xmrig | 5701d4509df6862e8c29f16fe16bb1db9cf4442bf06cc54345ee2c526db73e0e

Analysis

max time kernel
118s
max time network
118s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
28/04/2024, 18:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
Size

1.7MB
MD5

05d3db2611aee08db920bf3853db1a67
SHA1

e37c89d4dbd0fd1db01e52f46218034484f4a41f
SHA256

5701d4509df6862e8c29f16fe16bb1db9cf4442bf06cc54345ee2c526db73e0e
SHA512

1dd3643a1992a8864e04cb2d85681ddd8d82ce8f424c01f0971773421fc64406cee46b7385f33686aa4c3d34adc8c87338ecd90bf4887a02029cde55c0c47d5a
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO9C1MKTbcMfHhGjw2Do+BRrCfULGfUA:knw9oUUEEDlGUjc2HhG82Di9fUA

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral1/memory/3060-9-0x000000013FC20000-0x0000000140011000-memory.dmp	xmrig
behavioral1/memory/1296-16-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2620-37-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/2108-23-0x000000013F460000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2904-50-0x000000013F4E0000-0x000000013F8D1000-memory.dmp	xmrig
behavioral1/memory/2628-58-0x000000013F4A0000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/3060-56-0x000000013FC20000-0x0000000140011000-memory.dmp	xmrig
behavioral1/memory/2500-54-0x000000013FD00000-0x00000001400F1000-memory.dmp	xmrig
behavioral1/memory/2740-49-0x000000013FA90000-0x000000013FE81000-memory.dmp	xmrig
behavioral1/memory/320-102-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2620-311-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/2684-731-0x000000013F310000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/2904-100-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2876-96-0x000000013F270000-0x000000013F661000-memory.dmp	xmrig
behavioral1/memory/2460-65-0x000000013FDF0000-0x00000001401E1000-memory.dmp	xmrig
behavioral1/memory/2904-3732-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/3060-3836-0x000000013FC20000-0x0000000140011000-memory.dmp	xmrig
behavioral1/memory/1296-3838-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2108-3840-0x000000013F460000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2620-3844-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/2684-3843-0x000000013F310000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/2740-3846-0x000000013FA90000-0x000000013FE81000-memory.dmp	xmrig
behavioral1/memory/2500-3848-0x000000013FD00000-0x00000001400F1000-memory.dmp	xmrig
behavioral1/memory/2628-3850-0x000000013F4A0000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/2460-3854-0x000000013FDF0000-0x00000001401E1000-memory.dmp	xmrig
behavioral1/memory/2876-3859-0x000000013F270000-0x000000013F661000-memory.dmp	xmrig
behavioral1/memory/320-3866-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3060	dnAvnsg.exe
1296	oIwAEHt.exe
2108	azzCAQv.exe
2684	nDvUfKk.exe
2620	mHgjekt.exe
2740	xFduYye.exe
2500	yvTUNQT.exe
2628	jfjfVrc.exe
2460	LRjpVnG.exe
2876	ictBbCz.exe
320	gYyfeKm.exe
1724	QdjEPHY.exe
1468	OeiUKgd.exe
1600	rLDILwE.exe
2452	xwXZyUr.exe
1316	WlHCYcH.exe
1740	uonJuSC.exe
2388	pBuFOpo.exe
1772	sWjZSiQ.exe
2648	kxbncBh.exe
2004	fDkUQHj.exe
2364	ceOnaya.exe
2776	KXFLytA.exe
1448	BveZwMT.exe
2016	ecYMizL.exe
496	FWiRIWb.exe
2444	OCvqzWD.exe
1760	HnmPTot.exe
2064	qiLupIu.exe
596	seWORiw.exe
640	veuPYDp.exe
588	zCiBdLv.exe
552	WOMXDyg.exe
2764	oFBgeYJ.exe
2024	IfzhVCR.exe
1556	gOAdpZJ.exe
1104	GiKmTYR.exe
2408	caUHtel.exe
3016	xDSzLPc.exe
1400	gSoMxtQ.exe
1572	ALNDKAn.exe
2208	TTLMrzH.exe
1420	KwkMCWB.exe
2124	isqyNdj.exe
2044	sIgrefG.exe
1828	ziWcZmG.exe
964	bFoYzcy.exe
2832	offeTUV.exe
2008	cJANRVe.exe
1284	wfHSieG.exe
1680	JZROTat.exe
1744	szYABKS.exe
600	TuIjQrf.exe
1004	AtnQRTl.exe
2084	qtkOpFE.exe
2228	DHTXabx.exe
2148	FyxMCoI.exe
2972	RFYDrGJ.exe
1620	LxaHZxJ.exe
3048	DDnDsOB.exe
2572	yUDSLsp.exe
2720	BQaFQqD.exe
2652	HNQeswc.exe
2488	EaIdUOI.exe

Loads dropped DLL 64 IoCs

pid	Process
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2904-0-0x000000013F4E0000-0x000000013F8D1000-memory.dmp	upx
behavioral1/files/0x000d000000012324-3.dat	upx
behavioral1/memory/3060-9-0x000000013FC20000-0x0000000140011000-memory.dmp	upx
behavioral1/files/0x003100000001341c-10.dat	upx
behavioral1/memory/1296-16-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	upx
behavioral1/files/0x0009000000013a06-12.dat	upx
behavioral1/files/0x0008000000013a3a-24.dat	upx
behavioral1/files/0x0008000000013a46-30.dat	upx
behavioral1/memory/2620-37-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/2684-29-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/2108-23-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/2904-50-0x000000013F4E0000-0x000000013F8D1000-memory.dmp	upx
behavioral1/files/0x0008000000014597-51.dat	upx
behavioral1/memory/2628-58-0x000000013F4A0000-0x000000013F891000-memory.dmp	upx
behavioral1/memory/3060-56-0x000000013FC20000-0x0000000140011000-memory.dmp	upx
behavioral1/memory/2500-54-0x000000013FD00000-0x00000001400F1000-memory.dmp	upx
behavioral1/memory/2740-49-0x000000013FA90000-0x000000013FE81000-memory.dmp	upx
behavioral1/files/0x0008000000013a84-46.dat	upx
behavioral1/files/0x0008000000013a6e-40.dat	upx
behavioral1/files/0x000600000001469d-62.dat	upx
behavioral1/files/0x0033000000013420-68.dat	upx
behavioral1/files/0x0006000000014826-86.dat	upx
behavioral1/files/0x000600000001471a-83.dat	upx
behavioral1/memory/320-102-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/files/0x00060000000146fc-90.dat	upx
behavioral1/files/0x0006000000014a9a-107.dat	upx
behavioral1/files/0x000600000001487f-105.dat	upx
behavioral1/files/0x0006000000014bbc-125.dat	upx
behavioral1/files/0x0006000000014e71-130.dat	upx
behavioral1/files/0x000600000001565d-155.dat	upx
behavioral1/files/0x0006000000015c87-170.dat	upx
behavioral1/memory/2620-311-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/2684-731-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/files/0x0006000000015cb6-185.dat	upx
behavioral1/files/0x0006000000015cae-180.dat	upx
behavioral1/files/0x0006000000015c9e-175.dat	upx
behavioral1/files/0x0006000000015677-160.dat	upx
behavioral1/files/0x0006000000015684-165.dat	upx
behavioral1/files/0x0006000000015653-150.dat	upx
behavioral1/files/0x000600000001535e-140.dat	upx
behavioral1/files/0x000600000001564f-145.dat	upx
behavioral1/files/0x0006000000014fa2-135.dat	upx
behavioral1/files/0x0006000000014b4c-120.dat	upx
behavioral1/files/0x0006000000014b18-115.dat	upx
behavioral1/memory/2876-96-0x000000013F270000-0x000000013F661000-memory.dmp	upx
behavioral1/files/0x0006000000014712-93.dat	upx
behavioral1/files/0x00060000000146f4-75.dat	upx
behavioral1/memory/2460-65-0x000000013FDF0000-0x00000001401E1000-memory.dmp	upx
behavioral1/memory/3060-3836-0x000000013FC20000-0x0000000140011000-memory.dmp	upx
behavioral1/memory/1296-3838-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	upx
behavioral1/memory/2108-3840-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/2620-3844-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/2684-3843-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/2740-3846-0x000000013FA90000-0x000000013FE81000-memory.dmp	upx
behavioral1/memory/2500-3848-0x000000013FD00000-0x00000001400F1000-memory.dmp	upx
behavioral1/memory/2628-3850-0x000000013F4A0000-0x000000013F891000-memory.dmp	upx
behavioral1/memory/2460-3854-0x000000013FDF0000-0x00000001401E1000-memory.dmp	upx
behavioral1/memory/2876-3859-0x000000013F270000-0x000000013F661000-memory.dmp	upx
behavioral1/memory/320-3866-0x000000013FF20000-0x0000000140311000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\aTUMPtS.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\tYDozYP.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\rXnmeUP.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\wNxrKyM.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\qPYaNRW.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\hXWkbDX.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\QfDDXCB.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\KXFLytA.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\lzvRBvC.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\grRKALs.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\XCLStTK.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\CLlLjgD.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\rxfcdPT.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\FyxMCoI.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\cCjBlfg.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\IVnXsSx.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\pXsANWX.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\euoZdMu.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\bfdquRc.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\JNmFKJR.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\kxHUUwE.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\CiImsQk.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\adxGWtq.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\rpzdzNK.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\tKmELUg.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\fHfjMks.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\OztHPKb.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\OvLyJJq.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\gzHiOok.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\gFfMfLV.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\BdhZwtF.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\imZlyDH.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\ctdchkG.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\xlKqOCd.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\EgyuANb.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\OpuVeYN.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\TLcoAgC.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\sLrhhld.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\QQUfXtW.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\sFmJaxq.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\bHbzgoQ.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\haXBBKl.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\eUhVbbP.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\tRnchsK.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\tPRUKcG.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\tHladuE.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\DysQfBe.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\OgVDxMt.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\rkbRHOK.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\SkWaczK.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\jDrbDKb.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\XpCVZvm.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\uxmFRsP.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\jRsctfQ.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\sRbjmqo.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\HznEHAe.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\wTmMpVN.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\hMwSdQy.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\IhEatyR.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\qjBClqD.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\ZlMeogU.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\JEpDaOf.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\hibnLUa.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
File created	C:\Windows\System32\gYYaTnV.exe	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2904 wrote to memory of 3060	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	29
PID 2904 wrote to memory of 3060	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	29
PID 2904 wrote to memory of 3060	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	29
PID 2904 wrote to memory of 1296	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	30
PID 2904 wrote to memory of 1296	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	30
PID 2904 wrote to memory of 1296	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	30
PID 2904 wrote to memory of 2108	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	31
PID 2904 wrote to memory of 2108	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	31
PID 2904 wrote to memory of 2108	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	31
PID 2904 wrote to memory of 2684	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	32
PID 2904 wrote to memory of 2684	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	32
PID 2904 wrote to memory of 2684	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	32
PID 2904 wrote to memory of 2620	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	33
PID 2904 wrote to memory of 2620	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	33
PID 2904 wrote to memory of 2620	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	33
PID 2904 wrote to memory of 2740	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	34
PID 2904 wrote to memory of 2740	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	34
PID 2904 wrote to memory of 2740	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	34
PID 2904 wrote to memory of 2500	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	35
PID 2904 wrote to memory of 2500	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	35
PID 2904 wrote to memory of 2500	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	35
PID 2904 wrote to memory of 2628	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	36
PID 2904 wrote to memory of 2628	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	36
PID 2904 wrote to memory of 2628	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	36
PID 2904 wrote to memory of 2460	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	37
PID 2904 wrote to memory of 2460	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	37
PID 2904 wrote to memory of 2460	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	37
PID 2904 wrote to memory of 2876	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	38
PID 2904 wrote to memory of 2876	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	38
PID 2904 wrote to memory of 2876	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	38
PID 2904 wrote to memory of 320	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	39
PID 2904 wrote to memory of 320	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	39
PID 2904 wrote to memory of 320	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	39
PID 2904 wrote to memory of 1724	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	40
PID 2904 wrote to memory of 1724	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	40
PID 2904 wrote to memory of 1724	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	40
PID 2904 wrote to memory of 1600	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	41
PID 2904 wrote to memory of 1600	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	41
PID 2904 wrote to memory of 1600	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	41
PID 2904 wrote to memory of 1468	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	42
PID 2904 wrote to memory of 1468	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	42
PID 2904 wrote to memory of 1468	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	42
PID 2904 wrote to memory of 2452	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	43
PID 2904 wrote to memory of 2452	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	43
PID 2904 wrote to memory of 2452	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	43
PID 2904 wrote to memory of 1316	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	44
PID 2904 wrote to memory of 1316	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	44
PID 2904 wrote to memory of 1316	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	44
PID 2904 wrote to memory of 1740	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	45
PID 2904 wrote to memory of 1740	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	45
PID 2904 wrote to memory of 1740	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	45
PID 2904 wrote to memory of 2388	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	46
PID 2904 wrote to memory of 2388	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	46
PID 2904 wrote to memory of 2388	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	46
PID 2904 wrote to memory of 1772	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	47
PID 2904 wrote to memory of 1772	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	47
PID 2904 wrote to memory of 1772	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	47
PID 2904 wrote to memory of 2648	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	48
PID 2904 wrote to memory of 2648	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	48
PID 2904 wrote to memory of 2648	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	48
PID 2904 wrote to memory of 2004	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	49
PID 2904 wrote to memory of 2004	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	49
PID 2904 wrote to memory of 2004	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	49
PID 2904 wrote to memory of 2364	2904	05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\05d3db2611aee08db920bf3853db1a67_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2904
- C:\Windows\System32\dnAvnsg.exe
  C:\Windows\System32\dnAvnsg.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System32\oIwAEHt.exe
  C:\Windows\System32\oIwAEHt.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\azzCAQv.exe
  C:\Windows\System32\azzCAQv.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System32\nDvUfKk.exe
  C:\Windows\System32\nDvUfKk.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\mHgjekt.exe
  C:\Windows\System32\mHgjekt.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\xFduYye.exe
  C:\Windows\System32\xFduYye.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\yvTUNQT.exe
  C:\Windows\System32\yvTUNQT.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\jfjfVrc.exe
  C:\Windows\System32\jfjfVrc.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\LRjpVnG.exe
  C:\Windows\System32\LRjpVnG.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\ictBbCz.exe
  C:\Windows\System32\ictBbCz.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\gYyfeKm.exe
  C:\Windows\System32\gYyfeKm.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System32\QdjEPHY.exe
  C:\Windows\System32\QdjEPHY.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System32\rLDILwE.exe
  C:\Windows\System32\rLDILwE.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\OeiUKgd.exe
  C:\Windows\System32\OeiUKgd.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System32\xwXZyUr.exe
  C:\Windows\System32\xwXZyUr.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\WlHCYcH.exe
  C:\Windows\System32\WlHCYcH.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System32\uonJuSC.exe
  C:\Windows\System32\uonJuSC.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\pBuFOpo.exe
  C:\Windows\System32\pBuFOpo.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\sWjZSiQ.exe
  C:\Windows\System32\sWjZSiQ.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\kxbncBh.exe
  C:\Windows\System32\kxbncBh.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\fDkUQHj.exe
  C:\Windows\System32\fDkUQHj.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System32\ceOnaya.exe
  C:\Windows\System32\ceOnaya.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\KXFLytA.exe
  C:\Windows\System32\KXFLytA.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System32\BveZwMT.exe
  C:\Windows\System32\BveZwMT.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System32\ecYMizL.exe
  C:\Windows\System32\ecYMizL.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\FWiRIWb.exe
  C:\Windows\System32\FWiRIWb.exe
  2⤵
  - Executes dropped EXE
  PID:496
- C:\Windows\System32\OCvqzWD.exe
  C:\Windows\System32\OCvqzWD.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\HnmPTot.exe
  C:\Windows\System32\HnmPTot.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\qiLupIu.exe
  C:\Windows\System32\qiLupIu.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System32\seWORiw.exe
  C:\Windows\System32\seWORiw.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System32\veuPYDp.exe
  C:\Windows\System32\veuPYDp.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System32\zCiBdLv.exe
  C:\Windows\System32\zCiBdLv.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System32\WOMXDyg.exe
  C:\Windows\System32\WOMXDyg.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System32\oFBgeYJ.exe
  C:\Windows\System32\oFBgeYJ.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\IfzhVCR.exe
  C:\Windows\System32\IfzhVCR.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\gOAdpZJ.exe
  C:\Windows\System32\gOAdpZJ.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System32\GiKmTYR.exe
  C:\Windows\System32\GiKmTYR.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System32\caUHtel.exe
  C:\Windows\System32\caUHtel.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\xDSzLPc.exe
  C:\Windows\System32\xDSzLPc.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\gSoMxtQ.exe
  C:\Windows\System32\gSoMxtQ.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System32\ALNDKAn.exe
  C:\Windows\System32\ALNDKAn.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\TTLMrzH.exe
  C:\Windows\System32\TTLMrzH.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\KwkMCWB.exe
  C:\Windows\System32\KwkMCWB.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System32\isqyNdj.exe
  C:\Windows\System32\isqyNdj.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System32\sIgrefG.exe
  C:\Windows\System32\sIgrefG.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System32\ziWcZmG.exe
  C:\Windows\System32\ziWcZmG.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System32\bFoYzcy.exe
  C:\Windows\System32\bFoYzcy.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System32\offeTUV.exe
  C:\Windows\System32\offeTUV.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\cJANRVe.exe
  C:\Windows\System32\cJANRVe.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\wfHSieG.exe
  C:\Windows\System32\wfHSieG.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System32\JZROTat.exe
  C:\Windows\System32\JZROTat.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System32\szYABKS.exe
  C:\Windows\System32\szYABKS.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\TuIjQrf.exe
  C:\Windows\System32\TuIjQrf.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System32\AtnQRTl.exe
  C:\Windows\System32\AtnQRTl.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System32\qtkOpFE.exe
  C:\Windows\System32\qtkOpFE.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\DHTXabx.exe
  C:\Windows\System32\DHTXabx.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\FyxMCoI.exe
  C:\Windows\System32\FyxMCoI.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\RFYDrGJ.exe
  C:\Windows\System32\RFYDrGJ.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System32\LxaHZxJ.exe
  C:\Windows\System32\LxaHZxJ.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System32\DDnDsOB.exe
  C:\Windows\System32\DDnDsOB.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\yUDSLsp.exe
  C:\Windows\System32\yUDSLsp.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\BQaFQqD.exe
  C:\Windows\System32\BQaFQqD.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\HNQeswc.exe
  C:\Windows\System32\HNQeswc.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\EaIdUOI.exe
  C:\Windows\System32\EaIdUOI.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\DOznJIW.exe
  C:\Windows\System32\DOznJIW.exe
  2⤵
  PID:2464
- C:\Windows\System32\KRrqBbG.exe
  C:\Windows\System32\KRrqBbG.exe
  2⤵
  PID:2528
- C:\Windows\System32\PLkvYXI.exe
  C:\Windows\System32\PLkvYXI.exe
  2⤵
  PID:2496
- C:\Windows\System32\KjCEQPb.exe
  C:\Windows\System32\KjCEQPb.exe
  2⤵
  PID:1800
- C:\Windows\System32\DTNmUNF.exe
  C:\Windows\System32\DTNmUNF.exe
  2⤵
  PID:2188
- C:\Windows\System32\UAAInCp.exe
  C:\Windows\System32\UAAInCp.exe
  2⤵
  PID:1032
- C:\Windows\System32\FqoRyJg.exe
  C:\Windows\System32\FqoRyJg.exe
  2⤵
  PID:1864
- C:\Windows\System32\PepVUfu.exe
  C:\Windows\System32\PepVUfu.exe
  2⤵
  PID:2216
- C:\Windows\System32\rrVOJal.exe
  C:\Windows\System32\rrVOJal.exe
  2⤵
  PID:1816
- C:\Windows\System32\OOyOTnQ.exe
  C:\Windows\System32\OOyOTnQ.exe
  2⤵
  PID:1960
- C:\Windows\System32\ZGWaWqo.exe
  C:\Windows\System32\ZGWaWqo.exe
  2⤵
  PID:2668
- C:\Windows\System32\DLUyEmh.exe
  C:\Windows\System32\DLUyEmh.exe
  2⤵
  PID:1552
- C:\Windows\System32\DhhYLYB.exe
  C:\Windows\System32\DhhYLYB.exe
  2⤵
  PID:2172
- C:\Windows\System32\dDrAeNg.exe
  C:\Windows\System32\dDrAeNg.exe
  2⤵
  PID:2656
- C:\Windows\System32\QYClfZr.exe
  C:\Windows\System32\QYClfZr.exe
  2⤵
  PID:1720
- C:\Windows\System32\YXBBhDN.exe
  C:\Windows\System32\YXBBhDN.exe
  2⤵
  PID:704
- C:\Windows\System32\JdbmLjF.exe
  C:\Windows\System32\JdbmLjF.exe
  2⤵
  PID:536
- C:\Windows\System32\CrPeqkP.exe
  C:\Windows\System32\CrPeqkP.exe
  2⤵
  PID:1500
- C:\Windows\System32\yWILTDF.exe
  C:\Windows\System32\yWILTDF.exe
  2⤵
  PID:852
- C:\Windows\System32\oZqqhxn.exe
  C:\Windows\System32\oZqqhxn.exe
  2⤵
  PID:2788
- C:\Windows\System32\yPZZjSs.exe
  C:\Windows\System32\yPZZjSs.exe
  2⤵
  PID:452
- C:\Windows\System32\IPHOTuz.exe
  C:\Windows\System32\IPHOTuz.exe
  2⤵
  PID:2168
- C:\Windows\System32\cNldzjE.exe
  C:\Windows\System32\cNldzjE.exe
  2⤵
  PID:1832
- C:\Windows\System32\bKBnyTo.exe
  C:\Windows\System32\bKBnyTo.exe
  2⤵
  PID:968
- C:\Windows\System32\IRknuDx.exe
  C:\Windows\System32\IRknuDx.exe
  2⤵
  PID:748
- C:\Windows\System32\xbCyHzr.exe
  C:\Windows\System32\xbCyHzr.exe
  2⤵
  PID:2036
- C:\Windows\System32\GayGHLl.exe
  C:\Windows\System32\GayGHLl.exe
  2⤵
  PID:688
- C:\Windows\System32\YRRHjkK.exe
  C:\Windows\System32\YRRHjkK.exe
  2⤵
  PID:2836
- C:\Windows\System32\gInKswc.exe
  C:\Windows\System32\gInKswc.exe
  2⤵
  PID:1080
- C:\Windows\System32\nyaDopm.exe
  C:\Windows\System32\nyaDopm.exe
  2⤵
  PID:1752
- C:\Windows\System32\wNCAkQM.exe
  C:\Windows\System32\wNCAkQM.exe
  2⤵
  PID:904
- C:\Windows\System32\SkWaczK.exe
  C:\Windows\System32\SkWaczK.exe
  2⤵
  PID:1324
- C:\Windows\System32\OzbypKU.exe
  C:\Windows\System32\OzbypKU.exe
  2⤵
  PID:2916
- C:\Windows\System32\JlGOvJg.exe
  C:\Windows\System32\JlGOvJg.exe
  2⤵
  PID:2744
- C:\Windows\System32\YvCuBGB.exe
  C:\Windows\System32\YvCuBGB.exe
  2⤵
  PID:2928
- C:\Windows\System32\WxYgxKl.exe
  C:\Windows\System32\WxYgxKl.exe
  2⤵
  PID:3064
- C:\Windows\System32\wYObaPV.exe
  C:\Windows\System32\wYObaPV.exe
  2⤵
  PID:2624
- C:\Windows\System32\BQUdKJy.exe
  C:\Windows\System32\BQUdKJy.exe
  2⤵
  PID:2576
- C:\Windows\System32\ImKpNVM.exe
  C:\Windows\System32\ImKpNVM.exe
  2⤵
  PID:2480
- C:\Windows\System32\rUvGTdV.exe
  C:\Windows\System32\rUvGTdV.exe
  2⤵
  PID:2240
- C:\Windows\System32\MxSergm.exe
  C:\Windows\System32\MxSergm.exe
  2⤵
  PID:1700
- C:\Windows\System32\sXrnVDs.exe
  C:\Windows\System32\sXrnVDs.exe
  2⤵
  PID:1776
- C:\Windows\System32\wzcBskc.exe
  C:\Windows\System32\wzcBskc.exe
  2⤵
  PID:1820
- C:\Windows\System32\QjtsOtQ.exe
  C:\Windows\System32\QjtsOtQ.exe
  2⤵
  PID:2992
- C:\Windows\System32\XFAAScc.exe
  C:\Windows\System32\XFAAScc.exe
  2⤵
  PID:1704
- C:\Windows\System32\WMCMGEB.exe
  C:\Windows\System32\WMCMGEB.exe
  2⤵
  PID:1808
- C:\Windows\System32\XjXzbcU.exe
  C:\Windows\System32\XjXzbcU.exe
  2⤵
  PID:632
- C:\Windows\System32\nXJbJhH.exe
  C:\Windows\System32\nXJbJhH.exe
  2⤵
  PID:2088
- C:\Windows\System32\uckQlCj.exe
  C:\Windows\System32\uckQlCj.exe
  2⤵
  PID:2112
- C:\Windows\System32\XYxGGWw.exe
  C:\Windows\System32\XYxGGWw.exe
  2⤵
  PID:2352
- C:\Windows\System32\SwDwAPx.exe
  C:\Windows\System32\SwDwAPx.exe
  2⤵
  PID:1644
- C:\Windows\System32\OvLyJJq.exe
  C:\Windows\System32\OvLyJJq.exe
  2⤵
  PID:1604
- C:\Windows\System32\vsgCNcw.exe
  C:\Windows\System32\vsgCNcw.exe
  2⤵
  PID:324
- C:\Windows\System32\XpUKVeD.exe
  C:\Windows\System32\XpUKVeD.exe
  2⤵
  PID:2852
- C:\Windows\System32\IgGpvdj.exe
  C:\Windows\System32\IgGpvdj.exe
  2⤵
  PID:2800
- C:\Windows\System32\ZZcRbSg.exe
  C:\Windows\System32\ZZcRbSg.exe
  2⤵
  PID:2432
- C:\Windows\System32\fnjtrZm.exe
  C:\Windows\System32\fnjtrZm.exe
  2⤵
  PID:3056
- C:\Windows\System32\lzfGASy.exe
  C:\Windows\System32\lzfGASy.exe
  2⤵
  PID:1692
- C:\Windows\System32\czAUzEn.exe
  C:\Windows\System32\czAUzEn.exe
  2⤵
  PID:1388
- C:\Windows\System32\MiMPIQk.exe
  C:\Windows\System32\MiMPIQk.exe
  2⤵
  PID:1208
- C:\Windows\System32\nqFKxIK.exe
  C:\Windows\System32\nqFKxIK.exe
  2⤵
  PID:2728
- C:\Windows\System32\gJwzcyh.exe
  C:\Windows\System32\gJwzcyh.exe
  2⤵
  PID:2368
- C:\Windows\System32\OCYSiVw.exe
  C:\Windows\System32\OCYSiVw.exe
  2⤵
  PID:2356
- C:\Windows\System32\MFjIcGY.exe
  C:\Windows\System32\MFjIcGY.exe
  2⤵
  PID:2040
- C:\Windows\System32\dePVivi.exe
  C:\Windows\System32\dePVivi.exe
  2⤵
  PID:1008
- C:\Windows\System32\WlJvGII.exe
  C:\Windows\System32\WlJvGII.exe
  2⤵
  PID:1952
- C:\Windows\System32\SjYjcPO.exe
  C:\Windows\System32\SjYjcPO.exe
  2⤵
  PID:1512
- C:\Windows\System32\SljHjXI.exe
  C:\Windows\System32\SljHjXI.exe
  2⤵
  PID:1528
- C:\Windows\System32\GbAdETt.exe
  C:\Windows\System32\GbAdETt.exe
  2⤵
  PID:2636
- C:\Windows\System32\ChYpXwH.exe
  C:\Windows\System32\ChYpXwH.exe
  2⤵
  PID:1956
- C:\Windows\System32\QzWrVwU.exe
  C:\Windows\System32\QzWrVwU.exe
  2⤵
  PID:1344
- C:\Windows\System32\dARzKEK.exe
  C:\Windows\System32\dARzKEK.exe
  2⤵
  PID:2952
- C:\Windows\System32\SVIOgvA.exe
  C:\Windows\System32\SVIOgvA.exe
  2⤵
  PID:2724
- C:\Windows\System32\YMSDKqK.exe
  C:\Windows\System32\YMSDKqK.exe
  2⤵
  PID:2516
- C:\Windows\System32\DjReeIw.exe
  C:\Windows\System32\DjReeIw.exe
  2⤵
  PID:2344
- C:\Windows\System32\ZIBSyje.exe
  C:\Windows\System32\ZIBSyje.exe
  2⤵
  PID:2688
- C:\Windows\System32\kVnVLqJ.exe
  C:\Windows\System32\kVnVLqJ.exe
  2⤵
  PID:1980
- C:\Windows\System32\YeFJLcv.exe
  C:\Windows\System32\YeFJLcv.exe
  2⤵
  PID:2376
- C:\Windows\System32\CRtLWlT.exe
  C:\Windows\System32\CRtLWlT.exe
  2⤵
  PID:1652
- C:\Windows\System32\rsbAJqn.exe
  C:\Windows\System32\rsbAJqn.exe
  2⤵
  PID:696
- C:\Windows\System32\lPkESzY.exe
  C:\Windows\System32\lPkESzY.exe
  2⤵
  PID:2360
- C:\Windows\System32\gzHiOok.exe
  C:\Windows\System32\gzHiOok.exe
  2⤵
  PID:1984
- C:\Windows\System32\REwxQMv.exe
  C:\Windows\System32\REwxQMv.exe
  2⤵
  PID:1504
- C:\Windows\System32\rjKrIcY.exe
  C:\Windows\System32\rjKrIcY.exe
  2⤵
  PID:352
- C:\Windows\System32\yzRixGC.exe
  C:\Windows\System32\yzRixGC.exe
  2⤵
  PID:1452
- C:\Windows\System32\kuTbSdq.exe
  C:\Windows\System32\kuTbSdq.exe
  2⤵
  PID:2176
- C:\Windows\System32\WZNNVcv.exe
  C:\Windows\System32\WZNNVcv.exe
  2⤵
  PID:2808
- C:\Windows\System32\gFfMfLV.exe
  C:\Windows\System32\gFfMfLV.exe
  2⤵
  PID:1560
- C:\Windows\System32\PPRRMWu.exe
  C:\Windows\System32\PPRRMWu.exe
  2⤵
  PID:2672
- C:\Windows\System32\CPkjaOE.exe
  C:\Windows\System32\CPkjaOE.exe
  2⤵
  PID:2272
- C:\Windows\System32\oFcqior.exe
  C:\Windows\System32\oFcqior.exe
  2⤵
  PID:112
- C:\Windows\System32\iRIUIQR.exe
  C:\Windows\System32\iRIUIQR.exe
  2⤵
  PID:2220
- C:\Windows\System32\gJuOGhj.exe
  C:\Windows\System32\gJuOGhj.exe
  2⤵
  PID:2060
- C:\Windows\System32\kgeCIaH.exe
  C:\Windows\System32\kgeCIaH.exe
  2⤵
  PID:1048
- C:\Windows\System32\gYmrdFZ.exe
  C:\Windows\System32\gYmrdFZ.exe
  2⤵
  PID:816
- C:\Windows\System32\DFIYGZq.exe
  C:\Windows\System32\DFIYGZq.exe
  2⤵
  PID:2304
- C:\Windows\System32\dhDPQlC.exe
  C:\Windows\System32\dhDPQlC.exe
  2⤵
  PID:1628
- C:\Windows\System32\EEBnbGF.exe
  C:\Windows\System32\EEBnbGF.exe
  2⤵
  PID:2300
- C:\Windows\System32\uWTPBiZ.exe
  C:\Windows\System32\uWTPBiZ.exe
  2⤵
  PID:1360
- C:\Windows\System32\PGtdals.exe
  C:\Windows\System32\PGtdals.exe
  2⤵
  PID:336
- C:\Windows\System32\UhREoUO.exe
  C:\Windows\System32\UhREoUO.exe
  2⤵
  PID:2732
- C:\Windows\System32\hXcchXt.exe
  C:\Windows\System32\hXcchXt.exe
  2⤵
  PID:848
- C:\Windows\System32\bTOQRSk.exe
  C:\Windows\System32\bTOQRSk.exe
  2⤵
  PID:1964
- C:\Windows\System32\TtlBRiq.exe
  C:\Windows\System32\TtlBRiq.exe
  2⤵
  PID:348
- C:\Windows\System32\fkXDibz.exe
  C:\Windows\System32\fkXDibz.exe
  2⤵
  PID:912
- C:\Windows\System32\azuSVAz.exe
  C:\Windows\System32\azuSVAz.exe
  2⤵
  PID:1764
- C:\Windows\System32\PeCLBEb.exe
  C:\Windows\System32\PeCLBEb.exe
  2⤵
  PID:1320
- C:\Windows\System32\foEtdsr.exe
  C:\Windows\System32\foEtdsr.exe
  2⤵
  PID:2544
- C:\Windows\System32\vdiNhfD.exe
  C:\Windows\System32\vdiNhfD.exe
  2⤵
  PID:2204
- C:\Windows\System32\BTqfENf.exe
  C:\Windows\System32\BTqfENf.exe
  2⤵
  PID:2200
- C:\Windows\System32\AHWdsDd.exe
  C:\Windows\System32\AHWdsDd.exe
  2⤵
  PID:1640
- C:\Windows\System32\vKeszvS.exe
  C:\Windows\System32\vKeszvS.exe
  2⤵
  PID:2380
- C:\Windows\System32\fJxaTFf.exe
  C:\Windows\System32\fJxaTFf.exe
  2⤵
  PID:2448
- C:\Windows\System32\wMqXRHq.exe
  C:\Windows\System32\wMqXRHq.exe
  2⤵
  PID:3080
- C:\Windows\System32\kqIyRNd.exe
  C:\Windows\System32\kqIyRNd.exe
  2⤵
  PID:3096
- C:\Windows\System32\XDPyewg.exe
  C:\Windows\System32\XDPyewg.exe
  2⤵
  PID:3112
- C:\Windows\System32\QWvxxbG.exe
  C:\Windows\System32\QWvxxbG.exe
  2⤵
  PID:3128
- C:\Windows\System32\hnBSipc.exe
  C:\Windows\System32\hnBSipc.exe
  2⤵
  PID:3148
- C:\Windows\System32\KcliGIx.exe
  C:\Windows\System32\KcliGIx.exe
  2⤵
  PID:3164
- C:\Windows\System32\gDHuArs.exe
  C:\Windows\System32\gDHuArs.exe
  2⤵
  PID:3180
- C:\Windows\System32\lmDvZyu.exe
  C:\Windows\System32\lmDvZyu.exe
  2⤵
  PID:3196
- C:\Windows\System32\nRlddEH.exe
  C:\Windows\System32\nRlddEH.exe
  2⤵
  PID:3212
- C:\Windows\System32\izpKwQi.exe
  C:\Windows\System32\izpKwQi.exe
  2⤵
  PID:3232
- C:\Windows\System32\leWhiRP.exe
  C:\Windows\System32\leWhiRP.exe
  2⤵
  PID:3248
- C:\Windows\System32\ZLdSgqj.exe
  C:\Windows\System32\ZLdSgqj.exe
  2⤵
  PID:3264
- C:\Windows\System32\JULjZhp.exe
  C:\Windows\System32\JULjZhp.exe
  2⤵
  PID:3280
- C:\Windows\System32\ovdQyRv.exe
  C:\Windows\System32\ovdQyRv.exe
  2⤵
  PID:3296
- C:\Windows\System32\KMZMkeM.exe
  C:\Windows\System32\KMZMkeM.exe
  2⤵
  PID:3316
- C:\Windows\System32\CqvlICy.exe
  C:\Windows\System32\CqvlICy.exe
  2⤵
  PID:3332
- C:\Windows\System32\kAyxKbL.exe
  C:\Windows\System32\kAyxKbL.exe
  2⤵
  PID:3348
- C:\Windows\System32\vyPUAMt.exe
  C:\Windows\System32\vyPUAMt.exe
  2⤵
  PID:3364
- C:\Windows\System32\ZsAHHfM.exe
  C:\Windows\System32\ZsAHHfM.exe
  2⤵
  PID:3380
- C:\Windows\System32\yOFQxOm.exe
  C:\Windows\System32\yOFQxOm.exe
  2⤵
  PID:3396
- C:\Windows\System32\oDozRmM.exe
  C:\Windows\System32\oDozRmM.exe
  2⤵
  PID:3412
- C:\Windows\System32\GIBcyLD.exe
  C:\Windows\System32\GIBcyLD.exe
  2⤵
  PID:3432
- C:\Windows\System32\dNwmQdC.exe
  C:\Windows\System32\dNwmQdC.exe
  2⤵
  PID:3448
- C:\Windows\System32\JBnpwYE.exe
  C:\Windows\System32\JBnpwYE.exe
  2⤵
  PID:3464
- C:\Windows\System32\nFsggRB.exe
  C:\Windows\System32\nFsggRB.exe
  2⤵
  PID:3660
- C:\Windows\System32\PcDhNqT.exe
  C:\Windows\System32\PcDhNqT.exe
  2⤵
  PID:3676
- C:\Windows\System32\QxrMZYl.exe
  C:\Windows\System32\QxrMZYl.exe
  2⤵
  PID:3692
- C:\Windows\System32\PtODONa.exe
  C:\Windows\System32\PtODONa.exe
  2⤵
  PID:3708
- C:\Windows\System32\rOwpGHs.exe
  C:\Windows\System32\rOwpGHs.exe
  2⤵
  PID:3724
- C:\Windows\System32\MbVMGHR.exe
  C:\Windows\System32\MbVMGHR.exe
  2⤵
  PID:3744
- C:\Windows\System32\kFrXQPX.exe
  C:\Windows\System32\kFrXQPX.exe
  2⤵
  PID:3780
- C:\Windows\System32\MSpZXix.exe
  C:\Windows\System32\MSpZXix.exe
  2⤵
  PID:3800
- C:\Windows\System32\cHFrRGU.exe
  C:\Windows\System32\cHFrRGU.exe
  2⤵
  PID:3820
- C:\Windows\System32\ORWTlLy.exe
  C:\Windows\System32\ORWTlLy.exe
  2⤵
  PID:3836
- C:\Windows\System32\KjKeomT.exe
  C:\Windows\System32\KjKeomT.exe
  2⤵
  PID:3860
- C:\Windows\System32\kxHUUwE.exe
  C:\Windows\System32\kxHUUwE.exe
  2⤵
  PID:3880
- C:\Windows\System32\omtGKLB.exe
  C:\Windows\System32\omtGKLB.exe
  2⤵
  PID:3904
- C:\Windows\System32\nFKLpwI.exe
  C:\Windows\System32\nFKLpwI.exe
  2⤵
  PID:3920
- C:\Windows\System32\CiImsQk.exe
  C:\Windows\System32\CiImsQk.exe
  2⤵
  PID:3940
- C:\Windows\System32\wmHAXJp.exe
  C:\Windows\System32\wmHAXJp.exe
  2⤵
  PID:3960
- C:\Windows\System32\dOxsBii.exe
  C:\Windows\System32\dOxsBii.exe
  2⤵
  PID:3984
- C:\Windows\System32\vvYBOqq.exe
  C:\Windows\System32\vvYBOqq.exe
  2⤵
  PID:4000
- C:\Windows\System32\rxszryK.exe
  C:\Windows\System32\rxszryK.exe
  2⤵
  PID:4020
- C:\Windows\System32\umXeFjS.exe
  C:\Windows\System32\umXeFjS.exe
  2⤵
  PID:4040
- C:\Windows\System32\qLvvznv.exe
  C:\Windows\System32\qLvvznv.exe
  2⤵
  PID:4060
- C:\Windows\System32\sIPkYoB.exe
  C:\Windows\System32\sIPkYoB.exe
  2⤵
  PID:4080
- C:\Windows\System32\VmZBjAW.exe
  C:\Windows\System32\VmZBjAW.exe
  2⤵
  PID:2152
- C:\Windows\System32\wFHytne.exe
  C:\Windows\System32\wFHytne.exe
  2⤵
  PID:1012
- C:\Windows\System32\cHTpvVC.exe
  C:\Windows\System32\cHTpvVC.exe
  2⤵
  PID:1840
- C:\Windows\System32\tRnchsK.exe
  C:\Windows\System32\tRnchsK.exe
  2⤵
  PID:2180
- C:\Windows\System32\PreNZEx.exe
  C:\Windows\System32\PreNZEx.exe
  2⤵
  PID:3140
- C:\Windows\System32\dOyaiif.exe
  C:\Windows\System32\dOyaiif.exe
  2⤵
  PID:1540
- C:\Windows\System32\FjomKcb.exe
  C:\Windows\System32\FjomKcb.exe
  2⤵
  PID:2080
- C:\Windows\System32\ZpDGTOy.exe
  C:\Windows\System32\ZpDGTOy.exe
  2⤵
  PID:3456
- C:\Windows\System32\WSdzfRB.exe
  C:\Windows\System32\WSdzfRB.exe
  2⤵
  PID:2560
- C:\Windows\System32\aQxHbZr.exe
  C:\Windows\System32\aQxHbZr.exe
  2⤵
  PID:1548
- C:\Windows\System32\LFfNuix.exe
  C:\Windows\System32\LFfNuix.exe
  2⤵
  PID:3156
- C:\Windows\System32\kkfpTdz.exe
  C:\Windows\System32\kkfpTdz.exe
  2⤵
  PID:3228
- C:\Windows\System32\ASEwdrK.exe
  C:\Windows\System32\ASEwdrK.exe
  2⤵
  PID:3292
- C:\Windows\System32\lIXakeP.exe
  C:\Windows\System32\lIXakeP.exe
  2⤵
  PID:3420
- C:\Windows\System32\jDrbDKb.exe
  C:\Windows\System32\jDrbDKb.exe
  2⤵
  PID:3308
- C:\Windows\System32\MPzFYNs.exe
  C:\Windows\System32\MPzFYNs.exe
  2⤵
  PID:3376
- C:\Windows\System32\dUlyUqm.exe
  C:\Windows\System32\dUlyUqm.exe
  2⤵
  PID:2692
- C:\Windows\System32\EPnWqEV.exe
  C:\Windows\System32\EPnWqEV.exe
  2⤵
  PID:3520
- C:\Windows\System32\fEaIItG.exe
  C:\Windows\System32\fEaIItG.exe
  2⤵
  PID:3544
- C:\Windows\System32\wfPYJdG.exe
  C:\Windows\System32\wfPYJdG.exe
  2⤵
  PID:3516
- C:\Windows\System32\XhjQidx.exe
  C:\Windows\System32\XhjQidx.exe
  2⤵
  PID:3580
- C:\Windows\System32\fihpdro.exe
  C:\Windows\System32\fihpdro.exe
  2⤵
  PID:3600
- C:\Windows\System32\eVvYxXw.exe
  C:\Windows\System32\eVvYxXw.exe
  2⤵
  PID:3612
- C:\Windows\System32\nlExPyy.exe
  C:\Windows\System32\nlExPyy.exe
  2⤵
  PID:3644
- C:\Windows\System32\pppodAc.exe
  C:\Windows\System32\pppodAc.exe
  2⤵
  PID:3688
- C:\Windows\System32\zFuwmOc.exe
  C:\Windows\System32\zFuwmOc.exe
  2⤵
  PID:3704
- C:\Windows\System32\DxxwqiJ.exe
  C:\Windows\System32\DxxwqiJ.exe
  2⤵
  PID:3720
- C:\Windows\System32\PzBkyJB.exe
  C:\Windows\System32\PzBkyJB.exe
  2⤵
  PID:3768
- C:\Windows\System32\irAaSxk.exe
  C:\Windows\System32\irAaSxk.exe
  2⤵
  PID:3788
- C:\Windows\System32\ZvwWFlB.exe
  C:\Windows\System32\ZvwWFlB.exe
  2⤵
  PID:3828
- C:\Windows\System32\PjSpRDc.exe
  C:\Windows\System32\PjSpRDc.exe
  2⤵
  PID:3876
- C:\Windows\System32\qSGocsM.exe
  C:\Windows\System32\qSGocsM.exe
  2⤵
  PID:3916
- C:\Windows\System32\tmBrHYh.exe
  C:\Windows\System32\tmBrHYh.exe
  2⤵
  PID:3948
- C:\Windows\System32\nkPXwjT.exe
  C:\Windows\System32\nkPXwjT.exe
  2⤵
  PID:3976
- C:\Windows\System32\XitHuym.exe
  C:\Windows\System32\XitHuym.exe
  2⤵
  PID:3996
- C:\Windows\System32\xLsFTrk.exe
  C:\Windows\System32\xLsFTrk.exe
  2⤵
  PID:4028
- C:\Windows\System32\zgNaMpi.exe
  C:\Windows\System32\zgNaMpi.exe
  2⤵
  PID:4052
- C:\Windows\System32\dwSQJbI.exe
  C:\Windows\System32\dwSQJbI.exe
  2⤵
  PID:4088
- C:\Windows\System32\GSNEgHX.exe
  C:\Windows\System32\GSNEgHX.exe
  2⤵
  PID:4092
- C:\Windows\System32\MesDkIE.exe
  C:\Windows\System32\MesDkIE.exe
  2⤵
  PID:944
- C:\Windows\System32\iBCdagn.exe
  C:\Windows\System32\iBCdagn.exe
  2⤵
  PID:3076
- C:\Windows\System32\cCjBlfg.exe
  C:\Windows\System32\cCjBlfg.exe
  2⤵
  PID:3208
- C:\Windows\System32\YaBJKuI.exe
  C:\Windows\System32\YaBJKuI.exe
  2⤵
  PID:1892
- C:\Windows\System32\BfzdgJM.exe
  C:\Windows\System32\BfzdgJM.exe
  2⤵
  PID:3428
- C:\Windows\System32\tPRUKcG.exe
  C:\Windows\System32\tPRUKcG.exe
  2⤵
  PID:3244
- C:\Windows\System32\MLlAxKs.exe
  C:\Windows\System32\MLlAxKs.exe
  2⤵
  PID:2960
- C:\Windows\System32\JKrSrxs.exe
  C:\Windows\System32\JKrSrxs.exe
  2⤵
  PID:3220
- C:\Windows\System32\eDWjFZG.exe
  C:\Windows\System32\eDWjFZG.exe
  2⤵
  PID:3288
- C:\Windows\System32\DMeTXtX.exe
  C:\Windows\System32\DMeTXtX.exe
  2⤵
  PID:3104
- C:\Windows\System32\nOzMRwc.exe
  C:\Windows\System32\nOzMRwc.exe
  2⤵
  PID:3372
- C:\Windows\System32\OOegYJW.exe
  C:\Windows\System32\OOegYJW.exe
  2⤵
  PID:3444
- C:\Windows\System32\JqnRtfR.exe
  C:\Windows\System32\JqnRtfR.exe
  2⤵
  PID:3512
- C:\Windows\System32\EXPvOfW.exe
  C:\Windows\System32\EXPvOfW.exe
  2⤵
  PID:3552
- C:\Windows\System32\IjYxKOa.exe
  C:\Windows\System32\IjYxKOa.exe
  2⤵
  PID:3576
- C:\Windows\System32\ErbfkNx.exe
  C:\Windows\System32\ErbfkNx.exe
  2⤵
  PID:3592
- C:\Windows\System32\IXvYrMY.exe
  C:\Windows\System32\IXvYrMY.exe
  2⤵
  PID:3760
- C:\Windows\System32\hXvsYXC.exe
  C:\Windows\System32\hXvsYXC.exe
  2⤵
  PID:3764
- C:\Windows\System32\SGhaACv.exe
  C:\Windows\System32\SGhaACv.exe
  2⤵
  PID:3816
- C:\Windows\System32\eEopbDo.exe
  C:\Windows\System32\eEopbDo.exe
  2⤵
  PID:3604
- C:\Windows\System32\BkfNxWW.exe
  C:\Windows\System32\BkfNxWW.exe
  2⤵
  PID:3736
- C:\Windows\System32\bPBRYIb.exe
  C:\Windows\System32\bPBRYIb.exe
  2⤵
  PID:3756
- C:\Windows\System32\NlrOOrK.exe
  C:\Windows\System32\NlrOOrK.exe
  2⤵
  PID:3972
- C:\Windows\System32\jfoCDuF.exe
  C:\Windows\System32\jfoCDuF.exe
  2⤵
  PID:3968
- C:\Windows\System32\IyxfxvL.exe
  C:\Windows\System32\IyxfxvL.exe
  2⤵
  PID:4072
- C:\Windows\System32\ShMaoYz.exe
  C:\Windows\System32\ShMaoYz.exe
  2⤵
  PID:3136
- C:\Windows\System32\LBMIbst.exe
  C:\Windows\System32\LBMIbst.exe
  2⤵
  PID:1976
- C:\Windows\System32\OQnzHRb.exe
  C:\Windows\System32\OQnzHRb.exe
  2⤵
  PID:3176
- C:\Windows\System32\qeyRsbv.exe
  C:\Windows\System32\qeyRsbv.exe
  2⤵
  PID:3508
- C:\Windows\System32\QGImFGJ.exe
  C:\Windows\System32\QGImFGJ.exe
  2⤵
  PID:3556
- C:\Windows\System32\kBxrYlp.exe
  C:\Windows\System32\kBxrYlp.exe
  2⤵
  PID:4132
- C:\Windows\System32\wdGVcVE.exe
  C:\Windows\System32\wdGVcVE.exe
  2⤵
  PID:4148
- C:\Windows\System32\jQQWmyu.exe
  C:\Windows\System32\jQQWmyu.exe
  2⤵
  PID:4164
- C:\Windows\System32\eNcywAk.exe
  C:\Windows\System32\eNcywAk.exe
  2⤵
  PID:4284
- C:\Windows\System32\cWLYaiC.exe
  C:\Windows\System32\cWLYaiC.exe
  2⤵
  PID:4304
- C:\Windows\System32\tLbImeN.exe
  C:\Windows\System32\tLbImeN.exe
  2⤵
  PID:4336
- C:\Windows\System32\HJXnjTE.exe
  C:\Windows\System32\HJXnjTE.exe
  2⤵
  PID:4352
- C:\Windows\System32\iRhyPMH.exe
  C:\Windows\System32\iRhyPMH.exe
  2⤵
  PID:4368
- C:\Windows\System32\YePbTPv.exe
  C:\Windows\System32\YePbTPv.exe
  2⤵
  PID:4388
- C:\Windows\System32\BIFKppe.exe
  C:\Windows\System32\BIFKppe.exe
  2⤵
  PID:4404
- C:\Windows\System32\TpjLpnH.exe
  C:\Windows\System32\TpjLpnH.exe
  2⤵
  PID:4420
- C:\Windows\System32\IpnvBDC.exe
  C:\Windows\System32\IpnvBDC.exe
  2⤵
  PID:4436
- C:\Windows\System32\VVFwfyK.exe
  C:\Windows\System32\VVFwfyK.exe
  2⤵
  PID:4460
- C:\Windows\System32\XyIsbkp.exe
  C:\Windows\System32\XyIsbkp.exe
  2⤵
  PID:4476
- C:\Windows\System32\hXBKRBT.exe
  C:\Windows\System32\hXBKRBT.exe
  2⤵
  PID:4516
- C:\Windows\System32\AQkEzGx.exe
  C:\Windows\System32\AQkEzGx.exe
  2⤵
  PID:4532
- C:\Windows\System32\fdRgtQD.exe
  C:\Windows\System32\fdRgtQD.exe
  2⤵
  PID:4548
- C:\Windows\System32\gZZMGQC.exe
  C:\Windows\System32\gZZMGQC.exe
  2⤵
  PID:4564
- C:\Windows\System32\MbLuxLB.exe
  C:\Windows\System32\MbLuxLB.exe
  2⤵
  PID:4592
- C:\Windows\System32\XpCVZvm.exe
  C:\Windows\System32\XpCVZvm.exe
  2⤵
  PID:4612
- C:\Windows\System32\QGHDXRG.exe
  C:\Windows\System32\QGHDXRG.exe
  2⤵
  PID:4628
- C:\Windows\System32\YFIrxOE.exe
  C:\Windows\System32\YFIrxOE.exe
  2⤵
  PID:4644
- C:\Windows\System32\ZaTquPt.exe
  C:\Windows\System32\ZaTquPt.exe
  2⤵
  PID:4668
- C:\Windows\System32\HdrtLMv.exe
  C:\Windows\System32\HdrtLMv.exe
  2⤵
  PID:4688
- C:\Windows\System32\rWJerBb.exe
  C:\Windows\System32\rWJerBb.exe
  2⤵
  PID:4704
- C:\Windows\System32\gAGRBwq.exe
  C:\Windows\System32\gAGRBwq.exe
  2⤵
  PID:4724
- C:\Windows\System32\nfMmcCY.exe
  C:\Windows\System32\nfMmcCY.exe
  2⤵
  PID:4748
- C:\Windows\System32\SbjvGOi.exe
  C:\Windows\System32\SbjvGOi.exe
  2⤵
  PID:4776
- C:\Windows\System32\nvxoVIA.exe
  C:\Windows\System32\nvxoVIA.exe
  2⤵
  PID:4792
- C:\Windows\System32\DHHlCDS.exe
  C:\Windows\System32\DHHlCDS.exe
  2⤵
  PID:4816
- C:\Windows\System32\FscDWKL.exe
  C:\Windows\System32\FscDWKL.exe
  2⤵
  PID:4840
- C:\Windows\System32\pNYjEyj.exe
  C:\Windows\System32\pNYjEyj.exe
  2⤵
  PID:4856
- C:\Windows\System32\ctdchkG.exe
  C:\Windows\System32\ctdchkG.exe
  2⤵
  PID:4872
- C:\Windows\System32\XCWnqrN.exe
  C:\Windows\System32\XCWnqrN.exe
  2⤵
  PID:4892
- C:\Windows\System32\CqgvcBk.exe
  C:\Windows\System32\CqgvcBk.exe
  2⤵
  PID:4912
- C:\Windows\System32\VESLPUU.exe
  C:\Windows\System32\VESLPUU.exe
  2⤵
  PID:4936
- C:\Windows\System32\WkcHkii.exe
  C:\Windows\System32\WkcHkii.exe
  2⤵
  PID:4956
- C:\Windows\System32\jlwmEUk.exe
  C:\Windows\System32\jlwmEUk.exe
  2⤵
  PID:4976
- C:\Windows\System32\cSKZfSN.exe
  C:\Windows\System32\cSKZfSN.exe
  2⤵
  PID:4996
- C:\Windows\System32\rTsqVDv.exe
  C:\Windows\System32\rTsqVDv.exe
  2⤵
  PID:5016
- C:\Windows\System32\ihmtTvv.exe
  C:\Windows\System32\ihmtTvv.exe
  2⤵
  PID:5036
- C:\Windows\System32\TQXiJKe.exe
  C:\Windows\System32\TQXiJKe.exe
  2⤵
  PID:5056
- C:\Windows\System32\rzDkcOS.exe
  C:\Windows\System32\rzDkcOS.exe
  2⤵
  PID:5076
- C:\Windows\System32\rXnmeUP.exe
  C:\Windows\System32\rXnmeUP.exe
  2⤵
  PID:5092
- C:\Windows\System32\FIWNoKm.exe
  C:\Windows\System32\FIWNoKm.exe
  2⤵
  PID:5108
- C:\Windows\System32\JMVNCEE.exe
  C:\Windows\System32\JMVNCEE.exe
  2⤵
  PID:4048
- C:\Windows\System32\lSSzJzF.exe
  C:\Windows\System32\lSSzJzF.exe
  2⤵
  PID:2680
- C:\Windows\System32\GsgOGvy.exe
  C:\Windows\System32\GsgOGvy.exe
  2⤵
  PID:3856
- C:\Windows\System32\ZAsDbiO.exe
  C:\Windows\System32\ZAsDbiO.exe
  2⤵
  PID:2548
- C:\Windows\System32\nCuDoqh.exe
  C:\Windows\System32\nCuDoqh.exe
  2⤵
  PID:2332
- C:\Windows\System32\pyViKrL.exe
  C:\Windows\System32\pyViKrL.exe
  2⤵
  PID:3540
- C:\Windows\System32\ynRtEiC.exe
  C:\Windows\System32\ynRtEiC.exe
  2⤵
  PID:3832
- C:\Windows\System32\HPcuvzg.exe
  C:\Windows\System32\HPcuvzg.exe
  2⤵
  PID:3120
- C:\Windows\System32\ElDyZpr.exe
  C:\Windows\System32\ElDyZpr.exe
  2⤵
  PID:3868
- C:\Windows\System32\XoplLvm.exe
  C:\Windows\System32\XoplLvm.exe
  2⤵
  PID:3388
- C:\Windows\System32\sFmJaxq.exe
  C:\Windows\System32\sFmJaxq.exe
  2⤵
  PID:3624
- C:\Windows\System32\dIabnPv.exe
  C:\Windows\System32\dIabnPv.exe
  2⤵
  PID:4112
- C:\Windows\System32\wMWDkNT.exe
  C:\Windows\System32\wMWDkNT.exe
  2⤵
  PID:4184
- C:\Windows\System32\TNANTJE.exe
  C:\Windows\System32\TNANTJE.exe
  2⤵
  PID:4200
- C:\Windows\System32\LPyoVmx.exe
  C:\Windows\System32\LPyoVmx.exe
  2⤵
  PID:4216
- C:\Windows\System32\xPGLgwb.exe
  C:\Windows\System32\xPGLgwb.exe
  2⤵
  PID:4232
- C:\Windows\System32\Chjpbmm.exe
  C:\Windows\System32\Chjpbmm.exe
  2⤵
  PID:4248
- C:\Windows\System32\tOfOfwF.exe
  C:\Windows\System32\tOfOfwF.exe
  2⤵
  PID:4252
- C:\Windows\System32\IlvmXzP.exe
  C:\Windows\System32\IlvmXzP.exe
  2⤵
  PID:4272
- C:\Windows\System32\hscROZX.exe
  C:\Windows\System32\hscROZX.exe
  2⤵
  PID:4312
- C:\Windows\System32\bfYrMoP.exe
  C:\Windows\System32\bfYrMoP.exe
  2⤵
  PID:2588
- C:\Windows\System32\lkvMKYx.exe
  C:\Windows\System32\lkvMKYx.exe
  2⤵
  PID:4376
- C:\Windows\System32\nkOtJdv.exe
  C:\Windows\System32\nkOtJdv.exe
  2⤵
  PID:4396
- C:\Windows\System32\ekGTKbz.exe
  C:\Windows\System32\ekGTKbz.exe
  2⤵
  PID:4400
- C:\Windows\System32\IMCTqCl.exe
  C:\Windows\System32\IMCTqCl.exe
  2⤵
  PID:4452
- C:\Windows\System32\bhhlAWZ.exe
  C:\Windows\System32\bhhlAWZ.exe
  2⤵
  PID:4472
- C:\Windows\System32\rpzdzNK.exe
  C:\Windows\System32\rpzdzNK.exe
  2⤵
  PID:4540
- C:\Windows\System32\lQhxhVQ.exe
  C:\Windows\System32\lQhxhVQ.exe
  2⤵
  PID:4556
- C:\Windows\System32\bHbzgoQ.exe
  C:\Windows\System32\bHbzgoQ.exe
  2⤵
  PID:4608
- C:\Windows\System32\ikFnInP.exe
  C:\Windows\System32\ikFnInP.exe
  2⤵
  PID:4636
- C:\Windows\System32\ZqchGcX.exe
  C:\Windows\System32\ZqchGcX.exe
  2⤵
  PID:4656
- C:\Windows\System32\thYQBvh.exe
  C:\Windows\System32\thYQBvh.exe
  2⤵
  PID:4740
- C:\Windows\System32\VsdSWVC.exe
  C:\Windows\System32\VsdSWVC.exe
  2⤵
  PID:4768
- C:\Windows\System32\NCKkZWV.exe
  C:\Windows\System32\NCKkZWV.exe
  2⤵
  PID:4804
- C:\Windows\System32\nMqGdOv.exe
  C:\Windows\System32\nMqGdOv.exe
  2⤵
  PID:4836
- C:\Windows\System32\ZcwUwnT.exe
  C:\Windows\System32\ZcwUwnT.exe
  2⤵
  PID:4888
- C:\Windows\System32\NecPsRT.exe
  C:\Windows\System32\NecPsRT.exe
  2⤵
  PID:4920
- C:\Windows\System32\AqgKZnn.exe
  C:\Windows\System32\AqgKZnn.exe
  2⤵
  PID:5008
- C:\Windows\System32\jIVHRPn.exe
  C:\Windows\System32\jIVHRPn.exe
  2⤵
  PID:5052
- C:\Windows\System32\JkckPfW.exe
  C:\Windows\System32\JkckPfW.exe
  2⤵
  PID:5088
- C:\Windows\System32\HrBmtKH.exe
  C:\Windows\System32\HrBmtKH.exe
  2⤵
  PID:3536
- C:\Windows\System32\wIUgbyB.exe
  C:\Windows\System32\wIUgbyB.exe
  2⤵
  PID:3700
- C:\Windows\System32\LYLiTri.exe
  C:\Windows\System32\LYLiTri.exe
  2⤵
  PID:3124
- C:\Windows\System32\nEVrgaW.exe
  C:\Windows\System32\nEVrgaW.exe
  2⤵
  PID:3992
- C:\Windows\System32\sBmkoVH.exe
  C:\Windows\System32\sBmkoVH.exe
  2⤵
  PID:1852
- C:\Windows\System32\IAPfVra.exe
  C:\Windows\System32\IAPfVra.exe
  2⤵
  PID:2212
- C:\Windows\System32\tHladuE.exe
  C:\Windows\System32\tHladuE.exe
  2⤵
  PID:3620
- C:\Windows\System32\vQLygYr.exe
  C:\Windows\System32\vQLygYr.exe
  2⤵
  PID:4268
- C:\Windows\System32\erXjxEj.exe
  C:\Windows\System32\erXjxEj.exe
  2⤵
  PID:4344
- C:\Windows\System32\KwKYNbo.exe
  C:\Windows\System32\KwKYNbo.exe
  2⤵
  PID:4468
- C:\Windows\System32\DzCtxDz.exe
  C:\Windows\System32\DzCtxDz.exe
  2⤵
  PID:4292
- C:\Windows\System32\iOGHYjl.exe
  C:\Windows\System32\iOGHYjl.exe
  2⤵
  PID:4428
- C:\Windows\System32\YrZTQOt.exe
  C:\Windows\System32\YrZTQOt.exe
  2⤵
  PID:2340
- C:\Windows\System32\DbgCdBD.exe
  C:\Windows\System32\DbgCdBD.exe
  2⤵
  PID:4328
- C:\Windows\System32\FyxiEiK.exe
  C:\Windows\System32\FyxiEiK.exe
  2⤵
  PID:4524
- C:\Windows\System32\kvNwVEW.exe
  C:\Windows\System32\kvNwVEW.exe
  2⤵
  PID:4584
- C:\Windows\System32\sYGniHs.exe
  C:\Windows\System32\sYGniHs.exe
  2⤵
  PID:4640
- C:\Windows\System32\lzvRBvC.exe
  C:\Windows\System32\lzvRBvC.exe
  2⤵
  PID:4700
- C:\Windows\System32\QzsyORd.exe
  C:\Windows\System32\QzsyORd.exe
  2⤵
  PID:4684
- C:\Windows\System32\euefdBW.exe
  C:\Windows\System32\euefdBW.exe
  2⤵
  PID:4764
- C:\Windows\System32\pXsANWX.exe
  C:\Windows\System32\pXsANWX.exe
  2⤵
  PID:4908
- C:\Windows\System32\wNxrKyM.exe
  C:\Windows\System32\wNxrKyM.exe
  2⤵
  PID:4784
- C:\Windows\System32\pZfeJMx.exe
  C:\Windows\System32\pZfeJMx.exe
  2⤵
  PID:5104
- C:\Windows\System32\LCtcGSH.exe
  C:\Windows\System32\LCtcGSH.exe
  2⤵
  PID:3956
- C:\Windows\System32\upjuFNT.exe
  C:\Windows\System32\upjuFNT.exe
  2⤵
  PID:5004
- C:\Windows\System32\PAcFZxt.exe
  C:\Windows\System32\PAcFZxt.exe
  2⤵
  PID:4864
- C:\Windows\System32\YfOEIeC.exe
  C:\Windows\System32\YfOEIeC.exe
  2⤵
  PID:4944
- C:\Windows\System32\AECtVXK.exe
  C:\Windows\System32\AECtVXK.exe
  2⤵
  PID:4972
- C:\Windows\System32\ppVEdKz.exe
  C:\Windows\System32\ppVEdKz.exe
  2⤵
  PID:5084
- C:\Windows\System32\VewWzck.exe
  C:\Windows\System32\VewWzck.exe
  2⤵
  PID:3440
- C:\Windows\System32\RGVHwWK.exe
  C:\Windows\System32\RGVHwWK.exe
  2⤵
  PID:4076
- C:\Windows\System32\QVrcnmL.exe
  C:\Windows\System32\QVrcnmL.exe
  2⤵
  PID:4932
- C:\Windows\System32\rdPPOVn.exe
  C:\Windows\System32\rdPPOVn.exe
  2⤵
  PID:4416
- C:\Windows\System32\MUNRxFL.exe
  C:\Windows\System32\MUNRxFL.exe
  2⤵
  PID:4244
- C:\Windows\System32\LRsnyhT.exe
  C:\Windows\System32\LRsnyhT.exe
  2⤵
  PID:4264
- C:\Windows\System32\fRXXsVk.exe
  C:\Windows\System32\fRXXsVk.exe
  2⤵
  PID:4360
- C:\Windows\System32\kfdHnju.exe
  C:\Windows\System32\kfdHnju.exe
  2⤵
  PID:4712
- C:\Windows\System32\mkaczCk.exe
  C:\Windows\System32\mkaczCk.exe
  2⤵
  PID:5068
- C:\Windows\System32\mpzqRcr.exe
  C:\Windows\System32\mpzqRcr.exe
  2⤵
  PID:4124
- C:\Windows\System32\DWQRZDf.exe
  C:\Windows\System32\DWQRZDf.exe
  2⤵
  PID:4176
- C:\Windows\System32\TRUHqAV.exe
  C:\Windows\System32\TRUHqAV.exe
  2⤵
  PID:4220
- C:\Windows\System32\VuqAthw.exe
  C:\Windows\System32\VuqAthw.exe
  2⤵
  PID:4828
- C:\Windows\System32\fKGsLDo.exe
  C:\Windows\System32\fKGsLDo.exe
  2⤵
  PID:4696
- C:\Windows\System32\bWwnXye.exe
  C:\Windows\System32\bWwnXye.exe
  2⤵
  PID:5024
- C:\Windows\System32\OHSvGbc.exe
  C:\Windows\System32\OHSvGbc.exe
  2⤵
  PID:4508
- C:\Windows\System32\mBlcdRz.exe
  C:\Windows\System32\mBlcdRz.exe
  2⤵
  PID:4620
- C:\Windows\System32\TiGQuXX.exe
  C:\Windows\System32\TiGQuXX.exe
  2⤵
  PID:3952
- C:\Windows\System32\AIiNfKv.exe
  C:\Windows\System32\AIiNfKv.exe
  2⤵
  PID:4580
- C:\Windows\System32\dYTClEa.exe
  C:\Windows\System32\dYTClEa.exe
  2⤵
  PID:4756
- C:\Windows\System32\AkWXAen.exe
  C:\Windows\System32\AkWXAen.exe
  2⤵
  PID:4320
- C:\Windows\System32\MSpiEBM.exe
  C:\Windows\System32\MSpiEBM.exe
  2⤵
  PID:4988
- C:\Windows\System32\cAaCPEp.exe
  C:\Windows\System32\cAaCPEp.exe
  2⤵
  PID:4588
- C:\Windows\System32\oeiqEpA.exe
  C:\Windows\System32\oeiqEpA.exe
  2⤵
  PID:3340
- C:\Windows\System32\lwLFsbL.exe
  C:\Windows\System32\lwLFsbL.exe
  2⤵
  PID:4900
- C:\Windows\System32\olHnCTg.exe
  C:\Windows\System32\olHnCTg.exe
  2⤵
  PID:4108
- C:\Windows\System32\tuvqVLf.exe
  C:\Windows\System32\tuvqVLf.exe
  2⤵
  PID:3360
- C:\Windows\System32\RgsTQqr.exe
  C:\Windows\System32\RgsTQqr.exe
  2⤵
  PID:4204
- C:\Windows\System32\RABqEdA.exe
  C:\Windows\System32\RABqEdA.exe
  2⤵
  PID:4056
- C:\Windows\System32\ThUbxlE.exe
  C:\Windows\System32\ThUbxlE.exe
  2⤵
  PID:5128
- C:\Windows\System32\RxuAIyf.exe
  C:\Windows\System32\RxuAIyf.exe
  2⤵
  PID:5144
- C:\Windows\System32\hIMvNQO.exe
  C:\Windows\System32\hIMvNQO.exe
  2⤵
  PID:5164
- C:\Windows\System32\YfpsHez.exe
  C:\Windows\System32\YfpsHez.exe
  2⤵
  PID:5180
- C:\Windows\System32\BXTFJsm.exe
  C:\Windows\System32\BXTFJsm.exe
  2⤵
  PID:5196
- C:\Windows\System32\OvSroAh.exe
  C:\Windows\System32\OvSroAh.exe
  2⤵
  PID:5216
- C:\Windows\System32\QtNtYkT.exe
  C:\Windows\System32\QtNtYkT.exe
  2⤵
  PID:5232
- C:\Windows\System32\FNnaTPu.exe
  C:\Windows\System32\FNnaTPu.exe
  2⤵
  PID:5248
- C:\Windows\System32\edDsDIa.exe
  C:\Windows\System32\edDsDIa.exe
  2⤵
  PID:5264
- C:\Windows\System32\ohcHRty.exe
  C:\Windows\System32\ohcHRty.exe
  2⤵
  PID:5280
- C:\Windows\System32\MgzYMoV.exe
  C:\Windows\System32\MgzYMoV.exe
  2⤵
  PID:5296
- C:\Windows\System32\dmuZPof.exe
  C:\Windows\System32\dmuZPof.exe
  2⤵
  PID:5316
- C:\Windows\System32\VKMWHzj.exe
  C:\Windows\System32\VKMWHzj.exe
  2⤵
  PID:5332
- C:\Windows\System32\nNhvwfl.exe
  C:\Windows\System32\nNhvwfl.exe
  2⤵
  PID:5348
- C:\Windows\System32\CjuBIvA.exe
  C:\Windows\System32\CjuBIvA.exe
  2⤵
  PID:5364
- C:\Windows\System32\tXvZPth.exe
  C:\Windows\System32\tXvZPth.exe
  2⤵
  PID:5384
- C:\Windows\System32\gKSyjbm.exe
  C:\Windows\System32\gKSyjbm.exe
  2⤵
  PID:5400
- C:\Windows\System32\ZRijHmA.exe
  C:\Windows\System32\ZRijHmA.exe
  2⤵
  PID:5416
- C:\Windows\System32\ERoOxoQ.exe
  C:\Windows\System32\ERoOxoQ.exe
  2⤵
  PID:5432
- C:\Windows\System32\UIyvVcw.exe
  C:\Windows\System32\UIyvVcw.exe
  2⤵
  PID:5448
- C:\Windows\System32\LXOZAcI.exe
  C:\Windows\System32\LXOZAcI.exe
  2⤵
  PID:5468
- C:\Windows\System32\NXLLIdy.exe
  C:\Windows\System32\NXLLIdy.exe
  2⤵
  PID:5484
- C:\Windows\System32\uZblDjd.exe
  C:\Windows\System32\uZblDjd.exe
  2⤵
  PID:5500
- C:\Windows\System32\UwLJjed.exe
  C:\Windows\System32\UwLJjed.exe
  2⤵
  PID:5520
- C:\Windows\System32\kBolALH.exe
  C:\Windows\System32\kBolALH.exe
  2⤵
  PID:5536
- C:\Windows\System32\DysQfBe.exe
  C:\Windows\System32\DysQfBe.exe
  2⤵
  PID:5552
- C:\Windows\System32\iPJgmyP.exe
  C:\Windows\System32\iPJgmyP.exe
  2⤵
  PID:5568
- C:\Windows\System32\xLvIpCF.exe
  C:\Windows\System32\xLvIpCF.exe
  2⤵
  PID:5584
- C:\Windows\System32\hKJejFi.exe
  C:\Windows\System32\hKJejFi.exe
  2⤵
  PID:5600
- C:\Windows\System32\VCUlBSG.exe
  C:\Windows\System32\VCUlBSG.exe
  2⤵
  PID:5620
- C:\Windows\System32\YxwjqPq.exe
  C:\Windows\System32\YxwjqPq.exe
  2⤵
  PID:5636
- C:\Windows\System32\XOxgAle.exe
  C:\Windows\System32\XOxgAle.exe
  2⤵
  PID:5652
- C:\Windows\System32\ZSRfPFY.exe
  C:\Windows\System32\ZSRfPFY.exe
  2⤵
  PID:5668
- C:\Windows\System32\wXvKdhG.exe
  C:\Windows\System32\wXvKdhG.exe
  2⤵
  PID:5780
- C:\Windows\System32\YJhUsAI.exe
  C:\Windows\System32\YJhUsAI.exe
  2⤵
  PID:5796
- C:\Windows\System32\trHNdlA.exe
  C:\Windows\System32\trHNdlA.exe
  2⤵
  PID:5816
- C:\Windows\System32\SsUhrkr.exe
  C:\Windows\System32\SsUhrkr.exe
  2⤵
  PID:5832
- C:\Windows\System32\EBQwZhB.exe
  C:\Windows\System32\EBQwZhB.exe
  2⤵
  PID:5848
- C:\Windows\System32\tcLlTFX.exe
  C:\Windows\System32\tcLlTFX.exe
  2⤵
  PID:5864
- C:\Windows\System32\WesFDEg.exe
  C:\Windows\System32\WesFDEg.exe
  2⤵
  PID:5884
- C:\Windows\System32\TuvbnAr.exe
  C:\Windows\System32\TuvbnAr.exe
  2⤵
  PID:5900
- C:\Windows\System32\zGDwdMK.exe
  C:\Windows\System32\zGDwdMK.exe
  2⤵
  PID:5916
- C:\Windows\System32\gmUYwEk.exe
  C:\Windows\System32\gmUYwEk.exe
  2⤵
  PID:5932
- C:\Windows\System32\hRKilOL.exe
  C:\Windows\System32\hRKilOL.exe
  2⤵
  PID:5948
- C:\Windows\System32\fyuItfC.exe
  C:\Windows\System32\fyuItfC.exe
  2⤵
  PID:5964
- C:\Windows\System32\kpbVdSL.exe
  C:\Windows\System32\kpbVdSL.exe
  2⤵
  PID:5980
- C:\Windows\System32\mkFdlYk.exe
  C:\Windows\System32\mkFdlYk.exe
  2⤵
  PID:6000
- C:\Windows\System32\PVFlPbj.exe
  C:\Windows\System32\PVFlPbj.exe
  2⤵
  PID:6016
- C:\Windows\System32\yYmYFKA.exe
  C:\Windows\System32\yYmYFKA.exe
  2⤵
  PID:6036
- C:\Windows\System32\jLglkMe.exe
  C:\Windows\System32\jLglkMe.exe
  2⤵
  PID:6052
- C:\Windows\System32\UYdxVBp.exe
  C:\Windows\System32\UYdxVBp.exe
  2⤵
  PID:6068
- C:\Windows\System32\usZWteI.exe
  C:\Windows\System32\usZWteI.exe
  2⤵
  PID:6084
- C:\Windows\System32\vLhvSuI.exe
  C:\Windows\System32\vLhvSuI.exe
  2⤵
  PID:6100
- C:\Windows\System32\domVzdG.exe
  C:\Windows\System32\domVzdG.exe
  2⤵
  PID:6116
- C:\Windows\System32\ofXGAKX.exe
  C:\Windows\System32\ofXGAKX.exe
  2⤵
  PID:6132
- C:\Windows\System32\EndZcjm.exe
  C:\Windows\System32\EndZcjm.exe
  2⤵
  PID:4952
- C:\Windows\System32\EoDWvMN.exe
  C:\Windows\System32\EoDWvMN.exe
  2⤵
  PID:5204
- C:\Windows\System32\McqgEAT.exe
  C:\Windows\System32\McqgEAT.exe
  2⤵
  PID:4128
- C:\Windows\System32\pnNzWKL.exe
  C:\Windows\System32\pnNzWKL.exe
  2⤵
  PID:1968
- C:\Windows\System32\fSOluuZ.exe
  C:\Windows\System32\fSOluuZ.exe
  2⤵
  PID:5240
- C:\Windows\System32\kglIiPb.exe
  C:\Windows\System32\kglIiPb.exe
  2⤵
  PID:5628
- C:\Windows\System32\oEkurXk.exe
  C:\Windows\System32\oEkurXk.exe
  2⤵
  PID:5560
- C:\Windows\System32\yASolpk.exe
  C:\Windows\System32\yASolpk.exe
  2⤵
  PID:5492
- C:\Windows\System32\Aqflbpo.exe
  C:\Windows\System32\Aqflbpo.exe
  2⤵
  PID:5428
- C:\Windows\System32\yLjpvHr.exe
  C:\Windows\System32\yLjpvHr.exe
  2⤵
  PID:5360
- C:\Windows\System32\mCuESnE.exe
  C:\Windows\System32\mCuESnE.exe
  2⤵
  PID:5288
- C:\Windows\System32\BXQiGHw.exe
  C:\Windows\System32\BXQiGHw.exe
  2⤵
  PID:5192
- C:\Windows\System32\kZKfOJS.exe
  C:\Windows\System32\kZKfOJS.exe
  2⤵
  PID:5124
- C:\Windows\System32\IVnXsSx.exe
  C:\Windows\System32\IVnXsSx.exe
  2⤵
  PID:4528
- C:\Windows\System32\aTUMPtS.exe
  C:\Windows\System32\aTUMPtS.exe
  2⤵
  PID:5660
- C:\Windows\System32\WCcZfTf.exe
  C:\Windows\System32\WCcZfTf.exe
  2⤵
  PID:5228
- C:\Windows\System32\cJdQmII.exe
  C:\Windows\System32\cJdQmII.exe
  2⤵
  PID:5580
- C:\Windows\System32\ySQORlG.exe
  C:\Windows\System32\ySQORlG.exe
  2⤵
  PID:5544
- C:\Windows\System32\uVdUdcO.exe
  C:\Windows\System32\uVdUdcO.exe
  2⤵
  PID:5476
- C:\Windows\System32\AwxrNHL.exe
  C:\Windows\System32\AwxrNHL.exe
  2⤵
  PID:5440
- C:\Windows\System32\tiGuErL.exe
  C:\Windows\System32\tiGuErL.exe
  2⤵
  PID:5304
- C:\Windows\System32\GEPWtVq.exe
  C:\Windows\System32\GEPWtVq.exe
  2⤵
  PID:5680
- C:\Windows\System32\LPpuyVF.exe
  C:\Windows\System32\LPpuyVF.exe
  2⤵
  PID:5692
- C:\Windows\System32\XFckrna.exe
  C:\Windows\System32\XFckrna.exe
  2⤵
  PID:5708
- C:\Windows\System32\ayLXhsG.exe
  C:\Windows\System32\ayLXhsG.exe
  2⤵
  PID:5724
- C:\Windows\System32\FbmJbyT.exe
  C:\Windows\System32\FbmJbyT.exe
  2⤵
  PID:5740
- C:\Windows\System32\hEZHdPk.exe
  C:\Windows\System32\hEZHdPk.exe
  2⤵
  PID:5760
- C:\Windows\System32\cAHYrdq.exe
  C:\Windows\System32\cAHYrdq.exe
  2⤵
  PID:5768
- C:\Windows\System32\NLnbpDX.exe
  C:\Windows\System32\NLnbpDX.exe
  2⤵
  PID:5840
- C:\Windows\System32\boKQczz.exe
  C:\Windows\System32\boKQczz.exe
  2⤵
  PID:5880
- C:\Windows\System32\eMOfMVE.exe
  C:\Windows\System32\eMOfMVE.exe
  2⤵
  PID:5944
- C:\Windows\System32\ZOKaMNf.exe
  C:\Windows\System32\ZOKaMNf.exe
  2⤵
  PID:5924
- C:\Windows\System32\EYmWFWE.exe
  C:\Windows\System32\EYmWFWE.exe
  2⤵
  PID:5856
- C:\Windows\System32\osJRTbD.exe
  C:\Windows\System32\osJRTbD.exe
  2⤵
  PID:5928
- C:\Windows\System32\KhNSMKK.exe
  C:\Windows\System32\KhNSMKK.exe
  2⤵
  PID:6032
- C:\Windows\System32\KZbudEd.exe
  C:\Windows\System32\KZbudEd.exe
  2⤵
  PID:5272
- C:\Windows\System32\hnWzWcs.exe
  C:\Windows\System32\hnWzWcs.exe
  2⤵
  PID:5516
- C:\Windows\System32\uKLWYwB.exe
  C:\Windows\System32\uKLWYwB.exe
  2⤵
  PID:5372
- C:\Windows\System32\KCVYdFM.exe
  C:\Windows\System32\KCVYdFM.exe
  2⤵
  PID:5752
- C:\Windows\System32\MlwVUSO.exe
  C:\Windows\System32\MlwVUSO.exe
  2⤵
  PID:5720
- C:\Windows\System32\wHcuWdA.exe
  C:\Windows\System32\wHcuWdA.exe
  2⤵
  PID:5704
- C:\Windows\System32\GbgFPCB.exe
  C:\Windows\System32\GbgFPCB.exe
  2⤵
  PID:6008
- C:\Windows\System32\KOHYGQs.exe
  C:\Windows\System32\KOHYGQs.exe
  2⤵
  PID:5776
- C:\Windows\System32\uXmRobf.exe
  C:\Windows\System32\uXmRobf.exe
  2⤵
  PID:6012
- C:\Windows\System32\QVzqKFe.exe
  C:\Windows\System32\QVzqKFe.exe
  2⤵
  PID:6076
- C:\Windows\System32\wlCUinE.exe
  C:\Windows\System32\wlCUinE.exe
  2⤵
  PID:6140
- C:\Windows\System32\cFknhPa.exe
  C:\Windows\System32\cFknhPa.exe
  2⤵
  PID:4852
- C:\Windows\System32\grRKALs.exe
  C:\Windows\System32\grRKALs.exe
  2⤵
  PID:5212
- C:\Windows\System32\JUhulQW.exe
  C:\Windows\System32\JUhulQW.exe
  2⤵
  PID:4448
- C:\Windows\System32\awaViCG.exe
  C:\Windows\System32\awaViCG.exe
  2⤵
  PID:5956
- C:\Windows\System32\pqGgpwV.exe
  C:\Windows\System32\pqGgpwV.exe
  2⤵
  PID:5156
- C:\Windows\System32\sDYAvUd.exe
  C:\Windows\System32\sDYAvUd.exe
  2⤵
  PID:5324
- C:\Windows\System32\HXyOwxE.exe
  C:\Windows\System32\HXyOwxE.exe
  2⤵
  PID:6128
- C:\Windows\System32\euoZdMu.exe
  C:\Windows\System32\euoZdMu.exe
  2⤵
  PID:5512
- C:\Windows\System32\OqfWGTs.exe
  C:\Windows\System32\OqfWGTs.exe
  2⤵
  PID:5648
- C:\Windows\System32\iCoozMo.exe
  C:\Windows\System32\iCoozMo.exe
  2⤵
  PID:5224
- C:\Windows\System32\eDmrNrb.exe
  C:\Windows\System32\eDmrNrb.exe
  2⤵
  PID:5528
- C:\Windows\System32\FXqSspq.exe
  C:\Windows\System32\FXqSspq.exe
  2⤵
  PID:5408
- C:\Windows\System32\InOHAjC.exe
  C:\Windows\System32\InOHAjC.exe
  2⤵
  PID:5808
- C:\Windows\System32\qahRKdU.exe
  C:\Windows\System32\qahRKdU.exe
  2⤵
  PID:5912
- C:\Windows\System32\TrRKOKj.exe
  C:\Windows\System32\TrRKOKj.exe
  2⤵
  PID:5976
- C:\Windows\System32\WLyOSKO.exe
  C:\Windows\System32\WLyOSKO.exe
  2⤵
  PID:5804
- C:\Windows\System32\WyHnMXn.exe
  C:\Windows\System32\WyHnMXn.exe
  2⤵
  PID:5792
- C:\Windows\System32\xlKqOCd.exe
  C:\Windows\System32\xlKqOCd.exe
  2⤵
  PID:6028
- C:\Windows\System32\lIrLrKh.exe
  C:\Windows\System32\lIrLrKh.exe
  2⤵
  PID:5632
- C:\Windows\System32\kkPXcCB.exe
  C:\Windows\System32\kkPXcCB.exe
  2⤵
  PID:5152
- C:\Windows\System32\qPYaNRW.exe
  C:\Windows\System32\qPYaNRW.exe
  2⤵
  PID:5140
- C:\Windows\System32\CJdCmep.exe
  C:\Windows\System32\CJdCmep.exe
  2⤵
  PID:5312
- C:\Windows\System32\qoNnFAi.exe
  C:\Windows\System32\qoNnFAi.exe
  2⤵
  PID:6156
- C:\Windows\System32\OhWaeEV.exe
  C:\Windows\System32\OhWaeEV.exe
  2⤵
  PID:6172
- C:\Windows\System32\nIIQSdb.exe
  C:\Windows\System32\nIIQSdb.exe
  2⤵
  PID:6200
- C:\Windows\System32\lbvNGhT.exe
  C:\Windows\System32\lbvNGhT.exe
  2⤵
  PID:6216
- C:\Windows\System32\UzQIOZY.exe
  C:\Windows\System32\UzQIOZY.exe
  2⤵
  PID:6232
- C:\Windows\System32\FSbefwd.exe
  C:\Windows\System32\FSbefwd.exe
  2⤵
  PID:6248
- C:\Windows\System32\dCJUcIR.exe
  C:\Windows\System32\dCJUcIR.exe
  2⤵
  PID:6264
- C:\Windows\System32\NrROVol.exe
  C:\Windows\System32\NrROVol.exe
  2⤵
  PID:6348
- C:\Windows\System32\nbphrWU.exe
  C:\Windows\System32\nbphrWU.exe
  2⤵
  PID:6364
- C:\Windows\System32\NdOCiCo.exe
  C:\Windows\System32\NdOCiCo.exe
  2⤵
  PID:6380
- C:\Windows\System32\SkjwPgK.exe
  C:\Windows\System32\SkjwPgK.exe
  2⤵
  PID:6396
- C:\Windows\System32\WyFVubc.exe
  C:\Windows\System32\WyFVubc.exe
  2⤵
  PID:6412
- C:\Windows\System32\lIKauDK.exe
  C:\Windows\System32\lIKauDK.exe
  2⤵
  PID:6428
- C:\Windows\System32\FNZFVpk.exe
  C:\Windows\System32\FNZFVpk.exe
  2⤵
  PID:6444
- C:\Windows\System32\nBBVFEv.exe
  C:\Windows\System32\nBBVFEv.exe
  2⤵
  PID:6460
- C:\Windows\System32\UlvQVVj.exe
  C:\Windows\System32\UlvQVVj.exe
  2⤵
  PID:6480
- C:\Windows\System32\haXBBKl.exe
  C:\Windows\System32\haXBBKl.exe
  2⤵
  PID:6496
- C:\Windows\System32\aywyKwC.exe
  C:\Windows\System32\aywyKwC.exe
  2⤵
  PID:6512
- C:\Windows\System32\WTFHCew.exe
  C:\Windows\System32\WTFHCew.exe
  2⤵
  PID:6528
- C:\Windows\System32\fbgOBUQ.exe
  C:\Windows\System32\fbgOBUQ.exe
  2⤵
  PID:6544
- C:\Windows\System32\cjtwHYE.exe
  C:\Windows\System32\cjtwHYE.exe
  2⤵
  PID:6560
- C:\Windows\System32\OIPDFjS.exe
  C:\Windows\System32\OIPDFjS.exe
  2⤵
  PID:6576
- C:\Windows\System32\EFzvIRZ.exe
  C:\Windows\System32\EFzvIRZ.exe
  2⤵
  PID:6592
- C:\Windows\System32\wpbHPBK.exe
  C:\Windows\System32\wpbHPBK.exe
  2⤵
  PID:6608
- C:\Windows\System32\dvGoMkG.exe
  C:\Windows\System32\dvGoMkG.exe
  2⤵
  PID:6624
- C:\Windows\System32\MLpYQMn.exe
  C:\Windows\System32\MLpYQMn.exe
  2⤵
  PID:6640
- C:\Windows\System32\bfdquRc.exe
  C:\Windows\System32\bfdquRc.exe
  2⤵
  PID:6664
- C:\Windows\System32\mSEkAPl.exe
  C:\Windows\System32\mSEkAPl.exe
  2⤵
  PID:6680
- C:\Windows\System32\qHMuCDD.exe
  C:\Windows\System32\qHMuCDD.exe
  2⤵
  PID:6696
- C:\Windows\System32\kAfEVPq.exe
  C:\Windows\System32\kAfEVPq.exe
  2⤵
  PID:6712
- C:\Windows\System32\LQIABcD.exe
  C:\Windows\System32\LQIABcD.exe
  2⤵
  PID:6728
- C:\Windows\System32\rXtrqlG.exe
  C:\Windows\System32\rXtrqlG.exe
  2⤵
  PID:6748
- C:\Windows\System32\RIutAli.exe
  C:\Windows\System32\RIutAli.exe
  2⤵
  PID:6764
- C:\Windows\System32\BtaaiLE.exe
  C:\Windows\System32\BtaaiLE.exe
  2⤵
  PID:6788
- C:\Windows\System32\zcmWLLJ.exe
  C:\Windows\System32\zcmWLLJ.exe
  2⤵
  PID:6804
- C:\Windows\System32\yrmyNzP.exe
  C:\Windows\System32\yrmyNzP.exe
  2⤵
  PID:6820
- C:\Windows\System32\PIShVaG.exe
  C:\Windows\System32\PIShVaG.exe
  2⤵
  PID:6840
- C:\Windows\System32\jRsctfQ.exe
  C:\Windows\System32\jRsctfQ.exe
  2⤵
  PID:6856
- C:\Windows\System32\iXRbGYh.exe
  C:\Windows\System32\iXRbGYh.exe
  2⤵
  PID:6872
- C:\Windows\System32\zGndawB.exe
  C:\Windows\System32\zGndawB.exe
  2⤵
  PID:6892
- C:\Windows\System32\vYHlfgw.exe
  C:\Windows\System32\vYHlfgw.exe
  2⤵
  PID:6908
- C:\Windows\System32\XCLStTK.exe
  C:\Windows\System32\XCLStTK.exe
  2⤵
  PID:7044
- C:\Windows\System32\kLOrmAt.exe
  C:\Windows\System32\kLOrmAt.exe
  2⤵
  PID:7060
- C:\Windows\System32\YotYIVd.exe
  C:\Windows\System32\YotYIVd.exe
  2⤵
  PID:7076
- C:\Windows\System32\yhlOKpp.exe
  C:\Windows\System32\yhlOKpp.exe
  2⤵
  PID:7092
- C:\Windows\System32\xMGlTUX.exe
  C:\Windows\System32\xMGlTUX.exe
  2⤵
  PID:7108
- C:\Windows\System32\shfVZNc.exe
  C:\Windows\System32\shfVZNc.exe
  2⤵
  PID:7124
- C:\Windows\System32\LcNmLsh.exe
  C:\Windows\System32\LcNmLsh.exe
  2⤵
  PID:7140
- C:\Windows\System32\YzTgFPP.exe
  C:\Windows\System32\YzTgFPP.exe
  2⤵
  PID:7164
- C:\Windows\System32\GxcUwyK.exe
  C:\Windows\System32\GxcUwyK.exe
  2⤵
  PID:5292
- C:\Windows\System32\ylzukws.exe
  C:\Windows\System32\ylzukws.exe
  2⤵
  PID:5788
- C:\Windows\System32\IgduReh.exe
  C:\Windows\System32\IgduReh.exe
  2⤵
  PID:6152
- C:\Windows\System32\sYdISYP.exe
  C:\Windows\System32\sYdISYP.exe
  2⤵
  PID:6196
- C:\Windows\System32\wDEPgCn.exe
  C:\Windows\System32\wDEPgCn.exe
  2⤵
  PID:6188
- C:\Windows\System32\DCzRsUX.exe
  C:\Windows\System32\DCzRsUX.exe
  2⤵
  PID:5256
- C:\Windows\System32\fRlItxZ.exe
  C:\Windows\System32\fRlItxZ.exe
  2⤵
  PID:5160
- C:\Windows\System32\zQGldpB.exe
  C:\Windows\System32\zQGldpB.exe
  2⤵
  PID:5012
- C:\Windows\System32\iOGdZfU.exe
  C:\Windows\System32\iOGdZfU.exe
  2⤵
  PID:5564
- C:\Windows\System32\GdMfKAX.exe
  C:\Windows\System32\GdMfKAX.exe
  2⤵
  PID:872
- C:\Windows\System32\PzjhZvL.exe
  C:\Windows\System32\PzjhZvL.exe
  2⤵
  PID:6304
- C:\Windows\System32\DVsimdt.exe
  C:\Windows\System32\DVsimdt.exe
  2⤵
  PID:6324
- C:\Windows\System32\EMCfCrH.exe
  C:\Windows\System32\EMCfCrH.exe
  2⤵
  PID:6344
- C:\Windows\System32\CFJISId.exe
  C:\Windows\System32\CFJISId.exe
  2⤵
  PID:6420
- C:\Windows\System32\ajKvEtF.exe
  C:\Windows\System32\ajKvEtF.exe
  2⤵
  PID:6456
- C:\Windows\System32\DsFgaRJ.exe
  C:\Windows\System32\DsFgaRJ.exe
  2⤵
  PID:6552
- C:\Windows\System32\imRExKB.exe
  C:\Windows\System32\imRExKB.exe
  2⤵
  PID:6572
- C:\Windows\System32\ikiNrGJ.exe
  C:\Windows\System32\ikiNrGJ.exe
  2⤵
  PID:6740
- C:\Windows\System32\KhbHvpS.exe
  C:\Windows\System32\KhbHvpS.exe
  2⤵
  PID:6676
- C:\Windows\System32\deLmUzM.exe
  C:\Windows\System32\deLmUzM.exe
  2⤵
  PID:6604
- C:\Windows\System32\jXDdkQe.exe
  C:\Windows\System32\jXDdkQe.exe
  2⤵
  PID:6536
- C:\Windows\System32\RdCMirQ.exe
  C:\Windows\System32\RdCMirQ.exe
  2⤵
  PID:6436
- C:\Windows\System32\cALFaRg.exe
  C:\Windows\System32\cALFaRg.exe
  2⤵
  PID:6756
- C:\Windows\System32\errxePd.exe
  C:\Windows\System32\errxePd.exe
  2⤵
  PID:6816
- C:\Windows\System32\vVUcFKY.exe
  C:\Windows\System32\vVUcFKY.exe
  2⤵
  PID:6884
- C:\Windows\System32\pabhpXk.exe
  C:\Windows\System32\pabhpXk.exe
  2⤵
  PID:6656
- C:\Windows\System32\zxJpsVu.exe
  C:\Windows\System32\zxJpsVu.exe
  2⤵
  PID:6800
- C:\Windows\System32\rKtdxLN.exe
  C:\Windows\System32\rKtdxLN.exe
  2⤵
  PID:6836
- C:\Windows\System32\PpfGvbZ.exe
  C:\Windows\System32\PpfGvbZ.exe
  2⤵
  PID:6932
- C:\Windows\System32\pYTeRyw.exe
  C:\Windows\System32\pYTeRyw.exe
  2⤵
  PID:6936
- C:\Windows\System32\HnyaBVK.exe
  C:\Windows\System32\HnyaBVK.exe
  2⤵
  PID:6964
- C:\Windows\System32\hMwSdQy.exe
  C:\Windows\System32\hMwSdQy.exe
  2⤵
  PID:6980
- C:\Windows\System32\nKoSflj.exe
  C:\Windows\System32\nKoSflj.exe
  2⤵
  PID:7000
- C:\Windows\System32\MrBGUqO.exe
  C:\Windows\System32\MrBGUqO.exe
  2⤵
  PID:7012
- C:\Windows\System32\AAvRvqf.exe
  C:\Windows\System32\AAvRvqf.exe
  2⤵
  PID:7028
- C:\Windows\System32\EgyuANb.exe
  C:\Windows\System32\EgyuANb.exe
  2⤵
  PID:7120
- C:\Windows\System32\ifAaxBN.exe
  C:\Windows\System32\ifAaxBN.exe
  2⤵
  PID:7148
- C:\Windows\System32\IODTNEy.exe
  C:\Windows\System32\IODTNEy.exe
  2⤵
  PID:5732
- C:\Windows\System32\zSooQlF.exe
  C:\Windows\System32\zSooQlF.exe
  2⤵
  PID:5444
- C:\Windows\System32\EgdQIVf.exe
  C:\Windows\System32\EgdQIVf.exe
  2⤵
  PID:7132
- C:\Windows\System32\LCiLbSf.exe
  C:\Windows\System32\LCiLbSf.exe
  2⤵
  PID:6260
- C:\Windows\System32\PWlHtzz.exe
  C:\Windows\System32\PWlHtzz.exe
  2⤵
  PID:6256
- C:\Windows\System32\BxwyIbc.exe
  C:\Windows\System32\BxwyIbc.exe
  2⤵
  PID:6284
- C:\Windows\System32\hRQvXRj.exe
  C:\Windows\System32\hRQvXRj.exe
  2⤵
  PID:5496
- C:\Windows\System32\IBlNfBv.exe
  C:\Windows\System32\IBlNfBv.exe
  2⤵
  PID:6272
- C:\Windows\System32\OVTOhah.exe
  C:\Windows\System32\OVTOhah.exe
  2⤵
  PID:6320
- C:\Windows\System32\HWsFcqN.exe
  C:\Windows\System32\HWsFcqN.exe
  2⤵
  PID:6336
- C:\Windows\System32\omnAYOP.exe
  C:\Windows\System32\omnAYOP.exe
  2⤵
  PID:6312
- C:\Windows\System32\JctSTYI.exe
  C:\Windows\System32\JctSTYI.exe
  2⤵
  PID:6388
- C:\Windows\System32\MXkxjQc.exe
  C:\Windows\System32\MXkxjQc.exe
  2⤵
  PID:6772
- C:\Windows\System32\phOwWoU.exe
  C:\Windows\System32\phOwWoU.exe
  2⤵
  PID:6632
- C:\Windows\System32\zfbQnZt.exe
  C:\Windows\System32\zfbQnZt.exe
  2⤵
  PID:6440
- C:\Windows\System32\jIYmNTu.exe
  C:\Windows\System32\jIYmNTu.exe
  2⤵
  PID:6476
- C:\Windows\System32\PAplelE.exe
  C:\Windows\System32\PAplelE.exe
  2⤵
  PID:6708
- C:\Windows\System32\YKtvKUm.exe
  C:\Windows\System32\YKtvKUm.exe
  2⤵
  PID:6648
- C:\Windows\System32\SRFmvjP.exe
  C:\Windows\System32\SRFmvjP.exe
  2⤵
  PID:6372
- C:\Windows\System32\ZdWMDUo.exe
  C:\Windows\System32\ZdWMDUo.exe
  2⤵
  PID:6812
- C:\Windows\System32\DeceFpb.exe
  C:\Windows\System32\DeceFpb.exe
  2⤵
  PID:6832
- C:\Windows\System32\nZEqoxD.exe
  C:\Windows\System32\nZEqoxD.exe
  2⤵
  PID:6976
- C:\Windows\System32\hFYDSoI.exe
  C:\Windows\System32\hFYDSoI.exe
  2⤵
  PID:7116
- C:\Windows\System32\rEqEVsj.exe
  C:\Windows\System32\rEqEVsj.exe
  2⤵
  PID:6692
- C:\Windows\System32\BwLisDU.exe
  C:\Windows\System32\BwLisDU.exe
  2⤵
  PID:7020
- C:\Windows\System32\CLeSUWb.exe
  C:\Windows\System32\CLeSUWb.exe
  2⤵
  PID:6920
- C:\Windows\System32\ezBAHRS.exe
  C:\Windows\System32\ezBAHRS.exe
  2⤵
  PID:7156
- C:\Windows\System32\YDbKbFT.exe
  C:\Windows\System32\YDbKbFT.exe
  2⤵
  PID:7088
- C:\Windows\System32\rUghkYT.exe
  C:\Windows\System32\rUghkYT.exe
  2⤵
  PID:6164
- C:\Windows\System32\QASdKFO.exe
  C:\Windows\System32\QASdKFO.exe
  2⤵
  PID:7068
- C:\Windows\System32\yofurFA.exe
  C:\Windows\System32\yofurFA.exe
  2⤵
  PID:3012
- C:\Windows\System32\CoZlPTf.exe
  C:\Windows\System32\CoZlPTf.exe
  2⤵
  PID:5396
- C:\Windows\System32\EZanQWB.exe
  C:\Windows\System32\EZanQWB.exe
  2⤵
  PID:6240
- C:\Windows\System32\UpCcZwS.exe
  C:\Windows\System32\UpCcZwS.exe
  2⤵
  PID:6280
- C:\Windows\System32\etjRufF.exe
  C:\Windows\System32\etjRufF.exe
  2⤵
  PID:6616
- C:\Windows\System32\EwZFYpi.exe
  C:\Windows\System32\EwZFYpi.exe
  2⤵
  PID:6520
- C:\Windows\System32\OpuVeYN.exe
  C:\Windows\System32\OpuVeYN.exe
  2⤵
  PID:6288
- C:\Windows\System32\yTLhKBH.exe
  C:\Windows\System32\yTLhKBH.exe
  2⤵
  PID:6744
- C:\Windows\System32\sBTdJai.exe
  C:\Windows\System32\sBTdJai.exe
  2⤵
  PID:6584
- C:\Windows\System32\XCXhWXz.exe
  C:\Windows\System32\XCXhWXz.exe
  2⤵
  PID:6928
- C:\Windows\System32\zCROaPp.exe
  C:\Windows\System32\zCROaPp.exe
  2⤵
  PID:7024
- C:\Windows\System32\mgLLLQA.exe
  C:\Windows\System32\mgLLLQA.exe
  2⤵
  PID:7104
- C:\Windows\System32\cAaCpxH.exe
  C:\Windows\System32\cAaCpxH.exe
  2⤵
  PID:6184
- C:\Windows\System32\nmvTIVV.exe
  C:\Windows\System32\nmvTIVV.exe
  2⤵
  PID:6212
- C:\Windows\System32\kKYgybC.exe
  C:\Windows\System32\kKYgybC.exe
  2⤵
  PID:4880
- C:\Windows\System32\gaABwjJ.exe
  C:\Windows\System32\gaABwjJ.exe
  2⤵
  PID:5676
- C:\Windows\System32\UpxBuWe.exe
  C:\Windows\System32\UpxBuWe.exe
  2⤵
  PID:7192
- C:\Windows\System32\BUwuycZ.exe
  C:\Windows\System32\BUwuycZ.exe
  2⤵
  PID:7208
- C:\Windows\System32\bHiNIrW.exe
  C:\Windows\System32\bHiNIrW.exe
  2⤵
  PID:7380
- C:\Windows\System32\PPByBVW.exe
  C:\Windows\System32\PPByBVW.exe
  2⤵
  PID:7396
- C:\Windows\System32\oMPXmfw.exe
  C:\Windows\System32\oMPXmfw.exe
  2⤵
  PID:7412
- C:\Windows\System32\wQMzDLJ.exe
  C:\Windows\System32\wQMzDLJ.exe
  2⤵
  PID:7428
- C:\Windows\System32\EGzptZV.exe
  C:\Windows\System32\EGzptZV.exe
  2⤵
  PID:7444
- C:\Windows\System32\KsHMpvJ.exe
  C:\Windows\System32\KsHMpvJ.exe
  2⤵
  PID:7460
- C:\Windows\System32\CAbUzkl.exe
  C:\Windows\System32\CAbUzkl.exe
  2⤵
  PID:7480
- C:\Windows\System32\xCaeqqo.exe
  C:\Windows\System32\xCaeqqo.exe
  2⤵
  PID:7496
- C:\Windows\System32\UBFXoFq.exe
  C:\Windows\System32\UBFXoFq.exe
  2⤵
  PID:7512
- C:\Windows\System32\aXpvktw.exe
  C:\Windows\System32\aXpvktw.exe
  2⤵
  PID:7528
- C:\Windows\System32\wLWRadK.exe
  C:\Windows\System32\wLWRadK.exe
  2⤵
  PID:7544
- C:\Windows\System32\xiaCYKk.exe
  C:\Windows\System32\xiaCYKk.exe
  2⤵
  PID:7560
- C:\Windows\System32\WpqXviy.exe
  C:\Windows\System32\WpqXviy.exe
  2⤵
  PID:7576
- C:\Windows\System32\OIJbMVv.exe
  C:\Windows\System32\OIJbMVv.exe
  2⤵
  PID:7592
- C:\Windows\System32\Wnesgkz.exe
  C:\Windows\System32\Wnesgkz.exe
  2⤵
  PID:7608
- C:\Windows\System32\afuDmNW.exe
  C:\Windows\System32\afuDmNW.exe
  2⤵
  PID:7624
- C:\Windows\System32\tKmELUg.exe
  C:\Windows\System32\tKmELUg.exe
  2⤵
  PID:7640
- C:\Windows\System32\aNhkvwT.exe
  C:\Windows\System32\aNhkvwT.exe
  2⤵
  PID:7656
- C:\Windows\System32\wvsxlUT.exe
  C:\Windows\System32\wvsxlUT.exe
  2⤵
  PID:7672
- C:\Windows\System32\IEqnuVU.exe
  C:\Windows\System32\IEqnuVU.exe
  2⤵
  PID:7688
- C:\Windows\System32\LnZrSxp.exe
  C:\Windows\System32\LnZrSxp.exe
  2⤵
  PID:7704
- C:\Windows\System32\ybMQMzc.exe
  C:\Windows\System32\ybMQMzc.exe
  2⤵
  PID:7720
- C:\Windows\System32\GbWvvgE.exe
  C:\Windows\System32\GbWvvgE.exe
  2⤵
  PID:7736
- C:\Windows\System32\vrAooHP.exe
  C:\Windows\System32\vrAooHP.exe
  2⤵
  PID:7752
- C:\Windows\System32\KSbAdbn.exe
  C:\Windows\System32\KSbAdbn.exe
  2⤵
  PID:7768
- C:\Windows\System32\KjAxcuj.exe
  C:\Windows\System32\KjAxcuj.exe
  2⤵
  PID:7784
- C:\Windows\System32\HdDuGaW.exe
  C:\Windows\System32\HdDuGaW.exe
  2⤵
  PID:7800
- C:\Windows\System32\nlWKfJM.exe
  C:\Windows\System32\nlWKfJM.exe
  2⤵
  PID:7816
- C:\Windows\System32\YvmLQkq.exe
  C:\Windows\System32\YvmLQkq.exe
  2⤵
  PID:7832
- C:\Windows\System32\CFRFaLq.exe
  C:\Windows\System32\CFRFaLq.exe
  2⤵
  PID:7848
- C:\Windows\System32\VpuDoUF.exe
  C:\Windows\System32\VpuDoUF.exe
  2⤵
  PID:7864
- C:\Windows\System32\CwWiTCO.exe
  C:\Windows\System32\CwWiTCO.exe
  2⤵
  PID:7880
- C:\Windows\System32\WsxHRoT.exe
  C:\Windows\System32\WsxHRoT.exe
  2⤵
  PID:7896
- C:\Windows\System32\dHrnjvV.exe
  C:\Windows\System32\dHrnjvV.exe
  2⤵
  PID:7912
- C:\Windows\System32\QuKdcEC.exe
  C:\Windows\System32\QuKdcEC.exe
  2⤵
  PID:7928
- C:\Windows\System32\YAfnZOz.exe
  C:\Windows\System32\YAfnZOz.exe
  2⤵
  PID:7944
- C:\Windows\System32\Wmaytof.exe
  C:\Windows\System32\Wmaytof.exe
  2⤵
  PID:7960
- C:\Windows\System32\yNKIkOy.exe
  C:\Windows\System32\yNKIkOy.exe
  2⤵
  PID:7976
- C:\Windows\System32\iMZIbrc.exe
  C:\Windows\System32\iMZIbrc.exe
  2⤵
  PID:7992
- C:\Windows\System32\NazQNYi.exe
  C:\Windows\System32\NazQNYi.exe
  2⤵
  PID:8008
- C:\Windows\System32\fdloDzw.exe
  C:\Windows\System32\fdloDzw.exe
  2⤵
  PID:8024
- C:\Windows\System32\tjggcIg.exe
  C:\Windows\System32\tjggcIg.exe
  2⤵
  PID:8040
- C:\Windows\System32\TJPGjJX.exe
  C:\Windows\System32\TJPGjJX.exe
  2⤵
  PID:8056
- C:\Windows\System32\HYFIylB.exe
  C:\Windows\System32\HYFIylB.exe
  2⤵
  PID:8072
- C:\Windows\System32\jwdxmXR.exe
  C:\Windows\System32\jwdxmXR.exe
  2⤵
  PID:8088
- C:\Windows\System32\NcZkkEc.exe
  C:\Windows\System32\NcZkkEc.exe
  2⤵
  PID:8104
- C:\Windows\System32\TLcoAgC.exe
  C:\Windows\System32\TLcoAgC.exe
  2⤵
  PID:8120
- C:\Windows\System32\zTMdXjx.exe
  C:\Windows\System32\zTMdXjx.exe
  2⤵
  PID:8136
- C:\Windows\System32\SuceHUr.exe
  C:\Windows\System32\SuceHUr.exe
  2⤵
  PID:8152
- C:\Windows\System32\xewbjnE.exe
  C:\Windows\System32\xewbjnE.exe
  2⤵
  PID:8168
- C:\Windows\System32\tQVkdko.exe
  C:\Windows\System32\tQVkdko.exe
  2⤵
  PID:7176
- C:\Windows\System32\DpatjAa.exe
  C:\Windows\System32\DpatjAa.exe
  2⤵
  PID:7180
- C:\Windows\System32\SDxJsbf.exe
  C:\Windows\System32\SDxJsbf.exe
  2⤵
  PID:7184
- C:\Windows\System32\nrexEQb.exe
  C:\Windows\System32\nrexEQb.exe
  2⤵
  PID:7248
- C:\Windows\System32\CLlLjgD.exe
  C:\Windows\System32\CLlLjgD.exe
  2⤵
  PID:6760
- C:\Windows\System32\OFIxLGP.exe
  C:\Windows\System32\OFIxLGP.exe
  2⤵
  PID:6784
- C:\Windows\System32\CqjACsa.exe
  C:\Windows\System32\CqjACsa.exe
  2⤵
  PID:7272
- C:\Windows\System32\BdhZwtF.exe
  C:\Windows\System32\BdhZwtF.exe
  2⤵
  PID:7288
- C:\Windows\System32\diDDSEr.exe
  C:\Windows\System32\diDDSEr.exe
  2⤵
  PID:7308
- C:\Windows\System32\iVHRWdB.exe
  C:\Windows\System32\iVHRWdB.exe
  2⤵
  PID:7368
- C:\Windows\System32\SESoSXF.exe
  C:\Windows\System32\SESoSXF.exe
  2⤵
  PID:7616
- C:\Windows\System32\HbFqUKp.exe
  C:\Windows\System32\HbFqUKp.exe
  2⤵
  PID:7924
- C:\Windows\System32\hXWkbDX.exe
  C:\Windows\System32\hXWkbDX.exe
  2⤵
  PID:8020
- C:\Windows\System32\jftpvan.exe
  C:\Windows\System32\jftpvan.exe
  2⤵
  PID:7968
- C:\Windows\System32\fpFNlYO.exe
  C:\Windows\System32\fpFNlYO.exe
  2⤵
  PID:8116
- C:\Windows\System32\eGMpJkG.exe
  C:\Windows\System32\eGMpJkG.exe
  2⤵
  PID:8148
- C:\Windows\System32\OmzXgSh.exe
  C:\Windows\System32\OmzXgSh.exe
  2⤵
  PID:8160
- C:\Windows\System32\ZPTdwGD.exe
  C:\Windows\System32\ZPTdwGD.exe
  2⤵
  PID:8096
- C:\Windows\System32\byArWmR.exe
  C:\Windows\System32\byArWmR.exe
  2⤵
  PID:6828
- C:\Windows\System32\fNpdzLg.exe
  C:\Windows\System32\fNpdzLg.exe
  2⤵
  PID:7296
- C:\Windows\System32\IhEatyR.exe
  C:\Windows\System32\IhEatyR.exe
  2⤵
  PID:6192
- C:\Windows\System32\HUFfbvW.exe
  C:\Windows\System32\HUFfbvW.exe
  2⤵
  PID:7216
- C:\Windows\System32\pWcUPpN.exe
  C:\Windows\System32\pWcUPpN.exe
  2⤵
  PID:6404
- C:\Windows\System32\wXZvYNw.exe
  C:\Windows\System32\wXZvYNw.exe
  2⤵
  PID:7256
- C:\Windows\System32\zHkSVBM.exe
  C:\Windows\System32\zHkSVBM.exe
  2⤵
  PID:6148
- C:\Windows\System32\qVbDAFi.exe
  C:\Windows\System32\qVbDAFi.exe
  2⤵
  PID:7280
- C:\Windows\System32\YscWvIl.exe
  C:\Windows\System32\YscWvIl.exe
  2⤵
  PID:6228
- C:\Windows\System32\qjBClqD.exe
  C:\Windows\System32\qjBClqD.exe
  2⤵
  PID:7268
- C:\Windows\System32\RCIapDX.exe
  C:\Windows\System32\RCIapDX.exe
  2⤵
  PID:7336
- C:\Windows\System32\OgVDxMt.exe
  C:\Windows\System32\OgVDxMt.exe
  2⤵
  PID:7356
- C:\Windows\System32\MNjwQCr.exe
  C:\Windows\System32\MNjwQCr.exe
  2⤵
  PID:7376
- C:\Windows\System32\FpbFoFP.exe
  C:\Windows\System32\FpbFoFP.exe
  2⤵
  PID:7388
- C:\Windows\System32\TClFNDp.exe
  C:\Windows\System32\TClFNDp.exe
  2⤵
  PID:7508
- C:\Windows\System32\iVhCwlK.exe
  C:\Windows\System32\iVhCwlK.exe
  2⤵
  PID:7456
- C:\Windows\System32\XBGAtma.exe
  C:\Windows\System32\XBGAtma.exe
  2⤵
  PID:7588
- C:\Windows\System32\wwdajZI.exe
  C:\Windows\System32\wwdajZI.exe
  2⤵
  PID:7792
- C:\Windows\System32\JTDATdV.exe
  C:\Windows\System32\JTDATdV.exe
  2⤵
  PID:7988
- C:\Windows\System32\NqLhKAO.exe
  C:\Windows\System32\NqLhKAO.exe
  2⤵
  PID:7780
- C:\Windows\System32\vNTKNsK.exe
  C:\Windows\System32\vNTKNsK.exe
  2⤵
  PID:7684
- C:\Windows\System32\qREkWNM.exe
  C:\Windows\System32\qREkWNM.exe
  2⤵
  PID:7920
- C:\Windows\System32\mCtSldk.exe
  C:\Windows\System32\mCtSldk.exe
  2⤵
  PID:8032
- C:\Windows\System32\jWCPAsN.exe
  C:\Windows\System32\jWCPAsN.exe
  2⤵
  PID:8004
- C:\Windows\System32\EcpPYzC.exe
  C:\Windows\System32\EcpPYzC.exe
  2⤵
  PID:8188
- C:\Windows\System32\sRbjmqo.exe
  C:\Windows\System32\sRbjmqo.exe
  2⤵
  PID:7364
- C:\Windows\System32\dHAquFx.exe
  C:\Windows\System32\dHAquFx.exe
  2⤵
  PID:6504
- C:\Windows\System32\Olfwmwa.exe
  C:\Windows\System32\Olfwmwa.exe
  2⤵
  PID:8064
- C:\Windows\System32\qSzKQLr.exe
  C:\Windows\System32\qSzKQLr.exe
  2⤵
  PID:7348
- C:\Windows\System32\CVStqGv.exe
  C:\Windows\System32\CVStqGv.exe
  2⤵
  PID:6360
- C:\Windows\System32\adxGWtq.exe
  C:\Windows\System32\adxGWtq.exe
  2⤵
  PID:6424
- C:\Windows\System32\cxgOalT.exe
  C:\Windows\System32\cxgOalT.exe
  2⤵
  PID:7228
- C:\Windows\System32\MvpxXyy.exe
  C:\Windows\System32\MvpxXyy.exe
  2⤵
  PID:7352
- C:\Windows\System32\AozebMd.exe
  C:\Windows\System32\AozebMd.exe
  2⤵
  PID:7536
- C:\Windows\System32\cutcDsp.exe
  C:\Windows\System32\cutcDsp.exe
  2⤵
  PID:7680
- C:\Windows\System32\zoYTDCz.exe
  C:\Windows\System32\zoYTDCz.exe
  2⤵
  PID:7840
- C:\Windows\System32\LdOFyTl.exe
  C:\Windows\System32\LdOFyTl.exe
  2⤵
  PID:7796
- C:\Windows\System32\Tkestgj.exe
  C:\Windows\System32\Tkestgj.exe
  2⤵
  PID:7824
- C:\Windows\System32\PLSSBZK.exe
  C:\Windows\System32\PLSSBZK.exe
  2⤵
  PID:7956
- C:\Windows\System32\AhZLAiz.exe
  C:\Windows\System32\AhZLAiz.exe
  2⤵
  PID:7716
- C:\Windows\System32\fGLbaJh.exe
  C:\Windows\System32\fGLbaJh.exe
  2⤵
  PID:8084
- C:\Windows\System32\oeqTFhz.exe
  C:\Windows\System32\oeqTFhz.exe
  2⤵
  PID:7468
- C:\Windows\System32\ZlMeogU.exe
  C:\Windows\System32\ZlMeogU.exe
  2⤵
  PID:8176
- C:\Windows\System32\JGCssBm.exe
  C:\Windows\System32\JGCssBm.exe
  2⤵
  PID:7892
- C:\Windows\System32\ubZESUu.exe
  C:\Windows\System32\ubZESUu.exe
  2⤵
  PID:7424
- C:\Windows\System32\tJGsaMq.exe
  C:\Windows\System32\tJGsaMq.exe
  2⤵
  PID:7244
- C:\Windows\System32\UAPZdEq.exe
  C:\Windows\System32\UAPZdEq.exe
  2⤵
  PID:7052
- C:\Windows\System32\AGSAdhi.exe
  C:\Windows\System32\AGSAdhi.exe
  2⤵
  PID:7392
- C:\Windows\System32\ldAbfle.exe
  C:\Windows\System32\ldAbfle.exe
  2⤵
  PID:7604
- C:\Windows\System32\iGLSNFv.exe
  C:\Windows\System32\iGLSNFv.exe
  2⤵
  PID:7696
- C:\Windows\System32\BpBKljA.exe
  C:\Windows\System32\BpBKljA.exe
  2⤵
  PID:7636
- C:\Windows\System32\tVurKVI.exe
  C:\Windows\System32\tVurKVI.exe
  2⤵
  PID:8208
- C:\Windows\System32\uBTuman.exe
  C:\Windows\System32\uBTuman.exe
  2⤵
  PID:8224
- C:\Windows\System32\gfUwyeN.exe
  C:\Windows\System32\gfUwyeN.exe
  2⤵
  PID:8240
- C:\Windows\System32\WJJSsPL.exe
  C:\Windows\System32\WJJSsPL.exe
  2⤵
  PID:8256
- C:\Windows\System32\mHWQYXv.exe
  C:\Windows\System32\mHWQYXv.exe
  2⤵
  PID:8272
- C:\Windows\System32\YkNjgqb.exe
  C:\Windows\System32\YkNjgqb.exe
  2⤵
  PID:8288
- C:\Windows\System32\tmIwQrm.exe
  C:\Windows\System32\tmIwQrm.exe
  2⤵
  PID:8304
- C:\Windows\System32\soVvQYK.exe
  C:\Windows\System32\soVvQYK.exe
  2⤵
  PID:8320
- C:\Windows\System32\sbYWBYn.exe
  C:\Windows\System32\sbYWBYn.exe
  2⤵
  PID:8340
- C:\Windows\System32\gtymuSC.exe
  C:\Windows\System32\gtymuSC.exe
  2⤵
  PID:8360
- C:\Windows\System32\QfDDXCB.exe
  C:\Windows\System32\QfDDXCB.exe
  2⤵
  PID:8376
- C:\Windows\System32\Mikyrcx.exe
  C:\Windows\System32\Mikyrcx.exe
  2⤵
  PID:8392
- C:\Windows\System32\ZUdAWyt.exe
  C:\Windows\System32\ZUdAWyt.exe
  2⤵
  PID:8408
- C:\Windows\System32\FwOORKD.exe
  C:\Windows\System32\FwOORKD.exe
  2⤵
  PID:8424
- C:\Windows\System32\pqIFkzX.exe
  C:\Windows\System32\pqIFkzX.exe
  2⤵
  PID:8440
- C:\Windows\System32\GcHhTdC.exe
  C:\Windows\System32\GcHhTdC.exe
  2⤵
  PID:8456
- C:\Windows\System32\JnJXhTT.exe
  C:\Windows\System32\JnJXhTT.exe
  2⤵
  PID:8472
- C:\Windows\System32\IyziZyQ.exe
  C:\Windows\System32\IyziZyQ.exe
  2⤵
  PID:8568
- C:\Windows\System32\SNekePC.exe
  C:\Windows\System32\SNekePC.exe
  2⤵
  PID:8612
- C:\Windows\System32\lIfKhUl.exe
  C:\Windows\System32\lIfKhUl.exe
  2⤵
  PID:8628
- C:\Windows\System32\fHfjMks.exe
  C:\Windows\System32\fHfjMks.exe
  2⤵
  PID:8644
- C:\Windows\System32\KwCkymq.exe
  C:\Windows\System32\KwCkymq.exe
  2⤵
  PID:8660
- C:\Windows\System32\whwByHw.exe
  C:\Windows\System32\whwByHw.exe
  2⤵
  PID:8676
- C:\Windows\System32\iwgItoH.exe
  C:\Windows\System32\iwgItoH.exe
  2⤵
  PID:8692
- C:\Windows\System32\pygtdrn.exe
  C:\Windows\System32\pygtdrn.exe
  2⤵
  PID:8712
- C:\Windows\System32\BvzRRsa.exe
  C:\Windows\System32\BvzRRsa.exe
  2⤵
  PID:8728
- C:\Windows\System32\LWmpmKO.exe
  C:\Windows\System32\LWmpmKO.exe
  2⤵
  PID:8744
- C:\Windows\System32\CbdLdNK.exe
  C:\Windows\System32\CbdLdNK.exe
  2⤵
  PID:8760
- C:\Windows\System32\SdeGOaY.exe
  C:\Windows\System32\SdeGOaY.exe
  2⤵
  PID:8780
- C:\Windows\System32\KEYvRlN.exe
  C:\Windows\System32\KEYvRlN.exe
  2⤵
  PID:8796
- C:\Windows\System32\LUOQCkU.exe
  C:\Windows\System32\LUOQCkU.exe
  2⤵
  PID:8812
- C:\Windows\System32\RXTNrOT.exe
  C:\Windows\System32\RXTNrOT.exe
  2⤵
  PID:8832
- C:\Windows\System32\wnXgOAr.exe
  C:\Windows\System32\wnXgOAr.exe
  2⤵
  PID:8848
- C:\Windows\System32\SUZdZet.exe
  C:\Windows\System32\SUZdZet.exe
  2⤵
  PID:8864
- C:\Windows\System32\NMZJxnQ.exe
  C:\Windows\System32\NMZJxnQ.exe
  2⤵
  PID:8880
- C:\Windows\System32\lrLXejY.exe
  C:\Windows\System32\lrLXejY.exe
  2⤵
  PID:8896
- C:\Windows\System32\gdQbfMz.exe
  C:\Windows\System32\gdQbfMz.exe
  2⤵
  PID:8916
- C:\Windows\System32\rbUZMCi.exe
  C:\Windows\System32\rbUZMCi.exe
  2⤵
  PID:8932
- C:\Windows\System32\NgIFlbb.exe
  C:\Windows\System32\NgIFlbb.exe
  2⤵
  PID:8948
- C:\Windows\System32\iMcxTrm.exe
  C:\Windows\System32\iMcxTrm.exe
  2⤵
  PID:8972
- C:\Windows\System32\tPexLlz.exe
  C:\Windows\System32\tPexLlz.exe
  2⤵
  PID:8996
- C:\Windows\System32\tYDozYP.exe
  C:\Windows\System32\tYDozYP.exe
  2⤵
  PID:9012
- C:\Windows\System32\GcKWPEf.exe
  C:\Windows\System32\GcKWPEf.exe
  2⤵
  PID:9036
- C:\Windows\System32\QtUCDgO.exe
  C:\Windows\System32\QtUCDgO.exe
  2⤵
  PID:9052
- C:\Windows\System32\bGOIHtc.exe
  C:\Windows\System32\bGOIHtc.exe
  2⤵
  PID:9068
- C:\Windows\System32\uJtCXMM.exe
  C:\Windows\System32\uJtCXMM.exe
  2⤵
  PID:9084
- C:\Windows\System32\DGaYxTt.exe
  C:\Windows\System32\DGaYxTt.exe
  2⤵
  PID:9100
- C:\Windows\System32\grLpOaC.exe
  C:\Windows\System32\grLpOaC.exe
  2⤵
  PID:9124
- C:\Windows\System32\AgPPSYX.exe
  C:\Windows\System32\AgPPSYX.exe
  2⤵
  PID:9144
- C:\Windows\System32\xlemItj.exe
  C:\Windows\System32\xlemItj.exe
  2⤵
  PID:9160
- C:\Windows\System32\Nqhmfgp.exe
  C:\Windows\System32\Nqhmfgp.exe
  2⤵
  PID:9176
- C:\Windows\System32\AfdJoAc.exe
  C:\Windows\System32\AfdJoAc.exe
  2⤵
  PID:9196
- C:\Windows\System32\ToAdNAq.exe
  C:\Windows\System32\ToAdNAq.exe
  2⤵
  PID:7940
- C:\Windows\System32\CcuMLqA.exe
  C:\Windows\System32\CcuMLqA.exe
  2⤵
  PID:7744
- C:\Windows\System32\VwmORzG.exe
  C:\Windows\System32\VwmORzG.exe
  2⤵
  PID:7844
- C:\Windows\System32\dPCBPFH.exe
  C:\Windows\System32\dPCBPFH.exe
  2⤵
  PID:6452
- C:\Windows\System32\CTKBvLh.exe
  C:\Windows\System32\CTKBvLh.exe
  2⤵
  PID:8216
- C:\Windows\System32\gnEPglC.exe
  C:\Windows\System32\gnEPglC.exe
  2⤵
  PID:7872
- C:\Windows\System32\ZQhGXUC.exe
  C:\Windows\System32\ZQhGXUC.exe
  2⤵
  PID:8016
- C:\Windows\System32\jpHUvou.exe
  C:\Windows\System32\jpHUvou.exe
  2⤵
  PID:7728
- C:\Windows\System32\vCVMHXO.exe
  C:\Windows\System32\vCVMHXO.exe
  2⤵
  PID:8204
- C:\Windows\System32\gFskEyx.exe
  C:\Windows\System32\gFskEyx.exe
  2⤵
  PID:7600
- C:\Windows\System32\PEXCZCM.exe
  C:\Windows\System32\PEXCZCM.exe
  2⤵
  PID:8280
- C:\Windows\System32\imZlyDH.exe
  C:\Windows\System32\imZlyDH.exe
  2⤵
  PID:8448
- C:\Windows\System32\PywkzLp.exe
  C:\Windows\System32\PywkzLp.exe
  2⤵
  PID:8420
- C:\Windows\System32\sLrhhld.exe
  C:\Windows\System32\sLrhhld.exe
  2⤵
  PID:8488
- C:\Windows\System32\TyfuiBw.exe
  C:\Windows\System32\TyfuiBw.exe
  2⤵
  PID:8504
- C:\Windows\System32\OVYrTkM.exe
  C:\Windows\System32\OVYrTkM.exe
  2⤵
  PID:8528
- C:\Windows\System32\AcMOelF.exe
  C:\Windows\System32\AcMOelF.exe
  2⤵
  PID:8544
- C:\Windows\System32\VJBkAsD.exe
  C:\Windows\System32\VJBkAsD.exe
  2⤵
  PID:8564
- C:\Windows\System32\oBmKPwf.exe
  C:\Windows\System32\oBmKPwf.exe
  2⤵
  PID:8584
- C:\Windows\System32\gNLrtaZ.exe
  C:\Windows\System32\gNLrtaZ.exe
  2⤵
  PID:8604
- C:\Windows\System32\tMClctC.exe
  C:\Windows\System32\tMClctC.exe
  2⤵
  PID:8640
- C:\Windows\System32\jEWaihK.exe
  C:\Windows\System32\jEWaihK.exe
  2⤵
  PID:8636
- C:\Windows\System32\exbemPH.exe
  C:\Windows\System32\exbemPH.exe
  2⤵
  PID:8688
- C:\Windows\System32\WuFCANc.exe
  C:\Windows\System32\WuFCANc.exe
  2⤵
  PID:8720
- C:\Windows\System32\mgFbaPM.exe
  C:\Windows\System32\mgFbaPM.exe
  2⤵
  PID:8792
- C:\Windows\System32\TPoAFNM.exe
  C:\Windows\System32\TPoAFNM.exe
  2⤵
  PID:8856
- C:\Windows\System32\JKDdsJD.exe
  C:\Windows\System32\JKDdsJD.exe
  2⤵
  PID:8912
- C:\Windows\System32\ffZwIdo.exe
  C:\Windows\System32\ffZwIdo.exe
  2⤵
  PID:8736
- C:\Windows\System32\mvOFRuS.exe
  C:\Windows\System32\mvOFRuS.exe
  2⤵
  PID:8768
- C:\Windows\System32\ZCMHrQo.exe
  C:\Windows\System32\ZCMHrQo.exe
  2⤵
  PID:8964
- C:\Windows\System32\vrjPpwE.exe
  C:\Windows\System32\vrjPpwE.exe
  2⤵
  PID:8808
- C:\Windows\System32\XnnHXHQ.exe
  C:\Windows\System32\XnnHXHQ.exe
  2⤵
  PID:8980
- C:\Windows\System32\bYdgQdf.exe
  C:\Windows\System32\bYdgQdf.exe
  2⤵
  PID:8992
- C:\Windows\System32\bhZvFfK.exe
  C:\Windows\System32\bhZvFfK.exe
  2⤵
  PID:8984
- C:\Windows\System32\jjZkiGe.exe
  C:\Windows\System32\jjZkiGe.exe
  2⤵
  PID:9048
- C:\Windows\System32\RVIXYtZ.exe
  C:\Windows\System32\RVIXYtZ.exe
  2⤵
  PID:9116
- C:\Windows\System32\QxohzAA.exe
  C:\Windows\System32\QxohzAA.exe
  2⤵
  PID:9092
- C:\Windows\System32\rNFCJIG.exe
  C:\Windows\System32\rNFCJIG.exe
  2⤵
  PID:9120
- C:\Windows\System32\JEpDaOf.exe
  C:\Windows\System32\JEpDaOf.exe
  2⤵
  PID:9132
- C:\Windows\System32\UUbfkeZ.exe
  C:\Windows\System32\UUbfkeZ.exe
  2⤵
  PID:9156
- C:\Windows\System32\XQyiUEL.exe
  C:\Windows\System32\XQyiUEL.exe
  2⤵
  PID:7436
- C:\Windows\System32\FMaNvAS.exe
  C:\Windows\System32\FMaNvAS.exe
  2⤵
  PID:7584
- C:\Windows\System32\xUpqQIW.exe
  C:\Windows\System32\xUpqQIW.exe
  2⤵
  PID:7540
- C:\Windows\System32\vJaqKBi.exe
  C:\Windows\System32\vJaqKBi.exe
  2⤵
  PID:8404
- C:\Windows\System32\ycwWDMf.exe
  C:\Windows\System32\ycwWDMf.exe
  2⤵
  PID:8300
- C:\Windows\System32\neJPouS.exe
  C:\Windows\System32\neJPouS.exe
  2⤵
  PID:8232
- C:\Windows\System32\PQLgNQm.exe
  C:\Windows\System32\PQLgNQm.exe
  2⤵
  PID:6916
- C:\Windows\System32\vqqzsoL.exe
  C:\Windows\System32\vqqzsoL.exe
  2⤵
  PID:8480
- C:\Windows\System32\nIBkbhx.exe
  C:\Windows\System32\nIBkbhx.exe
  2⤵
  PID:8556
- C:\Windows\System32\WqEdvIX.exe
  C:\Windows\System32\WqEdvIX.exe
  2⤵
  PID:8624
- C:\Windows\System32\CGrXVhj.exe
  C:\Windows\System32\CGrXVhj.exe
  2⤵
  PID:8824
- C:\Windows\System32\dbvIHar.exe
  C:\Windows\System32\dbvIHar.exe
  2⤵
  PID:8960
- C:\Windows\System32\wfJPFOc.exe
  C:\Windows\System32\wfJPFOc.exe
  2⤵
  PID:8252
- C:\Windows\System32\oVvrlqA.exe
  C:\Windows\System32\oVvrlqA.exe
  2⤵
  PID:8940
- C:\Windows\System32\eomohAS.exe
  C:\Windows\System32\eomohAS.exe
  2⤵
  PID:9108
- C:\Windows\System32\FicPdHY.exe
  C:\Windows\System32\FicPdHY.exe
  2⤵
  PID:8328
- C:\Windows\System32\uaUrcPp.exe
  C:\Windows\System32\uaUrcPp.exe
  2⤵
  PID:9168
- C:\Windows\System32\gQyBAxg.exe
  C:\Windows\System32\gQyBAxg.exe
  2⤵
  PID:8788
- C:\Windows\System32\kYLrYAC.exe
  C:\Windows\System32\kYLrYAC.exe
  2⤵
  PID:8844
- C:\Windows\System32\psASFMk.exe
  C:\Windows\System32\psASFMk.exe
  2⤵
  PID:8540
- C:\Windows\System32\lBKufNG.exe
  C:\Windows\System32\lBKufNG.exe
  2⤵
  PID:8592
- C:\Windows\System32\Ykkoekp.exe
  C:\Windows\System32\Ykkoekp.exe
  2⤵
  PID:9152
- C:\Windows\System32\CdtTTbO.exe
  C:\Windows\System32\CdtTTbO.exe
  2⤵
  PID:8372
- C:\Windows\System32\EopVpFp.exe
  C:\Windows\System32\EopVpFp.exe
  2⤵
  PID:7812
- C:\Windows\System32\rDCsfXF.exe
  C:\Windows\System32\rDCsfXF.exe
  2⤵
  PID:8524
- C:\Windows\System32\lsdWpTV.exe
  C:\Windows\System32\lsdWpTV.exe
  2⤵
  PID:8348
- C:\Windows\System32\Dthdlza.exe
  C:\Windows\System32\Dthdlza.exe
  2⤵
  PID:8580
- C:\Windows\System32\ufjXDwr.exe
  C:\Windows\System32\ufjXDwr.exe
  2⤵
  PID:8704
- C:\Windows\System32\mVuEkBb.exe
  C:\Windows\System32\mVuEkBb.exe
  2⤵
  PID:8332
- C:\Windows\System32\nZKCWXK.exe
  C:\Windows\System32\nZKCWXK.exe
  2⤵
  PID:8684
- C:\Windows\System32\FxFLykd.exe
  C:\Windows\System32\FxFLykd.exe
  2⤵
  PID:8496
- C:\Windows\System32\pkmteCp.exe
  C:\Windows\System32\pkmteCp.exe
  2⤵
  PID:8576
- C:\Windows\System32\LoOMhxv.exe
  C:\Windows\System32\LoOMhxv.exe
  2⤵
  PID:8500
- C:\Windows\System32\TBlGTre.exe
  C:\Windows\System32\TBlGTre.exe
  2⤵
  PID:8888
- C:\Windows\System32\RpVOaxm.exe
  C:\Windows\System32\RpVOaxm.exe
  2⤵
  PID:8776
- C:\Windows\System32\BHKofIS.exe
  C:\Windows\System32\BHKofIS.exe
  2⤵
  PID:9096
- C:\Windows\System32\RgDapvM.exe
  C:\Windows\System32\RgDapvM.exe
  2⤵
  PID:8400
- C:\Windows\System32\UtpnYBX.exe
  C:\Windows\System32\UtpnYBX.exe
  2⤵
  PID:7748
- C:\Windows\System32\ZbfafkZ.exe
  C:\Windows\System32\ZbfafkZ.exe
  2⤵
  PID:7304
- C:\Windows\System32\iiraQhl.exe
  C:\Windows\System32\iiraQhl.exe
  2⤵
  PID:8724
- C:\Windows\System32\YlspLlD.exe
  C:\Windows\System32\YlspLlD.exe
  2⤵
  PID:9044
- C:\Windows\System32\ibSztha.exe
  C:\Windows\System32\ibSztha.exe
  2⤵
  PID:9204
- C:\Windows\System32\gKKgCnh.exe
  C:\Windows\System32\gKKgCnh.exe
  2⤵
  PID:9224
- C:\Windows\System32\JcPSluJ.exe
  C:\Windows\System32\JcPSluJ.exe
  2⤵
  PID:9240
- C:\Windows\System32\dSqipgg.exe
  C:\Windows\System32\dSqipgg.exe
  2⤵
  PID:9340
- C:\Windows\System32\oblXayo.exe
  C:\Windows\System32\oblXayo.exe
  2⤵
  PID:9364
- C:\Windows\System32\IscYLEY.exe
  C:\Windows\System32\IscYLEY.exe
  2⤵
  PID:9380
- C:\Windows\System32\rkbRHOK.exe
  C:\Windows\System32\rkbRHOK.exe
  2⤵
  PID:9396
- C:\Windows\System32\kocSjBz.exe
  C:\Windows\System32\kocSjBz.exe
  2⤵
  PID:9432
- C:\Windows\System32\xmjVjvw.exe
  C:\Windows\System32\xmjVjvw.exe
  2⤵
  PID:9452
- C:\Windows\System32\DQExQEE.exe
  C:\Windows\System32\DQExQEE.exe
  2⤵
  PID:9624
- C:\Windows\System32\VldktXG.exe
  C:\Windows\System32\VldktXG.exe
  2⤵
  PID:9640
- C:\Windows\System32\upvJHBw.exe
  C:\Windows\System32\upvJHBw.exe
  2⤵
  PID:9660
- C:\Windows\System32\bQPFdnR.exe
  C:\Windows\System32\bQPFdnR.exe
  2⤵
  PID:9676
- C:\Windows\System32\NXJlKlc.exe
  C:\Windows\System32\NXJlKlc.exe
  2⤵
  PID:9740
- C:\Windows\System32\hibnLUa.exe
  C:\Windows\System32\hibnLUa.exe
  2⤵
  PID:9756
- C:\Windows\System32\YEytrbP.exe
  C:\Windows\System32\YEytrbP.exe
  2⤵
  PID:9772
- C:\Windows\System32\EYRlTbp.exe
  C:\Windows\System32\EYRlTbp.exe
  2⤵
  PID:9788
- C:\Windows\System32\EflzySk.exe
  C:\Windows\System32\EflzySk.exe
  2⤵
  PID:9804
- C:\Windows\System32\ldKxrUz.exe
  C:\Windows\System32\ldKxrUz.exe
  2⤵
  PID:9824
- C:\Windows\System32\elVfHRT.exe
  C:\Windows\System32\elVfHRT.exe
  2⤵
  PID:9840
- C:\Windows\System32\LVXylgK.exe
  C:\Windows\System32\LVXylgK.exe
  2⤵
  PID:9856
- C:\Windows\System32\OztHPKb.exe
  C:\Windows\System32\OztHPKb.exe
  2⤵
  PID:9872
- C:\Windows\System32\WfBZYas.exe
  C:\Windows\System32\WfBZYas.exe
  2⤵
  PID:9888
- C:\Windows\System32\SSJaSvT.exe
  C:\Windows\System32\SSJaSvT.exe
  2⤵
  PID:9904
- C:\Windows\System32\HJdxOqX.exe
  C:\Windows\System32\HJdxOqX.exe
  2⤵
  PID:9920
- C:\Windows\System32\EvzBuZM.exe
  C:\Windows\System32\EvzBuZM.exe
  2⤵
  PID:9936
- C:\Windows\System32\ffHUJlF.exe
  C:\Windows\System32\ffHUJlF.exe
  2⤵
  PID:9956
- C:\Windows\System32\rHihvmh.exe
  C:\Windows\System32\rHihvmh.exe
  2⤵
  PID:9976
- C:\Windows\System32\yflOiiG.exe
  C:\Windows\System32\yflOiiG.exe
  2⤵
  PID:10036
- C:\Windows\System32\FJpZAsW.exe
  C:\Windows\System32\FJpZAsW.exe
  2⤵
  PID:10056
- C:\Windows\System32\QlWqscJ.exe
  C:\Windows\System32\QlWqscJ.exe
  2⤵
  PID:10072
- C:\Windows\System32\byclmss.exe
  C:\Windows\System32\byclmss.exe
  2⤵
  PID:10088
- C:\Windows\System32\NXtLKIg.exe
  C:\Windows\System32\NXtLKIg.exe
  2⤵
  PID:10104
- C:\Windows\System32\GwdqDAX.exe
  C:\Windows\System32\GwdqDAX.exe
  2⤵
  PID:10120
- C:\Windows\System32\JeZQTyW.exe
  C:\Windows\System32\JeZQTyW.exe
  2⤵
  PID:10140
- C:\Windows\System32\KwdMtND.exe
  C:\Windows\System32\KwdMtND.exe
  2⤵
  PID:10156
- C:\Windows\System32\mikODJO.exe
  C:\Windows\System32\mikODJO.exe
  2⤵
  PID:10176
- C:\Windows\System32\BGXBNow.exe
  C:\Windows\System32\BGXBNow.exe
  2⤵
  PID:10224
- C:\Windows\System32\ycQrUpl.exe
  C:\Windows\System32\ycQrUpl.exe
  2⤵
  PID:8928
- C:\Windows\System32\EZMKQFi.exe
  C:\Windows\System32\EZMKQFi.exe
  2⤵
  PID:8708
- C:\Windows\System32\lVfXjxT.exe
  C:\Windows\System32\lVfXjxT.exe
  2⤵
  PID:7072
- C:\Windows\System32\qwohWND.exe
  C:\Windows\System32\qwohWND.exe
  2⤵
  PID:9032
- C:\Windows\System32\cfkscde.exe
  C:\Windows\System32\cfkscde.exe
  2⤵
  PID:8268
- C:\Windows\System32\ljxLVpr.exe
  C:\Windows\System32\ljxLVpr.exe
  2⤵
  PID:9236
- C:\Windows\System32\Jypxgjo.exe
  C:\Windows\System32\Jypxgjo.exe
  2⤵
  PID:9256
- C:\Windows\System32\ryxJNtR.exe
  C:\Windows\System32\ryxJNtR.exe
  2⤵
  PID:9280
- C:\Windows\System32\ryxYjjk.exe
  C:\Windows\System32\ryxYjjk.exe
  2⤵
  PID:9268
- C:\Windows\System32\ZMGzcgB.exe
  C:\Windows\System32\ZMGzcgB.exe
  2⤵
  PID:9304
- C:\Windows\System32\rhBzGil.exe
  C:\Windows\System32\rhBzGil.exe
  2⤵
  PID:9360
- C:\Windows\System32\rxfcdPT.exe
  C:\Windows\System32\rxfcdPT.exe
  2⤵
  PID:9404
- C:\Windows\System32\VXCJCrb.exe
  C:\Windows\System32\VXCJCrb.exe
  2⤵
  PID:9392
- C:\Windows\System32\TMHJytk.exe
  C:\Windows\System32\TMHJytk.exe
  2⤵
  PID:9424
- C:\Windows\System32\kHLAUHr.exe
  C:\Windows\System32\kHLAUHr.exe
  2⤵
  PID:9448
- C:\Windows\System32\AnJSivC.exe
  C:\Windows\System32\AnJSivC.exe
  2⤵
  PID:9476
- C:\Windows\System32\HznEHAe.exe
  C:\Windows\System32\HznEHAe.exe
  2⤵
  PID:9492
- C:\Windows\System32\VSGsGZh.exe
  C:\Windows\System32\VSGsGZh.exe
  2⤵
  PID:9512
- C:\Windows\System32\ZrOLvDN.exe
  C:\Windows\System32\ZrOLvDN.exe
  2⤵
  PID:9528
- C:\Windows\System32\FJGvmVI.exe
  C:\Windows\System32\FJGvmVI.exe
  2⤵
  PID:9544
- C:\Windows\System32\hmLssON.exe
  C:\Windows\System32\hmLssON.exe
  2⤵
  PID:9560
- C:\Windows\System32\GnLLtHO.exe
  C:\Windows\System32\GnLLtHO.exe
  2⤵
  PID:9564
- C:\Windows\System32\dBdamCT.exe
  C:\Windows\System32\dBdamCT.exe
  2⤵
  PID:9596
- C:\Windows\System32\TdMsrOd.exe
  C:\Windows\System32\TdMsrOd.exe
  2⤵
  PID:9616
- C:\Windows\System32\lUmTftQ.exe
  C:\Windows\System32\lUmTftQ.exe
  2⤵
  PID:9636
- C:\Windows\System32\BEbkAqG.exe
  C:\Windows\System32\BEbkAqG.exe
  2⤵
  PID:9656
- C:\Windows\System32\ambpMFU.exe
  C:\Windows\System32\ambpMFU.exe
  2⤵
  PID:9700
- C:\Windows\System32\zDajJmY.exe
  C:\Windows\System32\zDajJmY.exe
  2⤵
  PID:9712
- C:\Windows\System32\tDquJLF.exe
  C:\Windows\System32\tDquJLF.exe
  2⤵
  PID:9728
- C:\Windows\System32\BJSugLo.exe
  C:\Windows\System32\BJSugLo.exe
  2⤵
  PID:9884
- C:\Windows\System32\mBmMKri.exe
  C:\Windows\System32\mBmMKri.exe
  2⤵
  PID:9952
- C:\Windows\System32\ZQFHaXj.exe
  C:\Windows\System32\ZQFHaXj.exe
  2⤵
  PID:9796
- C:\Windows\System32\neSpsNe.exe
  C:\Windows\System32\neSpsNe.exe
  2⤵
  PID:9900
- C:\Windows\System32\RbxVbkb.exe
  C:\Windows\System32\RbxVbkb.exe
  2⤵
  PID:9996
- C:\Windows\System32\qQmHvVq.exe
  C:\Windows\System32\qQmHvVq.exe
  2⤵
  PID:10020
- C:\Windows\System32\iGjeAUm.exe
  C:\Windows\System32\iGjeAUm.exe
  2⤵
  PID:9964
- C:\Windows\System32\BiszeJk.exe
  C:\Windows\System32\BiszeJk.exe
  2⤵
  PID:9800
- C:\Windows\System32\HrVbqPo.exe
  C:\Windows\System32\HrVbqPo.exe
  2⤵
  PID:10048
- C:\Windows\System32\SJOGCcS.exe
  C:\Windows\System32\SJOGCcS.exe
  2⤵
  PID:10080
- C:\Windows\System32\iAUAVQK.exe
  C:\Windows\System32\iAUAVQK.exe
  2⤵
  PID:10136
- C:\Windows\System32\eHUEkVj.exe
  C:\Windows\System32\eHUEkVj.exe
  2⤵
  PID:10172

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BveZwMT.exe

Filesize
1.7MB

MD5
c0ba11da99935b7b6a67a0c21fa80fc2

SHA1
497b0872bb7157bbf087fcbe809c2232b0fdbd76

SHA256
0cb888860b2dba1b20c8824959de59e3ae5332bac1c22aac16954db76bcfba62

SHA512
e16686d0df82d74751a93acb022d9cb9de412159139c18e26147c59e272e2da2b1ca114c516cca9831add4a79e37fc162684a1ff23eaa561a1b7be27f3342407

Download Submit
C:\Windows\System32\FWiRIWb.exe

Filesize
1.7MB

MD5
7e052f8c5015ad9670082147f9229cf7

SHA1
c9a63444382bcfa78594e6348ad97045ac1e0d24

SHA256
5c61d1078d0d7c20b833defd48b902807f269dfba72a2c88205e56001392b7e9

SHA512
f5ad2cb420e50636c3c74a22f62b89da342276914e728098773a91728b38c11781fe94147646333dd5e9d2bd3fce5185d1bac280195fddefd0b638c6c998ef88

Download Submit
C:\Windows\System32\HnmPTot.exe

Filesize
1.7MB

MD5
c7beab9b5c50869ebe2c86b949e587b5

SHA1
9996d8201c434a7a2471049e9548c8020f93b3e5

SHA256
d24e333c67c8fdd0f8ff257b86ee6e5972464da7d82f08615b107594a0edb206

SHA512
46ba5c3480ea4b25e0e36d96228ae8b0fd9194d5ce418d0e683b7a1f8e94f2a8a605c5fe87919456a12de0603d68bf1ff1199eb629a37b87f55b8151b19827be

Download Submit
C:\Windows\System32\KXFLytA.exe

Filesize
1.7MB

MD5
11037f38081587eb380162d12d5eeab1

SHA1
44f063b3485f009f8f36434ce349490a1e48e7e5

SHA256
aa15f912ae79a42c21c996284460d2fdd28868c9398efaf9a321d866c18da4eb

SHA512
4b29971ac77713580380979f15068e25cd7fdcd342ed65022e6b23a80d37a809935650f7719a3d37715e741295b8f7a01e51df0ebf12ded6ec7f2a7a901c4088

Download Submit
C:\Windows\System32\LRjpVnG.exe

Filesize
1.7MB

MD5
d78a86e88bad2deff3d1240bedbefc74

SHA1
95d59e6aadd70825ae1b35c9dd224877d0ff21ce

SHA256
9871ed9fd289cbf5479650c5441cc8bb21a36612650672f6ba8d9cf3279af5fe

SHA512
4aba4479cca235dabeb7c20e590e4ad85eeb31259fce674bcc7c59ed651aee7f588212155b585cdb864a0a572feaff48f930df2800a4ec21ef2046657fe4a842

Download Submit
C:\Windows\System32\OCvqzWD.exe

Filesize
1.7MB

MD5
95360b28b372168914df329a39a3ad35

SHA1
9a92c4d53cc1219041e81f1bdf2ef66767583ac1

SHA256
d6d6485015c00e341794b02948807b4f795d7fe4dbf376c80199cc92b2466758

SHA512
827ee3057e66d190e487b5130a0a2cf90d0266bb0da72fc6a1edb0b60d72ad0c6339c225550f3cb07b7ed71f041db22476c65ba6939f1376aaf7a67207e804d9

Download Submit
C:\Windows\System32\QdjEPHY.exe

Filesize
1.7MB

MD5
62d43a44de262f7d42f5182386471ce2

SHA1
1e4050bd878cd68046d912b5b8e34e4c6a2ce472

SHA256
7a03ddeb1530c0887b5254b286f983f5ad3a10a9f8d107842ea272aa076b015a

SHA512
610d95e6866571f3c2a177ae21d2d17a697a3c48665ba7ec30b755b4c626d32e5b559bca97db34cec4705335fd2a207f2781794d383d9f765b6aee37014a5fba

Download Submit
C:\Windows\System32\WlHCYcH.exe

Filesize
1.7MB

MD5
534871f2e98387514141b2127a58bc5f

SHA1
200c2f96d028e5dc6146ca5bc41d03a32ef7a023

SHA256
619b90bba4b2926b445829b49460b4e9443a11bec2cf19c12642aea6a997cf59

SHA512
4f910fb82389b942a0d0db84b999e70e78d5bdb4d265501698f3cf5d9319eb5f74245688fcde37052d91a343b263831233fcadf77f40d63fe71489c18ca8a008

Download Submit
C:\Windows\System32\azzCAQv.exe

Filesize
1.7MB

MD5
68d3306209701108d8bb9e9a73b013d1

SHA1
4965d3da79599fe01fbe3a35ab28ebbd7617f012

SHA256
38365c5439dcf5bb7015099dc5affa11a67f69850f1fad4af431c52d181f02d5

SHA512
b6271a3cd7f2a70118548a4a43c0c62984ce72daf563204a3f88fdfa0ae2298d0c4028584afb9846e14289b36af32b6d73bc158c97f269195482ff8beb0f1bab

Download Submit
C:\Windows\System32\ceOnaya.exe

Filesize
1.7MB

MD5
9bcf2f5052b220fbd5d355c7e537621d

SHA1
a8d7b4ea23787ee78a996d2beb3a80714e8c3c04

SHA256
af5c300e6e26325645659d3eacc0e26c811c6eb45cef84adee16d9e318b1237e

SHA512
1c6e50af21fd95e3bcd572b8ded3d2b0e60485fbe96beaf04163f4a22f9a9b8db9d5ccaf5e9feafb7efa93a6131a4254ddf49a7e940e5d751f3f1e553d2670c8

Download Submit
C:\Windows\System32\ecYMizL.exe

Filesize
1.7MB

MD5
e672d405038d8a2495831099681142e4

SHA1
0dddecc4ffe02f10209e5545e8258919a60457f7

SHA256
755bd0f679ff9fea65c8e23a624b43f23eb44bd6d506b4e9d775587b36bba767

SHA512
d693c2e222fbc795a95924f9a2c9b6c15d76dbd4b33eace70eac13be43546d658d8e24f7632069220a77ba3633577ea50e3e9998e9c9df4cb4bb86dd0c20b30e

Download Submit
C:\Windows\System32\fDkUQHj.exe

Filesize
1.7MB

MD5
a1af6deaa1d85de394d69b15c157bd27

SHA1
513dc7c35e7295f607db742fdbad1fe3d40fc859

SHA256
41181e9ba051e9c66664d55a178e490f9e05e91c1ec85abce910b47e7597597a

SHA512
609abd0f3f2431f4ce22c778312973752f97c542ce18fae6f7bbcacbf0eadadb65be9c1881c6538236ea7eb414d8cbca2eb4e89518f2477ca15b92bc4b048fcd

Download Submit
C:\Windows\System32\gYyfeKm.exe

Filesize
1.7MB

MD5
91f18a001317b191263475639f5df8de

SHA1
5d4b256c973d07b6b1cc74417f20fc7c91606e3c

SHA256
5196fb4c88cb616ac3a2cec8f154ce3801657d9e56f303f59c59df29c8337d21

SHA512
058ae497d232f9449333df50f2e4da3f6ef77460ff131ed1f30c551e53ecc6353f3d04f9a3d0ca46d4e0b79a8400ab71cdba4dffa6530bb5fd5010898b383dbd

Download Submit
C:\Windows\System32\ictBbCz.exe

Filesize
1.7MB

MD5
3652f45fb8bf33a0490df5cf5b1776fb

SHA1
903da7c5ee953571d871249cec511869de01c1da

SHA256
0eb660e8c9512c9d9a695ccdf1276826fc56d6f321946389c8d4b37d04b87c4d

SHA512
0971f8d6eb2ebf45599fd7a92294653d63ad3bc0be75c3a21683970d546dc6efa2c7ffa2a44b80aa56e8bc34b6239bd68a1d280e6f3c666dc1afb85470454e0e

Download Submit
C:\Windows\System32\kxbncBh.exe

Filesize
1.7MB

MD5
49dd204c6080c69d50a2f2882f5c1823

SHA1
937722779c37a20c94a5ea682aa823fca9cd1dee

SHA256
76bca63589be893c1beb37eb472e6109720f6ee896fdde373bbe5a27e827b7ab

SHA512
afb985f4762c230dbe3a16c3ef138bb710336b39eb758298aa235932261d0c6c6d2af5063daf5cbb208bca14062626bcf1cd87cf02de8c0bf066abb6119343f7

Download Submit
C:\Windows\System32\pBuFOpo.exe

Filesize
1.7MB

MD5
d7b06bca84998260a5803f7ded6ab7ea

SHA1
17546b8a9acda70f565061c06388131d3e4d116f

SHA256
a7e3c66713dd06ab1e29e8e97ee159eeacdaa5b5109d2e9255e77bd8c1eb2f47

SHA512
17f2801920d20c46279c59ff31c1b0d853ac2a32914144ec72cf0c82015d485cb244b5ad84f09034415c47faf3b004009c97fc5510040a6f843d5697dee9aa94

Download Submit
C:\Windows\System32\qiLupIu.exe

Filesize
1.7MB

MD5
5d22355998d85ebaffe7863738215215

SHA1
fdb33800600f3691dd3cb7d1072fefc676835380

SHA256
d09d13013f4faaa7f9a4f2737e335809741a20d028ff589ac9d827721dccd4b6

SHA512
a6104b2c57475c16aaa432389219288eddbf6faa6dbf58a9e3815b14a141c4c986f68d2afa9447b9101146df14de7392c5c03ee6012dca8c5d04613ebd8bc704

Download Submit
C:\Windows\System32\rLDILwE.exe

Filesize
1.7MB

MD5
6a4e4958d96430fc181f866df32d018c

SHA1
b6f147163f6280a27b6004bf11b52aae54b84e27

SHA256
3506d9bce0514181bd7bae3be1e7ec6470e192dba2c512ec11c3b83408883e07

SHA512
9134c6343c963ec0c420a4c7804677cabbe46f53b271d559f673748d2f416d209774b45db00ca4e1f91ca5f1fb7099b6dfecb9b13dcdf622daced5bdbbbad9a9

Download Submit
C:\Windows\System32\sWjZSiQ.exe

Filesize
1.7MB

MD5
8c911d4584f6be36535771391663d63b

SHA1
0afc8424b19d99d8220373ce88ae65f48347ee9d

SHA256
3355bffbbcef375ad6d4e4905e109636ccb123bce93c481494adc64ad2575296

SHA512
75a2921037ed9bfc81626d35d117d36768973ad989bafb3eeae13e7a0a042eab590cf0f9f3c2f791f3d723c3449efae17014f0c9f60b5db196caa4ec3726eb0c

Download Submit
C:\Windows\System32\seWORiw.exe

Filesize
1.7MB

MD5
ca9e5bc512adfbd299369ef39e870f46

SHA1
13743ced28d9a402e5b02cc105641ddc6b82c98e

SHA256
eeb16c2cb7af342e3d00f21b63186d18c26a305e27103bad1a0f21c68f4f29ec

SHA512
1521f0a4402b2e67ef1f0dee963806d28d8abfbc62489f8453eab69fc8d6f304c2a3846e4710533f0e3703e8667b76e9cda09d6cd5b0724c5e1eb3cb786594c5

Download Submit
C:\Windows\System32\veuPYDp.exe

Filesize
1.7MB

MD5
939b14fb843649e490eeda95c8e5d7b1

SHA1
1933667e9f847e2a0a85c48d80b1fef5663271d5

SHA256
4d1522d144c7198c184526256475c0e8688758f4a96541983e231f588ab83676

SHA512
11ad3f458f8376beb6ba7f5c84c2a6f9b3d406c5dd6ed594d33ae182968b24286f4539e114421e0fa102e2053d424322324956aa86755350114ca56617d6cc16

Download Submit
C:\Windows\System32\xFduYye.exe

Filesize
1.7MB

MD5
b91c0bf5c52f94cce970fa4e0f1da7e4

SHA1
de893e6ce88080e11ede04c7baf1cd8a5a2f1c0b

SHA256
b570a063a76b67be0138a00a0467a2eb746f68eb9f1a2e0b970f1caa951dde8a

SHA512
6c0e125b601ec0e43ec617906990a2f2d0bfd78a6cd14b8990b03b5dd2540e85f4a04d40625a46c592b248d69d994d41a81b94162c5aa57eb38a5ddb047e0f8a

Download Submit
C:\Windows\System32\yvTUNQT.exe

Filesize
1.7MB

MD5
984a88fd912024fdda8a0961c1f48202

SHA1
3d858edd4d1818ce36bc1bb0e96719684830f7c5

SHA256
27e225e7b5857a7031f80660eed7e7a8f934bfd7d0af7879a95d6c2e3edcbcdc

SHA512
d1aa56e56275a3039985210baaf2c7079a35bbef14886d2a324cb38a046e4ecb8fdf6769c2aaaf5d989f8fedd97858364af1203b2bef7acfc683975406ce837e

Download Submit
C:\Windows\System32\zCiBdLv.exe

Filesize
1.7MB

MD5
6d2c0fa1488a4ab3919a2ccf14b32bc3

SHA1
0ea38f70bc2fd0e6bd1e3961d93665658d46d22a

SHA256
d7b7eb3ded25571975fbe315354a45bf7625568f86bee65c48bf555727490416

SHA512
9fe92dc5e61d2d2e66b4c07f98af65163fd262b07f6f465bf7699173585e0bb09aa7e843913ab68dcbe772aefb36f024cb4f27987820c13bb4274e4515b15004

Download Submit
\Windows\System32\OeiUKgd.exe

Filesize
1.7MB

MD5
7dfa71b715287e5d6f85dfe026225492

SHA1
cd69ba50745387ab853d42dc24f46b0c28d13632

SHA256
f74df5884b9307828c06793e8e750c2c098064fdcef3b416989ebfee50e27b49

SHA512
446fb0ff8ca9ce3a92e79296e2ff0a365b422fc21272b2cb8209e0abdbdf55f996d2b39f44fbf1e86f399db85bc595d7df8e2371bb87db6949724585cbcf4953

Download Submit
\Windows\System32\dnAvnsg.exe

Filesize
1.7MB

MD5
1bc22784e9338dc66570942d74bbaa9b

SHA1
754d4d501cf5a25ea16c6648d49c1e36322045dc

SHA256
6da42a56f7c5049a02d8cf6de5c2e75d67e27520e9909329dca61cc1c3c4596f

SHA512
6c1eea187638db4c8a62f711b251f344f271f7c5776e46030b3a740a8a7c354348ba3442101dd157aa437e76ec35011073f894ad30284218c0590b97274fd442

Download Submit
\Windows\System32\jfjfVrc.exe

Filesize
1.7MB

MD5
f4886f0c6c90c18a109abba11639bd1c

SHA1
cafc214536c5b9d6cd286b9c9b0dbef38a19fafc

SHA256
f0ff475d9828f04de4c60933090903827c38914deddc4f1d18f641854b0d6fbe

SHA512
ef47ce4aa92de8b3e7fc83aa8a7c5b7970e17e042432beae81306339a7d06c66169dfe874c65184f8a9b3a6071dd0283b4de4e0f04b02359290ae3efd83bc1c3

Download Submit
\Windows\System32\mHgjekt.exe

Filesize
1.7MB

MD5
8a35e7a9644c3258c101f3b829a69969

SHA1
d766b3bea75c6298a699908e6ee5b32dee656d97

SHA256
4068271492cc9037f059e4c2a1a212fbc893bf1c963b4536fa5708bd2eda2c0c

SHA512
63557fdde6a1356520e6ff96fe3cde4175e8e44ef9d2b8e3d5a233d5e76091759cae29d219a277d94efb4a67cdca473952ade3ff0d74e2406d0629076200dd6b

Download Submit
\Windows\System32\nDvUfKk.exe

Filesize
1.7MB

MD5
af10ba60bc745e4f48e7d2e7c8807060

SHA1
c5030b8e4be010f966f0ae1a9d13b9b053ad93c3

SHA256
6099cda9f0bab837421d73c013256e5ea58aadc6322adb287a3ce84aa5794d38

SHA512
60764ef9ae09182ec30206195f73baf5d62062c53deb46f9698931f877e88f0a45f8d4d63967e2a41183d3604933f62fd16b48791fc0183c30e37489106e02c2

Download Submit
\Windows\System32\oIwAEHt.exe

Filesize
1.7MB

MD5
b1751356ac349b26320d370eae7175bd

SHA1
345dbda0d6db36956005417a43421d898ac89257

SHA256
2e3cdaae0447ddc6b56b411dbc742e9e9fd2d9d65eba37d6de61c2a51c51b283

SHA512
976531775f87b25c3eca70917f6377115dc5d0d0e3730c4763e866a9be5aa72978fa0a59ad426f90273e99f8df9fe10e038867f172df762e2b8f015113e82e26

Download Submit
\Windows\System32\uonJuSC.exe

Filesize
1.7MB

MD5
6339ccebd78978753583ad8defa515f3

SHA1
1e6a4c76da693b3e8e9c28bbde298b8ab6d599cc

SHA256
afa08834608d65214dfec83661e7a77a7fc175cce84cc8f4d894cd9d7314cc9f

SHA512
750d9e7aba33752516898706a3000ddab6eac3d43ed0991dca16c8657a138a0e391c117df2af2633ee7b9f1f365ca60a437ef83baceb6b06614c409c001a25b8

Download Submit
\Windows\System32\xwXZyUr.exe

Filesize
1.7MB

MD5
8a9f203e974408f5db70443255f473f9

SHA1
cc08e49818b0b39e3f4e5eb6e71346fff0b206a2

SHA256
c90b7fd6bee297db17f53f026832736310afdf5b89d495257b132f37454cae8b

SHA512
4124c970ba919886dc4dca3d06e2b30d560b3a33569c0bd81045a0b2c8ddbe683e8f241e88ed8c802b2abf6af65292845b2f97c07f5706931e453685d81febb7

Download Submit
memory/320-102-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/320-3866-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/1296-3838-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/1296-16-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/2108-23-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/2108-3840-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/2460-65-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2460-3854-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2500-54-0x000000013FD00000-0x00000001400F1000-memory.dmp

Filesize
3.9MB

Download
memory/2500-3848-0x000000013FD00000-0x00000001400F1000-memory.dmp

Filesize
3.9MB

Download
memory/2620-37-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/2620-311-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/2620-3844-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/2628-58-0x000000013F4A0000-0x000000013F891000-memory.dmp

Filesize
3.9MB

Download
memory/2628-3850-0x000000013F4A0000-0x000000013F891000-memory.dmp

Filesize
3.9MB

Download
memory/2684-731-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2684-3843-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2684-29-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2740-49-0x000000013FA90000-0x000000013FE81000-memory.dmp

Filesize
3.9MB

Download
memory/2740-3846-0x000000013FA90000-0x000000013FE81000-memory.dmp

Filesize
3.9MB

Download
memory/2876-96-0x000000013F270000-0x000000013F661000-memory.dmp

Filesize
3.9MB

Download
memory/2876-3859-0x000000013F270000-0x000000013F661000-memory.dmp

Filesize
3.9MB

Download
memory/2904-1691-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-3732-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/2904-100-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/2904-47-0x000000013FA90000-0x000000013FE81000-memory.dmp

Filesize
3.9MB

Download
memory/2904-80-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-103-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-70-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-35-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-1011-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-2815-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-2816-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-98-0x000000013FDC0000-0x00000001401B1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-3734-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-0-0x000000013F4E0000-0x000000013F8D1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-27-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-21-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-15-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-50-0x000000013F4E0000-0x000000013F8D1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-1-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download
memory/2904-64-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-6-0x000000013FC20000-0x0000000140011000-memory.dmp

Filesize
3.9MB

Download
memory/3060-56-0x000000013FC20000-0x0000000140011000-memory.dmp

Filesize
3.9MB

Download
memory/3060-9-0x000000013FC20000-0x0000000140011000-memory.dmp

Filesize
3.9MB

Download
memory/3060-3836-0x000000013FC20000-0x0000000140011000-memory.dmp

Filesize
3.9MB

Download