xmrig | f3a63deaeab507081f1201f1e0f8615646915358ff65dc58bebc80db93d1e1a5

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
28/04/2024, 13:31

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
Size

1.2MB
MD5

054c74225cc31b46b3b15042889e6bfe
SHA1

a7b929c4c0a521ea19154807a33d80b364fe023b
SHA256

f3a63deaeab507081f1201f1e0f8615646915358ff65dc58bebc80db93d1e1a5
SHA512

54d1cc2890cced6f536bc9efcb80ba0ee63fc09b4c9699dd4d7ae795576fd26a0c0e0c713dab479fc4c24502d003a7aeb2eb646d49bd5c0e1cf02cd5a8a40312
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTQoEAXaE6Bc4r:knw9oUUEEDl37jcmWH/xpF

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2528-9-0x000000013F460000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2820-34-0x000000013FE80000-0x0000000140271000-memory.dmp	xmrig
behavioral1/memory/2452-48-0x000000013F710000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/2656-50-0x000000013FBD0000-0x000000013FFC1000-memory.dmp	xmrig
behavioral1/memory/1280-80-0x000000013F080000-0x000000013F471000-memory.dmp	xmrig
behavioral1/memory/2924-81-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2476-73-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2624-434-0x000000013FEE0000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/2632-1503-0x000000013F7A0000-0x000000013FB91000-memory.dmp	xmrig
behavioral1/memory/3024-1695-0x000000013F930000-0x000000013FD21000-memory.dmp	xmrig
behavioral1/memory/1280-3804-0x000000013F080000-0x000000013F471000-memory.dmp	xmrig
behavioral1/memory/2528-3806-0x000000013F460000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2624-3808-0x000000013FEE0000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/2632-3810-0x000000013F7A0000-0x000000013FB91000-memory.dmp	xmrig
behavioral1/memory/2820-3812-0x000000013FE80000-0x0000000140271000-memory.dmp	xmrig
behavioral1/memory/3024-3814-0x000000013F930000-0x000000013FD21000-memory.dmp	xmrig
behavioral1/memory/2452-3842-0x000000013F710000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/2656-3844-0x000000013FBD0000-0x000000013FFC1000-memory.dmp	xmrig
behavioral1/memory/2476-3847-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2612-3848-0x000000013FF40000-0x0000000140331000-memory.dmp	xmrig
behavioral1/memory/2924-3851-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2444-3854-0x000000013FFE0000-0x00000001403D1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2528	DfeOwjN.exe
2624	flUGASo.exe
2632	xryESOb.exe
2820	ZrgkKZe.exe
3024	dcEGAps.exe
2452	XMUsEYQ.exe
2656	gVmRwlP.exe
2924	kRVwrxE.exe
2612	UePMOyE.exe
2444	uQlueQb.exe
2476	lbDNsHY.exe
2736	bUlQsWu.exe
1596	LrSgEic.exe
2532	vMdyUgs.exe
2872	KfipJxs.exe
2204	lbtqjKN.exe
816	UQPoInd.exe
1656	gOyZSiZ.exe
1984	dvgNBaV.exe
2328	ZcxXNVO.exe
2540	LqWmnUo.exe
1632	TQFJJfD.exe
1204	eTCafZJ.exe
1544	haxulhU.exe
1772	SHncFwm.exe
2280	vbkplio.exe
2112	tNXJETk.exe
1320	FklNmBd.exe
1820	AbOCtUB.exe
2424	LWywQXX.exe
2256	XAaZrvU.exe
588	hTzhTaU.exe
696	SkAOUJj.exe
1496	TtqvkJU.exe
1052	eLSlanL.exe
1112	tJNlgvS.exe
1880	kSrgIZn.exe
2484	rixIaTE.exe
2068	eceMdWJ.exe
2416	ZtMddWX.exe
3064	kQTnWoQ.exe
1756	iMIhfyj.exe
2392	RPVPHHE.exe
2152	veeNkcC.exe
1360	CaVTaFv.exe
288	IgjcZFS.exe
1780	DcRrApK.exe
1812	ZYTghix.exe
1028	kXhnqAv.exe
1640	SxkmiMF.exe
2128	VSFAUvZ.exe
1836	PiXfuja.exe
1036	mUUSeVy.exe
1828	vEfKNhz.exe
852	ZWnFWAw.exe
2856	oRXvysO.exe
2012	pDSlpuY.exe
2024	Hnqxrga.exe
1704	pUbgEai.exe
2184	gRcsvuR.exe
996	xNCtKWK.exe
2312	EjGfLyE.exe
2804	EMGFfOb.exe
1508	rNsmQaX.exe

Loads dropped DLL 64 IoCs

pid	Process
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000c0000000144e0-6.dat	upx
behavioral1/memory/2528-9-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/1280-1-0x000000013F080000-0x000000013F471000-memory.dmp	upx
behavioral1/files/0x003200000001480e-10.dat	upx
behavioral1/files/0x0008000000014ba7-12.dat	upx
behavioral1/memory/2624-16-0x000000013FEE0000-0x00000001402D1000-memory.dmp	upx
behavioral1/memory/2632-23-0x000000013F7A0000-0x000000013FB91000-memory.dmp	upx
behavioral1/files/0x0007000000014dae-26.dat	upx
behavioral1/files/0x0007000000014eb9-30.dat	upx
behavioral1/memory/2820-34-0x000000013FE80000-0x0000000140271000-memory.dmp	upx
behavioral1/memory/3024-35-0x000000013F930000-0x000000013FD21000-memory.dmp	upx
behavioral1/files/0x000700000001502c-38.dat	upx
behavioral1/memory/2452-48-0x000000013F710000-0x000000013FB01000-memory.dmp	upx
behavioral1/memory/2656-50-0x000000013FBD0000-0x000000013FFC1000-memory.dmp	upx
behavioral1/files/0x00070000000153c7-46.dat	upx
behavioral1/files/0x00090000000153d9-55.dat	upx
behavioral1/files/0x00320000000149e1-56.dat	upx
behavioral1/files/0x0006000000015cd9-62.dat	upx
behavioral1/memory/1280-80-0x000000013F080000-0x000000013F471000-memory.dmp	upx
behavioral1/files/0x0006000000015cf5-74.dat	upx
behavioral1/files/0x0006000000015d0c-82.dat	upx
behavioral1/memory/2924-81-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/2476-73-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/2444-70-0x000000013FFE0000-0x00000001403D1000-memory.dmp	upx
behavioral1/memory/2612-69-0x000000013FF40000-0x0000000140331000-memory.dmp	upx
behavioral1/files/0x0006000000015ce3-67.dat	upx
behavioral1/files/0x0006000000015d24-93.dat	upx
behavioral1/files/0x0006000000015d44-95.dat	upx
behavioral1/files/0x0006000000015d4c-100.dat	upx
behavioral1/files/0x0006000000015e09-104.dat	upx
behavioral1/files/0x0006000000015fa7-122.dat	upx
behavioral1/files/0x00060000000160cc-124.dat	upx
behavioral1/files/0x00060000000162c9-136.dat	upx
behavioral1/files/0x00060000000165f0-148.dat	upx
behavioral1/files/0x0006000000016c3a-164.dat	upx
behavioral1/memory/2624-434-0x000000013FEE0000-0x00000001402D1000-memory.dmp	upx
behavioral1/files/0x0006000000016c8c-172.dat	upx
behavioral1/files/0x0006000000016c42-168.dat	upx
behavioral1/files/0x0006000000016c1d-160.dat	upx
behavioral1/files/0x0006000000016a6f-156.dat	upx
behavioral1/files/0x0006000000016813-152.dat	upx
behavioral1/files/0x000600000001654a-144.dat	upx
behavioral1/files/0x0006000000016476-140.dat	upx
behavioral1/files/0x00060000000161b3-132.dat	upx
behavioral1/files/0x0006000000015f3c-118.dat	upx
behavioral1/files/0x0006000000015e6d-111.dat	upx
behavioral1/memory/2632-1503-0x000000013F7A0000-0x000000013FB91000-memory.dmp	upx
behavioral1/memory/3024-1695-0x000000013F930000-0x000000013FD21000-memory.dmp	upx
behavioral1/memory/1280-3804-0x000000013F080000-0x000000013F471000-memory.dmp	upx
behavioral1/memory/2528-3806-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/2624-3808-0x000000013FEE0000-0x00000001402D1000-memory.dmp	upx
behavioral1/memory/2632-3810-0x000000013F7A0000-0x000000013FB91000-memory.dmp	upx
behavioral1/memory/2820-3812-0x000000013FE80000-0x0000000140271000-memory.dmp	upx
behavioral1/memory/3024-3814-0x000000013F930000-0x000000013FD21000-memory.dmp	upx
behavioral1/memory/2452-3842-0x000000013F710000-0x000000013FB01000-memory.dmp	upx
behavioral1/memory/2656-3844-0x000000013FBD0000-0x000000013FFC1000-memory.dmp	upx
behavioral1/memory/2476-3847-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/2612-3848-0x000000013FF40000-0x0000000140331000-memory.dmp	upx
behavioral1/memory/2924-3851-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/2444-3854-0x000000013FFE0000-0x00000001403D1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\ZrgkKZe.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\NoTxpFo.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\KhIfZko.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\QdBzhzP.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\pUbgEai.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\ihSiSoE.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\kkBmwzd.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\rzIEqdd.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\aIHHRcK.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\xLCdnxb.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\BVGOMXa.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\AthRIcd.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\KtSsnmS.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\wmprVtL.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\KZQUqnb.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\UMpikGw.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\hzEaBxl.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\oRXvysO.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\VHyvxmQ.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\iiVKChA.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\RFumZzm.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\LVtFskm.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\JDykxhN.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\ObnrKVb.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\kcZqZuj.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\Ytfyhza.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\hqRiMwm.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\XHUeJRu.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\KiESGEN.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\TVoLpli.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\mJHroha.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\HBOZADS.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\uYqeMTH.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\GUmUQVy.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\HtaeRgb.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\EabjdAN.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\oIrYaDZ.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\ueiCrwM.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\iSPHAGH.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\OyzbyFw.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\HizinSS.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\WPCylKU.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\YHiJPCB.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\AAwHLnj.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\oxyLTAC.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\AdpcEcO.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\bJZQLby.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\xeIBNGI.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\AodPafs.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\fiDORhL.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\BpoBowQ.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\CHxSkuh.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\IIGYSgy.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\CfMJsvS.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\PDbPOPj.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\lbDNsHY.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\xRiZqPM.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\HcMPaqd.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\cgNNhen.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\hfeCIgZ.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\ABfDNyM.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\aKBdULG.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\FxWnzbl.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
File created	C:\Windows\System32\BornXCq.exe	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1280 wrote to memory of 2528	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	29
PID 1280 wrote to memory of 2528	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	29
PID 1280 wrote to memory of 2528	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	29
PID 1280 wrote to memory of 2624	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	30
PID 1280 wrote to memory of 2624	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	30
PID 1280 wrote to memory of 2624	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	30
PID 1280 wrote to memory of 2632	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	31
PID 1280 wrote to memory of 2632	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	31
PID 1280 wrote to memory of 2632	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	31
PID 1280 wrote to memory of 2820	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	32
PID 1280 wrote to memory of 2820	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	32
PID 1280 wrote to memory of 2820	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	32
PID 1280 wrote to memory of 3024	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	33
PID 1280 wrote to memory of 3024	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	33
PID 1280 wrote to memory of 3024	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	33
PID 1280 wrote to memory of 2452	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	34
PID 1280 wrote to memory of 2452	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	34
PID 1280 wrote to memory of 2452	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	34
PID 1280 wrote to memory of 2656	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	35
PID 1280 wrote to memory of 2656	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	35
PID 1280 wrote to memory of 2656	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	35
PID 1280 wrote to memory of 2924	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	36
PID 1280 wrote to memory of 2924	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	36
PID 1280 wrote to memory of 2924	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	36
PID 1280 wrote to memory of 2612	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	37
PID 1280 wrote to memory of 2612	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	37
PID 1280 wrote to memory of 2612	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	37
PID 1280 wrote to memory of 2444	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	38
PID 1280 wrote to memory of 2444	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	38
PID 1280 wrote to memory of 2444	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	38
PID 1280 wrote to memory of 2476	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	39
PID 1280 wrote to memory of 2476	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	39
PID 1280 wrote to memory of 2476	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	39
PID 1280 wrote to memory of 1596	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	40
PID 1280 wrote to memory of 1596	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	40
PID 1280 wrote to memory of 1596	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	40
PID 1280 wrote to memory of 2736	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	41
PID 1280 wrote to memory of 2736	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	41
PID 1280 wrote to memory of 2736	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	41
PID 1280 wrote to memory of 2532	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	42
PID 1280 wrote to memory of 2532	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	42
PID 1280 wrote to memory of 2532	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	42
PID 1280 wrote to memory of 2872	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	43
PID 1280 wrote to memory of 2872	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	43
PID 1280 wrote to memory of 2872	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	43
PID 1280 wrote to memory of 2204	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	44
PID 1280 wrote to memory of 2204	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	44
PID 1280 wrote to memory of 2204	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	44
PID 1280 wrote to memory of 816	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	45
PID 1280 wrote to memory of 816	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	45
PID 1280 wrote to memory of 816	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	45
PID 1280 wrote to memory of 1656	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	46
PID 1280 wrote to memory of 1656	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	46
PID 1280 wrote to memory of 1656	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	46
PID 1280 wrote to memory of 1984	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	47
PID 1280 wrote to memory of 1984	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	47
PID 1280 wrote to memory of 1984	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	47
PID 1280 wrote to memory of 2328	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	48
PID 1280 wrote to memory of 2328	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	48
PID 1280 wrote to memory of 2328	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	48
PID 1280 wrote to memory of 2540	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	49
PID 1280 wrote to memory of 2540	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	49
PID 1280 wrote to memory of 2540	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	49
PID 1280 wrote to memory of 1632	1280	054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\054c74225cc31b46b3b15042889e6bfe_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1280
- C:\Windows\System32\DfeOwjN.exe
  C:\Windows\System32\DfeOwjN.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\flUGASo.exe
  C:\Windows\System32\flUGASo.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\xryESOb.exe
  C:\Windows\System32\xryESOb.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System32\ZrgkKZe.exe
  C:\Windows\System32\ZrgkKZe.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System32\dcEGAps.exe
  C:\Windows\System32\dcEGAps.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\XMUsEYQ.exe
  C:\Windows\System32\XMUsEYQ.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\gVmRwlP.exe
  C:\Windows\System32\gVmRwlP.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\kRVwrxE.exe
  C:\Windows\System32\kRVwrxE.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\UePMOyE.exe
  C:\Windows\System32\UePMOyE.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\uQlueQb.exe
  C:\Windows\System32\uQlueQb.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\lbDNsHY.exe
  C:\Windows\System32\lbDNsHY.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System32\LrSgEic.exe
  C:\Windows\System32\LrSgEic.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\bUlQsWu.exe
  C:\Windows\System32\bUlQsWu.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\vMdyUgs.exe
  C:\Windows\System32\vMdyUgs.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\KfipJxs.exe
  C:\Windows\System32\KfipJxs.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\lbtqjKN.exe
  C:\Windows\System32\lbtqjKN.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\UQPoInd.exe
  C:\Windows\System32\UQPoInd.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System32\gOyZSiZ.exe
  C:\Windows\System32\gOyZSiZ.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\dvgNBaV.exe
  C:\Windows\System32\dvgNBaV.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\ZcxXNVO.exe
  C:\Windows\System32\ZcxXNVO.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\LqWmnUo.exe
  C:\Windows\System32\LqWmnUo.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\TQFJJfD.exe
  C:\Windows\System32\TQFJJfD.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\eTCafZJ.exe
  C:\Windows\System32\eTCafZJ.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System32\haxulhU.exe
  C:\Windows\System32\haxulhU.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\SHncFwm.exe
  C:\Windows\System32\SHncFwm.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\vbkplio.exe
  C:\Windows\System32\vbkplio.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\tNXJETk.exe
  C:\Windows\System32\tNXJETk.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\FklNmBd.exe
  C:\Windows\System32\FklNmBd.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System32\AbOCtUB.exe
  C:\Windows\System32\AbOCtUB.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System32\LWywQXX.exe
  C:\Windows\System32\LWywQXX.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\XAaZrvU.exe
  C:\Windows\System32\XAaZrvU.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\hTzhTaU.exe
  C:\Windows\System32\hTzhTaU.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System32\SkAOUJj.exe
  C:\Windows\System32\SkAOUJj.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System32\TtqvkJU.exe
  C:\Windows\System32\TtqvkJU.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System32\eLSlanL.exe
  C:\Windows\System32\eLSlanL.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System32\tJNlgvS.exe
  C:\Windows\System32\tJNlgvS.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System32\kSrgIZn.exe
  C:\Windows\System32\kSrgIZn.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System32\rixIaTE.exe
  C:\Windows\System32\rixIaTE.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\eceMdWJ.exe
  C:\Windows\System32\eceMdWJ.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\ZtMddWX.exe
  C:\Windows\System32\ZtMddWX.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System32\kQTnWoQ.exe
  C:\Windows\System32\kQTnWoQ.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\iMIhfyj.exe
  C:\Windows\System32\iMIhfyj.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System32\RPVPHHE.exe
  C:\Windows\System32\RPVPHHE.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\veeNkcC.exe
  C:\Windows\System32\veeNkcC.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\CaVTaFv.exe
  C:\Windows\System32\CaVTaFv.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System32\IgjcZFS.exe
  C:\Windows\System32\IgjcZFS.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System32\DcRrApK.exe
  C:\Windows\System32\DcRrApK.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\ZYTghix.exe
  C:\Windows\System32\ZYTghix.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System32\kXhnqAv.exe
  C:\Windows\System32\kXhnqAv.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\SxkmiMF.exe
  C:\Windows\System32\SxkmiMF.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\VSFAUvZ.exe
  C:\Windows\System32\VSFAUvZ.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\PiXfuja.exe
  C:\Windows\System32\PiXfuja.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System32\mUUSeVy.exe
  C:\Windows\System32\mUUSeVy.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System32\vEfKNhz.exe
  C:\Windows\System32\vEfKNhz.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System32\ZWnFWAw.exe
  C:\Windows\System32\ZWnFWAw.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System32\oRXvysO.exe
  C:\Windows\System32\oRXvysO.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\pDSlpuY.exe
  C:\Windows\System32\pDSlpuY.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\Hnqxrga.exe
  C:\Windows\System32\Hnqxrga.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\pUbgEai.exe
  C:\Windows\System32\pUbgEai.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\gRcsvuR.exe
  C:\Windows\System32\gRcsvuR.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\xNCtKWK.exe
  C:\Windows\System32\xNCtKWK.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System32\EjGfLyE.exe
  C:\Windows\System32\EjGfLyE.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System32\EMGFfOb.exe
  C:\Windows\System32\EMGFfOb.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\rNsmQaX.exe
  C:\Windows\System32\rNsmQaX.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\LKoUgBK.exe
  C:\Windows\System32\LKoUgBK.exe
  2⤵
  PID:2944
- C:\Windows\System32\IsJGkfY.exe
  C:\Windows\System32\IsJGkfY.exe
  2⤵
  PID:2340
- C:\Windows\System32\IlbgILa.exe
  C:\Windows\System32\IlbgILa.exe
  2⤵
  PID:2368
- C:\Windows\System32\HhEnerK.exe
  C:\Windows\System32\HhEnerK.exe
  2⤵
  PID:1584
- C:\Windows\System32\ihSiSoE.exe
  C:\Windows\System32\ihSiSoE.exe
  2⤵
  PID:2316
- C:\Windows\System32\wRloIld.exe
  C:\Windows\System32\wRloIld.exe
  2⤵
  PID:1792
- C:\Windows\System32\kHPGtVU.exe
  C:\Windows\System32\kHPGtVU.exe
  2⤵
  PID:2588
- C:\Windows\System32\USFKEHA.exe
  C:\Windows\System32\USFKEHA.exe
  2⤵
  PID:3052
- C:\Windows\System32\rMOznmC.exe
  C:\Windows\System32\rMOznmC.exe
  2⤵
  PID:2960
- C:\Windows\System32\fAKYwQX.exe
  C:\Windows\System32\fAKYwQX.exe
  2⤵
  PID:2536
- C:\Windows\System32\IswKHMK.exe
  C:\Windows\System32\IswKHMK.exe
  2⤵
  PID:2724
- C:\Windows\System32\YZEhEDI.exe
  C:\Windows\System32\YZEhEDI.exe
  2⤵
  PID:2812
- C:\Windows\System32\SnSvjsw.exe
  C:\Windows\System32\SnSvjsw.exe
  2⤵
  PID:2696
- C:\Windows\System32\HauQUKN.exe
  C:\Windows\System32\HauQUKN.exe
  2⤵
  PID:2480
- C:\Windows\System32\QwFgtpb.exe
  C:\Windows\System32\QwFgtpb.exe
  2⤵
  PID:2608
- C:\Windows\System32\POnJsmi.exe
  C:\Windows\System32\POnJsmi.exe
  2⤵
  PID:2464
- C:\Windows\System32\DeMdylw.exe
  C:\Windows\System32\DeMdylw.exe
  2⤵
  PID:1448
- C:\Windows\System32\LgtvWzm.exe
  C:\Windows\System32\LgtvWzm.exe
  2⤵
  PID:2692
- C:\Windows\System32\UBYrBsK.exe
  C:\Windows\System32\UBYrBsK.exe
  2⤵
  PID:2796
- C:\Windows\System32\NTWXhYd.exe
  C:\Windows\System32\NTWXhYd.exe
  2⤵
  PID:2740
- C:\Windows\System32\cKNdwKr.exe
  C:\Windows\System32\cKNdwKr.exe
  2⤵
  PID:2332
- C:\Windows\System32\svJbzru.exe
  C:\Windows\System32\svJbzru.exe
  2⤵
  PID:548
- C:\Windows\System32\WMTOnql.exe
  C:\Windows\System32\WMTOnql.exe
  2⤵
  PID:2500
- C:\Windows\System32\bbuWnuU.exe
  C:\Windows\System32\bbuWnuU.exe
  2⤵
  PID:1976
- C:\Windows\System32\lgDGYxj.exe
  C:\Windows\System32\lgDGYxj.exe
  2⤵
  PID:1652
- C:\Windows\System32\XscTwHe.exe
  C:\Windows\System32\XscTwHe.exe
  2⤵
  PID:2904
- C:\Windows\System32\TXCpMFT.exe
  C:\Windows\System32\TXCpMFT.exe
  2⤵
  PID:2188
- C:\Windows\System32\WGvpFPE.exe
  C:\Windows\System32\WGvpFPE.exe
  2⤵
  PID:2460
- C:\Windows\System32\ZTVocen.exe
  C:\Windows\System32\ZTVocen.exe
  2⤵
  PID:2120
- C:\Windows\System32\HQoBuOy.exe
  C:\Windows\System32\HQoBuOy.exe
  2⤵
  PID:2108
- C:\Windows\System32\jBZCYzu.exe
  C:\Windows\System32\jBZCYzu.exe
  2⤵
  PID:2704
- C:\Windows\System32\kJJDvdU.exe
  C:\Windows\System32\kJJDvdU.exe
  2⤵
  PID:2084
- C:\Windows\System32\yXjbZMq.exe
  C:\Windows\System32\yXjbZMq.exe
  2⤵
  PID:480
- C:\Windows\System32\RIsiekQ.exe
  C:\Windows\System32\RIsiekQ.exe
  2⤵
  PID:2440
- C:\Windows\System32\eZkdGJY.exe
  C:\Windows\System32\eZkdGJY.exe
  2⤵
  PID:1136
- C:\Windows\System32\zjOPNND.exe
  C:\Windows\System32\zjOPNND.exe
  2⤵
  PID:1784
- C:\Windows\System32\DCkKHcD.exe
  C:\Windows\System32\DCkKHcD.exe
  2⤵
  PID:2876
- C:\Windows\System32\ATiWfNr.exe
  C:\Windows\System32\ATiWfNr.exe
  2⤵
  PID:920
- C:\Windows\System32\QntlJNO.exe
  C:\Windows\System32\QntlJNO.exe
  2⤵
  PID:792
- C:\Windows\System32\ufVfsNN.exe
  C:\Windows\System32\ufVfsNN.exe
  2⤵
  PID:1392
- C:\Windows\System32\JXRaeIi.exe
  C:\Windows\System32\JXRaeIi.exe
  2⤵
  PID:2344
- C:\Windows\System32\aUJZhSM.exe
  C:\Windows\System32\aUJZhSM.exe
  2⤵
  PID:2036
- C:\Windows\System32\zHWNyPC.exe
  C:\Windows\System32\zHWNyPC.exe
  2⤵
  PID:1604
- C:\Windows\System32\iFqeIkp.exe
  C:\Windows\System32\iFqeIkp.exe
  2⤵
  PID:1728
- C:\Windows\System32\HfwevBT.exe
  C:\Windows\System32\HfwevBT.exe
  2⤵
  PID:2672
- C:\Windows\System32\FgznIaO.exe
  C:\Windows\System32\FgznIaO.exe
  2⤵
  PID:2596
- C:\Windows\System32\QNyEMSX.exe
  C:\Windows\System32\QNyEMSX.exe
  2⤵
  PID:2620
- C:\Windows\System32\WGNlOmj.exe
  C:\Windows\System32\WGNlOmj.exe
  2⤵
  PID:2580
- C:\Windows\System32\PNYaoOQ.exe
  C:\Windows\System32\PNYaoOQ.exe
  2⤵
  PID:2032
- C:\Windows\System32\uYEAMLF.exe
  C:\Windows\System32\uYEAMLF.exe
  2⤵
  PID:2296
- C:\Windows\System32\xRiZqPM.exe
  C:\Windows\System32\xRiZqPM.exe
  2⤵
  PID:1960
- C:\Windows\System32\yRSNvqH.exe
  C:\Windows\System32\yRSNvqH.exe
  2⤵
  PID:2324
- C:\Windows\System32\DiLKzrN.exe
  C:\Windows\System32\DiLKzrN.exe
  2⤵
  PID:1236
- C:\Windows\System32\QDLOgmg.exe
  C:\Windows\System32\QDLOgmg.exe
  2⤵
  PID:1912
- C:\Windows\System32\fhiaVLI.exe
  C:\Windows\System32\fhiaVLI.exe
  2⤵
  PID:1444
- C:\Windows\System32\PLOLOTd.exe
  C:\Windows\System32\PLOLOTd.exe
  2⤵
  PID:2720
- C:\Windows\System32\uOxHHuJ.exe
  C:\Windows\System32\uOxHHuJ.exe
  2⤵
  PID:2584
- C:\Windows\System32\OvKMSMZ.exe
  C:\Windows\System32\OvKMSMZ.exe
  2⤵
  PID:1272
- C:\Windows\System32\GViKQYN.exe
  C:\Windows\System32\GViKQYN.exe
  2⤵
  PID:668
- C:\Windows\System32\fdhhYLc.exe
  C:\Windows\System32\fdhhYLc.exe
  2⤵
  PID:600
- C:\Windows\System32\jpGqbmO.exe
  C:\Windows\System32\jpGqbmO.exe
  2⤵
  PID:1172
- C:\Windows\System32\yGyBlfo.exe
  C:\Windows\System32\yGyBlfo.exe
  2⤵
  PID:3020
- C:\Windows\System32\NEWEZWq.exe
  C:\Windows\System32\NEWEZWq.exe
  2⤵
  PID:1804
- C:\Windows\System32\gyfwIVv.exe
  C:\Windows\System32\gyfwIVv.exe
  2⤵
  PID:1644
- C:\Windows\System32\ztAoPdD.exe
  C:\Windows\System32\ztAoPdD.exe
  2⤵
  PID:1796
- C:\Windows\System32\bAEoUYG.exe
  C:\Windows\System32\bAEoUYG.exe
  2⤵
  PID:1000
- C:\Windows\System32\ZoOwWnq.exe
  C:\Windows\System32\ZoOwWnq.exe
  2⤵
  PID:2684
- C:\Windows\System32\JDykxhN.exe
  C:\Windows\System32\JDykxhN.exe
  2⤵
  PID:3044
- C:\Windows\System32\YkLGpeY.exe
  C:\Windows\System32\YkLGpeY.exe
  2⤵
  PID:820
- C:\Windows\System32\yaehfbF.exe
  C:\Windows\System32\yaehfbF.exe
  2⤵
  PID:916
- C:\Windows\System32\tkooQeo.exe
  C:\Windows\System32\tkooQeo.exe
  2⤵
  PID:1304
- C:\Windows\System32\KhIfZko.exe
  C:\Windows\System32\KhIfZko.exe
  2⤵
  PID:2928
- C:\Windows\System32\XJsqqxo.exe
  C:\Windows\System32\XJsqqxo.exe
  2⤵
  PID:324
- C:\Windows\System32\bzOQmbZ.exe
  C:\Windows\System32\bzOQmbZ.exe
  2⤵
  PID:2808
- C:\Windows\System32\ufspjAl.exe
  C:\Windows\System32\ufspjAl.exe
  2⤵
  PID:2868
- C:\Windows\System32\pzSPyGb.exe
  C:\Windows\System32\pzSPyGb.exe
  2⤵
  PID:1764
- C:\Windows\System32\IBuNmOK.exe
  C:\Windows\System32\IBuNmOK.exe
  2⤵
  PID:2136
- C:\Windows\System32\HcMPaqd.exe
  C:\Windows\System32\HcMPaqd.exe
  2⤵
  PID:1400
- C:\Windows\System32\RayrqLi.exe
  C:\Windows\System32\RayrqLi.exe
  2⤵
  PID:1824
- C:\Windows\System32\reUHpho.exe
  C:\Windows\System32\reUHpho.exe
  2⤵
  PID:2308
- C:\Windows\System32\mkPbJAf.exe
  C:\Windows\System32\mkPbJAf.exe
  2⤵
  PID:2512
- C:\Windows\System32\orqQjsc.exe
  C:\Windows\System32\orqQjsc.exe
  2⤵
  PID:2000
- C:\Windows\System32\RqoLlDk.exe
  C:\Windows\System32\RqoLlDk.exe
  2⤵
  PID:1752
- C:\Windows\System32\AWNfTEU.exe
  C:\Windows\System32\AWNfTEU.exe
  2⤵
  PID:2212
- C:\Windows\System32\vizCmPb.exe
  C:\Windows\System32\vizCmPb.exe
  2⤵
  PID:1528
- C:\Windows\System32\kvixrVJ.exe
  C:\Windows\System32\kvixrVJ.exe
  2⤵
  PID:2772
- C:\Windows\System32\jRtHkbY.exe
  C:\Windows\System32\jRtHkbY.exe
  2⤵
  PID:1876
- C:\Windows\System32\zhnGUXx.exe
  C:\Windows\System32\zhnGUXx.exe
  2⤵
  PID:2428
- C:\Windows\System32\odBFhoP.exe
  C:\Windows\System32\odBFhoP.exe
  2⤵
  PID:2336
- C:\Windows\System32\tzTffvd.exe
  C:\Windows\System32\tzTffvd.exe
  2⤵
  PID:2412
- C:\Windows\System32\iyNoIfo.exe
  C:\Windows\System32\iyNoIfo.exe
  2⤵
  PID:2396
- C:\Windows\System32\fbKCNut.exe
  C:\Windows\System32\fbKCNut.exe
  2⤵
  PID:1572
- C:\Windows\System32\wHfsHMD.exe
  C:\Windows\System32\wHfsHMD.exe
  2⤵
  PID:2100
- C:\Windows\System32\jiesKah.exe
  C:\Windows\System32\jiesKah.exe
  2⤵
  PID:1808
- C:\Windows\System32\YRFEnEC.exe
  C:\Windows\System32\YRFEnEC.exe
  2⤵
  PID:956
- C:\Windows\System32\AErOqPR.exe
  C:\Windows\System32\AErOqPR.exe
  2⤵
  PID:1032
- C:\Windows\System32\WiXZFVg.exe
  C:\Windows\System32\WiXZFVg.exe
  2⤵
  PID:2028
- C:\Windows\System32\pdVIlmU.exe
  C:\Windows\System32\pdVIlmU.exe
  2⤵
  PID:3060
- C:\Windows\System32\IZJQyIa.exe
  C:\Windows\System32\IZJQyIa.exe
  2⤵
  PID:2660
- C:\Windows\System32\SRQeFRH.exe
  C:\Windows\System32\SRQeFRH.exe
  2⤵
  PID:2196
- C:\Windows\System32\FjxWFPo.exe
  C:\Windows\System32\FjxWFPo.exe
  2⤵
  PID:1096
- C:\Windows\System32\aTZgPER.exe
  C:\Windows\System32\aTZgPER.exe
  2⤵
  PID:636
- C:\Windows\System32\PWBvLdy.exe
  C:\Windows\System32\PWBvLdy.exe
  2⤵
  PID:1636
- C:\Windows\System32\dzSrIIp.exe
  C:\Windows\System32\dzSrIIp.exe
  2⤵
  PID:2664
- C:\Windows\System32\vmFtXRL.exe
  C:\Windows\System32\vmFtXRL.exe
  2⤵
  PID:3088
- C:\Windows\System32\RldKExq.exe
  C:\Windows\System32\RldKExq.exe
  2⤵
  PID:3108
- C:\Windows\System32\YgthBQO.exe
  C:\Windows\System32\YgthBQO.exe
  2⤵
  PID:3124
- C:\Windows\System32\FdfAlVU.exe
  C:\Windows\System32\FdfAlVU.exe
  2⤵
  PID:3140
- C:\Windows\System32\KxeLkpB.exe
  C:\Windows\System32\KxeLkpB.exe
  2⤵
  PID:3156
- C:\Windows\System32\XHUeJRu.exe
  C:\Windows\System32\XHUeJRu.exe
  2⤵
  PID:3172
- C:\Windows\System32\OefOzBE.exe
  C:\Windows\System32\OefOzBE.exe
  2⤵
  PID:3300
- C:\Windows\System32\ymVJHpJ.exe
  C:\Windows\System32\ymVJHpJ.exe
  2⤵
  PID:3628
- C:\Windows\System32\KaniNCM.exe
  C:\Windows\System32\KaniNCM.exe
  2⤵
  PID:3644
- C:\Windows\System32\gUnUWdd.exe
  C:\Windows\System32\gUnUWdd.exe
  2⤵
  PID:3668
- C:\Windows\System32\vyfRErt.exe
  C:\Windows\System32\vyfRErt.exe
  2⤵
  PID:3684
- C:\Windows\System32\qjFUVbL.exe
  C:\Windows\System32\qjFUVbL.exe
  2⤵
  PID:3704
- C:\Windows\System32\dioEFUF.exe
  C:\Windows\System32\dioEFUF.exe
  2⤵
  PID:3728
- C:\Windows\System32\VHJPpwk.exe
  C:\Windows\System32\VHJPpwk.exe
  2⤵
  PID:3744
- C:\Windows\System32\aIHHRcK.exe
  C:\Windows\System32\aIHHRcK.exe
  2⤵
  PID:3768
- C:\Windows\System32\TOFKieU.exe
  C:\Windows\System32\TOFKieU.exe
  2⤵
  PID:3784
- C:\Windows\System32\fltqDHc.exe
  C:\Windows\System32\fltqDHc.exe
  2⤵
  PID:3808
- C:\Windows\System32\socCtMQ.exe
  C:\Windows\System32\socCtMQ.exe
  2⤵
  PID:3824
- C:\Windows\System32\xPtGpdi.exe
  C:\Windows\System32\xPtGpdi.exe
  2⤵
  PID:3844
- C:\Windows\System32\ewWSkVR.exe
  C:\Windows\System32\ewWSkVR.exe
  2⤵
  PID:3864
- C:\Windows\System32\TiSGsSQ.exe
  C:\Windows\System32\TiSGsSQ.exe
  2⤵
  PID:3888
- C:\Windows\System32\IOTXEWi.exe
  C:\Windows\System32\IOTXEWi.exe
  2⤵
  PID:3904
- C:\Windows\System32\NoTxpFo.exe
  C:\Windows\System32\NoTxpFo.exe
  2⤵
  PID:3928
- C:\Windows\System32\cQkZHfd.exe
  C:\Windows\System32\cQkZHfd.exe
  2⤵
  PID:3944
- C:\Windows\System32\vcpMnrb.exe
  C:\Windows\System32\vcpMnrb.exe
  2⤵
  PID:3968
- C:\Windows\System32\QFftQUt.exe
  C:\Windows\System32\QFftQUt.exe
  2⤵
  PID:3984
- C:\Windows\System32\MUFeYvO.exe
  C:\Windows\System32\MUFeYvO.exe
  2⤵
  PID:4008
- C:\Windows\System32\cgNNhen.exe
  C:\Windows\System32\cgNNhen.exe
  2⤵
  PID:4024
- C:\Windows\System32\Bknwkhm.exe
  C:\Windows\System32\Bknwkhm.exe
  2⤵
  PID:4048
- C:\Windows\System32\UiRCjPp.exe
  C:\Windows\System32\UiRCjPp.exe
  2⤵
  PID:4064
- C:\Windows\System32\OwrWhOb.exe
  C:\Windows\System32\OwrWhOb.exe
  2⤵
  PID:4088
- C:\Windows\System32\nNaSfIq.exe
  C:\Windows\System32\nNaSfIq.exe
  2⤵
  PID:1708
- C:\Windows\System32\yyCmSlI.exe
  C:\Windows\System32\yyCmSlI.exe
  2⤵
  PID:2076
- C:\Windows\System32\VHyvxmQ.exe
  C:\Windows\System32\VHyvxmQ.exe
  2⤵
  PID:2524
- C:\Windows\System32\VLimmRB.exe
  C:\Windows\System32\VLimmRB.exe
  2⤵
  PID:3080
- C:\Windows\System32\WEeJnit.exe
  C:\Windows\System32\WEeJnit.exe
  2⤵
  PID:3148
- C:\Windows\System32\AYmCdfj.exe
  C:\Windows\System32\AYmCdfj.exe
  2⤵
  PID:3200
- C:\Windows\System32\DOzzazc.exe
  C:\Windows\System32\DOzzazc.exe
  2⤵
  PID:3216
- C:\Windows\System32\vCgwObg.exe
  C:\Windows\System32\vCgwObg.exe
  2⤵
  PID:3240
- C:\Windows\System32\htYERoT.exe
  C:\Windows\System32\htYERoT.exe
  2⤵
  PID:3268
- C:\Windows\System32\JFLNrdw.exe
  C:\Windows\System32\JFLNrdw.exe
  2⤵
  PID:3280
- C:\Windows\System32\CcvsTYE.exe
  C:\Windows\System32\CcvsTYE.exe
  2⤵
  PID:3296
- C:\Windows\System32\PwWCVgj.exe
  C:\Windows\System32\PwWCVgj.exe
  2⤵
  PID:1860
- C:\Windows\System32\UJhlfSx.exe
  C:\Windows\System32\UJhlfSx.exe
  2⤵
  PID:1568
- C:\Windows\System32\kNwhgBA.exe
  C:\Windows\System32\kNwhgBA.exe
  2⤵
  PID:2080
- C:\Windows\System32\FKcIBEG.exe
  C:\Windows\System32\FKcIBEG.exe
  2⤵
  PID:2956
- C:\Windows\System32\sKIFwbu.exe
  C:\Windows\System32\sKIFwbu.exe
  2⤵
  PID:3132
- C:\Windows\System32\NBvIyPP.exe
  C:\Windows\System32\NBvIyPP.exe
  2⤵
  PID:3340
- C:\Windows\System32\vmjIVgK.exe
  C:\Windows\System32\vmjIVgK.exe
  2⤵
  PID:3360
- C:\Windows\System32\mLFBijt.exe
  C:\Windows\System32\mLFBijt.exe
  2⤵
  PID:3372
- C:\Windows\System32\sHyKJMt.exe
  C:\Windows\System32\sHyKJMt.exe
  2⤵
  PID:3400
- C:\Windows\System32\tFWwoXe.exe
  C:\Windows\System32\tFWwoXe.exe
  2⤵
  PID:3416
- C:\Windows\System32\pWIjqBj.exe
  C:\Windows\System32\pWIjqBj.exe
  2⤵
  PID:2060
- C:\Windows\System32\TTFzFUf.exe
  C:\Windows\System32\TTFzFUf.exe
  2⤵
  PID:1788
- C:\Windows\System32\BVGOMXa.exe
  C:\Windows\System32\BVGOMXa.exe
  2⤵
  PID:3456
- C:\Windows\System32\PRsJKow.exe
  C:\Windows\System32\PRsJKow.exe
  2⤵
  PID:3476
- C:\Windows\System32\ucgYOvO.exe
  C:\Windows\System32\ucgYOvO.exe
  2⤵
  PID:3504
- C:\Windows\System32\AkiUbct.exe
  C:\Windows\System32\AkiUbct.exe
  2⤵
  PID:3520
- C:\Windows\System32\xiSSWFa.exe
  C:\Windows\System32\xiSSWFa.exe
  2⤵
  PID:3540
- C:\Windows\System32\QOvhmmb.exe
  C:\Windows\System32\QOvhmmb.exe
  2⤵
  PID:3560
- C:\Windows\System32\heRScRu.exe
  C:\Windows\System32\heRScRu.exe
  2⤵
  PID:3580
- C:\Windows\System32\gXQwURq.exe
  C:\Windows\System32\gXQwURq.exe
  2⤵
  PID:3616
- C:\Windows\System32\BYCWbbg.exe
  C:\Windows\System32\BYCWbbg.exe
  2⤵
  PID:3636
- C:\Windows\System32\nIFNrqZ.exe
  C:\Windows\System32\nIFNrqZ.exe
  2⤵
  PID:3664
- C:\Windows\System32\skSpvUn.exe
  C:\Windows\System32\skSpvUn.exe
  2⤵
  PID:3696
- C:\Windows\System32\GIwXGEp.exe
  C:\Windows\System32\GIwXGEp.exe
  2⤵
  PID:3724
- C:\Windows\System32\CkUQNce.exe
  C:\Windows\System32\CkUQNce.exe
  2⤵
  PID:3760
- C:\Windows\System32\twmbAtl.exe
  C:\Windows\System32\twmbAtl.exe
  2⤵
  PID:2760
- C:\Windows\System32\DxDXlwQ.exe
  C:\Windows\System32\DxDXlwQ.exe
  2⤵
  PID:2792
- C:\Windows\System32\KvRWwFF.exe
  C:\Windows\System32\KvRWwFF.exe
  2⤵
  PID:3816
- C:\Windows\System32\kPqoAlb.exe
  C:\Windows\System32\kPqoAlb.exe
  2⤵
  PID:3852
- C:\Windows\System32\LjpDgnl.exe
  C:\Windows\System32\LjpDgnl.exe
  2⤵
  PID:3880
- C:\Windows\System32\JYAHYgb.exe
  C:\Windows\System32\JYAHYgb.exe
  2⤵
  PID:3896
- C:\Windows\System32\QdBzhzP.exe
  C:\Windows\System32\QdBzhzP.exe
  2⤵
  PID:3924
- C:\Windows\System32\TRsLvTm.exe
  C:\Windows\System32\TRsLvTm.exe
  2⤵
  PID:3952
- C:\Windows\System32\mqqoOeu.exe
  C:\Windows\System32\mqqoOeu.exe
  2⤵
  PID:3976
- C:\Windows\System32\pLxJPpH.exe
  C:\Windows\System32\pLxJPpH.exe
  2⤵
  PID:4004
- C:\Windows\System32\WdohoRv.exe
  C:\Windows\System32\WdohoRv.exe
  2⤵
  PID:4032
- C:\Windows\System32\VeIhsaA.exe
  C:\Windows\System32\VeIhsaA.exe
  2⤵
  PID:4060
- C:\Windows\System32\CDurNEB.exe
  C:\Windows\System32\CDurNEB.exe
  2⤵
  PID:2244
- C:\Windows\System32\MYGqybn.exe
  C:\Windows\System32\MYGqybn.exe
  2⤵
  PID:1488
- C:\Windows\System32\HYyuBsd.exe
  C:\Windows\System32\HYyuBsd.exe
  2⤵
  PID:3180
- C:\Windows\System32\eraYNWs.exe
  C:\Windows\System32\eraYNWs.exe
  2⤵
  PID:3208
- C:\Windows\System32\aPlsetJ.exe
  C:\Windows\System32\aPlsetJ.exe
  2⤵
  PID:3228
- C:\Windows\System32\GSRwBFX.exe
  C:\Windows\System32\GSRwBFX.exe
  2⤵
  PID:3260
- C:\Windows\System32\SpVzqTE.exe
  C:\Windows\System32\SpVzqTE.exe
  2⤵
  PID:3292
- C:\Windows\System32\GvklnEN.exe
  C:\Windows\System32\GvklnEN.exe
  2⤵
  PID:2780
- C:\Windows\System32\OjBhPUU.exe
  C:\Windows\System32\OjBhPUU.exe
  2⤵
  PID:1396
- C:\Windows\System32\vKPdJuh.exe
  C:\Windows\System32\vKPdJuh.exe
  2⤵
  PID:616
- C:\Windows\System32\wQdZtoV.exe
  C:\Windows\System32\wQdZtoV.exe
  2⤵
  PID:3096
- C:\Windows\System32\uCDLXuI.exe
  C:\Windows\System32\uCDLXuI.exe
  2⤵
  PID:3352
- C:\Windows\System32\nGRzbYA.exe
  C:\Windows\System32\nGRzbYA.exe
  2⤵
  PID:3388
- C:\Windows\System32\seWQXnR.exe
  C:\Windows\System32\seWQXnR.exe
  2⤵
  PID:3408
- C:\Windows\System32\qKBbqNf.exe
  C:\Windows\System32\qKBbqNf.exe
  2⤵
  PID:1240
- C:\Windows\System32\GlbKQut.exe
  C:\Windows\System32\GlbKQut.exe
  2⤵
  PID:3444
- C:\Windows\System32\twbcxUx.exe
  C:\Windows\System32\twbcxUx.exe
  2⤵
  PID:3472
- C:\Windows\System32\FqJXdvz.exe
  C:\Windows\System32\FqJXdvz.exe
  2⤵
  PID:3496
- C:\Windows\System32\xlIVvpk.exe
  C:\Windows\System32\xlIVvpk.exe
  2⤵
  PID:3536
- C:\Windows\System32\GVFvmMK.exe
  C:\Windows\System32\GVFvmMK.exe
  2⤵
  PID:3552
- C:\Windows\System32\EpncJoq.exe
  C:\Windows\System32\EpncJoq.exe
  2⤵
  PID:3588
- C:\Windows\System32\OlYtkkc.exe
  C:\Windows\System32\OlYtkkc.exe
  2⤵
  PID:1904
- C:\Windows\System32\nHHccWP.exe
  C:\Windows\System32\nHHccWP.exe
  2⤵
  PID:3660
- C:\Windows\System32\dbgEskF.exe
  C:\Windows\System32\dbgEskF.exe
  2⤵
  PID:3680
- C:\Windows\System32\eFYoaOj.exe
  C:\Windows\System32\eFYoaOj.exe
  2⤵
  PID:3752
- C:\Windows\System32\gyJITcJ.exe
  C:\Windows\System32\gyJITcJ.exe
  2⤵
  PID:2756
- C:\Windows\System32\jHyCIss.exe
  C:\Windows\System32\jHyCIss.exe
  2⤵
  PID:3804
- C:\Windows\System32\MjEvVSr.exe
  C:\Windows\System32\MjEvVSr.exe
  2⤵
  PID:3936
- C:\Windows\System32\ozLSdWa.exe
  C:\Windows\System32\ozLSdWa.exe
  2⤵
  PID:3196
- C:\Windows\System32\QFoTKVa.exe
  C:\Windows\System32\QFoTKVa.exe
  2⤵
  PID:312
- C:\Windows\System32\KNHwdBq.exe
  C:\Windows\System32\KNHwdBq.exe
  2⤵
  PID:3368
- C:\Windows\System32\kaIvaYv.exe
  C:\Windows\System32\kaIvaYv.exe
  2⤵
  PID:3600
- C:\Windows\System32\lzqQsTm.exe
  C:\Windows\System32\lzqQsTm.exe
  2⤵
  PID:2180
- C:\Windows\System32\rubHmyc.exe
  C:\Windows\System32\rubHmyc.exe
  2⤵
  PID:3512
- C:\Windows\System32\cpnTBae.exe
  C:\Windows\System32\cpnTBae.exe
  2⤵
  PID:3624
- C:\Windows\System32\YKjGuAc.exe
  C:\Windows\System32\YKjGuAc.exe
  2⤵
  PID:320
- C:\Windows\System32\aRHSdiS.exe
  C:\Windows\System32\aRHSdiS.exe
  2⤵
  PID:3248
- C:\Windows\System32\xeIBNGI.exe
  C:\Windows\System32\xeIBNGI.exe
  2⤵
  PID:3740
- C:\Windows\System32\XwiGSrg.exe
  C:\Windows\System32\XwiGSrg.exe
  2⤵
  PID:3800
- C:\Windows\System32\qUxxrAJ.exe
  C:\Windows\System32\qUxxrAJ.exe
  2⤵
  PID:3332
- C:\Windows\System32\wPEaqGX.exe
  C:\Windows\System32\wPEaqGX.exe
  2⤵
  PID:1680
- C:\Windows\System32\WCfLdLu.exe
  C:\Windows\System32\WCfLdLu.exe
  2⤵
  PID:3548
- C:\Windows\System32\QEpLiqM.exe
  C:\Windows\System32\QEpLiqM.exe
  2⤵
  PID:3840
- C:\Windows\System32\bJxSufe.exe
  C:\Windows\System32\bJxSufe.exe
  2⤵
  PID:1048
- C:\Windows\System32\nDgBltN.exe
  C:\Windows\System32\nDgBltN.exe
  2⤵
  PID:3956
- C:\Windows\System32\bjMrnmS.exe
  C:\Windows\System32\bjMrnmS.exe
  2⤵
  PID:3120
- C:\Windows\System32\urpEIHa.exe
  C:\Windows\System32\urpEIHa.exe
  2⤵
  PID:3528
- C:\Windows\System32\waxxhXq.exe
  C:\Windows\System32\waxxhXq.exe
  2⤵
  PID:3576
- C:\Windows\System32\SvsfPcC.exe
  C:\Windows\System32\SvsfPcC.exe
  2⤵
  PID:1700
- C:\Windows\System32\NrwaVpS.exe
  C:\Windows\System32\NrwaVpS.exe
  2⤵
  PID:3392
- C:\Windows\System32\hsGCYqi.exe
  C:\Windows\System32\hsGCYqi.exe
  2⤵
  PID:3920
- C:\Windows\System32\aRFyBPg.exe
  C:\Windows\System32\aRFyBPg.exe
  2⤵
  PID:3484
- C:\Windows\System32\YThGWmu.exe
  C:\Windows\System32\YThGWmu.exe
  2⤵
  PID:3940
- C:\Windows\System32\KPPpKHr.exe
  C:\Windows\System32\KPPpKHr.exe
  2⤵
  PID:2284
- C:\Windows\System32\AOMvZbO.exe
  C:\Windows\System32\AOMvZbO.exe
  2⤵
  PID:2844
- C:\Windows\System32\CPOcnju.exe
  C:\Windows\System32\CPOcnju.exe
  2⤵
  PID:2148
- C:\Windows\System32\CyMcRBO.exe
  C:\Windows\System32\CyMcRBO.exe
  2⤵
  PID:3832
- C:\Windows\System32\MlSQVIp.exe
  C:\Windows\System32\MlSQVIp.exe
  2⤵
  PID:3464
- C:\Windows\System32\CheVcNe.exe
  C:\Windows\System32\CheVcNe.exe
  2⤵
  PID:3604
- C:\Windows\System32\dOjTZOZ.exe
  C:\Windows\System32\dOjTZOZ.exe
  2⤵
  PID:4056
- C:\Windows\System32\uscYNqJ.exe
  C:\Windows\System32\uscYNqJ.exe
  2⤵
  PID:2552
- C:\Windows\System32\kqYtxKS.exe
  C:\Windows\System32\kqYtxKS.exe
  2⤵
  PID:2408
- C:\Windows\System32\zAXfVPJ.exe
  C:\Windows\System32\zAXfVPJ.exe
  2⤵
  PID:4076
- C:\Windows\System32\fUvUxiY.exe
  C:\Windows\System32\fUvUxiY.exe
  2⤵
  PID:4100
- C:\Windows\System32\XNfLpiz.exe
  C:\Windows\System32\XNfLpiz.exe
  2⤵
  PID:4116
- C:\Windows\System32\KiESGEN.exe
  C:\Windows\System32\KiESGEN.exe
  2⤵
  PID:4132
- C:\Windows\System32\xQTQATG.exe
  C:\Windows\System32\xQTQATG.exe
  2⤵
  PID:4152
- C:\Windows\System32\xsqZSmv.exe
  C:\Windows\System32\xsqZSmv.exe
  2⤵
  PID:4168
- C:\Windows\System32\umEWSKV.exe
  C:\Windows\System32\umEWSKV.exe
  2⤵
  PID:4184
- C:\Windows\System32\GneZCYL.exe
  C:\Windows\System32\GneZCYL.exe
  2⤵
  PID:4228
- C:\Windows\System32\QUQmdRM.exe
  C:\Windows\System32\QUQmdRM.exe
  2⤵
  PID:4244
- C:\Windows\System32\MbAPQmN.exe
  C:\Windows\System32\MbAPQmN.exe
  2⤵
  PID:4260
- C:\Windows\System32\CZoIQxB.exe
  C:\Windows\System32\CZoIQxB.exe
  2⤵
  PID:4300
- C:\Windows\System32\LMCiqDb.exe
  C:\Windows\System32\LMCiqDb.exe
  2⤵
  PID:4320
- C:\Windows\System32\JluDKny.exe
  C:\Windows\System32\JluDKny.exe
  2⤵
  PID:4340
- C:\Windows\System32\ZigGFGv.exe
  C:\Windows\System32\ZigGFGv.exe
  2⤵
  PID:4356
- C:\Windows\System32\eieVUAs.exe
  C:\Windows\System32\eieVUAs.exe
  2⤵
  PID:4376
- C:\Windows\System32\pFBTeEZ.exe
  C:\Windows\System32\pFBTeEZ.exe
  2⤵
  PID:4392
- C:\Windows\System32\stmdKgR.exe
  C:\Windows\System32\stmdKgR.exe
  2⤵
  PID:4408
- C:\Windows\System32\TUwBKRb.exe
  C:\Windows\System32\TUwBKRb.exe
  2⤵
  PID:4424
- C:\Windows\System32\CHAZXAN.exe
  C:\Windows\System32\CHAZXAN.exe
  2⤵
  PID:4440
- C:\Windows\System32\JKKMaeC.exe
  C:\Windows\System32\JKKMaeC.exe
  2⤵
  PID:4456
- C:\Windows\System32\zYyphHV.exe
  C:\Windows\System32\zYyphHV.exe
  2⤵
  PID:4472
- C:\Windows\System32\mhuatQB.exe
  C:\Windows\System32\mhuatQB.exe
  2⤵
  PID:4492
- C:\Windows\System32\qZVYWgW.exe
  C:\Windows\System32\qZVYWgW.exe
  2⤵
  PID:4508
- C:\Windows\System32\CbCLjFW.exe
  C:\Windows\System32\CbCLjFW.exe
  2⤵
  PID:4524
- C:\Windows\System32\XnRVQrI.exe
  C:\Windows\System32\XnRVQrI.exe
  2⤵
  PID:4540
- C:\Windows\System32\bbwCUnV.exe
  C:\Windows\System32\bbwCUnV.exe
  2⤵
  PID:4556
- C:\Windows\System32\hfeCIgZ.exe
  C:\Windows\System32\hfeCIgZ.exe
  2⤵
  PID:4572
- C:\Windows\System32\LbHXRgd.exe
  C:\Windows\System32\LbHXRgd.exe
  2⤵
  PID:4592
- C:\Windows\System32\LfdfwDp.exe
  C:\Windows\System32\LfdfwDp.exe
  2⤵
  PID:4608
- C:\Windows\System32\AodPafs.exe
  C:\Windows\System32\AodPafs.exe
  2⤵
  PID:4624
- C:\Windows\System32\fwRFVzi.exe
  C:\Windows\System32\fwRFVzi.exe
  2⤵
  PID:4640
- C:\Windows\System32\hzbIgmB.exe
  C:\Windows\System32\hzbIgmB.exe
  2⤵
  PID:4656
- C:\Windows\System32\vTcwjEq.exe
  C:\Windows\System32\vTcwjEq.exe
  2⤵
  PID:4672
- C:\Windows\System32\VyVOSDv.exe
  C:\Windows\System32\VyVOSDv.exe
  2⤵
  PID:4692
- C:\Windows\System32\zesfCPj.exe
  C:\Windows\System32\zesfCPj.exe
  2⤵
  PID:4708
- C:\Windows\System32\GeHkOqy.exe
  C:\Windows\System32\GeHkOqy.exe
  2⤵
  PID:4724
- C:\Windows\System32\BBjHxxZ.exe
  C:\Windows\System32\BBjHxxZ.exe
  2⤵
  PID:4740
- C:\Windows\System32\iWnoSBb.exe
  C:\Windows\System32\iWnoSBb.exe
  2⤵
  PID:4756
- C:\Windows\System32\YmBBICp.exe
  C:\Windows\System32\YmBBICp.exe
  2⤵
  PID:4772
- C:\Windows\System32\ionlgrH.exe
  C:\Windows\System32\ionlgrH.exe
  2⤵
  PID:4788
- C:\Windows\System32\TxcDVwo.exe
  C:\Windows\System32\TxcDVwo.exe
  2⤵
  PID:4804
- C:\Windows\System32\zPEJtiP.exe
  C:\Windows\System32\zPEJtiP.exe
  2⤵
  PID:4820
- C:\Windows\System32\Prkufzs.exe
  C:\Windows\System32\Prkufzs.exe
  2⤵
  PID:4860
- C:\Windows\System32\CILinhi.exe
  C:\Windows\System32\CILinhi.exe
  2⤵
  PID:4876
- C:\Windows\System32\fJgBJPs.exe
  C:\Windows\System32\fJgBJPs.exe
  2⤵
  PID:4892
- C:\Windows\System32\AKQkTok.exe
  C:\Windows\System32\AKQkTok.exe
  2⤵
  PID:4908
- C:\Windows\System32\CYiuTxP.exe
  C:\Windows\System32\CYiuTxP.exe
  2⤵
  PID:4924
- C:\Windows\System32\HJOkKwG.exe
  C:\Windows\System32\HJOkKwG.exe
  2⤵
  PID:4940
- C:\Windows\System32\UOmwSbF.exe
  C:\Windows\System32\UOmwSbF.exe
  2⤵
  PID:4956
- C:\Windows\System32\XAIFKIT.exe
  C:\Windows\System32\XAIFKIT.exe
  2⤵
  PID:4972
- C:\Windows\System32\gAamXip.exe
  C:\Windows\System32\gAamXip.exe
  2⤵
  PID:4988
- C:\Windows\System32\HcLUZDY.exe
  C:\Windows\System32\HcLUZDY.exe
  2⤵
  PID:5004
- C:\Windows\System32\ynkzrQj.exe
  C:\Windows\System32\ynkzrQj.exe
  2⤵
  PID:5024
- C:\Windows\System32\pXeqkqr.exe
  C:\Windows\System32\pXeqkqr.exe
  2⤵
  PID:5040
- C:\Windows\System32\wxxeVMS.exe
  C:\Windows\System32\wxxeVMS.exe
  2⤵
  PID:5056
- C:\Windows\System32\PGGCbOY.exe
  C:\Windows\System32\PGGCbOY.exe
  2⤵
  PID:5072
- C:\Windows\System32\awgFlqH.exe
  C:\Windows\System32\awgFlqH.exe
  2⤵
  PID:5088
- C:\Windows\System32\YLPonjb.exe
  C:\Windows\System32\YLPonjb.exe
  2⤵
  PID:5104
- C:\Windows\System32\QTifKXw.exe
  C:\Windows\System32\QTifKXw.exe
  2⤵
  PID:4084
- C:\Windows\System32\HNxCItn.exe
  C:\Windows\System32\HNxCItn.exe
  2⤵
  PID:4236
- C:\Windows\System32\SWjVWmy.exe
  C:\Windows\System32\SWjVWmy.exe
  2⤵
  PID:4108
- C:\Windows\System32\ZkZbIdN.exe
  C:\Windows\System32\ZkZbIdN.exe
  2⤵
  PID:4288
- C:\Windows\System32\uhvtfom.exe
  C:\Windows\System32\uhvtfom.exe
  2⤵
  PID:4352
- C:\Windows\System32\gLTTPCB.exe
  C:\Windows\System32\gLTTPCB.exe
  2⤵
  PID:4368
- C:\Windows\System32\weYpguy.exe
  C:\Windows\System32\weYpguy.exe
  2⤵
  PID:4468
- C:\Windows\System32\ySrbYjI.exe
  C:\Windows\System32\ySrbYjI.exe
  2⤵
  PID:4564
- C:\Windows\System32\ntmdpDC.exe
  C:\Windows\System32\ntmdpDC.exe
  2⤵
  PID:4552
- C:\Windows\System32\fbIqheK.exe
  C:\Windows\System32\fbIqheK.exe
  2⤵
  PID:4720
- C:\Windows\System32\YPvCkSh.exe
  C:\Windows\System32\YPvCkSh.exe
  2⤵
  PID:4784
- C:\Windows\System32\OjqNHjg.exe
  C:\Windows\System32\OjqNHjg.exe
  2⤵
  PID:4688
- C:\Windows\System32\JktlAFI.exe
  C:\Windows\System32\JktlAFI.exe
  2⤵
  PID:4872
- C:\Windows\System32\JxnlnmQ.exe
  C:\Windows\System32\JxnlnmQ.exe
  2⤵
  PID:4796
- C:\Windows\System32\DOprHdM.exe
  C:\Windows\System32\DOprHdM.exe
  2⤵
  PID:4964
- C:\Windows\System32\BlMFOdF.exe
  C:\Windows\System32\BlMFOdF.exe
  2⤵
  PID:5000
- C:\Windows\System32\MsrJISG.exe
  C:\Windows\System32\MsrJISG.exe
  2⤵
  PID:5064
- C:\Windows\System32\fdeopmc.exe
  C:\Windows\System32\fdeopmc.exe
  2⤵
  PID:5100
- C:\Windows\System32\xICMGus.exe
  C:\Windows\System32\xICMGus.exe
  2⤵
  PID:4920
- C:\Windows\System32\HUwokgT.exe
  C:\Windows\System32\HUwokgT.exe
  2⤵
  PID:5084
- C:\Windows\System32\drUsLZz.exe
  C:\Windows\System32\drUsLZz.exe
  2⤵
  PID:4664
- C:\Windows\System32\UiaVtNi.exe
  C:\Windows\System32\UiaVtNi.exe
  2⤵
  PID:4856
- C:\Windows\System32\KYAMtRm.exe
  C:\Windows\System32\KYAMtRm.exe
  2⤵
  PID:4984
- C:\Windows\System32\IcCmxlg.exe
  C:\Windows\System32\IcCmxlg.exe
  2⤵
  PID:4124
- C:\Windows\System32\xNPkZQe.exe
  C:\Windows\System32\xNPkZQe.exe
  2⤵
  PID:4200
- C:\Windows\System32\cyLuuDE.exe
  C:\Windows\System32\cyLuuDE.exe
  2⤵
  PID:4220
- C:\Windows\System32\rhDEQJr.exe
  C:\Windows\System32\rhDEQJr.exe
  2⤵
  PID:3992
- C:\Windows\System32\kzKLBfQ.exe
  C:\Windows\System32\kzKLBfQ.exe
  2⤵
  PID:4144
- C:\Windows\System32\HNgoFBS.exe
  C:\Windows\System32\HNgoFBS.exe
  2⤵
  PID:4240
- C:\Windows\System32\wPnPWNO.exe
  C:\Windows\System32\wPnPWNO.exe
  2⤵
  PID:4280
- C:\Windows\System32\ggPmPNJ.exe
  C:\Windows\System32\ggPmPNJ.exe
  2⤵
  PID:4332
- C:\Windows\System32\ObBsebA.exe
  C:\Windows\System32\ObBsebA.exe
  2⤵
  PID:4416
- C:\Windows\System32\ZqAPFmH.exe
  C:\Windows\System32\ZqAPFmH.exe
  2⤵
  PID:4484
- C:\Windows\System32\LLWHBmz.exe
  C:\Windows\System32\LLWHBmz.exe
  2⤵
  PID:4464
- C:\Windows\System32\ABfDNyM.exe
  C:\Windows\System32\ABfDNyM.exe
  2⤵
  PID:4532
- C:\Windows\System32\VLNKuIT.exe
  C:\Windows\System32\VLNKuIT.exe
  2⤵
  PID:4732
- C:\Windows\System32\siZYLOZ.exe
  C:\Windows\System32\siZYLOZ.exe
  2⤵
  PID:4868
- C:\Windows\System32\xiNwmiq.exe
  C:\Windows\System32\xiNwmiq.exe
  2⤵
  PID:4840
- C:\Windows\System32\AthRIcd.exe
  C:\Windows\System32\AthRIcd.exe
  2⤵
  PID:4844
- C:\Windows\System32\ahnyobn.exe
  C:\Windows\System32\ahnyobn.exe
  2⤵
  PID:5032
- C:\Windows\System32\PCBdEew.exe
  C:\Windows\System32\PCBdEew.exe
  2⤵
  PID:3700
- C:\Windows\System32\aKBdULG.exe
  C:\Windows\System32\aKBdULG.exe
  2⤵
  PID:3276
- C:\Windows\System32\fqzlUwk.exe
  C:\Windows\System32\fqzlUwk.exe
  2⤵
  PID:4836
- C:\Windows\System32\fYWxrEI.exe
  C:\Windows\System32\fYWxrEI.exe
  2⤵
  PID:4948
- C:\Windows\System32\uuIguDw.exe
  C:\Windows\System32\uuIguDw.exe
  2⤵
  PID:4208
- C:\Windows\System32\aPeYXLP.exe
  C:\Windows\System32\aPeYXLP.exe
  2⤵
  PID:4160
- C:\Windows\System32\ItjAxfg.exe
  C:\Windows\System32\ItjAxfg.exe
  2⤵
  PID:4196
- C:\Windows\System32\gWdNQSU.exe
  C:\Windows\System32\gWdNQSU.exe
  2⤵
  PID:4312
- C:\Windows\System32\xFSIHLW.exe
  C:\Windows\System32\xFSIHLW.exe
  2⤵
  PID:4284
- C:\Windows\System32\aVrabMk.exe
  C:\Windows\System32\aVrabMk.exe
  2⤵
  PID:4348
- C:\Windows\System32\HUWZfkM.exe
  C:\Windows\System32\HUWZfkM.exe
  2⤵
  PID:4600
- C:\Windows\System32\KcyaIkm.exe
  C:\Windows\System32\KcyaIkm.exe
  2⤵
  PID:4684
- C:\Windows\System32\BwMDnQc.exe
  C:\Windows\System32\BwMDnQc.exe
  2⤵
  PID:4420
- C:\Windows\System32\Jgjvdlk.exe
  C:\Windows\System32\Jgjvdlk.exe
  2⤵
  PID:4520
- C:\Windows\System32\eVlNqZw.exe
  C:\Windows\System32\eVlNqZw.exe
  2⤵
  PID:4904
- C:\Windows\System32\ONxqArY.exe
  C:\Windows\System32\ONxqArY.exe
  2⤵
  PID:4036
- C:\Windows\System32\QqLBjLN.exe
  C:\Windows\System32\QqLBjLN.exe
  2⤵
  PID:3348
- C:\Windows\System32\FWXWQel.exe
  C:\Windows\System32\FWXWQel.exe
  2⤵
  PID:4584
- C:\Windows\System32\aaEYxKG.exe
  C:\Windows\System32\aaEYxKG.exe
  2⤵
  PID:4140
- C:\Windows\System32\OnudYNv.exe
  C:\Windows\System32\OnudYNv.exe
  2⤵
  PID:5080
- C:\Windows\System32\gPrbDkB.exe
  C:\Windows\System32\gPrbDkB.exe
  2⤵
  PID:4780
- C:\Windows\System32\ausixoy.exe
  C:\Windows\System32\ausixoy.exe
  2⤵
  PID:4316
- C:\Windows\System32\tOaPWbj.exe
  C:\Windows\System32\tOaPWbj.exe
  2⤵
  PID:4436
- C:\Windows\System32\nSZwXQA.exe
  C:\Windows\System32\nSZwXQA.exe
  2⤵
  PID:4764
- C:\Windows\System32\AZfRktT.exe
  C:\Windows\System32\AZfRktT.exe
  2⤵
  PID:4800
- C:\Windows\System32\HZhINTj.exe
  C:\Windows\System32\HZhINTj.exe
  2⤵
  PID:5020
- C:\Windows\System32\EVmIpfb.exe
  C:\Windows\System32\EVmIpfb.exe
  2⤵
  PID:4192
- C:\Windows\System32\HPLdCrO.exe
  C:\Windows\System32\HPLdCrO.exe
  2⤵
  PID:4828
- C:\Windows\System32\WOjyuEn.exe
  C:\Windows\System32\WOjyuEn.exe
  2⤵
  PID:4916
- C:\Windows\System32\LhxjFWe.exe
  C:\Windows\System32\LhxjFWe.exe
  2⤵
  PID:1292
- C:\Windows\System32\ZouVevi.exe
  C:\Windows\System32\ZouVevi.exe
  2⤵
  PID:1352
- C:\Windows\System32\tfHrtqL.exe
  C:\Windows\System32\tfHrtqL.exe
  2⤵
  PID:4980
- C:\Windows\System32\YSFnpIe.exe
  C:\Windows\System32\YSFnpIe.exe
  2⤵
  PID:5140
- C:\Windows\System32\VJsbSue.exe
  C:\Windows\System32\VJsbSue.exe
  2⤵
  PID:5156
- C:\Windows\System32\GnGOnYp.exe
  C:\Windows\System32\GnGOnYp.exe
  2⤵
  PID:5172
- C:\Windows\System32\xsYMYmp.exe
  C:\Windows\System32\xsYMYmp.exe
  2⤵
  PID:5188
- C:\Windows\System32\xCbxhxt.exe
  C:\Windows\System32\xCbxhxt.exe
  2⤵
  PID:5204
- C:\Windows\System32\KhDXtIj.exe
  C:\Windows\System32\KhDXtIj.exe
  2⤵
  PID:5236
- C:\Windows\System32\NAiwHjf.exe
  C:\Windows\System32\NAiwHjf.exe
  2⤵
  PID:5260
- C:\Windows\System32\aUFjDVj.exe
  C:\Windows\System32\aUFjDVj.exe
  2⤵
  PID:5276
- C:\Windows\System32\FMNwMaI.exe
  C:\Windows\System32\FMNwMaI.exe
  2⤵
  PID:5292
- C:\Windows\System32\AKPeJGJ.exe
  C:\Windows\System32\AKPeJGJ.exe
  2⤵
  PID:5308
- C:\Windows\System32\jMKfnBw.exe
  C:\Windows\System32\jMKfnBw.exe
  2⤵
  PID:5324
- C:\Windows\System32\rHwRWrF.exe
  C:\Windows\System32\rHwRWrF.exe
  2⤵
  PID:5344
- C:\Windows\System32\sjzXgMW.exe
  C:\Windows\System32\sjzXgMW.exe
  2⤵
  PID:5360
- C:\Windows\System32\CwrycSo.exe
  C:\Windows\System32\CwrycSo.exe
  2⤵
  PID:5376
- C:\Windows\System32\wnskqPK.exe
  C:\Windows\System32\wnskqPK.exe
  2⤵
  PID:5392
- C:\Windows\System32\JLtXDmn.exe
  C:\Windows\System32\JLtXDmn.exe
  2⤵
  PID:5408
- C:\Windows\System32\VkmGrjl.exe
  C:\Windows\System32\VkmGrjl.exe
  2⤵
  PID:5424
- C:\Windows\System32\kRmgfRd.exe
  C:\Windows\System32\kRmgfRd.exe
  2⤵
  PID:5440
- C:\Windows\System32\pTzOTKK.exe
  C:\Windows\System32\pTzOTKK.exe
  2⤵
  PID:5456
- C:\Windows\System32\YedPJJZ.exe
  C:\Windows\System32\YedPJJZ.exe
  2⤵
  PID:5476
- C:\Windows\System32\lNEhtMI.exe
  C:\Windows\System32\lNEhtMI.exe
  2⤵
  PID:5500
- C:\Windows\System32\sciaapa.exe
  C:\Windows\System32\sciaapa.exe
  2⤵
  PID:5516
- C:\Windows\System32\EsrtDFY.exe
  C:\Windows\System32\EsrtDFY.exe
  2⤵
  PID:5680
- C:\Windows\System32\gGcLClr.exe
  C:\Windows\System32\gGcLClr.exe
  2⤵
  PID:5696
- C:\Windows\System32\Ajpemrj.exe
  C:\Windows\System32\Ajpemrj.exe
  2⤵
  PID:5712
- C:\Windows\System32\eLvccRV.exe
  C:\Windows\System32\eLvccRV.exe
  2⤵
  PID:5728
- C:\Windows\System32\TcwFqZj.exe
  C:\Windows\System32\TcwFqZj.exe
  2⤵
  PID:5744
- C:\Windows\System32\gMYvHwa.exe
  C:\Windows\System32\gMYvHwa.exe
  2⤵
  PID:5768
- C:\Windows\System32\wjVgjWg.exe
  C:\Windows\System32\wjVgjWg.exe
  2⤵
  PID:5784
- C:\Windows\System32\zTHasSb.exe
  C:\Windows\System32\zTHasSb.exe
  2⤵
  PID:5800
- C:\Windows\System32\SvIbyGC.exe
  C:\Windows\System32\SvIbyGC.exe
  2⤵
  PID:5820
- C:\Windows\System32\wELSQVF.exe
  C:\Windows\System32\wELSQVF.exe
  2⤵
  PID:5844
- C:\Windows\System32\NFeGKhn.exe
  C:\Windows\System32\NFeGKhn.exe
  2⤵
  PID:5860
- C:\Windows\System32\WJIyrGS.exe
  C:\Windows\System32\WJIyrGS.exe
  2⤵
  PID:5876
- C:\Windows\System32\wJibcqp.exe
  C:\Windows\System32\wJibcqp.exe
  2⤵
  PID:5892
- C:\Windows\System32\JfANIAG.exe
  C:\Windows\System32\JfANIAG.exe
  2⤵
  PID:5912
- C:\Windows\System32\UJFQVnl.exe
  C:\Windows\System32\UJFQVnl.exe
  2⤵
  PID:5928
- C:\Windows\System32\YoYCPTg.exe
  C:\Windows\System32\YoYCPTg.exe
  2⤵
  PID:5944
- C:\Windows\System32\stPNEYq.exe
  C:\Windows\System32\stPNEYq.exe
  2⤵
  PID:5960
- C:\Windows\System32\iYbqyjY.exe
  C:\Windows\System32\iYbqyjY.exe
  2⤵
  PID:5988
- C:\Windows\System32\gdMFDPF.exe
  C:\Windows\System32\gdMFDPF.exe
  2⤵
  PID:6004
- C:\Windows\System32\jetfJpe.exe
  C:\Windows\System32\jetfJpe.exe
  2⤵
  PID:6020
- C:\Windows\System32\ednAyZe.exe
  C:\Windows\System32\ednAyZe.exe
  2⤵
  PID:6036
- C:\Windows\System32\jcqpkUe.exe
  C:\Windows\System32\jcqpkUe.exe
  2⤵
  PID:6052
- C:\Windows\System32\RsohJfQ.exe
  C:\Windows\System32\RsohJfQ.exe
  2⤵
  PID:6124
- C:\Windows\System32\BmvtBFf.exe
  C:\Windows\System32\BmvtBFf.exe
  2⤵
  PID:6140
- C:\Windows\System32\IHtPMsV.exe
  C:\Windows\System32\IHtPMsV.exe
  2⤵
  PID:1336
- C:\Windows\System32\peLbhzz.exe
  C:\Windows\System32\peLbhzz.exe
  2⤵
  PID:4276
- C:\Windows\System32\SSfGgYO.exe
  C:\Windows\System32\SSfGgYO.exe
  2⤵
  PID:4364
- C:\Windows\System32\yLAwwku.exe
  C:\Windows\System32\yLAwwku.exe
  2⤵
  PID:5168
- C:\Windows\System32\DoXrYXu.exe
  C:\Windows\System32\DoXrYXu.exe
  2⤵
  PID:5180
- C:\Windows\System32\ptBzYcg.exe
  C:\Windows\System32\ptBzYcg.exe
  2⤵
  PID:5224
- C:\Windows\System32\UEmgTyT.exe
  C:\Windows\System32\UEmgTyT.exe
  2⤵
  PID:5268
- C:\Windows\System32\LdJIaml.exe
  C:\Windows\System32\LdJIaml.exe
  2⤵
  PID:5332
- C:\Windows\System32\DUAVWmL.exe
  C:\Windows\System32\DUAVWmL.exe
  2⤵
  PID:5404
- C:\Windows\System32\hJYxwjg.exe
  C:\Windows\System32\hJYxwjg.exe
  2⤵
  PID:5288
- C:\Windows\System32\aMkCduD.exe
  C:\Windows\System32\aMkCduD.exe
  2⤵
  PID:5244
- C:\Windows\System32\qtWHZkH.exe
  C:\Windows\System32\qtWHZkH.exe
  2⤵
  PID:5248
- C:\Windows\System32\NphOkTV.exe
  C:\Windows\System32\NphOkTV.exe
  2⤵
  PID:5352
- C:\Windows\System32\sdPlxqo.exe
  C:\Windows\System32\sdPlxqo.exe
  2⤵
  PID:5484
- C:\Windows\System32\yTgEbBP.exe
  C:\Windows\System32\yTgEbBP.exe
  2⤵
  PID:5512
- C:\Windows\System32\chejnNQ.exe
  C:\Windows\System32\chejnNQ.exe
  2⤵
  PID:5496
- C:\Windows\System32\GdmJNOx.exe
  C:\Windows\System32\GdmJNOx.exe
  2⤵
  PID:5536
- C:\Windows\System32\hQFfoPZ.exe
  C:\Windows\System32\hQFfoPZ.exe
  2⤵
  PID:5556
- C:\Windows\System32\fiDORhL.exe
  C:\Windows\System32\fiDORhL.exe
  2⤵
  PID:5628
- C:\Windows\System32\XuWpZcV.exe
  C:\Windows\System32\XuWpZcV.exe
  2⤵
  PID:5668
- C:\Windows\System32\mtFEjqi.exe
  C:\Windows\System32\mtFEjqi.exe
  2⤵
  PID:5688
- C:\Windows\System32\qimRJOH.exe
  C:\Windows\System32\qimRJOH.exe
  2⤵
  PID:5760
- C:\Windows\System32\RQSKnUG.exe
  C:\Windows\System32\RQSKnUG.exe
  2⤵
  PID:5792
- C:\Windows\System32\pjbUmOG.exe
  C:\Windows\System32\pjbUmOG.exe
  2⤵
  PID:5832
- C:\Windows\System32\sidyNOZ.exe
  C:\Windows\System32\sidyNOZ.exe
  2⤵
  PID:5904
- C:\Windows\System32\EabjdAN.exe
  C:\Windows\System32\EabjdAN.exe
  2⤵
  PID:5968
- C:\Windows\System32\rOmjNyc.exe
  C:\Windows\System32\rOmjNyc.exe
  2⤵
  PID:5984
- C:\Windows\System32\krmGkbg.exe
  C:\Windows\System32\krmGkbg.exe
  2⤵
  PID:5924
- C:\Windows\System32\PhERADU.exe
  C:\Windows\System32\PhERADU.exe
  2⤵
  PID:5856
- C:\Windows\System32\dfagZJj.exe
  C:\Windows\System32\dfagZJj.exe
  2⤵
  PID:6016
- C:\Windows\System32\rTYHqhj.exe
  C:\Windows\System32\rTYHqhj.exe
  2⤵
  PID:5740
- C:\Windows\System32\xNTFbez.exe
  C:\Windows\System32\xNTFbez.exe
  2⤵
  PID:5996
- C:\Windows\System32\aKkkxPd.exe
  C:\Windows\System32\aKkkxPd.exe
  2⤵
  PID:6060
- C:\Windows\System32\LqtQjNm.exe
  C:\Windows\System32\LqtQjNm.exe
  2⤵
  PID:6108
- C:\Windows\System32\QUjSVZQ.exe
  C:\Windows\System32\QUjSVZQ.exe
  2⤵
  PID:6120
- C:\Windows\System32\koujKaE.exe
  C:\Windows\System32\koujKaE.exe
  2⤵
  PID:5212
- C:\Windows\System32\GnaelXG.exe
  C:\Windows\System32\GnaelXG.exe
  2⤵
  PID:5508
- C:\Windows\System32\FiEqxsP.exe
  C:\Windows\System32\FiEqxsP.exe
  2⤵
  PID:5316
- C:\Windows\System32\LBlbMlK.exe
  C:\Windows\System32\LBlbMlK.exe
  2⤵
  PID:5436
- C:\Windows\System32\XYpsaho.exe
  C:\Windows\System32\XYpsaho.exe
  2⤵
  PID:5164
- C:\Windows\System32\NnwIKfj.exe
  C:\Windows\System32\NnwIKfj.exe
  2⤵
  PID:5472
- C:\Windows\System32\jZsmotw.exe
  C:\Windows\System32\jZsmotw.exe
  2⤵
  PID:5552
- C:\Windows\System32\dlwEggQ.exe
  C:\Windows\System32\dlwEggQ.exe
  2⤵
  PID:5560
- C:\Windows\System32\OvFNIHf.exe
  C:\Windows\System32\OvFNIHf.exe
  2⤵
  PID:5608
- C:\Windows\System32\ZiVifPM.exe
  C:\Windows\System32\ZiVifPM.exe
  2⤵
  PID:5616
- C:\Windows\System32\WqaXUMz.exe
  C:\Windows\System32\WqaXUMz.exe
  2⤵
  PID:5640
- C:\Windows\System32\YTfAegZ.exe
  C:\Windows\System32\YTfAegZ.exe
  2⤵
  PID:5636
- C:\Windows\System32\bGDWrFy.exe
  C:\Windows\System32\bGDWrFy.exe
  2⤵
  PID:5828
- C:\Windows\System32\PgExjiD.exe
  C:\Windows\System32\PgExjiD.exe
  2⤵
  PID:5972
- C:\Windows\System32\xTTmmhv.exe
  C:\Windows\System32\xTTmmhv.exe
  2⤵
  PID:6012
- C:\Windows\System32\qdRVwoq.exe
  C:\Windows\System32\qdRVwoq.exe
  2⤵
  PID:5764
- C:\Windows\System32\NcAQlbY.exe
  C:\Windows\System32\NcAQlbY.exe
  2⤵
  PID:5888
- C:\Windows\System32\TmcnswS.exe
  C:\Windows\System32\TmcnswS.exe
  2⤵
  PID:6084
- C:\Windows\System32\JQSYZfh.exe
  C:\Windows\System32\JQSYZfh.exe
  2⤵
  PID:6032
- C:\Windows\System32\ilvtnQR.exe
  C:\Windows\System32\ilvtnQR.exe
  2⤵
  PID:5036
- C:\Windows\System32\MnAWrya.exe
  C:\Windows\System32\MnAWrya.exe
  2⤵
  PID:5980
- C:\Windows\System32\NEEDONk.exe
  C:\Windows\System32\NEEDONk.exe
  2⤵
  PID:5660
- C:\Windows\System32\vOmIeyz.exe
  C:\Windows\System32\vOmIeyz.exe
  2⤵
  PID:5372
- C:\Windows\System32\mNUhkzd.exe
  C:\Windows\System32\mNUhkzd.exe
  2⤵
  PID:5128
- C:\Windows\System32\AGkxFQP.exe
  C:\Windows\System32\AGkxFQP.exe
  2⤵
  PID:4388
- C:\Windows\System32\rwTpGBC.exe
  C:\Windows\System32\rwTpGBC.exe
  2⤵
  PID:5148
- C:\Windows\System32\mFSsNwf.exe
  C:\Windows\System32\mFSsNwf.exe
  2⤵
  PID:5284
- C:\Windows\System32\oXBLNNb.exe
  C:\Windows\System32\oXBLNNb.exe
  2⤵
  PID:5600
- C:\Windows\System32\oFmJMtW.exe
  C:\Windows\System32\oFmJMtW.exe
  2⤵
  PID:5592
- C:\Windows\System32\biiiERK.exe
  C:\Windows\System32\biiiERK.exe
  2⤵
  PID:5720
- C:\Windows\System32\hyhRsZt.exe
  C:\Windows\System32\hyhRsZt.exe
  2⤵
  PID:5228
- C:\Windows\System32\KXSGIEM.exe
  C:\Windows\System32\KXSGIEM.exe
  2⤵
  PID:5952
- C:\Windows\System32\MMyUiLp.exe
  C:\Windows\System32\MMyUiLp.exe
  2⤵
  PID:5528
- C:\Windows\System32\iCSwXcH.exe
  C:\Windows\System32\iCSwXcH.exe
  2⤵
  PID:5756
- C:\Windows\System32\iJbfgan.exe
  C:\Windows\System32\iJbfgan.exe
  2⤵
  PID:5808
- C:\Windows\System32\QuiONVc.exe
  C:\Windows\System32\QuiONVc.exe
  2⤵
  PID:6076
- C:\Windows\System32\HBOZADS.exe
  C:\Windows\System32\HBOZADS.exe
  2⤵
  PID:5672
- C:\Windows\System32\eZLQzbh.exe
  C:\Windows\System32\eZLQzbh.exe
  2⤵
  PID:6136
- C:\Windows\System32\AAwHLnj.exe
  C:\Windows\System32\AAwHLnj.exe
  2⤵
  PID:5548
- C:\Windows\System32\SizlHGt.exe
  C:\Windows\System32\SizlHGt.exe
  2⤵
  PID:5368
- C:\Windows\System32\WssDSax.exe
  C:\Windows\System32\WssDSax.exe
  2⤵
  PID:6088
- C:\Windows\System32\fvnuLDZ.exe
  C:\Windows\System32\fvnuLDZ.exe
  2⤵
  PID:4536
- C:\Windows\System32\isPwMTf.exe
  C:\Windows\System32\isPwMTf.exe
  2⤵
  PID:5652
- C:\Windows\System32\mYCbbsS.exe
  C:\Windows\System32\mYCbbsS.exe
  2⤵
  PID:5900
- C:\Windows\System32\TumVeMY.exe
  C:\Windows\System32\TumVeMY.exe
  2⤵
  PID:6160
- C:\Windows\System32\Qjyhnec.exe
  C:\Windows\System32\Qjyhnec.exe
  2⤵
  PID:6176
- C:\Windows\System32\cgdQmSD.exe
  C:\Windows\System32\cgdQmSD.exe
  2⤵
  PID:6192
- C:\Windows\System32\lqwVSqJ.exe
  C:\Windows\System32\lqwVSqJ.exe
  2⤵
  PID:6208
- C:\Windows\System32\pCoEeHT.exe
  C:\Windows\System32\pCoEeHT.exe
  2⤵
  PID:6224
- C:\Windows\System32\oIyuTMt.exe
  C:\Windows\System32\oIyuTMt.exe
  2⤵
  PID:6240
- C:\Windows\System32\KSLBWJH.exe
  C:\Windows\System32\KSLBWJH.exe
  2⤵
  PID:6256
- C:\Windows\System32\dpCeIbC.exe
  C:\Windows\System32\dpCeIbC.exe
  2⤵
  PID:6272
- C:\Windows\System32\WaRYwfH.exe
  C:\Windows\System32\WaRYwfH.exe
  2⤵
  PID:6288
- C:\Windows\System32\HHMQmzK.exe
  C:\Windows\System32\HHMQmzK.exe
  2⤵
  PID:6304
- C:\Windows\System32\pfPGybK.exe
  C:\Windows\System32\pfPGybK.exe
  2⤵
  PID:6320
- C:\Windows\System32\MSeMVmd.exe
  C:\Windows\System32\MSeMVmd.exe
  2⤵
  PID:6336
- C:\Windows\System32\hTxpNzK.exe
  C:\Windows\System32\hTxpNzK.exe
  2⤵
  PID:6352
- C:\Windows\System32\ltqmGtm.exe
  C:\Windows\System32\ltqmGtm.exe
  2⤵
  PID:6376
- C:\Windows\System32\ZmcqkvG.exe
  C:\Windows\System32\ZmcqkvG.exe
  2⤵
  PID:6392
- C:\Windows\System32\jedQgnA.exe
  C:\Windows\System32\jedQgnA.exe
  2⤵
  PID:6408
- C:\Windows\System32\aDmOXiw.exe
  C:\Windows\System32\aDmOXiw.exe
  2⤵
  PID:6428
- C:\Windows\System32\xLCdnxb.exe
  C:\Windows\System32\xLCdnxb.exe
  2⤵
  PID:6448
- C:\Windows\System32\kUjKRqo.exe
  C:\Windows\System32\kUjKRqo.exe
  2⤵
  PID:6464
- C:\Windows\System32\tmIxsYt.exe
  C:\Windows\System32\tmIxsYt.exe
  2⤵
  PID:6484
- C:\Windows\System32\UejLAHc.exe
  C:\Windows\System32\UejLAHc.exe
  2⤵
  PID:6500
- C:\Windows\System32\BpoBowQ.exe
  C:\Windows\System32\BpoBowQ.exe
  2⤵
  PID:6516
- C:\Windows\System32\uxuANpl.exe
  C:\Windows\System32\uxuANpl.exe
  2⤵
  PID:6532
- C:\Windows\System32\iogRVPv.exe
  C:\Windows\System32\iogRVPv.exe
  2⤵
  PID:6548
- C:\Windows\System32\PQXAZIL.exe
  C:\Windows\System32\PQXAZIL.exe
  2⤵
  PID:6564
- C:\Windows\System32\mSGLXit.exe
  C:\Windows\System32\mSGLXit.exe
  2⤵
  PID:6580
- C:\Windows\System32\RvIyZaR.exe
  C:\Windows\System32\RvIyZaR.exe
  2⤵
  PID:6596
- C:\Windows\System32\kaTJGxC.exe
  C:\Windows\System32\kaTJGxC.exe
  2⤵
  PID:6612
- C:\Windows\System32\qCATjRH.exe
  C:\Windows\System32\qCATjRH.exe
  2⤵
  PID:6628
- C:\Windows\System32\EQwFFla.exe
  C:\Windows\System32\EQwFFla.exe
  2⤵
  PID:6644
- C:\Windows\System32\luXipAd.exe
  C:\Windows\System32\luXipAd.exe
  2⤵
  PID:6660
- C:\Windows\System32\YEaNegd.exe
  C:\Windows\System32\YEaNegd.exe
  2⤵
  PID:6676
- C:\Windows\System32\RmfSJki.exe
  C:\Windows\System32\RmfSJki.exe
  2⤵
  PID:6696
- C:\Windows\System32\hdcUmjH.exe
  C:\Windows\System32\hdcUmjH.exe
  2⤵
  PID:6712
- C:\Windows\System32\OdJcbWg.exe
  C:\Windows\System32\OdJcbWg.exe
  2⤵
  PID:6732
- C:\Windows\System32\FCEyTWn.exe
  C:\Windows\System32\FCEyTWn.exe
  2⤵
  PID:6748
- C:\Windows\System32\JiWnShC.exe
  C:\Windows\System32\JiWnShC.exe
  2⤵
  PID:6764
- C:\Windows\System32\sYdBMil.exe
  C:\Windows\System32\sYdBMil.exe
  2⤵
  PID:6780
- C:\Windows\System32\YHiJPCB.exe
  C:\Windows\System32\YHiJPCB.exe
  2⤵
  PID:6796
- C:\Windows\System32\YgZKyiJ.exe
  C:\Windows\System32\YgZKyiJ.exe
  2⤵
  PID:6812
- C:\Windows\System32\uPoROBF.exe
  C:\Windows\System32\uPoROBF.exe
  2⤵
  PID:6828
- C:\Windows\System32\KbmeJJs.exe
  C:\Windows\System32\KbmeJJs.exe
  2⤵
  PID:6844
- C:\Windows\System32\FTeeAzm.exe
  C:\Windows\System32\FTeeAzm.exe
  2⤵
  PID:6868
- C:\Windows\System32\tYIXRSe.exe
  C:\Windows\System32\tYIXRSe.exe
  2⤵
  PID:6884
- C:\Windows\System32\sfMXPYL.exe
  C:\Windows\System32\sfMXPYL.exe
  2⤵
  PID:6900
- C:\Windows\System32\WYmxpYi.exe
  C:\Windows\System32\WYmxpYi.exe
  2⤵
  PID:6916
- C:\Windows\System32\HdGVSkd.exe
  C:\Windows\System32\HdGVSkd.exe
  2⤵
  PID:6932
- C:\Windows\System32\ruvaHcJ.exe
  C:\Windows\System32\ruvaHcJ.exe
  2⤵
  PID:6948
- C:\Windows\System32\ZKRsMhX.exe
  C:\Windows\System32\ZKRsMhX.exe
  2⤵
  PID:6964
- C:\Windows\System32\xbQlagq.exe
  C:\Windows\System32\xbQlagq.exe
  2⤵
  PID:6980
- C:\Windows\System32\ofVMplj.exe
  C:\Windows\System32\ofVMplj.exe
  2⤵
  PID:6996
- C:\Windows\System32\QmxYwwr.exe
  C:\Windows\System32\QmxYwwr.exe
  2⤵
  PID:7012
- C:\Windows\System32\OQOAPjE.exe
  C:\Windows\System32\OQOAPjE.exe
  2⤵
  PID:7028
- C:\Windows\System32\wrcIOsV.exe
  C:\Windows\System32\wrcIOsV.exe
  2⤵
  PID:7044
- C:\Windows\System32\JqoJlDq.exe
  C:\Windows\System32\JqoJlDq.exe
  2⤵
  PID:7060
- C:\Windows\System32\wOfolTJ.exe
  C:\Windows\System32\wOfolTJ.exe
  2⤵
  PID:7076
- C:\Windows\System32\oOaNSgD.exe
  C:\Windows\System32\oOaNSgD.exe
  2⤵
  PID:7092
- C:\Windows\System32\JSowzpC.exe
  C:\Windows\System32\JSowzpC.exe
  2⤵
  PID:7108
- C:\Windows\System32\DiVFVRF.exe
  C:\Windows\System32\DiVFVRF.exe
  2⤵
  PID:7124
- C:\Windows\System32\wNxnczv.exe
  C:\Windows\System32\wNxnczv.exe
  2⤵
  PID:7144
- C:\Windows\System32\ObnrKVb.exe
  C:\Windows\System32\ObnrKVb.exe
  2⤵
  PID:7160
- C:\Windows\System32\MycILXx.exe
  C:\Windows\System32\MycILXx.exe
  2⤵
  PID:6092
- C:\Windows\System32\joOqHpf.exe
  C:\Windows\System32\joOqHpf.exe
  2⤵
  PID:5136
- C:\Windows\System32\TEOiphA.exe
  C:\Windows\System32\TEOiphA.exe
  2⤵
  PID:6220
- C:\Windows\System32\AliRZbA.exe
  C:\Windows\System32\AliRZbA.exe
  2⤵
  PID:5544
- C:\Windows\System32\xTDWTYB.exe
  C:\Windows\System32\xTDWTYB.exe
  2⤵
  PID:6348
- C:\Windows\System32\kcZqZuj.exe
  C:\Windows\System32\kcZqZuj.exe
  2⤵
  PID:6280
- C:\Windows\System32\JdMGKOZ.exe
  C:\Windows\System32\JdMGKOZ.exe
  2⤵
  PID:6268
- C:\Windows\System32\zDsvNsJ.exe
  C:\Windows\System32\zDsvNsJ.exe
  2⤵
  PID:6172
- C:\Windows\System32\khXVfZE.exe
  C:\Windows\System32\khXVfZE.exe
  2⤵
  PID:6388
- C:\Windows\System32\snnvHXE.exe
  C:\Windows\System32\snnvHXE.exe
  2⤵
  PID:6456
- C:\Windows\System32\SqwAapJ.exe
  C:\Windows\System32\SqwAapJ.exe
  2⤵
  PID:6524
- C:\Windows\System32\tgKiaYc.exe
  C:\Windows\System32\tgKiaYc.exe
  2⤵
  PID:6332
- C:\Windows\System32\qkxnsFi.exe
  C:\Windows\System32\qkxnsFi.exe
  2⤵
  PID:6588
- C:\Windows\System32\TVoLpli.exe
  C:\Windows\System32\TVoLpli.exe
  2⤵
  PID:6652
- C:\Windows\System32\CbhPyNO.exe
  C:\Windows\System32\CbhPyNO.exe
  2⤵
  PID:6368
- C:\Windows\System32\yHCWNMc.exe
  C:\Windows\System32\yHCWNMc.exe
  2⤵
  PID:6104
- C:\Windows\System32\xGuqvDF.exe
  C:\Windows\System32\xGuqvDF.exe
  2⤵
  PID:6604
- C:\Windows\System32\rekeHQr.exe
  C:\Windows\System32\rekeHQr.exe
  2⤵
  PID:5840
- C:\Windows\System32\GVMSvfE.exe
  C:\Windows\System32\GVMSvfE.exe
  2⤵
  PID:5300
- C:\Windows\System32\ayYLuml.exe
  C:\Windows\System32\ayYLuml.exe
  2⤵
  PID:6436
- C:\Windows\System32\QJNeKtt.exe
  C:\Windows\System32\QJNeKtt.exe
  2⤵
  PID:6508
- C:\Windows\System32\KmpVhpV.exe
  C:\Windows\System32\KmpVhpV.exe
  2⤵
  PID:6692
- C:\Windows\System32\xewPuKe.exe
  C:\Windows\System32\xewPuKe.exe
  2⤵
  PID:6756
- C:\Windows\System32\ksFDcPS.exe
  C:\Windows\System32\ksFDcPS.exe
  2⤵
  PID:6820
- C:\Windows\System32\JURqUcH.exe
  C:\Windows\System32\JURqUcH.exe
  2⤵
  PID:6808
- C:\Windows\System32\oIrYaDZ.exe
  C:\Windows\System32\oIrYaDZ.exe
  2⤵
  PID:6708
- C:\Windows\System32\carQtTf.exe
  C:\Windows\System32\carQtTf.exe
  2⤵
  PID:6772
- C:\Windows\System32\uDpTFLX.exe
  C:\Windows\System32\uDpTFLX.exe
  2⤵
  PID:6876
- C:\Windows\System32\bhtAdLO.exe
  C:\Windows\System32\bhtAdLO.exe
  2⤵
  PID:6960
- C:\Windows\System32\YOSLDlt.exe
  C:\Windows\System32\YOSLDlt.exe
  2⤵
  PID:6988
- C:\Windows\System32\pPZoPVZ.exe
  C:\Windows\System32\pPZoPVZ.exe
  2⤵
  PID:7052
- C:\Windows\System32\qxAGvWa.exe
  C:\Windows\System32\qxAGvWa.exe
  2⤵
  PID:7116
- C:\Windows\System32\WBqTSOB.exe
  C:\Windows\System32\WBqTSOB.exe
  2⤵
  PID:6152
- C:\Windows\System32\LzUTyTc.exe
  C:\Windows\System32\LzUTyTc.exe
  2⤵
  PID:6252
- C:\Windows\System32\dnOfBRR.exe
  C:\Windows\System32\dnOfBRR.exe
  2⤵
  PID:6908
- C:\Windows\System32\lsaUgaC.exe
  C:\Windows\System32\lsaUgaC.exe
  2⤵
  PID:6972
- C:\Windows\System32\KtSsnmS.exe
  C:\Windows\System32\KtSsnmS.exe
  2⤵
  PID:7068
- C:\Windows\System32\kXAeJlg.exe
  C:\Windows\System32\kXAeJlg.exe
  2⤵
  PID:7100
- C:\Windows\System32\lSavdMN.exe
  C:\Windows\System32\lSavdMN.exe
  2⤵
  PID:7140
- C:\Windows\System32\OQMXoVn.exe
  C:\Windows\System32\OQMXoVn.exe
  2⤵
  PID:6344
- C:\Windows\System32\kkBmwzd.exe
  C:\Windows\System32\kkBmwzd.exe
  2⤵
  PID:6384
- C:\Windows\System32\drWcQAH.exe
  C:\Windows\System32\drWcQAH.exe
  2⤵
  PID:6560
- C:\Windows\System32\umpkwrM.exe
  C:\Windows\System32\umpkwrM.exe
  2⤵
  PID:6496
- C:\Windows\System32\OVvbmkB.exe
  C:\Windows\System32\OVvbmkB.exe
  2⤵
  PID:5232
- C:\Windows\System32\CKuVSyE.exe
  C:\Windows\System32\CKuVSyE.exe
  2⤵
  PID:6728
- C:\Windows\System32\rYHpItn.exe
  C:\Windows\System32\rYHpItn.exe
  2⤵
  PID:6444
- C:\Windows\System32\zAPwOql.exe
  C:\Windows\System32\zAPwOql.exe
  2⤵
  PID:7024
- C:\Windows\System32\tmmmHCC.exe
  C:\Windows\System32\tmmmHCC.exe
  2⤵
  PID:7008
- C:\Windows\System32\oqUkwEL.exe
  C:\Windows\System32\oqUkwEL.exe
  2⤵
  PID:6688
- C:\Windows\System32\rpQFTfY.exe
  C:\Windows\System32\rpQFTfY.exe
  2⤵
  PID:6236
- C:\Windows\System32\vBLCPZv.exe
  C:\Windows\System32\vBLCPZv.exe
  2⤵
  PID:5256
- C:\Windows\System32\TEWeLpq.exe
  C:\Windows\System32\TEWeLpq.exe
  2⤵
  PID:6788
- C:\Windows\System32\gxnYLEp.exe
  C:\Windows\System32\gxnYLEp.exe
  2⤵
  PID:6896
- C:\Windows\System32\gOyrACE.exe
  C:\Windows\System32\gOyrACE.exe
  2⤵
  PID:1004
- C:\Windows\System32\IHmtdgz.exe
  C:\Windows\System32\IHmtdgz.exe
  2⤵
  PID:6944
- C:\Windows\System32\lMzIaem.exe
  C:\Windows\System32\lMzIaem.exe
  2⤵
  PID:6316
- C:\Windows\System32\wJRDFsY.exe
  C:\Windows\System32\wJRDFsY.exe
  2⤵
  PID:6804
- C:\Windows\System32\eRxbdpL.exe
  C:\Windows\System32\eRxbdpL.exe
  2⤵
  PID:7136
- C:\Windows\System32\JPVXMpw.exe
  C:\Windows\System32\JPVXMpw.exe
  2⤵
  PID:6540
- C:\Windows\System32\cCkzIFu.exe
  C:\Windows\System32\cCkzIFu.exe
  2⤵
  PID:7156
- C:\Windows\System32\UDZpJQH.exe
  C:\Windows\System32\UDZpJQH.exe
  2⤵
  PID:7004
- C:\Windows\System32\lQwIMVz.exe
  C:\Windows\System32\lQwIMVz.exe
  2⤵
  PID:6404
- C:\Windows\System32\QZrXGzf.exe
  C:\Windows\System32\QZrXGzf.exe
  2⤵
  PID:6704
- C:\Windows\System32\OGUQUnc.exe
  C:\Windows\System32\OGUQUnc.exe
  2⤵
  PID:7104
- C:\Windows\System32\DrIyiaH.exe
  C:\Windows\System32\DrIyiaH.exe
  2⤵
  PID:5624
- C:\Windows\System32\mGkXqSl.exe
  C:\Windows\System32\mGkXqSl.exe
  2⤵
  PID:6216
- C:\Windows\System32\fbWWgbZ.exe
  C:\Windows\System32\fbWWgbZ.exe
  2⤵
  PID:6640
- C:\Windows\System32\vCIJDVt.exe
  C:\Windows\System32\vCIJDVt.exe
  2⤵
  PID:6840
- C:\Windows\System32\HwGgNMu.exe
  C:\Windows\System32\HwGgNMu.exe
  2⤵
  PID:7040
- C:\Windows\System32\zwScjrm.exe
  C:\Windows\System32\zwScjrm.exe
  2⤵
  PID:7176
- C:\Windows\System32\StkNjxB.exe
  C:\Windows\System32\StkNjxB.exe
  2⤵
  PID:7208
- C:\Windows\System32\RulbCDZ.exe
  C:\Windows\System32\RulbCDZ.exe
  2⤵
  PID:7224
- C:\Windows\System32\fMegvGs.exe
  C:\Windows\System32\fMegvGs.exe
  2⤵
  PID:7240
- C:\Windows\System32\rGeIFta.exe
  C:\Windows\System32\rGeIFta.exe
  2⤵
  PID:7256
- C:\Windows\System32\ueiCrwM.exe
  C:\Windows\System32\ueiCrwM.exe
  2⤵
  PID:7272
- C:\Windows\System32\GKLrsZb.exe
  C:\Windows\System32\GKLrsZb.exe
  2⤵
  PID:7288
- C:\Windows\System32\xxDboFq.exe
  C:\Windows\System32\xxDboFq.exe
  2⤵
  PID:7304
- C:\Windows\System32\hGRAygp.exe
  C:\Windows\System32\hGRAygp.exe
  2⤵
  PID:7320
- C:\Windows\System32\LGwyHsl.exe
  C:\Windows\System32\LGwyHsl.exe
  2⤵
  PID:7344
- C:\Windows\System32\HrwLWKN.exe
  C:\Windows\System32\HrwLWKN.exe
  2⤵
  PID:7360
- C:\Windows\System32\TcCccQd.exe
  C:\Windows\System32\TcCccQd.exe
  2⤵
  PID:7376
- C:\Windows\System32\bvQhORl.exe
  C:\Windows\System32\bvQhORl.exe
  2⤵
  PID:7392
- C:\Windows\System32\CXEUAlj.exe
  C:\Windows\System32\CXEUAlj.exe
  2⤵
  PID:7408
- C:\Windows\System32\AbtFiFk.exe
  C:\Windows\System32\AbtFiFk.exe
  2⤵
  PID:7424
- C:\Windows\System32\KKkYESJ.exe
  C:\Windows\System32\KKkYESJ.exe
  2⤵
  PID:7564
- C:\Windows\System32\nwZBLdq.exe
  C:\Windows\System32\nwZBLdq.exe
  2⤵
  PID:7580
- C:\Windows\System32\Wgzjtrh.exe
  C:\Windows\System32\Wgzjtrh.exe
  2⤵
  PID:7596
- C:\Windows\System32\gSsAxIT.exe
  C:\Windows\System32\gSsAxIT.exe
  2⤵
  PID:7612
- C:\Windows\System32\oxyLTAC.exe
  C:\Windows\System32\oxyLTAC.exe
  2⤵
  PID:7628
- C:\Windows\System32\oKryCsT.exe
  C:\Windows\System32\oKryCsT.exe
  2⤵
  PID:7644
- C:\Windows\System32\mNAziVy.exe
  C:\Windows\System32\mNAziVy.exe
  2⤵
  PID:7660
- C:\Windows\System32\TnxMFxA.exe
  C:\Windows\System32\TnxMFxA.exe
  2⤵
  PID:7676
- C:\Windows\System32\AQhoyte.exe
  C:\Windows\System32\AQhoyte.exe
  2⤵
  PID:7692
- C:\Windows\System32\PTuksuA.exe
  C:\Windows\System32\PTuksuA.exe
  2⤵
  PID:7708
- C:\Windows\System32\pXLSVhh.exe
  C:\Windows\System32\pXLSVhh.exe
  2⤵
  PID:7724
- C:\Windows\System32\yrZRqEB.exe
  C:\Windows\System32\yrZRqEB.exe
  2⤵
  PID:7740
- C:\Windows\System32\KHoUXPB.exe
  C:\Windows\System32\KHoUXPB.exe
  2⤵
  PID:7756
- C:\Windows\System32\PCHOPqY.exe
  C:\Windows\System32\PCHOPqY.exe
  2⤵
  PID:7772
- C:\Windows\System32\WrLlego.exe
  C:\Windows\System32\WrLlego.exe
  2⤵
  PID:7788
- C:\Windows\System32\HMIMbpU.exe
  C:\Windows\System32\HMIMbpU.exe
  2⤵
  PID:7804
- C:\Windows\System32\kGWUqCB.exe
  C:\Windows\System32\kGWUqCB.exe
  2⤵
  PID:7820
- C:\Windows\System32\xwUEGNX.exe
  C:\Windows\System32\xwUEGNX.exe
  2⤵
  PID:7836
- C:\Windows\System32\AbKiYVw.exe
  C:\Windows\System32\AbKiYVw.exe
  2⤵
  PID:7852
- C:\Windows\System32\iSPHAGH.exe
  C:\Windows\System32\iSPHAGH.exe
  2⤵
  PID:7868
- C:\Windows\System32\lxoSoIi.exe
  C:\Windows\System32\lxoSoIi.exe
  2⤵
  PID:7884
- C:\Windows\System32\oZhvpiJ.exe
  C:\Windows\System32\oZhvpiJ.exe
  2⤵
  PID:7900
- C:\Windows\System32\dAmvsRC.exe
  C:\Windows\System32\dAmvsRC.exe
  2⤵
  PID:7916
- C:\Windows\System32\RcxfWvW.exe
  C:\Windows\System32\RcxfWvW.exe
  2⤵
  PID:7932
- C:\Windows\System32\ogOlOZn.exe
  C:\Windows\System32\ogOlOZn.exe
  2⤵
  PID:7948
- C:\Windows\System32\dheUGpg.exe
  C:\Windows\System32\dheUGpg.exe
  2⤵
  PID:7964
- C:\Windows\System32\buZcaIU.exe
  C:\Windows\System32\buZcaIU.exe
  2⤵
  PID:7980
- C:\Windows\System32\ySwZJBs.exe
  C:\Windows\System32\ySwZJBs.exe
  2⤵
  PID:7996
- C:\Windows\System32\PhVhwrd.exe
  C:\Windows\System32\PhVhwrd.exe
  2⤵
  PID:8012
- C:\Windows\System32\QsVjxKB.exe
  C:\Windows\System32\QsVjxKB.exe
  2⤵
  PID:8028
- C:\Windows\System32\PDbPOPj.exe
  C:\Windows\System32\PDbPOPj.exe
  2⤵
  PID:8044
- C:\Windows\System32\EQvGvsd.exe
  C:\Windows\System32\EQvGvsd.exe
  2⤵
  PID:8100
- C:\Windows\System32\fukBxyz.exe
  C:\Windows\System32\fukBxyz.exe
  2⤵
  PID:8116
- C:\Windows\System32\wmprVtL.exe
  C:\Windows\System32\wmprVtL.exe
  2⤵
  PID:8144
- C:\Windows\System32\CtDtSnM.exe
  C:\Windows\System32\CtDtSnM.exe
  2⤵
  PID:8164
- C:\Windows\System32\XnceLte.exe
  C:\Windows\System32\XnceLte.exe
  2⤵
  PID:8180
- C:\Windows\System32\mdNlEwx.exe
  C:\Windows\System32\mdNlEwx.exe
  2⤵
  PID:7132
- C:\Windows\System32\GdsTmxN.exe
  C:\Windows\System32\GdsTmxN.exe
  2⤵
  PID:6724
- C:\Windows\System32\VPoDQNP.exe
  C:\Windows\System32\VPoDQNP.exe
  2⤵
  PID:6096
- C:\Windows\System32\amyEKpB.exe
  C:\Windows\System32\amyEKpB.exe
  2⤵
  PID:7204
- C:\Windows\System32\HLwaRCf.exe
  C:\Windows\System32\HLwaRCf.exe
  2⤵
  PID:7268
- C:\Windows\System32\sqvYWOH.exe
  C:\Windows\System32\sqvYWOH.exe
  2⤵
  PID:7336
- C:\Windows\System32\vAQzkyE.exe
  C:\Windows\System32\vAQzkyE.exe
  2⤵
  PID:7216
- C:\Windows\System32\WYOBDBE.exe
  C:\Windows\System32\WYOBDBE.exe
  2⤵
  PID:7280
- C:\Windows\System32\LerOCBt.exe
  C:\Windows\System32\LerOCBt.exe
  2⤵
  PID:7332
- C:\Windows\System32\SSVOOWD.exe
  C:\Windows\System32\SSVOOWD.exe
  2⤵
  PID:7372
- C:\Windows\System32\oyszaKB.exe
  C:\Windows\System32\oyszaKB.exe
  2⤵
  PID:1580
- C:\Windows\System32\lgaPibo.exe
  C:\Windows\System32\lgaPibo.exe
  2⤵
  PID:7496
- C:\Windows\System32\lPCrRRa.exe
  C:\Windows\System32\lPCrRRa.exe
  2⤵
  PID:7536
- C:\Windows\System32\PPFvyrF.exe
  C:\Windows\System32\PPFvyrF.exe
  2⤵
  PID:7356
- C:\Windows\System32\avigAVz.exe
  C:\Windows\System32\avigAVz.exe
  2⤵
  PID:7388
- C:\Windows\System32\kmrnWjd.exe
  C:\Windows\System32\kmrnWjd.exe
  2⤵
  PID:7576
- C:\Windows\System32\jotFXXq.exe
  C:\Windows\System32\jotFXXq.exe
  2⤵
  PID:7640
- C:\Windows\System32\NzJwyHB.exe
  C:\Windows\System32\NzJwyHB.exe
  2⤵
  PID:7700
- C:\Windows\System32\fuyhiNl.exe
  C:\Windows\System32\fuyhiNl.exe
  2⤵
  PID:7688
- C:\Windows\System32\iiumCVP.exe
  C:\Windows\System32\iiumCVP.exe
  2⤵
  PID:7652
- C:\Windows\System32\ApennzI.exe
  C:\Windows\System32\ApennzI.exe
  2⤵
  PID:7796
- C:\Windows\System32\TWQSiJb.exe
  C:\Windows\System32\TWQSiJb.exe
  2⤵
  PID:7748
- C:\Windows\System32\CHxSkuh.exe
  C:\Windows\System32\CHxSkuh.exe
  2⤵
  PID:7716
- C:\Windows\System32\AaTdBfY.exe
  C:\Windows\System32\AaTdBfY.exe
  2⤵
  PID:7924
- C:\Windows\System32\oclgaFC.exe
  C:\Windows\System32\oclgaFC.exe
  2⤵
  PID:7988
- C:\Windows\System32\OyzbyFw.exe
  C:\Windows\System32\OyzbyFw.exe
  2⤵
  PID:8024
- C:\Windows\System32\aWlesIR.exe
  C:\Windows\System32\aWlesIR.exe
  2⤵
  PID:8004
- C:\Windows\System32\wGtfukc.exe
  C:\Windows\System32\wGtfukc.exe
  2⤵
  PID:7844
- C:\Windows\System32\hXFrXkl.exe
  C:\Windows\System32\hXFrXkl.exe
  2⤵
  PID:7976
- C:\Windows\System32\BNCRPaF.exe
  C:\Windows\System32\BNCRPaF.exe
  2⤵
  PID:8060
- C:\Windows\System32\tXFyMYd.exe
  C:\Windows\System32\tXFyMYd.exe
  2⤵
  PID:8072
- C:\Windows\System32\ZUoFZbo.exe
  C:\Windows\System32\ZUoFZbo.exe
  2⤵
  PID:8088
- C:\Windows\System32\VUGdKMD.exe
  C:\Windows\System32\VUGdKMD.exe
  2⤵
  PID:8112
- C:\Windows\System32\TRagDBR.exe
  C:\Windows\System32\TRagDBR.exe
  2⤵
  PID:8136
- C:\Windows\System32\JCmbhkQ.exe
  C:\Windows\System32\JCmbhkQ.exe
  2⤵
  PID:7200
- C:\Windows\System32\mxgQxja.exe
  C:\Windows\System32\mxgQxja.exe
  2⤵
  PID:8160
- C:\Windows\System32\FubSuVF.exe
  C:\Windows\System32\FubSuVF.exe
  2⤵
  PID:8172
- C:\Windows\System32\mVSeLMa.exe
  C:\Windows\System32\mVSeLMa.exe
  2⤵
  PID:7316
- C:\Windows\System32\usfeTsG.exe
  C:\Windows\System32\usfeTsG.exe
  2⤵
  PID:7524
- C:\Windows\System32\exjJfjO.exe
  C:\Windows\System32\exjJfjO.exe
  2⤵
  PID:7088
- C:\Windows\System32\wylLFAz.exe
  C:\Windows\System32\wylLFAz.exe
  2⤵
  PID:7248
- C:\Windows\System32\dXOptIV.exe
  C:\Windows\System32\dXOptIV.exe
  2⤵
  PID:7504
- C:\Windows\System32\SmRQFtB.exe
  C:\Windows\System32\SmRQFtB.exe
  2⤵
  PID:7500
- C:\Windows\System32\EFJcWqI.exe
  C:\Windows\System32\EFJcWqI.exe
  2⤵
  PID:7552
- C:\Windows\System32\mhWNPIG.exe
  C:\Windows\System32\mhWNPIG.exe
  2⤵
  PID:7588
- C:\Windows\System32\fahoZjF.exe
  C:\Windows\System32\fahoZjF.exe
  2⤵
  PID:7832
- C:\Windows\System32\FxWnzbl.exe
  C:\Windows\System32\FxWnzbl.exe
  2⤵
  PID:7684
- C:\Windows\System32\GPQvbCf.exe
  C:\Windows\System32\GPQvbCf.exe
  2⤵
  PID:7560
- C:\Windows\System32\kUmghsg.exe
  C:\Windows\System32\kUmghsg.exe
  2⤵
  PID:7732
- C:\Windows\System32\lVaUfEh.exe
  C:\Windows\System32\lVaUfEh.exe
  2⤵
  PID:7960
- C:\Windows\System32\TCgGywr.exe
  C:\Windows\System32\TCgGywr.exe
  2⤵
  PID:7768
- C:\Windows\System32\NJmqPdx.exe
  C:\Windows\System32\NJmqPdx.exe
  2⤵
  PID:7876
- C:\Windows\System32\RakGoCl.exe
  C:\Windows\System32\RakGoCl.exe
  2⤵
  PID:7508
- C:\Windows\System32\jVBYWfI.exe
  C:\Windows\System32\jVBYWfI.exe
  2⤵
  PID:7196
- C:\Windows\System32\FeSeEmt.exe
  C:\Windows\System32\FeSeEmt.exe
  2⤵
  PID:7368
- C:\Windows\System32\YxfVaOC.exe
  C:\Windows\System32\YxfVaOC.exe
  2⤵
  PID:7572
- C:\Windows\System32\RWGlXhN.exe
  C:\Windows\System32\RWGlXhN.exe
  2⤵
  PID:8056
- C:\Windows\System32\IIGYSgy.exe
  C:\Windows\System32\IIGYSgy.exe
  2⤵
  PID:7532
- C:\Windows\System32\KZQUqnb.exe
  C:\Windows\System32\KZQUqnb.exe
  2⤵
  PID:7912
- C:\Windows\System32\TlLpbGl.exe
  C:\Windows\System32\TlLpbGl.exe
  2⤵
  PID:7812
- C:\Windows\System32\iiVKChA.exe
  C:\Windows\System32\iiVKChA.exe
  2⤵
  PID:8064
- C:\Windows\System32\rZMzJNe.exe
  C:\Windows\System32\rZMzJNe.exe
  2⤵
  PID:7780
- C:\Windows\System32\zRzneeT.exe
  C:\Windows\System32\zRzneeT.exe
  2⤵
  PID:8108
- C:\Windows\System32\hPnTiza.exe
  C:\Windows\System32\hPnTiza.exe
  2⤵
  PID:8188
- C:\Windows\System32\CfMJsvS.exe
  C:\Windows\System32\CfMJsvS.exe
  2⤵
  PID:7296
- C:\Windows\System32\HfXRaGv.exe
  C:\Windows\System32\HfXRaGv.exe
  2⤵
  PID:7940
- C:\Windows\System32\yDVrmTp.exe
  C:\Windows\System32\yDVrmTp.exe
  2⤵
  PID:8092
- C:\Windows\System32\mJHroha.exe
  C:\Windows\System32\mJHroha.exe
  2⤵
  PID:6880
- C:\Windows\System32\KXUQzUu.exe
  C:\Windows\System32\KXUQzUu.exe
  2⤵
  PID:8200
- C:\Windows\System32\rzIsapX.exe
  C:\Windows\System32\rzIsapX.exe
  2⤵
  PID:8216
- C:\Windows\System32\fsYkOVW.exe
  C:\Windows\System32\fsYkOVW.exe
  2⤵
  PID:8232
- C:\Windows\System32\aWYoBCb.exe
  C:\Windows\System32\aWYoBCb.exe
  2⤵
  PID:8248
- C:\Windows\System32\fnZoFUV.exe
  C:\Windows\System32\fnZoFUV.exe
  2⤵
  PID:8264
- C:\Windows\System32\RLifFDb.exe
  C:\Windows\System32\RLifFDb.exe
  2⤵
  PID:8280
- C:\Windows\System32\hpSIGol.exe
  C:\Windows\System32\hpSIGol.exe
  2⤵
  PID:8296
- C:\Windows\System32\UsCHVFQ.exe
  C:\Windows\System32\UsCHVFQ.exe
  2⤵
  PID:8312
- C:\Windows\System32\bfqGLoF.exe
  C:\Windows\System32\bfqGLoF.exe
  2⤵
  PID:8332
- C:\Windows\System32\PawSggv.exe
  C:\Windows\System32\PawSggv.exe
  2⤵
  PID:8348
- C:\Windows\System32\kekxhHG.exe
  C:\Windows\System32\kekxhHG.exe
  2⤵
  PID:8364
- C:\Windows\System32\uRqEfBw.exe
  C:\Windows\System32\uRqEfBw.exe
  2⤵
  PID:8380
- C:\Windows\System32\yKzhEzp.exe
  C:\Windows\System32\yKzhEzp.exe
  2⤵
  PID:8396
- C:\Windows\System32\FNiSQBN.exe
  C:\Windows\System32\FNiSQBN.exe
  2⤵
  PID:8412
- C:\Windows\System32\TtaJHHu.exe
  C:\Windows\System32\TtaJHHu.exe
  2⤵
  PID:8428
- C:\Windows\System32\HslBkZI.exe
  C:\Windows\System32\HslBkZI.exe
  2⤵
  PID:8444
- C:\Windows\System32\jVqkUuu.exe
  C:\Windows\System32\jVqkUuu.exe
  2⤵
  PID:8460
- C:\Windows\System32\tOAIrnh.exe
  C:\Windows\System32\tOAIrnh.exe
  2⤵
  PID:8476
- C:\Windows\System32\PRealYC.exe
  C:\Windows\System32\PRealYC.exe
  2⤵
  PID:8492
- C:\Windows\System32\BZHfLgL.exe
  C:\Windows\System32\BZHfLgL.exe
  2⤵
  PID:8508
- C:\Windows\System32\eyLEsZU.exe
  C:\Windows\System32\eyLEsZU.exe
  2⤵
  PID:8528
- C:\Windows\System32\CvxndOs.exe
  C:\Windows\System32\CvxndOs.exe
  2⤵
  PID:8544
- C:\Windows\System32\lTXedVi.exe
  C:\Windows\System32\lTXedVi.exe
  2⤵
  PID:8560
- C:\Windows\System32\euhbuvV.exe
  C:\Windows\System32\euhbuvV.exe
  2⤵
  PID:8576
- C:\Windows\System32\AovuBMI.exe
  C:\Windows\System32\AovuBMI.exe
  2⤵
  PID:8592
- C:\Windows\System32\jigVxWL.exe
  C:\Windows\System32\jigVxWL.exe
  2⤵
  PID:8608
- C:\Windows\System32\DAjcGhu.exe
  C:\Windows\System32\DAjcGhu.exe
  2⤵
  PID:8624
- C:\Windows\System32\xJGgrTv.exe
  C:\Windows\System32\xJGgrTv.exe
  2⤵
  PID:8640
- C:\Windows\System32\kwIzpfl.exe
  C:\Windows\System32\kwIzpfl.exe
  2⤵
  PID:8656
- C:\Windows\System32\PyccAZU.exe
  C:\Windows\System32\PyccAZU.exe
  2⤵
  PID:8672
- C:\Windows\System32\zMpUvQR.exe
  C:\Windows\System32\zMpUvQR.exe
  2⤵
  PID:8748
- C:\Windows\System32\XgrzyZJ.exe
  C:\Windows\System32\XgrzyZJ.exe
  2⤵
  PID:8764
- C:\Windows\System32\qDBsvPI.exe
  C:\Windows\System32\qDBsvPI.exe
  2⤵
  PID:8784
- C:\Windows\System32\pmjxTUX.exe
  C:\Windows\System32\pmjxTUX.exe
  2⤵
  PID:8800
- C:\Windows\System32\unOVpXJ.exe
  C:\Windows\System32\unOVpXJ.exe
  2⤵
  PID:8816
- C:\Windows\System32\uPyFCBz.exe
  C:\Windows\System32\uPyFCBz.exe
  2⤵
  PID:8832
- C:\Windows\System32\MnNJHEB.exe
  C:\Windows\System32\MnNJHEB.exe
  2⤵
  PID:8848
- C:\Windows\System32\JRsOiCz.exe
  C:\Windows\System32\JRsOiCz.exe
  2⤵
  PID:8864
- C:\Windows\System32\npYzqby.exe
  C:\Windows\System32\npYzqby.exe
  2⤵
  PID:8880
- C:\Windows\System32\SzZddgM.exe
  C:\Windows\System32\SzZddgM.exe
  2⤵
  PID:8896
- C:\Windows\System32\gBDaCsX.exe
  C:\Windows\System32\gBDaCsX.exe
  2⤵
  PID:8912
- C:\Windows\System32\tunTGfu.exe
  C:\Windows\System32\tunTGfu.exe
  2⤵
  PID:8928
- C:\Windows\System32\sppPmjC.exe
  C:\Windows\System32\sppPmjC.exe
  2⤵
  PID:8944
- C:\Windows\System32\TEqJXSR.exe
  C:\Windows\System32\TEqJXSR.exe
  2⤵
  PID:8960
- C:\Windows\System32\eNcJxss.exe
  C:\Windows\System32\eNcJxss.exe
  2⤵
  PID:8976
- C:\Windows\System32\QyjzVVh.exe
  C:\Windows\System32\QyjzVVh.exe
  2⤵
  PID:8992
- C:\Windows\System32\ikMiKxz.exe
  C:\Windows\System32\ikMiKxz.exe
  2⤵
  PID:9008
- C:\Windows\System32\IMTjLSF.exe
  C:\Windows\System32\IMTjLSF.exe
  2⤵
  PID:9024
- C:\Windows\System32\OUGzLYq.exe
  C:\Windows\System32\OUGzLYq.exe
  2⤵
  PID:9040
- C:\Windows\System32\NlqZhea.exe
  C:\Windows\System32\NlqZhea.exe
  2⤵
  PID:9056
- C:\Windows\System32\RrmHZIW.exe
  C:\Windows\System32\RrmHZIW.exe
  2⤵
  PID:9072
- C:\Windows\System32\FfUagdq.exe
  C:\Windows\System32\FfUagdq.exe
  2⤵
  PID:9088
- C:\Windows\System32\otScjEu.exe
  C:\Windows\System32\otScjEu.exe
  2⤵
  PID:9104
- C:\Windows\System32\ZdpEbOZ.exe
  C:\Windows\System32\ZdpEbOZ.exe
  2⤵
  PID:9120
- C:\Windows\System32\izDVttW.exe
  C:\Windows\System32\izDVttW.exe
  2⤵
  PID:9136
- C:\Windows\System32\sQuyPpD.exe
  C:\Windows\System32\sQuyPpD.exe
  2⤵
  PID:9152
- C:\Windows\System32\pjEvBCY.exe
  C:\Windows\System32\pjEvBCY.exe
  2⤵
  PID:9168
- C:\Windows\System32\nMlkGQU.exe
  C:\Windows\System32\nMlkGQU.exe
  2⤵
  PID:9184
- C:\Windows\System32\yrhUXhX.exe
  C:\Windows\System32\yrhUXhX.exe
  2⤵
  PID:9200
- C:\Windows\System32\MSDKXqK.exe
  C:\Windows\System32\MSDKXqK.exe
  2⤵
  PID:8208
- C:\Windows\System32\seejXuh.exe
  C:\Windows\System32\seejXuh.exe
  2⤵
  PID:8244
- C:\Windows\System32\HOZDbWf.exe
  C:\Windows\System32\HOZDbWf.exe
  2⤵
  PID:8308
- C:\Windows\System32\KCiYXHW.exe
  C:\Windows\System32\KCiYXHW.exe
  2⤵
  PID:7352
- C:\Windows\System32\QNzVCco.exe
  C:\Windows\System32\QNzVCco.exe
  2⤵
  PID:8036
- C:\Windows\System32\NKZiclo.exe
  C:\Windows\System32\NKZiclo.exe
  2⤵
  PID:8132
- C:\Windows\System32\fECpEGJ.exe
  C:\Windows\System32\fECpEGJ.exe
  2⤵
  PID:8256
- C:\Windows\System32\CVHVlwZ.exe
  C:\Windows\System32\CVHVlwZ.exe
  2⤵
  PID:8224
- C:\Windows\System32\KwMyWMp.exe
  C:\Windows\System32\KwMyWMp.exe
  2⤵
  PID:8260
- C:\Windows\System32\gxHKFSS.exe
  C:\Windows\System32\gxHKFSS.exe
  2⤵
  PID:8372
- C:\Windows\System32\HWlokPI.exe
  C:\Windows\System32\HWlokPI.exe
  2⤵
  PID:8356
- C:\Windows\System32\uYqeMTH.exe
  C:\Windows\System32\uYqeMTH.exe
  2⤵
  PID:8472
- C:\Windows\System32\yeueoiI.exe
  C:\Windows\System32\yeueoiI.exe
  2⤵
  PID:8536
- C:\Windows\System32\RaIKLkb.exe
  C:\Windows\System32\RaIKLkb.exe
  2⤵
  PID:8392
- C:\Windows\System32\npVrwiY.exe
  C:\Windows\System32\npVrwiY.exe
  2⤵
  PID:8572
- C:\Windows\System32\BrkoSSq.exe
  C:\Windows\System32\BrkoSSq.exe
  2⤵
  PID:8632
- C:\Windows\System32\ZYPyfha.exe
  C:\Windows\System32\ZYPyfha.exe
  2⤵
  PID:8452
- C:\Windows\System32\WtIbcnR.exe
  C:\Windows\System32\WtIbcnR.exe
  2⤵
  PID:8488
- C:\Windows\System32\kJPXeme.exe
  C:\Windows\System32\kJPXeme.exe
  2⤵
  PID:8664
- C:\Windows\System32\gFcJSbF.exe
  C:\Windows\System32\gFcJSbF.exe
  2⤵
  PID:7672
- C:\Windows\System32\nETJncC.exe
  C:\Windows\System32\nETJncC.exe
  2⤵
  PID:8696
- C:\Windows\System32\SkUSjjy.exe
  C:\Windows\System32\SkUSjjy.exe
  2⤵
  PID:8720
- C:\Windows\System32\rmKzHrh.exe
  C:\Windows\System32\rmKzHrh.exe
  2⤵
  PID:8736
- C:\Windows\System32\GpuIqmV.exe
  C:\Windows\System32\GpuIqmV.exe
  2⤵
  PID:8908
- C:\Windows\System32\XnsaLEp.exe
  C:\Windows\System32\XnsaLEp.exe
  2⤵
  PID:9016
- C:\Windows\System32\nexFpxH.exe
  C:\Windows\System32\nexFpxH.exe
  2⤵
  PID:9004
- C:\Windows\System32\BaGWVhl.exe
  C:\Windows\System32\BaGWVhl.exe
  2⤵
  PID:9048
- C:\Windows\System32\RFumZzm.exe
  C:\Windows\System32\RFumZzm.exe
  2⤵
  PID:9116
- C:\Windows\System32\uIvGqxr.exe
  C:\Windows\System32\uIvGqxr.exe
  2⤵
  PID:9148
- C:\Windows\System32\DAXyBiS.exe
  C:\Windows\System32\DAXyBiS.exe
  2⤵
  PID:8304
- C:\Windows\System32\pOrHibF.exe
  C:\Windows\System32\pOrHibF.exe
  2⤵
  PID:7636
- C:\Windows\System32\LKPAlmk.exe
  C:\Windows\System32\LKPAlmk.exe
  2⤵
  PID:8344
- C:\Windows\System32\SpkKENq.exe
  C:\Windows\System32\SpkKENq.exe
  2⤵
  PID:8360
- C:\Windows\System32\BCaDVWg.exe
  C:\Windows\System32\BCaDVWg.exe
  2⤵
  PID:8556
- C:\Windows\System32\GcRKgpJ.exe
  C:\Windows\System32\GcRKgpJ.exe
  2⤵
  PID:8420
- C:\Windows\System32\ixRBzLm.exe
  C:\Windows\System32\ixRBzLm.exe
  2⤵
  PID:8588
- C:\Windows\System32\CxptWfS.exe
  C:\Windows\System32\CxptWfS.exe
  2⤵
  PID:8724
- C:\Windows\System32\jNlfuyh.exe
  C:\Windows\System32\jNlfuyh.exe
  2⤵
  PID:8712
- C:\Windows\System32\ADNYjNT.exe
  C:\Windows\System32\ADNYjNT.exe
  2⤵
  PID:8760
- C:\Windows\System32\sjJPoWN.exe
  C:\Windows\System32\sjJPoWN.exe
  2⤵
  PID:8780
- C:\Windows\System32\ukPDUnX.exe
  C:\Windows\System32\ukPDUnX.exe
  2⤵
  PID:8828
- C:\Windows\System32\eiEuJoN.exe
  C:\Windows\System32\eiEuJoN.exe
  2⤵
  PID:8840
- C:\Windows\System32\LVtFskm.exe
  C:\Windows\System32\LVtFskm.exe
  2⤵
  PID:8892
- C:\Windows\System32\oDZDlnW.exe
  C:\Windows\System32\oDZDlnW.exe
  2⤵
  PID:8984
- C:\Windows\System32\zwVCsxh.exe
  C:\Windows\System32\zwVCsxh.exe
  2⤵
  PID:8920
- C:\Windows\System32\CQaMDRu.exe
  C:\Windows\System32\CQaMDRu.exe
  2⤵
  PID:7784
- C:\Windows\System32\TPzgNZf.exe
  C:\Windows\System32\TPzgNZf.exe
  2⤵
  PID:9212
- C:\Windows\System32\WLMCJwI.exe
  C:\Windows\System32\WLMCJwI.exe
  2⤵
  PID:8936
- C:\Windows\System32\rlJnGNW.exe
  C:\Windows\System32\rlJnGNW.exe
  2⤵
  PID:8240
- C:\Windows\System32\ebIJiAc.exe
  C:\Windows\System32\ebIJiAc.exe
  2⤵
  PID:9096
- C:\Windows\System32\FlQdzWP.exe
  C:\Windows\System32\FlQdzWP.exe
  2⤵
  PID:9160
- C:\Windows\System32\JBkWwEe.exe
  C:\Windows\System32\JBkWwEe.exe
  2⤵
  PID:6544
- C:\Windows\System32\wMaLrrR.exe
  C:\Windows\System32\wMaLrrR.exe
  2⤵
  PID:8292
- C:\Windows\System32\ThypVnj.exe
  C:\Windows\System32\ThypVnj.exe
  2⤵
  PID:8440
- C:\Windows\System32\XpQahPZ.exe
  C:\Windows\System32\XpQahPZ.exe
  2⤵
  PID:8616
- C:\Windows\System32\DtqOeaJ.exe
  C:\Windows\System32\DtqOeaJ.exe
  2⤵
  PID:8756
- C:\Windows\System32\myuLJZy.exe
  C:\Windows\System32\myuLJZy.exe
  2⤵
  PID:8824
- C:\Windows\System32\CpYdvCo.exe
  C:\Windows\System32\CpYdvCo.exe
  2⤵
  PID:8808
- C:\Windows\System32\FVwalQU.exe
  C:\Windows\System32\FVwalQU.exe
  2⤵
  PID:8856
- C:\Windows\System32\eEvfBAE.exe
  C:\Windows\System32\eEvfBAE.exe
  2⤵
  PID:8972
- C:\Windows\System32\HlMuHfF.exe
  C:\Windows\System32\HlMuHfF.exe
  2⤵
  PID:9000
- C:\Windows\System32\cDYlGNg.exe
  C:\Windows\System32\cDYlGNg.exe
  2⤵
  PID:8288
- C:\Windows\System32\fKKOKvm.exe
  C:\Windows\System32\fKKOKvm.exe
  2⤵
  PID:8956
- C:\Windows\System32\yarPwnD.exe
  C:\Windows\System32\yarPwnD.exe
  2⤵
  PID:9064
- C:\Windows\System32\DMwxqLQ.exe
  C:\Windows\System32\DMwxqLQ.exe
  2⤵
  PID:8604
- C:\Windows\System32\oqABHlM.exe
  C:\Windows\System32\oqABHlM.exe
  2⤵
  PID:8340
- C:\Windows\System32\UMpikGw.exe
  C:\Windows\System32\UMpikGw.exe
  2⤵
  PID:8872
- C:\Windows\System32\XZxqmEm.exe
  C:\Windows\System32\XZxqmEm.exe
  2⤵
  PID:9032
- C:\Windows\System32\IjvmZwr.exe
  C:\Windows\System32\IjvmZwr.exe
  2⤵
  PID:7312
- C:\Windows\System32\VqHZWXB.exe
  C:\Windows\System32\VqHZWXB.exe
  2⤵
  PID:8680
- C:\Windows\System32\OxFaQgP.exe
  C:\Windows\System32\OxFaQgP.exe
  2⤵
  PID:8744
- C:\Windows\System32\PcpMTfJ.exe
  C:\Windows\System32\PcpMTfJ.exe
  2⤵
  PID:9208
- C:\Windows\System32\zNZuAQz.exe
  C:\Windows\System32\zNZuAQz.exe
  2⤵
  PID:9232
- C:\Windows\System32\LkPmdAs.exe
  C:\Windows\System32\LkPmdAs.exe
  2⤵
  PID:9248
- C:\Windows\System32\GvnLAqe.exe
  C:\Windows\System32\GvnLAqe.exe
  2⤵
  PID:9264
- C:\Windows\System32\HWvAFrN.exe
  C:\Windows\System32\HWvAFrN.exe
  2⤵
  PID:9280
- C:\Windows\System32\exdIfvi.exe
  C:\Windows\System32\exdIfvi.exe
  2⤵
  PID:9296
- C:\Windows\System32\PxbOOGE.exe
  C:\Windows\System32\PxbOOGE.exe
  2⤵
  PID:9312
- C:\Windows\System32\zjjfuOz.exe
  C:\Windows\System32\zjjfuOz.exe
  2⤵
  PID:9328
- C:\Windows\System32\DRUSXgr.exe
  C:\Windows\System32\DRUSXgr.exe
  2⤵
  PID:9344
- C:\Windows\System32\HycYZWb.exe
  C:\Windows\System32\HycYZWb.exe
  2⤵
  PID:9360
- C:\Windows\System32\lOAExzK.exe
  C:\Windows\System32\lOAExzK.exe
  2⤵
  PID:9376
- C:\Windows\System32\ITqnEmE.exe
  C:\Windows\System32\ITqnEmE.exe
  2⤵
  PID:9392
- C:\Windows\System32\hQXpAtQ.exe
  C:\Windows\System32\hQXpAtQ.exe
  2⤵
  PID:9408
- C:\Windows\System32\ZhsZpfi.exe
  C:\Windows\System32\ZhsZpfi.exe
  2⤵
  PID:9424
- C:\Windows\System32\SjSYIBC.exe
  C:\Windows\System32\SjSYIBC.exe
  2⤵
  PID:9440
- C:\Windows\System32\CmwPYJd.exe
  C:\Windows\System32\CmwPYJd.exe
  2⤵
  PID:9456
- C:\Windows\System32\sflxgcM.exe
  C:\Windows\System32\sflxgcM.exe
  2⤵
  PID:9472
- C:\Windows\System32\sNqBsxD.exe
  C:\Windows\System32\sNqBsxD.exe
  2⤵
  PID:9488
- C:\Windows\System32\yDhWnVL.exe
  C:\Windows\System32\yDhWnVL.exe
  2⤵
  PID:9504
- C:\Windows\System32\yCzwolb.exe
  C:\Windows\System32\yCzwolb.exe
  2⤵
  PID:9520
- C:\Windows\System32\mWuGfHC.exe
  C:\Windows\System32\mWuGfHC.exe
  2⤵
  PID:9536
- C:\Windows\System32\AklziHi.exe
  C:\Windows\System32\AklziHi.exe
  2⤵
  PID:9552
- C:\Windows\System32\zjnyTyX.exe
  C:\Windows\System32\zjnyTyX.exe
  2⤵
  PID:9568
- C:\Windows\System32\HevFFVW.exe
  C:\Windows\System32\HevFFVW.exe
  2⤵
  PID:9584
- C:\Windows\System32\puTSBKk.exe
  C:\Windows\System32\puTSBKk.exe
  2⤵
  PID:9604
- C:\Windows\System32\CWgCmws.exe
  C:\Windows\System32\CWgCmws.exe
  2⤵
  PID:9620
- C:\Windows\System32\xqHtVMp.exe
  C:\Windows\System32\xqHtVMp.exe
  2⤵
  PID:9636
- C:\Windows\System32\LAKDBdG.exe
  C:\Windows\System32\LAKDBdG.exe
  2⤵
  PID:9652
- C:\Windows\System32\lOqjZjB.exe
  C:\Windows\System32\lOqjZjB.exe
  2⤵
  PID:9668
- C:\Windows\System32\TbapbcL.exe
  C:\Windows\System32\TbapbcL.exe
  2⤵
  PID:9684
- C:\Windows\System32\hhtOwfq.exe
  C:\Windows\System32\hhtOwfq.exe
  2⤵
  PID:9700
- C:\Windows\System32\QfpEwoW.exe
  C:\Windows\System32\QfpEwoW.exe
  2⤵
  PID:9716
- C:\Windows\System32\MpfvWwV.exe
  C:\Windows\System32\MpfvWwV.exe
  2⤵
  PID:9732
- C:\Windows\System32\jFUUngS.exe
  C:\Windows\System32\jFUUngS.exe
  2⤵
  PID:9748
- C:\Windows\System32\uPexioV.exe
  C:\Windows\System32\uPexioV.exe
  2⤵
  PID:9764
- C:\Windows\System32\DSBMKdn.exe
  C:\Windows\System32\DSBMKdn.exe
  2⤵
  PID:9780
- C:\Windows\System32\ahuwnEG.exe
  C:\Windows\System32\ahuwnEG.exe
  2⤵
  PID:9796
- C:\Windows\System32\GKzBbBQ.exe
  C:\Windows\System32\GKzBbBQ.exe
  2⤵
  PID:9812
- C:\Windows\System32\ouRnXUB.exe
  C:\Windows\System32\ouRnXUB.exe
  2⤵
  PID:9828
- C:\Windows\System32\xHLxagy.exe
  C:\Windows\System32\xHLxagy.exe
  2⤵
  PID:9844
- C:\Windows\System32\ZqtcwIg.exe
  C:\Windows\System32\ZqtcwIg.exe
  2⤵
  PID:9860
- C:\Windows\System32\MBZhDNr.exe
  C:\Windows\System32\MBZhDNr.exe
  2⤵
  PID:9876
- C:\Windows\System32\UPcLifK.exe
  C:\Windows\System32\UPcLifK.exe
  2⤵
  PID:9892
- C:\Windows\System32\Ytfyhza.exe
  C:\Windows\System32\Ytfyhza.exe
  2⤵
  PID:9908
- C:\Windows\System32\ohhjZMs.exe
  C:\Windows\System32\ohhjZMs.exe
  2⤵
  PID:9924
- C:\Windows\System32\DuNeogD.exe
  C:\Windows\System32\DuNeogD.exe
  2⤵
  PID:9940
- C:\Windows\System32\xijvZZK.exe
  C:\Windows\System32\xijvZZK.exe
  2⤵
  PID:9956
- C:\Windows\System32\GUmUQVy.exe
  C:\Windows\System32\GUmUQVy.exe
  2⤵
  PID:9972
- C:\Windows\System32\oOoAvrx.exe
  C:\Windows\System32\oOoAvrx.exe
  2⤵
  PID:9988
- C:\Windows\System32\QjNRcXU.exe
  C:\Windows\System32\QjNRcXU.exe
  2⤵
  PID:10004
- C:\Windows\System32\aniNDfO.exe
  C:\Windows\System32\aniNDfO.exe
  2⤵
  PID:10020
- C:\Windows\System32\XBavnZZ.exe
  C:\Windows\System32\XBavnZZ.exe
  2⤵
  PID:10036
- C:\Windows\System32\rFsiwxB.exe
  C:\Windows\System32\rFsiwxB.exe
  2⤵
  PID:10052
- C:\Windows\System32\dsZlQwh.exe
  C:\Windows\System32\dsZlQwh.exe
  2⤵
  PID:10068
- C:\Windows\System32\bSxMZBq.exe
  C:\Windows\System32\bSxMZBq.exe
  2⤵
  PID:10084
- C:\Windows\System32\kgBorlO.exe
  C:\Windows\System32\kgBorlO.exe
  2⤵
  PID:10176
- C:\Windows\System32\lOVNKNR.exe
  C:\Windows\System32\lOVNKNR.exe
  2⤵
  PID:10192
- C:\Windows\System32\lGTlvBV.exe
  C:\Windows\System32\lGTlvBV.exe
  2⤵
  PID:10208
- C:\Windows\System32\XRkwnHJ.exe
  C:\Windows\System32\XRkwnHJ.exe
  2⤵
  PID:10224
- C:\Windows\System32\cGZZVtv.exe
  C:\Windows\System32\cGZZVtv.exe
  2⤵
  PID:9224
- C:\Windows\System32\QYZArrN.exe
  C:\Windows\System32\QYZArrN.exe
  2⤵
  PID:9292
- C:\Windows\System32\nGRlveH.exe
  C:\Windows\System32\nGRlveH.exe
  2⤵
  PID:8276
- C:\Windows\System32\cknFjnJ.exe
  C:\Windows\System32\cknFjnJ.exe
  2⤵
  PID:9384
- C:\Windows\System32\VpBAeQc.exe
  C:\Windows\System32\VpBAeQc.exe
  2⤵
  PID:9272
- C:\Windows\System32\iVyeFpu.exe
  C:\Windows\System32\iVyeFpu.exe
  2⤵
  PID:9336
- C:\Windows\System32\bGAmQJr.exe
  C:\Windows\System32\bGAmQJr.exe
  2⤵
  PID:9240
- C:\Windows\System32\YivERhA.exe
  C:\Windows\System32\YivERhA.exe
  2⤵
  PID:8904
- C:\Windows\System32\TBBoIVR.exe
  C:\Windows\System32\TBBoIVR.exe
  2⤵
  PID:9452
- C:\Windows\System32\EwSjzWh.exe
  C:\Windows\System32\EwSjzWh.exe
  2⤵
  PID:9512
- C:\Windows\System32\weLQvIB.exe
  C:\Windows\System32\weLQvIB.exe
  2⤵
  PID:9576
- C:\Windows\System32\GIjDemV.exe
  C:\Windows\System32\GIjDemV.exe
  2⤵
  PID:9644
- C:\Windows\System32\TNCZfgf.exe
  C:\Windows\System32\TNCZfgf.exe
  2⤵
  PID:9436
- C:\Windows\System32\nivPcmV.exe
  C:\Windows\System32\nivPcmV.exe
  2⤵
  PID:9532
- C:\Windows\System32\GEfrMtv.exe
  C:\Windows\System32\GEfrMtv.exe
  2⤵
  PID:9496
- C:\Windows\System32\WFcfSaU.exe
  C:\Windows\System32\WFcfSaU.exe
  2⤵
  PID:9600
- C:\Windows\System32\eCVNCPM.exe
  C:\Windows\System32\eCVNCPM.exe
  2⤵
  PID:9664
- C:\Windows\System32\qGXTrke.exe
  C:\Windows\System32\qGXTrke.exe
  2⤵
  PID:9708
- C:\Windows\System32\cgUTYyK.exe
  C:\Windows\System32\cgUTYyK.exe
  2⤵
  PID:9772
- C:\Windows\System32\paGvXqR.exe
  C:\Windows\System32\paGvXqR.exe
  2⤵
  PID:9836
- C:\Windows\System32\MRvfMkT.exe
  C:\Windows\System32\MRvfMkT.exe
  2⤵
  PID:9900

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AbOCtUB.exe

Filesize
1.2MB

MD5
b1ca51a7403535cd8c969ce9a27c56d1

SHA1
56234e8e6c12f43efc0c46edfdc6460f96b6aa7a

SHA256
4815159597625ccb1b3487fb105bfba6b57080e498c36bb7e084bfe98bd39c32

SHA512
e40a55fd1015c9fe5f5bc9c88c267c6c48c5b6afef9c88b0080296feb68dd6af7721eb2a6947793a85f3e25436c5442e1d41b483c27176ee6761b9375472141f

Download Submit
C:\Windows\System32\DfeOwjN.exe

Filesize
1.2MB

MD5
a51da4d1df2522baac6f11dbd3461b04

SHA1
d905d4ec9d8b1ea332e8c8513844671f1a6aae9c

SHA256
3e2a7a5d2f73d1746bde0adee31059a25dd12416be71f20e6d8849cf0c223aca

SHA512
19f5f91c8bf16323741a8161adf3306d37dea3743f00133816077c5527a5286c6aef866affee4e3518bd8b1318c6602a2a7a847217d926eedeb2b3c4bf126864

Download Submit
C:\Windows\System32\FklNmBd.exe

Filesize
1.2MB

MD5
034459cbf560cccdf0f9a5c481e9b979

SHA1
731e9e0092dac13a9e6169db5483bc8064a245b3

SHA256
d9a10fba7e76cf11b7c5a8ef22af8a3dc3c58cda93815dabfa33449fb53f85c3

SHA512
1650c4f477a7cb5ec34393eed4928efe4633a3866da27ed9547f2c121bc14c4eea5b491d36b7364c04c376552553ed43266f9aeb2d3e07865bfc6448b4615952

Download Submit
C:\Windows\System32\LWywQXX.exe

Filesize
1.2MB

MD5
a71e003c3f3d3fa961148fcafa2103d0

SHA1
ee84bd32f066db5d70f2b8c539f8410ca7b5f183

SHA256
2bba6740cd9ec691319047429dc07e52b73c01077742dc0fe9d30578d3e6a77b

SHA512
1f54c32ad7d07fb766a12fe1cb58d66f8ee94ebb4306a23ab0567677c97027511e874b7a65f0bf78d401a16e9704bb2fb958c52e575b3ba16a92c7705a57a1e3

Download Submit
C:\Windows\System32\SHncFwm.exe

Filesize
1.2MB

MD5
f3e7697cfca8607d28f5c6bad37effd6

SHA1
ad8efa76ced1f88687f91993018954b54e55a505

SHA256
8635870575d0da3bb0ec956dc9b457d667b9c28e7ae7666db01f9ecf9a0f862b

SHA512
69ea053bc7ebcae52d77f5c0eaa0f6a2b8fd3e13efccda7e42a59f08f9de4541f307afc4fe3c858e392992c2a2c5a99c29e5784262465fd9fcddecf5e78d973c

Download Submit
C:\Windows\System32\TQFJJfD.exe

Filesize
1.2MB

MD5
9b44039255649ef91040e6c76956cabd

SHA1
d3c59137bb55a62f400bb40738a2ff3d63e80399

SHA256
971137482a3883323cd752f6ff580bc0f7e5bf7c51877a4ff18cf3c36d9e4fd8

SHA512
c955b65ecbc80cea96155838c64d0ffd051532f691cfd0b57b787f48eaaa025715197985269eff983591b2f794eaa795387e3683f577c1b1886496ae328e7cbd

Download Submit
C:\Windows\System32\XAaZrvU.exe

Filesize
1.2MB

MD5
a1831e44db62d73a3af6bdd6d795817b

SHA1
35012ee9a0951236f3cdb2704d3b0e558ea38019

SHA256
adbc5400e5c632fed5ae545ed2e0e52e888d2cb6e17c0d845fbf771e4d645147

SHA512
1827778f699740c29d7046a81f48a19582be88068b946219a5547d9e48aa977639805fe960c6d2670270c365458f0cd160f5d0c1ae77e278bbb659ba89b5ef56

Download Submit
C:\Windows\System32\ZcxXNVO.exe

Filesize
1.2MB

MD5
049c1e6a27601338263acd3fcb159610

SHA1
083657bf5b03c8fca0fdba7d4087e7b011598744

SHA256
56d1de8248f5714816af09e6f4ce602808f5653488dca1b74ad2d19070febf22

SHA512
45eae14be723b6c87077a78377bb0f992a4a81d67570aaca04fe3f783ade0ca3bfe6c136530a0c2189e0517f843092eb4c5782708a56899940cded8b8ab579e6

Download Submit
C:\Windows\System32\ZrgkKZe.exe

Filesize
1.2MB

MD5
f6b1c21c6627afe4eb25cf7b97efab20

SHA1
fc35be07123dadd8d076a63cbe10bd228f93c44e

SHA256
a3a0efabd48a6b002696e3a90575a51fe73fec1f426434ce7fee046993e2ebff

SHA512
9eb360cbe8db1f8c25fcae33b6564635988a954eb4665f01445c21ee328738f32538b166ce4d7e355125a39503a7a80f0fe50eb8c7058a08ff5ef588f1c4c779

Download Submit
C:\Windows\System32\bUlQsWu.exe

Filesize
1.2MB

MD5
825c4b1f9911dba5fb920147b8baac86

SHA1
d61200d24f12475f042c89cc39e3ac119d4f8c58

SHA256
33b22ac24ddc0db1e355edd71a83df77f8a13d65b3915a869aeba8869900cfa0

SHA512
10ca7ecb825156f1d3b5b60d7b9d19987de6da85206c3bea4c4bdfe922494b5c83d194a8c07736833b75a0ee880226dffd441d4986cfc60c309920bf65acf6ff

Download Submit
C:\Windows\System32\dvgNBaV.exe

Filesize
1.2MB

MD5
2c3f94e90c1a9d74c3115c21a4c3ae12

SHA1
4feefad00d2a6d0773d55a567efb65cee7ba3748

SHA256
4f985a24c435fe9420067ca8c62c145b911b56535d04c2fec25d20c5c5d86510

SHA512
eeb481469e1542521ac7bab02d0f4ae0a91b0738087741c1c859faa55273add340514f2d821adfab425fb68605ac6dce17ba3608087130ca65a5741cc86efbd2

Download Submit
C:\Windows\System32\eTCafZJ.exe

Filesize
1.2MB

MD5
1f1418da62f345f40a03b70b77cb6c36

SHA1
434e46d8a9ba98b9ce14cb2a5b97ce7f7ad66bda

SHA256
6570cf163754b81a13279350b4823b15985ab1af7bdb77123fa2e7a54cdcab9d

SHA512
dc199b2894a426ccf24951dfd752740cecf99fbd9b846dddbd91605c6bdabef75b84435d2b97bb40889f4beaeb62d468131f2cba874d07fef2cf6cf72ab7cfeb

Download Submit
C:\Windows\System32\gOyZSiZ.exe

Filesize
1.2MB

MD5
c7b602d7104eb79265d1aad6e52f0f46

SHA1
2b1b817b40f3e2af9ba2627d7a8202c185d398a5

SHA256
35e6a481ac4386708ae68c19a3ed163ba278902d2a2c4939d53d924de30e4047

SHA512
03bd6a95837a1cf855ff08fad6acb93d75318dd38d6e1021d0fcbb1837d428dfd75e497cb2297d8321ef32abe4cf820882ce201383874df3c3ceaf1b42e11ccb

Download Submit
C:\Windows\System32\gVmRwlP.exe

Filesize
1.2MB

MD5
4fccfd80a715c103370df65e4a0ab0d2

SHA1
8eed156f9e3bd4214b5faa5d86b4fbd3da24fde6

SHA256
53489459a700263da19f9f471e0d8d373e8d219e8eb8a18c818db81062e708b4

SHA512
95e852a1f744ca3e07d6234c515c880136f6dbf59bc2a4fb026520dfdebf4cada8984da4d517255b6c18772c8a8d62a070971918da62fe741572857e4a8e9711

Download Submit
C:\Windows\System32\hTzhTaU.exe

Filesize
1.2MB

MD5
bd8f4ed1db02dbc1f1dad9121f6fe45f

SHA1
3f297203027fc7b6403358c351fa8dc6839aa48e

SHA256
f905d503ef9398fbc3f2e6cbab2f6228cd680c317422d14d4d6100a7385e7bcd

SHA512
945a82b7ab3fb8cb2f43751a514a680dfa26f070df69e99708f4b87dd4771088a50a76ac0407626bfd254c9020e541a2ba6616167ebba4df87be6a5fc31021d3

Download Submit
C:\Windows\System32\haxulhU.exe

Filesize
1.2MB

MD5
9f4657123fcc35f7aa2c1bb0ab35e5fd

SHA1
f5bf631279b341ccea413ff5ef2c78f4d29e8ba1

SHA256
7b747d924cbe8b97c0090ca068255a85179619df0c570cc38cf7c1bc1d70f71b

SHA512
157a98f37697222ae09e2d48e102aabba221a85e56d7951b693b9e07e8bd3587f3ab8ca8d2120150d505eb4c0459c222d0c467ce8d7370939688a3eca73efca5

Download Submit
C:\Windows\System32\kRVwrxE.exe

Filesize
1.2MB

MD5
0ca3356b51fae4471a1fcb7de43b073f

SHA1
fc4986003f3c1f245dbb3c8f891ada644eaac448

SHA256
90a86817c615055f6e4108a0404ded8bc5f1c9425ab6969139d4892302d9e2d9

SHA512
74c630b507e9a1120fb2562dd228577c4b37f16ac7d548b7f739a4231186492705a5de592fd2acfd9ca6767d567022f71201e221b648573c020821575d1629b9

Download Submit
C:\Windows\System32\lbDNsHY.exe

Filesize
1.2MB

MD5
de1d714a0ce1e5b278c88498101f41de

SHA1
ee802b2aea25a8ac26a67519f1ddf107d84f4171

SHA256
69bf3296cb29b6101ec2762a095b1cdd8ac78eae82c7d1e31ee65887571f29a2

SHA512
e81cc088e7192cfadd48f7b1025f783ce993f9b5f1a6862b4096992aebe538562dc0419c896dc5db94c876400698405b9dddbde2ae03407d89158a47a56c4a1e

Download Submit
C:\Windows\System32\tNXJETk.exe

Filesize
1.2MB

MD5
63a889e68efee38c79e4e457d19b5ebd

SHA1
01ee249fab84262ea3471d46bb5ce26071ce69ef

SHA256
1d2d926e24947dfc721f5318968608f8c2510f8bff8dc8401b07eb97015080e4

SHA512
58338f71828c1cc0d71a16d616f234fac4f08f503b95a1d59d9d8637349bea73df8131ff12f1691f3e0b14d08e13b0d23e9f83b30dab17a73538c07d5771be67

Download Submit
C:\Windows\System32\uQlueQb.exe

Filesize
1.2MB

MD5
0478942a7b5093956f7144f1fc7cdb20

SHA1
ffbdd2ffdb36cacb5463d341e442fe2dfd1e5831

SHA256
3f5dae24155ac404290d601e2ed9478085f43777b407f4fe394cd50702394813

SHA512
c92703c25f3be25a549020c6ac41484b26ef0de45b8fd41e12bd34bdac23ea8f5946347cf21e5484144ee5c3ec4133812a547a2446f762458ed52ff69a8738ba

Download Submit
C:\Windows\System32\vMdyUgs.exe

Filesize
1.2MB

MD5
11b5b8ace73c4ed3d021736e8f7615d5

SHA1
0bfb7d10cdc9db3b514b2a31f067f5faaaed0a86

SHA256
2f583de15448befd6e406c3c46caf6fb8604983c697dcc324fe260bf0eb86949

SHA512
390cb277089900d43160d2d654077e9062afac38c98c5541669a77db4a670e5cca10ebd7e1e464dc339b96853be6ba5c941ad7216ccf8115134a85c540904bec

Download Submit
C:\Windows\System32\vbkplio.exe

Filesize
1.2MB

MD5
3e4034a52a6c145ef138f5ac00d6e487

SHA1
98aefc7cbc4964c2e498e766e2ccbef17f9b3641

SHA256
3a5e4d90144be3719ad1613968d86f7784f30686a268868d89ab1ae82951516f

SHA512
5ca25ad9f9a7bd8351183e8d718028cd70cbfc022ff556a30d0e6efda03d1aa9bb467f2a831c442ed58a29d62c887e9bc74b532fe897e9a61270528c919492a6

Download Submit
C:\Windows\System32\xryESOb.exe

Filesize
1.2MB

MD5
d5546c76411d6b3066837a10e0f6e129

SHA1
bc19bb1361ba7034f2001345b55bd20e8a6ec215

SHA256
9693608cfb18ccc62119b23dbdaeec051179d6a779d6a431d3cbcfbbe7e044f6

SHA512
9c90df92633930a625047302e339edef4523743518ec409f532ad3e34908a3ef751d02a99fba395addd7a08a1d42f626af67794e45d2266a01b9cf0c0f904620

Download Submit
\Windows\System32\KfipJxs.exe

Filesize
1.2MB

MD5
e557903609292586674db1bec97f02da

SHA1
ce25d01baeff87bccbd69ce01ddd3b313c3790ef

SHA256
b17e0effebc07fd259f00ef34661f9d60300dd339ede7d5fcdc5ffb2a14c83c7

SHA512
6ea8166f27d4481655c80c2113d284304e61f0a8ba96fd1a7487b9c64f974fcb79d9a399bcbc29ff2caeb432bb35817e022bea74c5675e3d290dbba44e8a3178

Download Submit
\Windows\System32\LqWmnUo.exe

Filesize
1.2MB

MD5
fd6bc2e689b747094386a2c989989bcd

SHA1
4f08b6f707615eb6d612f2cdc113fa5336338a5a

SHA256
13f3e5310745b60430b7fc02dfbfbb2625ed449c7a52967c7f1a15521b5421f9

SHA512
8aa0e1a230f9b230752cb71b98aa3a8a4ad06dde53b071a9d84633c2dabeced3b9a769f8cb79bbac89635262a5d488c6db20bcb1360fdbf4a0b5aafdcdad0ec7

Download Submit
\Windows\System32\LrSgEic.exe

Filesize
1.2MB

MD5
f51cb90bf493891ba7bf6dcce08007df

SHA1
1e525ac9fe131c92912def3863c4a202f06b2f72

SHA256
0e9114240619a52c4eae3cf1f0d17618c81c81543f3c447b901c773ad7ad4cf4

SHA512
613539f5643143aef543e468765a93aa075aa3d75afd84862fd7b9c7c6ffeee8f992c4186d94abed3cea9958907da5a5ac186bb9aef1831a0b44b434692760d7

Download Submit
\Windows\System32\UQPoInd.exe

Filesize
1.2MB

MD5
b1c1ef91d0171788bff806e5ee11e8bf

SHA1
c6a1d4740471f4e00b9f408b4e26fdcebed60fbe

SHA256
7bccec9a9a5676e27481c7e4070a9ff71cc7d0cc1fbe76cb17a13b039b992fd1

SHA512
57dd171baccf9ad177fc6ec0759773f71685b85627236a3544b7acd2eb2ef94b22571b490843343b59ee60488a154259d968e57df85d57a2f27a6254983ceb16

Download Submit
\Windows\System32\UePMOyE.exe

Filesize
1.2MB

MD5
6146f81d2a976d5af11708844de18ec2

SHA1
0528efbad22137cb9c045b87adee993a8cceb61a

SHA256
3e20cfc8447f46c1554185011e6d6a23a498295761eae50f01f9e675b26a99f3

SHA512
5aff689f47bef165fd33ad6dc548cec7de1a34772c5d3d8605f1cce09fd301e9a0f5254cca544414d678f3f6cc08c5a641ff55ab88ae94bc538549aaa0f5bf9f

Download Submit
\Windows\System32\XMUsEYQ.exe

Filesize
1.2MB

MD5
ae1968120cdab3b95a9115ba15671c37

SHA1
8cae4b306149b5345ccde98624f44bb8308a02e0

SHA256
d43bbceac34dd1cfe76f26e764b157db14862ec5b2fd97085ff08460c043f9ac

SHA512
0be055cc6a43ad6c531860363d36fe8d2b80773b5f1a8b1eabcca54f94990d929fdbac770a67d684ebd547ea87978be9180b95b76192f038e66fda07414f829d

Download Submit
\Windows\System32\dcEGAps.exe

Filesize
1.2MB

MD5
edf222cf5d7d7ef4d801a795cd95d830

SHA1
4df2c54cbcc53a7d9082eb1d67b9ab90563cb17d

SHA256
99ba34b013a96e5781c39d8cfa32d13c076e83b66f42295cbe6bbcd275986d3c

SHA512
9e2318d5b7ad5f1f5da6ed731f4c3fd42efe1a74c59394abfeb09671d5c8cbda18d91e4bbc62d411d7d64209960a528544f203c24e6b92e8b34e23e2dfa95d32

Download Submit
\Windows\System32\flUGASo.exe

Filesize
1.2MB

MD5
594780f9adcda8c28ddc43e814c836ba

SHA1
137354194eb42c9adad54c30ed5b3119568d1c89

SHA256
b5aaa9c5fcbccef4f4b5753ce8b32d571bd76f25be50e9e9bc9f45f257f0080d

SHA512
db7551150f73066887f5d024c202a067edea99d812517643d429d0158b866e6039fd2887299254a540ab936d389a884b9a3136e02d96844a31432193d64c9069

Download Submit
\Windows\System32\lbtqjKN.exe

Filesize
1.2MB

MD5
d0886dafbc50c3a434b929446c9f5f8c

SHA1
f210ec51b280918366a6ea9e96546e8ab7428757

SHA256
31a4faec0a7f50008d64615523ba9f945c2bc48939f25c18b875fb54119c6650

SHA512
5b354bdb3710a16456f03ebd5d256dfdf09a527c8e30a68111fc1e84c58019b97f2f82bac5e311d32f8925a2d1ad06231490332af5fe8a97249ef67a5a91ea7f

Download Submit
memory/1280-68-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/1280-29-0x000000013FE80000-0x0000000140271000-memory.dmp

Filesize
3.9MB

Download
memory/1280-1-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/1280-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1280-7-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/1280-14-0x000000013FEE0000-0x00000001402D1000-memory.dmp

Filesize
3.9MB

Download
memory/1280-85-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/1280-88-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/1280-83-0x000000013FF40000-0x0000000140331000-memory.dmp

Filesize
3.9MB

Download
memory/1280-80-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/1280-51-0x000000013FBD0000-0x000000013FFC1000-memory.dmp

Filesize
3.9MB

Download
memory/1280-47-0x000000013F710000-0x000000013FB01000-memory.dmp

Filesize
3.9MB

Download
memory/1280-3804-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/1280-21-0x000000013F7A0000-0x000000013FB91000-memory.dmp

Filesize
3.9MB

Download
memory/1280-37-0x000000013F930000-0x000000013FD21000-memory.dmp

Filesize
3.9MB

Download
memory/1280-438-0x000000013F7A0000-0x000000013FB91000-memory.dmp

Filesize
3.9MB

Download
memory/2444-3854-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/2444-70-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/2452-3842-0x000000013F710000-0x000000013FB01000-memory.dmp

Filesize
3.9MB

Download
memory/2452-48-0x000000013F710000-0x000000013FB01000-memory.dmp

Filesize
3.9MB

Download
memory/2476-3847-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/2476-73-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/2528-9-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/2528-3806-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/2612-3848-0x000000013FF40000-0x0000000140331000-memory.dmp

Filesize
3.9MB

Download
memory/2612-69-0x000000013FF40000-0x0000000140331000-memory.dmp

Filesize
3.9MB

Download
memory/2624-3808-0x000000013FEE0000-0x00000001402D1000-memory.dmp

Filesize
3.9MB

Download
memory/2624-16-0x000000013FEE0000-0x00000001402D1000-memory.dmp

Filesize
3.9MB

Download
memory/2624-434-0x000000013FEE0000-0x00000001402D1000-memory.dmp

Filesize
3.9MB

Download
memory/2632-3810-0x000000013F7A0000-0x000000013FB91000-memory.dmp

Filesize
3.9MB

Download
memory/2632-1503-0x000000013F7A0000-0x000000013FB91000-memory.dmp

Filesize
3.9MB

Download
memory/2632-23-0x000000013F7A0000-0x000000013FB91000-memory.dmp

Filesize
3.9MB

Download
memory/2656-3844-0x000000013FBD0000-0x000000013FFC1000-memory.dmp

Filesize
3.9MB

Download
memory/2656-50-0x000000013FBD0000-0x000000013FFC1000-memory.dmp

Filesize
3.9MB

Download
memory/2820-3812-0x000000013FE80000-0x0000000140271000-memory.dmp

Filesize
3.9MB

Download
memory/2820-34-0x000000013FE80000-0x0000000140271000-memory.dmp

Filesize
3.9MB

Download
memory/2924-3851-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/2924-81-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/3024-3814-0x000000013F930000-0x000000013FD21000-memory.dmp

Filesize
3.9MB

Download
memory/3024-1695-0x000000013F930000-0x000000013FD21000-memory.dmp

Filesize
3.9MB

Download
memory/3024-35-0x000000013F930000-0x000000013FD21000-memory.dmp

Filesize
3.9MB

Download