xmrig | f4b08f3d58f87f7168361f9ddca8018e5014f02d06bf0762a4e608cb00b8a797

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
28/04/2024, 11:01

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
Size

1.2MB
MD5

050aa72d75bca32accc7af72e0778211
SHA1

743f23e9d4e9782c952ba69f8d2d9ffc0e1e6d13
SHA256

f4b08f3d58f87f7168361f9ddca8018e5014f02d06bf0762a4e608cb00b8a797
SHA512

a16d936ca060060d45bef1486cfcc85ea4223dbcb2d129aa2cf476424a8d67e3734b79ba3010f9c29643c16b5ab5437c3d484ec3d116cf4a3d38580e5587435f
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zjP+sjI1Gf:knw9oUUEEDl37jcq4nP9f

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 31 IoCs

miner

resource	yara_rule
behavioral1/memory/3000-23-0x000000013FE50000-0x0000000140241000-memory.dmp	xmrig
behavioral1/memory/2944-20-0x000000013F040000-0x000000013F431000-memory.dmp	xmrig
behavioral1/memory/1744-17-0x000000013FA60000-0x000000013FE51000-memory.dmp	xmrig
behavioral1/memory/2792-37-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2300-36-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2956-43-0x000000013F4A0000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/2612-57-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/1756-67-0x000000013FCB0000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/2500-71-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/1756-70-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/1756-77-0x000000013F730000-0x000000013FB21000-memory.dmp	xmrig
behavioral1/memory/3052-78-0x000000013F730000-0x000000013FB21000-memory.dmp	xmrig
behavioral1/memory/2636-87-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	xmrig
behavioral1/memory/3000-84-0x000000013FE50000-0x0000000140241000-memory.dmp	xmrig
behavioral1/memory/2956-1298-0x000000013F4A0000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/2748-1760-0x000000013F410000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/2612-2109-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2452-3859-0x000000013FC80000-0x0000000140071000-memory.dmp	xmrig
behavioral1/memory/1744-3862-0x000000013FA60000-0x000000013FE51000-memory.dmp	xmrig
behavioral1/memory/2944-3863-0x000000013F040000-0x000000013F431000-memory.dmp	xmrig
behavioral1/memory/3000-3865-0x000000013FE50000-0x0000000140241000-memory.dmp	xmrig
behavioral1/memory/2792-3868-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2300-3869-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2956-3902-0x000000013F4A0000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/1756-3896-0x000000013F730000-0x000000013FB21000-memory.dmp	xmrig
behavioral1/memory/1756-3907-0x000000013FCB0000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/2500-3921-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/2748-3933-0x000000013F410000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/2452-3935-0x000000013FC80000-0x0000000140071000-memory.dmp	xmrig
behavioral1/memory/3052-3939-0x000000013F730000-0x000000013FB21000-memory.dmp	xmrig
behavioral1/memory/2636-3938-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1744	ucBtbZn.exe
2944	BnxHRGQ.exe
3000	tDhRNPE.exe
2792	hLRhgAv.exe
2300	BiOjNPr.exe
2956	twhOcUB.exe
2748	QulqqUu.exe
2612	yicGPyc.exe
2452	mBkTqVh.exe
2500	MOcnSCU.exe
3052	DFlNcmu.exe
2636	elaysKz.exe
1652	ChSqQrM.exe
2340	rDRzSst.exe
2240	KdCGYvu.exe
2376	IUZMPcH.exe
2020	NdbslJP.exe
1204	RuNRitO.exe
2036	JKEjBIR.exe
2412	VKegtyX.exe
2348	FMYeAfl.exe
344	diardsR.exe
1600	BeTlEyO.exe
2280	HqxWgio.exe
2316	dQMChkk.exe
2628	kRiShzY.exe
1448	RbnyrDP.exe
1760	KwkMBnd.exe
696	RZzLWxH.exe
760	DvIOsoH.exe
700	rQJWjqC.exe
656	jkvvrsu.exe
1160	vESyRAi.exe
1612	vloAmrI.exe
1836	NWpScLa.exe
2424	jSoNriv.exe
408	HWYnHnv.exe
1800	CtwmmzH.exe
1404	gBLzwsZ.exe
1140	nRJeTMC.exe
1560	JnswMNW.exe
1712	JpIjaJm.exe
1316	HqqOTNt.exe
1884	CMnaInw.exe
1972	LtTmUyk.exe
1948	ljewclg.exe
1940	qGxirCR.exe
2980	CzSdTWW.exe
2992	nAbiaQb.exe
2120	ftFXNeg.exe
1544	NOPnRkK.exe
2996	oRqedOx.exe
2924	jWKBgPj.exe
1172	qeRkDks.exe
2900	qSkPGGq.exe
1688	HXKnfXQ.exe
2212	rFudUlf.exe
2228	AVupquD.exe
2904	DiDtguS.exe
1648	eifSzyc.exe
2592	apcVQAw.exe
2652	SFpvGJD.exe
2552	vQvfmum.exe
2588	hJRDuXD.exe

Loads dropped DLL 64 IoCs

pid	Process
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1756-0-0x000000013FCB0000-0x00000001400A1000-memory.dmp	upx
behavioral1/files/0x000c0000000136fc-6.dat	upx
behavioral1/files/0x0036000000015d06-10.dat	upx
behavioral1/files/0x0008000000016056-9.dat	upx
behavioral1/memory/3000-23-0x000000013FE50000-0x0000000140241000-memory.dmp	upx
behavioral1/memory/2944-20-0x000000013F040000-0x000000013F431000-memory.dmp	upx
behavioral1/memory/1744-17-0x000000013FA60000-0x000000013FE51000-memory.dmp	upx
behavioral1/files/0x00070000000160f8-24.dat	upx
behavioral1/files/0x0007000000016277-31.dat	upx
behavioral1/memory/2792-37-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2300-36-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/files/0x0007000000016411-38.dat	upx
behavioral1/memory/2956-43-0x000000013F4A0000-0x000000013F891000-memory.dmp	upx
behavioral1/files/0x0007000000016525-47.dat	upx
behavioral1/memory/2748-50-0x000000013F410000-0x000000013F801000-memory.dmp	upx
behavioral1/files/0x00090000000167ef-53.dat	upx
behavioral1/memory/2612-57-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/files/0x0006000000016d17-60.dat	upx
behavioral1/memory/2452-62-0x000000013FC80000-0x0000000140071000-memory.dmp	upx
behavioral1/memory/1756-67-0x000000013FCB0000-0x00000001400A1000-memory.dmp	upx
behavioral1/memory/2500-71-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/files/0x0006000000016d1f-65.dat	upx
behavioral1/files/0x0006000000016d27-72.dat	upx
behavioral1/memory/3052-78-0x000000013F730000-0x000000013FB21000-memory.dmp	upx
behavioral1/memory/1756-83-0x0000000001EA0000-0x0000000002291000-memory.dmp	upx
behavioral1/files/0x0006000000016d4b-103.dat	upx
behavioral1/files/0x0006000000016d67-110.dat	upx
behavioral1/files/0x0006000000017185-125.dat	upx
behavioral1/files/0x0006000000017387-135.dat	upx
behavioral1/files/0x00050000000186cf-180.dat	upx
behavioral1/files/0x00050000000186dd-185.dat	upx
behavioral1/files/0x00050000000186c4-175.dat	upx
behavioral1/files/0x0005000000018664-170.dat	upx
behavioral1/files/0x000500000001865b-165.dat	upx
behavioral1/files/0x0031000000018649-159.dat	upx
behavioral1/files/0x0006000000017474-150.dat	upx
behavioral1/files/0x0009000000018648-156.dat	upx
behavioral1/files/0x0006000000017465-145.dat	upx
behavioral1/files/0x0006000000017458-140.dat	upx
behavioral1/files/0x0006000000017384-131.dat	upx
behavioral1/files/0x0006000000017060-120.dat	upx
behavioral1/files/0x0006000000016f82-115.dat	upx
behavioral1/files/0x0006000000016d44-100.dat	upx
behavioral1/files/0x0006000000016d40-95.dat	upx
behavioral1/files/0x0036000000015d5d-90.dat	upx
behavioral1/memory/2636-87-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx
behavioral1/memory/3000-84-0x000000013FE50000-0x0000000140241000-memory.dmp	upx
behavioral1/files/0x0006000000016d3b-82.dat	upx
behavioral1/memory/2956-1298-0x000000013F4A0000-0x000000013F891000-memory.dmp	upx
behavioral1/memory/2748-1760-0x000000013F410000-0x000000013F801000-memory.dmp	upx
behavioral1/memory/2612-2109-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/memory/2452-3859-0x000000013FC80000-0x0000000140071000-memory.dmp	upx
behavioral1/memory/1744-3862-0x000000013FA60000-0x000000013FE51000-memory.dmp	upx
behavioral1/memory/2944-3863-0x000000013F040000-0x000000013F431000-memory.dmp	upx
behavioral1/memory/3000-3865-0x000000013FE50000-0x0000000140241000-memory.dmp	upx
behavioral1/memory/2792-3868-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2300-3869-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/2956-3902-0x000000013F4A0000-0x000000013F891000-memory.dmp	upx
behavioral1/memory/1756-3907-0x000000013FCB0000-0x00000001400A1000-memory.dmp	upx
behavioral1/memory/2500-3921-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/2748-3933-0x000000013F410000-0x000000013F801000-memory.dmp	upx
behavioral1/memory/2452-3935-0x000000013FC80000-0x0000000140071000-memory.dmp	upx
behavioral1/memory/3052-3939-0x000000013F730000-0x000000013FB21000-memory.dmp	upx
behavioral1/memory/2636-3938-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\qSkPGGq.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\tyiMvkd.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\lBKFdZc.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\drKhsQB.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\uASkpaW.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\jFyJGDy.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\knPyJxD.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\DirEUnV.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\hLqjYAk.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\aakbGAU.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\uUtyuDi.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\SoKlPvV.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\CaFYLWO.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\pYRExpv.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\pIttOUl.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\FMYeAfl.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\dDVORSR.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\cAzHxeR.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\DHYXdBg.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\GjrLoco.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\DaOnOzr.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\ZQrmwcF.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\sLnLZxv.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\jDGokrO.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\BiOjNPr.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\rDRzSst.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\cbTIadi.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\sfBqFvv.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\ADdyVWF.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\uYNKyZF.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\GBQhPql.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\oUpphoH.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\JvfkqWp.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\xXXQFSZ.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\ylzaUYZ.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\ulwfcpL.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\VLvnfTH.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\jWKBgPj.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\JwdrLpd.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\oePQpwy.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\mlpLbqJ.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\XAPakQg.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\AYSdEUk.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\LuTplCZ.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\SKQBGzw.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\MlrFlQl.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\YTBWqZy.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\KVDRBMO.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\RcTZwTD.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\mSjFYoa.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\xkGWKjl.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\sIeSGwF.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\oeThFXz.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\myBqODP.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\QEtWsoA.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\pCgrHcY.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\qRypMfn.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\gOLwYKu.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\OJFTagB.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\JUYpHxR.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\SXVnLrD.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\FpGJCiF.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\VDzsnko.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
File created	C:\Windows\System32\aIunFvN.exe	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1756 wrote to memory of 1744	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	29
PID 1756 wrote to memory of 1744	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	29
PID 1756 wrote to memory of 1744	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	29
PID 1756 wrote to memory of 2944	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	30
PID 1756 wrote to memory of 2944	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	30
PID 1756 wrote to memory of 2944	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	30
PID 1756 wrote to memory of 3000	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	31
PID 1756 wrote to memory of 3000	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	31
PID 1756 wrote to memory of 3000	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	31
PID 1756 wrote to memory of 2792	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	32
PID 1756 wrote to memory of 2792	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	32
PID 1756 wrote to memory of 2792	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	32
PID 1756 wrote to memory of 2300	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	33
PID 1756 wrote to memory of 2300	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	33
PID 1756 wrote to memory of 2300	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	33
PID 1756 wrote to memory of 2956	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	34
PID 1756 wrote to memory of 2956	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	34
PID 1756 wrote to memory of 2956	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	34
PID 1756 wrote to memory of 2748	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	35
PID 1756 wrote to memory of 2748	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	35
PID 1756 wrote to memory of 2748	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	35
PID 1756 wrote to memory of 2612	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	36
PID 1756 wrote to memory of 2612	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	36
PID 1756 wrote to memory of 2612	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	36
PID 1756 wrote to memory of 2452	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	37
PID 1756 wrote to memory of 2452	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	37
PID 1756 wrote to memory of 2452	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	37
PID 1756 wrote to memory of 2500	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	38
PID 1756 wrote to memory of 2500	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	38
PID 1756 wrote to memory of 2500	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	38
PID 1756 wrote to memory of 3052	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	39
PID 1756 wrote to memory of 3052	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	39
PID 1756 wrote to memory of 3052	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	39
PID 1756 wrote to memory of 2636	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	40
PID 1756 wrote to memory of 2636	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	40
PID 1756 wrote to memory of 2636	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	40
PID 1756 wrote to memory of 1652	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	41
PID 1756 wrote to memory of 1652	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	41
PID 1756 wrote to memory of 1652	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	41
PID 1756 wrote to memory of 2340	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	42
PID 1756 wrote to memory of 2340	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	42
PID 1756 wrote to memory of 2340	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	42
PID 1756 wrote to memory of 2240	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	43
PID 1756 wrote to memory of 2240	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	43
PID 1756 wrote to memory of 2240	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	43
PID 1756 wrote to memory of 2376	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	44
PID 1756 wrote to memory of 2376	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	44
PID 1756 wrote to memory of 2376	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	44
PID 1756 wrote to memory of 2020	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	45
PID 1756 wrote to memory of 2020	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	45
PID 1756 wrote to memory of 2020	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	45
PID 1756 wrote to memory of 1204	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	46
PID 1756 wrote to memory of 1204	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	46
PID 1756 wrote to memory of 1204	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	46
PID 1756 wrote to memory of 2036	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	47
PID 1756 wrote to memory of 2036	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	47
PID 1756 wrote to memory of 2036	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	47
PID 1756 wrote to memory of 2412	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	48
PID 1756 wrote to memory of 2412	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	48
PID 1756 wrote to memory of 2412	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	48
PID 1756 wrote to memory of 2348	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	49
PID 1756 wrote to memory of 2348	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	49
PID 1756 wrote to memory of 2348	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	49
PID 1756 wrote to memory of 344	1756	050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\050aa72d75bca32accc7af72e0778211_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1756
- C:\Windows\System32\ucBtbZn.exe
  C:\Windows\System32\ucBtbZn.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\BnxHRGQ.exe
  C:\Windows\System32\BnxHRGQ.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\tDhRNPE.exe
  C:\Windows\System32\tDhRNPE.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\hLRhgAv.exe
  C:\Windows\System32\hLRhgAv.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\BiOjNPr.exe
  C:\Windows\System32\BiOjNPr.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\twhOcUB.exe
  C:\Windows\System32\twhOcUB.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System32\QulqqUu.exe
  C:\Windows\System32\QulqqUu.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\yicGPyc.exe
  C:\Windows\System32\yicGPyc.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\mBkTqVh.exe
  C:\Windows\System32\mBkTqVh.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\MOcnSCU.exe
  C:\Windows\System32\MOcnSCU.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\DFlNcmu.exe
  C:\Windows\System32\DFlNcmu.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System32\elaysKz.exe
  C:\Windows\System32\elaysKz.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\ChSqQrM.exe
  C:\Windows\System32\ChSqQrM.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\rDRzSst.exe
  C:\Windows\System32\rDRzSst.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System32\KdCGYvu.exe
  C:\Windows\System32\KdCGYvu.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\IUZMPcH.exe
  C:\Windows\System32\IUZMPcH.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\NdbslJP.exe
  C:\Windows\System32\NdbslJP.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System32\RuNRitO.exe
  C:\Windows\System32\RuNRitO.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System32\JKEjBIR.exe
  C:\Windows\System32\JKEjBIR.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\VKegtyX.exe
  C:\Windows\System32\VKegtyX.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\FMYeAfl.exe
  C:\Windows\System32\FMYeAfl.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System32\diardsR.exe
  C:\Windows\System32\diardsR.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System32\BeTlEyO.exe
  C:\Windows\System32\BeTlEyO.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\HqxWgio.exe
  C:\Windows\System32\HqxWgio.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\dQMChkk.exe
  C:\Windows\System32\dQMChkk.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\kRiShzY.exe
  C:\Windows\System32\kRiShzY.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\RbnyrDP.exe
  C:\Windows\System32\RbnyrDP.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System32\KwkMBnd.exe
  C:\Windows\System32\KwkMBnd.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\RZzLWxH.exe
  C:\Windows\System32\RZzLWxH.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System32\DvIOsoH.exe
  C:\Windows\System32\DvIOsoH.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System32\rQJWjqC.exe
  C:\Windows\System32\rQJWjqC.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System32\jkvvrsu.exe
  C:\Windows\System32\jkvvrsu.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System32\vESyRAi.exe
  C:\Windows\System32\vESyRAi.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System32\vloAmrI.exe
  C:\Windows\System32\vloAmrI.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System32\NWpScLa.exe
  C:\Windows\System32\NWpScLa.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System32\jSoNriv.exe
  C:\Windows\System32\jSoNriv.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\HWYnHnv.exe
  C:\Windows\System32\HWYnHnv.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System32\CtwmmzH.exe
  C:\Windows\System32\CtwmmzH.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\gBLzwsZ.exe
  C:\Windows\System32\gBLzwsZ.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System32\nRJeTMC.exe
  C:\Windows\System32\nRJeTMC.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System32\JnswMNW.exe
  C:\Windows\System32\JnswMNW.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\JpIjaJm.exe
  C:\Windows\System32\JpIjaJm.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\HqqOTNt.exe
  C:\Windows\System32\HqqOTNt.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System32\CMnaInw.exe
  C:\Windows\System32\CMnaInw.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System32\LtTmUyk.exe
  C:\Windows\System32\LtTmUyk.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\ljewclg.exe
  C:\Windows\System32\ljewclg.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System32\qGxirCR.exe
  C:\Windows\System32\qGxirCR.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System32\CzSdTWW.exe
  C:\Windows\System32\CzSdTWW.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\nAbiaQb.exe
  C:\Windows\System32\nAbiaQb.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\ftFXNeg.exe
  C:\Windows\System32\ftFXNeg.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\NOPnRkK.exe
  C:\Windows\System32\NOPnRkK.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\oRqedOx.exe
  C:\Windows\System32\oRqedOx.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\jWKBgPj.exe
  C:\Windows\System32\jWKBgPj.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\qeRkDks.exe
  C:\Windows\System32\qeRkDks.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System32\qSkPGGq.exe
  C:\Windows\System32\qSkPGGq.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\HXKnfXQ.exe
  C:\Windows\System32\HXKnfXQ.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\rFudUlf.exe
  C:\Windows\System32\rFudUlf.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\AVupquD.exe
  C:\Windows\System32\AVupquD.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\DiDtguS.exe
  C:\Windows\System32\DiDtguS.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\eifSzyc.exe
  C:\Windows\System32\eifSzyc.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\apcVQAw.exe
  C:\Windows\System32\apcVQAw.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\SFpvGJD.exe
  C:\Windows\System32\SFpvGJD.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\vQvfmum.exe
  C:\Windows\System32\vQvfmum.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\hJRDuXD.exe
  C:\Windows\System32\hJRDuXD.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\JnfzflH.exe
  C:\Windows\System32\JnfzflH.exe
  2⤵
  PID:2572
- C:\Windows\System32\xOFAZAW.exe
  C:\Windows\System32\xOFAZAW.exe
  2⤵
  PID:2692
- C:\Windows\System32\VcRHyaA.exe
  C:\Windows\System32\VcRHyaA.exe
  2⤵
  PID:2556
- C:\Windows\System32\iQMJrnm.exe
  C:\Windows\System32\iQMJrnm.exe
  2⤵
  PID:2580
- C:\Windows\System32\RYTKqdI.exe
  C:\Windows\System32\RYTKqdI.exe
  2⤵
  PID:2704
- C:\Windows\System32\QhvdBlQ.exe
  C:\Windows\System32\QhvdBlQ.exe
  2⤵
  PID:1808
- C:\Windows\System32\EgYoBbe.exe
  C:\Windows\System32\EgYoBbe.exe
  2⤵
  PID:2356
- C:\Windows\System32\CJqxDbL.exe
  C:\Windows\System32\CJqxDbL.exe
  2⤵
  PID:1056
- C:\Windows\System32\rwNWmkO.exe
  C:\Windows\System32\rwNWmkO.exe
  2⤵
  PID:1812
- C:\Windows\System32\QYgSBpy.exe
  C:\Windows\System32\QYgSBpy.exe
  2⤵
  PID:780
- C:\Windows\System32\eikeorv.exe
  C:\Windows\System32\eikeorv.exe
  2⤵
  PID:2256
- C:\Windows\System32\EorRslu.exe
  C:\Windows\System32\EorRslu.exe
  2⤵
  PID:1596
- C:\Windows\System32\VDNbeKc.exe
  C:\Windows\System32\VDNbeKc.exe
  2⤵
  PID:2096
- C:\Windows\System32\WsQevrT.exe
  C:\Windows\System32\WsQevrT.exe
  2⤵
  PID:2548
- C:\Windows\System32\FZlvlmw.exe
  C:\Windows\System32\FZlvlmw.exe
  2⤵
  PID:2148
- C:\Windows\System32\RRwTkxH.exe
  C:\Windows\System32\RRwTkxH.exe
  2⤵
  PID:2816
- C:\Windows\System32\ksimalb.exe
  C:\Windows\System32\ksimalb.exe
  2⤵
  PID:808
- C:\Windows\System32\OJFTagB.exe
  C:\Windows\System32\OJFTagB.exe
  2⤵
  PID:556
- C:\Windows\System32\rgitYWJ.exe
  C:\Windows\System32\rgitYWJ.exe
  2⤵
  PID:1488
- C:\Windows\System32\jtYPkjr.exe
  C:\Windows\System32\jtYPkjr.exe
  2⤵
  PID:796
- C:\Windows\System32\BNAFvIX.exe
  C:\Windows\System32\BNAFvIX.exe
  2⤵
  PID:1020
- C:\Windows\System32\jLVnvmI.exe
  C:\Windows\System32\jLVnvmI.exe
  2⤵
  PID:3060
- C:\Windows\System32\VhflpSD.exe
  C:\Windows\System32\VhflpSD.exe
  2⤵
  PID:2164
- C:\Windows\System32\EeOFZfU.exe
  C:\Windows\System32\EeOFZfU.exe
  2⤵
  PID:1088
- C:\Windows\System32\NUPPPsF.exe
  C:\Windows\System32\NUPPPsF.exe
  2⤵
  PID:2568
- C:\Windows\System32\CXGnlYl.exe
  C:\Windows\System32\CXGnlYl.exe
  2⤵
  PID:1636
- C:\Windows\System32\LoeGkaT.exe
  C:\Windows\System32\LoeGkaT.exe
  2⤵
  PID:1044
- C:\Windows\System32\wkzpioH.exe
  C:\Windows\System32\wkzpioH.exe
  2⤵
  PID:1964
- C:\Windows\System32\drKhsQB.exe
  C:\Windows\System32\drKhsQB.exe
  2⤵
  PID:928
- C:\Windows\System32\KRuzjwR.exe
  C:\Windows\System32\KRuzjwR.exe
  2⤵
  PID:1540
- C:\Windows\System32\tQhImtw.exe
  C:\Windows\System32\tQhImtw.exe
  2⤵
  PID:2844
- C:\Windows\System32\NIJybtU.exe
  C:\Windows\System32\NIJybtU.exe
  2⤵
  PID:2392
- C:\Windows\System32\GxBAFSz.exe
  C:\Windows\System32\GxBAFSz.exe
  2⤵
  PID:1440
- C:\Windows\System32\jmlKvoo.exe
  C:\Windows\System32\jmlKvoo.exe
  2⤵
  PID:1640
- C:\Windows\System32\hgiNDtI.exe
  C:\Windows\System32\hgiNDtI.exe
  2⤵
  PID:2972
- C:\Windows\System32\shTFHDg.exe
  C:\Windows\System32\shTFHDg.exe
  2⤵
  PID:376
- C:\Windows\System32\eVgcnNc.exe
  C:\Windows\System32\eVgcnNc.exe
  2⤵
  PID:1628
- C:\Windows\System32\UsKhYfv.exe
  C:\Windows\System32\UsKhYfv.exe
  2⤵
  PID:2540
- C:\Windows\System32\pWQzhDZ.exe
  C:\Windows\System32\pWQzhDZ.exe
  2⤵
  PID:1992
- C:\Windows\System32\DPIdpTe.exe
  C:\Windows\System32\DPIdpTe.exe
  2⤵
  PID:2672
- C:\Windows\System32\zmjdqgl.exe
  C:\Windows\System32\zmjdqgl.exe
  2⤵
  PID:2920
- C:\Windows\System32\MWPddhA.exe
  C:\Windows\System32\MWPddhA.exe
  2⤵
  PID:2108
- C:\Windows\System32\VzEqvMa.exe
  C:\Windows\System32\VzEqvMa.exe
  2⤵
  PID:2188
- C:\Windows\System32\iqyDqep.exe
  C:\Windows\System32\iqyDqep.exe
  2⤵
  PID:2372
- C:\Windows\System32\LpnEQNC.exe
  C:\Windows\System32\LpnEQNC.exe
  2⤵
  PID:1960
- C:\Windows\System32\JUYpHxR.exe
  C:\Windows\System32\JUYpHxR.exe
  2⤵
  PID:2144
- C:\Windows\System32\JEEDxsk.exe
  C:\Windows\System32\JEEDxsk.exe
  2⤵
  PID:1700
- C:\Windows\System32\qwFbENv.exe
  C:\Windows\System32\qwFbENv.exe
  2⤵
  PID:2616
- C:\Windows\System32\RkAdgDQ.exe
  C:\Windows\System32\RkAdgDQ.exe
  2⤵
  PID:2460
- C:\Windows\System32\QiGqbAe.exe
  C:\Windows\System32\QiGqbAe.exe
  2⤵
  PID:572
- C:\Windows\System32\kLqVBFA.exe
  C:\Windows\System32\kLqVBFA.exe
  2⤵
  PID:596
- C:\Windows\System32\KdsltNT.exe
  C:\Windows\System32\KdsltNT.exe
  2⤵
  PID:1096
- C:\Windows\System32\JwdrLpd.exe
  C:\Windows\System32\JwdrLpd.exe
  2⤵
  PID:1792
- C:\Windows\System32\zxEcKgo.exe
  C:\Windows\System32\zxEcKgo.exe
  2⤵
  PID:1108
- C:\Windows\System32\bHzxlKH.exe
  C:\Windows\System32\bHzxlKH.exe
  2⤵
  PID:868
- C:\Windows\System32\lEdAZPO.exe
  C:\Windows\System32\lEdAZPO.exe
  2⤵
  PID:1336
- C:\Windows\System32\NJIQhFf.exe
  C:\Windows\System32\NJIQhFf.exe
  2⤵
  PID:1484
- C:\Windows\System32\gUxZugw.exe
  C:\Windows\System32\gUxZugw.exe
  2⤵
  PID:1572
- C:\Windows\System32\UzVwtvG.exe
  C:\Windows\System32\UzVwtvG.exe
  2⤵
  PID:1556
- C:\Windows\System32\lVUILmW.exe
  C:\Windows\System32\lVUILmW.exe
  2⤵
  PID:1516
- C:\Windows\System32\nNcDYnk.exe
  C:\Windows\System32\nNcDYnk.exe
  2⤵
  PID:1820
- C:\Windows\System32\aKlqcRx.exe
  C:\Windows\System32\aKlqcRx.exe
  2⤵
  PID:2840
- C:\Windows\System32\RCjkNMl.exe
  C:\Windows\System32\RCjkNMl.exe
  2⤵
  PID:1036
- C:\Windows\System32\lKadCNx.exe
  C:\Windows\System32\lKadCNx.exe
  2⤵
  PID:2660
- C:\Windows\System32\UdjMTqy.exe
  C:\Windows\System32\UdjMTqy.exe
  2⤵
  PID:2344
- C:\Windows\System32\KZrPogv.exe
  C:\Windows\System32\KZrPogv.exe
  2⤵
  PID:2028
- C:\Windows\System32\RInXXXh.exe
  C:\Windows\System32\RInXXXh.exe
  2⤵
  PID:2328
- C:\Windows\System32\TEDBQuc.exe
  C:\Windows\System32\TEDBQuc.exe
  2⤵
  PID:2244
- C:\Windows\System32\qbiGlkQ.exe
  C:\Windows\System32\qbiGlkQ.exe
  2⤵
  PID:2044
- C:\Windows\System32\SyBwrXZ.exe
  C:\Windows\System32\SyBwrXZ.exe
  2⤵
  PID:576
- C:\Windows\System32\PprlEKR.exe
  C:\Windows\System32\PprlEKR.exe
  2⤵
  PID:328
- C:\Windows\System32\yZjtXSd.exe
  C:\Windows\System32\yZjtXSd.exe
  2⤵
  PID:1144
- C:\Windows\System32\DnGpDXE.exe
  C:\Windows\System32\DnGpDXE.exe
  2⤵
  PID:1732
- C:\Windows\System32\BFtSoWp.exe
  C:\Windows\System32\BFtSoWp.exe
  2⤵
  PID:496
- C:\Windows\System32\Tvylobs.exe
  C:\Windows\System32\Tvylobs.exe
  2⤵
  PID:1824
- C:\Windows\System32\dCQvkFm.exe
  C:\Windows\System32\dCQvkFm.exe
  2⤵
  PID:2136
- C:\Windows\System32\FtfZUfo.exe
  C:\Windows\System32\FtfZUfo.exe
  2⤵
  PID:2800
- C:\Windows\System32\MAcWcnb.exe
  C:\Windows\System32\MAcWcnb.exe
  2⤵
  PID:484
- C:\Windows\System32\kocUzuF.exe
  C:\Windows\System32\kocUzuF.exe
  2⤵
  PID:1692
- C:\Windows\System32\IPtIpVQ.exe
  C:\Windows\System32\IPtIpVQ.exe
  2⤵
  PID:2812
- C:\Windows\System32\ldrVsOy.exe
  C:\Windows\System32\ldrVsOy.exe
  2⤵
  PID:2112
- C:\Windows\System32\ccXQIFd.exe
  C:\Windows\System32\ccXQIFd.exe
  2⤵
  PID:784
- C:\Windows\System32\jjOAfGi.exe
  C:\Windows\System32\jjOAfGi.exe
  2⤵
  PID:1956
- C:\Windows\System32\NebRcYP.exe
  C:\Windows\System32\NebRcYP.exe
  2⤵
  PID:1632
- C:\Windows\System32\vzaCuDR.exe
  C:\Windows\System32\vzaCuDR.exe
  2⤵
  PID:1492
- C:\Windows\System32\bfAnrkB.exe
  C:\Windows\System32\bfAnrkB.exe
  2⤵
  PID:1592
- C:\Windows\System32\MqcpzKi.exe
  C:\Windows\System32\MqcpzKi.exe
  2⤵
  PID:1828
- C:\Windows\System32\GWCzwDN.exe
  C:\Windows\System32\GWCzwDN.exe
  2⤵
  PID:1208
- C:\Windows\System32\ZXXPyBf.exe
  C:\Windows\System32\ZXXPyBf.exe
  2⤵
  PID:2684
- C:\Windows\System32\uSdaYrv.exe
  C:\Windows\System32\uSdaYrv.exe
  2⤵
  PID:2600
- C:\Windows\System32\uXMTBEn.exe
  C:\Windows\System32\uXMTBEn.exe
  2⤵
  PID:2724
- C:\Windows\System32\VPuZdVt.exe
  C:\Windows\System32\VPuZdVt.exe
  2⤵
  PID:2024
- C:\Windows\System32\bRTMlSj.exe
  C:\Windows\System32\bRTMlSj.exe
  2⤵
  PID:2324
- C:\Windows\System32\fhPUfJu.exe
  C:\Windows\System32\fhPUfJu.exe
  2⤵
  PID:3080
- C:\Windows\System32\zfhJdew.exe
  C:\Windows\System32\zfhJdew.exe
  2⤵
  PID:3096
- C:\Windows\System32\gZJEyMx.exe
  C:\Windows\System32\gZJEyMx.exe
  2⤵
  PID:3112
- C:\Windows\System32\RYAdKpj.exe
  C:\Windows\System32\RYAdKpj.exe
  2⤵
  PID:3132
- C:\Windows\System32\kvgNgMg.exe
  C:\Windows\System32\kvgNgMg.exe
  2⤵
  PID:3148
- C:\Windows\System32\WTaqNVr.exe
  C:\Windows\System32\WTaqNVr.exe
  2⤵
  PID:3164
- C:\Windows\System32\oePQpwy.exe
  C:\Windows\System32\oePQpwy.exe
  2⤵
  PID:3180
- C:\Windows\System32\aYqPuWp.exe
  C:\Windows\System32\aYqPuWp.exe
  2⤵
  PID:3304
- C:\Windows\System32\FukMXni.exe
  C:\Windows\System32\FukMXni.exe
  2⤵
  PID:3320
- C:\Windows\System32\WKlSjHb.exe
  C:\Windows\System32\WKlSjHb.exe
  2⤵
  PID:3336
- C:\Windows\System32\gVWqGaH.exe
  C:\Windows\System32\gVWqGaH.exe
  2⤵
  PID:3356
- C:\Windows\System32\BQiVeLa.exe
  C:\Windows\System32\BQiVeLa.exe
  2⤵
  PID:3372
- C:\Windows\System32\slMQDwb.exe
  C:\Windows\System32\slMQDwb.exe
  2⤵
  PID:3388
- C:\Windows\System32\sJggCZK.exe
  C:\Windows\System32\sJggCZK.exe
  2⤵
  PID:3408
- C:\Windows\System32\RgqDuGx.exe
  C:\Windows\System32\RgqDuGx.exe
  2⤵
  PID:3424
- C:\Windows\System32\LRhDjlM.exe
  C:\Windows\System32\LRhDjlM.exe
  2⤵
  PID:3440
- C:\Windows\System32\Vzlandw.exe
  C:\Windows\System32\Vzlandw.exe
  2⤵
  PID:3456
- C:\Windows\System32\fhPDUGy.exe
  C:\Windows\System32\fhPDUGy.exe
  2⤵
  PID:3472
- C:\Windows\System32\rPNDdqb.exe
  C:\Windows\System32\rPNDdqb.exe
  2⤵
  PID:3488
- C:\Windows\System32\uDIvauA.exe
  C:\Windows\System32\uDIvauA.exe
  2⤵
  PID:3504
- C:\Windows\System32\DUZvfMI.exe
  C:\Windows\System32\DUZvfMI.exe
  2⤵
  PID:3520
- C:\Windows\System32\tcueVkD.exe
  C:\Windows\System32\tcueVkD.exe
  2⤵
  PID:3536
- C:\Windows\System32\TUjXtpb.exe
  C:\Windows\System32\TUjXtpb.exe
  2⤵
  PID:3552
- C:\Windows\System32\hbmzIqX.exe
  C:\Windows\System32\hbmzIqX.exe
  2⤵
  PID:3568
- C:\Windows\System32\zCjQGtW.exe
  C:\Windows\System32\zCjQGtW.exe
  2⤵
  PID:3584
- C:\Windows\System32\koqmSfx.exe
  C:\Windows\System32\koqmSfx.exe
  2⤵
  PID:3600
- C:\Windows\System32\neGaKeY.exe
  C:\Windows\System32\neGaKeY.exe
  2⤵
  PID:3616
- C:\Windows\System32\CfVuDql.exe
  C:\Windows\System32\CfVuDql.exe
  2⤵
  PID:3632
- C:\Windows\System32\zjWKlYG.exe
  C:\Windows\System32\zjWKlYG.exe
  2⤵
  PID:3648
- C:\Windows\System32\dWGoNtu.exe
  C:\Windows\System32\dWGoNtu.exe
  2⤵
  PID:3672
- C:\Windows\System32\QAtiZry.exe
  C:\Windows\System32\QAtiZry.exe
  2⤵
  PID:3688
- C:\Windows\System32\tyiMvkd.exe
  C:\Windows\System32\tyiMvkd.exe
  2⤵
  PID:3704
- C:\Windows\System32\haYlaXM.exe
  C:\Windows\System32\haYlaXM.exe
  2⤵
  PID:3720
- C:\Windows\System32\amjOJeu.exe
  C:\Windows\System32\amjOJeu.exe
  2⤵
  PID:3736
- C:\Windows\System32\eXhpRyq.exe
  C:\Windows\System32\eXhpRyq.exe
  2⤵
  PID:3752
- C:\Windows\System32\SpGttXj.exe
  C:\Windows\System32\SpGttXj.exe
  2⤵
  PID:3768
- C:\Windows\System32\wdIsiQV.exe
  C:\Windows\System32\wdIsiQV.exe
  2⤵
  PID:3788
- C:\Windows\System32\HqPBSnK.exe
  C:\Windows\System32\HqPBSnK.exe
  2⤵
  PID:3804
- C:\Windows\System32\WLiweiX.exe
  C:\Windows\System32\WLiweiX.exe
  2⤵
  PID:3820
- C:\Windows\System32\VfAkADd.exe
  C:\Windows\System32\VfAkADd.exe
  2⤵
  PID:3836
- C:\Windows\System32\CJDTvKN.exe
  C:\Windows\System32\CJDTvKN.exe
  2⤵
  PID:3852
- C:\Windows\System32\mASuNKD.exe
  C:\Windows\System32\mASuNKD.exe
  2⤵
  PID:3868
- C:\Windows\System32\IBhihDL.exe
  C:\Windows\System32\IBhihDL.exe
  2⤵
  PID:3884
- C:\Windows\System32\SwEHqzQ.exe
  C:\Windows\System32\SwEHqzQ.exe
  2⤵
  PID:3900
- C:\Windows\System32\XodoqvL.exe
  C:\Windows\System32\XodoqvL.exe
  2⤵
  PID:3916
- C:\Windows\System32\EhNunuR.exe
  C:\Windows\System32\EhNunuR.exe
  2⤵
  PID:3936
- C:\Windows\System32\BruhCJd.exe
  C:\Windows\System32\BruhCJd.exe
  2⤵
  PID:3952
- C:\Windows\System32\agCBFjc.exe
  C:\Windows\System32\agCBFjc.exe
  2⤵
  PID:3968
- C:\Windows\System32\pXDMzDV.exe
  C:\Windows\System32\pXDMzDV.exe
  2⤵
  PID:3984
- C:\Windows\System32\JSglvbT.exe
  C:\Windows\System32\JSglvbT.exe
  2⤵
  PID:4000
- C:\Windows\System32\nSNTQzF.exe
  C:\Windows\System32\nSNTQzF.exe
  2⤵
  PID:4016
- C:\Windows\System32\epjmLPi.exe
  C:\Windows\System32\epjmLPi.exe
  2⤵
  PID:4032
- C:\Windows\System32\wszRelN.exe
  C:\Windows\System32\wszRelN.exe
  2⤵
  PID:4048
- C:\Windows\System32\AKQJQQj.exe
  C:\Windows\System32\AKQJQQj.exe
  2⤵
  PID:4068
- C:\Windows\System32\ZvNfhOQ.exe
  C:\Windows\System32\ZvNfhOQ.exe
  2⤵
  PID:4084
- C:\Windows\System32\pGuQHpj.exe
  C:\Windows\System32\pGuQHpj.exe
  2⤵
  PID:396
- C:\Windows\System32\LiQaonM.exe
  C:\Windows\System32\LiQaonM.exe
  2⤵
  PID:2204
- C:\Windows\System32\SSyoenQ.exe
  C:\Windows\System32\SSyoenQ.exe
  2⤵
  PID:3264
- C:\Windows\System32\JyteqBd.exe
  C:\Windows\System32\JyteqBd.exe
  2⤵
  PID:3272
- C:\Windows\System32\wFKjjSZ.exe
  C:\Windows\System32\wFKjjSZ.exe
  2⤵
  PID:3284
- C:\Windows\System32\aWRmvVZ.exe
  C:\Windows\System32\aWRmvVZ.exe
  2⤵
  PID:3296
- C:\Windows\System32\WOQaYUn.exe
  C:\Windows\System32\WOQaYUn.exe
  2⤵
  PID:580
- C:\Windows\System32\xoixBiM.exe
  C:\Windows\System32\xoixBiM.exe
  2⤵
  PID:3332
- C:\Windows\System32\xkGWKjl.exe
  C:\Windows\System32\xkGWKjl.exe
  2⤵
  PID:3344
- C:\Windows\System32\wVdVBbY.exe
  C:\Windows\System32\wVdVBbY.exe
  2⤵
  PID:3364
- C:\Windows\System32\DECvSOu.exe
  C:\Windows\System32\DECvSOu.exe
  2⤵
  PID:3496
- C:\Windows\System32\obDvhqH.exe
  C:\Windows\System32\obDvhqH.exe
  2⤵
  PID:3432
- C:\Windows\System32\uebhgYm.exe
  C:\Windows\System32\uebhgYm.exe
  2⤵
  PID:3500
- C:\Windows\System32\nVqfrvU.exe
  C:\Windows\System32\nVqfrvU.exe
  2⤵
  PID:3564
- C:\Windows\System32\cbTIadi.exe
  C:\Windows\System32\cbTIadi.exe
  2⤵
  PID:3628
- C:\Windows\System32\DyafnrT.exe
  C:\Windows\System32\DyafnrT.exe
  2⤵
  PID:3696
- C:\Windows\System32\PAncoGy.exe
  C:\Windows\System32\PAncoGy.exe
  2⤵
  PID:3760
- C:\Windows\System32\amPanQu.exe
  C:\Windows\System32\amPanQu.exe
  2⤵
  PID:3828
- C:\Windows\System32\WoilvXb.exe
  C:\Windows\System32\WoilvXb.exe
  2⤵
  PID:3892
- C:\Windows\System32\CTVRajP.exe
  C:\Windows\System32\CTVRajP.exe
  2⤵
  PID:3932
- C:\Windows\System32\CEGdXYq.exe
  C:\Windows\System32\CEGdXYq.exe
  2⤵
  PID:3996
- C:\Windows\System32\gwmlAGq.exe
  C:\Windows\System32\gwmlAGq.exe
  2⤵
  PID:4064
- C:\Windows\System32\sLnLZxv.exe
  C:\Windows\System32\sLnLZxv.exe
  2⤵
  PID:1320
- C:\Windows\System32\uUtyuDi.exe
  C:\Windows\System32\uUtyuDi.exe
  2⤵
  PID:3712
- C:\Windows\System32\RnyvRhO.exe
  C:\Windows\System32\RnyvRhO.exe
  2⤵
  PID:2644
- C:\Windows\System32\bFzDtad.exe
  C:\Windows\System32\bFzDtad.exe
  2⤵
  PID:3612
- C:\Windows\System32\EYqcodJ.exe
  C:\Windows\System32\EYqcodJ.exe
  2⤵
  PID:3716
- C:\Windows\System32\luYgwtc.exe
  C:\Windows\System32\luYgwtc.exe
  2⤵
  PID:3784
- C:\Windows\System32\WMIkiVt.exe
  C:\Windows\System32\WMIkiVt.exe
  2⤵
  PID:3848
- C:\Windows\System32\beBCGXy.exe
  C:\Windows\System32\beBCGXy.exe
  2⤵
  PID:3944
- C:\Windows\System32\SelzMSS.exe
  C:\Windows\System32\SelzMSS.exe
  2⤵
  PID:4012
- C:\Windows\System32\nOFFbxZ.exe
  C:\Windows\System32\nOFFbxZ.exe
  2⤵
  PID:1328
- C:\Windows\System32\zqpUxyd.exe
  C:\Windows\System32\zqpUxyd.exe
  2⤵
  PID:848
- C:\Windows\System32\eKKrgiq.exe
  C:\Windows\System32\eKKrgiq.exe
  2⤵
  PID:1832
- C:\Windows\System32\AryPYkG.exe
  C:\Windows\System32\AryPYkG.exe
  2⤵
  PID:2744
- C:\Windows\System32\fNNSKEP.exe
  C:\Windows\System32\fNNSKEP.exe
  2⤵
  PID:3484
- C:\Windows\System32\nQPYeUZ.exe
  C:\Windows\System32\nQPYeUZ.exe
  2⤵
  PID:3416
- C:\Windows\System32\unqeLwU.exe
  C:\Windows\System32\unqeLwU.exe
  2⤵
  PID:3120
- C:\Windows\System32\LpRycXy.exe
  C:\Windows\System32\LpRycXy.exe
  2⤵
  PID:2832
- C:\Windows\System32\hYzkfZh.exe
  C:\Windows\System32\hYzkfZh.exe
  2⤵
  PID:2716
- C:\Windows\System32\sIeSGwF.exe
  C:\Windows\System32\sIeSGwF.exe
  2⤵
  PID:3224
- C:\Windows\System32\UpEYapC.exe
  C:\Windows\System32\UpEYapC.exe
  2⤵
  PID:2456
- C:\Windows\System32\exUjqWp.exe
  C:\Windows\System32\exUjqWp.exe
  2⤵
  PID:2560
- C:\Windows\System32\dVeDPhQ.exe
  C:\Windows\System32\dVeDPhQ.exe
  2⤵
  PID:292
- C:\Windows\System32\MYZiMFy.exe
  C:\Windows\System32\MYZiMFy.exe
  2⤵
  PID:3160
- C:\Windows\System32\bJiWrZE.exe
  C:\Windows\System32\bJiWrZE.exe
  2⤵
  PID:3204
- C:\Windows\System32\uASkpaW.exe
  C:\Windows\System32\uASkpaW.exe
  2⤵
  PID:3668
- C:\Windows\System32\NUiDBnN.exe
  C:\Windows\System32\NUiDBnN.exe
  2⤵
  PID:3928
- C:\Windows\System32\ozgwWIr.exe
  C:\Windows\System32\ozgwWIr.exe
  2⤵
  PID:3316
- C:\Windows\System32\GTqRohG.exe
  C:\Windows\System32\GTqRohG.exe
  2⤵
  PID:3596
- C:\Windows\System32\DWhHfiW.exe
  C:\Windows\System32\DWhHfiW.exe
  2⤵
  PID:3860
- C:\Windows\System32\XCemrcq.exe
  C:\Windows\System32\XCemrcq.exe
  2⤵
  PID:2100
- C:\Windows\System32\oUpphoH.exe
  C:\Windows\System32\oUpphoH.exe
  2⤵
  PID:3352
- C:\Windows\System32\fzLHfFa.exe
  C:\Windows\System32\fzLHfFa.exe
  2⤵
  PID:3800
- C:\Windows\System32\jDGokrO.exe
  C:\Windows\System32\jDGokrO.exe
  2⤵
  PID:976
- C:\Windows\System32\JvTHZOG.exe
  C:\Windows\System32\JvTHZOG.exe
  2⤵
  PID:2436
- C:\Windows\System32\wEgedWd.exe
  C:\Windows\System32\wEgedWd.exe
  2⤵
  PID:3172
- C:\Windows\System32\NIbzQkx.exe
  C:\Windows\System32\NIbzQkx.exe
  2⤵
  PID:3812
- C:\Windows\System32\iKnFbkc.exe
  C:\Windows\System32\iKnFbkc.exe
  2⤵
  PID:4040
- C:\Windows\System32\UFLPHIh.exe
  C:\Windows\System32\UFLPHIh.exe
  2⤵
  PID:3576
- C:\Windows\System32\CojcvVR.exe
  C:\Windows\System32\CojcvVR.exe
  2⤵
  PID:3908
- C:\Windows\System32\ABlRvHh.exe
  C:\Windows\System32\ABlRvHh.exe
  2⤵
  PID:1672
- C:\Windows\System32\mbvUwpQ.exe
  C:\Windows\System32\mbvUwpQ.exe
  2⤵
  PID:1004
- C:\Windows\System32\pSsBnRf.exe
  C:\Windows\System32\pSsBnRf.exe
  2⤵
  PID:3448
- C:\Windows\System32\FWEIkSZ.exe
  C:\Windows\System32\FWEIkSZ.exe
  2⤵
  PID:1620
- C:\Windows\System32\dXjmyiJ.exe
  C:\Windows\System32\dXjmyiJ.exe
  2⤵
  PID:3212
- C:\Windows\System32\oErvzVE.exe
  C:\Windows\System32\oErvzVE.exe
  2⤵
  PID:3228
- C:\Windows\System32\RvRroSW.exe
  C:\Windows\System32\RvRroSW.exe
  2⤵
  PID:2156
- C:\Windows\System32\GBGXEwc.exe
  C:\Windows\System32\GBGXEwc.exe
  2⤵
  PID:3400
- C:\Windows\System32\ISIENpr.exe
  C:\Windows\System32\ISIENpr.exe
  2⤵
  PID:2360
- C:\Windows\System32\HZiTfDr.exe
  C:\Windows\System32\HZiTfDr.exe
  2⤵
  PID:2696
- C:\Windows\System32\kUFsqAB.exe
  C:\Windows\System32\kUFsqAB.exe
  2⤵
  PID:1928
- C:\Windows\System32\dITlmrg.exe
  C:\Windows\System32\dITlmrg.exe
  2⤵
  PID:2496
- C:\Windows\System32\YXixXVF.exe
  C:\Windows\System32\YXixXVF.exe
  2⤵
  PID:3200
- C:\Windows\System32\aQeUrIL.exe
  C:\Windows\System32\aQeUrIL.exe
  2⤵
  PID:3292
- C:\Windows\System32\hhjvPCJ.exe
  C:\Windows\System32\hhjvPCJ.exe
  2⤵
  PID:3464
- C:\Windows\System32\XqniEkC.exe
  C:\Windows\System32\XqniEkC.exe
  2⤵
  PID:3104
- C:\Windows\System32\rwBaGIo.exe
  C:\Windows\System32\rwBaGIo.exe
  2⤵
  PID:2484
- C:\Windows\System32\IQzUWXo.exe
  C:\Windows\System32\IQzUWXo.exe
  2⤵
  PID:3260
- C:\Windows\System32\VxiWtln.exe
  C:\Windows\System32\VxiWtln.exe
  2⤵
  PID:2856
- C:\Windows\System32\hxZoVSN.exe
  C:\Windows\System32\hxZoVSN.exe
  2⤵
  PID:3328
- C:\Windows\System32\hNocDXW.exe
  C:\Windows\System32\hNocDXW.exe
  2⤵
  PID:2584
- C:\Windows\System32\CXnlxKs.exe
  C:\Windows\System32\CXnlxKs.exe
  2⤵
  PID:3236
- C:\Windows\System32\dHdRsZM.exe
  C:\Windows\System32\dHdRsZM.exe
  2⤵
  PID:3516
- C:\Windows\System32\mjfPJid.exe
  C:\Windows\System32\mjfPJid.exe
  2⤵
  PID:4060
- C:\Windows\System32\txDwObd.exe
  C:\Windows\System32\txDwObd.exe
  2⤵
  PID:3108
- C:\Windows\System32\vvMObga.exe
  C:\Windows\System32\vvMObga.exe
  2⤵
  PID:3532
- C:\Windows\System32\MZRyXnI.exe
  C:\Windows\System32\MZRyXnI.exe
  2⤵
  PID:3964
- C:\Windows\System32\tqczUHo.exe
  C:\Windows\System32\tqczUHo.exe
  2⤵
  PID:3220
- C:\Windows\System32\UtmHhgH.exe
  C:\Windows\System32\UtmHhgH.exe
  2⤵
  PID:2680
- C:\Windows\System32\AxBHegZ.exe
  C:\Windows\System32\AxBHegZ.exe
  2⤵
  PID:2472
- C:\Windows\System32\ycoJTeJ.exe
  C:\Windows\System32\ycoJTeJ.exe
  2⤵
  PID:3076
- C:\Windows\System32\nZxmxVw.exe
  C:\Windows\System32\nZxmxVw.exe
  2⤵
  PID:3156
- C:\Windows\System32\BIGvaLY.exe
  C:\Windows\System32\BIGvaLY.exe
  2⤵
  PID:3196
- C:\Windows\System32\iOobeOR.exe
  C:\Windows\System32\iOobeOR.exe
  2⤵
  PID:3992
- C:\Windows\System32\ZabuGoj.exe
  C:\Windows\System32\ZabuGoj.exe
  2⤵
  PID:3776
- C:\Windows\System32\cpaSCYt.exe
  C:\Windows\System32\cpaSCYt.exe
  2⤵
  PID:3252
- C:\Windows\System32\mlpLbqJ.exe
  C:\Windows\System32\mlpLbqJ.exe
  2⤵
  PID:2976
- C:\Windows\System32\zgTEdEq.exe
  C:\Windows\System32\zgTEdEq.exe
  2⤵
  PID:1728
- C:\Windows\System32\uAslyiM.exe
  C:\Windows\System32\uAslyiM.exe
  2⤵
  PID:3780
- C:\Windows\System32\WwzGMyy.exe
  C:\Windows\System32\WwzGMyy.exe
  2⤵
  PID:3664
- C:\Windows\System32\jFyJGDy.exe
  C:\Windows\System32\jFyJGDy.exe
  2⤵
  PID:3144
- C:\Windows\System32\eUEFrbJ.exe
  C:\Windows\System32\eUEFrbJ.exe
  2⤵
  PID:3728
- C:\Windows\System32\EeIiPDx.exe
  C:\Windows\System32\EeIiPDx.exe
  2⤵
  PID:4100
- C:\Windows\System32\RmMWPfZ.exe
  C:\Windows\System32\RmMWPfZ.exe
  2⤵
  PID:4120
- C:\Windows\System32\JiAsFtb.exe
  C:\Windows\System32\JiAsFtb.exe
  2⤵
  PID:4136
- C:\Windows\System32\AMKrUvW.exe
  C:\Windows\System32\AMKrUvW.exe
  2⤵
  PID:4152
- C:\Windows\System32\sKlWIvI.exe
  C:\Windows\System32\sKlWIvI.exe
  2⤵
  PID:4172
- C:\Windows\System32\fKzWkqO.exe
  C:\Windows\System32\fKzWkqO.exe
  2⤵
  PID:4192
- C:\Windows\System32\qyehKfT.exe
  C:\Windows\System32\qyehKfT.exe
  2⤵
  PID:4208
- C:\Windows\System32\vwexBIp.exe
  C:\Windows\System32\vwexBIp.exe
  2⤵
  PID:4224
- C:\Windows\System32\IMtpjMA.exe
  C:\Windows\System32\IMtpjMA.exe
  2⤵
  PID:4248
- C:\Windows\System32\lTMjOFe.exe
  C:\Windows\System32\lTMjOFe.exe
  2⤵
  PID:4264
- C:\Windows\System32\ASBsybz.exe
  C:\Windows\System32\ASBsybz.exe
  2⤵
  PID:4280
- C:\Windows\System32\LYduobN.exe
  C:\Windows\System32\LYduobN.exe
  2⤵
  PID:4300
- C:\Windows\System32\eCLSNBo.exe
  C:\Windows\System32\eCLSNBo.exe
  2⤵
  PID:4324
- C:\Windows\System32\zHHQjbp.exe
  C:\Windows\System32\zHHQjbp.exe
  2⤵
  PID:4348
- C:\Windows\System32\fqOQhXn.exe
  C:\Windows\System32\fqOQhXn.exe
  2⤵
  PID:4392
- C:\Windows\System32\rZcMRYE.exe
  C:\Windows\System32\rZcMRYE.exe
  2⤵
  PID:4416
- C:\Windows\System32\wMsdcDN.exe
  C:\Windows\System32\wMsdcDN.exe
  2⤵
  PID:4432
- C:\Windows\System32\EoPNxiP.exe
  C:\Windows\System32\EoPNxiP.exe
  2⤵
  PID:4448
- C:\Windows\System32\yNbUNGD.exe
  C:\Windows\System32\yNbUNGD.exe
  2⤵
  PID:4464
- C:\Windows\System32\KVDRBMO.exe
  C:\Windows\System32\KVDRBMO.exe
  2⤵
  PID:4480
- C:\Windows\System32\BtMhcse.exe
  C:\Windows\System32\BtMhcse.exe
  2⤵
  PID:4500
- C:\Windows\System32\BeNCrQC.exe
  C:\Windows\System32\BeNCrQC.exe
  2⤵
  PID:4516
- C:\Windows\System32\yHWMYZU.exe
  C:\Windows\System32\yHWMYZU.exe
  2⤵
  PID:4532
- C:\Windows\System32\bjaurYc.exe
  C:\Windows\System32\bjaurYc.exe
  2⤵
  PID:4548
- C:\Windows\System32\OSsWPOP.exe
  C:\Windows\System32\OSsWPOP.exe
  2⤵
  PID:4588
- C:\Windows\System32\nbDwpGx.exe
  C:\Windows\System32\nbDwpGx.exe
  2⤵
  PID:4604
- C:\Windows\System32\gpstIvy.exe
  C:\Windows\System32\gpstIvy.exe
  2⤵
  PID:4620
- C:\Windows\System32\uZnBoqu.exe
  C:\Windows\System32\uZnBoqu.exe
  2⤵
  PID:4636
- C:\Windows\System32\XoWOvSd.exe
  C:\Windows\System32\XoWOvSd.exe
  2⤵
  PID:4652
- C:\Windows\System32\vDQcxsZ.exe
  C:\Windows\System32\vDQcxsZ.exe
  2⤵
  PID:4672
- C:\Windows\System32\tVyFccn.exe
  C:\Windows\System32\tVyFccn.exe
  2⤵
  PID:4688
- C:\Windows\System32\qrYXNLg.exe
  C:\Windows\System32\qrYXNLg.exe
  2⤵
  PID:4704
- C:\Windows\System32\yBuVBBG.exe
  C:\Windows\System32\yBuVBBG.exe
  2⤵
  PID:4720
- C:\Windows\System32\XrkRTsc.exe
  C:\Windows\System32\XrkRTsc.exe
  2⤵
  PID:4764
- C:\Windows\System32\JvfkqWp.exe
  C:\Windows\System32\JvfkqWp.exe
  2⤵
  PID:4784
- C:\Windows\System32\vgutveP.exe
  C:\Windows\System32\vgutveP.exe
  2⤵
  PID:4800
- C:\Windows\System32\nVCacNY.exe
  C:\Windows\System32\nVCacNY.exe
  2⤵
  PID:4832
- C:\Windows\System32\PHDmcUw.exe
  C:\Windows\System32\PHDmcUw.exe
  2⤵
  PID:4856
- C:\Windows\System32\oMYSSfH.exe
  C:\Windows\System32\oMYSSfH.exe
  2⤵
  PID:4880
- C:\Windows\System32\aSeArBv.exe
  C:\Windows\System32\aSeArBv.exe
  2⤵
  PID:4896
- C:\Windows\System32\EWuGGyQ.exe
  C:\Windows\System32\EWuGGyQ.exe
  2⤵
  PID:4912
- C:\Windows\System32\YzguLsS.exe
  C:\Windows\System32\YzguLsS.exe
  2⤵
  PID:4928
- C:\Windows\System32\EpdGxlK.exe
  C:\Windows\System32\EpdGxlK.exe
  2⤵
  PID:4944
- C:\Windows\System32\uCnuPFN.exe
  C:\Windows\System32\uCnuPFN.exe
  2⤵
  PID:4972
- C:\Windows\System32\EctcnyQ.exe
  C:\Windows\System32\EctcnyQ.exe
  2⤵
  PID:4988
- C:\Windows\System32\yPnjQZo.exe
  C:\Windows\System32\yPnjQZo.exe
  2⤵
  PID:5008
- C:\Windows\System32\UFSzmJi.exe
  C:\Windows\System32\UFSzmJi.exe
  2⤵
  PID:5024
- C:\Windows\System32\DcUJCqg.exe
  C:\Windows\System32\DcUJCqg.exe
  2⤵
  PID:5040
- C:\Windows\System32\mVqzTpS.exe
  C:\Windows\System32\mVqzTpS.exe
  2⤵
  PID:2668
- C:\Windows\System32\IGCPTdz.exe
  C:\Windows\System32\IGCPTdz.exe
  2⤵
  PID:4116
- C:\Windows\System32\JFMsssG.exe
  C:\Windows\System32\JFMsssG.exe
  2⤵
  PID:4180
- C:\Windows\System32\sfBqFvv.exe
  C:\Windows\System32\sfBqFvv.exe
  2⤵
  PID:4220
- C:\Windows\System32\hIqQPFG.exe
  C:\Windows\System32\hIqQPFG.exe
  2⤵
  PID:4272
- C:\Windows\System32\dHtYniU.exe
  C:\Windows\System32\dHtYniU.exe
  2⤵
  PID:4308
- C:\Windows\System32\MFjgyYA.exe
  C:\Windows\System32\MFjgyYA.exe
  2⤵
  PID:4288
- C:\Windows\System32\MiiDxId.exe
  C:\Windows\System32\MiiDxId.exe
  2⤵
  PID:4256
- C:\Windows\System32\OyOlGCZ.exe
  C:\Windows\System32\OyOlGCZ.exe
  2⤵
  PID:4344
- C:\Windows\System32\VdAjXsu.exe
  C:\Windows\System32\VdAjXsu.exe
  2⤵
  PID:4360
- C:\Windows\System32\RQyzXPo.exe
  C:\Windows\System32\RQyzXPo.exe
  2⤵
  PID:3468
- C:\Windows\System32\BiuCrwI.exe
  C:\Windows\System32\BiuCrwI.exe
  2⤵
  PID:4524
- C:\Windows\System32\LZLtAms.exe
  C:\Windows\System32\LZLtAms.exe
  2⤵
  PID:4540
- C:\Windows\System32\ImpijCy.exe
  C:\Windows\System32\ImpijCy.exe
  2⤵
  PID:4580
- C:\Windows\System32\eeSSkif.exe
  C:\Windows\System32\eeSSkif.exe
  2⤵
  PID:4544
- C:\Windows\System32\FVpLHoW.exe
  C:\Windows\System32\FVpLHoW.exe
  2⤵
  PID:4684
- C:\Windows\System32\uSUgVDP.exe
  C:\Windows\System32\uSUgVDP.exe
  2⤵
  PID:4772
- C:\Windows\System32\TixkwGa.exe
  C:\Windows\System32\TixkwGa.exe
  2⤵
  PID:4728
- C:\Windows\System32\FPHAAnY.exe
  C:\Windows\System32\FPHAAnY.exe
  2⤵
  PID:4792
- C:\Windows\System32\veIuRGP.exe
  C:\Windows\System32\veIuRGP.exe
  2⤵
  PID:4748
- C:\Windows\System32\YHafrNU.exe
  C:\Windows\System32\YHafrNU.exe
  2⤵
  PID:4828
- C:\Windows\System32\DOJkHjs.exe
  C:\Windows\System32\DOJkHjs.exe
  2⤵
  PID:4844
- C:\Windows\System32\oHejqaj.exe
  C:\Windows\System32\oHejqaj.exe
  2⤵
  PID:4864
- C:\Windows\System32\yOtgDet.exe
  C:\Windows\System32\yOtgDet.exe
  2⤵
  PID:4892
- C:\Windows\System32\AWfVlGY.exe
  C:\Windows\System32\AWfVlGY.exe
  2⤵
  PID:4920
- C:\Windows\System32\kRIUTZT.exe
  C:\Windows\System32\kRIUTZT.exe
  2⤵
  PID:4964
- C:\Windows\System32\QWOJgoj.exe
  C:\Windows\System32\QWOJgoj.exe
  2⤵
  PID:4984
- C:\Windows\System32\SXVnLrD.exe
  C:\Windows\System32\SXVnLrD.exe
  2⤵
  PID:5000
- C:\Windows\System32\dXKTWDU.exe
  C:\Windows\System32\dXKTWDU.exe
  2⤵
  PID:2864
- C:\Windows\System32\kZrBRZg.exe
  C:\Windows\System32\kZrBRZg.exe
  2⤵
  PID:4160
- C:\Windows\System32\FpGJCiF.exe
  C:\Windows\System32\FpGJCiF.exe
  2⤵
  PID:4276
- C:\Windows\System32\QhGKCLK.exe
  C:\Windows\System32\QhGKCLK.exe
  2⤵
  PID:4204
- C:\Windows\System32\CqvbDks.exe
  C:\Windows\System32\CqvbDks.exe
  2⤵
  PID:4336
- C:\Windows\System32\VDzsnko.exe
  C:\Windows\System32\VDzsnko.exe
  2⤵
  PID:4296
- C:\Windows\System32\xaNAaGz.exe
  C:\Windows\System32\xaNAaGz.exe
  2⤵
  PID:4148
- C:\Windows\System32\PxgGzzh.exe
  C:\Windows\System32\PxgGzzh.exe
  2⤵
  PID:4412
- C:\Windows\System32\MYDRHou.exe
  C:\Windows\System32\MYDRHou.exe
  2⤵
  PID:5076
- C:\Windows\System32\iFuersy.exe
  C:\Windows\System32\iFuersy.exe
  2⤵
  PID:4424
- C:\Windows\System32\hMNDPkk.exe
  C:\Windows\System32\hMNDPkk.exe
  2⤵
  PID:4512
- C:\Windows\System32\AujxiQG.exe
  C:\Windows\System32\AujxiQG.exe
  2⤵
  PID:4616
- C:\Windows\System32\MieTFna.exe
  C:\Windows\System32\MieTFna.exe
  2⤵
  PID:4644
- C:\Windows\System32\AZynzqa.exe
  C:\Windows\System32\AZynzqa.exe
  2⤵
  PID:4712
- C:\Windows\System32\FPYdIsD.exe
  C:\Windows\System32\FPYdIsD.exe
  2⤵
  PID:4732
- C:\Windows\System32\QhaxjRM.exe
  C:\Windows\System32\QhaxjRM.exe
  2⤵
  PID:5004
- C:\Windows\System32\DNrlJmP.exe
  C:\Windows\System32\DNrlJmP.exe
  2⤵
  PID:4908
- C:\Windows\System32\kyUVRsw.exe
  C:\Windows\System32\kyUVRsw.exe
  2⤵
  PID:4664
- C:\Windows\System32\IMYSYqS.exe
  C:\Windows\System32\IMYSYqS.exe
  2⤵
  PID:4960
- C:\Windows\System32\TGszjBV.exe
  C:\Windows\System32\TGszjBV.exe
  2⤵
  PID:4700
- C:\Windows\System32\FWGJvPN.exe
  C:\Windows\System32\FWGJvPN.exe
  2⤵
  PID:4888
- C:\Windows\System32\bMogqpa.exe
  C:\Windows\System32\bMogqpa.exe
  2⤵
  PID:4808
- C:\Windows\System32\SoKlPvV.exe
  C:\Windows\System32\SoKlPvV.exe
  2⤵
  PID:5060
- C:\Windows\System32\miGBWKh.exe
  C:\Windows\System32\miGBWKh.exe
  2⤵
  PID:5068
- C:\Windows\System32\xXXQFSZ.exe
  C:\Windows\System32\xXXQFSZ.exe
  2⤵
  PID:5108
- C:\Windows\System32\KOIFYmy.exe
  C:\Windows\System32\KOIFYmy.exe
  2⤵
  PID:2236
- C:\Windows\System32\HOByVVG.exe
  C:\Windows\System32\HOByVVG.exe
  2⤵
  PID:4128
- C:\Windows\System32\QQNMRBC.exe
  C:\Windows\System32\QQNMRBC.exe
  2⤵
  PID:4260
- C:\Windows\System32\hDGzbnl.exe
  C:\Windows\System32\hDGzbnl.exe
  2⤵
  PID:4496
- C:\Windows\System32\BHmwoTF.exe
  C:\Windows\System32\BHmwoTF.exe
  2⤵
  PID:4568
- C:\Windows\System32\ADdyVWF.exe
  C:\Windows\System32\ADdyVWF.exe
  2⤵
  PID:4380
- C:\Windows\System32\bJxPgsK.exe
  C:\Windows\System32\bJxPgsK.exe
  2⤵
  PID:4388
- C:\Windows\System32\KosFzCD.exe
  C:\Windows\System32\KosFzCD.exe
  2⤵
  PID:5072
- C:\Windows\System32\fJzTegD.exe
  C:\Windows\System32\fJzTegD.exe
  2⤵
  PID:5092
- C:\Windows\System32\nsDvawo.exe
  C:\Windows\System32\nsDvawo.exe
  2⤵
  PID:4680
- C:\Windows\System32\tKhnvby.exe
  C:\Windows\System32\tKhnvby.exe
  2⤵
  PID:4564
- C:\Windows\System32\JrcXcAV.exe
  C:\Windows\System32\JrcXcAV.exe
  2⤵
  PID:4216
- C:\Windows\System32\uYNKyZF.exe
  C:\Windows\System32\uYNKyZF.exe
  2⤵
  PID:4816
- C:\Windows\System32\eKxeRUr.exe
  C:\Windows\System32\eKxeRUr.exe
  2⤵
  PID:4660
- C:\Windows\System32\Goancwr.exe
  C:\Windows\System32\Goancwr.exe
  2⤵
  PID:4940
- C:\Windows\System32\RklkvtV.exe
  C:\Windows\System32\RklkvtV.exe
  2⤵
  PID:4696
- C:\Windows\System32\VLvnfTH.exe
  C:\Windows\System32\VLvnfTH.exe
  2⤵
  PID:5136
- C:\Windows\System32\RXyBzqM.exe
  C:\Windows\System32\RXyBzqM.exe
  2⤵
  PID:5152
- C:\Windows\System32\pfjZbwA.exe
  C:\Windows\System32\pfjZbwA.exe
  2⤵
  PID:5172
- C:\Windows\System32\WiNzblU.exe
  C:\Windows\System32\WiNzblU.exe
  2⤵
  PID:5188
- C:\Windows\System32\ugwzgrt.exe
  C:\Windows\System32\ugwzgrt.exe
  2⤵
  PID:5204
- C:\Windows\System32\kxIvwxX.exe
  C:\Windows\System32\kxIvwxX.exe
  2⤵
  PID:5220
- C:\Windows\System32\LXInisf.exe
  C:\Windows\System32\LXInisf.exe
  2⤵
  PID:5272
- C:\Windows\System32\WfBBIVu.exe
  C:\Windows\System32\WfBBIVu.exe
  2⤵
  PID:5288
- C:\Windows\System32\dbKxbjb.exe
  C:\Windows\System32\dbKxbjb.exe
  2⤵
  PID:5304
- C:\Windows\System32\JaPLGac.exe
  C:\Windows\System32\JaPLGac.exe
  2⤵
  PID:5320
- C:\Windows\System32\IQHmvgr.exe
  C:\Windows\System32\IQHmvgr.exe
  2⤵
  PID:5336
- C:\Windows\System32\VJIFVCT.exe
  C:\Windows\System32\VJIFVCT.exe
  2⤵
  PID:5352
- C:\Windows\System32\cEaQIbg.exe
  C:\Windows\System32\cEaQIbg.exe
  2⤵
  PID:5368
- C:\Windows\System32\DTziYeW.exe
  C:\Windows\System32\DTziYeW.exe
  2⤵
  PID:5388
- C:\Windows\System32\GBQhPql.exe
  C:\Windows\System32\GBQhPql.exe
  2⤵
  PID:5408
- C:\Windows\System32\TeWCOzz.exe
  C:\Windows\System32\TeWCOzz.exe
  2⤵
  PID:5424
- C:\Windows\System32\JqlszBK.exe
  C:\Windows\System32\JqlszBK.exe
  2⤵
  PID:5440
- C:\Windows\System32\oEBVQcX.exe
  C:\Windows\System32\oEBVQcX.exe
  2⤵
  PID:5456
- C:\Windows\System32\pcrYOvL.exe
  C:\Windows\System32\pcrYOvL.exe
  2⤵
  PID:5472
- C:\Windows\System32\lviSdrI.exe
  C:\Windows\System32\lviSdrI.exe
  2⤵
  PID:5488
- C:\Windows\System32\njkkMHs.exe
  C:\Windows\System32\njkkMHs.exe
  2⤵
  PID:5504
- C:\Windows\System32\ahhtrIe.exe
  C:\Windows\System32\ahhtrIe.exe
  2⤵
  PID:5520
- C:\Windows\System32\uezUCCo.exe
  C:\Windows\System32\uezUCCo.exe
  2⤵
  PID:5536
- C:\Windows\System32\osWIIuE.exe
  C:\Windows\System32\osWIIuE.exe
  2⤵
  PID:5552
- C:\Windows\System32\CePcdmu.exe
  C:\Windows\System32\CePcdmu.exe
  2⤵
  PID:5572
- C:\Windows\System32\psMVYNl.exe
  C:\Windows\System32\psMVYNl.exe
  2⤵
  PID:5588
- C:\Windows\System32\aLGJbST.exe
  C:\Windows\System32\aLGJbST.exe
  2⤵
  PID:5604
- C:\Windows\System32\MvjUXja.exe
  C:\Windows\System32\MvjUXja.exe
  2⤵
  PID:5620
- C:\Windows\System32\HTGyDIv.exe
  C:\Windows\System32\HTGyDIv.exe
  2⤵
  PID:5636
- C:\Windows\System32\ZHZtvfx.exe
  C:\Windows\System32\ZHZtvfx.exe
  2⤵
  PID:5652
- C:\Windows\System32\JgpuKzG.exe
  C:\Windows\System32\JgpuKzG.exe
  2⤵
  PID:5672
- C:\Windows\System32\oeThFXz.exe
  C:\Windows\System32\oeThFXz.exe
  2⤵
  PID:5688
- C:\Windows\System32\LnMeYZX.exe
  C:\Windows\System32\LnMeYZX.exe
  2⤵
  PID:5704
- C:\Windows\System32\KCIopRx.exe
  C:\Windows\System32\KCIopRx.exe
  2⤵
  PID:5728
- C:\Windows\System32\XAPakQg.exe
  C:\Windows\System32\XAPakQg.exe
  2⤵
  PID:5744
- C:\Windows\System32\gLqdDEu.exe
  C:\Windows\System32\gLqdDEu.exe
  2⤵
  PID:5760
- C:\Windows\System32\qPXpSNo.exe
  C:\Windows\System32\qPXpSNo.exe
  2⤵
  PID:5780
- C:\Windows\System32\wSmyXJc.exe
  C:\Windows\System32\wSmyXJc.exe
  2⤵
  PID:5796
- C:\Windows\System32\niOYodS.exe
  C:\Windows\System32\niOYodS.exe
  2⤵
  PID:5812
- C:\Windows\System32\QboIIPd.exe
  C:\Windows\System32\QboIIPd.exe
  2⤵
  PID:5828
- C:\Windows\System32\EXkOZPs.exe
  C:\Windows\System32\EXkOZPs.exe
  2⤵
  PID:5844
- C:\Windows\System32\swkchCO.exe
  C:\Windows\System32\swkchCO.exe
  2⤵
  PID:5864
- C:\Windows\System32\GjrLoco.exe
  C:\Windows\System32\GjrLoco.exe
  2⤵
  PID:5880
- C:\Windows\System32\WkgwBIw.exe
  C:\Windows\System32\WkgwBIw.exe
  2⤵
  PID:5896
- C:\Windows\System32\kgQETIA.exe
  C:\Windows\System32\kgQETIA.exe
  2⤵
  PID:5912
- C:\Windows\System32\TQRzOAf.exe
  C:\Windows\System32\TQRzOAf.exe
  2⤵
  PID:5928
- C:\Windows\System32\kvmxdwL.exe
  C:\Windows\System32\kvmxdwL.exe
  2⤵
  PID:5948
- C:\Windows\System32\MbtApPZ.exe
  C:\Windows\System32\MbtApPZ.exe
  2⤵
  PID:5964
- C:\Windows\System32\soqKuUi.exe
  C:\Windows\System32\soqKuUi.exe
  2⤵
  PID:5980
- C:\Windows\System32\foJkoiH.exe
  C:\Windows\System32\foJkoiH.exe
  2⤵
  PID:5996
- C:\Windows\System32\RazrgQn.exe
  C:\Windows\System32\RazrgQn.exe
  2⤵
  PID:6012
- C:\Windows\System32\CaFYLWO.exe
  C:\Windows\System32\CaFYLWO.exe
  2⤵
  PID:6028
- C:\Windows\System32\GIgqMRt.exe
  C:\Windows\System32\GIgqMRt.exe
  2⤵
  PID:6048
- C:\Windows\System32\rAZfqpe.exe
  C:\Windows\System32\rAZfqpe.exe
  2⤵
  PID:6064
- C:\Windows\System32\YzhRdne.exe
  C:\Windows\System32\YzhRdne.exe
  2⤵
  PID:6080
- C:\Windows\System32\XFnAdaa.exe
  C:\Windows\System32\XFnAdaa.exe
  2⤵
  PID:6116
- C:\Windows\System32\YdpJJTF.exe
  C:\Windows\System32\YdpJJTF.exe
  2⤵
  PID:5080
- C:\Windows\System32\RzPiOnO.exe
  C:\Windows\System32\RzPiOnO.exe
  2⤵
  PID:4840
- C:\Windows\System32\XCaKSZE.exe
  C:\Windows\System32\XCaKSZE.exe
  2⤵
  PID:4744
- C:\Windows\System32\oLCumfT.exe
  C:\Windows\System32\oLCumfT.exe
  2⤵
  PID:4168
- C:\Windows\System32\AuZNebV.exe
  C:\Windows\System32\AuZNebV.exe
  2⤵
  PID:4612
- C:\Windows\System32\dgYKIiM.exe
  C:\Windows\System32\dgYKIiM.exe
  2⤵
  PID:5128
- C:\Windows\System32\HImDAip.exe
  C:\Windows\System32\HImDAip.exe
  2⤵
  PID:5168
- C:\Windows\System32\dtmBbSv.exe
  C:\Windows\System32\dtmBbSv.exe
  2⤵
  PID:5236
- C:\Windows\System32\EomnaoW.exe
  C:\Windows\System32\EomnaoW.exe
  2⤵
  PID:4572
- C:\Windows\System32\OXJVNFb.exe
  C:\Windows\System32\OXJVNFb.exe
  2⤵
  PID:4472
- C:\Windows\System32\CRLZBeW.exe
  C:\Windows\System32\CRLZBeW.exe
  2⤵
  PID:5184
- C:\Windows\System32\utpVtVM.exe
  C:\Windows\System32\utpVtVM.exe
  2⤵
  PID:5264
- C:\Windows\System32\eCcPuTS.exe
  C:\Windows\System32\eCcPuTS.exe
  2⤵
  PID:5268
- C:\Windows\System32\AuIytBO.exe
  C:\Windows\System32\AuIytBO.exe
  2⤵
  PID:5332
- C:\Windows\System32\cyqrdQP.exe
  C:\Windows\System32\cyqrdQP.exe
  2⤵
  PID:5400
- C:\Windows\System32\GFleyjk.exe
  C:\Windows\System32\GFleyjk.exe
  2⤵
  PID:5464
- C:\Windows\System32\MkKxjrH.exe
  C:\Windows\System32\MkKxjrH.exe
  2⤵
  PID:4428
- C:\Windows\System32\TaxvRyz.exe
  C:\Windows\System32\TaxvRyz.exe
  2⤵
  PID:5528
- C:\Windows\System32\nwITNDQ.exe
  C:\Windows\System32\nwITNDQ.exe
  2⤵
  PID:5596
- C:\Windows\System32\EKgWVfa.exe
  C:\Windows\System32\EKgWVfa.exe
  2⤵
  PID:5660
- C:\Windows\System32\VeTAacv.exe
  C:\Windows\System32\VeTAacv.exe
  2⤵
  PID:5696
- C:\Windows\System32\eoNjisB.exe
  C:\Windows\System32\eoNjisB.exe
  2⤵
  PID:5280
- C:\Windows\System32\rDMIXqQ.exe
  C:\Windows\System32\rDMIXqQ.exe
  2⤵
  PID:5736
- C:\Windows\System32\akxKErZ.exe
  C:\Windows\System32\akxKErZ.exe
  2⤵
  PID:5348
- C:\Windows\System32\EiQSDWz.exe
  C:\Windows\System32\EiQSDWz.exe
  2⤵
  PID:5804
- C:\Windows\System32\rAyyYTV.exe
  C:\Windows\System32\rAyyYTV.exe
  2⤵
  PID:5856
- C:\Windows\System32\BXTeYfQ.exe
  C:\Windows\System32\BXTeYfQ.exe
  2⤵
  PID:5820
- C:\Windows\System32\NodLmRW.exe
  C:\Windows\System32\NodLmRW.exe
  2⤵
  PID:5680
- C:\Windows\System32\FnEzbCc.exe
  C:\Windows\System32\FnEzbCc.exe
  2⤵
  PID:5612
- C:\Windows\System32\aIunFvN.exe
  C:\Windows\System32\aIunFvN.exe
  2⤵
  PID:5544
- C:\Windows\System32\pYRExpv.exe
  C:\Windows\System32\pYRExpv.exe
  2⤵
  PID:5756
- C:\Windows\System32\IWwOBPf.exe
  C:\Windows\System32\IWwOBPf.exe
  2⤵
  PID:5716
- C:\Windows\System32\FTdNrSz.exe
  C:\Windows\System32\FTdNrSz.exe
  2⤵
  PID:5904
- C:\Windows\System32\tqVNEUa.exe
  C:\Windows\System32\tqVNEUa.exe
  2⤵
  PID:5944
- C:\Windows\System32\JFwpkbH.exe
  C:\Windows\System32\JFwpkbH.exe
  2⤵
  PID:6008
- C:\Windows\System32\QfXBXDX.exe
  C:\Windows\System32\QfXBXDX.exe
  2⤵
  PID:6072
- C:\Windows\System32\Eeidwfg.exe
  C:\Windows\System32\Eeidwfg.exe
  2⤵
  PID:5924
- C:\Windows\System32\OQvceyy.exe
  C:\Windows\System32\OQvceyy.exe
  2⤵
  PID:5992
- C:\Windows\System32\NJuybzF.exe
  C:\Windows\System32\NJuybzF.exe
  2⤵
  PID:6088
- C:\Windows\System32\YtuTfDb.exe
  C:\Windows\System32\YtuTfDb.exe
  2⤵
  PID:6108
- C:\Windows\System32\eqIvdto.exe
  C:\Windows\System32\eqIvdto.exe
  2⤵
  PID:6132
- C:\Windows\System32\GcDYoGt.exe
  C:\Windows\System32\GcDYoGt.exe
  2⤵
  PID:5248
- C:\Windows\System32\rWClhID.exe
  C:\Windows\System32\rWClhID.exe
  2⤵
  PID:5452
- C:\Windows\System32\XbqWNGz.exe
  C:\Windows\System32\XbqWNGz.exe
  2⤵
  PID:6104
- C:\Windows\System32\gwluvhE.exe
  C:\Windows\System32\gwluvhE.exe
  2⤵
  PID:5164
- C:\Windows\System32\RmXFxAN.exe
  C:\Windows\System32\RmXFxAN.exe
  2⤵
  PID:6128
- C:\Windows\System32\uIyaWRy.exe
  C:\Windows\System32\uIyaWRy.exe
  2⤵
  PID:5580
- C:\Windows\System32\WyTIiSv.exe
  C:\Windows\System32\WyTIiSv.exe
  2⤵
  PID:5936
- C:\Windows\System32\uRjqQsl.exe
  C:\Windows\System32\uRjqQsl.exe
  2⤵
  PID:5960
- C:\Windows\System32\QrkOuvr.exe
  C:\Windows\System32\QrkOuvr.exe
  2⤵
  PID:5364
- C:\Windows\System32\WSJhoyC.exe
  C:\Windows\System32\WSJhoyC.exe
  2⤵
  PID:4440
- C:\Windows\System32\PhmvEkZ.exe
  C:\Windows\System32\PhmvEkZ.exe
  2⤵
  PID:4780
- C:\Windows\System32\wOdkpUF.exe
  C:\Windows\System32\wOdkpUF.exe
  2⤵
  PID:5216
- C:\Windows\System32\UJSaAXq.exe
  C:\Windows\System32\UJSaAXq.exe
  2⤵
  PID:5568
- C:\Windows\System32\NuuzBXc.exe
  C:\Windows\System32\NuuzBXc.exe
  2⤵
  PID:5384
- C:\Windows\System32\UZRZVOK.exe
  C:\Windows\System32\UZRZVOK.exe
  2⤵
  PID:5644
- C:\Windows\System32\YbaVWwR.exe
  C:\Windows\System32\YbaVWwR.exe
  2⤵
  PID:5872
- C:\Windows\System32\lRyhszi.exe
  C:\Windows\System32\lRyhszi.exe
  2⤵
  PID:5920
- C:\Windows\System32\sRygill.exe
  C:\Windows\System32\sRygill.exe
  2⤵
  PID:6024
- C:\Windows\System32\GUYJdaZ.exe
  C:\Windows\System32\GUYJdaZ.exe
  2⤵
  PID:4476
- C:\Windows\System32\dYKvRhA.exe
  C:\Windows\System32\dYKvRhA.exe
  2⤵
  PID:5448
- C:\Windows\System32\PScxJTj.exe
  C:\Windows\System32\PScxJTj.exe
  2⤵
  PID:4760
- C:\Windows\System32\cZlbvDQ.exe
  C:\Windows\System32\cZlbvDQ.exe
  2⤵
  PID:5148
- C:\Windows\System32\yXpZiRC.exe
  C:\Windows\System32\yXpZiRC.exe
  2⤵
  PID:5260
- C:\Windows\System32\GiiwrsC.exe
  C:\Windows\System32\GiiwrsC.exe
  2⤵
  PID:5564
- C:\Windows\System32\CMrDQTn.exe
  C:\Windows\System32\CMrDQTn.exe
  2⤵
  PID:6148
- C:\Windows\System32\HfxvsxH.exe
  C:\Windows\System32\HfxvsxH.exe
  2⤵
  PID:6164
- C:\Windows\System32\DLlVWzW.exe
  C:\Windows\System32\DLlVWzW.exe
  2⤵
  PID:6180
- C:\Windows\System32\pCtjIhw.exe
  C:\Windows\System32\pCtjIhw.exe
  2⤵
  PID:6196
- C:\Windows\System32\JGaIHbO.exe
  C:\Windows\System32\JGaIHbO.exe
  2⤵
  PID:6212
- C:\Windows\System32\HvDjJlV.exe
  C:\Windows\System32\HvDjJlV.exe
  2⤵
  PID:6228
- C:\Windows\System32\ieuErey.exe
  C:\Windows\System32\ieuErey.exe
  2⤵
  PID:6244
- C:\Windows\System32\vRvFlTN.exe
  C:\Windows\System32\vRvFlTN.exe
  2⤵
  PID:6260
- C:\Windows\System32\emgJMEw.exe
  C:\Windows\System32\emgJMEw.exe
  2⤵
  PID:6276
- C:\Windows\System32\dDVORSR.exe
  C:\Windows\System32\dDVORSR.exe
  2⤵
  PID:6292
- C:\Windows\System32\FSVKohT.exe
  C:\Windows\System32\FSVKohT.exe
  2⤵
  PID:6308
- C:\Windows\System32\ROMOVYe.exe
  C:\Windows\System32\ROMOVYe.exe
  2⤵
  PID:6324
- C:\Windows\System32\BMtCsjJ.exe
  C:\Windows\System32\BMtCsjJ.exe
  2⤵
  PID:6340
- C:\Windows\System32\EQwTCkW.exe
  C:\Windows\System32\EQwTCkW.exe
  2⤵
  PID:6356
- C:\Windows\System32\CBXScLD.exe
  C:\Windows\System32\CBXScLD.exe
  2⤵
  PID:6376
- C:\Windows\System32\UbnDhaQ.exe
  C:\Windows\System32\UbnDhaQ.exe
  2⤵
  PID:6420
- C:\Windows\System32\snTaNrD.exe
  C:\Windows\System32\snTaNrD.exe
  2⤵
  PID:6440
- C:\Windows\System32\csSdzws.exe
  C:\Windows\System32\csSdzws.exe
  2⤵
  PID:6456
- C:\Windows\System32\ChIjeQC.exe
  C:\Windows\System32\ChIjeQC.exe
  2⤵
  PID:6472
- C:\Windows\System32\EpojNWB.exe
  C:\Windows\System32\EpojNWB.exe
  2⤵
  PID:6488
- C:\Windows\System32\eBQtoAv.exe
  C:\Windows\System32\eBQtoAv.exe
  2⤵
  PID:6504
- C:\Windows\System32\QbUjPHy.exe
  C:\Windows\System32\QbUjPHy.exe
  2⤵
  PID:6520
- C:\Windows\System32\vwTBRiE.exe
  C:\Windows\System32\vwTBRiE.exe
  2⤵
  PID:6536
- C:\Windows\System32\VnJJRCg.exe
  C:\Windows\System32\VnJJRCg.exe
  2⤵
  PID:6552
- C:\Windows\System32\meWPRrq.exe
  C:\Windows\System32\meWPRrq.exe
  2⤵
  PID:6568
- C:\Windows\System32\OSeimxi.exe
  C:\Windows\System32\OSeimxi.exe
  2⤵
  PID:6584
- C:\Windows\System32\lSkTgfP.exe
  C:\Windows\System32\lSkTgfP.exe
  2⤵
  PID:6600
- C:\Windows\System32\qeHKOia.exe
  C:\Windows\System32\qeHKOia.exe
  2⤵
  PID:6724
- C:\Windows\System32\mIqKmhl.exe
  C:\Windows\System32\mIqKmhl.exe
  2⤵
  PID:6740
- C:\Windows\System32\SBPkKUw.exe
  C:\Windows\System32\SBPkKUw.exe
  2⤵
  PID:6760
- C:\Windows\System32\pEFVGnq.exe
  C:\Windows\System32\pEFVGnq.exe
  2⤵
  PID:6776
- C:\Windows\System32\CQlPcEV.exe
  C:\Windows\System32\CQlPcEV.exe
  2⤵
  PID:6792
- C:\Windows\System32\cPzpUEN.exe
  C:\Windows\System32\cPzpUEN.exe
  2⤵
  PID:6808
- C:\Windows\System32\NzoajrM.exe
  C:\Windows\System32\NzoajrM.exe
  2⤵
  PID:6824
- C:\Windows\System32\ImnVJTa.exe
  C:\Windows\System32\ImnVJTa.exe
  2⤵
  PID:6840
- C:\Windows\System32\ZrbzGgD.exe
  C:\Windows\System32\ZrbzGgD.exe
  2⤵
  PID:6856
- C:\Windows\System32\JPMQsQX.exe
  C:\Windows\System32\JPMQsQX.exe
  2⤵
  PID:6876
- C:\Windows\System32\BBjVRYe.exe
  C:\Windows\System32\BBjVRYe.exe
  2⤵
  PID:6892
- C:\Windows\System32\OxXzbfU.exe
  C:\Windows\System32\OxXzbfU.exe
  2⤵
  PID:6908
- C:\Windows\System32\mZTeBHK.exe
  C:\Windows\System32\mZTeBHK.exe
  2⤵
  PID:6924
- C:\Windows\System32\BceIUYv.exe
  C:\Windows\System32\BceIUYv.exe
  2⤵
  PID:6940
- C:\Windows\System32\AsDpFeq.exe
  C:\Windows\System32\AsDpFeq.exe
  2⤵
  PID:6956
- C:\Windows\System32\GymEhVH.exe
  C:\Windows\System32\GymEhVH.exe
  2⤵
  PID:6972
- C:\Windows\System32\djHHByH.exe
  C:\Windows\System32\djHHByH.exe
  2⤵
  PID:6988
- C:\Windows\System32\ySeOmib.exe
  C:\Windows\System32\ySeOmib.exe
  2⤵
  PID:7004
- C:\Windows\System32\nyCHtGs.exe
  C:\Windows\System32\nyCHtGs.exe
  2⤵
  PID:7020
- C:\Windows\System32\CZIOAfW.exe
  C:\Windows\System32\CZIOAfW.exe
  2⤵
  PID:7036
- C:\Windows\System32\YgjOGUh.exe
  C:\Windows\System32\YgjOGUh.exe
  2⤵
  PID:7052
- C:\Windows\System32\TAEQxAr.exe
  C:\Windows\System32\TAEQxAr.exe
  2⤵
  PID:7068
- C:\Windows\System32\IwlgfDd.exe
  C:\Windows\System32\IwlgfDd.exe
  2⤵
  PID:7084
- C:\Windows\System32\OUpFgKc.exe
  C:\Windows\System32\OUpFgKc.exe
  2⤵
  PID:7100
- C:\Windows\System32\XLTnVEw.exe
  C:\Windows\System32\XLTnVEw.exe
  2⤵
  PID:7116
- C:\Windows\System32\jjxPSpQ.exe
  C:\Windows\System32\jjxPSpQ.exe
  2⤵
  PID:7136
- C:\Windows\System32\VjuaKuz.exe
  C:\Windows\System32\VjuaKuz.exe
  2⤵
  PID:7152
- C:\Windows\System32\iaXUbpP.exe
  C:\Windows\System32\iaXUbpP.exe
  2⤵
  PID:6004
- C:\Windows\System32\FXoxGPB.exe
  C:\Windows\System32\FXoxGPB.exe
  2⤵
  PID:5300
- C:\Windows\System32\LlWSNNQ.exe
  C:\Windows\System32\LlWSNNQ.exe
  2⤵
  PID:5256
- C:\Windows\System32\fhjzvMP.exe
  C:\Windows\System32\fhjzvMP.exe
  2⤵
  PID:6176
- C:\Windows\System32\RcTZwTD.exe
  C:\Windows\System32\RcTZwTD.exe
  2⤵
  PID:6240
- C:\Windows\System32\wmIMbBl.exe
  C:\Windows\System32\wmIMbBl.exe
  2⤵
  PID:6332
- C:\Windows\System32\cMUJoEl.exe
  C:\Windows\System32\cMUJoEl.exe
  2⤵
  PID:5720
- C:\Windows\System32\MdmxrXg.exe
  C:\Windows\System32\MdmxrXg.exe
  2⤵
  PID:6040
- C:\Windows\System32\hSlbGSR.exe
  C:\Windows\System32\hSlbGSR.exe
  2⤵
  PID:5104
- C:\Windows\System32\NkumcjI.exe
  C:\Windows\System32\NkumcjI.exe
  2⤵
  PID:5512
- C:\Windows\System32\rUTNLHl.exe
  C:\Windows\System32\rUTNLHl.exe
  2⤵
  PID:5328
- C:\Windows\System32\LMGOZQi.exe
  C:\Windows\System32\LMGOZQi.exe
  2⤵
  PID:5232
- C:\Windows\System32\QgvLKcw.exe
  C:\Windows\System32\QgvLKcw.exe
  2⤵
  PID:6220
- C:\Windows\System32\cJGFeYY.exe
  C:\Windows\System32\cJGFeYY.exe
  2⤵
  PID:6288
- C:\Windows\System32\GktLhub.exe
  C:\Windows\System32\GktLhub.exe
  2⤵
  PID:6352
- C:\Windows\System32\iQAmnkU.exe
  C:\Windows\System32\iQAmnkU.exe
  2⤵
  PID:5056
- C:\Windows\System32\hYAkNVJ.exe
  C:\Windows\System32\hYAkNVJ.exe
  2⤵
  PID:6384
- C:\Windows\System32\jOfhPFN.exe
  C:\Windows\System32\jOfhPFN.exe
  2⤵
  PID:6404
- C:\Windows\System32\ELTppRP.exe
  C:\Windows\System32\ELTppRP.exe
  2⤵
  PID:6428
- C:\Windows\System32\xOdVJCI.exe
  C:\Windows\System32\xOdVJCI.exe
  2⤵
  PID:6452
- C:\Windows\System32\rqRHgCM.exe
  C:\Windows\System32\rqRHgCM.exe
  2⤵
  PID:6516
- C:\Windows\System32\IZfESNr.exe
  C:\Windows\System32\IZfESNr.exe
  2⤵
  PID:6532
- C:\Windows\System32\kXFjfBR.exe
  C:\Windows\System32\kXFjfBR.exe
  2⤵
  PID:6548
- C:\Windows\System32\ftDPwtX.exe
  C:\Windows\System32\ftDPwtX.exe
  2⤵
  PID:6560
- C:\Windows\System32\cAzHxeR.exe
  C:\Windows\System32\cAzHxeR.exe
  2⤵
  PID:6616
- C:\Windows\System32\OCbfvbZ.exe
  C:\Windows\System32\OCbfvbZ.exe
  2⤵
  PID:6632
- C:\Windows\System32\IcNiqxa.exe
  C:\Windows\System32\IcNiqxa.exe
  2⤵
  PID:6644
- C:\Windows\System32\mSjFYoa.exe
  C:\Windows\System32\mSjFYoa.exe
  2⤵
  PID:6660
- C:\Windows\System32\LMoDBmM.exe
  C:\Windows\System32\LMoDBmM.exe
  2⤵
  PID:6676
- C:\Windows\System32\DEJiBtx.exe
  C:\Windows\System32\DEJiBtx.exe
  2⤵
  PID:6692
- C:\Windows\System32\nvOsVPx.exe
  C:\Windows\System32\nvOsVPx.exe
  2⤵
  PID:6708
- C:\Windows\System32\EmcNpFW.exe
  C:\Windows\System32\EmcNpFW.exe
  2⤵
  PID:6732
- C:\Windows\System32\NQOZBHz.exe
  C:\Windows\System32\NQOZBHz.exe
  2⤵
  PID:6756
- C:\Windows\System32\itJWKAa.exe
  C:\Windows\System32\itJWKAa.exe
  2⤵
  PID:6816
- C:\Windows\System32\DzOAKfw.exe
  C:\Windows\System32\DzOAKfw.exe
  2⤵
  PID:6888
- C:\Windows\System32\QWuTCyc.exe
  C:\Windows\System32\QWuTCyc.exe
  2⤵
  PID:6948
- C:\Windows\System32\UIHTEeF.exe
  C:\Windows\System32\UIHTEeF.exe
  2⤵
  PID:6980
- C:\Windows\System32\vDjELKC.exe
  C:\Windows\System32\vDjELKC.exe
  2⤵
  PID:7044
- C:\Windows\System32\oZPfHRw.exe
  C:\Windows\System32\oZPfHRw.exe
  2⤵
  PID:6836
- C:\Windows\System32\LAFzkpM.exe
  C:\Windows\System32\LAFzkpM.exe
  2⤵
  PID:6872
- C:\Windows\System32\zPgvCyG.exe
  C:\Windows\System32\zPgvCyG.exe
  2⤵
  PID:6904
- C:\Windows\System32\vWfvJFj.exe
  C:\Windows\System32\vWfvJFj.exe
  2⤵
  PID:6996
- C:\Windows\System32\CSuwWFX.exe
  C:\Windows\System32\CSuwWFX.exe
  2⤵
  PID:7060
- C:\Windows\System32\WrnWCNt.exe
  C:\Windows\System32\WrnWCNt.exe
  2⤵
  PID:7148
- C:\Windows\System32\DjwuwwW.exe
  C:\Windows\System32\DjwuwwW.exe
  2⤵
  PID:7096
- C:\Windows\System32\AjPJthh.exe
  C:\Windows\System32\AjPJthh.exe
  2⤵
  PID:7160
- C:\Windows\System32\YGGGidN.exe
  C:\Windows\System32\YGGGidN.exe
  2⤵
  PID:6300
- C:\Windows\System32\PLAZYii.exe
  C:\Windows\System32\PLAZYii.exe
  2⤵
  PID:5740
- C:\Windows\System32\xVBcTpN.exe
  C:\Windows\System32\xVBcTpN.exe
  2⤵
  PID:6364
- C:\Windows\System32\bJYyZYD.exe
  C:\Windows\System32\bJYyZYD.exe
  2⤵
  PID:4968
- C:\Windows\System32\jLOEpmX.exe
  C:\Windows\System32\jLOEpmX.exe
  2⤵
  PID:6252
- C:\Windows\System32\vraOBmM.exe
  C:\Windows\System32\vraOBmM.exe
  2⤵
  PID:5988
- C:\Windows\System32\XTWVOoR.exe
  C:\Windows\System32\XTWVOoR.exe
  2⤵
  PID:5632
- C:\Windows\System32\ZiBHUXr.exe
  C:\Windows\System32\ZiBHUXr.exe
  2⤵
  PID:5380
- C:\Windows\System32\ZLrFqzw.exe
  C:\Windows\System32\ZLrFqzw.exe
  2⤵
  PID:6436
- C:\Windows\System32\ACmdBzw.exe
  C:\Windows\System32\ACmdBzw.exe
  2⤵
  PID:6528
- C:\Windows\System32\ylzaUYZ.exe
  C:\Windows\System32\ylzaUYZ.exe
  2⤵
  PID:6628
- C:\Windows\System32\YfeJQfW.exe
  C:\Windows\System32\YfeJQfW.exe
  2⤵
  PID:6656
- C:\Windows\System32\VIwppyx.exe
  C:\Windows\System32\VIwppyx.exe
  2⤵
  PID:6672
- C:\Windows\System32\SAnIeiB.exe
  C:\Windows\System32\SAnIeiB.exe
  2⤵
  PID:6496
- C:\Windows\System32\RRDcZgy.exe
  C:\Windows\System32\RRDcZgy.exe
  2⤵
  PID:6636
- C:\Windows\System32\pbEtxZJ.exe
  C:\Windows\System32\pbEtxZJ.exe
  2⤵
  PID:6704
- C:\Windows\System32\LZuFGVv.exe
  C:\Windows\System32\LZuFGVv.exe
  2⤵
  PID:6748
- C:\Windows\System32\hrWAIuc.exe
  C:\Windows\System32\hrWAIuc.exe
  2⤵
  PID:7016
- C:\Windows\System32\IlHxlew.exe
  C:\Windows\System32\IlHxlew.exe
  2⤵
  PID:6968
- C:\Windows\System32\DHYXdBg.exe
  C:\Windows\System32\DHYXdBg.exe
  2⤵
  PID:6804
- C:\Windows\System32\oQCCgYv.exe
  C:\Windows\System32\oQCCgYv.exe
  2⤵
  PID:7076
- C:\Windows\System32\QRDTvul.exe
  C:\Windows\System32\QRDTvul.exe
  2⤵
  PID:7064
- C:\Windows\System32\EnbpIYC.exe
  C:\Windows\System32\EnbpIYC.exe
  2⤵
  PID:6236
- C:\Windows\System32\CPqIWRE.exe
  C:\Windows\System32\CPqIWRE.exe
  2⤵
  PID:7164
- C:\Windows\System32\KDvDyrS.exe
  C:\Windows\System32\KDvDyrS.exe
  2⤵
  PID:5724
- C:\Windows\System32\aIGaXvT.exe
  C:\Windows\System32\aIGaXvT.exe
  2⤵
  PID:4240
- C:\Windows\System32\SZWDZCl.exe
  C:\Windows\System32\SZWDZCl.exe
  2⤵
  PID:6192
- C:\Windows\System32\pejEUli.exe
  C:\Windows\System32\pejEUli.exe
  2⤵
  PID:5496
- C:\Windows\System32\nqLivwG.exe
  C:\Windows\System32\nqLivwG.exe
  2⤵
  PID:6592
- C:\Windows\System32\hdKeqaC.exe
  C:\Windows\System32\hdKeqaC.exe
  2⤵
  PID:6788
- C:\Windows\System32\kxhFHZM.exe
  C:\Windows\System32\kxhFHZM.exe
  2⤵
  PID:6484
- C:\Windows\System32\DaOnOzr.exe
  C:\Windows\System32\DaOnOzr.exe
  2⤵
  PID:6664
- C:\Windows\System32\gwzgXcZ.exe
  C:\Windows\System32\gwzgXcZ.exe
  2⤵
  PID:7132
- C:\Windows\System32\gkeZfIs.exe
  C:\Windows\System32\gkeZfIs.exe
  2⤵
  PID:6932
- C:\Windows\System32\kzkaOLE.exe
  C:\Windows\System32\kzkaOLE.exe
  2⤵
  PID:6284
- C:\Windows\System32\scVybRs.exe
  C:\Windows\System32\scVybRs.exe
  2⤵
  PID:6320
- C:\Windows\System32\KPXUTZU.exe
  C:\Windows\System32\KPXUTZU.exe
  2⤵
  PID:6652
- C:\Windows\System32\ONjNYXn.exe
  C:\Windows\System32\ONjNYXn.exe
  2⤵
  PID:6712
- C:\Windows\System32\QkuQZPL.exe
  C:\Windows\System32\QkuQZPL.exe
  2⤵
  PID:7112
- C:\Windows\System32\SGAPvOr.exe
  C:\Windows\System32\SGAPvOr.exe
  2⤵
  PID:6768
- C:\Windows\System32\PCgnlZY.exe
  C:\Windows\System32\PCgnlZY.exe
  2⤵
  PID:7092
- C:\Windows\System32\CYxWSrK.exe
  C:\Windows\System32\CYxWSrK.exe
  2⤵
  PID:7184
- C:\Windows\System32\jpVVRYE.exe
  C:\Windows\System32\jpVVRYE.exe
  2⤵
  PID:7200
- C:\Windows\System32\IhNEofW.exe
  C:\Windows\System32\IhNEofW.exe
  2⤵
  PID:7216
- C:\Windows\System32\cjTBZHQ.exe
  C:\Windows\System32\cjTBZHQ.exe
  2⤵
  PID:7232
- C:\Windows\System32\wnCCISn.exe
  C:\Windows\System32\wnCCISn.exe
  2⤵
  PID:7248
- C:\Windows\System32\TtRTpgt.exe
  C:\Windows\System32\TtRTpgt.exe
  2⤵
  PID:7264
- C:\Windows\System32\NxXMCFf.exe
  C:\Windows\System32\NxXMCFf.exe
  2⤵
  PID:7280
- C:\Windows\System32\lBKFdZc.exe
  C:\Windows\System32\lBKFdZc.exe
  2⤵
  PID:7296
- C:\Windows\System32\vfkLIfM.exe
  C:\Windows\System32\vfkLIfM.exe
  2⤵
  PID:7312
- C:\Windows\System32\gpnaUAO.exe
  C:\Windows\System32\gpnaUAO.exe
  2⤵
  PID:7328
- C:\Windows\System32\FXyhPRP.exe
  C:\Windows\System32\FXyhPRP.exe
  2⤵
  PID:7344
- C:\Windows\System32\YbOotQl.exe
  C:\Windows\System32\YbOotQl.exe
  2⤵
  PID:7360
- C:\Windows\System32\XrFSaCG.exe
  C:\Windows\System32\XrFSaCG.exe
  2⤵
  PID:7376
- C:\Windows\System32\FMufEqq.exe
  C:\Windows\System32\FMufEqq.exe
  2⤵
  PID:7392
- C:\Windows\System32\KMXPJic.exe
  C:\Windows\System32\KMXPJic.exe
  2⤵
  PID:7408
- C:\Windows\System32\nKHGnbn.exe
  C:\Windows\System32\nKHGnbn.exe
  2⤵
  PID:7424
- C:\Windows\System32\UqYebKN.exe
  C:\Windows\System32\UqYebKN.exe
  2⤵
  PID:7440
- C:\Windows\System32\uzFGwDG.exe
  C:\Windows\System32\uzFGwDG.exe
  2⤵
  PID:7568
- C:\Windows\System32\alMFkkJ.exe
  C:\Windows\System32\alMFkkJ.exe
  2⤵
  PID:7588
- C:\Windows\System32\sEwjsSy.exe
  C:\Windows\System32\sEwjsSy.exe
  2⤵
  PID:7604
- C:\Windows\System32\AvfWgaP.exe
  C:\Windows\System32\AvfWgaP.exe
  2⤵
  PID:7624
- C:\Windows\System32\hWUOkym.exe
  C:\Windows\System32\hWUOkym.exe
  2⤵
  PID:7640
- C:\Windows\System32\bGTetWh.exe
  C:\Windows\System32\bGTetWh.exe
  2⤵
  PID:7660
- C:\Windows\System32\NpPizAn.exe
  C:\Windows\System32\NpPizAn.exe
  2⤵
  PID:7680
- C:\Windows\System32\VpRzYwH.exe
  C:\Windows\System32\VpRzYwH.exe
  2⤵
  PID:7696
- C:\Windows\System32\KmmDGym.exe
  C:\Windows\System32\KmmDGym.exe
  2⤵
  PID:7712
- C:\Windows\System32\tpvoLAV.exe
  C:\Windows\System32\tpvoLAV.exe
  2⤵
  PID:7728
- C:\Windows\System32\VAlrHyp.exe
  C:\Windows\System32\VAlrHyp.exe
  2⤵
  PID:7744
- C:\Windows\System32\ajbajRP.exe
  C:\Windows\System32\ajbajRP.exe
  2⤵
  PID:7760
- C:\Windows\System32\MyzJQQh.exe
  C:\Windows\System32\MyzJQQh.exe
  2⤵
  PID:7780
- C:\Windows\System32\RGDbIhi.exe
  C:\Windows\System32\RGDbIhi.exe
  2⤵
  PID:7796
- C:\Windows\System32\dsChOKx.exe
  C:\Windows\System32\dsChOKx.exe
  2⤵
  PID:7812
- C:\Windows\System32\UxDerBK.exe
  C:\Windows\System32\UxDerBK.exe
  2⤵
  PID:7828
- C:\Windows\System32\AGRvoPD.exe
  C:\Windows\System32\AGRvoPD.exe
  2⤵
  PID:7844
- C:\Windows\System32\tPLZYIH.exe
  C:\Windows\System32\tPLZYIH.exe
  2⤵
  PID:7860
- C:\Windows\System32\qGcyqkF.exe
  C:\Windows\System32\qGcyqkF.exe
  2⤵
  PID:7876
- C:\Windows\System32\dArnHQE.exe
  C:\Windows\System32\dArnHQE.exe
  2⤵
  PID:8016
- C:\Windows\System32\riyBIup.exe
  C:\Windows\System32\riyBIup.exe
  2⤵
  PID:8032
- C:\Windows\System32\OtBMzDw.exe
  C:\Windows\System32\OtBMzDw.exe
  2⤵
  PID:8048
- C:\Windows\System32\EUVBugC.exe
  C:\Windows\System32\EUVBugC.exe
  2⤵
  PID:8064
- C:\Windows\System32\nSiesbf.exe
  C:\Windows\System32\nSiesbf.exe
  2⤵
  PID:8084
- C:\Windows\System32\fsaXZFd.exe
  C:\Windows\System32\fsaXZFd.exe
  2⤵
  PID:8100
- C:\Windows\System32\TLurTlE.exe
  C:\Windows\System32\TLurTlE.exe
  2⤵
  PID:8116
- C:\Windows\System32\ppvSTTZ.exe
  C:\Windows\System32\ppvSTTZ.exe
  2⤵
  PID:8132
- C:\Windows\System32\WKUVGPD.exe
  C:\Windows\System32\WKUVGPD.exe
  2⤵
  PID:8148
- C:\Windows\System32\VAiQluM.exe
  C:\Windows\System32\VAiQluM.exe
  2⤵
  PID:7336
- C:\Windows\System32\vSokPCV.exe
  C:\Windows\System32\vSokPCV.exe
  2⤵
  PID:7528
- C:\Windows\System32\Ffnrkpg.exe
  C:\Windows\System32\Ffnrkpg.exe
  2⤵
  PID:7576
- C:\Windows\System32\kxzLZxP.exe
  C:\Windows\System32\kxzLZxP.exe
  2⤵
  PID:7620
- C:\Windows\System32\oVSpDpJ.exe
  C:\Windows\System32\oVSpDpJ.exe
  2⤵
  PID:7600
- C:\Windows\System32\KWqJHOM.exe
  C:\Windows\System32\KWqJHOM.exe
  2⤵
  PID:7596
- C:\Windows\System32\dnDrJuA.exe
  C:\Windows\System32\dnDrJuA.exe
  2⤵
  PID:7720
- C:\Windows\System32\borINyJ.exe
  C:\Windows\System32\borINyJ.exe
  2⤵
  PID:7788
- C:\Windows\System32\YcgHiTm.exe
  C:\Windows\System32\YcgHiTm.exe
  2⤵
  PID:7856
- C:\Windows\System32\eqqELbP.exe
  C:\Windows\System32\eqqELbP.exe
  2⤵
  PID:7736
- C:\Windows\System32\LcamnAe.exe
  C:\Windows\System32\LcamnAe.exe
  2⤵
  PID:7772
- C:\Windows\System32\GOzsvRL.exe
  C:\Windows\System32\GOzsvRL.exe
  2⤵
  PID:7868
- C:\Windows\System32\JWluGjD.exe
  C:\Windows\System32\JWluGjD.exe
  2⤵
  PID:7892
- C:\Windows\System32\HbxZHsQ.exe
  C:\Windows\System32\HbxZHsQ.exe
  2⤵
  PID:7908
- C:\Windows\System32\XimDpfn.exe
  C:\Windows\System32\XimDpfn.exe
  2⤵
  PID:7144
- C:\Windows\System32\sxnPesW.exe
  C:\Windows\System32\sxnPesW.exe
  2⤵
  PID:7936
- C:\Windows\System32\EdmIclM.exe
  C:\Windows\System32\EdmIclM.exe
  2⤵
  PID:7960
- C:\Windows\System32\qmoVKBw.exe
  C:\Windows\System32\qmoVKBw.exe
  2⤵
  PID:7976
- C:\Windows\System32\gWALOEY.exe
  C:\Windows\System32\gWALOEY.exe
  2⤵
  PID:7992
- C:\Windows\System32\rGQRCKH.exe
  C:\Windows\System32\rGQRCKH.exe
  2⤵
  PID:1588
- C:\Windows\System32\jmWlMEH.exe
  C:\Windows\System32\jmWlMEH.exe
  2⤵
  PID:8128
- C:\Windows\System32\nxRjgNj.exe
  C:\Windows\System32\nxRjgNj.exe
  2⤵
  PID:8040
- C:\Windows\System32\aRebAmr.exe
  C:\Windows\System32\aRebAmr.exe
  2⤵
  PID:8080
- C:\Windows\System32\NWLNPjg.exe
  C:\Windows\System32\NWLNPjg.exe
  2⤵
  PID:8008
- C:\Windows\System32\DEmTWDX.exe
  C:\Windows\System32\DEmTWDX.exe
  2⤵
  PID:8112
- C:\Windows\System32\ulwfcpL.exe
  C:\Windows\System32\ulwfcpL.exe
  2⤵
  PID:8176
- C:\Windows\System32\toJAcBD.exe
  C:\Windows\System32\toJAcBD.exe
  2⤵
  PID:5976
- C:\Windows\System32\BvgMQuA.exe
  C:\Windows\System32\BvgMQuA.exe
  2⤵
  PID:7208
- C:\Windows\System32\IOLhieh.exe
  C:\Windows\System32\IOLhieh.exe
  2⤵
  PID:7244
- C:\Windows\System32\JXRdWBZ.exe
  C:\Windows\System32\JXRdWBZ.exe
  2⤵
  PID:6608
- C:\Windows\System32\DxrkpOr.exe
  C:\Windows\System32\DxrkpOr.exe
  2⤵
  PID:5892
- C:\Windows\System32\gYRLpoM.exe
  C:\Windows\System32\gYRLpoM.exe
  2⤵
  PID:6920
- C:\Windows\System32\qniGGCk.exe
  C:\Windows\System32\qniGGCk.exe
  2⤵
  PID:7224
- C:\Windows\System32\RiAcgQM.exe
  C:\Windows\System32\RiAcgQM.exe
  2⤵
  PID:7260
- C:\Windows\System32\CohmJtv.exe
  C:\Windows\System32\CohmJtv.exe
  2⤵
  PID:7324
- C:\Windows\System32\rXOBQHN.exe
  C:\Windows\System32\rXOBQHN.exe
  2⤵
  PID:7400
- C:\Windows\System32\PXkKKnG.exe
  C:\Windows\System32\PXkKKnG.exe
  2⤵
  PID:7388
- C:\Windows\System32\xAmobff.exe
  C:\Windows\System32\xAmobff.exe
  2⤵
  PID:7460
- C:\Windows\System32\AYSdEUk.exe
  C:\Windows\System32\AYSdEUk.exe
  2⤵
  PID:7472
- C:\Windows\System32\jLGdhik.exe
  C:\Windows\System32\jLGdhik.exe
  2⤵
  PID:7488
- C:\Windows\System32\yhFNNYL.exe
  C:\Windows\System32\yhFNNYL.exe
  2⤵
  PID:7512
- C:\Windows\System32\YvAPzJS.exe
  C:\Windows\System32\YvAPzJS.exe
  2⤵
  PID:7548
- C:\Windows\System32\zmxXfKQ.exe
  C:\Windows\System32\zmxXfKQ.exe
  2⤵
  PID:7560
- C:\Windows\System32\KsTalrr.exe
  C:\Windows\System32\KsTalrr.exe
  2⤵
  PID:7616
- C:\Windows\System32\DLJfkmX.exe
  C:\Windows\System32\DLJfkmX.exe
  2⤵
  PID:7756
- C:\Windows\System32\wXfMQWj.exe
  C:\Windows\System32\wXfMQWj.exe
  2⤵
  PID:7740
- C:\Windows\System32\hkBeONu.exe
  C:\Windows\System32\hkBeONu.exe
  2⤵
  PID:7932
- C:\Windows\System32\HkyPJPL.exe
  C:\Windows\System32\HkyPJPL.exe
  2⤵
  PID:7940
- C:\Windows\System32\oZjBPkb.exe
  C:\Windows\System32\oZjBPkb.exe
  2⤵
  PID:8096
- C:\Windows\System32\HuZDiQe.exe
  C:\Windows\System32\HuZDiQe.exe
  2⤵
  PID:8168
- C:\Windows\System32\TugOwEX.exe
  C:\Windows\System32\TugOwEX.exe
  2⤵
  PID:7180
- C:\Windows\System32\bWDHJEm.exe
  C:\Windows\System32\bWDHJEm.exe
  2⤵
  PID:7228
- C:\Windows\System32\CPoaWgC.exe
  C:\Windows\System32\CPoaWgC.exe
  2⤵
  PID:7352
- C:\Windows\System32\DMSiwgg.exe
  C:\Windows\System32\DMSiwgg.exe
  2⤵
  PID:7692
- C:\Windows\System32\qLAmkvk.exe
  C:\Windows\System32\qLAmkvk.exe
  2⤵
  PID:7704
- C:\Windows\System32\mNFPQwP.exe
  C:\Windows\System32\mNFPQwP.exe
  2⤵
  PID:7924
- C:\Windows\System32\Hdwfbur.exe
  C:\Windows\System32\Hdwfbur.exe
  2⤵
  PID:7968
- C:\Windows\System32\LuTplCZ.exe
  C:\Windows\System32\LuTplCZ.exe
  2⤵
  PID:8140
- C:\Windows\System32\OzOzYdA.exe
  C:\Windows\System32\OzOzYdA.exe
  2⤵
  PID:7452
- C:\Windows\System32\hLqjYAk.exe
  C:\Windows\System32\hLqjYAk.exe
  2⤵
  PID:7308
- C:\Windows\System32\MASHBry.exe
  C:\Windows\System32\MASHBry.exe
  2⤵
  PID:8184
- C:\Windows\System32\vJjcEgo.exe
  C:\Windows\System32\vJjcEgo.exe
  2⤵
  PID:7456
- C:\Windows\System32\YsHyHfl.exe
  C:\Windows\System32\YsHyHfl.exe
  2⤵
  PID:7520
- C:\Windows\System32\REAkZvN.exe
  C:\Windows\System32\REAkZvN.exe
  2⤵
  PID:7536
- C:\Windows\System32\agFPLhP.exe
  C:\Windows\System32\agFPLhP.exe
  2⤵
  PID:7904
- C:\Windows\System32\XMGEgkN.exe
  C:\Windows\System32\XMGEgkN.exe
  2⤵
  PID:8060
- C:\Windows\System32\CzasQSt.exe
  C:\Windows\System32\CzasQSt.exe
  2⤵
  PID:7556
- C:\Windows\System32\pxvYgHG.exe
  C:\Windows\System32\pxvYgHG.exe
  2⤵
  PID:7652
- C:\Windows\System32\jhQRRmh.exe
  C:\Windows\System32\jhQRRmh.exe
  2⤵
  PID:7752
- C:\Windows\System32\IxIbpSC.exe
  C:\Windows\System32\IxIbpSC.exe
  2⤵
  PID:7276
- C:\Windows\System32\vLEPzgt.exe
  C:\Windows\System32\vLEPzgt.exe
  2⤵
  PID:7292
- C:\Windows\System32\jDnDbFQ.exe
  C:\Windows\System32\jDnDbFQ.exe
  2⤵
  PID:7824
- C:\Windows\System32\alLomZf.exe
  C:\Windows\System32\alLomZf.exe
  2⤵
  PID:8044
- C:\Windows\System32\XZftVXm.exe
  C:\Windows\System32\XZftVXm.exe
  2⤵
  PID:7128
- C:\Windows\System32\bssuukI.exe
  C:\Windows\System32\bssuukI.exe
  2⤵
  PID:7912
- C:\Windows\System32\CHwGFSo.exe
  C:\Windows\System32\CHwGFSo.exe
  2⤵
  PID:7416
- C:\Windows\System32\DOSPuCy.exe
  C:\Windows\System32\DOSPuCy.exe
  2⤵
  PID:7768
- C:\Windows\System32\PrfZKVI.exe
  C:\Windows\System32\PrfZKVI.exe
  2⤵
  PID:7612
- C:\Windows\System32\LXyupFI.exe
  C:\Windows\System32\LXyupFI.exe
  2⤵
  PID:8252
- C:\Windows\System32\vWhzzrt.exe
  C:\Windows\System32\vWhzzrt.exe
  2⤵
  PID:8268
- C:\Windows\System32\zlGYDcP.exe
  C:\Windows\System32\zlGYDcP.exe
  2⤵
  PID:8284
- C:\Windows\System32\qpkGubQ.exe
  C:\Windows\System32\qpkGubQ.exe
  2⤵
  PID:8300
- C:\Windows\System32\aCmCmBf.exe
  C:\Windows\System32\aCmCmBf.exe
  2⤵
  PID:8316
- C:\Windows\System32\YfOXsta.exe
  C:\Windows\System32\YfOXsta.exe
  2⤵
  PID:8332
- C:\Windows\System32\dTkTWbq.exe
  C:\Windows\System32\dTkTWbq.exe
  2⤵
  PID:8348
- C:\Windows\System32\AuPPTCw.exe
  C:\Windows\System32\AuPPTCw.exe
  2⤵
  PID:8364
- C:\Windows\System32\AxIytJE.exe
  C:\Windows\System32\AxIytJE.exe
  2⤵
  PID:8384
- C:\Windows\System32\qtzeRPa.exe
  C:\Windows\System32\qtzeRPa.exe
  2⤵
  PID:8400
- C:\Windows\System32\NTeywak.exe
  C:\Windows\System32\NTeywak.exe
  2⤵
  PID:8416
- C:\Windows\System32\aPOsTWS.exe
  C:\Windows\System32\aPOsTWS.exe
  2⤵
  PID:8432
- C:\Windows\System32\SUxxCQm.exe
  C:\Windows\System32\SUxxCQm.exe
  2⤵
  PID:8448
- C:\Windows\System32\LStWJJy.exe
  C:\Windows\System32\LStWJJy.exe
  2⤵
  PID:8464
- C:\Windows\System32\BUYirQE.exe
  C:\Windows\System32\BUYirQE.exe
  2⤵
  PID:8480
- C:\Windows\System32\eqDnRvb.exe
  C:\Windows\System32\eqDnRvb.exe
  2⤵
  PID:8496
- C:\Windows\System32\aakbGAU.exe
  C:\Windows\System32\aakbGAU.exe
  2⤵
  PID:8512
- C:\Windows\System32\ZGEBjAC.exe
  C:\Windows\System32\ZGEBjAC.exe
  2⤵
  PID:8528
- C:\Windows\System32\WwZBxjJ.exe
  C:\Windows\System32\WwZBxjJ.exe
  2⤵
  PID:8544
- C:\Windows\System32\mwkKIqP.exe
  C:\Windows\System32\mwkKIqP.exe
  2⤵
  PID:8560
- C:\Windows\System32\bLcUnZD.exe
  C:\Windows\System32\bLcUnZD.exe
  2⤵
  PID:8580
- C:\Windows\System32\tmNTxiT.exe
  C:\Windows\System32\tmNTxiT.exe
  2⤵
  PID:8596
- C:\Windows\System32\wApUftC.exe
  C:\Windows\System32\wApUftC.exe
  2⤵
  PID:8612
- C:\Windows\System32\SIvpFvd.exe
  C:\Windows\System32\SIvpFvd.exe
  2⤵
  PID:8636
- C:\Windows\System32\IbUUZnU.exe
  C:\Windows\System32\IbUUZnU.exe
  2⤵
  PID:8652
- C:\Windows\System32\YdLpxsK.exe
  C:\Windows\System32\YdLpxsK.exe
  2⤵
  PID:8676
- C:\Windows\System32\eNOkbSq.exe
  C:\Windows\System32\eNOkbSq.exe
  2⤵
  PID:8696
- C:\Windows\System32\ZDoYpnC.exe
  C:\Windows\System32\ZDoYpnC.exe
  2⤵
  PID:8712
- C:\Windows\System32\WzSaKuC.exe
  C:\Windows\System32\WzSaKuC.exe
  2⤵
  PID:8728
- C:\Windows\System32\ivMMXjF.exe
  C:\Windows\System32\ivMMXjF.exe
  2⤵
  PID:8820
- C:\Windows\System32\ZJCttUY.exe
  C:\Windows\System32\ZJCttUY.exe
  2⤵
  PID:8836
- C:\Windows\System32\ksPllnR.exe
  C:\Windows\System32\ksPllnR.exe
  2⤵
  PID:8852
- C:\Windows\System32\trhcCek.exe
  C:\Windows\System32\trhcCek.exe
  2⤵
  PID:8868
- C:\Windows\System32\pNblJMm.exe
  C:\Windows\System32\pNblJMm.exe
  2⤵
  PID:8884
- C:\Windows\System32\OacdHlA.exe
  C:\Windows\System32\OacdHlA.exe
  2⤵
  PID:8900
- C:\Windows\System32\AooCgPl.exe
  C:\Windows\System32\AooCgPl.exe
  2⤵
  PID:8920
- C:\Windows\System32\NhvmOZd.exe
  C:\Windows\System32\NhvmOZd.exe
  2⤵
  PID:8936
- C:\Windows\System32\lyYrdIU.exe
  C:\Windows\System32\lyYrdIU.exe
  2⤵
  PID:8952
- C:\Windows\System32\qVOvEUB.exe
  C:\Windows\System32\qVOvEUB.exe
  2⤵
  PID:8968
- C:\Windows\System32\qVfWKKN.exe
  C:\Windows\System32\qVfWKKN.exe
  2⤵
  PID:8984
- C:\Windows\System32\ZLRejPY.exe
  C:\Windows\System32\ZLRejPY.exe
  2⤵
  PID:9000
- C:\Windows\System32\EGpccbL.exe
  C:\Windows\System32\EGpccbL.exe
  2⤵
  PID:9016
- C:\Windows\System32\XCHgUJD.exe
  C:\Windows\System32\XCHgUJD.exe
  2⤵
  PID:9032
- C:\Windows\System32\bOQvZdV.exe
  C:\Windows\System32\bOQvZdV.exe
  2⤵
  PID:9048
- C:\Windows\System32\VrOyiKr.exe
  C:\Windows\System32\VrOyiKr.exe
  2⤵
  PID:9064
- C:\Windows\System32\OTLsSBv.exe
  C:\Windows\System32\OTLsSBv.exe
  2⤵
  PID:9080
- C:\Windows\System32\KgVBQwT.exe
  C:\Windows\System32\KgVBQwT.exe
  2⤵
  PID:9096
- C:\Windows\System32\ZPtKxKc.exe
  C:\Windows\System32\ZPtKxKc.exe
  2⤵
  PID:9112
- C:\Windows\System32\SGcFxkn.exe
  C:\Windows\System32\SGcFxkn.exe
  2⤵
  PID:9128
- C:\Windows\System32\JKKpOdL.exe
  C:\Windows\System32\JKKpOdL.exe
  2⤵
  PID:9144
- C:\Windows\System32\JzdifYh.exe
  C:\Windows\System32\JzdifYh.exe
  2⤵
  PID:9160
- C:\Windows\System32\etxjPei.exe
  C:\Windows\System32\etxjPei.exe
  2⤵
  PID:9176
- C:\Windows\System32\LoLzPFr.exe
  C:\Windows\System32\LoLzPFr.exe
  2⤵
  PID:9192
- C:\Windows\System32\pXcsclP.exe
  C:\Windows\System32\pXcsclP.exe
  2⤵
  PID:9208
- C:\Windows\System32\LOZJhOJ.exe
  C:\Windows\System32\LOZJhOJ.exe
  2⤵
  PID:8172
- C:\Windows\System32\nxTXnoc.exe
  C:\Windows\System32\nxTXnoc.exe
  2⤵
  PID:7028
- C:\Windows\System32\chQTHvw.exe
  C:\Windows\System32\chQTHvw.exe
  2⤵
  PID:7504
- C:\Windows\System32\wShUpzc.exe
  C:\Windows\System32\wShUpzc.exe
  2⤵
  PID:7540
- C:\Windows\System32\klexScp.exe
  C:\Windows\System32\klexScp.exe
  2⤵
  PID:8196
- C:\Windows\System32\jikVgVL.exe
  C:\Windows\System32\jikVgVL.exe
  2⤵
  PID:8200
- C:\Windows\System32\xVEwxSK.exe
  C:\Windows\System32\xVEwxSK.exe
  2⤵
  PID:8296
- C:\Windows\System32\CXSscUG.exe
  C:\Windows\System32\CXSscUG.exe
  2⤵
  PID:8220
- C:\Windows\System32\eaEyljN.exe
  C:\Windows\System32\eaEyljN.exe
  2⤵
  PID:8236
- C:\Windows\System32\vTvEIxM.exe
  C:\Windows\System32\vTvEIxM.exe
  2⤵
  PID:8276
- C:\Windows\System32\WzlcSEA.exe
  C:\Windows\System32\WzlcSEA.exe
  2⤵
  PID:8340
- C:\Windows\System32\QbBFDlM.exe
  C:\Windows\System32\QbBFDlM.exe
  2⤵
  PID:8396
- C:\Windows\System32\RDTccvN.exe
  C:\Windows\System32\RDTccvN.exe
  2⤵
  PID:8460
- C:\Windows\System32\taEbrry.exe
  C:\Windows\System32\taEbrry.exe
  2⤵
  PID:8216
- C:\Windows\System32\knPyJxD.exe
  C:\Windows\System32\knPyJxD.exe
  2⤵
  PID:8556
- C:\Windows\System32\UiNNOpo.exe
  C:\Windows\System32\UiNNOpo.exe
  2⤵
  PID:8632
- C:\Windows\System32\rqlmUAJ.exe
  C:\Windows\System32\rqlmUAJ.exe
  2⤵
  PID:8708
- C:\Windows\System32\SEPpJCB.exe
  C:\Windows\System32\SEPpJCB.exe
  2⤵
  PID:8664
- C:\Windows\System32\NQSILts.exe
  C:\Windows\System32\NQSILts.exe
  2⤵
  PID:8672
- C:\Windows\System32\UZwJDxf.exe
  C:\Windows\System32\UZwJDxf.exe
  2⤵
  PID:8604
- C:\Windows\System32\HTXYXvv.exe
  C:\Windows\System32\HTXYXvv.exe
  2⤵
  PID:8508
- C:\Windows\System32\NkPukji.exe
  C:\Windows\System32\NkPukji.exe
  2⤵
  PID:8444
- C:\Windows\System32\jIInUWZ.exe
  C:\Windows\System32\jIInUWZ.exe
  2⤵
  PID:8380
- C:\Windows\System32\DnJKLpX.exe
  C:\Windows\System32\DnJKLpX.exe
  2⤵
  PID:8720
- C:\Windows\System32\zvkwYMD.exe
  C:\Windows\System32\zvkwYMD.exe
  2⤵
  PID:8724
- C:\Windows\System32\suSiXcR.exe
  C:\Windows\System32\suSiXcR.exe
  2⤵
  PID:8756
- C:\Windows\System32\ouwGIfv.exe
  C:\Windows\System32\ouwGIfv.exe
  2⤵
  PID:8772
- C:\Windows\System32\AZZZcYE.exe
  C:\Windows\System32\AZZZcYE.exe
  2⤵
  PID:8788
- C:\Windows\System32\SYdLxII.exe
  C:\Windows\System32\SYdLxII.exe
  2⤵
  PID:8808
- C:\Windows\System32\zgsTtxT.exe
  C:\Windows\System32\zgsTtxT.exe
  2⤵
  PID:8844
- C:\Windows\System32\OWuzMne.exe
  C:\Windows\System32\OWuzMne.exe
  2⤵
  PID:8860
- C:\Windows\System32\vQcNoJT.exe
  C:\Windows\System32\vQcNoJT.exe
  2⤵
  PID:8916
- C:\Windows\System32\rpYUHzW.exe
  C:\Windows\System32\rpYUHzW.exe
  2⤵
  PID:8976
- C:\Windows\System32\wlFYubb.exe
  C:\Windows\System32\wlFYubb.exe
  2⤵
  PID:9040
- C:\Windows\System32\mdHdfee.exe
  C:\Windows\System32\mdHdfee.exe
  2⤵
  PID:9104
- C:\Windows\System32\tjCXIpT.exe
  C:\Windows\System32\tjCXIpT.exe
  2⤵
  PID:9168
- C:\Windows\System32\BxnrDiH.exe
  C:\Windows\System32\BxnrDiH.exe
  2⤵
  PID:7368
- C:\Windows\System32\pSVspvg.exe
  C:\Windows\System32\pSVspvg.exe
  2⤵
  PID:8960
- C:\Windows\System32\mstXcdI.exe
  C:\Windows\System32\mstXcdI.exe
  2⤵
  PID:9056
- C:\Windows\System32\JAaCvDV.exe
  C:\Windows\System32\JAaCvDV.exe
  2⤵
  PID:9124
- C:\Windows\System32\JYupZwR.exe
  C:\Windows\System32\JYupZwR.exe
  2⤵
  PID:9184
- C:\Windows\System32\xzYIUSn.exe
  C:\Windows\System32\xzYIUSn.exe
  2⤵
  PID:7240
- C:\Windows\System32\owQisrI.exe
  C:\Windows\System32\owQisrI.exe
  2⤵
  PID:8928
- C:\Windows\System32\YGveZjR.exe
  C:\Windows\System32\YGveZjR.exe
  2⤵
  PID:7484
- C:\Windows\System32\QBgFIvO.exe
  C:\Windows\System32\QBgFIvO.exe
  2⤵
  PID:8212
- C:\Windows\System32\FVmZXva.exe
  C:\Windows\System32\FVmZXva.exe
  2⤵
  PID:8360
- C:\Windows\System32\coJHzoW.exe
  C:\Windows\System32\coJHzoW.exe
  2⤵
  PID:8292
- C:\Windows\System32\PgRLWsp.exe
  C:\Windows\System32\PgRLWsp.exe
  2⤵
  PID:8208
- C:\Windows\System32\boaxZjE.exe
  C:\Windows\System32\boaxZjE.exe
  2⤵
  PID:8428
- C:\Windows\System32\GTKvMXj.exe
  C:\Windows\System32\GTKvMXj.exe
  2⤵
  PID:8624
- C:\Windows\System32\oJFmQHT.exe
  C:\Windows\System32\oJFmQHT.exe
  2⤵
  PID:8472
- C:\Windows\System32\KUgTbhK.exe
  C:\Windows\System32\KUgTbhK.exe
  2⤵
  PID:8704
- C:\Windows\System32\LmWgVad.exe
  C:\Windows\System32\LmWgVad.exe
  2⤵
  PID:8412
- C:\Windows\System32\FYiMOUC.exe
  C:\Windows\System32\FYiMOUC.exe
  2⤵
  PID:8748
- C:\Windows\System32\BQHHfci.exe
  C:\Windows\System32\BQHHfci.exe
  2⤵
  PID:8812
- C:\Windows\System32\SmYRUwp.exe
  C:\Windows\System32\SmYRUwp.exe
  2⤵
  PID:8684
- C:\Windows\System32\hROAujQ.exe
  C:\Windows\System32\hROAujQ.exe
  2⤵
  PID:8848
- C:\Windows\System32\nlmrMCc.exe
  C:\Windows\System32\nlmrMCc.exe
  2⤵
  PID:8948
- C:\Windows\System32\MDFkwBb.exe
  C:\Windows\System32\MDFkwBb.exe
  2⤵
  PID:8864
- C:\Windows\System32\KBGMXJd.exe
  C:\Windows\System32\KBGMXJd.exe
  2⤵
  PID:7952
- C:\Windows\System32\McxILct.exe
  C:\Windows\System32\McxILct.exe
  2⤵
  PID:9076
- C:\Windows\System32\dMTunpy.exe
  C:\Windows\System32\dMTunpy.exe
  2⤵
  PID:9028
- C:\Windows\System32\GtejubB.exe
  C:\Windows\System32\GtejubB.exe
  2⤵
  PID:8996
- C:\Windows\System32\UFJshUS.exe
  C:\Windows\System32\UFJshUS.exe
  2⤵
  PID:8328
- C:\Windows\System32\UcXAhwZ.exe
  C:\Windows\System32\UcXAhwZ.exe
  2⤵
  PID:8456
- C:\Windows\System32\QmxknET.exe
  C:\Windows\System32\QmxknET.exe
  2⤵
  PID:8344
- C:\Windows\System32\pSxDnPJ.exe
  C:\Windows\System32\pSxDnPJ.exe
  2⤵
  PID:8908
- C:\Windows\System32\myBqODP.exe
  C:\Windows\System32\myBqODP.exe
  2⤵
  PID:9092
- C:\Windows\System32\tclpQcd.exe
  C:\Windows\System32\tclpQcd.exe
  2⤵
  PID:8800
- C:\Windows\System32\fecJgGC.exe
  C:\Windows\System32\fecJgGC.exe
  2⤵
  PID:8688
- C:\Windows\System32\vHWnvik.exe
  C:\Windows\System32\vHWnvik.exe
  2⤵
  PID:8620
- C:\Windows\System32\ttvFATf.exe
  C:\Windows\System32\ttvFATf.exe
  2⤵
  PID:8892
- C:\Windows\System32\aHwvPTV.exe
  C:\Windows\System32\aHwvPTV.exe
  2⤵
  PID:8912
- C:\Windows\System32\twtTlws.exe
  C:\Windows\System32\twtTlws.exe
  2⤵
  PID:9220
- C:\Windows\System32\ZRlmkfV.exe
  C:\Windows\System32\ZRlmkfV.exe
  2⤵
  PID:9236
- C:\Windows\System32\ppYAzto.exe
  C:\Windows\System32\ppYAzto.exe
  2⤵
  PID:9252
- C:\Windows\System32\nogrCvs.exe
  C:\Windows\System32\nogrCvs.exe
  2⤵
  PID:9268
- C:\Windows\System32\IuRAZjO.exe
  C:\Windows\System32\IuRAZjO.exe
  2⤵
  PID:9284
- C:\Windows\System32\whZUfzb.exe
  C:\Windows\System32\whZUfzb.exe
  2⤵
  PID:9300
- C:\Windows\System32\vcUzdxz.exe
  C:\Windows\System32\vcUzdxz.exe
  2⤵
  PID:9320
- C:\Windows\System32\XNwrggA.exe
  C:\Windows\System32\XNwrggA.exe
  2⤵
  PID:9340
- C:\Windows\System32\oyhNnpe.exe
  C:\Windows\System32\oyhNnpe.exe
  2⤵
  PID:9356
- C:\Windows\System32\JqpRSux.exe
  C:\Windows\System32\JqpRSux.exe
  2⤵
  PID:9372
- C:\Windows\System32\zlUpXGZ.exe
  C:\Windows\System32\zlUpXGZ.exe
  2⤵
  PID:9388
- C:\Windows\System32\HzsjfTM.exe
  C:\Windows\System32\HzsjfTM.exe
  2⤵
  PID:9404
- C:\Windows\System32\fzljFtF.exe
  C:\Windows\System32\fzljFtF.exe
  2⤵
  PID:9424
- C:\Windows\System32\mxcuoac.exe
  C:\Windows\System32\mxcuoac.exe
  2⤵
  PID:9440
- C:\Windows\System32\KHiXKmh.exe
  C:\Windows\System32\KHiXKmh.exe
  2⤵
  PID:9456
- C:\Windows\System32\qOaonWT.exe
  C:\Windows\System32\qOaonWT.exe
  2⤵
  PID:9472
- C:\Windows\System32\fzgcEfX.exe
  C:\Windows\System32\fzgcEfX.exe
  2⤵
  PID:9488
- C:\Windows\System32\toBlwCk.exe
  C:\Windows\System32\toBlwCk.exe
  2⤵
  PID:9504
- C:\Windows\System32\UEkOkmD.exe
  C:\Windows\System32\UEkOkmD.exe
  2⤵
  PID:9520
- C:\Windows\System32\EGlZaeF.exe
  C:\Windows\System32\EGlZaeF.exe
  2⤵
  PID:9536
- C:\Windows\System32\PGpcQcm.exe
  C:\Windows\System32\PGpcQcm.exe
  2⤵
  PID:9552
- C:\Windows\System32\FKHxQwu.exe
  C:\Windows\System32\FKHxQwu.exe
  2⤵
  PID:9568
- C:\Windows\System32\ExrbTIN.exe
  C:\Windows\System32\ExrbTIN.exe
  2⤵
  PID:9584
- C:\Windows\System32\DHdObOq.exe
  C:\Windows\System32\DHdObOq.exe
  2⤵
  PID:9600
- C:\Windows\System32\TKegype.exe
  C:\Windows\System32\TKegype.exe
  2⤵
  PID:9616
- C:\Windows\System32\EhiTbim.exe
  C:\Windows\System32\EhiTbim.exe
  2⤵
  PID:9632
- C:\Windows\System32\oNTOGlJ.exe
  C:\Windows\System32\oNTOGlJ.exe
  2⤵
  PID:9648
- C:\Windows\System32\oDERTyD.exe
  C:\Windows\System32\oDERTyD.exe
  2⤵
  PID:9664
- C:\Windows\System32\oHOYSLw.exe
  C:\Windows\System32\oHOYSLw.exe
  2⤵
  PID:9680
- C:\Windows\System32\bmeJlnX.exe
  C:\Windows\System32\bmeJlnX.exe
  2⤵
  PID:9700
- C:\Windows\System32\gTrnHgP.exe
  C:\Windows\System32\gTrnHgP.exe
  2⤵
  PID:9716
- C:\Windows\System32\iLHfxcv.exe
  C:\Windows\System32\iLHfxcv.exe
  2⤵
  PID:9732
- C:\Windows\System32\QOXxvwB.exe
  C:\Windows\System32\QOXxvwB.exe
  2⤵
  PID:9748
- C:\Windows\System32\psMwaUz.exe
  C:\Windows\System32\psMwaUz.exe
  2⤵
  PID:9764
- C:\Windows\System32\cZYbwsx.exe
  C:\Windows\System32\cZYbwsx.exe
  2⤵
  PID:9780
- C:\Windows\System32\lEdoClH.exe
  C:\Windows\System32\lEdoClH.exe
  2⤵
  PID:9796
- C:\Windows\System32\NYxAUTF.exe
  C:\Windows\System32\NYxAUTF.exe
  2⤵
  PID:9812
- C:\Windows\System32\tEoFbmg.exe
  C:\Windows\System32\tEoFbmg.exe
  2⤵
  PID:9828
- C:\Windows\System32\TxuqUgf.exe
  C:\Windows\System32\TxuqUgf.exe
  2⤵
  PID:9844
- C:\Windows\System32\FTINNUQ.exe
  C:\Windows\System32\FTINNUQ.exe
  2⤵
  PID:9860
- C:\Windows\System32\khkZRHQ.exe
  C:\Windows\System32\khkZRHQ.exe
  2⤵
  PID:9876
- C:\Windows\System32\dSCNREz.exe
  C:\Windows\System32\dSCNREz.exe
  2⤵
  PID:9892
- C:\Windows\System32\KTwYNZa.exe
  C:\Windows\System32\KTwYNZa.exe
  2⤵
  PID:9932
- C:\Windows\System32\BZNIQHN.exe
  C:\Windows\System32\BZNIQHN.exe
  2⤵
  PID:9948
- C:\Windows\System32\rdchAdu.exe
  C:\Windows\System32\rdchAdu.exe
  2⤵
  PID:9964
- C:\Windows\System32\udTZfSS.exe
  C:\Windows\System32\udTZfSS.exe
  2⤵
  PID:9980
- C:\Windows\System32\FbclEzw.exe
  C:\Windows\System32\FbclEzw.exe
  2⤵
  PID:10000
- C:\Windows\System32\ZeUpLxy.exe
  C:\Windows\System32\ZeUpLxy.exe
  2⤵
  PID:10020
- C:\Windows\System32\XpNJroU.exe
  C:\Windows\System32\XpNJroU.exe
  2⤵
  PID:10040
- C:\Windows\System32\ILOWMvB.exe
  C:\Windows\System32\ILOWMvB.exe
  2⤵
  PID:10056
- C:\Windows\System32\UlgQqVo.exe
  C:\Windows\System32\UlgQqVo.exe
  2⤵
  PID:10072
- C:\Windows\System32\ecteFIr.exe
  C:\Windows\System32\ecteFIr.exe
  2⤵
  PID:10088
- C:\Windows\System32\CyGoQZH.exe
  C:\Windows\System32\CyGoQZH.exe
  2⤵
  PID:10104
- C:\Windows\System32\GfTNTIb.exe
  C:\Windows\System32\GfTNTIb.exe
  2⤵
  PID:10120
- C:\Windows\System32\GpWzXsX.exe
  C:\Windows\System32\GpWzXsX.exe
  2⤵
  PID:10136
- C:\Windows\System32\jjzkoFN.exe
  C:\Windows\System32\jjzkoFN.exe
  2⤵
  PID:10152
- C:\Windows\System32\yEhfzAB.exe
  C:\Windows\System32\yEhfzAB.exe
  2⤵
  PID:10172
- C:\Windows\System32\EmumtPc.exe
  C:\Windows\System32\EmumtPc.exe
  2⤵
  PID:10188
- C:\Windows\System32\iHzLyKb.exe
  C:\Windows\System32\iHzLyKb.exe
  2⤵
  PID:10204
- C:\Windows\System32\ZOsyTsM.exe
  C:\Windows\System32\ZOsyTsM.exe
  2⤵
  PID:10220
- C:\Windows\System32\iNJZiFL.exe
  C:\Windows\System32\iNJZiFL.exe
  2⤵
  PID:10236
- C:\Windows\System32\jRqQrRr.exe
  C:\Windows\System32\jRqQrRr.exe
  2⤵
  PID:8668
- C:\Windows\System32\yKNvtSi.exe
  C:\Windows\System32\yKNvtSi.exe
  2⤵
  PID:8780
- C:\Windows\System32\sJKZcao.exe
  C:\Windows\System32\sJKZcao.exe
  2⤵
  PID:8264
- C:\Windows\System32\ExpZGig.exe
  C:\Windows\System32\ExpZGig.exe
  2⤵
  PID:9228
- C:\Windows\System32\yPFTbTh.exe
  C:\Windows\System32\yPFTbTh.exe
  2⤵
  PID:9260
- C:\Windows\System32\MQYMhwP.exe
  C:\Windows\System32\MQYMhwP.exe
  2⤵
  PID:8876
- C:\Windows\System32\QwxSpMm.exe
  C:\Windows\System32\QwxSpMm.exe
  2⤵
  PID:9264
- C:\Windows\System32\hBqhYMk.exe
  C:\Windows\System32\hBqhYMk.exe
  2⤵
  PID:9312
- C:\Windows\System32\Rfyrhcj.exe
  C:\Windows\System32\Rfyrhcj.exe
  2⤵
  PID:9336
- C:\Windows\System32\BFnkWCJ.exe
  C:\Windows\System32\BFnkWCJ.exe
  2⤵
  PID:9384
- C:\Windows\System32\zoNmUzr.exe
  C:\Windows\System32\zoNmUzr.exe
  2⤵
  PID:9448
- C:\Windows\System32\UANKrCM.exe
  C:\Windows\System32\UANKrCM.exe
  2⤵
  PID:9484
- C:\Windows\System32\UGUGWDB.exe
  C:\Windows\System32\UGUGWDB.exe
  2⤵
  PID:9496
- C:\Windows\System32\UehaPKL.exe
  C:\Windows\System32\UehaPKL.exe
  2⤵
  PID:9364
- C:\Windows\System32\TlFdglD.exe
  C:\Windows\System32\TlFdglD.exe
  2⤵
  PID:9532
- C:\Windows\System32\BtznUTa.exe
  C:\Windows\System32\BtznUTa.exe
  2⤵
  PID:9576
- C:\Windows\System32\WzXkEcj.exe
  C:\Windows\System32\WzXkEcj.exe
  2⤵
  PID:9640
- C:\Windows\System32\NGnDXvW.exe
  C:\Windows\System32\NGnDXvW.exe
  2⤵
  PID:9644

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BeTlEyO.exe

Filesize
1.2MB

MD5
f99cef76e93bcdb59d2268e9bfd5e819

SHA1
af8cd3a0be87df85eb3229baa0b0a4872ce65ff2

SHA256
404e0da06a7b3d309abf046ab4de89fab49d7fbd69bc6d0cf1c20807b8892307

SHA512
640773a65181e73d54bc8fd2b0a3f24aeb15d608a20a2106c0d4dddb09bb39686ced12aca952306bbfcf01b79326285a1940400417f416ece65697315b0bc42f

Download Submit
C:\Windows\System32\BiOjNPr.exe

Filesize
1.2MB

MD5
9181328a9565b7d6d109f66ead9cbb58

SHA1
0a294bcf9731262f43b9f356673b7d008f7bf5a9

SHA256
e3826575db84409d50eea33ca3bfbb24708becb9af66049d5b576387d82089ad

SHA512
619786e9607badb1ecb31dd9c5e87e3924b2b8e434bfd13b62c7182282861a1831c8f8d97cb41797b76e4e4f7e6db9874c66afa5b9ebda212e96bb4a9e3ee127

Download Submit
C:\Windows\System32\BnxHRGQ.exe

Filesize
1.2MB

MD5
5dc59d584d9cd847bfc44a29b8f7c05f

SHA1
60df0f97abd3cf4c6e80c58e0032847870afe572

SHA256
f5ce5068b8ea91f9d664f0e9157607c00193584bf8007425b98f3f23e2c9cc10

SHA512
5a239ad14b24d164783ad37dfb28226331de2dad7198040c79fe9173f4f0351f1c4a85073c0e2bcf1009dd92658c4b854e7ff00bb2377916f4894ee3e82d9213

Download Submit
C:\Windows\System32\ChSqQrM.exe

Filesize
1.2MB

MD5
ccda4e8908dc01bdea87e6c1d8c0024c

SHA1
f5f20d184b951358636c527829ef363e43c77e52

SHA256
5b1ae0d69fd10f64b463ffc4076245cd9a7a14e9621bab2a93567e2f63cf8996

SHA512
5da8b386095f47e407beeed223af7842f4d5387f9cad31bdd61a308f661542283afd1b2d67a86ef113841ffe9163687d0bf960dc5230e3f0d2d9f42cfa1e4f32

Download Submit
C:\Windows\System32\DvIOsoH.exe

Filesize
1.2MB

MD5
00f8a26469bc527375a7f4291a1c25de

SHA1
99752849cb52e5cf630cf2ff315003d3362ff0ee

SHA256
ed10e46e4df4884ccf26cb08adb5296d6eae712aafe3f54422708efebea398f6

SHA512
338994cc5df825cfe405e376f36e5c4d970cec2e6a1cda1ce2ea04e0e1fe1ee0b603be6cee2b753660b862477be3babb9d8fc8dbf35507975dc8bdf1c03bd706

Download Submit
C:\Windows\System32\FMYeAfl.exe

Filesize
1.2MB

MD5
f5ee48b6f0ba2bb5a7ea5e81e7e9aa10

SHA1
4977f82dfd2600b7d32fef138676513b6b477615

SHA256
be96f74ea166104cd45d77e426007f3d95fe3de031a8eb7b6cd0980ff78a0ca8

SHA512
1d0a660682e4fc1b9420cbc9419f196ad83bf086d1640775e57081dbcbb377e4164b9b9ddc04532b165564c1821740b4f63c0c77d36fbcfed35161efe97e5370

Download Submit
C:\Windows\System32\HqxWgio.exe

Filesize
1.2MB

MD5
6ae7e5618cd340c416017a8db50b7266

SHA1
c5ddb290d531bdb69cc85e38b97fd87f4ad1ef82

SHA256
f61f816b77f50bbeefb4f9a42a149cf497d16c4b72efb2adffdf45163c67863d

SHA512
2ba70ce57d79ce23a7f6dac16f2ab7297b41d34f4c7a8a8e671e5f5be0bc149ec9d38d937ba29db7d85d2806276f674b29f46c50ba900acef1e258e0105df923

Download Submit
C:\Windows\System32\JKEjBIR.exe

Filesize
1.2MB

MD5
010ff180a660c40f8431aa11354525de

SHA1
1f2120024ed69b90e0cda4f7ede26bcd97efa72d

SHA256
b8f3017aadb4f8b4694e86ff32b0cd549cc1c73493f61323f40f246155c70e2b

SHA512
5e185ce52908f8c5afc77d2b9446866e27bb32f017ef10c8699799b28394056fcad559c1cddd4e5633089d71506362b4b4b8b4f4c57bbf531a5b17fc4ffe5fff

Download Submit
C:\Windows\System32\KdCGYvu.exe

Filesize
1.2MB

MD5
6c68fbbb2a664fa24f1e9c771d9d15e4

SHA1
7597cf3e5fdef92df561425bf981713a406c5f10

SHA256
61e1e64a6950ce6e49eb5c3523cbe72e61ae8d60793177f76b0e8a74f544fd56

SHA512
83a4568448c20ef736e284dfdcaf8d6ae21e438fe9be37ed33bfd197bfe554afae315683ea031e519bc3c77c12cffe9edc71e7b99a25465d2ad37e38d2e90052

Download Submit
C:\Windows\System32\KwkMBnd.exe

Filesize
1.2MB

MD5
b19cfc1aaa13d45adff382a396765b70

SHA1
f93a3e017a33b5b65d2fbb77aed46a69dbbb214f

SHA256
f2f02c5538a70c671eed53360b451fb614c55c80abaa1d7e3053b9e4a2a67b01

SHA512
5f6e13b289dfbaabf8830687d096e001d59212d27034ffc4ede3de4670c78bb5da738392ff4eed02886f2637564c2b26013a6a11d18f93a7301cb833a5d53cc2

Download Submit
C:\Windows\System32\MOcnSCU.exe

Filesize
1.2MB

MD5
1c2053970c293237747e84b452db85f9

SHA1
068db3fd153de2bfc4b231beaabfbe02562fe791

SHA256
2ef72b8df6ec7d1e68a7106d5ce60b4f2ffa40a2144ffa49fe583aae9f96897d

SHA512
b27a32c8790a51589a0eba3aadd247b7d0b95cd36f3af7fe4a7b915f0b2995e5a6121bef96b0af1942fed198e1599fc4c21c9a293caabcc37d6d0209d6177184

Download Submit
C:\Windows\System32\NdbslJP.exe

Filesize
1.2MB

MD5
ebab09c61db0a6c09f30fc8d7feb8509

SHA1
c01995ecaaf478a958d1faa27dd3c3eb0b3469d3

SHA256
9ac0fc77072390d04c74c89ed92d07f912ee3cd9ef86856d571088846ae7def2

SHA512
8b4755a3781c63420d8e2707dac2435489bbb6e625772753d882d2ec48e38839266d4eb0416608f31c805190dcfa93e9abd623442477fb5b24a844c5e9232dd8

Download Submit
C:\Windows\System32\QulqqUu.exe

Filesize
1.2MB

MD5
def6a9eeb0ebe7764a10126b715105e6

SHA1
99549bb705add3e38a5111a61aab447a3f647072

SHA256
9218500e161f751c8aeb8d578a165316055ec8d74cec79cd4ec7364d1245ba7a

SHA512
c4351d5a688ba71b377eb4e9b6f0153b71306a9008d8da3c5b7045edbb963687c8afbd04682c9af3518f0d9913135c08a7c871e798b5498f0f6a03e10950736f

Download Submit
C:\Windows\System32\RZzLWxH.exe

Filesize
1.2MB

MD5
2513592e441a55c91bc8405aeba14da5

SHA1
93eea3d23225bb29ce527060e185145723d2d474

SHA256
2e422e05fea7bcde06784a932dcdb11d929db0fce7a1311b4d385972c715d7c1

SHA512
c7a5d50c49d41d5a09d45e7913592dbdf29a1ec4c2ec6fc603ec6f67b585aa5c17a540c2d64b2fc98fe5c7d9c8ffa63e1c33542bde37ced2c030f57be9f37536

Download Submit
C:\Windows\System32\RbnyrDP.exe

Filesize
1.2MB

MD5
518f2109398d61ce01a205f20b8fcd1b

SHA1
8001a07af3678e7623e222f69429cd9d19e7401c

SHA256
76118e480c55becf1ef6a546a2bf63a47dbbe8d0633da104c8fcb06206c01b84

SHA512
70894ff7163241d55bea868249cea97112e481c398e9fb06b4489bf0ad89c1511f00971b7c0493ac3bf67565eec414c043742a7daaca1a664d8d2282bbdf56a6

Download Submit
C:\Windows\System32\RuNRitO.exe

Filesize
1.2MB

MD5
49ca0e10aeb9d4d4478be203ad54ff5b

SHA1
5003e28e86f34584756d752c502790eba2813e00

SHA256
ecc7cd53462cce6dca7ae5f0f515a97f876ec8cdb2e9aa8aeadcfd1457a8a03a

SHA512
98b27ad736d22a7bcd6b74cfb39ce0c5c0ed85ade6ec0eaea288452139ae68856216bafc288bdb4d8437f625e1baff97b79e35a142f91e13ec14b4ab3704a80e

Download Submit
C:\Windows\System32\VKegtyX.exe

Filesize
1.2MB

MD5
dbca438b14231a655f03f7afe3054d97

SHA1
d27e53f57a446c5fb67d0ccf2fd7caa366c91b59

SHA256
601cd9e279faf150326b39f4d8e6740daf6845fb43786db9f91ea28c6eee0aac

SHA512
6b507cdbbd9a412d24dfcbdbdc1cb22fd74097338547703468f045f4ac7af4eda3fec4be23395f6eef660ab41476cb53b840eb14a528c77e2c5a82a558f7aa4b

Download Submit
C:\Windows\System32\dQMChkk.exe

Filesize
1.2MB

MD5
8c4dd0bae8156b36599a884f02686557

SHA1
bb43ef86a11f19817d4bf32ab425f5414c7fe5c3

SHA256
46203e61acab44715142ca47c3e104722580494634194902b521a215a78d7316

SHA512
a01cbd38640bf9fa3c4626d94d0ee61e334e849be39cb66f90fffa22ab0557b77f578426ee5bc142cd0fd9e7b9bee40214407eedea309ad045d8f8482bcc2e26

Download Submit
C:\Windows\System32\diardsR.exe

Filesize
1.2MB

MD5
74d9592ea0ea2e62d9f16fd52f68693f

SHA1
f4ecb7a6608468f53421b0b0b97b6845cae45029

SHA256
d076485b4496de16633dc7a02aaa341922d9883a372f018967d815c02a885525

SHA512
13f6ff89810baadebdf6f20dfc41060e5fd2443d9409fa34b1891874b7573259912713e097246b1d9e6d5a6bafda48b6cff6c7b1a950ab1053fddbce339cec60

Download Submit
C:\Windows\System32\elaysKz.exe

Filesize
1.2MB

MD5
dc819da465aa34aac2ae364943e9ecb8

SHA1
08d343cc0056e085b7f84f23f94318eb4b1462ed

SHA256
07b3d68787b42843939fef7a3bf5833afae048d4835568cbdf1afb34296cc1b4

SHA512
d02307dbd309de836a309bc155f3923a4aa682da9af8f92d7dd93d99ad006f667ac1968d5ab9df82157c76e01b5e67cc83c18f33a570c77f40c757af90f31794

Download Submit
C:\Windows\System32\jkvvrsu.exe

Filesize
1.2MB

MD5
5752a5e956ed860af600df5356f0e5d2

SHA1
cb97505cf26a1a70e8cfc7900c824e4847d95c7a

SHA256
1f10d9adc12393279c96e1ff5e6f4e3054cad3fcc5dc2de287783fb96ccc3426

SHA512
14172e0880e8e96c33aea098c2cce878383a7a38dc24d4da5a56ce635017b6758488590cc23ba5c44691a5a57b69f32c461ea6baa1cf6c3dccc3857cd2e7a323

Download Submit
C:\Windows\System32\kRiShzY.exe

Filesize
1.2MB

MD5
f1e843072f586e617ca5b67b58ecfe00

SHA1
9b62dac21032d9f1bbb1ab2988a3021d84e34526

SHA256
24998a09fac832e04df667ae9971415a27b3b5528262cfabbca0bb8823b84efc

SHA512
1b962bdc6ae21bffa4bdb0f11989759537924d6c87712b941653682a36cd05960511d2135665d31df84c08fddaef9b6c7c8326fd43c11064a2f091af2fc20e3b

Download Submit
C:\Windows\System32\mBkTqVh.exe

Filesize
1.2MB

MD5
7ebb0a2fc915eb90d42d35d71a749a4c

SHA1
11e74cea8e540cc8be56f5c2c18eae5f9b9f5bee

SHA256
912c5711a8c578d81bad297f8d1926f6d3933c47de953ad0fc78e2bb5e4bbe6d

SHA512
c0707de0c76c22d9e5a18029cf473e1f2b238d0e7ca37144e85155c05f10aafb0c6872b6aaf13d33163a26811f3c02b8ce29153b4a3176c0ca1a596109b57642

Download Submit
C:\Windows\System32\rDRzSst.exe

Filesize
1.2MB

MD5
b56dd85cc2324311622a33418b557bb3

SHA1
e3ef17cf55d7a8d58c858a272450a69aba73e19a

SHA256
47b69e4a402e839812431720632687671b29dd61f9a94441dfd93cead72f239c

SHA512
38b0b92558a32106b0043e6d21c5d135fa41c3da37aef81a56b32ffd8b378d360e8a9e14ffb8a08a50004d8936d32be71f565f1862a4ce18b0adc5081fd0609e

Download Submit
C:\Windows\System32\rQJWjqC.exe

Filesize
1.2MB

MD5
ef066531c33c068f20ab5ef695f0e677

SHA1
b867770c1e56d4028535c5720003a3ffe73a4fe9

SHA256
9c989f0a2a3ec6607f60e2e179a4fa12727a71b96d0c10cc6cb56837f99370d7

SHA512
89872f8241e9a6aed80527fc5bb5eb3f17c9fe9394edc831951e135b099e4609e33e67d48fe1d765fdd319f82b9ddcfbc31ade59f7a325430165e9a40e761836

Download Submit
C:\Windows\System32\tDhRNPE.exe

Filesize
1.2MB

MD5
3173263cfb2c588331d021686ac58c59

SHA1
fed037f33e251c6d026f0be2e9fe6bf458ed23f2

SHA256
ea1981c5a45b07089ea107a3c50f0df01f7dd062869d4ff56b03c5138d2a526b

SHA512
fcaba81d11fc0188e3e1257a7928277a6092e99f54672d6677db004dc262bedfc0c1e61a0ac734d6b4e810e24168610f476bc58b3b0b61dda834c5f722d54660

Download Submit
C:\Windows\System32\ucBtbZn.exe

Filesize
1.2MB

MD5
d476afe0aa167ef0215675bb18d58487

SHA1
4d1add55d720314b95a7af1335d03cff25d319f4

SHA256
4d6c8eedcb280c0037aa243e3fb154e400228b77ee17ac44025b97efc8cfd74c

SHA512
84c5e9c9e9195f57e29cc2b7e102c82a49c796cea822ed9abebda28851f53348e2f37fc8e1eed4392d84eb10a19dc48ae071249fc74cf300bbe358893eac24cd

Download Submit
C:\Windows\System32\yicGPyc.exe

Filesize
1.2MB

MD5
381324918d547fee856651c6dcf047e7

SHA1
24cd73c3611a57ab6883b54d9f78d44f9f318086

SHA256
5fb1907094891ea3cb2ee51205e15d006becec9da95507bcbbe4348c2bf885df

SHA512
639fa8a6ff88e99fdc92ecd77e23e0c0e40e0188d12b1f6aa90f59ad7bd16a98914d157068300a17d290a09835b7cc8df34bcdddb273bd4aa6aecfc666eee6e5

Download Submit
\Windows\System32\DFlNcmu.exe

Filesize
1.2MB

MD5
8be86fcaeb190a70fd5f9e89451453df

SHA1
6c29518a77d0a3a5991fc73daea4e26155ddda7b

SHA256
76270379ff1224dfbc5786dcfc29e00f0cf23218228921b2f249d05fe2b006d0

SHA512
045ae68bdc81b09b3f1cac9c9a947d2b41be0d4017879df3862421fd6ef916c481cd8ded73d10745450f3466e3c440b7056ecf93cfb85fa974f9f62311478af0

Download Submit
\Windows\System32\IUZMPcH.exe

Filesize
1.2MB

MD5
3e92660af6e82576347ee58accd3b3ef

SHA1
5284fc82398e8607a971149181b6835a8c1624c7

SHA256
63925e72c8f0dede239def25937cec4aab09c6fe0e8669813999960ed6ebc06b

SHA512
8ebaa8ec25270f6b68a01be1cc07e1f5a4b42fff02138fe377bf4e124bce2604ec89503287642d1da96041a8028cd21a05ffa4b2a320b654375fe0eefc8bac78

Download Submit
\Windows\System32\hLRhgAv.exe

Filesize
1.2MB

MD5
b1e9a6209f994e4e3dee3bf9e4d0547f

SHA1
180a7ed8a1be74e62fb0acc7696bedb012ae306d

SHA256
1b0d6fbdbb1c1b54419b846b64bef3fffd129b5d4857a13ef94a746e9f8e804d

SHA512
8ece841ccc1da3a7f95ef21fbe1e18f82d10a88816ad4181f0373433e627ce66e84d9969c9de45a2ef5fa8531ff9aea421c656cc76b0b9105a47061bee32122a

Download Submit
\Windows\System32\twhOcUB.exe

Filesize
1.2MB

MD5
69d1ac4911138a479e9602cd31eccfd1

SHA1
c0d84d7bc476455d43e3523dfdfceaaee9a0ecf8

SHA256
6ae5dc17da4266ef4cbea5fdfc7cffe5bfda461fa335df02334f1dacf667a8ca

SHA512
74529591d1274acacb17ecd8274c00fb572bbe92be6ad795c629a36ac778212940a2bb478b81a965598734e09b5b0eb9a954daed25f7e66b2036315e215421a6

Download Submit
memory/1744-3862-0x000000013FA60000-0x000000013FE51000-memory.dmp

Filesize
3.9MB

Download
memory/1744-17-0x000000013FA60000-0x000000013FE51000-memory.dmp

Filesize
3.9MB

Download
memory/1756-42-0x000000013F4A0000-0x000000013F891000-memory.dmp

Filesize
3.9MB

Download
memory/1756-3896-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/1756-83-0x0000000001EA0000-0x0000000002291000-memory.dmp

Filesize
3.9MB

Download
memory/1756-86-0x0000000001EA0000-0x0000000002291000-memory.dmp

Filesize
3.9MB

Download
memory/1756-77-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/1756-70-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/1756-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1756-67-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/1756-3824-0x0000000001EA0000-0x0000000002291000-memory.dmp

Filesize
3.9MB

Download
memory/1756-49-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/1756-16-0x0000000001EA0000-0x0000000002291000-memory.dmp

Filesize
3.9MB

Download
memory/1756-3907-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/1756-0-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/1756-35-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/1756-21-0x0000000001EA0000-0x0000000002291000-memory.dmp

Filesize
3.9MB

Download
memory/1756-18-0x000000013F040000-0x000000013F431000-memory.dmp

Filesize
3.9MB

Download
memory/1756-33-0x0000000001EA0000-0x0000000002291000-memory.dmp

Filesize
3.9MB

Download
memory/2300-3869-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/2300-36-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/2452-3935-0x000000013FC80000-0x0000000140071000-memory.dmp

Filesize
3.9MB

Download
memory/2452-3859-0x000000013FC80000-0x0000000140071000-memory.dmp

Filesize
3.9MB

Download
memory/2452-62-0x000000013FC80000-0x0000000140071000-memory.dmp

Filesize
3.9MB

Download
memory/2500-3921-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/2500-71-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/2612-2109-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2612-57-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2636-87-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/2636-3938-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/2748-1760-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/2748-50-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/2748-3933-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/2792-3868-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2792-37-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2944-3863-0x000000013F040000-0x000000013F431000-memory.dmp

Filesize
3.9MB

Download
memory/2944-20-0x000000013F040000-0x000000013F431000-memory.dmp

Filesize
3.9MB

Download
memory/2956-3902-0x000000013F4A0000-0x000000013F891000-memory.dmp

Filesize
3.9MB

Download
memory/2956-1298-0x000000013F4A0000-0x000000013F891000-memory.dmp

Filesize
3.9MB

Download
memory/2956-43-0x000000013F4A0000-0x000000013F891000-memory.dmp

Filesize
3.9MB

Download
memory/3000-3865-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/3000-84-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/3000-23-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/3052-3939-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/3052-78-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download