xmrig | 18fe58a889131f9b3d7d2a338397a341a4baba27926a54874e07550845b4eed8

Analysis

max time kernel
150s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
27/04/2024, 19:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
Size

965KB
MD5

037975276b03276fa28736c9faf4867f
SHA1

feac6f84f7ade96fbda0cf2927ae868258faf09c
SHA256

18fe58a889131f9b3d7d2a338397a341a4baba27926a54874e07550845b4eed8
SHA512

56c6c69efe40f15cb3399940f233809115d8cf2d443d05211c40e268b18ba4449d964a33c593ccd4a08b411d098596e41f4eea5e0cb2ec0b9a5814b2a3838759
SSDEEP

24576:JanwhSe11QSONCpGJCjETPl+Me7bPMS8YkgcW4m:knw9oUUEEDl+xTMS8Tg5

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/memory/2748-8-0x000000013FFD0000-0x00000001403C1000-memory.dmp	xmrig
behavioral1/memory/2152-29-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2756-44-0x000000013FA50000-0x000000013FE41000-memory.dmp	xmrig
behavioral1/memory/1308-50-0x000000013F580000-0x000000013F971000-memory.dmp	xmrig
behavioral1/memory/2992-59-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2748-54-0x000000013FFD0000-0x00000001403C1000-memory.dmp	xmrig
behavioral1/memory/2456-61-0x000000013F380000-0x000000013F771000-memory.dmp	xmrig
behavioral1/memory/2604-74-0x000000013FE60000-0x0000000140251000-memory.dmp	xmrig
behavioral1/memory/2588-88-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	xmrig
behavioral1/memory/2756-82-0x000000013FA50000-0x000000013FE41000-memory.dmp	xmrig
behavioral1/memory/2688-65-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	xmrig
behavioral1/memory/1308-184-0x000000013F580000-0x000000013F971000-memory.dmp	xmrig
behavioral1/memory/2228-397-0x000000013F7F0000-0x000000013FBE1000-memory.dmp	xmrig
behavioral1/memory/1308-684-0x0000000001F30000-0x0000000002321000-memory.dmp	xmrig
behavioral1/memory/2892-807-0x000000013FBD0000-0x000000013FFC1000-memory.dmp	xmrig
behavioral1/memory/572-1304-0x000000013F9A0000-0x000000013FD91000-memory.dmp	xmrig
behavioral1/memory/2748-1417-0x000000013FFD0000-0x00000001403C1000-memory.dmp	xmrig
behavioral1/memory/2992-1418-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2152-1430-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2688-1432-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	xmrig
behavioral1/memory/2604-1442-0x000000013FE60000-0x0000000140251000-memory.dmp	xmrig
behavioral1/memory/2756-1460-0x000000013FA50000-0x000000013FE41000-memory.dmp	xmrig
behavioral1/memory/2588-1481-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	xmrig
behavioral1/memory/2456-1635-0x000000013F380000-0x000000013F771000-memory.dmp	xmrig
behavioral1/memory/2404-1692-0x000000013F620000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/2228-1727-0x000000013F7F0000-0x000000013FBE1000-memory.dmp	xmrig
behavioral1/memory/2404-1744-0x000000013F620000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/2892-1772-0x000000013FBD0000-0x000000013FFC1000-memory.dmp	xmrig
behavioral1/memory/572-1771-0x000000013F9A0000-0x000000013FD91000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2748	SVyWXJh.exe
2992	xZJvEFz.exe
2688	tYnwgvS.exe
2152	LdWPhQo.exe
2604	GmjuYTt.exe
2756	ziOnWRa.exe
2588	ddxtmHL.exe
2456	YxwOTyd.exe
2228	LJzTFyF.exe
2892	gDBcXNc.exe
572	iXCCYUU.exe
2404	zetIBJO.exe
1732	PPdNnjf.exe
904	adKKMZe.exe
2412	TFiSLbP.exe
2620	LSddZKC.exe
756	FLVDYOK.exe
748	acJUWuO.exe
2216	JfqEyTe.exe
2068	MZpLFNu.exe
2120	FpPfhPv.exe
1104	SXuXcNq.exe
2364	ZkqxsYw.exe
1532	MUAMSEM.exe
1640	mBgGYYV.exe
1756	wqLNibJ.exe
1788	CuNOSjv.exe
372	MsGlNyQ.exe
2788	ShWnoxZ.exe
3024	BXaoJbG.exe
1976	gnHmUSE.exe
400	fImrAcL.exe
2080	PLwbTmO.exe
2268	GuPiaPY.exe
1100	OQfdrGf.exe
1656	ePweDYh.exe
1364	pjJnVqU.exe
2240	HIldIoS.exe
2876	RsQxSnP.exe
1776	UBMpgBp.exe
1668	YLiplsv.exe
1664	GMIoSEa.exe
1636	kZByEHx.exe
712	otutsvG.exe
2868	papxvvx.exe
2872	KXLuroT.exe
2304	cEFxLOf.exe
2084	JUWUkfn.exe
2256	JGsiEBn.exe
1616	DakBKEo.exe
868	pxpjjjp.exe
2056	xkMcpFb.exe
2504	oSSSQRC.exe
1580	iFBWTFj.exe
1912	uBZcslx.exe
112	zwvknHh.exe
2920	WCcNXJr.exe
2032	kveNlrs.exe
2568	JJXdgZq.exe
2684	pxTTddn.exe
2516	KtinYhC.exe
2524	qoFXwJA.exe
2548	PYcdKep.exe
2448	ipyXajk.exe

Loads dropped DLL 64 IoCs

pid	Process
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1308-0-0x000000013F580000-0x000000013F971000-memory.dmp	upx
behavioral1/files/0x000b000000014b6d-3.dat	upx
behavioral1/files/0x002f000000015264-12.dat	upx
behavioral1/memory/2748-8-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx
behavioral1/memory/2992-16-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	upx
behavioral1/files/0x002e000000015364-11.dat	upx
behavioral1/files/0x000800000001560a-23.dat	upx
behavioral1/memory/2152-29-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/2688-22-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	upx
behavioral1/files/0x0007000000015a98-38.dat	upx
behavioral1/files/0x000f0000000155d4-31.dat	upx
behavioral1/memory/2604-36-0x000000013FE60000-0x0000000140251000-memory.dmp	upx
behavioral1/memory/2756-44-0x000000013FA50000-0x000000013FE41000-memory.dmp	upx
behavioral1/memory/2588-51-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	upx
behavioral1/memory/1308-50-0x000000013F580000-0x000000013F971000-memory.dmp	upx
behavioral1/files/0x0009000000015c0d-49.dat	upx
behavioral1/files/0x0009000000015e5b-57.dat	upx
behavioral1/memory/2992-59-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/2748-54-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx
behavioral1/memory/2456-61-0x000000013F380000-0x000000013F771000-memory.dmp	upx
behavioral1/files/0x0006000000016d4a-69.dat	upx
behavioral1/memory/2228-70-0x000000013F7F0000-0x000000013FBE1000-memory.dmp	upx
behavioral1/files/0x0006000000016d41-73.dat	upx
behavioral1/memory/2892-75-0x000000013FBD0000-0x000000013FFC1000-memory.dmp	upx
behavioral1/memory/2604-74-0x000000013FE60000-0x0000000140251000-memory.dmp	upx
behavioral1/files/0x0006000000016d55-84.dat	upx
behavioral1/memory/2588-88-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	upx
behavioral1/files/0x0006000000016d4f-81.dat	upx
behavioral1/memory/572-83-0x000000013F9A0000-0x000000013FD91000-memory.dmp	upx
behavioral1/memory/2756-82-0x000000013FA50000-0x000000013FE41000-memory.dmp	upx
behavioral1/memory/2404-89-0x000000013F620000-0x000000013FA11000-memory.dmp	upx
behavioral1/memory/2688-65-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	upx
behavioral1/files/0x0006000000016d89-100.dat	upx
behavioral1/files/0x0006000000016d84-96.dat	upx
behavioral1/files/0x000600000001704f-110.dat	upx
behavioral1/files/0x0006000000016e56-104.dat	upx
behavioral1/files/0x0006000000017090-116.dat	upx
behavioral1/files/0x0005000000018698-127.dat	upx
behavioral1/files/0x0006000000018ae2-136.dat	upx
behavioral1/files/0x0006000000018ae8-139.dat	upx
behavioral1/files/0x0006000000018b33-151.dat	upx
behavioral1/files/0x0006000000018b37-156.dat	upx
behavioral1/files/0x0006000000018b6a-171.dat	upx
behavioral1/files/0x0006000000018b96-181.dat	upx
behavioral1/memory/1308-184-0x000000013F580000-0x000000013F971000-memory.dmp	upx
behavioral1/files/0x0006000000018b73-176.dat	upx
behavioral1/files/0x0006000000018d06-199.dat	upx
behavioral1/files/0x0006000000018ba2-194.dat	upx
behavioral1/files/0x0006000000018b4a-166.dat	upx
behavioral1/files/0x0006000000018b42-161.dat	upx
behavioral1/files/0x0006000000018b15-147.dat	upx
behavioral1/files/0x00050000000186a0-130.dat	upx
behavioral1/files/0x000500000001868c-121.dat	upx
behavioral1/memory/2228-397-0x000000013F7F0000-0x000000013FBE1000-memory.dmp	upx
behavioral1/memory/2892-807-0x000000013FBD0000-0x000000013FFC1000-memory.dmp	upx
behavioral1/memory/572-1304-0x000000013F9A0000-0x000000013FD91000-memory.dmp	upx
behavioral1/memory/2748-1417-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx
behavioral1/memory/2992-1418-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/2152-1430-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/2688-1432-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	upx
behavioral1/memory/2604-1442-0x000000013FE60000-0x0000000140251000-memory.dmp	upx
behavioral1/memory/2756-1460-0x000000013FA50000-0x000000013FE41000-memory.dmp	upx
behavioral1/memory/2588-1481-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	upx
behavioral1/memory/2456-1635-0x000000013F380000-0x000000013F771000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\mUmbVAq.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\NSCEmrQ.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\JGsiEBn.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\ipyXajk.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\ErcPmAw.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\qvJbuXA.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\zHDRKrq.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\UgSmSGv.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\anpGBcg.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\lYwWsjI.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\vOrkNen.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\AUGlmPk.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\hFMPJdK.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\TlQtJNM.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\OxNdmZa.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\wXyJEUz.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\WUdLeRS.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\awLfOGx.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\DakBKEo.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\YtVgqQL.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\hVjktTR.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\YRsOuLl.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\xSsxpIp.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\qhcVTgT.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\FyCuxon.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\SVyWXJh.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\SlRPLhw.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\CcqKrPD.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\kknRdyE.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\rNalNDw.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\KMyVXfQ.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\RlHRUnO.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\avAEWrx.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\rDLgSRu.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\IgACvKD.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\mZtLyvu.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\Udhuwsk.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\iWBqxAM.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\AlLcnAr.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\SUzKAqG.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\RsQxSnP.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\sSmQMPT.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\lUMDrmE.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\YDVeXEq.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\tICpzmt.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\ZeHpuoX.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\rbuVIqX.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\RQuyShx.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\YLiplsv.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\tRhONuQ.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\eVBxueL.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\SeOhwDu.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\qgYZFbD.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\UyNimTy.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\QBqMRUF.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\kZByEHx.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\obabtKK.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\jdDOXvu.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\sCyiIwP.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\YExlroz.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\JmHiSko.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\ZlrLgIm.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\fWJeeBz.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
File created	C:\Windows\System32\iZNqfLO.exe	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1308 wrote to memory of 2748	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	29
PID 1308 wrote to memory of 2748	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	29
PID 1308 wrote to memory of 2748	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	29
PID 1308 wrote to memory of 2992	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	30
PID 1308 wrote to memory of 2992	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	30
PID 1308 wrote to memory of 2992	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	30
PID 1308 wrote to memory of 2688	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	31
PID 1308 wrote to memory of 2688	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	31
PID 1308 wrote to memory of 2688	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	31
PID 1308 wrote to memory of 2152	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	32
PID 1308 wrote to memory of 2152	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	32
PID 1308 wrote to memory of 2152	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	32
PID 1308 wrote to memory of 2604	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	33
PID 1308 wrote to memory of 2604	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	33
PID 1308 wrote to memory of 2604	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	33
PID 1308 wrote to memory of 2756	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	34
PID 1308 wrote to memory of 2756	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	34
PID 1308 wrote to memory of 2756	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	34
PID 1308 wrote to memory of 2588	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	35
PID 1308 wrote to memory of 2588	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	35
PID 1308 wrote to memory of 2588	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	35
PID 1308 wrote to memory of 2456	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	36
PID 1308 wrote to memory of 2456	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	36
PID 1308 wrote to memory of 2456	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	36
PID 1308 wrote to memory of 2892	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	37
PID 1308 wrote to memory of 2892	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	37
PID 1308 wrote to memory of 2892	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	37
PID 1308 wrote to memory of 2228	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	38
PID 1308 wrote to memory of 2228	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	38
PID 1308 wrote to memory of 2228	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	38
PID 1308 wrote to memory of 572	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	39
PID 1308 wrote to memory of 572	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	39
PID 1308 wrote to memory of 572	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	39
PID 1308 wrote to memory of 2404	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	40
PID 1308 wrote to memory of 2404	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	40
PID 1308 wrote to memory of 2404	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	40
PID 1308 wrote to memory of 1732	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	41
PID 1308 wrote to memory of 1732	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	41
PID 1308 wrote to memory of 1732	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	41
PID 1308 wrote to memory of 904	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	42
PID 1308 wrote to memory of 904	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	42
PID 1308 wrote to memory of 904	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	42
PID 1308 wrote to memory of 2412	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	43
PID 1308 wrote to memory of 2412	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	43
PID 1308 wrote to memory of 2412	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	43
PID 1308 wrote to memory of 2620	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	44
PID 1308 wrote to memory of 2620	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	44
PID 1308 wrote to memory of 2620	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	44
PID 1308 wrote to memory of 756	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	45
PID 1308 wrote to memory of 756	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	45
PID 1308 wrote to memory of 756	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	45
PID 1308 wrote to memory of 748	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	46
PID 1308 wrote to memory of 748	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	46
PID 1308 wrote to memory of 748	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	46
PID 1308 wrote to memory of 2216	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	47
PID 1308 wrote to memory of 2216	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	47
PID 1308 wrote to memory of 2216	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	47
PID 1308 wrote to memory of 2068	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	48
PID 1308 wrote to memory of 2068	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	48
PID 1308 wrote to memory of 2068	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	48
PID 1308 wrote to memory of 2120	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	49
PID 1308 wrote to memory of 2120	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	49
PID 1308 wrote to memory of 2120	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	49
PID 1308 wrote to memory of 1104	1308	037975276b03276fa28736c9faf4867f_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\037975276b03276fa28736c9faf4867f_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\037975276b03276fa28736c9faf4867f_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1308
- C:\Windows\System32\SVyWXJh.exe
  C:\Windows\System32\SVyWXJh.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\xZJvEFz.exe
  C:\Windows\System32\xZJvEFz.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\tYnwgvS.exe
  C:\Windows\System32\tYnwgvS.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\LdWPhQo.exe
  C:\Windows\System32\LdWPhQo.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\GmjuYTt.exe
  C:\Windows\System32\GmjuYTt.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\ziOnWRa.exe
  C:\Windows\System32\ziOnWRa.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\ddxtmHL.exe
  C:\Windows\System32\ddxtmHL.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\YxwOTyd.exe
  C:\Windows\System32\YxwOTyd.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\gDBcXNc.exe
  C:\Windows\System32\gDBcXNc.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System32\LJzTFyF.exe
  C:\Windows\System32\LJzTFyF.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\iXCCYUU.exe
  C:\Windows\System32\iXCCYUU.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System32\zetIBJO.exe
  C:\Windows\System32\zetIBJO.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\PPdNnjf.exe
  C:\Windows\System32\PPdNnjf.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System32\adKKMZe.exe
  C:\Windows\System32\adKKMZe.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System32\TFiSLbP.exe
  C:\Windows\System32\TFiSLbP.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\LSddZKC.exe
  C:\Windows\System32\LSddZKC.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\FLVDYOK.exe
  C:\Windows\System32\FLVDYOK.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System32\acJUWuO.exe
  C:\Windows\System32\acJUWuO.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System32\JfqEyTe.exe
  C:\Windows\System32\JfqEyTe.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System32\MZpLFNu.exe
  C:\Windows\System32\MZpLFNu.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\FpPfhPv.exe
  C:\Windows\System32\FpPfhPv.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\SXuXcNq.exe
  C:\Windows\System32\SXuXcNq.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System32\ZkqxsYw.exe
  C:\Windows\System32\ZkqxsYw.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\MUAMSEM.exe
  C:\Windows\System32\MUAMSEM.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\mBgGYYV.exe
  C:\Windows\System32\mBgGYYV.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\wqLNibJ.exe
  C:\Windows\System32\wqLNibJ.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System32\CuNOSjv.exe
  C:\Windows\System32\CuNOSjv.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System32\MsGlNyQ.exe
  C:\Windows\System32\MsGlNyQ.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System32\ShWnoxZ.exe
  C:\Windows\System32\ShWnoxZ.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\BXaoJbG.exe
  C:\Windows\System32\BXaoJbG.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\gnHmUSE.exe
  C:\Windows\System32\gnHmUSE.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System32\fImrAcL.exe
  C:\Windows\System32\fImrAcL.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System32\PLwbTmO.exe
  C:\Windows\System32\PLwbTmO.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System32\GuPiaPY.exe
  C:\Windows\System32\GuPiaPY.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\OQfdrGf.exe
  C:\Windows\System32\OQfdrGf.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System32\ePweDYh.exe
  C:\Windows\System32\ePweDYh.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\pjJnVqU.exe
  C:\Windows\System32\pjJnVqU.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System32\HIldIoS.exe
  C:\Windows\System32\HIldIoS.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\RsQxSnP.exe
  C:\Windows\System32\RsQxSnP.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\UBMpgBp.exe
  C:\Windows\System32\UBMpgBp.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System32\YLiplsv.exe
  C:\Windows\System32\YLiplsv.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\GMIoSEa.exe
  C:\Windows\System32\GMIoSEa.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\kZByEHx.exe
  C:\Windows\System32\kZByEHx.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\otutsvG.exe
  C:\Windows\System32\otutsvG.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System32\papxvvx.exe
  C:\Windows\System32\papxvvx.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\KXLuroT.exe
  C:\Windows\System32\KXLuroT.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\cEFxLOf.exe
  C:\Windows\System32\cEFxLOf.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\JUWUkfn.exe
  C:\Windows\System32\JUWUkfn.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\DakBKEo.exe
  C:\Windows\System32\DakBKEo.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\JGsiEBn.exe
  C:\Windows\System32\JGsiEBn.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\xkMcpFb.exe
  C:\Windows\System32\xkMcpFb.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System32\pxpjjjp.exe
  C:\Windows\System32\pxpjjjp.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System32\uBZcslx.exe
  C:\Windows\System32\uBZcslx.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System32\oSSSQRC.exe
  C:\Windows\System32\oSSSQRC.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\zwvknHh.exe
  C:\Windows\System32\zwvknHh.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System32\iFBWTFj.exe
  C:\Windows\System32\iFBWTFj.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\WCcNXJr.exe
  C:\Windows\System32\WCcNXJr.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System32\kveNlrs.exe
  C:\Windows\System32\kveNlrs.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\JJXdgZq.exe
  C:\Windows\System32\JJXdgZq.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\pxTTddn.exe
  C:\Windows\System32\pxTTddn.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\KtinYhC.exe
  C:\Windows\System32\KtinYhC.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\qoFXwJA.exe
  C:\Windows\System32\qoFXwJA.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\PYcdKep.exe
  C:\Windows\System32\PYcdKep.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\ipyXajk.exe
  C:\Windows\System32\ipyXajk.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\zMeuVvB.exe
  C:\Windows\System32\zMeuVvB.exe
  2⤵
  PID:2692
- C:\Windows\System32\BHnkIEN.exe
  C:\Windows\System32\BHnkIEN.exe
  2⤵
  PID:2472
- C:\Windows\System32\NydwCVb.exe
  C:\Windows\System32\NydwCVb.exe
  2⤵
  PID:1344
- C:\Windows\System32\wXNqHfE.exe
  C:\Windows\System32\wXNqHfE.exe
  2⤵
  PID:1032
- C:\Windows\System32\paAFFce.exe
  C:\Windows\System32\paAFFce.exe
  2⤵
  PID:792
- C:\Windows\System32\XpPmHbM.exe
  C:\Windows\System32\XpPmHbM.exe
  2⤵
  PID:2752
- C:\Windows\System32\raBqDkw.exe
  C:\Windows\System32\raBqDkw.exe
  2⤵
  PID:240
- C:\Windows\System32\XCtgbDQ.exe
  C:\Windows\System32\XCtgbDQ.exe
  2⤵
  PID:2500
- C:\Windows\System32\djbyWfa.exe
  C:\Windows\System32\djbyWfa.exe
  2⤵
  PID:2972
- C:\Windows\System32\orLsAuw.exe
  C:\Windows\System32\orLsAuw.exe
  2⤵
  PID:1560
- C:\Windows\System32\fwlQXRN.exe
  C:\Windows\System32\fwlQXRN.exe
  2⤵
  PID:1860
- C:\Windows\System32\HGKbMyv.exe
  C:\Windows\System32\HGKbMyv.exe
  2⤵
  PID:2576
- C:\Windows\System32\pZiRkCX.exe
  C:\Windows\System32\pZiRkCX.exe
  2⤵
  PID:2736
- C:\Windows\System32\qkwexnn.exe
  C:\Windows\System32\qkwexnn.exe
  2⤵
  PID:2188
- C:\Windows\System32\WhmYHHz.exe
  C:\Windows\System32\WhmYHHz.exe
  2⤵
  PID:1276
- C:\Windows\System32\gLRbAsi.exe
  C:\Windows\System32\gLRbAsi.exe
  2⤵
  PID:2624
- C:\Windows\System32\OqdScYK.exe
  C:\Windows\System32\OqdScYK.exe
  2⤵
  PID:1628
- C:\Windows\System32\AySEYeK.exe
  C:\Windows\System32\AySEYeK.exe
  2⤵
  PID:2960
- C:\Windows\System32\tPmhuNu.exe
  C:\Windows\System32\tPmhuNu.exe
  2⤵
  PID:2832
- C:\Windows\System32\jKzUwiH.exe
  C:\Windows\System32\jKzUwiH.exe
  2⤵
  PID:2792
- C:\Windows\System32\dUSIpst.exe
  C:\Windows\System32\dUSIpst.exe
  2⤵
  PID:2148
- C:\Windows\System32\feIpsDm.exe
  C:\Windows\System32\feIpsDm.exe
  2⤵
  PID:620
- C:\Windows\System32\sjEigqx.exe
  C:\Windows\System32\sjEigqx.exe
  2⤵
  PID:2612
- C:\Windows\System32\NtoqfPD.exe
  C:\Windows\System32\NtoqfPD.exe
  2⤵
  PID:1152
- C:\Windows\System32\gNPgGoz.exe
  C:\Windows\System32\gNPgGoz.exe
  2⤵
  PID:2712
- C:\Windows\System32\ZyPLHhO.exe
  C:\Windows\System32\ZyPLHhO.exe
  2⤵
  PID:936
- C:\Windows\System32\CIIknHi.exe
  C:\Windows\System32\CIIknHi.exe
  2⤵
  PID:944
- C:\Windows\System32\yWhALsl.exe
  C:\Windows\System32\yWhALsl.exe
  2⤵
  PID:2796
- C:\Windows\System32\emtbmAe.exe
  C:\Windows\System32\emtbmAe.exe
  2⤵
  PID:2340
- C:\Windows\System32\BLereaH.exe
  C:\Windows\System32\BLereaH.exe
  2⤵
  PID:1620
- C:\Windows\System32\sDYmGqI.exe
  C:\Windows\System32\sDYmGqI.exe
  2⤵
  PID:1304
- C:\Windows\System32\KJzMAKc.exe
  C:\Windows\System32\KJzMAKc.exe
  2⤵
  PID:880
- C:\Windows\System32\CbuTkmS.exe
  C:\Windows\System32\CbuTkmS.exe
  2⤵
  PID:1676
- C:\Windows\System32\pGaADmr.exe
  C:\Windows\System32\pGaADmr.exe
  2⤵
  PID:948
- C:\Windows\System32\hgReUtw.exe
  C:\Windows\System32\hgReUtw.exe
  2⤵
  PID:2088
- C:\Windows\System32\NTONNZx.exe
  C:\Windows\System32\NTONNZx.exe
  2⤵
  PID:2652
- C:\Windows\System32\FYwFIFc.exe
  C:\Windows\System32\FYwFIFc.exe
  2⤵
  PID:2176
- C:\Windows\System32\ihtEYlj.exe
  C:\Windows\System32\ihtEYlj.exe
  2⤵
  PID:1596
- C:\Windows\System32\bRxcIQS.exe
  C:\Windows\System32\bRxcIQS.exe
  2⤵
  PID:2276
- C:\Windows\System32\qlxggzg.exe
  C:\Windows\System32\qlxggzg.exe
  2⤵
  PID:2272
- C:\Windows\System32\FrkCZbH.exe
  C:\Windows\System32\FrkCZbH.exe
  2⤵
  PID:1988
- C:\Windows\System32\gjFhXKz.exe
  C:\Windows\System32\gjFhXKz.exe
  2⤵
  PID:2192
- C:\Windows\System32\GCBbtuw.exe
  C:\Windows\System32\GCBbtuw.exe
  2⤵
  PID:836
- C:\Windows\System32\ouYeUow.exe
  C:\Windows\System32\ouYeUow.exe
  2⤵
  PID:1588
- C:\Windows\System32\mqVSVdV.exe
  C:\Windows\System32\mqVSVdV.exe
  2⤵
  PID:2156
- C:\Windows\System32\aCRUlrq.exe
  C:\Windows\System32\aCRUlrq.exe
  2⤵
  PID:608
- C:\Windows\System32\hawnaZP.exe
  C:\Windows\System32\hawnaZP.exe
  2⤵
  PID:2720
- C:\Windows\System32\DOnKabG.exe
  C:\Windows\System32\DOnKabG.exe
  2⤵
  PID:2668
- C:\Windows\System32\GDrAiZT.exe
  C:\Windows\System32\GDrAiZT.exe
  2⤵
  PID:2512
- C:\Windows\System32\DfhLCFE.exe
  C:\Windows\System32\DfhLCFE.exe
  2⤵
  PID:1324
- C:\Windows\System32\BQjjtGT.exe
  C:\Windows\System32\BQjjtGT.exe
  2⤵
  PID:2844
- C:\Windows\System32\WkWEdCh.exe
  C:\Windows\System32\WkWEdCh.exe
  2⤵
  PID:2592
- C:\Windows\System32\mdyUXQZ.exe
  C:\Windows\System32\mdyUXQZ.exe
  2⤵
  PID:2320
- C:\Windows\System32\PPmUTfG.exe
  C:\Windows\System32\PPmUTfG.exe
  2⤵
  PID:588
- C:\Windows\System32\VmlUAas.exe
  C:\Windows\System32\VmlUAas.exe
  2⤵
  PID:1992
- C:\Windows\System32\mZBeIUQ.exe
  C:\Windows\System32\mZBeIUQ.exe
  2⤵
  PID:2772
- C:\Windows\System32\gCIRGBv.exe
  C:\Windows\System32\gCIRGBv.exe
  2⤵
  PID:1984
- C:\Windows\System32\yswHQGo.exe
  C:\Windows\System32\yswHQGo.exe
  2⤵
  PID:3040
- C:\Windows\System32\WzYvXer.exe
  C:\Windows\System32\WzYvXer.exe
  2⤵
  PID:2372
- C:\Windows\System32\aXapUoF.exe
  C:\Windows\System32\aXapUoF.exe
  2⤵
  PID:2484
- C:\Windows\System32\GltQaVA.exe
  C:\Windows\System32\GltQaVA.exe
  2⤵
  PID:1948
- C:\Windows\System32\KYdpFVP.exe
  C:\Windows\System32\KYdpFVP.exe
  2⤵
  PID:2480
- C:\Windows\System32\MaryXiE.exe
  C:\Windows\System32\MaryXiE.exe
  2⤵
  PID:2660
- C:\Windows\System32\yXhcAXz.exe
  C:\Windows\System32\yXhcAXz.exe
  2⤵
  PID:2212
- C:\Windows\System32\IOCudJp.exe
  C:\Windows\System32\IOCudJp.exe
  2⤵
  PID:2968
- C:\Windows\System32\zWJQZfN.exe
  C:\Windows\System32\zWJQZfN.exe
  2⤵
  PID:2288
- C:\Windows\System32\nmquDgg.exe
  C:\Windows\System32\nmquDgg.exe
  2⤵
  PID:1044
- C:\Windows\System32\VySOYns.exe
  C:\Windows\System32\VySOYns.exe
  2⤵
  PID:1684
- C:\Windows\System32\FMhCFhA.exe
  C:\Windows\System32\FMhCFhA.exe
  2⤵
  PID:2028
- C:\Windows\System32\gIyAKCA.exe
  C:\Windows\System32\gIyAKCA.exe
  2⤵
  PID:968
- C:\Windows\System32\pbbQZzA.exe
  C:\Windows\System32\pbbQZzA.exe
  2⤵
  PID:2072
- C:\Windows\System32\YIVBPVT.exe
  C:\Windows\System32\YIVBPVT.exe
  2⤵
  PID:2984
- C:\Windows\System32\aGiovHf.exe
  C:\Windows\System32\aGiovHf.exe
  2⤵
  PID:1772
- C:\Windows\System32\HrqNLGQ.exe
  C:\Windows\System32\HrqNLGQ.exe
  2⤵
  PID:1792
- C:\Windows\System32\iGnUXqK.exe
  C:\Windows\System32\iGnUXqK.exe
  2⤵
  PID:1632
- C:\Windows\System32\LfYilVn.exe
  C:\Windows\System32\LfYilVn.exe
  2⤵
  PID:2664
- C:\Windows\System32\sHqXxgk.exe
  C:\Windows\System32\sHqXxgk.exe
  2⤵
  PID:3000
- C:\Windows\System32\lvXCcTQ.exe
  C:\Windows\System32\lvXCcTQ.exe
  2⤵
  PID:1736
- C:\Windows\System32\aVTuIML.exe
  C:\Windows\System32\aVTuIML.exe
  2⤵
  PID:1752
- C:\Windows\System32\sKgQoOr.exe
  C:\Windows\System32\sKgQoOr.exe
  2⤵
  PID:2768
- C:\Windows\System32\zAqVffZ.exe
  C:\Windows\System32\zAqVffZ.exe
  2⤵
  PID:2324
- C:\Windows\System32\FZnTqiv.exe
  C:\Windows\System32\FZnTqiv.exe
  2⤵
  PID:1576
- C:\Windows\System32\MpQpKSz.exe
  C:\Windows\System32\MpQpKSz.exe
  2⤵
  PID:2356
- C:\Windows\System32\KySURMT.exe
  C:\Windows\System32\KySURMT.exe
  2⤵
  PID:2716
- C:\Windows\System32\zFEIqRj.exe
  C:\Windows\System32\zFEIqRj.exe
  2⤵
  PID:2400
- C:\Windows\System32\YJCPtnp.exe
  C:\Windows\System32\YJCPtnp.exe
  2⤵
  PID:1312
- C:\Windows\System32\PlDoySt.exe
  C:\Windows\System32\PlDoySt.exe
  2⤵
  PID:552
- C:\Windows\System32\BgLbsRc.exe
  C:\Windows\System32\BgLbsRc.exe
  2⤵
  PID:2352
- C:\Windows\System32\WpTXnVz.exe
  C:\Windows\System32\WpTXnVz.exe
  2⤵
  PID:280
- C:\Windows\System32\LMGYZPt.exe
  C:\Windows\System32\LMGYZPt.exe
  2⤵
  PID:1808
- C:\Windows\System32\FTalQWx.exe
  C:\Windows\System32\FTalQWx.exe
  2⤵
  PID:1268
- C:\Windows\System32\bwggIct.exe
  C:\Windows\System32\bwggIct.exe
  2⤵
  PID:1968
- C:\Windows\System32\dWcVRgA.exe
  C:\Windows\System32\dWcVRgA.exe
  2⤵
  PID:1872
- C:\Windows\System32\WburBjs.exe
  C:\Windows\System32\WburBjs.exe
  2⤵
  PID:2180
- C:\Windows\System32\AXqcuQm.exe
  C:\Windows\System32\AXqcuQm.exe
  2⤵
  PID:1460
- C:\Windows\System32\HroIPwh.exe
  C:\Windows\System32\HroIPwh.exe
  2⤵
  PID:832
- C:\Windows\System32\RYiovoK.exe
  C:\Windows\System32\RYiovoK.exe
  2⤵
  PID:2264
- C:\Windows\System32\WAXtkwr.exe
  C:\Windows\System32\WAXtkwr.exe
  2⤵
  PID:940
- C:\Windows\System32\ffiRaHC.exe
  C:\Windows\System32\ffiRaHC.exe
  2⤵
  PID:1488
- C:\Windows\System32\IbBxcsg.exe
  C:\Windows\System32\IbBxcsg.exe
  2⤵
  PID:2924
- C:\Windows\System32\qKWmCss.exe
  C:\Windows\System32\qKWmCss.exe
  2⤵
  PID:1300
- C:\Windows\System32\ViynyHr.exe
  C:\Windows\System32\ViynyHr.exe
  2⤵
  PID:2988
- C:\Windows\System32\RCzZEEw.exe
  C:\Windows\System32\RCzZEEw.exe
  2⤵
  PID:1996
- C:\Windows\System32\uaVbIsB.exe
  C:\Windows\System32\uaVbIsB.exe
  2⤵
  PID:2532
- C:\Windows\System32\yKbqbLd.exe
  C:\Windows\System32\yKbqbLd.exe
  2⤵
  PID:2760
- C:\Windows\System32\UkaQJnG.exe
  C:\Windows\System32\UkaQJnG.exe
  2⤵
  PID:2564
- C:\Windows\System32\SlRPLhw.exe
  C:\Windows\System32\SlRPLhw.exe
  2⤵
  PID:2536
- C:\Windows\System32\RWiEKDC.exe
  C:\Windows\System32\RWiEKDC.exe
  2⤵
  PID:1812
- C:\Windows\System32\FoluuvH.exe
  C:\Windows\System32\FoluuvH.exe
  2⤵
  PID:2860
- C:\Windows\System32\BUlSqDZ.exe
  C:\Windows\System32\BUlSqDZ.exe
  2⤵
  PID:292
- C:\Windows\System32\voYeGdW.exe
  C:\Windows\System32\voYeGdW.exe
  2⤵
  PID:3004
- C:\Windows\System32\sGfzMnS.exe
  C:\Windows\System32\sGfzMnS.exe
  2⤵
  PID:1944
- C:\Windows\System32\CTSbjDS.exe
  C:\Windows\System32\CTSbjDS.exe
  2⤵
  PID:2980
- C:\Windows\System32\KBFkwcB.exe
  C:\Windows\System32\KBFkwcB.exe
  2⤵
  PID:800
- C:\Windows\System32\fcgwisN.exe
  C:\Windows\System32\fcgwisN.exe
  2⤵
  PID:1520
- C:\Windows\System32\POjxxTp.exe
  C:\Windows\System32\POjxxTp.exe
  2⤵
  PID:1916
- C:\Windows\System32\VCBTKue.exe
  C:\Windows\System32\VCBTKue.exe
  2⤵
  PID:2344
- C:\Windows\System32\ScjGwat.exe
  C:\Windows\System32\ScjGwat.exe
  2⤵
  PID:3148
- C:\Windows\System32\QvNMfPZ.exe
  C:\Windows\System32\QvNMfPZ.exe
  2⤵
  PID:3272
- C:\Windows\System32\dmLAJeF.exe
  C:\Windows\System32\dmLAJeF.exe
  2⤵
  PID:3288
- C:\Windows\System32\KmICMrd.exe
  C:\Windows\System32\KmICMrd.exe
  2⤵
  PID:3308
- C:\Windows\System32\KqsHweF.exe
  C:\Windows\System32\KqsHweF.exe
  2⤵
  PID:3336
- C:\Windows\System32\lAfzaDZ.exe
  C:\Windows\System32\lAfzaDZ.exe
  2⤵
  PID:3352
- C:\Windows\System32\Ewizmtv.exe
  C:\Windows\System32\Ewizmtv.exe
  2⤵
  PID:3372
- C:\Windows\System32\zrHvBMH.exe
  C:\Windows\System32\zrHvBMH.exe
  2⤵
  PID:3388
- C:\Windows\System32\vEePxHh.exe
  C:\Windows\System32\vEePxHh.exe
  2⤵
  PID:3412
- C:\Windows\System32\aDjUKfe.exe
  C:\Windows\System32\aDjUKfe.exe
  2⤵
  PID:3432
- C:\Windows\System32\YGvnSjv.exe
  C:\Windows\System32\YGvnSjv.exe
  2⤵
  PID:3452
- C:\Windows\System32\lUMDrmE.exe
  C:\Windows\System32\lUMDrmE.exe
  2⤵
  PID:3468
- C:\Windows\System32\zmTaXZy.exe
  C:\Windows\System32\zmTaXZy.exe
  2⤵
  PID:3484
- C:\Windows\System32\QTffVOr.exe
  C:\Windows\System32\QTffVOr.exe
  2⤵
  PID:3512
- C:\Windows\System32\mEAyngW.exe
  C:\Windows\System32\mEAyngW.exe
  2⤵
  PID:3532
- C:\Windows\System32\sHEiChc.exe
  C:\Windows\System32\sHEiChc.exe
  2⤵
  PID:3552
- C:\Windows\System32\FDBsgnM.exe
  C:\Windows\System32\FDBsgnM.exe
  2⤵
  PID:3572
- C:\Windows\System32\ngGPirc.exe
  C:\Windows\System32\ngGPirc.exe
  2⤵
  PID:3592
- C:\Windows\System32\PBMxfdA.exe
  C:\Windows\System32\PBMxfdA.exe
  2⤵
  PID:3612
- C:\Windows\System32\fJNICAD.exe
  C:\Windows\System32\fJNICAD.exe
  2⤵
  PID:3632
- C:\Windows\System32\sxpTLZK.exe
  C:\Windows\System32\sxpTLZK.exe
  2⤵
  PID:3652
- C:\Windows\System32\vCojWbp.exe
  C:\Windows\System32\vCojWbp.exe
  2⤵
  PID:3676
- C:\Windows\System32\cLTiEFa.exe
  C:\Windows\System32\cLTiEFa.exe
  2⤵
  PID:3704
- C:\Windows\System32\LEVQfKK.exe
  C:\Windows\System32\LEVQfKK.exe
  2⤵
  PID:3736
- C:\Windows\System32\JmHiSko.exe
  C:\Windows\System32\JmHiSko.exe
  2⤵
  PID:3756
- C:\Windows\System32\usOxgwl.exe
  C:\Windows\System32\usOxgwl.exe
  2⤵
  PID:3784
- C:\Windows\System32\myNYkEe.exe
  C:\Windows\System32\myNYkEe.exe
  2⤵
  PID:3812
- C:\Windows\System32\pmcBfAG.exe
  C:\Windows\System32\pmcBfAG.exe
  2⤵
  PID:3832
- C:\Windows\System32\UPrBAFK.exe
  C:\Windows\System32\UPrBAFK.exe
  2⤵
  PID:3856
- C:\Windows\System32\BVxEzDd.exe
  C:\Windows\System32\BVxEzDd.exe
  2⤵
  PID:3872
- C:\Windows\System32\tqKegUz.exe
  C:\Windows\System32\tqKegUz.exe
  2⤵
  PID:3904
- C:\Windows\System32\ngJvTVP.exe
  C:\Windows\System32\ngJvTVP.exe
  2⤵
  PID:3924
- C:\Windows\System32\NAqpBBc.exe
  C:\Windows\System32\NAqpBBc.exe
  2⤵
  PID:3952
- C:\Windows\System32\mCLPiUw.exe
  C:\Windows\System32\mCLPiUw.exe
  2⤵
  PID:3988
- C:\Windows\System32\OIBnNjG.exe
  C:\Windows\System32\OIBnNjG.exe
  2⤵
  PID:4008
- C:\Windows\System32\sNoyFkP.exe
  C:\Windows\System32\sNoyFkP.exe
  2⤵
  PID:4032
- C:\Windows\System32\ErcPmAw.exe
  C:\Windows\System32\ErcPmAw.exe
  2⤵
  PID:4052
- C:\Windows\System32\hBvZRIC.exe
  C:\Windows\System32\hBvZRIC.exe
  2⤵
  PID:4076
- C:\Windows\System32\gVkAriE.exe
  C:\Windows\System32\gVkAriE.exe
  2⤵
  PID:4092
- C:\Windows\System32\FmimPDM.exe
  C:\Windows\System32\FmimPDM.exe
  2⤵
  PID:3064
- C:\Windows\System32\yaEoKuU.exe
  C:\Windows\System32\yaEoKuU.exe
  2⤵
  PID:752
- C:\Windows\System32\Tyoecwv.exe
  C:\Windows\System32\Tyoecwv.exe
  2⤵
  PID:1480
- C:\Windows\System32\CPbTPZM.exe
  C:\Windows\System32\CPbTPZM.exe
  2⤵
  PID:1252
- C:\Windows\System32\RguVAbl.exe
  C:\Windows\System32\RguVAbl.exe
  2⤵
  PID:2552
- C:\Windows\System32\RYMxJSF.exe
  C:\Windows\System32\RYMxJSF.exe
  2⤵
  PID:3112
- C:\Windows\System32\arKcTlt.exe
  C:\Windows\System32\arKcTlt.exe
  2⤵
  PID:2292
- C:\Windows\System32\TLJyScO.exe
  C:\Windows\System32\TLJyScO.exe
  2⤵
  PID:3116
- C:\Windows\System32\CenFFOK.exe
  C:\Windows\System32\CenFFOK.exe
  2⤵
  PID:3084
- C:\Windows\System32\wLMLDjf.exe
  C:\Windows\System32\wLMLDjf.exe
  2⤵
  PID:3140
- C:\Windows\System32\DTKOhdN.exe
  C:\Windows\System32\DTKOhdN.exe
  2⤵
  PID:3244
- C:\Windows\System32\QBLcRBe.exe
  C:\Windows\System32\QBLcRBe.exe
  2⤵
  PID:3216
- C:\Windows\System32\whEcrtX.exe
  C:\Windows\System32\whEcrtX.exe
  2⤵
  PID:3188
- C:\Windows\System32\TSeiOsa.exe
  C:\Windows\System32\TSeiOsa.exe
  2⤵
  PID:3220
- C:\Windows\System32\AhoRMEJ.exe
  C:\Windows\System32\AhoRMEJ.exe
  2⤵
  PID:3240
- C:\Windows\System32\VOqGasz.exe
  C:\Windows\System32\VOqGasz.exe
  2⤵
  PID:3164
- C:\Windows\System32\KTUAQla.exe
  C:\Windows\System32\KTUAQla.exe
  2⤵
  PID:3300
- C:\Windows\System32\NjyZQlC.exe
  C:\Windows\System32\NjyZQlC.exe
  2⤵
  PID:3328
- C:\Windows\System32\VpBdFTY.exe
  C:\Windows\System32\VpBdFTY.exe
  2⤵
  PID:3360
- C:\Windows\System32\SPjWuGL.exe
  C:\Windows\System32\SPjWuGL.exe
  2⤵
  PID:3384
- C:\Windows\System32\pHLsjzz.exe
  C:\Windows\System32\pHLsjzz.exe
  2⤵
  PID:3404
- C:\Windows\System32\kZFXKbA.exe
  C:\Windows\System32\kZFXKbA.exe
  2⤵
  PID:3460
- C:\Windows\System32\XzBEGMv.exe
  C:\Windows\System32\XzBEGMv.exe
  2⤵
  PID:3476
- C:\Windows\System32\wXSvLms.exe
  C:\Windows\System32\wXSvLms.exe
  2⤵
  PID:3504
- C:\Windows\System32\HhERMVo.exe
  C:\Windows\System32\HhERMVo.exe
  2⤵
  PID:3524
- C:\Windows\System32\JsBhDSn.exe
  C:\Windows\System32\JsBhDSn.exe
  2⤵
  PID:3560
- C:\Windows\System32\fpJdoSO.exe
  C:\Windows\System32\fpJdoSO.exe
  2⤵
  PID:3588
- C:\Windows\System32\FSpMeXo.exe
  C:\Windows\System32\FSpMeXo.exe
  2⤵
  PID:3608
- C:\Windows\System32\NuusbDT.exe
  C:\Windows\System32\NuusbDT.exe
  2⤵
  PID:3624
- C:\Windows\System32\LqkGnFz.exe
  C:\Windows\System32\LqkGnFz.exe
  2⤵
  PID:3712
- C:\Windows\System32\fyFadfl.exe
  C:\Windows\System32\fyFadfl.exe
  2⤵
  PID:3792
- C:\Windows\System32\VRbReLX.exe
  C:\Windows\System32\VRbReLX.exe
  2⤵
  PID:3840
- C:\Windows\System32\PTJpnnf.exe
  C:\Windows\System32\PTJpnnf.exe
  2⤵
  PID:3844
- C:\Windows\System32\srYWLTj.exe
  C:\Windows\System32\srYWLTj.exe
  2⤵
  PID:3900
- C:\Windows\System32\AcVOsNf.exe
  C:\Windows\System32\AcVOsNf.exe
  2⤵
  PID:3940
- C:\Windows\System32\ozQdcmp.exe
  C:\Windows\System32\ozQdcmp.exe
  2⤵
  PID:3972
- C:\Windows\System32\fObMnwu.exe
  C:\Windows\System32\fObMnwu.exe
  2⤵
  PID:4016
- C:\Windows\System32\hBnCsjw.exe
  C:\Windows\System32\hBnCsjw.exe
  2⤵
  PID:4060
- C:\Windows\System32\WCLjSfb.exe
  C:\Windows\System32\WCLjSfb.exe
  2⤵
  PID:4068
- C:\Windows\System32\HJuDnEM.exe
  C:\Windows\System32\HJuDnEM.exe
  2⤵
  PID:1584
- C:\Windows\System32\oLHFPVs.exe
  C:\Windows\System32\oLHFPVs.exe
  2⤵
  PID:1192
- C:\Windows\System32\uhKcDCP.exe
  C:\Windows\System32\uhKcDCP.exe
  2⤵
  PID:2476
- C:\Windows\System32\JwZulhC.exe
  C:\Windows\System32\JwZulhC.exe
  2⤵
  PID:3668
- C:\Windows\System32\cGPDcyK.exe
  C:\Windows\System32\cGPDcyK.exe
  2⤵
  PID:1244
- C:\Windows\System32\UkSLfvi.exe
  C:\Windows\System32\UkSLfvi.exe
  2⤵
  PID:780
- C:\Windows\System32\Dcaxagc.exe
  C:\Windows\System32\Dcaxagc.exe
  2⤵
  PID:3108
- C:\Windows\System32\aHEdtzN.exe
  C:\Windows\System32\aHEdtzN.exe
  2⤵
  PID:3224
- C:\Windows\System32\QzHDVCI.exe
  C:\Windows\System32\QzHDVCI.exe
  2⤵
  PID:3264
- C:\Windows\System32\bioslsF.exe
  C:\Windows\System32\bioslsF.exe
  2⤵
  PID:3344
- C:\Windows\System32\ZUAolPH.exe
  C:\Windows\System32\ZUAolPH.exe
  2⤵
  PID:3368
- C:\Windows\System32\dnlRSFD.exe
  C:\Windows\System32\dnlRSFD.exe
  2⤵
  PID:3508
- C:\Windows\System32\lxaDABW.exe
  C:\Windows\System32\lxaDABW.exe
  2⤵
  PID:3628
- C:\Windows\System32\fIbWSSD.exe
  C:\Windows\System32\fIbWSSD.exe
  2⤵
  PID:3584
- C:\Windows\System32\FpequcR.exe
  C:\Windows\System32\FpequcR.exe
  2⤵
  PID:3548
- C:\Windows\System32\AClJXbQ.exe
  C:\Windows\System32\AClJXbQ.exe
  2⤵
  PID:3500
- C:\Windows\System32\QGrAmCJ.exe
  C:\Windows\System32\QGrAmCJ.exe
  2⤵
  PID:3764
- C:\Windows\System32\NcWgjVL.exe
  C:\Windows\System32\NcWgjVL.exe
  2⤵
  PID:3848
- C:\Windows\System32\qqfYEMa.exe
  C:\Windows\System32\qqfYEMa.exe
  2⤵
  PID:4024
- C:\Windows\System32\ZXobloX.exe
  C:\Windows\System32\ZXobloX.exe
  2⤵
  PID:1920
- C:\Windows\System32\qSapfMS.exe
  C:\Windows\System32\qSapfMS.exe
  2⤵
  PID:1476
- C:\Windows\System32\TFOWmse.exe
  C:\Windows\System32\TFOWmse.exe
  2⤵
  PID:3916
- C:\Windows\System32\PEplElB.exe
  C:\Windows\System32\PEplElB.exe
  2⤵
  PID:4044
- C:\Windows\System32\oXjTveM.exe
  C:\Windows\System32\oXjTveM.exe
  2⤵
  PID:2004
- C:\Windows\System32\eRShbBi.exe
  C:\Windows\System32\eRShbBi.exe
  2⤵
  PID:3092
- C:\Windows\System32\gxDhyNw.exe
  C:\Windows\System32\gxDhyNw.exe
  2⤵
  PID:3168
- C:\Windows\System32\XpKOpqS.exe
  C:\Windows\System32\XpKOpqS.exe
  2⤵
  PID:3192
- C:\Windows\System32\TlQtJNM.exe
  C:\Windows\System32\TlQtJNM.exe
  2⤵
  PID:3180
- C:\Windows\System32\jdiYwGc.exe
  C:\Windows\System32\jdiYwGc.exe
  2⤵
  PID:3304
- C:\Windows\System32\MHAqwoy.exe
  C:\Windows\System32\MHAqwoy.exe
  2⤵
  PID:3448
- C:\Windows\System32\HhcvOUn.exe
  C:\Windows\System32\HhcvOUn.exe
  2⤵
  PID:3620
- C:\Windows\System32\gNNVNmV.exe
  C:\Windows\System32\gNNVNmV.exe
  2⤵
  PID:3692
- C:\Windows\System32\veXniiD.exe
  C:\Windows\System32\veXniiD.exe
  2⤵
  PID:3664
- C:\Windows\System32\LfELwQd.exe
  C:\Windows\System32\LfELwQd.exe
  2⤵
  PID:3492
- C:\Windows\System32\bnLzOpd.exe
  C:\Windows\System32\bnLzOpd.exe
  2⤵
  PID:1660
- C:\Windows\System32\FvrbpIl.exe
  C:\Windows\System32\FvrbpIl.exe
  2⤵
  PID:3248
- C:\Windows\System32\wBJQBdA.exe
  C:\Windows\System32\wBJQBdA.exe
  2⤵
  PID:2436
- C:\Windows\System32\lrNepxc.exe
  C:\Windows\System32\lrNepxc.exe
  2⤵
  PID:3232
- C:\Windows\System32\njJDIZj.exe
  C:\Windows\System32\njJDIZj.exe
  2⤵
  PID:3408
- C:\Windows\System32\IEFCdaX.exe
  C:\Windows\System32\IEFCdaX.exe
  2⤵
  PID:3600
- C:\Windows\System32\qGTJALf.exe
  C:\Windows\System32\qGTJALf.exe
  2⤵
  PID:3200
- C:\Windows\System32\pEaNdTB.exe
  C:\Windows\System32\pEaNdTB.exe
  2⤵
  PID:4064
- C:\Windows\System32\RRQdNBj.exe
  C:\Windows\System32\RRQdNBj.exe
  2⤵
  PID:4000
- C:\Windows\System32\XCvZyvm.exe
  C:\Windows\System32\XCvZyvm.exe
  2⤵
  PID:3444
- C:\Windows\System32\vqNsgZe.exe
  C:\Windows\System32\vqNsgZe.exe
  2⤵
  PID:3256
- C:\Windows\System32\ZWZspQI.exe
  C:\Windows\System32\ZWZspQI.exe
  2⤵
  PID:2168
- C:\Windows\System32\oXXhwqw.exe
  C:\Windows\System32\oXXhwqw.exe
  2⤵
  PID:3820
- C:\Windows\System32\pDhPnwD.exe
  C:\Windows\System32\pDhPnwD.exe
  2⤵
  PID:3212
- C:\Windows\System32\yFNZsvq.exe
  C:\Windows\System32\yFNZsvq.exe
  2⤵
  PID:3268
- C:\Windows\System32\qqOavKw.exe
  C:\Windows\System32\qqOavKw.exe
  2⤵
  PID:4040
- C:\Windows\System32\wApgUgc.exe
  C:\Windows\System32\wApgUgc.exe
  2⤵
  PID:3324
- C:\Windows\System32\GuzXIii.exe
  C:\Windows\System32\GuzXIii.exe
  2⤵
  PID:3184
- C:\Windows\System32\EbhssFM.exe
  C:\Windows\System32\EbhssFM.exe
  2⤵
  PID:4112
- C:\Windows\System32\vRkKRIj.exe
  C:\Windows\System32\vRkKRIj.exe
  2⤵
  PID:4136
- C:\Windows\System32\jYnTHQS.exe
  C:\Windows\System32\jYnTHQS.exe
  2⤵
  PID:4152
- C:\Windows\System32\blDIlzZ.exe
  C:\Windows\System32\blDIlzZ.exe
  2⤵
  PID:4172
- C:\Windows\System32\jhRkMPv.exe
  C:\Windows\System32\jhRkMPv.exe
  2⤵
  PID:4188
- C:\Windows\System32\hoVmmCg.exe
  C:\Windows\System32\hoVmmCg.exe
  2⤵
  PID:4204
- C:\Windows\System32\JODevoz.exe
  C:\Windows\System32\JODevoz.exe
  2⤵
  PID:4220
- C:\Windows\System32\KlDlHRv.exe
  C:\Windows\System32\KlDlHRv.exe
  2⤵
  PID:4240
- C:\Windows\System32\TZpxWNH.exe
  C:\Windows\System32\TZpxWNH.exe
  2⤵
  PID:4256
- C:\Windows\System32\hkXHhkw.exe
  C:\Windows\System32\hkXHhkw.exe
  2⤵
  PID:4272
- C:\Windows\System32\mZKmdsv.exe
  C:\Windows\System32\mZKmdsv.exe
  2⤵
  PID:4288
- C:\Windows\System32\rLhdMMg.exe
  C:\Windows\System32\rLhdMMg.exe
  2⤵
  PID:4304
- C:\Windows\System32\FCmZCsp.exe
  C:\Windows\System32\FCmZCsp.exe
  2⤵
  PID:4320
- C:\Windows\System32\bhBCwVl.exe
  C:\Windows\System32\bhBCwVl.exe
  2⤵
  PID:4336
- C:\Windows\System32\LLjsRHZ.exe
  C:\Windows\System32\LLjsRHZ.exe
  2⤵
  PID:4356
- C:\Windows\System32\zIWmCpU.exe
  C:\Windows\System32\zIWmCpU.exe
  2⤵
  PID:4372
- C:\Windows\System32\IqEYkWJ.exe
  C:\Windows\System32\IqEYkWJ.exe
  2⤵
  PID:4424
- C:\Windows\System32\uKYEOop.exe
  C:\Windows\System32\uKYEOop.exe
  2⤵
  PID:4468
- C:\Windows\System32\VxCZSvM.exe
  C:\Windows\System32\VxCZSvM.exe
  2⤵
  PID:4488
- C:\Windows\System32\PyLxVfl.exe
  C:\Windows\System32\PyLxVfl.exe
  2⤵
  PID:4504
- C:\Windows\System32\BWZsIqW.exe
  C:\Windows\System32\BWZsIqW.exe
  2⤵
  PID:4528
- C:\Windows\System32\RWNauOi.exe
  C:\Windows\System32\RWNauOi.exe
  2⤵
  PID:4544
- C:\Windows\System32\RNbWvDB.exe
  C:\Windows\System32\RNbWvDB.exe
  2⤵
  PID:4560
- C:\Windows\System32\hVSBObo.exe
  C:\Windows\System32\hVSBObo.exe
  2⤵
  PID:4576
- C:\Windows\System32\jMDMYqD.exe
  C:\Windows\System32\jMDMYqD.exe
  2⤵
  PID:4592
- C:\Windows\System32\QGsrTfD.exe
  C:\Windows\System32\QGsrTfD.exe
  2⤵
  PID:4612
- C:\Windows\System32\guwRhKt.exe
  C:\Windows\System32\guwRhKt.exe
  2⤵
  PID:4656
- C:\Windows\System32\ldZhQzk.exe
  C:\Windows\System32\ldZhQzk.exe
  2⤵
  PID:4676
- C:\Windows\System32\QJVDhRT.exe
  C:\Windows\System32\QJVDhRT.exe
  2⤵
  PID:4692
- C:\Windows\System32\VhhcAhF.exe
  C:\Windows\System32\VhhcAhF.exe
  2⤵
  PID:4708
- C:\Windows\System32\LMUkYpr.exe
  C:\Windows\System32\LMUkYpr.exe
  2⤵
  PID:4728
- C:\Windows\System32\UAOPRRc.exe
  C:\Windows\System32\UAOPRRc.exe
  2⤵
  PID:4748
- C:\Windows\System32\MaDpkFS.exe
  C:\Windows\System32\MaDpkFS.exe
  2⤵
  PID:4764
- C:\Windows\System32\RIhrxzF.exe
  C:\Windows\System32\RIhrxzF.exe
  2⤵
  PID:4784
- C:\Windows\System32\cChuJWD.exe
  C:\Windows\System32\cChuJWD.exe
  2⤵
  PID:4800
- C:\Windows\System32\ksuMMcD.exe
  C:\Windows\System32\ksuMMcD.exe
  2⤵
  PID:4820
- C:\Windows\System32\wlBfKJv.exe
  C:\Windows\System32\wlBfKJv.exe
  2⤵
  PID:4844
- C:\Windows\System32\ZlrLgIm.exe
  C:\Windows\System32\ZlrLgIm.exe
  2⤵
  PID:4860
- C:\Windows\System32\kUqQWIk.exe
  C:\Windows\System32\kUqQWIk.exe
  2⤵
  PID:4876
- C:\Windows\System32\LnJkDMT.exe
  C:\Windows\System32\LnJkDMT.exe
  2⤵
  PID:4892
- C:\Windows\System32\TMAswvF.exe
  C:\Windows\System32\TMAswvF.exe
  2⤵
  PID:4912
- C:\Windows\System32\cnKtpHf.exe
  C:\Windows\System32\cnKtpHf.exe
  2⤵
  PID:4932
- C:\Windows\System32\CILfEJL.exe
  C:\Windows\System32\CILfEJL.exe
  2⤵
  PID:4948
- C:\Windows\System32\DYDgjzT.exe
  C:\Windows\System32\DYDgjzT.exe
  2⤵
  PID:4964
- C:\Windows\System32\aJZNsyI.exe
  C:\Windows\System32\aJZNsyI.exe
  2⤵
  PID:4984
- C:\Windows\System32\rmHXbhJ.exe
  C:\Windows\System32\rmHXbhJ.exe
  2⤵
  PID:5000
- C:\Windows\System32\SGfcCYr.exe
  C:\Windows\System32\SGfcCYr.exe
  2⤵
  PID:5016
- C:\Windows\System32\jeUJbUY.exe
  C:\Windows\System32\jeUJbUY.exe
  2⤵
  PID:5032
- C:\Windows\System32\HDmKlZo.exe
  C:\Windows\System32\HDmKlZo.exe
  2⤵
  PID:5052
- C:\Windows\System32\CBcFeHw.exe
  C:\Windows\System32\CBcFeHw.exe
  2⤵
  PID:5072
- C:\Windows\System32\eUrChmB.exe
  C:\Windows\System32\eUrChmB.exe
  2⤵
  PID:5104
- C:\Windows\System32\CcqKrPD.exe
  C:\Windows\System32\CcqKrPD.exe
  2⤵
  PID:4108
- C:\Windows\System32\KJpZBzO.exe
  C:\Windows\System32\KJpZBzO.exe
  2⤵
  PID:4120
- C:\Windows\System32\SjfBPki.exe
  C:\Windows\System32\SjfBPki.exe
  2⤵
  PID:4132
- C:\Windows\System32\JaPpQSP.exe
  C:\Windows\System32\JaPpQSP.exe
  2⤵
  PID:4228
- C:\Windows\System32\timJRlO.exe
  C:\Windows\System32\timJRlO.exe
  2⤵
  PID:4268
- C:\Windows\System32\SrncOYd.exe
  C:\Windows\System32\SrncOYd.exe
  2⤵
  PID:1844
- C:\Windows\System32\xeoWEzb.exe
  C:\Windows\System32\xeoWEzb.exe
  2⤵
  PID:4348
- C:\Windows\System32\yihZbkF.exe
  C:\Windows\System32\yihZbkF.exe
  2⤵
  PID:4484
- C:\Windows\System32\BJQQYQU.exe
  C:\Windows\System32\BJQQYQU.exe
  2⤵
  PID:4536
- C:\Windows\System32\TWuwSdH.exe
  C:\Windows\System32\TWuwSdH.exe
  2⤵
  PID:4628
- C:\Windows\System32\rpzZKAw.exe
  C:\Windows\System32\rpzZKAw.exe
  2⤵
  PID:4652
- C:\Windows\System32\nYdkvQp.exe
  C:\Windows\System32\nYdkvQp.exe
  2⤵
  PID:4704
- C:\Windows\System32\eKOtBEF.exe
  C:\Windows\System32\eKOtBEF.exe
  2⤵
  PID:4760
- C:\Windows\System32\tRhONuQ.exe
  C:\Windows\System32\tRhONuQ.exe
  2⤵
  PID:4836
- C:\Windows\System32\qgYZFbD.exe
  C:\Windows\System32\qgYZFbD.exe
  2⤵
  PID:4884
- C:\Windows\System32\SHMfDGz.exe
  C:\Windows\System32\SHMfDGz.exe
  2⤵
  PID:4960
- C:\Windows\System32\gfQQZeD.exe
  C:\Windows\System32\gfQQZeD.exe
  2⤵
  PID:4944
- C:\Windows\System32\RVYUvMW.exe
  C:\Windows\System32\RVYUvMW.exe
  2⤵
  PID:5028
- C:\Windows\System32\QHVNVIu.exe
  C:\Windows\System32\QHVNVIu.exe
  2⤵
  PID:4904
- C:\Windows\System32\WYHnmmz.exe
  C:\Windows\System32\WYHnmmz.exe
  2⤵
  PID:5068
- C:\Windows\System32\ghvlFbO.exe
  C:\Windows\System32\ghvlFbO.exe
  2⤵
  PID:5100
- C:\Windows\System32\rdcYskr.exe
  C:\Windows\System32\rdcYskr.exe
  2⤵
  PID:3128
- C:\Windows\System32\HxxtutI.exe
  C:\Windows\System32\HxxtutI.exe
  2⤵
  PID:4196
- C:\Windows\System32\YXpAThn.exe
  C:\Windows\System32\YXpAThn.exe
  2⤵
  PID:4332
- C:\Windows\System32\hlzmGNW.exe
  C:\Windows\System32\hlzmGNW.exe
  2⤵
  PID:4316
- C:\Windows\System32\GjLPLHB.exe
  C:\Windows\System32\GjLPLHB.exe
  2⤵
  PID:4216
- C:\Windows\System32\ctSWBMI.exe
  C:\Windows\System32\ctSWBMI.exe
  2⤵
  PID:4624
- C:\Windows\System32\lpixlNG.exe
  C:\Windows\System32\lpixlNG.exe
  2⤵
  PID:4404
- C:\Windows\System32\NPcitid.exe
  C:\Windows\System32\NPcitid.exe
  2⤵
  PID:4408
- C:\Windows\System32\NLNYtqp.exe
  C:\Windows\System32\NLNYtqp.exe
  2⤵
  PID:4436
- C:\Windows\System32\PYPZcKu.exe
  C:\Windows\System32\PYPZcKu.exe
  2⤵
  PID:4460
- C:\Windows\System32\pcOLmhs.exe
  C:\Windows\System32\pcOLmhs.exe
  2⤵
  PID:3804
- C:\Windows\System32\CjWwwXT.exe
  C:\Windows\System32\CjWwwXT.exe
  2⤵
  PID:4556
- C:\Windows\System32\OZPSOPa.exe
  C:\Windows\System32\OZPSOPa.exe
  2⤵
  PID:4588
- C:\Windows\System32\tbmzEPP.exe
  C:\Windows\System32\tbmzEPP.exe
  2⤵
  PID:4640
- C:\Windows\System32\RPHIvNL.exe
  C:\Windows\System32\RPHIvNL.exe
  2⤵
  PID:4668
- C:\Windows\System32\lYwWsjI.exe
  C:\Windows\System32\lYwWsjI.exe
  2⤵
  PID:4740
- C:\Windows\System32\XSqsljd.exe
  C:\Windows\System32\XSqsljd.exe
  2⤵
  PID:4720
- C:\Windows\System32\mjFNOYv.exe
  C:\Windows\System32\mjFNOYv.exe
  2⤵
  PID:4724
- C:\Windows\System32\pASCjcv.exe
  C:\Windows\System32\pASCjcv.exe
  2⤵
  PID:4920
- C:\Windows\System32\kCwcVPt.exe
  C:\Windows\System32\kCwcVPt.exe
  2⤵
  PID:4972
- C:\Windows\System32\HHNezyg.exe
  C:\Windows\System32\HHNezyg.exe
  2⤵
  PID:5064
- C:\Windows\System32\IAYyNII.exe
  C:\Windows\System32\IAYyNII.exe
  2⤵
  PID:5084
- C:\Windows\System32\xdrYmoz.exe
  C:\Windows\System32\xdrYmoz.exe
  2⤵
  PID:5116
- C:\Windows\System32\bQVnYnJ.exe
  C:\Windows\System32\bQVnYnJ.exe
  2⤵
  PID:4128
- C:\Windows\System32\AvytCyT.exe
  C:\Windows\System32\AvytCyT.exe
  2⤵
  PID:4144
- C:\Windows\System32\MiaYGCK.exe
  C:\Windows\System32\MiaYGCK.exe
  2⤵
  PID:4284
- C:\Windows\System32\jmFZrOS.exe
  C:\Windows\System32\jmFZrOS.exe
  2⤵
  PID:4432
- C:\Windows\System32\HGoQKyE.exe
  C:\Windows\System32\HGoQKyE.exe
  2⤵
  PID:4212
- C:\Windows\System32\qhcVTgT.exe
  C:\Windows\System32\qhcVTgT.exe
  2⤵
  PID:4520
- C:\Windows\System32\MLjDfWB.exe
  C:\Windows\System32\MLjDfWB.exe
  2⤵
  PID:4604
- C:\Windows\System32\FeXSOfy.exe
  C:\Windows\System32\FeXSOfy.exe
  2⤵
  PID:4780
- C:\Windows\System32\TuMgwRi.exe
  C:\Windows\System32\TuMgwRi.exe
  2⤵
  PID:5012
- C:\Windows\System32\Udhuwsk.exe
  C:\Windows\System32\Udhuwsk.exe
  2⤵
  PID:4388
- C:\Windows\System32\sSmQMPT.exe
  C:\Windows\System32\sSmQMPT.exe
  2⤵
  PID:4852
- C:\Windows\System32\QBlHdiM.exe
  C:\Windows\System32\QBlHdiM.exe
  2⤵
  PID:4868
- C:\Windows\System32\BFtWFIh.exe
  C:\Windows\System32\BFtWFIh.exe
  2⤵
  PID:4996
- C:\Windows\System32\CgBzoHz.exe
  C:\Windows\System32\CgBzoHz.exe
  2⤵
  PID:4264
- C:\Windows\System32\hfpOuGa.exe
  C:\Windows\System32\hfpOuGa.exe
  2⤵
  PID:4448
- C:\Windows\System32\yakVNJE.exe
  C:\Windows\System32\yakVNJE.exe
  2⤵
  PID:4396
- C:\Windows\System32\WKvkjSq.exe
  C:\Windows\System32\WKvkjSq.exe
  2⤵
  PID:4480
- C:\Windows\System32\fbjfKFM.exe
  C:\Windows\System32\fbjfKFM.exe
  2⤵
  PID:4608
- C:\Windows\System32\MbjMwST.exe
  C:\Windows\System32\MbjMwST.exe
  2⤵
  PID:4744
- C:\Windows\System32\iMYAnOQ.exe
  C:\Windows\System32\iMYAnOQ.exe
  2⤵
  PID:4796
- C:\Windows\System32\jxWsVpL.exe
  C:\Windows\System32\jxWsVpL.exe
  2⤵
  PID:4872
- C:\Windows\System32\nEEdTts.exe
  C:\Windows\System32\nEEdTts.exe
  2⤵
  PID:4124
- C:\Windows\System32\CTzXNtp.exe
  C:\Windows\System32\CTzXNtp.exe
  2⤵
  PID:4364
- C:\Windows\System32\lDnqdZa.exe
  C:\Windows\System32\lDnqdZa.exe
  2⤵
  PID:4184
- C:\Windows\System32\LOnGaQK.exe
  C:\Windows\System32\LOnGaQK.exe
  2⤵
  PID:4956
- C:\Windows\System32\jxYnMGm.exe
  C:\Windows\System32\jxYnMGm.exe
  2⤵
  PID:5128
- C:\Windows\System32\pUsceHi.exe
  C:\Windows\System32\pUsceHi.exe
  2⤵
  PID:5144
- C:\Windows\System32\XHGUiiL.exe
  C:\Windows\System32\XHGUiiL.exe
  2⤵
  PID:5160
- C:\Windows\System32\HYHQRAa.exe
  C:\Windows\System32\HYHQRAa.exe
  2⤵
  PID:5176
- C:\Windows\System32\JKEMnNs.exe
  C:\Windows\System32\JKEMnNs.exe
  2⤵
  PID:5192
- C:\Windows\System32\rpwPOhx.exe
  C:\Windows\System32\rpwPOhx.exe
  2⤵
  PID:5208
- C:\Windows\System32\fbrlttA.exe
  C:\Windows\System32\fbrlttA.exe
  2⤵
  PID:5228
- C:\Windows\System32\NWFghPb.exe
  C:\Windows\System32\NWFghPb.exe
  2⤵
  PID:5288
- C:\Windows\System32\Axcaria.exe
  C:\Windows\System32\Axcaria.exe
  2⤵
  PID:5308
- C:\Windows\System32\ojlwrMW.exe
  C:\Windows\System32\ojlwrMW.exe
  2⤵
  PID:5324
- C:\Windows\System32\WQxhOkc.exe
  C:\Windows\System32\WQxhOkc.exe
  2⤵
  PID:5340
- C:\Windows\System32\AWcTkmi.exe
  C:\Windows\System32\AWcTkmi.exe
  2⤵
  PID:5356
- C:\Windows\System32\TttByYk.exe
  C:\Windows\System32\TttByYk.exe
  2⤵
  PID:5376
- C:\Windows\System32\ikIDoNS.exe
  C:\Windows\System32\ikIDoNS.exe
  2⤵
  PID:5396
- C:\Windows\System32\rKpQOHJ.exe
  C:\Windows\System32\rKpQOHJ.exe
  2⤵
  PID:5416
- C:\Windows\System32\apwtdaM.exe
  C:\Windows\System32\apwtdaM.exe
  2⤵
  PID:5436
- C:\Windows\System32\SPLubyM.exe
  C:\Windows\System32\SPLubyM.exe
  2⤵
  PID:5452
- C:\Windows\System32\glbNYAA.exe
  C:\Windows\System32\glbNYAA.exe
  2⤵
  PID:5468
- C:\Windows\System32\VyOIkeR.exe
  C:\Windows\System32\VyOIkeR.exe
  2⤵
  PID:5484
- C:\Windows\System32\StAKMyZ.exe
  C:\Windows\System32\StAKMyZ.exe
  2⤵
  PID:5504
- C:\Windows\System32\EnmCyvA.exe
  C:\Windows\System32\EnmCyvA.exe
  2⤵
  PID:5520
- C:\Windows\System32\PrKcqPQ.exe
  C:\Windows\System32\PrKcqPQ.exe
  2⤵
  PID:5580
- C:\Windows\System32\aCmXDhj.exe
  C:\Windows\System32\aCmXDhj.exe
  2⤵
  PID:5600
- C:\Windows\System32\AmvHSRB.exe
  C:\Windows\System32\AmvHSRB.exe
  2⤵
  PID:5616
- C:\Windows\System32\ZdIChdy.exe
  C:\Windows\System32\ZdIChdy.exe
  2⤵
  PID:5632
- C:\Windows\System32\ZZUXnev.exe
  C:\Windows\System32\ZZUXnev.exe
  2⤵
  PID:5648
- C:\Windows\System32\WYJUyTu.exe
  C:\Windows\System32\WYJUyTu.exe
  2⤵
  PID:5668
- C:\Windows\System32\kZAOQuy.exe
  C:\Windows\System32\kZAOQuy.exe
  2⤵
  PID:5684
- C:\Windows\System32\LYrJlhy.exe
  C:\Windows\System32\LYrJlhy.exe
  2⤵
  PID:5700
- C:\Windows\System32\UyNimTy.exe
  C:\Windows\System32\UyNimTy.exe
  2⤵
  PID:5716
- C:\Windows\System32\FkDLdpn.exe
  C:\Windows\System32\FkDLdpn.exe
  2⤵
  PID:5732
- C:\Windows\System32\iuzbERT.exe
  C:\Windows\System32\iuzbERT.exe
  2⤵
  PID:5748
- C:\Windows\System32\mtQGhDg.exe
  C:\Windows\System32\mtQGhDg.exe
  2⤵
  PID:5784
- C:\Windows\System32\oPwsPUB.exe
  C:\Windows\System32\oPwsPUB.exe
  2⤵
  PID:5804
- C:\Windows\System32\ocqPGqe.exe
  C:\Windows\System32\ocqPGqe.exe
  2⤵
  PID:5820
- C:\Windows\System32\OAFNKTM.exe
  C:\Windows\System32\OAFNKTM.exe
  2⤵
  PID:5836
- C:\Windows\System32\fWJeeBz.exe
  C:\Windows\System32\fWJeeBz.exe
  2⤵
  PID:5892
- C:\Windows\System32\URGXTvs.exe
  C:\Windows\System32\URGXTvs.exe
  2⤵
  PID:5912
- C:\Windows\System32\qOAtjEu.exe
  C:\Windows\System32\qOAtjEu.exe
  2⤵
  PID:5932
- C:\Windows\System32\TsaYFnV.exe
  C:\Windows\System32\TsaYFnV.exe
  2⤵
  PID:5952
- C:\Windows\System32\eqQvgqO.exe
  C:\Windows\System32\eqQvgqO.exe
  2⤵
  PID:5968
- C:\Windows\System32\HxHyNwG.exe
  C:\Windows\System32\HxHyNwG.exe
  2⤵
  PID:5984
- C:\Windows\System32\JErLhyW.exe
  C:\Windows\System32\JErLhyW.exe
  2⤵
  PID:6000
- C:\Windows\System32\wGaygzV.exe
  C:\Windows\System32\wGaygzV.exe
  2⤵
  PID:6020
- C:\Windows\System32\YtVgqQL.exe
  C:\Windows\System32\YtVgqQL.exe
  2⤵
  PID:6044
- C:\Windows\System32\xmZLevx.exe
  C:\Windows\System32\xmZLevx.exe
  2⤵
  PID:6060
- C:\Windows\System32\XEVyrUq.exe
  C:\Windows\System32\XEVyrUq.exe
  2⤵
  PID:6076
- C:\Windows\System32\MjPoHHc.exe
  C:\Windows\System32\MjPoHHc.exe
  2⤵
  PID:6092
- C:\Windows\System32\wvVvtEj.exe
  C:\Windows\System32\wvVvtEj.exe
  2⤵
  PID:6112
- C:\Windows\System32\YMjgiZu.exe
  C:\Windows\System32\YMjgiZu.exe
  2⤵
  PID:6128
- C:\Windows\System32\obiJXyG.exe
  C:\Windows\System32\obiJXyG.exe
  2⤵
  PID:4296
- C:\Windows\System32\dQpDjkV.exe
  C:\Windows\System32\dQpDjkV.exe
  2⤵
  PID:5048
- C:\Windows\System32\FSOaSmG.exe
  C:\Windows\System32\FSOaSmG.exe
  2⤵
  PID:5188
- C:\Windows\System32\hVjktTR.exe
  C:\Windows\System32\hVjktTR.exe
  2⤵
  PID:4420
- C:\Windows\System32\hVznWfI.exe
  C:\Windows\System32\hVznWfI.exe
  2⤵
  PID:5224
- C:\Windows\System32\sRqrKGk.exe
  C:\Windows\System32\sRqrKGk.exe
  2⤵
  PID:5260
- C:\Windows\System32\Wlqzvse.exe
  C:\Windows\System32\Wlqzvse.exe
  2⤵
  PID:5276
- C:\Windows\System32\yYswtDR.exe
  C:\Windows\System32\yYswtDR.exe
  2⤵
  PID:5332
- C:\Windows\System32\hpUIxmV.exe
  C:\Windows\System32\hpUIxmV.exe
  2⤵
  PID:5316
- C:\Windows\System32\tICpzmt.exe
  C:\Windows\System32\tICpzmt.exe
  2⤵
  PID:5384
- C:\Windows\System32\AqUOUoN.exe
  C:\Windows\System32\AqUOUoN.exe
  2⤵
  PID:5424
- C:\Windows\System32\zcScvRA.exe
  C:\Windows\System32\zcScvRA.exe
  2⤵
  PID:5464
- C:\Windows\System32\xIsUIRA.exe
  C:\Windows\System32\xIsUIRA.exe
  2⤵
  PID:5528
- C:\Windows\System32\puRsmMQ.exe
  C:\Windows\System32\puRsmMQ.exe
  2⤵
  PID:5548
- C:\Windows\System32\GxINTcL.exe
  C:\Windows\System32\GxINTcL.exe
  2⤵
  PID:5564
- C:\Windows\System32\lzJTKCM.exe
  C:\Windows\System32\lzJTKCM.exe
  2⤵
  PID:5532
- C:\Windows\System32\RqOuQbS.exe
  C:\Windows\System32\RqOuQbS.exe
  2⤵
  PID:5408
- C:\Windows\System32\YRsOuLl.exe
  C:\Windows\System32\YRsOuLl.exe
  2⤵
  PID:5480
- C:\Windows\System32\vOrkNen.exe
  C:\Windows\System32\vOrkNen.exe
  2⤵
  PID:5612
- C:\Windows\System32\kazXxlQ.exe
  C:\Windows\System32\kazXxlQ.exe
  2⤵
  PID:5776
- C:\Windows\System32\KiyqsID.exe
  C:\Windows\System32\KiyqsID.exe
  2⤵
  PID:5724
- C:\Windows\System32\pqucvsR.exe
  C:\Windows\System32\pqucvsR.exe
  2⤵
  PID:5676
- C:\Windows\System32\mLeyUWR.exe
  C:\Windows\System32\mLeyUWR.exe
  2⤵
  PID:5796
- C:\Windows\System32\PZrUrOQ.exe
  C:\Windows\System32\PZrUrOQ.exe
  2⤵
  PID:5744
- C:\Windows\System32\YatLmyn.exe
  C:\Windows\System32\YatLmyn.exe
  2⤵
  PID:5832
- C:\Windows\System32\eSrdcxy.exe
  C:\Windows\System32\eSrdcxy.exe
  2⤵
  PID:5860
- C:\Windows\System32\NJmSeUl.exe
  C:\Windows\System32\NJmSeUl.exe
  2⤵
  PID:5872
- C:\Windows\System32\iqufrDq.exe
  C:\Windows\System32\iqufrDq.exe
  2⤵
  PID:5904
- C:\Windows\System32\kcDpBAf.exe
  C:\Windows\System32\kcDpBAf.exe
  2⤵
  PID:5976
- C:\Windows\System32\INpKyba.exe
  C:\Windows\System32\INpKyba.exe
  2⤵
  PID:5992
- C:\Windows\System32\vKBKxYK.exe
  C:\Windows\System32\vKBKxYK.exe
  2⤵
  PID:5980
- C:\Windows\System32\eqzJpBy.exe
  C:\Windows\System32\eqzJpBy.exe
  2⤵
  PID:6084
- C:\Windows\System32\kLLUGGL.exe
  C:\Windows\System32\kLLUGGL.exe
  2⤵
  PID:6120
- C:\Windows\System32\tCcUWGm.exe
  C:\Windows\System32\tCcUWGm.exe
  2⤵
  PID:5236
- C:\Windows\System32\KMplQpa.exe
  C:\Windows\System32\KMplQpa.exe
  2⤵
  PID:5284
- C:\Windows\System32\wulFoyt.exe
  C:\Windows\System32\wulFoyt.exe
  2⤵
  PID:5432
- C:\Windows\System32\IrTCzCi.exe
  C:\Windows\System32\IrTCzCi.exe
  2⤵
  PID:5572
- C:\Windows\System32\mJElKlA.exe
  C:\Windows\System32\mJElKlA.exe
  2⤵
  PID:5252
- C:\Windows\System32\zxzXKQF.exe
  C:\Windows\System32\zxzXKQF.exe
  2⤵
  PID:5756
- C:\Windows\System32\LGNZVYX.exe
  C:\Windows\System32\LGNZVYX.exe
  2⤵
  PID:5364
- C:\Windows\System32\KqTMapB.exe
  C:\Windows\System32\KqTMapB.exe
  2⤵
  PID:5496
- C:\Windows\System32\XlguwdX.exe
  C:\Windows\System32\XlguwdX.exe
  2⤵
  PID:5592
- C:\Windows\System32\gCzcPOt.exe
  C:\Windows\System32\gCzcPOt.exe
  2⤵
  PID:5812
- C:\Windows\System32\wikkIPa.exe
  C:\Windows\System32\wikkIPa.exe
  2⤵
  PID:5692
- C:\Windows\System32\SEtrpWL.exe
  C:\Windows\System32\SEtrpWL.exe
  2⤵
  PID:5828
- C:\Windows\System32\qzvVvpZ.exe
  C:\Windows\System32\qzvVvpZ.exe
  2⤵
  PID:5944
- C:\Windows\System32\KKKTmHA.exe
  C:\Windows\System32\KKKTmHA.exe
  2⤵
  PID:6052
- C:\Windows\System32\WroDutC.exe
  C:\Windows\System32\WroDutC.exe
  2⤵
  PID:5368
- C:\Windows\System32\RheZJHt.exe
  C:\Windows\System32\RheZJHt.exe
  2⤵
  PID:5248
- C:\Windows\System32\twKtXts.exe
  C:\Windows\System32\twKtXts.exe
  2⤵
  PID:6028
- C:\Windows\System32\bgvawpG.exe
  C:\Windows\System32\bgvawpG.exe
  2⤵
  PID:4688
- C:\Windows\System32\vIvDMlF.exe
  C:\Windows\System32\vIvDMlF.exe
  2⤵
  PID:6108
- C:\Windows\System32\UbNntyg.exe
  C:\Windows\System32\UbNntyg.exe
  2⤵
  PID:6124
- C:\Windows\System32\fUHWoBv.exe
  C:\Windows\System32\fUHWoBv.exe
  2⤵
  PID:5136
- C:\Windows\System32\zPyfxGN.exe
  C:\Windows\System32\zPyfxGN.exe
  2⤵
  PID:6040
- C:\Windows\System32\BHKMWbq.exe
  C:\Windows\System32\BHKMWbq.exe
  2⤵
  PID:5272
- C:\Windows\System32\wnJozpb.exe
  C:\Windows\System32\wnJozpb.exe
  2⤵
  PID:5540
- C:\Windows\System32\bvePyDD.exe
  C:\Windows\System32\bvePyDD.exe
  2⤵
  PID:5240
- C:\Windows\System32\eUPjEpG.exe
  C:\Windows\System32\eUPjEpG.exe
  2⤵
  PID:5640
- C:\Windows\System32\kLTAlEm.exe
  C:\Windows\System32\kLTAlEm.exe
  2⤵
  PID:5656
- C:\Windows\System32\clQWLvd.exe
  C:\Windows\System32\clQWLvd.exe
  2⤵
  PID:5884
- C:\Windows\System32\QxjWIzx.exe
  C:\Windows\System32\QxjWIzx.exe
  2⤵
  PID:5268
- C:\Windows\System32\OjFnBDU.exe
  C:\Windows\System32\OjFnBDU.exe
  2⤵
  PID:6072
- C:\Windows\System32\syxIqIY.exe
  C:\Windows\System32\syxIqIY.exe
  2⤵
  PID:6012
- C:\Windows\System32\eSWhRmV.exe
  C:\Windows\System32\eSWhRmV.exe
  2⤵
  PID:6036
- C:\Windows\System32\PkdXZIa.exe
  C:\Windows\System32\PkdXZIa.exe
  2⤵
  PID:2008
- C:\Windows\System32\Fgoyebk.exe
  C:\Windows\System32\Fgoyebk.exe
  2⤵
  PID:4828
- C:\Windows\System32\zVQURjY.exe
  C:\Windows\System32\zVQURjY.exe
  2⤵
  PID:5200
- C:\Windows\System32\tjiiJEb.exe
  C:\Windows\System32\tjiiJEb.exe
  2⤵
  PID:5512
- C:\Windows\System32\THffKnt.exe
  C:\Windows\System32\THffKnt.exe
  2⤵
  PID:5152
- C:\Windows\System32\zwwBIrB.exe
  C:\Windows\System32\zwwBIrB.exe
  2⤵
  PID:5216
- C:\Windows\System32\EpiNzNf.exe
  C:\Windows\System32\EpiNzNf.exe
  2⤵
  PID:5372
- C:\Windows\System32\GYIQrpa.exe
  C:\Windows\System32\GYIQrpa.exe
  2⤵
  PID:5608
- C:\Windows\System32\ORMplGI.exe
  C:\Windows\System32\ORMplGI.exe
  2⤵
  PID:5244
- C:\Windows\System32\GodoHtu.exe
  C:\Windows\System32\GodoHtu.exe
  2⤵
  PID:5708
- C:\Windows\System32\LUkbdBs.exe
  C:\Windows\System32\LUkbdBs.exe
  2⤵
  PID:4816
- C:\Windows\System32\GQTGFjJ.exe
  C:\Windows\System32\GQTGFjJ.exe
  2⤵
  PID:5928
- C:\Windows\System32\ohXzLua.exe
  C:\Windows\System32\ohXzLua.exe
  2⤵
  PID:5536
- C:\Windows\System32\kaHZKWG.exe
  C:\Windows\System32\kaHZKWG.exe
  2⤵
  PID:5964
- C:\Windows\System32\JFMyRtZ.exe
  C:\Windows\System32\JFMyRtZ.exe
  2⤵
  PID:5560
- C:\Windows\System32\tSBCPgr.exe
  C:\Windows\System32\tSBCPgr.exe
  2⤵
  PID:5940
- C:\Windows\System32\egYTPyV.exe
  C:\Windows\System32\egYTPyV.exe
  2⤵
  PID:5476
- C:\Windows\System32\sKzFCdm.exe
  C:\Windows\System32\sKzFCdm.exe
  2⤵
  PID:5740
- C:\Windows\System32\EyKewCs.exe
  C:\Windows\System32\EyKewCs.exe
  2⤵
  PID:6156
- C:\Windows\System32\WthUCBd.exe
  C:\Windows\System32\WthUCBd.exe
  2⤵
  PID:6172
- C:\Windows\System32\UCZEzHJ.exe
  C:\Windows\System32\UCZEzHJ.exe
  2⤵
  PID:6188
- C:\Windows\System32\FmcLqGy.exe
  C:\Windows\System32\FmcLqGy.exe
  2⤵
  PID:6204
- C:\Windows\System32\CvDBpiR.exe
  C:\Windows\System32\CvDBpiR.exe
  2⤵
  PID:6220
- C:\Windows\System32\RelqGXD.exe
  C:\Windows\System32\RelqGXD.exe
  2⤵
  PID:6240
- C:\Windows\System32\KgJNwDz.exe
  C:\Windows\System32\KgJNwDz.exe
  2⤵
  PID:6256
- C:\Windows\System32\TABvYTJ.exe
  C:\Windows\System32\TABvYTJ.exe
  2⤵
  PID:6276
- C:\Windows\System32\ZifCOQo.exe
  C:\Windows\System32\ZifCOQo.exe
  2⤵
  PID:6292
- C:\Windows\System32\mNzYRgU.exe
  C:\Windows\System32\mNzYRgU.exe
  2⤵
  PID:6312
- C:\Windows\System32\XIQzqqC.exe
  C:\Windows\System32\XIQzqqC.exe
  2⤵
  PID:6328
- C:\Windows\System32\hPFFkuZ.exe
  C:\Windows\System32\hPFFkuZ.exe
  2⤵
  PID:6424
- C:\Windows\System32\FqLtcDY.exe
  C:\Windows\System32\FqLtcDY.exe
  2⤵
  PID:6440
- C:\Windows\System32\ZxPGASv.exe
  C:\Windows\System32\ZxPGASv.exe
  2⤵
  PID:6456
- C:\Windows\System32\fVsAUlf.exe
  C:\Windows\System32\fVsAUlf.exe
  2⤵
  PID:6472
- C:\Windows\System32\QDiRfcf.exe
  C:\Windows\System32\QDiRfcf.exe
  2⤵
  PID:6488
- C:\Windows\System32\XnrRpEH.exe
  C:\Windows\System32\XnrRpEH.exe
  2⤵
  PID:6508
- C:\Windows\System32\FjxRFdR.exe
  C:\Windows\System32\FjxRFdR.exe
  2⤵
  PID:6528
- C:\Windows\System32\VrBbHwe.exe
  C:\Windows\System32\VrBbHwe.exe
  2⤵
  PID:6544
- C:\Windows\System32\vvFzzXE.exe
  C:\Windows\System32\vvFzzXE.exe
  2⤵
  PID:6560
- C:\Windows\System32\ZHkwUzp.exe
  C:\Windows\System32\ZHkwUzp.exe
  2⤵
  PID:6584
- C:\Windows\System32\oOQrWOJ.exe
  C:\Windows\System32\oOQrWOJ.exe
  2⤵
  PID:6604
- C:\Windows\System32\JHUxUjQ.exe
  C:\Windows\System32\JHUxUjQ.exe
  2⤵
  PID:6636
- C:\Windows\System32\JQtkbTn.exe
  C:\Windows\System32\JQtkbTn.exe
  2⤵
  PID:6664
- C:\Windows\System32\ftiVyrj.exe
  C:\Windows\System32\ftiVyrj.exe
  2⤵
  PID:6680
- C:\Windows\System32\yUMwTxd.exe
  C:\Windows\System32\yUMwTxd.exe
  2⤵
  PID:6724
- C:\Windows\System32\jYBgLCn.exe
  C:\Windows\System32\jYBgLCn.exe
  2⤵
  PID:6740
- C:\Windows\System32\MkifGyN.exe
  C:\Windows\System32\MkifGyN.exe
  2⤵
  PID:6760
- C:\Windows\System32\wbxyHTH.exe
  C:\Windows\System32\wbxyHTH.exe
  2⤵
  PID:6776
- C:\Windows\System32\FUMbTQm.exe
  C:\Windows\System32\FUMbTQm.exe
  2⤵
  PID:6792
- C:\Windows\System32\HSmPNYk.exe
  C:\Windows\System32\HSmPNYk.exe
  2⤵
  PID:6808
- C:\Windows\System32\TlVQUGF.exe
  C:\Windows\System32\TlVQUGF.exe
  2⤵
  PID:6824
- C:\Windows\System32\AELVSXU.exe
  C:\Windows\System32\AELVSXU.exe
  2⤵
  PID:6840
- C:\Windows\System32\xPXtCtt.exe
  C:\Windows\System32\xPXtCtt.exe
  2⤵
  PID:6856
- C:\Windows\System32\mvWlVZV.exe
  C:\Windows\System32\mvWlVZV.exe
  2⤵
  PID:6876
- C:\Windows\System32\RRHiLam.exe
  C:\Windows\System32\RRHiLam.exe
  2⤵
  PID:6892
- C:\Windows\System32\AIijRHR.exe
  C:\Windows\System32\AIijRHR.exe
  2⤵
  PID:6908
- C:\Windows\System32\mUmbVAq.exe
  C:\Windows\System32\mUmbVAq.exe
  2⤵
  PID:6928
- C:\Windows\System32\sCyiIwP.exe
  C:\Windows\System32\sCyiIwP.exe
  2⤵
  PID:6972
- C:\Windows\System32\UfKvfBf.exe
  C:\Windows\System32\UfKvfBf.exe
  2⤵
  PID:6992
- C:\Windows\System32\NuLFlVU.exe
  C:\Windows\System32\NuLFlVU.exe
  2⤵
  PID:7020
- C:\Windows\System32\xSxGULc.exe
  C:\Windows\System32\xSxGULc.exe
  2⤵
  PID:7056
- C:\Windows\System32\FqtjzAN.exe
  C:\Windows\System32\FqtjzAN.exe
  2⤵
  PID:7072
- C:\Windows\System32\OZDpunR.exe
  C:\Windows\System32\OZDpunR.exe
  2⤵
  PID:7088
- C:\Windows\System32\koYZDJW.exe
  C:\Windows\System32\koYZDJW.exe
  2⤵
  PID:7104
- C:\Windows\System32\akFpzqB.exe
  C:\Windows\System32\akFpzqB.exe
  2⤵
  PID:7120
- C:\Windows\System32\vGEZgrs.exe
  C:\Windows\System32\vGEZgrs.exe
  2⤵
  PID:7140
- C:\Windows\System32\RhXqpRF.exe
  C:\Windows\System32\RhXqpRF.exe
  2⤵
  PID:7164
- C:\Windows\System32\AnzzwXt.exe
  C:\Windows\System32\AnzzwXt.exe
  2⤵
  PID:6288
- C:\Windows\System32\BmrySxh.exe
  C:\Windows\System32\BmrySxh.exe
  2⤵
  PID:6152
- C:\Windows\System32\OFRgdCA.exe
  C:\Windows\System32\OFRgdCA.exe
  2⤵
  PID:6168
- C:\Windows\System32\KEWONFd.exe
  C:\Windows\System32\KEWONFd.exe
  2⤵
  PID:6268
- C:\Windows\System32\GNFWIBX.exe
  C:\Windows\System32\GNFWIBX.exe
  2⤵
  PID:6308
- C:\Windows\System32\pcyhpgl.exe
  C:\Windows\System32\pcyhpgl.exe
  2⤵
  PID:6364
- C:\Windows\System32\wzdHnvo.exe
  C:\Windows\System32\wzdHnvo.exe
  2⤵
  PID:6500
- C:\Windows\System32\PmYqokp.exe
  C:\Windows\System32\PmYqokp.exe
  2⤵
  PID:6568
- C:\Windows\System32\dtWtbBK.exe
  C:\Windows\System32\dtWtbBK.exe
  2⤵
  PID:6612
- C:\Windows\System32\OUSZQHR.exe
  C:\Windows\System32\OUSZQHR.exe
  2⤵
  PID:6632
- C:\Windows\System32\aMXOzKT.exe
  C:\Windows\System32\aMXOzKT.exe
  2⤵
  PID:6452
- C:\Windows\System32\fStsofW.exe
  C:\Windows\System32\fStsofW.exe
  2⤵
  PID:6596
- C:\Windows\System32\lPPWtrh.exe
  C:\Windows\System32\lPPWtrh.exe
  2⤵
  PID:6520
- C:\Windows\System32\kLrpKhY.exe
  C:\Windows\System32\kLrpKhY.exe
  2⤵
  PID:6644
- C:\Windows\System32\fEMfkYa.exe
  C:\Windows\System32\fEMfkYa.exe
  2⤵
  PID:6688
- C:\Windows\System32\qlxTddX.exe
  C:\Windows\System32\qlxTddX.exe
  2⤵
  PID:6772
- C:\Windows\System32\WnzsohB.exe
  C:\Windows\System32\WnzsohB.exe
  2⤵
  PID:6420
- C:\Windows\System32\iHenhHO.exe
  C:\Windows\System32\iHenhHO.exe
  2⤵
  PID:6924
- C:\Windows\System32\IRApVbF.exe
  C:\Windows\System32\IRApVbF.exe
  2⤵
  PID:6868
- C:\Windows\System32\KYYYwRf.exe
  C:\Windows\System32\KYYYwRf.exe
  2⤵
  PID:6956
- C:\Windows\System32\JcXWuPd.exe
  C:\Windows\System32\JcXWuPd.exe
  2⤵
  PID:6968
- C:\Windows\System32\XoDtrwg.exe
  C:\Windows\System32\XoDtrwg.exe
  2⤵
  PID:7048
- C:\Windows\System32\lUWEgRZ.exe
  C:\Windows\System32\lUWEgRZ.exe
  2⤵
  PID:6788
- C:\Windows\System32\BeIOlvQ.exe
  C:\Windows\System32\BeIOlvQ.exe
  2⤵
  PID:7128
- C:\Windows\System32\xjDoxoe.exe
  C:\Windows\System32\xjDoxoe.exe
  2⤵
  PID:6284
- C:\Windows\System32\zyUaIRY.exe
  C:\Windows\System32\zyUaIRY.exe
  2⤵
  PID:6984
- C:\Windows\System32\lyNqYui.exe
  C:\Windows\System32\lyNqYui.exe
  2⤵
  PID:7008
- C:\Windows\System32\WBdbrbp.exe
  C:\Windows\System32\WBdbrbp.exe
  2⤵
  PID:7016
- C:\Windows\System32\PVtSZrl.exe
  C:\Windows\System32\PVtSZrl.exe
  2⤵
  PID:7036
- C:\Windows\System32\sCqKSeo.exe
  C:\Windows\System32\sCqKSeo.exe
  2⤵
  PID:7080
- C:\Windows\System32\uKqwndq.exe
  C:\Windows\System32\uKqwndq.exe
  2⤵
  PID:6180
- C:\Windows\System32\SzLqsto.exe
  C:\Windows\System32\SzLqsto.exe
  2⤵
  PID:6148
- C:\Windows\System32\BVVbbGK.exe
  C:\Windows\System32\BVVbbGK.exe
  2⤵
  PID:7152
- C:\Windows\System32\jHAlFha.exe
  C:\Windows\System32\jHAlFha.exe
  2⤵
  PID:6372
- C:\Windows\System32\AxvGzjX.exe
  C:\Windows\System32\AxvGzjX.exe
  2⤵
  PID:6380
- C:\Windows\System32\VfKpARB.exe
  C:\Windows\System32\VfKpARB.exe
  2⤵
  PID:6400
- C:\Windows\System32\XrTjuQY.exe
  C:\Windows\System32\XrTjuQY.exe
  2⤵
  PID:6464
- C:\Windows\System32\wfkoGTy.exe
  C:\Windows\System32\wfkoGTy.exe
  2⤵
  PID:5760
- C:\Windows\System32\cWDSAlO.exe
  C:\Windows\System32\cWDSAlO.exe
  2⤵
  PID:6732
- C:\Windows\System32\KlwZJPM.exe
  C:\Windows\System32\KlwZJPM.exe
  2⤵
  PID:6784
- C:\Windows\System32\IojlBbR.exe
  C:\Windows\System32\IojlBbR.exe
  2⤵
  PID:7084
- C:\Windows\System32\nwQdjqz.exe
  C:\Windows\System32\nwQdjqz.exe
  2⤵
  PID:6672
- C:\Windows\System32\bZnDmkj.exe
  C:\Windows\System32\bZnDmkj.exe
  2⤵
  PID:7068
- C:\Windows\System32\VUuBXhk.exe
  C:\Windows\System32\VUuBXhk.exe
  2⤵
  PID:7116
- C:\Windows\System32\rrfzKoX.exe
  C:\Windows\System32\rrfzKoX.exe
  2⤵
  PID:6248
- C:\Windows\System32\mwybCQh.exe
  C:\Windows\System32\mwybCQh.exe
  2⤵
  PID:6272
- C:\Windows\System32\flFQGiS.exe
  C:\Windows\System32\flFQGiS.exe
  2⤵
  PID:6940
- C:\Windows\System32\rWFJOyS.exe
  C:\Windows\System32\rWFJOyS.exe
  2⤵
  PID:6748
- C:\Windows\System32\WmCKXlH.exe
  C:\Windows\System32\WmCKXlH.exe
  2⤵
  PID:6888
- C:\Windows\System32\jnfwNua.exe
  C:\Windows\System32\jnfwNua.exe
  2⤵
  PID:6360
- C:\Windows\System32\yumIIqL.exe
  C:\Windows\System32\yumIIqL.exe
  2⤵
  PID:6412
- C:\Windows\System32\hxLsiBY.exe
  C:\Windows\System32\hxLsiBY.exe
  2⤵
  PID:6552
- C:\Windows\System32\gxbzDZO.exe
  C:\Windows\System32\gxbzDZO.exe
  2⤵
  PID:6900
- C:\Windows\System32\VSttvXN.exe
  C:\Windows\System32\VSttvXN.exe
  2⤵
  PID:7028
- C:\Windows\System32\syxkWss.exe
  C:\Windows\System32\syxkWss.exe
  2⤵
  PID:6904
- C:\Windows\System32\eNjUhpM.exe
  C:\Windows\System32\eNjUhpM.exe
  2⤵
  PID:6936
- C:\Windows\System32\lGzoUxr.exe
  C:\Windows\System32\lGzoUxr.exe
  2⤵
  PID:7188
- C:\Windows\System32\XTiEUdh.exe
  C:\Windows\System32\XTiEUdh.exe
  2⤵
  PID:7204
- C:\Windows\System32\NuEKkUI.exe
  C:\Windows\System32\NuEKkUI.exe
  2⤵
  PID:7232
- C:\Windows\System32\gYFSXaU.exe
  C:\Windows\System32\gYFSXaU.exe
  2⤵
  PID:7248
- C:\Windows\System32\hFBOXEC.exe
  C:\Windows\System32\hFBOXEC.exe
  2⤵
  PID:7264
- C:\Windows\System32\IvsSZaP.exe
  C:\Windows\System32\IvsSZaP.exe
  2⤵
  PID:7280
- C:\Windows\System32\OuiFmGD.exe
  C:\Windows\System32\OuiFmGD.exe
  2⤵
  PID:7296
- C:\Windows\System32\JfbrZBR.exe
  C:\Windows\System32\JfbrZBR.exe
  2⤵
  PID:7312
- C:\Windows\System32\SeOhwDu.exe
  C:\Windows\System32\SeOhwDu.exe
  2⤵
  PID:7328
- C:\Windows\System32\tMRmqFm.exe
  C:\Windows\System32\tMRmqFm.exe
  2⤵
  PID:7344
- C:\Windows\System32\sTklZfz.exe
  C:\Windows\System32\sTklZfz.exe
  2⤵
  PID:7360
- C:\Windows\System32\zHDRKrq.exe
  C:\Windows\System32\zHDRKrq.exe
  2⤵
  PID:7376
- C:\Windows\System32\olKgbzL.exe
  C:\Windows\System32\olKgbzL.exe
  2⤵
  PID:7392
- C:\Windows\System32\mWIqcut.exe
  C:\Windows\System32\mWIqcut.exe
  2⤵
  PID:7408
- C:\Windows\System32\hfePBep.exe
  C:\Windows\System32\hfePBep.exe
  2⤵
  PID:7424
- C:\Windows\System32\UjfRTgw.exe
  C:\Windows\System32\UjfRTgw.exe
  2⤵
  PID:7440
- C:\Windows\System32\JwSeyIU.exe
  C:\Windows\System32\JwSeyIU.exe
  2⤵
  PID:7456
- C:\Windows\System32\PwDgVRE.exe
  C:\Windows\System32\PwDgVRE.exe
  2⤵
  PID:7492
- C:\Windows\System32\ZioRkkj.exe
  C:\Windows\System32\ZioRkkj.exe
  2⤵
  PID:7508
- C:\Windows\System32\FOSNTkD.exe
  C:\Windows\System32\FOSNTkD.exe
  2⤵
  PID:7524
- C:\Windows\System32\REcHLOw.exe
  C:\Windows\System32\REcHLOw.exe
  2⤵
  PID:7544
- C:\Windows\System32\prNKVlT.exe
  C:\Windows\System32\prNKVlT.exe
  2⤵
  PID:7564
- C:\Windows\System32\CmvZueY.exe
  C:\Windows\System32\CmvZueY.exe
  2⤵
  PID:7584
- C:\Windows\System32\xAbBykY.exe
  C:\Windows\System32\xAbBykY.exe
  2⤵
  PID:7600
- C:\Windows\System32\KZoozNL.exe
  C:\Windows\System32\KZoozNL.exe
  2⤵
  PID:7616
- C:\Windows\System32\iZNqfLO.exe
  C:\Windows\System32\iZNqfLO.exe
  2⤵
  PID:7632
- C:\Windows\System32\UoEGNNj.exe
  C:\Windows\System32\UoEGNNj.exe
  2⤵
  PID:7648
- C:\Windows\System32\ymbLHYd.exe
  C:\Windows\System32\ymbLHYd.exe
  2⤵
  PID:7664
- C:\Windows\System32\EBMcQap.exe
  C:\Windows\System32\EBMcQap.exe
  2⤵
  PID:7684
- C:\Windows\System32\YDVeXEq.exe
  C:\Windows\System32\YDVeXEq.exe
  2⤵
  PID:7700
- C:\Windows\System32\VlaNtfw.exe
  C:\Windows\System32\VlaNtfw.exe
  2⤵
  PID:7716
- C:\Windows\System32\YExlroz.exe
  C:\Windows\System32\YExlroz.exe
  2⤵
  PID:7816
- C:\Windows\System32\oazcdcm.exe
  C:\Windows\System32\oazcdcm.exe
  2⤵
  PID:7968
- C:\Windows\System32\FyCuxon.exe
  C:\Windows\System32\FyCuxon.exe
  2⤵
  PID:7984
- C:\Windows\System32\QBqMRUF.exe
  C:\Windows\System32\QBqMRUF.exe
  2⤵
  PID:8000
- C:\Windows\System32\GtNfmbe.exe
  C:\Windows\System32\GtNfmbe.exe
  2⤵
  PID:8016
- C:\Windows\System32\FcsgYEp.exe
  C:\Windows\System32\FcsgYEp.exe
  2⤵
  PID:8032
- C:\Windows\System32\dDEZYdC.exe
  C:\Windows\System32\dDEZYdC.exe
  2⤵
  PID:8048
- C:\Windows\System32\vNYGVQd.exe
  C:\Windows\System32\vNYGVQd.exe
  2⤵
  PID:8064
- C:\Windows\System32\sJmvAkY.exe
  C:\Windows\System32\sJmvAkY.exe
  2⤵
  PID:8080
- C:\Windows\System32\QRBkMbK.exe
  C:\Windows\System32\QRBkMbK.exe
  2⤵
  PID:8096
- C:\Windows\System32\dnNZUwj.exe
  C:\Windows\System32\dnNZUwj.exe
  2⤵
  PID:8112
- C:\Windows\System32\bnTKUZo.exe
  C:\Windows\System32\bnTKUZo.exe
  2⤵
  PID:8128
- C:\Windows\System32\BQLGdra.exe
  C:\Windows\System32\BQLGdra.exe
  2⤵
  PID:8144
- C:\Windows\System32\pnobqid.exe
  C:\Windows\System32\pnobqid.exe
  2⤵
  PID:6536
- C:\Windows\System32\HhnHWzF.exe
  C:\Windows\System32\HhnHWzF.exe
  2⤵
  PID:6196
- C:\Windows\System32\SjROBfi.exe
  C:\Windows\System32\SjROBfi.exe
  2⤵
  PID:6712
- C:\Windows\System32\MrwSZUU.exe
  C:\Windows\System32\MrwSZUU.exe
  2⤵
  PID:6656
- C:\Windows\System32\LWTTXSw.exe
  C:\Windows\System32\LWTTXSw.exe
  2⤵
  PID:7100
- C:\Windows\System32\LXmCOgM.exe
  C:\Windows\System32\LXmCOgM.exe
  2⤵
  PID:6768
- C:\Windows\System32\gdmHqRP.exe
  C:\Windows\System32\gdmHqRP.exe
  2⤵
  PID:6964
- C:\Windows\System32\vdVOckc.exe
  C:\Windows\System32\vdVOckc.exe
  2⤵
  PID:6756
- C:\Windows\System32\luCgkWN.exe
  C:\Windows\System32\luCgkWN.exe
  2⤵
  PID:820
- C:\Windows\System32\qDrKawc.exe
  C:\Windows\System32\qDrKawc.exe
  2⤵
  PID:6212
- C:\Windows\System32\ZxgkEgB.exe
  C:\Windows\System32\ZxgkEgB.exe
  2⤵
  PID:6736
- C:\Windows\System32\DTasqvK.exe
  C:\Windows\System32\DTasqvK.exe
  2⤵
  PID:6352
- C:\Windows\System32\MtIqtyM.exe
  C:\Windows\System32\MtIqtyM.exe
  2⤵
  PID:7184
- C:\Windows\System32\FnIUyJF.exe
  C:\Windows\System32\FnIUyJF.exe
  2⤵
  PID:7224
- C:\Windows\System32\mRXstxv.exe
  C:\Windows\System32\mRXstxv.exe
  2⤵
  PID:7292
- C:\Windows\System32\wXyJEUz.exe
  C:\Windows\System32\wXyJEUz.exe
  2⤵
  PID:7384
- C:\Windows\System32\XSFXypf.exe
  C:\Windows\System32\XSFXypf.exe
  2⤵
  PID:7448
- C:\Windows\System32\rHcBqRq.exe
  C:\Windows\System32\rHcBqRq.exe
  2⤵
  PID:7052
- C:\Windows\System32\JVbRATm.exe
  C:\Windows\System32\JVbRATm.exe
  2⤵
  PID:6576
- C:\Windows\System32\ZbMJQAM.exe
  C:\Windows\System32\ZbMJQAM.exe
  2⤵
  PID:7308
- C:\Windows\System32\aEydAFo.exe
  C:\Windows\System32\aEydAFo.exe
  2⤵
  PID:7532
- C:\Windows\System32\RPIRqlG.exe
  C:\Windows\System32\RPIRqlG.exe
  2⤵
  PID:7368
- C:\Windows\System32\KKjpLEj.exe
  C:\Windows\System32\KKjpLEj.exe
  2⤵
  PID:7488
- C:\Windows\System32\IlNdIso.exe
  C:\Windows\System32\IlNdIso.exe
  2⤵
  PID:7728
- C:\Windows\System32\BimIRIC.exe
  C:\Windows\System32\BimIRIC.exe
  2⤵
  PID:7896
- C:\Windows\System32\EzaXLht.exe
  C:\Windows\System32\EzaXLht.exe
  2⤵
  PID:7920
- C:\Windows\System32\SjXxlls.exe
  C:\Windows\System32\SjXxlls.exe
  2⤵
  PID:7996
- C:\Windows\System32\iPwNQCY.exe
  C:\Windows\System32\iPwNQCY.exe
  2⤵
  PID:7952
- C:\Windows\System32\vbAtASR.exe
  C:\Windows\System32\vbAtASR.exe
  2⤵
  PID:8024
- C:\Windows\System32\lVIiHCS.exe
  C:\Windows\System32\lVIiHCS.exe
  2⤵
  PID:8120
- C:\Windows\System32\LFUTQJx.exe
  C:\Windows\System32\LFUTQJx.exe
  2⤵
  PID:8136
- C:\Windows\System32\OuCvrlp.exe
  C:\Windows\System32\OuCvrlp.exe
  2⤵
  PID:7160
- C:\Windows\System32\GlDqgyt.exe
  C:\Windows\System32\GlDqgyt.exe
  2⤵
  PID:6184
- C:\Windows\System32\OxNdmZa.exe
  C:\Windows\System32\OxNdmZa.exe
  2⤵
  PID:6524
- C:\Windows\System32\UxenfyT.exe
  C:\Windows\System32\UxenfyT.exe
  2⤵
  PID:6852
- C:\Windows\System32\KIkkoiC.exe
  C:\Windows\System32\KIkkoiC.exe
  2⤵
  PID:6952
- C:\Windows\System32\PYWCsXY.exe
  C:\Windows\System32\PYWCsXY.exe
  2⤵
  PID:6432
- C:\Windows\System32\sPRINcD.exe
  C:\Windows\System32\sPRINcD.exe
  2⤵
  PID:7244
- C:\Windows\System32\IhapYra.exe
  C:\Windows\System32\IhapYra.exe
  2⤵
  PID:7420
- C:\Windows\System32\VxvBKYd.exe
  C:\Windows\System32\VxvBKYd.exe
  2⤵
  PID:7400
- C:\Windows\System32\OxxEcXW.exe
  C:\Windows\System32\OxxEcXW.exe
  2⤵
  PID:7372
- C:\Windows\System32\joZuYxH.exe
  C:\Windows\System32\joZuYxH.exe
  2⤵
  PID:7708
- C:\Windows\System32\XupuwEc.exe
  C:\Windows\System32\XupuwEc.exe
  2⤵
  PID:7608
- C:\Windows\System32\zfrnWoQ.exe
  C:\Windows\System32\zfrnWoQ.exe
  2⤵
  PID:7476
- C:\Windows\System32\cmAHzkW.exe
  C:\Windows\System32\cmAHzkW.exe
  2⤵
  PID:7644
- C:\Windows\System32\OeMeLgN.exe
  C:\Windows\System32\OeMeLgN.exe
  2⤵
  PID:7520
- C:\Windows\System32\gWaIjNd.exe
  C:\Windows\System32\gWaIjNd.exe
  2⤵
  PID:7480
- C:\Windows\System32\QzyNpLh.exe
  C:\Windows\System32\QzyNpLh.exe
  2⤵
  PID:7628
- C:\Windows\System32\nCDfFHX.exe
  C:\Windows\System32\nCDfFHX.exe
  2⤵
  PID:7696
- C:\Windows\System32\XwNKHwd.exe
  C:\Windows\System32\XwNKHwd.exe
  2⤵
  PID:6264
- C:\Windows\System32\DQCNhgl.exe
  C:\Windows\System32\DQCNhgl.exe
  2⤵
  PID:7784
- C:\Windows\System32\iiHcYIE.exe
  C:\Windows\System32\iiHcYIE.exe
  2⤵
  PID:7904
- C:\Windows\System32\YTFjQQP.exe
  C:\Windows\System32\YTFjQQP.exe
  2⤵
  PID:7948
- C:\Windows\System32\vulicsi.exe
  C:\Windows\System32\vulicsi.exe
  2⤵
  PID:7808
- C:\Windows\System32\bPkETcf.exe
  C:\Windows\System32\bPkETcf.exe
  2⤵
  PID:7836
- C:\Windows\System32\TvvCRAd.exe
  C:\Windows\System32\TvvCRAd.exe
  2⤵
  PID:7852
- C:\Windows\System32\UzYzxQg.exe
  C:\Windows\System32\UzYzxQg.exe
  2⤵
  PID:7864
- C:\Windows\System32\RnRjGQB.exe
  C:\Windows\System32\RnRjGQB.exe
  2⤵
  PID:8012
- C:\Windows\System32\HYQyQOS.exe
  C:\Windows\System32\HYQyQOS.exe
  2⤵
  PID:8172
- C:\Windows\System32\OkyJuoO.exe
  C:\Windows\System32\OkyJuoO.exe
  2⤵
  PID:7888
- C:\Windows\System32\KPdEOUE.exe
  C:\Windows\System32\KPdEOUE.exe
  2⤵
  PID:8056
- C:\Windows\System32\bWGuEAP.exe
  C:\Windows\System32\bWGuEAP.exe
  2⤵
  PID:6660
- C:\Windows\System32\eIYyQEA.exe
  C:\Windows\System32\eIYyQEA.exe
  2⤵
  PID:6916
- C:\Windows\System32\vqOtLVZ.exe
  C:\Windows\System32\vqOtLVZ.exe
  2⤵
  PID:5852
- C:\Windows\System32\rHGABaF.exe
  C:\Windows\System32\rHGABaF.exe
  2⤵
  PID:6228
- C:\Windows\System32\nmqOTbo.exe
  C:\Windows\System32\nmqOTbo.exe
  2⤵
  PID:2208
- C:\Windows\System32\SFXtZYn.exe
  C:\Windows\System32\SFXtZYn.exe
  2⤵
  PID:7256
- C:\Windows\System32\WHKgwDA.exe
  C:\Windows\System32\WHKgwDA.exe
  2⤵
  PID:6236
- C:\Windows\System32\cxzbWRk.exe
  C:\Windows\System32\cxzbWRk.exe
  2⤵
  PID:2280
- C:\Windows\System32\oGcpWcc.exe
  C:\Windows\System32\oGcpWcc.exe
  2⤵
  PID:7500
- C:\Windows\System32\BVTQFDt.exe
  C:\Windows\System32\BVTQFDt.exe
  2⤵
  PID:7580
- C:\Windows\System32\kknRdyE.exe
  C:\Windows\System32\kknRdyE.exe
  2⤵
  PID:7556
- C:\Windows\System32\YxOBYFX.exe
  C:\Windows\System32\YxOBYFX.exe
  2⤵
  PID:7536
- C:\Windows\System32\YenbZkc.exe
  C:\Windows\System32\YenbZkc.exe
  2⤵
  PID:7468
- C:\Windows\System32\NUpKNmt.exe
  C:\Windows\System32\NUpKNmt.exe
  2⤵
  PID:2728
- C:\Windows\System32\gAtzAyW.exe
  C:\Windows\System32\gAtzAyW.exe
  2⤵
  PID:7944
- C:\Windows\System32\rCeUvXd.exe
  C:\Windows\System32\rCeUvXd.exe
  2⤵
  PID:7880
- C:\Windows\System32\jqBYtRA.exe
  C:\Windows\System32\jqBYtRA.exe
  2⤵
  PID:8040
- C:\Windows\System32\yDJAIpe.exe
  C:\Windows\System32\yDJAIpe.exe
  2⤵
  PID:8108
- C:\Windows\System32\duoQmOn.exe
  C:\Windows\System32\duoQmOn.exe
  2⤵
  PID:7780
- C:\Windows\System32\SnoUkTg.exe
  C:\Windows\System32\SnoUkTg.exe
  2⤵
  PID:7848
- C:\Windows\System32\zEDEsbD.exe
  C:\Windows\System32\zEDEsbD.exe
  2⤵
  PID:7792
- C:\Windows\System32\lQgILaB.exe
  C:\Windows\System32\lQgILaB.exe
  2⤵
  PID:7892
- C:\Windows\System32\vxfzeUz.exe
  C:\Windows\System32\vxfzeUz.exe
  2⤵
  PID:2108
- C:\Windows\System32\OvMGDlp.exe
  C:\Windows\System32\OvMGDlp.exe
  2⤵
  PID:2696
- C:\Windows\System32\HbYoOWi.exe
  C:\Windows\System32\HbYoOWi.exe
  2⤵
  PID:7516
- C:\Windows\System32\buUNczM.exe
  C:\Windows\System32\buUNczM.exe
  2⤵
  PID:7180
- C:\Windows\System32\eQBjlyJ.exe
  C:\Windows\System32\eQBjlyJ.exe
  2⤵
  PID:6392
- C:\Windows\System32\Kjdfemc.exe
  C:\Windows\System32\Kjdfemc.exe
  2⤵
  PID:7276
- C:\Windows\System32\rCPiRDt.exe
  C:\Windows\System32\rCPiRDt.exe
  2⤵
  PID:7724
- C:\Windows\System32\xiLXHjN.exe
  C:\Windows\System32\xiLXHjN.exe
  2⤵
  PID:7760
- C:\Windows\System32\qcPfRtC.exe
  C:\Windows\System32\qcPfRtC.exe
  2⤵
  PID:7932
- C:\Windows\System32\RZWgUZN.exe
  C:\Windows\System32\RZWgUZN.exe
  2⤵
  PID:8076
- C:\Windows\System32\FKwEbBC.exe
  C:\Windows\System32\FKwEbBC.exe
  2⤵
  PID:8164
- C:\Windows\System32\zGmytFi.exe
  C:\Windows\System32\zGmytFi.exe
  2⤵
  PID:7916
- C:\Windows\System32\jMVsQTE.exe
  C:\Windows\System32\jMVsQTE.exe
  2⤵
  PID:8152
- C:\Windows\System32\tsNhnbf.exe
  C:\Windows\System32\tsNhnbf.exe
  2⤵
  PID:7844
- C:\Windows\System32\jTpalec.exe
  C:\Windows\System32\jTpalec.exe
  2⤵
  PID:8168
- C:\Windows\System32\JQkRKFa.exe
  C:\Windows\System32\JQkRKFa.exe
  2⤵
  PID:6416
- C:\Windows\System32\TxGonqv.exe
  C:\Windows\System32\TxGonqv.exe
  2⤵
  PID:7624
- C:\Windows\System32\fuRrvCB.exe
  C:\Windows\System32\fuRrvCB.exe
  2⤵
  PID:8184
- C:\Windows\System32\lmIpCwZ.exe
  C:\Windows\System32\lmIpCwZ.exe
  2⤵
  PID:7004
- C:\Windows\System32\vaBqmsM.exe
  C:\Windows\System32\vaBqmsM.exe
  2⤵
  PID:7936
- C:\Windows\System32\eNKAJsl.exe
  C:\Windows\System32\eNKAJsl.exe
  2⤵
  PID:7796
- C:\Windows\System32\jBcWThw.exe
  C:\Windows\System32\jBcWThw.exe
  2⤵
  PID:7712
- C:\Windows\System32\srBpcZo.exe
  C:\Windows\System32\srBpcZo.exe
  2⤵
  PID:7596
- C:\Windows\System32\GTGCBhN.exe
  C:\Windows\System32\GTGCBhN.exe
  2⤵
  PID:7824
- C:\Windows\System32\hVUvnhD.exe
  C:\Windows\System32\hVUvnhD.exe
  2⤵
  PID:7340
- C:\Windows\System32\gjvVrXu.exe
  C:\Windows\System32\gjvVrXu.exe
  2⤵
  PID:8204
- C:\Windows\System32\KHgylvv.exe
  C:\Windows\System32\KHgylvv.exe
  2⤵
  PID:8220
- C:\Windows\System32\wEgDUWG.exe
  C:\Windows\System32\wEgDUWG.exe
  2⤵
  PID:8236
- C:\Windows\System32\kYgtXdi.exe
  C:\Windows\System32\kYgtXdi.exe
  2⤵
  PID:8252
- C:\Windows\System32\ParWQVJ.exe
  C:\Windows\System32\ParWQVJ.exe
  2⤵
  PID:8268
- C:\Windows\System32\oTdgAIB.exe
  C:\Windows\System32\oTdgAIB.exe
  2⤵
  PID:8284
- C:\Windows\System32\oFcsGxK.exe
  C:\Windows\System32\oFcsGxK.exe
  2⤵
  PID:8300
- C:\Windows\System32\lUmtHtt.exe
  C:\Windows\System32\lUmtHtt.exe
  2⤵
  PID:8316
- C:\Windows\System32\nprdoEd.exe
  C:\Windows\System32\nprdoEd.exe
  2⤵
  PID:8332
- C:\Windows\System32\ZCZXlaH.exe
  C:\Windows\System32\ZCZXlaH.exe
  2⤵
  PID:8364
- C:\Windows\System32\OFgoXxs.exe
  C:\Windows\System32\OFgoXxs.exe
  2⤵
  PID:8384
- C:\Windows\System32\WrMncIt.exe
  C:\Windows\System32\WrMncIt.exe
  2⤵
  PID:8400
- C:\Windows\System32\vWJaQIG.exe
  C:\Windows\System32\vWJaQIG.exe
  2⤵
  PID:8420
- C:\Windows\System32\qMSnUmV.exe
  C:\Windows\System32\qMSnUmV.exe
  2⤵
  PID:8436
- C:\Windows\System32\IeAKzAA.exe
  C:\Windows\System32\IeAKzAA.exe
  2⤵
  PID:8452
- C:\Windows\System32\JijXOyM.exe
  C:\Windows\System32\JijXOyM.exe
  2⤵
  PID:8468
- C:\Windows\System32\RaHGoNa.exe
  C:\Windows\System32\RaHGoNa.exe
  2⤵
  PID:8484
- C:\Windows\System32\BVNoLJW.exe
  C:\Windows\System32\BVNoLJW.exe
  2⤵
  PID:8500
- C:\Windows\System32\xxmzaoe.exe
  C:\Windows\System32\xxmzaoe.exe
  2⤵
  PID:8516
- C:\Windows\System32\PLcnEiF.exe
  C:\Windows\System32\PLcnEiF.exe
  2⤵
  PID:8532
- C:\Windows\System32\iWBqxAM.exe
  C:\Windows\System32\iWBqxAM.exe
  2⤵
  PID:8548
- C:\Windows\System32\RUbnTnZ.exe
  C:\Windows\System32\RUbnTnZ.exe
  2⤵
  PID:8564
- C:\Windows\System32\hRzOOxh.exe
  C:\Windows\System32\hRzOOxh.exe
  2⤵
  PID:8584
- C:\Windows\System32\HsIKkna.exe
  C:\Windows\System32\HsIKkna.exe
  2⤵
  PID:8604
- C:\Windows\System32\YqpOYDO.exe
  C:\Windows\System32\YqpOYDO.exe
  2⤵
  PID:8620
- C:\Windows\System32\tVAgRlA.exe
  C:\Windows\System32\tVAgRlA.exe
  2⤵
  PID:8636
- C:\Windows\System32\eVBxueL.exe
  C:\Windows\System32\eVBxueL.exe
  2⤵
  PID:8652
- C:\Windows\System32\jJIfTEW.exe
  C:\Windows\System32\jJIfTEW.exe
  2⤵
  PID:8668
- C:\Windows\System32\KvskNik.exe
  C:\Windows\System32\KvskNik.exe
  2⤵
  PID:8684
- C:\Windows\System32\IIunMvO.exe
  C:\Windows\System32\IIunMvO.exe
  2⤵
  PID:8700
- C:\Windows\System32\voSrPze.exe
  C:\Windows\System32\voSrPze.exe
  2⤵
  PID:8716
- C:\Windows\System32\QkcTpKs.exe
  C:\Windows\System32\QkcTpKs.exe
  2⤵
  PID:8736
- C:\Windows\System32\MNuNtkc.exe
  C:\Windows\System32\MNuNtkc.exe
  2⤵
  PID:8752
- C:\Windows\System32\tZYparm.exe
  C:\Windows\System32\tZYparm.exe
  2⤵
  PID:8772
- C:\Windows\System32\fFwdqPh.exe
  C:\Windows\System32\fFwdqPh.exe
  2⤵
  PID:8788
- C:\Windows\System32\cTFBtIA.exe
  C:\Windows\System32\cTFBtIA.exe
  2⤵
  PID:8804
- C:\Windows\System32\iDcmgKn.exe
  C:\Windows\System32\iDcmgKn.exe
  2⤵
  PID:8820
- C:\Windows\System32\pwExHQu.exe
  C:\Windows\System32\pwExHQu.exe
  2⤵
  PID:8836
- C:\Windows\System32\mykyJZx.exe
  C:\Windows\System32\mykyJZx.exe
  2⤵
  PID:8852
- C:\Windows\System32\KOqFWOe.exe
  C:\Windows\System32\KOqFWOe.exe
  2⤵
  PID:8868
- C:\Windows\System32\gcplrEg.exe
  C:\Windows\System32\gcplrEg.exe
  2⤵
  PID:8884
- C:\Windows\System32\hHBzhRV.exe
  C:\Windows\System32\hHBzhRV.exe
  2⤵
  PID:8904
- C:\Windows\System32\MySFwvh.exe
  C:\Windows\System32\MySFwvh.exe
  2⤵
  PID:8920
- C:\Windows\System32\HEQYyQT.exe
  C:\Windows\System32\HEQYyQT.exe
  2⤵
  PID:8936
- C:\Windows\System32\LfYjwuW.exe
  C:\Windows\System32\LfYjwuW.exe
  2⤵
  PID:8952
- C:\Windows\System32\blaYARm.exe
  C:\Windows\System32\blaYARm.exe
  2⤵
  PID:8968
- C:\Windows\System32\xmmLatD.exe
  C:\Windows\System32\xmmLatD.exe
  2⤵
  PID:8984
- C:\Windows\System32\TEaukCQ.exe
  C:\Windows\System32\TEaukCQ.exe
  2⤵
  PID:9000
- C:\Windows\System32\KBaSIDG.exe
  C:\Windows\System32\KBaSIDG.exe
  2⤵
  PID:9020
- C:\Windows\System32\FzVqZdE.exe
  C:\Windows\System32\FzVqZdE.exe
  2⤵
  PID:9036
- C:\Windows\System32\WOAZUqv.exe
  C:\Windows\System32\WOAZUqv.exe
  2⤵
  PID:9052
- C:\Windows\System32\rPTXKcF.exe
  C:\Windows\System32\rPTXKcF.exe
  2⤵
  PID:9068
- C:\Windows\System32\fPhJtNM.exe
  C:\Windows\System32\fPhJtNM.exe
  2⤵
  PID:9084
- C:\Windows\System32\fJEzTwH.exe
  C:\Windows\System32\fJEzTwH.exe
  2⤵
  PID:9100
- C:\Windows\System32\AhKRYgy.exe
  C:\Windows\System32\AhKRYgy.exe
  2⤵
  PID:9120
- C:\Windows\System32\tZFdBHH.exe
  C:\Windows\System32\tZFdBHH.exe
  2⤵
  PID:9136
- C:\Windows\System32\aBrIGAD.exe
  C:\Windows\System32\aBrIGAD.exe
  2⤵
  PID:9152
- C:\Windows\System32\SYQiWqJ.exe
  C:\Windows\System32\SYQiWqJ.exe
  2⤵
  PID:9172
- C:\Windows\System32\akKsKCC.exe
  C:\Windows\System32\akKsKCC.exe
  2⤵
  PID:9192
- C:\Windows\System32\eONyFct.exe
  C:\Windows\System32\eONyFct.exe
  2⤵
  PID:9208
- C:\Windows\System32\ztspUlJ.exe
  C:\Windows\System32\ztspUlJ.exe
  2⤵
  PID:8200
- C:\Windows\System32\vPTKfES.exe
  C:\Windows\System32\vPTKfES.exe
  2⤵
  PID:7804
- C:\Windows\System32\jSygTme.exe
  C:\Windows\System32\jSygTme.exe
  2⤵
  PID:8176
- C:\Windows\System32\cfNnOEF.exe
  C:\Windows\System32\cfNnOEF.exe
  2⤵
  PID:8264
- C:\Windows\System32\ejpFvpf.exe
  C:\Windows\System32\ejpFvpf.exe
  2⤵
  PID:8324
- C:\Windows\System32\KkqjSIc.exe
  C:\Windows\System32\KkqjSIc.exe
  2⤵
  PID:8312
- C:\Windows\System32\hiIuWlu.exe
  C:\Windows\System32\hiIuWlu.exe
  2⤵
  PID:8360
- C:\Windows\System32\mcNoKHT.exe
  C:\Windows\System32\mcNoKHT.exe
  2⤵
  PID:8348
- C:\Windows\System32\SuQugpN.exe
  C:\Windows\System32\SuQugpN.exe
  2⤵
  PID:8448
- C:\Windows\System32\XroxNYv.exe
  C:\Windows\System32\XroxNYv.exe
  2⤵
  PID:8480
- C:\Windows\System32\DfWhWSd.exe
  C:\Windows\System32\DfWhWSd.exe
  2⤵
  PID:8508
- C:\Windows\System32\IlLdAjd.exe
  C:\Windows\System32\IlLdAjd.exe
  2⤵
  PID:8496
- C:\Windows\System32\sZYFAPJ.exe
  C:\Windows\System32\sZYFAPJ.exe
  2⤵
  PID:8572
- C:\Windows\System32\nODQMKT.exe
  C:\Windows\System32\nODQMKT.exe
  2⤵
  PID:8556
- C:\Windows\System32\hGIEiUk.exe
  C:\Windows\System32\hGIEiUk.exe
  2⤵
  PID:8628
- C:\Windows\System32\AQlTPbl.exe
  C:\Windows\System32\AQlTPbl.exe
  2⤵
  PID:8664
- C:\Windows\System32\BMHNtnw.exe
  C:\Windows\System32\BMHNtnw.exe
  2⤵
  PID:8712
- C:\Windows\System32\aCVqrEW.exe
  C:\Windows\System32\aCVqrEW.exe
  2⤵
  PID:8748
- C:\Windows\System32\EJzreqf.exe
  C:\Windows\System32\EJzreqf.exe
  2⤵
  PID:8796
- C:\Windows\System32\rsRnkih.exe
  C:\Windows\System32\rsRnkih.exe
  2⤵
  PID:8848
- C:\Windows\System32\zTRrKhO.exe
  C:\Windows\System32\zTRrKhO.exe
  2⤵
  PID:8876
- C:\Windows\System32\YwdCIYQ.exe
  C:\Windows\System32\YwdCIYQ.exe
  2⤵
  PID:8892
- C:\Windows\System32\BClIqmE.exe
  C:\Windows\System32\BClIqmE.exe
  2⤵
  PID:9008
- C:\Windows\System32\uBuYmTG.exe
  C:\Windows\System32\uBuYmTG.exe
  2⤵
  PID:8860
- C:\Windows\System32\UJxEPjj.exe
  C:\Windows\System32\UJxEPjj.exe
  2⤵
  PID:8932
- C:\Windows\System32\evYCcuK.exe
  C:\Windows\System32\evYCcuK.exe
  2⤵
  PID:9028
- C:\Windows\System32\lnHiStc.exe
  C:\Windows\System32\lnHiStc.exe
  2⤵
  PID:9108
- C:\Windows\System32\NMIZiJk.exe
  C:\Windows\System32\NMIZiJk.exe
  2⤵
  PID:9116
- C:\Windows\System32\VUmsPhc.exe
  C:\Windows\System32\VUmsPhc.exe
  2⤵
  PID:9184
- C:\Windows\System32\izoPCYe.exe
  C:\Windows\System32\izoPCYe.exe
  2⤵
  PID:7980
- C:\Windows\System32\zEkDdXM.exe
  C:\Windows\System32\zEkDdXM.exe
  2⤵
  PID:8296
- C:\Windows\System32\EEAkohN.exe
  C:\Windows\System32\EEAkohN.exe
  2⤵
  PID:9160
- C:\Windows\System32\ZZmahhl.exe
  C:\Windows\System32\ZZmahhl.exe
  2⤵
  PID:8104
- C:\Windows\System32\azgmQGk.exe
  C:\Windows\System32\azgmQGk.exe
  2⤵
  PID:8276
- C:\Windows\System32\LxNSNXN.exe
  C:\Windows\System32\LxNSNXN.exe
  2⤵
  PID:8444
- C:\Windows\System32\VjgXzMq.exe
  C:\Windows\System32\VjgXzMq.exe
  2⤵
  PID:8376
- C:\Windows\System32\PJigXUY.exe
  C:\Windows\System32\PJigXUY.exe
  2⤵
  PID:8544
- C:\Windows\System32\wYIGRaT.exe
  C:\Windows\System32\wYIGRaT.exe
  2⤵
  PID:8644
- C:\Windows\System32\nGwnRLu.exe
  C:\Windows\System32\nGwnRLu.exe
  2⤵
  PID:8580
- C:\Windows\System32\xVKqjSv.exe
  C:\Windows\System32\xVKqjSv.exe
  2⤵
  PID:8560
- C:\Windows\System32\dOGsubZ.exe
  C:\Windows\System32\dOGsubZ.exe
  2⤵
  PID:8696
- C:\Windows\System32\JBkeCmi.exe
  C:\Windows\System32\JBkeCmi.exe
  2⤵
  PID:8880
- C:\Windows\System32\uZfvcHK.exe
  C:\Windows\System32\uZfvcHK.exe
  2⤵
  PID:8724
- C:\Windows\System32\VzPlgZn.exe
  C:\Windows\System32\VzPlgZn.exe
  2⤵
  PID:8944
- C:\Windows\System32\knOCbTU.exe
  C:\Windows\System32\knOCbTU.exe
  2⤵
  PID:9076
- C:\Windows\System32\PKXjxBb.exe
  C:\Windows\System32\PKXjxBb.exe
  2⤵
  PID:9180
- C:\Windows\System32\tFSiWMN.exe
  C:\Windows\System32\tFSiWMN.exe
  2⤵
  PID:8948
- C:\Windows\System32\JCOEwZD.exe
  C:\Windows\System32\JCOEwZD.exe
  2⤵
  PID:9168
- C:\Windows\System32\DfpvMrL.exe
  C:\Windows\System32\DfpvMrL.exe
  2⤵
  PID:8196
- C:\Windows\System32\arCYqPP.exe
  C:\Windows\System32\arCYqPP.exe
  2⤵
  PID:9200
- C:\Windows\System32\gUlWBDH.exe
  C:\Windows\System32\gUlWBDH.exe
  2⤵
  PID:8492
- C:\Windows\System32\DfLdZYQ.exe
  C:\Windows\System32\DfLdZYQ.exe
  2⤵
  PID:8676
- C:\Windows\System32\tblOMCB.exe
  C:\Windows\System32\tblOMCB.exe
  2⤵
  PID:8356
- C:\Windows\System32\JTrAMfG.exe
  C:\Windows\System32\JTrAMfG.exe
  2⤵
  PID:8212
- C:\Windows\System32\xHYZhZK.exe
  C:\Windows\System32\xHYZhZK.exe
  2⤵
  PID:9112
- C:\Windows\System32\AAxJIYG.exe
  C:\Windows\System32\AAxJIYG.exe
  2⤵
  PID:9148
- C:\Windows\System32\uemhwCg.exe
  C:\Windows\System32\uemhwCg.exe
  2⤵
  PID:8864
- C:\Windows\System32\MKyWidz.exe
  C:\Windows\System32\MKyWidz.exe
  2⤵
  PID:9032
- C:\Windows\System32\GXkhneU.exe
  C:\Windows\System32\GXkhneU.exe
  2⤵
  PID:9228
- C:\Windows\System32\nJlisOC.exe
  C:\Windows\System32\nJlisOC.exe
  2⤵
  PID:9248
- C:\Windows\System32\KuYbBGu.exe
  C:\Windows\System32\KuYbBGu.exe
  2⤵
  PID:9264
- C:\Windows\System32\XWdYcCt.exe
  C:\Windows\System32\XWdYcCt.exe
  2⤵
  PID:9280
- C:\Windows\System32\FlrmwSC.exe
  C:\Windows\System32\FlrmwSC.exe
  2⤵
  PID:9300
- C:\Windows\System32\ItfakTT.exe
  C:\Windows\System32\ItfakTT.exe
  2⤵
  PID:9316
- C:\Windows\System32\MFtUrfo.exe
  C:\Windows\System32\MFtUrfo.exe
  2⤵
  PID:9332
- C:\Windows\System32\pFFmnfp.exe
  C:\Windows\System32\pFFmnfp.exe
  2⤵
  PID:9348
- C:\Windows\System32\vKZtFnV.exe
  C:\Windows\System32\vKZtFnV.exe
  2⤵
  PID:9364
- C:\Windows\System32\DBUbwdT.exe
  C:\Windows\System32\DBUbwdT.exe
  2⤵
  PID:9380
- C:\Windows\System32\HkWAzPS.exe
  C:\Windows\System32\HkWAzPS.exe
  2⤵
  PID:9396
- C:\Windows\System32\WggBMex.exe
  C:\Windows\System32\WggBMex.exe
  2⤵
  PID:9412
- C:\Windows\System32\lfNSXlt.exe
  C:\Windows\System32\lfNSXlt.exe
  2⤵
  PID:9428
- C:\Windows\System32\mxcmxdS.exe
  C:\Windows\System32\mxcmxdS.exe
  2⤵
  PID:9444
- C:\Windows\System32\uBqnzPB.exe
  C:\Windows\System32\uBqnzPB.exe
  2⤵
  PID:9460
- C:\Windows\System32\YleomLF.exe
  C:\Windows\System32\YleomLF.exe
  2⤵
  PID:9476
- C:\Windows\System32\gHzprux.exe
  C:\Windows\System32\gHzprux.exe
  2⤵
  PID:9492
- C:\Windows\System32\vpcTfDw.exe
  C:\Windows\System32\vpcTfDw.exe
  2⤵
  PID:9508
- C:\Windows\System32\HuUoMVN.exe
  C:\Windows\System32\HuUoMVN.exe
  2⤵
  PID:9524
- C:\Windows\System32\dldOqTr.exe
  C:\Windows\System32\dldOqTr.exe
  2⤵
  PID:9540
- C:\Windows\System32\YDqufIf.exe
  C:\Windows\System32\YDqufIf.exe
  2⤵
  PID:9556
- C:\Windows\System32\HaseLGH.exe
  C:\Windows\System32\HaseLGH.exe
  2⤵
  PID:9572
- C:\Windows\System32\cujytjo.exe
  C:\Windows\System32\cujytjo.exe
  2⤵
  PID:9620
- C:\Windows\System32\rLEcFOd.exe
  C:\Windows\System32\rLEcFOd.exe
  2⤵
  PID:9636
- C:\Windows\System32\eipQNgD.exe
  C:\Windows\System32\eipQNgD.exe
  2⤵
  PID:9652
- C:\Windows\System32\SBkagPh.exe
  C:\Windows\System32\SBkagPh.exe
  2⤵
  PID:9668
- C:\Windows\System32\jtWmwtD.exe
  C:\Windows\System32\jtWmwtD.exe
  2⤵
  PID:9684
- C:\Windows\System32\CWdlbJq.exe
  C:\Windows\System32\CWdlbJq.exe
  2⤵
  PID:9700
- C:\Windows\System32\QClChOB.exe
  C:\Windows\System32\QClChOB.exe
  2⤵
  PID:9720
- C:\Windows\System32\KEfvbTl.exe
  C:\Windows\System32\KEfvbTl.exe
  2⤵
  PID:9736
- C:\Windows\System32\zniWcAF.exe
  C:\Windows\System32\zniWcAF.exe
  2⤵
  PID:9752
- C:\Windows\System32\FNvQFFJ.exe
  C:\Windows\System32\FNvQFFJ.exe
  2⤵
  PID:9768
- C:\Windows\System32\faNdTBQ.exe
  C:\Windows\System32\faNdTBQ.exe
  2⤵
  PID:9784
- C:\Windows\System32\rTIIvdl.exe
  C:\Windows\System32\rTIIvdl.exe
  2⤵
  PID:9800
- C:\Windows\System32\cgrxmHs.exe
  C:\Windows\System32\cgrxmHs.exe
  2⤵
  PID:9820
- C:\Windows\System32\TRurZZP.exe
  C:\Windows\System32\TRurZZP.exe
  2⤵
  PID:9836
- C:\Windows\System32\AbsBvag.exe
  C:\Windows\System32\AbsBvag.exe
  2⤵
  PID:9856
- C:\Windows\System32\TUUnZWZ.exe
  C:\Windows\System32\TUUnZWZ.exe
  2⤵
  PID:9872
- C:\Windows\System32\QbSWvqQ.exe
  C:\Windows\System32\QbSWvqQ.exe
  2⤵
  PID:9888
- C:\Windows\System32\DsCbbZM.exe
  C:\Windows\System32\DsCbbZM.exe
  2⤵
  PID:9904
- C:\Windows\System32\WdAobAY.exe
  C:\Windows\System32\WdAobAY.exe
  2⤵
  PID:9944
- C:\Windows\System32\lzuQELX.exe
  C:\Windows\System32\lzuQELX.exe
  2⤵
  PID:9960
- C:\Windows\System32\BnZOxAd.exe
  C:\Windows\System32\BnZOxAd.exe
  2⤵
  PID:9976
- C:\Windows\System32\uyFgTjv.exe
  C:\Windows\System32\uyFgTjv.exe
  2⤵
  PID:9992
- C:\Windows\System32\rjWBrQT.exe
  C:\Windows\System32\rjWBrQT.exe
  2⤵
  PID:10012
- C:\Windows\System32\YBBRGDS.exe
  C:\Windows\System32\YBBRGDS.exe
  2⤵
  PID:10028
- C:\Windows\System32\NGcHmpy.exe
  C:\Windows\System32\NGcHmpy.exe
  2⤵
  PID:10064
- C:\Windows\System32\TvMdlCz.exe
  C:\Windows\System32\TvMdlCz.exe
  2⤵
  PID:10080
- C:\Windows\System32\MqmeTWg.exe
  C:\Windows\System32\MqmeTWg.exe
  2⤵
  PID:10176
- C:\Windows\System32\kgxcsqo.exe
  C:\Windows\System32\kgxcsqo.exe
  2⤵
  PID:10228
- C:\Windows\System32\iLRKLyZ.exe
  C:\Windows\System32\iLRKLyZ.exe
  2⤵
  PID:8592
- C:\Windows\System32\hpGXrzw.exe
  C:\Windows\System32\hpGXrzw.exe
  2⤵
  PID:8412
- C:\Windows\System32\CAyIBbX.exe
  C:\Windows\System32\CAyIBbX.exe
  2⤵
  PID:9240
- C:\Windows\System32\yRbuFmj.exe
  C:\Windows\System32\yRbuFmj.exe
  2⤵
  PID:9244
- C:\Windows\System32\knjzPWX.exe
  C:\Windows\System32\knjzPWX.exe
  2⤵
  PID:9344
- C:\Windows\System32\jCMztBq.exe
  C:\Windows\System32\jCMztBq.exe
  2⤵
  PID:9440
- C:\Windows\System32\hMiMMok.exe
  C:\Windows\System32\hMiMMok.exe
  2⤵
  PID:8760
- C:\Windows\System32\gKdGcgs.exe
  C:\Windows\System32\gKdGcgs.exe
  2⤵
  PID:8308
- C:\Windows\System32\eWwwcnw.exe
  C:\Windows\System32\eWwwcnw.exe
  2⤵
  PID:8816
- C:\Windows\System32\mXfvyKv.exe
  C:\Windows\System32\mXfvyKv.exe
  2⤵
  PID:8648
- C:\Windows\System32\JbQhQGN.exe
  C:\Windows\System32\JbQhQGN.exe
  2⤵
  PID:9360
- C:\Windows\System32\sGtWdAd.exe
  C:\Windows\System32\sGtWdAd.exe
  2⤵
  PID:9452
- C:\Windows\System32\AYvmmjQ.exe
  C:\Windows\System32\AYvmmjQ.exe
  2⤵
  PID:9520
- C:\Windows\System32\sEsrxCI.exe
  C:\Windows\System32\sEsrxCI.exe
  2⤵
  PID:9676
- C:\Windows\System32\NbIvqAn.exe
  C:\Windows\System32\NbIvqAn.exe
  2⤵
  PID:9716
- C:\Windows\System32\ZMKkiuw.exe
  C:\Windows\System32\ZMKkiuw.exe
  2⤵
  PID:9808
- C:\Windows\System32\xNUdALS.exe
  C:\Windows\System32\xNUdALS.exe
  2⤵
  PID:9660
- C:\Windows\System32\okzKYgI.exe
  C:\Windows\System32\okzKYgI.exe
  2⤵
  PID:9732
- C:\Windows\System32\cZmxcwC.exe
  C:\Windows\System32\cZmxcwC.exe
  2⤵
  PID:9848
- C:\Windows\System32\FmEQYad.exe
  C:\Windows\System32\FmEQYad.exe
  2⤵
  PID:9868
- C:\Windows\System32\JlAYcCT.exe
  C:\Windows\System32\JlAYcCT.exe
  2⤵
  PID:9588
- C:\Windows\System32\AwaVCpx.exe
  C:\Windows\System32\AwaVCpx.exe
  2⤵
  PID:9924
- C:\Windows\System32\IwLlbzF.exe
  C:\Windows\System32\IwLlbzF.exe
  2⤵
  PID:10000
- C:\Windows\System32\hesRIfn.exe
  C:\Windows\System32\hesRIfn.exe
  2⤵
  PID:9956
- C:\Windows\System32\FjqtABq.exe
  C:\Windows\System32\FjqtABq.exe
  2⤵
  PID:10020
- C:\Windows\System32\PIUjxGB.exe
  C:\Windows\System32\PIUjxGB.exe
  2⤵
  PID:10048
- C:\Windows\System32\OsDLyDM.exe
  C:\Windows\System32\OsDLyDM.exe
  2⤵
  PID:10140
- C:\Windows\System32\IgACvKD.exe
  C:\Windows\System32\IgACvKD.exe
  2⤵
  PID:10148
- C:\Windows\System32\OQxYgOY.exe
  C:\Windows\System32\OQxYgOY.exe
  2⤵
  PID:10168
- C:\Windows\System32\fQLvHFp.exe
  C:\Windows\System32\fQLvHFp.exe
  2⤵
  PID:8996
- C:\Windows\System32\nVTnUCW.exe
  C:\Windows\System32\nVTnUCW.exe
  2⤵
  PID:9340
- C:\Windows\System32\SuCVotu.exe
  C:\Windows\System32\SuCVotu.exe
  2⤵
  PID:9504
- C:\Windows\System32\cafFMsH.exe
  C:\Windows\System32\cafFMsH.exe
  2⤵
  PID:10208
- C:\Windows\System32\HTJVham.exe
  C:\Windows\System32\HTJVham.exe
  2⤵
  PID:10220
- C:\Windows\System32\HfxExCS.exe
  C:\Windows\System32\HfxExCS.exe
  2⤵
  PID:8812

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BXaoJbG.exe

Filesize
972KB

MD5
1f7a15c164409e200a55a528a1d38715

SHA1
b695f26aa0a35981d70c96bdfafe83bf6f73214d

SHA256
bb9cb70fbf1c87257afef64a66fe88025df2620fcbdcc2f3e529d009ae23359f

SHA512
536b4ddfbdb045864cf7b18433b92d537d22fd2016c80c637209801363ef2be5d06da26de4a7b8de92c8bda2becb4ab288387c09cd2e1be21fae62f270f13392

Download Submit
C:\Windows\System32\CuNOSjv.exe

Filesize
972KB

MD5
c2a27af3b772f1ac380767528e4be1f7

SHA1
40c3eb66e82e77ebc844a9aa68607106515adbdb

SHA256
c02afa4bc3a86c35f70f68d6861d1bf0e7b5a5ad22c00c21110da50c0ce494d7

SHA512
1e885986525eea8c1c4ee188b3261b4f3de79a5bf1e9a145927611fa708315d043b6ca6d83ec0c756ddc9b2ac4d5c904c2985f61cded1b3134f1b63c3b3a0a98

Download Submit
C:\Windows\System32\FLVDYOK.exe

Filesize
969KB

MD5
4774da5962a1573cf02033d00d786e17

SHA1
15d654603de9748871097cb633db490ff670a7c3

SHA256
7dac3ce4941da16a1e46bd9b7c1653c57a73976b696efb221bdd7d6b64e9d942

SHA512
72700fa834f3c8a8af9ef668670102c01626010bd0c92e813421e8e1cfa781a3cf19e645abf197479d2a2412a2fea81feae082c6a97578bdf7ddf9c520b8c704

Download Submit
C:\Windows\System32\FpPfhPv.exe

Filesize
970KB

MD5
a86f64f0f24a0c78703da66db9d5b898

SHA1
c32419d969bf779c9d12782db041094f5ad33795

SHA256
5baf8e26090bf31bba98a72fcc48272f7adc7468501441059f80e774bc503cda

SHA512
d4bcd0a6df4f321fc6e19789cd06950cd05390b476557422e5f21e9f96e14f86150497f95f95cd8dc4ef2554049eb06e158d0957dc89405d68013e16efc272d0

Download Submit
C:\Windows\System32\JfqEyTe.exe

Filesize
970KB

MD5
9725462605c5b511e2fb821db66d7b45

SHA1
df9f7d40ace9962ba69b35d8756fe56a8ae6df3d

SHA256
1930ee8955449a77eeac528bfb64c5f02b2e389ac08869785fb48a925ecc7edb

SHA512
bb4bc7ef30fec027df62edb3a61433cb6bf7a78cee9299d97465c68107274b98aac0ae46c00443768f35e0049b5abbcbfc0d70cfeeda7550cc118fe256c19049

Download Submit
C:\Windows\System32\LJzTFyF.exe

Filesize
967KB

MD5
3bf5950dd76fa11a11adcaa108b5533e

SHA1
2813c68ac2dd69d43b10f2bd135a66eefbdaea01

SHA256
e8138a6f6894c9aa8fe45a34dde9ccaf53a1094f3c873c1ab3f4ece54c313213

SHA512
93250b9135689cb8f227a21b96c6284d7e00fc98780612ab63a7c5419cf070e1e2908f26ae777c83ff77e4c9e03785a655e8a12b2e3933497a6f1869275ebed9

Download Submit
C:\Windows\System32\LSddZKC.exe

Filesize
969KB

MD5
357fa94f2c6cc96179e8687c9c500bd2

SHA1
b09cd1d0537c109fa0e932bdfda44cde2bf1a150

SHA256
b6845944c4fd6a9ae11961703ed6f78802a32020c52ab7f64e18fd09e9e8651c

SHA512
c9486009220b3baf42904f7b5770fe0add143cd532208bc8cc6204129f4bc6c53ff1131c13c6f23b80c8dc81a10f8f05cc2ae394261f193548efa93c10c1ef36

Download Submit
C:\Windows\System32\MUAMSEM.exe

Filesize
971KB

MD5
176bce369ff61de48e62c20e122c0f91

SHA1
f8d59917f24227da66a0c7960dfc5a1b03660ba2

SHA256
422f6252a973ba8f3b2e994c2b19940f08fb7a3fa3730ad8db35e6555806ad79

SHA512
7a15ae6460038c5221c4cd3c911710f083cb9e725934facff788e71d22e70b0656dd60999efaa742576cf80e99bdb8f7ed4f77d7cd08d7011ceab9ef158a17b3

Download Submit
C:\Windows\System32\MZpLFNu.exe

Filesize
970KB

MD5
c35e0beb1f9c9b3b472f18223f12f4a5

SHA1
9371c535e7723c3a9b53911554f96d230b5bad6d

SHA256
bbbd433ba78a67f6f35ef6643f8e8ab3f5b2e46b713293a9ae5a9fa0280cceea

SHA512
66062a8896506283eabc3551f50fb003ef0544222b611889d096e4160ce0e5eb50abcc427ed5c5159d8805e89fc14d557ad0529d1dc17412708ff25a09813f43

Download Submit
C:\Windows\System32\MsGlNyQ.exe

Filesize
972KB

MD5
3bab3025a56ca499ffa680ff5d821013

SHA1
a05ee6ba4868df32c89b966469c4e17822e0de5c

SHA256
c1944abb59541fce00807c87f439074973448d227dcf7f5244dc72f804fd88ef

SHA512
78c94a3a1e7fc6fe7390396da386bd979c331efca19dde21aae364fb737561d0fa68aaf78b893d847a4dbb31e64575bc8c7652842fd4279cd376fb02cfdfda28

Download Submit
C:\Windows\System32\PPdNnjf.exe

Filesize
968KB

MD5
a660043a0d0fa8ae0aebe9964aef8a88

SHA1
17723a827586a6ff7a7575388c79027f3d92e4fa

SHA256
ef5d70bd67925d80794860dfb3f5f54613412425a29fa0f86147967f7537377e

SHA512
2cb8b4fd2de57082a4a7d24192fe89c4ac405e12ca3bbe6fc5322b0732d264c1254fb38c694abb33b80caf456be02e8d945e7f2a4815c830c2189539e64a09cd

Download Submit
C:\Windows\System32\ShWnoxZ.exe

Filesize
972KB

MD5
cc48957b8bb6b08d9e27103b7c4d5edc

SHA1
8c75526a2ebdaceb2c581bda528c074d6edb21ef

SHA256
600a2061d9a6f6a320b9a93f5e293fa39b17aae3f89953eed91bf9b8e93f731e

SHA512
ced238bb2f7a4b88a0c0bb2e3c4a12c99ef1b5373330f80677e7ac664ef3d49c324805d6554ed93435c83d3a85e5c9e2829acc443502812b05bebd76de4823fc

Download Submit
C:\Windows\System32\TFiSLbP.exe

Filesize
969KB

MD5
2c501df32711733f5d092202ac54d43e

SHA1
f52c0974f0594d72b32c29dca444fb5407af74fd

SHA256
d6bd63bb7a64df8acfae8306a29c98d7d82bb2e7cc34cf5c9ecb40732d24a509

SHA512
8cfd7128c6add2d682cfdacb57ff3ec584da015f4149641042181548645cffcb461c48161401c6e6636e75144fbb623f1a4ad8dce055847186db5b4a4344696d

Download Submit
C:\Windows\System32\YxwOTyd.exe

Filesize
967KB

MD5
8d6ad02bf42a9d533215b2f259e319d9

SHA1
0f7579593f99983463ec95e74b03c3bbc28cae6d

SHA256
6d02b6d30ff0425a825e5d552f1041eb7e2c4d3d7346a76476fb485e1c699a62

SHA512
3c326d5b442c876fa4b58595e737cff81c50e2b0021ef2de99f7564344c6382495be594abc386a28a5a027030bf1bc4055a9cdb30e2b5a8204d922fa8322fa01

Download Submit
C:\Windows\System32\ZkqxsYw.exe

Filesize
971KB

MD5
2b0a244912a6ce7321ebd4901c47178f

SHA1
cc4707baf6d5b9f1e0dcfe93e8ed31447805c2c9

SHA256
49553e654453f322a7c5b78dfb9ba547cdbbf941190beb274c706780a08fd2a5

SHA512
c627d4fb52644984daf92cc56fca63237ef729cfb37b87f53031357d9f09ac2e98f24dd921223426253c6c1a27c39e8de29589ab4b4adea0d77c34c81257ce71

Download Submit
C:\Windows\System32\acJUWuO.exe

Filesize
969KB

MD5
f2f1b51db8693bcc821ab807214f82c8

SHA1
3f4130fcc1db0586ae4ef40c6df1e5c26bcdf533

SHA256
c18c3e3afe05109aaa6a67e1dfbee8f332ce448775ee31b6d29cd06656833ab5

SHA512
4bc4bf450a2c9138708a5679b413b22c71688e7934cf7c5473f7cfde2c218851b251069ff276fdfebab1c52b3c1d421cbb5034abee3c209632a81df5af08f90f

Download Submit
C:\Windows\System32\adKKMZe.exe

Filesize
968KB

MD5
2280c357d81f8603f9d6f4669973aa56

SHA1
a7ff3275fd5a26b7914dc2e8acc1a22b75b95c5d

SHA256
c3ccb33c87fb34e8a4d84a99b26134baa0bae708e304556deaa8ca7a07da1624

SHA512
95210bd4592bf592bd24f61fa49e40eb45558cd7ce05ffa5be7149279908dd3b3d3b34caff7b624cfdf9f8406d8cce2c3426c2c379547fe360c6e85a28106444

Download Submit
C:\Windows\System32\ddxtmHL.exe

Filesize
967KB

MD5
e38b5271792f74325a2edc170d8e3e8f

SHA1
020166ec4500d7bc6fe3370f6d755219b1ee8cca

SHA256
49bc4f0202ae0f4e1dcaf7ef47622b690173fc6c5c8868033cff265621fcba57

SHA512
76466ba6c35320215629a284721c20e503d5264ba93989382ff00668c70bd61264c2c87220d77da70853c9893bb64f46821b8bb5acc89b31700c38f87de293ae

Download Submit
C:\Windows\System32\fImrAcL.exe

Filesize
973KB

MD5
976d767e895cdcfb2734fdfa85c2a5ac

SHA1
e2bb3fb5465dc21d47b48f493ba2a8e0348bb584

SHA256
60530cec53584a60bb10a1752f9fb3debe1e34bd8e55cc6cb18ae27a857763c2

SHA512
627fe979c3a631eee9d9a969bf603f5c5bdbbcecd1e66f57f767c3be7fa44f7832a8f7d714248bb373981b8e635f6fcd7ed9e02e9568ef75b0970a308c9be771

Download Submit
C:\Windows\System32\gDBcXNc.exe

Filesize
967KB

MD5
2670304ec151fbc93f126d9ed2e361f2

SHA1
77351f712ac2906b57881578db5e81bfcdaf2b33

SHA256
a3b74e06b6d2679e687f0d64e077bf6a6731cdc4788600a428078c5edd0b585f

SHA512
24b98d9c33e6f3869b11b5c0a42a0a9a30ebc5b873b62da13e361e7ef4a33dce6f6f7ec0186abae2af27bcb4177fa8b630552f6a602604ac1988998901f7ed86

Download Submit
C:\Windows\System32\gnHmUSE.exe

Filesize
973KB

MD5
82a1bd02a1f625d1670623fa08be9103

SHA1
9685cd9d2d2fa66317f1aca08f3fc14fcb7d5c13

SHA256
66b70817307476d4c02fae8037f23ff28f1e91bc943454f66308583348953870

SHA512
9f4370bd6ac4862bdc4b826d3648f90b49c7c45c8422cf0ea879cf4fe3b17dff9acded23706577357579733af59d20ce533bb9a3ff7ecffa2c010307eea413d5

Download Submit
C:\Windows\System32\iXCCYUU.exe

Filesize
968KB

MD5
d730bbffda73ce11447ef375fdd83228

SHA1
aa967642a969b173879730091585af499292f7bf

SHA256
5b2559acb86c8edefa6a9f2d60f0991366ab2194b2ffdae042cca55711c66cf9

SHA512
cf91adb81dd4ce2045939fcdbc64201b18237bbc5020dd931d443032a7db00c29aa74b8ba3c72b7f87aab0be925d19fc6cb4ed7557ae2feb3481cff21b01abeb

Download Submit
C:\Windows\System32\mBgGYYV.exe

Filesize
971KB

MD5
12724324354bc76dd7993f397191dcf5

SHA1
4d8e0f4d82fc7486af30281e18016dd61f8d5131

SHA256
009d0533f28ea41dc267d62540e46bafac84821c513efe502ea41c7417eb6985

SHA512
18983a18dfc55bdc6ebb71482ac4501e2a9c539fe16e3a9df818bd07d6b79af7ecc8d2ea35d1228bb712d09e4fed8fbf00e2965f12f277f34ed92be6f1d94f91

Download Submit
C:\Windows\System32\tYnwgvS.exe

Filesize
966KB

MD5
891a7863887f2ae362a958838205f3d6

SHA1
f5230c3ce1db01a97c82b7e5b5a904eae3473316

SHA256
8a1b9a3595c453247eaa995e98e7a118db8520ce9a115b3a37452a96d368b78b

SHA512
9900e268bdca67087f83e1c62eacc3d96b0fe557d00085fd01ee6ec50290601778af54bf26e622332ca6e54bbd561e065f1c7443a5fbad5c13f3822dd0ecc2e0

Download Submit
C:\Windows\System32\wqLNibJ.exe

Filesize
971KB

MD5
8d0d132415dc8038cf7f10ddaf7e5795

SHA1
45f388df1ca96898cd509096c8b6da6efc4bcaf7

SHA256
c688cb395f52a1a2a735ce6ef58b96a61fcf97c4bfe6f25aed7ea3e974d69235

SHA512
02508670ab07d40d6e11a61462990821b4f8e44cd33b0bf7dddfc9e655f4ea3becc22e3bfa9d9aa335affbb7423b9a1817dc069a7708d9463d199f9e89b7bb5c

Download Submit
C:\Windows\System32\xZJvEFz.exe

Filesize
965KB

MD5
f79121892f59b0222675d3a6b328993e

SHA1
7d247f44a277977727aff3fc98aa2472f0a2032e

SHA256
07ac5972aaf7317d1b6cf29617feaebdefdb3b44219677da44a2330f0e73e0fe

SHA512
1d1d5291581a4a748495e385faff4d0223768ce358a5cc3e90a33d330aacc2c823fa4890ebc6227825cde5a4d41f0e97ac432c947ba799247b7af0778b8e70c9

Download Submit
\Windows\System32\GmjuYTt.exe

Filesize
966KB

MD5
c8f44d8c13bb5de2d37c59dd696a0f97

SHA1
3a516e0243524569231b0d7f54ee99695c3e7413

SHA256
a73ed7ec4bf9657a1ae6a0281df54b2a3bc5e444c90ab2eacba8836749b60b2b

SHA512
bbbd2b736d343a8bc863b1e8147ab4f81ba65b4f6853ec160a663cb94cd354d6cadeb5a055ba875526a47adbd06b9dab321d72d54ce9cab5ac4c092d70296253

Download Submit
\Windows\System32\LdWPhQo.exe

Filesize
966KB

MD5
85257b0770a0d2587f7201399fffb3a2

SHA1
bd467e2b4fd435bb1c06e0a91f6054e517f29512

SHA256
9d968a928d1944ab0222fde895c34a4e9734021fc2e44cfe173839c011d61fe2

SHA512
a2e09a4949291a5a683b2f56458f53087c36a1aae67c68cfa02f4867fcfc8e69d97d782cb5ece037da440866457cbee35ad1de4080ee8e23f62af5276fe241ff

Download Submit
\Windows\System32\SVyWXJh.exe

Filesize
965KB

MD5
5100682b6ebc82f07a49e544c757a62e

SHA1
c631ff42da24e14aa6d66abb54cd8b36e2e579c1

SHA256
58aebee4cd6a3fda72705263e1a3af05a8eacf0f6cabd0bd74e62a9d6b70ff20

SHA512
9fbbefdd8d297361b0a377c2fcd8520f4ae614c9ebce6743c951967385d65a5b5d28a7a66ae12027b9177a7566f6165dbd9e01c5ea031cdbaf6534f012a422d6

Download Submit
\Windows\System32\SXuXcNq.exe

Filesize
970KB

MD5
c47e1f6da2ed37c0db879e06c70d9bf4

SHA1
ba3661769cb5153d6df6ee706e66aa2b551d40c7

SHA256
9a676b43c13ff7e0e107b591c3b37f6065c6b325518f9a59ae139ccb06af8610

SHA512
89861e88067167aaa76f119dc9b4b4c416650633bae7b9d4893e4e78d78f526aa82768984d7b2b297f88a80fcb8d06d85f6ec2ef5caffd6bcaf30fc45c41c968

Download Submit
\Windows\System32\zetIBJO.exe

Filesize
968KB

MD5
3e6e64819ba917ed970cd660f4ae5750

SHA1
fe1760d6d69555b4f50c913ce4326388062c54f4

SHA256
95a6a7501e5156525f374bdd9e113260d875475cf31668f7514c0efadb5d26e3

SHA512
e2a34c07035dea26f8f66d7d3ab35bacc3b3f4000bed43ed8a55fe0a86a0c433a5d0fd654292f628e70b335ae5c99781e9447fb328fcc1e374bd4b07bec1ffd9

Download Submit
\Windows\System32\ziOnWRa.exe

Filesize
966KB

MD5
c6100eb3313cb4a8335946c2317a8ba9

SHA1
4ab68e8a820643a98d98e9eca6d4830007cfc0db

SHA256
9b48c6dbad5778f106e1b6fd31db6751d29b10d84d290ff48604558a7e952c06

SHA512
c2477294741367d9af7fb8293aab6b5700041d4bdb7f65957cffcefdb0a78eae0302166f07c3af695940f84bc55fd1c18dd763b7b425887c2a1de943702d7c2c

Download Submit
memory/572-1304-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/572-83-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/572-1771-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/1308-50-0x000000013F580000-0x000000013F971000-memory.dmp

Filesize
3.9MB

Download
memory/1308-7-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/1308-66-0x000000013FBD0000-0x000000013FFC1000-memory.dmp

Filesize
3.9MB

Download
memory/1308-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1308-1464-0x0000000001F30000-0x0000000002321000-memory.dmp

Filesize
3.9MB

Download
memory/1308-1073-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/1308-79-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/1308-684-0x0000000001F30000-0x0000000002321000-memory.dmp

Filesize
3.9MB

Download
memory/1308-391-0x000000013FBD0000-0x000000013FFC1000-memory.dmp

Filesize
3.9MB

Download
memory/1308-86-0x0000000001F30000-0x0000000002321000-memory.dmp

Filesize
3.9MB

Download
memory/1308-72-0x0000000001F30000-0x0000000002321000-memory.dmp

Filesize
3.9MB

Download
memory/1308-14-0x0000000001F30000-0x0000000002321000-memory.dmp

Filesize
3.9MB

Download
memory/1308-28-0x0000000001F30000-0x0000000002321000-memory.dmp

Filesize
3.9MB

Download
memory/1308-21-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/1308-191-0x0000000001F30000-0x0000000002321000-memory.dmp

Filesize
3.9MB

Download
memory/1308-53-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/1308-48-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/1308-0-0x000000013F580000-0x000000013F971000-memory.dmp

Filesize
3.9MB

Download
memory/1308-39-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/1308-184-0x000000013F580000-0x000000013F971000-memory.dmp

Filesize
3.9MB

Download
memory/1308-32-0x000000013FE60000-0x0000000140251000-memory.dmp

Filesize
3.9MB

Download
memory/2152-29-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2152-1430-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2228-70-0x000000013F7F0000-0x000000013FBE1000-memory.dmp

Filesize
3.9MB

Download
memory/2228-1727-0x000000013F7F0000-0x000000013FBE1000-memory.dmp

Filesize
3.9MB

Download
memory/2228-397-0x000000013F7F0000-0x000000013FBE1000-memory.dmp

Filesize
3.9MB

Download
memory/2404-1692-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/2404-89-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/2404-1744-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/2456-1635-0x000000013F380000-0x000000013F771000-memory.dmp

Filesize
3.9MB

Download
memory/2456-61-0x000000013F380000-0x000000013F771000-memory.dmp

Filesize
3.9MB

Download
memory/2588-51-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/2588-1481-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/2588-88-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/2604-1442-0x000000013FE60000-0x0000000140251000-memory.dmp

Filesize
3.9MB

Download
memory/2604-74-0x000000013FE60000-0x0000000140251000-memory.dmp

Filesize
3.9MB

Download
memory/2604-36-0x000000013FE60000-0x0000000140251000-memory.dmp

Filesize
3.9MB

Download
memory/2688-22-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/2688-65-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/2688-1432-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/2748-1417-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/2748-54-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/2748-8-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/2756-1460-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2756-44-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2756-82-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2892-75-0x000000013FBD0000-0x000000013FFC1000-memory.dmp

Filesize
3.9MB

Download
memory/2892-807-0x000000013FBD0000-0x000000013FFC1000-memory.dmp

Filesize
3.9MB

Download
memory/2892-1772-0x000000013FBD0000-0x000000013FFC1000-memory.dmp

Filesize
3.9MB

Download
memory/2992-16-0x000000013F2D0000-0x000000013F6C1000-memory.dmp

Filesize
3.9MB

Download
memory/2992-1418-0x000000013F2D0000-0x000000013F6C1000-memory.dmp

Filesize
3.9MB

Download
memory/2992-59-0x000000013F2D0000-0x000000013F6C1000-memory.dmp

Filesize
3.9MB

Download