xmrig | 82789924d3f6ec746bb52bdf18e111ba59d47943655910490eadbb617f8ad2e8

Analysis

max time kernel
148s
max time network
125s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
29/04/2024, 02:19

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
Size

946KB
MD5

069af118bc92fef0da38d8e69c0467b3
SHA1

66f3ea40da80ccc95080b3d81cdb3315040f3a9d
SHA256

82789924d3f6ec746bb52bdf18e111ba59d47943655910490eadbb617f8ad2e8
SHA512

08a1b71775847e3a4d8d716d777f15aace93de6de4284fb7ebdcc7ca5547392ba3be98d91dceeadbc6d05cc8b76a58b4470f345993e560402a28af21f2af24de
SSDEEP

24576:JanwhSe11QSONCpGJCjETPl+Me7bPMS8YkgcWB:knw9oUUEEDl+xTMS8Tgr

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/memory/2372-19-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	xmrig
behavioral1/memory/1276-36-0x000000013FFD0000-0x00000001403C1000-memory.dmp	xmrig
behavioral1/memory/1124-78-0x000000013FFE0000-0x00000001403D1000-memory.dmp	xmrig
behavioral1/memory/2372-69-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	xmrig
behavioral1/memory/1776-535-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	xmrig
behavioral1/memory/1984-534-0x000000013F700000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/2248-533-0x000000013FDD0000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/1276-84-0x000000013FFD0000-0x00000001403C1000-memory.dmp	xmrig
behavioral1/memory/1776-70-0x000000013FCD0000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/1776-73-0x0000000001E10000-0x0000000002201000-memory.dmp	xmrig
behavioral1/memory/1388-65-0x000000013F450000-0x000000013F841000-memory.dmp	xmrig
behavioral1/memory/1984-53-0x000000013F700000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/1776-63-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	xmrig
behavioral1/memory/1116-25-0x000000013FC50000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/2340-18-0x000000013FDC0000-0x00000001401B1000-memory.dmp	xmrig
behavioral1/memory/676-1164-0x000000013F060000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/1776-1303-0x000000013FCD0000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/1096-1469-0x000000013FCD0000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/840-1561-0x000000013F540000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/1276-2053-0x000000013FFD0000-0x00000001403C1000-memory.dmp	xmrig
behavioral1/memory/1124-2055-0x000000013FFE0000-0x00000001403D1000-memory.dmp	xmrig
behavioral1/memory/2340-2052-0x000000013FDC0000-0x00000001401B1000-memory.dmp	xmrig
behavioral1/memory/1116-2051-0x000000013FC50000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/2372-2056-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	xmrig
behavioral1/memory/2248-2062-0x000000013FDD0000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/840-2314-0x000000013F540000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/1388-2318-0x000000013F450000-0x000000013F841000-memory.dmp	xmrig
behavioral1/memory/1984-2349-0x000000013F700000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/1096-3051-0x000000013FCD0000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/1520-3068-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	xmrig
behavioral1/memory/676-3510-0x000000013F060000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/1776-4972-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2340	tOctYIO.exe
2372	cqZNCMA.exe
1116	yepsCLy.exe
1124	WCZYdFa.exe
1276	LzsGMTF.exe
2248	cWXcLEQ.exe
1984	LNtTjuA.exe
676	LjfWnYW.exe
1388	cyXJeFN.exe
1096	awmYcCo.exe
840	MYhwgCO.exe
1520	UqhczCH.exe
2660	lMrxfyM.exe
2456	xtgNbNG.exe
2472	TBppOVH.exe
680	tapcBAg.exe
2664	IfrKQDa.exe
2528	hIrmHKi.exe
2632	GfNeYdH.exe
2836	CdNehGQ.exe
2648	qECGBcl.exe
2652	IBHHlYb.exe
2860	iDdpOHa.exe
2620	uPMnWir.exe
2520	VitUFyx.exe
1804	nEvBYJH.exe
2920	gRnmccc.exe
2924	gocwnKj.exe
2908	ofHrtvx.exe
3048	MXnMeLR.exe
3016	pjIzSRU.exe
2104	wOzdhHw.exe
2980	fzbQCEV.exe
1524	Igkzboj.exe
1516	GZIwAon.exe
984	FRymmyJ.exe
980	bEiCLJw.exe
908	oeMzQsJ.exe
1688	KEsdjNm.exe
2764	ERiolSB.exe
2820	pPmbWCB.exe
1456	pztrpiP.exe
1556	vKdemVa.exe
2712	CDkKnZh.exe
1576	OFomNPQ.exe
1292	XttgKsI.exe
1472	LWXsjXh.exe
2448	SwcwcQF.exe
2084	rLJtfsF.exe
2196	izNLUmK.exe
2072	PVqDTSj.exe
1888	EIxQQNM.exe
1572	dUjOzrW.exe
1840	AIXJwCV.exe
808	hUYqzaR.exe
2120	LnfZcHG.exe
2112	VniuRAv.exe
1748	lEVRrGd.exe
2740	SBtMkbL.exe
1764	TUsyLbz.exe
1564	qVPkjTP.exe
2264	NxUiyqL.exe
2268	fjEWIoW.exe
2096	FDSDrQD.exe

Loads dropped DLL 64 IoCs

pid	Process
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1776-0-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	upx
behavioral1/files/0x0009000000016d24-3.dat	upx
behavioral1/files/0x0007000000016d55-8.dat	upx
behavioral1/memory/2372-19-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	upx
behavioral1/memory/1276-36-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx
behavioral1/files/0x000500000001868c-37.dat	upx
behavioral1/memory/1124-29-0x000000013FFE0000-0x00000001403D1000-memory.dmp	upx
behavioral1/memory/1124-78-0x000000013FFE0000-0x00000001403D1000-memory.dmp	upx
behavioral1/memory/2372-69-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	upx
behavioral1/files/0x0006000000018b4a-97.dat	upx
behavioral1/files/0x00050000000192c9-121.dat	upx
behavioral1/files/0x00050000000193b0-149.dat	upx
behavioral1/memory/1776-535-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	upx
behavioral1/memory/1984-534-0x000000013F700000-0x000000013FAF1000-memory.dmp	upx
behavioral1/memory/2248-533-0x000000013FDD0000-0x00000001401C1000-memory.dmp	upx
behavioral1/files/0x0006000000018ae8-66.dat	upx
behavioral1/files/0x0005000000019473-165.dat	upx
behavioral1/files/0x000500000001946f-161.dat	upx
behavioral1/files/0x000500000001946b-157.dat	upx
behavioral1/files/0x0005000000019410-154.dat	upx
behavioral1/files/0x000500000001939b-145.dat	upx
behavioral1/files/0x0005000000019377-141.dat	upx
behavioral1/files/0x0005000000019368-137.dat	upx
behavioral1/files/0x0005000000019333-133.dat	upx
behavioral1/files/0x000500000001931b-129.dat	upx
behavioral1/files/0x00050000000192f4-125.dat	upx
behavioral1/files/0x0006000000018d06-117.dat	upx
behavioral1/files/0x0006000000018ba2-113.dat	upx
behavioral1/files/0x0006000000018b96-109.dat	upx
behavioral1/files/0x0006000000018b73-105.dat	upx
behavioral1/files/0x0006000000018b6a-101.dat	upx
behavioral1/files/0x0006000000018b42-93.dat	upx
behavioral1/memory/1276-84-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx
behavioral1/files/0x0006000000018b37-89.dat	upx
behavioral1/memory/1520-88-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	upx
behavioral1/files/0x0006000000018b33-82.dat	upx
behavioral1/memory/840-79-0x000000013F540000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/676-57-0x000000013F060000-0x000000013F451000-memory.dmp	upx
behavioral1/files/0x0006000000018b15-76.dat	upx
behavioral1/memory/1096-75-0x000000013FCD0000-0x00000001400C1000-memory.dmp	upx
behavioral1/memory/1388-65-0x000000013F450000-0x000000013F841000-memory.dmp	upx
behavioral1/files/0x0007000000016d89-56.dat	upx
behavioral1/memory/1984-53-0x000000013F700000-0x000000013FAF1000-memory.dmp	upx
behavioral1/memory/1776-63-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	upx
behavioral1/files/0x0006000000018ae2-60.dat	upx
behavioral1/memory/2248-43-0x000000013FDD0000-0x00000001401C1000-memory.dmp	upx
behavioral1/files/0x00050000000186a0-48.dat	upx
behavioral1/files/0x0007000000017090-28.dat	upx
behavioral1/memory/1116-25-0x000000013FC50000-0x0000000140041000-memory.dmp	upx
behavioral1/files/0x00020000000180e5-32.dat	upx
behavioral1/memory/2340-18-0x000000013FDC0000-0x00000001401B1000-memory.dmp	upx
behavioral1/files/0x0007000000016d84-10.dat	upx
behavioral1/memory/676-1164-0x000000013F060000-0x000000013F451000-memory.dmp	upx
behavioral1/memory/1096-1469-0x000000013FCD0000-0x00000001400C1000-memory.dmp	upx
behavioral1/memory/840-1561-0x000000013F540000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/1276-2053-0x000000013FFD0000-0x00000001403C1000-memory.dmp	upx
behavioral1/memory/1124-2055-0x000000013FFE0000-0x00000001403D1000-memory.dmp	upx
behavioral1/memory/2340-2052-0x000000013FDC0000-0x00000001401B1000-memory.dmp	upx
behavioral1/memory/1116-2051-0x000000013FC50000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/2372-2056-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	upx
behavioral1/memory/2248-2062-0x000000013FDD0000-0x00000001401C1000-memory.dmp	upx
behavioral1/memory/840-2314-0x000000013F540000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/1388-2318-0x000000013F450000-0x000000013F841000-memory.dmp	upx
behavioral1/memory/1984-2349-0x000000013F700000-0x000000013FAF1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\HBAVftp.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\ChBEpso.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\hZFRJTm.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\dmbALjX.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\dbSebMT.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\usVTiTB.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\TZojzQg.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\VPPBedJ.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\QAhEJge.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\KvYinnA.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\NnCDwml.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\Oatvmkz.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\QgqjgEF.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\eLWulSW.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\QiioyQq.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\ibqyNGm.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\FUzOzXa.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\dgIuZjz.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\gZSpSzw.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\Igkzboj.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\WUfOYyO.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\QmEaqYz.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\lxboPTw.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\BwOUbxq.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\POyErsJ.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\NJxjJlS.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\nOBVnEB.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\dxMaFkP.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\gQcJrJe.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\idAJdkV.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\ZwqFjFV.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\RrSCPpd.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\TrIQrfl.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\IBaFkOs.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\oHDdoWY.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\uyfpcSk.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\CAtdIRB.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\CTyKsfO.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\dmBDFze.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\ZznPyEn.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\NaGokEr.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\mQAFrJH.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\ggcMLQG.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\KAGeXkO.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\wkNktpC.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\RhjRNaJ.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\jxqBKUA.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\KPyNtVB.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\QxULNWv.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\emJWADg.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\GdfrtTn.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\yNxFQOm.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\ieKQzlF.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\sLGgKib.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\NBMDfvc.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\UezZOON.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\LVUuzeE.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\trDRYPM.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\hLRYduE.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\lFLDtsW.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\fXlLumt.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\UILUtkz.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\jxpssoZ.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
File created	C:\Windows\System32\HBChUDO.exe	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1776 wrote to memory of 2340	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	31
PID 1776 wrote to memory of 2340	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	31
PID 1776 wrote to memory of 2340	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	31
PID 1776 wrote to memory of 2372	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	32
PID 1776 wrote to memory of 2372	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	32
PID 1776 wrote to memory of 2372	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	32
PID 1776 wrote to memory of 1116	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	33
PID 1776 wrote to memory of 1116	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	33
PID 1776 wrote to memory of 1116	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	33
PID 1776 wrote to memory of 1124	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	34
PID 1776 wrote to memory of 1124	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	34
PID 1776 wrote to memory of 1124	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	34
PID 1776 wrote to memory of 1276	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	35
PID 1776 wrote to memory of 1276	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	35
PID 1776 wrote to memory of 1276	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	35
PID 1776 wrote to memory of 2248	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	36
PID 1776 wrote to memory of 2248	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	36
PID 1776 wrote to memory of 2248	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	36
PID 1776 wrote to memory of 1984	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	37
PID 1776 wrote to memory of 1984	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	37
PID 1776 wrote to memory of 1984	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	37
PID 1776 wrote to memory of 676	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	38
PID 1776 wrote to memory of 676	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	38
PID 1776 wrote to memory of 676	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	38
PID 1776 wrote to memory of 1388	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	39
PID 1776 wrote to memory of 1388	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	39
PID 1776 wrote to memory of 1388	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	39
PID 1776 wrote to memory of 1096	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	40
PID 1776 wrote to memory of 1096	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	40
PID 1776 wrote to memory of 1096	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	40
PID 1776 wrote to memory of 840	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	41
PID 1776 wrote to memory of 840	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	41
PID 1776 wrote to memory of 840	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	41
PID 1776 wrote to memory of 1520	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	42
PID 1776 wrote to memory of 1520	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	42
PID 1776 wrote to memory of 1520	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	42
PID 1776 wrote to memory of 2660	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	43
PID 1776 wrote to memory of 2660	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	43
PID 1776 wrote to memory of 2660	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	43
PID 1776 wrote to memory of 2456	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	44
PID 1776 wrote to memory of 2456	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	44
PID 1776 wrote to memory of 2456	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	44
PID 1776 wrote to memory of 2472	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	45
PID 1776 wrote to memory of 2472	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	45
PID 1776 wrote to memory of 2472	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	45
PID 1776 wrote to memory of 680	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	46
PID 1776 wrote to memory of 680	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	46
PID 1776 wrote to memory of 680	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	46
PID 1776 wrote to memory of 2664	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	47
PID 1776 wrote to memory of 2664	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	47
PID 1776 wrote to memory of 2664	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	47
PID 1776 wrote to memory of 2528	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	48
PID 1776 wrote to memory of 2528	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	48
PID 1776 wrote to memory of 2528	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	48
PID 1776 wrote to memory of 2632	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	49
PID 1776 wrote to memory of 2632	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	49
PID 1776 wrote to memory of 2632	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	49
PID 1776 wrote to memory of 2836	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	50
PID 1776 wrote to memory of 2836	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	50
PID 1776 wrote to memory of 2836	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	50
PID 1776 wrote to memory of 2648	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	51
PID 1776 wrote to memory of 2648	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	51
PID 1776 wrote to memory of 2648	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	51
PID 1776 wrote to memory of 2652	1776	069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe	52

C:\Users\Admin\AppData\Local\Temp\069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\069af118bc92fef0da38d8e69c0467b3_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1776
- C:\Windows\System32\tOctYIO.exe
  C:\Windows\System32\tOctYIO.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System32\cqZNCMA.exe
  C:\Windows\System32\cqZNCMA.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System32\yepsCLy.exe
  C:\Windows\System32\yepsCLy.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System32\WCZYdFa.exe
  C:\Windows\System32\WCZYdFa.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System32\LzsGMTF.exe
  C:\Windows\System32\LzsGMTF.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System32\cWXcLEQ.exe
  C:\Windows\System32\cWXcLEQ.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System32\LNtTjuA.exe
  C:\Windows\System32\LNtTjuA.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\LjfWnYW.exe
  C:\Windows\System32\LjfWnYW.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System32\cyXJeFN.exe
  C:\Windows\System32\cyXJeFN.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System32\awmYcCo.exe
  C:\Windows\System32\awmYcCo.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System32\MYhwgCO.exe
  C:\Windows\System32\MYhwgCO.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System32\UqhczCH.exe
  C:\Windows\System32\UqhczCH.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System32\lMrxfyM.exe
  C:\Windows\System32\lMrxfyM.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\xtgNbNG.exe
  C:\Windows\System32\xtgNbNG.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\TBppOVH.exe
  C:\Windows\System32\TBppOVH.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\tapcBAg.exe
  C:\Windows\System32\tapcBAg.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System32\IfrKQDa.exe
  C:\Windows\System32\IfrKQDa.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\hIrmHKi.exe
  C:\Windows\System32\hIrmHKi.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\GfNeYdH.exe
  C:\Windows\System32\GfNeYdH.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System32\CdNehGQ.exe
  C:\Windows\System32\CdNehGQ.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\qECGBcl.exe
  C:\Windows\System32\qECGBcl.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\IBHHlYb.exe
  C:\Windows\System32\IBHHlYb.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\iDdpOHa.exe
  C:\Windows\System32\iDdpOHa.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\uPMnWir.exe
  C:\Windows\System32\uPMnWir.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\VitUFyx.exe
  C:\Windows\System32\VitUFyx.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\nEvBYJH.exe
  C:\Windows\System32\nEvBYJH.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\gRnmccc.exe
  C:\Windows\System32\gRnmccc.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System32\gocwnKj.exe
  C:\Windows\System32\gocwnKj.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\ofHrtvx.exe
  C:\Windows\System32\ofHrtvx.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\MXnMeLR.exe
  C:\Windows\System32\MXnMeLR.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\pjIzSRU.exe
  C:\Windows\System32\pjIzSRU.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\wOzdhHw.exe
  C:\Windows\System32\wOzdhHw.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\fzbQCEV.exe
  C:\Windows\System32\fzbQCEV.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\Igkzboj.exe
  C:\Windows\System32\Igkzboj.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System32\GZIwAon.exe
  C:\Windows\System32\GZIwAon.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System32\FRymmyJ.exe
  C:\Windows\System32\FRymmyJ.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System32\bEiCLJw.exe
  C:\Windows\System32\bEiCLJw.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System32\oeMzQsJ.exe
  C:\Windows\System32\oeMzQsJ.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System32\KEsdjNm.exe
  C:\Windows\System32\KEsdjNm.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\ERiolSB.exe
  C:\Windows\System32\ERiolSB.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\pPmbWCB.exe
  C:\Windows\System32\pPmbWCB.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System32\pztrpiP.exe
  C:\Windows\System32\pztrpiP.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System32\vKdemVa.exe
  C:\Windows\System32\vKdemVa.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System32\CDkKnZh.exe
  C:\Windows\System32\CDkKnZh.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\OFomNPQ.exe
  C:\Windows\System32\OFomNPQ.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System32\XttgKsI.exe
  C:\Windows\System32\XttgKsI.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System32\LWXsjXh.exe
  C:\Windows\System32\LWXsjXh.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System32\SwcwcQF.exe
  C:\Windows\System32\SwcwcQF.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\rLJtfsF.exe
  C:\Windows\System32\rLJtfsF.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\izNLUmK.exe
  C:\Windows\System32\izNLUmK.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System32\PVqDTSj.exe
  C:\Windows\System32\PVqDTSj.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System32\EIxQQNM.exe
  C:\Windows\System32\EIxQQNM.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System32\dUjOzrW.exe
  C:\Windows\System32\dUjOzrW.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\hUYqzaR.exe
  C:\Windows\System32\hUYqzaR.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System32\AIXJwCV.exe
  C:\Windows\System32\AIXJwCV.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System32\LnfZcHG.exe
  C:\Windows\System32\LnfZcHG.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\VniuRAv.exe
  C:\Windows\System32\VniuRAv.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\lEVRrGd.exe
  C:\Windows\System32\lEVRrGd.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\SBtMkbL.exe
  C:\Windows\System32\SBtMkbL.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\TUsyLbz.exe
  C:\Windows\System32\TUsyLbz.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\qVPkjTP.exe
  C:\Windows\System32\qVPkjTP.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System32\NxUiyqL.exe
  C:\Windows\System32\NxUiyqL.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\fjEWIoW.exe
  C:\Windows\System32\fjEWIoW.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\FDSDrQD.exe
  C:\Windows\System32\FDSDrQD.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\tzVzMfi.exe
  C:\Windows\System32\tzVzMfi.exe
  2⤵
  PID:2276
- C:\Windows\System32\TpfOpoi.exe
  C:\Windows\System32\TpfOpoi.exe
  2⤵
  PID:2284
- C:\Windows\System32\MwVdaxY.exe
  C:\Windows\System32\MwVdaxY.exe
  2⤵
  PID:1552
- C:\Windows\System32\hPgRGXA.exe
  C:\Windows\System32\hPgRGXA.exe
  2⤵
  PID:1324
- C:\Windows\System32\YIAUTjH.exe
  C:\Windows\System32\YIAUTjH.exe
  2⤵
  PID:2392
- C:\Windows\System32\ssFSnVM.exe
  C:\Windows\System32\ssFSnVM.exe
  2⤵
  PID:1396
- C:\Windows\System32\hJgWGvJ.exe
  C:\Windows\System32\hJgWGvJ.exe
  2⤵
  PID:2348
- C:\Windows\System32\yVclFFg.exe
  C:\Windows\System32\yVclFFg.exe
  2⤵
  PID:1416
- C:\Windows\System32\DodjrjQ.exe
  C:\Windows\System32\DodjrjQ.exe
  2⤵
  PID:1964
- C:\Windows\System32\jaicsre.exe
  C:\Windows\System32\jaicsre.exe
  2⤵
  PID:572
- C:\Windows\System32\HuAbhbk.exe
  C:\Windows\System32\HuAbhbk.exe
  2⤵
  PID:1436
- C:\Windows\System32\wulOdIQ.exe
  C:\Windows\System32\wulOdIQ.exe
  2⤵
  PID:1272
- C:\Windows\System32\ChBEpso.exe
  C:\Windows\System32\ChBEpso.exe
  2⤵
  PID:1164
- C:\Windows\System32\XWiWIEQ.exe
  C:\Windows\System32\XWiWIEQ.exe
  2⤵
  PID:2412
- C:\Windows\System32\ugxhpLF.exe
  C:\Windows\System32\ugxhpLF.exe
  2⤵
  PID:576
- C:\Windows\System32\XPazhNr.exe
  C:\Windows\System32\XPazhNr.exe
  2⤵
  PID:2940
- C:\Windows\System32\dVQagTz.exe
  C:\Windows\System32\dVQagTz.exe
  2⤵
  PID:3020
- C:\Windows\System32\YcLcFIE.exe
  C:\Windows\System32\YcLcFIE.exe
  2⤵
  PID:3064
- C:\Windows\System32\hLRYduE.exe
  C:\Windows\System32\hLRYduE.exe
  2⤵
  PID:2956
- C:\Windows\System32\sEeWwma.exe
  C:\Windows\System32\sEeWwma.exe
  2⤵
  PID:1892
- C:\Windows\System32\JFLVEMP.exe
  C:\Windows\System32\JFLVEMP.exe
  2⤵
  PID:864
- C:\Windows\System32\xPhrFGV.exe
  C:\Windows\System32\xPhrFGV.exe
  2⤵
  PID:2960
- C:\Windows\System32\bYZqCtD.exe
  C:\Windows\System32\bYZqCtD.exe
  2⤵
  PID:796
- C:\Windows\System32\YKjAeIh.exe
  C:\Windows\System32\YKjAeIh.exe
  2⤵
  PID:2440
- C:\Windows\System32\yNxFQOm.exe
  C:\Windows\System32\yNxFQOm.exe
  2⤵
  PID:848
- C:\Windows\System32\BwOUbxq.exe
  C:\Windows\System32\BwOUbxq.exe
  2⤵
  PID:2892
- C:\Windows\System32\jptEzUv.exe
  C:\Windows\System32\jptEzUv.exe
  2⤵
  PID:2052
- C:\Windows\System32\nBQkaRe.exe
  C:\Windows\System32\nBQkaRe.exe
  2⤵
  PID:692
- C:\Windows\System32\glbrlRX.exe
  C:\Windows\System32\glbrlRX.exe
  2⤵
  PID:2144
- C:\Windows\System32\olHjfYp.exe
  C:\Windows\System32\olHjfYp.exe
  2⤵
  PID:2184
- C:\Windows\System32\hjbRdUF.exe
  C:\Windows\System32\hjbRdUF.exe
  2⤵
  PID:2092
- C:\Windows\System32\IntoesX.exe
  C:\Windows\System32\IntoesX.exe
  2⤵
  PID:772
- C:\Windows\System32\cuCjwGH.exe
  C:\Windows\System32\cuCjwGH.exe
  2⤵
  PID:2568
- C:\Windows\System32\xqkhUNs.exe
  C:\Windows\System32\xqkhUNs.exe
  2⤵
  PID:2404
- C:\Windows\System32\hKTnmiJ.exe
  C:\Windows\System32\hKTnmiJ.exe
  2⤵
  PID:1844
- C:\Windows\System32\VtuoRTR.exe
  C:\Windows\System32\VtuoRTR.exe
  2⤵
  PID:2596
- C:\Windows\System32\jPyvKzA.exe
  C:\Windows\System32\jPyvKzA.exe
  2⤵
  PID:1348
- C:\Windows\System32\EWICeND.exe
  C:\Windows\System32\EWICeND.exe
  2⤵
  PID:2532
- C:\Windows\System32\DhXDygs.exe
  C:\Windows\System32\DhXDygs.exe
  2⤵
  PID:2856
- C:\Windows\System32\cmtRJWm.exe
  C:\Windows\System32\cmtRJWm.exe
  2⤵
  PID:2692
- C:\Windows\System32\yZYJHdM.exe
  C:\Windows\System32\yZYJHdM.exe
  2⤵
  PID:2436
- C:\Windows\System32\uHNfRmO.exe
  C:\Windows\System32\uHNfRmO.exe
  2⤵
  PID:884
- C:\Windows\System32\VJLoUMB.exe
  C:\Windows\System32\VJLoUMB.exe
  2⤵
  PID:3012
- C:\Windows\System32\RvTOFdq.exe
  C:\Windows\System32\RvTOFdq.exe
  2⤵
  PID:2492
- C:\Windows\System32\whDSehs.exe
  C:\Windows\System32\whDSehs.exe
  2⤵
  PID:1528
- C:\Windows\System32\PfboWpS.exe
  C:\Windows\System32\PfboWpS.exe
  2⤵
  PID:2160
- C:\Windows\System32\qbLpoZt.exe
  C:\Windows\System32\qbLpoZt.exe
  2⤵
  PID:2776
- C:\Windows\System32\LeFDsUR.exe
  C:\Windows\System32\LeFDsUR.exe
  2⤵
  PID:1976
- C:\Windows\System32\GTTahvt.exe
  C:\Windows\System32\GTTahvt.exe
  2⤵
  PID:2832
- C:\Windows\System32\XCPHwYP.exe
  C:\Windows\System32\XCPHwYP.exe
  2⤵
  PID:2548
- C:\Windows\System32\QoAjmgT.exe
  C:\Windows\System32\QoAjmgT.exe
  2⤵
  PID:1100
- C:\Windows\System32\emzRUJw.exe
  C:\Windows\System32\emzRUJw.exe
  2⤵
  PID:2876
- C:\Windows\System32\AqZhXhg.exe
  C:\Windows\System32\AqZhXhg.exe
  2⤵
  PID:1832
- C:\Windows\System32\TcXLEXF.exe
  C:\Windows\System32\TcXLEXF.exe
  2⤵
  PID:2972
- C:\Windows\System32\ztKJYGG.exe
  C:\Windows\System32\ztKJYGG.exe
  2⤵
  PID:3036
- C:\Windows\System32\PZwgqBg.exe
  C:\Windows\System32\PZwgqBg.exe
  2⤵
  PID:1452
- C:\Windows\System32\FeMmbBR.exe
  C:\Windows\System32\FeMmbBR.exe
  2⤵
  PID:2368
- C:\Windows\System32\WyUDncC.exe
  C:\Windows\System32\WyUDncC.exe
  2⤵
  PID:1828
- C:\Windows\System32\JpPONNM.exe
  C:\Windows\System32\JpPONNM.exe
  2⤵
  PID:3080
- C:\Windows\System32\ghcZWYb.exe
  C:\Windows\System32\ghcZWYb.exe
  2⤵
  PID:3096
- C:\Windows\System32\syJyyaQ.exe
  C:\Windows\System32\syJyyaQ.exe
  2⤵
  PID:3112
- C:\Windows\System32\jUnwPEc.exe
  C:\Windows\System32\jUnwPEc.exe
  2⤵
  PID:3128
- C:\Windows\System32\XZERgOM.exe
  C:\Windows\System32\XZERgOM.exe
  2⤵
  PID:3144
- C:\Windows\System32\dxMaFkP.exe
  C:\Windows\System32\dxMaFkP.exe
  2⤵
  PID:3164
- C:\Windows\System32\zZREzsN.exe
  C:\Windows\System32\zZREzsN.exe
  2⤵
  PID:3180
- C:\Windows\System32\CzZphZG.exe
  C:\Windows\System32\CzZphZG.exe
  2⤵
  PID:3196
- C:\Windows\System32\JspGIMt.exe
  C:\Windows\System32\JspGIMt.exe
  2⤵
  PID:3212
- C:\Windows\System32\JFBfOnH.exe
  C:\Windows\System32\JFBfOnH.exe
  2⤵
  PID:3228
- C:\Windows\System32\HwcKyXb.exe
  C:\Windows\System32\HwcKyXb.exe
  2⤵
  PID:3248
- C:\Windows\System32\NataLRc.exe
  C:\Windows\System32\NataLRc.exe
  2⤵
  PID:3264
- C:\Windows\System32\sKqLoTj.exe
  C:\Windows\System32\sKqLoTj.exe
  2⤵
  PID:3280
- C:\Windows\System32\rCtEkyg.exe
  C:\Windows\System32\rCtEkyg.exe
  2⤵
  PID:3296
- C:\Windows\System32\bLmjcsu.exe
  C:\Windows\System32\bLmjcsu.exe
  2⤵
  PID:3312
- C:\Windows\System32\oHfPVCu.exe
  C:\Windows\System32\oHfPVCu.exe
  2⤵
  PID:3328
- C:\Windows\System32\tnzVzUs.exe
  C:\Windows\System32\tnzVzUs.exe
  2⤵
  PID:3344
- C:\Windows\System32\SevpXpd.exe
  C:\Windows\System32\SevpXpd.exe
  2⤵
  PID:3360
- C:\Windows\System32\NBeOcOr.exe
  C:\Windows\System32\NBeOcOr.exe
  2⤵
  PID:3376
- C:\Windows\System32\xcXAYqq.exe
  C:\Windows\System32\xcXAYqq.exe
  2⤵
  PID:3392
- C:\Windows\System32\VbmkHUA.exe
  C:\Windows\System32\VbmkHUA.exe
  2⤵
  PID:3408
- C:\Windows\System32\LiTRSLp.exe
  C:\Windows\System32\LiTRSLp.exe
  2⤵
  PID:3428
- C:\Windows\System32\gTDMath.exe
  C:\Windows\System32\gTDMath.exe
  2⤵
  PID:3484
- C:\Windows\System32\WXrarvM.exe
  C:\Windows\System32\WXrarvM.exe
  2⤵
  PID:3504
- C:\Windows\System32\MuqFiMb.exe
  C:\Windows\System32\MuqFiMb.exe
  2⤵
  PID:3520
- C:\Windows\System32\HdJHSZB.exe
  C:\Windows\System32\HdJHSZB.exe
  2⤵
  PID:3536
- C:\Windows\System32\jpcnlsb.exe
  C:\Windows\System32\jpcnlsb.exe
  2⤵
  PID:3552
- C:\Windows\System32\wGtRQiX.exe
  C:\Windows\System32\wGtRQiX.exe
  2⤵
  PID:3568
- C:\Windows\System32\YOTFRXD.exe
  C:\Windows\System32\YOTFRXD.exe
  2⤵
  PID:3584
- C:\Windows\System32\dkOZPCq.exe
  C:\Windows\System32\dkOZPCq.exe
  2⤵
  PID:3600
- C:\Windows\System32\UBunFwY.exe
  C:\Windows\System32\UBunFwY.exe
  2⤵
  PID:3620
- C:\Windows\System32\meeufqM.exe
  C:\Windows\System32\meeufqM.exe
  2⤵
  PID:3636
- C:\Windows\System32\KXXZofh.exe
  C:\Windows\System32\KXXZofh.exe
  2⤵
  PID:3652
- C:\Windows\System32\rqnypIW.exe
  C:\Windows\System32\rqnypIW.exe
  2⤵
  PID:3668
- C:\Windows\System32\oZWLegi.exe
  C:\Windows\System32\oZWLegi.exe
  2⤵
  PID:3684
- C:\Windows\System32\hpkAwPu.exe
  C:\Windows\System32\hpkAwPu.exe
  2⤵
  PID:3700
- C:\Windows\System32\OaDROZt.exe
  C:\Windows\System32\OaDROZt.exe
  2⤵
  PID:3716
- C:\Windows\System32\YqTLJSR.exe
  C:\Windows\System32\YqTLJSR.exe
  2⤵
  PID:3732
- C:\Windows\System32\KSWFUvx.exe
  C:\Windows\System32\KSWFUvx.exe
  2⤵
  PID:3748
- C:\Windows\System32\pzcrPiz.exe
  C:\Windows\System32\pzcrPiz.exe
  2⤵
  PID:3764
- C:\Windows\System32\oxNOmFs.exe
  C:\Windows\System32\oxNOmFs.exe
  2⤵
  PID:3780
- C:\Windows\System32\FRUnPbO.exe
  C:\Windows\System32\FRUnPbO.exe
  2⤵
  PID:3796
- C:\Windows\System32\CAPtitp.exe
  C:\Windows\System32\CAPtitp.exe
  2⤵
  PID:3880
- C:\Windows\System32\KSxzOkR.exe
  C:\Windows\System32\KSxzOkR.exe
  2⤵
  PID:3896
- C:\Windows\System32\ZyEXkVZ.exe
  C:\Windows\System32\ZyEXkVZ.exe
  2⤵
  PID:3912
- C:\Windows\System32\DTQiaYJ.exe
  C:\Windows\System32\DTQiaYJ.exe
  2⤵
  PID:3936
- C:\Windows\System32\FAALgHy.exe
  C:\Windows\System32\FAALgHy.exe
  2⤵
  PID:3952
- C:\Windows\System32\ZtqirrD.exe
  C:\Windows\System32\ZtqirrD.exe
  2⤵
  PID:3972
- C:\Windows\System32\jTiuGEa.exe
  C:\Windows\System32\jTiuGEa.exe
  2⤵
  PID:3992
- C:\Windows\System32\GDAQCHH.exe
  C:\Windows\System32\GDAQCHH.exe
  2⤵
  PID:4008
- C:\Windows\System32\FUzOzXa.exe
  C:\Windows\System32\FUzOzXa.exe
  2⤵
  PID:4024
- C:\Windows\System32\oWDGOAE.exe
  C:\Windows\System32\oWDGOAE.exe
  2⤵
  PID:4056
- C:\Windows\System32\jxWcfJp.exe
  C:\Windows\System32\jxWcfJp.exe
  2⤵
  PID:4080
- C:\Windows\System32\nTGpSMA.exe
  C:\Windows\System32\nTGpSMA.exe
  2⤵
  PID:2468
- C:\Windows\System32\NPXhdoJ.exe
  C:\Windows\System32\NPXhdoJ.exe
  2⤵
  PID:2668
- C:\Windows\System32\TURDRbz.exe
  C:\Windows\System32\TURDRbz.exe
  2⤵
  PID:3288
- C:\Windows\System32\UezZOON.exe
  C:\Windows\System32\UezZOON.exe
  2⤵
  PID:3152
- C:\Windows\System32\GQvQATl.exe
  C:\Windows\System32\GQvQATl.exe
  2⤵
  PID:3188
- C:\Windows\System32\Scybdcd.exe
  C:\Windows\System32\Scybdcd.exe
  2⤵
  PID:3292
- C:\Windows\System32\WRUZlnR.exe
  C:\Windows\System32\WRUZlnR.exe
  2⤵
  PID:3356
- C:\Windows\System32\DwsnqIL.exe
  C:\Windows\System32\DwsnqIL.exe
  2⤵
  PID:3420
- C:\Windows\System32\eiNXSTz.exe
  C:\Windows\System32\eiNXSTz.exe
  2⤵
  PID:1636
- C:\Windows\System32\CSdXgpj.exe
  C:\Windows\System32\CSdXgpj.exe
  2⤵
  PID:2232
- C:\Windows\System32\vaIdwHI.exe
  C:\Windows\System32\vaIdwHI.exe
  2⤵
  PID:2564
- C:\Windows\System32\DttPeDm.exe
  C:\Windows\System32\DttPeDm.exe
  2⤵
  PID:3528
- C:\Windows\System32\qjdpvYL.exe
  C:\Windows\System32\qjdpvYL.exe
  2⤵
  PID:3596
- C:\Windows\System32\dqzfKZy.exe
  C:\Windows\System32\dqzfKZy.exe
  2⤵
  PID:3696
- C:\Windows\System32\OUPALRd.exe
  C:\Windows\System32\OUPALRd.exe
  2⤵
  PID:2360
- C:\Windows\System32\FbihbrD.exe
  C:\Windows\System32\FbihbrD.exe
  2⤵
  PID:3760
- C:\Windows\System32\cqOxQYV.exe
  C:\Windows\System32\cqOxQYV.exe
  2⤵
  PID:3892
- C:\Windows\System32\abKilNV.exe
  C:\Windows\System32\abKilNV.exe
  2⤵
  PID:1048
- C:\Windows\System32\rDvRavk.exe
  C:\Windows\System32\rDvRavk.exe
  2⤵
  PID:596
- C:\Windows\System32\RCejCvn.exe
  C:\Windows\System32\RCejCvn.exe
  2⤵
  PID:1752
- C:\Windows\System32\ygVLCaS.exe
  C:\Windows\System32\ygVLCaS.exe
  2⤵
  PID:1612
- C:\Windows\System32\avNHXLi.exe
  C:\Windows\System32\avNHXLi.exe
  2⤵
  PID:1168
- C:\Windows\System32\TRAMxnY.exe
  C:\Windows\System32\TRAMxnY.exe
  2⤵
  PID:1296
- C:\Windows\System32\skamhFM.exe
  C:\Windows\System32\skamhFM.exe
  2⤵
  PID:2964
- C:\Windows\System32\sdODIsr.exe
  C:\Windows\System32\sdODIsr.exe
  2⤵
  PID:2984
- C:\Windows\System32\MGpdzLt.exe
  C:\Windows\System32\MGpdzLt.exe
  2⤵
  PID:2504
- C:\Windows\System32\zrwXHBo.exe
  C:\Windows\System32\zrwXHBo.exe
  2⤵
  PID:2296
- C:\Windows\System32\aeujxWm.exe
  C:\Windows\System32\aeujxWm.exe
  2⤵
  PID:2140
- C:\Windows\System32\xrfCIkG.exe
  C:\Windows\System32\xrfCIkG.exe
  2⤵
  PID:1592
- C:\Windows\System32\sPwDcEo.exe
  C:\Windows\System32\sPwDcEo.exe
  2⤵
  PID:1668
- C:\Windows\System32\xrnIrjE.exe
  C:\Windows\System32\xrnIrjE.exe
  2⤵
  PID:1792
- C:\Windows\System32\uYqzAnq.exe
  C:\Windows\System32\uYqzAnq.exe
  2⤵
  PID:3824
- C:\Windows\System32\DlQnoOA.exe
  C:\Windows\System32\DlQnoOA.exe
  2⤵
  PID:3840
- C:\Windows\System32\oJsAsSH.exe
  C:\Windows\System32\oJsAsSH.exe
  2⤵
  PID:3856
- C:\Windows\System32\IoDrzlD.exe
  C:\Windows\System32\IoDrzlD.exe
  2⤵
  PID:3872
- C:\Windows\System32\hfHRxGM.exe
  C:\Windows\System32\hfHRxGM.exe
  2⤵
  PID:4044
- C:\Windows\System32\rpxzbCw.exe
  C:\Windows\System32\rpxzbCw.exe
  2⤵
  PID:4052
- C:\Windows\System32\YvetDhN.exe
  C:\Windows\System32\YvetDhN.exe
  2⤵
  PID:3948
- C:\Windows\System32\LpLIGhd.exe
  C:\Windows\System32\LpLIGhd.exe
  2⤵
  PID:3772
- C:\Windows\System32\LVUuzeE.exe
  C:\Windows\System32\LVUuzeE.exe
  2⤵
  PID:3680
- C:\Windows\System32\OwRRBZk.exe
  C:\Windows\System32\OwRRBZk.exe
  2⤵
  PID:3576
- C:\Windows\System32\jRxTZNl.exe
  C:\Windows\System32\jRxTZNl.exe
  2⤵
  PID:3256
- C:\Windows\System32\CgKIxvT.exe
  C:\Windows\System32\CgKIxvT.exe
  2⤵
  PID:3480
- C:\Windows\System32\kkhOinw.exe
  C:\Windows\System32\kkhOinw.exe
  2⤵
  PID:3632
- C:\Windows\System32\QUwWyNq.exe
  C:\Windows\System32\QUwWyNq.exe
  2⤵
  PID:3692
- C:\Windows\System32\OcCyYkA.exe
  C:\Windows\System32\OcCyYkA.exe
  2⤵
  PID:2384
- C:\Windows\System32\PhAngCr.exe
  C:\Windows\System32\PhAngCr.exe
  2⤵
  PID:1692
- C:\Windows\System32\YPfiHpF.exe
  C:\Windows\System32\YPfiHpF.exe
  2⤵
  PID:4000
- C:\Windows\System32\WsxGMBs.exe
  C:\Windows\System32\WsxGMBs.exe
  2⤵
  PID:2356
- C:\Windows\System32\tfRYUGn.exe
  C:\Windows\System32\tfRYUGn.exe
  2⤵
  PID:3904
- C:\Windows\System32\AnwgXsM.exe
  C:\Windows\System32\AnwgXsM.exe
  2⤵
  PID:3644
- C:\Windows\System32\VjkVjhe.exe
  C:\Windows\System32\VjkVjhe.exe
  2⤵
  PID:2896
- C:\Windows\System32\OKAQUNv.exe
  C:\Windows\System32\OKAQUNv.exe
  2⤵
  PID:3032
- C:\Windows\System32\EcHCgIV.exe
  C:\Windows\System32\EcHCgIV.exe
  2⤵
  PID:3448
- C:\Windows\System32\lQNJuWs.exe
  C:\Windows\System32\lQNJuWs.exe
  2⤵
  PID:3464
- C:\Windows\System32\UILUtkz.exe
  C:\Windows\System32\UILUtkz.exe
  2⤵
  PID:3616
- C:\Windows\System32\FxjWNaS.exe
  C:\Windows\System32\FxjWNaS.exe
  2⤵
  PID:3852
- C:\Windows\System32\EYSkrUZ.exe
  C:\Windows\System32\EYSkrUZ.exe
  2⤵
  PID:3980
- C:\Windows\System32\QaLxuga.exe
  C:\Windows\System32\QaLxuga.exe
  2⤵
  PID:3776
- C:\Windows\System32\ooZcxQR.exe
  C:\Windows\System32\ooZcxQR.exe
  2⤵
  PID:3516
- C:\Windows\System32\XVDsHIc.exe
  C:\Windows\System32\XVDsHIc.exe
  2⤵
  PID:3436
- C:\Windows\System32\euuBWGO.exe
  C:\Windows\System32\euuBWGO.exe
  2⤵
  PID:3372
- C:\Windows\System32\Wdtgsqa.exe
  C:\Windows\System32\Wdtgsqa.exe
  2⤵
  PID:3308
- C:\Windows\System32\goaFGUu.exe
  C:\Windows\System32\goaFGUu.exe
  2⤵
  PID:3272
- C:\Windows\System32\LDgqVtp.exe
  C:\Windows\System32\LDgqVtp.exe
  2⤵
  PID:4088
- C:\Windows\System32\CAtdIRB.exe
  C:\Windows\System32\CAtdIRB.exe
  2⤵
  PID:3352
- C:\Windows\System32\CdXqraQ.exe
  C:\Windows\System32\CdXqraQ.exe
  2⤵
  PID:2936
- C:\Windows\System32\zPlkfVx.exe
  C:\Windows\System32\zPlkfVx.exe
  2⤵
  PID:2592
- C:\Windows\System32\PYIIHYe.exe
  C:\Windows\System32\PYIIHYe.exe
  2⤵
  PID:3320
- C:\Windows\System32\PrfRvTw.exe
  C:\Windows\System32\PrfRvTw.exe
  2⤵
  PID:964
- C:\Windows\System32\imbFkFl.exe
  C:\Windows\System32\imbFkFl.exe
  2⤵
  PID:3660
- C:\Windows\System32\QLQyARX.exe
  C:\Windows\System32\QLQyARX.exe
  2⤵
  PID:2996
- C:\Windows\System32\gJGFOLV.exe
  C:\Windows\System32\gJGFOLV.exe
  2⤵
  PID:2376
- C:\Windows\System32\szfiovM.exe
  C:\Windows\System32\szfiovM.exe
  2⤵
  PID:2640
- C:\Windows\System32\LUgrWHZ.exe
  C:\Windows\System32\LUgrWHZ.exe
  2⤵
  PID:1968
- C:\Windows\System32\RnXzRNT.exe
  C:\Windows\System32\RnXzRNT.exe
  2⤵
  PID:3864
- C:\Windows\System32\SiZvozL.exe
  C:\Windows\System32\SiZvozL.exe
  2⤵
  PID:1328
- C:\Windows\System32\hYMwuxX.exe
  C:\Windows\System32\hYMwuxX.exe
  2⤵
  PID:1736
- C:\Windows\System32\CcKFONu.exe
  C:\Windows\System32\CcKFONu.exe
  2⤵
  PID:2944
- C:\Windows\System32\fyOrCCJ.exe
  C:\Windows\System32\fyOrCCJ.exe
  2⤵
  PID:3848
- C:\Windows\System32\KVcHQZV.exe
  C:\Windows\System32\KVcHQZV.exe
  2⤵
  PID:2868
- C:\Windows\System32\limiqHl.exe
  C:\Windows\System32\limiqHl.exe
  2⤵
  PID:2688
- C:\Windows\System32\EnhwVCs.exe
  C:\Windows\System32\EnhwVCs.exe
  2⤵
  PID:2576
- C:\Windows\System32\YLbXVbc.exe
  C:\Windows\System32\YLbXVbc.exe
  2⤵
  PID:308
- C:\Windows\System32\cPSRwgA.exe
  C:\Windows\System32\cPSRwgA.exe
  2⤵
  PID:2852
- C:\Windows\System32\cEFoVFu.exe
  C:\Windows\System32\cEFoVFu.exe
  2⤵
  PID:3580
- C:\Windows\System32\qRxjGkg.exe
  C:\Windows\System32\qRxjGkg.exe
  2⤵
  PID:3500
- C:\Windows\System32\iuYxaOa.exe
  C:\Windows\System32\iuYxaOa.exe
  2⤵
  PID:1836
- C:\Windows\System32\wbHBlCH.exe
  C:\Windows\System32\wbHBlCH.exe
  2⤵
  PID:3544
- C:\Windows\System32\KJCoatk.exe
  C:\Windows\System32\KJCoatk.exe
  2⤵
  PID:3832
- C:\Windows\System32\xtpdidQ.exe
  C:\Windows\System32\xtpdidQ.exe
  2⤵
  PID:3008
- C:\Windows\System32\ncRZNpW.exe
  C:\Windows\System32\ncRZNpW.exe
  2⤵
  PID:1600
- C:\Windows\System32\BlVtTWz.exe
  C:\Windows\System32\BlVtTWz.exe
  2⤵
  PID:3964
- C:\Windows\System32\CYeIFLj.exe
  C:\Windows\System32\CYeIFLj.exe
  2⤵
  PID:3452
- C:\Windows\System32\ZTcCViq.exe
  C:\Windows\System32\ZTcCViq.exe
  2⤵
  PID:3708
- C:\Windows\System32\QRjBMRZ.exe
  C:\Windows\System32\QRjBMRZ.exe
  2⤵
  PID:3060
- C:\Windows\System32\eldIoJu.exe
  C:\Windows\System32\eldIoJu.exe
  2⤵
  PID:3400
- C:\Windows\System32\xczFRtV.exe
  C:\Windows\System32\xczFRtV.exe
  2⤵
  PID:3492
- C:\Windows\System32\cHDUTNY.exe
  C:\Windows\System32\cHDUTNY.exe
  2⤵
  PID:3728
- C:\Windows\System32\CnbxNZj.exe
  C:\Windows\System32\CnbxNZj.exe
  2⤵
  PID:1332
- C:\Windows\System32\NjoEMPb.exe
  C:\Windows\System32\NjoEMPb.exe
  2⤵
  PID:1052
- C:\Windows\System32\xgbLSaZ.exe
  C:\Windows\System32\xgbLSaZ.exe
  2⤵
  PID:3460
- C:\Windows\System32\ANQAfrM.exe
  C:\Windows\System32\ANQAfrM.exe
  2⤵
  PID:612
- C:\Windows\System32\DMDkAZd.exe
  C:\Windows\System32\DMDkAZd.exe
  2⤵
  PID:3140
- C:\Windows\System32\pPceJYN.exe
  C:\Windows\System32\pPceJYN.exe
  2⤵
  PID:560
- C:\Windows\System32\kSXYBAT.exe
  C:\Windows\System32\kSXYBAT.exe
  2⤵
  PID:1732
- C:\Windows\System32\RrSCPpd.exe
  C:\Windows\System32\RrSCPpd.exe
  2⤵
  PID:4072
- C:\Windows\System32\NfXiyMi.exe
  C:\Windows\System32\NfXiyMi.exe
  2⤵
  PID:1620
- C:\Windows\System32\SjWrHNy.exe
  C:\Windows\System32\SjWrHNy.exe
  2⤵
  PID:3220
- C:\Windows\System32\IKSlckb.exe
  C:\Windows\System32\IKSlckb.exe
  2⤵
  PID:2288
- C:\Windows\System32\qZqPLKY.exe
  C:\Windows\System32\qZqPLKY.exe
  2⤵
  PID:4040
- C:\Windows\System32\nIEJTUC.exe
  C:\Windows\System32\nIEJTUC.exe
  2⤵
  PID:3960
- C:\Windows\System32\wQYYxgt.exe
  C:\Windows\System32\wQYYxgt.exe
  2⤵
  PID:3984
- C:\Windows\System32\uYpMbwh.exe
  C:\Windows\System32\uYpMbwh.exe
  2⤵
  PID:3564
- C:\Windows\System32\Xmsdobr.exe
  C:\Windows\System32\Xmsdobr.exe
  2⤵
  PID:1560
- C:\Windows\System32\KszbdpC.exe
  C:\Windows\System32\KszbdpC.exe
  2⤵
  PID:1672
- C:\Windows\System32\JEWyMeD.exe
  C:\Windows\System32\JEWyMeD.exe
  2⤵
  PID:3204
- C:\Windows\System32\ZPYnGMS.exe
  C:\Windows\System32\ZPYnGMS.exe
  2⤵
  PID:3172
- C:\Windows\System32\cJTZFmq.exe
  C:\Windows\System32\cJTZFmq.exe
  2⤵
  PID:4032
- C:\Windows\System32\saovNaZ.exe
  C:\Windows\System32\saovNaZ.exe
  2⤵
  PID:1568
- C:\Windows\System32\vjKCIFl.exe
  C:\Windows\System32\vjKCIFl.exe
  2⤵
  PID:920
- C:\Windows\System32\JwWqVrg.exe
  C:\Windows\System32\JwWqVrg.exe
  2⤵
  PID:4036
- C:\Windows\System32\mlgYhPT.exe
  C:\Windows\System32\mlgYhPT.exe
  2⤵
  PID:2168
- C:\Windows\System32\nvQVWZi.exe
  C:\Windows\System32\nvQVWZi.exe
  2⤵
  PID:3608
- C:\Windows\System32\dTZhCId.exe
  C:\Windows\System32\dTZhCId.exe
  2⤵
  PID:3236
- C:\Windows\System32\JCKodVQ.exe
  C:\Windows\System32\JCKodVQ.exe
  2⤵
  PID:3208
- C:\Windows\System32\WceJKuI.exe
  C:\Windows\System32\WceJKuI.exe
  2⤵
  PID:4076
- C:\Windows\System32\SfVHUtH.exe
  C:\Windows\System32\SfVHUtH.exe
  2⤵
  PID:564
- C:\Windows\System32\lZlPRqE.exe
  C:\Windows\System32\lZlPRqE.exe
  2⤵
  PID:3924
- C:\Windows\System32\vhBznrp.exe
  C:\Windows\System32\vhBznrp.exe
  2⤵
  PID:4064
- C:\Windows\System32\gUllCec.exe
  C:\Windows\System32\gUllCec.exe
  2⤵
  PID:2080
- C:\Windows\System32\qiUaSwj.exe
  C:\Windows\System32\qiUaSwj.exe
  2⤵
  PID:2904
- C:\Windows\System32\dgIuZjz.exe
  C:\Windows\System32\dgIuZjz.exe
  2⤵
  PID:1944
- C:\Windows\System32\XuVPnbe.exe
  C:\Windows\System32\XuVPnbe.exe
  2⤵
  PID:4104
- C:\Windows\System32\zEBqbeS.exe
  C:\Windows\System32\zEBqbeS.exe
  2⤵
  PID:4120
- C:\Windows\System32\GulMJBY.exe
  C:\Windows\System32\GulMJBY.exe
  2⤵
  PID:4136
- C:\Windows\System32\ForncDt.exe
  C:\Windows\System32\ForncDt.exe
  2⤵
  PID:4252
- C:\Windows\System32\vkAicgq.exe
  C:\Windows\System32\vkAicgq.exe
  2⤵
  PID:4284
- C:\Windows\System32\BtYVdPb.exe
  C:\Windows\System32\BtYVdPb.exe
  2⤵
  PID:4308
- C:\Windows\System32\RUZHZJS.exe
  C:\Windows\System32\RUZHZJS.exe
  2⤵
  PID:4328
- C:\Windows\System32\XtDbxMQ.exe
  C:\Windows\System32\XtDbxMQ.exe
  2⤵
  PID:4356
- C:\Windows\System32\MdGdomB.exe
  C:\Windows\System32\MdGdomB.exe
  2⤵
  PID:4376
- C:\Windows\System32\sdHoRfb.exe
  C:\Windows\System32\sdHoRfb.exe
  2⤵
  PID:4400
- C:\Windows\System32\TZojzQg.exe
  C:\Windows\System32\TZojzQg.exe
  2⤵
  PID:4416
- C:\Windows\System32\vCzBSPY.exe
  C:\Windows\System32\vCzBSPY.exe
  2⤵
  PID:4440
- C:\Windows\System32\imbDGha.exe
  C:\Windows\System32\imbDGha.exe
  2⤵
  PID:4472
- C:\Windows\System32\QsoCsdi.exe
  C:\Windows\System32\QsoCsdi.exe
  2⤵
  PID:4500
- C:\Windows\System32\mvIPGXn.exe
  C:\Windows\System32\mvIPGXn.exe
  2⤵
  PID:4568
- C:\Windows\System32\rnVIiAf.exe
  C:\Windows\System32\rnVIiAf.exe
  2⤵
  PID:4596
- C:\Windows\System32\IcWZDDZ.exe
  C:\Windows\System32\IcWZDDZ.exe
  2⤵
  PID:4628
- C:\Windows\System32\jxUoTgl.exe
  C:\Windows\System32\jxUoTgl.exe
  2⤵
  PID:4684
- C:\Windows\System32\cslPGlA.exe
  C:\Windows\System32\cslPGlA.exe
  2⤵
  PID:4704
- C:\Windows\System32\nskHLNh.exe
  C:\Windows\System32\nskHLNh.exe
  2⤵
  PID:4728
- C:\Windows\System32\OemJMiX.exe
  C:\Windows\System32\OemJMiX.exe
  2⤵
  PID:4812
- C:\Windows\System32\rGuEjVS.exe
  C:\Windows\System32\rGuEjVS.exe
  2⤵
  PID:4832
- C:\Windows\System32\GIcmeod.exe
  C:\Windows\System32\GIcmeod.exe
  2⤵
  PID:4852
- C:\Windows\System32\unKxabU.exe
  C:\Windows\System32\unKxabU.exe
  2⤵
  PID:4868
- C:\Windows\System32\zUotPjh.exe
  C:\Windows\System32\zUotPjh.exe
  2⤵
  PID:4912
- C:\Windows\System32\jnDaakU.exe
  C:\Windows\System32\jnDaakU.exe
  2⤵
  PID:4992
- C:\Windows\System32\rancASf.exe
  C:\Windows\System32\rancASf.exe
  2⤵
  PID:5056
- C:\Windows\System32\ANLpwFy.exe
  C:\Windows\System32\ANLpwFy.exe
  2⤵
  PID:5076
- C:\Windows\System32\gMwwZzr.exe
  C:\Windows\System32\gMwwZzr.exe
  2⤵
  PID:5092
- C:\Windows\System32\ICHMNJW.exe
  C:\Windows\System32\ICHMNJW.exe
  2⤵
  PID:1980
- C:\Windows\System32\qKUpaFN.exe
  C:\Windows\System32\qKUpaFN.exe
  2⤵
  PID:2708
- C:\Windows\System32\PxVfLau.exe
  C:\Windows\System32\PxVfLau.exe
  2⤵
  PID:1320
- C:\Windows\System32\NoRdWYn.exe
  C:\Windows\System32\NoRdWYn.exe
  2⤵
  PID:872
- C:\Windows\System32\BZeXYfG.exe
  C:\Windows\System32\BZeXYfG.exe
  2⤵
  PID:4164
- C:\Windows\System32\XEQYtOq.exe
  C:\Windows\System32\XEQYtOq.exe
  2⤵
  PID:4196
- C:\Windows\System32\oUnpJhk.exe
  C:\Windows\System32\oUnpJhk.exe
  2⤵
  PID:4212
- C:\Windows\System32\lMPsUPt.exe
  C:\Windows\System32\lMPsUPt.exe
  2⤵
  PID:4236
- C:\Windows\System32\bSmPrYd.exe
  C:\Windows\System32\bSmPrYd.exe
  2⤵
  PID:4248
- C:\Windows\System32\BVhGSWq.exe
  C:\Windows\System32\BVhGSWq.exe
  2⤵
  PID:2616
- C:\Windows\System32\VTbpujL.exe
  C:\Windows\System32\VTbpujL.exe
  2⤵
  PID:4292
- C:\Windows\System32\JauMgRZ.exe
  C:\Windows\System32\JauMgRZ.exe
  2⤵
  PID:4316
- C:\Windows\System32\WCNJtaa.exe
  C:\Windows\System32\WCNJtaa.exe
  2⤵
  PID:4352
- C:\Windows\System32\jmDGKFr.exe
  C:\Windows\System32\jmDGKFr.exe
  2⤵
  PID:4384
- C:\Windows\System32\dTmejAF.exe
  C:\Windows\System32\dTmejAF.exe
  2⤵
  PID:4432
- C:\Windows\System32\viAPFNv.exe
  C:\Windows\System32\viAPFNv.exe
  2⤵
  PID:4484
- C:\Windows\System32\QTwNOSd.exe
  C:\Windows\System32\QTwNOSd.exe
  2⤵
  PID:4468
- C:\Windows\System32\FLOFsGw.exe
  C:\Windows\System32\FLOFsGw.exe
  2⤵
  PID:4412
- C:\Windows\System32\luDyXyc.exe
  C:\Windows\System32\luDyXyc.exe
  2⤵
  PID:4592
- C:\Windows\System32\eYYndIe.exe
  C:\Windows\System32\eYYndIe.exe
  2⤵
  PID:4536
- C:\Windows\System32\xQrHQBl.exe
  C:\Windows\System32\xQrHQBl.exe
  2⤵
  PID:4532
- C:\Windows\System32\lFzbwnj.exe
  C:\Windows\System32\lFzbwnj.exe
  2⤵
  PID:4624
- C:\Windows\System32\XTFqpor.exe
  C:\Windows\System32\XTFqpor.exe
  2⤵
  PID:4616
- C:\Windows\System32\roEJDJz.exe
  C:\Windows\System32\roEJDJz.exe
  2⤵
  PID:4648
- C:\Windows\System32\bbJOKRO.exe
  C:\Windows\System32\bbJOKRO.exe
  2⤵
  PID:4668
- C:\Windows\System32\aZTinra.exe
  C:\Windows\System32\aZTinra.exe
  2⤵
  PID:4712
- C:\Windows\System32\tmMsAGb.exe
  C:\Windows\System32\tmMsAGb.exe
  2⤵
  PID:4696
- C:\Windows\System32\cBGrKBh.exe
  C:\Windows\System32\cBGrKBh.exe
  2⤵
  PID:4744
- C:\Windows\System32\CJQfDeG.exe
  C:\Windows\System32\CJQfDeG.exe
  2⤵
  PID:4764
- C:\Windows\System32\aDavoJf.exe
  C:\Windows\System32\aDavoJf.exe
  2⤵
  PID:4780
- C:\Windows\System32\DJHMuBx.exe
  C:\Windows\System32\DJHMuBx.exe
  2⤵
  PID:4792
- C:\Windows\System32\asDHxFJ.exe
  C:\Windows\System32\asDHxFJ.exe
  2⤵
  PID:4848
- C:\Windows\System32\pOkHHvi.exe
  C:\Windows\System32\pOkHHvi.exe
  2⤵
  PID:4876
- C:\Windows\System32\DInEBgk.exe
  C:\Windows\System32\DInEBgk.exe
  2⤵
  PID:4880
- C:\Windows\System32\cUmJOdQ.exe
  C:\Windows\System32\cUmJOdQ.exe
  2⤵
  PID:4908
- C:\Windows\System32\imTUsvJ.exe
  C:\Windows\System32\imTUsvJ.exe
  2⤵
  PID:5008
- C:\Windows\System32\ufIyhSi.exe
  C:\Windows\System32\ufIyhSi.exe
  2⤵
  PID:4984
- C:\Windows\System32\CWpfNMx.exe
  C:\Windows\System32\CWpfNMx.exe
  2⤵
  PID:4976
- C:\Windows\System32\GwoYrTD.exe
  C:\Windows\System32\GwoYrTD.exe
  2⤵
  PID:5016
- C:\Windows\System32\rmHkOIs.exe
  C:\Windows\System32\rmHkOIs.exe
  2⤵
  PID:5068
- C:\Windows\System32\TZsyBEI.exe
  C:\Windows\System32\TZsyBEI.exe
  2⤵
  PID:5108
- C:\Windows\System32\ZznPyEn.exe
  C:\Windows\System32\ZznPyEn.exe
  2⤵
  PID:5104
- C:\Windows\System32\BNPtQfI.exe
  C:\Windows\System32\BNPtQfI.exe
  2⤵
  PID:4100
- C:\Windows\System32\mNAWoLe.exe
  C:\Windows\System32\mNAWoLe.exe
  2⤵
  PID:1760
- C:\Windows\System32\PmCNKDc.exe
  C:\Windows\System32\PmCNKDc.exe
  2⤵
  PID:5112
- C:\Windows\System32\UVVYQxH.exe
  C:\Windows\System32\UVVYQxH.exe
  2⤵
  PID:4208
- C:\Windows\System32\kfazoZE.exe
  C:\Windows\System32\kfazoZE.exe
  2⤵
  PID:4228
- C:\Windows\System32\IuzOudC.exe
  C:\Windows\System32\IuzOudC.exe
  2⤵
  PID:1016
- C:\Windows\System32\HZOhZsb.exe
  C:\Windows\System32\HZOhZsb.exe
  2⤵
  PID:4276
- C:\Windows\System32\kaRHsFk.exe
  C:\Windows\System32\kaRHsFk.exe
  2⤵
  PID:4296
- C:\Windows\System32\fcDpfjL.exe
  C:\Windows\System32\fcDpfjL.exe
  2⤵
  PID:4340
- C:\Windows\System32\EDLNPpa.exe
  C:\Windows\System32\EDLNPpa.exe
  2⤵
  PID:4152
- C:\Windows\System32\YCkjPKN.exe
  C:\Windows\System32\YCkjPKN.exe
  2⤵
  PID:4452
- C:\Windows\System32\gsvmcYy.exe
  C:\Windows\System32\gsvmcYy.exe
  2⤵
  PID:4496
- C:\Windows\System32\hjZcuVG.exe
  C:\Windows\System32\hjZcuVG.exe
  2⤵
  PID:4584
- C:\Windows\System32\GvPPJVe.exe
  C:\Windows\System32\GvPPJVe.exe
  2⤵
  PID:4556
- C:\Windows\System32\sNPOEKn.exe
  C:\Windows\System32\sNPOEKn.exe
  2⤵
  PID:4656
- C:\Windows\System32\crnHEsx.exe
  C:\Windows\System32\crnHEsx.exe
  2⤵
  PID:4752
- C:\Windows\System32\cqwLwzJ.exe
  C:\Windows\System32\cqwLwzJ.exe
  2⤵
  PID:4736
- C:\Windows\System32\nqWxXXk.exe
  C:\Windows\System32\nqWxXXk.exe
  2⤵
  PID:4776
- C:\Windows\System32\SnFLnoW.exe
  C:\Windows\System32\SnFLnoW.exe
  2⤵
  PID:4904
- C:\Windows\System32\vgZtKpS.exe
  C:\Windows\System32\vgZtKpS.exe
  2⤵
  PID:4820
- C:\Windows\System32\pbkBqtQ.exe
  C:\Windows\System32\pbkBqtQ.exe
  2⤵
  PID:4828
- C:\Windows\System32\LsjUlUu.exe
  C:\Windows\System32\LsjUlUu.exe
  2⤵
  PID:4968
- C:\Windows\System32\LvMFUqb.exe
  C:\Windows\System32\LvMFUqb.exe
  2⤵
  PID:5028
- C:\Windows\System32\tzlJItY.exe
  C:\Windows\System32\tzlJItY.exe
  2⤵
  PID:4936
- C:\Windows\System32\zEcXifl.exe
  C:\Windows\System32\zEcXifl.exe
  2⤵
  PID:5116
- C:\Windows\System32\HWLqDvn.exe
  C:\Windows\System32\HWLqDvn.exe
  2⤵
  PID:4188
- C:\Windows\System32\UOXjbGZ.exe
  C:\Windows\System32\UOXjbGZ.exe
  2⤵
  PID:4232
- C:\Windows\System32\RJfWYqD.exe
  C:\Windows\System32\RJfWYqD.exe
  2⤵
  PID:4220
- C:\Windows\System32\WMixPVh.exe
  C:\Windows\System32\WMixPVh.exe
  2⤵
  PID:4396
- C:\Windows\System32\ImZhOff.exe
  C:\Windows\System32\ImZhOff.exe
  2⤵
  PID:4264
- C:\Windows\System32\xbiYwPf.exe
  C:\Windows\System32\xbiYwPf.exe
  2⤵
  PID:4564
- C:\Windows\System32\kSHOXUA.exe
  C:\Windows\System32\kSHOXUA.exe
  2⤵
  PID:4456
- C:\Windows\System32\CXKtJMX.exe
  C:\Windows\System32\CXKtJMX.exe
  2⤵
  PID:4512
- C:\Windows\System32\BdKmCjZ.exe
  C:\Windows\System32\BdKmCjZ.exe
  2⤵
  PID:4544
- C:\Windows\System32\rMLYmQr.exe
  C:\Windows\System32\rMLYmQr.exe
  2⤵
  PID:4612
- C:\Windows\System32\dshIQlY.exe
  C:\Windows\System32\dshIQlY.exe
  2⤵
  PID:4824
- C:\Windows\System32\BVxomlS.exe
  C:\Windows\System32\BVxomlS.exe
  2⤵
  PID:4888
- C:\Windows\System32\Ohlyelp.exe
  C:\Windows\System32\Ohlyelp.exe
  2⤵
  PID:4924
- C:\Windows\System32\xOxVZvM.exe
  C:\Windows\System32\xOxVZvM.exe
  2⤵
  PID:4980
- C:\Windows\System32\wppSBrc.exe
  C:\Windows\System32\wppSBrc.exe
  2⤵
  PID:4132
- C:\Windows\System32\qBNwSAu.exe
  C:\Windows\System32\qBNwSAu.exe
  2⤵
  PID:4172
- C:\Windows\System32\VMFPmNY.exe
  C:\Windows\System32\VMFPmNY.exe
  2⤵
  PID:5100
- C:\Windows\System32\onNbhrr.exe
  C:\Windows\System32\onNbhrr.exe
  2⤵
  PID:4784
- C:\Windows\System32\zplhOzB.exe
  C:\Windows\System32\zplhOzB.exe
  2⤵
  PID:4748
- C:\Windows\System32\zipRfYq.exe
  C:\Windows\System32\zipRfYq.exe
  2⤵
  PID:4144
- C:\Windows\System32\OmxrEVO.exe
  C:\Windows\System32\OmxrEVO.exe
  2⤵
  PID:4436
- C:\Windows\System32\koiwoRg.exe
  C:\Windows\System32\koiwoRg.exe
  2⤵
  PID:2948
- C:\Windows\System32\sBTjqVX.exe
  C:\Windows\System32\sBTjqVX.exe
  2⤵
  PID:5136
- C:\Windows\System32\GNORWCw.exe
  C:\Windows\System32\GNORWCw.exe
  2⤵
  PID:5176
- C:\Windows\System32\BieNkST.exe
  C:\Windows\System32\BieNkST.exe
  2⤵
  PID:5336
- C:\Windows\System32\UqhnvLV.exe
  C:\Windows\System32\UqhnvLV.exe
  2⤵
  PID:5352
- C:\Windows\System32\TXhFQnw.exe
  C:\Windows\System32\TXhFQnw.exe
  2⤵
  PID:5368
- C:\Windows\System32\opsVMno.exe
  C:\Windows\System32\opsVMno.exe
  2⤵
  PID:5384
- C:\Windows\System32\OSUgBJV.exe
  C:\Windows\System32\OSUgBJV.exe
  2⤵
  PID:5400
- C:\Windows\System32\KWKNIIi.exe
  C:\Windows\System32\KWKNIIi.exe
  2⤵
  PID:5416
- C:\Windows\System32\UwmRmVy.exe
  C:\Windows\System32\UwmRmVy.exe
  2⤵
  PID:5432
- C:\Windows\System32\cdOjCqB.exe
  C:\Windows\System32\cdOjCqB.exe
  2⤵
  PID:5448
- C:\Windows\System32\MKZpVcO.exe
  C:\Windows\System32\MKZpVcO.exe
  2⤵
  PID:5492
- C:\Windows\System32\lumyWkT.exe
  C:\Windows\System32\lumyWkT.exe
  2⤵
  PID:5508
- C:\Windows\System32\ajPHstG.exe
  C:\Windows\System32\ajPHstG.exe
  2⤵
  PID:5528
- C:\Windows\System32\JgqKwYH.exe
  C:\Windows\System32\JgqKwYH.exe
  2⤵
  PID:5548
- C:\Windows\System32\dMQsjKi.exe
  C:\Windows\System32\dMQsjKi.exe
  2⤵
  PID:5564
- C:\Windows\System32\AQouLNj.exe
  C:\Windows\System32\AQouLNj.exe
  2⤵
  PID:5584
- C:\Windows\System32\oZZnkBO.exe
  C:\Windows\System32\oZZnkBO.exe
  2⤵
  PID:5600
- C:\Windows\System32\AtRUaqM.exe
  C:\Windows\System32\AtRUaqM.exe
  2⤵
  PID:5616
- C:\Windows\System32\YvWKsJF.exe
  C:\Windows\System32\YvWKsJF.exe
  2⤵
  PID:5632
- C:\Windows\System32\eIvnrze.exe
  C:\Windows\System32\eIvnrze.exe
  2⤵
  PID:5680
- C:\Windows\System32\yiXjgIS.exe
  C:\Windows\System32\yiXjgIS.exe
  2⤵
  PID:5696
- C:\Windows\System32\fFsAMMH.exe
  C:\Windows\System32\fFsAMMH.exe
  2⤵
  PID:5720
- C:\Windows\System32\MfdbYEC.exe
  C:\Windows\System32\MfdbYEC.exe
  2⤵
  PID:5736
- C:\Windows\System32\BQtjmZN.exe
  C:\Windows\System32\BQtjmZN.exe
  2⤵
  PID:5752
- C:\Windows\System32\EbuSbib.exe
  C:\Windows\System32\EbuSbib.exe
  2⤵
  PID:5768
- C:\Windows\System32\wtTMPQi.exe
  C:\Windows\System32\wtTMPQi.exe
  2⤵
  PID:5784
- C:\Windows\System32\MoIdQUB.exe
  C:\Windows\System32\MoIdQUB.exe
  2⤵
  PID:5800
- C:\Windows\System32\vDMjOvu.exe
  C:\Windows\System32\vDMjOvu.exe
  2⤵
  PID:5816
- C:\Windows\System32\xYsTacA.exe
  C:\Windows\System32\xYsTacA.exe
  2⤵
  PID:5832
- C:\Windows\System32\WtXJXFg.exe
  C:\Windows\System32\WtXJXFg.exe
  2⤵
  PID:5848
- C:\Windows\System32\oNinSPB.exe
  C:\Windows\System32\oNinSPB.exe
  2⤵
  PID:5864
- C:\Windows\System32\vIYTbkF.exe
  C:\Windows\System32\vIYTbkF.exe
  2⤵
  PID:5880
- C:\Windows\System32\CFqXwBI.exe
  C:\Windows\System32\CFqXwBI.exe
  2⤵
  PID:5920
- C:\Windows\System32\jCBqlNz.exe
  C:\Windows\System32\jCBqlNz.exe
  2⤵
  PID:5936
- C:\Windows\System32\CCgRPYh.exe
  C:\Windows\System32\CCgRPYh.exe
  2⤵
  PID:5952
- C:\Windows\System32\KVwtaLp.exe
  C:\Windows\System32\KVwtaLp.exe
  2⤵
  PID:5968
- C:\Windows\System32\QDlPofp.exe
  C:\Windows\System32\QDlPofp.exe
  2⤵
  PID:5988
- C:\Windows\System32\CrGmdOI.exe
  C:\Windows\System32\CrGmdOI.exe
  2⤵
  PID:6004
- C:\Windows\System32\nRlqDbo.exe
  C:\Windows\System32\nRlqDbo.exe
  2⤵
  PID:6020
- C:\Windows\System32\RCEcoAK.exe
  C:\Windows\System32\RCEcoAK.exe
  2⤵
  PID:6040
- C:\Windows\System32\cjSYvWa.exe
  C:\Windows\System32\cjSYvWa.exe
  2⤵
  PID:6056
- C:\Windows\System32\vXhVsbo.exe
  C:\Windows\System32\vXhVsbo.exe
  2⤵
  PID:6072
- C:\Windows\System32\pfxTGuC.exe
  C:\Windows\System32\pfxTGuC.exe
  2⤵
  PID:4524
- C:\Windows\System32\YYpEGgo.exe
  C:\Windows\System32\YYpEGgo.exe
  2⤵
  PID:5132
- C:\Windows\System32\FaYZvMc.exe
  C:\Windows\System32\FaYZvMc.exe
  2⤵
  PID:4372
- C:\Windows\System32\vbqLRrA.exe
  C:\Windows\System32\vbqLRrA.exe
  2⤵
  PID:5064
- C:\Windows\System32\kxpbnzC.exe
  C:\Windows\System32\kxpbnzC.exe
  2⤵
  PID:4640
- C:\Windows\System32\FfmlSHD.exe
  C:\Windows\System32\FfmlSHD.exe
  2⤵
  PID:4944
- C:\Windows\System32\LtRNuLI.exe
  C:\Windows\System32\LtRNuLI.exe
  2⤵
  PID:5148
- C:\Windows\System32\bMUPngA.exe
  C:\Windows\System32\bMUPngA.exe
  2⤵
  PID:5172
- C:\Windows\System32\YaywlBf.exe
  C:\Windows\System32\YaywlBf.exe
  2⤵
  PID:5196
- C:\Windows\System32\RfYOWZp.exe
  C:\Windows\System32\RfYOWZp.exe
  2⤵
  PID:5212
- C:\Windows\System32\jzgbunB.exe
  C:\Windows\System32\jzgbunB.exe
  2⤵
  PID:5232
- C:\Windows\System32\gJQNCaK.exe
  C:\Windows\System32\gJQNCaK.exe
  2⤵
  PID:5248
- C:\Windows\System32\KAogGjY.exe
  C:\Windows\System32\KAogGjY.exe
  2⤵
  PID:5308
- C:\Windows\System32\hZFRJTm.exe
  C:\Windows\System32\hZFRJTm.exe
  2⤵
  PID:4772
- C:\Windows\System32\mJoPeua.exe
  C:\Windows\System32\mJoPeua.exe
  2⤵
  PID:5280
- C:\Windows\System32\MZybLMj.exe
  C:\Windows\System32\MZybLMj.exe
  2⤵
  PID:5376
- C:\Windows\System32\QPOfrTg.exe
  C:\Windows\System32\QPOfrTg.exe
  2⤵
  PID:5360
- C:\Windows\System32\jTNANTG.exe
  C:\Windows\System32\jTNANTG.exe
  2⤵
  PID:5428
- C:\Windows\System32\yhgxIxr.exe
  C:\Windows\System32\yhgxIxr.exe
  2⤵
  PID:5488
- C:\Windows\System32\KzAcytE.exe
  C:\Windows\System32\KzAcytE.exe
  2⤵
  PID:5520
- C:\Windows\System32\iwjOzRF.exe
  C:\Windows\System32\iwjOzRF.exe
  2⤵
  PID:5556
- C:\Windows\System32\nAQBUxv.exe
  C:\Windows\System32\nAQBUxv.exe
  2⤵
  PID:5504
- C:\Windows\System32\VoOXeQf.exe
  C:\Windows\System32\VoOXeQf.exe
  2⤵
  PID:5480
- C:\Windows\System32\EpxrLey.exe
  C:\Windows\System32\EpxrLey.exe
  2⤵
  PID:5628
- C:\Windows\System32\qujHjPw.exe
  C:\Windows\System32\qujHjPw.exe
  2⤵
  PID:5640
- C:\Windows\System32\SvzBWsr.exe
  C:\Windows\System32\SvzBWsr.exe
  2⤵
  PID:5664
- C:\Windows\System32\QUaozAN.exe
  C:\Windows\System32\QUaozAN.exe
  2⤵
  PID:5760
- C:\Windows\System32\neOtAfZ.exe
  C:\Windows\System32\neOtAfZ.exe
  2⤵
  PID:5732
- C:\Windows\System32\LeiXJQu.exe
  C:\Windows\System32\LeiXJQu.exe
  2⤵
  PID:5668
- C:\Windows\System32\NNlPDSI.exe
  C:\Windows\System32\NNlPDSI.exe
  2⤵
  PID:5716
- C:\Windows\System32\YXdOEmb.exe
  C:\Windows\System32\YXdOEmb.exe
  2⤵
  PID:5780
- C:\Windows\System32\ljRhKuK.exe
  C:\Windows\System32\ljRhKuK.exe
  2⤵
  PID:5844
- C:\Windows\System32\WUfOYyO.exe
  C:\Windows\System32\WUfOYyO.exe
  2⤵
  PID:5856
- C:\Windows\System32\SuhtGZs.exe
  C:\Windows\System32\SuhtGZs.exe
  2⤵
  PID:5916
- C:\Windows\System32\kNzpipY.exe
  C:\Windows\System32\kNzpipY.exe
  2⤵
  PID:6048
- C:\Windows\System32\DyPOBeh.exe
  C:\Windows\System32\DyPOBeh.exe
  2⤵
  PID:6016
- C:\Windows\System32\TMvNsnV.exe
  C:\Windows\System32\TMvNsnV.exe
  2⤵
  PID:6116
- C:\Windows\System32\MdRfNIk.exe
  C:\Windows\System32\MdRfNIk.exe
  2⤵
  PID:5932
- C:\Windows\System32\CiUCbGL.exe
  C:\Windows\System32\CiUCbGL.exe
  2⤵
  PID:6000
- C:\Windows\System32\YOugQHF.exe
  C:\Windows\System32\YOugQHF.exe
  2⤵
  PID:6064
- C:\Windows\System32\QfxdZfO.exe
  C:\Windows\System32\QfxdZfO.exe
  2⤵
  PID:6112
- C:\Windows\System32\jzmTrtf.exe
  C:\Windows\System32\jzmTrtf.exe
  2⤵
  PID:5000
- C:\Windows\System32\dTMgPyx.exe
  C:\Windows\System32\dTMgPyx.exe
  2⤵
  PID:6128
- C:\Windows\System32\avbFcwr.exe
  C:\Windows\System32\avbFcwr.exe
  2⤵
  PID:6136
- C:\Windows\System32\UwZpqpH.exe
  C:\Windows\System32\UwZpqpH.exe
  2⤵
  PID:4588
- C:\Windows\System32\TNHwBqm.exe
  C:\Windows\System32\TNHwBqm.exe
  2⤵
  PID:2192
- C:\Windows\System32\UvXBXNs.exe
  C:\Windows\System32\UvXBXNs.exe
  2⤵
  PID:5208
- C:\Windows\System32\PDgIicJ.exe
  C:\Windows\System32\PDgIicJ.exe
  2⤵
  PID:5288
- C:\Windows\System32\qwNszQq.exe
  C:\Windows\System32\qwNszQq.exe
  2⤵
  PID:5264
- C:\Windows\System32\PGFxkzf.exe
  C:\Windows\System32\PGFxkzf.exe
  2⤵
  PID:5304
- C:\Windows\System32\DgiuzYz.exe
  C:\Windows\System32\DgiuzYz.exe
  2⤵
  PID:968
- C:\Windows\System32\GKYygCZ.exe
  C:\Windows\System32\GKYygCZ.exe
  2⤵
  PID:5216
- C:\Windows\System32\ersdNLo.exe
  C:\Windows\System32\ersdNLo.exe
  2⤵
  PID:928
- C:\Windows\System32\CQFNjuK.exe
  C:\Windows\System32\CQFNjuK.exe
  2⤵
  PID:4224
- C:\Windows\System32\XRmDgyQ.exe
  C:\Windows\System32\XRmDgyQ.exe
  2⤵
  PID:5156
- C:\Windows\System32\YSoQGFh.exe
  C:\Windows\System32\YSoQGFh.exe
  2⤵
  PID:5244
- C:\Windows\System32\xGWNBKF.exe
  C:\Windows\System32\xGWNBKF.exe
  2⤵
  PID:5348
- C:\Windows\System32\zWyuBtr.exe
  C:\Windows\System32\zWyuBtr.exe
  2⤵
  PID:5516
- C:\Windows\System32\XHjHEgc.exe
  C:\Windows\System32\XHjHEgc.exe
  2⤵
  PID:5524
- C:\Windows\System32\tCoKVgP.exe
  C:\Windows\System32\tCoKVgP.exe
  2⤵
  PID:5460
- C:\Windows\System32\lbVeotr.exe
  C:\Windows\System32\lbVeotr.exe
  2⤵
  PID:5612
- C:\Windows\System32\ShdIpWT.exe
  C:\Windows\System32\ShdIpWT.exe
  2⤵
  PID:5676
- C:\Windows\System32\RJMPzUa.exe
  C:\Windows\System32\RJMPzUa.exe
  2⤵
  PID:5648
- C:\Windows\System32\FfpINin.exe
  C:\Windows\System32\FfpINin.exe
  2⤵
  PID:5980
- C:\Windows\System32\qWHLJWi.exe
  C:\Windows\System32\qWHLJWi.exe
  2⤵
  PID:6088
- C:\Windows\System32\NaGokEr.exe
  C:\Windows\System32\NaGokEr.exe
  2⤵
  PID:5840
- C:\Windows\System32\NQzWlFF.exe
  C:\Windows\System32\NQzWlFF.exe
  2⤵
  PID:5996
- C:\Windows\System32\PsuadpG.exe
  C:\Windows\System32\PsuadpG.exe
  2⤵
  PID:6100
- C:\Windows\System32\JMDHLlw.exe
  C:\Windows\System32\JMDHLlw.exe
  2⤵
  PID:5896
- C:\Windows\System32\FZfVdDp.exe
  C:\Windows\System32\FZfVdDp.exe
  2⤵
  PID:5944
- C:\Windows\System32\QvwkSii.exe
  C:\Windows\System32\QvwkSii.exe
  2⤵
  PID:6032
- C:\Windows\System32\WRvbEOY.exe
  C:\Windows\System32\WRvbEOY.exe
  2⤵
  PID:4808
- C:\Windows\System32\CmOixMX.exe
  C:\Windows\System32\CmOixMX.exe
  2⤵
  PID:5272
- C:\Windows\System32\NuOgKoK.exe
  C:\Windows\System32\NuOgKoK.exe
  2⤵
  PID:5220
- C:\Windows\System32\zrCRakq.exe
  C:\Windows\System32\zrCRakq.exe
  2⤵
  PID:5544
- C:\Windows\System32\esjVfkA.exe
  C:\Windows\System32\esjVfkA.exe
  2⤵
  PID:5316
- C:\Windows\System32\rIxLtzb.exe
  C:\Windows\System32\rIxLtzb.exe
  2⤵
  PID:5224
- C:\Windows\System32\POyErsJ.exe
  C:\Windows\System32\POyErsJ.exe
  2⤵
  PID:1848
- C:\Windows\System32\MEvAhYe.exe
  C:\Windows\System32\MEvAhYe.exe
  2⤵
  PID:5364
- C:\Windows\System32\fFlQMoI.exe
  C:\Windows\System32\fFlQMoI.exe
  2⤵
  PID:5592
- C:\Windows\System32\CsXySNq.exe
  C:\Windows\System32\CsXySNq.exe
  2⤵
  PID:1880
- C:\Windows\System32\PvLSFSh.exe
  C:\Windows\System32\PvLSFSh.exe
  2⤵
  PID:5964
- C:\Windows\System32\XKailBq.exe
  C:\Windows\System32\XKailBq.exe
  2⤵
  PID:6124
- C:\Windows\System32\HDsbmqQ.exe
  C:\Windows\System32\HDsbmqQ.exe
  2⤵
  PID:5576
- C:\Windows\System32\oyYGiil.exe
  C:\Windows\System32\oyYGiil.exe
  2⤵
  PID:5860
- C:\Windows\System32\heZGUNJ.exe
  C:\Windows\System32\heZGUNJ.exe
  2⤵
  PID:5796
- C:\Windows\System32\ayOvzQR.exe
  C:\Windows\System32\ayOvzQR.exe
  2⤵
  PID:5624
- C:\Windows\System32\jlvbfoj.exe
  C:\Windows\System32\jlvbfoj.exe
  2⤵
  PID:5708
- C:\Windows\System32\OJHITBO.exe
  C:\Windows\System32\OJHITBO.exe
  2⤵
  PID:5168
- C:\Windows\System32\imAwQTa.exe
  C:\Windows\System32\imAwQTa.exe
  2⤵
  PID:5240
- C:\Windows\System32\nWBJeEq.exe
  C:\Windows\System32\nWBJeEq.exe
  2⤵
  PID:5776
- C:\Windows\System32\erEQkfI.exe
  C:\Windows\System32\erEQkfI.exe
  2⤵
  PID:6132
- C:\Windows\System32\ZRHrcRT.exe
  C:\Windows\System32\ZRHrcRT.exe
  2⤵
  PID:6152
- C:\Windows\System32\UysEiIw.exe
  C:\Windows\System32\UysEiIw.exe
  2⤵
  PID:6168
- C:\Windows\System32\zdVSuMy.exe
  C:\Windows\System32\zdVSuMy.exe
  2⤵
  PID:6188
- C:\Windows\System32\DdFqYUA.exe
  C:\Windows\System32\DdFqYUA.exe
  2⤵
  PID:6204
- C:\Windows\System32\StVmEUM.exe
  C:\Windows\System32\StVmEUM.exe
  2⤵
  PID:6220
- C:\Windows\System32\XfvpmJd.exe
  C:\Windows\System32\XfvpmJd.exe
  2⤵
  PID:6240
- C:\Windows\System32\bTOBUnx.exe
  C:\Windows\System32\bTOBUnx.exe
  2⤵
  PID:6260
- C:\Windows\System32\JSpvvoy.exe
  C:\Windows\System32\JSpvvoy.exe
  2⤵
  PID:6276
- C:\Windows\System32\vfEYAWb.exe
  C:\Windows\System32\vfEYAWb.exe
  2⤵
  PID:6296
- C:\Windows\System32\oINzZKg.exe
  C:\Windows\System32\oINzZKg.exe
  2⤵
  PID:6312
- C:\Windows\System32\TFGZzwm.exe
  C:\Windows\System32\TFGZzwm.exe
  2⤵
  PID:6328
- C:\Windows\System32\BQwzIKC.exe
  C:\Windows\System32\BQwzIKC.exe
  2⤵
  PID:6344
- C:\Windows\System32\ITndMCh.exe
  C:\Windows\System32\ITndMCh.exe
  2⤵
  PID:6360
- C:\Windows\System32\VPPBedJ.exe
  C:\Windows\System32\VPPBedJ.exe
  2⤵
  PID:6376
- C:\Windows\System32\dZjOJOQ.exe
  C:\Windows\System32\dZjOJOQ.exe
  2⤵
  PID:6392
- C:\Windows\System32\szGuugu.exe
  C:\Windows\System32\szGuugu.exe
  2⤵
  PID:6408
- C:\Windows\System32\RyDxPRT.exe
  C:\Windows\System32\RyDxPRT.exe
  2⤵
  PID:6424
- C:\Windows\System32\TemFNnl.exe
  C:\Windows\System32\TemFNnl.exe
  2⤵
  PID:6444
- C:\Windows\System32\GloDQwM.exe
  C:\Windows\System32\GloDQwM.exe
  2⤵
  PID:6460
- C:\Windows\System32\XGohxrZ.exe
  C:\Windows\System32\XGohxrZ.exe
  2⤵
  PID:6476
- C:\Windows\System32\POKbCFh.exe
  C:\Windows\System32\POKbCFh.exe
  2⤵
  PID:6492
- C:\Windows\System32\Eokgdlo.exe
  C:\Windows\System32\Eokgdlo.exe
  2⤵
  PID:6508
- C:\Windows\System32\yqDKQix.exe
  C:\Windows\System32\yqDKQix.exe
  2⤵
  PID:6528
- C:\Windows\System32\NFaOHQI.exe
  C:\Windows\System32\NFaOHQI.exe
  2⤵
  PID:6544
- C:\Windows\System32\qawMvyf.exe
  C:\Windows\System32\qawMvyf.exe
  2⤵
  PID:6564
- C:\Windows\System32\oInxDVx.exe
  C:\Windows\System32\oInxDVx.exe
  2⤵
  PID:6580
- C:\Windows\System32\bgNnasL.exe
  C:\Windows\System32\bgNnasL.exe
  2⤵
  PID:6596
- C:\Windows\System32\VTpCtge.exe
  C:\Windows\System32\VTpCtge.exe
  2⤵
  PID:6612
- C:\Windows\System32\qoZsDYz.exe
  C:\Windows\System32\qoZsDYz.exe
  2⤵
  PID:6632
- C:\Windows\System32\KtynPBS.exe
  C:\Windows\System32\KtynPBS.exe
  2⤵
  PID:6648
- C:\Windows\System32\qnIdAPo.exe
  C:\Windows\System32\qnIdAPo.exe
  2⤵
  PID:6664
- C:\Windows\System32\UUOBanv.exe
  C:\Windows\System32\UUOBanv.exe
  2⤵
  PID:6680
- C:\Windows\System32\EFKvxax.exe
  C:\Windows\System32\EFKvxax.exe
  2⤵
  PID:6696
- C:\Windows\System32\qqSbTpz.exe
  C:\Windows\System32\qqSbTpz.exe
  2⤵
  PID:6712
- C:\Windows\System32\ReFVtKT.exe
  C:\Windows\System32\ReFVtKT.exe
  2⤵
  PID:6732
- C:\Windows\System32\kUeNdzP.exe
  C:\Windows\System32\kUeNdzP.exe
  2⤵
  PID:6748
- C:\Windows\System32\usVTiTB.exe
  C:\Windows\System32\usVTiTB.exe
  2⤵
  PID:6764
- C:\Windows\System32\fpphZXu.exe
  C:\Windows\System32\fpphZXu.exe
  2⤵
  PID:6780
- C:\Windows\System32\yOgBCNX.exe
  C:\Windows\System32\yOgBCNX.exe
  2⤵
  PID:6796
- C:\Windows\System32\Wkpgiol.exe
  C:\Windows\System32\Wkpgiol.exe
  2⤵
  PID:6812
- C:\Windows\System32\jYfxmOm.exe
  C:\Windows\System32\jYfxmOm.exe
  2⤵
  PID:6828
- C:\Windows\System32\EGvlpYN.exe
  C:\Windows\System32\EGvlpYN.exe
  2⤵
  PID:6844
- C:\Windows\System32\VMDXfiv.exe
  C:\Windows\System32\VMDXfiv.exe
  2⤵
  PID:6860
- C:\Windows\System32\OHcUgHt.exe
  C:\Windows\System32\OHcUgHt.exe
  2⤵
  PID:6876
- C:\Windows\System32\nRbLaTZ.exe
  C:\Windows\System32\nRbLaTZ.exe
  2⤵
  PID:6896
- C:\Windows\System32\hZSZcms.exe
  C:\Windows\System32\hZSZcms.exe
  2⤵
  PID:6916
- C:\Windows\System32\kbigyEH.exe
  C:\Windows\System32\kbigyEH.exe
  2⤵
  PID:6932
- C:\Windows\System32\DpWqJjI.exe
  C:\Windows\System32\DpWqJjI.exe
  2⤵
  PID:6948
- C:\Windows\System32\NYgQrip.exe
  C:\Windows\System32\NYgQrip.exe
  2⤵
  PID:6964
- C:\Windows\System32\lhbzFub.exe
  C:\Windows\System32\lhbzFub.exe
  2⤵
  PID:6980
- C:\Windows\System32\gyCQQcJ.exe
  C:\Windows\System32\gyCQQcJ.exe
  2⤵
  PID:6996
- C:\Windows\System32\LaGvUua.exe
  C:\Windows\System32\LaGvUua.exe
  2⤵
  PID:7012
- C:\Windows\System32\WTdVaUy.exe
  C:\Windows\System32\WTdVaUy.exe
  2⤵
  PID:7028
- C:\Windows\System32\dEMzLLU.exe
  C:\Windows\System32\dEMzLLU.exe
  2⤵
  PID:7044
- C:\Windows\System32\hvqlUls.exe
  C:\Windows\System32\hvqlUls.exe
  2⤵
  PID:7060
- C:\Windows\System32\EFwFPwC.exe
  C:\Windows\System32\EFwFPwC.exe
  2⤵
  PID:7076
- C:\Windows\System32\uqjcojU.exe
  C:\Windows\System32\uqjcojU.exe
  2⤵
  PID:7092
- C:\Windows\System32\TCTbBil.exe
  C:\Windows\System32\TCTbBil.exe
  2⤵
  PID:7108
- C:\Windows\System32\piNKRAR.exe
  C:\Windows\System32\piNKRAR.exe
  2⤵
  PID:7124
- C:\Windows\System32\TbrdSsF.exe
  C:\Windows\System32\TbrdSsF.exe
  2⤵
  PID:7140
- C:\Windows\System32\dCftxoz.exe
  C:\Windows\System32\dCftxoz.exe
  2⤵
  PID:7156
- C:\Windows\System32\PdvsNod.exe
  C:\Windows\System32\PdvsNod.exe
  2⤵
  PID:6292
- C:\Windows\System32\TZbLzDU.exe
  C:\Windows\System32\TZbLzDU.exe
  2⤵
  PID:5444
- C:\Windows\System32\VeiIOLe.exe
  C:\Windows\System32\VeiIOLe.exe
  2⤵
  PID:6288
- C:\Windows\System32\FiSVzVT.exe
  C:\Windows\System32\FiSVzVT.exe
  2⤵
  PID:5656
- C:\Windows\System32\xLiVrHT.exe
  C:\Windows\System32\xLiVrHT.exe
  2⤵
  PID:6164
- C:\Windows\System32\NNwWGCL.exe
  C:\Windows\System32\NNwWGCL.exe
  2⤵
  PID:6268
- C:\Windows\System32\nEAMOMR.exe
  C:\Windows\System32\nEAMOMR.exe
  2⤵
  PID:6320
- C:\Windows\System32\OEPWGjb.exe
  C:\Windows\System32\OEPWGjb.exe
  2⤵
  PID:6456
- C:\Windows\System32\awffUza.exe
  C:\Windows\System32\awffUza.exe
  2⤵
  PID:6488
- C:\Windows\System32\bZamIIr.exe
  C:\Windows\System32\bZamIIr.exe
  2⤵
  PID:6516
- C:\Windows\System32\ylTDjvg.exe
  C:\Windows\System32\ylTDjvg.exe
  2⤵
  PID:6556
- C:\Windows\System32\XAnlSse.exe
  C:\Windows\System32\XAnlSse.exe
  2⤵
  PID:6572
- C:\Windows\System32\auWmpWZ.exe
  C:\Windows\System32\auWmpWZ.exe
  2⤵
  PID:6340
- C:\Windows\System32\TfBrkWE.exe
  C:\Windows\System32\TfBrkWE.exe
  2⤵
  PID:6436
- C:\Windows\System32\AOtuMxG.exe
  C:\Windows\System32\AOtuMxG.exe
  2⤵
  PID:6500
- C:\Windows\System32\DBxobOn.exe
  C:\Windows\System32\DBxobOn.exe
  2⤵
  PID:6628
- C:\Windows\System32\pDDYghv.exe
  C:\Windows\System32\pDDYghv.exe
  2⤵
  PID:6604
- C:\Windows\System32\KsjiOqD.exe
  C:\Windows\System32\KsjiOqD.exe
  2⤵
  PID:6724
- C:\Windows\System32\hWxGZRT.exe
  C:\Windows\System32\hWxGZRT.exe
  2⤵
  PID:6756
- C:\Windows\System32\YdwubUM.exe
  C:\Windows\System32\YdwubUM.exe
  2⤵
  PID:6644
- C:\Windows\System32\LIBimdq.exe
  C:\Windows\System32\LIBimdq.exe
  2⤵
  PID:6852
- C:\Windows\System32\MCGGSIl.exe
  C:\Windows\System32\MCGGSIl.exe
  2⤵
  PID:6704
- C:\Windows\System32\jxqBKUA.exe
  C:\Windows\System32\jxqBKUA.exe
  2⤵
  PID:6884
- C:\Windows\System32\EHLivyy.exe
  C:\Windows\System32\EHLivyy.exe
  2⤵
  PID:6944
- C:\Windows\System32\asiVBCJ.exe
  C:\Windows\System32\asiVBCJ.exe
  2⤵
  PID:7084
- C:\Windows\System32\GvycTOk.exe
  C:\Windows\System32\GvycTOk.exe
  2⤵
  PID:7068
- C:\Windows\System32\kPQOXiV.exe
  C:\Windows\System32\kPQOXiV.exe
  2⤵
  PID:7136
- C:\Windows\System32\HFNddML.exe
  C:\Windows\System32\HFNddML.exe
  2⤵
  PID:7148
- C:\Windows\System32\KtVKJNK.exe
  C:\Windows\System32\KtVKJNK.exe
  2⤵
  PID:6184
- C:\Windows\System32\emJWADg.exe
  C:\Windows\System32\emJWADg.exe
  2⤵
  PID:6180
- C:\Windows\System32\woMLEaU.exe
  C:\Windows\System32\woMLEaU.exe
  2⤵
  PID:6256
- C:\Windows\System32\PZLrHTX.exe
  C:\Windows\System32\PZLrHTX.exe
  2⤵
  PID:6160
- C:\Windows\System32\BAMnXER.exe
  C:\Windows\System32\BAMnXER.exe
  2⤵
  PID:5948
- C:\Windows\System32\XDyMbQz.exe
  C:\Windows\System32\XDyMbQz.exe
  2⤵
  PID:6228
- C:\Windows\System32\FRwQweS.exe
  C:\Windows\System32\FRwQweS.exe
  2⤵
  PID:6728
- C:\Windows\System32\kcKGRhI.exe
  C:\Windows\System32\kcKGRhI.exe
  2⤵
  PID:6888
- C:\Windows\System32\KNmebgU.exe
  C:\Windows\System32\KNmebgU.exe
  2⤵
  PID:6524
- C:\Windows\System32\tqTHbBE.exe
  C:\Windows\System32\tqTHbBE.exe
  2⤵
  PID:6640
- C:\Windows\System32\MFyQEje.exe
  C:\Windows\System32\MFyQEje.exe
  2⤵
  PID:7056
- C:\Windows\System32\SRbWsQK.exe
  C:\Windows\System32\SRbWsQK.exe
  2⤵
  PID:7152
- C:\Windows\System32\PoCfBUl.exe
  C:\Windows\System32\PoCfBUl.exe
  2⤵
  PID:7104
- C:\Windows\System32\lBMdCvo.exe
  C:\Windows\System32\lBMdCvo.exe
  2⤵
  PID:6236
- C:\Windows\System32\MeFKUnz.exe
  C:\Windows\System32\MeFKUnz.exe
  2⤵
  PID:6660
- C:\Windows\System32\fpFgNlN.exe
  C:\Windows\System32\fpFgNlN.exe
  2⤵
  PID:5908
- C:\Windows\System32\CWwcOWw.exe
  C:\Windows\System32\CWwcOWw.exe
  2⤵
  PID:5476
- C:\Windows\System32\tHRpcrJ.exe
  C:\Windows\System32\tHRpcrJ.exe
  2⤵
  PID:6356
- C:\Windows\System32\vuAHkHa.exe
  C:\Windows\System32\vuAHkHa.exe
  2⤵
  PID:6576
- C:\Windows\System32\HWncUvS.exe
  C:\Windows\System32\HWncUvS.exe
  2⤵
  PID:6960
- C:\Windows\System32\XmFOCqS.exe
  C:\Windows\System32\XmFOCqS.exe
  2⤵
  PID:6484
- C:\Windows\System32\SQoQYDw.exe
  C:\Windows\System32\SQoQYDw.exe
  2⤵
  PID:6840
- C:\Windows\System32\QNpeZau.exe
  C:\Windows\System32\QNpeZau.exe
  2⤵
  PID:6200
- C:\Windows\System32\IhWatAE.exe
  C:\Windows\System32\IhWatAE.exe
  2⤵
  PID:6588
- C:\Windows\System32\DPwyhFb.exe
  C:\Windows\System32\DPwyhFb.exe
  2⤵
  PID:6940
- C:\Windows\System32\zKqAhcx.exe
  C:\Windows\System32\zKqAhcx.exe
  2⤵
  PID:6744
- C:\Windows\System32\knFPbmw.exe
  C:\Windows\System32\knFPbmw.exe
  2⤵
  PID:6824
- C:\Windows\System32\OmejHvd.exe
  C:\Windows\System32\OmejHvd.exe
  2⤵
  PID:5484
- C:\Windows\System32\LSmQJrv.exe
  C:\Windows\System32\LSmQJrv.exe
  2⤵
  PID:7036
- C:\Windows\System32\DaEKHDz.exe
  C:\Windows\System32\DaEKHDz.exe
  2⤵
  PID:7188
- C:\Windows\System32\oPIGZaa.exe
  C:\Windows\System32\oPIGZaa.exe
  2⤵
  PID:7204
- C:\Windows\System32\ShgMeuU.exe
  C:\Windows\System32\ShgMeuU.exe
  2⤵
  PID:7224
- C:\Windows\System32\oppfYMP.exe
  C:\Windows\System32\oppfYMP.exe
  2⤵
  PID:7240
- C:\Windows\System32\UxJqgZn.exe
  C:\Windows\System32\UxJqgZn.exe
  2⤵
  PID:7256
- C:\Windows\System32\oolcMjr.exe
  C:\Windows\System32\oolcMjr.exe
  2⤵
  PID:7272
- C:\Windows\System32\PucCXfG.exe
  C:\Windows\System32\PucCXfG.exe
  2⤵
  PID:7288
- C:\Windows\System32\dIonCsA.exe
  C:\Windows\System32\dIonCsA.exe
  2⤵
  PID:7304
- C:\Windows\System32\QgqjgEF.exe
  C:\Windows\System32\QgqjgEF.exe
  2⤵
  PID:7320
- C:\Windows\System32\WAMzpRK.exe
  C:\Windows\System32\WAMzpRK.exe
  2⤵
  PID:7336
- C:\Windows\System32\trDRYPM.exe
  C:\Windows\System32\trDRYPM.exe
  2⤵
  PID:7356
- C:\Windows\System32\yBVFJrz.exe
  C:\Windows\System32\yBVFJrz.exe
  2⤵
  PID:7372
- C:\Windows\System32\eUwqkqa.exe
  C:\Windows\System32\eUwqkqa.exe
  2⤵
  PID:7404
- C:\Windows\System32\gsYLDAv.exe
  C:\Windows\System32\gsYLDAv.exe
  2⤵
  PID:7424
- C:\Windows\System32\BihRgqx.exe
  C:\Windows\System32\BihRgqx.exe
  2⤵
  PID:7440
- C:\Windows\System32\OehGmED.exe
  C:\Windows\System32\OehGmED.exe
  2⤵
  PID:7460
- C:\Windows\System32\wlBFQgs.exe
  C:\Windows\System32\wlBFQgs.exe
  2⤵
  PID:7480
- C:\Windows\System32\abNSXrl.exe
  C:\Windows\System32\abNSXrl.exe
  2⤵
  PID:7512
- C:\Windows\System32\JFxzkdk.exe
  C:\Windows\System32\JFxzkdk.exe
  2⤵
  PID:7528
- C:\Windows\System32\EbSKHGZ.exe
  C:\Windows\System32\EbSKHGZ.exe
  2⤵
  PID:7544
- C:\Windows\System32\mQAFrJH.exe
  C:\Windows\System32\mQAFrJH.exe
  2⤵
  PID:7560
- C:\Windows\System32\HxbMzVb.exe
  C:\Windows\System32\HxbMzVb.exe
  2⤵
  PID:7576
- C:\Windows\System32\NZgGYWG.exe
  C:\Windows\System32\NZgGYWG.exe
  2⤵
  PID:7592
- C:\Windows\System32\NnsJxep.exe
  C:\Windows\System32\NnsJxep.exe
  2⤵
  PID:7608
- C:\Windows\System32\JvOfCfv.exe
  C:\Windows\System32\JvOfCfv.exe
  2⤵
  PID:7624
- C:\Windows\System32\BzQSZuT.exe
  C:\Windows\System32\BzQSZuT.exe
  2⤵
  PID:7640
- C:\Windows\System32\IlKGWJh.exe
  C:\Windows\System32\IlKGWJh.exe
  2⤵
  PID:7656
- C:\Windows\System32\dqMPRIV.exe
  C:\Windows\System32\dqMPRIV.exe
  2⤵
  PID:7676
- C:\Windows\System32\RiPLeAh.exe
  C:\Windows\System32\RiPLeAh.exe
  2⤵
  PID:7692
- C:\Windows\System32\JZSyDwg.exe
  C:\Windows\System32\JZSyDwg.exe
  2⤵
  PID:7708
- C:\Windows\System32\HvtUQbe.exe
  C:\Windows\System32\HvtUQbe.exe
  2⤵
  PID:7724
- C:\Windows\System32\pYpQAxG.exe
  C:\Windows\System32\pYpQAxG.exe
  2⤵
  PID:7740
- C:\Windows\System32\AqbrFiK.exe
  C:\Windows\System32\AqbrFiK.exe
  2⤵
  PID:7756
- C:\Windows\System32\SISqvpE.exe
  C:\Windows\System32\SISqvpE.exe
  2⤵
  PID:7800
- C:\Windows\System32\ROhsekL.exe
  C:\Windows\System32\ROhsekL.exe
  2⤵
  PID:7820
- C:\Windows\System32\WuimBdh.exe
  C:\Windows\System32\WuimBdh.exe
  2⤵
  PID:7840
- C:\Windows\System32\YCldcWv.exe
  C:\Windows\System32\YCldcWv.exe
  2⤵
  PID:8028
- C:\Windows\System32\UOlYJfC.exe
  C:\Windows\System32\UOlYJfC.exe
  2⤵
  PID:8044
- C:\Windows\System32\nMWykTx.exe
  C:\Windows\System32\nMWykTx.exe
  2⤵
  PID:8060
- C:\Windows\System32\KUYwHJQ.exe
  C:\Windows\System32\KUYwHJQ.exe
  2⤵
  PID:8076
- C:\Windows\System32\otjJNJi.exe
  C:\Windows\System32\otjJNJi.exe
  2⤵
  PID:8092
- C:\Windows\System32\qsDXbli.exe
  C:\Windows\System32\qsDXbli.exe
  2⤵
  PID:8108
- C:\Windows\System32\VIkuszL.exe
  C:\Windows\System32\VIkuszL.exe
  2⤵
  PID:8124
- C:\Windows\System32\gzMonIg.exe
  C:\Windows\System32\gzMonIg.exe
  2⤵
  PID:8140
- C:\Windows\System32\ggcMLQG.exe
  C:\Windows\System32\ggcMLQG.exe
  2⤵
  PID:8168
- C:\Windows\System32\tTvRSKy.exe
  C:\Windows\System32\tTvRSKy.exe
  2⤵
  PID:8188
- C:\Windows\System32\kAaKHCF.exe
  C:\Windows\System32\kAaKHCF.exe
  2⤵
  PID:7200
- C:\Windows\System32\LcJXksQ.exe
  C:\Windows\System32\LcJXksQ.exe
  2⤵
  PID:7268
- C:\Windows\System32\EVBrZoG.exe
  C:\Windows\System32\EVBrZoG.exe
  2⤵
  PID:7364
- C:\Windows\System32\WYlzHzK.exe
  C:\Windows\System32\WYlzHzK.exe
  2⤵
  PID:7416
- C:\Windows\System32\zqmNqnI.exe
  C:\Windows\System32\zqmNqnI.exe
  2⤵
  PID:7452
- C:\Windows\System32\vsxDJss.exe
  C:\Windows\System32\vsxDJss.exe
  2⤵
  PID:7496
- C:\Windows\System32\INcHgoi.exe
  C:\Windows\System32\INcHgoi.exe
  2⤵
  PID:7540
- C:\Windows\System32\VVWTOxD.exe
  C:\Windows\System32\VVWTOxD.exe
  2⤵
  PID:7604
- C:\Windows\System32\TuokLsI.exe
  C:\Windows\System32\TuokLsI.exe
  2⤵
  PID:7672
- C:\Windows\System32\ajhyHlU.exe
  C:\Windows\System32\ajhyHlU.exe
  2⤵
  PID:7736
- C:\Windows\System32\xJUKmky.exe
  C:\Windows\System32\xJUKmky.exe
  2⤵
  PID:7396
- C:\Windows\System32\zEsSFSW.exe
  C:\Windows\System32\zEsSFSW.exe
  2⤵
  PID:7716
- C:\Windows\System32\YzdyiFv.exe
  C:\Windows\System32\YzdyiFv.exe
  2⤵
  PID:7100
- C:\Windows\System32\jMFsKUt.exe
  C:\Windows\System32\jMFsKUt.exe
  2⤵
  PID:7752
- C:\Windows\System32\CpyvjcE.exe
  C:\Windows\System32\CpyvjcE.exe
  2⤵
  PID:7120
- C:\Windows\System32\LxOlZyV.exe
  C:\Windows\System32\LxOlZyV.exe
  2⤵
  PID:6988
- C:\Windows\System32\OHPlZnB.exe
  C:\Windows\System32\OHPlZnB.exe
  2⤵
  PID:6776
- C:\Windows\System32\HMXQqKy.exe
  C:\Windows\System32\HMXQqKy.exe
  2⤵
  PID:7388
- C:\Windows\System32\XEMIZTS.exe
  C:\Windows\System32\XEMIZTS.exe
  2⤵
  PID:6176
- C:\Windows\System32\oWsExNo.exe
  C:\Windows\System32\oWsExNo.exe
  2⤵
  PID:6868
- C:\Windows\System32\GKLpeXc.exe
  C:\Windows\System32\GKLpeXc.exe
  2⤵
  PID:6148
- C:\Windows\System32\YfiLMvz.exe
  C:\Windows\System32\YfiLMvz.exe
  2⤵
  PID:7280
- C:\Windows\System32\VWdMxmL.exe
  C:\Windows\System32\VWdMxmL.exe
  2⤵
  PID:7344
- C:\Windows\System32\KPyNtVB.exe
  C:\Windows\System32\KPyNtVB.exe
  2⤵
  PID:7400
- C:\Windows\System32\pJlGnjL.exe
  C:\Windows\System32\pJlGnjL.exe
  2⤵
  PID:7552
- C:\Windows\System32\MkvzNzD.exe
  C:\Windows\System32\MkvzNzD.exe
  2⤵
  PID:7616
- C:\Windows\System32\TPshzfT.exe
  C:\Windows\System32\TPshzfT.exe
  2⤵
  PID:7684
- C:\Windows\System32\ygDFkrn.exe
  C:\Windows\System32\ygDFkrn.exe
  2⤵
  PID:7776
- C:\Windows\System32\bxiyUgJ.exe
  C:\Windows\System32\bxiyUgJ.exe
  2⤵
  PID:7816
- C:\Windows\System32\WTFqsXy.exe
  C:\Windows\System32\WTFqsXy.exe
  2⤵
  PID:8040
- C:\Windows\System32\SqPuOJb.exe
  C:\Windows\System32\SqPuOJb.exe
  2⤵
  PID:8100
- C:\Windows\System32\JoLYuRh.exe
  C:\Windows\System32\JoLYuRh.exe
  2⤵
  PID:7664
- C:\Windows\System32\TrIQrfl.exe
  C:\Windows\System32\TrIQrfl.exe
  2⤵
  PID:8176
- C:\Windows\System32\rQJLirk.exe
  C:\Windows\System32\rQJLirk.exe
  2⤵
  PID:7264
- C:\Windows\System32\uBxuCam.exe
  C:\Windows\System32\uBxuCam.exe
  2⤵
  PID:6904
- C:\Windows\System32\FQbCRPo.exe
  C:\Windows\System32\FQbCRPo.exe
  2⤵
  PID:7572
- C:\Windows\System32\MWMHqwP.exe
  C:\Windows\System32\MWMHqwP.exe
  2⤵
  PID:6804
- C:\Windows\System32\QbTcSyW.exe
  C:\Windows\System32\QbTcSyW.exe
  2⤵
  PID:5284
- C:\Windows\System32\lrzTvdh.exe
  C:\Windows\System32\lrzTvdh.exe
  2⤵
  PID:7252
- C:\Windows\System32\gNAbNhA.exe
  C:\Windows\System32\gNAbNhA.exe
  2⤵
  PID:7720
- C:\Windows\System32\ixjBSTs.exe
  C:\Windows\System32\ixjBSTs.exe
  2⤵
  PID:8132
- C:\Windows\System32\eEwvKbj.exe
  C:\Windows\System32\eEwvKbj.exe
  2⤵
  PID:7860
- C:\Windows\System32\gLsyFoS.exe
  C:\Windows\System32\gLsyFoS.exe
  2⤵
  PID:8204
- C:\Windows\System32\cTUFqME.exe
  C:\Windows\System32\cTUFqME.exe
  2⤵
  PID:8220
- C:\Windows\System32\ZkTWote.exe
  C:\Windows\System32\ZkTWote.exe
  2⤵
  PID:8236
- C:\Windows\System32\jGTzEQK.exe
  C:\Windows\System32\jGTzEQK.exe
  2⤵
  PID:8252
- C:\Windows\System32\FABdGxr.exe
  C:\Windows\System32\FABdGxr.exe
  2⤵
  PID:8268
- C:\Windows\System32\UVxcOzg.exe
  C:\Windows\System32\UVxcOzg.exe
  2⤵
  PID:8284
- C:\Windows\System32\mhSujaf.exe
  C:\Windows\System32\mhSujaf.exe
  2⤵
  PID:8300
- C:\Windows\System32\hczkfTA.exe
  C:\Windows\System32\hczkfTA.exe
  2⤵
  PID:8316
- C:\Windows\System32\qFmsDol.exe
  C:\Windows\System32\qFmsDol.exe
  2⤵
  PID:8332
- C:\Windows\System32\KzEplEa.exe
  C:\Windows\System32\KzEplEa.exe
  2⤵
  PID:8348
- C:\Windows\System32\pugYajy.exe
  C:\Windows\System32\pugYajy.exe
  2⤵
  PID:8364
- C:\Windows\System32\BFQyxCm.exe
  C:\Windows\System32\BFQyxCm.exe
  2⤵
  PID:8380
- C:\Windows\System32\FBdvBJp.exe
  C:\Windows\System32\FBdvBJp.exe
  2⤵
  PID:8396
- C:\Windows\System32\YtwMqKw.exe
  C:\Windows\System32\YtwMqKw.exe
  2⤵
  PID:8412
- C:\Windows\System32\ZONAGfh.exe
  C:\Windows\System32\ZONAGfh.exe
  2⤵
  PID:8428
- C:\Windows\System32\LQeLXND.exe
  C:\Windows\System32\LQeLXND.exe
  2⤵
  PID:8444
- C:\Windows\System32\XHBvGwW.exe
  C:\Windows\System32\XHBvGwW.exe
  2⤵
  PID:8460
- C:\Windows\System32\KRZFott.exe
  C:\Windows\System32\KRZFott.exe
  2⤵
  PID:8476
- C:\Windows\System32\nIYRysq.exe
  C:\Windows\System32\nIYRysq.exe
  2⤵
  PID:8492
- C:\Windows\System32\actCJoh.exe
  C:\Windows\System32\actCJoh.exe
  2⤵
  PID:8508
- C:\Windows\System32\qhyecoS.exe
  C:\Windows\System32\qhyecoS.exe
  2⤵
  PID:8524
- C:\Windows\System32\IWLzEfa.exe
  C:\Windows\System32\IWLzEfa.exe
  2⤵
  PID:8540
- C:\Windows\System32\NqoQTwa.exe
  C:\Windows\System32\NqoQTwa.exe
  2⤵
  PID:8556
- C:\Windows\System32\hNKpyLD.exe
  C:\Windows\System32\hNKpyLD.exe
  2⤵
  PID:8572
- C:\Windows\System32\ZlZqfoQ.exe
  C:\Windows\System32\ZlZqfoQ.exe
  2⤵
  PID:8588
- C:\Windows\System32\WnVFkLc.exe
  C:\Windows\System32\WnVFkLc.exe
  2⤵
  PID:8604
- C:\Windows\System32\wYtIvnK.exe
  C:\Windows\System32\wYtIvnK.exe
  2⤵
  PID:8620
- C:\Windows\System32\PBWmQrX.exe
  C:\Windows\System32\PBWmQrX.exe
  2⤵
  PID:8636
- C:\Windows\System32\WevwIiV.exe
  C:\Windows\System32\WevwIiV.exe
  2⤵
  PID:8660
- C:\Windows\System32\IBaFkOs.exe
  C:\Windows\System32\IBaFkOs.exe
  2⤵
  PID:8676
- C:\Windows\System32\KhpwkdN.exe
  C:\Windows\System32\KhpwkdN.exe
  2⤵
  PID:8692
- C:\Windows\System32\iQsjOXS.exe
  C:\Windows\System32\iQsjOXS.exe
  2⤵
  PID:8708
- C:\Windows\System32\pTOCnzL.exe
  C:\Windows\System32\pTOCnzL.exe
  2⤵
  PID:8724
- C:\Windows\System32\CNslfCU.exe
  C:\Windows\System32\CNslfCU.exe
  2⤵
  PID:8740
- C:\Windows\System32\lFLDtsW.exe
  C:\Windows\System32\lFLDtsW.exe
  2⤵
  PID:8756
- C:\Windows\System32\KAGeXkO.exe
  C:\Windows\System32\KAGeXkO.exe
  2⤵
  PID:8844
- C:\Windows\System32\fXlLumt.exe
  C:\Windows\System32\fXlLumt.exe
  2⤵
  PID:9088
- C:\Windows\System32\ugWEyfv.exe
  C:\Windows\System32\ugWEyfv.exe
  2⤵
  PID:9176
- C:\Windows\System32\kDlvFTU.exe
  C:\Windows\System32\kDlvFTU.exe
  2⤵
  PID:9192
- C:\Windows\System32\IvWVOkm.exe
  C:\Windows\System32\IvWVOkm.exe
  2⤵
  PID:9208
- C:\Windows\System32\MwCUqXk.exe
  C:\Windows\System32\MwCUqXk.exe
  2⤵
  PID:8024
- C:\Windows\System32\uFgthFF.exe
  C:\Windows\System32\uFgthFF.exe
  2⤵
  PID:8312
- C:\Windows\System32\MXQctjn.exe
  C:\Windows\System32\MXQctjn.exe
  2⤵
  PID:7904
- C:\Windows\System32\DkwfkWR.exe
  C:\Windows\System32\DkwfkWR.exe
  2⤵
  PID:7924
- C:\Windows\System32\uKFXmcR.exe
  C:\Windows\System32\uKFXmcR.exe
  2⤵
  PID:7936
- C:\Windows\System32\qOcLtKr.exe
  C:\Windows\System32\qOcLtKr.exe
  2⤵
  PID:8344
- C:\Windows\System32\RmGSnjS.exe
  C:\Windows\System32\RmGSnjS.exe
  2⤵
  PID:8408
- C:\Windows\System32\MptYApu.exe
  C:\Windows\System32\MptYApu.exe
  2⤵
  PID:8376
- C:\Windows\System32\WnLcWqE.exe
  C:\Windows\System32\WnLcWqE.exe
  2⤵
  PID:7504
- C:\Windows\System32\yjtfFRf.exe
  C:\Windows\System32\yjtfFRf.exe
  2⤵
  PID:7972
- C:\Windows\System32\lEnNYwS.exe
  C:\Windows\System32\lEnNYwS.exe
  2⤵
  PID:6620
- C:\Windows\System32\OTstlMf.exe
  C:\Windows\System32\OTstlMf.exe
  2⤵
  PID:8784
- C:\Windows\System32\SuHpdSW.exe
  C:\Windows\System32\SuHpdSW.exe
  2⤵
  PID:8800
- C:\Windows\System32\QxULNWv.exe
  C:\Windows\System32\QxULNWv.exe
  2⤵
  PID:8820
- C:\Windows\System32\AiXzkfQ.exe
  C:\Windows\System32\AiXzkfQ.exe
  2⤵
  PID:8840
- C:\Windows\System32\tTgFeFt.exe
  C:\Windows\System32\tTgFeFt.exe
  2⤵
  PID:8864
- C:\Windows\System32\lZMEYrQ.exe
  C:\Windows\System32\lZMEYrQ.exe
  2⤵
  PID:8884
- C:\Windows\System32\jHpQAoc.exe
  C:\Windows\System32\jHpQAoc.exe
  2⤵
  PID:8896
- C:\Windows\System32\gRScWyS.exe
  C:\Windows\System32\gRScWyS.exe
  2⤵
  PID:8916
- C:\Windows\System32\IhEHyAO.exe
  C:\Windows\System32\IhEHyAO.exe
  2⤵
  PID:8768
- C:\Windows\System32\CJSIrFV.exe
  C:\Windows\System32\CJSIrFV.exe
  2⤵
  PID:8940
- C:\Windows\System32\mdzMSXm.exe
  C:\Windows\System32\mdzMSXm.exe
  2⤵
  PID:8976
- C:\Windows\System32\iSuyFlz.exe
  C:\Windows\System32\iSuyFlz.exe
  2⤵
  PID:8920
- C:\Windows\System32\BiezpGB.exe
  C:\Windows\System32\BiezpGB.exe
  2⤵
  PID:8944
- C:\Windows\System32\RTzHsCC.exe
  C:\Windows\System32\RTzHsCC.exe
  2⤵
  PID:8972
- C:\Windows\System32\KOrUYrX.exe
  C:\Windows\System32\KOrUYrX.exe
  2⤵
  PID:8996
- C:\Windows\System32\bhVpuDr.exe
  C:\Windows\System32\bhVpuDr.exe
  2⤵
  PID:9020
- C:\Windows\System32\AtuGIgB.exe
  C:\Windows\System32\AtuGIgB.exe
  2⤵
  PID:9052
- C:\Windows\System32\otnCEWK.exe
  C:\Windows\System32\otnCEWK.exe
  2⤵
  PID:2156
- C:\Windows\System32\RORFhAE.exe
  C:\Windows\System32\RORFhAE.exe
  2⤵
  PID:9128
- C:\Windows\System32\kawgzNT.exe
  C:\Windows\System32\kawgzNT.exe
  2⤵
  PID:108
- C:\Windows\System32\DZrOAAt.exe
  C:\Windows\System32\DZrOAAt.exe
  2⤵
  PID:7920
- C:\Windows\System32\yhkbLgI.exe
  C:\Windows\System32\yhkbLgI.exe
  2⤵
  PID:6084
- C:\Windows\System32\mhyrFIh.exe
  C:\Windows\System32\mhyrFIh.exe
  2⤵
  PID:8184
- C:\Windows\System32\NEQiNZq.exe
  C:\Windows\System32\NEQiNZq.exe
  2⤵
  PID:8504
- C:\Windows\System32\MXWZmjx.exe
  C:\Windows\System32\MXWZmjx.exe
  2⤵
  PID:7652
- C:\Windows\System32\xPtqXmM.exe
  C:\Windows\System32\xPtqXmM.exe
  2⤵
  PID:9188
- C:\Windows\System32\yJapWwv.exe
  C:\Windows\System32\yJapWwv.exe
  2⤵
  PID:7952
- C:\Windows\System32\fCIRmPj.exe
  C:\Windows\System32\fCIRmPj.exe
  2⤵
  PID:7964
- C:\Windows\System32\mJCbVYu.exe
  C:\Windows\System32\mJCbVYu.exe
  2⤵
  PID:9004
- C:\Windows\System32\jJCPala.exe
  C:\Windows\System32\jJCPala.exe
  2⤵
  PID:7900
- C:\Windows\System32\dOLfZWm.exe
  C:\Windows\System32\dOLfZWm.exe
  2⤵
  PID:7176
- C:\Windows\System32\WESIPjd.exe
  C:\Windows\System32\WESIPjd.exe
  2⤵
  PID:7600
- C:\Windows\System32\mgCMwmN.exe
  C:\Windows\System32\mgCMwmN.exe
  2⤵
  PID:8600
- C:\Windows\System32\vZEnaVE.exe
  C:\Windows\System32\vZEnaVE.exe
  2⤵
  PID:8292
- C:\Windows\System32\fZlmwHS.exe
  C:\Windows\System32\fZlmwHS.exe
  2⤵
  PID:8120
- C:\Windows\System32\GbTDoLJ.exe
  C:\Windows\System32\GbTDoLJ.exe
  2⤵
  PID:7868
- C:\Windows\System32\TqCEHof.exe
  C:\Windows\System32\TqCEHof.exe
  2⤵
  PID:8732
- C:\Windows\System32\PSfzZWe.exe
  C:\Windows\System32\PSfzZWe.exe
  2⤵
  PID:7328
- C:\Windows\System32\iCOJFJk.exe
  C:\Windows\System32\iCOJFJk.exe
  2⤵
  PID:7024
- C:\Windows\System32\TrRIXDp.exe
  C:\Windows\System32\TrRIXDp.exe
  2⤵
  PID:7984
- C:\Windows\System32\DMzUhzU.exe
  C:\Windows\System32\DMzUhzU.exe
  2⤵
  PID:7956
- C:\Windows\System32\fNyFpFK.exe
  C:\Windows\System32\fNyFpFK.exe
  2⤵
  PID:8764
- C:\Windows\System32\MJMcgdF.exe
  C:\Windows\System32\MJMcgdF.exe
  2⤵
  PID:8264
- C:\Windows\System32\XOOUxbg.exe
  C:\Windows\System32\XOOUxbg.exe
  2⤵
  PID:8516
- C:\Windows\System32\TnNudMc.exe
  C:\Windows\System32\TnNudMc.exe
  2⤵
  PID:8148
- C:\Windows\System32\ieKQzlF.exe
  C:\Windows\System32\ieKQzlF.exe
  2⤵
  PID:7508
- C:\Windows\System32\AljMybt.exe
  C:\Windows\System32\AljMybt.exe
  2⤵
  PID:8832
- C:\Windows\System32\kMXfoGJ.exe
  C:\Windows\System32\kMXfoGJ.exe
  2⤵
  PID:7764
- C:\Windows\System32\xGTcTYs.exe
  C:\Windows\System32\xGTcTYs.exe
  2⤵
  PID:8072
- C:\Windows\System32\ITRVzjM.exe
  C:\Windows\System32\ITRVzjM.exe
  2⤵
  PID:8656
- C:\Windows\System32\nDjlbMx.exe
  C:\Windows\System32\nDjlbMx.exe
  2⤵
  PID:8260
- C:\Windows\System32\xZrMlFN.exe
  C:\Windows\System32\xZrMlFN.exe
  2⤵
  PID:8388
- C:\Windows\System32\WnWERgB.exe
  C:\Windows\System32\WnWERgB.exe
  2⤵
  PID:8452
- C:\Windows\System32\CIvRWEb.exe
  C:\Windows\System32\CIvRWEb.exe
  2⤵
  PID:7196
- C:\Windows\System32\jWYVvJT.exe
  C:\Windows\System32\jWYVvJT.exe
  2⤵
  PID:8552
- C:\Windows\System32\btjRcKn.exe
  C:\Windows\System32\btjRcKn.exe
  2⤵
  PID:8912
- C:\Windows\System32\FrGWulC.exe
  C:\Windows\System32\FrGWulC.exe
  2⤵
  PID:8928
- C:\Windows\System32\udNRtvS.exe
  C:\Windows\System32\udNRtvS.exe
  2⤵
  PID:8752
- C:\Windows\System32\mlVzdNy.exe
  C:\Windows\System32\mlVzdNy.exe
  2⤵
  PID:8924
- C:\Windows\System32\hyDyBUf.exe
  C:\Windows\System32\hyDyBUf.exe
  2⤵
  PID:9016
- C:\Windows\System32\GyAkGpp.exe
  C:\Windows\System32\GyAkGpp.exe
  2⤵
  PID:8780
- C:\Windows\System32\fAZtMzW.exe
  C:\Windows\System32\fAZtMzW.exe
  2⤵
  PID:8812
- C:\Windows\System32\URolAsJ.exe
  C:\Windows\System32\URolAsJ.exe
  2⤵
  PID:2208
- C:\Windows\System32\tnWKTfs.exe
  C:\Windows\System32\tnWKTfs.exe
  2⤵
  PID:8932
- C:\Windows\System32\MyPhSOp.exe
  C:\Windows\System32\MyPhSOp.exe
  2⤵
  PID:9032
- C:\Windows\System32\kRPnuPU.exe
  C:\Windows\System32\kRPnuPU.exe
  2⤵
  PID:8216
- C:\Windows\System32\ECDoolJ.exe
  C:\Windows\System32\ECDoolJ.exe
  2⤵
  PID:9104
- C:\Windows\System32\kgBNOdQ.exe
  C:\Windows\System32\kgBNOdQ.exe
  2⤵
  PID:2024
- C:\Windows\System32\EbsaJqj.exe
  C:\Windows\System32\EbsaJqj.exe
  2⤵
  PID:9164
- C:\Windows\System32\SqhsNiC.exe
  C:\Windows\System32\SqhsNiC.exe
  2⤵
  PID:7588
- C:\Windows\System32\wZHvcxz.exe
  C:\Windows\System32\wZHvcxz.exe
  2⤵
  PID:8244
- C:\Windows\System32\JMmLJyx.exe
  C:\Windows\System32\JMmLJyx.exe
  2⤵
  PID:9080
- C:\Windows\System32\LCWJXdg.exe
  C:\Windows\System32\LCWJXdg.exe
  2⤵
  PID:8596
- C:\Windows\System32\fZxFpmv.exe
  C:\Windows\System32\fZxFpmv.exe
  2⤵
  PID:7884
- C:\Windows\System32\QmEaqYz.exe
  C:\Windows\System32\QmEaqYz.exe
  2⤵
  PID:8068
- C:\Windows\System32\VrtIlDp.exe
  C:\Windows\System32\VrtIlDp.exe
  2⤵
  PID:7916
- C:\Windows\System32\wlylAAX.exe
  C:\Windows\System32\wlylAAX.exe
  2⤵
  PID:8684
- C:\Windows\System32\vYQppkG.exe
  C:\Windows\System32\vYQppkG.exe
  2⤵
  PID:8876
- C:\Windows\System32\MHrbMCx.exe
  C:\Windows\System32\MHrbMCx.exe
  2⤵
  PID:8484
- C:\Windows\System32\KOapSEN.exe
  C:\Windows\System32\KOapSEN.exe
  2⤵
  PID:2352
- C:\Windows\System32\UaGmmdS.exe
  C:\Windows\System32\UaGmmdS.exe
  2⤵
  PID:8372
- C:\Windows\System32\jcFSDhk.exe
  C:\Windows\System32\jcFSDhk.exe
  2⤵
  PID:1264
- C:\Windows\System32\icwnXYY.exe
  C:\Windows\System32\icwnXYY.exe
  2⤵
  PID:9120
- C:\Windows\System32\hSShgUt.exe
  C:\Windows\System32\hSShgUt.exe
  2⤵
  PID:8248
- C:\Windows\System32\hLhWFHv.exe
  C:\Windows\System32\hLhWFHv.exe
  2⤵
  PID:2000
- C:\Windows\System32\OtjHffj.exe
  C:\Windows\System32\OtjHffj.exe
  2⤵
  PID:7832
- C:\Windows\System32\xZJitJb.exe
  C:\Windows\System32\xZJitJb.exe
  2⤵
  PID:7872
- C:\Windows\System32\iaGWvRG.exe
  C:\Windows\System32\iaGWvRG.exe
  2⤵
  PID:8152
- C:\Windows\System32\KsdkVtb.exe
  C:\Windows\System32\KsdkVtb.exe
  2⤵
  PID:7668
- C:\Windows\System32\tfpbaHm.exe
  C:\Windows\System32\tfpbaHm.exe
  2⤵
  PID:8968
- C:\Windows\System32\yxRAZkt.exe
  C:\Windows\System32\yxRAZkt.exe
  2⤵
  PID:8776
- C:\Windows\System32\wdzbeFD.exe
  C:\Windows\System32\wdzbeFD.exe
  2⤵
  PID:7848
- C:\Windows\System32\KrdpKWS.exe
  C:\Windows\System32\KrdpKWS.exe
  2⤵
  PID:9100
- C:\Windows\System32\AdNdqpp.exe
  C:\Windows\System32\AdNdqpp.exe
  2⤵
  PID:7520
- C:\Windows\System32\PpOFAAN.exe
  C:\Windows\System32\PpOFAAN.exe
  2⤵
  PID:9076
- C:\Windows\System32\iSHyHMt.exe
  C:\Windows\System32\iSHyHMt.exe
  2⤵
  PID:8956
- C:\Windows\System32\iWfFboT.exe
  C:\Windows\System32\iWfFboT.exe
  2⤵
  PID:8948
- C:\Windows\System32\fXSXZKx.exe
  C:\Windows\System32\fXSXZKx.exe
  2⤵
  PID:1992
- C:\Windows\System32\YVtvQhO.exe
  C:\Windows\System32\YVtvQhO.exe
  2⤵
  PID:7732
- C:\Windows\System32\GGOtubf.exe
  C:\Windows\System32\GGOtubf.exe
  2⤵
  PID:8000
- C:\Windows\System32\PwPhYEC.exe
  C:\Windows\System32\PwPhYEC.exe
  2⤵
  PID:8116
- C:\Windows\System32\affKWTE.exe
  C:\Windows\System32\affKWTE.exe
  2⤵
  PID:8340
- C:\Windows\System32\dbuykaq.exe
  C:\Windows\System32\dbuykaq.exe
  2⤵
  PID:9108
- C:\Windows\System32\DCMadMc.exe
  C:\Windows\System32\DCMadMc.exe
  2⤵
  PID:9124
- C:\Windows\System32\NysSmvr.exe
  C:\Windows\System32\NysSmvr.exe
  2⤵
  PID:9168
- C:\Windows\System32\XXuqUEt.exe
  C:\Windows\System32\XXuqUEt.exe
  2⤵
  PID:8668
- C:\Windows\System32\mHsiwHH.exe
  C:\Windows\System32\mHsiwHH.exe
  2⤵
  PID:7472
- C:\Windows\System32\ESjDkuE.exe
  C:\Windows\System32\ESjDkuE.exe
  2⤵
  PID:8904
- C:\Windows\System32\NpIvELH.exe
  C:\Windows\System32\NpIvELH.exe
  2⤵
  PID:7996
- C:\Windows\System32\oVtPuuT.exe
  C:\Windows\System32\oVtPuuT.exe
  2⤵
  PID:8836
- C:\Windows\System32\ZoHGmNX.exe
  C:\Windows\System32\ZoHGmNX.exe
  2⤵
  PID:9112
- C:\Windows\System32\IQErCmJ.exe
  C:\Windows\System32\IQErCmJ.exe
  2⤵
  PID:8456
- C:\Windows\System32\WylRbJM.exe
  C:\Windows\System32\WylRbJM.exe
  2⤵
  PID:8644
- C:\Windows\System32\IGFsYmV.exe
  C:\Windows\System32\IGFsYmV.exe
  2⤵
  PID:8628
- C:\Windows\System32\ZXjASbH.exe
  C:\Windows\System32\ZXjASbH.exe
  2⤵
  PID:8852
- C:\Windows\System32\KyodvzQ.exe
  C:\Windows\System32\KyodvzQ.exe
  2⤵
  PID:9260
- C:\Windows\System32\lfCgwmh.exe
  C:\Windows\System32\lfCgwmh.exe
  2⤵
  PID:9276
- C:\Windows\System32\qdJgaNj.exe
  C:\Windows\System32\qdJgaNj.exe
  2⤵
  PID:9292
- C:\Windows\System32\smtdGiM.exe
  C:\Windows\System32\smtdGiM.exe
  2⤵
  PID:9312
- C:\Windows\System32\rDJviMX.exe
  C:\Windows\System32\rDJviMX.exe
  2⤵
  PID:9328
- C:\Windows\System32\qphZFGU.exe
  C:\Windows\System32\qphZFGU.exe
  2⤵
  PID:9344
- C:\Windows\System32\tHaKAyE.exe
  C:\Windows\System32\tHaKAyE.exe
  2⤵
  PID:9360
- C:\Windows\System32\AaTBLac.exe
  C:\Windows\System32\AaTBLac.exe
  2⤵
  PID:9376
- C:\Windows\System32\HQkpIev.exe
  C:\Windows\System32\HQkpIev.exe
  2⤵
  PID:9392
- C:\Windows\System32\cASlPrs.exe
  C:\Windows\System32\cASlPrs.exe
  2⤵
  PID:9408
- C:\Windows\System32\kyJDZaE.exe
  C:\Windows\System32\kyJDZaE.exe
  2⤵
  PID:9424
- C:\Windows\System32\mViPPYZ.exe
  C:\Windows\System32\mViPPYZ.exe
  2⤵
  PID:9440
- C:\Windows\System32\ayAgAEJ.exe
  C:\Windows\System32\ayAgAEJ.exe
  2⤵
  PID:9456
- C:\Windows\System32\BHLQcYa.exe
  C:\Windows\System32\BHLQcYa.exe
  2⤵
  PID:9472
- C:\Windows\System32\yCXqbcX.exe
  C:\Windows\System32\yCXqbcX.exe
  2⤵
  PID:9488
- C:\Windows\System32\JNUOdHz.exe
  C:\Windows\System32\JNUOdHz.exe
  2⤵
  PID:9504
- C:\Windows\System32\bFcTAja.exe
  C:\Windows\System32\bFcTAja.exe
  2⤵
  PID:9520
- C:\Windows\System32\hjDffRB.exe
  C:\Windows\System32\hjDffRB.exe
  2⤵
  PID:9536
- C:\Windows\System32\bYQJVIM.exe
  C:\Windows\System32\bYQJVIM.exe
  2⤵
  PID:9552
- C:\Windows\System32\oBuxRwB.exe
  C:\Windows\System32\oBuxRwB.exe
  2⤵
  PID:9568
- C:\Windows\System32\YnoYMtw.exe
  C:\Windows\System32\YnoYMtw.exe
  2⤵
  PID:9584
- C:\Windows\System32\htvTWkA.exe
  C:\Windows\System32\htvTWkA.exe
  2⤵
  PID:9600
- C:\Windows\System32\nowdgjn.exe
  C:\Windows\System32\nowdgjn.exe
  2⤵
  PID:9616
- C:\Windows\System32\kvjmiXY.exe
  C:\Windows\System32\kvjmiXY.exe
  2⤵
  PID:9632
- C:\Windows\System32\AiUtqqt.exe
  C:\Windows\System32\AiUtqqt.exe
  2⤵
  PID:9648
- C:\Windows\System32\RcAUZUS.exe
  C:\Windows\System32\RcAUZUS.exe
  2⤵
  PID:9664
- C:\Windows\System32\uiwBysx.exe
  C:\Windows\System32\uiwBysx.exe
  2⤵
  PID:9680
- C:\Windows\System32\oHDdoWY.exe
  C:\Windows\System32\oHDdoWY.exe
  2⤵
  PID:9696
- C:\Windows\System32\eYJeSYW.exe
  C:\Windows\System32\eYJeSYW.exe
  2⤵
  PID:9712
- C:\Windows\System32\vKVttuq.exe
  C:\Windows\System32\vKVttuq.exe
  2⤵
  PID:9728
- C:\Windows\System32\wbXOvzk.exe
  C:\Windows\System32\wbXOvzk.exe
  2⤵
  PID:9744
- C:\Windows\System32\cikeAOk.exe
  C:\Windows\System32\cikeAOk.exe
  2⤵
  PID:9760
- C:\Windows\System32\VwrSWoF.exe
  C:\Windows\System32\VwrSWoF.exe
  2⤵
  PID:9776
- C:\Windows\System32\JGpTJZw.exe
  C:\Windows\System32\JGpTJZw.exe
  2⤵
  PID:9792
- C:\Windows\System32\EKdZqBa.exe
  C:\Windows\System32\EKdZqBa.exe
  2⤵
  PID:9808
- C:\Windows\System32\sIrgyaa.exe
  C:\Windows\System32\sIrgyaa.exe
  2⤵
  PID:9824
- C:\Windows\System32\ZJLnUPn.exe
  C:\Windows\System32\ZJLnUPn.exe
  2⤵
  PID:9840
- C:\Windows\System32\uvrXYYi.exe
  C:\Windows\System32\uvrXYYi.exe
  2⤵
  PID:9856
- C:\Windows\System32\DNONXgB.exe
  C:\Windows\System32\DNONXgB.exe
  2⤵
  PID:9872
- C:\Windows\System32\idLVzDr.exe
  C:\Windows\System32\idLVzDr.exe
  2⤵
  PID:9888
- C:\Windows\System32\lDCUkzi.exe
  C:\Windows\System32\lDCUkzi.exe
  2⤵
  PID:9904
- C:\Windows\System32\bRKZjyR.exe
  C:\Windows\System32\bRKZjyR.exe
  2⤵
  PID:9920
- C:\Windows\System32\PkmwQsp.exe
  C:\Windows\System32\PkmwQsp.exe
  2⤵
  PID:9956
- C:\Windows\System32\dWJqsOe.exe
  C:\Windows\System32\dWJqsOe.exe
  2⤵
  PID:9996
- C:\Windows\System32\AUZNjps.exe
  C:\Windows\System32\AUZNjps.exe
  2⤵
  PID:10016
- C:\Windows\System32\ZSdaUGT.exe
  C:\Windows\System32\ZSdaUGT.exe
  2⤵
  PID:10060
- C:\Windows\System32\WsYjVkj.exe
  C:\Windows\System32\WsYjVkj.exe
  2⤵
  PID:10076
- C:\Windows\System32\NZTKXGH.exe
  C:\Windows\System32\NZTKXGH.exe
  2⤵
  PID:10092
- C:\Windows\System32\JIRvhUS.exe
  C:\Windows\System32\JIRvhUS.exe
  2⤵
  PID:10108
- C:\Windows\System32\AbHgrHO.exe
  C:\Windows\System32\AbHgrHO.exe
  2⤵
  PID:10124
- C:\Windows\System32\WdNWNqy.exe
  C:\Windows\System32\WdNWNqy.exe
  2⤵
  PID:10140
- C:\Windows\System32\DjnBjte.exe
  C:\Windows\System32\DjnBjte.exe
  2⤵
  PID:10156
- C:\Windows\System32\gqViDNk.exe
  C:\Windows\System32\gqViDNk.exe
  2⤵
  PID:10172
- C:\Windows\System32\rLdHZEM.exe
  C:\Windows\System32\rLdHZEM.exe
  2⤵
  PID:10188
- C:\Windows\System32\OrxyPgG.exe
  C:\Windows\System32\OrxyPgG.exe
  2⤵
  PID:10204
- C:\Windows\System32\cECdPUc.exe
  C:\Windows\System32\cECdPUc.exe
  2⤵
  PID:10220
- C:\Windows\System32\gMomwtj.exe
  C:\Windows\System32\gMomwtj.exe
  2⤵
  PID:10236
- C:\Windows\System32\dxVthAR.exe
  C:\Windows\System32\dxVthAR.exe
  2⤵
  PID:9064
- C:\Windows\System32\MdhYtyJ.exe
  C:\Windows\System32\MdhYtyJ.exe
  2⤵
  PID:7448
- C:\Windows\System32\tNiknDo.exe
  C:\Windows\System32\tNiknDo.exe
  2⤵
  PID:7180
- C:\Windows\System32\IQFagtY.exe
  C:\Windows\System32\IQFagtY.exe
  2⤵
  PID:8296
- C:\Windows\System32\fqXRoHT.exe
  C:\Windows\System32\fqXRoHT.exe
  2⤵
  PID:9044
- C:\Windows\System32\HvCWqlw.exe
  C:\Windows\System32\HvCWqlw.exe
  2⤵
  PID:9368
- C:\Windows\System32\wkNktpC.exe
  C:\Windows\System32\wkNktpC.exe
  2⤵
  PID:9400
- C:\Windows\System32\qFOiNhd.exe
  C:\Windows\System32\qFOiNhd.exe
  2⤵
  PID:9528
- C:\Windows\System32\FUnaVLB.exe
  C:\Windows\System32\FUnaVLB.exe
  2⤵
  PID:8468
- C:\Windows\System32\uySdEYS.exe
  C:\Windows\System32\uySdEYS.exe
  2⤵
  PID:9564
- C:\Windows\System32\gEhtmIm.exe
  C:\Windows\System32\gEhtmIm.exe
  2⤵
  PID:8652
- C:\Windows\System32\kOMvyYE.exe
  C:\Windows\System32\kOMvyYE.exe
  2⤵
  PID:9416
- C:\Windows\System32\aRvXGTB.exe
  C:\Windows\System32\aRvXGTB.exe
  2⤵
  PID:9608
- C:\Windows\System32\jLmXRud.exe
  C:\Windows\System32\jLmXRud.exe
  2⤵
  PID:9320
- C:\Windows\System32\PDEItjH.exe
  C:\Windows\System32\PDEItjH.exe
  2⤵
  PID:9384
- C:\Windows\System32\NytIcYs.exe
  C:\Windows\System32\NytIcYs.exe
  2⤵
  PID:9624
- C:\Windows\System32\APJzrZk.exe
  C:\Windows\System32\APJzrZk.exe
  2⤵
  PID:9692
- C:\Windows\System32\vYnXNAG.exe
  C:\Windows\System32\vYnXNAG.exe
  2⤵
  PID:9656
- C:\Windows\System32\rAtIrFk.exe
  C:\Windows\System32\rAtIrFk.exe
  2⤵
  PID:9720
- C:\Windows\System32\cLTIpTW.exe
  C:\Windows\System32\cLTIpTW.exe
  2⤵
  PID:9548
- C:\Windows\System32\CTyKsfO.exe
  C:\Windows\System32\CTyKsfO.exe
  2⤵
  PID:9784
- C:\Windows\System32\LnUkuzd.exe
  C:\Windows\System32\LnUkuzd.exe
  2⤵
  PID:9820
- C:\Windows\System32\kbPpFDR.exe
  C:\Windows\System32\kbPpFDR.exe
  2⤵
  PID:9772
- C:\Windows\System32\GYvkAdL.exe
  C:\Windows\System32\GYvkAdL.exe
  2⤵
  PID:9848
- C:\Windows\System32\WIvbInT.exe
  C:\Windows\System32\WIvbInT.exe
  2⤵
  PID:9864
- C:\Windows\System32\GXRENxO.exe
  C:\Windows\System32\GXRENxO.exe
  2⤵
  PID:9832
- C:\Windows\System32\oAovzyE.exe
  C:\Windows\System32\oAovzyE.exe
  2⤵
  PID:9060
- C:\Windows\System32\HXwSJXv.exe
  C:\Windows\System32\HXwSJXv.exe
  2⤵
  PID:10008
- C:\Windows\System32\aPEgxXy.exe
  C:\Windows\System32\aPEgxXy.exe
  2⤵
  PID:9948
- C:\Windows\System32\GewBEBJ.exe
  C:\Windows\System32\GewBEBJ.exe
  2⤵
  PID:9968
- C:\Windows\System32\WlcsMZi.exe
  C:\Windows\System32\WlcsMZi.exe
  2⤵
  PID:9984
- C:\Windows\System32\lAXuEZz.exe
  C:\Windows\System32\lAXuEZz.exe
  2⤵
  PID:10100
- C:\Windows\System32\jMotyvo.exe
  C:\Windows\System32\jMotyvo.exe
  2⤵
  PID:10168
- C:\Windows\System32\qIKTSXR.exe
  C:\Windows\System32\qIKTSXR.exe
  2⤵
  PID:10196

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CdNehGQ.exe

Filesize
951KB

MD5
597274f535d47382a7eb1031a08bd8b6

SHA1
0f284e96869f81e54ef7ba9215b2e495e49b30ef

SHA256
6172747c9117948feb7157ff3bff16bb39b2343fd13df3c867460acf23f797bd

SHA512
9c327d4062ea9852606298b392135dd7f59cbd137147020998a66923b6da97d9f62fa7bafeb50b9a255eeedce589a09d0112c5ebe6b4be5c3b78981493a21e0c

Download Submit
C:\Windows\System32\GfNeYdH.exe

Filesize
951KB

MD5
1b569d64595e9d3af3f20f2c2c8070ce

SHA1
ca49d5784f9f040ee0506f2c42c0ebb2059351d2

SHA256
9cd1f0efbdb24acf63b21f7ce220881563f85e9a58967cb6d298e5b1d9b81946

SHA512
4f94660c76bdd04007d55f17d19f80bf89b75b2873461d6fd3213d75a6b588b45a0ab87665d7872cd08eea49e7a35f2d10149507863d34d5ff60d6c72784cf23

Download Submit
C:\Windows\System32\IBHHlYb.exe

Filesize
951KB

MD5
86f7551724d359ae25131a6134275a4b

SHA1
e3c061535bf3d48523c690dd413e7a9541382088

SHA256
8a81a614537526bb2d9ffd80646b320c7c6da09cf70dbf5031279a2e77858c98

SHA512
d69591a55dadb752286eedd5c754aa443be5e016d3ab4cb9f8bf2800193c7d5f53531341e03f7ed8058d1d96953c1603ad3ce9b2d57729d2e55d1d7c324fcf8b

Download Submit
C:\Windows\System32\IfrKQDa.exe

Filesize
950KB

MD5
6b123dbb675bf942a8c1100b035ac7f8

SHA1
7b046a6e19d4a33933da17020d5415ad7db03df4

SHA256
f406cee43b149881194fedeb864fb7bbca78b9a3d2b627f528e74980b6951f31

SHA512
8d63e16fd02a331e122017b7c2f8a50b1c0a3ca45c1750bfa0efe114238d57f222b77410af94a3cd103372e33721a5f4fb8068d9146862611a876c4ab0eb3aba

Download Submit
C:\Windows\System32\LNtTjuA.exe

Filesize
948KB

MD5
0a069bf238f06c80bebd442106c26411

SHA1
4f3188539736d5775eed6807de62ba56285292f6

SHA256
2d442ff40d45dc56400ed052922b83982dd403c98cfcd01d6027f5cef578d807

SHA512
7f5152692664022a180a822760c2822b5ff6ba83911e84eefc4ea0bcaf5543d6705fc7d27f929df8b55b60e5c8d2c1a883401546708b4f047a0a497c337878e2

Download Submit
C:\Windows\System32\LjfWnYW.exe

Filesize
948KB

MD5
e400ee45c5c9d8f049d432399c76149c

SHA1
22bf631e18a17a92c916169aefa9c6c82e4939c6

SHA256
3c3b262b4fe7c7df07a557abd3e9c9b631780ea08f4b13e105f5e01f0ce58950

SHA512
3990722dc23d4c90abbd91513b0e03adc2cc56ebae6907bd97336f0cd75171936f1862533333ce9b185cbcdc701b1bb00698966228eaff49cf171707238c6e82

Download Submit
C:\Windows\System32\LzsGMTF.exe

Filesize
947KB

MD5
5159f2d290bb7530f6e1e733f5228360

SHA1
7435eb8bb5f565b4248cc7a37beaa98927cae404

SHA256
6de36706115e58ac3b0ea02658e97fa79d6d8073e5c0b2be9d2d4109ad468564

SHA512
36071346f99a7531554b84b347031cb8380d75fd442ad22104c669ad5a98d22f20e3a9ea3bdbbec6258602afd27458ddfc953c7061a2532373cc4e32e59a69f4

Download Submit
C:\Windows\System32\MXnMeLR.exe

Filesize
953KB

MD5
553153001bd911430c5014784827fbfb

SHA1
c9a868fce60bd21eb14abd6112e6e362a3016c0b

SHA256
55045ec51e10051ac2fc3b186d8ca6f10a1dbecffec775664adc4881c1a09775

SHA512
571bac1bf6ebc55f878486399c0885b673b8f596d55ff51e02e07eb20973f2f0455c33c14aa80c2b5cfd45706106e08666e7d02262eb24c2c6e0ccf054bf7244

Download Submit
C:\Windows\System32\MYhwgCO.exe

Filesize
949KB

MD5
4faac0f18a445ff6cc0ed2eb24752851

SHA1
c8b0ee7f8894c422caeb142b038eee893de3686a

SHA256
19d0dd07d3304ac7b453b8c0cc3567f70c10bbc6d0add306318add8bf4231a1a

SHA512
46dc5e00296b3f534125dd869725bc102a1dd3c1cd477ae04b7cc8388b108c62c569c94370da7215229c2981416531422a5429b086751bc30d1879d6b04cdd75

Download Submit
C:\Windows\System32\TBppOVH.exe

Filesize
950KB

MD5
4483d417efab4906ac93a3559d908afa

SHA1
5e19e6c0a8da488aefe2a4576d74940fa7cf4899

SHA256
302860e29a1ac21d4a911af50716133be7fcd55ab75f0fcd671b99134735fa4b

SHA512
252ee1734900858634dd42e2d588eaf7748cb89152e1dbd9ea50e4272c7d5983722d3ce08062c38257e915df7cefd8d08bee16e5c6aad16f5d1e630f97b8938e

Download Submit
C:\Windows\System32\UqhczCH.exe

Filesize
949KB

MD5
3e5655b8db16561cee9c294723bc5111

SHA1
d1be49dc7af31c6a4adf88791252d2f0b6cd0c7a

SHA256
520352610394182e867a7f89ff89e7ec803b0b995d2928187beed678616c4c61

SHA512
ccbfdf1b8195de5b254eef896dfa14b97828c02666456a11f3ac684953dd1465556fe60b89a3bc5e9d8935eaabe5c46bc06ead09a49c5de4a577d3d5b60d9d70

Download Submit
C:\Windows\System32\VitUFyx.exe

Filesize
952KB

MD5
fdbfecd5ff8b3f6384d700f06f514358

SHA1
2e882e53a0d6ce7a0addc5dff9d52db2f3945fbf

SHA256
1ac563aef18fb77382dd697211847672e29cf35a50bc96a6257a53852a5555a9

SHA512
210bd5623f08314ae2c150ba1c5defb226575bc92c2447e86b5bad95bdc41962c95eba2674fd89ae292617716b3a3fd4a20b68061c48a56771e3e52149a61703

Download Submit
C:\Windows\System32\WCZYdFa.exe

Filesize
947KB

MD5
30353d403465863e22f03e64d6c054ac

SHA1
c058385f811bfa39f84fbe4dcc88dbe7d1c433e4

SHA256
45a5767ed6d445c7e5f156eb1c305f6ee853a52a0b8a6e02876ace0cecae12ce

SHA512
42a3c54314370e4561e7618477bf7eaf246f2db1301b1df7488c53af24040d3494005c26baae648890fa4b53bafe9ff75f130c7c248a69ee7ce497790ca88675

Download Submit
C:\Windows\System32\cyXJeFN.exe

Filesize
948KB

MD5
a3f7bae5030e3e9301cc6eae35fe8317

SHA1
9cc2e41e2a52e02689790ddfacf9dbd799ec83e7

SHA256
a9c1efcabcf6d8ca37dde976fbe262a0912cf0e87fa56f121d42c3fd310cfe42

SHA512
625c0a481b41b13c5fcf0ea10b0439f09adbc282968e64f136775e585854b458fd8099303e2548ae1196406112860366be0a2b9c3e1bc60a9be3cc7b3c96fd13

Download Submit
C:\Windows\System32\gRnmccc.exe

Filesize
953KB

MD5
af7e6b77a95860071dc039a16a4a566e

SHA1
53aafdb3a7eed7bfdab4fdca45db301d6464a58b

SHA256
16a93e75ac0af825e9865853160a63f2895b25655ba94134b9b1f7bd6e5f04fc

SHA512
147c4b216ce9f59866b7860b93513e8ca3c31ca5adc820d83db234e895853f3211692bed1993b5d783de58f26307dbe0eefb74f19fa66b6263791d8525d3ee11

Download Submit
C:\Windows\System32\gocwnKj.exe

Filesize
953KB

MD5
b86ee3d82f9881dc4ec87ed45ad987c1

SHA1
b879d3115b505fc3a53f392d04895b0dd06063c0

SHA256
2fc1912a6056d1f677a84b7f0881b567f6b552af620a4c573d548fdd161c90a2

SHA512
65402e3b54f87457e5d0b886263ac7853d914999621a0c74cbeb037772f82a4f8dca84d8914d8b9d3af081b0e4a35802eacd00b89756c7cf2169c095a86eb2fa

Download Submit
C:\Windows\System32\hIrmHKi.exe

Filesize
950KB

MD5
65a66cf2b23e5b958213232ff2a16ab2

SHA1
c0c249144104889343b2d8f37feade46f5d94159

SHA256
6a98fb7ef69ce990718c28bce0786a34b240ff2a67b16bcf4a68cfbfef79d233

SHA512
51e1d14ff0702d749cd15c9c63f4dd9114092ff414200b0478c74ae1a8c77dac1ef0cfabea5e35d8add8f95b7f4c8b9c6bad3c029456a39c4e790c0b5d657721

Download Submit
C:\Windows\System32\iDdpOHa.exe

Filesize
952KB

MD5
b75ae60d6d2a9bf7451c910dbeec0e71

SHA1
d2674577411da642b019f5a3f63cbf905431f884

SHA256
81d66e5c7942bc844d9351ca3b14c857ac645b77c5733237899eb073a9473e6a

SHA512
925119e8d521ce58040ce0eae85ddd82f82103f4fc7978439ce87af95d34d28916e494199da59b3bf7550d809cb6708a7638eca5502137a4f821431300bf5772

Download Submit
C:\Windows\System32\lMrxfyM.exe

Filesize
949KB

MD5
15d1e8d17ee1fd06cfbdccd381fc9531

SHA1
2cd52b54d2ba54fb6e45b84306e49d733deae973

SHA256
ab2b3d92a75e4d9ddc91870dba862f67be8ad480d16de7885fa5175058aa7840

SHA512
9487029493ff515f7830c2aff824219c2ecd4d776173d96ed6f4359c52f8541d0d574596dbf3348e019250ce80a5ed56321d383cd17829450608ffd0976e8d0d

Download Submit
C:\Windows\System32\nEvBYJH.exe

Filesize
952KB

MD5
0f04e08fd6d23d66961d5a7355fc4ab3

SHA1
9ef2a09899a576de5f901c4ed2c38150e0369d0b

SHA256
d90e6e7d1cf9d2cbaf0525bded48ce5ac382a83bd14edba556bbd61c9ccc6efe

SHA512
d070c4be6bc5c4ec519c7db7d09774abeed264e9552ca7c70ef564bf711e3a54a4aa5ccf97bf03ea6b171aaf497f61974f252ce65881a249832842276625e10a

Download Submit
C:\Windows\System32\ofHrtvx.exe

Filesize
953KB

MD5
6025535dd0ff49be65207407c85f34a4

SHA1
81c955fc086d06d132b06f9c37f6347349c199f0

SHA256
e84df6852f809a7c59bbc76af8827c5fab41f93f83bf782c97eb5e4b83d8d15b

SHA512
34c4ba4f4e10032101a3c1d8f9a53e3351052a866f19635a10aae7bb480bc782ea2da654f8c327840c6609a254fa8b7b2a29639015526798fadc7796bb302cc5

Download Submit
C:\Windows\System32\pjIzSRU.exe

Filesize
954KB

MD5
bb67131e155d646e39c90f8e22245717

SHA1
92131d92fb639e0f975314dcbf65a13f4ea21a01

SHA256
65119b015553d65cbf698faf8864ab0ac97c963d6278d7d01d9adb631b74fde0

SHA512
0001bf30748c7bf04cae15b679bb2855d7627216d83b4e5594f2e49111d504fd1216d4d995054523b27649c2e55ec3e64bed7ff8954ad0a95e84bcfa09052aa3

Download Submit
C:\Windows\System32\qECGBcl.exe

Filesize
951KB

MD5
6c8ff3d613ebb73116b562ee38ffcf98

SHA1
4c074fdd07e49b1576a6abe05c49bf0713768aef

SHA256
0cde15173dc957c046ec603b509c03963c89db25937d3497d8009b8080e22067

SHA512
2ed920533d483d80ba94d5825f4b7a052bb3455e8244b212aa596fcd9b7014265de28ad54df70964278d2a55e46787afe485ef5c2eec4fe7a1fd7980f3424310

Download Submit
C:\Windows\System32\tapcBAg.exe

Filesize
950KB

MD5
5e3b1b888305b0f3ba7c3c0973e99a1d

SHA1
d0b06bad87e21f04c9a18eb125d974051d70b18e

SHA256
0ba6cf64ff2be4466839c753dd295ae4e35329831be04aeff86a349eedbf5643

SHA512
b0a0e70c78a1ebaa391c3fa5799ac2ea833f91465e1554d63c2a9557399b5bb170f0ad7b3cf29be146df3cce7cf15fbf06a280fd48eac9d0ab2b2207144af5f6

Download Submit
C:\Windows\System32\uPMnWir.exe

Filesize
952KB

MD5
4cd79be5d7b9257188e1b7cba39403dc

SHA1
20126367a2d359b3c9d046a40e3f89718ea54ec2

SHA256
17c0ab2af78578e9f94d9d4d2a0b17a4d16a465207182472f40da8734d4a4c47

SHA512
852c933d0175cae1c7db6580c23546fe42fefd47f59f4dd74a1c10e43e9faafbf369556341eac823c0cdfcf501a3764d3f3de31054ebcfa2a28b8ba793867372

Download Submit
C:\Windows\System32\wOzdhHw.exe

Filesize
954KB

MD5
b9306adbdfac6c4a59babae69e98f1dd

SHA1
424d5a8b85be155f85432bcb5f0f8c56129368cd

SHA256
1e0387b2e5992911dac9408ed6076257cbbed8ff25a1e61d693a4400a1e95629

SHA512
b09fe5c793202124c3c399122bdc4dbba3f2d57c4d3e152d774dbe7a58d7526c187f19e855aece3f931d20588812eb06fc0a89b4126014770e3e6ed1f3093f5d

Download Submit
C:\Windows\System32\xtgNbNG.exe

Filesize
949KB

MD5
81a122618c2316ab82b2f2c43afa9acb

SHA1
157bce39e0a33b91049fe32b42524fd2d6c768bf

SHA256
7d8a2314f943046cc78c91180c65909f4ec973ba167a041339f741633087fce3

SHA512
46a834d16281e3d91d07e8ea0fb3dd75cedbb97b04a50462c2a0e538071383543d679d77f960a54cc2df8da25b2f2f48253bfde3868ccfd0e9c3d8a26c02a46e

Download Submit
C:\Windows\System32\yepsCLy.exe

Filesize
947KB

MD5
4bda234e3f66dfdbb7bda8d292d9c522

SHA1
242e1ae79e37f8bb6f36da47e184d8cd0c468cbe

SHA256
aa529580c4596bcb0fb995167d968a1da5ec4341f8829f403d125dfb2c6c009f

SHA512
b37f502cffda397fdea67162cac97fb7efe50e7031ae088e71ee688c0bc5911a40e43887ad3eee17ed9296496de292e167f7a7ff3c061ee21ae6e5a5dcb7b288

Download Submit
\Windows\System32\awmYcCo.exe

Filesize
948KB

MD5
9879c1d770337d6819b794af9bd0921b

SHA1
5598ed2f6c3fe51f3547e8c59bb382f7ed105147

SHA256
69bb71d07edc568f24754e5df43f7b9dba7c86f55025561d21a65687318914fc

SHA512
e8a27fa24823c996f46bc9d2509be11d56ce27e6467cf5bbf7a47bc6835ce3237db33d8082bb0ffd5651a36dad6821463f06d2f6e37424f4da0f6949a3d82ce0

Download Submit
\Windows\System32\cWXcLEQ.exe

Filesize
947KB

MD5
5e8c509e24c5db0665c9eb5eebcd3f27

SHA1
4d1fb935b29a1b72f7e5fff099e487dc9bffa109

SHA256
1ba74b3c01d8c5e9c0c0d81e1e4a4ce7d1367a1e336a79a111d593eb7b5b3abe

SHA512
16af978881ba47e1e2217e1ae30842ebc1392b23a8bf84a4c1edf4a705fd1d80ab2956522430750591fe30aa81238b05f83fa301a5720b422048748635ed0d5e

Download Submit
\Windows\System32\cqZNCMA.exe

Filesize
946KB

MD5
4e80d1633b665670ea22206f2eaa6fc3

SHA1
ae3ffb05479174d35c5b893531953728835ea5b6

SHA256
f61b20c395b0d24b785e3b3acf997ad4df8d875b076ace128973e53013e0bd67

SHA512
dce015808a9ea8eb71a311327c9ceb746b7317994e67d17dbfe48ba2b78b99a1552e36d61704b4dc9b336f4fb62160cd4bcff9e1c8a56974405f15eb0e742ff7

Download Submit
\Windows\System32\tOctYIO.exe

Filesize
946KB

MD5
947e14a07341ad3bde96ddd82e99a0af

SHA1
2f14824ec5b396cf46a08bde23373017fe77333f

SHA256
9328b70a43c8230d2fef0089beab1bbac9c2c72b271a037b425fa346e5090d59

SHA512
a2ab5ede8d1bbf79efe74eb4ddb7192d8586b92174faa459e97957b88bf96707a31ecab8f504022a6ba4249b0521e59c49bce5ad78ef8b744e405fe959cc1225

Download Submit
memory/676-1164-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/676-3510-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/676-57-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/840-1561-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/840-2314-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/840-79-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/1096-3051-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/1096-1469-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/1096-75-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/1116-2051-0x000000013FC50000-0x0000000140041000-memory.dmp

Filesize
3.9MB

Download
memory/1116-25-0x000000013FC50000-0x0000000140041000-memory.dmp

Filesize
3.9MB

Download
memory/1124-29-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/1124-2055-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/1124-78-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/1276-84-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/1276-2053-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/1276-36-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/1388-2318-0x000000013F450000-0x000000013F841000-memory.dmp

Filesize
3.9MB

Download
memory/1388-65-0x000000013F450000-0x000000013F841000-memory.dmp

Filesize
3.9MB

Download
memory/1520-88-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/1520-3068-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/1776-1303-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/1776-39-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/1776-4972-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/1776-49-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/1776-73-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1776-70-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/1776-27-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/1776-26-0x000000013F8C0000-0x000000013FCB1000-memory.dmp

Filesize
3.9MB

Download
memory/1776-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1776-22-0x000000013FC50000-0x0000000140041000-memory.dmp

Filesize
3.9MB

Download
memory/1776-85-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1776-63-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/1776-987-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1776-17-0x000000013FDC0000-0x00000001401B1000-memory.dmp

Filesize
3.9MB

Download
memory/1776-55-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1776-1468-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1776-0-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/1776-34-0x000000013FFD0000-0x00000001403C1000-memory.dmp

Filesize
3.9MB

Download
memory/1776-535-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/1776-1193-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1776-64-0x000000013FDC0000-0x00000001401B1000-memory.dmp

Filesize
3.9MB

Download
memory/1984-53-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/1984-2349-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/1984-534-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/2248-2062-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/2248-533-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/2248-43-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/2340-2052-0x000000013FDC0000-0x00000001401B1000-memory.dmp

Filesize
3.9MB

Download
memory/2340-18-0x000000013FDC0000-0x00000001401B1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-69-0x000000013F8C0000-0x000000013FCB1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-2056-0x000000013F8C0000-0x000000013FCB1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-19-0x000000013F8C0000-0x000000013FCB1000-memory.dmp

Filesize
3.9MB

Download