xmrig | afd0a49604d6f18693e69e7681d2b1d0b4d92597928692589975b65da289db75

Analysis

max time kernel
142s
max time network
147s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
27-04-2024 13:24

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
Size

1.2MB
MD5

0356d45df27b13eb15d767e8b6e2cc17
SHA1

d341daa5d0997af837f0792a5c0d0c148417470f
SHA256

afd0a49604d6f18693e69e7681d2b1d0b4d92597928692589975b65da289db75
SHA512

7320321dc3f0e9023d042e3ea763cdf4df5c9fff032631cc11d6ebb8cdc9ac21e2fa493fd2c275ec0a065c191ca7a2976930d25de9a12a65013d65863a06d9e6
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTF8t2oplIlNP:knw9oUUEEDl37jcmWH/IcIfP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 44 IoCs

miner

resource	yara_rule
behavioral2/memory/4508-340-0x00007FF6260F0000-0x00007FF6264E1000-memory.dmp	xmrig
behavioral2/memory/3084-342-0x00007FF610860000-0x00007FF610C51000-memory.dmp	xmrig
behavioral2/memory/3112-341-0x00007FF72E560000-0x00007FF72E951000-memory.dmp	xmrig
behavioral2/memory/2936-343-0x00007FF6F2960000-0x00007FF6F2D51000-memory.dmp	xmrig
behavioral2/memory/2696-344-0x00007FF7CFEA0000-0x00007FF7D0291000-memory.dmp	xmrig
behavioral2/memory/1100-345-0x00007FF67E8D0000-0x00007FF67ECC1000-memory.dmp	xmrig
behavioral2/memory/3852-347-0x00007FF63DED0000-0x00007FF63E2C1000-memory.dmp	xmrig
behavioral2/memory/5012-354-0x00007FF619620000-0x00007FF619A11000-memory.dmp	xmrig
behavioral2/memory/5108-365-0x00007FF6F8E50000-0x00007FF6F9241000-memory.dmp	xmrig
behavioral2/memory/2164-357-0x00007FF764C80000-0x00007FF765071000-memory.dmp	xmrig
behavioral2/memory/1724-356-0x00007FF702B40000-0x00007FF702F31000-memory.dmp	xmrig
behavioral2/memory/788-371-0x00007FF6039A0000-0x00007FF603D91000-memory.dmp	xmrig
behavioral2/memory/4776-377-0x00007FF6EA1A0000-0x00007FF6EA591000-memory.dmp	xmrig
behavioral2/memory/2024-392-0x00007FF61C790000-0x00007FF61CB81000-memory.dmp	xmrig
behavioral2/memory/3176-401-0x00007FF7A6380000-0x00007FF7A6771000-memory.dmp	xmrig
behavioral2/memory/640-385-0x00007FF7CC590000-0x00007FF7CC981000-memory.dmp	xmrig
behavioral2/memory/1564-415-0x00007FF667B70000-0x00007FF667F61000-memory.dmp	xmrig
behavioral2/memory/1104-484-0x00007FF75A370000-0x00007FF75A761000-memory.dmp	xmrig
behavioral2/memory/1892-440-0x00007FF629860000-0x00007FF629C51000-memory.dmp	xmrig
behavioral2/memory/2128-1969-0x00007FF689360000-0x00007FF689751000-memory.dmp	xmrig
behavioral2/memory/3564-1978-0x00007FF7F3DB0000-0x00007FF7F41A1000-memory.dmp	xmrig
behavioral2/memory/3200-1988-0x00007FF618160000-0x00007FF618551000-memory.dmp	xmrig
behavioral2/memory/4172-1994-0x00007FF79A130000-0x00007FF79A521000-memory.dmp	xmrig
behavioral2/memory/4508-2008-0x00007FF6260F0000-0x00007FF6264E1000-memory.dmp	xmrig
behavioral2/memory/2696-2026-0x00007FF7CFEA0000-0x00007FF7D0291000-memory.dmp	xmrig
behavioral2/memory/1100-2032-0x00007FF67E8D0000-0x00007FF67ECC1000-memory.dmp	xmrig
behavioral2/memory/2164-2050-0x00007FF764C80000-0x00007FF765071000-memory.dmp	xmrig
behavioral2/memory/2024-2080-0x00007FF61C790000-0x00007FF61CB81000-memory.dmp	xmrig
behavioral2/memory/4776-2076-0x00007FF6EA1A0000-0x00007FF6EA591000-memory.dmp	xmrig
behavioral2/memory/3176-2073-0x00007FF7A6380000-0x00007FF7A6771000-memory.dmp	xmrig
behavioral2/memory/640-2069-0x00007FF7CC590000-0x00007FF7CC981000-memory.dmp	xmrig
behavioral2/memory/788-2064-0x00007FF6039A0000-0x00007FF603D91000-memory.dmp	xmrig
behavioral2/memory/5108-2046-0x00007FF6F8E50000-0x00007FF6F9241000-memory.dmp	xmrig
behavioral2/memory/1724-2051-0x00007FF702B40000-0x00007FF702F31000-memory.dmp	xmrig
behavioral2/memory/5012-2042-0x00007FF619620000-0x00007FF619A11000-memory.dmp	xmrig
behavioral2/memory/3852-2029-0x00007FF63DED0000-0x00007FF63E2C1000-memory.dmp	xmrig
behavioral2/memory/3084-2017-0x00007FF610860000-0x00007FF610C51000-memory.dmp	xmrig
behavioral2/memory/3112-2007-0x00007FF72E560000-0x00007FF72E951000-memory.dmp	xmrig
behavioral2/memory/2936-2013-0x00007FF6F2960000-0x00007FF6F2D51000-memory.dmp	xmrig
behavioral2/memory/1104-1996-0x00007FF75A370000-0x00007FF75A761000-memory.dmp	xmrig
behavioral2/memory/1892-2139-0x00007FF629860000-0x00007FF629C51000-memory.dmp	xmrig
behavioral2/memory/1564-2124-0x00007FF667B70000-0x00007FF667F61000-memory.dmp	xmrig
behavioral2/memory/3220-2495-0x00007FF770410000-0x00007FF770801000-memory.dmp	xmrig
behavioral2/memory/3220-4839-0x00007FF770410000-0x00007FF770801000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1420	SyLOSZw.exe
2128	RTlprZw.exe
3564	wuIhenZ.exe
3200	epsfCAJ.exe
4172	OnVXDHc.exe
1104	ymPocNc.exe
4508	NFaydiD.exe
3112	tFpyWNV.exe
3084	YlLWSDe.exe
2936	fDQTGJU.exe
2696	gcYZVoW.exe
1100	hKnIQAl.exe
3852	oWpdvov.exe
5012	OolXxSk.exe
1724	lxSOCUV.exe
2164	ZKGNhSV.exe
5108	mXIAXcT.exe
788	TSWhwLD.exe
4776	alYlrpW.exe
640	RaHVYfH.exe
2024	NMGIjrp.exe
3176	awKeqKt.exe
1564	PqaxSpX.exe
1892	boplJAJ.exe
3224	RYUykIw.exe
4684	BAxeoon.exe
4068	GnfAfoJ.exe
3804	HjYMqXL.exe
4856	NkDQcOJ.exe
4884	FmsOCtJ.exe
2212	FSAJjRn.exe
1500	TlWzWzT.exe
3228	XdzdRwJ.exe
3140	NGfMQzo.exe
2384	hDlYJUV.exe
824	AgvEHZI.exe
4356	BvQKTte.exe
1780	qFWBkuV.exe
1860	JDRRyQs.exe
5036	ShwFGme.exe
2136	EYcpvxv.exe
3868	xQAxltK.exe
3540	eAzVqDZ.exe
2540	PDGDDoS.exe
2336	NYqrlDy.exe
3668	eAcwgUX.exe
4584	nGBegCZ.exe
4636	knxywzn.exe
1432	PoWlSVc.exe
1192	neyXCue.exe
3752	BBCPQHu.exe
4604	iNOPTqU.exe
1760	SxOpNUc.exe
5024	eRkwXcb.exe
1516	SqyCPgg.exe
4932	lKBDLdJ.exe
2620	vQIgCmW.exe
1744	shqcFMI.exe
3316	BjXsuSX.exe
1924	XEqjaCx.exe
3520	rrZpnJW.exe
2712	ZlgAhtD.exe
2376	nxdvWIL.exe
5140	trPSAkd.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3220-0-0x00007FF770410000-0x00007FF770801000-memory.dmp	upx
behavioral2/files/0x0008000000023256-4.dat	upx
behavioral2/files/0x0008000000023259-7.dat	upx
behavioral2/files/0x000800000002325c-14.dat	upx
behavioral2/memory/2128-18-0x00007FF689360000-0x00007FF689751000-memory.dmp	upx
behavioral2/files/0x000800000002325e-21.dat	upx
behavioral2/files/0x000700000002325f-25.dat	upx
behavioral2/files/0x0007000000023260-38.dat	upx
behavioral2/files/0x0007000000023261-43.dat	upx
behavioral2/files/0x0007000000023264-51.dat	upx
behavioral2/files/0x0007000000023265-56.dat	upx
behavioral2/files/0x0007000000023266-65.dat	upx
behavioral2/files/0x0007000000023267-73.dat	upx
behavioral2/files/0x000700000002326c-98.dat	upx
behavioral2/files/0x0007000000023272-128.dat	upx
behavioral2/files/0x0007000000023274-138.dat	upx
behavioral2/files/0x0007000000023279-160.dat	upx
behavioral2/files/0x000700000002327b-166.dat	upx
behavioral2/files/0x000700000002327a-163.dat	upx
behavioral2/files/0x0007000000023278-158.dat	upx
behavioral2/files/0x0007000000023277-150.dat	upx
behavioral2/files/0x0007000000023276-148.dat	upx
behavioral2/files/0x0007000000023275-143.dat	upx
behavioral2/files/0x0007000000023273-133.dat	upx
behavioral2/memory/4172-339-0x00007FF79A130000-0x00007FF79A521000-memory.dmp	upx
behavioral2/files/0x0007000000023271-121.dat	upx
behavioral2/memory/4508-340-0x00007FF6260F0000-0x00007FF6264E1000-memory.dmp	upx
behavioral2/files/0x0007000000023270-118.dat	upx
behavioral2/files/0x000700000002326f-110.dat	upx
behavioral2/files/0x000700000002326e-108.dat	upx
behavioral2/files/0x000700000002326d-100.dat	upx
behavioral2/files/0x000700000002326b-90.dat	upx
behavioral2/files/0x000700000002326a-85.dat	upx
behavioral2/files/0x0007000000023269-83.dat	upx
behavioral2/files/0x0007000000023268-78.dat	upx
behavioral2/memory/3084-342-0x00007FF610860000-0x00007FF610C51000-memory.dmp	upx
behavioral2/memory/3112-341-0x00007FF72E560000-0x00007FF72E951000-memory.dmp	upx
behavioral2/files/0x0007000000023263-53.dat	upx
behavioral2/files/0x0007000000023262-48.dat	upx
behavioral2/memory/3200-26-0x00007FF618160000-0x00007FF618551000-memory.dmp	upx
behavioral2/memory/3564-20-0x00007FF7F3DB0000-0x00007FF7F41A1000-memory.dmp	upx
behavioral2/memory/1420-12-0x00007FF6D21C0000-0x00007FF6D25B1000-memory.dmp	upx
behavioral2/memory/2936-343-0x00007FF6F2960000-0x00007FF6F2D51000-memory.dmp	upx
behavioral2/memory/2696-344-0x00007FF7CFEA0000-0x00007FF7D0291000-memory.dmp	upx
behavioral2/memory/1100-345-0x00007FF67E8D0000-0x00007FF67ECC1000-memory.dmp	upx
behavioral2/memory/3852-347-0x00007FF63DED0000-0x00007FF63E2C1000-memory.dmp	upx
behavioral2/memory/5012-354-0x00007FF619620000-0x00007FF619A11000-memory.dmp	upx
behavioral2/memory/5108-365-0x00007FF6F8E50000-0x00007FF6F9241000-memory.dmp	upx
behavioral2/memory/2164-357-0x00007FF764C80000-0x00007FF765071000-memory.dmp	upx
behavioral2/memory/1724-356-0x00007FF702B40000-0x00007FF702F31000-memory.dmp	upx
behavioral2/memory/788-371-0x00007FF6039A0000-0x00007FF603D91000-memory.dmp	upx
behavioral2/memory/4776-377-0x00007FF6EA1A0000-0x00007FF6EA591000-memory.dmp	upx
behavioral2/memory/2024-392-0x00007FF61C790000-0x00007FF61CB81000-memory.dmp	upx
behavioral2/memory/3176-401-0x00007FF7A6380000-0x00007FF7A6771000-memory.dmp	upx
behavioral2/memory/640-385-0x00007FF7CC590000-0x00007FF7CC981000-memory.dmp	upx
behavioral2/memory/1564-415-0x00007FF667B70000-0x00007FF667F61000-memory.dmp	upx
behavioral2/memory/1104-484-0x00007FF75A370000-0x00007FF75A761000-memory.dmp	upx
behavioral2/memory/1892-440-0x00007FF629860000-0x00007FF629C51000-memory.dmp	upx
behavioral2/memory/2128-1969-0x00007FF689360000-0x00007FF689751000-memory.dmp	upx
behavioral2/memory/3564-1978-0x00007FF7F3DB0000-0x00007FF7F41A1000-memory.dmp	upx
behavioral2/memory/3200-1988-0x00007FF618160000-0x00007FF618551000-memory.dmp	upx
behavioral2/memory/4172-1994-0x00007FF79A130000-0x00007FF79A521000-memory.dmp	upx
behavioral2/memory/4508-2008-0x00007FF6260F0000-0x00007FF6264E1000-memory.dmp	upx
behavioral2/memory/2696-2026-0x00007FF7CFEA0000-0x00007FF7D0291000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\mNGczVg.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\IaQiYgR.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\GcQdVBd.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\FzxmOza.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\qXczJxE.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\lIYrqgL.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\LuDdIlD.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\ScAeKjI.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\LTFJvho.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\rPWOryJ.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\sUzGFua.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\HVjOoUf.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\cHgbvbs.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\lPZxEZW.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\pAwgTWf.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\CWUHbaL.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\YvceSme.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\WyMnnsf.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\uFeAbbE.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\EHmBZkM.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\bBRtpgM.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\LZIwbWX.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\sIIQtEK.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\PoWlSVc.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\FwcEAOO.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\FMvnqDF.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\YcQHsZS.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\yehsOvW.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\XdzdRwJ.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\YoheHIk.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\BTDUTBc.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\ildTBex.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\xHzEJzg.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\ChAfAxY.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\ESDWbkI.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\NGfMQzo.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\HGaywhS.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\FGxAWMX.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\JifQImd.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\ssnwxbq.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\njeSowk.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\JwRpUmU.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\EWwqiAo.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\dMwGzxj.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\RMJBGAu.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\sxhCaou.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\tIjVFeF.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\tXITBYs.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\gJyZDjE.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\YKaWPrH.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\dTDbnmZ.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\lKBDLdJ.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\CJLWXCl.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\VBUfCTz.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\OYDlExV.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\dRaghHi.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\mzFqVjf.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\VWjtiLX.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\OzWjIoW.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\ySTvmGt.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\NNILGqg.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\kDzTYQN.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\fGSoMjn.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
File created	C:\Windows\System32\aXIEZHw.exe	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3220 wrote to memory of 1420	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	91
PID 3220 wrote to memory of 1420	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	91
PID 3220 wrote to memory of 2128	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	92
PID 3220 wrote to memory of 2128	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	92
PID 3220 wrote to memory of 3564	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	93
PID 3220 wrote to memory of 3564	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	93
PID 3220 wrote to memory of 3200	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	94
PID 3220 wrote to memory of 3200	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	94
PID 3220 wrote to memory of 4172	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	95
PID 3220 wrote to memory of 4172	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	95
PID 3220 wrote to memory of 1104	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	96
PID 3220 wrote to memory of 1104	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	96
PID 3220 wrote to memory of 4508	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	97
PID 3220 wrote to memory of 4508	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	97
PID 3220 wrote to memory of 3112	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	98
PID 3220 wrote to memory of 3112	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	98
PID 3220 wrote to memory of 3084	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	99
PID 3220 wrote to memory of 3084	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	99
PID 3220 wrote to memory of 2936	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	100
PID 3220 wrote to memory of 2936	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	100
PID 3220 wrote to memory of 2696	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	101
PID 3220 wrote to memory of 2696	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	101
PID 3220 wrote to memory of 1100	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	102
PID 3220 wrote to memory of 1100	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	102
PID 3220 wrote to memory of 3852	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	103
PID 3220 wrote to memory of 3852	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	103
PID 3220 wrote to memory of 5012	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	104
PID 3220 wrote to memory of 5012	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	104
PID 3220 wrote to memory of 1724	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	105
PID 3220 wrote to memory of 1724	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	105
PID 3220 wrote to memory of 2164	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	106
PID 3220 wrote to memory of 2164	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	106
PID 3220 wrote to memory of 5108	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	107
PID 3220 wrote to memory of 5108	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	107
PID 3220 wrote to memory of 788	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	108
PID 3220 wrote to memory of 788	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	108
PID 3220 wrote to memory of 4776	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	109
PID 3220 wrote to memory of 4776	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	109
PID 3220 wrote to memory of 640	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	110
PID 3220 wrote to memory of 640	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	110
PID 3220 wrote to memory of 2024	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	111
PID 3220 wrote to memory of 2024	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	111
PID 3220 wrote to memory of 3176	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	112
PID 3220 wrote to memory of 3176	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	112
PID 3220 wrote to memory of 1564	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	113
PID 3220 wrote to memory of 1564	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	113
PID 3220 wrote to memory of 1892	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	114
PID 3220 wrote to memory of 1892	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	114
PID 3220 wrote to memory of 3224	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	115
PID 3220 wrote to memory of 3224	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	115
PID 3220 wrote to memory of 4684	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	116
PID 3220 wrote to memory of 4684	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	116
PID 3220 wrote to memory of 4068	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	117
PID 3220 wrote to memory of 4068	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	117
PID 3220 wrote to memory of 3804	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	118
PID 3220 wrote to memory of 3804	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	118
PID 3220 wrote to memory of 4856	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	119
PID 3220 wrote to memory of 4856	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	119
PID 3220 wrote to memory of 4884	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	120
PID 3220 wrote to memory of 4884	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	120
PID 3220 wrote to memory of 2212	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	121
PID 3220 wrote to memory of 2212	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	121
PID 3220 wrote to memory of 1500	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	122
PID 3220 wrote to memory of 1500	3220	0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe	122

C:\Users\Admin\AppData\Local\Temp\0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0356d45df27b13eb15d767e8b6e2cc17_JaffaCakes118.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:3220
- C:\Windows\System32\SyLOSZw.exe
  C:\Windows\System32\SyLOSZw.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System32\RTlprZw.exe
  C:\Windows\System32\RTlprZw.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\wuIhenZ.exe
  C:\Windows\System32\wuIhenZ.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System32\epsfCAJ.exe
  C:\Windows\System32\epsfCAJ.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System32\OnVXDHc.exe
  C:\Windows\System32\OnVXDHc.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System32\ymPocNc.exe
  C:\Windows\System32\ymPocNc.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System32\NFaydiD.exe
  C:\Windows\System32\NFaydiD.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System32\tFpyWNV.exe
  C:\Windows\System32\tFpyWNV.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System32\YlLWSDe.exe
  C:\Windows\System32\YlLWSDe.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System32\fDQTGJU.exe
  C:\Windows\System32\fDQTGJU.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\gcYZVoW.exe
  C:\Windows\System32\gcYZVoW.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\hKnIQAl.exe
  C:\Windows\System32\hKnIQAl.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System32\oWpdvov.exe
  C:\Windows\System32\oWpdvov.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System32\OolXxSk.exe
  C:\Windows\System32\OolXxSk.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System32\lxSOCUV.exe
  C:\Windows\System32\lxSOCUV.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System32\ZKGNhSV.exe
  C:\Windows\System32\ZKGNhSV.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\mXIAXcT.exe
  C:\Windows\System32\mXIAXcT.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System32\TSWhwLD.exe
  C:\Windows\System32\TSWhwLD.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System32\alYlrpW.exe
  C:\Windows\System32\alYlrpW.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System32\RaHVYfH.exe
  C:\Windows\System32\RaHVYfH.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System32\NMGIjrp.exe
  C:\Windows\System32\NMGIjrp.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\awKeqKt.exe
  C:\Windows\System32\awKeqKt.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System32\PqaxSpX.exe
  C:\Windows\System32\PqaxSpX.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System32\boplJAJ.exe
  C:\Windows\System32\boplJAJ.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System32\RYUykIw.exe
  C:\Windows\System32\RYUykIw.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System32\BAxeoon.exe
  C:\Windows\System32\BAxeoon.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System32\GnfAfoJ.exe
  C:\Windows\System32\GnfAfoJ.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System32\HjYMqXL.exe
  C:\Windows\System32\HjYMqXL.exe
  2⤵
  - Executes dropped EXE
  PID:3804
- C:\Windows\System32\NkDQcOJ.exe
  C:\Windows\System32\NkDQcOJ.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System32\FmsOCtJ.exe
  C:\Windows\System32\FmsOCtJ.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System32\FSAJjRn.exe
  C:\Windows\System32\FSAJjRn.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\TlWzWzT.exe
  C:\Windows\System32\TlWzWzT.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System32\XdzdRwJ.exe
  C:\Windows\System32\XdzdRwJ.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System32\NGfMQzo.exe
  C:\Windows\System32\NGfMQzo.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System32\hDlYJUV.exe
  C:\Windows\System32\hDlYJUV.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\AgvEHZI.exe
  C:\Windows\System32\AgvEHZI.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System32\BvQKTte.exe
  C:\Windows\System32\BvQKTte.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System32\qFWBkuV.exe
  C:\Windows\System32\qFWBkuV.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\JDRRyQs.exe
  C:\Windows\System32\JDRRyQs.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System32\ShwFGme.exe
  C:\Windows\System32\ShwFGme.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System32\EYcpvxv.exe
  C:\Windows\System32\EYcpvxv.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System32\xQAxltK.exe
  C:\Windows\System32\xQAxltK.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System32\eAzVqDZ.exe
  C:\Windows\System32\eAzVqDZ.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System32\PDGDDoS.exe
  C:\Windows\System32\PDGDDoS.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\NYqrlDy.exe
  C:\Windows\System32\NYqrlDy.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\eAcwgUX.exe
  C:\Windows\System32\eAcwgUX.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System32\nGBegCZ.exe
  C:\Windows\System32\nGBegCZ.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System32\knxywzn.exe
  C:\Windows\System32\knxywzn.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System32\PoWlSVc.exe
  C:\Windows\System32\PoWlSVc.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System32\neyXCue.exe
  C:\Windows\System32\neyXCue.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System32\BBCPQHu.exe
  C:\Windows\System32\BBCPQHu.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System32\iNOPTqU.exe
  C:\Windows\System32\iNOPTqU.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System32\SxOpNUc.exe
  C:\Windows\System32\SxOpNUc.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\eRkwXcb.exe
  C:\Windows\System32\eRkwXcb.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System32\SqyCPgg.exe
  C:\Windows\System32\SqyCPgg.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System32\lKBDLdJ.exe
  C:\Windows\System32\lKBDLdJ.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System32\vQIgCmW.exe
  C:\Windows\System32\vQIgCmW.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\shqcFMI.exe
  C:\Windows\System32\shqcFMI.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\BjXsuSX.exe
  C:\Windows\System32\BjXsuSX.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System32\XEqjaCx.exe
  C:\Windows\System32\XEqjaCx.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System32\rrZpnJW.exe
  C:\Windows\System32\rrZpnJW.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System32\ZlgAhtD.exe
  C:\Windows\System32\ZlgAhtD.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\nxdvWIL.exe
  C:\Windows\System32\nxdvWIL.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\trPSAkd.exe
  C:\Windows\System32\trPSAkd.exe
  2⤵
  - Executes dropped EXE
  PID:5140
- C:\Windows\System32\qIosKnE.exe
  C:\Windows\System32\qIosKnE.exe
  2⤵
  PID:5164
- C:\Windows\System32\IcAGtXj.exe
  C:\Windows\System32\IcAGtXj.exe
  2⤵
  PID:5196
- C:\Windows\System32\gsYgkKr.exe
  C:\Windows\System32\gsYgkKr.exe
  2⤵
  PID:5220
- C:\Windows\System32\ukQLLVJ.exe
  C:\Windows\System32\ukQLLVJ.exe
  2⤵
  PID:5252
- C:\Windows\System32\CuzehHa.exe
  C:\Windows\System32\CuzehHa.exe
  2⤵
  PID:5280
- C:\Windows\System32\gGTGACM.exe
  C:\Windows\System32\gGTGACM.exe
  2⤵
  PID:5304
- C:\Windows\System32\LRcaezm.exe
  C:\Windows\System32\LRcaezm.exe
  2⤵
  PID:5332
- C:\Windows\System32\MnIsZTo.exe
  C:\Windows\System32\MnIsZTo.exe
  2⤵
  PID:5376
- C:\Windows\System32\YdYwojL.exe
  C:\Windows\System32\YdYwojL.exe
  2⤵
  PID:5400
- C:\Windows\System32\CWqltAP.exe
  C:\Windows\System32\CWqltAP.exe
  2⤵
  PID:5428
- C:\Windows\System32\pvnVtLC.exe
  C:\Windows\System32\pvnVtLC.exe
  2⤵
  PID:5444
- C:\Windows\System32\jzRDLis.exe
  C:\Windows\System32\jzRDLis.exe
  2⤵
  PID:5472
- C:\Windows\System32\BpVTKYv.exe
  C:\Windows\System32\BpVTKYv.exe
  2⤵
  PID:5500
- C:\Windows\System32\uCRkgXu.exe
  C:\Windows\System32\uCRkgXu.exe
  2⤵
  PID:5520
- C:\Windows\System32\BWLgOxJ.exe
  C:\Windows\System32\BWLgOxJ.exe
  2⤵
  PID:5560
- C:\Windows\System32\wLTyoPs.exe
  C:\Windows\System32\wLTyoPs.exe
  2⤵
  PID:5584
- C:\Windows\System32\ZjwyHTG.exe
  C:\Windows\System32\ZjwyHTG.exe
  2⤵
  PID:5612
- C:\Windows\System32\JjNdCwe.exe
  C:\Windows\System32\JjNdCwe.exe
  2⤵
  PID:5640
- C:\Windows\System32\MCsVbFx.exe
  C:\Windows\System32\MCsVbFx.exe
  2⤵
  PID:5664
- C:\Windows\System32\WNUvbuc.exe
  C:\Windows\System32\WNUvbuc.exe
  2⤵
  PID:5700
- C:\Windows\System32\jvSEkpW.exe
  C:\Windows\System32\jvSEkpW.exe
  2⤵
  PID:5724
- C:\Windows\System32\DmtAebF.exe
  C:\Windows\System32\DmtAebF.exe
  2⤵
  PID:5752
- C:\Windows\System32\xIITATv.exe
  C:\Windows\System32\xIITATv.exe
  2⤵
  PID:5788
- C:\Windows\System32\aLjiMJz.exe
  C:\Windows\System32\aLjiMJz.exe
  2⤵
  PID:5816
- C:\Windows\System32\aEoIauZ.exe
  C:\Windows\System32\aEoIauZ.exe
  2⤵
  PID:5836
- C:\Windows\System32\xEjwwvz.exe
  C:\Windows\System32\xEjwwvz.exe
  2⤵
  PID:5864
- C:\Windows\System32\wQuvVvZ.exe
  C:\Windows\System32\wQuvVvZ.exe
  2⤵
  PID:5932
- C:\Windows\System32\WzddWSi.exe
  C:\Windows\System32\WzddWSi.exe
  2⤵
  PID:5980
- C:\Windows\System32\KTzZPEw.exe
  C:\Windows\System32\KTzZPEw.exe
  2⤵
  PID:6028
- C:\Windows\System32\SLAfKgv.exe
  C:\Windows\System32\SLAfKgv.exe
  2⤵
  PID:6048
- C:\Windows\System32\cMznzqp.exe
  C:\Windows\System32\cMznzqp.exe
  2⤵
  PID:6068
- C:\Windows\System32\lyJZZBY.exe
  C:\Windows\System32\lyJZZBY.exe
  2⤵
  PID:6084
- C:\Windows\System32\LAbFHBh.exe
  C:\Windows\System32\LAbFHBh.exe
  2⤵
  PID:6108
- C:\Windows\System32\FBzVxVx.exe
  C:\Windows\System32\FBzVxVx.exe
  2⤵
  PID:4692
- C:\Windows\System32\KYdNSuz.exe
  C:\Windows\System32\KYdNSuz.exe
  2⤵
  PID:1984
- C:\Windows\System32\RpOqSsn.exe
  C:\Windows\System32\RpOqSsn.exe
  2⤵
  PID:4408
- C:\Windows\System32\MHgCxrM.exe
  C:\Windows\System32\MHgCxrM.exe
  2⤵
  PID:5156
- C:\Windows\System32\YzGxupa.exe
  C:\Windows\System32\YzGxupa.exe
  2⤵
  PID:5212
- C:\Windows\System32\ZuRuXFN.exe
  C:\Windows\System32\ZuRuXFN.exe
  2⤵
  PID:5260
- C:\Windows\System32\nCYysAG.exe
  C:\Windows\System32\nCYysAG.exe
  2⤵
  PID:5300
- C:\Windows\System32\jsbrgun.exe
  C:\Windows\System32\jsbrgun.exe
  2⤵
  PID:2104
- C:\Windows\System32\MkEoNCh.exe
  C:\Windows\System32\MkEoNCh.exe
  2⤵
  PID:5412
- C:\Windows\System32\zxlZTAo.exe
  C:\Windows\System32\zxlZTAo.exe
  2⤵
  PID:3876
- C:\Windows\System32\UkpOCGQ.exe
  C:\Windows\System32\UkpOCGQ.exe
  2⤵
  PID:5508
- C:\Windows\System32\jZHlXaO.exe
  C:\Windows\System32\jZHlXaO.exe
  2⤵
  PID:5548
- C:\Windows\System32\heVIUiH.exe
  C:\Windows\System32\heVIUiH.exe
  2⤵
  PID:5604
- C:\Windows\System32\sUZrhNd.exe
  C:\Windows\System32\sUZrhNd.exe
  2⤵
  PID:5624
- C:\Windows\System32\XhEcxxB.exe
  C:\Windows\System32\XhEcxxB.exe
  2⤵
  PID:1336
- C:\Windows\System32\DddJhKP.exe
  C:\Windows\System32\DddJhKP.exe
  2⤵
  PID:5708
- C:\Windows\System32\bWgmTCC.exe
  C:\Windows\System32\bWgmTCC.exe
  2⤵
  PID:5732
- C:\Windows\System32\IwKOHey.exe
  C:\Windows\System32\IwKOHey.exe
  2⤵
  PID:964
- C:\Windows\System32\QVBUIHU.exe
  C:\Windows\System32\QVBUIHU.exe
  2⤵
  PID:5760
- C:\Windows\System32\YoheHIk.exe
  C:\Windows\System32\YoheHIk.exe
  2⤵
  PID:5784
- C:\Windows\System32\TtyUBzH.exe
  C:\Windows\System32\TtyUBzH.exe
  2⤵
  PID:5804
- C:\Windows\System32\TUVQQXZ.exe
  C:\Windows\System32\TUVQQXZ.exe
  2⤵
  PID:4628
- C:\Windows\System32\ancflGw.exe
  C:\Windows\System32\ancflGw.exe
  2⤵
  PID:3968
- C:\Windows\System32\OzWjIoW.exe
  C:\Windows\System32\OzWjIoW.exe
  2⤵
  PID:5844
- C:\Windows\System32\QZmrysg.exe
  C:\Windows\System32\QZmrysg.exe
  2⤵
  PID:1360
- C:\Windows\System32\PxoYIHv.exe
  C:\Windows\System32\PxoYIHv.exe
  2⤵
  PID:3212
- C:\Windows\System32\kMAvOWH.exe
  C:\Windows\System32\kMAvOWH.exe
  2⤵
  PID:4236
- C:\Windows\System32\lpFVNve.exe
  C:\Windows\System32\lpFVNve.exe
  2⤵
  PID:5904
- C:\Windows\System32\FJUddAD.exe
  C:\Windows\System32\FJUddAD.exe
  2⤵
  PID:2820
- C:\Windows\System32\bcfjnsW.exe
  C:\Windows\System32\bcfjnsW.exe
  2⤵
  PID:5876
- C:\Windows\System32\Postogp.exe
  C:\Windows\System32\Postogp.exe
  2⤵
  PID:5968
- C:\Windows\System32\PhwmbuE.exe
  C:\Windows\System32\PhwmbuE.exe
  2⤵
  PID:5996
- C:\Windows\System32\GiMJsQN.exe
  C:\Windows\System32\GiMJsQN.exe
  2⤵
  PID:6104
- C:\Windows\System32\zkXtLQH.exe
  C:\Windows\System32\zkXtLQH.exe
  2⤵
  PID:1972
- C:\Windows\System32\LiekTvs.exe
  C:\Windows\System32\LiekTvs.exe
  2⤵
  PID:4900
- C:\Windows\System32\cSmHcjr.exe
  C:\Windows\System32\cSmHcjr.exe
  2⤵
  PID:5352
- C:\Windows\System32\mpekbnR.exe
  C:\Windows\System32\mpekbnR.exe
  2⤵
  PID:5392
- C:\Windows\System32\ekeXXOC.exe
  C:\Windows\System32\ekeXXOC.exe
  2⤵
  PID:5456
- C:\Windows\System32\LmwkRcZ.exe
  C:\Windows\System32\LmwkRcZ.exe
  2⤵
  PID:5480
- C:\Windows\System32\OhMSxlZ.exe
  C:\Windows\System32\OhMSxlZ.exe
  2⤵
  PID:532
- C:\Windows\System32\FWluxrm.exe
  C:\Windows\System32\FWluxrm.exe
  2⤵
  PID:5744
- C:\Windows\System32\ekvunyE.exe
  C:\Windows\System32\ekvunyE.exe
  2⤵
  PID:5872
- C:\Windows\System32\bINfGxk.exe
  C:\Windows\System32\bINfGxk.exe
  2⤵
  PID:1068
- C:\Windows\System32\FJPIryR.exe
  C:\Windows\System32\FJPIryR.exe
  2⤵
  PID:5104
- C:\Windows\System32\EDbljJY.exe
  C:\Windows\System32\EDbljJY.exe
  2⤵
  PID:5900
- C:\Windows\System32\zKOKBvF.exe
  C:\Windows\System32\zKOKBvF.exe
  2⤵
  PID:6044
- C:\Windows\System32\bWRpajJ.exe
  C:\Windows\System32\bWRpajJ.exe
  2⤵
  PID:6016
- C:\Windows\System32\iWiozbd.exe
  C:\Windows\System32\iWiozbd.exe
  2⤵
  PID:488
- C:\Windows\System32\TpAPmgz.exe
  C:\Windows\System32\TpAPmgz.exe
  2⤵
  PID:4460
- C:\Windows\System32\hXlSBEn.exe
  C:\Windows\System32\hXlSBEn.exe
  2⤵
  PID:2840
- C:\Windows\System32\KMfttiN.exe
  C:\Windows\System32\KMfttiN.exe
  2⤵
  PID:5576
- C:\Windows\System32\pizDfiC.exe
  C:\Windows\System32\pizDfiC.exe
  2⤵
  PID:6160
- C:\Windows\System32\pXnmBxN.exe
  C:\Windows\System32\pXnmBxN.exe
  2⤵
  PID:6284
- C:\Windows\System32\BSFVVvf.exe
  C:\Windows\System32\BSFVVvf.exe
  2⤵
  PID:6364
- C:\Windows\System32\NmeNFJI.exe
  C:\Windows\System32\NmeNFJI.exe
  2⤵
  PID:6384
- C:\Windows\System32\cmjXcIM.exe
  C:\Windows\System32\cmjXcIM.exe
  2⤵
  PID:6400
- C:\Windows\System32\JVSrKaW.exe
  C:\Windows\System32\JVSrKaW.exe
  2⤵
  PID:6456
- C:\Windows\System32\iKGccZc.exe
  C:\Windows\System32\iKGccZc.exe
  2⤵
  PID:6528
- C:\Windows\System32\SnlRGLS.exe
  C:\Windows\System32\SnlRGLS.exe
  2⤵
  PID:6544
- C:\Windows\System32\iAUEkCe.exe
  C:\Windows\System32\iAUEkCe.exe
  2⤵
  PID:6560
- C:\Windows\System32\hnVRqvF.exe
  C:\Windows\System32\hnVRqvF.exe
  2⤵
  PID:6608
- C:\Windows\System32\RqtCnJF.exe
  C:\Windows\System32\RqtCnJF.exe
  2⤵
  PID:6624
- C:\Windows\System32\LgVpVLo.exe
  C:\Windows\System32\LgVpVLo.exe
  2⤵
  PID:6676
- C:\Windows\System32\hPiVdDB.exe
  C:\Windows\System32\hPiVdDB.exe
  2⤵
  PID:6704
- C:\Windows\System32\tZTzzmw.exe
  C:\Windows\System32\tZTzzmw.exe
  2⤵
  PID:6728
- C:\Windows\System32\zqpCswt.exe
  C:\Windows\System32\zqpCswt.exe
  2⤵
  PID:6764
- C:\Windows\System32\ctQEUBk.exe
  C:\Windows\System32\ctQEUBk.exe
  2⤵
  PID:6784
- C:\Windows\System32\DvUshTM.exe
  C:\Windows\System32\DvUshTM.exe
  2⤵
  PID:6804
- C:\Windows\System32\PQENvdX.exe
  C:\Windows\System32\PQENvdX.exe
  2⤵
  PID:6824
- C:\Windows\System32\HVjOoUf.exe
  C:\Windows\System32\HVjOoUf.exe
  2⤵
  PID:6848
- C:\Windows\System32\csMOkJl.exe
  C:\Windows\System32\csMOkJl.exe
  2⤵
  PID:6868
- C:\Windows\System32\ULfhZAH.exe
  C:\Windows\System32\ULfhZAH.exe
  2⤵
  PID:6920
- C:\Windows\System32\mYcKiuG.exe
  C:\Windows\System32\mYcKiuG.exe
  2⤵
  PID:6964
- C:\Windows\System32\UWPsGBN.exe
  C:\Windows\System32\UWPsGBN.exe
  2⤵
  PID:6980
- C:\Windows\System32\WoOOACq.exe
  C:\Windows\System32\WoOOACq.exe
  2⤵
  PID:6996
- C:\Windows\System32\RMJBGAu.exe
  C:\Windows\System32\RMJBGAu.exe
  2⤵
  PID:7020
- C:\Windows\System32\mWgFShM.exe
  C:\Windows\System32\mWgFShM.exe
  2⤵
  PID:7056
- C:\Windows\System32\qibjiCB.exe
  C:\Windows\System32\qibjiCB.exe
  2⤵
  PID:7080
- C:\Windows\System32\GUwsfDK.exe
  C:\Windows\System32\GUwsfDK.exe
  2⤵
  PID:7100
- C:\Windows\System32\xBOxrwP.exe
  C:\Windows\System32\xBOxrwP.exe
  2⤵
  PID:7148
- C:\Windows\System32\TuAzeyB.exe
  C:\Windows\System32\TuAzeyB.exe
  2⤵
  PID:2284
- C:\Windows\System32\eskCAFV.exe
  C:\Windows\System32\eskCAFV.exe
  2⤵
  PID:5452
- C:\Windows\System32\whggkWu.exe
  C:\Windows\System32\whggkWu.exe
  2⤵
  PID:1964
- C:\Windows\System32\WIQeDar.exe
  C:\Windows\System32\WIQeDar.exe
  2⤵
  PID:6080
- C:\Windows\System32\ycrdWLb.exe
  C:\Windows\System32\ycrdWLb.exe
  2⤵
  PID:5856
- C:\Windows\System32\NyoNqnv.exe
  C:\Windows\System32\NyoNqnv.exe
  2⤵
  PID:6372
- C:\Windows\System32\bNnRdlP.exe
  C:\Windows\System32\bNnRdlP.exe
  2⤵
  PID:6268
- C:\Windows\System32\vVmmazD.exe
  C:\Windows\System32\vVmmazD.exe
  2⤵
  PID:6396
- C:\Windows\System32\nHXggMe.exe
  C:\Windows\System32\nHXggMe.exe
  2⤵
  PID:6516
- C:\Windows\System32\NofKVXh.exe
  C:\Windows\System32\NofKVXh.exe
  2⤵
  PID:6036
- C:\Windows\System32\brlAurV.exe
  C:\Windows\System32\brlAurV.exe
  2⤵
  PID:5344
- C:\Windows\System32\DIazVUK.exe
  C:\Windows\System32\DIazVUK.exe
  2⤵
  PID:1396
- C:\Windows\System32\eMzLNZU.exe
  C:\Windows\System32\eMzLNZU.exe
  2⤵
  PID:6636
- C:\Windows\System32\pIVDdJG.exe
  C:\Windows\System32\pIVDdJG.exe
  2⤵
  PID:6688
- C:\Windows\System32\JbSWRPd.exe
  C:\Windows\System32\JbSWRPd.exe
  2⤵
  PID:6740
- C:\Windows\System32\uFeAbbE.exe
  C:\Windows\System32\uFeAbbE.exe
  2⤵
  PID:6832
- C:\Windows\System32\vAVTFdR.exe
  C:\Windows\System32\vAVTFdR.exe
  2⤵
  PID:6864
- C:\Windows\System32\FwcEAOO.exe
  C:\Windows\System32\FwcEAOO.exe
  2⤵
  PID:6940
- C:\Windows\System32\jsHcfeZ.exe
  C:\Windows\System32\jsHcfeZ.exe
  2⤵
  PID:7076
- C:\Windows\System32\TLtycRD.exe
  C:\Windows\System32\TLtycRD.exe
  2⤵
  PID:7136
- C:\Windows\System32\LkUuiWP.exe
  C:\Windows\System32\LkUuiWP.exe
  2⤵
  PID:7120
- C:\Windows\System32\SeKYLNq.exe
  C:\Windows\System32\SeKYLNq.exe
  2⤵
  PID:5632
- C:\Windows\System32\ZDMjQlF.exe
  C:\Windows\System32\ZDMjQlF.exe
  2⤵
  PID:5184
- C:\Windows\System32\VQKwlLg.exe
  C:\Windows\System32\VQKwlLg.exe
  2⤵
  PID:6356
- C:\Windows\System32\nuYgvUf.exe
  C:\Windows\System32\nuYgvUf.exe
  2⤵
  PID:6452
- C:\Windows\System32\XGHezIl.exe
  C:\Windows\System32\XGHezIl.exe
  2⤵
  PID:6024
- C:\Windows\System32\gYLHkRV.exe
  C:\Windows\System32\gYLHkRV.exe
  2⤵
  PID:6264
- C:\Windows\System32\kvBrhwy.exe
  C:\Windows\System32\kvBrhwy.exe
  2⤵
  PID:924
- C:\Windows\System32\AzYKGBX.exe
  C:\Windows\System32\AzYKGBX.exe
  2⤵
  PID:6900
- C:\Windows\System32\WlUNYSe.exe
  C:\Windows\System32\WlUNYSe.exe
  2⤵
  PID:7048
- C:\Windows\System32\xSbGMWu.exe
  C:\Windows\System32\xSbGMWu.exe
  2⤵
  PID:6168
- C:\Windows\System32\ccPnzIl.exe
  C:\Windows\System32\ccPnzIl.exe
  2⤵
  PID:6220
- C:\Windows\System32\UlgTDjz.exe
  C:\Windows\System32\UlgTDjz.exe
  2⤵
  PID:6716
- C:\Windows\System32\tWjWcSY.exe
  C:\Windows\System32\tWjWcSY.exe
  2⤵
  PID:7032
- C:\Windows\System32\WZtogPj.exe
  C:\Windows\System32\WZtogPj.exe
  2⤵
  PID:4336
- C:\Windows\System32\KKccPSs.exe
  C:\Windows\System32\KKccPSs.exe
  2⤵
  PID:6748
- C:\Windows\System32\QDjAkvi.exe
  C:\Windows\System32\QDjAkvi.exe
  2⤵
  PID:7176
- C:\Windows\System32\KvZuXEH.exe
  C:\Windows\System32\KvZuXEH.exe
  2⤵
  PID:7208
- C:\Windows\System32\njeSowk.exe
  C:\Windows\System32\njeSowk.exe
  2⤵
  PID:7228
- C:\Windows\System32\EEFeysz.exe
  C:\Windows\System32\EEFeysz.exe
  2⤵
  PID:7260
- C:\Windows\System32\gHRKBPQ.exe
  C:\Windows\System32\gHRKBPQ.exe
  2⤵
  PID:7276
- C:\Windows\System32\IWGPVvW.exe
  C:\Windows\System32\IWGPVvW.exe
  2⤵
  PID:7328
- C:\Windows\System32\XFHCZcb.exe
  C:\Windows\System32\XFHCZcb.exe
  2⤵
  PID:7344
- C:\Windows\System32\hCxunXa.exe
  C:\Windows\System32\hCxunXa.exe
  2⤵
  PID:7388
- C:\Windows\System32\ZWSfmAc.exe
  C:\Windows\System32\ZWSfmAc.exe
  2⤵
  PID:7412
- C:\Windows\System32\cOaMywp.exe
  C:\Windows\System32\cOaMywp.exe
  2⤵
  PID:7432
- C:\Windows\System32\QrhQIMX.exe
  C:\Windows\System32\QrhQIMX.exe
  2⤵
  PID:7448
- C:\Windows\System32\BBruzyi.exe
  C:\Windows\System32\BBruzyi.exe
  2⤵
  PID:7488
- C:\Windows\System32\sfoUPRy.exe
  C:\Windows\System32\sfoUPRy.exe
  2⤵
  PID:7508
- C:\Windows\System32\DWpEMtR.exe
  C:\Windows\System32\DWpEMtR.exe
  2⤵
  PID:7528
- C:\Windows\System32\MocDGmA.exe
  C:\Windows\System32\MocDGmA.exe
  2⤵
  PID:7580
- C:\Windows\System32\dJqRKTr.exe
  C:\Windows\System32\dJqRKTr.exe
  2⤵
  PID:7608
- C:\Windows\System32\wVWyASx.exe
  C:\Windows\System32\wVWyASx.exe
  2⤵
  PID:7640
- C:\Windows\System32\PXtngIS.exe
  C:\Windows\System32\PXtngIS.exe
  2⤵
  PID:7656
- C:\Windows\System32\MnofBZK.exe
  C:\Windows\System32\MnofBZK.exe
  2⤵
  PID:7672
- C:\Windows\System32\CqXzKPF.exe
  C:\Windows\System32\CqXzKPF.exe
  2⤵
  PID:7716
- C:\Windows\System32\sZqZxFX.exe
  C:\Windows\System32\sZqZxFX.exe
  2⤵
  PID:7748
- C:\Windows\System32\xttsOkq.exe
  C:\Windows\System32\xttsOkq.exe
  2⤵
  PID:7776
- C:\Windows\System32\TvGGSTN.exe
  C:\Windows\System32\TvGGSTN.exe
  2⤵
  PID:7796
- C:\Windows\System32\eMvzrSs.exe
  C:\Windows\System32\eMvzrSs.exe
  2⤵
  PID:7816
- C:\Windows\System32\tmeOptR.exe
  C:\Windows\System32\tmeOptR.exe
  2⤵
  PID:7856
- C:\Windows\System32\eqBPbIy.exe
  C:\Windows\System32\eqBPbIy.exe
  2⤵
  PID:7888
- C:\Windows\System32\BkpGinV.exe
  C:\Windows\System32\BkpGinV.exe
  2⤵
  PID:7928
- C:\Windows\System32\wxDVdYL.exe
  C:\Windows\System32\wxDVdYL.exe
  2⤵
  PID:7948
- C:\Windows\System32\SEASqcO.exe
  C:\Windows\System32\SEASqcO.exe
  2⤵
  PID:7980
- C:\Windows\System32\FCGJSqv.exe
  C:\Windows\System32\FCGJSqv.exe
  2⤵
  PID:8004
- C:\Windows\System32\JwRpUmU.exe
  C:\Windows\System32\JwRpUmU.exe
  2⤵
  PID:8028
- C:\Windows\System32\DdfMcoR.exe
  C:\Windows\System32\DdfMcoR.exe
  2⤵
  PID:8044
- C:\Windows\System32\neHVitV.exe
  C:\Windows\System32\neHVitV.exe
  2⤵
  PID:8064
- C:\Windows\System32\VCdfrgy.exe
  C:\Windows\System32\VCdfrgy.exe
  2⤵
  PID:8080
- C:\Windows\System32\nEfRegI.exe
  C:\Windows\System32\nEfRegI.exe
  2⤵
  PID:8096
- C:\Windows\System32\daFFDXk.exe
  C:\Windows\System32\daFFDXk.exe
  2⤵
  PID:8116
- C:\Windows\System32\ieUPkvz.exe
  C:\Windows\System32\ieUPkvz.exe
  2⤵
  PID:8140
- C:\Windows\System32\zkFiOme.exe
  C:\Windows\System32\zkFiOme.exe
  2⤵
  PID:8160
- C:\Windows\System32\DJYxZlM.exe
  C:\Windows\System32\DJYxZlM.exe
  2⤵
  PID:8184
- C:\Windows\System32\AJLUeNb.exe
  C:\Windows\System32\AJLUeNb.exe
  2⤵
  PID:7244
- C:\Windows\System32\RXZpAKW.exe
  C:\Windows\System32\RXZpAKW.exe
  2⤵
  PID:7364
- C:\Windows\System32\kCdEFja.exe
  C:\Windows\System32\kCdEFja.exe
  2⤵
  PID:7460
- C:\Windows\System32\aaNeoaL.exe
  C:\Windows\System32\aaNeoaL.exe
  2⤵
  PID:7468
- C:\Windows\System32\eFHaaxu.exe
  C:\Windows\System32\eFHaaxu.exe
  2⤵
  PID:7484
- C:\Windows\System32\YpquYUw.exe
  C:\Windows\System32\YpquYUw.exe
  2⤵
  PID:7636
- C:\Windows\System32\caxlren.exe
  C:\Windows\System32\caxlren.exe
  2⤵
  PID:7724
- C:\Windows\System32\IwHdDKO.exe
  C:\Windows\System32\IwHdDKO.exe
  2⤵
  PID:7788
- C:\Windows\System32\hJIoHqd.exe
  C:\Windows\System32\hJIoHqd.exe
  2⤵
  PID:7792
- C:\Windows\System32\MKZoQCJ.exe
  C:\Windows\System32\MKZoQCJ.exe
  2⤵
  PID:7896
- C:\Windows\System32\dPMQzuP.exe
  C:\Windows\System32\dPMQzuP.exe
  2⤵
  PID:7944
- C:\Windows\System32\XoZPAcE.exe
  C:\Windows\System32\XoZPAcE.exe
  2⤵
  PID:7956
- C:\Windows\System32\qiPOCzs.exe
  C:\Windows\System32\qiPOCzs.exe
  2⤵
  PID:8020
- C:\Windows\System32\hoLlLJa.exe
  C:\Windows\System32\hoLlLJa.exe
  2⤵
  PID:8072
- C:\Windows\System32\MWkMwlE.exe
  C:\Windows\System32\MWkMwlE.exe
  2⤵
  PID:7172
- C:\Windows\System32\rqNzSXe.exe
  C:\Windows\System32\rqNzSXe.exe
  2⤵
  PID:7336
- C:\Windows\System32\UdXAhVx.exe
  C:\Windows\System32\UdXAhVx.exe
  2⤵
  PID:7408
- C:\Windows\System32\JzvbkuS.exe
  C:\Windows\System32\JzvbkuS.exe
  2⤵
  PID:7472
- C:\Windows\System32\LWtbrLT.exe
  C:\Windows\System32\LWtbrLT.exe
  2⤵
  PID:7600
- C:\Windows\System32\EHmBZkM.exe
  C:\Windows\System32\EHmBZkM.exe
  2⤵
  PID:7992
- C:\Windows\System32\cdSlTyV.exe
  C:\Windows\System32\cdSlTyV.exe
  2⤵
  PID:7312
- C:\Windows\System32\pdcFmtW.exe
  C:\Windows\System32\pdcFmtW.exe
  2⤵
  PID:7440
- C:\Windows\System32\pihYFfr.exe
  C:\Windows\System32\pihYFfr.exe
  2⤵
  PID:7664
- C:\Windows\System32\Fptylap.exe
  C:\Windows\System32\Fptylap.exe
  2⤵
  PID:8092
- C:\Windows\System32\PsirJlh.exe
  C:\Windows\System32\PsirJlh.exe
  2⤵
  PID:7500
- C:\Windows\System32\GLyfeLj.exe
  C:\Windows\System32\GLyfeLj.exe
  2⤵
  PID:8204
- C:\Windows\System32\BTDUTBc.exe
  C:\Windows\System32\BTDUTBc.exe
  2⤵
  PID:8232
- C:\Windows\System32\BFehYqG.exe
  C:\Windows\System32\BFehYqG.exe
  2⤵
  PID:8252
- C:\Windows\System32\psCNHxL.exe
  C:\Windows\System32\psCNHxL.exe
  2⤵
  PID:8284
- C:\Windows\System32\fyBGink.exe
  C:\Windows\System32\fyBGink.exe
  2⤵
  PID:8316
- C:\Windows\System32\haLAYkm.exe
  C:\Windows\System32\haLAYkm.exe
  2⤵
  PID:8332
- C:\Windows\System32\DLMDovs.exe
  C:\Windows\System32\DLMDovs.exe
  2⤵
  PID:8376
- C:\Windows\System32\YFuRfSh.exe
  C:\Windows\System32\YFuRfSh.exe
  2⤵
  PID:8392
- C:\Windows\System32\PcpxJSc.exe
  C:\Windows\System32\PcpxJSc.exe
  2⤵
  PID:8420
- C:\Windows\System32\oKNHwxB.exe
  C:\Windows\System32\oKNHwxB.exe
  2⤵
  PID:8436
- C:\Windows\System32\xbqknEk.exe
  C:\Windows\System32\xbqknEk.exe
  2⤵
  PID:8452
- C:\Windows\System32\apTqovH.exe
  C:\Windows\System32\apTqovH.exe
  2⤵
  PID:8504
- C:\Windows\System32\HGaywhS.exe
  C:\Windows\System32\HGaywhS.exe
  2⤵
  PID:8540
- C:\Windows\System32\fqbsqNQ.exe
  C:\Windows\System32\fqbsqNQ.exe
  2⤵
  PID:8556
- C:\Windows\System32\KOThPpW.exe
  C:\Windows\System32\KOThPpW.exe
  2⤵
  PID:8604
- C:\Windows\System32\zUMHWuF.exe
  C:\Windows\System32\zUMHWuF.exe
  2⤵
  PID:8636
- C:\Windows\System32\jkVmcZX.exe
  C:\Windows\System32\jkVmcZX.exe
  2⤵
  PID:8656
- C:\Windows\System32\wggoINJ.exe
  C:\Windows\System32\wggoINJ.exe
  2⤵
  PID:8688
- C:\Windows\System32\svSfIMq.exe
  C:\Windows\System32\svSfIMq.exe
  2⤵
  PID:8720
- C:\Windows\System32\ZbhdCXS.exe
  C:\Windows\System32\ZbhdCXS.exe
  2⤵
  PID:8768
- C:\Windows\System32\uUErJnu.exe
  C:\Windows\System32\uUErJnu.exe
  2⤵
  PID:8784
- C:\Windows\System32\ttIjsLs.exe
  C:\Windows\System32\ttIjsLs.exe
  2⤵
  PID:8836
- C:\Windows\System32\otYaAJQ.exe
  C:\Windows\System32\otYaAJQ.exe
  2⤵
  PID:8852
- C:\Windows\System32\YiuWiKN.exe
  C:\Windows\System32\YiuWiKN.exe
  2⤵
  PID:8868
- C:\Windows\System32\BxnfLaH.exe
  C:\Windows\System32\BxnfLaH.exe
  2⤵
  PID:8884
- C:\Windows\System32\oCtMgzU.exe
  C:\Windows\System32\oCtMgzU.exe
  2⤵
  PID:8904
- C:\Windows\System32\jaKeofL.exe
  C:\Windows\System32\jaKeofL.exe
  2⤵
  PID:8920
- C:\Windows\System32\EXROyxb.exe
  C:\Windows\System32\EXROyxb.exe
  2⤵
  PID:8936
- C:\Windows\System32\BfNrQWe.exe
  C:\Windows\System32\BfNrQWe.exe
  2⤵
  PID:8956
- C:\Windows\System32\boUquHr.exe
  C:\Windows\System32\boUquHr.exe
  2⤵
  PID:8988
- C:\Windows\System32\dqodHfS.exe
  C:\Windows\System32\dqodHfS.exe
  2⤵
  PID:9008
- C:\Windows\System32\knfkGJB.exe
  C:\Windows\System32\knfkGJB.exe
  2⤵
  PID:9040
- C:\Windows\System32\VrpZPrq.exe
  C:\Windows\System32\VrpZPrq.exe
  2⤵
  PID:9144
- C:\Windows\System32\TiEFQHy.exe
  C:\Windows\System32\TiEFQHy.exe
  2⤵
  PID:8432
- C:\Windows\System32\iJbDqij.exe
  C:\Windows\System32\iJbDqij.exe
  2⤵
  PID:8428
- C:\Windows\System32\CmbkgpK.exe
  C:\Windows\System32\CmbkgpK.exe
  2⤵
  PID:8484
- C:\Windows\System32\lBmxCpu.exe
  C:\Windows\System32\lBmxCpu.exe
  2⤵
  PID:8592
- C:\Windows\System32\EhVxutB.exe
  C:\Windows\System32\EhVxutB.exe
  2⤵
  PID:8612
- C:\Windows\System32\dWjaHdT.exe
  C:\Windows\System32\dWjaHdT.exe
  2⤵
  PID:8712
- C:\Windows\System32\BWJqBAs.exe
  C:\Windows\System32\BWJqBAs.exe
  2⤵
  PID:8732
- C:\Windows\System32\mNGczVg.exe
  C:\Windows\System32\mNGczVg.exe
  2⤵
  PID:9020
- C:\Windows\System32\qHnFOSW.exe
  C:\Windows\System32\qHnFOSW.exe
  2⤵
  PID:8828
- C:\Windows\System32\PfwzRnA.exe
  C:\Windows\System32\PfwzRnA.exe
  2⤵
  PID:8820
- C:\Windows\System32\wzGtZgv.exe
  C:\Windows\System32\wzGtZgv.exe
  2⤵
  PID:9016
- C:\Windows\System32\JKgwMXe.exe
  C:\Windows\System32\JKgwMXe.exe
  2⤵
  PID:8900
- C:\Windows\System32\mlfdctz.exe
  C:\Windows\System32\mlfdctz.exe
  2⤵
  PID:8964
- C:\Windows\System32\iohFvjE.exe
  C:\Windows\System32\iohFvjE.exe
  2⤵
  PID:9056
- C:\Windows\System32\rAhDjPq.exe
  C:\Windows\System32\rAhDjPq.exe
  2⤵
  PID:9080
- C:\Windows\System32\cHgbvbs.exe
  C:\Windows\System32\cHgbvbs.exe
  2⤵
  PID:9132
- C:\Windows\System32\JIJZjbB.exe
  C:\Windows\System32\JIJZjbB.exe
  2⤵
  PID:8244
- C:\Windows\System32\NXfOhrV.exe
  C:\Windows\System32\NXfOhrV.exe
  2⤵
  PID:7272
- C:\Windows\System32\wvOISnI.exe
  C:\Windows\System32\wvOISnI.exe
  2⤵
  PID:8272
- C:\Windows\System32\vHPHMIF.exe
  C:\Windows\System32\vHPHMIF.exe
  2⤵
  PID:8400
- C:\Windows\System32\UuKDCVa.exe
  C:\Windows\System32\UuKDCVa.exe
  2⤵
  PID:8548
- C:\Windows\System32\LcQTUeP.exe
  C:\Windows\System32\LcQTUeP.exe
  2⤵
  PID:8744
- C:\Windows\System32\OdirelT.exe
  C:\Windows\System32\OdirelT.exe
  2⤵
  PID:8880
- C:\Windows\System32\oFlQWPv.exe
  C:\Windows\System32\oFlQWPv.exe
  2⤵
  PID:9140
- C:\Windows\System32\JQoapQV.exe
  C:\Windows\System32\JQoapQV.exe
  2⤵
  PID:8228
- C:\Windows\System32\BJVOXNS.exe
  C:\Windows\System32\BJVOXNS.exe
  2⤵
  PID:8468
- C:\Windows\System32\ldszuFG.exe
  C:\Windows\System32\ldszuFG.exe
  2⤵
  PID:1488
- C:\Windows\System32\mONpTLr.exe
  C:\Windows\System32\mONpTLr.exe
  2⤵
  PID:9200
- C:\Windows\System32\VUwogDI.exe
  C:\Windows\System32\VUwogDI.exe
  2⤵
  PID:8328
- C:\Windows\System32\hpYRvJw.exe
  C:\Windows\System32\hpYRvJw.exe
  2⤵
  PID:8752
- C:\Windows\System32\YGAgEbx.exe
  C:\Windows\System32\YGAgEbx.exe
  2⤵
  PID:9220
- C:\Windows\System32\ZyshMFh.exe
  C:\Windows\System32\ZyshMFh.exe
  2⤵
  PID:9256
- C:\Windows\System32\lucSwMO.exe
  C:\Windows\System32\lucSwMO.exe
  2⤵
  PID:9280
- C:\Windows\System32\zsniGAb.exe
  C:\Windows\System32\zsniGAb.exe
  2⤵
  PID:9312
- C:\Windows\System32\wUFZkzH.exe
  C:\Windows\System32\wUFZkzH.exe
  2⤵
  PID:9344
- C:\Windows\System32\JbRUFfj.exe
  C:\Windows\System32\JbRUFfj.exe
  2⤵
  PID:9372
- C:\Windows\System32\aoFAoAx.exe
  C:\Windows\System32\aoFAoAx.exe
  2⤵
  PID:9388
- C:\Windows\System32\QLsADbS.exe
  C:\Windows\System32\QLsADbS.exe
  2⤵
  PID:9404
- C:\Windows\System32\vJdvBhH.exe
  C:\Windows\System32\vJdvBhH.exe
  2⤵
  PID:9424
- C:\Windows\System32\GVHYEFU.exe
  C:\Windows\System32\GVHYEFU.exe
  2⤵
  PID:9464
- C:\Windows\System32\yVHmiLq.exe
  C:\Windows\System32\yVHmiLq.exe
  2⤵
  PID:9496
- C:\Windows\System32\qlwbFHQ.exe
  C:\Windows\System32\qlwbFHQ.exe
  2⤵
  PID:9536
- C:\Windows\System32\JpSHdIm.exe
  C:\Windows\System32\JpSHdIm.exe
  2⤵
  PID:9568
- C:\Windows\System32\mBUDvvl.exe
  C:\Windows\System32\mBUDvvl.exe
  2⤵
  PID:9624
- C:\Windows\System32\jEBPhUF.exe
  C:\Windows\System32\jEBPhUF.exe
  2⤵
  PID:9640
- C:\Windows\System32\xzFsdxo.exe
  C:\Windows\System32\xzFsdxo.exe
  2⤵
  PID:9656
- C:\Windows\System32\AQXsqEJ.exe
  C:\Windows\System32\AQXsqEJ.exe
  2⤵
  PID:9696
- C:\Windows\System32\zGsjQkb.exe
  C:\Windows\System32\zGsjQkb.exe
  2⤵
  PID:9716
- C:\Windows\System32\nMPpLfx.exe
  C:\Windows\System32\nMPpLfx.exe
  2⤵
  PID:9740
- C:\Windows\System32\bUMIwih.exe
  C:\Windows\System32\bUMIwih.exe
  2⤵
  PID:9756
- C:\Windows\System32\rYWHZQl.exe
  C:\Windows\System32\rYWHZQl.exe
  2⤵
  PID:9772
- C:\Windows\System32\LnOzLZD.exe
  C:\Windows\System32\LnOzLZD.exe
  2⤵
  PID:9812
- C:\Windows\System32\BVQonYW.exe
  C:\Windows\System32\BVQonYW.exe
  2⤵
  PID:9832
- C:\Windows\System32\crhCOsI.exe
  C:\Windows\System32\crhCOsI.exe
  2⤵
  PID:9872
- C:\Windows\System32\MUBhmaw.exe
  C:\Windows\System32\MUBhmaw.exe
  2⤵
  PID:9888
- C:\Windows\System32\fPKVdJx.exe
  C:\Windows\System32\fPKVdJx.exe
  2⤵
  PID:9944
- C:\Windows\System32\HAnNYbC.exe
  C:\Windows\System32\HAnNYbC.exe
  2⤵
  PID:9976
- C:\Windows\System32\IYTsOeA.exe
  C:\Windows\System32\IYTsOeA.exe
  2⤵
  PID:9996
- C:\Windows\System32\CJLWXCl.exe
  C:\Windows\System32\CJLWXCl.exe
  2⤵
  PID:10016
- C:\Windows\System32\PzCLMXN.exe
  C:\Windows\System32\PzCLMXN.exe
  2⤵
  PID:10056
- C:\Windows\System32\oMjlDHu.exe
  C:\Windows\System32\oMjlDHu.exe
  2⤵
  PID:10080
- C:\Windows\System32\RzTmPFO.exe
  C:\Windows\System32\RzTmPFO.exe
  2⤵
  PID:10108
- C:\Windows\System32\EWwqiAo.exe
  C:\Windows\System32\EWwqiAo.exe
  2⤵
  PID:10148
- C:\Windows\System32\BXiezrR.exe
  C:\Windows\System32\BXiezrR.exe
  2⤵
  PID:10172
- C:\Windows\System32\SFeTAyq.exe
  C:\Windows\System32\SFeTAyq.exe
  2⤵
  PID:10192
- C:\Windows\System32\CecHafe.exe
  C:\Windows\System32\CecHafe.exe
  2⤵
  PID:10212
- C:\Windows\System32\reDTFod.exe
  C:\Windows\System32\reDTFod.exe
  2⤵
  PID:10228
- C:\Windows\System32\TOhkGaN.exe
  C:\Windows\System32\TOhkGaN.exe
  2⤵
  PID:8796
- C:\Windows\System32\hDFlfmv.exe
  C:\Windows\System32\hDFlfmv.exe
  2⤵
  PID:9272
- C:\Windows\System32\hWfrSZD.exe
  C:\Windows\System32\hWfrSZD.exe
  2⤵
  PID:9380
- C:\Windows\System32\SJUruqL.exe
  C:\Windows\System32\SJUruqL.exe
  2⤵
  PID:9476
- C:\Windows\System32\sxhCaou.exe
  C:\Windows\System32\sxhCaou.exe
  2⤵
  PID:9544
- C:\Windows\System32\obImCbI.exe
  C:\Windows\System32\obImCbI.exe
  2⤵
  PID:9620
- C:\Windows\System32\HxQnzcL.exe
  C:\Windows\System32\HxQnzcL.exe
  2⤵
  PID:9664
- C:\Windows\System32\sBIfsse.exe
  C:\Windows\System32\sBIfsse.exe
  2⤵
  PID:9688
- C:\Windows\System32\ZAaYqIi.exe
  C:\Windows\System32\ZAaYqIi.exe
  2⤵
  PID:9752
- C:\Windows\System32\LNdqlYa.exe
  C:\Windows\System32\LNdqlYa.exe
  2⤵
  PID:9828
- C:\Windows\System32\fnmSuau.exe
  C:\Windows\System32\fnmSuau.exe
  2⤵
  PID:9884
- C:\Windows\System32\kFydcWy.exe
  C:\Windows\System32\kFydcWy.exe
  2⤵
  PID:9952
- C:\Windows\System32\JrJxQpj.exe
  C:\Windows\System32\JrJxQpj.exe
  2⤵
  PID:10032
- C:\Windows\System32\mLVimCv.exe
  C:\Windows\System32\mLVimCv.exe
  2⤵
  PID:10076
- C:\Windows\System32\ajlHgxp.exe
  C:\Windows\System32\ajlHgxp.exe
  2⤵
  PID:10072
- C:\Windows\System32\QbcCZJV.exe
  C:\Windows\System32\QbcCZJV.exe
  2⤵
  PID:10160
- C:\Windows\System32\IckgPXR.exe
  C:\Windows\System32\IckgPXR.exe
  2⤵
  PID:9232
- C:\Windows\System32\XDcinUr.exe
  C:\Windows\System32\XDcinUr.exe
  2⤵
  PID:9296
- C:\Windows\System32\VNLHpBp.exe
  C:\Windows\System32\VNLHpBp.exe
  2⤵
  PID:9524
- C:\Windows\System32\tiGwVxQ.exe
  C:\Windows\System32\tiGwVxQ.exe
  2⤵
  PID:9076
- C:\Windows\System32\JziVPqz.exe
  C:\Windows\System32\JziVPqz.exe
  2⤵
  PID:9840
- C:\Windows\System32\tceVnTH.exe
  C:\Windows\System32\tceVnTH.exe
  2⤵
  PID:9928
- C:\Windows\System32\nYNFayy.exe
  C:\Windows\System32\nYNFayy.exe
  2⤵
  PID:10128
- C:\Windows\System32\MMxqlNo.exe
  C:\Windows\System32\MMxqlNo.exe
  2⤵
  PID:9364
- C:\Windows\System32\WZTUZTn.exe
  C:\Windows\System32\WZTUZTn.exe
  2⤵
  PID:9444
- C:\Windows\System32\wCHOoTp.exe
  C:\Windows\System32\wCHOoTp.exe
  2⤵
  PID:9764
- C:\Windows\System32\mLFMMWA.exe
  C:\Windows\System32\mLFMMWA.exe
  2⤵
  PID:10256
- C:\Windows\System32\sKHLJJX.exe
  C:\Windows\System32\sKHLJJX.exe
  2⤵
  PID:10284
- C:\Windows\System32\lLYkCTg.exe
  C:\Windows\System32\lLYkCTg.exe
  2⤵
  PID:10312
- C:\Windows\System32\TxjEggc.exe
  C:\Windows\System32\TxjEggc.exe
  2⤵
  PID:10336
- C:\Windows\System32\kkYxWtv.exe
  C:\Windows\System32\kkYxWtv.exe
  2⤵
  PID:10368
- C:\Windows\System32\EPLwwis.exe
  C:\Windows\System32\EPLwwis.exe
  2⤵
  PID:10412
- C:\Windows\System32\DcawNms.exe
  C:\Windows\System32\DcawNms.exe
  2⤵
  PID:10460
- C:\Windows\System32\bifBKzi.exe
  C:\Windows\System32\bifBKzi.exe
  2⤵
  PID:10484
- C:\Windows\System32\WzWxZgY.exe
  C:\Windows\System32\WzWxZgY.exe
  2⤵
  PID:10512
- C:\Windows\System32\CuECELr.exe
  C:\Windows\System32\CuECELr.exe
  2⤵
  PID:10556
- C:\Windows\System32\TavOqRp.exe
  C:\Windows\System32\TavOqRp.exe
  2⤵
  PID:10580
- C:\Windows\System32\VbwUkSI.exe
  C:\Windows\System32\VbwUkSI.exe
  2⤵
  PID:10604
- C:\Windows\System32\OPiAAyX.exe
  C:\Windows\System32\OPiAAyX.exe
  2⤵
  PID:10624
- C:\Windows\System32\hYzHSLo.exe
  C:\Windows\System32\hYzHSLo.exe
  2⤵
  PID:10640
- C:\Windows\System32\UeXykIi.exe
  C:\Windows\System32\UeXykIi.exe
  2⤵
  PID:10692
- C:\Windows\System32\ySTvmGt.exe
  C:\Windows\System32\ySTvmGt.exe
  2⤵
  PID:10728
- C:\Windows\System32\mUtPmqb.exe
  C:\Windows\System32\mUtPmqb.exe
  2⤵
  PID:10764
- C:\Windows\System32\ZNmiFVw.exe
  C:\Windows\System32\ZNmiFVw.exe
  2⤵
  PID:10796
- C:\Windows\System32\BUtDMdW.exe
  C:\Windows\System32\BUtDMdW.exe
  2⤵
  PID:10816
- C:\Windows\System32\PjguSzC.exe
  C:\Windows\System32\PjguSzC.exe
  2⤵
  PID:10856
- C:\Windows\System32\uaeYWYi.exe
  C:\Windows\System32\uaeYWYi.exe
  2⤵
  PID:10876
- C:\Windows\System32\RbRNpPs.exe
  C:\Windows\System32\RbRNpPs.exe
  2⤵
  PID:10896
- C:\Windows\System32\sAZBrNX.exe
  C:\Windows\System32\sAZBrNX.exe
  2⤵
  PID:10932
- C:\Windows\System32\QEtfldS.exe
  C:\Windows\System32\QEtfldS.exe
  2⤵
  PID:10956
- C:\Windows\System32\tbtGjhM.exe
  C:\Windows\System32\tbtGjhM.exe
  2⤵
  PID:10988
- C:\Windows\System32\lPZxEZW.exe
  C:\Windows\System32\lPZxEZW.exe
  2⤵
  PID:11008
- C:\Windows\System32\WkNSuoJ.exe
  C:\Windows\System32\WkNSuoJ.exe
  2⤵
  PID:11056
- C:\Windows\System32\IaQiYgR.exe
  C:\Windows\System32\IaQiYgR.exe
  2⤵
  PID:11092
- C:\Windows\System32\SEatnUv.exe
  C:\Windows\System32\SEatnUv.exe
  2⤵
  PID:11120
- C:\Windows\System32\iGKnnRr.exe
  C:\Windows\System32\iGKnnRr.exe
  2⤵
  PID:11148
- C:\Windows\System32\mokURju.exe
  C:\Windows\System32\mokURju.exe
  2⤵
  PID:11180
- C:\Windows\System32\VRfiryA.exe
  C:\Windows\System32\VRfiryA.exe
  2⤵
  PID:11216
- C:\Windows\System32\ErYbZQC.exe
  C:\Windows\System32\ErYbZQC.exe
  2⤵
  PID:11252
- C:\Windows\System32\gTmegDa.exe
  C:\Windows\System32\gTmegDa.exe
  2⤵
  PID:9516
- C:\Windows\System32\qeKyyUb.exe
  C:\Windows\System32\qeKyyUb.exe
  2⤵
  PID:10268
- C:\Windows\System32\PrDFcPS.exe
  C:\Windows\System32\PrDFcPS.exe
  2⤵
  PID:10280
- C:\Windows\System32\VhethQm.exe
  C:\Windows\System32\VhethQm.exe
  2⤵
  PID:10304
- C:\Windows\System32\bIqntjE.exe
  C:\Windows\System32\bIqntjE.exe
  2⤵
  PID:10432
- C:\Windows\System32\BAodPWp.exe
  C:\Windows\System32\BAodPWp.exe
  2⤵
  PID:3788
- C:\Windows\System32\xqFctHM.exe
  C:\Windows\System32\xqFctHM.exe
  2⤵
  PID:10588
- C:\Windows\System32\PKfMEjA.exe
  C:\Windows\System32\PKfMEjA.exe
  2⤵
  PID:10636
- C:\Windows\System32\udjiQME.exe
  C:\Windows\System32\udjiQME.exe
  2⤵
  PID:10664
- C:\Windows\System32\gZGQcJW.exe
  C:\Windows\System32\gZGQcJW.exe
  2⤵
  PID:10748
- C:\Windows\System32\JnQOFES.exe
  C:\Windows\System32\JnQOFES.exe
  2⤵
  PID:10908
- C:\Windows\System32\AoVdDcl.exe
  C:\Windows\System32\AoVdDcl.exe
  2⤵
  PID:10940
- C:\Windows\System32\ZVVKDpd.exe
  C:\Windows\System32\ZVVKDpd.exe
  2⤵
  PID:10976
- C:\Windows\System32\pMaOCpt.exe
  C:\Windows\System32\pMaOCpt.exe
  2⤵
  PID:11020
- C:\Windows\System32\YKgupCT.exe
  C:\Windows\System32\YKgupCT.exe
  2⤵
  PID:11080
- C:\Windows\System32\IVGboNR.exe
  C:\Windows\System32\IVGboNR.exe
  2⤵
  PID:11192
- C:\Windows\System32\hnvYwNM.exe
  C:\Windows\System32\hnvYwNM.exe
  2⤵
  PID:10208
- C:\Windows\System32\UmZsaMw.exe
  C:\Windows\System32\UmZsaMw.exe
  2⤵
  PID:2592
- C:\Windows\System32\yeUMFWa.exe
  C:\Windows\System32\yeUMFWa.exe
  2⤵
  PID:10864
- C:\Windows\System32\HAMFxaA.exe
  C:\Windows\System32\HAMFxaA.exe
  2⤵
  PID:11004
- C:\Windows\System32\CmhlcsS.exe
  C:\Windows\System32\CmhlcsS.exe
  2⤵
  PID:11016
- C:\Windows\System32\ohOXXht.exe
  C:\Windows\System32\ohOXXht.exe
  2⤵
  PID:11128
- C:\Windows\System32\nSbyRnC.exe
  C:\Windows\System32\nSbyRnC.exe
  2⤵
  PID:10392
- C:\Windows\System32\NNILGqg.exe
  C:\Windows\System32\NNILGqg.exe
  2⤵
  PID:4676
- C:\Windows\System32\LEqXiDn.exe
  C:\Windows\System32\LEqXiDn.exe
  2⤵
  PID:3544
- C:\Windows\System32\vfOLhWh.exe
  C:\Windows\System32\vfOLhWh.exe
  2⤵
  PID:11040
- C:\Windows\System32\bjDYhra.exe
  C:\Windows\System32\bjDYhra.exe
  2⤵
  PID:10952
- C:\Windows\System32\AwSrcWU.exe
  C:\Windows\System32\AwSrcWU.exe
  2⤵
  PID:11176
- C:\Windows\System32\ZTEZTze.exe
  C:\Windows\System32\ZTEZTze.exe
  2⤵
  PID:11284
- C:\Windows\System32\uJCwVzW.exe
  C:\Windows\System32\uJCwVzW.exe
  2⤵
  PID:11304
- C:\Windows\System32\bZfmaRz.exe
  C:\Windows\System32\bZfmaRz.exe
  2⤵
  PID:11324
- C:\Windows\System32\qVVTsYw.exe
  C:\Windows\System32\qVVTsYw.exe
  2⤵
  PID:11360
- C:\Windows\System32\YHjQwNo.exe
  C:\Windows\System32\YHjQwNo.exe
  2⤵
  PID:11388
- C:\Windows\System32\HsviLmf.exe
  C:\Windows\System32\HsviLmf.exe
  2⤵
  PID:11420
- C:\Windows\System32\DWBqQNj.exe
  C:\Windows\System32\DWBqQNj.exe
  2⤵
  PID:11480
- C:\Windows\System32\UhqvTcN.exe
  C:\Windows\System32\UhqvTcN.exe
  2⤵
  PID:11508
- C:\Windows\System32\GdfXUTl.exe
  C:\Windows\System32\GdfXUTl.exe
  2⤵
  PID:11524
- C:\Windows\System32\JXIHPfI.exe
  C:\Windows\System32\JXIHPfI.exe
  2⤵
  PID:11544
- C:\Windows\System32\TOeJxdu.exe
  C:\Windows\System32\TOeJxdu.exe
  2⤵
  PID:11580
- C:\Windows\System32\SSWKnGr.exe
  C:\Windows\System32\SSWKnGr.exe
  2⤵
  PID:11596
- C:\Windows\System32\MobgKha.exe
  C:\Windows\System32\MobgKha.exe
  2⤵
  PID:11624
- C:\Windows\System32\qJuEQrb.exe
  C:\Windows\System32\qJuEQrb.exe
  2⤵
  PID:11648
- C:\Windows\System32\eQPnCOe.exe
  C:\Windows\System32\eQPnCOe.exe
  2⤵
  PID:11688
- C:\Windows\System32\arxTxnQ.exe
  C:\Windows\System32\arxTxnQ.exe
  2⤵
  PID:11708
- C:\Windows\System32\ojPgKuA.exe
  C:\Windows\System32\ojPgKuA.exe
  2⤵
  PID:11728
- C:\Windows\System32\GcafGQb.exe
  C:\Windows\System32\GcafGQb.exe
  2⤵
  PID:11744
- C:\Windows\System32\diDGArv.exe
  C:\Windows\System32\diDGArv.exe
  2⤵
  PID:11796
- C:\Windows\System32\JvgausO.exe
  C:\Windows\System32\JvgausO.exe
  2⤵
  PID:11824
- C:\Windows\System32\ujiHNmG.exe
  C:\Windows\System32\ujiHNmG.exe
  2⤵
  PID:11876
- C:\Windows\System32\pAwgTWf.exe
  C:\Windows\System32\pAwgTWf.exe
  2⤵
  PID:11916
- C:\Windows\System32\FJIHNvX.exe
  C:\Windows\System32\FJIHNvX.exe
  2⤵
  PID:11940
- C:\Windows\System32\BCRqWkO.exe
  C:\Windows\System32\BCRqWkO.exe
  2⤵
  PID:11972
- C:\Windows\System32\mKDMAmI.exe
  C:\Windows\System32\mKDMAmI.exe
  2⤵
  PID:11988
- C:\Windows\System32\tShZUJu.exe
  C:\Windows\System32\tShZUJu.exe
  2⤵
  PID:12016
- C:\Windows\System32\fPiVQRQ.exe
  C:\Windows\System32\fPiVQRQ.exe
  2⤵
  PID:12084
- C:\Windows\System32\LHECHei.exe
  C:\Windows\System32\LHECHei.exe
  2⤵
  PID:12108
- C:\Windows\System32\xYGPHna.exe
  C:\Windows\System32\xYGPHna.exe
  2⤵
  PID:12128
- C:\Windows\System32\nBhUHVE.exe
  C:\Windows\System32\nBhUHVE.exe
  2⤵
  PID:12168
- C:\Windows\System32\GPEzbuA.exe
  C:\Windows\System32\GPEzbuA.exe
  2⤵
  PID:12188
- C:\Windows\System32\ildTBex.exe
  C:\Windows\System32\ildTBex.exe
  2⤵
  PID:12204
- C:\Windows\System32\QWJkDZN.exe
  C:\Windows\System32\QWJkDZN.exe
  2⤵
  PID:12232
- C:\Windows\System32\nWbwfeq.exe
  C:\Windows\System32\nWbwfeq.exe
  2⤵
  PID:12248
- C:\Windows\System32\mrQBfIc.exe
  C:\Windows\System32\mrQBfIc.exe
  2⤵
  PID:10480
- C:\Windows\System32\UCDMkBm.exe
  C:\Windows\System32\UCDMkBm.exe
  2⤵
  PID:11196
- C:\Windows\System32\UwUkgSa.exe
  C:\Windows\System32\UwUkgSa.exe
  2⤵
  PID:11336
- C:\Windows\System32\tZoLhyz.exe
  C:\Windows\System32\tZoLhyz.exe
  2⤵
  PID:11352
- C:\Windows\System32\OwWUUcU.exe
  C:\Windows\System32\OwWUUcU.exe
  2⤵
  PID:11452
- C:\Windows\System32\PkUeNDi.exe
  C:\Windows\System32\PkUeNDi.exe
  2⤵
  PID:11432
- C:\Windows\System32\cyAaRIk.exe
  C:\Windows\System32\cyAaRIk.exe
  2⤵
  PID:11516
- C:\Windows\System32\iEQRuxR.exe
  C:\Windows\System32\iEQRuxR.exe
  2⤵
  PID:11604
- C:\Windows\System32\hzDsOuP.exe
  C:\Windows\System32\hzDsOuP.exe
  2⤵
  PID:11656
- C:\Windows\System32\KMddlOB.exe
  C:\Windows\System32\KMddlOB.exe
  2⤵
  PID:11752
- C:\Windows\System32\aarawFt.exe
  C:\Windows\System32\aarawFt.exe
  2⤵
  PID:11772
- C:\Windows\System32\FMvnqDF.exe
  C:\Windows\System32\FMvnqDF.exe
  2⤵
  PID:11832
- C:\Windows\System32\DyTsJzo.exe
  C:\Windows\System32\DyTsJzo.exe
  2⤵
  PID:11964
- C:\Windows\System32\LUCJtnd.exe
  C:\Windows\System32\LUCJtnd.exe
  2⤵
  PID:12032
- C:\Windows\System32\kNoJxXl.exe
  C:\Windows\System32\kNoJxXl.exe
  2⤵
  PID:4880
- C:\Windows\System32\NUFOPdH.exe
  C:\Windows\System32\NUFOPdH.exe
  2⤵
  PID:12152
- C:\Windows\System32\VBUfCTz.exe
  C:\Windows\System32\VBUfCTz.exe
  2⤵
  PID:12200
- C:\Windows\System32\MGwgHOR.exe
  C:\Windows\System32\MGwgHOR.exe
  2⤵
  PID:12244
- C:\Windows\System32\CJpKwzN.exe
  C:\Windows\System32\CJpKwzN.exe
  2⤵
  PID:2944
- C:\Windows\System32\Eoozvkg.exe
  C:\Windows\System32\Eoozvkg.exe
  2⤵
  PID:10292
- C:\Windows\System32\DwBZDXN.exe
  C:\Windows\System32\DwBZDXN.exe
  2⤵
  PID:11540
- C:\Windows\System32\vuDnoeJ.exe
  C:\Windows\System32\vuDnoeJ.exe
  2⤵
  PID:11868
- C:\Windows\System32\lAkzHxo.exe
  C:\Windows\System32\lAkzHxo.exe
  2⤵
  PID:11980
- C:\Windows\System32\NLsMlnb.exe
  C:\Windows\System32\NLsMlnb.exe
  2⤵
  PID:12116
- C:\Windows\System32\SKmAlcc.exe
  C:\Windows\System32\SKmAlcc.exe
  2⤵
  PID:11312
- C:\Windows\System32\rlMXioE.exe
  C:\Windows\System32\rlMXioE.exe
  2⤵
  PID:11760
- C:\Windows\System32\VzIVktV.exe
  C:\Windows\System32\VzIVktV.exe
  2⤵
  PID:12024
- C:\Windows\System32\TbrQxnP.exe
  C:\Windows\System32\TbrQxnP.exe
  2⤵
  PID:11468
- C:\Windows\System32\qCKjyYa.exe
  C:\Windows\System32\qCKjyYa.exe
  2⤵
  PID:12148
- C:\Windows\System32\JePabAt.exe
  C:\Windows\System32\JePabAt.exe
  2⤵
  PID:12328
- C:\Windows\System32\rASwZhx.exe
  C:\Windows\System32\rASwZhx.exe
  2⤵
  PID:12348
- C:\Windows\System32\CWUHbaL.exe
  C:\Windows\System32\CWUHbaL.exe
  2⤵
  PID:12372
- C:\Windows\System32\qOQASTp.exe
  C:\Windows\System32\qOQASTp.exe
  2⤵
  PID:12396
- C:\Windows\System32\WaYSgnN.exe
  C:\Windows\System32\WaYSgnN.exe
  2⤵
  PID:12412
- C:\Windows\System32\MpnfEJv.exe
  C:\Windows\System32\MpnfEJv.exe
  2⤵
  PID:12436
- C:\Windows\System32\XABdQjj.exe
  C:\Windows\System32\XABdQjj.exe
  2⤵
  PID:12464
- C:\Windows\System32\sPuhLsD.exe
  C:\Windows\System32\sPuhLsD.exe
  2⤵
  PID:12480
- C:\Windows\System32\FzxmOza.exe
  C:\Windows\System32\FzxmOza.exe
  2⤵
  PID:12544
- C:\Windows\System32\WSqXsYE.exe
  C:\Windows\System32\WSqXsYE.exe
  2⤵
  PID:12580
- C:\Windows\System32\CPKkjEL.exe
  C:\Windows\System32\CPKkjEL.exe
  2⤵
  PID:12604
- C:\Windows\System32\LrObmaM.exe
  C:\Windows\System32\LrObmaM.exe
  2⤵
  PID:12636
- C:\Windows\System32\wsqcoNr.exe
  C:\Windows\System32\wsqcoNr.exe
  2⤵
  PID:12668
- C:\Windows\System32\ZYjwQZY.exe
  C:\Windows\System32\ZYjwQZY.exe
  2⤵
  PID:12684
- C:\Windows\System32\ScEHKVh.exe
  C:\Windows\System32\ScEHKVh.exe
  2⤵
  PID:12708
- C:\Windows\System32\pkBHvLF.exe
  C:\Windows\System32\pkBHvLF.exe
  2⤵
  PID:12732
- C:\Windows\System32\GvwsbDA.exe
  C:\Windows\System32\GvwsbDA.exe
  2⤵
  PID:12764
- C:\Windows\System32\DkyNuDc.exe
  C:\Windows\System32\DkyNuDc.exe
  2⤵
  PID:12808
- C:\Windows\System32\LLrCSQV.exe
  C:\Windows\System32\LLrCSQV.exe
  2⤵
  PID:12856
- C:\Windows\System32\kDzTYQN.exe
  C:\Windows\System32\kDzTYQN.exe
  2⤵
  PID:12872
- C:\Windows\System32\FueFqDy.exe
  C:\Windows\System32\FueFqDy.exe
  2⤵
  PID:12888
- C:\Windows\System32\HWGaDhS.exe
  C:\Windows\System32\HWGaDhS.exe
  2⤵
  PID:12920
- C:\Windows\System32\WIuVKJA.exe
  C:\Windows\System32\WIuVKJA.exe
  2⤵
  PID:12940
- C:\Windows\System32\leidPpF.exe
  C:\Windows\System32\leidPpF.exe
  2⤵
  PID:12956
- C:\Windows\System32\PqNaXoc.exe
  C:\Windows\System32\PqNaXoc.exe
  2⤵
  PID:13004
- C:\Windows\System32\UMwGGLo.exe
  C:\Windows\System32\UMwGGLo.exe
  2⤵
  PID:13024
- C:\Windows\System32\xNSLbzj.exe
  C:\Windows\System32\xNSLbzj.exe
  2⤵
  PID:13064
- C:\Windows\System32\SjEsMQK.exe
  C:\Windows\System32\SjEsMQK.exe
  2⤵
  PID:13104
- C:\Windows\System32\fixCAhX.exe
  C:\Windows\System32\fixCAhX.exe
  2⤵
  PID:13148
- C:\Windows\System32\QObEBUS.exe
  C:\Windows\System32\QObEBUS.exe
  2⤵
  PID:13172
- C:\Windows\System32\yMUxMuh.exe
  C:\Windows\System32\yMUxMuh.exe
  2⤵
  PID:13188
- C:\Windows\System32\bfLQmGQ.exe
  C:\Windows\System32\bfLQmGQ.exe
  2⤵
  PID:13204
- C:\Windows\System32\XrZsdaB.exe
  C:\Windows\System32\XrZsdaB.exe
  2⤵
  PID:13236
- C:\Windows\System32\fxyxvus.exe
  C:\Windows\System32\fxyxvus.exe
  2⤵
  PID:13256
- C:\Windows\System32\hqiZkRB.exe
  C:\Windows\System32\hqiZkRB.exe
  2⤵
  PID:13296
- C:\Windows\System32\PexTSpX.exe
  C:\Windows\System32\PexTSpX.exe
  2⤵
  PID:12292
- C:\Windows\System32\tdRNSyT.exe
  C:\Windows\System32\tdRNSyT.exe
  2⤵
  PID:12428
- C:\Windows\System32\bfillXo.exe
  C:\Windows\System32\bfillXo.exe
  2⤵
  PID:12460
- C:\Windows\System32\GKtMwtr.exe
  C:\Windows\System32\GKtMwtr.exe
  2⤵
  PID:12528
- C:\Windows\System32\SokyzTO.exe
  C:\Windows\System32\SokyzTO.exe
  2⤵
  PID:12572
- C:\Windows\System32\dZzUvNA.exe
  C:\Windows\System32\dZzUvNA.exe
  2⤵
  PID:12660
- C:\Windows\System32\TDbqlvb.exe
  C:\Windows\System32\TDbqlvb.exe
  2⤵
  PID:13224
- C:\Windows\System32\dQKdSfh.exe
  C:\Windows\System32\dQKdSfh.exe
  2⤵
  PID:13308
- C:\Windows\System32\YFbVBhJ.exe
  C:\Windows\System32\YFbVBhJ.exe
  2⤵
  PID:12312
- C:\Windows\System32\BVDTYlj.exe
  C:\Windows\System32\BVDTYlj.exe
  2⤵
  PID:12448
- C:\Windows\System32\jDXZWbl.exe
  C:\Windows\System32\jDXZWbl.exe
  2⤵
  PID:3412
- C:\Windows\System32\YyRQveK.exe
  C:\Windows\System32\YyRQveK.exe
  2⤵
  PID:12916
- C:\Windows\System32\drheBEV.exe
  C:\Windows\System32\drheBEV.exe
  2⤵
  PID:12952
- C:\Windows\System32\JAjcVSX.exe
  C:\Windows\System32\JAjcVSX.exe
  2⤵
  PID:12992
- C:\Windows\System32\rUMaGvY.exe
  C:\Windows\System32\rUMaGvY.exe
  2⤵
  PID:13044
- C:\Windows\System32\OYKHEqu.exe
  C:\Windows\System32\OYKHEqu.exe
  2⤵
  PID:11044
- C:\Windows\System32\sSwbeqK.exe
  C:\Windows\System32\sSwbeqK.exe
  2⤵
  PID:13092
- C:\Windows\System32\qGMpzgy.exe
  C:\Windows\System32\qGMpzgy.exe
  2⤵
  PID:260
- C:\Windows\System32\qyCpggw.exe
  C:\Windows\System32\qyCpggw.exe
  2⤵
  PID:13248
- C:\Windows\System32\tljAbgG.exe
  C:\Windows\System32\tljAbgG.exe
  2⤵
  PID:12508
- C:\Windows\System32\vlobqkz.exe
  C:\Windows\System32\vlobqkz.exe
  2⤵
  PID:628
- C:\Windows\System32\NfDxjUm.exe
  C:\Windows\System32\NfDxjUm.exe
  2⤵
  PID:3392
- C:\Windows\System32\AwSZTOj.exe
  C:\Windows\System32\AwSZTOj.exe
  2⤵
  PID:12852
- C:\Windows\System32\ikHPptY.exe
  C:\Windows\System32\ikHPptY.exe
  2⤵
  PID:12868
- C:\Windows\System32\mxDEeUd.exe
  C:\Windows\System32\mxDEeUd.exe
  2⤵
  PID:2184
- C:\Windows\System32\TxTeeRY.exe
  C:\Windows\System32\TxTeeRY.exe
  2⤵
  PID:11348
- C:\Windows\System32\cgLgqFt.exe
  C:\Windows\System32\cgLgqFt.exe
  2⤵
  PID:11068
- C:\Windows\System32\CwgCnNM.exe
  C:\Windows\System32\CwgCnNM.exe
  2⤵
  PID:4724
- C:\Windows\System32\poEcNTc.exe
  C:\Windows\System32\poEcNTc.exe
  2⤵
  PID:12444
- C:\Windows\System32\JdVCkaw.exe
  C:\Windows\System32\JdVCkaw.exe
  2⤵
  PID:312
- C:\Windows\System32\TTEiLFR.exe
  C:\Windows\System32\TTEiLFR.exe
  2⤵
  PID:2520
- C:\Windows\System32\KvDDiXA.exe
  C:\Windows\System32\KvDDiXA.exe
  2⤵
  PID:12564
- C:\Windows\System32\thGtAgE.exe
  C:\Windows\System32\thGtAgE.exe
  2⤵
  PID:3816
- C:\Windows\System32\ZtGFpVm.exe
  C:\Windows\System32\ZtGFpVm.exe
  2⤵
  PID:12980
- C:\Windows\System32\UNkvhvR.exe
  C:\Windows\System32\UNkvhvR.exe
  2⤵
  PID:876
- C:\Windows\System32\jZziVYA.exe
  C:\Windows\System32\jZziVYA.exe
  2⤵
  PID:588
- C:\Windows\System32\NrUEBWP.exe
  C:\Windows\System32\NrUEBWP.exe
  2⤵
  PID:12716
- C:\Windows\System32\bagbSSu.exe
  C:\Windows\System32\bagbSSu.exe
  2⤵
  PID:1136
- C:\Windows\System32\PhZLyro.exe
  C:\Windows\System32\PhZLyro.exe
  2⤵
  PID:13220
- C:\Windows\System32\BBnFpeW.exe
  C:\Windows\System32\BBnFpeW.exe
  2⤵
  PID:13100
- C:\Windows\System32\BlwvSLs.exe
  C:\Windows\System32\BlwvSLs.exe
  2⤵
  PID:4452
- C:\Windows\System32\YKaWPrH.exe
  C:\Windows\System32\YKaWPrH.exe
  2⤵
  PID:2072
- C:\Windows\System32\LuDdIlD.exe
  C:\Windows\System32\LuDdIlD.exe
  2⤵
  PID:13328
- C:\Windows\System32\DCIFsNZ.exe
  C:\Windows\System32\DCIFsNZ.exe
  2⤵
  PID:13344
- C:\Windows\System32\IUhMIik.exe
  C:\Windows\System32\IUhMIik.exe
  2⤵
  PID:13360
- C:\Windows\System32\EcHrZsS.exe
  C:\Windows\System32\EcHrZsS.exe
  2⤵
  PID:13376
- C:\Windows\System32\FhhzHlb.exe
  C:\Windows\System32\FhhzHlb.exe
  2⤵
  PID:13396
- C:\Windows\System32\MUwLdOf.exe
  C:\Windows\System32\MUwLdOf.exe
  2⤵
  PID:13412
- C:\Windows\System32\nZkYVdE.exe
  C:\Windows\System32\nZkYVdE.exe
  2⤵
  PID:13428
- C:\Windows\System32\eIZOjFW.exe
  C:\Windows\System32\eIZOjFW.exe
  2⤵
  PID:13444
- C:\Windows\System32\OJXDLmI.exe
  C:\Windows\System32\OJXDLmI.exe
  2⤵
  PID:13460
- C:\Windows\System32\FLLsnna.exe
  C:\Windows\System32\FLLsnna.exe
  2⤵
  PID:13476
- C:\Windows\System32\FGxAWMX.exe
  C:\Windows\System32\FGxAWMX.exe
  2⤵
  PID:13596
- C:\Windows\System32\YvceSme.exe
  C:\Windows\System32\YvceSme.exe
  2⤵
  PID:13672
- C:\Windows\System32\GnRxGcQ.exe
  C:\Windows\System32\GnRxGcQ.exe
  2⤵
  PID:13692
- C:\Windows\System32\NlrknhJ.exe
  C:\Windows\System32\NlrknhJ.exe
  2⤵
  PID:13880
- C:\Windows\System32\CRMrUQU.exe
  C:\Windows\System32\CRMrUQU.exe
  2⤵
  PID:13928
- C:\Windows\System32\gkzJMZj.exe
  C:\Windows\System32\gkzJMZj.exe
  2⤵
  PID:13944
- C:\Windows\System32\cMcfnUa.exe
  C:\Windows\System32\cMcfnUa.exe
  2⤵
  PID:13960
- C:\Windows\System32\rOuTxAi.exe
  C:\Windows\System32\rOuTxAi.exe
  2⤵
  PID:13976
- C:\Windows\System32\yJdLyUJ.exe
  C:\Windows\System32\yJdLyUJ.exe
  2⤵
  PID:14112
- C:\Windows\System32\SMHrRnl.exe
  C:\Windows\System32\SMHrRnl.exe
  2⤵
  PID:14152
- C:\Windows\System32\fodckJk.exe
  C:\Windows\System32\fodckJk.exe
  2⤵
  PID:14236
- C:\Windows\System32\SDpApcf.exe
  C:\Windows\System32\SDpApcf.exe
  2⤵
  PID:14260
- C:\Windows\System32\BbOAkre.exe
  C:\Windows\System32\BbOAkre.exe
  2⤵
  PID:644
- C:\Windows\System32\MffKxPW.exe
  C:\Windows\System32\MffKxPW.exe
  2⤵
  PID:4500
- C:\Windows\System32\zWQjcMH.exe
  C:\Windows\System32\zWQjcMH.exe
  2⤵
  PID:2388
- C:\Windows\System32\VOjcHoc.exe
  C:\Windows\System32\VOjcHoc.exe
  2⤵
  PID:13356
- C:\Windows\System32\UxFaXav.exe
  C:\Windows\System32\UxFaXav.exe
  2⤵
  PID:13392
- C:\Windows\System32\sIUMnSX.exe
  C:\Windows\System32\sIUMnSX.exe
  2⤵
  PID:13436
- C:\Windows\System32\bnmvEwR.exe
  C:\Windows\System32\bnmvEwR.exe
  2⤵
  PID:13488
- C:\Windows\System32\kWjGAkR.exe
  C:\Windows\System32\kWjGAkR.exe
  2⤵
  PID:12740
- C:\Windows\System32\DTDiuyJ.exe
  C:\Windows\System32\DTDiuyJ.exe
  2⤵
  PID:2980
- C:\Windows\System32\rQXfpTF.exe
  C:\Windows\System32\rQXfpTF.exe
  2⤵
  PID:6292
- C:\Windows\System32\mYiIgNU.exe
  C:\Windows\System32\mYiIgNU.exe
  2⤵
  PID:6444
- C:\Windows\System32\kblSfef.exe
  C:\Windows\System32\kblSfef.exe
  2⤵
  PID:6572
- C:\Windows\System32\bndqldH.exe
  C:\Windows\System32\bndqldH.exe
  2⤵
  PID:6736
- C:\Windows\System32\OthrcQL.exe
  C:\Windows\System32\OthrcQL.exe
  2⤵
  PID:6752
- C:\Windows\System32\JGCxIwq.exe
  C:\Windows\System32\JGCxIwq.exe
  2⤵
  PID:6856
- C:\Windows\System32\wAOYzaw.exe
  C:\Windows\System32\wAOYzaw.exe
  2⤵
  PID:6948
- C:\Windows\System32\FcIZhHr.exe
  C:\Windows\System32\FcIZhHr.exe
  2⤵
  PID:1080
- C:\Windows\System32\MxxQcYS.exe
  C:\Windows\System32\MxxQcYS.exe
  2⤵
  PID:6428
- C:\Windows\System32\vUYGIlf.exe
  C:\Windows\System32\vUYGIlf.exe
  2⤵
  PID:4352
- C:\Windows\System32\HuFqZpA.exe
  C:\Windows\System32\HuFqZpA.exe
  2⤵
  PID:1120
- C:\Windows\System32\xiKopwq.exe
  C:\Windows\System32\xiKopwq.exe
  2⤵
  PID:3856
- C:\Windows\System32\UiKBCZl.exe
  C:\Windows\System32\UiKBCZl.exe
  2⤵
  PID:2296
- C:\Windows\System32\ITwAxsi.exe
  C:\Windows\System32\ITwAxsi.exe
  2⤵
  PID:4048
- C:\Windows\System32\ZlPJGFe.exe
  C:\Windows\System32\ZlPJGFe.exe
  2⤵
  PID:4396
- C:\Windows\System32\YoyRhAC.exe
  C:\Windows\System32\YoyRhAC.exe
  2⤵
  PID:6772
- C:\Windows\System32\NiNGVmR.exe
  C:\Windows\System32\NiNGVmR.exe
  2⤵
  PID:13560
- C:\Windows\System32\OYDlExV.exe
  C:\Windows\System32\OYDlExV.exe
  2⤵
  PID:5396
- C:\Windows\System32\thfhJbV.exe
  C:\Windows\System32\thfhJbV.exe
  2⤵
  PID:5460
- C:\Windows\System32\wrvBNzZ.exe
  C:\Windows\System32\wrvBNzZ.exe
  2⤵
  PID:3588
- C:\Windows\System32\mHxvlda.exe
  C:\Windows\System32\mHxvlda.exe
  2⤵
  PID:13604
- C:\Windows\System32\QXiwjDx.exe
  C:\Windows\System32\QXiwjDx.exe
  2⤵
  PID:5740
- C:\Windows\System32\rUsMDGT.exe
  C:\Windows\System32\rUsMDGT.exe
  2⤵
  PID:5152
- C:\Windows\System32\MeQCvrZ.exe
  C:\Windows\System32\MeQCvrZ.exe
  2⤵
  PID:3976
- C:\Windows\System32\NbNmlrL.exe
  C:\Windows\System32\NbNmlrL.exe
  2⤵
  PID:13772
- C:\Windows\System32\qHQJzVa.exe
  C:\Windows\System32\qHQJzVa.exe
  2⤵
  PID:12900
- C:\Windows\System32\MtFWgnE.exe
  C:\Windows\System32\MtFWgnE.exe
  2⤵
  PID:6352
- C:\Windows\System32\rdPLtXC.exe
  C:\Windows\System32\rdPLtXC.exe
  2⤵
  PID:6604
- C:\Windows\System32\MEpWvmD.exe
  C:\Windows\System32\MEpWvmD.exe
  2⤵
  PID:6664
- C:\Windows\System32\UNsxLtU.exe
  C:\Windows\System32\UNsxLtU.exe
  2⤵
  PID:4916
- C:\Windows\System32\XlcdiOB.exe
  C:\Windows\System32\XlcdiOB.exe
  2⤵
  PID:5828
- C:\Windows\System32\cRQtitU.exe
  C:\Windows\System32\cRQtitU.exe
  2⤵
  PID:4892
- C:\Windows\System32\xalARTg.exe
  C:\Windows\System32\xalARTg.exe
  2⤵
  PID:5328
- C:\Windows\System32\zAGpMhG.exe
  C:\Windows\System32\zAGpMhG.exe
  2⤵
  PID:7504
- C:\Windows\System32\LQmkYgQ.exe
  C:\Windows\System32\LQmkYgQ.exe
  2⤵
  PID:7604
- C:\Windows\System32\QvhgkUn.exe
  C:\Windows\System32\QvhgkUn.exe
  2⤵
  PID:13812
- C:\Windows\System32\VfvhwFW.exe
  C:\Windows\System32\VfvhwFW.exe
  2⤵
  PID:13888
- C:\Windows\System32\JUuySEs.exe
  C:\Windows\System32\JUuySEs.exe
  2⤵
  PID:13640
- C:\Windows\System32\MFufMja.exe
  C:\Windows\System32\MFufMja.exe
  2⤵
  PID:13700
- C:\Windows\System32\KrAcVKy.exe
  C:\Windows\System32\KrAcVKy.exe
  2⤵
  PID:13712
- C:\Windows\System32\sSVIAEb.exe
  C:\Windows\System32\sSVIAEb.exe
  2⤵
  PID:5888
- C:\Windows\System32\KpxyYEm.exe
  C:\Windows\System32\KpxyYEm.exe
  2⤵
  PID:7404
- C:\Windows\System32\APQbliP.exe
  C:\Windows\System32\APQbliP.exe
  2⤵
  PID:7680
- C:\Windows\System32\dddfswZ.exe
  C:\Windows\System32\dddfswZ.exe
  2⤵
  PID:7832
- C:\Windows\System32\DhzmWqT.exe
  C:\Windows\System32\DhzmWqT.exe
  2⤵
  PID:7916
- C:\Windows\System32\siQbXgJ.exe
  C:\Windows\System32\siQbXgJ.exe
  2⤵
  PID:7968
- C:\Windows\System32\OpvMCzc.exe
  C:\Windows\System32\OpvMCzc.exe
  2⤵
  PID:13804
- C:\Windows\System32\ROXKeir.exe
  C:\Windows\System32\ROXKeir.exe
  2⤵
  PID:7848
- C:\Windows\System32\Mpibvqi.exe
  C:\Windows\System32\Mpibvqi.exe
  2⤵
  PID:8148
- C:\Windows\System32\BCqYhrg.exe
  C:\Windows\System32\BCqYhrg.exe
  2⤵
  PID:14020
- C:\Windows\System32\SrXuGCP.exe
  C:\Windows\System32\SrXuGCP.exe
  2⤵
  PID:6132
- C:\Windows\System32\KFSgIgW.exe
  C:\Windows\System32\KFSgIgW.exe
  2⤵
  PID:5408
- C:\Windows\System32\yvAznLw.exe
  C:\Windows\System32\yvAznLw.exe
  2⤵
  PID:7564
- C:\Windows\System32\WyMnnsf.exe
  C:\Windows\System32\WyMnnsf.exe
  2⤵
  PID:14324
- C:\Windows\System32\ADfhGpe.exe
  C:\Windows\System32\ADfhGpe.exe
  2⤵
  PID:13472
- C:\Windows\System32\vluvWxV.exe
  C:\Windows\System32\vluvWxV.exe
  2⤵
  PID:13164
- C:\Windows\System32\amHwSdU.exe
  C:\Windows\System32\amHwSdU.exe
  2⤵
  PID:3092
- C:\Windows\System32\oraqqjb.exe
  C:\Windows\System32\oraqqjb.exe
  2⤵
  PID:5568
- C:\Windows\System32\qekdhIK.exe
  C:\Windows\System32\qekdhIK.exe
  2⤵
  PID:6332
- C:\Windows\System32\YEpSJXe.exe
  C:\Windows\System32\YEpSJXe.exe
  2⤵
  PID:7648
- C:\Windows\System32\gzXBheV.exe
  C:\Windows\System32\gzXBheV.exe
  2⤵
  PID:6668
- C:\Windows\System32\VQSZbpr.exe
  C:\Windows\System32\VQSZbpr.exe
  2⤵
  PID:5972
- C:\Windows\System32\eBvoEAF.exe
  C:\Windows\System32\eBvoEAF.exe
  2⤵
  PID:6724
- C:\Windows\System32\ycBjEbY.exe
  C:\Windows\System32\ycBjEbY.exe
  2⤵
  PID:7116
- C:\Windows\System32\bgCuuFT.exe
  C:\Windows\System32\bgCuuFT.exe
  2⤵
  PID:6904
- C:\Windows\System32\XobhawN.exe
  C:\Windows\System32\XobhawN.exe
  2⤵
  PID:6632
- C:\Windows\System32\PYFmzWy.exe
  C:\Windows\System32\PYFmzWy.exe
  2⤵
  PID:7068
- C:\Windows\System32\kDLZZYi.exe
  C:\Windows\System32\kDLZZYi.exe
  2⤵
  PID:8300
- C:\Windows\System32\caDsIhX.exe
  C:\Windows\System32\caDsIhX.exe
  2⤵
  PID:6124
- C:\Windows\System32\kxkETxE.exe
  C:\Windows\System32\kxkETxE.exe
  2⤵
  PID:8368
- C:\Windows\System32\GmXWUfO.exe
  C:\Windows\System32\GmXWUfO.exe
  2⤵
  PID:6060
- C:\Windows\System32\AYojsiK.exe
  C:\Windows\System32\AYojsiK.exe
  2⤵
  PID:6136
- C:\Windows\System32\uYKPcEZ.exe
  C:\Windows\System32\uYKPcEZ.exe
  2⤵
  PID:8708
- C:\Windows\System32\WKXoRGl.exe
  C:\Windows\System32\WKXoRGl.exe
  2⤵
  PID:6056
- C:\Windows\System32\OhPQOGY.exe
  C:\Windows\System32\OhPQOGY.exe
  2⤵
  PID:6116
- C:\Windows\System32\zBQDOAv.exe
  C:\Windows\System32\zBQDOAv.exe
  2⤵
  PID:13540
- C:\Windows\System32\CZvymGO.exe
  C:\Windows\System32\CZvymGO.exe
  2⤵
  PID:5124
- C:\Windows\System32\SQuazuy.exe
  C:\Windows\System32\SQuazuy.exe
  2⤵
  PID:7036
- C:\Windows\System32\tRRWZnE.exe
  C:\Windows\System32\tRRWZnE.exe
  2⤵
  PID:5316
- C:\Windows\System32\QvGnWSb.exe
  C:\Windows\System32\QvGnWSb.exe
  2⤵
  PID:6756
- C:\Windows\System32\zCucJnR.exe
  C:\Windows\System32\zCucJnR.exe
  2⤵
  PID:3272
- C:\Windows\System32\svQhnGc.exe
  C:\Windows\System32\svQhnGc.exe
  2⤵
  PID:2856
- C:\Windows\System32\MajpbnR.exe
  C:\Windows\System32\MajpbnR.exe
  2⤵
  PID:3792
- C:\Windows\System32\ZVEshDu.exe
  C:\Windows\System32\ZVEshDu.exe
  2⤵
  PID:5188
- C:\Windows\System32\MkvzFcS.exe
  C:\Windows\System32\MkvzFcS.exe
  2⤵
  PID:1156
- C:\Windows\System32\twBzlhd.exe
  C:\Windows\System32\twBzlhd.exe
  2⤵
  PID:6208
- C:\Windows\System32\KRSYtRu.exe
  C:\Windows\System32\KRSYtRu.exe
  2⤵
  PID:8384
- C:\Windows\System32\WhTmxDL.exe
  C:\Windows\System32\WhTmxDL.exe
  2⤵
  PID:6184
- C:\Windows\System32\vrxOFcR.exe
  C:\Windows\System32\vrxOFcR.exe
  2⤵
  PID:6960
- C:\Windows\System32\hpfAVgY.exe
  C:\Windows\System32\hpfAVgY.exe
  2⤵
  PID:13936
- C:\Windows\System32\HbSSGef.exe
  C:\Windows\System32\HbSSGef.exe
  2⤵
  PID:5148
- C:\Windows\System32\KSUzvpb.exe
  C:\Windows\System32\KSUzvpb.exe
  2⤵
  PID:7204
- C:\Windows\System32\HhCntzA.exe
  C:\Windows\System32\HhCntzA.exe
  2⤵
  PID:13532
- C:\Windows\System32\uSmbbjd.exe
  C:\Windows\System32\uSmbbjd.exe
  2⤵
  PID:9204
- C:\Windows\System32\sTSumWI.exe
  C:\Windows\System32\sTSumWI.exe
  2⤵
  PID:5532
- C:\Windows\System32\wtGFzNQ.exe
  C:\Windows\System32\wtGFzNQ.exe
  2⤵
  PID:4280
- C:\Windows\System32\fZpbtys.exe
  C:\Windows\System32\fZpbtys.exe
  2⤵
  PID:7620
- C:\Windows\System32\wAiwTHT.exe
  C:\Windows\System32\wAiwTHT.exe
  2⤵
  PID:8780
- C:\Windows\System32\ZtgRQxq.exe
  C:\Windows\System32\ZtgRQxq.exe
  2⤵
  PID:4220
- C:\Windows\System32\qciVSKy.exe
  C:\Windows\System32\qciVSKy.exe
  2⤵
  PID:13752
- C:\Windows\System32\hXhkPSv.exe
  C:\Windows\System32\hXhkPSv.exe
  2⤵
  PID:8812
- C:\Windows\System32\ChAfAxY.exe
  C:\Windows\System32\ChAfAxY.exe
  2⤵
  PID:13848
- C:\Windows\System32\nAmnjHA.exe
  C:\Windows\System32\nAmnjHA.exe
  2⤵
  PID:7592
- C:\Windows\System32\cLnvZio.exe
  C:\Windows\System32\cLnvZio.exe
  2⤵
  PID:13972
- C:\Windows\System32\oShhCIS.exe
  C:\Windows\System32\oShhCIS.exe
  2⤵
  PID:8012
- C:\Windows\System32\MTmkpyK.exe
  C:\Windows\System32\MTmkpyK.exe
  2⤵
  PID:13940
- C:\Windows\System32\dQPscWM.exe
  C:\Windows\System32\dQPscWM.exe
  2⤵
  PID:8132
- C:\Windows\System32\VPxyFRA.exe
  C:\Windows\System32\VPxyFRA.exe
  2⤵
  PID:5956
- C:\Windows\System32\uIaVTFP.exe
  C:\Windows\System32\uIaVTFP.exe
  2⤵
  PID:9440
- C:\Windows\System32\NvtOuYR.exe
  C:\Windows\System32\NvtOuYR.exe
  2⤵
  PID:12408
- C:\Windows\System32\tIjVFeF.exe
  C:\Windows\System32\tIjVFeF.exe
  2⤵
  PID:7372
- C:\Windows\System32\PUPfxEp.exe
  C:\Windows\System32\PUPfxEp.exe
  2⤵
  PID:6780
- C:\Windows\System32\lpApOQY.exe
  C:\Windows\System32\lpApOQY.exe
  2⤵
  PID:9612
- C:\Windows\System32\fqfuufj.exe
  C:\Windows\System32\fqfuufj.exe
  2⤵
  PID:9676
- C:\Windows\System32\heZPwye.exe
  C:\Windows\System32\heZPwye.exe
  2⤵
  PID:3232
- C:\Windows\System32\kldxneX.exe
  C:\Windows\System32\kldxneX.exe
  2⤵
  PID:8056
- C:\Windows\System32\mzFFKtx.exe
  C:\Windows\System32\mzFFKtx.exe
  2⤵
  PID:9956
- C:\Windows\System32\hyvNchY.exe
  C:\Windows\System32\hyvNchY.exe
  2⤵
  PID:6580
- C:\Windows\System32\QCkrOXi.exe
  C:\Windows\System32\QCkrOXi.exe
  2⤵
  PID:10092
- C:\Windows\System32\VgDwdvO.exe
  C:\Windows\System32\VgDwdvO.exe
  2⤵
  PID:6652
- C:\Windows\System32\NILxoZe.exe
  C:\Windows\System32\NILxoZe.exe
  2⤵
  PID:6888
- C:\Windows\System32\iMnxAeI.exe
  C:\Windows\System32\iMnxAeI.exe
  2⤵
  PID:9320
- C:\Windows\System32\PcuMCen.exe
  C:\Windows\System32\PcuMCen.exe
  2⤵
  PID:9368
- C:\Windows\System32\dJsiDxt.exe
  C:\Windows\System32\dJsiDxt.exe
  2⤵
  PID:4980
- C:\Windows\System32\kUqHbVl.exe
  C:\Windows\System32\kUqHbVl.exe
  2⤵
  PID:12296
- C:\Windows\System32\seGIvIX.exe
  C:\Windows\System32\seGIvIX.exe
  2⤵
  PID:14048
- C:\Windows\System32\FrjFQkZ.exe
  C:\Windows\System32\FrjFQkZ.exe
  2⤵
  PID:9800
- C:\Windows\System32\wXMfMMt.exe
  C:\Windows\System32\wXMfMMt.exe
  2⤵
  PID:8472
- C:\Windows\System32\lzMtmli.exe
  C:\Windows\System32\lzMtmli.exe
  2⤵
  PID:1232
- C:\Windows\System32\lWPPcJH.exe
  C:\Windows\System32\lWPPcJH.exe
  2⤵
  PID:9992
- C:\Windows\System32\NBZxkNI.exe
  C:\Windows\System32\NBZxkNI.exe
  2⤵
  PID:6620
- C:\Windows\System32\LDzNuLt.exe
  C:\Windows\System32\LDzNuLt.exe
  2⤵
  PID:5596
- C:\Windows\System32\ygeqpAa.exe
  C:\Windows\System32\ygeqpAa.exe
  2⤵
  PID:3336
- C:\Windows\System32\PVvwlOh.exe
  C:\Windows\System32\PVvwlOh.exe
  2⤵
  PID:416
- C:\Windows\System32\hXWrdGZ.exe
  C:\Windows\System32\hXWrdGZ.exe
  2⤵
  PID:13592
- C:\Windows\System32\DkKkxbg.exe
  C:\Windows\System32\DkKkxbg.exe
  2⤵
  PID:2204
- C:\Windows\System32\XeazvKN.exe
  C:\Windows\System32\XeazvKN.exe
  2⤵
  PID:6216
- C:\Windows\System32\TcBKmRM.exe
  C:\Windows\System32\TcBKmRM.exe
  2⤵
  PID:13492
- C:\Windows\System32\kkCfYie.exe
  C:\Windows\System32\kkCfYie.exe
  2⤵
  PID:7352
- C:\Windows\System32\vrUOjio.exe
  C:\Windows\System32\vrUOjio.exe
  2⤵
  PID:6616
- C:\Windows\System32\xxkygHt.exe
  C:\Windows\System32\xxkygHt.exe
  2⤵
  PID:10440
- C:\Windows\System32\DdBHXjZ.exe
  C:\Windows\System32\DdBHXjZ.exe
  2⤵
  PID:7288
- C:\Windows\System32\KgOjLnL.exe
  C:\Windows\System32\KgOjLnL.exe
  2⤵
  PID:13784
- C:\Windows\System32\AsqLYfS.exe
  C:\Windows\System32\AsqLYfS.exe
  2⤵
  PID:2892
- C:\Windows\System32\jpleYKb.exe
  C:\Windows\System32\jpleYKb.exe
  2⤵
  PID:7476
- C:\Windows\System32\bFBsPVD.exe
  C:\Windows\System32\bFBsPVD.exe
  2⤵
  PID:8444
- C:\Windows\System32\HtLkWlX.exe
  C:\Windows\System32\HtLkWlX.exe
  2⤵
  PID:7768
- C:\Windows\System32\bnHwNnU.exe
  C:\Windows\System32\bnHwNnU.exe
  2⤵
  PID:10920
- C:\Windows\System32\yvRMvWg.exe
  C:\Windows\System32\yvRMvWg.exe
  2⤵
  PID:7852
- C:\Windows\System32\qalfgSU.exe
  C:\Windows\System32\qalfgSU.exe
  2⤵
  PID:11032
- C:\Windows\System32\buaXEGm.exe
  C:\Windows\System32\buaXEGm.exe
  2⤵
  PID:11108
- C:\Windows\System32\jYvMeac.exe
  C:\Windows\System32\jYvMeac.exe
  2⤵
  PID:7940
- C:\Windows\System32\nbEBUKo.exe
  C:\Windows\System32\nbEBUKo.exe
  2⤵
  PID:9356
- C:\Windows\System32\DhZjfYW.exe
  C:\Windows\System32\DhZjfYW.exe
  2⤵
  PID:7972
- C:\Windows\System32\ZnUIxRt.exe
  C:\Windows\System32\ZnUIxRt.exe
  2⤵
  PID:11236
- C:\Windows\System32\tXITBYs.exe
  C:\Windows\System32\tXITBYs.exe
  2⤵
  PID:13968
- C:\Windows\System32\TObDxco.exe
  C:\Windows\System32\TObDxco.exe
  2⤵
  PID:14168
- C:\Windows\System32\otREscp.exe
  C:\Windows\System32\otREscp.exe
  2⤵
  PID:7912
- C:\Windows\System32\OhOgNrO.exe
  C:\Windows\System32\OhOgNrO.exe
  2⤵
  PID:10388
- C:\Windows\System32\IWSUyxz.exe
  C:\Windows\System32\IWSUyxz.exe
  2⤵
  PID:9680
- C:\Windows\System32\sUzGFua.exe
  C:\Windows\System32\sUzGFua.exe
  2⤵
  PID:8052
- C:\Windows\System32\XAlQLiV.exe
  C:\Windows\System32\XAlQLiV.exe
  2⤵
  PID:7772
- C:\Windows\System32\rsTZTZn.exe
  C:\Windows\System32\rsTZTZn.exe
  2⤵
  PID:9868
- C:\Windows\System32\mtKbkYx.exe
  C:\Windows\System32\mtKbkYx.exe
  2⤵
  PID:7988
- C:\Windows\System32\dMwGzxj.exe
  C:\Windows\System32\dMwGzxj.exe
  2⤵
  PID:6944
- C:\Windows\System32\zInzkNq.exe
  C:\Windows\System32\zInzkNq.exe
  2⤵
  PID:13372
- C:\Windows\System32\nmIjFgj.exe
  C:\Windows\System32\nmIjFgj.exe
  2⤵
  PID:10044
- C:\Windows\System32\zgOJvNW.exe
  C:\Windows\System32\zgOJvNW.exe
  2⤵
  PID:9880
- C:\Windows\System32\NCtjXoz.exe
  C:\Windows\System32\NCtjXoz.exe
  2⤵
  PID:7668
- C:\Windows\System32\IYhWZOX.exe
  C:\Windows\System32\IYhWZOX.exe
  2⤵
  PID:10188
- C:\Windows\System32\tmyfSBo.exe
  C:\Windows\System32\tmyfSBo.exe
  2⤵
  PID:2768
- C:\Windows\System32\kRSyyUz.exe
  C:\Windows\System32\kRSyyUz.exe
  2⤵
  PID:9732
- C:\Windows\System32\UBVOWAC.exe
  C:\Windows\System32\UBVOWAC.exe
  2⤵
  PID:5676
- C:\Windows\System32\WlmgPKj.exe
  C:\Windows\System32\WlmgPKj.exe
  2⤵
  PID:7864
- C:\Windows\System32\pTxuACC.exe
  C:\Windows\System32\pTxuACC.exe
  2⤵
  PID:8756
- C:\Windows\System32\IrfiPcJ.exe
  C:\Windows\System32\IrfiPcJ.exe
  2⤵
  PID:8564
- C:\Windows\System32\scILZMc.exe
  C:\Windows\System32\scILZMc.exe
  2⤵
  PID:7284
- C:\Windows\System32\AyiscYK.exe
  C:\Windows\System32\AyiscYK.exe
  2⤵
  PID:1416
- C:\Windows\System32\sNkWMSk.exe
  C:\Windows\System32\sNkWMSk.exe
  2⤵
  PID:7300
- C:\Windows\System32\rbULBtG.exe
  C:\Windows\System32\rbULBtG.exe
  2⤵
  PID:12012
- C:\Windows\System32\ScAeKjI.exe
  C:\Windows\System32\ScAeKjI.exe
  2⤵
  PID:8848
- C:\Windows\System32\frPtOWE.exe
  C:\Windows\System32\frPtOWE.exe
  2⤵
  PID:8156
- C:\Windows\System32\iojdiSa.exe
  C:\Windows\System32\iojdiSa.exe
  2⤵
  PID:10972
- C:\Windows\System32\CdZXmYi.exe
  C:\Windows\System32\CdZXmYi.exe
  2⤵
  PID:13916
- C:\Windows\System32\xNtPpBG.exe
  C:\Windows\System32\xNtPpBG.exe
  2⤵
  PID:5232
- C:\Windows\System32\HIugFut.exe
  C:\Windows\System32\HIugFut.exe
  2⤵
  PID:8600
- C:\Windows\System32\zeApjpG.exe
  C:\Windows\System32\zeApjpG.exe
  2⤵
  PID:9964
- C:\Windows\System32\XpFapdA.exe
  C:\Windows\System32\XpFapdA.exe
  2⤵
  PID:14184
- C:\Windows\System32\XSlLITE.exe
  C:\Windows\System32\XSlLITE.exe
  2⤵
  PID:13320
- C:\Windows\System32\pxXOtSu.exe
  C:\Windows\System32\pxXOtSu.exe
  2⤵
  PID:12028
- C:\Windows\System32\OhIvTKq.exe
  C:\Windows\System32\OhIvTKq.exe
  2⤵
  PID:7924
- C:\Windows\System32\hSEUOfN.exe
  C:\Windows\System32\hSEUOfN.exe
  2⤵
  PID:9100
- C:\Windows\System32\UwMFliG.exe
  C:\Windows\System32\UwMFliG.exe
  2⤵
  PID:8296
- C:\Windows\System32\IPRphCl.exe
  C:\Windows\System32\IPRphCl.exe
  2⤵
  PID:9168
- C:\Windows\System32\GQKOkec.exe
  C:\Windows\System32\GQKOkec.exe
  2⤵
  PID:8948
- C:\Windows\System32\EJGkBEE.exe
  C:\Windows\System32\EJGkBEE.exe
  2⤵
  PID:6812
- C:\Windows\System32\DLFjwjb.exe
  C:\Windows\System32\DLFjwjb.exe
  2⤵
  PID:1196
- C:\Windows\System32\FGSrsGp.exe
  C:\Windows\System32\FGSrsGp.exe
  2⤵
  PID:9088
- C:\Windows\System32\zWchRNI.exe
  C:\Windows\System32\zWchRNI.exe
  2⤵
  PID:7692
- C:\Windows\System32\xesOUMJ.exe
  C:\Windows\System32\xesOUMJ.exe
  2⤵
  PID:3408
- C:\Windows\System32\BLJOaxq.exe
  C:\Windows\System32\BLJOaxq.exe
  2⤵
  PID:8260
- C:\Windows\System32\icyQKxz.exe
  C:\Windows\System32\icyQKxz.exe
  2⤵
  PID:8388
- C:\Windows\System32\jxdRdkj.exe
  C:\Windows\System32\jxdRdkj.exe
  2⤵
  PID:8984
- C:\Windows\System32\IwfZgVS.exe
  C:\Windows\System32\IwfZgVS.exe
  2⤵
  PID:9116
- C:\Windows\System32\fGSoMjn.exe
  C:\Windows\System32\fGSoMjn.exe
  2⤵
  PID:7496
- C:\Windows\System32\PDASpPH.exe
  C:\Windows\System32\PDASpPH.exe
  2⤵
  PID:8664
- C:\Windows\System32\lqpIOYy.exe
  C:\Windows\System32\lqpIOYy.exe
  2⤵
  PID:13792
- C:\Windows\System32\wGvGgwL.exe
  C:\Windows\System32\wGvGgwL.exe
  2⤵
  PID:11076
- C:\Windows\System32\hoeQSyI.exe
  C:\Windows\System32\hoeQSyI.exe
  2⤵
  PID:8492
- C:\Windows\System32\EiMAxtC.exe
  C:\Windows\System32\EiMAxtC.exe
  2⤵
  PID:9300
- C:\Windows\System32\NyQYKKg.exe
  C:\Windows\System32\NyQYKKg.exe
  2⤵
  PID:12616
- C:\Windows\System32\PHAjZkr.exe
  C:\Windows\System32\PHAjZkr.exe
  2⤵
  PID:10096
- C:\Windows\System32\LenTmch.exe
  C:\Windows\System32\LenTmch.exe
  2⤵
  PID:9072
- C:\Windows\System32\WtGqamZ.exe
  C:\Windows\System32\WtGqamZ.exe
  2⤵
  PID:7588
- C:\Windows\System32\etsbaov.exe
  C:\Windows\System32\etsbaov.exe
  2⤵
  PID:9860
- C:\Windows\System32\FZjZAwD.exe
  C:\Windows\System32\FZjZAwD.exe
  2⤵
  PID:8128
- C:\Windows\System32\kelRCmA.exe
  C:\Windows\System32\kelRCmA.exe
  2⤵
  PID:6796
- C:\Windows\System32\iEZOYpu.exe
  C:\Windows\System32\iEZOYpu.exe
  2⤵
  PID:4252
- C:\Windows\System32\fMiglyy.exe
  C:\Windows\System32\fMiglyy.exe
  2⤵
  PID:8584
- C:\Windows\System32\XDnjOoS.exe
  C:\Windows\System32\XDnjOoS.exe
  2⤵
  PID:10104
- C:\Windows\System32\aVNIOTD.exe
  C:\Windows\System32\aVNIOTD.exe
  2⤵
  PID:5416
- C:\Windows\System32\WBMOXEX.exe
  C:\Windows\System32\WBMOXEX.exe
  2⤵
  PID:4340
- C:\Windows\System32\Bedvhxi.exe
  C:\Windows\System32\Bedvhxi.exe
  2⤵
  PID:13212
- C:\Windows\System32\UsKEfgI.exe
  C:\Windows\System32\UsKEfgI.exe
  2⤵
  PID:9564
- C:\Windows\System32\iddJIzI.exe
  C:\Windows\System32\iddJIzI.exe
  2⤵
  PID:9588
- C:\Windows\System32\ELGMiuE.exe
  C:\Windows\System32\ELGMiuE.exe
  2⤵
  PID:10660
- C:\Windows\System32\QLmXjQT.exe
  C:\Windows\System32\QLmXjQT.exe
  2⤵
  PID:13012
- C:\Windows\System32\gxktGQR.exe
  C:\Windows\System32\gxktGQR.exe
  2⤵
  PID:9064
- C:\Windows\System32\AOkGAjF.exe
  C:\Windows\System32\AOkGAjF.exe
  2⤵
  PID:13548
- C:\Windows\System32\nQrcawz.exe
  C:\Windows\System32\nQrcawz.exe
  2⤵
  PID:12632
- C:\Windows\System32\dAtLXqn.exe
  C:\Windows\System32\dAtLXqn.exe
  2⤵
  PID:9896
- C:\Windows\System32\liyYnAR.exe
  C:\Windows\System32\liyYnAR.exe
  2⤵
  PID:9276
- C:\Windows\System32\kkPRvyv.exe
  C:\Windows\System32\kkPRvyv.exe
  2⤵
  PID:1812
- C:\Windows\System32\mwcIJig.exe
  C:\Windows\System32\mwcIJig.exe
  2⤵
  PID:10364
- C:\Windows\System32\hZNHpEG.exe
  C:\Windows\System32\hZNHpEG.exe
  2⤵
  PID:7252
- C:\Windows\System32\fqXBSbn.exe
  C:\Windows\System32\fqXBSbn.exe
  2⤵
  PID:12760
- C:\Windows\System32\ajdJzlj.exe
  C:\Windows\System32\ajdJzlj.exe
  2⤵
  PID:13732
- C:\Windows\System32\DMbVNsI.exe
  C:\Windows\System32\DMbVNsI.exe
  2⤵
  PID:8348
- C:\Windows\System32\boGzacn.exe
  C:\Windows\System32\boGzacn.exe
  2⤵
  PID:8876
- C:\Windows\System32\qUobhMY.exe
  C:\Windows\System32\qUobhMY.exe
  2⤵
  PID:8268
- C:\Windows\System32\ESDWbkI.exe
  C:\Windows\System32\ESDWbkI.exe
  2⤵
  PID:10708
- C:\Windows\System32\eldeIay.exe
  C:\Windows\System32\eldeIay.exe
  2⤵
  PID:9940
- C:\Windows\System32\uOnYpRA.exe
  C:\Windows\System32\uOnYpRA.exe
  2⤵
  PID:10052
- C:\Windows\System32\khFtyNM.exe
  C:\Windows\System32\khFtyNM.exe
  2⤵
  PID:10244
- C:\Windows\System32\NevkQoX.exe
  C:\Windows\System32\NevkQoX.exe
  2⤵
  PID:4088
- C:\Windows\System32\WdYPXef.exe
  C:\Windows\System32\WdYPXef.exe
  2⤵
  PID:10296
- C:\Windows\System32\KtlrmaH.exe
  C:\Windows\System32\KtlrmaH.exe
  2⤵
  PID:2028
- C:\Windows\System32\ziEEhoc.exe
  C:\Windows\System32\ziEEhoc.exe
  2⤵
  PID:9596
- C:\Windows\System32\wNZstXa.exe
  C:\Windows\System32\wNZstXa.exe
  2⤵
  PID:9824
- C:\Windows\System32\ByIXqce.exe
  C:\Windows\System32\ByIXqce.exe
  2⤵
  PID:14340
- C:\Windows\System32\vyaxXaI.exe
  C:\Windows\System32\vyaxXaI.exe
  2⤵
  PID:14372
- C:\Windows\System32\gJtPGyV.exe
  C:\Windows\System32\gJtPGyV.exe
  2⤵
  PID:14400
- C:\Windows\System32\KhyiiMa.exe
  C:\Windows\System32\KhyiiMa.exe
  2⤵
  PID:14416
- C:\Windows\System32\bBRtpgM.exe
  C:\Windows\System32\bBRtpgM.exe
  2⤵
  PID:14436
- C:\Windows\System32\shpCCcc.exe
  C:\Windows\System32\shpCCcc.exe
  2⤵
  PID:14492
- C:\Windows\System32\fbAcViA.exe
  C:\Windows\System32\fbAcViA.exe
  2⤵
  PID:14524
- C:\Windows\System32\dRaghHi.exe
  C:\Windows\System32\dRaghHi.exe
  2⤵
  PID:14600
- C:\Windows\System32\GIyDlcE.exe
  C:\Windows\System32\GIyDlcE.exe
  2⤵
  PID:14616
- C:\Windows\System32\vgABtfn.exe
  C:\Windows\System32\vgABtfn.exe
  2⤵
  PID:14640
- C:\Windows\System32\aXIEZHw.exe
  C:\Windows\System32\aXIEZHw.exe
  2⤵
  PID:14700
- C:\Windows\System32\AUdOYVP.exe
  C:\Windows\System32\AUdOYVP.exe
  2⤵
  PID:14748
- C:\Windows\System32\bMKDEwj.exe
  C:\Windows\System32\bMKDEwj.exe
  2⤵
  PID:14768
- C:\Windows\System32\yZMPcuQ.exe
  C:\Windows\System32\yZMPcuQ.exe
  2⤵
  PID:14800
- C:\Windows\System32\HgunEsQ.exe
  C:\Windows\System32\HgunEsQ.exe
  2⤵
  PID:14820
- C:\Windows\System32\xDmCIhn.exe
  C:\Windows\System32\xDmCIhn.exe
  2⤵
  PID:14840
- C:\Windows\System32\mEKGOBX.exe
  C:\Windows\System32\mEKGOBX.exe
  2⤵
  PID:14856
- C:\Windows\System32\AbZpOae.exe
  C:\Windows\System32\AbZpOae.exe
  2⤵
  PID:14876
- C:\Windows\System32\vJlVUpQ.exe
  C:\Windows\System32\vJlVUpQ.exe
  2⤵
  PID:14908
- C:\Windows\System32\ZIEoeOP.exe
  C:\Windows\System32\ZIEoeOP.exe
  2⤵
  PID:14944
- C:\Windows\System32\orbTour.exe
  C:\Windows\System32\orbTour.exe
  2⤵
  PID:14964
- C:\Windows\System32\iXvlvqO.exe
  C:\Windows\System32\iXvlvqO.exe
  2⤵
  PID:14988
- C:\Windows\System32\vBAaSTL.exe
  C:\Windows\System32\vBAaSTL.exe
  2⤵
  PID:15008
- C:\Windows\System32\Yuzvozv.exe
  C:\Windows\System32\Yuzvozv.exe
  2⤵
  PID:15032
- C:\Windows\System32\rupMMdi.exe
  C:\Windows\System32\rupMMdi.exe
  2⤵
  PID:15056
- C:\Windows\System32\XXqihDv.exe
  C:\Windows\System32\XXqihDv.exe
  2⤵
  PID:15128
- C:\Windows\System32\dWdvgSa.exe
  C:\Windows\System32\dWdvgSa.exe
  2⤵
  PID:15156
- C:\Windows\System32\ELPtrlt.exe
  C:\Windows\System32\ELPtrlt.exe
  2⤵
  PID:15212
- C:\Windows\System32\qinQtuV.exe
  C:\Windows\System32\qinQtuV.exe
  2⤵
  PID:15268
- C:\Windows\System32\aUFPbOM.exe
  C:\Windows\System32\aUFPbOM.exe
  2⤵
  PID:15288
- C:\Windows\System32\dTDbnmZ.exe
  C:\Windows\System32\dTDbnmZ.exe
  2⤵
  PID:15324
- C:\Windows\System32\QfBJVCg.exe
  C:\Windows\System32\QfBJVCg.exe
  2⤵
  PID:15340
- C:\Windows\System32\HHNNJvK.exe
  C:\Windows\System32\HHNNJvK.exe
  2⤵
  PID:10272
- C:\Windows\System32\pvBvEvp.exe
  C:\Windows\System32\pvBvEvp.exe
  2⤵
  PID:10500
- C:\Windows\System32\imQsXao.exe
  C:\Windows\System32\imQsXao.exe
  2⤵
  PID:14408
- C:\Windows\System32\UgEUhuk.exe
  C:\Windows\System32\UgEUhuk.exe
  2⤵
  PID:14584
- C:\Windows\System32\PGUPHno.exe
  C:\Windows\System32\PGUPHno.exe
  2⤵
  PID:14628
- C:\Windows\System32\qynhfYO.exe
  C:\Windows\System32\qynhfYO.exe
  2⤵
  PID:10888
- C:\Windows\System32\DfaXRDk.exe
  C:\Windows\System32\DfaXRDk.exe
  2⤵
  PID:14648
- C:\Windows\System32\BaJJDWS.exe
  C:\Windows\System32\BaJJDWS.exe
  2⤵
  PID:14696
- C:\Windows\System32\ahjsQbL.exe
  C:\Windows\System32\ahjsQbL.exe
  2⤵
  PID:14784
- C:\Windows\System32\BgmTZHF.exe
  C:\Windows\System32\BgmTZHF.exe
  2⤵
  PID:12344
- C:\Windows\System32\bBhOfxl.exe
  C:\Windows\System32\bBhOfxl.exe
  2⤵
  PID:14740
- C:\Windows\System32\DNtsksP.exe
  C:\Windows\System32\DNtsksP.exe
  2⤵
  PID:14832
- C:\Windows\System32\DADwOOS.exe
  C:\Windows\System32\DADwOOS.exe
  2⤵
  PID:14760
- C:\Windows\System32\tANzsxv.exe
  C:\Windows\System32\tANzsxv.exe
  2⤵
  PID:14896
- C:\Windows\System32\zZPGwRk.exe
  C:\Windows\System32\zZPGwRk.exe
  2⤵
  PID:14920
- C:\Windows\System32\JWPiYYJ.exe
  C:\Windows\System32\JWPiYYJ.exe
  2⤵
  PID:15020
- C:\Windows\System32\FcAKhnj.exe
  C:\Windows\System32\FcAKhnj.exe
  2⤵
  PID:15148
- C:\Windows\System32\BeRmeln.exe
  C:\Windows\System32\BeRmeln.exe
  2⤵
  PID:14444
- C:\Windows\System32\NxqUqEE.exe
  C:\Windows\System32\NxqUqEE.exe
  2⤵
  PID:10568
- C:\Windows\System32\TWimhOf.exe
  C:\Windows\System32\TWimhOf.exe
  2⤵
  PID:14396
- C:\Windows\System32\DYBfpJc.exe
  C:\Windows\System32\DYBfpJc.exe
  2⤵
  PID:10684
- C:\Windows\System32\XhhVXmF.exe
  C:\Windows\System32\XhhVXmF.exe
  2⤵
  PID:10404
- C:\Windows\System32\LtOKmri.exe
  C:\Windows\System32\LtOKmri.exe
  2⤵
  PID:14764
- C:\Windows\System32\vzBcVul.exe
  C:\Windows\System32\vzBcVul.exe
  2⤵
  PID:14792
- C:\Windows\System32\lDtkpGb.exe
  C:\Windows\System32\lDtkpGb.exe
  2⤵
  PID:14848
- C:\Windows\System32\AEPfkAP.exe
  C:\Windows\System32\AEPfkAP.exe
  2⤵
  PID:10700
- C:\Windows\System32\eGYejSQ.exe
  C:\Windows\System32\eGYejSQ.exe
  2⤵
  PID:14864
- C:\Windows\System32\ApDpglb.exe
  C:\Windows\System32\ApDpglb.exe
  2⤵
  PID:14940
- C:\Windows\System32\HsysodA.exe
  C:\Windows\System32\HsysodA.exe
  2⤵
  PID:10996
- C:\Windows\System32\DatRhEl.exe
  C:\Windows\System32\DatRhEl.exe
  2⤵
  PID:14712
- C:\Windows\System32\AEXoivR.exe
  C:\Windows\System32\AEXoivR.exe
  2⤵
  PID:14956
- C:\Windows\System32\ABVWJiu.exe
  C:\Windows\System32\ABVWJiu.exe
  2⤵
  PID:11340
- C:\Windows\System32\YsUnjDJ.exe
  C:\Windows\System32\YsUnjDJ.exe
  2⤵
  PID:10712
- C:\Windows\System32\irqmQOE.exe
  C:\Windows\System32\irqmQOE.exe
  2⤵
  PID:11224
- C:\Windows\System32\OTQnLkt.exe
  C:\Windows\System32\OTQnLkt.exe
  2⤵
  PID:15304
- C:\Windows\System32\IdXqeBb.exe
  C:\Windows\System32\IdXqeBb.exe
  2⤵
  PID:14612
- C:\Windows\System32\sOXDORI.exe
  C:\Windows\System32\sOXDORI.exe
  2⤵
  PID:14568
- C:\Windows\System32\YIUopsm.exe
  C:\Windows\System32\YIUopsm.exe
  2⤵
  PID:11928
- C:\Windows\System32\cxBKKfl.exe
  C:\Windows\System32\cxBKKfl.exe
  2⤵
  PID:12044
- C:\Windows\System32\LZIwbWX.exe
  C:\Windows\System32\LZIwbWX.exe
  2⤵
  PID:15028
- C:\Windows\System32\RwdtOko.exe
  C:\Windows\System32\RwdtOko.exe
  2⤵
  PID:9324
- C:\Windows\System32\gJyZDjE.exe
  C:\Windows\System32\gJyZDjE.exe
  2⤵
  PID:10468
- C:\Windows\System32\OrEAIWZ.exe
  C:\Windows\System32\OrEAIWZ.exe
  2⤵
  PID:11896
- C:\Windows\System32\JVeXvmh.exe
  C:\Windows\System32\JVeXvmh.exe
  2⤵
  PID:14788
- C:\Windows\System32\lAzeqCg.exe
  C:\Windows\System32\lAzeqCg.exe
  2⤵
  PID:15136
- C:\Windows\System32\qoolsLZ.exe
  C:\Windows\System32\qoolsLZ.exe
  2⤵
  PID:10716
- C:\Windows\System32\xAOGWbW.exe
  C:\Windows\System32\xAOGWbW.exe
  2⤵
  PID:14972
- C:\Windows\System32\CGKimvx.exe
  C:\Windows\System32\CGKimvx.exe
  2⤵
  PID:10360
- C:\Windows\System32\ELAISPH.exe
  C:\Windows\System32\ELAISPH.exe
  2⤵
  PID:11488
- C:\Windows\System32\CGiPCkk.exe
  C:\Windows\System32\CGiPCkk.exe
  2⤵
  PID:14596
- C:\Windows\System32\bExEcuT.exe
  C:\Windows\System32\bExEcuT.exe
  2⤵
  PID:12072
- C:\Windows\System32\GETatse.exe
  C:\Windows\System32\GETatse.exe
  2⤵
  PID:11956
- C:\Windows\System32\YcQHsZS.exe
  C:\Windows\System32\YcQHsZS.exe
  2⤵
  PID:11676
- C:\Windows\System32\AfMGltC.exe
  C:\Windows\System32\AfMGltC.exe
  2⤵
  PID:11948
- C:\Windows\System32\WxmoNZy.exe
  C:\Windows\System32\WxmoNZy.exe
  2⤵
  PID:4024
- C:\Windows\System32\pfOJipW.exe
  C:\Windows\System32\pfOJipW.exe
  2⤵
  PID:11028
- C:\Windows\System32\ECpYyTz.exe
  C:\Windows\System32\ECpYyTz.exe
  2⤵
  PID:12264
- C:\Windows\System32\JNMzwnq.exe
  C:\Windows\System32\JNMzwnq.exe
  2⤵
  PID:10704
- C:\Windows\System32\IFXDjaC.exe
  C:\Windows\System32\IFXDjaC.exe
  2⤵
  PID:11408
- C:\Windows\System32\MdzASQf.exe
  C:\Windows\System32\MdzASQf.exe
  2⤵
  PID:4984
- C:\Windows\System32\qXczJxE.exe
  C:\Windows\System32\qXczJxE.exe
  2⤵
  PID:11368
- C:\Windows\System32\syNnwaa.exe
  C:\Windows\System32\syNnwaa.exe
  2⤵
  PID:10348
- C:\Windows\System32\OaRrtLl.exe
  C:\Windows\System32\OaRrtLl.exe
  2⤵
  PID:11804
- C:\Windows\System32\JswgfUx.exe
  C:\Windows\System32\JswgfUx.exe
  2⤵
  PID:15336
- C:\Windows\System32\hoyYhPS.exe
  C:\Windows\System32\hoyYhPS.exe
  2⤵
  PID:12360
- C:\Windows\System32\rGlXrzT.exe
  C:\Windows\System32\rGlXrzT.exe
  2⤵
  PID:10528
- C:\Windows\System32\zMgQEgE.exe
  C:\Windows\System32\zMgQEgE.exe
  2⤵
  PID:11856
- C:\Windows\System32\rFjhtAD.exe
  C:\Windows\System32\rFjhtAD.exe
  2⤵
  PID:12452
- C:\Windows\System32\EsxWlFA.exe
  C:\Windows\System32\EsxWlFA.exe
  2⤵
  PID:14852
- C:\Windows\System32\tNzHukG.exe
  C:\Windows\System32\tNzHukG.exe
  2⤵
  PID:12060
- C:\Windows\System32\xMPcFoO.exe
  C:\Windows\System32\xMPcFoO.exe
  2⤵
  PID:14736
- C:\Windows\System32\jRPMShd.exe
  C:\Windows\System32\jRPMShd.exe
  2⤵
  PID:12276
- C:\Windows\System32\iPtwqtT.exe
  C:\Windows\System32\iPtwqtT.exe
  2⤵
  PID:11632
- C:\Windows\System32\RdPVgsi.exe
  C:\Windows\System32\RdPVgsi.exe
  2⤵
  PID:12048
- C:\Windows\System32\ozNcAOS.exe
  C:\Windows\System32\ozNcAOS.exe
  2⤵
  PID:12784
- C:\Windows\System32\xdeQdBn.exe
  C:\Windows\System32\xdeQdBn.exe
  2⤵
  PID:12804
- C:\Windows\System32\qyAKvAA.exe
  C:\Windows\System32\qyAKvAA.exe
  2⤵
  PID:11724
- C:\Windows\System32\OIoTCVY.exe
  C:\Windows\System32\OIoTCVY.exe
  2⤵
  PID:13016
- C:\Windows\System32\odNWyxl.exe
  C:\Windows\System32\odNWyxl.exe
  2⤵
  PID:10612
- C:\Windows\System32\fHicgMz.exe
  C:\Windows\System32\fHicgMz.exe
  2⤵
  PID:11572
- C:\Windows\System32\BCoQICN.exe
  C:\Windows\System32\BCoQICN.exe
  2⤵
  PID:11380
- C:\Windows\System32\IvCnYWa.exe
  C:\Windows\System32\IvCnYWa.exe
  2⤵
  PID:12976
- C:\Windows\System32\gorUeZB.exe
  C:\Windows\System32\gorUeZB.exe
  2⤵
  PID:11864
- C:\Windows\System32\hikBxRl.exe
  C:\Windows\System32\hikBxRl.exe
  2⤵
  PID:13132
- C:\Windows\System32\rRkjCpe.exe
  C:\Windows\System32\rRkjCpe.exe
  2⤵
  PID:12068
- C:\Windows\System32\YBHGVyU.exe
  C:\Windows\System32\YBHGVyU.exe
  2⤵
  PID:13116
- C:\Windows\System32\jwNAEZq.exe
  C:\Windows\System32\jwNAEZq.exe
  2⤵
  PID:12320
- C:\Windows\System32\mMhzjdC.exe
  C:\Windows\System32\mMhzjdC.exe
  2⤵
  PID:13244
- C:\Windows\System32\qAlCVWI.exe
  C:\Windows\System32\qAlCVWI.exe
  2⤵
  PID:13084
- C:\Windows\System32\uDglJJk.exe
  C:\Windows\System32\uDglJJk.exe
  2⤵
  PID:15280
- C:\Windows\System32\DCmAYQM.exe
  C:\Windows\System32\DCmAYQM.exe
  2⤵
  PID:13292
- C:\Windows\System32\CObfhcz.exe
  C:\Windows\System32\CObfhcz.exe
  2⤵
  PID:12056
- C:\Windows\System32\NgcWoUQ.exe
  C:\Windows\System32\NgcWoUQ.exe
  2⤵
  PID:12676
- C:\Windows\System32\RxNDweH.exe
  C:\Windows\System32\RxNDweH.exe
  2⤵
  PID:12404
- C:\Windows\System32\cUGFwVp.exe
  C:\Windows\System32\cUGFwVp.exe
  2⤵
  PID:12720
- C:\Windows\System32\CrPkBSr.exe
  C:\Windows\System32\CrPkBSr.exe
  2⤵
  PID:15380
- C:\Windows\System32\JObCvzE.exe
  C:\Windows\System32\JObCvzE.exe
  2⤵
  PID:15396
- C:\Windows\System32\aMqeuej.exe
  C:\Windows\System32\aMqeuej.exe
  2⤵
  PID:15428
- C:\Windows\System32\ppRYfjf.exe
  C:\Windows\System32\ppRYfjf.exe
  2⤵
  PID:15448
- C:\Windows\System32\bHolDEa.exe
  C:\Windows\System32\bHolDEa.exe
  2⤵
  PID:15464
- C:\Windows\System32\kpCTNRP.exe
  C:\Windows\System32\kpCTNRP.exe
  2⤵
  PID:15480
- C:\Windows\System32\qPGqPlh.exe
  C:\Windows\System32\qPGqPlh.exe
  2⤵
  PID:15572
- C:\Windows\System32\MUaCpYV.exe
  C:\Windows\System32\MUaCpYV.exe
  2⤵
  PID:15620
- C:\Windows\System32\EBYbCKF.exe
  C:\Windows\System32\EBYbCKF.exe
  2⤵
  PID:15640
- C:\Windows\System32\hqzfCxc.exe
  C:\Windows\System32\hqzfCxc.exe
  2⤵
  PID:15660
- C:\Windows\System32\JAodzGF.exe
  C:\Windows\System32\JAodzGF.exe
  2⤵
  PID:15680
- C:\Windows\System32\ETDcjmq.exe
  C:\Windows\System32\ETDcjmq.exe
  2⤵
  PID:15712

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BAxeoon.exe

Filesize
1.2MB

MD5
2174b09d05ae140a268a5d314b22447b

SHA1
dfeb7392edada185d576ec5d916eb84c01496a02

SHA256
2f833398383ffc9e46d74c49fbc1507cdeab72d8260b0a2e5a87f50ca913fe5e

SHA512
537a060d3d0ea9340233dabab880f44ee2dd0eafaec87e1c196d916f18ae8cecc83e00a28d5c29f5bc3ace5b2734e774b15a29a3e248292c565f53fbfba90e52

Download Submit
C:\Windows\System32\FSAJjRn.exe

Filesize
1.2MB

MD5
0339cb00b4eb28dba94bd032650a3cfb

SHA1
70f4d6e3984ad5e22302219a4b6be7a2c6d0bbd0

SHA256
6bbf42ba53ad39187e4e444f417306c6c9fb6b6637497f65e6dc5936c3d9e049

SHA512
096bc90bbe2989b38a9b0d6510c6383437247f3451cd76fdf01e948dad0e8bf8482320962e0a19d349fb54d9384bc1e37f48730d86493066978a466810b5ff67

Download Submit
C:\Windows\System32\FmsOCtJ.exe

Filesize
1.2MB

MD5
7cbd81b37ea3db3a3b6e927aa7d5a2db

SHA1
24f7623764dbb1a63d7519f29dc1dc009e400ba0

SHA256
1a86fc76aa86fbcb4253d2da7b22d3f47f48481a3a685b9e1a791763a75de0f0

SHA512
6328799b7026dbd062394d2a3aaec613af2bdbff7429b2a40e3c76d80bbfdf89a334f37f984ea19a61c0a0e85f00033b20eba2b385fa440f66feb09dd68d8620

Download Submit
C:\Windows\System32\GnfAfoJ.exe

Filesize
1.2MB

MD5
c8d547a9e46e4d01660a75c8459e3c2b

SHA1
9861827c67ac3ef24c001ded6896430db2c195cd

SHA256
5f25ede7a88e0bf243de4b08dc8b32c899278cd3a87b95f5b681082a41a4e411

SHA512
f7cb44de241b60ffeb1dd05c73e6bddcbb22bee90598989b53baf94c0c12afe380abe4813444ad6f1e75ba3a7c48435efa8212a1e55a8d54df55f6bf16c9d39e

Download Submit
C:\Windows\System32\HjYMqXL.exe

Filesize
1.2MB

MD5
bdcd61dfd0d0ce9f10d8c525a5846781

SHA1
7ad33665056f83d7b2f198f56a879e37d484ad36

SHA256
a5de15bad9133cd461e7d3e1e2af2f213338e6f19565b0ec4b6b9cdbeb6fbde2

SHA512
f4ce01adb2ddc928bd346548bc92d609e0c68ed8e546e99cbd781380d3caa6db57b9e22a2f93220fbad10f8cd87411e879f77e4d6eaa2427ab0ccabce0b3a923

Download Submit
C:\Windows\System32\NFaydiD.exe

Filesize
1.2MB

MD5
3455ef68acd9c8ca44cd25c70da9c344

SHA1
18b0d59cfc0b80eaba5c4a782e0c92afa82c36ad

SHA256
321acdcbcd27b8b5b2a236ccf0893f2eb03e687a3b0e3dfe359e71a477d88bae

SHA512
27d825365ae055b3f446e30459a0d47a0d30701409ad3d2ec1f7b491aedc26697356e1c344a61564ae41216a73fe0db9d1cb0f1033b869e8d9caf9a3360c1be0

Download Submit
C:\Windows\System32\NMGIjrp.exe

Filesize
1.2MB

MD5
eed8f60c2998cba23b9ac4629680b71a

SHA1
cbe583157dc7ddb2afbfc1f4977db33bf4435cb6

SHA256
39d58729e5dadce8209fa114c4769120e5ee7ec76c32b54acb6778418f8087ee

SHA512
6c9769575a48510c30c24659c0fd0c8332128b6f2dbdec46050940912c4d348621a00bf3f453132107b95ab06f625d35f35deff7f84816d15993a33feeef1053

Download Submit
C:\Windows\System32\NkDQcOJ.exe

Filesize
1.2MB

MD5
98dd4f01eadd9c758577b59c99e1ba84

SHA1
54f733a73f64db327356f5ba6b9b4177a1b94988

SHA256
2d1101e5e6166110fee179b5b9b1f1130242575a93002275187e15bc727619e8

SHA512
492a36cda727692e21330fd52916839f0eb228947306e00333b281db807643c5c9e589173045d7a836cd52ff679657fd41df19d0403f73fde3a6bec643395692

Download Submit
C:\Windows\System32\OnVXDHc.exe

Filesize
1.2MB

MD5
78cbc0634538517e76d0f672bb48c60a

SHA1
e4a6ae40cb74b7a76a66d5c99ac534f2bebdcf3b

SHA256
f3411ba325f1c77b9cdd3ab264b7934d95a100bbf1fb980028e28613cc2c1318

SHA512
860ca47d69a0ad4b44c12628f27954486d7b29022b08aa006160c4d235cdc86efebfd1ee0a53ad4fececce268a1838725c6a88130a26be9993d58ea7cd230c07

Download Submit
C:\Windows\System32\OolXxSk.exe

Filesize
1.2MB

MD5
62e633d910003ff9f1b9669e8e0b3d4c

SHA1
741b57b6de968de9e2979cfcc091cd2c3aa2e07b

SHA256
5efda785303243be8dee2c445e2ede58f2d4ae45a0e04bf9ccb51c94347110b6

SHA512
ea4814d453bf1333b64b056ae6247753f58a0868acab58b7d11f82ea8b9b0a5a6ed02bf113e412a250b50cdcd3352da440e0b0d5745beba1e3039c0f4ba6c7b0

Download Submit
C:\Windows\System32\PqaxSpX.exe

Filesize
1.2MB

MD5
47dd25d2b902529b69a6ea8103686d66

SHA1
6c82405be6b3e12dd99ab12f0b809d3dc351d423

SHA256
de87e405efbb273694c7e16238810931c346365fcdc211764a6d51d5bec521a1

SHA512
d9b99f1c3de4e8259d815b8a1a7da2f974f17782b3671e17e79ac37dc4c6ddd566a1ec2d0a95da32aa5e6689ddbe2e39c6905b3fb1066c4f9eae6451bd1d2ec3

Download Submit
C:\Windows\System32\RTlprZw.exe

Filesize
1.2MB

MD5
548d839f1a1f52b1e43db64c657c787a

SHA1
47c5019bb86c24b08d61f5abed2720ffff590de6

SHA256
9d71928c0f344efeb9813c642ca07319f3d63755a0fedfa1771aadc5ce8fec2c

SHA512
f78a75ecd28af8ad235107cb6eb8a172f64466801dcc2ad2667f09bdc9d8493708ed3061679691617887dcdd0e6d79685427ec2438cac8b572eb0505ce65f4ab

Download Submit
C:\Windows\System32\RYUykIw.exe

Filesize
1.2MB

MD5
7c846af5959fc3fe3124ab2a645ce7d9

SHA1
9c9ebc829b81b37810c685594f20561e41852cb7

SHA256
e67d6a7ae1fb3a519550d0de09e6115008053ad7463c6976abc994e1610fe7a3

SHA512
ca372ead7b4073e3ff856d3741307cb4a943ba8c6549c3f88d429596f93a91f05ebe43d04010bf9a8b16b67af4109aefc119ae8533045185dd1dc357ca9a605b

Download Submit
C:\Windows\System32\RaHVYfH.exe

Filesize
1.2MB

MD5
002c75401ab4244bcfabda16a72eeca8

SHA1
1c75d883a367650b4b80d98924357c1b4f174ab7

SHA256
cf15c1d59cc6c97f6a37c1f660512493dad1eb80774aa7de3bdd6c76ca538373

SHA512
8ebb2ead7e0925e25c1f8facb112982e42212d7d0b145599be825f463578fb87c499a2a0b4c5e9bfa18009c224fd9a79ad024c3fd3885aa2e28b97352c60a033

Download Submit
C:\Windows\System32\SyLOSZw.exe

Filesize
1.2MB

MD5
ffc2ffccfcace55f71cd2aa3523ccd50

SHA1
4339f3f1e7e134312f2a0b1b1c2990d9b50995d0

SHA256
973c1db65fcb1ff3360835bce123af0291fed8dec3e8f75f2127ee666a1e55c5

SHA512
d40b9fbd505e95eecdd6d86a3e5fc8a24189ecaf6fff40769d4d17b2df5f2988abd104d07fd92c4bd0bdcf1dd99bc5bfefe5e2fff8f3f47018195650b64ea134

Download Submit
C:\Windows\System32\TSWhwLD.exe

Filesize
1.2MB

MD5
bb9eee98dd469e288db0e565fa478533

SHA1
daced44563f595f166f2ba0274b98c6dd1899381

SHA256
c6a77a535ab60f87a41a465f0ff64ebd8d16558f45c5804e2da66029a82a2740

SHA512
f350b4444847decbb25e0cd9ecf210894ec6c4dceb67f2a694dbf486bff3704cb187576209e4468fddaa84deb52b62ffa3f778e6c43e6ee9692bc0684653235b

Download Submit
C:\Windows\System32\TlWzWzT.exe

Filesize
1.2MB

MD5
e8a044a6963fae6e58976c708266c82b

SHA1
66926be9db82b8e4b819e819d2a8439ac5f6f785

SHA256
e0f4129f6c864c2ae57518ce33c7f2781986f8e024f309f85a4a70ae367f8dd8

SHA512
f04fb08396daa68447cce9db0c9d05689dde9bc405c9b2bdf604caf944e20d1ff19dbdf17bd533f799af34bbd59151566fdb88201ced0335d44d9199daa670d8

Download Submit
C:\Windows\System32\XdzdRwJ.exe

Filesize
1.2MB

MD5
91de0b60952438ec22c2d30567d32c72

SHA1
9291deef4e2471e656a4561176b6bb7b4157cb0d

SHA256
6f9daa3d0f7897b9b3ae64733775b320f61fe26b1c61723a90b5c59abc72f2ee

SHA512
9bd854c32a35a84c6ba603a5fd0c09aa2130a51609b3db0849bb6aec5d3212206a2211b3e796746ebf24b39c35008115e7b9ec32c0939b2f4d18038793590c56

Download Submit
C:\Windows\System32\YlLWSDe.exe

Filesize
1.2MB

MD5
19739a661cb99ad8f394eb3842ff68d8

SHA1
4b3695b5cd7ee10098e6af5b4a8187387299a317

SHA256
8cad17698abb9ed56cf85c7477bc056f5e29783214a8b1c44d17b0def9a9f7a8

SHA512
ebda5d8fa062caca79bbd33c5443e8a01bb55c93ad8946ec5fbc64a72cec2b642e9f1da2e2c7fd732986eb30ede3673b39b4f2f6bc2501cb82419ff8f0afed9d

Download Submit
C:\Windows\System32\ZKGNhSV.exe

Filesize
1.2MB

MD5
5f58ead9d168458d600b9c8e386238e7

SHA1
e600d35b443ed40b243fb13de82b7b478dc4d610

SHA256
6d036c5d8245e8fdab4e730ab867c59ae0aaf5c6a7774b14f45a42b6d72fa78e

SHA512
1838d71824d79218eb454492cbe6b99a9a3b64cb428ef229ee0509e95e674a4af5e8c3a87ffba8a7d4a1a259b935e6f3e6cd74e373655ef6103637cb589fdbe6

Download Submit
C:\Windows\System32\alYlrpW.exe

Filesize
1.2MB

MD5
c559d47aaa4396d775f8bfd915cd6826

SHA1
5598674906ce129050c66e0294376ec3e2969614

SHA256
93492532ea8601bc9c457b8d5af7bd8f4c6f8d75ff9bf84afd488ec9ed506de5

SHA512
06f74c668f1837c92179d4428aa0ed40abaf027848cfd28c114f3356c95190c70bfaf89e740c86c4fc4351dcaddbabc37dcf088875991577051d63f923edeb3b

Download Submit
C:\Windows\System32\awKeqKt.exe

Filesize
1.2MB

MD5
10c649d6b668c69c1301031ec772145c

SHA1
b114342cbd69284c8da42f7f614135c015ac81aa

SHA256
c949970f33b82ad5423560839b6629eae5ae7712432b63485ae02f8352d28034

SHA512
b3634a2069aa94ce1d03275a42b84b096c74c298253025fe85a544f45606503d45898d3784050c664cc21eb6c96c2aba1f4646cd7448dfd69759f241468e96c9

Download Submit
C:\Windows\System32\boplJAJ.exe

Filesize
1.2MB

MD5
d2400e8d261e15d36862a1a273b850c2

SHA1
baf86603268e63bfac062c44e5b8de8428625583

SHA256
4f260d2cf8b2eb66a117a5f643efd92faf2df71a6f09d7e5d60523a2d1066072

SHA512
7bb9d5d633569c6d91607e67214fe98784afff87a7727f66d45cef52ec9eec5a9b25c7d71804b4bb132a1f0d145ef8a69c812a1178c71641b8bb79ae1dc280f5

Download Submit
C:\Windows\System32\epsfCAJ.exe

Filesize
1.2MB

MD5
854ad7747dd5a6b2db81e5fb470ab873

SHA1
a065cc15bae9560ff52412e88f067c0794c452c1

SHA256
76060840421f50a7108dd529ba6e89a889a4f0fbe18014b61857deee7fbb35a6

SHA512
4cdde20f4fa0c62cfdeffedee5eefc644550a58d77e147096711e0066947ffde10ff36831c211987943252d9d92212387a23c57c87ee33e2db7aaa252b0d0ef6

Download Submit
C:\Windows\System32\fDQTGJU.exe

Filesize
1.2MB

MD5
7da3cdcb99a2a0f457a3d30e3653e60d

SHA1
a7c89d6b85c2ca9fa8df09a7eb11aec35f689b17

SHA256
24ad9c5f152de1ecdbca40c04a5102f9fbd758f8a0dc6bdf32ce89950c524400

SHA512
a752c3dd46cd3645f2cdb471d150c2891d099fa3f30a2a2197f3ec9bf9738cfec690d4ce09c3222f5d37c3df333041dd2de665e587a552eb656aff7370f637ae

Download Submit
C:\Windows\System32\gcYZVoW.exe

Filesize
1.2MB

MD5
5de59b813a2c23b04327261931f940b9

SHA1
82790616dbece56d1d1cf0037f8bd336d7511270

SHA256
d4a65d7f10394372ae89c12e422f0a63f360b03400c8392c4951fa44ccbd4cf8

SHA512
904554e2201278570dfd52433d0ecc0f24391c2de2b2da3ce119560515c08dbf3553bc2d34a79f98b9f5870102189f88ef13dc268cba1729c282648580bb3ce0

Download Submit
C:\Windows\System32\hKnIQAl.exe

Filesize
1.2MB

MD5
1c647a77c0d8a7e1f75b04a002876d44

SHA1
4f70b1c0962f19868a8452a1e003539da2e83f79

SHA256
5c87a7005cf6c63c2e1565dd7926769061c5eeebd75a8b3ab3449c2b25159c75

SHA512
52cfd94049beaf8d20ae44473b3b4c0d1af4f3cc7566cdb12090656d592c5ef8f5cb1d4abcc1c84b10d001cc5dda32b74fd739b31d85f617fa56ab78e3346fdc

Download Submit
C:\Windows\System32\lxSOCUV.exe

Filesize
1.2MB

MD5
a95e2dbc540460693c05e6e6bcf98bd7

SHA1
c2c23025dd67cb85f6c093a6ab26b70594df3db3

SHA256
fe2f060a3cf77aefcb4a530f09a16d67cbf4aad540d65f9141a2b6c165ca6518

SHA512
975f78ba141d17de3c3eaf11b0f3b7610c51509417c08cf645201d6599bf8f64d1f7b701182819a001802d62ce685bc8ff0542134862759cdf8009c957b67a1e

Download Submit
C:\Windows\System32\mXIAXcT.exe

Filesize
1.2MB

MD5
6513997d538e130326aa4ca7f76423f1

SHA1
c1816bb703a699fe287739db1c78d5b363dfb7c3

SHA256
e09eb589d5265e5bc3318602382154b3a6255e1d454d171bf1d15c5557421a8e

SHA512
c56876cd889fa2507533a837461b384e2266d2918bc6bc4be366737aad066829f282e091afe8f09bf27555958c65d59abe53b2081b1c6efd62e83c048173d038

Download Submit
C:\Windows\System32\oWpdvov.exe

Filesize
1.2MB

MD5
bd689043f9553b6f9245c00e96c1d031

SHA1
b1649db6cf8ce0891cd5eac72cca4c79ef41ba3c

SHA256
2b9b77d91d2a1db78fddb55e04fb1a57c7073313309dac237447ec7fd029cf7f

SHA512
59f438d4edccbe6d9e4635cab754c354b99f4d0e395b123ed930329d2603fdeaa3438ce402d4398ff59587d777467f9db8de4b53de32b82f8e1ea3603263db79

Download Submit
C:\Windows\System32\tFpyWNV.exe

Filesize
1.2MB

MD5
29617c67143962d2ea8458c021d81354

SHA1
b7b18b41c363056e4ea87a529d1e3f6400c5c0e9

SHA256
fb203491bc3b81970d6b57aa53a49597a1e5b201a1ba109dd11af57ffac78df9

SHA512
dd8e4516001e0bdd2631b709aadefdb094a2d4f6f5dff75bc9c2cd7ff26ee557d9426f5ffebed43f8191423abbeb6caa6f437537c8c82fd608f01e2aab3f6947

Download Submit
C:\Windows\System32\wuIhenZ.exe

Filesize
1.2MB

MD5
244fb404537f13f7923d36f4b2105b87

SHA1
41e08ce9573c14578fe0f6fc2dda6cb993595404

SHA256
4e03f01cd246858bdd9746dad8290ae444e65f2faf7598668f0eb010678f3773

SHA512
7e25d0106a113f1f5c6c38e56e273988eb9b10046afc92d022cd1323942798dbb6f1c53022d7ecf77b58ade365a18b10016fb385459ac6a0e7b2a56db3d0822d

Download Submit
C:\Windows\System32\ymPocNc.exe

Filesize
1.2MB

MD5
5f9f7437a6c969984d43bede8c8d3c48

SHA1
db2219a0fdba00e698107741a859a15090848212

SHA256
2c321cab31d30f878731e4becc1b2a746dc09e15a8d7749b56ea81a338e6cc1e

SHA512
c5c381c55940bd9c55f51b63b0babf79bae3f9ccaf09cd777fa4581bf51f1b2e93a638429a5cd3edd102f007a85206afdaf87cdcc7fd9699c97b4d24b65c039f

Download Submit
memory/640-2069-0x00007FF7CC590000-0x00007FF7CC981000-memory.dmp

Filesize
3.9MB

Download
memory/640-385-0x00007FF7CC590000-0x00007FF7CC981000-memory.dmp

Filesize
3.9MB

Download
memory/788-2064-0x00007FF6039A0000-0x00007FF603D91000-memory.dmp

Filesize
3.9MB

Download
memory/788-371-0x00007FF6039A0000-0x00007FF603D91000-memory.dmp

Filesize
3.9MB

Download
memory/1100-2032-0x00007FF67E8D0000-0x00007FF67ECC1000-memory.dmp

Filesize
3.9MB

Download
memory/1100-345-0x00007FF67E8D0000-0x00007FF67ECC1000-memory.dmp

Filesize
3.9MB

Download
memory/1104-484-0x00007FF75A370000-0x00007FF75A761000-memory.dmp

Filesize
3.9MB

Download
memory/1104-1996-0x00007FF75A370000-0x00007FF75A761000-memory.dmp

Filesize
3.9MB

Download
memory/1420-12-0x00007FF6D21C0000-0x00007FF6D25B1000-memory.dmp

Filesize
3.9MB

Download
memory/1564-2124-0x00007FF667B70000-0x00007FF667F61000-memory.dmp

Filesize
3.9MB

Download
memory/1564-415-0x00007FF667B70000-0x00007FF667F61000-memory.dmp

Filesize
3.9MB

Download
memory/1724-2051-0x00007FF702B40000-0x00007FF702F31000-memory.dmp

Filesize
3.9MB

Download
memory/1724-356-0x00007FF702B40000-0x00007FF702F31000-memory.dmp

Filesize
3.9MB

Download
memory/1892-440-0x00007FF629860000-0x00007FF629C51000-memory.dmp

Filesize
3.9MB

Download
memory/1892-2139-0x00007FF629860000-0x00007FF629C51000-memory.dmp

Filesize
3.9MB

Download
memory/2024-2080-0x00007FF61C790000-0x00007FF61CB81000-memory.dmp

Filesize
3.9MB

Download
memory/2024-392-0x00007FF61C790000-0x00007FF61CB81000-memory.dmp

Filesize
3.9MB

Download
memory/2128-1969-0x00007FF689360000-0x00007FF689751000-memory.dmp

Filesize
3.9MB

Download
memory/2128-18-0x00007FF689360000-0x00007FF689751000-memory.dmp

Filesize
3.9MB

Download
memory/2164-2050-0x00007FF764C80000-0x00007FF765071000-memory.dmp

Filesize
3.9MB

Download
memory/2164-357-0x00007FF764C80000-0x00007FF765071000-memory.dmp

Filesize
3.9MB

Download
memory/2696-2026-0x00007FF7CFEA0000-0x00007FF7D0291000-memory.dmp

Filesize
3.9MB

Download
memory/2696-344-0x00007FF7CFEA0000-0x00007FF7D0291000-memory.dmp

Filesize
3.9MB

Download
memory/2936-343-0x00007FF6F2960000-0x00007FF6F2D51000-memory.dmp

Filesize
3.9MB

Download
memory/2936-2013-0x00007FF6F2960000-0x00007FF6F2D51000-memory.dmp

Filesize
3.9MB

Download
memory/3084-342-0x00007FF610860000-0x00007FF610C51000-memory.dmp

Filesize
3.9MB

Download
memory/3084-2017-0x00007FF610860000-0x00007FF610C51000-memory.dmp

Filesize
3.9MB

Download
memory/3112-341-0x00007FF72E560000-0x00007FF72E951000-memory.dmp

Filesize
3.9MB

Download
memory/3112-2007-0x00007FF72E560000-0x00007FF72E951000-memory.dmp

Filesize
3.9MB

Download
memory/3176-2073-0x00007FF7A6380000-0x00007FF7A6771000-memory.dmp

Filesize
3.9MB

Download
memory/3176-401-0x00007FF7A6380000-0x00007FF7A6771000-memory.dmp

Filesize
3.9MB

Download
memory/3200-26-0x00007FF618160000-0x00007FF618551000-memory.dmp

Filesize
3.9MB

Download
memory/3200-1988-0x00007FF618160000-0x00007FF618551000-memory.dmp

Filesize
3.9MB

Download
memory/3220-0-0x00007FF770410000-0x00007FF770801000-memory.dmp

Filesize
3.9MB

Download
memory/3220-1-0x000002DEFB8D0000-0x000002DEFB8E0000-memory.dmp

Filesize
64KB

Download
memory/3220-2495-0x00007FF770410000-0x00007FF770801000-memory.dmp

Filesize
3.9MB

Download
memory/3220-4839-0x00007FF770410000-0x00007FF770801000-memory.dmp

Filesize
3.9MB

Download
memory/3564-20-0x00007FF7F3DB0000-0x00007FF7F41A1000-memory.dmp

Filesize
3.9MB

Download
memory/3564-1978-0x00007FF7F3DB0000-0x00007FF7F41A1000-memory.dmp

Filesize
3.9MB

Download
memory/3852-2029-0x00007FF63DED0000-0x00007FF63E2C1000-memory.dmp

Filesize
3.9MB

Download
memory/3852-347-0x00007FF63DED0000-0x00007FF63E2C1000-memory.dmp

Filesize
3.9MB

Download
memory/4172-339-0x00007FF79A130000-0x00007FF79A521000-memory.dmp

Filesize
3.9MB

Download
memory/4172-1994-0x00007FF79A130000-0x00007FF79A521000-memory.dmp

Filesize
3.9MB

Download
memory/4508-2008-0x00007FF6260F0000-0x00007FF6264E1000-memory.dmp

Filesize
3.9MB

Download
memory/4508-340-0x00007FF6260F0000-0x00007FF6264E1000-memory.dmp

Filesize
3.9MB

Download
memory/4776-2076-0x00007FF6EA1A0000-0x00007FF6EA591000-memory.dmp

Filesize
3.9MB

Download
memory/4776-377-0x00007FF6EA1A0000-0x00007FF6EA591000-memory.dmp

Filesize
3.9MB

Download
memory/5012-2042-0x00007FF619620000-0x00007FF619A11000-memory.dmp

Filesize
3.9MB

Download
memory/5012-354-0x00007FF619620000-0x00007FF619A11000-memory.dmp

Filesize
3.9MB

Download
memory/5108-2046-0x00007FF6F8E50000-0x00007FF6F9241000-memory.dmp

Filesize
3.9MB

Download
memory/5108-365-0x00007FF6F8E50000-0x00007FF6F9241000-memory.dmp

Filesize
3.9MB

Download