xmrig | 9347b7b2f7c35a7a0e3bcf76a6515b0b68ed61c2b0719db6eeff59fe4eb563fa

Analysis

max time kernel
148s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
28/04/2024, 07:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
Size

968KB
MD5

04a75b1f939be9ef3b00a22549a49a17
SHA1

abc207db06d0978d526027331dd2a5cfa72ac759
SHA256

9347b7b2f7c35a7a0e3bcf76a6515b0b68ed61c2b0719db6eeff59fe4eb563fa
SHA512

b50ffedfb8193dede17a70c304322143f06844c67acc3c45f37ee250fb8ee5f97d03270f49e4d712d626c18133b3f41a0de400f3a58fe03aa21de1480bb86f7c
SSDEEP

24576:JanwhSe11QSONCpGJCjETPl+Me7bPMS8YkgcWg:knw9oUUEEDl+xTMS8TgW

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 17 IoCs

miner

resource	yara_rule
behavioral1/memory/1816-528-0x000000013FCA0000-0x0000000140091000-memory.dmp	xmrig
behavioral1/memory/1432-3794-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/3008-3831-0x000000013FDD0000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/1816-3836-0x000000013FCA0000-0x0000000140091000-memory.dmp	xmrig
behavioral1/memory/1816-3838-0x000000013FCA0000-0x0000000140091000-memory.dmp	xmrig
behavioral1/memory/2260-3847-0x000000013F780000-0x000000013FB71000-memory.dmp	xmrig
behavioral1/memory/2472-3850-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2532-3845-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/2452-3843-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2720-3841-0x000000013FFD0000-0x00000001403C1000-memory.dmp	xmrig
behavioral1/memory/2628-3860-0x000000013FD90000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/2620-3979-0x000000013FAA0000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/2516-3982-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	xmrig
behavioral1/memory/2620-3926-0x000000013FAA0000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/2580-3900-0x000000013FFB0000-0x00000001403A1000-memory.dmp	xmrig
behavioral1/memory/2516-3870-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	xmrig
behavioral1/memory/1800-3869-0x000000013FD90000-0x0000000140181000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1432	HnAesCa.exe
1816	VkoblUb.exe
2516	qCVpNjg.exe
2532	RFXljrd.exe
2628	FRMneMN.exe
2720	AMyuHiV.exe
2580	KpVSbEM.exe
2260	DexWrwX.exe
1800	SGWACpA.exe
2452	Rcipyyp.exe
2620	IfFxFwp.exe
2472	EBtyeLN.exe
2424	dQEbVJg.exe
2456	liMpClc.exe
2476	wYTMIwB.exe
2936	QKwfYlh.exe
2996	DsLZhrt.exe
1508	tEqMcQj.exe
2696	vUQxMso.exe
1288	SVQVqYz.exe
2152	EZVznoj.exe
2664	nNTaKhy.exe
1704	oHvYjJY.exe
1472	IWCjNam.exe
2672	UIWfieM.exe
2660	XwFYmwe.exe
536	iOpVZOn.exe
2464	gudBToT.exe
1308	WtWlMgi.exe
560	iCZUYEg.exe
2300	QOZaPyU.exe
2520	KtGQIfz.exe
2248	pfZhxBX.exe
544	LxHnDMN.exe
2688	BVVfnsE.exe
2220	tkDIDYM.exe
2868	TmkRudW.exe
2864	UZQxurg.exe
2064	oZNZqjF.exe
1264	pGtJxSZ.exe
648	gVeDcir.exe
1476	kCTupkS.exe
3040	QnzsDuW.exe
984	cRTZbAR.exe
1856	ndHqcvp.exe
1724	XrdHlmc.exe
436	vNZKNmt.exe
2372	QKaZNYy.exe
1068	jRVXoNF.exe
2104	hsMPrJR.exe
832	csIMLot.exe
1444	CauoFNV.exe
1772	vKXFjHc.exe
1528	ZfyRuGb.exe
956	IKJIgJg.exe
760	YMFiJkc.exe
768	eVzilyM.exe
568	GlXFMVl.exe
764	rlPYnGb.exe
908	pvXIQoA.exe
756	qFQrgvD.exe
704	LGwEObb.exe
1536	hYQwGUD.exe
2320	AqGaBRP.exe

Loads dropped DLL 64 IoCs

pid	Process
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3008-0-0x000000013FDD0000-0x00000001401C1000-memory.dmp	upx
behavioral1/files/0x000c000000012671-3.dat	upx
behavioral1/memory/1432-8-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/files/0x003400000001508a-9.dat	upx
behavioral1/files/0x000800000001566b-11.dat	upx
behavioral1/files/0x000800000001567f-22.dat	upx
behavioral1/files/0x0007000000015ca6-30.dat	upx
behavioral1/files/0x0007000000015cba-34.dat	upx
behavioral1/files/0x0008000000015e3a-37.dat	upx
behavioral1/files/0x0006000000015eaf-41.dat	upx
behavioral1/files/0x0006000000016117-53.dat	upx
behavioral1/files/0x000600000001661c-73.dat	upx
behavioral1/files/0x0006000000016843-77.dat	upx
behavioral1/memory/1816-528-0x000000013FCA0000-0x0000000140091000-memory.dmp	upx
behavioral1/memory/2472-700-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/2452-661-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2580-597-0x000000013FFB0000-0x00000001403A1000-memory.dmp	upx
behavioral1/memory/2628-569-0x000000013FD90000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/2532-557-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	upx
behavioral1/memory/2720-575-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx
behavioral1/memory/2516-539-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	upx
behavioral1/memory/2620-682-0x000000013FAA0000-0x000000013FE91000-memory.dmp	upx
behavioral1/memory/2260-620-0x000000013F780000-0x000000013FB71000-memory.dmp	upx
behavioral1/files/0x0006000000016da7-133.dat	upx
behavioral1/files/0x0006000000016d90-129.dat	upx
behavioral1/files/0x0006000000016d7e-125.dat	upx
behavioral1/files/0x0006000000016d3a-121.dat	upx
behavioral1/files/0x0006000000016d26-117.dat	upx
behavioral1/files/0x0006000000016d1e-113.dat	upx
behavioral1/files/0x0006000000016d0d-109.dat	upx
behavioral1/files/0x0006000000016ce4-105.dat	upx
behavioral1/files/0x0006000000016cb7-101.dat	upx
behavioral1/files/0x0006000000016c6b-97.dat	upx
behavioral1/files/0x0006000000016c63-93.dat	upx
behavioral1/files/0x0034000000015653-89.dat	upx
behavioral1/files/0x0006000000016c4a-86.dat	upx
behavioral1/files/0x0006000000016a9a-81.dat	upx
behavioral1/files/0x0006000000016572-69.dat	upx
behavioral1/files/0x00060000000164b2-65.dat	upx
behavioral1/files/0x000600000001630b-61.dat	upx
behavioral1/files/0x00060000000161e7-57.dat	upx
behavioral1/files/0x0006000000015fe9-49.dat	upx
behavioral1/files/0x0006000000015f6d-45.dat	upx
behavioral1/files/0x0007000000015be6-26.dat	upx
behavioral1/memory/1432-3794-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/3008-3831-0x000000013FDD0000-0x00000001401C1000-memory.dmp	upx
behavioral1/memory/1816-3836-0x000000013FCA0000-0x0000000140091000-memory.dmp	upx
behavioral1/memory/1816-3838-0x000000013FCA0000-0x0000000140091000-memory.dmp	upx
behavioral1/memory/2260-3847-0x000000013F780000-0x000000013FB71000-memory.dmp	upx
behavioral1/memory/2472-3850-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/2532-3845-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	upx
behavioral1/memory/2452-3843-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2720-3841-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx
behavioral1/memory/2628-3860-0x000000013FD90000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/2620-3979-0x000000013FAA0000-0x000000013FE91000-memory.dmp	upx
behavioral1/memory/2516-3982-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	upx
behavioral1/memory/2620-3926-0x000000013FAA0000-0x000000013FE91000-memory.dmp	upx
behavioral1/memory/2580-3900-0x000000013FFB0000-0x00000001403A1000-memory.dmp	upx
behavioral1/memory/2516-3870-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	upx
behavioral1/memory/1800-3869-0x000000013FD90000-0x0000000140181000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\wFZTyij.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\lSQzfXk.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\OqvMEJw.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\flxqMnh.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\RRXfEQQ.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\OnJzneR.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\hsMPrJR.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\POSZLyX.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\UZRkvzU.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\yQvzaUw.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\OMpXpls.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\gCpKaYu.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\WvbmrmU.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\ZDUWRNx.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\UZQxurg.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\tfhxzUE.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\SXqlhzV.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\VcWtHbz.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\dfhOfLw.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\snKEjXP.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\ZyppCRS.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\eXeWMeV.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\FNGWdQW.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\GemsPht.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\MmwyxgM.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\hZeDzea.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\AvuLhLi.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\AMyuHiV.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\WirPFLW.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\srsFWFc.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\vtpwQzG.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\JFEeHzg.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\GOtwJGg.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\YWbEIdv.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\FAKflTb.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\tVOVwdR.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\iKuNbsn.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\PElACUc.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\JdIKCuD.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\zMDyaFy.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\uKfsBLL.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\FGYmYsj.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\OgmMEBf.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\yiEAxDW.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\jGJZwjE.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\amgSpsV.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\yvvriuc.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\wYTMIwB.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\DOHKyhb.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\lSERnFS.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\PKziMvy.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\HoOKydJ.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\QOZaPyU.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\TtSSQcd.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\CWpxlZh.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\nYyBfkh.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\VMPBpof.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\cTzWwYX.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\YIbjXIP.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\AshDeBB.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\UQapRlI.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\wcJVjRO.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\XsUZUVR.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
File created	C:\Windows\System32\UUOoRjo.exe	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3008 wrote to memory of 1432	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	29
PID 3008 wrote to memory of 1432	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	29
PID 3008 wrote to memory of 1432	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	29
PID 3008 wrote to memory of 1816	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	30
PID 3008 wrote to memory of 1816	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	30
PID 3008 wrote to memory of 1816	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	30
PID 3008 wrote to memory of 2516	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	31
PID 3008 wrote to memory of 2516	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	31
PID 3008 wrote to memory of 2516	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	31
PID 3008 wrote to memory of 2532	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	32
PID 3008 wrote to memory of 2532	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	32
PID 3008 wrote to memory of 2532	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	32
PID 3008 wrote to memory of 2628	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	33
PID 3008 wrote to memory of 2628	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	33
PID 3008 wrote to memory of 2628	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	33
PID 3008 wrote to memory of 2720	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	34
PID 3008 wrote to memory of 2720	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	34
PID 3008 wrote to memory of 2720	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	34
PID 3008 wrote to memory of 2580	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	35
PID 3008 wrote to memory of 2580	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	35
PID 3008 wrote to memory of 2580	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	35
PID 3008 wrote to memory of 2260	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	36
PID 3008 wrote to memory of 2260	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	36
PID 3008 wrote to memory of 2260	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	36
PID 3008 wrote to memory of 1800	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	37
PID 3008 wrote to memory of 1800	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	37
PID 3008 wrote to memory of 1800	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	37
PID 3008 wrote to memory of 2452	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	38
PID 3008 wrote to memory of 2452	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	38
PID 3008 wrote to memory of 2452	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	38
PID 3008 wrote to memory of 2620	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	39
PID 3008 wrote to memory of 2620	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	39
PID 3008 wrote to memory of 2620	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	39
PID 3008 wrote to memory of 2472	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	40
PID 3008 wrote to memory of 2472	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	40
PID 3008 wrote to memory of 2472	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	40
PID 3008 wrote to memory of 2424	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	41
PID 3008 wrote to memory of 2424	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	41
PID 3008 wrote to memory of 2424	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	41
PID 3008 wrote to memory of 2456	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	42
PID 3008 wrote to memory of 2456	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	42
PID 3008 wrote to memory of 2456	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	42
PID 3008 wrote to memory of 2476	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	43
PID 3008 wrote to memory of 2476	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	43
PID 3008 wrote to memory of 2476	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	43
PID 3008 wrote to memory of 2936	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	44
PID 3008 wrote to memory of 2936	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	44
PID 3008 wrote to memory of 2936	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	44
PID 3008 wrote to memory of 2996	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	45
PID 3008 wrote to memory of 2996	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	45
PID 3008 wrote to memory of 2996	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	45
PID 3008 wrote to memory of 1508	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	46
PID 3008 wrote to memory of 1508	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	46
PID 3008 wrote to memory of 1508	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	46
PID 3008 wrote to memory of 2696	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	47
PID 3008 wrote to memory of 2696	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	47
PID 3008 wrote to memory of 2696	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	47
PID 3008 wrote to memory of 1288	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	48
PID 3008 wrote to memory of 1288	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	48
PID 3008 wrote to memory of 1288	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	48
PID 3008 wrote to memory of 2152	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	49
PID 3008 wrote to memory of 2152	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	49
PID 3008 wrote to memory of 2152	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	49
PID 3008 wrote to memory of 2664	3008	04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\04a75b1f939be9ef3b00a22549a49a17_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:3008
- C:\Windows\System32\HnAesCa.exe
  C:\Windows\System32\HnAesCa.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System32\VkoblUb.exe
  C:\Windows\System32\VkoblUb.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System32\qCVpNjg.exe
  C:\Windows\System32\qCVpNjg.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\RFXljrd.exe
  C:\Windows\System32\RFXljrd.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\FRMneMN.exe
  C:\Windows\System32\FRMneMN.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\AMyuHiV.exe
  C:\Windows\System32\AMyuHiV.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\KpVSbEM.exe
  C:\Windows\System32\KpVSbEM.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\DexWrwX.exe
  C:\Windows\System32\DexWrwX.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\SGWACpA.exe
  C:\Windows\System32\SGWACpA.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\Rcipyyp.exe
  C:\Windows\System32\Rcipyyp.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\IfFxFwp.exe
  C:\Windows\System32\IfFxFwp.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\EBtyeLN.exe
  C:\Windows\System32\EBtyeLN.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\dQEbVJg.exe
  C:\Windows\System32\dQEbVJg.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\liMpClc.exe
  C:\Windows\System32\liMpClc.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\wYTMIwB.exe
  C:\Windows\System32\wYTMIwB.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System32\QKwfYlh.exe
  C:\Windows\System32\QKwfYlh.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\DsLZhrt.exe
  C:\Windows\System32\DsLZhrt.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\tEqMcQj.exe
  C:\Windows\System32\tEqMcQj.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\vUQxMso.exe
  C:\Windows\System32\vUQxMso.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\SVQVqYz.exe
  C:\Windows\System32\SVQVqYz.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System32\EZVznoj.exe
  C:\Windows\System32\EZVznoj.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\nNTaKhy.exe
  C:\Windows\System32\nNTaKhy.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\oHvYjJY.exe
  C:\Windows\System32\oHvYjJY.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\IWCjNam.exe
  C:\Windows\System32\IWCjNam.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System32\UIWfieM.exe
  C:\Windows\System32\UIWfieM.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\XwFYmwe.exe
  C:\Windows\System32\XwFYmwe.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\iOpVZOn.exe
  C:\Windows\System32\iOpVZOn.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System32\gudBToT.exe
  C:\Windows\System32\gudBToT.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\WtWlMgi.exe
  C:\Windows\System32\WtWlMgi.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System32\iCZUYEg.exe
  C:\Windows\System32\iCZUYEg.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System32\QOZaPyU.exe
  C:\Windows\System32\QOZaPyU.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\KtGQIfz.exe
  C:\Windows\System32\KtGQIfz.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\pfZhxBX.exe
  C:\Windows\System32\pfZhxBX.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System32\LxHnDMN.exe
  C:\Windows\System32\LxHnDMN.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System32\BVVfnsE.exe
  C:\Windows\System32\BVVfnsE.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\tkDIDYM.exe
  C:\Windows\System32\tkDIDYM.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\TmkRudW.exe
  C:\Windows\System32\TmkRudW.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\UZQxurg.exe
  C:\Windows\System32\UZQxurg.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\oZNZqjF.exe
  C:\Windows\System32\oZNZqjF.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System32\pGtJxSZ.exe
  C:\Windows\System32\pGtJxSZ.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System32\gVeDcir.exe
  C:\Windows\System32\gVeDcir.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System32\kCTupkS.exe
  C:\Windows\System32\kCTupkS.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System32\QnzsDuW.exe
  C:\Windows\System32\QnzsDuW.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\cRTZbAR.exe
  C:\Windows\System32\cRTZbAR.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System32\ndHqcvp.exe
  C:\Windows\System32\ndHqcvp.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\XrdHlmc.exe
  C:\Windows\System32\XrdHlmc.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System32\vNZKNmt.exe
  C:\Windows\System32\vNZKNmt.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System32\QKaZNYy.exe
  C:\Windows\System32\QKaZNYy.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System32\jRVXoNF.exe
  C:\Windows\System32\jRVXoNF.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System32\hsMPrJR.exe
  C:\Windows\System32\hsMPrJR.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\csIMLot.exe
  C:\Windows\System32\csIMLot.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System32\CauoFNV.exe
  C:\Windows\System32\CauoFNV.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System32\vKXFjHc.exe
  C:\Windows\System32\vKXFjHc.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\ZfyRuGb.exe
  C:\Windows\System32\ZfyRuGb.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System32\IKJIgJg.exe
  C:\Windows\System32\IKJIgJg.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System32\YMFiJkc.exe
  C:\Windows\System32\YMFiJkc.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System32\eVzilyM.exe
  C:\Windows\System32\eVzilyM.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System32\GlXFMVl.exe
  C:\Windows\System32\GlXFMVl.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System32\rlPYnGb.exe
  C:\Windows\System32\rlPYnGb.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System32\pvXIQoA.exe
  C:\Windows\System32\pvXIQoA.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System32\qFQrgvD.exe
  C:\Windows\System32\qFQrgvD.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System32\LGwEObb.exe
  C:\Windows\System32\LGwEObb.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System32\hYQwGUD.exe
  C:\Windows\System32\hYQwGUD.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System32\AqGaBRP.exe
  C:\Windows\System32\AqGaBRP.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\FveTPPb.exe
  C:\Windows\System32\FveTPPb.exe
  2⤵
  PID:1064
- C:\Windows\System32\qEBTIik.exe
  C:\Windows\System32\qEBTIik.exe
  2⤵
  PID:1740
- C:\Windows\System32\UJsJrpN.exe
  C:\Windows\System32\UJsJrpN.exe
  2⤵
  PID:988
- C:\Windows\System32\AqbKnpI.exe
  C:\Windows\System32\AqbKnpI.exe
  2⤵
  PID:1784
- C:\Windows\System32\MxZeLMb.exe
  C:\Windows\System32\MxZeLMb.exe
  2⤵
  PID:2004
- C:\Windows\System32\NQCVRUx.exe
  C:\Windows\System32\NQCVRUx.exe
  2⤵
  PID:884
- C:\Windows\System32\iSxuvfv.exe
  C:\Windows\System32\iSxuvfv.exe
  2⤵
  PID:1752
- C:\Windows\System32\xaZfpwK.exe
  C:\Windows\System32\xaZfpwK.exe
  2⤵
  PID:2824
- C:\Windows\System32\UMorIXe.exe
  C:\Windows\System32\UMorIXe.exe
  2⤵
  PID:2352
- C:\Windows\System32\AQkojjg.exe
  C:\Windows\System32\AQkojjg.exe
  2⤵
  PID:1580
- C:\Windows\System32\wpGKQbk.exe
  C:\Windows\System32\wpGKQbk.exe
  2⤵
  PID:1676
- C:\Windows\System32\pLNwELJ.exe
  C:\Windows\System32\pLNwELJ.exe
  2⤵
  PID:1072
- C:\Windows\System32\BxFRyJH.exe
  C:\Windows\System32\BxFRyJH.exe
  2⤵
  PID:2200
- C:\Windows\System32\zMXCtjY.exe
  C:\Windows\System32\zMXCtjY.exe
  2⤵
  PID:1980
- C:\Windows\System32\ZWwSUKz.exe
  C:\Windows\System32\ZWwSUKz.exe
  2⤵
  PID:2640
- C:\Windows\System32\qasvFsR.exe
  C:\Windows\System32\qasvFsR.exe
  2⤵
  PID:2548
- C:\Windows\System32\MrKvuBh.exe
  C:\Windows\System32\MrKvuBh.exe
  2⤵
  PID:2584
- C:\Windows\System32\LImprHL.exe
  C:\Windows\System32\LImprHL.exe
  2⤵
  PID:3020
- C:\Windows\System32\YhVdvBx.exe
  C:\Windows\System32\YhVdvBx.exe
  2⤵
  PID:2596
- C:\Windows\System32\aQTRCYc.exe
  C:\Windows\System32\aQTRCYc.exe
  2⤵
  PID:660
- C:\Windows\System32\wgdebzC.exe
  C:\Windows\System32\wgdebzC.exe
  2⤵
  PID:1624
- C:\Windows\System32\OBPqxMV.exe
  C:\Windows\System32\OBPqxMV.exe
  2⤵
  PID:3024
- C:\Windows\System32\wRhClBP.exe
  C:\Windows\System32\wRhClBP.exe
  2⤵
  PID:2784
- C:\Windows\System32\POSZLyX.exe
  C:\Windows\System32\POSZLyX.exe
  2⤵
  PID:1044
- C:\Windows\System32\dbeVGxy.exe
  C:\Windows\System32\dbeVGxy.exe
  2⤵
  PID:1568
- C:\Windows\System32\RlTCgfY.exe
  C:\Windows\System32\RlTCgfY.exe
  2⤵
  PID:2492
- C:\Windows\System32\xESwAiZ.exe
  C:\Windows\System32\xESwAiZ.exe
  2⤵
  PID:2600
- C:\Windows\System32\BMnBXJY.exe
  C:\Windows\System32\BMnBXJY.exe
  2⤵
  PID:2984
- C:\Windows\System32\grbhNsP.exe
  C:\Windows\System32\grbhNsP.exe
  2⤵
  PID:1256
- C:\Windows\System32\VAOvCsx.exe
  C:\Windows\System32\VAOvCsx.exe
  2⤵
  PID:1908
- C:\Windows\System32\QkPBxJZ.exe
  C:\Windows\System32\QkPBxJZ.exe
  2⤵
  PID:2112
- C:\Windows\System32\kdcggRX.exe
  C:\Windows\System32\kdcggRX.exe
  2⤵
  PID:2080
- C:\Windows\System32\LQXhdUx.exe
  C:\Windows\System32\LQXhdUx.exe
  2⤵
  PID:2408
- C:\Windows\System32\UDtnNBp.exe
  C:\Windows\System32\UDtnNBp.exe
  2⤵
  PID:2276
- C:\Windows\System32\AbCgZij.exe
  C:\Windows\System32\AbCgZij.exe
  2⤵
  PID:1480
- C:\Windows\System32\weblYwU.exe
  C:\Windows\System32\weblYwU.exe
  2⤵
  PID:2528
- C:\Windows\System32\ZKoqixw.exe
  C:\Windows\System32\ZKoqixw.exe
  2⤵
  PID:2968
- C:\Windows\System32\oSAQdUd.exe
  C:\Windows\System32\oSAQdUd.exe
  2⤵
  PID:944
- C:\Windows\System32\WWffgCW.exe
  C:\Windows\System32\WWffgCW.exe
  2⤵
  PID:1132
- C:\Windows\System32\DsavpJG.exe
  C:\Windows\System32\DsavpJG.exe
  2⤵
  PID:1968
- C:\Windows\System32\jSfNUkd.exe
  C:\Windows\System32\jSfNUkd.exe
  2⤵
  PID:1348
- C:\Windows\System32\lLcgCvq.exe
  C:\Windows\System32\lLcgCvq.exe
  2⤵
  PID:2644
- C:\Windows\System32\vBPLpaZ.exe
  C:\Windows\System32\vBPLpaZ.exe
  2⤵
  PID:2116
- C:\Windows\System32\fupVEMk.exe
  C:\Windows\System32\fupVEMk.exe
  2⤵
  PID:2012
- C:\Windows\System32\sgWRvKL.exe
  C:\Windows\System32\sgWRvKL.exe
  2⤵
  PID:900
- C:\Windows\System32\PQeyLpb.exe
  C:\Windows\System32\PQeyLpb.exe
  2⤵
  PID:2268
- C:\Windows\System32\UUOoRjo.exe
  C:\Windows\System32\UUOoRjo.exe
  2⤵
  PID:1780
- C:\Windows\System32\pyQfmQV.exe
  C:\Windows\System32\pyQfmQV.exe
  2⤵
  PID:2180
- C:\Windows\System32\cxkwJJa.exe
  C:\Windows\System32\cxkwJJa.exe
  2⤵
  PID:844
- C:\Windows\System32\DKVhILj.exe
  C:\Windows\System32\DKVhILj.exe
  2⤵
  PID:556
- C:\Windows\System32\bfWkEsw.exe
  C:\Windows\System32\bfWkEsw.exe
  2⤵
  PID:2192
- C:\Windows\System32\BOWgFXv.exe
  C:\Windows\System32\BOWgFXv.exe
  2⤵
  PID:2876
- C:\Windows\System32\KpiTvQG.exe
  C:\Windows\System32\KpiTvQG.exe
  2⤵
  PID:2324
- C:\Windows\System32\HQqNLPH.exe
  C:\Windows\System32\HQqNLPH.exe
  2⤵
  PID:1588
- C:\Windows\System32\ugNAMmS.exe
  C:\Windows\System32\ugNAMmS.exe
  2⤵
  PID:3012
- C:\Windows\System32\XDeUUYb.exe
  C:\Windows\System32\XDeUUYb.exe
  2⤵
  PID:2632
- C:\Windows\System32\VDRSzOK.exe
  C:\Windows\System32\VDRSzOK.exe
  2⤵
  PID:2808
- C:\Windows\System32\CfRSCFg.exe
  C:\Windows\System32\CfRSCFg.exe
  2⤵
  PID:2444
- C:\Windows\System32\MggdGUR.exe
  C:\Windows\System32\MggdGUR.exe
  2⤵
  PID:2032
- C:\Windows\System32\MFzeLaI.exe
  C:\Windows\System32\MFzeLaI.exe
  2⤵
  PID:2772
- C:\Windows\System32\oVaEbOS.exe
  C:\Windows\System32\oVaEbOS.exe
  2⤵
  PID:624
- C:\Windows\System32\TIPBOnD.exe
  C:\Windows\System32\TIPBOnD.exe
  2⤵
  PID:1252
- C:\Windows\System32\ZXXasdW.exe
  C:\Windows\System32\ZXXasdW.exe
  2⤵
  PID:2836
- C:\Windows\System32\UtfxMYY.exe
  C:\Windows\System32\UtfxMYY.exe
  2⤵
  PID:2296
- C:\Windows\System32\XRIzrJu.exe
  C:\Windows\System32\XRIzrJu.exe
  2⤵
  PID:2860
- C:\Windows\System32\rUTgbHK.exe
  C:\Windows\System32\rUTgbHK.exe
  2⤵
  PID:396
- C:\Windows\System32\AQajjey.exe
  C:\Windows\System32\AQajjey.exe
  2⤵
  PID:836
- C:\Windows\System32\WirPFLW.exe
  C:\Windows\System32\WirPFLW.exe
  2⤵
  PID:344
- C:\Windows\System32\ZZxmjqZ.exe
  C:\Windows\System32\ZZxmjqZ.exe
  2⤵
  PID:3064
- C:\Windows\System32\ojyXhrv.exe
  C:\Windows\System32\ojyXhrv.exe
  2⤵
  PID:376
- C:\Windows\System32\GrEmMLv.exe
  C:\Windows\System32\GrEmMLv.exe
  2⤵
  PID:2652
- C:\Windows\System32\ACHBSjJ.exe
  C:\Windows\System32\ACHBSjJ.exe
  2⤵
  PID:2752
- C:\Windows\System32\oAyXiZr.exe
  C:\Windows\System32\oAyXiZr.exe
  2⤵
  PID:2576
- C:\Windows\System32\cVgpsLJ.exe
  C:\Windows\System32\cVgpsLJ.exe
  2⤵
  PID:2704
- C:\Windows\System32\CLNQtUT.exe
  C:\Windows\System32\CLNQtUT.exe
  2⤵
  PID:2392
- C:\Windows\System32\yGthXrs.exe
  C:\Windows\System32\yGthXrs.exe
  2⤵
  PID:1992
- C:\Windows\System32\fqVyKmj.exe
  C:\Windows\System32\fqVyKmj.exe
  2⤵
  PID:2760
- C:\Windows\System32\ZQKbuSG.exe
  C:\Windows\System32\ZQKbuSG.exe
  2⤵
  PID:876
- C:\Windows\System32\arSvNtL.exe
  C:\Windows\System32\arSvNtL.exe
  2⤵
  PID:3088
- C:\Windows\System32\xCpwNJI.exe
  C:\Windows\System32\xCpwNJI.exe
  2⤵
  PID:3104
- C:\Windows\System32\UZRkvzU.exe
  C:\Windows\System32\UZRkvzU.exe
  2⤵
  PID:3120
- C:\Windows\System32\ClMEaUm.exe
  C:\Windows\System32\ClMEaUm.exe
  2⤵
  PID:3136
- C:\Windows\System32\DzEFade.exe
  C:\Windows\System32\DzEFade.exe
  2⤵
  PID:3152
- C:\Windows\System32\tFKdSUT.exe
  C:\Windows\System32\tFKdSUT.exe
  2⤵
  PID:3168
- C:\Windows\System32\lzreqJh.exe
  C:\Windows\System32\lzreqJh.exe
  2⤵
  PID:3184
- C:\Windows\System32\BHwZmPq.exe
  C:\Windows\System32\BHwZmPq.exe
  2⤵
  PID:3200
- C:\Windows\System32\DmacEuI.exe
  C:\Windows\System32\DmacEuI.exe
  2⤵
  PID:3216
- C:\Windows\System32\kiwkkqI.exe
  C:\Windows\System32\kiwkkqI.exe
  2⤵
  PID:3232
- C:\Windows\System32\NpTWHpT.exe
  C:\Windows\System32\NpTWHpT.exe
  2⤵
  PID:3248
- C:\Windows\System32\PjwhJlQ.exe
  C:\Windows\System32\PjwhJlQ.exe
  2⤵
  PID:3264
- C:\Windows\System32\kHpMzWT.exe
  C:\Windows\System32\kHpMzWT.exe
  2⤵
  PID:3280
- C:\Windows\System32\RtpkUyj.exe
  C:\Windows\System32\RtpkUyj.exe
  2⤵
  PID:3296
- C:\Windows\System32\vIySxeM.exe
  C:\Windows\System32\vIySxeM.exe
  2⤵
  PID:3312
- C:\Windows\System32\ulnKlgH.exe
  C:\Windows\System32\ulnKlgH.exe
  2⤵
  PID:3328
- C:\Windows\System32\vgCTXAR.exe
  C:\Windows\System32\vgCTXAR.exe
  2⤵
  PID:3344
- C:\Windows\System32\UQwRfGw.exe
  C:\Windows\System32\UQwRfGw.exe
  2⤵
  PID:3360
- C:\Windows\System32\AwFRqBl.exe
  C:\Windows\System32\AwFRqBl.exe
  2⤵
  PID:3376
- C:\Windows\System32\nxEOZZQ.exe
  C:\Windows\System32\nxEOZZQ.exe
  2⤵
  PID:3392
- C:\Windows\System32\EhFWTKj.exe
  C:\Windows\System32\EhFWTKj.exe
  2⤵
  PID:3408
- C:\Windows\System32\tLfiWdC.exe
  C:\Windows\System32\tLfiWdC.exe
  2⤵
  PID:3424
- C:\Windows\System32\gLPBuZW.exe
  C:\Windows\System32\gLPBuZW.exe
  2⤵
  PID:3440
- C:\Windows\System32\juPzdeU.exe
  C:\Windows\System32\juPzdeU.exe
  2⤵
  PID:3456
- C:\Windows\System32\bJFhPzK.exe
  C:\Windows\System32\bJFhPzK.exe
  2⤵
  PID:3472
- C:\Windows\System32\TmhOfXr.exe
  C:\Windows\System32\TmhOfXr.exe
  2⤵
  PID:3488
- C:\Windows\System32\BqTaWLQ.exe
  C:\Windows\System32\BqTaWLQ.exe
  2⤵
  PID:3504
- C:\Windows\System32\cIAMGYe.exe
  C:\Windows\System32\cIAMGYe.exe
  2⤵
  PID:3520
- C:\Windows\System32\nTUMfZd.exe
  C:\Windows\System32\nTUMfZd.exe
  2⤵
  PID:3536
- C:\Windows\System32\RlHoShh.exe
  C:\Windows\System32\RlHoShh.exe
  2⤵
  PID:3552
- C:\Windows\System32\OAaqFns.exe
  C:\Windows\System32\OAaqFns.exe
  2⤵
  PID:3568
- C:\Windows\System32\esndusN.exe
  C:\Windows\System32\esndusN.exe
  2⤵
  PID:3584
- C:\Windows\System32\EeAsvUm.exe
  C:\Windows\System32\EeAsvUm.exe
  2⤵
  PID:3600
- C:\Windows\System32\mXlThXh.exe
  C:\Windows\System32\mXlThXh.exe
  2⤵
  PID:3616
- C:\Windows\System32\ckkxjRG.exe
  C:\Windows\System32\ckkxjRG.exe
  2⤵
  PID:3632
- C:\Windows\System32\XNsdpIs.exe
  C:\Windows\System32\XNsdpIs.exe
  2⤵
  PID:3648
- C:\Windows\System32\qzPZwjL.exe
  C:\Windows\System32\qzPZwjL.exe
  2⤵
  PID:3664
- C:\Windows\System32\wFZTyij.exe
  C:\Windows\System32\wFZTyij.exe
  2⤵
  PID:3680
- C:\Windows\System32\VxLOprJ.exe
  C:\Windows\System32\VxLOprJ.exe
  2⤵
  PID:3696
- C:\Windows\System32\dDTEEEi.exe
  C:\Windows\System32\dDTEEEi.exe
  2⤵
  PID:3712
- C:\Windows\System32\vwJwaPK.exe
  C:\Windows\System32\vwJwaPK.exe
  2⤵
  PID:3728
- C:\Windows\System32\IRhlGjb.exe
  C:\Windows\System32\IRhlGjb.exe
  2⤵
  PID:3744
- C:\Windows\System32\XoIlyiW.exe
  C:\Windows\System32\XoIlyiW.exe
  2⤵
  PID:3760
- C:\Windows\System32\Hissfof.exe
  C:\Windows\System32\Hissfof.exe
  2⤵
  PID:3776
- C:\Windows\System32\aPexwUv.exe
  C:\Windows\System32\aPexwUv.exe
  2⤵
  PID:3792
- C:\Windows\System32\NMjbDzK.exe
  C:\Windows\System32\NMjbDzK.exe
  2⤵
  PID:3808
- C:\Windows\System32\TtSSQcd.exe
  C:\Windows\System32\TtSSQcd.exe
  2⤵
  PID:3824
- C:\Windows\System32\SEqxErZ.exe
  C:\Windows\System32\SEqxErZ.exe
  2⤵
  PID:3840
- C:\Windows\System32\YBiMnqK.exe
  C:\Windows\System32\YBiMnqK.exe
  2⤵
  PID:3856
- C:\Windows\System32\aaehvqI.exe
  C:\Windows\System32\aaehvqI.exe
  2⤵
  PID:3872
- C:\Windows\System32\jpinYzL.exe
  C:\Windows\System32\jpinYzL.exe
  2⤵
  PID:3888
- C:\Windows\System32\mNkEpTr.exe
  C:\Windows\System32\mNkEpTr.exe
  2⤵
  PID:3904
- C:\Windows\System32\xMOWTSA.exe
  C:\Windows\System32\xMOWTSA.exe
  2⤵
  PID:3920
- C:\Windows\System32\PMbIbdh.exe
  C:\Windows\System32\PMbIbdh.exe
  2⤵
  PID:3936
- C:\Windows\System32\jeSHmzr.exe
  C:\Windows\System32\jeSHmzr.exe
  2⤵
  PID:3952
- C:\Windows\System32\nQlKtfv.exe
  C:\Windows\System32\nQlKtfv.exe
  2⤵
  PID:3968
- C:\Windows\System32\syoCqQq.exe
  C:\Windows\System32\syoCqQq.exe
  2⤵
  PID:3984
- C:\Windows\System32\srsFWFc.exe
  C:\Windows\System32\srsFWFc.exe
  2⤵
  PID:4000
- C:\Windows\System32\oUZyWth.exe
  C:\Windows\System32\oUZyWth.exe
  2⤵
  PID:4016
- C:\Windows\System32\VPDgUWt.exe
  C:\Windows\System32\VPDgUWt.exe
  2⤵
  PID:4032
- C:\Windows\System32\YJuYutX.exe
  C:\Windows\System32\YJuYutX.exe
  2⤵
  PID:4048
- C:\Windows\System32\BBxWfAs.exe
  C:\Windows\System32\BBxWfAs.exe
  2⤵
  PID:4064
- C:\Windows\System32\lJWbqvO.exe
  C:\Windows\System32\lJWbqvO.exe
  2⤵
  PID:4080
- C:\Windows\System32\GjRswmj.exe
  C:\Windows\System32\GjRswmj.exe
  2⤵
  PID:2852
- C:\Windows\System32\xDQMoUh.exe
  C:\Windows\System32\xDQMoUh.exe
  2⤵
  PID:2480
- C:\Windows\System32\FMpPdVs.exe
  C:\Windows\System32\FMpPdVs.exe
  2⤵
  PID:2616
- C:\Windows\System32\PJAUKxk.exe
  C:\Windows\System32\PJAUKxk.exe
  2⤵
  PID:1696
- C:\Windows\System32\iClwYkR.exe
  C:\Windows\System32\iClwYkR.exe
  2⤵
  PID:672
- C:\Windows\System32\bhKoLvn.exe
  C:\Windows\System32\bhKoLvn.exe
  2⤵
  PID:2540
- C:\Windows\System32\GlqcIlA.exe
  C:\Windows\System32\GlqcIlA.exe
  2⤵
  PID:1108
- C:\Windows\System32\jrvEAhU.exe
  C:\Windows\System32\jrvEAhU.exe
  2⤵
  PID:1996
- C:\Windows\System32\qYYhwrq.exe
  C:\Windows\System32\qYYhwrq.exe
  2⤵
  PID:1248
- C:\Windows\System32\FWcpFkr.exe
  C:\Windows\System32\FWcpFkr.exe
  2⤵
  PID:2396
- C:\Windows\System32\ZMoSvYi.exe
  C:\Windows\System32\ZMoSvYi.exe
  2⤵
  PID:3056
- C:\Windows\System32\twrDVJD.exe
  C:\Windows\System32\twrDVJD.exe
  2⤵
  PID:2560
- C:\Windows\System32\DOHKyhb.exe
  C:\Windows\System32\DOHKyhb.exe
  2⤵
  PID:1924
- C:\Windows\System32\RvKTcUu.exe
  C:\Windows\System32\RvKTcUu.exe
  2⤵
  PID:2940
- C:\Windows\System32\BUDfzls.exe
  C:\Windows\System32\BUDfzls.exe
  2⤵
  PID:3100
- C:\Windows\System32\jPPxorB.exe
  C:\Windows\System32\jPPxorB.exe
  2⤵
  PID:3144
- C:\Windows\System32\TNAkiFQ.exe
  C:\Windows\System32\TNAkiFQ.exe
  2⤵
  PID:3164
- C:\Windows\System32\uQZwLHH.exe
  C:\Windows\System32\uQZwLHH.exe
  2⤵
  PID:3196
- C:\Windows\System32\YRigRSJ.exe
  C:\Windows\System32\YRigRSJ.exe
  2⤵
  PID:3240
- C:\Windows\System32\EGrgcZf.exe
  C:\Windows\System32\EGrgcZf.exe
  2⤵
  PID:3256
- C:\Windows\System32\eUyOpwD.exe
  C:\Windows\System32\eUyOpwD.exe
  2⤵
  PID:2992
- C:\Windows\System32\KbhOxlS.exe
  C:\Windows\System32\KbhOxlS.exe
  2⤵
  PID:3320
- C:\Windows\System32\SPomoFv.exe
  C:\Windows\System32\SPomoFv.exe
  2⤵
  PID:3352
- C:\Windows\System32\pIbRVzc.exe
  C:\Windows\System32\pIbRVzc.exe
  2⤵
  PID:1912
- C:\Windows\System32\RUHhKcN.exe
  C:\Windows\System32\RUHhKcN.exe
  2⤵
  PID:3404
- C:\Windows\System32\jUKiMQA.exe
  C:\Windows\System32\jUKiMQA.exe
  2⤵
  PID:3420
- C:\Windows\System32\sizmRcF.exe
  C:\Windows\System32\sizmRcF.exe
  2⤵
  PID:3464
- C:\Windows\System32\uJwSwaa.exe
  C:\Windows\System32\uJwSwaa.exe
  2⤵
  PID:3480
- C:\Windows\System32\QGJFdwu.exe
  C:\Windows\System32\QGJFdwu.exe
  2⤵
  PID:3516
- C:\Windows\System32\lSQzfXk.exe
  C:\Windows\System32\lSQzfXk.exe
  2⤵
  PID:3548
- C:\Windows\System32\ubRnAqp.exe
  C:\Windows\System32\ubRnAqp.exe
  2⤵
  PID:3580
- C:\Windows\System32\JgpxWqR.exe
  C:\Windows\System32\JgpxWqR.exe
  2⤵
  PID:3608
- C:\Windows\System32\NeYfzMQ.exe
  C:\Windows\System32\NeYfzMQ.exe
  2⤵
  PID:3656
- C:\Windows\System32\TbWZGmh.exe
  C:\Windows\System32\TbWZGmh.exe
  2⤵
  PID:3692
- C:\Windows\System32\ZpMckgV.exe
  C:\Windows\System32\ZpMckgV.exe
  2⤵
  PID:3724
- C:\Windows\System32\TKTGeGL.exe
  C:\Windows\System32\TKTGeGL.exe
  2⤵
  PID:3736
- C:\Windows\System32\zIGeQbC.exe
  C:\Windows\System32\zIGeQbC.exe
  2⤵
  PID:3784
- C:\Windows\System32\TMdJzhv.exe
  C:\Windows\System32\TMdJzhv.exe
  2⤵
  PID:3816
- C:\Windows\System32\RyUeoRZ.exe
  C:\Windows\System32\RyUeoRZ.exe
  2⤵
  PID:3832
- C:\Windows\System32\mGyXndV.exe
  C:\Windows\System32\mGyXndV.exe
  2⤵
  PID:3884
- C:\Windows\System32\HJATSfa.exe
  C:\Windows\System32\HJATSfa.exe
  2⤵
  PID:2232
- C:\Windows\System32\WvQbxFs.exe
  C:\Windows\System32\WvQbxFs.exe
  2⤵
  PID:3948
- C:\Windows\System32\adCHEcy.exe
  C:\Windows\System32\adCHEcy.exe
  2⤵
  PID:3976
- C:\Windows\System32\EDejHfY.exe
  C:\Windows\System32\EDejHfY.exe
  2⤵
  PID:4008
- C:\Windows\System32\pFSAvpW.exe
  C:\Windows\System32\pFSAvpW.exe
  2⤵
  PID:4040
- C:\Windows\System32\Wriupsu.exe
  C:\Windows\System32\Wriupsu.exe
  2⤵
  PID:4056
- C:\Windows\System32\SrYcsCm.exe
  C:\Windows\System32\SrYcsCm.exe
  2⤵
  PID:1440
- C:\Windows\System32\MmwyxgM.exe
  C:\Windows\System32\MmwyxgM.exe
  2⤵
  PID:2160
- C:\Windows\System32\VTdGvgR.exe
  C:\Windows\System32\VTdGvgR.exe
  2⤵
  PID:2036
- C:\Windows\System32\OVZRDUR.exe
  C:\Windows\System32\OVZRDUR.exe
  2⤵
  PID:2072
- C:\Windows\System32\leXToDF.exe
  C:\Windows\System32\leXToDF.exe
  2⤵
  PID:1340
- C:\Windows\System32\rxQunim.exe
  C:\Windows\System32\rxQunim.exe
  2⤵
  PID:1744
- C:\Windows\System32\CXPEzdV.exe
  C:\Windows\System32\CXPEzdV.exe
  2⤵
  PID:784
- C:\Windows\System32\DtQCNUl.exe
  C:\Windows\System32\DtQCNUl.exe
  2⤵
  PID:2588
- C:\Windows\System32\PhMAWxv.exe
  C:\Windows\System32\PhMAWxv.exe
  2⤵
  PID:2708
- C:\Windows\System32\eEWTpOd.exe
  C:\Windows\System32\eEWTpOd.exe
  2⤵
  PID:3096
- C:\Windows\System32\JslgDEp.exe
  C:\Windows\System32\JslgDEp.exe
  2⤵
  PID:3132
- C:\Windows\System32\SnAZVtP.exe
  C:\Windows\System32\SnAZVtP.exe
  2⤵
  PID:1304
- C:\Windows\System32\CdbKxtI.exe
  C:\Windows\System32\CdbKxtI.exe
  2⤵
  PID:3192
- C:\Windows\System32\zuzorpC.exe
  C:\Windows\System32\zuzorpC.exe
  2⤵
  PID:2120
- C:\Windows\System32\gxjUWjN.exe
  C:\Windows\System32\gxjUWjN.exe
  2⤵
  PID:3272
- C:\Windows\System32\QsduqUG.exe
  C:\Windows\System32\QsduqUG.exe
  2⤵
  PID:2828
- C:\Windows\System32\sChHhWH.exe
  C:\Windows\System32\sChHhWH.exe
  2⤵
  PID:3340
- C:\Windows\System32\hYijUil.exe
  C:\Windows\System32\hYijUil.exe
  2⤵
  PID:3400
- C:\Windows\System32\KsEoPWh.exe
  C:\Windows\System32\KsEoPWh.exe
  2⤵
  PID:4116
- C:\Windows\System32\oNaADAF.exe
  C:\Windows\System32\oNaADAF.exe
  2⤵
  PID:4132
- C:\Windows\System32\mqKDvIv.exe
  C:\Windows\System32\mqKDvIv.exe
  2⤵
  PID:4148
- C:\Windows\System32\mEkluQH.exe
  C:\Windows\System32\mEkluQH.exe
  2⤵
  PID:4164
- C:\Windows\System32\DPzzdDd.exe
  C:\Windows\System32\DPzzdDd.exe
  2⤵
  PID:4180
- C:\Windows\System32\tkJwrFB.exe
  C:\Windows\System32\tkJwrFB.exe
  2⤵
  PID:4200
- C:\Windows\System32\zMZDimn.exe
  C:\Windows\System32\zMZDimn.exe
  2⤵
  PID:4216
- C:\Windows\System32\eMZABUn.exe
  C:\Windows\System32\eMZABUn.exe
  2⤵
  PID:4232
- C:\Windows\System32\PYpDTAj.exe
  C:\Windows\System32\PYpDTAj.exe
  2⤵
  PID:4248
- C:\Windows\System32\PkyaKXR.exe
  C:\Windows\System32\PkyaKXR.exe
  2⤵
  PID:4264
- C:\Windows\System32\INeJmoT.exe
  C:\Windows\System32\INeJmoT.exe
  2⤵
  PID:4280
- C:\Windows\System32\gjkLQiA.exe
  C:\Windows\System32\gjkLQiA.exe
  2⤵
  PID:4296
- C:\Windows\System32\HiUNlQC.exe
  C:\Windows\System32\HiUNlQC.exe
  2⤵
  PID:4312
- C:\Windows\System32\PLWTxEw.exe
  C:\Windows\System32\PLWTxEw.exe
  2⤵
  PID:4328
- C:\Windows\System32\bGtGqvL.exe
  C:\Windows\System32\bGtGqvL.exe
  2⤵
  PID:4348
- C:\Windows\System32\UGKyWXn.exe
  C:\Windows\System32\UGKyWXn.exe
  2⤵
  PID:4364
- C:\Windows\System32\DHZCHuo.exe
  C:\Windows\System32\DHZCHuo.exe
  2⤵
  PID:4380
- C:\Windows\System32\jVoOELS.exe
  C:\Windows\System32\jVoOELS.exe
  2⤵
  PID:4396
- C:\Windows\System32\qGqxOUZ.exe
  C:\Windows\System32\qGqxOUZ.exe
  2⤵
  PID:4412
- C:\Windows\System32\vuacHDT.exe
  C:\Windows\System32\vuacHDT.exe
  2⤵
  PID:4432
- C:\Windows\System32\nkibLhn.exe
  C:\Windows\System32\nkibLhn.exe
  2⤵
  PID:4448
- C:\Windows\System32\wqkvFzR.exe
  C:\Windows\System32\wqkvFzR.exe
  2⤵
  PID:4464
- C:\Windows\System32\qNEOMrW.exe
  C:\Windows\System32\qNEOMrW.exe
  2⤵
  PID:4480
- C:\Windows\System32\SSqYOcC.exe
  C:\Windows\System32\SSqYOcC.exe
  2⤵
  PID:4500
- C:\Windows\System32\HWTXgns.exe
  C:\Windows\System32\HWTXgns.exe
  2⤵
  PID:4516
- C:\Windows\System32\aUYfVhk.exe
  C:\Windows\System32\aUYfVhk.exe
  2⤵
  PID:4532
- C:\Windows\System32\WGLpiDW.exe
  C:\Windows\System32\WGLpiDW.exe
  2⤵
  PID:4548
- C:\Windows\System32\vyIDrDm.exe
  C:\Windows\System32\vyIDrDm.exe
  2⤵
  PID:4564
- C:\Windows\System32\dJVkAiG.exe
  C:\Windows\System32\dJVkAiG.exe
  2⤵
  PID:4584
- C:\Windows\System32\bdyjuTI.exe
  C:\Windows\System32\bdyjuTI.exe
  2⤵
  PID:4600
- C:\Windows\System32\HfgmEUb.exe
  C:\Windows\System32\HfgmEUb.exe
  2⤵
  PID:4616
- C:\Windows\System32\uiqxGln.exe
  C:\Windows\System32\uiqxGln.exe
  2⤵
  PID:4632
- C:\Windows\System32\unhZJZC.exe
  C:\Windows\System32\unhZJZC.exe
  2⤵
  PID:4648
- C:\Windows\System32\FzkhWQK.exe
  C:\Windows\System32\FzkhWQK.exe
  2⤵
  PID:4668
- C:\Windows\System32\hTkEagA.exe
  C:\Windows\System32\hTkEagA.exe
  2⤵
  PID:4684
- C:\Windows\System32\tjTOnUf.exe
  C:\Windows\System32\tjTOnUf.exe
  2⤵
  PID:4700
- C:\Windows\System32\ZwRtzNz.exe
  C:\Windows\System32\ZwRtzNz.exe
  2⤵
  PID:4716
- C:\Windows\System32\RlCRVyC.exe
  C:\Windows\System32\RlCRVyC.exe
  2⤵
  PID:3708
- C:\Windows\System32\lSERnFS.exe
  C:\Windows\System32\lSERnFS.exe
  2⤵
  PID:496
- C:\Windows\System32\oTgGDJQ.exe
  C:\Windows\System32\oTgGDJQ.exe
  2⤵
  PID:3004
- C:\Windows\System32\bmpSmil.exe
  C:\Windows\System32\bmpSmil.exe
  2⤵
  PID:3212
- C:\Windows\System32\tEEuVgx.exe
  C:\Windows\System32\tEEuVgx.exe
  2⤵
  PID:4156
- C:\Windows\System32\hVVbccK.exe
  C:\Windows\System32\hVVbccK.exe
  2⤵
  PID:4192
- C:\Windows\System32\cNluFkJ.exe
  C:\Windows\System32\cNluFkJ.exe
  2⤵
  PID:4260
- C:\Windows\System32\EBWpyFK.exe
  C:\Windows\System32\EBWpyFK.exe
  2⤵
  PID:4528
- C:\Windows\System32\GIhxleJ.exe
  C:\Windows\System32\GIhxleJ.exe
  2⤵
  PID:4744
- C:\Windows\System32\HgAUyVs.exe
  C:\Windows\System32\HgAUyVs.exe
  2⤵
  PID:4768
- C:\Windows\System32\SPMcVjo.exe
  C:\Windows\System32\SPMcVjo.exe
  2⤵
  PID:4788
- C:\Windows\System32\CwUCfab.exe
  C:\Windows\System32\CwUCfab.exe
  2⤵
  PID:4828
- C:\Windows\System32\fMsKEyG.exe
  C:\Windows\System32\fMsKEyG.exe
  2⤵
  PID:4844
- C:\Windows\System32\pQPfVrq.exe
  C:\Windows\System32\pQPfVrq.exe
  2⤵
  PID:4860
- C:\Windows\System32\WHnRTeX.exe
  C:\Windows\System32\WHnRTeX.exe
  2⤵
  PID:4876
- C:\Windows\System32\LVozjZS.exe
  C:\Windows\System32\LVozjZS.exe
  2⤵
  PID:4892
- C:\Windows\System32\WrQcHdH.exe
  C:\Windows\System32\WrQcHdH.exe
  2⤵
  PID:4908
- C:\Windows\System32\qVgnrVT.exe
  C:\Windows\System32\qVgnrVT.exe
  2⤵
  PID:4928
- C:\Windows\System32\eSYcOYL.exe
  C:\Windows\System32\eSYcOYL.exe
  2⤵
  PID:4944
- C:\Windows\System32\GWlVGVF.exe
  C:\Windows\System32\GWlVGVF.exe
  2⤵
  PID:4960
- C:\Windows\System32\rPAgpHa.exe
  C:\Windows\System32\rPAgpHa.exe
  2⤵
  PID:4976
- C:\Windows\System32\kHfRbbz.exe
  C:\Windows\System32\kHfRbbz.exe
  2⤵
  PID:4992
- C:\Windows\System32\BSqqVNF.exe
  C:\Windows\System32\BSqqVNF.exe
  2⤵
  PID:5008
- C:\Windows\System32\TcCucaB.exe
  C:\Windows\System32\TcCucaB.exe
  2⤵
  PID:5028
- C:\Windows\System32\RMWVxFy.exe
  C:\Windows\System32\RMWVxFy.exe
  2⤵
  PID:5048
- C:\Windows\System32\OatrrMk.exe
  C:\Windows\System32\OatrrMk.exe
  2⤵
  PID:5104
- C:\Windows\System32\KTcsyvp.exe
  C:\Windows\System32\KTcsyvp.exe
  2⤵
  PID:4320
- C:\Windows\System32\NgvYDPi.exe
  C:\Windows\System32\NgvYDPi.exe
  2⤵
  PID:3388
- C:\Windows\System32\mZcMwlg.exe
  C:\Windows\System32\mZcMwlg.exe
  2⤵
  PID:3676
- C:\Windows\System32\EwehIdn.exe
  C:\Windows\System32\EwehIdn.exe
  2⤵
  PID:1920
- C:\Windows\System32\PKHpqEk.exe
  C:\Windows\System32\PKHpqEk.exe
  2⤵
  PID:4140
- C:\Windows\System32\pSUuBYF.exe
  C:\Windows\System32\pSUuBYF.exe
  2⤵
  PID:4272
- C:\Windows\System32\jcbNTMS.exe
  C:\Windows\System32\jcbNTMS.exe
  2⤵
  PID:4440
- C:\Windows\System32\zRpRiUJ.exe
  C:\Windows\System32\zRpRiUJ.exe
  2⤵
  PID:4540
- C:\Windows\System32\bBFtdKb.exe
  C:\Windows\System32\bBFtdKb.exe
  2⤵
  PID:4680
- C:\Windows\System32\TimmLZX.exe
  C:\Windows\System32\TimmLZX.exe
  2⤵
  PID:3644
- C:\Windows\System32\HhsLpuI.exe
  C:\Windows\System32\HhsLpuI.exe
  2⤵
  PID:2800
- C:\Windows\System32\LALNUIZ.exe
  C:\Windows\System32\LALNUIZ.exe
  2⤵
  PID:1512
- C:\Windows\System32\lwdDcwj.exe
  C:\Windows\System32\lwdDcwj.exe
  2⤵
  PID:1812
- C:\Windows\System32\BqTNEhG.exe
  C:\Windows\System32\BqTNEhG.exe
  2⤵
  PID:1616
- C:\Windows\System32\fEQoxUP.exe
  C:\Windows\System32\fEQoxUP.exe
  2⤵
  PID:1612
- C:\Windows\System32\RyYcrvJ.exe
  C:\Windows\System32\RyYcrvJ.exe
  2⤵
  PID:1652
- C:\Windows\System32\OqvMEJw.exe
  C:\Windows\System32\OqvMEJw.exe
  2⤵
  PID:4224
- C:\Windows\System32\qPusNUJ.exe
  C:\Windows\System32\qPusNUJ.exe
  2⤵
  PID:2100
- C:\Windows\System32\UuXWJQI.exe
  C:\Windows\System32\UuXWJQI.exe
  2⤵
  PID:4692
- C:\Windows\System32\oEQbala.exe
  C:\Windows\System32\oEQbala.exe
  2⤵
  PID:4800
- C:\Windows\System32\OesmPFW.exe
  C:\Windows\System32\OesmPFW.exe
  2⤵
  PID:4780
- C:\Windows\System32\YZMDdZD.exe
  C:\Windows\System32\YZMDdZD.exe
  2⤵
  PID:4868
- C:\Windows\System32\sGeOQTt.exe
  C:\Windows\System32\sGeOQTt.exe
  2⤵
  PID:4936
- C:\Windows\System32\AWBZBxH.exe
  C:\Windows\System32\AWBZBxH.exe
  2⤵
  PID:5000
- C:\Windows\System32\JFrLUnU.exe
  C:\Windows\System32\JFrLUnU.exe
  2⤵
  PID:5044
- C:\Windows\System32\LxTwoKN.exe
  C:\Windows\System32\LxTwoKN.exe
  2⤵
  PID:4820
- C:\Windows\System32\ckOfkjq.exe
  C:\Windows\System32\ckOfkjq.exe
  2⤵
  PID:4888
- C:\Windows\System32\pmJpRJs.exe
  C:\Windows\System32\pmJpRJs.exe
  2⤵
  PID:4952
- C:\Windows\System32\iSxLIgE.exe
  C:\Windows\System32\iSxLIgE.exe
  2⤵
  PID:5020
- C:\Windows\System32\LceNlDP.exe
  C:\Windows\System32\LceNlDP.exe
  2⤵
  PID:2512
- C:\Windows\System32\aNmxNeg.exe
  C:\Windows\System32\aNmxNeg.exe
  2⤵
  PID:4256
- C:\Windows\System32\COWYxmP.exe
  C:\Windows\System32\COWYxmP.exe
  2⤵
  PID:3496
- C:\Windows\System32\vgxzRGc.exe
  C:\Windows\System32\vgxzRGc.exe
  2⤵
  PID:3768
- C:\Windows\System32\LCPnXWq.exe
  C:\Windows\System32\LCPnXWq.exe
  2⤵
  PID:3960
- C:\Windows\System32\XRLBfbi.exe
  C:\Windows\System32\XRLBfbi.exe
  2⤵
  PID:2748
- C:\Windows\System32\CGToPOo.exe
  C:\Windows\System32\CGToPOo.exe
  2⤵
  PID:4512
- C:\Windows\System32\WZKpQyF.exe
  C:\Windows\System32\WZKpQyF.exe
  2⤵
  PID:4712
- C:\Windows\System32\wVbSINh.exe
  C:\Windows\System32\wVbSINh.exe
  2⤵
  PID:1860
- C:\Windows\System32\TTYcCMW.exe
  C:\Windows\System32\TTYcCMW.exe
  2⤵
  PID:3896
- C:\Windows\System32\ltUwsJs.exe
  C:\Windows\System32\ltUwsJs.exe
  2⤵
  PID:1868
- C:\Windows\System32\TwTOjQn.exe
  C:\Windows\System32\TwTOjQn.exe
  2⤵
  PID:4376
- C:\Windows\System32\eWuUyRq.exe
  C:\Windows\System32\eWuUyRq.exe
  2⤵
  PID:4608
- C:\Windows\System32\vxoRKTX.exe
  C:\Windows\System32\vxoRKTX.exe
  2⤵
  PID:1844
- C:\Windows\System32\ayjAobZ.exe
  C:\Windows\System32\ayjAobZ.exe
  2⤵
  PID:4324
- C:\Windows\System32\vNsAzCn.exe
  C:\Windows\System32\vNsAzCn.exe
  2⤵
  PID:4796
- C:\Windows\System32\JZJIsYN.exe
  C:\Windows\System32\JZJIsYN.exe
  2⤵
  PID:4776
- C:\Windows\System32\gZCFMGI.exe
  C:\Windows\System32\gZCFMGI.exe
  2⤵
  PID:5036
- C:\Windows\System32\msoEFRt.exe
  C:\Windows\System32\msoEFRt.exe
  2⤵
  PID:3912
- C:\Windows\System32\ZlnPYVD.exe
  C:\Windows\System32\ZlnPYVD.exe
  2⤵
  PID:3436
- C:\Windows\System32\GMHNIBs.exe
  C:\Windows\System32\GMHNIBs.exe
  2⤵
  PID:1664
- C:\Windows\System32\neDDPZF.exe
  C:\Windows\System32\neDDPZF.exe
  2⤵
  PID:2676
- C:\Windows\System32\OaIcVdb.exe
  C:\Windows\System32\OaIcVdb.exe
  2⤵
  PID:2976
- C:\Windows\System32\snKEjXP.exe
  C:\Windows\System32\snKEjXP.exe
  2⤵
  PID:1152
- C:\Windows\System32\yQvzaUw.exe
  C:\Windows\System32\yQvzaUw.exe
  2⤵
  PID:4664
- C:\Windows\System32\iVCcsBU.exe
  C:\Windows\System32\iVCcsBU.exe
  2⤵
  PID:2732
- C:\Windows\System32\VDhfoxp.exe
  C:\Windows\System32\VDhfoxp.exe
  2⤵
  PID:4244
- C:\Windows\System32\HBQaPtS.exe
  C:\Windows\System32\HBQaPtS.exe
  2⤵
  PID:3660
- C:\Windows\System32\ibtWqjQ.exe
  C:\Windows\System32\ibtWqjQ.exe
  2⤵
  PID:3880
- C:\Windows\System32\bOsGTOf.exe
  C:\Windows\System32\bOsGTOf.exe
  2⤵
  PID:4340
- C:\Windows\System32\EKuqptn.exe
  C:\Windows\System32\EKuqptn.exe
  2⤵
  PID:4404
- C:\Windows\System32\qFJMMOK.exe
  C:\Windows\System32\qFJMMOK.exe
  2⤵
  PID:1144
- C:\Windows\System32\YMGihJS.exe
  C:\Windows\System32\YMGihJS.exe
  2⤵
  PID:3996
- C:\Windows\System32\jJhxLBy.exe
  C:\Windows\System32\jJhxLBy.exe
  2⤵
  PID:4628
- C:\Windows\System32\PAazznX.exe
  C:\Windows\System32\PAazznX.exe
  2⤵
  PID:4972
- C:\Windows\System32\gXUWjIN.exe
  C:\Windows\System32\gXUWjIN.exe
  2⤵
  PID:4092
- C:\Windows\System32\bDjLBxR.exe
  C:\Windows\System32\bDjLBxR.exe
  2⤵
  PID:4304
- C:\Windows\System32\TpXYFWM.exe
  C:\Windows\System32\TpXYFWM.exe
  2⤵
  PID:4336
- C:\Windows\System32\YHgdNRv.exe
  C:\Windows\System32\YHgdNRv.exe
  2⤵
  PID:3128
- C:\Windows\System32\YWbEIdv.exe
  C:\Windows\System32\YWbEIdv.exe
  2⤵
  PID:3468
- C:\Windows\System32\ZBCAgEU.exe
  C:\Windows\System32\ZBCAgEU.exe
  2⤵
  PID:4696
- C:\Windows\System32\WwWtCKE.exe
  C:\Windows\System32\WwWtCKE.exe
  2⤵
  PID:4656
- C:\Windows\System32\TlJoLvw.exe
  C:\Windows\System32\TlJoLvw.exe
  2⤵
  PID:5016
- C:\Windows\System32\oDIUFqG.exe
  C:\Windows\System32\oDIUFqG.exe
  2⤵
  PID:2684
- C:\Windows\System32\xSEsEfl.exe
  C:\Windows\System32\xSEsEfl.exe
  2⤵
  PID:4804
- C:\Windows\System32\jEKnEBy.exe
  C:\Windows\System32\jEKnEBy.exe
  2⤵
  PID:4900
- C:\Windows\System32\ILtzOCP.exe
  C:\Windows\System32\ILtzOCP.exe
  2⤵
  PID:4980
- C:\Windows\System32\OIqHCGR.exe
  C:\Windows\System32\OIqHCGR.exe
  2⤵
  PID:4920
- C:\Windows\System32\kfUneNV.exe
  C:\Windows\System32\kfUneNV.exe
  2⤵
  PID:3416
- C:\Windows\System32\nafMApa.exe
  C:\Windows\System32\nafMApa.exe
  2⤵
  PID:3868
- C:\Windows\System32\eZqeZzQ.exe
  C:\Windows\System32\eZqeZzQ.exe
  2⤵
  PID:4144
- C:\Windows\System32\hCbEEaa.exe
  C:\Windows\System32\hCbEEaa.exe
  2⤵
  PID:1708
- C:\Windows\System32\oPvxFDw.exe
  C:\Windows\System32\oPvxFDw.exe
  2⤵
  PID:3160
- C:\Windows\System32\cVnbIuw.exe
  C:\Windows\System32\cVnbIuw.exe
  2⤵
  PID:4208
- C:\Windows\System32\wCNgBQb.exe
  C:\Windows\System32\wCNgBQb.exe
  2⤵
  PID:4612
- C:\Windows\System32\PwftMfS.exe
  C:\Windows\System32\PwftMfS.exe
  2⤵
  PID:4496
- C:\Windows\System32\LuZPyXe.exe
  C:\Windows\System32\LuZPyXe.exe
  2⤵
  PID:4728
- C:\Windows\System32\QvtbPaI.exe
  C:\Windows\System32\QvtbPaI.exe
  2⤵
  PID:4424
- C:\Windows\System32\Ouigkoa.exe
  C:\Windows\System32\Ouigkoa.exe
  2⤵
  PID:3576
- C:\Windows\System32\JYmVQJL.exe
  C:\Windows\System32\JYmVQJL.exe
  2⤵
  PID:4596
- C:\Windows\System32\nEDxkCg.exe
  C:\Windows\System32\nEDxkCg.exe
  2⤵
  PID:4808
- C:\Windows\System32\SCwgkui.exe
  C:\Windows\System32\SCwgkui.exe
  2⤵
  PID:3720
- C:\Windows\System32\VrNGoWC.exe
  C:\Windows\System32\VrNGoWC.exe
  2⤵
  PID:3772
- C:\Windows\System32\hwKiJls.exe
  C:\Windows\System32\hwKiJls.exe
  2⤵
  PID:4476
- C:\Windows\System32\uIGnObb.exe
  C:\Windows\System32\uIGnObb.exe
  2⤵
  PID:4460
- C:\Windows\System32\jKBJaoM.exe
  C:\Windows\System32\jKBJaoM.exe
  2⤵
  PID:4572
- C:\Windows\System32\BoRGHOZ.exe
  C:\Windows\System32\BoRGHOZ.exe
  2⤵
  PID:5136
- C:\Windows\System32\eeOKrVa.exe
  C:\Windows\System32\eeOKrVa.exe
  2⤵
  PID:5152
- C:\Windows\System32\vUMYrQs.exe
  C:\Windows\System32\vUMYrQs.exe
  2⤵
  PID:5168
- C:\Windows\System32\rClICHD.exe
  C:\Windows\System32\rClICHD.exe
  2⤵
  PID:5188
- C:\Windows\System32\IJoTLjQ.exe
  C:\Windows\System32\IJoTLjQ.exe
  2⤵
  PID:5204
- C:\Windows\System32\WjKZHZR.exe
  C:\Windows\System32\WjKZHZR.exe
  2⤵
  PID:5220
- C:\Windows\System32\kemkBZb.exe
  C:\Windows\System32\kemkBZb.exe
  2⤵
  PID:5236
- C:\Windows\System32\fGxoiWt.exe
  C:\Windows\System32\fGxoiWt.exe
  2⤵
  PID:5256
- C:\Windows\System32\geMupyV.exe
  C:\Windows\System32\geMupyV.exe
  2⤵
  PID:5272
- C:\Windows\System32\HroYmGr.exe
  C:\Windows\System32\HroYmGr.exe
  2⤵
  PID:5308
- C:\Windows\System32\xIrOURN.exe
  C:\Windows\System32\xIrOURN.exe
  2⤵
  PID:5364
- C:\Windows\System32\tHUXoLw.exe
  C:\Windows\System32\tHUXoLw.exe
  2⤵
  PID:5380
- C:\Windows\System32\DjyLSAB.exe
  C:\Windows\System32\DjyLSAB.exe
  2⤵
  PID:5424
- C:\Windows\System32\OtfdHlw.exe
  C:\Windows\System32\OtfdHlw.exe
  2⤵
  PID:5440
- C:\Windows\System32\CWpxlZh.exe
  C:\Windows\System32\CWpxlZh.exe
  2⤵
  PID:5456
- C:\Windows\System32\rHNfPtb.exe
  C:\Windows\System32\rHNfPtb.exe
  2⤵
  PID:5472
- C:\Windows\System32\YmhIqZr.exe
  C:\Windows\System32\YmhIqZr.exe
  2⤵
  PID:5488
- C:\Windows\System32\AMfYitT.exe
  C:\Windows\System32\AMfYitT.exe
  2⤵
  PID:5504
- C:\Windows\System32\OTnkuEq.exe
  C:\Windows\System32\OTnkuEq.exe
  2⤵
  PID:5520
- C:\Windows\System32\bmiHGZS.exe
  C:\Windows\System32\bmiHGZS.exe
  2⤵
  PID:5536
- C:\Windows\System32\JMknQig.exe
  C:\Windows\System32\JMknQig.exe
  2⤵
  PID:5552
- C:\Windows\System32\RrgyxUM.exe
  C:\Windows\System32\RrgyxUM.exe
  2⤵
  PID:5568
- C:\Windows\System32\ZfwEtCq.exe
  C:\Windows\System32\ZfwEtCq.exe
  2⤵
  PID:5584
- C:\Windows\System32\PLGWwXy.exe
  C:\Windows\System32\PLGWwXy.exe
  2⤵
  PID:5608
- C:\Windows\System32\WESCjet.exe
  C:\Windows\System32\WESCjet.exe
  2⤵
  PID:5624
- C:\Windows\System32\iNqDWkI.exe
  C:\Windows\System32\iNqDWkI.exe
  2⤵
  PID:5640
- C:\Windows\System32\JbdDbtk.exe
  C:\Windows\System32\JbdDbtk.exe
  2⤵
  PID:5656
- C:\Windows\System32\WAcUpBG.exe
  C:\Windows\System32\WAcUpBG.exe
  2⤵
  PID:5672
- C:\Windows\System32\IWrMBsz.exe
  C:\Windows\System32\IWrMBsz.exe
  2⤵
  PID:5688
- C:\Windows\System32\afEmsIF.exe
  C:\Windows\System32\afEmsIF.exe
  2⤵
  PID:5704
- C:\Windows\System32\tcdXuub.exe
  C:\Windows\System32\tcdXuub.exe
  2⤵
  PID:5720
- C:\Windows\System32\eaGUcsG.exe
  C:\Windows\System32\eaGUcsG.exe
  2⤵
  PID:5756
- C:\Windows\System32\HpPPTew.exe
  C:\Windows\System32\HpPPTew.exe
  2⤵
  PID:5832
- C:\Windows\System32\QASyLLc.exe
  C:\Windows\System32\QASyLLc.exe
  2⤵
  PID:5848
- C:\Windows\System32\JYmSrfC.exe
  C:\Windows\System32\JYmSrfC.exe
  2⤵
  PID:5864
- C:\Windows\System32\DvtLIQH.exe
  C:\Windows\System32\DvtLIQH.exe
  2⤵
  PID:5880
- C:\Windows\System32\gLUGlLX.exe
  C:\Windows\System32\gLUGlLX.exe
  2⤵
  PID:5896
- C:\Windows\System32\UtnrgKo.exe
  C:\Windows\System32\UtnrgKo.exe
  2⤵
  PID:5912
- C:\Windows\System32\OALjSXE.exe
  C:\Windows\System32\OALjSXE.exe
  2⤵
  PID:5932
- C:\Windows\System32\zpIegjy.exe
  C:\Windows\System32\zpIegjy.exe
  2⤵
  PID:5956
- C:\Windows\System32\RsdZFGG.exe
  C:\Windows\System32\RsdZFGG.exe
  2⤵
  PID:5972
- C:\Windows\System32\HyBlzFt.exe
  C:\Windows\System32\HyBlzFt.exe
  2⤵
  PID:5988
- C:\Windows\System32\vqNivVN.exe
  C:\Windows\System32\vqNivVN.exe
  2⤵
  PID:6004
- C:\Windows\System32\aGcTxKJ.exe
  C:\Windows\System32\aGcTxKJ.exe
  2⤵
  PID:6024
- C:\Windows\System32\KKGLWWx.exe
  C:\Windows\System32\KKGLWWx.exe
  2⤵
  PID:6040
- C:\Windows\System32\KnvaIBc.exe
  C:\Windows\System32\KnvaIBc.exe
  2⤵
  PID:6056
- C:\Windows\System32\cADvfEF.exe
  C:\Windows\System32\cADvfEF.exe
  2⤵
  PID:6076
- C:\Windows\System32\UIFMSel.exe
  C:\Windows\System32\UIFMSel.exe
  2⤵
  PID:6092
- C:\Windows\System32\WDtfwDK.exe
  C:\Windows\System32\WDtfwDK.exe
  2⤵
  PID:6108
- C:\Windows\System32\Ofcygqc.exe
  C:\Windows\System32\Ofcygqc.exe
  2⤵
  PID:6128
- C:\Windows\System32\ddliSqC.exe
  C:\Windows\System32\ddliSqC.exe
  2⤵
  PID:4764
- C:\Windows\System32\jfinFsP.exe
  C:\Windows\System32\jfinFsP.exe
  2⤵
  PID:5176
- C:\Windows\System32\RJUloWd.exe
  C:\Windows\System32\RJUloWd.exe
  2⤵
  PID:5216
- C:\Windows\System32\gISTSfV.exe
  C:\Windows\System32\gISTSfV.exe
  2⤵
  PID:5288
- C:\Windows\System32\zMDyaFy.exe
  C:\Windows\System32\zMDyaFy.exe
  2⤵
  PID:3528
- C:\Windows\System32\qgqdwQE.exe
  C:\Windows\System32\qgqdwQE.exe
  2⤵
  PID:4580
- C:\Windows\System32\YIbjXIP.exe
  C:\Windows\System32\YIbjXIP.exe
  2⤵
  PID:2900
- C:\Windows\System32\CcDYvSp.exe
  C:\Windows\System32\CcDYvSp.exe
  2⤵
  PID:5164
- C:\Windows\System32\apgmqHy.exe
  C:\Windows\System32\apgmqHy.exe
  2⤵
  PID:4472
- C:\Windows\System32\mvOvRRc.exe
  C:\Windows\System32\mvOvRRc.exe
  2⤵
  PID:4988
- C:\Windows\System32\ypjhPdU.exe
  C:\Windows\System32\ypjhPdU.exe
  2⤵
  PID:5228
- C:\Windows\System32\PKziMvy.exe
  C:\Windows\System32\PKziMvy.exe
  2⤵
  PID:5284
- C:\Windows\System32\GZcXtFY.exe
  C:\Windows\System32\GZcXtFY.exe
  2⤵
  PID:5348
- C:\Windows\System32\xzhSLEY.exe
  C:\Windows\System32\xzhSLEY.exe
  2⤵
  PID:5376
- C:\Windows\System32\DAzTCFV.exe
  C:\Windows\System32\DAzTCFV.exe
  2⤵
  PID:5344
- C:\Windows\System32\OdJjZww.exe
  C:\Windows\System32\OdJjZww.exe
  2⤵
  PID:5404
- C:\Windows\System32\yZWlUqI.exe
  C:\Windows\System32\yZWlUqI.exe
  2⤵
  PID:5420
- C:\Windows\System32\TRbfxLH.exe
  C:\Windows\System32\TRbfxLH.exe
  2⤵
  PID:5592
- C:\Windows\System32\jFzHiXZ.exe
  C:\Windows\System32\jFzHiXZ.exe
  2⤵
  PID:5512
- C:\Windows\System32\GTmQmsj.exe
  C:\Windows\System32\GTmQmsj.exe
  2⤵
  PID:5544
- C:\Windows\System32\dkwAVaR.exe
  C:\Windows\System32\dkwAVaR.exe
  2⤵
  PID:5616
- C:\Windows\System32\RlIeCWF.exe
  C:\Windows\System32\RlIeCWF.exe
  2⤵
  PID:5684
- C:\Windows\System32\WuAfUYf.exe
  C:\Windows\System32\WuAfUYf.exe
  2⤵
  PID:5752
- C:\Windows\System32\YmwYsOC.exe
  C:\Windows\System32\YmwYsOC.exe
  2⤵
  PID:5528
- C:\Windows\System32\ShkLbOa.exe
  C:\Windows\System32\ShkLbOa.exe
  2⤵
  PID:5636
- C:\Windows\System32\RdtcDMX.exe
  C:\Windows\System32\RdtcDMX.exe
  2⤵
  PID:5740
- C:\Windows\System32\qloDMYp.exe
  C:\Windows\System32\qloDMYp.exe
  2⤵
  PID:5652
- C:\Windows\System32\LeyCkke.exe
  C:\Windows\System32\LeyCkke.exe
  2⤵
  PID:5764
- C:\Windows\System32\ZYPDWxZ.exe
  C:\Windows\System32\ZYPDWxZ.exe
  2⤵
  PID:5784
- C:\Windows\System32\LJVHALO.exe
  C:\Windows\System32\LJVHALO.exe
  2⤵
  PID:5800
- C:\Windows\System32\KPmbXCg.exe
  C:\Windows\System32\KPmbXCg.exe
  2⤵
  PID:5872
- C:\Windows\System32\ePGCnEX.exe
  C:\Windows\System32\ePGCnEX.exe
  2⤵
  PID:5904
- C:\Windows\System32\FAKflTb.exe
  C:\Windows\System32\FAKflTb.exe
  2⤵
  PID:5828
- C:\Windows\System32\hZeDzea.exe
  C:\Windows\System32\hZeDzea.exe
  2⤵
  PID:5940
- C:\Windows\System32\AshDeBB.exe
  C:\Windows\System32\AshDeBB.exe
  2⤵
  PID:5888
- C:\Windows\System32\VoPgUdE.exe
  C:\Windows\System32\VoPgUdE.exe
  2⤵
  PID:5252
- C:\Windows\System32\lPkcPDk.exe
  C:\Windows\System32\lPkcPDk.exe
  2⤵
  PID:3180
- C:\Windows\System32\tfhxzUE.exe
  C:\Windows\System32\tfhxzUE.exe
  2⤵
  PID:5128
- C:\Windows\System32\rnTQvoT.exe
  C:\Windows\System32\rnTQvoT.exe
  2⤵
  PID:6140
- C:\Windows\System32\NViNRuD.exe
  C:\Windows\System32\NViNRuD.exe
  2⤵
  PID:4372
- C:\Windows\System32\ktekFwb.exe
  C:\Windows\System32\ktekFwb.exe
  2⤵
  PID:5296
- C:\Windows\System32\kQoqNET.exe
  C:\Windows\System32\kQoqNET.exe
  2⤵
  PID:5416
- C:\Windows\System32\uKfsBLL.exe
  C:\Windows\System32\uKfsBLL.exe
  2⤵
  PID:5712
- C:\Windows\System32\eMvLCyK.exe
  C:\Windows\System32\eMvLCyK.exe
  2⤵
  PID:5844
- C:\Windows\System32\AZOhxtP.exe
  C:\Windows\System32\AZOhxtP.exe
  2⤵
  PID:5532
- C:\Windows\System32\ynyYEmS.exe
  C:\Windows\System32\ynyYEmS.exe
  2⤵
  PID:5728
- C:\Windows\System32\jVfORHD.exe
  C:\Windows\System32\jVfORHD.exe
  2⤵
  PID:5604
- C:\Windows\System32\QJWQeQA.exe
  C:\Windows\System32\QJWQeQA.exe
  2⤵
  PID:5452
- C:\Windows\System32\ZEmlbCl.exe
  C:\Windows\System32\ZEmlbCl.exe
  2⤵
  PID:5840
- C:\Windows\System32\HkguozA.exe
  C:\Windows\System32\HkguozA.exe
  2⤵
  PID:868
- C:\Windows\System32\mgOhPkY.exe
  C:\Windows\System32\mgOhPkY.exe
  2⤵
  PID:6052
- C:\Windows\System32\TmbykEL.exe
  C:\Windows\System32\TmbykEL.exe
  2⤵
  PID:6064
- C:\Windows\System32\bAGMwMw.exe
  C:\Windows\System32\bAGMwMw.exe
  2⤵
  PID:5996
- C:\Windows\System32\FCkkNTw.exe
  C:\Windows\System32\FCkkNTw.exe
  2⤵
  PID:6068
- C:\Windows\System32\GJNTxKt.exe
  C:\Windows\System32\GJNTxKt.exe
  2⤵
  PID:6124
- C:\Windows\System32\nJfnVHF.exe
  C:\Windows\System32\nJfnVHF.exe
  2⤵
  PID:6072
- C:\Windows\System32\NIqnuEf.exe
  C:\Windows\System32\NIqnuEf.exe
  2⤵
  PID:4356
- C:\Windows\System32\LPiHTuL.exe
  C:\Windows\System32\LPiHTuL.exe
  2⤵
  PID:5248
- C:\Windows\System32\RjRwNlH.exe
  C:\Windows\System32\RjRwNlH.exe
  2⤵
  PID:5372
- C:\Windows\System32\NMwZsVW.exe
  C:\Windows\System32\NMwZsVW.exe
  2⤵
  PID:5264
- C:\Windows\System32\ZeJEPdZ.exe
  C:\Windows\System32\ZeJEPdZ.exe
  2⤵
  PID:5336
- C:\Windows\System32\jXtPDxw.exe
  C:\Windows\System32\jXtPDxw.exe
  2⤵
  PID:5576
- C:\Windows\System32\lrYEYVG.exe
  C:\Windows\System32\lrYEYVG.exe
  2⤵
  PID:5860
- C:\Windows\System32\QxgFXQi.exe
  C:\Windows\System32\QxgFXQi.exe
  2⤵
  PID:5924
- C:\Windows\System32\pZfHsip.exe
  C:\Windows\System32\pZfHsip.exe
  2⤵
  PID:6000
- C:\Windows\System32\VrKvCLL.exe
  C:\Windows\System32\VrKvCLL.exe
  2⤵
  PID:5212
- C:\Windows\System32\LdIBdbu.exe
  C:\Windows\System32\LdIBdbu.exe
  2⤵
  PID:6120
- C:\Windows\System32\EjZhmrm.exe
  C:\Windows\System32\EjZhmrm.exe
  2⤵
  PID:4492
- C:\Windows\System32\QajSWUH.exe
  C:\Windows\System32\QajSWUH.exe
  2⤵
  PID:5304
- C:\Windows\System32\ZNSVtEw.exe
  C:\Windows\System32\ZNSVtEw.exe
  2⤵
  PID:5696
- C:\Windows\System32\AxkJbAG.exe
  C:\Windows\System32\AxkJbAG.exe
  2⤵
  PID:5680
- C:\Windows\System32\UQapRlI.exe
  C:\Windows\System32\UQapRlI.exe
  2⤵
  PID:5736
- C:\Windows\System32\cBcqVQS.exe
  C:\Windows\System32\cBcqVQS.exe
  2⤵
  PID:5796
- C:\Windows\System32\KCtbrZk.exe
  C:\Windows\System32\KCtbrZk.exe
  2⤵
  PID:5320
- C:\Windows\System32\grzqMnW.exe
  C:\Windows\System32\grzqMnW.exe
  2⤵
  PID:6036
- C:\Windows\System32\DZMEISW.exe
  C:\Windows\System32\DZMEISW.exe
  2⤵
  PID:6016
- C:\Windows\System32\IeABcmJ.exe
  C:\Windows\System32\IeABcmJ.exe
  2⤵
  PID:5856
- C:\Windows\System32\oNMlHCE.exe
  C:\Windows\System32\oNMlHCE.exe
  2⤵
  PID:5892
- C:\Windows\System32\MzqAvOr.exe
  C:\Windows\System32\MzqAvOr.exe
  2⤵
  PID:4408
- C:\Windows\System32\HVOKJYG.exe
  C:\Windows\System32\HVOKJYG.exe
  2⤵
  PID:6156
- C:\Windows\System32\swzduBe.exe
  C:\Windows\System32\swzduBe.exe
  2⤵
  PID:6176
- C:\Windows\System32\yTumiEd.exe
  C:\Windows\System32\yTumiEd.exe
  2⤵
  PID:6232
- C:\Windows\System32\nGVtYmN.exe
  C:\Windows\System32\nGVtYmN.exe
  2⤵
  PID:6256
- C:\Windows\System32\kCGqzAw.exe
  C:\Windows\System32\kCGqzAw.exe
  2⤵
  PID:6276
- C:\Windows\System32\keghMPT.exe
  C:\Windows\System32\keghMPT.exe
  2⤵
  PID:6292
- C:\Windows\System32\bpNxkdV.exe
  C:\Windows\System32\bpNxkdV.exe
  2⤵
  PID:6308
- C:\Windows\System32\HpYUMqk.exe
  C:\Windows\System32\HpYUMqk.exe
  2⤵
  PID:6324
- C:\Windows\System32\qVutlli.exe
  C:\Windows\System32\qVutlli.exe
  2⤵
  PID:6340
- C:\Windows\System32\nYyBfkh.exe
  C:\Windows\System32\nYyBfkh.exe
  2⤵
  PID:6360
- C:\Windows\System32\VlFqodA.exe
  C:\Windows\System32\VlFqodA.exe
  2⤵
  PID:6376
- C:\Windows\System32\VAUxNCp.exe
  C:\Windows\System32\VAUxNCp.exe
  2⤵
  PID:6392
- C:\Windows\System32\sHdfbAX.exe
  C:\Windows\System32\sHdfbAX.exe
  2⤵
  PID:6408
- C:\Windows\System32\NScDSHV.exe
  C:\Windows\System32\NScDSHV.exe
  2⤵
  PID:6432
- C:\Windows\System32\gEtgxUt.exe
  C:\Windows\System32\gEtgxUt.exe
  2⤵
  PID:6448
- C:\Windows\System32\uqPayQr.exe
  C:\Windows\System32\uqPayQr.exe
  2⤵
  PID:6464
- C:\Windows\System32\MDrKHKL.exe
  C:\Windows\System32\MDrKHKL.exe
  2⤵
  PID:6480
- C:\Windows\System32\bwallDe.exe
  C:\Windows\System32\bwallDe.exe
  2⤵
  PID:6496
- C:\Windows\System32\jrenVHD.exe
  C:\Windows\System32\jrenVHD.exe
  2⤵
  PID:6516
- C:\Windows\System32\hIZpPHq.exe
  C:\Windows\System32\hIZpPHq.exe
  2⤵
  PID:6532
- C:\Windows\System32\INuhMnS.exe
  C:\Windows\System32\INuhMnS.exe
  2⤵
  PID:6548
- C:\Windows\System32\TUJBvCm.exe
  C:\Windows\System32\TUJBvCm.exe
  2⤵
  PID:6624
- C:\Windows\System32\BTdBScq.exe
  C:\Windows\System32\BTdBScq.exe
  2⤵
  PID:6640
- C:\Windows\System32\jJwOMOj.exe
  C:\Windows\System32\jJwOMOj.exe
  2⤵
  PID:6656
- C:\Windows\System32\CNUYzDO.exe
  C:\Windows\System32\CNUYzDO.exe
  2⤵
  PID:6672
- C:\Windows\System32\RySkUcr.exe
  C:\Windows\System32\RySkUcr.exe
  2⤵
  PID:6688
- C:\Windows\System32\pSYXBNr.exe
  C:\Windows\System32\pSYXBNr.exe
  2⤵
  PID:6704
- C:\Windows\System32\FGYmYsj.exe
  C:\Windows\System32\FGYmYsj.exe
  2⤵
  PID:6720
- C:\Windows\System32\IvDHsiy.exe
  C:\Windows\System32\IvDHsiy.exe
  2⤵
  PID:6736
- C:\Windows\System32\gXRmvnE.exe
  C:\Windows\System32\gXRmvnE.exe
  2⤵
  PID:6760
- C:\Windows\System32\ASbWECe.exe
  C:\Windows\System32\ASbWECe.exe
  2⤵
  PID:6776
- C:\Windows\System32\FTEdAfM.exe
  C:\Windows\System32\FTEdAfM.exe
  2⤵
  PID:6792
- C:\Windows\System32\tUhgIEo.exe
  C:\Windows\System32\tUhgIEo.exe
  2⤵
  PID:6808
- C:\Windows\System32\xniXDBy.exe
  C:\Windows\System32\xniXDBy.exe
  2⤵
  PID:6832
- C:\Windows\System32\JfqsNyT.exe
  C:\Windows\System32\JfqsNyT.exe
  2⤵
  PID:6848
- C:\Windows\System32\VtDCVYA.exe
  C:\Windows\System32\VtDCVYA.exe
  2⤵
  PID:6868
- C:\Windows\System32\dvPQFmF.exe
  C:\Windows\System32\dvPQFmF.exe
  2⤵
  PID:6888
- C:\Windows\System32\KVHWpIZ.exe
  C:\Windows\System32\KVHWpIZ.exe
  2⤵
  PID:6908
- C:\Windows\System32\jBCEZpa.exe
  C:\Windows\System32\jBCEZpa.exe
  2⤵
  PID:6924
- C:\Windows\System32\rpBgJPb.exe
  C:\Windows\System32\rpBgJPb.exe
  2⤵
  PID:6940
- C:\Windows\System32\UVAHmjp.exe
  C:\Windows\System32\UVAHmjp.exe
  2⤵
  PID:6956
- C:\Windows\System32\FRsEncH.exe
  C:\Windows\System32\FRsEncH.exe
  2⤵
  PID:6984
- C:\Windows\System32\wCJeOgz.exe
  C:\Windows\System32\wCJeOgz.exe
  2⤵
  PID:7000
- C:\Windows\System32\pUdnEbt.exe
  C:\Windows\System32\pUdnEbt.exe
  2⤵
  PID:7016
- C:\Windows\System32\MoJgBhy.exe
  C:\Windows\System32\MoJgBhy.exe
  2⤵
  PID:7032
- C:\Windows\System32\jBEGqBZ.exe
  C:\Windows\System32\jBEGqBZ.exe
  2⤵
  PID:7048
- C:\Windows\System32\HCXXXHo.exe
  C:\Windows\System32\HCXXXHo.exe
  2⤵
  PID:7064
- C:\Windows\System32\fWTJdbP.exe
  C:\Windows\System32\fWTJdbP.exe
  2⤵
  PID:7080
- C:\Windows\System32\KnimdZw.exe
  C:\Windows\System32\KnimdZw.exe
  2⤵
  PID:7096
- C:\Windows\System32\BFwDDrz.exe
  C:\Windows\System32\BFwDDrz.exe
  2⤵
  PID:7112
- C:\Windows\System32\uOGmImd.exe
  C:\Windows\System32\uOGmImd.exe
  2⤵
  PID:7128
- C:\Windows\System32\aRDxuuL.exe
  C:\Windows\System32\aRDxuuL.exe
  2⤵
  PID:7144
- C:\Windows\System32\rhguXTM.exe
  C:\Windows\System32\rhguXTM.exe
  2⤵
  PID:7160
- C:\Windows\System32\alqkcfn.exe
  C:\Windows\System32\alqkcfn.exe
  2⤵
  PID:5732
- C:\Windows\System32\NIgipfA.exe
  C:\Windows\System32\NIgipfA.exe
  2⤵
  PID:6032
- C:\Windows\System32\nEtTlMX.exe
  C:\Windows\System32\nEtTlMX.exe
  2⤵
  PID:5984
- C:\Windows\System32\nRYvHPf.exe
  C:\Windows\System32\nRYvHPf.exe
  2⤵
  PID:6152
- C:\Windows\System32\NHhWQGL.exe
  C:\Windows\System32\NHhWQGL.exe
  2⤵
  PID:6172
- C:\Windows\System32\ZIzmnWv.exe
  C:\Windows\System32\ZIzmnWv.exe
  2⤵
  PID:6188
- C:\Windows\System32\oyFwwbU.exe
  C:\Windows\System32\oyFwwbU.exe
  2⤵
  PID:6200
- C:\Windows\System32\rMCjpJJ.exe
  C:\Windows\System32\rMCjpJJ.exe
  2⤵
  PID:5648
- C:\Windows\System32\WgqUGaC.exe
  C:\Windows\System32\WgqUGaC.exe
  2⤵
  PID:6336
- C:\Windows\System32\zYEOOUY.exe
  C:\Windows\System32\zYEOOUY.exe
  2⤵
  PID:6440
- C:\Windows\System32\wchRgrv.exe
  C:\Windows\System32\wchRgrv.exe
  2⤵
  PID:6352
- C:\Windows\System32\xRiORgU.exe
  C:\Windows\System32\xRiORgU.exe
  2⤵
  PID:6424
- C:\Windows\System32\ZyppCRS.exe
  C:\Windows\System32\ZyppCRS.exe
  2⤵
  PID:6456
- C:\Windows\System32\gLBgHhF.exe
  C:\Windows\System32\gLBgHhF.exe
  2⤵
  PID:6544
- C:\Windows\System32\oLgYevp.exe
  C:\Windows\System32\oLgYevp.exe
  2⤵
  PID:6492
- C:\Windows\System32\GwGoNpq.exe
  C:\Windows\System32\GwGoNpq.exe
  2⤵
  PID:6524
- C:\Windows\System32\nZaNWyF.exe
  C:\Windows\System32\nZaNWyF.exe
  2⤵
  PID:6564
- C:\Windows\System32\yFUiuXd.exe
  C:\Windows\System32\yFUiuXd.exe
  2⤵
  PID:6580
- C:\Windows\System32\DOsxoZj.exe
  C:\Windows\System32\DOsxoZj.exe
  2⤵
  PID:6608
- C:\Windows\System32\OhmvymW.exe
  C:\Windows\System32\OhmvymW.exe
  2⤵
  PID:6600
- C:\Windows\System32\zmPNgum.exe
  C:\Windows\System32\zmPNgum.exe
  2⤵
  PID:6636
- C:\Windows\System32\zQxTNrX.exe
  C:\Windows\System32\zQxTNrX.exe
  2⤵
  PID:6700
- C:\Windows\System32\SXqlhzV.exe
  C:\Windows\System32\SXqlhzV.exe
  2⤵
  PID:6680
- C:\Windows\System32\YqpXeMi.exe
  C:\Windows\System32\YqpXeMi.exe
  2⤵
  PID:6732
- C:\Windows\System32\tVOVwdR.exe
  C:\Windows\System32\tVOVwdR.exe
  2⤵
  PID:6840
- C:\Windows\System32\GAafRPE.exe
  C:\Windows\System32\GAafRPE.exe
  2⤵
  PID:6748
- C:\Windows\System32\OpYhdCQ.exe
  C:\Windows\System32\OpYhdCQ.exe
  2⤵
  PID:6916
- C:\Windows\System32\fomcrGP.exe
  C:\Windows\System32\fomcrGP.exe
  2⤵
  PID:6744
- C:\Windows\System32\ErmHfsy.exe
  C:\Windows\System32\ErmHfsy.exe
  2⤵
  PID:6824
- C:\Windows\System32\PbBGMYX.exe
  C:\Windows\System32\PbBGMYX.exe
  2⤵
  PID:6904
- C:\Windows\System32\yUzdXsw.exe
  C:\Windows\System32\yUzdXsw.exe
  2⤵
  PID:6980
- C:\Windows\System32\LQZeNaa.exe
  C:\Windows\System32\LQZeNaa.exe
  2⤵
  PID:6932
- C:\Windows\System32\yltHfgA.exe
  C:\Windows\System32\yltHfgA.exe
  2⤵
  PID:6976
- C:\Windows\System32\erYAbOI.exe
  C:\Windows\System32\erYAbOI.exe
  2⤵
  PID:7056
- C:\Windows\System32\BeBwmRW.exe
  C:\Windows\System32\BeBwmRW.exe
  2⤵
  PID:7060
- C:\Windows\System32\zPNNIec.exe
  C:\Windows\System32\zPNNIec.exe
  2⤵
  PID:7152
- C:\Windows\System32\mqPPtIa.exe
  C:\Windows\System32\mqPPtIa.exe
  2⤵
  PID:6048
- C:\Windows\System32\pcxcDCs.exe
  C:\Windows\System32\pcxcDCs.exe
  2⤵
  PID:5500
- C:\Windows\System32\VMPBpof.exe
  C:\Windows\System32\VMPBpof.exe
  2⤵
  PID:6168
- C:\Windows\System32\OgmMEBf.exe
  C:\Windows\System32\OgmMEBf.exe
  2⤵
  PID:5432
- C:\Windows\System32\JxWgFYN.exe
  C:\Windows\System32\JxWgFYN.exe
  2⤵
  PID:6216
- C:\Windows\System32\KwrtWRD.exe
  C:\Windows\System32\KwrtWRD.exe
  2⤵
  PID:6244
- C:\Windows\System32\rQFrcBo.exe
  C:\Windows\System32\rQFrcBo.exe
  2⤵
  PID:6268
- C:\Windows\System32\gKhppbA.exe
  C:\Windows\System32\gKhppbA.exe
  2⤵
  PID:6248
- C:\Windows\System32\oUtFVBS.exe
  C:\Windows\System32\oUtFVBS.exe
  2⤵
  PID:6332
- C:\Windows\System32\qBBSouU.exe
  C:\Windows\System32\qBBSouU.exe
  2⤵
  PID:6348
- C:\Windows\System32\RupcKWl.exe
  C:\Windows\System32\RupcKWl.exe
  2⤵
  PID:6460
- C:\Windows\System32\qZneMtA.exe
  C:\Windows\System32\qZneMtA.exe
  2⤵
  PID:6556
- C:\Windows\System32\eXeWMeV.exe
  C:\Windows\System32\eXeWMeV.exe
  2⤵
  PID:6596
- C:\Windows\System32\HXruEac.exe
  C:\Windows\System32\HXruEac.exe
  2⤵
  PID:6588
- C:\Windows\System32\DDttOIv.exe
  C:\Windows\System32\DDttOIv.exe
  2⤵
  PID:6668
- C:\Windows\System32\WeHVZuF.exe
  C:\Windows\System32\WeHVZuF.exe
  2⤵
  PID:6712
- C:\Windows\System32\MIxNgZK.exe
  C:\Windows\System32\MIxNgZK.exe
  2⤵
  PID:6844
- C:\Windows\System32\REXZOex.exe
  C:\Windows\System32\REXZOex.exe
  2⤵
  PID:6948
- C:\Windows\System32\XhogWHr.exe
  C:\Windows\System32\XhogWHr.exe
  2⤵
  PID:6860
- C:\Windows\System32\dSXGfOE.exe
  C:\Windows\System32\dSXGfOE.exe
  2⤵
  PID:6896
- C:\Windows\System32\bkaHMnB.exe
  C:\Windows\System32\bkaHMnB.exe
  2⤵
  PID:7108
- C:\Windows\System32\jSItCLX.exe
  C:\Windows\System32\jSItCLX.exe
  2⤵
  PID:5280
- C:\Windows\System32\YfqynVv.exe
  C:\Windows\System32\YfqynVv.exe
  2⤵
  PID:5668
- C:\Windows\System32\qymdeAa.exe
  C:\Windows\System32\qymdeAa.exe
  2⤵
  PID:2844
- C:\Windows\System32\fnKPnAb.exe
  C:\Windows\System32\fnKPnAb.exe
  2⤵
  PID:6320
- C:\Windows\System32\SPJtIOq.exe
  C:\Windows\System32\SPJtIOq.exe
  2⤵
  PID:6444
- C:\Windows\System32\OqsYeod.exe
  C:\Windows\System32\OqsYeod.exe
  2⤵
  PID:6968
- C:\Windows\System32\lujXMQF.exe
  C:\Windows\System32\lujXMQF.exe
  2⤵
  PID:6604
- C:\Windows\System32\uUDPVEb.exe
  C:\Windows\System32\uUDPVEb.exe
  2⤵
  PID:6240
- C:\Windows\System32\CyfuEIU.exe
  C:\Windows\System32\CyfuEIU.exe
  2⤵
  PID:6576
- C:\Windows\System32\eSSdwOX.exe
  C:\Windows\System32\eSSdwOX.exe
  2⤵
  PID:6632
- C:\Windows\System32\fTPjYQq.exe
  C:\Windows\System32\fTPjYQq.exe
  2⤵
  PID:6788
- C:\Windows\System32\ZEZhZNf.exe
  C:\Windows\System32\ZEZhZNf.exe
  2⤵
  PID:6284
- C:\Windows\System32\jBydTrX.exe
  C:\Windows\System32\jBydTrX.exe
  2⤵
  PID:7124
- C:\Windows\System32\cCGEIqa.exe
  C:\Windows\System32\cCGEIqa.exe
  2⤵
  PID:7072
- C:\Windows\System32\nlbFzJd.exe
  C:\Windows\System32\nlbFzJd.exe
  2⤵
  PID:6300
- C:\Windows\System32\iKuNbsn.exe
  C:\Windows\System32\iKuNbsn.exe
  2⤵
  PID:6212
- C:\Windows\System32\BvXgIQB.exe
  C:\Windows\System32\BvXgIQB.exe
  2⤵
  PID:6820
- C:\Windows\System32\bBEJfdW.exe
  C:\Windows\System32\bBEJfdW.exe
  2⤵
  PID:6756
- C:\Windows\System32\cavwUqe.exe
  C:\Windows\System32\cavwUqe.exe
  2⤵
  PID:7028
- C:\Windows\System32\FuDJaRZ.exe
  C:\Windows\System32\FuDJaRZ.exe
  2⤵
  PID:6900
- C:\Windows\System32\RnEiKwv.exe
  C:\Windows\System32\RnEiKwv.exe
  2⤵
  PID:7140
- C:\Windows\System32\fNuZjWi.exe
  C:\Windows\System32\fNuZjWi.exe
  2⤵
  PID:6368
- C:\Windows\System32\PMuSouz.exe
  C:\Windows\System32\PMuSouz.exe
  2⤵
  PID:7176
- C:\Windows\System32\UpvJTIY.exe
  C:\Windows\System32\UpvJTIY.exe
  2⤵
  PID:7192
- C:\Windows\System32\fyScLLR.exe
  C:\Windows\System32\fyScLLR.exe
  2⤵
  PID:7208
- C:\Windows\System32\eFYqSkw.exe
  C:\Windows\System32\eFYqSkw.exe
  2⤵
  PID:7228
- C:\Windows\System32\yiEAxDW.exe
  C:\Windows\System32\yiEAxDW.exe
  2⤵
  PID:7244
- C:\Windows\System32\mDxmnEG.exe
  C:\Windows\System32\mDxmnEG.exe
  2⤵
  PID:7260
- C:\Windows\System32\NdiDslc.exe
  C:\Windows\System32\NdiDslc.exe
  2⤵
  PID:7280
- C:\Windows\System32\AvuLhLi.exe
  C:\Windows\System32\AvuLhLi.exe
  2⤵
  PID:7296
- C:\Windows\System32\jwMTWKD.exe
  C:\Windows\System32\jwMTWKD.exe
  2⤵
  PID:7312
- C:\Windows\System32\nFPQKYh.exe
  C:\Windows\System32\nFPQKYh.exe
  2⤵
  PID:7336
- C:\Windows\System32\adVAIsI.exe
  C:\Windows\System32\adVAIsI.exe
  2⤵
  PID:7352
- C:\Windows\System32\JVJzKRb.exe
  C:\Windows\System32\JVJzKRb.exe
  2⤵
  PID:7368
- C:\Windows\System32\YZjrRZA.exe
  C:\Windows\System32\YZjrRZA.exe
  2⤵
  PID:7384
- C:\Windows\System32\YQCRCmx.exe
  C:\Windows\System32\YQCRCmx.exe
  2⤵
  PID:7400
- C:\Windows\System32\jGJZwjE.exe
  C:\Windows\System32\jGJZwjE.exe
  2⤵
  PID:7416
- C:\Windows\System32\BBPOOvG.exe
  C:\Windows\System32\BBPOOvG.exe
  2⤵
  PID:7432
- C:\Windows\System32\oSRTMCE.exe
  C:\Windows\System32\oSRTMCE.exe
  2⤵
  PID:7448
- C:\Windows\System32\OzTfmoH.exe
  C:\Windows\System32\OzTfmoH.exe
  2⤵
  PID:7464
- C:\Windows\System32\vtpwQzG.exe
  C:\Windows\System32\vtpwQzG.exe
  2⤵
  PID:7480
- C:\Windows\System32\UhfRKZa.exe
  C:\Windows\System32\UhfRKZa.exe
  2⤵
  PID:7508
- C:\Windows\System32\mlnolkH.exe
  C:\Windows\System32\mlnolkH.exe
  2⤵
  PID:7524
- C:\Windows\System32\yQYfmZb.exe
  C:\Windows\System32\yQYfmZb.exe
  2⤵
  PID:7540
- C:\Windows\System32\pkmkWnE.exe
  C:\Windows\System32\pkmkWnE.exe
  2⤵
  PID:7556
- C:\Windows\System32\amVufqM.exe
  C:\Windows\System32\amVufqM.exe
  2⤵
  PID:7572
- C:\Windows\System32\KVKbQyH.exe
  C:\Windows\System32\KVKbQyH.exe
  2⤵
  PID:7588
- C:\Windows\System32\wTefSwr.exe
  C:\Windows\System32\wTefSwr.exe
  2⤵
  PID:7604
- C:\Windows\System32\SgBCYGv.exe
  C:\Windows\System32\SgBCYGv.exe
  2⤵
  PID:7620
- C:\Windows\System32\nbqihjt.exe
  C:\Windows\System32\nbqihjt.exe
  2⤵
  PID:7636
- C:\Windows\System32\gqAnNlB.exe
  C:\Windows\System32\gqAnNlB.exe
  2⤵
  PID:7652
- C:\Windows\System32\SsRaQiL.exe
  C:\Windows\System32\SsRaQiL.exe
  2⤵
  PID:7668
- C:\Windows\System32\PdYIbyL.exe
  C:\Windows\System32\PdYIbyL.exe
  2⤵
  PID:7684
- C:\Windows\System32\OZOsDDZ.exe
  C:\Windows\System32\OZOsDDZ.exe
  2⤵
  PID:7700
- C:\Windows\System32\rHTsXZq.exe
  C:\Windows\System32\rHTsXZq.exe
  2⤵
  PID:7716
- C:\Windows\System32\DRozznl.exe
  C:\Windows\System32\DRozznl.exe
  2⤵
  PID:7732
- C:\Windows\System32\AbxRSVK.exe
  C:\Windows\System32\AbxRSVK.exe
  2⤵
  PID:7748
- C:\Windows\System32\lsNpdKZ.exe
  C:\Windows\System32\lsNpdKZ.exe
  2⤵
  PID:7764
- C:\Windows\System32\pHgEFsl.exe
  C:\Windows\System32\pHgEFsl.exe
  2⤵
  PID:7780
- C:\Windows\System32\neztzqu.exe
  C:\Windows\System32\neztzqu.exe
  2⤵
  PID:7796
- C:\Windows\System32\Edennpi.exe
  C:\Windows\System32\Edennpi.exe
  2⤵
  PID:7816
- C:\Windows\System32\tPBmPzV.exe
  C:\Windows\System32\tPBmPzV.exe
  2⤵
  PID:7836
- C:\Windows\System32\eDcYufo.exe
  C:\Windows\System32\eDcYufo.exe
  2⤵
  PID:7852
- C:\Windows\System32\vkexKwp.exe
  C:\Windows\System32\vkexKwp.exe
  2⤵
  PID:7868
- C:\Windows\System32\hPygxyC.exe
  C:\Windows\System32\hPygxyC.exe
  2⤵
  PID:7888
- C:\Windows\System32\BPdSTUu.exe
  C:\Windows\System32\BPdSTUu.exe
  2⤵
  PID:7904
- C:\Windows\System32\fRABSOQ.exe
  C:\Windows\System32\fRABSOQ.exe
  2⤵
  PID:7920
- C:\Windows\System32\lHsSsqV.exe
  C:\Windows\System32\lHsSsqV.exe
  2⤵
  PID:7948
- C:\Windows\System32\CvxwgWV.exe
  C:\Windows\System32\CvxwgWV.exe
  2⤵
  PID:7976
- C:\Windows\System32\zvbgpxW.exe
  C:\Windows\System32\zvbgpxW.exe
  2⤵
  PID:8028
- C:\Windows\System32\mZqzviF.exe
  C:\Windows\System32\mZqzviF.exe
  2⤵
  PID:8044
- C:\Windows\System32\yVKEGMg.exe
  C:\Windows\System32\yVKEGMg.exe
  2⤵
  PID:8060
- C:\Windows\System32\BmpiKEJ.exe
  C:\Windows\System32\BmpiKEJ.exe
  2⤵
  PID:8076
- C:\Windows\System32\zbsWEoc.exe
  C:\Windows\System32\zbsWEoc.exe
  2⤵
  PID:8092
- C:\Windows\System32\AlVcbjx.exe
  C:\Windows\System32\AlVcbjx.exe
  2⤵
  PID:8108
- C:\Windows\System32\MDaUrwd.exe
  C:\Windows\System32\MDaUrwd.exe
  2⤵
  PID:8128
- C:\Windows\System32\IAtjtpu.exe
  C:\Windows\System32\IAtjtpu.exe
  2⤵
  PID:8144
- C:\Windows\System32\mqxquEc.exe
  C:\Windows\System32\mqxquEc.exe
  2⤵
  PID:8168
- C:\Windows\System32\hoxHHuM.exe
  C:\Windows\System32\hoxHHuM.exe
  2⤵
  PID:8184
- C:\Windows\System32\TZQvccg.exe
  C:\Windows\System32\TZQvccg.exe
  2⤵
  PID:6220
- C:\Windows\System32\Pnsnmbl.exe
  C:\Windows\System32\Pnsnmbl.exe
  2⤵
  PID:7204
- C:\Windows\System32\xXzZPzu.exe
  C:\Windows\System32\xXzZPzu.exe
  2⤵
  PID:7272
- C:\Windows\System32\sojPmDk.exe
  C:\Windows\System32\sojPmDk.exe
  2⤵
  PID:7308
- C:\Windows\System32\NFxIXON.exe
  C:\Windows\System32\NFxIXON.exe
  2⤵
  PID:7380
- C:\Windows\System32\NsnYCqj.exe
  C:\Windows\System32\NsnYCqj.exe
  2⤵
  PID:7328
- C:\Windows\System32\WQhgapj.exe
  C:\Windows\System32\WQhgapj.exe
  2⤵
  PID:7476
- C:\Windows\System32\riKUwwJ.exe
  C:\Windows\System32\riKUwwJ.exe
  2⤵
  PID:7392
- C:\Windows\System32\JVNYosi.exe
  C:\Windows\System32\JVNYosi.exe
  2⤵
  PID:7456
- C:\Windows\System32\wcJVjRO.exe
  C:\Windows\System32\wcJVjRO.exe
  2⤵
  PID:7120
- C:\Windows\System32\kEVWGsz.exe
  C:\Windows\System32\kEVWGsz.exe
  2⤵
  PID:7364
- C:\Windows\System32\sAsGAlW.exe
  C:\Windows\System32\sAsGAlW.exe
  2⤵
  PID:7292
- C:\Windows\System32\QaLmegP.exe
  C:\Windows\System32\QaLmegP.exe
  2⤵
  PID:7224
- C:\Windows\System32\CtHwAsv.exe
  C:\Windows\System32\CtHwAsv.exe
  2⤵
  PID:7500
- C:\Windows\System32\bnoCPCu.exe
  C:\Windows\System32\bnoCPCu.exe
  2⤵
  PID:7516
- C:\Windows\System32\xcIjgLa.exe
  C:\Windows\System32\xcIjgLa.exe
  2⤵
  PID:7616
- C:\Windows\System32\aliNLnB.exe
  C:\Windows\System32\aliNLnB.exe
  2⤵
  PID:7628
- C:\Windows\System32\eeHmeBf.exe
  C:\Windows\System32\eeHmeBf.exe
  2⤵
  PID:7708
- C:\Windows\System32\HFWBoss.exe
  C:\Windows\System32\HFWBoss.exe
  2⤵
  PID:7740
- C:\Windows\System32\pLugjqE.exe
  C:\Windows\System32\pLugjqE.exe
  2⤵
  PID:7600
- C:\Windows\System32\HoWuhEG.exe
  C:\Windows\System32\HoWuhEG.exe
  2⤵
  PID:7772
- C:\Windows\System32\OMpXpls.exe
  C:\Windows\System32\OMpXpls.exe
  2⤵
  PID:7760
- C:\Windows\System32\VDdRZxj.exe
  C:\Windows\System32\VDdRZxj.exe
  2⤵
  PID:7812
- C:\Windows\System32\RSQnDSE.exe
  C:\Windows\System32\RSQnDSE.exe
  2⤵
  PID:7880
- C:\Windows\System32\XuLtwzh.exe
  C:\Windows\System32\XuLtwzh.exe
  2⤵
  PID:7824
- C:\Windows\System32\yGQhHmI.exe
  C:\Windows\System32\yGQhHmI.exe
  2⤵
  PID:7864
- C:\Windows\System32\hbgqStV.exe
  C:\Windows\System32\hbgqStV.exe
  2⤵
  PID:7916
- C:\Windows\System32\Gnsowcb.exe
  C:\Windows\System32\Gnsowcb.exe
  2⤵
  PID:7944
- C:\Windows\System32\UZQSpia.exe
  C:\Windows\System32\UZQSpia.exe
  2⤵
  PID:7964
- C:\Windows\System32\fCKIyiy.exe
  C:\Windows\System32\fCKIyiy.exe
  2⤵
  PID:7984
- C:\Windows\System32\lURgHvQ.exe
  C:\Windows\System32\lURgHvQ.exe
  2⤵
  PID:7996
- C:\Windows\System32\SsJbKmg.exe
  C:\Windows\System32\SsJbKmg.exe
  2⤵
  PID:8016
- C:\Windows\System32\nzvZlOE.exe
  C:\Windows\System32\nzvZlOE.exe
  2⤵
  PID:8068
- C:\Windows\System32\vQlwdqA.exe
  C:\Windows\System32\vQlwdqA.exe
  2⤵
  PID:8056
- C:\Windows\System32\HFQnPJl.exe
  C:\Windows\System32\HFQnPJl.exe
  2⤵
  PID:8116
- C:\Windows\System32\RtcwllJ.exe
  C:\Windows\System32\RtcwllJ.exe
  2⤵
  PID:8124
- C:\Windows\System32\TeCLQvn.exe
  C:\Windows\System32\TeCLQvn.exe
  2⤵
  PID:8164
- C:\Windows\System32\PQXZXjw.exe
  C:\Windows\System32\PQXZXjw.exe
  2⤵
  PID:7200
- C:\Windows\System32\QAMhyLi.exe
  C:\Windows\System32\QAMhyLi.exe
  2⤵
  PID:6388
- C:\Windows\System32\WnEFkJh.exe
  C:\Windows\System32\WnEFkJh.exe
  2⤵
  PID:7412
- C:\Windows\System32\mPXrpnK.exe
  C:\Windows\System32\mPXrpnK.exe
  2⤵
  PID:7044
- C:\Windows\System32\ebqmAvE.exe
  C:\Windows\System32\ebqmAvE.exe
  2⤵
  PID:7376
- C:\Windows\System32\PQCpJwh.exe
  C:\Windows\System32\PQCpJwh.exe
  2⤵
  PID:7580
- C:\Windows\System32\dxTRvYZ.exe
  C:\Windows\System32\dxTRvYZ.exe
  2⤵
  PID:7724
- C:\Windows\System32\QqtFXDZ.exe
  C:\Windows\System32\QqtFXDZ.exe
  2⤵
  PID:8200
- C:\Windows\System32\icBRWQQ.exe
  C:\Windows\System32\icBRWQQ.exe
  2⤵
  PID:8216
- C:\Windows\System32\xOFimoQ.exe
  C:\Windows\System32\xOFimoQ.exe
  2⤵
  PID:8232
- C:\Windows\System32\tiWRiqi.exe
  C:\Windows\System32\tiWRiqi.exe
  2⤵
  PID:8248
- C:\Windows\System32\BcgAich.exe
  C:\Windows\System32\BcgAich.exe
  2⤵
  PID:8264
- C:\Windows\System32\UMjVnAW.exe
  C:\Windows\System32\UMjVnAW.exe
  2⤵
  PID:8280
- C:\Windows\System32\wSsRnMu.exe
  C:\Windows\System32\wSsRnMu.exe
  2⤵
  PID:8296
- C:\Windows\System32\xdUOBfT.exe
  C:\Windows\System32\xdUOBfT.exe
  2⤵
  PID:8312
- C:\Windows\System32\qSHxCwd.exe
  C:\Windows\System32\qSHxCwd.exe
  2⤵
  PID:8328
- C:\Windows\System32\gCpKaYu.exe
  C:\Windows\System32\gCpKaYu.exe
  2⤵
  PID:8344
- C:\Windows\System32\eVMyvkU.exe
  C:\Windows\System32\eVMyvkU.exe
  2⤵
  PID:8364
- C:\Windows\System32\WCGnLVm.exe
  C:\Windows\System32\WCGnLVm.exe
  2⤵
  PID:8380
- C:\Windows\System32\MWevyOo.exe
  C:\Windows\System32\MWevyOo.exe
  2⤵
  PID:8396
- C:\Windows\System32\UGFNQLR.exe
  C:\Windows\System32\UGFNQLR.exe
  2⤵
  PID:8412
- C:\Windows\System32\sqRLZCg.exe
  C:\Windows\System32\sqRLZCg.exe
  2⤵
  PID:8428
- C:\Windows\System32\PElACUc.exe
  C:\Windows\System32\PElACUc.exe
  2⤵
  PID:8444
- C:\Windows\System32\XWnfvsu.exe
  C:\Windows\System32\XWnfvsu.exe
  2⤵
  PID:8464
- C:\Windows\System32\wmXFHsz.exe
  C:\Windows\System32\wmXFHsz.exe
  2⤵
  PID:8480
- C:\Windows\System32\ZDJhosn.exe
  C:\Windows\System32\ZDJhosn.exe
  2⤵
  PID:8496
- C:\Windows\System32\SbHoDTl.exe
  C:\Windows\System32\SbHoDTl.exe
  2⤵
  PID:8516
- C:\Windows\System32\tphnrEq.exe
  C:\Windows\System32\tphnrEq.exe
  2⤵
  PID:8532
- C:\Windows\System32\qAzBOEC.exe
  C:\Windows\System32\qAzBOEC.exe
  2⤵
  PID:8548
- C:\Windows\System32\OprcgyF.exe
  C:\Windows\System32\OprcgyF.exe
  2⤵
  PID:8564
- C:\Windows\System32\WSVBbun.exe
  C:\Windows\System32\WSVBbun.exe
  2⤵
  PID:8580
- C:\Windows\System32\vffbioY.exe
  C:\Windows\System32\vffbioY.exe
  2⤵
  PID:8596
- C:\Windows\System32\YxGFvmK.exe
  C:\Windows\System32\YxGFvmK.exe
  2⤵
  PID:8612
- C:\Windows\System32\zrbIZRD.exe
  C:\Windows\System32\zrbIZRD.exe
  2⤵
  PID:8628
- C:\Windows\System32\icnhqTO.exe
  C:\Windows\System32\icnhqTO.exe
  2⤵
  PID:8644
- C:\Windows\System32\ceigDTl.exe
  C:\Windows\System32\ceigDTl.exe
  2⤵
  PID:8664
- C:\Windows\System32\bOXuSrC.exe
  C:\Windows\System32\bOXuSrC.exe
  2⤵
  PID:8684
- C:\Windows\System32\qlpqSRw.exe
  C:\Windows\System32\qlpqSRw.exe
  2⤵
  PID:8700
- C:\Windows\System32\nqaVZDC.exe
  C:\Windows\System32\nqaVZDC.exe
  2⤵
  PID:8716
- C:\Windows\System32\RwNlKUD.exe
  C:\Windows\System32\RwNlKUD.exe
  2⤵
  PID:8732
- C:\Windows\System32\qzUXZYE.exe
  C:\Windows\System32\qzUXZYE.exe
  2⤵
  PID:8748
- C:\Windows\System32\zosytjT.exe
  C:\Windows\System32\zosytjT.exe
  2⤵
  PID:8764
- C:\Windows\System32\WvbmrmU.exe
  C:\Windows\System32\WvbmrmU.exe
  2⤵
  PID:8780
- C:\Windows\System32\zOTHnch.exe
  C:\Windows\System32\zOTHnch.exe
  2⤵
  PID:8796
- C:\Windows\System32\gTaeTUP.exe
  C:\Windows\System32\gTaeTUP.exe
  2⤵
  PID:8812
- C:\Windows\System32\cTzWwYX.exe
  C:\Windows\System32\cTzWwYX.exe
  2⤵
  PID:8828
- C:\Windows\System32\URDXgqU.exe
  C:\Windows\System32\URDXgqU.exe
  2⤵
  PID:8872
- C:\Windows\System32\dSGXmfa.exe
  C:\Windows\System32\dSGXmfa.exe
  2⤵
  PID:8888
- C:\Windows\System32\AEWJDdG.exe
  C:\Windows\System32\AEWJDdG.exe
  2⤵
  PID:8904
- C:\Windows\System32\atxmrqd.exe
  C:\Windows\System32\atxmrqd.exe
  2⤵
  PID:8920
- C:\Windows\System32\hRbHMum.exe
  C:\Windows\System32\hRbHMum.exe
  2⤵
  PID:8936
- C:\Windows\System32\txhQuNU.exe
  C:\Windows\System32\txhQuNU.exe
  2⤵
  PID:8952
- C:\Windows\System32\eJxxWYL.exe
  C:\Windows\System32\eJxxWYL.exe
  2⤵
  PID:8968
- C:\Windows\System32\NUuLcau.exe
  C:\Windows\System32\NUuLcau.exe
  2⤵
  PID:8984
- C:\Windows\System32\fXnmKHW.exe
  C:\Windows\System32\fXnmKHW.exe
  2⤵
  PID:9000
- C:\Windows\System32\mNVYtEv.exe
  C:\Windows\System32\mNVYtEv.exe
  2⤵
  PID:9016
- C:\Windows\System32\FPbMbsC.exe
  C:\Windows\System32\FPbMbsC.exe
  2⤵
  PID:9036
- C:\Windows\System32\UUuRibx.exe
  C:\Windows\System32\UUuRibx.exe
  2⤵
  PID:9052
- C:\Windows\System32\ltFCJQw.exe
  C:\Windows\System32\ltFCJQw.exe
  2⤵
  PID:9068
- C:\Windows\System32\QjSLsOp.exe
  C:\Windows\System32\QjSLsOp.exe
  2⤵
  PID:9092
- C:\Windows\System32\VVzphIw.exe
  C:\Windows\System32\VVzphIw.exe
  2⤵
  PID:9112
- C:\Windows\System32\mOVJLQL.exe
  C:\Windows\System32\mOVJLQL.exe
  2⤵
  PID:9136
- C:\Windows\System32\jCTyXTi.exe
  C:\Windows\System32\jCTyXTi.exe
  2⤵
  PID:9152
- C:\Windows\System32\HQaYFdF.exe
  C:\Windows\System32\HQaYFdF.exe
  2⤵
  PID:9172
- C:\Windows\System32\iOiyVxI.exe
  C:\Windows\System32\iOiyVxI.exe
  2⤵
  PID:9188
- C:\Windows\System32\njJksxz.exe
  C:\Windows\System32\njJksxz.exe
  2⤵
  PID:9204
- C:\Windows\System32\JdIKCuD.exe
  C:\Windows\System32\JdIKCuD.exe
  2⤵
  PID:7644
- C:\Windows\System32\tHtTGxX.exe
  C:\Windows\System32\tHtTGxX.exe
  2⤵
  PID:7472
- C:\Windows\System32\CfoBxwz.exe
  C:\Windows\System32\CfoBxwz.exe
  2⤵
  PID:7252
- C:\Windows\System32\cmbYFLc.exe
  C:\Windows\System32\cmbYFLc.exe
  2⤵
  PID:7568
- C:\Windows\System32\CDlncuF.exe
  C:\Windows\System32\CDlncuF.exe
  2⤵
  PID:7660
- C:\Windows\System32\ZabUUde.exe
  C:\Windows\System32\ZabUUde.exe
  2⤵
  PID:7968
- C:\Windows\System32\kagjVAM.exe
  C:\Windows\System32\kagjVAM.exe
  2⤵
  PID:8012
- C:\Windows\System32\FJebqsf.exe
  C:\Windows\System32\FJebqsf.exe
  2⤵
  PID:7912
- C:\Windows\System32\QtYyLwH.exe
  C:\Windows\System32\QtYyLwH.exe
  2⤵
  PID:6880
- C:\Windows\System32\sKcuKeu.exe
  C:\Windows\System32\sKcuKeu.exe
  2⤵
  PID:7240
- C:\Windows\System32\IGZArEu.exe
  C:\Windows\System32\IGZArEu.exe
  2⤵
  PID:7612
- C:\Windows\System32\PfrJxss.exe
  C:\Windows\System32\PfrJxss.exe
  2⤵
  PID:7756
- C:\Windows\System32\JmDOQyx.exe
  C:\Windows\System32\JmDOQyx.exe
  2⤵
  PID:7172
- C:\Windows\System32\iwFIKbL.exe
  C:\Windows\System32\iwFIKbL.exe
  2⤵
  PID:8208
- C:\Windows\System32\GUSstyR.exe
  C:\Windows\System32\GUSstyR.exe
  2⤵
  PID:8272
- C:\Windows\System32\JQAZEOq.exe
  C:\Windows\System32\JQAZEOq.exe
  2⤵
  PID:7220
- C:\Windows\System32\KPNDhAp.exe
  C:\Windows\System32\KPNDhAp.exe
  2⤵
  PID:8228
- C:\Windows\System32\ObOjRzx.exe
  C:\Windows\System32\ObOjRzx.exe
  2⤵
  PID:7324
- C:\Windows\System32\xjnxYkm.exe
  C:\Windows\System32\xjnxYkm.exe
  2⤵
  PID:8260
- C:\Windows\System32\cwTTDeq.exe
  C:\Windows\System32\cwTTDeq.exe
  2⤵
  PID:8340
- C:\Windows\System32\TTPNEtI.exe
  C:\Windows\System32\TTPNEtI.exe
  2⤵
  PID:8404
- C:\Windows\System32\kakBLgc.exe
  C:\Windows\System32\kakBLgc.exe
  2⤵
  PID:8356
- C:\Windows\System32\PXCSPnC.exe
  C:\Windows\System32\PXCSPnC.exe
  2⤵
  PID:8472
- C:\Windows\System32\NRgupTm.exe
  C:\Windows\System32\NRgupTm.exe
  2⤵
  PID:8388
- C:\Windows\System32\fsAltpI.exe
  C:\Windows\System32\fsAltpI.exe
  2⤵
  PID:8456
- C:\Windows\System32\YxkNaub.exe
  C:\Windows\System32\YxkNaub.exe
  2⤵
  PID:8540
- C:\Windows\System32\zpAEawf.exe
  C:\Windows\System32\zpAEawf.exe
  2⤵
  PID:8572
- C:\Windows\System32\HdycCZO.exe
  C:\Windows\System32\HdycCZO.exe
  2⤵
  PID:8608
- C:\Windows\System32\ktUrrwO.exe
  C:\Windows\System32\ktUrrwO.exe
  2⤵
  PID:8676
- C:\Windows\System32\dIyOumt.exe
  C:\Windows\System32\dIyOumt.exe
  2⤵
  PID:8528
- C:\Windows\System32\DohKpeu.exe
  C:\Windows\System32\DohKpeu.exe
  2⤵
  PID:8588
- C:\Windows\System32\BjPevtc.exe
  C:\Windows\System32\BjPevtc.exe
  2⤵
  PID:8652
- C:\Windows\System32\EArdQOJ.exe
  C:\Windows\System32\EArdQOJ.exe
  2⤵
  PID:8692
- C:\Windows\System32\kEYRGVP.exe
  C:\Windows\System32\kEYRGVP.exe
  2⤵
  PID:8772
- C:\Windows\System32\ztyKITr.exe
  C:\Windows\System32\ztyKITr.exe
  2⤵
  PID:8756
- C:\Windows\System32\XcWJnfI.exe
  C:\Windows\System32\XcWJnfI.exe
  2⤵
  PID:8788
- C:\Windows\System32\fETrGDD.exe
  C:\Windows\System32\fETrGDD.exe
  2⤵
  PID:8844
- C:\Windows\System32\tcHlAMJ.exe
  C:\Windows\System32\tcHlAMJ.exe
  2⤵
  PID:8864
- C:\Windows\System32\ZYpTbAY.exe
  C:\Windows\System32\ZYpTbAY.exe
  2⤵
  PID:8880
- C:\Windows\System32\UGyNpSg.exe
  C:\Windows\System32\UGyNpSg.exe
  2⤵
  PID:8944
- C:\Windows\System32\OknZHtb.exe
  C:\Windows\System32\OknZHtb.exe
  2⤵
  PID:8964
- C:\Windows\System32\UvGzHby.exe
  C:\Windows\System32\UvGzHby.exe
  2⤵
  PID:9024
- C:\Windows\System32\TpsPzlj.exe
  C:\Windows\System32\TpsPzlj.exe
  2⤵
  PID:7860
- C:\Windows\System32\ZUVYMZl.exe
  C:\Windows\System32\ZUVYMZl.exe
  2⤵
  PID:7788
- C:\Windows\System32\MwXPspd.exe
  C:\Windows\System32\MwXPspd.exe
  2⤵
  PID:9200
- C:\Windows\System32\jHeHcaX.exe
  C:\Windows\System32\jHeHcaX.exe
  2⤵
  PID:7804
- C:\Windows\System32\GyWHPJa.exe
  C:\Windows\System32\GyWHPJa.exe
  2⤵
  PID:7256
- C:\Windows\System32\EwYQrtn.exe
  C:\Windows\System32\EwYQrtn.exe
  2⤵
  PID:8156
- C:\Windows\System32\IvXLKAL.exe
  C:\Windows\System32\IvXLKAL.exe
  2⤵
  PID:8224
- C:\Windows\System32\YUhFOVb.exe
  C:\Windows\System32\YUhFOVb.exe
  2⤵
  PID:8256
- C:\Windows\System32\XsUZUVR.exe
  C:\Windows\System32\XsUZUVR.exe
  2⤵
  PID:8352
- C:\Windows\System32\cPonaQx.exe
  C:\Windows\System32\cPonaQx.exe
  2⤵
  PID:8492
- C:\Windows\System32\tmUKIlR.exe
  C:\Windows\System32\tmUKIlR.exe
  2⤵
  PID:8672
- C:\Windows\System32\IrzmqnX.exe
  C:\Windows\System32\IrzmqnX.exe
  2⤵
  PID:8804
- C:\Windows\System32\CLckOQU.exe
  C:\Windows\System32\CLckOQU.exe
  2⤵
  PID:7680
- C:\Windows\System32\cDaSQRm.exe
  C:\Windows\System32\cDaSQRm.exe
  2⤵
  PID:8504
- C:\Windows\System32\rdFRVei.exe
  C:\Windows\System32\rdFRVei.exe
  2⤵
  PID:8424
- C:\Windows\System32\xbAYeGD.exe
  C:\Windows\System32\xbAYeGD.exe
  2⤵
  PID:8708
- C:\Windows\System32\EaLOQeh.exe
  C:\Windows\System32\EaLOQeh.exe
  2⤵
  PID:8724
- C:\Windows\System32\QBKWnoT.exe
  C:\Windows\System32\QBKWnoT.exe
  2⤵
  PID:8860
- C:\Windows\System32\afsRBEq.exe
  C:\Windows\System32\afsRBEq.exe
  2⤵
  PID:8932
- C:\Windows\System32\GzqhsIQ.exe
  C:\Windows\System32\GzqhsIQ.exe
  2⤵
  PID:7488
- C:\Windows\System32\AbCLUnB.exe
  C:\Windows\System32\AbCLUnB.exe
  2⤵
  PID:8840
- C:\Windows\System32\APURWCg.exe
  C:\Windows\System32\APURWCg.exe
  2⤵
  PID:9060
- C:\Windows\System32\fPlDdjD.exe
  C:\Windows\System32\fPlDdjD.exe
  2⤵
  PID:9012
- C:\Windows\System32\SnMKiqr.exe
  C:\Windows\System32\SnMKiqr.exe
  2⤵
  PID:9064
- C:\Windows\System32\mhBBYbd.exe
  C:\Windows\System32\mhBBYbd.exe
  2⤵
  PID:9148
- C:\Windows\System32\hLDALTM.exe
  C:\Windows\System32\hLDALTM.exe
  2⤵
  PID:9080
- C:\Windows\System32\hGEzskq.exe
  C:\Windows\System32\hGEzskq.exe
  2⤵
  PID:9120
- C:\Windows\System32\dHhvKkI.exe
  C:\Windows\System32\dHhvKkI.exe
  2⤵
  PID:9128
- C:\Windows\System32\xCXUuZP.exe
  C:\Windows\System32\xCXUuZP.exe
  2⤵
  PID:7396
- C:\Windows\System32\flxqMnh.exe
  C:\Windows\System32\flxqMnh.exe
  2⤵
  PID:8152
- C:\Windows\System32\KaWztEx.exe
  C:\Windows\System32\KaWztEx.exe
  2⤵
  PID:8376
- C:\Windows\System32\AbWJNvG.exe
  C:\Windows\System32\AbWJNvG.exe
  2⤵
  PID:7304
- C:\Windows\System32\OdqMnre.exe
  C:\Windows\System32\OdqMnre.exe
  2⤵
  PID:8624
- C:\Windows\System32\ZTXDIFJ.exe
  C:\Windows\System32\ZTXDIFJ.exe
  2⤵
  PID:8436
- C:\Windows\System32\RfHTJoM.exe
  C:\Windows\System32\RfHTJoM.exe
  2⤵
  PID:7940
- C:\Windows\System32\JYnaWHE.exe
  C:\Windows\System32\JYnaWHE.exe
  2⤵
  PID:7992
- C:\Windows\System32\zsWJVsC.exe
  C:\Windows\System32\zsWJVsC.exe
  2⤵
  PID:8452
- C:\Windows\System32\mzpiMvM.exe
  C:\Windows\System32\mzpiMvM.exe
  2⤵
  PID:8324
- C:\Windows\System32\kuBDPLT.exe
  C:\Windows\System32\kuBDPLT.exe
  2⤵
  PID:8996
- C:\Windows\System32\SVDxfWS.exe
  C:\Windows\System32\SVDxfWS.exe
  2⤵
  PID:9076
- C:\Windows\System32\GwYiXUi.exe
  C:\Windows\System32\GwYiXUi.exe
  2⤵
  PID:8848
- C:\Windows\System32\PlhfqNi.exe
  C:\Windows\System32\PlhfqNi.exe
  2⤵
  PID:8836
- C:\Windows\System32\vEvbJIH.exe
  C:\Windows\System32\vEvbJIH.exe
  2⤵
  PID:9124
- C:\Windows\System32\dKJPFhE.exe
  C:\Windows\System32\dKJPFhE.exe
  2⤵
  PID:7184
- C:\Windows\System32\eOJsknn.exe
  C:\Windows\System32\eOJsknn.exe
  2⤵
  PID:9104
- C:\Windows\System32\uzltFxM.exe
  C:\Windows\System32\uzltFxM.exe
  2⤵
  PID:7320
- C:\Windows\System32\nzGuvXp.exe
  C:\Windows\System32\nzGuvXp.exe
  2⤵
  PID:9160
- C:\Windows\System32\MGwYPGt.exe
  C:\Windows\System32\MGwYPGt.exe
  2⤵
  PID:9044
- C:\Windows\System32\UqcEIOY.exe
  C:\Windows\System32\UqcEIOY.exe
  2⤵
  PID:8884
- C:\Windows\System32\OveKJZt.exe
  C:\Windows\System32\OveKJZt.exe
  2⤵
  PID:8244
- C:\Windows\System32\EIzYiZo.exe
  C:\Windows\System32\EIzYiZo.exe
  2⤵
  PID:9220
- C:\Windows\System32\ynosbJY.exe
  C:\Windows\System32\ynosbJY.exe
  2⤵
  PID:9236
- C:\Windows\System32\VmAalWh.exe
  C:\Windows\System32\VmAalWh.exe
  2⤵
  PID:9252
- C:\Windows\System32\MExhQjJ.exe
  C:\Windows\System32\MExhQjJ.exe
  2⤵
  PID:9268
- C:\Windows\System32\VOQmUSW.exe
  C:\Windows\System32\VOQmUSW.exe
  2⤵
  PID:9284
- C:\Windows\System32\FqVdgNC.exe
  C:\Windows\System32\FqVdgNC.exe
  2⤵
  PID:9300
- C:\Windows\System32\QhwrFND.exe
  C:\Windows\System32\QhwrFND.exe
  2⤵
  PID:9316
- C:\Windows\System32\qmHQKFd.exe
  C:\Windows\System32\qmHQKFd.exe
  2⤵
  PID:9332
- C:\Windows\System32\oEBFOxf.exe
  C:\Windows\System32\oEBFOxf.exe
  2⤵
  PID:9348
- C:\Windows\System32\ZvhsrxB.exe
  C:\Windows\System32\ZvhsrxB.exe
  2⤵
  PID:9364
- C:\Windows\System32\HoOKydJ.exe
  C:\Windows\System32\HoOKydJ.exe
  2⤵
  PID:9384
- C:\Windows\System32\bQbVREU.exe
  C:\Windows\System32\bQbVREU.exe
  2⤵
  PID:9400
- C:\Windows\System32\aoTEwEt.exe
  C:\Windows\System32\aoTEwEt.exe
  2⤵
  PID:9416
- C:\Windows\System32\rZTlVev.exe
  C:\Windows\System32\rZTlVev.exe
  2⤵
  PID:9432
- C:\Windows\System32\yUoKfJT.exe
  C:\Windows\System32\yUoKfJT.exe
  2⤵
  PID:9448
- C:\Windows\System32\YnycBag.exe
  C:\Windows\System32\YnycBag.exe
  2⤵
  PID:9464
- C:\Windows\System32\ZQMpPmO.exe
  C:\Windows\System32\ZQMpPmO.exe
  2⤵
  PID:9560
- C:\Windows\System32\rXrIgKu.exe
  C:\Windows\System32\rXrIgKu.exe
  2⤵
  PID:9576
- C:\Windows\System32\GAeIAuI.exe
  C:\Windows\System32\GAeIAuI.exe
  2⤵
  PID:9592
- C:\Windows\System32\LcoszXl.exe
  C:\Windows\System32\LcoszXl.exe
  2⤵
  PID:9608
- C:\Windows\System32\KHHyECx.exe
  C:\Windows\System32\KHHyECx.exe
  2⤵
  PID:9624
- C:\Windows\System32\cZjQmYS.exe
  C:\Windows\System32\cZjQmYS.exe
  2⤵
  PID:9640
- C:\Windows\System32\aMKoRIE.exe
  C:\Windows\System32\aMKoRIE.exe
  2⤵
  PID:9656
- C:\Windows\System32\rRuvWSS.exe
  C:\Windows\System32\rRuvWSS.exe
  2⤵
  PID:9672
- C:\Windows\System32\pfbjdVd.exe
  C:\Windows\System32\pfbjdVd.exe
  2⤵
  PID:9688
- C:\Windows\System32\wIYYEeI.exe
  C:\Windows\System32\wIYYEeI.exe
  2⤵
  PID:9704
- C:\Windows\System32\uaarFII.exe
  C:\Windows\System32\uaarFII.exe
  2⤵
  PID:9720
- C:\Windows\System32\OUsWCWO.exe
  C:\Windows\System32\OUsWCWO.exe
  2⤵
  PID:9736
- C:\Windows\System32\FgNHLxa.exe
  C:\Windows\System32\FgNHLxa.exe
  2⤵
  PID:9752
- C:\Windows\System32\wZMuIEM.exe
  C:\Windows\System32\wZMuIEM.exe
  2⤵
  PID:9768
- C:\Windows\System32\McGSypS.exe
  C:\Windows\System32\McGSypS.exe
  2⤵
  PID:9784
- C:\Windows\System32\ZDUWRNx.exe
  C:\Windows\System32\ZDUWRNx.exe
  2⤵
  PID:9800
- C:\Windows\System32\mFLTCwT.exe
  C:\Windows\System32\mFLTCwT.exe
  2⤵
  PID:9816
- C:\Windows\System32\MKzxHzK.exe
  C:\Windows\System32\MKzxHzK.exe
  2⤵
  PID:9832
- C:\Windows\System32\puRrkKx.exe
  C:\Windows\System32\puRrkKx.exe
  2⤵
  PID:9848
- C:\Windows\System32\tcZDfRl.exe
  C:\Windows\System32\tcZDfRl.exe
  2⤵
  PID:9896
- C:\Windows\System32\nvOHBeB.exe
  C:\Windows\System32\nvOHBeB.exe
  2⤵
  PID:9912
- C:\Windows\System32\LvmeSdw.exe
  C:\Windows\System32\LvmeSdw.exe
  2⤵
  PID:9928
- C:\Windows\System32\QmIbPJE.exe
  C:\Windows\System32\QmIbPJE.exe
  2⤵
  PID:9948
- C:\Windows\System32\kzkeKzn.exe
  C:\Windows\System32\kzkeKzn.exe
  2⤵
  PID:9968
- C:\Windows\System32\IqqVsYy.exe
  C:\Windows\System32\IqqVsYy.exe
  2⤵
  PID:9988
- C:\Windows\System32\IofiCgp.exe
  C:\Windows\System32\IofiCgp.exe
  2⤵
  PID:10004
- C:\Windows\System32\ECypnWc.exe
  C:\Windows\System32\ECypnWc.exe
  2⤵
  PID:10020
- C:\Windows\System32\uGrPddU.exe
  C:\Windows\System32\uGrPddU.exe
  2⤵
  PID:10036
- C:\Windows\System32\TdMTxgK.exe
  C:\Windows\System32\TdMTxgK.exe
  2⤵
  PID:10052
- C:\Windows\System32\NaGFHvf.exe
  C:\Windows\System32\NaGFHvf.exe
  2⤵
  PID:10068
- C:\Windows\System32\cgROyUe.exe
  C:\Windows\System32\cgROyUe.exe
  2⤵
  PID:10084
- C:\Windows\System32\eWrCwbX.exe
  C:\Windows\System32\eWrCwbX.exe
  2⤵
  PID:10100
- C:\Windows\System32\WByNuhL.exe
  C:\Windows\System32\WByNuhL.exe
  2⤵
  PID:10116
- C:\Windows\System32\vTyEMnq.exe
  C:\Windows\System32\vTyEMnq.exe
  2⤵
  PID:10132
- C:\Windows\System32\zqWDGXt.exe
  C:\Windows\System32\zqWDGXt.exe
  2⤵
  PID:10148
- C:\Windows\System32\oDRxcme.exe
  C:\Windows\System32\oDRxcme.exe
  2⤵
  PID:10164
- C:\Windows\System32\CrxiqgC.exe
  C:\Windows\System32\CrxiqgC.exe
  2⤵
  PID:10200
- C:\Windows\System32\bseQwNj.exe
  C:\Windows\System32\bseQwNj.exe
  2⤵
  PID:10216
- C:\Windows\System32\JyKeeHL.exe
  C:\Windows\System32\JyKeeHL.exe
  2⤵
  PID:10232
- C:\Windows\System32\ZYKXCSQ.exe
  C:\Windows\System32\ZYKXCSQ.exe
  2⤵
  PID:9164
- C:\Windows\System32\tsZrGND.exe
  C:\Windows\System32\tsZrGND.exe
  2⤵
  PID:9296
- C:\Windows\System32\VcWtHbz.exe
  C:\Windows\System32\VcWtHbz.exe
  2⤵
  PID:9244
- C:\Windows\System32\zPhxSHK.exe
  C:\Windows\System32\zPhxSHK.exe
  2⤵
  PID:7444
- C:\Windows\System32\kSoZMdf.exe
  C:\Windows\System32\kSoZMdf.exe
  2⤵
  PID:9168
- C:\Windows\System32\JFEeHzg.exe
  C:\Windows\System32\JFEeHzg.exe
  2⤵
  PID:9380
- C:\Windows\System32\FrrNEya.exe
  C:\Windows\System32\FrrNEya.exe
  2⤵
  PID:9408
- C:\Windows\System32\ThZPmvJ.exe
  C:\Windows\System32\ThZPmvJ.exe
  2⤵
  PID:9264
- C:\Windows\System32\ZttRRey.exe
  C:\Windows\System32\ZttRRey.exe
  2⤵
  PID:9396
- C:\Windows\System32\lZHOpwr.exe
  C:\Windows\System32\lZHOpwr.exe
  2⤵
  PID:8196
- C:\Windows\System32\usCWVBR.exe
  C:\Windows\System32\usCWVBR.exe
  2⤵
  PID:9476
- C:\Windows\System32\hyYSNwK.exe
  C:\Windows\System32\hyYSNwK.exe
  2⤵
  PID:9492
- C:\Windows\System32\whFuVQD.exe
  C:\Windows\System32\whFuVQD.exe
  2⤵
  PID:9516
- C:\Windows\System32\FPJSgGh.exe
  C:\Windows\System32\FPJSgGh.exe
  2⤵
  PID:9528
- C:\Windows\System32\QFQFAIl.exe
  C:\Windows\System32\QFQFAIl.exe
  2⤵
  PID:9556
- C:\Windows\System32\uFwqenk.exe
  C:\Windows\System32\uFwqenk.exe
  2⤵
  PID:9616
- C:\Windows\System32\BnUThXN.exe
  C:\Windows\System32\BnUThXN.exe
  2⤵
  PID:9684
- C:\Windows\System32\mMaiRLI.exe
  C:\Windows\System32\mMaiRLI.exe
  2⤵
  PID:9760
- C:\Windows\System32\jxgObDr.exe
  C:\Windows\System32\jxgObDr.exe
  2⤵
  PID:9872
- C:\Windows\System32\YzHJaPV.exe
  C:\Windows\System32\YzHJaPV.exe
  2⤵
  PID:9868
- C:\Windows\System32\CPueYlF.exe
  C:\Windows\System32\CPueYlF.exe
  2⤵
  PID:9892
- C:\Windows\System32\ovPSOtU.exe
  C:\Windows\System32\ovPSOtU.exe
  2⤵
  PID:9936
- C:\Windows\System32\ycDBbLb.exe
  C:\Windows\System32\ycDBbLb.exe
  2⤵
  PID:9980
- C:\Windows\System32\zISDFMP.exe
  C:\Windows\System32\zISDFMP.exe
  2⤵
  PID:10044
- C:\Windows\System32\HVUVogy.exe
  C:\Windows\System32\HVUVogy.exe
  2⤵
  PID:10108
- C:\Windows\System32\rsUkZKj.exe
  C:\Windows\System32\rsUkZKj.exe
  2⤵
  PID:10172
- C:\Windows\System32\fBEfYXs.exe
  C:\Windows\System32\fBEfYXs.exe
  2⤵
  PID:10188
- C:\Windows\System32\KInFZTY.exe
  C:\Windows\System32\KInFZTY.exe
  2⤵
  PID:10228

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AMyuHiV.exe

Filesize
970KB

MD5
1fcca053ea12001326a6c9a23811d767

SHA1
402b5053cc61dca711ca28c5783e0c8ce12c119c

SHA256
fbded8034b0f13aecd80dc28a60e4c4699119f9bdeabe355f0395f9c740dcf39

SHA512
639c0ca91fb12212ee365efeff4639e6ab7f78b30317f39ad0f9762cbc9164f5421d4512a533be8283353ea171a3ed2492f1c4c4433204ad165ce563edafca90

Download Submit
C:\Windows\System32\DexWrwX.exe

Filesize
970KB

MD5
301c03b51683229794512f02049f5766

SHA1
22eb63a01788c75770d471aa29b94a717ef253a5

SHA256
a92f06c22f5142d58d980232e49c7178c758fd5be889942db23803f311866b0c

SHA512
abdae8981d885cde751fddd4966713b9c6ca0421b4f5b547e7488ab3fd43fbcad349cc00325fbe3f1e8efc3c575b701c61742f45bf1fbbcf7cbe636f3006f597

Download Submit
C:\Windows\System32\DsLZhrt.exe

Filesize
972KB

MD5
09bd2873e3f789159caf51d7a7270dde

SHA1
fe77b2f55b914b2b07f53f2edb4cb5c1e30135af

SHA256
10a547417bcb86d9a9a6bde5be8aa3fb36eca042751e1e3fe07dd1bf198fb141

SHA512
4c7c1616feb69aa0ec6dffcef4a99be726ed6c716a8d648f38f56f0c5f922e7b95f1c78484a0f0a7db7def4afc2fe55c92af97880a33056d73b78d9fbd3f25b9

Download Submit
C:\Windows\System32\EBtyeLN.exe

Filesize
971KB

MD5
285c90fa7b329aacc9897d7a5be86615

SHA1
df3cdd7abb7a20e188eb8ceabfcbe2f006b1ae85

SHA256
5dca639922eefaa7ff7fc4f44099929d7223c4144c4842f4a63fd01b3d11f359

SHA512
2900fd6bcdb4890e0de7cfa432c37b5d59676228eeee371595e325d07264b178e3590f98a49e1202e8fb508a609ffc2c57f738c2fffb78c372fbbe4f16f57b92

Download Submit
C:\Windows\System32\EZVznoj.exe

Filesize
973KB

MD5
a8bb7e86a2292517201e2c3c581c6caa

SHA1
6c34afde229fa48f050a47cf0e425da70b983e0f

SHA256
629eb656762abd6e83965ab45dd0e340d69aa250132cc6296a3cc7f116fec9a6

SHA512
8afa40ddb660402f381a56155fa6b7361cb28654ff1c9197e7ba26385c5e88e04c028341af3be362e3f06de12bf354e733d683cf0611aecad07532dcfda971cb

Download Submit
C:\Windows\System32\FRMneMN.exe

Filesize
969KB

MD5
5309cb13c1c48ef5e4cf7be271104b72

SHA1
8374a7384f48dcc3b6f126f3da6a36ec7bea919c

SHA256
9a00b2261d3f482d2b745c641dfdf31364d30d3c2815e67458bd37b3750b5fb8

SHA512
f1d1d7ce32405ebec5dd136a7c5c7b4509442adc3ca2882d67f1ff21846b068a107c45a40ce5c672efc23be550886f8fe7098fc0ed26d11dd0c855376d138a25

Download Submit
C:\Windows\System32\IWCjNam.exe

Filesize
974KB

MD5
9458ab015107e7df4521435470cbe452

SHA1
f93a56097ce544074c82373686ab2731c9c6f443

SHA256
f5b88073157aad7df8a3dcc61537b2408521986b8f72be689084fec086b66466

SHA512
5555b4aeb9251170b006d97031cdca5bd16abff952c725e541d003d2e442b4fb978bcc85e3b29765f4afb317529e7c665898fe7e10b97aa305c959dbd4b6134e

Download Submit
C:\Windows\System32\IfFxFwp.exe

Filesize
971KB

MD5
af3d163dd5f48c641f501b7833a85b22

SHA1
818dfe0767936ecec7838aab51737a5098797824

SHA256
931e56a1157d489a60dbd86d3adb85d4f3bd97bcbcbc274d8d99e80d23bbc7e3

SHA512
49dea3d6c76754c5414f84058ce4c2228dfee9d8eb41c7229eacb59a6f5eabb1913da34e3dce4380f97dae4f8462ad25834bdde360b13a164d3f267db40b300f

Download Submit
C:\Windows\System32\KpVSbEM.exe

Filesize
970KB

MD5
d5f22226f5d4e1cb467887ad64b6c951

SHA1
e71f1955ea01847f7289dbb37e7223bbaeae86da

SHA256
6370e8da9cccaf3b153d09ae250a8bc21c3d43a427b28f69eeb97e985af2570f

SHA512
d808183862af9c16339e1afbdae5f2d2c96a5a71bb10b1b13c996654e36ffc103a77bb7b0c1581af3b4c5eb57ccb22888a37d8e6be92cc0e4bf097a4c7e90fd4

Download Submit
C:\Windows\System32\KtGQIfz.exe

Filesize
976KB

MD5
f054fe503033c793f760497e2e899b8d

SHA1
13795d3d2b04f865024892b9c01df7a05903487d

SHA256
d2e998de6fbf3ffd34699844e70433640b26412ac04460e2dafa20b0f039a70b

SHA512
a886838c25d084686d2e14ea9580f839bf543fba71538e9ad6d278b5b820e661b0a717b7d7945e55b8a27f54876620f1d8c2e3b694da088c863ba02ab0248503

Download Submit
C:\Windows\System32\QKwfYlh.exe

Filesize
972KB

MD5
7303597f41e934cdc262506978c25860

SHA1
70cf2f79cd8f9671a5316f0b80dd4474b4a7d725

SHA256
b59d90a301f2e55d7007cf411a6cd79bf58c23e07cfdb62dbb9fb5ef853790ad

SHA512
911ea3bc66c3a3dffbec0ef44a28c9afa332cf6d7aac0defda1c6b7cd53223085247e0e3c586bb98b31a45cffbc831b8274c2d9ac767803fcbbcae1792e1c7d4

Download Submit
C:\Windows\System32\QOZaPyU.exe

Filesize
976KB

MD5
639cde8a0218f05dd22eef63226422c9

SHA1
8489c4638518404727f9c38c1b8e6f886040b11b

SHA256
57781725f9031f97bb5b1bbc7a76cbfb5b1664386ea930f89ecf081a1e3a8c9c

SHA512
4a43cb6b87bf0d4aadb1fc5f0a335b8b2a1f5ab6cbef5156d7e2e8e6a013e9afa411ff92d652077b30224c561946db9fb6f48055a680dd5da03fd36604541161

Download Submit
C:\Windows\System32\RFXljrd.exe

Filesize
969KB

MD5
2eafd4c974e91e1defa90934bc5dd0f6

SHA1
cc47085dd63d9bf43d249d829fc8190b7d574308

SHA256
efe50198ca49160178fbd4429a53cae44fdaa7a1c75069e1a3eded977561c210

SHA512
e0addbf69000239ee21a9142b737fbae1de9b4025b732a01255307014f613a86f3d767901b60d68868a00d40023564a86216f73f03633de386a0c219f7ff7e27

Download Submit
C:\Windows\System32\Rcipyyp.exe

Filesize
971KB

MD5
2885e773bd1420547a95890f434ac4fb

SHA1
2d1cf9fac5cb280f1715c680f9a1959facc6431a

SHA256
1ed25d82f035063e330065184d9512dece792167fa537f4585b9f5cce790d29f

SHA512
c89fc5ff80337c154571d8a4cb46a07c9e27c6e099b674de149efc174c2c6d5bb08ccc52b57a46f5841f9cec7a2cac59289b7f4cda722028019ba6a66b7bf64c

Download Submit
C:\Windows\System32\SGWACpA.exe

Filesize
970KB

MD5
c9a026c930387223cd09bf7b9d2d5e9b

SHA1
84abafe66a62e55b4727d60d78813d49c30df997

SHA256
b5fa7be3f9e60025ea772f03ccf10d1ddc109909d6e2296615c2ca0e4ce05d2d

SHA512
364e0d8fe425ae2101001cf54f416b89167ac6d9e0fa722984137fe28c3569ee13e64285690980636183216b4a4a4b22b7aac695fa5604b2eb7201039401bc57

Download Submit
C:\Windows\System32\SVQVqYz.exe

Filesize
973KB

MD5
8b87607a567ae340676df3064c25fe93

SHA1
19923ef2b002994d562772079264a671079275ac

SHA256
e8116c5b47fe2e33b24b2b65388486fa35fb3ad1295ed7812f05a36129663259

SHA512
0d0141bcf0459759caea0eeb217c8e85aeed17b8598131ad32f2356e945f17a23470c27c9ac19533cca9ab33a881526bb7472d5e03b3a8cd73b9e1e5d0412b3b

Download Submit
C:\Windows\System32\UIWfieM.exe

Filesize
974KB

MD5
093320bb3d0caf7f73cf4955435b883c

SHA1
7080aeee4a411fccecd0b0a295be1df71c0defbb

SHA256
795b230324449f547e7c6ba1c38328e19bd638cd4abfc6f94df5c08c3df15190

SHA512
d79465d13869e2dca57edaf0999a65762d5e0a1988cbfd66fca1f62a0b8868dd664e57c1dbc86b1f76b14cc82aa3ec3319b44dd19ee316f63376b092f95f097b

Download Submit
C:\Windows\System32\WtWlMgi.exe

Filesize
975KB

MD5
bef82e2a68ac55d8b7ca030a20c320fb

SHA1
1c4630b8f9c6e4ec659873239481ca738d763a1e

SHA256
593d7f2fdf595ff22011d3902136361503ad88439f38ec4e976cb7ffd6b76423

SHA512
0607e4c989befa26768ad7c23c0838de94eaa9750c78cfbe7b5e206ed2a9d16a5145ce89b4b73d43ad8a704d281cda1279f6ac1789c8f685971fc3764eb721f5

Download Submit
C:\Windows\System32\XwFYmwe.exe

Filesize
975KB

MD5
a841b31ed75aaac53d84add619704af2

SHA1
399befab99c67ec9f8ed0547296565fa60dbd7fb

SHA256
bf148591ae81211b405bd207f204d148afba1926f798c75746a10d946f57cd70

SHA512
5e957847ecd430e6a20f640611966dcfa385c4965f2a927f225abf97512b96bd253b2c7c7bd259151f753bca39daf01eb7ecfccc35926b50966cf6f1fa777904

Download Submit
C:\Windows\System32\dQEbVJg.exe

Filesize
971KB

MD5
7172fbeca46d5fa44ac846dda7b3f289

SHA1
d3e803a04af16abc24a342c01eb1c0d015d972da

SHA256
a0a3fd27def1892d8a255ed6dc39611ea6b5d3f6a08df3e66dc1b9cba8b90417

SHA512
764f0e07f7685406505011c81e66902c27db722c684cf1dfa82bf731401ec27379e68e00925e0a8ecbca4c07b77ce4a4672a47eeca29c7504c1c27ad7d75a8a2

Download Submit
C:\Windows\System32\gudBToT.exe

Filesize
975KB

MD5
7029fa3508239d868f18690019a45983

SHA1
76c549c9cbc1a5168efaf643b9206e634cba4570

SHA256
87dbb58197e48cb6c16389d21ec5961a0064acaa6d84751ca43da14b90a16b5d

SHA512
2af808db27c2c1533e5330304baa9ec7923f315378e375f281869a132698bf9617c0ed86749ba66c50ac6bf9f782c19f59bf558006b5c21e6fa281e6c5ad35bf

Download Submit
C:\Windows\System32\iCZUYEg.exe

Filesize
976KB

MD5
fa5be1eed5dfd1f68200c58cce4c7bf1

SHA1
7bb8db39f000e0080774cb41d4d4ede73189a148

SHA256
4565b3159a01659a7ff0559906240ca8115d49d6830e613d3fcac5f01b57cf7d

SHA512
78390e15a860565c254d9f77e84397b2969bbf72e6af7b332284e14a66fba1403199881a8f0fdc9ef3680f7352353f168e0af8c191560bc8d3052eb47d728d4c

Download Submit
C:\Windows\System32\iOpVZOn.exe

Filesize
975KB

MD5
9997c56bdfb1931f8f9f6e5e5e4ea237

SHA1
fc8783d40e2641bb9635840997792de134d0309e

SHA256
dcc89a3612427b535e2b13924ea8bb96f894023c03c86221f5f2b19458a6f148

SHA512
e25024f86677b25f5765a074f0f12e01f93ed026a13cb9bc781f3f04ca6727d653064ef634e8a1d4d21c9f76d3d063ae1c3f80f91429c388e7b2034691ee4552

Download Submit
C:\Windows\System32\liMpClc.exe

Filesize
972KB

MD5
afbd21af396c97d41eace42f31e8827d

SHA1
750c09ec31c3e49c7822633ec4f97c234a90fd45

SHA256
f7999f99683899ac8419865a814db014bfb019952dab10132cc82622086b2f91

SHA512
6cc08b124c9e43a2e7df4ba047eda3b40ae95a569e02b82d8ed4296a1c704d8854575ff81539159cf8c9f10ee6fec42062a752f1f10ce10d775314a2102fe75f

Download Submit
C:\Windows\System32\nNTaKhy.exe

Filesize
974KB

MD5
988c4afddc5299f9510830a923fb0a1f

SHA1
a9b742eb663e4b8d55d1bca7e295715a898a3efb

SHA256
5d1823efac04094727e4d1c8dd20e5c45808a6933e1ec70766b8231e1fa3fdbd

SHA512
a81e5b622c2421cc3268654968a6499b734dbac7f72a88f3b9dd83b4d817de5aa5de5f688642d0f791d1ed28da405e04277c8df4e496586f1522cf7ca2a28a9f

Download Submit
C:\Windows\System32\oHvYjJY.exe

Filesize
974KB

MD5
e79d9299d96b6b2db68cfe027312498b

SHA1
80aea36fde917c244711316b4e83ede1b830c685

SHA256
520b1f9e89d12e220edb4a089cf2bd6ca35f896da5264a8b78becfaa4d03741e

SHA512
0be4cd6b1d84af2e329c429b6387d248e677ecb4b5a53da18fa15957666684ba3a1c72b7c677c52c222b0885dce30248de9505147103227b1ad54ea537964399

Download Submit
C:\Windows\System32\qCVpNjg.exe

Filesize
969KB

MD5
729c9448037566824379e273defb25cf

SHA1
564ff72467b8c8cca041b484e5dd7d5b66704467

SHA256
b84e5f35024c4b4cbc5a032bcb31a8afc32e7fffc3ce7e48002c53160ecaab80

SHA512
7f20b9a414d9da4fd79ee535dc25777f412da8deab547d635949c3b420bd74704c5a25eb4cf47e5f34ef02d7fbff8bd8ba4ee06f61bd31862bfd05fccc50a37c

Download Submit
C:\Windows\System32\tEqMcQj.exe

Filesize
973KB

MD5
294a191e74c46d63f7bdde3ff3bd099a

SHA1
d5b6f0d3021c71ff5175bc017998fb295b042e85

SHA256
6a60e28e45e0986289e42eb9bc15e597935589c3b01d9a65ea7d7d2a941db4cc

SHA512
64ad36e5c8ae52d97ec23f99ff1dc7a26b9f211dfd9f380446e452ff0efdf6ba39d664bb4181601283cd9d320064e8d391fa62ab8b3c4c8da83326daa1a7673c

Download Submit
C:\Windows\System32\vUQxMso.exe

Filesize
973KB

MD5
a1ad75cdf69b972675eb5eeac3418d75

SHA1
a367a447e0daddca64f53b58002b53ba21044535

SHA256
1d81d75cab70e62d0cb6593c697db28b32020e3aa066954defd403f7f36e5bd2

SHA512
b715d8efd24a155b486f591cfc62a70b6f8f62e1313128b18b581141fd1370c84d0f83eda810d6603681cdcb2c1d3cea0f2dd9e310d7e1f2b06da31fb3f98314

Download Submit
C:\Windows\System32\wYTMIwB.exe

Filesize
972KB

MD5
50dc2b08d3d78417e39ef4905b8ccec8

SHA1
4f8ecf128890a65cc1998d6f7cf7a22d5ccd36a4

SHA256
a6e9df3ff53261eeeb2152710229b5b8403cb19f0f385ffec38c684158c9b39e

SHA512
1086b2707004446fe937301eaa7cfff2828922b7fb2e33112bcdb100742307eeed3de31e8108ed93595e3eb5f664d593a71a3f0296ab843410e534c345b09928

Download Submit
\Windows\System32\HnAesCa.exe

Filesize
968KB

MD5
b659b23c8f2250ea30e46119db1bf683

SHA1
cb993fdb3266c01aef633863278a2b9a5b19adf9

SHA256
8adbe9cbd440a27dc48f6f56d86df27e8e1794bf94d0af193a3df8f35fefa36b

SHA512
0a745b96d09d227233e1a560386e2f3d5e363dce613310dffa9d2e1a9e9f05fdd55a9caf43a830dfabce789fa966eb99f6d748372625e7709134bf9a98a872f6

Download Submit
\Windows\System32\VkoblUb.exe

Filesize
969KB

MD5
9dd3ce39347d16542bff9cf0fade9ed3

SHA1
9e229489b3114c2f5c7978ed27478e44580ecb29

SHA256
dda8bb7166978c347a57747b7247e0a83e7ecd6629e28791c7a1eb7ef0a22f3b

SHA512
eba32e9747b42afa273e01cfc4cd39a30cc4c5804428827a2c5bb01b416bdf8118c889b5146d5b11630309d713a442f3dd843f9a78e352aa4968ec5d4d3dcbc4

Download Submit
memory/1432-8-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/1432-3794-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/1800-3869-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/1816-3836-0x000000013FCA0000-0x0000000140091000-memory.dmp

Filesize
3.9MB

Download
memory/1816-528-0x000000013FCA0000-0x0000000140091000-memory.dmp

Filesize
3.9MB

Download
memory/1816-3838-0x000000013FCA0000-0x0000000140091000-memory.dmp

Filesize
3.9MB

Download
memory/2260-620-0x000000013F780000-0x000000013FB71000-memory.dmp

Filesize
3.9MB

Download
memory/2260-3847-0x000000013F780000-0x000000013FB71000-memory.dmp

Filesize
3.9MB

Download
memory/2452-661-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/2452-3843-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/2472-3850-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/2472-700-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/2516-539-0x000000013F9D0000-0x000000013FDC1000-memory.dmp

Filesize
3.9MB

Download
memory/2516-3870-0x000000013F9D0000-0x000000013FDC1000-memory.dmp

Filesize
3.9MB

Download
memory/2516-3982-0x000000013F9D0000-0x000000013FDC1000-memory.dmp

Filesize
3.9MB

Download
memory/2532-557-0x000000013F1F0000-0x000000013F5E1000-memory.dmp

Filesize
3.9MB

Download
memory/2532-3845-0x000000013F1F0000-0x000000013F5E1000-memory.dmp

Filesize
3.9MB

Download
memory/2580-597-0x000000013FFB0000-0x00000001403A1000-memory.dmp

Filesize
3.9MB

Download
memory/2580-3900-0x000000013FFB0000-0x00000001403A1000-memory.dmp

Filesize
3.9MB

Download
memory/2620-682-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/2620-3926-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/2620-3979-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/2628-569-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/2628-3860-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/2720-575-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/2720-3841-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/3008-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/3008-607-0x000000013F780000-0x000000013FB71000-memory.dmp

Filesize
3.9MB

Download
memory/3008-630-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/3008-701-0x000000013F9D0000-0x000000013FDC1000-memory.dmp

Filesize
3.9MB

Download
memory/3008-650-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/3008-586-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/3008-6-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/3008-3831-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/3008-3792-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/3008-0-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/3008-693-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/3008-564-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/3008-671-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/3008-570-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/3008-549-0x000000013F1F0000-0x000000013F5E1000-memory.dmp

Filesize
3.9MB

Download
memory/3008-14-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download