xmrig | 8ec00c84cd0290648af61ee2e29f935d0eef9ab5c2be7cf7b471d86f1a64059c

Analysis

max time kernel
150s
max time network
126s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
28/04/2024, 05:37

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
Size

905KB
MD5

047c99ed61de607eccc5e6ad96e1927f
SHA1

e35a122da00b4d0cdcdad49bda149836df3ebe67
SHA256

8ec00c84cd0290648af61ee2e29f935d0eef9ab5c2be7cf7b471d86f1a64059c
SHA512

378849876ec5a03dcd49f4858312be9dbe30bf833be01ba167511161c29c70298ca753ba1f71347f5cba71a3b8007c03de0dc2f394359868c1348d627968010a
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlOqzJO0Rb8bbJt:knw9oUUEEDlOuJgJt

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 31 IoCs

miner

resource	yara_rule
behavioral1/memory/2240-8-0x000000013F710000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/2548-23-0x000000013F080000-0x000000013F471000-memory.dmp	xmrig
behavioral1/memory/2468-30-0x000000013FF90000-0x0000000140381000-memory.dmp	xmrig
behavioral1/memory/2568-37-0x000000013FCC0000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2616-48-0x000000013F410000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/2072-50-0x000000013FF30000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/2384-58-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2240-65-0x000000013F710000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/2472-70-0x000000013FD00000-0x00000001400F1000-memory.dmp	xmrig
behavioral1/memory/2404-75-0x000000013FA90000-0x000000013FE81000-memory.dmp	xmrig
behavioral1/memory/2764-82-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	xmrig
behavioral1/memory/2344-91-0x000000013F870000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/2408-81-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	xmrig
behavioral1/memory/2548-80-0x000000013F080000-0x000000013F471000-memory.dmp	xmrig
behavioral1/memory/3064-73-0x000000013FCB0000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/2568-245-0x000000013FCC0000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2616-491-0x000000013F410000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/2764-62-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	xmrig
behavioral1/memory/2404-3229-0x000000013FA90000-0x000000013FE81000-memory.dmp	xmrig
behavioral1/memory/2468-3244-0x000000013FF90000-0x0000000140381000-memory.dmp	xmrig
behavioral1/memory/3064-3222-0x000000013FCB0000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/2072-3245-0x000000013FF30000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/2344-3293-0x000000013F870000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/2548-3307-0x000000013F080000-0x000000013F471000-memory.dmp	xmrig
behavioral1/memory/2568-3311-0x000000013FCC0000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2240-3310-0x000000013F710000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/2408-3556-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	xmrig
behavioral1/memory/2472-3417-0x000000013FD00000-0x00000001400F1000-memory.dmp	xmrig
behavioral1/memory/2616-3817-0x000000013F410000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/2384-3964-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2764-4534-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2240	KzwevUM.exe
3064	AtjPkbj.exe
2548	VIllCkM.exe
2468	VWoPVCi.exe
2568	jRhStYQ.exe
2072	ejXJURt.exe
2616	vNpVFlL.exe
2384	nCxjNzg.exe
2472	CncDNkE.exe
2404	lNiYHdC.exe
2408	rZWXNBc.exe
2344	ZgMDAyL.exe
1168	TQMzqWR.exe
1640	SGxNtdR.exe
2656	IwYpJXZ.exe
2676	yRoYxeN.exe
1772	TDwdVHi.exe
1520	xIrxeKV.exe
628	emhzatB.exe
2084	EmCKCIt.exe
1828	raQEEJr.exe
2016	nKoexdT.exe
1976	wCCLbFJ.exe
808	SVtYKWp.exe
2884	ORuESZY.exe
1688	VeVHuTI.exe
2000	Wdnsksd.exe
1920	yRghJiL.exe
2124	JsmwboW.exe
2456	VJfIPsM.exe
1492	YgdNOWM.exe
1244	CGJcNCa.exe
2724	incALpD.exe
980	iCbFxUP.exe
2996	zCsIJgl.exe
2208	UHjsibb.exe
1800	zvpPPFX.exe
1348	eSbhAna.exe
1548	yscbkkT.exe
1296	xIRUDtR.exe
1868	xjWHjVi.exe
2732	FlhOyXY.exe
836	deKkBXU.exe
1788	TZjmwLY.exe
320	NslVebE.exe
968	SFwAFOp.exe
2840	IhrRFXP.exe
1056	IPNeAnf.exe
1332	mGfbALN.exe
832	STdNfAI.exe
2104	RwWBSkx.exe
1280	QrRYvkE.exe
2316	LuLqDPO.exe
1508	GJWegGQ.exe
2696	ZBGWgvp.exe
2736	gRebHiN.exe
1600	cFnwkvP.exe
1604	JnBdBlC.exe
2868	vEQNMpI.exe
2852	ErOOJgq.exe
2064	bPtHKbU.exe
3056	KDjQJMg.exe
2056	zMyZekC.exe
2572	oWcaOEA.exe

Loads dropped DLL 64 IoCs

pid	Process
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2764-2-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx
behavioral1/files/0x000d000000014e3d-3.dat	upx
behavioral1/memory/2240-8-0x000000013F710000-0x000000013FB01000-memory.dmp	upx
behavioral1/files/0x00240000000155d4-12.dat	upx
behavioral1/memory/3064-15-0x000000013FCB0000-0x00000001400A1000-memory.dmp	upx
behavioral1/files/0x0009000000015a2d-11.dat	upx
behavioral1/memory/2548-23-0x000000013F080000-0x000000013F471000-memory.dmp	upx
behavioral1/files/0x0007000000015a98-27.dat	upx
behavioral1/files/0x0007000000015c0d-31.dat	upx
behavioral1/memory/2468-30-0x000000013FF90000-0x0000000140381000-memory.dmp	upx
behavioral1/memory/2568-37-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx
behavioral1/files/0x00170000000155d9-38.dat	upx
behavioral1/files/0x0007000000015c23-42.dat	upx
behavioral1/memory/2616-48-0x000000013F410000-0x000000013F801000-memory.dmp	upx
behavioral1/memory/2072-50-0x000000013FF30000-0x0000000140321000-memory.dmp	upx
behavioral1/files/0x0009000000015c3c-52.dat	upx
behavioral1/memory/2384-58-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/files/0x0006000000016d4f-63.dat	upx
behavioral1/memory/2764-64-0x0000000001DA0000-0x0000000002191000-memory.dmp	upx
behavioral1/memory/2240-65-0x000000013F710000-0x000000013FB01000-memory.dmp	upx
behavioral1/files/0x0006000000016d55-71.dat	upx
behavioral1/memory/2472-70-0x000000013FD00000-0x00000001400F1000-memory.dmp	upx
behavioral1/memory/2404-75-0x000000013FA90000-0x000000013FE81000-memory.dmp	upx
behavioral1/files/0x0006000000016d84-79.dat	upx
behavioral1/files/0x0006000000016d89-83.dat	upx
behavioral1/memory/2344-91-0x000000013F870000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/2408-81-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	upx
behavioral1/memory/2548-80-0x000000013F080000-0x000000013F471000-memory.dmp	upx
behavioral1/memory/3064-73-0x000000013FCB0000-0x00000001400A1000-memory.dmp	upx
behavioral1/files/0x000600000001704f-99.dat	upx
behavioral1/files/0x000500000001868c-107.dat	upx
behavioral1/files/0x00050000000186a0-119.dat	upx
behavioral1/files/0x0006000000018b33-138.dat	upx
behavioral1/files/0x0006000000018ae2-124.dat	upx
behavioral1/files/0x0006000000018b6a-158.dat	upx
behavioral1/files/0x00050000000192f4-188.dat	upx
behavioral1/memory/2568-245-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx
behavioral1/memory/2616-491-0x000000013F410000-0x000000013F801000-memory.dmp	upx
behavioral1/files/0x00050000000192c9-185.dat	upx
behavioral1/files/0x0006000000018ba2-174.dat	upx
behavioral1/files/0x0006000000018d06-179.dat	upx
behavioral1/files/0x0006000000018b73-164.dat	upx
behavioral1/files/0x0006000000018b96-168.dat	upx
behavioral1/files/0x0006000000018b4a-154.dat	upx
behavioral1/files/0x0006000000018b37-145.dat	upx
behavioral1/files/0x0006000000018b42-148.dat	upx
behavioral1/files/0x0006000000018b15-134.dat	upx
behavioral1/files/0x0006000000018ae8-128.dat	upx
behavioral1/files/0x0005000000018698-114.dat	upx
behavioral1/files/0x0006000000017090-104.dat	upx
behavioral1/files/0x0006000000016e56-94.dat	upx
behavioral1/memory/2764-62-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx
behavioral1/memory/2404-3229-0x000000013FA90000-0x000000013FE81000-memory.dmp	upx
behavioral1/memory/2468-3244-0x000000013FF90000-0x0000000140381000-memory.dmp	upx
behavioral1/memory/3064-3222-0x000000013FCB0000-0x00000001400A1000-memory.dmp	upx
behavioral1/memory/2072-3245-0x000000013FF30000-0x0000000140321000-memory.dmp	upx
behavioral1/memory/2344-3293-0x000000013F870000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/2548-3307-0x000000013F080000-0x000000013F471000-memory.dmp	upx
behavioral1/memory/2568-3311-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx
behavioral1/memory/2240-3310-0x000000013F710000-0x000000013FB01000-memory.dmp	upx
behavioral1/memory/2408-3556-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	upx
behavioral1/memory/2472-3417-0x000000013FD00000-0x00000001400F1000-memory.dmp	upx
behavioral1/memory/2616-3817-0x000000013F410000-0x000000013F801000-memory.dmp	upx
behavioral1/memory/2384-3964-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\yhshouM.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\NtxDyrn.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\XkKHPlN.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\giDxHUR.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\eHvqYGF.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\aeNksDu.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\cCdSPbz.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\PUKlpvG.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\tYZSDmQ.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\HzRnyua.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\TYivBTp.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\wIXLOMG.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\abNznbc.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\AyenKWE.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\uPFzSWJ.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\ssrPtfM.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\bcaejQX.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\OmLXIAA.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\tNRJgSB.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\nnhoNee.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\cwfeXDr.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\PxHofcc.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\hiCOdug.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\shCzoxY.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\TZIBDUc.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\MaQEJdt.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\wUMqUNg.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\tRhDwnw.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\oStTTBL.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\MpaQuUr.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\JOoEhRm.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\XOxhdXU.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\gRebHiN.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\EqzPuVA.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\AOckkAH.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\kgMLfGc.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\yiwqAMC.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\RGhwBLu.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\bfHExoB.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\AmgZPxv.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\jNqBQZD.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\GJMihHe.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\XJgAUEv.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\IFFcWJb.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\HeCrdrj.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\oTZNpNm.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\myGmwjF.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\AtVYWZl.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\iVwoPNq.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\DGRnRmb.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\egPXPXv.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\fmVBvDw.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\gEZuJZx.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\yEBhLOj.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\ohHWnDm.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\ZKRnoLm.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\xqPGtFj.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\ryZVblG.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\zvpPPFX.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\jTThUTL.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\ePLvSNW.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\SwOGaCx.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\nRHNxbB.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
File created	C:\Windows\System32\pVqffqA.exe	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2764 wrote to memory of 2240	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	29
PID 2764 wrote to memory of 2240	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	29
PID 2764 wrote to memory of 2240	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	29
PID 2764 wrote to memory of 3064	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	30
PID 2764 wrote to memory of 3064	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	30
PID 2764 wrote to memory of 3064	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	30
PID 2764 wrote to memory of 2548	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	31
PID 2764 wrote to memory of 2548	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	31
PID 2764 wrote to memory of 2548	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	31
PID 2764 wrote to memory of 2468	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	32
PID 2764 wrote to memory of 2468	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	32
PID 2764 wrote to memory of 2468	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	32
PID 2764 wrote to memory of 2568	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	33
PID 2764 wrote to memory of 2568	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	33
PID 2764 wrote to memory of 2568	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	33
PID 2764 wrote to memory of 2072	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	34
PID 2764 wrote to memory of 2072	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	34
PID 2764 wrote to memory of 2072	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	34
PID 2764 wrote to memory of 2616	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	35
PID 2764 wrote to memory of 2616	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	35
PID 2764 wrote to memory of 2616	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	35
PID 2764 wrote to memory of 2384	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	36
PID 2764 wrote to memory of 2384	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	36
PID 2764 wrote to memory of 2384	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	36
PID 2764 wrote to memory of 2472	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	37
PID 2764 wrote to memory of 2472	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	37
PID 2764 wrote to memory of 2472	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	37
PID 2764 wrote to memory of 2404	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	38
PID 2764 wrote to memory of 2404	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	38
PID 2764 wrote to memory of 2404	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	38
PID 2764 wrote to memory of 2408	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	39
PID 2764 wrote to memory of 2408	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	39
PID 2764 wrote to memory of 2408	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	39
PID 2764 wrote to memory of 2344	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	40
PID 2764 wrote to memory of 2344	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	40
PID 2764 wrote to memory of 2344	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	40
PID 2764 wrote to memory of 1168	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	41
PID 2764 wrote to memory of 1168	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	41
PID 2764 wrote to memory of 1168	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	41
PID 2764 wrote to memory of 1640	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	42
PID 2764 wrote to memory of 1640	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	42
PID 2764 wrote to memory of 1640	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	42
PID 2764 wrote to memory of 2656	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	43
PID 2764 wrote to memory of 2656	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	43
PID 2764 wrote to memory of 2656	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	43
PID 2764 wrote to memory of 2676	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	44
PID 2764 wrote to memory of 2676	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	44
PID 2764 wrote to memory of 2676	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	44
PID 2764 wrote to memory of 1772	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	45
PID 2764 wrote to memory of 1772	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	45
PID 2764 wrote to memory of 1772	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	45
PID 2764 wrote to memory of 1520	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	46
PID 2764 wrote to memory of 1520	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	46
PID 2764 wrote to memory of 1520	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	46
PID 2764 wrote to memory of 628	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	47
PID 2764 wrote to memory of 628	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	47
PID 2764 wrote to memory of 628	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	47
PID 2764 wrote to memory of 2084	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	48
PID 2764 wrote to memory of 2084	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	48
PID 2764 wrote to memory of 2084	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	48
PID 2764 wrote to memory of 1828	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	49
PID 2764 wrote to memory of 1828	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	49
PID 2764 wrote to memory of 1828	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	49
PID 2764 wrote to memory of 2016	2764	047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\047c99ed61de607eccc5e6ad96e1927f_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2764
- C:\Windows\System32\KzwevUM.exe
  C:\Windows\System32\KzwevUM.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\AtjPkbj.exe
  C:\Windows\System32\AtjPkbj.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\VIllCkM.exe
  C:\Windows\System32\VIllCkM.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\VWoPVCi.exe
  C:\Windows\System32\VWoPVCi.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\jRhStYQ.exe
  C:\Windows\System32\jRhStYQ.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\ejXJURt.exe
  C:\Windows\System32\ejXJURt.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System32\vNpVFlL.exe
  C:\Windows\System32\vNpVFlL.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\nCxjNzg.exe
  C:\Windows\System32\nCxjNzg.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\CncDNkE.exe
  C:\Windows\System32\CncDNkE.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\lNiYHdC.exe
  C:\Windows\System32\lNiYHdC.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\rZWXNBc.exe
  C:\Windows\System32\rZWXNBc.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\ZgMDAyL.exe
  C:\Windows\System32\ZgMDAyL.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System32\TQMzqWR.exe
  C:\Windows\System32\TQMzqWR.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System32\SGxNtdR.exe
  C:\Windows\System32\SGxNtdR.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\IwYpJXZ.exe
  C:\Windows\System32\IwYpJXZ.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\yRoYxeN.exe
  C:\Windows\System32\yRoYxeN.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\TDwdVHi.exe
  C:\Windows\System32\TDwdVHi.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\xIrxeKV.exe
  C:\Windows\System32\xIrxeKV.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System32\emhzatB.exe
  C:\Windows\System32\emhzatB.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System32\EmCKCIt.exe
  C:\Windows\System32\EmCKCIt.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\raQEEJr.exe
  C:\Windows\System32\raQEEJr.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System32\nKoexdT.exe
  C:\Windows\System32\nKoexdT.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\wCCLbFJ.exe
  C:\Windows\System32\wCCLbFJ.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System32\SVtYKWp.exe
  C:\Windows\System32\SVtYKWp.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System32\ORuESZY.exe
  C:\Windows\System32\ORuESZY.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\VeVHuTI.exe
  C:\Windows\System32\VeVHuTI.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\Wdnsksd.exe
  C:\Windows\System32\Wdnsksd.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\yRghJiL.exe
  C:\Windows\System32\yRghJiL.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System32\JsmwboW.exe
  C:\Windows\System32\JsmwboW.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System32\VJfIPsM.exe
  C:\Windows\System32\VJfIPsM.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\YgdNOWM.exe
  C:\Windows\System32\YgdNOWM.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System32\CGJcNCa.exe
  C:\Windows\System32\CGJcNCa.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System32\incALpD.exe
  C:\Windows\System32\incALpD.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\iCbFxUP.exe
  C:\Windows\System32\iCbFxUP.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System32\zCsIJgl.exe
  C:\Windows\System32\zCsIJgl.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\UHjsibb.exe
  C:\Windows\System32\UHjsibb.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\zvpPPFX.exe
  C:\Windows\System32\zvpPPFX.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\eSbhAna.exe
  C:\Windows\System32\eSbhAna.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System32\yscbkkT.exe
  C:\Windows\System32\yscbkkT.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\xIRUDtR.exe
  C:\Windows\System32\xIRUDtR.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\xjWHjVi.exe
  C:\Windows\System32\xjWHjVi.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System32\FlhOyXY.exe
  C:\Windows\System32\FlhOyXY.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\deKkBXU.exe
  C:\Windows\System32\deKkBXU.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System32\TZjmwLY.exe
  C:\Windows\System32\TZjmwLY.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System32\NslVebE.exe
  C:\Windows\System32\NslVebE.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System32\SFwAFOp.exe
  C:\Windows\System32\SFwAFOp.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System32\IhrRFXP.exe
  C:\Windows\System32\IhrRFXP.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\IPNeAnf.exe
  C:\Windows\System32\IPNeAnf.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System32\mGfbALN.exe
  C:\Windows\System32\mGfbALN.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System32\STdNfAI.exe
  C:\Windows\System32\STdNfAI.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System32\RwWBSkx.exe
  C:\Windows\System32\RwWBSkx.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\QrRYvkE.exe
  C:\Windows\System32\QrRYvkE.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System32\LuLqDPO.exe
  C:\Windows\System32\LuLqDPO.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\GJWegGQ.exe
  C:\Windows\System32\GJWegGQ.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\ZBGWgvp.exe
  C:\Windows\System32\ZBGWgvp.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\gRebHiN.exe
  C:\Windows\System32\gRebHiN.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\cFnwkvP.exe
  C:\Windows\System32\cFnwkvP.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\JnBdBlC.exe
  C:\Windows\System32\JnBdBlC.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\vEQNMpI.exe
  C:\Windows\System32\vEQNMpI.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\ErOOJgq.exe
  C:\Windows\System32\ErOOJgq.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\bPtHKbU.exe
  C:\Windows\System32\bPtHKbU.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System32\KDjQJMg.exe
  C:\Windows\System32\KDjQJMg.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\zMyZekC.exe
  C:\Windows\System32\zMyZekC.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System32\oWcaOEA.exe
  C:\Windows\System32\oWcaOEA.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\RirIGNs.exe
  C:\Windows\System32\RirIGNs.exe
  2⤵
  PID:2640
- C:\Windows\System32\LEmMHVa.exe
  C:\Windows\System32\LEmMHVa.exe
  2⤵
  PID:2532
- C:\Windows\System32\qauawVs.exe
  C:\Windows\System32\qauawVs.exe
  2⤵
  PID:2184
- C:\Windows\System32\LfgOCWK.exe
  C:\Windows\System32\LfgOCWK.exe
  2⤵
  PID:2524
- C:\Windows\System32\BKfncOY.exe
  C:\Windows\System32\BKfncOY.exe
  2⤵
  PID:2832
- C:\Windows\System32\YNdzwzV.exe
  C:\Windows\System32\YNdzwzV.exe
  2⤵
  PID:2356
- C:\Windows\System32\IqwqWYR.exe
  C:\Windows\System32\IqwqWYR.exe
  2⤵
  PID:1664
- C:\Windows\System32\hlVgbSQ.exe
  C:\Windows\System32\hlVgbSQ.exe
  2⤵
  PID:2348
- C:\Windows\System32\UWDrysn.exe
  C:\Windows\System32\UWDrysn.exe
  2⤵
  PID:2680
- C:\Windows\System32\KkAhJiq.exe
  C:\Windows\System32\KkAhJiq.exe
  2⤵
  PID:2892
- C:\Windows\System32\xpLEMkq.exe
  C:\Windows\System32\xpLEMkq.exe
  2⤵
  PID:312
- C:\Windows\System32\HEyVqps.exe
  C:\Windows\System32\HEyVqps.exe
  2⤵
  PID:3008
- C:\Windows\System32\PXFmSNC.exe
  C:\Windows\System32\PXFmSNC.exe
  2⤵
  PID:1248
- C:\Windows\System32\tkGuOhy.exe
  C:\Windows\System32\tkGuOhy.exe
  2⤵
  PID:1400
- C:\Windows\System32\FzGEMnU.exe
  C:\Windows\System32\FzGEMnU.exe
  2⤵
  PID:2060
- C:\Windows\System32\CFmEtll.exe
  C:\Windows\System32\CFmEtll.exe
  2⤵
  PID:1528
- C:\Windows\System32\SieZEjW.exe
  C:\Windows\System32\SieZEjW.exe
  2⤵
  PID:1028
- C:\Windows\System32\EqzPuVA.exe
  C:\Windows\System32\EqzPuVA.exe
  2⤵
  PID:1580
- C:\Windows\System32\iVwoPNq.exe
  C:\Windows\System32\iVwoPNq.exe
  2⤵
  PID:580
- C:\Windows\System32\ElHNRpP.exe
  C:\Windows\System32\ElHNRpP.exe
  2⤵
  PID:1480
- C:\Windows\System32\EpOxTXm.exe
  C:\Windows\System32\EpOxTXm.exe
  2⤵
  PID:1860
- C:\Windows\System32\hxpGwqG.exe
  C:\Windows\System32\hxpGwqG.exe
  2⤵
  PID:2280
- C:\Windows\System32\GxyAukg.exe
  C:\Windows\System32\GxyAukg.exe
  2⤵
  PID:568
- C:\Windows\System32\sXaCMmA.exe
  C:\Windows\System32\sXaCMmA.exe
  2⤵
  PID:1596
- C:\Windows\System32\hhpwlxD.exe
  C:\Windows\System32\hhpwlxD.exe
  2⤵
  PID:1832
- C:\Windows\System32\QsDmeet.exe
  C:\Windows\System32\QsDmeet.exe
  2⤵
  PID:972
- C:\Windows\System32\MFFjlpQ.exe
  C:\Windows\System32\MFFjlpQ.exe
  2⤵
  PID:1536
- C:\Windows\System32\uyidkBQ.exe
  C:\Windows\System32\uyidkBQ.exe
  2⤵
  PID:1656
- C:\Windows\System32\qyYZfVL.exe
  C:\Windows\System32\qyYZfVL.exe
  2⤵
  PID:900
- C:\Windows\System32\NERkloW.exe
  C:\Windows\System32\NERkloW.exe
  2⤵
  PID:1820
- C:\Windows\System32\mvGONxy.exe
  C:\Windows\System32\mvGONxy.exe
  2⤵
  PID:2484
- C:\Windows\System32\tQaPZmM.exe
  C:\Windows\System32\tQaPZmM.exe
  2⤵
  PID:1948
- C:\Windows\System32\fMbxciY.exe
  C:\Windows\System32\fMbxciY.exe
  2⤵
  PID:2288
- C:\Windows\System32\UYICgWF.exe
  C:\Windows\System32\UYICgWF.exe
  2⤵
  PID:1396
- C:\Windows\System32\zwmJziS.exe
  C:\Windows\System32\zwmJziS.exe
  2⤵
  PID:2856
- C:\Windows\System32\hiANeTJ.exe
  C:\Windows\System32\hiANeTJ.exe
  2⤵
  PID:884
- C:\Windows\System32\habygec.exe
  C:\Windows\System32\habygec.exe
  2⤵
  PID:1232
- C:\Windows\System32\lzFyalj.exe
  C:\Windows\System32\lzFyalj.exe
  2⤵
  PID:2296
- C:\Windows\System32\fqSinsB.exe
  C:\Windows\System32\fqSinsB.exe
  2⤵
  PID:2692
- C:\Windows\System32\iebekVj.exe
  C:\Windows\System32\iebekVj.exe
  2⤵
  PID:2848
- C:\Windows\System32\CirVqyk.exe
  C:\Windows\System32\CirVqyk.exe
  2⤵
  PID:2488
- C:\Windows\System32\ERClaWZ.exe
  C:\Windows\System32\ERClaWZ.exe
  2⤵
  PID:2672
- C:\Windows\System32\HwGPuwW.exe
  C:\Windows\System32\HwGPuwW.exe
  2⤵
  PID:2608
- C:\Windows\System32\hdrMijl.exe
  C:\Windows\System32\hdrMijl.exe
  2⤵
  PID:1252
- C:\Windows\System32\FvAsFCI.exe
  C:\Windows\System32\FvAsFCI.exe
  2⤵
  PID:2896
- C:\Windows\System32\xLslvYu.exe
  C:\Windows\System32\xLslvYu.exe
  2⤵
  PID:2824
- C:\Windows\System32\cCdSPbz.exe
  C:\Windows\System32\cCdSPbz.exe
  2⤵
  PID:2644
- C:\Windows\System32\YprDCxT.exe
  C:\Windows\System32\YprDCxT.exe
  2⤵
  PID:2160
- C:\Windows\System32\zHlKFee.exe
  C:\Windows\System32\zHlKFee.exe
  2⤵
  PID:2912
- C:\Windows\System32\QZBHPgO.exe
  C:\Windows\System32\QZBHPgO.exe
  2⤵
  PID:1940
- C:\Windows\System32\zGilTpR.exe
  C:\Windows\System32\zGilTpR.exe
  2⤵
  PID:1376
- C:\Windows\System32\CkiOhZg.exe
  C:\Windows\System32\CkiOhZg.exe
  2⤵
  PID:2536
- C:\Windows\System32\ITMhwUa.exe
  C:\Windows\System32\ITMhwUa.exe
  2⤵
  PID:2820
- C:\Windows\System32\tOTCOKg.exe
  C:\Windows\System32\tOTCOKg.exe
  2⤵
  PID:2144
- C:\Windows\System32\PkEloPH.exe
  C:\Windows\System32\PkEloPH.exe
  2⤵
  PID:2232
- C:\Windows\System32\ECYlxDT.exe
  C:\Windows\System32\ECYlxDT.exe
  2⤵
  PID:240
- C:\Windows\System32\XWMhMIm.exe
  C:\Windows\System32\XWMhMIm.exe
  2⤵
  PID:1512
- C:\Windows\System32\lyLyDWT.exe
  C:\Windows\System32\lyLyDWT.exe
  2⤵
  PID:2028
- C:\Windows\System32\SiRfXNr.exe
  C:\Windows\System32\SiRfXNr.exe
  2⤵
  PID:2916
- C:\Windows\System32\vBKYQce.exe
  C:\Windows\System32\vBKYQce.exe
  2⤵
  PID:3004
- C:\Windows\System32\joXwCAM.exe
  C:\Windows\System32\joXwCAM.exe
  2⤵
  PID:1628
- C:\Windows\System32\irLZMhJ.exe
  C:\Windows\System32\irLZMhJ.exe
  2⤵
  PID:1356
- C:\Windows\System32\DhrtkDJ.exe
  C:\Windows\System32\DhrtkDJ.exe
  2⤵
  PID:792
- C:\Windows\System32\slJHYLT.exe
  C:\Windows\System32\slJHYLT.exe
  2⤵
  PID:1320
- C:\Windows\System32\sSuLCxv.exe
  C:\Windows\System32\sSuLCxv.exe
  2⤵
  PID:636
- C:\Windows\System32\bLpBREW.exe
  C:\Windows\System32\bLpBREW.exe
  2⤵
  PID:1016
- C:\Windows\System32\UbqkLfw.exe
  C:\Windows\System32\UbqkLfw.exe
  2⤵
  PID:2908
- C:\Windows\System32\VoprBKC.exe
  C:\Windows\System32\VoprBKC.exe
  2⤵
  PID:2428
- C:\Windows\System32\TWMsnxN.exe
  C:\Windows\System32\TWMsnxN.exe
  2⤵
  PID:2648
- C:\Windows\System32\dxszooH.exe
  C:\Windows\System32\dxszooH.exe
  2⤵
  PID:2516
- C:\Windows\System32\VURKmGO.exe
  C:\Windows\System32\VURKmGO.exe
  2⤵
  PID:2204
- C:\Windows\System32\MnNKwCf.exe
  C:\Windows\System32\MnNKwCf.exe
  2⤵
  PID:2584
- C:\Windows\System32\heSJRzk.exe
  C:\Windows\System32\heSJRzk.exe
  2⤵
  PID:2556
- C:\Windows\System32\eNBCLvH.exe
  C:\Windows\System32\eNBCLvH.exe
  2⤵
  PID:2508
- C:\Windows\System32\QdntnYI.exe
  C:\Windows\System32\QdntnYI.exe
  2⤵
  PID:2596
- C:\Windows\System32\llxwdHH.exe
  C:\Windows\System32\llxwdHH.exe
  2⤵
  PID:2632
- C:\Windows\System32\xdtiwtU.exe
  C:\Windows\System32\xdtiwtU.exe
  2⤵
  PID:2108
- C:\Windows\System32\MaQEJdt.exe
  C:\Windows\System32\MaQEJdt.exe
  2⤵
  PID:532
- C:\Windows\System32\zPwBUiO.exe
  C:\Windows\System32\zPwBUiO.exe
  2⤵
  PID:2224
- C:\Windows\System32\HzQvhdV.exe
  C:\Windows\System32\HzQvhdV.exe
  2⤵
  PID:2704
- C:\Windows\System32\ZykjARU.exe
  C:\Windows\System32\ZykjARU.exe
  2⤵
  PID:2100
- C:\Windows\System32\VPdhKGM.exe
  C:\Windows\System32\VPdhKGM.exe
  2⤵
  PID:936
- C:\Windows\System32\TqhQsfR.exe
  C:\Windows\System32\TqhQsfR.exe
  2⤵
  PID:2560
- C:\Windows\System32\wxpnKlU.exe
  C:\Windows\System32\wxpnKlU.exe
  2⤵
  PID:2116
- C:\Windows\System32\SzFiyzG.exe
  C:\Windows\System32\SzFiyzG.exe
  2⤵
  PID:2388
- C:\Windows\System32\ypShtKz.exe
  C:\Windows\System32\ypShtKz.exe
  2⤵
  PID:1872
- C:\Windows\System32\EACzLay.exe
  C:\Windows\System32\EACzLay.exe
  2⤵
  PID:840
- C:\Windows\System32\YLxFeME.exe
  C:\Windows\System32\YLxFeME.exe
  2⤵
  PID:336
- C:\Windows\System32\zClKdot.exe
  C:\Windows\System32\zClKdot.exe
  2⤵
  PID:2284
- C:\Windows\System32\Netlymj.exe
  C:\Windows\System32\Netlymj.exe
  2⤵
  PID:1608
- C:\Windows\System32\ldtLeXf.exe
  C:\Windows\System32\ldtLeXf.exe
  2⤵
  PID:2636
- C:\Windows\System32\ZYpsZrs.exe
  C:\Windows\System32\ZYpsZrs.exe
  2⤵
  PID:2924
- C:\Windows\System32\pvvmTKS.exe
  C:\Windows\System32\pvvmTKS.exe
  2⤵
  PID:2416
- C:\Windows\System32\hUzuxXi.exe
  C:\Windows\System32\hUzuxXi.exe
  2⤵
  PID:860
- C:\Windows\System32\vnfSqzT.exe
  C:\Windows\System32\vnfSqzT.exe
  2⤵
  PID:1740
- C:\Windows\System32\OYezxPs.exe
  C:\Windows\System32\OYezxPs.exe
  2⤵
  PID:596
- C:\Windows\System32\sbWjXdA.exe
  C:\Windows\System32\sbWjXdA.exe
  2⤵
  PID:2980
- C:\Windows\System32\veonjCL.exe
  C:\Windows\System32\veonjCL.exe
  2⤵
  PID:1884
- C:\Windows\System32\YoTChQN.exe
  C:\Windows\System32\YoTChQN.exe
  2⤵
  PID:2588
- C:\Windows\System32\YKNZTiZ.exe
  C:\Windows\System32\YKNZTiZ.exe
  2⤵
  PID:1328
- C:\Windows\System32\UQHNpop.exe
  C:\Windows\System32\UQHNpop.exe
  2⤵
  PID:1336
- C:\Windows\System32\QWUSepS.exe
  C:\Windows\System32\QWUSepS.exe
  2⤵
  PID:788
- C:\Windows\System32\kRVbDQx.exe
  C:\Windows\System32\kRVbDQx.exe
  2⤵
  PID:476
- C:\Windows\System32\IMXvZKp.exe
  C:\Windows\System32\IMXvZKp.exe
  2⤵
  PID:2992
- C:\Windows\System32\YClcubw.exe
  C:\Windows\System32\YClcubw.exe
  2⤵
  PID:1620
- C:\Windows\System32\YUGkROW.exe
  C:\Windows\System32\YUGkROW.exe
  2⤵
  PID:2776
- C:\Windows\System32\fSpmmjR.exe
  C:\Windows\System32\fSpmmjR.exe
  2⤵
  PID:2020
- C:\Windows\System32\rnIVarT.exe
  C:\Windows\System32\rnIVarT.exe
  2⤵
  PID:2480
- C:\Windows\System32\iBSUsjs.exe
  C:\Windows\System32\iBSUsjs.exe
  2⤵
  PID:2748
- C:\Windows\System32\oiUlvYB.exe
  C:\Windows\System32\oiUlvYB.exe
  2⤵
  PID:2188
- C:\Windows\System32\jpQqCtJ.exe
  C:\Windows\System32\jpQqCtJ.exe
  2⤵
  PID:608
- C:\Windows\System32\XJgAUEv.exe
  C:\Windows\System32\XJgAUEv.exe
  2⤵
  PID:2312
- C:\Windows\System32\vmbjNZi.exe
  C:\Windows\System32\vmbjNZi.exe
  2⤵
  PID:1552
- C:\Windows\System32\TdMVCFI.exe
  C:\Windows\System32\TdMVCFI.exe
  2⤵
  PID:2496
- C:\Windows\System32\vvlWcDS.exe
  C:\Windows\System32\vvlWcDS.exe
  2⤵
  PID:1140
- C:\Windows\System32\zftTZRm.exe
  C:\Windows\System32\zftTZRm.exe
  2⤵
  PID:2920
- C:\Windows\System32\DTbgpye.exe
  C:\Windows\System32\DTbgpye.exe
  2⤵
  PID:3076
- C:\Windows\System32\IFFcWJb.exe
  C:\Windows\System32\IFFcWJb.exe
  2⤵
  PID:3092
- C:\Windows\System32\IcDlGfI.exe
  C:\Windows\System32\IcDlGfI.exe
  2⤵
  PID:3108
- C:\Windows\System32\PvwcPmZ.exe
  C:\Windows\System32\PvwcPmZ.exe
  2⤵
  PID:3124
- C:\Windows\System32\JvOwtlP.exe
  C:\Windows\System32\JvOwtlP.exe
  2⤵
  PID:3140
- C:\Windows\System32\zNgvcpl.exe
  C:\Windows\System32\zNgvcpl.exe
  2⤵
  PID:3156
- C:\Windows\System32\DvVQOmT.exe
  C:\Windows\System32\DvVQOmT.exe
  2⤵
  PID:3172
- C:\Windows\System32\aAzIicG.exe
  C:\Windows\System32\aAzIicG.exe
  2⤵
  PID:3188
- C:\Windows\System32\sdgZOqF.exe
  C:\Windows\System32\sdgZOqF.exe
  2⤵
  PID:3252
- C:\Windows\System32\tvHfNyB.exe
  C:\Windows\System32\tvHfNyB.exe
  2⤵
  PID:3268
- C:\Windows\System32\mgiYQcs.exe
  C:\Windows\System32\mgiYQcs.exe
  2⤵
  PID:3292
- C:\Windows\System32\ybZZBqr.exe
  C:\Windows\System32\ybZZBqr.exe
  2⤵
  PID:3312
- C:\Windows\System32\qPFVQYA.exe
  C:\Windows\System32\qPFVQYA.exe
  2⤵
  PID:3328
- C:\Windows\System32\lkZuwcj.exe
  C:\Windows\System32\lkZuwcj.exe
  2⤵
  PID:3348
- C:\Windows\System32\YnQlsmN.exe
  C:\Windows\System32\YnQlsmN.exe
  2⤵
  PID:3364
- C:\Windows\System32\TzrWtIg.exe
  C:\Windows\System32\TzrWtIg.exe
  2⤵
  PID:3384
- C:\Windows\System32\IqQpmSH.exe
  C:\Windows\System32\IqQpmSH.exe
  2⤵
  PID:3400
- C:\Windows\System32\SODijUM.exe
  C:\Windows\System32\SODijUM.exe
  2⤵
  PID:3416
- C:\Windows\System32\xXSczrW.exe
  C:\Windows\System32\xXSczrW.exe
  2⤵
  PID:3448
- C:\Windows\System32\xMLjckA.exe
  C:\Windows\System32\xMLjckA.exe
  2⤵
  PID:3468
- C:\Windows\System32\CnCqGtA.exe
  C:\Windows\System32\CnCqGtA.exe
  2⤵
  PID:3484
- C:\Windows\System32\DiQflqQ.exe
  C:\Windows\System32\DiQflqQ.exe
  2⤵
  PID:3504
- C:\Windows\System32\kHpPZJf.exe
  C:\Windows\System32\kHpPZJf.exe
  2⤵
  PID:3520
- C:\Windows\System32\TroeqQF.exe
  C:\Windows\System32\TroeqQF.exe
  2⤵
  PID:3536
- C:\Windows\System32\FyweLef.exe
  C:\Windows\System32\FyweLef.exe
  2⤵
  PID:3552
- C:\Windows\System32\rumopns.exe
  C:\Windows\System32\rumopns.exe
  2⤵
  PID:3568
- C:\Windows\System32\cEcHCQS.exe
  C:\Windows\System32\cEcHCQS.exe
  2⤵
  PID:3584
- C:\Windows\System32\rNYOkrC.exe
  C:\Windows\System32\rNYOkrC.exe
  2⤵
  PID:3600
- C:\Windows\System32\HDrrPDx.exe
  C:\Windows\System32\HDrrPDx.exe
  2⤵
  PID:3620
- C:\Windows\System32\bfxvFfF.exe
  C:\Windows\System32\bfxvFfF.exe
  2⤵
  PID:3636
- C:\Windows\System32\NjlVxBM.exe
  C:\Windows\System32\NjlVxBM.exe
  2⤵
  PID:3652
- C:\Windows\System32\sukGVow.exe
  C:\Windows\System32\sukGVow.exe
  2⤵
  PID:3672
- C:\Windows\System32\ZBcbNHT.exe
  C:\Windows\System32\ZBcbNHT.exe
  2⤵
  PID:3696
- C:\Windows\System32\bukOAtU.exe
  C:\Windows\System32\bukOAtU.exe
  2⤵
  PID:3712
- C:\Windows\System32\lUXRyee.exe
  C:\Windows\System32\lUXRyee.exe
  2⤵
  PID:3728
- C:\Windows\System32\JrWnAXp.exe
  C:\Windows\System32\JrWnAXp.exe
  2⤵
  PID:3744
- C:\Windows\System32\lQZSjSu.exe
  C:\Windows\System32\lQZSjSu.exe
  2⤵
  PID:3760
- C:\Windows\System32\jWlARbd.exe
  C:\Windows\System32\jWlARbd.exe
  2⤵
  PID:3776
- C:\Windows\System32\TjQSaKX.exe
  C:\Windows\System32\TjQSaKX.exe
  2⤵
  PID:3792
- C:\Windows\System32\kwNmjMr.exe
  C:\Windows\System32\kwNmjMr.exe
  2⤵
  PID:3808
- C:\Windows\System32\trWnPlJ.exe
  C:\Windows\System32\trWnPlJ.exe
  2⤵
  PID:3828
- C:\Windows\System32\ApNiTqt.exe
  C:\Windows\System32\ApNiTqt.exe
  2⤵
  PID:3844
- C:\Windows\System32\MBOLRrb.exe
  C:\Windows\System32\MBOLRrb.exe
  2⤵
  PID:3860
- C:\Windows\System32\VYFmUwQ.exe
  C:\Windows\System32\VYFmUwQ.exe
  2⤵
  PID:3876
- C:\Windows\System32\gyeUMID.exe
  C:\Windows\System32\gyeUMID.exe
  2⤵
  PID:3896
- C:\Windows\System32\oAyMRjN.exe
  C:\Windows\System32\oAyMRjN.exe
  2⤵
  PID:3912
- C:\Windows\System32\HkzAPcY.exe
  C:\Windows\System32\HkzAPcY.exe
  2⤵
  PID:4008
- C:\Windows\System32\YDHMqQY.exe
  C:\Windows\System32\YDHMqQY.exe
  2⤵
  PID:4024
- C:\Windows\System32\phGNWrf.exe
  C:\Windows\System32\phGNWrf.exe
  2⤵
  PID:4040
- C:\Windows\System32\TZzTTNI.exe
  C:\Windows\System32\TZzTTNI.exe
  2⤵
  PID:4056
- C:\Windows\System32\YEclxjg.exe
  C:\Windows\System32\YEclxjg.exe
  2⤵
  PID:4072
- C:\Windows\System32\vxLlhEA.exe
  C:\Windows\System32\vxLlhEA.exe
  2⤵
  PID:4088
- C:\Windows\System32\FnDWPrD.exe
  C:\Windows\System32\FnDWPrD.exe
  2⤵
  PID:1372
- C:\Windows\System32\yShzRPb.exe
  C:\Windows\System32\yShzRPb.exe
  2⤵
  PID:760
- C:\Windows\System32\gSjSbCQ.exe
  C:\Windows\System32\gSjSbCQ.exe
  2⤵
  PID:2528
- C:\Windows\System32\FpSHEig.exe
  C:\Windows\System32\FpSHEig.exe
  2⤵
  PID:3100
- C:\Windows\System32\wpWkexV.exe
  C:\Windows\System32\wpWkexV.exe
  2⤵
  PID:3196
- C:\Windows\System32\yiwqAMC.exe
  C:\Windows\System32\yiwqAMC.exe
  2⤵
  PID:3216
- C:\Windows\System32\iEUEjDf.exe
  C:\Windows\System32\iEUEjDf.exe
  2⤵
  PID:3232
- C:\Windows\System32\LMPGtIU.exe
  C:\Windows\System32\LMPGtIU.exe
  2⤵
  PID:3244
- C:\Windows\System32\AyenKWE.exe
  C:\Windows\System32\AyenKWE.exe
  2⤵
  PID:288
- C:\Windows\System32\dRGDyAj.exe
  C:\Windows\System32\dRGDyAj.exe
  2⤵
  PID:3284
- C:\Windows\System32\kjWOomD.exe
  C:\Windows\System32\kjWOomD.exe
  2⤵
  PID:1048
- C:\Windows\System32\BGodvkf.exe
  C:\Windows\System32\BGodvkf.exe
  2⤵
  PID:3088
- C:\Windows\System32\oBoImej.exe
  C:\Windows\System32\oBoImej.exe
  2⤵
  PID:3320
- C:\Windows\System32\PxUEMYR.exe
  C:\Windows\System32\PxUEMYR.exe
  2⤵
  PID:3396
- C:\Windows\System32\ORjvylf.exe
  C:\Windows\System32\ORjvylf.exe
  2⤵
  PID:3180
- C:\Windows\System32\HOPjUdo.exe
  C:\Windows\System32\HOPjUdo.exe
  2⤵
  PID:3436
- C:\Windows\System32\HWEVQYy.exe
  C:\Windows\System32\HWEVQYy.exe
  2⤵
  PID:3476
- C:\Windows\System32\WDzZigI.exe
  C:\Windows\System32\WDzZigI.exe
  2⤵
  PID:3544
- C:\Windows\System32\CTfBoIA.exe
  C:\Windows\System32\CTfBoIA.exe
  2⤵
  PID:3300
- C:\Windows\System32\tQVCZuA.exe
  C:\Windows\System32\tQVCZuA.exe
  2⤵
  PID:3344
- C:\Windows\System32\vwYKJBS.exe
  C:\Windows\System32\vwYKJBS.exe
  2⤵
  PID:3824
- C:\Windows\System32\VFQEoGX.exe
  C:\Windows\System32\VFQEoGX.exe
  2⤵
  PID:3264
- C:\Windows\System32\VAcUlNV.exe
  C:\Windows\System32\VAcUlNV.exe
  2⤵
  PID:3612
- C:\Windows\System32\dxTCqOX.exe
  C:\Windows\System32\dxTCqOX.exe
  2⤵
  PID:3688
- C:\Windows\System32\EBawnSw.exe
  C:\Windows\System32\EBawnSw.exe
  2⤵
  PID:3756
- C:\Windows\System32\tBFDemU.exe
  C:\Windows\System32\tBFDemU.exe
  2⤵
  PID:3820
- C:\Windows\System32\GqVniae.exe
  C:\Windows\System32\GqVniae.exe
  2⤵
  PID:3856
- C:\Windows\System32\cjVrTmI.exe
  C:\Windows\System32\cjVrTmI.exe
  2⤵
  PID:3340
- C:\Windows\System32\lVinZLF.exe
  C:\Windows\System32\lVinZLF.exe
  2⤵
  PID:3800
- C:\Windows\System32\bcaejQX.exe
  C:\Windows\System32\bcaejQX.exe
  2⤵
  PID:3928
- C:\Windows\System32\xcrEuTg.exe
  C:\Windows\System32\xcrEuTg.exe
  2⤵
  PID:3668
- C:\Windows\System32\nRHNxbB.exe
  C:\Windows\System32\nRHNxbB.exe
  2⤵
  PID:3708
- C:\Windows\System32\jpjJxXS.exe
  C:\Windows\System32\jpjJxXS.exe
  2⤵
  PID:3772
- C:\Windows\System32\xOupmKa.exe
  C:\Windows\System32\xOupmKa.exe
  2⤵
  PID:3868
- C:\Windows\System32\ylqgXLX.exe
  C:\Windows\System32\ylqgXLX.exe
  2⤵
  PID:3564
- C:\Windows\System32\hiMlMAO.exe
  C:\Windows\System32\hiMlMAO.exe
  2⤵
  PID:3908
- C:\Windows\System32\juuuFgH.exe
  C:\Windows\System32\juuuFgH.exe
  2⤵
  PID:3956
- C:\Windows\System32\dnFHDAd.exe
  C:\Windows\System32\dnFHDAd.exe
  2⤵
  PID:3972
- C:\Windows\System32\tWgUGKE.exe
  C:\Windows\System32\tWgUGKE.exe
  2⤵
  PID:3988
- C:\Windows\System32\EKWafiL.exe
  C:\Windows\System32\EKWafiL.exe
  2⤵
  PID:4004
- C:\Windows\System32\lNiNSYM.exe
  C:\Windows\System32\lNiNSYM.exe
  2⤵
  PID:4036
- C:\Windows\System32\rXAxsCm.exe
  C:\Windows\System32\rXAxsCm.exe
  2⤵
  PID:4084
- C:\Windows\System32\pDECxFf.exe
  C:\Windows\System32\pDECxFf.exe
  2⤵
  PID:4064
- C:\Windows\System32\zQHgFbq.exe
  C:\Windows\System32\zQHgFbq.exe
  2⤵
  PID:1216
- C:\Windows\System32\rVFdLVw.exe
  C:\Windows\System32\rVFdLVw.exe
  2⤵
  PID:3136
- C:\Windows\System32\fsztlXL.exe
  C:\Windows\System32\fsztlXL.exe
  2⤵
  PID:3280
- C:\Windows\System32\eWpMOKh.exe
  C:\Windows\System32\eWpMOKh.exe
  2⤵
  PID:3148
- C:\Windows\System32\sqeWlHO.exe
  C:\Windows\System32\sqeWlHO.exe
  2⤵
  PID:3680
- C:\Windows\System32\LDVRbDx.exe
  C:\Windows\System32\LDVRbDx.exe
  2⤵
  PID:4068
- C:\Windows\System32\LSbYdRs.exe
  C:\Windows\System32\LSbYdRs.exe
  2⤵
  PID:3964
- C:\Windows\System32\qFKSGbQ.exe
  C:\Windows\System32\qFKSGbQ.exe
  2⤵
  PID:3888
- C:\Windows\System32\uwBZDAs.exe
  C:\Windows\System32\uwBZDAs.exe
  2⤵
  PID:2088
- C:\Windows\System32\HSbEhwg.exe
  C:\Windows\System32\HSbEhwg.exe
  2⤵
  PID:3632
- C:\Windows\System32\Lrosrbv.exe
  C:\Windows\System32\Lrosrbv.exe
  2⤵
  PID:3940
- C:\Windows\System32\NrFKtIF.exe
  C:\Windows\System32\NrFKtIF.exe
  2⤵
  PID:1040
- C:\Windows\System32\teKCDrY.exe
  C:\Windows\System32\teKCDrY.exe
  2⤵
  PID:3392
- C:\Windows\System32\IbPamSo.exe
  C:\Windows\System32\IbPamSo.exe
  2⤵
  PID:3240
- C:\Windows\System32\uULOvRl.exe
  C:\Windows\System32\uULOvRl.exe
  2⤵
  PID:3836
- C:\Windows\System32\gOJmQxX.exe
  C:\Windows\System32\gOJmQxX.exe
  2⤵
  PID:3516
- C:\Windows\System32\HFZEbhG.exe
  C:\Windows\System32\HFZEbhG.exe
  2⤵
  PID:3924
- C:\Windows\System32\MFQAWzV.exe
  C:\Windows\System32\MFQAWzV.exe
  2⤵
  PID:3788
- C:\Windows\System32\thznCgZ.exe
  C:\Windows\System32\thznCgZ.exe
  2⤵
  PID:3336
- C:\Windows\System32\ABEehkN.exe
  C:\Windows\System32\ABEehkN.exe
  2⤵
  PID:3996
- C:\Windows\System32\QtUHtIj.exe
  C:\Windows\System32\QtUHtIj.exe
  2⤵
  PID:3936
- C:\Windows\System32\WGuOWiR.exe
  C:\Windows\System32\WGuOWiR.exe
  2⤵
  PID:3152
- C:\Windows\System32\REujUKB.exe
  C:\Windows\System32\REujUKB.exe
  2⤵
  PID:3816
- C:\Windows\System32\LRDBvHQ.exe
  C:\Windows\System32\LRDBvHQ.exe
  2⤵
  PID:1744
- C:\Windows\System32\SRcgTAI.exe
  C:\Windows\System32\SRcgTAI.exe
  2⤵
  PID:3408
- C:\Windows\System32\wxEZcoj.exe
  C:\Windows\System32\wxEZcoj.exe
  2⤵
  PID:4020
- C:\Windows\System32\kMqqXbT.exe
  C:\Windows\System32\kMqqXbT.exe
  2⤵
  PID:4048
- C:\Windows\System32\NRAoCwH.exe
  C:\Windows\System32\NRAoCwH.exe
  2⤵
  PID:3228
- C:\Windows\System32\ZjhHGFa.exe
  C:\Windows\System32\ZjhHGFa.exe
  2⤵
  PID:1808
- C:\Windows\System32\vOCkoGx.exe
  C:\Windows\System32\vOCkoGx.exe
  2⤵
  PID:3460
- C:\Windows\System32\nIrJsfG.exe
  C:\Windows\System32\nIrJsfG.exe
  2⤵
  PID:3932
- C:\Windows\System32\TTSLwit.exe
  C:\Windows\System32\TTSLwit.exe
  2⤵
  PID:3648
- C:\Windows\System32\SnzieaS.exe
  C:\Windows\System32\SnzieaS.exe
  2⤵
  PID:3132
- C:\Windows\System32\uPFzSWJ.exe
  C:\Windows\System32\uPFzSWJ.exe
  2⤵
  PID:2944
- C:\Windows\System32\llnKjeF.exe
  C:\Windows\System32\llnKjeF.exe
  2⤵
  PID:3904
- C:\Windows\System32\uvPYfCJ.exe
  C:\Windows\System32\uvPYfCJ.exe
  2⤵
  PID:3560
- C:\Windows\System32\ARpZJeE.exe
  C:\Windows\System32\ARpZJeE.exe
  2⤵
  PID:3840
- C:\Windows\System32\FSEphHp.exe
  C:\Windows\System32\FSEphHp.exe
  2⤵
  PID:3752
- C:\Windows\System32\OFFKOlf.exe
  C:\Windows\System32\OFFKOlf.exe
  2⤵
  PID:3948
- C:\Windows\System32\TOkPirp.exe
  C:\Windows\System32\TOkPirp.exe
  2⤵
  PID:4016
- C:\Windows\System32\bxUupUk.exe
  C:\Windows\System32\bxUupUk.exe
  2⤵
  PID:4108
- C:\Windows\System32\APXzciQ.exe
  C:\Windows\System32\APXzciQ.exe
  2⤵
  PID:4124
- C:\Windows\System32\IPqrgxc.exe
  C:\Windows\System32\IPqrgxc.exe
  2⤵
  PID:4140
- C:\Windows\System32\QxwyoIY.exe
  C:\Windows\System32\QxwyoIY.exe
  2⤵
  PID:4192
- C:\Windows\System32\PxHofcc.exe
  C:\Windows\System32\PxHofcc.exe
  2⤵
  PID:4208
- C:\Windows\System32\igqyMHm.exe
  C:\Windows\System32\igqyMHm.exe
  2⤵
  PID:4224
- C:\Windows\System32\GdHcnFR.exe
  C:\Windows\System32\GdHcnFR.exe
  2⤵
  PID:4240
- C:\Windows\System32\RsglHAk.exe
  C:\Windows\System32\RsglHAk.exe
  2⤵
  PID:4256
- C:\Windows\System32\NcLKjfv.exe
  C:\Windows\System32\NcLKjfv.exe
  2⤵
  PID:4276
- C:\Windows\System32\xibkyyb.exe
  C:\Windows\System32\xibkyyb.exe
  2⤵
  PID:4292
- C:\Windows\System32\DnbJlOZ.exe
  C:\Windows\System32\DnbJlOZ.exe
  2⤵
  PID:4308
- C:\Windows\System32\dJJmOio.exe
  C:\Windows\System32\dJJmOio.exe
  2⤵
  PID:4324
- C:\Windows\System32\PwWnwrD.exe
  C:\Windows\System32\PwWnwrD.exe
  2⤵
  PID:4340
- C:\Windows\System32\cEYhRPX.exe
  C:\Windows\System32\cEYhRPX.exe
  2⤵
  PID:4360
- C:\Windows\System32\RdTyvXt.exe
  C:\Windows\System32\RdTyvXt.exe
  2⤵
  PID:4376
- C:\Windows\System32\uWyGtLr.exe
  C:\Windows\System32\uWyGtLr.exe
  2⤵
  PID:4448
- C:\Windows\System32\GKVrYUF.exe
  C:\Windows\System32\GKVrYUF.exe
  2⤵
  PID:4464
- C:\Windows\System32\CCCXqsr.exe
  C:\Windows\System32\CCCXqsr.exe
  2⤵
  PID:4480
- C:\Windows\System32\btZHDdY.exe
  C:\Windows\System32\btZHDdY.exe
  2⤵
  PID:4496
- C:\Windows\System32\VRwDziW.exe
  C:\Windows\System32\VRwDziW.exe
  2⤵
  PID:4512
- C:\Windows\System32\SCAddlF.exe
  C:\Windows\System32\SCAddlF.exe
  2⤵
  PID:4532
- C:\Windows\System32\bhaaMAW.exe
  C:\Windows\System32\bhaaMAW.exe
  2⤵
  PID:4548
- C:\Windows\System32\pVqffqA.exe
  C:\Windows\System32\pVqffqA.exe
  2⤵
  PID:4584
- C:\Windows\System32\DGRnRmb.exe
  C:\Windows\System32\DGRnRmb.exe
  2⤵
  PID:4600
- C:\Windows\System32\hbfcjYv.exe
  C:\Windows\System32\hbfcjYv.exe
  2⤵
  PID:4620
- C:\Windows\System32\aRUmtAW.exe
  C:\Windows\System32\aRUmtAW.exe
  2⤵
  PID:4636
- C:\Windows\System32\jwPSncd.exe
  C:\Windows\System32\jwPSncd.exe
  2⤵
  PID:4652
- C:\Windows\System32\flLSQBC.exe
  C:\Windows\System32\flLSQBC.exe
  2⤵
  PID:4668
- C:\Windows\System32\Epthylw.exe
  C:\Windows\System32\Epthylw.exe
  2⤵
  PID:4684
- C:\Windows\System32\xnHdZzj.exe
  C:\Windows\System32\xnHdZzj.exe
  2⤵
  PID:4704
- C:\Windows\System32\soxXDok.exe
  C:\Windows\System32\soxXDok.exe
  2⤵
  PID:4720
- C:\Windows\System32\YSOdqdu.exe
  C:\Windows\System32\YSOdqdu.exe
  2⤵
  PID:4736
- C:\Windows\System32\YGWSUXA.exe
  C:\Windows\System32\YGWSUXA.exe
  2⤵
  PID:4752
- C:\Windows\System32\qIPZUdk.exe
  C:\Windows\System32\qIPZUdk.exe
  2⤵
  PID:4768
- C:\Windows\System32\OqEQczb.exe
  C:\Windows\System32\OqEQczb.exe
  2⤵
  PID:4784
- C:\Windows\System32\JTdATHK.exe
  C:\Windows\System32\JTdATHK.exe
  2⤵
  PID:4800
- C:\Windows\System32\PUKlpvG.exe
  C:\Windows\System32\PUKlpvG.exe
  2⤵
  PID:4832
- C:\Windows\System32\fVIDCng.exe
  C:\Windows\System32\fVIDCng.exe
  2⤵
  PID:4852
- C:\Windows\System32\izivAwB.exe
  C:\Windows\System32\izivAwB.exe
  2⤵
  PID:4868
- C:\Windows\System32\GEewlDA.exe
  C:\Windows\System32\GEewlDA.exe
  2⤵
  PID:4884
- C:\Windows\System32\FZQWaGL.exe
  C:\Windows\System32\FZQWaGL.exe
  2⤵
  PID:4900
- C:\Windows\System32\INYQKEU.exe
  C:\Windows\System32\INYQKEU.exe
  2⤵
  PID:4920
- C:\Windows\System32\bDsIeuQ.exe
  C:\Windows\System32\bDsIeuQ.exe
  2⤵
  PID:4972
- C:\Windows\System32\cnAZGpZ.exe
  C:\Windows\System32\cnAZGpZ.exe
  2⤵
  PID:4988
- C:\Windows\System32\nkJBZwX.exe
  C:\Windows\System32\nkJBZwX.exe
  2⤵
  PID:5008
- C:\Windows\System32\WuOwngB.exe
  C:\Windows\System32\WuOwngB.exe
  2⤵
  PID:5024
- C:\Windows\System32\GouHDtA.exe
  C:\Windows\System32\GouHDtA.exe
  2⤵
  PID:3684
- C:\Windows\System32\gwWtKVd.exe
  C:\Windows\System32\gwWtKVd.exe
  2⤵
  PID:4100
- C:\Windows\System32\vyDXotv.exe
  C:\Windows\System32\vyDXotv.exe
  2⤵
  PID:3768
- C:\Windows\System32\OgqxNUS.exe
  C:\Windows\System32\OgqxNUS.exe
  2⤵
  PID:3628
- C:\Windows\System32\qiEPHua.exe
  C:\Windows\System32\qiEPHua.exe
  2⤵
  PID:4164
- C:\Windows\System32\vrtmGYB.exe
  C:\Windows\System32\vrtmGYB.exe
  2⤵
  PID:4200
- C:\Windows\System32\sEyZmXs.exe
  C:\Windows\System32\sEyZmXs.exe
  2⤵
  PID:4248
- C:\Windows\System32\vRDHlyo.exe
  C:\Windows\System32\vRDHlyo.exe
  2⤵
  PID:4268
- C:\Windows\System32\ASqkLLL.exe
  C:\Windows\System32\ASqkLLL.exe
  2⤵
  PID:4384
- C:\Windows\System32\cqRAwAr.exe
  C:\Windows\System32\cqRAwAr.exe
  2⤵
  PID:4396
- C:\Windows\System32\OFPRnno.exe
  C:\Windows\System32\OFPRnno.exe
  2⤵
  PID:4336
- C:\Windows\System32\uJoDRDH.exe
  C:\Windows\System32\uJoDRDH.exe
  2⤵
  PID:4316
- C:\Windows\System32\nbjSwrk.exe
  C:\Windows\System32\nbjSwrk.exe
  2⤵
  PID:4404
- C:\Windows\System32\vGvOtXK.exe
  C:\Windows\System32\vGvOtXK.exe
  2⤵
  PID:4424
- C:\Windows\System32\gyZciAg.exe
  C:\Windows\System32\gyZciAg.exe
  2⤵
  PID:4568
- C:\Windows\System32\KDvqrZi.exe
  C:\Windows\System32\KDvqrZi.exe
  2⤵
  PID:4596
- C:\Windows\System32\BVuUfbX.exe
  C:\Windows\System32\BVuUfbX.exe
  2⤵
  PID:4608
- C:\Windows\System32\BoYpzPT.exe
  C:\Windows\System32\BoYpzPT.exe
  2⤵
  PID:4728
- C:\Windows\System32\VzfNsBf.exe
  C:\Windows\System32\VzfNsBf.exe
  2⤵
  PID:4760
- C:\Windows\System32\mhwxOHy.exe
  C:\Windows\System32\mhwxOHy.exe
  2⤵
  PID:4732
- C:\Windows\System32\mvotmHo.exe
  C:\Windows\System32\mvotmHo.exe
  2⤵
  PID:4776
- C:\Windows\System32\iDMfpnO.exe
  C:\Windows\System32\iDMfpnO.exe
  2⤵
  PID:4712
- C:\Windows\System32\BISmHqh.exe
  C:\Windows\System32\BISmHqh.exe
  2⤵
  PID:4820
- C:\Windows\System32\QtAmTkP.exe
  C:\Windows\System32\QtAmTkP.exe
  2⤵
  PID:4848
- C:\Windows\System32\VUAaBok.exe
  C:\Windows\System32\VUAaBok.exe
  2⤵
  PID:4892
- C:\Windows\System32\uWjjvrD.exe
  C:\Windows\System32\uWjjvrD.exe
  2⤵
  PID:4932
- C:\Windows\System32\VevQQPt.exe
  C:\Windows\System32\VevQQPt.exe
  2⤵
  PID:5004
- C:\Windows\System32\OjjSkBL.exe
  C:\Windows\System32\OjjSkBL.exe
  2⤵
  PID:5044
- C:\Windows\System32\jzLhAcG.exe
  C:\Windows\System32\jzLhAcG.exe
  2⤵
  PID:4984
- C:\Windows\System32\wUMqUNg.exe
  C:\Windows\System32\wUMqUNg.exe
  2⤵
  PID:5100
- C:\Windows\System32\BfsJssd.exe
  C:\Windows\System32\BfsJssd.exe
  2⤵
  PID:5088
- C:\Windows\System32\IsOkaLf.exe
  C:\Windows\System32\IsOkaLf.exe
  2⤵
  PID:5104
- C:\Windows\System32\TbmszRM.exe
  C:\Windows\System32\TbmszRM.exe
  2⤵
  PID:3664
- C:\Windows\System32\AakzmPQ.exe
  C:\Windows\System32\AakzmPQ.exe
  2⤵
  PID:4204
- C:\Windows\System32\GsGPayb.exe
  C:\Windows\System32\GsGPayb.exe
  2⤵
  PID:4304
- C:\Windows\System32\uZpfMIv.exe
  C:\Windows\System32\uZpfMIv.exe
  2⤵
  PID:4348
- C:\Windows\System32\YwFmkpz.exe
  C:\Windows\System32\YwFmkpz.exe
  2⤵
  PID:4356
- C:\Windows\System32\FGdAOiR.exe
  C:\Windows\System32\FGdAOiR.exe
  2⤵
  PID:4440
- C:\Windows\System32\yhshouM.exe
  C:\Windows\System32\yhshouM.exe
  2⤵
  PID:3884
- C:\Windows\System32\cJrsjQH.exe
  C:\Windows\System32\cJrsjQH.exe
  2⤵
  PID:4560
- C:\Windows\System32\gHeCdbC.exe
  C:\Windows\System32\gHeCdbC.exe
  2⤵
  PID:4580
- C:\Windows\System32\DBNsJUw.exe
  C:\Windows\System32\DBNsJUw.exe
  2⤵
  PID:4528
- C:\Windows\System32\gHIqLBm.exe
  C:\Windows\System32\gHIqLBm.exe
  2⤵
  PID:4828
- C:\Windows\System32\mXfgrEE.exe
  C:\Windows\System32\mXfgrEE.exe
  2⤵
  PID:4612
- C:\Windows\System32\vQXtTdJ.exe
  C:\Windows\System32\vQXtTdJ.exe
  2⤵
  PID:4564
- C:\Windows\System32\rhKZDvy.exe
  C:\Windows\System32\rhKZDvy.exe
  2⤵
  PID:4912
- C:\Windows\System32\iWjounj.exe
  C:\Windows\System32\iWjounj.exe
  2⤵
  PID:4936
- C:\Windows\System32\mldzgLj.exe
  C:\Windows\System32\mldzgLj.exe
  2⤵
  PID:5076
- C:\Windows\System32\Mmlfylw.exe
  C:\Windows\System32\Mmlfylw.exe
  2⤵
  PID:4436
- C:\Windows\System32\WZZJlkA.exe
  C:\Windows\System32\WZZJlkA.exe
  2⤵
  PID:4184
- C:\Windows\System32\uoDablS.exe
  C:\Windows\System32\uoDablS.exe
  2⤵
  PID:4176
- C:\Windows\System32\DCBvufV.exe
  C:\Windows\System32\DCBvufV.exe
  2⤵
  PID:4476
- C:\Windows\System32\AKgqujO.exe
  C:\Windows\System32\AKgqujO.exe
  2⤵
  PID:4252
- C:\Windows\System32\pbZkmBS.exe
  C:\Windows\System32\pbZkmBS.exe
  2⤵
  PID:2968
- C:\Windows\System32\KtRxgJj.exe
  C:\Windows\System32\KtRxgJj.exe
  2⤵
  PID:4576
- C:\Windows\System32\rkeKnTC.exe
  C:\Windows\System32\rkeKnTC.exe
  2⤵
  PID:4996
- C:\Windows\System32\seocZFR.exe
  C:\Windows\System32\seocZFR.exe
  2⤵
  PID:4648
- C:\Windows\System32\yJyKVOV.exe
  C:\Windows\System32\yJyKVOV.exe
  2⤵
  PID:4808
- C:\Windows\System32\cuUXiRi.exe
  C:\Windows\System32\cuUXiRi.exe
  2⤵
  PID:5108
- C:\Windows\System32\urDDVKw.exe
  C:\Windows\System32\urDDVKw.exe
  2⤵
  PID:4460
- C:\Windows\System32\RGhwBLu.exe
  C:\Windows\System32\RGhwBLu.exe
  2⤵
  PID:4180
- C:\Windows\System32\rSJLhhU.exe
  C:\Windows\System32\rSJLhhU.exe
  2⤵
  PID:4696
- C:\Windows\System32\UOoTgCo.exe
  C:\Windows\System32\UOoTgCo.exe
  2⤵
  PID:4116
- C:\Windows\System32\KCGsqJY.exe
  C:\Windows\System32\KCGsqJY.exe
  2⤵
  PID:4968
- C:\Windows\System32\pEpSxiM.exe
  C:\Windows\System32\pEpSxiM.exe
  2⤵
  PID:5080
- C:\Windows\System32\ipodxMi.exe
  C:\Windows\System32\ipodxMi.exe
  2⤵
  PID:4492
- C:\Windows\System32\wAaoCxY.exe
  C:\Windows\System32\wAaoCxY.exe
  2⤵
  PID:4792
- C:\Windows\System32\uTCpeNR.exe
  C:\Windows\System32\uTCpeNR.exe
  2⤵
  PID:4172
- C:\Windows\System32\HeCrdrj.exe
  C:\Windows\System32\HeCrdrj.exe
  2⤵
  PID:4520
- C:\Windows\System32\VmKawHu.exe
  C:\Windows\System32\VmKawHu.exe
  2⤵
  PID:4540
- C:\Windows\System32\NtxDyrn.exe
  C:\Windows\System32\NtxDyrn.exe
  2⤵
  PID:4544
- C:\Windows\System32\WckpnZf.exe
  C:\Windows\System32\WckpnZf.exe
  2⤵
  PID:5056
- C:\Windows\System32\mwDGdNn.exe
  C:\Windows\System32\mwDGdNn.exe
  2⤵
  PID:4264
- C:\Windows\System32\WjuRXSu.exe
  C:\Windows\System32\WjuRXSu.exe
  2⤵
  PID:4400
- C:\Windows\System32\qIoutDx.exe
  C:\Windows\System32\qIoutDx.exe
  2⤵
  PID:5072
- C:\Windows\System32\rNRGdGe.exe
  C:\Windows\System32\rNRGdGe.exe
  2⤵
  PID:5136
- C:\Windows\System32\UCbcqLm.exe
  C:\Windows\System32\UCbcqLm.exe
  2⤵
  PID:5156
- C:\Windows\System32\PPoXxLR.exe
  C:\Windows\System32\PPoXxLR.exe
  2⤵
  PID:5180
- C:\Windows\System32\oLUMqil.exe
  C:\Windows\System32\oLUMqil.exe
  2⤵
  PID:5196
- C:\Windows\System32\HxEtnea.exe
  C:\Windows\System32\HxEtnea.exe
  2⤵
  PID:5220
- C:\Windows\System32\tYZSDmQ.exe
  C:\Windows\System32\tYZSDmQ.exe
  2⤵
  PID:5236
- C:\Windows\System32\guaqIxp.exe
  C:\Windows\System32\guaqIxp.exe
  2⤵
  PID:5256
- C:\Windows\System32\aGmVLNF.exe
  C:\Windows\System32\aGmVLNF.exe
  2⤵
  PID:5272
- C:\Windows\System32\KuHqEBV.exe
  C:\Windows\System32\KuHqEBV.exe
  2⤵
  PID:5288
- C:\Windows\System32\MoqAhIu.exe
  C:\Windows\System32\MoqAhIu.exe
  2⤵
  PID:5304
- C:\Windows\System32\LPMmHRj.exe
  C:\Windows\System32\LPMmHRj.exe
  2⤵
  PID:5324
- C:\Windows\System32\iXMzbWA.exe
  C:\Windows\System32\iXMzbWA.exe
  2⤵
  PID:5344
- C:\Windows\System32\RqOwXDP.exe
  C:\Windows\System32\RqOwXDP.exe
  2⤵
  PID:5360
- C:\Windows\System32\uafTStu.exe
  C:\Windows\System32\uafTStu.exe
  2⤵
  PID:5376
- C:\Windows\System32\hOLJTqq.exe
  C:\Windows\System32\hOLJTqq.exe
  2⤵
  PID:5468
- C:\Windows\System32\FZLrDmB.exe
  C:\Windows\System32\FZLrDmB.exe
  2⤵
  PID:5496
- C:\Windows\System32\ZQVcdqz.exe
  C:\Windows\System32\ZQVcdqz.exe
  2⤵
  PID:5512
- C:\Windows\System32\CYpIRZt.exe
  C:\Windows\System32\CYpIRZt.exe
  2⤵
  PID:5528
- C:\Windows\System32\ffvcoqm.exe
  C:\Windows\System32\ffvcoqm.exe
  2⤵
  PID:5544
- C:\Windows\System32\QMNbXmE.exe
  C:\Windows\System32\QMNbXmE.exe
  2⤵
  PID:5560
- C:\Windows\System32\YhlNFaV.exe
  C:\Windows\System32\YhlNFaV.exe
  2⤵
  PID:5576
- C:\Windows\System32\rcAeHsn.exe
  C:\Windows\System32\rcAeHsn.exe
  2⤵
  PID:5596
- C:\Windows\System32\nVBFrlu.exe
  C:\Windows\System32\nVBFrlu.exe
  2⤵
  PID:5612
- C:\Windows\System32\LqENtgX.exe
  C:\Windows\System32\LqENtgX.exe
  2⤵
  PID:5628
- C:\Windows\System32\MeKgJeJ.exe
  C:\Windows\System32\MeKgJeJ.exe
  2⤵
  PID:5644
- C:\Windows\System32\JouLXkT.exe
  C:\Windows\System32\JouLXkT.exe
  2⤵
  PID:5680
- C:\Windows\System32\NLHInAo.exe
  C:\Windows\System32\NLHInAo.exe
  2⤵
  PID:5696
- C:\Windows\System32\IwadhMT.exe
  C:\Windows\System32\IwadhMT.exe
  2⤵
  PID:5716
- C:\Windows\System32\tjkNgaf.exe
  C:\Windows\System32\tjkNgaf.exe
  2⤵
  PID:5736
- C:\Windows\System32\RslImRN.exe
  C:\Windows\System32\RslImRN.exe
  2⤵
  PID:5752
- C:\Windows\System32\sqHFgvt.exe
  C:\Windows\System32\sqHFgvt.exe
  2⤵
  PID:5768
- C:\Windows\System32\qBROsNw.exe
  C:\Windows\System32\qBROsNw.exe
  2⤵
  PID:5784
- C:\Windows\System32\ghwSQlz.exe
  C:\Windows\System32\ghwSQlz.exe
  2⤵
  PID:5804
- C:\Windows\System32\OmLXIAA.exe
  C:\Windows\System32\OmLXIAA.exe
  2⤵
  PID:5820
- C:\Windows\System32\DWWLcRA.exe
  C:\Windows\System32\DWWLcRA.exe
  2⤵
  PID:5840
- C:\Windows\System32\yvDDaKi.exe
  C:\Windows\System32\yvDDaKi.exe
  2⤵
  PID:5856
- C:\Windows\System32\qDDgUpS.exe
  C:\Windows\System32\qDDgUpS.exe
  2⤵
  PID:5872
- C:\Windows\System32\JHPTkiV.exe
  C:\Windows\System32\JHPTkiV.exe
  2⤵
  PID:5892
- C:\Windows\System32\HAOREbi.exe
  C:\Windows\System32\HAOREbi.exe
  2⤵
  PID:5908
- C:\Windows\System32\rUBbszn.exe
  C:\Windows\System32\rUBbszn.exe
  2⤵
  PID:5928
- C:\Windows\System32\uCeEkyT.exe
  C:\Windows\System32\uCeEkyT.exe
  2⤵
  PID:5944
- C:\Windows\System32\GESbrBY.exe
  C:\Windows\System32\GESbrBY.exe
  2⤵
  PID:5964
- C:\Windows\System32\RVSenqI.exe
  C:\Windows\System32\RVSenqI.exe
  2⤵
  PID:5980
- C:\Windows\System32\zFKdxLC.exe
  C:\Windows\System32\zFKdxLC.exe
  2⤵
  PID:5996
- C:\Windows\System32\dsEPmyX.exe
  C:\Windows\System32\dsEPmyX.exe
  2⤵
  PID:6012
- C:\Windows\System32\bzVuOyH.exe
  C:\Windows\System32\bzVuOyH.exe
  2⤵
  PID:6028
- C:\Windows\System32\TRgINDG.exe
  C:\Windows\System32\TRgINDG.exe
  2⤵
  PID:6044
- C:\Windows\System32\qzYRvQz.exe
  C:\Windows\System32\qzYRvQz.exe
  2⤵
  PID:6060
- C:\Windows\System32\SxxnEBg.exe
  C:\Windows\System32\SxxnEBg.exe
  2⤵
  PID:6080
- C:\Windows\System32\auLaAUD.exe
  C:\Windows\System32\auLaAUD.exe
  2⤵
  PID:6100
- C:\Windows\System32\hjPCdwp.exe
  C:\Windows\System32\hjPCdwp.exe
  2⤵
  PID:6116
- C:\Windows\System32\SzGlTBl.exe
  C:\Windows\System32\SzGlTBl.exe
  2⤵
  PID:6136
- C:\Windows\System32\Rozuyxm.exe
  C:\Windows\System32\Rozuyxm.exe
  2⤵
  PID:5124
- C:\Windows\System32\lHeKXUg.exe
  C:\Windows\System32\lHeKXUg.exe
  2⤵
  PID:5168
- C:\Windows\System32\eaMhYIM.exe
  C:\Windows\System32\eaMhYIM.exe
  2⤵
  PID:4136
- C:\Windows\System32\YvPnSgU.exe
  C:\Windows\System32\YvPnSgU.exe
  2⤵
  PID:5244
- C:\Windows\System32\zAQyjfw.exe
  C:\Windows\System32\zAQyjfw.exe
  2⤵
  PID:5152
- C:\Windows\System32\MvhZhjP.exe
  C:\Windows\System32\MvhZhjP.exe
  2⤵
  PID:5316
- C:\Windows\System32\CyclHBy.exe
  C:\Windows\System32\CyclHBy.exe
  2⤵
  PID:112
- C:\Windows\System32\vRrhKvf.exe
  C:\Windows\System32\vRrhKvf.exe
  2⤵
  PID:5232
- C:\Windows\System32\REtUKnL.exe
  C:\Windows\System32\REtUKnL.exe
  2⤵
  PID:5392
- C:\Windows\System32\aMoRSYR.exe
  C:\Windows\System32\aMoRSYR.exe
  2⤵
  PID:5452
- C:\Windows\System32\qoWCqKi.exe
  C:\Windows\System32\qoWCqKi.exe
  2⤵
  PID:5424
- C:\Windows\System32\KMGtFWU.exe
  C:\Windows\System32\KMGtFWU.exe
  2⤵
  PID:5460
- C:\Windows\System32\WMSqAGR.exe
  C:\Windows\System32\WMSqAGR.exe
  2⤵
  PID:5536
- C:\Windows\System32\pGQRvyK.exe
  C:\Windows\System32\pGQRvyK.exe
  2⤵
  PID:5608
- C:\Windows\System32\msCiTqf.exe
  C:\Windows\System32\msCiTqf.exe
  2⤵
  PID:5552
- C:\Windows\System32\HzRnyua.exe
  C:\Windows\System32\HzRnyua.exe
  2⤵
  PID:5520
- C:\Windows\System32\rMkPYas.exe
  C:\Windows\System32\rMkPYas.exe
  2⤵
  PID:5624
- C:\Windows\System32\rHjzbex.exe
  C:\Windows\System32\rHjzbex.exe
  2⤵
  PID:5692
- C:\Windows\System32\miPchvk.exe
  C:\Windows\System32\miPchvk.exe
  2⤵
  PID:5732
- C:\Windows\System32\bfHExoB.exe
  C:\Windows\System32\bfHExoB.exe
  2⤵
  PID:5744
- C:\Windows\System32\nCeUqFd.exe
  C:\Windows\System32\nCeUqFd.exe
  2⤵
  PID:5668
- C:\Windows\System32\GmiKWgv.exe
  C:\Windows\System32\GmiKWgv.exe
  2⤵
  PID:5800
- C:\Windows\System32\FzFjjGv.exe
  C:\Windows\System32\FzFjjGv.exe
  2⤵
  PID:6040
- C:\Windows\System32\bNxJefu.exe
  C:\Windows\System32\bNxJefu.exe
  2⤵
  PID:6072
- C:\Windows\System32\tVhQtSK.exe
  C:\Windows\System32\tVhQtSK.exe
  2⤵
  PID:6112
- C:\Windows\System32\InBVyzy.exe
  C:\Windows\System32\InBVyzy.exe
  2⤵
  PID:5924
- C:\Windows\System32\BWLLjDe.exe
  C:\Windows\System32\BWLLjDe.exe
  2⤵
  PID:4700
- C:\Windows\System32\ZpLNTYA.exe
  C:\Windows\System32\ZpLNTYA.exe
  2⤵
  PID:5264
- C:\Windows\System32\RXyqygT.exe
  C:\Windows\System32\RXyqygT.exe
  2⤵
  PID:5296
- C:\Windows\System32\dPnlHwD.exe
  C:\Windows\System32\dPnlHwD.exe
  2⤵
  PID:5992
- C:\Windows\System32\mgnIpja.exe
  C:\Windows\System32\mgnIpja.exe
  2⤵
  PID:5280
- C:\Windows\System32\VFIJaNI.exe
  C:\Windows\System32\VFIJaNI.exe
  2⤵
  PID:6088
- C:\Windows\System32\vUEhqXy.exe
  C:\Windows\System32\vUEhqXy.exe
  2⤵
  PID:5320
- C:\Windows\System32\cMsIPNs.exe
  C:\Windows\System32\cMsIPNs.exe
  2⤵
  PID:5356
- C:\Windows\System32\UQoPAUE.exe
  C:\Windows\System32\UQoPAUE.exe
  2⤵
  PID:5412
- C:\Windows\System32\HaehSdW.exe
  C:\Windows\System32\HaehSdW.exe
  2⤵
  PID:5640
- C:\Windows\System32\kPOkVlP.exe
  C:\Windows\System32\kPOkVlP.exe
  2⤵
  PID:5592
- C:\Windows\System32\OVweDmf.exe
  C:\Windows\System32\OVweDmf.exe
  2⤵
  PID:5400
- C:\Windows\System32\QWdxJCN.exe
  C:\Windows\System32\QWdxJCN.exe
  2⤵
  PID:5604
- C:\Windows\System32\XlvJbgH.exe
  C:\Windows\System32\XlvJbgH.exe
  2⤵
  PID:5776
- C:\Windows\System32\xGaAuwB.exe
  C:\Windows\System32\xGaAuwB.exe
  2⤵
  PID:5976
- C:\Windows\System32\IorvohR.exe
  C:\Windows\System32\IorvohR.exe
  2⤵
  PID:6068
- C:\Windows\System32\GyJWfDz.exe
  C:\Windows\System32\GyJWfDz.exe
  2⤵
  PID:5652
- C:\Windows\System32\EfbAHcp.exe
  C:\Windows\System32\EfbAHcp.exe
  2⤵
  PID:5372
- C:\Windows\System32\AGPAcnX.exe
  C:\Windows\System32\AGPAcnX.exe
  2⤵
  PID:5188
- C:\Windows\System32\xQJynvR.exe
  C:\Windows\System32\xQJynvR.exe
  2⤵
  PID:6128
- C:\Windows\System32\CECPPJC.exe
  C:\Windows\System32\CECPPJC.exe
  2⤵
  PID:6092
- C:\Windows\System32\LWCeebO.exe
  C:\Windows\System32\LWCeebO.exe
  2⤵
  PID:5192
- C:\Windows\System32\qzbvTTU.exe
  C:\Windows\System32\qzbvTTU.exe
  2⤵
  PID:5620
- C:\Windows\System32\znsjJdj.exe
  C:\Windows\System32\znsjJdj.exe
  2⤵
  PID:5352
- C:\Windows\System32\dvHpfVG.exe
  C:\Windows\System32\dvHpfVG.exe
  2⤵
  PID:5572
- C:\Windows\System32\sFjXyLD.exe
  C:\Windows\System32\sFjXyLD.exe
  2⤵
  PID:5476
- C:\Windows\System32\uiCqyiB.exe
  C:\Windows\System32\uiCqyiB.exe
  2⤵
  PID:5796
- C:\Windows\System32\IbjNkro.exe
  C:\Windows\System32\IbjNkro.exe
  2⤵
  PID:5712
- C:\Windows\System32\ckjhCjB.exe
  C:\Windows\System32\ckjhCjB.exe
  2⤵
  PID:5900
- C:\Windows\System32\yVyNXnN.exe
  C:\Windows\System32\yVyNXnN.exe
  2⤵
  PID:5972
- C:\Windows\System32\gxcrTML.exe
  C:\Windows\System32\gxcrTML.exe
  2⤵
  PID:5848
- C:\Windows\System32\IYcEehE.exe
  C:\Windows\System32\IYcEehE.exe
  2⤵
  PID:5816
- C:\Windows\System32\TVlCBUI.exe
  C:\Windows\System32\TVlCBUI.exe
  2⤵
  PID:5884
- C:\Windows\System32\rSxyyKo.exe
  C:\Windows\System32\rSxyyKo.exe
  2⤵
  PID:5484
- C:\Windows\System32\nKJzjKh.exe
  C:\Windows\System32\nKJzjKh.exe
  2⤵
  PID:5488
- C:\Windows\System32\XLZyOXm.exe
  C:\Windows\System32\XLZyOXm.exe
  2⤵
  PID:5420
- C:\Windows\System32\wURbIGp.exe
  C:\Windows\System32\wURbIGp.exe
  2⤵
  PID:4408
- C:\Windows\System32\NbKnyQj.exe
  C:\Windows\System32\NbKnyQj.exe
  2⤵
  PID:5852
- C:\Windows\System32\ATcarEm.exe
  C:\Windows\System32\ATcarEm.exe
  2⤵
  PID:5204
- C:\Windows\System32\DRqesHg.exe
  C:\Windows\System32\DRqesHg.exe
  2⤵
  PID:5956
- C:\Windows\System32\wqblGSC.exe
  C:\Windows\System32\wqblGSC.exe
  2⤵
  PID:5936
- C:\Windows\System32\HrnMUeC.exe
  C:\Windows\System32\HrnMUeC.exe
  2⤵
  PID:5568
- C:\Windows\System32\NoezPfk.exe
  C:\Windows\System32\NoezPfk.exe
  2⤵
  PID:5764
- C:\Windows\System32\oIdBify.exe
  C:\Windows\System32\oIdBify.exe
  2⤵
  PID:6160
- C:\Windows\System32\HXbpITV.exe
  C:\Windows\System32\HXbpITV.exe
  2⤵
  PID:6176
- C:\Windows\System32\UkvrVlf.exe
  C:\Windows\System32\UkvrVlf.exe
  2⤵
  PID:6192
- C:\Windows\System32\zFPKnIn.exe
  C:\Windows\System32\zFPKnIn.exe
  2⤵
  PID:6208
- C:\Windows\System32\vEvXrAf.exe
  C:\Windows\System32\vEvXrAf.exe
  2⤵
  PID:6224
- C:\Windows\System32\gUAIdau.exe
  C:\Windows\System32\gUAIdau.exe
  2⤵
  PID:6244
- C:\Windows\System32\SRIObJq.exe
  C:\Windows\System32\SRIObJq.exe
  2⤵
  PID:6260
- C:\Windows\System32\LXEeGKB.exe
  C:\Windows\System32\LXEeGKB.exe
  2⤵
  PID:6276
- C:\Windows\System32\yEOXAsV.exe
  C:\Windows\System32\yEOXAsV.exe
  2⤵
  PID:6292
- C:\Windows\System32\GTJnzQM.exe
  C:\Windows\System32\GTJnzQM.exe
  2⤵
  PID:6308
- C:\Windows\System32\PjFCtkE.exe
  C:\Windows\System32\PjFCtkE.exe
  2⤵
  PID:6324
- C:\Windows\System32\XkKHPlN.exe
  C:\Windows\System32\XkKHPlN.exe
  2⤵
  PID:6340
- C:\Windows\System32\ipYGWLH.exe
  C:\Windows\System32\ipYGWLH.exe
  2⤵
  PID:6356
- C:\Windows\System32\pmWKFLc.exe
  C:\Windows\System32\pmWKFLc.exe
  2⤵
  PID:6372
- C:\Windows\System32\UYMFMmt.exe
  C:\Windows\System32\UYMFMmt.exe
  2⤵
  PID:6388
- C:\Windows\System32\GlmGXOW.exe
  C:\Windows\System32\GlmGXOW.exe
  2⤵
  PID:6404
- C:\Windows\System32\AVudtne.exe
  C:\Windows\System32\AVudtne.exe
  2⤵
  PID:6420
- C:\Windows\System32\CBfqwSp.exe
  C:\Windows\System32\CBfqwSp.exe
  2⤵
  PID:6436
- C:\Windows\System32\HpQEKRK.exe
  C:\Windows\System32\HpQEKRK.exe
  2⤵
  PID:6452
- C:\Windows\System32\loEvBEf.exe
  C:\Windows\System32\loEvBEf.exe
  2⤵
  PID:6468
- C:\Windows\System32\vDJjuOm.exe
  C:\Windows\System32\vDJjuOm.exe
  2⤵
  PID:6484
- C:\Windows\System32\ftRxvZa.exe
  C:\Windows\System32\ftRxvZa.exe
  2⤵
  PID:6540
- C:\Windows\System32\oTZNpNm.exe
  C:\Windows\System32\oTZNpNm.exe
  2⤵
  PID:6556
- C:\Windows\System32\TpWcPLR.exe
  C:\Windows\System32\TpWcPLR.exe
  2⤵
  PID:6572
- C:\Windows\System32\oueMTLv.exe
  C:\Windows\System32\oueMTLv.exe
  2⤵
  PID:6588
- C:\Windows\System32\caUjcHV.exe
  C:\Windows\System32\caUjcHV.exe
  2⤵
  PID:6612
- C:\Windows\System32\PpZscOM.exe
  C:\Windows\System32\PpZscOM.exe
  2⤵
  PID:6628
- C:\Windows\System32\uznWBca.exe
  C:\Windows\System32\uznWBca.exe
  2⤵
  PID:6644
- C:\Windows\System32\GoPiyeR.exe
  C:\Windows\System32\GoPiyeR.exe
  2⤵
  PID:6660
- C:\Windows\System32\KdzBkXP.exe
  C:\Windows\System32\KdzBkXP.exe
  2⤵
  PID:6676
- C:\Windows\System32\SrdYMZI.exe
  C:\Windows\System32\SrdYMZI.exe
  2⤵
  PID:6696
- C:\Windows\System32\KrsxVxp.exe
  C:\Windows\System32\KrsxVxp.exe
  2⤵
  PID:6712
- C:\Windows\System32\TYivBTp.exe
  C:\Windows\System32\TYivBTp.exe
  2⤵
  PID:6728
- C:\Windows\System32\PWINtvd.exe
  C:\Windows\System32\PWINtvd.exe
  2⤵
  PID:6768
- C:\Windows\System32\UanBoEo.exe
  C:\Windows\System32\UanBoEo.exe
  2⤵
  PID:6784
- C:\Windows\System32\GahsmkV.exe
  C:\Windows\System32\GahsmkV.exe
  2⤵
  PID:6800
- C:\Windows\System32\oLziZRp.exe
  C:\Windows\System32\oLziZRp.exe
  2⤵
  PID:6816
- C:\Windows\System32\riwLxYm.exe
  C:\Windows\System32\riwLxYm.exe
  2⤵
  PID:6832
- C:\Windows\System32\hXBMQqc.exe
  C:\Windows\System32\hXBMQqc.exe
  2⤵
  PID:6848
- C:\Windows\System32\muBGVzr.exe
  C:\Windows\System32\muBGVzr.exe
  2⤵
  PID:6864
- C:\Windows\System32\gcnwvVx.exe
  C:\Windows\System32\gcnwvVx.exe
  2⤵
  PID:6880
- C:\Windows\System32\NnflzVi.exe
  C:\Windows\System32\NnflzVi.exe
  2⤵
  PID:6896
- C:\Windows\System32\mRXeBhm.exe
  C:\Windows\System32\mRXeBhm.exe
  2⤵
  PID:6912
- C:\Windows\System32\uYvcmkg.exe
  C:\Windows\System32\uYvcmkg.exe
  2⤵
  PID:6928
- C:\Windows\System32\LXkDeNV.exe
  C:\Windows\System32\LXkDeNV.exe
  2⤵
  PID:6944
- C:\Windows\System32\hUJhJjC.exe
  C:\Windows\System32\hUJhJjC.exe
  2⤵
  PID:6960
- C:\Windows\System32\cDvlCHC.exe
  C:\Windows\System32\cDvlCHC.exe
  2⤵
  PID:6976
- C:\Windows\System32\AEkcHPw.exe
  C:\Windows\System32\AEkcHPw.exe
  2⤵
  PID:7024
- C:\Windows\System32\hadGQQC.exe
  C:\Windows\System32\hadGQQC.exe
  2⤵
  PID:7064
- C:\Windows\System32\DEZAuDM.exe
  C:\Windows\System32\DEZAuDM.exe
  2⤵
  PID:7084
- C:\Windows\System32\GLIlQTp.exe
  C:\Windows\System32\GLIlQTp.exe
  2⤵
  PID:7100
- C:\Windows\System32\iPTkGhJ.exe
  C:\Windows\System32\iPTkGhJ.exe
  2⤵
  PID:7116
- C:\Windows\System32\aEKmKAb.exe
  C:\Windows\System32\aEKmKAb.exe
  2⤵
  PID:7132
- C:\Windows\System32\zfkNEbr.exe
  C:\Windows\System32\zfkNEbr.exe
  2⤵
  PID:7148
- C:\Windows\System32\YaiVTqz.exe
  C:\Windows\System32\YaiVTqz.exe
  2⤵
  PID:7164
- C:\Windows\System32\qZcLNEi.exe
  C:\Windows\System32\qZcLNEi.exe
  2⤵
  PID:5832
- C:\Windows\System32\rNJUJyg.exe
  C:\Windows\System32\rNJUJyg.exe
  2⤵
  PID:6172
- C:\Windows\System32\GHMnXAM.exe
  C:\Windows\System32\GHMnXAM.exe
  2⤵
  PID:6240
- C:\Windows\System32\TzdCoBq.exe
  C:\Windows\System32\TzdCoBq.exe
  2⤵
  PID:6600
- C:\Windows\System32\XjGwPfB.exe
  C:\Windows\System32\XjGwPfB.exe
  2⤵
  PID:6748
- C:\Windows\System32\uOgONTC.exe
  C:\Windows\System32\uOgONTC.exe
  2⤵
  PID:6756
- C:\Windows\System32\PdgNgwW.exe
  C:\Windows\System32\PdgNgwW.exe
  2⤵
  PID:6552
- C:\Windows\System32\HhhcnEn.exe
  C:\Windows\System32\HhhcnEn.exe
  2⤵
  PID:6652
- C:\Windows\System32\mUGYTzB.exe
  C:\Windows\System32\mUGYTzB.exe
  2⤵
  PID:6692
- C:\Windows\System32\BDezFqD.exe
  C:\Windows\System32\BDezFqD.exe
  2⤵
  PID:6780
- C:\Windows\System32\suiAbrG.exe
  C:\Windows\System32\suiAbrG.exe
  2⤵
  PID:6812
- C:\Windows\System32\hGuVooE.exe
  C:\Windows\System32\hGuVooE.exe
  2⤵
  PID:6860
- C:\Windows\System32\BoiiSYp.exe
  C:\Windows\System32\BoiiSYp.exe
  2⤵
  PID:6924
- C:\Windows\System32\KOAWQNp.exe
  C:\Windows\System32\KOAWQNp.exe
  2⤵
  PID:6968
- C:\Windows\System32\HDBNzML.exe
  C:\Windows\System32\HDBNzML.exe
  2⤵
  PID:6876
- C:\Windows\System32\xPCaCyb.exe
  C:\Windows\System32\xPCaCyb.exe
  2⤵
  PID:6996
- C:\Windows\System32\hdOuIoO.exe
  C:\Windows\System32\hdOuIoO.exe
  2⤵
  PID:7076
- C:\Windows\System32\OiMEcdn.exe
  C:\Windows\System32\OiMEcdn.exe
  2⤵
  PID:5868
- C:\Windows\System32\pnQKYxT.exe
  C:\Windows\System32\pnQKYxT.exe
  2⤵
  PID:6156
- C:\Windows\System32\RJICxSL.exe
  C:\Windows\System32\RJICxSL.exe
  2⤵
  PID:6464
- C:\Windows\System32\zOYlEzA.exe
  C:\Windows\System32\zOYlEzA.exe
  2⤵
  PID:6400
- C:\Windows\System32\TtHkBhJ.exe
  C:\Windows\System32\TtHkBhJ.exe
  2⤵
  PID:7096
- C:\Windows\System32\Rxwtdwg.exe
  C:\Windows\System32\Rxwtdwg.exe
  2⤵
  PID:6512
- C:\Windows\System32\cjNsBzu.exe
  C:\Windows\System32\cjNsBzu.exe
  2⤵
  PID:6428
- C:\Windows\System32\fgKgwHL.exe
  C:\Windows\System32\fgKgwHL.exe
  2⤵
  PID:6380
- C:\Windows\System32\JmCztyY.exe
  C:\Windows\System32\JmCztyY.exe
  2⤵
  PID:6284
- C:\Windows\System32\aLWLPtG.exe
  C:\Windows\System32\aLWLPtG.exe
  2⤵
  PID:6332
- C:\Windows\System32\wdeOgkG.exe
  C:\Windows\System32\wdeOgkG.exe
  2⤵
  PID:7160
- C:\Windows\System32\RtEzmte.exe
  C:\Windows\System32\RtEzmte.exe
  2⤵
  PID:6668
- C:\Windows\System32\pvtJKqT.exe
  C:\Windows\System32\pvtJKqT.exe
  2⤵
  PID:6708
- C:\Windows\System32\rLSICoP.exe
  C:\Windows\System32\rLSICoP.exe
  2⤵
  PID:6548
- C:\Windows\System32\DFyrdBe.exe
  C:\Windows\System32\DFyrdBe.exe
  2⤵
  PID:6808
- C:\Windows\System32\fzoyznq.exe
  C:\Windows\System32\fzoyznq.exe
  2⤵
  PID:6624
- C:\Windows\System32\mHJSRyf.exe
  C:\Windows\System32\mHJSRyf.exe
  2⤵
  PID:6476
- C:\Windows\System32\mxRoxVj.exe
  C:\Windows\System32\mxRoxVj.exe
  2⤵
  PID:6936
- C:\Windows\System32\IcWmWTZ.exe
  C:\Windows\System32\IcWmWTZ.exe
  2⤵
  PID:6940
- C:\Windows\System32\gcshRYs.exe
  C:\Windows\System32\gcshRYs.exe
  2⤵
  PID:6908
- C:\Windows\System32\zatIxBW.exe
  C:\Windows\System32\zatIxBW.exe
  2⤵
  PID:6152
- C:\Windows\System32\WyPUYQK.exe
  C:\Windows\System32\WyPUYQK.exe
  2⤵
  PID:7112
- C:\Windows\System32\dtxgwYE.exe
  C:\Windows\System32\dtxgwYE.exe
  2⤵
  PID:6204
- C:\Windows\System32\hiCOdug.exe
  C:\Windows\System32\hiCOdug.exe
  2⤵
  PID:5228
- C:\Windows\System32\XrIiRjm.exe
  C:\Windows\System32\XrIiRjm.exe
  2⤵
  PID:6216
- C:\Windows\System32\afkOXjv.exe
  C:\Windows\System32\afkOXjv.exe
  2⤵
  PID:6384
- C:\Windows\System32\PxBipBh.exe
  C:\Windows\System32\PxBipBh.exe
  2⤵
  PID:6460
- C:\Windows\System32\VHUbvkp.exe
  C:\Windows\System32\VHUbvkp.exe
  2⤵
  PID:6448
- C:\Windows\System32\ytyFimu.exe
  C:\Windows\System32\ytyFimu.exe
  2⤵
  PID:6352
- C:\Windows\System32\IxPJfzt.exe
  C:\Windows\System32\IxPJfzt.exe
  2⤵
  PID:6320
- C:\Windows\System32\WsYvSre.exe
  C:\Windows\System32\WsYvSre.exe
  2⤵
  PID:6984
- C:\Windows\System32\FmaMlLc.exe
  C:\Windows\System32\FmaMlLc.exe
  2⤵
  PID:6500
- C:\Windows\System32\yRZQyeA.exe
  C:\Windows\System32\yRZQyeA.exe
  2⤵
  PID:5440
- C:\Windows\System32\QDEBJjE.exe
  C:\Windows\System32\QDEBJjE.exe
  2⤵
  PID:6920
- C:\Windows\System32\jTThUTL.exe
  C:\Windows\System32\jTThUTL.exe
  2⤵
  PID:6724
- C:\Windows\System32\WSrPATL.exe
  C:\Windows\System32\WSrPATL.exe
  2⤵
  PID:7072
- C:\Windows\System32\lNzvTWI.exe
  C:\Windows\System32\lNzvTWI.exe
  2⤵
  PID:6828
- C:\Windows\System32\CwvFaOq.exe
  C:\Windows\System32\CwvFaOq.exe
  2⤵
  PID:6988
- C:\Windows\System32\oHjBQeP.exe
  C:\Windows\System32\oHjBQeP.exe
  2⤵
  PID:7144
- C:\Windows\System32\gSlmjmX.exe
  C:\Windows\System32\gSlmjmX.exe
  2⤵
  PID:7124
- C:\Windows\System32\inkMNQc.exe
  C:\Windows\System32\inkMNQc.exe
  2⤵
  PID:6252
- C:\Windows\System32\ZCIEouK.exe
  C:\Windows\System32\ZCIEouK.exe
  2⤵
  PID:6640
- C:\Windows\System32\ccVaMJZ.exe
  C:\Windows\System32\ccVaMJZ.exe
  2⤵
  PID:6516
- C:\Windows\System32\oSwEOuy.exe
  C:\Windows\System32\oSwEOuy.exe
  2⤵
  PID:6444
- C:\Windows\System32\nbugKxy.exe
  C:\Windows\System32\nbugKxy.exe
  2⤵
  PID:6412
- C:\Windows\System32\idWfvCG.exe
  C:\Windows\System32\idWfvCG.exe
  2⤵
  PID:7156
- C:\Windows\System32\lbhSeKc.exe
  C:\Windows\System32\lbhSeKc.exe
  2⤵
  PID:6584
- C:\Windows\System32\TAdfnGZ.exe
  C:\Windows\System32\TAdfnGZ.exe
  2⤵
  PID:6364
- C:\Windows\System32\XQAxVXA.exe
  C:\Windows\System32\XQAxVXA.exe
  2⤵
  PID:6528
- C:\Windows\System32\bSABVod.exe
  C:\Windows\System32\bSABVod.exe
  2⤵
  PID:6776
- C:\Windows\System32\CtHoyQZ.exe
  C:\Windows\System32\CtHoyQZ.exe
  2⤵
  PID:7180
- C:\Windows\System32\WVZRspn.exe
  C:\Windows\System32\WVZRspn.exe
  2⤵
  PID:7196
- C:\Windows\System32\LOGaqwz.exe
  C:\Windows\System32\LOGaqwz.exe
  2⤵
  PID:7212
- C:\Windows\System32\UPMZCsp.exe
  C:\Windows\System32\UPMZCsp.exe
  2⤵
  PID:7228
- C:\Windows\System32\aXTloJr.exe
  C:\Windows\System32\aXTloJr.exe
  2⤵
  PID:7244
- C:\Windows\System32\AmgZPxv.exe
  C:\Windows\System32\AmgZPxv.exe
  2⤵
  PID:7260
- C:\Windows\System32\QoLwOTD.exe
  C:\Windows\System32\QoLwOTD.exe
  2⤵
  PID:7276
- C:\Windows\System32\QxONXXF.exe
  C:\Windows\System32\QxONXXF.exe
  2⤵
  PID:7292
- C:\Windows\System32\JTIjCEe.exe
  C:\Windows\System32\JTIjCEe.exe
  2⤵
  PID:7308
- C:\Windows\System32\fwOAWft.exe
  C:\Windows\System32\fwOAWft.exe
  2⤵
  PID:7324
- C:\Windows\System32\bcEBdXJ.exe
  C:\Windows\System32\bcEBdXJ.exe
  2⤵
  PID:7340
- C:\Windows\System32\QmVXRHF.exe
  C:\Windows\System32\QmVXRHF.exe
  2⤵
  PID:7356
- C:\Windows\System32\jGuLbjG.exe
  C:\Windows\System32\jGuLbjG.exe
  2⤵
  PID:7372
- C:\Windows\System32\BlenSrf.exe
  C:\Windows\System32\BlenSrf.exe
  2⤵
  PID:7388
- C:\Windows\System32\mqzntyj.exe
  C:\Windows\System32\mqzntyj.exe
  2⤵
  PID:7408
- C:\Windows\System32\zAoPDdh.exe
  C:\Windows\System32\zAoPDdh.exe
  2⤵
  PID:7424
- C:\Windows\System32\EeJhjFm.exe
  C:\Windows\System32\EeJhjFm.exe
  2⤵
  PID:7440
- C:\Windows\System32\SAThupf.exe
  C:\Windows\System32\SAThupf.exe
  2⤵
  PID:7456
- C:\Windows\System32\VdkOoFc.exe
  C:\Windows\System32\VdkOoFc.exe
  2⤵
  PID:7472
- C:\Windows\System32\bixDNid.exe
  C:\Windows\System32\bixDNid.exe
  2⤵
  PID:7488
- C:\Windows\System32\UHPBPvS.exe
  C:\Windows\System32\UHPBPvS.exe
  2⤵
  PID:7504
- C:\Windows\System32\ZJMKtak.exe
  C:\Windows\System32\ZJMKtak.exe
  2⤵
  PID:7520
- C:\Windows\System32\qnIbTvR.exe
  C:\Windows\System32\qnIbTvR.exe
  2⤵
  PID:7536
- C:\Windows\System32\HTJuAkN.exe
  C:\Windows\System32\HTJuAkN.exe
  2⤵
  PID:7552
- C:\Windows\System32\zoSEjdG.exe
  C:\Windows\System32\zoSEjdG.exe
  2⤵
  PID:7568
- C:\Windows\System32\tzVyJhk.exe
  C:\Windows\System32\tzVyJhk.exe
  2⤵
  PID:7584
- C:\Windows\System32\ANifNkM.exe
  C:\Windows\System32\ANifNkM.exe
  2⤵
  PID:7600
- C:\Windows\System32\gEZuJZx.exe
  C:\Windows\System32\gEZuJZx.exe
  2⤵
  PID:7616
- C:\Windows\System32\idlbqlF.exe
  C:\Windows\System32\idlbqlF.exe
  2⤵
  PID:7632
- C:\Windows\System32\sTlgCtd.exe
  C:\Windows\System32\sTlgCtd.exe
  2⤵
  PID:7648
- C:\Windows\System32\cpdBRLA.exe
  C:\Windows\System32\cpdBRLA.exe
  2⤵
  PID:7664
- C:\Windows\System32\jZvivnQ.exe
  C:\Windows\System32\jZvivnQ.exe
  2⤵
  PID:7680
- C:\Windows\System32\laZVQOy.exe
  C:\Windows\System32\laZVQOy.exe
  2⤵
  PID:7696
- C:\Windows\System32\XiJDvcJ.exe
  C:\Windows\System32\XiJDvcJ.exe
  2⤵
  PID:7712
- C:\Windows\System32\lUGCgxd.exe
  C:\Windows\System32\lUGCgxd.exe
  2⤵
  PID:7728
- C:\Windows\System32\ohHWnDm.exe
  C:\Windows\System32\ohHWnDm.exe
  2⤵
  PID:7744
- C:\Windows\System32\kcxjimj.exe
  C:\Windows\System32\kcxjimj.exe
  2⤵
  PID:7760
- C:\Windows\System32\usFXdoY.exe
  C:\Windows\System32\usFXdoY.exe
  2⤵
  PID:7776
- C:\Windows\System32\yEYIXDN.exe
  C:\Windows\System32\yEYIXDN.exe
  2⤵
  PID:7792
- C:\Windows\System32\oxIiCWw.exe
  C:\Windows\System32\oxIiCWw.exe
  2⤵
  PID:7808
- C:\Windows\System32\fMLWNEv.exe
  C:\Windows\System32\fMLWNEv.exe
  2⤵
  PID:7824
- C:\Windows\System32\hdMoXfe.exe
  C:\Windows\System32\hdMoXfe.exe
  2⤵
  PID:7840
- C:\Windows\System32\VHDsaVk.exe
  C:\Windows\System32\VHDsaVk.exe
  2⤵
  PID:7856
- C:\Windows\System32\ofEepil.exe
  C:\Windows\System32\ofEepil.exe
  2⤵
  PID:7872
- C:\Windows\System32\WKYLVTn.exe
  C:\Windows\System32\WKYLVTn.exe
  2⤵
  PID:7888
- C:\Windows\System32\KIqOMhm.exe
  C:\Windows\System32\KIqOMhm.exe
  2⤵
  PID:7908
- C:\Windows\System32\kvlRBKq.exe
  C:\Windows\System32\kvlRBKq.exe
  2⤵
  PID:7924
- C:\Windows\System32\aFeINtx.exe
  C:\Windows\System32\aFeINtx.exe
  2⤵
  PID:7940
- C:\Windows\System32\pcGlCbV.exe
  C:\Windows\System32\pcGlCbV.exe
  2⤵
  PID:7956
- C:\Windows\System32\BJEUreM.exe
  C:\Windows\System32\BJEUreM.exe
  2⤵
  PID:7972
- C:\Windows\System32\AOckkAH.exe
  C:\Windows\System32\AOckkAH.exe
  2⤵
  PID:7992
- C:\Windows\System32\VcHKUab.exe
  C:\Windows\System32\VcHKUab.exe
  2⤵
  PID:8008
- C:\Windows\System32\wHnjjMC.exe
  C:\Windows\System32\wHnjjMC.exe
  2⤵
  PID:8024
- C:\Windows\System32\NTIcINv.exe
  C:\Windows\System32\NTIcINv.exe
  2⤵
  PID:8040
- C:\Windows\System32\nlsZYjM.exe
  C:\Windows\System32\nlsZYjM.exe
  2⤵
  PID:8056
- C:\Windows\System32\HIjuAjf.exe
  C:\Windows\System32\HIjuAjf.exe
  2⤵
  PID:8072
- C:\Windows\System32\QlJiwoe.exe
  C:\Windows\System32\QlJiwoe.exe
  2⤵
  PID:8092
- C:\Windows\System32\lfddvim.exe
  C:\Windows\System32\lfddvim.exe
  2⤵
  PID:8112
- C:\Windows\System32\ohJGlzG.exe
  C:\Windows\System32\ohJGlzG.exe
  2⤵
  PID:8128
- C:\Windows\System32\WNuOCPf.exe
  C:\Windows\System32\WNuOCPf.exe
  2⤵
  PID:8148
- C:\Windows\System32\KqPdCBo.exe
  C:\Windows\System32\KqPdCBo.exe
  2⤵
  PID:8164
- C:\Windows\System32\tjxQteL.exe
  C:\Windows\System32\tjxQteL.exe
  2⤵
  PID:8180
- C:\Windows\System32\bINPDUn.exe
  C:\Windows\System32\bINPDUn.exe
  2⤵
  PID:7188
- C:\Windows\System32\hHUtwkY.exe
  C:\Windows\System32\hHUtwkY.exe
  2⤵
  PID:6704
- C:\Windows\System32\yjLTrDN.exe
  C:\Windows\System32\yjLTrDN.exe
  2⤵
  PID:7224
- C:\Windows\System32\wLMEqRD.exe
  C:\Windows\System32\wLMEqRD.exe
  2⤵
  PID:7252
- C:\Windows\System32\qtFPXKy.exe
  C:\Windows\System32\qtFPXKy.exe
  2⤵
  PID:7316
- C:\Windows\System32\aonaTlK.exe
  C:\Windows\System32\aonaTlK.exe
  2⤵
  PID:7380
- C:\Windows\System32\QrdFPwt.exe
  C:\Windows\System32\QrdFPwt.exe
  2⤵
  PID:7240
- C:\Windows\System32\bcRquEZ.exe
  C:\Windows\System32\bcRquEZ.exe
  2⤵
  PID:7336
- C:\Windows\System32\wlEOIsC.exe
  C:\Windows\System32\wlEOIsC.exe
  2⤵
  PID:7416
- C:\Windows\System32\MGmzRZA.exe
  C:\Windows\System32\MGmzRZA.exe
  2⤵
  PID:7404
- C:\Windows\System32\WQByIVY.exe
  C:\Windows\System32\WQByIVY.exe
  2⤵
  PID:7484
- C:\Windows\System32\oUmMcac.exe
  C:\Windows\System32\oUmMcac.exe
  2⤵
  PID:7468
- C:\Windows\System32\xhTYlWE.exe
  C:\Windows\System32\xhTYlWE.exe
  2⤵
  PID:7500
- C:\Windows\System32\yzvwWnb.exe
  C:\Windows\System32\yzvwWnb.exe
  2⤵
  PID:7560
- C:\Windows\System32\KLOThzU.exe
  C:\Windows\System32\KLOThzU.exe
  2⤵
  PID:7464
- C:\Windows\System32\mBJXEYV.exe
  C:\Windows\System32\mBJXEYV.exe
  2⤵
  PID:7676
- C:\Windows\System32\mCaULRF.exe
  C:\Windows\System32\mCaULRF.exe
  2⤵
  PID:7708
- C:\Windows\System32\NWEnzAt.exe
  C:\Windows\System32\NWEnzAt.exe
  2⤵
  PID:7720
- C:\Windows\System32\FTVhqOC.exe
  C:\Windows\System32\FTVhqOC.exe
  2⤵
  PID:7752
- C:\Windows\System32\BMCDaVv.exe
  C:\Windows\System32\BMCDaVv.exe
  2⤵
  PID:7832
- C:\Windows\System32\ZEBYuCc.exe
  C:\Windows\System32\ZEBYuCc.exe
  2⤵
  PID:7816
- C:\Windows\System32\XUYpQVK.exe
  C:\Windows\System32\XUYpQVK.exe
  2⤵
  PID:7852
- C:\Windows\System32\YoKkXTh.exe
  C:\Windows\System32\YoKkXTh.exe
  2⤵
  PID:7916
- C:\Windows\System32\lqtIxSL.exe
  C:\Windows\System32\lqtIxSL.exe
  2⤵
  PID:8036
- C:\Windows\System32\KSdpjwU.exe
  C:\Windows\System32\KSdpjwU.exe
  2⤵
  PID:8020
- C:\Windows\System32\SwUcWdz.exe
  C:\Windows\System32\SwUcWdz.exe
  2⤵
  PID:8068
- C:\Windows\System32\cORrVSM.exe
  C:\Windows\System32\cORrVSM.exe
  2⤵
  PID:8080
- C:\Windows\System32\UOOOFIp.exe
  C:\Windows\System32\UOOOFIp.exe
  2⤵
  PID:8100
- C:\Windows\System32\svLlsuK.exe
  C:\Windows\System32\svLlsuK.exe
  2⤵
  PID:8176
- C:\Windows\System32\XsbdzSX.exe
  C:\Windows\System32\XsbdzSX.exe
  2⤵
  PID:7304
- C:\Windows\System32\wqgJVoX.exe
  C:\Windows\System32\wqgJVoX.exe
  2⤵
  PID:7576
- C:\Windows\System32\vPQGWbY.exe
  C:\Windows\System32\vPQGWbY.exe
  2⤵
  PID:7740
- C:\Windows\System32\VEySaLJ.exe
  C:\Windows\System32\VEySaLJ.exe
  2⤵
  PID:7512
- C:\Windows\System32\gnKjTlT.exe
  C:\Windows\System32\gnKjTlT.exe
  2⤵
  PID:7564
- C:\Windows\System32\xgeoZWY.exe
  C:\Windows\System32\xgeoZWY.exe
  2⤵
  PID:7672
- C:\Windows\System32\QxCvqOw.exe
  C:\Windows\System32\QxCvqOw.exe
  2⤵
  PID:7804
- C:\Windows\System32\UdNJWNE.exe
  C:\Windows\System32\UdNJWNE.exe
  2⤵
  PID:7932
- C:\Windows\System32\HsRkqyH.exe
  C:\Windows\System32\HsRkqyH.exe
  2⤵
  PID:7884
- C:\Windows\System32\LQmTWLt.exe
  C:\Windows\System32\LQmTWLt.exe
  2⤵
  PID:8052
- C:\Windows\System32\weoMwgJ.exe
  C:\Windows\System32\weoMwgJ.exe
  2⤵
  PID:8124
- C:\Windows\System32\FmYPaRz.exe
  C:\Windows\System32\FmYPaRz.exe
  2⤵
  PID:8120
- C:\Windows\System32\FMtMisc.exe
  C:\Windows\System32\FMtMisc.exe
  2⤵
  PID:8136
- C:\Windows\System32\VueeZgd.exe
  C:\Windows\System32\VueeZgd.exe
  2⤵
  PID:7140
- C:\Windows\System32\whwAkND.exe
  C:\Windows\System32\whwAkND.exe
  2⤵
  PID:6764
- C:\Windows\System32\ePLvSNW.exe
  C:\Windows\System32\ePLvSNW.exe
  2⤵
  PID:5708
- C:\Windows\System32\BgPoOXW.exe
  C:\Windows\System32\BgPoOXW.exe
  2⤵
  PID:7272
- C:\Windows\System32\KJUiXLu.exe
  C:\Windows\System32\KJUiXLu.exe
  2⤵
  PID:7300
- C:\Windows\System32\wxERgEU.exe
  C:\Windows\System32\wxERgEU.exe
  2⤵
  PID:7496
- C:\Windows\System32\BzQafpS.exe
  C:\Windows\System32\BzQafpS.exe
  2⤵
  PID:7396
- C:\Windows\System32\ALFUOGJ.exe
  C:\Windows\System32\ALFUOGJ.exe
  2⤵
  PID:7800
- C:\Windows\System32\JYbVZgT.exe
  C:\Windows\System32\JYbVZgT.exe
  2⤵
  PID:8016
- C:\Windows\System32\shCzoxY.exe
  C:\Windows\System32\shCzoxY.exe
  2⤵
  PID:7900
- C:\Windows\System32\pLLckHX.exe
  C:\Windows\System32\pLLckHX.exe
  2⤵
  PID:7848
- C:\Windows\System32\eeuCBwV.exe
  C:\Windows\System32\eeuCBwV.exe
  2⤵
  PID:8088
- C:\Windows\System32\DooDIZs.exe
  C:\Windows\System32\DooDIZs.exe
  2⤵
  PID:5940
- C:\Windows\System32\MraOwWz.exe
  C:\Windows\System32\MraOwWz.exe
  2⤵
  PID:6368
- C:\Windows\System32\jYkMUmu.exe
  C:\Windows\System32\jYkMUmu.exe
  2⤵
  PID:7176
- C:\Windows\System32\hUzrdBi.exe
  C:\Windows\System32\hUzrdBi.exe
  2⤵
  PID:7936
- C:\Windows\System32\pVrmAwk.exe
  C:\Windows\System32\pVrmAwk.exe
  2⤵
  PID:8212
- C:\Windows\System32\KJaJyos.exe
  C:\Windows\System32\KJaJyos.exe
  2⤵
  PID:8232
- C:\Windows\System32\IunoAua.exe
  C:\Windows\System32\IunoAua.exe
  2⤵
  PID:8248
- C:\Windows\System32\jNqBQZD.exe
  C:\Windows\System32\jNqBQZD.exe
  2⤵
  PID:8264
- C:\Windows\System32\aVXGAsT.exe
  C:\Windows\System32\aVXGAsT.exe
  2⤵
  PID:8280
- C:\Windows\System32\wIAYeff.exe
  C:\Windows\System32\wIAYeff.exe
  2⤵
  PID:8296
- C:\Windows\System32\ySSDLMt.exe
  C:\Windows\System32\ySSDLMt.exe
  2⤵
  PID:8320
- C:\Windows\System32\VJpjguP.exe
  C:\Windows\System32\VJpjguP.exe
  2⤵
  PID:8336
- C:\Windows\System32\hMSmAXF.exe
  C:\Windows\System32\hMSmAXF.exe
  2⤵
  PID:8356
- C:\Windows\System32\ZrwsiFe.exe
  C:\Windows\System32\ZrwsiFe.exe
  2⤵
  PID:8372
- C:\Windows\System32\TrcPzaF.exe
  C:\Windows\System32\TrcPzaF.exe
  2⤵
  PID:8388
- C:\Windows\System32\uRkOwqn.exe
  C:\Windows\System32\uRkOwqn.exe
  2⤵
  PID:8404
- C:\Windows\System32\PgRXLfO.exe
  C:\Windows\System32\PgRXLfO.exe
  2⤵
  PID:8424
- C:\Windows\System32\kFdvJos.exe
  C:\Windows\System32\kFdvJos.exe
  2⤵
  PID:8440
- C:\Windows\System32\nrXLwUz.exe
  C:\Windows\System32\nrXLwUz.exe
  2⤵
  PID:8456
- C:\Windows\System32\gAEgNvp.exe
  C:\Windows\System32\gAEgNvp.exe
  2⤵
  PID:8476
- C:\Windows\System32\ojnkSvv.exe
  C:\Windows\System32\ojnkSvv.exe
  2⤵
  PID:8496
- C:\Windows\System32\pmPXwfO.exe
  C:\Windows\System32\pmPXwfO.exe
  2⤵
  PID:8512
- C:\Windows\System32\ZdcwdSR.exe
  C:\Windows\System32\ZdcwdSR.exe
  2⤵
  PID:8528
- C:\Windows\System32\CcgWThG.exe
  C:\Windows\System32\CcgWThG.exe
  2⤵
  PID:8544
- C:\Windows\System32\gFuxuWs.exe
  C:\Windows\System32\gFuxuWs.exe
  2⤵
  PID:8560
- C:\Windows\System32\mQSrpRs.exe
  C:\Windows\System32\mQSrpRs.exe
  2⤵
  PID:8584
- C:\Windows\System32\pEzPkYT.exe
  C:\Windows\System32\pEzPkYT.exe
  2⤵
  PID:8600
- C:\Windows\System32\jRlQhvs.exe
  C:\Windows\System32\jRlQhvs.exe
  2⤵
  PID:8616
- C:\Windows\System32\smHRwvD.exe
  C:\Windows\System32\smHRwvD.exe
  2⤵
  PID:8632
- C:\Windows\System32\kdrXgRT.exe
  C:\Windows\System32\kdrXgRT.exe
  2⤵
  PID:8676
- C:\Windows\System32\DKwnEfI.exe
  C:\Windows\System32\DKwnEfI.exe
  2⤵
  PID:8692
- C:\Windows\System32\NMacTdk.exe
  C:\Windows\System32\NMacTdk.exe
  2⤵
  PID:8708
- C:\Windows\System32\nCxddeP.exe
  C:\Windows\System32\nCxddeP.exe
  2⤵
  PID:8724
- C:\Windows\System32\bhYScgF.exe
  C:\Windows\System32\bhYScgF.exe
  2⤵
  PID:8740
- C:\Windows\System32\SJQRUgq.exe
  C:\Windows\System32\SJQRUgq.exe
  2⤵
  PID:8776
- C:\Windows\System32\SWVDSGc.exe
  C:\Windows\System32\SWVDSGc.exe
  2⤵
  PID:8796
- C:\Windows\System32\OAnhapq.exe
  C:\Windows\System32\OAnhapq.exe
  2⤵
  PID:8812
- C:\Windows\System32\TmcBPCB.exe
  C:\Windows\System32\TmcBPCB.exe
  2⤵
  PID:8828
- C:\Windows\System32\noiPbyp.exe
  C:\Windows\System32\noiPbyp.exe
  2⤵
  PID:8852
- C:\Windows\System32\vvDsxVK.exe
  C:\Windows\System32\vvDsxVK.exe
  2⤵
  PID:8868
- C:\Windows\System32\Gfglepv.exe
  C:\Windows\System32\Gfglepv.exe
  2⤵
  PID:8904
- C:\Windows\System32\kGmtRvs.exe
  C:\Windows\System32\kGmtRvs.exe
  2⤵
  PID:8936
- C:\Windows\System32\yMvGIjs.exe
  C:\Windows\System32\yMvGIjs.exe
  2⤵
  PID:8952
- C:\Windows\System32\hJRawNk.exe
  C:\Windows\System32\hJRawNk.exe
  2⤵
  PID:9000
- C:\Windows\System32\KkLCKvX.exe
  C:\Windows\System32\KkLCKvX.exe
  2⤵
  PID:9044
- C:\Windows\System32\Ktphzju.exe
  C:\Windows\System32\Ktphzju.exe
  2⤵
  PID:9072
- C:\Windows\System32\JlizYYD.exe
  C:\Windows\System32\JlizYYD.exe
  2⤵
  PID:9100
- C:\Windows\System32\MqxThmg.exe
  C:\Windows\System32\MqxThmg.exe
  2⤵
  PID:9116
- C:\Windows\System32\FNYqLsB.exe
  C:\Windows\System32\FNYqLsB.exe
  2⤵
  PID:9132
- C:\Windows\System32\weNFWoa.exe
  C:\Windows\System32\weNFWoa.exe
  2⤵
  PID:9148
- C:\Windows\System32\kxAtKrP.exe
  C:\Windows\System32\kxAtKrP.exe
  2⤵
  PID:9164
- C:\Windows\System32\DFichqK.exe
  C:\Windows\System32\DFichqK.exe
  2⤵
  PID:9180
- C:\Windows\System32\wnAbEwc.exe
  C:\Windows\System32\wnAbEwc.exe
  2⤵
  PID:9196
- C:\Windows\System32\jBtpeKO.exe
  C:\Windows\System32\jBtpeKO.exe
  2⤵
  PID:4504
- C:\Windows\System32\tLWideJ.exe
  C:\Windows\System32\tLWideJ.exe
  2⤵
  PID:7980
- C:\Windows\System32\EchqPBz.exe
  C:\Windows\System32\EchqPBz.exe
  2⤵
  PID:7904
- C:\Windows\System32\aJxHuZo.exe
  C:\Windows\System32\aJxHuZo.exe
  2⤵
  PID:7704
- C:\Windows\System32\sSQPTcX.exe
  C:\Windows\System32\sSQPTcX.exe
  2⤵
  PID:8312
- C:\Windows\System32\ibRoiTo.exe
  C:\Windows\System32\ibRoiTo.exe
  2⤵
  PID:8344
- C:\Windows\System32\qzUHhCv.exe
  C:\Windows\System32\qzUHhCv.exe
  2⤵
  PID:8412
- C:\Windows\System32\KzrBGXm.exe
  C:\Windows\System32\KzrBGXm.exe
  2⤵
  PID:8484
- C:\Windows\System32\ePEQOWf.exe
  C:\Windows\System32\ePEQOWf.exe
  2⤵
  PID:8612
- C:\Windows\System32\InudEjI.exe
  C:\Windows\System32\InudEjI.exe
  2⤵
  PID:8596
- C:\Windows\System32\ssrPtfM.exe
  C:\Windows\System32\ssrPtfM.exe
  2⤵
  PID:8656
- C:\Windows\System32\CfOJell.exe
  C:\Windows\System32\CfOJell.exe
  2⤵
  PID:8652
- C:\Windows\System32\kbDorcN.exe
  C:\Windows\System32\kbDorcN.exe
  2⤵
  PID:8788
- C:\Windows\System32\jxtqSbM.exe
  C:\Windows\System32\jxtqSbM.exe
  2⤵
  PID:8820
- C:\Windows\System32\yMgRXtE.exe
  C:\Windows\System32\yMgRXtE.exe
  2⤵
  PID:8912
- C:\Windows\System32\AEgjoxy.exe
  C:\Windows\System32\AEgjoxy.exe
  2⤵
  PID:8804
- C:\Windows\System32\fDoTnqd.exe
  C:\Windows\System32\fDoTnqd.exe
  2⤵
  PID:8876
- C:\Windows\System32\hvcmCyj.exe
  C:\Windows\System32\hvcmCyj.exe
  2⤵
  PID:8960
- C:\Windows\System32\mQAnGcM.exe
  C:\Windows\System32\mQAnGcM.exe
  2⤵
  PID:8980
- C:\Windows\System32\BFPyTBl.exe
  C:\Windows\System32\BFPyTBl.exe
  2⤵
  PID:8772
- C:\Windows\System32\yEBhLOj.exe
  C:\Windows\System32\yEBhLOj.exe
  2⤵
  PID:8760
- C:\Windows\System32\lFTuxnl.exe
  C:\Windows\System32\lFTuxnl.exe
  2⤵
  PID:8572
- C:\Windows\System32\KIGnOUc.exe
  C:\Windows\System32\KIGnOUc.exe
  2⤵
  PID:8900
- C:\Windows\System32\IcYpdxC.exe
  C:\Windows\System32\IcYpdxC.exe
  2⤵
  PID:9012
- C:\Windows\System32\DfUnggb.exe
  C:\Windows\System32\DfUnggb.exe
  2⤵
  PID:9108
- C:\Windows\System32\ZZxQuON.exe
  C:\Windows\System32\ZZxQuON.exe
  2⤵
  PID:9208
- C:\Windows\System32\kYIzVFQ.exe
  C:\Windows\System32\kYIzVFQ.exe
  2⤵
  PID:9204
- C:\Windows\System32\NSkuthV.exe
  C:\Windows\System32\NSkuthV.exe
  2⤵
  PID:9020
- C:\Windows\System32\vFHUgxX.exe
  C:\Windows\System32\vFHUgxX.exe
  2⤵
  PID:9160
- C:\Windows\System32\tTexVIz.exe
  C:\Windows\System32\tTexVIz.exe
  2⤵
  PID:9032
- C:\Windows\System32\zTJTqwg.exe
  C:\Windows\System32\zTJTqwg.exe
  2⤵
  PID:9092
- C:\Windows\System32\ZKRnoLm.exe
  C:\Windows\System32\ZKRnoLm.exe
  2⤵
  PID:8468
- C:\Windows\System32\RhAPJcL.exe
  C:\Windows\System32\RhAPJcL.exe
  2⤵
  PID:8492
- C:\Windows\System32\uAlDYsq.exe
  C:\Windows\System32\uAlDYsq.exe
  2⤵
  PID:8568
- C:\Windows\System32\wPrEsbd.exe
  C:\Windows\System32\wPrEsbd.exe
  2⤵
  PID:8432
- C:\Windows\System32\ZPPNrcL.exe
  C:\Windows\System32\ZPPNrcL.exe
  2⤵
  PID:8924
- C:\Windows\System32\qjawhTD.exe
  C:\Windows\System32\qjawhTD.exe
  2⤵
  PID:9140
- C:\Windows\System32\ALLISOL.exe
  C:\Windows\System32\ALLISOL.exe
  2⤵
  PID:8892
- C:\Windows\System32\RpvYFIy.exe
  C:\Windows\System32\RpvYFIy.exe
  2⤵
  PID:8896
- C:\Windows\System32\EdNRZCw.exe
  C:\Windows\System32\EdNRZCw.exe
  2⤵
  PID:9176
- C:\Windows\System32\uXfafMZ.exe
  C:\Windows\System32\uXfafMZ.exe
  2⤵
  PID:9096
- C:\Windows\System32\LExCWud.exe
  C:\Windows\System32\LExCWud.exe
  2⤵
  PID:8384
- C:\Windows\System32\cnnDVev.exe
  C:\Windows\System32\cnnDVev.exe
  2⤵
  PID:8064
- C:\Windows\System32\WdRwonf.exe
  C:\Windows\System32\WdRwonf.exe
  2⤵
  PID:8716
- C:\Windows\System32\moawIyR.exe
  C:\Windows\System32\moawIyR.exe
  2⤵
  PID:8700
- C:\Windows\System32\xuPbzvz.exe
  C:\Windows\System32\xuPbzvz.exe
  2⤵
  PID:8508
- C:\Windows\System32\VVOxsdL.exe
  C:\Windows\System32\VVOxsdL.exe
  2⤵
  PID:8204
- C:\Windows\System32\JobkcQQ.exe
  C:\Windows\System32\JobkcQQ.exe
  2⤵
  PID:8304
- C:\Windows\System32\FkDKPor.exe
  C:\Windows\System32\FkDKPor.exe
  2⤵
  PID:8684
- C:\Windows\System32\ScgVljE.exe
  C:\Windows\System32\ScgVljE.exe
  2⤵
  PID:8736
- C:\Windows\System32\JevDnIu.exe
  C:\Windows\System32\JevDnIu.exe
  2⤵
  PID:8992
- C:\Windows\System32\cLwIwOV.exe
  C:\Windows\System32\cLwIwOV.exe
  2⤵
  PID:9056
- C:\Windows\System32\WArYzsc.exe
  C:\Windows\System32\WArYzsc.exe
  2⤵
  PID:9084
- C:\Windows\System32\HxBIBBl.exe
  C:\Windows\System32\HxBIBBl.exe
  2⤵
  PID:7204
- C:\Windows\System32\pBNcvIx.exe
  C:\Windows\System32\pBNcvIx.exe
  2⤵
  PID:9272
- C:\Windows\System32\IktBStq.exe
  C:\Windows\System32\IktBStq.exe
  2⤵
  PID:9608
- C:\Windows\System32\rufpmIX.exe
  C:\Windows\System32\rufpmIX.exe
  2⤵
  PID:9776
- C:\Windows\System32\QgXyBLP.exe
  C:\Windows\System32\QgXyBLP.exe
  2⤵
  PID:9792
- C:\Windows\System32\ijVePQi.exe
  C:\Windows\System32\ijVePQi.exe
  2⤵
  PID:9808
- C:\Windows\System32\GUWfxTA.exe
  C:\Windows\System32\GUWfxTA.exe
  2⤵
  PID:9824
- C:\Windows\System32\iCBbdqf.exe
  C:\Windows\System32\iCBbdqf.exe
  2⤵
  PID:9840
- C:\Windows\System32\fJeBcrb.exe
  C:\Windows\System32\fJeBcrb.exe
  2⤵
  PID:9856
- C:\Windows\System32\YmBCZmb.exe
  C:\Windows\System32\YmBCZmb.exe
  2⤵
  PID:9872
- C:\Windows\System32\lvNsAGY.exe
  C:\Windows\System32\lvNsAGY.exe
  2⤵
  PID:9888
- C:\Windows\System32\pzPNWyw.exe
  C:\Windows\System32\pzPNWyw.exe
  2⤵
  PID:9904
- C:\Windows\System32\VNIKIMU.exe
  C:\Windows\System32\VNIKIMU.exe
  2⤵
  PID:9920
- C:\Windows\System32\sziwHnc.exe
  C:\Windows\System32\sziwHnc.exe
  2⤵
  PID:9944
- C:\Windows\System32\ZfqqmzI.exe
  C:\Windows\System32\ZfqqmzI.exe
  2⤵
  PID:9960
- C:\Windows\System32\xqPGtFj.exe
  C:\Windows\System32\xqPGtFj.exe
  2⤵
  PID:9980
- C:\Windows\System32\bkykvwi.exe
  C:\Windows\System32\bkykvwi.exe
  2⤵
  PID:10000
- C:\Windows\System32\LkAnFtM.exe
  C:\Windows\System32\LkAnFtM.exe
  2⤵
  PID:10016
- C:\Windows\System32\tNRJgSB.exe
  C:\Windows\System32\tNRJgSB.exe
  2⤵
  PID:10032
- C:\Windows\System32\sRbUKKY.exe
  C:\Windows\System32\sRbUKKY.exe
  2⤵
  PID:10048
- C:\Windows\System32\giDxHUR.exe
  C:\Windows\System32\giDxHUR.exe
  2⤵
  PID:10064
- C:\Windows\System32\QZzkCqD.exe
  C:\Windows\System32\QZzkCqD.exe
  2⤵
  PID:10080
- C:\Windows\System32\VzoGmIx.exe
  C:\Windows\System32\VzoGmIx.exe
  2⤵
  PID:10096
- C:\Windows\System32\exCCSbq.exe
  C:\Windows\System32\exCCSbq.exe
  2⤵
  PID:8624
- C:\Windows\System32\KieJisA.exe
  C:\Windows\System32\KieJisA.exe
  2⤵
  PID:8888
- C:\Windows\System32\PeZmUkh.exe
  C:\Windows\System32\PeZmUkh.exe
  2⤵
  PID:9244
- C:\Windows\System32\FikcPfZ.exe
  C:\Windows\System32\FikcPfZ.exe
  2⤵
  PID:7640
- C:\Windows\System32\jPLjiHc.exe
  C:\Windows\System32\jPLjiHc.exe
  2⤵
  PID:2624
- C:\Windows\System32\gCLRQnt.exe
  C:\Windows\System32\gCLRQnt.exe
  2⤵
  PID:9628
- C:\Windows\System32\zWsnHYa.exe
  C:\Windows\System32\zWsnHYa.exe
  2⤵
  PID:9464
- C:\Windows\System32\trUzQGx.exe
  C:\Windows\System32\trUzQGx.exe
  2⤵
  PID:9488
- C:\Windows\System32\JINxTNn.exe
  C:\Windows\System32\JINxTNn.exe
  2⤵
  PID:10104
- C:\Windows\System32\MkqXIhQ.exe
  C:\Windows\System32\MkqXIhQ.exe
  2⤵
  PID:10124
- C:\Windows\System32\iMQxKxD.exe
  C:\Windows\System32\iMQxKxD.exe
  2⤵
  PID:10140
- C:\Windows\System32\qzIgJDI.exe
  C:\Windows\System32\qzIgJDI.exe
  2⤵
  PID:10164
- C:\Windows\System32\vhaQgfP.exe
  C:\Windows\System32\vhaQgfP.exe
  2⤵
  PID:10172
- C:\Windows\System32\kSExBYd.exe
  C:\Windows\System32\kSExBYd.exe
  2⤵
  PID:10184
- C:\Windows\System32\rPbEVhu.exe
  C:\Windows\System32\rPbEVhu.exe
  2⤵
  PID:10200
- C:\Windows\System32\yVtEEyQ.exe
  C:\Windows\System32\yVtEEyQ.exe
  2⤵
  PID:10208
- C:\Windows\System32\QUQeWbP.exe
  C:\Windows\System32\QUQeWbP.exe
  2⤵
  PID:10220
- C:\Windows\System32\wzVGICm.exe
  C:\Windows\System32\wzVGICm.exe
  2⤵
  PID:8836
- C:\Windows\System32\unMdNoL.exe
  C:\Windows\System32\unMdNoL.exe
  2⤵
  PID:8688
- C:\Windows\System32\bshyNjS.exe
  C:\Windows\System32\bshyNjS.exe
  2⤵
  PID:8552
- C:\Windows\System32\NSueAgO.exe
  C:\Windows\System32\NSueAgO.exe
  2⤵
  PID:8948
- C:\Windows\System32\lCDbLiQ.exe
  C:\Windows\System32\lCDbLiQ.exe
  2⤵
  PID:8416
- C:\Windows\System32\TuKKYGB.exe
  C:\Windows\System32\TuKKYGB.exe
  2⤵
  PID:2272
- C:\Windows\System32\nDFrndR.exe
  C:\Windows\System32\nDFrndR.exe
  2⤵
  PID:2300
- C:\Windows\System32\JoNNezz.exe
  C:\Windows\System32\JoNNezz.exe
  2⤵
  PID:9304
- C:\Windows\System32\XDNDxHZ.exe
  C:\Windows\System32\XDNDxHZ.exe
  2⤵
  PID:9312
- C:\Windows\System32\yDZmGli.exe
  C:\Windows\System32\yDZmGli.exe
  2⤵
  PID:9340
- C:\Windows\System32\eDEpeOu.exe
  C:\Windows\System32\eDEpeOu.exe
  2⤵
  PID:9360
- C:\Windows\System32\oKZaMeN.exe
  C:\Windows\System32\oKZaMeN.exe
  2⤵
  PID:8864
- C:\Windows\System32\UEyAnyX.exe
  C:\Windows\System32\UEyAnyX.exe
  2⤵
  PID:8976
- C:\Windows\System32\JduVDoj.exe
  C:\Windows\System32\JduVDoj.exe
  2⤵
  PID:8328
- C:\Windows\System32\chqihQC.exe
  C:\Windows\System32\chqihQC.exe
  2⤵
  PID:9144
- C:\Windows\System32\DSPnvtR.exe
  C:\Windows\System32\DSPnvtR.exe
  2⤵
  PID:9124
- C:\Windows\System32\BETzXBu.exe
  C:\Windows\System32\BETzXBu.exe
  2⤵
  PID:9016
- C:\Windows\System32\MmHsjoF.exe
  C:\Windows\System32\MmHsjoF.exe
  2⤵
  PID:8448
- C:\Windows\System32\vUarpJv.exe
  C:\Windows\System32\vUarpJv.exe
  2⤵
  PID:8352
- C:\Windows\System32\zyyBYgY.exe
  C:\Windows\System32\zyyBYgY.exe
  2⤵
  PID:8364
- C:\Windows\System32\wXoobRg.exe
  C:\Windows\System32\wXoobRg.exe
  2⤵
  PID:9240
- C:\Windows\System32\ljYikdm.exe
  C:\Windows\System32\ljYikdm.exe
  2⤵
  PID:9252
- C:\Windows\System32\tDdEISD.exe
  C:\Windows\System32\tDdEISD.exe
  2⤵
  PID:7236
- C:\Windows\System32\ydiimRR.exe
  C:\Windows\System32\ydiimRR.exe
  2⤵
  PID:2068
- C:\Windows\System32\UbAADXy.exe
  C:\Windows\System32\UbAADXy.exe
  2⤵
  PID:9328
- C:\Windows\System32\tRhDwnw.exe
  C:\Windows\System32\tRhDwnw.exe
  2⤵
  PID:9508
- C:\Windows\System32\BOjZqky.exe
  C:\Windows\System32\BOjZqky.exe
  2⤵
  PID:9528
- C:\Windows\System32\wIXLOMG.exe
  C:\Windows\System32\wIXLOMG.exe
  2⤵
  PID:9712
- C:\Windows\System32\RehRuPk.exe
  C:\Windows\System32\RehRuPk.exe
  2⤵
  PID:9752
- C:\Windows\System32\yIfxhGR.exe
  C:\Windows\System32\yIfxhGR.exe
  2⤵
  PID:9584
- C:\Windows\System32\MPtqGWh.exe
  C:\Windows\System32\MPtqGWh.exe
  2⤵
  PID:9596
- C:\Windows\System32\RVDoToS.exe
  C:\Windows\System32\RVDoToS.exe
  2⤵
  PID:9916
- C:\Windows\System32\hCsOEfB.exe
  C:\Windows\System32\hCsOEfB.exe
  2⤵
  PID:9848
- C:\Windows\System32\ddHDSWb.exe
  C:\Windows\System32\ddHDSWb.exe
  2⤵
  PID:9720
- C:\Windows\System32\oTppWRI.exe
  C:\Windows\System32\oTppWRI.exe
  2⤵
  PID:10040
- C:\Windows\System32\fKRiYhI.exe
  C:\Windows\System32\fKRiYhI.exe
  2⤵
  PID:9928
- C:\Windows\System32\XvLJLPI.exe
  C:\Windows\System32\XvLJLPI.exe
  2⤵
  PID:9748
- C:\Windows\System32\SVuinQz.exe
  C:\Windows\System32\SVuinQz.exe
  2⤵
  PID:9696
- C:\Windows\System32\tpgfNkX.exe
  C:\Windows\System32\tpgfNkX.exe
  2⤵
  PID:9836
- C:\Windows\System32\VdZNPDn.exe
  C:\Windows\System32\VdZNPDn.exe
  2⤵
  PID:9736
- C:\Windows\System32\rfYuRNG.exe
  C:\Windows\System32\rfYuRNG.exe
  2⤵
  PID:9344
- C:\Windows\System32\gilOfAs.exe
  C:\Windows\System32\gilOfAs.exe
  2⤵
  PID:9868
- C:\Windows\System32\SzSBZSh.exe
  C:\Windows\System32\SzSBZSh.exe
  2⤵
  PID:9972
- C:\Windows\System32\OBTxEOE.exe
  C:\Windows\System32\OBTxEOE.exe
  2⤵
  PID:10072
- C:\Windows\System32\qwOOynf.exe
  C:\Windows\System32\qwOOynf.exe
  2⤵
  PID:10168
- C:\Windows\System32\Vtdghfb.exe
  C:\Windows\System32\Vtdghfb.exe
  2⤵
  PID:8660
- C:\Windows\System32\DgPtwnH.exe
  C:\Windows\System32\DgPtwnH.exe
  2⤵
  PID:9300
- C:\Windows\System32\OfMxxbJ.exe
  C:\Windows\System32\OfMxxbJ.exe
  2⤵
  PID:8208
- C:\Windows\System32\RoAWfbW.exe
  C:\Windows\System32\RoAWfbW.exe
  2⤵
  PID:4420
- C:\Windows\System32\XNzNaWk.exe
  C:\Windows\System32\XNzNaWk.exe
  2⤵
  PID:8536
- C:\Windows\System32\rPeNNeQ.exe
  C:\Windows\System32\rPeNNeQ.exe
  2⤵
  PID:8316
- C:\Windows\System32\fknVezG.exe
  C:\Windows\System32\fknVezG.exe
  2⤵
  PID:9364
- C:\Windows\System32\MNUPqCH.exe
  C:\Windows\System32\MNUPqCH.exe
  2⤵
  PID:9932
- C:\Windows\System32\eHvqYGF.exe
  C:\Windows\System32\eHvqYGF.exe
  2⤵
  PID:8752
- C:\Windows\System32\oStTTBL.exe
  C:\Windows\System32\oStTTBL.exe
  2⤵
  PID:9376
- C:\Windows\System32\digqPRl.exe
  C:\Windows\System32\digqPRl.exe
  2⤵
  PID:8292
- C:\Windows\System32\GJMihHe.exe
  C:\Windows\System32\GJMihHe.exe
  2⤵
  PID:9388
- C:\Windows\System32\iBzZkRG.exe
  C:\Windows\System32\iBzZkRG.exe
  2⤵
  PID:2512
- C:\Windows\System32\pVzjVfu.exe
  C:\Windows\System32\pVzjVfu.exe
  2⤵
  PID:1488
- C:\Windows\System32\YYrPpUm.exe
  C:\Windows\System32\YYrPpUm.exe
  2⤵
  PID:9540
- C:\Windows\System32\JpCWcze.exe
  C:\Windows\System32\JpCWcze.exe
  2⤵
  PID:9404
- C:\Windows\System32\YpcZBXB.exe
  C:\Windows\System32\YpcZBXB.exe
  2⤵
  PID:9624
- C:\Windows\System32\fBadxLM.exe
  C:\Windows\System32\fBadxLM.exe
  2⤵
  PID:9636
- C:\Windows\System32\uTsnTyg.exe
  C:\Windows\System32\uTsnTyg.exe
  2⤵
  PID:9652
- C:\Windows\System32\alxJJzr.exe
  C:\Windows\System32\alxJJzr.exe
  2⤵
  PID:9456
- C:\Windows\System32\sAjsBnb.exe
  C:\Windows\System32\sAjsBnb.exe
  2⤵
  PID:9080
- C:\Windows\System32\KZcZNFS.exe
  C:\Windows\System32\KZcZNFS.exe
  2⤵
  PID:10156
- C:\Windows\System32\RTxypHr.exe
  C:\Windows\System32\RTxypHr.exe
  2⤵
  PID:10116
- C:\Windows\System32\mssSKSe.exe
  C:\Windows\System32\mssSKSe.exe
  2⤵
  PID:10180
- C:\Windows\System32\gIOkwzC.exe
  C:\Windows\System32\gIOkwzC.exe
  2⤵
  PID:7644
- C:\Windows\System32\rgQzkmq.exe
  C:\Windows\System32\rgQzkmq.exe
  2⤵
  PID:9592
- C:\Windows\System32\FMmiigT.exe
  C:\Windows\System32\FMmiigT.exe
  2⤵
  PID:1360
- C:\Windows\System32\ZUPRWvj.exe
  C:\Windows\System32\ZUPRWvj.exe
  2⤵
  PID:9676
- C:\Windows\System32\apkRhVJ.exe
  C:\Windows\System32\apkRhVJ.exe
  2⤵
  PID:10224
- C:\Windows\System32\lgHJnfA.exe
  C:\Windows\System32\lgHJnfA.exe
  2⤵
  PID:9560
- C:\Windows\System32\hqyBTvJ.exe
  C:\Windows\System32\hqyBTvJ.exe
  2⤵
  PID:9852
- C:\Windows\System32\aQsTUbh.exe
  C:\Windows\System32\aQsTUbh.exe
  2⤵
  PID:9516
- C:\Windows\System32\frQIlcj.exe
  C:\Windows\System32\frQIlcj.exe
  2⤵
  PID:9992
- C:\Windows\System32\menuLIb.exe
  C:\Windows\System32\menuLIb.exe
  2⤵
  PID:9820
- C:\Windows\System32\GzCRtuS.exe
  C:\Windows\System32\GzCRtuS.exe
  2⤵
  PID:9588
- C:\Windows\System32\vjPmyyI.exe
  C:\Windows\System32\vjPmyyI.exe
  2⤵
  PID:10136
- C:\Windows\System32\yrFuYmJ.exe
  C:\Windows\System32\yrFuYmJ.exe
  2⤵
  PID:10008

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AtjPkbj.exe

Filesize
905KB

MD5
c7de3b7485f746fdca6a20265c5d6afb

SHA1
5bb9a4010ad01a07636b293b652cacba56e4635f

SHA256
2ba4c7f9df79672eda38fbdf55dc9aabc9ec60487eaf4b1250018555a2aae560

SHA512
ef32f0f67a5c953fa9f4c037aa35fdbde209453afc1c62cdc49b4e4c53a0368ce5ecaf62ede444e0335ec44723f568ef4549e9df192a842ba9899f8c1a588f09

Download Submit
C:\Windows\System32\CGJcNCa.exe

Filesize
913KB

MD5
8c223d763d63e4bfffc930ac5eda240f

SHA1
facfb3944bfde90bce72166c0bccc7f40a8d700d

SHA256
49103ca5ca570728d72652c74691b1d91bc95435b911d6581b34db98eb3fd7a0

SHA512
bcfb0cddfb63e5ea82478825498b16cda36e43ebb503a369a0fdadbb25645fd515bf180b156d9f5ed1294420a3a3eb6c154e51a95a338c8310ae1711b3aacd5c

Download Submit
C:\Windows\System32\CncDNkE.exe

Filesize
907KB

MD5
5e5ff3e04a9070d504665d1dae5d75e9

SHA1
d7c513b8fee67725b0ff02a5180bb266e608c6b7

SHA256
70147cc1e4b2c7f23a36b94e5a40eaab793a5adc19ae0db986505e8c051dd5d1

SHA512
0a3b2effbf32431fe16000cb311223e36d7f7bf50babc4c495b40aff10720b480feb5d959903cbaa239a4f84665c50cb2464a0370aba31f5973bd33115d84712

Download Submit
C:\Windows\System32\EmCKCIt.exe

Filesize
910KB

MD5
d79fe0ca40d1ad177ec61f9610e897e0

SHA1
8a87c2313e549fa07722321442689421455b02fa

SHA256
67e56289a2a9b47f70c94593960faa681cdf574a85c84370294759b88321b410

SHA512
b6e8852a97da331390adcd25f86348d57877c1d3222adbfb73df94a529480836ec524f059e288cce1ecba84644337f91f92c7009941d80cf051cb7ab4526f341

Download Submit
C:\Windows\System32\IwYpJXZ.exe

Filesize
908KB

MD5
9f4e5d46e1f76fe4f1a57bebff85f9fd

SHA1
b2939da4e2caca814fc51e42a3789a90138e5691

SHA256
18ad9fe2dcf42c51ca98b9c3ff8bdd909a160ed39d7a6f0f4eb862a5656bbe48

SHA512
dda263d1005a22a3423310fc2f11feeb6ec7b141858c76d928568862287941ca613f04a5e4dc0353dedda5d6701ed3bffa166118d4f6cd7a7c11498f504e1c19

Download Submit
C:\Windows\System32\JsmwboW.exe

Filesize
912KB

MD5
5a88d2dd82819be1b9a98797547eba97

SHA1
4685639c714d04d97c0899171b13362d96be6110

SHA256
3998fbcb9e79efd71961f543db445fff3e7ee9b70c6fc07e42c75c5d91134fb6

SHA512
aae6236abe9602f1df12a40f866731191da177087f5ed65b83700495650efb97238137e7b9bdc778a523939f0af37201267bcf4ea3850097694705646278d217

Download Submit
C:\Windows\System32\ORuESZY.exe

Filesize
911KB

MD5
6e6b12c1c19e0bd56b5046d4ff95911f

SHA1
0b864c608e399f8d6cc0fa34251a5d3d454456c3

SHA256
21edb1474ebff04fed84ef87fbffb2fd85d98f8c347c3a40fbf6616631d02d6e

SHA512
9e82f6c847c48bc425e636a57495a5137824b2357ba1230afe00f3217589c45d15ed89f1b16cec4ade2bc2af9d3f01df14012f3f006aac1eb11d1cc9cb1d23c8

Download Submit
C:\Windows\System32\SGxNtdR.exe

Filesize
908KB

MD5
2c089caa4fcf740414e2814a7161e54d

SHA1
e5e6af1c96cd0c9b8d8bc3273ccdeed2e93eb212

SHA256
290564343212d9681f3e9e7f7ac06a5dabd34398d6e7b696ca966fa8a5b84c35

SHA512
d55a7c4fa3f639f02a38962d92e54f96d771a7c9a132c61b4c3591056e68ac2841736abf30aa70f1abb41d7681ee54fba0866ad1325e5b51babb25c163819a62

Download Submit
C:\Windows\System32\SVtYKWp.exe

Filesize
911KB

MD5
f56b757aea58bfa42d135cf9cc7b7ba6

SHA1
915322fae8410ad7f10fa773eca8cc927eb163d0

SHA256
d2e444922f1075013d4eca0a67531d93bc95d7955ad0632aee457d57bebd25fa

SHA512
6d62415a43e679b8e8092a6cb776fdf8be81645e7bb8704df1972c978923e22c1c39c3e61b90fdce936f292f24015db8d6628746308026a40bad09165027e9ea

Download Submit
C:\Windows\System32\TDwdVHi.exe

Filesize
909KB

MD5
d34c4053769252210eea73afd3b799fd

SHA1
9cef14a4bb9c497e84244a8afe0dc82a46ea6e11

SHA256
2372f939b4d348993ae14bdca25889c44203558cfeddcc6bfd19c22e16bc6e7b

SHA512
5592a625a6b82e0103fe323bc586700c66bbc3b4eb3a3e7d14b1ed198dfd99672ea321d52ca6f5257d25a61a1187407d74be5292235185e9aa1c5a89f4b875ba

Download Submit
C:\Windows\System32\TQMzqWR.exe

Filesize
908KB

MD5
ca3836e5069c4f288b96884068cb4d90

SHA1
023f3c3fd81ecb05a4fbd134b33c6db2f0caec9d

SHA256
3ef61924d131df54fcbd1462cf00956ccf7bace65bfbb1360593c2d12a88d2fa

SHA512
060a081e3c0b8ec3be5b67b84da9ac879518caa366c7da347e097671a84eb009db8b41022cc6e3b0766c629539067aa202369bcd86450d267cc35520fbe7e56f

Download Submit
C:\Windows\System32\VIllCkM.exe

Filesize
905KB

MD5
385d234fe77f30d429f119d0157f0f7a

SHA1
4ae52af261124d42a62f2e71ccdcd6373b0b4371

SHA256
010067190239226b4553be820885dc15832d895006bf5ef1d5096abd9cd04d3b

SHA512
a4543926967d9536ee2c125a2e87cf77b7572aeb8c48e8cc59d40119076e42c2d272442836b9688826ae2bcd325653026c201a062773c41ba8893e617d96c6ac

Download Submit
C:\Windows\System32\VJfIPsM.exe

Filesize
912KB

MD5
eda7ad9691cb9599a68fcd922ada6191

SHA1
076a949f995c0b6b4414cef9db765cbe75e3ff26

SHA256
b9b253c590458f0efbeafbb408ff566875042bade60412fc83fc6dbcb08a194d

SHA512
1110635bb5be921003af9d2897e5cfe0fb2613a40c66fb8f1a488830955ee0b3be133d3981b2a2666dfad0116687233c3d2223283aa392fb85810a7382344351

Download Submit
C:\Windows\System32\VWoPVCi.exe

Filesize
906KB

MD5
424654f5cce4293cd54c6b7b5ea3b414

SHA1
d0fbfd4087dea74e6290e4cf0b0dc2223dead1b2

SHA256
a64fea793b48dd5feebd4c2d99a05790e70d6f0ef421675826aae178690d32d4

SHA512
cf3fd4c1441ff448473407fb751801203dc0b97c26bab7a65a2300e681c574cc97dd8c65f2689447083980aa394e8ec1cf40a98d5ced010cf7032d1c76f65250

Download Submit
C:\Windows\System32\VeVHuTI.exe

Filesize
911KB

MD5
31c7a933b19f73e6bf4c16dfacd7adf1

SHA1
6ec80aeda6416517e3aa21539a9ffb6cef2a7cfb

SHA256
acf147741d742b56b5b54bcd74f1f6a0e97e9185c90845263a5345e70006564f

SHA512
e7bb9bf252c92b0c6043c90307c9fb9f0e183b7045211349b0a23b8922d693d2846ec44833eaf3b4062e4ee6b9d7d7cc8de3ac95156e79432ad194703c689d28

Download Submit
C:\Windows\System32\Wdnsksd.exe

Filesize
911KB

MD5
d67051de58bfceb27402a13c2f234582

SHA1
f72137161f0d570f1136ca4d3034447316409d9a

SHA256
3e5ac6b770306b066e9bcce0c92468d7793f0c34da499f52052813521c5416dc

SHA512
e81a75f8c3389dd77fcf81d1972cbeeb8ddf7c8e7d912dacee02aa9de542946f260610a878f4600018bf5f14b8c47e6db8e63c1b54157e5293da9bb073ab85f4

Download Submit
C:\Windows\System32\YgdNOWM.exe

Filesize
912KB

MD5
24849520722427c9e369f2ec5d829585

SHA1
d8090457f4234a499f8fb0370020effbb93f49ce

SHA256
be5a64bed79f4c171b9bddd6975a5eb0c528358757c9caf7e10d421b79ce64e3

SHA512
10012624c92470ab0fad8b715747b9e40f8a775de63c8930aeeff6f53eeae20dc848f7e3c6163329cc8dd553851a4001c7a863178b44fc5bf87758931f8bb1c3

Download Submit
C:\Windows\System32\emhzatB.exe

Filesize
909KB

MD5
3fc4628521b0cd1a8b0b89698ee12b9f

SHA1
1f28a8f6f23bd4ebca6a76e38eaeceaedf077a97

SHA256
478be68b6a6fb91564cf5c663bb6cf9839b21ac36a4d9eeaa6220f8895b913dd

SHA512
ebcec15938128403d31b0b7ab52fb3f0657c717cd504b58f450b15da3f362e922f9113ef4c6032a47e86a83e1e1fe4abbf3aa3cc8b00d1c942fced2d468ae28b

Download Submit
C:\Windows\System32\lNiYHdC.exe

Filesize
907KB

MD5
9ab8b3d8f34c63de6ea9955beed4a349

SHA1
6e0cdbe32cee934612dfcf71de27498d6d110dcc

SHA256
4b08bd8d486a84a8e9bfc4d543e392d548e56981a702bb9e5fe703af1a8ee9c1

SHA512
c82969e4bc56a26c11b0b873a9e7ca7054ffd6d2fb7f99d2cfaee9553f471e32d205c4f43221bbdc1cd20c5e1cff5fb67b64ade5ef47e3eaa39061a25352a7d5

Download Submit
C:\Windows\System32\nKoexdT.exe

Filesize
910KB

MD5
9bd7e004c621d0601b11f9f8b3059cb8

SHA1
d17f35476382662aedeab382232878e95a1e46b7

SHA256
59377fd6e674a19fd9a8b4066bdbbfdd5e85a418b5f976f4cc21aa3a72752f39

SHA512
3abc7eb57d3c1080de425b5d7fddebe53e707408f685b15147f07d41c1bafe4c690d4cf25da71c22d42cc77ed06a753d61e16848a810cd08b0622b490858cb1d

Download Submit
C:\Windows\System32\rZWXNBc.exe

Filesize
907KB

MD5
3e0cac397b94f645075d514818a13aee

SHA1
00941d3e44c725b34b14e75c78f23337ac5755f4

SHA256
8182d1fdb8dfc95e7827f1c1f03321d16ae0dcd8b932083db27121a6a2249d4d

SHA512
108d1726ac2dcc4d964d41a024ec08ce9e916c598bf7bd45e8d4d7df902b0e3d762b943f897e3d7323e86f446d4723bbadfa5d766c28d634b855c4f8e45a895f

Download Submit
C:\Windows\System32\raQEEJr.exe

Filesize
910KB

MD5
c0c6c10ece91aea65a3684c70d78d793

SHA1
127520f7484b0775bf0bada4f674b0ad4f76fc90

SHA256
40bcb007732860eba57ef997f7ffcc8264a44e8f3104adc14ed37082ef7a0b98

SHA512
92ed2600b24ce5a1fddb0c0dd9992f87c331725358a52a5a48919c920fdb99391ffbd8b3883e4c9ffddfcbc741e8b1c1f1a8367de2d0fb1682de11322fac24a4

Download Submit
C:\Windows\System32\wCCLbFJ.exe

Filesize
910KB

MD5
efa08744f3b7aed06d2515968966024f

SHA1
1917e73ab0d7dc2b9ff6b3536df5bb6bbe3e086b

SHA256
643c5a271188327d6f36be98f2d12eaa55b9ef048c9585fbd08bd780ca72d0f8

SHA512
6d25fbb8e07bde03eddbe3af66a898c251248f8d129c1d7e9a41ed3fba13c04c4fbe072e1d5d14899610b31bd288a19ac110a2b9a75912774b9f98703a6d412a

Download Submit
C:\Windows\System32\xIrxeKV.exe

Filesize
909KB

MD5
24a89d72ddcde2da7a06727ba4cfa02f

SHA1
9b239aa113d482754fa0ea522d8294dcb109d95b

SHA256
bd8d2ec7959c4ba74ce905d21e4a9049ccd88b1f34625422ab860b8983ccecce

SHA512
78ecb4f3defb7efbb5fc3ecc1fb39d780afccdab7731ecb909501fca5f70d44ead1a3e9d16ffc69ffd33f77979c2cca9a980d10dbc65d02d136e9ffdd3ff338b

Download Submit
C:\Windows\System32\yRghJiL.exe

Filesize
912KB

MD5
699d8148c64687ea57ce1380c1b41276

SHA1
56d3a348bf19b9be652c41bb08a57ab85549b1b4

SHA256
62eea3a604b5c35d2e2bad20cb7ef6b312c7e98bf036fa5de176f71fa4f2dff7

SHA512
8ca0e48a47a27ec5341a7d41dcf12be5f43e3c0af1b653e778c1637ad45c1625babd00944cb4581081bbd195123edca8bee7f571283ebd8351c7d3b7e4cc14ca

Download Submit
\Windows\System32\KzwevUM.exe

Filesize
905KB

MD5
217ce2e13875bc3858c9f50fd3ba882b

SHA1
08326a6efa231ae73af9cb9e2c757720bd54c080

SHA256
9789a64ba295a26f2ddeab96d7751445b1ad9ca81edf2b43b37f901065ba7a03

SHA512
4928d94f97451c2a242000c64436ace3759ca09c0e2e76327c900d6e9688bbe61254fdf8b379e1ec17b558315692b7bc8f9bc9d456fd4ac5c6e1991bc680e82e

Download Submit
\Windows\System32\ZgMDAyL.exe

Filesize
908KB

MD5
4d8eb653c666749791c29171355f45d7

SHA1
4f1e50256d209928d1b3c8f1186ce2fde26f1c50

SHA256
f296b70ce54f6d8797719c210a2bf684a10f7fc23ef5785cbcfa692a22509f8e

SHA512
c3142f548ec7bdb0a5b13288cdbc27f9f435342300c10199513e0a4908fced85dbb71f636e2bb31f868066f5edd85d8db67957f48ece6bafc71a9d24533e1892

Download Submit
\Windows\System32\ejXJURt.exe

Filesize
906KB

MD5
ca8659fe05b6332ad1c1c8fd1f9a7793

SHA1
516660ae8793f126a1d66a7567b8604d07c7f59a

SHA256
1e953198bbedc7f8c6338dc08e623816f1945140ef7c325e6a4a71a266b2d427

SHA512
ea3ccbf2ba59d15e5ef8cd23c6031baf3e33525e3eaeaa71eda60cf32635f29c8baad16d0f3ca9257e8c127126a8724a5be6fbd0e702d0b66f1be12a5af0efab

Download Submit
\Windows\System32\jRhStYQ.exe

Filesize
906KB

MD5
9b1baec6ff0ec1cf70a6db64fffa2c77

SHA1
c332a508c8ed3e569fe30d4fff10a32a4a1e487a

SHA256
a57dbbccc0d3601ef1f80fbba5b9ad30c52673b37d7707f4dc653fc6691d40fd

SHA512
3d2e5792c443e5b0de04948919394fe98062203316b2553d109960322c7faab6266c10aef4527cd87be33ab5e40a9aefcce8160bc64c947ce9f9116ddb3d21f3

Download Submit
\Windows\System32\nCxjNzg.exe

Filesize
907KB

MD5
a7989309715a78265558ade65f96675c

SHA1
920ede74971e3bcd5301f74e39c42475aae0ed22

SHA256
dadc2c199f5a9bc4ab21cba86fff008cb8a5baae2e51d8da458fbcc850ff623f

SHA512
88db7dbe1a25088c05b0fb76757abb657ffeacedbb493775365188859eb970ba0860397c7abe6490cb52844a43e649f4143c8cee1e504e70f39c4b1eb140f5d4

Download Submit
\Windows\System32\vNpVFlL.exe

Filesize
906KB

MD5
7014daaca54a13c7d057ddd9f1f797dc

SHA1
5171e0bc9c91eb6c64280786c3963847f436494e

SHA256
65de12a3b5bef2f0fd571bf78b621c153ac5c3bb38f1108528b55c6e36840346

SHA512
46aa38edbf58a1ee4a9579e3971a095de2e63aa65c3079e954617f8e57f5bdc663f8ff6784c97e7314d2adbae8d7d8edc9d11a395fe44c75ee395330bb5ed830

Download Submit
\Windows\System32\yRoYxeN.exe

Filesize
909KB

MD5
063932962631e8f1ef69bf4bbaceb35a

SHA1
b9295053afb00b9055639be933495ec399b1e022

SHA256
8b5a67a350026edb47aa3944d177fbea08819baf57bf5ac31136c5f46e0eec8f

SHA512
014756b83f232fab4481f341004a92b9564f32cefc5ab4e9d4697b9e8e01dcec87bcc1fc57e5803bfc9b29938bdb60028b8a09aaa1a6bd79fbc811c7a98c8f35

Download Submit
memory/2072-50-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/2072-3245-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/2240-65-0x000000013F710000-0x000000013FB01000-memory.dmp

Filesize
3.9MB

Download
memory/2240-8-0x000000013F710000-0x000000013FB01000-memory.dmp

Filesize
3.9MB

Download
memory/2240-3310-0x000000013F710000-0x000000013FB01000-memory.dmp

Filesize
3.9MB

Download
memory/2344-91-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/2344-3293-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/2384-3964-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/2384-58-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/2404-75-0x000000013FA90000-0x000000013FE81000-memory.dmp

Filesize
3.9MB

Download
memory/2404-3229-0x000000013FA90000-0x000000013FE81000-memory.dmp

Filesize
3.9MB

Download
memory/2408-81-0x000000013F4B0000-0x000000013F8A1000-memory.dmp

Filesize
3.9MB

Download
memory/2408-3556-0x000000013F4B0000-0x000000013F8A1000-memory.dmp

Filesize
3.9MB

Download
memory/2468-3244-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/2468-30-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/2472-70-0x000000013FD00000-0x00000001400F1000-memory.dmp

Filesize
3.9MB

Download
memory/2472-3417-0x000000013FD00000-0x00000001400F1000-memory.dmp

Filesize
3.9MB

Download
memory/2548-3307-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/2548-23-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/2548-80-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/2568-245-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/2568-3311-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/2568-37-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/2616-491-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/2616-3817-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/2616-48-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/2764-47-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/2764-21-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/2764-74-0x0000000001DA0000-0x0000000002191000-memory.dmp

Filesize
3.9MB

Download
memory/2764-89-0x0000000001DA0000-0x0000000002191000-memory.dmp

Filesize
3.9MB

Download
memory/2764-87-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/2764-82-0x000000013F4B0000-0x000000013F8A1000-memory.dmp

Filesize
3.9MB

Download
memory/2764-62-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/2764-1280-0x0000000001DA0000-0x0000000002191000-memory.dmp

Filesize
3.9MB

Download
memory/2764-1522-0x0000000001DA0000-0x0000000002191000-memory.dmp

Filesize
3.9MB

Download
memory/2764-64-0x0000000001DA0000-0x0000000002191000-memory.dmp

Filesize
3.9MB

Download
memory/2764-57-0x0000000001DA0000-0x0000000002191000-memory.dmp

Filesize
3.9MB

Download
memory/2764-4536-0x0000000001DA0000-0x0000000002191000-memory.dmp

Filesize
3.9MB

Download
memory/2764-51-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/2764-2-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/2764-35-0x0000000001DA0000-0x0000000002191000-memory.dmp

Filesize
3.9MB

Download
memory/2764-29-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/2764-4534-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/2764-0-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download
memory/2764-14-0x0000000001DA0000-0x0000000002191000-memory.dmp

Filesize
3.9MB

Download
memory/2764-7-0x0000000001DA0000-0x0000000002191000-memory.dmp

Filesize
3.9MB

Download
memory/3064-15-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/3064-73-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/3064-3222-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download