xmrig | 6faed07aca5da6af7cd6d3980f33614f102091c7eb192c26a9b48d1e879507e6

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
29/04/2024, 07:40

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
Size

1.2MB
MD5

0725896821fa7a002ce3fa537beae57a
SHA1

5425ce7e4381949e2d2d027b28b32f7de1651bb6
SHA256

6faed07aca5da6af7cd6d3980f33614f102091c7eb192c26a9b48d1e879507e6
SHA512

726dd3865a6c0759fd71a51f76d49712cc4c36370c997c66be2e45a311f28f5336c3b8114ee6260ba498a7731152b075bad619a7192b97840b3f1c23eb386ca8
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTTJXYclc:knw9oUUEEDl37jcmWH/YJdc

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 20 IoCs

miner

resource	yara_rule
behavioral1/memory/2148-9-0x000000013F1E0000-0x000000013F5D1000-memory.dmp	xmrig
behavioral1/memory/2848-16-0x000000013F690000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/2824-33-0x000000013F540000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2136-158-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2776-142-0x000000013FD70000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/1836-140-0x000000013FC20000-0x0000000140011000-memory.dmp	xmrig
behavioral1/memory/2588-153-0x000000013FC60000-0x0000000140051000-memory.dmp	xmrig
behavioral1/memory/2840-152-0x000000013FD90000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/2668-45-0x000000013F020000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/2456-986-0x000000013FE50000-0x0000000140241000-memory.dmp	xmrig
behavioral1/memory/2148-3809-0x000000013F1E0000-0x000000013F5D1000-memory.dmp	xmrig
behavioral1/memory/2848-3811-0x000000013F690000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/2668-3881-0x000000013F020000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/2824-3880-0x000000013F540000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2136-3883-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/1836-3890-0x000000013FC20000-0x0000000140011000-memory.dmp	xmrig
behavioral1/memory/2840-3888-0x000000013FD90000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/2588-3891-0x000000013FC60000-0x0000000140051000-memory.dmp	xmrig
behavioral1/memory/2776-3886-0x000000013FD70000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2456-4167-0x000000013FE50000-0x0000000140241000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2148	eoASwTc.exe
2848	jsZOMlg.exe
2668	FkKMEyG.exe
2824	HstjAmZ.exe
2136	paBnebR.exe
1836	JdPxUWi.exe
2776	DjKZpbe.exe
2840	SQHsCZs.exe
2588	xTKjreo.exe
2732	mTdogst.exe
1584	elDVytg.exe
2864	MbYgXON.exe
2936	CZQlvUP.exe
1044	Eptbcmd.exe
1608	ZNTHuEr.exe
1632	qWRvVtQ.exe
1856	iAisRmc.exe
2956	VsAuLCH.exe
2896	FjqcxYh.exe
2280	SZMQtdQ.exe
1944	xiicWOQ.exe
2980	OmtnXnK.exe
332	OFDgBlZ.exe
1648	dlCIXMz.exe
1888	hivpPml.exe
2832	AlvbiSz.exe
2528	BAVfjNs.exe
2648	iVMHJxu.exe
1820	ngdRGkQ.exe
2892	BuWQHcc.exe
2940	qWHmsVc.exe
2800	yNiNRbR.exe
1848	wAbvtlF.exe
2820	AdZFNtO.exe
1444	WKPPkzv.exe
2240	MfHKNtp.exe
1568	IWyDGLz.exe
1984	afgamIj.exe
768	lPdoJSS.exe
2976	YytBAXO.exe
1048	obKYdza.exe
1884	zhRSLeY.exe
2012	sWCyUlZ.exe
1540	ixwsiuJ.exe
948	wJkKpGv.exe
2400	zRGRPfj.exe
2160	WPFhOle.exe
2436	ZfntlzI.exe
2360	XxassPv.exe
2068	MgJWZqs.exe
1676	JKxjhud.exe
2316	xdiWxXo.exe
1508	oUkXErm.exe
1840	nQPELnR.exe
1276	lSAcqFw.exe
1592	lqQfcmE.exe
3020	LYdFjCU.exe
2620	GluQnhh.exe
2060	BtRyTwx.exe
2288	bwrvUhD.exe
2720	GTMXOGJ.exe
2828	pDJoatR.exe
2816	bDCYfsF.exe
2076	wYEmvnr.exe

Loads dropped DLL 64 IoCs

pid	Process
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2456-0-0x000000013FE50000-0x0000000140241000-memory.dmp	upx
behavioral1/files/0x000e000000012279-6.dat	upx
behavioral1/memory/2148-9-0x000000013F1E0000-0x000000013F5D1000-memory.dmp	upx
behavioral1/files/0x0036000000013362-13.dat	upx
behavioral1/memory/2848-16-0x000000013F690000-0x000000013FA81000-memory.dmp	upx
behavioral1/files/0x0008000000013735-12.dat	upx
behavioral1/files/0x0008000000013a85-30.dat	upx
behavioral1/files/0x0008000000013a65-23.dat	upx
behavioral1/memory/2824-33-0x000000013F540000-0x000000013F931000-memory.dmp	upx
behavioral1/files/0x0008000000013a15-29.dat	upx
behavioral1/files/0x0006000000015bb5-119.dat	upx
behavioral1/files/0x0006000000015ced-168.dat	upx
behavioral1/files/0x0006000000015cca-148.dat	upx
behavioral1/files/0x0006000000015cf5-170.dat	upx
behavioral1/files/0x0006000000015cd8-163.dat	upx
behavioral1/files/0x0006000000015cc2-162.dat	upx
behavioral1/files/0x0006000000015c9b-161.dat	upx
behavioral1/memory/2136-158-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/files/0x0006000000015ce1-156.dat	upx
behavioral1/memory/2776-142-0x000000013FD70000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/1836-140-0x000000013FC20000-0x0000000140011000-memory.dmp	upx
behavioral1/files/0x0006000000015ca9-139.dat	upx
behavioral1/files/0x0006000000015c91-131.dat	upx
behavioral1/files/0x0006000000015b72-115.dat	upx
behavioral1/files/0x0006000000015a15-109.dat	upx
behavioral1/files/0x000600000001543a-98.dat	upx
behavioral1/files/0x00060000000150aa-92.dat	upx
behavioral1/files/0x0006000000014fac-86.dat	upx
behavioral1/files/0x0006000000014c0b-80.dat	upx
behavioral1/files/0x00060000000148af-74.dat	upx
behavioral1/files/0x0006000000014730-68.dat	upx
behavioral1/files/0x00060000000145d4-67.dat	upx
behavioral1/files/0x0006000000014525-66.dat	upx
behavioral1/files/0x003500000001340e-65.dat	upx
behavioral1/files/0x000600000001474b-62.dat	upx
behavioral1/files/0x00060000000146a7-55.dat	upx
behavioral1/files/0x00060000000145c9-49.dat	upx
behavioral1/files/0x0006000000015d02-173.dat	upx
behavioral1/memory/2588-153-0x000000013FC60000-0x0000000140051000-memory.dmp	upx
behavioral1/memory/2840-152-0x000000013FD90000-0x0000000140181000-memory.dmp	upx
behavioral1/files/0x000700000001451d-145.dat	upx
behavioral1/files/0x000b000000013b02-130.dat	upx
behavioral1/files/0x0006000000015b37-128.dat	upx
behavioral1/files/0x00060000000155e8-127.dat	upx
behavioral1/files/0x000600000001523e-126.dat	upx
behavioral1/files/0x0006000000015077-125.dat	upx
behavioral1/files/0x0006000000014d0f-124.dat	upx
behavioral1/files/0x0006000000014a29-123.dat	upx
behavioral1/files/0x000600000001475f-121.dat	upx
behavioral1/memory/2668-45-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/memory/2456-986-0x000000013FE50000-0x0000000140241000-memory.dmp	upx
behavioral1/memory/2148-3809-0x000000013F1E0000-0x000000013F5D1000-memory.dmp	upx
behavioral1/memory/2848-3811-0x000000013F690000-0x000000013FA81000-memory.dmp	upx
behavioral1/memory/2668-3881-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/memory/2824-3880-0x000000013F540000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/2136-3883-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/memory/1836-3890-0x000000013FC20000-0x0000000140011000-memory.dmp	upx
behavioral1/memory/2840-3888-0x000000013FD90000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/2588-3891-0x000000013FC60000-0x0000000140051000-memory.dmp	upx
behavioral1/memory/2776-3886-0x000000013FD70000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2456-4167-0x000000013FE50000-0x0000000140241000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\qDjVofS.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\CyeGYGM.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\dnmdDaN.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\ZbWxbKM.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\cvclNfI.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\trMGGAc.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\hqjVNXN.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\tKJxNWy.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\QDYNQIx.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\cZfcnZA.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\QrBqQzD.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\GoKXPIG.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\HuXhAsQ.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\rZIJCGD.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\vLRdfNb.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\KPwqmRA.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\wYEmvnr.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\rGlwoeA.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\leHfeUe.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\hNZgtmQ.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\JKxjhud.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\LWMfFLg.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\sAnVpJn.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\eAaaPdS.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\JOZcMxS.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\JIfSHrO.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\tRGSdZI.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\PoUUezd.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\yzuVIWV.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\kuKRwIG.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\xlMpdia.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\CiqBwDS.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\ufwZqKN.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\NWDEzLy.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\ZieZRgr.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\teSyMZy.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\TKlXqWQ.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\RQKIcew.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\HCZPzut.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\gJYsbVQ.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\BXQjxQz.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\CoZbAyJ.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\tnumlRU.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\ixOMQaD.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\RnTHWgc.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\ncVgWZM.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\ubLEMDi.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\uBGqlIo.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\ntEbeod.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\KSJhbwI.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\kMiUgOR.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\jqFKsiF.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\TggQDvU.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\JMzXTXi.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\RXLiNSj.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\fDwykbb.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\TsXHPJG.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\YkuRdsk.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\AvPhtLM.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\XeyXHtT.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\LuEXvNH.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\YXKbDwS.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\ErWdnVG.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
File created	C:\Windows\System32\iLDAWbk.exe	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2456 wrote to memory of 2148	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	29
PID 2456 wrote to memory of 2148	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	29
PID 2456 wrote to memory of 2148	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	29
PID 2456 wrote to memory of 2848	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	30
PID 2456 wrote to memory of 2848	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	30
PID 2456 wrote to memory of 2848	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	30
PID 2456 wrote to memory of 2136	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	31
PID 2456 wrote to memory of 2136	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	31
PID 2456 wrote to memory of 2136	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	31
PID 2456 wrote to memory of 2668	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	32
PID 2456 wrote to memory of 2668	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	32
PID 2456 wrote to memory of 2668	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	32
PID 2456 wrote to memory of 2732	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	33
PID 2456 wrote to memory of 2732	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	33
PID 2456 wrote to memory of 2732	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	33
PID 2456 wrote to memory of 2824	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	34
PID 2456 wrote to memory of 2824	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	34
PID 2456 wrote to memory of 2824	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	34
PID 2456 wrote to memory of 2956	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	35
PID 2456 wrote to memory of 2956	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	35
PID 2456 wrote to memory of 2956	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	35
PID 2456 wrote to memory of 1836	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	36
PID 2456 wrote to memory of 1836	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	36
PID 2456 wrote to memory of 1836	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	36
PID 2456 wrote to memory of 2896	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	37
PID 2456 wrote to memory of 2896	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	37
PID 2456 wrote to memory of 2896	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	37
PID 2456 wrote to memory of 2776	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	38
PID 2456 wrote to memory of 2776	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	38
PID 2456 wrote to memory of 2776	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	38
PID 2456 wrote to memory of 2832	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	39
PID 2456 wrote to memory of 2832	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	39
PID 2456 wrote to memory of 2832	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	39
PID 2456 wrote to memory of 2840	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	40
PID 2456 wrote to memory of 2840	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	40
PID 2456 wrote to memory of 2840	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	40
PID 2456 wrote to memory of 2528	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	41
PID 2456 wrote to memory of 2528	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	41
PID 2456 wrote to memory of 2528	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	41
PID 2456 wrote to memory of 2588	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	42
PID 2456 wrote to memory of 2588	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	42
PID 2456 wrote to memory of 2588	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	42
PID 2456 wrote to memory of 2648	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	43
PID 2456 wrote to memory of 2648	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	43
PID 2456 wrote to memory of 2648	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	43
PID 2456 wrote to memory of 1584	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	44
PID 2456 wrote to memory of 1584	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	44
PID 2456 wrote to memory of 1584	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	44
PID 2456 wrote to memory of 1820	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	45
PID 2456 wrote to memory of 1820	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	45
PID 2456 wrote to memory of 1820	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	45
PID 2456 wrote to memory of 2864	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	46
PID 2456 wrote to memory of 2864	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	46
PID 2456 wrote to memory of 2864	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	46
PID 2456 wrote to memory of 2892	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	47
PID 2456 wrote to memory of 2892	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	47
PID 2456 wrote to memory of 2892	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	47
PID 2456 wrote to memory of 2936	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	48
PID 2456 wrote to memory of 2936	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	48
PID 2456 wrote to memory of 2936	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	48
PID 2456 wrote to memory of 2940	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	49
PID 2456 wrote to memory of 2940	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	49
PID 2456 wrote to memory of 2940	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	49
PID 2456 wrote to memory of 1044	2456	0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0725896821fa7a002ce3fa537beae57a_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2456
- C:\Windows\System32\eoASwTc.exe
  C:\Windows\System32\eoASwTc.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\jsZOMlg.exe
  C:\Windows\System32\jsZOMlg.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System32\paBnebR.exe
  C:\Windows\System32\paBnebR.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System32\FkKMEyG.exe
  C:\Windows\System32\FkKMEyG.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\mTdogst.exe
  C:\Windows\System32\mTdogst.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\HstjAmZ.exe
  C:\Windows\System32\HstjAmZ.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\VsAuLCH.exe
  C:\Windows\System32\VsAuLCH.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System32\JdPxUWi.exe
  C:\Windows\System32\JdPxUWi.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System32\FjqcxYh.exe
  C:\Windows\System32\FjqcxYh.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\DjKZpbe.exe
  C:\Windows\System32\DjKZpbe.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System32\AlvbiSz.exe
  C:\Windows\System32\AlvbiSz.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\SQHsCZs.exe
  C:\Windows\System32\SQHsCZs.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\BAVfjNs.exe
  C:\Windows\System32\BAVfjNs.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\xTKjreo.exe
  C:\Windows\System32\xTKjreo.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\iVMHJxu.exe
  C:\Windows\System32\iVMHJxu.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\elDVytg.exe
  C:\Windows\System32\elDVytg.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System32\ngdRGkQ.exe
  C:\Windows\System32\ngdRGkQ.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System32\MbYgXON.exe
  C:\Windows\System32\MbYgXON.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\BuWQHcc.exe
  C:\Windows\System32\BuWQHcc.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System32\CZQlvUP.exe
  C:\Windows\System32\CZQlvUP.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\qWHmsVc.exe
  C:\Windows\System32\qWHmsVc.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\Eptbcmd.exe
  C:\Windows\System32\Eptbcmd.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System32\yNiNRbR.exe
  C:\Windows\System32\yNiNRbR.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System32\ZNTHuEr.exe
  C:\Windows\System32\ZNTHuEr.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\wAbvtlF.exe
  C:\Windows\System32\wAbvtlF.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System32\qWRvVtQ.exe
  C:\Windows\System32\qWRvVtQ.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\AdZFNtO.exe
  C:\Windows\System32\AdZFNtO.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System32\iAisRmc.exe
  C:\Windows\System32\iAisRmc.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\WKPPkzv.exe
  C:\Windows\System32\WKPPkzv.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System32\SZMQtdQ.exe
  C:\Windows\System32\SZMQtdQ.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\afgamIj.exe
  C:\Windows\System32\afgamIj.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\xiicWOQ.exe
  C:\Windows\System32\xiicWOQ.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\lPdoJSS.exe
  C:\Windows\System32\lPdoJSS.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System32\OmtnXnK.exe
  C:\Windows\System32\OmtnXnK.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\YytBAXO.exe
  C:\Windows\System32\YytBAXO.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System32\OFDgBlZ.exe
  C:\Windows\System32\OFDgBlZ.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System32\obKYdza.exe
  C:\Windows\System32\obKYdza.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System32\dlCIXMz.exe
  C:\Windows\System32\dlCIXMz.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\zhRSLeY.exe
  C:\Windows\System32\zhRSLeY.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System32\hivpPml.exe
  C:\Windows\System32\hivpPml.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System32\sWCyUlZ.exe
  C:\Windows\System32\sWCyUlZ.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\MfHKNtp.exe
  C:\Windows\System32\MfHKNtp.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\ixwsiuJ.exe
  C:\Windows\System32\ixwsiuJ.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System32\IWyDGLz.exe
  C:\Windows\System32\IWyDGLz.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System32\wJkKpGv.exe
  C:\Windows\System32\wJkKpGv.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System32\zRGRPfj.exe
  C:\Windows\System32\zRGRPfj.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System32\WPFhOle.exe
  C:\Windows\System32\WPFhOle.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\ZfntlzI.exe
  C:\Windows\System32\ZfntlzI.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\XxassPv.exe
  C:\Windows\System32\XxassPv.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\MgJWZqs.exe
  C:\Windows\System32\MgJWZqs.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\JKxjhud.exe
  C:\Windows\System32\JKxjhud.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\xdiWxXo.exe
  C:\Windows\System32\xdiWxXo.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\oUkXErm.exe
  C:\Windows\System32\oUkXErm.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\nQPELnR.exe
  C:\Windows\System32\nQPELnR.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System32\lSAcqFw.exe
  C:\Windows\System32\lSAcqFw.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System32\lqQfcmE.exe
  C:\Windows\System32\lqQfcmE.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\LYdFjCU.exe
  C:\Windows\System32\LYdFjCU.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\GluQnhh.exe
  C:\Windows\System32\GluQnhh.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\BtRyTwx.exe
  C:\Windows\System32\BtRyTwx.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\bwrvUhD.exe
  C:\Windows\System32\bwrvUhD.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System32\GTMXOGJ.exe
  C:\Windows\System32\GTMXOGJ.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\pDJoatR.exe
  C:\Windows\System32\pDJoatR.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\bDCYfsF.exe
  C:\Windows\System32\bDCYfsF.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\wYEmvnr.exe
  C:\Windows\System32\wYEmvnr.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\uKDHwVX.exe
  C:\Windows\System32\uKDHwVX.exe
  2⤵
  PID:2684
- C:\Windows\System32\yrcCGOZ.exe
  C:\Windows\System32\yrcCGOZ.exe
  2⤵
  PID:2904
- C:\Windows\System32\geJbOny.exe
  C:\Windows\System32\geJbOny.exe
  2⤵
  PID:2784
- C:\Windows\System32\erZQDnv.exe
  C:\Windows\System32\erZQDnv.exe
  2⤵
  PID:1528
- C:\Windows\System32\SvRoRqj.exe
  C:\Windows\System32\SvRoRqj.exe
  2⤵
  PID:1796
- C:\Windows\System32\ySJaPyR.exe
  C:\Windows\System32\ySJaPyR.exe
  2⤵
  PID:1948
- C:\Windows\System32\WVKHsBr.exe
  C:\Windows\System32\WVKHsBr.exe
  2⤵
  PID:2028
- C:\Windows\System32\tJcxvod.exe
  C:\Windows\System32\tJcxvod.exe
  2⤵
  PID:1900
- C:\Windows\System32\OQQdyLo.exe
  C:\Windows\System32\OQQdyLo.exe
  2⤵
  PID:1088
- C:\Windows\System32\QXhxysg.exe
  C:\Windows\System32\QXhxysg.exe
  2⤵
  PID:1136
- C:\Windows\System32\MkYdprp.exe
  C:\Windows\System32\MkYdprp.exe
  2⤵
  PID:1040
- C:\Windows\System32\orxFOlh.exe
  C:\Windows\System32\orxFOlh.exe
  2⤵
  PID:2568
- C:\Windows\System32\pOLbbPl.exe
  C:\Windows\System32\pOLbbPl.exe
  2⤵
  PID:3040
- C:\Windows\System32\QbYYmiL.exe
  C:\Windows\System32\QbYYmiL.exe
  2⤵
  PID:2928
- C:\Windows\System32\ODyGWrc.exe
  C:\Windows\System32\ODyGWrc.exe
  2⤵
  PID:848
- C:\Windows\System32\HqFwsSI.exe
  C:\Windows\System32\HqFwsSI.exe
  2⤵
  PID:2704
- C:\Windows\System32\jjCdtLH.exe
  C:\Windows\System32\jjCdtLH.exe
  2⤵
  PID:2984
- C:\Windows\System32\qPgOllc.exe
  C:\Windows\System32\qPgOllc.exe
  2⤵
  PID:2380
- C:\Windows\System32\ZJyFZju.exe
  C:\Windows\System32\ZJyFZju.exe
  2⤵
  PID:2480
- C:\Windows\System32\wznNOUm.exe
  C:\Windows\System32\wznNOUm.exe
  2⤵
  PID:1344
- C:\Windows\System32\EmeblIr.exe
  C:\Windows\System32\EmeblIr.exe
  2⤵
  PID:1704
- C:\Windows\System32\DrfPJiu.exe
  C:\Windows\System32\DrfPJiu.exe
  2⤵
  PID:304
- C:\Windows\System32\MLPFOYr.exe
  C:\Windows\System32\MLPFOYr.exe
  2⤵
  PID:900
- C:\Windows\System32\GKcliww.exe
  C:\Windows\System32\GKcliww.exe
  2⤵
  PID:1976
- C:\Windows\System32\vOnzxXK.exe
  C:\Windows\System32\vOnzxXK.exe
  2⤵
  PID:2212
- C:\Windows\System32\uUCusEv.exe
  C:\Windows\System32\uUCusEv.exe
  2⤵
  PID:1784
- C:\Windows\System32\QSSOCgs.exe
  C:\Windows\System32\QSSOCgs.exe
  2⤵
  PID:552
- C:\Windows\System32\dhOowce.exe
  C:\Windows\System32\dhOowce.exe
  2⤵
  PID:876
- C:\Windows\System32\xNGqxXj.exe
  C:\Windows\System32\xNGqxXj.exe
  2⤵
  PID:2192
- C:\Windows\System32\OKZhMTV.exe
  C:\Windows\System32\OKZhMTV.exe
  2⤵
  PID:1600
- C:\Windows\System32\eyRmsoK.exe
  C:\Windows\System32\eyRmsoK.exe
  2⤵
  PID:1596
- C:\Windows\System32\siwkvwf.exe
  C:\Windows\System32\siwkvwf.exe
  2⤵
  PID:1028
- C:\Windows\System32\ydKDsEc.exe
  C:\Windows\System32\ydKDsEc.exe
  2⤵
  PID:2632
- C:\Windows\System32\opvZUlP.exe
  C:\Windows\System32\opvZUlP.exe
  2⤵
  PID:2492
- C:\Windows\System32\eGdkLEA.exe
  C:\Windows\System32\eGdkLEA.exe
  2⤵
  PID:2760
- C:\Windows\System32\szUaeiF.exe
  C:\Windows\System32\szUaeiF.exe
  2⤵
  PID:2972
- C:\Windows\System32\hSmVMFd.exe
  C:\Windows\System32\hSmVMFd.exe
  2⤵
  PID:2688
- C:\Windows\System32\pygRgwr.exe
  C:\Windows\System32\pygRgwr.exe
  2⤵
  PID:1556
- C:\Windows\System32\DUqztPF.exe
  C:\Windows\System32\DUqztPF.exe
  2⤵
  PID:2672
- C:\Windows\System32\jOjEWVo.exe
  C:\Windows\System32\jOjEWVo.exe
  2⤵
  PID:2032
- C:\Windows\System32\togPuPd.exe
  C:\Windows\System32\togPuPd.exe
  2⤵
  PID:1940
- C:\Windows\System32\JZwCQJh.exe
  C:\Windows\System32\JZwCQJh.exe
  2⤵
  PID:2152
- C:\Windows\System32\HCZPzut.exe
  C:\Windows\System32\HCZPzut.exe
  2⤵
  PID:292
- C:\Windows\System32\GjbwmdZ.exe
  C:\Windows\System32\GjbwmdZ.exe
  2⤵
  PID:2392
- C:\Windows\System32\XYVxENo.exe
  C:\Windows\System32\XYVxENo.exe
  2⤵
  PID:2888
- C:\Windows\System32\OOLWrCY.exe
  C:\Windows\System32\OOLWrCY.exe
  2⤵
  PID:3068
- C:\Windows\System32\YkuRdsk.exe
  C:\Windows\System32\YkuRdsk.exe
  2⤵
  PID:1852
- C:\Windows\System32\zGuacvb.exe
  C:\Windows\System32\zGuacvb.exe
  2⤵
  PID:2276
- C:\Windows\System32\gyaBdSJ.exe
  C:\Windows\System32\gyaBdSJ.exe
  2⤵
  PID:2264
- C:\Windows\System32\gMMCrWY.exe
  C:\Windows\System32\gMMCrWY.exe
  2⤵
  PID:1612
- C:\Windows\System32\kSkuLvf.exe
  C:\Windows\System32\kSkuLvf.exe
  2⤵
  PID:1828
- C:\Windows\System32\NWDEzLy.exe
  C:\Windows\System32\NWDEzLy.exe
  2⤵
  PID:2024
- C:\Windows\System32\XKYpqOX.exe
  C:\Windows\System32\XKYpqOX.exe
  2⤵
  PID:344
- C:\Windows\System32\vhGKbkh.exe
  C:\Windows\System32\vhGKbkh.exe
  2⤵
  PID:764
- C:\Windows\System32\muRYUsi.exe
  C:\Windows\System32\muRYUsi.exe
  2⤵
  PID:1692
- C:\Windows\System32\RvwYILp.exe
  C:\Windows\System32\RvwYILp.exe
  2⤵
  PID:2168
- C:\Windows\System32\VbyFMaa.exe
  C:\Windows\System32\VbyFMaa.exe
  2⤵
  PID:840
- C:\Windows\System32\OOoUILt.exe
  C:\Windows\System32\OOoUILt.exe
  2⤵
  PID:1664
- C:\Windows\System32\NgUQtyp.exe
  C:\Windows\System32\NgUQtyp.exe
  2⤵
  PID:2560
- C:\Windows\System32\yjbLHhC.exe
  C:\Windows\System32\yjbLHhC.exe
  2⤵
  PID:1492
- C:\Windows\System32\fOJAyvd.exe
  C:\Windows\System32\fOJAyvd.exe
  2⤵
  PID:536
- C:\Windows\System32\NVpRBdn.exe
  C:\Windows\System32\NVpRBdn.exe
  2⤵
  PID:1580
- C:\Windows\System32\ExcWcPL.exe
  C:\Windows\System32\ExcWcPL.exe
  2⤵
  PID:1516
- C:\Windows\System32\wXCfeoQ.exe
  C:\Windows\System32\wXCfeoQ.exe
  2⤵
  PID:2540
- C:\Windows\System32\ezmcpXQ.exe
  C:\Windows\System32\ezmcpXQ.exe
  2⤵
  PID:544
- C:\Windows\System32\DSGHilG.exe
  C:\Windows\System32\DSGHilG.exe
  2⤵
  PID:2164
- C:\Windows\System32\xycpktM.exe
  C:\Windows\System32\xycpktM.exe
  2⤵
  PID:1988
- C:\Windows\System32\OMUUDxu.exe
  C:\Windows\System32\OMUUDxu.exe
  2⤵
  PID:832
- C:\Windows\System32\cIuJejs.exe
  C:\Windows\System32\cIuJejs.exe
  2⤵
  PID:1216
- C:\Windows\System32\TRUwjOM.exe
  C:\Windows\System32\TRUwjOM.exe
  2⤵
  PID:2692
- C:\Windows\System32\ehrgOUd.exe
  C:\Windows\System32\ehrgOUd.exe
  2⤵
  PID:3036
- C:\Windows\System32\JZfimUr.exe
  C:\Windows\System32\JZfimUr.exe
  2⤵
  PID:2576
- C:\Windows\System32\PwKyIfC.exe
  C:\Windows\System32\PwKyIfC.exe
  2⤵
  PID:1800
- C:\Windows\System32\JIfSHrO.exe
  C:\Windows\System32\JIfSHrO.exe
  2⤵
  PID:3064
- C:\Windows\System32\dPuAgSj.exe
  C:\Windows\System32\dPuAgSj.exe
  2⤵
  PID:1256
- C:\Windows\System32\NFqOapH.exe
  C:\Windows\System32\NFqOapH.exe
  2⤵
  PID:2064
- C:\Windows\System32\WhjZWAG.exe
  C:\Windows\System32\WhjZWAG.exe
  2⤵
  PID:2548
- C:\Windows\System32\LdJlKbR.exe
  C:\Windows\System32\LdJlKbR.exe
  2⤵
  PID:984
- C:\Windows\System32\WfFobyk.exe
  C:\Windows\System32\WfFobyk.exe
  2⤵
  PID:2416
- C:\Windows\System32\WzFdYqZ.exe
  C:\Windows\System32\WzFdYqZ.exe
  2⤵
  PID:2300
- C:\Windows\System32\aYgkVLZ.exe
  C:\Windows\System32\aYgkVLZ.exe
  2⤵
  PID:2464
- C:\Windows\System32\ZbWxbKM.exe
  C:\Windows\System32\ZbWxbKM.exe
  2⤵
  PID:2228
- C:\Windows\System32\iNvHfFJ.exe
  C:\Windows\System32\iNvHfFJ.exe
  2⤵
  PID:2764
- C:\Windows\System32\qDyFSEs.exe
  C:\Windows\System32\qDyFSEs.exe
  2⤵
  PID:2748
- C:\Windows\System32\LzHehdm.exe
  C:\Windows\System32\LzHehdm.exe
  2⤵
  PID:1032
- C:\Windows\System32\oQBoMEy.exe
  C:\Windows\System32\oQBoMEy.exe
  2⤵
  PID:448
- C:\Windows\System32\olYNrSD.exe
  C:\Windows\System32\olYNrSD.exe
  2⤵
  PID:1220
- C:\Windows\System32\FoHFWup.exe
  C:\Windows\System32\FoHFWup.exe
  2⤵
  PID:2248
- C:\Windows\System32\dTUnzJo.exe
  C:\Windows\System32\dTUnzJo.exe
  2⤵
  PID:2260
- C:\Windows\System32\DvFOvKV.exe
  C:\Windows\System32\DvFOvKV.exe
  2⤵
  PID:604
- C:\Windows\System32\IUORWOi.exe
  C:\Windows\System32\IUORWOi.exe
  2⤵
  PID:2616
- C:\Windows\System32\TFTcQrD.exe
  C:\Windows\System32\TFTcQrD.exe
  2⤵
  PID:1128
- C:\Windows\System32\wFKqtyL.exe
  C:\Windows\System32\wFKqtyL.exe
  2⤵
  PID:1036
- C:\Windows\System32\SKldPSk.exe
  C:\Windows\System32\SKldPSk.exe
  2⤵
  PID:2932
- C:\Windows\System32\hHNfcEn.exe
  C:\Windows\System32\hHNfcEn.exe
  2⤵
  PID:2100
- C:\Windows\System32\EUnPMMS.exe
  C:\Windows\System32\EUnPMMS.exe
  2⤵
  PID:2508
- C:\Windows\System32\fMbaInc.exe
  C:\Windows\System32\fMbaInc.exe
  2⤵
  PID:1644
- C:\Windows\System32\vYkZsqM.exe
  C:\Windows\System32\vYkZsqM.exe
  2⤵
  PID:484
- C:\Windows\System32\BHXQtUZ.exe
  C:\Windows\System32\BHXQtUZ.exe
  2⤵
  PID:2564
- C:\Windows\System32\CwNbZYf.exe
  C:\Windows\System32\CwNbZYf.exe
  2⤵
  PID:1484
- C:\Windows\System32\LtRvOdA.exe
  C:\Windows\System32\LtRvOdA.exe
  2⤵
  PID:2524
- C:\Windows\System32\YNGVPZx.exe
  C:\Windows\System32\YNGVPZx.exe
  2⤵
  PID:2960
- C:\Windows\System32\ulUQAss.exe
  C:\Windows\System32\ulUQAss.exe
  2⤵
  PID:3088
- C:\Windows\System32\SKsAVTC.exe
  C:\Windows\System32\SKsAVTC.exe
  2⤵
  PID:3104
- C:\Windows\System32\WlybQBr.exe
  C:\Windows\System32\WlybQBr.exe
  2⤵
  PID:3120
- C:\Windows\System32\songzDG.exe
  C:\Windows\System32\songzDG.exe
  2⤵
  PID:3136
- C:\Windows\System32\UDFXDFO.exe
  C:\Windows\System32\UDFXDFO.exe
  2⤵
  PID:3152
- C:\Windows\System32\KSJhbwI.exe
  C:\Windows\System32\KSJhbwI.exe
  2⤵
  PID:3172
- C:\Windows\System32\bjlqXMu.exe
  C:\Windows\System32\bjlqXMu.exe
  2⤵
  PID:3188
- C:\Windows\System32\gdhPEJL.exe
  C:\Windows\System32\gdhPEJL.exe
  2⤵
  PID:3204
- C:\Windows\System32\ooTWQTv.exe
  C:\Windows\System32\ooTWQTv.exe
  2⤵
  PID:3220
- C:\Windows\System32\XdkTOeC.exe
  C:\Windows\System32\XdkTOeC.exe
  2⤵
  PID:3236
- C:\Windows\System32\xrtZHKq.exe
  C:\Windows\System32\xrtZHKq.exe
  2⤵
  PID:3256
- C:\Windows\System32\OZJMksM.exe
  C:\Windows\System32\OZJMksM.exe
  2⤵
  PID:3272
- C:\Windows\System32\ruYDUGO.exe
  C:\Windows\System32\ruYDUGO.exe
  2⤵
  PID:3288
- C:\Windows\System32\AdElVoD.exe
  C:\Windows\System32\AdElVoD.exe
  2⤵
  PID:3308
- C:\Windows\System32\KumhsvN.exe
  C:\Windows\System32\KumhsvN.exe
  2⤵
  PID:3328
- C:\Windows\System32\ixOMQaD.exe
  C:\Windows\System32\ixOMQaD.exe
  2⤵
  PID:3344
- C:\Windows\System32\CkqECov.exe
  C:\Windows\System32\CkqECov.exe
  2⤵
  PID:3360
- C:\Windows\System32\yZCjwWb.exe
  C:\Windows\System32\yZCjwWb.exe
  2⤵
  PID:3380
- C:\Windows\System32\GOjBWGe.exe
  C:\Windows\System32\GOjBWGe.exe
  2⤵
  PID:3396
- C:\Windows\System32\QDYNQIx.exe
  C:\Windows\System32\QDYNQIx.exe
  2⤵
  PID:3412
- C:\Windows\System32\eIdwHEO.exe
  C:\Windows\System32\eIdwHEO.exe
  2⤵
  PID:3428
- C:\Windows\System32\jQsbnSU.exe
  C:\Windows\System32\jQsbnSU.exe
  2⤵
  PID:3444
- C:\Windows\System32\xKRHyzh.exe
  C:\Windows\System32\xKRHyzh.exe
  2⤵
  PID:3460
- C:\Windows\System32\oSqAKOM.exe
  C:\Windows\System32\oSqAKOM.exe
  2⤵
  PID:3476
- C:\Windows\System32\VVvgCwG.exe
  C:\Windows\System32\VVvgCwG.exe
  2⤵
  PID:3500
- C:\Windows\System32\UTrGozN.exe
  C:\Windows\System32\UTrGozN.exe
  2⤵
  PID:3520
- C:\Windows\System32\MCRtEiU.exe
  C:\Windows\System32\MCRtEiU.exe
  2⤵
  PID:3536
- C:\Windows\System32\Jmaxavb.exe
  C:\Windows\System32\Jmaxavb.exe
  2⤵
  PID:3552
- C:\Windows\System32\rndJmWZ.exe
  C:\Windows\System32\rndJmWZ.exe
  2⤵
  PID:3568
- C:\Windows\System32\VUDQcXY.exe
  C:\Windows\System32\VUDQcXY.exe
  2⤵
  PID:3588
- C:\Windows\System32\HOysRDK.exe
  C:\Windows\System32\HOysRDK.exe
  2⤵
  PID:3604
- C:\Windows\System32\UEEmNvV.exe
  C:\Windows\System32\UEEmNvV.exe
  2⤵
  PID:3620
- C:\Windows\System32\UnGEOQy.exe
  C:\Windows\System32\UnGEOQy.exe
  2⤵
  PID:3636
- C:\Windows\System32\jGLxhHF.exe
  C:\Windows\System32\jGLxhHF.exe
  2⤵
  PID:3652
- C:\Windows\System32\LmgePDF.exe
  C:\Windows\System32\LmgePDF.exe
  2⤵
  PID:3668
- C:\Windows\System32\cZfcnZA.exe
  C:\Windows\System32\cZfcnZA.exe
  2⤵
  PID:3688
- C:\Windows\System32\rjKJNIx.exe
  C:\Windows\System32\rjKJNIx.exe
  2⤵
  PID:3704
- C:\Windows\System32\JecDsyY.exe
  C:\Windows\System32\JecDsyY.exe
  2⤵
  PID:3724
- C:\Windows\System32\xFawAMP.exe
  C:\Windows\System32\xFawAMP.exe
  2⤵
  PID:3916
- C:\Windows\System32\oKXSrQN.exe
  C:\Windows\System32\oKXSrQN.exe
  2⤵
  PID:3932
- C:\Windows\System32\IrkWZOX.exe
  C:\Windows\System32\IrkWZOX.exe
  2⤵
  PID:3952
- C:\Windows\System32\uZzosMe.exe
  C:\Windows\System32\uZzosMe.exe
  2⤵
  PID:3972
- C:\Windows\System32\VbNipjp.exe
  C:\Windows\System32\VbNipjp.exe
  2⤵
  PID:3996
- C:\Windows\System32\BAeqbeY.exe
  C:\Windows\System32\BAeqbeY.exe
  2⤵
  PID:4012
- C:\Windows\System32\cVHfHWb.exe
  C:\Windows\System32\cVHfHWb.exe
  2⤵
  PID:4036
- C:\Windows\System32\rGlwoeA.exe
  C:\Windows\System32\rGlwoeA.exe
  2⤵
  PID:4052
- C:\Windows\System32\clOaEim.exe
  C:\Windows\System32\clOaEim.exe
  2⤵
  PID:4072
- C:\Windows\System32\ZTjXECb.exe
  C:\Windows\System32\ZTjXECb.exe
  2⤵
  PID:4092
- C:\Windows\System32\AAxEWEo.exe
  C:\Windows\System32\AAxEWEo.exe
  2⤵
  PID:3012
- C:\Windows\System32\lSxGZXm.exe
  C:\Windows\System32\lSxGZXm.exe
  2⤵
  PID:1960
- C:\Windows\System32\aLZShPZ.exe
  C:\Windows\System32\aLZShPZ.exe
  2⤵
  PID:3168
- C:\Windows\System32\RWyMQaf.exe
  C:\Windows\System32\RWyMQaf.exe
  2⤵
  PID:3268
- C:\Windows\System32\BKAZNzo.exe
  C:\Windows\System32\BKAZNzo.exe
  2⤵
  PID:3336
- C:\Windows\System32\sbvrQeB.exe
  C:\Windows\System32\sbvrQeB.exe
  2⤵
  PID:3408
- C:\Windows\System32\lGxYwXH.exe
  C:\Windows\System32\lGxYwXH.exe
  2⤵
  PID:3472
- C:\Windows\System32\kMiUgOR.exe
  C:\Windows\System32\kMiUgOR.exe
  2⤵
  PID:1160
- C:\Windows\System32\rbSrxAy.exe
  C:\Windows\System32\rbSrxAy.exe
  2⤵
  PID:3180
- C:\Windows\System32\tlljTXt.exe
  C:\Windows\System32\tlljTXt.exe
  2⤵
  PID:1272
- C:\Windows\System32\zrgsJqz.exe
  C:\Windows\System32\zrgsJqz.exe
  2⤵
  PID:1720
- C:\Windows\System32\kVzrQpV.exe
  C:\Windows\System32\kVzrQpV.exe
  2⤵
  PID:3696
- C:\Windows\System32\aEXLnGn.exe
  C:\Windows\System32\aEXLnGn.exe
  2⤵
  PID:3252
- C:\Windows\System32\HYOJASw.exe
  C:\Windows\System32\HYOJASw.exe
  2⤵
  PID:3320
- C:\Windows\System32\HdGXncc.exe
  C:\Windows\System32\HdGXncc.exe
  2⤵
  PID:3388
- C:\Windows\System32\rXAZzSw.exe
  C:\Windows\System32\rXAZzSw.exe
  2⤵
  PID:3452
- C:\Windows\System32\ZELAITF.exe
  C:\Windows\System32\ZELAITF.exe
  2⤵
  PID:3496
- C:\Windows\System32\uEQqmfY.exe
  C:\Windows\System32\uEQqmfY.exe
  2⤵
  PID:3600
- C:\Windows\System32\FYYDEzX.exe
  C:\Windows\System32\FYYDEzX.exe
  2⤵
  PID:3700
- C:\Windows\System32\PEDLgcG.exe
  C:\Windows\System32\PEDLgcG.exe
  2⤵
  PID:3300
- C:\Windows\System32\zyqlaey.exe
  C:\Windows\System32\zyqlaey.exe
  2⤵
  PID:3580
- C:\Windows\System32\qELdhvO.exe
  C:\Windows\System32\qELdhvO.exe
  2⤵
  PID:3644
- C:\Windows\System32\cquQNFH.exe
  C:\Windows\System32\cquQNFH.exe
  2⤵
  PID:3712
- C:\Windows\System32\RPanmgs.exe
  C:\Windows\System32\RPanmgs.exe
  2⤵
  PID:3100
- C:\Windows\System32\cvclNfI.exe
  C:\Windows\System32\cvclNfI.exe
  2⤵
  PID:2504
- C:\Windows\System32\fhvfXTi.exe
  C:\Windows\System32\fhvfXTi.exe
  2⤵
  PID:1208
- C:\Windows\System32\hqcqDyp.exe
  C:\Windows\System32\hqcqDyp.exe
  2⤵
  PID:3744
- C:\Windows\System32\AqccgJE.exe
  C:\Windows\System32\AqccgJE.exe
  2⤵
  PID:3760
- C:\Windows\System32\EezukMN.exe
  C:\Windows\System32\EezukMN.exe
  2⤵
  PID:3780
- C:\Windows\System32\PPqqJhy.exe
  C:\Windows\System32\PPqqJhy.exe
  2⤵
  PID:3796
- C:\Windows\System32\rKjmtWi.exe
  C:\Windows\System32\rKjmtWi.exe
  2⤵
  PID:3812
- C:\Windows\System32\ZrmeXYw.exe
  C:\Windows\System32\ZrmeXYw.exe
  2⤵
  PID:3828
- C:\Windows\System32\JhnrVlu.exe
  C:\Windows\System32\JhnrVlu.exe
  2⤵
  PID:3844
- C:\Windows\System32\RnTHWgc.exe
  C:\Windows\System32\RnTHWgc.exe
  2⤵
  PID:3860
- C:\Windows\System32\bfoUdjw.exe
  C:\Windows\System32\bfoUdjw.exe
  2⤵
  PID:3880
- C:\Windows\System32\WIbAfwy.exe
  C:\Windows\System32\WIbAfwy.exe
  2⤵
  PID:3896
- C:\Windows\System32\kZApEwe.exe
  C:\Windows\System32\kZApEwe.exe
  2⤵
  PID:3908
- C:\Windows\System32\QrBqQzD.exe
  C:\Windows\System32\QrBqQzD.exe
  2⤵
  PID:3948
- C:\Windows\System32\kDfAASt.exe
  C:\Windows\System32\kDfAASt.exe
  2⤵
  PID:3964
- C:\Windows\System32\aZWoDwq.exe
  C:\Windows\System32\aZWoDwq.exe
  2⤵
  PID:3984
- C:\Windows\System32\tRGSdZI.exe
  C:\Windows\System32\tRGSdZI.exe
  2⤵
  PID:4028
- C:\Windows\System32\mvGjJZe.exe
  C:\Windows\System32\mvGjJZe.exe
  2⤵
  PID:4048
- C:\Windows\System32\uDdhbap.exe
  C:\Windows\System32\uDdhbap.exe
  2⤵
  PID:4080
- C:\Windows\System32\oPDdhkI.exe
  C:\Windows\System32\oPDdhkI.exe
  2⤵
  PID:1052
- C:\Windows\System32\WtsizqP.exe
  C:\Windows\System32\WtsizqP.exe
  2⤵
  PID:692
- C:\Windows\System32\LPfHqhf.exe
  C:\Windows\System32\LPfHqhf.exe
  2⤵
  PID:3228
- C:\Windows\System32\vYcFMhz.exe
  C:\Windows\System32\vYcFMhz.exe
  2⤵
  PID:3404
- C:\Windows\System32\gJYsbVQ.exe
  C:\Windows\System32\gJYsbVQ.exe
  2⤵
  PID:3436
- C:\Windows\System32\CwQkXZA.exe
  C:\Windows\System32\CwQkXZA.exe
  2⤵
  PID:2284
- C:\Windows\System32\VfKyOFY.exe
  C:\Windows\System32\VfKyOFY.exe
  2⤵
  PID:3144
- C:\Windows\System32\jPaisoO.exe
  C:\Windows\System32\jPaisoO.exe
  2⤵
  PID:1876
- C:\Windows\System32\AbQIGZf.exe
  C:\Windows\System32\AbQIGZf.exe
  2⤵
  PID:3516
- C:\Windows\System32\ncVgWZM.exe
  C:\Windows\System32\ncVgWZM.exe
  2⤵
  PID:3084
- C:\Windows\System32\RBpjufP.exe
  C:\Windows\System32\RBpjufP.exe
  2⤵
  PID:2740
- C:\Windows\System32\UBihhyR.exe
  C:\Windows\System32\UBihhyR.exe
  2⤵
  PID:3148
- C:\Windows\System32\ZlUOmqj.exe
  C:\Windows\System32\ZlUOmqj.exe
  2⤵
  PID:3836
- C:\Windows\System32\mcbwJWb.exe
  C:\Windows\System32\mcbwJWb.exe
  2⤵
  PID:3876
- C:\Windows\System32\nPAoDBg.exe
  C:\Windows\System32\nPAoDBg.exe
  2⤵
  PID:3960
- C:\Windows\System32\aWawLoX.exe
  C:\Windows\System32\aWawLoX.exe
  2⤵
  PID:4064
- C:\Windows\System32\viYhXAV.exe
  C:\Windows\System32\viYhXAV.exe
  2⤵
  PID:3304
- C:\Windows\System32\LWEcLpe.exe
  C:\Windows\System32\LWEcLpe.exe
  2⤵
  PID:3284
- C:\Windows\System32\XLlrOHa.exe
  C:\Windows\System32\XLlrOHa.exe
  2⤵
  PID:3420
- C:\Windows\System32\lPQUbZG.exe
  C:\Windows\System32\lPQUbZG.exe
  2⤵
  PID:3564
- C:\Windows\System32\lFRftlW.exe
  C:\Windows\System32\lFRftlW.exe
  2⤵
  PID:3544
- C:\Windows\System32\ObDHSzs.exe
  C:\Windows\System32\ObDHSzs.exe
  2⤵
  PID:1316
- C:\Windows\System32\mQUqLew.exe
  C:\Windows\System32\mQUqLew.exe
  2⤵
  PID:2180
- C:\Windows\System32\uuLRJSM.exe
  C:\Windows\System32\uuLRJSM.exe
  2⤵
  PID:3372
- C:\Windows\System32\oOdQpBB.exe
  C:\Windows\System32\oOdQpBB.exe
  2⤵
  PID:3988
- C:\Windows\System32\gNxnDyf.exe
  C:\Windows\System32\gNxnDyf.exe
  2⤵
  PID:3200
- C:\Windows\System32\YMkDqVN.exe
  C:\Windows\System32\YMkDqVN.exe
  2⤵
  PID:3872
- C:\Windows\System32\LvSHKbE.exe
  C:\Windows\System32\LvSHKbE.exe
  2⤵
  PID:3548
- C:\Windows\System32\BBfHaaB.exe
  C:\Windows\System32\BBfHaaB.exe
  2⤵
  PID:3680
- C:\Windows\System32\puLualT.exe
  C:\Windows\System32\puLualT.exe
  2⤵
  PID:3492
- C:\Windows\System32\vsRcuQs.exe
  C:\Windows\System32\vsRcuQs.exe
  2⤵
  PID:1184
- C:\Windows\System32\LEKXHCb.exe
  C:\Windows\System32\LEKXHCb.exe
  2⤵
  PID:3356
- C:\Windows\System32\RVziOgS.exe
  C:\Windows\System32\RVziOgS.exe
  2⤵
  PID:3928
- C:\Windows\System32\vCJfffl.exe
  C:\Windows\System32\vCJfffl.exe
  2⤵
  PID:3888
- C:\Windows\System32\GqseJde.exe
  C:\Windows\System32\GqseJde.exe
  2⤵
  PID:3992
- C:\Windows\System32\gmpYsOc.exe
  C:\Windows\System32\gmpYsOc.exe
  2⤵
  PID:3212
- C:\Windows\System32\VXyIxYe.exe
  C:\Windows\System32\VXyIxYe.exe
  2⤵
  PID:3820
- C:\Windows\System32\yuFYZSZ.exe
  C:\Windows\System32\yuFYZSZ.exe
  2⤵
  PID:2920
- C:\Windows\System32\YpemXGj.exe
  C:\Windows\System32\YpemXGj.exe
  2⤵
  PID:3736
- C:\Windows\System32\kKerlDK.exe
  C:\Windows\System32\kKerlDK.exe
  2⤵
  PID:3484
- C:\Windows\System32\HcGwtIO.exe
  C:\Windows\System32\HcGwtIO.exe
  2⤵
  PID:3616
- C:\Windows\System32\zhCooef.exe
  C:\Windows\System32\zhCooef.exe
  2⤵
  PID:3740
- C:\Windows\System32\dxkhgzG.exe
  C:\Windows\System32\dxkhgzG.exe
  2⤵
  PID:3532
- C:\Windows\System32\qzCYCJx.exe
  C:\Windows\System32\qzCYCJx.exe
  2⤵
  PID:3912
- C:\Windows\System32\BXQjxQz.exe
  C:\Windows\System32\BXQjxQz.exe
  2⤵
  PID:4068
- C:\Windows\System32\MMpVbno.exe
  C:\Windows\System32\MMpVbno.exe
  2⤵
  PID:3772
- C:\Windows\System32\tWZEMjF.exe
  C:\Windows\System32\tWZEMjF.exe
  2⤵
  PID:4024
- C:\Windows\System32\oswSvHC.exe
  C:\Windows\System32\oswSvHC.exe
  2⤵
  PID:1640
- C:\Windows\System32\wIKVjtB.exe
  C:\Windows\System32\wIKVjtB.exe
  2⤵
  PID:988
- C:\Windows\System32\GwHaEZD.exe
  C:\Windows\System32\GwHaEZD.exe
  2⤵
  PID:4104
- C:\Windows\System32\IcTnuIr.exe
  C:\Windows\System32\IcTnuIr.exe
  2⤵
  PID:4120
- C:\Windows\System32\ZylRJRE.exe
  C:\Windows\System32\ZylRJRE.exe
  2⤵
  PID:4136
- C:\Windows\System32\ycSXKHC.exe
  C:\Windows\System32\ycSXKHC.exe
  2⤵
  PID:4152
- C:\Windows\System32\rZIJCGD.exe
  C:\Windows\System32\rZIJCGD.exe
  2⤵
  PID:4168
- C:\Windows\System32\kqVdkVu.exe
  C:\Windows\System32\kqVdkVu.exe
  2⤵
  PID:4188
- C:\Windows\System32\CTpmFxM.exe
  C:\Windows\System32\CTpmFxM.exe
  2⤵
  PID:4204
- C:\Windows\System32\ePLIaiO.exe
  C:\Windows\System32\ePLIaiO.exe
  2⤵
  PID:4220
- C:\Windows\System32\PWBUsmX.exe
  C:\Windows\System32\PWBUsmX.exe
  2⤵
  PID:4236
- C:\Windows\System32\IBaBPdk.exe
  C:\Windows\System32\IBaBPdk.exe
  2⤵
  PID:4252
- C:\Windows\System32\QhPWinu.exe
  C:\Windows\System32\QhPWinu.exe
  2⤵
  PID:4268
- C:\Windows\System32\Xojbtab.exe
  C:\Windows\System32\Xojbtab.exe
  2⤵
  PID:4284
- C:\Windows\System32\ImVDtSk.exe
  C:\Windows\System32\ImVDtSk.exe
  2⤵
  PID:4304
- C:\Windows\System32\FkHGOmv.exe
  C:\Windows\System32\FkHGOmv.exe
  2⤵
  PID:4320
- C:\Windows\System32\awcxUKh.exe
  C:\Windows\System32\awcxUKh.exe
  2⤵
  PID:4336
- C:\Windows\System32\sQTLfwZ.exe
  C:\Windows\System32\sQTLfwZ.exe
  2⤵
  PID:4352
- C:\Windows\System32\WcidnMZ.exe
  C:\Windows\System32\WcidnMZ.exe
  2⤵
  PID:4368
- C:\Windows\System32\hsahmNl.exe
  C:\Windows\System32\hsahmNl.exe
  2⤵
  PID:4400
- C:\Windows\System32\sbQzyil.exe
  C:\Windows\System32\sbQzyil.exe
  2⤵
  PID:4416
- C:\Windows\System32\AlkRLjF.exe
  C:\Windows\System32\AlkRLjF.exe
  2⤵
  PID:4432
- C:\Windows\System32\jvSnQuF.exe
  C:\Windows\System32\jvSnQuF.exe
  2⤵
  PID:4448
- C:\Windows\System32\xKzAytS.exe
  C:\Windows\System32\xKzAytS.exe
  2⤵
  PID:4464
- C:\Windows\System32\VukaFyq.exe
  C:\Windows\System32\VukaFyq.exe
  2⤵
  PID:4480
- C:\Windows\System32\BqweoUF.exe
  C:\Windows\System32\BqweoUF.exe
  2⤵
  PID:4496
- C:\Windows\System32\nBOoBEv.exe
  C:\Windows\System32\nBOoBEv.exe
  2⤵
  PID:4512
- C:\Windows\System32\njLPedw.exe
  C:\Windows\System32\njLPedw.exe
  2⤵
  PID:4528
- C:\Windows\System32\JJdAiHO.exe
  C:\Windows\System32\JJdAiHO.exe
  2⤵
  PID:4544
- C:\Windows\System32\VrCeWUj.exe
  C:\Windows\System32\VrCeWUj.exe
  2⤵
  PID:4560
- C:\Windows\System32\GVmxBSq.exe
  C:\Windows\System32\GVmxBSq.exe
  2⤵
  PID:4580
- C:\Windows\System32\BOmyhwx.exe
  C:\Windows\System32\BOmyhwx.exe
  2⤵
  PID:4600
- C:\Windows\System32\iHEaWxn.exe
  C:\Windows\System32\iHEaWxn.exe
  2⤵
  PID:4616
- C:\Windows\System32\xENFmJx.exe
  C:\Windows\System32\xENFmJx.exe
  2⤵
  PID:4632
- C:\Windows\System32\PoUUezd.exe
  C:\Windows\System32\PoUUezd.exe
  2⤵
  PID:4648
- C:\Windows\System32\STVGaqu.exe
  C:\Windows\System32\STVGaqu.exe
  2⤵
  PID:4664
- C:\Windows\System32\MKcYFaZ.exe
  C:\Windows\System32\MKcYFaZ.exe
  2⤵
  PID:4680
- C:\Windows\System32\gJPOvkM.exe
  C:\Windows\System32\gJPOvkM.exe
  2⤵
  PID:4700
- C:\Windows\System32\oUQafqT.exe
  C:\Windows\System32\oUQafqT.exe
  2⤵
  PID:4736
- C:\Windows\System32\AIGCwcq.exe
  C:\Windows\System32\AIGCwcq.exe
  2⤵
  PID:4752
- C:\Windows\System32\lLgYGSC.exe
  C:\Windows\System32\lLgYGSC.exe
  2⤵
  PID:4768
- C:\Windows\System32\AvPhtLM.exe
  C:\Windows\System32\AvPhtLM.exe
  2⤵
  PID:4784
- C:\Windows\System32\sgfbhoi.exe
  C:\Windows\System32\sgfbhoi.exe
  2⤵
  PID:4800
- C:\Windows\System32\bsdFRWk.exe
  C:\Windows\System32\bsdFRWk.exe
  2⤵
  PID:4816
- C:\Windows\System32\epxokuQ.exe
  C:\Windows\System32\epxokuQ.exe
  2⤵
  PID:4832
- C:\Windows\System32\yJsSdSb.exe
  C:\Windows\System32\yJsSdSb.exe
  2⤵
  PID:4848
- C:\Windows\System32\NXsFhHi.exe
  C:\Windows\System32\NXsFhHi.exe
  2⤵
  PID:4864
- C:\Windows\System32\PPrwQkI.exe
  C:\Windows\System32\PPrwQkI.exe
  2⤵
  PID:4880
- C:\Windows\System32\BnPEqja.exe
  C:\Windows\System32\BnPEqja.exe
  2⤵
  PID:4900
- C:\Windows\System32\YzeuAsn.exe
  C:\Windows\System32\YzeuAsn.exe
  2⤵
  PID:4924
- C:\Windows\System32\mpCQXOf.exe
  C:\Windows\System32\mpCQXOf.exe
  2⤵
  PID:4940
- C:\Windows\System32\JyGyPFT.exe
  C:\Windows\System32\JyGyPFT.exe
  2⤵
  PID:4956
- C:\Windows\System32\xfuLfyM.exe
  C:\Windows\System32\xfuLfyM.exe
  2⤵
  PID:4972
- C:\Windows\System32\hqMbXOP.exe
  C:\Windows\System32\hqMbXOP.exe
  2⤵
  PID:4988
- C:\Windows\System32\rnrfYdP.exe
  C:\Windows\System32\rnrfYdP.exe
  2⤵
  PID:5008
- C:\Windows\System32\GoKXPIG.exe
  C:\Windows\System32\GoKXPIG.exe
  2⤵
  PID:5024
- C:\Windows\System32\yvUHYTn.exe
  C:\Windows\System32\yvUHYTn.exe
  2⤵
  PID:5040
- C:\Windows\System32\VhreIez.exe
  C:\Windows\System32\VhreIez.exe
  2⤵
  PID:5056
- C:\Windows\System32\sAYddtj.exe
  C:\Windows\System32\sAYddtj.exe
  2⤵
  PID:5076
- C:\Windows\System32\rAilQLQ.exe
  C:\Windows\System32\rAilQLQ.exe
  2⤵
  PID:5092
- C:\Windows\System32\dgXlmPm.exe
  C:\Windows\System32\dgXlmPm.exe
  2⤵
  PID:4364
- C:\Windows\System32\xrGDpVQ.exe
  C:\Windows\System32\xrGDpVQ.exe
  2⤵
  PID:4536
- C:\Windows\System32\CsuIvAN.exe
  C:\Windows\System32\CsuIvAN.exe
  2⤵
  PID:4376
- C:\Windows\System32\ILYazaI.exe
  C:\Windows\System32\ILYazaI.exe
  2⤵
  PID:4388
- C:\Windows\System32\OAnWRRF.exe
  C:\Windows\System32\OAnWRRF.exe
  2⤵
  PID:4624
- C:\Windows\System32\RHdxaAt.exe
  C:\Windows\System32\RHdxaAt.exe
  2⤵
  PID:4688
- C:\Windows\System32\QCuIaEC.exe
  C:\Windows\System32\QCuIaEC.exe
  2⤵
  PID:4744
- C:\Windows\System32\tvlEBWy.exe
  C:\Windows\System32\tvlEBWy.exe
  2⤵
  PID:4644
- C:\Windows\System32\wYuFtRm.exe
  C:\Windows\System32\wYuFtRm.exe
  2⤵
  PID:4720
- C:\Windows\System32\bcuEvjT.exe
  C:\Windows\System32\bcuEvjT.exe
  2⤵
  PID:4764
- C:\Windows\System32\RnOAHEW.exe
  C:\Windows\System32\RnOAHEW.exe
  2⤵
  PID:4780
- C:\Windows\System32\ZieZRgr.exe
  C:\Windows\System32\ZieZRgr.exe
  2⤵
  PID:4844
- C:\Windows\System32\VFvVbzG.exe
  C:\Windows\System32\VFvVbzG.exe
  2⤵
  PID:4892
- C:\Windows\System32\DKtizTL.exe
  C:\Windows\System32\DKtizTL.exe
  2⤵
  PID:4920
- C:\Windows\System32\rblErMT.exe
  C:\Windows\System32\rblErMT.exe
  2⤵
  PID:4952
- C:\Windows\System32\riboewQ.exe
  C:\Windows\System32\riboewQ.exe
  2⤵
  PID:4996
- C:\Windows\System32\KXJCTHr.exe
  C:\Windows\System32\KXJCTHr.exe
  2⤵
  PID:5084
- C:\Windows\System32\LZUChpB.exe
  C:\Windows\System32\LZUChpB.exe
  2⤵
  PID:5004
- C:\Windows\System32\WLMwLsy.exe
  C:\Windows\System32\WLMwLsy.exe
  2⤵
  PID:5036
- C:\Windows\System32\BROeVeJ.exe
  C:\Windows\System32\BROeVeJ.exe
  2⤵
  PID:4968
- C:\Windows\System32\GvkxWzu.exe
  C:\Windows\System32\GvkxWzu.exe
  2⤵
  PID:5116
- C:\Windows\System32\hixTAGv.exe
  C:\Windows\System32\hixTAGv.exe
  2⤵
  PID:4128
- C:\Windows\System32\vLRdfNb.exe
  C:\Windows\System32\vLRdfNb.exe
  2⤵
  PID:4228
- C:\Windows\System32\BIekeFg.exe
  C:\Windows\System32\BIekeFg.exe
  2⤵
  PID:4148
- C:\Windows\System32\XeyXHtT.exe
  C:\Windows\System32\XeyXHtT.exe
  2⤵
  PID:4212
- C:\Windows\System32\mjoSQyI.exe
  C:\Windows\System32\mjoSQyI.exe
  2⤵
  PID:3664
- C:\Windows\System32\MdAXPgP.exe
  C:\Windows\System32\MdAXPgP.exe
  2⤵
  PID:4260
- C:\Windows\System32\egnIGAV.exe
  C:\Windows\System32\egnIGAV.exe
  2⤵
  PID:4348
- C:\Windows\System32\vszNMks.exe
  C:\Windows\System32\vszNMks.exe
  2⤵
  PID:4588
- C:\Windows\System32\HVKVKmw.exe
  C:\Windows\System32\HVKVKmw.exe
  2⤵
  PID:4696
- C:\Windows\System32\BjdmcuJ.exe
  C:\Windows\System32\BjdmcuJ.exe
  2⤵
  PID:4728
- C:\Windows\System32\dEBvTID.exe
  C:\Windows\System32\dEBvTID.exe
  2⤵
  PID:4824
- C:\Windows\System32\DumcNLg.exe
  C:\Windows\System32\DumcNLg.exe
  2⤵
  PID:5000
- C:\Windows\System32\YrImfzl.exe
  C:\Windows\System32\YrImfzl.exe
  2⤵
  PID:5048
- C:\Windows\System32\aEdazYi.exe
  C:\Windows\System32\aEdazYi.exe
  2⤵
  PID:5016
- C:\Windows\System32\ohHBSGf.exe
  C:\Windows\System32\ohHBSGf.exe
  2⤵
  PID:4908
- C:\Windows\System32\CqCQmPx.exe
  C:\Windows\System32\CqCQmPx.exe
  2⤵
  PID:5112
- C:\Windows\System32\VnTzkZR.exe
  C:\Windows\System32\VnTzkZR.exe
  2⤵
  PID:4316
- C:\Windows\System32\heOIwrc.exe
  C:\Windows\System32\heOIwrc.exe
  2⤵
  PID:4576
- C:\Windows\System32\dlIovJQ.exe
  C:\Windows\System32\dlIovJQ.exe
  2⤵
  PID:4100
- C:\Windows\System32\fmxlVut.exe
  C:\Windows\System32\fmxlVut.exe
  2⤵
  PID:4280
- C:\Windows\System32\adNlyAc.exe
  C:\Windows\System32\adNlyAc.exe
  2⤵
  PID:4384
- C:\Windows\System32\hcpMNWL.exe
  C:\Windows\System32\hcpMNWL.exe
  2⤵
  PID:4556
- C:\Windows\System32\XkWZlED.exe
  C:\Windows\System32\XkWZlED.exe
  2⤵
  PID:4428
- C:\Windows\System32\zKlCkex.exe
  C:\Windows\System32\zKlCkex.exe
  2⤵
  PID:4488
- C:\Windows\System32\CQSXAnT.exe
  C:\Windows\System32\CQSXAnT.exe
  2⤵
  PID:4676
- C:\Windows\System32\YoHgWxw.exe
  C:\Windows\System32\YoHgWxw.exe
  2⤵
  PID:4656
- C:\Windows\System32\amyImjp.exe
  C:\Windows\System32\amyImjp.exe
  2⤵
  PID:5072
- C:\Windows\System32\WPzLQvR.exe
  C:\Windows\System32\WPzLQvR.exe
  2⤵
  PID:4888
- C:\Windows\System32\OTpBlLy.exe
  C:\Windows\System32\OTpBlLy.exe
  2⤵
  PID:5032
- C:\Windows\System32\hTRYVpP.exe
  C:\Windows\System32\hTRYVpP.exe
  2⤵
  PID:4264
- C:\Windows\System32\jzYwdPP.exe
  C:\Windows\System32\jzYwdPP.exe
  2⤵
  PID:3808
- C:\Windows\System32\amRuPMX.exe
  C:\Windows\System32\amRuPMX.exe
  2⤵
  PID:4492
- C:\Windows\System32\wpgcxQF.exe
  C:\Windows\System32\wpgcxQF.exe
  2⤵
  PID:4640
- C:\Windows\System32\ZEsQSAh.exe
  C:\Windows\System32\ZEsQSAh.exe
  2⤵
  PID:4200
- C:\Windows\System32\IVHyKFR.exe
  C:\Windows\System32\IVHyKFR.exe
  2⤵
  PID:4936
- C:\Windows\System32\wEFoCxk.exe
  C:\Windows\System32\wEFoCxk.exe
  2⤵
  PID:4328
- C:\Windows\System32\lAGmjVF.exe
  C:\Windows\System32\lAGmjVF.exe
  2⤵
  PID:4572
- C:\Windows\System32\yemareu.exe
  C:\Windows\System32\yemareu.exe
  2⤵
  PID:4812
- C:\Windows\System32\trMGGAc.exe
  C:\Windows\System32\trMGGAc.exe
  2⤵
  PID:4132
- C:\Windows\System32\DSDaTLt.exe
  C:\Windows\System32\DSDaTLt.exe
  2⤵
  PID:4760
- C:\Windows\System32\QSSznDE.exe
  C:\Windows\System32\QSSznDE.exe
  2⤵
  PID:5132
- C:\Windows\System32\OcEYGKw.exe
  C:\Windows\System32\OcEYGKw.exe
  2⤵
  PID:5148
- C:\Windows\System32\wOkYGAJ.exe
  C:\Windows\System32\wOkYGAJ.exe
  2⤵
  PID:5164
- C:\Windows\System32\pVXkBUg.exe
  C:\Windows\System32\pVXkBUg.exe
  2⤵
  PID:5180
- C:\Windows\System32\XUAfmrn.exe
  C:\Windows\System32\XUAfmrn.exe
  2⤵
  PID:5196
- C:\Windows\System32\LmzbXVt.exe
  C:\Windows\System32\LmzbXVt.exe
  2⤵
  PID:5212
- C:\Windows\System32\btKDmzQ.exe
  C:\Windows\System32\btKDmzQ.exe
  2⤵
  PID:5368
- C:\Windows\System32\LrHBPwf.exe
  C:\Windows\System32\LrHBPwf.exe
  2⤵
  PID:5384
- C:\Windows\System32\DuHNnlx.exe
  C:\Windows\System32\DuHNnlx.exe
  2⤵
  PID:5400
- C:\Windows\System32\QUHIAWp.exe
  C:\Windows\System32\QUHIAWp.exe
  2⤵
  PID:5420
- C:\Windows\System32\BNjMAWT.exe
  C:\Windows\System32\BNjMAWT.exe
  2⤵
  PID:5440
- C:\Windows\System32\RWRvTlc.exe
  C:\Windows\System32\RWRvTlc.exe
  2⤵
  PID:5460
- C:\Windows\System32\qDjVofS.exe
  C:\Windows\System32\qDjVofS.exe
  2⤵
  PID:5476
- C:\Windows\System32\FwremKU.exe
  C:\Windows\System32\FwremKU.exe
  2⤵
  PID:5492
- C:\Windows\System32\jqFKsiF.exe
  C:\Windows\System32\jqFKsiF.exe
  2⤵
  PID:5508
- C:\Windows\System32\vOobpZi.exe
  C:\Windows\System32\vOobpZi.exe
  2⤵
  PID:5524
- C:\Windows\System32\lFWCYvg.exe
  C:\Windows\System32\lFWCYvg.exe
  2⤵
  PID:5540
- C:\Windows\System32\YiyKxQA.exe
  C:\Windows\System32\YiyKxQA.exe
  2⤵
  PID:5556
- C:\Windows\System32\ZOEmjjS.exe
  C:\Windows\System32\ZOEmjjS.exe
  2⤵
  PID:5588
- C:\Windows\System32\guegjSz.exe
  C:\Windows\System32\guegjSz.exe
  2⤵
  PID:5608
- C:\Windows\System32\CcxwJZO.exe
  C:\Windows\System32\CcxwJZO.exe
  2⤵
  PID:5624
- C:\Windows\System32\zioNNLP.exe
  C:\Windows\System32\zioNNLP.exe
  2⤵
  PID:5644
- C:\Windows\System32\iDXjEvq.exe
  C:\Windows\System32\iDXjEvq.exe
  2⤵
  PID:5664
- C:\Windows\System32\VYAgddS.exe
  C:\Windows\System32\VYAgddS.exe
  2⤵
  PID:5680
- C:\Windows\System32\EIVUJyY.exe
  C:\Windows\System32\EIVUJyY.exe
  2⤵
  PID:5700
- C:\Windows\System32\ZyDrdot.exe
  C:\Windows\System32\ZyDrdot.exe
  2⤵
  PID:5716
- C:\Windows\System32\teSyMZy.exe
  C:\Windows\System32\teSyMZy.exe
  2⤵
  PID:5816
- C:\Windows\System32\KSvRjAN.exe
  C:\Windows\System32\KSvRjAN.exe
  2⤵
  PID:5836
- C:\Windows\System32\sIpielN.exe
  C:\Windows\System32\sIpielN.exe
  2⤵
  PID:5852
- C:\Windows\System32\naPmbbQ.exe
  C:\Windows\System32\naPmbbQ.exe
  2⤵
  PID:5868
- C:\Windows\System32\kYEaImw.exe
  C:\Windows\System32\kYEaImw.exe
  2⤵
  PID:5884
- C:\Windows\System32\XplIcjg.exe
  C:\Windows\System32\XplIcjg.exe
  2⤵
  PID:5908
- C:\Windows\System32\OVnmyuD.exe
  C:\Windows\System32\OVnmyuD.exe
  2⤵
  PID:5924
- C:\Windows\System32\Ltaiqiw.exe
  C:\Windows\System32\Ltaiqiw.exe
  2⤵
  PID:5944
- C:\Windows\System32\CDjmtkA.exe
  C:\Windows\System32\CDjmtkA.exe
  2⤵
  PID:5960
- C:\Windows\System32\dccGYlO.exe
  C:\Windows\System32\dccGYlO.exe
  2⤵
  PID:5980
- C:\Windows\System32\aiSZkja.exe
  C:\Windows\System32\aiSZkja.exe
  2⤵
  PID:5996
- C:\Windows\System32\JmwyGJl.exe
  C:\Windows\System32\JmwyGJl.exe
  2⤵
  PID:6012
- C:\Windows\System32\lmqGXzo.exe
  C:\Windows\System32\lmqGXzo.exe
  2⤵
  PID:6028
- C:\Windows\System32\RdLNQCC.exe
  C:\Windows\System32\RdLNQCC.exe
  2⤵
  PID:6044
- C:\Windows\System32\lHoblXy.exe
  C:\Windows\System32\lHoblXy.exe
  2⤵
  PID:6060
- C:\Windows\System32\XJOXpab.exe
  C:\Windows\System32\XJOXpab.exe
  2⤵
  PID:6076
- C:\Windows\System32\CDICpRc.exe
  C:\Windows\System32\CDICpRc.exe
  2⤵
  PID:6092
- C:\Windows\System32\kqdAttN.exe
  C:\Windows\System32\kqdAttN.exe
  2⤵
  PID:6108
- C:\Windows\System32\PCzzGES.exe
  C:\Windows\System32\PCzzGES.exe
  2⤵
  PID:6124
- C:\Windows\System32\hqjVNXN.exe
  C:\Windows\System32\hqjVNXN.exe
  2⤵
  PID:6140
- C:\Windows\System32\PIPpUMl.exe
  C:\Windows\System32\PIPpUMl.exe
  2⤵
  PID:5144
- C:\Windows\System32\kRHozra.exe
  C:\Windows\System32\kRHozra.exe
  2⤵
  PID:5176
- C:\Windows\System32\ESMgSaC.exe
  C:\Windows\System32\ESMgSaC.exe
  2⤵
  PID:4424
- C:\Windows\System32\CRujxMD.exe
  C:\Windows\System32\CRujxMD.exe
  2⤵
  PID:5160
- C:\Windows\System32\bGfeLkY.exe
  C:\Windows\System32\bGfeLkY.exe
  2⤵
  PID:4460
- C:\Windows\System32\fCyfwLy.exe
  C:\Windows\System32\fCyfwLy.exe
  2⤵
  PID:5232
- C:\Windows\System32\JwKbCFM.exe
  C:\Windows\System32\JwKbCFM.exe
  2⤵
  PID:5248
- C:\Windows\System32\PBPXqpW.exe
  C:\Windows\System32\PBPXqpW.exe
  2⤵
  PID:5264
- C:\Windows\System32\VTOjhAj.exe
  C:\Windows\System32\VTOjhAj.exe
  2⤵
  PID:5292
- C:\Windows\System32\PjvzseZ.exe
  C:\Windows\System32\PjvzseZ.exe
  2⤵
  PID:5312
- C:\Windows\System32\VAjEwGq.exe
  C:\Windows\System32\VAjEwGq.exe
  2⤵
  PID:5296
- C:\Windows\System32\WkhcwNj.exe
  C:\Windows\System32\WkhcwNj.exe
  2⤵
  PID:5356
- C:\Windows\System32\tfxmeCq.exe
  C:\Windows\System32\tfxmeCq.exe
  2⤵
  PID:5340
- C:\Windows\System32\kTzyneA.exe
  C:\Windows\System32\kTzyneA.exe
  2⤵
  PID:5468
- C:\Windows\System32\sUgUTBh.exe
  C:\Windows\System32\sUgUTBh.exe
  2⤵
  PID:4716
- C:\Windows\System32\pkQNsjM.exe
  C:\Windows\System32\pkQNsjM.exe
  2⤵
  PID:5516
- C:\Windows\System32\SjxusjH.exe
  C:\Windows\System32\SjxusjH.exe
  2⤵
  PID:5452
- C:\Windows\System32\fgqsjkq.exe
  C:\Windows\System32\fgqsjkq.exe
  2⤵
  PID:5596
- C:\Windows\System32\Xcbxlyd.exe
  C:\Windows\System32\Xcbxlyd.exe
  2⤵
  PID:5532
- C:\Windows\System32\ZliMdSB.exe
  C:\Windows\System32\ZliMdSB.exe
  2⤵
  PID:5604
- C:\Windows\System32\hmqbcuH.exe
  C:\Windows\System32\hmqbcuH.exe
  2⤵
  PID:5380
- C:\Windows\System32\XvZpTvC.exe
  C:\Windows\System32\XvZpTvC.exe
  2⤵
  PID:5584
- C:\Windows\System32\NZqahdF.exe
  C:\Windows\System32\NZqahdF.exe
  2⤵
  PID:5652
- C:\Windows\System32\YrgRUkn.exe
  C:\Windows\System32\YrgRUkn.exe
  2⤵
  PID:5728
- C:\Windows\System32\YgekMLI.exe
  C:\Windows\System32\YgekMLI.exe
  2⤵
  PID:5696
- C:\Windows\System32\vQbUHHC.exe
  C:\Windows\System32\vQbUHHC.exe
  2⤵
  PID:5832
- C:\Windows\System32\iCqHkgC.exe
  C:\Windows\System32\iCqHkgC.exe
  2⤵
  PID:5896
- C:\Windows\System32\yzuVIWV.exe
  C:\Windows\System32\yzuVIWV.exe
  2⤵
  PID:6068
- C:\Windows\System32\cytDJKT.exe
  C:\Windows\System32\cytDJKT.exe
  2⤵
  PID:5916
- C:\Windows\System32\ykuLQjm.exe
  C:\Windows\System32\ykuLQjm.exe
  2⤵
  PID:6120
- C:\Windows\System32\dETRvgj.exe
  C:\Windows\System32\dETRvgj.exe
  2⤵
  PID:6136
- C:\Windows\System32\xUlnONb.exe
  C:\Windows\System32\xUlnONb.exe
  2⤵
  PID:4840
- C:\Windows\System32\RbSJnWr.exe
  C:\Windows\System32\RbSJnWr.exe
  2⤵
  PID:5224
- C:\Windows\System32\EKeQxJJ.exe
  C:\Windows\System32\EKeQxJJ.exe
  2⤵
  PID:5300
- C:\Windows\System32\IGpXkNU.exe
  C:\Windows\System32\IGpXkNU.exe
  2⤵
  PID:5128
- C:\Windows\System32\DBiOiah.exe
  C:\Windows\System32\DBiOiah.exe
  2⤵
  PID:5412
- C:\Windows\System32\GMFAlfS.exe
  C:\Windows\System32\GMFAlfS.exe
  2⤵
  PID:5488
- C:\Windows\System32\sdgjefU.exe
  C:\Windows\System32\sdgjefU.exe
  2⤵
  PID:5348
- C:\Windows\System32\JiaizJd.exe
  C:\Windows\System32\JiaizJd.exe
  2⤵
  PID:4912
- C:\Windows\System32\fgDBtmR.exe
  C:\Windows\System32\fgDBtmR.exe
  2⤵
  PID:5272
- C:\Windows\System32\oyvTRcI.exe
  C:\Windows\System32\oyvTRcI.exe
  2⤵
  PID:5436
- C:\Windows\System32\LsTCFDk.exe
  C:\Windows\System32\LsTCFDk.exe
  2⤵
  PID:5304
- C:\Windows\System32\rzEOYmS.exe
  C:\Windows\System32\rzEOYmS.exe
  2⤵
  PID:5580
- C:\Windows\System32\lPqnivf.exe
  C:\Windows\System32\lPqnivf.exe
  2⤵
  PID:5740
- C:\Windows\System32\wIOnKam.exe
  C:\Windows\System32\wIOnKam.exe
  2⤵
  PID:5760
- C:\Windows\System32\XPhQKkL.exe
  C:\Windows\System32\XPhQKkL.exe
  2⤵
  PID:5772
- C:\Windows\System32\AAJWpZd.exe
  C:\Windows\System32\AAJWpZd.exe
  2⤵
  PID:5788
- C:\Windows\System32\hNWYYiH.exe
  C:\Windows\System32\hNWYYiH.exe
  2⤵
  PID:5808
- C:\Windows\System32\fUrlKqT.exe
  C:\Windows\System32\fUrlKqT.exe
  2⤵
  PID:5640
- C:\Windows\System32\bMcqtDq.exe
  C:\Windows\System32\bMcqtDq.exe
  2⤵
  PID:5736
- C:\Windows\System32\ndxlZNi.exe
  C:\Windows\System32\ndxlZNi.exe
  2⤵
  PID:5568
- C:\Windows\System32\rYxPnCP.exe
  C:\Windows\System32\rYxPnCP.exe
  2⤵
  PID:5392
- C:\Windows\System32\ypGFMMk.exe
  C:\Windows\System32\ypGFMMk.exe
  2⤵
  PID:5848
- C:\Windows\System32\BLFRaCs.exe
  C:\Windows\System32\BLFRaCs.exe
  2⤵
  PID:6040
- C:\Windows\System32\TggQDvU.exe
  C:\Windows\System32\TggQDvU.exe
  2⤵
  PID:6084
- C:\Windows\System32\LuIvywG.exe
  C:\Windows\System32\LuIvywG.exe
  2⤵
  PID:5504
- C:\Windows\System32\eTDBiWC.exe
  C:\Windows\System32\eTDBiWC.exe
  2⤵
  PID:6024
- C:\Windows\System32\vGVBGBo.exe
  C:\Windows\System32\vGVBGBo.exe
  2⤵
  PID:6132
- C:\Windows\System32\vTjYtgy.exe
  C:\Windows\System32\vTjYtgy.exe
  2⤵
  PID:5552
- C:\Windows\System32\bUEbpIi.exe
  C:\Windows\System32\bUEbpIi.exe
  2⤵
  PID:5396
- C:\Windows\System32\byocYhn.exe
  C:\Windows\System32\byocYhn.exe
  2⤵
  PID:5732
- C:\Windows\System32\ubLEMDi.exe
  C:\Windows\System32\ubLEMDi.exe
  2⤵
  PID:5520
- C:\Windows\System32\wrOlwZS.exe
  C:\Windows\System32\wrOlwZS.exe
  2⤵
  PID:5976
- C:\Windows\System32\AzpjFUm.exe
  C:\Windows\System32\AzpjFUm.exe
  2⤵
  PID:5576
- C:\Windows\System32\RJDSDJX.exe
  C:\Windows\System32\RJDSDJX.exe
  2⤵
  PID:5780
- C:\Windows\System32\VKldnZS.exe
  C:\Windows\System32\VKldnZS.exe
  2⤵
  PID:5676
- C:\Windows\System32\wJECQYA.exe
  C:\Windows\System32\wJECQYA.exe
  2⤵
  PID:5316
- C:\Windows\System32\xmecACq.exe
  C:\Windows\System32\xmecACq.exe
  2⤵
  PID:5796
- C:\Windows\System32\gCgQRyV.exe
  C:\Windows\System32\gCgQRyV.exe
  2⤵
  PID:5616
- C:\Windows\System32\disVGpb.exe
  C:\Windows\System32\disVGpb.exe
  2⤵
  PID:5804
- C:\Windows\System32\LDLVUEU.exe
  C:\Windows\System32\LDLVUEU.exe
  2⤵
  PID:5956
- C:\Windows\System32\dGAdtIY.exe
  C:\Windows\System32\dGAdtIY.exe
  2⤵
  PID:5140
- C:\Windows\System32\IsSDskr.exe
  C:\Windows\System32\IsSDskr.exe
  2⤵
  PID:5784
- C:\Windows\System32\GeVbXIv.exe
  C:\Windows\System32\GeVbXIv.exe
  2⤵
  PID:6052
- C:\Windows\System32\TzcSLuA.exe
  C:\Windows\System32\TzcSLuA.exe
  2⤵
  PID:5192
- C:\Windows\System32\AxrTZlJ.exe
  C:\Windows\System32\AxrTZlJ.exe
  2⤵
  PID:6156
- C:\Windows\System32\toXhQHB.exe
  C:\Windows\System32\toXhQHB.exe
  2⤵
  PID:6172
- C:\Windows\System32\CyeGYGM.exe
  C:\Windows\System32\CyeGYGM.exe
  2⤵
  PID:6196
- C:\Windows\System32\zXrqhdo.exe
  C:\Windows\System32\zXrqhdo.exe
  2⤵
  PID:6212
- C:\Windows\System32\zJzfJwY.exe
  C:\Windows\System32\zJzfJwY.exe
  2⤵
  PID:6228
- C:\Windows\System32\MTbsCMC.exe
  C:\Windows\System32\MTbsCMC.exe
  2⤵
  PID:6244
- C:\Windows\System32\epQjRmJ.exe
  C:\Windows\System32\epQjRmJ.exe
  2⤵
  PID:6264
- C:\Windows\System32\ALzEKlu.exe
  C:\Windows\System32\ALzEKlu.exe
  2⤵
  PID:6292
- C:\Windows\System32\FzqGwhm.exe
  C:\Windows\System32\FzqGwhm.exe
  2⤵
  PID:6308
- C:\Windows\System32\ktZasIv.exe
  C:\Windows\System32\ktZasIv.exe
  2⤵
  PID:6324
- C:\Windows\System32\JelbJtY.exe
  C:\Windows\System32\JelbJtY.exe
  2⤵
  PID:6340
- C:\Windows\System32\aoVYALA.exe
  C:\Windows\System32\aoVYALA.exe
  2⤵
  PID:6356
- C:\Windows\System32\vjWjXen.exe
  C:\Windows\System32\vjWjXen.exe
  2⤵
  PID:6372
- C:\Windows\System32\DngcZir.exe
  C:\Windows\System32\DngcZir.exe
  2⤵
  PID:6388
- C:\Windows\System32\HgzOsyo.exe
  C:\Windows\System32\HgzOsyo.exe
  2⤵
  PID:6404
- C:\Windows\System32\XmQXoDL.exe
  C:\Windows\System32\XmQXoDL.exe
  2⤵
  PID:6420
- C:\Windows\System32\gjHogto.exe
  C:\Windows\System32\gjHogto.exe
  2⤵
  PID:6440
- C:\Windows\System32\uRzrifQ.exe
  C:\Windows\System32\uRzrifQ.exe
  2⤵
  PID:6456
- C:\Windows\System32\UzNYtUE.exe
  C:\Windows\System32\UzNYtUE.exe
  2⤵
  PID:6472
- C:\Windows\System32\TrMpHpm.exe
  C:\Windows\System32\TrMpHpm.exe
  2⤵
  PID:6488
- C:\Windows\System32\UGeMLVt.exe
  C:\Windows\System32\UGeMLVt.exe
  2⤵
  PID:6504
- C:\Windows\System32\JoFJWpV.exe
  C:\Windows\System32\JoFJWpV.exe
  2⤵
  PID:6524
- C:\Windows\System32\gEUeyhl.exe
  C:\Windows\System32\gEUeyhl.exe
  2⤵
  PID:6540
- C:\Windows\System32\Izyeqqh.exe
  C:\Windows\System32\Izyeqqh.exe
  2⤵
  PID:6556
- C:\Windows\System32\CQYPbXS.exe
  C:\Windows\System32\CQYPbXS.exe
  2⤵
  PID:6572
- C:\Windows\System32\mBOZQnY.exe
  C:\Windows\System32\mBOZQnY.exe
  2⤵
  PID:6592
- C:\Windows\System32\tJZfIbJ.exe
  C:\Windows\System32\tJZfIbJ.exe
  2⤵
  PID:6608
- C:\Windows\System32\XfMjGGm.exe
  C:\Windows\System32\XfMjGGm.exe
  2⤵
  PID:6624
- C:\Windows\System32\icDxSCK.exe
  C:\Windows\System32\icDxSCK.exe
  2⤵
  PID:6640
- C:\Windows\System32\UhcIKPa.exe
  C:\Windows\System32\UhcIKPa.exe
  2⤵
  PID:6656
- C:\Windows\System32\oPsdyGU.exe
  C:\Windows\System32\oPsdyGU.exe
  2⤵
  PID:6672
- C:\Windows\System32\obIHyok.exe
  C:\Windows\System32\obIHyok.exe
  2⤵
  PID:6688
- C:\Windows\System32\xgMQDTO.exe
  C:\Windows\System32\xgMQDTO.exe
  2⤵
  PID:6704
- C:\Windows\System32\pzWdKEM.exe
  C:\Windows\System32\pzWdKEM.exe
  2⤵
  PID:6724
- C:\Windows\System32\VIGkhYy.exe
  C:\Windows\System32\VIGkhYy.exe
  2⤵
  PID:6740
- C:\Windows\System32\siGOKGW.exe
  C:\Windows\System32\siGOKGW.exe
  2⤵
  PID:6756
- C:\Windows\System32\nXQSueU.exe
  C:\Windows\System32\nXQSueU.exe
  2⤵
  PID:6776
- C:\Windows\System32\ckJyLFm.exe
  C:\Windows\System32\ckJyLFm.exe
  2⤵
  PID:6792
- C:\Windows\System32\OejVLHK.exe
  C:\Windows\System32\OejVLHK.exe
  2⤵
  PID:6808
- C:\Windows\System32\UqZVkmZ.exe
  C:\Windows\System32\UqZVkmZ.exe
  2⤵
  PID:6824
- C:\Windows\System32\YUCiAPK.exe
  C:\Windows\System32\YUCiAPK.exe
  2⤵
  PID:6840
- C:\Windows\System32\pJgHwIV.exe
  C:\Windows\System32\pJgHwIV.exe
  2⤵
  PID:6856
- C:\Windows\System32\jKhjvia.exe
  C:\Windows\System32\jKhjvia.exe
  2⤵
  PID:6872
- C:\Windows\System32\Ugviogt.exe
  C:\Windows\System32\Ugviogt.exe
  2⤵
  PID:6888
- C:\Windows\System32\AVXqjrN.exe
  C:\Windows\System32\AVXqjrN.exe
  2⤵
  PID:6904
- C:\Windows\System32\FoaRxgg.exe
  C:\Windows\System32\FoaRxgg.exe
  2⤵
  PID:6920
- C:\Windows\System32\gRrKSFt.exe
  C:\Windows\System32\gRrKSFt.exe
  2⤵
  PID:6936
- C:\Windows\System32\CoYmIEj.exe
  C:\Windows\System32\CoYmIEj.exe
  2⤵
  PID:6956
- C:\Windows\System32\kcAhxZO.exe
  C:\Windows\System32\kcAhxZO.exe
  2⤵
  PID:6972
- C:\Windows\System32\SJsFwij.exe
  C:\Windows\System32\SJsFwij.exe
  2⤵
  PID:6988
- C:\Windows\System32\JlfmWfm.exe
  C:\Windows\System32\JlfmWfm.exe
  2⤵
  PID:7004
- C:\Windows\System32\LegjKjI.exe
  C:\Windows\System32\LegjKjI.exe
  2⤵
  PID:7020
- C:\Windows\System32\zuKwiec.exe
  C:\Windows\System32\zuKwiec.exe
  2⤵
  PID:7048
- C:\Windows\System32\nvlaUCx.exe
  C:\Windows\System32\nvlaUCx.exe
  2⤵
  PID:7064
- C:\Windows\System32\xBuuxfP.exe
  C:\Windows\System32\xBuuxfP.exe
  2⤵
  PID:7084
- C:\Windows\System32\lQaWosb.exe
  C:\Windows\System32\lQaWosb.exe
  2⤵
  PID:7104
- C:\Windows\System32\aQZaCGO.exe
  C:\Windows\System32\aQZaCGO.exe
  2⤵
  PID:7120
- C:\Windows\System32\goWhBZk.exe
  C:\Windows\System32\goWhBZk.exe
  2⤵
  PID:7136
- C:\Windows\System32\AizNYvs.exe
  C:\Windows\System32\AizNYvs.exe
  2⤵
  PID:7152
- C:\Windows\System32\Uxcuwze.exe
  C:\Windows\System32\Uxcuwze.exe
  2⤵
  PID:5800
- C:\Windows\System32\emeyQkH.exe
  C:\Windows\System32\emeyQkH.exe
  2⤵
  PID:5900
- C:\Windows\System32\EiRhmSq.exe
  C:\Windows\System32\EiRhmSq.exe
  2⤵
  PID:6100
- C:\Windows\System32\JMzXTXi.exe
  C:\Windows\System32\JMzXTXi.exe
  2⤵
  PID:6252
- C:\Windows\System32\GfYpNhK.exe
  C:\Windows\System32\GfYpNhK.exe
  2⤵
  PID:6280
- C:\Windows\System32\LWMfFLg.exe
  C:\Windows\System32\LWMfFLg.exe
  2⤵
  PID:6276
- C:\Windows\System32\lPSYuRy.exe
  C:\Windows\System32\lPSYuRy.exe
  2⤵
  PID:6300
- C:\Windows\System32\gxITots.exe
  C:\Windows\System32\gxITots.exe
  2⤵
  PID:6364
- C:\Windows\System32\wxaHAuc.exe
  C:\Windows\System32\wxaHAuc.exe
  2⤵
  PID:6428
- C:\Windows\System32\ccCRcqy.exe
  C:\Windows\System32\ccCRcqy.exe
  2⤵
  PID:6468
- C:\Windows\System32\PEwEygd.exe
  C:\Windows\System32\PEwEygd.exe
  2⤵
  PID:6536
- C:\Windows\System32\JATZwJD.exe
  C:\Windows\System32\JATZwJD.exe
  2⤵
  PID:6604
- C:\Windows\System32\SuQhvBr.exe
  C:\Windows\System32\SuQhvBr.exe
  2⤵
  PID:6668
- C:\Windows\System32\rhwWWqb.exe
  C:\Windows\System32\rhwWWqb.exe
  2⤵
  PID:6480
- C:\Windows\System32\HfDgNXy.exe
  C:\Windows\System32\HfDgNXy.exe
  2⤵
  PID:6548
- C:\Windows\System32\xWzfdSS.exe
  C:\Windows\System32\xWzfdSS.exe
  2⤵
  PID:6588
- C:\Windows\System32\qeTmBSm.exe
  C:\Windows\System32\qeTmBSm.exe
  2⤵
  PID:6648
- C:\Windows\System32\CBsxvqF.exe
  C:\Windows\System32\CBsxvqF.exe
  2⤵
  PID:6736
- C:\Windows\System32\OOEhNPr.exe
  C:\Windows\System32\OOEhNPr.exe
  2⤵
  PID:6772
- C:\Windows\System32\RjbcOnz.exe
  C:\Windows\System32\RjbcOnz.exe
  2⤵
  PID:6712
- C:\Windows\System32\UAQxHzA.exe
  C:\Windows\System32\UAQxHzA.exe
  2⤵
  PID:6864
- C:\Windows\System32\vfLJDbD.exe
  C:\Windows\System32\vfLJDbD.exe
  2⤵
  PID:6932
- C:\Windows\System32\jrZOZIU.exe
  C:\Windows\System32\jrZOZIU.exe
  2⤵
  PID:7000
- C:\Windows\System32\MnGDhrL.exe
  C:\Windows\System32\MnGDhrL.exe
  2⤵
  PID:7036
- C:\Windows\System32\kCcMYHr.exe
  C:\Windows\System32\kCcMYHr.exe
  2⤵
  PID:7044
- C:\Windows\System32\hTwlhVw.exe
  C:\Windows\System32\hTwlhVw.exe
  2⤵
  PID:6788
- C:\Windows\System32\XWOorPb.exe
  C:\Windows\System32\XWOorPb.exe
  2⤵
  PID:6852
- C:\Windows\System32\LBBOURI.exe
  C:\Windows\System32\LBBOURI.exe
  2⤵
  PID:6916
- C:\Windows\System32\OIZGUNf.exe
  C:\Windows\System32\OIZGUNf.exe
  2⤵
  PID:6980
- C:\Windows\System32\DRzCeLk.exe
  C:\Windows\System32\DRzCeLk.exe
  2⤵
  PID:7056
- C:\Windows\System32\JgcuQIE.exe
  C:\Windows\System32\JgcuQIE.exe
  2⤵
  PID:7112
- C:\Windows\System32\XVPWmNK.exe
  C:\Windows\System32\XVPWmNK.exe
  2⤵
  PID:7144
- C:\Windows\System32\zCBQivl.exe
  C:\Windows\System32\zCBQivl.exe
  2⤵
  PID:5932
- C:\Windows\System32\dbmtgHY.exe
  C:\Windows\System32\dbmtgHY.exe
  2⤵
  PID:5688
- C:\Windows\System32\EZsWeNI.exe
  C:\Windows\System32\EZsWeNI.exe
  2⤵
  PID:5828
- C:\Windows\System32\phsPJRz.exe
  C:\Windows\System32\phsPJRz.exe
  2⤵
  PID:6184
- C:\Windows\System32\ZXvFsIq.exe
  C:\Windows\System32\ZXvFsIq.exe
  2⤵
  PID:6220
- C:\Windows\System32\jFcfbzc.exe
  C:\Windows\System32\jFcfbzc.exe
  2⤵
  PID:6332
- C:\Windows\System32\GmOtvvI.exe
  C:\Windows\System32\GmOtvvI.exe
  2⤵
  PID:6348
- C:\Windows\System32\TKlXqWQ.exe
  C:\Windows\System32\TKlXqWQ.exe
  2⤵
  PID:7076
- C:\Windows\System32\Hzrufry.exe
  C:\Windows\System32\Hzrufry.exe
  2⤵
  PID:6836
- C:\Windows\System32\bHHEmuT.exe
  C:\Windows\System32\bHHEmuT.exe
  2⤵
  PID:6752
- C:\Windows\System32\RmwNHqB.exe
  C:\Windows\System32\RmwNHqB.exe
  2⤵
  PID:6764
- C:\Windows\System32\cjOOGko.exe
  C:\Windows\System32\cjOOGko.exe
  2⤵
  PID:7080
- C:\Windows\System32\XoUruWg.exe
  C:\Windows\System32\XoUruWg.exe
  2⤵
  PID:7016
- C:\Windows\System32\aBxabwG.exe
  C:\Windows\System32\aBxabwG.exe
  2⤵
  PID:6952
- C:\Windows\System32\rIqxGCx.exe
  C:\Windows\System32\rIqxGCx.exe
  2⤵
  PID:7096
- C:\Windows\System32\ZCCRXcs.exe
  C:\Windows\System32\ZCCRXcs.exe
  2⤵
  PID:6004
- C:\Windows\System32\XTxUBGv.exe
  C:\Windows\System32\XTxUBGv.exe
  2⤵
  PID:5864
- C:\Windows\System32\xbDiNrD.exe
  C:\Windows\System32\xbDiNrD.exe
  2⤵
  PID:7032
- C:\Windows\System32\leHfeUe.exe
  C:\Windows\System32\leHfeUe.exe
  2⤵
  PID:5328
- C:\Windows\System32\cnOSqCU.exe
  C:\Windows\System32\cnOSqCU.exe
  2⤵
  PID:4552
- C:\Windows\System32\uJPbfuU.exe
  C:\Windows\System32\uJPbfuU.exe
  2⤵
  PID:6188
- C:\Windows\System32\aBjEfAN.exe
  C:\Windows\System32\aBjEfAN.exe
  2⤵
  PID:6532
- C:\Windows\System32\xCJFJku.exe
  C:\Windows\System32\xCJFJku.exe
  2⤵
  PID:6384
- C:\Windows\System32\JDGSwBS.exe
  C:\Windows\System32\JDGSwBS.exe
  2⤵
  PID:6464
- C:\Windows\System32\mfHYOCM.exe
  C:\Windows\System32\mfHYOCM.exe
  2⤵
  PID:6236
- C:\Windows\System32\UsUoFdt.exe
  C:\Windows\System32\UsUoFdt.exe
  2⤵
  PID:6272
- C:\Windows\System32\nmGjtpo.exe
  C:\Windows\System32\nmGjtpo.exe
  2⤵
  PID:6516
- C:\Windows\System32\jbEXXST.exe
  C:\Windows\System32\jbEXXST.exe
  2⤵
  PID:6568
- C:\Windows\System32\rguToTH.exe
  C:\Windows\System32\rguToTH.exe
  2⤵
  PID:6600
- C:\Windows\System32\zCGWvVx.exe
  C:\Windows\System32\zCGWvVx.exe
  2⤵
  PID:6944
- C:\Windows\System32\LxHGiJt.exe
  C:\Windows\System32\LxHGiJt.exe
  2⤵
  PID:6928
- C:\Windows\System32\xrBSdWZ.exe
  C:\Windows\System32\xrBSdWZ.exe
  2⤵
  PID:5276
- C:\Windows\System32\IiyLoXr.exe
  C:\Windows\System32\IiyLoXr.exe
  2⤵
  PID:6500
- C:\Windows\System32\GcwMpRh.exe
  C:\Windows\System32\GcwMpRh.exe
  2⤵
  PID:6832
- C:\Windows\System32\VMGUoou.exe
  C:\Windows\System32\VMGUoou.exe
  2⤵
  PID:7012
- C:\Windows\System32\DdBTojT.exe
  C:\Windows\System32\DdBTojT.exe
  2⤵
  PID:6180
- C:\Windows\System32\CUpaLbE.exe
  C:\Windows\System32\CUpaLbE.exe
  2⤵
  PID:6204
- C:\Windows\System32\IQvdkPC.exe
  C:\Windows\System32\IQvdkPC.exe
  2⤵
  PID:6580
- C:\Windows\System32\ntEbeod.exe
  C:\Windows\System32\ntEbeod.exe
  2⤵
  PID:6584
- C:\Windows\System32\vigqDiZ.exe
  C:\Windows\System32\vigqDiZ.exe
  2⤵
  PID:6748
- C:\Windows\System32\kJYVQQf.exe
  C:\Windows\System32\kJYVQQf.exe
  2⤵
  PID:6452
- C:\Windows\System32\omJncNH.exe
  C:\Windows\System32\omJncNH.exe
  2⤵
  PID:6620
- C:\Windows\System32\nqnFCjd.exe
  C:\Windows\System32\nqnFCjd.exe
  2⤵
  PID:5564
- C:\Windows\System32\SyaiTsW.exe
  C:\Windows\System32\SyaiTsW.exe
  2⤵
  PID:7092
- C:\Windows\System32\WWEMuBg.exe
  C:\Windows\System32\WWEMuBg.exe
  2⤵
  PID:6192
- C:\Windows\System32\CrdTTtp.exe
  C:\Windows\System32\CrdTTtp.exe
  2⤵
  PID:6720
- C:\Windows\System32\VzCGjTr.exe
  C:\Windows\System32\VzCGjTr.exe
  2⤵
  PID:7188
- C:\Windows\System32\yqYZxyA.exe
  C:\Windows\System32\yqYZxyA.exe
  2⤵
  PID:7204
- C:\Windows\System32\FGScPeC.exe
  C:\Windows\System32\FGScPeC.exe
  2⤵
  PID:7220
- C:\Windows\System32\oGNaDyF.exe
  C:\Windows\System32\oGNaDyF.exe
  2⤵
  PID:7236
- C:\Windows\System32\KfqMobz.exe
  C:\Windows\System32\KfqMobz.exe
  2⤵
  PID:7252
- C:\Windows\System32\jVnmVDl.exe
  C:\Windows\System32\jVnmVDl.exe
  2⤵
  PID:7268
- C:\Windows\System32\vpiItnV.exe
  C:\Windows\System32\vpiItnV.exe
  2⤵
  PID:7284
- C:\Windows\System32\AYsrdHz.exe
  C:\Windows\System32\AYsrdHz.exe
  2⤵
  PID:7300
- C:\Windows\System32\MbXURSi.exe
  C:\Windows\System32\MbXURSi.exe
  2⤵
  PID:7324
- C:\Windows\System32\lXCUPFt.exe
  C:\Windows\System32\lXCUPFt.exe
  2⤵
  PID:7344
- C:\Windows\System32\wORHLGy.exe
  C:\Windows\System32\wORHLGy.exe
  2⤵
  PID:7360
- C:\Windows\System32\CHKmEGi.exe
  C:\Windows\System32\CHKmEGi.exe
  2⤵
  PID:7380
- C:\Windows\System32\JlpXDAe.exe
  C:\Windows\System32\JlpXDAe.exe
  2⤵
  PID:7404
- C:\Windows\System32\FAXrDaV.exe
  C:\Windows\System32\FAXrDaV.exe
  2⤵
  PID:7424
- C:\Windows\System32\kWqgCsE.exe
  C:\Windows\System32\kWqgCsE.exe
  2⤵
  PID:7452
- C:\Windows\System32\ZdljJVJ.exe
  C:\Windows\System32\ZdljJVJ.exe
  2⤵
  PID:7472
- C:\Windows\System32\QONftSK.exe
  C:\Windows\System32\QONftSK.exe
  2⤵
  PID:7488
- C:\Windows\System32\OngeuSA.exe
  C:\Windows\System32\OngeuSA.exe
  2⤵
  PID:7504
- C:\Windows\System32\PQzVPRP.exe
  C:\Windows\System32\PQzVPRP.exe
  2⤵
  PID:7520
- C:\Windows\System32\PAagXot.exe
  C:\Windows\System32\PAagXot.exe
  2⤵
  PID:7536
- C:\Windows\System32\mCuSJSG.exe
  C:\Windows\System32\mCuSJSG.exe
  2⤵
  PID:7552
- C:\Windows\System32\YBMJIFn.exe
  C:\Windows\System32\YBMJIFn.exe
  2⤵
  PID:7568
- C:\Windows\System32\IAzYxrE.exe
  C:\Windows\System32\IAzYxrE.exe
  2⤵
  PID:7584
- C:\Windows\System32\mDyQhRf.exe
  C:\Windows\System32\mDyQhRf.exe
  2⤵
  PID:7660
- C:\Windows\System32\LPnSWia.exe
  C:\Windows\System32\LPnSWia.exe
  2⤵
  PID:7720
- C:\Windows\System32\PYRPrGq.exe
  C:\Windows\System32\PYRPrGq.exe
  2⤵
  PID:7740
- C:\Windows\System32\FHnVCZQ.exe
  C:\Windows\System32\FHnVCZQ.exe
  2⤵
  PID:7756
- C:\Windows\System32\PbGBizp.exe
  C:\Windows\System32\PbGBizp.exe
  2⤵
  PID:7776
- C:\Windows\System32\vkqhqmU.exe
  C:\Windows\System32\vkqhqmU.exe
  2⤵
  PID:7792
- C:\Windows\System32\RyVMXxk.exe
  C:\Windows\System32\RyVMXxk.exe
  2⤵
  PID:7808
- C:\Windows\System32\LuEXvNH.exe
  C:\Windows\System32\LuEXvNH.exe
  2⤵
  PID:7824
- C:\Windows\System32\tWfMWLl.exe
  C:\Windows\System32\tWfMWLl.exe
  2⤵
  PID:7840
- C:\Windows\System32\MGdXYHP.exe
  C:\Windows\System32\MGdXYHP.exe
  2⤵
  PID:7856
- C:\Windows\System32\kqFujgu.exe
  C:\Windows\System32\kqFujgu.exe
  2⤵
  PID:7872
- C:\Windows\System32\iZoyjAg.exe
  C:\Windows\System32\iZoyjAg.exe
  2⤵
  PID:7888
- C:\Windows\System32\QDzphvi.exe
  C:\Windows\System32\QDzphvi.exe
  2⤵
  PID:7908
- C:\Windows\System32\ipGTbbI.exe
  C:\Windows\System32\ipGTbbI.exe
  2⤵
  PID:7924
- C:\Windows\System32\LkoZMPU.exe
  C:\Windows\System32\LkoZMPU.exe
  2⤵
  PID:7940
- C:\Windows\System32\fYQBoPh.exe
  C:\Windows\System32\fYQBoPh.exe
  2⤵
  PID:7956
- C:\Windows\System32\dizFldB.exe
  C:\Windows\System32\dizFldB.exe
  2⤵
  PID:7972
- C:\Windows\System32\rulaECH.exe
  C:\Windows\System32\rulaECH.exe
  2⤵
  PID:7988
- C:\Windows\System32\mJWYgzv.exe
  C:\Windows\System32\mJWYgzv.exe
  2⤵
  PID:8004
- C:\Windows\System32\ErWdnVG.exe
  C:\Windows\System32\ErWdnVG.exe
  2⤵
  PID:8024
- C:\Windows\System32\lNKdJYE.exe
  C:\Windows\System32\lNKdJYE.exe
  2⤵
  PID:8040
- C:\Windows\System32\UFoZJHG.exe
  C:\Windows\System32\UFoZJHG.exe
  2⤵
  PID:8068
- C:\Windows\System32\BMeXfCx.exe
  C:\Windows\System32\BMeXfCx.exe
  2⤵
  PID:8084
- C:\Windows\System32\CQoWyMq.exe
  C:\Windows\System32\CQoWyMq.exe
  2⤵
  PID:8100
- C:\Windows\System32\ZGJHkbA.exe
  C:\Windows\System32\ZGJHkbA.exe
  2⤵
  PID:8116
- C:\Windows\System32\VYlyrVc.exe
  C:\Windows\System32\VYlyrVc.exe
  2⤵
  PID:8132
- C:\Windows\System32\nxBdZVW.exe
  C:\Windows\System32\nxBdZVW.exe
  2⤵
  PID:8148
- C:\Windows\System32\sJwfuPJ.exe
  C:\Windows\System32\sJwfuPJ.exe
  2⤵
  PID:6896
- C:\Windows\System32\WJBtqbZ.exe
  C:\Windows\System32\WJBtqbZ.exe
  2⤵
  PID:7184
- C:\Windows\System32\PXJZBLz.exe
  C:\Windows\System32\PXJZBLz.exe
  2⤵
  PID:7244
- C:\Windows\System32\wocPGMC.exe
  C:\Windows\System32\wocPGMC.exe
  2⤵
  PID:5448
- C:\Windows\System32\EddwPci.exe
  C:\Windows\System32\EddwPci.exe
  2⤵
  PID:7264
- C:\Windows\System32\Vnkgfql.exe
  C:\Windows\System32\Vnkgfql.exe
  2⤵
  PID:7232
- C:\Windows\System32\VhSJvIb.exe
  C:\Windows\System32\VhSJvIb.exe
  2⤵
  PID:7316
- C:\Windows\System32\YeKjZmB.exe
  C:\Windows\System32\YeKjZmB.exe
  2⤵
  PID:7396
- C:\Windows\System32\YwPVdKo.exe
  C:\Windows\System32\YwPVdKo.exe
  2⤵
  PID:7532
- C:\Windows\System32\oWgYhwx.exe
  C:\Windows\System32\oWgYhwx.exe
  2⤵
  PID:7444
- C:\Windows\System32\EgnoVos.exe
  C:\Windows\System32\EgnoVos.exe
  2⤵
  PID:7596
- C:\Windows\System32\rWZjILb.exe
  C:\Windows\System32\rWZjILb.exe
  2⤵
  PID:7612
- C:\Windows\System32\KDqoZfp.exe
  C:\Windows\System32\KDqoZfp.exe
  2⤵
  PID:7628
- C:\Windows\System32\ZPrqDAC.exe
  C:\Windows\System32\ZPrqDAC.exe
  2⤵
  PID:7644
- C:\Windows\System32\hmgQKPa.exe
  C:\Windows\System32\hmgQKPa.exe
  2⤵
  PID:7684
- C:\Windows\System32\AbioIkP.exe
  C:\Windows\System32\AbioIkP.exe
  2⤵
  PID:7692
- C:\Windows\System32\ndciezn.exe
  C:\Windows\System32\ndciezn.exe
  2⤵
  PID:7700
- C:\Windows\System32\BdvHJHw.exe
  C:\Windows\System32\BdvHJHw.exe
  2⤵
  PID:7772
- C:\Windows\System32\cQrQrxQ.exe
  C:\Windows\System32\cQrQrxQ.exe
  2⤵
  PID:7836
- C:\Windows\System32\gBsoqBt.exe
  C:\Windows\System32\gBsoqBt.exe
  2⤵
  PID:7932
- C:\Windows\System32\usPduJW.exe
  C:\Windows\System32\usPduJW.exe
  2⤵
  PID:7996
- C:\Windows\System32\diQjeSP.exe
  C:\Windows\System32\diQjeSP.exe
  2⤵
  PID:7716
- C:\Windows\System32\zSSeSwO.exe
  C:\Windows\System32\zSSeSwO.exe
  2⤵
  PID:7668
- C:\Windows\System32\qYTGRiU.exe
  C:\Windows\System32\qYTGRiU.exe
  2⤵
  PID:7884
- C:\Windows\System32\QOaGWNc.exe
  C:\Windows\System32\QOaGWNc.exe
  2⤵
  PID:7952
- C:\Windows\System32\DBhiMzu.exe
  C:\Windows\System32\DBhiMzu.exe
  2⤵
  PID:8036
- C:\Windows\System32\YoOFHno.exe
  C:\Windows\System32\YoOFHno.exe
  2⤵
  PID:8076
- C:\Windows\System32\rDaHbUI.exe
  C:\Windows\System32\rDaHbUI.exe
  2⤵
  PID:8052
- C:\Windows\System32\ENlgKEN.exe
  C:\Windows\System32\ENlgKEN.exe
  2⤵
  PID:8140
- C:\Windows\System32\UjBpPqy.exe
  C:\Windows\System32\UjBpPqy.exe
  2⤵
  PID:8160
- C:\Windows\System32\hmvUswn.exe
  C:\Windows\System32\hmvUswn.exe
  2⤵
  PID:8172
- C:\Windows\System32\OJfsSWF.exe
  C:\Windows\System32\OJfsSWF.exe
  2⤵
  PID:8184
- C:\Windows\System32\GpgOBsq.exe
  C:\Windows\System32\GpgOBsq.exe
  2⤵
  PID:7196
- C:\Windows\System32\PxOXjao.exe
  C:\Windows\System32\PxOXjao.exe
  2⤵
  PID:7340
- C:\Windows\System32\pXqUnVU.exe
  C:\Windows\System32\pXqUnVU.exe
  2⤵
  PID:7432
- C:\Windows\System32\nvIGFyp.exe
  C:\Windows\System32\nvIGFyp.exe
  2⤵
  PID:5220
- C:\Windows\System32\YmmVBte.exe
  C:\Windows\System32\YmmVBte.exe
  2⤵
  PID:7352
- C:\Windows\System32\hqSKHtB.exe
  C:\Windows\System32\hqSKHtB.exe
  2⤵
  PID:7436
- C:\Windows\System32\CLjOFir.exe
  C:\Windows\System32\CLjOFir.exe
  2⤵
  PID:7496
- C:\Windows\System32\tgooTaB.exe
  C:\Windows\System32\tgooTaB.exe
  2⤵
  PID:7448
- C:\Windows\System32\OhMrhrA.exe
  C:\Windows\System32\OhMrhrA.exe
  2⤵
  PID:7548
- C:\Windows\System32\OoaucRk.exe
  C:\Windows\System32\OoaucRk.exe
  2⤵
  PID:7636
- C:\Windows\System32\rSaLdBU.exe
  C:\Windows\System32\rSaLdBU.exe
  2⤵
  PID:7732
- C:\Windows\System32\RMMNcPb.exe
  C:\Windows\System32\RMMNcPb.exe
  2⤵
  PID:7868
- C:\Windows\System32\bhTMrqC.exe
  C:\Windows\System32\bhTMrqC.exe
  2⤵
  PID:7512
- C:\Windows\System32\KTLYXIk.exe
  C:\Windows\System32\KTLYXIk.exe
  2⤵
  PID:7528
- C:\Windows\System32\BugYAiv.exe
  C:\Windows\System32\BugYAiv.exe
  2⤵
  PID:7576
- C:\Windows\System32\tznAJsx.exe
  C:\Windows\System32\tznAJsx.exe
  2⤵
  PID:7672
- C:\Windows\System32\MhfTfPD.exe
  C:\Windows\System32\MhfTfPD.exe
  2⤵
  PID:7964
- C:\Windows\System32\OyLAlAn.exe
  C:\Windows\System32\OyLAlAn.exe
  2⤵
  PID:7880
- C:\Windows\System32\MgggnZG.exe
  C:\Windows\System32\MgggnZG.exe
  2⤵
  PID:8020
- C:\Windows\System32\eniRHVb.exe
  C:\Windows\System32\eniRHVb.exe
  2⤵
  PID:8096
- C:\Windows\System32\VeXwJua.exe
  C:\Windows\System32\VeXwJua.exe
  2⤵
  PID:7332
- C:\Windows\System32\RASUWdN.exe
  C:\Windows\System32\RASUWdN.exe
  2⤵
  PID:7416
- C:\Windows\System32\wIyyPpa.exe
  C:\Windows\System32\wIyyPpa.exe
  2⤵
  PID:7608
- C:\Windows\System32\ZdoDcnw.exe
  C:\Windows\System32\ZdoDcnw.exe
  2⤵
  PID:8112
- C:\Windows\System32\lWZOlsn.exe
  C:\Windows\System32\lWZOlsn.exe
  2⤵
  PID:8168
- C:\Windows\System32\MVtdqEF.exe
  C:\Windows\System32\MVtdqEF.exe
  2⤵
  PID:7212
- C:\Windows\System32\iYURYjU.exe
  C:\Windows\System32\iYURYjU.exe
  2⤵
  PID:7412
- C:\Windows\System32\CoZbAyJ.exe
  C:\Windows\System32\CoZbAyJ.exe
  2⤵
  PID:7464
- C:\Windows\System32\ipsuIkt.exe
  C:\Windows\System32\ipsuIkt.exe
  2⤵
  PID:7676
- C:\Windows\System32\hRGKjDY.exe
  C:\Windows\System32\hRGKjDY.exe
  2⤵
  PID:7816
- C:\Windows\System32\emzbiNq.exe
  C:\Windows\System32\emzbiNq.exe
  2⤵
  PID:7620
- C:\Windows\System32\VbfVUSE.exe
  C:\Windows\System32\VbfVUSE.exe
  2⤵
  PID:8064
- C:\Windows\System32\yzxkZsO.exe
  C:\Windows\System32\yzxkZsO.exe
  2⤵
  PID:7652
- C:\Windows\System32\sAnVpJn.exe
  C:\Windows\System32\sAnVpJn.exe
  2⤵
  PID:7420
- C:\Windows\System32\bTqcgWz.exe
  C:\Windows\System32\bTqcgWz.exe
  2⤵
  PID:7752
- C:\Windows\System32\wmOWVhQ.exe
  C:\Windows\System32\wmOWVhQ.exe
  2⤵
  PID:8056
- C:\Windows\System32\iLDAWbk.exe
  C:\Windows\System32\iLDAWbk.exe
  2⤵
  PID:8032
- C:\Windows\System32\HuXhAsQ.exe
  C:\Windows\System32\HuXhAsQ.exe
  2⤵
  PID:7356
- C:\Windows\System32\mMZjwMW.exe
  C:\Windows\System32\mMZjwMW.exe
  2⤵
  PID:7784
- C:\Windows\System32\eAaaPdS.exe
  C:\Windows\System32\eAaaPdS.exe
  2⤵
  PID:8144
- C:\Windows\System32\HCeSblf.exe
  C:\Windows\System32\HCeSblf.exe
  2⤵
  PID:7708
- C:\Windows\System32\WxzoDoN.exe
  C:\Windows\System32\WxzoDoN.exe
  2⤵
  PID:8060
- C:\Windows\System32\SjekOsQ.exe
  C:\Windows\System32\SjekOsQ.exe
  2⤵
  PID:7480
- C:\Windows\System32\XRcEewv.exe
  C:\Windows\System32\XRcEewv.exe
  2⤵
  PID:8200
- C:\Windows\System32\LQJWaML.exe
  C:\Windows\System32\LQJWaML.exe
  2⤵
  PID:8216
- C:\Windows\System32\KPwqmRA.exe
  C:\Windows\System32\KPwqmRA.exe
  2⤵
  PID:8232
- C:\Windows\System32\tkrtWoL.exe
  C:\Windows\System32\tkrtWoL.exe
  2⤵
  PID:8252
- C:\Windows\System32\zcXdyoZ.exe
  C:\Windows\System32\zcXdyoZ.exe
  2⤵
  PID:8268
- C:\Windows\System32\IqTPOAX.exe
  C:\Windows\System32\IqTPOAX.exe
  2⤵
  PID:8284
- C:\Windows\System32\hYFvAog.exe
  C:\Windows\System32\hYFvAog.exe
  2⤵
  PID:8300
- C:\Windows\System32\uONKgmo.exe
  C:\Windows\System32\uONKgmo.exe
  2⤵
  PID:8316
- C:\Windows\System32\AbEZrrX.exe
  C:\Windows\System32\AbEZrrX.exe
  2⤵
  PID:8332
- C:\Windows\System32\DHxTCyr.exe
  C:\Windows\System32\DHxTCyr.exe
  2⤵
  PID:8348
- C:\Windows\System32\EsNwzIf.exe
  C:\Windows\System32\EsNwzIf.exe
  2⤵
  PID:8364
- C:\Windows\System32\iQMowrA.exe
  C:\Windows\System32\iQMowrA.exe
  2⤵
  PID:8380
- C:\Windows\System32\hmLWGRL.exe
  C:\Windows\System32\hmLWGRL.exe
  2⤵
  PID:8396
- C:\Windows\System32\iYrQDRH.exe
  C:\Windows\System32\iYrQDRH.exe
  2⤵
  PID:8412
- C:\Windows\System32\GtXlWmg.exe
  C:\Windows\System32\GtXlWmg.exe
  2⤵
  PID:8428
- C:\Windows\System32\NgSQpcj.exe
  C:\Windows\System32\NgSQpcj.exe
  2⤵
  PID:8444
- C:\Windows\System32\YXgbJzt.exe
  C:\Windows\System32\YXgbJzt.exe
  2⤵
  PID:8460
- C:\Windows\System32\MgOBVwn.exe
  C:\Windows\System32\MgOBVwn.exe
  2⤵
  PID:8476
- C:\Windows\System32\MlAxAuk.exe
  C:\Windows\System32\MlAxAuk.exe
  2⤵
  PID:8496
- C:\Windows\System32\eClMvbl.exe
  C:\Windows\System32\eClMvbl.exe
  2⤵
  PID:8512
- C:\Windows\System32\kbgPsgL.exe
  C:\Windows\System32\kbgPsgL.exe
  2⤵
  PID:8528
- C:\Windows\System32\soieBDA.exe
  C:\Windows\System32\soieBDA.exe
  2⤵
  PID:8548
- C:\Windows\System32\DHKlsop.exe
  C:\Windows\System32\DHKlsop.exe
  2⤵
  PID:8564
- C:\Windows\System32\hlEXsqj.exe
  C:\Windows\System32\hlEXsqj.exe
  2⤵
  PID:8580
- C:\Windows\System32\BNJHyvG.exe
  C:\Windows\System32\BNJHyvG.exe
  2⤵
  PID:8596
- C:\Windows\System32\RkXEstA.exe
  C:\Windows\System32\RkXEstA.exe
  2⤵
  PID:8616
- C:\Windows\System32\mtkyVEg.exe
  C:\Windows\System32\mtkyVEg.exe
  2⤵
  PID:8632
- C:\Windows\System32\oJAaBaF.exe
  C:\Windows\System32\oJAaBaF.exe
  2⤵
  PID:8648
- C:\Windows\System32\zHpftcA.exe
  C:\Windows\System32\zHpftcA.exe
  2⤵
  PID:8664
- C:\Windows\System32\aiZlanO.exe
  C:\Windows\System32\aiZlanO.exe
  2⤵
  PID:8680
- C:\Windows\System32\khNXjze.exe
  C:\Windows\System32\khNXjze.exe
  2⤵
  PID:8700
- C:\Windows\System32\AJUKKCj.exe
  C:\Windows\System32\AJUKKCj.exe
  2⤵
  PID:8716
- C:\Windows\System32\NMTJjmb.exe
  C:\Windows\System32\NMTJjmb.exe
  2⤵
  PID:8732
- C:\Windows\System32\pQQTGua.exe
  C:\Windows\System32\pQQTGua.exe
  2⤵
  PID:8748
- C:\Windows\System32\rpIVYhE.exe
  C:\Windows\System32\rpIVYhE.exe
  2⤵
  PID:8764
- C:\Windows\System32\QhbdVZZ.exe
  C:\Windows\System32\QhbdVZZ.exe
  2⤵
  PID:8780
- C:\Windows\System32\CdOzKSb.exe
  C:\Windows\System32\CdOzKSb.exe
  2⤵
  PID:8800
- C:\Windows\System32\RQKIcew.exe
  C:\Windows\System32\RQKIcew.exe
  2⤵
  PID:8836
- C:\Windows\System32\ofbSDiH.exe
  C:\Windows\System32\ofbSDiH.exe
  2⤵
  PID:8852
- C:\Windows\System32\bsHzmxF.exe
  C:\Windows\System32\bsHzmxF.exe
  2⤵
  PID:8868
- C:\Windows\System32\jBBfDnt.exe
  C:\Windows\System32\jBBfDnt.exe
  2⤵
  PID:8884
- C:\Windows\System32\NGhupYs.exe
  C:\Windows\System32\NGhupYs.exe
  2⤵
  PID:8904
- C:\Windows\System32\CfXsNMp.exe
  C:\Windows\System32\CfXsNMp.exe
  2⤵
  PID:8920
- C:\Windows\System32\gZeRUAf.exe
  C:\Windows\System32\gZeRUAf.exe
  2⤵
  PID:8936
- C:\Windows\System32\odVnetZ.exe
  C:\Windows\System32\odVnetZ.exe
  2⤵
  PID:8956
- C:\Windows\System32\lYUmMNd.exe
  C:\Windows\System32\lYUmMNd.exe
  2⤵
  PID:8972
- C:\Windows\System32\vTzMUcM.exe
  C:\Windows\System32\vTzMUcM.exe
  2⤵
  PID:8992
- C:\Windows\System32\ZVbvGCr.exe
  C:\Windows\System32\ZVbvGCr.exe
  2⤵
  PID:9008
- C:\Windows\System32\GevKqTz.exe
  C:\Windows\System32\GevKqTz.exe
  2⤵
  PID:9024
- C:\Windows\System32\LfPBxzN.exe
  C:\Windows\System32\LfPBxzN.exe
  2⤵
  PID:9040
- C:\Windows\System32\meePuaT.exe
  C:\Windows\System32\meePuaT.exe
  2⤵
  PID:9056
- C:\Windows\System32\yetWmDN.exe
  C:\Windows\System32\yetWmDN.exe
  2⤵
  PID:9072
- C:\Windows\System32\txLbaJq.exe
  C:\Windows\System32\txLbaJq.exe
  2⤵
  PID:9092
- C:\Windows\System32\gEPUxao.exe
  C:\Windows\System32\gEPUxao.exe
  2⤵
  PID:9108
- C:\Windows\System32\VidOBIn.exe
  C:\Windows\System32\VidOBIn.exe
  2⤵
  PID:9124
- C:\Windows\System32\DXhgbfj.exe
  C:\Windows\System32\DXhgbfj.exe
  2⤵
  PID:9140
- C:\Windows\System32\wXxlZaU.exe
  C:\Windows\System32\wXxlZaU.exe
  2⤵
  PID:9156
- C:\Windows\System32\CmvuZBy.exe
  C:\Windows\System32\CmvuZBy.exe
  2⤵
  PID:9172
- C:\Windows\System32\nVYABxH.exe
  C:\Windows\System32\nVYABxH.exe
  2⤵
  PID:9188
- C:\Windows\System32\qmbBngs.exe
  C:\Windows\System32\qmbBngs.exe
  2⤵
  PID:9212
- C:\Windows\System32\YKIOfGL.exe
  C:\Windows\System32\YKIOfGL.exe
  2⤵
  PID:7832
- C:\Windows\System32\wySWGMc.exe
  C:\Windows\System32\wySWGMc.exe
  2⤵
  PID:8280
- C:\Windows\System32\QjPlSZQ.exe
  C:\Windows\System32\QjPlSZQ.exe
  2⤵
  PID:8472
- C:\Windows\System32\VGsLbnP.exe
  C:\Windows\System32\VGsLbnP.exe
  2⤵
  PID:8520
- C:\Windows\System32\unAVGBh.exe
  C:\Windows\System32\unAVGBh.exe
  2⤵
  PID:8588
- C:\Windows\System32\eGrOLbQ.exe
  C:\Windows\System32\eGrOLbQ.exe
  2⤵
  PID:8656
- C:\Windows\System32\cLnEskx.exe
  C:\Windows\System32\cLnEskx.exe
  2⤵
  PID:8408
- C:\Windows\System32\xYetIxy.exe
  C:\Windows\System32\xYetIxy.exe
  2⤵
  PID:8612
- C:\Windows\System32\TWJDTAQ.exe
  C:\Windows\System32\TWJDTAQ.exe
  2⤵
  PID:8604
- C:\Windows\System32\hnyEvem.exe
  C:\Windows\System32\hnyEvem.exe
  2⤵
  PID:8692
- C:\Windows\System32\gobfcqz.exe
  C:\Windows\System32\gobfcqz.exe
  2⤵
  PID:8708
- C:\Windows\System32\qAqSJGo.exe
  C:\Windows\System32\qAqSJGo.exe
  2⤵
  PID:8788
- C:\Windows\System32\rFBVKSD.exe
  C:\Windows\System32\rFBVKSD.exe
  2⤵
  PID:8740
- C:\Windows\System32\Nvuvthc.exe
  C:\Windows\System32\Nvuvthc.exe
  2⤵
  PID:8816
- C:\Windows\System32\sPVnOQH.exe
  C:\Windows\System32\sPVnOQH.exe
  2⤵
  PID:8848
- C:\Windows\System32\cErpnfU.exe
  C:\Windows\System32\cErpnfU.exe
  2⤵
  PID:8944
- C:\Windows\System32\JcELzTh.exe
  C:\Windows\System32\JcELzTh.exe
  2⤵
  PID:8948
- C:\Windows\System32\YVICoOp.exe
  C:\Windows\System32\YVICoOp.exe
  2⤵
  PID:8928
- C:\Windows\System32\gRhBwYQ.exe
  C:\Windows\System32\gRhBwYQ.exe
  2⤵
  PID:8968
- C:\Windows\System32\GRIsnIt.exe
  C:\Windows\System32\GRIsnIt.exe
  2⤵
  PID:8824
- C:\Windows\System32\vHSSLWE.exe
  C:\Windows\System32\vHSSLWE.exe
  2⤵
  PID:9020
- C:\Windows\System32\OImkoWQ.exe
  C:\Windows\System32\OImkoWQ.exe
  2⤵
  PID:9084
- C:\Windows\System32\lQwfoEG.exe
  C:\Windows\System32\lQwfoEG.exe
  2⤵
  PID:9152
- C:\Windows\System32\ikzjwLm.exe
  C:\Windows\System32\ikzjwLm.exe
  2⤵
  PID:9068
- C:\Windows\System32\yOLYihk.exe
  C:\Windows\System32\yOLYihk.exe
  2⤵
  PID:9000
- C:\Windows\System32\RKcRRzz.exe
  C:\Windows\System32\RKcRRzz.exe
  2⤵
  PID:9164
- C:\Windows\System32\idyzXso.exe
  C:\Windows\System32\idyzXso.exe
  2⤵
  PID:9208
- C:\Windows\System32\OvIpxbZ.exe
  C:\Windows\System32\OvIpxbZ.exe
  2⤵
  PID:8228
- C:\Windows\System32\BNePZNx.exe
  C:\Windows\System32\BNePZNx.exe
  2⤵
  PID:8296
- C:\Windows\System32\vrKBqYi.exe
  C:\Windows\System32\vrKBqYi.exe
  2⤵
  PID:7280
- C:\Windows\System32\ZeoDBGv.exe
  C:\Windows\System32\ZeoDBGv.exe
  2⤵
  PID:8392
- C:\Windows\System32\eKMpPXG.exe
  C:\Windows\System32\eKMpPXG.exe
  2⤵
  PID:8456
- C:\Windows\System32\SIBMnwP.exe
  C:\Windows\System32\SIBMnwP.exe
  2⤵
  PID:8208
- C:\Windows\System32\NNXncaO.exe
  C:\Windows\System32\NNXncaO.exe
  2⤵
  PID:8240
- C:\Windows\System32\VAEDiyx.exe
  C:\Windows\System32\VAEDiyx.exe
  2⤵
  PID:8488
- C:\Windows\System32\qVAnDWz.exe
  C:\Windows\System32\qVAnDWz.exe
  2⤵
  PID:8468
- C:\Windows\System32\fjbqLdy.exe
  C:\Windows\System32\fjbqLdy.exe
  2⤵
  PID:8756
- C:\Windows\System32\hFfbYxq.exe
  C:\Windows\System32\hFfbYxq.exe
  2⤵
  PID:8404
- C:\Windows\System32\JYoUIgQ.exe
  C:\Windows\System32\JYoUIgQ.exe
  2⤵
  PID:8536
- C:\Windows\System32\jiWaLtZ.exe
  C:\Windows\System32\jiWaLtZ.exe
  2⤵
  PID:8676
- C:\Windows\System32\hPQZvKq.exe
  C:\Windows\System32\hPQZvKq.exe
  2⤵
  PID:8744
- C:\Windows\System32\EecJFOo.exe
  C:\Windows\System32\EecJFOo.exe
  2⤵
  PID:9064
- C:\Windows\System32\BfbQaYN.exe
  C:\Windows\System32\BfbQaYN.exe
  2⤵
  PID:8224
- C:\Windows\System32\TZtDYIr.exe
  C:\Windows\System32\TZtDYIr.exe
  2⤵
  PID:8792
- C:\Windows\System32\YmcaMLs.exe
  C:\Windows\System32\YmcaMLs.exe
  2⤵
  PID:8988
- C:\Windows\System32\NWUschF.exe
  C:\Windows\System32\NWUschF.exe
  2⤵
  PID:9104
- C:\Windows\System32\haVCIyx.exe
  C:\Windows\System32\haVCIyx.exe
  2⤵
  PID:8292
- C:\Windows\System32\cNnVuUa.exe
  C:\Windows\System32\cNnVuUa.exe
  2⤵
  PID:7308
- C:\Windows\System32\xNUBIOx.exe
  C:\Windows\System32\xNUBIOx.exe
  2⤵
  PID:8452
- C:\Windows\System32\gYvGYiG.exe
  C:\Windows\System32\gYvGYiG.exe
  2⤵
  PID:8340
- C:\Windows\System32\NPVXfhJ.exe
  C:\Windows\System32\NPVXfhJ.exe
  2⤵
  PID:8508
- C:\Windows\System32\NacuIoC.exe
  C:\Windows\System32\NacuIoC.exe
  2⤵
  PID:8344
- C:\Windows\System32\KmpKZgb.exe
  C:\Windows\System32\KmpKZgb.exe
  2⤵
  PID:9120
- C:\Windows\System32\phHwdst.exe
  C:\Windows\System32\phHwdst.exe
  2⤵
  PID:8932
- C:\Windows\System32\ITXhbIT.exe
  C:\Windows\System32\ITXhbIT.exe
  2⤵
  PID:8504
- C:\Windows\System32\GBfqkpz.exe
  C:\Windows\System32\GBfqkpz.exe
  2⤵
  PID:8248
- C:\Windows\System32\GVRbcwz.exe
  C:\Windows\System32\GVRbcwz.exe
  2⤵
  PID:8572
- C:\Windows\System32\xfNfOcF.exe
  C:\Windows\System32\xfNfOcF.exe
  2⤵
  PID:9224
- C:\Windows\System32\ODERqLt.exe
  C:\Windows\System32\ODERqLt.exe
  2⤵
  PID:9240
- C:\Windows\System32\drqGlCc.exe
  C:\Windows\System32\drqGlCc.exe
  2⤵
  PID:9256
- C:\Windows\System32\maPrLAt.exe
  C:\Windows\System32\maPrLAt.exe
  2⤵
  PID:9272
- C:\Windows\System32\eBRRzll.exe
  C:\Windows\System32\eBRRzll.exe
  2⤵
  PID:9292
- C:\Windows\System32\kKUUpIa.exe
  C:\Windows\System32\kKUUpIa.exe
  2⤵
  PID:9308
- C:\Windows\System32\VKqCXeM.exe
  C:\Windows\System32\VKqCXeM.exe
  2⤵
  PID:9328
- C:\Windows\System32\IBoXLaY.exe
  C:\Windows\System32\IBoXLaY.exe
  2⤵
  PID:9360
- C:\Windows\System32\FVNinQv.exe
  C:\Windows\System32\FVNinQv.exe
  2⤵
  PID:9376
- C:\Windows\System32\dnmdDaN.exe
  C:\Windows\System32\dnmdDaN.exe
  2⤵
  PID:9396
- C:\Windows\System32\aKbiDIT.exe
  C:\Windows\System32\aKbiDIT.exe
  2⤵
  PID:9412
- C:\Windows\System32\UTnNmuw.exe
  C:\Windows\System32\UTnNmuw.exe
  2⤵
  PID:9428
- C:\Windows\System32\VsTHvFu.exe
  C:\Windows\System32\VsTHvFu.exe
  2⤵
  PID:9444
- C:\Windows\System32\PwMEmzr.exe
  C:\Windows\System32\PwMEmzr.exe
  2⤵
  PID:9460
- C:\Windows\System32\bbtyyIj.exe
  C:\Windows\System32\bbtyyIj.exe
  2⤵
  PID:9476
- C:\Windows\System32\EEWXzSe.exe
  C:\Windows\System32\EEWXzSe.exe
  2⤵
  PID:9548
- C:\Windows\System32\YNRgakm.exe
  C:\Windows\System32\YNRgakm.exe
  2⤵
  PID:9564
- C:\Windows\System32\PgOridA.exe
  C:\Windows\System32\PgOridA.exe
  2⤵
  PID:9580
- C:\Windows\System32\nPQrssJ.exe
  C:\Windows\System32\nPQrssJ.exe
  2⤵
  PID:9596
- C:\Windows\System32\xJNpytO.exe
  C:\Windows\System32\xJNpytO.exe
  2⤵
  PID:9612
- C:\Windows\System32\MrgFQLG.exe
  C:\Windows\System32\MrgFQLG.exe
  2⤵
  PID:9628
- C:\Windows\System32\lLDUhbf.exe
  C:\Windows\System32\lLDUhbf.exe
  2⤵
  PID:9648
- C:\Windows\System32\YXKbDwS.exe
  C:\Windows\System32\YXKbDwS.exe
  2⤵
  PID:9664
- C:\Windows\System32\LXgOqbk.exe
  C:\Windows\System32\LXgOqbk.exe
  2⤵
  PID:9684
- C:\Windows\System32\AECAfbt.exe
  C:\Windows\System32\AECAfbt.exe
  2⤵
  PID:9704
- C:\Windows\System32\ynwoAYm.exe
  C:\Windows\System32\ynwoAYm.exe
  2⤵
  PID:9720
- C:\Windows\System32\BaHqYvg.exe
  C:\Windows\System32\BaHqYvg.exe
  2⤵
  PID:9736
- C:\Windows\System32\OZJlnKF.exe
  C:\Windows\System32\OZJlnKF.exe
  2⤵
  PID:9756
- C:\Windows\System32\xlMpdia.exe
  C:\Windows\System32\xlMpdia.exe
  2⤵
  PID:9772
- C:\Windows\System32\EDiWfVY.exe
  C:\Windows\System32\EDiWfVY.exe
  2⤵
  PID:9792
- C:\Windows\System32\xQpaGbR.exe
  C:\Windows\System32\xQpaGbR.exe
  2⤵
  PID:9808
- C:\Windows\System32\amhSbVa.exe
  C:\Windows\System32\amhSbVa.exe
  2⤵
  PID:9824
- C:\Windows\System32\GKmpnMF.exe
  C:\Windows\System32\GKmpnMF.exe
  2⤵
  PID:9876
- C:\Windows\System32\gtSBuHG.exe
  C:\Windows\System32\gtSBuHG.exe
  2⤵
  PID:9896
- C:\Windows\System32\EzCfEik.exe
  C:\Windows\System32\EzCfEik.exe
  2⤵
  PID:9912
- C:\Windows\System32\VfOchwi.exe
  C:\Windows\System32\VfOchwi.exe
  2⤵
  PID:9932
- C:\Windows\System32\DCvbPOl.exe
  C:\Windows\System32\DCvbPOl.exe
  2⤵
  PID:9952
- C:\Windows\System32\EGDmkHO.exe
  C:\Windows\System32\EGDmkHO.exe
  2⤵
  PID:9968
- C:\Windows\System32\Gltghkl.exe
  C:\Windows\System32\Gltghkl.exe
  2⤵
  PID:9984
- C:\Windows\System32\PVuzhnq.exe
  C:\Windows\System32\PVuzhnq.exe
  2⤵
  PID:10000
- C:\Windows\System32\IPMhXbA.exe
  C:\Windows\System32\IPMhXbA.exe
  2⤵
  PID:10016
- C:\Windows\System32\WdErfaL.exe
  C:\Windows\System32\WdErfaL.exe
  2⤵
  PID:10036
- C:\Windows\System32\VyfBSpb.exe
  C:\Windows\System32\VyfBSpb.exe
  2⤵
  PID:10056
- C:\Windows\System32\pFOVUVj.exe
  C:\Windows\System32\pFOVUVj.exe
  2⤵
  PID:10072
- C:\Windows\System32\tpEtGOB.exe
  C:\Windows\System32\tpEtGOB.exe
  2⤵
  PID:10088
- C:\Windows\System32\lsuQrpI.exe
  C:\Windows\System32\lsuQrpI.exe
  2⤵
  PID:10104
- C:\Windows\System32\FKtWGRz.exe
  C:\Windows\System32\FKtWGRz.exe
  2⤵
  PID:10120
- C:\Windows\System32\NGQUbSR.exe
  C:\Windows\System32\NGQUbSR.exe
  2⤵
  PID:10140
- C:\Windows\System32\AuUFcrZ.exe
  C:\Windows\System32\AuUFcrZ.exe
  2⤵
  PID:10156
- C:\Windows\System32\VavhJzg.exe
  C:\Windows\System32\VavhJzg.exe
  2⤵
  PID:10176
- C:\Windows\System32\tKJxNWy.exe
  C:\Windows\System32\tKJxNWy.exe
  2⤵
  PID:10192
- C:\Windows\System32\jlOcCSN.exe
  C:\Windows\System32\jlOcCSN.exe
  2⤵
  PID:10208
- C:\Windows\System32\rCWBusX.exe
  C:\Windows\System32\rCWBusX.exe
  2⤵
  PID:10224
- C:\Windows\System32\cGmlXap.exe
  C:\Windows\System32\cGmlXap.exe
  2⤵
  PID:8260
- C:\Windows\System32\ersHJpD.exe
  C:\Windows\System32\ersHJpD.exe
  2⤵
  PID:8808
- C:\Windows\System32\TyhNBWX.exe
  C:\Windows\System32\TyhNBWX.exe
  2⤵
  PID:8896
- C:\Windows\System32\qKvdFPp.exe
  C:\Windows\System32\qKvdFPp.exe
  2⤵
  PID:7260
- C:\Windows\System32\yzkKXvk.exe
  C:\Windows\System32\yzkKXvk.exe
  2⤵
  PID:9032
- C:\Windows\System32\uDawgoN.exe
  C:\Windows\System32\uDawgoN.exe
  2⤵
  PID:7904
- C:\Windows\System32\sqsotWO.exe
  C:\Windows\System32\sqsotWO.exe
  2⤵
  PID:9236
- C:\Windows\System32\dsuecME.exe
  C:\Windows\System32\dsuecME.exe
  2⤵
  PID:9036
- C:\Windows\System32\iUWFEIH.exe
  C:\Windows\System32\iUWFEIH.exe
  2⤵
  PID:9220
- C:\Windows\System32\EjFVqTz.exe
  C:\Windows\System32\EjFVqTz.exe
  2⤵
  PID:9284
- C:\Windows\System32\oBOZcUd.exe
  C:\Windows\System32\oBOZcUd.exe
  2⤵
  PID:9324
- C:\Windows\System32\pVjiwDA.exe
  C:\Windows\System32\pVjiwDA.exe
  2⤵
  PID:9408
- C:\Windows\System32\CiqBwDS.exe
  C:\Windows\System32\CiqBwDS.exe
  2⤵
  PID:9340
- C:\Windows\System32\bpJlipA.exe
  C:\Windows\System32\bpJlipA.exe
  2⤵
  PID:9352
- C:\Windows\System32\MUCZVLB.exe
  C:\Windows\System32\MUCZVLB.exe
  2⤵
  PID:9392
- C:\Windows\System32\YslusAf.exe
  C:\Windows\System32\YslusAf.exe
  2⤵
  PID:9456
- C:\Windows\System32\VnNezmJ.exe
  C:\Windows\System32\VnNezmJ.exe
  2⤵
  PID:9500
- C:\Windows\System32\XZFzZnh.exe
  C:\Windows\System32\XZFzZnh.exe
  2⤵
  PID:9468
- C:\Windows\System32\VkrjpgF.exe
  C:\Windows\System32\VkrjpgF.exe
  2⤵
  PID:9520
- C:\Windows\System32\haEFEJF.exe
  C:\Windows\System32\haEFEJF.exe
  2⤵
  PID:9536
- C:\Windows\System32\IeGJgEM.exe
  C:\Windows\System32\IeGJgEM.exe
  2⤵
  PID:9556
- C:\Windows\System32\PLwIXAv.exe
  C:\Windows\System32\PLwIXAv.exe
  2⤵
  PID:9752
- C:\Windows\System32\RCHQnce.exe
  C:\Windows\System32\RCHQnce.exe
  2⤵
  PID:9748
- C:\Windows\System32\eXCaeFs.exe
  C:\Windows\System32\eXCaeFs.exe
  2⤵
  PID:9764
- C:\Windows\System32\fyDhmrV.exe
  C:\Windows\System32\fyDhmrV.exe
  2⤵
  PID:9696
- C:\Windows\System32\QwIyCGC.exe
  C:\Windows\System32\QwIyCGC.exe
  2⤵
  PID:9836
- C:\Windows\System32\zkVdKaB.exe
  C:\Windows\System32\zkVdKaB.exe
  2⤵
  PID:9840
- C:\Windows\System32\fnccZPA.exe
  C:\Windows\System32\fnccZPA.exe
  2⤵
  PID:9868
- C:\Windows\System32\MqoCgYD.exe
  C:\Windows\System32\MqoCgYD.exe
  2⤵
  PID:9872
- C:\Windows\System32\xOBCLVR.exe
  C:\Windows\System32\xOBCLVR.exe
  2⤵
  PID:9964
- C:\Windows\System32\CrmhKdi.exe
  C:\Windows\System32\CrmhKdi.exe
  2⤵
  PID:9992
- C:\Windows\System32\AIRwZgv.exe
  C:\Windows\System32\AIRwZgv.exe
  2⤵
  PID:9976
- C:\Windows\System32\PzziaEj.exe
  C:\Windows\System32\PzziaEj.exe
  2⤵
  PID:10012
- C:\Windows\System32\IstjFxO.exe
  C:\Windows\System32\IstjFxO.exe
  2⤵
  PID:10052
- C:\Windows\System32\NrCrojc.exe
  C:\Windows\System32\NrCrojc.exe
  2⤵
  PID:10112
- C:\Windows\System32\UevRjBX.exe
  C:\Windows\System32\UevRjBX.exe
  2⤵
  PID:10096
- C:\Windows\System32\OPaulsP.exe
  C:\Windows\System32\OPaulsP.exe
  2⤵
  PID:10136
- C:\Windows\System32\xQhmYhj.exe
  C:\Windows\System32\xQhmYhj.exe
  2⤵
  PID:10188
- C:\Windows\System32\YtzorKJ.exe
  C:\Windows\System32\YtzorKJ.exe
  2⤵
  PID:8760
- C:\Windows\System32\VGfHSNk.exe
  C:\Windows\System32\VGfHSNk.exe
  2⤵
  PID:9672
- C:\Windows\System32\fXrOtJO.exe
  C:\Windows\System32\fXrOtJO.exe
  2⤵
  PID:10232
- C:\Windows\System32\jbzBBQF.exe
  C:\Windows\System32\jbzBBQF.exe
  2⤵
  PID:8560
- C:\Windows\System32\WeUyLLs.exe
  C:\Windows\System32\WeUyLLs.exe
  2⤵
  PID:8832
- C:\Windows\System32\xVYnqRd.exe
  C:\Windows\System32\xVYnqRd.exe
  2⤵
  PID:9316
- C:\Windows\System32\qcrKPYl.exe
  C:\Windows\System32\qcrKPYl.exe
  2⤵
  PID:9384

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CZQlvUP.exe

Filesize
1.2MB

MD5
5fa0dcc57fda889062726437b795cf82

SHA1
1faa9ba3e488f5af2612040a693810c7b8411cf6

SHA256
1aa7a2477fcb5212a820bbbd0f167079b0c549b1ca062f0f09b69a8074c24032

SHA512
135f41648ac2f7bac968fc3eb58f7a6f71b7d768864100e6db85fa4b5564c4adcc5e78d668c1b81ea169106eb732e58c93ce78f06a1923a13f326ca6ea75ea17

Download Submit
C:\Windows\System32\DjKZpbe.exe

Filesize
1.2MB

MD5
72834d3b38010173868cacffa6c28a3b

SHA1
0396ed153391145726edc2bfd9177e4a0be4deaa

SHA256
95d1895c6a3aab74f69cbe1dc57c74e13c722f1ee111aecedb77871dc64c57df

SHA512
22fb4c86b9248f03458d37c6dbf1c84e61efc33e32240cacb52046290ecfb9b8ef41fa25cda059ceb0df445c90623e0f0725d537752cb0ad76b715823a0e3c3b

Download Submit
C:\Windows\System32\Eptbcmd.exe

Filesize
1.2MB

MD5
860df27083182e3d54aadd55f2fd1981

SHA1
8aa6a2fe567b3ba54744f07943a3ad69ae692c91

SHA256
c2c7218ff8154e8ad0a6ed23a19e340e3a6b53e91381c89cf53a0dd5e376dd66

SHA512
9b16d248843a526e6be70425a71d566233602ab9f71a6b43d3c9259c671bc5e2e5315595241524ed50c1c3e98435b0225d79b33e1d2f82c631c917518ea61d50

Download Submit
C:\Windows\System32\FjqcxYh.exe

Filesize
1.2MB

MD5
2bc8fdad5b505d7154f6026283d3bc7c

SHA1
529d28211a087bf7a074e30c185424ef8136606f

SHA256
8a6a1bf2a8c0c742532dd53382156cabb4f66728baea43e30f1abc7377c8efde

SHA512
dc6f00f14e35bfdc652ab156b154b09997ef62c84b3ea8bf03ec1c7399b7e154bf2f444783d1af685b33d3172ea8dc084c39b648b3aaa586c6ab976a84f0d6d9

Download Submit
C:\Windows\System32\FkKMEyG.exe

Filesize
1.2MB

MD5
d9af85e71f0fb208da6728d1aba55672

SHA1
6f6097aa389db9d3f279bbd7f97bebfab5e97034

SHA256
173b3c0ae350abd59007e2ee964a1b1287f7e7836dade475b685ce142bd584c8

SHA512
7a7ac43d979cee4c435102b72e60c320c7ab7d76c3c375ef112317c2841aeb7b4074090c86a62e99abd71ed0f81f160a12cb3930183de5ce5ed970a7270a6399

Download Submit
C:\Windows\System32\HstjAmZ.exe

Filesize
1.2MB

MD5
00baab47e9dd8d8c0dfd006cbeb5b4f3

SHA1
27e642f013adc1ba3ad82fb84d85f41c76c4bb6a

SHA256
41531daad9ec4d243f6c7682df46749ffca4ab7cc7b18bbe505ae68e342f8522

SHA512
24c46ade2c9682d70332ec9c123ba974d931d29e737c44de4b373438ea50a720c921844c9fdcb0d31bc75e393b7d91d292214aa140d4b41d055dcabf705ffcff

Download Submit
C:\Windows\System32\JdPxUWi.exe

Filesize
1.2MB

MD5
f82d2485999ec5480de5d2ab4d5f2dac

SHA1
ba9d465a0491a9620aac8a08f294f1a0c4661f07

SHA256
a9a715bb704aacf63b049da15a98020ad2554a369175c02a8b0eaeb97fe31acd

SHA512
86413bc6aff691ed95c5d7545dc4707ca9f8bdca574267b18bfe32843ba4112b95a39c02e834699c90d321d42bd9904f70a36f547d76589e5654b50a96b3b11a

Download Submit
C:\Windows\System32\MbYgXON.exe

Filesize
1.2MB

MD5
d8e098bbc31ac5fab0ec443c60590068

SHA1
62dc7ee9dc3d6b53202cfb3d8203ed239493d74c

SHA256
5a689082d56215bc0e857a6865d40e06b60e95f254ac72749710cb43775dc99e

SHA512
9b816f8f0bc66e5c6af8219018bb6323f55e6c24070248a5f2637e23249866caf15e972f648b15c3783d69798cfdff1f7f22599a82dd32182ff6ce78e0a9990a

Download Submit
C:\Windows\System32\OFDgBlZ.exe

Filesize
1.2MB

MD5
1de3bd53a3388958ab7fda7cfd1727d3

SHA1
69aba3e213ed85da00de7ccd2135302792ff2a1a

SHA256
99279fbc08a173edf6748d1f78c2cc434f9857fe9932687ed26e5088d809c7d3

SHA512
23604b7e172cc6f80f3628121dd60d023e4433cc83bda4a352ff8765f42720c4259e5d59b379ce34ca0faae35d2237106c3b5659eff3bb507fd201593553a1d3

Download Submit
C:\Windows\System32\OmtnXnK.exe

Filesize
1.2MB

MD5
d236722b3565cf6c40cad9d8778e7e07

SHA1
bb551c060ed573995fcb37f2916f3fedf9fd52d8

SHA256
2dee482b6ea302723f4e46b864037354008226580824f529dd810c9a474f5064

SHA512
7e58d185de3f2ca6d74d983d8aad60d4211bde2375bbf0607c30937b461abb06c0860bacefe93a311de3b757139eb7625dfbffdc6ffe6d3c42faff2ec1c3ff5c

Download Submit
C:\Windows\System32\SQHsCZs.exe

Filesize
1.2MB

MD5
1b94a8dc3c3b64acff860b123cb6166d

SHA1
47884f247899f3ef9d77a3821034b4c9e961bed8

SHA256
94f4e0c5de945c3f97b0ef70452110b33306f9341fcb4211ddaa0b2c77dac018

SHA512
23846c9205c525c1e028c9af87a9c1006493d84f98de24b66a8613318c9bf75161b1a4178cdafe89c8c9fb91a60a1730536cce1491f950e0077abb141bfbb501

Download Submit
C:\Windows\System32\VsAuLCH.exe

Filesize
1.2MB

MD5
35c44421ca43ef65d600b5703aaf52a1

SHA1
3dc28ad0cd6e9626b8cc82bace1d1aaae7a422fe

SHA256
cfe44c668b950b08e4df3590f195a4125197a64e35460b1d71bfba148c6053d2

SHA512
e297fad30ec3ffb312ea0eaffa1e54fdf96601955f84c00dd053460eb3aabc65201aeeff45e06e6c97011ac789a86923567b5443d4f7b62971246a5b226f2b47

Download Submit
C:\Windows\System32\ZNTHuEr.exe

Filesize
1.2MB

MD5
79367f7d19bd0f9d4fc2c298f18bbbb7

SHA1
9d6113dd8e41614c07499f0e67157c059f6bd37d

SHA256
e55b8aedff95e1317ec1f55d11f707123d1d8ac9de1dda60a783f93220c81120

SHA512
86e4ee2e3b07c88012e660047676248742e00b85f996feec2999c29c18e2f8f30c21400e8222dba71b519b93492533dac5592461cc643d6757d57683a8f032b1

Download Submit
C:\Windows\System32\dlCIXMz.exe

Filesize
1.2MB

MD5
5b66a8f9a286aa077b4240c79bf392a0

SHA1
999ee9f72cf1635e77c84c6fc63ecc0c4a87b1f9

SHA256
3ef4bc7d9d8874db74300ed8e43cd88d317ff7fe679293c2528ccd1bcfaa2e17

SHA512
3feafdc686fb55c80e86659adcf8d7f6ebeeaf397d10ffa5e96ccb764418122752b3f4db3b7f89d239c8ace09fcfdb00210023635286fbfe5f7048bdbae42aab

Download Submit
C:\Windows\System32\elDVytg.exe

Filesize
1.2MB

MD5
d9f94c6d64b63575437a24539be295e7

SHA1
a5d540f2647f8197e8d4391ebde46f226d24778d

SHA256
58940161e73faf661d9989e2f3f81756e6e381a6c7cbec512d52284e6b212d63

SHA512
8da67f4b5b2f8d0ced9bf1925e4437cc9306e680414c241dc4a36aedf1ac3e9576c2a7a414acb3bd796a5a32514ba261b0ca76f6332334b8a559465e4b664847

Download Submit
C:\Windows\System32\eoASwTc.exe

Filesize
1.2MB

MD5
469c8f888263ff35b87989799fc9cee8

SHA1
a3845b67c5ae00b245c465809267c5c4f63d9435

SHA256
522deac291d1ca589d0a6f6704a0df75587b9f26461f1a8ae065851549875c36

SHA512
0d8236c85401662969b991cc1a0ca4af305204052f2b76e09ecb1c503071d1e2149cf94b932e7dcd2e9c2ba7354b8c2ce8097b097de099bce810bcc9e368d235

Download Submit
C:\Windows\System32\iAisRmc.exe

Filesize
1.2MB

MD5
a5aa823b02046442bd343cc211ec4aae

SHA1
a8dc55e774ecfb1eee24eee17eab3a8391b59c56

SHA256
dfebebaeec29f35271f3304a3a9347147136f42c356629995988e56c9190c1a0

SHA512
0ceabd128ed15d5e7b40a045477bed8321a85b2aae3c84f69223c86e892a07cc08cfa87fbe5a0eb72531c2c3d141b52b8167552988bebb22364e6cafe3c81724

Download Submit
C:\Windows\System32\jsZOMlg.exe

Filesize
1.2MB

MD5
18686668d2dd57b899a7fb7d9e426314

SHA1
f8b6394af7a2b8eab86cc35bbba59101ae2b3474

SHA256
cefa667ee97d2bfedbf9632dcb9a43a66fc93f3dba953b08bee7ca81e60a41d9

SHA512
2d5f0f906faa542d511acb11bca437616326fb43978b2404013fdb1941edfbeae13822e9186b88fb023829a3d64cc9a7d6f6aac987a6f8bec85a42fb7218cd84

Download Submit
C:\Windows\System32\paBnebR.exe

Filesize
1.2MB

MD5
a3151bf35f5f040159ff414b4fc56e74

SHA1
74851be78e78a68c796fed6c8d9ea4a500dbb63b

SHA256
e8656d52483c279d36f2869559de7c391643895c3d97660f5f8f206d7d73efa1

SHA512
21d262351f0434feee7edd4de4bcd75decce86a0b83b9328cc63ee8f5f36f17ab0a252340fd7321ff03c2612bb6497a9739ef26d1e701b19032f4d6d7d172345

Download Submit
C:\Windows\System32\qWRvVtQ.exe

Filesize
1.2MB

MD5
75521871469881dd727e05e51b78f355

SHA1
cf89508d3cbadfeb69fdde7f5f0b9110182e62c2

SHA256
f20073e003f6e77140d8eaea6ae632c90438fc379560f30ca28380e7777f0322

SHA512
0261a25f83dddb7f1098da54670616811fba1df8bfb97e203308d32491127e458ef7e32bb18f4e569da108b93c28d4078b0216690461eb26d3136c78ba5f0667

Download Submit
C:\Windows\System32\xTKjreo.exe

Filesize
1.2MB

MD5
fbb45166b4ba4931af1014ec6cff5932

SHA1
a3a9e6e5e811723d8b5a76c79ae0e0f30d4776c9

SHA256
7a2b8fee10e5e36ae775c2144a9e3b6abea76653e4d6996cfbbd9d7ddb03a4ad

SHA512
9e1541b588c720f3caab1a0364839ee4385bee1fb29395a95727a1bf62651c5d578c70827c60807a9ba26fa9deff12e2e4a0be142c13132daee01a367ca9f904

Download Submit
C:\Windows\System32\xiicWOQ.exe

Filesize
1.2MB

MD5
b2cddefd2e4b5f20482e8a78f42972f4

SHA1
7556789cf8ce78ee382488ef8dab1536504cb42a

SHA256
96ae318717097633d965d8e9e1b211ad13f8385d235942129df1ac6f2cdcd3be

SHA512
4184aae6fb0ada53488671ed8f9ffd89db006c2e662c19bc0384fc503f50ae9b899d21f156f7767d98b85eb9a3f2a8a5d7f4ff34334e73d91389a4c58bf70d67

Download Submit
\Windows\System32\AdZFNtO.exe

Filesize
1.2MB

MD5
18e81e9d69351a33a861a4bb04834cbd

SHA1
2afbf713d32e254f05dc2f1e0384c3aa79e6a0cd

SHA256
5e8f33df477924b35cc471a82c05939551d68c1d55114a4d9b904bcd676a589e

SHA512
0ce8358c7a27a456d815893c0fde672b0db5d92339e26c7fef1f638db21a25cf892d16f27434a5177685d82deaa49e6f9118247150d8567f329b3975c8cdadad

Download Submit
\Windows\System32\AlvbiSz.exe

Filesize
1.2MB

MD5
f490d8c4a3ce14b8a1ad2cbf5248ecb6

SHA1
9c1b60b0782f163a3e20d31897298f13606716d0

SHA256
c930fee9b800d5fa30eb124f22111eccec5c78d09fe675c702218fe4fa2d90d6

SHA512
7e79e0430a1f2b404b7b5d9e67fc86aa6227a65a5d0301555bdfba2f0b4d398491ee83d36f878cac4a37e5723cfaf82942a2f54be8dd4e9ceccaea5b34d7033e

Download Submit
\Windows\System32\BAVfjNs.exe

Filesize
1.2MB

MD5
e0bdda75399e1ed699d31ebb5de08b3b

SHA1
532e9f3e286e3d7b8d67d0b2c0a373cd9397eff7

SHA256
4ec33699fb595a327a884a7e2aac193567aad7b69664125f6089aeaf1c4c051e

SHA512
a439e04139e05291142c0e5e0e6ce72ccb46373cfd45e67e8a034799536f665cc9a34c48e99163ef635709ecff22c2c5d169e04623e724dca0c2a8a36e293812

Download Submit
\Windows\System32\BuWQHcc.exe

Filesize
1.2MB

MD5
6497f2997537b86ebec73a91efd215f6

SHA1
8c6c4f78288230198813614fb070901720a0858a

SHA256
bedfcc306fe0530f75fc284c80fa74d9aaa8f9175a24b005eda1ade6af7775e6

SHA512
0fe37b00014f36e34844bbcd364fd2269de31fc1e6391290ed847a9aed9143bd197e47489f4d257d70699d2f1ead5bd90a75303a1de753c55b1500816d5418f5

Download Submit
\Windows\System32\SZMQtdQ.exe

Filesize
1.2MB

MD5
e250564cf4d47f45efe49da29cf31ac5

SHA1
42685f91b4d15d3651ff6f9b886f2fb9d3c1693b

SHA256
3605ab4c37272cb87bc18941c1e52416396e058522ed370ea250adf222a07e5f

SHA512
de458d6f173e5448b91c82cfe81aa1c940b4247ab3753ac5d084fd381bcdf44bb224e8143364adef6b14330a7551662c7d7ac5c2c0fa2e292e208ffe1f328b59

Download Submit
\Windows\System32\WKPPkzv.exe

Filesize
1.2MB

MD5
20abc48d5b8391c40c653f4d989b3db3

SHA1
4acab256ab68f01e400517f8646c859eebee8548

SHA256
8fc018c6fd2ddcc03649cb7afccf888110ae9aa180bf7ab2ca2f1dfeb169ce9b

SHA512
770d1ae2445af2ccfdae99e65f9787b668ab12a86bc36ec515c2281ee7956ced9de911ee1e783d9f94fbc1616b3338f82a22fdcedbe9b7863a641dffe6631bdf

Download Submit
\Windows\System32\YytBAXO.exe

Filesize
1.2MB

MD5
f1411f3f44b8eea2a368da73138fc364

SHA1
08401e7254107e4ce2bd02e14783865d22339347

SHA256
693e2a98a8bb58fbd34226e891d7ab15f4c17046885e77ba36242f05a1e8d070

SHA512
fe240542b833e4a9823b0331d1c1139892f1ca6d9e8711cacce7109314633d2b559bee6eb7a7eefada36600031bcaadb398f45dea82da82486afbfcbe0967d99

Download Submit
\Windows\System32\afgamIj.exe

Filesize
1.2MB

MD5
08d7d8b9a4c7f2465aac93422b76121e

SHA1
1ef9738497092e203fec0375d457e6c9ee91c38d

SHA256
0f46711d1caf8525f281a755941660b606d5ec42e12d4575a03a91335d6a12a0

SHA512
2d4e0c762b932fe3d03914e887cbbaae337323c09f3c9d0d002fe517722ade4501dea14959a37e3fccc231398acf8a7144e9f8bd11e91b3917c76286497604fd

Download Submit
\Windows\System32\hivpPml.exe

Filesize
1.2MB

MD5
a5f6f8a3b444108372d2aa39355d526d

SHA1
3f05cae9dfde4c7dfa83176c462a5149eda2f945

SHA256
1418d90379a2b54b5760adbae6b2d7fbcc5fab26dd650b79999d6024dc47b67c

SHA512
a51fee3701fbb2b203adda1292413c6e252ed1bce7a1c93d8c03564b9372edb622939a88feba5a6951ff1af4f8cdfd62aa7e7a1f7d3bb7547e80e43ea117bf3a

Download Submit
\Windows\System32\iVMHJxu.exe

Filesize
1.2MB

MD5
d389fc327937b77d88395c132e18184c

SHA1
edee738ccb04e0839737fe59656e55370c8df0ed

SHA256
b4012b9dd49cee5076bc2dc24bf8e612f9432ff2ba194aeab66e8f7cb371aaf4

SHA512
1106a5ecd407324334e5084672b45cc32a9beccef507992944fd8d1dc0510be4fc20bd5caface39a219955c628f1d120e372871b1ab3e4a1bad852a9688113ca

Download Submit
\Windows\System32\lPdoJSS.exe

Filesize
1.2MB

MD5
74455f219806d30b26134771061c5bd0

SHA1
a083777cd70e6c54e83f11c62f537b4a8b022aff

SHA256
6e4cb72537810f358c1a4861b5ea7601945ff18ff708e12ea3f6a8622279b43b

SHA512
c4bf4dbafa5dcfa82daeaaaa38b5681520267d85c09e3d9be14e3f506a40e8cb445b5881b17883e62cd67f9a0daedb1e17026d9ac58b2487cb4b4d15220e48ec

Download Submit
\Windows\System32\mTdogst.exe

Filesize
1.2MB

MD5
9908741a59bf9fc6d75031d5326b5b4f

SHA1
04e619b75c4cfbb886a03eec9bc142cbd13149f8

SHA256
ab8c71e9017ff2e9fa29f50bfe128b54bca0686023effabcba24782ef7719967

SHA512
ec21a51c04ede3b7c5a4163a0625daa2d410f2e2a3c673e128de6fb217ddb746902b2ee038ef442bc526f9f41bf75241c1014e59396a05a78a765cfaa785693e

Download Submit
\Windows\System32\ngdRGkQ.exe

Filesize
1.2MB

MD5
538b40b30a61a07a1d55bb2a7e1c2013

SHA1
5207bd7f487ee9a0a86e2d90fa3cb7829e62ddb1

SHA256
2e0cb785e1957adb023dc653bdb3bc9c5343fea579739b802213967a7a0662e3

SHA512
7281438a8305191664196ba23e52fb8a73b29405f5c36495678eb1ecb5191c39cc198542752334420d3bc0012e0f6cce17e0a34edc3076891cae0a167e23362f

Download Submit
\Windows\System32\obKYdza.exe

Filesize
1.2MB

MD5
8e81b6cd9be0c69401ee87bdcc34ac98

SHA1
61238673e0a2765a12beb6c2c7de76577036b8b1

SHA256
8744514f8635cb29c59510e94170251b68df7d695747d8138e8c42fa4829a794

SHA512
f8fc880d18e6dc4aef4cf59fa355f63cef5e0fa78fe7a6399cf82f6c290a6325f81d9c321b554e2de4ee14b2abf967e39f3763558401fccbca9b599d26749ec1

Download Submit
\Windows\System32\qWHmsVc.exe

Filesize
1.2MB

MD5
03ba3f57022bf078901e01a38b2e2f7c

SHA1
9478cb5cf0fa1e3b3413a7dcd794585d9e197d53

SHA256
9f098a949358ee04149afd3be9bb65c3b5203a2c8c58978b1cc8e2b19b0c34ab

SHA512
b6f0aabe5727f77de8d0c0f8c443bfd8429a99b9e489b371b9f45750f614bdbf4cdf37ea0a185ad89e6709c897203ce6c670bad2218bacca7527ec46ce1b3f93

Download Submit
\Windows\System32\wAbvtlF.exe

Filesize
1.2MB

MD5
1393bf63b75271ffd44ac0c9589d58a4

SHA1
39bb117902afadb293ded1cf3f7e3c42cf2ebf63

SHA256
42efaa849635e28143a692e479a9d16bd3b8f16c6dc9162c10e86f804347b226

SHA512
1ba812a6a94599bc4da9bd549012dca76606183f823ccb7d14ada712c7c15238231ff3aa1da8e3a965a8538a441ff98978f0ff684a7152115769ca2c00b66988

Download Submit
\Windows\System32\yNiNRbR.exe

Filesize
1.2MB

MD5
6efab768cc584136dff447f999577866

SHA1
2f85cbbcd75b819c9541e1f1578aab6fd21c8027

SHA256
18497ab7cd39a667898323f1d706023cebe4edc0291797642571c1aef6ae9af1

SHA512
b24f517a213b178e270de1c1b7b8308126939a35d87c59fc131a1c2903cc6f7cf953474a34ab4d24cd3d393ca19237a34680f8e432f56613ad43ac0eb299291c

Download Submit
\Windows\System32\zhRSLeY.exe

Filesize
1.2MB

MD5
773e6f5507ddae6cb8837c6d5f242b4f

SHA1
e39760dbe318608e41a340a1f827a781822ed36a

SHA256
9d7341278fe598fe6a1228a3f44789a63d95f6f2e1726e6e71610aecc5a3e5b4

SHA512
b852e739f0ccbf8aed8cd84c37c340b6ab6f1d5e5029d0ec0effff76298dab7b9e6c1e971a065895bae22db5e1bc7a71f511c379699c6075f9f0f2441601717a

Download Submit
memory/1836-3890-0x000000013FC20000-0x0000000140011000-memory.dmp

Filesize
3.9MB

Download
memory/1836-140-0x000000013FC20000-0x0000000140011000-memory.dmp

Filesize
3.9MB

Download
memory/2136-3883-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2136-158-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2148-3809-0x000000013F1E0000-0x000000013F5D1000-memory.dmp

Filesize
3.9MB

Download
memory/2148-9-0x000000013F1E0000-0x000000013F5D1000-memory.dmp

Filesize
3.9MB

Download
memory/2456-3801-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/2456-3870-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2456-4167-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/2456-165-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/2456-138-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/2456-164-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/2456-120-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/2456-0-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/2456-34-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/2456-117-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/2456-15-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/2456-8-0x000000013F1E0000-0x000000013F5D1000-memory.dmp

Filesize
3.9MB

Download
memory/2456-57-0x000000013F880000-0x000000013FC71000-memory.dmp

Filesize
3.9MB

Download
memory/2456-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2456-132-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/2456-986-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/2588-153-0x000000013FC60000-0x0000000140051000-memory.dmp

Filesize
3.9MB

Download
memory/2588-3891-0x000000013FC60000-0x0000000140051000-memory.dmp

Filesize
3.9MB

Download
memory/2668-45-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2668-3881-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2776-142-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/2776-3886-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/2824-3880-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/2824-33-0x000000013F540000-0x000000013F931000-memory.dmp

Filesize
3.9MB

Download
memory/2840-3888-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/2840-152-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/2848-3811-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/2848-16-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download