xmrig | fd5214aafd69a45227d90922a93b6a6b6dc1ba871987d9ed76730a28fbbcafba

Analysis

max time kernel
142s
max time network
122s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
28-04-2024 13:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
Size

1.6MB
MD5

0551a80128b04ca299f8f284c9f818f0
SHA1

81c4f7dbfc61fbe77d065b2ae4a2e87a9386623f
SHA256

fd5214aafd69a45227d90922a93b6a6b6dc1ba871987d9ed76730a28fbbcafba
SHA512

50d744c70c41056993390c04044a83974d0d0a6fc500e6e82204208b8bf746612d1b2ea529f5bbf30dc6e61bb53e165e76e0752c1f424d81701c763afa09383d
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOyldYYz46ub4WyADRAEdL:knw9oUUEEDlGUh+hNMz5ukW5

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral1/memory/1184-9-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	xmrig
behavioral1/memory/2040-36-0x000000013FEE0000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/2080-70-0x000000013FD80000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/2436-71-0x0000000001DF0000-0x00000000021E1000-memory.dmp	xmrig
behavioral1/memory/2516-556-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2952-89-0x000000013FCE0000-0x00000001400D1000-memory.dmp	xmrig
behavioral1/memory/2628-81-0x000000013FDF0000-0x00000001401E1000-memory.dmp	xmrig
behavioral1/memory/2436-80-0x000000013FDF0000-0x00000001401E1000-memory.dmp	xmrig
behavioral1/memory/2040-79-0x000000013FEE0000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/2732-78-0x000000013F830000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/2780-62-0x000000013F540000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/1396-60-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	xmrig
behavioral1/memory/1184-59-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	xmrig
behavioral1/memory/2656-56-0x000000013FD00000-0x00000001400F1000-memory.dmp	xmrig
behavioral1/memory/2772-53-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/2436-52-0x000000013F560000-0x000000013F951000-memory.dmp	xmrig
behavioral1/memory/2772-1160-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/2656-1454-0x000000013FD00000-0x00000001400F1000-memory.dmp	xmrig
behavioral1/memory/1396-1735-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	xmrig
behavioral1/memory/2780-2057-0x000000013F540000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2436-3806-0x0000000001DF0000-0x00000000021E1000-memory.dmp	xmrig
behavioral1/memory/2080-3826-0x000000013FD80000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/1184-3825-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	xmrig
behavioral1/memory/2040-3833-0x000000013FEE0000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/2732-3829-0x000000013F830000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/2516-3835-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2656-3854-0x000000013FD00000-0x00000001400F1000-memory.dmp	xmrig
behavioral1/memory/2952-3859-0x000000013FCE0000-0x00000001400D1000-memory.dmp	xmrig
behavioral1/memory/1396-3858-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	xmrig
behavioral1/memory/2512-3844-0x000000013F610000-0x000000013FA01000-memory.dmp	xmrig
behavioral1/memory/2780-3843-0x000000013F540000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2772-3838-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/2436-4099-0x000000013FDF0000-0x00000001401E1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1184	bfncbkA.exe
2080	wNHqWxH.exe
2040	mOdRwgM.exe
2732	ISJWMQG.exe
2516	SazYOEL.exe
2772	OkmCeRZ.exe
2656	OmdRvlo.exe
1396	EcxQdOO.exe
2780	sQsAmkr.exe
2512	xjqXQxf.exe
2628	MjqufgT.exe
2952	eTVwLnf.exe
2484	TEtBOBQ.exe
2576	lOAiuSo.exe
2800	HFbpsQL.exe
1244	pExbKxe.exe
1864	XSOusdD.exe
1264	TAcwjkm.exe
1632	rkoKFkz.exe
2224	sSJGYmE.exe
2424	tlSMbaf.exe
1780	FhqWwxE.exe
2200	VphqBOx.exe
372	PCNQMUD.exe
888	HSEYaMK.exe
1904	fWKSeKV.exe
2296	qlGTPMt.exe
484	moSdnjp.exe
1044	vPoAXFc.exe
920	UDDIhzP.exe
1792	rOqoAVT.exe
2872	KiFdOgP.exe
832	RFhknBm.exe
1764	CuanAbO.exe
3016	CwBjzSR.exe
1696	gyAUwcf.exe
1344	huvBpzG.exe
1336	tAWnSRZ.exe
940	AWCyUbo.exe
1860	QjqmiWw.exe
900	OHzhqZA.exe
1984	EpeiYCs.exe
1980	GFMZxzi.exe
796	mveDpBF.exe
2692	nFlskKP.exe
2060	wFZmjeW.exe
2976	xxDStJW.exe
2848	iPowACX.exe
2992	KiiEWxW.exe
1512	JdLKPIt.exe
872	lVYwNbw.exe
1628	DofdJgU.exe
2228	JPVOjzl.exe
2416	SXcFLeV.exe
2056	OKJspLl.exe
1088	CkZCaLF.exe
2616	jPDgmzW.exe
2600	utOqmtl.exe
2760	AMwLVou.exe
2580	wlzngbb.exe
2168	oqhQTnX.exe
2104	ExSFSDS.exe
2792	PKKVbif.exe
2704	tIlbflw.exe

Loads dropped DLL 64 IoCs

pid	Process
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000b000000012279-3.dat	upx
behavioral1/memory/2436-2-0x000000013F560000-0x000000013F951000-memory.dmp	upx
behavioral1/memory/1184-9-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	upx
behavioral1/files/0x002c000000015ca9-10.dat	upx
behavioral1/memory/2080-15-0x000000013FD80000-0x0000000140171000-memory.dmp	upx
behavioral1/files/0x0008000000015ced-19.dat	upx
behavioral1/files/0x0007000000015d13-32.dat	upx
behavioral1/memory/2732-34-0x000000013F830000-0x000000013FC21000-memory.dmp	upx
behavioral1/memory/2516-47-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/files/0x0008000000016c57-45.dat	upx
behavioral1/memory/2040-36-0x000000013FEE0000-0x00000001402D1000-memory.dmp	upx
behavioral1/memory/2080-70-0x000000013FD80000-0x0000000140171000-memory.dmp	upx
behavioral1/memory/2512-72-0x000000013F610000-0x000000013FA01000-memory.dmp	upx
behavioral1/files/0x0006000000016d3e-128.dat	upx
behavioral1/files/0x0006000000016d5f-148.dat	upx
behavioral1/files/0x0006000000016d79-158.dat	upx
behavioral1/files/0x000600000001738e-179.dat	upx
behavioral1/memory/2516-556-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/files/0x000600000001708c-174.dat	upx
behavioral1/files/0x0006000000016d7d-164.dat	upx
behavioral1/files/0x000600000001738f-186.dat	upx
behavioral1/files/0x00060000000171ad-177.dat	upx
behavioral1/files/0x0006000000016d73-154.dat	upx
behavioral1/files/0x0006000000016fa9-167.dat	upx
behavioral1/files/0x0006000000016d57-143.dat	upx
behavioral1/files/0x0006000000016d46-133.dat	upx
behavioral1/files/0x0006000000016d4f-138.dat	upx
behavioral1/files/0x0006000000016d36-123.dat	upx
behavioral1/files/0x0006000000016d2d-118.dat	upx
behavioral1/files/0x002c000000015cc2-113.dat	upx
behavioral1/files/0x0006000000016d21-109.dat	upx
behavioral1/files/0x0006000000016d19-103.dat	upx
behavioral1/files/0x0006000000016d10-98.dat	upx
behavioral1/files/0x0006000000016d01-93.dat	upx
behavioral1/memory/2952-89-0x000000013FCE0000-0x00000001400D1000-memory.dmp	upx
behavioral1/memory/2628-81-0x000000013FDF0000-0x00000001401E1000-memory.dmp	upx
behavioral1/memory/2040-79-0x000000013FEE0000-0x00000001402D1000-memory.dmp	upx
behavioral1/memory/2732-78-0x000000013F830000-0x000000013FC21000-memory.dmp	upx
behavioral1/files/0x0006000000016ccd-77.dat	upx
behavioral1/files/0x0006000000016cf2-86.dat	upx
behavioral1/memory/2780-62-0x000000013F540000-0x000000013F931000-memory.dmp	upx
behavioral1/files/0x0006000000016c5b-61.dat	upx
behavioral1/memory/1396-60-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	upx
behavioral1/memory/1184-59-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	upx
behavioral1/files/0x0007000000015d1e-58.dat	upx
behavioral1/memory/2656-56-0x000000013FD00000-0x00000001400F1000-memory.dmp	upx
behavioral1/files/0x0007000000015d02-55.dat	upx
behavioral1/memory/2772-53-0x000000013F330000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/2436-52-0x000000013F560000-0x000000013F951000-memory.dmp	upx
behavioral1/files/0x0008000000015ce1-51.dat	upx
behavioral1/files/0x0006000000016ca1-69.dat	upx
behavioral1/memory/2772-1160-0x000000013F330000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/2656-1454-0x000000013FD00000-0x00000001400F1000-memory.dmp	upx
behavioral1/memory/1396-1735-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	upx
behavioral1/memory/2780-2057-0x000000013F540000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/2080-3826-0x000000013FD80000-0x0000000140171000-memory.dmp	upx
behavioral1/memory/1184-3825-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	upx
behavioral1/memory/2040-3833-0x000000013FEE0000-0x00000001402D1000-memory.dmp	upx
behavioral1/memory/2732-3829-0x000000013F830000-0x000000013FC21000-memory.dmp	upx
behavioral1/memory/2516-3835-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/memory/2656-3854-0x000000013FD00000-0x00000001400F1000-memory.dmp	upx
behavioral1/memory/2952-3859-0x000000013FCE0000-0x00000001400D1000-memory.dmp	upx
behavioral1/memory/1396-3858-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	upx
behavioral1/memory/2512-3844-0x000000013F610000-0x000000013FA01000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\ofXcJbP.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\CIzdyBI.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\Uryyoot.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\rOLfXjr.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\xXEyyRb.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\qnLwXzq.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\PLMOAMU.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\QDVQHws.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\vgrHsPG.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\jJqZOHu.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\kNRNYxZ.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\qLXUXee.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\MErFEwA.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\iOXJzUp.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\MjqufgT.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\pximZPX.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\xPqLNgG.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\SwWvZnY.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\cVhIDHK.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\DUQxUdt.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\hUWbPgQ.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\qlMdlLn.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\IZzowPL.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\MFckhwg.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\asqsWiY.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\mZkaMMb.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\uiTfKGY.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\uABYfKv.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\sfGUNtF.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\jFearsJ.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\QKZVsAA.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\DofdJgU.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\XGsEoIY.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\PlEZvut.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\UHkbBFU.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\aYjKuGz.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\mmePIMU.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\QWhIJtq.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\yagFUNv.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\zqllCOC.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\DIDPqPH.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\WiNRHlx.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\pTEcTbP.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\UuqroRo.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\NEZtjkz.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\wGadpXu.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\iKskCmf.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\AyGVycP.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\AoDJNEb.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\vNyddwx.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\yRqOmOw.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\BUxtZUg.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\qynXCvS.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\MdWnGtD.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\JEvZZYR.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\AiyXSZH.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\LNHRNWY.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\auHEEOx.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\hNrNUZn.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\WErEGIi.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\YMLOTHH.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\MEvjkJE.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\KEGKLoy.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
File created	C:\Windows\System32\TEpffvt.exe	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2436 wrote to memory of 1184	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	29
PID 2436 wrote to memory of 1184	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	29
PID 2436 wrote to memory of 1184	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	29
PID 2436 wrote to memory of 2080	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	30
PID 2436 wrote to memory of 2080	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	30
PID 2436 wrote to memory of 2080	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	30
PID 2436 wrote to memory of 2772	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	31
PID 2436 wrote to memory of 2772	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	31
PID 2436 wrote to memory of 2772	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	31
PID 2436 wrote to memory of 2040	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	32
PID 2436 wrote to memory of 2040	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	32
PID 2436 wrote to memory of 2040	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	32
PID 2436 wrote to memory of 2656	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	33
PID 2436 wrote to memory of 2656	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	33
PID 2436 wrote to memory of 2656	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	33
PID 2436 wrote to memory of 2732	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	34
PID 2436 wrote to memory of 2732	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	34
PID 2436 wrote to memory of 2732	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	34
PID 2436 wrote to memory of 1396	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	35
PID 2436 wrote to memory of 1396	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	35
PID 2436 wrote to memory of 1396	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	35
PID 2436 wrote to memory of 2516	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	36
PID 2436 wrote to memory of 2516	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	36
PID 2436 wrote to memory of 2516	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	36
PID 2436 wrote to memory of 2780	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	37
PID 2436 wrote to memory of 2780	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	37
PID 2436 wrote to memory of 2780	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	37
PID 2436 wrote to memory of 2512	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	38
PID 2436 wrote to memory of 2512	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	38
PID 2436 wrote to memory of 2512	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	38
PID 2436 wrote to memory of 2628	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	39
PID 2436 wrote to memory of 2628	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	39
PID 2436 wrote to memory of 2628	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	39
PID 2436 wrote to memory of 2952	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	40
PID 2436 wrote to memory of 2952	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	40
PID 2436 wrote to memory of 2952	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	40
PID 2436 wrote to memory of 2484	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	41
PID 2436 wrote to memory of 2484	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	41
PID 2436 wrote to memory of 2484	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	41
PID 2436 wrote to memory of 2576	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	42
PID 2436 wrote to memory of 2576	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	42
PID 2436 wrote to memory of 2576	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	42
PID 2436 wrote to memory of 2800	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	43
PID 2436 wrote to memory of 2800	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	43
PID 2436 wrote to memory of 2800	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	43
PID 2436 wrote to memory of 1244	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	44
PID 2436 wrote to memory of 1244	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	44
PID 2436 wrote to memory of 1244	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	44
PID 2436 wrote to memory of 1864	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	45
PID 2436 wrote to memory of 1864	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	45
PID 2436 wrote to memory of 1864	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	45
PID 2436 wrote to memory of 1264	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	46
PID 2436 wrote to memory of 1264	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	46
PID 2436 wrote to memory of 1264	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	46
PID 2436 wrote to memory of 1632	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	47
PID 2436 wrote to memory of 1632	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	47
PID 2436 wrote to memory of 1632	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	47
PID 2436 wrote to memory of 2224	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	48
PID 2436 wrote to memory of 2224	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	48
PID 2436 wrote to memory of 2224	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	48
PID 2436 wrote to memory of 2424	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	49
PID 2436 wrote to memory of 2424	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	49
PID 2436 wrote to memory of 2424	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	49
PID 2436 wrote to memory of 1780	2436	0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0551a80128b04ca299f8f284c9f818f0_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2436
- C:\Windows\System32\bfncbkA.exe
  C:\Windows\System32\bfncbkA.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System32\wNHqWxH.exe
  C:\Windows\System32\wNHqWxH.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System32\OkmCeRZ.exe
  C:\Windows\System32\OkmCeRZ.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\mOdRwgM.exe
  C:\Windows\System32\mOdRwgM.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\OmdRvlo.exe
  C:\Windows\System32\OmdRvlo.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\ISJWMQG.exe
  C:\Windows\System32\ISJWMQG.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\EcxQdOO.exe
  C:\Windows\System32\EcxQdOO.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System32\SazYOEL.exe
  C:\Windows\System32\SazYOEL.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\sQsAmkr.exe
  C:\Windows\System32\sQsAmkr.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\xjqXQxf.exe
  C:\Windows\System32\xjqXQxf.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\MjqufgT.exe
  C:\Windows\System32\MjqufgT.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\eTVwLnf.exe
  C:\Windows\System32\eTVwLnf.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\TEtBOBQ.exe
  C:\Windows\System32\TEtBOBQ.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\lOAiuSo.exe
  C:\Windows\System32\lOAiuSo.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\HFbpsQL.exe
  C:\Windows\System32\HFbpsQL.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System32\pExbKxe.exe
  C:\Windows\System32\pExbKxe.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System32\XSOusdD.exe
  C:\Windows\System32\XSOusdD.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System32\TAcwjkm.exe
  C:\Windows\System32\TAcwjkm.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System32\rkoKFkz.exe
  C:\Windows\System32\rkoKFkz.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\sSJGYmE.exe
  C:\Windows\System32\sSJGYmE.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System32\tlSMbaf.exe
  C:\Windows\System32\tlSMbaf.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\FhqWwxE.exe
  C:\Windows\System32\FhqWwxE.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\VphqBOx.exe
  C:\Windows\System32\VphqBOx.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System32\PCNQMUD.exe
  C:\Windows\System32\PCNQMUD.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System32\HSEYaMK.exe
  C:\Windows\System32\HSEYaMK.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System32\fWKSeKV.exe
  C:\Windows\System32\fWKSeKV.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System32\qlGTPMt.exe
  C:\Windows\System32\qlGTPMt.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\moSdnjp.exe
  C:\Windows\System32\moSdnjp.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System32\vPoAXFc.exe
  C:\Windows\System32\vPoAXFc.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System32\UDDIhzP.exe
  C:\Windows\System32\UDDIhzP.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System32\KiFdOgP.exe
  C:\Windows\System32\KiFdOgP.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\rOqoAVT.exe
  C:\Windows\System32\rOqoAVT.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System32\CuanAbO.exe
  C:\Windows\System32\CuanAbO.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\RFhknBm.exe
  C:\Windows\System32\RFhknBm.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System32\CwBjzSR.exe
  C:\Windows\System32\CwBjzSR.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\gyAUwcf.exe
  C:\Windows\System32\gyAUwcf.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\huvBpzG.exe
  C:\Windows\System32\huvBpzG.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System32\tAWnSRZ.exe
  C:\Windows\System32\tAWnSRZ.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System32\AWCyUbo.exe
  C:\Windows\System32\AWCyUbo.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System32\QjqmiWw.exe
  C:\Windows\System32\QjqmiWw.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System32\OHzhqZA.exe
  C:\Windows\System32\OHzhqZA.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System32\EpeiYCs.exe
  C:\Windows\System32\EpeiYCs.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\GFMZxzi.exe
  C:\Windows\System32\GFMZxzi.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\mveDpBF.exe
  C:\Windows\System32\mveDpBF.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System32\nFlskKP.exe
  C:\Windows\System32\nFlskKP.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System32\wFZmjeW.exe
  C:\Windows\System32\wFZmjeW.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\xxDStJW.exe
  C:\Windows\System32\xxDStJW.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System32\iPowACX.exe
  C:\Windows\System32\iPowACX.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System32\KiiEWxW.exe
  C:\Windows\System32\KiiEWxW.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\JdLKPIt.exe
  C:\Windows\System32\JdLKPIt.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System32\lVYwNbw.exe
  C:\Windows\System32\lVYwNbw.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System32\DofdJgU.exe
  C:\Windows\System32\DofdJgU.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System32\JPVOjzl.exe
  C:\Windows\System32\JPVOjzl.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\SXcFLeV.exe
  C:\Windows\System32\SXcFLeV.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System32\OKJspLl.exe
  C:\Windows\System32\OKJspLl.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System32\CkZCaLF.exe
  C:\Windows\System32\CkZCaLF.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System32\jPDgmzW.exe
  C:\Windows\System32\jPDgmzW.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\utOqmtl.exe
  C:\Windows\System32\utOqmtl.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\AMwLVou.exe
  C:\Windows\System32\AMwLVou.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\wlzngbb.exe
  C:\Windows\System32\wlzngbb.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\oqhQTnX.exe
  C:\Windows\System32\oqhQTnX.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\ExSFSDS.exe
  C:\Windows\System32\ExSFSDS.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\PKKVbif.exe
  C:\Windows\System32\PKKVbif.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\tIlbflw.exe
  C:\Windows\System32\tIlbflw.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\uABYfKv.exe
  C:\Windows\System32\uABYfKv.exe
  2⤵
  PID:2016
- C:\Windows\System32\cQeQfIr.exe
  C:\Windows\System32\cQeQfIr.exe
  2⤵
  PID:1584
- C:\Windows\System32\pCrzpiL.exe
  C:\Windows\System32\pCrzpiL.exe
  2⤵
  PID:1804
- C:\Windows\System32\fBwRmoc.exe
  C:\Windows\System32\fBwRmoc.exe
  2⤵
  PID:1052
- C:\Windows\System32\PLMOAMU.exe
  C:\Windows\System32\PLMOAMU.exe
  2⤵
  PID:376
- C:\Windows\System32\CIzdyBI.exe
  C:\Windows\System32\CIzdyBI.exe
  2⤵
  PID:2776
- C:\Windows\System32\YFHoiqt.exe
  C:\Windows\System32\YFHoiqt.exe
  2⤵
  PID:1560
- C:\Windows\System32\fctoSOR.exe
  C:\Windows\System32\fctoSOR.exe
  2⤵
  PID:2804
- C:\Windows\System32\CJtEmXs.exe
  C:\Windows\System32\CJtEmXs.exe
  2⤵
  PID:664
- C:\Windows\System32\AfOYyQw.exe
  C:\Windows\System32\AfOYyQw.exe
  2⤵
  PID:1488
- C:\Windows\System32\OEVqbER.exe
  C:\Windows\System32\OEVqbER.exe
  2⤵
  PID:2824
- C:\Windows\System32\lESaJxF.exe
  C:\Windows\System32\lESaJxF.exe
  2⤵
  PID:2352
- C:\Windows\System32\qpAdLBY.exe
  C:\Windows\System32\qpAdLBY.exe
  2⤵
  PID:3048
- C:\Windows\System32\BjEhTOP.exe
  C:\Windows\System32\BjEhTOP.exe
  2⤵
  PID:2708
- C:\Windows\System32\IsZvHfi.exe
  C:\Windows\System32\IsZvHfi.exe
  2⤵
  PID:2412
- C:\Windows\System32\HmOoQwb.exe
  C:\Windows\System32\HmOoQwb.exe
  2⤵
  PID:2440
- C:\Windows\System32\wGyhgTS.exe
  C:\Windows\System32\wGyhgTS.exe
  2⤵
  PID:2964
- C:\Windows\System32\HnrNHbQ.exe
  C:\Windows\System32\HnrNHbQ.exe
  2⤵
  PID:892
- C:\Windows\System32\gYHjVnt.exe
  C:\Windows\System32\gYHjVnt.exe
  2⤵
  PID:3068
- C:\Windows\System32\smEvMga.exe
  C:\Windows\System32\smEvMga.exe
  2⤵
  PID:2972
- C:\Windows\System32\dFwnGJR.exe
  C:\Windows\System32\dFwnGJR.exe
  2⤵
  PID:2960
- C:\Windows\System32\dOCgqxe.exe
  C:\Windows\System32\dOCgqxe.exe
  2⤵
  PID:2248
- C:\Windows\System32\YKOVGMV.exe
  C:\Windows\System32\YKOVGMV.exe
  2⤵
  PID:1936
- C:\Windows\System32\MwEvmSs.exe
  C:\Windows\System32\MwEvmSs.exe
  2⤵
  PID:2896
- C:\Windows\System32\LUPELAE.exe
  C:\Windows\System32\LUPELAE.exe
  2⤵
  PID:1716
- C:\Windows\System32\zqwfjDe.exe
  C:\Windows\System32\zqwfjDe.exe
  2⤵
  PID:1720
- C:\Windows\System32\VPubKwa.exe
  C:\Windows\System32\VPubKwa.exe
  2⤵
  PID:2852
- C:\Windows\System32\ElmXiKY.exe
  C:\Windows\System32\ElmXiKY.exe
  2⤵
  PID:2584
- C:\Windows\System32\GNkHSyP.exe
  C:\Windows\System32\GNkHSyP.exe
  2⤵
  PID:2716
- C:\Windows\System32\HtNCWYM.exe
  C:\Windows\System32\HtNCWYM.exe
  2⤵
  PID:1944
- C:\Windows\System32\ZwlGcPa.exe
  C:\Windows\System32\ZwlGcPa.exe
  2⤵
  PID:2840
- C:\Windows\System32\QbijoPZ.exe
  C:\Windows\System32\QbijoPZ.exe
  2⤵
  PID:2244
- C:\Windows\System32\DodWybr.exe
  C:\Windows\System32\DodWybr.exe
  2⤵
  PID:1612
- C:\Windows\System32\WauLruy.exe
  C:\Windows\System32\WauLruy.exe
  2⤵
  PID:468
- C:\Windows\System32\PIMwdZq.exe
  C:\Windows\System32\PIMwdZq.exe
  2⤵
  PID:1152
- C:\Windows\System32\amNEcyi.exe
  C:\Windows\System32\amNEcyi.exe
  2⤵
  PID:1144
- C:\Windows\System32\aeTcYPr.exe
  C:\Windows\System32\aeTcYPr.exe
  2⤵
  PID:2880
- C:\Windows\System32\wGadpXu.exe
  C:\Windows\System32\wGadpXu.exe
  2⤵
  PID:1856
- C:\Windows\System32\cmMHBLo.exe
  C:\Windows\System32\cmMHBLo.exe
  2⤵
  PID:2492
- C:\Windows\System32\nqiGtrF.exe
  C:\Windows\System32\nqiGtrF.exe
  2⤵
  PID:1808
- C:\Windows\System32\HHwOSMF.exe
  C:\Windows\System32\HHwOSMF.exe
  2⤵
  PID:600
- C:\Windows\System32\MVjNffv.exe
  C:\Windows\System32\MVjNffv.exe
  2⤵
  PID:2320
- C:\Windows\System32\kmDUKTV.exe
  C:\Windows\System32\kmDUKTV.exe
  2⤵
  PID:1532
- C:\Windows\System32\kaqOuXs.exe
  C:\Windows\System32\kaqOuXs.exe
  2⤵
  PID:2072
- C:\Windows\System32\sFXwoRi.exe
  C:\Windows\System32\sFXwoRi.exe
  2⤵
  PID:1576
- C:\Windows\System32\AZNGPOt.exe
  C:\Windows\System32\AZNGPOt.exe
  2⤵
  PID:2748
- C:\Windows\System32\HlPPZeQ.exe
  C:\Windows\System32\HlPPZeQ.exe
  2⤵
  PID:1604
- C:\Windows\System32\RFdwPNx.exe
  C:\Windows\System32\RFdwPNx.exe
  2⤵
  PID:2524
- C:\Windows\System32\UDUqQBf.exe
  C:\Windows\System32\UDUqQBf.exe
  2⤵
  PID:2596
- C:\Windows\System32\iKskCmf.exe
  C:\Windows\System32\iKskCmf.exe
  2⤵
  PID:2032
- C:\Windows\System32\oQKWsBm.exe
  C:\Windows\System32\oQKWsBm.exe
  2⤵
  PID:1252
- C:\Windows\System32\AFfVTAu.exe
  C:\Windows\System32\AFfVTAu.exe
  2⤵
  PID:1032
- C:\Windows\System32\VGssTqt.exe
  C:\Windows\System32\VGssTqt.exe
  2⤵
  PID:556
- C:\Windows\System32\HhmKbpe.exe
  C:\Windows\System32\HhmKbpe.exe
  2⤵
  PID:1500
- C:\Windows\System32\weRJrQG.exe
  C:\Windows\System32\weRJrQG.exe
  2⤵
  PID:1556
- C:\Windows\System32\KTGCQEh.exe
  C:\Windows\System32\KTGCQEh.exe
  2⤵
  PID:2008
- C:\Windows\System32\TffdDGE.exe
  C:\Windows\System32\TffdDGE.exe
  2⤵
  PID:2520
- C:\Windows\System32\qlMdlLn.exe
  C:\Windows\System32\qlMdlLn.exe
  2⤵
  PID:2396
- C:\Windows\System32\rKMKFWh.exe
  C:\Windows\System32\rKMKFWh.exe
  2⤵
  PID:3084
- C:\Windows\System32\dNTabxS.exe
  C:\Windows\System32\dNTabxS.exe
  2⤵
  PID:3108
- C:\Windows\System32\xlAjpqO.exe
  C:\Windows\System32\xlAjpqO.exe
  2⤵
  PID:3128
- C:\Windows\System32\ilAQsDj.exe
  C:\Windows\System32\ilAQsDj.exe
  2⤵
  PID:3144
- C:\Windows\System32\jJVJEyJ.exe
  C:\Windows\System32\jJVJEyJ.exe
  2⤵
  PID:3160
- C:\Windows\System32\mQWZIrQ.exe
  C:\Windows\System32\mQWZIrQ.exe
  2⤵
  PID:3180
- C:\Windows\System32\gaieUrL.exe
  C:\Windows\System32\gaieUrL.exe
  2⤵
  PID:3200
- C:\Windows\System32\ouhTKEG.exe
  C:\Windows\System32\ouhTKEG.exe
  2⤵
  PID:3220
- C:\Windows\System32\DZYUqAH.exe
  C:\Windows\System32\DZYUqAH.exe
  2⤵
  PID:3240
- C:\Windows\System32\admEEXq.exe
  C:\Windows\System32\admEEXq.exe
  2⤵
  PID:3260
- C:\Windows\System32\HzoLsQY.exe
  C:\Windows\System32\HzoLsQY.exe
  2⤵
  PID:3280
- C:\Windows\System32\nDVrAlT.exe
  C:\Windows\System32\nDVrAlT.exe
  2⤵
  PID:3300
- C:\Windows\System32\vIwDWep.exe
  C:\Windows\System32\vIwDWep.exe
  2⤵
  PID:3328
- C:\Windows\System32\pagQwim.exe
  C:\Windows\System32\pagQwim.exe
  2⤵
  PID:3344
- C:\Windows\System32\SkcHSNa.exe
  C:\Windows\System32\SkcHSNa.exe
  2⤵
  PID:3368
- C:\Windows\System32\fWPZWdk.exe
  C:\Windows\System32\fWPZWdk.exe
  2⤵
  PID:3384
- C:\Windows\System32\QRonRti.exe
  C:\Windows\System32\QRonRti.exe
  2⤵
  PID:3404
- C:\Windows\System32\KqWfujY.exe
  C:\Windows\System32\KqWfujY.exe
  2⤵
  PID:3424
- C:\Windows\System32\VTptefP.exe
  C:\Windows\System32\VTptefP.exe
  2⤵
  PID:3444
- C:\Windows\System32\vefCbaY.exe
  C:\Windows\System32\vefCbaY.exe
  2⤵
  PID:3460
- C:\Windows\System32\gBnzpiP.exe
  C:\Windows\System32\gBnzpiP.exe
  2⤵
  PID:3480
- C:\Windows\System32\CcVvNcL.exe
  C:\Windows\System32\CcVvNcL.exe
  2⤵
  PID:3496
- C:\Windows\System32\nQFCRYa.exe
  C:\Windows\System32\nQFCRYa.exe
  2⤵
  PID:3516
- C:\Windows\System32\HKGDwny.exe
  C:\Windows\System32\HKGDwny.exe
  2⤵
  PID:3548
- C:\Windows\System32\BUfZzpG.exe
  C:\Windows\System32\BUfZzpG.exe
  2⤵
  PID:3568
- C:\Windows\System32\rEmrQle.exe
  C:\Windows\System32\rEmrQle.exe
  2⤵
  PID:3584
- C:\Windows\System32\VUwTzQj.exe
  C:\Windows\System32\VUwTzQj.exe
  2⤵
  PID:3604
- C:\Windows\System32\rVVIcVC.exe
  C:\Windows\System32\rVVIcVC.exe
  2⤵
  PID:3628
- C:\Windows\System32\yVmfMgX.exe
  C:\Windows\System32\yVmfMgX.exe
  2⤵
  PID:3648
- C:\Windows\System32\StvKjiw.exe
  C:\Windows\System32\StvKjiw.exe
  2⤵
  PID:3664
- C:\Windows\System32\pDmukLP.exe
  C:\Windows\System32\pDmukLP.exe
  2⤵
  PID:3684
- C:\Windows\System32\rOqQTZa.exe
  C:\Windows\System32\rOqQTZa.exe
  2⤵
  PID:3708
- C:\Windows\System32\wcicXPj.exe
  C:\Windows\System32\wcicXPj.exe
  2⤵
  PID:3732
- C:\Windows\System32\rwRXIlp.exe
  C:\Windows\System32\rwRXIlp.exe
  2⤵
  PID:3752
- C:\Windows\System32\OWhjoUE.exe
  C:\Windows\System32\OWhjoUE.exe
  2⤵
  PID:3772
- C:\Windows\System32\AQTfQpR.exe
  C:\Windows\System32\AQTfQpR.exe
  2⤵
  PID:3792
- C:\Windows\System32\GhxJDpP.exe
  C:\Windows\System32\GhxJDpP.exe
  2⤵
  PID:3812
- C:\Windows\System32\awYkyWX.exe
  C:\Windows\System32\awYkyWX.exe
  2⤵
  PID:3832
- C:\Windows\System32\hnMQgvl.exe
  C:\Windows\System32\hnMQgvl.exe
  2⤵
  PID:3856
- C:\Windows\System32\MmwuWZs.exe
  C:\Windows\System32\MmwuWZs.exe
  2⤵
  PID:3876
- C:\Windows\System32\bgkpVTi.exe
  C:\Windows\System32\bgkpVTi.exe
  2⤵
  PID:3896
- C:\Windows\System32\yfxqsDi.exe
  C:\Windows\System32\yfxqsDi.exe
  2⤵
  PID:3916
- C:\Windows\System32\XGsEoIY.exe
  C:\Windows\System32\XGsEoIY.exe
  2⤵
  PID:3936
- C:\Windows\System32\KXIaFlw.exe
  C:\Windows\System32\KXIaFlw.exe
  2⤵
  PID:3952
- C:\Windows\System32\yLZHGfN.exe
  C:\Windows\System32\yLZHGfN.exe
  2⤵
  PID:3976
- C:\Windows\System32\fywfaRu.exe
  C:\Windows\System32\fywfaRu.exe
  2⤵
  PID:3992
- C:\Windows\System32\aYjKuGz.exe
  C:\Windows\System32\aYjKuGz.exe
  2⤵
  PID:4012
- C:\Windows\System32\fwpUAEw.exe
  C:\Windows\System32\fwpUAEw.exe
  2⤵
  PID:4032
- C:\Windows\System32\qSPXYRw.exe
  C:\Windows\System32\qSPXYRw.exe
  2⤵
  PID:4056
- C:\Windows\System32\ooWgcAz.exe
  C:\Windows\System32\ooWgcAz.exe
  2⤵
  PID:4072
- C:\Windows\System32\hcmRiRh.exe
  C:\Windows\System32\hcmRiRh.exe
  2⤵
  PID:4092
- C:\Windows\System32\ZLTwwpW.exe
  C:\Windows\System32\ZLTwwpW.exe
  2⤵
  PID:2752
- C:\Windows\System32\zmjvijj.exe
  C:\Windows\System32\zmjvijj.exe
  2⤵
  PID:2592
- C:\Windows\System32\zHQURGT.exe
  C:\Windows\System32\zHQURGT.exe
  2⤵
  PID:2788
- C:\Windows\System32\UxVDXki.exe
  C:\Windows\System32\UxVDXki.exe
  2⤵
  PID:1104
- C:\Windows\System32\MWuGiNd.exe
  C:\Windows\System32\MWuGiNd.exe
  2⤵
  PID:1620
- C:\Windows\System32\vWVtVRe.exe
  C:\Windows\System32\vWVtVRe.exe
  2⤵
  PID:1820
- C:\Windows\System32\MIbcBTo.exe
  C:\Windows\System32\MIbcBTo.exe
  2⤵
  PID:3080
- C:\Windows\System32\tdkyBPr.exe
  C:\Windows\System32\tdkyBPr.exe
  2⤵
  PID:1384
- C:\Windows\System32\yRqOmOw.exe
  C:\Windows\System32\yRqOmOw.exe
  2⤵
  PID:3124
- C:\Windows\System32\gcxQdBF.exe
  C:\Windows\System32\gcxQdBF.exe
  2⤵
  PID:3188
- C:\Windows\System32\tCDurDZ.exe
  C:\Windows\System32\tCDurDZ.exe
  2⤵
  PID:3196
- C:\Windows\System32\EJdhoVT.exe
  C:\Windows\System32\EJdhoVT.exe
  2⤵
  PID:3232
- C:\Windows\System32\TBXAuKV.exe
  C:\Windows\System32\TBXAuKV.exe
  2⤵
  PID:3176
- C:\Windows\System32\WnFRIpg.exe
  C:\Windows\System32\WnFRIpg.exe
  2⤵
  PID:3208
- C:\Windows\System32\zXtgBoT.exe
  C:\Windows\System32\zXtgBoT.exe
  2⤵
  PID:3292
- C:\Windows\System32\DIDPqPH.exe
  C:\Windows\System32\DIDPqPH.exe
  2⤵
  PID:2164
- C:\Windows\System32\VMyWiYh.exe
  C:\Windows\System32\VMyWiYh.exe
  2⤵
  PID:2756
- C:\Windows\System32\RKyEVnk.exe
  C:\Windows\System32\RKyEVnk.exe
  2⤵
  PID:3320
- C:\Windows\System32\wdEYAnH.exe
  C:\Windows\System32\wdEYAnH.exe
  2⤵
  PID:3364
- C:\Windows\System32\nyXwIRo.exe
  C:\Windows\System32\nyXwIRo.exe
  2⤵
  PID:3396
- C:\Windows\System32\DxuLbOE.exe
  C:\Windows\System32\DxuLbOE.exe
  2⤵
  PID:3340
- C:\Windows\System32\uyPdehL.exe
  C:\Windows\System32\uyPdehL.exe
  2⤵
  PID:3504
- C:\Windows\System32\HbgqPat.exe
  C:\Windows\System32\HbgqPat.exe
  2⤵
  PID:3512
- C:\Windows\System32\kbKSJKq.exe
  C:\Windows\System32\kbKSJKq.exe
  2⤵
  PID:3416
- C:\Windows\System32\mclEats.exe
  C:\Windows\System32\mclEats.exe
  2⤵
  PID:1948
- C:\Windows\System32\YoFADun.exe
  C:\Windows\System32\YoFADun.exe
  2⤵
  PID:3532
- C:\Windows\System32\irQuEnO.exe
  C:\Windows\System32\irQuEnO.exe
  2⤵
  PID:3564
- C:\Windows\System32\cQLMKvg.exe
  C:\Windows\System32\cQLMKvg.exe
  2⤵
  PID:3612
- C:\Windows\System32\DFyvUQL.exe
  C:\Windows\System32\DFyvUQL.exe
  2⤵
  PID:3640
- C:\Windows\System32\nVMclsW.exe
  C:\Windows\System32\nVMclsW.exe
  2⤵
  PID:1964
- C:\Windows\System32\xqairkU.exe
  C:\Windows\System32\xqairkU.exe
  2⤵
  PID:3624
- C:\Windows\System32\IMzDvbZ.exe
  C:\Windows\System32\IMzDvbZ.exe
  2⤵
  PID:316
- C:\Windows\System32\AvJhIdx.exe
  C:\Windows\System32\AvJhIdx.exe
  2⤵
  PID:3716
- C:\Windows\System32\tccjQMg.exe
  C:\Windows\System32\tccjQMg.exe
  2⤵
  PID:3696
- C:\Windows\System32\JpoJPhZ.exe
  C:\Windows\System32\JpoJPhZ.exe
  2⤵
  PID:3740
- C:\Windows\System32\srXyZxf.exe
  C:\Windows\System32\srXyZxf.exe
  2⤵
  PID:3744
- C:\Windows\System32\mkrKkFH.exe
  C:\Windows\System32\mkrKkFH.exe
  2⤵
  PID:300
- C:\Windows\System32\yIcgnvO.exe
  C:\Windows\System32\yIcgnvO.exe
  2⤵
  PID:3788
- C:\Windows\System32\bArlEmf.exe
  C:\Windows\System32\bArlEmf.exe
  2⤵
  PID:2144
- C:\Windows\System32\JWgcSGn.exe
  C:\Windows\System32\JWgcSGn.exe
  2⤵
  PID:3820
- C:\Windows\System32\sVHrmpz.exe
  C:\Windows\System32\sVHrmpz.exe
  2⤵
  PID:3828
- C:\Windows\System32\tKRQOdi.exe
  C:\Windows\System32\tKRQOdi.exe
  2⤵
  PID:2268
- C:\Windows\System32\PqrbpsH.exe
  C:\Windows\System32\PqrbpsH.exe
  2⤵
  PID:532
- C:\Windows\System32\uoEciqv.exe
  C:\Windows\System32\uoEciqv.exe
  2⤵
  PID:580
- C:\Windows\System32\QGyqFtZ.exe
  C:\Windows\System32\QGyqFtZ.exe
  2⤵
  PID:3904
- C:\Windows\System32\YVUqLfP.exe
  C:\Windows\System32\YVUqLfP.exe
  2⤵
  PID:3928
- C:\Windows\System32\hVbuOfC.exe
  C:\Windows\System32\hVbuOfC.exe
  2⤵
  PID:3972
- C:\Windows\System32\pnrTLgB.exe
  C:\Windows\System32\pnrTLgB.exe
  2⤵
  PID:4000
- C:\Windows\System32\rtAyRFc.exe
  C:\Windows\System32\rtAyRFc.exe
  2⤵
  PID:4048
- C:\Windows\System32\heEzGTN.exe
  C:\Windows\System32\heEzGTN.exe
  2⤵
  PID:2192
- C:\Windows\System32\AAnNKrc.exe
  C:\Windows\System32\AAnNKrc.exe
  2⤵
  PID:4084
- C:\Windows\System32\qUCJXOZ.exe
  C:\Windows\System32\qUCJXOZ.exe
  2⤵
  PID:4024
- C:\Windows\System32\GKnyymC.exe
  C:\Windows\System32\GKnyymC.exe
  2⤵
  PID:2636
- C:\Windows\System32\YIqfgWR.exe
  C:\Windows\System32\YIqfgWR.exe
  2⤵
  PID:2728
- C:\Windows\System32\MevDogf.exe
  C:\Windows\System32\MevDogf.exe
  2⤵
  PID:2644
- C:\Windows\System32\MRydjPV.exe
  C:\Windows\System32\MRydjPV.exe
  2⤵
  PID:828
- C:\Windows\System32\iYSeRfj.exe
  C:\Windows\System32\iYSeRfj.exe
  2⤵
  PID:2784
- C:\Windows\System32\xidRrez.exe
  C:\Windows\System32\xidRrez.exe
  2⤵
  PID:2632
- C:\Windows\System32\mtKwxle.exe
  C:\Windows\System32\mtKwxle.exe
  2⤵
  PID:3076
- C:\Windows\System32\HMeFfQe.exe
  C:\Windows\System32\HMeFfQe.exe
  2⤵
  PID:936
- C:\Windows\System32\bzkMvod.exe
  C:\Windows\System32\bzkMvod.exe
  2⤵
  PID:2624
- C:\Windows\System32\JKMnNRm.exe
  C:\Windows\System32\JKMnNRm.exe
  2⤵
  PID:3092
- C:\Windows\System32\SjVtltQ.exe
  C:\Windows\System32\SjVtltQ.exe
  2⤵
  PID:3140
- C:\Windows\System32\yKvWGwn.exe
  C:\Windows\System32\yKvWGwn.exe
  2⤵
  PID:3216
- C:\Windows\System32\caphQhA.exe
  C:\Windows\System32\caphQhA.exe
  2⤵
  PID:3288
- C:\Windows\System32\NmZGPTT.exe
  C:\Windows\System32\NmZGPTT.exe
  2⤵
  PID:2540
- C:\Windows\System32\mooOVtL.exe
  C:\Windows\System32\mooOVtL.exe
  2⤵
  PID:2560
- C:\Windows\System32\iGoapji.exe
  C:\Windows\System32\iGoapji.exe
  2⤵
  PID:3472
- C:\Windows\System32\iWqBVyJ.exe
  C:\Windows\System32\iWqBVyJ.exe
  2⤵
  PID:3420
- C:\Windows\System32\WDcoArC.exe
  C:\Windows\System32\WDcoArC.exe
  2⤵
  PID:3352
- C:\Windows\System32\hcFKrBU.exe
  C:\Windows\System32\hcFKrBU.exe
  2⤵
  PID:1296
- C:\Windows\System32\NcBtlNB.exe
  C:\Windows\System32\NcBtlNB.exe
  2⤵
  PID:3468
- C:\Windows\System32\AyGVycP.exe
  C:\Windows\System32\AyGVycP.exe
  2⤵
  PID:1648
- C:\Windows\System32\PzgXPhg.exe
  C:\Windows\System32\PzgXPhg.exe
  2⤵
  PID:2388
- C:\Windows\System32\pximZPX.exe
  C:\Windows\System32\pximZPX.exe
  2⤵
  PID:2020
- C:\Windows\System32\QBqXxII.exe
  C:\Windows\System32\QBqXxII.exe
  2⤵
  PID:2400
- C:\Windows\System32\bZrlwrd.exe
  C:\Windows\System32\bZrlwrd.exe
  2⤵
  PID:4044
- C:\Windows\System32\JkHxwiZ.exe
  C:\Windows\System32\JkHxwiZ.exe
  2⤵
  PID:3848
- C:\Windows\System32\sCXUUeF.exe
  C:\Windows\System32\sCXUUeF.exe
  2⤵
  PID:3844
- C:\Windows\System32\kbYwsSY.exe
  C:\Windows\System32\kbYwsSY.exe
  2⤵
  PID:3924
- C:\Windows\System32\HTqPTQU.exe
  C:\Windows\System32\HTqPTQU.exe
  2⤵
  PID:4080
- C:\Windows\System32\JRehWDg.exe
  C:\Windows\System32\JRehWDg.exe
  2⤵
  PID:2724
- C:\Windows\System32\GpjblZl.exe
  C:\Windows\System32\GpjblZl.exe
  2⤵
  PID:2652
- C:\Windows\System32\dgqEdZy.exe
  C:\Windows\System32\dgqEdZy.exe
  2⤵
  PID:3228
- C:\Windows\System32\LrEDKRt.exe
  C:\Windows\System32\LrEDKRt.exe
  2⤵
  PID:2796
- C:\Windows\System32\JQPsXTB.exe
  C:\Windows\System32\JQPsXTB.exe
  2⤵
  PID:3248
- C:\Windows\System32\OPYuJYl.exe
  C:\Windows\System32\OPYuJYl.exe
  2⤵
  PID:2828
- C:\Windows\System32\ZKEZxmw.exe
  C:\Windows\System32\ZKEZxmw.exe
  2⤵
  PID:980
- C:\Windows\System32\zLMDwgZ.exe
  C:\Windows\System32\zLMDwgZ.exe
  2⤵
  PID:3008
- C:\Windows\System32\XBcMAlm.exe
  C:\Windows\System32\XBcMAlm.exe
  2⤵
  PID:3400
- C:\Windows\System32\oHpvONl.exe
  C:\Windows\System32\oHpvONl.exe
  2⤵
  PID:1788
- C:\Windows\System32\sKCEjUM.exe
  C:\Windows\System32\sKCEjUM.exe
  2⤵
  PID:1308
- C:\Windows\System32\yYOFBMu.exe
  C:\Windows\System32\yYOFBMu.exe
  2⤵
  PID:4068
- C:\Windows\System32\NoxTbgi.exe
  C:\Windows\System32\NoxTbgi.exe
  2⤵
  PID:4040
- C:\Windows\System32\bIEgFJW.exe
  C:\Windows\System32\bIEgFJW.exe
  2⤵
  PID:3888
- C:\Windows\System32\oAOIuIK.exe
  C:\Windows\System32\oAOIuIK.exe
  2⤵
  PID:3840
- C:\Windows\System32\uVafVAf.exe
  C:\Windows\System32\uVafVAf.exe
  2⤵
  PID:2404
- C:\Windows\System32\EIVITOz.exe
  C:\Windows\System32\EIVITOz.exe
  2⤵
  PID:3808
- C:\Windows\System32\MehhQQn.exe
  C:\Windows\System32\MehhQQn.exe
  2⤵
  PID:1656
- C:\Windows\System32\DQItuyd.exe
  C:\Windows\System32\DQItuyd.exe
  2⤵
  PID:1920
- C:\Windows\System32\qetJSZj.exe
  C:\Windows\System32\qetJSZj.exe
  2⤵
  PID:3544
- C:\Windows\System32\bvmgRMG.exe
  C:\Windows\System32\bvmgRMG.exe
  2⤵
  PID:3636
- C:\Windows\System32\yZTasuB.exe
  C:\Windows\System32\yZTasuB.exe
  2⤵
  PID:3656
- C:\Windows\System32\ZNmpftS.exe
  C:\Windows\System32\ZNmpftS.exe
  2⤵
  PID:1580
- C:\Windows\System32\uzglEAU.exe
  C:\Windows\System32\uzglEAU.exe
  2⤵
  PID:4108
- C:\Windows\System32\OsAccFO.exe
  C:\Windows\System32\OsAccFO.exe
  2⤵
  PID:4124
- C:\Windows\System32\hHtcuvp.exe
  C:\Windows\System32\hHtcuvp.exe
  2⤵
  PID:4144
- C:\Windows\System32\lXBLbMc.exe
  C:\Windows\System32\lXBLbMc.exe
  2⤵
  PID:4160
- C:\Windows\System32\derMVbX.exe
  C:\Windows\System32\derMVbX.exe
  2⤵
  PID:4176
- C:\Windows\System32\DCbwkNS.exe
  C:\Windows\System32\DCbwkNS.exe
  2⤵
  PID:4192
- C:\Windows\System32\BzdMBQB.exe
  C:\Windows\System32\BzdMBQB.exe
  2⤵
  PID:4268
- C:\Windows\System32\sfGUNtF.exe
  C:\Windows\System32\sfGUNtF.exe
  2⤵
  PID:4284
- C:\Windows\System32\kHMcHBf.exe
  C:\Windows\System32\kHMcHBf.exe
  2⤵
  PID:4300
- C:\Windows\System32\iqmkUFI.exe
  C:\Windows\System32\iqmkUFI.exe
  2⤵
  PID:4316
- C:\Windows\System32\ewbvUiP.exe
  C:\Windows\System32\ewbvUiP.exe
  2⤵
  PID:4332
- C:\Windows\System32\oOLAhEh.exe
  C:\Windows\System32\oOLAhEh.exe
  2⤵
  PID:4348
- C:\Windows\System32\EmUiEor.exe
  C:\Windows\System32\EmUiEor.exe
  2⤵
  PID:4364
- C:\Windows\System32\VHkasvX.exe
  C:\Windows\System32\VHkasvX.exe
  2⤵
  PID:4380
- C:\Windows\System32\ZLBPZoC.exe
  C:\Windows\System32\ZLBPZoC.exe
  2⤵
  PID:4396
- C:\Windows\System32\JcpWfjQ.exe
  C:\Windows\System32\JcpWfjQ.exe
  2⤵
  PID:4416
- C:\Windows\System32\AoDJNEb.exe
  C:\Windows\System32\AoDJNEb.exe
  2⤵
  PID:4432
- C:\Windows\System32\nGkmAVD.exe
  C:\Windows\System32\nGkmAVD.exe
  2⤵
  PID:4448
- C:\Windows\System32\eHmOSfV.exe
  C:\Windows\System32\eHmOSfV.exe
  2⤵
  PID:4464
- C:\Windows\System32\uJnivpr.exe
  C:\Windows\System32\uJnivpr.exe
  2⤵
  PID:4480
- C:\Windows\System32\uhENVpF.exe
  C:\Windows\System32\uhENVpF.exe
  2⤵
  PID:4496
- C:\Windows\System32\fVeThGe.exe
  C:\Windows\System32\fVeThGe.exe
  2⤵
  PID:4516
- C:\Windows\System32\WfPEDCG.exe
  C:\Windows\System32\WfPEDCG.exe
  2⤵
  PID:4532
- C:\Windows\System32\ctIUgrE.exe
  C:\Windows\System32\ctIUgrE.exe
  2⤵
  PID:4548
- C:\Windows\System32\yrJgJLj.exe
  C:\Windows\System32\yrJgJLj.exe
  2⤵
  PID:4564
- C:\Windows\System32\GTTnszs.exe
  C:\Windows\System32\GTTnszs.exe
  2⤵
  PID:4580
- C:\Windows\System32\tRqgiYz.exe
  C:\Windows\System32\tRqgiYz.exe
  2⤵
  PID:4596
- C:\Windows\System32\mcTcQua.exe
  C:\Windows\System32\mcTcQua.exe
  2⤵
  PID:4612
- C:\Windows\System32\sqyNKJd.exe
  C:\Windows\System32\sqyNKJd.exe
  2⤵
  PID:4628
- C:\Windows\System32\hklAlyN.exe
  C:\Windows\System32\hklAlyN.exe
  2⤵
  PID:4644
- C:\Windows\System32\RqHamAs.exe
  C:\Windows\System32\RqHamAs.exe
  2⤵
  PID:4660
- C:\Windows\System32\NOrUshm.exe
  C:\Windows\System32\NOrUshm.exe
  2⤵
  PID:4676
- C:\Windows\System32\TBderZb.exe
  C:\Windows\System32\TBderZb.exe
  2⤵
  PID:4692
- C:\Windows\System32\XoGvJBB.exe
  C:\Windows\System32\XoGvJBB.exe
  2⤵
  PID:4708
- C:\Windows\System32\QYfzNJR.exe
  C:\Windows\System32\QYfzNJR.exe
  2⤵
  PID:4724
- C:\Windows\System32\diDcPqO.exe
  C:\Windows\System32\diDcPqO.exe
  2⤵
  PID:4740
- C:\Windows\System32\gkdlZex.exe
  C:\Windows\System32\gkdlZex.exe
  2⤵
  PID:4756
- C:\Windows\System32\ZMSmntu.exe
  C:\Windows\System32\ZMSmntu.exe
  2⤵
  PID:4772
- C:\Windows\System32\XTQXOro.exe
  C:\Windows\System32\XTQXOro.exe
  2⤵
  PID:4788
- C:\Windows\System32\tBmFlOj.exe
  C:\Windows\System32\tBmFlOj.exe
  2⤵
  PID:4812
- C:\Windows\System32\jBpKZIx.exe
  C:\Windows\System32\jBpKZIx.exe
  2⤵
  PID:4828
- C:\Windows\System32\jJqZOHu.exe
  C:\Windows\System32\jJqZOHu.exe
  2⤵
  PID:4844
- C:\Windows\System32\swcPEYT.exe
  C:\Windows\System32\swcPEYT.exe
  2⤵
  PID:4860
- C:\Windows\System32\wvxqVyJ.exe
  C:\Windows\System32\wvxqVyJ.exe
  2⤵
  PID:4876
- C:\Windows\System32\XYrzsii.exe
  C:\Windows\System32\XYrzsii.exe
  2⤵
  PID:4892
- C:\Windows\System32\otlDPaX.exe
  C:\Windows\System32\otlDPaX.exe
  2⤵
  PID:4920
- C:\Windows\System32\oNwJDrC.exe
  C:\Windows\System32\oNwJDrC.exe
  2⤵
  PID:4944
- C:\Windows\System32\CNAseLQ.exe
  C:\Windows\System32\CNAseLQ.exe
  2⤵
  PID:4960
- C:\Windows\System32\WbnQKHI.exe
  C:\Windows\System32\WbnQKHI.exe
  2⤵
  PID:4976
- C:\Windows\System32\kkzOawC.exe
  C:\Windows\System32\kkzOawC.exe
  2⤵
  PID:4992
- C:\Windows\System32\lcsGWSg.exe
  C:\Windows\System32\lcsGWSg.exe
  2⤵
  PID:5028
- C:\Windows\System32\WWHjfGB.exe
  C:\Windows\System32\WWHjfGB.exe
  2⤵
  PID:3172
- C:\Windows\System32\WWDQDiX.exe
  C:\Windows\System32\WWDQDiX.exe
  2⤵
  PID:2472
- C:\Windows\System32\qjmdHpw.exe
  C:\Windows\System32\qjmdHpw.exe
  2⤵
  PID:3852
- C:\Windows\System32\nEOTvKj.exe
  C:\Windows\System32\nEOTvKj.exe
  2⤵
  PID:3276
- C:\Windows\System32\HJOcyvv.exe
  C:\Windows\System32\HJOcyvv.exe
  2⤵
  PID:3864
- C:\Windows\System32\GiAxSoH.exe
  C:\Windows\System32\GiAxSoH.exe
  2⤵
  PID:3596
- C:\Windows\System32\nHPxfJd.exe
  C:\Windows\System32\nHPxfJd.exe
  2⤵
  PID:4120
- C:\Windows\System32\AfJqvTJ.exe
  C:\Windows\System32\AfJqvTJ.exe
  2⤵
  PID:4188
- C:\Windows\System32\qLddWPa.exe
  C:\Windows\System32\qLddWPa.exe
  2⤵
  PID:4200
- C:\Windows\System32\MKSAFWw.exe
  C:\Windows\System32\MKSAFWw.exe
  2⤵
  PID:4216
- C:\Windows\System32\LEuytiB.exe
  C:\Windows\System32\LEuytiB.exe
  2⤵
  PID:4280
- C:\Windows\System32\hedDaRJ.exe
  C:\Windows\System32\hedDaRJ.exe
  2⤵
  PID:4344
- C:\Windows\System32\LbsWabP.exe
  C:\Windows\System32\LbsWabP.exe
  2⤵
  PID:4408
- C:\Windows\System32\qrZumtr.exe
  C:\Windows\System32\qrZumtr.exe
  2⤵
  PID:4604
- C:\Windows\System32\vbvZVjP.exe
  C:\Windows\System32\vbvZVjP.exe
  2⤵
  PID:4668
- C:\Windows\System32\NDxSBCG.exe
  C:\Windows\System32\NDxSBCG.exe
  2⤵
  PID:4736
- C:\Windows\System32\BZdorSY.exe
  C:\Windows\System32\BZdorSY.exe
  2⤵
  PID:4556
- C:\Windows\System32\mmePIMU.exe
  C:\Windows\System32\mmePIMU.exe
  2⤵
  PID:4620
- C:\Windows\System32\HWRUEeA.exe
  C:\Windows\System32\HWRUEeA.exe
  2⤵
  PID:4656
- C:\Windows\System32\YjXWdkN.exe
  C:\Windows\System32\YjXWdkN.exe
  2⤵
  PID:4720
- C:\Windows\System32\TzPIllw.exe
  C:\Windows\System32\TzPIllw.exe
  2⤵
  PID:4784
- C:\Windows\System32\RjzTrvE.exe
  C:\Windows\System32\RjzTrvE.exe
  2⤵
  PID:4824
- C:\Windows\System32\kjctlie.exe
  C:\Windows\System32\kjctlie.exe
  2⤵
  PID:4928
- C:\Windows\System32\dCPaceX.exe
  C:\Windows\System32\dCPaceX.exe
  2⤵
  PID:4260
- C:\Windows\System32\edVnlMX.exe
  C:\Windows\System32\edVnlMX.exe
  2⤵
  PID:5060
- C:\Windows\System32\HesRzFF.exe
  C:\Windows\System32\HesRzFF.exe
  2⤵
  PID:3720
- C:\Windows\System32\vNyddwx.exe
  C:\Windows\System32\vNyddwx.exe
  2⤵
  PID:5056
- C:\Windows\System32\CLRcShW.exe
  C:\Windows\System32\CLRcShW.exe
  2⤵
  PID:5064
- C:\Windows\System32\IdzymRQ.exe
  C:\Windows\System32\IdzymRQ.exe
  2⤵
  PID:5112
- C:\Windows\System32\cMeWdkH.exe
  C:\Windows\System32\cMeWdkH.exe
  2⤵
  PID:3944
- C:\Windows\System32\mJjJGab.exe
  C:\Windows\System32\mJjJGab.exe
  2⤵
  PID:2532
- C:\Windows\System32\UPwujaI.exe
  C:\Windows\System32\UPwujaI.exe
  2⤵
  PID:3104
- C:\Windows\System32\GbheIow.exe
  C:\Windows\System32\GbheIow.exe
  2⤵
  PID:3960
- C:\Windows\System32\dEdMylG.exe
  C:\Windows\System32\dEdMylG.exe
  2⤵
  PID:3592
- C:\Windows\System32\NZZiFul.exe
  C:\Windows\System32\NZZiFul.exe
  2⤵
  PID:3440
- C:\Windows\System32\lvjTgdA.exe
  C:\Windows\System32\lvjTgdA.exe
  2⤵
  PID:3380
- C:\Windows\System32\JOVTCer.exe
  C:\Windows\System32\JOVTCer.exe
  2⤵
  PID:3540
- C:\Windows\System32\xZkfZyu.exe
  C:\Windows\System32\xZkfZyu.exe
  2⤵
  PID:3488
- C:\Windows\System32\AFIGyGt.exe
  C:\Windows\System32\AFIGyGt.exe
  2⤵
  PID:3660
- C:\Windows\System32\QDVQHws.exe
  C:\Windows\System32\QDVQHws.exe
  2⤵
  PID:4132
- C:\Windows\System32\SdAtthn.exe
  C:\Windows\System32\SdAtthn.exe
  2⤵
  PID:4172
- C:\Windows\System32\IZzowPL.exe
  C:\Windows\System32\IZzowPL.exe
  2⤵
  PID:4208
- C:\Windows\System32\nSURwaa.exe
  C:\Windows\System32\nSURwaa.exe
  2⤵
  PID:4444
- C:\Windows\System32\FffkIKC.exe
  C:\Windows\System32\FffkIKC.exe
  2⤵
  PID:4212
- C:\Windows\System32\RyvNrdF.exe
  C:\Windows\System32\RyvNrdF.exe
  2⤵
  PID:4504
- C:\Windows\System32\aarLotu.exe
  C:\Windows\System32\aarLotu.exe
  2⤵
  PID:4636
- C:\Windows\System32\kWIVbxO.exe
  C:\Windows\System32\kWIVbxO.exe
  2⤵
  PID:4240
- C:\Windows\System32\JtSgAYN.exe
  C:\Windows\System32\JtSgAYN.exe
  2⤵
  PID:4248
- C:\Windows\System32\lvYzZyE.exe
  C:\Windows\System32\lvYzZyE.exe
  2⤵
  PID:4796
- C:\Windows\System32\QUPrwty.exe
  C:\Windows\System32\QUPrwty.exe
  2⤵
  PID:4836
- C:\Windows\System32\MFckhwg.exe
  C:\Windows\System32\MFckhwg.exe
  2⤵
  PID:4236
- C:\Windows\System32\nztLUQS.exe
  C:\Windows\System32\nztLUQS.exe
  2⤵
  PID:4264
- C:\Windows\System32\OYgAbvu.exe
  C:\Windows\System32\OYgAbvu.exe
  2⤵
  PID:4360
- C:\Windows\System32\bTxzAeB.exe
  C:\Windows\System32\bTxzAeB.exe
  2⤵
  PID:4592
- C:\Windows\System32\qsCgOZn.exe
  C:\Windows\System32\qsCgOZn.exe
  2⤵
  PID:4820
- C:\Windows\System32\ykfwKKh.exe
  C:\Windows\System32\ykfwKKh.exe
  2⤵
  PID:4936
- C:\Windows\System32\HNjpkdJ.exe
  C:\Windows\System32\HNjpkdJ.exe
  2⤵
  PID:4884
- C:\Windows\System32\MGHaFMc.exe
  C:\Windows\System32\MGHaFMc.exe
  2⤵
  PID:4428
- C:\Windows\System32\vbuzSAk.exe
  C:\Windows\System32\vbuzSAk.exe
  2⤵
  PID:4528
- C:\Windows\System32\wjdwmGQ.exe
  C:\Windows\System32\wjdwmGQ.exe
  2⤵
  PID:4652
- C:\Windows\System32\zpZRwVA.exe
  C:\Windows\System32\zpZRwVA.exe
  2⤵
  PID:5000
- C:\Windows\System32\PVNfHKf.exe
  C:\Windows\System32\PVNfHKf.exe
  2⤵
  PID:2012
- C:\Windows\System32\fUrBtQl.exe
  C:\Windows\System32\fUrBtQl.exe
  2⤵
  PID:5072
- C:\Windows\System32\TvLAUGc.exe
  C:\Windows\System32\TvLAUGc.exe
  2⤵
  PID:3780
- C:\Windows\System32\ycFQIqE.exe
  C:\Windows\System32\ycFQIqE.exe
  2⤵
  PID:2720
- C:\Windows\System32\ePYttSt.exe
  C:\Windows\System32\ePYttSt.exe
  2⤵
  PID:3988
- C:\Windows\System32\vEHYlJz.exe
  C:\Windows\System32\vEHYlJz.exe
  2⤵
  PID:4512
- C:\Windows\System32\rsbKLTu.exe
  C:\Windows\System32\rsbKLTu.exe
  2⤵
  PID:4576
- C:\Windows\System32\yaSQvZP.exe
  C:\Windows\System32\yaSQvZP.exe
  2⤵
  PID:4868
- C:\Windows\System32\CRywdZj.exe
  C:\Windows\System32\CRywdZj.exe
  2⤵
  PID:4292
- C:\Windows\System32\WHyWkLp.exe
  C:\Windows\System32\WHyWkLp.exe
  2⤵
  PID:4376
- C:\Windows\System32\TvImrDR.exe
  C:\Windows\System32\TvImrDR.exe
  2⤵
  PID:4476
- C:\Windows\System32\CwFlwOM.exe
  C:\Windows\System32\CwFlwOM.exe
  2⤵
  PID:4804
- C:\Windows\System32\FJCZDdO.exe
  C:\Windows\System32\FJCZDdO.exe
  2⤵
  PID:4904
- C:\Windows\System32\ykFgxKd.exe
  C:\Windows\System32\ykFgxKd.exe
  2⤵
  PID:3868
- C:\Windows\System32\NUJhQgr.exe
  C:\Windows\System32\NUJhQgr.exe
  2⤵
  PID:5116
- C:\Windows\System32\BEIBpxf.exe
  C:\Windows\System32\BEIBpxf.exe
  2⤵
  PID:560
- C:\Windows\System32\QBauFoK.exe
  C:\Windows\System32\QBauFoK.exe
  2⤵
  PID:2556
- C:\Windows\System32\JzHjyGv.exe
  C:\Windows\System32\JzHjyGv.exe
  2⤵
  PID:4100
- C:\Windows\System32\IJMDGgO.exe
  C:\Windows\System32\IJMDGgO.exe
  2⤵
  PID:2176
- C:\Windows\System32\GwcTTjM.exe
  C:\Windows\System32\GwcTTjM.exe
  2⤵
  PID:4472
- C:\Windows\System32\aarLGyK.exe
  C:\Windows\System32\aarLGyK.exe
  2⤵
  PID:4224
- C:\Windows\System32\TEpffvt.exe
  C:\Windows\System32\TEpffvt.exe
  2⤵
  PID:1624
- C:\Windows\System32\fPQELNP.exe
  C:\Windows\System32\fPQELNP.exe
  2⤵
  PID:2360
- C:\Windows\System32\kttvHIa.exe
  C:\Windows\System32\kttvHIa.exe
  2⤵
  PID:4780
- C:\Windows\System32\CuvdnUd.exe
  C:\Windows\System32\CuvdnUd.exe
  2⤵
  PID:1040
- C:\Windows\System32\qSqwXoQ.exe
  C:\Windows\System32\qSqwXoQ.exe
  2⤵
  PID:3764
- C:\Windows\System32\gwbHvAG.exe
  C:\Windows\System32\gwbHvAG.exe
  2⤵
  PID:1852
- C:\Windows\System32\EcYIcGy.exe
  C:\Windows\System32\EcYIcGy.exe
  2⤵
  PID:1564
- C:\Windows\System32\kNRNYxZ.exe
  C:\Windows\System32\kNRNYxZ.exe
  2⤵
  PID:4308
- C:\Windows\System32\UlHOCsm.exe
  C:\Windows\System32\UlHOCsm.exe
  2⤵
  PID:4356
- C:\Windows\System32\rebGLxQ.exe
  C:\Windows\System32\rebGLxQ.exe
  2⤵
  PID:2000
- C:\Windows\System32\OwnKORS.exe
  C:\Windows\System32\OwnKORS.exe
  2⤵
  PID:3236
- C:\Windows\System32\GwbFHCN.exe
  C:\Windows\System32\GwbFHCN.exe
  2⤵
  PID:2408
- C:\Windows\System32\ObNMXHk.exe
  C:\Windows\System32\ObNMXHk.exe
  2⤵
  PID:3968
- C:\Windows\System32\HzEVMnT.exe
  C:\Windows\System32\HzEVMnT.exe
  2⤵
  PID:4716
- C:\Windows\System32\mVkwiUG.exe
  C:\Windows\System32\mVkwiUG.exe
  2⤵
  PID:4916
- C:\Windows\System32\kvJqFlt.exe
  C:\Windows\System32\kvJqFlt.exe
  2⤵
  PID:4388
- C:\Windows\System32\pRhfXuN.exe
  C:\Windows\System32\pRhfXuN.exe
  2⤵
  PID:4544
- C:\Windows\System32\DACXXgH.exe
  C:\Windows\System32\DACXXgH.exe
  2⤵
  PID:4244
- C:\Windows\System32\DGofLkg.exe
  C:\Windows\System32\DGofLkg.exe
  2⤵
  PID:5128
- C:\Windows\System32\ZRcJGhe.exe
  C:\Windows\System32\ZRcJGhe.exe
  2⤵
  PID:5148
- C:\Windows\System32\ftTRIdD.exe
  C:\Windows\System32\ftTRIdD.exe
  2⤵
  PID:5184
- C:\Windows\System32\pgyIlSf.exe
  C:\Windows\System32\pgyIlSf.exe
  2⤵
  PID:5200
- C:\Windows\System32\AIbdOjp.exe
  C:\Windows\System32\AIbdOjp.exe
  2⤵
  PID:5216
- C:\Windows\System32\LeapqFI.exe
  C:\Windows\System32\LeapqFI.exe
  2⤵
  PID:5232
- C:\Windows\System32\HPIPLHR.exe
  C:\Windows\System32\HPIPLHR.exe
  2⤵
  PID:5248
- C:\Windows\System32\JlQVmRy.exe
  C:\Windows\System32\JlQVmRy.exe
  2⤵
  PID:5268
- C:\Windows\System32\JoAQbOv.exe
  C:\Windows\System32\JoAQbOv.exe
  2⤵
  PID:5288
- C:\Windows\System32\DCPFqkZ.exe
  C:\Windows\System32\DCPFqkZ.exe
  2⤵
  PID:5304
- C:\Windows\System32\gHmQjWe.exe
  C:\Windows\System32\gHmQjWe.exe
  2⤵
  PID:5320
- C:\Windows\System32\jyNiiRp.exe
  C:\Windows\System32\jyNiiRp.exe
  2⤵
  PID:5336
- C:\Windows\System32\umPlygm.exe
  C:\Windows\System32\umPlygm.exe
  2⤵
  PID:5352
- C:\Windows\System32\AkcpTTU.exe
  C:\Windows\System32\AkcpTTU.exe
  2⤵
  PID:5372
- C:\Windows\System32\DZntQpu.exe
  C:\Windows\System32\DZntQpu.exe
  2⤵
  PID:5388
- C:\Windows\System32\BUxtZUg.exe
  C:\Windows\System32\BUxtZUg.exe
  2⤵
  PID:5404
- C:\Windows\System32\asqsWiY.exe
  C:\Windows\System32\asqsWiY.exe
  2⤵
  PID:5424
- C:\Windows\System32\FLeYZRk.exe
  C:\Windows\System32\FLeYZRk.exe
  2⤵
  PID:5440
- C:\Windows\System32\ELgddgL.exe
  C:\Windows\System32\ELgddgL.exe
  2⤵
  PID:5456
- C:\Windows\System32\qLXUXee.exe
  C:\Windows\System32\qLXUXee.exe
  2⤵
  PID:5476
- C:\Windows\System32\ISkSdNU.exe
  C:\Windows\System32\ISkSdNU.exe
  2⤵
  PID:5492
- C:\Windows\System32\rOeehaw.exe
  C:\Windows\System32\rOeehaw.exe
  2⤵
  PID:5508
- C:\Windows\System32\NQUvBWn.exe
  C:\Windows\System32\NQUvBWn.exe
  2⤵
  PID:5524
- C:\Windows\System32\BaHVcSz.exe
  C:\Windows\System32\BaHVcSz.exe
  2⤵
  PID:5592
- C:\Windows\System32\SBxYfQJ.exe
  C:\Windows\System32\SBxYfQJ.exe
  2⤵
  PID:5612
- C:\Windows\System32\cwifEMZ.exe
  C:\Windows\System32\cwifEMZ.exe
  2⤵
  PID:5628
- C:\Windows\System32\BjcouLO.exe
  C:\Windows\System32\BjcouLO.exe
  2⤵
  PID:5644
- C:\Windows\System32\piHAsHH.exe
  C:\Windows\System32\piHAsHH.exe
  2⤵
  PID:5660
- C:\Windows\System32\WeAIjrg.exe
  C:\Windows\System32\WeAIjrg.exe
  2⤵
  PID:5708
- C:\Windows\System32\opJxGjG.exe
  C:\Windows\System32\opJxGjG.exe
  2⤵
  PID:5724
- C:\Windows\System32\fHbKrxk.exe
  C:\Windows\System32\fHbKrxk.exe
  2⤵
  PID:5740
- C:\Windows\System32\KHRdQNF.exe
  C:\Windows\System32\KHRdQNF.exe
  2⤵
  PID:5756
- C:\Windows\System32\yJYaMbJ.exe
  C:\Windows\System32\yJYaMbJ.exe
  2⤵
  PID:5776
- C:\Windows\System32\YGgOAeK.exe
  C:\Windows\System32\YGgOAeK.exe
  2⤵
  PID:5792
- C:\Windows\System32\RPSMXUA.exe
  C:\Windows\System32\RPSMXUA.exe
  2⤵
  PID:5808
- C:\Windows\System32\hlnZoqb.exe
  C:\Windows\System32\hlnZoqb.exe
  2⤵
  PID:5828
- C:\Windows\System32\nZWCsiu.exe
  C:\Windows\System32\nZWCsiu.exe
  2⤵
  PID:5844
- C:\Windows\System32\XfYyESv.exe
  C:\Windows\System32\XfYyESv.exe
  2⤵
  PID:5872
- C:\Windows\System32\jSKtClr.exe
  C:\Windows\System32\jSKtClr.exe
  2⤵
  PID:5920
- C:\Windows\System32\SluUfUb.exe
  C:\Windows\System32\SluUfUb.exe
  2⤵
  PID:5936
- C:\Windows\System32\SvGSffx.exe
  C:\Windows\System32\SvGSffx.exe
  2⤵
  PID:5952
- C:\Windows\System32\QslavXZ.exe
  C:\Windows\System32\QslavXZ.exe
  2⤵
  PID:5968
- C:\Windows\System32\zzsOtyn.exe
  C:\Windows\System32\zzsOtyn.exe
  2⤵
  PID:5988
- C:\Windows\System32\VsOSEVO.exe
  C:\Windows\System32\VsOSEVO.exe
  2⤵
  PID:6004
- C:\Windows\System32\DeNwZGY.exe
  C:\Windows\System32\DeNwZGY.exe
  2⤵
  PID:6024
- C:\Windows\System32\ypVnmwC.exe
  C:\Windows\System32\ypVnmwC.exe
  2⤵
  PID:6044
- C:\Windows\System32\lvrVivD.exe
  C:\Windows\System32\lvrVivD.exe
  2⤵
  PID:6060
- C:\Windows\System32\PebrXIs.exe
  C:\Windows\System32\PebrXIs.exe
  2⤵
  PID:6080
- C:\Windows\System32\DZyRaTZ.exe
  C:\Windows\System32\DZyRaTZ.exe
  2⤵
  PID:6096
- C:\Windows\System32\tqiZGhf.exe
  C:\Windows\System32\tqiZGhf.exe
  2⤵
  PID:6116
- C:\Windows\System32\MlFwELa.exe
  C:\Windows\System32\MlFwELa.exe
  2⤵
  PID:6132
- C:\Windows\System32\xHxamam.exe
  C:\Windows\System32\xHxamam.exe
  2⤵
  PID:4972
- C:\Windows\System32\yPLrMlc.exe
  C:\Windows\System32\yPLrMlc.exe
  2⤵
  PID:3116
- C:\Windows\System32\RzDyvXp.exe
  C:\Windows\System32\RzDyvXp.exe
  2⤵
  PID:4524
- C:\Windows\System32\qOCWTjw.exe
  C:\Windows\System32\qOCWTjw.exe
  2⤵
  PID:5140
- C:\Windows\System32\BsRpaik.exe
  C:\Windows\System32\BsRpaik.exe
  2⤵
  PID:5344
- C:\Windows\System32\DMpUThO.exe
  C:\Windows\System32\DMpUThO.exe
  2⤵
  PID:5256
- C:\Windows\System32\mZkaMMb.exe
  C:\Windows\System32\mZkaMMb.exe
  2⤵
  PID:5260
- C:\Windows\System32\iZIwDZw.exe
  C:\Windows\System32\iZIwDZw.exe
  2⤵
  PID:5328
- C:\Windows\System32\htvyFrn.exe
  C:\Windows\System32\htvyFrn.exe
  2⤵
  PID:5400
- C:\Windows\System32\mWUHCPs.exe
  C:\Windows\System32\mWUHCPs.exe
  2⤵
  PID:5500
- C:\Windows\System32\LZeADHw.exe
  C:\Windows\System32\LZeADHw.exe
  2⤵
  PID:1452
- C:\Windows\System32\cykCRBm.exe
  C:\Windows\System32\cykCRBm.exe
  2⤵
  PID:5560
- C:\Windows\System32\xSPTLNt.exe
  C:\Windows\System32\xSPTLNt.exe
  2⤵
  PID:5576
- C:\Windows\System32\jsCjBeD.exe
  C:\Windows\System32\jsCjBeD.exe
  2⤵
  PID:5380
- C:\Windows\System32\wfDqbIW.exe
  C:\Windows\System32\wfDqbIW.exe
  2⤵
  PID:5624
- C:\Windows\System32\rtgBpeo.exe
  C:\Windows\System32\rtgBpeo.exe
  2⤵
  PID:5516
- C:\Windows\System32\rLGxobE.exe
  C:\Windows\System32\rLGxobE.exe
  2⤵
  PID:5608
- C:\Windows\System32\qynXCvS.exe
  C:\Windows\System32\qynXCvS.exe
  2⤵
  PID:5676
- C:\Windows\System32\TirzZJl.exe
  C:\Windows\System32\TirzZJl.exe
  2⤵
  PID:5692
- C:\Windows\System32\SqvPqEJ.exe
  C:\Windows\System32\SqvPqEJ.exe
  2⤵
  PID:5716
- C:\Windows\System32\eCVGTuM.exe
  C:\Windows\System32\eCVGTuM.exe
  2⤵
  PID:5732
- C:\Windows\System32\LfUJMeD.exe
  C:\Windows\System32\LfUJMeD.exe
  2⤵
  PID:5784
- C:\Windows\System32\GkilRTt.exe
  C:\Windows\System32\GkilRTt.exe
  2⤵
  PID:5856
- C:\Windows\System32\kNaLFpF.exe
  C:\Windows\System32\kNaLFpF.exe
  2⤵
  PID:5864
- C:\Windows\System32\vgrHsPG.exe
  C:\Windows\System32\vgrHsPG.exe
  2⤵
  PID:5868
- C:\Windows\System32\rEkUhfv.exe
  C:\Windows\System32\rEkUhfv.exe
  2⤵
  PID:5892
- C:\Windows\System32\HbXIYaq.exe
  C:\Windows\System32\HbXIYaq.exe
  2⤵
  PID:5908
- C:\Windows\System32\cjtffBg.exe
  C:\Windows\System32\cjtffBg.exe
  2⤵
  PID:5960
- C:\Windows\System32\iBOxsRl.exe
  C:\Windows\System32\iBOxsRl.exe
  2⤵
  PID:5944
- C:\Windows\System32\UuqroRo.exe
  C:\Windows\System32\UuqroRo.exe
  2⤵
  PID:5976
- C:\Windows\System32\uQbQKrx.exe
  C:\Windows\System32\uQbQKrx.exe
  2⤵
  PID:6020
- C:\Windows\System32\CZEvHkF.exe
  C:\Windows\System32\CZEvHkF.exe
  2⤵
  PID:6088
- C:\Windows\System32\ALrmYRp.exe
  C:\Windows\System32\ALrmYRp.exe
  2⤵
  PID:6040
- C:\Windows\System32\wqKZRfy.exe
  C:\Windows\System32\wqKZRfy.exe
  2⤵
  PID:6072
- C:\Windows\System32\LqnXbvf.exe
  C:\Windows\System32\LqnXbvf.exe
  2⤵
  PID:5208
- C:\Windows\System32\piJCHzv.exe
  C:\Windows\System32\piJCHzv.exe
  2⤵
  PID:5296
- C:\Windows\System32\vXCrYIi.exe
  C:\Windows\System32\vXCrYIi.exe
  2⤵
  PID:5300
- C:\Windows\System32\EKJmFZf.exe
  C:\Windows\System32\EKJmFZf.exe
  2⤵
  PID:5532
- C:\Windows\System32\YUaNuWM.exe
  C:\Windows\System32\YUaNuWM.exe
  2⤵
  PID:5656
- C:\Windows\System32\nXCVwIe.exe
  C:\Windows\System32\nXCVwIe.exe
  2⤵
  PID:5556
- C:\Windows\System32\aLdnpHb.exe
  C:\Windows\System32\aLdnpHb.exe
  2⤵
  PID:5540
- C:\Windows\System32\yfQhQqj.exe
  C:\Windows\System32\yfQhQqj.exe
  2⤵
  PID:5688
- C:\Windows\System32\HPrFkmm.exe
  C:\Windows\System32\HPrFkmm.exe
  2⤵
  PID:5640
- C:\Windows\System32\xPqLNgG.exe
  C:\Windows\System32\xPqLNgG.exe
  2⤵
  PID:5416
- C:\Windows\System32\GGFiAYr.exe
  C:\Windows\System32\GGFiAYr.exe
  2⤵
  PID:5804
- C:\Windows\System32\taOSxwg.exe
  C:\Windows\System32\taOSxwg.exe
  2⤵
  PID:5852
- C:\Windows\System32\LtRuMuJ.exe
  C:\Windows\System32\LtRuMuJ.exe
  2⤵
  PID:5916
- C:\Windows\System32\kSbCllr.exe
  C:\Windows\System32\kSbCllr.exe
  2⤵
  PID:5348
- C:\Windows\System32\BZhCtJK.exe
  C:\Windows\System32\BZhCtJK.exe
  2⤵
  PID:5240
- C:\Windows\System32\HtBYrpa.exe
  C:\Windows\System32\HtBYrpa.exe
  2⤵
  PID:6032
- C:\Windows\System32\AhLsmNH.exe
  C:\Windows\System32\AhLsmNH.exe
  2⤵
  PID:1940
- C:\Windows\System32\vmvBrIZ.exe
  C:\Windows\System32\vmvBrIZ.exe
  2⤵
  PID:5136
- C:\Windows\System32\CWZURRn.exe
  C:\Windows\System32\CWZURRn.exe
  2⤵
  PID:5280
- C:\Windows\System32\Bwkjahz.exe
  C:\Windows\System32\Bwkjahz.exe
  2⤵
  PID:5276
- C:\Windows\System32\GsYgKKS.exe
  C:\Windows\System32\GsYgKKS.exe
  2⤵
  PID:5284
- C:\Windows\System32\FOuZOfp.exe
  C:\Windows\System32\FOuZOfp.exe
  2⤵
  PID:5932
- C:\Windows\System32\JVAICOY.exe
  C:\Windows\System32\JVAICOY.exe
  2⤵
  PID:5764
- C:\Windows\System32\lEyNqan.exe
  C:\Windows\System32\lEyNqan.exe
  2⤵
  PID:5904
- C:\Windows\System32\tAZMQNa.exe
  C:\Windows\System32\tAZMQNa.exe
  2⤵
  PID:5816
- C:\Windows\System32\NrxxNXW.exe
  C:\Windows\System32\NrxxNXW.exe
  2⤵
  PID:6016
- C:\Windows\System32\DZWKJsZ.exe
  C:\Windows\System32\DZWKJsZ.exe
  2⤵
  PID:6068
- C:\Windows\System32\NqSKYBR.exe
  C:\Windows\System32\NqSKYBR.exe
  2⤵
  PID:3312
- C:\Windows\System32\rsFUtFS.exe
  C:\Windows\System32\rsFUtFS.exe
  2⤵
  PID:5820
- C:\Windows\System32\OfhEXAu.exe
  C:\Windows\System32\OfhEXAu.exe
  2⤵
  PID:5488
- C:\Windows\System32\AsjkxnL.exe
  C:\Windows\System32\AsjkxnL.exe
  2⤵
  PID:5752
- C:\Windows\System32\hZwKzll.exe
  C:\Windows\System32\hZwKzll.exe
  2⤵
  PID:5552
- C:\Windows\System32\vMCzUKb.exe
  C:\Windows\System32\vMCzUKb.exe
  2⤵
  PID:5704
- C:\Windows\System32\ntwADGe.exe
  C:\Windows\System32\ntwADGe.exe
  2⤵
  PID:3872
- C:\Windows\System32\XBNNTRA.exe
  C:\Windows\System32\XBNNTRA.exe
  2⤵
  PID:6076
- C:\Windows\System32\VObRXNq.exe
  C:\Windows\System32\VObRXNq.exe
  2⤵
  PID:5672
- C:\Windows\System32\BUrROev.exe
  C:\Windows\System32\BUrROev.exe
  2⤵
  PID:5772
- C:\Windows\System32\SKJptts.exe
  C:\Windows\System32\SKJptts.exe
  2⤵
  PID:5484
- C:\Windows\System32\EUFqWjg.exe
  C:\Windows\System32\EUFqWjg.exe
  2⤵
  PID:5464
- C:\Windows\System32\eTMKMyo.exe
  C:\Windows\System32\eTMKMyo.exe
  2⤵
  PID:5840
- C:\Windows\System32\SrtPWHl.exe
  C:\Windows\System32\SrtPWHl.exe
  2⤵
  PID:6168
- C:\Windows\System32\hRvYDkI.exe
  C:\Windows\System32\hRvYDkI.exe
  2⤵
  PID:6184
- C:\Windows\System32\fCJzqXi.exe
  C:\Windows\System32\fCJzqXi.exe
  2⤵
  PID:6200
- C:\Windows\System32\xvHJqDu.exe
  C:\Windows\System32\xvHJqDu.exe
  2⤵
  PID:6220
- C:\Windows\System32\FSVCliY.exe
  C:\Windows\System32\FSVCliY.exe
  2⤵
  PID:6236
- C:\Windows\System32\yoWRbds.exe
  C:\Windows\System32\yoWRbds.exe
  2⤵
  PID:6272
- C:\Windows\System32\Uryyoot.exe
  C:\Windows\System32\Uryyoot.exe
  2⤵
  PID:6288
- C:\Windows\System32\dRwVvsa.exe
  C:\Windows\System32\dRwVvsa.exe
  2⤵
  PID:6304
- C:\Windows\System32\WBsdfzA.exe
  C:\Windows\System32\WBsdfzA.exe
  2⤵
  PID:6320
- C:\Windows\System32\Wypetdm.exe
  C:\Windows\System32\Wypetdm.exe
  2⤵
  PID:6336
- C:\Windows\System32\TSIkakt.exe
  C:\Windows\System32\TSIkakt.exe
  2⤵
  PID:6364
- C:\Windows\System32\jRTwwxE.exe
  C:\Windows\System32\jRTwwxE.exe
  2⤵
  PID:6380
- C:\Windows\System32\LAMtrFK.exe
  C:\Windows\System32\LAMtrFK.exe
  2⤵
  PID:6396
- C:\Windows\System32\QqKCtRH.exe
  C:\Windows\System32\QqKCtRH.exe
  2⤵
  PID:6412
- C:\Windows\System32\xgIGyzY.exe
  C:\Windows\System32\xgIGyzY.exe
  2⤵
  PID:6428
- C:\Windows\System32\UWSvLMH.exe
  C:\Windows\System32\UWSvLMH.exe
  2⤵
  PID:6448
- C:\Windows\System32\rOLfXjr.exe
  C:\Windows\System32\rOLfXjr.exe
  2⤵
  PID:6464
- C:\Windows\System32\ojbNCBo.exe
  C:\Windows\System32\ojbNCBo.exe
  2⤵
  PID:6480
- C:\Windows\System32\MygghAR.exe
  C:\Windows\System32\MygghAR.exe
  2⤵
  PID:6496
- C:\Windows\System32\ZeOFGjZ.exe
  C:\Windows\System32\ZeOFGjZ.exe
  2⤵
  PID:6512
- C:\Windows\System32\srPKrtL.exe
  C:\Windows\System32\srPKrtL.exe
  2⤵
  PID:6528
- C:\Windows\System32\pHdqHeX.exe
  C:\Windows\System32\pHdqHeX.exe
  2⤵
  PID:6544
- C:\Windows\System32\FtnPZgY.exe
  C:\Windows\System32\FtnPZgY.exe
  2⤵
  PID:6564
- C:\Windows\System32\EGKYXbO.exe
  C:\Windows\System32\EGKYXbO.exe
  2⤵
  PID:6580
- C:\Windows\System32\WiNRHlx.exe
  C:\Windows\System32\WiNRHlx.exe
  2⤵
  PID:6596
- C:\Windows\System32\CKNgejN.exe
  C:\Windows\System32\CKNgejN.exe
  2⤵
  PID:6612
- C:\Windows\System32\QZKhbUL.exe
  C:\Windows\System32\QZKhbUL.exe
  2⤵
  PID:6632
- C:\Windows\System32\fZYSkba.exe
  C:\Windows\System32\fZYSkba.exe
  2⤵
  PID:6648
- C:\Windows\System32\FeJigQl.exe
  C:\Windows\System32\FeJigQl.exe
  2⤵
  PID:6680
- C:\Windows\System32\xexNBzl.exe
  C:\Windows\System32\xexNBzl.exe
  2⤵
  PID:6696
- C:\Windows\System32\IJvYCmp.exe
  C:\Windows\System32\IJvYCmp.exe
  2⤵
  PID:6712
- C:\Windows\System32\CDFSDft.exe
  C:\Windows\System32\CDFSDft.exe
  2⤵
  PID:6728
- C:\Windows\System32\ClCvJnx.exe
  C:\Windows\System32\ClCvJnx.exe
  2⤵
  PID:6744
- C:\Windows\System32\xFcGjPJ.exe
  C:\Windows\System32\xFcGjPJ.exe
  2⤵
  PID:6760
- C:\Windows\System32\qlhPSxs.exe
  C:\Windows\System32\qlhPSxs.exe
  2⤵
  PID:6776
- C:\Windows\System32\CgOKHaw.exe
  C:\Windows\System32\CgOKHaw.exe
  2⤵
  PID:6792
- C:\Windows\System32\mBJZbfp.exe
  C:\Windows\System32\mBJZbfp.exe
  2⤵
  PID:6808
- C:\Windows\System32\oxJgkwg.exe
  C:\Windows\System32\oxJgkwg.exe
  2⤵
  PID:6824
- C:\Windows\System32\qGqevcq.exe
  C:\Windows\System32\qGqevcq.exe
  2⤵
  PID:6840
- C:\Windows\System32\EtdCvlm.exe
  C:\Windows\System32\EtdCvlm.exe
  2⤵
  PID:6856
- C:\Windows\System32\uDbLrqq.exe
  C:\Windows\System32\uDbLrqq.exe
  2⤵
  PID:6872
- C:\Windows\System32\EfybETN.exe
  C:\Windows\System32\EfybETN.exe
  2⤵
  PID:6888
- C:\Windows\System32\baoExwm.exe
  C:\Windows\System32\baoExwm.exe
  2⤵
  PID:6904
- C:\Windows\System32\OCVSoCW.exe
  C:\Windows\System32\OCVSoCW.exe
  2⤵
  PID:6920
- C:\Windows\System32\KKSsJQj.exe
  C:\Windows\System32\KKSsJQj.exe
  2⤵
  PID:6936
- C:\Windows\System32\fFlqSnr.exe
  C:\Windows\System32\fFlqSnr.exe
  2⤵
  PID:6952
- C:\Windows\System32\OMYNwXH.exe
  C:\Windows\System32\OMYNwXH.exe
  2⤵
  PID:6968
- C:\Windows\System32\CyxucYV.exe
  C:\Windows\System32\CyxucYV.exe
  2⤵
  PID:6984
- C:\Windows\System32\ZPFFgeg.exe
  C:\Windows\System32\ZPFFgeg.exe
  2⤵
  PID:7000
- C:\Windows\System32\cRucQvi.exe
  C:\Windows\System32\cRucQvi.exe
  2⤵
  PID:7020
- C:\Windows\System32\fUTOhth.exe
  C:\Windows\System32\fUTOhth.exe
  2⤵
  PID:7036
- C:\Windows\System32\McaBmzz.exe
  C:\Windows\System32\McaBmzz.exe
  2⤵
  PID:7052
- C:\Windows\System32\mEruhxf.exe
  C:\Windows\System32\mEruhxf.exe
  2⤵
  PID:7068
- C:\Windows\System32\pdDBkPt.exe
  C:\Windows\System32\pdDBkPt.exe
  2⤵
  PID:7084
- C:\Windows\System32\KnPEEsR.exe
  C:\Windows\System32\KnPEEsR.exe
  2⤵
  PID:7100
- C:\Windows\System32\nfulMQW.exe
  C:\Windows\System32\nfulMQW.exe
  2⤵
  PID:7116
- C:\Windows\System32\lmqBPvx.exe
  C:\Windows\System32\lmqBPvx.exe
  2⤵
  PID:7132
- C:\Windows\System32\yiuhYwO.exe
  C:\Windows\System32\yiuhYwO.exe
  2⤵
  PID:7148
- C:\Windows\System32\MyxCrqz.exe
  C:\Windows\System32\MyxCrqz.exe
  2⤵
  PID:7164
- C:\Windows\System32\yyPUgcc.exe
  C:\Windows\System32\yyPUgcc.exe
  2⤵
  PID:6092
- C:\Windows\System32\hxSDsbQ.exe
  C:\Windows\System32\hxSDsbQ.exe
  2⤵
  PID:5536
- C:\Windows\System32\yeOeFLy.exe
  C:\Windows\System32\yeOeFLy.exe
  2⤵
  PID:5144
- C:\Windows\System32\qivpPuO.exe
  C:\Windows\System32\qivpPuO.exe
  2⤵
  PID:6160
- C:\Windows\System32\DwCiYgs.exe
  C:\Windows\System32\DwCiYgs.exe
  2⤵
  PID:6176
- C:\Windows\System32\NFZzsMF.exe
  C:\Windows\System32\NFZzsMF.exe
  2⤵
  PID:6228
- C:\Windows\System32\MeZEdjU.exe
  C:\Windows\System32\MeZEdjU.exe
  2⤵
  PID:6212
- C:\Windows\System32\pTEcTbP.exe
  C:\Windows\System32\pTEcTbP.exe
  2⤵
  PID:6252
- C:\Windows\System32\VYXyMkL.exe
  C:\Windows\System32\VYXyMkL.exe
  2⤵
  PID:6280
- C:\Windows\System32\gjDAusj.exe
  C:\Windows\System32\gjDAusj.exe
  2⤵
  PID:6316
- C:\Windows\System32\ufpqvJD.exe
  C:\Windows\System32\ufpqvJD.exe
  2⤵
  PID:6344
- C:\Windows\System32\zdEdDFI.exe
  C:\Windows\System32\zdEdDFI.exe
  2⤵
  PID:6356
- C:\Windows\System32\zeLkrXO.exe
  C:\Windows\System32\zeLkrXO.exe
  2⤵
  PID:6360
- C:\Windows\System32\eFDgLyH.exe
  C:\Windows\System32\eFDgLyH.exe
  2⤵
  PID:6404
- C:\Windows\System32\McHjYhB.exe
  C:\Windows\System32\McHjYhB.exe
  2⤵
  PID:6456
- C:\Windows\System32\fKALnUS.exe
  C:\Windows\System32\fKALnUS.exe
  2⤵
  PID:6624
- C:\Windows\System32\RoeDJMG.exe
  C:\Windows\System32\RoeDJMG.exe
  2⤵
  PID:6560
- C:\Windows\System32\qxqLeHR.exe
  C:\Windows\System32\qxqLeHR.exe
  2⤵
  PID:6524
- C:\Windows\System32\NCAHwPF.exe
  C:\Windows\System32\NCAHwPF.exe
  2⤵
  PID:6656
- C:\Windows\System32\iVQdgcL.exe
  C:\Windows\System32\iVQdgcL.exe
  2⤵
  PID:6572
- C:\Windows\System32\BLSnGXT.exe
  C:\Windows\System32\BLSnGXT.exe
  2⤵
  PID:6640
- C:\Windows\System32\XIEKguA.exe
  C:\Windows\System32\XIEKguA.exe
  2⤵
  PID:6540
- C:\Windows\System32\JczNyBp.exe
  C:\Windows\System32\JczNyBp.exe
  2⤵
  PID:5928
- C:\Windows\System32\OfjtlAk.exe
  C:\Windows\System32\OfjtlAk.exe
  2⤵
  PID:6708
- C:\Windows\System32\bgNtdRD.exe
  C:\Windows\System32\bgNtdRD.exe
  2⤵
  PID:6740
- C:\Windows\System32\FnWTxfW.exe
  C:\Windows\System32\FnWTxfW.exe
  2⤵
  PID:6800
- C:\Windows\System32\LNHRNWY.exe
  C:\Windows\System32\LNHRNWY.exe
  2⤵
  PID:6820
- C:\Windows\System32\HMlzbWF.exe
  C:\Windows\System32\HMlzbWF.exe
  2⤵
  PID:6852
- C:\Windows\System32\dmuobAq.exe
  C:\Windows\System32\dmuobAq.exe
  2⤵
  PID:6900
- C:\Windows\System32\mhTvBtn.exe
  C:\Windows\System32\mhTvBtn.exe
  2⤵
  PID:6884
- C:\Windows\System32\mwgQVcH.exe
  C:\Windows\System32\mwgQVcH.exe
  2⤵
  PID:6964
- C:\Windows\System32\KqnrjBT.exe
  C:\Windows\System32\KqnrjBT.exe
  2⤵
  PID:6948
- C:\Windows\System32\FVfRLEO.exe
  C:\Windows\System32\FVfRLEO.exe
  2⤵
  PID:7060
- C:\Windows\System32\NRfpOxK.exe
  C:\Windows\System32\NRfpOxK.exe
  2⤵
  PID:7064
- C:\Windows\System32\EsBzIcr.exe
  C:\Windows\System32\EsBzIcr.exe
  2⤵
  PID:7096
- C:\Windows\System32\VtsQDOz.exe
  C:\Windows\System32\VtsQDOz.exe
  2⤵
  PID:7112
- C:\Windows\System32\nMIwcpm.exe
  C:\Windows\System32\nMIwcpm.exe
  2⤵
  PID:7160
- C:\Windows\System32\ZDONkND.exe
  C:\Windows\System32\ZDONkND.exe
  2⤵
  PID:5604
- C:\Windows\System32\rYRXdNh.exe
  C:\Windows\System32\rYRXdNh.exe
  2⤵
  PID:6156
- C:\Windows\System32\KjLUOcs.exe
  C:\Windows\System32\KjLUOcs.exe
  2⤵
  PID:6196
- C:\Windows\System32\ykmUMqp.exe
  C:\Windows\System32\ykmUMqp.exe
  2⤵
  PID:6256
- C:\Windows\System32\OfIrDia.exe
  C:\Windows\System32\OfIrDia.exe
  2⤵
  PID:6312
- C:\Windows\System32\XIoAqtV.exe
  C:\Windows\System32\XIoAqtV.exe
  2⤵
  PID:6392
- C:\Windows\System32\GVyAsbb.exe
  C:\Windows\System32\GVyAsbb.exe
  2⤵
  PID:6592
- C:\Windows\System32\kIylSWl.exe
  C:\Windows\System32\kIylSWl.exe
  2⤵
  PID:6440
- C:\Windows\System32\QUoqeIA.exe
  C:\Windows\System32\QUoqeIA.exe
  2⤵
  PID:6620
- C:\Windows\System32\QWhIJtq.exe
  C:\Windows\System32\QWhIJtq.exe
  2⤵
  PID:6504
- C:\Windows\System32\YedJnhR.exe
  C:\Windows\System32\YedJnhR.exe
  2⤵
  PID:6608
- C:\Windows\System32\GCFXfrP.exe
  C:\Windows\System32\GCFXfrP.exe
  2⤵
  PID:6788
- C:\Windows\System32\gOHIQOC.exe
  C:\Windows\System32\gOHIQOC.exe
  2⤵
  PID:6896
- C:\Windows\System32\NzWKDbk.exe
  C:\Windows\System32\NzWKDbk.exe
  2⤵
  PID:7192
- C:\Windows\System32\lkYJOjW.exe
  C:\Windows\System32\lkYJOjW.exe
  2⤵
  PID:7208
- C:\Windows\System32\rjNVFUp.exe
  C:\Windows\System32\rjNVFUp.exe
  2⤵
  PID:7224
- C:\Windows\System32\RtnbuOm.exe
  C:\Windows\System32\RtnbuOm.exe
  2⤵
  PID:7240
- C:\Windows\System32\gVqpbSX.exe
  C:\Windows\System32\gVqpbSX.exe
  2⤵
  PID:7256
- C:\Windows\System32\PqdbYgk.exe
  C:\Windows\System32\PqdbYgk.exe
  2⤵
  PID:7272
- C:\Windows\System32\eNpGxhh.exe
  C:\Windows\System32\eNpGxhh.exe
  2⤵
  PID:7288
- C:\Windows\System32\UdfSMwV.exe
  C:\Windows\System32\UdfSMwV.exe
  2⤵
  PID:7304
- C:\Windows\System32\oDmCTTE.exe
  C:\Windows\System32\oDmCTTE.exe
  2⤵
  PID:7320
- C:\Windows\System32\pLnjgUB.exe
  C:\Windows\System32\pLnjgUB.exe
  2⤵
  PID:7336
- C:\Windows\System32\aAFlEsF.exe
  C:\Windows\System32\aAFlEsF.exe
  2⤵
  PID:7352
- C:\Windows\System32\KnQHYSK.exe
  C:\Windows\System32\KnQHYSK.exe
  2⤵
  PID:7368
- C:\Windows\System32\jQzMqeg.exe
  C:\Windows\System32\jQzMqeg.exe
  2⤵
  PID:7388
- C:\Windows\System32\GPnvsUV.exe
  C:\Windows\System32\GPnvsUV.exe
  2⤵
  PID:7404
- C:\Windows\System32\FnzDFDz.exe
  C:\Windows\System32\FnzDFDz.exe
  2⤵
  PID:7424
- C:\Windows\System32\APgEiwO.exe
  C:\Windows\System32\APgEiwO.exe
  2⤵
  PID:7440
- C:\Windows\System32\bnhwbmw.exe
  C:\Windows\System32\bnhwbmw.exe
  2⤵
  PID:7456
- C:\Windows\System32\mAreAZd.exe
  C:\Windows\System32\mAreAZd.exe
  2⤵
  PID:7472
- C:\Windows\System32\DAxmOea.exe
  C:\Windows\System32\DAxmOea.exe
  2⤵
  PID:7488
- C:\Windows\System32\wqNLsfJ.exe
  C:\Windows\System32\wqNLsfJ.exe
  2⤵
  PID:7504
- C:\Windows\System32\BcBzrxo.exe
  C:\Windows\System32\BcBzrxo.exe
  2⤵
  PID:7520
- C:\Windows\System32\nDQGeFu.exe
  C:\Windows\System32\nDQGeFu.exe
  2⤵
  PID:7540
- C:\Windows\System32\XTzpdBM.exe
  C:\Windows\System32\XTzpdBM.exe
  2⤵
  PID:7556
- C:\Windows\System32\GiLpAlj.exe
  C:\Windows\System32\GiLpAlj.exe
  2⤵
  PID:7572
- C:\Windows\System32\lRpUumG.exe
  C:\Windows\System32\lRpUumG.exe
  2⤵
  PID:7588
- C:\Windows\System32\MdWnGtD.exe
  C:\Windows\System32\MdWnGtD.exe
  2⤵
  PID:7608
- C:\Windows\System32\SwWvZnY.exe
  C:\Windows\System32\SwWvZnY.exe
  2⤵
  PID:7624
- C:\Windows\System32\ekGosPJ.exe
  C:\Windows\System32\ekGosPJ.exe
  2⤵
  PID:7640
- C:\Windows\System32\FUnofJE.exe
  C:\Windows\System32\FUnofJE.exe
  2⤵
  PID:7660
- C:\Windows\System32\wqBGdmK.exe
  C:\Windows\System32\wqBGdmK.exe
  2⤵
  PID:7676
- C:\Windows\System32\JhvnWXJ.exe
  C:\Windows\System32\JhvnWXJ.exe
  2⤵
  PID:7692
- C:\Windows\System32\DvXLVdI.exe
  C:\Windows\System32\DvXLVdI.exe
  2⤵
  PID:7708
- C:\Windows\System32\FrbIYnp.exe
  C:\Windows\System32\FrbIYnp.exe
  2⤵
  PID:7724
- C:\Windows\System32\wsnNmEQ.exe
  C:\Windows\System32\wsnNmEQ.exe
  2⤵
  PID:7792
- C:\Windows\System32\TgGcITl.exe
  C:\Windows\System32\TgGcITl.exe
  2⤵
  PID:7824
- C:\Windows\System32\zGuTHCL.exe
  C:\Windows\System32\zGuTHCL.exe
  2⤵
  PID:7844
- C:\Windows\System32\BunUVYe.exe
  C:\Windows\System32\BunUVYe.exe
  2⤵
  PID:7860
- C:\Windows\System32\IfMqmqL.exe
  C:\Windows\System32\IfMqmqL.exe
  2⤵
  PID:7876
- C:\Windows\System32\kLAcrmi.exe
  C:\Windows\System32\kLAcrmi.exe
  2⤵
  PID:7892
- C:\Windows\System32\cFFbrZq.exe
  C:\Windows\System32\cFFbrZq.exe
  2⤵
  PID:7908
- C:\Windows\System32\WTKNRHA.exe
  C:\Windows\System32\WTKNRHA.exe
  2⤵
  PID:7924
- C:\Windows\System32\rVWVglf.exe
  C:\Windows\System32\rVWVglf.exe
  2⤵
  PID:7940
- C:\Windows\System32\mposhTu.exe
  C:\Windows\System32\mposhTu.exe
  2⤵
  PID:7972
- C:\Windows\System32\ykbVRar.exe
  C:\Windows\System32\ykbVRar.exe
  2⤵
  PID:7988
- C:\Windows\System32\pLWPBIL.exe
  C:\Windows\System32\pLWPBIL.exe
  2⤵
  PID:8004
- C:\Windows\System32\QPZrqUD.exe
  C:\Windows\System32\QPZrqUD.exe
  2⤵
  PID:8020
- C:\Windows\System32\FjQGSdn.exe
  C:\Windows\System32\FjQGSdn.exe
  2⤵
  PID:8036
- C:\Windows\System32\nyxQcVR.exe
  C:\Windows\System32\nyxQcVR.exe
  2⤵
  PID:8052
- C:\Windows\System32\eaOlRGk.exe
  C:\Windows\System32\eaOlRGk.exe
  2⤵
  PID:8068
- C:\Windows\System32\gzQGMlL.exe
  C:\Windows\System32\gzQGMlL.exe
  2⤵
  PID:8088
- C:\Windows\System32\PEzjLNS.exe
  C:\Windows\System32\PEzjLNS.exe
  2⤵
  PID:8116
- C:\Windows\System32\MEvjkJE.exe
  C:\Windows\System32\MEvjkJE.exe
  2⤵
  PID:8132
- C:\Windows\System32\PBFQQbq.exe
  C:\Windows\System32\PBFQQbq.exe
  2⤵
  PID:8152
- C:\Windows\System32\CVSecpP.exe
  C:\Windows\System32\CVSecpP.exe
  2⤵
  PID:8168
- C:\Windows\System32\ftxoyTI.exe
  C:\Windows\System32\ftxoyTI.exe
  2⤵
  PID:8184
- C:\Windows\System32\QeWPSaF.exe
  C:\Windows\System32\QeWPSaF.exe
  2⤵
  PID:6960
- C:\Windows\System32\TaBsNAl.exe
  C:\Windows\System32\TaBsNAl.exe
  2⤵
  PID:6772
- C:\Windows\System32\oppNSxR.exe
  C:\Windows\System32\oppNSxR.exe
  2⤵
  PID:6912
- C:\Windows\System32\RUkVztj.exe
  C:\Windows\System32\RUkVztj.exe
  2⤵
  PID:7128
- C:\Windows\System32\WNOejcB.exe
  C:\Windows\System32\WNOejcB.exe
  2⤵
  PID:5228
- C:\Windows\System32\lCrHmfc.exe
  C:\Windows\System32\lCrHmfc.exe
  2⤵
  PID:6300
- C:\Windows\System32\dGaKTjm.exe
  C:\Windows\System32\dGaKTjm.exe
  2⤵
  PID:6692
- C:\Windows\System32\jboTaAI.exe
  C:\Windows\System32\jboTaAI.exe
  2⤵
  PID:7176
- C:\Windows\System32\YwUZfwG.exe
  C:\Windows\System32\YwUZfwG.exe
  2⤵
  PID:7188
- C:\Windows\System32\spXTPWA.exe
  C:\Windows\System32\spXTPWA.exe
  2⤵
  PID:7252
- C:\Windows\System32\vGvnsrM.exe
  C:\Windows\System32\vGvnsrM.exe
  2⤵
  PID:7300
- C:\Windows\System32\tQCIgdJ.exe
  C:\Windows\System32\tQCIgdJ.exe
  2⤵
  PID:7360
- C:\Windows\System32\mndyjrb.exe
  C:\Windows\System32\mndyjrb.exe
  2⤵
  PID:7432
- C:\Windows\System32\vHJFjha.exe
  C:\Windows\System32\vHJFjha.exe
  2⤵
  PID:7604
- C:\Windows\System32\ToAgUFh.exe
  C:\Windows\System32\ToAgUFh.exe
  2⤵
  PID:7480
- C:\Windows\System32\CXmCUaJ.exe
  C:\Windows\System32\CXmCUaJ.exe
  2⤵
  PID:7672
- C:\Windows\System32\MErFEwA.exe
  C:\Windows\System32\MErFEwA.exe
  2⤵
  PID:7704
- C:\Windows\System32\ucqUYJt.exe
  C:\Windows\System32\ucqUYJt.exe
  2⤵
  PID:7716
- C:\Windows\System32\DVahvod.exe
  C:\Windows\System32\DVahvod.exe
  2⤵
  PID:7516
- C:\Windows\System32\pJqilZg.exe
  C:\Windows\System32\pJqilZg.exe
  2⤵
  PID:7584
- C:\Windows\System32\QciCMeO.exe
  C:\Windows\System32\QciCMeO.exe
  2⤵
  PID:7652
- C:\Windows\System32\KEGKLoy.exe
  C:\Windows\System32\KEGKLoy.exe
  2⤵
  PID:7740
- C:\Windows\System32\wEKcIku.exe
  C:\Windows\System32\wEKcIku.exe
  2⤵
  PID:7756
- C:\Windows\System32\SeCbutX.exe
  C:\Windows\System32\SeCbutX.exe
  2⤵
  PID:7772
- C:\Windows\System32\lXhUUEZ.exe
  C:\Windows\System32\lXhUUEZ.exe
  2⤵
  PID:7804
- C:\Windows\System32\XLwavrx.exe
  C:\Windows\System32\XLwavrx.exe
  2⤵
  PID:7872
- C:\Windows\System32\kRzpBAZ.exe
  C:\Windows\System32\kRzpBAZ.exe
  2⤵
  PID:7812
- C:\Windows\System32\QjZrqvY.exe
  C:\Windows\System32\QjZrqvY.exe
  2⤵
  PID:7856
- C:\Windows\System32\zPnQqgk.exe
  C:\Windows\System32\zPnQqgk.exe
  2⤵
  PID:6372
- C:\Windows\System32\IIRBqLK.exe
  C:\Windows\System32\IIRBqLK.exe
  2⤵
  PID:8076
- C:\Windows\System32\NHedHMd.exe
  C:\Windows\System32\NHedHMd.exe
  2⤵
  PID:6996
- C:\Windows\System32\AvlvLdr.exe
  C:\Windows\System32\AvlvLdr.exe
  2⤵
  PID:5164
- C:\Windows\System32\FSrVCzs.exe
  C:\Windows\System32\FSrVCzs.exe
  2⤵
  PID:6816
- C:\Windows\System32\tvWKref.exe
  C:\Windows\System32\tvWKref.exe
  2⤵
  PID:7028
- C:\Windows\System32\TqXrmdg.exe
  C:\Windows\System32\TqXrmdg.exe
  2⤵
  PID:7076
- C:\Windows\System32\hFrrkVJ.exe
  C:\Windows\System32\hFrrkVJ.exe
  2⤵
  PID:7528
- C:\Windows\System32\auHEEOx.exe
  C:\Windows\System32\auHEEOx.exe
  2⤵
  PID:7564
- C:\Windows\System32\ABbGuth.exe
  C:\Windows\System32\ABbGuth.exe
  2⤵
  PID:7668
- C:\Windows\System32\xRLWHxt.exe
  C:\Windows\System32\xRLWHxt.exe
  2⤵
  PID:7620
- C:\Windows\System32\vXofjGJ.exe
  C:\Windows\System32\vXofjGJ.exe
  2⤵
  PID:7776
- C:\Windows\System32\rfqWQeQ.exe
  C:\Windows\System32\rfqWQeQ.exe
  2⤵
  PID:7312
- C:\Windows\System32\iOXJzUp.exe
  C:\Windows\System32\iOXJzUp.exe
  2⤵
  PID:7416
- C:\Windows\System32\RtexYXa.exe
  C:\Windows\System32\RtexYXa.exe
  2⤵
  PID:7852
- C:\Windows\System32\hNrNUZn.exe
  C:\Windows\System32\hNrNUZn.exe
  2⤵
  PID:7808
- C:\Windows\System32\YchIpQG.exe
  C:\Windows\System32\YchIpQG.exe
  2⤵
  PID:7936
- C:\Windows\System32\HWFRlLZ.exe
  C:\Windows\System32\HWFRlLZ.exe
  2⤵
  PID:7960
- C:\Windows\System32\HGhbWig.exe
  C:\Windows\System32\HGhbWig.exe
  2⤵
  PID:7948
- C:\Windows\System32\TERKiUS.exe
  C:\Windows\System32\TERKiUS.exe
  2⤵
  PID:8016
- C:\Windows\System32\BteVZSw.exe
  C:\Windows\System32\BteVZSw.exe
  2⤵
  PID:8060
- C:\Windows\System32\tQjtDqr.exe
  C:\Windows\System32\tQjtDqr.exe
  2⤵
  PID:8112
- C:\Windows\System32\yUfGivG.exe
  C:\Windows\System32\yUfGivG.exe
  2⤵
  PID:8028
- C:\Windows\System32\XwrlaXk.exe
  C:\Windows\System32\XwrlaXk.exe
  2⤵
  PID:6976
- C:\Windows\System32\yagFUNv.exe
  C:\Windows\System32\yagFUNv.exe
  2⤵
  PID:6768
- C:\Windows\System32\BbbIIPc.exe
  C:\Windows\System32\BbbIIPc.exe
  2⤵
  PID:8124
- C:\Windows\System32\OvNbedp.exe
  C:\Windows\System32\OvNbedp.exe
  2⤵
  PID:7032
- C:\Windows\System32\TzQuBtW.exe
  C:\Windows\System32\TzQuBtW.exe
  2⤵
  PID:7184
- C:\Windows\System32\HRBASxA.exe
  C:\Windows\System32\HRBASxA.exe
  2⤵
  PID:8048
- C:\Windows\System32\RUwkNaJ.exe
  C:\Windows\System32\RUwkNaJ.exe
  2⤵
  PID:6332
- C:\Windows\System32\VOjjujE.exe
  C:\Windows\System32\VOjjujE.exe
  2⤵
  PID:7232
- C:\Windows\System32\UbIvQWR.exe
  C:\Windows\System32\UbIvQWR.exe
  2⤵
  PID:7400
- C:\Windows\System32\fQCGzCM.exe
  C:\Windows\System32\fQCGzCM.exe
  2⤵
  PID:7532
- C:\Windows\System32\FQZrCJY.exe
  C:\Windows\System32\FQZrCJY.exe
  2⤵
  PID:7764
- C:\Windows\System32\XnFdYzN.exe
  C:\Windows\System32\XnFdYzN.exe
  2⤵
  PID:7820
- C:\Windows\System32\asDYcXv.exe
  C:\Windows\System32\asDYcXv.exe
  2⤵
  PID:7380
- C:\Windows\System32\xrPaKFh.exe
  C:\Windows\System32\xrPaKFh.exe
  2⤵
  PID:8000
- C:\Windows\System32\XsDMPgM.exe
  C:\Windows\System32\XsDMPgM.exe
  2⤵
  PID:6296
- C:\Windows\System32\kcrBvLU.exe
  C:\Windows\System32\kcrBvLU.exe
  2⤵
  PID:6536
- C:\Windows\System32\umXVimc.exe
  C:\Windows\System32\umXVimc.exe
  2⤵
  PID:6164
- C:\Windows\System32\MBlGGNe.exe
  C:\Windows\System32\MBlGGNe.exe
  2⤵
  PID:6644
- C:\Windows\System32\NEZtjkz.exe
  C:\Windows\System32\NEZtjkz.exe
  2⤵
  PID:7964
- C:\Windows\System32\aZxYhPa.exe
  C:\Windows\System32\aZxYhPa.exe
  2⤵
  PID:6352
- C:\Windows\System32\uruOxEr.exe
  C:\Windows\System32\uruOxEr.exe
  2⤵
  PID:6848
- C:\Windows\System32\vTXyeVD.exe
  C:\Windows\System32\vTXyeVD.exe
  2⤵
  PID:8128
- C:\Windows\System32\qHmhdCP.exe
  C:\Windows\System32\qHmhdCP.exe
  2⤵
  PID:7328
- C:\Windows\System32\qJUHSWK.exe
  C:\Windows\System32\qJUHSWK.exe
  2⤵
  PID:7268
- C:\Windows\System32\aAkLEUd.exe
  C:\Windows\System32\aAkLEUd.exe
  2⤵
  PID:7448
- C:\Windows\System32\qtpFheD.exe
  C:\Windows\System32\qtpFheD.exe
  2⤵
  PID:7512
- C:\Windows\System32\AOHkyQJ.exe
  C:\Windows\System32\AOHkyQJ.exe
  2⤵
  PID:7600
- C:\Windows\System32\TVoiDgn.exe
  C:\Windows\System32\TVoiDgn.exe
  2⤵
  PID:7012
- C:\Windows\System32\waLZfHV.exe
  C:\Windows\System32\waLZfHV.exe
  2⤵
  PID:7984
- C:\Windows\System32\ykCLgDT.exe
  C:\Windows\System32\ykCLgDT.exe
  2⤵
  PID:7396
- C:\Windows\System32\JFSrbFW.exe
  C:\Windows\System32\JFSrbFW.exe
  2⤵
  PID:7436
- C:\Windows\System32\yJAdXcf.exe
  C:\Windows\System32\yJAdXcf.exe
  2⤵
  PID:7788
- C:\Windows\System32\MufTstm.exe
  C:\Windows\System32\MufTstm.exe
  2⤵
  PID:7348
- C:\Windows\System32\OMeaBEN.exe
  C:\Windows\System32\OMeaBEN.exe
  2⤵
  PID:7832
- C:\Windows\System32\ExFvgVp.exe
  C:\Windows\System32\ExFvgVp.exe
  2⤵
  PID:7868
- C:\Windows\System32\CcGrdZK.exe
  C:\Windows\System32\CcGrdZK.exe
  2⤵
  PID:8208
- C:\Windows\System32\BmorjUM.exe
  C:\Windows\System32\BmorjUM.exe
  2⤵
  PID:8224
- C:\Windows\System32\wMlSSAO.exe
  C:\Windows\System32\wMlSSAO.exe
  2⤵
  PID:8244
- C:\Windows\System32\oqRVShR.exe
  C:\Windows\System32\oqRVShR.exe
  2⤵
  PID:8260
- C:\Windows\System32\gWeMauv.exe
  C:\Windows\System32\gWeMauv.exe
  2⤵
  PID:8276
- C:\Windows\System32\gffRVZF.exe
  C:\Windows\System32\gffRVZF.exe
  2⤵
  PID:8292
- C:\Windows\System32\SQWOuGZ.exe
  C:\Windows\System32\SQWOuGZ.exe
  2⤵
  PID:8308
- C:\Windows\System32\uBIRJFt.exe
  C:\Windows\System32\uBIRJFt.exe
  2⤵
  PID:8324
- C:\Windows\System32\nGccWZr.exe
  C:\Windows\System32\nGccWZr.exe
  2⤵
  PID:8340
- C:\Windows\System32\mhHnNVH.exe
  C:\Windows\System32\mhHnNVH.exe
  2⤵
  PID:8356
- C:\Windows\System32\rMCfUrG.exe
  C:\Windows\System32\rMCfUrG.exe
  2⤵
  PID:8372
- C:\Windows\System32\JdQxyfE.exe
  C:\Windows\System32\JdQxyfE.exe
  2⤵
  PID:8388
- C:\Windows\System32\sVeWBRy.exe
  C:\Windows\System32\sVeWBRy.exe
  2⤵
  PID:8404
- C:\Windows\System32\kxcvqZu.exe
  C:\Windows\System32\kxcvqZu.exe
  2⤵
  PID:8420
- C:\Windows\System32\eddtTWB.exe
  C:\Windows\System32\eddtTWB.exe
  2⤵
  PID:8436
- C:\Windows\System32\FENkSYn.exe
  C:\Windows\System32\FENkSYn.exe
  2⤵
  PID:8460
- C:\Windows\System32\WMbSmeP.exe
  C:\Windows\System32\WMbSmeP.exe
  2⤵
  PID:8476
- C:\Windows\System32\IfspoML.exe
  C:\Windows\System32\IfspoML.exe
  2⤵
  PID:8496
- C:\Windows\System32\cVhIDHK.exe
  C:\Windows\System32\cVhIDHK.exe
  2⤵
  PID:8512
- C:\Windows\System32\amUkMTf.exe
  C:\Windows\System32\amUkMTf.exe
  2⤵
  PID:8528
- C:\Windows\System32\QDDLDnk.exe
  C:\Windows\System32\QDDLDnk.exe
  2⤵
  PID:8544
- C:\Windows\System32\KpmTCpj.exe
  C:\Windows\System32\KpmTCpj.exe
  2⤵
  PID:8564
- C:\Windows\System32\YeFZYIL.exe
  C:\Windows\System32\YeFZYIL.exe
  2⤵
  PID:8580
- C:\Windows\System32\esvZYRF.exe
  C:\Windows\System32\esvZYRF.exe
  2⤵
  PID:8596
- C:\Windows\System32\dxUOQLZ.exe
  C:\Windows\System32\dxUOQLZ.exe
  2⤵
  PID:8612
- C:\Windows\System32\YWdKNMD.exe
  C:\Windows\System32\YWdKNMD.exe
  2⤵
  PID:8628
- C:\Windows\System32\EmrWPam.exe
  C:\Windows\System32\EmrWPam.exe
  2⤵
  PID:8648
- C:\Windows\System32\YEwesia.exe
  C:\Windows\System32\YEwesia.exe
  2⤵
  PID:8664
- C:\Windows\System32\nkWGDIO.exe
  C:\Windows\System32\nkWGDIO.exe
  2⤵
  PID:8680
- C:\Windows\System32\kjPjodJ.exe
  C:\Windows\System32\kjPjodJ.exe
  2⤵
  PID:8700
- C:\Windows\System32\acOtxGl.exe
  C:\Windows\System32\acOtxGl.exe
  2⤵
  PID:8724
- C:\Windows\System32\DSQkDSu.exe
  C:\Windows\System32\DSQkDSu.exe
  2⤵
  PID:8748
- C:\Windows\System32\kHinlPv.exe
  C:\Windows\System32\kHinlPv.exe
  2⤵
  PID:8768
- C:\Windows\System32\DUQxUdt.exe
  C:\Windows\System32\DUQxUdt.exe
  2⤵
  PID:8784
- C:\Windows\System32\lNZUQRp.exe
  C:\Windows\System32\lNZUQRp.exe
  2⤵
  PID:8800
- C:\Windows\System32\QZLrWDs.exe
  C:\Windows\System32\QZLrWDs.exe
  2⤵
  PID:8816
- C:\Windows\System32\lLunTpi.exe
  C:\Windows\System32\lLunTpi.exe
  2⤵
  PID:8832
- C:\Windows\System32\JWyncdU.exe
  C:\Windows\System32\JWyncdU.exe
  2⤵
  PID:8848
- C:\Windows\System32\HVFipJQ.exe
  C:\Windows\System32\HVFipJQ.exe
  2⤵
  PID:8868
- C:\Windows\System32\ycEQRjn.exe
  C:\Windows\System32\ycEQRjn.exe
  2⤵
  PID:8884
- C:\Windows\System32\jsCVqnL.exe
  C:\Windows\System32\jsCVqnL.exe
  2⤵
  PID:8900
- C:\Windows\System32\YZAGmSH.exe
  C:\Windows\System32\YZAGmSH.exe
  2⤵
  PID:8916
- C:\Windows\System32\vuzTmbx.exe
  C:\Windows\System32\vuzTmbx.exe
  2⤵
  PID:8932
- C:\Windows\System32\PiFZrGu.exe
  C:\Windows\System32\PiFZrGu.exe
  2⤵
  PID:8956
- C:\Windows\System32\nbRzBEd.exe
  C:\Windows\System32\nbRzBEd.exe
  2⤵
  PID:8972
- C:\Windows\System32\fdXizhQ.exe
  C:\Windows\System32\fdXizhQ.exe
  2⤵
  PID:8988
- C:\Windows\System32\KBSDDwJ.exe
  C:\Windows\System32\KBSDDwJ.exe
  2⤵
  PID:9004
- C:\Windows\System32\vYBiZlD.exe
  C:\Windows\System32\vYBiZlD.exe
  2⤵
  PID:9024
- C:\Windows\System32\rMVzBRe.exe
  C:\Windows\System32\rMVzBRe.exe
  2⤵
  PID:9040
- C:\Windows\System32\UTksUoj.exe
  C:\Windows\System32\UTksUoj.exe
  2⤵
  PID:9056
- C:\Windows\System32\XzpFdOJ.exe
  C:\Windows\System32\XzpFdOJ.exe
  2⤵
  PID:9072
- C:\Windows\System32\hQNglwl.exe
  C:\Windows\System32\hQNglwl.exe
  2⤵
  PID:9088
- C:\Windows\System32\cHOjFFR.exe
  C:\Windows\System32\cHOjFFR.exe
  2⤵
  PID:9104
- C:\Windows\System32\QAXzIsn.exe
  C:\Windows\System32\QAXzIsn.exe
  2⤵
  PID:9120
- C:\Windows\System32\KuCFOny.exe
  C:\Windows\System32\KuCFOny.exe
  2⤵
  PID:9140
- C:\Windows\System32\zqllCOC.exe
  C:\Windows\System32\zqllCOC.exe
  2⤵
  PID:9156
- C:\Windows\System32\MieNgwj.exe
  C:\Windows\System32\MieNgwj.exe
  2⤵
  PID:9172
- C:\Windows\System32\ojrrSQz.exe
  C:\Windows\System32\ojrrSQz.exe
  2⤵
  PID:9188
- C:\Windows\System32\ivUbIRV.exe
  C:\Windows\System32\ivUbIRV.exe
  2⤵
  PID:9212
- C:\Windows\System32\syMipii.exe
  C:\Windows\System32\syMipii.exe
  2⤵
  PID:8236
- C:\Windows\System32\YCtMHHN.exe
  C:\Windows\System32\YCtMHHN.exe
  2⤵
  PID:8300
- C:\Windows\System32\TWiBiFL.exe
  C:\Windows\System32\TWiBiFL.exe
  2⤵
  PID:8364
- C:\Windows\System32\xwymxDo.exe
  C:\Windows\System32\xwymxDo.exe
  2⤵
  PID:8428
- C:\Windows\System32\zEjjmyu.exe
  C:\Windows\System32\zEjjmyu.exe
  2⤵
  PID:6472
- C:\Windows\System32\JEvZZYR.exe
  C:\Windows\System32\JEvZZYR.exe
  2⤵
  PID:6724
- C:\Windows\System32\ykNJchO.exe
  C:\Windows\System32\ykNJchO.exe
  2⤵
  PID:7452
- C:\Windows\System32\tbYrsMT.exe
  C:\Windows\System32\tbYrsMT.exe
  2⤵
  PID:7220
- C:\Windows\System32\ItLFySA.exe
  C:\Windows\System32\ItLFySA.exe
  2⤵
  PID:8472
- C:\Windows\System32\DOThoYa.exe
  C:\Windows\System32\DOThoYa.exe
  2⤵
  PID:8468
- C:\Windows\System32\JqdPZJl.exe
  C:\Windows\System32\JqdPZJl.exe
  2⤵
  PID:8348
- C:\Windows\System32\WIWoUCy.exe
  C:\Windows\System32\WIWoUCy.exe
  2⤵
  PID:8448
- C:\Windows\System32\JAzUTCJ.exe
  C:\Windows\System32\JAzUTCJ.exe
  2⤵
  PID:8492
- C:\Windows\System32\KhgrzTQ.exe
  C:\Windows\System32\KhgrzTQ.exe
  2⤵
  PID:8444
- C:\Windows\System32\bNYerwo.exe
  C:\Windows\System32\bNYerwo.exe
  2⤵
  PID:8540
- C:\Windows\System32\WErEGIi.exe
  C:\Windows\System32\WErEGIi.exe
  2⤵
  PID:8556
- C:\Windows\System32\RTPlvBj.exe
  C:\Windows\System32\RTPlvBj.exe
  2⤵
  PID:8604
- C:\Windows\System32\gGJgxch.exe
  C:\Windows\System32\gGJgxch.exe
  2⤵
  PID:8588
- C:\Windows\System32\rNnwWqW.exe
  C:\Windows\System32\rNnwWqW.exe
  2⤵
  PID:8656
- C:\Windows\System32\iOMmzMQ.exe
  C:\Windows\System32\iOMmzMQ.exe
  2⤵
  PID:8688
- C:\Windows\System32\glbUVXp.exe
  C:\Windows\System32\glbUVXp.exe
  2⤵
  PID:8716
- C:\Windows\System32\kHnjDpw.exe
  C:\Windows\System32\kHnjDpw.exe
  2⤵
  PID:8732
- C:\Windows\System32\LYHCKBZ.exe
  C:\Windows\System32\LYHCKBZ.exe
  2⤵
  PID:8756
- C:\Windows\System32\sVLoPsZ.exe
  C:\Windows\System32\sVLoPsZ.exe
  2⤵
  PID:8824
- C:\Windows\System32\jFearsJ.exe
  C:\Windows\System32\jFearsJ.exe
  2⤵
  PID:8860
- C:\Windows\System32\UHkbBFU.exe
  C:\Windows\System32\UHkbBFU.exe
  2⤵
  PID:8840
- C:\Windows\System32\EVOtGej.exe
  C:\Windows\System32\EVOtGej.exe
  2⤵
  PID:8876
- C:\Windows\System32\xfvQuNE.exe
  C:\Windows\System32\xfvQuNE.exe
  2⤵
  PID:8928
- C:\Windows\System32\EYYAsff.exe
  C:\Windows\System32\EYYAsff.exe
  2⤵
  PID:8968
- C:\Windows\System32\MkkBfKE.exe
  C:\Windows\System32\MkkBfKE.exe
  2⤵
  PID:8908
- C:\Windows\System32\XStJMpp.exe
  C:\Windows\System32\XStJMpp.exe
  2⤵
  PID:9020
- C:\Windows\System32\ZFuBtje.exe
  C:\Windows\System32\ZFuBtje.exe
  2⤵
  PID:9012
- C:\Windows\System32\TRXQKkn.exe
  C:\Windows\System32\TRXQKkn.exe
  2⤵
  PID:9068
- C:\Windows\System32\iOZElVU.exe
  C:\Windows\System32\iOZElVU.exe
  2⤵
  PID:9048
- C:\Windows\System32\NZoNpxS.exe
  C:\Windows\System32\NZoNpxS.exe
  2⤵
  PID:9136
- C:\Windows\System32\SauxLUX.exe
  C:\Windows\System32\SauxLUX.exe
  2⤵
  PID:9112
- C:\Windows\System32\YuozDll.exe
  C:\Windows\System32\YuozDll.exe
  2⤵
  PID:9180
- C:\Windows\System32\vvLVmXw.exe
  C:\Windows\System32\vvLVmXw.exe
  2⤵
  PID:9204
- C:\Windows\System32\tXfrPNC.exe
  C:\Windows\System32\tXfrPNC.exe
  2⤵
  PID:8396
- C:\Windows\System32\xXEyyRb.exe
  C:\Windows\System32\xXEyyRb.exe
  2⤵
  PID:7732
- C:\Windows\System32\SWMHVuP.exe
  C:\Windows\System32\SWMHVuP.exe
  2⤵
  PID:7916
- C:\Windows\System32\iRrllvV.exe
  C:\Windows\System32\iRrllvV.exe
  2⤵
  PID:8148
- C:\Windows\System32\yVlLlFl.exe
  C:\Windows\System32\yVlLlFl.exe
  2⤵
  PID:8288
- C:\Windows\System32\CBiuYyG.exe
  C:\Windows\System32\CBiuYyG.exe
  2⤵
  PID:7496
- C:\Windows\System32\QKZVsAA.exe
  C:\Windows\System32\QKZVsAA.exe
  2⤵
  PID:8524
- C:\Windows\System32\UJZtmID.exe
  C:\Windows\System32\UJZtmID.exe
  2⤵
  PID:8672
- C:\Windows\System32\YQlSUGt.exe
  C:\Windows\System32\YQlSUGt.exe
  2⤵
  PID:8792
- C:\Windows\System32\cWfUSZn.exe
  C:\Windows\System32\cWfUSZn.exe
  2⤵
  PID:8924
- C:\Windows\System32\LLRPhdT.exe
  C:\Windows\System32\LLRPhdT.exe
  2⤵
  PID:8984
- C:\Windows\System32\LFpYvda.exe
  C:\Windows\System32\LFpYvda.exe
  2⤵
  PID:8316
- C:\Windows\System32\IDQHuFb.exe
  C:\Windows\System32\IDQHuFb.exe
  2⤵
  PID:8484
- C:\Windows\System32\cRflWdI.exe
  C:\Windows\System32\cRflWdI.exe
  2⤵
  PID:8636
- C:\Windows\System32\PlEZvut.exe
  C:\Windows\System32\PlEZvut.exe
  2⤵
  PID:8780
- C:\Windows\System32\oSuOMoR.exe
  C:\Windows\System32\oSuOMoR.exe
  2⤵
  PID:8284
- C:\Windows\System32\IiEEEQE.exe
  C:\Windows\System32\IiEEEQE.exe
  2⤵
  PID:8620
- C:\Windows\System32\CunjAaV.exe
  C:\Windows\System32\CunjAaV.exe
  2⤵
  PID:8740
- C:\Windows\System32\gdyTHfb.exe
  C:\Windows\System32\gdyTHfb.exe
  2⤵
  PID:9080
- C:\Windows\System32\gVyVPAJ.exe
  C:\Windows\System32\gVyVPAJ.exe
  2⤵
  PID:9152
- C:\Windows\System32\WAfUBCk.exe
  C:\Windows\System32\WAfUBCk.exe
  2⤵
  PID:9184
- C:\Windows\System32\PfYiJJE.exe
  C:\Windows\System32\PfYiJJE.exe
  2⤵
  PID:8336
- C:\Windows\System32\QttJyAs.exe
  C:\Windows\System32\QttJyAs.exe
  2⤵
  PID:8380
- C:\Windows\System32\tfIMjyS.exe
  C:\Windows\System32\tfIMjyS.exe
  2⤵
  PID:8412
- C:\Windows\System32\auCvNUi.exe
  C:\Windows\System32\auCvNUi.exe
  2⤵
  PID:8696
- C:\Windows\System32\EGBGonz.exe
  C:\Windows\System32\EGBGonz.exe
  2⤵
  PID:9000
- C:\Windows\System32\XyMWoBt.exe
  C:\Windows\System32\XyMWoBt.exe
  2⤵
  PID:8940
- C:\Windows\System32\cQGCHet.exe
  C:\Windows\System32\cQGCHet.exe
  2⤵
  PID:8948
- C:\Windows\System32\uWJQVsv.exe
  C:\Windows\System32\uWJQVsv.exe
  2⤵
  PID:9084
- C:\Windows\System32\zPQbDUZ.exe
  C:\Windows\System32\zPQbDUZ.exe
  2⤵
  PID:8272
- C:\Windows\System32\BdJofXA.exe
  C:\Windows\System32\BdJofXA.exe
  2⤵
  PID:8164
- C:\Windows\System32\TzWVXJw.exe
  C:\Windows\System32\TzWVXJw.exe
  2⤵
  PID:9128
- C:\Windows\System32\dYBOhPp.exe
  C:\Windows\System32\dYBOhPp.exe
  2⤵
  PID:8220
- C:\Windows\System32\YAzmGnW.exe
  C:\Windows\System32\YAzmGnW.exe
  2⤵
  PID:9232
- C:\Windows\System32\hAOVVjq.exe
  C:\Windows\System32\hAOVVjq.exe
  2⤵
  PID:9248
- C:\Windows\System32\fPQsaGp.exe
  C:\Windows\System32\fPQsaGp.exe
  2⤵
  PID:9268
- C:\Windows\System32\mZxageQ.exe
  C:\Windows\System32\mZxageQ.exe
  2⤵
  PID:9284
- C:\Windows\System32\tfIiEMn.exe
  C:\Windows\System32\tfIiEMn.exe
  2⤵
  PID:9300
- C:\Windows\System32\HJMyGXK.exe
  C:\Windows\System32\HJMyGXK.exe
  2⤵
  PID:9316
- C:\Windows\System32\dQZgDMs.exe
  C:\Windows\System32\dQZgDMs.exe
  2⤵
  PID:9332
- C:\Windows\System32\qWgchLS.exe
  C:\Windows\System32\qWgchLS.exe
  2⤵
  PID:9348
- C:\Windows\System32\EZUfUsG.exe
  C:\Windows\System32\EZUfUsG.exe
  2⤵
  PID:9376
- C:\Windows\System32\VQsxeWi.exe
  C:\Windows\System32\VQsxeWi.exe
  2⤵
  PID:9392
- C:\Windows\System32\xgUoBzR.exe
  C:\Windows\System32\xgUoBzR.exe
  2⤵
  PID:9516
- C:\Windows\System32\ylTuhht.exe
  C:\Windows\System32\ylTuhht.exe
  2⤵
  PID:9540
- C:\Windows\System32\nwUABDH.exe
  C:\Windows\System32\nwUABDH.exe
  2⤵
  PID:9556
- C:\Windows\System32\tfsuZad.exe
  C:\Windows\System32\tfsuZad.exe
  2⤵
  PID:9576
- C:\Windows\System32\BNdVXlk.exe
  C:\Windows\System32\BNdVXlk.exe
  2⤵
  PID:9592
- C:\Windows\System32\nPVhLDB.exe
  C:\Windows\System32\nPVhLDB.exe
  2⤵
  PID:9608
- C:\Windows\System32\yqRziQJ.exe
  C:\Windows\System32\yqRziQJ.exe
  2⤵
  PID:9624
- C:\Windows\System32\ooZuEmK.exe
  C:\Windows\System32\ooZuEmK.exe
  2⤵
  PID:9640
- C:\Windows\System32\fZnPQsR.exe
  C:\Windows\System32\fZnPQsR.exe
  2⤵
  PID:9656
- C:\Windows\System32\OpWYoVe.exe
  C:\Windows\System32\OpWYoVe.exe
  2⤵
  PID:9672
- C:\Windows\System32\NfdLuMs.exe
  C:\Windows\System32\NfdLuMs.exe
  2⤵
  PID:9688
- C:\Windows\System32\NdQZItx.exe
  C:\Windows\System32\NdQZItx.exe
  2⤵
  PID:9704
- C:\Windows\System32\KvlYlvb.exe
  C:\Windows\System32\KvlYlvb.exe
  2⤵
  PID:9720
- C:\Windows\System32\twYKfBN.exe
  C:\Windows\System32\twYKfBN.exe
  2⤵
  PID:9736
- C:\Windows\System32\UihobrL.exe
  C:\Windows\System32\UihobrL.exe
  2⤵
  PID:9752
- C:\Windows\System32\KpPKbEs.exe
  C:\Windows\System32\KpPKbEs.exe
  2⤵
  PID:9768
- C:\Windows\System32\DVjxDWO.exe
  C:\Windows\System32\DVjxDWO.exe
  2⤵
  PID:9784
- C:\Windows\System32\uXmYImt.exe
  C:\Windows\System32\uXmYImt.exe
  2⤵
  PID:9800
- C:\Windows\System32\nTazYoo.exe
  C:\Windows\System32\nTazYoo.exe
  2⤵
  PID:9816
- C:\Windows\System32\aDGsTsp.exe
  C:\Windows\System32\aDGsTsp.exe
  2⤵
  PID:9832
- C:\Windows\System32\JOGClBs.exe
  C:\Windows\System32\JOGClBs.exe
  2⤵
  PID:9848
- C:\Windows\System32\lMZjrAY.exe
  C:\Windows\System32\lMZjrAY.exe
  2⤵
  PID:9864
- C:\Windows\System32\LfKnVUC.exe
  C:\Windows\System32\LfKnVUC.exe
  2⤵
  PID:9880
- C:\Windows\System32\RzBYfGp.exe
  C:\Windows\System32\RzBYfGp.exe
  2⤵
  PID:9896
- C:\Windows\System32\StQWiFy.exe
  C:\Windows\System32\StQWiFy.exe
  2⤵
  PID:9912
- C:\Windows\System32\rsZQJQG.exe
  C:\Windows\System32\rsZQJQG.exe
  2⤵
  PID:9928
- C:\Windows\System32\SAwnJsE.exe
  C:\Windows\System32\SAwnJsE.exe
  2⤵
  PID:9944
- C:\Windows\System32\dOuzbcS.exe
  C:\Windows\System32\dOuzbcS.exe
  2⤵
  PID:9960
- C:\Windows\System32\AhwhVPr.exe
  C:\Windows\System32\AhwhVPr.exe
  2⤵
  PID:9976
- C:\Windows\System32\tAktudE.exe
  C:\Windows\System32\tAktudE.exe
  2⤵
  PID:9992
- C:\Windows\System32\LspWODa.exe
  C:\Windows\System32\LspWODa.exe
  2⤵
  PID:10008
- C:\Windows\System32\bwiehGg.exe
  C:\Windows\System32\bwiehGg.exe
  2⤵
  PID:10024
- C:\Windows\System32\qoBDlJh.exe
  C:\Windows\System32\qoBDlJh.exe
  2⤵
  PID:10040
- C:\Windows\System32\dNnRXeG.exe
  C:\Windows\System32\dNnRXeG.exe
  2⤵
  PID:10056
- C:\Windows\System32\SESbInR.exe
  C:\Windows\System32\SESbInR.exe
  2⤵
  PID:10072
- C:\Windows\System32\xwPPwKn.exe
  C:\Windows\System32\xwPPwKn.exe
  2⤵
  PID:10088
- C:\Windows\System32\mAgyMVK.exe
  C:\Windows\System32\mAgyMVK.exe
  2⤵
  PID:10104
- C:\Windows\System32\eawuDTS.exe
  C:\Windows\System32\eawuDTS.exe
  2⤵
  PID:10120
- C:\Windows\System32\rOELQix.exe
  C:\Windows\System32\rOELQix.exe
  2⤵
  PID:10136
- C:\Windows\System32\DNcHDoH.exe
  C:\Windows\System32\DNcHDoH.exe
  2⤵
  PID:10152
- C:\Windows\System32\yKhdOqz.exe
  C:\Windows\System32\yKhdOqz.exe
  2⤵
  PID:10168
- C:\Windows\System32\IwcKoqB.exe
  C:\Windows\System32\IwcKoqB.exe
  2⤵
  PID:10196
- C:\Windows\System32\XUXXWES.exe
  C:\Windows\System32\XUXXWES.exe
  2⤵
  PID:10212
- C:\Windows\System32\vZRzuuz.exe
  C:\Windows\System32\vZRzuuz.exe
  2⤵
  PID:8708
- C:\Windows\System32\BnEAUFY.exe
  C:\Windows\System32\BnEAUFY.exe
  2⤵
  PID:8320
- C:\Windows\System32\XKxSsQS.exe
  C:\Windows\System32\XKxSsQS.exe
  2⤵
  PID:9228
- C:\Windows\System32\pIujUdm.exe
  C:\Windows\System32\pIujUdm.exe
  2⤵
  PID:7200
- C:\Windows\System32\LFQDmRj.exe
  C:\Windows\System32\LFQDmRj.exe
  2⤵
  PID:9292
- C:\Windows\System32\aBlqKEW.exe
  C:\Windows\System32\aBlqKEW.exe
  2⤵
  PID:9312
- C:\Windows\System32\puyDvom.exe
  C:\Windows\System32\puyDvom.exe
  2⤵
  PID:9360
- C:\Windows\System32\JPHoTHq.exe
  C:\Windows\System32\JPHoTHq.exe
  2⤵
  PID:9400
- C:\Windows\System32\IkBJhvO.exe
  C:\Windows\System32\IkBJhvO.exe
  2⤵
  PID:9408
- C:\Windows\System32\teVdjfp.exe
  C:\Windows\System32\teVdjfp.exe
  2⤵
  PID:9448
- C:\Windows\System32\WKpBjcK.exe
  C:\Windows\System32\WKpBjcK.exe
  2⤵
  PID:9468
- C:\Windows\System32\uCogNqx.exe
  C:\Windows\System32\uCogNqx.exe
  2⤵
  PID:9508
- C:\Windows\System32\mXmWxfz.exe
  C:\Windows\System32\mXmWxfz.exe
  2⤵
  PID:9524
- C:\Windows\System32\iKInznK.exe
  C:\Windows\System32\iKInznK.exe
  2⤵
  PID:9568
- C:\Windows\System32\LjFCtdz.exe
  C:\Windows\System32\LjFCtdz.exe
  2⤵
  PID:9632
- C:\Windows\System32\BTSiDHq.exe
  C:\Windows\System32\BTSiDHq.exe
  2⤵
  PID:9700
- C:\Windows\System32\WPEOdTA.exe
  C:\Windows\System32\WPEOdTA.exe
  2⤵
  PID:9764
- C:\Windows\System32\XCKdshX.exe
  C:\Windows\System32\XCKdshX.exe
  2⤵
  PID:9828
- C:\Windows\System32\DlfdnuO.exe
  C:\Windows\System32\DlfdnuO.exe
  2⤵
  PID:9684
- C:\Windows\System32\sgxVmHY.exe
  C:\Windows\System32\sgxVmHY.exe
  2⤵
  PID:9552
- C:\Windows\System32\pkRSnvI.exe
  C:\Windows\System32\pkRSnvI.exe
  2⤵
  PID:9620
- C:\Windows\System32\hYJnJpm.exe
  C:\Windows\System32\hYJnJpm.exe
  2⤵
  PID:9716
- C:\Windows\System32\ahQEhpr.exe
  C:\Windows\System32\ahQEhpr.exe
  2⤵
  PID:9812
- C:\Windows\System32\fpZzmos.exe
  C:\Windows\System32\fpZzmos.exe
  2⤵
  PID:9876
- C:\Windows\System32\wTgDtUO.exe
  C:\Windows\System32\wTgDtUO.exe
  2⤵
  PID:9936
- C:\Windows\System32\XrYvMyP.exe
  C:\Windows\System32\XrYvMyP.exe
  2⤵
  PID:10004
- C:\Windows\System32\msGXUcp.exe
  C:\Windows\System32\msGXUcp.exe
  2⤵
  PID:10032
- C:\Windows\System32\OdBBOIu.exe
  C:\Windows\System32\OdBBOIu.exe
  2⤵
  PID:10064
- C:\Windows\System32\pOCOPOG.exe
  C:\Windows\System32\pOCOPOG.exe
  2⤵
  PID:10128
- C:\Windows\System32\IkWlPmj.exe
  C:\Windows\System32\IkWlPmj.exe
  2⤵
  PID:8864
- C:\Windows\System32\cwoQYVY.exe
  C:\Windows\System32\cwoQYVY.exe
  2⤵
  PID:10208
- C:\Windows\System32\ycRyYRj.exe
  C:\Windows\System32\ycRyYRj.exe
  2⤵
  PID:7700
- C:\Windows\System32\fcYVMaQ.exe
  C:\Windows\System32\fcYVMaQ.exe
  2⤵
  PID:9280
- C:\Windows\System32\NFTUexF.exe
  C:\Windows\System32\NFTUexF.exe
  2⤵
  PID:9372
- C:\Windows\System32\oDVmvYB.exe
  C:\Windows\System32\oDVmvYB.exe
  2⤵
  PID:10080
- C:\Windows\System32\SofgZSd.exe
  C:\Windows\System32\SofgZSd.exe
  2⤵
  PID:10144
- C:\Windows\System32\xAoxeNE.exe
  C:\Windows\System32\xAoxeNE.exe
  2⤵
  PID:10184

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\EcxQdOO.exe

Filesize
1.6MB

MD5
c6c1d8e6b91d8621aefc4b20bc747fd4

SHA1
c00c5e58108b1a1605de838efecc2eb1e34a64a2

SHA256
01e59dae3c94bd69c72217c693bd982ea8ff68915e13af70822f4fcdd27c0fc3

SHA512
f8d1a682f0fb6422e162dff77442a4373c6c59f01a67024ce1b7074b5f0b3b60fbddfce1f5362a3337eed3edb60e8334e0db3585eccf3d8adf2414361e898152

Download Submit
C:\Windows\System32\FhqWwxE.exe

Filesize
1.6MB

MD5
af3867023621b60697da6d43e1ef216c

SHA1
917fe433cae659f64843495d41c408da8be0f939

SHA256
094b5bc739eda301f5f3f9a84d60d0d991af483e62ba061e883c259942a94dff

SHA512
0cce62acb972cd61784fb0f56ce8a995acfc75c9693754b1d37b4f7b04f4514d7c3c4555f1e3be6e9cc7a87938d4279b6e59e8d09f5a070688e80950bf58adaa

Download Submit
C:\Windows\System32\HFbpsQL.exe

Filesize
1.6MB

MD5
4ad7a2e26802e12f324478b56d061d78

SHA1
36a38fc0705054e200b77dff66e8990964635f93

SHA256
af8a18b09be3872f1fa66e6bf48636f35e390dd9d581a3ee7ed2b7a2499abeab

SHA512
34ab76c2a44fce9e75bf85bc53b41f0429a95110efec96e04ed62afa8e40f1c0552d220c1fe1877793c059154897b2c1439b46e00e1f1a5e521ba4f51215117d

Download Submit
C:\Windows\System32\HSEYaMK.exe

Filesize
1.6MB

MD5
6d2d36c75756e6900012d260239ed2e4

SHA1
be461887ea23e368c20299f740bd02ef31aaf986

SHA256
463bfb69e3787a6bc8c5b9a2579a0028d2d4612180f809ca8c40627a9c48d9b2

SHA512
e4b5e92faf354e8f133c4909dafaa8c5dfaca29edee1701c83f557474d16fb1e36e54998eb8d010e80890c2817a4b48b66742a62693e4892bbc8685509f5050a

Download Submit
C:\Windows\System32\ISJWMQG.exe

Filesize
1.6MB

MD5
eac79ab3731786ff8f0b1f6452eab2fd

SHA1
d396c876bdabb292d8955fabd59835d07cc47ab9

SHA256
a4694d734ffe62fb7688d95edb50ff4830c58608f73a2eaa5280b134f4b238e9

SHA512
5da38605a79efb6dc8d303241bf0eff1a3eda1de2dc909b0760dc880f44b15e9c127d742b81ded105df7784c6dfa7a6f46a0be145d7799311d7fa81edb6547ae

Download Submit
C:\Windows\System32\MjqufgT.exe

Filesize
1.6MB

MD5
6b7b2be1a0dd44466987e0c4b2301c23

SHA1
b03f20adfa0cd95dc5385030991294e52b337363

SHA256
9f24c4cb2f4a76d88a60ae3dee4fb46df2412941e5cdc7a2bb856d4a75e7f42e

SHA512
bbd3b6f3f15f92588450fb672b4e19cee156ce69888cb6e844146ce33238010e34cc866827eab837c69b5ea2ac7c430923828ef77cd3f346f5b5d7e8e94ee922

Download Submit
C:\Windows\System32\OkmCeRZ.exe

Filesize
1.6MB

MD5
76e488975c3d3d630a34c0cd0bc7afc2

SHA1
a7de1c8ebf57c340347d802aee1e3c04d74f442b

SHA256
ffbe155fcd84e1a04824eb86fa0b8e41b4678dba1f64596df484d0f3e1f0d8fc

SHA512
bedd35d5d881b222d73eba22b521955499ef3c26eead071b4d140480e603f534f879f082ad2ea09d6bc77e5850a2a661a9949ff70541ffd789944b6ea80971e7

Download Submit
C:\Windows\System32\OmdRvlo.exe

Filesize
1.6MB

MD5
b7d42b57e5b6e8c91b384764a6aed311

SHA1
0fef8812052bab527f3547982fb21f1c0cea827b

SHA256
7915785ce8875ef420e86a3f6a15fb7683188ef237dc851ccb18a44edeb93503

SHA512
b6fe58d0b0579fab75376026d15d57abcac357a4d599060fbe9489b1aa1959c0c07578b4c7bf43e1a6b5470ed2bf68cf91ee5125740d1b84307a0f2042460ae8

Download Submit
C:\Windows\System32\PCNQMUD.exe

Filesize
1.6MB

MD5
e4e8e8237fdd2332c6c3f93be6582f38

SHA1
7f3821f19ca67875dc1fc39acd46424b087aaa18

SHA256
d57a6bb54a41214b63c9b6f5373b321440e717e3aa8a8d31c0727e0d634b0e68

SHA512
f321d62a573868b9d0394147e468746e456f5c478092f386affe9642ff68da734672b0be9788ac048418a6fbed24737ca70b90ac36448f2b5471bfb9fd67ab75

Download Submit
C:\Windows\System32\SazYOEL.exe

Filesize
1.6MB

MD5
0e4b53388e4c8cea72bc653782fecd90

SHA1
d0380ed898243c6b4b4190a3f90db0a132400b51

SHA256
015205240f8384a34503f9fdab5470ca110d2cc9cd6043bf447cebb146242c1b

SHA512
b12b75e247d6610be2ba6e993d9bb105912f9b92657ade0a66be3e4b21691c4e72c2bbd258bc55a80b95fd4b037558db91a46285fdeedda54061951f0a429dad

Download Submit
C:\Windows\System32\TAcwjkm.exe

Filesize
1.6MB

MD5
284f128e8d9cb8a370a66d58407ea4c7

SHA1
5c3c1540fc21299a35c111bcf2b4d352458f1b23

SHA256
a24c95238932853763c5c6a60101620c79afd593b4911f4ee066ff2da834f212

SHA512
a4589f0cf10a296a0086824853b9ba54edfbcaf20b1007f83a222e1fa7536179fef4aa95e445e54508578b4c1b6b3a64e267ac34900928d7364b42523fb1a118

Download Submit
C:\Windows\System32\TEtBOBQ.exe

Filesize
1.6MB

MD5
83479d5f3e05dee83c30d413acd278b5

SHA1
56e6e47c62f099c9dc0d972eae0d27edb6d0dfaf

SHA256
192c7e2368e95c5a420a8429ec1971c02a68a9116369cbe92bed1360d4613e85

SHA512
f64a00f0b1e46f1eef0394e7c8bd222a4f6fcb3686189cc957226b479f89f1fb0763faff7dec9054bd5ba668a4b9a47451d5ae416723c088ebb3ae7795f58769

Download Submit
C:\Windows\System32\UDDIhzP.exe

Filesize
1.6MB

MD5
822630ff9a4358819783543ed06a9a1f

SHA1
7e162ba6a863294b0a7cf3139f5770de4e59741a

SHA256
0db8edce96c2ec4076669e266794e52cd07e37a5d1656348609d5feda1e45d44

SHA512
981dde34cf6fbe01c8fbf4772659ea1ec456f56c7dcee8be0a132d8f5b0e397b2d469c76310fc9d3aba40e500f4b5b16af98d53ba562fb6c7b2e8c6378be96f1

Download Submit
C:\Windows\System32\VphqBOx.exe

Filesize
1.6MB

MD5
03ccaa8288ae26e1e3fe229480440a7c

SHA1
85f941711e259475a07f673bce4071b030ac1373

SHA256
5ba4252d538f629586fd7019656d8a4b9b187635ce4507a2195b047000e87284

SHA512
142d80df7a6caaedb15625bcbc6f76deec31c985990c4ff616ba73986d3aff5ada2923992a9181726aac595937e94b72de2f0db55dcaf636c63853756a00ccd9

Download Submit
C:\Windows\System32\XSOusdD.exe

Filesize
1.6MB

MD5
99d3e76b598631abd6ccc26322ed42b7

SHA1
7cf4c2edad3329d7071639b94228fcc6d8d74fe3

SHA256
4d0947bd29a2cf2774a15d8c607a69def3230cc1b1e584f96c096c76e7be5d5d

SHA512
99c20148f95f0e70a771fa535e199d9d18ea60e1717fd0e232235efe5636d70970db94cc5b12a29d94116c65ebd4e975f802f68ee81364a8c561591fc80eaa17

Download Submit
C:\Windows\System32\eTVwLnf.exe

Filesize
1.6MB

MD5
ceb56dadbb6a19e13f28029c753e1a2d

SHA1
cb3d4fceea8479e6c0cfd923ce9278693c062b5e

SHA256
4643b229a8a3d07d3ee5c513274d09bdc82524bda5ebdf7dc23638e857cca487

SHA512
2de9ab0f1fd95c23ab2672bb97538b990b5e74c488b77babc5ea0210f8e922634dbe05a962ca6ae908db6c98b225923d988f79423339130ef6c9beb201244266

Download Submit
C:\Windows\System32\fWKSeKV.exe

Filesize
1.6MB

MD5
2f254429f3d56ce2745960d5f957e45d

SHA1
a9e09e07c2bbb721258b0ea3870d7f249fcadd5d

SHA256
b51b881f04af5b5d21a41ccb3079d76270afbf16f8ff226d07a9ffd8fb218a50

SHA512
d96ba003042d92653df20eaff2a0539e70593bbf27b13033130bc171f634155e3bc28cff017df825d8ccc346061fe1014471aac379a85cb9a115ba1444ccae65

Download Submit
C:\Windows\System32\lOAiuSo.exe

Filesize
1.6MB

MD5
35b4dd386a1665c865b9fe01a586e3b1

SHA1
3c71f228defcfcc192b6a9945949b55ad691db80

SHA256
7b9c27eec3a7e6370d4ba9ac9f643b7217b32cdf098754b81cc802b32660dcc6

SHA512
a56114f02e9d5d0376578e007002ae7ab55c1ce082595219b65687c7615a97db360c5e80b506406888b4164fa855e4061a3ad1fae90387e4712c5b24e8d647d8

Download Submit
C:\Windows\System32\moSdnjp.exe

Filesize
1.6MB

MD5
26046b90b5a77126e0c2d8beef0f3911

SHA1
37302c1f96df0e007b95aa99f617e45b52e0e969

SHA256
a0a59d986240c796f33f401b3d49986b99e94884f664cfc0417d6e8afaf5f5f8

SHA512
7465713e9caf1ea1dc34cecb8fe8f90c271f46a98beb351155051c6bd71c8a99eb419ba2a8fc7368d7d6fb6c60ff53196a78503e04c5ef6e8bfa86bce1fabf56

Download Submit
C:\Windows\System32\pExbKxe.exe

Filesize
1.6MB

MD5
1f2abd4965f78270f1dcdb274b5ed3f6

SHA1
d7629bd04fcf6bcdee18dc61727c613fe7f1de2b

SHA256
7bc4e4992f0798e8ad0873facb5be51e996464819398bbec2ca01cae7fc44080

SHA512
a580ae67381c8cf21bd57c4f1b5ae180ef4a17368604348932e9302287c07f10eae2ba510ac853aaeea764390f28985bbeac540125c0cb8a6edd571ee32386e5

Download Submit
C:\Windows\System32\qlGTPMt.exe

Filesize
1.6MB

MD5
88bd99999c0e49ae8ec43a485054083a

SHA1
29a3c326668fc203c94d49e47a9117b31816cf7c

SHA256
9948a9a6edb7f93908b2e11b1a52b517b15108fa30262979317d713ee2502b2b

SHA512
d30209638a924d9cef0a247e901cb6a35394fdc0c3fd08565073e6c1b798d9813fcea2e0ba32d235ff31046f2c26fc517cd1c5977bd5b4ba85efd6833bacadbc

Download Submit
C:\Windows\System32\rOqoAVT.exe

Filesize
1.6MB

MD5
eb18da4100a9f8d055fe750b73d78250

SHA1
5df8d0968e51820dfcf048503e3daeaeaf2cd8a9

SHA256
199456271c3000d2ecc1e9a5141e35ea5b79c3a23b992a3f5354974c7cc794b6

SHA512
a41921eece1e11d53b5ec8facb88437c1e955ae4af5384e4266db95c6438130c2db5ab4b0d986c55e913d1ff41cf4c8755077629f6e74a066831dcd928e521f3

Download Submit
C:\Windows\System32\rkoKFkz.exe

Filesize
1.6MB

MD5
9cc52a50b4027c6fe49094046bf6d3bc

SHA1
b498733c2a9021719a75d4ccc34c998c2d13cb07

SHA256
35e3761ac5d07c0bb2ca114acfe071560aa1b3a3b9a5dbb3016c00320fc05e32

SHA512
77a2d0f378cf4ed6084a508c707e7848f40c2e6f5eae627f61b04b5663b36f71f30e778e7bf45b84c18d083eb930ef0a1f63f294ded4b6399f5d6976eea39a32

Download Submit
C:\Windows\System32\sQsAmkr.exe

Filesize
1.6MB

MD5
e20f26148a1d4e73e9e2072928286e50

SHA1
b491fdab85672f2e9efe2a4dd624cfb2e880901b

SHA256
50c8ed117f3188005897c2876df1320537678dfd5a5b98a03e7d69ade07b540e

SHA512
860a4e9cee9aeb8f704e27311fdd384bae6c3d446cac1818852bae1c4ad45b5a33ea1826e52540f671a1328f2f607303bd15fb031caa6c4536a8a31ba6ba24a2

Download Submit
C:\Windows\System32\sSJGYmE.exe

Filesize
1.6MB

MD5
4e51af2c753f0edee3196a97569dc4fa

SHA1
4cc8db20dece4bc5790a86a1a49acd2ca040ab1f

SHA256
e4c6d8984d703d9f1ddc1788d2ee7f133b561360f789c6060b02d92be2bccce9

SHA512
35d22d7bdd7c2690ae91284efb6df0e14fa2ac88f15e2e2fd839a60bf20cc5f22583bf9d31abdd1d5741685ee5cc8ec2fcb8a79337d69157cd58cabd0e08474c

Download Submit
C:\Windows\System32\tlSMbaf.exe

Filesize
1.6MB

MD5
238418443fac27d400715aec6e91cb39

SHA1
ab61ec62edc4779c88ffe0cb7999c3af7ad44e9a

SHA256
068d345e2c85c636df0f14472d2c0b2c41c6095ce54f08380b947b472581ba14

SHA512
8dcce77b6e417cb6c99a382bbb89de5fb8aad363d8925690400f92d0149d29c1718ad7a6dd1e03cbb17fddef54931dce7386363cedc12f5cfd0a1d84a163f544

Download Submit
C:\Windows\System32\vPoAXFc.exe

Filesize
1.6MB

MD5
4dd52ef40530b2b7a40f1d4380b83655

SHA1
19ad92e12a0dd75a27f9eb0f05193abe40caee9c

SHA256
7578e0011cb309ba9d4276ebc6b915d42b7c60a5bb1200a7d534b5813da70596

SHA512
cb2ed5db43fb2530657b8c01184f9f9aeb07dae2f5a7c363b55168b9db453efbaa5470260baa1bf6783cbd774878746f121015fc93477da43b4fe007039af60a

Download Submit
C:\Windows\System32\xjqXQxf.exe

Filesize
1.6MB

MD5
0b97ec2a076d3e3a69e4f2214f84e72b

SHA1
b365e22967c61f21ad1d3fb58741d152ac14e07d

SHA256
8544b4e1bbb6c4420968ba90ff2456976c15391ae05cb02a8352d2faa161457b

SHA512
7de7f7468ec5d24e696f88ffb6996f23e0ebdab73d9b0b45610304eba482d606f180d6fe1f0a59c33b698e7ab5150c992c9ccac3bfe3e37b956e1fc680b8bb9b

Download Submit
\Windows\System32\KiFdOgP.exe

Filesize
1.6MB

MD5
e71f090ad2e7f7e327c02f33d47586e5

SHA1
7ba5f5d64ea40db0d133f50fc96e2da32737ff6f

SHA256
b5fed5e19eb17720b28a33949d31e33e98bcc210ead3dc0dc8edea2af85699d4

SHA512
5c79b530909aa3340654272aa0b22bdfa7922d2981f7b277914a13ce8c98487276128fcd5658096b72b3ea7a39834cf0c955d4f65626b2480ffa24cb1cc20fef

Download Submit
\Windows\System32\bfncbkA.exe

Filesize
1.6MB

MD5
5e30344dc98b280739fbb5ef424bdff0

SHA1
9ed95dd9c0e666697031c32ff8a25cc26b65fb27

SHA256
8e1bc14681ff2e80e90474253fa53fcda71f9eece6270a4317207075883ab0ea

SHA512
8b7b1e57849cc620dbc91bedda054e931e78a71b95a0ecea7e2bf6e4835648a11129827f8e985bdfead24d492a442df8733df594ad8aaf30645aa396e283c6a4

Download Submit
\Windows\System32\mOdRwgM.exe

Filesize
1.6MB

MD5
eca16fb974aa1d29fa82e24c48f082b2

SHA1
7c85bf9f2625a7be1a8efacff9bce497b6f95e9c

SHA256
2fc657aca2f214cf37a430bf9c8ee1fee1a29c5eeab0db838ae7b69fca1c947d

SHA512
c1515664e9d5e4e9d5a8bf62ffee4949839aacaf32068dd9eb46ab0e0572582da131af3abfbed8181c1cc24801f62856197e80ea93dfbb4802027b64af8b06bc

Download Submit
\Windows\System32\wNHqWxH.exe

Filesize
1.6MB

MD5
a9c58d3c3aa1b8855ed61c84f23ecd02

SHA1
2a7008ced720e3976cf7c883cb68e2cba94304bb

SHA256
8678672d85a5c889e053dc9805f29f4c3453ae0c769e9a73e4442963cd674793

SHA512
d6610f5e51791c39fb4535628f659ac2aaf87983f5c619abc7352d7714c1a44300ffee80fb52819a39b46f7821851f2ab6573e48e4aedb1e5229894dba9f6110

Download Submit
memory/1184-9-0x000000013F4B0000-0x000000013F8A1000-memory.dmp

Filesize
3.9MB

Download
memory/1184-3825-0x000000013F4B0000-0x000000013F8A1000-memory.dmp

Filesize
3.9MB

Download
memory/1184-59-0x000000013F4B0000-0x000000013F8A1000-memory.dmp

Filesize
3.9MB

Download
memory/1396-3858-0x000000013F3D0000-0x000000013F7C1000-memory.dmp

Filesize
3.9MB

Download
memory/1396-60-0x000000013F3D0000-0x000000013F7C1000-memory.dmp

Filesize
3.9MB

Download
memory/1396-1735-0x000000013F3D0000-0x000000013F7C1000-memory.dmp

Filesize
3.9MB

Download
memory/2040-3833-0x000000013FEE0000-0x00000001402D1000-memory.dmp

Filesize
3.9MB

Download
memory/2040-36-0x000000013FEE0000-0x00000001402D1000-memory.dmp

Filesize
3.9MB

Download
memory/2040-79-0x000000013FEE0000-0x00000001402D1000-memory.dmp

Filesize
3.9MB

Download
memory/2080-15-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/2080-3826-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/2080-70-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/2436-30-0x000000013FEE0000-0x00000001402D1000-memory.dmp

Filesize
3.9MB

Download
memory/2436-927-0x0000000001DF0000-0x00000000021E1000-memory.dmp

Filesize
3.9MB

Download
memory/2436-80-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2436-4331-0x000000013FCE0000-0x00000001400D1000-memory.dmp

Filesize
3.9MB

Download
memory/2436-6-0x0000000001DF0000-0x00000000021E1000-memory.dmp

Filesize
3.9MB

Download
memory/2436-88-0x000000013FCE0000-0x00000001400D1000-memory.dmp

Filesize
3.9MB

Download
memory/2436-4099-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2436-3806-0x0000000001DF0000-0x00000000021E1000-memory.dmp

Filesize
3.9MB

Download
memory/2436-2-0x000000013F560000-0x000000013F951000-memory.dmp

Filesize
3.9MB

Download
memory/2436-71-0x0000000001DF0000-0x00000000021E1000-memory.dmp

Filesize
3.9MB

Download
memory/2436-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download
memory/2436-52-0x000000013F560000-0x000000013F951000-memory.dmp

Filesize
3.9MB

Download
memory/2436-13-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/2436-49-0x0000000001DF0000-0x00000000021E1000-memory.dmp

Filesize
3.9MB

Download
memory/2436-35-0x000000013FD00000-0x00000001400F1000-memory.dmp

Filesize
3.9MB

Download
memory/2436-33-0x0000000001DF0000-0x00000000021E1000-memory.dmp

Filesize
3.9MB

Download
memory/2436-46-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2436-23-0x0000000001DF0000-0x00000000021E1000-memory.dmp

Filesize
3.9MB

Download
memory/2512-72-0x000000013F610000-0x000000013FA01000-memory.dmp

Filesize
3.9MB

Download
memory/2512-3844-0x000000013F610000-0x000000013FA01000-memory.dmp

Filesize
3.9MB

Download
memory/2516-47-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2516-556-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2516-3835-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2628-81-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2656-56-0x000000013FD00000-0x00000001400F1000-memory.dmp

Filesize
3.9MB

Download
memory/2656-1454-0x000000013FD00000-0x00000001400F1000-memory.dmp

Filesize
3.9MB

Download
memory/2656-3854-0x000000013FD00000-0x00000001400F1000-memory.dmp

Filesize
3.9MB

Download
memory/2732-3829-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/2732-78-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/2732-34-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/2772-1160-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2772-53-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2772-3838-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2780-2057-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/2780-3843-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/2780-62-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/2952-3859-0x000000013FCE0000-0x00000001400D1000-memory.dmp

Filesize
3.9MB

Download
memory/2952-89-0x000000013FCE0000-0x00000001400D1000-memory.dmp

Filesize
3.9MB

Download