xmrig | e82a0f05c3387bdc194f0cd385547d94047e2b655fa7e07552a92b21e8adec6e

Analysis

max time kernel
119s
max time network
119s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
28/04/2024, 07:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
Size

1.0MB
MD5

04a2185098d7604690e5d915417bbbcc
SHA1

ea8495775add3a09429a3261ee57f57c14f1ba85
SHA256

e82a0f05c3387bdc194f0cd385547d94047e2b655fa7e07552a92b21e8adec6e
SHA512

1dcc741f61b6a833c9894df63e87004fb64fa43762f4f4254c603f3d1d3c12b00420dd8277104183a666963e7ab4b6d9a04245979f520d840cd619310b721669
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTTI:knw9oUUEEDl37jcmWH/YI

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2404-9-0x000000013FCC0000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/1092-22-0x000000013FC20000-0x0000000140011000-memory.dmp	xmrig
behavioral1/memory/2656-444-0x000000013F390000-0x000000013F781000-memory.dmp	xmrig
behavioral1/memory/2744-92-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/2752-64-0x000000013F650000-0x000000013FA41000-memory.dmp	xmrig
behavioral1/memory/2908-36-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	xmrig
behavioral1/memory/2708-1376-0x000000013FE00000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/2564-1632-0x000000013FA50000-0x000000013FE41000-memory.dmp	xmrig
behavioral1/memory/2752-3516-0x000000013F650000-0x000000013FA41000-memory.dmp	xmrig
behavioral1/memory/2612-3826-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	xmrig
behavioral1/memory/2444-3921-0x000000013FF50000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2508-3946-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2908-3993-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	xmrig
behavioral1/memory/1092-3999-0x000000013FC20000-0x0000000140011000-memory.dmp	xmrig
behavioral1/memory/2708-3998-0x000000013FE00000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/2444-3997-0x000000013FF50000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2468-3996-0x000000013F140000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/2744-3995-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/2656-3994-0x000000013F390000-0x000000013F781000-memory.dmp	xmrig
behavioral1/memory/2404-3992-0x000000013FCC0000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2612-4151-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	xmrig
behavioral1/memory/2564-4147-0x000000013FA50000-0x000000013FE41000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2404	lQSBoxJ.exe
2744	rSAcIFg.exe
1092	LNqieCC.exe
2656	cfSNavT.exe
2908	faresMk.exe
2708	qvdJYZF.exe
2564	WgbZsYc.exe
2468	xQItTqt.exe
2612	XsGjDtB.exe
2444	AMhhEVu.exe
2508	NEMAFBn.exe
2132	zqRlqiQ.exe
2796	ilwOPUQ.exe
2832	VYVoAdt.exe
2968	LQVtxsV.exe
2996	HNrnwHx.exe
1624	WRBRWDL.exe
2804	HyYwpdO.exe
2840	FAWywkA.exe
2692	VPREgoI.exe
320	twJZROR.exe
2412	JbPVSho.exe
2696	VGvMlkh.exe
2780	quSRlZv.exe
2784	JKSJafL.exe
3036	hAKTBXi.exe
3040	idAyitO.exe
2212	WFUYjeK.exe
2904	YTvTOdn.exe
2420	SPRAleY.exe
2540	VyvyrrA.exe
1036	gnuIvhI.exe
948	vFTUBLp.exe
588	bSTyRtH.exe
2260	LgiaLXj.exe
1608	bDMtejr.exe
2964	TKxonuw.exe
2388	ourcfKs.exe
1044	apIpdIl.exe
412	WsTmbAN.exe
1084	HAslHbX.exe
2040	LTYuueT.exe
2116	jDtCmoz.exe
308	UMxVuzl.exe
2000	XMoMTsM.exe
1648	BmXHVDb.exe
1632	PXIidVC.exe
1600	kYsUcVH.exe
2888	lIQjwlG.exe
2056	fGXTuIG.exe
616	mFdsRhR.exe
2900	cCEgnTp.exe
1292	JQASmpr.exe
2032	QdGwoYu.exe
2956	nDqrqhi.exe
1720	dPFHwXT.exe
1296	TNjIdIz.exe
2448	OBBdvtX.exe
2456	mWQJVYq.exe
2660	NfJhUQg.exe
2252	FOiRoZW.exe
1836	UaPJcwa.exe
2300	WUAhEks.exe
2136	GdynJIm.exe

Loads dropped DLL 64 IoCs

pid	Process
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2752-0-0x000000013F650000-0x000000013FA41000-memory.dmp	upx
behavioral1/files/0x000c00000001269e-6.dat	upx
behavioral1/memory/2404-9-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx
behavioral1/files/0x002f00000001566b-10.dat	upx
behavioral1/memory/2744-15-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	upx
behavioral1/files/0x0013000000015be6-12.dat	upx
behavioral1/memory/1092-22-0x000000013FC20000-0x0000000140011000-memory.dmp	upx
behavioral1/files/0x0008000000015cba-32.dat	upx
behavioral1/memory/2656-28-0x000000013F390000-0x000000013F781000-memory.dmp	upx
behavioral1/files/0x0007000000015ce1-40.dat	upx
behavioral1/memory/2708-42-0x000000013FE00000-0x00000001401F1000-memory.dmp	upx
behavioral1/files/0x0007000000015d07-52.dat	upx
behavioral1/files/0x00060000000161e7-62.dat	upx
behavioral1/files/0x00060000000164b2-70.dat	upx
behavioral1/files/0x0006000000016d0d-126.dat	upx
behavioral1/files/0x0006000000016d3a-139.dat	upx
behavioral1/memory/2656-444-0x000000013F390000-0x000000013F781000-memory.dmp	upx
behavioral1/files/0x0006000000016e94-162.dat	upx
behavioral1/files/0x0006000000016dbf-158.dat	upx
behavioral1/files/0x0006000000016dbb-154.dat	upx
behavioral1/files/0x0006000000016da7-150.dat	upx
behavioral1/files/0x0006000000016d90-146.dat	upx
behavioral1/files/0x0006000000016d7e-142.dat	upx
behavioral1/files/0x0006000000016d26-134.dat	upx
behavioral1/files/0x0006000000016d1e-130.dat	upx
behavioral1/files/0x002f00000001567f-122.dat	upx
behavioral1/files/0x0006000000016ce4-119.dat	upx
behavioral1/files/0x0006000000016cb7-115.dat	upx
behavioral1/files/0x0006000000016c63-114.dat	upx
behavioral1/files/0x0006000000016a9a-113.dat	upx
behavioral1/files/0x000600000001661c-112.dat	upx
behavioral1/files/0x0006000000016c6b-110.dat	upx
behavioral1/files/0x0006000000016c4a-109.dat	upx
behavioral1/files/0x0006000000016843-108.dat	upx
behavioral1/files/0x0006000000016572-107.dat	upx
behavioral1/memory/2744-92-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	upx
behavioral1/memory/2508-82-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2444-65-0x000000013FF50000-0x0000000140341000-memory.dmp	upx
behavioral1/memory/2752-64-0x000000013F650000-0x000000013FA41000-memory.dmp	upx
behavioral1/files/0x000600000001630b-68.dat	upx
behavioral1/memory/2468-54-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2612-59-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	upx
behavioral1/files/0x0008000000016117-57.dat	upx
behavioral1/memory/2564-48-0x000000013FA50000-0x000000013FE41000-memory.dmp	upx
behavioral1/files/0x0007000000015ceb-46.dat	upx
behavioral1/memory/2908-36-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	upx
behavioral1/files/0x0008000000015ca6-26.dat	upx
behavioral1/memory/2708-1376-0x000000013FE00000-0x00000001401F1000-memory.dmp	upx
behavioral1/memory/2564-1632-0x000000013FA50000-0x000000013FE41000-memory.dmp	upx
behavioral1/memory/2752-3516-0x000000013F650000-0x000000013FA41000-memory.dmp	upx
behavioral1/memory/2612-3826-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	upx
behavioral1/memory/2444-3921-0x000000013FF50000-0x0000000140341000-memory.dmp	upx
behavioral1/memory/2508-3946-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2908-3993-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	upx
behavioral1/memory/1092-3999-0x000000013FC20000-0x0000000140011000-memory.dmp	upx
behavioral1/memory/2708-3998-0x000000013FE00000-0x00000001401F1000-memory.dmp	upx
behavioral1/memory/2444-3997-0x000000013FF50000-0x0000000140341000-memory.dmp	upx
behavioral1/memory/2468-3996-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2744-3995-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	upx
behavioral1/memory/2656-3994-0x000000013F390000-0x000000013F781000-memory.dmp	upx
behavioral1/memory/2404-3992-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx
behavioral1/memory/2612-4151-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	upx
behavioral1/memory/2564-4147-0x000000013FA50000-0x000000013FE41000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\FDjMcaY.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\qizvCam.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\DqyYfsG.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\VWjnhyH.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\bjvoEhS.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\BmXHVDb.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\OZWNfpm.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\ScgZfOU.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\QxYadiX.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\JOxxoMn.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\QdGwoYu.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\gjaujzC.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\crjReOl.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\WqcsozZ.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\VWtXbBp.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\HMFHBPj.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\RCrElFJ.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\xQRwEKp.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\BIOshuy.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\oZRitjO.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\wmTFzsE.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\qyDRSSn.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\obUXvEl.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\BLJjLwc.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\sBucgVI.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\XfTXqlK.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\BjmVYdX.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\ZcNoufO.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\dbpqWeR.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\wBUtEtu.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\EiSEXdB.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\wnEbuZK.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\mNsOlmD.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\hSmRJlF.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\VvNhTdr.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\YUaXAkM.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\DBeGAtK.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\GKLlBWM.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\AwREUqd.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\vasyfHk.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\LjoFPKU.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\JYRzJvi.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\rjZmUAN.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\aiaORtt.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\zlyFXHt.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\tKylhUS.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\pVeflxF.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\RjAOysr.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\GFKsuPE.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\ourcfKs.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\xKBZTPr.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\OKGbehs.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\NVCtZOx.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\SYwTtvT.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\zuBHAiz.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\GnGGgwv.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\qOztDQk.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\uqgwJcR.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\tUGQpwm.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\PIcDsxB.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\dVkWSak.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\SoEFjWy.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\uWQZIfF.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
File created	C:\Windows\System32\PWKuEJC.exe	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2752 wrote to memory of 2404	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	29
PID 2752 wrote to memory of 2404	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	29
PID 2752 wrote to memory of 2404	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	29
PID 2752 wrote to memory of 2744	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	30
PID 2752 wrote to memory of 2744	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	30
PID 2752 wrote to memory of 2744	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	30
PID 2752 wrote to memory of 1092	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	31
PID 2752 wrote to memory of 1092	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	31
PID 2752 wrote to memory of 1092	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	31
PID 2752 wrote to memory of 2656	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	32
PID 2752 wrote to memory of 2656	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	32
PID 2752 wrote to memory of 2656	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	32
PID 2752 wrote to memory of 2908	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	33
PID 2752 wrote to memory of 2908	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	33
PID 2752 wrote to memory of 2908	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	33
PID 2752 wrote to memory of 2708	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	34
PID 2752 wrote to memory of 2708	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	34
PID 2752 wrote to memory of 2708	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	34
PID 2752 wrote to memory of 2564	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	35
PID 2752 wrote to memory of 2564	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	35
PID 2752 wrote to memory of 2564	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	35
PID 2752 wrote to memory of 2468	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	36
PID 2752 wrote to memory of 2468	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	36
PID 2752 wrote to memory of 2468	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	36
PID 2752 wrote to memory of 2612	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	37
PID 2752 wrote to memory of 2612	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	37
PID 2752 wrote to memory of 2612	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	37
PID 2752 wrote to memory of 2444	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	38
PID 2752 wrote to memory of 2444	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	38
PID 2752 wrote to memory of 2444	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	38
PID 2752 wrote to memory of 2508	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	39
PID 2752 wrote to memory of 2508	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	39
PID 2752 wrote to memory of 2508	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	39
PID 2752 wrote to memory of 2996	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	40
PID 2752 wrote to memory of 2996	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	40
PID 2752 wrote to memory of 2996	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	40
PID 2752 wrote to memory of 2132	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	41
PID 2752 wrote to memory of 2132	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	41
PID 2752 wrote to memory of 2132	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	41
PID 2752 wrote to memory of 1624	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	42
PID 2752 wrote to memory of 1624	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	42
PID 2752 wrote to memory of 1624	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	42
PID 2752 wrote to memory of 2796	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	43
PID 2752 wrote to memory of 2796	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	43
PID 2752 wrote to memory of 2796	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	43
PID 2752 wrote to memory of 2804	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	44
PID 2752 wrote to memory of 2804	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	44
PID 2752 wrote to memory of 2804	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	44
PID 2752 wrote to memory of 2832	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	45
PID 2752 wrote to memory of 2832	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	45
PID 2752 wrote to memory of 2832	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	45
PID 2752 wrote to memory of 2840	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	46
PID 2752 wrote to memory of 2840	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	46
PID 2752 wrote to memory of 2840	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	46
PID 2752 wrote to memory of 2968	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	47
PID 2752 wrote to memory of 2968	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	47
PID 2752 wrote to memory of 2968	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	47
PID 2752 wrote to memory of 2692	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	48
PID 2752 wrote to memory of 2692	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	48
PID 2752 wrote to memory of 2692	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	48
PID 2752 wrote to memory of 320	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	49
PID 2752 wrote to memory of 320	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	49
PID 2752 wrote to memory of 320	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	49
PID 2752 wrote to memory of 2412	2752	04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\04a2185098d7604690e5d915417bbbcc_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2752
- C:\Windows\System32\lQSBoxJ.exe
  C:\Windows\System32\lQSBoxJ.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\rSAcIFg.exe
  C:\Windows\System32\rSAcIFg.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\LNqieCC.exe
  C:\Windows\System32\LNqieCC.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System32\cfSNavT.exe
  C:\Windows\System32\cfSNavT.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\faresMk.exe
  C:\Windows\System32\faresMk.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\qvdJYZF.exe
  C:\Windows\System32\qvdJYZF.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\WgbZsYc.exe
  C:\Windows\System32\WgbZsYc.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\xQItTqt.exe
  C:\Windows\System32\xQItTqt.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\XsGjDtB.exe
  C:\Windows\System32\XsGjDtB.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\AMhhEVu.exe
  C:\Windows\System32\AMhhEVu.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\NEMAFBn.exe
  C:\Windows\System32\NEMAFBn.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\HNrnwHx.exe
  C:\Windows\System32\HNrnwHx.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\zqRlqiQ.exe
  C:\Windows\System32\zqRlqiQ.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\WRBRWDL.exe
  C:\Windows\System32\WRBRWDL.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\ilwOPUQ.exe
  C:\Windows\System32\ilwOPUQ.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\HyYwpdO.exe
  C:\Windows\System32\HyYwpdO.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\VYVoAdt.exe
  C:\Windows\System32\VYVoAdt.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\FAWywkA.exe
  C:\Windows\System32\FAWywkA.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\LQVtxsV.exe
  C:\Windows\System32\LQVtxsV.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\VPREgoI.exe
  C:\Windows\System32\VPREgoI.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System32\twJZROR.exe
  C:\Windows\System32\twJZROR.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System32\JbPVSho.exe
  C:\Windows\System32\JbPVSho.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\VGvMlkh.exe
  C:\Windows\System32\VGvMlkh.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\quSRlZv.exe
  C:\Windows\System32\quSRlZv.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\JKSJafL.exe
  C:\Windows\System32\JKSJafL.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\hAKTBXi.exe
  C:\Windows\System32\hAKTBXi.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\idAyitO.exe
  C:\Windows\System32\idAyitO.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\WFUYjeK.exe
  C:\Windows\System32\WFUYjeK.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\YTvTOdn.exe
  C:\Windows\System32\YTvTOdn.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\SPRAleY.exe
  C:\Windows\System32\SPRAleY.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\VyvyrrA.exe
  C:\Windows\System32\VyvyrrA.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\gnuIvhI.exe
  C:\Windows\System32\gnuIvhI.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System32\vFTUBLp.exe
  C:\Windows\System32\vFTUBLp.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System32\bSTyRtH.exe
  C:\Windows\System32\bSTyRtH.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System32\LgiaLXj.exe
  C:\Windows\System32\LgiaLXj.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\bDMtejr.exe
  C:\Windows\System32\bDMtejr.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\TKxonuw.exe
  C:\Windows\System32\TKxonuw.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\ourcfKs.exe
  C:\Windows\System32\ourcfKs.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\apIpdIl.exe
  C:\Windows\System32\apIpdIl.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System32\WsTmbAN.exe
  C:\Windows\System32\WsTmbAN.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System32\HAslHbX.exe
  C:\Windows\System32\HAslHbX.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System32\LTYuueT.exe
  C:\Windows\System32\LTYuueT.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\jDtCmoz.exe
  C:\Windows\System32\jDtCmoz.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\UMxVuzl.exe
  C:\Windows\System32\UMxVuzl.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System32\XMoMTsM.exe
  C:\Windows\System32\XMoMTsM.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\BmXHVDb.exe
  C:\Windows\System32\BmXHVDb.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\PXIidVC.exe
  C:\Windows\System32\PXIidVC.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\kYsUcVH.exe
  C:\Windows\System32\kYsUcVH.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\lIQjwlG.exe
  C:\Windows\System32\lIQjwlG.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\FOiRoZW.exe
  C:\Windows\System32\FOiRoZW.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\fGXTuIG.exe
  C:\Windows\System32\fGXTuIG.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System32\UaPJcwa.exe
  C:\Windows\System32\UaPJcwa.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System32\mFdsRhR.exe
  C:\Windows\System32\mFdsRhR.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System32\WUAhEks.exe
  C:\Windows\System32\WUAhEks.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\cCEgnTp.exe
  C:\Windows\System32\cCEgnTp.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\GdynJIm.exe
  C:\Windows\System32\GdynJIm.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System32\JQASmpr.exe
  C:\Windows\System32\JQASmpr.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System32\ZcNoufO.exe
  C:\Windows\System32\ZcNoufO.exe
  2⤵
  PID:1748
- C:\Windows\System32\QdGwoYu.exe
  C:\Windows\System32\QdGwoYu.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\DulUBvI.exe
  C:\Windows\System32\DulUBvI.exe
  2⤵
  PID:1484
- C:\Windows\System32\nDqrqhi.exe
  C:\Windows\System32\nDqrqhi.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System32\LNIOWYz.exe
  C:\Windows\System32\LNIOWYz.exe
  2⤵
  PID:1824
- C:\Windows\System32\dPFHwXT.exe
  C:\Windows\System32\dPFHwXT.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\xChxDiW.exe
  C:\Windows\System32\xChxDiW.exe
  2⤵
  PID:1740
- C:\Windows\System32\TNjIdIz.exe
  C:\Windows\System32\TNjIdIz.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\HjtXRhm.exe
  C:\Windows\System32\HjtXRhm.exe
  2⤵
  PID:2672
- C:\Windows\System32\OBBdvtX.exe
  C:\Windows\System32\OBBdvtX.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\NZoSZRW.exe
  C:\Windows\System32\NZoSZRW.exe
  2⤵
  PID:1948
- C:\Windows\System32\mWQJVYq.exe
  C:\Windows\System32\mWQJVYq.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\aEoByFW.exe
  C:\Windows\System32\aEoByFW.exe
  2⤵
  PID:2860
- C:\Windows\System32\NfJhUQg.exe
  C:\Windows\System32\NfJhUQg.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\xlfEiIW.exe
  C:\Windows\System32\xlfEiIW.exe
  2⤵
  PID:540
- C:\Windows\System32\zlyFXHt.exe
  C:\Windows\System32\zlyFXHt.exe
  2⤵
  PID:1364
- C:\Windows\System32\kMhodkw.exe
  C:\Windows\System32\kMhodkw.exe
  2⤵
  PID:2128
- C:\Windows\System32\wqTDmWO.exe
  C:\Windows\System32\wqTDmWO.exe
  2⤵
  PID:1828
- C:\Windows\System32\oOrPrAc.exe
  C:\Windows\System32\oOrPrAc.exe
  2⤵
  PID:836
- C:\Windows\System32\qLhLffn.exe
  C:\Windows\System32\qLhLffn.exe
  2⤵
  PID:1368
- C:\Windows\System32\ogczJxq.exe
  C:\Windows\System32\ogczJxq.exe
  2⤵
  PID:1636
- C:\Windows\System32\SeYqECo.exe
  C:\Windows\System32\SeYqECo.exe
  2⤵
  PID:1444
- C:\Windows\System32\VwQeXfk.exe
  C:\Windows\System32\VwQeXfk.exe
  2⤵
  PID:2368
- C:\Windows\System32\mNsOlmD.exe
  C:\Windows\System32\mNsOlmD.exe
  2⤵
  PID:2316
- C:\Windows\System32\ywXVSVF.exe
  C:\Windows\System32\ywXVSVF.exe
  2⤵
  PID:360
- C:\Windows\System32\AQObIac.exe
  C:\Windows\System32\AQObIac.exe
  2⤵
  PID:2600
- C:\Windows\System32\XLBdSLo.exe
  C:\Windows\System32\XLBdSLo.exe
  2⤵
  PID:2800
- C:\Windows\System32\nBVsOyi.exe
  C:\Windows\System32\nBVsOyi.exe
  2⤵
  PID:2028
- C:\Windows\System32\cfpcwAt.exe
  C:\Windows\System32\cfpcwAt.exe
  2⤵
  PID:2400
- C:\Windows\System32\mqVLeRO.exe
  C:\Windows\System32\mqVLeRO.exe
  2⤵
  PID:2816
- C:\Windows\System32\yCMONcI.exe
  C:\Windows\System32\yCMONcI.exe
  2⤵
  PID:2992
- C:\Windows\System32\OUrHjFw.exe
  C:\Windows\System32\OUrHjFw.exe
  2⤵
  PID:1852
- C:\Windows\System32\CwXALPd.exe
  C:\Windows\System32\CwXALPd.exe
  2⤵
  PID:1668
- C:\Windows\System32\WTjLiwH.exe
  C:\Windows\System32\WTjLiwH.exe
  2⤵
  PID:2760
- C:\Windows\System32\wwBHcrW.exe
  C:\Windows\System32\wwBHcrW.exe
  2⤵
  PID:1028
- C:\Windows\System32\XuOiIIb.exe
  C:\Windows\System32\XuOiIIb.exe
  2⤵
  PID:2940
- C:\Windows\System32\ZccNtQg.exe
  C:\Windows\System32\ZccNtQg.exe
  2⤵
  PID:568
- C:\Windows\System32\AvqBMoh.exe
  C:\Windows\System32\AvqBMoh.exe
  2⤵
  PID:1580
- C:\Windows\System32\daqRdHN.exe
  C:\Windows\System32\daqRdHN.exe
  2⤵
  PID:1816
- C:\Windows\System32\OMwqcWc.exe
  C:\Windows\System32\OMwqcWc.exe
  2⤵
  PID:596
- C:\Windows\System32\HmqsKSD.exe
  C:\Windows\System32\HmqsKSD.exe
  2⤵
  PID:920
- C:\Windows\System32\gwWhvbr.exe
  C:\Windows\System32\gwWhvbr.exe
  2⤵
  PID:2184
- C:\Windows\System32\dbXZYdr.exe
  C:\Windows\System32\dbXZYdr.exe
  2⤵
  PID:2240
- C:\Windows\System32\DfgyuJW.exe
  C:\Windows\System32\DfgyuJW.exe
  2⤵
  PID:992
- C:\Windows\System32\iJszzyr.exe
  C:\Windows\System32\iJszzyr.exe
  2⤵
  PID:2180
- C:\Windows\System32\NsDJtmF.exe
  C:\Windows\System32\NsDJtmF.exe
  2⤵
  PID:844
- C:\Windows\System32\FFnxnKE.exe
  C:\Windows\System32\FFnxnKE.exe
  2⤵
  PID:1272
- C:\Windows\System32\uyfMDmL.exe
  C:\Windows\System32\uyfMDmL.exe
  2⤵
  PID:1032
- C:\Windows\System32\cNvrkvu.exe
  C:\Windows\System32\cNvrkvu.exe
  2⤵
  PID:1496
- C:\Windows\System32\wPncJMg.exe
  C:\Windows\System32\wPncJMg.exe
  2⤵
  PID:532
- C:\Windows\System32\JvHhrxb.exe
  C:\Windows\System32\JvHhrxb.exe
  2⤵
  PID:2664
- C:\Windows\System32\ochWYOm.exe
  C:\Windows\System32\ochWYOm.exe
  2⤵
  PID:2572
- C:\Windows\System32\mSdateN.exe
  C:\Windows\System32\mSdateN.exe
  2⤵
  PID:272
- C:\Windows\System32\NyAyJuE.exe
  C:\Windows\System32\NyAyJuE.exe
  2⤵
  PID:1088
- C:\Windows\System32\SjAIQhx.exe
  C:\Windows\System32\SjAIQhx.exe
  2⤵
  PID:2544
- C:\Windows\System32\IjgwozF.exe
  C:\Windows\System32\IjgwozF.exe
  2⤵
  PID:1012
- C:\Windows\System32\RmFMGHp.exe
  C:\Windows\System32\RmFMGHp.exe
  2⤵
  PID:2712
- C:\Windows\System32\rWZuBLo.exe
  C:\Windows\System32\rWZuBLo.exe
  2⤵
  PID:2072
- C:\Windows\System32\IifdVWH.exe
  C:\Windows\System32\IifdVWH.exe
  2⤵
  PID:2020
- C:\Windows\System32\hoMdkYT.exe
  C:\Windows\System32\hoMdkYT.exe
  2⤵
  PID:1588
- C:\Windows\System32\rIriJrO.exe
  C:\Windows\System32\rIriJrO.exe
  2⤵
  PID:2728
- C:\Windows\System32\nXQsdZl.exe
  C:\Windows\System32\nXQsdZl.exe
  2⤵
  PID:2896
- C:\Windows\System32\tUGQpwm.exe
  C:\Windows\System32\tUGQpwm.exe
  2⤵
  PID:2532
- C:\Windows\System32\KKrtPdz.exe
  C:\Windows\System32\KKrtPdz.exe
  2⤵
  PID:2284
- C:\Windows\System32\vuhjSvG.exe
  C:\Windows\System32\vuhjSvG.exe
  2⤵
  PID:2076
- C:\Windows\System32\twJLxRD.exe
  C:\Windows\System32\twJLxRD.exe
  2⤵
  PID:1860
- C:\Windows\System32\oKvErOX.exe
  C:\Windows\System32\oKvErOX.exe
  2⤵
  PID:3064
- C:\Windows\System32\FCGWsYN.exe
  C:\Windows\System32\FCGWsYN.exe
  2⤵
  PID:2592
- C:\Windows\System32\JCGlPQO.exe
  C:\Windows\System32\JCGlPQO.exe
  2⤵
  PID:2112
- C:\Windows\System32\DmppEbV.exe
  C:\Windows\System32\DmppEbV.exe
  2⤵
  PID:2304
- C:\Windows\System32\MbQYerX.exe
  C:\Windows\System32\MbQYerX.exe
  2⤵
  PID:1660
- C:\Windows\System32\LjoFPKU.exe
  C:\Windows\System32\LjoFPKU.exe
  2⤵
  PID:2980
- C:\Windows\System32\yomuCif.exe
  C:\Windows\System32\yomuCif.exe
  2⤵
  PID:1692
- C:\Windows\System32\CYrtjlt.exe
  C:\Windows\System32\CYrtjlt.exe
  2⤵
  PID:884
- C:\Windows\System32\BlPRKHn.exe
  C:\Windows\System32\BlPRKHn.exe
  2⤵
  PID:1724
- C:\Windows\System32\bwjFKBJ.exe
  C:\Windows\System32\bwjFKBJ.exe
  2⤵
  PID:1340
- C:\Windows\System32\VqpvQkH.exe
  C:\Windows\System32\VqpvQkH.exe
  2⤵
  PID:2632
- C:\Windows\System32\szfqRAn.exe
  C:\Windows\System32\szfqRAn.exe
  2⤵
  PID:2916
- C:\Windows\System32\uhcgBSQ.exe
  C:\Windows\System32\uhcgBSQ.exe
  2⤵
  PID:3000
- C:\Windows\System32\SfQSoQw.exe
  C:\Windows\System32\SfQSoQw.exe
  2⤵
  PID:1628
- C:\Windows\System32\dYcLkfz.exe
  C:\Windows\System32\dYcLkfz.exe
  2⤵
  PID:3032
- C:\Windows\System32\BwhLvMb.exe
  C:\Windows\System32\BwhLvMb.exe
  2⤵
  PID:2596
- C:\Windows\System32\URgMtQB.exe
  C:\Windows\System32\URgMtQB.exe
  2⤵
  PID:2652
- C:\Windows\System32\mfzdMtb.exe
  C:\Windows\System32\mfzdMtb.exe
  2⤵
  PID:2440
- C:\Windows\System32\lloYtmw.exe
  C:\Windows\System32\lloYtmw.exe
  2⤵
  PID:2720
- C:\Windows\System32\hQoJbHM.exe
  C:\Windows\System32\hQoJbHM.exe
  2⤵
  PID:2500
- C:\Windows\System32\IxIDppy.exe
  C:\Windows\System32\IxIDppy.exe
  2⤵
  PID:1252
- C:\Windows\System32\vLUCEvX.exe
  C:\Windows\System32\vLUCEvX.exe
  2⤵
  PID:2052
- C:\Windows\System32\NcLdssL.exe
  C:\Windows\System32\NcLdssL.exe
  2⤵
  PID:2188
- C:\Windows\System32\zwliLiM.exe
  C:\Windows\System32\zwliLiM.exe
  2⤵
  PID:2340
- C:\Windows\System32\JttgBxL.exe
  C:\Windows\System32\JttgBxL.exe
  2⤵
  PID:348
- C:\Windows\System32\IyOzLLE.exe
  C:\Windows\System32\IyOzLLE.exe
  2⤵
  PID:1708
- C:\Windows\System32\TNZwzZp.exe
  C:\Windows\System32\TNZwzZp.exe
  2⤵
  PID:760
- C:\Windows\System32\NUfotUt.exe
  C:\Windows\System32\NUfotUt.exe
  2⤵
  PID:1976
- C:\Windows\System32\fxFaBAq.exe
  C:\Windows\System32\fxFaBAq.exe
  2⤵
  PID:2320
- C:\Windows\System32\HLsnqCE.exe
  C:\Windows\System32\HLsnqCE.exe
  2⤵
  PID:1336
- C:\Windows\System32\xMChxVs.exe
  C:\Windows\System32\xMChxVs.exe
  2⤵
  PID:2560
- C:\Windows\System32\JICxIII.exe
  C:\Windows\System32\JICxIII.exe
  2⤵
  PID:2256
- C:\Windows\System32\BQFMOXA.exe
  C:\Windows\System32\BQFMOXA.exe
  2⤵
  PID:2228
- C:\Windows\System32\QVUZaHH.exe
  C:\Windows\System32\QVUZaHH.exe
  2⤵
  PID:1132
- C:\Windows\System32\vmMNIlC.exe
  C:\Windows\System32\vmMNIlC.exe
  2⤵
  PID:3076
- C:\Windows\System32\UtOPfUo.exe
  C:\Windows\System32\UtOPfUo.exe
  2⤵
  PID:3092
- C:\Windows\System32\cZcCPyj.exe
  C:\Windows\System32\cZcCPyj.exe
  2⤵
  PID:3108
- C:\Windows\System32\oZRitjO.exe
  C:\Windows\System32\oZRitjO.exe
  2⤵
  PID:3124
- C:\Windows\System32\gqUDSDz.exe
  C:\Windows\System32\gqUDSDz.exe
  2⤵
  PID:3144
- C:\Windows\System32\EKFRTgD.exe
  C:\Windows\System32\EKFRTgD.exe
  2⤵
  PID:3160
- C:\Windows\System32\nSSLfup.exe
  C:\Windows\System32\nSSLfup.exe
  2⤵
  PID:3176
- C:\Windows\System32\JHfbdZe.exe
  C:\Windows\System32\JHfbdZe.exe
  2⤵
  PID:3192
- C:\Windows\System32\rtIZBBh.exe
  C:\Windows\System32\rtIZBBh.exe
  2⤵
  PID:3208
- C:\Windows\System32\EtwcErj.exe
  C:\Windows\System32\EtwcErj.exe
  2⤵
  PID:3228
- C:\Windows\System32\ZdmBlJl.exe
  C:\Windows\System32\ZdmBlJl.exe
  2⤵
  PID:3248
- C:\Windows\System32\msTmFlN.exe
  C:\Windows\System32\msTmFlN.exe
  2⤵
  PID:3264
- C:\Windows\System32\eSVwilp.exe
  C:\Windows\System32\eSVwilp.exe
  2⤵
  PID:3280
- C:\Windows\System32\ZSYhfMk.exe
  C:\Windows\System32\ZSYhfMk.exe
  2⤵
  PID:3296
- C:\Windows\System32\pCKoRTs.exe
  C:\Windows\System32\pCKoRTs.exe
  2⤵
  PID:3312
- C:\Windows\System32\LwUMkIs.exe
  C:\Windows\System32\LwUMkIs.exe
  2⤵
  PID:3332
- C:\Windows\System32\fkrUqBy.exe
  C:\Windows\System32\fkrUqBy.exe
  2⤵
  PID:3348
- C:\Windows\System32\yPhAmbw.exe
  C:\Windows\System32\yPhAmbw.exe
  2⤵
  PID:3364
- C:\Windows\System32\PdXPDWX.exe
  C:\Windows\System32\PdXPDWX.exe
  2⤵
  PID:3380
- C:\Windows\System32\HMFHBPj.exe
  C:\Windows\System32\HMFHBPj.exe
  2⤵
  PID:3396
- C:\Windows\System32\CtWEgSa.exe
  C:\Windows\System32\CtWEgSa.exe
  2⤵
  PID:3412
- C:\Windows\System32\daKEwHW.exe
  C:\Windows\System32\daKEwHW.exe
  2⤵
  PID:3432
- C:\Windows\System32\sODUnAj.exe
  C:\Windows\System32\sODUnAj.exe
  2⤵
  PID:3448
- C:\Windows\System32\iCNSvwl.exe
  C:\Windows\System32\iCNSvwl.exe
  2⤵
  PID:3464
- C:\Windows\System32\YwvKzAf.exe
  C:\Windows\System32\YwvKzAf.exe
  2⤵
  PID:3480
- C:\Windows\System32\zNNvBOU.exe
  C:\Windows\System32\zNNvBOU.exe
  2⤵
  PID:3500
- C:\Windows\System32\lTABBIO.exe
  C:\Windows\System32\lTABBIO.exe
  2⤵
  PID:3516
- C:\Windows\System32\qqvCXbT.exe
  C:\Windows\System32\qqvCXbT.exe
  2⤵
  PID:3532
- C:\Windows\System32\CTYnGfO.exe
  C:\Windows\System32\CTYnGfO.exe
  2⤵
  PID:3548
- C:\Windows\System32\tvSTdcl.exe
  C:\Windows\System32\tvSTdcl.exe
  2⤵
  PID:3564
- C:\Windows\System32\JjbSyXk.exe
  C:\Windows\System32\JjbSyXk.exe
  2⤵
  PID:3592
- C:\Windows\System32\kQCZBQb.exe
  C:\Windows\System32\kQCZBQb.exe
  2⤵
  PID:3608
- C:\Windows\System32\GksSeqo.exe
  C:\Windows\System32\GksSeqo.exe
  2⤵
  PID:3624
- C:\Windows\System32\sDlaOOx.exe
  C:\Windows\System32\sDlaOOx.exe
  2⤵
  PID:3640
- C:\Windows\System32\HXtPSoI.exe
  C:\Windows\System32\HXtPSoI.exe
  2⤵
  PID:3656
- C:\Windows\System32\MyZRfvr.exe
  C:\Windows\System32\MyZRfvr.exe
  2⤵
  PID:3676
- C:\Windows\System32\mLMFKlK.exe
  C:\Windows\System32\mLMFKlK.exe
  2⤵
  PID:3692
- C:\Windows\System32\dGTcfuM.exe
  C:\Windows\System32\dGTcfuM.exe
  2⤵
  PID:3708
- C:\Windows\System32\ceGSIHz.exe
  C:\Windows\System32\ceGSIHz.exe
  2⤵
  PID:3724
- C:\Windows\System32\laVonwU.exe
  C:\Windows\System32\laVonwU.exe
  2⤵
  PID:3740
- C:\Windows\System32\kgSwxHJ.exe
  C:\Windows\System32\kgSwxHJ.exe
  2⤵
  PID:3756
- C:\Windows\System32\aNCKcrI.exe
  C:\Windows\System32\aNCKcrI.exe
  2⤵
  PID:3780
- C:\Windows\System32\RAgfUmq.exe
  C:\Windows\System32\RAgfUmq.exe
  2⤵
  PID:3796
- C:\Windows\System32\hJmwqJe.exe
  C:\Windows\System32\hJmwqJe.exe
  2⤵
  PID:3820
- C:\Windows\System32\sXiGIYa.exe
  C:\Windows\System32\sXiGIYa.exe
  2⤵
  PID:3836
- C:\Windows\System32\ohRezfg.exe
  C:\Windows\System32\ohRezfg.exe
  2⤵
  PID:3852
- C:\Windows\System32\sFxczLx.exe
  C:\Windows\System32\sFxczLx.exe
  2⤵
  PID:3872
- C:\Windows\System32\UWYfZok.exe
  C:\Windows\System32\UWYfZok.exe
  2⤵
  PID:3888
- C:\Windows\System32\pngaYnI.exe
  C:\Windows\System32\pngaYnI.exe
  2⤵
  PID:3904
- C:\Windows\System32\gjaujzC.exe
  C:\Windows\System32\gjaujzC.exe
  2⤵
  PID:3920
- C:\Windows\System32\yVakOth.exe
  C:\Windows\System32\yVakOth.exe
  2⤵
  PID:3936
- C:\Windows\System32\fOdEIHm.exe
  C:\Windows\System32\fOdEIHm.exe
  2⤵
  PID:3952
- C:\Windows\System32\dGpZdni.exe
  C:\Windows\System32\dGpZdni.exe
  2⤵
  PID:3972
- C:\Windows\System32\crjReOl.exe
  C:\Windows\System32\crjReOl.exe
  2⤵
  PID:3988
- C:\Windows\System32\jsVuWrx.exe
  C:\Windows\System32\jsVuWrx.exe
  2⤵
  PID:4004
- C:\Windows\System32\lhHuker.exe
  C:\Windows\System32\lhHuker.exe
  2⤵
  PID:4020
- C:\Windows\System32\OoVnYOj.exe
  C:\Windows\System32\OoVnYOj.exe
  2⤵
  PID:4036
- C:\Windows\System32\liiolbj.exe
  C:\Windows\System32\liiolbj.exe
  2⤵
  PID:4056
- C:\Windows\System32\natvhdx.exe
  C:\Windows\System32\natvhdx.exe
  2⤵
  PID:4072
- C:\Windows\System32\HPWRiib.exe
  C:\Windows\System32\HPWRiib.exe
  2⤵
  PID:4088
- C:\Windows\System32\SeobigJ.exe
  C:\Windows\System32\SeobigJ.exe
  2⤵
  PID:3028
- C:\Windows\System32\VdHCnpa.exe
  C:\Windows\System32\VdHCnpa.exe
  2⤵
  PID:2864
- C:\Windows\System32\SKLPWmE.exe
  C:\Windows\System32\SKLPWmE.exe
  2⤵
  PID:2764
- C:\Windows\System32\avswnLA.exe
  C:\Windows\System32\avswnLA.exe
  2⤵
  PID:2724
- C:\Windows\System32\MVNDLBj.exe
  C:\Windows\System32\MVNDLBj.exe
  2⤵
  PID:756
- C:\Windows\System32\vsSaIjp.exe
  C:\Windows\System32\vsSaIjp.exe
  2⤵
  PID:1996
- C:\Windows\System32\dConsRk.exe
  C:\Windows\System32\dConsRk.exe
  2⤵
  PID:4108
- C:\Windows\System32\jSPZYgr.exe
  C:\Windows\System32\jSPZYgr.exe
  2⤵
  PID:4124
- C:\Windows\System32\zCcmCKM.exe
  C:\Windows\System32\zCcmCKM.exe
  2⤵
  PID:4140
- C:\Windows\System32\pknwnhA.exe
  C:\Windows\System32\pknwnhA.exe
  2⤵
  PID:4156
- C:\Windows\System32\NFZfoWP.exe
  C:\Windows\System32\NFZfoWP.exe
  2⤵
  PID:4176
- C:\Windows\System32\MGsckGt.exe
  C:\Windows\System32\MGsckGt.exe
  2⤵
  PID:4192
- C:\Windows\System32\YjOwIOd.exe
  C:\Windows\System32\YjOwIOd.exe
  2⤵
  PID:4208
- C:\Windows\System32\SjVhAoE.exe
  C:\Windows\System32\SjVhAoE.exe
  2⤵
  PID:4224
- C:\Windows\System32\qDjUAhp.exe
  C:\Windows\System32\qDjUAhp.exe
  2⤵
  PID:4240
- C:\Windows\System32\lXzSEbH.exe
  C:\Windows\System32\lXzSEbH.exe
  2⤵
  PID:4256
- C:\Windows\System32\COWFfAg.exe
  C:\Windows\System32\COWFfAg.exe
  2⤵
  PID:4272
- C:\Windows\System32\pMgiiaa.exe
  C:\Windows\System32\pMgiiaa.exe
  2⤵
  PID:4292
- C:\Windows\System32\MXqskcr.exe
  C:\Windows\System32\MXqskcr.exe
  2⤵
  PID:4308
- C:\Windows\System32\gzKatUD.exe
  C:\Windows\System32\gzKatUD.exe
  2⤵
  PID:4324
- C:\Windows\System32\nGhfKzy.exe
  C:\Windows\System32\nGhfKzy.exe
  2⤵
  PID:4340
- C:\Windows\System32\LZCAdzI.exe
  C:\Windows\System32\LZCAdzI.exe
  2⤵
  PID:4356
- C:\Windows\System32\JLsuygT.exe
  C:\Windows\System32\JLsuygT.exe
  2⤵
  PID:4372
- C:\Windows\System32\FmWMQqn.exe
  C:\Windows\System32\FmWMQqn.exe
  2⤵
  PID:4388
- C:\Windows\System32\NreRtKb.exe
  C:\Windows\System32\NreRtKb.exe
  2⤵
  PID:4404
- C:\Windows\System32\kclPicp.exe
  C:\Windows\System32\kclPicp.exe
  2⤵
  PID:4424
- C:\Windows\System32\fzIYuNq.exe
  C:\Windows\System32\fzIYuNq.exe
  2⤵
  PID:4440
- C:\Windows\System32\FvYIuJs.exe
  C:\Windows\System32\FvYIuJs.exe
  2⤵
  PID:4460
- C:\Windows\System32\pSIwqRr.exe
  C:\Windows\System32\pSIwqRr.exe
  2⤵
  PID:4476
- C:\Windows\System32\KsTbWrm.exe
  C:\Windows\System32\KsTbWrm.exe
  2⤵
  PID:4492
- C:\Windows\System32\fsploNb.exe
  C:\Windows\System32\fsploNb.exe
  2⤵
  PID:4508
- C:\Windows\System32\ezPhsxo.exe
  C:\Windows\System32\ezPhsxo.exe
  2⤵
  PID:4524
- C:\Windows\System32\rHKCRFO.exe
  C:\Windows\System32\rHKCRFO.exe
  2⤵
  PID:4540
- C:\Windows\System32\dJnWdIE.exe
  C:\Windows\System32\dJnWdIE.exe
  2⤵
  PID:4560
- C:\Windows\System32\OBOCLLM.exe
  C:\Windows\System32\OBOCLLM.exe
  2⤵
  PID:4576
- C:\Windows\System32\dKvUiFm.exe
  C:\Windows\System32\dKvUiFm.exe
  2⤵
  PID:4592
- C:\Windows\System32\AATdrMw.exe
  C:\Windows\System32\AATdrMw.exe
  2⤵
  PID:4608
- C:\Windows\System32\ZNSIZdc.exe
  C:\Windows\System32\ZNSIZdc.exe
  2⤵
  PID:4624
- C:\Windows\System32\lCFzRKj.exe
  C:\Windows\System32\lCFzRKj.exe
  2⤵
  PID:4640
- C:\Windows\System32\kSHLoHF.exe
  C:\Windows\System32\kSHLoHF.exe
  2⤵
  PID:4656
- C:\Windows\System32\zSyQKIF.exe
  C:\Windows\System32\zSyQKIF.exe
  2⤵
  PID:4676
- C:\Windows\System32\AfiEWNH.exe
  C:\Windows\System32\AfiEWNH.exe
  2⤵
  PID:4692
- C:\Windows\System32\ILHhAnJ.exe
  C:\Windows\System32\ILHhAnJ.exe
  2⤵
  PID:4708
- C:\Windows\System32\JShDnXI.exe
  C:\Windows\System32\JShDnXI.exe
  2⤵
  PID:4724
- C:\Windows\System32\KkYSvsb.exe
  C:\Windows\System32\KkYSvsb.exe
  2⤵
  PID:4740
- C:\Windows\System32\cDqIlNl.exe
  C:\Windows\System32\cDqIlNl.exe
  2⤵
  PID:4756
- C:\Windows\System32\VqqTOri.exe
  C:\Windows\System32\VqqTOri.exe
  2⤵
  PID:4772
- C:\Windows\System32\EtYZLoT.exe
  C:\Windows\System32\EtYZLoT.exe
  2⤵
  PID:4792
- C:\Windows\System32\AkOeHWi.exe
  C:\Windows\System32\AkOeHWi.exe
  2⤵
  PID:4808
- C:\Windows\System32\ccwhPoe.exe
  C:\Windows\System32\ccwhPoe.exe
  2⤵
  PID:4824
- C:\Windows\System32\jHfVglX.exe
  C:\Windows\System32\jHfVglX.exe
  2⤵
  PID:4840
- C:\Windows\System32\rZHtFNu.exe
  C:\Windows\System32\rZHtFNu.exe
  2⤵
  PID:4860
- C:\Windows\System32\qpNmQmL.exe
  C:\Windows\System32\qpNmQmL.exe
  2⤵
  PID:4876
- C:\Windows\System32\LTPBoKa.exe
  C:\Windows\System32\LTPBoKa.exe
  2⤵
  PID:4892
- C:\Windows\System32\gXuGXFg.exe
  C:\Windows\System32\gXuGXFg.exe
  2⤵
  PID:4908
- C:\Windows\System32\vLvcOCo.exe
  C:\Windows\System32\vLvcOCo.exe
  2⤵
  PID:4924
- C:\Windows\System32\fvDmCAd.exe
  C:\Windows\System32\fvDmCAd.exe
  2⤵
  PID:4940
- C:\Windows\System32\qNvvgET.exe
  C:\Windows\System32\qNvvgET.exe
  2⤵
  PID:4956
- C:\Windows\System32\coHWcLZ.exe
  C:\Windows\System32\coHWcLZ.exe
  2⤵
  PID:4976
- C:\Windows\System32\hfCekaq.exe
  C:\Windows\System32\hfCekaq.exe
  2⤵
  PID:4992
- C:\Windows\System32\VhCkmrk.exe
  C:\Windows\System32\VhCkmrk.exe
  2⤵
  PID:5008
- C:\Windows\System32\AyadoFA.exe
  C:\Windows\System32\AyadoFA.exe
  2⤵
  PID:5024
- C:\Windows\System32\DgnAYPM.exe
  C:\Windows\System32\DgnAYPM.exe
  2⤵
  PID:5040
- C:\Windows\System32\rUlOURw.exe
  C:\Windows\System32\rUlOURw.exe
  2⤵
  PID:5056
- C:\Windows\System32\XEdAvQS.exe
  C:\Windows\System32\XEdAvQS.exe
  2⤵
  PID:5080
- C:\Windows\System32\mBmftgR.exe
  C:\Windows\System32\mBmftgR.exe
  2⤵
  PID:5096
- C:\Windows\System32\mARgMQX.exe
  C:\Windows\System32\mARgMQX.exe
  2⤵
  PID:5112
- C:\Windows\System32\GtvLUtK.exe
  C:\Windows\System32\GtvLUtK.exe
  2⤵
  PID:936
- C:\Windows\System32\JNCbRQD.exe
  C:\Windows\System32\JNCbRQD.exe
  2⤵
  PID:3116
- C:\Windows\System32\qlLHOVe.exe
  C:\Windows\System32\qlLHOVe.exe
  2⤵
  PID:3188
- C:\Windows\System32\DrsZZWv.exe
  C:\Windows\System32\DrsZZWv.exe
  2⤵
  PID:3256
- C:\Windows\System32\JxWCIIC.exe
  C:\Windows\System32\JxWCIIC.exe
  2⤵
  PID:3324
- C:\Windows\System32\rUnqGmV.exe
  C:\Windows\System32\rUnqGmV.exe
  2⤵
  PID:5128
- C:\Windows\System32\jcHkOUW.exe
  C:\Windows\System32\jcHkOUW.exe
  2⤵
  PID:5148
- C:\Windows\System32\OZWNfpm.exe
  C:\Windows\System32\OZWNfpm.exe
  2⤵
  PID:5164
- C:\Windows\System32\oQUxuQq.exe
  C:\Windows\System32\oQUxuQq.exe
  2⤵
  PID:5180
- C:\Windows\System32\MtcudXz.exe
  C:\Windows\System32\MtcudXz.exe
  2⤵
  PID:5196
- C:\Windows\System32\YBzYJQj.exe
  C:\Windows\System32\YBzYJQj.exe
  2⤵
  PID:5212
- C:\Windows\System32\tpLwWjv.exe
  C:\Windows\System32\tpLwWjv.exe
  2⤵
  PID:5228
- C:\Windows\System32\IUwzGoa.exe
  C:\Windows\System32\IUwzGoa.exe
  2⤵
  PID:5248
- C:\Windows\System32\rCFXQpY.exe
  C:\Windows\System32\rCFXQpY.exe
  2⤵
  PID:5264
- C:\Windows\System32\GtKUHxw.exe
  C:\Windows\System32\GtKUHxw.exe
  2⤵
  PID:5280
- C:\Windows\System32\YtqfOHJ.exe
  C:\Windows\System32\YtqfOHJ.exe
  2⤵
  PID:5296
- C:\Windows\System32\OUXwBdj.exe
  C:\Windows\System32\OUXwBdj.exe
  2⤵
  PID:5312
- C:\Windows\System32\LhZxScA.exe
  C:\Windows\System32\LhZxScA.exe
  2⤵
  PID:5332
- C:\Windows\System32\wLhVZya.exe
  C:\Windows\System32\wLhVZya.exe
  2⤵
  PID:5348
- C:\Windows\System32\APAaRAa.exe
  C:\Windows\System32\APAaRAa.exe
  2⤵
  PID:5364
- C:\Windows\System32\fxoUpxW.exe
  C:\Windows\System32\fxoUpxW.exe
  2⤵
  PID:5380
- C:\Windows\System32\ukcVtYA.exe
  C:\Windows\System32\ukcVtYA.exe
  2⤵
  PID:5396
- C:\Windows\System32\xJnGUCh.exe
  C:\Windows\System32\xJnGUCh.exe
  2⤵
  PID:5412
- C:\Windows\System32\KOCnjhI.exe
  C:\Windows\System32\KOCnjhI.exe
  2⤵
  PID:5428
- C:\Windows\System32\xPbJcss.exe
  C:\Windows\System32\xPbJcss.exe
  2⤵
  PID:5444
- C:\Windows\System32\NJFUkgB.exe
  C:\Windows\System32\NJFUkgB.exe
  2⤵
  PID:5464
- C:\Windows\System32\lYBVpiG.exe
  C:\Windows\System32\lYBVpiG.exe
  2⤵
  PID:5480
- C:\Windows\System32\vtsyHwZ.exe
  C:\Windows\System32\vtsyHwZ.exe
  2⤵
  PID:5496
- C:\Windows\System32\FwUbGtl.exe
  C:\Windows\System32\FwUbGtl.exe
  2⤵
  PID:5512
- C:\Windows\System32\aKuWEPw.exe
  C:\Windows\System32\aKuWEPw.exe
  2⤵
  PID:5528
- C:\Windows\System32\EjGixZD.exe
  C:\Windows\System32\EjGixZD.exe
  2⤵
  PID:5544
- C:\Windows\System32\WEPpGvq.exe
  C:\Windows\System32\WEPpGvq.exe
  2⤵
  PID:5564
- C:\Windows\System32\kDoEjbK.exe
  C:\Windows\System32\kDoEjbK.exe
  2⤵
  PID:5580
- C:\Windows\System32\tkCGdNz.exe
  C:\Windows\System32\tkCGdNz.exe
  2⤵
  PID:5596
- C:\Windows\System32\RgLYmuq.exe
  C:\Windows\System32\RgLYmuq.exe
  2⤵
  PID:5616
- C:\Windows\System32\kBQezuG.exe
  C:\Windows\System32\kBQezuG.exe
  2⤵
  PID:5636
- C:\Windows\System32\ADKmDWd.exe
  C:\Windows\System32\ADKmDWd.exe
  2⤵
  PID:5652
- C:\Windows\System32\fkGjaRg.exe
  C:\Windows\System32\fkGjaRg.exe
  2⤵
  PID:5668
- C:\Windows\System32\WDDEBsT.exe
  C:\Windows\System32\WDDEBsT.exe
  2⤵
  PID:5684
- C:\Windows\System32\qizvCam.exe
  C:\Windows\System32\qizvCam.exe
  2⤵
  PID:5700
- C:\Windows\System32\mqYHTgB.exe
  C:\Windows\System32\mqYHTgB.exe
  2⤵
  PID:5716
- C:\Windows\System32\ERKneoz.exe
  C:\Windows\System32\ERKneoz.exe
  2⤵
  PID:5732
- C:\Windows\System32\GyyYkbP.exe
  C:\Windows\System32\GyyYkbP.exe
  2⤵
  PID:5752
- C:\Windows\System32\PIcDsxB.exe
  C:\Windows\System32\PIcDsxB.exe
  2⤵
  PID:5768
- C:\Windows\System32\TTDchey.exe
  C:\Windows\System32\TTDchey.exe
  2⤵
  PID:5784
- C:\Windows\System32\zdkpqtX.exe
  C:\Windows\System32\zdkpqtX.exe
  2⤵
  PID:5800
- C:\Windows\System32\OTChnRc.exe
  C:\Windows\System32\OTChnRc.exe
  2⤵
  PID:5816
- C:\Windows\System32\qVahSrl.exe
  C:\Windows\System32\qVahSrl.exe
  2⤵
  PID:5832
- C:\Windows\System32\YuCvYeo.exe
  C:\Windows\System32\YuCvYeo.exe
  2⤵
  PID:5852
- C:\Windows\System32\xhPlJxd.exe
  C:\Windows\System32\xhPlJxd.exe
  2⤵
  PID:5868
- C:\Windows\System32\txqmolm.exe
  C:\Windows\System32\txqmolm.exe
  2⤵
  PID:5884
- C:\Windows\System32\ZSqzcvo.exe
  C:\Windows\System32\ZSqzcvo.exe
  2⤵
  PID:5900
- C:\Windows\System32\PgBHdMs.exe
  C:\Windows\System32\PgBHdMs.exe
  2⤵
  PID:4044
- C:\Windows\System32\bIKWfyp.exe
  C:\Windows\System32\bIKWfyp.exe
  2⤵
  PID:4152
- C:\Windows\System32\SiLWqzF.exe
  C:\Windows\System32\SiLWqzF.exe
  2⤵
  PID:4248
- C:\Windows\System32\Zxhcwzv.exe
  C:\Windows\System32\Zxhcwzv.exe
  2⤵
  PID:3572
- C:\Windows\System32\aRnRMTC.exe
  C:\Windows\System32\aRnRMTC.exe
  2⤵
  PID:3716
- C:\Windows\System32\buQkuCk.exe
  C:\Windows\System32\buQkuCk.exe
  2⤵
  PID:4448
- C:\Windows\System32\aKqprqv.exe
  C:\Windows\System32\aKqprqv.exe
  2⤵
  PID:4484
- C:\Windows\System32\ScgZfOU.exe
  C:\Windows\System32\ScgZfOU.exe
  2⤵
  PID:1944
- C:\Windows\System32\azQcjHD.exe
  C:\Windows\System32\azQcjHD.exe
  2⤵
  PID:3896
- C:\Windows\System32\zJIyIGc.exe
  C:\Windows\System32\zJIyIGc.exe
  2⤵
  PID:4588
- C:\Windows\System32\WTpJugZ.exe
  C:\Windows\System32\WTpJugZ.exe
  2⤵
  PID:3184
- C:\Windows\System32\OUYIXZt.exe
  C:\Windows\System32\OUYIXZt.exe
  2⤵
  PID:4688
- C:\Windows\System32\jNhWIIs.exe
  C:\Windows\System32\jNhWIIs.exe
  2⤵
  PID:1952
- C:\Windows\System32\uWQZIfF.exe
  C:\Windows\System32\uWQZIfF.exe
  2⤵
  PID:4780
- C:\Windows\System32\YnRveql.exe
  C:\Windows\System32\YnRveql.exe
  2⤵
  PID:4816
- C:\Windows\System32\HDmbJJS.exe
  C:\Windows\System32\HDmbJJS.exe
  2⤵
  PID:4852
- C:\Windows\System32\WQZJCnU.exe
  C:\Windows\System32\WQZJCnU.exe
  2⤵
  PID:4888
- C:\Windows\System32\lpYJqgH.exe
  C:\Windows\System32\lpYJqgH.exe
  2⤵
  PID:4984
- C:\Windows\System32\zgCExMo.exe
  C:\Windows\System32\zgCExMo.exe
  2⤵
  PID:4332
- C:\Windows\System32\WbfmwQh.exe
  C:\Windows\System32\WbfmwQh.exe
  2⤵
  PID:1532
- C:\Windows\System32\HFyjjDb.exe
  C:\Windows\System32\HFyjjDb.exe
  2⤵
  PID:2648
- C:\Windows\System32\IFGBTTF.exe
  C:\Windows\System32\IFGBTTF.exe
  2⤵
  PID:4432
- C:\Windows\System32\JlSVYyx.exe
  C:\Windows\System32\JlSVYyx.exe
  2⤵
  PID:5676
- C:\Windows\System32\aOZosxp.exe
  C:\Windows\System32\aOZosxp.exe
  2⤵
  PID:5172
- C:\Windows\System32\KyyjQMN.exe
  C:\Windows\System32\KyyjQMN.exe
  2⤵
  PID:5892
- C:\Windows\System32\SkfQhiF.exe
  C:\Windows\System32\SkfQhiF.exe
  2⤵
  PID:2772
- C:\Windows\System32\cCzBdtC.exe
  C:\Windows\System32\cCzBdtC.exe
  2⤵
  PID:3308
- C:\Windows\System32\DwrMUSq.exe
  C:\Windows\System32\DwrMUSq.exe
  2⤵
  PID:4172
- C:\Windows\System32\aRDvkDU.exe
  C:\Windows\System32\aRDvkDU.exe
  2⤵
  PID:4236
- C:\Windows\System32\zWVAxEN.exe
  C:\Windows\System32\zWVAxEN.exe
  2⤵
  PID:4364
- C:\Windows\System32\cjDecgS.exe
  C:\Windows\System32\cjDecgS.exe
  2⤵
  PID:4468
- C:\Windows\System32\OHTCDUT.exe
  C:\Windows\System32\OHTCDUT.exe
  2⤵
  PID:4536
- C:\Windows\System32\IRWJrTL.exe
  C:\Windows\System32\IRWJrTL.exe
  2⤵
  PID:4636
- C:\Windows\System32\pwxtOGi.exe
  C:\Windows\System32\pwxtOGi.exe
  2⤵
  PID:4700
- C:\Windows\System32\wmrhmJK.exe
  C:\Windows\System32\wmrhmJK.exe
  2⤵
  PID:4936
- C:\Windows\System32\cmYoSgI.exe
  C:\Windows\System32\cmYoSgI.exe
  2⤵
  PID:5004
- C:\Windows\System32\PKILVvw.exe
  C:\Windows\System32\PKILVvw.exe
  2⤵
  PID:5108
- C:\Windows\System32\JZKKenC.exe
  C:\Windows\System32\JZKKenC.exe
  2⤵
  PID:3224
- C:\Windows\System32\TNbGOhQ.exe
  C:\Windows\System32\TNbGOhQ.exe
  2⤵
  PID:5452
- C:\Windows\System32\IZPPqcL.exe
  C:\Windows\System32\IZPPqcL.exe
  2⤵
  PID:5632
- C:\Windows\System32\lLCOvlg.exe
  C:\Windows\System32\lLCOvlg.exe
  2⤵
  PID:5896
- C:\Windows\System32\SYQtLrW.exe
  C:\Windows\System32\SYQtLrW.exe
  2⤵
  PID:4600
- C:\Windows\System32\EzLtQLf.exe
  C:\Windows\System32\EzLtQLf.exe
  2⤵
  PID:3812
- C:\Windows\System32\mMMVKqk.exe
  C:\Windows\System32\mMMVKqk.exe
  2⤵
  PID:3968
- C:\Windows\System32\AnPnAbv.exe
  C:\Windows\System32\AnPnAbv.exe
  2⤵
  PID:6008
- C:\Windows\System32\hSmRJlF.exe
  C:\Windows\System32\hSmRJlF.exe
  2⤵
  PID:6052
- C:\Windows\System32\JYRzJvi.exe
  C:\Windows\System32\JYRzJvi.exe
  2⤵
  PID:4288
- C:\Windows\System32\JWBKODR.exe
  C:\Windows\System32\JWBKODR.exe
  2⤵
  PID:4352
- C:\Windows\System32\bBmIUBh.exe
  C:\Windows\System32\bBmIUBh.exe
  2⤵
  PID:4456
- C:\Windows\System32\nRFDhDN.exe
  C:\Windows\System32\nRFDhDN.exe
  2⤵
  PID:3428
- C:\Windows\System32\dDYwcRc.exe
  C:\Windows\System32\dDYwcRc.exe
  2⤵
  PID:3668
- C:\Windows\System32\FeZKhEa.exe
  C:\Windows\System32\FeZKhEa.exe
  2⤵
  PID:5072
- C:\Windows\System32\exiaLVf.exe
  C:\Windows\System32\exiaLVf.exe
  2⤵
  PID:5192
- C:\Windows\System32\mYpBgkt.exe
  C:\Windows\System32\mYpBgkt.exe
  2⤵
  PID:5328
- C:\Windows\System32\DrTOsHh.exe
  C:\Windows\System32\DrTOsHh.exe
  2⤵
  PID:5424
- C:\Windows\System32\vcTTxIO.exe
  C:\Windows\System32\vcTTxIO.exe
  2⤵
  PID:5524
- C:\Windows\System32\ZtTNIUj.exe
  C:\Windows\System32\ZtTNIUj.exe
  2⤵
  PID:5728
- C:\Windows\System32\uBOZdNI.exe
  C:\Windows\System32\uBOZdNI.exe
  2⤵
  PID:5828
- C:\Windows\System32\hhihaQT.exe
  C:\Windows\System32\hhihaQT.exe
  2⤵
  PID:5948
- C:\Windows\System32\FAZPJDg.exe
  C:\Windows\System32\FAZPJDg.exe
  2⤵
  PID:6116
- C:\Windows\System32\rXiWQde.exe
  C:\Windows\System32\rXiWQde.exe
  2⤵
  PID:6028
- C:\Windows\System32\tiNStvd.exe
  C:\Windows\System32\tiNStvd.exe
  2⤵
  PID:6060
- C:\Windows\System32\TrNtduk.exe
  C:\Windows\System32\TrNtduk.exe
  2⤵
  PID:6088
- C:\Windows\System32\HvMhsOp.exe
  C:\Windows\System32\HvMhsOp.exe
  2⤵
  PID:3700
- C:\Windows\System32\mrDzqtX.exe
  C:\Windows\System32\mrDzqtX.exe
  2⤵
  PID:3912
- C:\Windows\System32\kkhezVB.exe
  C:\Windows\System32\kkhezVB.exe
  2⤵
  PID:5372
- C:\Windows\System32\zeIJUOA.exe
  C:\Windows\System32\zeIJUOA.exe
  2⤵
  PID:3980
- C:\Windows\System32\tkrQiBd.exe
  C:\Windows\System32\tkrQiBd.exe
  2⤵
  PID:5712
- C:\Windows\System32\MuYdEBK.exe
  C:\Windows\System32\MuYdEBK.exe
  2⤵
  PID:5288
- C:\Windows\System32\YxuBsAy.exe
  C:\Windows\System32\YxuBsAy.exe
  2⤵
  PID:5456
- C:\Windows\System32\sQLOxiV.exe
  C:\Windows\System32\sQLOxiV.exe
  2⤵
  PID:5104
- C:\Windows\System32\SHIeJyJ.exe
  C:\Windows\System32\SHIeJyJ.exe
  2⤵
  PID:5276
- C:\Windows\System32\JKQNgQu.exe
  C:\Windows\System32\JKQNgQu.exe
  2⤵
  PID:5440
- C:\Windows\System32\kcKkwAm.exe
  C:\Windows\System32\kcKkwAm.exe
  2⤵
  PID:5092
- C:\Windows\System32\DluvzJx.exe
  C:\Windows\System32\DluvzJx.exe
  2⤵
  PID:4316
- C:\Windows\System32\WojBpVm.exe
  C:\Windows\System32\WojBpVm.exe
  2⤵
  PID:4516
- C:\Windows\System32\CUhShMT.exe
  C:\Windows\System32\CUhShMT.exe
  2⤵
  PID:4652
- C:\Windows\System32\CdKlwAS.exe
  C:\Windows\System32\CdKlwAS.exe
  2⤵
  PID:4452
- C:\Windows\System32\iBbdHGK.exe
  C:\Windows\System32\iBbdHGK.exe
  2⤵
  PID:4620
- C:\Windows\System32\tKylhUS.exe
  C:\Windows\System32\tKylhUS.exe
  2⤵
  PID:4684
- C:\Windows\System32\PVdCdlg.exe
  C:\Windows\System32\PVdCdlg.exe
  2⤵
  PID:4804
- C:\Windows\System32\VKkNpmm.exe
  C:\Windows\System32\VKkNpmm.exe
  2⤵
  PID:4848
- C:\Windows\System32\BHoEzmr.exe
  C:\Windows\System32\BHoEzmr.exe
  2⤵
  PID:3424
- C:\Windows\System32\nJhAyVC.exe
  C:\Windows\System32\nJhAyVC.exe
  2⤵
  PID:5612
- C:\Windows\System32\fGLZpPU.exe
  C:\Windows\System32\fGLZpPU.exe
  2⤵
  PID:5760
- C:\Windows\System32\wGNzIaF.exe
  C:\Windows\System32\wGNzIaF.exe
  2⤵
  PID:4764
- C:\Windows\System32\njpcFAq.exe
  C:\Windows\System32\njpcFAq.exe
  2⤵
  PID:3604
- C:\Windows\System32\dieolFo.exe
  C:\Windows\System32\dieolFo.exe
  2⤵
  PID:5812
- C:\Windows\System32\oYABBLy.exe
  C:\Windows\System32\oYABBLy.exe
  2⤵
  PID:5864
- C:\Windows\System32\DCMWBNu.exe
  C:\Windows\System32\DCMWBNu.exe
  2⤵
  PID:5916
- C:\Windows\System32\FejHGGq.exe
  C:\Windows\System32\FejHGGq.exe
  2⤵
  PID:2312
- C:\Windows\System32\twYPddR.exe
  C:\Windows\System32\twYPddR.exe
  2⤵
  PID:1656
- C:\Windows\System32\TCJpvKx.exe
  C:\Windows\System32\TCJpvKx.exe
  2⤵
  PID:3100
- C:\Windows\System32\eDVKlIY.exe
  C:\Windows\System32\eDVKlIY.exe
  2⤵
  PID:3140
- C:\Windows\System32\sAfsjVJ.exe
  C:\Windows\System32\sAfsjVJ.exe
  2⤵
  PID:3136
- C:\Windows\System32\tdYeFNU.exe
  C:\Windows\System32\tdYeFNU.exe
  2⤵
  PID:764
- C:\Windows\System32\xKBZTPr.exe
  C:\Windows\System32\xKBZTPr.exe
  2⤵
  PID:2812
- C:\Windows\System32\dbpqWeR.exe
  C:\Windows\System32\dbpqWeR.exe
  2⤵
  PID:2704
- C:\Windows\System32\QmaUTCT.exe
  C:\Windows\System32\QmaUTCT.exe
  2⤵
  PID:2452
- C:\Windows\System32\LTrzTaD.exe
  C:\Windows\System32\LTrzTaD.exe
  2⤵
  PID:3060
- C:\Windows\System32\uUvsLsF.exe
  C:\Windows\System32\uUvsLsF.exe
  2⤵
  PID:1060
- C:\Windows\System32\cylTTRq.exe
  C:\Windows\System32\cylTTRq.exe
  2⤵
  PID:3172
- C:\Windows\System32\ZUiFknW.exe
  C:\Windows\System32\ZUiFknW.exe
  2⤵
  PID:3440
- C:\Windows\System32\bjvoEhS.exe
  C:\Windows\System32\bjvoEhS.exe
  2⤵
  PID:3580
- C:\Windows\System32\vLUIkUm.exe
  C:\Windows\System32\vLUIkUm.exe
  2⤵
  PID:3688
- C:\Windows\System32\ZehtRMk.exe
  C:\Windows\System32\ZehtRMk.exe
  2⤵
  PID:3544
- C:\Windows\System32\SikNbXX.exe
  C:\Windows\System32\SikNbXX.exe
  2⤵
  PID:3620
- C:\Windows\System32\BtZEwEL.exe
  C:\Windows\System32\BtZEwEL.exe
  2⤵
  PID:3864
- C:\Windows\System32\OaluIPM.exe
  C:\Windows\System32\OaluIPM.exe
  2⤵
  PID:2588
- C:\Windows\System32\xZDmmwZ.exe
  C:\Windows\System32\xZDmmwZ.exe
  2⤵
  PID:4168
- C:\Windows\System32\VCvQRnd.exe
  C:\Windows\System32\VCvQRnd.exe
  2⤵
  PID:4968
- C:\Windows\System32\rjZmUAN.exe
  C:\Windows\System32\rjZmUAN.exe
  2⤵
  PID:5624
- C:\Windows\System32\GJGQCeW.exe
  C:\Windows\System32\GJGQCeW.exe
  2⤵
  PID:5160
- C:\Windows\System32\SNySwlO.exe
  C:\Windows\System32\SNySwlO.exe
  2⤵
  PID:6040
- C:\Windows\System32\FJSAaLp.exe
  C:\Windows\System32\FJSAaLp.exe
  2⤵
  PID:3732
- C:\Windows\System32\nAvEudg.exe
  C:\Windows\System32\nAvEudg.exe
  2⤵
  PID:3844
- C:\Windows\System32\efaKCcA.exe
  C:\Windows\System32\efaKCcA.exe
  2⤵
  PID:2960
- C:\Windows\System32\AHAqvPD.exe
  C:\Windows\System32\AHAqvPD.exe
  2⤵
  PID:6092
- C:\Windows\System32\UNwGdjR.exe
  C:\Windows\System32\UNwGdjR.exe
  2⤵
  PID:4280
- C:\Windows\System32\IwKHioT.exe
  C:\Windows\System32\IwKHioT.exe
  2⤵
  PID:5840
- C:\Windows\System32\DokkWhQ.exe
  C:\Windows\System32\DokkWhQ.exe
  2⤵
  PID:6136
- C:\Windows\System32\cZhZLeR.exe
  C:\Windows\System32\cZhZLeR.exe
  2⤵
  PID:5724
- C:\Windows\System32\yjpZZTm.exe
  C:\Windows\System32\yjpZZTm.exe
  2⤵
  PID:5980
- C:\Windows\System32\ThNjjXz.exe
  C:\Windows\System32\ThNjjXz.exe
  2⤵
  PID:6004
- C:\Windows\System32\DqyYfsG.exe
  C:\Windows\System32\DqyYfsG.exe
  2⤵
  PID:6020
- C:\Windows\System32\YBwNGgc.exe
  C:\Windows\System32\YBwNGgc.exe
  2⤵
  PID:3420
- C:\Windows\System32\RbNSDXI.exe
  C:\Windows\System32\RbNSDXI.exe
  2⤵
  PID:6084
- C:\Windows\System32\rLcnUOe.exe
  C:\Windows\System32\rLcnUOe.exe
  2⤵
  PID:2068
- C:\Windows\System32\RGPKxdw.exe
  C:\Windows\System32\RGPKxdw.exe
  2⤵
  PID:5088
- C:\Windows\System32\HaGHTZO.exe
  C:\Windows\System32\HaGHTZO.exe
  2⤵
  PID:5204
- C:\Windows\System32\qVNgZjr.exe
  C:\Windows\System32\qVNgZjr.exe
  2⤵
  PID:3792
- C:\Windows\System32\BfyelDV.exe
  C:\Windows\System32\BfyelDV.exe
  2⤵
  PID:5508
- C:\Windows\System32\wmTFzsE.exe
  C:\Windows\System32\wmTFzsE.exe
  2⤵
  PID:5472
- C:\Windows\System32\eYcULWX.exe
  C:\Windows\System32\eYcULWX.exe
  2⤵
  PID:5208
- C:\Windows\System32\GrVewGG.exe
  C:\Windows\System32\GrVewGG.exe
  2⤵
  PID:5344
- C:\Windows\System32\QeObbwm.exe
  C:\Windows\System32\QeObbwm.exe
  2⤵
  PID:4584
- C:\Windows\System32\wTxLLpP.exe
  C:\Windows\System32\wTxLLpP.exe
  2⤵
  PID:4252
- C:\Windows\System32\HXqpMUx.exe
  C:\Windows\System32\HXqpMUx.exe
  2⤵
  PID:2776
- C:\Windows\System32\lappMuN.exe
  C:\Windows\System32\lappMuN.exe
  2⤵
  PID:5540
- C:\Windows\System32\JifBfVl.exe
  C:\Windows\System32\JifBfVl.exe
  2⤵
  PID:4220
- C:\Windows\System32\TrQtIRq.exe
  C:\Windows\System32\TrQtIRq.exe
  2⤵
  PID:4736
- C:\Windows\System32\akFUnBN.exe
  C:\Windows\System32\akFUnBN.exe
  2⤵
  PID:3152
- C:\Windows\System32\fROtmKS.exe
  C:\Windows\System32\fROtmKS.exe
  2⤵
  PID:4948
- C:\Windows\System32\wAtCRIf.exe
  C:\Windows\System32\wAtCRIf.exe
  2⤵
  PID:3488
- C:\Windows\System32\kzRRuSj.exe
  C:\Windows\System32\kzRRuSj.exe
  2⤵
  PID:1328
- C:\Windows\System32\qNnkrxB.exe
  C:\Windows\System32\qNnkrxB.exe
  2⤵
  PID:2732
- C:\Windows\System32\BloYpQm.exe
  C:\Windows\System32\BloYpQm.exe
  2⤵
  PID:3648
- C:\Windows\System32\uBPRJGS.exe
  C:\Windows\System32\uBPRJGS.exe
  2⤵
  PID:3244
- C:\Windows\System32\MCiHSdD.exe
  C:\Windows\System32\MCiHSdD.exe
  2⤵
  PID:3512
- C:\Windows\System32\vYpnBZr.exe
  C:\Windows\System32\vYpnBZr.exe
  2⤵
  PID:2528
- C:\Windows\System32\ftkBglV.exe
  C:\Windows\System32\ftkBglV.exe
  2⤵
  PID:5848
- C:\Windows\System32\RCWYGZD.exe
  C:\Windows\System32\RCWYGZD.exe
  2⤵
  PID:3932
- C:\Windows\System32\hMfdzRN.exe
  C:\Windows\System32\hMfdzRN.exe
  2⤵
  PID:1964
- C:\Windows\System32\RCrElFJ.exe
  C:\Windows\System32\RCrElFJ.exe
  2⤵
  PID:4400
- C:\Windows\System32\rAldXgh.exe
  C:\Windows\System32\rAldXgh.exe
  2⤵
  PID:4868
- C:\Windows\System32\zJqcTWP.exe
  C:\Windows\System32\zJqcTWP.exe
  2⤵
  PID:5076
- C:\Windows\System32\yxRAqLi.exe
  C:\Windows\System32\yxRAqLi.exe
  2⤵
  PID:3964
- C:\Windows\System32\BqeuXKL.exe
  C:\Windows\System32\BqeuXKL.exe
  2⤵
  PID:3768
- C:\Windows\System32\HyfkRVT.exe
  C:\Windows\System32\HyfkRVT.exe
  2⤵
  PID:5692
- C:\Windows\System32\BXcmHQN.exe
  C:\Windows\System32\BXcmHQN.exe
  2⤵
  PID:4532
- C:\Windows\System32\GAxulHm.exe
  C:\Windows\System32\GAxulHm.exe
  2⤵
  PID:4116
- C:\Windows\System32\nuDSxnk.exe
  C:\Windows\System32\nuDSxnk.exe
  2⤵
  PID:5928
- C:\Windows\System32\GpIDonE.exe
  C:\Windows\System32\GpIDonE.exe
  2⤵
  PID:5592
- C:\Windows\System32\lZiolgM.exe
  C:\Windows\System32\lZiolgM.exe
  2⤵
  PID:4420
- C:\Windows\System32\PWKuEJC.exe
  C:\Windows\System32\PWKuEJC.exe
  2⤵
  PID:5000
- C:\Windows\System32\cYwFBqA.exe
  C:\Windows\System32\cYwFBqA.exe
  2⤵
  PID:4184
- C:\Windows\System32\Xfmiwou.exe
  C:\Windows\System32\Xfmiwou.exe
  2⤵
  PID:5956
- C:\Windows\System32\IVnhOHd.exe
  C:\Windows\System32\IVnhOHd.exe
  2⤵
  PID:6012
- C:\Windows\System32\itDfYaO.exe
  C:\Windows\System32\itDfYaO.exe
  2⤵
  PID:6056
- C:\Windows\System32\IKhBPWL.exe
  C:\Windows\System32\IKhBPWL.exe
  2⤵
  PID:6132
- C:\Windows\System32\dFGNCXU.exe
  C:\Windows\System32\dFGNCXU.exe
  2⤵
  PID:6140
- C:\Windows\System32\IMkQHtO.exe
  C:\Windows\System32\IMkQHtO.exe
  2⤵
  PID:3560
- C:\Windows\System32\BARerhi.exe
  C:\Windows\System32\BARerhi.exe
  2⤵
  PID:5304
- C:\Windows\System32\dVkWSak.exe
  C:\Windows\System32\dVkWSak.exe
  2⤵
  PID:3928
- C:\Windows\System32\gczfDyG.exe
  C:\Windows\System32\gczfDyG.exe
  2⤵
  PID:4788
- C:\Windows\System32\DSrGlzS.exe
  C:\Windows\System32\DSrGlzS.exe
  2⤵
  PID:5176
- C:\Windows\System32\FNDzWLH.exe
  C:\Windows\System32\FNDzWLH.exe
  2⤵
  PID:4716
- C:\Windows\System32\GIqSPxr.exe
  C:\Windows\System32\GIqSPxr.exe
  2⤵
  PID:4132
- C:\Windows\System32\kfAQMBX.exe
  C:\Windows\System32\kfAQMBX.exe
  2⤵
  PID:4904
- C:\Windows\System32\pWpHwBl.exe
  C:\Windows\System32\pWpHwBl.exe
  2⤵
  PID:3320
- C:\Windows\System32\ttVeFAj.exe
  C:\Windows\System32\ttVeFAj.exe
  2⤵
  PID:5644
- C:\Windows\System32\VvNhTdr.exe
  C:\Windows\System32\VvNhTdr.exe
  2⤵
  PID:5908
- C:\Windows\System32\xrSxNNn.exe
  C:\Windows\System32\xrSxNNn.exe
  2⤵
  PID:4800
- C:\Windows\System32\vbrEnVc.exe
  C:\Windows\System32\vbrEnVc.exe
  2⤵
  PID:5236
- C:\Windows\System32\cBpJFZf.exe
  C:\Windows\System32\cBpJFZf.exe
  2⤵
  PID:3576
- C:\Windows\System32\nbAMUdk.exe
  C:\Windows\System32\nbAMUdk.exe
  2⤵
  PID:5880
- C:\Windows\System32\hnnJMsb.exe
  C:\Windows\System32\hnnJMsb.exe
  2⤵
  PID:4068
- C:\Windows\System32\NTVteCg.exe
  C:\Windows\System32\NTVteCg.exe
  2⤵
  PID:3340
- C:\Windows\System32\pZMPpVS.exe
  C:\Windows\System32\pZMPpVS.exe
  2⤵
  PID:5068
- C:\Windows\System32\TkUGcEd.exe
  C:\Windows\System32\TkUGcEd.exe
  2⤵
  PID:4136
- C:\Windows\System32\uvtyoTr.exe
  C:\Windows\System32\uvtyoTr.exe
  2⤵
  PID:5156
- C:\Windows\System32\gybRvvQ.exe
  C:\Windows\System32\gybRvvQ.exe
  2⤵
  PID:6100
- C:\Windows\System32\czDuhZc.exe
  C:\Windows\System32\czDuhZc.exe
  2⤵
  PID:6108
- C:\Windows\System32\vUBAiWE.exe
  C:\Windows\System32\vUBAiWE.exe
  2⤵
  PID:3672
- C:\Windows\System32\TgoAueb.exe
  C:\Windows\System32\TgoAueb.exe
  2⤵
  PID:1988
- C:\Windows\System32\NUCGyAM.exe
  C:\Windows\System32\NUCGyAM.exe
  2⤵
  PID:4668
- C:\Windows\System32\OpcRiUF.exe
  C:\Windows\System32\OpcRiUF.exe
  2⤵
  PID:3600
- C:\Windows\System32\ipIKEOe.exe
  C:\Windows\System32\ipIKEOe.exe
  2⤵
  PID:5504
- C:\Windows\System32\wnrYhot.exe
  C:\Windows\System32\wnrYhot.exe
  2⤵
  PID:3848
- C:\Windows\System32\nDGcFyg.exe
  C:\Windows\System32\nDGcFyg.exe
  2⤵
  PID:5536
- C:\Windows\System32\iZKMfRG.exe
  C:\Windows\System32\iZKMfRG.exe
  2⤵
  PID:5356
- C:\Windows\System32\wSqLIAU.exe
  C:\Windows\System32\wSqLIAU.exe
  2⤵
  PID:5764
- C:\Windows\System32\VWjnhyH.exe
  C:\Windows\System32\VWjnhyH.exe
  2⤵
  PID:4216
- C:\Windows\System32\gBwPcIr.exe
  C:\Windows\System32\gBwPcIr.exe
  2⤵
  PID:1912
- C:\Windows\System32\NsCZEza.exe
  C:\Windows\System32\NsCZEza.exe
  2⤵
  PID:800
- C:\Windows\System32\qpBQrVM.exe
  C:\Windows\System32\qpBQrVM.exe
  2⤵
  PID:4548
- C:\Windows\System32\FiGSrQl.exe
  C:\Windows\System32\FiGSrQl.exe
  2⤵
  PID:5996
- C:\Windows\System32\QhvMImQ.exe
  C:\Windows\System32\QhvMImQ.exe
  2⤵
  PID:4752
- C:\Windows\System32\FriCxqV.exe
  C:\Windows\System32\FriCxqV.exe
  2⤵
  PID:4500
- C:\Windows\System32\dcQkSaR.exe
  C:\Windows\System32\dcQkSaR.exe
  2⤵
  PID:5992
- C:\Windows\System32\yDaYXri.exe
  C:\Windows\System32\yDaYXri.exe
  2⤵
  PID:2756
- C:\Windows\System32\aeyrntM.exe
  C:\Windows\System32\aeyrntM.exe
  2⤵
  PID:5988
- C:\Windows\System32\Aktxjfi.exe
  C:\Windows\System32\Aktxjfi.exe
  2⤵
  PID:5436
- C:\Windows\System32\iritVKw.exe
  C:\Windows\System32\iritVKw.exe
  2⤵
  PID:5924
- C:\Windows\System32\kAFVwWj.exe
  C:\Windows\System32\kAFVwWj.exe
  2⤵
  PID:5256
- C:\Windows\System32\XMJlyfv.exe
  C:\Windows\System32\XMJlyfv.exe
  2⤵
  PID:1784
- C:\Windows\System32\qFeoznk.exe
  C:\Windows\System32\qFeoznk.exe
  2⤵
  PID:5608
- C:\Windows\System32\ZGxCRWr.exe
  C:\Windows\System32\ZGxCRWr.exe
  2⤵
  PID:2768
- C:\Windows\System32\OqiffHK.exe
  C:\Windows\System32\OqiffHK.exe
  2⤵
  PID:3884
- C:\Windows\System32\JjVTvaL.exe
  C:\Windows\System32\JjVTvaL.exe
  2⤵
  PID:4336
- C:\Windows\System32\PjpesUU.exe
  C:\Windows\System32\PjpesUU.exe
  2⤵
  PID:4284
- C:\Windows\System32\kuwcWML.exe
  C:\Windows\System32\kuwcWML.exe
  2⤵
  PID:6148
- C:\Windows\System32\myzXQsw.exe
  C:\Windows\System32\myzXQsw.exe
  2⤵
  PID:6164
- C:\Windows\System32\XQmOscg.exe
  C:\Windows\System32\XQmOscg.exe
  2⤵
  PID:6180
- C:\Windows\System32\uodqUqL.exe
  C:\Windows\System32\uodqUqL.exe
  2⤵
  PID:6196
- C:\Windows\System32\qnwjFgQ.exe
  C:\Windows\System32\qnwjFgQ.exe
  2⤵
  PID:6212
- C:\Windows\System32\uTJyRSj.exe
  C:\Windows\System32\uTJyRSj.exe
  2⤵
  PID:6228
- C:\Windows\System32\iMiPgok.exe
  C:\Windows\System32\iMiPgok.exe
  2⤵
  PID:6244
- C:\Windows\System32\amGgoEk.exe
  C:\Windows\System32\amGgoEk.exe
  2⤵
  PID:6260
- C:\Windows\System32\yPoipmx.exe
  C:\Windows\System32\yPoipmx.exe
  2⤵
  PID:6276
- C:\Windows\System32\EsbBqfo.exe
  C:\Windows\System32\EsbBqfo.exe
  2⤵
  PID:6292
- C:\Windows\System32\yDdPHWF.exe
  C:\Windows\System32\yDdPHWF.exe
  2⤵
  PID:6308
- C:\Windows\System32\ULzlpIx.exe
  C:\Windows\System32\ULzlpIx.exe
  2⤵
  PID:6324
- C:\Windows\System32\BmQlcKv.exe
  C:\Windows\System32\BmQlcKv.exe
  2⤵
  PID:6340
- C:\Windows\System32\KnspMNu.exe
  C:\Windows\System32\KnspMNu.exe
  2⤵
  PID:6356
- C:\Windows\System32\vTPPcBP.exe
  C:\Windows\System32\vTPPcBP.exe
  2⤵
  PID:6372
- C:\Windows\System32\zBAGjnQ.exe
  C:\Windows\System32\zBAGjnQ.exe
  2⤵
  PID:6388
- C:\Windows\System32\xeWbKsh.exe
  C:\Windows\System32\xeWbKsh.exe
  2⤵
  PID:6404
- C:\Windows\System32\nkHUuYb.exe
  C:\Windows\System32\nkHUuYb.exe
  2⤵
  PID:6420
- C:\Windows\System32\YtFiezX.exe
  C:\Windows\System32\YtFiezX.exe
  2⤵
  PID:6436
- C:\Windows\System32\Lvcroza.exe
  C:\Windows\System32\Lvcroza.exe
  2⤵
  PID:6452
- C:\Windows\System32\oOUWtmh.exe
  C:\Windows\System32\oOUWtmh.exe
  2⤵
  PID:6468
- C:\Windows\System32\sQgJpOp.exe
  C:\Windows\System32\sQgJpOp.exe
  2⤵
  PID:6484
- C:\Windows\System32\mNdxYcd.exe
  C:\Windows\System32\mNdxYcd.exe
  2⤵
  PID:6500
- C:\Windows\System32\ZNyKDlS.exe
  C:\Windows\System32\ZNyKDlS.exe
  2⤵
  PID:6516
- C:\Windows\System32\JhxuRaN.exe
  C:\Windows\System32\JhxuRaN.exe
  2⤵
  PID:6532
- C:\Windows\System32\FrFtxjc.exe
  C:\Windows\System32\FrFtxjc.exe
  2⤵
  PID:6548
- C:\Windows\System32\cpvcfEO.exe
  C:\Windows\System32\cpvcfEO.exe
  2⤵
  PID:6564
- C:\Windows\System32\ZqXRlME.exe
  C:\Windows\System32\ZqXRlME.exe
  2⤵
  PID:6580
- C:\Windows\System32\QYtdOoD.exe
  C:\Windows\System32\QYtdOoD.exe
  2⤵
  PID:6596
- C:\Windows\System32\qyDRSSn.exe
  C:\Windows\System32\qyDRSSn.exe
  2⤵
  PID:6612
- C:\Windows\System32\TFOmScM.exe
  C:\Windows\System32\TFOmScM.exe
  2⤵
  PID:6628
- C:\Windows\System32\oHsyrfa.exe
  C:\Windows\System32\oHsyrfa.exe
  2⤵
  PID:6644
- C:\Windows\System32\tQMRgTh.exe
  C:\Windows\System32\tQMRgTh.exe
  2⤵
  PID:6660
- C:\Windows\System32\TVGLFWJ.exe
  C:\Windows\System32\TVGLFWJ.exe
  2⤵
  PID:6676
- C:\Windows\System32\jpRviyj.exe
  C:\Windows\System32\jpRviyj.exe
  2⤵
  PID:6692
- C:\Windows\System32\iVntPgH.exe
  C:\Windows\System32\iVntPgH.exe
  2⤵
  PID:6708
- C:\Windows\System32\CqrdVRi.exe
  C:\Windows\System32\CqrdVRi.exe
  2⤵
  PID:6728
- C:\Windows\System32\dKuTexk.exe
  C:\Windows\System32\dKuTexk.exe
  2⤵
  PID:6744
- C:\Windows\System32\gBugIox.exe
  C:\Windows\System32\gBugIox.exe
  2⤵
  PID:6760
- C:\Windows\System32\WDIxolk.exe
  C:\Windows\System32\WDIxolk.exe
  2⤵
  PID:6780
- C:\Windows\System32\fLAdfmJ.exe
  C:\Windows\System32\fLAdfmJ.exe
  2⤵
  PID:6796
- C:\Windows\System32\BEewnuP.exe
  C:\Windows\System32\BEewnuP.exe
  2⤵
  PID:6812
- C:\Windows\System32\koeeqSu.exe
  C:\Windows\System32\koeeqSu.exe
  2⤵
  PID:6828
- C:\Windows\System32\EjwrdTF.exe
  C:\Windows\System32\EjwrdTF.exe
  2⤵
  PID:6844
- C:\Windows\System32\OTHRruE.exe
  C:\Windows\System32\OTHRruE.exe
  2⤵
  PID:6860
- C:\Windows\System32\DuAtxCF.exe
  C:\Windows\System32\DuAtxCF.exe
  2⤵
  PID:6876
- C:\Windows\System32\aBRydpb.exe
  C:\Windows\System32\aBRydpb.exe
  2⤵
  PID:6892
- C:\Windows\System32\hdGpbOP.exe
  C:\Windows\System32\hdGpbOP.exe
  2⤵
  PID:6908
- C:\Windows\System32\JqJXwcU.exe
  C:\Windows\System32\JqJXwcU.exe
  2⤵
  PID:6924
- C:\Windows\System32\lcCXtyX.exe
  C:\Windows\System32\lcCXtyX.exe
  2⤵
  PID:6940
- C:\Windows\System32\TuYrTkp.exe
  C:\Windows\System32\TuYrTkp.exe
  2⤵
  PID:6956
- C:\Windows\System32\JbsVqVZ.exe
  C:\Windows\System32\JbsVqVZ.exe
  2⤵
  PID:6972
- C:\Windows\System32\WqcsozZ.exe
  C:\Windows\System32\WqcsozZ.exe
  2⤵
  PID:6988
- C:\Windows\System32\hTIZIcf.exe
  C:\Windows\System32\hTIZIcf.exe
  2⤵
  PID:7004
- C:\Windows\System32\lMRIlUl.exe
  C:\Windows\System32\lMRIlUl.exe
  2⤵
  PID:7020
- C:\Windows\System32\saxbjzl.exe
  C:\Windows\System32\saxbjzl.exe
  2⤵
  PID:7036
- C:\Windows\System32\cTTxyTc.exe
  C:\Windows\System32\cTTxyTc.exe
  2⤵
  PID:7052
- C:\Windows\System32\gVumWdP.exe
  C:\Windows\System32\gVumWdP.exe
  2⤵
  PID:7068
- C:\Windows\System32\GJSlGqX.exe
  C:\Windows\System32\GJSlGqX.exe
  2⤵
  PID:7084
- C:\Windows\System32\bLGIAnZ.exe
  C:\Windows\System32\bLGIAnZ.exe
  2⤵
  PID:7100
- C:\Windows\System32\WBloosa.exe
  C:\Windows\System32\WBloosa.exe
  2⤵
  PID:7116
- C:\Windows\System32\DzhlXMv.exe
  C:\Windows\System32\DzhlXMv.exe
  2⤵
  PID:7132
- C:\Windows\System32\WuMFMCO.exe
  C:\Windows\System32\WuMFMCO.exe
  2⤵
  PID:7148
- C:\Windows\System32\BdaRWbv.exe
  C:\Windows\System32\BdaRWbv.exe
  2⤵
  PID:7164
- C:\Windows\System32\yznIPhn.exe
  C:\Windows\System32\yznIPhn.exe
  2⤵
  PID:4872
- C:\Windows\System32\pCBnBPv.exe
  C:\Windows\System32\pCBnBPv.exe
  2⤵
  PID:6192
- C:\Windows\System32\zJLydZC.exe
  C:\Windows\System32\zJLydZC.exe
  2⤵
  PID:6252
- C:\Windows\System32\ugmcZdb.exe
  C:\Windows\System32\ugmcZdb.exe
  2⤵
  PID:6316
- C:\Windows\System32\HAwMzvd.exe
  C:\Windows\System32\HAwMzvd.exe
  2⤵
  PID:6380
- C:\Windows\System32\nIgmZuC.exe
  C:\Windows\System32\nIgmZuC.exe
  2⤵
  PID:3944
- C:\Windows\System32\DIPhBIO.exe
  C:\Windows\System32\DIPhBIO.exe
  2⤵
  PID:1572
- C:\Windows\System32\aumawwb.exe
  C:\Windows\System32\aumawwb.exe
  2⤵
  PID:4012
- C:\Windows\System32\lMUkSSR.exe
  C:\Windows\System32\lMUkSSR.exe
  2⤵
  PID:6204
- C:\Windows\System32\pqkGljN.exe
  C:\Windows\System32\pqkGljN.exe
  2⤵
  PID:6268
- C:\Windows\System32\JLhQwyu.exe
  C:\Windows\System32\JLhQwyu.exe
  2⤵
  PID:6332
- C:\Windows\System32\iSbpUoK.exe
  C:\Windows\System32\iSbpUoK.exe
  2⤵
  PID:6396
- C:\Windows\System32\EpxRRCE.exe
  C:\Windows\System32\EpxRRCE.exe
  2⤵
  PID:6460
- C:\Windows\System32\YXIxWEU.exe
  C:\Windows\System32\YXIxWEU.exe
  2⤵
  PID:6480
- C:\Windows\System32\lcSEfMf.exe
  C:\Windows\System32\lcSEfMf.exe
  2⤵
  PID:6496
- C:\Windows\System32\NNxGprf.exe
  C:\Windows\System32\NNxGprf.exe
  2⤵
  PID:6524
- C:\Windows\System32\chZvxAB.exe
  C:\Windows\System32\chZvxAB.exe
  2⤵
  PID:6556
- C:\Windows\System32\OgTfDNR.exe
  C:\Windows\System32\OgTfDNR.exe
  2⤵
  PID:6592
- C:\Windows\System32\UbQWHEp.exe
  C:\Windows\System32\UbQWHEp.exe
  2⤵
  PID:6636
- C:\Windows\System32\xWSZDqf.exe
  C:\Windows\System32\xWSZDqf.exe
  2⤵
  PID:6700
- C:\Windows\System32\foiGPRs.exe
  C:\Windows\System32\foiGPRs.exe
  2⤵
  PID:6684
- C:\Windows\System32\twXJLDs.exe
  C:\Windows\System32\twXJLDs.exe
  2⤵
  PID:6752
- C:\Windows\System32\TuAheKj.exe
  C:\Windows\System32\TuAheKj.exe
  2⤵
  PID:6772
- C:\Windows\System32\fMqWFAS.exe
  C:\Windows\System32\fMqWFAS.exe
  2⤵
  PID:6804
- C:\Windows\System32\egvuVui.exe
  C:\Windows\System32\egvuVui.exe
  2⤵
  PID:6868
- C:\Windows\System32\Vosogsg.exe
  C:\Windows\System32\Vosogsg.exe
  2⤵
  PID:6932
- C:\Windows\System32\iGlMLTl.exe
  C:\Windows\System32\iGlMLTl.exe
  2⤵
  PID:6936
- C:\Windows\System32\xpROnCY.exe
  C:\Windows\System32\xpROnCY.exe
  2⤵
  PID:6888
- C:\Windows\System32\WdxhHVi.exe
  C:\Windows\System32\WdxhHVi.exe
  2⤵
  PID:6952
- C:\Windows\System32\cVmlcNR.exe
  C:\Windows\System32\cVmlcNR.exe
  2⤵
  PID:7000
- C:\Windows\System32\UNUAMJq.exe
  C:\Windows\System32\UNUAMJq.exe
  2⤵
  PID:7064
- C:\Windows\System32\OwLdxCT.exe
  C:\Windows\System32\OwLdxCT.exe
  2⤵
  PID:7124
- C:\Windows\System32\XqVKaNc.exe
  C:\Windows\System32\XqVKaNc.exe
  2⤵
  PID:6160
- C:\Windows\System32\okwTdEB.exe
  C:\Windows\System32\okwTdEB.exe
  2⤵
  PID:4368
- C:\Windows\System32\ADRBBFm.exe
  C:\Windows\System32\ADRBBFm.exe
  2⤵
  PID:7140
- C:\Windows\System32\oUkyjxk.exe
  C:\Windows\System32\oUkyjxk.exe
  2⤵
  PID:6444
- C:\Windows\System32\xWgpMQV.exe
  C:\Windows\System32\xWgpMQV.exe
  2⤵
  PID:6560
- C:\Windows\System32\xaeuKxh.exe
  C:\Windows\System32\xaeuKxh.exe
  2⤵
  PID:6792
- C:\Windows\System32\DcHdoPx.exe
  C:\Windows\System32\DcHdoPx.exe
  2⤵
  PID:6884
- C:\Windows\System32\jQXBKUL.exe
  C:\Windows\System32\jQXBKUL.exe
  2⤵
  PID:6668
- C:\Windows\System32\DagbTlB.exe
  C:\Windows\System32\DagbTlB.exe
  2⤵
  PID:7092
- C:\Windows\System32\dfxajyf.exe
  C:\Windows\System32\dfxajyf.exe
  2⤵
  PID:6416
- C:\Windows\System32\OgcbLnl.exe
  C:\Windows\System32\OgcbLnl.exe
  2⤵
  PID:6720
- C:\Windows\System32\lbngttq.exe
  C:\Windows\System32\lbngttq.exe
  2⤵
  PID:7172
- C:\Windows\System32\RfskutF.exe
  C:\Windows\System32\RfskutF.exe
  2⤵
  PID:7188
- C:\Windows\System32\SYwTtvT.exe
  C:\Windows\System32\SYwTtvT.exe
  2⤵
  PID:7204
- C:\Windows\System32\AjrEVue.exe
  C:\Windows\System32\AjrEVue.exe
  2⤵
  PID:7220
- C:\Windows\System32\fFlVWnE.exe
  C:\Windows\System32\fFlVWnE.exe
  2⤵
  PID:7236
- C:\Windows\System32\IhGEjys.exe
  C:\Windows\System32\IhGEjys.exe
  2⤵
  PID:7252
- C:\Windows\System32\GQOVRLv.exe
  C:\Windows\System32\GQOVRLv.exe
  2⤵
  PID:7268
- C:\Windows\System32\HdHRSgM.exe
  C:\Windows\System32\HdHRSgM.exe
  2⤵
  PID:7284
- C:\Windows\System32\YUaXAkM.exe
  C:\Windows\System32\YUaXAkM.exe
  2⤵
  PID:7300
- C:\Windows\System32\cDqEhmS.exe
  C:\Windows\System32\cDqEhmS.exe
  2⤵
  PID:7316
- C:\Windows\System32\BfcZlSl.exe
  C:\Windows\System32\BfcZlSl.exe
  2⤵
  PID:7332
- C:\Windows\System32\MbePKac.exe
  C:\Windows\System32\MbePKac.exe
  2⤵
  PID:7348
- C:\Windows\System32\bfxtXsB.exe
  C:\Windows\System32\bfxtXsB.exe
  2⤵
  PID:7364
- C:\Windows\System32\aUtYwar.exe
  C:\Windows\System32\aUtYwar.exe
  2⤵
  PID:7380
- C:\Windows\System32\byLKBjK.exe
  C:\Windows\System32\byLKBjK.exe
  2⤵
  PID:7396
- C:\Windows\System32\fmtCWqM.exe
  C:\Windows\System32\fmtCWqM.exe
  2⤵
  PID:7412
- C:\Windows\System32\kPzvPDg.exe
  C:\Windows\System32\kPzvPDg.exe
  2⤵
  PID:7428
- C:\Windows\System32\KvMGKDK.exe
  C:\Windows\System32\KvMGKDK.exe
  2⤵
  PID:7444
- C:\Windows\System32\uTDQLNN.exe
  C:\Windows\System32\uTDQLNN.exe
  2⤵
  PID:7460
- C:\Windows\System32\zTYEjMg.exe
  C:\Windows\System32\zTYEjMg.exe
  2⤵
  PID:7476
- C:\Windows\System32\puLYger.exe
  C:\Windows\System32\puLYger.exe
  2⤵
  PID:7492
- C:\Windows\System32\ENCjBIF.exe
  C:\Windows\System32\ENCjBIF.exe
  2⤵
  PID:7508
- C:\Windows\System32\XcPOjsR.exe
  C:\Windows\System32\XcPOjsR.exe
  2⤵
  PID:7524
- C:\Windows\System32\xovyKHG.exe
  C:\Windows\System32\xovyKHG.exe
  2⤵
  PID:7540
- C:\Windows\System32\GWnYPGC.exe
  C:\Windows\System32\GWnYPGC.exe
  2⤵
  PID:7556
- C:\Windows\System32\tImNeLa.exe
  C:\Windows\System32\tImNeLa.exe
  2⤵
  PID:7572
- C:\Windows\System32\hodNRzZ.exe
  C:\Windows\System32\hodNRzZ.exe
  2⤵
  PID:7588
- C:\Windows\System32\QWIwoPw.exe
  C:\Windows\System32\QWIwoPw.exe
  2⤵
  PID:7604
- C:\Windows\System32\wBUtEtu.exe
  C:\Windows\System32\wBUtEtu.exe
  2⤵
  PID:7620
- C:\Windows\System32\PJNFFgP.exe
  C:\Windows\System32\PJNFFgP.exe
  2⤵
  PID:7640
- C:\Windows\System32\GsmFJZx.exe
  C:\Windows\System32\GsmFJZx.exe
  2⤵
  PID:7656
- C:\Windows\System32\TetaJIf.exe
  C:\Windows\System32\TetaJIf.exe
  2⤵
  PID:7672
- C:\Windows\System32\jvEXYrS.exe
  C:\Windows\System32\jvEXYrS.exe
  2⤵
  PID:7688
- C:\Windows\System32\xKdtObJ.exe
  C:\Windows\System32\xKdtObJ.exe
  2⤵
  PID:7704
- C:\Windows\System32\tfDWcUD.exe
  C:\Windows\System32\tfDWcUD.exe
  2⤵
  PID:7720
- C:\Windows\System32\PayjfTV.exe
  C:\Windows\System32\PayjfTV.exe
  2⤵
  PID:7736
- C:\Windows\System32\SBZugwP.exe
  C:\Windows\System32\SBZugwP.exe
  2⤵
  PID:7752
- C:\Windows\System32\aEQpRAQ.exe
  C:\Windows\System32\aEQpRAQ.exe
  2⤵
  PID:7768
- C:\Windows\System32\wqIMGSH.exe
  C:\Windows\System32\wqIMGSH.exe
  2⤵
  PID:7784
- C:\Windows\System32\sczXHHk.exe
  C:\Windows\System32\sczXHHk.exe
  2⤵
  PID:7800
- C:\Windows\System32\XexSYos.exe
  C:\Windows\System32\XexSYos.exe
  2⤵
  PID:7816
- C:\Windows\System32\QoJmkgA.exe
  C:\Windows\System32\QoJmkgA.exe
  2⤵
  PID:7832
- C:\Windows\System32\AvUOThQ.exe
  C:\Windows\System32\AvUOThQ.exe
  2⤵
  PID:7848
- C:\Windows\System32\QjRflgg.exe
  C:\Windows\System32\QjRflgg.exe
  2⤵
  PID:7864
- C:\Windows\System32\SjRSTPD.exe
  C:\Windows\System32\SjRSTPD.exe
  2⤵
  PID:7880
- C:\Windows\System32\pgVXvhy.exe
  C:\Windows\System32\pgVXvhy.exe
  2⤵
  PID:7896
- C:\Windows\System32\UTgdQsP.exe
  C:\Windows\System32\UTgdQsP.exe
  2⤵
  PID:7912
- C:\Windows\System32\liiNfAF.exe
  C:\Windows\System32\liiNfAF.exe
  2⤵
  PID:7928
- C:\Windows\System32\WtAKLnn.exe
  C:\Windows\System32\WtAKLnn.exe
  2⤵
  PID:7944
- C:\Windows\System32\mtnlbPD.exe
  C:\Windows\System32\mtnlbPD.exe
  2⤵
  PID:7960
- C:\Windows\System32\rDzVFRH.exe
  C:\Windows\System32\rDzVFRH.exe
  2⤵
  PID:7976
- C:\Windows\System32\xOiVQBP.exe
  C:\Windows\System32\xOiVQBP.exe
  2⤵
  PID:7992
- C:\Windows\System32\oNhcajF.exe
  C:\Windows\System32\oNhcajF.exe
  2⤵
  PID:8008
- C:\Windows\System32\NVCtZOx.exe
  C:\Windows\System32\NVCtZOx.exe
  2⤵
  PID:8028
- C:\Windows\System32\MgGJWtU.exe
  C:\Windows\System32\MgGJWtU.exe
  2⤵
  PID:8044
- C:\Windows\System32\KMZwjiy.exe
  C:\Windows\System32\KMZwjiy.exe
  2⤵
  PID:8060
- C:\Windows\System32\hpSpoKA.exe
  C:\Windows\System32\hpSpoKA.exe
  2⤵
  PID:8076
- C:\Windows\System32\bZsnqFl.exe
  C:\Windows\System32\bZsnqFl.exe
  2⤵
  PID:8092
- C:\Windows\System32\zCBWWrr.exe
  C:\Windows\System32\zCBWWrr.exe
  2⤵
  PID:8108
- C:\Windows\System32\dglXiSD.exe
  C:\Windows\System32\dglXiSD.exe
  2⤵
  PID:8124
- C:\Windows\System32\pMpxkzq.exe
  C:\Windows\System32\pMpxkzq.exe
  2⤵
  PID:8140
- C:\Windows\System32\nKJXdHx.exe
  C:\Windows\System32\nKJXdHx.exe
  2⤵
  PID:8156
- C:\Windows\System32\KSBGguW.exe
  C:\Windows\System32\KSBGguW.exe
  2⤵
  PID:8172
- C:\Windows\System32\ffYJzFx.exe
  C:\Windows\System32\ffYJzFx.exe
  2⤵
  PID:8188
- C:\Windows\System32\aBWzKqt.exe
  C:\Windows\System32\aBWzKqt.exe
  2⤵
  PID:7200
- C:\Windows\System32\bzDmBdH.exe
  C:\Windows\System32\bzDmBdH.exe
  2⤵
  PID:7260
- C:\Windows\System32\DBeGAtK.exe
  C:\Windows\System32\DBeGAtK.exe
  2⤵
  PID:7296
- C:\Windows\System32\KpRgiGM.exe
  C:\Windows\System32\KpRgiGM.exe
  2⤵
  PID:7356
- C:\Windows\System32\OUfRAkS.exe
  C:\Windows\System32\OUfRAkS.exe
  2⤵
  PID:7388
- C:\Windows\System32\rlnTIre.exe
  C:\Windows\System32\rlnTIre.exe
  2⤵
  PID:6224
- C:\Windows\System32\msAdSHF.exe
  C:\Windows\System32\msAdSHF.exe
  2⤵
  PID:7044
- C:\Windows\System32\UIUHwhj.exe
  C:\Windows\System32\UIUHwhj.exe
  2⤵
  PID:7108
- C:\Windows\System32\IvtvTaO.exe
  C:\Windows\System32\IvtvTaO.exe
  2⤵
  PID:6740
- C:\Windows\System32\kjrYqyY.exe
  C:\Windows\System32\kjrYqyY.exe
  2⤵
  PID:5324
- C:\Windows\System32\fdqaKMr.exe
  C:\Windows\System32\fdqaKMr.exe
  2⤵
  PID:6220
- C:\Windows\System32\yTGsIDL.exe
  C:\Windows\System32\yTGsIDL.exe
  2⤵
  PID:6172
- C:\Windows\System32\XfTXqlK.exe
  C:\Windows\System32\XfTXqlK.exe
  2⤵
  PID:6464
- C:\Windows\System32\wibokxQ.exe
  C:\Windows\System32\wibokxQ.exe
  2⤵
  PID:6656
- C:\Windows\System32\vhegStg.exe
  C:\Windows\System32\vhegStg.exe
  2⤵
  PID:6824
- C:\Windows\System32\lKnmKAi.exe
  C:\Windows\System32\lKnmKAi.exe
  2⤵
  PID:7160
- C:\Windows\System32\Qrwvfye.exe
  C:\Windows\System32\Qrwvfye.exe
  2⤵
  PID:6904
- C:\Windows\System32\aRSZdPj.exe
  C:\Windows\System32\aRSZdPj.exe
  2⤵
  PID:6996
- C:\Windows\System32\LPYWesL.exe
  C:\Windows\System32\LPYWesL.exe
  2⤵
  PID:7216
- C:\Windows\System32\gwlSvKI.exe
  C:\Windows\System32\gwlSvKI.exe
  2⤵
  PID:7280
- C:\Windows\System32\ThOXNLz.exe
  C:\Windows\System32\ThOXNLz.exe
  2⤵
  PID:7344
- C:\Windows\System32\NYxzGjh.exe
  C:\Windows\System32\NYxzGjh.exe
  2⤵
  PID:7436
- C:\Windows\System32\VWtXbBp.exe
  C:\Windows\System32\VWtXbBp.exe
  2⤵
  PID:7484
- C:\Windows\System32\MGWvSOC.exe
  C:\Windows\System32\MGWvSOC.exe
  2⤵
  PID:7548
- C:\Windows\System32\xtVWjOP.exe
  C:\Windows\System32\xtVWjOP.exe
  2⤵
  PID:7612
- C:\Windows\System32\GyDykJc.exe
  C:\Windows\System32\GyDykJc.exe
  2⤵
  PID:7680
- C:\Windows\System32\OAqhsZJ.exe
  C:\Windows\System32\OAqhsZJ.exe
  2⤵
  PID:7744
- C:\Windows\System32\IUaqNJU.exe
  C:\Windows\System32\IUaqNJU.exe
  2⤵
  PID:7780
- C:\Windows\System32\rLlrojS.exe
  C:\Windows\System32\rLlrojS.exe
  2⤵
  PID:7504
- C:\Windows\System32\EkaoOuv.exe
  C:\Windows\System32\EkaoOuv.exe
  2⤵
  PID:7568
- C:\Windows\System32\OgYiYSr.exe
  C:\Windows\System32\OgYiYSr.exe
  2⤵
  PID:7628
- C:\Windows\System32\KJHwlOp.exe
  C:\Windows\System32\KJHwlOp.exe
  2⤵
  PID:7664
- C:\Windows\System32\wZFriiR.exe
  C:\Windows\System32\wZFriiR.exe
  2⤵
  PID:7732
- C:\Windows\System32\HcHiGya.exe
  C:\Windows\System32\HcHiGya.exe
  2⤵
  PID:7812
- C:\Windows\System32\OqcKtJK.exe
  C:\Windows\System32\OqcKtJK.exe
  2⤵
  PID:7844
- C:\Windows\System32\lsHspoG.exe
  C:\Windows\System32\lsHspoG.exe
  2⤵
  PID:7860
- C:\Windows\System32\AromKCb.exe
  C:\Windows\System32\AromKCb.exe
  2⤵
  PID:7908
- C:\Windows\System32\BRARGHt.exe
  C:\Windows\System32\BRARGHt.exe
  2⤵
  PID:7920
- C:\Windows\System32\uBuIyRj.exe
  C:\Windows\System32\uBuIyRj.exe
  2⤵
  PID:7940
- C:\Windows\System32\HwwzreX.exe
  C:\Windows\System32\HwwzreX.exe
  2⤵
  PID:8000
- C:\Windows\System32\gLslmRK.exe
  C:\Windows\System32\gLslmRK.exe
  2⤵
  PID:8068
- C:\Windows\System32\DEYmVpo.exe
  C:\Windows\System32\DEYmVpo.exe
  2⤵
  PID:8052
- C:\Windows\System32\NpMGAoA.exe
  C:\Windows\System32\NpMGAoA.exe
  2⤵
  PID:8168
- C:\Windows\System32\gmWjWVM.exe
  C:\Windows\System32\gmWjWVM.exe
  2⤵
  PID:8024
- C:\Windows\System32\DdWDwXc.exe
  C:\Windows\System32\DdWDwXc.exe
  2⤵
  PID:8056
- C:\Windows\System32\pcTGyPA.exe
  C:\Windows\System32\pcTGyPA.exe
  2⤵
  PID:6984
- C:\Windows\System32\zKocqjY.exe
  C:\Windows\System32\zKocqjY.exe
  2⤵
  PID:6348
- C:\Windows\System32\rRqiKyJ.exe
  C:\Windows\System32\rRqiKyJ.exe
  2⤵
  PID:8184
- C:\Windows\System32\mivDgTl.exe
  C:\Windows\System32\mivDgTl.exe
  2⤵
  PID:6652
- C:\Windows\System32\PUcxvuP.exe
  C:\Windows\System32\PUcxvuP.exe
  2⤵
  PID:7324
- C:\Windows\System32\YQjOGKV.exe
  C:\Windows\System32\YQjOGKV.exe
  2⤵
  PID:5648
- C:\Windows\System32\xFVbBAf.exe
  C:\Windows\System32\xFVbBAf.exe
  2⤵
  PID:6352
- C:\Windows\System32\RwizUwE.exe
  C:\Windows\System32\RwizUwE.exe
  2⤵
  PID:7372
- C:\Windows\System32\WxwXmHp.exe
  C:\Windows\System32\WxwXmHp.exe
  2⤵
  PID:7060
- C:\Windows\System32\YqRRlJi.exe
  C:\Windows\System32\YqRRlJi.exe
  2⤵
  PID:7312
- C:\Windows\System32\CkCyxPC.exe
  C:\Windows\System32\CkCyxPC.exe
  2⤵
  PID:7404
- C:\Windows\System32\WORvrKz.exe
  C:\Windows\System32\WORvrKz.exe
  2⤵
  PID:7248
- C:\Windows\System32\CgysIXZ.exe
  C:\Windows\System32\CgysIXZ.exe
  2⤵
  PID:7712
- C:\Windows\System32\uxvelCV.exe
  C:\Windows\System32\uxvelCV.exe
  2⤵
  PID:7520
- C:\Windows\System32\cprgBbY.exe
  C:\Windows\System32\cprgBbY.exe
  2⤵
  PID:7536
- C:\Windows\System32\CYRaBoT.exe
  C:\Windows\System32\CYRaBoT.exe
  2⤵
  PID:7596
- C:\Windows\System32\Krnhgkf.exe
  C:\Windows\System32\Krnhgkf.exe
  2⤵
  PID:7796
- C:\Windows\System32\uXixIps.exe
  C:\Windows\System32\uXixIps.exe
  2⤵
  PID:7840
- C:\Windows\System32\URMyIEh.exe
  C:\Windows\System32\URMyIEh.exe
  2⤵
  PID:7876
- C:\Windows\System32\PjaEpyT.exe
  C:\Windows\System32\PjaEpyT.exe
  2⤵
  PID:7936
- C:\Windows\System32\iRhgrWx.exe
  C:\Windows\System32\iRhgrWx.exe
  2⤵
  PID:7972
- C:\Windows\System32\uGqUvZq.exe
  C:\Windows\System32\uGqUvZq.exe
  2⤵
  PID:8100
- C:\Windows\System32\HwQHRtI.exe
  C:\Windows\System32\HwQHRtI.exe
  2⤵
  PID:8116
- C:\Windows\System32\TGrlqrF.exe
  C:\Windows\System32\TGrlqrF.exe
  2⤵
  PID:7360
- C:\Windows\System32\VyiEbXS.exe
  C:\Windows\System32\VyiEbXS.exe
  2⤵
  PID:4380
- C:\Windows\System32\txGkGez.exe
  C:\Windows\System32\txGkGez.exe
  2⤵
  PID:7420
- C:\Windows\System32\sJpaere.exe
  C:\Windows\System32\sJpaere.exe
  2⤵
  PID:6432
- C:\Windows\System32\TKBgUqa.exe
  C:\Windows\System32\TKBgUqa.exe
  2⤵
  PID:7156
- C:\Windows\System32\deHAjXa.exe
  C:\Windows\System32\deHAjXa.exe
  2⤵
  PID:6968
- C:\Windows\System32\CjsPmYZ.exe
  C:\Windows\System32\CjsPmYZ.exe
  2⤵
  PID:7516
- C:\Windows\System32\EtoEsgL.exe
  C:\Windows\System32\EtoEsgL.exe
  2⤵
  PID:7652
- C:\Windows\System32\VbkyZgY.exe
  C:\Windows\System32\VbkyZgY.exe
  2⤵
  PID:7888
- C:\Windows\System32\VmaGSPX.exe
  C:\Windows\System32\VmaGSPX.exe
  2⤵
  PID:7636
- C:\Windows\System32\BpoEQOJ.exe
  C:\Windows\System32\BpoEQOJ.exe
  2⤵
  PID:8152
- C:\Windows\System32\qNAvJKl.exe
  C:\Windows\System32\qNAvJKl.exe
  2⤵
  PID:8164
- C:\Windows\System32\ndSSysr.exe
  C:\Windows\System32\ndSSysr.exe
  2⤵
  PID:7212
- C:\Windows\System32\NBGrbRo.exe
  C:\Windows\System32\NBGrbRo.exe
  2⤵
  PID:7144
- C:\Windows\System32\xRTFBAq.exe
  C:\Windows\System32\xRTFBAq.exe
  2⤵
  PID:7456
- C:\Windows\System32\YXCGurH.exe
  C:\Windows\System32\YXCGurH.exe
  2⤵
  PID:7728
- C:\Windows\System32\qQADSFY.exe
  C:\Windows\System32\qQADSFY.exe
  2⤵
  PID:7984
- C:\Windows\System32\eNCqDJN.exe
  C:\Windows\System32\eNCqDJN.exe
  2⤵
  PID:7080
- C:\Windows\System32\jawqgVI.exe
  C:\Windows\System32\jawqgVI.exe
  2⤵
  PID:7580
- C:\Windows\System32\osfndCP.exe
  C:\Windows\System32\osfndCP.exe
  2⤵
  PID:8208
- C:\Windows\System32\QxYadiX.exe
  C:\Windows\System32\QxYadiX.exe
  2⤵
  PID:8224
- C:\Windows\System32\joOLWPf.exe
  C:\Windows\System32\joOLWPf.exe
  2⤵
  PID:8240
- C:\Windows\System32\kSEtzYW.exe
  C:\Windows\System32\kSEtzYW.exe
  2⤵
  PID:8256
- C:\Windows\System32\ooVObKK.exe
  C:\Windows\System32\ooVObKK.exe
  2⤵
  PID:8272
- C:\Windows\System32\ZYcFHLL.exe
  C:\Windows\System32\ZYcFHLL.exe
  2⤵
  PID:8288
- C:\Windows\System32\ygQtonT.exe
  C:\Windows\System32\ygQtonT.exe
  2⤵
  PID:8304
- C:\Windows\System32\SWvWgXd.exe
  C:\Windows\System32\SWvWgXd.exe
  2⤵
  PID:8320
- C:\Windows\System32\GKLlBWM.exe
  C:\Windows\System32\GKLlBWM.exe
  2⤵
  PID:8340
- C:\Windows\System32\wjnVikb.exe
  C:\Windows\System32\wjnVikb.exe
  2⤵
  PID:8356
- C:\Windows\System32\HcMGCSF.exe
  C:\Windows\System32\HcMGCSF.exe
  2⤵
  PID:8372
- C:\Windows\System32\mEgnCji.exe
  C:\Windows\System32\mEgnCji.exe
  2⤵
  PID:8388
- C:\Windows\System32\WVlQNBV.exe
  C:\Windows\System32\WVlQNBV.exe
  2⤵
  PID:8408
- C:\Windows\System32\ntCiMFk.exe
  C:\Windows\System32\ntCiMFk.exe
  2⤵
  PID:8428
- C:\Windows\System32\DacbZkB.exe
  C:\Windows\System32\DacbZkB.exe
  2⤵
  PID:8444
- C:\Windows\System32\YhsNsIB.exe
  C:\Windows\System32\YhsNsIB.exe
  2⤵
  PID:8460
- C:\Windows\System32\vgjcXPz.exe
  C:\Windows\System32\vgjcXPz.exe
  2⤵
  PID:8476
- C:\Windows\System32\VpghSNk.exe
  C:\Windows\System32\VpghSNk.exe
  2⤵
  PID:8492
- C:\Windows\System32\DXpuyKk.exe
  C:\Windows\System32\DXpuyKk.exe
  2⤵
  PID:8508
- C:\Windows\System32\jyuPkhp.exe
  C:\Windows\System32\jyuPkhp.exe
  2⤵
  PID:8524
- C:\Windows\System32\sqMGFIO.exe
  C:\Windows\System32\sqMGFIO.exe
  2⤵
  PID:8540
- C:\Windows\System32\pVeflxF.exe
  C:\Windows\System32\pVeflxF.exe
  2⤵
  PID:8556
- C:\Windows\System32\QjbMmVd.exe
  C:\Windows\System32\QjbMmVd.exe
  2⤵
  PID:8572
- C:\Windows\System32\meatlBz.exe
  C:\Windows\System32\meatlBz.exe
  2⤵
  PID:8588
- C:\Windows\System32\SAYjxFy.exe
  C:\Windows\System32\SAYjxFy.exe
  2⤵
  PID:8604
- C:\Windows\System32\xgMDXXx.exe
  C:\Windows\System32\xgMDXXx.exe
  2⤵
  PID:8620
- C:\Windows\System32\WhsabyZ.exe
  C:\Windows\System32\WhsabyZ.exe
  2⤵
  PID:8636
- C:\Windows\System32\PLuynNN.exe
  C:\Windows\System32\PLuynNN.exe
  2⤵
  PID:8652
- C:\Windows\System32\xQRwEKp.exe
  C:\Windows\System32\xQRwEKp.exe
  2⤵
  PID:8668
- C:\Windows\System32\TuhKQuT.exe
  C:\Windows\System32\TuhKQuT.exe
  2⤵
  PID:8684
- C:\Windows\System32\zdvrxzQ.exe
  C:\Windows\System32\zdvrxzQ.exe
  2⤵
  PID:8700
- C:\Windows\System32\PIMTlIq.exe
  C:\Windows\System32\PIMTlIq.exe
  2⤵
  PID:8716
- C:\Windows\System32\vXeVXCD.exe
  C:\Windows\System32\vXeVXCD.exe
  2⤵
  PID:8732
- C:\Windows\System32\jUImERs.exe
  C:\Windows\System32\jUImERs.exe
  2⤵
  PID:8748
- C:\Windows\System32\CRPRpqi.exe
  C:\Windows\System32\CRPRpqi.exe
  2⤵
  PID:8764
- C:\Windows\System32\rnDGQVc.exe
  C:\Windows\System32\rnDGQVc.exe
  2⤵
  PID:8780
- C:\Windows\System32\BXuHCYo.exe
  C:\Windows\System32\BXuHCYo.exe
  2⤵
  PID:8796
- C:\Windows\System32\wSfmOKD.exe
  C:\Windows\System32\wSfmOKD.exe
  2⤵
  PID:8812
- C:\Windows\System32\SNaNNFX.exe
  C:\Windows\System32\SNaNNFX.exe
  2⤵
  PID:8828
- C:\Windows\System32\ptfhIft.exe
  C:\Windows\System32\ptfhIft.exe
  2⤵
  PID:8844
- C:\Windows\System32\MaukXAG.exe
  C:\Windows\System32\MaukXAG.exe
  2⤵
  PID:8860
- C:\Windows\System32\ouSPNKs.exe
  C:\Windows\System32\ouSPNKs.exe
  2⤵
  PID:8876
- C:\Windows\System32\aDFPtBv.exe
  C:\Windows\System32\aDFPtBv.exe
  2⤵
  PID:8892
- C:\Windows\System32\GSajmqH.exe
  C:\Windows\System32\GSajmqH.exe
  2⤵
  PID:8908
- C:\Windows\System32\spYfVbD.exe
  C:\Windows\System32\spYfVbD.exe
  2⤵
  PID:8924
- C:\Windows\System32\RvFtcOM.exe
  C:\Windows\System32\RvFtcOM.exe
  2⤵
  PID:8940
- C:\Windows\System32\jZUrTmu.exe
  C:\Windows\System32\jZUrTmu.exe
  2⤵
  PID:8956
- C:\Windows\System32\tIQAekL.exe
  C:\Windows\System32\tIQAekL.exe
  2⤵
  PID:8972
- C:\Windows\System32\RGMZDKO.exe
  C:\Windows\System32\RGMZDKO.exe
  2⤵
  PID:8988
- C:\Windows\System32\RPFMbmh.exe
  C:\Windows\System32\RPFMbmh.exe
  2⤵
  PID:9004
- C:\Windows\System32\oFxMwht.exe
  C:\Windows\System32\oFxMwht.exe
  2⤵
  PID:9020
- C:\Windows\System32\skAomxV.exe
  C:\Windows\System32\skAomxV.exe
  2⤵
  PID:9036
- C:\Windows\System32\eLmlRbP.exe
  C:\Windows\System32\eLmlRbP.exe
  2⤵
  PID:9052
- C:\Windows\System32\gpnUwZC.exe
  C:\Windows\System32\gpnUwZC.exe
  2⤵
  PID:9068
- C:\Windows\System32\uyKbyYK.exe
  C:\Windows\System32\uyKbyYK.exe
  2⤵
  PID:9084
- C:\Windows\System32\oWQCVCE.exe
  C:\Windows\System32\oWQCVCE.exe
  2⤵
  PID:9100
- C:\Windows\System32\QDMoPtc.exe
  C:\Windows\System32\QDMoPtc.exe
  2⤵
  PID:9116
- C:\Windows\System32\HzFHtle.exe
  C:\Windows\System32\HzFHtle.exe
  2⤵
  PID:9132
- C:\Windows\System32\lZpytza.exe
  C:\Windows\System32\lZpytza.exe
  2⤵
  PID:9148
- C:\Windows\System32\cvBPUxS.exe
  C:\Windows\System32\cvBPUxS.exe
  2⤵
  PID:9164
- C:\Windows\System32\EHsvuvw.exe
  C:\Windows\System32\EHsvuvw.exe
  2⤵
  PID:9180
- C:\Windows\System32\jGMmikl.exe
  C:\Windows\System32\jGMmikl.exe
  2⤵
  PID:9196
- C:\Windows\System32\zyXqLzz.exe
  C:\Windows\System32\zyXqLzz.exe
  2⤵
  PID:9212
- C:\Windows\System32\obUXvEl.exe
  C:\Windows\System32\obUXvEl.exe
  2⤵
  PID:7564
- C:\Windows\System32\HgyklDc.exe
  C:\Windows\System32\HgyklDc.exe
  2⤵
  PID:7468
- C:\Windows\System32\KmXdktx.exe
  C:\Windows\System32\KmXdktx.exe
  2⤵
  PID:8204
- C:\Windows\System32\bGgBPiW.exe
  C:\Windows\System32\bGgBPiW.exe
  2⤵
  PID:8216
- C:\Windows\System32\PwKxeBU.exe
  C:\Windows\System32\PwKxeBU.exe
  2⤵
  PID:8312
- C:\Windows\System32\swAgfmn.exe
  C:\Windows\System32\swAgfmn.exe
  2⤵
  PID:8264
- C:\Windows\System32\bkWkhTI.exe
  C:\Windows\System32\bkWkhTI.exe
  2⤵
  PID:8368
- C:\Windows\System32\iETFAOd.exe
  C:\Windows\System32\iETFAOd.exe
  2⤵
  PID:8380
- C:\Windows\System32\VIXItqQ.exe
  C:\Windows\System32\VIXItqQ.exe
  2⤵
  PID:8416
- C:\Windows\System32\hrqblPv.exe
  C:\Windows\System32\hrqblPv.exe
  2⤵
  PID:8440
- C:\Windows\System32\NrymrwX.exe
  C:\Windows\System32\NrymrwX.exe
  2⤵
  PID:8472
- C:\Windows\System32\IDsbGDw.exe
  C:\Windows\System32\IDsbGDw.exe
  2⤵
  PID:8520
- C:\Windows\System32\HyHsCif.exe
  C:\Windows\System32\HyHsCif.exe
  2⤵
  PID:8612
- C:\Windows\System32\HmPpGRY.exe
  C:\Windows\System32\HmPpGRY.exe
  2⤵
  PID:8500
- C:\Windows\System32\ISCiBau.exe
  C:\Windows\System32\ISCiBau.exe
  2⤵
  PID:8564
- C:\Windows\System32\YxCfCxA.exe
  C:\Windows\System32\YxCfCxA.exe
  2⤵
  PID:8600
- C:\Windows\System32\pCftcmj.exe
  C:\Windows\System32\pCftcmj.exe
  2⤵
  PID:8692
- C:\Windows\System32\ROexyUU.exe
  C:\Windows\System32\ROexyUU.exe
  2⤵
  PID:8740
- C:\Windows\System32\hINQQBw.exe
  C:\Windows\System32\hINQQBw.exe
  2⤵
  PID:8776
- C:\Windows\System32\RthPqpB.exe
  C:\Windows\System32\RthPqpB.exe
  2⤵
  PID:8696
- C:\Windows\System32\HnjErmv.exe
  C:\Windows\System32\HnjErmv.exe
  2⤵
  PID:8760
- C:\Windows\System32\zHyWJTT.exe
  C:\Windows\System32\zHyWJTT.exe
  2⤵
  PID:8836
- C:\Windows\System32\qxZoOYY.exe
  C:\Windows\System32\qxZoOYY.exe
  2⤵
  PID:8900
- C:\Windows\System32\PGfENFZ.exe
  C:\Windows\System32\PGfENFZ.exe
  2⤵
  PID:8932
- C:\Windows\System32\MgbQaba.exe
  C:\Windows\System32\MgbQaba.exe
  2⤵
  PID:8856
- C:\Windows\System32\rVRMMFH.exe
  C:\Windows\System32\rVRMMFH.exe
  2⤵
  PID:8916
- C:\Windows\System32\kDJlQhr.exe
  C:\Windows\System32\kDJlQhr.exe
  2⤵
  PID:8948
- C:\Windows\System32\DnWzTnb.exe
  C:\Windows\System32\DnWzTnb.exe
  2⤵
  PID:9028
- C:\Windows\System32\ozzHDcV.exe
  C:\Windows\System32\ozzHDcV.exe
  2⤵
  PID:9076
- C:\Windows\System32\JUZnNEC.exe
  C:\Windows\System32\JUZnNEC.exe
  2⤵
  PID:9140
- C:\Windows\System32\aQCihOy.exe
  C:\Windows\System32\aQCihOy.exe
  2⤵
  PID:9092
- C:\Windows\System32\fgmsFdp.exe
  C:\Windows\System32\fgmsFdp.exe
  2⤵
  PID:8964
- C:\Windows\System32\WfIvzzx.exe
  C:\Windows\System32\WfIvzzx.exe
  2⤵
  PID:9176
- C:\Windows\System32\aVJIwWh.exe
  C:\Windows\System32\aVJIwWh.exe
  2⤵
  PID:7776
- C:\Windows\System32\zkDbSQI.exe
  C:\Windows\System32\zkDbSQI.exe
  2⤵
  PID:8300
- C:\Windows\System32\tKGOfuH.exe
  C:\Windows\System32\tKGOfuH.exe
  2⤵
  PID:8436
- C:\Windows\System32\BEuWiaU.exe
  C:\Windows\System32\BEuWiaU.exe
  2⤵
  PID:8616
- C:\Windows\System32\DzKIlPf.exe
  C:\Windows\System32\DzKIlPf.exe
  2⤵
  PID:8712
- C:\Windows\System32\HEAXOJV.exe
  C:\Windows\System32\HEAXOJV.exe
  2⤵
  PID:8808
- C:\Windows\System32\sxRjoYf.exe
  C:\Windows\System32\sxRjoYf.exe
  2⤵
  PID:8996
- C:\Windows\System32\FgdQfEU.exe
  C:\Windows\System32\FgdQfEU.exe
  2⤵
  PID:9108
- C:\Windows\System32\FeuabVL.exe
  C:\Windows\System32\FeuabVL.exe
  2⤵
  PID:8200
- C:\Windows\System32\kvzRngz.exe
  C:\Windows\System32\kvzRngz.exe
  2⤵
  PID:9228
- C:\Windows\System32\FEIyWUq.exe
  C:\Windows\System32\FEIyWUq.exe
  2⤵
  PID:9244
- C:\Windows\System32\AtHtsPo.exe
  C:\Windows\System32\AtHtsPo.exe
  2⤵
  PID:9260
- C:\Windows\System32\lnIGTZc.exe
  C:\Windows\System32\lnIGTZc.exe
  2⤵
  PID:9276
- C:\Windows\System32\NYzShPk.exe
  C:\Windows\System32\NYzShPk.exe
  2⤵
  PID:9292
- C:\Windows\System32\coMgAZv.exe
  C:\Windows\System32\coMgAZv.exe
  2⤵
  PID:9308
- C:\Windows\System32\cIEDhhl.exe
  C:\Windows\System32\cIEDhhl.exe
  2⤵
  PID:9324
- C:\Windows\System32\zuBHAiz.exe
  C:\Windows\System32\zuBHAiz.exe
  2⤵
  PID:9340
- C:\Windows\System32\zJGGAxC.exe
  C:\Windows\System32\zJGGAxC.exe
  2⤵
  PID:9356
- C:\Windows\System32\BmaxYFp.exe
  C:\Windows\System32\BmaxYFp.exe
  2⤵
  PID:9372
- C:\Windows\System32\uwyJlAx.exe
  C:\Windows\System32\uwyJlAx.exe
  2⤵
  PID:9388
- C:\Windows\System32\LvcloJF.exe
  C:\Windows\System32\LvcloJF.exe
  2⤵
  PID:9404
- C:\Windows\System32\RPVXvOE.exe
  C:\Windows\System32\RPVXvOE.exe
  2⤵
  PID:9420
- C:\Windows\System32\HMeqXkz.exe
  C:\Windows\System32\HMeqXkz.exe
  2⤵
  PID:9436
- C:\Windows\System32\GkcSLpZ.exe
  C:\Windows\System32\GkcSLpZ.exe
  2⤵
  PID:9452
- C:\Windows\System32\PsKxOuD.exe
  C:\Windows\System32\PsKxOuD.exe
  2⤵
  PID:9468
- C:\Windows\System32\VLIiHpM.exe
  C:\Windows\System32\VLIiHpM.exe
  2⤵
  PID:9484
- C:\Windows\System32\mDXRGjA.exe
  C:\Windows\System32\mDXRGjA.exe
  2⤵
  PID:9500
- C:\Windows\System32\yDaiyXK.exe
  C:\Windows\System32\yDaiyXK.exe
  2⤵
  PID:9516
- C:\Windows\System32\UsjjnKd.exe
  C:\Windows\System32\UsjjnKd.exe
  2⤵
  PID:9532
- C:\Windows\System32\xTDxzUv.exe
  C:\Windows\System32\xTDxzUv.exe
  2⤵
  PID:9548
- C:\Windows\System32\LJEhMjb.exe
  C:\Windows\System32\LJEhMjb.exe
  2⤵
  PID:9564
- C:\Windows\System32\NJNiQuu.exe
  C:\Windows\System32\NJNiQuu.exe
  2⤵
  PID:9580
- C:\Windows\System32\HgAlouK.exe
  C:\Windows\System32\HgAlouK.exe
  2⤵
  PID:9596
- C:\Windows\System32\JELRpKu.exe
  C:\Windows\System32\JELRpKu.exe
  2⤵
  PID:9612
- C:\Windows\System32\IuRqgfx.exe
  C:\Windows\System32\IuRqgfx.exe
  2⤵
  PID:9628
- C:\Windows\System32\lZWRFim.exe
  C:\Windows\System32\lZWRFim.exe
  2⤵
  PID:9644
- C:\Windows\System32\HyQcIJT.exe
  C:\Windows\System32\HyQcIJT.exe
  2⤵
  PID:9660
- C:\Windows\System32\QfzXwle.exe
  C:\Windows\System32\QfzXwle.exe
  2⤵
  PID:9676
- C:\Windows\System32\neziWtJ.exe
  C:\Windows\System32\neziWtJ.exe
  2⤵
  PID:9692
- C:\Windows\System32\ULLDJdu.exe
  C:\Windows\System32\ULLDJdu.exe
  2⤵
  PID:9708
- C:\Windows\System32\wzIikwb.exe
  C:\Windows\System32\wzIikwb.exe
  2⤵
  PID:9724
- C:\Windows\System32\QMxUyUF.exe
  C:\Windows\System32\QMxUyUF.exe
  2⤵
  PID:9740
- C:\Windows\System32\TpCMltr.exe
  C:\Windows\System32\TpCMltr.exe
  2⤵
  PID:9756
- C:\Windows\System32\KKQMaOd.exe
  C:\Windows\System32\KKQMaOd.exe
  2⤵
  PID:9772
- C:\Windows\System32\LAplFok.exe
  C:\Windows\System32\LAplFok.exe
  2⤵
  PID:9788
- C:\Windows\System32\DygXuHM.exe
  C:\Windows\System32\DygXuHM.exe
  2⤵
  PID:9804
- C:\Windows\System32\FNHKxFh.exe
  C:\Windows\System32\FNHKxFh.exe
  2⤵
  PID:9820
- C:\Windows\System32\BVrixDi.exe
  C:\Windows\System32\BVrixDi.exe
  2⤵
  PID:9836
- C:\Windows\System32\sbuJlXR.exe
  C:\Windows\System32\sbuJlXR.exe
  2⤵
  PID:9852
- C:\Windows\System32\lJCprnz.exe
  C:\Windows\System32\lJCprnz.exe
  2⤵
  PID:9868
- C:\Windows\System32\gOznKtH.exe
  C:\Windows\System32\gOznKtH.exe
  2⤵
  PID:9884
- C:\Windows\System32\VybFLtB.exe
  C:\Windows\System32\VybFLtB.exe
  2⤵
  PID:9900
- C:\Windows\System32\CJhVjBm.exe
  C:\Windows\System32\CJhVjBm.exe
  2⤵
  PID:9916
- C:\Windows\System32\vVKJWzj.exe
  C:\Windows\System32\vVKJWzj.exe
  2⤵
  PID:9932
- C:\Windows\System32\JmzuJBD.exe
  C:\Windows\System32\JmzuJBD.exe
  2⤵
  PID:9948
- C:\Windows\System32\mrmZhvj.exe
  C:\Windows\System32\mrmZhvj.exe
  2⤵
  PID:9964
- C:\Windows\System32\dWQxeSZ.exe
  C:\Windows\System32\dWQxeSZ.exe
  2⤵
  PID:9980
- C:\Windows\System32\rHqtOLx.exe
  C:\Windows\System32\rHqtOLx.exe
  2⤵
  PID:9996
- C:\Windows\System32\KHbYSpa.exe
  C:\Windows\System32\KHbYSpa.exe
  2⤵
  PID:10012
- C:\Windows\System32\ONvMvdp.exe
  C:\Windows\System32\ONvMvdp.exe
  2⤵
  PID:10028
- C:\Windows\System32\EiSEXdB.exe
  C:\Windows\System32\EiSEXdB.exe
  2⤵
  PID:10044
- C:\Windows\System32\shvpUzn.exe
  C:\Windows\System32\shvpUzn.exe
  2⤵
  PID:10064
- C:\Windows\System32\HriMvbp.exe
  C:\Windows\System32\HriMvbp.exe
  2⤵
  PID:10080
- C:\Windows\System32\FARFTVn.exe
  C:\Windows\System32\FARFTVn.exe
  2⤵
  PID:10096
- C:\Windows\System32\reHHxHf.exe
  C:\Windows\System32\reHHxHf.exe
  2⤵
  PID:10112
- C:\Windows\System32\jdUPRRC.exe
  C:\Windows\System32\jdUPRRC.exe
  2⤵
  PID:10128
- C:\Windows\System32\Vigcnvd.exe
  C:\Windows\System32\Vigcnvd.exe
  2⤵
  PID:10144
- C:\Windows\System32\JVDKlEZ.exe
  C:\Windows\System32\JVDKlEZ.exe
  2⤵
  PID:10160
- C:\Windows\System32\QnuXVSQ.exe
  C:\Windows\System32\QnuXVSQ.exe
  2⤵
  PID:10176
- C:\Windows\System32\BJkUCBT.exe
  C:\Windows\System32\BJkUCBT.exe
  2⤵
  PID:10192
- C:\Windows\System32\apockXh.exe
  C:\Windows\System32\apockXh.exe
  2⤵
  PID:10208
- C:\Windows\System32\PHANbpV.exe
  C:\Windows\System32\PHANbpV.exe
  2⤵
  PID:10224
- C:\Windows\System32\zyVleYR.exe
  C:\Windows\System32\zyVleYR.exe
  2⤵
  PID:8420
- C:\Windows\System32\bEtNTNN.exe
  C:\Windows\System32\bEtNTNN.exe
  2⤵
  PID:9272
- C:\Windows\System32\ckRRnBe.exe
  C:\Windows\System32\ckRRnBe.exe
  2⤵
  PID:9336
- C:\Windows\System32\kDgMOap.exe
  C:\Windows\System32\kDgMOap.exe
  2⤵
  PID:9236
- C:\Windows\System32\pKVijhE.exe
  C:\Windows\System32\pKVijhE.exe
  2⤵
  PID:9368
- C:\Windows\System32\LLDOmdI.exe
  C:\Windows\System32\LLDOmdI.exe
  2⤵
  PID:9432
- C:\Windows\System32\hlYkXjk.exe
  C:\Windows\System32\hlYkXjk.exe
  2⤵
  PID:9496
- C:\Windows\System32\uNMkpau.exe
  C:\Windows\System32\uNMkpau.exe
  2⤵
  PID:9588
- C:\Windows\System32\nxtGNvR.exe
  C:\Windows\System32\nxtGNvR.exe
  2⤵
  PID:9592
- C:\Windows\System32\BccmurK.exe
  C:\Windows\System32\BccmurK.exe
  2⤵
  PID:9688
- C:\Windows\System32\PfmtzdZ.exe
  C:\Windows\System32\PfmtzdZ.exe
  2⤵
  PID:9752
- C:\Windows\System32\rfPaozZ.exe
  C:\Windows\System32\rfPaozZ.exe
  2⤵
  PID:9160
- C:\Windows\System32\gjMSlrG.exe
  C:\Windows\System32\gjMSlrG.exe
  2⤵
  PID:9848
- C:\Windows\System32\czFyRgo.exe
  C:\Windows\System32\czFyRgo.exe
  2⤵
  PID:9880
- C:\Windows\System32\nHnvesW.exe
  C:\Windows\System32\nHnvesW.exe
  2⤵
  PID:9316
- C:\Windows\System32\EDpVCPS.exe
  C:\Windows\System32\EDpVCPS.exe
  2⤵
  PID:9380
- C:\Windows\System32\koXKwcw.exe
  C:\Windows\System32\koXKwcw.exe
  2⤵
  PID:9416
- C:\Windows\System32\Ygzzugh.exe
  C:\Windows\System32\Ygzzugh.exe
  2⤵
  PID:9480
- C:\Windows\System32\SJzPnIr.exe
  C:\Windows\System32\SJzPnIr.exe
  2⤵
  PID:9944
- C:\Windows\System32\AztFziL.exe
  C:\Windows\System32\AztFziL.exe
  2⤵
  PID:9572
- C:\Windows\System32\TaqymIP.exe
  C:\Windows\System32\TaqymIP.exe
  2⤵
  PID:10004
- C:\Windows\System32\xQNlaSO.exe
  C:\Windows\System32\xQNlaSO.exe
  2⤵
  PID:9192
- C:\Windows\System32\vBGWbia.exe
  C:\Windows\System32\vBGWbia.exe
  2⤵
  PID:6624
- C:\Windows\System32\hAOQXjN.exe
  C:\Windows\System32\hAOQXjN.exe
  2⤵
  PID:8280
- C:\Windows\System32\ETBiSyl.exe
  C:\Windows\System32\ETBiSyl.exe
  2⤵
  PID:8404
- C:\Windows\System32\ODoMDrK.exe
  C:\Windows\System32\ODoMDrK.exe
  2⤵
  PID:8580
- C:\Windows\System32\TVQkFFi.exe
  C:\Windows\System32\TVQkFFi.exe
  2⤵
  PID:8648
- C:\Windows\System32\PdVhKNQ.exe
  C:\Windows\System32\PdVhKNQ.exe
  2⤵
  PID:8728
- C:\Windows\System32\qNoSzfZ.exe
  C:\Windows\System32\qNoSzfZ.exe
  2⤵
  PID:8852
- C:\Windows\System32\yyauSbE.exe
  C:\Windows\System32\yyauSbE.exe
  2⤵
  PID:9048
- C:\Windows\System32\zCLlxTt.exe
  C:\Windows\System32\zCLlxTt.exe
  2⤵
  PID:8252
- C:\Windows\System32\LIAdOTL.exe
  C:\Windows\System32\LIAdOTL.exe
  2⤵
  PID:8664
- C:\Windows\System32\WStUjDz.exe
  C:\Windows\System32\WStUjDz.exe
  2⤵
  PID:9220
- C:\Windows\System32\ALFhCnH.exe
  C:\Windows\System32\ALFhCnH.exe
  2⤵
  PID:9924
- C:\Windows\System32\Ajjxowj.exe
  C:\Windows\System32\Ajjxowj.exe
  2⤵
  PID:9512
- C:\Windows\System32\iyIxqoT.exe
  C:\Windows\System32\iyIxqoT.exe
  2⤵
  PID:9992
- C:\Windows\System32\PbQKGew.exe
  C:\Windows\System32\PbQKGew.exe
  2⤵
  PID:9636
- C:\Windows\System32\EpaAnOW.exe
  C:\Windows\System32\EpaAnOW.exe
  2⤵
  PID:9700
- C:\Windows\System32\aiaORtt.exe
  C:\Windows\System32\aiaORtt.exe
  2⤵
  PID:10024
- C:\Windows\System32\uAfukHt.exe
  C:\Windows\System32\uAfukHt.exe
  2⤵
  PID:10072

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AMhhEVu.exe

Filesize
1.0MB

MD5
dd6c3aad4f08c79d6b96870251a43a43

SHA1
aefd2373077bbe4265c553e4c50c2c004ddbb269

SHA256
0d29e01677b49424303b28fc85fcca74845a3892844751f70f33f26464e48a7a

SHA512
0f2311140c6fc6ea108909e2c2feb2809aa198a26841727c164e738c2117921d5f210f2a24d1762012b0dcb3b0879d2f15377fce561be9cecd2f699f01bb7dae

Download Submit
C:\Windows\System32\FAWywkA.exe

Filesize
1.0MB

MD5
1f4d345e524bda08a6e0fd550fbc010a

SHA1
acc732ffea5ae83802d9a3a2b39911f124e9767b

SHA256
fcad9a9bf11fe56aa8fbe47975c38be5f9eb5cc5b0407ffe47b13847b84f64ee

SHA512
8601f812372be31854ed987b230c5430d9372e68103ad8706e871906e8b3665b3b7b0b949375e6ae9babeff07cd4786d15598991b7e4e1113d7b357f34a40733

Download Submit
C:\Windows\System32\HyYwpdO.exe

Filesize
1.0MB

MD5
e3853722c630405cbe8535fd9535cfe5

SHA1
e6f3142d01c9d06a2cf4a9e451776f12e7971c6d

SHA256
d20b15f173f0f6f0e9286886a6061c4a2e9f294674ed7a9e801a067baf09d238

SHA512
d434039692953344e03b7b4fd357e8a65b530c1dea6f638327648ef8e52c68214a3a457071cec2118a09b9fa5afdeb462906362caad4f86402e1744e15b210dd

Download Submit
C:\Windows\System32\JKSJafL.exe

Filesize
1.0MB

MD5
14c32a1c83e20313cb01a641d745bac0

SHA1
c5b12eef6541f817cb44ee387667aaebc3a8a313

SHA256
ff6a684823c8cb394561765529e5c32c60b67a7f449d99870106f0f2fb88172c

SHA512
190e006b80cdf2efea40592da40605437a2643d2bfb4165ca8cb93add224e6de28f3a14cfe6a00479b4ea648a08bc2ca844fa69ad7d638a0e9336239aa110f90

Download Submit
C:\Windows\System32\JbPVSho.exe

Filesize
1.0MB

MD5
f830869938a335ae46ca798b2227c383

SHA1
013295fe7ff0a52272077d2c86f8c6e4d978f0ab

SHA256
42f27902c9a17554ed297aac194d34d8c86170f14e812fe45db57e5497cf89a1

SHA512
6f0655b26422289cc7ff5d2d90d33c2042c358d931b9b74427e332bf751522e5bd3c5d44ffdf747d89131616f729c6b52c8ba0a99cda4813161429198778551c

Download Submit
C:\Windows\System32\LNqieCC.exe

Filesize
1.0MB

MD5
7d3c3b83d1863483b67e93f96d89a0e3

SHA1
d9cb23b2e30a763248508f950fe1c3dd051c6ed8

SHA256
82560c667c691857cdd15e2cfeeafbd7ce39631398ed4fd41953b1aa78a5b27f

SHA512
c4a01eefae3f44eea0d0438c5aa85535bce20d41c5c97d9cedbb4ad8ca13d06b3ce407b74c92de7e4a482723c875f6b90dee1ca71bdb94b26a5e7cfab1caa11b

Download Submit
C:\Windows\System32\LQVtxsV.exe

Filesize
1.0MB

MD5
ca39916c84ea9f284f472c96449b58d0

SHA1
0f2364e42703451612ee35e1761b7fcd8d5a7753

SHA256
1c21cb909e03682c4611ebc704a62954b1c47b16d89a3676b12ececd197aba72

SHA512
61158af9ac8592f82fe462ab237fecfcda025eb513c4f51fd241c9fe6a69afd36be97d569d4cac2bd54b4227a680659b5aef469ce8eca7af46a20574b4ceb0e8

Download Submit
C:\Windows\System32\NEMAFBn.exe

Filesize
1.0MB

MD5
3cc4f9d9127beaf1354982ca695ecc3d

SHA1
987db8e919f9261d7d8e1ba82cf8a60fc1167697

SHA256
cce32ae9b2cb87b586993aa811a6cff3d53fa06a88b6f266bb0af89ac28c2b25

SHA512
5b49273aafda4181b5044c4487346d5b5aa297f1ddd4a87b4a77087a1f7da61a16035d9564030ce50f89e8ecb5a31ee3a8ecc005a3355103affd139d0f6a85e7

Download Submit
C:\Windows\System32\SPRAleY.exe

Filesize
1.0MB

MD5
4bfb7cc545bfd62a668c9941a692ecc0

SHA1
c60d98d518999ea03b3e487c06fe084be76d1207

SHA256
123349dfce58292c3b6e937742933b75ec94a3d37b0108160dead6073cda8640

SHA512
77ac959b94d1a7a81bf87d512a48f062ccd1d8d1b4f065928fa7cba3296b04a55715b324bd595256ba3883e73dec75329e568ead4f665796b44480116d8f2879

Download Submit
C:\Windows\System32\VGvMlkh.exe

Filesize
1.0MB

MD5
e058f5d2ea01e816d491b2c8ded09e6e

SHA1
093908e9e1fc18ae3ddf8625073711ecfe7112ed

SHA256
2768b1f9157e80b524612031e0e729c16b580673aea59000c36d0eb7ea8d46a4

SHA512
718ad264cfa7f847e373df62cadb574dffde4849300b4677473d2faa1fe89797e4ae5b4fc9282b1fdd5254f33f5196c89209c571d80b838a89a02a432564c5ce

Download Submit
C:\Windows\System32\VPREgoI.exe

Filesize
1.0MB

MD5
cb889d57814830d04483fa1606a61b6d

SHA1
6d93d8deb697a9b06ff75e5552e73d0d36b4fa4b

SHA256
ec1b92704e28df241f6a6685b59260104cba084aedebdfd57648ea3effe383ea

SHA512
3ad391dbd9b9a6601624d2689d9f7496bd5937d8826b0b9718933cca76d80a9dc88798a65ad64092348ff5151668088fae76da62546bc9539f5f1edfcb689c21

Download Submit
C:\Windows\System32\VYVoAdt.exe

Filesize
1.0MB

MD5
c2f2531b0d59e3870acd75d10bb6a245

SHA1
9a1628852f36ebacd590d7669515ba1190d3aa21

SHA256
23bb849497a42d58dbebae997c1031c7bd47b13d208dd2ee477036593b09521a

SHA512
b0918b3dee1e5a2aff2586b0eb5ddcf979dd6f723d62d87185d5ea7e20f13df6013b344b9e6cf24d818f38c00135dd9b3759992959067278022fd38b3e641ab9

Download Submit
C:\Windows\System32\VyvyrrA.exe

Filesize
1.0MB

MD5
dd09bf30dd9f183f0ed7af7820696b8f

SHA1
b598a0f65a96f5aa17f65f432d6fbbafa5fa6da6

SHA256
126ccfdff606cb0a9eac2c025ae79d49530f6aafd93df44ecc1e17cb69d17bdf

SHA512
654930942ee428d35efbc3989a6f88354ec5d4f2fc54da6e43c7f4312d22fd90c2c0abf15b9b8ff8ef21b0b66b189218aaab069638161d6c6fad019c3d8df759

Download Submit
C:\Windows\System32\WFUYjeK.exe

Filesize
1.0MB

MD5
6235418424593db1ad1f8547a6c3c9dc

SHA1
d6b0d004662ed875fb18a1f2fb5f32f5b4db11f7

SHA256
3eb54d8db50f3885559f6fd50b34ba0bde06c7d52f8c25ccb502d6e6ff203eb6

SHA512
e9bed13e2317262c3b3c755301f5dda0534b5881945e4eff8561758c304d0228aa65ad7073721c6e9b3ba3b91d083f6725bd1212d7a56d4743a21995788d290a

Download Submit
C:\Windows\System32\WRBRWDL.exe

Filesize
1.0MB

MD5
216ea4fbf6bf53e8ca1b3bae4bb54625

SHA1
2594b0dca9932608508221d1e88d53ba7d3ee87d

SHA256
b2847322ddbdfc4d7458e1dff6ad89e65572cece72b69f69231299ff56723888

SHA512
22963bc86eb3bde0df25d95df5bef8860026ee08d189d7ae1be4bc56cb4fa6db859da557120e4c0fc010b934d9a013d35716b9bc7c3bc93365f318e3ad9966bd

Download Submit
C:\Windows\System32\WgbZsYc.exe

Filesize
1.0MB

MD5
236e691a87c3d0aa4911232c7a96fe04

SHA1
2b82a722a358302245f71ef85b93c07155aab8bc

SHA256
cc21a087278b3795a34c7aeacfdfd0f36ea149532d16db00868bf7c8b2a180cb

SHA512
47554347964317c36af6cb32e4d6476788e2d6789211965d3e20249a1ccda3423a5313a0ec7ccfff33f014b7f38d48bc0e94a8ab3c4fad03bbca1025deb28445

Download Submit
C:\Windows\System32\XsGjDtB.exe

Filesize
1.0MB

MD5
f2d30b0ae651d7d7520150daa89c785a

SHA1
0e73d989af84da3a52d5d8e483894222bd76e1cc

SHA256
83169f14338d70f85fba23c86aff02486d315fc9713acf812c0f1a132c1fcb13

SHA512
6dcbdfb8d777555bb8bde3cb318d2047e68ae63e65f671ac4785f6079ca7ff54a929695162959742aa95ecc1149dbb4683530f276170ed8b935d5065706d62c1

Download Submit
C:\Windows\System32\YTvTOdn.exe

Filesize
1.0MB

MD5
013b509500a5bb7523668d9dab603aeb

SHA1
831c8348bd90e8b9e77a9756ba68626eda29b20e

SHA256
57ad49f415fde9a7ab084b972600ff28a7d26ec6cd3a505ca88217d30a22b216

SHA512
173e7680df05859be0425df701eff4c4497c8f54c390a2bf27a36f5d0272486424284dfb521be81a513680e1a3def672ca734db49a7ea031e79e084f7b4e4428

Download Submit
C:\Windows\System32\cfSNavT.exe

Filesize
1.0MB

MD5
0cff8570cb3235b1a0833572f3745ec0

SHA1
c82f13a632ed5cb042f4b2e0412025e264bf7f54

SHA256
067ac32d8c9850fb66b221244f76618d6e672cc0fbeaf29a0c4f8c8b7b459527

SHA512
33eba5fde3eca5501d1ceac00f4eb1138593d74be35c4d499ab40eeeb5d24afa53bd3cdbe69a9442454146ed5aca0e615baf2f4e43921a6e81fcba623c7969d2

Download Submit
C:\Windows\System32\faresMk.exe

Filesize
1.0MB

MD5
413fb4ca9596aa79a69a4f800e14be18

SHA1
b6e152bec281aa65cb25ac42de3bcbb4a2765c03

SHA256
29847ffac892b4c969ecd2c4143199ddf3864a73f91b056ccd557ad3230b5a72

SHA512
215f23f973caf759300c6a974f79117059b9698cc0d0ad878ede1cd7f8ce3f18888b2843e1a29f37d83a0038eccd67a2037350d9163b6be06084fb6bc3f685e9

Download Submit
C:\Windows\System32\gnuIvhI.exe

Filesize
1.0MB

MD5
fcfd030528a1e18b4eeae8f1d9924778

SHA1
0b542ba55365e2147bf7377f0a943cf2941b3b94

SHA256
598aa762add527a1bcf75301ecba4126f0366ace05657c15b157f856edb03014

SHA512
7e6aa1a2f12e8dbfe42023e1096edce12364154e7ccf51efbdb26911eb19f490953e764e2e4f72d19278f946c05ac3e1c66d3284e6a430d52987dae104d34635

Download Submit
C:\Windows\System32\hAKTBXi.exe

Filesize
1.0MB

MD5
aff3da02b3bb4fd5bbaf74be5ab1d71f

SHA1
58e8c4c41b9268b2071169c7bc9ce22a0201b61a

SHA256
337c5ef91df563bd208ddcff46ffff0466b706fb6f85ea260ec62e80bda9cc3b

SHA512
20fd6a7daf97f178df8ae60b7b365aa3c1e63368b26294775dd5e35dbbfb644c7f26ce5faedb25e0cdad7190336d042fb9890738c2d0f16b5bc8d48bf900d6ad

Download Submit
C:\Windows\System32\idAyitO.exe

Filesize
1.0MB

MD5
0214bcf70eb4423da255a3d12169d1b8

SHA1
f3e2f411f49120013c4893e1e2e742480b022760

SHA256
5d670d6d54f5d026a2c3b9a0ff51fe2ef1614739d4571df711e964a474ace5f0

SHA512
ab808bf3ff71a71b712552da300acf233fc4985cc3ce5f5fb8f1dcd632be498605aa355979f4ae4387452a28427e7e77aef4e94c69755ded2601c22ec394513d

Download Submit
C:\Windows\System32\ilwOPUQ.exe

Filesize
1.0MB

MD5
8ac3770b61b5e1464f416e1efc031bd5

SHA1
b7631d688baf068070ba2391ef6ad8a1c02c477e

SHA256
c50d6847f118a85a13c6131265fb2a1437b83b69c9dd9079d47a43db6f13baef

SHA512
7a3f3ebec2feeaa08fb1355172df20ea5945d9689b60143a51159ee55b5fbc283a8eac253523867a5469d74ed04279c50f7d9244367ecafce3784ef4075e94c1

Download Submit
C:\Windows\System32\lQSBoxJ.exe

Filesize
1.0MB

MD5
ad385a68e2d53ea946ad534bab658afc

SHA1
753e13fa76e67f389d6e5c2fae5d7e12dfb82d09

SHA256
444ce12099373b212d1bc687801b1c3dc43f0f8263f6f8dbff82a3be205b3cc8

SHA512
3c2a515c664c4df2e9403cf34cd68ffe5c60d5004caf5b399f7c332a8ac186792c6e8aa474ea319642a357ddcd02c91f1d473d0b56869bbaf69563227bd1b1ea

Download Submit
C:\Windows\System32\quSRlZv.exe

Filesize
1.0MB

MD5
c7ee1b9f8dd3d1f3263aa47fa1cb77da

SHA1
2432eb7b9b8fb32803316db81ca8555e84991e9e

SHA256
f32b4db36a07c91554b4e8d36a6667453e3db91bd70a006c18d6e1bc00f0dda4

SHA512
ba9470fe8421aaa85fd38c393bd0df27c206cb3083d4f24bb795056aa52cf5e45435b022330ba808e4735028b40c40a50661c7a19e52285fde88b16d3d1b551e

Download Submit
C:\Windows\System32\qvdJYZF.exe

Filesize
1.0MB

MD5
8353f4a099951d9a8ac43e763238dcf9

SHA1
b5c0a24b3b1d25334e8f0b001502063c9cde3c33

SHA256
d9dd1262c4ff975cb9590efd8ab9a8a6c26bc7166e3304fe61e947a6dcafdc51

SHA512
13b72c7a607a5e9f1379caef2c75d68581105aa6e7e171c1b9636432ceb47e080511866321b2add2272c78ad6529b53043b1b59350ca835d30d8a916dda1ca9b

Download Submit
C:\Windows\System32\twJZROR.exe

Filesize
1.0MB

MD5
4d93bd5b3fba6440dea94030d95e2f21

SHA1
28f5ded7938474c9ebb424f1ffa05e242807888e

SHA256
eb8ccf8c9a7708550677428e1d6beeb4cd572a2630860c9406e24a2460f9cd9e

SHA512
00923eb58d24889708ba1ade768807085566f601e62749ad22f9ca19935bae385b50932b15359bca0f6707dea9a6fff7c80c2a4e8c2543a22838c6e86f9edb80

Download Submit
C:\Windows\System32\xQItTqt.exe

Filesize
1.0MB

MD5
610975f470dd21c7da81486b36c9daad

SHA1
74f8504e46f6ca1059f4dad08a91a85178c49a49

SHA256
a45b4d54f60476707caa83e92c3df2fccf27aedb67a7445204bfb71539585342

SHA512
228f67a853d3dbd868549db8cf44e58e1fc13ca7a9bc1bd6db8dd8b76cecb7f4fe2b2bacc53a1b7dcf782ddeb7506b91dcd39d09eba63a5ea19dbd757adb27f2

Download Submit
C:\Windows\System32\zqRlqiQ.exe

Filesize
1.0MB

MD5
bd78aa6d8596d253d0e64cf395f787fc

SHA1
8fed97c46460c810e0ae4d8631384da3c71b5449

SHA256
a344ea4b66459b62f4581e10b462515ed2eb135999ccf126aac2037141dbca05

SHA512
c13538673b835d904055b22d885d654a8facc34932af3e463ef140a002a167b54a3748ee1502a9dda8f7aee71de6305464f75d1c62a0fd3b77bfea8a93b38444

Download Submit
\Windows\System32\HNrnwHx.exe

Filesize
1.0MB

MD5
adf947e725b690fbe30cff561af64de9

SHA1
89c24714f287e2f7d676c38baa6670db7f548433

SHA256
e3bb9b80dfb847bc57bb310994564041a53b16a58a355f1aea76cb74c5aeff6a

SHA512
a79605229a5d8f0858a899c06fe69adf7f5d537fe8298184096f0d2842547bc5b1cdaddcebedd469a1d6184d5518a2b23f2c0da5a274b6a73cdb004100c1bdee

Download Submit
\Windows\System32\rSAcIFg.exe

Filesize
1.0MB

MD5
068412939ee4992b2da6379502318465

SHA1
15776db505272f34811145f194aa52e5cf6b62e5

SHA256
9bbbf1f7f6660fb6a4e6a2c5fb784c116aa658484f517df4ea50d56d98c117e1

SHA512
fd122ef49269aa62e9051480e46887044a893e18b1702455214af184b90c5061e4c22e6fcc09926a5d404ec05867537f5a55fe2af0364756a94d2e2e65c9d20b

Download Submit
memory/1092-3999-0x000000013FC20000-0x0000000140011000-memory.dmp

Filesize
3.9MB

Download
memory/1092-22-0x000000013FC20000-0x0000000140011000-memory.dmp

Filesize
3.9MB

Download
memory/2404-3992-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/2404-9-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/2444-3921-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2444-3997-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2444-65-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2468-3996-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2468-54-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2508-3946-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2508-82-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2564-1632-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2564-4147-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2564-48-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2612-3826-0x000000013F0C0000-0x000000013F4B1000-memory.dmp

Filesize
3.9MB

Download
memory/2612-4151-0x000000013F0C0000-0x000000013F4B1000-memory.dmp

Filesize
3.9MB

Download
memory/2612-59-0x000000013F0C0000-0x000000013F4B1000-memory.dmp

Filesize
3.9MB

Download
memory/2656-444-0x000000013F390000-0x000000013F781000-memory.dmp

Filesize
3.9MB

Download
memory/2656-3994-0x000000013F390000-0x000000013F781000-memory.dmp

Filesize
3.9MB

Download
memory/2656-28-0x000000013F390000-0x000000013F781000-memory.dmp

Filesize
3.9MB

Download
memory/2708-1376-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/2708-42-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/2708-3998-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/2744-15-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/2744-92-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/2744-3995-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/2752-64-0x000000013F650000-0x000000013FA41000-memory.dmp

Filesize
3.9MB

Download
memory/2752-35-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/2752-3516-0x000000013F650000-0x000000013FA41000-memory.dmp

Filesize
3.9MB

Download
memory/2752-443-0x0000000001DD0000-0x00000000021C1000-memory.dmp

Filesize
3.9MB

Download
memory/2752-104-0x000000013FBC0000-0x000000013FFB1000-memory.dmp

Filesize
3.9MB

Download
memory/2752-14-0x0000000001DD0000-0x00000000021C1000-memory.dmp

Filesize
3.9MB

Download
memory/2752-53-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2752-27-0x0000000001DD0000-0x00000000021C1000-memory.dmp

Filesize
3.9MB

Download
memory/2752-8-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/2752-41-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/2752-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2752-20-0x000000013FC20000-0x0000000140011000-memory.dmp

Filesize
3.9MB

Download
memory/2752-47-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2752-0-0x000000013F650000-0x000000013FA41000-memory.dmp

Filesize
3.9MB

Download
memory/2908-36-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/2908-3993-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download