xmrig | 5bf31683c33542d0f5810797a16122e07c31024ab1b41e56374bb28fa07fefa1

Analysis

max time kernel
142s
max time network
118s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
29/04/2024, 10:18

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
Size

1.0MB
MD5

076c4578eb3c7b77cded45e9f32aa0cd
SHA1

5dcdb5f50895794847597d6f6cc06b8eb47570a3
SHA256

5bf31683c33542d0f5810797a16122e07c31024ab1b41e56374bb28fa07fefa1
SHA512

67a15f44d20faa34b3502f0a5b1d40367b1cea6c7ddc1e79e2f74b31ab330085da77d8fa4a60ff3ef1cf5a2b68bce7b58f9d2042db1bb2e695f099c75e0614f2
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTwHlZO8:knw9oUUEEDl37jcmWH/hX

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 28 IoCs

miner

resource	yara_rule
behavioral1/memory/2904-5-0x000000013F200000-0x000000013F5F1000-memory.dmp	xmrig
behavioral1/memory/3048-9-0x000000013FF40000-0x0000000140331000-memory.dmp	xmrig
behavioral1/memory/1296-16-0x000000013FCD0000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/2108-23-0x000000013F190000-0x000000013F581000-memory.dmp	xmrig
behavioral1/memory/2232-84-0x000000013F720000-0x000000013FB11000-memory.dmp	xmrig
behavioral1/memory/2464-92-0x000000013FAA0000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/2496-94-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	xmrig
behavioral1/memory/2732-89-0x000000013FF80000-0x0000000140371000-memory.dmp	xmrig
behavioral1/memory/1688-82-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2700-80-0x000000013FDE0000-0x00000001401D1000-memory.dmp	xmrig
behavioral1/memory/1352-78-0x000000013F090000-0x000000013F481000-memory.dmp	xmrig
behavioral1/memory/2616-76-0x000000013FA80000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/2684-66-0x000000013F680000-0x000000013FA71000-memory.dmp	xmrig
behavioral1/memory/2904-1107-0x000000013F200000-0x000000013F5F1000-memory.dmp	xmrig
behavioral1/memory/1296-2077-0x000000013FCD0000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/2108-3820-0x000000013F190000-0x000000013F581000-memory.dmp	xmrig
behavioral1/memory/3048-3826-0x000000013FF40000-0x0000000140331000-memory.dmp	xmrig
behavioral1/memory/1296-3828-0x000000013FCD0000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/2108-3830-0x000000013F190000-0x000000013F581000-memory.dmp	xmrig
behavioral1/memory/2684-3832-0x000000013F680000-0x000000013FA71000-memory.dmp	xmrig
behavioral1/memory/2732-3834-0x000000013FF80000-0x0000000140371000-memory.dmp	xmrig
behavioral1/memory/1352-3848-0x000000013F090000-0x000000013F481000-memory.dmp	xmrig
behavioral1/memory/2700-3849-0x000000013FDE0000-0x00000001401D1000-memory.dmp	xmrig
behavioral1/memory/2616-3841-0x000000013FA80000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/2464-3837-0x000000013FAA0000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/2232-3846-0x000000013F720000-0x000000013FB11000-memory.dmp	xmrig
behavioral1/memory/1688-3844-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2496-3839-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3048	hyesXlf.exe
1296	JsLfbwR.exe
2108	XlCRTJQ.exe
2684	riQzQvr.exe
2616	YGSZswu.exe
1352	fZPbLZm.exe
2700	XEQwsrE.exe
1688	nFsxKRl.exe
2232	AYVIsed.exe
2732	bYXxMyv.exe
2464	YKKzsLe.exe
2496	MrJSsFo.exe
2632	aGzoNHR.exe
1700	ykUgIoB.exe
1892	qlCFsnw.exe
1740	OwADMIQ.exe
2376	PqgIpDR.exe
2180	MPNMIeI.exe
1804	NYnTTfN.exe
1808	czixSjY.exe
2244	oWxFuza.exe
1548	lwLAacN.exe
840	sLLoFDi.exe
2268	EOjkKCY.exe
2112	xsNiWKs.exe
2448	WVLNOiP.exe
1176	Sqfwsxm.exe
2068	nMjmsHb.exe
2996	PyDltDU.exe
776	iAwBOfO.exe
1512	RepZApo.exe
3020	wWHgxLB.exe
2552	dvOkWoL.exe
1036	ixsTdKh.exe
920	AxMGeWc.exe
452	HKggqKW.exe
2152	atihbLO.exe
2176	HhvVbxT.exe
348	vjUpXdE.exe
1692	JCcUkvz.exe
1792	XkmXwdn.exe
1420	AyXldci.exe
2124	kLXFYIG.exe
2044	plDZFYT.exe
1828	NmlFkKO.exe
964	gxxkEGM.exe
564	zBNzBox.exe
2060	HCUDEzK.exe
2836	jKajqsu.exe
1752	zqwmSiR.exe
2548	NPEqCvY.exe
1812	FWezQtX.exe
1764	MkzshiL.exe
2844	euGGAqI.exe
2304	SuzyPZc.exe
1276	kNMYbqj.exe
3044	TeQVOrz.exe
1624	TmYXhHO.exe
3068	DcSQJYG.exe
3040	rBVoCMm.exe
2796	hXPovtX.exe
3024	adFjICQ.exe
2596	PPEfvrH.exe
2660	SsQQQOU.exe

Loads dropped DLL 64 IoCs

pid	Process
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000d000000012324-2.dat	upx
behavioral1/memory/2904-5-0x000000013F200000-0x000000013F5F1000-memory.dmp	upx
behavioral1/memory/3048-9-0x000000013FF40000-0x0000000140331000-memory.dmp	upx
behavioral1/files/0x003100000001341c-13.dat	upx
behavioral1/memory/1296-16-0x000000013FCD0000-0x00000001400C1000-memory.dmp	upx
behavioral1/files/0x0009000000013a06-12.dat	upx
behavioral1/memory/2108-23-0x000000013F190000-0x000000013F581000-memory.dmp	upx
behavioral1/files/0x0008000000013a3a-24.dat	upx
behavioral1/files/0x0008000000013a46-32.dat	upx
behavioral1/files/0x0008000000013a6e-36.dat	upx
behavioral1/files/0x0008000000013a84-40.dat	upx
behavioral1/files/0x0008000000014597-43.dat	upx
behavioral1/files/0x00060000000146f4-51.dat	upx
behavioral1/files/0x00060000000146fc-55.dat	upx
behavioral1/files/0x000600000001471a-63.dat	upx
behavioral1/files/0x0006000000014712-59.dat	upx
behavioral1/memory/2232-84-0x000000013F720000-0x000000013FB11000-memory.dmp	upx
behavioral1/memory/2464-92-0x000000013FAA0000-0x000000013FE91000-memory.dmp	upx
behavioral1/memory/2496-94-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	upx
behavioral1/files/0x0006000000014826-91.dat	upx
behavioral1/memory/2732-89-0x000000013FF80000-0x0000000140371000-memory.dmp	upx
behavioral1/files/0x0033000000013420-104.dat	upx
behavioral1/files/0x0006000000014bbc-124.dat	upx
behavioral1/files/0x0006000000014e71-129.dat	upx
behavioral1/files/0x0006000000014fa2-134.dat	upx
behavioral1/files/0x000600000001564f-143.dat	upx
behavioral1/files/0x0006000000015653-146.dat	upx
behavioral1/files/0x000600000001535e-138.dat	upx
behavioral1/files/0x0006000000014b4c-119.dat	upx
behavioral1/files/0x0006000000014b18-114.dat	upx
behavioral1/files/0x0006000000014a9a-109.dat	upx
behavioral1/files/0x000600000001487f-100.dat	upx
behavioral1/memory/1688-82-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	upx
behavioral1/files/0x000600000001565d-154.dat	upx
behavioral1/files/0x0006000000015684-163.dat	upx
behavioral1/files/0x0006000000015c9e-172.dat	upx
behavioral1/files/0x0006000000015cb6-182.dat	upx
behavioral1/files/0x0006000000015cae-177.dat	upx
behavioral1/files/0x0006000000015c87-167.dat	upx
behavioral1/files/0x0006000000015677-159.dat	upx
behavioral1/memory/2700-80-0x000000013FDE0000-0x00000001401D1000-memory.dmp	upx
behavioral1/memory/1352-78-0x000000013F090000-0x000000013F481000-memory.dmp	upx
behavioral1/memory/2616-76-0x000000013FA80000-0x000000013FE71000-memory.dmp	upx
behavioral1/memory/2684-66-0x000000013F680000-0x000000013FA71000-memory.dmp	upx
behavioral1/files/0x000600000001469d-47.dat	upx
behavioral1/memory/2904-1107-0x000000013F200000-0x000000013F5F1000-memory.dmp	upx
behavioral1/memory/1296-2077-0x000000013FCD0000-0x00000001400C1000-memory.dmp	upx
behavioral1/memory/2108-3820-0x000000013F190000-0x000000013F581000-memory.dmp	upx
behavioral1/memory/3048-3826-0x000000013FF40000-0x0000000140331000-memory.dmp	upx
behavioral1/memory/1296-3828-0x000000013FCD0000-0x00000001400C1000-memory.dmp	upx
behavioral1/memory/2108-3830-0x000000013F190000-0x000000013F581000-memory.dmp	upx
behavioral1/memory/2684-3832-0x000000013F680000-0x000000013FA71000-memory.dmp	upx
behavioral1/memory/2732-3834-0x000000013FF80000-0x0000000140371000-memory.dmp	upx
behavioral1/memory/1352-3848-0x000000013F090000-0x000000013F481000-memory.dmp	upx
behavioral1/memory/2700-3849-0x000000013FDE0000-0x00000001401D1000-memory.dmp	upx
behavioral1/memory/2616-3841-0x000000013FA80000-0x000000013FE71000-memory.dmp	upx
behavioral1/memory/2464-3837-0x000000013FAA0000-0x000000013FE91000-memory.dmp	upx
behavioral1/memory/2232-3846-0x000000013F720000-0x000000013FB11000-memory.dmp	upx
behavioral1/memory/1688-3844-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/2496-3839-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\tQFzEvo.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\gGMqrwC.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\LudDfaX.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\uUQsqjv.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\RFfHxLK.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\CzszPEO.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\LjmLldX.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\ACvUmUE.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\OhPwBkA.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\FGzancT.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\xRympVx.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\pTWHKgx.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\oNqeCmI.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\FeigGno.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\vryZRRJ.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\zFTbPfg.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\LblDMZf.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\BvBjaHL.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\MLrArjw.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\gyBeaSg.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\TMjLugo.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\OxWsppo.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\vzIGxoE.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\kgXfRNq.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\kkrRPYy.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\cxSymqM.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\sdBIDFu.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\soZBNxN.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\UMrnSix.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\vmHJmAH.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\RfCEkul.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\ddwHvfC.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\zcxVseL.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\CZXvssa.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\ymKZboH.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\JNLUQgR.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\AyXldci.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\ilcrQGr.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\fsdnxJC.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\yOmgIcm.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\HijbWos.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\bSfOFjS.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\EMzdltI.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\mKWqeSQ.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\PdpbJPJ.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\VeZcqaX.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\BQLDCuX.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\qykoLxG.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\WldsVyW.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\eefFcVk.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\jQpToMv.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\gVliScE.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\MZeIUft.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\YotFhrc.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\kgrreeq.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\YCaKrpT.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\XkxBhGE.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\QWpUOVp.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\VOMjowd.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\DygibYW.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\PFciGtG.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\ZmrhWnm.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\MhPMSoq.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
File created	C:\Windows\System32\peDRlwZ.exe	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2904 wrote to memory of 3048	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	29
PID 2904 wrote to memory of 3048	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	29
PID 2904 wrote to memory of 3048	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	29
PID 2904 wrote to memory of 1296	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	30
PID 2904 wrote to memory of 1296	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	30
PID 2904 wrote to memory of 1296	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	30
PID 2904 wrote to memory of 2108	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	31
PID 2904 wrote to memory of 2108	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	31
PID 2904 wrote to memory of 2108	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	31
PID 2904 wrote to memory of 2684	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	32
PID 2904 wrote to memory of 2684	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	32
PID 2904 wrote to memory of 2684	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	32
PID 2904 wrote to memory of 2616	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	33
PID 2904 wrote to memory of 2616	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	33
PID 2904 wrote to memory of 2616	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	33
PID 2904 wrote to memory of 1352	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	34
PID 2904 wrote to memory of 1352	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	34
PID 2904 wrote to memory of 1352	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	34
PID 2904 wrote to memory of 2700	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	35
PID 2904 wrote to memory of 2700	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	35
PID 2904 wrote to memory of 2700	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	35
PID 2904 wrote to memory of 1688	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	36
PID 2904 wrote to memory of 1688	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	36
PID 2904 wrote to memory of 1688	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	36
PID 2904 wrote to memory of 2232	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	37
PID 2904 wrote to memory of 2232	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	37
PID 2904 wrote to memory of 2232	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	37
PID 2904 wrote to memory of 2732	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	38
PID 2904 wrote to memory of 2732	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	38
PID 2904 wrote to memory of 2732	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	38
PID 2904 wrote to memory of 2464	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	39
PID 2904 wrote to memory of 2464	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	39
PID 2904 wrote to memory of 2464	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	39
PID 2904 wrote to memory of 2496	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	40
PID 2904 wrote to memory of 2496	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	40
PID 2904 wrote to memory of 2496	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	40
PID 2904 wrote to memory of 2632	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	41
PID 2904 wrote to memory of 2632	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	41
PID 2904 wrote to memory of 2632	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	41
PID 2904 wrote to memory of 1700	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	42
PID 2904 wrote to memory of 1700	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	42
PID 2904 wrote to memory of 1700	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	42
PID 2904 wrote to memory of 1892	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	43
PID 2904 wrote to memory of 1892	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	43
PID 2904 wrote to memory of 1892	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	43
PID 2904 wrote to memory of 1740	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	44
PID 2904 wrote to memory of 1740	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	44
PID 2904 wrote to memory of 1740	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	44
PID 2904 wrote to memory of 2376	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	45
PID 2904 wrote to memory of 2376	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	45
PID 2904 wrote to memory of 2376	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	45
PID 2904 wrote to memory of 2180	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	46
PID 2904 wrote to memory of 2180	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	46
PID 2904 wrote to memory of 2180	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	46
PID 2904 wrote to memory of 1804	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	47
PID 2904 wrote to memory of 1804	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	47
PID 2904 wrote to memory of 1804	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	47
PID 2904 wrote to memory of 1808	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	48
PID 2904 wrote to memory of 1808	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	48
PID 2904 wrote to memory of 1808	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	48
PID 2904 wrote to memory of 2244	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	49
PID 2904 wrote to memory of 2244	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	49
PID 2904 wrote to memory of 2244	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	49
PID 2904 wrote to memory of 1548	2904	076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\076c4578eb3c7b77cded45e9f32aa0cd_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2904
- C:\Windows\System32\hyesXlf.exe
  C:\Windows\System32\hyesXlf.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\JsLfbwR.exe
  C:\Windows\System32\JsLfbwR.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\XlCRTJQ.exe
  C:\Windows\System32\XlCRTJQ.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System32\riQzQvr.exe
  C:\Windows\System32\riQzQvr.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\YGSZswu.exe
  C:\Windows\System32\YGSZswu.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\fZPbLZm.exe
  C:\Windows\System32\fZPbLZm.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System32\XEQwsrE.exe
  C:\Windows\System32\XEQwsrE.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\nFsxKRl.exe
  C:\Windows\System32\nFsxKRl.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\AYVIsed.exe
  C:\Windows\System32\AYVIsed.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\bYXxMyv.exe
  C:\Windows\System32\bYXxMyv.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\YKKzsLe.exe
  C:\Windows\System32\YKKzsLe.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\MrJSsFo.exe
  C:\Windows\System32\MrJSsFo.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\aGzoNHR.exe
  C:\Windows\System32\aGzoNHR.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System32\ykUgIoB.exe
  C:\Windows\System32\ykUgIoB.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\qlCFsnw.exe
  C:\Windows\System32\qlCFsnw.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System32\OwADMIQ.exe
  C:\Windows\System32\OwADMIQ.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\PqgIpDR.exe
  C:\Windows\System32\PqgIpDR.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\MPNMIeI.exe
  C:\Windows\System32\MPNMIeI.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System32\NYnTTfN.exe
  C:\Windows\System32\NYnTTfN.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\czixSjY.exe
  C:\Windows\System32\czixSjY.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System32\oWxFuza.exe
  C:\Windows\System32\oWxFuza.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\lwLAacN.exe
  C:\Windows\System32\lwLAacN.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\sLLoFDi.exe
  C:\Windows\System32\sLLoFDi.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System32\EOjkKCY.exe
  C:\Windows\System32\EOjkKCY.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\xsNiWKs.exe
  C:\Windows\System32\xsNiWKs.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\WVLNOiP.exe
  C:\Windows\System32\WVLNOiP.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\Sqfwsxm.exe
  C:\Windows\System32\Sqfwsxm.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System32\nMjmsHb.exe
  C:\Windows\System32\nMjmsHb.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\PyDltDU.exe
  C:\Windows\System32\PyDltDU.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\iAwBOfO.exe
  C:\Windows\System32\iAwBOfO.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System32\RepZApo.exe
  C:\Windows\System32\RepZApo.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System32\wWHgxLB.exe
  C:\Windows\System32\wWHgxLB.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\dvOkWoL.exe
  C:\Windows\System32\dvOkWoL.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\ixsTdKh.exe
  C:\Windows\System32\ixsTdKh.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System32\AxMGeWc.exe
  C:\Windows\System32\AxMGeWc.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System32\HKggqKW.exe
  C:\Windows\System32\HKggqKW.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System32\atihbLO.exe
  C:\Windows\System32\atihbLO.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\HhvVbxT.exe
  C:\Windows\System32\HhvVbxT.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\vjUpXdE.exe
  C:\Windows\System32\vjUpXdE.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System32\JCcUkvz.exe
  C:\Windows\System32\JCcUkvz.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\XkmXwdn.exe
  C:\Windows\System32\XkmXwdn.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System32\AyXldci.exe
  C:\Windows\System32\AyXldci.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System32\kLXFYIG.exe
  C:\Windows\System32\kLXFYIG.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System32\plDZFYT.exe
  C:\Windows\System32\plDZFYT.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System32\NmlFkKO.exe
  C:\Windows\System32\NmlFkKO.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System32\gxxkEGM.exe
  C:\Windows\System32\gxxkEGM.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System32\zBNzBox.exe
  C:\Windows\System32\zBNzBox.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System32\HCUDEzK.exe
  C:\Windows\System32\HCUDEzK.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\jKajqsu.exe
  C:\Windows\System32\jKajqsu.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\zqwmSiR.exe
  C:\Windows\System32\zqwmSiR.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\NPEqCvY.exe
  C:\Windows\System32\NPEqCvY.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\FWezQtX.exe
  C:\Windows\System32\FWezQtX.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System32\MkzshiL.exe
  C:\Windows\System32\MkzshiL.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\euGGAqI.exe
  C:\Windows\System32\euGGAqI.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\SuzyPZc.exe
  C:\Windows\System32\SuzyPZc.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\kNMYbqj.exe
  C:\Windows\System32\kNMYbqj.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System32\TeQVOrz.exe
  C:\Windows\System32\TeQVOrz.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\TmYXhHO.exe
  C:\Windows\System32\TmYXhHO.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\rBVoCMm.exe
  C:\Windows\System32\rBVoCMm.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\DcSQJYG.exe
  C:\Windows\System32\DcSQJYG.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\hXPovtX.exe
  C:\Windows\System32\hXPovtX.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\adFjICQ.exe
  C:\Windows\System32\adFjICQ.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\PPEfvrH.exe
  C:\Windows\System32\PPEfvrH.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\SsQQQOU.exe
  C:\Windows\System32\SsQQQOU.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\jNdLnsn.exe
  C:\Windows\System32\jNdLnsn.exe
  2⤵
  PID:2520
- C:\Windows\System32\wgmEPpU.exe
  C:\Windows\System32\wgmEPpU.exe
  2⤵
  PID:1672
- C:\Windows\System32\uDCiEst.exe
  C:\Windows\System32\uDCiEst.exe
  2⤵
  PID:2708
- C:\Windows\System32\NnzcyJm.exe
  C:\Windows\System32\NnzcyJm.exe
  2⤵
  PID:2712
- C:\Windows\System32\YgqANjc.exe
  C:\Windows\System32\YgqANjc.exe
  2⤵
  PID:1648
- C:\Windows\System32\xCuXgXx.exe
  C:\Windows\System32\xCuXgXx.exe
  2⤵
  PID:1644
- C:\Windows\System32\FeigGno.exe
  C:\Windows\System32\FeigGno.exe
  2⤵
  PID:664
- C:\Windows\System32\SjedTNa.exe
  C:\Windows\System32\SjedTNa.exe
  2⤵
  PID:2380
- C:\Windows\System32\udHHRfk.exe
  C:\Windows\System32\udHHRfk.exe
  2⤵
  PID:2392
- C:\Windows\System32\rqNOGtB.exe
  C:\Windows\System32\rqNOGtB.exe
  2⤵
  PID:2772
- C:\Windows\System32\HXImqZZ.exe
  C:\Windows\System32\HXImqZZ.exe
  2⤵
  PID:1824
- C:\Windows\System32\QGvCjLG.exe
  C:\Windows\System32\QGvCjLG.exe
  2⤵
  PID:2400
- C:\Windows\System32\VqAqHbb.exe
  C:\Windows\System32\VqAqHbb.exe
  2⤵
  PID:2864
- C:\Windows\System32\LaaVxWd.exe
  C:\Windows\System32\LaaVxWd.exe
  2⤵
  PID:1208
- C:\Windows\System32\VKyLhrR.exe
  C:\Windows\System32\VKyLhrR.exe
  2⤵
  PID:1600
- C:\Windows\System32\vryZRRJ.exe
  C:\Windows\System32\vryZRRJ.exe
  2⤵
  PID:2816
- C:\Windows\System32\pnKLrgu.exe
  C:\Windows\System32\pnKLrgu.exe
  2⤵
  PID:2808
- C:\Windows\System32\RdSiNFA.exe
  C:\Windows\System32\RdSiNFA.exe
  2⤵
  PID:2284
- C:\Windows\System32\IZDIOex.exe
  C:\Windows\System32\IZDIOex.exe
  2⤵
  PID:1580
- C:\Windows\System32\PzeWcJk.exe
  C:\Windows\System32\PzeWcJk.exe
  2⤵
  PID:2564
- C:\Windows\System32\aMnEXXU.exe
  C:\Windows\System32\aMnEXXU.exe
  2⤵
  PID:588
- C:\Windows\System32\HLlxFDi.exe
  C:\Windows\System32\HLlxFDi.exe
  2⤵
  PID:944
- C:\Windows\System32\TjihDat.exe
  C:\Windows\System32\TjihDat.exe
  2⤵
  PID:1552
- C:\Windows\System32\ReLlsPK.exe
  C:\Windows\System32\ReLlsPK.exe
  2⤵
  PID:496
- C:\Windows\System32\HUUcahm.exe
  C:\Windows\System32\HUUcahm.exe
  2⤵
  PID:2572
- C:\Windows\System32\hWEIiZL.exe
  C:\Windows\System32\hWEIiZL.exe
  2⤵
  PID:2168
- C:\Windows\System32\tOhxHef.exe
  C:\Windows\System32\tOhxHef.exe
  2⤵
  PID:544
- C:\Windows\System32\khxcZjE.exe
  C:\Windows\System32\khxcZjE.exe
  2⤵
  PID:1952
- C:\Windows\System32\hvWYHGn.exe
  C:\Windows\System32\hvWYHGn.exe
  2⤵
  PID:1396
- C:\Windows\System32\MhPMSoq.exe
  C:\Windows\System32\MhPMSoq.exe
  2⤵
  PID:1388
- C:\Windows\System32\DZVwvfE.exe
  C:\Windows\System32\DZVwvfE.exe
  2⤵
  PID:612
- C:\Windows\System32\piezNqe.exe
  C:\Windows\System32\piezNqe.exe
  2⤵
  PID:1064
- C:\Windows\System32\wHaKoNB.exe
  C:\Windows\System32\wHaKoNB.exe
  2⤵
  PID:1048
- C:\Windows\System32\nHFZMqI.exe
  C:\Windows\System32\nHFZMqI.exe
  2⤵
  PID:2288
- C:\Windows\System32\VRuLxXN.exe
  C:\Windows\System32\VRuLxXN.exe
  2⤵
  PID:1680
- C:\Windows\System32\eLoZfew.exe
  C:\Windows\System32\eLoZfew.exe
  2⤵
  PID:1248
- C:\Windows\System32\yWbSaTd.exe
  C:\Windows\System32\yWbSaTd.exe
  2⤵
  PID:1004
- C:\Windows\System32\SMzdulA.exe
  C:\Windows\System32\SMzdulA.exe
  2⤵
  PID:2640
- C:\Windows\System32\ooKmJhJ.exe
  C:\Windows\System32\ooKmJhJ.exe
  2⤵
  PID:2192
- C:\Windows\System32\OGEAnZQ.exe
  C:\Windows\System32\OGEAnZQ.exe
  2⤵
  PID:1620
- C:\Windows\System32\EoAMEmS.exe
  C:\Windows\System32\EoAMEmS.exe
  2⤵
  PID:2748
- C:\Windows\System32\sMdIsgl.exe
  C:\Windows\System32\sMdIsgl.exe
  2⤵
  PID:2944
- C:\Windows\System32\nLmOmXn.exe
  C:\Windows\System32\nLmOmXn.exe
  2⤵
  PID:2692
- C:\Windows\System32\pfBiwWq.exe
  C:\Windows\System32\pfBiwWq.exe
  2⤵
  PID:2636
- C:\Windows\System32\rLVfpiw.exe
  C:\Windows\System32\rLVfpiw.exe
  2⤵
  PID:2240
- C:\Windows\System32\NJufBYx.exe
  C:\Windows\System32\NJufBYx.exe
  2⤵
  PID:2584
- C:\Windows\System32\TfTNwmY.exe
  C:\Windows\System32\TfTNwmY.exe
  2⤵
  PID:2476
- C:\Windows\System32\IZPgmdp.exe
  C:\Windows\System32\IZPgmdp.exe
  2⤵
  PID:1120
- C:\Windows\System32\ifeyajK.exe
  C:\Windows\System32\ifeyajK.exe
  2⤵
  PID:2480
- C:\Windows\System32\DCjthgp.exe
  C:\Windows\System32\DCjthgp.exe
  2⤵
  PID:2932
- C:\Windows\System32\KmrPAUI.exe
  C:\Windows\System32\KmrPAUI.exe
  2⤵
  PID:1972
- C:\Windows\System32\FOkuIFJ.exe
  C:\Windows\System32\FOkuIFJ.exe
  2⤵
  PID:2416
- C:\Windows\System32\datprWW.exe
  C:\Windows\System32\datprWW.exe
  2⤵
  PID:1976
- C:\Windows\System32\xyOjhfr.exe
  C:\Windows\System32\xyOjhfr.exe
  2⤵
  PID:2888
- C:\Windows\System32\PVWFMgE.exe
  C:\Windows\System32\PVWFMgE.exe
  2⤵
  PID:884
- C:\Windows\System32\CbzJwad.exe
  C:\Windows\System32\CbzJwad.exe
  2⤵
  PID:2824
- C:\Windows\System32\ZwycZHp.exe
  C:\Windows\System32\ZwycZHp.exe
  2⤵
  PID:1452
- C:\Windows\System32\SmNMNjH.exe
  C:\Windows\System32\SmNMNjH.exe
  2⤵
  PID:596
- C:\Windows\System32\ZFLTayg.exe
  C:\Windows\System32\ZFLTayg.exe
  2⤵
  PID:1272
- C:\Windows\System32\sMoYfNw.exe
  C:\Windows\System32\sMoYfNw.exe
  2⤵
  PID:2016
- C:\Windows\System32\IyxHNHB.exe
  C:\Windows\System32\IyxHNHB.exe
  2⤵
  PID:1100
- C:\Windows\System32\nMDLozE.exe
  C:\Windows\System32\nMDLozE.exe
  2⤵
  PID:2184
- C:\Windows\System32\yHdVQbF.exe
  C:\Windows\System32\yHdVQbF.exe
  2⤵
  PID:280
- C:\Windows\System32\MMZpNdr.exe
  C:\Windows\System32\MMZpNdr.exe
  2⤵
  PID:848
- C:\Windows\System32\EGaZjnc.exe
  C:\Windows\System32\EGaZjnc.exe
  2⤵
  PID:1560
- C:\Windows\System32\UEVBVgf.exe
  C:\Windows\System32\UEVBVgf.exe
  2⤵
  PID:2036
- C:\Windows\System32\moUlWMe.exe
  C:\Windows\System32\moUlWMe.exe
  2⤵
  PID:1008
- C:\Windows\System32\hFolIwD.exe
  C:\Windows\System32\hFolIwD.exe
  2⤵
  PID:1576
- C:\Windows\System32\RFfjJDR.exe
  C:\Windows\System32\RFfjJDR.exe
  2⤵
  PID:2056
- C:\Windows\System32\qCMnJMB.exe
  C:\Windows\System32\qCMnJMB.exe
  2⤵
  PID:892
- C:\Windows\System32\VmzulrB.exe
  C:\Windows\System32\VmzulrB.exe
  2⤵
  PID:3052
- C:\Windows\System32\EMxxiJn.exe
  C:\Windows\System32\EMxxiJn.exe
  2⤵
  PID:2972
- C:\Windows\System32\asAeCbz.exe
  C:\Windows\System32\asAeCbz.exe
  2⤵
  PID:1956
- C:\Windows\System32\fUETSKa.exe
  C:\Windows\System32\fUETSKa.exe
  2⤵
  PID:1000
- C:\Windows\System32\vPAdhlb.exe
  C:\Windows\System32\vPAdhlb.exe
  2⤵
  PID:2536
- C:\Windows\System32\rDohZxZ.exe
  C:\Windows\System32\rDohZxZ.exe
  2⤵
  PID:1836
- C:\Windows\System32\FZvBTqt.exe
  C:\Windows\System32\FZvBTqt.exe
  2⤵
  PID:812
- C:\Windows\System32\SqGJusa.exe
  C:\Windows\System32\SqGJusa.exe
  2⤵
  PID:2472
- C:\Windows\System32\CONQCrH.exe
  C:\Windows\System32\CONQCrH.exe
  2⤵
  PID:2688
- C:\Windows\System32\kNGsDrm.exe
  C:\Windows\System32\kNGsDrm.exe
  2⤵
  PID:1540
- C:\Windows\System32\peDRlwZ.exe
  C:\Windows\System32\peDRlwZ.exe
  2⤵
  PID:2820
- C:\Windows\System32\vKwtsTE.exe
  C:\Windows\System32\vKwtsTE.exe
  2⤵
  PID:1816
- C:\Windows\System32\bqBZfaJ.exe
  C:\Windows\System32\bqBZfaJ.exe
  2⤵
  PID:1520
- C:\Windows\System32\cgGNfkp.exe
  C:\Windows\System32\cgGNfkp.exe
  2⤵
  PID:2436
- C:\Windows\System32\PuBfSMs.exe
  C:\Windows\System32\PuBfSMs.exe
  2⤵
  PID:2156
- C:\Windows\System32\ITHSBbI.exe
  C:\Windows\System32\ITHSBbI.exe
  2⤵
  PID:1060
- C:\Windows\System32\HFJNooB.exe
  C:\Windows\System32\HFJNooB.exe
  2⤵
  PID:2272
- C:\Windows\System32\dNsOHXY.exe
  C:\Windows\System32\dNsOHXY.exe
  2⤵
  PID:112
- C:\Windows\System32\gIGkxkV.exe
  C:\Windows\System32\gIGkxkV.exe
  2⤵
  PID:904
- C:\Windows\System32\QbqbHhC.exe
  C:\Windows\System32\QbqbHhC.exe
  2⤵
  PID:2104
- C:\Windows\System32\LlYCxBX.exe
  C:\Windows\System32\LlYCxBX.exe
  2⤵
  PID:1592
- C:\Windows\System32\nhXQbMe.exe
  C:\Windows\System32\nhXQbMe.exe
  2⤵
  PID:2664
- C:\Windows\System32\HwroAfZ.exe
  C:\Windows\System32\HwroAfZ.exe
  2⤵
  PID:2656
- C:\Windows\System32\wzIZCNS.exe
  C:\Windows\System32\wzIZCNS.exe
  2⤵
  PID:2344
- C:\Windows\System32\oqIGmkM.exe
  C:\Windows\System32\oqIGmkM.exe
  2⤵
  PID:2880
- C:\Windows\System32\HOzePhy.exe
  C:\Windows\System32\HOzePhy.exe
  2⤵
  PID:2360
- C:\Windows\System32\KpFjehg.exe
  C:\Windows\System32\KpFjehg.exe
  2⤵
  PID:2628
- C:\Windows\System32\RFfHxLK.exe
  C:\Windows\System32\RFfHxLK.exe
  2⤵
  PID:2352
- C:\Windows\System32\PHKmymh.exe
  C:\Windows\System32\PHKmymh.exe
  2⤵
  PID:1544
- C:\Windows\System32\nqDcTqf.exe
  C:\Windows\System32\nqDcTqf.exe
  2⤵
  PID:1712
- C:\Windows\System32\fDwXSDX.exe
  C:\Windows\System32\fDwXSDX.exe
  2⤵
  PID:312
- C:\Windows\System32\AIXQGUy.exe
  C:\Windows\System32\AIXQGUy.exe
  2⤵
  PID:2428
- C:\Windows\System32\zvvtMxi.exe
  C:\Windows\System32\zvvtMxi.exe
  2⤵
  PID:912
- C:\Windows\System32\OxWsppo.exe
  C:\Windows\System32\OxWsppo.exe
  2⤵
  PID:2204
- C:\Windows\System32\rFMkNKL.exe
  C:\Windows\System32\rFMkNKL.exe
  2⤵
  PID:1704
- C:\Windows\System32\wRpvFuU.exe
  C:\Windows\System32\wRpvFuU.exe
  2⤵
  PID:676
- C:\Windows\System32\yXPDbPy.exe
  C:\Windows\System32\yXPDbPy.exe
  2⤵
  PID:1800
- C:\Windows\System32\nPlTjLp.exe
  C:\Windows\System32\nPlTjLp.exe
  2⤵
  PID:2440
- C:\Windows\System32\YUieoXt.exe
  C:\Windows\System32\YUieoXt.exe
  2⤵
  PID:2432
- C:\Windows\System32\rQubWGv.exe
  C:\Windows\System32\rQubWGv.exe
  2⤵
  PID:748
- C:\Windows\System32\djbBvrh.exe
  C:\Windows\System32\djbBvrh.exe
  2⤵
  PID:2736
- C:\Windows\System32\ZYjdlQP.exe
  C:\Windows\System32\ZYjdlQP.exe
  2⤵
  PID:552
- C:\Windows\System32\gmBnGdk.exe
  C:\Windows\System32\gmBnGdk.exe
  2⤵
  PID:2260
- C:\Windows\System32\KeogrEk.exe
  C:\Windows\System32\KeogrEk.exe
  2⤵
  PID:1504
- C:\Windows\System32\fdXdLYj.exe
  C:\Windows\System32\fdXdLYj.exe
  2⤵
  PID:2956
- C:\Windows\System32\soZBNxN.exe
  C:\Windows\System32\soZBNxN.exe
  2⤵
  PID:1356
- C:\Windows\System32\bQMeXUU.exe
  C:\Windows\System32\bQMeXUU.exe
  2⤵
  PID:2348
- C:\Windows\System32\HrFWvsX.exe
  C:\Windows\System32\HrFWvsX.exe
  2⤵
  PID:2228
- C:\Windows\System32\KeweafJ.exe
  C:\Windows\System32\KeweafJ.exe
  2⤵
  PID:1596
- C:\Windows\System32\lsrHGUG.exe
  C:\Windows\System32\lsrHGUG.exe
  2⤵
  PID:1996
- C:\Windows\System32\gYUWlGF.exe
  C:\Windows\System32\gYUWlGF.exe
  2⤵
  PID:2696
- C:\Windows\System32\xXAqkgb.exe
  C:\Windows\System32\xXAqkgb.exe
  2⤵
  PID:2196
- C:\Windows\System32\EvnSYSi.exe
  C:\Windows\System32\EvnSYSi.exe
  2⤵
  PID:2040
- C:\Windows\System32\yiZeJpf.exe
  C:\Windows\System32\yiZeJpf.exe
  2⤵
  PID:400
- C:\Windows\System32\sJlgYeX.exe
  C:\Windows\System32\sJlgYeX.exe
  2⤵
  PID:2212
- C:\Windows\System32\SJglIzp.exe
  C:\Windows\System32\SJglIzp.exe
  2⤵
  PID:1448
- C:\Windows\System32\sZtSlSI.exe
  C:\Windows\System32\sZtSlSI.exe
  2⤵
  PID:2924
- C:\Windows\System32\iLiSnmB.exe
  C:\Windows\System32\iLiSnmB.exe
  2⤵
  PID:2920
- C:\Windows\System32\qETdvFN.exe
  C:\Windows\System32\qETdvFN.exe
  2⤵
  PID:1264
- C:\Windows\System32\bjPgNER.exe
  C:\Windows\System32\bjPgNER.exe
  2⤵
  PID:3088
- C:\Windows\System32\BASrOVl.exe
  C:\Windows\System32\BASrOVl.exe
  2⤵
  PID:3104
- C:\Windows\System32\XYRgHGR.exe
  C:\Windows\System32\XYRgHGR.exe
  2⤵
  PID:3124
- C:\Windows\System32\ZeWGOIx.exe
  C:\Windows\System32\ZeWGOIx.exe
  2⤵
  PID:3140
- C:\Windows\System32\dmZdHtt.exe
  C:\Windows\System32\dmZdHtt.exe
  2⤵
  PID:3156
- C:\Windows\System32\WzQbbmw.exe
  C:\Windows\System32\WzQbbmw.exe
  2⤵
  PID:3172
- C:\Windows\System32\ThqqHMT.exe
  C:\Windows\System32\ThqqHMT.exe
  2⤵
  PID:3192
- C:\Windows\System32\wAlLuDI.exe
  C:\Windows\System32\wAlLuDI.exe
  2⤵
  PID:3208
- C:\Windows\System32\fBwRhZK.exe
  C:\Windows\System32\fBwRhZK.exe
  2⤵
  PID:3252
- C:\Windows\System32\SjFgPSM.exe
  C:\Windows\System32\SjFgPSM.exe
  2⤵
  PID:3268
- C:\Windows\System32\MxMfgWu.exe
  C:\Windows\System32\MxMfgWu.exe
  2⤵
  PID:3288
- C:\Windows\System32\NoSIZah.exe
  C:\Windows\System32\NoSIZah.exe
  2⤵
  PID:3304
- C:\Windows\System32\HHGLguR.exe
  C:\Windows\System32\HHGLguR.exe
  2⤵
  PID:3320
- C:\Windows\System32\tWXkXGK.exe
  C:\Windows\System32\tWXkXGK.exe
  2⤵
  PID:3336
- C:\Windows\System32\VQKQAjd.exe
  C:\Windows\System32\VQKQAjd.exe
  2⤵
  PID:3356
- C:\Windows\System32\nKgObwZ.exe
  C:\Windows\System32\nKgObwZ.exe
  2⤵
  PID:3376
- C:\Windows\System32\kYrhwai.exe
  C:\Windows\System32\kYrhwai.exe
  2⤵
  PID:3396
- C:\Windows\System32\vzUXOUj.exe
  C:\Windows\System32\vzUXOUj.exe
  2⤵
  PID:3412
- C:\Windows\System32\Qrwihtf.exe
  C:\Windows\System32\Qrwihtf.exe
  2⤵
  PID:3428
- C:\Windows\System32\tQFzEvo.exe
  C:\Windows\System32\tQFzEvo.exe
  2⤵
  PID:3444
- C:\Windows\System32\OikMYBr.exe
  C:\Windows\System32\OikMYBr.exe
  2⤵
  PID:3464
- C:\Windows\System32\JxyXJjH.exe
  C:\Windows\System32\JxyXJjH.exe
  2⤵
  PID:3484
- C:\Windows\System32\aovgJcA.exe
  C:\Windows\System32\aovgJcA.exe
  2⤵
  PID:3500
- C:\Windows\System32\zbrXhTJ.exe
  C:\Windows\System32\zbrXhTJ.exe
  2⤵
  PID:3520
- C:\Windows\System32\fnJLrzQ.exe
  C:\Windows\System32\fnJLrzQ.exe
  2⤵
  PID:3536
- C:\Windows\System32\SAoPcxy.exe
  C:\Windows\System32\SAoPcxy.exe
  2⤵
  PID:3552
- C:\Windows\System32\FdILBwG.exe
  C:\Windows\System32\FdILBwG.exe
  2⤵
  PID:3568
- C:\Windows\System32\xVxhOtX.exe
  C:\Windows\System32\xVxhOtX.exe
  2⤵
  PID:3588
- C:\Windows\System32\myVQWyI.exe
  C:\Windows\System32\myVQWyI.exe
  2⤵
  PID:3604
- C:\Windows\System32\nISqtxd.exe
  C:\Windows\System32\nISqtxd.exe
  2⤵
  PID:3620
- C:\Windows\System32\iVdeTDi.exe
  C:\Windows\System32\iVdeTDi.exe
  2⤵
  PID:3636
- C:\Windows\System32\uEEOUlA.exe
  C:\Windows\System32\uEEOUlA.exe
  2⤵
  PID:3652
- C:\Windows\System32\WCHRNbc.exe
  C:\Windows\System32\WCHRNbc.exe
  2⤵
  PID:3672
- C:\Windows\System32\MeUBRKZ.exe
  C:\Windows\System32\MeUBRKZ.exe
  2⤵
  PID:3688
- C:\Windows\System32\qWKjAiI.exe
  C:\Windows\System32\qWKjAiI.exe
  2⤵
  PID:3780
- C:\Windows\System32\UIvJpWt.exe
  C:\Windows\System32\UIvJpWt.exe
  2⤵
  PID:3796
- C:\Windows\System32\sJixpjK.exe
  C:\Windows\System32\sJixpjK.exe
  2⤵
  PID:3816
- C:\Windows\System32\jTjnCEd.exe
  C:\Windows\System32\jTjnCEd.exe
  2⤵
  PID:3836
- C:\Windows\System32\XkxBhGE.exe
  C:\Windows\System32\XkxBhGE.exe
  2⤵
  PID:3856
- C:\Windows\System32\EAADWSg.exe
  C:\Windows\System32\EAADWSg.exe
  2⤵
  PID:3876
- C:\Windows\System32\QiFzVJx.exe
  C:\Windows\System32\QiFzVJx.exe
  2⤵
  PID:3900
- C:\Windows\System32\uTsVGxx.exe
  C:\Windows\System32\uTsVGxx.exe
  2⤵
  PID:3916
- C:\Windows\System32\fkpZmUu.exe
  C:\Windows\System32\fkpZmUu.exe
  2⤵
  PID:3936
- C:\Windows\System32\mRUiGCd.exe
  C:\Windows\System32\mRUiGCd.exe
  2⤵
  PID:3956
- C:\Windows\System32\DMqDfzq.exe
  C:\Windows\System32\DMqDfzq.exe
  2⤵
  PID:3976
- C:\Windows\System32\OsbFOYn.exe
  C:\Windows\System32\OsbFOYn.exe
  2⤵
  PID:3996
- C:\Windows\System32\OeQjfdk.exe
  C:\Windows\System32\OeQjfdk.exe
  2⤵
  PID:4016
- C:\Windows\System32\LjbbDDm.exe
  C:\Windows\System32\LjbbDDm.exe
  2⤵
  PID:4036
- C:\Windows\System32\VVSoTGS.exe
  C:\Windows\System32\VVSoTGS.exe
  2⤵
  PID:4056
- C:\Windows\System32\FvgLFpF.exe
  C:\Windows\System32\FvgLFpF.exe
  2⤵
  PID:4076
- C:\Windows\System32\ccVyBJh.exe
  C:\Windows\System32\ccVyBJh.exe
  2⤵
  PID:928
- C:\Windows\System32\deIppwJ.exe
  C:\Windows\System32\deIppwJ.exe
  2⤵
  PID:3136
- C:\Windows\System32\qSoEolt.exe
  C:\Windows\System32\qSoEolt.exe
  2⤵
  PID:3120
- C:\Windows\System32\rlIJzFD.exe
  C:\Windows\System32\rlIJzFD.exe
  2⤵
  PID:3220
- C:\Windows\System32\ctAFPom.exe
  C:\Windows\System32\ctAFPom.exe
  2⤵
  PID:3116
- C:\Windows\System32\uVhORhd.exe
  C:\Windows\System32\uVhORhd.exe
  2⤵
  PID:3240
- C:\Windows\System32\ZXjEVuf.exe
  C:\Windows\System32\ZXjEVuf.exe
  2⤵
  PID:3216
- C:\Windows\System32\KuMuILG.exe
  C:\Windows\System32\KuMuILG.exe
  2⤵
  PID:3264
- C:\Windows\System32\fiSGbpz.exe
  C:\Windows\System32\fiSGbpz.exe
  2⤵
  PID:3276
- C:\Windows\System32\AgpImsA.exe
  C:\Windows\System32\AgpImsA.exe
  2⤵
  PID:3424
- C:\Windows\System32\vzIGxoE.exe
  C:\Windows\System32\vzIGxoE.exe
  2⤵
  PID:3280
- C:\Windows\System32\MjliyJw.exe
  C:\Windows\System32\MjliyJw.exe
  2⤵
  PID:3496
- C:\Windows\System32\dScodcp.exe
  C:\Windows\System32\dScodcp.exe
  2⤵
  PID:3564
- C:\Windows\System32\zFTbPfg.exe
  C:\Windows\System32\zFTbPfg.exe
  2⤵
  PID:3632
- C:\Windows\System32\aGVrsaS.exe
  C:\Windows\System32\aGVrsaS.exe
  2⤵
  PID:3436
- C:\Windows\System32\oUSPQdg.exe
  C:\Windows\System32\oUSPQdg.exe
  2⤵
  PID:3480
- C:\Windows\System32\DVxBRXM.exe
  C:\Windows\System32\DVxBRXM.exe
  2⤵
  PID:3612
- C:\Windows\System32\mStrGnc.exe
  C:\Windows\System32\mStrGnc.exe
  2⤵
  PID:3712
- C:\Windows\System32\qlhNMlX.exe
  C:\Windows\System32\qlhNMlX.exe
  2⤵
  PID:3664
- C:\Windows\System32\iGwOlJb.exe
  C:\Windows\System32\iGwOlJb.exe
  2⤵
  PID:3708
- C:\Windows\System32\WSTveoK.exe
  C:\Windows\System32\WSTveoK.exe
  2⤵
  PID:3736
- C:\Windows\System32\kpofXGG.exe
  C:\Windows\System32\kpofXGG.exe
  2⤵
  PID:3752
- C:\Windows\System32\wihjlJl.exe
  C:\Windows\System32\wihjlJl.exe
  2⤵
  PID:3768
- C:\Windows\System32\KfDUHMV.exe
  C:\Windows\System32\KfDUHMV.exe
  2⤵
  PID:3788
- C:\Windows\System32\nifzznX.exe
  C:\Windows\System32\nifzznX.exe
  2⤵
  PID:3808
- C:\Windows\System32\dvHUurF.exe
  C:\Windows\System32\dvHUurF.exe
  2⤵
  PID:3852
- C:\Windows\System32\nWpDNDh.exe
  C:\Windows\System32\nWpDNDh.exe
  2⤵
  PID:3868
- C:\Windows\System32\fxoPxFj.exe
  C:\Windows\System32\fxoPxFj.exe
  2⤵
  PID:3888
- C:\Windows\System32\OSYcSBY.exe
  C:\Windows\System32\OSYcSBY.exe
  2⤵
  PID:3932
- C:\Windows\System32\vDYeNoH.exe
  C:\Windows\System32\vDYeNoH.exe
  2⤵
  PID:3948
- C:\Windows\System32\GhAdPiM.exe
  C:\Windows\System32\GhAdPiM.exe
  2⤵
  PID:3112
- C:\Windows\System32\qXwpGYF.exe
  C:\Windows\System32\qXwpGYF.exe
  2⤵
  PID:3200
- C:\Windows\System32\BoWTYPG.exe
  C:\Windows\System32\BoWTYPG.exe
  2⤵
  PID:3348
- C:\Windows\System32\WJRLPAn.exe
  C:\Windows\System32\WJRLPAn.exe
  2⤵
  PID:3384
- C:\Windows\System32\nhYJEYb.exe
  C:\Windows\System32\nhYJEYb.exe
  2⤵
  PID:3236
- C:\Windows\System32\luvUnhS.exe
  C:\Windows\System32\luvUnhS.exe
  2⤵
  PID:3368
- C:\Windows\System32\zvXvcyU.exe
  C:\Windows\System32\zvXvcyU.exe
  2⤵
  PID:3600
- C:\Windows\System32\vPIIRCK.exe
  C:\Windows\System32\vPIIRCK.exe
  2⤵
  PID:3580
- C:\Windows\System32\WOukduh.exe
  C:\Windows\System32\WOukduh.exe
  2⤵
  PID:3704
- C:\Windows\System32\BSayVro.exe
  C:\Windows\System32\BSayVro.exe
  2⤵
  PID:3696
- C:\Windows\System32\wMotPPu.exe
  C:\Windows\System32\wMotPPu.exe
  2⤵
  PID:3844
- C:\Windows\System32\LKsmDhb.exe
  C:\Windows\System32\LKsmDhb.exe
  2⤵
  PID:3660
- C:\Windows\System32\mwcLzaL.exe
  C:\Windows\System32\mwcLzaL.exe
  2⤵
  PID:3760
- C:\Windows\System32\HsfBECI.exe
  C:\Windows\System32\HsfBECI.exe
  2⤵
  PID:3812
- C:\Windows\System32\IkgSBGI.exe
  C:\Windows\System32\IkgSBGI.exe
  2⤵
  PID:3972
- C:\Windows\System32\fhFQzhu.exe
  C:\Windows\System32\fhFQzhu.exe
  2⤵
  PID:4052
- C:\Windows\System32\IrkNWcx.exe
  C:\Windows\System32\IrkNWcx.exe
  2⤵
  PID:4024
- C:\Windows\System32\SIORDoH.exe
  C:\Windows\System32\SIORDoH.exe
  2⤵
  PID:4088
- C:\Windows\System32\TYLUwVx.exe
  C:\Windows\System32\TYLUwVx.exe
  2⤵
  PID:3224
- C:\Windows\System32\UMrnSix.exe
  C:\Windows\System32\UMrnSix.exe
  2⤵
  PID:3300
- C:\Windows\System32\SVsJtpu.exe
  C:\Windows\System32\SVsJtpu.exe
  2⤵
  PID:3232
- C:\Windows\System32\qxGYhjB.exe
  C:\Windows\System32\qxGYhjB.exe
  2⤵
  PID:3460
- C:\Windows\System32\AHNXIxa.exe
  C:\Windows\System32\AHNXIxa.exe
  2⤵
  PID:3476
- C:\Windows\System32\sAsIrhm.exe
  C:\Windows\System32\sAsIrhm.exe
  2⤵
  PID:3776
- C:\Windows\System32\FLncmOi.exe
  C:\Windows\System32\FLncmOi.exe
  2⤵
  PID:3680
- C:\Windows\System32\CCvjzcb.exe
  C:\Windows\System32\CCvjzcb.exe
  2⤵
  PID:3912
- C:\Windows\System32\BXLPVts.exe
  C:\Windows\System32\BXLPVts.exe
  2⤵
  PID:4004
- C:\Windows\System32\YNfjNCB.exe
  C:\Windows\System32\YNfjNCB.exe
  2⤵
  PID:4048
- C:\Windows\System32\uhEFdsi.exe
  C:\Windows\System32\uhEFdsi.exe
  2⤵
  PID:3352
- C:\Windows\System32\kYGaekO.exe
  C:\Windows\System32\kYGaekO.exe
  2⤵
  PID:4028
- C:\Windows\System32\wPaWWXg.exe
  C:\Windows\System32\wPaWWXg.exe
  2⤵
  PID:3576
- C:\Windows\System32\MGFenoe.exe
  C:\Windows\System32\MGFenoe.exe
  2⤵
  PID:3548
- C:\Windows\System32\JAdgtmw.exe
  C:\Windows\System32\JAdgtmw.exe
  2⤵
  PID:3648
- C:\Windows\System32\WlXKZzW.exe
  C:\Windows\System32\WlXKZzW.exe
  2⤵
  PID:3388
- C:\Windows\System32\vNERCoD.exe
  C:\Windows\System32\vNERCoD.exe
  2⤵
  PID:3544
- C:\Windows\System32\OnJjtCG.exe
  C:\Windows\System32\OnJjtCG.exe
  2⤵
  PID:3152
- C:\Windows\System32\gTCZqBo.exe
  C:\Windows\System32\gTCZqBo.exe
  2⤵
  PID:3864
- C:\Windows\System32\LZJMdrz.exe
  C:\Windows\System32\LZJMdrz.exe
  2⤵
  PID:3924
- C:\Windows\System32\LpewFGW.exe
  C:\Windows\System32\LpewFGW.exe
  2⤵
  PID:4032
- C:\Windows\System32\GwgtZPz.exe
  C:\Windows\System32\GwgtZPz.exe
  2⤵
  PID:3508
- C:\Windows\System32\sOAXQDV.exe
  C:\Windows\System32\sOAXQDV.exe
  2⤵
  PID:3944
- C:\Windows\System32\xYWHHaG.exe
  C:\Windows\System32\xYWHHaG.exe
  2⤵
  PID:4116
- C:\Windows\System32\mnBtBgU.exe
  C:\Windows\System32\mnBtBgU.exe
  2⤵
  PID:4152
- C:\Windows\System32\gWjmiqw.exe
  C:\Windows\System32\gWjmiqw.exe
  2⤵
  PID:4176
- C:\Windows\System32\GHjmVIr.exe
  C:\Windows\System32\GHjmVIr.exe
  2⤵
  PID:4196
- C:\Windows\System32\aQwovkZ.exe
  C:\Windows\System32\aQwovkZ.exe
  2⤵
  PID:4216
- C:\Windows\System32\bZoLIwF.exe
  C:\Windows\System32\bZoLIwF.exe
  2⤵
  PID:4236
- C:\Windows\System32\OmGFTsQ.exe
  C:\Windows\System32\OmGFTsQ.exe
  2⤵
  PID:4256
- C:\Windows\System32\ilcrQGr.exe
  C:\Windows\System32\ilcrQGr.exe
  2⤵
  PID:4272
- C:\Windows\System32\kgXfRNq.exe
  C:\Windows\System32\kgXfRNq.exe
  2⤵
  PID:4288
- C:\Windows\System32\pYEmUkA.exe
  C:\Windows\System32\pYEmUkA.exe
  2⤵
  PID:4304
- C:\Windows\System32\TaSzUsq.exe
  C:\Windows\System32\TaSzUsq.exe
  2⤵
  PID:4324
- C:\Windows\System32\txhUySe.exe
  C:\Windows\System32\txhUySe.exe
  2⤵
  PID:4348
- C:\Windows\System32\wXXokUM.exe
  C:\Windows\System32\wXXokUM.exe
  2⤵
  PID:4372
- C:\Windows\System32\ZqZtnSI.exe
  C:\Windows\System32\ZqZtnSI.exe
  2⤵
  PID:4392
- C:\Windows\System32\fVXeRCN.exe
  C:\Windows\System32\fVXeRCN.exe
  2⤵
  PID:4416
- C:\Windows\System32\wqHKcSM.exe
  C:\Windows\System32\wqHKcSM.exe
  2⤵
  PID:4436
- C:\Windows\System32\OaudRJQ.exe
  C:\Windows\System32\OaudRJQ.exe
  2⤵
  PID:4452
- C:\Windows\System32\ljBSGjR.exe
  C:\Windows\System32\ljBSGjR.exe
  2⤵
  PID:4468
- C:\Windows\System32\VVZVEGM.exe
  C:\Windows\System32\VVZVEGM.exe
  2⤵
  PID:4488
- C:\Windows\System32\BKfvDMq.exe
  C:\Windows\System32\BKfvDMq.exe
  2⤵
  PID:4504
- C:\Windows\System32\qZlEijY.exe
  C:\Windows\System32\qZlEijY.exe
  2⤵
  PID:4528
- C:\Windows\System32\fTTRDYl.exe
  C:\Windows\System32\fTTRDYl.exe
  2⤵
  PID:4556
- C:\Windows\System32\WmSwsAp.exe
  C:\Windows\System32\WmSwsAp.exe
  2⤵
  PID:4572
- C:\Windows\System32\jxJqUkR.exe
  C:\Windows\System32\jxJqUkR.exe
  2⤵
  PID:4592
- C:\Windows\System32\uvBJCBN.exe
  C:\Windows\System32\uvBJCBN.exe
  2⤵
  PID:4616
- C:\Windows\System32\FGzancT.exe
  C:\Windows\System32\FGzancT.exe
  2⤵
  PID:4644
- C:\Windows\System32\USDkQyZ.exe
  C:\Windows\System32\USDkQyZ.exe
  2⤵
  PID:4660
- C:\Windows\System32\BPgFsyU.exe
  C:\Windows\System32\BPgFsyU.exe
  2⤵
  PID:4680
- C:\Windows\System32\cNWoYOO.exe
  C:\Windows\System32\cNWoYOO.exe
  2⤵
  PID:4700
- C:\Windows\System32\UBfySeL.exe
  C:\Windows\System32\UBfySeL.exe
  2⤵
  PID:4720
- C:\Windows\System32\WUHwBIg.exe
  C:\Windows\System32\WUHwBIg.exe
  2⤵
  PID:4740
- C:\Windows\System32\emXpJMt.exe
  C:\Windows\System32\emXpJMt.exe
  2⤵
  PID:4760
- C:\Windows\System32\fooxZnB.exe
  C:\Windows\System32\fooxZnB.exe
  2⤵
  PID:4780
- C:\Windows\System32\GozSFfk.exe
  C:\Windows\System32\GozSFfk.exe
  2⤵
  PID:4800
- C:\Windows\System32\xGNAuvn.exe
  C:\Windows\System32\xGNAuvn.exe
  2⤵
  PID:4820
- C:\Windows\System32\EnvkbiA.exe
  C:\Windows\System32\EnvkbiA.exe
  2⤵
  PID:4836
- C:\Windows\System32\uRHTTaM.exe
  C:\Windows\System32\uRHTTaM.exe
  2⤵
  PID:4868
- C:\Windows\System32\aKMjhCZ.exe
  C:\Windows\System32\aKMjhCZ.exe
  2⤵
  PID:4884
- C:\Windows\System32\XwulBgM.exe
  C:\Windows\System32\XwulBgM.exe
  2⤵
  PID:4900
- C:\Windows\System32\RUqliCE.exe
  C:\Windows\System32\RUqliCE.exe
  2⤵
  PID:4916
- C:\Windows\System32\jettDMB.exe
  C:\Windows\System32\jettDMB.exe
  2⤵
  PID:4936
- C:\Windows\System32\OskrtYU.exe
  C:\Windows\System32\OskrtYU.exe
  2⤵
  PID:4968
- C:\Windows\System32\RYcDVfJ.exe
  C:\Windows\System32\RYcDVfJ.exe
  2⤵
  PID:4984
- C:\Windows\System32\bVBYlfw.exe
  C:\Windows\System32\bVBYlfw.exe
  2⤵
  PID:5004
- C:\Windows\System32\rwlLvJq.exe
  C:\Windows\System32\rwlLvJq.exe
  2⤵
  PID:5020
- C:\Windows\System32\BteGsKI.exe
  C:\Windows\System32\BteGsKI.exe
  2⤵
  PID:5036
- C:\Windows\System32\ZuysQUe.exe
  C:\Windows\System32\ZuysQUe.exe
  2⤵
  PID:5100
- C:\Windows\System32\FTSdOtm.exe
  C:\Windows\System32\FTSdOtm.exe
  2⤵
  PID:3512
- C:\Windows\System32\GpzqaSY.exe
  C:\Windows\System32\GpzqaSY.exe
  2⤵
  PID:4188
- C:\Windows\System32\ybRPwFf.exe
  C:\Windows\System32\ybRPwFf.exe
  2⤵
  PID:4208
- C:\Windows\System32\DBcAbkT.exe
  C:\Windows\System32\DBcAbkT.exe
  2⤵
  PID:4248
- C:\Windows\System32\fJaJSBn.exe
  C:\Windows\System32\fJaJSBn.exe
  2⤵
  PID:4284
- C:\Windows\System32\ZocDtgy.exe
  C:\Windows\System32\ZocDtgy.exe
  2⤵
  PID:4296
- C:\Windows\System32\VtmJIDH.exe
  C:\Windows\System32\VtmJIDH.exe
  2⤵
  PID:4356
- C:\Windows\System32\EeNrPaf.exe
  C:\Windows\System32\EeNrPaf.exe
  2⤵
  PID:4364
- C:\Windows\System32\NKZZNyQ.exe
  C:\Windows\System32\NKZZNyQ.exe
  2⤵
  PID:4404
- C:\Windows\System32\QzbpbfC.exe
  C:\Windows\System32\QzbpbfC.exe
  2⤵
  PID:4432
- C:\Windows\System32\IYbcPzi.exe
  C:\Windows\System32\IYbcPzi.exe
  2⤵
  PID:4500
- C:\Windows\System32\sTEncJx.exe
  C:\Windows\System32\sTEncJx.exe
  2⤵
  PID:4520
- C:\Windows\System32\bViAYxX.exe
  C:\Windows\System32\bViAYxX.exe
  2⤵
  PID:4548
- C:\Windows\System32\svcRuIv.exe
  C:\Windows\System32\svcRuIv.exe
  2⤵
  PID:4564
- C:\Windows\System32\GCyQGZw.exe
  C:\Windows\System32\GCyQGZw.exe
  2⤵
  PID:4604
- C:\Windows\System32\EsHKdlW.exe
  C:\Windows\System32\EsHKdlW.exe
  2⤵
  PID:4632
- C:\Windows\System32\XFKiZdn.exe
  C:\Windows\System32\XFKiZdn.exe
  2⤵
  PID:4672
- C:\Windows\System32\IuJEsud.exe
  C:\Windows\System32\IuJEsud.exe
  2⤵
  PID:4708
- C:\Windows\System32\auEDXDa.exe
  C:\Windows\System32\auEDXDa.exe
  2⤵
  PID:4736
- C:\Windows\System32\lYWMUnj.exe
  C:\Windows\System32\lYWMUnj.exe
  2⤵
  PID:4776
- C:\Windows\System32\DdpAGTw.exe
  C:\Windows\System32\DdpAGTw.exe
  2⤵
  PID:4792
- C:\Windows\System32\mOySBOL.exe
  C:\Windows\System32\mOySBOL.exe
  2⤵
  PID:4844
- C:\Windows\System32\JflTFVg.exe
  C:\Windows\System32\JflTFVg.exe
  2⤵
  PID:4864
- C:\Windows\System32\feMNkBK.exe
  C:\Windows\System32\feMNkBK.exe
  2⤵
  PID:4908
- C:\Windows\System32\CzszPEO.exe
  C:\Windows\System32\CzszPEO.exe
  2⤵
  PID:4928
- C:\Windows\System32\jQpToMv.exe
  C:\Windows\System32\jQpToMv.exe
  2⤵
  PID:4860
- C:\Windows\System32\mwuMXJB.exe
  C:\Windows\System32\mwuMXJB.exe
  2⤵
  PID:5000
- C:\Windows\System32\cGfdQzn.exe
  C:\Windows\System32\cGfdQzn.exe
  2⤵
  PID:5032
- C:\Windows\System32\yGTCcNq.exe
  C:\Windows\System32\yGTCcNq.exe
  2⤵
  PID:5076
- C:\Windows\System32\gVpwTuJ.exe
  C:\Windows\System32\gVpwTuJ.exe
  2⤵
  PID:5092
- C:\Windows\System32\QWpUOVp.exe
  C:\Windows\System32\QWpUOVp.exe
  2⤵
  PID:3168
- C:\Windows\System32\HRFPCYR.exe
  C:\Windows\System32\HRFPCYR.exe
  2⤵
  PID:3344
- C:\Windows\System32\gGmyYSV.exe
  C:\Windows\System32\gGmyYSV.exe
  2⤵
  PID:4160
- C:\Windows\System32\WErXdTb.exe
  C:\Windows\System32\WErXdTb.exe
  2⤵
  PID:3392
- C:\Windows\System32\ITjLxTF.exe
  C:\Windows\System32\ITjLxTF.exe
  2⤵
  PID:4224
- C:\Windows\System32\JHAqJTG.exe
  C:\Windows\System32\JHAqJTG.exe
  2⤵
  PID:4280
- C:\Windows\System32\sNopEoM.exe
  C:\Windows\System32\sNopEoM.exe
  2⤵
  PID:4300
- C:\Windows\System32\sqUrPxb.exe
  C:\Windows\System32\sqUrPxb.exe
  2⤵
  PID:4340
- C:\Windows\System32\JczHSNy.exe
  C:\Windows\System32\JczHSNy.exe
  2⤵
  PID:4408
- C:\Windows\System32\CXEQqjc.exe
  C:\Windows\System32\CXEQqjc.exe
  2⤵
  PID:4444
- C:\Windows\System32\VOMjowd.exe
  C:\Windows\System32\VOMjowd.exe
  2⤵
  PID:4476
- C:\Windows\System32\NSDAPkV.exe
  C:\Windows\System32\NSDAPkV.exe
  2⤵
  PID:4536
- C:\Windows\System32\HijbWos.exe
  C:\Windows\System32\HijbWos.exe
  2⤵
  PID:4668
- C:\Windows\System32\OPKKsGO.exe
  C:\Windows\System32\OPKKsGO.exe
  2⤵
  PID:4696
- C:\Windows\System32\qCycHMC.exe
  C:\Windows\System32\qCycHMC.exe
  2⤵
  PID:4748
- C:\Windows\System32\oetmenr.exe
  C:\Windows\System32\oetmenr.exe
  2⤵
  PID:5084
- C:\Windows\System32\NzZCusl.exe
  C:\Windows\System32\NzZCusl.exe
  2⤵
  PID:4828
- C:\Windows\System32\vIenSuQ.exe
  C:\Windows\System32\vIenSuQ.exe
  2⤵
  PID:4880
- C:\Windows\System32\dFabImk.exe
  C:\Windows\System32\dFabImk.exe
  2⤵
  PID:4944
- C:\Windows\System32\ymgQzAG.exe
  C:\Windows\System32\ymgQzAG.exe
  2⤵
  PID:5060
- C:\Windows\System32\WeZBfyP.exe
  C:\Windows\System32\WeZBfyP.exe
  2⤵
  PID:5096
- C:\Windows\System32\zxWWrOd.exe
  C:\Windows\System32\zxWWrOd.exe
  2⤵
  PID:1968
- C:\Windows\System32\wvFDIlx.exe
  C:\Windows\System32\wvFDIlx.exe
  2⤵
  PID:4132
- C:\Windows\System32\ogbDfCR.exe
  C:\Windows\System32\ogbDfCR.exe
  2⤵
  PID:4164
- C:\Windows\System32\FQGtwNu.exe
  C:\Windows\System32\FQGtwNu.exe
  2⤵
  PID:4204
- C:\Windows\System32\lAOcjXI.exe
  C:\Windows\System32\lAOcjXI.exe
  2⤵
  PID:4320
- C:\Windows\System32\zcxVseL.exe
  C:\Windows\System32\zcxVseL.exe
  2⤵
  PID:4388
- C:\Windows\System32\FLqeERl.exe
  C:\Windows\System32\FLqeERl.exe
  2⤵
  PID:4692
- C:\Windows\System32\AtkhGvT.exe
  C:\Windows\System32\AtkhGvT.exe
  2⤵
  PID:4892
- C:\Windows\System32\GzjeKWU.exe
  C:\Windows\System32\GzjeKWU.exe
  2⤵
  PID:4728
- C:\Windows\System32\FkZlJBO.exe
  C:\Windows\System32\FkZlJBO.exe
  2⤵
  PID:4976
- C:\Windows\System32\vhqpivA.exe
  C:\Windows\System32\vhqpivA.exe
  2⤵
  PID:4980
- C:\Windows\System32\HPEdeMJ.exe
  C:\Windows\System32\HPEdeMJ.exe
  2⤵
  PID:5052
- C:\Windows\System32\dynWxbO.exe
  C:\Windows\System32\dynWxbO.exe
  2⤵
  PID:4136
- C:\Windows\System32\KzBnIlB.exe
  C:\Windows\System32\KzBnIlB.exe
  2⤵
  PID:4124
- C:\Windows\System32\mUHefsF.exe
  C:\Windows\System32\mUHefsF.exe
  2⤵
  PID:4424
- C:\Windows\System32\oKGafhD.exe
  C:\Windows\System32\oKGafhD.exe
  2⤵
  PID:4540
- C:\Windows\System32\dZmxCkQ.exe
  C:\Windows\System32\dZmxCkQ.exe
  2⤵
  PID:4640
- C:\Windows\System32\uCXpYFu.exe
  C:\Windows\System32\uCXpYFu.exe
  2⤵
  PID:4788
- C:\Windows\System32\frZqZID.exe
  C:\Windows\System32\frZqZID.exe
  2⤵
  PID:4712
- C:\Windows\System32\yiiBshu.exe
  C:\Windows\System32\yiiBshu.exe
  2⤵
  PID:5116
- C:\Windows\System32\RrsrsWl.exe
  C:\Windows\System32\RrsrsWl.exe
  2⤵
  PID:5016
- C:\Windows\System32\sQmjEdI.exe
  C:\Windows\System32\sQmjEdI.exe
  2⤵
  PID:4332
- C:\Windows\System32\OQbxAFu.exe
  C:\Windows\System32\OQbxAFu.exe
  2⤵
  PID:4628
- C:\Windows\System32\zhAUstq.exe
  C:\Windows\System32\zhAUstq.exe
  2⤵
  PID:4816
- C:\Windows\System32\WcTDZps.exe
  C:\Windows\System32\WcTDZps.exe
  2⤵
  PID:4496
- C:\Windows\System32\FJCaCBs.exe
  C:\Windows\System32\FJCaCBs.exe
  2⤵
  PID:4992
- C:\Windows\System32\MimIEJk.exe
  C:\Windows\System32\MimIEJk.exe
  2⤵
  PID:5124
- C:\Windows\System32\iVeAJVO.exe
  C:\Windows\System32\iVeAJVO.exe
  2⤵
  PID:5140
- C:\Windows\System32\QPqqmWy.exe
  C:\Windows\System32\QPqqmWy.exe
  2⤵
  PID:5184
- C:\Windows\System32\jQWaZYw.exe
  C:\Windows\System32\jQWaZYw.exe
  2⤵
  PID:5200
- C:\Windows\System32\bfBWWJn.exe
  C:\Windows\System32\bfBWWJn.exe
  2⤵
  PID:5224
- C:\Windows\System32\JvuTtGS.exe
  C:\Windows\System32\JvuTtGS.exe
  2⤵
  PID:5240
- C:\Windows\System32\pquTERJ.exe
  C:\Windows\System32\pquTERJ.exe
  2⤵
  PID:5256
- C:\Windows\System32\LNzpjyu.exe
  C:\Windows\System32\LNzpjyu.exe
  2⤵
  PID:5276
- C:\Windows\System32\MGWhefz.exe
  C:\Windows\System32\MGWhefz.exe
  2⤵
  PID:5300
- C:\Windows\System32\QJzjplj.exe
  C:\Windows\System32\QJzjplj.exe
  2⤵
  PID:5324
- C:\Windows\System32\SzSYIaY.exe
  C:\Windows\System32\SzSYIaY.exe
  2⤵
  PID:5340
- C:\Windows\System32\txmQsXg.exe
  C:\Windows\System32\txmQsXg.exe
  2⤵
  PID:5356
- C:\Windows\System32\LzUBsML.exe
  C:\Windows\System32\LzUBsML.exe
  2⤵
  PID:5372
- C:\Windows\System32\AHcWOVL.exe
  C:\Windows\System32\AHcWOVL.exe
  2⤵
  PID:5388
- C:\Windows\System32\dlWjGng.exe
  C:\Windows\System32\dlWjGng.exe
  2⤵
  PID:5404
- C:\Windows\System32\CiVvKdX.exe
  C:\Windows\System32\CiVvKdX.exe
  2⤵
  PID:5420
- C:\Windows\System32\CJSguEU.exe
  C:\Windows\System32\CJSguEU.exe
  2⤵
  PID:5436
- C:\Windows\System32\AWyjoHe.exe
  C:\Windows\System32\AWyjoHe.exe
  2⤵
  PID:5456
- C:\Windows\System32\SkySnbO.exe
  C:\Windows\System32\SkySnbO.exe
  2⤵
  PID:5472
- C:\Windows\System32\tyHevDK.exe
  C:\Windows\System32\tyHevDK.exe
  2⤵
  PID:5488
- C:\Windows\System32\WbgloGF.exe
  C:\Windows\System32\WbgloGF.exe
  2⤵
  PID:5508
- C:\Windows\System32\OATDlDm.exe
  C:\Windows\System32\OATDlDm.exe
  2⤵
  PID:5524
- C:\Windows\System32\GMoMTiX.exe
  C:\Windows\System32\GMoMTiX.exe
  2⤵
  PID:5544
- C:\Windows\System32\eQVVaED.exe
  C:\Windows\System32\eQVVaED.exe
  2⤵
  PID:5560
- C:\Windows\System32\bSfOFjS.exe
  C:\Windows\System32\bSfOFjS.exe
  2⤵
  PID:5588
- C:\Windows\System32\WhoZznK.exe
  C:\Windows\System32\WhoZznK.exe
  2⤵
  PID:5604
- C:\Windows\System32\piFUhxZ.exe
  C:\Windows\System32\piFUhxZ.exe
  2⤵
  PID:5620
- C:\Windows\System32\fqcZhWN.exe
  C:\Windows\System32\fqcZhWN.exe
  2⤵
  PID:5640
- C:\Windows\System32\BJjFiZs.exe
  C:\Windows\System32\BJjFiZs.exe
  2⤵
  PID:5656
- C:\Windows\System32\LjmLldX.exe
  C:\Windows\System32\LjmLldX.exe
  2⤵
  PID:5680
- C:\Windows\System32\sfusWbi.exe
  C:\Windows\System32\sfusWbi.exe
  2⤵
  PID:5696
- C:\Windows\System32\JSHhwNG.exe
  C:\Windows\System32\JSHhwNG.exe
  2⤵
  PID:5712
- C:\Windows\System32\bcXbcUV.exe
  C:\Windows\System32\bcXbcUV.exe
  2⤵
  PID:5728
- C:\Windows\System32\zgoeoEK.exe
  C:\Windows\System32\zgoeoEK.exe
  2⤵
  PID:5744
- C:\Windows\System32\TVvoqfE.exe
  C:\Windows\System32\TVvoqfE.exe
  2⤵
  PID:5760
- C:\Windows\System32\NrKdEPv.exe
  C:\Windows\System32\NrKdEPv.exe
  2⤵
  PID:5776
- C:\Windows\System32\FDptfjx.exe
  C:\Windows\System32\FDptfjx.exe
  2⤵
  PID:5792
- C:\Windows\System32\kdafVMn.exe
  C:\Windows\System32\kdafVMn.exe
  2⤵
  PID:5812
- C:\Windows\System32\uRMuGLj.exe
  C:\Windows\System32\uRMuGLj.exe
  2⤵
  PID:5828
- C:\Windows\System32\TluOhsP.exe
  C:\Windows\System32\TluOhsP.exe
  2⤵
  PID:5844
- C:\Windows\System32\vldmTdm.exe
  C:\Windows\System32\vldmTdm.exe
  2⤵
  PID:5860
- C:\Windows\System32\PeQPEBS.exe
  C:\Windows\System32\PeQPEBS.exe
  2⤵
  PID:5876
- C:\Windows\System32\aGYaSeZ.exe
  C:\Windows\System32\aGYaSeZ.exe
  2⤵
  PID:5900
- C:\Windows\System32\loduUYF.exe
  C:\Windows\System32\loduUYF.exe
  2⤵
  PID:5916
- C:\Windows\System32\XgjbUUx.exe
  C:\Windows\System32\XgjbUUx.exe
  2⤵
  PID:5932
- C:\Windows\System32\DEPmnBQ.exe
  C:\Windows\System32\DEPmnBQ.exe
  2⤵
  PID:5948
- C:\Windows\System32\zCKfxXC.exe
  C:\Windows\System32\zCKfxXC.exe
  2⤵
  PID:5964
- C:\Windows\System32\tAsVFeW.exe
  C:\Windows\System32\tAsVFeW.exe
  2⤵
  PID:5980
- C:\Windows\System32\EMzdltI.exe
  C:\Windows\System32\EMzdltI.exe
  2⤵
  PID:5996
- C:\Windows\System32\cEjkfoQ.exe
  C:\Windows\System32\cEjkfoQ.exe
  2⤵
  PID:6012
- C:\Windows\System32\HnAzXFc.exe
  C:\Windows\System32\HnAzXFc.exe
  2⤵
  PID:6028
- C:\Windows\System32\qrSGYDb.exe
  C:\Windows\System32\qrSGYDb.exe
  2⤵
  PID:6044
- C:\Windows\System32\iytvPBE.exe
  C:\Windows\System32\iytvPBE.exe
  2⤵
  PID:6060
- C:\Windows\System32\FRWTCsB.exe
  C:\Windows\System32\FRWTCsB.exe
  2⤵
  PID:6084
- C:\Windows\System32\bUwrslB.exe
  C:\Windows\System32\bUwrslB.exe
  2⤵
  PID:6116
- C:\Windows\System32\rAGWuFO.exe
  C:\Windows\System32\rAGWuFO.exe
  2⤵
  PID:6132
- C:\Windows\System32\QnifMwN.exe
  C:\Windows\System32\QnifMwN.exe
  2⤵
  PID:4104
- C:\Windows\System32\IaEeWsv.exe
  C:\Windows\System32\IaEeWsv.exe
  2⤵
  PID:4580
- C:\Windows\System32\FTHyhrk.exe
  C:\Windows\System32\FTHyhrk.exe
  2⤵
  PID:5136
- C:\Windows\System32\kmRSANX.exe
  C:\Windows\System32\kmRSANX.exe
  2⤵
  PID:4588
- C:\Windows\System32\gVliScE.exe
  C:\Windows\System32\gVliScE.exe
  2⤵
  PID:5160
- C:\Windows\System32\InVglXL.exe
  C:\Windows\System32\InVglXL.exe
  2⤵
  PID:5164
- C:\Windows\System32\BMUbbPV.exe
  C:\Windows\System32\BMUbbPV.exe
  2⤵
  PID:5208
- C:\Windows\System32\FCBuowm.exe
  C:\Windows\System32\FCBuowm.exe
  2⤵
  PID:5216
- C:\Windows\System32\afzSGOP.exe
  C:\Windows\System32\afzSGOP.exe
  2⤵
  PID:5268
- C:\Windows\System32\BFcJSXC.exe
  C:\Windows\System32\BFcJSXC.exe
  2⤵
  PID:5284
- C:\Windows\System32\XaTZmbT.exe
  C:\Windows\System32\XaTZmbT.exe
  2⤵
  PID:5312
- C:\Windows\System32\buanWFY.exe
  C:\Windows\System32\buanWFY.exe
  2⤵
  PID:5332
- C:\Windows\System32\ScesrcE.exe
  C:\Windows\System32\ScesrcE.exe
  2⤵
  PID:5396
- C:\Windows\System32\uhGagQG.exe
  C:\Windows\System32\uhGagQG.exe
  2⤵
  PID:5468
- C:\Windows\System32\lLHimVf.exe
  C:\Windows\System32\lLHimVf.exe
  2⤵
  PID:5532
- C:\Windows\System32\spglbBJ.exe
  C:\Windows\System32\spglbBJ.exe
  2⤵
  PID:872
- C:\Windows\System32\UYXPQhD.exe
  C:\Windows\System32\UYXPQhD.exe
  2⤵
  PID:5556
- C:\Windows\System32\vXqneNo.exe
  C:\Windows\System32\vXqneNo.exe
  2⤵
  PID:5568
- C:\Windows\System32\QWuZpTr.exe
  C:\Windows\System32\QWuZpTr.exe
  2⤵
  PID:5584
- C:\Windows\System32\tbFJTLC.exe
  C:\Windows\System32\tbFJTLC.exe
  2⤵
  PID:5596
- C:\Windows\System32\rqsGHiW.exe
  C:\Windows\System32\rqsGHiW.exe
  2⤵
  PID:5628
- C:\Windows\System32\NyAGdZj.exe
  C:\Windows\System32\NyAGdZj.exe
  2⤵
  PID:5672
- C:\Windows\System32\OYOSvgL.exe
  C:\Windows\System32\OYOSvgL.exe
  2⤵
  PID:5632
- C:\Windows\System32\LveWwQW.exe
  C:\Windows\System32\LveWwQW.exe
  2⤵
  PID:5724
- C:\Windows\System32\TuqeFug.exe
  C:\Windows\System32\TuqeFug.exe
  2⤵
  PID:5156
- C:\Windows\System32\zhYTblB.exe
  C:\Windows\System32\zhYTblB.exe
  2⤵
  PID:5252
- C:\Windows\System32\ngqdtRs.exe
  C:\Windows\System32\ngqdtRs.exe
  2⤵
  PID:5400
- C:\Windows\System32\mhcjAZt.exe
  C:\Windows\System32\mhcjAZt.exe
  2⤵
  PID:5576
- C:\Windows\System32\CZXvssa.exe
  C:\Windows\System32\CZXvssa.exe
  2⤵
  PID:5636
- C:\Windows\System32\hyzKAao.exe
  C:\Windows\System32\hyzKAao.exe
  2⤵
  PID:6124
- C:\Windows\System32\WhyLguz.exe
  C:\Windows\System32\WhyLguz.exe
  2⤵
  PID:4600
- C:\Windows\System32\CaYksUf.exe
  C:\Windows\System32\CaYksUf.exe
  2⤵
  PID:5232
- C:\Windows\System32\pydiTgr.exe
  C:\Windows\System32\pydiTgr.exe
  2⤵
  PID:5824
- C:\Windows\System32\keSomjl.exe
  C:\Windows\System32\keSomjl.exe
  2⤵
  PID:5892
- C:\Windows\System32\OSmusjL.exe
  C:\Windows\System32\OSmusjL.exe
  2⤵
  PID:5708
- C:\Windows\System32\JxdERRL.exe
  C:\Windows\System32\JxdERRL.exe
  2⤵
  PID:5768
- C:\Windows\System32\lMbWMze.exe
  C:\Windows\System32\lMbWMze.exe
  2⤵
  PID:5940
- C:\Windows\System32\ZuoqEZL.exe
  C:\Windows\System32\ZuoqEZL.exe
  2⤵
  PID:5872
- C:\Windows\System32\TLvvtGa.exe
  C:\Windows\System32\TLvvtGa.exe
  2⤵
  PID:5444
- C:\Windows\System32\mtMxIOG.exe
  C:\Windows\System32\mtMxIOG.exe
  2⤵
  PID:5292
- C:\Windows\System32\AsEqSRs.exe
  C:\Windows\System32\AsEqSRs.exe
  2⤵
  PID:5520
- C:\Windows\System32\geEXQJu.exe
  C:\Windows\System32\geEXQJu.exe
  2⤵
  PID:5912
- C:\Windows\System32\kbwYnwq.exe
  C:\Windows\System32\kbwYnwq.exe
  2⤵
  PID:6020
- C:\Windows\System32\ghmQLZg.exe
  C:\Windows\System32\ghmQLZg.exe
  2⤵
  PID:5972
- C:\Windows\System32\hMCJQok.exe
  C:\Windows\System32\hMCJQok.exe
  2⤵
  PID:6036
- C:\Windows\System32\cCODwqM.exe
  C:\Windows\System32\cCODwqM.exe
  2⤵
  PID:5368
- C:\Windows\System32\YYkVUWU.exe
  C:\Windows\System32\YYkVUWU.exe
  2⤵
  PID:5236
- C:\Windows\System32\HRrWibP.exe
  C:\Windows\System32\HRrWibP.exe
  2⤵
  PID:5504
- C:\Windows\System32\Unfgyha.exe
  C:\Windows\System32\Unfgyha.exe
  2⤵
  PID:4852
- C:\Windows\System32\aPTCbiZ.exe
  C:\Windows\System32\aPTCbiZ.exe
  2⤵
  PID:5464
- C:\Windows\System32\oGCfJUX.exe
  C:\Windows\System32\oGCfJUX.exe
  2⤵
  PID:5452
- C:\Windows\System32\HnusaUW.exe
  C:\Windows\System32\HnusaUW.exe
  2⤵
  PID:5888
- C:\Windows\System32\RsSKqBE.exe
  C:\Windows\System32\RsSKqBE.exe
  2⤵
  PID:5924
- C:\Windows\System32\plNawbq.exe
  C:\Windows\System32\plNawbq.exe
  2⤵
  PID:6128
- C:\Windows\System32\tNOMmmb.exe
  C:\Windows\System32\tNOMmmb.exe
  2⤵
  PID:5652
- C:\Windows\System32\kSCPNDH.exe
  C:\Windows\System32\kSCPNDH.exe
  2⤵
  PID:5484
- C:\Windows\System32\HkDcYSE.exe
  C:\Windows\System32\HkDcYSE.exe
  2⤵
  PID:6008
- C:\Windows\System32\dNbcWqn.exe
  C:\Windows\System32\dNbcWqn.exe
  2⤵
  PID:6112
- C:\Windows\System32\eaDHUzv.exe
  C:\Windows\System32\eaDHUzv.exe
  2⤵
  PID:5152
- C:\Windows\System32\fuoBOaI.exe
  C:\Windows\System32\fuoBOaI.exe
  2⤵
  PID:6068
- C:\Windows\System32\iAtMkba.exe
  C:\Windows\System32\iAtMkba.exe
  2⤵
  PID:4252
- C:\Windows\System32\zrFTODn.exe
  C:\Windows\System32\zrFTODn.exe
  2⤵
  PID:6160
- C:\Windows\System32\mLcuwMl.exe
  C:\Windows\System32\mLcuwMl.exe
  2⤵
  PID:6176
- C:\Windows\System32\mklPkZX.exe
  C:\Windows\System32\mklPkZX.exe
  2⤵
  PID:6192
- C:\Windows\System32\bVhrEzc.exe
  C:\Windows\System32\bVhrEzc.exe
  2⤵
  PID:6208
- C:\Windows\System32\KfLTKVM.exe
  C:\Windows\System32\KfLTKVM.exe
  2⤵
  PID:6224
- C:\Windows\System32\bTZTJzY.exe
  C:\Windows\System32\bTZTJzY.exe
  2⤵
  PID:6240
- C:\Windows\System32\YnYJDfd.exe
  C:\Windows\System32\YnYJDfd.exe
  2⤵
  PID:6260
- C:\Windows\System32\idkLPNa.exe
  C:\Windows\System32\idkLPNa.exe
  2⤵
  PID:6276
- C:\Windows\System32\DLliiFF.exe
  C:\Windows\System32\DLliiFF.exe
  2⤵
  PID:6292
- C:\Windows\System32\nvZQEvK.exe
  C:\Windows\System32\nvZQEvK.exe
  2⤵
  PID:6360
- C:\Windows\System32\zWfteLq.exe
  C:\Windows\System32\zWfteLq.exe
  2⤵
  PID:6376
- C:\Windows\System32\SyAXkKX.exe
  C:\Windows\System32\SyAXkKX.exe
  2⤵
  PID:6392
- C:\Windows\System32\QzySBvq.exe
  C:\Windows\System32\QzySBvq.exe
  2⤵
  PID:6412
- C:\Windows\System32\jkzinYF.exe
  C:\Windows\System32\jkzinYF.exe
  2⤵
  PID:6428
- C:\Windows\System32\Oojsacz.exe
  C:\Windows\System32\Oojsacz.exe
  2⤵
  PID:6444
- C:\Windows\System32\VdBMOaZ.exe
  C:\Windows\System32\VdBMOaZ.exe
  2⤵
  PID:6460
- C:\Windows\System32\uBmweWk.exe
  C:\Windows\System32\uBmweWk.exe
  2⤵
  PID:6480
- C:\Windows\System32\CUtmTer.exe
  C:\Windows\System32\CUtmTer.exe
  2⤵
  PID:6496
- C:\Windows\System32\oMDHUwN.exe
  C:\Windows\System32\oMDHUwN.exe
  2⤵
  PID:6512
- C:\Windows\System32\fLSAGeF.exe
  C:\Windows\System32\fLSAGeF.exe
  2⤵
  PID:6528
- C:\Windows\System32\NYCAWUM.exe
  C:\Windows\System32\NYCAWUM.exe
  2⤵
  PID:6544
- C:\Windows\System32\jmCVmfU.exe
  C:\Windows\System32\jmCVmfU.exe
  2⤵
  PID:6564
- C:\Windows\System32\CAwzUCT.exe
  C:\Windows\System32\CAwzUCT.exe
  2⤵
  PID:6580
- C:\Windows\System32\DIyRYxR.exe
  C:\Windows\System32\DIyRYxR.exe
  2⤵
  PID:6596
- C:\Windows\System32\XcAxptP.exe
  C:\Windows\System32\XcAxptP.exe
  2⤵
  PID:6612
- C:\Windows\System32\jaDJlja.exe
  C:\Windows\System32\jaDJlja.exe
  2⤵
  PID:6628
- C:\Windows\System32\LFuAXeh.exe
  C:\Windows\System32\LFuAXeh.exe
  2⤵
  PID:6644
- C:\Windows\System32\xVRaoLx.exe
  C:\Windows\System32\xVRaoLx.exe
  2⤵
  PID:6660
- C:\Windows\System32\vcbIlFQ.exe
  C:\Windows\System32\vcbIlFQ.exe
  2⤵
  PID:6676
- C:\Windows\System32\SylWSDk.exe
  C:\Windows\System32\SylWSDk.exe
  2⤵
  PID:6696
- C:\Windows\System32\jUfATNQ.exe
  C:\Windows\System32\jUfATNQ.exe
  2⤵
  PID:6712
- C:\Windows\System32\iqjnvaW.exe
  C:\Windows\System32\iqjnvaW.exe
  2⤵
  PID:6728
- C:\Windows\System32\PnRjMJf.exe
  C:\Windows\System32\PnRjMJf.exe
  2⤵
  PID:6744
- C:\Windows\System32\DygibYW.exe
  C:\Windows\System32\DygibYW.exe
  2⤵
  PID:6768
- C:\Windows\System32\RFzaKgY.exe
  C:\Windows\System32\RFzaKgY.exe
  2⤵
  PID:6784
- C:\Windows\System32\xRympVx.exe
  C:\Windows\System32\xRympVx.exe
  2⤵
  PID:6800
- C:\Windows\System32\GmmPLRT.exe
  C:\Windows\System32\GmmPLRT.exe
  2⤵
  PID:6816
- C:\Windows\System32\JoNKmFZ.exe
  C:\Windows\System32\JoNKmFZ.exe
  2⤵
  PID:6832
- C:\Windows\System32\DoPPytN.exe
  C:\Windows\System32\DoPPytN.exe
  2⤵
  PID:6852
- C:\Windows\System32\letHbnH.exe
  C:\Windows\System32\letHbnH.exe
  2⤵
  PID:6876
- C:\Windows\System32\tbuznAs.exe
  C:\Windows\System32\tbuznAs.exe
  2⤵
  PID:6900
- C:\Windows\System32\ViGXfDI.exe
  C:\Windows\System32\ViGXfDI.exe
  2⤵
  PID:6920
- C:\Windows\System32\hdIXMyQ.exe
  C:\Windows\System32\hdIXMyQ.exe
  2⤵
  PID:6936
- C:\Windows\System32\LlwtMVI.exe
  C:\Windows\System32\LlwtMVI.exe
  2⤵
  PID:6952
- C:\Windows\System32\OWOBqra.exe
  C:\Windows\System32\OWOBqra.exe
  2⤵
  PID:6968
- C:\Windows\System32\nrgnbIs.exe
  C:\Windows\System32\nrgnbIs.exe
  2⤵
  PID:6984
- C:\Windows\System32\QrMgDsN.exe
  C:\Windows\System32\QrMgDsN.exe
  2⤵
  PID:7000
- C:\Windows\System32\QoyfhmC.exe
  C:\Windows\System32\QoyfhmC.exe
  2⤵
  PID:7016
- C:\Windows\System32\TdKSCsS.exe
  C:\Windows\System32\TdKSCsS.exe
  2⤵
  PID:7032
- C:\Windows\System32\HCBSjyw.exe
  C:\Windows\System32\HCBSjyw.exe
  2⤵
  PID:7052
- C:\Windows\System32\yueafdv.exe
  C:\Windows\System32\yueafdv.exe
  2⤵
  PID:7068
- C:\Windows\System32\AXEkOzq.exe
  C:\Windows\System32\AXEkOzq.exe
  2⤵
  PID:7088
- C:\Windows\System32\xowWApP.exe
  C:\Windows\System32\xowWApP.exe
  2⤵
  PID:7108
- C:\Windows\System32\IjDGEqG.exe
  C:\Windows\System32\IjDGEqG.exe
  2⤵
  PID:7124
- C:\Windows\System32\hisTKRn.exe
  C:\Windows\System32\hisTKRn.exe
  2⤵
  PID:7140
- C:\Windows\System32\bZeYaTe.exe
  C:\Windows\System32\bZeYaTe.exe
  2⤵
  PID:7156
- C:\Windows\System32\VDSQmQy.exe
  C:\Windows\System32\VDSQmQy.exe
  2⤵
  PID:5352
- C:\Windows\System32\afoKaSP.exe
  C:\Windows\System32\afoKaSP.exe
  2⤵
  PID:4228
- C:\Windows\System32\pBYcNbp.exe
  C:\Windows\System32\pBYcNbp.exe
  2⤵
  PID:5852
- C:\Windows\System32\FuSqbLq.exe
  C:\Windows\System32\FuSqbLq.exe
  2⤵
  PID:6268
- C:\Windows\System32\zGNxyhy.exe
  C:\Windows\System32\zGNxyhy.exe
  2⤵
  PID:6056
- C:\Windows\System32\kbWtSsD.exe
  C:\Windows\System32\kbWtSsD.exe
  2⤵
  PID:6156
- C:\Windows\System32\wYoJWrV.exe
  C:\Windows\System32\wYoJWrV.exe
  2⤵
  PID:6288
- C:\Windows\System32\WRZJIqA.exe
  C:\Windows\System32\WRZJIqA.exe
  2⤵
  PID:6220
- C:\Windows\System32\gSjmCOn.exe
  C:\Windows\System32\gSjmCOn.exe
  2⤵
  PID:5736
- C:\Windows\System32\NSJuqlE.exe
  C:\Windows\System32\NSJuqlE.exe
  2⤵
  PID:6308
- C:\Windows\System32\feUOqEE.exe
  C:\Windows\System32\feUOqEE.exe
  2⤵
  PID:5688
- C:\Windows\System32\wYEugZV.exe
  C:\Windows\System32\wYEugZV.exe
  2⤵
  PID:6200
- C:\Windows\System32\QbLoFow.exe
  C:\Windows\System32\QbLoFow.exe
  2⤵
  PID:6352
- C:\Windows\System32\jyybevq.exe
  C:\Windows\System32\jyybevq.exe
  2⤵
  PID:6340
- C:\Windows\System32\ZQFIHvy.exe
  C:\Windows\System32\ZQFIHvy.exe
  2⤵
  PID:6384
- C:\Windows\System32\YKZxRAD.exe
  C:\Windows\System32\YKZxRAD.exe
  2⤵
  PID:6452
- C:\Windows\System32\ApYXUCt.exe
  C:\Windows\System32\ApYXUCt.exe
  2⤵
  PID:6400
- C:\Windows\System32\JvAyThq.exe
  C:\Windows\System32\JvAyThq.exe
  2⤵
  PID:6472
- C:\Windows\System32\QSVDhVm.exe
  C:\Windows\System32\QSVDhVm.exe
  2⤵
  PID:6524
- C:\Windows\System32\cGQfCKM.exe
  C:\Windows\System32\cGQfCKM.exe
  2⤵
  PID:6468
- C:\Windows\System32\ouGgXNt.exe
  C:\Windows\System32\ouGgXNt.exe
  2⤵
  PID:6588
- C:\Windows\System32\ZvHeMFo.exe
  C:\Windows\System32\ZvHeMFo.exe
  2⤵
  PID:6624
- C:\Windows\System32\uqWOXhp.exe
  C:\Windows\System32\uqWOXhp.exe
  2⤵
  PID:6604
- C:\Windows\System32\plsvPVM.exe
  C:\Windows\System32\plsvPVM.exe
  2⤵
  PID:6668
- C:\Windows\System32\rDpUpoP.exe
  C:\Windows\System32\rDpUpoP.exe
  2⤵
  PID:6692
- C:\Windows\System32\HkknRRP.exe
  C:\Windows\System32\HkknRRP.exe
  2⤵
  PID:6752
- C:\Windows\System32\CkScueC.exe
  C:\Windows\System32\CkScueC.exe
  2⤵
  PID:6764
- C:\Windows\System32\HPsUQaI.exe
  C:\Windows\System32\HPsUQaI.exe
  2⤵
  PID:6704
- C:\Windows\System32\kwDicIQ.exe
  C:\Windows\System32\kwDicIQ.exe
  2⤵
  PID:6868
- C:\Windows\System32\oIwvrCR.exe
  C:\Windows\System32\oIwvrCR.exe
  2⤵
  PID:6776
- C:\Windows\System32\aBxODdj.exe
  C:\Windows\System32\aBxODdj.exe
  2⤵
  PID:6896
- C:\Windows\System32\nuUUIKS.exe
  C:\Windows\System32\nuUUIKS.exe
  2⤵
  PID:7012
- C:\Windows\System32\EqLiQEt.exe
  C:\Windows\System32\EqLiQEt.exe
  2⤵
  PID:6844
- C:\Windows\System32\ZgZhRgI.exe
  C:\Windows\System32\ZgZhRgI.exe
  2⤵
  PID:5756
- C:\Windows\System32\phFMxJa.exe
  C:\Windows\System32\phFMxJa.exe
  2⤵
  PID:6888
- C:\Windows\System32\WeUBTIf.exe
  C:\Windows\System32\WeUBTIf.exe
  2⤵
  PID:6932
- C:\Windows\System32\aWfdhzh.exe
  C:\Windows\System32\aWfdhzh.exe
  2⤵
  PID:7024
- C:\Windows\System32\LpXhAgM.exe
  C:\Windows\System32\LpXhAgM.exe
  2⤵
  PID:7064
- C:\Windows\System32\MDruZDW.exe
  C:\Windows\System32\MDruZDW.exe
  2⤵
  PID:7148
- C:\Windows\System32\roTnnDF.exe
  C:\Windows\System32\roTnnDF.exe
  2⤵
  PID:7132
- C:\Windows\System32\jpjfLPf.exe
  C:\Windows\System32\jpjfLPf.exe
  2⤵
  PID:6236
- C:\Windows\System32\vuYSITx.exe
  C:\Windows\System32\vuYSITx.exe
  2⤵
  PID:7164
- C:\Windows\System32\ttMHkrn.exe
  C:\Windows\System32\ttMHkrn.exe
  2⤵
  PID:4368
- C:\Windows\System32\rRaYfZQ.exe
  C:\Windows\System32\rRaYfZQ.exe
  2⤵
  PID:6248
- C:\Windows\System32\spannBR.exe
  C:\Windows\System32\spannBR.exe
  2⤵
  PID:6172
- C:\Windows\System32\qTjldTF.exe
  C:\Windows\System32\qTjldTF.exe
  2⤵
  PID:6272
- C:\Windows\System32\pTWHKgx.exe
  C:\Windows\System32\pTWHKgx.exe
  2⤵
  PID:6332
- C:\Windows\System32\RwYWdMA.exe
  C:\Windows\System32\RwYWdMA.exe
  2⤵
  PID:6404
- C:\Windows\System32\MlaXDjO.exe
  C:\Windows\System32\MlaXDjO.exe
  2⤵
  PID:6356
- C:\Windows\System32\whpfrtS.exe
  C:\Windows\System32\whpfrtS.exe
  2⤵
  PID:6592
- C:\Windows\System32\rmuUMfH.exe
  C:\Windows\System32\rmuUMfH.exe
  2⤵
  PID:6636
- C:\Windows\System32\kkrRPYy.exe
  C:\Windows\System32\kkrRPYy.exe
  2⤵
  PID:6372
- C:\Windows\System32\rXgnHYE.exe
  C:\Windows\System32\rXgnHYE.exe
  2⤵
  PID:6556
- C:\Windows\System32\RJXsQtw.exe
  C:\Windows\System32\RJXsQtw.exe
  2⤵
  PID:6720
- C:\Windows\System32\Mhrkims.exe
  C:\Windows\System32\Mhrkims.exe
  2⤵
  PID:6824
- C:\Windows\System32\bkmtPev.exe
  C:\Windows\System32\bkmtPev.exe
  2⤵
  PID:6916
- C:\Windows\System32\XBJwtZe.exe
  C:\Windows\System32\XBJwtZe.exe
  2⤵
  PID:7044
- C:\Windows\System32\FFbTpzo.exe
  C:\Windows\System32\FFbTpzo.exe
  2⤵
  PID:6808
- C:\Windows\System32\LVIQMHJ.exe
  C:\Windows\System32\LVIQMHJ.exe
  2⤵
  PID:6928
- C:\Windows\System32\BQLDCuX.exe
  C:\Windows\System32\BQLDCuX.exe
  2⤵
  PID:7152
- C:\Windows\System32\cxSymqM.exe
  C:\Windows\System32\cxSymqM.exe
  2⤵
  PID:6152
- C:\Windows\System32\TtokvPm.exe
  C:\Windows\System32\TtokvPm.exe
  2⤵
  PID:6108
- C:\Windows\System32\nlwqwTq.exe
  C:\Windows\System32\nlwqwTq.exe
  2⤵
  PID:7100
- C:\Windows\System32\FxHkgnn.exe
  C:\Windows\System32\FxHkgnn.exe
  2⤵
  PID:6996
- C:\Windows\System32\mragzBS.exe
  C:\Windows\System32\mragzBS.exe
  2⤵
  PID:5820
- C:\Windows\System32\khrcAzP.exe
  C:\Windows\System32\khrcAzP.exe
  2⤵
  PID:6884
- C:\Windows\System32\nSwginw.exe
  C:\Windows\System32\nSwginw.exe
  2⤵
  PID:6536
- C:\Windows\System32\QhgjvQF.exe
  C:\Windows\System32\QhgjvQF.exe
  2⤵
  PID:6684
- C:\Windows\System32\xekjZRn.exe
  C:\Windows\System32\xekjZRn.exe
  2⤵
  PID:6724
- C:\Windows\System32\tRsmghU.exe
  C:\Windows\System32\tRsmghU.exe
  2⤵
  PID:7060
- C:\Windows\System32\BPsZgao.exe
  C:\Windows\System32\BPsZgao.exe
  2⤵
  PID:6320
- C:\Windows\System32\rGuDdQF.exe
  C:\Windows\System32\rGuDdQF.exe
  2⤵
  PID:6256
- C:\Windows\System32\TblzlUP.exe
  C:\Windows\System32\TblzlUP.exe
  2⤵
  PID:6796
- C:\Windows\System32\rIDqSTS.exe
  C:\Windows\System32\rIDqSTS.exe
  2⤵
  PID:7048
- C:\Windows\System32\aWtkwDb.exe
  C:\Windows\System32\aWtkwDb.exe
  2⤵
  PID:6140
- C:\Windows\System32\LpBsswP.exe
  C:\Windows\System32\LpBsswP.exe
  2⤵
  PID:6424
- C:\Windows\System32\WKYHNsr.exe
  C:\Windows\System32\WKYHNsr.exe
  2⤵
  PID:6640
- C:\Windows\System32\VOqJDSA.exe
  C:\Windows\System32\VOqJDSA.exe
  2⤵
  PID:6300
- C:\Windows\System32\hdLAmky.exe
  C:\Windows\System32\hdLAmky.exe
  2⤵
  PID:6672
- C:\Windows\System32\OdOcawD.exe
  C:\Windows\System32\OdOcawD.exe
  2⤵
  PID:7232
- C:\Windows\System32\kYaChPd.exe
  C:\Windows\System32\kYaChPd.exe
  2⤵
  PID:7276
- C:\Windows\System32\INcNwgi.exe
  C:\Windows\System32\INcNwgi.exe
  2⤵
  PID:7292
- C:\Windows\System32\yxtrXfj.exe
  C:\Windows\System32\yxtrXfj.exe
  2⤵
  PID:7308
- C:\Windows\System32\UYbJRlq.exe
  C:\Windows\System32\UYbJRlq.exe
  2⤵
  PID:7324
- C:\Windows\System32\AQjHaUn.exe
  C:\Windows\System32\AQjHaUn.exe
  2⤵
  PID:7340
- C:\Windows\System32\ynxZshk.exe
  C:\Windows\System32\ynxZshk.exe
  2⤵
  PID:7356
- C:\Windows\System32\OfdZLHf.exe
  C:\Windows\System32\OfdZLHf.exe
  2⤵
  PID:7372
- C:\Windows\System32\sdBIDFu.exe
  C:\Windows\System32\sdBIDFu.exe
  2⤵
  PID:7388
- C:\Windows\System32\imcjHlP.exe
  C:\Windows\System32\imcjHlP.exe
  2⤵
  PID:7408
- C:\Windows\System32\LgIwiBm.exe
  C:\Windows\System32\LgIwiBm.exe
  2⤵
  PID:7424
- C:\Windows\System32\aCYznoM.exe
  C:\Windows\System32\aCYznoM.exe
  2⤵
  PID:7444
- C:\Windows\System32\mKWqeSQ.exe
  C:\Windows\System32\mKWqeSQ.exe
  2⤵
  PID:7472
- C:\Windows\System32\DtVlspr.exe
  C:\Windows\System32\DtVlspr.exe
  2⤵
  PID:7488
- C:\Windows\System32\kXmcEhY.exe
  C:\Windows\System32\kXmcEhY.exe
  2⤵
  PID:7504
- C:\Windows\System32\aGDyIXG.exe
  C:\Windows\System32\aGDyIXG.exe
  2⤵
  PID:7524
- C:\Windows\System32\MwMopVT.exe
  C:\Windows\System32\MwMopVT.exe
  2⤵
  PID:7556
- C:\Windows\System32\rLYigTA.exe
  C:\Windows\System32\rLYigTA.exe
  2⤵
  PID:7572
- C:\Windows\System32\TCZmcrh.exe
  C:\Windows\System32\TCZmcrh.exe
  2⤵
  PID:7588
- C:\Windows\System32\VPzvnzk.exe
  C:\Windows\System32\VPzvnzk.exe
  2⤵
  PID:7604
- C:\Windows\System32\xEtbeYe.exe
  C:\Windows\System32\xEtbeYe.exe
  2⤵
  PID:7624
- C:\Windows\System32\qVgDHTC.exe
  C:\Windows\System32\qVgDHTC.exe
  2⤵
  PID:7640
- C:\Windows\System32\uWgEyhy.exe
  C:\Windows\System32\uWgEyhy.exe
  2⤵
  PID:7656
- C:\Windows\System32\FtgZkbj.exe
  C:\Windows\System32\FtgZkbj.exe
  2⤵
  PID:7672
- C:\Windows\System32\jQVzWRr.exe
  C:\Windows\System32\jQVzWRr.exe
  2⤵
  PID:7688
- C:\Windows\System32\RQsqDFA.exe
  C:\Windows\System32\RQsqDFA.exe
  2⤵
  PID:7704
- C:\Windows\System32\gGMqrwC.exe
  C:\Windows\System32\gGMqrwC.exe
  2⤵
  PID:7720
- C:\Windows\System32\bzZGSxy.exe
  C:\Windows\System32\bzZGSxy.exe
  2⤵
  PID:7736
- C:\Windows\System32\kXZFdJA.exe
  C:\Windows\System32\kXZFdJA.exe
  2⤵
  PID:7752
- C:\Windows\System32\mNUkwyx.exe
  C:\Windows\System32\mNUkwyx.exe
  2⤵
  PID:7772
- C:\Windows\System32\lQRfRgT.exe
  C:\Windows\System32\lQRfRgT.exe
  2⤵
  PID:7788
- C:\Windows\System32\MZeIUft.exe
  C:\Windows\System32\MZeIUft.exe
  2⤵
  PID:7804
- C:\Windows\System32\CuYMJzP.exe
  C:\Windows\System32\CuYMJzP.exe
  2⤵
  PID:7824
- C:\Windows\System32\QhequOl.exe
  C:\Windows\System32\QhequOl.exe
  2⤵
  PID:7840
- C:\Windows\System32\aYaEiJy.exe
  C:\Windows\System32\aYaEiJy.exe
  2⤵
  PID:7860
- C:\Windows\System32\KNYYZTf.exe
  C:\Windows\System32\KNYYZTf.exe
  2⤵
  PID:7876
- C:\Windows\System32\cBOlJUs.exe
  C:\Windows\System32\cBOlJUs.exe
  2⤵
  PID:7892
- C:\Windows\System32\NPTiVKa.exe
  C:\Windows\System32\NPTiVKa.exe
  2⤵
  PID:7908
- C:\Windows\System32\pNdQJhN.exe
  C:\Windows\System32\pNdQJhN.exe
  2⤵
  PID:7924
- C:\Windows\System32\oKMprIn.exe
  C:\Windows\System32\oKMprIn.exe
  2⤵
  PID:7964
- C:\Windows\System32\jUHITnf.exe
  C:\Windows\System32\jUHITnf.exe
  2⤵
  PID:7984
- C:\Windows\System32\BnGIkqu.exe
  C:\Windows\System32\BnGIkqu.exe
  2⤵
  PID:8000
- C:\Windows\System32\omykszi.exe
  C:\Windows\System32\omykszi.exe
  2⤵
  PID:8016
- C:\Windows\System32\qeCRVwk.exe
  C:\Windows\System32\qeCRVwk.exe
  2⤵
  PID:8032
- C:\Windows\System32\twGUnEO.exe
  C:\Windows\System32\twGUnEO.exe
  2⤵
  PID:8048
- C:\Windows\System32\TBFvUxk.exe
  C:\Windows\System32\TBFvUxk.exe
  2⤵
  PID:8064
- C:\Windows\System32\ACvUmUE.exe
  C:\Windows\System32\ACvUmUE.exe
  2⤵
  PID:8080
- C:\Windows\System32\aTYNIcZ.exe
  C:\Windows\System32\aTYNIcZ.exe
  2⤵
  PID:8096
- C:\Windows\System32\fYtYNAz.exe
  C:\Windows\System32\fYtYNAz.exe
  2⤵
  PID:8124
- C:\Windows\System32\CMtYRSX.exe
  C:\Windows\System32\CMtYRSX.exe
  2⤵
  PID:8140
- C:\Windows\System32\trbnrjh.exe
  C:\Windows\System32\trbnrjh.exe
  2⤵
  PID:8156
- C:\Windows\System32\gtYSabc.exe
  C:\Windows\System32\gtYSabc.exe
  2⤵
  PID:8172
- C:\Windows\System32\mipeGAs.exe
  C:\Windows\System32\mipeGAs.exe
  2⤵
  PID:7084
- C:\Windows\System32\vmHJmAH.exe
  C:\Windows\System32\vmHJmAH.exe
  2⤵
  PID:6840
- C:\Windows\System32\LZFCWKO.exe
  C:\Windows\System32\LZFCWKO.exe
  2⤵
  PID:7196
- C:\Windows\System32\uhqiYOj.exe
  C:\Windows\System32\uhqiYOj.exe
  2⤵
  PID:6168
- C:\Windows\System32\rDVSROJ.exe
  C:\Windows\System32\rDVSROJ.exe
  2⤵
  PID:6912
- C:\Windows\System32\oZdrFal.exe
  C:\Windows\System32\oZdrFal.exe
  2⤵
  PID:7192
- C:\Windows\System32\GxbLEfL.exe
  C:\Windows\System32\GxbLEfL.exe
  2⤵
  PID:7224
- C:\Windows\System32\ETNIvpk.exe
  C:\Windows\System32\ETNIvpk.exe
  2⤵
  PID:7240
- C:\Windows\System32\RfCEkul.exe
  C:\Windows\System32\RfCEkul.exe
  2⤵
  PID:7260
- C:\Windows\System32\YByWIeV.exe
  C:\Windows\System32\YByWIeV.exe
  2⤵
  PID:7300
- C:\Windows\System32\ZQpfVNk.exe
  C:\Windows\System32\ZQpfVNk.exe
  2⤵
  PID:7336
- C:\Windows\System32\lFJFbyp.exe
  C:\Windows\System32\lFJFbyp.exe
  2⤵
  PID:7400
- C:\Windows\System32\gpAHFiK.exe
  C:\Windows\System32\gpAHFiK.exe
  2⤵
  PID:7432
- C:\Windows\System32\xxLAjkP.exe
  C:\Windows\System32\xxLAjkP.exe
  2⤵
  PID:7320
- C:\Windows\System32\LUVgsRs.exe
  C:\Windows\System32\LUVgsRs.exe
  2⤵
  PID:7416
- C:\Windows\System32\PFciGtG.exe
  C:\Windows\System32\PFciGtG.exe
  2⤵
  PID:7512
- C:\Windows\System32\WvMBbcl.exe
  C:\Windows\System32\WvMBbcl.exe
  2⤵
  PID:7620
- C:\Windows\System32\wqdeIlQ.exe
  C:\Windows\System32\wqdeIlQ.exe
  2⤵
  PID:7652
- C:\Windows\System32\xGXaFkS.exe
  C:\Windows\System32\xGXaFkS.exe
  2⤵
  PID:7600
- C:\Windows\System32\zASgZuP.exe
  C:\Windows\System32\zASgZuP.exe
  2⤵
  PID:7712
- C:\Windows\System32\YlrJcss.exe
  C:\Windows\System32\YlrJcss.exe
  2⤵
  PID:7816
- C:\Windows\System32\wylZCSo.exe
  C:\Windows\System32\wylZCSo.exe
  2⤵
  PID:7852
- C:\Windows\System32\UgmSdMs.exe
  C:\Windows\System32\UgmSdMs.exe
  2⤵
  PID:7920
- C:\Windows\System32\UyZhkNM.exe
  C:\Windows\System32\UyZhkNM.exe
  2⤵
  PID:7700
- C:\Windows\System32\nSanAmV.exe
  C:\Windows\System32\nSanAmV.exe
  2⤵
  PID:7944
- C:\Windows\System32\KlBQqIk.exe
  C:\Windows\System32\KlBQqIk.exe
  2⤵
  PID:7832
- C:\Windows\System32\OhPwBkA.exe
  C:\Windows\System32\OhPwBkA.exe
  2⤵
  PID:7872
- C:\Windows\System32\rCeGIuk.exe
  C:\Windows\System32\rCeGIuk.exe
  2⤵
  PID:7936
- C:\Windows\System32\cNMgYpH.exe
  C:\Windows\System32\cNMgYpH.exe
  2⤵
  PID:7948
- C:\Windows\System32\shBZfSA.exe
  C:\Windows\System32\shBZfSA.exe
  2⤵
  PID:8012
- C:\Windows\System32\srlLxnp.exe
  C:\Windows\System32\srlLxnp.exe
  2⤵
  PID:8072
- C:\Windows\System32\nGwZmYa.exe
  C:\Windows\System32\nGwZmYa.exe
  2⤵
  PID:8112
- C:\Windows\System32\touPqYn.exe
  C:\Windows\System32\touPqYn.exe
  2⤵
  PID:8120
- C:\Windows\System32\OqmpLkO.exe
  C:\Windows\System32\OqmpLkO.exe
  2⤵
  PID:7996
- C:\Windows\System32\XllIcFB.exe
  C:\Windows\System32\XllIcFB.exe
  2⤵
  PID:8132
- C:\Windows\System32\WLeEVsE.exe
  C:\Windows\System32\WLeEVsE.exe
  2⤵
  PID:7176
- C:\Windows\System32\cxptTFh.exe
  C:\Windows\System32\cxptTFh.exe
  2⤵
  PID:6760
- C:\Windows\System32\ddwHvfC.exe
  C:\Windows\System32\ddwHvfC.exe
  2⤵
  PID:6944
- C:\Windows\System32\xiaHJXD.exe
  C:\Windows\System32\xiaHJXD.exe
  2⤵
  PID:6232
- C:\Windows\System32\kvZvxnr.exe
  C:\Windows\System32\kvZvxnr.exe
  2⤵
  PID:7252
- C:\Windows\System32\qykoLxG.exe
  C:\Windows\System32\qykoLxG.exe
  2⤵
  PID:7268
- C:\Windows\System32\oEyVoEN.exe
  C:\Windows\System32\oEyVoEN.exe
  2⤵
  PID:7440
- C:\Windows\System32\uqmIwpl.exe
  C:\Windows\System32\uqmIwpl.exe
  2⤵
  PID:7368
- C:\Windows\System32\iUEloNE.exe
  C:\Windows\System32\iUEloNE.exe
  2⤵
  PID:7452
- C:\Windows\System32\OHFQPsW.exe
  C:\Windows\System32\OHFQPsW.exe
  2⤵
  PID:7460
- C:\Windows\System32\jLFbyVN.exe
  C:\Windows\System32\jLFbyVN.exe
  2⤵
  PID:7532
- C:\Windows\System32\ZmrhWnm.exe
  C:\Windows\System32\ZmrhWnm.exe
  2⤵
  PID:7580
- C:\Windows\System32\gyBeaSg.exe
  C:\Windows\System32\gyBeaSg.exe
  2⤵
  PID:7520
- C:\Windows\System32\tXzjnjM.exe
  C:\Windows\System32\tXzjnjM.exe
  2⤵
  PID:7664
- C:\Windows\System32\HiAOahD.exe
  C:\Windows\System32\HiAOahD.exe
  2⤵
  PID:7888
- C:\Windows\System32\mKrfyEv.exe
  C:\Windows\System32\mKrfyEv.exe
  2⤵
  PID:7868
- C:\Windows\System32\ZfBGiZh.exe
  C:\Windows\System32\ZfBGiZh.exe
  2⤵
  PID:7956
- C:\Windows\System32\vktfWiy.exe
  C:\Windows\System32\vktfWiy.exe
  2⤵
  PID:7848
- C:\Windows\System32\OnrnnfQ.exe
  C:\Windows\System32\OnrnnfQ.exe
  2⤵
  PID:7760
- C:\Windows\System32\DEKyqUf.exe
  C:\Windows\System32\DEKyqUf.exe
  2⤵
  PID:8056
- C:\Windows\System32\nUzEziU.exe
  C:\Windows\System32\nUzEziU.exe
  2⤵
  PID:8188
- C:\Windows\System32\PwppLBx.exe
  C:\Windows\System32\PwppLBx.exe
  2⤵
  PID:6304
- C:\Windows\System32\ClNcrRQ.exe
  C:\Windows\System32\ClNcrRQ.exe
  2⤵
  PID:6408
- C:\Windows\System32\fsdnxJC.exe
  C:\Windows\System32\fsdnxJC.exe
  2⤵
  PID:7380
- C:\Windows\System32\ANeiHmW.exe
  C:\Windows\System32\ANeiHmW.exe
  2⤵
  PID:8108
- C:\Windows\System32\CbtoXPm.exe
  C:\Windows\System32\CbtoXPm.exe
  2⤵
  PID:8148
- C:\Windows\System32\BvEBXam.exe
  C:\Windows\System32\BvEBXam.exe
  2⤵
  PID:7836
- C:\Windows\System32\jgAahkH.exe
  C:\Windows\System32\jgAahkH.exe
  2⤵
  PID:7992
- C:\Windows\System32\wlbLfGy.exe
  C:\Windows\System32\wlbLfGy.exe
  2⤵
  PID:7204
- C:\Windows\System32\SZVjyQZ.exe
  C:\Windows\System32\SZVjyQZ.exe
  2⤵
  PID:7480
- C:\Windows\System32\BGQQhAz.exe
  C:\Windows\System32\BGQQhAz.exe
  2⤵
  PID:8200
- C:\Windows\System32\HGZcEbi.exe
  C:\Windows\System32\HGZcEbi.exe
  2⤵
  PID:8216
- C:\Windows\System32\seEYXAd.exe
  C:\Windows\System32\seEYXAd.exe
  2⤵
  PID:8236
- C:\Windows\System32\UPFuzzs.exe
  C:\Windows\System32\UPFuzzs.exe
  2⤵
  PID:8252
- C:\Windows\System32\vFRdNIs.exe
  C:\Windows\System32\vFRdNIs.exe
  2⤵
  PID:8268
- C:\Windows\System32\tnPAUwP.exe
  C:\Windows\System32\tnPAUwP.exe
  2⤵
  PID:8284
- C:\Windows\System32\PdpbJPJ.exe
  C:\Windows\System32\PdpbJPJ.exe
  2⤵
  PID:8300
- C:\Windows\System32\MYqLpDx.exe
  C:\Windows\System32\MYqLpDx.exe
  2⤵
  PID:8316
- C:\Windows\System32\CcZtwZS.exe
  C:\Windows\System32\CcZtwZS.exe
  2⤵
  PID:8332
- C:\Windows\System32\orrOqQB.exe
  C:\Windows\System32\orrOqQB.exe
  2⤵
  PID:8348
- C:\Windows\System32\WpFPmrc.exe
  C:\Windows\System32\WpFPmrc.exe
  2⤵
  PID:8372
- C:\Windows\System32\bkcPKlk.exe
  C:\Windows\System32\bkcPKlk.exe
  2⤵
  PID:8472
- C:\Windows\System32\tHzIoIy.exe
  C:\Windows\System32\tHzIoIy.exe
  2⤵
  PID:8488
- C:\Windows\System32\dGEnBrZ.exe
  C:\Windows\System32\dGEnBrZ.exe
  2⤵
  PID:8504
- C:\Windows\System32\xezgxeO.exe
  C:\Windows\System32\xezgxeO.exe
  2⤵
  PID:8520
- C:\Windows\System32\nlOVmPl.exe
  C:\Windows\System32\nlOVmPl.exe
  2⤵
  PID:8536
- C:\Windows\System32\IbQKPfx.exe
  C:\Windows\System32\IbQKPfx.exe
  2⤵
  PID:8556
- C:\Windows\System32\ShgiKAd.exe
  C:\Windows\System32\ShgiKAd.exe
  2⤵
  PID:8572
- C:\Windows\System32\rJkcpML.exe
  C:\Windows\System32\rJkcpML.exe
  2⤵
  PID:8592
- C:\Windows\System32\okqKsQN.exe
  C:\Windows\System32\okqKsQN.exe
  2⤵
  PID:8608
- C:\Windows\System32\ENxhVGi.exe
  C:\Windows\System32\ENxhVGi.exe
  2⤵
  PID:8624
- C:\Windows\System32\tfhJmXp.exe
  C:\Windows\System32\tfhJmXp.exe
  2⤵
  PID:8644
- C:\Windows\System32\oHCeiqI.exe
  C:\Windows\System32\oHCeiqI.exe
  2⤵
  PID:8660
- C:\Windows\System32\aDCGvOX.exe
  C:\Windows\System32\aDCGvOX.exe
  2⤵
  PID:8676
- C:\Windows\System32\qUVMaNp.exe
  C:\Windows\System32\qUVMaNp.exe
  2⤵
  PID:8696
- C:\Windows\System32\eDXaaDV.exe
  C:\Windows\System32\eDXaaDV.exe
  2⤵
  PID:8712
- C:\Windows\System32\zJLqmTh.exe
  C:\Windows\System32\zJLqmTh.exe
  2⤵
  PID:8728
- C:\Windows\System32\RiONOLO.exe
  C:\Windows\System32\RiONOLO.exe
  2⤵
  PID:8748
- C:\Windows\System32\kNNGfkR.exe
  C:\Windows\System32\kNNGfkR.exe
  2⤵
  PID:8764
- C:\Windows\System32\KQbtAtY.exe
  C:\Windows\System32\KQbtAtY.exe
  2⤵
  PID:8780
- C:\Windows\System32\nnplxFW.exe
  C:\Windows\System32\nnplxFW.exe
  2⤵
  PID:8796
- C:\Windows\System32\ImOWJEk.exe
  C:\Windows\System32\ImOWJEk.exe
  2⤵
  PID:8812
- C:\Windows\System32\mUmIdnJ.exe
  C:\Windows\System32\mUmIdnJ.exe
  2⤵
  PID:8828
- C:\Windows\System32\PBJsmGV.exe
  C:\Windows\System32\PBJsmGV.exe
  2⤵
  PID:8848
- C:\Windows\System32\TItcpTb.exe
  C:\Windows\System32\TItcpTb.exe
  2⤵
  PID:8864
- C:\Windows\System32\BhNOSut.exe
  C:\Windows\System32\BhNOSut.exe
  2⤵
  PID:8880
- C:\Windows\System32\ncILTgi.exe
  C:\Windows\System32\ncILTgi.exe
  2⤵
  PID:8896
- C:\Windows\System32\SFBNYHn.exe
  C:\Windows\System32\SFBNYHn.exe
  2⤵
  PID:8912
- C:\Windows\System32\rhMQDlp.exe
  C:\Windows\System32\rhMQDlp.exe
  2⤵
  PID:8928
- C:\Windows\System32\KbtWGgg.exe
  C:\Windows\System32\KbtWGgg.exe
  2⤵
  PID:8944
- C:\Windows\System32\aiKDdUQ.exe
  C:\Windows\System32\aiKDdUQ.exe
  2⤵
  PID:8960
- C:\Windows\System32\WjBzDpQ.exe
  C:\Windows\System32\WjBzDpQ.exe
  2⤵
  PID:8976
- C:\Windows\System32\lBGTKIS.exe
  C:\Windows\System32\lBGTKIS.exe
  2⤵
  PID:8992
- C:\Windows\System32\nrHIrCH.exe
  C:\Windows\System32\nrHIrCH.exe
  2⤵
  PID:9008
- C:\Windows\System32\wCizKfa.exe
  C:\Windows\System32\wCizKfa.exe
  2⤵
  PID:9024
- C:\Windows\System32\YMenEqN.exe
  C:\Windows\System32\YMenEqN.exe
  2⤵
  PID:9040
- C:\Windows\System32\nlaPThO.exe
  C:\Windows\System32\nlaPThO.exe
  2⤵
  PID:9056
- C:\Windows\System32\UDUTalp.exe
  C:\Windows\System32\UDUTalp.exe
  2⤵
  PID:9072
- C:\Windows\System32\xKOSFXW.exe
  C:\Windows\System32\xKOSFXW.exe
  2⤵
  PID:9088
- C:\Windows\System32\WYDcXfG.exe
  C:\Windows\System32\WYDcXfG.exe
  2⤵
  PID:9104
- C:\Windows\System32\RjrYvfX.exe
  C:\Windows\System32\RjrYvfX.exe
  2⤵
  PID:9144
- C:\Windows\System32\jbZLOnE.exe
  C:\Windows\System32\jbZLOnE.exe
  2⤵
  PID:8308
- C:\Windows\System32\FwDcurH.exe
  C:\Windows\System32\FwDcurH.exe
  2⤵
  PID:8380
- C:\Windows\System32\KtzBaWc.exe
  C:\Windows\System32\KtzBaWc.exe
  2⤵
  PID:8404
- C:\Windows\System32\WMLCMyh.exe
  C:\Windows\System32\WMLCMyh.exe
  2⤵
  PID:8420
- C:\Windows\System32\nPSXbjy.exe
  C:\Windows\System32\nPSXbjy.exe
  2⤵
  PID:8432
- C:\Windows\System32\RsqmUyy.exe
  C:\Windows\System32\RsqmUyy.exe
  2⤵
  PID:8456
- C:\Windows\System32\PUTZJFO.exe
  C:\Windows\System32\PUTZJFO.exe
  2⤵
  PID:8024
- C:\Windows\System32\LblDMZf.exe
  C:\Windows\System32\LblDMZf.exe
  2⤵
  PID:7748
- C:\Windows\System32\cKtyoAZ.exe
  C:\Windows\System32\cKtyoAZ.exe
  2⤵
  PID:8384
- C:\Windows\System32\VjWGgGh.exe
  C:\Windows\System32\VjWGgGh.exe
  2⤵
  PID:8532
- C:\Windows\System32\NNKKtqo.exe
  C:\Windows\System32\NNKKtqo.exe
  2⤵
  PID:7784
- C:\Windows\System32\NfBXYJo.exe
  C:\Windows\System32\NfBXYJo.exe
  2⤵
  PID:7540
- C:\Windows\System32\kZJIlXc.exe
  C:\Windows\System32\kZJIlXc.exe
  2⤵
  PID:8604
- C:\Windows\System32\PdSzzZF.exe
  C:\Windows\System32\PdSzzZF.exe
  2⤵
  PID:7436
- C:\Windows\System32\SVYBaTu.exe
  C:\Windows\System32\SVYBaTu.exe
  2⤵
  PID:8640
- C:\Windows\System32\ZgUyoYG.exe
  C:\Windows\System32\ZgUyoYG.exe
  2⤵
  PID:8668
- C:\Windows\System32\FndiTFy.exe
  C:\Windows\System32\FndiTFy.exe
  2⤵
  PID:7596
- C:\Windows\System32\ZOcrhBk.exe
  C:\Windows\System32\ZOcrhBk.exe
  2⤵
  PID:8708
- C:\Windows\System32\MQUabzy.exe
  C:\Windows\System32\MQUabzy.exe
  2⤵
  PID:8744
- C:\Windows\System32\NCXVwFj.exe
  C:\Windows\System32\NCXVwFj.exe
  2⤵
  PID:8260
- C:\Windows\System32\qdpYVwy.exe
  C:\Windows\System32\qdpYVwy.exe
  2⤵
  PID:8324
- C:\Windows\System32\ECuGXOO.exe
  C:\Windows\System32\ECuGXOO.exe
  2⤵
  PID:8008
- C:\Windows\System32\cYkxnuH.exe
  C:\Windows\System32\cYkxnuH.exe
  2⤵
  PID:8804
- C:\Windows\System32\PUzZjNJ.exe
  C:\Windows\System32\PUzZjNJ.exe
  2⤵
  PID:8480
- C:\Windows\System32\dSVjlmB.exe
  C:\Windows\System32\dSVjlmB.exe
  2⤵
  PID:8516
- C:\Windows\System32\XDDsSIS.exe
  C:\Windows\System32\XDDsSIS.exe
  2⤵
  PID:8552
- C:\Windows\System32\oYTgUTm.exe
  C:\Windows\System32\oYTgUTm.exe
  2⤵
  PID:8872
- C:\Windows\System32\SKJAfTK.exe
  C:\Windows\System32\SKJAfTK.exe
  2⤵
  PID:8684
- C:\Windows\System32\hfGrcFf.exe
  C:\Windows\System32\hfGrcFf.exe
  2⤵
  PID:8720
- C:\Windows\System32\IFVXdTY.exe
  C:\Windows\System32\IFVXdTY.exe
  2⤵
  PID:8856
- C:\Windows\System32\JrQcgKo.exe
  C:\Windows\System32\JrQcgKo.exe
  2⤵
  PID:8972
- C:\Windows\System32\HZPUXjR.exe
  C:\Windows\System32\HZPUXjR.exe
  2⤵
  PID:9004
- C:\Windows\System32\LjuBtNx.exe
  C:\Windows\System32\LjuBtNx.exe
  2⤵
  PID:8820
- C:\Windows\System32\qNBIRWt.exe
  C:\Windows\System32\qNBIRWt.exe
  2⤵
  PID:8860
- C:\Windows\System32\XyAwxRp.exe
  C:\Windows\System32\XyAwxRp.exe
  2⤵
  PID:8952
- C:\Windows\System32\qNhRLvi.exe
  C:\Windows\System32\qNhRLvi.exe
  2⤵
  PID:9016
- C:\Windows\System32\HjVEVdK.exe
  C:\Windows\System32\HjVEVdK.exe
  2⤵
  PID:9112
- C:\Windows\System32\lsLMEct.exe
  C:\Windows\System32\lsLMEct.exe
  2⤵
  PID:9052
- C:\Windows\System32\IcuLYpX.exe
  C:\Windows\System32\IcuLYpX.exe
  2⤵
  PID:9128
- C:\Windows\System32\ItArFxF.exe
  C:\Windows\System32\ItArFxF.exe
  2⤵
  PID:9156
- C:\Windows\System32\dSdrRGo.exe
  C:\Windows\System32\dSdrRGo.exe
  2⤵
  PID:9172
- C:\Windows\System32\JeVCTiX.exe
  C:\Windows\System32\JeVCTiX.exe
  2⤵
  PID:9188
- C:\Windows\System32\wRVbJES.exe
  C:\Windows\System32\wRVbJES.exe
  2⤵
  PID:9204
- C:\Windows\System32\JyMQASL.exe
  C:\Windows\System32\JyMQASL.exe
  2⤵
  PID:8208
- C:\Windows\System32\GhtwtPb.exe
  C:\Windows\System32\GhtwtPb.exe
  2⤵
  PID:8280
- C:\Windows\System32\aNWwmXb.exe
  C:\Windows\System32\aNWwmXb.exe
  2⤵
  PID:8428
- C:\Windows\System32\ArYScdO.exe
  C:\Windows\System32\ArYScdO.exe
  2⤵
  PID:7180
- C:\Windows\System32\JFdBrPx.exe
  C:\Windows\System32\JFdBrPx.exe
  2⤵
  PID:7464
- C:\Windows\System32\htGRXBt.exe
  C:\Windows\System32\htGRXBt.exe
  2⤵
  PID:8460
- C:\Windows\System32\wEmhzFW.exe
  C:\Windows\System32\wEmhzFW.exe
  2⤵
  PID:8496
- C:\Windows\System32\IUtruNO.exe
  C:\Windows\System32\IUtruNO.exe
  2⤵
  PID:7248
- C:\Windows\System32\DIenmPA.exe
  C:\Windows\System32\DIenmPA.exe
  2⤵
  PID:8564
- C:\Windows\System32\NOufALU.exe
  C:\Windows\System32\NOufALU.exe
  2⤵
  PID:8740
- C:\Windows\System32\hwjlRmF.exe
  C:\Windows\System32\hwjlRmF.exe
  2⤵
  PID:8776
- C:\Windows\System32\XJYQbRI.exe
  C:\Windows\System32\XJYQbRI.exe
  2⤵
  PID:8688
- C:\Windows\System32\PayRydb.exe
  C:\Windows\System32\PayRydb.exe
  2⤵
  PID:7812
- C:\Windows\System32\jUmhBeo.exe
  C:\Windows\System32\jUmhBeo.exe
  2⤵
  PID:8232
- C:\Windows\System32\PPPOOEV.exe
  C:\Windows\System32\PPPOOEV.exe
  2⤵
  PID:8692
- C:\Windows\System32\PRSOFnn.exe
  C:\Windows\System32\PRSOFnn.exe
  2⤵
  PID:8792
- C:\Windows\System32\FBFLLsG.exe
  C:\Windows\System32\FBFLLsG.exe
  2⤵
  PID:8840
- C:\Windows\System32\ShzatnT.exe
  C:\Windows\System32\ShzatnT.exe
  2⤵
  PID:7288
- C:\Windows\System32\YQRnuxp.exe
  C:\Windows\System32\YQRnuxp.exe
  2⤵
  PID:8356
- C:\Windows\System32\IRPUIOr.exe
  C:\Windows\System32\IRPUIOr.exe
  2⤵
  PID:9000
- C:\Windows\System32\qDTvyTn.exe
  C:\Windows\System32\qDTvyTn.exe
  2⤵
  PID:7856
- C:\Windows\System32\WldsVyW.exe
  C:\Windows\System32\WldsVyW.exe
  2⤵
  PID:9100
- C:\Windows\System32\SvOIBvm.exe
  C:\Windows\System32\SvOIBvm.exe
  2⤵
  PID:9168
- C:\Windows\System32\iitxcbA.exe
  C:\Windows\System32\iitxcbA.exe
  2⤵
  PID:9200
- C:\Windows\System32\fqNfqHr.exe
  C:\Windows\System32\fqNfqHr.exe
  2⤵
  PID:8248
- C:\Windows\System32\hbGRIIo.exe
  C:\Windows\System32\hbGRIIo.exe
  2⤵
  PID:9212
- C:\Windows\System32\tnslriA.exe
  C:\Windows\System32\tnslriA.exe
  2⤵
  PID:7632
- C:\Windows\System32\TFwtota.exe
  C:\Windows\System32\TFwtota.exe
  2⤵
  PID:8568
- C:\Windows\System32\CglwGfz.exe
  C:\Windows\System32\CglwGfz.exe
  2⤵
  PID:7796
- C:\Windows\System32\vYuATOm.exe
  C:\Windows\System32\vYuATOm.exe
  2⤵
  PID:8616
- C:\Windows\System32\fqudeCK.exe
  C:\Windows\System32\fqudeCK.exe
  2⤵
  PID:8368
- C:\Windows\System32\DFxXjPz.exe
  C:\Windows\System32\DFxXjPz.exe
  2⤵
  PID:8588
- C:\Windows\System32\oCSZRAM.exe
  C:\Windows\System32\oCSZRAM.exe
  2⤵
  PID:8824
- C:\Windows\System32\knTqpiH.exe
  C:\Windows\System32\knTqpiH.exe
  2⤵
  PID:8904
- C:\Windows\System32\dTZjShf.exe
  C:\Windows\System32\dTZjShf.exe
  2⤵
  PID:8364
- C:\Windows\System32\CWDAcKo.exe
  C:\Windows\System32\CWDAcKo.exe
  2⤵
  PID:9136
- C:\Windows\System32\nRhxyBC.exe
  C:\Windows\System32\nRhxyBC.exe
  2⤵
  PID:9124
- C:\Windows\System32\imzrytn.exe
  C:\Windows\System32\imzrytn.exe
  2⤵
  PID:9184
- C:\Windows\System32\oCyaBmF.exe
  C:\Windows\System32\oCyaBmF.exe
  2⤵
  PID:8264
- C:\Windows\System32\sknNcwl.exe
  C:\Windows\System32\sknNcwl.exe
  2⤵
  PID:8484
- C:\Windows\System32\lwNRqWn.exe
  C:\Windows\System32\lwNRqWn.exe
  2⤵
  PID:8788
- C:\Windows\System32\hBPAqBw.exe
  C:\Windows\System32\hBPAqBw.exe
  2⤵
  PID:9036
- C:\Windows\System32\vsvOAVO.exe
  C:\Windows\System32\vsvOAVO.exe
  2⤵
  PID:7904
- C:\Windows\System32\LvtCBYK.exe
  C:\Windows\System32\LvtCBYK.exe
  2⤵
  PID:8452
- C:\Windows\System32\nzZEbIO.exe
  C:\Windows\System32\nzZEbIO.exe
  2⤵
  PID:8652
- C:\Windows\System32\MQStKFB.exe
  C:\Windows\System32\MQStKFB.exe
  2⤵
  PID:8416
- C:\Windows\System32\PVhaUcD.exe
  C:\Windows\System32\PVhaUcD.exe
  2⤵
  PID:9232
- C:\Windows\System32\nBwhmpZ.exe
  C:\Windows\System32\nBwhmpZ.exe
  2⤵
  PID:9248
- C:\Windows\System32\haOfCzg.exe
  C:\Windows\System32\haOfCzg.exe
  2⤵
  PID:9264
- C:\Windows\System32\yUZDjfV.exe
  C:\Windows\System32\yUZDjfV.exe
  2⤵
  PID:9280
- C:\Windows\System32\MVSsVRb.exe
  C:\Windows\System32\MVSsVRb.exe
  2⤵
  PID:9296
- C:\Windows\System32\mqDNVpd.exe
  C:\Windows\System32\mqDNVpd.exe
  2⤵
  PID:9312
- C:\Windows\System32\UNjtEjf.exe
  C:\Windows\System32\UNjtEjf.exe
  2⤵
  PID:9328
- C:\Windows\System32\wBjkBUA.exe
  C:\Windows\System32\wBjkBUA.exe
  2⤵
  PID:9344
- C:\Windows\System32\GKMhMiK.exe
  C:\Windows\System32\GKMhMiK.exe
  2⤵
  PID:9360
- C:\Windows\System32\sEhcmQA.exe
  C:\Windows\System32\sEhcmQA.exe
  2⤵
  PID:9376
- C:\Windows\System32\mmArNrZ.exe
  C:\Windows\System32\mmArNrZ.exe
  2⤵
  PID:9392
- C:\Windows\System32\mPHlgDH.exe
  C:\Windows\System32\mPHlgDH.exe
  2⤵
  PID:9408
- C:\Windows\System32\JnqBBoR.exe
  C:\Windows\System32\JnqBBoR.exe
  2⤵
  PID:9424
- C:\Windows\System32\oKAftTf.exe
  C:\Windows\System32\oKAftTf.exe
  2⤵
  PID:9440
- C:\Windows\System32\ZQXhPhV.exe
  C:\Windows\System32\ZQXhPhV.exe
  2⤵
  PID:9456
- C:\Windows\System32\iztBjLd.exe
  C:\Windows\System32\iztBjLd.exe
  2⤵
  PID:9472
- C:\Windows\System32\ctbknHK.exe
  C:\Windows\System32\ctbknHK.exe
  2⤵
  PID:9488
- C:\Windows\System32\yZdWYpI.exe
  C:\Windows\System32\yZdWYpI.exe
  2⤵
  PID:9504
- C:\Windows\System32\eCDJnbW.exe
  C:\Windows\System32\eCDJnbW.exe
  2⤵
  PID:9520
- C:\Windows\System32\FezAxWP.exe
  C:\Windows\System32\FezAxWP.exe
  2⤵
  PID:9536
- C:\Windows\System32\HdIVUZl.exe
  C:\Windows\System32\HdIVUZl.exe
  2⤵
  PID:9552
- C:\Windows\System32\AzNLiZg.exe
  C:\Windows\System32\AzNLiZg.exe
  2⤵
  PID:9568
- C:\Windows\System32\eSfCXhD.exe
  C:\Windows\System32\eSfCXhD.exe
  2⤵
  PID:9584
- C:\Windows\System32\jsNobBw.exe
  C:\Windows\System32\jsNobBw.exe
  2⤵
  PID:9600
- C:\Windows\System32\GyXqUiY.exe
  C:\Windows\System32\GyXqUiY.exe
  2⤵
  PID:9616
- C:\Windows\System32\heSGdYc.exe
  C:\Windows\System32\heSGdYc.exe
  2⤵
  PID:9632
- C:\Windows\System32\iZsAtws.exe
  C:\Windows\System32\iZsAtws.exe
  2⤵
  PID:9648
- C:\Windows\System32\OCGCnmA.exe
  C:\Windows\System32\OCGCnmA.exe
  2⤵
  PID:9664
- C:\Windows\System32\beRZneG.exe
  C:\Windows\System32\beRZneG.exe
  2⤵
  PID:9680
- C:\Windows\System32\fkmlype.exe
  C:\Windows\System32\fkmlype.exe
  2⤵
  PID:9696
- C:\Windows\System32\qjfkcvj.exe
  C:\Windows\System32\qjfkcvj.exe
  2⤵
  PID:9712
- C:\Windows\System32\EEeylDk.exe
  C:\Windows\System32\EEeylDk.exe
  2⤵
  PID:9728
- C:\Windows\System32\wBITiKM.exe
  C:\Windows\System32\wBITiKM.exe
  2⤵
  PID:9744
- C:\Windows\System32\eefFcVk.exe
  C:\Windows\System32\eefFcVk.exe
  2⤵
  PID:9760
- C:\Windows\System32\FWLtMuG.exe
  C:\Windows\System32\FWLtMuG.exe
  2⤵
  PID:9776
- C:\Windows\System32\CoioURW.exe
  C:\Windows\System32\CoioURW.exe
  2⤵
  PID:9792
- C:\Windows\System32\aHFRFmk.exe
  C:\Windows\System32\aHFRFmk.exe
  2⤵
  PID:9808
- C:\Windows\System32\ljuCCcw.exe
  C:\Windows\System32\ljuCCcw.exe
  2⤵
  PID:9824
- C:\Windows\System32\inkCkUO.exe
  C:\Windows\System32\inkCkUO.exe
  2⤵
  PID:9840
- C:\Windows\System32\fvHRWVi.exe
  C:\Windows\System32\fvHRWVi.exe
  2⤵
  PID:9856
- C:\Windows\System32\pTpLsfH.exe
  C:\Windows\System32\pTpLsfH.exe
  2⤵
  PID:9872
- C:\Windows\System32\RWJhhZX.exe
  C:\Windows\System32\RWJhhZX.exe
  2⤵
  PID:9888
- C:\Windows\System32\nJQmwjX.exe
  C:\Windows\System32\nJQmwjX.exe
  2⤵
  PID:9904
- C:\Windows\System32\CMCREwX.exe
  C:\Windows\System32\CMCREwX.exe
  2⤵
  PID:9920
- C:\Windows\System32\wSMwJXI.exe
  C:\Windows\System32\wSMwJXI.exe
  2⤵
  PID:9936
- C:\Windows\System32\oAkcEBw.exe
  C:\Windows\System32\oAkcEBw.exe
  2⤵
  PID:9952
- C:\Windows\System32\JVSCHVO.exe
  C:\Windows\System32\JVSCHVO.exe
  2⤵
  PID:9968
- C:\Windows\System32\KGJmLKH.exe
  C:\Windows\System32\KGJmLKH.exe
  2⤵
  PID:9984
- C:\Windows\System32\UuqDRhU.exe
  C:\Windows\System32\UuqDRhU.exe
  2⤵
  PID:10000
- C:\Windows\System32\ptBxTYS.exe
  C:\Windows\System32\ptBxTYS.exe
  2⤵
  PID:10016
- C:\Windows\System32\CXCOGml.exe
  C:\Windows\System32\CXCOGml.exe
  2⤵
  PID:10032
- C:\Windows\System32\jjZsNJn.exe
  C:\Windows\System32\jjZsNJn.exe
  2⤵
  PID:10048
- C:\Windows\System32\rSmUwKg.exe
  C:\Windows\System32\rSmUwKg.exe
  2⤵
  PID:10064
- C:\Windows\System32\xxcSrdD.exe
  C:\Windows\System32\xxcSrdD.exe
  2⤵
  PID:10080
- C:\Windows\System32\AlHQvXZ.exe
  C:\Windows\System32\AlHQvXZ.exe
  2⤵
  PID:10096
- C:\Windows\System32\XtuwiyH.exe
  C:\Windows\System32\XtuwiyH.exe
  2⤵
  PID:10112
- C:\Windows\System32\aaTJeOf.exe
  C:\Windows\System32\aaTJeOf.exe
  2⤵
  PID:10128
- C:\Windows\System32\bZDIiqv.exe
  C:\Windows\System32\bZDIiqv.exe
  2⤵
  PID:10144
- C:\Windows\System32\rnqghjk.exe
  C:\Windows\System32\rnqghjk.exe
  2⤵
  PID:10160
- C:\Windows\System32\LudDfaX.exe
  C:\Windows\System32\LudDfaX.exe
  2⤵
  PID:10176
- C:\Windows\System32\GmyozRY.exe
  C:\Windows\System32\GmyozRY.exe
  2⤵
  PID:10192
- C:\Windows\System32\DTxRvJC.exe
  C:\Windows\System32\DTxRvJC.exe
  2⤵
  PID:10208
- C:\Windows\System32\AKcHQyu.exe
  C:\Windows\System32\AKcHQyu.exe
  2⤵
  PID:10224
- C:\Windows\System32\nKtCqFx.exe
  C:\Windows\System32\nKtCqFx.exe
  2⤵
  PID:9132
- C:\Windows\System32\VUbaiLd.exe
  C:\Windows\System32\VUbaiLd.exe
  2⤵
  PID:9340
- C:\Windows\System32\nWpiiMQ.exe
  C:\Windows\System32\nWpiiMQ.exe
  2⤵
  PID:9352
- C:\Windows\System32\ylKUuMk.exe
  C:\Windows\System32\ylKUuMk.exe
  2⤵
  PID:9404
- C:\Windows\System32\pajqihl.exe
  C:\Windows\System32\pajqihl.exe
  2⤵
  PID:9448
- C:\Windows\System32\tWZyHEw.exe
  C:\Windows\System32\tWZyHEw.exe
  2⤵
  PID:9436
- C:\Windows\System32\lHeBOvn.exe
  C:\Windows\System32\lHeBOvn.exe
  2⤵
  PID:9500
- C:\Windows\System32\ZcgjmBY.exe
  C:\Windows\System32\ZcgjmBY.exe
  2⤵
  PID:9564
- C:\Windows\System32\EnlrHJK.exe
  C:\Windows\System32\EnlrHJK.exe
  2⤵
  PID:9484
- C:\Windows\System32\MmtJbFT.exe
  C:\Windows\System32\MmtJbFT.exe
  2⤵
  PID:9656
- C:\Windows\System32\tPrYBZT.exe
  C:\Windows\System32\tPrYBZT.exe
  2⤵
  PID:9692
- C:\Windows\System32\hgVfzvt.exe
  C:\Windows\System32\hgVfzvt.exe
  2⤵
  PID:9720
- C:\Windows\System32\MyUkqyo.exe
  C:\Windows\System32\MyUkqyo.exe
  2⤵
  PID:9784

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AYVIsed.exe

Filesize
1.0MB

MD5
155782bd0a7fc88b901176bedb747561

SHA1
b05d4614d3d74e109170c0adece266882cf44267

SHA256
25ee5d2dd89cb092281a928c59d4d0d0d451bc2e4c1da567407e2be7cc30f1f4

SHA512
7c5f7995a0b32082d30e443e6fd5b33df79dbe7f4a10dadbcbae8ceb69da8ff7ff0a025f48788bd1c8d3e7c714cff2aba8c4e12c52e77e9ad48f3698ff3561ed

Download Submit
C:\Windows\System32\EOjkKCY.exe

Filesize
1.0MB

MD5
218d6b148193d6f7b3557e8f8c7534c1

SHA1
3b1ec48c5bccace2980ad6400fa8321aad7a1531

SHA256
a97e5b627acd11858bd24a687908c9461f623a0ceb2c9dca806cc38ac96d0d82

SHA512
d5c44048f918739c61432f823ddccd203f4adebd113d853aa5858a8c93f134583d6cead6e07675a0149b7d1119079cbc6de59b657705be8214e74b82d9488645

Download Submit
C:\Windows\System32\JsLfbwR.exe

Filesize
1.0MB

MD5
bd3c102a0e77e6514196d3cac6e5c5ea

SHA1
5a347113b8072b03edca9490c6cc9af74e1635e7

SHA256
3b1416765112952d5c66f43fe9e6a720355276294c90c2bd187e41fa35150bf4

SHA512
91088622b5e40bb67e34d042e47708a190ac8b65089f844ace2df761ad0dbe12974955485272cabf866d23c5b1060a5de4831d80e3e7a7bba0884218854b0d47

Download Submit
C:\Windows\System32\MPNMIeI.exe

Filesize
1.0MB

MD5
befd1dc019882db95ca1e228f981d111

SHA1
54f3b917d6fb26e4210dfb35cde6fbe68dc7beb6

SHA256
b3ee3520e9612e151cb31381448792bd993d7cf9be227fbbb753318a986929fa

SHA512
b9ea6ac89e0e3963605bcdc3a6066f2962311717fcfd7f0c08927d45105cbb60f9b3b827519d68c21ce3749f05bb563853b815e89be2d5db49d4dc9af7899db8

Download Submit
C:\Windows\System32\MrJSsFo.exe

Filesize
1.0MB

MD5
19e699f6ceea29518e5a7ce8b6056194

SHA1
219946273ccd4bcf33a49c2cfb99f7235b400105

SHA256
a5237df15a8bd6edaf47aab3aec679fce0ec15f02cf00764813c81da3130a93b

SHA512
e2f59e53d0416b242d8aefa15981975e0dbe3d67695bc324bca02ddf53b17987e035c8ec5c61d3591c75619b0289cc947848369e8222c64d2d628d188ff9fbdf

Download Submit
C:\Windows\System32\NYnTTfN.exe

Filesize
1.0MB

MD5
1cd4a1c64d0b446c8d976ca8a8bbe1da

SHA1
b276ef14a4a77948c97766f26a53ca20ab3c019a

SHA256
d2102a5fd26ac76f4f1d2527a025ca7d8b4b6b383e465520c03b48003014dfd5

SHA512
506c454ceec359cebd0490a5b8a8e928257280d640aa2e2903943220303acfb24e0470aca717e9679795e4218dfb8d6c85e5bd4067c5d20a981cfa5b333ac875

Download Submit
C:\Windows\System32\OwADMIQ.exe

Filesize
1.0MB

MD5
9c65df37b57265b4167f5f62accc9d4e

SHA1
a3aadf8455564d7ddf8f12dee2c4c4cea94e26b2

SHA256
95d239c296f84d08674e5017f0a194389d1690ed70c6beda44d4225eb0334056

SHA512
8532464bbeabdb3acc3eef2b8f64039b67f6e11618e349bc24f5c90cda70df93c56f7712555e3c117caeb1abe26bdff2666a78b3f32ee8aa834bfdf3daa12e1d

Download Submit
C:\Windows\System32\PqgIpDR.exe

Filesize
1.0MB

MD5
bfb124e9de43c872ebbc3a4c4e9b1844

SHA1
125496130e638961cbc9230245aa250a98f0b96d

SHA256
bc359a862b79f3714ff379cc0199786ab307f5e6b914a30b85f8723fa04b9d87

SHA512
1b45b665ee53c34f85b4c28e8242a9b8e9f3c11869dde9e85a194dd07664dc8b2cf5e7698a0fefdc732fb6356b05523abe61aa40133146c63106261f9c43e63d

Download Submit
C:\Windows\System32\PyDltDU.exe

Filesize
1.0MB

MD5
36024cbe5768e15e6775cefae830ad9d

SHA1
afb147081c3e119de068289becbdd2c36848e8b9

SHA256
20d9d8c009263eefe753140d2c2a0a72019d45090aadb8f74eca81c0541f7f90

SHA512
5366a39f920c2dc3191a4fd5d4b63224a17e2f28eafa764c890c2ba4f7f961c68347b083dfc67ac8284bc4d039916678165fb59f83ccc574dd5bcfd898750155

Download Submit
C:\Windows\System32\RepZApo.exe

Filesize
1.0MB

MD5
bbbc88822a203ae66dbc3e4f1922c398

SHA1
31f7344de66e812bea6c2bc526d91c6b676feb21

SHA256
a018de2dbf2b9c529a3291d35cf5a8b3d5c3e86e9792f1623b64acedd9354149

SHA512
b943608e8006edee6c156e6231780cc729072cefc372f05aae7952eef967d558bca4e82a6842c05e09c935dbd4e67d99e60016df2dc5df0912a89aa9947e3793

Download Submit
C:\Windows\System32\Sqfwsxm.exe

Filesize
1.0MB

MD5
2574605107feebf8b1f1e71508cab9c0

SHA1
b9713692d5d8e9ef79cf7067189481ca67b3ea70

SHA256
2b89ac70b1c7bcfbbaf4c9a8ae65aa8fa7575745fc5c487ad1a65afee1578ce6

SHA512
26b122dbbdc48c8f8ed51ab5160edab70f6cc80d0212a1ee0b07f1b8b5182ba91146bf2fcddb7f705b37a274aeaf5922e32d7c6b930813a1147936c1a4f594fa

Download Submit
C:\Windows\System32\WVLNOiP.exe

Filesize
1.0MB

MD5
4eb85de9d8b0f33969f4680741b4d8c1

SHA1
4d2932fad194ddd633d5aeb7cb3fee402a99c224

SHA256
8fcdbf4e10b8d9fa0ed19de343033194173c5ea866ebdd28959506ba506d0ed3

SHA512
375601b4c38d4a1e235ddb166c88e67b4640d36fc1335d61c6722b2beb72c42d3b857267ec332f0e907502594acabc706f5f70c4cb9b8fc00154075dc4e28db2

Download Submit
C:\Windows\System32\XEQwsrE.exe

Filesize
1.0MB

MD5
36d2cda3521bd4297528640d0a8b6c11

SHA1
c20f2c9b7220c3d0339b2cebbabcb61525418911

SHA256
92060c3dbedaeeb1069dc89dc3404119df16fe3b7472d85080e02b5b09809eb1

SHA512
256bb6b7cb080fb526873d0795e163f295117c06f49b2224003d84752c0b17419a1ab53e8918382d660bdf18d2fcf165e39e6b5d58de47e713de55477202719a

Download Submit
C:\Windows\System32\XlCRTJQ.exe

Filesize
1.0MB

MD5
e34d2490ec835e66ab2ba90c3c7ac492

SHA1
1d106be265e0c34b550f248843c151936d0da90d

SHA256
9ff4ea9963e0efb9e6f88f6d676f78565f60292b949c0865819b36a7b54ed478

SHA512
10d009e617f111658aa01e2d3991fcf889d4afde721016a213132430a308475312b5b98aac3e3526c9cd5eb1138fb9cdf0313bfef8ca6d37660391b6acbe3830

Download Submit
C:\Windows\System32\YGSZswu.exe

Filesize
1.0MB

MD5
7924aa31ca01953c835f692035634f17

SHA1
e3b67ab8c42412840ea9c738f59319e8c0df72a8

SHA256
7950e0003d312d4beed01d318b385969176555d026167568f730739c795c12b1

SHA512
dc62d4f8a0ef4f2d2125a640362466a85383b78cd84ed477448cb963c9d99917c406fc09d67c582bfcc4f06fbf7c97decd2e1fee4e1ef6ef46b8b2d700e85c85

Download Submit
C:\Windows\System32\YKKzsLe.exe

Filesize
1.0MB

MD5
2887ef7100ffbffa573e129ec26c0971

SHA1
ab1b91473985cee546e1aa21871fad87594720d9

SHA256
cd41e948277da05e4ea559f4d20d2573b413fcc6d882986ac051e539693c9be0

SHA512
af2b13aa3b548f113c8a5f99f171f8a8ee14a9c0f7b1ce885c0900db2102f1ce5b8d30186bdebca4666dac61bce032d4d8ce4de0c8a79cac5852a1a1fa98ccda

Download Submit
C:\Windows\System32\aGzoNHR.exe

Filesize
1.0MB

MD5
b60525849ec0b986040dd1b62e99c736

SHA1
fc4edfcf15ed67771bc7c9d0567b561c8e850ee5

SHA256
08c9814265c3123690745c94e3fbbaad9713a605e2f9a47b2d7efb609e864de7

SHA512
a47193e95d6baac52066f6a722b99234ea2da66dfcddce4469010d43293de01580bc179d0013195390257faa44cb67d9451e6afdde542cec01a5c6fefc975079

Download Submit
C:\Windows\System32\bYXxMyv.exe

Filesize
1.0MB

MD5
828d89eaeed613655b3c49284598f59d

SHA1
23341cfe3c2b3e32d99abc13113bd218fdb51347

SHA256
889e18bb5f0521d0a81ebc1e55a46fe5e6a7d07be0983281eb02b281b418f82e

SHA512
8229d3456e25918cc71e9f1e7c21b768d80ff5482554a5613e10859f5a63838456fac0c223c855024bede83f379c6d6a2bc1cb5b7525cbcd6dc88fec999f5eaf

Download Submit
C:\Windows\System32\czixSjY.exe

Filesize
1.0MB

MD5
04ba4f58a5523ad4346c31402193ac51

SHA1
c23784dd22226ea7b528dab4eb5da402954f0554

SHA256
cd70490d1450f46f7762e8e96756ad0d378c19dbdcbd8125f9924b8f8b0e45d6

SHA512
2bfc7a238b9539395abcc18ee6b0172620f41ee2fc06d6413365d9786039d173dcceb7ecc8b7997f15edf36655e40cd9b63aac5b972fac0b0ac1b09c181a736b

Download Submit
C:\Windows\System32\fZPbLZm.exe

Filesize
1.0MB

MD5
c4b600dd1a4aa2a54994dd398d711809

SHA1
4b23d9e192363e1d231f15567a54d9d1e0a9b386

SHA256
cc50fc55d8214e3882dc6dfe9c41b5587ba2ebb9da3d0180d97795163c16ed26

SHA512
2fefd1f5d72ae7e4ddc08ed3201dbd020374660db53ebd0e346ed76ff65da73f8f6ec80f36d16c5fc90da65e522a4c830e60ee08f37d05c5405d911f9955fdd7

Download Submit
C:\Windows\System32\iAwBOfO.exe

Filesize
1.0MB

MD5
6e7f4fa43dedb8207eaa4e3516d846f8

SHA1
ff0b17313df88b0caee3db4317a48b8ba1f185b8

SHA256
221482122e7be009460dbe2545184b60d4878bac12342fc64af5ec208394de67

SHA512
7409b12c4f2b3984d20933a6eca8c6cdc858aae8f27c52c8a1f356f59789101a53d41009d783a8eb41109813bc60c2461410fe98bcb7412fae2fe2f104a044a9

Download Submit
C:\Windows\System32\lwLAacN.exe

Filesize
1.0MB

MD5
32ca02c8fe440f65551d1a4c401fa94f

SHA1
449f7f88b5e4eab4286fd8bc75a348f6066cea46

SHA256
56032c1b4e6fa5b2436a54bc6a3e527e612f6432d1360f48cfbacc7e4a7735fd

SHA512
1c1467f9f9468a2640e68327b51d7ec11ab2e9385968ef5b126787f45da2695e86fd45b6c64b12aa775b605ed14d64845c21a96efed5ce5bfe488f411deb52c1

Download Submit
C:\Windows\System32\nFsxKRl.exe

Filesize
1.0MB

MD5
6ba0cfcecbcc704446202b4fe523916e

SHA1
7b55aa76349e7db851c3dfe43cb234423f2af4d7

SHA256
49f0841d7744f5c39bca3aa3eb266df7f9b58fa883711b9696630fd07eccceca

SHA512
d3f4ef61163bf860398b391b44cdb833fb406c8d964e2acb2a64016692feaf92d01c3b212c41674dd19d7299c0215d9fea9c832aabaa1e0f2d09bb4d25e6e2c8

Download Submit
C:\Windows\System32\nMjmsHb.exe

Filesize
1.0MB

MD5
8f8b16e43c48b78769bf7674e58d8083

SHA1
7e8c92a61120a588341a3ba7a5b3a54c34838ac8

SHA256
f8febdaaa4d4a5b8d78876bb7ad1b3801bed539415741a3b3b068ae36418e76a

SHA512
64d4baa823d56f8d00905eef2f8bca048bc87c6a54b64b15e2ff572a3a5ba21d08a6e8804cf665580d07da486fa2c2a20f19c78743c787a95a6eb6c288383f4b

Download Submit
C:\Windows\System32\oWxFuza.exe

Filesize
1.0MB

MD5
32100fef5336832213ff49ed8f57dc8e

SHA1
05c36abb72edbe4bfe70c0b868027a1aa5a176b5

SHA256
382d57004d93e006f1a69343594cffcf0e5a82ca72a50267aed0645e11606d23

SHA512
6ffa57070de71e1d3c5c66d49a72b3e22c5ffd1cf3c94c967ec97d530c13dbe033e9a1fcee8fd98ead467491c2fc70e5927335346f2ba6866507095a2e5575d4

Download Submit
C:\Windows\System32\qlCFsnw.exe

Filesize
1.0MB

MD5
8218cf450821a72f793a10fd4ac703e2

SHA1
40ae2c9e8e21796e2ad64e06041f31fdd47b36e5

SHA256
c980f3a71877c9991acfa55f0707dedce5b81dd99318ce65fb814d48147b603a

SHA512
30b05bff30360651f0cdc934532c8faf3dc068b767ec6cdb17542b38bed8df564169ac923570b2e762cfb99530aab838aa3e9fd3d2b6bf7a3e27f7867736127e

Download Submit
C:\Windows\System32\sLLoFDi.exe

Filesize
1.0MB

MD5
226ec6d15d060821b3470a9b67461a10

SHA1
bbf864d0ab50a0b6dbffb928389ef0b6856989ae

SHA256
477c9c4ba5d1d6e65f01a2ac3f9d8bd24ca276a32340aa51f242b25e8085defc

SHA512
e97a0d16bd888f275a01e0eef9312adbcaf6ae59cf92e8a531480c6af217c289a526fce14ebc96d5104f76308acd2a072afb34c2c7044284c3241925fd10f86c

Download Submit
C:\Windows\System32\wWHgxLB.exe

Filesize
1.0MB

MD5
daa442e77925033a2d92458449fccd85

SHA1
eaea7a539c6cf68676815cc6e7900f2a1f2082ab

SHA256
56dd81ffce709df3dc156915aac253a8c5556c19e0adc653a40934f90064c2e5

SHA512
38c33af6a6d363db170054d3424a0bb35fcf2a7c325233988cdc3f46cfaf36caf1e6d2fcfdefff784945947ae272e7e842eaf71564cfe703de6853a156be4766

Download Submit
C:\Windows\System32\ykUgIoB.exe

Filesize
1.0MB

MD5
2ebaf43a6061f4b86dbd2b5fe8a28f57

SHA1
b67d57ef892a9eb7f721f170cb5678a6be4c2e7f

SHA256
e25d9837e4aa4814399582508fa8f99f4d41b925460c94f10b1ea80ba574e0c5

SHA512
c5d8dad4344bf235f8d2163f521ba38cdc5e191a1a703b5da5acca9d56d505299aa1c4f59abac079f6645f7a91581627945d2deffe023e148ea9197cad376b9b

Download Submit
\Windows\System32\hyesXlf.exe

Filesize
1.0MB

MD5
ab21924b2742afe256e2292295f58e68

SHA1
c1685e5cfb4900ee26b486f0b213580f873bf7c7

SHA256
8645eda3fa74d08f6c4b10c61a7a785fef236c1cf807dda824059ff50b782e4c

SHA512
9c9804ecd07a67ec8624a7e2a03abfb0241d89d5ca1a86e85535edc614cce964f1222c5bb937a2e4f1c06daf8fab3ee29513de9ffd569a3e28ef88984ddd7f34

Download Submit
\Windows\System32\riQzQvr.exe

Filesize
1.0MB

MD5
29b746abb3dc85989cdd65a68511f344

SHA1
125613746532f8efedfa5317b8a4beacded9f464

SHA256
3e642a0abbf54194e0e6616245ff3b4c56c2ed2935487f800555b77201fded22

SHA512
461d0e6c87235fabfea4f0a8f48a44f4b1ba0ab7d729a8dd18f07945dbdcb57a874249eef8e65352c877f5d8798aec698393ff16d1f5a33b8901eeb1ec36a27d

Download Submit
\Windows\System32\xsNiWKs.exe

Filesize
1.0MB

MD5
8a13796dd81cb65888b2acc96facfd57

SHA1
973f513b6af3659daf39e12d8312189137b6088e

SHA256
202501a4f74edd5d84c5ea493334ee5f2d1a3c4f8dea5e0aea09021dd8a37334

SHA512
84f0abf857ae60ed30243df49b5a4bca25e7f57a0f6a8aef69f1a3ac785dcb51bd9c143de1d86a1413677e4ac68e2f681e8a0ee7d2dab90438fdf9cb34ad8dc0

Download Submit
memory/1296-2077-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/1296-3828-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/1296-16-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/1352-3848-0x000000013F090000-0x000000013F481000-memory.dmp

Filesize
3.9MB

Download
memory/1352-78-0x000000013F090000-0x000000013F481000-memory.dmp

Filesize
3.9MB

Download
memory/1688-3844-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/1688-82-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/2108-3830-0x000000013F190000-0x000000013F581000-memory.dmp

Filesize
3.9MB

Download
memory/2108-3820-0x000000013F190000-0x000000013F581000-memory.dmp

Filesize
3.9MB

Download
memory/2108-23-0x000000013F190000-0x000000013F581000-memory.dmp

Filesize
3.9MB

Download
memory/2232-84-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/2232-3846-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/2464-3837-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/2464-92-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/2496-3839-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/2496-94-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/2616-3841-0x000000013FA80000-0x000000013FE71000-memory.dmp

Filesize
3.9MB

Download
memory/2616-76-0x000000013FA80000-0x000000013FE71000-memory.dmp

Filesize
3.9MB

Download
memory/2684-66-0x000000013F680000-0x000000013FA71000-memory.dmp

Filesize
3.9MB

Download
memory/2684-3832-0x000000013F680000-0x000000013FA71000-memory.dmp

Filesize
3.9MB

Download
memory/2700-3849-0x000000013FDE0000-0x00000001401D1000-memory.dmp

Filesize
3.9MB

Download
memory/2700-80-0x000000013FDE0000-0x00000001401D1000-memory.dmp

Filesize
3.9MB

Download
memory/2732-89-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download
memory/2732-3834-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download
memory/2904-77-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/2904-14-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-1107-0x000000013F200000-0x000000013F5F1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-81-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-3787-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/2904-5-0x000000013F200000-0x000000013F5F1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-3976-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/2904-3893-0x000000013F680000-0x000000013FA71000-memory.dmp

Filesize
3.9MB

Download
memory/2904-7-0x000000013FF40000-0x0000000140331000-memory.dmp

Filesize
3.9MB

Download
memory/2904-79-0x000000013FDE0000-0x00000001401D1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-21-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/2904-28-0x000000013F680000-0x000000013FA71000-memory.dmp

Filesize
3.9MB

Download
memory/2904-93-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/2904-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2904-85-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download
memory/2904-96-0x000000013FA80000-0x000000013FE71000-memory.dmp

Filesize
3.9MB

Download
memory/2904-83-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/2904-90-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/3048-9-0x000000013FF40000-0x0000000140331000-memory.dmp

Filesize
3.9MB

Download
memory/3048-3826-0x000000013FF40000-0x0000000140331000-memory.dmp

Filesize
3.9MB

Download