xmrig | 42ed5e56bdad2dfe4d8918e5c11ad45121753a8d1b0ac874733f52922d01b5f8

Analysis

max time kernel
118s
max time network
118s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
29-04-2024 08:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
Size

1.1MB
MD5

073c5396da772d94bb1df804b07c67e1
SHA1

f7f0c6bf43f9cfa539ff1f3c8049ae05c7423bd8
SHA256

42ed5e56bdad2dfe4d8918e5c11ad45121753a8d1b0ac874733f52922d01b5f8
SHA512

191a05c1cfb6ac376c23acc28450290c83e0e887f8103fffd4b9bdc2192570b1990b79b3c4249a92724e299608cfadc33dd80581326c88a3ce4f730ac7d6aad8
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTF8PbmXj:knw9oUUEEDl37jcmWH/ij

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2660-21-0x000000013F160000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2424-427-0x000000013FE60000-0x0000000140251000-memory.dmp	xmrig
behavioral1/memory/1252-99-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2640-98-0x000000013F500000-0x000000013F8F1000-memory.dmp	xmrig
behavioral1/memory/2520-97-0x000000013FD40000-0x0000000140131000-memory.dmp	xmrig
behavioral1/memory/3052-96-0x000000013FCC0000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2680-87-0x000000013FCF0000-0x00000001400E1000-memory.dmp	xmrig
behavioral1/memory/2120-1158-0x000000013FE10000-0x0000000140201000-memory.dmp	xmrig
behavioral1/memory/2724-1414-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2660-3812-0x000000013F160000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2732-3817-0x000000013F8A0000-0x000000013FC91000-memory.dmp	xmrig
behavioral1/memory/2120-3819-0x000000013FE10000-0x0000000140201000-memory.dmp	xmrig
behavioral1/memory/2724-3821-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2660-3823-0x000000013F160000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2732-3825-0x000000013F8A0000-0x000000013FC91000-memory.dmp	xmrig
behavioral1/memory/2652-3827-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2680-3829-0x000000013FCF0000-0x00000001400E1000-memory.dmp	xmrig
behavioral1/memory/2640-3837-0x000000013F500000-0x000000013F8F1000-memory.dmp	xmrig
behavioral1/memory/3052-3839-0x000000013FCC0000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/1252-3842-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2520-3831-0x000000013FD40000-0x0000000140131000-memory.dmp	xmrig
behavioral1/memory/2424-4001-0x000000013FE60000-0x0000000140251000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2120	tFFQSuN.exe
2724	pPkQaiq.exe
2660	LJHzDgh.exe
2732	gVjXfIw.exe
2652	aNyKCYr.exe
2680	JqErzpL.exe
3052	QwnIsKV.exe
2520	uWjfCPk.exe
2640	ORiMjLt.exe
1252	FqPIydo.exe
2816	LyRvEvc.exe
2848	DRYbYAO.exe
2696	fAhcsXG.exe
2564	luzYrUK.exe
2560	IeurKpC.exe
3056	jrpLyvL.exe
2824	QWaUqSS.exe
2752	KdwqKVe.exe
2904	PeFunue.exe
1660	xzrHtOi.exe
2588	XWNqYKl.exe
2764	EMFNkZF.exe
1432	cZAazBr.exe
1500	LQCLOrS.exe
2232	FmJVWNF.exe
2100	GgGeRLe.exe
860	gxkpaGN.exe
1960	ufqNZuz.exe
2948	ODlhlTE.exe
2112	WeQZmOM.exe
320	fMoMniz.exe
656	gOvcCpO.exe
928	TBsJEgE.exe
2992	jIHGdrk.exe
896	smyaxBU.exe
2416	pvHLowc.exe
1820	yDSSAGW.exe
1744	BOWGbYW.exe
1228	KKbejaC.exe
2284	wnLSUWv.exe
2348	ylIMsLI.exe
1312	rvlknFV.exe
1648	HPFTCOM.exe
1356	NAMyyTo.exe
988	QFDpnWI.exe
1032	oVaRafp.exe
548	BHHhrjE.exe
1300	WJAnWVl.exe
2180	kvTmBdD.exe
3068	OfGcNbW.exe
2084	HKDIpif.exe
1972	NnXMpxJ.exe
2376	cjCuEgF.exe
3060	leOwenK.exe
2488	NpZzlYr.exe
888	tskeBdi.exe
1740	ZKcJkCH.exe
2908	oIgxfjW.exe
2176	gsMbHaS.exe
1588	hgRnlFf.exe
2228	dDJotUC.exe
2912	SqHsIkw.exe
2244	QOocWZf.exe
2708	lJdXnhN.exe

Loads dropped DLL 64 IoCs

pid	Process
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2424-0-0x000000013FE60000-0x0000000140251000-memory.dmp	upx
behavioral1/files/0x000b00000001228a-3.dat	upx
behavioral1/memory/2120-8-0x000000013FE10000-0x0000000140201000-memory.dmp	upx
behavioral1/files/0x00360000000132f2-9.dat	upx
behavioral1/memory/2724-15-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	upx
behavioral1/files/0x0009000000013457-12.dat	upx
behavioral1/memory/2660-21-0x000000013F160000-0x000000013F551000-memory.dmp	upx
behavioral1/files/0x00090000000134f5-25.dat	upx
behavioral1/memory/2732-28-0x000000013F8A0000-0x000000013FC91000-memory.dmp	upx
behavioral1/files/0x0036000000013362-30.dat	upx
behavioral1/memory/2652-35-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	upx
behavioral1/files/0x0008000000013a15-36.dat	upx
behavioral1/files/0x0008000000013a85-43.dat	upx
behavioral1/files/0x0006000000014a29-80.dat	upx
behavioral1/files/0x000600000001475f-74.dat	upx
behavioral1/files/0x0006000000014730-68.dat	upx
behavioral1/files/0x00060000000145d4-67.dat	upx
behavioral1/files/0x0007000000014525-66.dat	upx
behavioral1/files/0x00060000000148af-77.dat	upx
behavioral1/files/0x0006000000014d0f-122.dat	upx
behavioral1/files/0x0006000000015c9b-182.dat	upx
behavioral1/files/0x0006000000015c91-177.dat	upx
behavioral1/files/0x0006000000015bb5-172.dat	upx
behavioral1/files/0x0006000000015b72-167.dat	upx
behavioral1/files/0x0006000000015b37-162.dat	upx
behavioral1/files/0x0006000000015a15-157.dat	upx
behavioral1/files/0x000600000001543a-147.dat	upx
behavioral1/files/0x00060000000155e8-152.dat	upx
behavioral1/files/0x000600000001523e-142.dat	upx
behavioral1/files/0x00060000000150aa-137.dat	upx
behavioral1/files/0x0006000000015077-132.dat	upx
behavioral1/files/0x0006000000014fac-127.dat	upx
behavioral1/memory/2424-427-0x000000013FE60000-0x0000000140251000-memory.dmp	upx
behavioral1/files/0x0006000000014c0b-106.dat	upx
behavioral1/files/0x000600000001474b-104.dat	upx
behavioral1/files/0x00060000000146a7-103.dat	upx
behavioral1/files/0x00060000000145c9-102.dat	upx
behavioral1/memory/1252-99-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	upx
behavioral1/memory/2640-98-0x000000013F500000-0x000000013F8F1000-memory.dmp	upx
behavioral1/memory/2520-97-0x000000013FD40000-0x0000000140131000-memory.dmp	upx
behavioral1/memory/3052-96-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx
behavioral1/files/0x000800000001451d-91.dat	upx
behavioral1/memory/2680-87-0x000000013FCF0000-0x00000001400E1000-memory.dmp	upx
behavioral1/files/0x0008000000013a65-85.dat	upx
behavioral1/memory/2120-1158-0x000000013FE10000-0x0000000140201000-memory.dmp	upx
behavioral1/memory/2724-1414-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	upx
behavioral1/memory/2660-3812-0x000000013F160000-0x000000013F551000-memory.dmp	upx
behavioral1/memory/2732-3817-0x000000013F8A0000-0x000000013FC91000-memory.dmp	upx
behavioral1/memory/2120-3819-0x000000013FE10000-0x0000000140201000-memory.dmp	upx
behavioral1/memory/2724-3821-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	upx
behavioral1/memory/2660-3823-0x000000013F160000-0x000000013F551000-memory.dmp	upx
behavioral1/memory/2732-3825-0x000000013F8A0000-0x000000013FC91000-memory.dmp	upx
behavioral1/memory/2652-3827-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/2680-3829-0x000000013FCF0000-0x00000001400E1000-memory.dmp	upx
behavioral1/memory/2640-3837-0x000000013F500000-0x000000013F8F1000-memory.dmp	upx
behavioral1/memory/3052-3839-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx
behavioral1/memory/1252-3842-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	upx
behavioral1/memory/2520-3831-0x000000013FD40000-0x0000000140131000-memory.dmp	upx
behavioral1/memory/2424-4001-0x000000013FE60000-0x0000000140251000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\dPEcgcf.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\xWWTreX.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\xyyeDHH.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\jrnDxmP.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\jHBLrXv.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\zNLXBXr.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\yehGnjb.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\BhFhEHI.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\QFDpnWI.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\WgnWhNa.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\RAikTcr.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\TwDwpYE.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\FaeRgqL.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\AidtxIJ.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\lbGtaeb.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\QazWgoX.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\jJCCzIO.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\tVprPEI.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\xdWmwzQ.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\dUPPHDJ.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\GKJOlCz.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\goHWjyI.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\VNeZQnJ.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\kpSAAZb.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\fpyTAQA.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\nrfjBly.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\HNjHwJE.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\RXSzpSr.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\rPranzq.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\yqMufMQ.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\Hppwues.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\iVGEqzp.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\SGDBMpO.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\tmBzjtR.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\KKbejaC.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\pdfSUjJ.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\jVxrJEd.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\AbjKbXN.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\LIwwHMZ.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\GKdWttV.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\PoVxXsX.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\ltpTkKk.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\etNskiF.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\fvymeNi.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\WeMaGcO.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\KvRVMRs.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\guagBhF.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\bRTsXiu.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\MWzzXzc.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\kfgmyba.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\xKmYMQX.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\Bvbwaxs.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\wJSITkv.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\jlrjWvy.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\TKxGlHS.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\iqCApHn.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\StobJRq.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\TSAGDyL.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\pJJSJno.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\IFIVDKV.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\eAhwhIl.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\nqLNiGE.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\rVKDFoK.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
File created	C:\Windows\System32\vLjzsUA.exe	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2424 wrote to memory of 2120	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	29
PID 2424 wrote to memory of 2120	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	29
PID 2424 wrote to memory of 2120	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	29
PID 2424 wrote to memory of 2724	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	30
PID 2424 wrote to memory of 2724	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	30
PID 2424 wrote to memory of 2724	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	30
PID 2424 wrote to memory of 2660	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	31
PID 2424 wrote to memory of 2660	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	31
PID 2424 wrote to memory of 2660	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	31
PID 2424 wrote to memory of 2732	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	32
PID 2424 wrote to memory of 2732	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	32
PID 2424 wrote to memory of 2732	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	32
PID 2424 wrote to memory of 2652	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	33
PID 2424 wrote to memory of 2652	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	33
PID 2424 wrote to memory of 2652	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	33
PID 2424 wrote to memory of 2680	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	34
PID 2424 wrote to memory of 2680	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	34
PID 2424 wrote to memory of 2680	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	34
PID 2424 wrote to memory of 2816	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	35
PID 2424 wrote to memory of 2816	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	35
PID 2424 wrote to memory of 2816	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	35
PID 2424 wrote to memory of 3052	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	36
PID 2424 wrote to memory of 3052	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	36
PID 2424 wrote to memory of 3052	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	36
PID 2424 wrote to memory of 2564	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	37
PID 2424 wrote to memory of 2564	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	37
PID 2424 wrote to memory of 2564	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	37
PID 2424 wrote to memory of 2520	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	38
PID 2424 wrote to memory of 2520	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	38
PID 2424 wrote to memory of 2520	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	38
PID 2424 wrote to memory of 2560	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	39
PID 2424 wrote to memory of 2560	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	39
PID 2424 wrote to memory of 2560	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	39
PID 2424 wrote to memory of 2640	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	40
PID 2424 wrote to memory of 2640	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	40
PID 2424 wrote to memory of 2640	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	40
PID 2424 wrote to memory of 3056	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	41
PID 2424 wrote to memory of 3056	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	41
PID 2424 wrote to memory of 3056	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	41
PID 2424 wrote to memory of 1252	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	42
PID 2424 wrote to memory of 1252	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	42
PID 2424 wrote to memory of 1252	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	42
PID 2424 wrote to memory of 2824	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	43
PID 2424 wrote to memory of 2824	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	43
PID 2424 wrote to memory of 2824	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	43
PID 2424 wrote to memory of 2848	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	44
PID 2424 wrote to memory of 2848	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	44
PID 2424 wrote to memory of 2848	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	44
PID 2424 wrote to memory of 2752	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	45
PID 2424 wrote to memory of 2752	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	45
PID 2424 wrote to memory of 2752	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	45
PID 2424 wrote to memory of 2696	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	46
PID 2424 wrote to memory of 2696	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	46
PID 2424 wrote to memory of 2696	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	46
PID 2424 wrote to memory of 2904	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	47
PID 2424 wrote to memory of 2904	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	47
PID 2424 wrote to memory of 2904	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	47
PID 2424 wrote to memory of 1660	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	48
PID 2424 wrote to memory of 1660	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	48
PID 2424 wrote to memory of 1660	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	48
PID 2424 wrote to memory of 2588	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	49
PID 2424 wrote to memory of 2588	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	49
PID 2424 wrote to memory of 2588	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	49
PID 2424 wrote to memory of 2764	2424	073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\073c5396da772d94bb1df804b07c67e1_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2424
- C:\Windows\System32\tFFQSuN.exe
  C:\Windows\System32\tFFQSuN.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\pPkQaiq.exe
  C:\Windows\System32\pPkQaiq.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\LJHzDgh.exe
  C:\Windows\System32\LJHzDgh.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\gVjXfIw.exe
  C:\Windows\System32\gVjXfIw.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\aNyKCYr.exe
  C:\Windows\System32\aNyKCYr.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\JqErzpL.exe
  C:\Windows\System32\JqErzpL.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\LyRvEvc.exe
  C:\Windows\System32\LyRvEvc.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\QwnIsKV.exe
  C:\Windows\System32\QwnIsKV.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System32\luzYrUK.exe
  C:\Windows\System32\luzYrUK.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\uWjfCPk.exe
  C:\Windows\System32\uWjfCPk.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\IeurKpC.exe
  C:\Windows\System32\IeurKpC.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\ORiMjLt.exe
  C:\Windows\System32\ORiMjLt.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\jrpLyvL.exe
  C:\Windows\System32\jrpLyvL.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\FqPIydo.exe
  C:\Windows\System32\FqPIydo.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System32\QWaUqSS.exe
  C:\Windows\System32\QWaUqSS.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\DRYbYAO.exe
  C:\Windows\System32\DRYbYAO.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System32\KdwqKVe.exe
  C:\Windows\System32\KdwqKVe.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\fAhcsXG.exe
  C:\Windows\System32\fAhcsXG.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\PeFunue.exe
  C:\Windows\System32\PeFunue.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\xzrHtOi.exe
  C:\Windows\System32\xzrHtOi.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System32\XWNqYKl.exe
  C:\Windows\System32\XWNqYKl.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\EMFNkZF.exe
  C:\Windows\System32\EMFNkZF.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\cZAazBr.exe
  C:\Windows\System32\cZAazBr.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System32\LQCLOrS.exe
  C:\Windows\System32\LQCLOrS.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System32\FmJVWNF.exe
  C:\Windows\System32\FmJVWNF.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\GgGeRLe.exe
  C:\Windows\System32\GgGeRLe.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\gxkpaGN.exe
  C:\Windows\System32\gxkpaGN.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System32\ufqNZuz.exe
  C:\Windows\System32\ufqNZuz.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System32\ODlhlTE.exe
  C:\Windows\System32\ODlhlTE.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\WeQZmOM.exe
  C:\Windows\System32\WeQZmOM.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\fMoMniz.exe
  C:\Windows\System32\fMoMniz.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System32\gOvcCpO.exe
  C:\Windows\System32\gOvcCpO.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System32\TBsJEgE.exe
  C:\Windows\System32\TBsJEgE.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System32\jIHGdrk.exe
  C:\Windows\System32\jIHGdrk.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\smyaxBU.exe
  C:\Windows\System32\smyaxBU.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System32\pvHLowc.exe
  C:\Windows\System32\pvHLowc.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System32\yDSSAGW.exe
  C:\Windows\System32\yDSSAGW.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System32\BOWGbYW.exe
  C:\Windows\System32\BOWGbYW.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\KKbejaC.exe
  C:\Windows\System32\KKbejaC.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System32\wnLSUWv.exe
  C:\Windows\System32\wnLSUWv.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\ylIMsLI.exe
  C:\Windows\System32\ylIMsLI.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System32\rvlknFV.exe
  C:\Windows\System32\rvlknFV.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System32\HPFTCOM.exe
  C:\Windows\System32\HPFTCOM.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\NAMyyTo.exe
  C:\Windows\System32\NAMyyTo.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System32\QFDpnWI.exe
  C:\Windows\System32\QFDpnWI.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System32\oVaRafp.exe
  C:\Windows\System32\oVaRafp.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System32\BHHhrjE.exe
  C:\Windows\System32\BHHhrjE.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System32\WJAnWVl.exe
  C:\Windows\System32\WJAnWVl.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System32\kvTmBdD.exe
  C:\Windows\System32\kvTmBdD.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System32\OfGcNbW.exe
  C:\Windows\System32\OfGcNbW.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\HKDIpif.exe
  C:\Windows\System32\HKDIpif.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\NnXMpxJ.exe
  C:\Windows\System32\NnXMpxJ.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\cjCuEgF.exe
  C:\Windows\System32\cjCuEgF.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\leOwenK.exe
  C:\Windows\System32\leOwenK.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System32\NpZzlYr.exe
  C:\Windows\System32\NpZzlYr.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\tskeBdi.exe
  C:\Windows\System32\tskeBdi.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System32\ZKcJkCH.exe
  C:\Windows\System32\ZKcJkCH.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\oIgxfjW.exe
  C:\Windows\System32\oIgxfjW.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\gsMbHaS.exe
  C:\Windows\System32\gsMbHaS.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\hgRnlFf.exe
  C:\Windows\System32\hgRnlFf.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\dDJotUC.exe
  C:\Windows\System32\dDJotUC.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\SqHsIkw.exe
  C:\Windows\System32\SqHsIkw.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System32\QOocWZf.exe
  C:\Windows\System32\QOocWZf.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\lJdXnhN.exe
  C:\Windows\System32\lJdXnhN.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\nqLNiGE.exe
  C:\Windows\System32\nqLNiGE.exe
  2⤵
  PID:2716
- C:\Windows\System32\xmHwLqC.exe
  C:\Windows\System32\xmHwLqC.exe
  2⤵
  PID:2720
- C:\Windows\System32\qcPOmnm.exe
  C:\Windows\System32\qcPOmnm.exe
  2⤵
  PID:2836
- C:\Windows\System32\CcaTiBw.exe
  C:\Windows\System32\CcaTiBw.exe
  2⤵
  PID:2548
- C:\Windows\System32\WcKunYI.exe
  C:\Windows\System32\WcKunYI.exe
  2⤵
  PID:2780
- C:\Windows\System32\AigKsRG.exe
  C:\Windows\System32\AigKsRG.exe
  2⤵
  PID:2796
- C:\Windows\System32\sybYCBQ.exe
  C:\Windows\System32\sybYCBQ.exe
  2⤵
  PID:1676
- C:\Windows\System32\jUKeqIb.exe
  C:\Windows\System32\jUKeqIb.exe
  2⤵
  PID:2832
- C:\Windows\System32\mFltATg.exe
  C:\Windows\System32\mFltATg.exe
  2⤵
  PID:1604
- C:\Windows\System32\mCRmdpG.exe
  C:\Windows\System32\mCRmdpG.exe
  2⤵
  PID:1984
- C:\Windows\System32\zgoHLcs.exe
  C:\Windows\System32\zgoHLcs.exe
  2⤵
  PID:2332
- C:\Windows\System32\LLgXSHr.exe
  C:\Windows\System32\LLgXSHr.exe
  2⤵
  PID:1084
- C:\Windows\System32\mUGLUpJ.exe
  C:\Windows\System32\mUGLUpJ.exe
  2⤵
  PID:2576
- C:\Windows\System32\fGlHIWM.exe
  C:\Windows\System32\fGlHIWM.exe
  2⤵
  PID:624
- C:\Windows\System32\vxdALXu.exe
  C:\Windows\System32\vxdALXu.exe
  2⤵
  PID:2408
- C:\Windows\System32\AvLQZEI.exe
  C:\Windows\System32\AvLQZEI.exe
  2⤵
  PID:2500
- C:\Windows\System32\nvqjbHP.exe
  C:\Windows\System32\nvqjbHP.exe
  2⤵
  PID:2952
- C:\Windows\System32\QFCphOP.exe
  C:\Windows\System32\QFCphOP.exe
  2⤵
  PID:1268
- C:\Windows\System32\utRItOR.exe
  C:\Windows\System32\utRItOR.exe
  2⤵
  PID:448
- C:\Windows\System32\NxYKEby.exe
  C:\Windows\System32\NxYKEby.exe
  2⤵
  PID:1468
- C:\Windows\System32\QSmissl.exe
  C:\Windows\System32\QSmissl.exe
  2⤵
  PID:2044
- C:\Windows\System32\yOIRcXG.exe
  C:\Windows\System32\yOIRcXG.exe
  2⤵
  PID:864
- C:\Windows\System32\tLbBQud.exe
  C:\Windows\System32\tLbBQud.exe
  2⤵
  PID:688
- C:\Windows\System32\ViPWwsJ.exe
  C:\Windows\System32\ViPWwsJ.exe
  2⤵
  PID:2292
- C:\Windows\System32\GWUQBDe.exe
  C:\Windows\System32\GWUQBDe.exe
  2⤵
  PID:2268
- C:\Windows\System32\eIHjRoi.exe
  C:\Windows\System32\eIHjRoi.exe
  2⤵
  PID:1044
- C:\Windows\System32\CmCDFVx.exe
  C:\Windows\System32\CmCDFVx.exe
  2⤵
  PID:2096
- C:\Windows\System32\frZivyd.exe
  C:\Windows\System32\frZivyd.exe
  2⤵
  PID:2372
- C:\Windows\System32\fiNanUr.exe
  C:\Windows\System32\fiNanUr.exe
  2⤵
  PID:2208
- C:\Windows\System32\gdnWPak.exe
  C:\Windows\System32\gdnWPak.exe
  2⤵
  PID:848
- C:\Windows\System32\RkfMSVh.exe
  C:\Windows\System32\RkfMSVh.exe
  2⤵
  PID:2324
- C:\Windows\System32\SkLtGlf.exe
  C:\Windows\System32\SkLtGlf.exe
  2⤵
  PID:1136
- C:\Windows\System32\OzAMFyZ.exe
  C:\Windows\System32\OzAMFyZ.exe
  2⤵
  PID:1700
- C:\Windows\System32\sxEWgKk.exe
  C:\Windows\System32\sxEWgKk.exe
  2⤵
  PID:2712
- C:\Windows\System32\NrINTfM.exe
  C:\Windows\System32\NrINTfM.exe
  2⤵
  PID:1880
- C:\Windows\System32\dCjDxfq.exe
  C:\Windows\System32\dCjDxfq.exe
  2⤵
  PID:2888
- C:\Windows\System32\JFOQCvE.exe
  C:\Windows\System32\JFOQCvE.exe
  2⤵
  PID:2204
- C:\Windows\System32\NGXVXWL.exe
  C:\Windows\System32\NGXVXWL.exe
  2⤵
  PID:1688
- C:\Windows\System32\rhpsdDG.exe
  C:\Windows\System32\rhpsdDG.exe
  2⤵
  PID:2128
- C:\Windows\System32\RVEpNWd.exe
  C:\Windows\System32\RVEpNWd.exe
  2⤵
  PID:2700
- C:\Windows\System32\OWhXNhe.exe
  C:\Windows\System32\OWhXNhe.exe
  2⤵
  PID:2736
- C:\Windows\System32\XXTSjXl.exe
  C:\Windows\System32\XXTSjXl.exe
  2⤵
  PID:2936
- C:\Windows\System32\mZIlsys.exe
  C:\Windows\System32\mZIlsys.exe
  2⤵
  PID:2536
- C:\Windows\System32\qNqCJjT.exe
  C:\Windows\System32\qNqCJjT.exe
  2⤵
  PID:2828
- C:\Windows\System32\JsfhQfS.exe
  C:\Windows\System32\JsfhQfS.exe
  2⤵
  PID:2748
- C:\Windows\System32\JtAmEQy.exe
  C:\Windows\System32\JtAmEQy.exe
  2⤵
  PID:2340
- C:\Windows\System32\tugNpWX.exe
  C:\Windows\System32\tugNpWX.exe
  2⤵
  PID:1940
- C:\Windows\System32\IOECIdE.exe
  C:\Windows\System32\IOECIdE.exe
  2⤵
  PID:2328
- C:\Windows\System32\vOquAtn.exe
  C:\Windows\System32\vOquAtn.exe
  2⤵
  PID:1416
- C:\Windows\System32\ypWxuga.exe
  C:\Windows\System32\ypWxuga.exe
  2⤵
  PID:2784
- C:\Windows\System32\fvymeNi.exe
  C:\Windows\System32\fvymeNi.exe
  2⤵
  PID:1340
- C:\Windows\System32\FOJGSML.exe
  C:\Windows\System32\FOJGSML.exe
  2⤵
  PID:2932
- C:\Windows\System32\NnIoFWT.exe
  C:\Windows\System32\NnIoFWT.exe
  2⤵
  PID:2148
- C:\Windows\System32\IkTfonB.exe
  C:\Windows\System32\IkTfonB.exe
  2⤵
  PID:2092
- C:\Windows\System32\VOMDNJO.exe
  C:\Windows\System32\VOMDNJO.exe
  2⤵
  PID:832
- C:\Windows\System32\RcjSaUU.exe
  C:\Windows\System32\RcjSaUU.exe
  2⤵
  PID:1976
- C:\Windows\System32\OSilrDN.exe
  C:\Windows\System32\OSilrDN.exe
  2⤵
  PID:1800
- C:\Windows\System32\bDWcBlc.exe
  C:\Windows\System32\bDWcBlc.exe
  2⤵
  PID:2472
- C:\Windows\System32\mdCfLmI.exe
  C:\Windows\System32\mdCfLmI.exe
  2⤵
  PID:2356
- C:\Windows\System32\ljchPcF.exe
  C:\Windows\System32\ljchPcF.exe
  2⤵
  PID:740
- C:\Windows\System32\QwnFGrB.exe
  C:\Windows\System32\QwnFGrB.exe
  2⤵
  PID:668
- C:\Windows\System32\zrpelQV.exe
  C:\Windows\System32\zrpelQV.exe
  2⤵
  PID:2528
- C:\Windows\System32\UjZgnmV.exe
  C:\Windows\System32\UjZgnmV.exe
  2⤵
  PID:1836
- C:\Windows\System32\XguyciI.exe
  C:\Windows\System32\XguyciI.exe
  2⤵
  PID:1592
- C:\Windows\System32\HYIklXI.exe
  C:\Windows\System32\HYIklXI.exe
  2⤵
  PID:2392
- C:\Windows\System32\pIDopfa.exe
  C:\Windows\System32\pIDopfa.exe
  2⤵
  PID:2004
- C:\Windows\System32\ZCMBgRu.exe
  C:\Windows\System32\ZCMBgRu.exe
  2⤵
  PID:1704
- C:\Windows\System32\ehQixxp.exe
  C:\Windows\System32\ehQixxp.exe
  2⤵
  PID:1936
- C:\Windows\System32\prqayaY.exe
  C:\Windows\System32\prqayaY.exe
  2⤵
  PID:2916
- C:\Windows\System32\lbigaNW.exe
  C:\Windows\System32\lbigaNW.exe
  2⤵
  PID:2452
- C:\Windows\System32\LbYMEeA.exe
  C:\Windows\System32\LbYMEeA.exe
  2⤵
  PID:288
- C:\Windows\System32\iwtJlYh.exe
  C:\Windows\System32\iwtJlYh.exe
  2⤵
  PID:564
- C:\Windows\System32\KQiRYQv.exe
  C:\Windows\System32\KQiRYQv.exe
  2⤵
  PID:376
- C:\Windows\System32\GikmucM.exe
  C:\Windows\System32\GikmucM.exe
  2⤵
  PID:1280
- C:\Windows\System32\SenHPRa.exe
  C:\Windows\System32\SenHPRa.exe
  2⤵
  PID:2116
- C:\Windows\System32\iqCApHn.exe
  C:\Windows\System32\iqCApHn.exe
  2⤵
  PID:840
- C:\Windows\System32\ZRcLXRG.exe
  C:\Windows\System32\ZRcLXRG.exe
  2⤵
  PID:1632
- C:\Windows\System32\ShetVrq.exe
  C:\Windows\System32\ShetVrq.exe
  2⤵
  PID:2596
- C:\Windows\System32\HuQzjko.exe
  C:\Windows\System32\HuQzjko.exe
  2⤵
  PID:1152
- C:\Windows\System32\OcfBAVF.exe
  C:\Windows\System32\OcfBAVF.exe
  2⤵
  PID:1564
- C:\Windows\System32\nrfjBly.exe
  C:\Windows\System32\nrfjBly.exe
  2⤵
  PID:2792
- C:\Windows\System32\yRlKoxD.exe
  C:\Windows\System32\yRlKoxD.exe
  2⤵
  PID:1996
- C:\Windows\System32\QPCXJko.exe
  C:\Windows\System32\QPCXJko.exe
  2⤵
  PID:1824
- C:\Windows\System32\DhEgTos.exe
  C:\Windows\System32\DhEgTos.exe
  2⤵
  PID:1720
- C:\Windows\System32\RlMzTyi.exe
  C:\Windows\System32\RlMzTyi.exe
  2⤵
  PID:2236
- C:\Windows\System32\HNjHwJE.exe
  C:\Windows\System32\HNjHwJE.exe
  2⤵
  PID:2504
- C:\Windows\System32\prwWNOt.exe
  C:\Windows\System32\prwWNOt.exe
  2⤵
  PID:1036
- C:\Windows\System32\OkFGndf.exe
  C:\Windows\System32\OkFGndf.exe
  2⤵
  PID:3024
- C:\Windows\System32\XVmCMrA.exe
  C:\Windows\System32\XVmCMrA.exe
  2⤵
  PID:1808
- C:\Windows\System32\tzSpjrV.exe
  C:\Windows\System32\tzSpjrV.exe
  2⤵
  PID:1652
- C:\Windows\System32\YKwVudI.exe
  C:\Windows\System32\YKwVudI.exe
  2⤵
  PID:2088
- C:\Windows\System32\vNbtdlk.exe
  C:\Windows\System32\vNbtdlk.exe
  2⤵
  PID:908
- C:\Windows\System32\QRhLHCM.exe
  C:\Windows\System32\QRhLHCM.exe
  2⤵
  PID:1900
- C:\Windows\System32\EVVqHdK.exe
  C:\Windows\System32\EVVqHdK.exe
  2⤵
  PID:2776
- C:\Windows\System32\JGOgkMZ.exe
  C:\Windows\System32\JGOgkMZ.exe
  2⤵
  PID:2928
- C:\Windows\System32\EnYHZMc.exe
  C:\Windows\System32\EnYHZMc.exe
  2⤵
  PID:2516
- C:\Windows\System32\XqHHbEM.exe
  C:\Windows\System32\XqHHbEM.exe
  2⤵
  PID:1560
- C:\Windows\System32\WJrGSGD.exe
  C:\Windows\System32\WJrGSGD.exe
  2⤵
  PID:788
- C:\Windows\System32\KncFoME.exe
  C:\Windows\System32\KncFoME.exe
  2⤵
  PID:2900
- C:\Windows\System32\OTzFCZa.exe
  C:\Windows\System32\OTzFCZa.exe
  2⤵
  PID:1812
- C:\Windows\System32\VYvLKly.exe
  C:\Windows\System32\VYvLKly.exe
  2⤵
  PID:2020
- C:\Windows\System32\wlsuLoi.exe
  C:\Windows\System32\wlsuLoi.exe
  2⤵
  PID:2920
- C:\Windows\System32\pxZlWMn.exe
  C:\Windows\System32\pxZlWMn.exe
  2⤵
  PID:468
- C:\Windows\System32\CzWgHVG.exe
  C:\Windows\System32\CzWgHVG.exe
  2⤵
  PID:1128
- C:\Windows\System32\JIGQRKC.exe
  C:\Windows\System32\JIGQRKC.exe
  2⤵
  PID:2240
- C:\Windows\System32\YjnPNvs.exe
  C:\Windows\System32\YjnPNvs.exe
  2⤵
  PID:1816
- C:\Windows\System32\JPgEMcj.exe
  C:\Windows\System32\JPgEMcj.exe
  2⤵
  PID:1388
- C:\Windows\System32\QXjRsDz.exe
  C:\Windows\System32\QXjRsDz.exe
  2⤵
  PID:1760
- C:\Windows\System32\yurCGhe.exe
  C:\Windows\System32\yurCGhe.exe
  2⤵
  PID:3080
- C:\Windows\System32\AidtxIJ.exe
  C:\Windows\System32\AidtxIJ.exe
  2⤵
  PID:3096
- C:\Windows\System32\KEkjMhX.exe
  C:\Windows\System32\KEkjMhX.exe
  2⤵
  PID:3112
- C:\Windows\System32\NjQiIvz.exe
  C:\Windows\System32\NjQiIvz.exe
  2⤵
  PID:3128
- C:\Windows\System32\vXkJINQ.exe
  C:\Windows\System32\vXkJINQ.exe
  2⤵
  PID:3144
- C:\Windows\System32\xXnWYOi.exe
  C:\Windows\System32\xXnWYOi.exe
  2⤵
  PID:3160
- C:\Windows\System32\sLZKZmM.exe
  C:\Windows\System32\sLZKZmM.exe
  2⤵
  PID:3176
- C:\Windows\System32\QWnPnDT.exe
  C:\Windows\System32\QWnPnDT.exe
  2⤵
  PID:3192
- C:\Windows\System32\eaSjVRh.exe
  C:\Windows\System32\eaSjVRh.exe
  2⤵
  PID:3208
- C:\Windows\System32\SYXluGu.exe
  C:\Windows\System32\SYXluGu.exe
  2⤵
  PID:3224
- C:\Windows\System32\EEFNKZH.exe
  C:\Windows\System32\EEFNKZH.exe
  2⤵
  PID:3244
- C:\Windows\System32\sszCNsy.exe
  C:\Windows\System32\sszCNsy.exe
  2⤵
  PID:3260
- C:\Windows\System32\JLHoWMM.exe
  C:\Windows\System32\JLHoWMM.exe
  2⤵
  PID:3276
- C:\Windows\System32\LqNUklB.exe
  C:\Windows\System32\LqNUklB.exe
  2⤵
  PID:3292
- C:\Windows\System32\chFINPV.exe
  C:\Windows\System32\chFINPV.exe
  2⤵
  PID:3308
- C:\Windows\System32\cIydpTt.exe
  C:\Windows\System32\cIydpTt.exe
  2⤵
  PID:3324
- C:\Windows\System32\rVKDFoK.exe
  C:\Windows\System32\rVKDFoK.exe
  2⤵
  PID:3340
- C:\Windows\System32\vvbnqHv.exe
  C:\Windows\System32\vvbnqHv.exe
  2⤵
  PID:3360
- C:\Windows\System32\tupTjjb.exe
  C:\Windows\System32\tupTjjb.exe
  2⤵
  PID:3376
- C:\Windows\System32\SFPKExa.exe
  C:\Windows\System32\SFPKExa.exe
  2⤵
  PID:3392
- C:\Windows\System32\JYsdhyR.exe
  C:\Windows\System32\JYsdhyR.exe
  2⤵
  PID:3408
- C:\Windows\System32\ASZJimU.exe
  C:\Windows\System32\ASZJimU.exe
  2⤵
  PID:3424
- C:\Windows\System32\XUypUUd.exe
  C:\Windows\System32\XUypUUd.exe
  2⤵
  PID:3440
- C:\Windows\System32\lzVXAyM.exe
  C:\Windows\System32\lzVXAyM.exe
  2⤵
  PID:3460
- C:\Windows\System32\GdkbkZH.exe
  C:\Windows\System32\GdkbkZH.exe
  2⤵
  PID:3476
- C:\Windows\System32\dPEcgcf.exe
  C:\Windows\System32\dPEcgcf.exe
  2⤵
  PID:3492
- C:\Windows\System32\MWsahHO.exe
  C:\Windows\System32\MWsahHO.exe
  2⤵
  PID:3668
- C:\Windows\System32\ZMGQiBh.exe
  C:\Windows\System32\ZMGQiBh.exe
  2⤵
  PID:3684
- C:\Windows\System32\jqSMIif.exe
  C:\Windows\System32\jqSMIif.exe
  2⤵
  PID:3700
- C:\Windows\System32\jGpyQNl.exe
  C:\Windows\System32\jGpyQNl.exe
  2⤵
  PID:3720
- C:\Windows\System32\JcEAYMb.exe
  C:\Windows\System32\JcEAYMb.exe
  2⤵
  PID:3736
- C:\Windows\System32\gfiUsDw.exe
  C:\Windows\System32\gfiUsDw.exe
  2⤵
  PID:3752
- C:\Windows\System32\ZdEstni.exe
  C:\Windows\System32\ZdEstni.exe
  2⤵
  PID:3772
- C:\Windows\System32\QsvNbfi.exe
  C:\Windows\System32\QsvNbfi.exe
  2⤵
  PID:3788
- C:\Windows\System32\KoyQQRi.exe
  C:\Windows\System32\KoyQQRi.exe
  2⤵
  PID:3804
- C:\Windows\System32\fhczVzV.exe
  C:\Windows\System32\fhczVzV.exe
  2⤵
  PID:3820
- C:\Windows\System32\RdDlCDp.exe
  C:\Windows\System32\RdDlCDp.exe
  2⤵
  PID:3836
- C:\Windows\System32\IVZddjv.exe
  C:\Windows\System32\IVZddjv.exe
  2⤵
  PID:3856
- C:\Windows\System32\rlQivPO.exe
  C:\Windows\System32\rlQivPO.exe
  2⤵
  PID:3872
- C:\Windows\System32\viLEusW.exe
  C:\Windows\System32\viLEusW.exe
  2⤵
  PID:3892
- C:\Windows\System32\CpLMQrJ.exe
  C:\Windows\System32\CpLMQrJ.exe
  2⤵
  PID:3908
- C:\Windows\System32\OyMgMyE.exe
  C:\Windows\System32\OyMgMyE.exe
  2⤵
  PID:3924
- C:\Windows\System32\XIpGCGe.exe
  C:\Windows\System32\XIpGCGe.exe
  2⤵
  PID:3940
- C:\Windows\System32\rBYSmpM.exe
  C:\Windows\System32\rBYSmpM.exe
  2⤵
  PID:3964
- C:\Windows\System32\pMWuUYc.exe
  C:\Windows\System32\pMWuUYc.exe
  2⤵
  PID:3980
- C:\Windows\System32\ZRBDPjT.exe
  C:\Windows\System32\ZRBDPjT.exe
  2⤵
  PID:3996
- C:\Windows\System32\ibwxIzH.exe
  C:\Windows\System32\ibwxIzH.exe
  2⤵
  PID:4012
- C:\Windows\System32\xMgSAPY.exe
  C:\Windows\System32\xMgSAPY.exe
  2⤵
  PID:4028
- C:\Windows\System32\lXmxteZ.exe
  C:\Windows\System32\lXmxteZ.exe
  2⤵
  PID:4048
- C:\Windows\System32\bviQMEM.exe
  C:\Windows\System32\bviQMEM.exe
  2⤵
  PID:4064
- C:\Windows\System32\fyvWLiq.exe
  C:\Windows\System32\fyvWLiq.exe
  2⤵
  PID:4080
- C:\Windows\System32\bcLRpvk.exe
  C:\Windows\System32\bcLRpvk.exe
  2⤵
  PID:2076
- C:\Windows\System32\OnVksOI.exe
  C:\Windows\System32\OnVksOI.exe
  2⤵
  PID:316
- C:\Windows\System32\IhAUykt.exe
  C:\Windows\System32\IhAUykt.exe
  2⤵
  PID:2772
- C:\Windows\System32\yzBmzaC.exe
  C:\Windows\System32\yzBmzaC.exe
  2⤵
  PID:884
- C:\Windows\System32\yuudnjf.exe
  C:\Windows\System32\yuudnjf.exe
  2⤵
  PID:2704
- C:\Windows\System32\KiVfIZP.exe
  C:\Windows\System32\KiVfIZP.exe
  2⤵
  PID:960
- C:\Windows\System32\MxTCrJq.exe
  C:\Windows\System32\MxTCrJq.exe
  2⤵
  PID:1476
- C:\Windows\System32\FupBoZx.exe
  C:\Windows\System32\FupBoZx.exe
  2⤵
  PID:2756
- C:\Windows\System32\HgFLnYi.exe
  C:\Windows\System32\HgFLnYi.exe
  2⤵
  PID:3124
- C:\Windows\System32\BFFMlHb.exe
  C:\Windows\System32\BFFMlHb.exe
  2⤵
  PID:3216
- C:\Windows\System32\wrkmlJG.exe
  C:\Windows\System32\wrkmlJG.exe
  2⤵
  PID:3288
- C:\Windows\System32\sANriUR.exe
  C:\Windows\System32\sANriUR.exe
  2⤵
  PID:1556
- C:\Windows\System32\dbPWcCd.exe
  C:\Windows\System32\dbPWcCd.exe
  2⤵
  PID:1296
- C:\Windows\System32\URBXrKy.exe
  C:\Windows\System32\URBXrKy.exe
  2⤵
  PID:3168
- C:\Windows\System32\pIAnvwp.exe
  C:\Windows\System32\pIAnvwp.exe
  2⤵
  PID:3240
- C:\Windows\System32\uPkbPLE.exe
  C:\Windows\System32\uPkbPLE.exe
  2⤵
  PID:3400
- C:\Windows\System32\nAiaaWw.exe
  C:\Windows\System32\nAiaaWw.exe
  2⤵
  PID:3472
- C:\Windows\System32\OJKPAMe.exe
  C:\Windows\System32\OJKPAMe.exe
  2⤵
  PID:3516
- C:\Windows\System32\VNeZQnJ.exe
  C:\Windows\System32\VNeZQnJ.exe
  2⤵
  PID:3540
- C:\Windows\System32\ZHidDgG.exe
  C:\Windows\System32\ZHidDgG.exe
  2⤵
  PID:3560
- C:\Windows\System32\FlDaARh.exe
  C:\Windows\System32\FlDaARh.exe
  2⤵
  PID:3580
- C:\Windows\System32\PVmHHnG.exe
  C:\Windows\System32\PVmHHnG.exe
  2⤵
  PID:3604
- C:\Windows\System32\alqhMBQ.exe
  C:\Windows\System32\alqhMBQ.exe
  2⤵
  PID:3620
- C:\Windows\System32\tVprPEI.exe
  C:\Windows\System32\tVprPEI.exe
  2⤵
  PID:3644
- C:\Windows\System32\XLJfWXX.exe
  C:\Windows\System32\XLJfWXX.exe
  2⤵
  PID:3000
- C:\Windows\System32\yOvyBEI.exe
  C:\Windows\System32\yOvyBEI.exe
  2⤵
  PID:3676
- C:\Windows\System32\fQGlhOt.exe
  C:\Windows\System32\fQGlhOt.exe
  2⤵
  PID:3712
- C:\Windows\System32\yixahaG.exe
  C:\Windows\System32\yixahaG.exe
  2⤵
  PID:3768
- C:\Windows\System32\WmWsQVJ.exe
  C:\Windows\System32\WmWsQVJ.exe
  2⤵
  PID:3816
- C:\Windows\System32\zRuSGjC.exe
  C:\Windows\System32\zRuSGjC.exe
  2⤵
  PID:3884
- C:\Windows\System32\kDjXvKC.exe
  C:\Windows\System32\kDjXvKC.exe
  2⤵
  PID:3728
- C:\Windows\System32\weUQcPn.exe
  C:\Windows\System32\weUQcPn.exe
  2⤵
  PID:3988
- C:\Windows\System32\IvavtWQ.exe
  C:\Windows\System32\IvavtWQ.exe
  2⤵
  PID:4056
- C:\Windows\System32\hKUGlGY.exe
  C:\Windows\System32\hKUGlGY.exe
  2⤵
  PID:2184
- C:\Windows\System32\oAfyhTa.exe
  C:\Windows\System32\oAfyhTa.exe
  2⤵
  PID:1612
- C:\Windows\System32\WaRquxD.exe
  C:\Windows\System32\WaRquxD.exe
  2⤵
  PID:3092
- C:\Windows\System32\xWWTreX.exe
  C:\Windows\System32\xWWTreX.exe
  2⤵
  PID:3972
- C:\Windows\System32\yvPNXhq.exe
  C:\Windows\System32\yvPNXhq.exe
  2⤵
  PID:3800
- C:\Windows\System32\GEZnifC.exe
  C:\Windows\System32\GEZnifC.exe
  2⤵
  PID:3868
- C:\Windows\System32\TWIjLTZ.exe
  C:\Windows\System32\TWIjLTZ.exe
  2⤵
  PID:4008
- C:\Windows\System32\dvsUeDM.exe
  C:\Windows\System32\dvsUeDM.exe
  2⤵
  PID:580
- C:\Windows\System32\LpRppPw.exe
  C:\Windows\System32\LpRppPw.exe
  2⤵
  PID:1532
- C:\Windows\System32\oJOTBMQ.exe
  C:\Windows\System32\oJOTBMQ.exe
  2⤵
  PID:3452
- C:\Windows\System32\sJZCzwr.exe
  C:\Windows\System32\sJZCzwr.exe
  2⤵
  PID:2384
- C:\Windows\System32\vWirnGa.exe
  C:\Windows\System32\vWirnGa.exe
  2⤵
  PID:1348
- C:\Windows\System32\UJQeJmt.exe
  C:\Windows\System32\UJQeJmt.exe
  2⤵
  PID:3368
- C:\Windows\System32\gmyNZXq.exe
  C:\Windows\System32\gmyNZXq.exe
  2⤵
  PID:2876
- C:\Windows\System32\vITMZVu.exe
  C:\Windows\System32\vITMZVu.exe
  2⤵
  PID:836
- C:\Windows\System32\xdWmwzQ.exe
  C:\Windows\System32\xdWmwzQ.exe
  2⤵
  PID:2068
- C:\Windows\System32\sUGaIIS.exe
  C:\Windows\System32\sUGaIIS.exe
  2⤵
  PID:2820
- C:\Windows\System32\GYmPReN.exe
  C:\Windows\System32\GYmPReN.exe
  2⤵
  PID:3336
- C:\Windows\System32\WfQegRP.exe
  C:\Windows\System32\WfQegRP.exe
  2⤵
  PID:3504
- C:\Windows\System32\VRVylAm.exe
  C:\Windows\System32\VRVylAm.exe
  2⤵
  PID:3592
- C:\Windows\System32\zDDebFL.exe
  C:\Windows\System32\zDDebFL.exe
  2⤵
  PID:3636
- C:\Windows\System32\PYdYwrE.exe
  C:\Windows\System32\PYdYwrE.exe
  2⤵
  PID:3656
- C:\Windows\System32\KbxkHtB.exe
  C:\Windows\System32\KbxkHtB.exe
  2⤵
  PID:3664
- C:\Windows\System32\hewfmCx.exe
  C:\Windows\System32\hewfmCx.exe
  2⤵
  PID:3780
- C:\Windows\System32\ViOxLYY.exe
  C:\Windows\System32\ViOxLYY.exe
  2⤵
  PID:3696
- C:\Windows\System32\ADKaKVB.exe
  C:\Windows\System32\ADKaKVB.exe
  2⤵
  PID:4020
- C:\Windows\System32\cexAVPp.exe
  C:\Windows\System32\cexAVPp.exe
  2⤵
  PID:4092
- C:\Windows\System32\plgfKdF.exe
  C:\Windows\System32\plgfKdF.exe
  2⤵
  PID:3252
- C:\Windows\System32\rlZMJrZ.exe
  C:\Windows\System32\rlZMJrZ.exe
  2⤵
  PID:3760
- C:\Windows\System32\rjaVJjk.exe
  C:\Windows\System32\rjaVJjk.exe
  2⤵
  PID:3256
- C:\Windows\System32\YbgSaUs.exe
  C:\Windows\System32\YbgSaUs.exe
  2⤵
  PID:2008
- C:\Windows\System32\iuWswVH.exe
  C:\Windows\System32\iuWswVH.exe
  2⤵
  PID:3384
- C:\Windows\System32\LViTmjx.exe
  C:\Windows\System32\LViTmjx.exe
  2⤵
  PID:3456
- C:\Windows\System32\WgVJwfm.exe
  C:\Windows\System32\WgVJwfm.exe
  2⤵
  PID:1732
- C:\Windows\System32\bmmLIpA.exe
  C:\Windows\System32\bmmLIpA.exe
  2⤵
  PID:3140
- C:\Windows\System32\bXYRkJJ.exe
  C:\Windows\System32\bXYRkJJ.exe
  2⤵
  PID:3272
- C:\Windows\System32\CMlLQev.exe
  C:\Windows\System32\CMlLQev.exe
  2⤵
  PID:3528
- C:\Windows\System32\TnBcHCn.exe
  C:\Windows\System32\TnBcHCn.exe
  2⤵
  PID:3552
- C:\Windows\System32\zFQbGVl.exe
  C:\Windows\System32\zFQbGVl.exe
  2⤵
  PID:3596
- C:\Windows\System32\BhOUyOx.exe
  C:\Windows\System32\BhOUyOx.exe
  2⤵
  PID:3488
- C:\Windows\System32\AnInSMY.exe
  C:\Windows\System32\AnInSMY.exe
  2⤵
  PID:4088
- C:\Windows\System32\pKmpvRn.exe
  C:\Windows\System32\pKmpvRn.exe
  2⤵
  PID:3744
- C:\Windows\System32\PtbvfhD.exe
  C:\Windows\System32\PtbvfhD.exe
  2⤵
  PID:3936
- C:\Windows\System32\bEqmTlP.exe
  C:\Windows\System32\bEqmTlP.exe
  2⤵
  PID:3832
- C:\Windows\System32\pKIdmkt.exe
  C:\Windows\System32\pKIdmkt.exe
  2⤵
  PID:1628
- C:\Windows\System32\ogrHhTx.exe
  C:\Windows\System32\ogrHhTx.exe
  2⤵
  PID:3420
- C:\Windows\System32\ssiChVz.exe
  C:\Windows\System32\ssiChVz.exe
  2⤵
  PID:3236
- C:\Windows\System32\RkxDenV.exe
  C:\Windows\System32\RkxDenV.exe
  2⤵
  PID:3436
- C:\Windows\System32\fRrHzfZ.exe
  C:\Windows\System32\fRrHzfZ.exe
  2⤵
  PID:3204
- C:\Windows\System32\pGtkDBv.exe
  C:\Windows\System32\pGtkDBv.exe
  2⤵
  PID:3588
- C:\Windows\System32\WeMaGcO.exe
  C:\Windows\System32\WeMaGcO.exe
  2⤵
  PID:3916
- C:\Windows\System32\ZwzUpDH.exe
  C:\Windows\System32\ZwzUpDH.exe
  2⤵
  PID:3852
- C:\Windows\System32\dUrXHqp.exe
  C:\Windows\System32\dUrXHqp.exe
  2⤵
  PID:3796
- C:\Windows\System32\UZosngI.exe
  C:\Windows\System32\UZosngI.exe
  2⤵
  PID:3188
- C:\Windows\System32\oCJmckD.exe
  C:\Windows\System32\oCJmckD.exe
  2⤵
  PID:1572
- C:\Windows\System32\jCAIdny.exe
  C:\Windows\System32\jCAIdny.exe
  2⤵
  PID:3348
- C:\Windows\System32\hOvipbV.exe
  C:\Windows\System32\hOvipbV.exe
  2⤵
  PID:3448
- C:\Windows\System32\WqrmFNQ.exe
  C:\Windows\System32\WqrmFNQ.exe
  2⤵
  PID:3904
- C:\Windows\System32\NBvYLqp.exe
  C:\Windows\System32\NBvYLqp.exe
  2⤵
  PID:3532
- C:\Windows\System32\BOqWKLD.exe
  C:\Windows\System32\BOqWKLD.exe
  2⤵
  PID:3536
- C:\Windows\System32\uVPJqfq.exe
  C:\Windows\System32\uVPJqfq.exe
  2⤵
  PID:1620
- C:\Windows\System32\EyXhIsC.exe
  C:\Windows\System32\EyXhIsC.exe
  2⤵
  PID:3524
- C:\Windows\System32\GAPolzH.exe
  C:\Windows\System32\GAPolzH.exe
  2⤵
  PID:1048
- C:\Windows\System32\jsOMpkY.exe
  C:\Windows\System32\jsOMpkY.exe
  2⤵
  PID:3432
- C:\Windows\System32\kpSAAZb.exe
  C:\Windows\System32\kpSAAZb.exe
  2⤵
  PID:4104
- C:\Windows\System32\lVDRutH.exe
  C:\Windows\System32\lVDRutH.exe
  2⤵
  PID:4124
- C:\Windows\System32\tEFQenh.exe
  C:\Windows\System32\tEFQenh.exe
  2⤵
  PID:4152
- C:\Windows\System32\YMpSaeA.exe
  C:\Windows\System32\YMpSaeA.exe
  2⤵
  PID:4172
- C:\Windows\System32\qoPDock.exe
  C:\Windows\System32\qoPDock.exe
  2⤵
  PID:4192
- C:\Windows\System32\eOZNFGN.exe
  C:\Windows\System32\eOZNFGN.exe
  2⤵
  PID:4208
- C:\Windows\System32\hkiuKzB.exe
  C:\Windows\System32\hkiuKzB.exe
  2⤵
  PID:4224
- C:\Windows\System32\oWvVMgb.exe
  C:\Windows\System32\oWvVMgb.exe
  2⤵
  PID:4240
- C:\Windows\System32\FGzthcr.exe
  C:\Windows\System32\FGzthcr.exe
  2⤵
  PID:4256
- C:\Windows\System32\hkNINkD.exe
  C:\Windows\System32\hkNINkD.exe
  2⤵
  PID:4272
- C:\Windows\System32\LFkUBme.exe
  C:\Windows\System32\LFkUBme.exe
  2⤵
  PID:4288
- C:\Windows\System32\VaIcLNR.exe
  C:\Windows\System32\VaIcLNR.exe
  2⤵
  PID:4304
- C:\Windows\System32\gdZofHw.exe
  C:\Windows\System32\gdZofHw.exe
  2⤵
  PID:4332
- C:\Windows\System32\zhFHrCT.exe
  C:\Windows\System32\zhFHrCT.exe
  2⤵
  PID:4348
- C:\Windows\System32\mFTWJRT.exe
  C:\Windows\System32\mFTWJRT.exe
  2⤵
  PID:4368
- C:\Windows\System32\vJdSZBi.exe
  C:\Windows\System32\vJdSZBi.exe
  2⤵
  PID:4388
- C:\Windows\System32\KAcWWls.exe
  C:\Windows\System32\KAcWWls.exe
  2⤵
  PID:4404
- C:\Windows\System32\kfgmyba.exe
  C:\Windows\System32\kfgmyba.exe
  2⤵
  PID:4428
- C:\Windows\System32\NQAzOnT.exe
  C:\Windows\System32\NQAzOnT.exe
  2⤵
  PID:4452
- C:\Windows\System32\xKmYMQX.exe
  C:\Windows\System32\xKmYMQX.exe
  2⤵
  PID:4488
- C:\Windows\System32\UewNHFJ.exe
  C:\Windows\System32\UewNHFJ.exe
  2⤵
  PID:4504
- C:\Windows\System32\qcIeIoG.exe
  C:\Windows\System32\qcIeIoG.exe
  2⤵
  PID:4520
- C:\Windows\System32\cnclcAw.exe
  C:\Windows\System32\cnclcAw.exe
  2⤵
  PID:4536
- C:\Windows\System32\KvRVMRs.exe
  C:\Windows\System32\KvRVMRs.exe
  2⤵
  PID:4552
- C:\Windows\System32\fVRvfHy.exe
  C:\Windows\System32\fVRvfHy.exe
  2⤵
  PID:4568
- C:\Windows\System32\kFUOKti.exe
  C:\Windows\System32\kFUOKti.exe
  2⤵
  PID:4696
- C:\Windows\System32\TWPldcy.exe
  C:\Windows\System32\TWPldcy.exe
  2⤵
  PID:4712
- C:\Windows\System32\gkUaFPT.exe
  C:\Windows\System32\gkUaFPT.exe
  2⤵
  PID:4728
- C:\Windows\System32\oXdzYqw.exe
  C:\Windows\System32\oXdzYqw.exe
  2⤵
  PID:4748
- C:\Windows\System32\qYyYaFk.exe
  C:\Windows\System32\qYyYaFk.exe
  2⤵
  PID:4764
- C:\Windows\System32\GOYBtOj.exe
  C:\Windows\System32\GOYBtOj.exe
  2⤵
  PID:4780
- C:\Windows\System32\BrLfNMZ.exe
  C:\Windows\System32\BrLfNMZ.exe
  2⤵
  PID:4796
- C:\Windows\System32\jFWNksX.exe
  C:\Windows\System32\jFWNksX.exe
  2⤵
  PID:4832
- C:\Windows\System32\wvnMcgT.exe
  C:\Windows\System32\wvnMcgT.exe
  2⤵
  PID:4848
- C:\Windows\System32\UCVpvWJ.exe
  C:\Windows\System32\UCVpvWJ.exe
  2⤵
  PID:4864
- C:\Windows\System32\bZNjOjo.exe
  C:\Windows\System32\bZNjOjo.exe
  2⤵
  PID:4880
- C:\Windows\System32\KJFLLtX.exe
  C:\Windows\System32\KJFLLtX.exe
  2⤵
  PID:4896
- C:\Windows\System32\QmLdnDR.exe
  C:\Windows\System32\QmLdnDR.exe
  2⤵
  PID:4912
- C:\Windows\System32\guagBhF.exe
  C:\Windows\System32\guagBhF.exe
  2⤵
  PID:4928
- C:\Windows\System32\WOPNXlv.exe
  C:\Windows\System32\WOPNXlv.exe
  2⤵
  PID:4944
- C:\Windows\System32\BuasLRv.exe
  C:\Windows\System32\BuasLRv.exe
  2⤵
  PID:4964
- C:\Windows\System32\usSRjCA.exe
  C:\Windows\System32\usSRjCA.exe
  2⤵
  PID:5020
- C:\Windows\System32\TBqcNTw.exe
  C:\Windows\System32\TBqcNTw.exe
  2⤵
  PID:5036
- C:\Windows\System32\sQkhnUz.exe
  C:\Windows\System32\sQkhnUz.exe
  2⤵
  PID:5052
- C:\Windows\System32\DUQnPjm.exe
  C:\Windows\System32\DUQnPjm.exe
  2⤵
  PID:5068
- C:\Windows\System32\xyyeDHH.exe
  C:\Windows\System32\xyyeDHH.exe
  2⤵
  PID:5084
- C:\Windows\System32\AucsUXC.exe
  C:\Windows\System32\AucsUXC.exe
  2⤵
  PID:5100
- C:\Windows\System32\jIwtRhx.exe
  C:\Windows\System32\jIwtRhx.exe
  2⤵
  PID:4100
- C:\Windows\System32\eWXaDqW.exe
  C:\Windows\System32\eWXaDqW.exe
  2⤵
  PID:4136
- C:\Windows\System32\mXmLfsE.exe
  C:\Windows\System32\mXmLfsE.exe
  2⤵
  PID:4120
- C:\Windows\System32\LdAfsCO.exe
  C:\Windows\System32\LdAfsCO.exe
  2⤵
  PID:4148
- C:\Windows\System32\SSOZGYW.exe
  C:\Windows\System32\SSOZGYW.exe
  2⤵
  PID:4188
- C:\Windows\System32\qKVodao.exe
  C:\Windows\System32\qKVodao.exe
  2⤵
  PID:4252
- C:\Windows\System32\JNWWRfk.exe
  C:\Windows\System32\JNWWRfk.exe
  2⤵
  PID:4280
- C:\Windows\System32\RBshpjT.exe
  C:\Windows\System32\RBshpjT.exe
  2⤵
  PID:4324
- C:\Windows\System32\utzqakZ.exe
  C:\Windows\System32\utzqakZ.exe
  2⤵
  PID:4236
- C:\Windows\System32\zoBVFnn.exe
  C:\Windows\System32\zoBVFnn.exe
  2⤵
  PID:4300
- C:\Windows\System32\yoaEzxy.exe
  C:\Windows\System32\yoaEzxy.exe
  2⤵
  PID:4168
- C:\Windows\System32\nJNLzUL.exe
  C:\Windows\System32\nJNLzUL.exe
  2⤵
  PID:4424
- C:\Windows\System32\qLZSpVS.exe
  C:\Windows\System32\qLZSpVS.exe
  2⤵
  PID:4448
- C:\Windows\System32\eESAHZw.exe
  C:\Windows\System32\eESAHZw.exe
  2⤵
  PID:4484
- C:\Windows\System32\OCGyFqP.exe
  C:\Windows\System32\OCGyFqP.exe
  2⤵
  PID:4580
- C:\Windows\System32\ZMgSyWF.exe
  C:\Windows\System32\ZMgSyWF.exe
  2⤵
  PID:4548
- C:\Windows\System32\aFAmTgU.exe
  C:\Windows\System32\aFAmTgU.exe
  2⤵
  PID:4600
- C:\Windows\System32\oGcWcTE.exe
  C:\Windows\System32\oGcWcTE.exe
  2⤵
  PID:4500
- C:\Windows\System32\lqIvJdq.exe
  C:\Windows\System32\lqIvJdq.exe
  2⤵
  PID:4640
- C:\Windows\System32\pdfSUjJ.exe
  C:\Windows\System32\pdfSUjJ.exe
  2⤵
  PID:4664
- C:\Windows\System32\RHcvuVG.exe
  C:\Windows\System32\RHcvuVG.exe
  2⤵
  PID:4668
- C:\Windows\System32\jdsuozE.exe
  C:\Windows\System32\jdsuozE.exe
  2⤵
  PID:4692
- C:\Windows\System32\QusxHQG.exe
  C:\Windows\System32\QusxHQG.exe
  2⤵
  PID:4740
- C:\Windows\System32\FsXMQDm.exe
  C:\Windows\System32\FsXMQDm.exe
  2⤵
  PID:4804
- C:\Windows\System32\EILaMaB.exe
  C:\Windows\System32\EILaMaB.exe
  2⤵
  PID:4760
- C:\Windows\System32\BYcoWES.exe
  C:\Windows\System32\BYcoWES.exe
  2⤵
  PID:4820
- C:\Windows\System32\OHtPKqx.exe
  C:\Windows\System32\OHtPKqx.exe
  2⤵
  PID:4856
- C:\Windows\System32\PtMnVZY.exe
  C:\Windows\System32\PtMnVZY.exe
  2⤵
  PID:4920
- C:\Windows\System32\ZgaUjHV.exe
  C:\Windows\System32\ZgaUjHV.exe
  2⤵
  PID:4904
- C:\Windows\System32\jsMTTNV.exe
  C:\Windows\System32\jsMTTNV.exe
  2⤵
  PID:4972
- C:\Windows\System32\PZirZhC.exe
  C:\Windows\System32\PZirZhC.exe
  2⤵
  PID:4984
- C:\Windows\System32\PJWsGsB.exe
  C:\Windows\System32\PJWsGsB.exe
  2⤵
  PID:4988
- C:\Windows\System32\NxCqZQM.exe
  C:\Windows\System32\NxCqZQM.exe
  2⤵
  PID:5004
- C:\Windows\System32\ebGgMqL.exe
  C:\Windows\System32\ebGgMqL.exe
  2⤵
  PID:5028
- C:\Windows\System32\myXSmpX.exe
  C:\Windows\System32\myXSmpX.exe
  2⤵
  PID:5092
- C:\Windows\System32\wJSITkv.exe
  C:\Windows\System32\wJSITkv.exe
  2⤵
  PID:5080
- C:\Windows\System32\HQXIUXV.exe
  C:\Windows\System32\HQXIUXV.exe
  2⤵
  PID:4112
- C:\Windows\System32\iYvAvGZ.exe
  C:\Windows\System32\iYvAvGZ.exe
  2⤵
  PID:4316
- C:\Windows\System32\chbLRgh.exe
  C:\Windows\System32\chbLRgh.exe
  2⤵
  PID:5116
- C:\Windows\System32\plDJJrE.exe
  C:\Windows\System32\plDJJrE.exe
  2⤵
  PID:4144
- C:\Windows\System32\MMnIIhi.exe
  C:\Windows\System32\MMnIIhi.exe
  2⤵
  PID:4184
- C:\Windows\System32\oGTHzit.exe
  C:\Windows\System32\oGTHzit.exe
  2⤵
  PID:4356
- C:\Windows\System32\gXLKhGR.exe
  C:\Windows\System32\gXLKhGR.exe
  2⤵
  PID:4576
- C:\Windows\System32\xpiqyDS.exe
  C:\Windows\System32\xpiqyDS.exe
  2⤵
  PID:4544
- C:\Windows\System32\AcPfjET.exe
  C:\Windows\System32\AcPfjET.exe
  2⤵
  PID:4532
- C:\Windows\System32\WwWTore.exe
  C:\Windows\System32\WwWTore.exe
  2⤵
  PID:4660
- C:\Windows\System32\HnoyfrS.exe
  C:\Windows\System32\HnoyfrS.exe
  2⤵
  PID:4776
- C:\Windows\System32\vLjzsUA.exe
  C:\Windows\System32\vLjzsUA.exe
  2⤵
  PID:4888
- C:\Windows\System32\QXdoYxa.exe
  C:\Windows\System32\QXdoYxa.exe
  2⤵
  PID:4756
- C:\Windows\System32\gLNWSUC.exe
  C:\Windows\System32\gLNWSUC.exe
  2⤵
  PID:4828
- C:\Windows\System32\qSjbWPy.exe
  C:\Windows\System32\qSjbWPy.exe
  2⤵
  PID:4876
- C:\Windows\System32\GwxTIZB.exe
  C:\Windows\System32\GwxTIZB.exe
  2⤵
  PID:4956
- C:\Windows\System32\dpSMDwY.exe
  C:\Windows\System32\dpSMDwY.exe
  2⤵
  PID:4468
- C:\Windows\System32\nqDJDSt.exe
  C:\Windows\System32\nqDJDSt.exe
  2⤵
  PID:3416
- C:\Windows\System32\qbbhAXk.exe
  C:\Windows\System32\qbbhAXk.exe
  2⤵
  PID:3548
- C:\Windows\System32\HlfvnRD.exe
  C:\Windows\System32\HlfvnRD.exe
  2⤵
  PID:5096
- C:\Windows\System32\geSCmCs.exe
  C:\Windows\System32\geSCmCs.exe
  2⤵
  PID:3748
- C:\Windows\System32\EAasLpk.exe
  C:\Windows\System32\EAasLpk.exe
  2⤵
  PID:4364
- C:\Windows\System32\DjqRpgr.exe
  C:\Windows\System32\DjqRpgr.exe
  2⤵
  PID:4204
- C:\Windows\System32\aVaZuPT.exe
  C:\Windows\System32\aVaZuPT.exe
  2⤵
  PID:4344
- C:\Windows\System32\vMiObmb.exe
  C:\Windows\System32\vMiObmb.exe
  2⤵
  PID:4616
- C:\Windows\System32\FBBjacP.exe
  C:\Windows\System32\FBBjacP.exe
  2⤵
  PID:4652
- C:\Windows\System32\IOXcFRy.exe
  C:\Windows\System32\IOXcFRy.exe
  2⤵
  PID:5016
- C:\Windows\System32\CmIJjwT.exe
  C:\Windows\System32\CmIJjwT.exe
  2⤵
  PID:4528
- C:\Windows\System32\RXSzpSr.exe
  C:\Windows\System32\RXSzpSr.exe
  2⤵
  PID:4116
- C:\Windows\System32\bOmfjcP.exe
  C:\Windows\System32\bOmfjcP.exe
  2⤵
  PID:4380
- C:\Windows\System32\ekvcaVI.exe
  C:\Windows\System32\ekvcaVI.exe
  2⤵
  PID:4200
- C:\Windows\System32\UcgYsVJ.exe
  C:\Windows\System32\UcgYsVJ.exe
  2⤵
  PID:4628
- C:\Windows\System32\VtgIMZL.exe
  C:\Windows\System32\VtgIMZL.exe
  2⤵
  PID:4444
- C:\Windows\System32\EcIhxwD.exe
  C:\Windows\System32\EcIhxwD.exe
  2⤵
  PID:4612
- C:\Windows\System32\TgOCzxl.exe
  C:\Windows\System32\TgOCzxl.exe
  2⤵
  PID:4328
- C:\Windows\System32\ICVKrNU.exe
  C:\Windows\System32\ICVKrNU.exe
  2⤵
  PID:4996
- C:\Windows\System32\aLgpirr.exe
  C:\Windows\System32\aLgpirr.exe
  2⤵
  PID:4940
- C:\Windows\System32\jrnDxmP.exe
  C:\Windows\System32\jrnDxmP.exe
  2⤵
  PID:4516
- C:\Windows\System32\eNNjyXP.exe
  C:\Windows\System32\eNNjyXP.exe
  2⤵
  PID:4632
- C:\Windows\System32\pTFWdcV.exe
  C:\Windows\System32\pTFWdcV.exe
  2⤵
  PID:4220
- C:\Windows\System32\uCIRgym.exe
  C:\Windows\System32\uCIRgym.exe
  2⤵
  PID:4512
- C:\Windows\System32\mrJBXJS.exe
  C:\Windows\System32\mrJBXJS.exe
  2⤵
  PID:5112
- C:\Windows\System32\moYViYh.exe
  C:\Windows\System32\moYViYh.exe
  2⤵
  PID:5000
- C:\Windows\System32\LiAUfuY.exe
  C:\Windows\System32\LiAUfuY.exe
  2⤵
  PID:5128
- C:\Windows\System32\NNyRrmi.exe
  C:\Windows\System32\NNyRrmi.exe
  2⤵
  PID:5148
- C:\Windows\System32\fVVaMCa.exe
  C:\Windows\System32\fVVaMCa.exe
  2⤵
  PID:5164
- C:\Windows\System32\tbOPXKR.exe
  C:\Windows\System32\tbOPXKR.exe
  2⤵
  PID:5180
- C:\Windows\System32\UhhBEJJ.exe
  C:\Windows\System32\UhhBEJJ.exe
  2⤵
  PID:5196
- C:\Windows\System32\krynBgs.exe
  C:\Windows\System32\krynBgs.exe
  2⤵
  PID:5212
- C:\Windows\System32\ziSuxRM.exe
  C:\Windows\System32\ziSuxRM.exe
  2⤵
  PID:5228
- C:\Windows\System32\MIWcCOn.exe
  C:\Windows\System32\MIWcCOn.exe
  2⤵
  PID:5248
- C:\Windows\System32\SBElCzw.exe
  C:\Windows\System32\SBElCzw.exe
  2⤵
  PID:5264
- C:\Windows\System32\cKIouRR.exe
  C:\Windows\System32\cKIouRR.exe
  2⤵
  PID:5280
- C:\Windows\System32\PoVxXsX.exe
  C:\Windows\System32\PoVxXsX.exe
  2⤵
  PID:5296
- C:\Windows\System32\jtGRVhW.exe
  C:\Windows\System32\jtGRVhW.exe
  2⤵
  PID:5316
- C:\Windows\System32\qxlHmKV.exe
  C:\Windows\System32\qxlHmKV.exe
  2⤵
  PID:5332
- C:\Windows\System32\HoTjqZO.exe
  C:\Windows\System32\HoTjqZO.exe
  2⤵
  PID:5348
- C:\Windows\System32\rDYilBi.exe
  C:\Windows\System32\rDYilBi.exe
  2⤵
  PID:5364
- C:\Windows\System32\BLniYoZ.exe
  C:\Windows\System32\BLniYoZ.exe
  2⤵
  PID:5380
- C:\Windows\System32\yFQHcvM.exe
  C:\Windows\System32\yFQHcvM.exe
  2⤵
  PID:5400
- C:\Windows\System32\PIPOSFA.exe
  C:\Windows\System32\PIPOSFA.exe
  2⤵
  PID:5416
- C:\Windows\System32\lbGtaeb.exe
  C:\Windows\System32\lbGtaeb.exe
  2⤵
  PID:5432
- C:\Windows\System32\lZHzAZb.exe
  C:\Windows\System32\lZHzAZb.exe
  2⤵
  PID:5452
- C:\Windows\System32\UWFuiqR.exe
  C:\Windows\System32\UWFuiqR.exe
  2⤵
  PID:5468
- C:\Windows\System32\MkmibGQ.exe
  C:\Windows\System32\MkmibGQ.exe
  2⤵
  PID:5484
- C:\Windows\System32\sRysgNd.exe
  C:\Windows\System32\sRysgNd.exe
  2⤵
  PID:5500
- C:\Windows\System32\jVxrJEd.exe
  C:\Windows\System32\jVxrJEd.exe
  2⤵
  PID:5516
- C:\Windows\System32\zxkXiZu.exe
  C:\Windows\System32\zxkXiZu.exe
  2⤵
  PID:5536
- C:\Windows\System32\iAvzrnU.exe
  C:\Windows\System32\iAvzrnU.exe
  2⤵
  PID:5552
- C:\Windows\System32\nYsyLdB.exe
  C:\Windows\System32\nYsyLdB.exe
  2⤵
  PID:5604
- C:\Windows\System32\oUszWtQ.exe
  C:\Windows\System32\oUszWtQ.exe
  2⤵
  PID:5624
- C:\Windows\System32\YMGwBvl.exe
  C:\Windows\System32\YMGwBvl.exe
  2⤵
  PID:5644
- C:\Windows\System32\jSkgehb.exe
  C:\Windows\System32\jSkgehb.exe
  2⤵
  PID:5660
- C:\Windows\System32\QFgETyA.exe
  C:\Windows\System32\QFgETyA.exe
  2⤵
  PID:5676
- C:\Windows\System32\ukujxtN.exe
  C:\Windows\System32\ukujxtN.exe
  2⤵
  PID:5696
- C:\Windows\System32\GZVcLVx.exe
  C:\Windows\System32\GZVcLVx.exe
  2⤵
  PID:5716
- C:\Windows\System32\nfUApTK.exe
  C:\Windows\System32\nfUApTK.exe
  2⤵
  PID:5752
- C:\Windows\System32\QazWgoX.exe
  C:\Windows\System32\QazWgoX.exe
  2⤵
  PID:5768
- C:\Windows\System32\dUPPHDJ.exe
  C:\Windows\System32\dUPPHDJ.exe
  2⤵
  PID:5784
- C:\Windows\System32\jPquQyd.exe
  C:\Windows\System32\jPquQyd.exe
  2⤵
  PID:5800
- C:\Windows\System32\BehfJUS.exe
  C:\Windows\System32\BehfJUS.exe
  2⤵
  PID:5816
- C:\Windows\System32\ECWGGgT.exe
  C:\Windows\System32\ECWGGgT.exe
  2⤵
  PID:5832
- C:\Windows\System32\rWXnNOQ.exe
  C:\Windows\System32\rWXnNOQ.exe
  2⤵
  PID:5860
- C:\Windows\System32\vVPpZgy.exe
  C:\Windows\System32\vVPpZgy.exe
  2⤵
  PID:5876
- C:\Windows\System32\KOaATwd.exe
  C:\Windows\System32\KOaATwd.exe
  2⤵
  PID:5892
- C:\Windows\System32\GWGjMVZ.exe
  C:\Windows\System32\GWGjMVZ.exe
  2⤵
  PID:5908
- C:\Windows\System32\wlMaCoy.exe
  C:\Windows\System32\wlMaCoy.exe
  2⤵
  PID:5924
- C:\Windows\System32\StobJRq.exe
  C:\Windows\System32\StobJRq.exe
  2⤵
  PID:5940
- C:\Windows\System32\Yjiqusd.exe
  C:\Windows\System32\Yjiqusd.exe
  2⤵
  PID:5960
- C:\Windows\System32\HWLGTHc.exe
  C:\Windows\System32\HWLGTHc.exe
  2⤵
  PID:5976
- C:\Windows\System32\aPrVQYb.exe
  C:\Windows\System32\aPrVQYb.exe
  2⤵
  PID:5996
- C:\Windows\System32\bTcsTFp.exe
  C:\Windows\System32\bTcsTFp.exe
  2⤵
  PID:6012
- C:\Windows\System32\bnoeYbR.exe
  C:\Windows\System32\bnoeYbR.exe
  2⤵
  PID:6028
- C:\Windows\System32\qGwIgeu.exe
  C:\Windows\System32\qGwIgeu.exe
  2⤵
  PID:6048
- C:\Windows\System32\uUGYfIP.exe
  C:\Windows\System32\uUGYfIP.exe
  2⤵
  PID:6068
- C:\Windows\System32\GKJOlCz.exe
  C:\Windows\System32\GKJOlCz.exe
  2⤵
  PID:6084
- C:\Windows\System32\XCJmqNB.exe
  C:\Windows\System32\XCJmqNB.exe
  2⤵
  PID:6100
- C:\Windows\System32\hNMrzAE.exe
  C:\Windows\System32\hNMrzAE.exe
  2⤵
  PID:6116
- C:\Windows\System32\owlpGKQ.exe
  C:\Windows\System32\owlpGKQ.exe
  2⤵
  PID:6132
- C:\Windows\System32\VpGSobm.exe
  C:\Windows\System32\VpGSobm.exe
  2⤵
  PID:5192
- C:\Windows\System32\ulywbkZ.exe
  C:\Windows\System32\ulywbkZ.exe
  2⤵
  PID:5256
- C:\Windows\System32\IFsDNVn.exe
  C:\Windows\System32\IFsDNVn.exe
  2⤵
  PID:5288
- C:\Windows\System32\fOGOwLc.exe
  C:\Windows\System32\fOGOwLc.exe
  2⤵
  PID:5356
- C:\Windows\System32\MeaGepJ.exe
  C:\Windows\System32\MeaGepJ.exe
  2⤵
  PID:5388
- C:\Windows\System32\jHBLrXv.exe
  C:\Windows\System32\jHBLrXv.exe
  2⤵
  PID:4460
- C:\Windows\System32\CudWliD.exe
  C:\Windows\System32\CudWliD.exe
  2⤵
  PID:5076
- C:\Windows\System32\QYtXHBV.exe
  C:\Windows\System32\QYtXHBV.exe
  2⤵
  PID:5464
- C:\Windows\System32\zJsfAsk.exe
  C:\Windows\System32\zJsfAsk.exe
  2⤵
  PID:5548
- C:\Windows\System32\ENdAdZs.exe
  C:\Windows\System32\ENdAdZs.exe
  2⤵
  PID:5448
- C:\Windows\System32\oxVBhjR.exe
  C:\Windows\System32\oxVBhjR.exe
  2⤵
  PID:5408
- C:\Windows\System32\CXBPupz.exe
  C:\Windows\System32\CXBPupz.exe
  2⤵
  PID:5340
- C:\Windows\System32\nRBwjos.exe
  C:\Windows\System32\nRBwjos.exe
  2⤵
  PID:5276
- C:\Windows\System32\RtnuRGQ.exe
  C:\Windows\System32\RtnuRGQ.exe
  2⤵
  PID:5236
- C:\Windows\System32\gCyuVQr.exe
  C:\Windows\System32\gCyuVQr.exe
  2⤵
  PID:5560
- C:\Windows\System32\afniwcG.exe
  C:\Windows\System32\afniwcG.exe
  2⤵
  PID:5632
- C:\Windows\System32\WEEopyM.exe
  C:\Windows\System32\WEEopyM.exe
  2⤵
  PID:5580
- C:\Windows\System32\gkTbyCd.exe
  C:\Windows\System32\gkTbyCd.exe
  2⤵
  PID:5600
- C:\Windows\System32\AaQRoXt.exe
  C:\Windows\System32\AaQRoXt.exe
  2⤵
  PID:5704
- C:\Windows\System32\QToFDuO.exe
  C:\Windows\System32\QToFDuO.exe
  2⤵
  PID:5652
- C:\Windows\System32\etXLOFC.exe
  C:\Windows\System32\etXLOFC.exe
  2⤵
  PID:5724
- C:\Windows\System32\zRfkGvo.exe
  C:\Windows\System32\zRfkGvo.exe
  2⤵
  PID:5692
- C:\Windows\System32\zygSVSx.exe
  C:\Windows\System32\zygSVSx.exe
  2⤵
  PID:5760
- C:\Windows\System32\mXDweqS.exe
  C:\Windows\System32\mXDweqS.exe
  2⤵
  PID:5792
- C:\Windows\System32\zANidOs.exe
  C:\Windows\System32\zANidOs.exe
  2⤵
  PID:5868
- C:\Windows\System32\RLycuUg.exe
  C:\Windows\System32\RLycuUg.exe
  2⤵
  PID:5968
- C:\Windows\System32\RsCgQmc.exe
  C:\Windows\System32\RsCgQmc.exe
  2⤵
  PID:6008
- C:\Windows\System32\DjZwwuG.exe
  C:\Windows\System32\DjZwwuG.exe
  2⤵
  PID:6076
- C:\Windows\System32\zCFJvlj.exe
  C:\Windows\System32\zCFJvlj.exe
  2⤵
  PID:6140
- C:\Windows\System32\vSVUHEM.exe
  C:\Windows\System32\vSVUHEM.exe
  2⤵
  PID:5124
- C:\Windows\System32\tfLYrtU.exe
  C:\Windows\System32\tfLYrtU.exe
  2⤵
  PID:5852
- C:\Windows\System32\lxSxmjO.exe
  C:\Windows\System32\lxSxmjO.exe
  2⤵
  PID:5948
- C:\Windows\System32\TOdUQPJ.exe
  C:\Windows\System32\TOdUQPJ.exe
  2⤵
  PID:5988
- C:\Windows\System32\AbjKbXN.exe
  C:\Windows\System32\AbjKbXN.exe
  2⤵
  PID:6056
- C:\Windows\System32\okNHXYG.exe
  C:\Windows\System32\okNHXYG.exe
  2⤵
  PID:6124
- C:\Windows\System32\RhZIZdW.exe
  C:\Windows\System32\RhZIZdW.exe
  2⤵
  PID:5324
- C:\Windows\System32\TSAGDyL.exe
  C:\Windows\System32\TSAGDyL.exe
  2⤵
  PID:5392
- C:\Windows\System32\TFBiZCZ.exe
  C:\Windows\System32\TFBiZCZ.exe
  2⤵
  PID:5528
- C:\Windows\System32\GCXJsGg.exe
  C:\Windows\System32\GCXJsGg.exe
  2⤵
  PID:5308
- C:\Windows\System32\rmbCaqN.exe
  C:\Windows\System32\rmbCaqN.exe
  2⤵
  PID:5172
- C:\Windows\System32\GFqvOFs.exe
  C:\Windows\System32\GFqvOFs.exe
  2⤵
  PID:5240
- C:\Windows\System32\mXEyYHZ.exe
  C:\Windows\System32\mXEyYHZ.exe
  2⤵
  PID:5372
- C:\Windows\System32\eHlEyUk.exe
  C:\Windows\System32\eHlEyUk.exe
  2⤵
  PID:5668
- C:\Windows\System32\veJTlZy.exe
  C:\Windows\System32\veJTlZy.exe
  2⤵
  PID:5640
- C:\Windows\System32\VBdGtwz.exe
  C:\Windows\System32\VBdGtwz.exe
  2⤵
  PID:5712
- C:\Windows\System32\bNMZepQ.exe
  C:\Windows\System32\bNMZepQ.exe
  2⤵
  PID:5824
- C:\Windows\System32\oyiNPQX.exe
  C:\Windows\System32\oyiNPQX.exe
  2⤵
  PID:6040
- C:\Windows\System32\DCustiq.exe
  C:\Windows\System32\DCustiq.exe
  2⤵
  PID:5812
- C:\Windows\System32\WHWWYbq.exe
  C:\Windows\System32\WHWWYbq.exe
  2⤵
  PID:6148
- C:\Windows\System32\oRnzecs.exe
  C:\Windows\System32\oRnzecs.exe
  2⤵
  PID:6164
- C:\Windows\System32\ZfOMlIP.exe
  C:\Windows\System32\ZfOMlIP.exe
  2⤵
  PID:6180
- C:\Windows\System32\GbiUYig.exe
  C:\Windows\System32\GbiUYig.exe
  2⤵
  PID:6196
- C:\Windows\System32\yQXGOBg.exe
  C:\Windows\System32\yQXGOBg.exe
  2⤵
  PID:6212
- C:\Windows\System32\XmWQeac.exe
  C:\Windows\System32\XmWQeac.exe
  2⤵
  PID:6228
- C:\Windows\System32\dSPjvvj.exe
  C:\Windows\System32\dSPjvvj.exe
  2⤵
  PID:6244
- C:\Windows\System32\VpzYKig.exe
  C:\Windows\System32\VpzYKig.exe
  2⤵
  PID:6260
- C:\Windows\System32\tbryiGA.exe
  C:\Windows\System32\tbryiGA.exe
  2⤵
  PID:6276
- C:\Windows\System32\pBXqUDf.exe
  C:\Windows\System32\pBXqUDf.exe
  2⤵
  PID:6292
- C:\Windows\System32\QdNOscO.exe
  C:\Windows\System32\QdNOscO.exe
  2⤵
  PID:6308
- C:\Windows\System32\bkCCuge.exe
  C:\Windows\System32\bkCCuge.exe
  2⤵
  PID:6324
- C:\Windows\System32\zIgRBEU.exe
  C:\Windows\System32\zIgRBEU.exe
  2⤵
  PID:6340
- C:\Windows\System32\zkyLvST.exe
  C:\Windows\System32\zkyLvST.exe
  2⤵
  PID:6536
- C:\Windows\System32\LaBSTFs.exe
  C:\Windows\System32\LaBSTFs.exe
  2⤵
  PID:6556
- C:\Windows\System32\idMTpvk.exe
  C:\Windows\System32\idMTpvk.exe
  2⤵
  PID:6576
- C:\Windows\System32\hhSAadJ.exe
  C:\Windows\System32\hhSAadJ.exe
  2⤵
  PID:6592
- C:\Windows\System32\GiKEbmN.exe
  C:\Windows\System32\GiKEbmN.exe
  2⤵
  PID:6608
- C:\Windows\System32\kMfKBLp.exe
  C:\Windows\System32\kMfKBLp.exe
  2⤵
  PID:6624
- C:\Windows\System32\HDISQAf.exe
  C:\Windows\System32\HDISQAf.exe
  2⤵
  PID:6640
- C:\Windows\System32\zgQbMgJ.exe
  C:\Windows\System32\zgQbMgJ.exe
  2⤵
  PID:6656
- C:\Windows\System32\zVRPSfd.exe
  C:\Windows\System32\zVRPSfd.exe
  2⤵
  PID:6676
- C:\Windows\System32\uYTzgNz.exe
  C:\Windows\System32\uYTzgNz.exe
  2⤵
  PID:6692
- C:\Windows\System32\UNWYxWJ.exe
  C:\Windows\System32\UNWYxWJ.exe
  2⤵
  PID:6708
- C:\Windows\System32\tVLeVHF.exe
  C:\Windows\System32\tVLeVHF.exe
  2⤵
  PID:6724
- C:\Windows\System32\YRyfhSF.exe
  C:\Windows\System32\YRyfhSF.exe
  2⤵
  PID:6740
- C:\Windows\System32\jvsKRRh.exe
  C:\Windows\System32\jvsKRRh.exe
  2⤵
  PID:6756
- C:\Windows\System32\CmuzcGZ.exe
  C:\Windows\System32\CmuzcGZ.exe
  2⤵
  PID:6772
- C:\Windows\System32\XBSsbpO.exe
  C:\Windows\System32\XBSsbpO.exe
  2⤵
  PID:6788
- C:\Windows\System32\wtvvVUN.exe
  C:\Windows\System32\wtvvVUN.exe
  2⤵
  PID:6804
- C:\Windows\System32\dCWrDBq.exe
  C:\Windows\System32\dCWrDBq.exe
  2⤵
  PID:6820
- C:\Windows\System32\igzably.exe
  C:\Windows\System32\igzably.exe
  2⤵
  PID:6836
- C:\Windows\System32\cJnWnos.exe
  C:\Windows\System32\cJnWnos.exe
  2⤵
  PID:6852
- C:\Windows\System32\EqCCYtR.exe
  C:\Windows\System32\EqCCYtR.exe
  2⤵
  PID:6868
- C:\Windows\System32\WRLPdfE.exe
  C:\Windows\System32\WRLPdfE.exe
  2⤵
  PID:6884
- C:\Windows\System32\VcnJWhC.exe
  C:\Windows\System32\VcnJWhC.exe
  2⤵
  PID:6900
- C:\Windows\System32\qQqUwZt.exe
  C:\Windows\System32\qQqUwZt.exe
  2⤵
  PID:6916
- C:\Windows\System32\BEDUikI.exe
  C:\Windows\System32\BEDUikI.exe
  2⤵
  PID:6932
- C:\Windows\System32\TgajcqI.exe
  C:\Windows\System32\TgajcqI.exe
  2⤵
  PID:6948
- C:\Windows\System32\xFughcM.exe
  C:\Windows\System32\xFughcM.exe
  2⤵
  PID:6964
- C:\Windows\System32\joqDScK.exe
  C:\Windows\System32\joqDScK.exe
  2⤵
  PID:7096
- C:\Windows\System32\jJCCzIO.exe
  C:\Windows\System32\jJCCzIO.exe
  2⤵
  PID:7116
- C:\Windows\System32\zwBWPhC.exe
  C:\Windows\System32\zwBWPhC.exe
  2⤵
  PID:7132
- C:\Windows\System32\KYnuqyY.exe
  C:\Windows\System32\KYnuqyY.exe
  2⤵
  PID:7148
- C:\Windows\System32\PqeQyPH.exe
  C:\Windows\System32\PqeQyPH.exe
  2⤵
  PID:7164
- C:\Windows\System32\bRTsXiu.exe
  C:\Windows\System32\bRTsXiu.exe
  2⤵
  PID:5920
- C:\Windows\System32\jYtZoMK.exe
  C:\Windows\System32\jYtZoMK.exe
  2⤵
  PID:4708
- C:\Windows\System32\goHWjyI.exe
  C:\Windows\System32\goHWjyI.exe
  2⤵
  PID:5176
- C:\Windows\System32\ypgwKFw.exe
  C:\Windows\System32\ypgwKFw.exe
  2⤵
  PID:5588
- C:\Windows\System32\CehmeMF.exe
  C:\Windows\System32\CehmeMF.exe
  2⤵
  PID:5260
- C:\Windows\System32\SWIHLSs.exe
  C:\Windows\System32\SWIHLSs.exe
  2⤵
  PID:6192
- C:\Windows\System32\lZLfanL.exe
  C:\Windows\System32\lZLfanL.exe
  2⤵
  PID:6256
- C:\Windows\System32\dcWdKFc.exe
  C:\Windows\System32\dcWdKFc.exe
  2⤵
  PID:5616
- C:\Windows\System32\ajZMsmk.exe
  C:\Windows\System32\ajZMsmk.exe
  2⤵
  PID:5764
- C:\Windows\System32\MWzzXzc.exe
  C:\Windows\System32\MWzzXzc.exe
  2⤵
  PID:6092
- C:\Windows\System32\yuSccTm.exe
  C:\Windows\System32\yuSccTm.exe
  2⤵
  PID:6348
- C:\Windows\System32\NeaUmBQ.exe
  C:\Windows\System32\NeaUmBQ.exe
  2⤵
  PID:6364
- C:\Windows\System32\hXdEVBM.exe
  C:\Windows\System32\hXdEVBM.exe
  2⤵
  PID:6380
- C:\Windows\System32\KyhARPL.exe
  C:\Windows\System32\KyhARPL.exe
  2⤵
  PID:6396
- C:\Windows\System32\yUEAidn.exe
  C:\Windows\System32\yUEAidn.exe
  2⤵
  PID:6416
- C:\Windows\System32\SbcqBLw.exe
  C:\Windows\System32\SbcqBLw.exe
  2⤵
  PID:6432
- C:\Windows\System32\sytFUJI.exe
  C:\Windows\System32\sytFUJI.exe
  2⤵
  PID:6452
- C:\Windows\System32\xyPUqyf.exe
  C:\Windows\System32\xyPUqyf.exe
  2⤵
  PID:6004
- C:\Windows\System32\kUUwuhk.exe
  C:\Windows\System32\kUUwuhk.exe
  2⤵
  PID:5956
- C:\Windows\System32\ruRBPJf.exe
  C:\Windows\System32\ruRBPJf.exe
  2⤵
  PID:5412
- C:\Windows\System32\yNtqfKT.exe
  C:\Windows\System32\yNtqfKT.exe
  2⤵
  PID:4980
- C:\Windows\System32\yZAMKfT.exe
  C:\Windows\System32\yZAMKfT.exe
  2⤵
  PID:5776
- C:\Windows\System32\rsOSpqx.exe
  C:\Windows\System32\rsOSpqx.exe
  2⤵
  PID:6204
- C:\Windows\System32\CHmBpGF.exe
  C:\Windows\System32\CHmBpGF.exe
  2⤵
  PID:6272
- C:\Windows\System32\RshVLLw.exe
  C:\Windows\System32\RshVLLw.exe
  2⤵
  PID:6544
- C:\Windows\System32\zKjwoRl.exe
  C:\Windows\System32\zKjwoRl.exe
  2⤵
  PID:6616
- C:\Windows\System32\XORpVwq.exe
  C:\Windows\System32\XORpVwq.exe
  2⤵
  PID:6688
- C:\Windows\System32\WHpKtuo.exe
  C:\Windows\System32\WHpKtuo.exe
  2⤵
  PID:6752
- C:\Windows\System32\DwreDUL.exe
  C:\Windows\System32\DwreDUL.exe
  2⤵
  PID:6880
- C:\Windows\System32\TRNQAND.exe
  C:\Windows\System32\TRNQAND.exe
  2⤵
  PID:6944
- C:\Windows\System32\obHErWn.exe
  C:\Windows\System32\obHErWn.exe
  2⤵
  PID:6780
- C:\Windows\System32\xaYpYYQ.exe
  C:\Windows\System32\xaYpYYQ.exe
  2⤵
  PID:6860
- C:\Windows\System32\YIZqNaT.exe
  C:\Windows\System32\YIZqNaT.exe
  2⤵
  PID:6796
- C:\Windows\System32\hDjlKEc.exe
  C:\Windows\System32\hDjlKEc.exe
  2⤵
  PID:6704
- C:\Windows\System32\fpyTAQA.exe
  C:\Windows\System32\fpyTAQA.exe
  2⤵
  PID:6664
- C:\Windows\System32\mHOxwOG.exe
  C:\Windows\System32\mHOxwOG.exe
  2⤵
  PID:6600
- C:\Windows\System32\GPaBVWQ.exe
  C:\Windows\System32\GPaBVWQ.exe
  2⤵
  PID:6532
- C:\Windows\System32\mgTTBBA.exe
  C:\Windows\System32\mgTTBBA.exe
  2⤵
  PID:6928
- C:\Windows\System32\rPranzq.exe
  C:\Windows\System32\rPranzq.exe
  2⤵
  PID:5828
- C:\Windows\System32\OeTYVFs.exe
  C:\Windows\System32\OeTYVFs.exe
  2⤵
  PID:7052
- C:\Windows\System32\pJJSJno.exe
  C:\Windows\System32\pJJSJno.exe
  2⤵
  PID:6988
- C:\Windows\System32\qWCtKlq.exe
  C:\Windows\System32\qWCtKlq.exe
  2⤵
  PID:7104
- C:\Windows\System32\ezVvHvn.exe
  C:\Windows\System32\ezVvHvn.exe
  2⤵
  PID:7028
- C:\Windows\System32\RXMvzFv.exe
  C:\Windows\System32\RXMvzFv.exe
  2⤵
  PID:7060
- C:\Windows\System32\LIwwHMZ.exe
  C:\Windows\System32\LIwwHMZ.exe
  2⤵
  PID:7160
- C:\Windows\System32\Qaumtaq.exe
  C:\Windows\System32\Qaumtaq.exe
  2⤵
  PID:5508
- C:\Windows\System32\bKDxTBB.exe
  C:\Windows\System32\bKDxTBB.exe
  2⤵
  PID:6316
- C:\Windows\System32\elQdOfv.exe
  C:\Windows\System32\elQdOfv.exe
  2⤵
  PID:5888
- C:\Windows\System32\WHOnhGY.exe
  C:\Windows\System32\WHOnhGY.exe
  2⤵
  PID:7140
- C:\Windows\System32\aWwJjrz.exe
  C:\Windows\System32\aWwJjrz.exe
  2⤵
  PID:6252
- C:\Windows\System32\gHvdmmz.exe
  C:\Windows\System32\gHvdmmz.exe
  2⤵
  PID:6356
- C:\Windows\System32\gPVHGbu.exe
  C:\Windows\System32\gPVHGbu.exe
  2⤵
  PID:6392
- C:\Windows\System32\UzbNUab.exe
  C:\Windows\System32\UzbNUab.exe
  2⤵
  PID:6448
- C:\Windows\System32\aKBdeRk.exe
  C:\Windows\System32\aKBdeRk.exe
  2⤵
  PID:6376
- C:\Windows\System32\LdflYNo.exe
  C:\Windows\System32\LdflYNo.exe
  2⤵
  PID:5932
- C:\Windows\System32\KqXRlHI.exe
  C:\Windows\System32\KqXRlHI.exe
  2⤵
  PID:6588
- C:\Windows\System32\mANGfVw.exe
  C:\Windows\System32\mANGfVw.exe
  2⤵
  PID:6812
- C:\Windows\System32\oOFocLW.exe
  C:\Windows\System32\oOFocLW.exe
  2⤵
  PID:6648
- C:\Windows\System32\hQkTDBL.exe
  C:\Windows\System32\hQkTDBL.exe
  2⤵
  PID:6172
- C:\Windows\System32\ltpTkKk.exe
  C:\Windows\System32\ltpTkKk.exe
  2⤵
  PID:6444
- C:\Windows\System32\SwPorCg.exe
  C:\Windows\System32\SwPorCg.exe
  2⤵
  PID:6404
- C:\Windows\System32\AATjRYq.exe
  C:\Windows\System32\AATjRYq.exe
  2⤵
  PID:6828
- C:\Windows\System32\YNDkWat.exe
  C:\Windows\System32\YNDkWat.exe
  2⤵
  PID:7020
- C:\Windows\System32\WlAQTib.exe
  C:\Windows\System32\WlAQTib.exe
  2⤵
  PID:7072
- C:\Windows\System32\yqMufMQ.exe
  C:\Windows\System32\yqMufMQ.exe
  2⤵
  PID:7040
- C:\Windows\System32\BgATInz.exe
  C:\Windows\System32\BgATInz.exe
  2⤵
  PID:5476
- C:\Windows\System32\iAqaoRc.exe
  C:\Windows\System32\iAqaoRc.exe
  2⤵
  PID:5204
- C:\Windows\System32\OKfmvmp.exe
  C:\Windows\System32\OKfmvmp.exe
  2⤵
  PID:5848
- C:\Windows\System32\ANETHjA.exe
  C:\Windows\System32\ANETHjA.exe
  2⤵
  PID:6784
- C:\Windows\System32\QZfiTwg.exe
  C:\Windows\System32\QZfiTwg.exe
  2⤵
  PID:6604
- C:\Windows\System32\CRLJRvw.exe
  C:\Windows\System32\CRLJRvw.exe
  2⤵
  PID:6984
- C:\Windows\System32\QySBUnh.exe
  C:\Windows\System32\QySBUnh.exe
  2⤵
  PID:7016
- C:\Windows\System32\TxsEvuX.exe
  C:\Windows\System32\TxsEvuX.exe
  2⤵
  PID:7092
- C:\Windows\System32\DVcSgeL.exe
  C:\Windows\System32\DVcSgeL.exe
  2⤵
  PID:7076
- C:\Windows\System32\bIdRpjI.exe
  C:\Windows\System32\bIdRpjI.exe
  2⤵
  PID:5656
- C:\Windows\System32\Hpephps.exe
  C:\Windows\System32\Hpephps.exe
  2⤵
  PID:5244
- C:\Windows\System32\FSvDswl.exe
  C:\Windows\System32\FSvDswl.exe
  2⤵
  PID:6176
- C:\Windows\System32\smtcTav.exe
  C:\Windows\System32\smtcTav.exe
  2⤵
  PID:6112
- C:\Windows\System32\dtQOpaP.exe
  C:\Windows\System32\dtQOpaP.exe
  2⤵
  PID:6800
- C:\Windows\System32\YUFPKJV.exe
  C:\Windows\System32\YUFPKJV.exe
  2⤵
  PID:7084
- C:\Windows\System32\WkuxWsh.exe
  C:\Windows\System32\WkuxWsh.exe
  2⤵
  PID:6064
- C:\Windows\System32\KKZYzFm.exe
  C:\Windows\System32\KKZYzFm.exe
  2⤵
  PID:6924
- C:\Windows\System32\TnhePrU.exe
  C:\Windows\System32\TnhePrU.exe
  2⤵
  PID:7112
- C:\Windows\System32\TTmXxQF.exe
  C:\Windows\System32\TTmXxQF.exe
  2⤵
  PID:6960
- C:\Windows\System32\MnUWTpx.exe
  C:\Windows\System32\MnUWTpx.exe
  2⤵
  PID:5984
- C:\Windows\System32\qFpSIiL.exe
  C:\Windows\System32\qFpSIiL.exe
  2⤵
  PID:6240
- C:\Windows\System32\RFXxAvx.exe
  C:\Windows\System32\RFXxAvx.exe
  2⤵
  PID:6288
- C:\Windows\System32\GqPcalx.exe
  C:\Windows\System32\GqPcalx.exe
  2⤵
  PID:7024
- C:\Windows\System32\AvrxfUB.exe
  C:\Windows\System32\AvrxfUB.exe
  2⤵
  PID:7008
- C:\Windows\System32\JSpBshX.exe
  C:\Windows\System32\JSpBshX.exe
  2⤵
  PID:6524
- C:\Windows\System32\HITNoNe.exe
  C:\Windows\System32\HITNoNe.exe
  2⤵
  PID:6224
- C:\Windows\System32\cqahtmd.exe
  C:\Windows\System32\cqahtmd.exe
  2⤵
  PID:6564
- C:\Windows\System32\WSBTgPS.exe
  C:\Windows\System32\WSBTgPS.exe
  2⤵
  PID:6732
- C:\Windows\System32\lClIpad.exe
  C:\Windows\System32\lClIpad.exe
  2⤵
  PID:7044
- C:\Windows\System32\UCePTiA.exe
  C:\Windows\System32\UCePTiA.exe
  2⤵
  PID:6412
- C:\Windows\System32\LjUhsCU.exe
  C:\Windows\System32\LjUhsCU.exe
  2⤵
  PID:7180
- C:\Windows\System32\IuYQHJM.exe
  C:\Windows\System32\IuYQHJM.exe
  2⤵
  PID:7196
- C:\Windows\System32\fjHBzVi.exe
  C:\Windows\System32\fjHBzVi.exe
  2⤵
  PID:7212
- C:\Windows\System32\ihrSXxG.exe
  C:\Windows\System32\ihrSXxG.exe
  2⤵
  PID:7228
- C:\Windows\System32\mSsMZXL.exe
  C:\Windows\System32\mSsMZXL.exe
  2⤵
  PID:7244
- C:\Windows\System32\zsnKdcD.exe
  C:\Windows\System32\zsnKdcD.exe
  2⤵
  PID:7260
- C:\Windows\System32\KuNHhuc.exe
  C:\Windows\System32\KuNHhuc.exe
  2⤵
  PID:7372
- C:\Windows\System32\EfHnPok.exe
  C:\Windows\System32\EfHnPok.exe
  2⤵
  PID:7388
- C:\Windows\System32\JHHCobm.exe
  C:\Windows\System32\JHHCobm.exe
  2⤵
  PID:7404
- C:\Windows\System32\tHoPEXx.exe
  C:\Windows\System32\tHoPEXx.exe
  2⤵
  PID:7420
- C:\Windows\System32\KEWQrHR.exe
  C:\Windows\System32\KEWQrHR.exe
  2⤵
  PID:7436
- C:\Windows\System32\usstQTq.exe
  C:\Windows\System32\usstQTq.exe
  2⤵
  PID:7452
- C:\Windows\System32\DfpydLL.exe
  C:\Windows\System32\DfpydLL.exe
  2⤵
  PID:7476
- C:\Windows\System32\anfdsVQ.exe
  C:\Windows\System32\anfdsVQ.exe
  2⤵
  PID:7492
- C:\Windows\System32\vLbJefg.exe
  C:\Windows\System32\vLbJefg.exe
  2⤵
  PID:7524
- C:\Windows\System32\wJyLtpp.exe
  C:\Windows\System32\wJyLtpp.exe
  2⤵
  PID:7540
- C:\Windows\System32\SYHKTDX.exe
  C:\Windows\System32\SYHKTDX.exe
  2⤵
  PID:7560
- C:\Windows\System32\BmNSZbj.exe
  C:\Windows\System32\BmNSZbj.exe
  2⤵
  PID:7576
- C:\Windows\System32\zNLXBXr.exe
  C:\Windows\System32\zNLXBXr.exe
  2⤵
  PID:7592
- C:\Windows\System32\tTODJam.exe
  C:\Windows\System32\tTODJam.exe
  2⤵
  PID:7608
- C:\Windows\System32\iryOtgR.exe
  C:\Windows\System32\iryOtgR.exe
  2⤵
  PID:7628
- C:\Windows\System32\sPAGDgQ.exe
  C:\Windows\System32\sPAGDgQ.exe
  2⤵
  PID:7644
- C:\Windows\System32\xdKwzYB.exe
  C:\Windows\System32\xdKwzYB.exe
  2⤵
  PID:7660
- C:\Windows\System32\USdKMTy.exe
  C:\Windows\System32\USdKMTy.exe
  2⤵
  PID:7676
- C:\Windows\System32\uxwHPDS.exe
  C:\Windows\System32\uxwHPDS.exe
  2⤵
  PID:7692
- C:\Windows\System32\oqefHyK.exe
  C:\Windows\System32\oqefHyK.exe
  2⤵
  PID:7708
- C:\Windows\System32\wfCaLtX.exe
  C:\Windows\System32\wfCaLtX.exe
  2⤵
  PID:7724
- C:\Windows\System32\AlGNWSj.exe
  C:\Windows\System32\AlGNWSj.exe
  2⤵
  PID:7740
- C:\Windows\System32\QFcpZUQ.exe
  C:\Windows\System32\QFcpZUQ.exe
  2⤵
  PID:7756
- C:\Windows\System32\QlNzBqt.exe
  C:\Windows\System32\QlNzBqt.exe
  2⤵
  PID:7776
- C:\Windows\System32\CPEagTG.exe
  C:\Windows\System32\CPEagTG.exe
  2⤵
  PID:7800
- C:\Windows\System32\vaQvlRB.exe
  C:\Windows\System32\vaQvlRB.exe
  2⤵
  PID:7816
- C:\Windows\System32\uMsImSi.exe
  C:\Windows\System32\uMsImSi.exe
  2⤵
  PID:7832
- C:\Windows\System32\joYzbBo.exe
  C:\Windows\System32\joYzbBo.exe
  2⤵
  PID:7852
- C:\Windows\System32\TUkZuhT.exe
  C:\Windows\System32\TUkZuhT.exe
  2⤵
  PID:7868
- C:\Windows\System32\WRcAZrU.exe
  C:\Windows\System32\WRcAZrU.exe
  2⤵
  PID:7884
- C:\Windows\System32\NMFfxvT.exe
  C:\Windows\System32\NMFfxvT.exe
  2⤵
  PID:7900
- C:\Windows\System32\aUUNuva.exe
  C:\Windows\System32\aUUNuva.exe
  2⤵
  PID:7916
- C:\Windows\System32\HGkDPFo.exe
  C:\Windows\System32\HGkDPFo.exe
  2⤵
  PID:7932
- C:\Windows\System32\SRshHFb.exe
  C:\Windows\System32\SRshHFb.exe
  2⤵
  PID:7948
- C:\Windows\System32\HrbRkqw.exe
  C:\Windows\System32\HrbRkqw.exe
  2⤵
  PID:7964
- C:\Windows\System32\SGTnPeE.exe
  C:\Windows\System32\SGTnPeE.exe
  2⤵
  PID:7980
- C:\Windows\System32\xBDRrLc.exe
  C:\Windows\System32\xBDRrLc.exe
  2⤵
  PID:7996
- C:\Windows\System32\HTfsXfs.exe
  C:\Windows\System32\HTfsXfs.exe
  2⤵
  PID:8088
- C:\Windows\System32\qOMwJZm.exe
  C:\Windows\System32\qOMwJZm.exe
  2⤵
  PID:8104
- C:\Windows\System32\YUmyWdi.exe
  C:\Windows\System32\YUmyWdi.exe
  2⤵
  PID:8120
- C:\Windows\System32\IogKKAj.exe
  C:\Windows\System32\IogKKAj.exe
  2⤵
  PID:8136
- C:\Windows\System32\caVcBJW.exe
  C:\Windows\System32\caVcBJW.exe
  2⤵
  PID:8156
- C:\Windows\System32\OBKBKgp.exe
  C:\Windows\System32\OBKBKgp.exe
  2⤵
  PID:8172
- C:\Windows\System32\vUKGYsL.exe
  C:\Windows\System32\vUKGYsL.exe
  2⤵
  PID:8188
- C:\Windows\System32\Hppwues.exe
  C:\Windows\System32\Hppwues.exe
  2⤵
  PID:6864
- C:\Windows\System32\NkpbACt.exe
  C:\Windows\System32\NkpbACt.exe
  2⤵
  PID:6684
- C:\Windows\System32\wOXYIdN.exe
  C:\Windows\System32\wOXYIdN.exe
  2⤵
  PID:6388
- C:\Windows\System32\nywPEet.exe
  C:\Windows\System32\nywPEet.exe
  2⤵
  PID:7280
- C:\Windows\System32\QaOvpYN.exe
  C:\Windows\System32\QaOvpYN.exe
  2⤵
  PID:7284
- C:\Windows\System32\udNFUCc.exe
  C:\Windows\System32\udNFUCc.exe
  2⤵
  PID:7312
- C:\Windows\System32\asptaFl.exe
  C:\Windows\System32\asptaFl.exe
  2⤵
  PID:7328
- C:\Windows\System32\iwUgDYH.exe
  C:\Windows\System32\iwUgDYH.exe
  2⤵
  PID:7340
- C:\Windows\System32\EpocaCr.exe
  C:\Windows\System32\EpocaCr.exe
  2⤵
  PID:7356
- C:\Windows\System32\xnYwqSS.exe
  C:\Windows\System32\xnYwqSS.exe
  2⤵
  PID:7368
- C:\Windows\System32\BubaBpX.exe
  C:\Windows\System32\BubaBpX.exe
  2⤵
  PID:7416
- C:\Windows\System32\ojARjjZ.exe
  C:\Windows\System32\ojARjjZ.exe
  2⤵
  PID:7400
- C:\Windows\System32\FGkuZSU.exe
  C:\Windows\System32\FGkuZSU.exe
  2⤵
  PID:7464
- C:\Windows\System32\RJtSAnk.exe
  C:\Windows\System32\RJtSAnk.exe
  2⤵
  PID:7532
- C:\Windows\System32\RoClqdy.exe
  C:\Windows\System32\RoClqdy.exe
  2⤵
  PID:7512
- C:\Windows\System32\DFVUNwD.exe
  C:\Windows\System32\DFVUNwD.exe
  2⤵
  PID:7552
- C:\Windows\System32\hvbepLc.exe
  C:\Windows\System32\hvbepLc.exe
  2⤵
  PID:7588
- C:\Windows\System32\zwDYuth.exe
  C:\Windows\System32\zwDYuth.exe
  2⤵
  PID:7656
- C:\Windows\System32\gTtnvka.exe
  C:\Windows\System32\gTtnvka.exe
  2⤵
  PID:7572
- C:\Windows\System32\HIeQvPp.exe
  C:\Windows\System32\HIeQvPp.exe
  2⤵
  PID:7640
- C:\Windows\System32\VuWaSfl.exe
  C:\Windows\System32\VuWaSfl.exe
  2⤵
  PID:7704
- C:\Windows\System32\FiQlRKR.exe
  C:\Windows\System32\FiQlRKR.exe
  2⤵
  PID:7716
- C:\Windows\System32\chMhgjD.exe
  C:\Windows\System32\chMhgjD.exe
  2⤵
  PID:7784
- C:\Windows\System32\nSdjoeO.exe
  C:\Windows\System32\nSdjoeO.exe
  2⤵
  PID:7796
- C:\Windows\System32\zljTBLm.exe
  C:\Windows\System32\zljTBLm.exe
  2⤵
  PID:7864
- C:\Windows\System32\liRauXm.exe
  C:\Windows\System32\liRauXm.exe
  2⤵
  PID:7928
- C:\Windows\System32\PZpNukr.exe
  C:\Windows\System32\PZpNukr.exe
  2⤵
  PID:7808
- C:\Windows\System32\KeeKjiL.exe
  C:\Windows\System32\KeeKjiL.exe
  2⤵
  PID:7876
- C:\Windows\System32\YSgqbfA.exe
  C:\Windows\System32\YSgqbfA.exe
  2⤵
  PID:7992
- C:\Windows\System32\pfdtpqf.exe
  C:\Windows\System32\pfdtpqf.exe
  2⤵
  PID:7940
- C:\Windows\System32\arfUCNq.exe
  C:\Windows\System32\arfUCNq.exe
  2⤵
  PID:8012
- C:\Windows\System32\LuKbtxD.exe
  C:\Windows\System32\LuKbtxD.exe
  2⤵
  PID:8036
- C:\Windows\System32\cEbtuBv.exe
  C:\Windows\System32\cEbtuBv.exe
  2⤵
  PID:8048
- C:\Windows\System32\DFXzcaR.exe
  C:\Windows\System32\DFXzcaR.exe
  2⤵
  PID:8064
- C:\Windows\System32\LgaIwCJ.exe
  C:\Windows\System32\LgaIwCJ.exe
  2⤵
  PID:8100
- C:\Windows\System32\gzTXHzZ.exe
  C:\Windows\System32\gzTXHzZ.exe
  2⤵
  PID:7176
- C:\Windows\System32\iVaDFiL.exe
  C:\Windows\System32\iVaDFiL.exe
  2⤵
  PID:8068
- C:\Windows\System32\yeboOTX.exe
  C:\Windows\System32\yeboOTX.exe
  2⤵
  PID:6464
- C:\Windows\System32\CnjKXkP.exe
  C:\Windows\System32\CnjKXkP.exe
  2⤵
  PID:6844
- C:\Windows\System32\RWPrHaJ.exe
  C:\Windows\System32\RWPrHaJ.exe
  2⤵
  PID:8112
- C:\Windows\System32\YwrNsNL.exe
  C:\Windows\System32\YwrNsNL.exe
  2⤵
  PID:8180
- C:\Windows\System32\VXitFrQ.exe
  C:\Windows\System32\VXitFrQ.exe
  2⤵
  PID:7296
- C:\Windows\System32\ymiaXlV.exe
  C:\Windows\System32\ymiaXlV.exe
  2⤵
  PID:7348
- C:\Windows\System32\XnMHlzJ.exe
  C:\Windows\System32\XnMHlzJ.exe
  2⤵
  PID:6268
- C:\Windows\System32\zHsMKNQ.exe
  C:\Windows\System32\zHsMKNQ.exe
  2⤵
  PID:7460
- C:\Windows\System32\aXiLJxI.exe
  C:\Windows\System32\aXiLJxI.exe
  2⤵
  PID:7556
- C:\Windows\System32\WDAlMUU.exe
  C:\Windows\System32\WDAlMUU.exe
  2⤵
  PID:7748
- C:\Windows\System32\SYjnDSB.exe
  C:\Windows\System32\SYjnDSB.exe
  2⤵
  PID:7700
- C:\Windows\System32\SUdwKgK.exe
  C:\Windows\System32\SUdwKgK.exe
  2⤵
  PID:7308
- C:\Windows\System32\ExatCdi.exe
  C:\Windows\System32\ExatCdi.exe
  2⤵
  PID:7336
- C:\Windows\System32\KQKvTHL.exe
  C:\Windows\System32\KQKvTHL.exe
  2⤵
  PID:7840
- C:\Windows\System32\RitXzVL.exe
  C:\Windows\System32\RitXzVL.exe
  2⤵
  PID:7304
- C:\Windows\System32\YFhbcCe.exe
  C:\Windows\System32\YFhbcCe.exe
  2⤵
  PID:8044
- C:\Windows\System32\TURligu.exe
  C:\Windows\System32\TURligu.exe
  2⤵
  PID:7520
- C:\Windows\System32\DQgyqaH.exe
  C:\Windows\System32\DQgyqaH.exe
  2⤵
  PID:7652
- C:\Windows\System32\HIggmVf.exe
  C:\Windows\System32\HIggmVf.exe
  2⤵
  PID:7004
- C:\Windows\System32\jQKckaV.exe
  C:\Windows\System32\jQKckaV.exe
  2⤵
  PID:7768
- C:\Windows\System32\FMNiljs.exe
  C:\Windows\System32\FMNiljs.exe
  2⤵
  PID:7924
- C:\Windows\System32\bUSlZcp.exe
  C:\Windows\System32\bUSlZcp.exe
  2⤵
  PID:8148
- C:\Windows\System32\MXHOuoS.exe
  C:\Windows\System32\MXHOuoS.exe
  2⤵
  PID:7880
- C:\Windows\System32\bwSCJnh.exe
  C:\Windows\System32\bwSCJnh.exe
  2⤵
  PID:8076
- C:\Windows\System32\TuffQZs.exe
  C:\Windows\System32\TuffQZs.exe
  2⤵
  PID:7324
- C:\Windows\System32\weFXUsA.exe
  C:\Windows\System32\weFXUsA.exe
  2⤵
  PID:7236
- C:\Windows\System32\VpFfDCa.exe
  C:\Windows\System32\VpFfDCa.exe
  2⤵
  PID:7444
- C:\Windows\System32\FbthAsB.exe
  C:\Windows\System32\FbthAsB.exe
  2⤵
  PID:7860
- C:\Windows\System32\kbJaZjf.exe
  C:\Windows\System32\kbJaZjf.exe
  2⤵
  PID:8004
- C:\Windows\System32\ryHDbbN.exe
  C:\Windows\System32\ryHDbbN.exe
  2⤵
  PID:8128
- C:\Windows\System32\hUBwUod.exe
  C:\Windows\System32\hUBwUod.exe
  2⤵
  PID:6304
- C:\Windows\System32\sJBjHmk.exe
  C:\Windows\System32\sJBjHmk.exe
  2⤵
  PID:7468
- C:\Windows\System32\UhAJoCS.exe
  C:\Windows\System32\UhAJoCS.exe
  2⤵
  PID:7472
- C:\Windows\System32\yehGnjb.exe
  C:\Windows\System32\yehGnjb.exe
  2⤵
  PID:8060
- C:\Windows\System32\lnUlAoH.exe
  C:\Windows\System32\lnUlAoH.exe
  2⤵
  PID:7736
- C:\Windows\System32\GsTSFVb.exe
  C:\Windows\System32\GsTSFVb.exe
  2⤵
  PID:7256
- C:\Windows\System32\lUkaRuU.exe
  C:\Windows\System32\lUkaRuU.exe
  2⤵
  PID:7764
- C:\Windows\System32\IEqfwUO.exe
  C:\Windows\System32\IEqfwUO.exe
  2⤵
  PID:7896
- C:\Windows\System32\vgrbMNP.exe
  C:\Windows\System32\vgrbMNP.exe
  2⤵
  PID:7380
- C:\Windows\System32\SnFDqKk.exe
  C:\Windows\System32\SnFDqKk.exe
  2⤵
  PID:8168
- C:\Windows\System32\GPqaAan.exe
  C:\Windows\System32\GPqaAan.exe
  2⤵
  PID:8228
- C:\Windows\System32\PgVnHmY.exe
  C:\Windows\System32\PgVnHmY.exe
  2⤵
  PID:8244
- C:\Windows\System32\bCmnorm.exe
  C:\Windows\System32\bCmnorm.exe
  2⤵
  PID:8260
- C:\Windows\System32\QfRnevF.exe
  C:\Windows\System32\QfRnevF.exe
  2⤵
  PID:8276
- C:\Windows\System32\ecSwpBq.exe
  C:\Windows\System32\ecSwpBq.exe
  2⤵
  PID:8292
- C:\Windows\System32\AWOjVge.exe
  C:\Windows\System32\AWOjVge.exe
  2⤵
  PID:8308
- C:\Windows\System32\TMiOvcV.exe
  C:\Windows\System32\TMiOvcV.exe
  2⤵
  PID:8324
- C:\Windows\System32\xzmXiAz.exe
  C:\Windows\System32\xzmXiAz.exe
  2⤵
  PID:8340
- C:\Windows\System32\BpzvmmB.exe
  C:\Windows\System32\BpzvmmB.exe
  2⤵
  PID:8356
- C:\Windows\System32\rtDIDkH.exe
  C:\Windows\System32\rtDIDkH.exe
  2⤵
  PID:8372
- C:\Windows\System32\LPiSrZl.exe
  C:\Windows\System32\LPiSrZl.exe
  2⤵
  PID:8388
- C:\Windows\System32\LeJDRob.exe
  C:\Windows\System32\LeJDRob.exe
  2⤵
  PID:8404
- C:\Windows\System32\ypGlMmz.exe
  C:\Windows\System32\ypGlMmz.exe
  2⤵
  PID:8492
- C:\Windows\System32\iUtqolx.exe
  C:\Windows\System32\iUtqolx.exe
  2⤵
  PID:8508
- C:\Windows\System32\GUgpLCI.exe
  C:\Windows\System32\GUgpLCI.exe
  2⤵
  PID:8524
- C:\Windows\System32\EGHeATs.exe
  C:\Windows\System32\EGHeATs.exe
  2⤵
  PID:8540
- C:\Windows\System32\Smesjdd.exe
  C:\Windows\System32\Smesjdd.exe
  2⤵
  PID:8556
- C:\Windows\System32\OlMOTBh.exe
  C:\Windows\System32\OlMOTBh.exe
  2⤵
  PID:8572
- C:\Windows\System32\ShjPxZV.exe
  C:\Windows\System32\ShjPxZV.exe
  2⤵
  PID:8588
- C:\Windows\System32\lfoxcQa.exe
  C:\Windows\System32\lfoxcQa.exe
  2⤵
  PID:8604
- C:\Windows\System32\IFIVDKV.exe
  C:\Windows\System32\IFIVDKV.exe
  2⤵
  PID:8620
- C:\Windows\System32\BvBsvLu.exe
  C:\Windows\System32\BvBsvLu.exe
  2⤵
  PID:8636
- C:\Windows\System32\Bvbwaxs.exe
  C:\Windows\System32\Bvbwaxs.exe
  2⤵
  PID:8652
- C:\Windows\System32\JjxsvYf.exe
  C:\Windows\System32\JjxsvYf.exe
  2⤵
  PID:8668
- C:\Windows\System32\UKLXWUP.exe
  C:\Windows\System32\UKLXWUP.exe
  2⤵
  PID:8684
- C:\Windows\System32\eofVynT.exe
  C:\Windows\System32\eofVynT.exe
  2⤵
  PID:8700
- C:\Windows\System32\fznFMup.exe
  C:\Windows\System32\fznFMup.exe
  2⤵
  PID:8716
- C:\Windows\System32\tlFQvXr.exe
  C:\Windows\System32\tlFQvXr.exe
  2⤵
  PID:8732
- C:\Windows\System32\IjmQUcn.exe
  C:\Windows\System32\IjmQUcn.exe
  2⤵
  PID:8748
- C:\Windows\System32\iMDVpub.exe
  C:\Windows\System32\iMDVpub.exe
  2⤵
  PID:8764
- C:\Windows\System32\WMxLwGZ.exe
  C:\Windows\System32\WMxLwGZ.exe
  2⤵
  PID:8780
- C:\Windows\System32\KRbhZnj.exe
  C:\Windows\System32\KRbhZnj.exe
  2⤵
  PID:8796
- C:\Windows\System32\JLhzkGn.exe
  C:\Windows\System32\JLhzkGn.exe
  2⤵
  PID:8812
- C:\Windows\System32\OZeTLAJ.exe
  C:\Windows\System32\OZeTLAJ.exe
  2⤵
  PID:8836
- C:\Windows\System32\gKCNHnq.exe
  C:\Windows\System32\gKCNHnq.exe
  2⤵
  PID:8868
- C:\Windows\System32\ETkzrxx.exe
  C:\Windows\System32\ETkzrxx.exe
  2⤵
  PID:8884
- C:\Windows\System32\AanYzXd.exe
  C:\Windows\System32\AanYzXd.exe
  2⤵
  PID:8900
- C:\Windows\System32\xJiFNzr.exe
  C:\Windows\System32\xJiFNzr.exe
  2⤵
  PID:8916
- C:\Windows\System32\DUXCzFr.exe
  C:\Windows\System32\DUXCzFr.exe
  2⤵
  PID:8932
- C:\Windows\System32\TVFSQWw.exe
  C:\Windows\System32\TVFSQWw.exe
  2⤵
  PID:8948
- C:\Windows\System32\MLsZsMD.exe
  C:\Windows\System32\MLsZsMD.exe
  2⤵
  PID:8964
- C:\Windows\System32\aALvWIR.exe
  C:\Windows\System32\aALvWIR.exe
  2⤵
  PID:8980
- C:\Windows\System32\GINsWby.exe
  C:\Windows\System32\GINsWby.exe
  2⤵
  PID:8996
- C:\Windows\System32\aCntcam.exe
  C:\Windows\System32\aCntcam.exe
  2⤵
  PID:9012
- C:\Windows\System32\oWlCTee.exe
  C:\Windows\System32\oWlCTee.exe
  2⤵
  PID:9028
- C:\Windows\System32\PcCtRfi.exe
  C:\Windows\System32\PcCtRfi.exe
  2⤵
  PID:9044
- C:\Windows\System32\IJFrrkB.exe
  C:\Windows\System32\IJFrrkB.exe
  2⤵
  PID:9060
- C:\Windows\System32\TNHFEIM.exe
  C:\Windows\System32\TNHFEIM.exe
  2⤵
  PID:9076
- C:\Windows\System32\aCCSSHZ.exe
  C:\Windows\System32\aCCSSHZ.exe
  2⤵
  PID:9092
- C:\Windows\System32\eWVWIGK.exe
  C:\Windows\System32\eWVWIGK.exe
  2⤵
  PID:9108
- C:\Windows\System32\WgnWhNa.exe
  C:\Windows\System32\WgnWhNa.exe
  2⤵
  PID:9124
- C:\Windows\System32\aKjzfcF.exe
  C:\Windows\System32\aKjzfcF.exe
  2⤵
  PID:9144
- C:\Windows\System32\SfzYvVK.exe
  C:\Windows\System32\SfzYvVK.exe
  2⤵
  PID:9160
- C:\Windows\System32\RAikTcr.exe
  C:\Windows\System32\RAikTcr.exe
  2⤵
  PID:9188
- C:\Windows\System32\EBsWukJ.exe
  C:\Windows\System32\EBsWukJ.exe
  2⤵
  PID:9208
- C:\Windows\System32\OGMVUTQ.exe
  C:\Windows\System32\OGMVUTQ.exe
  2⤵
  PID:8268
- C:\Windows\System32\mRMGJkU.exe
  C:\Windows\System32\mRMGJkU.exe
  2⤵
  PID:8332
- C:\Windows\System32\OndPzHl.exe
  C:\Windows\System32\OndPzHl.exe
  2⤵
  PID:8400
- C:\Windows\System32\DHLkcMr.exe
  C:\Windows\System32\DHLkcMr.exe
  2⤵
  PID:8028
- C:\Windows\System32\pOwavum.exe
  C:\Windows\System32\pOwavum.exe
  2⤵
  PID:8084
- C:\Windows\System32\jDveZXv.exe
  C:\Windows\System32\jDveZXv.exe
  2⤵
  PID:8204
- C:\Windows\System32\ZPNqQbf.exe
  C:\Windows\System32\ZPNqQbf.exe
  2⤵
  PID:8220
- C:\Windows\System32\OJEdQkL.exe
  C:\Windows\System32\OJEdQkL.exe
  2⤵
  PID:8284
- C:\Windows\System32\iNWbvmx.exe
  C:\Windows\System32\iNWbvmx.exe
  2⤵
  PID:8460
- C:\Windows\System32\XRrPhCJ.exe
  C:\Windows\System32\XRrPhCJ.exe
  2⤵
  PID:8428
- C:\Windows\System32\lJCVttR.exe
  C:\Windows\System32\lJCVttR.exe
  2⤵
  PID:8384
- C:\Windows\System32\NdaBCRu.exe
  C:\Windows\System32\NdaBCRu.exe
  2⤵
  PID:8596
- C:\Windows\System32\iecxFch.exe
  C:\Windows\System32\iecxFch.exe
  2⤵
  PID:8580
- C:\Windows\System32\TGkCsQb.exe
  C:\Windows\System32\TGkCsQb.exe
  2⤵
  PID:8692
- C:\Windows\System32\aGenYcv.exe
  C:\Windows\System32\aGenYcv.exe
  2⤵
  PID:8724
- C:\Windows\System32\QcWdZPp.exe
  C:\Windows\System32\QcWdZPp.exe
  2⤵
  PID:8788
- C:\Windows\System32\kGCfvZC.exe
  C:\Windows\System32\kGCfvZC.exe
  2⤵
  PID:8828
- C:\Windows\System32\mcGqpnY.exe
  C:\Windows\System32\mcGqpnY.exe
  2⤵
  PID:8940
- C:\Windows\System32\TuqklDr.exe
  C:\Windows\System32\TuqklDr.exe
  2⤵
  PID:8976
- C:\Windows\System32\RhSPjsB.exe
  C:\Windows\System32\RhSPjsB.exe
  2⤵
  PID:8644
- C:\Windows\System32\AewEsru.exe
  C:\Windows\System32\AewEsru.exe
  2⤵
  PID:8708
- C:\Windows\System32\gyWbiul.exe
  C:\Windows\System32\gyWbiul.exe
  2⤵
  PID:8776
- C:\Windows\System32\ygbhCKs.exe
  C:\Windows\System32\ygbhCKs.exe
  2⤵
  PID:8844
- C:\Windows\System32\iVGEqzp.exe
  C:\Windows\System32\iVGEqzp.exe
  2⤵
  PID:8860
- C:\Windows\System32\FQaNxHi.exe
  C:\Windows\System32\FQaNxHi.exe
  2⤵
  PID:8896
- C:\Windows\System32\fzMwvyW.exe
  C:\Windows\System32\fzMwvyW.exe
  2⤵
  PID:8960
- C:\Windows\System32\KbnlKGe.exe
  C:\Windows\System32\KbnlKGe.exe
  2⤵
  PID:9040
- C:\Windows\System32\QhuxqNk.exe
  C:\Windows\System32\QhuxqNk.exe
  2⤵
  PID:9132
- C:\Windows\System32\nxKpRFj.exe
  C:\Windows\System32\nxKpRFj.exe
  2⤵
  PID:9180
- C:\Windows\System32\fyUvLJv.exe
  C:\Windows\System32\fyUvLJv.exe
  2⤵
  PID:9056
- C:\Windows\System32\OMMbiQk.exe
  C:\Windows\System32\OMMbiQk.exe
  2⤵
  PID:9120
- C:\Windows\System32\mDACjAL.exe
  C:\Windows\System32\mDACjAL.exe
  2⤵
  PID:9172
- C:\Windows\System32\yOHLURH.exe
  C:\Windows\System32\yOHLURH.exe
  2⤵
  PID:8396
- C:\Windows\System32\eeACIjN.exe
  C:\Windows\System32\eeACIjN.exe
  2⤵
  PID:8212
- C:\Windows\System32\faHtnrK.exe
  C:\Windows\System32\faHtnrK.exe
  2⤵
  PID:9200
- C:\Windows\System32\wCCSNJy.exe
  C:\Windows\System32\wCCSNJy.exe
  2⤵
  PID:8304
- C:\Windows\System32\etNskiF.exe
  C:\Windows\System32\etNskiF.exe
  2⤵
  PID:8480
- C:\Windows\System32\WVYdHYG.exe
  C:\Windows\System32\WVYdHYG.exe
  2⤵
  PID:8256
- C:\Windows\System32\goXDXKy.exe
  C:\Windows\System32\goXDXKy.exe
  2⤵
  PID:8080
- C:\Windows\System32\xVShoKX.exe
  C:\Windows\System32\xVShoKX.exe
  2⤵
  PID:8476
- C:\Windows\System32\bsqgkAL.exe
  C:\Windows\System32\bsqgkAL.exe
  2⤵
  PID:8464
- C:\Windows\System32\dDBQUyo.exe
  C:\Windows\System32\dDBQUyo.exe
  2⤵
  PID:8436
- C:\Windows\System32\ynlxptK.exe
  C:\Windows\System32\ynlxptK.exe
  2⤵
  PID:8500
- C:\Windows\System32\rOrCQXF.exe
  C:\Windows\System32\rOrCQXF.exe
  2⤵
  PID:8552
- C:\Windows\System32\CmLbwHy.exe
  C:\Windows\System32\CmLbwHy.exe
  2⤵
  PID:8696
- C:\Windows\System32\zUSeJcY.exe
  C:\Windows\System32\zUSeJcY.exe
  2⤵
  PID:8564
- C:\Windows\System32\WoRWwrw.exe
  C:\Windows\System32\WoRWwrw.exe
  2⤵
  PID:8824
- C:\Windows\System32\CRHtcCj.exe
  C:\Windows\System32\CRHtcCj.exe
  2⤵
  PID:8760
- C:\Windows\System32\RXwXtTw.exe
  C:\Windows\System32\RXwXtTw.exe
  2⤵
  PID:8676
- C:\Windows\System32\NBMvEyU.exe
  C:\Windows\System32\NBMvEyU.exe
  2⤵
  PID:8864
- C:\Windows\System32\NpwJssy.exe
  C:\Windows\System32\NpwJssy.exe
  2⤵
  PID:9168
- C:\Windows\System32\AVAfOSu.exe
  C:\Windows\System32\AVAfOSu.exe
  2⤵
  PID:8240
- C:\Windows\System32\JwNiRgB.exe
  C:\Windows\System32\JwNiRgB.exe
  2⤵
  PID:8320
- C:\Windows\System32\GKdWttV.exe
  C:\Windows\System32\GKdWttV.exe
  2⤵
  PID:8744
- C:\Windows\System32\ghqcRNn.exe
  C:\Windows\System32\ghqcRNn.exe
  2⤵
  PID:7508
- C:\Windows\System32\sCjcfGj.exe
  C:\Windows\System32\sCjcfGj.exe
  2⤵
  PID:9072
- C:\Windows\System32\aMXbHGF.exe
  C:\Windows\System32\aMXbHGF.exe
  2⤵
  PID:8196
- C:\Windows\System32\BuneZfS.exe
  C:\Windows\System32\BuneZfS.exe
  2⤵
  PID:8468
- C:\Windows\System32\kOyFbef.exe
  C:\Windows\System32\kOyFbef.exe
  2⤵
  PID:8532
- C:\Windows\System32\ZNYQnXj.exe
  C:\Windows\System32\ZNYQnXj.exe
  2⤵
  PID:8536
- C:\Windows\System32\cQSNBCU.exe
  C:\Windows\System32\cQSNBCU.exe
  2⤵
  PID:8448
- C:\Windows\System32\apJBASm.exe
  C:\Windows\System32\apJBASm.exe
  2⤵
  PID:8808
- C:\Windows\System32\YfspCAF.exe
  C:\Windows\System32\YfspCAF.exe
  2⤵
  PID:8852
- C:\Windows\System32\vDgdSan.exe
  C:\Windows\System32\vDgdSan.exe
  2⤵
  PID:9104
- C:\Windows\System32\acKiWkR.exe
  C:\Windows\System32\acKiWkR.exe
  2⤵
  PID:8472
- C:\Windows\System32\kkJjIck.exe
  C:\Windows\System32\kkJjIck.exe
  2⤵
  PID:8300
- C:\Windows\System32\jkeWhka.exe
  C:\Windows\System32\jkeWhka.exe
  2⤵
  PID:8908
- C:\Windows\System32\PcqipDN.exe
  C:\Windows\System32\PcqipDN.exe
  2⤵
  PID:8316
- C:\Windows\System32\UBvqHEM.exe
  C:\Windows\System32\UBvqHEM.exe
  2⤵
  PID:7988
- C:\Windows\System32\ofVdoSn.exe
  C:\Windows\System32\ofVdoSn.exe
  2⤵
  PID:8380
- C:\Windows\System32\womnsJs.exe
  C:\Windows\System32\womnsJs.exe
  2⤵
  PID:9240
- C:\Windows\System32\pyihBKb.exe
  C:\Windows\System32\pyihBKb.exe
  2⤵
  PID:9256
- C:\Windows\System32\lZOmkNk.exe
  C:\Windows\System32\lZOmkNk.exe
  2⤵
  PID:9276
- C:\Windows\System32\hbKoVIa.exe
  C:\Windows\System32\hbKoVIa.exe
  2⤵
  PID:9300
- C:\Windows\System32\DEjDehV.exe
  C:\Windows\System32\DEjDehV.exe
  2⤵
  PID:9320
- C:\Windows\System32\BhFhEHI.exe
  C:\Windows\System32\BhFhEHI.exe
  2⤵
  PID:9336
- C:\Windows\System32\FZYPWAg.exe
  C:\Windows\System32\FZYPWAg.exe
  2⤵
  PID:9352
- C:\Windows\System32\rFGoAbp.exe
  C:\Windows\System32\rFGoAbp.exe
  2⤵
  PID:9368
- C:\Windows\System32\qUYlKot.exe
  C:\Windows\System32\qUYlKot.exe
  2⤵
  PID:9392
- C:\Windows\System32\NHYJOjs.exe
  C:\Windows\System32\NHYJOjs.exe
  2⤵
  PID:9408
- C:\Windows\System32\MHBCshu.exe
  C:\Windows\System32\MHBCshu.exe
  2⤵
  PID:9424
- C:\Windows\System32\zuHqpen.exe
  C:\Windows\System32\zuHqpen.exe
  2⤵
  PID:9444
- C:\Windows\System32\KtrIUYB.exe
  C:\Windows\System32\KtrIUYB.exe
  2⤵
  PID:9464
- C:\Windows\System32\miWXWuO.exe
  C:\Windows\System32\miWXWuO.exe
  2⤵
  PID:9480
- C:\Windows\System32\xeBRoQB.exe
  C:\Windows\System32\xeBRoQB.exe
  2⤵
  PID:9496
- C:\Windows\System32\NdFTRIA.exe
  C:\Windows\System32\NdFTRIA.exe
  2⤵
  PID:9512
- C:\Windows\System32\ZLQrgOg.exe
  C:\Windows\System32\ZLQrgOg.exe
  2⤵
  PID:9528
- C:\Windows\System32\SDZnLVY.exe
  C:\Windows\System32\SDZnLVY.exe
  2⤵
  PID:9544
- C:\Windows\System32\RMbSuKt.exe
  C:\Windows\System32\RMbSuKt.exe
  2⤵
  PID:9560
- C:\Windows\System32\kZrkaRC.exe
  C:\Windows\System32\kZrkaRC.exe
  2⤵
  PID:9588
- C:\Windows\System32\rBetrED.exe
  C:\Windows\System32\rBetrED.exe
  2⤵
  PID:9628
- C:\Windows\System32\YypOqtE.exe
  C:\Windows\System32\YypOqtE.exe
  2⤵
  PID:9652
- C:\Windows\System32\cuxRjww.exe
  C:\Windows\System32\cuxRjww.exe
  2⤵
  PID:9668
- C:\Windows\System32\TRgTqYC.exe
  C:\Windows\System32\TRgTqYC.exe
  2⤵
  PID:9688
- C:\Windows\System32\hqVxWgb.exe
  C:\Windows\System32\hqVxWgb.exe
  2⤵
  PID:9704
- C:\Windows\System32\numFKUp.exe
  C:\Windows\System32\numFKUp.exe
  2⤵
  PID:9724
- C:\Windows\System32\VvNtGOd.exe
  C:\Windows\System32\VvNtGOd.exe
  2⤵
  PID:9740
- C:\Windows\System32\gBqWETU.exe
  C:\Windows\System32\gBqWETU.exe
  2⤵
  PID:9760
- C:\Windows\System32\nWJKhBo.exe
  C:\Windows\System32\nWJKhBo.exe
  2⤵
  PID:9776
- C:\Windows\System32\LqwahkQ.exe
  C:\Windows\System32\LqwahkQ.exe
  2⤵
  PID:9792
- C:\Windows\System32\nZWwDnH.exe
  C:\Windows\System32\nZWwDnH.exe
  2⤵
  PID:9816
- C:\Windows\System32\dgKdWTj.exe
  C:\Windows\System32\dgKdWTj.exe
  2⤵
  PID:9832
- C:\Windows\System32\RSaMVTu.exe
  C:\Windows\System32\RSaMVTu.exe
  2⤵
  PID:9848
- C:\Windows\System32\MhdGzkQ.exe
  C:\Windows\System32\MhdGzkQ.exe
  2⤵
  PID:9864
- C:\Windows\System32\eVLuvOE.exe
  C:\Windows\System32\eVLuvOE.exe
  2⤵
  PID:9884
- C:\Windows\System32\QaWWvvJ.exe
  C:\Windows\System32\QaWWvvJ.exe
  2⤵
  PID:9900
- C:\Windows\System32\jRospEN.exe
  C:\Windows\System32\jRospEN.exe
  2⤵
  PID:9920
- C:\Windows\System32\BmEyIva.exe
  C:\Windows\System32\BmEyIva.exe
  2⤵
  PID:9936
- C:\Windows\System32\VBEYuDn.exe
  C:\Windows\System32\VBEYuDn.exe
  2⤵
  PID:10052
- C:\Windows\System32\PYlXuRN.exe
  C:\Windows\System32\PYlXuRN.exe
  2⤵
  PID:10068
- C:\Windows\System32\OdMJemP.exe
  C:\Windows\System32\OdMJemP.exe
  2⤵
  PID:10084
- C:\Windows\System32\derhLxq.exe
  C:\Windows\System32\derhLxq.exe
  2⤵
  PID:10104
- C:\Windows\System32\NyavyHR.exe
  C:\Windows\System32\NyavyHR.exe
  2⤵
  PID:10120
- C:\Windows\System32\SDekCWk.exe
  C:\Windows\System32\SDekCWk.exe
  2⤵
  PID:10136
- C:\Windows\System32\NUtIsuu.exe
  C:\Windows\System32\NUtIsuu.exe
  2⤵
  PID:10152
- C:\Windows\System32\TwDwpYE.exe
  C:\Windows\System32\TwDwpYE.exe
  2⤵
  PID:10168
- C:\Windows\System32\QqITVrv.exe
  C:\Windows\System32\QqITVrv.exe
  2⤵
  PID:10184
- C:\Windows\System32\GMvDgXh.exe
  C:\Windows\System32\GMvDgXh.exe
  2⤵
  PID:10200
- C:\Windows\System32\oxdOZbJ.exe
  C:\Windows\System32\oxdOZbJ.exe
  2⤵
  PID:10216
- C:\Windows\System32\orfKpFU.exe
  C:\Windows\System32\orfKpFU.exe
  2⤵
  PID:10232
- C:\Windows\System32\Scfwiji.exe
  C:\Windows\System32\Scfwiji.exe
  2⤵
  PID:9224
- C:\Windows\System32\gpgvSkF.exe
  C:\Windows\System32\gpgvSkF.exe
  2⤵
  PID:9264
- C:\Windows\System32\iJIZfYX.exe
  C:\Windows\System32\iJIZfYX.exe
  2⤵
  PID:9024
- C:\Windows\System32\KPFEWtB.exe
  C:\Windows\System32\KPFEWtB.exe
  2⤵
  PID:9116
- C:\Windows\System32\RdRYcdn.exe
  C:\Windows\System32\RdRYcdn.exe
  2⤵
  PID:8484
- C:\Windows\System32\URVEujf.exe
  C:\Windows\System32\URVEujf.exe
  2⤵
  PID:9316
- C:\Windows\System32\eAhwhIl.exe
  C:\Windows\System32\eAhwhIl.exe
  2⤵
  PID:9296
- C:\Windows\System32\pMQsEqI.exe
  C:\Windows\System32\pMQsEqI.exe
  2⤵
  PID:8992
- C:\Windows\System32\MwvFsdT.exe
  C:\Windows\System32\MwvFsdT.exe
  2⤵
  PID:9384
- C:\Windows\System32\qXIZVBw.exe
  C:\Windows\System32\qXIZVBw.exe
  2⤵
  PID:9288
- C:\Windows\System32\HJxBRvS.exe
  C:\Windows\System32\HJxBRvS.exe
  2⤵
  PID:9456
- C:\Windows\System32\pcDruyE.exe
  C:\Windows\System32\pcDruyE.exe
  2⤵
  PID:9476
- C:\Windows\System32\vmOLCox.exe
  C:\Windows\System32\vmOLCox.exe
  2⤵
  PID:9432
- C:\Windows\System32\qBjuHuE.exe
  C:\Windows\System32\qBjuHuE.exe
  2⤵
  PID:8200
- C:\Windows\System32\qeDTRDj.exe
  C:\Windows\System32\qeDTRDj.exe
  2⤵
  PID:9552
- C:\Windows\System32\YeqFxhS.exe
  C:\Windows\System32\YeqFxhS.exe
  2⤵
  PID:9604
- C:\Windows\System32\prFPJEL.exe
  C:\Windows\System32\prFPJEL.exe
  2⤵
  PID:9696
- C:\Windows\System32\GQGCnUy.exe
  C:\Windows\System32\GQGCnUy.exe
  2⤵
  PID:9736
- C:\Windows\System32\lAhGFDw.exe
  C:\Windows\System32\lAhGFDw.exe
  2⤵
  PID:9804
- C:\Windows\System32\cDPcrZO.exe
  C:\Windows\System32\cDPcrZO.exe
  2⤵
  PID:9872
- C:\Windows\System32\bDZiCML.exe
  C:\Windows\System32\bDZiCML.exe
  2⤵
  PID:9508
- C:\Windows\System32\wGiozOZ.exe
  C:\Windows\System32\wGiozOZ.exe
  2⤵
  PID:9576
- C:\Windows\System32\IrGGcPA.exe
  C:\Windows\System32\IrGGcPA.exe
  2⤵
  PID:9644
- C:\Windows\System32\SGDBMpO.exe
  C:\Windows\System32\SGDBMpO.exe
  2⤵
  PID:9684
- C:\Windows\System32\HdCHhYU.exe
  C:\Windows\System32\HdCHhYU.exe
  2⤵
  PID:9752
- C:\Windows\System32\twxuAXg.exe
  C:\Windows\System32\twxuAXg.exe
  2⤵
  PID:9784
- C:\Windows\System32\eJpBhSj.exe
  C:\Windows\System32\eJpBhSj.exe
  2⤵
  PID:9896
- C:\Windows\System32\QnsViwo.exe
  C:\Windows\System32\QnsViwo.exe
  2⤵
  PID:9956
- C:\Windows\System32\qeOHLyr.exe
  C:\Windows\System32\qeOHLyr.exe
  2⤵
  PID:9948
- C:\Windows\System32\wyPyHnF.exe
  C:\Windows\System32\wyPyHnF.exe
  2⤵
  PID:10000
- C:\Windows\System32\GHdEOOR.exe
  C:\Windows\System32\GHdEOOR.exe
  2⤵
  PID:10012

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\EMFNkZF.exe

Filesize
1.1MB

MD5
8c6e4eda93dafe032690b1313d67fd86

SHA1
f00621832a0e70a50ab90dfdb53863f519805a3e

SHA256
6cd66bdb865a3407a8f58913ef3626fc44589c5744106dd6e59b8fc37e0fa0e7

SHA512
80cbad2caded0ccc7409a4da2095150e8e45676b734ba46a62f01fb8ada60db3cd2d9e6a9be9e64f29c0478131a98273abc1398c6302cb747fb234cfcd3daf93

Download Submit
C:\Windows\System32\FmJVWNF.exe

Filesize
1.1MB

MD5
91efdaaf0badc6ea0ccdbc66b6034bed

SHA1
620d69de5719c678f56cbfa322712c414924f054

SHA256
e59d3d9030308112e4bd8fcd88004a4550722668ed36e87e26575801cc61ef43

SHA512
04a3700ebbfbb17e74dbe72163e3bc0d9bc207aabb3f1bfdf62d4680c73d6b9a610ff0728e28de7c5557ce07bf7d08b98cc5b02e9619d1f5017413cde3e64753

Download Submit
C:\Windows\System32\FqPIydo.exe

Filesize
1.1MB

MD5
cf6dc816afbb27c8d15e27c320dbd543

SHA1
f46f4e3a2eb5943ef96ceb67d8dc4181a707fcfb

SHA256
ff280a74514ff4a26b0d031e9cd120f2aab34ca310bce5e7125eb8b16e2ec655

SHA512
a6973da02645d855e8dd467ebe031a6d20090a20bf9c895ff6ee416ecd2c4b4eb985b475d93e63aca65c9504f76f29b20826bc9ae3472248e6a21a858494c734

Download Submit
C:\Windows\System32\GgGeRLe.exe

Filesize
1.1MB

MD5
ff40d110392713d32dd70fc6bbce78e6

SHA1
73be3b05c6753aefdfdbb67841cfff9d799aad5a

SHA256
e3ed1458aef40650108d277e551b51ab0dc9a2ab9f3ec22dca8b799ff77d82d2

SHA512
a30765e48d7700b43450361da33da63c63de245d382f92917367df51b55ca316e19e06ca03adcd4114eb3eabd29a82de328f9d0d998208581a4fcd53ac33afab

Download Submit
C:\Windows\System32\IeurKpC.exe

Filesize
1.1MB

MD5
5c62f2bda8250601ab183277ac615a0b

SHA1
9d6d59dacb298eae90e56f3294be16b167240cc6

SHA256
c1c80be44073f95d872fdab06180ba861317a57c1b4b4101959ee378a0aab3bf

SHA512
220cc9838c8e9954852093f8dfb45bedebd87aaf5ec3a7515c800958d0f91e83489359c3daa3d77d251a222b1ce213bdb7f64fe4d1d6781d10590f17cb5069c7

Download Submit
C:\Windows\System32\LJHzDgh.exe

Filesize
1.1MB

MD5
0db53f3adc4c02daa6f1c48cff65b0eb

SHA1
0cbe055b776844881943e124e1b5cc7a5ca757bc

SHA256
037d55de3ebe445db6b07c74257ba3ad34f85ceed0bfc2437414d91ae83aad1b

SHA512
850b9dd3cbdefad172004603e0885a931820fa79b9861a052e4b3a319a3c76c2c515d0471345ae2c44f4c3d3237f94b72f3376c7a0e458efca0f23d69bbfc7fc

Download Submit
C:\Windows\System32\LQCLOrS.exe

Filesize
1.1MB

MD5
b774aa15b0a69e849d4115ce85c4b96d

SHA1
95adff0146ad671289f9e8a4a7ad5e7c9987a64a

SHA256
d6b5572e7f01262ef81a41b4bdd0356018241f615b1248f7c9edc5c18c7b5c5b

SHA512
7dde74af51e0de1dce61cb57be71c2c75c254d2c86935f44a6eb8ad224e70daa96e36b9c6bc028b0d03fb8d69919885545fc536c82c7a0fa1d8a4cfd8511a221

Download Submit
C:\Windows\System32\LyRvEvc.exe

Filesize
1.1MB

MD5
798ff443137df7b49ff240b56cf7b808

SHA1
de05105bab4cf3a08bc0c8c7d76956afb7991dfb

SHA256
ed1625448c201d705a5e2e1af479c7690f71944f310a09341aa8af671b9c4fe9

SHA512
9e49d92a343fa88e3efac6f5b3e0fe46560b33e2da3452ce3221b769eb7405dff5a7a504ed1d27f2707c1804c76732c74e60475bfecff010d33121efdea28ace

Download Submit
C:\Windows\System32\ODlhlTE.exe

Filesize
1.1MB

MD5
0970e42dac887e0943839c146b320104

SHA1
004ca66a4219383e7b79592a222c8e567f34f356

SHA256
70ad4b11bbe0f536aa7d453f790f1517ce49fd1b05237d08ed2c8e3073d5c95a

SHA512
94dd403011dc9730b9f76e25b8189eb32287f86d74f24c0a745e97c6961a9cf7125fcbe8942c9345ffeb5002c65c98d7baa9d5372ebf7f1448685c2586c5dcf6

Download Submit
C:\Windows\System32\ORiMjLt.exe

Filesize
1.1MB

MD5
54743889b5ea2d205ab239331f1b40af

SHA1
7a151ae7dae1fa347959fa375d86c9578c7ffd7e

SHA256
90c41dc59475de8407bbb37483c246c10072b3d5311bb6634d0b939d91e8b27a

SHA512
795cc36760c07b99458ce995fd008ec40f9c88091894500e239bda4ff5f3323e2dc0050361605c518b5ba4539a9671595372657ff5cd7632e9018ac1de1d0cff

Download Submit
C:\Windows\System32\PeFunue.exe

Filesize
1.1MB

MD5
b992d1c58fc04891a4b9d9f4577d25c3

SHA1
0ebef308a0dba64a6f56020875c429dcde82bdeb

SHA256
341217ac142a725018ff0f85cbe444af452f8f2cdb648771f6184379559aa3e5

SHA512
94238ad2a08dd20d660ab1906659d276374ad944da2ba343d0c13f740b250aebe7da7099e9cf70abaec6894b5c8026f5dbefc1d2c618ca2e4953b2b3d34b3087

Download Submit
C:\Windows\System32\QWaUqSS.exe

Filesize
1.1MB

MD5
34d77679c30c5b74be2dcb32c3f44ab3

SHA1
404bf0eda917161fcff7fcadc8b67ad2a1a207c5

SHA256
c4890dcf35e6fdc7ab02cc8b58ea0e25579efa977d009d98732c43d693680359

SHA512
4d1c0bfff0c9b7f558c440aca5f1f8d0dd6337d3e2c66a154faeb7f68de44269f2f32844137b03a72099f243d178fc1f15bd742c384451ae015478029b4bd7be

Download Submit
C:\Windows\System32\WeQZmOM.exe

Filesize
1.1MB

MD5
c865564e872cac9f17ad0c66d11a00cf

SHA1
c99c9a7f232a850829ebfe37cc440c01adb3fdfb

SHA256
e887f8256272287fff4970be32763a7ddedbc03b474c7ff565343149ec8f88ec

SHA512
149a95d3d655552bd29f11205c9dcbaf6553bdbd7bce55ae017120de49350ca07e2b5d1b909d4261c266f39153db2f2c049f2815ecc34c0dfad993a73a7c6793

Download Submit
C:\Windows\System32\XWNqYKl.exe

Filesize
1.1MB

MD5
102f3d39818ee43a17f2c37180a6ef85

SHA1
9a93854b8ceea7416e5a85155fcff64626c7a594

SHA256
763fa5c84c19b53c24be52a0822c0cc865acc2a5e69241d3990e0c16307ae755

SHA512
93351717b1bb7315dfd656d5e6da6dd1d577d1432b93e0c9e6a9fd96e14910c6d27f9a9d1477eb1ea909a710d1ed0741ec7bd1b146653550204e347fc99e2b16

Download Submit
C:\Windows\System32\cZAazBr.exe

Filesize
1.1MB

MD5
459e5f689809f349812cd4bb032d2776

SHA1
d25f851740168c614a500f5f280cc4c4b4ab72f5

SHA256
a3b436ca471ab8e3892389e905d484bfedb0d9f92508cc0c37f68e3814b897c0

SHA512
6e723cff895e29fa2a5fe713af14a2a0bcf78cd9484952231d27cac7ad701662092e5fa1fa3a1f725032ca8fde3199761e2ea485a82ef70fdad9b834ccbfc994

Download Submit
C:\Windows\System32\fMoMniz.exe

Filesize
1.1MB

MD5
be9cf4dc786dd69554ae8e1ae47000de

SHA1
cdc7debd651c126741f3741ffed271adea8a97cb

SHA256
65f088510800a3cb332502757f60b240e5658cc8e44308cee5ae6756c2f37c8f

SHA512
0672527f56e132a55ea197e05b69d0992adfae956b56337d3cc2e9e8ad1f48ac0c28cc5835fa594b07e3a3afba3165bb453a6eb39fc251dc877938d3848aeac9

Download Submit
C:\Windows\System32\gOvcCpO.exe

Filesize
1.1MB

MD5
c77fce48762c083f824dbf47cb41ed89

SHA1
be89d7aefed1318f2448c7e702797a25e3112175

SHA256
796f4d9e58fa99a6c8d13b00c53ab5541e59fa79e80a16e9e5ee9253d82d17cb

SHA512
c315c591b87e7872d394f63d09f20f3cf927883378e3b1d5e3e8ded0fecdb4f420eebc0743701d864f8400b845f45166720739eb53508f7840eb856870a2d808

Download Submit
C:\Windows\System32\gVjXfIw.exe

Filesize
1.1MB

MD5
ef7ac785116f3bc19c97a093cc41d426

SHA1
b89d682d79ff697c8cb11686b4ba1836826cc3d6

SHA256
e3f87846430c7df744dc68b865e423ded23086762fad7e1670e1693600085664

SHA512
943fabe53e92ea28b873a26742cbc97b0bfaea99c63b0e9e7f8e3886c564ceae229f80f8a46d80858f5afdbbe3a3042170f62ecd1a7c9892489059fff1aef67f

Download Submit
C:\Windows\System32\gxkpaGN.exe

Filesize
1.1MB

MD5
865e26e3503d823dcb3870417c86001b

SHA1
51a62417050c58f224f29c1fa1f33ac0c011fa11

SHA256
ded01ecd80b0d3a2cac13461d9f1fad4067a48eab0c1fb07359df971047158db

SHA512
7dfc2ee1526e91931e65591b5872888477ef91164023604f6b4f659e788d6b75bdb6ba1e79d8fe19007f4b8e5212070677b2b7249dca292312870702a0bddf70

Download Submit
C:\Windows\System32\jrpLyvL.exe

Filesize
1.1MB

MD5
48742583b659d78ebe583895d8a4e579

SHA1
5920bbb0d6d1923100d442dff0a0ba872b5c11c4

SHA256
3baeb38ce4b970cebf46e7612608974e9cdcf8326f4d9f77fc4a3871e47ced81

SHA512
5b344796be6ba859ba80b111cb7e17de8efb50c0121ef701e668eb2e46495ed3707672a979e3c0efbe68243c114c924bdb9371c708d12e547dd35381f0733fa0

Download Submit
C:\Windows\System32\luzYrUK.exe

Filesize
1.1MB

MD5
07f32f6d57540aa7b52835d0205d534f

SHA1
5a4b9514587f7266f319f4dcc5181e90a49b5741

SHA256
a3991c2500e5ad07ae339aad2be96f335dff7934310660975af40134a4446844

SHA512
c32ef34bab6dc62691d12512ef0326a00031aa7c00fd8bbd66bb95b2d5f95a380a0d7eb99016144c702702e67558c35f37a7dc3ecdf2b1efcebf9f2345f83347

Download Submit
C:\Windows\System32\uWjfCPk.exe

Filesize
1.1MB

MD5
c8b504d51718ca0b107a78ef9aaf57c9

SHA1
d02520c2d7edb919e03a2d8978808ff839b9b3df

SHA256
f148d9e96d1a861ba1d8c7f449d2f778def7f283db088aa7b1b6b667e5b94eea

SHA512
f1806ccc9fbad7d8cc7e09b00a7d8eb5ab5b1cc94160cb336a0f61d3dddfd63c8f04ebd731927cd8d3fdf5d0b3b362c84a45cb847ada09cfd7febdc16881a115

Download Submit
C:\Windows\System32\ufqNZuz.exe

Filesize
1.1MB

MD5
3f798da8f1d9c7ccc3238c4653342367

SHA1
726ced4edc4887a735df5db261fa2b6b01ee1ef2

SHA256
9788961086a3fc5925749ada04dfb030a52415d6f991a8b459fb564d072d8540

SHA512
d07f1010c1cef95d76b26e36ddd1efd98fbfa5d4cdb5d3bb914810598c8000897f99894ee3cf59be1103362a8eabf7c83c8566426c98f581607ca8e15ba6c7af

Download Submit
C:\Windows\System32\xzrHtOi.exe

Filesize
1.1MB

MD5
4654f6717bf0ff8d2fe479a7284a1978

SHA1
fc755466eb5c21fea5871be270259191ad7aa414

SHA256
264ad7118604423041c8855cf4bbf5a50c67559a21647275f0ebf001b17d11a8

SHA512
b0206fefe64f12dcc5a09e237a5e25a736cb74a0323e68a3691777f96ee9f846dfc16d0610d2a32cf9fea604d8053a55dd6ed06eb672d8e04d82300e3aa03f33

Download Submit
\Windows\System32\DRYbYAO.exe

Filesize
1.1MB

MD5
868376ff0c8492fd5d22fa7ff50e710c

SHA1
0faae4858ed6b7c274a4e122bff24443b54323b1

SHA256
6fa188647760788fd1d84ddd0abef259019058041098ccd91df304252ef6d5a7

SHA512
591307be17c7357238d5c82be8ecd0b010cb6f7052bae7fb24677cb8a4c615918c3a1af796ea72c87354f2746bf5011aaf2ae13ae4bfaeda206def81bbfc05bf

Download Submit
\Windows\System32\JqErzpL.exe

Filesize
1.1MB

MD5
0c53935eba37cbb84890836e23acdd1d

SHA1
bda97201bbb011fc614a8ae6327deaa26fb7048a

SHA256
9581fc6ef45a24fac2a5ba41f1aae8a1095d7286e3fbed229ce40a326cdea19e

SHA512
14415c147a0f8e62d6c213b4e1f5e3557878617d0e708b87265862f3241e06b0595303e3f388f10205c335b1175e2b98a1b6ac0d3057f4923e4fb9677387e62e

Download Submit
\Windows\System32\KdwqKVe.exe

Filesize
1.1MB

MD5
4df69aea00205a3b449db37ef2eae107

SHA1
26b0a45335322f0daf2b54cb936a4bb77b30ee39

SHA256
eeb4bac8b1f2fd57249da1b80000faa19e3e1729eadf28e63cc95a13f400073e

SHA512
c9a78117993c5f3f80b928464ceebbd8a63ceb4c4f1b7bce7012d2a0e5d284061fc949fbf02e497f9c6831f3c39eccca6e396353f38e9e705637b0de01d866fc

Download Submit
\Windows\System32\QwnIsKV.exe

Filesize
1.1MB

MD5
27b57c1034854e60f42a31f669f7d03b

SHA1
b838591fb8e92c53873cd7803360a1f31b0413ba

SHA256
7fea59cd8ae3a142999e307a1f1db72ec997ecd2a272a78160506b4d6ffe35fe

SHA512
7885e224b300c03f7d838768b04c0a6073c7497240e856b1c99eef8100343381080e29d54c4f4eaa326449aa5a42daea600ff992a12e5cc66048a9f67a1199b9

Download Submit
\Windows\System32\aNyKCYr.exe

Filesize
1.1MB

MD5
84b632808cd3463b0060feabb984452a

SHA1
479e2f45518a75615beff5e623a478894ba0db73

SHA256
707262c9a596f6b18d431a43dea6226754e59549d94f07142e949f6fa46d5adc

SHA512
5e6ba2f81fef1775973aee85ad6fa620259016a81d9ff9cf3f1bd1bd07a5562bfb9a7cb840b49f135492a8bc29fd1e88fefe4166e5506eb79ffb6ec8ebf68d51

Download Submit
\Windows\System32\fAhcsXG.exe

Filesize
1.1MB

MD5
06883ac141044785d9651b79343da95a

SHA1
da6c711cace46099cf0e5c6a156688fd19af3d29

SHA256
aa951dfd9c88e6cb42e5df4701bf162a2da6698ea5fe99616d3c9735b5690a3c

SHA512
4928371fc1918fe0d25e29ee469c38298f406a23b32bd15c083c6e21b98f4a1407d9808d500236876888fad9b282c35bda33ef114e9ed04d5b7b8afc71ada0ec

Download Submit
\Windows\System32\pPkQaiq.exe

Filesize
1.1MB

MD5
2c0be7b9cea3284f35fdc7aadd406554

SHA1
b1db841b583e47e8b7f273597aeccb6694b264b0

SHA256
1e2a1905e0bc02e1baf25960b83ba43954dd3230163685cdb7d063f86e225473

SHA512
a9caf8bcd218cb8ccfcb45657495b3bf1a93479a2752cc0c4a44bba6fea38b47cd93a90b8b775ca929c90e8bbf2cd9b13d5103477a5e39657b1925972294bad1

Download Submit
\Windows\System32\tFFQSuN.exe

Filesize
1.1MB

MD5
b8003030dea6b9f20c39edcf1154d707

SHA1
5795d4818c4c2f72da8556bb2cb865cd95d45c75

SHA256
bc95edb0d9a7e937ab291baca78b1e769036445a80ff14c04a4ed3b09345dc0c

SHA512
35a0e964e699346bea326d043fa7080a5fc00685e47f4f093f10ae9e2df2f909de96492d8ccf731e4bdfddf8e41f57e4fce36f4f58aa9b02d90c483030a81d1a

Download Submit
memory/1252-3842-0x000000013F6E0000-0x000000013FAD1000-memory.dmp

Filesize
3.9MB

Download
memory/1252-99-0x000000013F6E0000-0x000000013FAD1000-memory.dmp

Filesize
3.9MB

Download
memory/2120-3819-0x000000013FE10000-0x0000000140201000-memory.dmp

Filesize
3.9MB

Download
memory/2120-1158-0x000000013FE10000-0x0000000140201000-memory.dmp

Filesize
3.9MB

Download
memory/2120-8-0x000000013FE10000-0x0000000140201000-memory.dmp

Filesize
3.9MB

Download
memory/2424-93-0x0000000001D40000-0x0000000002131000-memory.dmp

Filesize
3.9MB

Download
memory/2424-95-0x000000013F6E0000-0x000000013FAD1000-memory.dmp

Filesize
3.9MB

Download
memory/2424-427-0x000000013FE60000-0x0000000140251000-memory.dmp

Filesize
3.9MB

Download
memory/2424-4001-0x000000013FE60000-0x0000000140251000-memory.dmp

Filesize
3.9MB

Download
memory/2424-6-0x0000000001D40000-0x0000000002131000-memory.dmp

Filesize
3.9MB

Download
memory/2424-101-0x000000013F930000-0x000000013FD21000-memory.dmp

Filesize
3.9MB

Download
memory/2424-100-0x0000000001D40000-0x0000000002131000-memory.dmp

Filesize
3.9MB

Download
memory/2424-20-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/2424-917-0x0000000001D40000-0x0000000002131000-memory.dmp

Filesize
3.9MB

Download
memory/2424-71-0x0000000001D40000-0x0000000002131000-memory.dmp

Filesize
3.9MB

Download
memory/2424-0-0x000000013FE60000-0x0000000140251000-memory.dmp

Filesize
3.9MB

Download
memory/2424-34-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/2424-94-0x000000013F500000-0x000000013F8F1000-memory.dmp

Filesize
3.9MB

Download
memory/2424-27-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/2424-92-0x0000000001D40000-0x0000000002131000-memory.dmp

Filesize
3.9MB

Download
memory/2424-1-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download
memory/2424-90-0x0000000001D40000-0x0000000002131000-memory.dmp

Filesize
3.9MB

Download
memory/2424-86-0x000000013F600000-0x000000013F9F1000-memory.dmp

Filesize
3.9MB

Download
memory/2520-3831-0x000000013FD40000-0x0000000140131000-memory.dmp

Filesize
3.9MB

Download
memory/2520-97-0x000000013FD40000-0x0000000140131000-memory.dmp

Filesize
3.9MB

Download
memory/2640-3837-0x000000013F500000-0x000000013F8F1000-memory.dmp

Filesize
3.9MB

Download
memory/2640-98-0x000000013F500000-0x000000013F8F1000-memory.dmp

Filesize
3.9MB

Download
memory/2652-35-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/2652-3827-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/2660-3823-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/2660-3812-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/2660-21-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/2680-3829-0x000000013FCF0000-0x00000001400E1000-memory.dmp

Filesize
3.9MB

Download
memory/2680-87-0x000000013FCF0000-0x00000001400E1000-memory.dmp

Filesize
3.9MB

Download
memory/2724-3821-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/2724-15-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/2724-1414-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/2732-3817-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/2732-3825-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/2732-28-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/3052-3839-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/3052-96-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download