xmrig | 61784b9ac2162cd97e6925d1d73f7bb6a5a3902a7cd971bf5c30a5c71958e2e0

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
28-04-2024 22:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
Size

1.0MB
MD5

063dbfde98429ae9bef852521ae0d661
SHA1

c6bf93c9e0dbe3d4c5f48d57603c33daddfa64c3
SHA256

61784b9ac2162cd97e6925d1d73f7bb6a5a3902a7cd971bf5c30a5c71958e2e0
SHA512

a59d503cb6b8f2ec51cfc9fb78ed54c0c752a70c5290a265305ef60d21017ec032b3f71f13465b1678d4c43962caf11b11acfb685ee285b22b4b0e6032aca1e8
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTF82:knw9oUUEEDl37jcmWH/m

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2328-13-0x000000013FFA0000-0x0000000140391000-memory.dmp	xmrig
behavioral1/memory/1984-15-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	xmrig
behavioral1/memory/2576-23-0x000000013FF90000-0x0000000140381000-memory.dmp	xmrig
behavioral1/memory/2588-372-0x000000013F410000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/3020-401-0x000000013FC70000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/2504-399-0x000000013FB90000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/2444-397-0x000000013F290000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/2640-395-0x000000013F950000-0x000000013FD41000-memory.dmp	xmrig
behavioral1/memory/2592-391-0x000000013F220000-0x000000013F611000-memory.dmp	xmrig
behavioral1/memory/2344-386-0x000000013FD70000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2452-380-0x000000013FA20000-0x000000013FE11000-memory.dmp	xmrig
behavioral1/memory/2328-3791-0x000000013FFA0000-0x0000000140391000-memory.dmp	xmrig
behavioral1/memory/1984-3799-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	xmrig
behavioral1/memory/2576-3828-0x000000013FF90000-0x0000000140381000-memory.dmp	xmrig
behavioral1/memory/2204-3817-0x000000013FEE0000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/2648-3846-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/2592-3848-0x000000013F220000-0x000000013F611000-memory.dmp	xmrig
behavioral1/memory/3020-3852-0x000000013FC70000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/2452-3854-0x000000013FA20000-0x000000013FE11000-memory.dmp	xmrig
behavioral1/memory/2640-3883-0x000000013F950000-0x000000013FD41000-memory.dmp	xmrig
behavioral1/memory/2344-3882-0x000000013FD70000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2504-3881-0x000000013FB90000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/2588-3864-0x000000013F410000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/2444-3851-0x000000013F290000-0x000000013F681000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2328	oyyjjhu.exe
1984	midKUwR.exe
2576	ArNGIbg.exe
2648	FfAlfty.exe
2588	nDtpkfI.exe
2452	yspaSSY.exe
2344	ckfMLOt.exe
2592	cUIxsPT.exe
2640	SONtiXa.exe
2444	FgpWWBg.exe
2504	wohDAMp.exe
3020	bbVKaOw.exe
1868	TAMfZrN.exe
2244	LXUVEuD.exe
2604	MExUrxF.exe
2900	biFOqtV.exe
2964	OAVRDin.exe
2968	lftIZDG.exe
2692	FMAqruL.exe
1588	MmVbsDU.exe
1724	NiUpOwP.exe
1856	XJxeFNt.exe
1692	USuDZrW.exe
1916	UklfRRb.exe
2496	FrvneqK.exe
540	aNpWAUO.exe
488	ildHYlx.exe
2784	KgtLkgX.exe
332	VzjrtbW.exe
960	nIoAaNs.exe
280	drZZhNv.exe
1336	xWmYXVq.exe
864	NSKldXq.exe
1764	wWXzYrO.exe
2056	HqGSEhQ.exe
1996	DDbxSNK.exe
2016	NTfwSqJ.exe
1484	fUfKijK.exe
2404	gEZJBYO.exe
2824	CblzNOF.exe
1756	hzJlwiS.exe
1988	ApsRWnw.exe
1200	LkFsrVq.exe
2860	qGepRIL.exe
1832	SsUlKBU.exe
1732	qoAWuEw.exe
2064	ngBvwqU.exe
2380	fQhRGUR.exe
968	nLnksHs.exe
452	zOQXhEe.exe
1776	nqHEgKf.exe
1296	fKfoqfu.exe
3048	PjEYQJk.exe
872	GMKeAkw.exe
1772	eTGQxzC.exe
2080	BZfLleX.exe
964	vSJuAPk.exe
784	YTZFcqS.exe
1068	pOirXvi.exe
2828	AsFdvuP.exe
2676	DRQGuGJ.exe
916	LVRFiyX.exe
1616	bOIchEj.exe
2084	VFFUVJf.exe

Loads dropped DLL 64 IoCs

pid	Process
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2204-0-0x000000013FEE0000-0x00000001402D1000-memory.dmp	upx
behavioral1/files/0x000c00000001313a-6.dat	upx
behavioral1/files/0x0034000000015d07-11.dat	upx
behavioral1/memory/2328-13-0x000000013FFA0000-0x0000000140391000-memory.dmp	upx
behavioral1/memory/1984-15-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	upx
behavioral1/files/0x0008000000015d67-10.dat	upx
behavioral1/memory/2576-23-0x000000013FF90000-0x0000000140381000-memory.dmp	upx
behavioral1/files/0x0007000000015d79-24.dat	upx
behavioral1/memory/2648-29-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	upx
behavioral1/files/0x0007000000015d87-33.dat	upx
behavioral1/files/0x0034000000015d28-34.dat	upx
behavioral1/files/0x0007000000015d8f-41.dat	upx
behavioral1/files/0x0009000000015e3a-45.dat	upx
behavioral1/files/0x0006000000016c6b-50.dat	upx
behavioral1/files/0x0006000000016ce4-58.dat	upx
behavioral1/files/0x0006000000016d3a-74.dat	upx
behavioral1/files/0x0006000000016dbf-96.dat	upx
behavioral1/files/0x0006000000017052-108.dat	upx
behavioral1/files/0x000600000001749c-136.dat	upx
behavioral1/memory/2588-372-0x000000013F410000-0x000000013F801000-memory.dmp	upx
behavioral1/memory/3020-401-0x000000013FC70000-0x0000000140061000-memory.dmp	upx
behavioral1/memory/2504-399-0x000000013FB90000-0x000000013FF81000-memory.dmp	upx
behavioral1/memory/2444-397-0x000000013F290000-0x000000013F681000-memory.dmp	upx
behavioral1/memory/2640-395-0x000000013F950000-0x000000013FD41000-memory.dmp	upx
behavioral1/memory/2592-391-0x000000013F220000-0x000000013F611000-memory.dmp	upx
behavioral1/memory/2344-386-0x000000013FD70000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2452-380-0x000000013FA20000-0x000000013FE11000-memory.dmp	upx
behavioral1/files/0x0006000000017556-140.dat	upx
behavioral1/files/0x000600000001747d-132.dat	upx
behavioral1/files/0x000600000001745e-128.dat	upx
behavioral1/files/0x0006000000017456-124.dat	upx
behavioral1/files/0x00060000000173e0-120.dat	upx
behavioral1/files/0x00060000000173d8-116.dat	upx
behavioral1/files/0x00060000000173d5-112.dat	upx
behavioral1/files/0x0006000000016eb2-104.dat	upx
behavioral1/files/0x0006000000016e94-100.dat	upx
behavioral1/files/0x0006000000016dbb-92.dat	upx
behavioral1/files/0x0006000000016da7-88.dat	upx
behavioral1/files/0x0006000000016d90-84.dat	upx
behavioral1/files/0x0006000000016d7e-80.dat	upx
behavioral1/files/0x0006000000016d26-72.dat	upx
behavioral1/files/0x0006000000016d1e-68.dat	upx
behavioral1/files/0x0006000000016d0d-64.dat	upx
behavioral1/files/0x0006000000016cb7-56.dat	upx
behavioral1/files/0x0007000000016c63-48.dat	upx
behavioral1/memory/2328-3791-0x000000013FFA0000-0x0000000140391000-memory.dmp	upx
behavioral1/memory/1984-3799-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	upx
behavioral1/memory/2576-3828-0x000000013FF90000-0x0000000140381000-memory.dmp	upx
behavioral1/memory/2204-3817-0x000000013FEE0000-0x00000001402D1000-memory.dmp	upx
behavioral1/memory/2648-3846-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	upx
behavioral1/memory/2592-3848-0x000000013F220000-0x000000013F611000-memory.dmp	upx
behavioral1/memory/3020-3852-0x000000013FC70000-0x0000000140061000-memory.dmp	upx
behavioral1/memory/2452-3854-0x000000013FA20000-0x000000013FE11000-memory.dmp	upx
behavioral1/memory/2640-3883-0x000000013F950000-0x000000013FD41000-memory.dmp	upx
behavioral1/memory/2344-3882-0x000000013FD70000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2504-3881-0x000000013FB90000-0x000000013FF81000-memory.dmp	upx
behavioral1/memory/2588-3864-0x000000013F410000-0x000000013F801000-memory.dmp	upx
behavioral1/memory/2444-3851-0x000000013F290000-0x000000013F681000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\cTofDqD.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\PlGmneE.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\bZffYTh.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\WvIiqVX.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\rsgZByl.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\TaHIThb.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\LkFsrVq.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\KocZUEE.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\heuozzi.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\HdwppWo.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\wTQGyvi.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\TGCnSDn.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\nIoAaNs.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\urmNcKB.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\rhlaZlJ.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\stdVQVZ.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\TqKivFd.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\NiUpOwP.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\DbhjjfD.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\QXoDYwU.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\aNpWAUO.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\JaEtRyt.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\rCbKjlE.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\MCMCXps.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\GugJPDp.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\rgZFncs.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\EOwWKoH.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\RBCwIim.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\AjMcRTY.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\NdLSZZq.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\JfypHud.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\VLcmpCc.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\uoOekRY.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\SvDwAkL.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\oDrFoXK.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\zrHhOKn.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\zprcQwI.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\mwHCqru.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\DLfghLJ.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\TztArNz.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\YWGtFPL.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\rxyatsh.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\yblflwV.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\JwvhbUw.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\ABqWQiL.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\JPGFpwD.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\XMmdtGt.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\dHpPDCr.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\TCERimN.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\gqKBUje.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\yLfOwbz.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\zfkOzhS.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\fpZpcto.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\FDaCZlW.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\JdgWBqp.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\oeOhiQh.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\sdgAArM.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\pVefSlx.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\UhJfbBx.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\eklKZJc.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\gEZJBYO.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\AsFdvuP.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\aInmWLp.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\fmgDiHU.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2204 wrote to memory of 2328	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	29
PID 2204 wrote to memory of 2328	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	29
PID 2204 wrote to memory of 2328	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	29
PID 2204 wrote to memory of 1984	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	30
PID 2204 wrote to memory of 1984	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	30
PID 2204 wrote to memory of 1984	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	30
PID 2204 wrote to memory of 2576	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	31
PID 2204 wrote to memory of 2576	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	31
PID 2204 wrote to memory of 2576	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	31
PID 2204 wrote to memory of 2648	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	32
PID 2204 wrote to memory of 2648	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	32
PID 2204 wrote to memory of 2648	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	32
PID 2204 wrote to memory of 2588	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	33
PID 2204 wrote to memory of 2588	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	33
PID 2204 wrote to memory of 2588	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	33
PID 2204 wrote to memory of 2452	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	34
PID 2204 wrote to memory of 2452	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	34
PID 2204 wrote to memory of 2452	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	34
PID 2204 wrote to memory of 2344	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	35
PID 2204 wrote to memory of 2344	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	35
PID 2204 wrote to memory of 2344	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	35
PID 2204 wrote to memory of 2592	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	36
PID 2204 wrote to memory of 2592	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	36
PID 2204 wrote to memory of 2592	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	36
PID 2204 wrote to memory of 2640	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	37
PID 2204 wrote to memory of 2640	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	37
PID 2204 wrote to memory of 2640	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	37
PID 2204 wrote to memory of 2444	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	38
PID 2204 wrote to memory of 2444	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	38
PID 2204 wrote to memory of 2444	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	38
PID 2204 wrote to memory of 2504	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	39
PID 2204 wrote to memory of 2504	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	39
PID 2204 wrote to memory of 2504	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	39
PID 2204 wrote to memory of 3020	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	40
PID 2204 wrote to memory of 3020	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	40
PID 2204 wrote to memory of 3020	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	40
PID 2204 wrote to memory of 1868	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	41
PID 2204 wrote to memory of 1868	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	41
PID 2204 wrote to memory of 1868	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	41
PID 2204 wrote to memory of 2244	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	42
PID 2204 wrote to memory of 2244	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	42
PID 2204 wrote to memory of 2244	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	42
PID 2204 wrote to memory of 2604	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	43
PID 2204 wrote to memory of 2604	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	43
PID 2204 wrote to memory of 2604	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	43
PID 2204 wrote to memory of 2900	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	44
PID 2204 wrote to memory of 2900	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	44
PID 2204 wrote to memory of 2900	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	44
PID 2204 wrote to memory of 2964	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	45
PID 2204 wrote to memory of 2964	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	45
PID 2204 wrote to memory of 2964	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	45
PID 2204 wrote to memory of 2968	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	46
PID 2204 wrote to memory of 2968	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	46
PID 2204 wrote to memory of 2968	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	46
PID 2204 wrote to memory of 2692	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	47
PID 2204 wrote to memory of 2692	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	47
PID 2204 wrote to memory of 2692	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	47
PID 2204 wrote to memory of 1588	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	48
PID 2204 wrote to memory of 1588	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	48
PID 2204 wrote to memory of 1588	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	48
PID 2204 wrote to memory of 1724	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	49
PID 2204 wrote to memory of 1724	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	49
PID 2204 wrote to memory of 1724	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	49
PID 2204 wrote to memory of 1856	2204	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2204
- C:\Windows\System32\oyyjjhu.exe
  C:\Windows\System32\oyyjjhu.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\midKUwR.exe
  C:\Windows\System32\midKUwR.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\ArNGIbg.exe
  C:\Windows\System32\ArNGIbg.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\FfAlfty.exe
  C:\Windows\System32\FfAlfty.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\nDtpkfI.exe
  C:\Windows\System32\nDtpkfI.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\yspaSSY.exe
  C:\Windows\System32\yspaSSY.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\ckfMLOt.exe
  C:\Windows\System32\ckfMLOt.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System32\cUIxsPT.exe
  C:\Windows\System32\cUIxsPT.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\SONtiXa.exe
  C:\Windows\System32\SONtiXa.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\FgpWWBg.exe
  C:\Windows\System32\FgpWWBg.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\wohDAMp.exe
  C:\Windows\System32\wohDAMp.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\bbVKaOw.exe
  C:\Windows\System32\bbVKaOw.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\TAMfZrN.exe
  C:\Windows\System32\TAMfZrN.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System32\LXUVEuD.exe
  C:\Windows\System32\LXUVEuD.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\MExUrxF.exe
  C:\Windows\System32\MExUrxF.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\biFOqtV.exe
  C:\Windows\System32\biFOqtV.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\OAVRDin.exe
  C:\Windows\System32\OAVRDin.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\lftIZDG.exe
  C:\Windows\System32\lftIZDG.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\FMAqruL.exe
  C:\Windows\System32\FMAqruL.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System32\MmVbsDU.exe
  C:\Windows\System32\MmVbsDU.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\NiUpOwP.exe
  C:\Windows\System32\NiUpOwP.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System32\XJxeFNt.exe
  C:\Windows\System32\XJxeFNt.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\USuDZrW.exe
  C:\Windows\System32\USuDZrW.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\UklfRRb.exe
  C:\Windows\System32\UklfRRb.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System32\FrvneqK.exe
  C:\Windows\System32\FrvneqK.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\aNpWAUO.exe
  C:\Windows\System32\aNpWAUO.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System32\ildHYlx.exe
  C:\Windows\System32\ildHYlx.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System32\KgtLkgX.exe
  C:\Windows\System32\KgtLkgX.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\VzjrtbW.exe
  C:\Windows\System32\VzjrtbW.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System32\nIoAaNs.exe
  C:\Windows\System32\nIoAaNs.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System32\drZZhNv.exe
  C:\Windows\System32\drZZhNv.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System32\xWmYXVq.exe
  C:\Windows\System32\xWmYXVq.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System32\NSKldXq.exe
  C:\Windows\System32\NSKldXq.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System32\wWXzYrO.exe
  C:\Windows\System32\wWXzYrO.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\HqGSEhQ.exe
  C:\Windows\System32\HqGSEhQ.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System32\DDbxSNK.exe
  C:\Windows\System32\DDbxSNK.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System32\NTfwSqJ.exe
  C:\Windows\System32\NTfwSqJ.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\fUfKijK.exe
  C:\Windows\System32\fUfKijK.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System32\gEZJBYO.exe
  C:\Windows\System32\gEZJBYO.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\CblzNOF.exe
  C:\Windows\System32\CblzNOF.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\hzJlwiS.exe
  C:\Windows\System32\hzJlwiS.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System32\ApsRWnw.exe
  C:\Windows\System32\ApsRWnw.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\LkFsrVq.exe
  C:\Windows\System32\LkFsrVq.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System32\qGepRIL.exe
  C:\Windows\System32\qGepRIL.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\SsUlKBU.exe
  C:\Windows\System32\SsUlKBU.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System32\qoAWuEw.exe
  C:\Windows\System32\qoAWuEw.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System32\ngBvwqU.exe
  C:\Windows\System32\ngBvwqU.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System32\fQhRGUR.exe
  C:\Windows\System32\fQhRGUR.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System32\nLnksHs.exe
  C:\Windows\System32\nLnksHs.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System32\zOQXhEe.exe
  C:\Windows\System32\zOQXhEe.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System32\nqHEgKf.exe
  C:\Windows\System32\nqHEgKf.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System32\fKfoqfu.exe
  C:\Windows\System32\fKfoqfu.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\PjEYQJk.exe
  C:\Windows\System32\PjEYQJk.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\GMKeAkw.exe
  C:\Windows\System32\GMKeAkw.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System32\eTGQxzC.exe
  C:\Windows\System32\eTGQxzC.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\BZfLleX.exe
  C:\Windows\System32\BZfLleX.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System32\vSJuAPk.exe
  C:\Windows\System32\vSJuAPk.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System32\YTZFcqS.exe
  C:\Windows\System32\YTZFcqS.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System32\pOirXvi.exe
  C:\Windows\System32\pOirXvi.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System32\AsFdvuP.exe
  C:\Windows\System32\AsFdvuP.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\DRQGuGJ.exe
  C:\Windows\System32\DRQGuGJ.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\LVRFiyX.exe
  C:\Windows\System32\LVRFiyX.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System32\bOIchEj.exe
  C:\Windows\System32\bOIchEj.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\VFFUVJf.exe
  C:\Windows\System32\VFFUVJf.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\OZwVmgk.exe
  C:\Windows\System32\OZwVmgk.exe
  2⤵
  PID:1544
- C:\Windows\System32\BoApJjK.exe
  C:\Windows\System32\BoApJjK.exe
  2⤵
  PID:3012
- C:\Windows\System32\EKfpobe.exe
  C:\Windows\System32\EKfpobe.exe
  2⤵
  PID:3004
- C:\Windows\System32\pvgTczp.exe
  C:\Windows\System32\pvgTczp.exe
  2⤵
  PID:1960
- C:\Windows\System32\pDlRSRQ.exe
  C:\Windows\System32\pDlRSRQ.exe
  2⤵
  PID:2072
- C:\Windows\System32\ezEEBvj.exe
  C:\Windows\System32\ezEEBvj.exe
  2⤵
  PID:3056
- C:\Windows\System32\iohuFik.exe
  C:\Windows\System32\iohuFik.exe
  2⤵
  PID:1744
- C:\Windows\System32\ZNXHrej.exe
  C:\Windows\System32\ZNXHrej.exe
  2⤵
  PID:2324
- C:\Windows\System32\fFnrMRi.exe
  C:\Windows\System32\fFnrMRi.exe
  2⤵
  PID:1976
- C:\Windows\System32\vijdnfd.exe
  C:\Windows\System32\vijdnfd.exe
  2⤵
  PID:2336
- C:\Windows\System32\dOOfNaJ.exe
  C:\Windows\System32\dOOfNaJ.exe
  2⤵
  PID:1708
- C:\Windows\System32\LzYajjj.exe
  C:\Windows\System32\LzYajjj.exe
  2⤵
  PID:1704
- C:\Windows\System32\MZXSXOW.exe
  C:\Windows\System32\MZXSXOW.exe
  2⤵
  PID:1696
- C:\Windows\System32\ttfVtxs.exe
  C:\Windows\System32\ttfVtxs.exe
  2⤵
  PID:1604
- C:\Windows\System32\zSNiWKQ.exe
  C:\Windows\System32\zSNiWKQ.exe
  2⤵
  PID:3040
- C:\Windows\System32\zkiWbgF.exe
  C:\Windows\System32\zkiWbgF.exe
  2⤵
  PID:2612
- C:\Windows\System32\wLayirh.exe
  C:\Windows\System32\wLayirh.exe
  2⤵
  PID:2340
- C:\Windows\System32\NUworLL.exe
  C:\Windows\System32\NUworLL.exe
  2⤵
  PID:2580
- C:\Windows\System32\fADJGpL.exe
  C:\Windows\System32\fADJGpL.exe
  2⤵
  PID:2144
- C:\Windows\System32\qoaBbeA.exe
  C:\Windows\System32\qoaBbeA.exe
  2⤵
  PID:2752
- C:\Windows\System32\uLHVMSK.exe
  C:\Windows\System32\uLHVMSK.exe
  2⤵
  PID:2472
- C:\Windows\System32\LUQaZMQ.exe
  C:\Windows\System32\LUQaZMQ.exe
  2⤵
  PID:2484
- C:\Windows\System32\MAVUAem.exe
  C:\Windows\System32\MAVUAem.exe
  2⤵
  PID:2132
- C:\Windows\System32\egvqJmz.exe
  C:\Windows\System32\egvqJmz.exe
  2⤵
  PID:1612
- C:\Windows\System32\TXdARoL.exe
  C:\Windows\System32\TXdARoL.exe
  2⤵
  PID:2956
- C:\Windows\System32\daTDHsU.exe
  C:\Windows\System32\daTDHsU.exe
  2⤵
  PID:2464
- C:\Windows\System32\wCXlDRH.exe
  C:\Windows\System32\wCXlDRH.exe
  2⤵
  PID:1716
- C:\Windows\System32\rtkCukL.exe
  C:\Windows\System32\rtkCukL.exe
  2⤵
  PID:1920
- C:\Windows\System32\uDyXkMI.exe
  C:\Windows\System32\uDyXkMI.exe
  2⤵
  PID:2584
- C:\Windows\System32\pUHDQAJ.exe
  C:\Windows\System32\pUHDQAJ.exe
  2⤵
  PID:2688
- C:\Windows\System32\wpdKgBW.exe
  C:\Windows\System32\wpdKgBW.exe
  2⤵
  PID:324
- C:\Windows\System32\PdOYFNd.exe
  C:\Windows\System32\PdOYFNd.exe
  2⤵
  PID:2776
- C:\Windows\System32\BjYnnSV.exe
  C:\Windows\System32\BjYnnSV.exe
  2⤵
  PID:3016
- C:\Windows\System32\aInmWLp.exe
  C:\Windows\System32\aInmWLp.exe
  2⤵
  PID:1440
- C:\Windows\System32\OkNpUto.exe
  C:\Windows\System32\OkNpUto.exe
  2⤵
  PID:2000
- C:\Windows\System32\ZCwSdLm.exe
  C:\Windows\System32\ZCwSdLm.exe
  2⤵
  PID:1268
- C:\Windows\System32\PwuOOPh.exe
  C:\Windows\System32\PwuOOPh.exe
  2⤵
  PID:580
- C:\Windows\System32\BunvcMv.exe
  C:\Windows\System32\BunvcMv.exe
  2⤵
  PID:2296
- C:\Windows\System32\HZazndA.exe
  C:\Windows\System32\HZazndA.exe
  2⤵
  PID:2284
- C:\Windows\System32\irCtrGa.exe
  C:\Windows\System32\irCtrGa.exe
  2⤵
  PID:2364
- C:\Windows\System32\trdjLWd.exe
  C:\Windows\System32\trdjLWd.exe
  2⤵
  PID:608
- C:\Windows\System32\TcVSIvi.exe
  C:\Windows\System32\TcVSIvi.exe
  2⤵
  PID:568
- C:\Windows\System32\dHKBOxH.exe
  C:\Windows\System32\dHKBOxH.exe
  2⤵
  PID:1540
- C:\Windows\System32\WabzfKF.exe
  C:\Windows\System32\WabzfKF.exe
  2⤵
  PID:1136
- C:\Windows\System32\qopEHYv.exe
  C:\Windows\System32\qopEHYv.exe
  2⤵
  PID:2076
- C:\Windows\System32\kjtPQhL.exe
  C:\Windows\System32\kjtPQhL.exe
  2⤵
  PID:1340
- C:\Windows\System32\xZilNKR.exe
  C:\Windows\System32\xZilNKR.exe
  2⤵
  PID:1400
- C:\Windows\System32\fbqvxxq.exe
  C:\Windows\System32\fbqvxxq.exe
  2⤵
  PID:1388
- C:\Windows\System32\KJRASoq.exe
  C:\Windows\System32\KJRASoq.exe
  2⤵
  PID:1320
- C:\Windows\System32\FfkjLVZ.exe
  C:\Windows\System32\FfkjLVZ.exe
  2⤵
  PID:1780
- C:\Windows\System32\NaovvKF.exe
  C:\Windows\System32\NaovvKF.exe
  2⤵
  PID:1648
- C:\Windows\System32\uoOekRY.exe
  C:\Windows\System32\uoOekRY.exe
  2⤵
  PID:2136
- C:\Windows\System32\RWOHEmv.exe
  C:\Windows\System32\RWOHEmv.exe
  2⤵
  PID:1992
- C:\Windows\System32\YeVmLQE.exe
  C:\Windows\System32\YeVmLQE.exe
  2⤵
  PID:2292
- C:\Windows\System32\aJvSwkR.exe
  C:\Windows\System32\aJvSwkR.exe
  2⤵
  PID:2904
- C:\Windows\System32\RMHeFzN.exe
  C:\Windows\System32\RMHeFzN.exe
  2⤵
  PID:2456
- C:\Windows\System32\MjOEhWg.exe
  C:\Windows\System32\MjOEhWg.exe
  2⤵
  PID:2176
- C:\Windows\System32\MufgdZh.exe
  C:\Windows\System32\MufgdZh.exe
  2⤵
  PID:2888
- C:\Windows\System32\UZgPnRw.exe
  C:\Windows\System32\UZgPnRw.exe
  2⤵
  PID:1600
- C:\Windows\System32\NqyGaZv.exe
  C:\Windows\System32\NqyGaZv.exe
  2⤵
  PID:2568
- C:\Windows\System32\XBIyEfw.exe
  C:\Windows\System32\XBIyEfw.exe
  2⤵
  PID:2636
- C:\Windows\System32\NxSaaaw.exe
  C:\Windows\System32\NxSaaaw.exe
  2⤵
  PID:2628
- C:\Windows\System32\kfctXAv.exe
  C:\Windows\System32\kfctXAv.exe
  2⤵
  PID:2980
- C:\Windows\System32\IaVGEHy.exe
  C:\Windows\System32\IaVGEHy.exe
  2⤵
  PID:1040
- C:\Windows\System32\PlGmneE.exe
  C:\Windows\System32\PlGmneE.exe
  2⤵
  PID:2300
- C:\Windows\System32\KdRIqHj.exe
  C:\Windows\System32\KdRIqHj.exe
  2⤵
  PID:532
- C:\Windows\System32\vUjBwsZ.exe
  C:\Windows\System32\vUjBwsZ.exe
  2⤵
  PID:1028
- C:\Windows\System32\EstfOUq.exe
  C:\Windows\System32\EstfOUq.exe
  2⤵
  PID:860
- C:\Windows\System32\YRwqkgB.exe
  C:\Windows\System32\YRwqkgB.exe
  2⤵
  PID:2316
- C:\Windows\System32\WUIMPLx.exe
  C:\Windows\System32\WUIMPLx.exe
  2⤵
  PID:1656
- C:\Windows\System32\pNYuUdJ.exe
  C:\Windows\System32\pNYuUdJ.exe
  2⤵
  PID:3052
- C:\Windows\System32\kdhpVrn.exe
  C:\Windows\System32\kdhpVrn.exe
  2⤵
  PID:1124
- C:\Windows\System32\LlyWLmJ.exe
  C:\Windows\System32\LlyWLmJ.exe
  2⤵
  PID:1748
- C:\Windows\System32\TaHIThb.exe
  C:\Windows\System32\TaHIThb.exe
  2⤵
  PID:2812
- C:\Windows\System32\fGDqRdf.exe
  C:\Windows\System32\fGDqRdf.exe
  2⤵
  PID:1720
- C:\Windows\System32\GXXUxbp.exe
  C:\Windows\System32\GXXUxbp.exe
  2⤵
  PID:2928
- C:\Windows\System32\TRdZgfQ.exe
  C:\Windows\System32\TRdZgfQ.exe
  2⤵
  PID:320
- C:\Windows\System32\adWfYDb.exe
  C:\Windows\System32\adWfYDb.exe
  2⤵
  PID:2260
- C:\Windows\System32\fxbjeOS.exe
  C:\Windows\System32\fxbjeOS.exe
  2⤵
  PID:2952
- C:\Windows\System32\PUieIMO.exe
  C:\Windows\System32\PUieIMO.exe
  2⤵
  PID:1736
- C:\Windows\System32\KocZUEE.exe
  C:\Windows\System32\KocZUEE.exe
  2⤵
  PID:1240
- C:\Windows\System32\eklIVVk.exe
  C:\Windows\System32\eklIVVk.exe
  2⤵
  PID:2644
- C:\Windows\System32\sfJHJeY.exe
  C:\Windows\System32\sfJHJeY.exe
  2⤵
  PID:2060
- C:\Windows\System32\rgZFncs.exe
  C:\Windows\System32\rgZFncs.exe
  2⤵
  PID:1712
- C:\Windows\System32\AMNhKud.exe
  C:\Windows\System32\AMNhKud.exe
  2⤵
  PID:2420
- C:\Windows\System32\OZnZnfJ.exe
  C:\Windows\System32\OZnZnfJ.exe
  2⤵
  PID:2940
- C:\Windows\System32\vyozBNg.exe
  C:\Windows\System32\vyozBNg.exe
  2⤵
  PID:2804
- C:\Windows\System32\gyZKskX.exe
  C:\Windows\System32\gyZKskX.exe
  2⤵
  PID:676
- C:\Windows\System32\Ihgkmhy.exe
  C:\Windows\System32\Ihgkmhy.exe
  2⤵
  PID:2716
- C:\Windows\System32\GeQEhlD.exe
  C:\Windows\System32\GeQEhlD.exe
  2⤵
  PID:2732
- C:\Windows\System32\oDAWxbh.exe
  C:\Windows\System32\oDAWxbh.exe
  2⤵
  PID:2564
- C:\Windows\System32\LbbceAa.exe
  C:\Windows\System32\LbbceAa.exe
  2⤵
  PID:1364
- C:\Windows\System32\JmPHXVq.exe
  C:\Windows\System32\JmPHXVq.exe
  2⤵
  PID:1948
- C:\Windows\System32\XMmdtGt.exe
  C:\Windows\System32\XMmdtGt.exe
  2⤵
  PID:2764
- C:\Windows\System32\PEdhhMc.exe
  C:\Windows\System32\PEdhhMc.exe
  2⤵
  PID:2680
- C:\Windows\System32\wwhgKpZ.exe
  C:\Windows\System32\wwhgKpZ.exe
  2⤵
  PID:2772
- C:\Windows\System32\kKjaTIm.exe
  C:\Windows\System32\kKjaTIm.exe
  2⤵
  PID:1812
- C:\Windows\System32\pRmtfno.exe
  C:\Windows\System32\pRmtfno.exe
  2⤵
  PID:944
- C:\Windows\System32\bujNvnR.exe
  C:\Windows\System32\bujNvnR.exe
  2⤵
  PID:1000
- C:\Windows\System32\qqhtuAN.exe
  C:\Windows\System32\qqhtuAN.exe
  2⤵
  PID:2312
- C:\Windows\System32\nUgMtxS.exe
  C:\Windows\System32\nUgMtxS.exe
  2⤵
  PID:1788
- C:\Windows\System32\WVDygXp.exe
  C:\Windows\System32\WVDygXp.exe
  2⤵
  PID:3000
- C:\Windows\System32\dDXsbGk.exe
  C:\Windows\System32\dDXsbGk.exe
  2⤵
  PID:2276
- C:\Windows\System32\nihIBLB.exe
  C:\Windows\System32\nihIBLB.exe
  2⤵
  PID:2700
- C:\Windows\System32\ZLzQkVA.exe
  C:\Windows\System32\ZLzQkVA.exe
  2⤵
  PID:2596
- C:\Windows\System32\kGZrWUU.exe
  C:\Windows\System32\kGZrWUU.exe
  2⤵
  PID:2756
- C:\Windows\System32\YeymEXY.exe
  C:\Windows\System32\YeymEXY.exe
  2⤵
  PID:2020
- C:\Windows\System32\hjcCisK.exe
  C:\Windows\System32\hjcCisK.exe
  2⤵
  PID:2320
- C:\Windows\System32\bgwbZlj.exe
  C:\Windows\System32\bgwbZlj.exe
  2⤵
  PID:2248
- C:\Windows\System32\ZTaqwAe.exe
  C:\Windows\System32\ZTaqwAe.exe
  2⤵
  PID:2556
- C:\Windows\System32\FyjVoao.exe
  C:\Windows\System32\FyjVoao.exe
  2⤵
  PID:2660
- C:\Windows\System32\NNBOYIe.exe
  C:\Windows\System32\NNBOYIe.exe
  2⤵
  PID:2208
- C:\Windows\System32\eIreKUj.exe
  C:\Windows\System32\eIreKUj.exe
  2⤵
  PID:1944
- C:\Windows\System32\dODnJHl.exe
  C:\Windows\System32\dODnJHl.exe
  2⤵
  PID:1432
- C:\Windows\System32\IQDtFgd.exe
  C:\Windows\System32\IQDtFgd.exe
  2⤵
  PID:1828
- C:\Windows\System32\VagpnPc.exe
  C:\Windows\System32\VagpnPc.exe
  2⤵
  PID:3080
- C:\Windows\System32\YsvhsMj.exe
  C:\Windows\System32\YsvhsMj.exe
  2⤵
  PID:3096
- C:\Windows\System32\eCofcyX.exe
  C:\Windows\System32\eCofcyX.exe
  2⤵
  PID:3112
- C:\Windows\System32\BMsPypW.exe
  C:\Windows\System32\BMsPypW.exe
  2⤵
  PID:3128
- C:\Windows\System32\fmNJkFU.exe
  C:\Windows\System32\fmNJkFU.exe
  2⤵
  PID:3144
- C:\Windows\System32\BRMUfxr.exe
  C:\Windows\System32\BRMUfxr.exe
  2⤵
  PID:3160
- C:\Windows\System32\arvbpwY.exe
  C:\Windows\System32\arvbpwY.exe
  2⤵
  PID:3176
- C:\Windows\System32\NfEWkxC.exe
  C:\Windows\System32\NfEWkxC.exe
  2⤵
  PID:3192
- C:\Windows\System32\NUHZXCs.exe
  C:\Windows\System32\NUHZXCs.exe
  2⤵
  PID:3208
- C:\Windows\System32\BTfDfhA.exe
  C:\Windows\System32\BTfDfhA.exe
  2⤵
  PID:3224
- C:\Windows\System32\HqfUTCb.exe
  C:\Windows\System32\HqfUTCb.exe
  2⤵
  PID:3240
- C:\Windows\System32\tJBHSCC.exe
  C:\Windows\System32\tJBHSCC.exe
  2⤵
  PID:3256
- C:\Windows\System32\yueRjiK.exe
  C:\Windows\System32\yueRjiK.exe
  2⤵
  PID:3272
- C:\Windows\System32\QeyYufv.exe
  C:\Windows\System32\QeyYufv.exe
  2⤵
  PID:3288
- C:\Windows\System32\gSqCXcM.exe
  C:\Windows\System32\gSqCXcM.exe
  2⤵
  PID:3304
- C:\Windows\System32\uNyVDfk.exe
  C:\Windows\System32\uNyVDfk.exe
  2⤵
  PID:3320
- C:\Windows\System32\jvXJZVH.exe
  C:\Windows\System32\jvXJZVH.exe
  2⤵
  PID:3336
- C:\Windows\System32\FDaCZlW.exe
  C:\Windows\System32\FDaCZlW.exe
  2⤵
  PID:3352
- C:\Windows\System32\JdgWBqp.exe
  C:\Windows\System32\JdgWBqp.exe
  2⤵
  PID:3368
- C:\Windows\System32\zTnUdvl.exe
  C:\Windows\System32\zTnUdvl.exe
  2⤵
  PID:3384
- C:\Windows\System32\QkpkHEE.exe
  C:\Windows\System32\QkpkHEE.exe
  2⤵
  PID:3400
- C:\Windows\System32\PSKoxGS.exe
  C:\Windows\System32\PSKoxGS.exe
  2⤵
  PID:3416
- C:\Windows\System32\EWKTXZC.exe
  C:\Windows\System32\EWKTXZC.exe
  2⤵
  PID:3432
- C:\Windows\System32\guaRxto.exe
  C:\Windows\System32\guaRxto.exe
  2⤵
  PID:3448
- C:\Windows\System32\txWxpWV.exe
  C:\Windows\System32\txWxpWV.exe
  2⤵
  PID:3464
- C:\Windows\System32\LFpNRgC.exe
  C:\Windows\System32\LFpNRgC.exe
  2⤵
  PID:3480
- C:\Windows\System32\vRSXZEE.exe
  C:\Windows\System32\vRSXZEE.exe
  2⤵
  PID:3496
- C:\Windows\System32\VNEmrGL.exe
  C:\Windows\System32\VNEmrGL.exe
  2⤵
  PID:3512
- C:\Windows\System32\CYUqxCD.exe
  C:\Windows\System32\CYUqxCD.exe
  2⤵
  PID:3528
- C:\Windows\System32\zxWOjkD.exe
  C:\Windows\System32\zxWOjkD.exe
  2⤵
  PID:3544
- C:\Windows\System32\BUZEbnO.exe
  C:\Windows\System32\BUZEbnO.exe
  2⤵
  PID:3560
- C:\Windows\System32\yJtmnAS.exe
  C:\Windows\System32\yJtmnAS.exe
  2⤵
  PID:3576
- C:\Windows\System32\IhEcpFG.exe
  C:\Windows\System32\IhEcpFG.exe
  2⤵
  PID:3592
- C:\Windows\System32\lbxKTfC.exe
  C:\Windows\System32\lbxKTfC.exe
  2⤵
  PID:3608
- C:\Windows\System32\qPSKqtt.exe
  C:\Windows\System32\qPSKqtt.exe
  2⤵
  PID:3624
- C:\Windows\System32\GugJPDp.exe
  C:\Windows\System32\GugJPDp.exe
  2⤵
  PID:3640
- C:\Windows\System32\BAxtfLA.exe
  C:\Windows\System32\BAxtfLA.exe
  2⤵
  PID:3656
- C:\Windows\System32\tLQhFRd.exe
  C:\Windows\System32\tLQhFRd.exe
  2⤵
  PID:3672
- C:\Windows\System32\VBLGjvP.exe
  C:\Windows\System32\VBLGjvP.exe
  2⤵
  PID:3688
- C:\Windows\System32\SWwsXxE.exe
  C:\Windows\System32\SWwsXxE.exe
  2⤵
  PID:3704
- C:\Windows\System32\PObcwfv.exe
  C:\Windows\System32\PObcwfv.exe
  2⤵
  PID:3720
- C:\Windows\System32\eULAwQQ.exe
  C:\Windows\System32\eULAwQQ.exe
  2⤵
  PID:3736
- C:\Windows\System32\VqqxbDL.exe
  C:\Windows\System32\VqqxbDL.exe
  2⤵
  PID:3752
- C:\Windows\System32\itSTTqw.exe
  C:\Windows\System32\itSTTqw.exe
  2⤵
  PID:3768
- C:\Windows\System32\WZiIGvB.exe
  C:\Windows\System32\WZiIGvB.exe
  2⤵
  PID:3784
- C:\Windows\System32\bpLMcIu.exe
  C:\Windows\System32\bpLMcIu.exe
  2⤵
  PID:3800
- C:\Windows\System32\CxkwnZM.exe
  C:\Windows\System32\CxkwnZM.exe
  2⤵
  PID:3816
- C:\Windows\System32\BvfdPyL.exe
  C:\Windows\System32\BvfdPyL.exe
  2⤵
  PID:3832
- C:\Windows\System32\TPjaIkD.exe
  C:\Windows\System32\TPjaIkD.exe
  2⤵
  PID:3848
- C:\Windows\System32\NPhXQQf.exe
  C:\Windows\System32\NPhXQQf.exe
  2⤵
  PID:3864
- C:\Windows\System32\bRrUuyv.exe
  C:\Windows\System32\bRrUuyv.exe
  2⤵
  PID:3880
- C:\Windows\System32\XOhHpKY.exe
  C:\Windows\System32\XOhHpKY.exe
  2⤵
  PID:3896
- C:\Windows\System32\mBDertE.exe
  C:\Windows\System32\mBDertE.exe
  2⤵
  PID:3912
- C:\Windows\System32\NZFPuDE.exe
  C:\Windows\System32\NZFPuDE.exe
  2⤵
  PID:3928
- C:\Windows\System32\KULEgmD.exe
  C:\Windows\System32\KULEgmD.exe
  2⤵
  PID:3944
- C:\Windows\System32\xPAgiKq.exe
  C:\Windows\System32\xPAgiKq.exe
  2⤵
  PID:3960
- C:\Windows\System32\gCykfkG.exe
  C:\Windows\System32\gCykfkG.exe
  2⤵
  PID:3976
- C:\Windows\System32\nrZGZHI.exe
  C:\Windows\System32\nrZGZHI.exe
  2⤵
  PID:3992
- C:\Windows\System32\KosDSbb.exe
  C:\Windows\System32\KosDSbb.exe
  2⤵
  PID:4008
- C:\Windows\System32\qherwlS.exe
  C:\Windows\System32\qherwlS.exe
  2⤵
  PID:4024
- C:\Windows\System32\kufMPIQ.exe
  C:\Windows\System32\kufMPIQ.exe
  2⤵
  PID:4040
- C:\Windows\System32\tPKmkMX.exe
  C:\Windows\System32\tPKmkMX.exe
  2⤵
  PID:4316
- C:\Windows\System32\KtcTyKh.exe
  C:\Windows\System32\KtcTyKh.exe
  2⤵
  PID:4352
- C:\Windows\System32\lyJEnGg.exe
  C:\Windows\System32\lyJEnGg.exe
  2⤵
  PID:4368
- C:\Windows\System32\YRICEAo.exe
  C:\Windows\System32\YRICEAo.exe
  2⤵
  PID:4384
- C:\Windows\System32\yJKQfTk.exe
  C:\Windows\System32\yJKQfTk.exe
  2⤵
  PID:4408
- C:\Windows\System32\fmgDiHU.exe
  C:\Windows\System32\fmgDiHU.exe
  2⤵
  PID:4452
- C:\Windows\System32\wMmthwO.exe
  C:\Windows\System32\wMmthwO.exe
  2⤵
  PID:4480
- C:\Windows\System32\KAPRSgP.exe
  C:\Windows\System32\KAPRSgP.exe
  2⤵
  PID:4576
- C:\Windows\System32\KLaOinU.exe
  C:\Windows\System32\KLaOinU.exe
  2⤵
  PID:4592
- C:\Windows\System32\OwuHocQ.exe
  C:\Windows\System32\OwuHocQ.exe
  2⤵
  PID:4612
- C:\Windows\System32\XgXyfrd.exe
  C:\Windows\System32\XgXyfrd.exe
  2⤵
  PID:4628
- C:\Windows\System32\hwmGpyo.exe
  C:\Windows\System32\hwmGpyo.exe
  2⤵
  PID:4644
- C:\Windows\System32\BNEHMsJ.exe
  C:\Windows\System32\BNEHMsJ.exe
  2⤵
  PID:4660
- C:\Windows\System32\RJpBKQV.exe
  C:\Windows\System32\RJpBKQV.exe
  2⤵
  PID:4676
- C:\Windows\System32\CgaozMw.exe
  C:\Windows\System32\CgaozMw.exe
  2⤵
  PID:4696
- C:\Windows\System32\khnzpnb.exe
  C:\Windows\System32\khnzpnb.exe
  2⤵
  PID:4712
- C:\Windows\System32\tcGViDg.exe
  C:\Windows\System32\tcGViDg.exe
  2⤵
  PID:4736
- C:\Windows\System32\cxQNPaD.exe
  C:\Windows\System32\cxQNPaD.exe
  2⤵
  PID:4752
- C:\Windows\System32\oCftWeY.exe
  C:\Windows\System32\oCftWeY.exe
  2⤵
  PID:4768
- C:\Windows\System32\qHaZvQO.exe
  C:\Windows\System32\qHaZvQO.exe
  2⤵
  PID:4784
- C:\Windows\System32\DAqfyuv.exe
  C:\Windows\System32\DAqfyuv.exe
  2⤵
  PID:4800
- C:\Windows\System32\MwtTuUc.exe
  C:\Windows\System32\MwtTuUc.exe
  2⤵
  PID:4816
- C:\Windows\System32\krXUnpw.exe
  C:\Windows\System32\krXUnpw.exe
  2⤵
  PID:4832
- C:\Windows\System32\qOMXBLG.exe
  C:\Windows\System32\qOMXBLG.exe
  2⤵
  PID:4848
- C:\Windows\System32\qEKAUqe.exe
  C:\Windows\System32\qEKAUqe.exe
  2⤵
  PID:4864
- C:\Windows\System32\DIjamZN.exe
  C:\Windows\System32\DIjamZN.exe
  2⤵
  PID:4880
- C:\Windows\System32\ChUFJyS.exe
  C:\Windows\System32\ChUFJyS.exe
  2⤵
  PID:4900
- C:\Windows\System32\QEjHLkA.exe
  C:\Windows\System32\QEjHLkA.exe
  2⤵
  PID:4916
- C:\Windows\System32\xjQkCqp.exe
  C:\Windows\System32\xjQkCqp.exe
  2⤵
  PID:4936
- C:\Windows\System32\cDmijZx.exe
  C:\Windows\System32\cDmijZx.exe
  2⤵
  PID:4956
- C:\Windows\System32\AWzLngS.exe
  C:\Windows\System32\AWzLngS.exe
  2⤵
  PID:4972
- C:\Windows\System32\yblflwV.exe
  C:\Windows\System32\yblflwV.exe
  2⤵
  PID:4988
- C:\Windows\System32\LvVKbrE.exe
  C:\Windows\System32\LvVKbrE.exe
  2⤵
  PID:5004
- C:\Windows\System32\JKzYEjZ.exe
  C:\Windows\System32\JKzYEjZ.exe
  2⤵
  PID:5020
- C:\Windows\System32\WWVZtus.exe
  C:\Windows\System32\WWVZtus.exe
  2⤵
  PID:5036
- C:\Windows\System32\dnnJNma.exe
  C:\Windows\System32\dnnJNma.exe
  2⤵
  PID:5052
- C:\Windows\System32\rSPeIZu.exe
  C:\Windows\System32\rSPeIZu.exe
  2⤵
  PID:5068
- C:\Windows\System32\gialHCb.exe
  C:\Windows\System32\gialHCb.exe
  2⤵
  PID:5084
- C:\Windows\System32\BTQgvsI.exe
  C:\Windows\System32\BTQgvsI.exe
  2⤵
  PID:5100
- C:\Windows\System32\TBrJOaO.exe
  C:\Windows\System32\TBrJOaO.exe
  2⤵
  PID:5116
- C:\Windows\System32\NihgGhh.exe
  C:\Windows\System32\NihgGhh.exe
  2⤵
  PID:3124
- C:\Windows\System32\JAWDZin.exe
  C:\Windows\System32\JAWDZin.exe
  2⤵
  PID:3188
- C:\Windows\System32\dpeRRtv.exe
  C:\Windows\System32\dpeRRtv.exe
  2⤵
  PID:3252
- C:\Windows\System32\LKzyfVa.exe
  C:\Windows\System32\LKzyfVa.exe
  2⤵
  PID:3344
- C:\Windows\System32\dZygCYA.exe
  C:\Windows\System32\dZygCYA.exe
  2⤵
  PID:3380
- C:\Windows\System32\LZaDDno.exe
  C:\Windows\System32\LZaDDno.exe
  2⤵
  PID:3444
- C:\Windows\System32\cmMGTrn.exe
  C:\Windows\System32\cmMGTrn.exe
  2⤵
  PID:3508
- C:\Windows\System32\lSFdvKa.exe
  C:\Windows\System32\lSFdvKa.exe
  2⤵
  PID:3572
- C:\Windows\System32\yqLEbMd.exe
  C:\Windows\System32\yqLEbMd.exe
  2⤵
  PID:3636
- C:\Windows\System32\lUQTPgZ.exe
  C:\Windows\System32\lUQTPgZ.exe
  2⤵
  PID:3728
- C:\Windows\System32\uiOkJOp.exe
  C:\Windows\System32\uiOkJOp.exe
  2⤵
  PID:3792
- C:\Windows\System32\rxaZYTv.exe
  C:\Windows\System32\rxaZYTv.exe
  2⤵
  PID:3856
- C:\Windows\System32\IysRDQt.exe
  C:\Windows\System32\IysRDQt.exe
  2⤵
  PID:3920
- C:\Windows\System32\kLdrtAr.exe
  C:\Windows\System32\kLdrtAr.exe
  2⤵
  PID:3984
- C:\Windows\System32\gSXYkIO.exe
  C:\Windows\System32\gSXYkIO.exe
  2⤵
  PID:4048
- C:\Windows\System32\Pzrhcgk.exe
  C:\Windows\System32\Pzrhcgk.exe
  2⤵
  PID:4064
- C:\Windows\System32\AfXoGkU.exe
  C:\Windows\System32\AfXoGkU.exe
  2⤵
  PID:2536
- C:\Windows\System32\BsHlKKP.exe
  C:\Windows\System32\BsHlKKP.exe
  2⤵
  PID:4084
- C:\Windows\System32\oAlBzWd.exe
  C:\Windows\System32\oAlBzWd.exe
  2⤵
  PID:2600
- C:\Windows\System32\DZFbuUQ.exe
  C:\Windows\System32\DZFbuUQ.exe
  2⤵
  PID:4100
- C:\Windows\System32\HReGiuB.exe
  C:\Windows\System32\HReGiuB.exe
  2⤵
  PID:1672
- C:\Windows\System32\KWnjBhy.exe
  C:\Windows\System32\KWnjBhy.exe
  2⤵
  PID:3076
- C:\Windows\System32\OhALTHq.exe
  C:\Windows\System32\OhALTHq.exe
  2⤵
  PID:3140
- C:\Windows\System32\dmnaRZq.exe
  C:\Windows\System32\dmnaRZq.exe
  2⤵
  PID:3204
- C:\Windows\System32\PxFRTbu.exe
  C:\Windows\System32\PxFRTbu.exe
  2⤵
  PID:3268
- C:\Windows\System32\SrIHseG.exe
  C:\Windows\System32\SrIHseG.exe
  2⤵
  PID:3332
- C:\Windows\System32\UqlXZJJ.exe
  C:\Windows\System32\UqlXZJJ.exe
  2⤵
  PID:3396
- C:\Windows\System32\eSwWzDl.exe
  C:\Windows\System32\eSwWzDl.exe
  2⤵
  PID:3460
- C:\Windows\System32\oJguxYl.exe
  C:\Windows\System32\oJguxYl.exe
  2⤵
  PID:3524
- C:\Windows\System32\TkBlFMb.exe
  C:\Windows\System32\TkBlFMb.exe
  2⤵
  PID:3588
- C:\Windows\System32\qRdmtHR.exe
  C:\Windows\System32\qRdmtHR.exe
  2⤵
  PID:3652
- C:\Windows\System32\joTBhBf.exe
  C:\Windows\System32\joTBhBf.exe
  2⤵
  PID:3716
- C:\Windows\System32\CnArPfY.exe
  C:\Windows\System32\CnArPfY.exe
  2⤵
  PID:3780
- C:\Windows\System32\fcjGAax.exe
  C:\Windows\System32\fcjGAax.exe
  2⤵
  PID:3844
- C:\Windows\System32\LFNuHBB.exe
  C:\Windows\System32\LFNuHBB.exe
  2⤵
  PID:3908
- C:\Windows\System32\VNkFtCL.exe
  C:\Windows\System32\VNkFtCL.exe
  2⤵
  PID:3968
- C:\Windows\System32\WWYbKZf.exe
  C:\Windows\System32\WWYbKZf.exe
  2⤵
  PID:4036
- C:\Windows\System32\OYccCeB.exe
  C:\Windows\System32\OYccCeB.exe
  2⤵
  PID:4136
- C:\Windows\System32\eckuGtg.exe
  C:\Windows\System32\eckuGtg.exe
  2⤵
  PID:4152
- C:\Windows\System32\RLyhTgk.exe
  C:\Windows\System32\RLyhTgk.exe
  2⤵
  PID:4164
- C:\Windows\System32\JjeUHLk.exe
  C:\Windows\System32\JjeUHLk.exe
  2⤵
  PID:4180
- C:\Windows\System32\SIiRDSq.exe
  C:\Windows\System32\SIiRDSq.exe
  2⤵
  PID:4196
- C:\Windows\System32\HJEgBrt.exe
  C:\Windows\System32\HJEgBrt.exe
  2⤵
  PID:4216
- C:\Windows\System32\ojZHirT.exe
  C:\Windows\System32\ojZHirT.exe
  2⤵
  PID:4232
- C:\Windows\System32\gswrrFe.exe
  C:\Windows\System32\gswrrFe.exe
  2⤵
  PID:4248
- C:\Windows\System32\HITNYNV.exe
  C:\Windows\System32\HITNYNV.exe
  2⤵
  PID:4264
- C:\Windows\System32\uvEOHtJ.exe
  C:\Windows\System32\uvEOHtJ.exe
  2⤵
  PID:4288
- C:\Windows\System32\FjyhSPU.exe
  C:\Windows\System32\FjyhSPU.exe
  2⤵
  PID:2524
- C:\Windows\System32\qrvCgMx.exe
  C:\Windows\System32\qrvCgMx.exe
  2⤵
  PID:2624
- C:\Windows\System32\omPaqPV.exe
  C:\Windows\System32\omPaqPV.exe
  2⤵
  PID:4364
- C:\Windows\System32\prgxUNx.exe
  C:\Windows\System32\prgxUNx.exe
  2⤵
  PID:4404
- C:\Windows\System32\rdkEGxS.exe
  C:\Windows\System32\rdkEGxS.exe
  2⤵
  PID:4400
- C:\Windows\System32\hRiLKCF.exe
  C:\Windows\System32\hRiLKCF.exe
  2⤵
  PID:4380
- C:\Windows\System32\sivWLkw.exe
  C:\Windows\System32\sivWLkw.exe
  2⤵
  PID:4428
- C:\Windows\System32\WpWmISg.exe
  C:\Windows\System32\WpWmISg.exe
  2⤵
  PID:4424
- C:\Windows\System32\sVlrZgL.exe
  C:\Windows\System32\sVlrZgL.exe
  2⤵
  PID:4448
- C:\Windows\System32\gzRHJis.exe
  C:\Windows\System32\gzRHJis.exe
  2⤵
  PID:4476
- C:\Windows\System32\ToJsZMs.exe
  C:\Windows\System32\ToJsZMs.exe
  2⤵
  PID:4500
- C:\Windows\System32\LOyIfyj.exe
  C:\Windows\System32\LOyIfyj.exe
  2⤵
  PID:1608
- C:\Windows\System32\hKofGFJ.exe
  C:\Windows\System32\hKofGFJ.exe
  2⤵
  PID:4520
- C:\Windows\System32\CcJLMIA.exe
  C:\Windows\System32\CcJLMIA.exe
  2⤵
  PID:4536
- C:\Windows\System32\fTriZew.exe
  C:\Windows\System32\fTriZew.exe
  2⤵
  PID:4552
- C:\Windows\System32\rwJeIgG.exe
  C:\Windows\System32\rwJeIgG.exe
  2⤵
  PID:4620
- C:\Windows\System32\fxgFcgM.exe
  C:\Windows\System32\fxgFcgM.exe
  2⤵
  PID:4600
- C:\Windows\System32\RjWCIPx.exe
  C:\Windows\System32\RjWCIPx.exe
  2⤵
  PID:4684
- C:\Windows\System32\jiKYmqA.exe
  C:\Windows\System32\jiKYmqA.exe
  2⤵
  PID:4672
- C:\Windows\System32\eXDDWmn.exe
  C:\Windows\System32\eXDDWmn.exe
  2⤵
  PID:4720
- C:\Windows\System32\yMsLsKs.exe
  C:\Windows\System32\yMsLsKs.exe
  2⤵
  PID:4728
- C:\Windows\System32\ByzQLwj.exe
  C:\Windows\System32\ByzQLwj.exe
  2⤵
  PID:4704
- C:\Windows\System32\MhvbkWk.exe
  C:\Windows\System32\MhvbkWk.exe
  2⤵
  PID:4824
- C:\Windows\System32\yhOEYAk.exe
  C:\Windows\System32\yhOEYAk.exe
  2⤵
  PID:4744
- C:\Windows\System32\TJodSCY.exe
  C:\Windows\System32\TJodSCY.exe
  2⤵
  PID:4776
- C:\Windows\System32\cIkOvrP.exe
  C:\Windows\System32\cIkOvrP.exe
  2⤵
  PID:4932
- C:\Windows\System32\dOXizwK.exe
  C:\Windows\System32\dOXizwK.exe
  2⤵
  PID:4872
- C:\Windows\System32\nZMRUzA.exe
  C:\Windows\System32\nZMRUzA.exe
  2⤵
  PID:4952
- C:\Windows\System32\XNeSqFC.exe
  C:\Windows\System32\XNeSqFC.exe
  2⤵
  PID:4980
- C:\Windows\System32\JPCcuBc.exe
  C:\Windows\System32\JPCcuBc.exe
  2⤵
  PID:4908
- C:\Windows\System32\QRDxGpe.exe
  C:\Windows\System32\QRDxGpe.exe
  2⤵
  PID:4948
- C:\Windows\System32\ZLmsdem.exe
  C:\Windows\System32\ZLmsdem.exe
  2⤵
  PID:5092
- C:\Windows\System32\VEGohYE.exe
  C:\Windows\System32\VEGohYE.exe
  2⤵
  PID:3220
- C:\Windows\System32\zfaXbYG.exe
  C:\Windows\System32\zfaXbYG.exe
  2⤵
  PID:3376
- C:\Windows\System32\PPHbDKb.exe
  C:\Windows\System32\PPHbDKb.exe
  2⤵
  PID:3184
- C:\Windows\System32\YnUjRLM.exe
  C:\Windows\System32\YnUjRLM.exe
  2⤵
  PID:5080
- C:\Windows\System32\tOspavt.exe
  C:\Windows\System32\tOspavt.exe
  2⤵
  PID:3504
- C:\Windows\System32\eyRVCuD.exe
  C:\Windows\System32\eyRVCuD.exe
  2⤵
  PID:3760
- C:\Windows\System32\muqYOyB.exe
  C:\Windows\System32\muqYOyB.exe
  2⤵
  PID:3568
- C:\Windows\System32\megtiUi.exe
  C:\Windows\System32\megtiUi.exe
  2⤵
  PID:4072
- C:\Windows\System32\oeOhiQh.exe
  C:\Windows\System32\oeOhiQh.exe
  2⤵
  PID:4108
- C:\Windows\System32\RDNRYAv.exe
  C:\Windows\System32\RDNRYAv.exe
  2⤵
  PID:3668
- C:\Windows\System32\SgWLoAT.exe
  C:\Windows\System32\SgWLoAT.exe
  2⤵
  PID:3696
- C:\Windows\System32\EScqSGm.exe
  C:\Windows\System32\EScqSGm.exe
  2⤵
  PID:3364
- C:\Windows\System32\IXQEzuq.exe
  C:\Windows\System32\IXQEzuq.exe
  2⤵
  PID:3620
- C:\Windows\System32\FFJlAdT.exe
  C:\Windows\System32\FFJlAdT.exe
  2⤵
  PID:3876
- C:\Windows\System32\nzqdnYe.exe
  C:\Windows\System32\nzqdnYe.exe
  2⤵
  PID:4144
- C:\Windows\System32\IAwkIdK.exe
  C:\Windows\System32\IAwkIdK.exe
  2⤵
  PID:564
- C:\Windows\System32\iQlNrjs.exe
  C:\Windows\System32\iQlNrjs.exe
  2⤵
  PID:4056
- C:\Windows\System32\WUAJazD.exe
  C:\Windows\System32\WUAJazD.exe
  2⤵
  PID:4132
- C:\Windows\System32\KYXerxy.exe
  C:\Windows\System32\KYXerxy.exe
  2⤵
  PID:4080
- C:\Windows\System32\tElBSkG.exe
  C:\Windows\System32\tElBSkG.exe
  2⤵
  PID:3684
- C:\Windows\System32\wbgvTAl.exe
  C:\Windows\System32\wbgvTAl.exe
  2⤵
  PID:4160
- C:\Windows\System32\FWrADqZ.exe
  C:\Windows\System32\FWrADqZ.exe
  2⤵
  PID:3456
- C:\Windows\System32\XpMZtvM.exe
  C:\Windows\System32\XpMZtvM.exe
  2⤵
  PID:3584
- C:\Windows\System32\ZtbjCsb.exe
  C:\Windows\System32\ZtbjCsb.exe
  2⤵
  PID:4112
- C:\Windows\System32\bALspPK.exe
  C:\Windows\System32\bALspPK.exe
  2⤵
  PID:4244
- C:\Windows\System32\lIzlrpb.exe
  C:\Windows\System32\lIzlrpb.exe
  2⤵
  PID:2004
- C:\Windows\System32\heuozzi.exe
  C:\Windows\System32\heuozzi.exe
  2⤵
  PID:4460
- C:\Windows\System32\eBJTKFX.exe
  C:\Windows\System32\eBJTKFX.exe
  2⤵
  PID:4260
- C:\Windows\System32\lDtIDRN.exe
  C:\Windows\System32\lDtIDRN.exe
  2⤵
  PID:4432
- C:\Windows\System32\xtBWTKd.exe
  C:\Windows\System32\xtBWTKd.exe
  2⤵
  PID:4488
- C:\Windows\System32\rxyatsh.exe
  C:\Windows\System32\rxyatsh.exe
  2⤵
  PID:4532
- C:\Windows\System32\WMCgLkq.exe
  C:\Windows\System32\WMCgLkq.exe
  2⤵
  PID:4640
- C:\Windows\System32\AjlefGO.exe
  C:\Windows\System32\AjlefGO.exe
  2⤵
  PID:4764
- C:\Windows\System32\urmNcKB.exe
  C:\Windows\System32\urmNcKB.exe
  2⤵
  PID:4724
- C:\Windows\System32\KIrNDRl.exe
  C:\Windows\System32\KIrNDRl.exe
  2⤵
  PID:4912
- C:\Windows\System32\tipXYKi.exe
  C:\Windows\System32\tipXYKi.exe
  2⤵
  PID:3348
- C:\Windows\System32\KSCXaXV.exe
  C:\Windows\System32\KSCXaXV.exe
  2⤵
  PID:4016
- C:\Windows\System32\QuFNdrx.exe
  C:\Windows\System32\QuFNdrx.exe
  2⤵
  PID:3828
- C:\Windows\System32\vxGvGGQ.exe
  C:\Windows\System32\vxGvGGQ.exe
  2⤵
  PID:4844
- C:\Windows\System32\oerAddS.exe
  C:\Windows\System32\oerAddS.exe
  2⤵
  PID:3776
- C:\Windows\System32\ksJzVzi.exe
  C:\Windows\System32\ksJzVzi.exe
  2⤵
  PID:3840
- C:\Windows\System32\DowxaOY.exe
  C:\Windows\System32\DowxaOY.exe
  2⤵
  PID:3412
- C:\Windows\System32\imrTYzC.exe
  C:\Windows\System32\imrTYzC.exe
  2⤵
  PID:3604
- C:\Windows\System32\pWZUpEX.exe
  C:\Windows\System32\pWZUpEX.exe
  2⤵
  PID:4204
- C:\Windows\System32\IBMQgYO.exe
  C:\Windows\System32\IBMQgYO.exe
  2⤵
  PID:3328
- C:\Windows\System32\VAdlJxM.exe
  C:\Windows\System32\VAdlJxM.exe
  2⤵
  PID:3440
- C:\Windows\System32\FzWijIP.exe
  C:\Windows\System32\FzWijIP.exe
  2⤵
  PID:3136
- C:\Windows\System32\wFYQuOH.exe
  C:\Windows\System32\wFYQuOH.exe
  2⤵
  PID:4032
- C:\Windows\System32\REPpbwL.exe
  C:\Windows\System32\REPpbwL.exe
  2⤵
  PID:4392
- C:\Windows\System32\LSVubDW.exe
  C:\Windows\System32\LSVubDW.exe
  2⤵
  PID:4348
- C:\Windows\System32\JwvhbUw.exe
  C:\Windows\System32\JwvhbUw.exe
  2⤵
  PID:4608
- C:\Windows\System32\JeStqmp.exe
  C:\Windows\System32\JeStqmp.exe
  2⤵
  PID:4656
- C:\Windows\System32\SpHlMGI.exe
  C:\Windows\System32\SpHlMGI.exe
  2⤵
  PID:4892
- C:\Windows\System32\tXlNvpC.exe
  C:\Windows\System32\tXlNvpC.exe
  2⤵
  PID:4812
- C:\Windows\System32\YpxofPh.exe
  C:\Windows\System32\YpxofPh.exe
  2⤵
  PID:5064
- C:\Windows\System32\CwJiWva.exe
  C:\Windows\System32\CwJiWva.exe
  2⤵
  PID:3092
- C:\Windows\System32\qHdytZj.exe
  C:\Windows\System32\qHdytZj.exe
  2⤵
  PID:4020
- C:\Windows\System32\vvwendM.exe
  C:\Windows\System32\vvwendM.exe
  2⤵
  PID:4176
- C:\Windows\System32\nEMJGqv.exe
  C:\Windows\System32\nEMJGqv.exe
  2⤵
  PID:1840
- C:\Windows\System32\zZOKCaj.exe
  C:\Windows\System32\zZOKCaj.exe
  2⤵
  PID:4212
- C:\Windows\System32\IgDDAMb.exe
  C:\Windows\System32\IgDDAMb.exe
  2⤵
  PID:4376
- C:\Windows\System32\QBFAAJP.exe
  C:\Windows\System32\QBFAAJP.exe
  2⤵
  PID:4304
- C:\Windows\System32\mBWRvfm.exe
  C:\Windows\System32\mBWRvfm.exe
  2⤵
  PID:924
- C:\Windows\System32\dUvXKqt.exe
  C:\Windows\System32\dUvXKqt.exe
  2⤵
  PID:4564
- C:\Windows\System32\OIuQKTW.exe
  C:\Windows\System32\OIuQKTW.exe
  2⤵
  PID:652
- C:\Windows\System32\ymlkLgM.exe
  C:\Windows\System32\ymlkLgM.exe
  2⤵
  PID:4256
- C:\Windows\System32\iCzlZdE.exe
  C:\Windows\System32\iCzlZdE.exe
  2⤵
  PID:4636
- C:\Windows\System32\bQgpklI.exe
  C:\Windows\System32\bQgpklI.exe
  2⤵
  PID:3476
- C:\Windows\System32\aTWxKsC.exe
  C:\Windows\System32\aTWxKsC.exe
  2⤵
  PID:4540
- C:\Windows\System32\SWmkcCG.exe
  C:\Windows\System32\SWmkcCG.exe
  2⤵
  PID:2932
- C:\Windows\System32\GMgxAcQ.exe
  C:\Windows\System32\GMgxAcQ.exe
  2⤵
  PID:4604
- C:\Windows\System32\sdgAArM.exe
  C:\Windows\System32\sdgAArM.exe
  2⤵
  PID:1132
- C:\Windows\System32\PiGQzpm.exe
  C:\Windows\System32\PiGQzpm.exe
  2⤵
  PID:5076
- C:\Windows\System32\NQTABCh.exe
  C:\Windows\System32\NQTABCh.exe
  2⤵
  PID:5108
- C:\Windows\System32\ydqtbXc.exe
  C:\Windows\System32\ydqtbXc.exe
  2⤵
  PID:4228
- C:\Windows\System32\KelERxd.exe
  C:\Windows\System32\KelERxd.exe
  2⤵
  PID:3120
- C:\Windows\System32\TLwwqsJ.exe
  C:\Windows\System32\TLwwqsJ.exe
  2⤵
  PID:3540
- C:\Windows\System32\PKwQZHb.exe
  C:\Windows\System32\PKwQZHb.exe
  2⤵
  PID:3172
- C:\Windows\System32\WrcBoxC.exe
  C:\Windows\System32\WrcBoxC.exe
  2⤵
  PID:5060
- C:\Windows\System32\OLOkUJx.exe
  C:\Windows\System32\OLOkUJx.exe
  2⤵
  PID:5132
- C:\Windows\System32\FTQOLio.exe
  C:\Windows\System32\FTQOLio.exe
  2⤵
  PID:5148
- C:\Windows\System32\iSahdxU.exe
  C:\Windows\System32\iSahdxU.exe
  2⤵
  PID:5164
- C:\Windows\System32\wnwRVVf.exe
  C:\Windows\System32\wnwRVVf.exe
  2⤵
  PID:5180
- C:\Windows\System32\rmEGiiN.exe
  C:\Windows\System32\rmEGiiN.exe
  2⤵
  PID:5196
- C:\Windows\System32\ptosnxg.exe
  C:\Windows\System32\ptosnxg.exe
  2⤵
  PID:5212
- C:\Windows\System32\IDAVEXZ.exe
  C:\Windows\System32\IDAVEXZ.exe
  2⤵
  PID:5232
- C:\Windows\System32\BYaSEHd.exe
  C:\Windows\System32\BYaSEHd.exe
  2⤵
  PID:5248
- C:\Windows\System32\PtEHuaM.exe
  C:\Windows\System32\PtEHuaM.exe
  2⤵
  PID:5264
- C:\Windows\System32\ZdNwEnR.exe
  C:\Windows\System32\ZdNwEnR.exe
  2⤵
  PID:5280
- C:\Windows\System32\yvRneYO.exe
  C:\Windows\System32\yvRneYO.exe
  2⤵
  PID:5296
- C:\Windows\System32\KNYRxHc.exe
  C:\Windows\System32\KNYRxHc.exe
  2⤵
  PID:5312
- C:\Windows\System32\XYFawqW.exe
  C:\Windows\System32\XYFawqW.exe
  2⤵
  PID:5328
- C:\Windows\System32\VRZpHag.exe
  C:\Windows\System32\VRZpHag.exe
  2⤵
  PID:5344
- C:\Windows\System32\mbsBxxE.exe
  C:\Windows\System32\mbsBxxE.exe
  2⤵
  PID:5432
- C:\Windows\System32\zAgUoTU.exe
  C:\Windows\System32\zAgUoTU.exe
  2⤵
  PID:5516
- C:\Windows\System32\RzFjbKu.exe
  C:\Windows\System32\RzFjbKu.exe
  2⤵
  PID:5532
- C:\Windows\System32\DFXMHnu.exe
  C:\Windows\System32\DFXMHnu.exe
  2⤵
  PID:5548
- C:\Windows\System32\mDjRTmi.exe
  C:\Windows\System32\mDjRTmi.exe
  2⤵
  PID:5564
- C:\Windows\System32\JlohetF.exe
  C:\Windows\System32\JlohetF.exe
  2⤵
  PID:5584
- C:\Windows\System32\eEPIuth.exe
  C:\Windows\System32\eEPIuth.exe
  2⤵
  PID:5600
- C:\Windows\System32\hxZOJVC.exe
  C:\Windows\System32\hxZOJVC.exe
  2⤵
  PID:5616
- C:\Windows\System32\EPPNsVm.exe
  C:\Windows\System32\EPPNsVm.exe
  2⤵
  PID:5632
- C:\Windows\System32\NpOzDGr.exe
  C:\Windows\System32\NpOzDGr.exe
  2⤵
  PID:5652
- C:\Windows\System32\FOwVAnS.exe
  C:\Windows\System32\FOwVAnS.exe
  2⤵
  PID:5668
- C:\Windows\System32\DiWICjz.exe
  C:\Windows\System32\DiWICjz.exe
  2⤵
  PID:5684
- C:\Windows\System32\wQftaps.exe
  C:\Windows\System32\wQftaps.exe
  2⤵
  PID:5700
- C:\Windows\System32\PwmSxFa.exe
  C:\Windows\System32\PwmSxFa.exe
  2⤵
  PID:5716
- C:\Windows\System32\UbuHChv.exe
  C:\Windows\System32\UbuHChv.exe
  2⤵
  PID:5732
- C:\Windows\System32\mQfNwtJ.exe
  C:\Windows\System32\mQfNwtJ.exe
  2⤵
  PID:5748
- C:\Windows\System32\nGHGjcu.exe
  C:\Windows\System32\nGHGjcu.exe
  2⤵
  PID:5764
- C:\Windows\System32\CkxUwCu.exe
  C:\Windows\System32\CkxUwCu.exe
  2⤵
  PID:5784
- C:\Windows\System32\LDvlLZn.exe
  C:\Windows\System32\LDvlLZn.exe
  2⤵
  PID:5800
- C:\Windows\System32\InJrxtn.exe
  C:\Windows\System32\InJrxtn.exe
  2⤵
  PID:5816
- C:\Windows\System32\keLYLJU.exe
  C:\Windows\System32\keLYLJU.exe
  2⤵
  PID:5832
- C:\Windows\System32\tYBjHLd.exe
  C:\Windows\System32\tYBjHLd.exe
  2⤵
  PID:5848
- C:\Windows\System32\QukRapR.exe
  C:\Windows\System32\QukRapR.exe
  2⤵
  PID:5864
- C:\Windows\System32\WMiGRqR.exe
  C:\Windows\System32\WMiGRqR.exe
  2⤵
  PID:5880
- C:\Windows\System32\RZkZoqr.exe
  C:\Windows\System32\RZkZoqr.exe
  2⤵
  PID:5896
- C:\Windows\System32\NuBGImn.exe
  C:\Windows\System32\NuBGImn.exe
  2⤵
  PID:5912
- C:\Windows\System32\mGsHlBF.exe
  C:\Windows\System32\mGsHlBF.exe
  2⤵
  PID:5928
- C:\Windows\System32\DLfghLJ.exe
  C:\Windows\System32\DLfghLJ.exe
  2⤵
  PID:5944
- C:\Windows\System32\TcIZCoX.exe
  C:\Windows\System32\TcIZCoX.exe
  2⤵
  PID:5960
- C:\Windows\System32\URKRspQ.exe
  C:\Windows\System32\URKRspQ.exe
  2⤵
  PID:5976
- C:\Windows\System32\GribTjr.exe
  C:\Windows\System32\GribTjr.exe
  2⤵
  PID:5992
- C:\Windows\System32\cjGKxzz.exe
  C:\Windows\System32\cjGKxzz.exe
  2⤵
  PID:6008
- C:\Windows\System32\EJxmpYj.exe
  C:\Windows\System32\EJxmpYj.exe
  2⤵
  PID:6024
- C:\Windows\System32\eZCAvsc.exe
  C:\Windows\System32\eZCAvsc.exe
  2⤵
  PID:6040
- C:\Windows\System32\aPXqWYL.exe
  C:\Windows\System32\aPXqWYL.exe
  2⤵
  PID:6056
- C:\Windows\System32\sySfDNi.exe
  C:\Windows\System32\sySfDNi.exe
  2⤵
  PID:6072
- C:\Windows\System32\yzVOwil.exe
  C:\Windows\System32\yzVOwil.exe
  2⤵
  PID:6092
- C:\Windows\System32\ekDPWRI.exe
  C:\Windows\System32\ekDPWRI.exe
  2⤵
  PID:6108
- C:\Windows\System32\cTofDqD.exe
  C:\Windows\System32\cTofDqD.exe
  2⤵
  PID:6124
- C:\Windows\System32\ASHghiZ.exe
  C:\Windows\System32\ASHghiZ.exe
  2⤵
  PID:6140
- C:\Windows\System32\FkzGsOZ.exe
  C:\Windows\System32\FkzGsOZ.exe
  2⤵
  PID:5376
- C:\Windows\System32\RARcjAw.exe
  C:\Windows\System32\RARcjAw.exe
  2⤵
  PID:5360
- C:\Windows\System32\SWIPZnE.exe
  C:\Windows\System32\SWIPZnE.exe
  2⤵
  PID:4444
- C:\Windows\System32\MOPwDhV.exe
  C:\Windows\System32\MOPwDhV.exe
  2⤵
  PID:5156
- C:\Windows\System32\VzLkNSI.exe
  C:\Windows\System32\VzLkNSI.exe
  2⤵
  PID:5424
- C:\Windows\System32\qzTNMGG.exe
  C:\Windows\System32\qzTNMGG.exe
  2⤵
  PID:4004
- C:\Windows\System32\jCPyQyr.exe
  C:\Windows\System32\jCPyQyr.exe
  2⤵
  PID:3284
- C:\Windows\System32\qhibDMM.exe
  C:\Windows\System32\qhibDMM.exe
  2⤵
  PID:5176
- C:\Windows\System32\bLuAmFW.exe
  C:\Windows\System32\bLuAmFW.exe
  2⤵
  PID:5272
- C:\Windows\System32\vEAARVh.exe
  C:\Windows\System32\vEAARVh.exe
  2⤵
  PID:5336
- C:\Windows\System32\YtuNVZT.exe
  C:\Windows\System32\YtuNVZT.exe
  2⤵
  PID:5448
- C:\Windows\System32\kywpBhU.exe
  C:\Windows\System32\kywpBhU.exe
  2⤵
  PID:5464
- C:\Windows\System32\cfThPGr.exe
  C:\Windows\System32\cfThPGr.exe
  2⤵
  PID:5488
- C:\Windows\System32\FopdbCI.exe
  C:\Windows\System32\FopdbCI.exe
  2⤵
  PID:2356
- C:\Windows\System32\FeconXQ.exe
  C:\Windows\System32\FeconXQ.exe
  2⤵
  PID:5508
- C:\Windows\System32\PzQFslP.exe
  C:\Windows\System32\PzQFslP.exe
  2⤵
  PID:5540
- C:\Windows\System32\UGVOiSK.exe
  C:\Windows\System32\UGVOiSK.exe
  2⤵
  PID:5608
- C:\Windows\System32\kryTTOx.exe
  C:\Windows\System32\kryTTOx.exe
  2⤵
  PID:5648
- C:\Windows\System32\wIOebrD.exe
  C:\Windows\System32\wIOebrD.exe
  2⤵
  PID:5712
- C:\Windows\System32\kwXaOsx.exe
  C:\Windows\System32\kwXaOsx.exe
  2⤵
  PID:5776
- C:\Windows\System32\QTenZrD.exe
  C:\Windows\System32\QTenZrD.exe
  2⤵
  PID:5556
- C:\Windows\System32\OCMluLa.exe
  C:\Windows\System32\OCMluLa.exe
  2⤵
  PID:5624
- C:\Windows\System32\ABqWQiL.exe
  C:\Windows\System32\ABqWQiL.exe
  2⤵
  PID:5696
- C:\Windows\System32\OzUiqIo.exe
  C:\Windows\System32\OzUiqIo.exe
  2⤵
  PID:5352
- C:\Windows\System32\oTDFIEp.exe
  C:\Windows\System32\oTDFIEp.exe
  2⤵
  PID:5460
- C:\Windows\System32\bQuJltd.exe
  C:\Windows\System32\bQuJltd.exe
  2⤵
  PID:5496
- C:\Windows\System32\xqGGrBO.exe
  C:\Windows\System32\xqGGrBO.exe
  2⤵
  PID:5260
- C:\Windows\System32\hrNkgjx.exe
  C:\Windows\System32\hrNkgjx.exe
  2⤵
  PID:5420
- C:\Windows\System32\beDddsU.exe
  C:\Windows\System32\beDddsU.exe
  2⤵
  PID:5144
- C:\Windows\System32\dwoVUPG.exe
  C:\Windows\System32\dwoVUPG.exe
  2⤵
  PID:5484
- C:\Windows\System32\ckyXykO.exe
  C:\Windows\System32\ckyXykO.exe
  2⤵
  PID:5756
- C:\Windows\System32\aIPSNMc.exe
  C:\Windows\System32\aIPSNMc.exe
  2⤵
  PID:5708
- C:\Windows\System32\PNOkVGA.exe
  C:\Windows\System32\PNOkVGA.exe
  2⤵
  PID:2864
- C:\Windows\System32\aDHAIFR.exe
  C:\Windows\System32\aDHAIFR.exe
  2⤵
  PID:5480
- C:\Windows\System32\HxLSvKy.exe
  C:\Windows\System32\HxLSvKy.exe
  2⤵
  PID:5412
- C:\Windows\System32\mxAUxXn.exe
  C:\Windows\System32\mxAUxXn.exe
  2⤵
  PID:5796
- C:\Windows\System32\XrwWFdx.exe
  C:\Windows\System32\XrwWFdx.exe
  2⤵
  PID:5576
- C:\Windows\System32\dagRtJH.exe
  C:\Windows\System32\dagRtJH.exe
  2⤵
  PID:5580
- C:\Windows\System32\vyAoACr.exe
  C:\Windows\System32\vyAoACr.exe
  2⤵
  PID:5956
- C:\Windows\System32\vEcyDfU.exe
  C:\Windows\System32\vEcyDfU.exe
  2⤵
  PID:5680
- C:\Windows\System32\AGZhydf.exe
  C:\Windows\System32\AGZhydf.exe
  2⤵
  PID:5936
- C:\Windows\System32\LJfQukw.exe
  C:\Windows\System32\LJfQukw.exe
  2⤵
  PID:5860
- C:\Windows\System32\gccpYuD.exe
  C:\Windows\System32\gccpYuD.exe
  2⤵
  PID:6032
- C:\Windows\System32\rDQnwVy.exe
  C:\Windows\System32\rDQnwVy.exe
  2⤵
  PID:5192
- C:\Windows\System32\XZYhnZz.exe
  C:\Windows\System32\XZYhnZz.exe
  2⤵
  PID:5304
- C:\Windows\System32\HDKVvjr.exe
  C:\Windows\System32\HDKVvjr.exe
  2⤵
  PID:5456
- C:\Windows\System32\SvDwAkL.exe
  C:\Windows\System32\SvDwAkL.exe
  2⤵
  PID:5408
- C:\Windows\System32\vqPiBKf.exe
  C:\Windows\System32\vqPiBKf.exe
  2⤵
  PID:5468
- C:\Windows\System32\lMbnOzq.exe
  C:\Windows\System32\lMbnOzq.exe
  2⤵
  PID:5792
- C:\Windows\System32\uwZWSTx.exe
  C:\Windows\System32\uwZWSTx.exe
  2⤵
  PID:6120
- C:\Windows\System32\MLGIgco.exe
  C:\Windows\System32\MLGIgco.exe
  2⤵
  PID:5256
- C:\Windows\System32\YUaVybn.exe
  C:\Windows\System32\YUaVybn.exe
  2⤵
  PID:6116
- C:\Windows\System32\oDrFoXK.exe
  C:\Windows\System32\oDrFoXK.exe
  2⤵
  PID:5364
- C:\Windows\System32\HdwppWo.exe
  C:\Windows\System32\HdwppWo.exe
  2⤵
  PID:6064
- C:\Windows\System32\NWwrNuq.exe
  C:\Windows\System32\NWwrNuq.exe
  2⤵
  PID:6000
- C:\Windows\System32\ySspnYg.exe
  C:\Windows\System32\ySspnYg.exe
  2⤵
  PID:5172
- C:\Windows\System32\LDAmiGJ.exe
  C:\Windows\System32\LDAmiGJ.exe
  2⤵
  PID:5404
- C:\Windows\System32\GJjuNDs.exe
  C:\Windows\System32\GJjuNDs.exe
  2⤵
  PID:5416
- C:\Windows\System32\ZNaBCUh.exe
  C:\Windows\System32\ZNaBCUh.exe
  2⤵
  PID:5244
- C:\Windows\System32\xdQIGzM.exe
  C:\Windows\System32\xdQIGzM.exe
  2⤵
  PID:6016
- C:\Windows\System32\tkQMjGH.exe
  C:\Windows\System32\tkQMjGH.exe
  2⤵
  PID:5592
- C:\Windows\System32\jprJaVu.exe
  C:\Windows\System32\jprJaVu.exe
  2⤵
  PID:5856
- C:\Windows\System32\JDZLgKj.exe
  C:\Windows\System32\JDZLgKj.exe
  2⤵
  PID:6052
- C:\Windows\System32\rduokCp.exe
  C:\Windows\System32\rduokCp.exe
  2⤵
  PID:5372
- C:\Windows\System32\EOwWKoH.exe
  C:\Windows\System32\EOwWKoH.exe
  2⤵
  PID:5324
- C:\Windows\System32\XUyUcWz.exe
  C:\Windows\System32\XUyUcWz.exe
  2⤵
  PID:5968
- C:\Windows\System32\dvjOVRN.exe
  C:\Windows\System32\dvjOVRN.exe
  2⤵
  PID:6020
- C:\Windows\System32\VolXZBu.exe
  C:\Windows\System32\VolXZBu.exe
  2⤵
  PID:6068
- C:\Windows\System32\bihBcWj.exe
  C:\Windows\System32\bihBcWj.exe
  2⤵
  PID:5380
- C:\Windows\System32\XMuUIWd.exe
  C:\Windows\System32\XMuUIWd.exe
  2⤵
  PID:5904
- C:\Windows\System32\kfaqpeD.exe
  C:\Windows\System32\kfaqpeD.exe
  2⤵
  PID:4964
- C:\Windows\System32\URSqEkI.exe
  C:\Windows\System32\URSqEkI.exe
  2⤵
  PID:6100
- C:\Windows\System32\qeZisWp.exe
  C:\Windows\System32\qeZisWp.exe
  2⤵
  PID:6160
- C:\Windows\System32\gOWpkZa.exe
  C:\Windows\System32\gOWpkZa.exe
  2⤵
  PID:6176
- C:\Windows\System32\gOMNyup.exe
  C:\Windows\System32\gOMNyup.exe
  2⤵
  PID:6192
- C:\Windows\System32\DqJixaP.exe
  C:\Windows\System32\DqJixaP.exe
  2⤵
  PID:6212
- C:\Windows\System32\QQDBJQG.exe
  C:\Windows\System32\QQDBJQG.exe
  2⤵
  PID:6228
- C:\Windows\System32\oFVWVFW.exe
  C:\Windows\System32\oFVWVFW.exe
  2⤵
  PID:6312
- C:\Windows\System32\PgWXxrZ.exe
  C:\Windows\System32\PgWXxrZ.exe
  2⤵
  PID:6336
- C:\Windows\System32\rwjCAtn.exe
  C:\Windows\System32\rwjCAtn.exe
  2⤵
  PID:6356
- C:\Windows\System32\IyGNtEg.exe
  C:\Windows\System32\IyGNtEg.exe
  2⤵
  PID:6372
- C:\Windows\System32\mQWmoLQ.exe
  C:\Windows\System32\mQWmoLQ.exe
  2⤵
  PID:6392
- C:\Windows\System32\DnYlPBj.exe
  C:\Windows\System32\DnYlPBj.exe
  2⤵
  PID:6408
- C:\Windows\System32\rcHRmcj.exe
  C:\Windows\System32\rcHRmcj.exe
  2⤵
  PID:6424
- C:\Windows\System32\EWGbUfs.exe
  C:\Windows\System32\EWGbUfs.exe
  2⤵
  PID:6440
- C:\Windows\System32\PaaSXcZ.exe
  C:\Windows\System32\PaaSXcZ.exe
  2⤵
  PID:6456
- C:\Windows\System32\FqYJiJL.exe
  C:\Windows\System32\FqYJiJL.exe
  2⤵
  PID:6472
- C:\Windows\System32\UDRrKvt.exe
  C:\Windows\System32\UDRrKvt.exe
  2⤵
  PID:6488
- C:\Windows\System32\hXEYIOZ.exe
  C:\Windows\System32\hXEYIOZ.exe
  2⤵
  PID:6504
- C:\Windows\System32\fdKgEWp.exe
  C:\Windows\System32\fdKgEWp.exe
  2⤵
  PID:6520
- C:\Windows\System32\XwaqzZu.exe
  C:\Windows\System32\XwaqzZu.exe
  2⤵
  PID:6540
- C:\Windows\System32\ybhXrmi.exe
  C:\Windows\System32\ybhXrmi.exe
  2⤵
  PID:6556
- C:\Windows\System32\WNdVTqG.exe
  C:\Windows\System32\WNdVTqG.exe
  2⤵
  PID:6572
- C:\Windows\System32\zrHhOKn.exe
  C:\Windows\System32\zrHhOKn.exe
  2⤵
  PID:6588
- C:\Windows\System32\RBCwIim.exe
  C:\Windows\System32\RBCwIim.exe
  2⤵
  PID:6608
- C:\Windows\System32\cLDWzsa.exe
  C:\Windows\System32\cLDWzsa.exe
  2⤵
  PID:6628
- C:\Windows\System32\xElBoGC.exe
  C:\Windows\System32\xElBoGC.exe
  2⤵
  PID:6644
- C:\Windows\System32\OOhQUrC.exe
  C:\Windows\System32\OOhQUrC.exe
  2⤵
  PID:6660
- C:\Windows\System32\okaHpWL.exe
  C:\Windows\System32\okaHpWL.exe
  2⤵
  PID:6676
- C:\Windows\System32\VNyyWqJ.exe
  C:\Windows\System32\VNyyWqJ.exe
  2⤵
  PID:6692
- C:\Windows\System32\AJDKNuj.exe
  C:\Windows\System32\AJDKNuj.exe
  2⤵
  PID:6720
- C:\Windows\System32\VKEhVpQ.exe
  C:\Windows\System32\VKEhVpQ.exe
  2⤵
  PID:6736
- C:\Windows\System32\uKnnEOs.exe
  C:\Windows\System32\uKnnEOs.exe
  2⤵
  PID:6752
- C:\Windows\System32\RqgTGHI.exe
  C:\Windows\System32\RqgTGHI.exe
  2⤵
  PID:6768
- C:\Windows\System32\dHpPDCr.exe
  C:\Windows\System32\dHpPDCr.exe
  2⤵
  PID:6784
- C:\Windows\System32\UTfCuow.exe
  C:\Windows\System32\UTfCuow.exe
  2⤵
  PID:6800
- C:\Windows\System32\ORcNJjf.exe
  C:\Windows\System32\ORcNJjf.exe
  2⤵
  PID:6816
- C:\Windows\System32\tsUhokM.exe
  C:\Windows\System32\tsUhokM.exe
  2⤵
  PID:6832
- C:\Windows\System32\vfrTSiP.exe
  C:\Windows\System32\vfrTSiP.exe
  2⤵
  PID:6848
- C:\Windows\System32\imZTvom.exe
  C:\Windows\System32\imZTvom.exe
  2⤵
  PID:6864
- C:\Windows\System32\MFftvtM.exe
  C:\Windows\System32\MFftvtM.exe
  2⤵
  PID:6880
- C:\Windows\System32\dOnLQXR.exe
  C:\Windows\System32\dOnLQXR.exe
  2⤵
  PID:6896
- C:\Windows\System32\pNqcSvs.exe
  C:\Windows\System32\pNqcSvs.exe
  2⤵
  PID:6912
- C:\Windows\System32\WTOUyAF.exe
  C:\Windows\System32\WTOUyAF.exe
  2⤵
  PID:6928
- C:\Windows\System32\IfPJqVg.exe
  C:\Windows\System32\IfPJqVg.exe
  2⤵
  PID:6944
- C:\Windows\System32\FrxfJzC.exe
  C:\Windows\System32\FrxfJzC.exe
  2⤵
  PID:6960
- C:\Windows\System32\fqIMzou.exe
  C:\Windows\System32\fqIMzou.exe
  2⤵
  PID:6980
- C:\Windows\System32\TpQGqbG.exe
  C:\Windows\System32\TpQGqbG.exe
  2⤵
  PID:6996
- C:\Windows\System32\IFCZVhD.exe
  C:\Windows\System32\IFCZVhD.exe
  2⤵
  PID:7012
- C:\Windows\System32\ZEUAreR.exe
  C:\Windows\System32\ZEUAreR.exe
  2⤵
  PID:7028
- C:\Windows\System32\qKdgeEn.exe
  C:\Windows\System32\qKdgeEn.exe
  2⤵
  PID:7044
- C:\Windows\System32\eDVSYhr.exe
  C:\Windows\System32\eDVSYhr.exe
  2⤵
  PID:7060
- C:\Windows\System32\CivwKFg.exe
  C:\Windows\System32\CivwKFg.exe
  2⤵
  PID:7076
- C:\Windows\System32\rZdwtEU.exe
  C:\Windows\System32\rZdwtEU.exe
  2⤵
  PID:7092
- C:\Windows\System32\VIquPra.exe
  C:\Windows\System32\VIquPra.exe
  2⤵
  PID:7108
- C:\Windows\System32\CFloZzr.exe
  C:\Windows\System32\CFloZzr.exe
  2⤵
  PID:7124
- C:\Windows\System32\CALlneb.exe
  C:\Windows\System32\CALlneb.exe
  2⤵
  PID:7140
- C:\Windows\System32\sCTAjGW.exe
  C:\Windows\System32\sCTAjGW.exe
  2⤵
  PID:7160
- C:\Windows\System32\DmeIVuA.exe
  C:\Windows\System32\DmeIVuA.exe
  2⤵
  PID:6172
- C:\Windows\System32\qVMTuIB.exe
  C:\Windows\System32\qVMTuIB.exe
  2⤵
  PID:6152
- C:\Windows\System32\rfoRewq.exe
  C:\Windows\System32\rfoRewq.exe
  2⤵
  PID:6136
- C:\Windows\System32\abvkAbh.exe
  C:\Windows\System32\abvkAbh.exe
  2⤵
  PID:6188
- C:\Windows\System32\azuyPMX.exe
  C:\Windows\System32\azuyPMX.exe
  2⤵
  PID:6220
- C:\Windows\System32\RYLUEno.exe
  C:\Windows\System32\RYLUEno.exe
  2⤵
  PID:6248
- C:\Windows\System32\slNAAOC.exe
  C:\Windows\System32\slNAAOC.exe
  2⤵
  PID:6260
- C:\Windows\System32\LNVRBvg.exe
  C:\Windows\System32\LNVRBvg.exe
  2⤵
  PID:6284
- C:\Windows\System32\ddxHYmB.exe
  C:\Windows\System32\ddxHYmB.exe
  2⤵
  PID:6296
- C:\Windows\System32\kdDhBrG.exe
  C:\Windows\System32\kdDhBrG.exe
  2⤵
  PID:6344
- C:\Windows\System32\ViGNvIZ.exe
  C:\Windows\System32\ViGNvIZ.exe
  2⤵
  PID:6384
- C:\Windows\System32\VMHNCyA.exe
  C:\Windows\System32\VMHNCyA.exe
  2⤵
  PID:6448
- C:\Windows\System32\RHFBrvW.exe
  C:\Windows\System32\RHFBrvW.exe
  2⤵
  PID:6332
- C:\Windows\System32\YZMOqFZ.exe
  C:\Windows\System32\YZMOqFZ.exe
  2⤵
  PID:6432
- C:\Windows\System32\JaEtRyt.exe
  C:\Windows\System32\JaEtRyt.exe
  2⤵
  PID:6404
- C:\Windows\System32\EFYbDXM.exe
  C:\Windows\System32\EFYbDXM.exe
  2⤵
  PID:6516
- C:\Windows\System32\ffUXCmC.exe
  C:\Windows\System32\ffUXCmC.exe
  2⤵
  PID:6584
- C:\Windows\System32\NiDrfHt.exe
  C:\Windows\System32\NiDrfHt.exe
  2⤵
  PID:6568
- C:\Windows\System32\vFAIIYw.exe
  C:\Windows\System32\vFAIIYw.exe
  2⤵
  PID:6528
- C:\Windows\System32\udefQXI.exe
  C:\Windows\System32\udefQXI.exe
  2⤵
  PID:6728
- C:\Windows\System32\GwMWWke.exe
  C:\Windows\System32\GwMWWke.exe
  2⤵
  PID:6856
- C:\Windows\System32\KBsOwnF.exe
  C:\Windows\System32\KBsOwnF.exe
  2⤵
  PID:6920
- C:\Windows\System32\VcCahfO.exe
  C:\Windows\System32\VcCahfO.exe
  2⤵
  PID:6636
- C:\Windows\System32\lnlMoIn.exe
  C:\Windows\System32\lnlMoIn.exe
  2⤵
  PID:6496
- C:\Windows\System32\Gpwyyjj.exe
  C:\Windows\System32\Gpwyyjj.exe
  2⤵
  PID:6992
- C:\Windows\System32\LfRAkWv.exe
  C:\Windows\System32\LfRAkWv.exe
  2⤵
  PID:6604
- C:\Windows\System32\mtllXzc.exe
  C:\Windows\System32\mtllXzc.exe
  2⤵
  PID:6968
- C:\Windows\System32\bQhbwgy.exe
  C:\Windows\System32\bQhbwgy.exe
  2⤵
  PID:6744
- C:\Windows\System32\biHRwKN.exe
  C:\Windows\System32\biHRwKN.exe
  2⤵
  PID:6812
- C:\Windows\System32\zgIlbmB.exe
  C:\Windows\System32\zgIlbmB.exe
  2⤵
  PID:6808
- C:\Windows\System32\NWKrofp.exe
  C:\Windows\System32\NWKrofp.exe
  2⤵
  PID:6940
- C:\Windows\System32\LgmqSFV.exe
  C:\Windows\System32\LgmqSFV.exe
  2⤵
  PID:7052
- C:\Windows\System32\oNddEJO.exe
  C:\Windows\System32\oNddEJO.exe
  2⤵
  PID:7068
- C:\Windows\System32\KuzeZsp.exe
  C:\Windows\System32\KuzeZsp.exe
  2⤵
  PID:7148
- C:\Windows\System32\CReYjPp.exe
  C:\Windows\System32\CReYjPp.exe
  2⤵
  PID:6204
- C:\Windows\System32\rGtGEQG.exe
  C:\Windows\System32\rGtGEQG.exe
  2⤵
  PID:6168
- C:\Windows\System32\uuRnEZp.exe
  C:\Windows\System32\uuRnEZp.exe
  2⤵
  PID:7104
- C:\Windows\System32\HevFhXi.exe
  C:\Windows\System32\HevFhXi.exe
  2⤵
  PID:5188
- C:\Windows\System32\sSuJRNc.exe
  C:\Windows\System32\sSuJRNc.exe
  2⤵
  PID:5664
- C:\Windows\System32\ljuMxcx.exe
  C:\Windows\System32\ljuMxcx.exe
  2⤵
  PID:6088
- C:\Windows\System32\ZZxHGyx.exe
  C:\Windows\System32\ZZxHGyx.exe
  2⤵
  PID:6244
- C:\Windows\System32\pTDWwQX.exe
  C:\Windows\System32\pTDWwQX.exe
  2⤵
  PID:6256
- C:\Windows\System32\WxeZJiR.exe
  C:\Windows\System32\WxeZJiR.exe
  2⤵
  PID:6308
- C:\Windows\System32\TCERimN.exe
  C:\Windows\System32\TCERimN.exe
  2⤵
  PID:6416
- C:\Windows\System32\FUtlSnT.exe
  C:\Windows\System32\FUtlSnT.exe
  2⤵
  PID:6512
- C:\Windows\System32\fTbeWDx.exe
  C:\Windows\System32\fTbeWDx.exe
  2⤵
  PID:6888
- C:\Windows\System32\dEvIESn.exe
  C:\Windows\System32\dEvIESn.exe
  2⤵
  PID:6700
- C:\Windows\System32\JKdoMGQ.exe
  C:\Windows\System32\JKdoMGQ.exe
  2⤵
  PID:6704
- C:\Windows\System32\gnjjAhN.exe
  C:\Windows\System32\gnjjAhN.exe
  2⤵
  PID:6972
- C:\Windows\System32\ysnEwIo.exe
  C:\Windows\System32\ysnEwIo.exe
  2⤵
  PID:7008
- C:\Windows\System32\tXPmQex.exe
  C:\Windows\System32\tXPmQex.exe
  2⤵
  PID:6908
- C:\Windows\System32\lSFwqFZ.exe
  C:\Windows\System32\lSFwqFZ.exe
  2⤵
  PID:6320
- C:\Windows\System32\UYMUdVu.exe
  C:\Windows\System32\UYMUdVu.exe
  2⤵
  PID:6904
- C:\Windows\System32\dDiuyKg.exe
  C:\Windows\System32\dDiuyKg.exe
  2⤵
  PID:6484
- C:\Windows\System32\qmgoDTj.exe
  C:\Windows\System32\qmgoDTj.exe
  2⤵
  PID:6796
- C:\Windows\System32\zmHTkRn.exe
  C:\Windows\System32\zmHTkRn.exe
  2⤵
  PID:6956
- C:\Windows\System32\Qfmwfsa.exe
  C:\Windows\System32\Qfmwfsa.exe
  2⤵
  PID:6876
- C:\Windows\System32\dJrIxzd.exe
  C:\Windows\System32\dJrIxzd.exe
  2⤵
  PID:5812
- C:\Windows\System32\AjMcRTY.exe
  C:\Windows\System32\AjMcRTY.exe
  2⤵
  PID:1572
- C:\Windows\System32\YzHezLj.exe
  C:\Windows\System32\YzHezLj.exe
  2⤵
  PID:4360
- C:\Windows\System32\qDrAOBh.exe
  C:\Windows\System32\qDrAOBh.exe
  2⤵
  PID:6328
- C:\Windows\System32\iYmWxBy.exe
  C:\Windows\System32\iYmWxBy.exe
  2⤵
  PID:6712
- C:\Windows\System32\qbeaTgZ.exe
  C:\Windows\System32\qbeaTgZ.exe
  2⤵
  PID:6380
- C:\Windows\System32\mProhYL.exe
  C:\Windows\System32\mProhYL.exe
  2⤵
  PID:6924
- C:\Windows\System32\xXIESKn.exe
  C:\Windows\System32\xXIESKn.exe
  2⤵
  PID:6264
- C:\Windows\System32\IcSAOgR.exe
  C:\Windows\System32\IcSAOgR.exe
  2⤵
  PID:6552
- C:\Windows\System32\tmAMtQo.exe
  C:\Windows\System32\tmAMtQo.exe
  2⤵
  PID:6132
- C:\Windows\System32\SKWQZgY.exe
  C:\Windows\System32\SKWQZgY.exe
  2⤵
  PID:6184
- C:\Windows\System32\voCPGLE.exe
  C:\Windows\System32\voCPGLE.exe
  2⤵
  PID:6624
- C:\Windows\System32\KMvnrZt.exe
  C:\Windows\System32\KMvnrZt.exe
  2⤵
  PID:6368
- C:\Windows\System32\AVYJcIc.exe
  C:\Windows\System32\AVYJcIc.exe
  2⤵
  PID:7036
- C:\Windows\System32\zMXwiSB.exe
  C:\Windows\System32\zMXwiSB.exe
  2⤵
  PID:6420
- C:\Windows\System32\rhlaZlJ.exe
  C:\Windows\System32\rhlaZlJ.exe
  2⤵
  PID:6464
- C:\Windows\System32\JxKOXoA.exe
  C:\Windows\System32\JxKOXoA.exe
  2⤵
  PID:3264
- C:\Windows\System32\rlpaTQk.exe
  C:\Windows\System32\rlpaTQk.exe
  2⤵
  PID:6792
- C:\Windows\System32\LjmCVaj.exe
  C:\Windows\System32\LjmCVaj.exe
  2⤵
  PID:6276
- C:\Windows\System32\gqKBUje.exe
  C:\Windows\System32\gqKBUje.exe
  2⤵
  PID:6536
- C:\Windows\System32\GYKWXGN.exe
  C:\Windows\System32\GYKWXGN.exe
  2⤵
  PID:7084
- C:\Windows\System32\KSSZTJI.exe
  C:\Windows\System32\KSSZTJI.exe
  2⤵
  PID:7180
- C:\Windows\System32\DIkUqml.exe
  C:\Windows\System32\DIkUqml.exe
  2⤵
  PID:7196
- C:\Windows\System32\HNnfYaO.exe
  C:\Windows\System32\HNnfYaO.exe
  2⤵
  PID:7212
- C:\Windows\System32\WZpXLjh.exe
  C:\Windows\System32\WZpXLjh.exe
  2⤵
  PID:7228
- C:\Windows\System32\mSzHPQt.exe
  C:\Windows\System32\mSzHPQt.exe
  2⤵
  PID:7244
- C:\Windows\System32\UbqKMtA.exe
  C:\Windows\System32\UbqKMtA.exe
  2⤵
  PID:7264
- C:\Windows\System32\ZWyuzXp.exe
  C:\Windows\System32\ZWyuzXp.exe
  2⤵
  PID:7280
- C:\Windows\System32\jTgTBqa.exe
  C:\Windows\System32\jTgTBqa.exe
  2⤵
  PID:7296
- C:\Windows\System32\dMhNBZb.exe
  C:\Windows\System32\dMhNBZb.exe
  2⤵
  PID:7312
- C:\Windows\System32\LxnSXRR.exe
  C:\Windows\System32\LxnSXRR.exe
  2⤵
  PID:7328
- C:\Windows\System32\ycuFenA.exe
  C:\Windows\System32\ycuFenA.exe
  2⤵
  PID:7344
- C:\Windows\System32\KuGnptc.exe
  C:\Windows\System32\KuGnptc.exe
  2⤵
  PID:7360
- C:\Windows\System32\wVvdqRt.exe
  C:\Windows\System32\wVvdqRt.exe
  2⤵
  PID:7376
- C:\Windows\System32\QaJGWek.exe
  C:\Windows\System32\QaJGWek.exe
  2⤵
  PID:7392
- C:\Windows\System32\hfiVJSN.exe
  C:\Windows\System32\hfiVJSN.exe
  2⤵
  PID:7408
- C:\Windows\System32\IFIKpQY.exe
  C:\Windows\System32\IFIKpQY.exe
  2⤵
  PID:7424
- C:\Windows\System32\tROZBDi.exe
  C:\Windows\System32\tROZBDi.exe
  2⤵
  PID:7440
- C:\Windows\System32\pIHiEvg.exe
  C:\Windows\System32\pIHiEvg.exe
  2⤵
  PID:7456
- C:\Windows\System32\eSKqtvx.exe
  C:\Windows\System32\eSKqtvx.exe
  2⤵
  PID:7472
- C:\Windows\System32\mTaCMkS.exe
  C:\Windows\System32\mTaCMkS.exe
  2⤵
  PID:7488
- C:\Windows\System32\dquRlKX.exe
  C:\Windows\System32\dquRlKX.exe
  2⤵
  PID:7504
- C:\Windows\System32\CEsIQJe.exe
  C:\Windows\System32\CEsIQJe.exe
  2⤵
  PID:7520
- C:\Windows\System32\ROmobkM.exe
  C:\Windows\System32\ROmobkM.exe
  2⤵
  PID:7536
- C:\Windows\System32\aBVgsxU.exe
  C:\Windows\System32\aBVgsxU.exe
  2⤵
  PID:7552
- C:\Windows\System32\OwycoTb.exe
  C:\Windows\System32\OwycoTb.exe
  2⤵
  PID:7568
- C:\Windows\System32\awzSLxu.exe
  C:\Windows\System32\awzSLxu.exe
  2⤵
  PID:7584
- C:\Windows\System32\BvZMqFG.exe
  C:\Windows\System32\BvZMqFG.exe
  2⤵
  PID:7608
- C:\Windows\System32\AbABrfV.exe
  C:\Windows\System32\AbABrfV.exe
  2⤵
  PID:7624
- C:\Windows\System32\AbXepmD.exe
  C:\Windows\System32\AbXepmD.exe
  2⤵
  PID:7640
- C:\Windows\System32\RBJvyjQ.exe
  C:\Windows\System32\RBJvyjQ.exe
  2⤵
  PID:7656
- C:\Windows\System32\hZxUFys.exe
  C:\Windows\System32\hZxUFys.exe
  2⤵
  PID:7672
- C:\Windows\System32\KgoIdOZ.exe
  C:\Windows\System32\KgoIdOZ.exe
  2⤵
  PID:7688
- C:\Windows\System32\KIMdneZ.exe
  C:\Windows\System32\KIMdneZ.exe
  2⤵
  PID:7704
- C:\Windows\System32\rCbKjlE.exe
  C:\Windows\System32\rCbKjlE.exe
  2⤵
  PID:7720
- C:\Windows\System32\jucTTEk.exe
  C:\Windows\System32\jucTTEk.exe
  2⤵
  PID:7736
- C:\Windows\System32\eldzzbd.exe
  C:\Windows\System32\eldzzbd.exe
  2⤵
  PID:7752
- C:\Windows\System32\EhBzetW.exe
  C:\Windows\System32\EhBzetW.exe
  2⤵
  PID:7768
- C:\Windows\System32\ZzWiYHa.exe
  C:\Windows\System32\ZzWiYHa.exe
  2⤵
  PID:7784
- C:\Windows\System32\WhOQuIX.exe
  C:\Windows\System32\WhOQuIX.exe
  2⤵
  PID:7800
- C:\Windows\System32\ptYvHum.exe
  C:\Windows\System32\ptYvHum.exe
  2⤵
  PID:7816
- C:\Windows\System32\gtnqzUC.exe
  C:\Windows\System32\gtnqzUC.exe
  2⤵
  PID:7832
- C:\Windows\System32\pWtfcRV.exe
  C:\Windows\System32\pWtfcRV.exe
  2⤵
  PID:7848
- C:\Windows\System32\ScQnRkV.exe
  C:\Windows\System32\ScQnRkV.exe
  2⤵
  PID:7864
- C:\Windows\System32\QNKoMEJ.exe
  C:\Windows\System32\QNKoMEJ.exe
  2⤵
  PID:7880
- C:\Windows\System32\sTCTUms.exe
  C:\Windows\System32\sTCTUms.exe
  2⤵
  PID:7896
- C:\Windows\System32\VFaluih.exe
  C:\Windows\System32\VFaluih.exe
  2⤵
  PID:7912
- C:\Windows\System32\dZWyFoV.exe
  C:\Windows\System32\dZWyFoV.exe
  2⤵
  PID:7928
- C:\Windows\System32\YHJJrZB.exe
  C:\Windows\System32\YHJJrZB.exe
  2⤵
  PID:7944
- C:\Windows\System32\mChQRCx.exe
  C:\Windows\System32\mChQRCx.exe
  2⤵
  PID:7960
- C:\Windows\System32\zTCMrTc.exe
  C:\Windows\System32\zTCMrTc.exe
  2⤵
  PID:7976
- C:\Windows\System32\TejSdyK.exe
  C:\Windows\System32\TejSdyK.exe
  2⤵
  PID:7992
- C:\Windows\System32\hUuvbgY.exe
  C:\Windows\System32\hUuvbgY.exe
  2⤵
  PID:8008
- C:\Windows\System32\OpXvJty.exe
  C:\Windows\System32\OpXvJty.exe
  2⤵
  PID:8024
- C:\Windows\System32\mvepsRk.exe
  C:\Windows\System32\mvepsRk.exe
  2⤵
  PID:8040
- C:\Windows\System32\ZgAodTJ.exe
  C:\Windows\System32\ZgAodTJ.exe
  2⤵
  PID:8056
- C:\Windows\System32\QOCTCod.exe
  C:\Windows\System32\QOCTCod.exe
  2⤵
  PID:8072
- C:\Windows\System32\UFtbGmU.exe
  C:\Windows\System32\UFtbGmU.exe
  2⤵
  PID:8088
- C:\Windows\System32\ZefQaiz.exe
  C:\Windows\System32\ZefQaiz.exe
  2⤵
  PID:8104
- C:\Windows\System32\lvCCsMz.exe
  C:\Windows\System32\lvCCsMz.exe
  2⤵
  PID:8120
- C:\Windows\System32\cKhmbxJ.exe
  C:\Windows\System32\cKhmbxJ.exe
  2⤵
  PID:8136
- C:\Windows\System32\MUjSboh.exe
  C:\Windows\System32\MUjSboh.exe
  2⤵
  PID:8152
- C:\Windows\System32\ZOhVehi.exe
  C:\Windows\System32\ZOhVehi.exe
  2⤵
  PID:8168
- C:\Windows\System32\UMelIpX.exe
  C:\Windows\System32\UMelIpX.exe
  2⤵
  PID:8184
- C:\Windows\System32\VGmbwoJ.exe
  C:\Windows\System32\VGmbwoJ.exe
  2⤵
  PID:7224
- C:\Windows\System32\frVbKeJ.exe
  C:\Windows\System32\frVbKeJ.exe
  2⤵
  PID:7256
- C:\Windows\System32\wLCZtPD.exe
  C:\Windows\System32\wLCZtPD.exe
  2⤵
  PID:7260
- C:\Windows\System32\dcyVIGN.exe
  C:\Windows\System32\dcyVIGN.exe
  2⤵
  PID:7320
- C:\Windows\System32\wZvkhtj.exe
  C:\Windows\System32\wZvkhtj.exe
  2⤵
  PID:7384
- C:\Windows\System32\hisWPxy.exe
  C:\Windows\System32\hisWPxy.exe
  2⤵
  PID:7448
- C:\Windows\System32\yWnANHv.exe
  C:\Windows\System32\yWnANHv.exe
  2⤵
  PID:7516
- C:\Windows\System32\mSNuFKd.exe
  C:\Windows\System32\mSNuFKd.exe
  2⤵
  PID:7500
- C:\Windows\System32\ZtSQljz.exe
  C:\Windows\System32\ZtSQljz.exe
  2⤵
  PID:7204
- C:\Windows\System32\lFYuIlf.exe
  C:\Windows\System32\lFYuIlf.exe
  2⤵
  PID:7560
- C:\Windows\System32\ujwvhUE.exe
  C:\Windows\System32\ujwvhUE.exe
  2⤵
  PID:7468
- C:\Windows\System32\iHUiUWk.exe
  C:\Windows\System32\iHUiUWk.exe
  2⤵
  PID:7432
- C:\Windows\System32\UTTohfM.exe
  C:\Windows\System32\UTTohfM.exe
  2⤵
  PID:7400
- C:\Windows\System32\SEeIAZI.exe
  C:\Windows\System32\SEeIAZI.exe
  2⤵
  PID:7336
- C:\Windows\System32\dNPXOGt.exe
  C:\Windows\System32\dNPXOGt.exe
  2⤵
  PID:7272
- C:\Windows\System32\dOFtGYt.exe
  C:\Windows\System32\dOFtGYt.exe
  2⤵
  PID:7616
- C:\Windows\System32\nxjStav.exe
  C:\Windows\System32\nxjStav.exe
  2⤵
  PID:7680
- C:\Windows\System32\FFgoAeu.exe
  C:\Windows\System32\FFgoAeu.exe
  2⤵
  PID:7664
- C:\Windows\System32\YcTXmzc.exe
  C:\Windows\System32\YcTXmzc.exe
  2⤵
  PID:7716
- C:\Windows\System32\vpENlsS.exe
  C:\Windows\System32\vpENlsS.exe
  2⤵
  PID:7748
- C:\Windows\System32\JiVsckf.exe
  C:\Windows\System32\JiVsckf.exe
  2⤵
  PID:7732
- C:\Windows\System32\LGQmqxi.exe
  C:\Windows\System32\LGQmqxi.exe
  2⤵
  PID:7812
- C:\Windows\System32\zEEBBhk.exe
  C:\Windows\System32\zEEBBhk.exe
  2⤵
  PID:7876
- C:\Windows\System32\DZWNdlQ.exe
  C:\Windows\System32\DZWNdlQ.exe
  2⤵
  PID:7936
- C:\Windows\System32\TztArNz.exe
  C:\Windows\System32\TztArNz.exe
  2⤵
  PID:8004
- C:\Windows\System32\HvbGNtN.exe
  C:\Windows\System32\HvbGNtN.exe
  2⤵
  PID:8128
- C:\Windows\System32\JjfHVIw.exe
  C:\Windows\System32\JjfHVIw.exe
  2⤵
  PID:8080
- C:\Windows\System32\FcKYsbV.exe
  C:\Windows\System32\FcKYsbV.exe
  2⤵
  PID:8116
- C:\Windows\System32\stdVQVZ.exe
  C:\Windows\System32\stdVQVZ.exe
  2⤵
  PID:7480
- C:\Windows\System32\bZffYTh.exe
  C:\Windows\System32\bZffYTh.exe
  2⤵
  PID:7220
- C:\Windows\System32\XmGwXLK.exe
  C:\Windows\System32\XmGwXLK.exe
  2⤵
  PID:7420
- C:\Windows\System32\uEoSfOZ.exe
  C:\Windows\System32\uEoSfOZ.exe
  2⤵
  PID:8148
- C:\Windows\System32\WHrvQXl.exe
  C:\Windows\System32\WHrvQXl.exe
  2⤵
  PID:7208
- C:\Windows\System32\TSyErNe.exe
  C:\Windows\System32\TSyErNe.exe
  2⤵
  PID:7404
- C:\Windows\System32\CAezdaY.exe
  C:\Windows\System32\CAezdaY.exe
  2⤵
  PID:6292
- C:\Windows\System32\dqRWola.exe
  C:\Windows\System32\dqRWola.exe
  2⤵
  PID:7340
- C:\Windows\System32\tUMnndB.exe
  C:\Windows\System32\tUMnndB.exe
  2⤵
  PID:7604
- C:\Windows\System32\pbhhbhI.exe
  C:\Windows\System32\pbhhbhI.exe
  2⤵
  PID:7632
- C:\Windows\System32\pNzDoQW.exe
  C:\Windows\System32\pNzDoQW.exe
  2⤵
  PID:7972
- C:\Windows\System32\yFLMnYR.exe
  C:\Windows\System32\yFLMnYR.exe
  2⤵
  PID:7924
- C:\Windows\System32\CKIEuvi.exe
  C:\Windows\System32\CKIEuvi.exe
  2⤵
  PID:7828
- C:\Windows\System32\hQjnAUr.exe
  C:\Windows\System32\hQjnAUr.exe
  2⤵
  PID:7956
- C:\Windows\System32\edtSwWc.exe
  C:\Windows\System32\edtSwWc.exe
  2⤵
  PID:8052
- C:\Windows\System32\UiWjVDO.exe
  C:\Windows\System32\UiWjVDO.exe
  2⤵
  PID:8144
- C:\Windows\System32\HyheUcg.exe
  C:\Windows\System32\HyheUcg.exe
  2⤵
  PID:8068
- C:\Windows\System32\SdjHWaV.exe
  C:\Windows\System32\SdjHWaV.exe
  2⤵
  PID:7496
- C:\Windows\System32\tNevzol.exe
  C:\Windows\System32\tNevzol.exe
  2⤵
  PID:6708
- C:\Windows\System32\mmTRrFS.exe
  C:\Windows\System32\mmTRrFS.exe
  2⤵
  PID:8112
- C:\Windows\System32\IsnHWqY.exe
  C:\Windows\System32\IsnHWqY.exe
  2⤵
  PID:8160
- C:\Windows\System32\WXEtZTR.exe
  C:\Windows\System32\WXEtZTR.exe
  2⤵
  PID:8204
- C:\Windows\System32\AOjVovD.exe
  C:\Windows\System32\AOjVovD.exe
  2⤵
  PID:8220
- C:\Windows\System32\oVvTldq.exe
  C:\Windows\System32\oVvTldq.exe
  2⤵
  PID:8236
- C:\Windows\System32\uJVcCjO.exe
  C:\Windows\System32\uJVcCjO.exe
  2⤵
  PID:8252
- C:\Windows\System32\MyUzIDJ.exe
  C:\Windows\System32\MyUzIDJ.exe
  2⤵
  PID:8268
- C:\Windows\System32\xtigIFw.exe
  C:\Windows\System32\xtigIFw.exe
  2⤵
  PID:8288
- C:\Windows\System32\avBZngL.exe
  C:\Windows\System32\avBZngL.exe
  2⤵
  PID:8304
- C:\Windows\System32\vwITpYj.exe
  C:\Windows\System32\vwITpYj.exe
  2⤵
  PID:8320
- C:\Windows\System32\niOMWjH.exe
  C:\Windows\System32\niOMWjH.exe
  2⤵
  PID:8336
- C:\Windows\System32\ZHerhvR.exe
  C:\Windows\System32\ZHerhvR.exe
  2⤵
  PID:8352
- C:\Windows\System32\zevhJFk.exe
  C:\Windows\System32\zevhJFk.exe
  2⤵
  PID:8368
- C:\Windows\System32\kUQTxEJ.exe
  C:\Windows\System32\kUQTxEJ.exe
  2⤵
  PID:8384
- C:\Windows\System32\SZAnWWZ.exe
  C:\Windows\System32\SZAnWWZ.exe
  2⤵
  PID:8400
- C:\Windows\System32\mvlaUCr.exe
  C:\Windows\System32\mvlaUCr.exe
  2⤵
  PID:8416
- C:\Windows\System32\TdgOlXV.exe
  C:\Windows\System32\TdgOlXV.exe
  2⤵
  PID:8508
- C:\Windows\System32\bLAIZfm.exe
  C:\Windows\System32\bLAIZfm.exe
  2⤵
  PID:8524
- C:\Windows\System32\XltHLvF.exe
  C:\Windows\System32\XltHLvF.exe
  2⤵
  PID:8540
- C:\Windows\System32\mpHLncK.exe
  C:\Windows\System32\mpHLncK.exe
  2⤵
  PID:8556
- C:\Windows\System32\YZmVGkq.exe
  C:\Windows\System32\YZmVGkq.exe
  2⤵
  PID:8572
- C:\Windows\System32\hKuANHl.exe
  C:\Windows\System32\hKuANHl.exe
  2⤵
  PID:8588
- C:\Windows\System32\bdQayUx.exe
  C:\Windows\System32\bdQayUx.exe
  2⤵
  PID:8604
- C:\Windows\System32\vihoDLc.exe
  C:\Windows\System32\vihoDLc.exe
  2⤵
  PID:8620
- C:\Windows\System32\puImyKp.exe
  C:\Windows\System32\puImyKp.exe
  2⤵
  PID:8636
- C:\Windows\System32\lBHNEEA.exe
  C:\Windows\System32\lBHNEEA.exe
  2⤵
  PID:8652
- C:\Windows\System32\MyoxkVW.exe
  C:\Windows\System32\MyoxkVW.exe
  2⤵
  PID:8668
- C:\Windows\System32\LcENqfr.exe
  C:\Windows\System32\LcENqfr.exe
  2⤵
  PID:8684
- C:\Windows\System32\ZUziLpL.exe
  C:\Windows\System32\ZUziLpL.exe
  2⤵
  PID:8700
- C:\Windows\System32\TwdTWdG.exe
  C:\Windows\System32\TwdTWdG.exe
  2⤵
  PID:8716
- C:\Windows\System32\DClwWOz.exe
  C:\Windows\System32\DClwWOz.exe
  2⤵
  PID:8792
- C:\Windows\System32\BVwSgSp.exe
  C:\Windows\System32\BVwSgSp.exe
  2⤵
  PID:9056
- C:\Windows\System32\rNSmKTu.exe
  C:\Windows\System32\rNSmKTu.exe
  2⤵
  PID:9088
- C:\Windows\System32\vssbWqv.exe
  C:\Windows\System32\vssbWqv.exe
  2⤵
  PID:9104
- C:\Windows\System32\FjqmkcB.exe
  C:\Windows\System32\FjqmkcB.exe
  2⤵
  PID:9120
- C:\Windows\System32\UCCHHnJ.exe
  C:\Windows\System32\UCCHHnJ.exe
  2⤵
  PID:9144
- C:\Windows\System32\ZFOLGVO.exe
  C:\Windows\System32\ZFOLGVO.exe
  2⤵
  PID:9168
- C:\Windows\System32\sFlIeyF.exe
  C:\Windows\System32\sFlIeyF.exe
  2⤵
  PID:9188
- C:\Windows\System32\ZdlEDKp.exe
  C:\Windows\System32\ZdlEDKp.exe
  2⤵
  PID:9212
- C:\Windows\System32\IYJbcol.exe
  C:\Windows\System32\IYJbcol.exe
  2⤵
  PID:7872
- C:\Windows\System32\OEMarag.exe
  C:\Windows\System32\OEMarag.exe
  2⤵
  PID:8424
- C:\Windows\System32\ZZgwdqL.exe
  C:\Windows\System32\ZZgwdqL.exe
  2⤵
  PID:7696
- C:\Windows\System32\sPkNkhx.exe
  C:\Windows\System32\sPkNkhx.exe
  2⤵
  PID:8824
- C:\Windows\System32\quxxXsG.exe
  C:\Windows\System32\quxxXsG.exe
  2⤵
  PID:8900
- C:\Windows\System32\ZtgSnQz.exe
  C:\Windows\System32\ZtgSnQz.exe
  2⤵
  PID:8928
- C:\Windows\System32\nkzwuGY.exe
  C:\Windows\System32\nkzwuGY.exe
  2⤵
  PID:8944
- C:\Windows\System32\QzVnXRB.exe
  C:\Windows\System32\QzVnXRB.exe
  2⤵
  PID:8960
- C:\Windows\System32\wTQGyvi.exe
  C:\Windows\System32\wTQGyvi.exe
  2⤵
  PID:8976
- C:\Windows\System32\JPGFpwD.exe
  C:\Windows\System32\JPGFpwD.exe
  2⤵
  PID:8992
- C:\Windows\System32\MalBWFC.exe
  C:\Windows\System32\MalBWFC.exe
  2⤵
  PID:9008
- C:\Windows\System32\rwoBJTR.exe
  C:\Windows\System32\rwoBJTR.exe
  2⤵
  PID:9024
- C:\Windows\System32\zNZsPIp.exe
  C:\Windows\System32\zNZsPIp.exe
  2⤵
  PID:9040
- C:\Windows\System32\wHLjmBn.exe
  C:\Windows\System32\wHLjmBn.exe
  2⤵
  PID:9100
- C:\Windows\System32\osvamnP.exe
  C:\Windows\System32\osvamnP.exe
  2⤵
  PID:9140
- C:\Windows\System32\PsdKwiv.exe
  C:\Windows\System32\PsdKwiv.exe
  2⤵
  PID:7652
- C:\Windows\System32\UsBGOcQ.exe
  C:\Windows\System32\UsBGOcQ.exe
  2⤵
  PID:7416
- C:\Windows\System32\HMrlkBn.exe
  C:\Windows\System32\HMrlkBn.exe
  2⤵
  PID:7700
- C:\Windows\System32\VGmxqJS.exe
  C:\Windows\System32\VGmxqJS.exe
  2⤵
  PID:7892
- C:\Windows\System32\mILJbrL.exe
  C:\Windows\System32\mILJbrL.exe
  2⤵
  PID:7292
- C:\Windows\System32\oIUmboY.exe
  C:\Windows\System32\oIUmboY.exe
  2⤵
  PID:8216
- C:\Windows\System32\lSdefNu.exe
  C:\Windows\System32\lSdefNu.exe
  2⤵
  PID:8284
- C:\Windows\System32\pwGiSqe.exe
  C:\Windows\System32\pwGiSqe.exe
  2⤵
  PID:8348
- C:\Windows\System32\FTTbAwm.exe
  C:\Windows\System32\FTTbAwm.exe
  2⤵
  PID:8516
- C:\Windows\System32\BueXJiM.exe
  C:\Windows\System32\BueXJiM.exe
  2⤵
  PID:8580
- C:\Windows\System32\gbIvxKP.exe
  C:\Windows\System32\gbIvxKP.exe
  2⤵
  PID:8644
- C:\Windows\System32\ZpPyAIw.exe
  C:\Windows\System32\ZpPyAIw.exe
  2⤵
  PID:8708
- C:\Windows\System32\tJgIeiD.exe
  C:\Windows\System32\tJgIeiD.exe
  2⤵
  PID:8452
- C:\Windows\System32\EwPdZEC.exe
  C:\Windows\System32\EwPdZEC.exe
  2⤵
  PID:8468
- C:\Windows\System32\ptbJDzN.exe
  C:\Windows\System32\ptbJDzN.exe
  2⤵
  PID:8496
- C:\Windows\System32\vPaHbRy.exe
  C:\Windows\System32\vPaHbRy.exe
  2⤵
  PID:8564
- C:\Windows\System32\EXsKHyt.exe
  C:\Windows\System32\EXsKHyt.exe
  2⤵
  PID:8632
- C:\Windows\System32\kBvSGfG.exe
  C:\Windows\System32\kBvSGfG.exe
  2⤵
  PID:8696
- C:\Windows\System32\TtkOpfi.exe
  C:\Windows\System32\TtkOpfi.exe
  2⤵
  PID:8740
- C:\Windows\System32\RlQLbiZ.exe
  C:\Windows\System32\RlQLbiZ.exe
  2⤵
  PID:8756
- C:\Windows\System32\GxHjnHE.exe
  C:\Windows\System32\GxHjnHE.exe
  2⤵
  PID:8784
- C:\Windows\System32\CEIvVeQ.exe
  C:\Windows\System32\CEIvVeQ.exe
  2⤵
  PID:8480
- C:\Windows\System32\URFSnyD.exe
  C:\Windows\System32\URFSnyD.exe
  2⤵
  PID:8568
- C:\Windows\System32\HwxHcnj.exe
  C:\Windows\System32\HwxHcnj.exe
  2⤵
  PID:9076
- C:\Windows\System32\VKEgBcn.exe
  C:\Windows\System32\VKEgBcn.exe
  2⤵
  PID:9152
- C:\Windows\System32\PdVWYnH.exe
  C:\Windows\System32\PdVWYnH.exe
  2⤵
  PID:9196
- C:\Windows\System32\eZdOhfH.exe
  C:\Windows\System32\eZdOhfH.exe
  2⤵
  PID:8164
- C:\Windows\System32\FYZkVIb.exe
  C:\Windows\System32\FYZkVIb.exe
  2⤵
  PID:8176
- C:\Windows\System32\MEhlCyc.exe
  C:\Windows\System32\MEhlCyc.exe
  2⤵
  PID:7984
- C:\Windows\System32\eiHMlWd.exe
  C:\Windows\System32\eiHMlWd.exe
  2⤵
  PID:9180
- C:\Windows\System32\BXSLRme.exe
  C:\Windows\System32\BXSLRme.exe
  2⤵
  PID:8332
- C:\Windows\System32\CgmOWAh.exe
  C:\Windows\System32\CgmOWAh.exe
  2⤵
  PID:8328
- C:\Windows\System32\yLfOwbz.exe
  C:\Windows\System32\yLfOwbz.exe
  2⤵
  PID:8828
- C:\Windows\System32\YEbuEzg.exe
  C:\Windows\System32\YEbuEzg.exe
  2⤵
  PID:8912
- C:\Windows\System32\JNZTGgV.exe
  C:\Windows\System32\JNZTGgV.exe
  2⤵
  PID:8952
- C:\Windows\System32\HpLOXLG.exe
  C:\Windows\System32\HpLOXLG.exe
  2⤵
  PID:9016
- C:\Windows\System32\DFdedgL.exe
  C:\Windows\System32\DFdedgL.exe
  2⤵
  PID:9184
- C:\Windows\System32\qEeqDwz.exe
  C:\Windows\System32\qEeqDwz.exe
  2⤵
  PID:8936
- C:\Windows\System32\gyanXig.exe
  C:\Windows\System32\gyanXig.exe
  2⤵
  PID:8968
- C:\Windows\System32\ZHDNNRf.exe
  C:\Windows\System32\ZHDNNRf.exe
  2⤵
  PID:8848
- C:\Windows\System32\RsGMwYT.exe
  C:\Windows\System32\RsGMwYT.exe
  2⤵
  PID:7796
- C:\Windows\System32\lHPfHQD.exe
  C:\Windows\System32\lHPfHQD.exe
  2⤵
  PID:8316
- C:\Windows\System32\KjtyOPg.exe
  C:\Windows\System32\KjtyOPg.exe
  2⤵
  PID:8276
- C:\Windows\System32\tWUgqec.exe
  C:\Windows\System32\tWUgqec.exe
  2⤵
  PID:8552
- C:\Windows\System32\kFEGqKS.exe
  C:\Windows\System32\kFEGqKS.exe
  2⤵
  PID:8680
- C:\Windows\System32\nEXXYhS.exe
  C:\Windows\System32\nEXXYhS.exe
  2⤵
  PID:8664
- C:\Windows\System32\JGMaQtd.exe
  C:\Windows\System32\JGMaQtd.exe
  2⤵
  PID:8732
- C:\Windows\System32\vOSCyoP.exe
  C:\Windows\System32\vOSCyoP.exe
  2⤵
  PID:8780
- C:\Windows\System32\ergukgF.exe
  C:\Windows\System32\ergukgF.exe
  2⤵
  PID:9064
- C:\Windows\System32\RuagdaU.exe
  C:\Windows\System32\RuagdaU.exe
  2⤵
  PID:8488
- C:\Windows\System32\TRlYARh.exe
  C:\Windows\System32\TRlYARh.exe
  2⤵
  PID:9096
- C:\Windows\System32\Vlhwrgc.exe
  C:\Windows\System32\Vlhwrgc.exe
  2⤵
  PID:7952
- C:\Windows\System32\BoGnThk.exe
  C:\Windows\System32\BoGnThk.exe
  2⤵
  PID:8260
- C:\Windows\System32\wMaTMxK.exe
  C:\Windows\System32\wMaTMxK.exe
  2⤵
  PID:8984
- C:\Windows\System32\wnDqwQg.exe
  C:\Windows\System32\wnDqwQg.exe
  2⤵
  PID:8832
- C:\Windows\System32\aQlpOze.exe
  C:\Windows\System32\aQlpOze.exe
  2⤵
  PID:9048
- C:\Windows\System32\SnGsyoZ.exe
  C:\Windows\System32\SnGsyoZ.exe
  2⤵
  PID:8856
- C:\Windows\System32\wmzvTVF.exe
  C:\Windows\System32\wmzvTVF.exe
  2⤵
  PID:9036
- C:\Windows\System32\uNSDbCe.exe
  C:\Windows\System32\uNSDbCe.exe
  2⤵
  PID:8972
- C:\Windows\System32\PsBgoQI.exe
  C:\Windows\System32\PsBgoQI.exe
  2⤵
  PID:7304
- C:\Windows\System32\foiMQgb.exe
  C:\Windows\System32\foiMQgb.exe
  2⤵
  PID:8712
- C:\Windows\System32\quqClHK.exe
  C:\Windows\System32\quqClHK.exe
  2⤵
  PID:7592
- C:\Windows\System32\tFyqOge.exe
  C:\Windows\System32\tFyqOge.exe
  2⤵
  PID:8676
- C:\Windows\System32\mUjzSrZ.exe
  C:\Windows\System32\mUjzSrZ.exe
  2⤵
  PID:8612
- C:\Windows\System32\THbMoIK.exe
  C:\Windows\System32\THbMoIK.exe
  2⤵
  PID:8432
- C:\Windows\System32\fILDBnO.exe
  C:\Windows\System32\fILDBnO.exe
  2⤵
  PID:8100
- C:\Windows\System32\uXtVlna.exe
  C:\Windows\System32\uXtVlna.exe
  2⤵
  PID:8440
- C:\Windows\System32\NdLSZZq.exe
  C:\Windows\System32\NdLSZZq.exe
  2⤵
  PID:9068
- C:\Windows\System32\fyNFHGZ.exe
  C:\Windows\System32\fyNFHGZ.exe
  2⤵
  PID:7808
- C:\Windows\System32\PVZOaEY.exe
  C:\Windows\System32\PVZOaEY.exe
  2⤵
  PID:8776
- C:\Windows\System32\aqVSvKo.exe
  C:\Windows\System32\aqVSvKo.exe
  2⤵
  PID:8504
- C:\Windows\System32\foeQSJy.exe
  C:\Windows\System32\foeQSJy.exe
  2⤵
  PID:1012
- C:\Windows\System32\GYKXGyM.exe
  C:\Windows\System32\GYKXGyM.exe
  2⤵
  PID:8492
- C:\Windows\System32\kEvdySW.exe
  C:\Windows\System32\kEvdySW.exe
  2⤵
  PID:8264
- C:\Windows\System32\sKjCTRR.exe
  C:\Windows\System32\sKjCTRR.exe
  2⤵
  PID:8196
- C:\Windows\System32\sRTlKQd.exe
  C:\Windows\System32\sRTlKQd.exe
  2⤵
  PID:8048
- C:\Windows\System32\gndlpJH.exe
  C:\Windows\System32\gndlpJH.exe
  2⤵
  PID:7744
- C:\Windows\System32\dJaWOad.exe
  C:\Windows\System32\dJaWOad.exe
  2⤵
  PID:9160
- C:\Windows\System32\WvIiqVX.exe
  C:\Windows\System32\WvIiqVX.exe
  2⤵
  PID:8884
- C:\Windows\System32\kmfhCnV.exe
  C:\Windows\System32\kmfhCnV.exe
  2⤵
  PID:8768
- C:\Windows\System32\xqvulue.exe
  C:\Windows\System32\xqvulue.exe
  2⤵
  PID:8412
- C:\Windows\System32\DVVxNBf.exe
  C:\Windows\System32\DVVxNBf.exe
  2⤵
  PID:8920
- C:\Windows\System32\LyqzqGp.exe
  C:\Windows\System32\LyqzqGp.exe
  2⤵
  PID:8532
- C:\Windows\System32\IlXzRFg.exe
  C:\Windows\System32\IlXzRFg.exe
  2⤵
  PID:7988
- C:\Windows\System32\txxkWyk.exe
  C:\Windows\System32\txxkWyk.exe
  2⤵
  PID:9000
- C:\Windows\System32\tngnwmz.exe
  C:\Windows\System32\tngnwmz.exe
  2⤵
  PID:9228
- C:\Windows\System32\lKoyDuB.exe
  C:\Windows\System32\lKoyDuB.exe
  2⤵
  PID:9244
- C:\Windows\System32\xgFJVZg.exe
  C:\Windows\System32\xgFJVZg.exe
  2⤵
  PID:9260
- C:\Windows\System32\zSWtHcV.exe
  C:\Windows\System32\zSWtHcV.exe
  2⤵
  PID:9280
- C:\Windows\System32\XxSIxrV.exe
  C:\Windows\System32\XxSIxrV.exe
  2⤵
  PID:9296
- C:\Windows\System32\YpJrAcC.exe
  C:\Windows\System32\YpJrAcC.exe
  2⤵
  PID:9364
- C:\Windows\System32\STJlwdt.exe
  C:\Windows\System32\STJlwdt.exe
  2⤵
  PID:9380
- C:\Windows\System32\XAOyyZl.exe
  C:\Windows\System32\XAOyyZl.exe
  2⤵
  PID:9396
- C:\Windows\System32\sKlivGs.exe
  C:\Windows\System32\sKlivGs.exe
  2⤵
  PID:9416
- C:\Windows\System32\juDzarE.exe
  C:\Windows\System32\juDzarE.exe
  2⤵
  PID:9432
- C:\Windows\System32\mcmidwH.exe
  C:\Windows\System32\mcmidwH.exe
  2⤵
  PID:9448
- C:\Windows\System32\DBIljMn.exe
  C:\Windows\System32\DBIljMn.exe
  2⤵
  PID:9472
- C:\Windows\System32\lumiJdC.exe
  C:\Windows\System32\lumiJdC.exe
  2⤵
  PID:9488
- C:\Windows\System32\DbhjjfD.exe
  C:\Windows\System32\DbhjjfD.exe
  2⤵
  PID:9504
- C:\Windows\System32\ifazWHh.exe
  C:\Windows\System32\ifazWHh.exe
  2⤵
  PID:9520
- C:\Windows\System32\ZlGKMqi.exe
  C:\Windows\System32\ZlGKMqi.exe
  2⤵
  PID:9540
- C:\Windows\System32\vnngoCk.exe
  C:\Windows\System32\vnngoCk.exe
  2⤵
  PID:9556
- C:\Windows\System32\TGCnSDn.exe
  C:\Windows\System32\TGCnSDn.exe
  2⤵
  PID:9572
- C:\Windows\System32\WHSQtRr.exe
  C:\Windows\System32\WHSQtRr.exe
  2⤵
  PID:9588
- C:\Windows\System32\YYiYifj.exe
  C:\Windows\System32\YYiYifj.exe
  2⤵
  PID:9608
- C:\Windows\System32\sxWmwGw.exe
  C:\Windows\System32\sxWmwGw.exe
  2⤵
  PID:9624
- C:\Windows\System32\nUIDhsa.exe
  C:\Windows\System32\nUIDhsa.exe
  2⤵
  PID:9640
- C:\Windows\System32\hsrlhgR.exe
  C:\Windows\System32\hsrlhgR.exe
  2⤵
  PID:9656
- C:\Windows\System32\yIjgOmq.exe
  C:\Windows\System32\yIjgOmq.exe
  2⤵
  PID:9672
- C:\Windows\System32\zprcQwI.exe
  C:\Windows\System32\zprcQwI.exe
  2⤵
  PID:9688
- C:\Windows\System32\mQnglbG.exe
  C:\Windows\System32\mQnglbG.exe
  2⤵
  PID:9704
- C:\Windows\System32\RPQzrBX.exe
  C:\Windows\System32\RPQzrBX.exe
  2⤵
  PID:9720
- C:\Windows\System32\EMGjkru.exe
  C:\Windows\System32\EMGjkru.exe
  2⤵
  PID:9736
- C:\Windows\System32\CdQrHoe.exe
  C:\Windows\System32\CdQrHoe.exe
  2⤵
  PID:9752
- C:\Windows\System32\NukJVpK.exe
  C:\Windows\System32\NukJVpK.exe
  2⤵
  PID:9772
- C:\Windows\System32\fYxJJnN.exe
  C:\Windows\System32\fYxJJnN.exe
  2⤵
  PID:9788
- C:\Windows\System32\qLVjJXR.exe
  C:\Windows\System32\qLVjJXR.exe
  2⤵
  PID:9804
- C:\Windows\System32\EROMZsZ.exe
  C:\Windows\System32\EROMZsZ.exe
  2⤵
  PID:9820
- C:\Windows\System32\CbmJfjz.exe
  C:\Windows\System32\CbmJfjz.exe
  2⤵
  PID:9836
- C:\Windows\System32\NxdEsqG.exe
  C:\Windows\System32\NxdEsqG.exe
  2⤵
  PID:9852
- C:\Windows\System32\eqJhtId.exe
  C:\Windows\System32\eqJhtId.exe
  2⤵
  PID:9868
- C:\Windows\System32\YWGtFPL.exe
  C:\Windows\System32\YWGtFPL.exe
  2⤵
  PID:9960
- C:\Windows\System32\spVaUpp.exe
  C:\Windows\System32\spVaUpp.exe
  2⤵
  PID:9976
- C:\Windows\System32\chZrqwy.exe
  C:\Windows\System32\chZrqwy.exe
  2⤵
  PID:9992
- C:\Windows\System32\vceCBcb.exe
  C:\Windows\System32\vceCBcb.exe
  2⤵
  PID:10012
- C:\Windows\System32\GlBwHHM.exe
  C:\Windows\System32\GlBwHHM.exe
  2⤵
  PID:10028
- C:\Windows\System32\fwVQEXE.exe
  C:\Windows\System32\fwVQEXE.exe
  2⤵
  PID:10056
- C:\Windows\System32\NajCfTA.exe
  C:\Windows\System32\NajCfTA.exe
  2⤵
  PID:10072
- C:\Windows\System32\FKrGgXe.exe
  C:\Windows\System32\FKrGgXe.exe
  2⤵
  PID:10096
- C:\Windows\System32\pVefSlx.exe
  C:\Windows\System32\pVefSlx.exe
  2⤵
  PID:9272
- C:\Windows\System32\DsqpJPC.exe
  C:\Windows\System32\DsqpJPC.exe
  2⤵
  PID:9324
- C:\Windows\System32\jLngAFv.exe
  C:\Windows\System32\jLngAFv.exe
  2⤵
  PID:9348
- C:\Windows\System32\PwKIJLu.exe
  C:\Windows\System32\PwKIJLu.exe
  2⤵
  PID:9376
- C:\Windows\System32\lSauhQR.exe
  C:\Windows\System32\lSauhQR.exe
  2⤵
  PID:9424
- C:\Windows\System32\vwdpwqN.exe
  C:\Windows\System32\vwdpwqN.exe
  2⤵
  PID:9440
- C:\Windows\System32\AckNHGB.exe
  C:\Windows\System32\AckNHGB.exe
  2⤵
  PID:9548
- C:\Windows\System32\oIXXTuH.exe
  C:\Windows\System32\oIXXTuH.exe
  2⤵
  PID:9584
- C:\Windows\System32\zfkOzhS.exe
  C:\Windows\System32\zfkOzhS.exe
  2⤵
  PID:9532
- C:\Windows\System32\eFEhwYr.exe
  C:\Windows\System32\eFEhwYr.exe
  2⤵
  PID:9464
- C:\Windows\System32\lMgwzIb.exe
  C:\Windows\System32\lMgwzIb.exe
  2⤵
  PID:9648
- C:\Windows\System32\HTjcpIi.exe
  C:\Windows\System32\HTjcpIi.exe
  2⤵
  PID:9604
- C:\Windows\System32\IaXqKKe.exe
  C:\Windows\System32\IaXqKKe.exe
  2⤵
  PID:9636
- C:\Windows\System32\GJKxDVs.exe
  C:\Windows\System32\GJKxDVs.exe
  2⤵
  PID:9712
- C:\Windows\System32\MqoQGDS.exe
  C:\Windows\System32\MqoQGDS.exe
  2⤵
  PID:9780
- C:\Windows\System32\gNISzYj.exe
  C:\Windows\System32\gNISzYj.exe
  2⤵
  PID:9816
- C:\Windows\System32\KijbLuG.exe
  C:\Windows\System32\KijbLuG.exe
  2⤵
  PID:9764
- C:\Windows\System32\ICrxnfh.exe
  C:\Windows\System32\ICrxnfh.exe
  2⤵
  PID:9844
- C:\Windows\System32\cUYETYL.exe
  C:\Windows\System32\cUYETYL.exe
  2⤵
  PID:9864
- C:\Windows\System32\nCwDykL.exe
  C:\Windows\System32\nCwDykL.exe
  2⤵
  PID:9892
- C:\Windows\System32\qKTXyLL.exe
  C:\Windows\System32\qKTXyLL.exe
  2⤵
  PID:9912
- C:\Windows\System32\VgUHVFC.exe
  C:\Windows\System32\VgUHVFC.exe
  2⤵
  PID:9928
- C:\Windows\System32\sqTBwWs.exe
  C:\Windows\System32\sqTBwWs.exe
  2⤵
  PID:9944
- C:\Windows\System32\uwPGadA.exe
  C:\Windows\System32\uwPGadA.exe
  2⤵
  PID:9984
- C:\Windows\System32\flXYUrK.exe
  C:\Windows\System32\flXYUrK.exe
  2⤵
  PID:10020
- C:\Windows\System32\nLbszqK.exe
  C:\Windows\System32\nLbszqK.exe
  2⤵
  PID:10008
- C:\Windows\System32\PWMKEQo.exe
  C:\Windows\System32\PWMKEQo.exe
  2⤵
  PID:10052
- C:\Windows\System32\TFQoMzd.exe
  C:\Windows\System32\TFQoMzd.exe
  2⤵
  PID:10036
- C:\Windows\System32\btizgrJ.exe
  C:\Windows\System32\btizgrJ.exe
  2⤵
  PID:10112
- C:\Windows\System32\QVBFAbi.exe
  C:\Windows\System32\QVBFAbi.exe
  2⤵
  PID:10136
- C:\Windows\System32\KcnslLc.exe
  C:\Windows\System32\KcnslLc.exe
  2⤵
  PID:10148
- C:\Windows\System32\JxsZdGD.exe
  C:\Windows\System32\JxsZdGD.exe
  2⤵
  PID:10164

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ArNGIbg.exe

Filesize
1.0MB

MD5
fb86f7ea84230f277a8ff252e8242861

SHA1
03c0a3880fe847ec48d384cdeabdf629473caa4f

SHA256
0654fb4994bbc889394d34a074dd0156d196cdd6f26afa607711bdf499c1359d

SHA512
c1d8a448ac892e3fd0b88aeb50f74a8a95d91c37b8b8b81f5cabad7ee3aea3d94880fdd1ac95243e97898e494ad5e2a43216d645fecfb0a8e4f8135db438e409

Download Submit
C:\Windows\System32\FMAqruL.exe

Filesize
1.1MB

MD5
3e2d89a5a4b1fe9f389c1ac5d734a26b

SHA1
0061faa8447d2bbe916b0261c7776301e7d8055c

SHA256
4fc22d3b480bc325d879325bf9ff52a9158b8b521a7033d65d47e97120954720

SHA512
8c06b99d19bd7f6c8496f758e99996d9f27ff2eece16408d089041456e86f24aead61b855903e7d383070055438d414d3a0b33b3bb003491052dd60eb73db23b

Download Submit
C:\Windows\System32\FrvneqK.exe

Filesize
1.1MB

MD5
97eb1f322cf2ca371b6b838e2e46e876

SHA1
2faf521e2fd6dacdbe8a02e4dac5fef4a42614a6

SHA256
6ee0f5e70c952033d12847d8b2e1224bb9cfe9646fea84abc9a3f83f8f30964d

SHA512
fa3706d01675ca30ddf14a9397642c3072f5be484d8d94f282bd7d330d945fdd5051e353b0d7588f63485ac5aeaaefccd375a1ff22a43cdf8ebe6672562ce2d9

Download Submit
C:\Windows\System32\KgtLkgX.exe

Filesize
1.1MB

MD5
810a053d7cd6bf00b9549796ec41a8f9

SHA1
52031f202fbffd7da6bfb750c8e44a7d776c84f4

SHA256
33ec0d3976deabd2b0baf07650e35a52fe9d2e176b738e394bdeb37003032b77

SHA512
ac87473a60a5aada3a8db545846550f14c640be50e9d226e048a97b70de007351f36f06867a467beb0cbdf626153e80d893223f509ae00bf3148ffe8839bd2e2

Download Submit
C:\Windows\System32\LXUVEuD.exe

Filesize
1.0MB

MD5
1b72daf80c82c5a798cdf8ee3e9095e7

SHA1
ec8fda92d2869a9653170397ffddcbe8ee743941

SHA256
3e8f45f344ff86c54cb43c28344e24db3684859dc5deccd988d3d7409acbc5e3

SHA512
50e555c5173da1ec7c25f7479ec301cdb75e6d4c4fafe69b1fb3ac3cdfbc4c641e9bbb6aec997f2ba2c0def430da4e95ef10f2e75e2dec216e0685d568fd55e4

Download Submit
C:\Windows\System32\MExUrxF.exe

Filesize
1.0MB

MD5
660dd40564cc6926c3e1294bcaf88837

SHA1
9ff2d3e34a6c82644a78cc7425d390eb7255123d

SHA256
f3d91c554ce444df743843f4cbf74c392359d1eac1edf63382510c663b145cfa

SHA512
3c282bd04ddae75f267f3847aa8477fa134fc93fc3f794d859b11c15fdc07575abdd499c8c8be6c2466f03cf8d755ccb1a3ffb48640d1e7d4523094f5824d13f

Download Submit
C:\Windows\System32\MmVbsDU.exe

Filesize
1.1MB

MD5
6c6d017ebfba13367722a8ac6f87e508

SHA1
fb26f3f47279175cc36743689c79c549e9bb6850

SHA256
4a6b5ecc0684383b5451eb1b9508285b935c1f99d52b275563eda5bd0be4cd88

SHA512
fb24abffb7bdfeb4059b0173f71343fb27507d0a074aabbea69bc2913e09b9ab24e8fbb76bf82f04e47a8f652acfaa1ced0293f793cc970b96f98be459af4f4a

Download Submit
C:\Windows\System32\NiUpOwP.exe

Filesize
1.1MB

MD5
4d70978d4d38e6b7af1fca39500392c5

SHA1
cf485df582366c2773e2df4a3746e11507ef91d1

SHA256
b3f63230d0432580356e03ae357f20adfeacccbf907594b246f2e5d8422361e0

SHA512
593c644d6dc1ae157ab8dea988f2befd9b766a116d1f498d25288a9ea18ec3d173ecbad99f608c6dbce170d3cf26d502ae51e0b5727bff5d25ae84984adcf496

Download Submit
C:\Windows\System32\OAVRDin.exe

Filesize
1.0MB

MD5
5517c32d1a7e7799b7b91ff04c8fbb5c

SHA1
40f3f7fad3a928c4ac07659b4ebb64689cbe2524

SHA256
870412dff105ba338cdd9c230b668c3ae52927a061fa502e0a2a7d90d3ca7451

SHA512
5b6cae4ddfda24e990ef8163b752d83df8871f9a34274f3034fcfc74be4e98f38843d27b45d9228579d43364730532e82dcab2d51ea6ba07fb372132d6a54225

Download Submit
C:\Windows\System32\SONtiXa.exe

Filesize
1.0MB

MD5
b7c6ddb9f1994191e1ab7351f5ba708b

SHA1
472ca1770c018d4dac05686e5c9ff0c2d86735a6

SHA256
be5f5cddbf40a1829dda2f0738446081ce50a738d065e1e8df912ef96b9ccc2d

SHA512
f1489b97675bfcad27b06db889243b10619af79727de8b227a311e8f9b0964b663e0257725daebe4391e67855cf37503f5a8da1ae8c06954567b518ac9bbb609

Download Submit
C:\Windows\System32\TAMfZrN.exe

Filesize
1.0MB

MD5
9271d7a52deeaf3fe3b5a97027dbf8f3

SHA1
f3864a325865439f9a5c9f99adccab63283ce182

SHA256
153c2ebf1290983d448dd1452145b01f902b7606cbdff2d9d1245282f847d61e

SHA512
b5f48900bbaad0795128bad828c3a5811d133ef775466f1ed0322433b5dfc697cb8bf4c1220ea6a052de9ab09e95501964d044966328582b27d19d7244fbcb10

Download Submit
C:\Windows\System32\USuDZrW.exe

Filesize
1.1MB

MD5
a1f39fcaa35ee85634deb8934810a6b4

SHA1
e5317580ec66aa56f76cdad20306557925551eca

SHA256
247a43e479a6c2de0b5822d5b09d314ac9ca441b75dd5ba43d6d8e6d3cf52b6e

SHA512
6cbed6bfefdd4a1ca1c1683f111b3adf2b069ce062e632d09364ed0d9290a1f1c696d9101f865c499f3c84e8cc2af7a8e2630d34a1e642459481eac9eb6cf943

Download Submit
C:\Windows\System32\UklfRRb.exe

Filesize
1.1MB

MD5
0bf1b8cd5ed7d149067427472210c0b9

SHA1
7e8abc735692737074c064d7e893f928be730e6f

SHA256
76f30a760b33f70ce5e8f18998e3009275d1a3f83c3621dd800e14e3252c841c

SHA512
d75830526213905fd3f0648952eb0d33059b62201f0c3e5542c3683491fa28bc514a07250928094d107fb8441ee9f5b24feb72acf2ac229230b323e961bf3357

Download Submit
C:\Windows\System32\VzjrtbW.exe

Filesize
1.1MB

MD5
415471bbd39bc24c1216ddc46a86ee83

SHA1
5053056ab8689723173f5842d83856da610a2c20

SHA256
b4265a8b11d383686ee4618de38c5ad60c1dc2c7ba1323df7562845e374e70f7

SHA512
95f156ca1700820a7a3704f5861e6438d16ab8267e661bde69a4d74db7692af1d6853da0868e1d5a515328ee7e652305e056bddd4b6c21c28f2514717a42a12f

Download Submit
C:\Windows\System32\XJxeFNt.exe

Filesize
1.1MB

MD5
d8f62ccd7879db2ad9c97f10c53bab7b

SHA1
eae1e5641581f634cf7d8494d16da7c66a3ded87

SHA256
0fb52de17855c285a19602da4451b8b850f5f73b0052a0fb2fb15b83d96c2c2b

SHA512
78c8c0e86313de57696f85a9a536a02b5ae3208b8ac2c2a65b45964ce45ae206b82b115e84d7af756e9b072fd5a30f06ad5940d2a4ece63049afbfbcc211b15d

Download Submit
C:\Windows\System32\aNpWAUO.exe

Filesize
1.1MB

MD5
d924feefa0c8d1f30e680a331887a1d5

SHA1
e4a3a43ce8b41da51631b15375570f832d057f70

SHA256
9ce29592b62db6f10ffa7da14bb17f31fce0173af8e43dfa7f064e1f9effcdf5

SHA512
58bd13ab1351820c3f05c4c37a44f4d70612c70a7ca757d12a39703911e3a2fa828df593697b6f7bd22d4f39ba12a88435a4f6b64238aa14133ab5fc1fab90d9

Download Submit
C:\Windows\System32\cUIxsPT.exe

Filesize
1.0MB

MD5
4b4b8cdb6fbf428bee9da4c64f76314c

SHA1
6dd2b723057b70b2780c026f2ba888ef0825ca9a

SHA256
dbfa6b2d7169b333f22357770bc45f6a0a5fa68c0da0bb21ad62ad93b8dabd21

SHA512
9539d3120565c8b8eba355648e3c070625c6b1a248024dae9da67d3e39951e97f7ad4d89ff0d84e8c84e5ba40f5d7b20c198cf2186385f7fc14bae0464778ae5

Download Submit
C:\Windows\System32\ckfMLOt.exe

Filesize
1.0MB

MD5
4b87c2ec9e8def3cb1c0989d0f68e3df

SHA1
d3e41f29e7261fd4a508f4c862c1a27f0dfb50d5

SHA256
e1328a072910e9d30f9bcde5c03e10e64f18e6fd7d7e237aecacc3427ab906c4

SHA512
41786f6c08565fa005b07ed4edfb33660c25d86d26635574428ebf13f6449369dec49649e2e6d178feaf7c6e483271640bb7fd4c7eb3c5389a0b37bf1982f3cb

Download Submit
C:\Windows\System32\drZZhNv.exe

Filesize
1.1MB

MD5
4654ab97b521d161b2741d69fc2cd054

SHA1
91b77be5fcc175242321155a4a1d47e76c9fd85c

SHA256
6f8644da38a11cb9891a0939eacf92fa8b20d099df5ada84023ee6b6c8da1e09

SHA512
589e6917b2b96f39dc6521c241343dde78e7ffc9e11513f8ec5237782effaabfafa1dc1de9776bc0bde15e4b77a978f6b0b84d8bf124c01b66256c3b74b3e7d1

Download Submit
C:\Windows\System32\ildHYlx.exe

Filesize
1.1MB

MD5
051e5c657085dbbe6ecdb087f70e701d

SHA1
dfebb1dc0d0974ce95e85e9052d71c0c79c44e78

SHA256
a223dee49e2e0df8e76a36c24b858db019af18eef9098a49d8fb56a5ca0b5041

SHA512
3867390ef23d1e21e032314fdf1be5db35efd1d999511fb2a964615361942e25dbb4285208e1435ada40914a18e757165d4448f8c7f29a1eed0c04375bf851e6

Download Submit
C:\Windows\System32\lftIZDG.exe

Filesize
1.0MB

MD5
3730104f1b674a0a90b98c3b7bab27c7

SHA1
ab376fa3ca15cc9806a51f6739700e93ca299522

SHA256
07532f3cedf214a9ce4500eee9d8c513c942db0e12466e889084ad8e044fa3b4

SHA512
bb64496f242454cb34820a688c015ece53f3242d4f53ff2d4d879a47a0b723582db708c52d0299d8b88cfbc7604b80329d8b221d17139ae0d7c9ea7d7a1e9576

Download Submit
C:\Windows\System32\midKUwR.exe

Filesize
1.0MB

MD5
cebf4d1a187bc14a8ad5682ac7517af0

SHA1
9953dc8baef892b81eea233ceee611a358cb0158

SHA256
2f295b4651cadb5d94293bccd181a357a76ac35f1d3262ac1dc420a4d448b966

SHA512
d5e39525c93dbf70f7c02b2979c26f5332ad821908a12295609cfc3f341f02a880ee581021cdad5d2f56874088a0e0e42a39dd73c0dcf0920e6dfbfa06c84bbd

Download Submit
C:\Windows\System32\nDtpkfI.exe

Filesize
1.0MB

MD5
966924ff361e15236ed3e972f4cf36be

SHA1
0c30eaf105dcd4f09bde22cb94da469619e9fff1

SHA256
004247ee1faa042bde02b8516abcdec863eee713e73b6454b1321e7bbcb5b5a7

SHA512
dd90bd7be38da628c3b532a22d685901d4ccb6eea73d29c14d9b98d2479b6c7612a6499607d3170002064dbc250d24e4a6c545eba4effb510b4f8786ee4d3194

Download Submit
C:\Windows\System32\nIoAaNs.exe

Filesize
1.1MB

MD5
f004614413a10e13ece3bada85e7918e

SHA1
9bdb75ed29b9cfc420cd3bb8c76700be50aa9f86

SHA256
dd1628713a9b7313f17f33745455f928e3dc780b2cf9d1058988fc4e7a7b50dc

SHA512
8ca83eb13270c51377ccf6c14a38a1b5d92e4226ad10de46c83f03217dc8597a3a483b61230f54a48eccc18e2d827ed1b212a11f07efaef1ca8cbe6d4ead1382

Download Submit
C:\Windows\System32\oyyjjhu.exe

Filesize
1.0MB

MD5
fa57be33845a81f29c6f5228509ff973

SHA1
213634b4486492ea5245662a98f1d736255a34e6

SHA256
ef828872e174b7bd7ea0efdab962589a6dfbdadd137568b98105ee26dcf90318

SHA512
75b353a4c2123f1227353dcd36e1c9a720b93791e77c60931b68b6efab973f416d47dddee2031b72a6ddc00abb0ac8a54451e63107af41f2dcff8c153883cb93

Download Submit
C:\Windows\System32\wohDAMp.exe

Filesize
1.0MB

MD5
c4efb86710220f9215922d24359bc8e6

SHA1
3c1704c67ef20c4808d5e8c75fa577f5e85c6c8c

SHA256
da199ccb177e944c21e7d9694f875591b27775c00ff2a2d00e91979927d1d00d

SHA512
cb3ab7c387dd52a0b6e49328ddb362c0fa339f56bbd60eaf4cc734a866d7af2845b5f701d33be9a1f1a25d27a9b29116e41da27bdd84ddce0a66ac95b39e695b

Download Submit
C:\Windows\System32\xWmYXVq.exe

Filesize
1.1MB

MD5
1f8ad11a2f15922b0421ee355a03a268

SHA1
f198076afccbd32a4b8d4eead1ec5504d7681dd9

SHA256
ab977b896371871b3aa85920825b3f00931314df5a2495ec20db7e18d0b8ba18

SHA512
51a507ce5029d6c37166394e0158b35065feca5b9b4f8010927e9383a7b745ad73c644b7acc3bcbd0ed9f32205a10cae4a7cc25cd981f6a88294e0639c38c22a

Download Submit
\Windows\System32\FfAlfty.exe

Filesize
1.0MB

MD5
29fb1dbacf928d44b65243dd8e97f3f9

SHA1
2508d9c4f7ffeb452e788a52e7df4ba0cc351883

SHA256
9a13441f91e23f324af9f636c1c437eb7ee810c4e9a604526e6b8a4e0d6ef33f

SHA512
4e1cbf3ce9f7bc55c68381f952e0757d597bf1f238d657313bae8d8558dd60736cd3726b4391a9e6f69861b371f267c3ba4653f8c585cdfee9c078a43cf8470d

Download Submit
\Windows\System32\FgpWWBg.exe

Filesize
1.0MB

MD5
777750dfd2d0c6a6af7fc81488d4220b

SHA1
639a6fd86036c39bda5fb349e49162839e8423e9

SHA256
486ef8b3e5e5e39f7c15970546d0942b69545715b3d0d1b48f429e72b7e01366

SHA512
43b41e715478e22c8fc78e926345cea8ecf74493584e38e0afba860ac43fc533e8099ebcfd6dca064d6dd502c326a2adc3f04d98cd8966440d667e26e41f6d8c

Download Submit
\Windows\System32\bbVKaOw.exe

Filesize
1.0MB

MD5
c1ae3176d551e3d4cc6a0b5a64d92fd2

SHA1
080f70e69c6e68a8f7aa31d8e8d50db468b9e91c

SHA256
3a4a1c23525549f356d256d9d48fc0eeda9d3ccf6b9074d5384c0f2b971db7d7

SHA512
6d293a67f2ea086dbf26d63013b141d6c57b912cc3e6fa714b14f1f86a268819f7635ceb3dfb063552f388a4b9897808b4e02116eaa94bceee1316aa8a750f05

Download Submit
\Windows\System32\biFOqtV.exe

Filesize
1.0MB

MD5
9273c71267f045bf1dd914c24e958346

SHA1
012bc7cf8e80b65f93df82d906a7447732b10a61

SHA256
b4ca32f185e1cf8842b989b09fafcede5141a542dff0850c50aa2e3998a59b52

SHA512
a5355e65bf40c968c7e546738340127fa89a6f8b8bcd6381cb6fdc4fa82ae183e4f4cad12a20887ac872d66e8743046ddd2863c7bdc8e26d42906c1aa53b526d

Download Submit
\Windows\System32\yspaSSY.exe

Filesize
1.0MB

MD5
448a79e93f2db8fd15a9309429c4dc4d

SHA1
f264bfcbd34e01c1f1c2f633d730860bf3744b4d

SHA256
c786035d6f3836fabab81465d5ae791da872b8d38dab7d3e7a2fd22b612db328

SHA512
f44e11641633210ed929f7e0939637a9cb079f520503b87472dabad84965417b0b87a9095b8c5724092739994d94d5a4a9b1d18f5a8dfeff3eff86912c150a84

Download Submit
memory/1984-3799-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/1984-15-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/2204-28-0x000000013F8E0000-0x000000013FCD1000-memory.dmp

Filesize
3.9MB

Download
memory/2204-376-0x000000013FA20000-0x000000013FE11000-memory.dmp

Filesize
3.9MB

Download
memory/2204-388-0x000000013F220000-0x000000013F611000-memory.dmp

Filesize
3.9MB

Download
memory/2204-3817-0x000000013FEE0000-0x00000001402D1000-memory.dmp

Filesize
3.9MB

Download
memory/2204-384-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2204-0-0x000000013FEE0000-0x00000001402D1000-memory.dmp

Filesize
3.9MB

Download
memory/2204-394-0x000000013F950000-0x000000013FD41000-memory.dmp

Filesize
3.9MB

Download
memory/2204-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2204-396-0x000000013F290000-0x000000013F681000-memory.dmp

Filesize
3.9MB

Download
memory/2204-364-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/2204-398-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2204-7-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2204-400-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2204-21-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2204-16-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/2328-3791-0x000000013FFA0000-0x0000000140391000-memory.dmp

Filesize
3.9MB

Download
memory/2328-13-0x000000013FFA0000-0x0000000140391000-memory.dmp

Filesize
3.9MB

Download
memory/2344-3882-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/2344-386-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/2444-397-0x000000013F290000-0x000000013F681000-memory.dmp

Filesize
3.9MB

Download
memory/2444-3851-0x000000013F290000-0x000000013F681000-memory.dmp

Filesize
3.9MB

Download
memory/2452-3854-0x000000013FA20000-0x000000013FE11000-memory.dmp

Filesize
3.9MB

Download
memory/2452-380-0x000000013FA20000-0x000000013FE11000-memory.dmp

Filesize
3.9MB

Download
memory/2504-3881-0x000000013FB90000-0x000000013FF81000-memory.dmp

Filesize
3.9MB

Download
memory/2504-399-0x000000013FB90000-0x000000013FF81000-memory.dmp

Filesize
3.9MB

Download
memory/2576-3828-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/2576-23-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/2588-372-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/2588-3864-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/2592-391-0x000000013F220000-0x000000013F611000-memory.dmp

Filesize
3.9MB

Download
memory/2592-3848-0x000000013F220000-0x000000013F611000-memory.dmp

Filesize
3.9MB

Download
memory/2640-395-0x000000013F950000-0x000000013FD41000-memory.dmp

Filesize
3.9MB

Download
memory/2640-3883-0x000000013F950000-0x000000013FD41000-memory.dmp

Filesize
3.9MB

Download
memory/2648-29-0x000000013F8E0000-0x000000013FCD1000-memory.dmp

Filesize
3.9MB

Download
memory/2648-3846-0x000000013F8E0000-0x000000013FCD1000-memory.dmp

Filesize
3.9MB

Download
memory/3020-3852-0x000000013FC70000-0x0000000140061000-memory.dmp

Filesize
3.9MB

Download
memory/3020-401-0x000000013FC70000-0x0000000140061000-memory.dmp

Filesize
3.9MB

Download