exe
  2⤵
  PID:6768
- C:\Windows\System32\KDTHPAj.exe
  C:\Windows\System32\KDTHPAj.exe
  2⤵
  PID:6784
- C:\Windows\System32\RpRakbP.exe
  C:\Windows\System32\RpRakbP.exe
  2⤵
  PID:6800
- C:\Windows\System32\GlUSQQC.exe
  C:\Windows\System32\GlUSQQC.exe
  2⤵
  PID:6816
- C:\Windows\System32\IwoZAll.exe
  C:\Windows\System32\IwoZAll.exe
  2⤵
  PID:6832
- C:\Windows\System32\HTcVGel.exe
  C:\Windows\System32\HTcVGel.exe
  2⤵
  PID:6848
- C:\Windows\System32\PFkjkEf.exe
  C:\Windows\System32\PFkjkEf.exe
  2⤵
  PID:6864
- C:\Windows\System32\OZHpJer.exe
  C:\Windows\System32\OZHpJer.exe
  2⤵
  PID:6880
- C:\Windows\System32\coZFiqp.exe
  C:\Windows\System32\coZFiqp.exe
  2⤵
  PID:6896
- C:\Windows\System32\ZYGqohK.exe
  C:\Windows\System32\ZYGqohK.exe
  2⤵
  PID:6912
- C:\Windows\System32\bXZHEDp.exe
  C:\Windows\System32\bXZHEDp.exe
  2⤵
  PID:6928
- C:\Windows\System32\ojeuesR.exe
  C:\Windows\System32\ojeuesR.exe
  2⤵
  PID:6944
- C:\Windows\System32\lxnbGRK.exe
  C:\Windows\System32\lxnbGRK.exe
  2⤵
  PID:6960
- C:\Windows\System32\dmfhglS.exe
  C:\Windows\System32\dmfhglS.exe
  2⤵
  PID:6976
- C:\Windows\System32\WIYlKdi.exe
  C:\Windows\System32\WIYlKdi.exe
  2⤵
  PID:6992
- C:\Windows\System32\jNQtMuu.exe
  C:\Windows\System32\jNQtMuu.exe
  2⤵
  PID:7008
- C:\Windows\System32\EDHTeWR.exe
  C:\Windows\System32\EDHTeWR.exe
  2⤵
  PID:7024
- C:\Windows\System32\dXxKcfj.exe
  C:\Windows\System32\dXxKcfj.exe
  2⤵
  PID:7040
- C:\Windows\System32\CmFtsjK.exe
  C:\Windows\System32\CmFtsjK.exe
  2⤵
  PID:7056
- C:\Windows\System32\NlcGXta.exe
  C:\Windows\System32\NlcGXta.exe
  2⤵
  PID:7072
- C:\Windows\System32\XkkomBg.exe
  C:\Windows\System32\XkkomBg.exe
  2⤵
  PID:7088
- C:\Windows\System32\fWrrCnj.exe
  C:\Windows\System32\fWrrCnj.exe
  2⤵
  PID:7104
- C:\Windows\System32\TuYoAia.exe
  C:\Windows\System32\TuYoAia.exe
  2⤵
  PID:7120
- C:\Windows\System32\MLFofXk.exe
  C:\Windows\System32\MLFofXk.exe
  2⤵
  PID:7136
- C:\Windows\System32\CgRtOlo.exe
  C:\Windows\System32\CgRtOlo.exe
  2⤵
  PID:7152
- C:\Windows\System32\YFxpKHx.exe
  C:\Windows\System32\YFxpKHx.exe
  2⤵
  PID:6156
- C:\Windows\System32\JsHqFqh.exe
  C:\Windows\System32\JsHqFqh.exe
  2⤵
  PID:5304
- C:\Windows\System32\AlFghrZ.exe
  C:\Windows\System32\AlFghrZ.exe
  2⤵
  PID:5692
- C:\Windows\System32\RnjyMfL.exe
  C:\Windows\System32\RnjyMfL.exe
  2⤵
  PID:5840
- C:\Windows\System32\prbHlgc.exe
  C:\Windows\System32\prbHlgc.exe
  2⤵
  PID:6224
- C:\Windows\System32\xLlayZJ.exe
  C:\Windows\System32\xLlayZJ.exe
  2⤵
  PID:6284
- C:\Windows\System32\lcfQiMP.exe
  C:\Windows\System32\lcfQiMP.exe
  2⤵
  PID:6348
- C:\Windows\System32\EkRzHjq.exe
  C:\Windows\System32\EkRzHjq.exe
  2⤵
  PID:6384
- C:\Windows\System32\XFaLUUa.exe
  C:\Windows\System32\XFaLUUa.exe
  2⤵
  PID:6176
- C:\Windows\System32\FpsMPAz.exe
  C:\Windows\System32\FpsMPAz.exe
  2⤵
  PID:6332
- C:\Windows\System32\LMEHxAC.exe
  C:\Windows\System32\LMEHxAC.exe
  2⤵
  PID:6272
- C:\Windows\System32\tegdfbU.exe
  C:\Windows\System32\tegdfbU.exe
  2⤵
  PID:6236
- C:\Windows\System32\sqAukEV.exe
  C:\Windows\System32\sqAukEV.exe
  2⤵
  PID:6408
- C:\Windows\System32\aIBYedO.exe
  C:\Windows\System32\aIBYedO.exe
  2⤵
  PID:6524
- C:\Windows\System32\TFpGtjs.exe
  C:\Windows\System32\TFpGtjs.exe
  2⤵
  PID:6416
- C:\Windows\System32\ewmMrwa.exe
  C:\Windows\System32\ewmMrwa.exe
  2⤵
  PID:6448
- C:\Windows\System32\LHXwiLx.exe
  C:\Windows\System32\LHXwiLx.exe
  2⤵
  PID:6468
- C:\Windows\System32\VMzvouz.exe
  C:\Windows\System32\VMzvouz.exe
  2⤵
  PID:6428
- C:\Windows\System32\WWXaYGI.exe
  C:\Windows\System32\WWXaYGI.exe
  2⤵
  PID:6636
- C:\Windows\System32\okiunlU.exe
  C:\Windows\System32\okiunlU.exe
  2⤵
  PID:6572
- C:\Windows\System32\OyCRpcI.exe
  C:\Windows\System32\OyCRpcI.exe
  2⤵
  PID:6404
- C:\Windows\System32\EleqjTl.exe
  C:\Windows\System32\EleqjTl.exe
  2⤵
  PID:6584
- C:\Windows\System32\FMPdIfz.exe
  C:\Windows\System32\FMPdIfz.exe
  2⤵
  PID:6648
- C:\Windows\System32\UOIkbNr.exe
  C:\Windows\System32\UOIkbNr.exe
  2⤵
  PID:6712
- C:\Windows\System32\bNWXHOA.exe
  C:\Windows\System32\bNWXHOA.exe
  2⤵
  PID:5152
- C:\Windows\System32\zHpzOWn.exe
  C:\Windows\System32\zHpzOWn.exe
  2⤵
  PID:6696
- C:\Windows\System32\nAXQiFx.exe
  C:\Windows\System32\nAXQiFx.exe
  2⤵
  PID:6872
- C:\Windows\System32\aiCAJoR.exe
  C:\Windows\System32\aiCAJoR.exe
  2⤵
  PID:6700
- C:\Windows\System32\qxdbPZY.exe
  C:\Windows\System32\qxdbPZY.exe
  2⤵
  PID:6732
- C:\Windows\System32\qJPqwvj.exe
  C:\Windows\System32\qJPqwvj.exe
  2⤵
  PID:6972
- C:\Windows\System32\TchLuqW.exe
  C:\Windows\System32\TchLuqW.exe
  2⤵
  PID:7004
- C:\Windows\System32\NUKBKTX.exe
  C:\Windows\System32\NUKBKTX.exe
  2⤵
  PID:7032
- C:\Windows\System32\VMsGNKJ.exe
  C:\Windows\System32\VMsGNKJ.exe
  2⤵
  PID:6860
- C:\Windows\System32\HMDYHsT.exe
  C:\Windows\System32\HMDYHsT.exe
  2⤵
  PID:6924
- C:\Windows\System32\ukAPoqV.exe
  C:\Windows\System32\ukAPoqV.exe
  2⤵
  PID:6956
- C:\Windows\System32\JsDpTgi.exe
  C:\Windows\System32\JsDpTgi.exe
  2⤵
  PID:7096
- C:\Windows\System32\JBdpmCJ.exe
  C:\Windows\System32\JBdpmCJ.exe
  2⤵
  PID:7132
- C:\Windows\System32\tMXYepX.exe
  C:\Windows\System32\tMXYepX.exe
  2⤵
  PID:5820
- C:\Windows\System32\GoAzuOh.exe
  C:\Windows\System32\GoAzuOh.exe
  2⤵
  PID:2248
- C:\Windows\System32\aaxwfNa.exe
  C:\Windows\System32\aaxwfNa.exe
  2⤵
  PID:6220
- C:\Windows\System32\lNVLvZk.exe
  C:\Windows\System32\lNVLvZk.exe
  2⤵
  PID:6320
- C:\Windows\System32\hOxyyPT.exe
  C:\Windows\System32\hOxyyPT.exe
  2⤵
  PID:896
- C:\Windows\System32\scDUPGg.exe
  C:\Windows\System32\scDUPGg.exe
  2⤵
  PID:6556
- C:\Windows\System32\Ayhfbzs.exe
  C:\Windows\System32\Ayhfbzs.exe
  2⤵
  PID:6536
- C:\Windows\System32\YbukOxR.exe
  C:\Windows\System32\YbukOxR.exe
  2⤵
  PID:6436
- C:\Windows\System32\zZGWZsE.exe
  C:\Windows\System32\zZGWZsE.exe
  2⤵
  PID:6268
- C:\Windows\System32\sZYLdZR.exe
  C:\Windows\System32\sZYLdZR.exe
  2⤵
  PID:5628
- C:\Windows\System32\DFMrOXV.exe
  C:\Windows\System32\DFMrOXV.exe
  2⤵
  PID:6968
- C:\Windows\System32\nDzWgTl.exe
  C:\Windows\System32\nDzWgTl.exe
  2⤵
  PID:7472
- C:\Windows\System32\GWmbHuB.exe
  C:\Windows\System32\GWmbHuB.exe
  2⤵
  PID:7492
- C:\Windows\System32\ZDtEeyS.exe
  C:\Windows\System32\ZDtEeyS.exe
  2⤵
  PID:7508
- C:\Windows\System32\CvAmEJU.exe
  C:\Windows\System32\CvAmEJU.exe
  2⤵
  PID:7524
- C:\Windows\System32\QiDFscy.exe
  C:\Windows\System32\QiDFscy.exe
  2⤵
  PID:7548
- C:\Windows\System32\kszfWdJ.exe
  C:\Windows\System32\kszfWdJ.exe
  2⤵
  PID:7564
- C:\Windows\System32\NugZYDl.exe
  C:\Windows\System32\NugZYDl.exe
  2⤵
  PID:7580
- C:\Windows\System32\pYRjfDb.exe
  C:\Windows\System32\pYRjfDb.exe
  2⤵
  PID:7600
- C:\Windows\System32\eWaKStW.exe
  C:\Windows\System32\eWaKStW.exe
  2⤵
  PID:7640
- C:\Windows\System32\qftMlLd.exe
  C:\Windows\System32\qftMlLd.exe
  2⤵
  PID:7656
- C:\Windows\System32\SbkthqY.exe
  C:\Windows\System32\SbkthqY.exe
  2⤵
  PID:7672
- C:\Windows\System32\iJFvPXN.exe
  C:\Windows\System32\iJFvPXN.exe
  2⤵
  PID:7688
- C:\Windows\System32\hEXGyAz.exe
  C:\Windows\System32\hEXGyAz.exe
  2⤵
  PID:7704
- C:\Windows\System32\GrxCDrV.exe
  C:\Windows\System32\GrxCDrV.exe
  2⤵
  PID:7720
- C:\Windows\System32\lMxvLNG.exe
  C:\Windows\System32\lMxvLNG.exe
  2⤵
  PID:7736
- C:\Windows\System32\NEJQmNy.exe
  C:\Windows\System32\NEJQmNy.exe
  2⤵
  PID:7752
- C:\Windows\System32\nHfgyBw.exe
  C:\Windows\System32\nHfgyBw.exe
  2⤵
  PID:7768
- C:\Windows\System32\vqQwlAK.exe
  C:\Windows\System32\vqQwlAK.exe
  2⤵
  PID:7788
- C:\Windows\System32\nwyVlCv.exe
  C:\Windows\System32\nwyVlCv.exe
  2⤵
  PID:7804
- C:\Windows\System32\KlcotaE.exe
  C:\Windows\System32\KlcotaE.exe
  2⤵
  PID:7820
- C:\Windows\System32\gjHKMLX.exe
  C:\Windows\System32\gjHKMLX.exe
  2⤵
  PID:7836
- C:\Windows\System32\xjOPaRU.exe
  C:\Windows\System32\xjOPaRU.exe
  2⤵
  PID:7852
- C:\Windows\System32\GvSKdkz.exe
  C:\Windows\System32\GvSKdkz.exe
  2⤵
  PID:7868
- C:\Windows\System32\bUxZwMI.exe
  C:\Windows\System32\bUxZwMI.exe
  2⤵
  PID:7888
- C:\Windows\System32\haDoAdM.exe
  C:\Windows\System32\haDoAdM.exe
  2⤵
  PID:7956
- C:\Windows\System32\XYzpYvC.exe
  C:\Windows\System32\XYzpYvC.exe
  2⤵
  PID:7976
- C:\Windows\System32\fmSCkyV.exe
  C:\Windows\System32\fmSCkyV.exe
  2⤵
  PID:7992
- C:\Windows\System32\pAtRcOZ.exe
  C:\Windows\System32\pAtRcOZ.exe
  2⤵
  PID:8008
- C:\Windows\System32\NvHDVAG.exe
  C:\Windows\System32\NvHDVAG.exe
  2⤵
  PID:8024
- C:\Windows\System32\RzTtjtd.exe
  C:\Windows\System32\RzTtjtd.exe
  2⤵
  PID:8040
- C:\Windows\System32\HqJUwFB.exe
  C:\Windows\System32\HqJUwFB.exe
  2⤵
  PID:8056
- C:\Windows\System32\nQZCLFW.exe
  C:\Windows\System32\nQZCLFW.exe
  2⤵
  PID:8072
- C:\Windows\System32\FTCHsLK.exe
  C:\Windows\System32\FTCHsLK.exe
  2⤵
  PID:8088
- C:\Windows\System32\sXqyUaN.exe
  C:\Windows\System32\sXqyUaN.exe
  2⤵
  PID:8104
- C:\Windows\System32\QuvHOus.exe
  C:\Windows\System32\QuvHOus.exe
  2⤵
  PID:8148
- C:\Windows\System32\oMNNwTm.exe
  C:\Windows\System32\oMNNwTm.exe
  2⤵
  PID:8172
- C:\Windows\System32\XgMlUNQ.exe
  C:\Windows\System32\XgMlUNQ.exe
  2⤵
  PID:6204
- C:\Windows\System32\TazkGVa.exe
  C:\Windows\System32\TazkGVa.exe
  2⤵
  PID:6908
- C:\Windows\System32\DtPLVsD.exe
  C:\Windows\System32\DtPLVsD.exe
  2⤵
  PID:6844
- C:\Windows\System32\TMvXxwv.exe
  C:\Windows\System32\TMvXxwv.exe
  2⤵
  PID:6728
- C:\Windows\System32\TWDoZwD.exe
  C:\Windows\System32\TWDoZwD.exe
  2⤵
  PID:5804
- C:\Windows\System32\FeBAJZU.exe
  C:\Windows\System32\FeBAJZU.exe
  2⤵
  PID:7220
- C:\Windows\System32\vgWtMiH.exe
  C:\Windows\System32\vgWtMiH.exe
  2⤵
  PID:6444
- C:\Windows\System32\lDwKzDI.exe
  C:\Windows\System32\lDwKzDI.exe
  2⤵
  PID:6984
- C:\Windows\System32\oKtgDax.exe
  C:\Windows\System32\oKtgDax.exe
  2⤵
  PID:7144
- C:\Windows\System32\sQUSKgT.exe
  C:\Windows\System32\sQUSKgT.exe
  2⤵
  PID:4240
- C:\Windows\System32\VjXeVHI.exe
  C:\Windows\System32\VjXeVHI.exe
  2⤵
  PID:7184
- C:\Windows\System32\HvFZNPu.exe
  C:\Windows\System32\HvFZNPu.exe
  2⤵
  PID:7204
- C:\Windows\System32\hfckfOT.exe
  C:\Windows\System32\hfckfOT.exe
  2⤵
  PID:7232
- C:\Windows\System32\eiQNwye.exe
  C:\Windows\System32\eiQNwye.exe
  2⤵
  PID:7252
- C:\Windows\System32\SYCqGKa.exe
  C:\Windows\System32\SYCqGKa.exe
  2⤵
  PID:7272
- C:\Windows\System32\MorEWWi.exe
  C:\Windows\System32\MorEWWi.exe
  2⤵
  PID:7316
- C:\Windows\System32\mvHRXUD.exe
  C:\Windows\System32\mvHRXUD.exe
  2⤵
  PID:7352
- C:\Windows\System32\lQCsZzB.exe
  C:\Windows\System32\lQCsZzB.exe
  2⤵
  PID:7368
- C:\Windows\System32\TnbMZXj.exe
  C:\Windows\System32\TnbMZXj.exe
  2⤵
  PID:7388
- C:\Windows\System32\fTLiWbW.exe
  C:\Windows\System32\fTLiWbW.exe
  2⤵
  PID:7404
- C:\Windows\System32\FJSCQiG.exe
  C:\Windows\System32\FJSCQiG.exe
  2⤵
  PID:7420
- C:\Windows\System32\aDrkycl.exe
  C:\Windows\System32\aDrkycl.exe
  2⤵
  PID:7436
- C:\Windows\System32\ztRlWQL.exe
  C:\Windows\System32\ztRlWQL.exe
  2⤵
  PID:7452
- C:\Windows\System32\kQoVFoS.exe
  C:\Windows\System32\kQoVFoS.exe
  2⤵
  PID:6664
- C:\Windows\System32\wMmnQJw.exe
  C:\Windows\System32\wMmnQJw.exe
  2⤵
  PID:6464
- C:\Windows\System32\iPnMbQD.exe
  C:\Windows\System32\iPnMbQD.exe
  2⤵
  PID:6616
- C:\Windows\System32\bMvZOPO.exe
  C:\Windows\System32\bMvZOPO.exe
  2⤵
  PID:6744
- C:\Windows\System32\UIGaudp.exe
  C:\Windows\System32\UIGaudp.exe
  2⤵
  PID:6892
- C:\Windows\System32\KDPARwF.exe
  C:\Windows\System32\KDPARwF.exe
  2⤵
  PID:7468
- C:\Windows\System32\KpFsfiA.exe
  C:\Windows\System32\KpFsfiA.exe
  2⤵
  PID:7540
- C:\Windows\System32\IPjoyQN.exe
  C:\Windows\System32\IPjoyQN.exe
  2⤵
  PID:7536
- C:\Windows\System32\olqWVNF.exe
  C:\Windows\System32\olqWVNF.exe
  2⤵
  PID:7520
- C:\Windows\System32\Qabuuop.exe
  C:\Windows\System32\Qabuuop.exe
  2⤵
  PID:7592
- C:\Windows\System32\Udawbtd.exe
  C:\Windows\System32\Udawbtd.exe
  2⤵
  PID:7616
- C:\Windows\System32\vmpmLVm.exe
  C:\Windows\System32\vmpmLVm.exe
  2⤵
  PID:7632
- C:\Windows\System32\ZSSJXHJ.exe
  C:\Windows\System32\ZSSJXHJ.exe
  2⤵
  PID:7648
- C:\Windows\System32\WSWAjrJ.exe
  C:\Windows\System32\WSWAjrJ.exe
  2⤵
  PID:7696
- C:\Windows\System32\DQDBfaC.exe
  C:\Windows\System32\DQDBfaC.exe
  2⤵
  PID:7744
- C:\Windows\System32\aifwTTm.exe
  C:\Windows\System32\aifwTTm.exe
  2⤵
  PID:7700
- C:\Windows\System32\FRXMant.exe
  C:\Windows\System32\FRXMant.exe
  2⤵
  PID:7860
- C:\Windows\System32\DRwiPGC.exe
  C:\Windows\System32\DRwiPGC.exe
  2⤵
  PID:7844
- C:\Windows\System32\TtlEuoB.exe
  C:\Windows\System32\TtlEuoB.exe
  2⤵
  PID:7716
- C:\Windows\System32\xhKbhpI.exe
  C:\Windows\System32\xhKbhpI.exe
  2⤵
  PID:7952
- C:\Windows\System32\fNcudZe.exe
  C:\Windows\System32\fNcudZe.exe
  2⤵
  PID:8000
- C:\Windows\System32\wWppDOZ.exe
  C:\Windows\System32\wWppDOZ.exe
  2⤵
  PID:8016
- C:\Windows\System32\eMaznDb.exe
  C:\Windows\System32\eMaznDb.exe
  2⤵
  PID:8064
- C:\Windows\System32\PIqTZLu.exe
  C:\Windows\System32\PIqTZLu.exe
  2⤵
  PID:8080
- C:\Windows\System32\nrKTvAc.exe
  C:\Windows\System32\nrKTvAc.exe
  2⤵
  PID:8112
- C:\Windows\System32\PTPOEsh.exe
  C:\Windows\System32\PTPOEsh.exe
  2⤵
  PID:8132
- C:\Windows\System32\KMjvbZx.exe
  C:\Windows\System32\KMjvbZx.exe
  2⤵
  PID:8180
- C:\Windows\System32\jORNByX.exe
  C:\Windows\System32\jORNByX.exe
  2⤵
  PID:8168
- C:\Windows\System32\RCbCAMC.exe
  C:\Windows\System32\RCbCAMC.exe
  2⤵
  PID:6808
- C:\Windows\System32\xlMEFNK.exe
  C:\Windows\System32\xlMEFNK.exe
  2⤵
  PID:6792
- C:\Windows\System32\dzreXjE.exe
  C:\Windows\System32\dzreXjE.exe
  2⤵
  PID:7064
- C:\Windows\System32\WRYInoM.exe
  C:\Windows\System32\WRYInoM.exe
  2⤵
  PID:7196
- C:\Windows\System32\FmpNjIl.exe
  C:\Windows\System32\FmpNjIl.exe
  2⤵
  PID:7048
- C:\Windows\System32\GzndwVT.exe
  C:\Windows\System32\GzndwVT.exe
  2⤵
  PID:7216
- C:\Windows\System32\KwPUlFk.exe
  C:\Windows\System32\KwPUlFk.exe
  2⤵
  PID:6604
- C:\Windows\System32\bfiTFRK.exe
  C:\Windows\System32\bfiTFRK.exe
  2⤵
  PID:7268
- C:\Windows\System32\rGaHPeS.exe
  C:\Windows\System32\rGaHPeS.exe
  2⤵
  PID:7288
- C:\Windows\System32\FobBGmc.exe
  C:\Windows\System32\FobBGmc.exe
  2⤵
  PID:7312
- C:\Windows\System32\UOxKRKG.exe
  C:\Windows\System32\UOxKRKG.exe
  2⤵
  PID:7336
- C:\Windows\System32\AnfTkGp.exe
  C:\Windows\System32\AnfTkGp.exe
  2⤵
  PID:7384
- C:\Windows\System32\TMRNDTe.exe
  C:\Windows\System32\TMRNDTe.exe
  2⤵
  PID:7396
- C:\Windows\System32\VOXfdlu.exe
  C:\Windows\System32\VOXfdlu.exe
  2⤵
  PID:7460
- C:\Windows\System32\EhIUszU.exe
  C:\Windows\System32\EhIUszU.exe
  2⤵
  PID:7020
- C:\Windows\System32\hoQOxwe.exe
  C:\Windows\System32\hoQOxwe.exe
  2⤵
  PID:7576
- C:\Windows\System32\EDGNoKg.exe
  C:\Windows\System32\EDGNoKg.exe
  2⤵
  PID:6796
- C:\Windows\System32\aNLMGJP.exe
  C:\Windows\System32\aNLMGJP.exe
  2⤵
  PID:7532
- C:\Windows\System32\PEJUbSJ.exe
  C:\Windows\System32\PEJUbSJ.exe
  2⤵
  PID:7776
- C:\Windows\System32\CTFRuzO.exe
  C:\Windows\System32\CTFRuzO.exe
  2⤵
  PID:7612
- C:\Windows\System32\wvicLsx.exe
  C:\Windows\System32\wvicLsx.exe
  2⤵
  PID:7864
- C:\Windows\System32\tzrWKxR.exe
  C:\Windows\System32\tzrWKxR.exe
  2⤵
  PID:7828
- C:\Windows\System32\cCzVFxw.exe
  C:\Windows\System32\cCzVFxw.exe
  2⤵
  PID:7932
- C:\Windows\System32\AOfRLKF.exe
  C:\Windows\System32\AOfRLKF.exe
  2⤵
  PID:7920
- C:\Windows\System32\wngIwve.exe
  C:\Windows\System32\wngIwve.exe
  2⤵
  PID:7940
- C:\Windows\System32\TQHQlZG.exe
  C:\Windows\System32\TQHQlZG.exe
  2⤵
  PID:7900
- C:\Windows\System32\AoHbfjF.exe
  C:\Windows\System32\AoHbfjF.exe
  2⤵
  PID:8052
- C:\Windows\System32\cxEIdKP.exe
  C:\Windows\System32\cxEIdKP.exe
  2⤵
  PID:8160
- C:\Windows\System32\rbDHcmt.exe
  C:\Windows\System32\rbDHcmt.exe
  2⤵
  PID:7052
- C:\Windows\System32\wtzpLzl.exe
  C:\Windows\System32\wtzpLzl.exe
  2⤵
  PID:7264
- C:\Windows\System32\YWQnbZj.exe
  C:\Windows\System32\YWQnbZj.exe
  2⤵
  PID:7848
- C:\Windows\System32\sdAZvaA.exe
  C:\Windows\System32\sdAZvaA.exe
  2⤵
  PID:7304
- C:\Windows\System32\JpDSkdw.exe
  C:\Windows\System32\JpDSkdw.exe
  2⤵
  PID:6316
- C:\Windows\System32\lWSXUmF.exe
  C:\Windows\System32\lWSXUmF.exe
  2⤵
  PID:7248
- C:\Windows\System32\mLpFEYz.exe
  C:\Windows\System32\mLpFEYz.exe
  2⤵
  PID:7620
- C:\Windows\System32\gfGoZug.exe
  C:\Windows\System32\gfGoZug.exe
  2⤵
  PID:7448
- C:\Windows\System32\MFojBOc.exe
  C:\Windows\System32\MFojBOc.exe
  2⤵
  PID:7516
- C:\Windows\System32\xkHTwDa.exe
  C:\Windows\System32\xkHTwDa.exe
  2⤵
  PID:7484
- C:\Windows\System32\vDjchIH.exe
  C:\Windows\System32\vDjchIH.exe
  2⤵
  PID:6748
- C:\Windows\System32\tTbQaaR.exe
  C:\Windows\System32\tTbQaaR.exe
  2⤵
  PID:7364
- C:\Windows\System32\ahLNehy.exe
  C:\Windows\System32\ahLNehy.exe
  2⤵
  PID:7668
- C:\Windows\System32\oBqypNZ.exe
  C:\Windows\System32\oBqypNZ.exe
  2⤵
  PID:7908
- C:\Windows\System32\izlauUO.exe
  C:\Windows\System32\izlauUO.exe
  2⤵
  PID:7984
- C:\Windows\System32\ZKUXKyJ.exe
  C:\Windows\System32\ZKUXKyJ.exe
  2⤵
  PID:7324
- C:\Windows\System32\latSDEt.exe
  C:\Windows\System32\latSDEt.exe
  2⤵
  PID:8156
- C:\Windows\System32\XGRbyef.exe
  C:\Windows\System32\XGRbyef.exe
  2⤵
  PID:8048
- C:\Windows\System32\KEQArFV.exe
  C:\Windows\System32\KEQArFV.exe
  2⤵
  PID:8120
- C:\Windows\System32\iluzgxP.exe
  C:\Windows\System32\iluzgxP.exe
  2⤵
  PID:6380
- C:\Windows\System32\fWaaEPV.exe
  C:\Windows\System32\fWaaEPV.exe
  2⤵
  PID:7328
- C:\Windows\System32\vztRVMZ.exe
  C:\Windows\System32\vztRVMZ.exe
  2⤵
  PID:7256
- C:\Windows\System32\foCGQpK.exe
  C:\Windows\System32\foCGQpK.exe
  2⤵
  PID:7588
- C:\Windows\System32\wHokFzS.exe
  C:\Windows\System32\wHokFzS.exe
  2⤵
  PID:7796
- C:\Windows\System32\shKgXpY.exe
  C:\Windows\System32\shKgXpY.exe
  2⤵
  PID:6780
- C:\Windows\System32\MyOWfFQ.exe
  C:\Windows\System32\MyOWfFQ.exe
  2⤵
  PID:7360
- C:\Windows\System32\yBoUVBX.exe
  C:\Windows\System32\yBoUVBX.exe
  2⤵
  PID:7712
- C:\Windows\System32\aisjiKI.exe
  C:\Windows\System32\aisjiKI.exe
  2⤵
  PID:8096
- C:\Windows\System32\ixOOcBa.exe
  C:\Windows\System32\ixOOcBa.exe
  2⤵
  PID:7968
- C:\Windows\System32\bDqxTDa.exe
  C:\Windows\System32\bDqxTDa.exe
  2⤵
  PID:7176
- C:\Windows\System32\VZmDPAz.exe
  C:\Windows\System32\VZmDPAz.exe
  2⤵
  PID:7200
- C:\Windows\System32\COltZpK.exe
  C:\Windows\System32\COltZpK.exe
  2⤵
  PID:7560
- C:\Windows\System32\cIiXgjO.exe
  C:\Windows\System32\cIiXgjO.exe
  2⤵
  PID:7444
- C:\Windows\System32\PGxrXOe.exe
  C:\Windows\System32\PGxrXOe.exe
  2⤵
  PID:5360
- C:\Windows\System32\GOXtvsC.exe
  C:\Windows\System32\GOXtvsC.exe
  2⤵
  PID:7780
- C:\Windows\System32\dIjEnBh.exe
  C:\Windows\System32\dIjEnBh.exe
  2⤵
  PID:7432
- C:\Windows\System32\ABZSZkS.exe
  C:\Windows\System32\ABZSZkS.exe
  2⤵
  PID:8208
- C:\Windows\System32\bVUzKem.exe
  C:\Windows\System32\bVUzKem.exe
  2⤵
  PID:8224
- C:\Windows\System32\whUdoFd.exe
  C:\Windows\System32\whUdoFd.exe
  2⤵
  PID:8240
- C:\Windows\System32\WjcISlt.exe
  C:\Windows\System32\WjcISlt.exe
  2⤵
  PID:8256
- C:\Windows\System32\JvtiQDE.exe
  C:\Windows\System32\JvtiQDE.exe
  2⤵
  PID:8272
- C:\Windows\System32\nWcjNYy.exe
  C:\Windows\System32\nWcjNYy.exe
  2⤵
  PID:8288
- C:\Windows\System32\GTrmPlJ.exe
  C:\Windows\System32\GTrmPlJ.exe
  2⤵
  PID:8304
- C:\Windows\System32\EQhuLbp.exe
  C:\Windows\System32\EQhuLbp.exe
  2⤵
  PID:8320
- C:\Windows\System32\hiPLoDY.exe
  C:\Windows\System32\hiPLoDY.exe
  2⤵
  PID:8336
- C:\Windows\System32\gCUyhxU.exe
  C:\Windows\System32\gCUyhxU.exe
  2⤵
  PID:8352
- C:\Windows\System32\vZyppVC.exe
  C:\Windows\System32\vZyppVC.exe
  2⤵
  PID:8372
- C:\Windows\System32\bnKxftn.exe
  C:\Windows\System32\bnKxftn.exe
  2⤵
  PID:8388
- C:\Windows\System32\uTXecYG.exe
  C:\Windows\System32\uTXecYG.exe
  2⤵
  PID:8404
- C:\Windows\System32\nPEMoxQ.exe
  C:\Windows\System32\nPEMoxQ.exe
  2⤵
  PID:8424
- C:\Windows\System32\rRnbrUY.exe
  C:\Windows\System32\rRnbrUY.exe
  2⤵
  PID:8440
- C:\Windows\System32\UEjhjId.exe
  C:\Windows\System32\UEjhjId.exe
  2⤵
  PID:8492
- C:\Windows\System32\LnnFenO.exe
  C:\Windows\System32\LnnFenO.exe
  2⤵
  PID:8508
- C:\Windows\System32\OFVqUrU.exe
  C:\Windows\System32\OFVqUrU.exe
  2⤵
  PID:8528
- C:\Windows\System32\SielCQR.exe
  C:\Windows\System32\SielCQR.exe
  2⤵
  PID:8564
- C:\Windows\System32\fueLsPK.exe
  C:\Windows\System32\fueLsPK.exe
  2⤵
  PID:8584
- C:\Windows\System32\XzZzGmW.exe
  C:\Windows\System32\XzZzGmW.exe
  2⤵
  PID:8628
- C:\Windows\System32\nMJFiBF.exe
  C:\Windows\System32\nMJFiBF.exe
  2⤵
  PID:8652
- C:\Windows\System32\GJKCAtO.exe
  C:\Windows\System32\GJKCAtO.exe
  2⤵
  PID:8668
- C:\Windows\System32\PVESuOZ.exe
  C:\Windows\System32\PVESuOZ.exe
  2⤵
  PID:8688
- C:\Windows\System32\ChxaYLn.exe
  C:\Windows\System32\ChxaYLn.exe
  2⤵
  PID:8708
- C:\Windows\System32\wWOokEJ.exe
  C:\Windows\System32\wWOokEJ.exe
  2⤵
  PID:8724
- C:\Windows\System32\zxTBIRf.exe
  C:\Windows\System32\zxTBIRf.exe
  2⤵
  PID:8740
- C:\Windows\System32\YXYZzJi.exe
  C:\Windows\System32\YXYZzJi.exe
  2⤵
  PID:8756
- C:\Windows\System32\juRfIgX.exe
  C:\Windows\System32\juRfIgX.exe
  2⤵
  PID:8776
- C:\Windows\System32\Cavuddp.exe
  C:\Windows\System32\Cavuddp.exe
  2⤵
  PID:8792
- C:\Windows\System32\wtiAKCn.exe
  C:\Windows\System32\wtiAKCn.exe
  2⤵
  PID:8808
- C:\Windows\System32\loBLmGZ.exe
  C:\Windows\System32\loBLmGZ.exe
  2⤵
  PID:8824
- C:\Windows\System32\dRTxbHS.exe
  C:\Windows\System32\dRTxbHS.exe
  2⤵
  PID:8840
- C:\Windows\System32\SZuvJPZ.exe
  C:\Windows\System32\SZuvJPZ.exe
  2⤵
  PID:8856
- C:\Windows\System32\ujhgUxc.exe
  C:\Windows\System32\ujhgUxc.exe
  2⤵
  PID:8872
- C:\Windows\System32\gMqSAvF.exe
  C:\Windows\System32\gMqSAvF.exe
  2⤵
  PID:8888
- C:\Windows\System32\EqImviE.exe
  C:\Windows\System32\EqImviE.exe
  2⤵
  PID:8908
- C:\Windows\System32\mfkIezn.exe
  C:\Windows\System32\mfkIezn.exe
  2⤵
  PID:8924
- C:\Windows\System32\dkzgnop.exe
  C:\Windows\System32\dkzgnop.exe
  2⤵
  PID:8940
- C:\Windows\System32\MRIIUyU.exe
  C:\Windows\System32\MRIIUyU.exe
  2⤵
  PID:8956
- C:\Windows\System32\zonCLmB.exe
  C:\Windows\System32\zonCLmB.exe
  2⤵
  PID:8972
- C:\Windows\System32\foYCSmU.exe
  C:\Windows\System32\foYCSmU.exe
  2⤵
  PID:8988
- C:\Windows\System32\dGacujI.exe
  C:\Windows\System32\dGacujI.exe
  2⤵
  PID:9004
- C:\Windows\System32\NmIILrq.exe
  C:\Windows\System32\NmIILrq.exe
  2⤵
  PID:9020
- C:\Windows\System32\CTVHLUY.exe
  C:\Windows\System32\CTVHLUY.exe
  2⤵
  PID:9036
- C:\Windows\System32\rVAdxSt.exe
  C:\Windows\System32\rVAdxSt.exe
  2⤵
  PID:9056
- C:\Windows\System32\mVxGYwo.exe
  C:\Windows\System32\mVxGYwo.exe
  2⤵
  PID:9084
- C:\Windows\System32\cUhtLyz.exe
  C:\Windows\System32\cUhtLyz.exe
  2⤵
  PID:9156
- C:\Windows\System32\HjhmofW.exe
  C:\Windows\System32\HjhmofW.exe
  2⤵
  PID:9172
- C:\Windows\System32\HzfRXBD.exe
  C:\Windows\System32\HzfRXBD.exe
  2⤵
  PID:9188
- C:\Windows\System32\IMePWWy.exe
  C:\Windows\System32\IMePWWy.exe
  2⤵
  PID:5872
- C:\Windows\System32\opCQLrf.exe
  C:\Windows\System32\opCQLrf.exe
  2⤵
  PID:7928
- C:\Windows\System32\XhuCDUP.exe
  C:\Windows\System32\XhuCDUP.exe
  2⤵
  PID:8248
- C:\Windows\System32\eitnVOh.exe
  C:\Windows\System32\eitnVOh.exe
  2⤵
  PID:8284
- C:\Windows\System32\zbyzQqt.exe
  C:\Windows\System32\zbyzQqt.exe
  2⤵
  PID:8360
- C:\Windows\System32\mGLrcxg.exe
  C:\Windows\System32\mGLrcxg.exe
  2⤵
  PID:8412
- C:\Windows\System32\QVyEbIs.exe
  C:\Windows\System32\QVyEbIs.exe
  2⤵
  PID:8436
- C:\Windows\System32\gGGMsUA.exe
  C:\Windows\System32\gGGMsUA.exe
  2⤵
  PID:8456
- C:\Windows\System32\MGaPdXX.exe
  C:\Windows\System32\MGaPdXX.exe
  2⤵
  PID:8472
- C:\Windows\System32\HtDJCqv.exe
  C:\Windows\System32\HtDJCqv.exe
  2⤵
  PID:8484
- C:\Windows\System32\eBOLLTo.exe
  C:\Windows\System32\eBOLLTo.exe
  2⤵
  PID:8520
- C:\Windows\System32\DxZYwbW.exe
  C:\Windows\System32\DxZYwbW.exe
  2⤵
  PID:8540
- C:\Windows\System32\QepSkno.exe
  C:\Windows\System32\QepSkno.exe
  2⤵
  PID:8580
- C:\Windows\System32\efZsoiv.exe
  C:\Windows\System32\efZsoiv.exe
  2⤵
  PID:8604
- C:\Windows\System32\ieqcVPk.exe
  C:\Windows\System32\ieqcVPk.exe
  2⤵
  PID:8640
- C:\Windows\System32\orLcTlz.exe
  C:\Windows\System32\orLcTlz.exe
  2⤵
  PID:8684
- C:\Windows\System32\OXDzDNG.exe
  C:\Windows\System32\OXDzDNG.exe
  2⤵
  PID:8752
- C:\Windows\System32\tmgwZaD.exe
  C:\Windows\System32\tmgwZaD.exe
  2⤵
  PID:8932
- C:\Windows\System32\lnOIbTy.exe
  C:\Windows\System32\lnOIbTy.exe
  2⤵
  PID:8868
- C:\Windows\System32\wefacpJ.exe
  C:\Windows\System32\wefacpJ.exe
  2⤵
  PID:8804
- C:\Windows\System32\QDqCpcX.exe
  C:\Windows\System32\QDqCpcX.exe
  2⤵
  PID:8624
- C:\Windows\System32\JgMSRrj.exe
  C:\Windows\System32\JgMSRrj.exe
  2⤵
  PID:8704
- C:\Windows\System32\VjzlETr.exe
  C:\Windows\System32\VjzlETr.exe
  2⤵
  PID:8920
- C:\Windows\System32\NnYxjIV.exe
  C:\Windows\System32\NnYxjIV.exe
  2⤵
  PID:8852
- C:\Windows\System32\LGPeDph.exe
  C:\Windows\System32\LGPeDph.exe
  2⤵
  PID:8984
- C:\Windows\System32\DXcNVIj.exe
  C:\Windows\System32\DXcNVIj.exe
  2⤵
  PID:9048
- C:\Windows\System32\iySnYnI.exe
  C:\Windows\System32\iySnYnI.exe
  2⤵
  PID:9080
- C:\Windows\System32\BshHxcx.exe
  C:\Windows\System32\BshHxcx.exe
  2⤵
  PID:7936
- C:\Windows\System32\UKidaRp.exe
  C:\Windows\System32\UKidaRp.exe
  2⤵
  PID:6460
- C:\Windows\System32\qPexbzi.exe
  C:\Windows\System32\qPexbzi.exe
  2⤵
  PID:8280
- C:\Windows\System32\UuYYVpZ.exe
  C:\Windows\System32\UuYYVpZ.exe
  2⤵
  PID:8400
- C:\Windows\System32\hkbzyXK.exe
  C:\Windows\System32\hkbzyXK.exe
  2⤵
  PID:8536
- C:\Windows\System32\sYtTMAk.exe
  C:\Windows\System32\sYtTMAk.exe
  2⤵
  PID:8676
- C:\Windows\System32\OoDbaTM.exe
  C:\Windows\System32\OoDbaTM.exe
  2⤵
  PID:8600
- C:\Windows\System32\DPePKmK.exe
  C:\Windows\System32\DPePKmK.exe
  2⤵
  PID:8364
- C:\Windows\System32\mExgJLf.exe
  C:\Windows\System32\mExgJLf.exe
  2⤵
  PID:9072
- C:\Windows\System32\CpginGZ.exe
  C:\Windows\System32\CpginGZ.exe
  2⤵
  PID:9028
- C:\Windows\System32\djybgIB.exe
  C:\Windows\System32\djybgIB.exe
  2⤵
  PID:8236
- C:\Windows\System32\npqeXih.exe
  C:\Windows\System32\npqeXih.exe
  2⤵
  PID:8448
- C:\Windows\System32\qBzOqyK.exe
  C:\Windows\System32\qBzOqyK.exe
  2⤵
  PID:9092
- C:\Windows\System32\Cmvnfgj.exe
  C:\Windows\System32\Cmvnfgj.exe
  2⤵
  PID:8948
- C:\Windows\System32\CjIkGEe.exe
  C:\Windows\System32\CjIkGEe.exe
  2⤵
  PID:8880
- C:\Windows\System32\mNAvuLh.exe
  C:\Windows\System32\mNAvuLh.exe
  2⤵
  PID:9108
- C:\Windows\System32\zTpsQEp.exe
  C:\Windows\System32\zTpsQEp.exe
  2⤵
  PID:9124
- C:\Windows\System32\LCGxdbM.exe
  C:\Windows\System32\LCGxdbM.exe
  2⤵
  PID:9140
- C:\Windows\System32\rhAFEjI.exe
  C:\Windows\System32\rhAFEjI.exe
  2⤵
  PID:9152
- C:\Windows\System32\QLxPJIW.exe
  C:\Windows\System32\QLxPJIW.exe
  2⤵
  PID:9184
- C:\Windows\System32\FqtpaSu.exe
  C:\Windows\System32\FqtpaSu.exe
  2⤵
  PID:8100
- C:\Windows\System32\TrCPiLk.exe
  C:\Windows\System32\TrCPiLk.exe
  2⤵
  PID:8480
- C:\Windows\System32\lNuiYrI.exe
  C:\Windows\System32\lNuiYrI.exe
  2⤵
  PID:8620
- C:\Windows\System32\AzSurjU.exe
  C:\Windows\System32\AzSurjU.exe
  2⤵
  PID:8264
- C:\Windows\System32\HePefcQ.exe
  C:\Windows\System32\HePefcQ.exe
  2⤵
  PID:8268
- C:\Windows\System32\GjWhtXX.exe
  C:\Windows\System32\GjWhtXX.exe
  2⤵
  PID:9052
- C:\Windows\System32\vUOAYIS.exe
  C:\Windows\System32\vUOAYIS.exe
  2⤵
  PID:8348
- C:\Windows\System32\nMeiPSk.exe
  C:\Windows\System32\nMeiPSk.exe
  2⤵
  PID:8592
- C:\Windows\System32\xdqoaPr.exe
  C:\Windows\System32\xdqoaPr.exe
  2⤵
  PID:9116
- C:\Windows\System32\tjYPBYA.exe
  C:\Windows\System32\tjYPBYA.exe
  2⤵
  PID:9112
- C:\Windows\System32\qPEQzwA.exe
  C:\Windows\System32\qPEQzwA.exe
  2⤵
  PID:8608
- C:\Windows\System32\ssCNqKK.exe
  C:\Windows\System32\ssCNqKK.exe
  2⤵
  PID:8696
- C:\Windows\System32\jwQMRLF.exe
  C:\Windows\System32\jwQMRLF.exe
  2⤵
  PID:8380
- C:\Windows\System32\lwNDhvX.exe
  C:\Windows\System32\lwNDhvX.exe
  2⤵
  PID:8200
- C:\Windows\System32\XXZjAVi.exe
  C:\Windows\System32\XXZjAVi.exe
  2⤵
  PID:8848
- C:\Windows\System32\hGksdqE.exe
  C:\Windows\System32\hGksdqE.exe
  2⤵
  PID:8204
- C:\Windows\System32\dQNTNat.exe
  C:\Windows\System32\dQNTNat.exe
  2⤵
  PID:7244
- C:\Windows\System32\wDvOXJl.exe
  C:\Windows\System32\wDvOXJl.exe
  2⤵
  PID:8544
- C:\Windows\System32\ylOyBOB.exe
  C:\Windows\System32\ylOyBOB.exe
  2⤵
  PID:8328
- C:\Windows\System32\uhfMIwg.exe
  C:\Windows\System32\uhfMIwg.exe
  2⤵
  PID:8504
- C:\Windows\System32\xeRYAhF.exe
  C:\Windows\System32\xeRYAhF.exe
  2⤵
  PID:8464
- C:\Windows\System32\zXPhDNp.exe
  C:\Windows\System32\zXPhDNp.exe
  2⤵
  PID:8952
- C:\Windows\System32\DSjBxGn.exe
  C:\Windows\System32\DSjBxGn.exe
  2⤵
  PID:9224
- C:\Windows\System32\nQHKnnX.exe
  C:\Windows\System32\nQHKnnX.exe
  2⤵
  PID:9240
- C:\Windows\System32\UjFxIUk.exe
  C:\Windows\System32\UjFxIUk.exe
  2⤵
  PID:9256
- C:\Windows\System32\GzrVagF.exe
  C:\Windows\System32\GzrVagF.exe
  2⤵
  PID:9272
- C:\Windows\System32\GegTSnh.exe
  C:\Windows\System32\GegTSnh.exe
  2⤵
  PID:9288
- C:\Windows\System32\IaIUcBB.exe
  C:\Windows\System32\IaIUcBB.exe
  2⤵
  PID:9304
- C:\Windows\System32\jgVSnYC.exe
  C:\Windows\System32\jgVSnYC.exe
  2⤵
  PID:9320
- C:\Windows\System32\jozhhuM.exe
  C:\Windows\System32\jozhhuM.exe
  2⤵
  PID:9336
- C:\Windows\System32\oscxuZw.exe
  C:\Windows\System32\oscxuZw.exe
  2⤵
  PID:9412
- C:\Windows\System32\VEjBiCi.exe
  C:\Windows\System32\VEjBiCi.exe
  2⤵
  PID:9428
- C:\Windows\System32\eSmooFc.exe
  C:\Windows\System32\eSmooFc.exe
  2⤵
  PID:9444
- C:\Windows\System32\FIynNbV.exe
  C:\Windows\System32\FIynNbV.exe
  2⤵
  PID:9460
- C:\Windows\System32\BubtMiG.exe
  C:\Windows\System32\BubtMiG.exe
  2⤵
  PID:9476
- C:\Windows\System32\dQJuMVX.exe
  C:\Windows\System32\dQJuMVX.exe
  2⤵
  PID:9492
- C:\Windows\System32\NhiCmbX.exe
  C:\Windows\System32\NhiCmbX.exe
  2⤵
  PID:9508
- C:\Windows\System32\oBMFTrp.exe
  C:\Windows\System32\oBMFTrp.exe
  2⤵
  PID:9524
- C:\Windows\System32\uAVSUcB.exe
  C:\Windows\System32\uAVSUcB.exe
  2⤵
  PID:9540
- C:\Windows\System32\XSpmlCb.exe
  C:\Windows\System32\XSpmlCb.exe
  2⤵
  PID:9556
- C:\Windows\System32\QVGfaCm.exe
  C:\Windows\System32\QVGfaCm.exe
  2⤵
  PID:9572
- C:\Windows\System32\TwKbrbf.exe
  C:\Windows\System32\TwKbrbf.exe
  2⤵
  PID:9636
- C:\Windows\System32\aKtlcHP.exe
  C:\Windows\System32\aKtlcHP.exe
  2⤵
  PID:9652
- C:\Windows\System32\lNKJGAK.exe
  C:\Windows\System32\lNKJGAK.exe
  2⤵
  PID:9668
- C:\Windows\System32\mRgeJEx.exe
  C:\Windows\System32\mRgeJEx.exe
  2⤵
  PID:9684
- C:\Windows\System32\DlcdhmO.exe
  C:\Windows\System32\DlcdhmO.exe
  2⤵
  PID:9704
- C:\Windows\System32\JVDmxan.exe
  C:\Windows\System32\JVDmxan.exe
  2⤵
  PID:9756
- C:\Windows\System32\ndsuwiu.exe
  C:\Windows\System32\ndsuwiu.exe
  2⤵
  PID:9772
- C:\Windows\System32\CMUWMsB.exe
  C:\Windows\System32\CMUWMsB.exe
  2⤵
  PID:9788
- C:\Windows\System32\HdAiMaj.exe
  C:\Windows\System32\HdAiMaj.exe
  2⤵
  PID:9804
- C:\Windows\System32\TeKvpCu.exe
  C:\Windows\System32\TeKvpCu.exe
  2⤵
  PID:9820
- C:\Windows\System32\ieoTBHl.exe
  C:\Windows\System32\ieoTBHl.exe
  2⤵
  PID:9840
- C:\Windows\System32\IQSICHh.exe
  C:\Windows\System32\IQSICHh.exe
  2⤵
  PID:9856
- C:\Windows\System32\lDZhetR.exe
  C:\Windows\System32\lDZhetR.exe
  2⤵
  PID:9876
- C:\Windows\System32\IhpgrDX.exe
  C:\Windows\System32\IhpgrDX.exe
  2⤵
  PID:9892
- C:\Windows\System32\FeBUnMN.exe
  C:\Windows\System32\FeBUnMN.exe
  2⤵
  PID:9908
- C:\Windows\System32\OvUaZNc.exe
  C:\Windows\System32\OvUaZNc.exe
  2⤵
  PID:9928
- C:\Windows\System32\VeCzxBn.exe
  C:\Windows\System32\VeCzxBn.exe
  2⤵
  PID:9944
- C:\Windows\System32\idLukme.exe
  C:\Windows\System32\idLukme.exe
  2⤵
  PID:9960
- C:\Windows\System32\iUUcioJ.exe
  C:\Windows\System32\iUUcioJ.exe
  2⤵
  PID:9976
- C:\Windows\System32\toMCiMI.exe
  C:\Windows\System32\toMCiMI.exe
  2⤵
  PID:9992
- C:\Windows\System32\kJGIEHy.exe
  C:\Windows\System32\kJGIEHy.exe
  2⤵
  PID:10008
- C:\Windows\System32\trMUcTD.exe
  C:\Windows\System32\trMUcTD.exe
  2⤵
  PID:10024
- C:\Windows\System32\JaXPcFz.exe
  C:\Windows\System32\JaXPcFz.exe
  2⤵
  PID:10040
- C:\Windows\System32\mkSfHuN.exe
  C:\Windows\System32\mkSfHuN.exe
  2⤵
  PID:10056
- C:\Windows\System32\saQfrzj.exe
  C:\Windows\System32\saQfrzj.exe
  2⤵
  PID:10072
- C:\Windows\System32\pxkFLjM.exe
  C:\Windows\System32\pxkFLjM.exe
  2⤵
  PID:10088
- C:\Windows\System32\NTFXJSv.exe
  C:\Windows\System32\NTFXJSv.exe
  2⤵
  PID:10104
- C:\Windows\System32\JZAMtjf.exe
  C:\Windows\System32\JZAMtjf.exe
  2⤵
  PID:10120
- C:\Windows\System32\pkviYJW.exe
  C:\Windows\System32\pkviYJW.exe
  2⤵
  PID:10136
- C:\Windows\System32\KtVUvsL.exe
  C:\Windows\System32\KtVUvsL.exe
  2⤵
  PID:10152
- C:\Windows\System32\wVswYJd.exe
  C:\Windows\System32\wVswYJd.exe
  2⤵
  PID:10168
- C:\Windows\System32\tEyKLrD.exe
  C:\Windows\System32\tEyKLrD.exe
  2⤵
  PID:10184
- C:\Windows\System32\RFMXmyI.exe
  C:\Windows\System32\RFMXmyI.exe
  2⤵
  PID:10200
- C:\Windows\System32\aHrPQoP.exe
  C:\Windows\System32\aHrPQoP.exe
  2⤵
  PID:10216
- C:\Windows\System32\ulZznNg.exe
  C:\Windows\System32\ulZznNg.exe
  2⤵
  PID:10232
- C:\Windows\System32\zXlvoyV.exe
  C:\Windows\System32\zXlvoyV.exe
  2⤵
  PID:9248
- C:\Windows\System32\VUpDyhf.exe
  C:\Windows\System32\VUpDyhf.exe
  2⤵
  PID:8720
- C:\Windows\System32\VCOajKp.exe
  C:\Windows\System32\VCOajKp.exe
  2⤵
  PID:8968
- C:\Windows\System32\tHdxKdT.exe
  C:\Windows\System32\tHdxKdT.exe
  2⤵
  PID:8832
- C:\Windows\System32\RXRQred.exe
  C:\Windows\System32\RXRQred.exe
  2⤵
  PID:9264
- C:\Windows\System32\ZWRMSWu.exe
  C:\Windows\System32\ZWRMSWu.exe
  2⤵
  PID:9180
- C:\Windows\System32\iLVDYxg.exe
  C:\Windows\System32\iLVDYxg.exe
  2⤵
  PID:8384
- C:\Windows\System32\asxygfY.exe
  C:\Windows\System32\asxygfY.exe
  2⤵
  PID:9076
- C:\Windows\System32\XOjXnZg.exe
  C:\Windows\System32\XOjXnZg.exe
  2⤵
  PID:9328
- C:\Windows\System32\sYQxCNV.exe
  C:\Windows\System32\sYQxCNV.exe
  2⤵
  PID:9348
- C:\Windows\System32\UqdOAwV.exe
  C:\Windows\System32\UqdOAwV.exe
  2⤵
  PID:9364
- C:\Windows\System32\RoWmryP.exe
  C:\Windows\System32\RoWmryP.exe
  2⤵
  PID:9380
- C:\Windows\System32\hZPxtwI.exe
  C:\Windows\System32\hZPxtwI.exe
  2⤵
  PID:9400
- C:\Windows\System32\ajieAez.exe
  C:\Windows\System32\ajieAez.exe
  2⤵
  PID:9468
- C:\Windows\System32\sFYlXPB.exe
  C:\Windows\System32\sFYlXPB.exe
  2⤵
  PID:9420
- C:\Windows\System32\tOWJotl.exe
  C:\Windows\System32\tOWJotl.exe
  2⤵
  PID:9532
- C:\Windows\System32\bHSoIAs.exe
  C:\Windows\System32\bHSoIAs.exe
  2⤵
  PID:9568
- C:\Windows\System32\dMFjWIA.exe
  C:\Windows\System32\dMFjWIA.exe
  2⤵
  PID:9604
- C:\Windows\System32\puUGTtk.exe
  C:\Windows\System32\puUGTtk.exe
  2⤵
  PID:9612
- C:\Windows\System32\roiEfRh.exe
  C:\Windows\System32\roiEfRh.exe
  2⤵
  PID:9624
- C:\Windows\System32\OTTONQj.exe
  C:\Windows\System32\OTTONQj.exe
  2⤵
  PID:9584
- C:\Windows\System32\klvvMdM.exe
  C:\Windows\System32\klvvMdM.exe
  2⤵
  PID:9676
- C:\Windows\System32\kwxiQiD.exe
  C:\Windows\System32\kwxiQiD.exe
  2⤵
  PID:9664
- C:\Windows\System32\KYoBHVj.exe
  C:\Windows\System32\KYoBHVj.exe
  2⤵
  PID:9660
- C:\Windows\System32\OfXulzo.exe
  C:\Windows\System32\OfXulzo.exe
  2⤵
  PID:9732
- C:\Windows\System32\OgijOCd.exe
  C:\Windows\System32\OgijOCd.exe
  2⤵
  PID:9044
- C:\Windows\System32\PEXDpea.exe
  C:\Windows\System32\PEXDpea.exe
  2⤵
  PID:9780
- C:\Windows\System32\wqreBaV.exe
  C:\Windows\System32\wqreBaV.exe
  2⤵
  PID:9848
- C:\Windows\System32\ZUcElgB.exe
  C:\Windows\System32\ZUcElgB.exe
  2⤵
  PID:9916
- C:\Windows\System32\ztylNCk.exe
  C:\Windows\System32\ztylNCk.exe
  2⤵
  PID:9828
- C:\Windows\System32\fSlOXlN.exe
  C:\Windows\System32\fSlOXlN.exe
  2⤵
  PID:9952
- C:\Windows\System32\ZbrwZGz.exe
  C:\Windows\System32\ZbrwZGz.exe
  2⤵
  PID:9984
- C:\Windows\System32\xdztqys.exe
  C:\Windows\System32\xdztqys.exe
  2⤵
  PID:10048
- C:\Windows\System32\RGxwECl.exe
  C:\Windows\System32\RGxwECl.exe
  2⤵
  PID:10080
- C:\Windows\System32\kwQMmoD.exe
  C:\Windows\System32\kwQMmoD.exe
  2⤵
  PID:9968
- C:\Windows\System32\cLHqnKA.exe
  C:\Windows\System32\cLHqnKA.exe
  2⤵
  PID:10032
- C:\Windows\System32\lhwoaQZ.exe
  C:\Windows\System32\lhwoaQZ.exe
  2⤵
  PID:10068

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BpfSniI.exe

Filesize
1.2MB

MD5
f51fb06c3a10c9952a38e68efc46b003

SHA1
e6459ac52200c6b5c0fd60d538e9ad90af3737be

SHA256
5c73ee77a0b980098ae7707c0021ab9269ab2aa9a36b140bb9531a05f180e056

SHA512
499d7e511616f91c852e7766f9d761640d272067267d86d1410b75eaebc001378889ab0d626e3bcf95d56b874da2fbd12a199d0f6876a446454fc4197294c504

Download Submit
C:\Windows\System32\CBnKOuf.exe

Filesize
1.2MB

MD5
81086e8b4944843ff86faafc7e2f6890

SHA1
7365494787de027b85041dadfcddf352cf636708

SHA256
24f9235d6cbf2243d9f76c19242336ddf4b39fd8b8b01aeb0d979f36b9e0d7e8

SHA512
665cb49943b0626c6d16a7061dceb4bf10406001e44aaf2adcfc2c0f9be559f3ddbb631306e6e4abed04949cdb49e18ea808e1f2ff3db37178c999151c7d3714

Download Submit
C:\Windows\System32\EaPsnIQ.exe

Filesize
1.2MB

MD5
d10e6d0591c3c73e00de9b28f4d9c100

SHA1
3e8536d61105eb6632ec0388273e6194bc32d8a4

SHA256
9dac7aa4b4ca093fdd0762c468c316f8f6d50ff1e10af0ffb8707038c32ba771

SHA512
2cdfd340cf42c36fe4194e260749285e5bb15303f9ce261dd88cbce8af2b8a6bc62df21528bb4a76a83c38003175bfcec09c5aae3ce502758c4bb74388ad59e7

Download Submit
C:\Windows\System32\EeTbpNP.exe

Filesize
1.2MB

MD5
fde56edb24762d42106e71bdd5bdd9f1

SHA1
b5f15e3effb158df1ab8694a84e9f00a841faffb

SHA256
20e3f48f18dad0ec8a5a572f45fbb1af2126552a43422a0b687e15c2eddacb61

SHA512
e7a09b1fdbb3ad9add1bf8126db5b9081a693554584ffcdeec864a39dce3eca24302513dd8c916ad2fa01f020f8a6f6371d3e9c30847ef75e75c818e558b87e5

Download Submit
C:\Windows\System32\EfJNEQY.exe

Filesize
1.2MB

MD5
5487a2616b79fddb4848ba2d4085e08c

SHA1
721a1774d9753f2db266f36c56a3df78993060f4

SHA256
04e8260b87424035c0c1b9d231a977244668bda22f52b90ebbbba2337e90631f

SHA512
1b3b02ac40d7c2910b39d726e37aeb831ef2ba4e311af5cd1905c486cfacb52c75a02f63796d4d11fab30e78d3ec685986a1bac541213a6b013976a34a605b2c

Download Submit
C:\Windows\System32\JBnQWwb.exe

Filesize
1.2MB

MD5
535888a2c295cd9cd3d61d3b199c9ea5

SHA1
f66c4560c79dcacec3838af49564715bd9ca2ead

SHA256
2e313979bc19463b6aa7dc85cbe2ac9dfe16e2ac93559ed1c683acd1f485277a

SHA512
2ccc583686f56507b3e8d6f2eab28f2e7f609a3688fa6a37c49b1c40a6cf627452a17268f120601ef6d8b3ca34db70b4467409f6ea0dd952c63d124c3c4ee4cd

Download Submit
C:\Windows\System32\JasLwDQ.exe

Filesize
1.2MB

MD5
28b9acef9917a3e8e7dcc7040addb428

SHA1
366b6a468ce3ff80f69366abfef9c5a5480b2aa0

SHA256
eefa0cbfef8754ee6340c229282c18beb5c0f3eb39f6f66a1697d895f5384e79

SHA512
aade5a9f02a9b2da0f18e575330e22b37d1703c0f9f32f376097f8e4a298047a87b956438ed83c65caa1a0de3eb8e6c65cc66380121ca33d4f9f2c3f5600a07b

Download Submit
C:\Windows\System32\LwfzLlP.exe

Filesize
1.2MB

MD5
a202134812be7dac6b47a6dc4f90f346

SHA1
54d32b1e51893e88e34e52e133b07374650407a6

SHA256
f2fda6107f851aa24b622504ee99141e99e2deb7ce0912272dda07684ef0aadb

SHA512
c16e227189f15e5b25650cc18be1d674238620fa32b1359c7177b6baf3a47a3afab2b289ffef6d60fb0386be1fbf93cef00d5ba2468fd0b9cb6984048c53202f

Download Submit
C:\Windows\System32\QSEhkfd.exe

Filesize
1.2MB

MD5
c610e4a4d348edf3a29afc46c240e326

SHA1
f9d5a6303f52009954979b1a41de3dc85c0dfc4d

SHA256
27dc16a091fdea263106c809e064a55e05b146a59b9e98216f353739b3fb9a31

SHA512
3def8ce38c99a0ee0bf6b28d70fefe00ff0cc0e8ffa93260e36f5c2c546c467e6d475a23a7ee3ab93f94c6e3100ff11b5f59cf0510bad21a73ba59cbe4887f0f

Download Submit
C:\Windows\System32\RkgTALl.exe

Filesize
1.2MB

MD5
fbcda8bf1fbe61c18f0895923006df46

SHA1
3db6fb63cc211fe85dc4882e132ffb7a24840acb

SHA256
1081474c3223c2af5618836e6f2dfdb6c0c4cce756fb8c49d3401abd48e2ec03

SHA512
0f513ae5ced88fd0ee0f49100344befde0fd042d98f693c1d4564b90caba52acd3c175ae3677d06466982d731de4e1d49fdc5c695733c8dbf8b346d411a05d92

Download Submit
C:\Windows\System32\VEkufXd.exe

Filesize
1.2MB

MD5
cd59d0a75588b6cd01087db8e8ede78e

SHA1
f6170fc268461966b0f8448908ba8c5408f8ce18

SHA256
5d47bb8f6c3829a615ca1b009b789c092955e4ed01175cbd75dd136aac96415c

SHA512
cb57aa66fdc6d10bb2f03ae3d7aa04dfc92af0645b111cec09de617397e86aa5173740beb1ff48658e673bc97aab5c0422a50d6ef50abd56123a0cbfe4bf139a

Download Submit
C:\Windows\System32\YNKjrqt.exe

Filesize
1.2MB

MD5
8435338c2a2d90ab7ded16e1a55272df

SHA1
d15c4dcc2e6976c4cbb86a69ff6e52d02a16d750

SHA256
b445456c79f7b4af79b5397036bfb99a898e1103e29ca90035a39b988c212f02

SHA512
6dde82373eec7edb3ffdb1af445aeb44bbaf5b7273b5e7f31caaaa102f4182af71110f13b1a8fc46de45ddeced94b1126798546b1fd1c66bf17444e332bdd7c6

Download Submit
C:\Windows\System32\bdqaXwe.exe

Filesize
1.2MB

MD5
4425970041b6261e96113d9f551e6499

SHA1
53f19d96d40b9894efaa6fdb128e99cb49ff79c8

SHA256
3017d6421ce9552790429180431ba2ae93c622f594fd304fb0dce789fce4a0c8

SHA512
404c4fb7ad60f8df6c5d4e575ca4d37615347ef61b6c572e0ec7c270b02dbc89eeed9ed0da5fa79cf03336eaf6565a1740efc51f2886bb62bc7d24f2fce02cf1

Download Submit
C:\Windows\System32\gTZlfwl.exe

Filesize
1.2MB

MD5
c19f9b0e0bcfd6fb2924dc82c3657d0d

SHA1
d2d3cf0cffe92b38f6a1a7d5084ee835922e2b1b

SHA256
7ac358036110db31a9c2a7cee44c399d825910a756acee0732a7aa676b4d9bb5

SHA512
2f91264a937d01eed3e8f590f744e5283a871c9ddcc09152b08c0f848f50353fbcb89f5092b58296badbccd87ce2f1bf613db14f1ace2ca602e3ae17d7346a5f

Download Submit
C:\Windows\System32\kMyHJvL.exe

Filesize
1.2MB

MD5
b6daf87faf38c760fdd61865ae40ef75

SHA1
894d6a488e65461806ef490dbdf65fdb14d553eb

SHA256
9845460edac58594a8b939a080f2b180b1e101e544a0d1276f5f21363c885289

SHA512
f9a74a92c0237647150ab1b19fabaa208c8cb75f67e50354e82b956358ee4176dc1ec046fc52b187dfd7522db465c19918a7018ed2e394f3e5539eeac8eca750

Download Submit
C:\Windows\System32\lMSDHhk.exe

Filesize
1.2MB

MD5
2beee0f94470e1dc4511e080bdda9630

SHA1
12da8fb607b86eb3aea46099f9878b78490664ea

SHA256
c385e07d18d005cc844e12ca3e95cfce5cc12d6916ed23f4c214da9e7a4c8189

SHA512
e151ef05eea545c917057f9f22d16c6295b8ca938c6420fe05cf940aeb9bdd03162d519378a29594ac71e8a4b70fbd34da16a0b6f3accaac556b2d361fbd2c8c

Download Submit
C:\Windows\System32\ngrHUSi.exe

Filesize
1.2MB

MD5
fa73b5c1eabcde57805cca986b5ab57d

SHA1
8430f4b4fd3769cb3ee4fd9a3d29811a035136d2

SHA256
52db40d8edd669df5a12d4d81b4bd8c992ec36701d9dea56db9f644f136ef46f

SHA512
270820629ba53663b26a2d3bb16564405cb4426bd8198394df3fedae38c37e431e2cc1bde584b13abbb021c2951c695c1ddc57f53dbd869124d54a0231840c8a

Download Submit
C:\Windows\System32\oVjjBQV.exe

Filesize
1.2MB

MD5
9954bb48bc95a3d179bb8395e9003b30

SHA1
242f7a4a617d75e19b5baa57db3b9543613b21b4

SHA256
98b9a53c61115d63880b5dce9f92bb6cd5608a4bdc480ac4a8f433d17929acef

SHA512
b1663e5cf0bd743b645ac61bd3f4ade6b6b6573261a9be939f0829e3d1f1ec625c7f680112ee4fcf93717fbcc04cee1586e72758b3b831c6e44a199d3d0998a8

Download Submit
C:\Windows\System32\pchCWqB.exe

Filesize
1.2MB

MD5
d05301e19ad4787b78c0bca56db586e9

SHA1
184ae9877362d1b481414d63085bc860d1d8ade8

SHA256
b77702e62024c79d2e9fb96b8cf82ace6befa5aeb1a5c041afe4b287a4c6a4bf

SHA512
82354b1d937d9b0ea68fd1f9baaf7c6728d6712620d1ca6d2ae41bfbee911ed9c9e0002cbf02524e06e9f9317383c4947110e996b0e290ff37c8a367fb30cde0

Download Submit
C:\Windows\System32\pkAtQJm.exe

Filesize
1.2MB

MD5
c89e8413641f2ab63a9a7b02b29e8dce

SHA1
ebda6f9c110adb5af32d36acf0f14a0c5a551632

SHA256
9503f11ccadc3a806675bb162c46e51909a0f0099150d3b2f3df13fe9d86bc70

SHA512
ea4cb3cbb51ad9faadf065bad78fedd02b570db21b369dc67ebf97563960a443f52122ecaac5a4c4e2c9da069df6e3751fa9d9d2a66b5c3658c24e32a0677859

Download Submit
C:\Windows\System32\stbYeRr.exe

Filesize
1.2MB

MD5
7b46b93ae30b59b65c58ea51dfc4bed4

SHA1
79c705f9d729f9fb429a6f918afa3df922c5bcf8

SHA256
fc54c2ac6bd8df3efeaad442e99fd2a825632d23a7b906a59999fe71e9b22399

SHA512
54df466a1674ecd2121abef338615154622b9c5ba879dc4902ab2c5c2ca88c2a00425ee9810c1d543617856a98b8ca98d62b905fcc380b5ebd6c87e64cf5c08e

Download Submit
C:\Windows\System32\tFdkRPT.exe

Filesize
1.2MB

MD5
e597deaca42c9d24513f1417ace8f3e2

SHA1
fe9b2aee839abb97a7b3fe80eb3313f4a3b06a88

SHA256
5d12c3405f51218824c5ccd6f6602790996cfc49c5fb3c2d80b11c95b303f9d6

SHA512
513a233a5ce31bb6a464c89994e72feb3353d4c3f3a9eca4b1c3dcab82a3764752d63b78bff28c0be2c92d58a513756815963cedb8228e5957c7b2163d372f95

Download Submit
C:\Windows\System32\yAUUnaJ.exe

Filesize
1.2MB

MD5
cc2c8d730434bafe5fd4adc2e2797d36

SHA1
17c25ec8fc890d7789224998bd9f9b8c03699c2e

SHA256
bc8efc2522dbb73be55d27d1cd109fe81b309c71a4bf516ed565295e293a4019

SHA512
845fd0920e97563fbf1a3dc4f27b012e9d6cc7911580309b798421ee2f0e52807b9d9314bfdcfef1752aca736e22b71faceffeebcd64ebf431fc09aa4b698fa7

Download Submit
\Windows\System32\SCeurTk.exe

Filesize
1.2MB

MD5
b52b03068cd5a0f9cc2cf9f53dfcfb72

SHA1
8b1a9beb4a90fd9e890d87406ce2f99c735c8c6c

SHA256
a3df622bf95493a29148576cb0da92b1d244b6b10247397493ee8abf9426f4a4

SHA512
40ae0ea3ef3d987c6fd684d6c31b691fd92f2eb941615cf7c0070e455100eeeda6def16d14000e02f239b4d1cbd31c6372be257abe3b4f4c95c4fe4931366b27

Download Submit
\Windows\System32\SocdStg.exe

Filesize
1.2MB

MD5
0a11fd1225462858bf69392b66d4202c

SHA1
7b90056eb14552c4a46d68b5deea0d97fb47077f

SHA256
f947b1eff16db7ea608f0597ff567a285a9db45edfd8ed385f11ebf9cfc3440b

SHA512
ce2f376e1403de86704147622e6a340b3bf8ed41dd43eaeada6f91857017a89437e8812f53c538c6c57771eb44c12ac9d595d0e66a9b63ce1e1886d6982d8537

Download Submit
\Windows\System32\jGiBBVj.exe

Filesize
1.2MB

MD5
7cbc77f43d79859dc32cb0ced6560e67

SHA1
6282c58a278558ee0b3f7db893f1da9afcad71f8

SHA256
c507bdb27b334cb09a3ab8ef7df99549b7cbc6cb95a959fb658d42bb7788cc61

SHA512
bc73e53eb4ac4678c23df3b7492ec501f86a3644a1bbd1395f1a883767aa1b12fe147bfdf61f58f4a699a0264ef5abc663248d1da6810013397bc7c8eeca9b47

Download Submit
\Windows\System32\pQVjWkl.exe

Filesize
1.2MB

MD5
8d24c437fdd32aa6aa597291e5418fd3

SHA1
6f97ab2bb6c1397a4c647d11f569e40bffd63712

SHA256
ce09b3d8d8108fe3e1c8370273517938070ca22cf09e6c543075cb6a16357d7b

SHA512
839aa7042c271bc31b4cd457ec7957169245ae70fbd61746a6ee1ba635a09362772c3495ddf5bf664d360c58f42c0d4082025d315ca2fd2075141dd9150d8068

Download Submit
\Windows\System32\psvXvmm.exe

Filesize
1.2MB

MD5
2a19b83d2d57ade854eb54cd961ec54d

SHA1
ba9ec3e4d3d7b7e7b3ec184534ef45451ca9075b

SHA256
1516e080c6a8b1c1209686e7934ad73349584d2da279d22ac77f589f2da875f0

SHA512
b78630bbc25717b77aabbf8d29de8b935e35af31e199692141c214276de2ee544400d0e0ba10f2ac546ab62b69b20dbcbf95207e45f242b7c3cd1568b9c5be22

Download Submit
\Windows\System32\uAaDZgH.exe

Filesize
1.2MB

MD5
b33378c80af8959dd1aa11f4d20ae01b

SHA1
fd717b360731a7b105143e9cbadde24c75045f04

SHA256
ea50cee1cf70cf2fa968e9af32abaf43a90295d3dc8998030cd3f531ba6a346c

SHA512
8d8ba045cadee7885525c7f7bd724b528bed5da29239b7883933680d4b5516330aaef1591655a5d2bf4f8c42f792c1fc891f0052d57a0311b0af71cb05a4380e

Download Submit
\Windows\System32\vhHszVt.exe

Filesize
1.2MB

MD5
c678e1ac36772e1b08c9a45c60de4a74

SHA1
1878fc9eff464d7c045670ae83e8c961623fec6d

SHA256
18223e53a7c69466e619ad80732371d6230c41a597873dd8269a7b5151c34006

SHA512
7ee5a5be4fc59353e311da82d98c4df6b2d492372c8447bce17ed71b86ceda8660b9b8e15c166b2b471eec97c82602346e3e20422cf3d3a99287be140d76afe9

Download Submit
\Windows\System32\wVUdJka.exe

Filesize
1.2MB

MD5
5f74c964272ab291f838527d2e510f6b

SHA1
24e7de7a757a1f7f14ae0d92b9c2913e8e6003bf

SHA256
8c80aa7c4deb53e052e9b0f8a23f6406b1ff637191861a542f35777efcb8de6a

SHA512
84d9a7ec91f0990c0ea40bd681eed597590bba47e43b8bc6808cd788ce82a26e089c6da3bd768e88e3d1bc9a3f3603d9125d68bfebdc8330227e300232f7084f

Download Submit
\Windows\System32\xbxtDYV.exe

Filesize
1.2MB

MD5
cf48974a73405bc6b0f7f00135149d5d

SHA1
b56045c87e07f38ceff5ed0722c66c705fa47773

SHA256
90a8c933a2a5559847a5993f16b2015c157ad89a76a3e04fa5ef3599bdae00ce

SHA512
aed13ac4847a0c76f760d8cef158c6c6b2fce82364bbaf28cbf86327a4c90b85532ec4d5db83dd44a52d89087443f2473ee5fe7528d4a7731f4d6dddc7c6c998

Download Submit
memory/1184-3868-0x000000013F560000-0x000000013F951000-memory.dmp

Filesize
3.9MB

Download
memory/1184-67-0x000000013F560000-0x000000013F951000-memory.dmp

Filesize
3.9MB

Download
memory/2060-3858-0x000000013F6E0000-0x000000013FAD1000-memory.dmp

Filesize
3.9MB

Download
memory/2060-19-0x000000013F6E0000-0x000000013FAD1000-memory.dmp

Filesize
3.9MB

Download
memory/2136-3887-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/2136-85-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/2148-84-0x000000013F950000-0x000000013FD41000-memory.dmp

Filesize
3.9MB

Download
memory/2148-3856-0x000000013F950000-0x000000013FD41000-memory.dmp

Filesize
3.9MB

Download
memory/2148-8-0x000000013F950000-0x000000013FD41000-memory.dmp

Filesize
3.9MB

Download
memory/2296-69-0x000000013F9E0000-0x000000013FDD1000-memory.dmp

Filesize
3.9MB

Download
memory/2296-3870-0x000000013F9E0000-0x000000013FDD1000-memory.dmp

Filesize
3.9MB

Download
memory/2476-72-0x000000013F590000-0x000000013F981000-memory.dmp

Filesize
3.9MB

Download
memory/2476-3890-0x000000013F590000-0x000000013F981000-memory.dmp

Filesize
3.9MB

Download
memory/2496-74-0x000000013F930000-0x000000013FD21000-memory.dmp

Filesize
3.9MB

Download
memory/2496-3892-0x000000013F930000-0x000000013FD21000-memory.dmp

Filesize
3.9MB

Download
memory/2660-52-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/2660-3861-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/2664-53-0x000000013FA40000-0x000000013FE31000-memory.dmp

Filesize
3.9MB

Download
memory/2664-3862-0x000000013FA40000-0x000000013FE31000-memory.dmp

Filesize
3.9MB

Download
memory/2688-3885-0x000000013FF00000-0x00000001402F1000-memory.dmp

Filesize
3.9MB

Download
memory/2688-70-0x000000013FF00000-0x00000001402F1000-memory.dmp

Filesize
3.9MB

Download
memory/2868-63-0x000000013F710000-0x000000013FB01000-memory.dmp

Filesize
3.9MB

Download
memory/2868-3864-0x000000013F710000-0x000000013FB01000-memory.dmp

Filesize
3.9MB

Download
memory/2964-1180-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/2964-3031-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/2964-92-0x000000013F6E0000-0x000000013FAD1000-memory.dmp

Filesize
3.9MB

Download
memory/2964-98-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/2964-61-0x000000013F4A0000-0x000000013F891000-memory.dmp

Filesize
3.9MB

Download
memory/2964-23-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/2964-1179-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/2964-1182-0x000000013F4A0000-0x000000013F891000-memory.dmp

Filesize
3.9MB

Download
memory/2964-1181-0x000000013F560000-0x000000013F951000-memory.dmp

Filesize
3.9MB

Download
memory/2964-30-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/2964-1363-0x000000013F590000-0x000000013F981000-memory.dmp

Filesize
3.9MB

Download
memory/2964-1361-0x000000013F710000-0x000000013FB01000-memory.dmp

Filesize
3.9MB

Download
memory/2964-1694-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/2964-82-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/2964-3854-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/2964-59-0x000000013F710000-0x000000013FB01000-memory.dmp

Filesize
3.9MB

Download
memory/2964-65-0x000000013F590000-0x000000013F981000-memory.dmp

Filesize
3.9MB

Download
memory/2964-66-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/2964-58-0x000000013F560000-0x000000013F951000-memory.dmp

Filesize
3.9MB

Download
memory/2964-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2964-77-0x000000013FB70000-0x000000013FF61000-memory.dmp

Filesize
3.9MB

Download
memory/2964-49-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/2964-14-0x000000013F6E0000-0x000000013FAD1000-memory.dmp

Filesize
3.9MB

Download
memory/2964-9-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/2964-6-0x000000013FB70000-0x000000013FF61000-memory.dmp

Filesize
3.9MB

Download
memory/2964-37-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download