xmrig | 1238bf83d1c2de42cf30fde686d49640f65f53d2d50217c90b8095588046a5d9

Analysis

max time kernel
150s
max time network
129s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
28/04/2024, 14:02

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
Size

1.6MB
MD5

055a324322efb1525eca1a228a0f7c27
SHA1

5057ec448691583a429976798a36db5c541175cf
SHA256

1238bf83d1c2de42cf30fde686d49640f65f53d2d50217c90b8095588046a5d9
SHA512

2b0424ae5b073388b4480f68a07d14c47d457cf67366a47f9e9d1c0c0838c8ae83230f8bfb6411bcf7c4e64d884474a32c150ab36f5f312e39ca855d41265eed
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO9C1MKTbcMfHhGjw2Do+BRrCfULQ387/46:knw9oUUEEDlGUjc2HhG82Dikb

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 26 IoCs

miner

resource	yara_rule
behavioral1/memory/3060-16-0x000000013F9A0000-0x000000013FD91000-memory.dmp	xmrig
behavioral1/memory/2980-36-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2912-28-0x000000013FC00000-0x000000013FFF1000-memory.dmp	xmrig
behavioral1/memory/2628-64-0x000000013F890000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2492-66-0x000000013F6F0000-0x000000013FAE1000-memory.dmp	xmrig
behavioral1/memory/2384-65-0x000000013F810000-0x000000013FC01000-memory.dmp	xmrig
behavioral1/memory/2588-67-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	xmrig
behavioral1/memory/2912-373-0x000000013FC00000-0x000000013FFF1000-memory.dmp	xmrig
behavioral1/memory/2860-306-0x000000013FA30000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2804-75-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	xmrig
behavioral1/memory/2804-74-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/2488-58-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	xmrig
behavioral1/memory/3060-776-0x000000013F9A0000-0x000000013FD91000-memory.dmp	xmrig
behavioral1/memory/2488-1198-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	xmrig
behavioral1/memory/3060-2256-0x000000013F9A0000-0x000000013FD91000-memory.dmp	xmrig
behavioral1/memory/2912-3159-0x000000013FC00000-0x000000013FFF1000-memory.dmp	xmrig
behavioral1/memory/2188-3158-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	xmrig
behavioral1/memory/2628-3157-0x000000013F890000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2588-3163-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	xmrig
behavioral1/memory/2384-3160-0x000000013F810000-0x000000013FC01000-memory.dmp	xmrig
behavioral1/memory/2492-3418-0x000000013F6F0000-0x000000013FAE1000-memory.dmp	xmrig
behavioral1/memory/2660-3590-0x000000013F2A0000-0x000000013F691000-memory.dmp	xmrig
behavioral1/memory/2488-3619-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	xmrig
behavioral1/memory/2860-3628-0x000000013FA30000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2980-3688-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2824-3700-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2860	DwdPFBd.exe
3060	ptjwOpC.exe
2980	KzSZzSX.exe
2912	aycmpYk.exe
2588	Lfypqij.exe
2488	bKRpxVy.exe
2628	yVZJkhD.exe
2384	jJcNGEG.exe
2492	tbMWSfM.exe
2660	kvGqKpJ.exe
2824	ASLgejI.exe
2188	WNFbkZY.exe
1168	FDmklNa.exe
928	QZgdnVg.exe
2600	MxVONIc.exe
2668	pgeWQYm.exe
1460	qetxsUJ.exe
3008	eFqqQbh.exe
2100	OUHMvvc.exe
2084	jiwximV.exe
908	VsbGSre.exe
2016	BIUVynB.exe
1976	AVlJZqS.exe
808	Grxskao.exe
1648	ucBFKiO.exe
1688	ABwUaJJ.exe
1544	LDtHRnH.exe
1920	vCPBAzB.exe
788	YQUWjuz.exe
2280	zzuJKZb.exe
1344	RAfdUmE.exe
1244	fuwhItZ.exe
2724	hKGFTek.exe
980	SgFFLeK.exe
2904	EDCpoLa.exe
2116	PJwOCWb.exe
2028	NhCdQpq.exe
1348	IPULoLJ.exe
1552	cyEZKhL.exe
1296	lygIWuu.exe
1776	HssFEEx.exe
1700	ARmZfWk.exe
1864	OJpebmu.exe
1848	vgdiQZZ.exe
792	jJOIwZe.exe
3028	gUsiHDP.exe
844	XCozHyx.exe
2304	TnZrTXx.exe
2296	JPslfAB.exe
1752	AHRvSqD.exe
804	WYEFLHa.exe
1992	xhXBonB.exe
2156	xYhlbkG.exe
884	hDANNYn.exe
1948	SYEnkrv.exe
760	huBWvNY.exe
2816	WkaVJlG.exe
2744	VrozQPl.exe
2868	RvAIcKs.exe
2464	VPYGpYP.exe
2564	SNYtTkA.exe
2496	VerWQnp.exe
2524	AIHEeiu.exe
2368	IfMqFKH.exe

Loads dropped DLL 64 IoCs

pid	Process
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000d000000014e3d-2.dat	upx
behavioral1/memory/2860-8-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/2804-5-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/files/0x0024000000015364-9.dat	upx
behavioral1/memory/3060-16-0x000000013F9A0000-0x000000013FD91000-memory.dmp	upx
behavioral1/files/0x00240000000155d4-20.dat	upx
behavioral1/memory/2980-36-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2912-28-0x000000013FC00000-0x000000013FFF1000-memory.dmp	upx
behavioral1/files/0x00170000000155d9-41.dat	upx
behavioral1/files/0x0006000000016d4f-53.dat	upx
behavioral1/files/0x0007000000015a98-40.dat	upx
behavioral1/files/0x0009000000015c3c-63.dat	upx
behavioral1/memory/2628-64-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2492-66-0x000000013F6F0000-0x000000013FAE1000-memory.dmp	upx
behavioral1/memory/2384-65-0x000000013F810000-0x000000013FC01000-memory.dmp	upx
behavioral1/memory/2588-67-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	upx
behavioral1/memory/2660-70-0x000000013F2A0000-0x000000013F691000-memory.dmp	upx
behavioral1/files/0x0006000000016d89-77.dat	upx
behavioral1/memory/2188-83-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	upx
behavioral1/files/0x0006000000017090-99.dat	upx
behavioral1/files/0x0006000000018ae2-119.dat	upx
behavioral1/files/0x0006000000018b33-134.dat	upx
behavioral1/files/0x0006000000018b4a-150.dat	upx
behavioral1/files/0x0006000000018b73-159.dat	upx
behavioral1/files/0x0006000000018ba2-169.dat	upx
behavioral1/files/0x00050000000192f4-184.dat	upx
behavioral1/memory/2912-373-0x000000013FC00000-0x000000013FFF1000-memory.dmp	upx
behavioral1/memory/2860-306-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/files/0x00050000000192c9-179.dat	upx
behavioral1/files/0x0006000000018d06-174.dat	upx
behavioral1/files/0x0006000000018b96-164.dat	upx
behavioral1/files/0x0006000000018b6a-154.dat	upx
behavioral1/files/0x0006000000018b42-144.dat	upx
behavioral1/files/0x0006000000018b37-139.dat	upx
behavioral1/files/0x0006000000018b15-129.dat	upx
behavioral1/files/0x0006000000018ae8-124.dat	upx
behavioral1/files/0x0005000000018698-109.dat	upx
behavioral1/files/0x00050000000186a0-114.dat	upx
behavioral1/files/0x000500000001868c-104.dat	upx
behavioral1/files/0x000600000001704f-94.dat	upx
behavioral1/files/0x0006000000016e56-89.dat	upx
behavioral1/files/0x0006000000016d55-76.dat	upx
behavioral1/memory/2804-74-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/memory/2824-79-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx
behavioral1/memory/2488-58-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	upx
behavioral1/files/0x0007000000015c23-55.dat	upx
behavioral1/files/0x0007000000015c0d-35.dat	upx
behavioral1/files/0x0009000000015a2d-24.dat	upx
behavioral1/memory/3060-776-0x000000013F9A0000-0x000000013FD91000-memory.dmp	upx
behavioral1/memory/2488-1198-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	upx
behavioral1/memory/3060-2256-0x000000013F9A0000-0x000000013FD91000-memory.dmp	upx
behavioral1/memory/2912-3159-0x000000013FC00000-0x000000013FFF1000-memory.dmp	upx
behavioral1/memory/2188-3158-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	upx
behavioral1/memory/2628-3157-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2588-3163-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	upx
behavioral1/memory/2384-3160-0x000000013F810000-0x000000013FC01000-memory.dmp	upx
behavioral1/memory/2492-3418-0x000000013F6F0000-0x000000013FAE1000-memory.dmp	upx
behavioral1/memory/2660-3590-0x000000013F2A0000-0x000000013F691000-memory.dmp	upx
behavioral1/memory/2488-3619-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	upx
behavioral1/memory/2860-3628-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/2980-3688-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2824-3700-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\vCPBAzB.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\ShWdpsl.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\qMUMThH.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\QOxHQPL.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\gULSgkl.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\hqQZXLR.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\TSJdtEM.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\UADSAgi.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\huBWvNY.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\kJAwwLu.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\PRIIvON.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\dawwXPp.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\yDgHMWw.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\lMiGgHb.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\IQFFJUq.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\zfOZPri.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\zOWMthH.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\PIJsguB.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\zBggonK.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\AWBuBdG.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\ocHzpRQ.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\AJQwxpB.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\IQPihJN.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\SZUdJFB.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\fdOLDBV.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\rldhRkO.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\LtIrPge.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\YRPNTnv.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\yVZJkhD.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\ZTGpjeQ.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\mmBHOFV.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\wYjxmBK.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\dmkjeew.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\zspqDqG.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\HbcVXeJ.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\lTAszDn.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\sEowidw.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\WDaRAai.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\ZKviysQ.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\coPNBxy.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\sfwcDkC.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\hCOEyFR.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\cSrmplq.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\UFTSvUd.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\XtfsCUY.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\plrLYqB.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\YIHrBJB.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\YSmFOPk.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\EYauOzZ.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\PFqKMCR.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\YNgFkRO.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\RjNapwt.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\ylPJGdi.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\CscNmsX.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\JwDESlU.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\vjJhnMS.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\VApfsSQ.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\fILlaHa.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\FpuMJte.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\TbRmBFo.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\HfVDYRE.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\sFEbnHc.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\aEtPegD.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
File created	C:\Windows\System32\xtefFrS.exe	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2804 wrote to memory of 2860	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	29
PID 2804 wrote to memory of 2860	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	29
PID 2804 wrote to memory of 2860	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	29
PID 2804 wrote to memory of 3060	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	30
PID 2804 wrote to memory of 3060	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	30
PID 2804 wrote to memory of 3060	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	30
PID 2804 wrote to memory of 2980	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	31
PID 2804 wrote to memory of 2980	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	31
PID 2804 wrote to memory of 2980	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	31
PID 2804 wrote to memory of 2912	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	32
PID 2804 wrote to memory of 2912	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	32
PID 2804 wrote to memory of 2912	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	32
PID 2804 wrote to memory of 2488	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	33
PID 2804 wrote to memory of 2488	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	33
PID 2804 wrote to memory of 2488	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	33
PID 2804 wrote to memory of 2588	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	34
PID 2804 wrote to memory of 2588	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	34
PID 2804 wrote to memory of 2588	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	34
PID 2804 wrote to memory of 2492	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	35
PID 2804 wrote to memory of 2492	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	35
PID 2804 wrote to memory of 2492	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	35
PID 2804 wrote to memory of 2628	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	36
PID 2804 wrote to memory of 2628	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	36
PID 2804 wrote to memory of 2628	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	36
PID 2804 wrote to memory of 2660	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	37
PID 2804 wrote to memory of 2660	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	37
PID 2804 wrote to memory of 2660	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	37
PID 2804 wrote to memory of 2384	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	38
PID 2804 wrote to memory of 2384	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	38
PID 2804 wrote to memory of 2384	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	38
PID 2804 wrote to memory of 2824	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	39
PID 2804 wrote to memory of 2824	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	39
PID 2804 wrote to memory of 2824	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	39
PID 2804 wrote to memory of 2188	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	40
PID 2804 wrote to memory of 2188	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	40
PID 2804 wrote to memory of 2188	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	40
PID 2804 wrote to memory of 1168	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	41
PID 2804 wrote to memory of 1168	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	41
PID 2804 wrote to memory of 1168	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	41
PID 2804 wrote to memory of 928	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	42
PID 2804 wrote to memory of 928	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	42
PID 2804 wrote to memory of 928	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	42
PID 2804 wrote to memory of 2600	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	43
PID 2804 wrote to memory of 2600	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	43
PID 2804 wrote to memory of 2600	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	43
PID 2804 wrote to memory of 2668	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	44
PID 2804 wrote to memory of 2668	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	44
PID 2804 wrote to memory of 2668	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	44
PID 2804 wrote to memory of 1460	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	45
PID 2804 wrote to memory of 1460	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	45
PID 2804 wrote to memory of 1460	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	45
PID 2804 wrote to memory of 3008	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	46
PID 2804 wrote to memory of 3008	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	46
PID 2804 wrote to memory of 3008	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	46
PID 2804 wrote to memory of 2100	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	47
PID 2804 wrote to memory of 2100	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	47
PID 2804 wrote to memory of 2100	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	47
PID 2804 wrote to memory of 2084	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	48
PID 2804 wrote to memory of 2084	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	48
PID 2804 wrote to memory of 2084	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	48
PID 2804 wrote to memory of 908	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	49
PID 2804 wrote to memory of 908	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	49
PID 2804 wrote to memory of 908	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	49
PID 2804 wrote to memory of 2016	2804	055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\055a324322efb1525eca1a228a0f7c27_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2804
- C:\Windows\System32\DwdPFBd.exe
  C:\Windows\System32\DwdPFBd.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\ptjwOpC.exe
  C:\Windows\System32\ptjwOpC.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System32\KzSZzSX.exe
  C:\Windows\System32\KzSZzSX.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\aycmpYk.exe
  C:\Windows\System32\aycmpYk.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System32\bKRpxVy.exe
  C:\Windows\System32\bKRpxVy.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\Lfypqij.exe
  C:\Windows\System32\Lfypqij.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\tbMWSfM.exe
  C:\Windows\System32\tbMWSfM.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\yVZJkhD.exe
  C:\Windows\System32\yVZJkhD.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\kvGqKpJ.exe
  C:\Windows\System32\kvGqKpJ.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\jJcNGEG.exe
  C:\Windows\System32\jJcNGEG.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\ASLgejI.exe
  C:\Windows\System32\ASLgejI.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\WNFbkZY.exe
  C:\Windows\System32\WNFbkZY.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\FDmklNa.exe
  C:\Windows\System32\FDmklNa.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System32\QZgdnVg.exe
  C:\Windows\System32\QZgdnVg.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System32\MxVONIc.exe
  C:\Windows\System32\MxVONIc.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\pgeWQYm.exe
  C:\Windows\System32\pgeWQYm.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\qetxsUJ.exe
  C:\Windows\System32\qetxsUJ.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System32\eFqqQbh.exe
  C:\Windows\System32\eFqqQbh.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System32\OUHMvvc.exe
  C:\Windows\System32\OUHMvvc.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\jiwximV.exe
  C:\Windows\System32\jiwximV.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\VsbGSre.exe
  C:\Windows\System32\VsbGSre.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System32\BIUVynB.exe
  C:\Windows\System32\BIUVynB.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\AVlJZqS.exe
  C:\Windows\System32\AVlJZqS.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System32\Grxskao.exe
  C:\Windows\System32\Grxskao.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System32\ucBFKiO.exe
  C:\Windows\System32\ucBFKiO.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\ABwUaJJ.exe
  C:\Windows\System32\ABwUaJJ.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\LDtHRnH.exe
  C:\Windows\System32\LDtHRnH.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\vCPBAzB.exe
  C:\Windows\System32\vCPBAzB.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System32\YQUWjuz.exe
  C:\Windows\System32\YQUWjuz.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System32\zzuJKZb.exe
  C:\Windows\System32\zzuJKZb.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\RAfdUmE.exe
  C:\Windows\System32\RAfdUmE.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System32\fuwhItZ.exe
  C:\Windows\System32\fuwhItZ.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System32\hKGFTek.exe
  C:\Windows\System32\hKGFTek.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\SgFFLeK.exe
  C:\Windows\System32\SgFFLeK.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System32\EDCpoLa.exe
  C:\Windows\System32\EDCpoLa.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\PJwOCWb.exe
  C:\Windows\System32\PJwOCWb.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\NhCdQpq.exe
  C:\Windows\System32\NhCdQpq.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System32\IPULoLJ.exe
  C:\Windows\System32\IPULoLJ.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System32\cyEZKhL.exe
  C:\Windows\System32\cyEZKhL.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System32\lygIWuu.exe
  C:\Windows\System32\lygIWuu.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\HssFEEx.exe
  C:\Windows\System32\HssFEEx.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System32\ARmZfWk.exe
  C:\Windows\System32\ARmZfWk.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\OJpebmu.exe
  C:\Windows\System32\OJpebmu.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System32\vgdiQZZ.exe
  C:\Windows\System32\vgdiQZZ.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System32\jJOIwZe.exe
  C:\Windows\System32\jJOIwZe.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System32\gUsiHDP.exe
  C:\Windows\System32\gUsiHDP.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\XCozHyx.exe
  C:\Windows\System32\XCozHyx.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System32\TnZrTXx.exe
  C:\Windows\System32\TnZrTXx.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\JPslfAB.exe
  C:\Windows\System32\JPslfAB.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\AHRvSqD.exe
  C:\Windows\System32\AHRvSqD.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\WYEFLHa.exe
  C:\Windows\System32\WYEFLHa.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System32\xhXBonB.exe
  C:\Windows\System32\xhXBonB.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\xYhlbkG.exe
  C:\Windows\System32\xYhlbkG.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\hDANNYn.exe
  C:\Windows\System32\hDANNYn.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System32\SYEnkrv.exe
  C:\Windows\System32\SYEnkrv.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System32\huBWvNY.exe
  C:\Windows\System32\huBWvNY.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System32\WkaVJlG.exe
  C:\Windows\System32\WkaVJlG.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\VrozQPl.exe
  C:\Windows\System32\VrozQPl.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\RvAIcKs.exe
  C:\Windows\System32\RvAIcKs.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\VPYGpYP.exe
  C:\Windows\System32\VPYGpYP.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\SNYtTkA.exe
  C:\Windows\System32\SNYtTkA.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\VerWQnp.exe
  C:\Windows\System32\VerWQnp.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\AIHEeiu.exe
  C:\Windows\System32\AIHEeiu.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\IfMqFKH.exe
  C:\Windows\System32\IfMqFKH.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\AEkmrOF.exe
  C:\Windows\System32\AEkmrOF.exe
  2⤵
  PID:2528
- C:\Windows\System32\BxQKjAI.exe
  C:\Windows\System32\BxQKjAI.exe
  2⤵
  PID:2664
- C:\Windows\System32\cSrmplq.exe
  C:\Windows\System32\cSrmplq.exe
  2⤵
  PID:2160
- C:\Windows\System32\ovlpIun.exe
  C:\Windows\System32\ovlpIun.exe
  2⤵
  PID:2760
- C:\Windows\System32\owDgURi.exe
  C:\Windows\System32\owDgURi.exe
  2⤵
  PID:1040
- C:\Windows\System32\qbybZjw.exe
  C:\Windows\System32\qbybZjw.exe
  2⤵
  PID:1724
- C:\Windows\System32\pwzEHwu.exe
  C:\Windows\System32\pwzEHwu.exe
  2⤵
  PID:2088
- C:\Windows\System32\DCvpBRc.exe
  C:\Windows\System32\DCvpBRc.exe
  2⤵
  PID:1816
- C:\Windows\System32\hjdalSy.exe
  C:\Windows\System32\hjdalSy.exe
  2⤵
  PID:2312
- C:\Windows\System32\rgDKAeQ.exe
  C:\Windows\System32\rgDKAeQ.exe
  2⤵
  PID:1680
- C:\Windows\System32\kYHwysZ.exe
  C:\Windows\System32\kYHwysZ.exe
  2⤵
  PID:1528
- C:\Windows\System32\xWEfxuy.exe
  C:\Windows\System32\xWEfxuy.exe
  2⤵
  PID:1320
- C:\Windows\System32\zOWMthH.exe
  C:\Windows\System32\zOWMthH.exe
  2⤵
  PID:2224
- C:\Windows\System32\GwLTiJZ.exe
  C:\Windows\System32\GwLTiJZ.exe
  2⤵
  PID:576
- C:\Windows\System32\hxFrAnW.exe
  C:\Windows\System32\hxFrAnW.exe
  2⤵
  PID:400
- C:\Windows\System32\ZKGadZm.exe
  C:\Windows\System32\ZKGadZm.exe
  2⤵
  PID:2512
- C:\Windows\System32\eeuuywH.exe
  C:\Windows\System32\eeuuywH.exe
  2⤵
  PID:2624
- C:\Windows\System32\BQeGZsZ.exe
  C:\Windows\System32\BQeGZsZ.exe
  2⤵
  PID:2184
- C:\Windows\System32\FkRJDBI.exe
  C:\Windows\System32\FkRJDBI.exe
  2⤵
  PID:952
- C:\Windows\System32\CmpFyNo.exe
  C:\Windows\System32\CmpFyNo.exe
  2⤵
  PID:1620
- C:\Windows\System32\EnWpTPQ.exe
  C:\Windows\System32\EnWpTPQ.exe
  2⤵
  PID:1868
- C:\Windows\System32\tVPSUgg.exe
  C:\Windows\System32\tVPSUgg.exe
  2⤵
  PID:1204
- C:\Windows\System32\fsiDKID.exe
  C:\Windows\System32\fsiDKID.exe
  2⤵
  PID:320
- C:\Windows\System32\ybSStgb.exe
  C:\Windows\System32\ybSStgb.exe
  2⤵
  PID:1788
- C:\Windows\System32\HCXVkGr.exe
  C:\Windows\System32\HCXVkGr.exe
  2⤵
  PID:2920
- C:\Windows\System32\IlroIVi.exe
  C:\Windows\System32\IlroIVi.exe
  2⤵
  PID:1056
- C:\Windows\System32\mhJaqTj.exe
  C:\Windows\System32\mhJaqTj.exe
  2⤵
  PID:2380
- C:\Windows\System32\tMQdBwj.exe
  C:\Windows\System32\tMQdBwj.exe
  2⤵
  PID:2696
- C:\Windows\System32\JjCzHga.exe
  C:\Windows\System32\JjCzHga.exe
  2⤵
  PID:1600
- C:\Windows\System32\LIswUVL.exe
  C:\Windows\System32\LIswUVL.exe
  2⤵
  PID:692
- C:\Windows\System32\BcVtyEZ.exe
  C:\Windows\System32\BcVtyEZ.exe
  2⤵
  PID:2520
- C:\Windows\System32\GKpabCG.exe
  C:\Windows\System32\GKpabCG.exe
  2⤵
  PID:2376
- C:\Windows\System32\ZGTQpAW.exe
  C:\Windows\System32\ZGTQpAW.exe
  2⤵
  PID:2336
- C:\Windows\System32\yptsuyf.exe
  C:\Windows\System32\yptsuyf.exe
  2⤵
  PID:1012
- C:\Windows\System32\Gzigrfw.exe
  C:\Windows\System32\Gzigrfw.exe
  2⤵
  PID:2428
- C:\Windows\System32\vKPCIoB.exe
  C:\Windows\System32\vKPCIoB.exe
  2⤵
  PID:1572
- C:\Windows\System32\kFMSWML.exe
  C:\Windows\System32\kFMSWML.exe
  2⤵
  PID:2092
- C:\Windows\System32\ZTGpjeQ.exe
  C:\Windows\System32\ZTGpjeQ.exe
  2⤵
  PID:1796
- C:\Windows\System32\hxJRRhG.exe
  C:\Windows\System32\hxJRRhG.exe
  2⤵
  PID:1336
- C:\Windows\System32\xPJNULN.exe
  C:\Windows\System32\xPJNULN.exe
  2⤵
  PID:1628
- C:\Windows\System32\BqHTZXq.exe
  C:\Windows\System32\BqHTZXq.exe
  2⤵
  PID:532
- C:\Windows\System32\ibmBILH.exe
  C:\Windows\System32\ibmBILH.exe
  2⤵
  PID:1364
- C:\Windows\System32\rVSdOGw.exe
  C:\Windows\System32\rVSdOGw.exe
  2⤵
  PID:476
- C:\Windows\System32\nOKNLlr.exe
  C:\Windows\System32\nOKNLlr.exe
  2⤵
  PID:1812
- C:\Windows\System32\kJAwwLu.exe
  C:\Windows\System32\kJAwwLu.exe
  2⤵
  PID:972
- C:\Windows\System32\OVXLnGd.exe
  C:\Windows\System32\OVXLnGd.exe
  2⤵
  PID:1692
- C:\Windows\System32\nJtoSFm.exe
  C:\Windows\System32\nJtoSFm.exe
  2⤵
  PID:2932
- C:\Windows\System32\uIFLLsG.exe
  C:\Windows\System32\uIFLLsG.exe
  2⤵
  PID:2840
- C:\Windows\System32\brePwpV.exe
  C:\Windows\System32\brePwpV.exe
  2⤵
  PID:2828
- C:\Windows\System32\yGLwkkH.exe
  C:\Windows\System32\yGLwkkH.exe
  2⤵
  PID:1140
- C:\Windows\System32\kZgLreZ.exe
  C:\Windows\System32\kZgLreZ.exe
  2⤵
  PID:3000
- C:\Windows\System32\yBdSMfW.exe
  C:\Windows\System32\yBdSMfW.exe
  2⤵
  PID:2012
- C:\Windows\System32\JeJbXgZ.exe
  C:\Windows\System32\JeJbXgZ.exe
  2⤵
  PID:2320
- C:\Windows\System32\VYYPfhU.exe
  C:\Windows\System32\VYYPfhU.exe
  2⤵
  PID:2548
- C:\Windows\System32\qRtrfkZ.exe
  C:\Windows\System32\qRtrfkZ.exe
  2⤵
  PID:1612
- C:\Windows\System32\JncZhYn.exe
  C:\Windows\System32\JncZhYn.exe
  2⤵
  PID:2632
- C:\Windows\System32\wPnvNxP.exe
  C:\Windows\System32\wPnvNxP.exe
  2⤵
  PID:3068
- C:\Windows\System32\PZCdtXs.exe
  C:\Windows\System32\PZCdtXs.exe
  2⤵
  PID:1428
- C:\Windows\System32\LbcRjxx.exe
  C:\Windows\System32\LbcRjxx.exe
  2⤵
  PID:2584
- C:\Windows\System32\tDlcEkJ.exe
  C:\Windows\System32\tDlcEkJ.exe
  2⤵
  PID:2652
- C:\Windows\System32\rcwTXgD.exe
  C:\Windows\System32\rcwTXgD.exe
  2⤵
  PID:3056
- C:\Windows\System32\ydQvMuq.exe
  C:\Windows\System32\ydQvMuq.exe
  2⤵
  PID:1632
- C:\Windows\System32\HoCFIIx.exe
  C:\Windows\System32\HoCFIIx.exe
  2⤵
  PID:1760
- C:\Windows\System32\simCPmy.exe
  C:\Windows\System32\simCPmy.exe
  2⤵
  PID:1376
- C:\Windows\System32\QrSQhYF.exe
  C:\Windows\System32\QrSQhYF.exe
  2⤵
  PID:936
- C:\Windows\System32\tSPPGqg.exe
  C:\Windows\System32\tSPPGqg.exe
  2⤵
  PID:2792
- C:\Windows\System32\dylygOQ.exe
  C:\Windows\System32\dylygOQ.exe
  2⤵
  PID:2036
- C:\Windows\System32\gMVhjhX.exe
  C:\Windows\System32\gMVhjhX.exe
  2⤵
  PID:2144
- C:\Windows\System32\hHxwFbF.exe
  C:\Windows\System32\hHxwFbF.exe
  2⤵
  PID:1556
- C:\Windows\System32\CaJRQGh.exe
  C:\Windows\System32\CaJRQGh.exe
  2⤵
  PID:1596
- C:\Windows\System32\iFLyvqh.exe
  C:\Windows\System32\iFLyvqh.exe
  2⤵
  PID:2560
- C:\Windows\System32\nIKHnRH.exe
  C:\Windows\System32\nIKHnRH.exe
  2⤵
  PID:2976
- C:\Windows\System32\IemyrPQ.exe
  C:\Windows\System32\IemyrPQ.exe
  2⤵
  PID:1676
- C:\Windows\System32\DMjlDWc.exe
  C:\Windows\System32\DMjlDWc.exe
  2⤵
  PID:1512
- C:\Windows\System32\LTYlDwI.exe
  C:\Windows\System32\LTYlDwI.exe
  2⤵
  PID:588
- C:\Windows\System32\mmBHOFV.exe
  C:\Windows\System32\mmBHOFV.exe
  2⤵
  PID:1560
- C:\Windows\System32\AnTdiBv.exe
  C:\Windows\System32\AnTdiBv.exe
  2⤵
  PID:2052
- C:\Windows\System32\pXEiwmP.exe
  C:\Windows\System32\pXEiwmP.exe
  2⤵
  PID:1756
- C:\Windows\System32\QPsRDnx.exe
  C:\Windows\System32\QPsRDnx.exe
  2⤵
  PID:2324
- C:\Windows\System32\xxiFkUd.exe
  C:\Windows\System32\xxiFkUd.exe
  2⤵
  PID:2204
- C:\Windows\System32\EWdUPGR.exe
  C:\Windows\System32\EWdUPGR.exe
  2⤵
  PID:1052
- C:\Windows\System32\kljRQvo.exe
  C:\Windows\System32\kljRQvo.exe
  2⤵
  PID:1508
- C:\Windows\System32\PquUIGO.exe
  C:\Windows\System32\PquUIGO.exe
  2⤵
  PID:1956
- C:\Windows\System32\uudmWig.exe
  C:\Windows\System32\uudmWig.exe
  2⤵
  PID:2356
- C:\Windows\System32\ekeGeaR.exe
  C:\Windows\System32\ekeGeaR.exe
  2⤵
  PID:2096
- C:\Windows\System32\QZLXCKn.exe
  C:\Windows\System32\QZLXCKn.exe
  2⤵
  PID:2672
- C:\Windows\System32\oaJRKTl.exe
  C:\Windows\System32\oaJRKTl.exe
  2⤵
  PID:1660
- C:\Windows\System32\NRfVDhs.exe
  C:\Windows\System32\NRfVDhs.exe
  2⤵
  PID:528
- C:\Windows\System32\VrzhrcM.exe
  C:\Windows\System32\VrzhrcM.exe
  2⤵
  PID:2988
- C:\Windows\System32\rWiyAEa.exe
  C:\Windows\System32\rWiyAEa.exe
  2⤵
  PID:1740
- C:\Windows\System32\phhKIlu.exe
  C:\Windows\System32\phhKIlu.exe
  2⤵
  PID:932
- C:\Windows\System32\SSkKWvJ.exe
  C:\Windows\System32\SSkKWvJ.exe
  2⤵
  PID:2832
- C:\Windows\System32\BSZGMWI.exe
  C:\Windows\System32\BSZGMWI.exe
  2⤵
  PID:2540
- C:\Windows\System32\qFEeuDZ.exe
  C:\Windows\System32\qFEeuDZ.exe
  2⤵
  PID:2172
- C:\Windows\System32\DIhCQnS.exe
  C:\Windows\System32\DIhCQnS.exe
  2⤵
  PID:2232
- C:\Windows\System32\UXqZAbm.exe
  C:\Windows\System32\UXqZAbm.exe
  2⤵
  PID:2944
- C:\Windows\System32\nEGDLqt.exe
  C:\Windows\System32\nEGDLqt.exe
  2⤵
  PID:836
- C:\Windows\System32\xSFWaeb.exe
  C:\Windows\System32\xSFWaeb.exe
  2⤵
  PID:1104
- C:\Windows\System32\PIJsguB.exe
  C:\Windows\System32\PIJsguB.exe
  2⤵
  PID:1652
- C:\Windows\System32\eWEFPUj.exe
  C:\Windows\System32\eWEFPUj.exe
  2⤵
  PID:2500
- C:\Windows\System32\imPSFeE.exe
  C:\Windows\System32\imPSFeE.exe
  2⤵
  PID:2480
- C:\Windows\System32\AiSjqlH.exe
  C:\Windows\System32\AiSjqlH.exe
  2⤵
  PID:2240
- C:\Windows\System32\vvZBHix.exe
  C:\Windows\System32\vvZBHix.exe
  2⤵
  PID:832
- C:\Windows\System32\eWyMnZc.exe
  C:\Windows\System32\eWyMnZc.exe
  2⤵
  PID:1284
- C:\Windows\System32\NjTlNXY.exe
  C:\Windows\System32\NjTlNXY.exe
  2⤵
  PID:1160
- C:\Windows\System32\DOGHOXw.exe
  C:\Windows\System32\DOGHOXw.exe
  2⤵
  PID:1808
- C:\Windows\System32\wjTBSZl.exe
  C:\Windows\System32\wjTBSZl.exe
  2⤵
  PID:2348
- C:\Windows\System32\ZUjjZmL.exe
  C:\Windows\System32\ZUjjZmL.exe
  2⤵
  PID:1252
- C:\Windows\System32\SybbnwJ.exe
  C:\Windows\System32\SybbnwJ.exe
  2⤵
  PID:2044
- C:\Windows\System32\qBgjniD.exe
  C:\Windows\System32\qBgjniD.exe
  2⤵
  PID:2848
- C:\Windows\System32\FXZhEtH.exe
  C:\Windows\System32\FXZhEtH.exe
  2⤵
  PID:2536
- C:\Windows\System32\wlSEIri.exe
  C:\Windows\System32\wlSEIri.exe
  2⤵
  PID:608
- C:\Windows\System32\UeDVpjt.exe
  C:\Windows\System32\UeDVpjt.exe
  2⤵
  PID:860
- C:\Windows\System32\JDCMfRt.exe
  C:\Windows\System32\JDCMfRt.exe
  2⤵
  PID:2108
- C:\Windows\System32\iXsvtJm.exe
  C:\Windows\System32\iXsvtJm.exe
  2⤵
  PID:2192
- C:\Windows\System32\BwOOwwl.exe
  C:\Windows\System32\BwOOwwl.exe
  2⤵
  PID:2288
- C:\Windows\System32\qudnRyn.exe
  C:\Windows\System32\qudnRyn.exe
  2⤵
  PID:3088
- C:\Windows\System32\qMqsdsq.exe
  C:\Windows\System32\qMqsdsq.exe
  2⤵
  PID:3104
- C:\Windows\System32\ocHzpRQ.exe
  C:\Windows\System32\ocHzpRQ.exe
  2⤵
  PID:3120
- C:\Windows\System32\EdLWcLA.exe
  C:\Windows\System32\EdLWcLA.exe
  2⤵
  PID:3136
- C:\Windows\System32\fZqtpFt.exe
  C:\Windows\System32\fZqtpFt.exe
  2⤵
  PID:3152
- C:\Windows\System32\VoKOQmt.exe
  C:\Windows\System32\VoKOQmt.exe
  2⤵
  PID:3168
- C:\Windows\System32\zBggonK.exe
  C:\Windows\System32\zBggonK.exe
  2⤵
  PID:3184
- C:\Windows\System32\GKwWGdX.exe
  C:\Windows\System32\GKwWGdX.exe
  2⤵
  PID:3200
- C:\Windows\System32\TFqzpXd.exe
  C:\Windows\System32\TFqzpXd.exe
  2⤵
  PID:3216
- C:\Windows\System32\WvwroCj.exe
  C:\Windows\System32\WvwroCj.exe
  2⤵
  PID:3232
- C:\Windows\System32\wnEhBIo.exe
  C:\Windows\System32\wnEhBIo.exe
  2⤵
  PID:3248
- C:\Windows\System32\cGfYriD.exe
  C:\Windows\System32\cGfYriD.exe
  2⤵
  PID:3264
- C:\Windows\System32\kZDLjvG.exe
  C:\Windows\System32\kZDLjvG.exe
  2⤵
  PID:3280
- C:\Windows\System32\EdxWDqn.exe
  C:\Windows\System32\EdxWDqn.exe
  2⤵
  PID:3296
- C:\Windows\System32\OAHARXI.exe
  C:\Windows\System32\OAHARXI.exe
  2⤵
  PID:3312
- C:\Windows\System32\dXYcRyf.exe
  C:\Windows\System32\dXYcRyf.exe
  2⤵
  PID:3328
- C:\Windows\System32\VipHjZn.exe
  C:\Windows\System32\VipHjZn.exe
  2⤵
  PID:3344
- C:\Windows\System32\blfkain.exe
  C:\Windows\System32\blfkain.exe
  2⤵
  PID:3360
- C:\Windows\System32\BcHIUqR.exe
  C:\Windows\System32\BcHIUqR.exe
  2⤵
  PID:3376
- C:\Windows\System32\sQGIcHE.exe
  C:\Windows\System32\sQGIcHE.exe
  2⤵
  PID:3392
- C:\Windows\System32\FECeZez.exe
  C:\Windows\System32\FECeZez.exe
  2⤵
  PID:3408
- C:\Windows\System32\euUDJqT.exe
  C:\Windows\System32\euUDJqT.exe
  2⤵
  PID:3424
- C:\Windows\System32\mcipOWq.exe
  C:\Windows\System32\mcipOWq.exe
  2⤵
  PID:3440
- C:\Windows\System32\lhgwuwR.exe
  C:\Windows\System32\lhgwuwR.exe
  2⤵
  PID:3456
- C:\Windows\System32\NUthWYR.exe
  C:\Windows\System32\NUthWYR.exe
  2⤵
  PID:3472
- C:\Windows\System32\BMlcqte.exe
  C:\Windows\System32\BMlcqte.exe
  2⤵
  PID:3488
- C:\Windows\System32\VRtyCQw.exe
  C:\Windows\System32\VRtyCQw.exe
  2⤵
  PID:3504
- C:\Windows\System32\lNfFwLW.exe
  C:\Windows\System32\lNfFwLW.exe
  2⤵
  PID:3520
- C:\Windows\System32\jQTubcw.exe
  C:\Windows\System32\jQTubcw.exe
  2⤵
  PID:3536
- C:\Windows\System32\uaIRIiC.exe
  C:\Windows\System32\uaIRIiC.exe
  2⤵
  PID:3552
- C:\Windows\System32\ZlhhjXH.exe
  C:\Windows\System32\ZlhhjXH.exe
  2⤵
  PID:3568
- C:\Windows\System32\IQLXVrI.exe
  C:\Windows\System32\IQLXVrI.exe
  2⤵
  PID:3588
- C:\Windows\System32\cCitPZc.exe
  C:\Windows\System32\cCitPZc.exe
  2⤵
  PID:3608
- C:\Windows\System32\wETlrWf.exe
  C:\Windows\System32\wETlrWf.exe
  2⤵
  PID:3624
- C:\Windows\System32\SczHnjA.exe
  C:\Windows\System32\SczHnjA.exe
  2⤵
  PID:3640
- C:\Windows\System32\YPNLHul.exe
  C:\Windows\System32\YPNLHul.exe
  2⤵
  PID:3656
- C:\Windows\System32\VbSusrO.exe
  C:\Windows\System32\VbSusrO.exe
  2⤵
  PID:3672
- C:\Windows\System32\fMmCmHh.exe
  C:\Windows\System32\fMmCmHh.exe
  2⤵
  PID:4032
- C:\Windows\System32\QleYXfw.exe
  C:\Windows\System32\QleYXfw.exe
  2⤵
  PID:4048
- C:\Windows\System32\wvWyGeE.exe
  C:\Windows\System32\wvWyGeE.exe
  2⤵
  PID:4064
- C:\Windows\System32\hzhDiyh.exe
  C:\Windows\System32\hzhDiyh.exe
  2⤵
  PID:4080
- C:\Windows\System32\CwfNoZS.exe
  C:\Windows\System32\CwfNoZS.exe
  2⤵
  PID:1704
- C:\Windows\System32\WODudPD.exe
  C:\Windows\System32\WODudPD.exe
  2⤵
  PID:2364
- C:\Windows\System32\iuBmLil.exe
  C:\Windows\System32\iuBmLil.exe
  2⤵
  PID:288
- C:\Windows\System32\fKsyNac.exe
  C:\Windows\System32\fKsyNac.exe
  2⤵
  PID:3080
- C:\Windows\System32\UFTSvUd.exe
  C:\Windows\System32\UFTSvUd.exe
  2⤵
  PID:3148
- C:\Windows\System32\ECibaZp.exe
  C:\Windows\System32\ECibaZp.exe
  2⤵
  PID:3212
- C:\Windows\System32\SZUdJFB.exe
  C:\Windows\System32\SZUdJFB.exe
  2⤵
  PID:2972
- C:\Windows\System32\AsmgyTj.exe
  C:\Windows\System32\AsmgyTj.exe
  2⤵
  PID:3128
- C:\Windows\System32\cUJGcRs.exe
  C:\Windows\System32\cUJGcRs.exe
  2⤵
  PID:3352
- C:\Windows\System32\vUEtxAJ.exe
  C:\Windows\System32\vUEtxAJ.exe
  2⤵
  PID:3096
- C:\Windows\System32\ZewGcpB.exe
  C:\Windows\System32\ZewGcpB.exe
  2⤵
  PID:3228
- C:\Windows\System32\Xejntwf.exe
  C:\Windows\System32\Xejntwf.exe
  2⤵
  PID:3320
- C:\Windows\System32\IWzAPeR.exe
  C:\Windows\System32\IWzAPeR.exe
  2⤵
  PID:3404
- C:\Windows\System32\cWFAoQk.exe
  C:\Windows\System32\cWFAoQk.exe
  2⤵
  PID:3468
- C:\Windows\System32\xdqVDHv.exe
  C:\Windows\System32\xdqVDHv.exe
  2⤵
  PID:3500
- C:\Windows\System32\aQHATkW.exe
  C:\Windows\System32\aQHATkW.exe
  2⤵
  PID:3416
- C:\Windows\System32\Xgvgzba.exe
  C:\Windows\System32\Xgvgzba.exe
  2⤵
  PID:3480
- C:\Windows\System32\ddzHzHd.exe
  C:\Windows\System32\ddzHzHd.exe
  2⤵
  PID:3596
- C:\Windows\System32\VonLXFZ.exe
  C:\Windows\System32\VonLXFZ.exe
  2⤵
  PID:3668
- C:\Windows\System32\adjXayu.exe
  C:\Windows\System32\adjXayu.exe
  2⤵
  PID:3652
- C:\Windows\System32\apllBZG.exe
  C:\Windows\System32\apllBZG.exe
  2⤵
  PID:3716
- C:\Windows\System32\UGNFAbn.exe
  C:\Windows\System32\UGNFAbn.exe
  2⤵
  PID:3732
- C:\Windows\System32\mainbbb.exe
  C:\Windows\System32\mainbbb.exe
  2⤵
  PID:3752
- C:\Windows\System32\yKORJsT.exe
  C:\Windows\System32\yKORJsT.exe
  2⤵
  PID:3788
- C:\Windows\System32\lfiNCoc.exe
  C:\Windows\System32\lfiNCoc.exe
  2⤵
  PID:3808
- C:\Windows\System32\LQZLXLT.exe
  C:\Windows\System32\LQZLXLT.exe
  2⤵
  PID:3824
- C:\Windows\System32\PQIJcFD.exe
  C:\Windows\System32\PQIJcFD.exe
  2⤵
  PID:3868
- C:\Windows\System32\ELcDhmH.exe
  C:\Windows\System32\ELcDhmH.exe
  2⤵
  PID:3884
- C:\Windows\System32\ShWdpsl.exe
  C:\Windows\System32\ShWdpsl.exe
  2⤵
  PID:3932
- C:\Windows\System32\IxpRKAc.exe
  C:\Windows\System32\IxpRKAc.exe
  2⤵
  PID:3708
- C:\Windows\System32\VhVxcbn.exe
  C:\Windows\System32\VhVxcbn.exe
  2⤵
  PID:3844
- C:\Windows\System32\fecCABZ.exe
  C:\Windows\System32\fecCABZ.exe
  2⤵
  PID:3920
- C:\Windows\System32\CgCAwLN.exe
  C:\Windows\System32\CgCAwLN.exe
  2⤵
  PID:3948
- C:\Windows\System32\yxYJLhA.exe
  C:\Windows\System32\yxYJLhA.exe
  2⤵
  PID:4044
- C:\Windows\System32\IziUoWc.exe
  C:\Windows\System32\IziUoWc.exe
  2⤵
  PID:4072
- C:\Windows\System32\DKSKAgr.exe
  C:\Windows\System32\DKSKAgr.exe
  2⤵
  PID:3180
- C:\Windows\System32\DotPCKc.exe
  C:\Windows\System32\DotPCKc.exe
  2⤵
  PID:3208
- C:\Windows\System32\fiyHQPn.exe
  C:\Windows\System32\fiyHQPn.exe
  2⤵
  PID:3992
- C:\Windows\System32\citEzTM.exe
  C:\Windows\System32\citEzTM.exe
  2⤵
  PID:4016
- C:\Windows\System32\hzsAnmX.exe
  C:\Windows\System32\hzsAnmX.exe
  2⤵
  PID:4028
- C:\Windows\System32\DHnKYPx.exe
  C:\Windows\System32\DHnKYPx.exe
  2⤵
  PID:4088
- C:\Windows\System32\FrtiwPJ.exe
  C:\Windows\System32\FrtiwPJ.exe
  2⤵
  PID:2576
- C:\Windows\System32\LMGmlVA.exe
  C:\Windows\System32\LMGmlVA.exe
  2⤵
  PID:3384
- C:\Windows\System32\jJdDPyC.exe
  C:\Windows\System32\jJdDPyC.exe
  2⤵
  PID:3260
- C:\Windows\System32\txRuEMJ.exe
  C:\Windows\System32\txRuEMJ.exe
  2⤵
  PID:3372
- C:\Windows\System32\oxsLDov.exe
  C:\Windows\System32\oxsLDov.exe
  2⤵
  PID:3464
- C:\Windows\System32\JvDgtYV.exe
  C:\Windows\System32\JvDgtYV.exe
  2⤵
  PID:2448
- C:\Windows\System32\ibvnvSi.exe
  C:\Windows\System32\ibvnvSi.exe
  2⤵
  PID:3512
- C:\Windows\System32\MBbjDwZ.exe
  C:\Windows\System32\MBbjDwZ.exe
  2⤵
  PID:2340
- C:\Windows\System32\gikTMmQ.exe
  C:\Windows\System32\gikTMmQ.exe
  2⤵
  PID:3496
- C:\Windows\System32\QuFYyRa.exe
  C:\Windows\System32\QuFYyRa.exe
  2⤵
  PID:3664
- C:\Windows\System32\UKEMokU.exe
  C:\Windows\System32\UKEMokU.exe
  2⤵
  PID:2476
- C:\Windows\System32\zlFwyUK.exe
  C:\Windows\System32\zlFwyUK.exe
  2⤵
  PID:3848
- C:\Windows\System32\bQkkzHq.exe
  C:\Windows\System32\bQkkzHq.exe
  2⤵
  PID:3728
- C:\Windows\System32\zVwYMWy.exe
  C:\Windows\System32\zVwYMWy.exe
  2⤵
  PID:3876
- C:\Windows\System32\aFnbhiO.exe
  C:\Windows\System32\aFnbhiO.exe
  2⤵
  PID:3696
- C:\Windows\System32\ajhKUGE.exe
  C:\Windows\System32\ajhKUGE.exe
  2⤵
  PID:3700
- C:\Windows\System32\SUAJaET.exe
  C:\Windows\System32\SUAJaET.exe
  2⤵
  PID:2516
- C:\Windows\System32\DHnXMds.exe
  C:\Windows\System32\DHnXMds.exe
  2⤵
  PID:4060
- C:\Windows\System32\TCTOaLY.exe
  C:\Windows\System32\TCTOaLY.exe
  2⤵
  PID:3924
- C:\Windows\System32\JDDAxAO.exe
  C:\Windows\System32\JDDAxAO.exe
  2⤵
  PID:3984
- C:\Windows\System32\iXPctAQ.exe
  C:\Windows\System32\iXPctAQ.exe
  2⤵
  PID:1328
- C:\Windows\System32\wkfvFLL.exe
  C:\Windows\System32\wkfvFLL.exe
  2⤵
  PID:1048
- C:\Windows\System32\wZiaHet.exe
  C:\Windows\System32\wZiaHet.exe
  2⤵
  PID:3224
- C:\Windows\System32\fzoExxl.exe
  C:\Windows\System32\fzoExxl.exe
  2⤵
  PID:3192
- C:\Windows\System32\bkFjeta.exe
  C:\Windows\System32\bkFjeta.exe
  2⤵
  PID:3452
- C:\Windows\System32\DxXlTxz.exe
  C:\Windows\System32\DxXlTxz.exe
  2⤵
  PID:3900
- C:\Windows\System32\kiYNuvf.exe
  C:\Windows\System32\kiYNuvf.exe
  2⤵
  PID:3756
- C:\Windows\System32\PRIIvON.exe
  C:\Windows\System32\PRIIvON.exe
  2⤵
  PID:3388
- C:\Windows\System32\cxDMNqr.exe
  C:\Windows\System32\cxDMNqr.exe
  2⤵
  PID:3748
- C:\Windows\System32\sTnFXrl.exe
  C:\Windows\System32\sTnFXrl.exe
  2⤵
  PID:3632
- C:\Windows\System32\KcjMxsc.exe
  C:\Windows\System32\KcjMxsc.exe
  2⤵
  PID:3956
- C:\Windows\System32\SFHQOnY.exe
  C:\Windows\System32\SFHQOnY.exe
  2⤵
  PID:3888
- C:\Windows\System32\kVGBLnJ.exe
  C:\Windows\System32\kVGBLnJ.exe
  2⤵
  PID:3968
- C:\Windows\System32\FnvtLoo.exe
  C:\Windows\System32\FnvtLoo.exe
  2⤵
  PID:3356
- C:\Windows\System32\elldYvr.exe
  C:\Windows\System32\elldYvr.exe
  2⤵
  PID:3116
- C:\Windows\System32\ZnNaMMz.exe
  C:\Windows\System32\ZnNaMMz.exe
  2⤵
  PID:3940
- C:\Windows\System32\RKgNAVC.exe
  C:\Windows\System32\RKgNAVC.exe
  2⤵
  PID:4020
- C:\Windows\System32\SVvUlWz.exe
  C:\Windows\System32\SVvUlWz.exe
  2⤵
  PID:3484
- C:\Windows\System32\DgcnZcb.exe
  C:\Windows\System32\DgcnZcb.exe
  2⤵
  PID:4024
- C:\Windows\System32\mTppORa.exe
  C:\Windows\System32\mTppORa.exe
  2⤵
  PID:3764
- C:\Windows\System32\eRkYZif.exe
  C:\Windows\System32\eRkYZif.exe
  2⤵
  PID:1696
- C:\Windows\System32\GEdVEXe.exe
  C:\Windows\System32\GEdVEXe.exe
  2⤵
  PID:3836
- C:\Windows\System32\eudVmOw.exe
  C:\Windows\System32\eudVmOw.exe
  2⤵
  PID:3760
- C:\Windows\System32\cNRpLBB.exe
  C:\Windows\System32\cNRpLBB.exe
  2⤵
  PID:3244
- C:\Windows\System32\BTOeCZS.exe
  C:\Windows\System32\BTOeCZS.exe
  2⤵
  PID:3800
- C:\Windows\System32\wLEQNqf.exe
  C:\Windows\System32\wLEQNqf.exe
  2⤵
  PID:3196
- C:\Windows\System32\pIPWedL.exe
  C:\Windows\System32\pIPWedL.exe
  2⤵
  PID:3860
- C:\Windows\System32\RxebjEv.exe
  C:\Windows\System32\RxebjEv.exe
  2⤵
  PID:1568
- C:\Windows\System32\ACBfJXm.exe
  C:\Windows\System32\ACBfJXm.exe
  2⤵
  PID:4124
- C:\Windows\System32\dcYiKqu.exe
  C:\Windows\System32\dcYiKqu.exe
  2⤵
  PID:4164
- C:\Windows\System32\vvFCIBV.exe
  C:\Windows\System32\vvFCIBV.exe
  2⤵
  PID:4180
- C:\Windows\System32\WSjaLBQ.exe
  C:\Windows\System32\WSjaLBQ.exe
  2⤵
  PID:4200
- C:\Windows\System32\gJzxeJu.exe
  C:\Windows\System32\gJzxeJu.exe
  2⤵
  PID:4232
- C:\Windows\System32\pPGYJuG.exe
  C:\Windows\System32\pPGYJuG.exe
  2⤵
  PID:4252
- C:\Windows\System32\exqqJOk.exe
  C:\Windows\System32\exqqJOk.exe
  2⤵
  PID:4276
- C:\Windows\System32\VIfNbBk.exe
  C:\Windows\System32\VIfNbBk.exe
  2⤵
  PID:4336
- C:\Windows\System32\tLCCrXJ.exe
  C:\Windows\System32\tLCCrXJ.exe
  2⤵
  PID:4352
- C:\Windows\System32\nddGTIq.exe
  C:\Windows\System32\nddGTIq.exe
  2⤵
  PID:4388
- C:\Windows\System32\vqUGVVV.exe
  C:\Windows\System32\vqUGVVV.exe
  2⤵
  PID:4404
- C:\Windows\System32\FwVeuCs.exe
  C:\Windows\System32\FwVeuCs.exe
  2⤵
  PID:4420
- C:\Windows\System32\LuuRNqQ.exe
  C:\Windows\System32\LuuRNqQ.exe
  2⤵
  PID:4436
- C:\Windows\System32\tENkNyq.exe
  C:\Windows\System32\tENkNyq.exe
  2⤵
  PID:4452
- C:\Windows\System32\kZBfseO.exe
  C:\Windows\System32\kZBfseO.exe
  2⤵
  PID:4468
- C:\Windows\System32\vcqVWZA.exe
  C:\Windows\System32\vcqVWZA.exe
  2⤵
  PID:4484
- C:\Windows\System32\IVGJnVm.exe
  C:\Windows\System32\IVGJnVm.exe
  2⤵
  PID:4500
- C:\Windows\System32\nCDrtCv.exe
  C:\Windows\System32\nCDrtCv.exe
  2⤵
  PID:4524
- C:\Windows\System32\jKGzobK.exe
  C:\Windows\System32\jKGzobK.exe
  2⤵
  PID:4544
- C:\Windows\System32\sBTUYiJ.exe
  C:\Windows\System32\sBTUYiJ.exe
  2⤵
  PID:4572
- C:\Windows\System32\asTraWe.exe
  C:\Windows\System32\asTraWe.exe
  2⤵
  PID:4588
- C:\Windows\System32\PBolNOq.exe
  C:\Windows\System32\PBolNOq.exe
  2⤵
  PID:4652
- C:\Windows\System32\SnevRPJ.exe
  C:\Windows\System32\SnevRPJ.exe
  2⤵
  PID:4668
- C:\Windows\System32\nptagZF.exe
  C:\Windows\System32\nptagZF.exe
  2⤵
  PID:4684
- C:\Windows\System32\YaPNOpp.exe
  C:\Windows\System32\YaPNOpp.exe
  2⤵
  PID:4700
- C:\Windows\System32\LxHYpmo.exe
  C:\Windows\System32\LxHYpmo.exe
  2⤵
  PID:4716
- C:\Windows\System32\vHwmgBI.exe
  C:\Windows\System32\vHwmgBI.exe
  2⤵
  PID:4732
- C:\Windows\System32\AJQwxpB.exe
  C:\Windows\System32\AJQwxpB.exe
  2⤵
  PID:4748
- C:\Windows\System32\cdLqFdl.exe
  C:\Windows\System32\cdLqFdl.exe
  2⤵
  PID:4764
- C:\Windows\System32\EWXZfaz.exe
  C:\Windows\System32\EWXZfaz.exe
  2⤵
  PID:4780
- C:\Windows\System32\sGhSlfm.exe
  C:\Windows\System32\sGhSlfm.exe
  2⤵
  PID:4796
- C:\Windows\System32\ZABMZXB.exe
  C:\Windows\System32\ZABMZXB.exe
  2⤵
  PID:4812
- C:\Windows\System32\YkvUWmb.exe
  C:\Windows\System32\YkvUWmb.exe
  2⤵
  PID:4828
- C:\Windows\System32\VQPyHkx.exe
  C:\Windows\System32\VQPyHkx.exe
  2⤵
  PID:4844
- C:\Windows\System32\fsTmrIT.exe
  C:\Windows\System32\fsTmrIT.exe
  2⤵
  PID:4860
- C:\Windows\System32\cXgACVu.exe
  C:\Windows\System32\cXgACVu.exe
  2⤵
  PID:4876
- C:\Windows\System32\QOxHQPL.exe
  C:\Windows\System32\QOxHQPL.exe
  2⤵
  PID:4892
- C:\Windows\System32\JvygEJw.exe
  C:\Windows\System32\JvygEJw.exe
  2⤵
  PID:4916
- C:\Windows\System32\zQDcEZz.exe
  C:\Windows\System32\zQDcEZz.exe
  2⤵
  PID:4932
- C:\Windows\System32\bdpDuGg.exe
  C:\Windows\System32\bdpDuGg.exe
  2⤵
  PID:4960
- C:\Windows\System32\RhRHTfl.exe
  C:\Windows\System32\RhRHTfl.exe
  2⤵
  PID:4976
- C:\Windows\System32\wWDWJfj.exe
  C:\Windows\System32\wWDWJfj.exe
  2⤵
  PID:4992
- C:\Windows\System32\HOTMTBE.exe
  C:\Windows\System32\HOTMTBE.exe
  2⤵
  PID:5008
- C:\Windows\System32\NOfQQOF.exe
  C:\Windows\System32\NOfQQOF.exe
  2⤵
  PID:5024
- C:\Windows\System32\QNxvrvs.exe
  C:\Windows\System32\QNxvrvs.exe
  2⤵
  PID:5040
- C:\Windows\System32\DVkpQqJ.exe
  C:\Windows\System32\DVkpQqJ.exe
  2⤵
  PID:5056
- C:\Windows\System32\rQTqdbI.exe
  C:\Windows\System32\rQTqdbI.exe
  2⤵
  PID:5072
- C:\Windows\System32\GKjPEmS.exe
  C:\Windows\System32\GKjPEmS.exe
  2⤵
  PID:5088
- C:\Windows\System32\jUSmEIH.exe
  C:\Windows\System32\jUSmEIH.exe
  2⤵
  PID:5104
- C:\Windows\System32\ElOLbee.exe
  C:\Windows\System32\ElOLbee.exe
  2⤵
  PID:2876
- C:\Windows\System32\nDJYXun.exe
  C:\Windows\System32\nDJYXun.exe
  2⤵
  PID:3928
- C:\Windows\System32\plrLYqB.exe
  C:\Windows\System32\plrLYqB.exe
  2⤵
  PID:4108
- C:\Windows\System32\EnHElKK.exe
  C:\Windows\System32\EnHElKK.exe
  2⤵
  PID:4132
- C:\Windows\System32\JUgvGmB.exe
  C:\Windows\System32\JUgvGmB.exe
  2⤵
  PID:4148
- C:\Windows\System32\bIZQUjp.exe
  C:\Windows\System32\bIZQUjp.exe
  2⤵
  PID:4160
- C:\Windows\System32\vEaKZse.exe
  C:\Windows\System32\vEaKZse.exe
  2⤵
  PID:4172
- C:\Windows\System32\xxkWuJK.exe
  C:\Windows\System32\xxkWuJK.exe
  2⤵
  PID:4220
- C:\Windows\System32\fZMVCDZ.exe
  C:\Windows\System32\fZMVCDZ.exe
  2⤵
  PID:4284
- C:\Windows\System32\zPBMBvD.exe
  C:\Windows\System32\zPBMBvD.exe
  2⤵
  PID:4292
- C:\Windows\System32\ttZzsXP.exe
  C:\Windows\System32\ttZzsXP.exe
  2⤵
  PID:4260
- C:\Windows\System32\SMwJgdz.exe
  C:\Windows\System32\SMwJgdz.exe
  2⤵
  PID:4324
- C:\Windows\System32\zvldQmL.exe
  C:\Windows\System32\zvldQmL.exe
  2⤵
  PID:4348
- C:\Windows\System32\VXdYgmQ.exe
  C:\Windows\System32\VXdYgmQ.exe
  2⤵
  PID:4380
- C:\Windows\System32\MOklvGO.exe
  C:\Windows\System32\MOklvGO.exe
  2⤵
  PID:4396
- C:\Windows\System32\irsnGMX.exe
  C:\Windows\System32\irsnGMX.exe
  2⤵
  PID:4676
- C:\Windows\System32\zySZSrK.exe
  C:\Windows\System32\zySZSrK.exe
  2⤵
  PID:4724
- C:\Windows\System32\PDEUHhp.exe
  C:\Windows\System32\PDEUHhp.exe
  2⤵
  PID:4744
- C:\Windows\System32\GpsRndV.exe
  C:\Windows\System32\GpsRndV.exe
  2⤵
  PID:4788
- C:\Windows\System32\MKVLAcu.exe
  C:\Windows\System32\MKVLAcu.exe
  2⤵
  PID:4856
- C:\Windows\System32\oUNXezr.exe
  C:\Windows\System32\oUNXezr.exe
  2⤵
  PID:4928
- C:\Windows\System32\lkShkeF.exe
  C:\Windows\System32\lkShkeF.exe
  2⤵
  PID:4808
- C:\Windows\System32\RYGOGUM.exe
  C:\Windows\System32\RYGOGUM.exe
  2⤵
  PID:4972
- C:\Windows\System32\XzwWgam.exe
  C:\Windows\System32\XzwWgam.exe
  2⤵
  PID:4900
- C:\Windows\System32\mktiYhw.exe
  C:\Windows\System32\mktiYhw.exe
  2⤵
  PID:3448
- C:\Windows\System32\tSgdCQY.exe
  C:\Windows\System32\tSgdCQY.exe
  2⤵
  PID:4988
- C:\Windows\System32\nSynAUj.exe
  C:\Windows\System32\nSynAUj.exe
  2⤵
  PID:4116
- C:\Windows\System32\vjmSDAx.exe
  C:\Windows\System32\vjmSDAx.exe
  2⤵
  PID:4212
- C:\Windows\System32\LhcgmpE.exe
  C:\Windows\System32\LhcgmpE.exe
  2⤵
  PID:4264
- C:\Windows\System32\XgKkMxj.exe
  C:\Windows\System32\XgKkMxj.exe
  2⤵
  PID:4428
- C:\Windows\System32\eskDYII.exe
  C:\Windows\System32\eskDYII.exe
  2⤵
  PID:4228
- C:\Windows\System32\beJPGgf.exe
  C:\Windows\System32\beJPGgf.exe
  2⤵
  PID:4332
- C:\Windows\System32\yQtuqiR.exe
  C:\Windows\System32\yQtuqiR.exe
  2⤵
  PID:4104
- C:\Windows\System32\FpuMJte.exe
  C:\Windows\System32\FpuMJte.exe
  2⤵
  PID:4412
- C:\Windows\System32\aGaAyLo.exe
  C:\Windows\System32\aGaAyLo.exe
  2⤵
  PID:4492
- C:\Windows\System32\IzvhWKz.exe
  C:\Windows\System32\IzvhWKz.exe
  2⤵
  PID:112
- C:\Windows\System32\HebuAMA.exe
  C:\Windows\System32\HebuAMA.exe
  2⤵
  PID:4584
- C:\Windows\System32\CMhlVjv.exe
  C:\Windows\System32\CMhlVjv.exe
  2⤵
  PID:4604
- C:\Windows\System32\lARBFad.exe
  C:\Windows\System32\lARBFad.exe
  2⤵
  PID:4624
- C:\Windows\System32\aVIrXeH.exe
  C:\Windows\System32\aVIrXeH.exe
  2⤵
  PID:4644
- C:\Windows\System32\CIiDmaR.exe
  C:\Windows\System32\CIiDmaR.exe
  2⤵
  PID:4792
- C:\Windows\System32\XoexDrh.exe
  C:\Windows\System32\XoexDrh.exe
  2⤵
  PID:4776
- C:\Windows\System32\lFKLWFW.exe
  C:\Windows\System32\lFKLWFW.exe
  2⤵
  PID:4840
- C:\Windows\System32\NHkqwzt.exe
  C:\Windows\System32\NHkqwzt.exe
  2⤵
  PID:4888
- C:\Windows\System32\aOlulLu.exe
  C:\Windows\System32\aOlulLu.exe
  2⤵
  PID:4908
- C:\Windows\System32\lDrsXnt.exe
  C:\Windows\System32\lDrsXnt.exe
  2⤵
  PID:5096
- C:\Windows\System32\uJthVeD.exe
  C:\Windows\System32\uJthVeD.exe
  2⤵
  PID:5084
- C:\Windows\System32\TbRmBFo.exe
  C:\Windows\System32\TbRmBFo.exe
  2⤵
  PID:5068
- C:\Windows\System32\viSWvKN.exe
  C:\Windows\System32\viSWvKN.exe
  2⤵
  PID:5020
- C:\Windows\System32\MVOPQWH.exe
  C:\Windows\System32\MVOPQWH.exe
  2⤵
  PID:4312
- C:\Windows\System32\OMNaJUM.exe
  C:\Windows\System32\OMNaJUM.exe
  2⤵
  PID:4580
- C:\Windows\System32\qKcUIPA.exe
  C:\Windows\System32\qKcUIPA.exe
  2⤵
  PID:4240
- C:\Windows\System32\gRFozUY.exe
  C:\Windows\System32\gRFozUY.exe
  2⤵
  PID:4136
- C:\Windows\System32\qNoMsrr.exe
  C:\Windows\System32\qNoMsrr.exe
  2⤵
  PID:4364
- C:\Windows\System32\HBcGiIf.exe
  C:\Windows\System32\HBcGiIf.exe
  2⤵
  PID:5004
- C:\Windows\System32\GhrQnPk.exe
  C:\Windows\System32\GhrQnPk.exe
  2⤵
  PID:2472
- C:\Windows\System32\sgTtRwJ.exe
  C:\Windows\System32\sgTtRwJ.exe
  2⤵
  PID:4372
- C:\Windows\System32\MppsfUB.exe
  C:\Windows\System32\MppsfUB.exe
  2⤵
  PID:4824
- C:\Windows\System32\HICzWez.exe
  C:\Windows\System32\HICzWez.exe
  2⤵
  PID:4600
- C:\Windows\System32\AergqyP.exe
  C:\Windows\System32\AergqyP.exe
  2⤵
  PID:4464
- C:\Windows\System32\UNcJuzR.exe
  C:\Windows\System32\UNcJuzR.exe
  2⤵
  PID:4772
- C:\Windows\System32\AOtOjuH.exe
  C:\Windows\System32\AOtOjuH.exe
  2⤵
  PID:4632
- C:\Windows\System32\vNaClJM.exe
  C:\Windows\System32\vNaClJM.exe
  2⤵
  PID:4560
- C:\Windows\System32\wroWBlE.exe
  C:\Windows\System32\wroWBlE.exe
  2⤵
  PID:4552
- C:\Windows\System32\XQyjdcf.exe
  C:\Windows\System32\XQyjdcf.exe
  2⤵
  PID:4296
- C:\Windows\System32\uolaWno.exe
  C:\Windows\System32\uolaWno.exe
  2⤵
  PID:5116
- C:\Windows\System32\RBaqBKh.exe
  C:\Windows\System32\RBaqBKh.exe
  2⤵
  PID:4496
- C:\Windows\System32\QleCUOR.exe
  C:\Windows\System32\QleCUOR.exe
  2⤵
  PID:4912
- C:\Windows\System32\ViGezET.exe
  C:\Windows\System32\ViGezET.exe
  2⤵
  PID:4368
- C:\Windows\System32\SKXXBgX.exe
  C:\Windows\System32\SKXXBgX.exe
  2⤵
  PID:4432
- C:\Windows\System32\JlKLHQL.exe
  C:\Windows\System32\JlKLHQL.exe
  2⤵
  PID:5052
- C:\Windows\System32\qHGkbOS.exe
  C:\Windows\System32\qHGkbOS.exe
  2⤵
  PID:2896
- C:\Windows\System32\cnfbyfI.exe
  C:\Windows\System32\cnfbyfI.exe
  2⤵
  PID:5128
- C:\Windows\System32\qmtelKa.exe
  C:\Windows\System32\qmtelKa.exe
  2⤵
  PID:5144
- C:\Windows\System32\uSjemVg.exe
  C:\Windows\System32\uSjemVg.exe
  2⤵
  PID:5160
- C:\Windows\System32\LjLVFMT.exe
  C:\Windows\System32\LjLVFMT.exe
  2⤵
  PID:5176
- C:\Windows\System32\dnUmqgs.exe
  C:\Windows\System32\dnUmqgs.exe
  2⤵
  PID:5192
- C:\Windows\System32\rTAhtRR.exe
  C:\Windows\System32\rTAhtRR.exe
  2⤵
  PID:5208
- C:\Windows\System32\fuEGbaj.exe
  C:\Windows\System32\fuEGbaj.exe
  2⤵
  PID:5228
- C:\Windows\System32\mDxkPeM.exe
  C:\Windows\System32\mDxkPeM.exe
  2⤵
  PID:5244
- C:\Windows\System32\lwkPPiu.exe
  C:\Windows\System32\lwkPPiu.exe
  2⤵
  PID:5260
- C:\Windows\System32\tOWDlGR.exe
  C:\Windows\System32\tOWDlGR.exe
  2⤵
  PID:5276
- C:\Windows\System32\GteDkYY.exe
  C:\Windows\System32\GteDkYY.exe
  2⤵
  PID:5340
- C:\Windows\System32\vlsinbF.exe
  C:\Windows\System32\vlsinbF.exe
  2⤵
  PID:5356
- C:\Windows\System32\Hkixvgs.exe
  C:\Windows\System32\Hkixvgs.exe
  2⤵
  PID:5372
- C:\Windows\System32\rJORUut.exe
  C:\Windows\System32\rJORUut.exe
  2⤵
  PID:5388
- C:\Windows\System32\beorMls.exe
  C:\Windows\System32\beorMls.exe
  2⤵
  PID:5404
- C:\Windows\System32\yDgHMWw.exe
  C:\Windows\System32\yDgHMWw.exe
  2⤵
  PID:5424
- C:\Windows\System32\EsBsKOw.exe
  C:\Windows\System32\EsBsKOw.exe
  2⤵
  PID:5440
- C:\Windows\System32\wQrEGzn.exe
  C:\Windows\System32\wQrEGzn.exe
  2⤵
  PID:5456
- C:\Windows\System32\sdPXTxk.exe
  C:\Windows\System32\sdPXTxk.exe
  2⤵
  PID:5472
- C:\Windows\System32\DVusPZL.exe
  C:\Windows\System32\DVusPZL.exe
  2⤵
  PID:5508
- C:\Windows\System32\TdNszqP.exe
  C:\Windows\System32\TdNszqP.exe
  2⤵
  PID:5524
- C:\Windows\System32\KhsvQzr.exe
  C:\Windows\System32\KhsvQzr.exe
  2⤵
  PID:5544
- C:\Windows\System32\CfEqRVs.exe
  C:\Windows\System32\CfEqRVs.exe
  2⤵
  PID:5560
- C:\Windows\System32\JOHqFsS.exe
  C:\Windows\System32\JOHqFsS.exe
  2⤵
  PID:5576
- C:\Windows\System32\YIHrBJB.exe
  C:\Windows\System32\YIHrBJB.exe
  2⤵
  PID:5592
- C:\Windows\System32\QAZUpYL.exe
  C:\Windows\System32\QAZUpYL.exe
  2⤵
  PID:5608
- C:\Windows\System32\ooNiGnt.exe
  C:\Windows\System32\ooNiGnt.exe
  2⤵
  PID:5624
- C:\Windows\System32\dUfxwpQ.exe
  C:\Windows\System32\dUfxwpQ.exe
  2⤵
  PID:5640
- C:\Windows\System32\IdlXmom.exe
  C:\Windows\System32\IdlXmom.exe
  2⤵
  PID:5656
- C:\Windows\System32\ROxljiw.exe
  C:\Windows\System32\ROxljiw.exe
  2⤵
  PID:5672
- C:\Windows\System32\IfQIxZS.exe
  C:\Windows\System32\IfQIxZS.exe
  2⤵
  PID:5692
- C:\Windows\System32\NEnlofs.exe
  C:\Windows\System32\NEnlofs.exe
  2⤵
  PID:5708
- C:\Windows\System32\UJOcdRp.exe
  C:\Windows\System32\UJOcdRp.exe
  2⤵
  PID:5724
- C:\Windows\System32\QHezKOK.exe
  C:\Windows\System32\QHezKOK.exe
  2⤵
  PID:5740
- C:\Windows\System32\OrmwpYC.exe
  C:\Windows\System32\OrmwpYC.exe
  2⤵
  PID:5756
- C:\Windows\System32\hfhjZsx.exe
  C:\Windows\System32\hfhjZsx.exe
  2⤵
  PID:5772
- C:\Windows\System32\fdOLDBV.exe
  C:\Windows\System32\fdOLDBV.exe
  2⤵
  PID:5788
- C:\Windows\System32\NmCAiJz.exe
  C:\Windows\System32\NmCAiJz.exe
  2⤵
  PID:5804
- C:\Windows\System32\IlGrxet.exe
  C:\Windows\System32\IlGrxet.exe
  2⤵
  PID:5820
- C:\Windows\System32\YdiNEFJ.exe
  C:\Windows\System32\YdiNEFJ.exe
  2⤵
  PID:5836
- C:\Windows\System32\URncyDU.exe
  C:\Windows\System32\URncyDU.exe
  2⤵
  PID:5852
- C:\Windows\System32\DuzcoiL.exe
  C:\Windows\System32\DuzcoiL.exe
  2⤵
  PID:5868
- C:\Windows\System32\ACcflXx.exe
  C:\Windows\System32\ACcflXx.exe
  2⤵
  PID:5888
- C:\Windows\System32\HfneSNM.exe
  C:\Windows\System32\HfneSNM.exe
  2⤵
  PID:5904
- C:\Windows\System32\lnxJOMG.exe
  C:\Windows\System32\lnxJOMG.exe
  2⤵
  PID:5932
- C:\Windows\System32\MWOppUT.exe
  C:\Windows\System32\MWOppUT.exe
  2⤵
  PID:5948
- C:\Windows\System32\SZttWjI.exe
  C:\Windows\System32\SZttWjI.exe
  2⤵
  PID:5968
- C:\Windows\System32\LkEtPAw.exe
  C:\Windows\System32\LkEtPAw.exe
  2⤵
  PID:5988
- C:\Windows\System32\oPMLWsf.exe
  C:\Windows\System32\oPMLWsf.exe
  2⤵
  PID:6004
- C:\Windows\System32\yzKLnta.exe
  C:\Windows\System32\yzKLnta.exe
  2⤵
  PID:6020
- C:\Windows\System32\cPWLqJk.exe
  C:\Windows\System32\cPWLqJk.exe
  2⤵
  PID:6036
- C:\Windows\System32\vNPEGpl.exe
  C:\Windows\System32\vNPEGpl.exe
  2⤵
  PID:6056
- C:\Windows\System32\XxeueMu.exe
  C:\Windows\System32\XxeueMu.exe
  2⤵
  PID:6072
- C:\Windows\System32\FxvMXgA.exe
  C:\Windows\System32\FxvMXgA.exe
  2⤵
  PID:6088
- C:\Windows\System32\yofQWaq.exe
  C:\Windows\System32\yofQWaq.exe
  2⤵
  PID:6104
- C:\Windows\System32\aEtPegD.exe
  C:\Windows\System32\aEtPegD.exe
  2⤵
  PID:6120
- C:\Windows\System32\xAzhlRC.exe
  C:\Windows\System32\xAzhlRC.exe
  2⤵
  PID:6136
- C:\Windows\System32\GMfdsAF.exe
  C:\Windows\System32\GMfdsAF.exe
  2⤵
  PID:4740
- C:\Windows\System32\VuKzfmo.exe
  C:\Windows\System32\VuKzfmo.exe
  2⤵
  PID:5048
- C:\Windows\System32\ThfZNhH.exe
  C:\Windows\System32\ThfZNhH.exe
  2⤵
  PID:5152
- C:\Windows\System32\HbcVXeJ.exe
  C:\Windows\System32\HbcVXeJ.exe
  2⤵
  PID:5188
- C:\Windows\System32\CAxMXJn.exe
  C:\Windows\System32\CAxMXJn.exe
  2⤵
  PID:5268
- C:\Windows\System32\ZBwwhNY.exe
  C:\Windows\System32\ZBwwhNY.exe
  2⤵
  PID:5284
- C:\Windows\System32\oBvZUYO.exe
  C:\Windows\System32\oBvZUYO.exe
  2⤵
  PID:5220
- C:\Windows\System32\EWnDgGl.exe
  C:\Windows\System32\EWnDgGl.exe
  2⤵
  PID:5224
- C:\Windows\System32\upHMoFG.exe
  C:\Windows\System32\upHMoFG.exe
  2⤵
  PID:5324
- C:\Windows\System32\uFowhCr.exe
  C:\Windows\System32\uFowhCr.exe
  2⤵
  PID:5336
- C:\Windows\System32\LbGgjji.exe
  C:\Windows\System32\LbGgjji.exe
  2⤵
  PID:5436
- C:\Windows\System32\oNuIrnl.exe
  C:\Windows\System32\oNuIrnl.exe
  2⤵
  PID:5416
- C:\Windows\System32\aYXwrAM.exe
  C:\Windows\System32\aYXwrAM.exe
  2⤵
  PID:5464
- C:\Windows\System32\dWDojGP.exe
  C:\Windows\System32\dWDojGP.exe
  2⤵
  PID:5520
- C:\Windows\System32\wHVpjRh.exe
  C:\Windows\System32\wHVpjRh.exe
  2⤵
  PID:5480
- C:\Windows\System32\WAzaiQQ.exe
  C:\Windows\System32\WAzaiQQ.exe
  2⤵
  PID:5500
- C:\Windows\System32\gULSgkl.exe
  C:\Windows\System32\gULSgkl.exe
  2⤵
  PID:5536
- C:\Windows\System32\CKhiDaH.exe
  C:\Windows\System32\CKhiDaH.exe
  2⤵
  PID:5632
- C:\Windows\System32\CgEswAu.exe
  C:\Windows\System32\CgEswAu.exe
  2⤵
  PID:5704
- C:\Windows\System32\lbClfzK.exe
  C:\Windows\System32\lbClfzK.exe
  2⤵
  PID:5716
- C:\Windows\System32\VnCEWNA.exe
  C:\Windows\System32\VnCEWNA.exe
  2⤵
  PID:5652
- C:\Windows\System32\KExEeSw.exe
  C:\Windows\System32\KExEeSw.exe
  2⤵
  PID:5768
- C:\Windows\System32\mZuQMfu.exe
  C:\Windows\System32\mZuQMfu.exe
  2⤵
  PID:5784
- C:\Windows\System32\qOKtChW.exe
  C:\Windows\System32\qOKtChW.exe
  2⤵
  PID:5848
- C:\Windows\System32\heFImsr.exe
  C:\Windows\System32\heFImsr.exe
  2⤵
  PID:5880
- C:\Windows\System32\aghkgeQ.exe
  C:\Windows\System32\aghkgeQ.exe
  2⤵
  PID:5900
- C:\Windows\System32\yIokUCV.exe
  C:\Windows\System32\yIokUCV.exe
  2⤵
  PID:5920
- C:\Windows\System32\EIgZvwH.exe
  C:\Windows\System32\EIgZvwH.exe
  2⤵
  PID:5928
- C:\Windows\System32\dSqBHgq.exe
  C:\Windows\System32\dSqBHgq.exe
  2⤵
  PID:5964
- C:\Windows\System32\gRDJxuZ.exe
  C:\Windows\System32\gRDJxuZ.exe
  2⤵
  PID:6044
- C:\Windows\System32\ABYFgJU.exe
  C:\Windows\System32\ABYFgJU.exe
  2⤵
  PID:6000
- C:\Windows\System32\mdmqxfs.exe
  C:\Windows\System32\mdmqxfs.exe
  2⤵
  PID:6064
- C:\Windows\System32\xhadioJ.exe
  C:\Windows\System32\xhadioJ.exe
  2⤵
  PID:4512
- C:\Windows\System32\RfZWMKV.exe
  C:\Windows\System32\RfZWMKV.exe
  2⤵
  PID:4536
- C:\Windows\System32\iWzUbcT.exe
  C:\Windows\System32\iWzUbcT.exe
  2⤵
  PID:5304
- C:\Windows\System32\bImYwZV.exe
  C:\Windows\System32\bImYwZV.exe
  2⤵
  PID:5568
- C:\Windows\System32\AlCMmZr.exe
  C:\Windows\System32\AlCMmZr.exe
  2⤵
  PID:5300
- C:\Windows\System32\JYdbpJY.exe
  C:\Windows\System32\JYdbpJY.exe
  2⤵
  PID:5368
- C:\Windows\System32\qpRCVmH.exe
  C:\Windows\System32\qpRCVmH.exe
  2⤵
  PID:5956
- C:\Windows\System32\qXyLRAz.exe
  C:\Windows\System32\qXyLRAz.exe
  2⤵
  PID:5452
- C:\Windows\System32\MVeyxSs.exe
  C:\Windows\System32\MVeyxSs.exe
  2⤵
  PID:5236
- C:\Windows\System32\OLKrmuZ.exe
  C:\Windows\System32\OLKrmuZ.exe
  2⤵
  PID:5432
- C:\Windows\System32\xbKnccr.exe
  C:\Windows\System32\xbKnccr.exe
  2⤵
  PID:5668
- C:\Windows\System32\AThMgNo.exe
  C:\Windows\System32\AThMgNo.exe
  2⤵
  PID:5780
- C:\Windows\System32\WFmqTLo.exe
  C:\Windows\System32\WFmqTLo.exe
  2⤵
  PID:5688
- C:\Windows\System32\QIPNFap.exe
  C:\Windows\System32\QIPNFap.exe
  2⤵
  PID:5884
- C:\Windows\System32\GiRsaHD.exe
  C:\Windows\System32\GiRsaHD.exe
  2⤵
  PID:5996
- C:\Windows\System32\KlgVxfR.exe
  C:\Windows\System32\KlgVxfR.exe
  2⤵
  PID:5256
- C:\Windows\System32\HdvAQyM.exe
  C:\Windows\System32\HdvAQyM.exe
  2⤵
  PID:6016
- C:\Windows\System32\JCHhjdR.exe
  C:\Windows\System32\JCHhjdR.exe
  2⤵
  PID:5364
- C:\Windows\System32\cNXrOmP.exe
  C:\Windows\System32\cNXrOmP.exe
  2⤵
  PID:5420
- C:\Windows\System32\HfVDYRE.exe
  C:\Windows\System32\HfVDYRE.exe
  2⤵
  PID:5752
- C:\Windows\System32\mRNtAYB.exe
  C:\Windows\System32\mRNtAYB.exe
  2⤵
  PID:5896
- C:\Windows\System32\SpVIqXp.exe
  C:\Windows\System32\SpVIqXp.exe
  2⤵
  PID:6012
- C:\Windows\System32\vGAWSOF.exe
  C:\Windows\System32\vGAWSOF.exe
  2⤵
  PID:5800
- C:\Windows\System32\MHxyELv.exe
  C:\Windows\System32\MHxyELv.exe
  2⤵
  PID:6156
- C:\Windows\System32\OQlzDyo.exe
  C:\Windows\System32\OQlzDyo.exe
  2⤵
  PID:6172
- C:\Windows\System32\lMiGgHb.exe
  C:\Windows\System32\lMiGgHb.exe
  2⤵
  PID:6216
- C:\Windows\System32\apiVobq.exe
  C:\Windows\System32\apiVobq.exe
  2⤵
  PID:6232
- C:\Windows\System32\TInGPbM.exe
  C:\Windows\System32\TInGPbM.exe
  2⤵
  PID:6248
- C:\Windows\System32\NpWBQAd.exe
  C:\Windows\System32\NpWBQAd.exe
  2⤵
  PID:6264
- C:\Windows\System32\LicobcC.exe
  C:\Windows\System32\LicobcC.exe
  2⤵
  PID:6280
- C:\Windows\System32\CVJbuQq.exe
  C:\Windows\System32\CVJbuQq.exe
  2⤵
  PID:6296
- C:\Windows\System32\DaApyNA.exe
  C:\Windows\System32\DaApyNA.exe
  2⤵
  PID:6312
- C:\Windows\System32\bYLcGnv.exe
  C:\Windows\System32\bYLcGnv.exe
  2⤵
  PID:6328
- C:\Windows\System32\UnCSIMJ.exe
  C:\Windows\System32\UnCSIMJ.exe
  2⤵
  PID:6344
- C:\Windows\System32\llEenjf.exe
  C:\Windows\System32\llEenjf.exe
  2⤵
  PID:6360
- C:\Windows\System32\zIAszxw.exe
  C:\Windows\System32\zIAszxw.exe
  2⤵
  PID:6376
- C:\Windows\System32\pUEgEBh.exe
  C:\Windows\System32\pUEgEBh.exe
  2⤵
  PID:6412
- C:\Windows\System32\fclRbkq.exe
  C:\Windows\System32\fclRbkq.exe
  2⤵
  PID:6432
- C:\Windows\System32\AymvZwb.exe
  C:\Windows\System32\AymvZwb.exe
  2⤵
  PID:6448
- C:\Windows\System32\kHXZbwk.exe
  C:\Windows\System32\kHXZbwk.exe
  2⤵
  PID:6464
- C:\Windows\System32\xrLnmim.exe
  C:\Windows\System32\xrLnmim.exe
  2⤵
  PID:6480
- C:\Windows\System32\GNzoqtR.exe
  C:\Windows\System32\GNzoqtR.exe
  2⤵
  PID:6496
- C:\Windows\System32\vIaViND.exe
  C:\Windows\System32\vIaViND.exe
  2⤵
  PID:6516
- C:\Windows\System32\JPzBBXD.exe
  C:\Windows\System32\JPzBBXD.exe
  2⤵
  PID:6532
- C:\Windows\System32\cuHZrVO.exe
  C:\Windows\System32\cuHZrVO.exe
  2⤵
  PID:6548
- C:\Windows\System32\IoNCjbl.exe
  C:\Windows\System32\IoNCjbl.exe
  2⤵
  PID:6564
- C:\Windows\System32\PZnpINQ.exe
  C:\Windows\System32\PZnpINQ.exe
  2⤵
  PID:6580
- C:\Windows\System32\fwCgLux.exe
  C:\Windows\System32\fwCgLux.exe
  2⤵
  PID:6596
- C:\Windows\System32\itGYVDy.exe
  C:\Windows\System32\itGYVDy.exe
  2⤵
  PID:6616
- C:\Windows\System32\NYYoIgc.exe
  C:\Windows\System32\NYYoIgc.exe
  2⤵
  PID:6632
- C:\Windows\System32\MVkgbRq.exe
  C:\Windows\System32\MVkgbRq.exe
  2⤵
  PID:6648
- C:\Windows\System32\EpBwvmY.exe
  C:\Windows\System32\EpBwvmY.exe
  2⤵
  PID:6664
- C:\Windows\System32\nmndWGd.exe
  C:\Windows\System32\nmndWGd.exe
  2⤵
  PID:6688
- C:\Windows\System32\vExVLpt.exe
  C:\Windows\System32\vExVLpt.exe
  2⤵
  PID:6704
- C:\Windows\System32\xjHhzml.exe
  C:\Windows\System32\xjHhzml.exe
  2⤵
  PID:6720
- C:\Windows\System32\kFwEEIQ.exe
  C:\Windows\System32\kFwEEIQ.exe
  2⤵
  PID:6736
- C:\Windows\System32\wSNzueL.exe
  C:\Windows\System32\wSNzueL.exe
  2⤵
  PID:6752
- C:\Windows\System32\btwwftL.exe
  C:\Windows\System32\btwwftL.exe
  2⤵
  PID:6772
- C:\Windows\System32\BEmvvJp.exe
  C:\Windows\System32\BEmvvJp.exe
  2⤵
  PID:6788
- C:\Windows\System32\vbHJQff.exe
  C:\Windows\System32\vbHJQff.exe
  2⤵
  PID:6804
- C:\Windows\System32\fkRAXkM.exe
  C:\Windows\System32\fkRAXkM.exe
  2⤵
  PID:6820
- C:\Windows\System32\HKJUGpn.exe
  C:\Windows\System32\HKJUGpn.exe
  2⤵
  PID:6844
- C:\Windows\System32\hUnLeXA.exe
  C:\Windows\System32\hUnLeXA.exe
  2⤵
  PID:6860
- C:\Windows\System32\sXlHrdh.exe
  C:\Windows\System32\sXlHrdh.exe
  2⤵
  PID:6880
- C:\Windows\System32\QySCpxL.exe
  C:\Windows\System32\QySCpxL.exe
  2⤵
  PID:6896
- C:\Windows\System32\qDVATsQ.exe
  C:\Windows\System32\qDVATsQ.exe
  2⤵
  PID:6912
- C:\Windows\System32\OBxIQlA.exe
  C:\Windows\System32\OBxIQlA.exe
  2⤵
  PID:6928
- C:\Windows\System32\YSmFOPk.exe
  C:\Windows\System32\YSmFOPk.exe
  2⤵
  PID:6948
- C:\Windows\System32\PmjoDOh.exe
  C:\Windows\System32\PmjoDOh.exe
  2⤵
  PID:6964
- C:\Windows\System32\bIRGgib.exe
  C:\Windows\System32\bIRGgib.exe
  2⤵
  PID:6980
- C:\Windows\System32\NCKFJOK.exe
  C:\Windows\System32\NCKFJOK.exe
  2⤵
  PID:6996
- C:\Windows\System32\AmrMftY.exe
  C:\Windows\System32\AmrMftY.exe
  2⤵
  PID:7012
- C:\Windows\System32\lTAszDn.exe
  C:\Windows\System32\lTAszDn.exe
  2⤵
  PID:7028
- C:\Windows\System32\WfvsYgC.exe
  C:\Windows\System32\WfvsYgC.exe
  2⤵
  PID:7044
- C:\Windows\System32\BwEphYI.exe
  C:\Windows\System32\BwEphYI.exe
  2⤵
  PID:7060
- C:\Windows\System32\IQPihJN.exe
  C:\Windows\System32\IQPihJN.exe
  2⤵
  PID:7076
- C:\Windows\System32\NauOdpH.exe
  C:\Windows\System32\NauOdpH.exe
  2⤵
  PID:7092
- C:\Windows\System32\KGWnIwI.exe
  C:\Windows\System32\KGWnIwI.exe
  2⤵
  PID:7108
- C:\Windows\System32\eGXqMmK.exe
  C:\Windows\System32\eGXqMmK.exe
  2⤵
  PID:7124
- C:\Windows\System32\uyhcLiZ.exe
  C:\Windows\System32\uyhcLiZ.exe
  2⤵
  PID:7140
- C:\Windows\System32\JYJRksd.exe
  C:\Windows\System32\JYJRksd.exe
  2⤵
  PID:7156
- C:\Windows\System32\GnWKyyb.exe
  C:\Windows\System32\GnWKyyb.exe
  2⤵
  PID:5812
- C:\Windows\System32\kZHCLSc.exe
  C:\Windows\System32\kZHCLSc.exe
  2⤵
  PID:6152
- C:\Windows\System32\PbLsiXK.exe
  C:\Windows\System32\PbLsiXK.exe
  2⤵
  PID:6240
- C:\Windows\System32\EopTQTp.exe
  C:\Windows\System32\EopTQTp.exe
  2⤵
  PID:6400
- C:\Windows\System32\ULkLqli.exe
  C:\Windows\System32\ULkLqli.exe
  2⤵
  PID:6368
- C:\Windows\System32\UcXPaxq.exe
  C:\Windows\System32\UcXPaxq.exe
  2⤵
  PID:6488
- C:\Windows\System32\wozkVxF.exe
  C:\Windows\System32\wozkVxF.exe
  2⤵
  PID:6472
- C:\Windows\System32\nMOympz.exe
  C:\Windows\System32\nMOympz.exe
  2⤵
  PID:6512
- C:\Windows\System32\GJjSMEx.exe
  C:\Windows\System32\GJjSMEx.exe
  2⤵
  PID:6576
- C:\Windows\System32\pNDxkkV.exe
  C:\Windows\System32\pNDxkkV.exe
  2⤵
  PID:6640
- C:\Windows\System32\lWPKuGr.exe
  C:\Windows\System32\lWPKuGr.exe
  2⤵
  PID:6680
- C:\Windows\System32\RKxLLIL.exe
  C:\Windows\System32\RKxLLIL.exe
  2⤵
  PID:6716
- C:\Windows\System32\lzGDvYF.exe
  C:\Windows\System32\lzGDvYF.exe
  2⤵
  PID:6780
- C:\Windows\System32\QxQwiNC.exe
  C:\Windows\System32\QxQwiNC.exe
  2⤵
  PID:6560
- C:\Windows\System32\JEyTZcZ.exe
  C:\Windows\System32\JEyTZcZ.exe
  2⤵
  PID:6892
- C:\Windows\System32\TiyPHTa.exe
  C:\Windows\System32\TiyPHTa.exe
  2⤵
  PID:6828
- C:\Windows\System32\zajrJip.exe
  C:\Windows\System32\zajrJip.exe
  2⤵
  PID:6624
- C:\Windows\System32\YXiSiIW.exe
  C:\Windows\System32\YXiSiIW.exe
  2⤵
  PID:6796
- C:\Windows\System32\MTTfzCc.exe
  C:\Windows\System32\MTTfzCc.exe
  2⤵
  PID:6868
- C:\Windows\System32\rJIBlgv.exe
  C:\Windows\System32\rJIBlgv.exe
  2⤵
  PID:6920
- C:\Windows\System32\WyYHknB.exe
  C:\Windows\System32\WyYHknB.exe
  2⤵
  PID:7056
- C:\Windows\System32\RjNapwt.exe
  C:\Windows\System32\RjNapwt.exe
  2⤵
  PID:7116
- C:\Windows\System32\PEcpMxT.exe
  C:\Windows\System32\PEcpMxT.exe
  2⤵
  PID:7100
- C:\Windows\System32\cUHeEcr.exe
  C:\Windows\System32\cUHeEcr.exe
  2⤵
  PID:6972
- C:\Windows\System32\VFWjlsa.exe
  C:\Windows\System32\VFWjlsa.exe
  2⤵
  PID:7036
- C:\Windows\System32\naCsPuf.exe
  C:\Windows\System32\naCsPuf.exe
  2⤵
  PID:5584
- C:\Windows\System32\LLSLRke.exe
  C:\Windows\System32\LLSLRke.exe
  2⤵
  PID:5616
- C:\Windows\System32\OlrAYmS.exe
  C:\Windows\System32\OlrAYmS.exe
  2⤵
  PID:6132
- C:\Windows\System32\AiiUaOr.exe
  C:\Windows\System32\AiiUaOr.exe
  2⤵
  PID:6188
- C:\Windows\System32\EXpebym.exe
  C:\Windows\System32\EXpebym.exe
  2⤵
  PID:6180
- C:\Windows\System32\QOOoRjw.exe
  C:\Windows\System32\QOOoRjw.exe
  2⤵
  PID:6148
- C:\Windows\System32\sdYHXPc.exe
  C:\Windows\System32\sdYHXPc.exe
  2⤵
  PID:5764
- C:\Windows\System32\wvUAKgz.exe
  C:\Windows\System32\wvUAKgz.exe
  2⤵
  PID:6224
- C:\Windows\System32\DDZeztp.exe
  C:\Windows\System32\DDZeztp.exe
  2⤵
  PID:5916
- C:\Windows\System32\VqKPXff.exe
  C:\Windows\System32\VqKPXff.exe
  2⤵
  PID:6324
- C:\Windows\System32\xDRYXnt.exe
  C:\Windows\System32\xDRYXnt.exe
  2⤵
  PID:6384
- C:\Windows\System32\tojDVBv.exe
  C:\Windows\System32\tojDVBv.exe
  2⤵
  PID:6408
- C:\Windows\System32\lojeCpN.exe
  C:\Windows\System32\lojeCpN.exe
  2⤵
  PID:6440
- C:\Windows\System32\hUyILqM.exe
  C:\Windows\System32\hUyILqM.exe
  2⤵
  PID:6572
- C:\Windows\System32\wKIfNNw.exe
  C:\Windows\System32\wKIfNNw.exe
  2⤵
  PID:6812
- C:\Windows\System32\rQfGvAg.exe
  C:\Windows\System32\rQfGvAg.exe
  2⤵
  PID:6832
- C:\Windows\System32\TlkDQIH.exe
  C:\Windows\System32\TlkDQIH.exe
  2⤵
  PID:6748
- C:\Windows\System32\EwwujYj.exe
  C:\Windows\System32\EwwujYj.exe
  2⤵
  PID:6728
- C:\Windows\System32\ksBagsU.exe
  C:\Windows\System32\ksBagsU.exe
  2⤵
  PID:6888
- C:\Windows\System32\grtnGFB.exe
  C:\Windows\System32\grtnGFB.exe
  2⤵
  PID:5864
- C:\Windows\System32\zRJqXLQ.exe
  C:\Windows\System32\zRJqXLQ.exe
  2⤵
  PID:6696
- C:\Windows\System32\CilGvBB.exe
  C:\Windows\System32\CilGvBB.exe
  2⤵
  PID:6940
- C:\Windows\System32\wicLBYC.exe
  C:\Windows\System32\wicLBYC.exe
  2⤵
  PID:7136
- C:\Windows\System32\ndeMseB.exe
  C:\Windows\System32\ndeMseB.exe
  2⤵
  PID:7104
- C:\Windows\System32\uBrrSmp.exe
  C:\Windows\System32\uBrrSmp.exe
  2⤵
  PID:5620
- C:\Windows\System32\ePAPIqg.exe
  C:\Windows\System32\ePAPIqg.exe
  2⤵
  PID:6084
- C:\Windows\System32\trlLujm.exe
  C:\Windows\System32\trlLujm.exe
  2⤵
  PID:6228
- C:\Windows\System32\rsEKvYm.exe
  C:\Windows\System32\rsEKvYm.exe
  2⤵
  PID:6196
- C:\Windows\System32\xtefFrS.exe
  C:\Windows\System32\xtefFrS.exe
  2⤵
  PID:6256
- C:\Windows\System32\FmofDek.exe
  C:\Windows\System32\FmofDek.exe
  2⤵
  PID:5832
- C:\Windows\System32\vHEfBxi.exe
  C:\Windows\System32\vHEfBxi.exe
  2⤵
  PID:6508
- C:\Windows\System32\tYAcjMK.exe
  C:\Windows\System32\tYAcjMK.exe
  2⤵
  PID:6612
- C:\Windows\System32\gbzJLCT.exe
  C:\Windows\System32\gbzJLCT.exe
  2⤵
  PID:6856
- C:\Windows\System32\JcUfuiG.exe
  C:\Windows\System32\JcUfuiG.exe
  2⤵
  PID:6276
- C:\Windows\System32\JwDESlU.exe
  C:\Windows\System32\JwDESlU.exe
  2⤵
  PID:6764
- C:\Windows\System32\ivsmrrJ.exe
  C:\Windows\System32\ivsmrrJ.exe
  2⤵
  PID:7024
- C:\Windows\System32\MdAJmBd.exe
  C:\Windows\System32\MdAJmBd.exe
  2⤵
  PID:6944
- C:\Windows\System32\XtfsCUY.exe
  C:\Windows\System32\XtfsCUY.exe
  2⤵
  PID:6164
- C:\Windows\System32\keqnnXn.exe
  C:\Windows\System32\keqnnXn.exe
  2⤵
  PID:5860
- C:\Windows\System32\zwrNQGA.exe
  C:\Windows\System32\zwrNQGA.exe
  2⤵
  PID:6336
- C:\Windows\System32\shMEemo.exe
  C:\Windows\System32\shMEemo.exe
  2⤵
  PID:6836
- C:\Windows\System32\hqQZXLR.exe
  C:\Windows\System32\hqQZXLR.exe
  2⤵
  PID:6924
- C:\Windows\System32\RNJouqh.exe
  C:\Windows\System32\RNJouqh.exe
  2⤵
  PID:5572
- C:\Windows\System32\jERjtzI.exe
  C:\Windows\System32\jERjtzI.exe
  2⤵
  PID:6904
- C:\Windows\System32\XAQsEJI.exe
  C:\Windows\System32\XAQsEJI.exe
  2⤵
  PID:6456
- C:\Windows\System32\HulMffy.exe
  C:\Windows\System32\HulMffy.exe
  2⤵
  PID:6244
- C:\Windows\System32\WwqqpsH.exe
  C:\Windows\System32\WwqqpsH.exe
  2⤵
  PID:6396
- C:\Windows\System32\yYExRlN.exe
  C:\Windows\System32\yYExRlN.exe
  2⤵
  PID:7184
- C:\Windows\System32\LjjOWwv.exe
  C:\Windows\System32\LjjOWwv.exe
  2⤵
  PID:7200
- C:\Windows\System32\EHtbCjG.exe
  C:\Windows\System32\EHtbCjG.exe
  2⤵
  PID:7216
- C:\Windows\System32\EQtsbLl.exe
  C:\Windows\System32\EQtsbLl.exe
  2⤵
  PID:7244
- C:\Windows\System32\FnYWCki.exe
  C:\Windows\System32\FnYWCki.exe
  2⤵
  PID:7260
- C:\Windows\System32\vkRperS.exe
  C:\Windows\System32\vkRperS.exe
  2⤵
  PID:7276
- C:\Windows\System32\qsAIBaI.exe
  C:\Windows\System32\qsAIBaI.exe
  2⤵
  PID:7296
- C:\Windows\System32\gUcyVwJ.exe
  C:\Windows\System32\gUcyVwJ.exe
  2⤵
  PID:7360
- C:\Windows\System32\VKUSRnM.exe
  C:\Windows\System32\VKUSRnM.exe
  2⤵
  PID:7376
- C:\Windows\System32\mhYcQMQ.exe
  C:\Windows\System32\mhYcQMQ.exe
  2⤵
  PID:7392
- C:\Windows\System32\HCMHCcw.exe
  C:\Windows\System32\HCMHCcw.exe
  2⤵
  PID:7408
- C:\Windows\System32\BPQVdKi.exe
  C:\Windows\System32\BPQVdKi.exe
  2⤵
  PID:7424
- C:\Windows\System32\fPeMdUE.exe
  C:\Windows\System32\fPeMdUE.exe
  2⤵
  PID:7444
- C:\Windows\System32\EOFEsdr.exe
  C:\Windows\System32\EOFEsdr.exe
  2⤵
  PID:7460
- C:\Windows\System32\GfWzmBr.exe
  C:\Windows\System32\GfWzmBr.exe
  2⤵
  PID:7480
- C:\Windows\System32\KkBFGnY.exe
  C:\Windows\System32\KkBFGnY.exe
  2⤵
  PID:7496
- C:\Windows\System32\lnWrmHV.exe
  C:\Windows\System32\lnWrmHV.exe
  2⤵
  PID:7512
- C:\Windows\System32\ylPJGdi.exe
  C:\Windows\System32\ylPJGdi.exe
  2⤵
  PID:7532
- C:\Windows\System32\TnMoKiV.exe
  C:\Windows\System32\TnMoKiV.exe
  2⤵
  PID:7548
- C:\Windows\System32\PysJTiJ.exe
  C:\Windows\System32\PysJTiJ.exe
  2⤵
  PID:7684
- C:\Windows\System32\CftzAhR.exe
  C:\Windows\System32\CftzAhR.exe
  2⤵
  PID:7704
- C:\Windows\System32\SosrLkG.exe
  C:\Windows\System32\SosrLkG.exe
  2⤵
  PID:7732
- C:\Windows\System32\QhWytPq.exe
  C:\Windows\System32\QhWytPq.exe
  2⤵
  PID:7748
- C:\Windows\System32\FRMHcYD.exe
  C:\Windows\System32\FRMHcYD.exe
  2⤵
  PID:7764
- C:\Windows\System32\OPduioi.exe
  C:\Windows\System32\OPduioi.exe
  2⤵
  PID:7780
- C:\Windows\System32\YaeSRkC.exe
  C:\Windows\System32\YaeSRkC.exe
  2⤵
  PID:7808
- C:\Windows\System32\XniOiNq.exe
  C:\Windows\System32\XniOiNq.exe
  2⤵
  PID:7824
- C:\Windows\System32\akwReHE.exe
  C:\Windows\System32\akwReHE.exe
  2⤵
  PID:7840
- C:\Windows\System32\KvrIRGO.exe
  C:\Windows\System32\KvrIRGO.exe
  2⤵
  PID:7856
- C:\Windows\System32\eoBwZGN.exe
  C:\Windows\System32\eoBwZGN.exe
  2⤵
  PID:7872
- C:\Windows\System32\uBRbQra.exe
  C:\Windows\System32\uBRbQra.exe
  2⤵
  PID:7892
- C:\Windows\System32\KJxLfOW.exe
  C:\Windows\System32\KJxLfOW.exe
  2⤵
  PID:7908
- C:\Windows\System32\rjXFxyg.exe
  C:\Windows\System32\rjXFxyg.exe
  2⤵
  PID:7924
- C:\Windows\System32\xPwOSVp.exe
  C:\Windows\System32\xPwOSVp.exe
  2⤵
  PID:7940
- C:\Windows\System32\KlvGPFZ.exe
  C:\Windows\System32\KlvGPFZ.exe
  2⤵
  PID:7956
- C:\Windows\System32\mFdiwXS.exe
  C:\Windows\System32\mFdiwXS.exe
  2⤵
  PID:7972
- C:\Windows\System32\XyTXlms.exe
  C:\Windows\System32\XyTXlms.exe
  2⤵
  PID:7988
- C:\Windows\System32\TSJdtEM.exe
  C:\Windows\System32\TSJdtEM.exe
  2⤵
  PID:8004
- C:\Windows\System32\XqCwQZY.exe
  C:\Windows\System32\XqCwQZY.exe
  2⤵
  PID:8020
- C:\Windows\System32\WyOoPIS.exe
  C:\Windows\System32\WyOoPIS.exe
  2⤵
  PID:8036
- C:\Windows\System32\PzEeOWZ.exe
  C:\Windows\System32\PzEeOWZ.exe
  2⤵
  PID:8052
- C:\Windows\System32\CPBMPaT.exe
  C:\Windows\System32\CPBMPaT.exe
  2⤵
  PID:8068
- C:\Windows\System32\BUIAliR.exe
  C:\Windows\System32\BUIAliR.exe
  2⤵
  PID:8084
- C:\Windows\System32\XCswWjl.exe
  C:\Windows\System32\XCswWjl.exe
  2⤵
  PID:8176
- C:\Windows\System32\ljdJSXd.exe
  C:\Windows\System32\ljdJSXd.exe
  2⤵
  PID:7088
- C:\Windows\System32\TkIlcRb.exe
  C:\Windows\System32\TkIlcRb.exe
  2⤵
  PID:7304
- C:\Windows\System32\WDaRAai.exe
  C:\Windows\System32\WDaRAai.exe
  2⤵
  PID:7224
- C:\Windows\System32\IvLujBa.exe
  C:\Windows\System32\IvLujBa.exe
  2⤵
  PID:7328
- C:\Windows\System32\IriVIYw.exe
  C:\Windows\System32\IriVIYw.exe
  2⤵
  PID:7344
- C:\Windows\System32\nvGIqIF.exe
  C:\Windows\System32\nvGIqIF.exe
  2⤵
  PID:6260
- C:\Windows\System32\EszpKdT.exe
  C:\Windows\System32\EszpKdT.exe
  2⤵
  PID:7176
- C:\Windows\System32\ITsofoc.exe
  C:\Windows\System32\ITsofoc.exe
  2⤵
  PID:7252
- C:\Windows\System32\LowwVcC.exe
  C:\Windows\System32\LowwVcC.exe
  2⤵
  PID:3892
- C:\Windows\System32\jwDsnSx.exe
  C:\Windows\System32\jwDsnSx.exe
  2⤵
  PID:7356
- C:\Windows\System32\LkynTad.exe
  C:\Windows\System32\LkynTad.exe
  2⤵
  PID:5748
- C:\Windows\System32\KfWcufi.exe
  C:\Windows\System32\KfWcufi.exe
  2⤵
  PID:7384
- C:\Windows\System32\DDTeOCg.exe
  C:\Windows\System32\DDTeOCg.exe
  2⤵
  PID:7420
- C:\Windows\System32\UbOnTdS.exe
  C:\Windows\System32\UbOnTdS.exe
  2⤵
  PID:7488
- C:\Windows\System32\AovXcLN.exe
  C:\Windows\System32\AovXcLN.exe
  2⤵
  PID:7528
- C:\Windows\System32\KHeiKbG.exe
  C:\Windows\System32\KHeiKbG.exe
  2⤵
  PID:7504
- C:\Windows\System32\YZlajXP.exe
  C:\Windows\System32\YZlajXP.exe
  2⤵
  PID:7556
- C:\Windows\System32\HwQRveX.exe
  C:\Windows\System32\HwQRveX.exe
  2⤵
  PID:7508
- C:\Windows\System32\Rqxqrvy.exe
  C:\Windows\System32\Rqxqrvy.exe
  2⤵
  PID:6340
- C:\Windows\System32\TqBuoNz.exe
  C:\Windows\System32\TqBuoNz.exe
  2⤵
  PID:7608
- C:\Windows\System32\GwTSHkg.exe
  C:\Windows\System32\GwTSHkg.exe
  2⤵
  PID:7596
- C:\Windows\System32\JCZqdbk.exe
  C:\Windows\System32\JCZqdbk.exe
  2⤵
  PID:7620
- C:\Windows\System32\xzSElZt.exe
  C:\Windows\System32\xzSElZt.exe
  2⤵
  PID:7640
- C:\Windows\System32\fTpLyOM.exe
  C:\Windows\System32\fTpLyOM.exe
  2⤵
  PID:7656
- C:\Windows\System32\GyMROJv.exe
  C:\Windows\System32\GyMROJv.exe
  2⤵
  PID:7660
- C:\Windows\System32\XXdatWH.exe
  C:\Windows\System32\XXdatWH.exe
  2⤵
  PID:7676
- C:\Windows\System32\HxraUDq.exe
  C:\Windows\System32\HxraUDq.exe
  2⤵
  PID:7724
- C:\Windows\System32\ysFVNaR.exe
  C:\Windows\System32\ysFVNaR.exe
  2⤵
  PID:7696
- C:\Windows\System32\UgKYyvp.exe
  C:\Windows\System32\UgKYyvp.exe
  2⤵
  PID:7776
- C:\Windows\System32\HVzTHQg.exe
  C:\Windows\System32\HVzTHQg.exe
  2⤵
  PID:7800
- C:\Windows\System32\YskSRjx.exe
  C:\Windows\System32\YskSRjx.exe
  2⤵
  PID:7936
- C:\Windows\System32\TPRDSwB.exe
  C:\Windows\System32\TPRDSwB.exe
  2⤵
  PID:8028
- C:\Windows\System32\dzjGCio.exe
  C:\Windows\System32\dzjGCio.exe
  2⤵
  PID:8092
- C:\Windows\System32\pUZOcgu.exe
  C:\Windows\System32\pUZOcgu.exe
  2⤵
  PID:8044
- C:\Windows\System32\sekwawH.exe
  C:\Windows\System32\sekwawH.exe
  2⤵
  PID:7232
- C:\Windows\System32\dkRIErf.exe
  C:\Windows\System32\dkRIErf.exe
  2⤵
  PID:6320
- C:\Windows\System32\ryyNsUP.exe
  C:\Windows\System32\ryyNsUP.exe
  2⤵
  PID:8108
- C:\Windows\System32\kJhNLBP.exe
  C:\Windows\System32\kJhNLBP.exe
  2⤵
  PID:8124
- C:\Windows\System32\IGFOKtJ.exe
  C:\Windows\System32\IGFOKtJ.exe
  2⤵
  PID:7388
- C:\Windows\System32\cTWkvBX.exe
  C:\Windows\System32\cTWkvBX.exe
  2⤵
  PID:8144
- C:\Windows\System32\unWJKGl.exe
  C:\Windows\System32\unWJKGl.exe
  2⤵
  PID:7352
- C:\Windows\System32\vsXRmIa.exe
  C:\Windows\System32\vsXRmIa.exe
  2⤵
  PID:8100
- C:\Windows\System32\fNLSjWC.exe
  C:\Windows\System32\fNLSjWC.exe
  2⤵
  PID:6288
- C:\Windows\System32\nrbGhbe.exe
  C:\Windows\System32\nrbGhbe.exe
  2⤵
  PID:7228
- C:\Windows\System32\IRWxgjb.exe
  C:\Windows\System32\IRWxgjb.exe
  2⤵
  PID:7312
- C:\Windows\System32\uiYRAPS.exe
  C:\Windows\System32\uiYRAPS.exe
  2⤵
  PID:7208
- C:\Windows\System32\HuFWpEq.exe
  C:\Windows\System32\HuFWpEq.exe
  2⤵
  PID:7292
- C:\Windows\System32\qeDliCF.exe
  C:\Windows\System32\qeDliCF.exe
  2⤵
  PID:7604
- C:\Windows\System32\ndbOqId.exe
  C:\Windows\System32\ndbOqId.exe
  2⤵
  PID:7880
- C:\Windows\System32\tXCtTgO.exe
  C:\Windows\System32\tXCtTgO.exe
  2⤵
  PID:7948
- C:\Windows\System32\WDkkSTX.exe
  C:\Windows\System32\WDkkSTX.exe
  2⤵
  PID:8012
- C:\Windows\System32\pTmjWbY.exe
  C:\Windows\System32\pTmjWbY.exe
  2⤵
  PID:7716
- C:\Windows\System32\HnvjALW.exe
  C:\Windows\System32\HnvjALW.exe
  2⤵
  PID:7836
- C:\Windows\System32\fzInSGJ.exe
  C:\Windows\System32\fzInSGJ.exe
  2⤵
  PID:8188
- C:\Windows\System32\yRSLmkn.exe
  C:\Windows\System32\yRSLmkn.exe
  2⤵
  PID:8048
- C:\Windows\System32\iHaXJwL.exe
  C:\Windows\System32\iHaXJwL.exe
  2⤵
  PID:7340
- C:\Windows\System32\XBJSogP.exe
  C:\Windows\System32\XBJSogP.exe
  2⤵
  PID:8172
- C:\Windows\System32\MKgdOpi.exe
  C:\Windows\System32\MKgdOpi.exe
  2⤵
  PID:8116
- C:\Windows\System32\vYfLvQR.exe
  C:\Windows\System32\vYfLvQR.exe
  2⤵
  PID:7648
- C:\Windows\System32\VMhquIW.exe
  C:\Windows\System32\VMhquIW.exe
  2⤵
  PID:7320
- C:\Windows\System32\zjyrqCj.exe
  C:\Windows\System32\zjyrqCj.exe
  2⤵
  PID:7624
- C:\Windows\System32\JdobItB.exe
  C:\Windows\System32\JdobItB.exe
  2⤵
  PID:7580
- C:\Windows\System32\TfQmyIm.exe
  C:\Windows\System32\TfQmyIm.exe
  2⤵
  PID:7284
- C:\Windows\System32\ZWrOclf.exe
  C:\Windows\System32\ZWrOclf.exe
  2⤵
  PID:7796
- C:\Windows\System32\gVxVMwN.exe
  C:\Windows\System32\gVxVMwN.exe
  2⤵
  PID:7864
- C:\Windows\System32\XKAkTQc.exe
  C:\Windows\System32\XKAkTQc.exe
  2⤵
  PID:7984
- C:\Windows\System32\mdlEDhD.exe
  C:\Windows\System32\mdlEDhD.exe
  2⤵
  PID:7196
- C:\Windows\System32\aqxZEii.exe
  C:\Windows\System32\aqxZEii.exe
  2⤵
  PID:8104
- C:\Windows\System32\fCtwPrd.exe
  C:\Windows\System32\fCtwPrd.exe
  2⤵
  PID:8184
- C:\Windows\System32\mUDAgsR.exe
  C:\Windows\System32\mUDAgsR.exe
  2⤵
  PID:7600
- C:\Windows\System32\MKZLGlx.exe
  C:\Windows\System32\MKZLGlx.exe
  2⤵
  PID:6744
- C:\Windows\System32\bTmCnjb.exe
  C:\Windows\System32\bTmCnjb.exe
  2⤵
  PID:8032
- C:\Windows\System32\lnLafhX.exe
  C:\Windows\System32\lnLafhX.exe
  2⤵
  PID:2332
- C:\Windows\System32\AdRYYol.exe
  C:\Windows\System32\AdRYYol.exe
  2⤵
  PID:7980
- C:\Windows\System32\CxOsliB.exe
  C:\Windows\System32\CxOsliB.exe
  2⤵
  PID:8204
- C:\Windows\System32\ETxpkYd.exe
  C:\Windows\System32\ETxpkYd.exe
  2⤵
  PID:8220
- C:\Windows\System32\vjJhnMS.exe
  C:\Windows\System32\vjJhnMS.exe
  2⤵
  PID:8236
- C:\Windows\System32\vVRcZeD.exe
  C:\Windows\System32\vVRcZeD.exe
  2⤵
  PID:8252
- C:\Windows\System32\pVlIJxe.exe
  C:\Windows\System32\pVlIJxe.exe
  2⤵
  PID:8268
- C:\Windows\System32\TmvaPYH.exe
  C:\Windows\System32\TmvaPYH.exe
  2⤵
  PID:8284
- C:\Windows\System32\TYsGNLr.exe
  C:\Windows\System32\TYsGNLr.exe
  2⤵
  PID:8300
- C:\Windows\System32\xOuvRMm.exe
  C:\Windows\System32\xOuvRMm.exe
  2⤵
  PID:8316
- C:\Windows\System32\YewaEzx.exe
  C:\Windows\System32\YewaEzx.exe
  2⤵
  PID:8332
- C:\Windows\System32\RgfiCvP.exe
  C:\Windows\System32\RgfiCvP.exe
  2⤵
  PID:8348
- C:\Windows\System32\ipxJMTC.exe
  C:\Windows\System32\ipxJMTC.exe
  2⤵
  PID:8364
- C:\Windows\System32\zOLwpKr.exe
  C:\Windows\System32\zOLwpKr.exe
  2⤵
  PID:8380
- C:\Windows\System32\smKZsAS.exe
  C:\Windows\System32\smKZsAS.exe
  2⤵
  PID:8396
- C:\Windows\System32\qUnIhzP.exe
  C:\Windows\System32\qUnIhzP.exe
  2⤵
  PID:8412
- C:\Windows\System32\NwCplIB.exe
  C:\Windows\System32\NwCplIB.exe
  2⤵
  PID:8428
- C:\Windows\System32\ywDsLCl.exe
  C:\Windows\System32\ywDsLCl.exe
  2⤵
  PID:8444
- C:\Windows\System32\IfjDDDD.exe
  C:\Windows\System32\IfjDDDD.exe
  2⤵
  PID:8460
- C:\Windows\System32\LQUpyuS.exe
  C:\Windows\System32\LQUpyuS.exe
  2⤵
  PID:8476
- C:\Windows\System32\ZuFQNqF.exe
  C:\Windows\System32\ZuFQNqF.exe
  2⤵
  PID:8492
- C:\Windows\System32\saaFAOf.exe
  C:\Windows\System32\saaFAOf.exe
  2⤵
  PID:8508
- C:\Windows\System32\KRrmbrP.exe
  C:\Windows\System32\KRrmbrP.exe
  2⤵
  PID:8524
- C:\Windows\System32\YXHPJsK.exe
  C:\Windows\System32\YXHPJsK.exe
  2⤵
  PID:8540
- C:\Windows\System32\hHOPuxh.exe
  C:\Windows\System32\hHOPuxh.exe
  2⤵
  PID:8556
- C:\Windows\System32\HyvNvEV.exe
  C:\Windows\System32\HyvNvEV.exe
  2⤵
  PID:8572
- C:\Windows\System32\TLjOQLB.exe
  C:\Windows\System32\TLjOQLB.exe
  2⤵
  PID:8592
- C:\Windows\System32\OmYHJIt.exe
  C:\Windows\System32\OmYHJIt.exe
  2⤵
  PID:8612
- C:\Windows\System32\WfvezkL.exe
  C:\Windows\System32\WfvezkL.exe
  2⤵
  PID:8628
- C:\Windows\System32\DqPCNHv.exe
  C:\Windows\System32\DqPCNHv.exe
  2⤵
  PID:8644
- C:\Windows\System32\bMMYaJZ.exe
  C:\Windows\System32\bMMYaJZ.exe
  2⤵
  PID:8660
- C:\Windows\System32\liYqxLD.exe
  C:\Windows\System32\liYqxLD.exe
  2⤵
  PID:8676
- C:\Windows\System32\ImjgwYJ.exe
  C:\Windows\System32\ImjgwYJ.exe
  2⤵
  PID:8692
- C:\Windows\System32\wvwKQQL.exe
  C:\Windows\System32\wvwKQQL.exe
  2⤵
  PID:8708
- C:\Windows\System32\nPJgasO.exe
  C:\Windows\System32\nPJgasO.exe
  2⤵
  PID:8728
- C:\Windows\System32\upVttKp.exe
  C:\Windows\System32\upVttKp.exe
  2⤵
  PID:8976
- C:\Windows\System32\ibkMvhG.exe
  C:\Windows\System32\ibkMvhG.exe
  2⤵
  PID:8992
- C:\Windows\System32\PEPlVIo.exe
  C:\Windows\System32\PEPlVIo.exe
  2⤵
  PID:9008
- C:\Windows\System32\ZNKKvRf.exe
  C:\Windows\System32\ZNKKvRf.exe
  2⤵
  PID:9024
- C:\Windows\System32\TWaqcYt.exe
  C:\Windows\System32\TWaqcYt.exe
  2⤵
  PID:9040
- C:\Windows\System32\TGMombB.exe
  C:\Windows\System32\TGMombB.exe
  2⤵
  PID:9056
- C:\Windows\System32\qlqjhTE.exe
  C:\Windows\System32\qlqjhTE.exe
  2⤵
  PID:9072
- C:\Windows\System32\OCBnjuX.exe
  C:\Windows\System32\OCBnjuX.exe
  2⤵
  PID:9088
- C:\Windows\System32\uBEfMGX.exe
  C:\Windows\System32\uBEfMGX.exe
  2⤵
  PID:9104
- C:\Windows\System32\GVZoZbI.exe
  C:\Windows\System32\GVZoZbI.exe
  2⤵
  PID:9120
- C:\Windows\System32\EYQKDKP.exe
  C:\Windows\System32\EYQKDKP.exe
  2⤵
  PID:9136
- C:\Windows\System32\vwesATJ.exe
  C:\Windows\System32\vwesATJ.exe
  2⤵
  PID:9156
- C:\Windows\System32\zegfrlz.exe
  C:\Windows\System32\zegfrlz.exe
  2⤵
  PID:9172
- C:\Windows\System32\tTZWvXf.exe
  C:\Windows\System32\tTZWvXf.exe
  2⤵
  PID:9188
- C:\Windows\System32\wFqkyIY.exe
  C:\Windows\System32\wFqkyIY.exe
  2⤵
  PID:9204
- C:\Windows\System32\EKRBQxB.exe
  C:\Windows\System32\EKRBQxB.exe
  2⤵
  PID:2112
- C:\Windows\System32\WVozcCn.exe
  C:\Windows\System32\WVozcCn.exe
  2⤵
  PID:7336
- C:\Windows\System32\jYRCvVN.exe
  C:\Windows\System32\jYRCvVN.exe
  2⤵
  PID:8228
- C:\Windows\System32\MRIYYrx.exe
  C:\Windows\System32\MRIYYrx.exe
  2⤵
  PID:8292
- C:\Windows\System32\SCGPOmw.exe
  C:\Windows\System32\SCGPOmw.exe
  2⤵
  PID:8344
- C:\Windows\System32\eGzjTUD.exe
  C:\Windows\System32\eGzjTUD.exe
  2⤵
  PID:8000
- C:\Windows\System32\lyIFGZq.exe
  C:\Windows\System32\lyIFGZq.exe
  2⤵
  PID:7436
- C:\Windows\System32\obkmiQJ.exe
  C:\Windows\System32\obkmiQJ.exe
  2⤵
  PID:7476
- C:\Windows\System32\WNAmIDa.exe
  C:\Windows\System32\WNAmIDa.exe
  2⤵
  PID:7288
- C:\Windows\System32\dsugpLA.exe
  C:\Windows\System32\dsugpLA.exe
  2⤵
  PID:8504
- C:\Windows\System32\FnQOsoh.exe
  C:\Windows\System32\FnQOsoh.exe
  2⤵
  PID:7760
- C:\Windows\System32\MazfqEV.exe
  C:\Windows\System32\MazfqEV.exe
  2⤵
  PID:8516
- C:\Windows\System32\GoOxVyo.exe
  C:\Windows\System32\GoOxVyo.exe
  2⤵
  PID:8604
- C:\Windows\System32\dwxPflx.exe
  C:\Windows\System32\dwxPflx.exe
  2⤵
  PID:8668
- C:\Windows\System32\WmxlpTZ.exe
  C:\Windows\System32\WmxlpTZ.exe
  2⤵
  PID:8788
- C:\Windows\System32\ralrILi.exe
  C:\Windows\System32\ralrILi.exe
  2⤵
  PID:8796
- C:\Windows\System32\xPuwZWo.exe
  C:\Windows\System32\xPuwZWo.exe
  2⤵
  PID:9020
- C:\Windows\System32\hOmTKeF.exe
  C:\Windows\System32\hOmTKeF.exe
  2⤵
  PID:9116
- C:\Windows\System32\qsHqtSn.exe
  C:\Windows\System32\qsHqtSn.exe
  2⤵
  PID:8984
- C:\Windows\System32\yJXwxXb.exe
  C:\Windows\System32\yJXwxXb.exe
  2⤵
  PID:8824
- C:\Windows\System32\fmCyFUj.exe
  C:\Windows\System32\fmCyFUj.exe
  2⤵
  PID:9048
- C:\Windows\System32\XypZGMK.exe
  C:\Windows\System32\XypZGMK.exe
  2⤵
  PID:8848
- C:\Windows\System32\HvxOXFn.exe
  C:\Windows\System32\HvxOXFn.exe
  2⤵
  PID:8164
- C:\Windows\System32\oMfVyUC.exe
  C:\Windows\System32\oMfVyUC.exe
  2⤵
  PID:8864
- C:\Windows\System32\ucVsrOG.exe
  C:\Windows\System32\ucVsrOG.exe
  2⤵
  PID:8876
- C:\Windows\System32\RRzDgmp.exe
  C:\Windows\System32\RRzDgmp.exe
  2⤵
  PID:8892
- C:\Windows\System32\VjJaSsL.exe
  C:\Windows\System32\VjJaSsL.exe
  2⤵
  PID:8904
- C:\Windows\System32\sjaYQjl.exe
  C:\Windows\System32\sjaYQjl.exe
  2⤵
  PID:9128
- C:\Windows\System32\kpIuSMT.exe
  C:\Windows\System32\kpIuSMT.exe
  2⤵
  PID:8940
- C:\Windows\System32\sFEbnHc.exe
  C:\Windows\System32\sFEbnHc.exe
  2⤵
  PID:8260
- C:\Windows\System32\qVoIjYv.exe
  C:\Windows\System32\qVoIjYv.exe
  2⤵
  PID:8960
- C:\Windows\System32\CscNmsX.exe
  C:\Windows\System32\CscNmsX.exe
  2⤵
  PID:8216
- C:\Windows\System32\wSjlpPW.exe
  C:\Windows\System32\wSjlpPW.exe
  2⤵
  PID:1156
- C:\Windows\System32\orJQyyn.exe
  C:\Windows\System32\orJQyyn.exe
  2⤵
  PID:8704
- C:\Windows\System32\PFMBVhP.exe
  C:\Windows\System32\PFMBVhP.exe
  2⤵
  PID:8340
- C:\Windows\System32\Rwuligo.exe
  C:\Windows\System32\Rwuligo.exe
  2⤵
  PID:9084
- C:\Windows\System32\CBQSlcV.exe
  C:\Windows\System32\CBQSlcV.exe
  2⤵
  PID:8840
- C:\Windows\System32\FQVVxIu.exe
  C:\Windows\System32\FQVVxIu.exe
  2⤵
  PID:8608
- C:\Windows\System32\PpktuxW.exe
  C:\Windows\System32\PpktuxW.exe
  2⤵
  PID:8916
- C:\Windows\System32\rSLbphV.exe
  C:\Windows\System32\rSLbphV.exe
  2⤵
  PID:8784
- C:\Windows\System32\NNfnTYO.exe
  C:\Windows\System32\NNfnTYO.exe
  2⤵
  PID:8724
- C:\Windows\System32\EYauOzZ.exe
  C:\Windows\System32\EYauOzZ.exe
  2⤵
  PID:8764
- C:\Windows\System32\IQFFJUq.exe
  C:\Windows\System32\IQFFJUq.exe
  2⤵
  PID:8860
- C:\Windows\System32\BxaCtMe.exe
  C:\Windows\System32\BxaCtMe.exe
  2⤵
  PID:8456
- C:\Windows\System32\oZeuZPm.exe
  C:\Windows\System32\oZeuZPm.exe
  2⤵
  PID:8736
- C:\Windows\System32\RWPBJou.exe
  C:\Windows\System32\RWPBJou.exe
  2⤵
  PID:8812
- C:\Windows\System32\rQyeWvR.exe
  C:\Windows\System32\rQyeWvR.exe
  2⤵
  PID:8868
- C:\Windows\System32\gOQPTis.exe
  C:\Windows\System32\gOQPTis.exe
  2⤵
  PID:7612
- C:\Windows\System32\SpEgyxb.exe
  C:\Windows\System32\SpEgyxb.exe
  2⤵
  PID:9196
- C:\Windows\System32\UlWZVXW.exe
  C:\Windows\System32\UlWZVXW.exe
  2⤵
  PID:7472
- C:\Windows\System32\fTSAQmg.exe
  C:\Windows\System32\fTSAQmg.exe
  2⤵
  PID:2880
- C:\Windows\System32\YWukskp.exe
  C:\Windows\System32\YWukskp.exe
  2⤵
  PID:7416
- C:\Windows\System32\crWiJSh.exe
  C:\Windows\System32\crWiJSh.exe
  2⤵
  PID:7268
- C:\Windows\System32\PbfmAuL.exe
  C:\Windows\System32\PbfmAuL.exe
  2⤵
  PID:8928
- C:\Windows\System32\wXZpucN.exe
  C:\Windows\System32\wXZpucN.exe
  2⤵
  PID:8360
- C:\Windows\System32\MzIoKDu.exe
  C:\Windows\System32\MzIoKDu.exe
  2⤵
  PID:8652
- C:\Windows\System32\mXdpAVV.exe
  C:\Windows\System32\mXdpAVV.exe
  2⤵
  PID:8776
- C:\Windows\System32\RlusNhf.exe
  C:\Windows\System32\RlusNhf.exe
  2⤵
  PID:8588
- C:\Windows\System32\FjGeUWL.exe
  C:\Windows\System32\FjGeUWL.exe
  2⤵
  PID:8944
- C:\Windows\System32\FFlfSVQ.exe
  C:\Windows\System32\FFlfSVQ.exe
  2⤵
  PID:8932
- C:\Windows\System32\baitbIh.exe
  C:\Windows\System32\baitbIh.exe
  2⤵
  PID:6184
- C:\Windows\System32\vSmOTxS.exe
  C:\Windows\System32\vSmOTxS.exe
  2⤵
  PID:9004
- C:\Windows\System32\VIzRxvU.exe
  C:\Windows\System32\VIzRxvU.exe
  2⤵
  PID:2072
- C:\Windows\System32\cfGbOsK.exe
  C:\Windows\System32\cfGbOsK.exe
  2⤵
  PID:8452
- C:\Windows\System32\sGUBeab.exe
  C:\Windows\System32\sGUBeab.exe
  2⤵
  PID:2608
- C:\Windows\System32\NeVxWZc.exe
  C:\Windows\System32\NeVxWZc.exe
  2⤵
  PID:9032
- C:\Windows\System32\WGxePfQ.exe
  C:\Windows\System32\WGxePfQ.exe
  2⤵
  PID:9152
- C:\Windows\System32\jxVzxIc.exe
  C:\Windows\System32\jxVzxIc.exe
  2⤵
  PID:9184
- C:\Windows\System32\GbGtyWX.exe
  C:\Windows\System32\GbGtyWX.exe
  2⤵
  PID:8484
- C:\Windows\System32\rYzLVFm.exe
  C:\Windows\System32\rYzLVFm.exe
  2⤵
  PID:9568
- C:\Windows\System32\XutJcUI.exe
  C:\Windows\System32\XutJcUI.exe
  2⤵
  PID:9644
- C:\Windows\System32\yzqtwhI.exe
  C:\Windows\System32\yzqtwhI.exe
  2⤵
  PID:9664
- C:\Windows\System32\CpciqoI.exe
  C:\Windows\System32\CpciqoI.exe
  2⤵
  PID:9680
- C:\Windows\System32\ilJouGZ.exe
  C:\Windows\System32\ilJouGZ.exe
  2⤵
  PID:9696
- C:\Windows\System32\jNkimqH.exe
  C:\Windows\System32\jNkimqH.exe
  2⤵
  PID:9744
- C:\Windows\System32\WRAzPjO.exe
  C:\Windows\System32\WRAzPjO.exe
  2⤵
  PID:9764
- C:\Windows\System32\ulZrNcL.exe
  C:\Windows\System32\ulZrNcL.exe
  2⤵
  PID:9784
- C:\Windows\System32\bHUeiVZ.exe
  C:\Windows\System32\bHUeiVZ.exe
  2⤵
  PID:9804
- C:\Windows\System32\ckhYirc.exe
  C:\Windows\System32\ckhYirc.exe
  2⤵
  PID:9824
- C:\Windows\System32\veYbIMA.exe
  C:\Windows\System32\veYbIMA.exe
  2⤵
  PID:9844
- C:\Windows\System32\cKztqRN.exe
  C:\Windows\System32\cKztqRN.exe
  2⤵
  PID:9860
- C:\Windows\System32\nshQEhi.exe
  C:\Windows\System32\nshQEhi.exe
  2⤵
  PID:9876
- C:\Windows\System32\BvKhAiq.exe
  C:\Windows\System32\BvKhAiq.exe
  2⤵
  PID:9892
- C:\Windows\System32\AenFara.exe
  C:\Windows\System32\AenFara.exe
  2⤵
  PID:9916
- C:\Windows\System32\XlBAtsF.exe
  C:\Windows\System32\XlBAtsF.exe
  2⤵
  PID:9220
- C:\Windows\System32\mIMdjfw.exe
  C:\Windows\System32\mIMdjfw.exe
  2⤵
  PID:9236
- C:\Windows\System32\tZtypQj.exe
  C:\Windows\System32\tZtypQj.exe
  2⤵
  PID:9068
- C:\Windows\System32\qFemolP.exe
  C:\Windows\System32\qFemolP.exe
  2⤵
  PID:9164
- C:\Windows\System32\zfOZPri.exe
  C:\Windows\System32\zfOZPri.exe
  2⤵
  PID:7152
- C:\Windows\System32\mxpbRar.exe
  C:\Windows\System32\mxpbRar.exe
  2⤵
  PID:9276
- C:\Windows\System32\AWBuBdG.exe
  C:\Windows\System32\AWBuBdG.exe
  2⤵
  PID:9256
- C:\Windows\System32\wOGmQgF.exe
  C:\Windows\System32\wOGmQgF.exe
  2⤵
  PID:9296
- C:\Windows\System32\quRnFCw.exe
  C:\Windows\System32\quRnFCw.exe
  2⤵
  PID:9316
- C:\Windows\System32\eUfAKPM.exe
  C:\Windows\System32\eUfAKPM.exe
  2⤵
  PID:9336
- C:\Windows\System32\EqkoBxm.exe
  C:\Windows\System32\EqkoBxm.exe
  2⤵
  PID:9404
- C:\Windows\System32\TgwHYmK.exe
  C:\Windows\System32\TgwHYmK.exe
  2⤵
  PID:9380
- C:\Windows\System32\LOsGkdA.exe
  C:\Windows\System32\LOsGkdA.exe
  2⤵
  PID:9416
- C:\Windows\System32\UBuspEs.exe
  C:\Windows\System32\UBuspEs.exe
  2⤵
  PID:9436
- C:\Windows\System32\MCQFPaU.exe
  C:\Windows\System32\MCQFPaU.exe
  2⤵
  PID:8392
- C:\Windows\System32\GwPMKlw.exe
  C:\Windows\System32\GwPMKlw.exe
  2⤵
  PID:8468
- C:\Windows\System32\vQQmnWE.exe
  C:\Windows\System32\vQQmnWE.exe
  2⤵
  PID:8548
- C:\Windows\System32\iDbNrWw.exe
  C:\Windows\System32\iDbNrWw.exe
  2⤵
  PID:8436
- C:\Windows\System32\abAfhyM.exe
  C:\Windows\System32\abAfhyM.exe
  2⤵
  PID:9388
- C:\Windows\System32\VyqKzey.exe
  C:\Windows\System32\VyqKzey.exe
  2⤵
  PID:9560
- C:\Windows\System32\OUbmMNl.exe
  C:\Windows\System32\OUbmMNl.exe
  2⤵
  PID:8200
- C:\Windows\System32\kgGCCqV.exe
  C:\Windows\System32\kgGCCqV.exe
  2⤵
  PID:8152
- C:\Windows\System32\KmDKIGA.exe
  C:\Windows\System32\KmDKIGA.exe
  2⤵
  PID:8408
- C:\Windows\System32\KNSHOtT.exe
  C:\Windows\System32\KNSHOtT.exe
  2⤵
  PID:8836
- C:\Windows\System32\eiCAMdg.exe
  C:\Windows\System32\eiCAMdg.exe
  2⤵
  PID:9580
- C:\Windows\System32\tLPfKwn.exe
  C:\Windows\System32\tLPfKwn.exe
  2⤵
  PID:9688
- C:\Windows\System32\cBXZTPy.exe
  C:\Windows\System32\cBXZTPy.exe
  2⤵
  PID:9752
- C:\Windows\System32\tLaNxhe.exe
  C:\Windows\System32\tLaNxhe.exe
  2⤵
  PID:9796
- C:\Windows\System32\txDuZJE.exe
  C:\Windows\System32\txDuZJE.exe
  2⤵
  PID:9836
- C:\Windows\System32\vBUUIdn.exe
  C:\Windows\System32\vBUUIdn.exe
  2⤵
  PID:9672
- C:\Windows\System32\QQFCyCN.exe
  C:\Windows\System32\QQFCyCN.exe
  2⤵
  PID:9908
- C:\Windows\System32\MSWNcEB.exe
  C:\Windows\System32\MSWNcEB.exe
  2⤵
  PID:9720
- C:\Windows\System32\VQNFHEb.exe
  C:\Windows\System32\VQNFHEb.exe
  2⤵
  PID:9736
- C:\Windows\System32\alAkpGU.exe
  C:\Windows\System32\alAkpGU.exe
  2⤵
  PID:9820
- C:\Windows\System32\CqgUdJC.exe
  C:\Windows\System32\CqgUdJC.exe
  2⤵
  PID:924
- C:\Windows\System32\UDBmbUJ.exe
  C:\Windows\System32\UDBmbUJ.exe
  2⤵
  PID:9884
- C:\Windows\System32\twDkgaa.exe
  C:\Windows\System32\twDkgaa.exe
  2⤵
  PID:9888
- C:\Windows\System32\RNqsrCv.exe
  C:\Windows\System32\RNqsrCv.exe
  2⤵
  PID:9948
- C:\Windows\System32\AbJqpBe.exe
  C:\Windows\System32\AbJqpBe.exe
  2⤵
  PID:9960
- C:\Windows\System32\GEPerEE.exe
  C:\Windows\System32\GEPerEE.exe
  2⤵
  PID:9996
- C:\Windows\System32\vnsjcKF.exe
  C:\Windows\System32\vnsjcKF.exe
  2⤵
  PID:10020
- C:\Windows\System32\TDUytcv.exe
  C:\Windows\System32\TDUytcv.exe
  2⤵
  PID:9932
- C:\Windows\System32\qsphnQJ.exe
  C:\Windows\System32\qsphnQJ.exe
  2⤵
  PID:9964
- C:\Windows\System32\zclfClZ.exe
  C:\Windows\System32\zclfClZ.exe
  2⤵
  PID:10044
- C:\Windows\System32\PbPmyHs.exe
  C:\Windows\System32\PbPmyHs.exe
  2⤵
  PID:10076
- C:\Windows\System32\ZRMSwRv.exe
  C:\Windows\System32\ZRMSwRv.exe
  2⤵
  PID:10124
- C:\Windows\System32\NNVZLMv.exe
  C:\Windows\System32\NNVZLMv.exe
  2⤵
  PID:9268
- C:\Windows\System32\VjGQgBt.exe
  C:\Windows\System32\VjGQgBt.exe
  2⤵
  PID:8328
- C:\Windows\System32\VApHJLO.exe
  C:\Windows\System32\VApHJLO.exe
  2⤵
  PID:9260
- C:\Windows\System32\vghwrFE.exe
  C:\Windows\System32\vghwrFE.exe
  2⤵
  PID:9352
- C:\Windows\System32\rldhRkO.exe
  C:\Windows\System32\rldhRkO.exe
  2⤵
  PID:9372
- C:\Windows\System32\TbuoOon.exe
  C:\Windows\System32\TbuoOon.exe
  2⤵
  PID:9344
- C:\Windows\System32\VDAMekt.exe
  C:\Windows\System32\VDAMekt.exe
  2⤵
  PID:9000
- C:\Windows\System32\JFuPaOo.exe
  C:\Windows\System32\JFuPaOo.exe
  2⤵
  PID:9468
- C:\Windows\System32\MwtIWyw.exe
  C:\Windows\System32\MwtIWyw.exe
  2⤵
  PID:9496
- C:\Windows\System32\jBKyxBr.exe
  C:\Windows\System32\jBKyxBr.exe
  2⤵
  PID:9476
- C:\Windows\System32\ndfxHzI.exe
  C:\Windows\System32\ndfxHzI.exe
  2⤵
  PID:8472
- C:\Windows\System32\pycGKxk.exe
  C:\Windows\System32\pycGKxk.exe
  2⤵
  PID:1644
- C:\Windows\System32\XEwvnHc.exe
  C:\Windows\System32\XEwvnHc.exe
  2⤵
  PID:10092
- C:\Windows\System32\ldaqQpm.exe
  C:\Windows\System32\ldaqQpm.exe
  2⤵
  PID:8584
- C:\Windows\System32\fSUACPk.exe
  C:\Windows\System32\fSUACPk.exe
  2⤵
  PID:8820
- C:\Windows\System32\nRbSxSP.exe
  C:\Windows\System32\nRbSxSP.exe
  2⤵
  PID:8308
- C:\Windows\System32\cipHROo.exe
  C:\Windows\System32\cipHROo.exe
  2⤵
  PID:9524
- C:\Windows\System32\zwHheqX.exe
  C:\Windows\System32\zwHheqX.exe
  2⤵
  PID:9412
- C:\Windows\System32\BofOIRj.exe
  C:\Windows\System32\BofOIRj.exe
  2⤵
  PID:8924
- C:\Windows\System32\aCfwhtI.exe
  C:\Windows\System32\aCfwhtI.exe
  2⤵
  PID:9556
- C:\Windows\System32\cybuiMJ.exe
  C:\Windows\System32\cybuiMJ.exe
  2⤵
  PID:8564
- C:\Windows\System32\gFNUJSA.exe
  C:\Windows\System32\gFNUJSA.exe
  2⤵
  PID:8936
- C:\Windows\System32\Ensflts.exe
  C:\Windows\System32\Ensflts.exe
  2⤵
  PID:7932
- C:\Windows\System32\ZszjWst.exe
  C:\Windows\System32\ZszjWst.exe
  2⤵
  PID:9512
- C:\Windows\System32\yWyPeVX.exe
  C:\Windows\System32\yWyPeVX.exe
  2⤵
  PID:9660
- C:\Windows\System32\BFSTxUx.exe
  C:\Windows\System32\BFSTxUx.exe
  2⤵
  PID:9600
- C:\Windows\System32\CHEoWcK.exe
  C:\Windows\System32\CHEoWcK.exe
  2⤵
  PID:9800
- C:\Windows\System32\YsWXKCG.exe
  C:\Windows\System32\YsWXKCG.exe
  2⤵
  PID:9716
- C:\Windows\System32\UiCEfLG.exe
  C:\Windows\System32\UiCEfLG.exe
  2⤵
  PID:9712
- C:\Windows\System32\PjukZSt.exe
  C:\Windows\System32\PjukZSt.exe
  2⤵
  PID:9732
- C:\Windows\System32\nfNlMDE.exe
  C:\Windows\System32\nfNlMDE.exe
  2⤵
  PID:960
- C:\Windows\System32\xqJgByH.exe
  C:\Windows\System32\xqJgByH.exe
  2⤵
  PID:1988
- C:\Windows\System32\kzsvzrk.exe
  C:\Windows\System32\kzsvzrk.exe
  2⤵
  PID:9936
- C:\Windows\System32\qMUMThH.exe
  C:\Windows\System32\qMUMThH.exe
  2⤵
  PID:9940
- C:\Windows\System32\yHGyptM.exe
  C:\Windows\System32\yHGyptM.exe
  2⤵
  PID:10064
- C:\Windows\System32\qvHHicx.exe
  C:\Windows\System32\qvHHicx.exe
  2⤵
  PID:10068
- C:\Windows\System32\HYTugpa.exe
  C:\Windows\System32\HYTugpa.exe
  2⤵
  PID:9980
- C:\Windows\System32\wxMNtmL.exe
  C:\Windows\System32\wxMNtmL.exe
  2⤵
  PID:10160
- C:\Windows\System32\TNQnnVX.exe
  C:\Windows\System32\TNQnnVX.exe
  2⤵
  PID:10128
- C:\Windows\System32\BAZdWfW.exe
  C:\Windows\System32\BAZdWfW.exe
  2⤵
  PID:10108
- C:\Windows\System32\vCSNYIU.exe
  C:\Windows\System32\vCSNYIU.exe
  2⤵
  PID:9324
- C:\Windows\System32\QhmnxMv.exe
  C:\Windows\System32\QhmnxMv.exe
  2⤵
  PID:9304
- C:\Windows\System32\ChhnfNy.exe
  C:\Windows\System32\ChhnfNy.exe
  2⤵
  PID:10212
- C:\Windows\System32\YZjPhwf.exe
  C:\Windows\System32\YZjPhwf.exe
  2⤵
  PID:10192
- C:\Windows\System32\OODMAYM.exe
  C:\Windows\System32\OODMAYM.exe
  2⤵
  PID:8500
- C:\Windows\System32\ALjqyhl.exe
  C:\Windows\System32\ALjqyhl.exe
  2⤵
  PID:8440
- C:\Windows\System32\bRirVhD.exe
  C:\Windows\System32\bRirVhD.exe
  2⤵
  PID:10164
- C:\Windows\System32\ToikgQc.exe
  C:\Windows\System32\ToikgQc.exe
  2⤵
  PID:9444
- C:\Windows\System32\hWhfCmk.exe
  C:\Windows\System32\hWhfCmk.exe
  2⤵
  PID:8372
- C:\Windows\System32\MiXXaPD.exe
  C:\Windows\System32\MiXXaPD.exe
  2⤵
  PID:9492
- C:\Windows\System32\vMeaIYh.exe
  C:\Windows\System32\vMeaIYh.exe
  2⤵
  PID:8756
- C:\Windows\System32\VApfsSQ.exe
  C:\Windows\System32\VApfsSQ.exe
  2⤵
  PID:9332
- C:\Windows\System32\vlyeUEU.exe
  C:\Windows\System32\vlyeUEU.exe
  2⤵
  PID:2508
- C:\Windows\System32\iHpwcrs.exe
  C:\Windows\System32\iHpwcrs.exe
  2⤵
  PID:8656

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ABwUaJJ.exe

Filesize
1.6MB

MD5
016a45c14465d85bf9cefe0505e526ac

SHA1
4304275b3902b259bfb9df3dcaa1f03e7b516859

SHA256
d0f7cdca17a74d7a637749b276bb50039ab1da3c89f129c551c20e4294209411

SHA512
608ab04f1631e8aa442002016ae4ffcc6e8f707b131f2a3f68c0d7202ce70e70ea3308d51ca59d2d82f324b4327d89a38ecffd5147a1de4420b19c2185758edb

Download Submit
C:\Windows\System32\ASLgejI.exe

Filesize
1.6MB

MD5
cdf12beba4952981b1b5ef2a9663a652

SHA1
bbb05aac3fdaf69b77847ddaeac1c72f7ef4829f

SHA256
0e95c596ab47ae588046869b4445ef036e3b170d5ec676282eba61663cc68beb

SHA512
c007e2a75d950e973c14f73b76b00a792c7c62c625783c0846667408e4bafed9c331f376b756fb6097e03039dc64c580780e304ff333b2de40b507d3d4012b6d

Download Submit
C:\Windows\System32\AVlJZqS.exe

Filesize
1.6MB

MD5
c46d906691467e49f23a8d0805c2cd4d

SHA1
b9d8f219031bd356f7ec7a1e05a2ec8e21b1e033

SHA256
5badd5e4435e62a7dd905cc3661c0a57a88eef56e17007e0f6fec9fc7b5e66d3

SHA512
92ea55724c914f7d00da2c576cb7010fa41e21e11e0047dad7b0f59781ddb67847466c0fa37cd6eeafff7b2a6a9e57c8243b8e47eb5fd22a012397a4c92eb2a1

Download Submit
C:\Windows\System32\BIUVynB.exe

Filesize
1.6MB

MD5
759d017217f646663a39c25f58907cfa

SHA1
3394cb494a64c9878525ec4afce43d78a8ddb41c

SHA256
8f92daa40a0ec9b6d7aa7197aa6b213dbc593b1ba055ce6ec7ecfe53f3c42fe4

SHA512
3aa07478703d5fac9e8a476f56f1fad57429b25805dd41b5344c5a82eee157e2643900fb0ca703d81483682b55b73a3ca87f495c948796312cdeaa9e03e3fc59

Download Submit
C:\Windows\System32\FDmklNa.exe

Filesize
1.6MB

MD5
df721fbfa5728de2942802a3b4e5cf29

SHA1
cb525d6d9a911fe789241733c93a10402bf8529e

SHA256
0ddeb121b696abefc51b01e40af29770193b54613513d4c2e24eba831de09a8f

SHA512
a1825e8efd8e3bcf44595af48f07eb906af03ec7d58032a6e76349ce3e3d7a80e61b3eb4245b6f2e3082b095ab5a212776a480db0c7d224b391ee5521237aedc

Download Submit
C:\Windows\System32\Grxskao.exe

Filesize
1.6MB

MD5
50907fb19fd3766360158e087b098330

SHA1
680f2e037250c4926b65ba5ad05a4f1ef470170a

SHA256
16372d692a2ed06747b98183cd99b6bd677a32d1b52f6cec4d1c624c9ec6748a

SHA512
ce57444561b29820bbb9d4df1fdab5164587ab4fee2c10566400391a05b74fa47cf8614bfefae57012325da2b1cee2ff81cdd403ea68c8a213dc06fa357314c5

Download Submit
C:\Windows\System32\KzSZzSX.exe

Filesize
1.6MB

MD5
e4b8cb88ba81cb79a173ecf9618841da

SHA1
fd4dbdba75402c3d61ac7572bc3c318fa675c89a

SHA256
7c1d190b8c5b33bc4c86c609bb21565a318a6f157e700ad98618417e70d9ba73

SHA512
64a10cbe9476b34860892348ca454e182158de6e893c4c96c4d24c3c477bc3df4dd1ad52d94117cfde76d00056503d280443e179197a8f60d0339da4657bcc1d

Download Submit
C:\Windows\System32\LDtHRnH.exe

Filesize
1.6MB

MD5
91f8b24200c73fd8d8e7666587c67faf

SHA1
1e2555a7fcb0776f89785114e515ae708398a5cd

SHA256
0a0fb209001cb0e3ab1b566725140b24f34c54a1632f47af2d76b2d77abe14a9

SHA512
745578e4ade89e9dc49b3458061c7511b5436d8a5c18e8c30461eea03408d44d5d389f29190a535d6ddaef3e57c3f78a5cae83f9176e53edb0533d05dc3cc518

Download Submit
C:\Windows\System32\Lfypqij.exe

Filesize
1.6MB

MD5
639c4658eec27f9ca3f26122fd82d646

SHA1
711d4e516a922a0ac3da0af076e02d3b5d290f8a

SHA256
877faa1fa28821c616b8c5f6866bde30ca46343ab7ca0eb000f13899ed611f4f

SHA512
e1f5aba31497ea83cf1831cc180752d6123246f4b4f51edaf15a971ea4ea33a137e629bb41e75d44a82b454a7437974f7daa85071c592e72358aa9f0347fe1e9

Download Submit
C:\Windows\System32\MxVONIc.exe

Filesize
1.6MB

MD5
3d075f5eb3e6f884e2cb8e9c6579ca4b

SHA1
730038abda3ba17bb9e91468761e6147e7bb8f1a

SHA256
bf239ff0aab916cdb6aab7f891b7c81b1372b2d9157dc3283836ff8d08f9878d

SHA512
9da22f3237ef225900fa54f144a0363579c23755925012cf80faba8ace7e50d587c36606e85a8b964fb1e12a73a1077647b2524e5e285c3e21d6c452d17b669e

Download Submit
C:\Windows\System32\OUHMvvc.exe

Filesize
1.6MB

MD5
f091cdea6300983fbe344e6853710f10

SHA1
55f09d37245555d6fe6446270b64cc2fe3a4e927

SHA256
959938db69f4970c36652397d0339ba1f1531ab7bfe6a9ab5ee402052bff3f4a

SHA512
d0c9ab090d63347b22b294a317f2a68105e9bd1e24b1792fe91f45481293892f893c790dfa36de23512457997c9b546334fc98d2b1cf5f5a644bb639c3610e77

Download Submit
C:\Windows\System32\QZgdnVg.exe

Filesize
1.6MB

MD5
b623249c05b469ab44ae0b92a62db828

SHA1
1a17f2f6f40f78e20f42b9f0940084ff39e5df06

SHA256
c5bb6352c003217519c6ca55c19f355ad899d33e97c0e30d893d31736877f499

SHA512
3e22ae2b7df1be50b2c422e8ce15dee45e6dadeaf2516c81b96211be855d6e2b09defa2e5f6d6cd0cf10bf58d67a5798d64d9bf554abf75b8bee194be254c5d9

Download Submit
C:\Windows\System32\RAfdUmE.exe

Filesize
1.6MB

MD5
363ffd455a4a1f635e88c72b0b8b5bbf

SHA1
8bbcf88c6d8f5cd335e47d586a5a7eb1a771fd2d

SHA256
94cab4bc10855e49f07c2e9dc3d82109e8ff1eedac98751db7c1fcea1d431680

SHA512
d68f8a6531ddd5bea23e624fd177a8903d6cd351abe5f9f9724cb3ed1c9e77d604e85e0041ca6169c4d00fcf377d11cf983c2cd944615baf0e6debc2a383c132

Download Submit
C:\Windows\System32\VsbGSre.exe

Filesize
1.6MB

MD5
3612e9e0b1721f2427ea04831d1f57bf

SHA1
bc38c789b55550bea9774180dfd3d93c8314f0c2

SHA256
2edc0c681219d1aa7f4a272d432379148db7cb7115daad6caf10d0a5214a464a

SHA512
5ec3415f1bc19a85e1ece84960b05c123e8e8f96e22516a4a9876f60e3304b4bc4e42fdbb2fd3b4ba2fdcb32b8a6777d8066e683ba4f5937c9d46d909cf6eccb

Download Submit
C:\Windows\System32\YQUWjuz.exe

Filesize
1.6MB

MD5
b6eb76c14498be50ad316f5e4b571e75

SHA1
9ae38a6f958b0a931f9f6d0e9e421ea0f1958296

SHA256
3a07db611c26912568d4c37c159be46c14a468e6a4d9aef97c8501221dc792df

SHA512
27e94409e391c665cd555ea0aeba9fdcbd8209f486a13ae43a9b2164bc9bfde66760292af989b3802460408d736211cdb611da93c862b13ae782d9e1d865b92b

Download Submit
C:\Windows\System32\aycmpYk.exe

Filesize
1.6MB

MD5
984964a642bc8b6d7031665b23416d28

SHA1
f9d9320ff4a42706a65384f2d8e9bc1eda78b25d

SHA256
852a6e7ef7d9664606741050b7957443e65f3d0c7c3db01e124b82d6478aaafa

SHA512
d66d2bc0fa5e9de98f436bb8d4312b8f20da199e695396cfb1424804d60c018df681ef29f73c0bc3d78daffce3b5f9b2dbeff63d9ca182c107f36051098d9c92

Download Submit
C:\Windows\System32\bKRpxVy.exe

Filesize
1.6MB

MD5
562e41ef845e790b1b7479d7d19632c1

SHA1
9787e870a4a2c0e6f409e83fb480ff0c910717ca

SHA256
80a12d4e9f5499c1020170011ade9187bfb0fc18feee834f023e736ea53642da

SHA512
40923504cfecaa1e5a698c8cdf58bdae5cb7d9ff4d8106a0f424865443b147b3c1736472676468a271f389b2b613919ec506c9800939fc6744f0816d7d91bbdf

Download Submit
C:\Windows\System32\eFqqQbh.exe

Filesize
1.6MB

MD5
b61100885a9abd3989a1697a8cf94f13

SHA1
c076239894a9f1eaff3d1bdb16563d571f00195c

SHA256
3a8fbc8bdf1787e69a8a5ed438309043eab7f81159278da3073af0fa056879e9

SHA512
8d26886d5d3c6844f97a75bd3cbf4eeea2e98ad4000c56d2c41cbad08c9b50f2fbc265766fbda573b5823b31922c73ffb87b6e62f1f22160852741561572dc6a

Download Submit
C:\Windows\System32\fuwhItZ.exe

Filesize
1.6MB

MD5
1ba5ff61bb67ab6f6fb3ce3129e1d45b

SHA1
76c26ef73834c85bd2759f239fcf30be087993f5

SHA256
414aa989544e0c82b1432fa6fb921179f165901f2b4ec12e5300655cdc8611b9

SHA512
e8b8338fa7b62d31d7c38c8860bad4fda44b3bac48fc90031ad64ff30a148871900cb0a28148adf23211eff2fa712d8f8451d24c24998729d6a29ad3b3cb963a

Download Submit
C:\Windows\System32\jJcNGEG.exe

Filesize
1.6MB

MD5
f8e07a8ad7b39ba1aa7ef374c2edadff

SHA1
a00cdaaaa23311740412819774c1639b90eb6255

SHA256
0f37900697bd039199ffdf3ce3a729044af362835740be97ccfbc02f6d660192

SHA512
44ef7d51ff8b02087bdc1f735a098b8388bb258ac16d527a763c3a4e7447f2f0ddd9f0660cb88e8f1633e1b1d1ac45b0484f8242086fb8a787518a4cc10f7673

Download Submit
C:\Windows\System32\jiwximV.exe

Filesize
1.6MB

MD5
59c26bc12de8a2dc623d39c2a18ae64d

SHA1
a130fd2df8a4f5a85b0eaafcf46fe3608e0fd2ee

SHA256
2b1597dd12dd00ca2d9c22c1a08a651cda5585816117d14ca4f4cd12e6ef9983

SHA512
4c8866f48be6f31664446d3e0026f3e9fdb3b40de618cfd11e2f04c178ecc5db5689991aac5efaad877067275bee94844ecceb8882e7bcd06ea94cfdc76a3edd

Download Submit
C:\Windows\System32\kvGqKpJ.exe

Filesize
1.6MB

MD5
eeb684b7138392a405168cb33fa14f99

SHA1
022d1f83f3c7f0448a34987cb6336548e5e89ce1

SHA256
8abf25009d25112a67ea0ed86261d1eefb3c17229471e0ddf2b630426b909f84

SHA512
993dd5757771c98bd301e4e8481e6d61461a2533a8b6abb43d7778dcff30a0afe37f7c3aae17aab52b46a5c6132b217a45e2a32d811a3e595a36a75cfb9ee517

Download Submit
C:\Windows\System32\pgeWQYm.exe

Filesize
1.6MB

MD5
68ed58953a7f7f3a962c8cd16df06c40

SHA1
2aca03d1f8de5cb226bb610fd0b197341f3a4a4c

SHA256
0cb86373381347c96d08ed2a59d49e6929b05182513ce945fda0b3de31fb96c2

SHA512
d9572cf6ced50e8ad04e998b51d1c507f5df8573176d5177b4bf49111644b1ea0507ebecb62ae2d8425043b308a49d6a6c60f32fd74b621d7aea10cdc76f3302

Download Submit
C:\Windows\System32\qetxsUJ.exe

Filesize
1.6MB

MD5
b1e01ec6f976f2c414ecd0925c0c099b

SHA1
7f34c0e6743e565b3c7d55405806f60a6c997eda

SHA256
b39d19f8d76af5932accb1df2d815ba053120d7ddf0b3efbeb6ce6c09a0f6b89

SHA512
cbb3e235b8b436394a9c76ddf43063411311538621fd8016172b4910d1c6dfbf6abb2bdd8c2c124c7f2358df0d006cd7283bdab4fd909ba3baf50af8d84118d8

Download Submit
C:\Windows\System32\tbMWSfM.exe

Filesize
1.6MB

MD5
47c64e4fd83b0c42fb021c369c973f9d

SHA1
645d8faf7b8e40120a7b24c3cf0c6ffeb58963f4

SHA256
9a1f95925401c9953fcf09b87b86b17c61e62916c932fbf12a69aec9798bb62e

SHA512
2fd02309c2a85bdec0c308ca19b85fe9e974f9c79528ac4c2536ffb3ababd91160fa34de6144e77e76fb90db29aa044675ffd717aa96a8eea0c6d580143d8784

Download Submit
C:\Windows\System32\ucBFKiO.exe

Filesize
1.6MB

MD5
b6f2a3ff63de477e2952510e885421ac

SHA1
4b60e8e31df615bd3b0d189a921f3850c2390a5e

SHA256
e9e6159f493706a6978a95c89e4cba0290ca9829746b7eb1d4bdc59c72797b95

SHA512
925541d3d6231d1a9c2cb6909f6b3da118f8e46eb1647306842289da30ab6eed1cf5504c343181d69ee706bf0f1263bac9862d11f3060d9640618f63363e054e

Download Submit
C:\Windows\System32\vCPBAzB.exe

Filesize
1.6MB

MD5
f39f0da003dec34e7f0e035521efa2b3

SHA1
9051985594a69ec2cc45194a0b795ea3b0f95c42

SHA256
98bbc9d8f266d01542bb257ce576e35be76e97de78ab0682a174b5a210551ff8

SHA512
91efa35305208f5e2fc95acffa98c0a8940374391581e46e380e0ee2618ebb206bed9aa9acb8fcc937fe485fd0aae6b08486810f11375e55643eef75605c65f4

Download Submit
C:\Windows\System32\zzuJKZb.exe

Filesize
1.6MB

MD5
c654ed179dfc8e0bc459afd64d9573c4

SHA1
550f6719db85284eb2d58b232c2c62e8718bdb49

SHA256
445e446d00ef5dc19369c8d43f94db7e9987a81fc152398cf365c6bd7ecf3916

SHA512
1e5e746c4bd7698d65854f56313aee130bf98ecd6314a7b152ad0a88dc5b87db440ed0ac8526c3d400c2caa04eab08be10bec0d41cf5e2900ea230595c9f66c4

Download Submit
\Windows\System32\DwdPFBd.exe

Filesize
1.6MB

MD5
42d722e14bc3d9807465f70f35e79c2d

SHA1
aef66ad39cbb6e5c76ca630f0867d18838076132

SHA256
4671e9bf6e361bfe0c2374081187d5575ad48a0a2de86424cb8a213c0fa2b3d5

SHA512
28d345933f119ed0636a2792f0dec326e51efa9980ad068189c4a7dcea984bc077c3354b89e375b4fb62b9f51fe236413dde3cd86d61e6a30f1f60e634f64ff6

Download Submit
\Windows\System32\WNFbkZY.exe

Filesize
1.6MB

MD5
68e7bca7dc25b19b2524601d66aa79cf

SHA1
0a2369f3038597af885320f2e543448e1c24c2a1

SHA256
7cef09a665dbfbafdf6e48c72e2292da44e402921763b43a689abb655e6331e9

SHA512
5d0f9ef4d74845d361dac1a78bec527910e8b4005485247c18bc46188023cb39208345a59d544f5f804a0d674aca1330027ef5a7ea9ecab838ac27aa6845c5f4

Download Submit
\Windows\System32\ptjwOpC.exe

Filesize
1.6MB

MD5
08146cf6e811833710ba544462deea7a

SHA1
1826004034cb629489139de75506f8b8ffc889f8

SHA256
2332f4807e082a71fc50b934d6540e664766e00e8c935fd6c2083d29d86c52d1

SHA512
2aee9650574854b10417f9823d73e4084d78a77a0fa16bc1c82d5a3107afeb9c55980947fbb09bbfc459d9189658b19d1ff9d3e1a08a921c6f815bdae8a30be6

Download Submit
\Windows\System32\yVZJkhD.exe

Filesize
1.6MB

MD5
67ac582146c1e506dd952c51ad202669

SHA1
3ccfb87452cd6737e527c152fb4156a1c1c3bfbb

SHA256
d2d4e124af2a93f2cc3019793e27cc2beb2071c687b79bde83c6c462d110f00a

SHA512
2a7e475c2105268e7d1ce0d4341277c1e1028a43ae4d747c7e323a55c3a2badfa4f1f06f053e7e221a561e6886ab6eabc4a108514cd82fb312ca1844b89c3643

Download Submit
memory/2188-83-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download
memory/2188-3158-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download
memory/2384-65-0x000000013F810000-0x000000013FC01000-memory.dmp

Filesize
3.9MB

Download
memory/2384-3160-0x000000013F810000-0x000000013FC01000-memory.dmp

Filesize
3.9MB

Download
memory/2488-58-0x000000013F0C0000-0x000000013F4B1000-memory.dmp

Filesize
3.9MB

Download
memory/2488-1198-0x000000013F0C0000-0x000000013F4B1000-memory.dmp

Filesize
3.9MB

Download
memory/2488-3619-0x000000013F0C0000-0x000000013F4B1000-memory.dmp

Filesize
3.9MB

Download
memory/2492-3418-0x000000013F6F0000-0x000000013FAE1000-memory.dmp

Filesize
3.9MB

Download
memory/2492-66-0x000000013F6F0000-0x000000013FAE1000-memory.dmp

Filesize
3.9MB

Download
memory/2588-3163-0x000000013F8B0000-0x000000013FCA1000-memory.dmp

Filesize
3.9MB

Download
memory/2588-67-0x000000013F8B0000-0x000000013FCA1000-memory.dmp

Filesize
3.9MB

Download
memory/2628-64-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/2628-3157-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/2660-3590-0x000000013F2A0000-0x000000013F691000-memory.dmp

Filesize
3.9MB

Download
memory/2660-70-0x000000013F2A0000-0x000000013F691000-memory.dmp

Filesize
3.9MB

Download
memory/2804-54-0x0000000001F80000-0x0000000002371000-memory.dmp

Filesize
3.9MB

Download
memory/2804-74-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2804-3722-0x0000000001F80000-0x0000000002371000-memory.dmp

Filesize
3.9MB

Download
memory/2804-80-0x0000000001F80000-0x0000000002371000-memory.dmp

Filesize
3.9MB

Download
memory/2804-25-0x0000000001F80000-0x0000000002371000-memory.dmp

Filesize
3.9MB

Download
memory/2804-75-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/2804-60-0x0000000001F80000-0x0000000002371000-memory.dmp

Filesize
3.9MB

Download
memory/2804-47-0x000000013FC00000-0x000000013FFF1000-memory.dmp

Filesize
3.9MB

Download
memory/2804-59-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/2804-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2804-57-0x000000013F8B0000-0x000000013FCA1000-memory.dmp

Filesize
3.9MB

Download
memory/2804-68-0x0000000001F80000-0x0000000002371000-memory.dmp

Filesize
3.9MB

Download
memory/2804-1072-0x0000000001F80000-0x0000000002371000-memory.dmp

Filesize
3.9MB

Download
memory/2804-5-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2804-6-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2804-1070-0x000000013FC00000-0x000000013FFF1000-memory.dmp

Filesize
3.9MB

Download
memory/2804-14-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/2804-69-0x0000000001F80000-0x0000000002371000-memory.dmp

Filesize
3.9MB

Download
memory/2804-1199-0x0000000001F80000-0x0000000002371000-memory.dmp

Filesize
3.9MB

Download
memory/2824-79-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/2824-3700-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/2860-306-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2860-8-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2860-3628-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2912-3159-0x000000013FC00000-0x000000013FFF1000-memory.dmp

Filesize
3.9MB

Download
memory/2912-28-0x000000013FC00000-0x000000013FFF1000-memory.dmp

Filesize
3.9MB

Download
memory/2912-373-0x000000013FC00000-0x000000013FFF1000-memory.dmp

Filesize
3.9MB

Download
memory/2980-36-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/2980-3688-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/3060-2256-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/3060-776-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/3060-16-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download