xmrig | 5e43d859989c0be553d6d9a2559e591058423ae717d0dc2b5d7dd325c6805628

Analysis

max time kernel
140s
max time network
123s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
28/04/2024, 05:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
Size

1.6MB
MD5

0475b3af2752d9d39666b946ccf8fb50
SHA1

ef1df1c3f9a4316cfc36c119078cca4fcaa77b33
SHA256

5e43d859989c0be553d6d9a2559e591058423ae717d0dc2b5d7dd325c6805628
SHA512

31117ca09db29b6f91092837654ed5643852150b703b5db819e1d83fcac2b5c4166dbbbcca702575a061c273b6596a1846b6420d489d6c96bd30cf117dfac843
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO9C1MKTbcMfHhGjw2Do+BRrCfUgSav1Z:knw9oUUEEDlGUjc2HhG82DiBT

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2524-16-0x000000013F260000-0x000000013F651000-memory.dmp	xmrig
behavioral1/memory/2984-23-0x000000013F3A0000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/2644-37-0x000000013F250000-0x000000013F641000-memory.dmp	xmrig
behavioral1/memory/2676-97-0x000000013FA00000-0x000000013FDF1000-memory.dmp	xmrig
behavioral1/memory/1624-108-0x000000013F090000-0x000000013F481000-memory.dmp	xmrig
behavioral1/memory/2852-94-0x000000013F020000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/2592-62-0x000000013FD00000-0x00000001400F1000-memory.dmp	xmrig
behavioral1/memory/2972-111-0x000000013FD60000-0x0000000140151000-memory.dmp	xmrig
behavioral1/memory/2516-109-0x000000013F080000-0x000000013F471000-memory.dmp	xmrig
behavioral1/memory/1636-253-0x000000013FBA0000-0x000000013FF91000-memory.dmp	xmrig
behavioral1/memory/2524-981-0x000000013F260000-0x000000013F651000-memory.dmp	xmrig
behavioral1/memory/2984-1193-0x000000013F3A0000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/2564-1492-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	xmrig
behavioral1/memory/1636-3832-0x000000013FBA0000-0x000000013FF91000-memory.dmp	xmrig
behavioral1/memory/2524-3834-0x000000013F260000-0x000000013F651000-memory.dmp	xmrig
behavioral1/memory/2564-3860-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	xmrig
behavioral1/memory/2984-3862-0x000000013F3A0000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/2644-3864-0x000000013F250000-0x000000013F641000-memory.dmp	xmrig
behavioral1/memory/2592-3866-0x000000013FD00000-0x00000001400F1000-memory.dmp	xmrig
behavioral1/memory/2852-3868-0x000000013F020000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/2676-3870-0x000000013FA00000-0x000000013FDF1000-memory.dmp	xmrig
behavioral1/memory/1624-3874-0x000000013F090000-0x000000013F481000-memory.dmp	xmrig
behavioral1/memory/2516-3873-0x000000013F080000-0x000000013F471000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1636	YCHhFvK.exe
2524	hwDWihD.exe
2984	GBvCtvO.exe
2564	WpSwdbm.exe
2644	UVzlppN.exe
2592	PJxOxiK.exe
2852	wjlFvGK.exe
2676	NwnCiMZ.exe
1624	xksxnKG.exe
2516	CQRKeJx.exe
2600	wLMtOpC.exe
1640	hzVWXsv.exe
2788	RQfYdzz.exe
2460	tbGbPOv.exe
2932	QRhonDR.exe
1512	RZYWZuS.exe
2672	fbsKXkM.exe
2804	AzlJaNn.exe
1916	gPJzYUK.exe
1524	QCfcYLN.exe
628	nBapbHa.exe
2768	YYpSrMk.exe
332	hvMrEJf.exe
2784	GNxTvcL.exe
1292	vLOHJmo.exe
2324	JzZlqOO.exe
2092	PxEsUDN.exe
2028	slTWdHD.exe
2756	TqPaLHN.exe
2116	FHqfscW.exe
2420	zSMgHww.exe
1992	iqHQESU.exe
324	muqPtKN.exe
868	OSPBHId.exe
1308	KYRyciP.exe
788	TtypfFM.exe
588	GgHXdGI.exe
636	jpvieAP.exe
2272	JFONGZi.exe
1356	xMVzlqK.exe
1760	fuFNoou.exe
412	AOnuFsQ.exe
1144	GOYOqNI.exe
3016	YaErRKv.exe
2992	eQUhWte.exe
344	eeptmnv.exe
992	bMKqxnX.exe
1672	LmDENOC.exe
1380	QUFKVtG.exe
1368	Yvnvlga.exe
1700	hxMaNqv.exe
1880	oUMhSLz.exe
2224	USJuTsQ.exe
808	PBEIXfE.exe
612	jwXpbEH.exe
2888	UoPpbwo.exe
2916	oLaXqbd.exe
2968	GjDjkzR.exe
2908	qBsYuYs.exe
1392	WccrdnH.exe
2252	xbKVCTm.exe
1184	yevTTvC.exe
1968	meinvvt.exe
896	raeokgd.exe

Loads dropped DLL 64 IoCs

pid	Process
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2972-2-0x000000013FD60000-0x0000000140151000-memory.dmp	upx
behavioral1/files/0x000b000000015cff-3.dat	upx
behavioral1/memory/1636-7-0x000000013FBA0000-0x000000013FF91000-memory.dmp	upx
behavioral1/files/0x0038000000015d6b-10.dat	upx
behavioral1/memory/2524-16-0x000000013F260000-0x000000013F651000-memory.dmp	upx
behavioral1/files/0x0007000000015e32-13.dat	upx
behavioral1/files/0x0007000000015ecc-24.dat	upx
behavioral1/memory/2564-30-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	upx
behavioral1/memory/2984-23-0x000000013F3A0000-0x000000013F791000-memory.dmp	upx
behavioral1/files/0x0007000000015f65-31.dat	upx
behavioral1/memory/2644-37-0x000000013F250000-0x000000013F641000-memory.dmp	upx
behavioral1/files/0x0007000000015fe5-40.dat	upx
behavioral1/files/0x0007000000016d18-47.dat	upx
behavioral1/files/0x0006000000016d34-54.dat	upx
behavioral1/files/0x0006000000016d3e-63.dat	upx
behavioral1/files/0x0006000000016d20-51.dat	upx
behavioral1/files/0x0006000000016d74-78.dat	upx
behavioral1/files/0x0006000000016d5f-72.dat	upx
behavioral1/files/0x000900000001621e-46.dat	upx
behavioral1/files/0x0035000000015d7f-75.dat	upx
behavioral1/memory/2676-97-0x000000013FA00000-0x000000013FDF1000-memory.dmp	upx
behavioral1/memory/1624-108-0x000000013F090000-0x000000013F481000-memory.dmp	upx
behavioral1/memory/2852-94-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/files/0x0006000000016d43-92.dat	upx
behavioral1/files/0x0006000000016d3a-90.dat	upx
behavioral1/memory/2592-62-0x000000013FD00000-0x00000001400F1000-memory.dmp	upx
behavioral1/files/0x0006000000016d8e-112.dat	upx
behavioral1/memory/2972-111-0x000000013FD60000-0x0000000140151000-memory.dmp	upx
behavioral1/memory/2516-109-0x000000013F080000-0x000000013F471000-memory.dmp	upx
behavioral1/files/0x0006000000016d9d-107.dat	upx
behavioral1/files/0x0006000000016da5-119.dat	upx
behavioral1/files/0x0006000000016db1-121.dat	upx
behavioral1/files/0x0006000000016db9-132.dat	upx
behavioral1/files/0x000600000001708b-140.dat	upx
behavioral1/files/0x0006000000016dbe-139.dat	upx
behavioral1/files/0x000600000001704a-144.dat	upx
behavioral1/files/0x00060000000171df-145.dat	upx
behavioral1/files/0x0031000000018649-163.dat	upx
behavioral1/files/0x00050000000186fa-175.dat	upx
behavioral1/memory/1636-253-0x000000013FBA0000-0x000000013FF91000-memory.dmp	upx
behavioral1/files/0x00050000000186f6-171.dat	upx
behavioral1/files/0x0005000000018665-167.dat	upx
behavioral1/files/0x0015000000018644-159.dat	upx
behavioral1/files/0x0006000000017437-155.dat	upx
behavioral1/files/0x00060000000173d0-151.dat	upx
behavioral1/memory/2524-981-0x000000013F260000-0x000000013F651000-memory.dmp	upx
behavioral1/memory/2984-1193-0x000000013F3A0000-0x000000013F791000-memory.dmp	upx
behavioral1/memory/2564-1492-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	upx
behavioral1/memory/1636-3832-0x000000013FBA0000-0x000000013FF91000-memory.dmp	upx
behavioral1/memory/2524-3834-0x000000013F260000-0x000000013F651000-memory.dmp	upx
behavioral1/memory/2564-3860-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	upx
behavioral1/memory/2984-3862-0x000000013F3A0000-0x000000013F791000-memory.dmp	upx
behavioral1/memory/2644-3864-0x000000013F250000-0x000000013F641000-memory.dmp	upx
behavioral1/memory/2592-3866-0x000000013FD00000-0x00000001400F1000-memory.dmp	upx
behavioral1/memory/2852-3868-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/memory/2676-3870-0x000000013FA00000-0x000000013FDF1000-memory.dmp	upx
behavioral1/memory/1624-3874-0x000000013F090000-0x000000013F481000-memory.dmp	upx
behavioral1/memory/2516-3873-0x000000013F080000-0x000000013F471000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\fgDhVXt.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\TvozVQC.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\FCsybCm.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\njoZykw.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\UiFiJVR.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\mCepkPt.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\VLdMibo.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\JDNuQmz.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\EGTXNiS.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\uvRNXye.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\kOADFTL.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\eJLKHLe.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\OYYBwmI.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\SCiNSBT.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\OsHVjGN.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\dNUZWMu.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\TobMKkG.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\ZZKbtib.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\JbdbMAT.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\TRxDpWD.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\STNwktq.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\FssucYD.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\YlOlATL.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\JjMqOjZ.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\LjaMYSq.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\qzlDKqn.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\REzKyTs.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\pPemDwF.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\KPvwgGJ.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\lHnimPO.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\ctCyfeN.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\RtVGGsG.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\NVBBbuQ.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\DoUgawm.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\HbbpIfg.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\UNgfwda.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\hzjGWui.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\LQGVUAo.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\oCcFTZK.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\GBRyfKZ.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\xksxnKG.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\yoXRAjm.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\oTbYHkz.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\KbFohdl.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\ekHuLxE.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\owMJqbw.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\OExsVCJ.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\lKqjOBj.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\Yvnvlga.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\iEKWXyr.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\aLBXZoD.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\Icjjoau.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\TUBmJDZ.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\LPItkqu.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\ZlQFFAU.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\lzYgimU.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\YLMFyQL.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\yzzxBgp.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\UQSNsFc.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\bUjSkvL.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\oKVjBdq.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\sDohhmw.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\jThSJud.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
File created	C:\Windows\System32\gWgcWoc.exe	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2972 wrote to memory of 1636	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	29
PID 2972 wrote to memory of 1636	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	29
PID 2972 wrote to memory of 1636	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	29
PID 2972 wrote to memory of 2524	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	30
PID 2972 wrote to memory of 2524	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	30
PID 2972 wrote to memory of 2524	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	30
PID 2972 wrote to memory of 2984	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	31
PID 2972 wrote to memory of 2984	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	31
PID 2972 wrote to memory of 2984	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	31
PID 2972 wrote to memory of 2564	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	32
PID 2972 wrote to memory of 2564	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	32
PID 2972 wrote to memory of 2564	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	32
PID 2972 wrote to memory of 2644	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	33
PID 2972 wrote to memory of 2644	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	33
PID 2972 wrote to memory of 2644	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	33
PID 2972 wrote to memory of 2592	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	34
PID 2972 wrote to memory of 2592	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	34
PID 2972 wrote to memory of 2592	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	34
PID 2972 wrote to memory of 2852	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	35
PID 2972 wrote to memory of 2852	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	35
PID 2972 wrote to memory of 2852	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	35
PID 2972 wrote to memory of 2676	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	36
PID 2972 wrote to memory of 2676	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	36
PID 2972 wrote to memory of 2676	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	36
PID 2972 wrote to memory of 2600	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	37
PID 2972 wrote to memory of 2600	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	37
PID 2972 wrote to memory of 2600	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	37
PID 2972 wrote to memory of 1624	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	38
PID 2972 wrote to memory of 1624	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	38
PID 2972 wrote to memory of 1624	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	38
PID 2972 wrote to memory of 2460	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	39
PID 2972 wrote to memory of 2460	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	39
PID 2972 wrote to memory of 2460	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	39
PID 2972 wrote to memory of 2516	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	40
PID 2972 wrote to memory of 2516	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	40
PID 2972 wrote to memory of 2516	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	40
PID 2972 wrote to memory of 2932	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	41
PID 2972 wrote to memory of 2932	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	41
PID 2972 wrote to memory of 2932	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	41
PID 2972 wrote to memory of 1640	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	42
PID 2972 wrote to memory of 1640	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	42
PID 2972 wrote to memory of 1640	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	42
PID 2972 wrote to memory of 1512	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	43
PID 2972 wrote to memory of 1512	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	43
PID 2972 wrote to memory of 1512	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	43
PID 2972 wrote to memory of 2788	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	44
PID 2972 wrote to memory of 2788	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	44
PID 2972 wrote to memory of 2788	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	44
PID 2972 wrote to memory of 2804	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	45
PID 2972 wrote to memory of 2804	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	45
PID 2972 wrote to memory of 2804	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	45
PID 2972 wrote to memory of 2672	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	46
PID 2972 wrote to memory of 2672	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	46
PID 2972 wrote to memory of 2672	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	46
PID 2972 wrote to memory of 1916	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	47
PID 2972 wrote to memory of 1916	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	47
PID 2972 wrote to memory of 1916	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	47
PID 2972 wrote to memory of 1524	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	48
PID 2972 wrote to memory of 1524	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	48
PID 2972 wrote to memory of 1524	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	48
PID 2972 wrote to memory of 628	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	49
PID 2972 wrote to memory of 628	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	49
PID 2972 wrote to memory of 628	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	49
PID 2972 wrote to memory of 2768	2972	0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0475b3af2752d9d39666b946ccf8fb50_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2972
- C:\Windows\System32\YCHhFvK.exe
  C:\Windows\System32\YCHhFvK.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\hwDWihD.exe
  C:\Windows\System32\hwDWihD.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\GBvCtvO.exe
  C:\Windows\System32\GBvCtvO.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\WpSwdbm.exe
  C:\Windows\System32\WpSwdbm.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\UVzlppN.exe
  C:\Windows\System32\UVzlppN.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\PJxOxiK.exe
  C:\Windows\System32\PJxOxiK.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\wjlFvGK.exe
  C:\Windows\System32\wjlFvGK.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\NwnCiMZ.exe
  C:\Windows\System32\NwnCiMZ.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\wLMtOpC.exe
  C:\Windows\System32\wLMtOpC.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\xksxnKG.exe
  C:\Windows\System32\xksxnKG.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\tbGbPOv.exe
  C:\Windows\System32\tbGbPOv.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\CQRKeJx.exe
  C:\Windows\System32\CQRKeJx.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\QRhonDR.exe
  C:\Windows\System32\QRhonDR.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System32\hzVWXsv.exe
  C:\Windows\System32\hzVWXsv.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\RZYWZuS.exe
  C:\Windows\System32\RZYWZuS.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System32\RQfYdzz.exe
  C:\Windows\System32\RQfYdzz.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\AzlJaNn.exe
  C:\Windows\System32\AzlJaNn.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\fbsKXkM.exe
  C:\Windows\System32\fbsKXkM.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\gPJzYUK.exe
  C:\Windows\System32\gPJzYUK.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System32\QCfcYLN.exe
  C:\Windows\System32\QCfcYLN.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System32\nBapbHa.exe
  C:\Windows\System32\nBapbHa.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System32\YYpSrMk.exe
  C:\Windows\System32\YYpSrMk.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System32\GNxTvcL.exe
  C:\Windows\System32\GNxTvcL.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\hvMrEJf.exe
  C:\Windows\System32\hvMrEJf.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System32\vLOHJmo.exe
  C:\Windows\System32\vLOHJmo.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System32\JzZlqOO.exe
  C:\Windows\System32\JzZlqOO.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\PxEsUDN.exe
  C:\Windows\System32\PxEsUDN.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\slTWdHD.exe
  C:\Windows\System32\slTWdHD.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System32\TqPaLHN.exe
  C:\Windows\System32\TqPaLHN.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\FHqfscW.exe
  C:\Windows\System32\FHqfscW.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\zSMgHww.exe
  C:\Windows\System32\zSMgHww.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\iqHQESU.exe
  C:\Windows\System32\iqHQESU.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\muqPtKN.exe
  C:\Windows\System32\muqPtKN.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System32\OSPBHId.exe
  C:\Windows\System32\OSPBHId.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System32\KYRyciP.exe
  C:\Windows\System32\KYRyciP.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System32\TtypfFM.exe
  C:\Windows\System32\TtypfFM.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System32\GgHXdGI.exe
  C:\Windows\System32\GgHXdGI.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System32\jpvieAP.exe
  C:\Windows\System32\jpvieAP.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System32\JFONGZi.exe
  C:\Windows\System32\JFONGZi.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\xMVzlqK.exe
  C:\Windows\System32\xMVzlqK.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System32\fuFNoou.exe
  C:\Windows\System32\fuFNoou.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\AOnuFsQ.exe
  C:\Windows\System32\AOnuFsQ.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System32\GOYOqNI.exe
  C:\Windows\System32\GOYOqNI.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System32\YaErRKv.exe
  C:\Windows\System32\YaErRKv.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\eQUhWte.exe
  C:\Windows\System32\eQUhWte.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\eeptmnv.exe
  C:\Windows\System32\eeptmnv.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System32\bMKqxnX.exe
  C:\Windows\System32\bMKqxnX.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System32\LmDENOC.exe
  C:\Windows\System32\LmDENOC.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System32\QUFKVtG.exe
  C:\Windows\System32\QUFKVtG.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System32\Yvnvlga.exe
  C:\Windows\System32\Yvnvlga.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System32\hxMaNqv.exe
  C:\Windows\System32\hxMaNqv.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\oUMhSLz.exe
  C:\Windows\System32\oUMhSLz.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System32\USJuTsQ.exe
  C:\Windows\System32\USJuTsQ.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System32\PBEIXfE.exe
  C:\Windows\System32\PBEIXfE.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System32\jwXpbEH.exe
  C:\Windows\System32\jwXpbEH.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System32\UoPpbwo.exe
  C:\Windows\System32\UoPpbwo.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\oLaXqbd.exe
  C:\Windows\System32\oLaXqbd.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\GjDjkzR.exe
  C:\Windows\System32\GjDjkzR.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\qBsYuYs.exe
  C:\Windows\System32\qBsYuYs.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\WccrdnH.exe
  C:\Windows\System32\WccrdnH.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System32\xbKVCTm.exe
  C:\Windows\System32\xbKVCTm.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\yevTTvC.exe
  C:\Windows\System32\yevTTvC.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System32\meinvvt.exe
  C:\Windows\System32\meinvvt.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System32\raeokgd.exe
  C:\Windows\System32\raeokgd.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System32\tOiYwxl.exe
  C:\Windows\System32\tOiYwxl.exe
  2⤵
  PID:2044
- C:\Windows\System32\ncvsqnz.exe
  C:\Windows\System32\ncvsqnz.exe
  2⤵
  PID:1720
- C:\Windows\System32\zLmeFxb.exe
  C:\Windows\System32\zLmeFxb.exe
  2⤵
  PID:2308
- C:\Windows\System32\yoXRAjm.exe
  C:\Windows\System32\yoXRAjm.exe
  2⤵
  PID:1612
- C:\Windows\System32\DlzfWHh.exe
  C:\Windows\System32\DlzfWHh.exe
  2⤵
  PID:1608
- C:\Windows\System32\BwvMPWM.exe
  C:\Windows\System32\BwvMPWM.exe
  2⤵
  PID:1652
- C:\Windows\System32\TTZrBcl.exe
  C:\Windows\System32\TTZrBcl.exe
  2⤵
  PID:2036
- C:\Windows\System32\mCepkPt.exe
  C:\Windows\System32\mCepkPt.exe
  2⤵
  PID:2640
- C:\Windows\System32\BMdNTka.exe
  C:\Windows\System32\BMdNTka.exe
  2⤵
  PID:1908
- C:\Windows\System32\JhETXgl.exe
  C:\Windows\System32\JhETXgl.exe
  2⤵
  PID:2532
- C:\Windows\System32\jIyYKAf.exe
  C:\Windows\System32\jIyYKAf.exe
  2⤵
  PID:1264
- C:\Windows\System32\OajOjvt.exe
  C:\Windows\System32\OajOjvt.exe
  2⤵
  PID:2700
- C:\Windows\System32\YLMFyQL.exe
  C:\Windows\System32\YLMFyQL.exe
  2⤵
  PID:2544
- C:\Windows\System32\HaDjTLY.exe
  C:\Windows\System32\HaDjTLY.exe
  2⤵
  PID:108
- C:\Windows\System32\wIXPgrD.exe
  C:\Windows\System32\wIXPgrD.exe
  2⤵
  PID:2780
- C:\Windows\System32\OYYBwmI.exe
  C:\Windows\System32\OYYBwmI.exe
  2⤵
  PID:1920
- C:\Windows\System32\DnoEeTb.exe
  C:\Windows\System32\DnoEeTb.exe
  2⤵
  PID:2824
- C:\Windows\System32\uANhfTs.exe
  C:\Windows\System32\uANhfTs.exe
  2⤵
  PID:2496
- C:\Windows\System32\vEgxyGx.exe
  C:\Windows\System32\vEgxyGx.exe
  2⤵
  PID:1896
- C:\Windows\System32\cAVfGeY.exe
  C:\Windows\System32\cAVfGeY.exe
  2⤵
  PID:2664
- C:\Windows\System32\aNCrOWi.exe
  C:\Windows\System32\aNCrOWi.exe
  2⤵
  PID:2356
- C:\Windows\System32\dzrHqoH.exe
  C:\Windows\System32\dzrHqoH.exe
  2⤵
  PID:2864
- C:\Windows\System32\laJmAYU.exe
  C:\Windows\System32\laJmAYU.exe
  2⤵
  PID:2772
- C:\Windows\System32\ryZCRhD.exe
  C:\Windows\System32\ryZCRhD.exe
  2⤵
  PID:2820
- C:\Windows\System32\dpDQFfG.exe
  C:\Windows\System32\dpDQFfG.exe
  2⤵
  PID:1080
- C:\Windows\System32\TGAvbbm.exe
  C:\Windows\System32\TGAvbbm.exe
  2⤵
  PID:2528
- C:\Windows\System32\bTVRveu.exe
  C:\Windows\System32\bTVRveu.exe
  2⤵
  PID:2296
- C:\Windows\System32\HExiDkg.exe
  C:\Windows\System32\HExiDkg.exe
  2⤵
  PID:1752
- C:\Windows\System32\lpIAmhA.exe
  C:\Windows\System32\lpIAmhA.exe
  2⤵
  PID:2792
- C:\Windows\System32\rbkFFpV.exe
  C:\Windows\System32\rbkFFpV.exe
  2⤵
  PID:1204
- C:\Windows\System32\YhmdLyy.exe
  C:\Windows\System32\YhmdLyy.exe
  2⤵
  PID:2064
- C:\Windows\System32\ChZJyGE.exe
  C:\Windows\System32\ChZJyGE.exe
  2⤵
  PID:536
- C:\Windows\System32\ylpkcTZ.exe
  C:\Windows\System32\ylpkcTZ.exe
  2⤵
  PID:2872
- C:\Windows\System32\kSPSgWP.exe
  C:\Windows\System32\kSPSgWP.exe
  2⤵
  PID:2424
- C:\Windows\System32\rCJxZhy.exe
  C:\Windows\System32\rCJxZhy.exe
  2⤵
  PID:488
- C:\Windows\System32\GrvYqpg.exe
  C:\Windows\System32\GrvYqpg.exe
  2⤵
  PID:308
- C:\Windows\System32\PuSGlUY.exe
  C:\Windows\System32\PuSGlUY.exe
  2⤵
  PID:1112
- C:\Windows\System32\ljZpsfd.exe
  C:\Windows\System32\ljZpsfd.exe
  2⤵
  PID:1732
- C:\Windows\System32\KyMaXFv.exe
  C:\Windows\System32\KyMaXFv.exe
  2⤵
  PID:1940
- C:\Windows\System32\KbhsAus.exe
  C:\Windows\System32\KbhsAus.exe
  2⤵
  PID:2940
- C:\Windows\System32\ewwsrcM.exe
  C:\Windows\System32\ewwsrcM.exe
  2⤵
  PID:1060
- C:\Windows\System32\OdubISH.exe
  C:\Windows\System32\OdubISH.exe
  2⤵
  PID:3044
- C:\Windows\System32\KQOfQFs.exe
  C:\Windows\System32\KQOfQFs.exe
  2⤵
  PID:2648
- C:\Windows\System32\NwPOIXd.exe
  C:\Windows\System32\NwPOIXd.exe
  2⤵
  PID:1828
- C:\Windows\System32\Kigtaff.exe
  C:\Windows\System32\Kigtaff.exe
  2⤵
  PID:880
- C:\Windows\System32\CWpBUkm.exe
  C:\Windows\System32\CWpBUkm.exe
  2⤵
  PID:3068
- C:\Windows\System32\YiRghcJ.exe
  C:\Windows\System32\YiRghcJ.exe
  2⤵
  PID:2900
- C:\Windows\System32\GXnGTwD.exe
  C:\Windows\System32\GXnGTwD.exe
  2⤵
  PID:1948
- C:\Windows\System32\qQrelDL.exe
  C:\Windows\System32\qQrelDL.exe
  2⤵
  PID:2636
- C:\Windows\System32\yXFMVXH.exe
  C:\Windows\System32\yXFMVXH.exe
  2⤵
  PID:1768
- C:\Windows\System32\MNnKDtk.exe
  C:\Windows\System32\MNnKDtk.exe
  2⤵
  PID:2200
- C:\Windows\System32\HFuJwOy.exe
  C:\Windows\System32\HFuJwOy.exe
  2⤵
  PID:1600
- C:\Windows\System32\mocsOCz.exe
  C:\Windows\System32\mocsOCz.exe
  2⤵
  PID:2716
- C:\Windows\System32\HzlrLPY.exe
  C:\Windows\System32\HzlrLPY.exe
  2⤵
  PID:3024
- C:\Windows\System32\bupDayO.exe
  C:\Windows\System32\bupDayO.exe
  2⤵
  PID:2764
- C:\Windows\System32\moQeSpl.exe
  C:\Windows\System32\moQeSpl.exe
  2⤵
  PID:1092
- C:\Windows\System32\qigevKe.exe
  C:\Windows\System32\qigevKe.exe
  2⤵
  PID:2928
- C:\Windows\System32\voESXHR.exe
  C:\Windows\System32\voESXHR.exe
  2⤵
  PID:2652
- C:\Windows\System32\IdcaNil.exe
  C:\Windows\System32\IdcaNil.exe
  2⤵
  PID:1440
- C:\Windows\System32\ToIKXuT.exe
  C:\Windows\System32\ToIKXuT.exe
  2⤵
  PID:2276
- C:\Windows\System32\mhTlupq.exe
  C:\Windows\System32\mhTlupq.exe
  2⤵
  PID:1312
- C:\Windows\System32\VTflais.exe
  C:\Windows\System32\VTflais.exe
  2⤵
  PID:2508
- C:\Windows\System32\GsMZLlc.exe
  C:\Windows\System32\GsMZLlc.exe
  2⤵
  PID:1748
- C:\Windows\System32\NPjgxXV.exe
  C:\Windows\System32\NPjgxXV.exe
  2⤵
  PID:1272
- C:\Windows\System32\YgJCvmG.exe
  C:\Windows\System32\YgJCvmG.exe
  2⤵
  PID:560
- C:\Windows\System32\dfUDgyW.exe
  C:\Windows\System32\dfUDgyW.exe
  2⤵
  PID:2164
- C:\Windows\System32\nQPbHJw.exe
  C:\Windows\System32\nQPbHJw.exe
  2⤵
  PID:2208
- C:\Windows\System32\PJgdceW.exe
  C:\Windows\System32\PJgdceW.exe
  2⤵
  PID:3060
- C:\Windows\System32\zlYyCQx.exe
  C:\Windows\System32\zlYyCQx.exe
  2⤵
  PID:2456
- C:\Windows\System32\OtlpRlm.exe
  C:\Windows\System32\OtlpRlm.exe
  2⤵
  PID:2616
- C:\Windows\System32\JIEzYNc.exe
  C:\Windows\System32\JIEzYNc.exe
  2⤵
  PID:2880
- C:\Windows\System32\vFncFHE.exe
  C:\Windows\System32\vFncFHE.exe
  2⤵
  PID:1704
- C:\Windows\System32\dnNjYir.exe
  C:\Windows\System32\dnNjYir.exe
  2⤵
  PID:1832
- C:\Windows\System32\ZONYEBE.exe
  C:\Windows\System32\ZONYEBE.exe
  2⤵
  PID:1960
- C:\Windows\System32\RYSJATf.exe
  C:\Windows\System32\RYSJATf.exe
  2⤵
  PID:348
- C:\Windows\System32\YVccoJp.exe
  C:\Windows\System32\YVccoJp.exe
  2⤵
  PID:2428
- C:\Windows\System32\UMQEMat.exe
  C:\Windows\System32\UMQEMat.exe
  2⤵
  PID:2320
- C:\Windows\System32\PaJfSem.exe
  C:\Windows\System32\PaJfSem.exe
  2⤵
  PID:1820
- C:\Windows\System32\kVaaDMF.exe
  C:\Windows\System32\kVaaDMF.exe
  2⤵
  PID:712
- C:\Windows\System32\LvObmrF.exe
  C:\Windows\System32\LvObmrF.exe
  2⤵
  PID:2884
- C:\Windows\System32\RFhdieJ.exe
  C:\Windows\System32\RFhdieJ.exe
  2⤵
  PID:2088
- C:\Windows\System32\BJPMAfb.exe
  C:\Windows\System32\BJPMAfb.exe
  2⤵
  PID:2184
- C:\Windows\System32\HwsYFZf.exe
  C:\Windows\System32\HwsYFZf.exe
  2⤵
  PID:2712
- C:\Windows\System32\WnnlgEI.exe
  C:\Windows\System32\WnnlgEI.exe
  2⤵
  PID:1388
- C:\Windows\System32\CpAhobM.exe
  C:\Windows\System32\CpAhobM.exe
  2⤵
  PID:952
- C:\Windows\System32\QIjnRAP.exe
  C:\Windows\System32\QIjnRAP.exe
  2⤵
  PID:2032
- C:\Windows\System32\SOMbZMS.exe
  C:\Windows\System32\SOMbZMS.exe
  2⤵
  PID:1680
- C:\Windows\System32\JpPexqK.exe
  C:\Windows\System32\JpPexqK.exe
  2⤵
  PID:2332
- C:\Windows\System32\sFfXEkp.exe
  C:\Windows\System32\sFfXEkp.exe
  2⤵
  PID:2632
- C:\Windows\System32\FFXyFiV.exe
  C:\Windows\System32\FFXyFiV.exe
  2⤵
  PID:1888
- C:\Windows\System32\TZkItwT.exe
  C:\Windows\System32\TZkItwT.exe
  2⤵
  PID:2856
- C:\Windows\System32\tVZtDsf.exe
  C:\Windows\System32\tVZtDsf.exe
  2⤵
  PID:2512
- C:\Windows\System32\KPBvHld.exe
  C:\Windows\System32\KPBvHld.exe
  2⤵
  PID:1744
- C:\Windows\System32\zRWqmSy.exe
  C:\Windows\System32\zRWqmSy.exe
  2⤵
  PID:2988
- C:\Windows\System32\HiknjwG.exe
  C:\Windows\System32\HiknjwG.exe
  2⤵
  PID:2016
- C:\Windows\System32\fIwqaPw.exe
  C:\Windows\System32\fIwqaPw.exe
  2⤵
  PID:1912
- C:\Windows\System32\EOHDLlb.exe
  C:\Windows\System32\EOHDLlb.exe
  2⤵
  PID:1944
- C:\Windows\System32\aBkErGn.exe
  C:\Windows\System32\aBkErGn.exe
  2⤵
  PID:2536
- C:\Windows\System32\XvucIqc.exe
  C:\Windows\System32\XvucIqc.exe
  2⤵
  PID:2708
- C:\Windows\System32\yzzxBgp.exe
  C:\Windows\System32\yzzxBgp.exe
  2⤵
  PID:1492
- C:\Windows\System32\ZTZxkPb.exe
  C:\Windows\System32\ZTZxkPb.exe
  2⤵
  PID:1812
- C:\Windows\System32\wuiHCSU.exe
  C:\Windows\System32\wuiHCSU.exe
  2⤵
  PID:2112
- C:\Windows\System32\tVtWocp.exe
  C:\Windows\System32\tVtWocp.exe
  2⤵
  PID:1396
- C:\Windows\System32\TtWqSup.exe
  C:\Windows\System32\TtWqSup.exe
  2⤵
  PID:1100
- C:\Windows\System32\PHBCDJE.exe
  C:\Windows\System32\PHBCDJE.exe
  2⤵
  PID:912
- C:\Windows\System32\FrKmFVp.exe
  C:\Windows\System32\FrKmFVp.exe
  2⤵
  PID:2468
- C:\Windows\System32\iydlBvT.exe
  C:\Windows\System32\iydlBvT.exe
  2⤵
  PID:2264
- C:\Windows\System32\ItqMffx.exe
  C:\Windows\System32\ItqMffx.exe
  2⤵
  PID:2336
- C:\Windows\System32\yXJGsSe.exe
  C:\Windows\System32\yXJGsSe.exe
  2⤵
  PID:892
- C:\Windows\System32\fvEVNFu.exe
  C:\Windows\System32\fvEVNFu.exe
  2⤵
  PID:2292
- C:\Windows\System32\sdvIElb.exe
  C:\Windows\System32\sdvIElb.exe
  2⤵
  PID:1084
- C:\Windows\System32\BAAosTD.exe
  C:\Windows\System32\BAAosTD.exe
  2⤵
  PID:1288
- C:\Windows\System32\zBwplRe.exe
  C:\Windows\System32\zBwplRe.exe
  2⤵
  PID:860
- C:\Windows\System32\iMwlMcr.exe
  C:\Windows\System32\iMwlMcr.exe
  2⤵
  PID:3084
- C:\Windows\System32\oVPjUFT.exe
  C:\Windows\System32\oVPjUFT.exe
  2⤵
  PID:3100
- C:\Windows\System32\oTbYHkz.exe
  C:\Windows\System32\oTbYHkz.exe
  2⤵
  PID:3116
- C:\Windows\System32\jmAGvFF.exe
  C:\Windows\System32\jmAGvFF.exe
  2⤵
  PID:3136
- C:\Windows\System32\VLdMibo.exe
  C:\Windows\System32\VLdMibo.exe
  2⤵
  PID:3152
- C:\Windows\System32\JOpPBfv.exe
  C:\Windows\System32\JOpPBfv.exe
  2⤵
  PID:3168
- C:\Windows\System32\YnWQzPu.exe
  C:\Windows\System32\YnWQzPu.exe
  2⤵
  PID:3184
- C:\Windows\System32\jHSNsAE.exe
  C:\Windows\System32\jHSNsAE.exe
  2⤵
  PID:3200
- C:\Windows\System32\LQGVUAo.exe
  C:\Windows\System32\LQGVUAo.exe
  2⤵
  PID:3220
- C:\Windows\System32\jtdllbw.exe
  C:\Windows\System32\jtdllbw.exe
  2⤵
  PID:3236
- C:\Windows\System32\VSWMAAF.exe
  C:\Windows\System32\VSWMAAF.exe
  2⤵
  PID:3252
- C:\Windows\System32\UrdKgOd.exe
  C:\Windows\System32\UrdKgOd.exe
  2⤵
  PID:3268
- C:\Windows\System32\SCiNSBT.exe
  C:\Windows\System32\SCiNSBT.exe
  2⤵
  PID:3284
- C:\Windows\System32\RkpJfew.exe
  C:\Windows\System32\RkpJfew.exe
  2⤵
  PID:3300
- C:\Windows\System32\EAsqFjg.exe
  C:\Windows\System32\EAsqFjg.exe
  2⤵
  PID:3316
- C:\Windows\System32\REzKyTs.exe
  C:\Windows\System32\REzKyTs.exe
  2⤵
  PID:3332
- C:\Windows\System32\XzpDoyk.exe
  C:\Windows\System32\XzpDoyk.exe
  2⤵
  PID:3352
- C:\Windows\System32\PhBUEDz.exe
  C:\Windows\System32\PhBUEDz.exe
  2⤵
  PID:3368
- C:\Windows\System32\nQbIbSM.exe
  C:\Windows\System32\nQbIbSM.exe
  2⤵
  PID:3384
- C:\Windows\System32\iEKWXyr.exe
  C:\Windows\System32\iEKWXyr.exe
  2⤵
  PID:3400
- C:\Windows\System32\AreUHjy.exe
  C:\Windows\System32\AreUHjy.exe
  2⤵
  PID:3416
- C:\Windows\System32\VoOSvyZ.exe
  C:\Windows\System32\VoOSvyZ.exe
  2⤵
  PID:3432
- C:\Windows\System32\IPIZbUj.exe
  C:\Windows\System32\IPIZbUj.exe
  2⤵
  PID:3452
- C:\Windows\System32\DoUgawm.exe
  C:\Windows\System32\DoUgawm.exe
  2⤵
  PID:3468
- C:\Windows\System32\heYjEaq.exe
  C:\Windows\System32\heYjEaq.exe
  2⤵
  PID:3484
- C:\Windows\System32\rDAevHh.exe
  C:\Windows\System32\rDAevHh.exe
  2⤵
  PID:3500
- C:\Windows\System32\wzZZpTj.exe
  C:\Windows\System32\wzZZpTj.exe
  2⤵
  PID:3516
- C:\Windows\System32\JRVvbii.exe
  C:\Windows\System32\JRVvbii.exe
  2⤵
  PID:3532
- C:\Windows\System32\GlWiiVh.exe
  C:\Windows\System32\GlWiiVh.exe
  2⤵
  PID:3548
- C:\Windows\System32\zrjIPoE.exe
  C:\Windows\System32\zrjIPoE.exe
  2⤵
  PID:3568
- C:\Windows\System32\EFSSmlB.exe
  C:\Windows\System32\EFSSmlB.exe
  2⤵
  PID:3584
- C:\Windows\System32\gZelPLI.exe
  C:\Windows\System32\gZelPLI.exe
  2⤵
  PID:3600
- C:\Windows\System32\MdCkcRJ.exe
  C:\Windows\System32\MdCkcRJ.exe
  2⤵
  PID:3740
- C:\Windows\System32\uclcneM.exe
  C:\Windows\System32\uclcneM.exe
  2⤵
  PID:3776
- C:\Windows\System32\OsHVjGN.exe
  C:\Windows\System32\OsHVjGN.exe
  2⤵
  PID:3808
- C:\Windows\System32\CYOoEhZ.exe
  C:\Windows\System32\CYOoEhZ.exe
  2⤵
  PID:3852
- C:\Windows\System32\VjvSNYv.exe
  C:\Windows\System32\VjvSNYv.exe
  2⤵
  PID:3872
- C:\Windows\System32\yiyjGLt.exe
  C:\Windows\System32\yiyjGLt.exe
  2⤵
  PID:3900
- C:\Windows\System32\QAOuUVJ.exe
  C:\Windows\System32\QAOuUVJ.exe
  2⤵
  PID:3916
- C:\Windows\System32\ePmYMgi.exe
  C:\Windows\System32\ePmYMgi.exe
  2⤵
  PID:3940
- C:\Windows\System32\ovsWxis.exe
  C:\Windows\System32\ovsWxis.exe
  2⤵
  PID:3956
- C:\Windows\System32\nOQbRjS.exe
  C:\Windows\System32\nOQbRjS.exe
  2⤵
  PID:3980
- C:\Windows\System32\FgRzeUn.exe
  C:\Windows\System32\FgRzeUn.exe
  2⤵
  PID:3996
- C:\Windows\System32\XhrmCuy.exe
  C:\Windows\System32\XhrmCuy.exe
  2⤵
  PID:4020
- C:\Windows\System32\VdPpEHz.exe
  C:\Windows\System32\VdPpEHz.exe
  2⤵
  PID:4036
- C:\Windows\System32\kZkJLJa.exe
  C:\Windows\System32\kZkJLJa.exe
  2⤵
  PID:4060
- C:\Windows\System32\kHYMkmC.exe
  C:\Windows\System32\kHYMkmC.exe
  2⤵
  PID:4076
- C:\Windows\System32\MMFJWJB.exe
  C:\Windows\System32\MMFJWJB.exe
  2⤵
  PID:2744
- C:\Windows\System32\YIXKMnz.exe
  C:\Windows\System32\YIXKMnz.exe
  2⤵
  PID:1372
- C:\Windows\System32\IQEYiRd.exe
  C:\Windows\System32\IQEYiRd.exe
  2⤵
  PID:2748
- C:\Windows\System32\RQitlrQ.exe
  C:\Windows\System32\RQitlrQ.exe
  2⤵
  PID:2488
- C:\Windows\System32\rkiZIMl.exe
  C:\Windows\System32\rkiZIMl.exe
  2⤵
  PID:1728
- C:\Windows\System32\uvvPQdA.exe
  C:\Windows\System32\uvvPQdA.exe
  2⤵
  PID:956
- C:\Windows\System32\thNIifJ.exe
  C:\Windows\System32\thNIifJ.exe
  2⤵
  PID:3124
- C:\Windows\System32\cTdlJlB.exe
  C:\Windows\System32\cTdlJlB.exe
  2⤵
  PID:3164
- C:\Windows\System32\uhimedR.exe
  C:\Windows\System32\uhimedR.exe
  2⤵
  PID:3264
- C:\Windows\System32\DKzxMay.exe
  C:\Windows\System32\DKzxMay.exe
  2⤵
  PID:3328
- C:\Windows\System32\bgVvDDl.exe
  C:\Windows\System32\bgVvDDl.exe
  2⤵
  PID:3428
- C:\Windows\System32\xjgIyPd.exe
  C:\Windows\System32\xjgIyPd.exe
  2⤵
  PID:3528
- C:\Windows\System32\zoGHVqw.exe
  C:\Windows\System32\zoGHVqw.exe
  2⤵
  PID:3556
- C:\Windows\System32\nyjHHys.exe
  C:\Windows\System32\nyjHHys.exe
  2⤵
  PID:3768
- C:\Windows\System32\iyozzxP.exe
  C:\Windows\System32\iyozzxP.exe
  2⤵
  PID:3828
- C:\Windows\System32\gwOfHda.exe
  C:\Windows\System32\gwOfHda.exe
  2⤵
  PID:1876
- C:\Windows\System32\JjMqOjZ.exe
  C:\Windows\System32\JjMqOjZ.exe
  2⤵
  PID:3840
- C:\Windows\System32\FcnnJTT.exe
  C:\Windows\System32\FcnnJTT.exe
  2⤵
  PID:2104
- C:\Windows\System32\bNZxvHm.exe
  C:\Windows\System32\bNZxvHm.exe
  2⤵
  PID:2168
- C:\Windows\System32\jnfqpap.exe
  C:\Windows\System32\jnfqpap.exe
  2⤵
  PID:2364
- C:\Windows\System32\BHxCKGe.exe
  C:\Windows\System32\BHxCKGe.exe
  2⤵
  PID:3144
- C:\Windows\System32\hIMklyF.exe
  C:\Windows\System32\hIMklyF.exe
  2⤵
  PID:3448
- C:\Windows\System32\tTRyMYB.exe
  C:\Windows\System32\tTRyMYB.exe
  2⤵
  PID:3632
- C:\Windows\System32\LZSHGre.exe
  C:\Windows\System32\LZSHGre.exe
  2⤵
  PID:3212
- C:\Windows\System32\lWSKyWH.exe
  C:\Windows\System32\lWSKyWH.exe
  2⤵
  PID:3280
- C:\Windows\System32\wktJIDy.exe
  C:\Windows\System32\wktJIDy.exe
  2⤵
  PID:3344
- C:\Windows\System32\xoUEgwP.exe
  C:\Windows\System32\xoUEgwP.exe
  2⤵
  PID:3408
- C:\Windows\System32\eRkZtdr.exe
  C:\Windows\System32\eRkZtdr.exe
  2⤵
  PID:3508
- C:\Windows\System32\ZlwTEUX.exe
  C:\Windows\System32\ZlwTEUX.exe
  2⤵
  PID:3580
- C:\Windows\System32\NOUnBcS.exe
  C:\Windows\System32\NOUnBcS.exe
  2⤵
  PID:3672
- C:\Windows\System32\VyhTUoZ.exe
  C:\Windows\System32\VyhTUoZ.exe
  2⤵
  PID:3696
- C:\Windows\System32\nJWoiZm.exe
  C:\Windows\System32\nJWoiZm.exe
  2⤵
  PID:3728
- C:\Windows\System32\sBFpynW.exe
  C:\Windows\System32\sBFpynW.exe
  2⤵
  PID:3788
- C:\Windows\System32\ylMrnUh.exe
  C:\Windows\System32\ylMrnUh.exe
  2⤵
  PID:3804
- C:\Windows\System32\gmICGeq.exe
  C:\Windows\System32\gmICGeq.exe
  2⤵
  PID:3880
- C:\Windows\System32\okOpfpb.exe
  C:\Windows\System32\okOpfpb.exe
  2⤵
  PID:3908
- C:\Windows\System32\SjSODZN.exe
  C:\Windows\System32\SjSODZN.exe
  2⤵
  PID:3936
- C:\Windows\System32\pvKxSqG.exe
  C:\Windows\System32\pvKxSqG.exe
  2⤵
  PID:3964
- C:\Windows\System32\LdgwzLL.exe
  C:\Windows\System32\LdgwzLL.exe
  2⤵
  PID:3988
- C:\Windows\System32\OkPykgR.exe
  C:\Windows\System32\OkPykgR.exe
  2⤵
  PID:4016
- C:\Windows\System32\nGDsHOB.exe
  C:\Windows\System32\nGDsHOB.exe
  2⤵
  PID:4044
- C:\Windows\System32\eKjaqSb.exe
  C:\Windows\System32\eKjaqSb.exe
  2⤵
  PID:4068
- C:\Windows\System32\ZXqhIRD.exe
  C:\Windows\System32\ZXqhIRD.exe
  2⤵
  PID:1668
- C:\Windows\System32\LBgkexq.exe
  C:\Windows\System32\LBgkexq.exe
  2⤵
  PID:2576
- C:\Windows\System32\desalje.exe
  C:\Windows\System32\desalje.exe
  2⤵
  PID:2736
- C:\Windows\System32\GQyHNoJ.exe
  C:\Windows\System32\GQyHNoJ.exe
  2⤵
  PID:2936
- C:\Windows\System32\YbMEeQF.exe
  C:\Windows\System32\YbMEeQF.exe
  2⤵
  PID:3096
- C:\Windows\System32\NIfpLKX.exe
  C:\Windows\System32\NIfpLKX.exe
  2⤵
  PID:3196
- C:\Windows\System32\efagnpp.exe
  C:\Windows\System32\efagnpp.exe
  2⤵
  PID:3296
- C:\Windows\System32\TobMKkG.exe
  C:\Windows\System32\TobMKkG.exe
  2⤵
  PID:3424
- C:\Windows\System32\mwXYfFR.exe
  C:\Windows\System32\mwXYfFR.exe
  2⤵
  PID:3564
- C:\Windows\System32\sLrcNwr.exe
  C:\Windows\System32\sLrcNwr.exe
  2⤵
  PID:3760
- C:\Windows\System32\VfGPrlG.exe
  C:\Windows\System32\VfGPrlG.exe
  2⤵
  PID:3540
- C:\Windows\System32\YvBbErx.exe
  C:\Windows\System32\YvBbErx.exe
  2⤵
  PID:1980
- C:\Windows\System32\blDBLyi.exe
  C:\Windows\System32\blDBLyi.exe
  2⤵
  PID:1644
- C:\Windows\System32\SLqbMue.exe
  C:\Windows\System32\SLqbMue.exe
  2⤵
  PID:3692
- C:\Windows\System32\xfshbjj.exe
  C:\Windows\System32\xfshbjj.exe
  2⤵
  PID:3708
- C:\Windows\System32\KJeagYV.exe
  C:\Windows\System32\KJeagYV.exe
  2⤵
  PID:3608
- C:\Windows\System32\YINCjbF.exe
  C:\Windows\System32\YINCjbF.exe
  2⤵
  PID:3932
- C:\Windows\System32\qUpLpzM.exe
  C:\Windows\System32\qUpLpzM.exe
  2⤵
  PID:4032
- C:\Windows\System32\hnzeLtq.exe
  C:\Windows\System32\hnzeLtq.exe
  2⤵
  PID:3132
- C:\Windows\System32\xmfDynh.exe
  C:\Windows\System32\xmfDynh.exe
  2⤵
  PID:3496
- C:\Windows\System32\LugZoqE.exe
  C:\Windows\System32\LugZoqE.exe
  2⤵
  PID:3592
- C:\Windows\System32\FZBydDk.exe
  C:\Windows\System32\FZBydDk.exe
  2⤵
  PID:3952
- C:\Windows\System32\SkWNKKI.exe
  C:\Windows\System32\SkWNKKI.exe
  2⤵
  PID:3752
- C:\Windows\System32\LjaMYSq.exe
  C:\Windows\System32\LjaMYSq.exe
  2⤵
  PID:3260
- C:\Windows\System32\AELMxNi.exe
  C:\Windows\System32\AELMxNi.exe
  2⤵
  PID:1824
- C:\Windows\System32\SnMQZab.exe
  C:\Windows\System32\SnMQZab.exe
  2⤵
  PID:3796
- C:\Windows\System32\hVgSTSL.exe
  C:\Windows\System32\hVgSTSL.exe
  2⤵
  PID:2076
- C:\Windows\System32\xSyyvLF.exe
  C:\Windows\System32\xSyyvLF.exe
  2⤵
  PID:3108
- C:\Windows\System32\AbMpTmh.exe
  C:\Windows\System32\AbMpTmh.exe
  2⤵
  PID:3628
- C:\Windows\System32\ZUMozxt.exe
  C:\Windows\System32\ZUMozxt.exe
  2⤵
  PID:3244
- C:\Windows\System32\frudqIW.exe
  C:\Windows\System32\frudqIW.exe
  2⤵
  PID:3544
- C:\Windows\System32\mfFwZYv.exe
  C:\Windows\System32\mfFwZYv.exe
  2⤵
  PID:3924
- C:\Windows\System32\bBvtDkb.exe
  C:\Windows\System32\bBvtDkb.exe
  2⤵
  PID:3756
- C:\Windows\System32\ROFqZqy.exe
  C:\Windows\System32\ROFqZqy.exe
  2⤵
  PID:4028
- C:\Windows\System32\QARdwtO.exe
  C:\Windows\System32\QARdwtO.exe
  2⤵
  PID:2388
- C:\Windows\System32\MzUnBib.exe
  C:\Windows\System32\MzUnBib.exe
  2⤵
  PID:3784
- C:\Windows\System32\VlkVrhk.exe
  C:\Windows\System32\VlkVrhk.exe
  2⤵
  PID:2840
- C:\Windows\System32\DkVzbMZ.exe
  C:\Windows\System32\DkVzbMZ.exe
  2⤵
  PID:3668
- C:\Windows\System32\ekoGOQW.exe
  C:\Windows\System32\ekoGOQW.exe
  2⤵
  PID:3948
- C:\Windows\System32\UXcWUPV.exe
  C:\Windows\System32\UXcWUPV.exe
  2⤵
  PID:3664
- C:\Windows\System32\jMIkECE.exe
  C:\Windows\System32\jMIkECE.exe
  2⤵
  PID:3676
- C:\Windows\System32\sUeeccX.exe
  C:\Windows\System32\sUeeccX.exe
  2⤵
  PID:3340
- C:\Windows\System32\nMUVvha.exe
  C:\Windows\System32\nMUVvha.exe
  2⤵
  PID:4048
- C:\Windows\System32\zHqnVJk.exe
  C:\Windows\System32\zHqnVJk.exe
  2⤵
  PID:3896
- C:\Windows\System32\kDcgPQc.exe
  C:\Windows\System32\kDcgPQc.exe
  2⤵
  PID:1724
- C:\Windows\System32\FwHnIxB.exe
  C:\Windows\System32\FwHnIxB.exe
  2⤵
  PID:3688
- C:\Windows\System32\aqKNwPT.exe
  C:\Windows\System32\aqKNwPT.exe
  2⤵
  PID:3816
- C:\Windows\System32\sElOZsv.exe
  C:\Windows\System32\sElOZsv.exe
  2⤵
  PID:3724
- C:\Windows\System32\DDPIlMa.exe
  C:\Windows\System32\DDPIlMa.exe
  2⤵
  PID:2568
- C:\Windows\System32\BSEAeqH.exe
  C:\Windows\System32\BSEAeqH.exe
  2⤵
  PID:3884
- C:\Windows\System32\LbstyEV.exe
  C:\Windows\System32\LbstyEV.exe
  2⤵
  PID:4100
- C:\Windows\System32\GwuwpKX.exe
  C:\Windows\System32\GwuwpKX.exe
  2⤵
  PID:4116
- C:\Windows\System32\HZUFEQr.exe
  C:\Windows\System32\HZUFEQr.exe
  2⤵
  PID:4136
- C:\Windows\System32\yNijpIb.exe
  C:\Windows\System32\yNijpIb.exe
  2⤵
  PID:4152
- C:\Windows\System32\aLBXZoD.exe
  C:\Windows\System32\aLBXZoD.exe
  2⤵
  PID:4168
- C:\Windows\System32\EcZwXEZ.exe
  C:\Windows\System32\EcZwXEZ.exe
  2⤵
  PID:4184
- C:\Windows\System32\JKfdPLs.exe
  C:\Windows\System32\JKfdPLs.exe
  2⤵
  PID:4204
- C:\Windows\System32\UGUxWfj.exe
  C:\Windows\System32\UGUxWfj.exe
  2⤵
  PID:4220
- C:\Windows\System32\WyaDFSe.exe
  C:\Windows\System32\WyaDFSe.exe
  2⤵
  PID:4252
- C:\Windows\System32\ToVaEoU.exe
  C:\Windows\System32\ToVaEoU.exe
  2⤵
  PID:4268
- C:\Windows\System32\yvxAyUy.exe
  C:\Windows\System32\yvxAyUy.exe
  2⤵
  PID:4316
- C:\Windows\System32\zBLDrYO.exe
  C:\Windows\System32\zBLDrYO.exe
  2⤵
  PID:4352
- C:\Windows\System32\ClQOJrd.exe
  C:\Windows\System32\ClQOJrd.exe
  2⤵
  PID:4372
- C:\Windows\System32\GaYKerD.exe
  C:\Windows\System32\GaYKerD.exe
  2⤵
  PID:4392
- C:\Windows\System32\EuOEYlk.exe
  C:\Windows\System32\EuOEYlk.exe
  2⤵
  PID:4408
- C:\Windows\System32\POTWweq.exe
  C:\Windows\System32\POTWweq.exe
  2⤵
  PID:4432
- C:\Windows\System32\ajHDZTN.exe
  C:\Windows\System32\ajHDZTN.exe
  2⤵
  PID:4448
- C:\Windows\System32\VWFbRGC.exe
  C:\Windows\System32\VWFbRGC.exe
  2⤵
  PID:4476
- C:\Windows\System32\TEADSEa.exe
  C:\Windows\System32\TEADSEa.exe
  2⤵
  PID:4492
- C:\Windows\System32\KWRtTHJ.exe
  C:\Windows\System32\KWRtTHJ.exe
  2⤵
  PID:4508
- C:\Windows\System32\uSRhfGi.exe
  C:\Windows\System32\uSRhfGi.exe
  2⤵
  PID:4524
- C:\Windows\System32\nUUFOZu.exe
  C:\Windows\System32\nUUFOZu.exe
  2⤵
  PID:4540
- C:\Windows\System32\SPqpVqU.exe
  C:\Windows\System32\SPqpVqU.exe
  2⤵
  PID:4556
- C:\Windows\System32\QzJVopa.exe
  C:\Windows\System32\QzJVopa.exe
  2⤵
  PID:4572
- C:\Windows\System32\lZXjDvS.exe
  C:\Windows\System32\lZXjDvS.exe
  2⤵
  PID:4588
- C:\Windows\System32\xFTHoqF.exe
  C:\Windows\System32\xFTHoqF.exe
  2⤵
  PID:4604
- C:\Windows\System32\HNIiRIT.exe
  C:\Windows\System32\HNIiRIT.exe
  2⤵
  PID:4620
- C:\Windows\System32\oxDByIP.exe
  C:\Windows\System32\oxDByIP.exe
  2⤵
  PID:4640
- C:\Windows\System32\fEZnvPW.exe
  C:\Windows\System32\fEZnvPW.exe
  2⤵
  PID:4656
- C:\Windows\System32\VmsnMwu.exe
  C:\Windows\System32\VmsnMwu.exe
  2⤵
  PID:4672
- C:\Windows\System32\sMbanGK.exe
  C:\Windows\System32\sMbanGK.exe
  2⤵
  PID:4688
- C:\Windows\System32\GxrVpmr.exe
  C:\Windows\System32\GxrVpmr.exe
  2⤵
  PID:4704
- C:\Windows\System32\LkMuOpg.exe
  C:\Windows\System32\LkMuOpg.exe
  2⤵
  PID:4724
- C:\Windows\System32\Ddmrfzx.exe
  C:\Windows\System32\Ddmrfzx.exe
  2⤵
  PID:4740
- C:\Windows\System32\JnGHhnP.exe
  C:\Windows\System32\JnGHhnP.exe
  2⤵
  PID:4756
- C:\Windows\System32\nfXhntd.exe
  C:\Windows\System32\nfXhntd.exe
  2⤵
  PID:4772
- C:\Windows\System32\WquAdSR.exe
  C:\Windows\System32\WquAdSR.exe
  2⤵
  PID:4792
- C:\Windows\System32\NBXEOys.exe
  C:\Windows\System32\NBXEOys.exe
  2⤵
  PID:4808
- C:\Windows\System32\tIUFnWx.exe
  C:\Windows\System32\tIUFnWx.exe
  2⤵
  PID:4824
- C:\Windows\System32\NwBRgwk.exe
  C:\Windows\System32\NwBRgwk.exe
  2⤵
  PID:4864
- C:\Windows\System32\DuPzkqT.exe
  C:\Windows\System32\DuPzkqT.exe
  2⤵
  PID:4892
- C:\Windows\System32\fCNYVQk.exe
  C:\Windows\System32\fCNYVQk.exe
  2⤵
  PID:5104
- C:\Windows\System32\NGihgMH.exe
  C:\Windows\System32\NGihgMH.exe
  2⤵
  PID:3380
- C:\Windows\System32\zpVYbbb.exe
  C:\Windows\System32\zpVYbbb.exe
  2⤵
  PID:3180
- C:\Windows\System32\nQZvlrR.exe
  C:\Windows\System32\nQZvlrR.exe
  2⤵
  PID:4160
- C:\Windows\System32\oBwcwgC.exe
  C:\Windows\System32\oBwcwgC.exe
  2⤵
  PID:3492
- C:\Windows\System32\QNBJySb.exe
  C:\Windows\System32\QNBJySb.exe
  2⤵
  PID:4108
- C:\Windows\System32\KbFohdl.exe
  C:\Windows\System32\KbFohdl.exe
  2⤵
  PID:4148
- C:\Windows\System32\UBVLtZq.exe
  C:\Windows\System32\UBVLtZq.exe
  2⤵
  PID:4244
- C:\Windows\System32\IJRGPCH.exe
  C:\Windows\System32\IJRGPCH.exe
  2⤵
  PID:4196
- C:\Windows\System32\ohgxvgO.exe
  C:\Windows\System32\ohgxvgO.exe
  2⤵
  PID:4264
- C:\Windows\System32\KYmTSpG.exe
  C:\Windows\System32\KYmTSpG.exe
  2⤵
  PID:4288
- C:\Windows\System32\NqKJndU.exe
  C:\Windows\System32\NqKJndU.exe
  2⤵
  PID:4324
- C:\Windows\System32\oiWGJZT.exe
  C:\Windows\System32\oiWGJZT.exe
  2⤵
  PID:4328
- C:\Windows\System32\PLzvTPZ.exe
  C:\Windows\System32\PLzvTPZ.exe
  2⤵
  PID:4360
- C:\Windows\System32\AfYtLBn.exe
  C:\Windows\System32\AfYtLBn.exe
  2⤵
  PID:4388
- C:\Windows\System32\BsLSyhZ.exe
  C:\Windows\System32\BsLSyhZ.exe
  2⤵
  PID:4416
- C:\Windows\System32\fgMUMcE.exe
  C:\Windows\System32\fgMUMcE.exe
  2⤵
  PID:4420
- C:\Windows\System32\QHuMXQM.exe
  C:\Windows\System32\QHuMXQM.exe
  2⤵
  PID:4468
- C:\Windows\System32\QeYvXYL.exe
  C:\Windows\System32\QeYvXYL.exe
  2⤵
  PID:4516
- C:\Windows\System32\xkNPtlM.exe
  C:\Windows\System32\xkNPtlM.exe
  2⤵
  PID:4552
- C:\Windows\System32\JkPjhaz.exe
  C:\Windows\System32\JkPjhaz.exe
  2⤵
  PID:4628
- C:\Windows\System32\mycwoJn.exe
  C:\Windows\System32\mycwoJn.exe
  2⤵
  PID:4564
- C:\Windows\System32\GdgGQbM.exe
  C:\Windows\System32\GdgGQbM.exe
  2⤵
  PID:4800
- C:\Windows\System32\tICkjdd.exe
  C:\Windows\System32\tICkjdd.exe
  2⤵
  PID:4696
- C:\Windows\System32\hkKwlUC.exe
  C:\Windows\System32\hkKwlUC.exe
  2⤵
  PID:4652
- C:\Windows\System32\syqVpJL.exe
  C:\Windows\System32\syqVpJL.exe
  2⤵
  PID:4784
- C:\Windows\System32\ekHuLxE.exe
  C:\Windows\System32\ekHuLxE.exe
  2⤵
  PID:4844
- C:\Windows\System32\ZcwvFvM.exe
  C:\Windows\System32\ZcwvFvM.exe
  2⤵
  PID:4836
- C:\Windows\System32\euqCGRB.exe
  C:\Windows\System32\euqCGRB.exe
  2⤵
  PID:4872
- C:\Windows\System32\KGlQdKx.exe
  C:\Windows\System32\KGlQdKx.exe
  2⤵
  PID:4304
- C:\Windows\System32\uuxoKlx.exe
  C:\Windows\System32\uuxoKlx.exe
  2⤵
  PID:4904
- C:\Windows\System32\ykclhte.exe
  C:\Windows\System32\ykclhte.exe
  2⤵
  PID:4936
- C:\Windows\System32\UTrxftn.exe
  C:\Windows\System32\UTrxftn.exe
  2⤵
  PID:4956
- C:\Windows\System32\hMNPOAT.exe
  C:\Windows\System32\hMNPOAT.exe
  2⤵
  PID:4972
- C:\Windows\System32\xOghQrK.exe
  C:\Windows\System32\xOghQrK.exe
  2⤵
  PID:4128
- C:\Windows\System32\SDxnzAf.exe
  C:\Windows\System32\SDxnzAf.exe
  2⤵
  PID:4240
- C:\Windows\System32\zplGVea.exe
  C:\Windows\System32\zplGVea.exe
  2⤵
  PID:4308
- C:\Windows\System32\jkDbyrg.exe
  C:\Windows\System32\jkDbyrg.exe
  2⤵
  PID:4380
- C:\Windows\System32\OQMLJjj.exe
  C:\Windows\System32\OQMLJjj.exe
  2⤵
  PID:4404
- C:\Windows\System32\fPQnDTr.exe
  C:\Windows\System32\fPQnDTr.exe
  2⤵
  PID:4996
- C:\Windows\System32\ONghxMs.exe
  C:\Windows\System32\ONghxMs.exe
  2⤵
  PID:4932
- C:\Windows\System32\AYzEZfB.exe
  C:\Windows\System32\AYzEZfB.exe
  2⤵
  PID:5020
- C:\Windows\System32\zXYxZPv.exe
  C:\Windows\System32\zXYxZPv.exe
  2⤵
  PID:5004
- C:\Windows\System32\HbbpIfg.exe
  C:\Windows\System32\HbbpIfg.exe
  2⤵
  PID:5100
- C:\Windows\System32\qrfbVMV.exe
  C:\Windows\System32\qrfbVMV.exe
  2⤵
  PID:3160
- C:\Windows\System32\Whzahbb.exe
  C:\Windows\System32\Whzahbb.exe
  2⤵
  PID:4200
- C:\Windows\System32\XtPiTeD.exe
  C:\Windows\System32\XtPiTeD.exe
  2⤵
  PID:4368
- C:\Windows\System32\mwZYNuk.exe
  C:\Windows\System32\mwZYNuk.exe
  2⤵
  PID:4428
- C:\Windows\System32\MgMqXoB.exe
  C:\Windows\System32\MgMqXoB.exe
  2⤵
  PID:5032
- C:\Windows\System32\syzyKmK.exe
  C:\Windows\System32\syzyKmK.exe
  2⤵
  PID:4716
- C:\Windows\System32\neGjnQn.exe
  C:\Windows\System32\neGjnQn.exe
  2⤵
  PID:4852
- C:\Windows\System32\nvttDRW.exe
  C:\Windows\System32\nvttDRW.exe
  2⤵
  PID:4748
- C:\Windows\System32\kMsNHhG.exe
  C:\Windows\System32\kMsNHhG.exe
  2⤵
  PID:4580
- C:\Windows\System32\ZZKbtib.exe
  C:\Windows\System32\ZZKbtib.exe
  2⤵
  PID:4952
- C:\Windows\System32\UNgfwda.exe
  C:\Windows\System32\UNgfwda.exe
  2⤵
  PID:5092
- C:\Windows\System32\RtybkHK.exe
  C:\Windows\System32\RtybkHK.exe
  2⤵
  PID:4732
- C:\Windows\System32\wlwrZHJ.exe
  C:\Windows\System32\wlwrZHJ.exe
  2⤵
  PID:5068
- C:\Windows\System32\NXUkZvr.exe
  C:\Windows\System32\NXUkZvr.exe
  2⤵
  PID:4848
- C:\Windows\System32\UQSNsFc.exe
  C:\Windows\System32\UQSNsFc.exe
  2⤵
  PID:4764
- C:\Windows\System32\FdNOlxb.exe
  C:\Windows\System32\FdNOlxb.exe
  2⤵
  PID:4928
- C:\Windows\System32\IHtDRYd.exe
  C:\Windows\System32\IHtDRYd.exe
  2⤵
  PID:5012
- C:\Windows\System32\CExPaGr.exe
  C:\Windows\System32\CExPaGr.exe
  2⤵
  PID:4300
- C:\Windows\System32\Kzuxgiu.exe
  C:\Windows\System32\Kzuxgiu.exe
  2⤵
  PID:4488
- C:\Windows\System32\xyAxDMv.exe
  C:\Windows\System32\xyAxDMv.exe
  2⤵
  PID:3712
- C:\Windows\System32\zgHIsuL.exe
  C:\Windows\System32\zgHIsuL.exe
  2⤵
  PID:4648
- C:\Windows\System32\gjsPGOC.exe
  C:\Windows\System32\gjsPGOC.exe
  2⤵
  PID:4296
- C:\Windows\System32\YtGohah.exe
  C:\Windows\System32\YtGohah.exe
  2⤵
  PID:4840
- C:\Windows\System32\EGTXNiS.exe
  C:\Windows\System32\EGTXNiS.exe
  2⤵
  PID:2280
- C:\Windows\System32\TOENFhF.exe
  C:\Windows\System32\TOENFhF.exe
  2⤵
  PID:5052
- C:\Windows\System32\NiRYzvH.exe
  C:\Windows\System32\NiRYzvH.exe
  2⤵
  PID:4584
- C:\Windows\System32\iGAUBos.exe
  C:\Windows\System32\iGAUBos.exe
  2⤵
  PID:4984
- C:\Windows\System32\toCDsWm.exe
  C:\Windows\System32\toCDsWm.exe
  2⤵
  PID:3716
- C:\Windows\System32\CZFgBiD.exe
  C:\Windows\System32\CZFgBiD.exe
  2⤵
  PID:4260
- C:\Windows\System32\APeQmzC.exe
  C:\Windows\System32\APeQmzC.exe
  2⤵
  PID:4664
- C:\Windows\System32\dXfwgfj.exe
  C:\Windows\System32\dXfwgfj.exe
  2⤵
  PID:4284
- C:\Windows\System32\KBMSHej.exe
  C:\Windows\System32\KBMSHej.exe
  2⤵
  PID:4948
- C:\Windows\System32\DFVexRk.exe
  C:\Windows\System32\DFVexRk.exe
  2⤵
  PID:4124
- C:\Windows\System32\PSgHkqt.exe
  C:\Windows\System32\PSgHkqt.exe
  2⤵
  PID:5016
- C:\Windows\System32\OQVzFOA.exe
  C:\Windows\System32\OQVzFOA.exe
  2⤵
  PID:4968
- C:\Windows\System32\rsPHkIf.exe
  C:\Windows\System32\rsPHkIf.exe
  2⤵
  PID:4180
- C:\Windows\System32\leQkQWM.exe
  C:\Windows\System32\leQkQWM.exe
  2⤵
  PID:4636
- C:\Windows\System32\PKfLygh.exe
  C:\Windows\System32\PKfLygh.exe
  2⤵
  PID:4712
- C:\Windows\System32\GHrvFsV.exe
  C:\Windows\System32\GHrvFsV.exe
  2⤵
  PID:4920
- C:\Windows\System32\uIeYDxT.exe
  C:\Windows\System32\uIeYDxT.exe
  2⤵
  PID:4680
- C:\Windows\System32\ajNlXzr.exe
  C:\Windows\System32\ajNlXzr.exe
  2⤵
  PID:5124
- C:\Windows\System32\pECiSYj.exe
  C:\Windows\System32\pECiSYj.exe
  2⤵
  PID:5140
- C:\Windows\System32\JBPreQS.exe
  C:\Windows\System32\JBPreQS.exe
  2⤵
  PID:5156
- C:\Windows\System32\fhcjlks.exe
  C:\Windows\System32\fhcjlks.exe
  2⤵
  PID:5172
- C:\Windows\System32\fxuPhZx.exe
  C:\Windows\System32\fxuPhZx.exe
  2⤵
  PID:5188
- C:\Windows\System32\vonzqFH.exe
  C:\Windows\System32\vonzqFH.exe
  2⤵
  PID:5204
- C:\Windows\System32\NXZKOwj.exe
  C:\Windows\System32\NXZKOwj.exe
  2⤵
  PID:5220
- C:\Windows\System32\yqDWNHS.exe
  C:\Windows\System32\yqDWNHS.exe
  2⤵
  PID:5236
- C:\Windows\System32\FggkHcD.exe
  C:\Windows\System32\FggkHcD.exe
  2⤵
  PID:5252
- C:\Windows\System32\nZHUmyJ.exe
  C:\Windows\System32\nZHUmyJ.exe
  2⤵
  PID:5268
- C:\Windows\System32\yrBZOXL.exe
  C:\Windows\System32\yrBZOXL.exe
  2⤵
  PID:5288
- C:\Windows\System32\fGvbvqh.exe
  C:\Windows\System32\fGvbvqh.exe
  2⤵
  PID:5304
- C:\Windows\System32\LwwGiar.exe
  C:\Windows\System32\LwwGiar.exe
  2⤵
  PID:5320
- C:\Windows\System32\ZlQFFAU.exe
  C:\Windows\System32\ZlQFFAU.exe
  2⤵
  PID:5388
- C:\Windows\System32\mDXkTHB.exe
  C:\Windows\System32\mDXkTHB.exe
  2⤵
  PID:5404
- C:\Windows\System32\Vqcrttx.exe
  C:\Windows\System32\Vqcrttx.exe
  2⤵
  PID:5420
- C:\Windows\System32\YYwTJeI.exe
  C:\Windows\System32\YYwTJeI.exe
  2⤵
  PID:5436
- C:\Windows\System32\pudYFOH.exe
  C:\Windows\System32\pudYFOH.exe
  2⤵
  PID:5468
- C:\Windows\System32\OXhezjB.exe
  C:\Windows\System32\OXhezjB.exe
  2⤵
  PID:5484
- C:\Windows\System32\gCVlHOo.exe
  C:\Windows\System32\gCVlHOo.exe
  2⤵
  PID:5500
- C:\Windows\System32\NetjdNM.exe
  C:\Windows\System32\NetjdNM.exe
  2⤵
  PID:5516
- C:\Windows\System32\LophJOp.exe
  C:\Windows\System32\LophJOp.exe
  2⤵
  PID:5536
- C:\Windows\System32\NMcblQv.exe
  C:\Windows\System32\NMcblQv.exe
  2⤵
  PID:5556
- C:\Windows\System32\nZtcJrs.exe
  C:\Windows\System32\nZtcJrs.exe
  2⤵
  PID:5588
- C:\Windows\System32\iBeFFkr.exe
  C:\Windows\System32\iBeFFkr.exe
  2⤵
  PID:5608
- C:\Windows\System32\egQIsfZ.exe
  C:\Windows\System32\egQIsfZ.exe
  2⤵
  PID:5624
- C:\Windows\System32\owMJqbw.exe
  C:\Windows\System32\owMJqbw.exe
  2⤵
  PID:5640
- C:\Windows\System32\aVcBuXq.exe
  C:\Windows\System32\aVcBuXq.exe
  2⤵
  PID:5672
- C:\Windows\System32\WOUvjqu.exe
  C:\Windows\System32\WOUvjqu.exe
  2⤵
  PID:5688
- C:\Windows\System32\keikQDl.exe
  C:\Windows\System32\keikQDl.exe
  2⤵
  PID:5704
- C:\Windows\System32\yQNittS.exe
  C:\Windows\System32\yQNittS.exe
  2⤵
  PID:5744
- C:\Windows\System32\VnVdfkD.exe
  C:\Windows\System32\VnVdfkD.exe
  2⤵
  PID:5764
- C:\Windows\System32\PsFDUQZ.exe
  C:\Windows\System32\PsFDUQZ.exe
  2⤵
  PID:5796
- C:\Windows\System32\alvkiPP.exe
  C:\Windows\System32\alvkiPP.exe
  2⤵
  PID:5812
- C:\Windows\System32\kGtLQAX.exe
  C:\Windows\System32\kGtLQAX.exe
  2⤵
  PID:5828
- C:\Windows\System32\rWJlDrX.exe
  C:\Windows\System32\rWJlDrX.exe
  2⤵
  PID:5848
- C:\Windows\System32\KftgQqX.exe
  C:\Windows\System32\KftgQqX.exe
  2⤵
  PID:5864
- C:\Windows\System32\ictQeLU.exe
  C:\Windows\System32\ictQeLU.exe
  2⤵
  PID:5880
- C:\Windows\System32\hpyZaOU.exe
  C:\Windows\System32\hpyZaOU.exe
  2⤵
  PID:5896
- C:\Windows\System32\BKziUUy.exe
  C:\Windows\System32\BKziUUy.exe
  2⤵
  PID:5916
- C:\Windows\System32\uIEwDgZ.exe
  C:\Windows\System32\uIEwDgZ.exe
  2⤵
  PID:5932
- C:\Windows\System32\jfEtIjF.exe
  C:\Windows\System32\jfEtIjF.exe
  2⤵
  PID:5948
- C:\Windows\System32\pOyPYgJ.exe
  C:\Windows\System32\pOyPYgJ.exe
  2⤵
  PID:5964
- C:\Windows\System32\XOhPcrl.exe
  C:\Windows\System32\XOhPcrl.exe
  2⤵
  PID:5980
- C:\Windows\System32\JonLnfY.exe
  C:\Windows\System32\JonLnfY.exe
  2⤵
  PID:5996
- C:\Windows\System32\mWcgzQm.exe
  C:\Windows\System32\mWcgzQm.exe
  2⤵
  PID:6012
- C:\Windows\System32\WGlxhnF.exe
  C:\Windows\System32\WGlxhnF.exe
  2⤵
  PID:6028
- C:\Windows\System32\gmIKNNv.exe
  C:\Windows\System32\gmIKNNv.exe
  2⤵
  PID:6044
- C:\Windows\System32\iHWusdX.exe
  C:\Windows\System32\iHWusdX.exe
  2⤵
  PID:6060
- C:\Windows\System32\JyVJqVm.exe
  C:\Windows\System32\JyVJqVm.exe
  2⤵
  PID:6084
- C:\Windows\System32\XHCqwWZ.exe
  C:\Windows\System32\XHCqwWZ.exe
  2⤵
  PID:6100
- C:\Windows\System32\awsqBqN.exe
  C:\Windows\System32\awsqBqN.exe
  2⤵
  PID:6116
- C:\Windows\System32\myMxLda.exe
  C:\Windows\System32\myMxLda.exe
  2⤵
  PID:6132
- C:\Windows\System32\SvYCWyG.exe
  C:\Windows\System32\SvYCWyG.exe
  2⤵
  PID:5196
- C:\Windows\System32\teStXHj.exe
  C:\Windows\System32\teStXHj.exe
  2⤵
  PID:5036
- C:\Windows\System32\JDNuQmz.exe
  C:\Windows\System32\JDNuQmz.exe
  2⤵
  PID:5200
- C:\Windows\System32\PXGueac.exe
  C:\Windows\System32\PXGueac.exe
  2⤵
  PID:5296
- C:\Windows\System32\bAKDoed.exe
  C:\Windows\System32\bAKDoed.exe
  2⤵
  PID:4924
- C:\Windows\System32\leOnoGr.exe
  C:\Windows\System32\leOnoGr.exe
  2⤵
  PID:5148
- C:\Windows\System32\BsNwjDB.exe
  C:\Windows\System32\BsNwjDB.exe
  2⤵
  PID:5340
- C:\Windows\System32\yCEbgMi.exe
  C:\Windows\System32\yCEbgMi.exe
  2⤵
  PID:5364
- C:\Windows\System32\cuwVKcP.exe
  C:\Windows\System32\cuwVKcP.exe
  2⤵
  PID:5372
- C:\Windows\System32\NofRRnN.exe
  C:\Windows\System32\NofRRnN.exe
  2⤵
  PID:5444
- C:\Windows\System32\pRfcZKC.exe
  C:\Windows\System32\pRfcZKC.exe
  2⤵
  PID:5248
- C:\Windows\System32\LZJTfUd.exe
  C:\Windows\System32\LZJTfUd.exe
  2⤵
  PID:5396
- C:\Windows\System32\MixzNAH.exe
  C:\Windows\System32\MixzNAH.exe
  2⤵
  PID:5276
- C:\Windows\System32\OrpmLkV.exe
  C:\Windows\System32\OrpmLkV.exe
  2⤵
  PID:5456
- C:\Windows\System32\NFnfiZH.exe
  C:\Windows\System32\NFnfiZH.exe
  2⤵
  PID:5480
- C:\Windows\System32\OExsVCJ.exe
  C:\Windows\System32\OExsVCJ.exe
  2⤵
  PID:5532
- C:\Windows\System32\MgYoHAZ.exe
  C:\Windows\System32\MgYoHAZ.exe
  2⤵
  PID:5576
- C:\Windows\System32\VCsncgW.exe
  C:\Windows\System32\VCsncgW.exe
  2⤵
  PID:5648
- C:\Windows\System32\KZMcAWN.exe
  C:\Windows\System32\KZMcAWN.exe
  2⤵
  PID:5508
- C:\Windows\System32\slsHatB.exe
  C:\Windows\System32\slsHatB.exe
  2⤵
  PID:5604
- C:\Windows\System32\ccitlgs.exe
  C:\Windows\System32\ccitlgs.exe
  2⤵
  PID:5512
- C:\Windows\System32\pmUJigW.exe
  C:\Windows\System32\pmUJigW.exe
  2⤵
  PID:5716
- C:\Windows\System32\boHKjkv.exe
  C:\Windows\System32\boHKjkv.exe
  2⤵
  PID:6036
- C:\Windows\System32\oSFiVjl.exe
  C:\Windows\System32\oSFiVjl.exe
  2⤵
  PID:5904
- C:\Windows\System32\LJuZZfH.exe
  C:\Windows\System32\LJuZZfH.exe
  2⤵
  PID:5944
- C:\Windows\System32\srasEZz.exe
  C:\Windows\System32\srasEZz.exe
  2⤵
  PID:6076
- C:\Windows\System32\RCnpTVd.exe
  C:\Windows\System32\RCnpTVd.exe
  2⤵
  PID:6020
- C:\Windows\System32\JaglrYR.exe
  C:\Windows\System32\JaglrYR.exe
  2⤵
  PID:6052
- C:\Windows\System32\IoFJzXG.exe
  C:\Windows\System32\IoFJzXG.exe
  2⤵
  PID:6140
- C:\Windows\System32\pUpAlnV.exe
  C:\Windows\System32\pUpAlnV.exe
  2⤵
  PID:5376
- C:\Windows\System32\lVQDpag.exe
  C:\Windows\System32\lVQDpag.exe
  2⤵
  PID:5336
- C:\Windows\System32\eQGOBiU.exe
  C:\Windows\System32\eQGOBiU.exe
  2⤵
  PID:5284
- C:\Windows\System32\MjCDFIW.exe
  C:\Windows\System32\MjCDFIW.exe
  2⤵
  PID:5568
- C:\Windows\System32\WdRkwbW.exe
  C:\Windows\System32\WdRkwbW.exe
  2⤵
  PID:5232
- C:\Windows\System32\CphRGrJ.exe
  C:\Windows\System32\CphRGrJ.exe
  2⤵
  PID:4568
- C:\Windows\System32\KPvwgGJ.exe
  C:\Windows\System32\KPvwgGJ.exe
  2⤵
  PID:5412
- C:\Windows\System32\WKnzMUy.exe
  C:\Windows\System32\WKnzMUy.exe
  2⤵
  PID:5448
- C:\Windows\System32\CioaFvf.exe
  C:\Windows\System32\CioaFvf.exe
  2⤵
  PID:5584
- C:\Windows\System32\qTsrVJT.exe
  C:\Windows\System32\qTsrVJT.exe
  2⤵
  PID:5660
- C:\Windows\System32\xEDvTIJ.exe
  C:\Windows\System32\xEDvTIJ.exe
  2⤵
  PID:5664
- C:\Windows\System32\KXkNJFu.exe
  C:\Windows\System32\KXkNJFu.exe
  2⤵
  PID:5728
- C:\Windows\System32\ldOCSlU.exe
  C:\Windows\System32\ldOCSlU.exe
  2⤵
  PID:5736
- C:\Windows\System32\hdrgvSd.exe
  C:\Windows\System32\hdrgvSd.exe
  2⤵
  PID:5720
- C:\Windows\System32\yNkGvEf.exe
  C:\Windows\System32\yNkGvEf.exe
  2⤵
  PID:4752
- C:\Windows\System32\TUQCsOO.exe
  C:\Windows\System32\TUQCsOO.exe
  2⤵
  PID:5792
- C:\Windows\System32\XwUBQlo.exe
  C:\Windows\System32\XwUBQlo.exe
  2⤵
  PID:5824
- C:\Windows\System32\taVDVFA.exe
  C:\Windows\System32\taVDVFA.exe
  2⤵
  PID:5924
- C:\Windows\System32\rXlFWJq.exe
  C:\Windows\System32\rXlFWJq.exe
  2⤵
  PID:5860
- C:\Windows\System32\CbpTLyy.exe
  C:\Windows\System32\CbpTLyy.exe
  2⤵
  PID:5836
- C:\Windows\System32\HiwOzOS.exe
  C:\Windows\System32\HiwOzOS.exe
  2⤵
  PID:6040
- C:\Windows\System32\kAchIfJ.exe
  C:\Windows\System32\kAchIfJ.exe
  2⤵
  PID:5356
- C:\Windows\System32\pdYlvOs.exe
  C:\Windows\System32\pdYlvOs.exe
  2⤵
  PID:6024
- C:\Windows\System32\tyYoYlK.exe
  C:\Windows\System32\tyYoYlK.exe
  2⤵
  PID:6096
- C:\Windows\System32\uQElYVZ.exe
  C:\Windows\System32\uQElYVZ.exe
  2⤵
  PID:5476
- C:\Windows\System32\OVLKDAb.exe
  C:\Windows\System32\OVLKDAb.exe
  2⤵
  PID:5492
- C:\Windows\System32\xZHkura.exe
  C:\Windows\System32\xZHkura.exe
  2⤵
  PID:5620
- C:\Windows\System32\JOAUdtb.exe
  C:\Windows\System32\JOAUdtb.exe
  2⤵
  PID:6112
- C:\Windows\System32\QeVfUFF.exe
  C:\Windows\System32\QeVfUFF.exe
  2⤵
  PID:5684
- C:\Windows\System32\xzRvSXR.exe
  C:\Windows\System32\xzRvSXR.exe
  2⤵
  PID:5804
- C:\Windows\System32\lzYgimU.exe
  C:\Windows\System32\lzYgimU.exe
  2⤵
  PID:5956
- C:\Windows\System32\qRfqfcn.exe
  C:\Windows\System32\qRfqfcn.exe
  2⤵
  PID:5840
- C:\Windows\System32\bVYbsUb.exe
  C:\Windows\System32\bVYbsUb.exe
  2⤵
  PID:5808
- C:\Windows\System32\fDwTsiL.exe
  C:\Windows\System32\fDwTsiL.exe
  2⤵
  PID:5184
- C:\Windows\System32\UyWIdQd.exe
  C:\Windows\System32\UyWIdQd.exe
  2⤵
  PID:5552
- C:\Windows\System32\usNiGpX.exe
  C:\Windows\System32\usNiGpX.exe
  2⤵
  PID:5180
- C:\Windows\System32\hturcUC.exe
  C:\Windows\System32\hturcUC.exe
  2⤵
  PID:5464
- C:\Windows\System32\CZhxVig.exe
  C:\Windows\System32\CZhxVig.exe
  2⤵
  PID:6008
- C:\Windows\System32\vJHkGxP.exe
  C:\Windows\System32\vJHkGxP.exe
  2⤵
  PID:5528
- C:\Windows\System32\jSOEpUv.exe
  C:\Windows\System32\jSOEpUv.exe
  2⤵
  PID:5656
- C:\Windows\System32\LGtqcqa.exe
  C:\Windows\System32\LGtqcqa.exe
  2⤵
  PID:5856
- C:\Windows\System32\QfwbFQa.exe
  C:\Windows\System32\QfwbFQa.exe
  2⤵
  PID:5760
- C:\Windows\System32\RkzoAmx.exe
  C:\Windows\System32\RkzoAmx.exe
  2⤵
  PID:5732
- C:\Windows\System32\LgTlKna.exe
  C:\Windows\System32\LgTlKna.exe
  2⤵
  PID:6164
- C:\Windows\System32\cNNKKTl.exe
  C:\Windows\System32\cNNKKTl.exe
  2⤵
  PID:6180
- C:\Windows\System32\CwwWEiX.exe
  C:\Windows\System32\CwwWEiX.exe
  2⤵
  PID:6200
- C:\Windows\System32\UXqTljf.exe
  C:\Windows\System32\UXqTljf.exe
  2⤵
  PID:6216
- C:\Windows\System32\rsxCaSp.exe
  C:\Windows\System32\rsxCaSp.exe
  2⤵
  PID:6232
- C:\Windows\System32\WqywRgh.exe
  C:\Windows\System32\WqywRgh.exe
  2⤵
  PID:6248
- C:\Windows\System32\rtYgMTB.exe
  C:\Windows\System32\rtYgMTB.exe
  2⤵
  PID:6296
- C:\Windows\System32\EIjsxzv.exe
  C:\Windows\System32\EIjsxzv.exe
  2⤵
  PID:6312
- C:\Windows\System32\qWbQkMj.exe
  C:\Windows\System32\qWbQkMj.exe
  2⤵
  PID:6328
- C:\Windows\System32\kJAUUKP.exe
  C:\Windows\System32\kJAUUKP.exe
  2⤵
  PID:6348
- C:\Windows\System32\sDVMkQu.exe
  C:\Windows\System32\sDVMkQu.exe
  2⤵
  PID:6368
- C:\Windows\System32\bepmbba.exe
  C:\Windows\System32\bepmbba.exe
  2⤵
  PID:6388
- C:\Windows\System32\lHnimPO.exe
  C:\Windows\System32\lHnimPO.exe
  2⤵
  PID:6408
- C:\Windows\System32\lKqjOBj.exe
  C:\Windows\System32\lKqjOBj.exe
  2⤵
  PID:6428
- C:\Windows\System32\TRUptvh.exe
  C:\Windows\System32\TRUptvh.exe
  2⤵
  PID:6444
- C:\Windows\System32\jekxMvf.exe
  C:\Windows\System32\jekxMvf.exe
  2⤵
  PID:6460
- C:\Windows\System32\wqLoVei.exe
  C:\Windows\System32\wqLoVei.exe
  2⤵
  PID:6476
- C:\Windows\System32\WyykMos.exe
  C:\Windows\System32\WyykMos.exe
  2⤵
  PID:6492
- C:\Windows\System32\MUJWRRq.exe
  C:\Windows\System32\MUJWRRq.exe
  2⤵
  PID:6508
- C:\Windows\System32\CttLEwy.exe
  C:\Windows\System32\CttLEwy.exe
  2⤵
  PID:6528
- C:\Windows\System32\Dlpyjhv.exe
  C:\Windows\System32\Dlpyjhv.exe
  2⤵
  PID:6544
- C:\Windows\System32\qvwwbHF.exe
  C:\Windows\System32\qvwwbHF.exe
  2⤵
  PID:6560
- C:\Windows\System32\SgwSVTc.exe
  C:\Windows\System32\SgwSVTc.exe
  2⤵
  PID:6576
- C:\Windows\System32\dMZhmeu.exe
  C:\Windows\System32\dMZhmeu.exe
  2⤵
  PID:6592
- C:\Windows\System32\kXHtJTc.exe
  C:\Windows\System32\kXHtJTc.exe
  2⤵
  PID:6608
- C:\Windows\System32\stTnoTp.exe
  C:\Windows\System32\stTnoTp.exe
  2⤵
  PID:6624
- C:\Windows\System32\uvRNXye.exe
  C:\Windows\System32\uvRNXye.exe
  2⤵
  PID:6648
- C:\Windows\System32\edxowqK.exe
  C:\Windows\System32\edxowqK.exe
  2⤵
  PID:6668
- C:\Windows\System32\SrXizTS.exe
  C:\Windows\System32\SrXizTS.exe
  2⤵
  PID:6784
- C:\Windows\System32\bUjSkvL.exe
  C:\Windows\System32\bUjSkvL.exe
  2⤵
  PID:6832
- C:\Windows\System32\PoNuFZc.exe
  C:\Windows\System32\PoNuFZc.exe
  2⤵
  PID:6852
- C:\Windows\System32\bBGBztE.exe
  C:\Windows\System32\bBGBztE.exe
  2⤵
  PID:6896
- C:\Windows\System32\GxpFnmw.exe
  C:\Windows\System32\GxpFnmw.exe
  2⤵
  PID:6912
- C:\Windows\System32\UpkmtNF.exe
  C:\Windows\System32\UpkmtNF.exe
  2⤵
  PID:6932
- C:\Windows\System32\PZFFPwI.exe
  C:\Windows\System32\PZFFPwI.exe
  2⤵
  PID:6980
- C:\Windows\System32\lZvRcSp.exe
  C:\Windows\System32\lZvRcSp.exe
  2⤵
  PID:7004
- C:\Windows\System32\scjJBfY.exe
  C:\Windows\System32\scjJBfY.exe
  2⤵
  PID:7020
- C:\Windows\System32\vpfOULL.exe
  C:\Windows\System32\vpfOULL.exe
  2⤵
  PID:7036
- C:\Windows\System32\HuSeBYn.exe
  C:\Windows\System32\HuSeBYn.exe
  2⤵
  PID:7056
- C:\Windows\System32\pYFUgTy.exe
  C:\Windows\System32\pYFUgTy.exe
  2⤵
  PID:7072
- C:\Windows\System32\McMkEFJ.exe
  C:\Windows\System32\McMkEFJ.exe
  2⤵
  PID:7136
- C:\Windows\System32\tiXgiKH.exe
  C:\Windows\System32\tiXgiKH.exe
  2⤵
  PID:7152
- C:\Windows\System32\ZsEmouX.exe
  C:\Windows\System32\ZsEmouX.exe
  2⤵
  PID:5328
- C:\Windows\System32\oKVjBdq.exe
  C:\Windows\System32\oKVjBdq.exe
  2⤵
  PID:5636
- C:\Windows\System32\qgBnOpZ.exe
  C:\Windows\System32\qgBnOpZ.exe
  2⤵
  PID:6160
- C:\Windows\System32\GTqwBdW.exe
  C:\Windows\System32\GTqwBdW.exe
  2⤵
  PID:6228
- C:\Windows\System32\wQTqNeo.exe
  C:\Windows\System32\wQTqNeo.exe
  2⤵
  PID:5212
- C:\Windows\System32\fgDhVXt.exe
  C:\Windows\System32\fgDhVXt.exe
  2⤵
  PID:5432
- C:\Windows\System32\TAfOLOd.exe
  C:\Windows\System32\TAfOLOd.exe
  2⤵
  PID:6212
- C:\Windows\System32\OZCtACU.exe
  C:\Windows\System32\OZCtACU.exe
  2⤵
  PID:6268
- C:\Windows\System32\pOQwKgZ.exe
  C:\Windows\System32\pOQwKgZ.exe
  2⤵
  PID:6284
- C:\Windows\System32\YPsrGsE.exe
  C:\Windows\System32\YPsrGsE.exe
  2⤵
  PID:6324
- C:\Windows\System32\nkmQqNE.exe
  C:\Windows\System32\nkmQqNE.exe
  2⤵
  PID:6400
- C:\Windows\System32\JwQPYlC.exe
  C:\Windows\System32\JwQPYlC.exe
  2⤵
  PID:6340
- C:\Windows\System32\JukEJtU.exe
  C:\Windows\System32\JukEJtU.exe
  2⤵
  PID:6436
- C:\Windows\System32\warhziB.exe
  C:\Windows\System32\warhziB.exe
  2⤵
  PID:6424
- C:\Windows\System32\xbNFSSy.exe
  C:\Windows\System32\xbNFSSy.exe
  2⤵
  PID:6484
- C:\Windows\System32\EzTGvXY.exe
  C:\Windows\System32\EzTGvXY.exe
  2⤵
  PID:6552
- C:\Windows\System32\NqoaiZz.exe
  C:\Windows\System32\NqoaiZz.exe
  2⤵
  PID:6516
- C:\Windows\System32\zjSmbZd.exe
  C:\Windows\System32\zjSmbZd.exe
  2⤵
  PID:6632
- C:\Windows\System32\UPmeVoB.exe
  C:\Windows\System32\UPmeVoB.exe
  2⤵
  PID:6708
- C:\Windows\System32\rowLPGK.exe
  C:\Windows\System32\rowLPGK.exe
  2⤵
  PID:6724
- C:\Windows\System32\SKgxVPt.exe
  C:\Windows\System32\SKgxVPt.exe
  2⤵
  PID:6736
- C:\Windows\System32\ZbpAUHS.exe
  C:\Windows\System32\ZbpAUHS.exe
  2⤵
  PID:6760
- C:\Windows\System32\sfGsuNf.exe
  C:\Windows\System32\sfGsuNf.exe
  2⤵
  PID:6780
- C:\Windows\System32\jRHBKwA.exe
  C:\Windows\System32\jRHBKwA.exe
  2⤵
  PID:6808
- C:\Windows\System32\FInjapk.exe
  C:\Windows\System32\FInjapk.exe
  2⤵
  PID:6828
- C:\Windows\System32\tlAadUc.exe
  C:\Windows\System32\tlAadUc.exe
  2⤵
  PID:6868
- C:\Windows\System32\qlqtmiH.exe
  C:\Windows\System32\qlqtmiH.exe
  2⤵
  PID:6872
- C:\Windows\System32\LbDovTi.exe
  C:\Windows\System32\LbDovTi.exe
  2⤵
  PID:6908
- C:\Windows\System32\tkCdtHu.exe
  C:\Windows\System32\tkCdtHu.exe
  2⤵
  PID:6924
- C:\Windows\System32\wXkGWjJ.exe
  C:\Windows\System32\wXkGWjJ.exe
  2⤵
  PID:6968
- C:\Windows\System32\clGDFSL.exe
  C:\Windows\System32\clGDFSL.exe
  2⤵
  PID:7016
- C:\Windows\System32\UrhmCyM.exe
  C:\Windows\System32\UrhmCyM.exe
  2⤵
  PID:7080
- C:\Windows\System32\ACFjMDo.exe
  C:\Windows\System32\ACFjMDo.exe
  2⤵
  PID:6196
- C:\Windows\System32\ySqfyTq.exe
  C:\Windows\System32\ySqfyTq.exe
  2⤵
  PID:7032
- C:\Windows\System32\XtMchoU.exe
  C:\Windows\System32\XtMchoU.exe
  2⤵
  PID:7104
- C:\Windows\System32\gEEsHWN.exe
  C:\Windows\System32\gEEsHWN.exe
  2⤵
  PID:7120
- C:\Windows\System32\YOCpxZp.exe
  C:\Windows\System32\YOCpxZp.exe
  2⤵
  PID:7144
- C:\Windows\System32\YMfXDXK.exe
  C:\Windows\System32\YMfXDXK.exe
  2⤵
  PID:6156
- C:\Windows\System32\mFHuhsj.exe
  C:\Windows\System32\mFHuhsj.exe
  2⤵
  PID:6208
- C:\Windows\System32\gukwtll.exe
  C:\Windows\System32\gukwtll.exe
  2⤵
  PID:6260
- C:\Windows\System32\VsyZslo.exe
  C:\Windows\System32\VsyZslo.exe
  2⤵
  PID:6380
- C:\Windows\System32\fizanVx.exe
  C:\Windows\System32\fizanVx.exe
  2⤵
  PID:6616
- C:\Windows\System32\zumIlxs.exe
  C:\Windows\System32\zumIlxs.exe
  2⤵
  PID:5788
- C:\Windows\System32\hYGYher.exe
  C:\Windows\System32\hYGYher.exe
  2⤵
  PID:6320
- C:\Windows\System32\rDxpwrL.exe
  C:\Windows\System32\rDxpwrL.exe
  2⤵
  PID:6584
- C:\Windows\System32\CpIiOvV.exe
  C:\Windows\System32\CpIiOvV.exe
  2⤵
  PID:6540
- C:\Windows\System32\eFeFmob.exe
  C:\Windows\System32\eFeFmob.exe
  2⤵
  PID:6604
- C:\Windows\System32\qlHmzFK.exe
  C:\Windows\System32\qlHmzFK.exe
  2⤵
  PID:6664
- C:\Windows\System32\givsICZ.exe
  C:\Windows\System32\givsICZ.exe
  2⤵
  PID:6684
- C:\Windows\System32\ajswTHh.exe
  C:\Windows\System32\ajswTHh.exe
  2⤵
  PID:6304
- C:\Windows\System32\fxvODPx.exe
  C:\Windows\System32\fxvODPx.exe
  2⤵
  PID:6656
- C:\Windows\System32\SddBYfw.exe
  C:\Windows\System32\SddBYfw.exe
  2⤵
  PID:6716
- C:\Windows\System32\bNkNInb.exe
  C:\Windows\System32\bNkNInb.exe
  2⤵
  PID:6748
- C:\Windows\System32\DbLOvud.exe
  C:\Windows\System32\DbLOvud.exe
  2⤵
  PID:6772
- C:\Windows\System32\ohdHpub.exe
  C:\Windows\System32\ohdHpub.exe
  2⤵
  PID:6888
- C:\Windows\System32\jNXnesh.exe
  C:\Windows\System32\jNXnesh.exe
  2⤵
  PID:6864
- C:\Windows\System32\QiOlIBo.exe
  C:\Windows\System32\QiOlIBo.exe
  2⤵
  PID:7088
- C:\Windows\System32\UdnJzWV.exe
  C:\Windows\System32\UdnJzWV.exe
  2⤵
  PID:7132
- C:\Windows\System32\JHuwrJO.exe
  C:\Windows\System32\JHuwrJO.exe
  2⤵
  PID:7048
- C:\Windows\System32\SaRSwgn.exe
  C:\Windows\System32\SaRSwgn.exe
  2⤵
  PID:6376
- C:\Windows\System32\JZwZnEt.exe
  C:\Windows\System32\JZwZnEt.exe
  2⤵
  PID:6264
- C:\Windows\System32\yfvCfWv.exe
  C:\Windows\System32\yfvCfWv.exe
  2⤵
  PID:6308
- C:\Windows\System32\Yeucmgi.exe
  C:\Windows\System32\Yeucmgi.exe
  2⤵
  PID:6992
- C:\Windows\System32\XSiKnln.exe
  C:\Windows\System32\XSiKnln.exe
  2⤵
  PID:6524
- C:\Windows\System32\cWwKYop.exe
  C:\Windows\System32\cWwKYop.exe
  2⤵
  PID:6280
- C:\Windows\System32\DjoliRU.exe
  C:\Windows\System32\DjoliRU.exe
  2⤵
  PID:6224
- C:\Windows\System32\vaTnXTw.exe
  C:\Windows\System32\vaTnXTw.exe
  2⤵
  PID:6644
- C:\Windows\System32\HszbdKg.exe
  C:\Windows\System32\HszbdKg.exe
  2⤵
  PID:7116
- C:\Windows\System32\zjgusfQ.exe
  C:\Windows\System32\zjgusfQ.exe
  2⤵
  PID:6996
- C:\Windows\System32\Tclnkbd.exe
  C:\Windows\System32\Tclnkbd.exe
  2⤵
  PID:6700
- C:\Windows\System32\iUJPVuo.exe
  C:\Windows\System32\iUJPVuo.exe
  2⤵
  PID:6800
- C:\Windows\System32\gccADHq.exe
  C:\Windows\System32\gccADHq.exe
  2⤵
  PID:6812
- C:\Windows\System32\XvPmGWh.exe
  C:\Windows\System32\XvPmGWh.exe
  2⤵
  PID:6904
- C:\Windows\System32\wPkaIIv.exe
  C:\Windows\System32\wPkaIIv.exe
  2⤵
  PID:5940
- C:\Windows\System32\pPemDwF.exe
  C:\Windows\System32\pPemDwF.exe
  2⤵
  PID:7028
- C:\Windows\System32\RhkKcea.exe
  C:\Windows\System32\RhkKcea.exe
  2⤵
  PID:6520
- C:\Windows\System32\agOeJdg.exe
  C:\Windows\System32\agOeJdg.exe
  2⤵
  PID:7148
- C:\Windows\System32\zxwCysy.exe
  C:\Windows\System32\zxwCysy.exe
  2⤵
  PID:7012
- C:\Windows\System32\KsUubYK.exe
  C:\Windows\System32\KsUubYK.exe
  2⤵
  PID:6396
- C:\Windows\System32\YVdxpUV.exe
  C:\Windows\System32\YVdxpUV.exe
  2⤵
  PID:6964
- C:\Windows\System32\TcmKbge.exe
  C:\Windows\System32\TcmKbge.exe
  2⤵
  PID:6792
- C:\Windows\System32\nUpYPni.exe
  C:\Windows\System32\nUpYPni.exe
  2⤵
  PID:5712
- C:\Windows\System32\wsnYehC.exe
  C:\Windows\System32\wsnYehC.exe
  2⤵
  PID:6768
- C:\Windows\System32\NzyTKlM.exe
  C:\Windows\System32\NzyTKlM.exe
  2⤵
  PID:6944
- C:\Windows\System32\lIlxXko.exe
  C:\Windows\System32\lIlxXko.exe
  2⤵
  PID:6848
- C:\Windows\System32\wEeqMDT.exe
  C:\Windows\System32\wEeqMDT.exe
  2⤵
  PID:1572
- C:\Windows\System32\LMnlOoZ.exe
  C:\Windows\System32\LMnlOoZ.exe
  2⤵
  PID:7188
- C:\Windows\System32\SVyQcgB.exe
  C:\Windows\System32\SVyQcgB.exe
  2⤵
  PID:7204
- C:\Windows\System32\LKlycwr.exe
  C:\Windows\System32\LKlycwr.exe
  2⤵
  PID:7232
- C:\Windows\System32\qHXbDPs.exe
  C:\Windows\System32\qHXbDPs.exe
  2⤵
  PID:7248
- C:\Windows\System32\FxAkkXQ.exe
  C:\Windows\System32\FxAkkXQ.exe
  2⤵
  PID:7264
- C:\Windows\System32\jCmAdyN.exe
  C:\Windows\System32\jCmAdyN.exe
  2⤵
  PID:7284
- C:\Windows\System32\EAxTYAa.exe
  C:\Windows\System32\EAxTYAa.exe
  2⤵
  PID:7304
- C:\Windows\System32\VqMXanF.exe
  C:\Windows\System32\VqMXanF.exe
  2⤵
  PID:7324
- C:\Windows\System32\PWIUKdI.exe
  C:\Windows\System32\PWIUKdI.exe
  2⤵
  PID:7340
- C:\Windows\System32\cYTEWjo.exe
  C:\Windows\System32\cYTEWjo.exe
  2⤵
  PID:7356
- C:\Windows\System32\CSMwhhi.exe
  C:\Windows\System32\CSMwhhi.exe
  2⤵
  PID:7372
- C:\Windows\System32\hHRfoQJ.exe
  C:\Windows\System32\hHRfoQJ.exe
  2⤵
  PID:7388
- C:\Windows\System32\oXDyOvE.exe
  C:\Windows\System32\oXDyOvE.exe
  2⤵
  PID:7404
- C:\Windows\System32\cIpYzSE.exe
  C:\Windows\System32\cIpYzSE.exe
  2⤵
  PID:7420
- C:\Windows\System32\dKxCksR.exe
  C:\Windows\System32\dKxCksR.exe
  2⤵
  PID:7440
- C:\Windows\System32\cnFTCjr.exe
  C:\Windows\System32\cnFTCjr.exe
  2⤵
  PID:7456
- C:\Windows\System32\rpjipDJ.exe
  C:\Windows\System32\rpjipDJ.exe
  2⤵
  PID:7472
- C:\Windows\System32\eVjahAA.exe
  C:\Windows\System32\eVjahAA.exe
  2⤵
  PID:7492
- C:\Windows\System32\QSWjukL.exe
  C:\Windows\System32\QSWjukL.exe
  2⤵
  PID:7508
- C:\Windows\System32\VMHKsAA.exe
  C:\Windows\System32\VMHKsAA.exe
  2⤵
  PID:7524
- C:\Windows\System32\ybtXOTD.exe
  C:\Windows\System32\ybtXOTD.exe
  2⤵
  PID:7540
- C:\Windows\System32\qezpfNF.exe
  C:\Windows\System32\qezpfNF.exe
  2⤵
  PID:7556
- C:\Windows\System32\tVrdEEZ.exe
  C:\Windows\System32\tVrdEEZ.exe
  2⤵
  PID:7572
- C:\Windows\System32\OZChjuV.exe
  C:\Windows\System32\OZChjuV.exe
  2⤵
  PID:7684
- C:\Windows\System32\FgVweKD.exe
  C:\Windows\System32\FgVweKD.exe
  2⤵
  PID:7704
- C:\Windows\System32\YRsZLxL.exe
  C:\Windows\System32\YRsZLxL.exe
  2⤵
  PID:7720
- C:\Windows\System32\tXlplQd.exe
  C:\Windows\System32\tXlplQd.exe
  2⤵
  PID:7736
- C:\Windows\System32\WUpBUGE.exe
  C:\Windows\System32\WUpBUGE.exe
  2⤵
  PID:7756
- C:\Windows\System32\PxNDWaD.exe
  C:\Windows\System32\PxNDWaD.exe
  2⤵
  PID:7772
- C:\Windows\System32\Envijmu.exe
  C:\Windows\System32\Envijmu.exe
  2⤵
  PID:7788
- C:\Windows\System32\ANHtdGh.exe
  C:\Windows\System32\ANHtdGh.exe
  2⤵
  PID:7804
- C:\Windows\System32\RKsekzf.exe
  C:\Windows\System32\RKsekzf.exe
  2⤵
  PID:7820
- C:\Windows\System32\AHYkjuj.exe
  C:\Windows\System32\AHYkjuj.exe
  2⤵
  PID:7836
- C:\Windows\System32\OZDgtkg.exe
  C:\Windows\System32\OZDgtkg.exe
  2⤵
  PID:7852
- C:\Windows\System32\CtqYgCa.exe
  C:\Windows\System32\CtqYgCa.exe
  2⤵
  PID:7868
- C:\Windows\System32\HcJWlTU.exe
  C:\Windows\System32\HcJWlTU.exe
  2⤵
  PID:7884
- C:\Windows\System32\utjQIdW.exe
  C:\Windows\System32\utjQIdW.exe
  2⤵
  PID:7908
- C:\Windows\System32\CqadwRo.exe
  C:\Windows\System32\CqadwRo.exe
  2⤵
  PID:7924
- C:\Windows\System32\ckAVXXr.exe
  C:\Windows\System32\ckAVXXr.exe
  2⤵
  PID:7940
- C:\Windows\System32\VoVCtHy.exe
  C:\Windows\System32\VoVCtHy.exe
  2⤵
  PID:7960
- C:\Windows\System32\bpwOXyn.exe
  C:\Windows\System32\bpwOXyn.exe
  2⤵
  PID:7976
- C:\Windows\System32\lGbNClf.exe
  C:\Windows\System32\lGbNClf.exe
  2⤵
  PID:7992
- C:\Windows\System32\FtuBtJQ.exe
  C:\Windows\System32\FtuBtJQ.exe
  2⤵
  PID:8008
- C:\Windows\System32\uTbEkgh.exe
  C:\Windows\System32\uTbEkgh.exe
  2⤵
  PID:8024
- C:\Windows\System32\RELMFby.exe
  C:\Windows\System32\RELMFby.exe
  2⤵
  PID:8040
- C:\Windows\System32\HissJCj.exe
  C:\Windows\System32\HissJCj.exe
  2⤵
  PID:8060
- C:\Windows\System32\pBmLKgI.exe
  C:\Windows\System32\pBmLKgI.exe
  2⤵
  PID:8120
- C:\Windows\System32\CGSpAXm.exe
  C:\Windows\System32\CGSpAXm.exe
  2⤵
  PID:8140
- C:\Windows\System32\ctCyfeN.exe
  C:\Windows\System32\ctCyfeN.exe
  2⤵
  PID:8156
- C:\Windows\System32\CDgwLjr.exe
  C:\Windows\System32\CDgwLjr.exe
  2⤵
  PID:8172
- C:\Windows\System32\XtcwbrT.exe
  C:\Windows\System32\XtcwbrT.exe
  2⤵
  PID:8188
- C:\Windows\System32\fOWuPCZ.exe
  C:\Windows\System32\fOWuPCZ.exe
  2⤵
  PID:6124
- C:\Windows\System32\qKXJmBE.exe
  C:\Windows\System32\qKXJmBE.exe
  2⤵
  PID:7196
- C:\Windows\System32\rsLnJHk.exe
  C:\Windows\System32\rsLnJHk.exe
  2⤵
  PID:6880
- C:\Windows\System32\gehsaLU.exe
  C:\Windows\System32\gehsaLU.exe
  2⤵
  PID:7228
- C:\Windows\System32\LlPtAax.exe
  C:\Windows\System32\LlPtAax.exe
  2⤵
  PID:7256
- C:\Windows\System32\UuminBr.exe
  C:\Windows\System32\UuminBr.exe
  2⤵
  PID:7300
- C:\Windows\System32\sCANtnN.exe
  C:\Windows\System32\sCANtnN.exe
  2⤵
  PID:7212
- C:\Windows\System32\iogExHP.exe
  C:\Windows\System32\iogExHP.exe
  2⤵
  PID:7428
- C:\Windows\System32\fFGLJPz.exe
  C:\Windows\System32\fFGLJPz.exe
  2⤵
  PID:7436
- C:\Windows\System32\txKzeEp.exe
  C:\Windows\System32\txKzeEp.exe
  2⤵
  PID:7240
- C:\Windows\System32\xEbiKIX.exe
  C:\Windows\System32\xEbiKIX.exe
  2⤵
  PID:7276
- C:\Windows\System32\YiTtLqC.exe
  C:\Windows\System32\YiTtLqC.exe
  2⤵
  PID:7484
- C:\Windows\System32\FmCXFYl.exe
  C:\Windows\System32\FmCXFYl.exe
  2⤵
  PID:7580
- C:\Windows\System32\wOwVmqT.exe
  C:\Windows\System32\wOwVmqT.exe
  2⤵
  PID:7520
- C:\Windows\System32\yJzYVUu.exe
  C:\Windows\System32\yJzYVUu.exe
  2⤵
  PID:7384
- C:\Windows\System32\LuPYnHT.exe
  C:\Windows\System32\LuPYnHT.exe
  2⤵
  PID:7592
- C:\Windows\System32\Asvwwvv.exe
  C:\Windows\System32\Asvwwvv.exe
  2⤵
  PID:7616
- C:\Windows\System32\kSEYwus.exe
  C:\Windows\System32\kSEYwus.exe
  2⤵
  PID:7608
- C:\Windows\System32\NKFtAZA.exe
  C:\Windows\System32\NKFtAZA.exe
  2⤵
  PID:7632
- C:\Windows\System32\qWFRhcp.exe
  C:\Windows\System32\qWFRhcp.exe
  2⤵
  PID:7648
- C:\Windows\System32\OMjTPOK.exe
  C:\Windows\System32\OMjTPOK.exe
  2⤵
  PID:7668
- C:\Windows\System32\UQBfUPC.exe
  C:\Windows\System32\UQBfUPC.exe
  2⤵
  PID:7696
- C:\Windows\System32\MKfXgWj.exe
  C:\Windows\System32\MKfXgWj.exe
  2⤵
  PID:7752
- C:\Windows\System32\mYCghmi.exe
  C:\Windows\System32\mYCghmi.exe
  2⤵
  PID:7800
- C:\Windows\System32\AeRdPvj.exe
  C:\Windows\System32\AeRdPvj.exe
  2⤵
  PID:7860
- C:\Windows\System32\iRrlOPM.exe
  C:\Windows\System32\iRrlOPM.exe
  2⤵
  PID:7968
- C:\Windows\System32\LREyMCI.exe
  C:\Windows\System32\LREyMCI.exe
  2⤵
  PID:7932
- C:\Windows\System32\pCJfVgE.exe
  C:\Windows\System32\pCJfVgE.exe
  2⤵
  PID:7916
- C:\Windows\System32\Jwitlqh.exe
  C:\Windows\System32\Jwitlqh.exe
  2⤵
  PID:7880
- C:\Windows\System32\GbNldoQ.exe
  C:\Windows\System32\GbNldoQ.exe
  2⤵
  PID:7716
- C:\Windows\System32\JzHIrMj.exe
  C:\Windows\System32\JzHIrMj.exe
  2⤵
  PID:7780
- C:\Windows\System32\FxlcFOE.exe
  C:\Windows\System32\FxlcFOE.exe
  2⤵
  PID:8020
- C:\Windows\System32\mdDeHRq.exe
  C:\Windows\System32\mdDeHRq.exe
  2⤵
  PID:7952
- C:\Windows\System32\Vftygqq.exe
  C:\Windows\System32\Vftygqq.exe
  2⤵
  PID:8052
- C:\Windows\System32\hZfqpkZ.exe
  C:\Windows\System32\hZfqpkZ.exe
  2⤵
  PID:8080
- C:\Windows\System32\mHyaryV.exe
  C:\Windows\System32\mHyaryV.exe
  2⤵
  PID:8100
- C:\Windows\System32\jVnMXya.exe
  C:\Windows\System32\jVnMXya.exe
  2⤵
  PID:8116
- C:\Windows\System32\vBuNyLI.exe
  C:\Windows\System32\vBuNyLI.exe
  2⤵
  PID:6732
- C:\Windows\System32\yshmmeD.exe
  C:\Windows\System32\yshmmeD.exe
  2⤵
  PID:7500
- C:\Windows\System32\gueMiLL.exe
  C:\Windows\System32\gueMiLL.exe
  2⤵
  PID:7532
- C:\Windows\System32\WFiTLbm.exe
  C:\Windows\System32\WFiTLbm.exe
  2⤵
  PID:7812
- C:\Windows\System32\YGooHlx.exe
  C:\Windows\System32\YGooHlx.exe
  2⤵
  PID:7864
- C:\Windows\System32\bbHafQx.exe
  C:\Windows\System32\bbHafQx.exe
  2⤵
  PID:7956
- C:\Windows\System32\ltEdBvr.exe
  C:\Windows\System32\ltEdBvr.exe
  2⤵
  PID:8152
- C:\Windows\System32\BUoEQfK.exe
  C:\Windows\System32\BUoEQfK.exe
  2⤵
  PID:8112
- C:\Windows\System32\XqfbqaB.exe
  C:\Windows\System32\XqfbqaB.exe
  2⤵
  PID:7548
- C:\Windows\System32\VRkyPJD.exe
  C:\Windows\System32\VRkyPJD.exe
  2⤵
  PID:7488
- C:\Windows\System32\HlZhZTo.exe
  C:\Windows\System32\HlZhZTo.exe
  2⤵
  PID:7640
- C:\Windows\System32\DPwTYuv.exe
  C:\Windows\System32\DPwTYuv.exe
  2⤵
  PID:7216
- C:\Windows\System32\kvlRnbO.exe
  C:\Windows\System32\kvlRnbO.exe
  2⤵
  PID:7224
- C:\Windows\System32\FfimgWy.exe
  C:\Windows\System32\FfimgWy.exe
  2⤵
  PID:7244
- C:\Windows\System32\vTIixzo.exe
  C:\Windows\System32\vTIixzo.exe
  2⤵
  PID:8136
- C:\Windows\System32\WmypMVl.exe
  C:\Windows\System32\WmypMVl.exe
  2⤵
  PID:7656
- C:\Windows\System32\TvozVQC.exe
  C:\Windows\System32\TvozVQC.exe
  2⤵
  PID:8164
- C:\Windows\System32\rFtogei.exe
  C:\Windows\System32\rFtogei.exe
  2⤵
  PID:7336
- C:\Windows\System32\AiIaBfp.exe
  C:\Windows\System32\AiIaBfp.exe
  2⤵
  PID:7768
- C:\Windows\System32\WegMtfI.exe
  C:\Windows\System32\WegMtfI.exe
  2⤵
  PID:7972
- C:\Windows\System32\TFnZtMQ.exe
  C:\Windows\System32\TFnZtMQ.exe
  2⤵
  PID:8056
- C:\Windows\System32\ZrvDCiw.exe
  C:\Windows\System32\ZrvDCiw.exe
  2⤵
  PID:7748
- C:\Windows\System32\ozpZdoi.exe
  C:\Windows\System32\ozpZdoi.exe
  2⤵
  PID:7816
- C:\Windows\System32\vezRXOQ.exe
  C:\Windows\System32\vezRXOQ.exe
  2⤵
  PID:7180
- C:\Windows\System32\kEqgKma.exe
  C:\Windows\System32\kEqgKma.exe
  2⤵
  PID:7400
- C:\Windows\System32\VJswCAQ.exe
  C:\Windows\System32\VJswCAQ.exe
  2⤵
  PID:7464
- C:\Windows\System32\xdxIjTq.exe
  C:\Windows\System32\xdxIjTq.exe
  2⤵
  PID:7568
- C:\Windows\System32\zJFqNdz.exe
  C:\Windows\System32\zJFqNdz.exe
  2⤵
  PID:7652
- C:\Windows\System32\jYRVMva.exe
  C:\Windows\System32\jYRVMva.exe
  2⤵
  PID:8200
- C:\Windows\System32\gVhypPC.exe
  C:\Windows\System32\gVhypPC.exe
  2⤵
  PID:8220
- C:\Windows\System32\ZvUXCmK.exe
  C:\Windows\System32\ZvUXCmK.exe
  2⤵
  PID:8236
- C:\Windows\System32\CyiWLjh.exe
  C:\Windows\System32\CyiWLjh.exe
  2⤵
  PID:8252
- C:\Windows\System32\JNrxwaJ.exe
  C:\Windows\System32\JNrxwaJ.exe
  2⤵
  PID:8268
- C:\Windows\System32\IrgabbJ.exe
  C:\Windows\System32\IrgabbJ.exe
  2⤵
  PID:8292
- C:\Windows\System32\MpAdutB.exe
  C:\Windows\System32\MpAdutB.exe
  2⤵
  PID:8308
- C:\Windows\System32\jOIXdUW.exe
  C:\Windows\System32\jOIXdUW.exe
  2⤵
  PID:8324
- C:\Windows\System32\NxxuYlM.exe
  C:\Windows\System32\NxxuYlM.exe
  2⤵
  PID:8340
- C:\Windows\System32\YmrbxDa.exe
  C:\Windows\System32\YmrbxDa.exe
  2⤵
  PID:8356
- C:\Windows\System32\Hkialyr.exe
  C:\Windows\System32\Hkialyr.exe
  2⤵
  PID:8372
- C:\Windows\System32\MCtbRol.exe
  C:\Windows\System32\MCtbRol.exe
  2⤵
  PID:8388
- C:\Windows\System32\czAkKvz.exe
  C:\Windows\System32\czAkKvz.exe
  2⤵
  PID:8404
- C:\Windows\System32\lYtwbvu.exe
  C:\Windows\System32\lYtwbvu.exe
  2⤵
  PID:8420
- C:\Windows\System32\AfDpVSZ.exe
  C:\Windows\System32\AfDpVSZ.exe
  2⤵
  PID:8436
- C:\Windows\System32\BVcpyNh.exe
  C:\Windows\System32\BVcpyNh.exe
  2⤵
  PID:8488
- C:\Windows\System32\omMpqub.exe
  C:\Windows\System32\omMpqub.exe
  2⤵
  PID:8504
- C:\Windows\System32\QAbeiTN.exe
  C:\Windows\System32\QAbeiTN.exe
  2⤵
  PID:8520
- C:\Windows\System32\htyQJkL.exe
  C:\Windows\System32\htyQJkL.exe
  2⤵
  PID:8536
- C:\Windows\System32\MXuhUuQ.exe
  C:\Windows\System32\MXuhUuQ.exe
  2⤵
  PID:8556
- C:\Windows\System32\kQNqFVe.exe
  C:\Windows\System32\kQNqFVe.exe
  2⤵
  PID:8580
- C:\Windows\System32\UvffVuK.exe
  C:\Windows\System32\UvffVuK.exe
  2⤵
  PID:8596
- C:\Windows\System32\Ywzfhfj.exe
  C:\Windows\System32\Ywzfhfj.exe
  2⤵
  PID:8656
- C:\Windows\System32\XirTVwZ.exe
  C:\Windows\System32\XirTVwZ.exe
  2⤵
  PID:8672
- C:\Windows\System32\oCcFTZK.exe
  C:\Windows\System32\oCcFTZK.exe
  2⤵
  PID:8688
- C:\Windows\System32\cQPfYNN.exe
  C:\Windows\System32\cQPfYNN.exe
  2⤵
  PID:8704
- C:\Windows\System32\aKfFbCa.exe
  C:\Windows\System32\aKfFbCa.exe
  2⤵
  PID:8720
- C:\Windows\System32\dvavRxk.exe
  C:\Windows\System32\dvavRxk.exe
  2⤵
  PID:8736
- C:\Windows\System32\LfjmJas.exe
  C:\Windows\System32\LfjmJas.exe
  2⤵
  PID:8752
- C:\Windows\System32\LNMeKCd.exe
  C:\Windows\System32\LNMeKCd.exe
  2⤵
  PID:8768
- C:\Windows\System32\UKcDHNF.exe
  C:\Windows\System32\UKcDHNF.exe
  2⤵
  PID:8784
- C:\Windows\System32\MplPczz.exe
  C:\Windows\System32\MplPczz.exe
  2⤵
  PID:8800
- C:\Windows\System32\tvVOdzs.exe
  C:\Windows\System32\tvVOdzs.exe
  2⤵
  PID:8816
- C:\Windows\System32\TjPhYai.exe
  C:\Windows\System32\TjPhYai.exe
  2⤵
  PID:8832
- C:\Windows\System32\Icjjoau.exe
  C:\Windows\System32\Icjjoau.exe
  2⤵
  PID:8848
- C:\Windows\System32\PMHNMxg.exe
  C:\Windows\System32\PMHNMxg.exe
  2⤵
  PID:8864
- C:\Windows\System32\PrrFDXz.exe
  C:\Windows\System32\PrrFDXz.exe
  2⤵
  PID:8880
- C:\Windows\System32\AfgSDBG.exe
  C:\Windows\System32\AfgSDBG.exe
  2⤵
  PID:8896
- C:\Windows\System32\YGKrYhp.exe
  C:\Windows\System32\YGKrYhp.exe
  2⤵
  PID:8912
- C:\Windows\System32\WdMFERL.exe
  C:\Windows\System32\WdMFERL.exe
  2⤵
  PID:8928
- C:\Windows\System32\tWBaOjZ.exe
  C:\Windows\System32\tWBaOjZ.exe
  2⤵
  PID:8944
- C:\Windows\System32\YUXpanq.exe
  C:\Windows\System32\YUXpanq.exe
  2⤵
  PID:8968
- C:\Windows\System32\OoCuaew.exe
  C:\Windows\System32\OoCuaew.exe
  2⤵
  PID:8988
- C:\Windows\System32\LjuFxTi.exe
  C:\Windows\System32\LjuFxTi.exe
  2⤵
  PID:9008
- C:\Windows\System32\jXIhYJH.exe
  C:\Windows\System32\jXIhYJH.exe
  2⤵
  PID:9028
- C:\Windows\System32\ZEmFSJl.exe
  C:\Windows\System32\ZEmFSJl.exe
  2⤵
  PID:9044
- C:\Windows\System32\GDXBdPc.exe
  C:\Windows\System32\GDXBdPc.exe
  2⤵
  PID:9060
- C:\Windows\System32\vNcZCvp.exe
  C:\Windows\System32\vNcZCvp.exe
  2⤵
  PID:9080
- C:\Windows\System32\RJYaUOI.exe
  C:\Windows\System32\RJYaUOI.exe
  2⤵
  PID:9100
- C:\Windows\System32\KKuFtml.exe
  C:\Windows\System32\KKuFtml.exe
  2⤵
  PID:9116
- C:\Windows\System32\JpyYxEI.exe
  C:\Windows\System32\JpyYxEI.exe
  2⤵
  PID:9156
- C:\Windows\System32\uWCGjme.exe
  C:\Windows\System32\uWCGjme.exe
  2⤵
  PID:9172
- C:\Windows\System32\eeMviaa.exe
  C:\Windows\System32\eeMviaa.exe
  2⤵
  PID:9188
- C:\Windows\System32\ZogoDuj.exe
  C:\Windows\System32\ZogoDuj.exe
  2⤵
  PID:9204
- C:\Windows\System32\RtVGGsG.exe
  C:\Windows\System32\RtVGGsG.exe
  2⤵
  PID:7316
- C:\Windows\System32\pdawPRr.exe
  C:\Windows\System32\pdawPRr.exe
  2⤵
  PID:7272
- C:\Windows\System32\xOYHsnA.exe
  C:\Windows\System32\xOYHsnA.exe
  2⤵
  PID:7628
- C:\Windows\System32\RINanda.exe
  C:\Windows\System32\RINanda.exe
  2⤵
  PID:7796
- C:\Windows\System32\rsNDXFr.exe
  C:\Windows\System32\rsNDXFr.exe
  2⤵
  PID:7920
- C:\Windows\System32\hPmnfEw.exe
  C:\Windows\System32\hPmnfEw.exe
  2⤵
  PID:7664
- C:\Windows\System32\aQNBwlV.exe
  C:\Windows\System32\aQNBwlV.exe
  2⤵
  PID:8264
- C:\Windows\System32\bzqNvHT.exe
  C:\Windows\System32\bzqNvHT.exe
  2⤵
  PID:8048
- C:\Windows\System32\CeZCcrK.exe
  C:\Windows\System32\CeZCcrK.exe
  2⤵
  PID:7448
- C:\Windows\System32\qzlDKqn.exe
  C:\Windows\System32\qzlDKqn.exe
  2⤵
  PID:8300
- C:\Windows\System32\NVBBbuQ.exe
  C:\Windows\System32\NVBBbuQ.exe
  2⤵
  PID:8284
- C:\Windows\System32\CTeBhru.exe
  C:\Windows\System32\CTeBhru.exe
  2⤵
  PID:8244
- C:\Windows\System32\bUdyQDU.exe
  C:\Windows\System32\bUdyQDU.exe
  2⤵
  PID:8400
- C:\Windows\System32\KuMrSkS.exe
  C:\Windows\System32\KuMrSkS.exe
  2⤵
  PID:8288
- C:\Windows\System32\MvjmMTk.exe
  C:\Windows\System32\MvjmMTk.exe
  2⤵
  PID:8380
- C:\Windows\System32\JYqnzkL.exe
  C:\Windows\System32\JYqnzkL.exe
  2⤵
  PID:8444
- C:\Windows\System32\UQARzrQ.exe
  C:\Windows\System32\UQARzrQ.exe
  2⤵
  PID:8532
- C:\Windows\System32\QaHArPR.exe
  C:\Windows\System32\QaHArPR.exe
  2⤵
  PID:8572
- C:\Windows\System32\GhSOofz.exe
  C:\Windows\System32\GhSOofz.exe
  2⤵
  PID:8640
- C:\Windows\System32\MnyPFdP.exe
  C:\Windows\System32\MnyPFdP.exe
  2⤵
  PID:8616
- C:\Windows\System32\iJmzSTk.exe
  C:\Windows\System32\iJmzSTk.exe
  2⤵
  PID:8460
- C:\Windows\System32\eEUxWXG.exe
  C:\Windows\System32\eEUxWXG.exe
  2⤵
  PID:8608
- C:\Windows\System32\FETizQI.exe
  C:\Windows\System32\FETizQI.exe
  2⤵
  PID:8480
- C:\Windows\System32\BvUVEDO.exe
  C:\Windows\System32\BvUVEDO.exe
  2⤵
  PID:8716
- C:\Windows\System32\oibkEcT.exe
  C:\Windows\System32\oibkEcT.exe
  2⤵
  PID:8588
- C:\Windows\System32\PhvkTAS.exe
  C:\Windows\System32\PhvkTAS.exe
  2⤵
  PID:8664
- C:\Windows\System32\odyXiYh.exe
  C:\Windows\System32\odyXiYh.exe
  2⤵
  PID:8808
- C:\Windows\System32\SEvRxZX.exe
  C:\Windows\System32\SEvRxZX.exe
  2⤵
  PID:8936
- C:\Windows\System32\gXIcird.exe
  C:\Windows\System32\gXIcird.exe
  2⤵
  PID:8844
- C:\Windows\System32\EvzSZAv.exe
  C:\Windows\System32\EvzSZAv.exe
  2⤵
  PID:8940
- C:\Windows\System32\FCsybCm.exe
  C:\Windows\System32\FCsybCm.exe
  2⤵
  PID:9020
- C:\Windows\System32\xXZzbwv.exe
  C:\Windows\System32\xXZzbwv.exe
  2⤵
  PID:8760
- C:\Windows\System32\cxIUekJ.exe
  C:\Windows\System32\cxIUekJ.exe
  2⤵
  PID:8824
- C:\Windows\System32\LttZUux.exe
  C:\Windows\System32\LttZUux.exe
  2⤵
  PID:8920
- C:\Windows\System32\FfONrxw.exe
  C:\Windows\System32\FfONrxw.exe
  2⤵
  PID:8960
- C:\Windows\System32\vYlDxsL.exe
  C:\Windows\System32\vYlDxsL.exe
  2⤵
  PID:9092
- C:\Windows\System32\bhijwaX.exe
  C:\Windows\System32\bhijwaX.exe
  2⤵
  PID:9136
- C:\Windows\System32\frBfJsM.exe
  C:\Windows\System32\frBfJsM.exe
  2⤵
  PID:9004
- C:\Windows\System32\GIAKWTB.exe
  C:\Windows\System32\GIAKWTB.exe
  2⤵
  PID:9072
- C:\Windows\System32\GHutESm.exe
  C:\Windows\System32\GHutESm.exe
  2⤵
  PID:9112
- C:\Windows\System32\ewBBaTg.exe
  C:\Windows\System32\ewBBaTg.exe
  2⤵
  PID:9184
- C:\Windows\System32\aifQXPr.exe
  C:\Windows\System32\aifQXPr.exe
  2⤵
  PID:8828
- C:\Windows\System32\gHHLHhJ.exe
  C:\Windows\System32\gHHLHhJ.exe
  2⤵
  PID:6504
- C:\Windows\System32\yqqWaQc.exe
  C:\Windows\System32\yqqWaQc.exe
  2⤵
  PID:7848
- C:\Windows\System32\itIdbAp.exe
  C:\Windows\System32\itIdbAp.exe
  2⤵
  PID:8216
- C:\Windows\System32\ZgnQJUQ.exe
  C:\Windows\System32\ZgnQJUQ.exe
  2⤵
  PID:7732
- C:\Windows\System32\ZEPEAUf.exe
  C:\Windows\System32\ZEPEAUf.exe
  2⤵
  PID:7676
- C:\Windows\System32\eSocGBA.exe
  C:\Windows\System32\eSocGBA.exe
  2⤵
  PID:8280
- C:\Windows\System32\rcNYJvM.exe
  C:\Windows\System32\rcNYJvM.exe
  2⤵
  PID:8620
- C:\Windows\System32\HtkUzAk.exe
  C:\Windows\System32\HtkUzAk.exe
  2⤵
  PID:7068
- C:\Windows\System32\WySszFd.exe
  C:\Windows\System32\WySszFd.exe
  2⤵
  PID:8368
- C:\Windows\System32\ErxuaxH.exe
  C:\Windows\System32\ErxuaxH.exe
  2⤵
  PID:8412
- C:\Windows\System32\Tshglab.exe
  C:\Windows\System32\Tshglab.exe
  2⤵
  PID:8564
- C:\Windows\System32\sDohhmw.exe
  C:\Windows\System32\sDohhmw.exe
  2⤵
  PID:8604
- C:\Windows\System32\WqJizwP.exe
  C:\Windows\System32\WqJizwP.exe
  2⤵
  PID:8684
- C:\Windows\System32\USRcQix.exe
  C:\Windows\System32\USRcQix.exe
  2⤵
  PID:8812
- C:\Windows\System32\zHAcqjN.exe
  C:\Windows\System32\zHAcqjN.exe
  2⤵
  PID:8908
- C:\Windows\System32\SPloGxi.exe
  C:\Windows\System32\SPloGxi.exe
  2⤵
  PID:8728
- C:\Windows\System32\HjNcHfC.exe
  C:\Windows\System32\HjNcHfC.exe
  2⤵
  PID:8548
- C:\Windows\System32\NOwQWNG.exe
  C:\Windows\System32\NOwQWNG.exe
  2⤵
  PID:8696
- C:\Windows\System32\oPtukHa.exe
  C:\Windows\System32\oPtukHa.exe
  2⤵
  PID:9016
- C:\Windows\System32\zzhruav.exe
  C:\Windows\System32\zzhruav.exe
  2⤵
  PID:8956
- C:\Windows\System32\miapIbX.exe
  C:\Windows\System32\miapIbX.exe
  2⤵
  PID:9068
- C:\Windows\System32\buJRRuc.exe
  C:\Windows\System32\buJRRuc.exe
  2⤵
  PID:9200
- C:\Windows\System32\hVRxusp.exe
  C:\Windows\System32\hVRxusp.exe
  2⤵
  PID:8260
- C:\Windows\System32\hQAxIkt.exe
  C:\Windows\System32\hQAxIkt.exe
  2⤵
  PID:8500
- C:\Windows\System32\qTbKVnb.exe
  C:\Windows\System32\qTbKVnb.exe
  2⤵
  PID:9056
- C:\Windows\System32\fgzmYMk.exe
  C:\Windows\System32\fgzmYMk.exe
  2⤵
  PID:9000
- C:\Windows\System32\LdKerXo.exe
  C:\Windows\System32\LdKerXo.exe
  2⤵
  PID:8544
- C:\Windows\System32\uSxVjjU.exe
  C:\Windows\System32\uSxVjjU.exe
  2⤵
  PID:8652
- C:\Windows\System32\WmDIPwN.exe
  C:\Windows\System32\WmDIPwN.exe
  2⤵
  PID:8332
- C:\Windows\System32\GdoHuLO.exe
  C:\Windows\System32\GdoHuLO.exe
  2⤵
  PID:8348
- C:\Windows\System32\kOADFTL.exe
  C:\Windows\System32\kOADFTL.exe
  2⤵
  PID:8452
- C:\Windows\System32\KZHJkdf.exe
  C:\Windows\System32\KZHJkdf.exe
  2⤵
  PID:8792
- C:\Windows\System32\bXFixwc.exe
  C:\Windows\System32\bXFixwc.exe
  2⤵
  PID:8860
- C:\Windows\System32\nLaqWXa.exe
  C:\Windows\System32\nLaqWXa.exe
  2⤵
  PID:9180
- C:\Windows\System32\lVgvsJI.exe
  C:\Windows\System32\lVgvsJI.exe
  2⤵
  PID:9040
- C:\Windows\System32\VWJBxAb.exe
  C:\Windows\System32\VWJBxAb.exe
  2⤵
  PID:8212
- C:\Windows\System32\iGPORDQ.exe
  C:\Windows\System32\iGPORDQ.exe
  2⤵
  PID:8648
- C:\Windows\System32\pokdRTl.exe
  C:\Windows\System32\pokdRTl.exe
  2⤵
  PID:8636
- C:\Windows\System32\udDTFgE.exe
  C:\Windows\System32\udDTFgE.exe
  2⤵
  PID:7128
- C:\Windows\System32\MirJAIL.exe
  C:\Windows\System32\MirJAIL.exe
  2⤵
  PID:8432
- C:\Windows\System32\fMUfbfc.exe
  C:\Windows\System32\fMUfbfc.exe
  2⤵
  PID:9144
- C:\Windows\System32\TUBmJDZ.exe
  C:\Windows\System32\TUBmJDZ.exe
  2⤵
  PID:8092
- C:\Windows\System32\FCMdEyX.exe
  C:\Windows\System32\FCMdEyX.exe
  2⤵
  PID:9128
- C:\Windows\System32\NDZmLzs.exe
  C:\Windows\System32\NDZmLzs.exe
  2⤵
  PID:8840
- C:\Windows\System32\FEJOfVS.exe
  C:\Windows\System32\FEJOfVS.exe
  2⤵
  PID:9232
- C:\Windows\System32\gWMPaNk.exe
  C:\Windows\System32\gWMPaNk.exe
  2⤵
  PID:9248
- C:\Windows\System32\yKqefde.exe
  C:\Windows\System32\yKqefde.exe
  2⤵
  PID:9264
- C:\Windows\System32\hpCimBn.exe
  C:\Windows\System32\hpCimBn.exe
  2⤵
  PID:9280
- C:\Windows\System32\XNxtgUn.exe
  C:\Windows\System32\XNxtgUn.exe
  2⤵
  PID:9296
- C:\Windows\System32\eJLKHLe.exe
  C:\Windows\System32\eJLKHLe.exe
  2⤵
  PID:9312
- C:\Windows\System32\jNkYWbF.exe
  C:\Windows\System32\jNkYWbF.exe
  2⤵
  PID:9328
- C:\Windows\System32\iGgFiPf.exe
  C:\Windows\System32\iGgFiPf.exe
  2⤵
  PID:9344
- C:\Windows\System32\VyOCtnQ.exe
  C:\Windows\System32\VyOCtnQ.exe
  2⤵
  PID:9360
- C:\Windows\System32\RkcYgkD.exe
  C:\Windows\System32\RkcYgkD.exe
  2⤵
  PID:9376
- C:\Windows\System32\DsrYjdx.exe
  C:\Windows\System32\DsrYjdx.exe
  2⤵
  PID:9392
- C:\Windows\System32\GkwcmyR.exe
  C:\Windows\System32\GkwcmyR.exe
  2⤵
  PID:9408
- C:\Windows\System32\jThSJud.exe
  C:\Windows\System32\jThSJud.exe
  2⤵
  PID:9424
- C:\Windows\System32\oeSJGvK.exe
  C:\Windows\System32\oeSJGvK.exe
  2⤵
  PID:9440
- C:\Windows\System32\JUJPvAD.exe
  C:\Windows\System32\JUJPvAD.exe
  2⤵
  PID:9488
- C:\Windows\System32\DsfNoWh.exe
  C:\Windows\System32\DsfNoWh.exe
  2⤵
  PID:9504
- C:\Windows\System32\njoZykw.exe
  C:\Windows\System32\njoZykw.exe
  2⤵
  PID:9520
- C:\Windows\System32\sJpxRjm.exe
  C:\Windows\System32\sJpxRjm.exe
  2⤵
  PID:9544
- C:\Windows\System32\NgmJdYL.exe
  C:\Windows\System32\NgmJdYL.exe
  2⤵
  PID:9560
- C:\Windows\System32\vGXqcAe.exe
  C:\Windows\System32\vGXqcAe.exe
  2⤵
  PID:9576
- C:\Windows\System32\ACTAoJJ.exe
  C:\Windows\System32\ACTAoJJ.exe
  2⤵
  PID:9592
- C:\Windows\System32\MOXXJRk.exe
  C:\Windows\System32\MOXXJRk.exe
  2⤵
  PID:9608
- C:\Windows\System32\wCXzUTj.exe
  C:\Windows\System32\wCXzUTj.exe
  2⤵
  PID:9624
- C:\Windows\System32\tdtqyaE.exe
  C:\Windows\System32\tdtqyaE.exe
  2⤵
  PID:9640
- C:\Windows\System32\dpidtIv.exe
  C:\Windows\System32\dpidtIv.exe
  2⤵
  PID:9656
- C:\Windows\System32\FsdyHLV.exe
  C:\Windows\System32\FsdyHLV.exe
  2⤵
  PID:9672
- C:\Windows\System32\IvgTzkx.exe
  C:\Windows\System32\IvgTzkx.exe
  2⤵
  PID:9800
- C:\Windows\System32\TRxDpWD.exe
  C:\Windows\System32\TRxDpWD.exe
  2⤵
  PID:9816
- C:\Windows\System32\jdFfPWk.exe
  C:\Windows\System32\jdFfPWk.exe
  2⤵
  PID:9832
- C:\Windows\System32\hzjGWui.exe
  C:\Windows\System32\hzjGWui.exe
  2⤵
  PID:9852
- C:\Windows\System32\AKpnvEi.exe
  C:\Windows\System32\AKpnvEi.exe
  2⤵
  PID:9868
- C:\Windows\System32\mdWrCBC.exe
  C:\Windows\System32\mdWrCBC.exe
  2⤵
  PID:9884
- C:\Windows\System32\mSgFNLz.exe
  C:\Windows\System32\mSgFNLz.exe
  2⤵
  PID:9900
- C:\Windows\System32\MxeMLUN.exe
  C:\Windows\System32\MxeMLUN.exe
  2⤵
  PID:9920
- C:\Windows\System32\GchtnfL.exe
  C:\Windows\System32\GchtnfL.exe
  2⤵
  PID:9936
- C:\Windows\System32\GtnTcpG.exe
  C:\Windows\System32\GtnTcpG.exe
  2⤵
  PID:9952
- C:\Windows\System32\JIeqlWT.exe
  C:\Windows\System32\JIeqlWT.exe
  2⤵
  PID:9968
- C:\Windows\System32\qwutGhb.exe
  C:\Windows\System32\qwutGhb.exe
  2⤵
  PID:9984
- C:\Windows\System32\XoxwsAB.exe
  C:\Windows\System32\XoxwsAB.exe
  2⤵
  PID:10000
- C:\Windows\System32\CKjdZWW.exe
  C:\Windows\System32\CKjdZWW.exe
  2⤵
  PID:10188
- C:\Windows\System32\JcAeCMh.exe
  C:\Windows\System32\JcAeCMh.exe
  2⤵
  PID:10220
- C:\Windows\System32\ikGmcpA.exe
  C:\Windows\System32\ikGmcpA.exe
  2⤵
  PID:10236
- C:\Windows\System32\ifQabNV.exe
  C:\Windows\System32\ifQabNV.exe
  2⤵
  PID:9224
- C:\Windows\System32\InUXTVv.exe
  C:\Windows\System32\InUXTVv.exe
  2⤵
  PID:7612
- C:\Windows\System32\lDzpUBm.exe
  C:\Windows\System32\lDzpUBm.exe
  2⤵
  PID:9288
- C:\Windows\System32\PZHChqM.exe
  C:\Windows\System32\PZHChqM.exe
  2⤵
  PID:9356
- C:\Windows\System32\iagtlsI.exe
  C:\Windows\System32\iagtlsI.exe
  2⤵
  PID:8552
- C:\Windows\System32\VirYypG.exe
  C:\Windows\System32\VirYypG.exe
  2⤵
  PID:9244
- C:\Windows\System32\YapyhGi.exe
  C:\Windows\System32\YapyhGi.exe
  2⤵
  PID:9448
- C:\Windows\System32\VeAdTtP.exe
  C:\Windows\System32\VeAdTtP.exe
  2⤵
  PID:9372
- C:\Windows\System32\tqCXGTF.exe
  C:\Windows\System32\tqCXGTF.exe
  2⤵
  PID:9436
- C:\Windows\System32\STNwktq.exe
  C:\Windows\System32\STNwktq.exe
  2⤵
  PID:9464
- C:\Windows\System32\VUfwNzU.exe
  C:\Windows\System32\VUfwNzU.exe
  2⤵
  PID:9692
- C:\Windows\System32\xElxTaw.exe
  C:\Windows\System32\xElxTaw.exe
  2⤵
  PID:9712
- C:\Windows\System32\PKLXuqU.exe
  C:\Windows\System32\PKLXuqU.exe
  2⤵
  PID:9808
- C:\Windows\System32\KhpPMNP.exe
  C:\Windows\System32\KhpPMNP.exe
  2⤵
  PID:9876
- C:\Windows\System32\BimkumV.exe
  C:\Windows\System32\BimkumV.exe
  2⤵
  PID:9912
- C:\Windows\System32\SoknZQG.exe
  C:\Windows\System32\SoknZQG.exe
  2⤵
  PID:9976
- C:\Windows\System32\mzgQjlV.exe
  C:\Windows\System32\mzgQjlV.exe
  2⤵
  PID:9764
- C:\Windows\System32\dZMiSuI.exe
  C:\Windows\System32\dZMiSuI.exe
  2⤵
  PID:9772
- C:\Windows\System32\ILHZPwQ.exe
  C:\Windows\System32\ILHZPwQ.exe
  2⤵
  PID:9792
- C:\Windows\System32\IcKDZgR.exe
  C:\Windows\System32\IcKDZgR.exe
  2⤵
  PID:9864
- C:\Windows\System32\MrzYBfZ.exe
  C:\Windows\System32\MrzYBfZ.exe
  2⤵
  PID:9932
- C:\Windows\System32\rwqxwRH.exe
  C:\Windows\System32\rwqxwRH.exe
  2⤵
  PID:9996
- C:\Windows\System32\LdmwAGS.exe
  C:\Windows\System32\LdmwAGS.exe
  2⤵
  PID:10016
- C:\Windows\System32\owdRbQV.exe
  C:\Windows\System32\owdRbQV.exe
  2⤵
  PID:10044
- C:\Windows\System32\GRwGKvj.exe
  C:\Windows\System32\GRwGKvj.exe
  2⤵
  PID:10056
- C:\Windows\System32\nlPiPMD.exe
  C:\Windows\System32\nlPiPMD.exe
  2⤵
  PID:10072
- C:\Windows\System32\DwdbZZn.exe
  C:\Windows\System32\DwdbZZn.exe
  2⤵
  PID:10100
- C:\Windows\System32\BkSnKAG.exe
  C:\Windows\System32\BkSnKAG.exe
  2⤵
  PID:10108
- C:\Windows\System32\KKApvsR.exe
  C:\Windows\System32\KKApvsR.exe
  2⤵
  PID:10124
- C:\Windows\System32\DakrjtQ.exe
  C:\Windows\System32\DakrjtQ.exe
  2⤵
  PID:10152
- C:\Windows\System32\HjQcLUK.exe
  C:\Windows\System32\HjQcLUK.exe
  2⤵
  PID:10168

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AzlJaNn.exe

Filesize
1.6MB

MD5
2fb42555be8696ce033fd0284dd5e4c4

SHA1
d9359a2fd326fb46424fc5233500a02aa1e85031

SHA256
6a92f608e474a3290a709cbebcf6c09d2d46d32661c1ff6360471c7500ae3b85

SHA512
956a76bef456a5664c453c60f78b419ba1896ba3b2e08d2e23d691d35b9e39aeca11db60d660f9c87b544858e1b9d583979a93ee523295e301fc52e4ed265da8

Download Submit
C:\Windows\System32\FHqfscW.exe

Filesize
1.6MB

MD5
131b68c022263185ea08846d04afeb74

SHA1
88fa3422294bccaaebb2caf82014493495255553

SHA256
6e41b4e7dc2623f0a6b1492794a814d08aae53d93314c98914fd2f0374ce99f5

SHA512
64aa18b939dcc3d03848efa3c4a35b2857e4584e5bc7c9c3b0b7e753251fad233e48c1b62b96bceec83cb57d916821048394eb040b743ef9a2123b7b793d6997

Download Submit
C:\Windows\System32\GBvCtvO.exe

Filesize
1.6MB

MD5
4c1cbd29513121cf117093b2824bf560

SHA1
f6f1c4045968051a3b36fc27ed42f10c8e60376e

SHA256
86778dd1f511082b85aad8c336463cd356a678b34d58cb2bcc8297b0c33da5cd

SHA512
028ae768d14fd1014c22f789be057df98fdb3b33dcb3c18d034cdc790335b2a684cef0ec057a69f81a8ec24926cf45e1031be261dd9a08bd19ac312c990632cf

Download Submit
C:\Windows\System32\GNxTvcL.exe

Filesize
1.6MB

MD5
4f75c19f3b458b5fcb638233276289e2

SHA1
f467b5bf40cc9f1eda0d7e46774c02f254317f8a

SHA256
62070a2db87ada50996aebbf91cffb2489a0c53a0f6b4487907f9a0235277018

SHA512
6be5747a3298cf07dd8b0e397f77cfb2f8ccfa4bfe177c59ccaf0c4e99ff4553f216231688f85f450859e24a7ee70f64d87718ef2c4eb1234cf2cba93f574085

Download Submit
C:\Windows\System32\JzZlqOO.exe

Filesize
1.6MB

MD5
c942d77d53ad5e571d7c2a88be0133b9

SHA1
ac548f847a49265b5853edb5d17c9553e86b878b

SHA256
9a09d91d067c4b0d174c9a041ec9704912f23e6faf63eb2ae5058ca09b4f92cd

SHA512
b41bd13ed7f0ff2f6e77b0c5a90ec909123161dad93157dbd446b1d05c138b992a202227db9b2b7ea5e480c195da0cdd2b9d274c9acf477be22992b0007aa245

Download Submit
C:\Windows\System32\PJxOxiK.exe

Filesize
1.6MB

MD5
d45c3356556c7adf656547a8669c1860

SHA1
cb0cbc5a921f114ff6c2adbf4c6d8078375288b9

SHA256
cf94d230434eebbfbb6f8e41cc4dcfbf6eb6e8099e9a3d7e60cd689b866f76e4

SHA512
5da1eec4e76ec07cb1acb4a39e79c45ac82f320ec07b9f6e962df299b0056393f8c0825646cd75e41efff493d99e61cd0c74f9f8b3fd335f22a0a8889af5a263

Download Submit
C:\Windows\System32\PxEsUDN.exe

Filesize
1.6MB

MD5
da030ddc4581f1eea40fe0a50336208e

SHA1
0020fce7a6e887a6e16ee28f5f9307318c48a9b8

SHA256
86ea1b8cbf4c316e623056883196b43205ac6509e025a24b8933e5b0d4e23e07

SHA512
279ff676004533fa8da2ba524ce19a78e60f43e4eda88998ed3f202208505b0701f70c059fcc26075953e2cfa46262cc88c29cd95865413064c7ed768d28e6ff

Download Submit
C:\Windows\System32\QRhonDR.exe

Filesize
1.6MB

MD5
2ca846f847bfc47fae9db6613e09b1c0

SHA1
06a83c56a62bffd872128269cea9df5c1660c112

SHA256
52f4ab094e26e89361d35a9b0cfb4267bfc4c74a65564984653e5b4239f588a8

SHA512
054a74da5dc64d3283bfe345380a31136968afe09a8196cee0e05cd052528903383c3b143109948d446572f96c022a57a50113089c70403d8f253f292ee3d5f0

Download Submit
C:\Windows\System32\TqPaLHN.exe

Filesize
1.6MB

MD5
1bd8e4332302680ee3ecf7d1bdd57397

SHA1
036cf269c9eb702757f82de970b8d0b35a101f29

SHA256
2736fb4351c7c6299447f602c2b8b3d058e373f9c6a8955a4cd72053cbb10838

SHA512
8b5942db576ab839e26569e9d5900aa4864c6e73aeed7d9eadc2892c9949dd356b1b75a8c21c091376afdd633176ecdd4bfeafe472b70140b2452ec471f15a38

Download Submit
C:\Windows\System32\YYpSrMk.exe

Filesize
1.6MB

MD5
d5bc72407ddc95bf94424d38d90be6b5

SHA1
d8007c16ca7ed6ba24517d457b95b7516df8d70a

SHA256
7b4b92d99dacb32024081347c50eaca9cfdb1b2b81dadef42f6e63c562e86a1e

SHA512
a565661925249fd2f4b5ead35029eeb2dcccc6b1c60081133ee82ea262ab44179853c78493236a3409940a821a0d56b27f51f94904119d221f8a331b7495f339

Download Submit
C:\Windows\System32\fbsKXkM.exe

Filesize
1.6MB

MD5
16dadaec5b5ff68842dc756572e68177

SHA1
d01ad279df14e0cad04f714af06d99e82352f7ef

SHA256
30173b8c26488258c6b37ec9076b27a5a0e66a001d187f64e714c9d7dc33240b

SHA512
f2c582e7bb4b01895a655e9106767ceed52aec96e2631dd3d2fb6db5d3267d18bf2c299f4e205b44b0232fa621aa3eeb0dc036ffe9fd0f11a348d48661e05116

Download Submit
C:\Windows\System32\gPJzYUK.exe

Filesize
1.6MB

MD5
861232298685126a55572acaaed89f2c

SHA1
cf8b9e318388e4d432098effa552c971ce6924e7

SHA256
c4594b8795a53e00d0faf8707596119c2974fcbc6cc656dff7476612739d6c14

SHA512
d6d22106255f88c69de22f79ccf1836502e53c4c417b34cde56e8518de916da938e8698cb58513ec2e2ee01dc18b5164daef4dc3fb12344a63f44ab8833dde5d

Download Submit
C:\Windows\System32\hvMrEJf.exe

Filesize
1.6MB

MD5
98ec1acd6c202bad564e0a1be0aaeb6c

SHA1
3d8832cd9750c232fd1207a1c273ec29278f30ee

SHA256
cbff0abf243338a47feacc203bfb32d3da4326be8527307d36c03be5c6b39778

SHA512
ffa179fdf92909409861ca0a41b7fc261f5ccdf80b20d7d4a2ba97aba15b628761ebc463411933e77544f208e524957f8b4e310230cec8f6dac7193292dc14e4

Download Submit
C:\Windows\System32\iqHQESU.exe

Filesize
1.6MB

MD5
e195c5de247c30212e891b1238597b91

SHA1
a2fcb57f57dadfd9a4ad1581462d55dd82e971f5

SHA256
10230587a71e01744419600b1e1662b340295f3eee54d8291f5dc1bdabc59c45

SHA512
9d37867d1f54bbc6b2c9b0f40b045fc006b0b39a28b653a5026a18c8a087ba9906eb024e4a5cf01fedd2041208ab0a356a6176fb862221ecf5727ffaa31858f6

Download Submit
C:\Windows\System32\nBapbHa.exe

Filesize
1.6MB

MD5
f1a682cbe72b15745d1123071f3b02a3

SHA1
f60e54879759aab86500b96888473c39af7eaf4c

SHA256
32654e743afe6f02cadc96790a7a358fcbb839a9ff67b97df51b85213d2183e3

SHA512
4a0474c2200dfa333dbbcd7f66fe13091edfe90804b5f38a65b18bc090669bdefaba4b16eb4dfda4e87b60249c494fd139841ed53609c02141630feaf29afb83

Download Submit
C:\Windows\System32\slTWdHD.exe

Filesize
1.6MB

MD5
0f33e5507d1f8d2ed347861f769d2401

SHA1
5b4e84b34aaf31d8b4b0f8b089aca5ac505e2ab1

SHA256
616cd966746987d47392896083539047010ab1b445779753dfefa8f24b0d0126

SHA512
30d4dad36cd32a1871f274e0b50e203e20a27ecd39d0823c5a6facddc7f18dc48fcc3d0c8d09a4e155d2400bd53750b31fa49696c0339987c79a1a21a1ecfe37

Download Submit
C:\Windows\System32\tbGbPOv.exe

Filesize
1.6MB

MD5
8b0b58bab9b61c871c75f98391d94155

SHA1
d4420e97dd77a37d443b71eee2dd22497be33c46

SHA256
218c681af3d8f4cd30f7970f6927489c979ba5f9a107398406feb8385a63b11d

SHA512
8bc555c0c82c2128ba9ecb02c6d1e7c6541dfd422d7dacfe193f00aa5ff04e9ff25257c4d5f1d5c58eaa0833c8b93ada31a3890ad99161203e83a5b1c0401317

Download Submit
C:\Windows\System32\wjlFvGK.exe

Filesize
1.6MB

MD5
967098b5528af53240e589a972561ef5

SHA1
0a62c5efa59527b9e760bb7ff2ce800039d4eb35

SHA256
29fa484d16e80461c04936660613498555953368dcf88ca28b2368b01429139f

SHA512
f3833c3f886dfc33da632cc10ee1aa991b254c397589c5ee10a6336fe0cb3ca0dabbb9555b07252c1a3b8a965b74cad9dc9a23f6a03faf9399d12b127aafa68d

Download Submit
C:\Windows\System32\zSMgHww.exe

Filesize
1.6MB

MD5
d08e1757ea403daf072ddf9de297f1eb

SHA1
952361a3772e29b907c43c1ba738397e64b5705f

SHA256
056b06ed727b1b221437070055ff9fb7179da65a814fe642bb18b59bfdd4065a

SHA512
da713daa1122dadf9859d3c7218be5538af0d55d652c0c9ec663caff4e4dfe407bda0d6f117fa028a2c2a5f4a11bb01885ec315a2b6b358b7cbdd5b15aa1c0aa

Download Submit
\Windows\System32\CQRKeJx.exe

Filesize
1.6MB

MD5
8d9c0b8b888cb20378a8baa90a1c40b3

SHA1
885adec27a9cdda2622cb76bab0b01ecdbdf5cfb

SHA256
31f081b2fa7927f94c9f8493fe44d41fa4e20cbba14ea460737ae919cfadb7be

SHA512
b9ac674cfb7008946541bdc45db0e53a1af28c218d7a1ce6f2090cc91aa6a9a980e1d02bbbfc7879a34373ee4eaa759ab0eddf820b10902a4beba6ff6f1ccccf

Download Submit
\Windows\System32\NwnCiMZ.exe

Filesize
1.6MB

MD5
3ca8e130733e37941567c0b12c983180

SHA1
1f52ac963646d6efff7914f2f3d82469cb887cc8

SHA256
e2b328338dbcbfc51c8c8b7933b967e7aff5837ce2e00bc440cbe6b0efad99d3

SHA512
f8627426f8e39df220f19d93569e92721eba615529557076de6b08810d781f0117249ad7ef85010594b621383fcd4a57cb2835cd7924b59b2a0d2bd45c78cf1f

Download Submit
\Windows\System32\QCfcYLN.exe

Filesize
1.6MB

MD5
a53f67d397d578f2b456ded9d445b2da

SHA1
744f6574349d728d0dc8cf318d0adb42e1c8fadf

SHA256
ebefa095009f61a19844688ea36c2cc275c3676392bc32708816288e101fe0e6

SHA512
2ffc343c9b7decc5a6edfcb88eae5fb9c42108138e9a00e588322e8f948e70e8840706d6d4bf8b95c40564a01cd16412270fa6b3ac0b49541b6a8f8f344e3cb4

Download Submit
\Windows\System32\RQfYdzz.exe

Filesize
1.6MB

MD5
93bcca41a1d0f63c42ed1df9076a39c4

SHA1
fa3c9ffdbf7003d89024e123fa695e969583d47b

SHA256
83c3037a60f26b30b8349b24494727f8ec725d9076a6b1e0eadbeef550f3ae94

SHA512
6e30e8ec90e55214735cdc5c6e4c86fd6f11e2a48357953837b0e646fce69fabd49e619523453f1dea1c0f85c9a4a6cbe5017f4ed81eaa59459e13cf0dc9f38e

Download Submit
\Windows\System32\RZYWZuS.exe

Filesize
1.6MB

MD5
8624275077940338051558acfcc4564f

SHA1
126de6b4e56620c7cc4896823c6dd178aa8ae21e

SHA256
c6344adddbf2638c9239f82ec4bba796ecdf5a5540d5ebe94d757448fa4b6808

SHA512
da4a35db5d61bc7f375ac6c0fd583403cec047ffbad5bc37e7bcca3da1a7852a24e62c4a64b7fe33c18091c1bd5124c5eed78209a8702dea57dd8d65cc11beaf

Download Submit
\Windows\System32\UVzlppN.exe

Filesize
1.6MB

MD5
32eee0b0724ad5835197ff86a0bfa7e8

SHA1
586ffc63389ccdea208ad201f7f18d69931dfc99

SHA256
20754f17a628e3660695019973f5531929eb667fee90404c9be2cce73a7323ab

SHA512
537fad05976514bb060f3bd641ebe79d8e6c6056621dbc038222f183125ea4f57662468664a677bd33aa2552558feb2a763f03f6b86a7aecb412ac5228fa2773

Download Submit
\Windows\System32\WpSwdbm.exe

Filesize
1.6MB

MD5
be0c3585ad81d752f6fdbb68062524f6

SHA1
9a894b93a9e1379a311f667187699df8f66cedc0

SHA256
0facd945ef35c9f63c1cdd9583d629c38153426b9a6a5f31952571d93be3b667

SHA512
6f386df129b8c131210ee8fe320a944c7874473e7ce8f2b9ad64634ec79d1e6aa22ec6661d58faf6caea04bf6022c55afd863545b926861ec442305642e16189

Download Submit
\Windows\System32\YCHhFvK.exe

Filesize
1.6MB

MD5
9684672898ca886dcdbc8fd690d5b029

SHA1
c6d023fa8a13ee67b5fc2621f3fa6bf32bfbfc01

SHA256
5337defaa06ff6cd27c84429218bd574b708cab330eecc2b59b9f69abd1684a8

SHA512
7ffe5e2d2c4f63bec6e5e31f14b600757cdb9837b2aee1630b2a5f28756a87223812b12df2ab0402372ae934660338377527a92992dfc9d419b8d2cf3e44645f

Download Submit
\Windows\System32\hwDWihD.exe

Filesize
1.6MB

MD5
9277f85bfb34721063bdbbad9f3e50ce

SHA1
bd219ae9db7ed165428652911cdb9bc90adff3eb

SHA256
2a14a33e1c6d6a80dad678d629671126229a55c582f5a434c756825de6489c26

SHA512
031a69eb04390438f6231f0df9a745f8233174a05823d93763eaa9914ba75eddea52431778e48e277712a81782c9dbae20a47bc0e5257b180c816927f6669c7f

Download Submit
\Windows\System32\hzVWXsv.exe

Filesize
1.6MB

MD5
3edc80961ce502335628be7a37f89ff1

SHA1
6d8602b7e991a27689c3befb9639d84778847e5c

SHA256
24726c782e8ea5374bdec2d47944122cf04594ad80305f5e9e2c7175978f1f1d

SHA512
73e001e30ad70517a4d7532274543f1fec851a1f172992eb76fe4ee6ba6bc5f259a101f9da1a2e7438534c698f400e10f08b24e4fc9c2d8a214250aecfd5ac52

Download Submit
\Windows\System32\vLOHJmo.exe

Filesize
1.6MB

MD5
dd3bd4c8ec25e39c2a2613a002d99047

SHA1
8f2c3316c57785899d287915a348d982bf49f99b

SHA256
8891ec69aee89bf0c638a938dddaf63847dbd526d981fd3fb1752159eebf3057

SHA512
6de932a507945c9238405d460c851b2d783884f95cf7a8e40f50c6f2472986b456fc466d3f879ebf66836677feda5221f49c4841074dea17c9405db064e7e13c

Download Submit
\Windows\System32\wLMtOpC.exe

Filesize
1.6MB

MD5
6ce4f1b27bffa87f715da8ed74048144

SHA1
ed87516173e9dc996b0255b2b8cef4b0b2f1e02c

SHA256
8874767b146d628e4788371eacf2cc537ec4d942654eff50952bfa6c676ef607

SHA512
0381b88bf6afb36e4b863dbf6e0d45a5469eefcbacc0dd89881b947d512d5014b74d7f7aa8a2d6e34a0c6d6cf05323721e66d02d1aedbe1b5997b40ec8e24fa8

Download Submit
\Windows\System32\xksxnKG.exe

Filesize
1.6MB

MD5
09a39a6710421bfcfdbbcd44f2940da4

SHA1
995ea3c9177317943b96f335f174e6f0d9748679

SHA256
61cfc26707493922a647c7a826587a75e13dbaf1e35aee3e57c9af8e90d52793

SHA512
c44bbc3043c4b5aefac0eafc187109c58811acf631097bc0bef8f61a78c240fe06aa45ad1c58328ea2c1b70b2f8c1307f542939a3f56c3d41951a80ca33548e4

Download Submit
memory/1624-3874-0x000000013F090000-0x000000013F481000-memory.dmp

Filesize
3.9MB

Download
memory/1624-108-0x000000013F090000-0x000000013F481000-memory.dmp

Filesize
3.9MB

Download
memory/1636-253-0x000000013FBA0000-0x000000013FF91000-memory.dmp

Filesize
3.9MB

Download
memory/1636-7-0x000000013FBA0000-0x000000013FF91000-memory.dmp

Filesize
3.9MB

Download
memory/1636-3832-0x000000013FBA0000-0x000000013FF91000-memory.dmp

Filesize
3.9MB

Download
memory/2516-109-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/2516-3873-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/2524-981-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/2524-16-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/2524-3834-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/2564-1492-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/2564-30-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/2564-3860-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/2592-3866-0x000000013FD00000-0x00000001400F1000-memory.dmp

Filesize
3.9MB

Download
memory/2592-62-0x000000013FD00000-0x00000001400F1000-memory.dmp

Filesize
3.9MB

Download
memory/2644-37-0x000000013F250000-0x000000013F641000-memory.dmp

Filesize
3.9MB

Download
memory/2644-3864-0x000000013F250000-0x000000013F641000-memory.dmp

Filesize
3.9MB

Download
memory/2676-97-0x000000013FA00000-0x000000013FDF1000-memory.dmp

Filesize
3.9MB

Download
memory/2676-3870-0x000000013FA00000-0x000000013FDF1000-memory.dmp

Filesize
3.9MB

Download
memory/2852-94-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2852-3868-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2972-3830-0x000000013F250000-0x000000013F641000-memory.dmp

Filesize
3.9MB

Download
memory/2972-28-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/2972-35-0x000000013F250000-0x000000013F641000-memory.dmp

Filesize
3.9MB

Download
memory/2972-9-0x0000000001F60000-0x0000000002351000-memory.dmp

Filesize
3.9MB

Download
memory/2972-0-0x0000000000300000-0x0000000000310000-memory.dmp

Filesize
64KB

Download
memory/2972-2-0x000000013FD60000-0x0000000140151000-memory.dmp

Filesize
3.9MB

Download
memory/2972-3979-0x0000000001F60000-0x0000000002351000-memory.dmp

Filesize
3.9MB

Download
memory/2972-50-0x0000000001F60000-0x0000000002351000-memory.dmp

Filesize
3.9MB

Download
memory/2972-95-0x0000000001F60000-0x0000000002351000-memory.dmp

Filesize
3.9MB

Download
memory/2972-3858-0x0000000001F60000-0x0000000002351000-memory.dmp

Filesize
3.9MB

Download
memory/2972-116-0x0000000001F60000-0x0000000002351000-memory.dmp

Filesize
3.9MB

Download
memory/2972-115-0x000000013F6F0000-0x000000013FAE1000-memory.dmp

Filesize
3.9MB

Download
memory/2972-14-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/2972-21-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download
memory/2972-110-0x000000013F6B0000-0x000000013FAA1000-memory.dmp

Filesize
3.9MB

Download
memory/2972-105-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/2972-96-0x000000013F090000-0x000000013F481000-memory.dmp

Filesize
3.9MB

Download
memory/2972-111-0x000000013FD60000-0x0000000140151000-memory.dmp

Filesize
3.9MB

Download
memory/2972-98-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/2984-3862-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download
memory/2984-1193-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download
memory/2984-23-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download