xmrig | 29b7e12503ec45d866dd100bbe8eeac30d4987614f5bafb8517cf17cff574877

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
28/04/2024, 10:56

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
Size

1.6MB
MD5

05086676f725b334c454134a3086d2ac
SHA1

4500ddd1d77cf8ec76a3f9689762464de86dee19
SHA256

29b7e12503ec45d866dd100bbe8eeac30d4987614f5bafb8517cf17cff574877
SHA512

a26cd015a058351d60f7884992b97ea6ad1c5e54717a5ae2328d5c4913c59a76ebe617db3bce2206bf4fa300851d908ff85f9ca01c19ed4c5b17bd265bce3802
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO9C1MKTbcMfHhGjw2Do+BRrCfULF7/:knw9oUUEEDlGUjc2HhG82Dim

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 28 IoCs

miner

resource	yara_rule
behavioral1/memory/2684-235-0x000000013F3A0000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/2568-241-0x000000013F630000-0x000000013FA21000-memory.dmp	xmrig
behavioral1/memory/2908-282-0x000000013F320000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/2288-250-0x000000013F6F0000-0x000000013FAE1000-memory.dmp	xmrig
behavioral1/memory/2488-248-0x000000013F150000-0x000000013F541000-memory.dmp	xmrig
behavioral1/memory/2432-245-0x000000013FA30000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2476-243-0x000000013F910000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/2732-239-0x000000013F390000-0x000000013F781000-memory.dmp	xmrig
behavioral1/memory/2688-237-0x000000013F530000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/2208-1075-0x000000013FE50000-0x0000000140241000-memory.dmp	xmrig
behavioral1/memory/2524-1726-0x000000013F620000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/2920-1985-0x000000013FE50000-0x0000000140241000-memory.dmp	xmrig
behavioral1/memory/2524-3839-0x000000013F620000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/2920-3872-0x000000013FE50000-0x0000000140241000-memory.dmp	xmrig
behavioral1/memory/2660-3866-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	xmrig
behavioral1/memory/2660-3874-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	xmrig
behavioral1/memory/2688-3877-0x000000013F530000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/2288-3894-0x000000013F6F0000-0x000000013FAE1000-memory.dmp	xmrig
behavioral1/memory/2568-3889-0x000000013F630000-0x000000013FA21000-memory.dmp	xmrig
behavioral1/memory/2908-3891-0x000000013F320000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/2432-3892-0x000000013FA30000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2684-3925-0x000000013F3A0000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/2476-3947-0x000000013F910000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/2732-3927-0x000000013F390000-0x000000013F781000-memory.dmp	xmrig
behavioral1/memory/2488-3969-0x000000013F150000-0x000000013F541000-memory.dmp	xmrig
behavioral1/memory/2476-3992-0x000000013F910000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/2732-4000-0x000000013F390000-0x000000013F781000-memory.dmp	xmrig
behavioral1/memory/2488-4002-0x000000013F150000-0x000000013F541000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2524	MjCtnTJ.exe
2920	kTeBqmY.exe
2660	hreCnBQ.exe
2908	aUIZzxE.exe
2684	hWKVtEB.exe
2688	rajpciK.exe
2732	igCGXXa.exe
2568	EFkhhat.exe
2476	YdohyPK.exe
2432	tRSNYCK.exe
2488	OCeLQfj.exe
2288	oRDVvjE.exe
2856	NDbgeER.exe
2360	JZeDjaN.exe
1880	TBGrxQw.exe
1892	FEixSRV.exe
1468	QGzMZes.exe
1464	neZpMsw.exe
2328	razMTOt.exe
800	AlGnpRk.exe
2364	BjAlpPU.exe
2332	vkrGvls.exe
2380	JuEKGZr.exe
1560	XmoMtbu.exe
1568	neQSeUX.exe
1708	WrWlzUc.exe
2520	UCjTOXj.exe
2412	JzQZGTA.exe
2128	nQjFHTU.exe
1204	dIyXYXj.exe
1648	DICBsrP.exe
2848	dpmzsax.exe
680	rPbPJBS.exe
488	QWhPkcI.exe
1424	hJBnmIy.exe
644	rPtrJRh.exe
1220	dsUxaem.exe
1772	GrzlTkP.exe
1820	jRrBNGZ.exe
1736	gNxuwLn.exe
832	UCJGTbF.exe
2396	HuzbcMV.exe
964	WKXFeVo.exe
2944	MAHXRvn.exe
2220	xfbZjAA.exe
1120	GDQZGCH.exe
2900	XxRuuic.exe
2668	jWioRvn.exe
696	EXGpfWY.exe
1488	enWEPxe.exe
344	XgJUZaX.exe
960	ySdFoYf.exe
784	WyZjKcM.exe
552	HqJYVCX.exe
772	BYpcSGf.exe
2780	jQHqJIr.exe
920	dTnMPJp.exe
1956	AsFcMEh.exe
1136	QOTrqTe.exe
2216	uGzhrXF.exe
2384	fapbptl.exe
2268	VncldVR.exe
2248	cxrQZbY.exe
2096	HUdQxay.exe

Loads dropped DLL 64 IoCs

pid	Process
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2208-0-0x000000013FE50000-0x0000000140241000-memory.dmp	upx
behavioral1/files/0x000d00000001231c-3.dat	upx
behavioral1/memory/2524-8-0x000000013F620000-0x000000013FA11000-memory.dmp	upx
behavioral1/files/0x0031000000014502-12.dat	upx
behavioral1/files/0x000700000001480e-11.dat	upx
behavioral1/memory/2660-20-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	upx
behavioral1/files/0x00070000000149e1-22.dat	upx
behavioral1/files/0x0009000000014dae-41.dat	upx
behavioral1/files/0x0006000000015c93-45.dat	upx
behavioral1/files/0x0006000000015cd9-65.dat	upx
behavioral1/files/0x0006000000015d24-81.dat	upx
behavioral1/files/0x0006000000015d4c-89.dat	upx
behavioral1/files/0x00060000000160cc-107.dat	upx
behavioral1/files/0x000600000001654a-125.dat	upx
behavioral1/files/0x0006000000016a6f-138.dat	upx
behavioral1/files/0x0006000000016813-133.dat	upx
behavioral1/files/0x00060000000165f0-129.dat	upx
behavioral1/files/0x0006000000016476-121.dat	upx
behavioral1/files/0x00060000000162c9-117.dat	upx
behavioral1/files/0x00060000000161b3-113.dat	upx
behavioral1/memory/2684-235-0x000000013F3A0000-0x000000013F791000-memory.dmp	upx
behavioral1/memory/2568-241-0x000000013F630000-0x000000013FA21000-memory.dmp	upx
behavioral1/memory/2908-282-0x000000013F320000-0x000000013F711000-memory.dmp	upx
behavioral1/memory/2288-250-0x000000013F6F0000-0x000000013FAE1000-memory.dmp	upx
behavioral1/memory/2488-248-0x000000013F150000-0x000000013F541000-memory.dmp	upx
behavioral1/memory/2432-245-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/2476-243-0x000000013F910000-0x000000013FD01000-memory.dmp	upx
behavioral1/memory/2732-239-0x000000013F390000-0x000000013F781000-memory.dmp	upx
behavioral1/memory/2688-237-0x000000013F530000-0x000000013F921000-memory.dmp	upx
behavioral1/files/0x0006000000015f3c-101.dat	upx
behavioral1/files/0x0006000000015fa7-105.dat	upx
behavioral1/files/0x0006000000015e6d-97.dat	upx
behavioral1/files/0x0006000000015e09-93.dat	upx
behavioral1/files/0x0006000000015d44-85.dat	upx
behavioral1/files/0x0006000000015d0c-77.dat	upx
behavioral1/files/0x0006000000015cf5-73.dat	upx
behavioral1/files/0x0006000000015ce3-69.dat	upx
behavioral1/files/0x0006000000015cce-61.dat	upx
behavioral1/files/0x0006000000015cbd-57.dat	upx
behavioral1/files/0x0006000000015cb0-53.dat	upx
behavioral1/files/0x0006000000015c9c-49.dat	upx
behavioral1/files/0x0009000000014ba7-38.dat	upx
behavioral1/files/0x0007000000014b36-34.dat	upx
behavioral1/files/0x0007000000014b10-30.dat	upx
behavioral1/memory/2208-1075-0x000000013FE50000-0x0000000140241000-memory.dmp	upx
behavioral1/memory/2524-1726-0x000000013F620000-0x000000013FA11000-memory.dmp	upx
behavioral1/memory/2920-1985-0x000000013FE50000-0x0000000140241000-memory.dmp	upx
behavioral1/memory/2524-3839-0x000000013F620000-0x000000013FA11000-memory.dmp	upx
behavioral1/memory/2920-3872-0x000000013FE50000-0x0000000140241000-memory.dmp	upx
behavioral1/memory/2660-3866-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	upx
behavioral1/memory/2660-3874-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	upx
behavioral1/memory/2688-3877-0x000000013F530000-0x000000013F921000-memory.dmp	upx
behavioral1/memory/2288-3894-0x000000013F6F0000-0x000000013FAE1000-memory.dmp	upx
behavioral1/memory/2568-3889-0x000000013F630000-0x000000013FA21000-memory.dmp	upx
behavioral1/memory/2908-3891-0x000000013F320000-0x000000013F711000-memory.dmp	upx
behavioral1/memory/2432-3892-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/2684-3925-0x000000013F3A0000-0x000000013F791000-memory.dmp	upx
behavioral1/memory/2476-3947-0x000000013F910000-0x000000013FD01000-memory.dmp	upx
behavioral1/memory/2732-3927-0x000000013F390000-0x000000013F781000-memory.dmp	upx
behavioral1/memory/2488-3969-0x000000013F150000-0x000000013F541000-memory.dmp	upx
behavioral1/memory/2476-3992-0x000000013F910000-0x000000013FD01000-memory.dmp	upx
behavioral1/memory/2732-4000-0x000000013F390000-0x000000013F781000-memory.dmp	upx
behavioral1/memory/2488-4002-0x000000013F150000-0x000000013F541000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\ARbSkkr.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\kyEWhtn.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\vabNSKT.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\eOuLbpt.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\ISFnRWi.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\WieTikL.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\mCSAJRL.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\aUsCxJH.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\ZZbRyXc.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\NBPnHTC.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\DyfWEEf.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\XnPjrcY.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\OlQSwyB.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\jUXlRXS.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\SXtcdUu.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\qxevFiV.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\FGfVvNX.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\uNOPzCu.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\VCAuQgM.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\ROwYXYa.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\CaDfWxW.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\CWlGpqe.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\hxCvqrc.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\hyCFDtJ.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\xEPQQJb.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\kEDQPBk.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\KXqtYub.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\tbZAGpS.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\XUmkqYk.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\JEZMzUI.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\nAPHkGy.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\nVtWpnY.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\WIbGVkR.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\KvZkUwt.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\LnnNbKI.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\YeMaMMs.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\GWnZggK.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\ZWQBIeQ.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\tRSNYCK.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\fapbptl.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\UexuPtJ.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\McqEeMp.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\magadNG.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\BrLoGfO.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\sjJNXYS.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\MwQauKP.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\dtAuFuR.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\SnroJxM.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\CsSLByT.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\EtKhkud.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\kYvhFKc.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\erXzaHT.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\ifEWIsj.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\waFRenI.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\CeJDoEH.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\NqdPvaJ.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\MAvehWZ.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\fidPRGW.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\rQAHVqQ.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\WnbPrui.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\MwGINUo.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\GpmVHrX.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\nlmeQTr.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
File created	C:\Windows\System32\MFBmzOD.exe	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2208 wrote to memory of 2524	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	29
PID 2208 wrote to memory of 2524	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	29
PID 2208 wrote to memory of 2524	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	29
PID 2208 wrote to memory of 2920	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	30
PID 2208 wrote to memory of 2920	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	30
PID 2208 wrote to memory of 2920	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	30
PID 2208 wrote to memory of 2660	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	31
PID 2208 wrote to memory of 2660	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	31
PID 2208 wrote to memory of 2660	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	31
PID 2208 wrote to memory of 2908	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	32
PID 2208 wrote to memory of 2908	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	32
PID 2208 wrote to memory of 2908	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	32
PID 2208 wrote to memory of 2684	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	33
PID 2208 wrote to memory of 2684	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	33
PID 2208 wrote to memory of 2684	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	33
PID 2208 wrote to memory of 2688	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	34
PID 2208 wrote to memory of 2688	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	34
PID 2208 wrote to memory of 2688	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	34
PID 2208 wrote to memory of 2732	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	35
PID 2208 wrote to memory of 2732	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	35
PID 2208 wrote to memory of 2732	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	35
PID 2208 wrote to memory of 2568	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	36
PID 2208 wrote to memory of 2568	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	36
PID 2208 wrote to memory of 2568	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	36
PID 2208 wrote to memory of 2476	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	37
PID 2208 wrote to memory of 2476	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	37
PID 2208 wrote to memory of 2476	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	37
PID 2208 wrote to memory of 2432	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	38
PID 2208 wrote to memory of 2432	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	38
PID 2208 wrote to memory of 2432	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	38
PID 2208 wrote to memory of 2488	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	39
PID 2208 wrote to memory of 2488	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	39
PID 2208 wrote to memory of 2488	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	39
PID 2208 wrote to memory of 2288	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	40
PID 2208 wrote to memory of 2288	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	40
PID 2208 wrote to memory of 2288	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	40
PID 2208 wrote to memory of 2856	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	41
PID 2208 wrote to memory of 2856	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	41
PID 2208 wrote to memory of 2856	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	41
PID 2208 wrote to memory of 2360	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	42
PID 2208 wrote to memory of 2360	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	42
PID 2208 wrote to memory of 2360	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	42
PID 2208 wrote to memory of 1880	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	43
PID 2208 wrote to memory of 1880	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	43
PID 2208 wrote to memory of 1880	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	43
PID 2208 wrote to memory of 1892	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	44
PID 2208 wrote to memory of 1892	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	44
PID 2208 wrote to memory of 1892	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	44
PID 2208 wrote to memory of 1468	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	45
PID 2208 wrote to memory of 1468	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	45
PID 2208 wrote to memory of 1468	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	45
PID 2208 wrote to memory of 1464	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	46
PID 2208 wrote to memory of 1464	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	46
PID 2208 wrote to memory of 1464	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	46
PID 2208 wrote to memory of 2328	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	47
PID 2208 wrote to memory of 2328	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	47
PID 2208 wrote to memory of 2328	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	47
PID 2208 wrote to memory of 800	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	48
PID 2208 wrote to memory of 800	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	48
PID 2208 wrote to memory of 800	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	48
PID 2208 wrote to memory of 2364	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	49
PID 2208 wrote to memory of 2364	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	49
PID 2208 wrote to memory of 2364	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	49
PID 2208 wrote to memory of 2332	2208	05086676f725b334c454134a3086d2ac_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\05086676f725b334c454134a3086d2ac_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\05086676f725b334c454134a3086d2ac_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2208
- C:\Windows\System32\MjCtnTJ.exe
  C:\Windows\System32\MjCtnTJ.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\kTeBqmY.exe
  C:\Windows\System32\kTeBqmY.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System32\hreCnBQ.exe
  C:\Windows\System32\hreCnBQ.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\aUIZzxE.exe
  C:\Windows\System32\aUIZzxE.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\hWKVtEB.exe
  C:\Windows\System32\hWKVtEB.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\rajpciK.exe
  C:\Windows\System32\rajpciK.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\igCGXXa.exe
  C:\Windows\System32\igCGXXa.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\EFkhhat.exe
  C:\Windows\System32\EFkhhat.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\YdohyPK.exe
  C:\Windows\System32\YdohyPK.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System32\tRSNYCK.exe
  C:\Windows\System32\tRSNYCK.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System32\OCeLQfj.exe
  C:\Windows\System32\OCeLQfj.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\oRDVvjE.exe
  C:\Windows\System32\oRDVvjE.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System32\NDbgeER.exe
  C:\Windows\System32\NDbgeER.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\JZeDjaN.exe
  C:\Windows\System32\JZeDjaN.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\TBGrxQw.exe
  C:\Windows\System32\TBGrxQw.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System32\FEixSRV.exe
  C:\Windows\System32\FEixSRV.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System32\QGzMZes.exe
  C:\Windows\System32\QGzMZes.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System32\neZpMsw.exe
  C:\Windows\System32\neZpMsw.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System32\razMTOt.exe
  C:\Windows\System32\razMTOt.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\AlGnpRk.exe
  C:\Windows\System32\AlGnpRk.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System32\BjAlpPU.exe
  C:\Windows\System32\BjAlpPU.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\vkrGvls.exe
  C:\Windows\System32\vkrGvls.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System32\JuEKGZr.exe
  C:\Windows\System32\JuEKGZr.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System32\XmoMtbu.exe
  C:\Windows\System32\XmoMtbu.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\neQSeUX.exe
  C:\Windows\System32\neQSeUX.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System32\WrWlzUc.exe
  C:\Windows\System32\WrWlzUc.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\UCjTOXj.exe
  C:\Windows\System32\UCjTOXj.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\JzQZGTA.exe
  C:\Windows\System32\JzQZGTA.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\nQjFHTU.exe
  C:\Windows\System32\nQjFHTU.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\dIyXYXj.exe
  C:\Windows\System32\dIyXYXj.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System32\DICBsrP.exe
  C:\Windows\System32\DICBsrP.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\dpmzsax.exe
  C:\Windows\System32\dpmzsax.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System32\rPbPJBS.exe
  C:\Windows\System32\rPbPJBS.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System32\QWhPkcI.exe
  C:\Windows\System32\QWhPkcI.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System32\hJBnmIy.exe
  C:\Windows\System32\hJBnmIy.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System32\rPtrJRh.exe
  C:\Windows\System32\rPtrJRh.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System32\dsUxaem.exe
  C:\Windows\System32\dsUxaem.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System32\GrzlTkP.exe
  C:\Windows\System32\GrzlTkP.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\jRrBNGZ.exe
  C:\Windows\System32\jRrBNGZ.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System32\gNxuwLn.exe
  C:\Windows\System32\gNxuwLn.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\UCJGTbF.exe
  C:\Windows\System32\UCJGTbF.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System32\HuzbcMV.exe
  C:\Windows\System32\HuzbcMV.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System32\WKXFeVo.exe
  C:\Windows\System32\WKXFeVo.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System32\MAHXRvn.exe
  C:\Windows\System32\MAHXRvn.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\xfbZjAA.exe
  C:\Windows\System32\xfbZjAA.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\GDQZGCH.exe
  C:\Windows\System32\GDQZGCH.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System32\XxRuuic.exe
  C:\Windows\System32\XxRuuic.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\jWioRvn.exe
  C:\Windows\System32\jWioRvn.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\EXGpfWY.exe
  C:\Windows\System32\EXGpfWY.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System32\enWEPxe.exe
  C:\Windows\System32\enWEPxe.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System32\XgJUZaX.exe
  C:\Windows\System32\XgJUZaX.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System32\ySdFoYf.exe
  C:\Windows\System32\ySdFoYf.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System32\WyZjKcM.exe
  C:\Windows\System32\WyZjKcM.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System32\HqJYVCX.exe
  C:\Windows\System32\HqJYVCX.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System32\BYpcSGf.exe
  C:\Windows\System32\BYpcSGf.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System32\jQHqJIr.exe
  C:\Windows\System32\jQHqJIr.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\dTnMPJp.exe
  C:\Windows\System32\dTnMPJp.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System32\AsFcMEh.exe
  C:\Windows\System32\AsFcMEh.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System32\QOTrqTe.exe
  C:\Windows\System32\QOTrqTe.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System32\uGzhrXF.exe
  C:\Windows\System32\uGzhrXF.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System32\fapbptl.exe
  C:\Windows\System32\fapbptl.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\VncldVR.exe
  C:\Windows\System32\VncldVR.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\cxrQZbY.exe
  C:\Windows\System32\cxrQZbY.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System32\HUdQxay.exe
  C:\Windows\System32\HUdQxay.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\OKQXHpg.exe
  C:\Windows\System32\OKQXHpg.exe
  2⤵
  PID:1784
- C:\Windows\System32\UexuPtJ.exe
  C:\Windows\System32\UexuPtJ.exe
  2⤵
  PID:284
- C:\Windows\System32\KZxlNLm.exe
  C:\Windows\System32\KZxlNLm.exe
  2⤵
  PID:2196
- C:\Windows\System32\DdWorFm.exe
  C:\Windows\System32\DdWorFm.exe
  2⤵
  PID:1520
- C:\Windows\System32\MFBmzOD.exe
  C:\Windows\System32\MFBmzOD.exe
  2⤵
  PID:2968
- C:\Windows\System32\jrEnuMR.exe
  C:\Windows\System32\jrEnuMR.exe
  2⤵
  PID:1984
- C:\Windows\System32\fjfpNwY.exe
  C:\Windows\System32\fjfpNwY.exe
  2⤵
  PID:2616
- C:\Windows\System32\mJBukep.exe
  C:\Windows\System32\mJBukep.exe
  2⤵
  PID:880
- C:\Windows\System32\JHUSMSb.exe
  C:\Windows\System32\JHUSMSb.exe
  2⤵
  PID:2404
- C:\Windows\System32\qmyYYby.exe
  C:\Windows\System32\qmyYYby.exe
  2⤵
  PID:592
- C:\Windows\System32\JFoMHeh.exe
  C:\Windows\System32\JFoMHeh.exe
  2⤵
  PID:2664
- C:\Windows\System32\ytzXyjl.exe
  C:\Windows\System32\ytzXyjl.exe
  2⤵
  PID:2172
- C:\Windows\System32\pBfHoOw.exe
  C:\Windows\System32\pBfHoOw.exe
  2⤵
  PID:840
- C:\Windows\System32\iBAkhoC.exe
  C:\Windows\System32\iBAkhoC.exe
  2⤵
  PID:2916
- C:\Windows\System32\MWffeYy.exe
  C:\Windows\System32\MWffeYy.exe
  2⤵
  PID:1608
- C:\Windows\System32\kyEWhtn.exe
  C:\Windows\System32\kyEWhtn.exe
  2⤵
  PID:1552
- C:\Windows\System32\GwjmaOu.exe
  C:\Windows\System32\GwjmaOu.exe
  2⤵
  PID:2516
- C:\Windows\System32\HEhXFEI.exe
  C:\Windows\System32\HEhXFEI.exe
  2⤵
  PID:940
- C:\Windows\System32\mRmTZCU.exe
  C:\Windows\System32\mRmTZCU.exe
  2⤵
  PID:2896
- C:\Windows\System32\WcjEAVC.exe
  C:\Windows\System32\WcjEAVC.exe
  2⤵
  PID:2556
- C:\Windows\System32\EXYorBu.exe
  C:\Windows\System32\EXYorBu.exe
  2⤵
  PID:2344
- C:\Windows\System32\nJKgBxS.exe
  C:\Windows\System32\nJKgBxS.exe
  2⤵
  PID:1632
- C:\Windows\System32\OSQauFs.exe
  C:\Windows\System32\OSQauFs.exe
  2⤵
  PID:2164
- C:\Windows\System32\WIbGVkR.exe
  C:\Windows\System32\WIbGVkR.exe
  2⤵
  PID:2596
- C:\Windows\System32\dxGgeeb.exe
  C:\Windows\System32\dxGgeeb.exe
  2⤵
  PID:3032
- C:\Windows\System32\lCdoZaK.exe
  C:\Windows\System32\lCdoZaK.exe
  2⤵
  PID:1432
- C:\Windows\System32\JEZMzUI.exe
  C:\Windows\System32\JEZMzUI.exe
  2⤵
  PID:2004
- C:\Windows\System32\HYPImGo.exe
  C:\Windows\System32\HYPImGo.exe
  2⤵
  PID:1280
- C:\Windows\System32\JQKWGuS.exe
  C:\Windows\System32\JQKWGuS.exe
  2⤵
  PID:1756
- C:\Windows\System32\jgSJYHm.exe
  C:\Windows\System32\jgSJYHm.exe
  2⤵
  PID:1940
- C:\Windows\System32\cENByxq.exe
  C:\Windows\System32\cENByxq.exe
  2⤵
  PID:1544
- C:\Windows\System32\zotNutY.exe
  C:\Windows\System32\zotNutY.exe
  2⤵
  PID:1616
- C:\Windows\System32\PTyqldo.exe
  C:\Windows\System32\PTyqldo.exe
  2⤵
  PID:2932
- C:\Windows\System32\HgVaViI.exe
  C:\Windows\System32\HgVaViI.exe
  2⤵
  PID:2720
- C:\Windows\System32\mCSAJRL.exe
  C:\Windows\System32\mCSAJRL.exe
  2⤵
  PID:2428
- C:\Windows\System32\axvYIXg.exe
  C:\Windows\System32\axvYIXg.exe
  2⤵
  PID:2296
- C:\Windows\System32\GeunjVA.exe
  C:\Windows\System32\GeunjVA.exe
  2⤵
  PID:1896
- C:\Windows\System32\rNqZYkJ.exe
  C:\Windows\System32\rNqZYkJ.exe
  2⤵
  PID:280
- C:\Windows\System32\YvsrxfT.exe
  C:\Windows\System32\YvsrxfT.exe
  2⤵
  PID:2144
- C:\Windows\System32\KPAdcba.exe
  C:\Windows\System32\KPAdcba.exe
  2⤵
  PID:1696
- C:\Windows\System32\BIUnCKD.exe
  C:\Windows\System32\BIUnCKD.exe
  2⤵
  PID:2828
- C:\Windows\System32\ejvjKCB.exe
  C:\Windows\System32\ejvjKCB.exe
  2⤵
  PID:2700
- C:\Windows\System32\DYBznBW.exe
  C:\Windows\System32\DYBznBW.exe
  2⤵
  PID:636
- C:\Windows\System32\hgOpFHv.exe
  C:\Windows\System32\hgOpFHv.exe
  2⤵
  PID:1428
- C:\Windows\System32\pvhCyBe.exe
  C:\Windows\System32\pvhCyBe.exe
  2⤵
  PID:2060
- C:\Windows\System32\rilWBzz.exe
  C:\Windows\System32\rilWBzz.exe
  2⤵
  PID:2548
- C:\Windows\System32\jbHoThP.exe
  C:\Windows\System32\jbHoThP.exe
  2⤵
  PID:472
- C:\Windows\System32\fgEmCIF.exe
  C:\Windows\System32\fgEmCIF.exe
  2⤵
  PID:2552
- C:\Windows\System32\RaKQXAX.exe
  C:\Windows\System32\RaKQXAX.exe
  2⤵
  PID:1124
- C:\Windows\System32\qjgGJkN.exe
  C:\Windows\System32\qjgGJkN.exe
  2⤵
  PID:2400
- C:\Windows\System32\agqBPBk.exe
  C:\Windows\System32\agqBPBk.exe
  2⤵
  PID:2960
- C:\Windows\System32\Mefcmqf.exe
  C:\Windows\System32\Mefcmqf.exe
  2⤵
  PID:1036
- C:\Windows\System32\CmsrqSP.exe
  C:\Windows\System32\CmsrqSP.exe
  2⤵
  PID:1448
- C:\Windows\System32\cEJIPgb.exe
  C:\Windows\System32\cEJIPgb.exe
  2⤵
  PID:804
- C:\Windows\System32\rfJjfHE.exe
  C:\Windows\System32\rfJjfHE.exe
  2⤵
  PID:1216
- C:\Windows\System32\pNYAmUI.exe
  C:\Windows\System32\pNYAmUI.exe
  2⤵
  PID:1652
- C:\Windows\System32\kdYmMLB.exe
  C:\Windows\System32\kdYmMLB.exe
  2⤵
  PID:956
- C:\Windows\System32\UgITADA.exe
  C:\Windows\System32\UgITADA.exe
  2⤵
  PID:1636
- C:\Windows\System32\ezAXlNM.exe
  C:\Windows\System32\ezAXlNM.exe
  2⤵
  PID:2592
- C:\Windows\System32\huMcxXN.exe
  C:\Windows\System32\huMcxXN.exe
  2⤵
  PID:892
- C:\Windows\System32\colDVTS.exe
  C:\Windows\System32\colDVTS.exe
  2⤵
  PID:1788
- C:\Windows\System32\XrYTGic.exe
  C:\Windows\System32\XrYTGic.exe
  2⤵
  PID:1436
- C:\Windows\System32\oWvCuYR.exe
  C:\Windows\System32\oWvCuYR.exe
  2⤵
  PID:1532
- C:\Windows\System32\DcIeiGe.exe
  C:\Windows\System32\DcIeiGe.exe
  2⤵
  PID:1964
- C:\Windows\System32\wTcknLA.exe
  C:\Windows\System32\wTcknLA.exe
  2⤵
  PID:2888
- C:\Windows\System32\GGDDoKY.exe
  C:\Windows\System32\GGDDoKY.exe
  2⤵
  PID:1664
- C:\Windows\System32\hgQxgqm.exe
  C:\Windows\System32\hgQxgqm.exe
  2⤵
  PID:2652
- C:\Windows\System32\wwVOhFD.exe
  C:\Windows\System32\wwVOhFD.exe
  2⤵
  PID:2528
- C:\Windows\System32\OQfZmGN.exe
  C:\Windows\System32\OQfZmGN.exe
  2⤵
  PID:1516
- C:\Windows\System32\rObhGSt.exe
  C:\Windows\System32\rObhGSt.exe
  2⤵
  PID:2508
- C:\Windows\System32\oEfjKei.exe
  C:\Windows\System32\oEfjKei.exe
  2⤵
  PID:1776
- C:\Windows\System32\HNikxJX.exe
  C:\Windows\System32\HNikxJX.exe
  2⤵
  PID:1352
- C:\Windows\System32\aodbVFA.exe
  C:\Windows\System32\aodbVFA.exe
  2⤵
  PID:2992
- C:\Windows\System32\KumYwqj.exe
  C:\Windows\System32\KumYwqj.exe
  2⤵
  PID:308
- C:\Windows\System32\DgqSTXo.exe
  C:\Windows\System32\DgqSTXo.exe
  2⤵
  PID:1584
- C:\Windows\System32\zcRMHUu.exe
  C:\Windows\System32\zcRMHUu.exe
  2⤵
  PID:1052
- C:\Windows\System32\tjfPTPt.exe
  C:\Windows\System32\tjfPTPt.exe
  2⤵
  PID:1576
- C:\Windows\System32\MKYoahG.exe
  C:\Windows\System32\MKYoahG.exe
  2⤵
  PID:2768
- C:\Windows\System32\SQerGgw.exe
  C:\Windows\System32\SQerGgw.exe
  2⤵
  PID:2312
- C:\Windows\System32\udOEsLG.exe
  C:\Windows\System32\udOEsLG.exe
  2⤵
  PID:2600
- C:\Windows\System32\tRgLyqI.exe
  C:\Windows\System32\tRgLyqI.exe
  2⤵
  PID:2672
- C:\Windows\System32\mqVXbNJ.exe
  C:\Windows\System32\mqVXbNJ.exe
  2⤵
  PID:584
- C:\Windows\System32\UDpbjEM.exe
  C:\Windows\System32\UDpbjEM.exe
  2⤵
  PID:2324
- C:\Windows\System32\uhKMlBH.exe
  C:\Windows\System32\uhKMlBH.exe
  2⤵
  PID:1768
- C:\Windows\System32\tvPUWQn.exe
  C:\Windows\System32\tvPUWQn.exe
  2⤵
  PID:276
- C:\Windows\System32\foqRiNv.exe
  C:\Windows\System32\foqRiNv.exe
  2⤵
  PID:2648
- C:\Windows\System32\JfuURuF.exe
  C:\Windows\System32\JfuURuF.exe
  2⤵
  PID:1760
- C:\Windows\System32\UGFiXvp.exe
  C:\Windows\System32\UGFiXvp.exe
  2⤵
  PID:2504
- C:\Windows\System32\ceheQAj.exe
  C:\Windows\System32\ceheQAj.exe
  2⤵
  PID:2604
- C:\Windows\System32\WeDvHDb.exe
  C:\Windows\System32\WeDvHDb.exe
  2⤵
  PID:3028
- C:\Windows\System32\gNGRxWf.exe
  C:\Windows\System32\gNGRxWf.exe
  2⤵
  PID:1612
- C:\Windows\System32\eDrTcNT.exe
  C:\Windows\System32\eDrTcNT.exe
  2⤵
  PID:1992
- C:\Windows\System32\tkUgael.exe
  C:\Windows\System32\tkUgael.exe
  2⤵
  PID:2736
- C:\Windows\System32\mXlmKcZ.exe
  C:\Windows\System32\mXlmKcZ.exe
  2⤵
  PID:2980
- C:\Windows\System32\mCRxCPB.exe
  C:\Windows\System32\mCRxCPB.exe
  2⤵
  PID:3052
- C:\Windows\System32\JcIIiDR.exe
  C:\Windows\System32\JcIIiDR.exe
  2⤵
  PID:2356
- C:\Windows\System32\EtKhkud.exe
  C:\Windows\System32\EtKhkud.exe
  2⤵
  PID:2228
- C:\Windows\System32\NiZaSmC.exe
  C:\Windows\System32\NiZaSmC.exe
  2⤵
  PID:324
- C:\Windows\System32\AbHvIbO.exe
  C:\Windows\System32\AbHvIbO.exe
  2⤵
  PID:1144
- C:\Windows\System32\eKrwWhT.exe
  C:\Windows\System32\eKrwWhT.exe
  2⤵
  PID:2464
- C:\Windows\System32\thgSEmf.exe
  C:\Windows\System32\thgSEmf.exe
  2⤵
  PID:1720
- C:\Windows\System32\umqMwdm.exe
  C:\Windows\System32\umqMwdm.exe
  2⤵
  PID:1580
- C:\Windows\System32\yTWJrhI.exe
  C:\Windows\System32\yTWJrhI.exe
  2⤵
  PID:2540
- C:\Windows\System32\CqKaUkf.exe
  C:\Windows\System32\CqKaUkf.exe
  2⤵
  PID:2352
- C:\Windows\System32\LvUvQVk.exe
  C:\Windows\System32\LvUvQVk.exe
  2⤵
  PID:1960
- C:\Windows\System32\TUvwsqj.exe
  C:\Windows\System32\TUvwsqj.exe
  2⤵
  PID:1876
- C:\Windows\System32\KjnpdDm.exe
  C:\Windows\System32\KjnpdDm.exe
  2⤵
  PID:2972
- C:\Windows\System32\vZrWfgU.exe
  C:\Windows\System32\vZrWfgU.exe
  2⤵
  PID:2536
- C:\Windows\System32\IjnNJkK.exe
  C:\Windows\System32\IjnNJkK.exe
  2⤵
  PID:3044
- C:\Windows\System32\FXgizhD.exe
  C:\Windows\System32\FXgizhD.exe
  2⤵
  PID:2000
- C:\Windows\System32\XuPpLvr.exe
  C:\Windows\System32\XuPpLvr.exe
  2⤵
  PID:820
- C:\Windows\System32\abBtvfG.exe
  C:\Windows\System32\abBtvfG.exe
  2⤵
  PID:2472
- C:\Windows\System32\ucIybfz.exe
  C:\Windows\System32\ucIybfz.exe
  2⤵
  PID:2116
- C:\Windows\System32\QrxUfIJ.exe
  C:\Windows\System32\QrxUfIJ.exe
  2⤵
  PID:1748
- C:\Windows\System32\TRrkhmn.exe
  C:\Windows\System32\TRrkhmn.exe
  2⤵
  PID:2796
- C:\Windows\System32\xwWhekG.exe
  C:\Windows\System32\xwWhekG.exe
  2⤵
  PID:3088
- C:\Windows\System32\tCHHsPg.exe
  C:\Windows\System32\tCHHsPg.exe
  2⤵
  PID:3108
- C:\Windows\System32\LAWHreW.exe
  C:\Windows\System32\LAWHreW.exe
  2⤵
  PID:3132
- C:\Windows\System32\GLJVfjk.exe
  C:\Windows\System32\GLJVfjk.exe
  2⤵
  PID:3148
- C:\Windows\System32\iBMSMaY.exe
  C:\Windows\System32\iBMSMaY.exe
  2⤵
  PID:3168
- C:\Windows\System32\GtGPzJV.exe
  C:\Windows\System32\GtGPzJV.exe
  2⤵
  PID:3192
- C:\Windows\System32\WwigVlu.exe
  C:\Windows\System32\WwigVlu.exe
  2⤵
  PID:3208
- C:\Windows\System32\LVpKSsc.exe
  C:\Windows\System32\LVpKSsc.exe
  2⤵
  PID:3228
- C:\Windows\System32\kYvhFKc.exe
  C:\Windows\System32\kYvhFKc.exe
  2⤵
  PID:3248
- C:\Windows\System32\PnRARTk.exe
  C:\Windows\System32\PnRARTk.exe
  2⤵
  PID:3264
- C:\Windows\System32\PYxfVnP.exe
  C:\Windows\System32\PYxfVnP.exe
  2⤵
  PID:3280
- C:\Windows\System32\wJcSeMS.exe
  C:\Windows\System32\wJcSeMS.exe
  2⤵
  PID:3296
- C:\Windows\System32\NUnekFo.exe
  C:\Windows\System32\NUnekFo.exe
  2⤵
  PID:3312
- C:\Windows\System32\Talghin.exe
  C:\Windows\System32\Talghin.exe
  2⤵
  PID:3328
- C:\Windows\System32\byICdVZ.exe
  C:\Windows\System32\byICdVZ.exe
  2⤵
  PID:3344
- C:\Windows\System32\DyfWEEf.exe
  C:\Windows\System32\DyfWEEf.exe
  2⤵
  PID:3360
- C:\Windows\System32\SaNkyeo.exe
  C:\Windows\System32\SaNkyeo.exe
  2⤵
  PID:3380
- C:\Windows\System32\nHkwhwu.exe
  C:\Windows\System32\nHkwhwu.exe
  2⤵
  PID:3396
- C:\Windows\System32\vUouBsM.exe
  C:\Windows\System32\vUouBsM.exe
  2⤵
  PID:3452
- C:\Windows\System32\WPYkOcz.exe
  C:\Windows\System32\WPYkOcz.exe
  2⤵
  PID:3468
- C:\Windows\System32\DNGPelf.exe
  C:\Windows\System32\DNGPelf.exe
  2⤵
  PID:3484
- C:\Windows\System32\YyQfAgZ.exe
  C:\Windows\System32\YyQfAgZ.exe
  2⤵
  PID:3500
- C:\Windows\System32\wLNuljZ.exe
  C:\Windows\System32\wLNuljZ.exe
  2⤵
  PID:3516
- C:\Windows\System32\ITsZPyV.exe
  C:\Windows\System32\ITsZPyV.exe
  2⤵
  PID:3532
- C:\Windows\System32\dAVFmgG.exe
  C:\Windows\System32\dAVFmgG.exe
  2⤵
  PID:3548
- C:\Windows\System32\LRvkWFA.exe
  C:\Windows\System32\LRvkWFA.exe
  2⤵
  PID:3564
- C:\Windows\System32\vOFoZjq.exe
  C:\Windows\System32\vOFoZjq.exe
  2⤵
  PID:3584
- C:\Windows\System32\tNHNNdd.exe
  C:\Windows\System32\tNHNNdd.exe
  2⤵
  PID:3652
- C:\Windows\System32\ePrDcXw.exe
  C:\Windows\System32\ePrDcXw.exe
  2⤵
  PID:3672
- C:\Windows\System32\AvTTNft.exe
  C:\Windows\System32\AvTTNft.exe
  2⤵
  PID:3696
- C:\Windows\System32\EQpEWtA.exe
  C:\Windows\System32\EQpEWtA.exe
  2⤵
  PID:3712
- C:\Windows\System32\AqUQFZG.exe
  C:\Windows\System32\AqUQFZG.exe
  2⤵
  PID:3728
- C:\Windows\System32\WEyfdls.exe
  C:\Windows\System32\WEyfdls.exe
  2⤵
  PID:3744
- C:\Windows\System32\ubBpiGw.exe
  C:\Windows\System32\ubBpiGw.exe
  2⤵
  PID:3760
- C:\Windows\System32\gxFySCA.exe
  C:\Windows\System32\gxFySCA.exe
  2⤵
  PID:3776
- C:\Windows\System32\YLiqSXd.exe
  C:\Windows\System32\YLiqSXd.exe
  2⤵
  PID:3792
- C:\Windows\System32\QJsAlgn.exe
  C:\Windows\System32\QJsAlgn.exe
  2⤵
  PID:3808
- C:\Windows\System32\jlbuByL.exe
  C:\Windows\System32\jlbuByL.exe
  2⤵
  PID:3828
- C:\Windows\System32\CSRcetV.exe
  C:\Windows\System32\CSRcetV.exe
  2⤵
  PID:3844
- C:\Windows\System32\SfywLXT.exe
  C:\Windows\System32\SfywLXT.exe
  2⤵
  PID:3860
- C:\Windows\System32\iZlYOdT.exe
  C:\Windows\System32\iZlYOdT.exe
  2⤵
  PID:3876
- C:\Windows\System32\AEGXuqb.exe
  C:\Windows\System32\AEGXuqb.exe
  2⤵
  PID:3892
- C:\Windows\System32\efUGrJI.exe
  C:\Windows\System32\efUGrJI.exe
  2⤵
  PID:3912
- C:\Windows\System32\tKHfeiI.exe
  C:\Windows\System32\tKHfeiI.exe
  2⤵
  PID:3928
- C:\Windows\System32\xPGhieU.exe
  C:\Windows\System32\xPGhieU.exe
  2⤵
  PID:3944
- C:\Windows\System32\upUatOy.exe
  C:\Windows\System32\upUatOy.exe
  2⤵
  PID:3960
- C:\Windows\System32\tEVbIEJ.exe
  C:\Windows\System32\tEVbIEJ.exe
  2⤵
  PID:3976
- C:\Windows\System32\hXvCgAG.exe
  C:\Windows\System32\hXvCgAG.exe
  2⤵
  PID:3992
- C:\Windows\System32\WtIHCHS.exe
  C:\Windows\System32\WtIHCHS.exe
  2⤵
  PID:4012
- C:\Windows\System32\bIVbmVp.exe
  C:\Windows\System32\bIVbmVp.exe
  2⤵
  PID:4028
- C:\Windows\System32\VobiatH.exe
  C:\Windows\System32\VobiatH.exe
  2⤵
  PID:4044
- C:\Windows\System32\AFmlYjJ.exe
  C:\Windows\System32\AFmlYjJ.exe
  2⤵
  PID:4060
- C:\Windows\System32\VkEnlYm.exe
  C:\Windows\System32\VkEnlYm.exe
  2⤵
  PID:4076
- C:\Windows\System32\BJpuAps.exe
  C:\Windows\System32\BJpuAps.exe
  2⤵
  PID:1904
- C:\Windows\System32\WUymPUa.exe
  C:\Windows\System32\WUymPUa.exe
  2⤵
  PID:3096
- C:\Windows\System32\EOJRwbg.exe
  C:\Windows\System32\EOJRwbg.exe
  2⤵
  PID:3124
- C:\Windows\System32\OFWaIUU.exe
  C:\Windows\System32\OFWaIUU.exe
  2⤵
  PID:3144
- C:\Windows\System32\WwVocGo.exe
  C:\Windows\System32\WwVocGo.exe
  2⤵
  PID:3176
- C:\Windows\System32\UOARgXe.exe
  C:\Windows\System32\UOARgXe.exe
  2⤵
  PID:3204
- C:\Windows\System32\IQhqFCt.exe
  C:\Windows\System32\IQhqFCt.exe
  2⤵
  PID:3220
- C:\Windows\System32\XajgFQg.exe
  C:\Windows\System32\XajgFQg.exe
  2⤵
  PID:3308
- C:\Windows\System32\DAoElBK.exe
  C:\Windows\System32\DAoElBK.exe
  2⤵
  PID:3460
- C:\Windows\System32\erXzaHT.exe
  C:\Windows\System32\erXzaHT.exe
  2⤵
  PID:3524
- C:\Windows\System32\nunwAdA.exe
  C:\Windows\System32\nunwAdA.exe
  2⤵
  PID:3544
- C:\Windows\System32\MAvehWZ.exe
  C:\Windows\System32\MAvehWZ.exe
  2⤵
  PID:3480
- C:\Windows\System32\DyFlOxb.exe
  C:\Windows\System32\DyFlOxb.exe
  2⤵
  PID:3612
- C:\Windows\System32\SmVBCkp.exe
  C:\Windows\System32\SmVBCkp.exe
  2⤵
  PID:3644
- C:\Windows\System32\FKsrGEc.exe
  C:\Windows\System32\FKsrGEc.exe
  2⤵
  PID:3668
- C:\Windows\System32\StoOqCl.exe
  C:\Windows\System32\StoOqCl.exe
  2⤵
  PID:3720
- C:\Windows\System32\WrHfpUF.exe
  C:\Windows\System32\WrHfpUF.exe
  2⤵
  PID:3708
- C:\Windows\System32\QAMtWwY.exe
  C:\Windows\System32\QAMtWwY.exe
  2⤵
  PID:3800
- C:\Windows\System32\qbpZKyt.exe
  C:\Windows\System32\qbpZKyt.exe
  2⤵
  PID:3900
- C:\Windows\System32\IIUKPKT.exe
  C:\Windows\System32\IIUKPKT.exe
  2⤵
  PID:3788
- C:\Windows\System32\pthCuxc.exe
  C:\Windows\System32\pthCuxc.exe
  2⤵
  PID:3816
- C:\Windows\System32\ToLnIMt.exe
  C:\Windows\System32\ToLnIMt.exe
  2⤵
  PID:3852
- C:\Windows\System32\purSJVD.exe
  C:\Windows\System32\purSJVD.exe
  2⤵
  PID:4004
- C:\Windows\System32\yLVTKSA.exe
  C:\Windows\System32\yLVTKSA.exe
  2⤵
  PID:3924
- C:\Windows\System32\fPMPxku.exe
  C:\Windows\System32\fPMPxku.exe
  2⤵
  PID:4020
- C:\Windows\System32\DmWafOH.exe
  C:\Windows\System32\DmWafOH.exe
  2⤵
  PID:4088
- C:\Windows\System32\cFdUccC.exe
  C:\Windows\System32\cFdUccC.exe
  2⤵
  PID:3164
- C:\Windows\System32\BCMRySp.exe
  C:\Windows\System32\BCMRySp.exe
  2⤵
  PID:3320
- C:\Windows\System32\iaGJBsY.exe
  C:\Windows\System32\iaGJBsY.exe
  2⤵
  PID:3392
- C:\Windows\System32\pkzWHGO.exe
  C:\Windows\System32\pkzWHGO.exe
  2⤵
  PID:3404
- C:\Windows\System32\cQLAEak.exe
  C:\Windows\System32\cQLAEak.exe
  2⤵
  PID:3368
- C:\Windows\System32\tyGXLks.exe
  C:\Windows\System32\tyGXLks.exe
  2⤵
  PID:3424
- C:\Windows\System32\rnkWtTq.exe
  C:\Windows\System32\rnkWtTq.exe
  2⤵
  PID:4036
- C:\Windows\System32\pEotbKu.exe
  C:\Windows\System32\pEotbKu.exe
  2⤵
  PID:3188
- C:\Windows\System32\TyFaIvf.exe
  C:\Windows\System32\TyFaIvf.exe
  2⤵
  PID:3304
- C:\Windows\System32\YTWlFkS.exe
  C:\Windows\System32\YTWlFkS.exe
  2⤵
  PID:3768
- C:\Windows\System32\czLGuCZ.exe
  C:\Windows\System32\czLGuCZ.exe
  2⤵
  PID:3540
- C:\Windows\System32\CJYWPRV.exe
  C:\Windows\System32\CJYWPRV.exe
  2⤵
  PID:3972
- C:\Windows\System32\sHBHeBZ.exe
  C:\Windows\System32\sHBHeBZ.exe
  2⤵
  PID:3688
- C:\Windows\System32\dasQwBG.exe
  C:\Windows\System32\dasQwBG.exe
  2⤵
  PID:3772
- C:\Windows\System32\IcjOKLp.exe
  C:\Windows\System32\IcjOKLp.exe
  2⤵
  PID:3624
- C:\Windows\System32\VOcutyt.exe
  C:\Windows\System32\VOcutyt.exe
  2⤵
  PID:3224
- C:\Windows\System32\cFinNzq.exe
  C:\Windows\System32\cFinNzq.exe
  2⤵
  PID:3324
- C:\Windows\System32\HJjqvqo.exe
  C:\Windows\System32\HJjqvqo.exe
  2⤵
  PID:4072
- C:\Windows\System32\UzjbyBo.exe
  C:\Windows\System32\UzjbyBo.exe
  2⤵
  PID:3420
- C:\Windows\System32\VodCciU.exe
  C:\Windows\System32\VodCciU.exe
  2⤵
  PID:3340
- C:\Windows\System32\zxPXOwd.exe
  C:\Windows\System32\zxPXOwd.exe
  2⤵
  PID:3128
- C:\Windows\System32\vbJWoAX.exe
  C:\Windows\System32\vbJWoAX.exe
  2⤵
  PID:3336
- C:\Windows\System32\nCCOMBi.exe
  C:\Windows\System32\nCCOMBi.exe
  2⤵
  PID:3496
- C:\Windows\System32\kWzyeyU.exe
  C:\Windows\System32\kWzyeyU.exe
  2⤵
  PID:3464
- C:\Windows\System32\rdqQPOJ.exe
  C:\Windows\System32\rdqQPOJ.exe
  2⤵
  PID:3628
- C:\Windows\System32\qYNkKcF.exe
  C:\Windows\System32\qYNkKcF.exe
  2⤵
  PID:2376
- C:\Windows\System32\lxjsHTm.exe
  C:\Windows\System32\lxjsHTm.exe
  2⤵
  PID:3704
- C:\Windows\System32\OiaaHiq.exe
  C:\Windows\System32\OiaaHiq.exe
  2⤵
  PID:3292
- C:\Windows\System32\ExjZwRP.exe
  C:\Windows\System32\ExjZwRP.exe
  2⤵
  PID:3376
- C:\Windows\System32\DnwaqkE.exe
  C:\Windows\System32\DnwaqkE.exe
  2⤵
  PID:4052
- C:\Windows\System32\QLYnBzn.exe
  C:\Windows\System32\QLYnBzn.exe
  2⤵
  PID:3448
- C:\Windows\System32\dmoJOIC.exe
  C:\Windows\System32\dmoJOIC.exe
  2⤵
  PID:2760
- C:\Windows\System32\RgvzIfs.exe
  C:\Windows\System32\RgvzIfs.exe
  2⤵
  PID:3872
- C:\Windows\System32\LxAJWGN.exe
  C:\Windows\System32\LxAJWGN.exe
  2⤵
  PID:3492
- C:\Windows\System32\fzeEkej.exe
  C:\Windows\System32\fzeEkej.exe
  2⤵
  PID:2628
- C:\Windows\System32\QJLYThL.exe
  C:\Windows\System32\QJLYThL.exe
  2⤵
  PID:3576
- C:\Windows\System32\elDRrhO.exe
  C:\Windows\System32\elDRrhO.exe
  2⤵
  PID:3116
- C:\Windows\System32\nfaRTCu.exe
  C:\Windows\System32\nfaRTCu.exe
  2⤵
  PID:4068
- C:\Windows\System32\QlhlzkZ.exe
  C:\Windows\System32\QlhlzkZ.exe
  2⤵
  PID:3372
- C:\Windows\System32\cVkxXwv.exe
  C:\Windows\System32\cVkxXwv.exe
  2⤵
  PID:1540
- C:\Windows\System32\hZKyfOX.exe
  C:\Windows\System32\hZKyfOX.exe
  2⤵
  PID:2564
- C:\Windows\System32\VrSlcRT.exe
  C:\Windows\System32\VrSlcRT.exe
  2⤵
  PID:3276
- C:\Windows\System32\SoWxNCT.exe
  C:\Windows\System32\SoWxNCT.exe
  2⤵
  PID:3784
- C:\Windows\System32\crlrzJy.exe
  C:\Windows\System32\crlrzJy.exe
  2⤵
  PID:3632
- C:\Windows\System32\ecQFVUM.exe
  C:\Windows\System32\ecQFVUM.exe
  2⤵
  PID:3352
- C:\Windows\System32\gpHdYnP.exe
  C:\Windows\System32\gpHdYnP.exe
  2⤵
  PID:1032
- C:\Windows\System32\yphwpUg.exe
  C:\Windows\System32\yphwpUg.exe
  2⤵
  PID:3988
- C:\Windows\System32\lXYEGbO.exe
  C:\Windows\System32\lXYEGbO.exe
  2⤵
  PID:4104
- C:\Windows\System32\inLBkmX.exe
  C:\Windows\System32\inLBkmX.exe
  2⤵
  PID:4120
- C:\Windows\System32\nKWKDYv.exe
  C:\Windows\System32\nKWKDYv.exe
  2⤵
  PID:4144
- C:\Windows\System32\XmzHsyH.exe
  C:\Windows\System32\XmzHsyH.exe
  2⤵
  PID:4184
- C:\Windows\System32\WSOvcjD.exe
  C:\Windows\System32\WSOvcjD.exe
  2⤵
  PID:4200
- C:\Windows\System32\xLUfTJc.exe
  C:\Windows\System32\xLUfTJc.exe
  2⤵
  PID:4224
- C:\Windows\System32\ACkvBMv.exe
  C:\Windows\System32\ACkvBMv.exe
  2⤵
  PID:4240
- C:\Windows\System32\WvMDiOg.exe
  C:\Windows\System32\WvMDiOg.exe
  2⤵
  PID:4260
- C:\Windows\System32\YMCfQyh.exe
  C:\Windows\System32\YMCfQyh.exe
  2⤵
  PID:4284
- C:\Windows\System32\BOtpsyk.exe
  C:\Windows\System32\BOtpsyk.exe
  2⤵
  PID:4300
- C:\Windows\System32\AvnmtJi.exe
  C:\Windows\System32\AvnmtJi.exe
  2⤵
  PID:4316
- C:\Windows\System32\avENXCW.exe
  C:\Windows\System32\avENXCW.exe
  2⤵
  PID:4332
- C:\Windows\System32\nmkWoVP.exe
  C:\Windows\System32\nmkWoVP.exe
  2⤵
  PID:4352
- C:\Windows\System32\vabNSKT.exe
  C:\Windows\System32\vabNSKT.exe
  2⤵
  PID:4380
- C:\Windows\System32\qbTGlNk.exe
  C:\Windows\System32\qbTGlNk.exe
  2⤵
  PID:4408
- C:\Windows\System32\EuROVvY.exe
  C:\Windows\System32\EuROVvY.exe
  2⤵
  PID:4552
- C:\Windows\System32\CaeqCFH.exe
  C:\Windows\System32\CaeqCFH.exe
  2⤵
  PID:4568
- C:\Windows\System32\bMHrRBL.exe
  C:\Windows\System32\bMHrRBL.exe
  2⤵
  PID:4592
- C:\Windows\System32\EUwkNuV.exe
  C:\Windows\System32\EUwkNuV.exe
  2⤵
  PID:4608
- C:\Windows\System32\vZTLCnP.exe
  C:\Windows\System32\vZTLCnP.exe
  2⤵
  PID:4624
- C:\Windows\System32\fhfZvpJ.exe
  C:\Windows\System32\fhfZvpJ.exe
  2⤵
  PID:4640
- C:\Windows\System32\vkjXZUs.exe
  C:\Windows\System32\vkjXZUs.exe
  2⤵
  PID:4672
- C:\Windows\System32\yrpUeVn.exe
  C:\Windows\System32\yrpUeVn.exe
  2⤵
  PID:4688
- C:\Windows\System32\SabsSHW.exe
  C:\Windows\System32\SabsSHW.exe
  2⤵
  PID:4704
- C:\Windows\System32\UhXolnz.exe
  C:\Windows\System32\UhXolnz.exe
  2⤵
  PID:4724
- C:\Windows\System32\hxCvqrc.exe
  C:\Windows\System32\hxCvqrc.exe
  2⤵
  PID:4740
- C:\Windows\System32\IQBgWtd.exe
  C:\Windows\System32\IQBgWtd.exe
  2⤵
  PID:4756
- C:\Windows\System32\LiKtfZf.exe
  C:\Windows\System32\LiKtfZf.exe
  2⤵
  PID:4776
- C:\Windows\System32\ZlUkbnw.exe
  C:\Windows\System32\ZlUkbnw.exe
  2⤵
  PID:4792
- C:\Windows\System32\IgRAaeh.exe
  C:\Windows\System32\IgRAaeh.exe
  2⤵
  PID:4808
- C:\Windows\System32\jRlpZmn.exe
  C:\Windows\System32\jRlpZmn.exe
  2⤵
  PID:4824
- C:\Windows\System32\krCYyEy.exe
  C:\Windows\System32\krCYyEy.exe
  2⤵
  PID:4840
- C:\Windows\System32\McTxpyn.exe
  C:\Windows\System32\McTxpyn.exe
  2⤵
  PID:4856
- C:\Windows\System32\eQLuFHz.exe
  C:\Windows\System32\eQLuFHz.exe
  2⤵
  PID:4872
- C:\Windows\System32\ssXvQaN.exe
  C:\Windows\System32\ssXvQaN.exe
  2⤵
  PID:4888
- C:\Windows\System32\iPtaTbl.exe
  C:\Windows\System32\iPtaTbl.exe
  2⤵
  PID:4908
- C:\Windows\System32\rZGQBeV.exe
  C:\Windows\System32\rZGQBeV.exe
  2⤵
  PID:4924
- C:\Windows\System32\LpublVE.exe
  C:\Windows\System32\LpublVE.exe
  2⤵
  PID:4940
- C:\Windows\System32\VyfpHZx.exe
  C:\Windows\System32\VyfpHZx.exe
  2⤵
  PID:4956
- C:\Windows\System32\zZmpqXd.exe
  C:\Windows\System32\zZmpqXd.exe
  2⤵
  PID:4976
- C:\Windows\System32\dSdJmEq.exe
  C:\Windows\System32\dSdJmEq.exe
  2⤵
  PID:4992
- C:\Windows\System32\bEuhmTp.exe
  C:\Windows\System32\bEuhmTp.exe
  2⤵
  PID:5008
- C:\Windows\System32\qNGYoso.exe
  C:\Windows\System32\qNGYoso.exe
  2⤵
  PID:5024
- C:\Windows\System32\xBsNhyy.exe
  C:\Windows\System32\xBsNhyy.exe
  2⤵
  PID:5040
- C:\Windows\System32\TrNoNnk.exe
  C:\Windows\System32\TrNoNnk.exe
  2⤵
  PID:5060
- C:\Windows\System32\Ztwtwzp.exe
  C:\Windows\System32\Ztwtwzp.exe
  2⤵
  PID:5076
- C:\Windows\System32\sjJNXYS.exe
  C:\Windows\System32\sjJNXYS.exe
  2⤵
  PID:5092
- C:\Windows\System32\rkKbUAf.exe
  C:\Windows\System32\rkKbUAf.exe
  2⤵
  PID:5108
- C:\Windows\System32\awyBuCl.exe
  C:\Windows\System32\awyBuCl.exe
  2⤵
  PID:2680
- C:\Windows\System32\oZTpmIH.exe
  C:\Windows\System32\oZTpmIH.exe
  2⤵
  PID:4172
- C:\Windows\System32\xswqvYz.exe
  C:\Windows\System32\xswqvYz.exe
  2⤵
  PID:4192
- C:\Windows\System32\uzXCvOQ.exe
  C:\Windows\System32\uzXCvOQ.exe
  2⤵
  PID:4248
- C:\Windows\System32\oUwMXGH.exe
  C:\Windows\System32\oUwMXGH.exe
  2⤵
  PID:3080
- C:\Windows\System32\WLzYJPX.exe
  C:\Windows\System32\WLzYJPX.exe
  2⤵
  PID:4296
- C:\Windows\System32\vGDBCac.exe
  C:\Windows\System32\vGDBCac.exe
  2⤵
  PID:4328
- C:\Windows\System32\UuOCtER.exe
  C:\Windows\System32\UuOCtER.exe
  2⤵
  PID:4364
- C:\Windows\System32\RmriPKC.exe
  C:\Windows\System32\RmriPKC.exe
  2⤵
  PID:4368
- C:\Windows\System32\otTFvuA.exe
  C:\Windows\System32\otTFvuA.exe
  2⤵
  PID:4424
- C:\Windows\System32\JzjoqCT.exe
  C:\Windows\System32\JzjoqCT.exe
  2⤵
  PID:4512
- C:\Windows\System32\oMrXxUA.exe
  C:\Windows\System32\oMrXxUA.exe
  2⤵
  PID:4524
- C:\Windows\System32\kmBMNMw.exe
  C:\Windows\System32\kmBMNMw.exe
  2⤵
  PID:4560
- C:\Windows\System32\oukfkPa.exe
  C:\Windows\System32\oukfkPa.exe
  2⤵
  PID:4600
- C:\Windows\System32\iYwzTdh.exe
  C:\Windows\System32\iYwzTdh.exe
  2⤵
  PID:4648
- C:\Windows\System32\oFwsITm.exe
  C:\Windows\System32\oFwsITm.exe
  2⤵
  PID:4736
- C:\Windows\System32\MwQauKP.exe
  C:\Windows\System32\MwQauKP.exe
  2⤵
  PID:4584
- C:\Windows\System32\nAPHkGy.exe
  C:\Windows\System32\nAPHkGy.exe
  2⤵
  PID:4864
- C:\Windows\System32\DHmJfjZ.exe
  C:\Windows\System32\DHmJfjZ.exe
  2⤵
  PID:4696
- C:\Windows\System32\xqZTbhV.exe
  C:\Windows\System32\xqZTbhV.exe
  2⤵
  PID:4900
- C:\Windows\System32\aZIPAtd.exe
  C:\Windows\System32\aZIPAtd.exe
  2⤵
  PID:4868
- C:\Windows\System32\uKJXrmf.exe
  C:\Windows\System32\uKJXrmf.exe
  2⤵
  PID:5000
- C:\Windows\System32\ZXvRpJb.exe
  C:\Windows\System32\ZXvRpJb.exe
  2⤵
  PID:5072
- C:\Windows\System32\PRolVln.exe
  C:\Windows\System32\PRolVln.exe
  2⤵
  PID:4684
- C:\Windows\System32\uIzLniX.exe
  C:\Windows\System32\uIzLniX.exe
  2⤵
  PID:5052
- C:\Windows\System32\FcFayMw.exe
  C:\Windows\System32\FcFayMw.exe
  2⤵
  PID:4972
- C:\Windows\System32\xbHCVRc.exe
  C:\Windows\System32\xbHCVRc.exe
  2⤵
  PID:4916
- C:\Windows\System32\dKPBVUJ.exe
  C:\Windows\System32\dKPBVUJ.exe
  2⤵
  PID:4848
- C:\Windows\System32\wKNUsOd.exe
  C:\Windows\System32\wKNUsOd.exe
  2⤵
  PID:4784
- C:\Windows\System32\BXVMemT.exe
  C:\Windows\System32\BXVMemT.exe
  2⤵
  PID:5088
- C:\Windows\System32\hPQtZmz.exe
  C:\Windows\System32\hPQtZmz.exe
  2⤵
  PID:4720
- C:\Windows\System32\tszXvmO.exe
  C:\Windows\System32\tszXvmO.exe
  2⤵
  PID:4536
- C:\Windows\System32\frjZRWN.exe
  C:\Windows\System32\frjZRWN.exe
  2⤵
  PID:4132
- C:\Windows\System32\FTQwSlZ.exe
  C:\Windows\System32\FTQwSlZ.exe
  2⤵
  PID:4176
- C:\Windows\System32\AAZrWnh.exe
  C:\Windows\System32\AAZrWnh.exe
  2⤵
  PID:4220
- C:\Windows\System32\AkzqMXl.exe
  C:\Windows\System32\AkzqMXl.exe
  2⤵
  PID:4280
- C:\Windows\System32\BFZXezv.exe
  C:\Windows\System32\BFZXezv.exe
  2⤵
  PID:4396
- C:\Windows\System32\TBtaxiN.exe
  C:\Windows\System32\TBtaxiN.exe
  2⤵
  PID:4312
- C:\Windows\System32\ifEWIsj.exe
  C:\Windows\System32\ifEWIsj.exe
  2⤵
  PID:4392
- C:\Windows\System32\eDClJCZ.exe
  C:\Windows\System32\eDClJCZ.exe
  2⤵
  PID:4436
- C:\Windows\System32\buRdjKX.exe
  C:\Windows\System32\buRdjKX.exe
  2⤵
  PID:4460
- C:\Windows\System32\tkXigEF.exe
  C:\Windows\System32\tkXigEF.exe
  2⤵
  PID:4496
- C:\Windows\System32\kXhixOQ.exe
  C:\Windows\System32\kXhixOQ.exe
  2⤵
  PID:4472
- C:\Windows\System32\BYYWweP.exe
  C:\Windows\System32\BYYWweP.exe
  2⤵
  PID:2256
- C:\Windows\System32\unPNuCT.exe
  C:\Windows\System32\unPNuCT.exe
  2⤵
  PID:4520
- C:\Windows\System32\dLikIXR.exe
  C:\Windows\System32\dLikIXR.exe
  2⤵
  PID:4764
- C:\Windows\System32\HExAvAN.exe
  C:\Windows\System32\HExAvAN.exe
  2⤵
  PID:4616
- C:\Windows\System32\CIptRBB.exe
  C:\Windows\System32\CIptRBB.exe
  2⤵
  PID:4800
- C:\Windows\System32\hCdmycf.exe
  C:\Windows\System32\hCdmycf.exe
  2⤵
  PID:4896
- C:\Windows\System32\ufNjyyq.exe
  C:\Windows\System32\ufNjyyq.exe
  2⤵
  PID:4880
- C:\Windows\System32\eykcoHo.exe
  C:\Windows\System32\eykcoHo.exe
  2⤵
  PID:4152
- C:\Windows\System32\WHSOxnr.exe
  C:\Windows\System32\WHSOxnr.exe
  2⤵
  PID:5128
- C:\Windows\System32\KNJyFjY.exe
  C:\Windows\System32\KNJyFjY.exe
  2⤵
  PID:5260
- C:\Windows\System32\sfyaiyr.exe
  C:\Windows\System32\sfyaiyr.exe
  2⤵
  PID:5276
- C:\Windows\System32\plgWPEM.exe
  C:\Windows\System32\plgWPEM.exe
  2⤵
  PID:5292
- C:\Windows\System32\YnUrLaE.exe
  C:\Windows\System32\YnUrLaE.exe
  2⤵
  PID:5308
- C:\Windows\System32\hyCFDtJ.exe
  C:\Windows\System32\hyCFDtJ.exe
  2⤵
  PID:5324
- C:\Windows\System32\lKajDiC.exe
  C:\Windows\System32\lKajDiC.exe
  2⤵
  PID:5340
- C:\Windows\System32\ERFTiki.exe
  C:\Windows\System32\ERFTiki.exe
  2⤵
  PID:5356
- C:\Windows\System32\QSMwXYQ.exe
  C:\Windows\System32\QSMwXYQ.exe
  2⤵
  PID:5372
- C:\Windows\System32\YGlupte.exe
  C:\Windows\System32\YGlupte.exe
  2⤵
  PID:5396
- C:\Windows\System32\JAPJjeP.exe
  C:\Windows\System32\JAPJjeP.exe
  2⤵
  PID:5412
- C:\Windows\System32\sXjNFiF.exe
  C:\Windows\System32\sXjNFiF.exe
  2⤵
  PID:5428
- C:\Windows\System32\qGdqxNC.exe
  C:\Windows\System32\qGdqxNC.exe
  2⤵
  PID:5444
- C:\Windows\System32\zyRddqR.exe
  C:\Windows\System32\zyRddqR.exe
  2⤵
  PID:5464
- C:\Windows\System32\pWuMfXp.exe
  C:\Windows\System32\pWuMfXp.exe
  2⤵
  PID:5480
- C:\Windows\System32\blbbrDI.exe
  C:\Windows\System32\blbbrDI.exe
  2⤵
  PID:5496
- C:\Windows\System32\UqDGTPW.exe
  C:\Windows\System32\UqDGTPW.exe
  2⤵
  PID:5516
- C:\Windows\System32\VpugVCf.exe
  C:\Windows\System32\VpugVCf.exe
  2⤵
  PID:5532
- C:\Windows\System32\SAYdSxa.exe
  C:\Windows\System32\SAYdSxa.exe
  2⤵
  PID:5548
- C:\Windows\System32\yUUSpEX.exe
  C:\Windows\System32\yUUSpEX.exe
  2⤵
  PID:5564
- C:\Windows\System32\cKgflzw.exe
  C:\Windows\System32\cKgflzw.exe
  2⤵
  PID:5580
- C:\Windows\System32\FbhXYzG.exe
  C:\Windows\System32\FbhXYzG.exe
  2⤵
  PID:5596
- C:\Windows\System32\xEPQQJb.exe
  C:\Windows\System32\xEPQQJb.exe
  2⤵
  PID:5612
- C:\Windows\System32\tRbtbCe.exe
  C:\Windows\System32\tRbtbCe.exe
  2⤵
  PID:5628
- C:\Windows\System32\NtTWDoT.exe
  C:\Windows\System32\NtTWDoT.exe
  2⤵
  PID:5644
- C:\Windows\System32\EIeFZin.exe
  C:\Windows\System32\EIeFZin.exe
  2⤵
  PID:5660
- C:\Windows\System32\DWjVmmA.exe
  C:\Windows\System32\DWjVmmA.exe
  2⤵
  PID:5676
- C:\Windows\System32\cnErzIT.exe
  C:\Windows\System32\cnErzIT.exe
  2⤵
  PID:5692
- C:\Windows\System32\MrtryWA.exe
  C:\Windows\System32\MrtryWA.exe
  2⤵
  PID:5708
- C:\Windows\System32\FMgJnre.exe
  C:\Windows\System32\FMgJnre.exe
  2⤵
  PID:5724
- C:\Windows\System32\nlWiBko.exe
  C:\Windows\System32\nlWiBko.exe
  2⤵
  PID:5740
- C:\Windows\System32\XuALiib.exe
  C:\Windows\System32\XuALiib.exe
  2⤵
  PID:5756
- C:\Windows\System32\LzWcrOc.exe
  C:\Windows\System32\LzWcrOc.exe
  2⤵
  PID:5772
- C:\Windows\System32\fFUvngv.exe
  C:\Windows\System32\fFUvngv.exe
  2⤵
  PID:5788
- C:\Windows\System32\XPhpdMa.exe
  C:\Windows\System32\XPhpdMa.exe
  2⤵
  PID:5804
- C:\Windows\System32\cAqUlEZ.exe
  C:\Windows\System32\cAqUlEZ.exe
  2⤵
  PID:5820
- C:\Windows\System32\oOVGjXZ.exe
  C:\Windows\System32\oOVGjXZ.exe
  2⤵
  PID:5836
- C:\Windows\System32\XwgYykf.exe
  C:\Windows\System32\XwgYykf.exe
  2⤵
  PID:5852
- C:\Windows\System32\FuIVpoC.exe
  C:\Windows\System32\FuIVpoC.exe
  2⤵
  PID:5868
- C:\Windows\System32\fyMQrNm.exe
  C:\Windows\System32\fyMQrNm.exe
  2⤵
  PID:5884
- C:\Windows\System32\DBZyMhq.exe
  C:\Windows\System32\DBZyMhq.exe
  2⤵
  PID:5900
- C:\Windows\System32\aMttKci.exe
  C:\Windows\System32\aMttKci.exe
  2⤵
  PID:5916
- C:\Windows\System32\MfxVcnr.exe
  C:\Windows\System32\MfxVcnr.exe
  2⤵
  PID:6096
- C:\Windows\System32\qbVZhdv.exe
  C:\Windows\System32\qbVZhdv.exe
  2⤵
  PID:6112
- C:\Windows\System32\CzDELdI.exe
  C:\Windows\System32\CzDELdI.exe
  2⤵
  PID:4816
- C:\Windows\System32\uLHQhas.exe
  C:\Windows\System32\uLHQhas.exe
  2⤵
  PID:5068
- C:\Windows\System32\dGRtwUB.exe
  C:\Windows\System32\dGRtwUB.exe
  2⤵
  PID:4968
- C:\Windows\System32\cmgNtDV.exe
  C:\Windows\System32\cmgNtDV.exe
  2⤵
  PID:4988
- C:\Windows\System32\XwHyCqY.exe
  C:\Windows\System32\XwHyCqY.exe
  2⤵
  PID:4324
- C:\Windows\System32\wfEQQGs.exe
  C:\Windows\System32\wfEQQGs.exe
  2⤵
  PID:4180
- C:\Windows\System32\bRRLzIg.exe
  C:\Windows\System32\bRRLzIg.exe
  2⤵
  PID:4268
- C:\Windows\System32\wQfZYBi.exe
  C:\Windows\System32\wQfZYBi.exe
  2⤵
  PID:4504
- C:\Windows\System32\KKclWut.exe
  C:\Windows\System32\KKclWut.exe
  2⤵
  PID:4832
- C:\Windows\System32\XnPjrcY.exe
  C:\Windows\System32\XnPjrcY.exe
  2⤵
  PID:5056
- C:\Windows\System32\ccXurAR.exe
  C:\Windows\System32\ccXurAR.exe
  2⤵
  PID:4452
- C:\Windows\System32\xQcLDzj.exe
  C:\Windows\System32\xQcLDzj.exe
  2⤵
  PID:4056
- C:\Windows\System32\Grjvylo.exe
  C:\Windows\System32\Grjvylo.exe
  2⤵
  PID:5124
- C:\Windows\System32\Lwbpcwl.exe
  C:\Windows\System32\Lwbpcwl.exe
  2⤵
  PID:4500
- C:\Windows\System32\mQhbqUt.exe
  C:\Windows\System32\mQhbqUt.exe
  2⤵
  PID:4112
- C:\Windows\System32\mXBodJs.exe
  C:\Windows\System32\mXBodJs.exe
  2⤵
  PID:4632
- C:\Windows\System32\zrLeKOh.exe
  C:\Windows\System32\zrLeKOh.exe
  2⤵
  PID:5160
- C:\Windows\System32\mVjvzcF.exe
  C:\Windows\System32\mVjvzcF.exe
  2⤵
  PID:5176
- C:\Windows\System32\pWCojXq.exe
  C:\Windows\System32\pWCojXq.exe
  2⤵
  PID:5192
- C:\Windows\System32\pOGHefY.exe
  C:\Windows\System32\pOGHefY.exe
  2⤵
  PID:5208
- C:\Windows\System32\kEDQPBk.exe
  C:\Windows\System32\kEDQPBk.exe
  2⤵
  PID:4432
- C:\Windows\System32\RuicjQo.exe
  C:\Windows\System32\RuicjQo.exe
  2⤵
  PID:5244
- C:\Windows\System32\CHokePa.exe
  C:\Windows\System32\CHokePa.exe
  2⤵
  PID:5252
- C:\Windows\System32\wcojUqA.exe
  C:\Windows\System32\wcojUqA.exe
  2⤵
  PID:5316
- C:\Windows\System32\SOQYuBS.exe
  C:\Windows\System32\SOQYuBS.exe
  2⤵
  PID:5364
- C:\Windows\System32\wmjbIkh.exe
  C:\Windows\System32\wmjbIkh.exe
  2⤵
  PID:5320
- C:\Windows\System32\VwlKUvV.exe
  C:\Windows\System32\VwlKUvV.exe
  2⤵
  PID:5440
- C:\Windows\System32\GmppZUj.exe
  C:\Windows\System32\GmppZUj.exe
  2⤵
  PID:5384
- C:\Windows\System32\hTVUWLA.exe
  C:\Windows\System32\hTVUWLA.exe
  2⤵
  PID:5420
- C:\Windows\System32\ybUSZCb.exe
  C:\Windows\System32\ybUSZCb.exe
  2⤵
  PID:5460
- C:\Windows\System32\yAXYBds.exe
  C:\Windows\System32\yAXYBds.exe
  2⤵
  PID:5348
- C:\Windows\System32\GkfqAKu.exe
  C:\Windows\System32\GkfqAKu.exe
  2⤵
  PID:5528
- C:\Windows\System32\iDqhVee.exe
  C:\Windows\System32\iDqhVee.exe
  2⤵
  PID:5684
- C:\Windows\System32\mFfPKRz.exe
  C:\Windows\System32\mFfPKRz.exe
  2⤵
  PID:5752
- C:\Windows\System32\hrtAOEz.exe
  C:\Windows\System32\hrtAOEz.exe
  2⤵
  PID:5572
- C:\Windows\System32\lJzCiZS.exe
  C:\Windows\System32\lJzCiZS.exe
  2⤵
  PID:5848
- C:\Windows\System32\YKjPXLq.exe
  C:\Windows\System32\YKjPXLq.exe
  2⤵
  PID:5908
- C:\Windows\System32\ngDrCnW.exe
  C:\Windows\System32\ngDrCnW.exe
  2⤵
  PID:5576
- C:\Windows\System32\uzKuOjC.exe
  C:\Windows\System32\uzKuOjC.exe
  2⤵
  PID:5860
- C:\Windows\System32\bvlwxks.exe
  C:\Windows\System32\bvlwxks.exe
  2⤵
  PID:5640
- C:\Windows\System32\ltlLYnr.exe
  C:\Windows\System32\ltlLYnr.exe
  2⤵
  PID:5768
- C:\Windows\System32\XBqKOpA.exe
  C:\Windows\System32\XBqKOpA.exe
  2⤵
  PID:5704
- C:\Windows\System32\GQLQxZP.exe
  C:\Windows\System32\GQLQxZP.exe
  2⤵
  PID:5952
- C:\Windows\System32\PtImbzY.exe
  C:\Windows\System32\PtImbzY.exe
  2⤵
  PID:5972
- C:\Windows\System32\dirGliD.exe
  C:\Windows\System32\dirGliD.exe
  2⤵
  PID:5992
- C:\Windows\System32\KvZkUwt.exe
  C:\Windows\System32\KvZkUwt.exe
  2⤵
  PID:6008
- C:\Windows\System32\SMvmLht.exe
  C:\Windows\System32\SMvmLht.exe
  2⤵
  PID:6024
- C:\Windows\System32\kWsTYmo.exe
  C:\Windows\System32\kWsTYmo.exe
  2⤵
  PID:6040
- C:\Windows\System32\gbDtDNx.exe
  C:\Windows\System32\gbDtDNx.exe
  2⤵
  PID:6068
- C:\Windows\System32\QFUtRmi.exe
  C:\Windows\System32\QFUtRmi.exe
  2⤵
  PID:6072
- C:\Windows\System32\lmcKjfP.exe
  C:\Windows\System32\lmcKjfP.exe
  2⤵
  PID:6120
- C:\Windows\System32\smnlgok.exe
  C:\Windows\System32\smnlgok.exe
  2⤵
  PID:5032
- C:\Windows\System32\vrPeYtO.exe
  C:\Windows\System32\vrPeYtO.exe
  2⤵
  PID:4532
- C:\Windows\System32\RgiJJuw.exe
  C:\Windows\System32\RgiJJuw.exe
  2⤵
  PID:5380
- C:\Windows\System32\tCqHmZA.exe
  C:\Windows\System32\tCqHmZA.exe
  2⤵
  PID:5284
- C:\Windows\System32\rRMkCkI.exe
  C:\Windows\System32\rRMkCkI.exe
  2⤵
  PID:5512
- C:\Windows\System32\qpvDMmj.exe
  C:\Windows\System32\qpvDMmj.exe
  2⤵
  PID:5116
- C:\Windows\System32\HAdqKAA.exe
  C:\Windows\System32\HAdqKAA.exe
  2⤵
  PID:5288
- C:\Windows\System32\HJTpcCq.exe
  C:\Windows\System32\HJTpcCq.exe
  2⤵
  PID:5168
- C:\Windows\System32\dvAJApH.exe
  C:\Windows\System32\dvAJApH.exe
  2⤵
  PID:4480
- C:\Windows\System32\YcThfLp.exe
  C:\Windows\System32\YcThfLp.exe
  2⤵
  PID:5136
- C:\Windows\System32\hAOdChP.exe
  C:\Windows\System32\hAOdChP.exe
  2⤵
  PID:5404
- C:\Windows\System32\IAmFWYq.exe
  C:\Windows\System32\IAmFWYq.exe
  2⤵
  PID:5784
- C:\Windows\System32\GwqnCqR.exe
  C:\Windows\System32\GwqnCqR.exe
  2⤵
  PID:5800
- C:\Windows\System32\hVZEWch.exe
  C:\Windows\System32\hVZEWch.exe
  2⤵
  PID:5504
- C:\Windows\System32\pIjkyHc.exe
  C:\Windows\System32\pIjkyHc.exe
  2⤵
  PID:6020
- C:\Windows\System32\UGmATEX.exe
  C:\Windows\System32\UGmATEX.exe
  2⤵
  PID:4652
- C:\Windows\System32\GmpKPwQ.exe
  C:\Windows\System32\GmpKPwQ.exe
  2⤵
  PID:5524
- C:\Windows\System32\ofHIoSo.exe
  C:\Windows\System32\ofHIoSo.exe
  2⤵
  PID:6092
- C:\Windows\System32\sfxVQpB.exe
  C:\Windows\System32\sfxVQpB.exe
  2⤵
  PID:5256
- C:\Windows\System32\wGukfqg.exe
  C:\Windows\System32\wGukfqg.exe
  2⤵
  PID:5720
- C:\Windows\System32\JVtmgwN.exe
  C:\Windows\System32\JVtmgwN.exe
  2⤵
  PID:5716
- C:\Windows\System32\LnnNbKI.exe
  C:\Windows\System32\LnnNbKI.exe
  2⤵
  PID:5844
- C:\Windows\System32\bQMTTTj.exe
  C:\Windows\System32\bQMTTTj.exe
  2⤵
  PID:5924
- C:\Windows\System32\WnbPrui.exe
  C:\Windows\System32\WnbPrui.exe
  2⤵
  PID:6076
- C:\Windows\System32\WLvTEkx.exe
  C:\Windows\System32\WLvTEkx.exe
  2⤵
  PID:6004
- C:\Windows\System32\leJicOf.exe
  C:\Windows\System32\leJicOf.exe
  2⤵
  PID:6124
- C:\Windows\System32\wbQoIfb.exe
  C:\Windows\System32\wbQoIfb.exe
  2⤵
  PID:4680
- C:\Windows\System32\zMWFVxc.exe
  C:\Windows\System32\zMWFVxc.exe
  2⤵
  PID:5236
- C:\Windows\System32\fPNUwca.exe
  C:\Windows\System32\fPNUwca.exe
  2⤵
  PID:6132
- C:\Windows\System32\CMWZxrE.exe
  C:\Windows\System32\CMWZxrE.exe
  2⤵
  PID:5456
- C:\Windows\System32\VrBuZmA.exe
  C:\Windows\System32\VrBuZmA.exe
  2⤵
  PID:5336
- C:\Windows\System32\DlOvpRA.exe
  C:\Windows\System32\DlOvpRA.exe
  2⤵
  PID:4448
- C:\Windows\System32\MPGCTof.exe
  C:\Windows\System32\MPGCTof.exe
  2⤵
  PID:4948
- C:\Windows\System32\SpAyWRy.exe
  C:\Windows\System32\SpAyWRy.exe
  2⤵
  PID:4416
- C:\Windows\System32\FSZwYwP.exe
  C:\Windows\System32\FSZwYwP.exe
  2⤵
  PID:4164
- C:\Windows\System32\IlMuIFg.exe
  C:\Windows\System32\IlMuIFg.exe
  2⤵
  PID:5492
- C:\Windows\System32\tvpmhSK.exe
  C:\Windows\System32\tvpmhSK.exe
  2⤵
  PID:4156
- C:\Windows\System32\ooSgoEg.exe
  C:\Windows\System32\ooSgoEg.exe
  2⤵
  PID:5652
- C:\Windows\System32\FGfVvNX.exe
  C:\Windows\System32\FGfVvNX.exe
  2⤵
  PID:6104
- C:\Windows\System32\hzkKCGV.exe
  C:\Windows\System32\hzkKCGV.exe
  2⤵
  PID:5960
- C:\Windows\System32\oqoKcIp.exe
  C:\Windows\System32\oqoKcIp.exe
  2⤵
  PID:5988
- C:\Windows\System32\ZDJlOxl.exe
  C:\Windows\System32\ZDJlOxl.exe
  2⤵
  PID:5240
- C:\Windows\System32\ByQCvoI.exe
  C:\Windows\System32\ByQCvoI.exe
  2⤵
  PID:5544
- C:\Windows\System32\Ujqeupx.exe
  C:\Windows\System32\Ujqeupx.exe
  2⤵
  PID:5592
- C:\Windows\System32\IYkQXsl.exe
  C:\Windows\System32\IYkQXsl.exe
  2⤵
  PID:5300
- C:\Windows\System32\DpkGjPR.exe
  C:\Windows\System32\DpkGjPR.exe
  2⤵
  PID:5148
- C:\Windows\System32\zcMSneL.exe
  C:\Windows\System32\zcMSneL.exe
  2⤵
  PID:5200
- C:\Windows\System32\jlfJtXU.exe
  C:\Windows\System32\jlfJtXU.exe
  2⤵
  PID:5016
- C:\Windows\System32\xKodsgD.exe
  C:\Windows\System32\xKodsgD.exe
  2⤵
  PID:5668
- C:\Windows\System32\LZrZwcH.exe
  C:\Windows\System32\LZrZwcH.exe
  2⤵
  PID:5968
- C:\Windows\System32\lJQNmYt.exe
  C:\Windows\System32\lJQNmYt.exe
  2⤵
  PID:5636
- C:\Windows\System32\gHejodt.exe
  C:\Windows\System32\gHejodt.exe
  2⤵
  PID:5224
- C:\Windows\System32\fidPRGW.exe
  C:\Windows\System32\fidPRGW.exe
  2⤵
  PID:4936
- C:\Windows\System32\WJCyyna.exe
  C:\Windows\System32\WJCyyna.exe
  2⤵
  PID:6048
- C:\Windows\System32\bOMWcSg.exe
  C:\Windows\System32\bOMWcSg.exe
  2⤵
  PID:6032
- C:\Windows\System32\dPXaHUV.exe
  C:\Windows\System32\dPXaHUV.exe
  2⤵
  PID:5812
- C:\Windows\System32\QjqWpFC.exe
  C:\Windows\System32\QjqWpFC.exe
  2⤵
  PID:6036
- C:\Windows\System32\kznjEat.exe
  C:\Windows\System32\kznjEat.exe
  2⤵
  PID:5588
- C:\Windows\System32\nhNTmnD.exe
  C:\Windows\System32\nhNTmnD.exe
  2⤵
  PID:6148
- C:\Windows\System32\iYQdeEe.exe
  C:\Windows\System32\iYQdeEe.exe
  2⤵
  PID:6164
- C:\Windows\System32\rNDMBmC.exe
  C:\Windows\System32\rNDMBmC.exe
  2⤵
  PID:6180
- C:\Windows\System32\FNbiCAK.exe
  C:\Windows\System32\FNbiCAK.exe
  2⤵
  PID:6196
- C:\Windows\System32\vNUWvbU.exe
  C:\Windows\System32\vNUWvbU.exe
  2⤵
  PID:6212
- C:\Windows\System32\SnroJxM.exe
  C:\Windows\System32\SnroJxM.exe
  2⤵
  PID:6228
- C:\Windows\System32\tpoBQTx.exe
  C:\Windows\System32\tpoBQTx.exe
  2⤵
  PID:6244
- C:\Windows\System32\NsjBleU.exe
  C:\Windows\System32\NsjBleU.exe
  2⤵
  PID:6260
- C:\Windows\System32\ropflFh.exe
  C:\Windows\System32\ropflFh.exe
  2⤵
  PID:6276
- C:\Windows\System32\TjgkWme.exe
  C:\Windows\System32\TjgkWme.exe
  2⤵
  PID:6292
- C:\Windows\System32\zKKFIzG.exe
  C:\Windows\System32\zKKFIzG.exe
  2⤵
  PID:6312
- C:\Windows\System32\wdvXHJN.exe
  C:\Windows\System32\wdvXHJN.exe
  2⤵
  PID:6332
- C:\Windows\System32\hRRxSCv.exe
  C:\Windows\System32\hRRxSCv.exe
  2⤵
  PID:6444
- C:\Windows\System32\LTWaIjL.exe
  C:\Windows\System32\LTWaIjL.exe
  2⤵
  PID:6460
- C:\Windows\System32\MhJeQVE.exe
  C:\Windows\System32\MhJeQVE.exe
  2⤵
  PID:6476
- C:\Windows\System32\DmhsnYB.exe
  C:\Windows\System32\DmhsnYB.exe
  2⤵
  PID:6492
- C:\Windows\System32\waFRenI.exe
  C:\Windows\System32\waFRenI.exe
  2⤵
  PID:6512
- C:\Windows\System32\kQFVVCh.exe
  C:\Windows\System32\kQFVVCh.exe
  2⤵
  PID:6528
- C:\Windows\System32\kYeKvxN.exe
  C:\Windows\System32\kYeKvxN.exe
  2⤵
  PID:6544
- C:\Windows\System32\QxcDUvS.exe
  C:\Windows\System32\QxcDUvS.exe
  2⤵
  PID:6560
- C:\Windows\System32\GpmVHrX.exe
  C:\Windows\System32\GpmVHrX.exe
  2⤵
  PID:6576
- C:\Windows\System32\uNOPzCu.exe
  C:\Windows\System32\uNOPzCu.exe
  2⤵
  PID:6592
- C:\Windows\System32\vUgKchD.exe
  C:\Windows\System32\vUgKchD.exe
  2⤵
  PID:6612
- C:\Windows\System32\JDKmzhC.exe
  C:\Windows\System32\JDKmzhC.exe
  2⤵
  PID:6628
- C:\Windows\System32\ROwYXYa.exe
  C:\Windows\System32\ROwYXYa.exe
  2⤵
  PID:6644
- C:\Windows\System32\tKhfLFr.exe
  C:\Windows\System32\tKhfLFr.exe
  2⤵
  PID:6660
- C:\Windows\System32\knXDBGz.exe
  C:\Windows\System32\knXDBGz.exe
  2⤵
  PID:6868
- C:\Windows\System32\FKHrFmq.exe
  C:\Windows\System32\FKHrFmq.exe
  2⤵
  PID:6884
- C:\Windows\System32\tylrLpP.exe
  C:\Windows\System32\tylrLpP.exe
  2⤵
  PID:6900
- C:\Windows\System32\izrpTix.exe
  C:\Windows\System32\izrpTix.exe
  2⤵
  PID:6924
- C:\Windows\System32\gVhiIZb.exe
  C:\Windows\System32\gVhiIZb.exe
  2⤵
  PID:6940
- C:\Windows\System32\vFKKbpw.exe
  C:\Windows\System32\vFKKbpw.exe
  2⤵
  PID:6960
- C:\Windows\System32\fLvafdY.exe
  C:\Windows\System32\fLvafdY.exe
  2⤵
  PID:6980
- C:\Windows\System32\mxpiwqb.exe
  C:\Windows\System32\mxpiwqb.exe
  2⤵
  PID:7000
- C:\Windows\System32\zecOAMB.exe
  C:\Windows\System32\zecOAMB.exe
  2⤵
  PID:7016
- C:\Windows\System32\ZLOUIYD.exe
  C:\Windows\System32\ZLOUIYD.exe
  2⤵
  PID:7032
- C:\Windows\System32\Wuqpfmd.exe
  C:\Windows\System32\Wuqpfmd.exe
  2⤵
  PID:7052
- C:\Windows\System32\jdWbPmo.exe
  C:\Windows\System32\jdWbPmo.exe
  2⤵
  PID:7072
- C:\Windows\System32\AbIsKVu.exe
  C:\Windows\System32\AbIsKVu.exe
  2⤵
  PID:4836
- C:\Windows\System32\qRkOlkp.exe
  C:\Windows\System32\qRkOlkp.exe
  2⤵
  PID:5732
- C:\Windows\System32\KwNPMlC.exe
  C:\Windows\System32\KwNPMlC.exe
  2⤵
  PID:6220
- C:\Windows\System32\CJNOdGu.exe
  C:\Windows\System32\CJNOdGu.exe
  2⤵
  PID:6252
- C:\Windows\System32\NeEqzcO.exe
  C:\Windows\System32\NeEqzcO.exe
  2⤵
  PID:6284
- C:\Windows\System32\DUVTcLR.exe
  C:\Windows\System32\DUVTcLR.exe
  2⤵
  PID:6368
- C:\Windows\System32\ATXBdVP.exe
  C:\Windows\System32\ATXBdVP.exe
  2⤵
  PID:6412
- C:\Windows\System32\LqKDssD.exe
  C:\Windows\System32\LqKDssD.exe
  2⤵
  PID:6468
- C:\Windows\System32\bQLSxkh.exe
  C:\Windows\System32\bQLSxkh.exe
  2⤵
  PID:6424
- C:\Windows\System32\PYUfmlg.exe
  C:\Windows\System32\PYUfmlg.exe
  2⤵
  PID:6540
- C:\Windows\System32\JExxPCo.exe
  C:\Windows\System32\JExxPCo.exe
  2⤵
  PID:6608
- C:\Windows\System32\LQdjhIa.exe
  C:\Windows\System32\LQdjhIa.exe
  2⤵
  PID:6676
- C:\Windows\System32\nUogWNd.exe
  C:\Windows\System32\nUogWNd.exe
  2⤵
  PID:6708
- C:\Windows\System32\YeMaMMs.exe
  C:\Windows\System32\YeMaMMs.exe
  2⤵
  PID:6688
- C:\Windows\System32\LytGMsE.exe
  C:\Windows\System32\LytGMsE.exe
  2⤵
  PID:6456
- C:\Windows\System32\QaJjkpS.exe
  C:\Windows\System32\QaJjkpS.exe
  2⤵
  PID:6744
- C:\Windows\System32\Jlwbwvf.exe
  C:\Windows\System32\Jlwbwvf.exe
  2⤵
  PID:6524
- C:\Windows\System32\hxaAGsy.exe
  C:\Windows\System32\hxaAGsy.exe
  2⤵
  PID:6588
- C:\Windows\System32\TJQuoFg.exe
  C:\Windows\System32\TJQuoFg.exe
  2⤵
  PID:6656
- C:\Windows\System32\VCAuQgM.exe
  C:\Windows\System32\VCAuQgM.exe
  2⤵
  PID:6764
- C:\Windows\System32\eypnmzv.exe
  C:\Windows\System32\eypnmzv.exe
  2⤵
  PID:6788
- C:\Windows\System32\EDeUCbo.exe
  C:\Windows\System32\EDeUCbo.exe
  2⤵
  PID:6808
- C:\Windows\System32\bAFXXhZ.exe
  C:\Windows\System32\bAFXXhZ.exe
  2⤵
  PID:6776
- C:\Windows\System32\WrugeBB.exe
  C:\Windows\System32\WrugeBB.exe
  2⤵
  PID:6880
- C:\Windows\System32\TImRNis.exe
  C:\Windows\System32\TImRNis.exe
  2⤵
  PID:6912
- C:\Windows\System32\JUimDgs.exe
  C:\Windows\System32\JUimDgs.exe
  2⤵
  PID:6952
- C:\Windows\System32\ipjlKKo.exe
  C:\Windows\System32\ipjlKKo.exe
  2⤵
  PID:6860
- C:\Windows\System32\nrfMvgy.exe
  C:\Windows\System32\nrfMvgy.exe
  2⤵
  PID:6976
- C:\Windows\System32\sBeXPsC.exe
  C:\Windows\System32\sBeXPsC.exe
  2⤵
  PID:7104
- C:\Windows\System32\eGousDL.exe
  C:\Windows\System32\eGousDL.exe
  2⤵
  PID:7088
- C:\Windows\System32\MKHoxOk.exe
  C:\Windows\System32\MKHoxOk.exe
  2⤵
  PID:7124
- C:\Windows\System32\mdBuMpT.exe
  C:\Windows\System32\mdBuMpT.exe
  2⤵
  PID:7144
- C:\Windows\System32\Embdvil.exe
  C:\Windows\System32\Embdvil.exe
  2⤵
  PID:7164
- C:\Windows\System32\nBzpuWN.exe
  C:\Windows\System32\nBzpuWN.exe
  2⤵
  PID:6176
- C:\Windows\System32\efaEQAJ.exe
  C:\Windows\System32\efaEQAJ.exe
  2⤵
  PID:6172
- C:\Windows\System32\uTskIYk.exe
  C:\Windows\System32\uTskIYk.exe
  2⤵
  PID:6256
- C:\Windows\System32\PLQEaUY.exe
  C:\Windows\System32\PLQEaUY.exe
  2⤵
  PID:6360
- C:\Windows\System32\cUxSVka.exe
  C:\Windows\System32\cUxSVka.exe
  2⤵
  PID:6396
- C:\Windows\System32\axFhbKn.exe
  C:\Windows\System32\axFhbKn.exe
  2⤵
  PID:6364
- C:\Windows\System32\KGgQBtu.exe
  C:\Windows\System32\KGgQBtu.exe
  2⤵
  PID:6640
- C:\Windows\System32\zePyKZN.exe
  C:\Windows\System32\zePyKZN.exe
  2⤵
  PID:6700
- C:\Windows\System32\xamJPjn.exe
  C:\Windows\System32\xamJPjn.exe
  2⤵
  PID:6704
- C:\Windows\System32\vrxvMcg.exe
  C:\Windows\System32\vrxvMcg.exe
  2⤵
  PID:6780
- C:\Windows\System32\tSSkUfv.exe
  C:\Windows\System32\tSSkUfv.exe
  2⤵
  PID:6920
- C:\Windows\System32\pdqOVXG.exe
  C:\Windows\System32\pdqOVXG.exe
  2⤵
  PID:6604
- C:\Windows\System32\raNpESW.exe
  C:\Windows\System32\raNpESW.exe
  2⤵
  PID:6680
- C:\Windows\System32\lJdYBtr.exe
  C:\Windows\System32\lJdYBtr.exe
  2⤵
  PID:7068
- C:\Windows\System32\KNiInPH.exe
  C:\Windows\System32\KNiInPH.exe
  2⤵
  PID:7024
- C:\Windows\System32\OlQSwyB.exe
  C:\Windows\System32\OlQSwyB.exe
  2⤵
  PID:6820
- C:\Windows\System32\ofFSPCe.exe
  C:\Windows\System32\ofFSPCe.exe
  2⤵
  PID:6896
- C:\Windows\System32\WGkXhbz.exe
  C:\Windows\System32\WGkXhbz.exe
  2⤵
  PID:6828
- C:\Windows\System32\oAOqxHV.exe
  C:\Windows\System32\oAOqxHV.exe
  2⤵
  PID:7008
- C:\Windows\System32\qghCedC.exe
  C:\Windows\System32\qghCedC.exe
  2⤵
  PID:6856
- C:\Windows\System32\oEGljCU.exe
  C:\Windows\System32\oEGljCU.exe
  2⤵
  PID:7108
- C:\Windows\System32\hcSMQtR.exe
  C:\Windows\System32\hcSMQtR.exe
  2⤵
  PID:7136
- C:\Windows\System32\lXakkUR.exe
  C:\Windows\System32\lXakkUR.exe
  2⤵
  PID:6204
- C:\Windows\System32\zAcBSup.exe
  C:\Windows\System32\zAcBSup.exe
  2⤵
  PID:6272
- C:\Windows\System32\ronzjLu.exe
  C:\Windows\System32\ronzjLu.exe
  2⤵
  PID:6240
- C:\Windows\System32\SyMLxgx.exe
  C:\Windows\System32\SyMLxgx.exe
  2⤵
  PID:4360
- C:\Windows\System32\VldPJQh.exe
  C:\Windows\System32\VldPJQh.exe
  2⤵
  PID:6352
- C:\Windows\System32\qeHlIHd.exe
  C:\Windows\System32\qeHlIHd.exe
  2⤵
  PID:7048
- C:\Windows\System32\dtAuFuR.exe
  C:\Windows\System32\dtAuFuR.exe
  2⤵
  PID:6584
- C:\Windows\System32\XtvyqoL.exe
  C:\Windows\System32\XtvyqoL.exe
  2⤵
  PID:6452
- C:\Windows\System32\qYmEemh.exe
  C:\Windows\System32\qYmEemh.exe
  2⤵
  PID:6556
- C:\Windows\System32\oREdhCU.exe
  C:\Windows\System32\oREdhCU.exe
  2⤵
  PID:6696
- C:\Windows\System32\kGYfpEa.exe
  C:\Windows\System32\kGYfpEa.exe
  2⤵
  PID:6772
- C:\Windows\System32\PgehSCs.exe
  C:\Windows\System32\PgehSCs.exe
  2⤵
  PID:6836
- C:\Windows\System32\GQoWJkc.exe
  C:\Windows\System32\GQoWJkc.exe
  2⤵
  PID:6824
- C:\Windows\System32\oBQndEg.exe
  C:\Windows\System32\oBQndEg.exe
  2⤵
  PID:6832
- C:\Windows\System32\XKxKvaa.exe
  C:\Windows\System32\XKxKvaa.exe
  2⤵
  PID:7012
- C:\Windows\System32\vjSFlmU.exe
  C:\Windows\System32\vjSFlmU.exe
  2⤵
  PID:6308
- C:\Windows\System32\HBEOzTv.exe
  C:\Windows\System32\HBEOzTv.exe
  2⤵
  PID:7132
- C:\Windows\System32\zMhtJNy.exe
  C:\Windows\System32\zMhtJNy.exe
  2⤵
  PID:6380
- C:\Windows\System32\MWjaHnB.exe
  C:\Windows\System32\MWjaHnB.exe
  2⤵
  PID:1508
- C:\Windows\System32\FbwzHnI.exe
  C:\Windows\System32\FbwzHnI.exe
  2⤵
  PID:6268
- C:\Windows\System32\qXzLCPa.exe
  C:\Windows\System32\qXzLCPa.exe
  2⤵
  PID:6536
- C:\Windows\System32\tpIovjb.exe
  C:\Windows\System32\tpIovjb.exe
  2⤵
  PID:6948
- C:\Windows\System32\atGqQmm.exe
  C:\Windows\System32\atGqQmm.exe
  2⤵
  PID:7172
- C:\Windows\System32\SVKLSNz.exe
  C:\Windows\System32\SVKLSNz.exe
  2⤵
  PID:7192
- C:\Windows\System32\gcnShUu.exe
  C:\Windows\System32\gcnShUu.exe
  2⤵
  PID:7208
- C:\Windows\System32\WzoDPWA.exe
  C:\Windows\System32\WzoDPWA.exe
  2⤵
  PID:7224
- C:\Windows\System32\dxRQkSO.exe
  C:\Windows\System32\dxRQkSO.exe
  2⤵
  PID:7240
- C:\Windows\System32\DqZulyu.exe
  C:\Windows\System32\DqZulyu.exe
  2⤵
  PID:7256
- C:\Windows\System32\AnjcgjT.exe
  C:\Windows\System32\AnjcgjT.exe
  2⤵
  PID:7272
- C:\Windows\System32\whkUEtl.exe
  C:\Windows\System32\whkUEtl.exe
  2⤵
  PID:7288
- C:\Windows\System32\jUXlRXS.exe
  C:\Windows\System32\jUXlRXS.exe
  2⤵
  PID:7336
- C:\Windows\System32\NJddjGU.exe
  C:\Windows\System32\NJddjGU.exe
  2⤵
  PID:7352
- C:\Windows\System32\SXtcdUu.exe
  C:\Windows\System32\SXtcdUu.exe
  2⤵
  PID:7372
- C:\Windows\System32\euMDlnS.exe
  C:\Windows\System32\euMDlnS.exe
  2⤵
  PID:7392
- C:\Windows\System32\FxlNfJl.exe
  C:\Windows\System32\FxlNfJl.exe
  2⤵
  PID:7408
- C:\Windows\System32\xDqONBh.exe
  C:\Windows\System32\xDqONBh.exe
  2⤵
  PID:7428
- C:\Windows\System32\YDkKsvC.exe
  C:\Windows\System32\YDkKsvC.exe
  2⤵
  PID:7444
- C:\Windows\System32\kAteOML.exe
  C:\Windows\System32\kAteOML.exe
  2⤵
  PID:7460
- C:\Windows\System32\QknWsfj.exe
  C:\Windows\System32\QknWsfj.exe
  2⤵
  PID:7476
- C:\Windows\System32\PXGjhUV.exe
  C:\Windows\System32\PXGjhUV.exe
  2⤵
  PID:7492
- C:\Windows\System32\wXiSTjf.exe
  C:\Windows\System32\wXiSTjf.exe
  2⤵
  PID:7508
- C:\Windows\System32\yhTLQpl.exe
  C:\Windows\System32\yhTLQpl.exe
  2⤵
  PID:7524
- C:\Windows\System32\ayXPNvf.exe
  C:\Windows\System32\ayXPNvf.exe
  2⤵
  PID:7540
- C:\Windows\System32\FgZIpfG.exe
  C:\Windows\System32\FgZIpfG.exe
  2⤵
  PID:7556
- C:\Windows\System32\iwertaZ.exe
  C:\Windows\System32\iwertaZ.exe
  2⤵
  PID:7572
- C:\Windows\System32\JVJrpbU.exe
  C:\Windows\System32\JVJrpbU.exe
  2⤵
  PID:7588
- C:\Windows\System32\DFFEdfz.exe
  C:\Windows\System32\DFFEdfz.exe
  2⤵
  PID:7612
- C:\Windows\System32\GeUSZBG.exe
  C:\Windows\System32\GeUSZBG.exe
  2⤵
  PID:7628
- C:\Windows\System32\gZKjeua.exe
  C:\Windows\System32\gZKjeua.exe
  2⤵
  PID:7648
- C:\Windows\System32\rRooIad.exe
  C:\Windows\System32\rRooIad.exe
  2⤵
  PID:7664
- C:\Windows\System32\BhHXNIq.exe
  C:\Windows\System32\BhHXNIq.exe
  2⤵
  PID:7680
- C:\Windows\System32\MdPpIiE.exe
  C:\Windows\System32\MdPpIiE.exe
  2⤵
  PID:7696
- C:\Windows\System32\magadNG.exe
  C:\Windows\System32\magadNG.exe
  2⤵
  PID:7712
- C:\Windows\System32\Rltbsms.exe
  C:\Windows\System32\Rltbsms.exe
  2⤵
  PID:7740
- C:\Windows\System32\jSjmrye.exe
  C:\Windows\System32\jSjmrye.exe
  2⤵
  PID:7760
- C:\Windows\System32\HmYUQZg.exe
  C:\Windows\System32\HmYUQZg.exe
  2⤵
  PID:7776
- C:\Windows\System32\RwJKjaW.exe
  C:\Windows\System32\RwJKjaW.exe
  2⤵
  PID:7796
- C:\Windows\System32\RnFsSfz.exe
  C:\Windows\System32\RnFsSfz.exe
  2⤵
  PID:7812
- C:\Windows\System32\xTkKQhL.exe
  C:\Windows\System32\xTkKQhL.exe
  2⤵
  PID:7828
- C:\Windows\System32\zxqtVuj.exe
  C:\Windows\System32\zxqtVuj.exe
  2⤵
  PID:7848
- C:\Windows\System32\ewsoVCk.exe
  C:\Windows\System32\ewsoVCk.exe
  2⤵
  PID:7864
- C:\Windows\System32\nlmeQTr.exe
  C:\Windows\System32\nlmeQTr.exe
  2⤵
  PID:7880
- C:\Windows\System32\XreGbGG.exe
  C:\Windows\System32\XreGbGG.exe
  2⤵
  PID:7896
- C:\Windows\System32\lJafOPB.exe
  C:\Windows\System32\lJafOPB.exe
  2⤵
  PID:7912
- C:\Windows\System32\mrEtVYT.exe
  C:\Windows\System32\mrEtVYT.exe
  2⤵
  PID:7928
- C:\Windows\System32\mGkKmUC.exe
  C:\Windows\System32\mGkKmUC.exe
  2⤵
  PID:7948
- C:\Windows\System32\CzANQCO.exe
  C:\Windows\System32\CzANQCO.exe
  2⤵
  PID:7964
- C:\Windows\System32\dLKIRva.exe
  C:\Windows\System32\dLKIRva.exe
  2⤵
  PID:7980
- C:\Windows\System32\wGuHhln.exe
  C:\Windows\System32\wGuHhln.exe
  2⤵
  PID:7996
- C:\Windows\System32\LplqJNP.exe
  C:\Windows\System32\LplqJNP.exe
  2⤵
  PID:8012
- C:\Windows\System32\hAwPNbT.exe
  C:\Windows\System32\hAwPNbT.exe
  2⤵
  PID:8028
- C:\Windows\System32\BwTYGlT.exe
  C:\Windows\System32\BwTYGlT.exe
  2⤵
  PID:8044
- C:\Windows\System32\YYRzKHk.exe
  C:\Windows\System32\YYRzKHk.exe
  2⤵
  PID:8060
- C:\Windows\System32\OtVSZYe.exe
  C:\Windows\System32\OtVSZYe.exe
  2⤵
  PID:8076
- C:\Windows\System32\VLMpqvR.exe
  C:\Windows\System32\VLMpqvR.exe
  2⤵
  PID:8092
- C:\Windows\System32\RaGXPce.exe
  C:\Windows\System32\RaGXPce.exe
  2⤵
  PID:8108
- C:\Windows\System32\utVZzSp.exe
  C:\Windows\System32\utVZzSp.exe
  2⤵
  PID:8124
- C:\Windows\System32\pdbRhKn.exe
  C:\Windows\System32\pdbRhKn.exe
  2⤵
  PID:8152
- C:\Windows\System32\zakztBr.exe
  C:\Windows\System32\zakztBr.exe
  2⤵
  PID:8188
- C:\Windows\System32\YwarRmP.exe
  C:\Windows\System32\YwarRmP.exe
  2⤵
  PID:6484
- C:\Windows\System32\qAyyzhg.exe
  C:\Windows\System32\qAyyzhg.exe
  2⤵
  PID:6348
- C:\Windows\System32\UKsErRS.exe
  C:\Windows\System32\UKsErRS.exe
  2⤵
  PID:6188
- C:\Windows\System32\kXqGIHr.exe
  C:\Windows\System32\kXqGIHr.exe
  2⤵
  PID:7248
- C:\Windows\System32\tlVoQdY.exe
  C:\Windows\System32\tlVoQdY.exe
  2⤵
  PID:7284
- C:\Windows\System32\iIGHLLe.exe
  C:\Windows\System32\iIGHLLe.exe
  2⤵
  PID:6408
- C:\Windows\System32\GWnZggK.exe
  C:\Windows\System32\GWnZggK.exe
  2⤵
  PID:6844
- C:\Windows\System32\wWxVeHY.exe
  C:\Windows\System32\wWxVeHY.exe
  2⤵
  PID:7308
- C:\Windows\System32\cYypZkT.exe
  C:\Windows\System32\cYypZkT.exe
  2⤵
  PID:7304
- C:\Windows\System32\aCwfqWD.exe
  C:\Windows\System32\aCwfqWD.exe
  2⤵
  PID:7324
- C:\Windows\System32\HXrEohf.exe
  C:\Windows\System32\HXrEohf.exe
  2⤵
  PID:6968
- C:\Windows\System32\oVvNPGt.exe
  C:\Windows\System32\oVvNPGt.exe
  2⤵
  PID:7184
- C:\Windows\System32\HeguMfw.exe
  C:\Windows\System32\HeguMfw.exe
  2⤵
  PID:7400
- C:\Windows\System32\HXAWhSh.exe
  C:\Windows\System32\HXAWhSh.exe
  2⤵
  PID:7468
- C:\Windows\System32\wNDLuOQ.exe
  C:\Windows\System32\wNDLuOQ.exe
  2⤵
  PID:7532
- C:\Windows\System32\yCaCOwc.exe
  C:\Windows\System32\yCaCOwc.exe
  2⤵
  PID:7596
- C:\Windows\System32\tHNQvlc.exe
  C:\Windows\System32\tHNQvlc.exe
  2⤵
  PID:7636
- C:\Windows\System32\JrAxZes.exe
  C:\Windows\System32\JrAxZes.exe
  2⤵
  PID:7676
- C:\Windows\System32\pXAsbNz.exe
  C:\Windows\System32\pXAsbNz.exe
  2⤵
  PID:7752
- C:\Windows\System32\fKMucHQ.exe
  C:\Windows\System32\fKMucHQ.exe
  2⤵
  PID:7424
- C:\Windows\System32\tTYOWEp.exe
  C:\Windows\System32\tTYOWEp.exe
  2⤵
  PID:7728
- C:\Windows\System32\GajcHfa.exe
  C:\Windows\System32\GajcHfa.exe
  2⤵
  PID:7388
- C:\Windows\System32\nkzLRmK.exe
  C:\Windows\System32\nkzLRmK.exe
  2⤵
  PID:7456
- C:\Windows\System32\zNQQfab.exe
  C:\Windows\System32\zNQQfab.exe
  2⤵
  PID:7520
- C:\Windows\System32\RMkIxjQ.exe
  C:\Windows\System32\RMkIxjQ.exe
  2⤵
  PID:7584
- C:\Windows\System32\twkfzYc.exe
  C:\Windows\System32\twkfzYc.exe
  2⤵
  PID:7688
- C:\Windows\System32\CCVNYdR.exe
  C:\Windows\System32\CCVNYdR.exe
  2⤵
  PID:7768
- C:\Windows\System32\pLCFknS.exe
  C:\Windows\System32\pLCFknS.exe
  2⤵
  PID:7808
- C:\Windows\System32\enpLOXF.exe
  C:\Windows\System32\enpLOXF.exe
  2⤵
  PID:8116
- C:\Windows\System32\qgFWFLG.exe
  C:\Windows\System32\qgFWFLG.exe
  2⤵
  PID:7860
- C:\Windows\System32\hSSsMsy.exe
  C:\Windows\System32\hSSsMsy.exe
  2⤵
  PID:7988
- C:\Windows\System32\sAGdMrv.exe
  C:\Windows\System32\sAGdMrv.exe
  2⤵
  PID:8052
- C:\Windows\System32\ATvxrRx.exe
  C:\Windows\System32\ATvxrRx.exe
  2⤵
  PID:8120
- C:\Windows\System32\JczPgld.exe
  C:\Windows\System32\JczPgld.exe
  2⤵
  PID:8184
- C:\Windows\System32\wjmiDap.exe
  C:\Windows\System32\wjmiDap.exe
  2⤵
  PID:8132
- C:\Windows\System32\QsEeyfv.exe
  C:\Windows\System32\QsEeyfv.exe
  2⤵
  PID:8036
- C:\Windows\System32\NWGKbUE.exe
  C:\Windows\System32\NWGKbUE.exe
  2⤵
  PID:7908
- C:\Windows\System32\Adgzgeb.exe
  C:\Windows\System32\Adgzgeb.exe
  2⤵
  PID:8136
- C:\Windows\System32\faxNHAd.exe
  C:\Windows\System32\faxNHAd.exe
  2⤵
  PID:7840
- C:\Windows\System32\MVPaVNW.exe
  C:\Windows\System32\MVPaVNW.exe
  2⤵
  PID:6356
- C:\Windows\System32\grKwbDk.exe
  C:\Windows\System32\grKwbDk.exe
  2⤵
  PID:7112
- C:\Windows\System32\XYMdgei.exe
  C:\Windows\System32\XYMdgei.exe
  2⤵
  PID:7936
- C:\Windows\System32\kURivRh.exe
  C:\Windows\System32\kURivRh.exe
  2⤵
  PID:7320
- C:\Windows\System32\BbqIdiC.exe
  C:\Windows\System32\BbqIdiC.exe
  2⤵
  PID:7436
- C:\Windows\System32\SBieTla.exe
  C:\Windows\System32\SBieTla.exe
  2⤵
  PID:7672
- C:\Windows\System32\WvYVgVy.exe
  C:\Windows\System32\WvYVgVy.exe
  2⤵
  PID:7772
- C:\Windows\System32\WfjnnLZ.exe
  C:\Windows\System32\WfjnnLZ.exe
  2⤵
  PID:7660
- C:\Windows\System32\alzqmTQ.exe
  C:\Windows\System32\alzqmTQ.exe
  2⤵
  PID:4420
- C:\Windows\System32\uTazBLK.exe
  C:\Windows\System32\uTazBLK.exe
  2⤵
  PID:7204
- C:\Windows\System32\frvKPKK.exe
  C:\Windows\System32\frvKPKK.exe
  2⤵
  PID:7368
- C:\Windows\System32\yVfPmRz.exe
  C:\Windows\System32\yVfPmRz.exe
  2⤵
  PID:7656
- C:\Windows\System32\YjlAEwH.exe
  C:\Windows\System32\YjlAEwH.exe
  2⤵
  PID:7724
- C:\Windows\System32\NjezUGL.exe
  C:\Windows\System32\NjezUGL.exe
  2⤵
  PID:7380
- C:\Windows\System32\RSxBzXl.exe
  C:\Windows\System32\RSxBzXl.exe
  2⤵
  PID:7604
- C:\Windows\System32\npPTuMH.exe
  C:\Windows\System32\npPTuMH.exe
  2⤵
  PID:8084
- C:\Windows\System32\eOuLbpt.exe
  C:\Windows\System32\eOuLbpt.exe
  2⤵
  PID:8020
- C:\Windows\System32\bjnviEB.exe
  C:\Windows\System32\bjnviEB.exe
  2⤵
  PID:8176
- C:\Windows\System32\gAJGTGg.exe
  C:\Windows\System32\gAJGTGg.exe
  2⤵
  PID:8040
- C:\Windows\System32\DUgBxtP.exe
  C:\Windows\System32\DUgBxtP.exe
  2⤵
  PID:7188
- C:\Windows\System32\BcDgPza.exe
  C:\Windows\System32\BcDgPza.exe
  2⤵
  PID:7976
- C:\Windows\System32\XCzgOZg.exe
  C:\Windows\System32\XCzgOZg.exe
  2⤵
  PID:6672
- C:\Windows\System32\ObneUzm.exe
  C:\Windows\System32\ObneUzm.exe
  2⤵
  PID:7140
- C:\Windows\System32\pIOUMWj.exe
  C:\Windows\System32\pIOUMWj.exe
  2⤵
  PID:7804
- C:\Windows\System32\TMAwCcn.exe
  C:\Windows\System32\TMAwCcn.exe
  2⤵
  PID:7944
- C:\Windows\System32\nVtWpnY.exe
  C:\Windows\System32\nVtWpnY.exe
  2⤵
  PID:7080
- C:\Windows\System32\ozLibVX.exe
  C:\Windows\System32\ozLibVX.exe
  2⤵
  PID:7568
- C:\Windows\System32\NnFNIey.exe
  C:\Windows\System32\NnFNIey.exe
  2⤵
  PID:7300
- C:\Windows\System32\eUIYnpH.exe
  C:\Windows\System32\eUIYnpH.exe
  2⤵
  PID:7792
- C:\Windows\System32\KwjtJXz.exe
  C:\Windows\System32\KwjtJXz.exe
  2⤵
  PID:7708
- C:\Windows\System32\inuheGt.exe
  C:\Windows\System32\inuheGt.exe
  2⤵
  PID:7856
- C:\Windows\System32\aXaUVLA.exe
  C:\Windows\System32\aXaUVLA.exe
  2⤵
  PID:7956
- C:\Windows\System32\HWKbDRN.exe
  C:\Windows\System32\HWKbDRN.exe
  2⤵
  PID:7872
- C:\Windows\System32\UEfVRth.exe
  C:\Windows\System32\UEfVRth.exe
  2⤵
  PID:8144
- C:\Windows\System32\vTdJfam.exe
  C:\Windows\System32\vTdJfam.exe
  2⤵
  PID:7892
- C:\Windows\System32\VoLjshD.exe
  C:\Windows\System32\VoLjshD.exe
  2⤵
  PID:8072
- C:\Windows\System32\dNZXaVR.exe
  C:\Windows\System32\dNZXaVR.exe
  2⤵
  PID:8196
- C:\Windows\System32\XXswmwi.exe
  C:\Windows\System32\XXswmwi.exe
  2⤵
  PID:8212
- C:\Windows\System32\DgvHqEy.exe
  C:\Windows\System32\DgvHqEy.exe
  2⤵
  PID:8228
- C:\Windows\System32\ygiGVZF.exe
  C:\Windows\System32\ygiGVZF.exe
  2⤵
  PID:8244
- C:\Windows\System32\OnaNOcp.exe
  C:\Windows\System32\OnaNOcp.exe
  2⤵
  PID:8260
- C:\Windows\System32\whJIAqe.exe
  C:\Windows\System32\whJIAqe.exe
  2⤵
  PID:8276
- C:\Windows\System32\vrGPJhd.exe
  C:\Windows\System32\vrGPJhd.exe
  2⤵
  PID:8292
- C:\Windows\System32\pyxQTCz.exe
  C:\Windows\System32\pyxQTCz.exe
  2⤵
  PID:8308
- C:\Windows\System32\MwGINUo.exe
  C:\Windows\System32\MwGINUo.exe
  2⤵
  PID:8324
- C:\Windows\System32\RRSteXe.exe
  C:\Windows\System32\RRSteXe.exe
  2⤵
  PID:8340
- C:\Windows\System32\NzPYwqC.exe
  C:\Windows\System32\NzPYwqC.exe
  2⤵
  PID:8356
- C:\Windows\System32\kUthUme.exe
  C:\Windows\System32\kUthUme.exe
  2⤵
  PID:8372
- C:\Windows\System32\OEOGNiK.exe
  C:\Windows\System32\OEOGNiK.exe
  2⤵
  PID:8388
- C:\Windows\System32\mduWtJp.exe
  C:\Windows\System32\mduWtJp.exe
  2⤵
  PID:8404
- C:\Windows\System32\ZWQBIeQ.exe
  C:\Windows\System32\ZWQBIeQ.exe
  2⤵
  PID:8420
- C:\Windows\System32\eWFOfos.exe
  C:\Windows\System32\eWFOfos.exe
  2⤵
  PID:8436
- C:\Windows\System32\KMxJLgM.exe
  C:\Windows\System32\KMxJLgM.exe
  2⤵
  PID:8452
- C:\Windows\System32\aJHlMOl.exe
  C:\Windows\System32\aJHlMOl.exe
  2⤵
  PID:8468
- C:\Windows\System32\vmuDHNn.exe
  C:\Windows\System32\vmuDHNn.exe
  2⤵
  PID:8484
- C:\Windows\System32\xETSYcG.exe
  C:\Windows\System32\xETSYcG.exe
  2⤵
  PID:8500
- C:\Windows\System32\pidxCKf.exe
  C:\Windows\System32\pidxCKf.exe
  2⤵
  PID:8516
- C:\Windows\System32\NQmgKYL.exe
  C:\Windows\System32\NQmgKYL.exe
  2⤵
  PID:8532
- C:\Windows\System32\MHMcvaM.exe
  C:\Windows\System32\MHMcvaM.exe
  2⤵
  PID:8548
- C:\Windows\System32\CuhgRjZ.exe
  C:\Windows\System32\CuhgRjZ.exe
  2⤵
  PID:8564
- C:\Windows\System32\SkwWxAa.exe
  C:\Windows\System32\SkwWxAa.exe
  2⤵
  PID:8580
- C:\Windows\System32\ywEaBeT.exe
  C:\Windows\System32\ywEaBeT.exe
  2⤵
  PID:8596
- C:\Windows\System32\HRRfLYB.exe
  C:\Windows\System32\HRRfLYB.exe
  2⤵
  PID:8612
- C:\Windows\System32\IzHMvcv.exe
  C:\Windows\System32\IzHMvcv.exe
  2⤵
  PID:8628
- C:\Windows\System32\BlFGBtO.exe
  C:\Windows\System32\BlFGBtO.exe
  2⤵
  PID:8644
- C:\Windows\System32\khEODHF.exe
  C:\Windows\System32\khEODHF.exe
  2⤵
  PID:8664
- C:\Windows\System32\DYrhORv.exe
  C:\Windows\System32\DYrhORv.exe
  2⤵
  PID:8680
- C:\Windows\System32\obaiyqi.exe
  C:\Windows\System32\obaiyqi.exe
  2⤵
  PID:8696
- C:\Windows\System32\QnwfrJr.exe
  C:\Windows\System32\QnwfrJr.exe
  2⤵
  PID:8712
- C:\Windows\System32\AoXeFBe.exe
  C:\Windows\System32\AoXeFBe.exe
  2⤵
  PID:8728
- C:\Windows\System32\ObBaKMv.exe
  C:\Windows\System32\ObBaKMv.exe
  2⤵
  PID:8744
- C:\Windows\System32\kFkJqIB.exe
  C:\Windows\System32\kFkJqIB.exe
  2⤵
  PID:8760
- C:\Windows\System32\OdCtbnp.exe
  C:\Windows\System32\OdCtbnp.exe
  2⤵
  PID:8776
- C:\Windows\System32\DRerAxZ.exe
  C:\Windows\System32\DRerAxZ.exe
  2⤵
  PID:8792
- C:\Windows\System32\VvJZqnw.exe
  C:\Windows\System32\VvJZqnw.exe
  2⤵
  PID:8808
- C:\Windows\System32\jreDQLz.exe
  C:\Windows\System32\jreDQLz.exe
  2⤵
  PID:8828
- C:\Windows\System32\cCxIOoK.exe
  C:\Windows\System32\cCxIOoK.exe
  2⤵
  PID:8844
- C:\Windows\System32\aUsCxJH.exe
  C:\Windows\System32\aUsCxJH.exe
  2⤵
  PID:8864
- C:\Windows\System32\agOfkNC.exe
  C:\Windows\System32\agOfkNC.exe
  2⤵
  PID:8880
- C:\Windows\System32\RZJSAhQ.exe
  C:\Windows\System32\RZJSAhQ.exe
  2⤵
  PID:8896
- C:\Windows\System32\MSVysGu.exe
  C:\Windows\System32\MSVysGu.exe
  2⤵
  PID:8912
- C:\Windows\System32\TazfPYM.exe
  C:\Windows\System32\TazfPYM.exe
  2⤵
  PID:8928
- C:\Windows\System32\zcTrIHu.exe
  C:\Windows\System32\zcTrIHu.exe
  2⤵
  PID:8944
- C:\Windows\System32\qssYfWx.exe
  C:\Windows\System32\qssYfWx.exe
  2⤵
  PID:8960
- C:\Windows\System32\AKCoJeU.exe
  C:\Windows\System32\AKCoJeU.exe
  2⤵
  PID:8976
- C:\Windows\System32\GMpkoWZ.exe
  C:\Windows\System32\GMpkoWZ.exe
  2⤵
  PID:8992
- C:\Windows\System32\jUHbnFG.exe
  C:\Windows\System32\jUHbnFG.exe
  2⤵
  PID:9008
- C:\Windows\System32\wIMVlBm.exe
  C:\Windows\System32\wIMVlBm.exe
  2⤵
  PID:9024
- C:\Windows\System32\xEJgZQf.exe
  C:\Windows\System32\xEJgZQf.exe
  2⤵
  PID:9040
- C:\Windows\System32\BWXyzDe.exe
  C:\Windows\System32\BWXyzDe.exe
  2⤵
  PID:9056
- C:\Windows\System32\dyYIQDE.exe
  C:\Windows\System32\dyYIQDE.exe
  2⤵
  PID:9072
- C:\Windows\System32\HZzmcaZ.exe
  C:\Windows\System32\HZzmcaZ.exe
  2⤵
  PID:9088
- C:\Windows\System32\niGDZhh.exe
  C:\Windows\System32\niGDZhh.exe
  2⤵
  PID:9104
- C:\Windows\System32\AanoQqe.exe
  C:\Windows\System32\AanoQqe.exe
  2⤵
  PID:9120
- C:\Windows\System32\PpxPDiV.exe
  C:\Windows\System32\PpxPDiV.exe
  2⤵
  PID:9136
- C:\Windows\System32\MsFQbgC.exe
  C:\Windows\System32\MsFQbgC.exe
  2⤵
  PID:9152
- C:\Windows\System32\HXEcvbL.exe
  C:\Windows\System32\HXEcvbL.exe
  2⤵
  PID:9168
- C:\Windows\System32\LHixNhF.exe
  C:\Windows\System32\LHixNhF.exe
  2⤵
  PID:9184
- C:\Windows\System32\WVOLBsq.exe
  C:\Windows\System32\WVOLBsq.exe
  2⤵
  PID:9200
- C:\Windows\System32\PkRVHMS.exe
  C:\Windows\System32\PkRVHMS.exe
  2⤵
  PID:8172
- C:\Windows\System32\xdfHuxC.exe
  C:\Windows\System32\xdfHuxC.exe
  2⤵
  PID:7824
- C:\Windows\System32\FbSWDeH.exe
  C:\Windows\System32\FbSWDeH.exe
  2⤵
  PID:8284
- C:\Windows\System32\LbPKVoQ.exe
  C:\Windows\System32\LbPKVoQ.exe
  2⤵
  PID:8352
- C:\Windows\System32\rQAHVqQ.exe
  C:\Windows\System32\rQAHVqQ.exe
  2⤵
  PID:8416
- C:\Windows\System32\HqwIdIa.exe
  C:\Windows\System32\HqwIdIa.exe
  2⤵
  PID:8480
- C:\Windows\System32\yvgVJhO.exe
  C:\Windows\System32\yvgVJhO.exe
  2⤵
  PID:8544
- C:\Windows\System32\TLrCCzb.exe
  C:\Windows\System32\TLrCCzb.exe
  2⤵
  PID:7500
- C:\Windows\System32\arsDXAH.exe
  C:\Windows\System32\arsDXAH.exe
  2⤵
  PID:8272
- C:\Windows\System32\MRgibnu.exe
  C:\Windows\System32\MRgibnu.exe
  2⤵
  PID:7452
- C:\Windows\System32\WiHLNCp.exe
  C:\Windows\System32\WiHLNCp.exe
  2⤵
  PID:6500
- C:\Windows\System32\IeYrBqR.exe
  C:\Windows\System32\IeYrBqR.exe
  2⤵
  PID:7564
- C:\Windows\System32\sMKMZFF.exe
  C:\Windows\System32\sMKMZFF.exe
  2⤵
  PID:7788
- C:\Windows\System32\qxevFiV.exe
  C:\Windows\System32\qxevFiV.exe
  2⤵
  PID:6804
- C:\Windows\System32\luLUPZX.exe
  C:\Windows\System32\luLUPZX.exe
  2⤵
  PID:8236
- C:\Windows\System32\TgtcFbl.exe
  C:\Windows\System32\TgtcFbl.exe
  2⤵
  PID:8332
- C:\Windows\System32\TPGKkMP.exe
  C:\Windows\System32\TPGKkMP.exe
  2⤵
  PID:8396
- C:\Windows\System32\uVoyTgC.exe
  C:\Windows\System32\uVoyTgC.exe
  2⤵
  PID:8432
- C:\Windows\System32\EUeraGY.exe
  C:\Windows\System32\EUeraGY.exe
  2⤵
  PID:8496
- C:\Windows\System32\gOlUUgD.exe
  C:\Windows\System32\gOlUUgD.exe
  2⤵
  PID:8560
- C:\Windows\System32\jeDBRtb.exe
  C:\Windows\System32\jeDBRtb.exe
  2⤵
  PID:8704
- C:\Windows\System32\HBplCaD.exe
  C:\Windows\System32\HBplCaD.exe
  2⤵
  PID:8708
- C:\Windows\System32\EZklCRC.exe
  C:\Windows\System32\EZklCRC.exe
  2⤵
  PID:8724
- C:\Windows\System32\KWhfmtK.exe
  C:\Windows\System32\KWhfmtK.exe
  2⤵
  PID:8772
- C:\Windows\System32\EfOoioI.exe
  C:\Windows\System32\EfOoioI.exe
  2⤵
  PID:8804
- C:\Windows\System32\CTTXYEa.exe
  C:\Windows\System32\CTTXYEa.exe
  2⤵
  PID:8836
- C:\Windows\System32\xdqtytJ.exe
  C:\Windows\System32\xdqtytJ.exe
  2⤵
  PID:8872
- C:\Windows\System32\zThOzOu.exe
  C:\Windows\System32\zThOzOu.exe
  2⤵
  PID:8888
- C:\Windows\System32\vMOoPSm.exe
  C:\Windows\System32\vMOoPSm.exe
  2⤵
  PID:8908
- C:\Windows\System32\vfQsEZg.exe
  C:\Windows\System32\vfQsEZg.exe
  2⤵
  PID:8952
- C:\Windows\System32\eelpPuD.exe
  C:\Windows\System32\eelpPuD.exe
  2⤵
  PID:9000
- C:\Windows\System32\CsSLByT.exe
  C:\Windows\System32\CsSLByT.exe
  2⤵
  PID:9032
- C:\Windows\System32\hcsSUMb.exe
  C:\Windows\System32\hcsSUMb.exe
  2⤵
  PID:9064
- C:\Windows\System32\JwhDtrN.exe
  C:\Windows\System32\JwhDtrN.exe
  2⤵
  PID:9084
- C:\Windows\System32\gFWhlcp.exe
  C:\Windows\System32\gFWhlcp.exe
  2⤵
  PID:9112
- C:\Windows\System32\nJYljDk.exe
  C:\Windows\System32\nJYljDk.exe
  2⤵
  PID:9164
- C:\Windows\System32\VeIEqYC.exe
  C:\Windows\System32\VeIEqYC.exe
  2⤵
  PID:9148
- C:\Windows\System32\nejDfUh.exe
  C:\Windows\System32\nejDfUh.exe
  2⤵
  PID:9180
- C:\Windows\System32\WHltcOd.exe
  C:\Windows\System32\WHltcOd.exe
  2⤵
  PID:8384
- C:\Windows\System32\nbuMdda.exe
  C:\Windows\System32\nbuMdda.exe
  2⤵
  PID:9208
- C:\Windows\System32\svMqgxT.exe
  C:\Windows\System32\svMqgxT.exe
  2⤵
  PID:8512
- C:\Windows\System32\rmouAKz.exe
  C:\Windows\System32\rmouAKz.exe
  2⤵
  PID:8336
- C:\Windows\System32\zrngSdS.exe
  C:\Windows\System32\zrngSdS.exe
  2⤵
  PID:7420
- C:\Windows\System32\HslwrHP.exe
  C:\Windows\System32\HslwrHP.exe
  2⤵
  PID:6972
- C:\Windows\System32\OFOVHBT.exe
  C:\Windows\System32\OFOVHBT.exe
  2⤵
  PID:8300
- C:\Windows\System32\SkqULgD.exe
  C:\Windows\System32\SkqULgD.exe
  2⤵
  PID:8556
- C:\Windows\System32\mqXhkjt.exe
  C:\Windows\System32\mqXhkjt.exe
  2⤵
  PID:8208
- C:\Windows\System32\MYdghHu.exe
  C:\Windows\System32\MYdghHu.exe
  2⤵
  PID:8768
- C:\Windows\System32\NviRLcp.exe
  C:\Windows\System32\NviRLcp.exe
  2⤵
  PID:8860
- C:\Windows\System32\BfQBPLH.exe
  C:\Windows\System32\BfQBPLH.exe
  2⤵
  PID:8988
- C:\Windows\System32\uZNvVIe.exe
  C:\Windows\System32\uZNvVIe.exe
  2⤵
  PID:9132
- C:\Windows\System32\lLBMJMK.exe
  C:\Windows\System32\lLBMJMK.exe
  2⤵
  PID:8840
- C:\Windows\System32\NUeumti.exe
  C:\Windows\System32\NUeumti.exe
  2⤵
  PID:8620
- C:\Windows\System32\rjMLOPn.exe
  C:\Windows\System32\rjMLOPn.exe
  2⤵
  PID:8788
- C:\Windows\System32\SDpYwpG.exe
  C:\Windows\System32\SDpYwpG.exe
  2⤵
  PID:9144
- C:\Windows\System32\EFwflfG.exe
  C:\Windows\System32\EFwflfG.exe
  2⤵
  PID:7960
- C:\Windows\System32\ZZbRyXc.exe
  C:\Windows\System32\ZZbRyXc.exe
  2⤵
  PID:7624
- C:\Windows\System32\LfsmxQI.exe
  C:\Windows\System32\LfsmxQI.exe
  2⤵
  PID:9100
- C:\Windows\System32\japreEV.exe
  C:\Windows\System32\japreEV.exe
  2⤵
  PID:8288
- C:\Windows\System32\JgBMrqP.exe
  C:\Windows\System32\JgBMrqP.exe
  2⤵
  PID:7264
- C:\Windows\System32\xxDdubD.exe
  C:\Windows\System32\xxDdubD.exe
  2⤵
  PID:8348
- C:\Windows\System32\nSsUtkn.exe
  C:\Windows\System32\nSsUtkn.exe
  2⤵
  PID:8720
- C:\Windows\System32\ISFnRWi.exe
  C:\Windows\System32\ISFnRWi.exe
  2⤵
  PID:9196
- C:\Windows\System32\sPeHYst.exe
  C:\Windows\System32\sPeHYst.exe
  2⤵
  PID:8268
- C:\Windows\System32\amwykcJ.exe
  C:\Windows\System32\amwykcJ.exe
  2⤵
  PID:9020
- C:\Windows\System32\kqwnbjl.exe
  C:\Windows\System32\kqwnbjl.exe
  2⤵
  PID:8220
- C:\Windows\System32\edOvivz.exe
  C:\Windows\System32\edOvivz.exe
  2⤵
  PID:8640
- C:\Windows\System32\chpJLHd.exe
  C:\Windows\System32\chpJLHd.exe
  2⤵
  PID:8924
- C:\Windows\System32\jcyllFo.exe
  C:\Windows\System32\jcyllFo.exe
  2⤵
  PID:8824
- C:\Windows\System32\ovgaGxX.exe
  C:\Windows\System32\ovgaGxX.exe
  2⤵
  PID:9228
- C:\Windows\System32\rZPorbL.exe
  C:\Windows\System32\rZPorbL.exe
  2⤵
  PID:9244
- C:\Windows\System32\VfdXYeK.exe
  C:\Windows\System32\VfdXYeK.exe
  2⤵
  PID:9260
- C:\Windows\System32\AuMeJWv.exe
  C:\Windows\System32\AuMeJWv.exe
  2⤵
  PID:9276
- C:\Windows\System32\uvOSaol.exe
  C:\Windows\System32\uvOSaol.exe
  2⤵
  PID:9292
- C:\Windows\System32\gkxwHlR.exe
  C:\Windows\System32\gkxwHlR.exe
  2⤵
  PID:9308
- C:\Windows\System32\Efsiwqf.exe
  C:\Windows\System32\Efsiwqf.exe
  2⤵
  PID:9324
- C:\Windows\System32\SMzIGJU.exe
  C:\Windows\System32\SMzIGJU.exe
  2⤵
  PID:9340
- C:\Windows\System32\DrcvEac.exe
  C:\Windows\System32\DrcvEac.exe
  2⤵
  PID:9356
- C:\Windows\System32\bsNEsbS.exe
  C:\Windows\System32\bsNEsbS.exe
  2⤵
  PID:9372
- C:\Windows\System32\IGtgnZj.exe
  C:\Windows\System32\IGtgnZj.exe
  2⤵
  PID:9388
- C:\Windows\System32\grchgfC.exe
  C:\Windows\System32\grchgfC.exe
  2⤵
  PID:9404
- C:\Windows\System32\MXmTUOr.exe
  C:\Windows\System32\MXmTUOr.exe
  2⤵
  PID:9420
- C:\Windows\System32\CaDfWxW.exe
  C:\Windows\System32\CaDfWxW.exe
  2⤵
  PID:9436
- C:\Windows\System32\CYVnHiD.exe
  C:\Windows\System32\CYVnHiD.exe
  2⤵
  PID:9452
- C:\Windows\System32\HjvFKtC.exe
  C:\Windows\System32\HjvFKtC.exe
  2⤵
  PID:9468
- C:\Windows\System32\daPzpNb.exe
  C:\Windows\System32\daPzpNb.exe
  2⤵
  PID:9484
- C:\Windows\System32\WieTikL.exe
  C:\Windows\System32\WieTikL.exe
  2⤵
  PID:9500
- C:\Windows\System32\yepeemB.exe
  C:\Windows\System32\yepeemB.exe
  2⤵
  PID:9516
- C:\Windows\System32\erlzChz.exe
  C:\Windows\System32\erlzChz.exe
  2⤵
  PID:9532
- C:\Windows\System32\dXfJwhs.exe
  C:\Windows\System32\dXfJwhs.exe
  2⤵
  PID:9548
- C:\Windows\System32\jYTPdzI.exe
  C:\Windows\System32\jYTPdzI.exe
  2⤵
  PID:9564
- C:\Windows\System32\qYBwPoq.exe
  C:\Windows\System32\qYBwPoq.exe
  2⤵
  PID:9580
- C:\Windows\System32\RREqkOc.exe
  C:\Windows\System32\RREqkOc.exe
  2⤵
  PID:9596
- C:\Windows\System32\KQdueFn.exe
  C:\Windows\System32\KQdueFn.exe
  2⤵
  PID:9612
- C:\Windows\System32\KXqtYub.exe
  C:\Windows\System32\KXqtYub.exe
  2⤵
  PID:9628
- C:\Windows\System32\nAYVkCU.exe
  C:\Windows\System32\nAYVkCU.exe
  2⤵
  PID:9644
- C:\Windows\System32\XLAZhxb.exe
  C:\Windows\System32\XLAZhxb.exe
  2⤵
  PID:9660
- C:\Windows\System32\VcDQEat.exe
  C:\Windows\System32\VcDQEat.exe
  2⤵
  PID:9676
- C:\Windows\System32\Egabfwv.exe
  C:\Windows\System32\Egabfwv.exe
  2⤵
  PID:9692
- C:\Windows\System32\UOVnaSt.exe
  C:\Windows\System32\UOVnaSt.exe
  2⤵
  PID:9708
- C:\Windows\System32\IQTYeCi.exe
  C:\Windows\System32\IQTYeCi.exe
  2⤵
  PID:9724
- C:\Windows\System32\tbZAGpS.exe
  C:\Windows\System32\tbZAGpS.exe
  2⤵
  PID:9740
- C:\Windows\System32\cZsYEUD.exe
  C:\Windows\System32\cZsYEUD.exe
  2⤵
  PID:9756
- C:\Windows\System32\fwztlCn.exe
  C:\Windows\System32\fwztlCn.exe
  2⤵
  PID:9772
- C:\Windows\System32\yxzAfjH.exe
  C:\Windows\System32\yxzAfjH.exe
  2⤵
  PID:9788
- C:\Windows\System32\dhUYHGx.exe
  C:\Windows\System32\dhUYHGx.exe
  2⤵
  PID:9804
- C:\Windows\System32\RBYZEgi.exe
  C:\Windows\System32\RBYZEgi.exe
  2⤵
  PID:9820
- C:\Windows\System32\BCpEdxj.exe
  C:\Windows\System32\BCpEdxj.exe
  2⤵
  PID:9836
- C:\Windows\System32\OlbKmeI.exe
  C:\Windows\System32\OlbKmeI.exe
  2⤵
  PID:9852
- C:\Windows\System32\tkMqSWw.exe
  C:\Windows\System32\tkMqSWw.exe
  2⤵
  PID:9868
- C:\Windows\System32\XVevfYj.exe
  C:\Windows\System32\XVevfYj.exe
  2⤵
  PID:9884
- C:\Windows\System32\wsXfvJE.exe
  C:\Windows\System32\wsXfvJE.exe
  2⤵
  PID:9900
- C:\Windows\System32\EbpCbuK.exe
  C:\Windows\System32\EbpCbuK.exe
  2⤵
  PID:9916
- C:\Windows\System32\QcuoiqV.exe
  C:\Windows\System32\QcuoiqV.exe
  2⤵
  PID:9932
- C:\Windows\System32\STjdYpy.exe
  C:\Windows\System32\STjdYpy.exe
  2⤵
  PID:9948
- C:\Windows\System32\okUTSmO.exe
  C:\Windows\System32\okUTSmO.exe
  2⤵
  PID:9964
- C:\Windows\System32\lcwJDEb.exe
  C:\Windows\System32\lcwJDEb.exe
  2⤵
  PID:9980
- C:\Windows\System32\FrdtyfO.exe
  C:\Windows\System32\FrdtyfO.exe
  2⤵
  PID:10044
- C:\Windows\System32\ZdvmvFz.exe
  C:\Windows\System32\ZdvmvFz.exe
  2⤵
  PID:10060
- C:\Windows\System32\tJojrtO.exe
  C:\Windows\System32\tJojrtO.exe
  2⤵
  PID:10076
- C:\Windows\System32\oUwEnof.exe
  C:\Windows\System32\oUwEnof.exe
  2⤵
  PID:10092
- C:\Windows\System32\dJhXRMA.exe
  C:\Windows\System32\dJhXRMA.exe
  2⤵
  PID:10108
- C:\Windows\System32\isgJmeP.exe
  C:\Windows\System32\isgJmeP.exe
  2⤵
  PID:10124
- C:\Windows\System32\XmmwiqG.exe
  C:\Windows\System32\XmmwiqG.exe
  2⤵
  PID:10140
- C:\Windows\System32\oeBbKEp.exe
  C:\Windows\System32\oeBbKEp.exe
  2⤵
  PID:10156
- C:\Windows\System32\gYqHCSQ.exe
  C:\Windows\System32\gYqHCSQ.exe
  2⤵
  PID:10172
- C:\Windows\System32\wmMRrmZ.exe
  C:\Windows\System32\wmMRrmZ.exe
  2⤵
  PID:10188
- C:\Windows\System32\hiysQSY.exe
  C:\Windows\System32\hiysQSY.exe
  2⤵
  PID:10204
- C:\Windows\System32\CeJDoEH.exe
  C:\Windows\System32\CeJDoEH.exe
  2⤵
  PID:10220
- C:\Windows\System32\dexdsMC.exe
  C:\Windows\System32\dexdsMC.exe
  2⤵
  PID:10236
- C:\Windows\System32\tdXqcRI.exe
  C:\Windows\System32\tdXqcRI.exe
  2⤵
  PID:9252
- C:\Windows\System32\aZILDqR.exe
  C:\Windows\System32\aZILDqR.exe
  2⤵
  PID:9316
- C:\Windows\System32\KAcUmSi.exe
  C:\Windows\System32\KAcUmSi.exe
  2⤵
  PID:9380
- C:\Windows\System32\SKpuOGv.exe
  C:\Windows\System32\SKpuOGv.exe
  2⤵
  PID:9448
- C:\Windows\System32\eEaHSeu.exe
  C:\Windows\System32\eEaHSeu.exe
  2⤵
  PID:8688
- C:\Windows\System32\XUmkqYk.exe
  C:\Windows\System32\XUmkqYk.exe
  2⤵
  PID:9540
- C:\Windows\System32\OLSQZsz.exe
  C:\Windows\System32\OLSQZsz.exe
  2⤵
  PID:9576
- C:\Windows\System32\DVvkVPj.exe
  C:\Windows\System32\DVvkVPj.exe
  2⤵
  PID:9608
- C:\Windows\System32\ypUFHtQ.exe
  C:\Windows\System32\ypUFHtQ.exe
  2⤵
  PID:9668
- C:\Windows\System32\sCtTdyO.exe
  C:\Windows\System32\sCtTdyO.exe
  2⤵
  PID:9700
- C:\Windows\System32\XMcaTES.exe
  C:\Windows\System32\XMcaTES.exe
  2⤵
  PID:9704
- C:\Windows\System32\MdjuNKu.exe
  C:\Windows\System32\MdjuNKu.exe
  2⤵
  PID:9736
- C:\Windows\System32\ERttHTA.exe
  C:\Windows\System32\ERttHTA.exe
  2⤵
  PID:9764
- C:\Windows\System32\PNBxCuD.exe
  C:\Windows\System32\PNBxCuD.exe
  2⤵
  PID:9620
- C:\Windows\System32\KUBvPLc.exe
  C:\Windows\System32\KUBvPLc.exe
  2⤵
  PID:9364
- C:\Windows\System32\JIoOGiJ.exe
  C:\Windows\System32\JIoOGiJ.exe
  2⤵
  PID:9368
- C:\Windows\System32\UpazYNt.exe
  C:\Windows\System32\UpazYNt.exe
  2⤵
  PID:9800
- C:\Windows\System32\BwPuZQP.exe
  C:\Windows\System32\BwPuZQP.exe
  2⤵
  PID:9828
- C:\Windows\System32\WFqGsSq.exe
  C:\Windows\System32\WFqGsSq.exe
  2⤵
  PID:9460
- C:\Windows\System32\EGLpzxW.exe
  C:\Windows\System32\EGLpzxW.exe
  2⤵
  PID:9896
- C:\Windows\System32\vbwhLNF.exe
  C:\Windows\System32\vbwhLNF.exe
  2⤵
  PID:9812
- C:\Windows\System32\FZdneZK.exe
  C:\Windows\System32\FZdneZK.exe
  2⤵
  PID:9748
- C:\Windows\System32\WJpVwCN.exe
  C:\Windows\System32\WJpVwCN.exe
  2⤵
  PID:9688
- C:\Windows\System32\frSEMxM.exe
  C:\Windows\System32\frSEMxM.exe
  2⤵
  PID:10116
- C:\Windows\System32\XtVcqaS.exe
  C:\Windows\System32\XtVcqaS.exe
  2⤵
  PID:10180
- C:\Windows\System32\vnwORyi.exe
  C:\Windows\System32\vnwORyi.exe
  2⤵
  PID:9224

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AlGnpRk.exe

Filesize
1.6MB

MD5
af7ade2775de9eba74165f2f5d133cb8

SHA1
1ae4e00cc5e135f239df2a5a314a5e673b5d18db

SHA256
df1d38ccc4d67af492cd6f24aa05bca328122b45d1ba7ce8999db67b196d7084

SHA512
e931a78785cced3dd7da60e0992ec4bf072735301bca692b709ff166fab5c710f4333061ea08428759847f5bb928a9c52cd853b584d5c7e78a7a8d240fd3894e

Download Submit
C:\Windows\System32\BjAlpPU.exe

Filesize
1.6MB

MD5
60a81c4cc6f650b320e3a2dee4bb3448

SHA1
d2c46b1f59e90242d39b74b1f55709d488e116bb

SHA256
7ad412442e6e31d206b186864277eab38d23c4414c23944edd5964ad458a0838

SHA512
4ffae5e5329335404cf3502ae61e730a9341a54716548bb2d69c44af84a0d26c795bf0c8f42413d138b7807f0bfd4ccf147f078bc51f0bf6a090d10e06aa8049

Download Submit
C:\Windows\System32\DICBsrP.exe

Filesize
1.6MB

MD5
8ae1d19393f44130c148fc27c4b68930

SHA1
44fd36e04c56e9a543e55bfeb4b62d7c2bccc0ab

SHA256
64ff555405f50fd750f506634167b61383324079607d24e5272443e64636f11e

SHA512
270aeb567a0195c35a37f05f0825d10191a54797d16780adc0b12b34a37aadb56dacd4f185382507dfecfb5cda8db0da210c480a643e928cbca3a091bca550dc

Download Submit
C:\Windows\System32\EFkhhat.exe

Filesize
1.6MB

MD5
83c64e98ff6e91934aea2a022d6fa619

SHA1
c6e5dae6805c4433d20be1f73d5ef7b37ebf970a

SHA256
6474cd6a43d88457dcd8b2a540dc36e8463324c6ebbb346e501557881ef25744

SHA512
06884da310d7ccdb681e3be7b35235b5ad7875a77e6c3a08cc158e1a882cd5fe310596bb49df38b26a3f0cfb159b8a5c127fcd88c7790dc62bf329e2c53d6c50

Download Submit
C:\Windows\System32\FEixSRV.exe

Filesize
1.6MB

MD5
07717ef512db2d985da960eee00d9b15

SHA1
ad849beb854cb57a3e621bfb4811973f45c07f90

SHA256
e7e5a055e139af054594c95e036a08da33ef0a6301483868c7729654b76f734b

SHA512
29f0b536525bf30874bab116e23a97f1e6053a76b552974d8d39a076d0dc2a8daea964162a76b88fa600b836ef99b0e7402151cb9898becda7d19213a949b18a

Download Submit
C:\Windows\System32\JZeDjaN.exe

Filesize
1.6MB

MD5
16e2f0bc933860f5709140bf9c36d4d4

SHA1
717c4a475f5e116a5892261ff2f220027302fd97

SHA256
79bfbfdc8872899bc2ed28a878d386e26a72ce41c6e0815aa7054eb9ebf8b246

SHA512
c4cbc18185836f02df1436f0f1a4c884924b7a440d450cd20b33bdafdd4c8fb6641b2c94fa54637fa9469f2de369a8dbb82ffd91de9e42e2376d6f7634dbbe46

Download Submit
C:\Windows\System32\JuEKGZr.exe

Filesize
1.6MB

MD5
6a17158f3a05c37f3e42418b06fbbf4b

SHA1
48c00e4c7be15e6136929019527cd97b80a2736f

SHA256
bd03036fb8271431c7d45a33473cffab43ba945f45687d362a43c723baa83e83

SHA512
db05d595516059d7d2c5ff2424c8d21ba708d7a6c8ca47b1c2531869e870d0a69d9a41409d1c3abb09bf3baca01e8d945696cb2efd5f33a06404dc013e7aed7f

Download Submit
C:\Windows\System32\JzQZGTA.exe

Filesize
1.6MB

MD5
0d33d7463b1552fe196cdc89eda445e8

SHA1
ff1095abce3b0a550cab67c05079988a8641ff38

SHA256
30074d3f30dc88a5e7f17d3163fd0e7be630ea8ce3b93d3726c0fb939e91c84d

SHA512
ac434140a26a865b262e1141de020d2528b9f664fc507f024f7b0e0f02a6460c842a28eafd8b4c4aa0ff5d26e57ccb389be1a4574976ee0eed29afea7333d2ea

Download Submit
C:\Windows\System32\NDbgeER.exe

Filesize
1.6MB

MD5
10173913980943a4f3eca761349fdbfe

SHA1
9011ec3b32af4db10ef06dd8bb3e8f3d7ffb8db4

SHA256
1679036905216f88a0d686b741e33c8f4e5beb9672049681449a476199d25546

SHA512
efbe5c1ca0153fea58fbd1a1f2d8ba9583c8c5a8e9e23f12392a06236d3b11aec8d00863dae2e8708a081bc9b5c82e9c68bfb304d6efc4b6b592d4a094c8817c

Download Submit
C:\Windows\System32\OCeLQfj.exe

Filesize
1.6MB

MD5
1be711da251662ede3ba206685561668

SHA1
4d8283eaca9b282ac2eb1d459386c83e748d481b

SHA256
ed78aa0e0a719ea30ff7a4c256eb3a23423e75e48780a6d3b14f07bd517e5612

SHA512
11385725a14790d738dcaa4101c74f41e412d5505fd2bd855dd324c6a61922f03ec8c355837b07137235568770117435a38ad2128da1a132473d8f5167f1129f

Download Submit
C:\Windows\System32\QGzMZes.exe

Filesize
1.6MB

MD5
7fe884033674d146250e053e734a2e15

SHA1
313850eba6f66ba8ad526c38dde205967b92c2ce

SHA256
0a45d2584dd1a9be1e5b3ba97e06cd8824b6004cf1a08402ac871bd5248469be

SHA512
9fd9926325b55907492272ef9cba55b9a411cb3e32448a4fdb9b0e3e6a71126efd1cdf1d043e7c026e4dc840171b1429f1d6cb9dc52f5398198760446e5fb3bc

Download Submit
C:\Windows\System32\TBGrxQw.exe

Filesize
1.6MB

MD5
0198fa39fcf3ad44cd176ffb101901c3

SHA1
ef6ae401f0aa4801befc400a144d126ccbe78371

SHA256
bca1a39936f58828879ccb29505194741c54993514684974a08522d453bd37c9

SHA512
1129a01faaf1153edea5edefbb9ca3030a9eaa7e748410092f3efecad2ebeb374c6218e7153fd891f23ce2db3602a3808e59da8f569e675403aaa93ce4b582a5

Download Submit
C:\Windows\System32\UCjTOXj.exe

Filesize
1.6MB

MD5
a2b61ca5c45b136a65d8fc8b2600f9ab

SHA1
6821d1c86abf3a9e9d507e215c96eb39407f00a0

SHA256
1901cdfb407701cb4c471a00195650762916b2841cfeb5ab5d800b2c73a9cc22

SHA512
e493091902e2a8df7585413537488d5034e2dc2402f53f9254ccfc8360427e222739d2adc55ef389af4814c0efe24d8ebf425fe7868c14585fabad915375f241

Download Submit
C:\Windows\System32\WrWlzUc.exe

Filesize
1.6MB

MD5
341486fbfc8e84d170644cde05b40f4f

SHA1
3efc8e15e1e69f6e5fcb9f7b9d9bf16c0d04b23b

SHA256
1dbe824977e3a0cfffaf74d511d69367ada841ef39260daa7532f69266cd1354

SHA512
d54d22fd5cdb87a3aa15bed40a42574cb6a9441a568899d42693e8e9b45a28f9a5af8816a6b31a66e834a07bf8f974f1f8b3cdb344e8b53ae4373b92285b20bc

Download Submit
C:\Windows\System32\XmoMtbu.exe

Filesize
1.6MB

MD5
84751b4a05dafc401296b503eb719fde

SHA1
105845d05fca0a725e8b98f5a72775a5a531dcfc

SHA256
4c2656e8c5efd425482e0bd4990677b357cbfe223e457579c02d33aa6b6b0378

SHA512
26bdd8c79117df35ff26a963156e0004475f3466c02136a75192ce2064eba0eb5924d5e316ff652fb4debd47bf8d7724c24256d5e3f64018f8978e4f2cdeb3ed

Download Submit
C:\Windows\System32\YdohyPK.exe

Filesize
1.6MB

MD5
b5502bf57f7e67b8836be53b1d71fb58

SHA1
9338791b2e5c2856ad05e9cf1fb99f4da108ebce

SHA256
6e66e37cac2c8e1fd1d9f2df22d5c64a6cc6af8ac0f82285393809c497003db3

SHA512
c566d70f1346960fe08d73475b8c791ee5a16340fcddeca9112bd88613a6a1810efedfd9a52e03bb3ce1ff862944d33d0d789ae1bb948012353540318da372a8

Download Submit
C:\Windows\System32\dIyXYXj.exe

Filesize
1.6MB

MD5
336aece5a3bce770de63f12fd33491c3

SHA1
958ced4bdfcf7c4f6c98b0f4260943177b49c124

SHA256
eaf71e8de6e0a51f41340ebce0bf5a72e4289502be9cc9db0547d94c3a732e07

SHA512
4ce3a2e087785a881ad7ecc7d78ab3db75cd3b9e526105ecf025558272b054ee19526a3e1c51682c1199c280af53686123b33329bf5a959e825a40cd69db149d

Download Submit
C:\Windows\System32\dpmzsax.exe

Filesize
1.6MB

MD5
3c42d96d316384d707f0f407874a7c49

SHA1
7045aebc8f5dd8bf48e705344bafee8b8950aaba

SHA256
7579d788fca2e610ac00879b6bbac128ffaf84b7ed0e4e2d085064bbcaf7bdb0

SHA512
ebf1693cb98d1b2c6f528b75c19691130a3e36a45bfe5689fdb122a343824cb336354908d5dadf5280718ec0afe02349edbed5bc6e681d640c110598e443316a

Download Submit
C:\Windows\System32\hWKVtEB.exe

Filesize
1.6MB

MD5
bae2955155ebdd506a712fb4c3ec78cb

SHA1
6606762aa07554d17d2c144b675d3644440b172f

SHA256
4ea434b4a080a71f100b08f492b1c2363db46f07e9e2ff6e540f3549e9d44275

SHA512
4e68b93cc0a31cb9539e7dd16ef9de18dfd1e1a4e7edb5ee3bdedcc739434ac86d3e71c81a00d598408ad4e5d96dd0ba672f61085b4496d5cb89d2dd9203d83c

Download Submit
C:\Windows\System32\hreCnBQ.exe

Filesize
1.6MB

MD5
846fd6206b42ca04f8907f7743d5d7e1

SHA1
58e4330e75360e8dd25d12f36f5fae04c155b014

SHA256
4684849aea2eba73914370a6f2114bea4c95272de795568ef2c4a07647a6dccf

SHA512
6a97f11137902c125ee0a3a16dfc5303cb64ac2b5d9812bf99f270b6f8a0a8f8b78b7fddf9d69507c2687d6d7a0ae286322a12fd06dfcacc7210076888fa7143

Download Submit
C:\Windows\System32\igCGXXa.exe

Filesize
1.6MB

MD5
18d6743840dcf9e9c10294ac216ac3a4

SHA1
64a00e8ed27354a62d3d35ac782336e31e6e24cb

SHA256
54251fea623ffddef36cf2aaef7f40e4f9962605951a571ca12c55a006ab1ff5

SHA512
33d918c100eeb32a8da214f71ad2b5a7e046c5d8d875bf528ef37736330446b9324daca066756efb9309ec98a66dc52b9251f993a3b6161c3b112dc2403f751e

Download Submit
C:\Windows\System32\kTeBqmY.exe

Filesize
1.6MB

MD5
db494a94482bf16f21f0f4374b574618

SHA1
05ed82152a13d0d7db800a4c45d515c7da4ad736

SHA256
3a776c50c0f537b8ceab2c6d6395497242c495beba339ae40510e070099b03f9

SHA512
bff233db610d6d63efca33f71ccd4907c81c35a5eec8621d1997056ea079e503fa613faacbca1b333b3825184457622a0e76df80099fa60a143cdc7701be272a

Download Submit
C:\Windows\System32\nQjFHTU.exe

Filesize
1.6MB

MD5
4a69d65b96079afb7621acd554a62b95

SHA1
d8a8477d95c79e2c905e6c9a62a889a2b2be04ec

SHA256
590170704579edeb037c11798efb9d9f7b3a9d460090a016e08ffae548134558

SHA512
6166180fe3f4b36214632f708fe311d2a710279aa8f53031e57c80d7eda2a580559739d5ebe2217626e30c8398c692067c9e363b3ce9231280151ad34c2e5f10

Download Submit
C:\Windows\System32\neZpMsw.exe

Filesize
1.6MB

MD5
d6289f777c2499d805bd30ca961a7fa0

SHA1
cbad04432c2eb218a02b8a6754a8e577d138541b

SHA256
b6a6e14d18a23d7ffca31254df058d416544559773bcfbffd76c44c7ee6a6aaa

SHA512
0d4dea7f5450caeb2d410e6ae811fa53c4e7d25d6945b3a5c42a9dedbc4293e85fb69e5595216afa6677b63972aaca12174dc6905754029eae1978cb1bba1a59

Download Submit
C:\Windows\System32\oRDVvjE.exe

Filesize
1.6MB

MD5
bc28d56894edcb8033849b9b9a8c6289

SHA1
135e4dc1fc026653a7965327ac09fd18e0fbb77d

SHA256
9467f3563e0e67348ffa4a70dc42a4ecec0e2788126a50818f7e5e5227ba2cfe

SHA512
c7f3cffb03661b2102b1ed9ae63c9f2b0d95d86525738754b374a53edd564b459e8dd872c9187134215061efd8b759728b97869346460093e7a7ee065dab07a6

Download Submit
C:\Windows\System32\rajpciK.exe

Filesize
1.6MB

MD5
69a9210af36d84cb4c340f9b12b0cc6e

SHA1
2819a2b9dad8a02e7008029c5301f8c3ac305742

SHA256
3e076e1d5e7b598eac27ca641fc0dbb1ab0fae7aa9c3ca23d2fde2949303d4a3

SHA512
60fdc53ec11dab839c8e2f808a14986422ee08e18ed5fc78ff6ef107f23d5ca691470d0acc9ea5e39bed6322a95a9b6d1c554f8fc88ec7c48bba45782d8cd89d

Download Submit
C:\Windows\System32\razMTOt.exe

Filesize
1.6MB

MD5
3474abdad17a33a0e685ca6d1f615814

SHA1
3fbe9d46ce05062bf0539309454ebe952f11c1c3

SHA256
c733a1293e248bc617189e8e0da1ca97a2782e6f0dd3979eaf728aeea903a14b

SHA512
5f5ff40d32485dcf0e32d45b835dc4dcb18ea23e784c43f25e6df933202be8321a31a428aa743c8385d04c7f1c956265f6d6a8af4ac970fe602475aa1c12c8a6

Download Submit
C:\Windows\System32\tRSNYCK.exe

Filesize
1.6MB

MD5
2529f9208b727b979941062201e14bad

SHA1
1682d06453f34e8bfa1a9030296d8e2125769865

SHA256
400074f6ba9410fcbb16ae394718dff0ba4bec9b7e0c0b42e284165c5b9588e7

SHA512
a643effefba8c5e3b72ed6f74958127d65e70bc7bb60217fcde8c5d5216262e87833227ddc896aa8d01e723429a8e91b4b97d773cff2144394139e1e4e01b2b2

Download Submit
C:\Windows\System32\vkrGvls.exe

Filesize
1.6MB

MD5
79b678ce6577b03a20b1b2a240d58d02

SHA1
371e64348fe120bc19f9c0b53fb87c7db34b2238

SHA256
c0707251ffc40ff12343667e8ffef96413f6bed94ca03b646ae52786269e5ed6

SHA512
ae3b6454f19371d6073c475fb771f7731ec1b72219dd7eb0fb20a553ef8fb9d6b59f25d9ef9b445c26b2f99fe70b822b80884930b7f957526d6287d86d4f1996

Download Submit
\Windows\System32\MjCtnTJ.exe

Filesize
1.6MB

MD5
014ac10f6a062fabc3e212e36eb5b8fa

SHA1
dbf19b46b5c97c8aadd3434a593a56f1bd2222bb

SHA256
133bbc65d077a2a02392eaf83c5d199f65bce667909da3bec9f7fdc8044e9a23

SHA512
045245b94027dae4336e68e0095c4e0f0111ac54064e895b0dcaa73ddee0eb01be4e3e12d7f3cbebb35aaa5eac141917c964f20f5448d60438defa3236141e02

Download Submit
\Windows\System32\aUIZzxE.exe

Filesize
1.6MB

MD5
d6bc157286e169767768376a7d5954ee

SHA1
bef1da4d63f739442434d154f20ee041413bdade

SHA256
bcac92c17b50be8b74e8ceebc1bd18d172d70d95913b950d05898a16fda36fb5

SHA512
c47105892d1ba8745dd0c0ab41ea0081b3fc05626b03ab2df79f45c0fb0d7719132dae8ced3dab5001f3a129a226eeb7bfc27c5685b4c90918d6ae2914d5aeb9

Download Submit
\Windows\System32\neQSeUX.exe

Filesize
1.6MB

MD5
a4dfb1c8f32e326d4ca0243e5f2a04fd

SHA1
e1a447ba165070094629a7358c3f90927de206e5

SHA256
e8b287cfc2b060e69acb581abb63c65c5dbcb7db366b8169b57a5fe13f2ef1ea

SHA512
b6d8c83db2081b0e616abc5c7de492e0ee93c3ab0d744916a9d5b346628a748a2651eeaff5586219f79f1eedf560dce6c9725a42b23d293c2a2ea21cee36c8a6

Download Submit
memory/2208-1984-0x0000000001F50000-0x0000000002341000-memory.dmp

Filesize
3.9MB

Download
memory/2208-7-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/2208-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2208-242-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/2208-240-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/2208-1075-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/2208-238-0x000000013F390000-0x000000013F781000-memory.dmp

Filesize
3.9MB

Download
memory/2208-0-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/2208-236-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/2208-244-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2208-14-0x0000000001F50000-0x0000000002341000-memory.dmp

Filesize
3.9MB

Download
memory/2208-249-0x000000013F6F0000-0x000000013FAE1000-memory.dmp

Filesize
3.9MB

Download
memory/2208-18-0x0000000001F50000-0x0000000002341000-memory.dmp

Filesize
3.9MB

Download
memory/2208-234-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download
memory/2208-247-0x000000013F150000-0x000000013F541000-memory.dmp

Filesize
3.9MB

Download
memory/2288-250-0x000000013F6F0000-0x000000013FAE1000-memory.dmp

Filesize
3.9MB

Download
memory/2288-3894-0x000000013F6F0000-0x000000013FAE1000-memory.dmp

Filesize
3.9MB

Download
memory/2432-245-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2432-3892-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2476-243-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/2476-3992-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/2476-3947-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/2488-4002-0x000000013F150000-0x000000013F541000-memory.dmp

Filesize
3.9MB

Download
memory/2488-3969-0x000000013F150000-0x000000013F541000-memory.dmp

Filesize
3.9MB

Download
memory/2488-248-0x000000013F150000-0x000000013F541000-memory.dmp

Filesize
3.9MB

Download
memory/2524-8-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/2524-3839-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/2524-1726-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/2568-241-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/2568-3889-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/2660-20-0x000000013FBC0000-0x000000013FFB1000-memory.dmp

Filesize
3.9MB

Download
memory/2660-3866-0x000000013FBC0000-0x000000013FFB1000-memory.dmp

Filesize
3.9MB

Download
memory/2660-3874-0x000000013FBC0000-0x000000013FFB1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-235-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download
memory/2684-3925-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download
memory/2688-3877-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/2688-237-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/2732-239-0x000000013F390000-0x000000013F781000-memory.dmp

Filesize
3.9MB

Download
memory/2732-4000-0x000000013F390000-0x000000013F781000-memory.dmp

Filesize
3.9MB

Download
memory/2732-3927-0x000000013F390000-0x000000013F781000-memory.dmp

Filesize
3.9MB

Download
memory/2908-3891-0x000000013F320000-0x000000013F711000-memory.dmp

Filesize
3.9MB

Download
memory/2908-282-0x000000013F320000-0x000000013F711000-memory.dmp

Filesize
3.9MB

Download
memory/2920-1985-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/2920-3872-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download