xmrig | 42cf72a51d1163b0c899072e8b3524530383087995096a8d3df6a5ecf48077ca

Analysis

max time kernel
119s
max time network
119s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
29/04/2024, 11:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
Size

977KB
MD5

079c2fa8491ef7cb524e4debc988a264
SHA1

794a3bc07f21c162fcaf1578c57b32e82610bbfc
SHA256

42cf72a51d1163b0c899072e8b3524530383087995096a8d3df6a5ecf48077ca
SHA512

d3c9c192bc8e1b7d3273a86b13cd8943fc5594709f488211f3ef08016d3568ef038be15697d991ac46718918154c989ea74f5a740fbdef45b24e86e21964ee78
SSDEEP

24576:JanwhSe11QSONCpGJCjETPl+Me7bPMS8YkgcWBNi:knw9oUUEEDl+xTMS8Tgv8

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/2640-15-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2892-301-0x000000013F240000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/2144-299-0x000000013F720000-0x000000013FB11000-memory.dmp	xmrig
behavioral1/memory/2460-297-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	xmrig
behavioral1/memory/2564-295-0x000000013F340000-0x000000013F731000-memory.dmp	xmrig
behavioral1/memory/2616-293-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	xmrig
behavioral1/memory/2476-291-0x000000013FB50000-0x000000013FF41000-memory.dmp	xmrig
behavioral1/memory/2636-289-0x000000013FDF0000-0x00000001401E1000-memory.dmp	xmrig
behavioral1/memory/2712-288-0x000000013FDC0000-0x00000001401B1000-memory.dmp	xmrig
behavioral1/memory/2372-1218-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	xmrig
behavioral1/memory/3028-1837-0x000000013F400000-0x000000013F7F1000-memory.dmp	xmrig
behavioral1/memory/2640-3768-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2708-3770-0x000000013FA60000-0x000000013FE51000-memory.dmp	xmrig
behavioral1/memory/3028-3795-0x000000013F400000-0x000000013F7F1000-memory.dmp	xmrig
behavioral1/memory/2640-3797-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2708-3818-0x000000013FA60000-0x000000013FE51000-memory.dmp	xmrig
behavioral1/memory/2476-3875-0x000000013FB50000-0x000000013FF41000-memory.dmp	xmrig
behavioral1/memory/2564-3873-0x000000013F340000-0x000000013F731000-memory.dmp	xmrig
behavioral1/memory/2144-3871-0x000000013F720000-0x000000013FB11000-memory.dmp	xmrig
behavioral1/memory/2892-3856-0x000000013F240000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/2460-3840-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	xmrig
behavioral1/memory/2816-3835-0x000000013FE00000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/2616-3854-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	xmrig
behavioral1/memory/2712-3822-0x000000013FDC0000-0x00000001401B1000-memory.dmp	xmrig
behavioral1/memory/2636-3821-0x000000013FDF0000-0x00000001401E1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3028	UfcVyjp.exe
2640	CmisRdY.exe
2708	pbIObXn.exe
2816	EFmMAhX.exe
2712	oApHiJg.exe
2636	jMsoUIk.exe
2476	yoXHnBu.exe
2616	ltrxhRR.exe
2564	xgvxVXV.exe
2460	HpEHtfJ.exe
2144	hOPamfc.exe
2892	DvQdlyQ.exe
2896	DJIZyry.exe
108	JOXKgFH.exe
2436	xQUQgOP.exe
2680	ihEudhh.exe
2764	doVcQEx.exe
2884	oECDbRE.exe
1424	tifMhgd.exe
1572	eELAXOq.exe
1848	FDXAjBs.exe
2068	SoXdtyf.exe
1540	rfAUcaF.exe
376	VAmSEVs.exe
1792	rnipdcu.exe
2044	ffxKmNX.exe
1036	FGPOEZF.exe
2292	GileMio.exe
2544	oPDuYOe.exe
2240	CwsBsYG.exe
1872	UiJTgom.exe
2332	WQQwvmA.exe
320	qYqaPFm.exe
808	eeTrCEv.exe
1044	UZtXkmE.exe
1564	HpTvdxN.exe
592	TAIvria.exe
1736	wuKCKHi.exe
584	dtqoxwr.exe
1744	eLrkaQl.exe
2420	IYemJqF.exe
832	pCgWsgt.exe
2964	LUzLpzo.exe
3000	PrhMVRE.exe
448	PJMWEZC.exe
1932	KjOXUsE.exe
2128	DUuArIV.exe
2272	zfgKBJx.exe
868	oavXjYb.exe
1224	ASNUkkS.exe
1916	SkSoKxK.exe
1280	LpSKqJa.exe
1788	crTonkd.exe
2296	RymSVDT.exe
2064	wNsPMNI.exe
352	LYkDxML.exe
2100	pfDSoRD.exe
656	sfWwYzQ.exe
1804	jCjihZm.exe
1452	WDNsAkY.exe
1956	JwNixYB.exe
1948	xEoqGmm.exe
1676	HiwJvxy.exe
1576	nlNMTTe.exe

Loads dropped DLL 64 IoCs

pid	Process
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2372-2-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/files/0x0007000000012120-3.dat	upx
behavioral1/files/0x0030000000016126-10.dat	upx
behavioral1/memory/3028-9-0x000000013F400000-0x000000013F7F1000-memory.dmp	upx
behavioral1/files/0x00080000000167e8-19.dat	upx
behavioral1/memory/2640-15-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/files/0x0007000000016a3a-22.dat	upx
behavioral1/memory/2708-25-0x000000013FA60000-0x000000013FE51000-memory.dmp	upx
behavioral1/files/0x0008000000016cf2-47.dat	upx
behavioral1/files/0x0006000000017436-83.dat	upx
behavioral1/files/0x00060000000175fd-99.dat	upx
behavioral1/files/0x000500000001871c-119.dat	upx
behavioral1/memory/2892-301-0x000000013F240000-0x000000013F631000-memory.dmp	upx
behavioral1/memory/2144-299-0x000000013F720000-0x000000013FB11000-memory.dmp	upx
behavioral1/memory/2460-297-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	upx
behavioral1/memory/2564-295-0x000000013F340000-0x000000013F731000-memory.dmp	upx
behavioral1/memory/2616-293-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	upx
behavioral1/memory/2476-291-0x000000013FB50000-0x000000013FF41000-memory.dmp	upx
behavioral1/memory/2636-289-0x000000013FDF0000-0x00000001401E1000-memory.dmp	upx
behavioral1/memory/2712-288-0x000000013FDC0000-0x00000001401B1000-memory.dmp	upx
behavioral1/files/0x000500000001925a-139.dat	upx
behavioral1/files/0x0005000000019254-135.dat	upx
behavioral1/files/0x000600000001902f-131.dat	upx
behavioral1/files/0x000500000001878f-127.dat	upx
behavioral1/files/0x0005000000018749-123.dat	upx
behavioral1/files/0x000500000001870e-115.dat	upx
behavioral1/files/0x00050000000186a2-111.dat	upx
behavioral1/files/0x0006000000017603-103.dat	upx
behavioral1/files/0x000d000000018689-107.dat	upx
behavioral1/files/0x00060000000175f7-95.dat	upx
behavioral1/files/0x0006000000017577-91.dat	upx
behavioral1/files/0x00060000000174ef-87.dat	upx
behavioral1/files/0x00060000000173e5-79.dat	upx
behavioral1/files/0x00060000000173e2-75.dat	upx
behavioral1/files/0x000600000001738f-71.dat	upx
behavioral1/files/0x000600000001738e-68.dat	upx
behavioral1/files/0x00060000000171ad-63.dat	upx
behavioral1/files/0x000600000001708c-59.dat	upx
behavioral1/files/0x0006000000016fa9-55.dat	upx
behavioral1/files/0x0006000000016d7d-51.dat	upx
behavioral1/files/0x0009000000016ccd-44.dat	upx
behavioral1/files/0x0007000000016c5b-40.dat	upx
behavioral1/files/0x0007000000016c57-36.dat	upx
behavioral1/memory/2816-32-0x000000013FE00000-0x00000001401F1000-memory.dmp	upx
behavioral1/files/0x0007000000016c3a-31.dat	upx
behavioral1/memory/2372-1218-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/memory/3028-1837-0x000000013F400000-0x000000013F7F1000-memory.dmp	upx
behavioral1/memory/2640-3768-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/2708-3770-0x000000013FA60000-0x000000013FE51000-memory.dmp	upx
behavioral1/memory/3028-3795-0x000000013F400000-0x000000013F7F1000-memory.dmp	upx
behavioral1/memory/2640-3797-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/2708-3818-0x000000013FA60000-0x000000013FE51000-memory.dmp	upx
behavioral1/memory/2476-3875-0x000000013FB50000-0x000000013FF41000-memory.dmp	upx
behavioral1/memory/2564-3873-0x000000013F340000-0x000000013F731000-memory.dmp	upx
behavioral1/memory/2144-3871-0x000000013F720000-0x000000013FB11000-memory.dmp	upx
behavioral1/memory/2892-3856-0x000000013F240000-0x000000013F631000-memory.dmp	upx
behavioral1/memory/2460-3840-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	upx
behavioral1/memory/2816-3835-0x000000013FE00000-0x00000001401F1000-memory.dmp	upx
behavioral1/memory/2616-3854-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	upx
behavioral1/memory/2712-3822-0x000000013FDC0000-0x00000001401B1000-memory.dmp	upx
behavioral1/memory/2636-3821-0x000000013FDF0000-0x00000001401E1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\VtXxlWU.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\ttaRnZS.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\cXWjZsr.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\IKpWqFd.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\HKrvPAp.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\emzOgbM.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\doYWqgJ.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\PTacJUC.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\YohkkHi.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\DwJCWKz.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\gcLiJiU.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\jERbKlM.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\rLAUfQE.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\XNaGzal.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\sUStXaE.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\JTiEluw.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\nHvWPyz.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\pTYhpju.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\cMSgoKK.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\dHiXFqm.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\meLOTnw.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\zMvjMeK.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\FqHkHON.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\TaHaXXo.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\TQHbdAu.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\OttlBJv.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\aYhQWmG.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\PGuLreK.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\vDIAQcU.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\gYhPWYC.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\FZglTSw.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\VVHfVnu.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\HIAcrFW.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\gVhRDrh.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\GfPJadv.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\kEOUiXS.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\PwvRsfn.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\oyOttkq.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\HKJTIOL.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\kgJyXdy.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\FWfgRrI.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\VraPksv.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\NOYHxNf.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\DEFhkUM.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\bXcjPGp.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\VhzhINy.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\wMswYlR.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\RKLKCZZ.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\NnIQFjj.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\KxrmdkB.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\ocdvhCD.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\hDhvIDD.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\JxUqpRn.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\qidawtY.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\eRiGpQt.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\XAVaVij.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\GNSLcpD.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\wyjASft.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\pzTggjJ.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\bzeLyLk.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\rbVtrvZ.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\XcogYpn.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\QESsPor.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
File created	C:\Windows\System32\zoxXOeO.exe	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2372 wrote to memory of 3028	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	29
PID 2372 wrote to memory of 3028	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	29
PID 2372 wrote to memory of 3028	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	29
PID 2372 wrote to memory of 2640	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	30
PID 2372 wrote to memory of 2640	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	30
PID 2372 wrote to memory of 2640	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	30
PID 2372 wrote to memory of 2708	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	31
PID 2372 wrote to memory of 2708	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	31
PID 2372 wrote to memory of 2708	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	31
PID 2372 wrote to memory of 2816	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	32
PID 2372 wrote to memory of 2816	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	32
PID 2372 wrote to memory of 2816	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	32
PID 2372 wrote to memory of 2712	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	33
PID 2372 wrote to memory of 2712	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	33
PID 2372 wrote to memory of 2712	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	33
PID 2372 wrote to memory of 2636	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	34
PID 2372 wrote to memory of 2636	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	34
PID 2372 wrote to memory of 2636	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	34
PID 2372 wrote to memory of 2476	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	35
PID 2372 wrote to memory of 2476	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	35
PID 2372 wrote to memory of 2476	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	35
PID 2372 wrote to memory of 2616	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	36
PID 2372 wrote to memory of 2616	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	36
PID 2372 wrote to memory of 2616	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	36
PID 2372 wrote to memory of 2564	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	37
PID 2372 wrote to memory of 2564	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	37
PID 2372 wrote to memory of 2564	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	37
PID 2372 wrote to memory of 2460	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	38
PID 2372 wrote to memory of 2460	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	38
PID 2372 wrote to memory of 2460	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	38
PID 2372 wrote to memory of 2144	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	39
PID 2372 wrote to memory of 2144	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	39
PID 2372 wrote to memory of 2144	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	39
PID 2372 wrote to memory of 2892	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	40
PID 2372 wrote to memory of 2892	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	40
PID 2372 wrote to memory of 2892	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	40
PID 2372 wrote to memory of 2896	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	41
PID 2372 wrote to memory of 2896	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	41
PID 2372 wrote to memory of 2896	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	41
PID 2372 wrote to memory of 108	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	42
PID 2372 wrote to memory of 108	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	42
PID 2372 wrote to memory of 108	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	42
PID 2372 wrote to memory of 2436	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	43
PID 2372 wrote to memory of 2436	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	43
PID 2372 wrote to memory of 2436	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	43
PID 2372 wrote to memory of 2680	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	44
PID 2372 wrote to memory of 2680	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	44
PID 2372 wrote to memory of 2680	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	44
PID 2372 wrote to memory of 2764	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	45
PID 2372 wrote to memory of 2764	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	45
PID 2372 wrote to memory of 2764	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	45
PID 2372 wrote to memory of 2884	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	46
PID 2372 wrote to memory of 2884	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	46
PID 2372 wrote to memory of 2884	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	46
PID 2372 wrote to memory of 1424	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	47
PID 2372 wrote to memory of 1424	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	47
PID 2372 wrote to memory of 1424	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	47
PID 2372 wrote to memory of 1572	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	48
PID 2372 wrote to memory of 1572	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	48
PID 2372 wrote to memory of 1572	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	48
PID 2372 wrote to memory of 1848	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	49
PID 2372 wrote to memory of 1848	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	49
PID 2372 wrote to memory of 1848	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	49
PID 2372 wrote to memory of 2068	2372	079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\079c2fa8491ef7cb524e4debc988a264_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2372
- C:\Windows\System32\UfcVyjp.exe
  C:\Windows\System32\UfcVyjp.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\CmisRdY.exe
  C:\Windows\System32\CmisRdY.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\pbIObXn.exe
  C:\Windows\System32\pbIObXn.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\EFmMAhX.exe
  C:\Windows\System32\EFmMAhX.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\oApHiJg.exe
  C:\Windows\System32\oApHiJg.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\jMsoUIk.exe
  C:\Windows\System32\jMsoUIk.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\yoXHnBu.exe
  C:\Windows\System32\yoXHnBu.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System32\ltrxhRR.exe
  C:\Windows\System32\ltrxhRR.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\xgvxVXV.exe
  C:\Windows\System32\xgvxVXV.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\HpEHtfJ.exe
  C:\Windows\System32\HpEHtfJ.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\hOPamfc.exe
  C:\Windows\System32\hOPamfc.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\DvQdlyQ.exe
  C:\Windows\System32\DvQdlyQ.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System32\DJIZyry.exe
  C:\Windows\System32\DJIZyry.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\JOXKgFH.exe
  C:\Windows\System32\JOXKgFH.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System32\xQUQgOP.exe
  C:\Windows\System32\xQUQgOP.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\ihEudhh.exe
  C:\Windows\System32\ihEudhh.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\doVcQEx.exe
  C:\Windows\System32\doVcQEx.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\oECDbRE.exe
  C:\Windows\System32\oECDbRE.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\tifMhgd.exe
  C:\Windows\System32\tifMhgd.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System32\eELAXOq.exe
  C:\Windows\System32\eELAXOq.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\FDXAjBs.exe
  C:\Windows\System32\FDXAjBs.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System32\SoXdtyf.exe
  C:\Windows\System32\SoXdtyf.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\rfAUcaF.exe
  C:\Windows\System32\rfAUcaF.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System32\VAmSEVs.exe
  C:\Windows\System32\VAmSEVs.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System32\rnipdcu.exe
  C:\Windows\System32\rnipdcu.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System32\ffxKmNX.exe
  C:\Windows\System32\ffxKmNX.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System32\FGPOEZF.exe
  C:\Windows\System32\FGPOEZF.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System32\GileMio.exe
  C:\Windows\System32\GileMio.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\oPDuYOe.exe
  C:\Windows\System32\oPDuYOe.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\CwsBsYG.exe
  C:\Windows\System32\CwsBsYG.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\UiJTgom.exe
  C:\Windows\System32\UiJTgom.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System32\WQQwvmA.exe
  C:\Windows\System32\WQQwvmA.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System32\qYqaPFm.exe
  C:\Windows\System32\qYqaPFm.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System32\eeTrCEv.exe
  C:\Windows\System32\eeTrCEv.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System32\UZtXkmE.exe
  C:\Windows\System32\UZtXkmE.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System32\HpTvdxN.exe
  C:\Windows\System32\HpTvdxN.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System32\TAIvria.exe
  C:\Windows\System32\TAIvria.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System32\wuKCKHi.exe
  C:\Windows\System32\wuKCKHi.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\dtqoxwr.exe
  C:\Windows\System32\dtqoxwr.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System32\eLrkaQl.exe
  C:\Windows\System32\eLrkaQl.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\IYemJqF.exe
  C:\Windows\System32\IYemJqF.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\pCgWsgt.exe
  C:\Windows\System32\pCgWsgt.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System32\LUzLpzo.exe
  C:\Windows\System32\LUzLpzo.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\PrhMVRE.exe
  C:\Windows\System32\PrhMVRE.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\PJMWEZC.exe
  C:\Windows\System32\PJMWEZC.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System32\KjOXUsE.exe
  C:\Windows\System32\KjOXUsE.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System32\DUuArIV.exe
  C:\Windows\System32\DUuArIV.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\zfgKBJx.exe
  C:\Windows\System32\zfgKBJx.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\oavXjYb.exe
  C:\Windows\System32\oavXjYb.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System32\ASNUkkS.exe
  C:\Windows\System32\ASNUkkS.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System32\SkSoKxK.exe
  C:\Windows\System32\SkSoKxK.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System32\LpSKqJa.exe
  C:\Windows\System32\LpSKqJa.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System32\crTonkd.exe
  C:\Windows\System32\crTonkd.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System32\RymSVDT.exe
  C:\Windows\System32\RymSVDT.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\wNsPMNI.exe
  C:\Windows\System32\wNsPMNI.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System32\LYkDxML.exe
  C:\Windows\System32\LYkDxML.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System32\pfDSoRD.exe
  C:\Windows\System32\pfDSoRD.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\sfWwYzQ.exe
  C:\Windows\System32\sfWwYzQ.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System32\jCjihZm.exe
  C:\Windows\System32\jCjihZm.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\WDNsAkY.exe
  C:\Windows\System32\WDNsAkY.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System32\JwNixYB.exe
  C:\Windows\System32\JwNixYB.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System32\xEoqGmm.exe
  C:\Windows\System32\xEoqGmm.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System32\HiwJvxy.exe
  C:\Windows\System32\HiwJvxy.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\nlNMTTe.exe
  C:\Windows\System32\nlNMTTe.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System32\LjFhbwD.exe
  C:\Windows\System32\LjFhbwD.exe
  2⤵
  PID:2200
- C:\Windows\System32\oDgkcAV.exe
  C:\Windows\System32\oDgkcAV.exe
  2⤵
  PID:2232
- C:\Windows\System32\GdyyVgg.exe
  C:\Windows\System32\GdyyVgg.exe
  2⤵
  PID:3060
- C:\Windows\System32\KefPFXW.exe
  C:\Windows\System32\KefPFXW.exe
  2⤵
  PID:2028
- C:\Windows\System32\KgXgPYL.exe
  C:\Windows\System32\KgXgPYL.exe
  2⤵
  PID:1420
- C:\Windows\System32\mcKyPXF.exe
  C:\Windows\System32\mcKyPXF.exe
  2⤵
  PID:1544
- C:\Windows\System32\PFiXJOz.exe
  C:\Windows\System32\PFiXJOz.exe
  2⤵
  PID:2808
- C:\Windows\System32\IQyiWJR.exe
  C:\Windows\System32\IQyiWJR.exe
  2⤵
  PID:2804
- C:\Windows\System32\vxfiMsb.exe
  C:\Windows\System32\vxfiMsb.exe
  2⤵
  PID:1488
- C:\Windows\System32\LCyFBwM.exe
  C:\Windows\System32\LCyFBwM.exe
  2⤵
  PID:2576
- C:\Windows\System32\fGKioQm.exe
  C:\Windows\System32\fGKioQm.exe
  2⤵
  PID:2620
- C:\Windows\System32\irAPvJj.exe
  C:\Windows\System32\irAPvJj.exe
  2⤵
  PID:2916
- C:\Windows\System32\ZthFTce.exe
  C:\Windows\System32\ZthFTce.exe
  2⤵
  PID:1840
- C:\Windows\System32\dfMSIMb.exe
  C:\Windows\System32\dfMSIMb.exe
  2⤵
  PID:1656
- C:\Windows\System32\GwUQOJK.exe
  C:\Windows\System32\GwUQOJK.exe
  2⤵
  PID:1348
- C:\Windows\System32\rbVtrvZ.exe
  C:\Windows\System32\rbVtrvZ.exe
  2⤵
  PID:1176
- C:\Windows\System32\ZGZaiXQ.exe
  C:\Windows\System32\ZGZaiXQ.exe
  2⤵
  PID:2396
- C:\Windows\System32\ZvmOgzB.exe
  C:\Windows\System32\ZvmOgzB.exe
  2⤵
  PID:2252
- C:\Windows\System32\QVVlnds.exe
  C:\Windows\System32\QVVlnds.exe
  2⤵
  PID:668
- C:\Windows\System32\jQhPxEY.exe
  C:\Windows\System32\jQhPxEY.exe
  2⤵
  PID:1396
- C:\Windows\System32\FQNfNaf.exe
  C:\Windows\System32\FQNfNaf.exe
  2⤵
  PID:2844
- C:\Windows\System32\KChrcom.exe
  C:\Windows\System32\KChrcom.exe
  2⤵
  PID:1532
- C:\Windows\System32\KyvAGvs.exe
  C:\Windows\System32\KyvAGvs.exe
  2⤵
  PID:1600
- C:\Windows\System32\OJHqvIJ.exe
  C:\Windows\System32\OJHqvIJ.exe
  2⤵
  PID:2496
- C:\Windows\System32\WTKTpwa.exe
  C:\Windows\System32\WTKTpwa.exe
  2⤵
  PID:380
- C:\Windows\System32\emKEdWD.exe
  C:\Windows\System32\emKEdWD.exe
  2⤵
  PID:1388
- C:\Windows\System32\YIwlExs.exe
  C:\Windows\System32\YIwlExs.exe
  2⤵
  PID:2888
- C:\Windows\System32\HpNcnop.exe
  C:\Windows\System32\HpNcnop.exe
  2⤵
  PID:1680
- C:\Windows\System32\ydeuiiS.exe
  C:\Windows\System32\ydeuiiS.exe
  2⤵
  PID:1464
- C:\Windows\System32\wMswYlR.exe
  C:\Windows\System32\wMswYlR.exe
  2⤵
  PID:316
- C:\Windows\System32\VoZiQSm.exe
  C:\Windows\System32\VoZiQSm.exe
  2⤵
  PID:2148
- C:\Windows\System32\dXStPpy.exe
  C:\Windows\System32\dXStPpy.exe
  2⤵
  PID:1784
- C:\Windows\System32\FdjxudY.exe
  C:\Windows\System32\FdjxudY.exe
  2⤵
  PID:1612
- C:\Windows\System32\gJmATLq.exe
  C:\Windows\System32\gJmATLq.exe
  2⤵
  PID:1536
- C:\Windows\System32\qVIXnLL.exe
  C:\Windows\System32\qVIXnLL.exe
  2⤵
  PID:1644
- C:\Windows\System32\VfNInxE.exe
  C:\Windows\System32\VfNInxE.exe
  2⤵
  PID:1004
- C:\Windows\System32\PsdXrzC.exe
  C:\Windows\System32\PsdXrzC.exe
  2⤵
  PID:2180
- C:\Windows\System32\bbUtSFQ.exe
  C:\Windows\System32\bbUtSFQ.exe
  2⤵
  PID:2120
- C:\Windows\System32\XwgSpVi.exe
  C:\Windows\System32\XwgSpVi.exe
  2⤵
  PID:2660
- C:\Windows\System32\hUXVBTz.exe
  C:\Windows\System32\hUXVBTz.exe
  2⤵
  PID:2644
- C:\Windows\System32\HwUefLy.exe
  C:\Windows\System32\HwUefLy.exe
  2⤵
  PID:1704
- C:\Windows\System32\rHCkAbc.exe
  C:\Windows\System32\rHCkAbc.exe
  2⤵
  PID:2788
- C:\Windows\System32\csEaylv.exe
  C:\Windows\System32\csEaylv.exe
  2⤵
  PID:2772
- C:\Windows\System32\gWTTGtW.exe
  C:\Windows\System32\gWTTGtW.exe
  2⤵
  PID:2260
- C:\Windows\System32\mPmnimo.exe
  C:\Windows\System32\mPmnimo.exe
  2⤵
  PID:2780
- C:\Windows\System32\cjlxayc.exe
  C:\Windows\System32\cjlxayc.exe
  2⤵
  PID:2456
- C:\Windows\System32\vurfgOt.exe
  C:\Windows\System32\vurfgOt.exe
  2⤵
  PID:1588
- C:\Windows\System32\nhcEvgJ.exe
  C:\Windows\System32\nhcEvgJ.exe
  2⤵
  PID:740
- C:\Windows\System32\EMDhFWX.exe
  C:\Windows\System32\EMDhFWX.exe
  2⤵
  PID:2136
- C:\Windows\System32\WDBlTGt.exe
  C:\Windows\System32\WDBlTGt.exe
  2⤵
  PID:2104
- C:\Windows\System32\idxGmiv.exe
  C:\Windows\System32\idxGmiv.exe
  2⤵
  PID:1664
- C:\Windows\System32\rHowthF.exe
  C:\Windows\System32\rHowthF.exe
  2⤵
  PID:2284
- C:\Windows\System32\TMYKles.exe
  C:\Windows\System32\TMYKles.exe
  2⤵
  PID:2736
- C:\Windows\System32\kBbgUzz.exe
  C:\Windows\System32\kBbgUzz.exe
  2⤵
  PID:2548
- C:\Windows\System32\cMSgoKK.exe
  C:\Windows\System32\cMSgoKK.exe
  2⤵
  PID:2572
- C:\Windows\System32\prWIBdN.exe
  C:\Windows\System32\prWIBdN.exe
  2⤵
  PID:2072
- C:\Windows\System32\anyxKaO.exe
  C:\Windows\System32\anyxKaO.exe
  2⤵
  PID:2256
- C:\Windows\System32\iqCKuys.exe
  C:\Windows\System32\iqCKuys.exe
  2⤵
  PID:2592
- C:\Windows\System32\kJXltHm.exe
  C:\Windows\System32\kJXltHm.exe
  2⤵
  PID:2552
- C:\Windows\System32\MlfHxXI.exe
  C:\Windows\System32\MlfHxXI.exe
  2⤵
  PID:2812
- C:\Windows\System32\DVdeVQg.exe
  C:\Windows\System32\DVdeVQg.exe
  2⤵
  PID:1020
- C:\Windows\System32\ZDeQMwQ.exe
  C:\Windows\System32\ZDeQMwQ.exe
  2⤵
  PID:1976
- C:\Windows\System32\MlEMsQT.exe
  C:\Windows\System32\MlEMsQT.exe
  2⤵
  PID:1228
- C:\Windows\System32\lpmYGHx.exe
  C:\Windows\System32\lpmYGHx.exe
  2⤵
  PID:1832
- C:\Windows\System32\KRWYGGC.exe
  C:\Windows\System32\KRWYGGC.exe
  2⤵
  PID:1524
- C:\Windows\System32\TQAeDyi.exe
  C:\Windows\System32\TQAeDyi.exe
  2⤵
  PID:2980
- C:\Windows\System32\dTjzajO.exe
  C:\Windows\System32\dTjzajO.exe
  2⤵
  PID:1928
- C:\Windows\System32\bxIQvxz.exe
  C:\Windows\System32\bxIQvxz.exe
  2⤵
  PID:2384
- C:\Windows\System32\uQXffWL.exe
  C:\Windows\System32\uQXffWL.exe
  2⤵
  PID:2164
- C:\Windows\System32\ALotHvA.exe
  C:\Windows\System32\ALotHvA.exe
  2⤵
  PID:2768
- C:\Windows\System32\rAOaEkJ.exe
  C:\Windows\System32\rAOaEkJ.exe
  2⤵
  PID:2628
- C:\Windows\System32\jrvRSsV.exe
  C:\Windows\System32\jrvRSsV.exe
  2⤵
  PID:1964
- C:\Windows\System32\UFUQphX.exe
  C:\Windows\System32\UFUQphX.exe
  2⤵
  PID:752
- C:\Windows\System32\jHXmgBb.exe
  C:\Windows\System32\jHXmgBb.exe
  2⤵
  PID:1708
- C:\Windows\System32\zWWfxHJ.exe
  C:\Windows\System32\zWWfxHJ.exe
  2⤵
  PID:2244
- C:\Windows\System32\otExmQU.exe
  C:\Windows\System32\otExmQU.exe
  2⤵
  PID:2664
- C:\Windows\System32\wqITyZC.exe
  C:\Windows\System32\wqITyZC.exe
  2⤵
  PID:1528
- C:\Windows\System32\MCgGhDi.exe
  C:\Windows\System32\MCgGhDi.exe
  2⤵
  PID:2684
- C:\Windows\System32\uaRbQNb.exe
  C:\Windows\System32\uaRbQNb.exe
  2⤵
  PID:1548
- C:\Windows\System32\lWgaVnM.exe
  C:\Windows\System32\lWgaVnM.exe
  2⤵
  PID:1988
- C:\Windows\System32\QqpMITp.exe
  C:\Windows\System32\QqpMITp.exe
  2⤵
  PID:2484
- C:\Windows\System32\bqvDkYu.exe
  C:\Windows\System32\bqvDkYu.exe
  2⤵
  PID:1492
- C:\Windows\System32\ssJATaL.exe
  C:\Windows\System32\ssJATaL.exe
  2⤵
  PID:2196
- C:\Windows\System32\CkoSJKJ.exe
  C:\Windows\System32\CkoSJKJ.exe
  2⤵
  PID:1740
- C:\Windows\System32\TSlhaBG.exe
  C:\Windows\System32\TSlhaBG.exe
  2⤵
  PID:2752
- C:\Windows\System32\ZPeQsie.exe
  C:\Windows\System32\ZPeQsie.exe
  2⤵
  PID:2968
- C:\Windows\System32\sbjrFwh.exe
  C:\Windows\System32\sbjrFwh.exe
  2⤵
  PID:2652
- C:\Windows\System32\tXhQkxZ.exe
  C:\Windows\System32\tXhQkxZ.exe
  2⤵
  PID:2612
- C:\Windows\System32\haOsVkx.exe
  C:\Windows\System32\haOsVkx.exe
  2⤵
  PID:2784
- C:\Windows\System32\zHhlHGG.exe
  C:\Windows\System32\zHhlHGG.exe
  2⤵
  PID:2336
- C:\Windows\System32\jDLTQUw.exe
  C:\Windows\System32\jDLTQUw.exe
  2⤵
  PID:2672
- C:\Windows\System32\rqRlqTZ.exe
  C:\Windows\System32\rqRlqTZ.exe
  2⤵
  PID:848
- C:\Windows\System32\UnyTTha.exe
  C:\Windows\System32\UnyTTha.exe
  2⤵
  PID:1496
- C:\Windows\System32\paJwmTn.exe
  C:\Windows\System32\paJwmTn.exe
  2⤵
  PID:2992
- C:\Windows\System32\eoZgiUB.exe
  C:\Windows\System32\eoZgiUB.exe
  2⤵
  PID:2908
- C:\Windows\System32\mHBEpmp.exe
  C:\Windows\System32\mHBEpmp.exe
  2⤵
  PID:2288
- C:\Windows\System32\HlwYNxl.exe
  C:\Windows\System32\HlwYNxl.exe
  2⤵
  PID:2624
- C:\Windows\System32\wwvrnoa.exe
  C:\Windows\System32\wwvrnoa.exe
  2⤵
  PID:988
- C:\Windows\System32\uuWhWuT.exe
  C:\Windows\System32\uuWhWuT.exe
  2⤵
  PID:2116
- C:\Windows\System32\VgGOeGS.exe
  C:\Windows\System32\VgGOeGS.exe
  2⤵
  PID:840
- C:\Windows\System32\JwwAjFW.exe
  C:\Windows\System32\JwwAjFW.exe
  2⤵
  PID:1768
- C:\Windows\System32\pIzPjnE.exe
  C:\Windows\System32\pIzPjnE.exe
  2⤵
  PID:2172
- C:\Windows\System32\BuWvLUP.exe
  C:\Windows\System32\BuWvLUP.exe
  2⤵
  PID:2472
- C:\Windows\System32\RiJxaYh.exe
  C:\Windows\System32\RiJxaYh.exe
  2⤵
  PID:828
- C:\Windows\System32\hsCdSNx.exe
  C:\Windows\System32\hsCdSNx.exe
  2⤵
  PID:2312
- C:\Windows\System32\KURvCRK.exe
  C:\Windows\System32\KURvCRK.exe
  2⤵
  PID:2376
- C:\Windows\System32\OsMeHGB.exe
  C:\Windows\System32\OsMeHGB.exe
  2⤵
  PID:2568
- C:\Windows\System32\cAlbEUO.exe
  C:\Windows\System32\cAlbEUO.exe
  2⤵
  PID:3104
- C:\Windows\System32\quiRTVv.exe
  C:\Windows\System32\quiRTVv.exe
  2⤵
  PID:3120
- C:\Windows\System32\RKLKCZZ.exe
  C:\Windows\System32\RKLKCZZ.exe
  2⤵
  PID:3136
- C:\Windows\System32\fhwfnMf.exe
  C:\Windows\System32\fhwfnMf.exe
  2⤵
  PID:3152
- C:\Windows\System32\btmHxdk.exe
  C:\Windows\System32\btmHxdk.exe
  2⤵
  PID:3172
- C:\Windows\System32\HKrvPAp.exe
  C:\Windows\System32\HKrvPAp.exe
  2⤵
  PID:3188
- C:\Windows\System32\VMEqhCQ.exe
  C:\Windows\System32\VMEqhCQ.exe
  2⤵
  PID:3204
- C:\Windows\System32\uqeughY.exe
  C:\Windows\System32\uqeughY.exe
  2⤵
  PID:3220
- C:\Windows\System32\mjbbZCj.exe
  C:\Windows\System32\mjbbZCj.exe
  2⤵
  PID:3236
- C:\Windows\System32\XpECtPT.exe
  C:\Windows\System32\XpECtPT.exe
  2⤵
  PID:3256
- C:\Windows\System32\DLNtYkg.exe
  C:\Windows\System32\DLNtYkg.exe
  2⤵
  PID:3272
- C:\Windows\System32\Uxbtusm.exe
  C:\Windows\System32\Uxbtusm.exe
  2⤵
  PID:3288
- C:\Windows\System32\sDlzoyM.exe
  C:\Windows\System32\sDlzoyM.exe
  2⤵
  PID:3304
- C:\Windows\System32\ixkwOfv.exe
  C:\Windows\System32\ixkwOfv.exe
  2⤵
  PID:3320
- C:\Windows\System32\BLoxPrf.exe
  C:\Windows\System32\BLoxPrf.exe
  2⤵
  PID:3336
- C:\Windows\System32\ikJFFTF.exe
  C:\Windows\System32\ikJFFTF.exe
  2⤵
  PID:3352
- C:\Windows\System32\atNOjCr.exe
  C:\Windows\System32\atNOjCr.exe
  2⤵
  PID:3372
- C:\Windows\System32\uiGokWC.exe
  C:\Windows\System32\uiGokWC.exe
  2⤵
  PID:3388
- C:\Windows\System32\MMVRESZ.exe
  C:\Windows\System32\MMVRESZ.exe
  2⤵
  PID:3404
- C:\Windows\System32\onsGmtP.exe
  C:\Windows\System32\onsGmtP.exe
  2⤵
  PID:3420
- C:\Windows\System32\YBAGMqj.exe
  C:\Windows\System32\YBAGMqj.exe
  2⤵
  PID:3440
- C:\Windows\System32\ESQfSQU.exe
  C:\Windows\System32\ESQfSQU.exe
  2⤵
  PID:3456
- C:\Windows\System32\nCaZMXE.exe
  C:\Windows\System32\nCaZMXE.exe
  2⤵
  PID:3472
- C:\Windows\System32\ZPZamCn.exe
  C:\Windows\System32\ZPZamCn.exe
  2⤵
  PID:3488
- C:\Windows\System32\rDGiDAe.exe
  C:\Windows\System32\rDGiDAe.exe
  2⤵
  PID:3504
- C:\Windows\System32\ChBPnGD.exe
  C:\Windows\System32\ChBPnGD.exe
  2⤵
  PID:3520
- C:\Windows\System32\ZJbvhMh.exe
  C:\Windows\System32\ZJbvhMh.exe
  2⤵
  PID:3540
- C:\Windows\System32\edSNbbF.exe
  C:\Windows\System32\edSNbbF.exe
  2⤵
  PID:3556
- C:\Windows\System32\znuNNpC.exe
  C:\Windows\System32\znuNNpC.exe
  2⤵
  PID:3572
- C:\Windows\System32\gAUhmXh.exe
  C:\Windows\System32\gAUhmXh.exe
  2⤵
  PID:3588
- C:\Windows\System32\QEZrWDK.exe
  C:\Windows\System32\QEZrWDK.exe
  2⤵
  PID:3604
- C:\Windows\System32\fiBSRtk.exe
  C:\Windows\System32\fiBSRtk.exe
  2⤵
  PID:3620
- C:\Windows\System32\mmsuzNr.exe
  C:\Windows\System32\mmsuzNr.exe
  2⤵
  PID:3640
- C:\Windows\System32\ZDBSdTy.exe
  C:\Windows\System32\ZDBSdTy.exe
  2⤵
  PID:3656
- C:\Windows\System32\zURJTuT.exe
  C:\Windows\System32\zURJTuT.exe
  2⤵
  PID:3672
- C:\Windows\System32\tjnyvmt.exe
  C:\Windows\System32\tjnyvmt.exe
  2⤵
  PID:3688
- C:\Windows\System32\JpxweJQ.exe
  C:\Windows\System32\JpxweJQ.exe
  2⤵
  PID:3704
- C:\Windows\System32\vRdmLkA.exe
  C:\Windows\System32\vRdmLkA.exe
  2⤵
  PID:3720
- C:\Windows\System32\emzOgbM.exe
  C:\Windows\System32\emzOgbM.exe
  2⤵
  PID:3736
- C:\Windows\System32\dDnsjNn.exe
  C:\Windows\System32\dDnsjNn.exe
  2⤵
  PID:3756
- C:\Windows\System32\JpycGJY.exe
  C:\Windows\System32\JpycGJY.exe
  2⤵
  PID:3772
- C:\Windows\System32\qnIPyzx.exe
  C:\Windows\System32\qnIPyzx.exe
  2⤵
  PID:3788
- C:\Windows\System32\vOrVtNl.exe
  C:\Windows\System32\vOrVtNl.exe
  2⤵
  PID:3804
- C:\Windows\System32\gcLiJiU.exe
  C:\Windows\System32\gcLiJiU.exe
  2⤵
  PID:3820
- C:\Windows\System32\VVmwpwd.exe
  C:\Windows\System32\VVmwpwd.exe
  2⤵
  PID:3836
- C:\Windows\System32\ObTxPKa.exe
  C:\Windows\System32\ObTxPKa.exe
  2⤵
  PID:3852
- C:\Windows\System32\wvufINK.exe
  C:\Windows\System32\wvufINK.exe
  2⤵
  PID:3872
- C:\Windows\System32\sXgmPNb.exe
  C:\Windows\System32\sXgmPNb.exe
  2⤵
  PID:3888
- C:\Windows\System32\SCFKLGn.exe
  C:\Windows\System32\SCFKLGn.exe
  2⤵
  PID:3904
- C:\Windows\System32\UfhRbiq.exe
  C:\Windows\System32\UfhRbiq.exe
  2⤵
  PID:3920
- C:\Windows\System32\JzmbcOy.exe
  C:\Windows\System32\JzmbcOy.exe
  2⤵
  PID:3008
- C:\Windows\System32\KSZSgLB.exe
  C:\Windows\System32\KSZSgLB.exe
  2⤵
  PID:2428
- C:\Windows\System32\nIrlPTw.exe
  C:\Windows\System32\nIrlPTw.exe
  2⤵
  PID:2076
- C:\Windows\System32\wUFbahf.exe
  C:\Windows\System32\wUFbahf.exe
  2⤵
  PID:3088
- C:\Windows\System32\kMmrGUh.exe
  C:\Windows\System32\kMmrGUh.exe
  2⤵
  PID:484
- C:\Windows\System32\WEulXbi.exe
  C:\Windows\System32\WEulXbi.exe
  2⤵
  PID:3148
- C:\Windows\System32\svPfSPf.exe
  C:\Windows\System32\svPfSPf.exe
  2⤵
  PID:3216
- C:\Windows\System32\lmBzKrC.exe
  C:\Windows\System32\lmBzKrC.exe
  2⤵
  PID:3280
- C:\Windows\System32\SnZJBKD.exe
  C:\Windows\System32\SnZJBKD.exe
  2⤵
  PID:3344
- C:\Windows\System32\NnIQFjj.exe
  C:\Windows\System32\NnIQFjj.exe
  2⤵
  PID:3412
- C:\Windows\System32\uIRayRI.exe
  C:\Windows\System32\uIRayRI.exe
  2⤵
  PID:3164
- C:\Windows\System32\vehQKYS.exe
  C:\Windows\System32\vehQKYS.exe
  2⤵
  PID:3232
- C:\Windows\System32\SmnLMNt.exe
  C:\Windows\System32\SmnLMNt.exe
  2⤵
  PID:3300
- C:\Windows\System32\pxpPHxI.exe
  C:\Windows\System32\pxpPHxI.exe
  2⤵
  PID:3396
- C:\Windows\System32\DdMRrtA.exe
  C:\Windows\System32\DdMRrtA.exe
  2⤵
  PID:3436
- C:\Windows\System32\zlUizfR.exe
  C:\Windows\System32\zlUizfR.exe
  2⤵
  PID:3512
- C:\Windows\System32\FcujqlV.exe
  C:\Windows\System32\FcujqlV.exe
  2⤵
  PID:3580
- C:\Windows\System32\ZIBijrf.exe
  C:\Windows\System32\ZIBijrf.exe
  2⤵
  PID:3636
- C:\Windows\System32\hsyANRc.exe
  C:\Windows\System32\hsyANRc.exe
  2⤵
  PID:3716
- C:\Windows\System32\ducVrvu.exe
  C:\Windows\System32\ducVrvu.exe
  2⤵
  PID:3780
- C:\Windows\System32\ErESlQA.exe
  C:\Windows\System32\ErESlQA.exe
  2⤵
  PID:3844
- C:\Windows\System32\ovGvlMK.exe
  C:\Windows\System32\ovGvlMK.exe
  2⤵
  PID:3912
- C:\Windows\System32\hadpzLz.exe
  C:\Windows\System32\hadpzLz.exe
  2⤵
  PID:3528
- C:\Windows\System32\AYKUBuW.exe
  C:\Windows\System32\AYKUBuW.exe
  2⤵
  PID:3700
- C:\Windows\System32\QEmatJs.exe
  C:\Windows\System32\QEmatJs.exe
  2⤵
  PID:2216
- C:\Windows\System32\mYtmRWQ.exe
  C:\Windows\System32\mYtmRWQ.exe
  2⤵
  PID:3940
- C:\Windows\System32\IQrHqZu.exe
  C:\Windows\System32\IQrHqZu.exe
  2⤵
  PID:3468
- C:\Windows\System32\ptrzmQP.exe
  C:\Windows\System32\ptrzmQP.exe
  2⤵
  PID:3632
- C:\Windows\System32\hkIuAbH.exe
  C:\Windows\System32\hkIuAbH.exe
  2⤵
  PID:3728
- C:\Windows\System32\SIVjfaN.exe
  C:\Windows\System32\SIVjfaN.exe
  2⤵
  PID:3796
- C:\Windows\System32\TQntmls.exe
  C:\Windows\System32\TQntmls.exe
  2⤵
  PID:3864
- C:\Windows\System32\aDWXieU.exe
  C:\Windows\System32\aDWXieU.exe
  2⤵
  PID:3932
- C:\Windows\System32\JxUqpRn.exe
  C:\Windows\System32\JxUqpRn.exe
  2⤵
  PID:3956
- C:\Windows\System32\gTIEteI.exe
  C:\Windows\System32\gTIEteI.exe
  2⤵
  PID:3976
- C:\Windows\System32\AOlJikm.exe
  C:\Windows\System32\AOlJikm.exe
  2⤵
  PID:3992
- C:\Windows\System32\xWVxQLX.exe
  C:\Windows\System32\xWVxQLX.exe
  2⤵
  PID:4008
- C:\Windows\System32\EYealPV.exe
  C:\Windows\System32\EYealPV.exe
  2⤵
  PID:4024
- C:\Windows\System32\RfqCFTJ.exe
  C:\Windows\System32\RfqCFTJ.exe
  2⤵
  PID:4040
- C:\Windows\System32\mcLOAnz.exe
  C:\Windows\System32\mcLOAnz.exe
  2⤵
  PID:3600
- C:\Windows\System32\QypVFJv.exe
  C:\Windows\System32\QypVFJv.exe
  2⤵
  PID:4068
- C:\Windows\System32\CdFwgCh.exe
  C:\Windows\System32\CdFwgCh.exe
  2⤵
  PID:3096
- C:\Windows\System32\chSXtuI.exe
  C:\Windows\System32\chSXtuI.exe
  2⤵
  PID:3196
- C:\Windows\System32\BYHnfki.exe
  C:\Windows\System32\BYHnfki.exe
  2⤵
  PID:3364
- C:\Windows\System32\LdxipKB.exe
  C:\Windows\System32\LdxipKB.exe
  2⤵
  PID:3752
- C:\Windows\System32\GfuvEZl.exe
  C:\Windows\System32\GfuvEZl.exe
  2⤵
  PID:3900
- C:\Windows\System32\lgeKUWP.exe
  C:\Windows\System32\lgeKUWP.exe
  2⤵
  PID:3968
- C:\Windows\System32\KuwaMpt.exe
  C:\Windows\System32\KuwaMpt.exe
  2⤵
  PID:3316
- C:\Windows\System32\yNcXSpr.exe
  C:\Windows\System32\yNcXSpr.exe
  2⤵
  PID:3432
- C:\Windows\System32\QZqEmjd.exe
  C:\Windows\System32\QZqEmjd.exe
  2⤵
  PID:3680
- C:\Windows\System32\HLMJbfj.exe
  C:\Windows\System32\HLMJbfj.exe
  2⤵
  PID:4060
- C:\Windows\System32\FBgMKLY.exe
  C:\Windows\System32\FBgMKLY.exe
  2⤵
  PID:3828
- C:\Windows\System32\NyWXEVZ.exe
  C:\Windows\System32\NyWXEVZ.exe
  2⤵
  PID:3248
- C:\Windows\System32\vPwuOFV.exe
  C:\Windows\System32\vPwuOFV.exe
  2⤵
  PID:3480
- C:\Windows\System32\njXiSKy.exe
  C:\Windows\System32\njXiSKy.exe
  2⤵
  PID:2556
- C:\Windows\System32\qidawtY.exe
  C:\Windows\System32\qidawtY.exe
  2⤵
  PID:3500
- C:\Windows\System32\eetcGPI.exe
  C:\Windows\System32\eetcGPI.exe
  2⤵
  PID:3952
- C:\Windows\System32\gktqzcK.exe
  C:\Windows\System32\gktqzcK.exe
  2⤵
  PID:3332
- C:\Windows\System32\YyvEjwl.exe
  C:\Windows\System32\YyvEjwl.exe
  2⤵
  PID:4052
- C:\Windows\System32\uwURdHK.exe
  C:\Windows\System32\uwURdHK.exe
  2⤵
  PID:2676
- C:\Windows\System32\nHvaGno.exe
  C:\Windows\System32\nHvaGno.exe
  2⤵
  PID:1732
- C:\Windows\System32\jxGDkWH.exe
  C:\Windows\System32\jxGDkWH.exe
  2⤵
  PID:3080
- C:\Windows\System32\WgXrdWb.exe
  C:\Windows\System32\WgXrdWb.exe
  2⤵
  PID:3748
- C:\Windows\System32\RkxPlKO.exe
  C:\Windows\System32\RkxPlKO.exe
  2⤵
  PID:3964
- C:\Windows\System32\tzqWfWb.exe
  C:\Windows\System32\tzqWfWb.exe
  2⤵
  PID:3212
- C:\Windows\System32\MSTezRr.exe
  C:\Windows\System32\MSTezRr.exe
  2⤵
  PID:3296
- C:\Windows\System32\hYBcMSw.exe
  C:\Windows\System32\hYBcMSw.exe
  2⤵
  PID:4036
- C:\Windows\System32\GNSLcpD.exe
  C:\Windows\System32\GNSLcpD.exe
  2⤵
  PID:3116
- C:\Windows\System32\RBDFESw.exe
  C:\Windows\System32\RBDFESw.exe
  2⤵
  PID:4016
- C:\Windows\System32\KRrgFHg.exe
  C:\Windows\System32\KRrgFHg.exe
  2⤵
  PID:3496
- C:\Windows\System32\zGTWMge.exe
  C:\Windows\System32\zGTWMge.exe
  2⤵
  PID:2308
- C:\Windows\System32\PBlgrNN.exe
  C:\Windows\System32\PBlgrNN.exe
  2⤵
  PID:4076
- C:\Windows\System32\pnoMIPG.exe
  C:\Windows\System32\pnoMIPG.exe
  2⤵
  PID:1520
- C:\Windows\System32\OQMaNOT.exe
  C:\Windows\System32\OQMaNOT.exe
  2⤵
  PID:2984
- C:\Windows\System32\JTiEluw.exe
  C:\Windows\System32\JTiEluw.exe
  2⤵
  PID:3568
- C:\Windows\System32\gPEpqEi.exe
  C:\Windows\System32\gPEpqEi.exe
  2⤵
  PID:3764
- C:\Windows\System32\bCPifzt.exe
  C:\Windows\System32\bCPifzt.exe
  2⤵
  PID:3160
- C:\Windows\System32\yprmpcR.exe
  C:\Windows\System32\yprmpcR.exe
  2⤵
  PID:3712
- C:\Windows\System32\KaRvujX.exe
  C:\Windows\System32\KaRvujX.exe
  2⤵
  PID:3628
- C:\Windows\System32\BkSgTSM.exe
  C:\Windows\System32\BkSgTSM.exe
  2⤵
  PID:604
- C:\Windows\System32\hFtPSob.exe
  C:\Windows\System32\hFtPSob.exe
  2⤵
  PID:3984
- C:\Windows\System32\UEBIsCr.exe
  C:\Windows\System32\UEBIsCr.exe
  2⤵
  PID:1172
- C:\Windows\System32\DxjQIWF.exe
  C:\Windows\System32\DxjQIWF.exe
  2⤵
  PID:3184
- C:\Windows\System32\YVYnZzs.exe
  C:\Windows\System32\YVYnZzs.exe
  2⤵
  PID:2412
- C:\Windows\System32\WBgigWo.exe
  C:\Windows\System32\WBgigWo.exe
  2⤵
  PID:2448
- C:\Windows\System32\hWvHVaz.exe
  C:\Windows\System32\hWvHVaz.exe
  2⤵
  PID:3552
- C:\Windows\System32\aizVqBk.exe
  C:\Windows\System32\aizVqBk.exe
  2⤵
  PID:4004
- C:\Windows\System32\ugcGJRk.exe
  C:\Windows\System32\ugcGJRk.exe
  2⤵
  PID:3696
- C:\Windows\System32\zzNnIIZ.exe
  C:\Windows\System32\zzNnIIZ.exe
  2⤵
  PID:2052
- C:\Windows\System32\lfsSYby.exe
  C:\Windows\System32\lfsSYby.exe
  2⤵
  PID:4100
- C:\Windows\System32\bCgmgNI.exe
  C:\Windows\System32\bCgmgNI.exe
  2⤵
  PID:4124
- C:\Windows\System32\ydzFQOB.exe
  C:\Windows\System32\ydzFQOB.exe
  2⤵
  PID:4140
- C:\Windows\System32\gVhRDrh.exe
  C:\Windows\System32\gVhRDrh.exe
  2⤵
  PID:4156
- C:\Windows\System32\WCupsZw.exe
  C:\Windows\System32\WCupsZw.exe
  2⤵
  PID:4180
- C:\Windows\System32\KxrmdkB.exe
  C:\Windows\System32\KxrmdkB.exe
  2⤵
  PID:4200
- C:\Windows\System32\PGuLreK.exe
  C:\Windows\System32\PGuLreK.exe
  2⤵
  PID:4216
- C:\Windows\System32\EFIgnOX.exe
  C:\Windows\System32\EFIgnOX.exe
  2⤵
  PID:4236
- C:\Windows\System32\KrTKbxn.exe
  C:\Windows\System32\KrTKbxn.exe
  2⤵
  PID:4252
- C:\Windows\System32\KiRRdTk.exe
  C:\Windows\System32\KiRRdTk.exe
  2⤵
  PID:4272
- C:\Windows\System32\doYWqgJ.exe
  C:\Windows\System32\doYWqgJ.exe
  2⤵
  PID:4296
- C:\Windows\System32\VMKHebN.exe
  C:\Windows\System32\VMKHebN.exe
  2⤵
  PID:4316
- C:\Windows\System32\CjsppJO.exe
  C:\Windows\System32\CjsppJO.exe
  2⤵
  PID:4336
- C:\Windows\System32\XHpYHua.exe
  C:\Windows\System32\XHpYHua.exe
  2⤵
  PID:4360
- C:\Windows\System32\UHRPRHD.exe
  C:\Windows\System32\UHRPRHD.exe
  2⤵
  PID:4384
- C:\Windows\System32\nYTpbWM.exe
  C:\Windows\System32\nYTpbWM.exe
  2⤵
  PID:4416
- C:\Windows\System32\FIwqEUq.exe
  C:\Windows\System32\FIwqEUq.exe
  2⤵
  PID:4468
- C:\Windows\System32\BsGVTeU.exe
  C:\Windows\System32\BsGVTeU.exe
  2⤵
  PID:4492
- C:\Windows\System32\gJffEHP.exe
  C:\Windows\System32\gJffEHP.exe
  2⤵
  PID:4508
- C:\Windows\System32\NRdmYOf.exe
  C:\Windows\System32\NRdmYOf.exe
  2⤵
  PID:4524
- C:\Windows\System32\iiFYwBA.exe
  C:\Windows\System32\iiFYwBA.exe
  2⤵
  PID:4540
- C:\Windows\System32\odAkrNF.exe
  C:\Windows\System32\odAkrNF.exe
  2⤵
  PID:4560
- C:\Windows\System32\uxZGzXc.exe
  C:\Windows\System32\uxZGzXc.exe
  2⤵
  PID:4576
- C:\Windows\System32\tbWirxv.exe
  C:\Windows\System32\tbWirxv.exe
  2⤵
  PID:4596
- C:\Windows\System32\FhLayDu.exe
  C:\Windows\System32\FhLayDu.exe
  2⤵
  PID:4620
- C:\Windows\System32\FNxHdpy.exe
  C:\Windows\System32\FNxHdpy.exe
  2⤵
  PID:4644
- C:\Windows\System32\DSWZNnY.exe
  C:\Windows\System32\DSWZNnY.exe
  2⤵
  PID:4668
- C:\Windows\System32\uiWsxPt.exe
  C:\Windows\System32\uiWsxPt.exe
  2⤵
  PID:4684
- C:\Windows\System32\gMEIIqe.exe
  C:\Windows\System32\gMEIIqe.exe
  2⤵
  PID:4708
- C:\Windows\System32\OstBAnm.exe
  C:\Windows\System32\OstBAnm.exe
  2⤵
  PID:4728
- C:\Windows\System32\HgDLPlP.exe
  C:\Windows\System32\HgDLPlP.exe
  2⤵
  PID:4744
- C:\Windows\System32\ftACIHH.exe
  C:\Windows\System32\ftACIHH.exe
  2⤵
  PID:4768
- C:\Windows\System32\wQPuCsJ.exe
  C:\Windows\System32\wQPuCsJ.exe
  2⤵
  PID:4816
- C:\Windows\System32\PwHmlTY.exe
  C:\Windows\System32\PwHmlTY.exe
  2⤵
  PID:4832
- C:\Windows\System32\MTxUXQH.exe
  C:\Windows\System32\MTxUXQH.exe
  2⤵
  PID:4848
- C:\Windows\System32\PSoyWqZ.exe
  C:\Windows\System32\PSoyWqZ.exe
  2⤵
  PID:4864
- C:\Windows\System32\HvTITFj.exe
  C:\Windows\System32\HvTITFj.exe
  2⤵
  PID:4880
- C:\Windows\System32\eBoluIf.exe
  C:\Windows\System32\eBoluIf.exe
  2⤵
  PID:4896
- C:\Windows\System32\uteHgvk.exe
  C:\Windows\System32\uteHgvk.exe
  2⤵
  PID:4912
- C:\Windows\System32\rLEsStT.exe
  C:\Windows\System32\rLEsStT.exe
  2⤵
  PID:4932
- C:\Windows\System32\XcogYpn.exe
  C:\Windows\System32\XcogYpn.exe
  2⤵
  PID:4956
- C:\Windows\System32\PoCxNqE.exe
  C:\Windows\System32\PoCxNqE.exe
  2⤵
  PID:4976
- C:\Windows\System32\CHwLwHC.exe
  C:\Windows\System32\CHwLwHC.exe
  2⤵
  PID:4996
- C:\Windows\System32\tkkzvMb.exe
  C:\Windows\System32\tkkzvMb.exe
  2⤵
  PID:5012
- C:\Windows\System32\cGOgKQg.exe
  C:\Windows\System32\cGOgKQg.exe
  2⤵
  PID:5032
- C:\Windows\System32\KtDRYPC.exe
  C:\Windows\System32\KtDRYPC.exe
  2⤵
  PID:5068
- C:\Windows\System32\wyjASft.exe
  C:\Windows\System32\wyjASft.exe
  2⤵
  PID:5084
- C:\Windows\System32\qWiDiSv.exe
  C:\Windows\System32\qWiDiSv.exe
  2⤵
  PID:3768
- C:\Windows\System32\NcjHxue.exe
  C:\Windows\System32\NcjHxue.exe
  2⤵
  PID:4152
- C:\Windows\System32\cVggOfw.exe
  C:\Windows\System32\cVggOfw.exe
  2⤵
  PID:4192
- C:\Windows\System32\nTMpABZ.exe
  C:\Windows\System32\nTMpABZ.exe
  2⤵
  PID:4224
- C:\Windows\System32\XNqkJOz.exe
  C:\Windows\System32\XNqkJOz.exe
  2⤵
  PID:4244
- C:\Windows\System32\JQtFBFQ.exe
  C:\Windows\System32\JQtFBFQ.exe
  2⤵
  PID:4264
- C:\Windows\System32\fxHvIoa.exe
  C:\Windows\System32\fxHvIoa.exe
  2⤵
  PID:4292
- C:\Windows\System32\ORISwcT.exe
  C:\Windows\System32\ORISwcT.exe
  2⤵
  PID:4332
- C:\Windows\System32\YmzTNva.exe
  C:\Windows\System32\YmzTNva.exe
  2⤵
  PID:4356
- C:\Windows\System32\ujYEnvH.exe
  C:\Windows\System32\ujYEnvH.exe
  2⤵
  PID:4376
- C:\Windows\System32\whgeeiB.exe
  C:\Windows\System32\whgeeiB.exe
  2⤵
  PID:4424
- C:\Windows\System32\AutnYgQ.exe
  C:\Windows\System32\AutnYgQ.exe
  2⤵
  PID:4588
- C:\Windows\System32\DWpvCaI.exe
  C:\Windows\System32\DWpvCaI.exe
  2⤵
  PID:4604
- C:\Windows\System32\rZQqteL.exe
  C:\Windows\System32\rZQqteL.exe
  2⤵
  PID:4632
- C:\Windows\System32\eRiGpQt.exe
  C:\Windows\System32\eRiGpQt.exe
  2⤵
  PID:4652
- C:\Windows\System32\esXIxkQ.exe
  C:\Windows\System32\esXIxkQ.exe
  2⤵
  PID:4680
- C:\Windows\System32\PKPkmwd.exe
  C:\Windows\System32\PKPkmwd.exe
  2⤵
  PID:4700
- C:\Windows\System32\xtKSwBy.exe
  C:\Windows\System32\xtKSwBy.exe
  2⤵
  PID:4756
- C:\Windows\System32\AziWBkm.exe
  C:\Windows\System32\AziWBkm.exe
  2⤵
  PID:4776
- C:\Windows\System32\cfxxkTL.exe
  C:\Windows\System32\cfxxkTL.exe
  2⤵
  PID:4804
- C:\Windows\System32\trEPuuN.exe
  C:\Windows\System32\trEPuuN.exe
  2⤵
  PID:4824
- C:\Windows\System32\IkzZuKc.exe
  C:\Windows\System32\IkzZuKc.exe
  2⤵
  PID:4844
- C:\Windows\System32\YPnQSgl.exe
  C:\Windows\System32\YPnQSgl.exe
  2⤵
  PID:4924
- C:\Windows\System32\OqQBQOH.exe
  C:\Windows\System32\OqQBQOH.exe
  2⤵
  PID:4944
- C:\Windows\System32\GEgPTQx.exe
  C:\Windows\System32\GEgPTQx.exe
  2⤵
  PID:4988
- C:\Windows\System32\KFerCJi.exe
  C:\Windows\System32\KFerCJi.exe
  2⤵
  PID:2352
- C:\Windows\System32\AvByfip.exe
  C:\Windows\System32\AvByfip.exe
  2⤵
  PID:5076
- C:\Windows\System32\kOVpSTY.exe
  C:\Windows\System32\kOVpSTY.exe
  2⤵
  PID:5044
- C:\Windows\System32\MFwlpjJ.exe
  C:\Windows\System32\MFwlpjJ.exe
  2⤵
  PID:3384
- C:\Windows\System32\dfVxkhM.exe
  C:\Windows\System32\dfVxkhM.exe
  2⤵
  PID:4148
- C:\Windows\System32\DoeIpJo.exe
  C:\Windows\System32\DoeIpJo.exe
  2⤵
  PID:5116
- C:\Windows\System32\FxfHUMs.exe
  C:\Windows\System32\FxfHUMs.exe
  2⤵
  PID:4164
- C:\Windows\System32\TzUuEGI.exe
  C:\Windows\System32\TzUuEGI.exe
  2⤵
  PID:4176
- C:\Windows\System32\Qqvahmm.exe
  C:\Windows\System32\Qqvahmm.exe
  2⤵
  PID:4260
- C:\Windows\System32\plmnavH.exe
  C:\Windows\System32\plmnavH.exe
  2⤵
  PID:3464
- C:\Windows\System32\vDIAQcU.exe
  C:\Windows\System32\vDIAQcU.exe
  2⤵
  PID:4444
- C:\Windows\System32\aImyJaI.exe
  C:\Windows\System32\aImyJaI.exe
  2⤵
  PID:4368
- C:\Windows\System32\bhiiEwI.exe
  C:\Windows\System32\bhiiEwI.exe
  2⤵
  PID:4372
- C:\Windows\System32\gkVsIjN.exe
  C:\Windows\System32\gkVsIjN.exe
  2⤵
  PID:4432
- C:\Windows\System32\hOFmrpN.exe
  C:\Windows\System32\hOFmrpN.exe
  2⤵
  PID:4516
- C:\Windows\System32\typOnnk.exe
  C:\Windows\System32\typOnnk.exe
  2⤵
  PID:4548
- C:\Windows\System32\ZjUkntC.exe
  C:\Windows\System32\ZjUkntC.exe
  2⤵
  PID:4572
- C:\Windows\System32\FeXNEXL.exe
  C:\Windows\System32\FeXNEXL.exe
  2⤵
  PID:4676
- C:\Windows\System32\pwFUINU.exe
  C:\Windows\System32\pwFUINU.exe
  2⤵
  PID:4612
- C:\Windows\System32\RpnhwFS.exe
  C:\Windows\System32\RpnhwFS.exe
  2⤵
  PID:4812
- C:\Windows\System32\nmCMMFw.exe
  C:\Windows\System32\nmCMMFw.exe
  2⤵
  PID:4920
- C:\Windows\System32\bRiCFFK.exe
  C:\Windows\System32\bRiCFFK.exe
  2⤵
  PID:4800
- C:\Windows\System32\XiiEDCo.exe
  C:\Windows\System32\XiiEDCo.exe
  2⤵
  PID:4828
- C:\Windows\System32\dddpyQH.exe
  C:\Windows\System32\dddpyQH.exe
  2⤵
  PID:4940
- C:\Windows\System32\oUZCSta.exe
  C:\Windows\System32\oUZCSta.exe
  2⤵
  PID:4968
- C:\Windows\System32\ZMTENrl.exe
  C:\Windows\System32\ZMTENrl.exe
  2⤵
  PID:5020
- C:\Windows\System32\PUwMlTz.exe
  C:\Windows\System32\PUwMlTz.exe
  2⤵
  PID:4172
- C:\Windows\System32\yndqfBU.exe
  C:\Windows\System32\yndqfBU.exe
  2⤵
  PID:5104
- C:\Windows\System32\QKKDtgP.exe
  C:\Windows\System32\QKKDtgP.exe
  2⤵
  PID:4268
- C:\Windows\System32\CqAdzSL.exe
  C:\Windows\System32\CqAdzSL.exe
  2⤵
  PID:5080
- C:\Windows\System32\LNSjUYU.exe
  C:\Windows\System32\LNSjUYU.exe
  2⤵
  PID:4400
- C:\Windows\System32\mAdrfWA.exe
  C:\Windows\System32\mAdrfWA.exe
  2⤵
  PID:4312
- C:\Windows\System32\MNtmxOZ.exe
  C:\Windows\System32\MNtmxOZ.exe
  2⤵
  PID:4412
- C:\Windows\System32\tvqqnqz.exe
  C:\Windows\System32\tvqqnqz.exe
  2⤵
  PID:4656
- C:\Windows\System32\rJAMDXV.exe
  C:\Windows\System32\rJAMDXV.exe
  2⤵
  PID:4888
- C:\Windows\System32\DzCpPfc.exe
  C:\Windows\System32\DzCpPfc.exe
  2⤵
  PID:4876
- C:\Windows\System32\YcAFrcL.exe
  C:\Windows\System32\YcAFrcL.exe
  2⤵
  PID:4808
- C:\Windows\System32\CRVuXAW.exe
  C:\Windows\System32\CRVuXAW.exe
  2⤵
  PID:5048
- C:\Windows\System32\JJxIJuQ.exe
  C:\Windows\System32\JJxIJuQ.exe
  2⤵
  PID:4460
- C:\Windows\System32\dBNnWnf.exe
  C:\Windows\System32\dBNnWnf.exe
  2⤵
  PID:5040
- C:\Windows\System32\PXuEefC.exe
  C:\Windows\System32\PXuEefC.exe
  2⤵
  PID:4584
- C:\Windows\System32\WGyXEoe.exe
  C:\Windows\System32\WGyXEoe.exe
  2⤵
  PID:4796
- C:\Windows\System32\AjrzSNY.exe
  C:\Windows\System32\AjrzSNY.exe
  2⤵
  PID:4484
- C:\Windows\System32\OLJuMfu.exe
  C:\Windows\System32\OLJuMfu.exe
  2⤵
  PID:5108
- C:\Windows\System32\cwBPYlb.exe
  C:\Windows\System32\cwBPYlb.exe
  2⤵
  PID:4664
- C:\Windows\System32\WXTWpjF.exe
  C:\Windows\System32\WXTWpjF.exe
  2⤵
  PID:4120
- C:\Windows\System32\DmHMnOT.exe
  C:\Windows\System32\DmHMnOT.exe
  2⤵
  PID:4448
- C:\Windows\System32\sbrUKVl.exe
  C:\Windows\System32\sbrUKVl.exe
  2⤵
  PID:2852
- C:\Windows\System32\UUfgnNx.exe
  C:\Windows\System32\UUfgnNx.exe
  2⤵
  PID:5060
- C:\Windows\System32\kHCcSnT.exe
  C:\Windows\System32\kHCcSnT.exe
  2⤵
  PID:4628
- C:\Windows\System32\STLlqMQ.exe
  C:\Windows\System32\STLlqMQ.exe
  2⤵
  PID:4640
- C:\Windows\System32\CupHuLz.exe
  C:\Windows\System32\CupHuLz.exe
  2⤵
  PID:4908
- C:\Windows\System32\eRvmXgK.exe
  C:\Windows\System32\eRvmXgK.exe
  2⤵
  PID:5136
- C:\Windows\System32\zNkocWX.exe
  C:\Windows\System32\zNkocWX.exe
  2⤵
  PID:5152
- C:\Windows\System32\OrmRyLS.exe
  C:\Windows\System32\OrmRyLS.exe
  2⤵
  PID:5168
- C:\Windows\System32\TaHaXXo.exe
  C:\Windows\System32\TaHaXXo.exe
  2⤵
  PID:5184
- C:\Windows\System32\AtEtsQV.exe
  C:\Windows\System32\AtEtsQV.exe
  2⤵
  PID:5200
- C:\Windows\System32\kqIBkYC.exe
  C:\Windows\System32\kqIBkYC.exe
  2⤵
  PID:5216
- C:\Windows\System32\QtpKsqG.exe
  C:\Windows\System32\QtpKsqG.exe
  2⤵
  PID:5232
- C:\Windows\System32\GfPJadv.exe
  C:\Windows\System32\GfPJadv.exe
  2⤵
  PID:5248
- C:\Windows\System32\cHBHoGo.exe
  C:\Windows\System32\cHBHoGo.exe
  2⤵
  PID:5264
- C:\Windows\System32\LVabWXp.exe
  C:\Windows\System32\LVabWXp.exe
  2⤵
  PID:5280
- C:\Windows\System32\YNDnnAa.exe
  C:\Windows\System32\YNDnnAa.exe
  2⤵
  PID:5296
- C:\Windows\System32\qUSMqgk.exe
  C:\Windows\System32\qUSMqgk.exe
  2⤵
  PID:5312
- C:\Windows\System32\FxpGGyb.exe
  C:\Windows\System32\FxpGGyb.exe
  2⤵
  PID:5328
- C:\Windows\System32\FvKvBIx.exe
  C:\Windows\System32\FvKvBIx.exe
  2⤵
  PID:5344
- C:\Windows\System32\PRkxUsL.exe
  C:\Windows\System32\PRkxUsL.exe
  2⤵
  PID:5360
- C:\Windows\System32\eZKCOQL.exe
  C:\Windows\System32\eZKCOQL.exe
  2⤵
  PID:5376
- C:\Windows\System32\yzgrSFy.exe
  C:\Windows\System32\yzgrSFy.exe
  2⤵
  PID:5392
- C:\Windows\System32\naxpRFW.exe
  C:\Windows\System32\naxpRFW.exe
  2⤵
  PID:5408
- C:\Windows\System32\JZdzINg.exe
  C:\Windows\System32\JZdzINg.exe
  2⤵
  PID:5424
- C:\Windows\System32\MuORYBc.exe
  C:\Windows\System32\MuORYBc.exe
  2⤵
  PID:5440
- C:\Windows\System32\uyunbJz.exe
  C:\Windows\System32\uyunbJz.exe
  2⤵
  PID:5456
- C:\Windows\System32\NCzgaIw.exe
  C:\Windows\System32\NCzgaIw.exe
  2⤵
  PID:5472
- C:\Windows\System32\gywiTDh.exe
  C:\Windows\System32\gywiTDh.exe
  2⤵
  PID:5488
- C:\Windows\System32\PRjZXmi.exe
  C:\Windows\System32\PRjZXmi.exe
  2⤵
  PID:5504
- C:\Windows\System32\Axxvypb.exe
  C:\Windows\System32\Axxvypb.exe
  2⤵
  PID:5520
- C:\Windows\System32\ZHYBdro.exe
  C:\Windows\System32\ZHYBdro.exe
  2⤵
  PID:5536
- C:\Windows\System32\jxSWwLx.exe
  C:\Windows\System32\jxSWwLx.exe
  2⤵
  PID:5552
- C:\Windows\System32\OabweoJ.exe
  C:\Windows\System32\OabweoJ.exe
  2⤵
  PID:5568
- C:\Windows\System32\wopCOfb.exe
  C:\Windows\System32\wopCOfb.exe
  2⤵
  PID:5584
- C:\Windows\System32\hmYnwKG.exe
  C:\Windows\System32\hmYnwKG.exe
  2⤵
  PID:5600
- C:\Windows\System32\VtXxlWU.exe
  C:\Windows\System32\VtXxlWU.exe
  2⤵
  PID:5616
- C:\Windows\System32\RuYloMG.exe
  C:\Windows\System32\RuYloMG.exe
  2⤵
  PID:5632
- C:\Windows\System32\iUuJYfa.exe
  C:\Windows\System32\iUuJYfa.exe
  2⤵
  PID:5648
- C:\Windows\System32\EHQtCby.exe
  C:\Windows\System32\EHQtCby.exe
  2⤵
  PID:5664
- C:\Windows\System32\CeVtxTz.exe
  C:\Windows\System32\CeVtxTz.exe
  2⤵
  PID:5680
- C:\Windows\System32\NaUHuhu.exe
  C:\Windows\System32\NaUHuhu.exe
  2⤵
  PID:5696
- C:\Windows\System32\SZTJLnx.exe
  C:\Windows\System32\SZTJLnx.exe
  2⤵
  PID:5712
- C:\Windows\System32\vTYFafF.exe
  C:\Windows\System32\vTYFafF.exe
  2⤵
  PID:5916
- C:\Windows\System32\jERbKlM.exe
  C:\Windows\System32\jERbKlM.exe
  2⤵
  PID:5932
- C:\Windows\System32\IHqdBdd.exe
  C:\Windows\System32\IHqdBdd.exe
  2⤵
  PID:5948
- C:\Windows\System32\mRAcXdU.exe
  C:\Windows\System32\mRAcXdU.exe
  2⤵
  PID:5964
- C:\Windows\System32\vJyHaSI.exe
  C:\Windows\System32\vJyHaSI.exe
  2⤵
  PID:5980
- C:\Windows\System32\GHraRii.exe
  C:\Windows\System32\GHraRii.exe
  2⤵
  PID:5996
- C:\Windows\System32\eeIMQyJ.exe
  C:\Windows\System32\eeIMQyJ.exe
  2⤵
  PID:6012
- C:\Windows\System32\BNigYzA.exe
  C:\Windows\System32\BNigYzA.exe
  2⤵
  PID:6032
- C:\Windows\System32\hELuqUE.exe
  C:\Windows\System32\hELuqUE.exe
  2⤵
  PID:6048
- C:\Windows\System32\dBebteA.exe
  C:\Windows\System32\dBebteA.exe
  2⤵
  PID:6064
- C:\Windows\System32\Zbkasar.exe
  C:\Windows\System32\Zbkasar.exe
  2⤵
  PID:6080
- C:\Windows\System32\JTsPOXD.exe
  C:\Windows\System32\JTsPOXD.exe
  2⤵
  PID:6096
- C:\Windows\System32\utJYJwO.exe
  C:\Windows\System32\utJYJwO.exe
  2⤵
  PID:6112
- C:\Windows\System32\xXTkKaw.exe
  C:\Windows\System32\xXTkKaw.exe
  2⤵
  PID:6128
- C:\Windows\System32\McncNrA.exe
  C:\Windows\System32\McncNrA.exe
  2⤵
  PID:4396
- C:\Windows\System32\cNpkltp.exe
  C:\Windows\System32\cNpkltp.exe
  2⤵
  PID:4112
- C:\Windows\System32\vZlrHxK.exe
  C:\Windows\System32\vZlrHxK.exe
  2⤵
  PID:5128
- C:\Windows\System32\dgbqbcf.exe
  C:\Windows\System32\dgbqbcf.exe
  2⤵
  PID:5208
- C:\Windows\System32\YEATxso.exe
  C:\Windows\System32\YEATxso.exe
  2⤵
  PID:5164
- C:\Windows\System32\ooLqSQj.exe
  C:\Windows\System32\ooLqSQj.exe
  2⤵
  PID:5308
- C:\Windows\System32\tHFitcw.exe
  C:\Windows\System32\tHFitcw.exe
  2⤵
  PID:5228
- C:\Windows\System32\CcCJStS.exe
  C:\Windows\System32\CcCJStS.exe
  2⤵
  PID:5292
- C:\Windows\System32\aFuKbeH.exe
  C:\Windows\System32\aFuKbeH.exe
  2⤵
  PID:5336
- C:\Windows\System32\IwvToTG.exe
  C:\Windows\System32\IwvToTG.exe
  2⤵
  PID:5356
- C:\Windows\System32\nEftesU.exe
  C:\Windows\System32\nEftesU.exe
  2⤵
  PID:5400
- C:\Windows\System32\IiAEDLk.exe
  C:\Windows\System32\IiAEDLk.exe
  2⤵
  PID:5432
- C:\Windows\System32\tICTKon.exe
  C:\Windows\System32\tICTKon.exe
  2⤵
  PID:5452
- C:\Windows\System32\fWEcMKG.exe
  C:\Windows\System32\fWEcMKG.exe
  2⤵
  PID:5484
- C:\Windows\System32\plHnWLp.exe
  C:\Windows\System32\plHnWLp.exe
  2⤵
  PID:5528
- C:\Windows\System32\tQxloGz.exe
  C:\Windows\System32\tQxloGz.exe
  2⤵
  PID:5560
- C:\Windows\System32\RbhinZI.exe
  C:\Windows\System32\RbhinZI.exe
  2⤵
  PID:5596
- C:\Windows\System32\KMSJuMt.exe
  C:\Windows\System32\KMSJuMt.exe
  2⤵
  PID:5628
- C:\Windows\System32\WczwDpJ.exe
  C:\Windows\System32\WczwDpJ.exe
  2⤵
  PID:5660
- C:\Windows\System32\VFzlKLt.exe
  C:\Windows\System32\VFzlKLt.exe
  2⤵
  PID:5692
- C:\Windows\System32\GySmCxf.exe
  C:\Windows\System32\GySmCxf.exe
  2⤵
  PID:5728
- C:\Windows\System32\hzyHZMJ.exe
  C:\Windows\System32\hzyHZMJ.exe
  2⤵
  PID:5744
- C:\Windows\System32\vLHnNkK.exe
  C:\Windows\System32\vLHnNkK.exe
  2⤵
  PID:5760
- C:\Windows\System32\tvaADCw.exe
  C:\Windows\System32\tvaADCw.exe
  2⤵
  PID:5780
- C:\Windows\System32\DYCKRsH.exe
  C:\Windows\System32\DYCKRsH.exe
  2⤵
  PID:5796
- C:\Windows\System32\AMdOfAW.exe
  C:\Windows\System32\AMdOfAW.exe
  2⤵
  PID:5816
- C:\Windows\System32\thODVIz.exe
  C:\Windows\System32\thODVIz.exe
  2⤵
  PID:5832
- C:\Windows\System32\gYhPWYC.exe
  C:\Windows\System32\gYhPWYC.exe
  2⤵
  PID:5848
- C:\Windows\System32\wPEfgZz.exe
  C:\Windows\System32\wPEfgZz.exe
  2⤵
  PID:6024
- C:\Windows\System32\LoQuvDH.exe
  C:\Windows\System32\LoQuvDH.exe
  2⤵
  PID:6088
- C:\Windows\System32\klyIRxM.exe
  C:\Windows\System32\klyIRxM.exe
  2⤵
  PID:5960
- C:\Windows\System32\ZpTCqTF.exe
  C:\Windows\System32\ZpTCqTF.exe
  2⤵
  PID:5288
- C:\Windows\System32\CiTRPGd.exe
  C:\Windows\System32\CiTRPGd.exe
  2⤵
  PID:5180
- C:\Windows\System32\TZdvqdf.exe
  C:\Windows\System32\TZdvqdf.exe
  2⤵
  PID:4984
- C:\Windows\System32\fAbRwSH.exe
  C:\Windows\System32\fAbRwSH.exe
  2⤵
  PID:5244
- C:\Windows\System32\CpJPmxu.exe
  C:\Windows\System32\CpJPmxu.exe
  2⤵
  PID:5656
- C:\Windows\System32\ShcsCfX.exe
  C:\Windows\System32\ShcsCfX.exe
  2⤵
  PID:5756
- C:\Windows\System32\jOGJQdX.exe
  C:\Windows\System32\jOGJQdX.exe
  2⤵
  PID:5856
- C:\Windows\System32\PvSMJKD.exe
  C:\Windows\System32\PvSMJKD.exe
  2⤵
  PID:5224
- C:\Windows\System32\kHjpWzz.exe
  C:\Windows\System32\kHjpWzz.exe
  2⤵
  PID:5384
- C:\Windows\System32\gOyjocJ.exe
  C:\Windows\System32\gOyjocJ.exe
  2⤵
  PID:5512
- C:\Windows\System32\KPLnFuy.exe
  C:\Windows\System32\KPLnFuy.exe
  2⤵
  PID:5900
- C:\Windows\System32\AgSQFmw.exe
  C:\Windows\System32\AgSQFmw.exe
  2⤵
  PID:5860
- C:\Windows\System32\SAvXCiE.exe
  C:\Windows\System32\SAvXCiE.exe
  2⤵
  PID:5876
- C:\Windows\System32\vOVVVEL.exe
  C:\Windows\System32\vOVVVEL.exe
  2⤵
  PID:5544
- C:\Windows\System32\rLAUfQE.exe
  C:\Windows\System32\rLAUfQE.exe
  2⤵
  PID:5972
- C:\Windows\System32\jWVVBvq.exe
  C:\Windows\System32\jWVVBvq.exe
  2⤵
  PID:5928
- C:\Windows\System32\ZNItXhg.exe
  C:\Windows\System32\ZNItXhg.exe
  2⤵
  PID:6008
- C:\Windows\System32\JDRiiba.exe
  C:\Windows\System32\JDRiiba.exe
  2⤵
  PID:6104
- C:\Windows\System32\MuVUulH.exe
  C:\Windows\System32\MuVUulH.exe
  2⤵
  PID:5808
- C:\Windows\System32\bAoOrEe.exe
  C:\Windows\System32\bAoOrEe.exe
  2⤵
  PID:4488
- C:\Windows\System32\outWruB.exe
  C:\Windows\System32\outWruB.exe
  2⤵
  PID:5688
- C:\Windows\System32\adrIZJg.exe
  C:\Windows\System32\adrIZJg.exe
  2⤵
  PID:5804
- C:\Windows\System32\ZlEespQ.exe
  C:\Windows\System32\ZlEespQ.exe
  2⤵
  PID:6120
- C:\Windows\System32\CEROFRY.exe
  C:\Windows\System32\CEROFRY.exe
  2⤵
  PID:6152
- C:\Windows\System32\hkgpXYv.exe
  C:\Windows\System32\hkgpXYv.exe
  2⤵
  PID:6168
- C:\Windows\System32\kFKDsdK.exe
  C:\Windows\System32\kFKDsdK.exe
  2⤵
  PID:6184
- C:\Windows\System32\RvItoNu.exe
  C:\Windows\System32\RvItoNu.exe
  2⤵
  PID:6204
- C:\Windows\System32\FoIGOFf.exe
  C:\Windows\System32\FoIGOFf.exe
  2⤵
  PID:6220
- C:\Windows\System32\UYjMrTD.exe
  C:\Windows\System32\UYjMrTD.exe
  2⤵
  PID:6240
- C:\Windows\System32\KTSSeuU.exe
  C:\Windows\System32\KTSSeuU.exe
  2⤵
  PID:6256
- C:\Windows\System32\zahElAb.exe
  C:\Windows\System32\zahElAb.exe
  2⤵
  PID:6272
- C:\Windows\System32\kawUunm.exe
  C:\Windows\System32\kawUunm.exe
  2⤵
  PID:6392
- C:\Windows\System32\IjdfkmX.exe
  C:\Windows\System32\IjdfkmX.exe
  2⤵
  PID:6412
- C:\Windows\System32\BNecgWI.exe
  C:\Windows\System32\BNecgWI.exe
  2⤵
  PID:6428
- C:\Windows\System32\phccdTq.exe
  C:\Windows\System32\phccdTq.exe
  2⤵
  PID:6448
- C:\Windows\System32\HPjhDzo.exe
  C:\Windows\System32\HPjhDzo.exe
  2⤵
  PID:6464
- C:\Windows\System32\syCcXum.exe
  C:\Windows\System32\syCcXum.exe
  2⤵
  PID:6484
- C:\Windows\System32\hDrMflk.exe
  C:\Windows\System32\hDrMflk.exe
  2⤵
  PID:6500
- C:\Windows\System32\OSjXIZe.exe
  C:\Windows\System32\OSjXIZe.exe
  2⤵
  PID:6516
- C:\Windows\System32\OnNEIlc.exe
  C:\Windows\System32\OnNEIlc.exe
  2⤵
  PID:6532
- C:\Windows\System32\hqtSbEP.exe
  C:\Windows\System32\hqtSbEP.exe
  2⤵
  PID:6548
- C:\Windows\System32\JQvGvli.exe
  C:\Windows\System32\JQvGvli.exe
  2⤵
  PID:6564
- C:\Windows\System32\oDSKqus.exe
  C:\Windows\System32\oDSKqus.exe
  2⤵
  PID:6580
- C:\Windows\System32\qDxaPCO.exe
  C:\Windows\System32\qDxaPCO.exe
  2⤵
  PID:6596
- C:\Windows\System32\UNjJjYk.exe
  C:\Windows\System32\UNjJjYk.exe
  2⤵
  PID:6628
- C:\Windows\System32\rSbbYCG.exe
  C:\Windows\System32\rSbbYCG.exe
  2⤵
  PID:6644
- C:\Windows\System32\EnLQViG.exe
  C:\Windows\System32\EnLQViG.exe
  2⤵
  PID:6660
- C:\Windows\System32\oeJkvjT.exe
  C:\Windows\System32\oeJkvjT.exe
  2⤵
  PID:6680
- C:\Windows\System32\GckVDPV.exe
  C:\Windows\System32\GckVDPV.exe
  2⤵
  PID:6696
- C:\Windows\System32\AdiEvBM.exe
  C:\Windows\System32\AdiEvBM.exe
  2⤵
  PID:6712
- C:\Windows\System32\XiorFUb.exe
  C:\Windows\System32\XiorFUb.exe
  2⤵
  PID:6728
- C:\Windows\System32\kFlDfSt.exe
  C:\Windows\System32\kFlDfSt.exe
  2⤵
  PID:6748
- C:\Windows\System32\WYXiAXE.exe
  C:\Windows\System32\WYXiAXE.exe
  2⤵
  PID:6764
- C:\Windows\System32\hQxDkCF.exe
  C:\Windows\System32\hQxDkCF.exe
  2⤵
  PID:6780
- C:\Windows\System32\KTBwOlW.exe
  C:\Windows\System32\KTBwOlW.exe
  2⤵
  PID:6796
- C:\Windows\System32\EqtBDoG.exe
  C:\Windows\System32\EqtBDoG.exe
  2⤵
  PID:6812
- C:\Windows\System32\KDxRQJL.exe
  C:\Windows\System32\KDxRQJL.exe
  2⤵
  PID:6828
- C:\Windows\System32\BhUlupe.exe
  C:\Windows\System32\BhUlupe.exe
  2⤵
  PID:6844
- C:\Windows\System32\ltcVuuT.exe
  C:\Windows\System32\ltcVuuT.exe
  2⤵
  PID:6864
- C:\Windows\System32\AvzLmoz.exe
  C:\Windows\System32\AvzLmoz.exe
  2⤵
  PID:6880
- C:\Windows\System32\WQEGPnW.exe
  C:\Windows\System32\WQEGPnW.exe
  2⤵
  PID:6900
- C:\Windows\System32\kEOUiXS.exe
  C:\Windows\System32\kEOUiXS.exe
  2⤵
  PID:6916
- C:\Windows\System32\OebrMXV.exe
  C:\Windows\System32\OebrMXV.exe
  2⤵
  PID:6932
- C:\Windows\System32\XEBxsfe.exe
  C:\Windows\System32\XEBxsfe.exe
  2⤵
  PID:6948
- C:\Windows\System32\HGNyIel.exe
  C:\Windows\System32\HGNyIel.exe
  2⤵
  PID:6964
- C:\Windows\System32\dHiXFqm.exe
  C:\Windows\System32\dHiXFqm.exe
  2⤵
  PID:6984
- C:\Windows\System32\XSdbayF.exe
  C:\Windows\System32\XSdbayF.exe
  2⤵
  PID:7000
- C:\Windows\System32\JpwuXpM.exe
  C:\Windows\System32\JpwuXpM.exe
  2⤵
  PID:7016
- C:\Windows\System32\ORtRHyz.exe
  C:\Windows\System32\ORtRHyz.exe
  2⤵
  PID:7032
- C:\Windows\System32\tjOHSBK.exe
  C:\Windows\System32\tjOHSBK.exe
  2⤵
  PID:7048
- C:\Windows\System32\PTacJUC.exe
  C:\Windows\System32\PTacJUC.exe
  2⤵
  PID:7064
- C:\Windows\System32\DrJNUoz.exe
  C:\Windows\System32\DrJNUoz.exe
  2⤵
  PID:7080
- C:\Windows\System32\osXAZCj.exe
  C:\Windows\System32\osXAZCj.exe
  2⤵
  PID:7096
- C:\Windows\System32\nrswSju.exe
  C:\Windows\System32\nrswSju.exe
  2⤵
  PID:7116
- C:\Windows\System32\zFswKpE.exe
  C:\Windows\System32\zFswKpE.exe
  2⤵
  PID:4952
- C:\Windows\System32\FZglTSw.exe
  C:\Windows\System32\FZglTSw.exe
  2⤵
  PID:6176
- C:\Windows\System32\sLEbxUx.exe
  C:\Windows\System32\sLEbxUx.exe
  2⤵
  PID:5720
- C:\Windows\System32\QESsPor.exe
  C:\Windows\System32\QESsPor.exe
  2⤵
  PID:6212
- C:\Windows\System32\NTFwhrR.exe
  C:\Windows\System32\NTFwhrR.exe
  2⤵
  PID:5740
- C:\Windows\System32\qJwjUSO.exe
  C:\Windows\System32\qJwjUSO.exe
  2⤵
  PID:5500
- C:\Windows\System32\CHrZzII.exe
  C:\Windows\System32\CHrZzII.exe
  2⤵
  PID:5940
- C:\Windows\System32\jIweBtV.exe
  C:\Windows\System32\jIweBtV.exe
  2⤵
  PID:6296
- C:\Windows\System32\VVHfVnu.exe
  C:\Windows\System32\VVHfVnu.exe
  2⤵
  PID:6280
- C:\Windows\System32\zoxXOeO.exe
  C:\Windows\System32\zoxXOeO.exe
  2⤵
  PID:6304
- C:\Windows\System32\DkCUeSj.exe
  C:\Windows\System32\DkCUeSj.exe
  2⤵
  PID:6320
- C:\Windows\System32\mutnRaq.exe
  C:\Windows\System32\mutnRaq.exe
  2⤵
  PID:6336
- C:\Windows\System32\dVmivXF.exe
  C:\Windows\System32\dVmivXF.exe
  2⤵
  PID:6140
- C:\Windows\System32\pLvXDSk.exe
  C:\Windows\System32\pLvXDSk.exe
  2⤵
  PID:6352
- C:\Windows\System32\XAVgDfF.exe
  C:\Windows\System32\XAVgDfF.exe
  2⤵
  PID:6228
- C:\Windows\System32\WkVorqb.exe
  C:\Windows\System32\WkVorqb.exe
  2⤵
  PID:5904
- C:\Windows\System32\sTxCxrC.exe
  C:\Windows\System32\sTxCxrC.exe
  2⤵
  PID:6136
- C:\Windows\System32\HKNyQsY.exe
  C:\Windows\System32\HKNyQsY.exe
  2⤵
  PID:6196
- C:\Windows\System32\NxFirfr.exe
  C:\Windows\System32\NxFirfr.exe
  2⤵
  PID:6264
- C:\Windows\System32\eFQjhmg.exe
  C:\Windows\System32\eFQjhmg.exe
  2⤵
  PID:6408
- C:\Windows\System32\mOtaTUH.exe
  C:\Windows\System32\mOtaTUH.exe
  2⤵
  PID:6456
- C:\Windows\System32\XPIdahG.exe
  C:\Windows\System32\XPIdahG.exe
  2⤵
  PID:6436
- C:\Windows\System32\meLOTnw.exe
  C:\Windows\System32\meLOTnw.exe
  2⤵
  PID:6472
- C:\Windows\System32\PdoVWnV.exe
  C:\Windows\System32\PdoVWnV.exe
  2⤵
  PID:6512
- C:\Windows\System32\EkrrGOJ.exe
  C:\Windows\System32\EkrrGOJ.exe
  2⤵
  PID:6576
- C:\Windows\System32\qEqIEyU.exe
  C:\Windows\System32\qEqIEyU.exe
  2⤵
  PID:6616
- C:\Windows\System32\osnqSqV.exe
  C:\Windows\System32\osnqSqV.exe
  2⤵
  PID:6704
- C:\Windows\System32\pFHNBca.exe
  C:\Windows\System32\pFHNBca.exe
  2⤵
  PID:6736
- C:\Windows\System32\gnpNkdC.exe
  C:\Windows\System32\gnpNkdC.exe
  2⤵
  PID:6556
- C:\Windows\System32\QUcTbkv.exe
  C:\Windows\System32\QUcTbkv.exe
  2⤵
  PID:6668
- C:\Windows\System32\nyTnhty.exe
  C:\Windows\System32\nyTnhty.exe
  2⤵
  PID:6836
- C:\Windows\System32\cDKgKLG.exe
  C:\Windows\System32\cDKgKLG.exe
  2⤵
  PID:6852
- C:\Windows\System32\PQSFtix.exe
  C:\Windows\System32\PQSFtix.exe
  2⤵
  PID:6788
- C:\Windows\System32\zGjrWJv.exe
  C:\Windows\System32\zGjrWJv.exe
  2⤵
  PID:6724
- C:\Windows\System32\UccwuPl.exe
  C:\Windows\System32\UccwuPl.exe
  2⤵
  PID:6656
- C:\Windows\System32\nNoKWZP.exe
  C:\Windows\System32\nNoKWZP.exe
  2⤵
  PID:6888
- C:\Windows\System32\qZZJhoy.exe
  C:\Windows\System32\qZZJhoy.exe
  2⤵
  PID:6908
- C:\Windows\System32\FzpjHpa.exe
  C:\Windows\System32\FzpjHpa.exe
  2⤵
  PID:6980
- C:\Windows\System32\zLDVvMh.exe
  C:\Windows\System32\zLDVvMh.exe
  2⤵
  PID:7044
- C:\Windows\System32\QHcHJgz.exe
  C:\Windows\System32\QHcHJgz.exe
  2⤵
  PID:7108
- C:\Windows\System32\AmrGKRo.exe
  C:\Windows\System32\AmrGKRo.exe
  2⤵
  PID:6928
- C:\Windows\System32\OYAZloI.exe
  C:\Windows\System32\OYAZloI.exe
  2⤵
  PID:6996
- C:\Windows\System32\eZSgduY.exe
  C:\Windows\System32\eZSgduY.exe
  2⤵
  PID:7060
- C:\Windows\System32\nQdsPzy.exe
  C:\Windows\System32\nQdsPzy.exe
  2⤵
  PID:7128
- C:\Windows\System32\FYmetli.exe
  C:\Windows\System32\FYmetli.exe
  2⤵
  PID:5776
- C:\Windows\System32\qyOloTX.exe
  C:\Windows\System32\qyOloTX.exe
  2⤵
  PID:5676
- C:\Windows\System32\FqApmgs.exe
  C:\Windows\System32\FqApmgs.exe
  2⤵
  PID:5448
- C:\Windows\System32\YehTPmZ.exe
  C:\Windows\System32\YehTPmZ.exe
  2⤵
  PID:7160
- C:\Windows\System32\VlETVBu.exe
  C:\Windows\System32\VlETVBu.exe
  2⤵
  PID:5752
- C:\Windows\System32\iKcjQde.exe
  C:\Windows\System32\iKcjQde.exe
  2⤵
  PID:7156
- C:\Windows\System32\pBuwPIR.exe
  C:\Windows\System32\pBuwPIR.exe
  2⤵
  PID:4904
- C:\Windows\System32\oLAoeSC.exe
  C:\Windows\System32\oLAoeSC.exe
  2⤵
  PID:5416
- C:\Windows\System32\lkAqDib.exe
  C:\Windows\System32\lkAqDib.exe
  2⤵
  PID:6248
- C:\Windows\System32\CzznSsB.exe
  C:\Windows\System32\CzznSsB.exe
  2⤵
  PID:5772
- C:\Windows\System32\lHvsLRf.exe
  C:\Windows\System32\lHvsLRf.exe
  2⤵
  PID:5976
- C:\Windows\System32\KkWTSsf.exe
  C:\Windows\System32\KkWTSsf.exe
  2⤵
  PID:5468
- C:\Windows\System32\eGYqQnF.exe
  C:\Windows\System32\eGYqQnF.exe
  2⤵
  PID:5924
- C:\Windows\System32\yZhOSAn.exe
  C:\Windows\System32\yZhOSAn.exe
  2⤵
  PID:6160
- C:\Windows\System32\WOPcwNY.exe
  C:\Windows\System32\WOPcwNY.exe
  2⤵
  PID:6420
- C:\Windows\System32\zIrpQwD.exe
  C:\Windows\System32\zIrpQwD.exe
  2⤵
  PID:6444
- C:\Windows\System32\YpjlRJy.exe
  C:\Windows\System32\YpjlRJy.exe
  2⤵
  PID:6608
- C:\Windows\System32\zwmvqMG.exe
  C:\Windows\System32\zwmvqMG.exe
  2⤵
  PID:6624
- C:\Windows\System32\AAtWpnU.exe
  C:\Windows\System32\AAtWpnU.exe
  2⤵
  PID:6740
- C:\Windows\System32\EpcbuQs.exe
  C:\Windows\System32\EpcbuQs.exe
  2⤵
  PID:5812
- C:\Windows\System32\jeGRgpb.exe
  C:\Windows\System32\jeGRgpb.exe
  2⤵
  PID:6820
- C:\Windows\System32\CpSJSfV.exe
  C:\Windows\System32\CpSJSfV.exe
  2⤵
  PID:6692
- C:\Windows\System32\ovAcEZx.exe
  C:\Windows\System32\ovAcEZx.exe
  2⤵
  PID:6872
- C:\Windows\System32\hNjrKhd.exe
  C:\Windows\System32\hNjrKhd.exe
  2⤵
  PID:7012
- C:\Windows\System32\IjPLjlI.exe
  C:\Windows\System32\IjPLjlI.exe
  2⤵
  PID:6896
- C:\Windows\System32\PNZXiPC.exe
  C:\Windows\System32\PNZXiPC.exe
  2⤵
  PID:7028
- C:\Windows\System32\OHHhnfN.exe
  C:\Windows\System32\OHHhnfN.exe
  2⤵
  PID:7140
- C:\Windows\System32\xzmIblV.exe
  C:\Windows\System32\xzmIblV.exe
  2⤵
  PID:5644
- C:\Windows\System32\JHqlirI.exe
  C:\Windows\System32\JHqlirI.exe
  2⤵
  PID:6332
- C:\Windows\System32\BmyfGAE.exe
  C:\Windows\System32\BmyfGAE.exe
  2⤵
  PID:5024
- C:\Windows\System32\ubGvFEQ.exe
  C:\Windows\System32\ubGvFEQ.exe
  2⤵
  PID:6376
- C:\Windows\System32\yyuRTMp.exe
  C:\Windows\System32\yyuRTMp.exe
  2⤵
  PID:7152
- C:\Windows\System32\zamYKUu.exe
  C:\Windows\System32\zamYKUu.exe
  2⤵
  PID:5724
- C:\Windows\System32\yfXSvyt.exe
  C:\Windows\System32\yfXSvyt.exe
  2⤵
  PID:5896
- C:\Windows\System32\EyiukbJ.exe
  C:\Windows\System32\EyiukbJ.exe
  2⤵
  PID:6192
- C:\Windows\System32\OPzWauQ.exe
  C:\Windows\System32\OPzWauQ.exe
  2⤵
  PID:6316
- C:\Windows\System32\CDjeLCZ.exe
  C:\Windows\System32\CDjeLCZ.exe
  2⤵
  PID:6492
- C:\Windows\System32\JLCtSTI.exe
  C:\Windows\System32\JLCtSTI.exe
  2⤵
  PID:6636
- C:\Windows\System32\iSuOvWi.exe
  C:\Windows\System32\iSuOvWi.exe
  2⤵
  PID:6236
- C:\Windows\System32\miyvSvR.exe
  C:\Windows\System32\miyvSvR.exe
  2⤵
  PID:6944
- C:\Windows\System32\bHHFsmn.exe
  C:\Windows\System32\bHHFsmn.exe
  2⤵
  PID:7124
- C:\Windows\System32\zpmACFS.exe
  C:\Windows\System32\zpmACFS.exe
  2⤵
  PID:6368
- C:\Windows\System32\XshYvYn.exe
  C:\Windows\System32\XshYvYn.exe
  2⤵
  PID:5612
- C:\Windows\System32\mrIPLzi.exe
  C:\Windows\System32\mrIPLzi.exe
  2⤵
  PID:6940
- C:\Windows\System32\rxPHcZS.exe
  C:\Windows\System32\rxPHcZS.exe
  2⤵
  PID:6312
- C:\Windows\System32\dXVGOda.exe
  C:\Windows\System32\dXVGOda.exe
  2⤵
  PID:1484
- C:\Windows\System32\drCTsFQ.exe
  C:\Windows\System32\drCTsFQ.exe
  2⤵
  PID:6300
- C:\Windows\System32\NlOVNOG.exe
  C:\Windows\System32\NlOVNOG.exe
  2⤵
  PID:6860
- C:\Windows\System32\kCedEIy.exe
  C:\Windows\System32\kCedEIy.exe
  2⤵
  PID:7076
- C:\Windows\System32\DRwUgpb.exe
  C:\Windows\System32\DRwUgpb.exe
  2⤵
  PID:6164
- C:\Windows\System32\fpPzItv.exe
  C:\Windows\System32\fpPzItv.exe
  2⤵
  PID:6328
- C:\Windows\System32\pzTggjJ.exe
  C:\Windows\System32\pzTggjJ.exe
  2⤵
  PID:6388
- C:\Windows\System32\sAZvWOc.exe
  C:\Windows\System32\sAZvWOc.exe
  2⤵
  PID:7176
- C:\Windows\System32\YGRfuIy.exe
  C:\Windows\System32\YGRfuIy.exe
  2⤵
  PID:7192
- C:\Windows\System32\iAvkcOi.exe
  C:\Windows\System32\iAvkcOi.exe
  2⤵
  PID:7208
- C:\Windows\System32\zopFeUm.exe
  C:\Windows\System32\zopFeUm.exe
  2⤵
  PID:7224
- C:\Windows\System32\yQAMrpW.exe
  C:\Windows\System32\yQAMrpW.exe
  2⤵
  PID:7240
- C:\Windows\System32\qZfHjNE.exe
  C:\Windows\System32\qZfHjNE.exe
  2⤵
  PID:7256
- C:\Windows\System32\LBCckmo.exe
  C:\Windows\System32\LBCckmo.exe
  2⤵
  PID:7272
- C:\Windows\System32\yltMTBj.exe
  C:\Windows\System32\yltMTBj.exe
  2⤵
  PID:7288
- C:\Windows\System32\DtRYrTb.exe
  C:\Windows\System32\DtRYrTb.exe
  2⤵
  PID:7304
- C:\Windows\System32\CWTHvfN.exe
  C:\Windows\System32\CWTHvfN.exe
  2⤵
  PID:7320
- C:\Windows\System32\OyGcxHP.exe
  C:\Windows\System32\OyGcxHP.exe
  2⤵
  PID:7336
- C:\Windows\System32\oHAgkFo.exe
  C:\Windows\System32\oHAgkFo.exe
  2⤵
  PID:7352
- C:\Windows\System32\lFFrPvD.exe
  C:\Windows\System32\lFFrPvD.exe
  2⤵
  PID:7368
- C:\Windows\System32\mHZackz.exe
  C:\Windows\System32\mHZackz.exe
  2⤵
  PID:7384
- C:\Windows\System32\IjzexwM.exe
  C:\Windows\System32\IjzexwM.exe
  2⤵
  PID:7400
- C:\Windows\System32\EwPFjNA.exe
  C:\Windows\System32\EwPFjNA.exe
  2⤵
  PID:7416
- C:\Windows\System32\VUgCaAv.exe
  C:\Windows\System32\VUgCaAv.exe
  2⤵
  PID:7432
- C:\Windows\System32\QBVunKm.exe
  C:\Windows\System32\QBVunKm.exe
  2⤵
  PID:7448
- C:\Windows\System32\Byleikx.exe
  C:\Windows\System32\Byleikx.exe
  2⤵
  PID:7464
- C:\Windows\System32\HJyUbBZ.exe
  C:\Windows\System32\HJyUbBZ.exe
  2⤵
  PID:7480
- C:\Windows\System32\WfjKuYe.exe
  C:\Windows\System32\WfjKuYe.exe
  2⤵
  PID:7496
- C:\Windows\System32\TkGzbPb.exe
  C:\Windows\System32\TkGzbPb.exe
  2⤵
  PID:7512
- C:\Windows\System32\uCdHctz.exe
  C:\Windows\System32\uCdHctz.exe
  2⤵
  PID:7528
- C:\Windows\System32\bGNUPeA.exe
  C:\Windows\System32\bGNUPeA.exe
  2⤵
  PID:7544
- C:\Windows\System32\MpbBytE.exe
  C:\Windows\System32\MpbBytE.exe
  2⤵
  PID:7560
- C:\Windows\System32\mEqSPHN.exe
  C:\Windows\System32\mEqSPHN.exe
  2⤵
  PID:7580
- C:\Windows\System32\PjnmkTm.exe
  C:\Windows\System32\PjnmkTm.exe
  2⤵
  PID:7596
- C:\Windows\System32\AosMaHW.exe
  C:\Windows\System32\AosMaHW.exe
  2⤵
  PID:7612
- C:\Windows\System32\fInQZpO.exe
  C:\Windows\System32\fInQZpO.exe
  2⤵
  PID:7628
- C:\Windows\System32\tWGrXXq.exe
  C:\Windows\System32\tWGrXXq.exe
  2⤵
  PID:7644
- C:\Windows\System32\eCycTkR.exe
  C:\Windows\System32\eCycTkR.exe
  2⤵
  PID:7668
- C:\Windows\System32\FfOfyAl.exe
  C:\Windows\System32\FfOfyAl.exe
  2⤵
  PID:7744
- C:\Windows\System32\XNAlDxp.exe
  C:\Windows\System32\XNAlDxp.exe
  2⤵
  PID:7760
- C:\Windows\System32\jfspWZJ.exe
  C:\Windows\System32\jfspWZJ.exe
  2⤵
  PID:7776
- C:\Windows\System32\IwHoyRW.exe
  C:\Windows\System32\IwHoyRW.exe
  2⤵
  PID:7792
- C:\Windows\System32\wBAGWeN.exe
  C:\Windows\System32\wBAGWeN.exe
  2⤵
  PID:7808
- C:\Windows\System32\YIMiXNi.exe
  C:\Windows\System32\YIMiXNi.exe
  2⤵
  PID:7824
- C:\Windows\System32\xZsMKjz.exe
  C:\Windows\System32\xZsMKjz.exe
  2⤵
  PID:7844
- C:\Windows\System32\uJaoBvF.exe
  C:\Windows\System32\uJaoBvF.exe
  2⤵
  PID:7860
- C:\Windows\System32\RuNcpcF.exe
  C:\Windows\System32\RuNcpcF.exe
  2⤵
  PID:7880
- C:\Windows\System32\YDkLgvk.exe
  C:\Windows\System32\YDkLgvk.exe
  2⤵
  PID:7896
- C:\Windows\System32\LMLeIbA.exe
  C:\Windows\System32\LMLeIbA.exe
  2⤵
  PID:7912
- C:\Windows\System32\HKXXmZh.exe
  C:\Windows\System32\HKXXmZh.exe
  2⤵
  PID:7928
- C:\Windows\System32\JEzramz.exe
  C:\Windows\System32\JEzramz.exe
  2⤵
  PID:7944
- C:\Windows\System32\RwYPQXf.exe
  C:\Windows\System32\RwYPQXf.exe
  2⤵
  PID:7960
- C:\Windows\System32\kgJyXdy.exe
  C:\Windows\System32\kgJyXdy.exe
  2⤵
  PID:7984
- C:\Windows\System32\FWfgRrI.exe
  C:\Windows\System32\FWfgRrI.exe
  2⤵
  PID:8000
- C:\Windows\System32\zsSOPkl.exe
  C:\Windows\System32\zsSOPkl.exe
  2⤵
  PID:8016
- C:\Windows\System32\TwtWOSB.exe
  C:\Windows\System32\TwtWOSB.exe
  2⤵
  PID:8032
- C:\Windows\System32\uDDYCnt.exe
  C:\Windows\System32\uDDYCnt.exe
  2⤵
  PID:7316
- C:\Windows\System32\NjUgija.exe
  C:\Windows\System32\NjUgija.exe
  2⤵
  PID:7328
- C:\Windows\System32\MNgGLdh.exe
  C:\Windows\System32\MNgGLdh.exe
  2⤵
  PID:7360
- C:\Windows\System32\EMjqIvr.exe
  C:\Windows\System32\EMjqIvr.exe
  2⤵
  PID:7296
- C:\Windows\System32\xEPpBrb.exe
  C:\Windows\System32\xEPpBrb.exe
  2⤵
  PID:7396
- C:\Windows\System32\ooETIyk.exe
  C:\Windows\System32\ooETIyk.exe
  2⤵
  PID:7440
- C:\Windows\System32\WNubDFT.exe
  C:\Windows\System32\WNubDFT.exe
  2⤵
  PID:7540
- C:\Windows\System32\ttaRnZS.exe
  C:\Windows\System32\ttaRnZS.exe
  2⤵
  PID:7488
- C:\Windows\System32\OxQPilH.exe
  C:\Windows\System32\OxQPilH.exe
  2⤵
  PID:7520
- C:\Windows\System32\jqPRCCk.exe
  C:\Windows\System32\jqPRCCk.exe
  2⤵
  PID:7508
- C:\Windows\System32\rwWNqKw.exe
  C:\Windows\System32\rwWNqKw.exe
  2⤵
  PID:7592
- C:\Windows\System32\BBReDNW.exe
  C:\Windows\System32\BBReDNW.exe
  2⤵
  PID:7624
- C:\Windows\System32\HbfTxWX.exe
  C:\Windows\System32\HbfTxWX.exe
  2⤵
  PID:7660
- C:\Windows\System32\PaurAjC.exe
  C:\Windows\System32\PaurAjC.exe
  2⤵
  PID:7692
- C:\Windows\System32\nLOZBWc.exe
  C:\Windows\System32\nLOZBWc.exe
  2⤵
  PID:7704
- C:\Windows\System32\hbFRLXA.exe
  C:\Windows\System32\hbFRLXA.exe
  2⤵
  PID:7724
- C:\Windows\System32\HaznLkb.exe
  C:\Windows\System32\HaznLkb.exe
  2⤵
  PID:7772
- C:\Windows\System32\lhoKCXm.exe
  C:\Windows\System32\lhoKCXm.exe
  2⤵
  PID:7832
- C:\Windows\System32\LRLXLsj.exe
  C:\Windows\System32\LRLXLsj.exe
  2⤵
  PID:7908
- C:\Windows\System32\nDmJZZS.exe
  C:\Windows\System32\nDmJZZS.exe
  2⤵
  PID:7968
- C:\Windows\System32\BwrJFZT.exe
  C:\Windows\System32\BwrJFZT.exe
  2⤵
  PID:7892
- C:\Windows\System32\WVuoTMR.exe
  C:\Windows\System32\WVuoTMR.exe
  2⤵
  PID:7820
- C:\Windows\System32\cxzboVz.exe
  C:\Windows\System32\cxzboVz.exe
  2⤵
  PID:7756
- C:\Windows\System32\qTUSZtE.exe
  C:\Windows\System32\qTUSZtE.exe
  2⤵
  PID:8008
- C:\Windows\System32\dbCZnOE.exe
  C:\Windows\System32\dbCZnOE.exe
  2⤵
  PID:8140
- C:\Windows\System32\LPFxQLX.exe
  C:\Windows\System32\LPFxQLX.exe
  2⤵
  PID:7200
- C:\Windows\System32\QVYHlQx.exe
  C:\Windows\System32\QVYHlQx.exe
  2⤵
  PID:7576
- C:\Windows\System32\qPmtpAs.exe
  C:\Windows\System32\qPmtpAs.exe
  2⤵
  PID:8168
- C:\Windows\System32\SwrRMsU.exe
  C:\Windows\System32\SwrRMsU.exe
  2⤵
  PID:8184
- C:\Windows\System32\eTKpdxa.exe
  C:\Windows\System32\eTKpdxa.exe
  2⤵
  PID:6744
- C:\Windows\System32\ZHgeSTA.exe
  C:\Windows\System32\ZHgeSTA.exe
  2⤵
  PID:6976
- C:\Windows\System32\gdLEMwu.exe
  C:\Windows\System32\gdLEMwu.exe
  2⤵
  PID:4704
- C:\Windows\System32\suXZzol.exe
  C:\Windows\System32\suXZzol.exe
  2⤵
  PID:6480
- C:\Windows\System32\KoHbBfV.exe
  C:\Windows\System32\KoHbBfV.exe
  2⤵
  PID:7708
- C:\Windows\System32\pGoLCFx.exe
  C:\Windows\System32\pGoLCFx.exe
  2⤵
  PID:7220
- C:\Windows\System32\gWosTgM.exe
  C:\Windows\System32\gWosTgM.exe
  2⤵
  PID:7204
- C:\Windows\System32\VNwwfde.exe
  C:\Windows\System32\VNwwfde.exe
  2⤵
  PID:7716
- C:\Windows\System32\KwgkqVm.exe
  C:\Windows\System32\KwgkqVm.exe
  2⤵
  PID:7680
- C:\Windows\System32\qUPPKRJ.exe
  C:\Windows\System32\qUPPKRJ.exe
  2⤵
  PID:7556
- C:\Windows\System32\ROzEOjc.exe
  C:\Windows\System32\ROzEOjc.exe
  2⤵
  PID:7344
- C:\Windows\System32\dZzaBQA.exe
  C:\Windows\System32\dZzaBQA.exe
  2⤵
  PID:7264
- C:\Windows\System32\mZOcHMP.exe
  C:\Windows\System32\mZOcHMP.exe
  2⤵
  PID:7348
- C:\Windows\System32\gaCpmjP.exe
  C:\Windows\System32\gaCpmjP.exe
  2⤵
  PID:7868
- C:\Windows\System32\CbUAzja.exe
  C:\Windows\System32\CbUAzja.exe
  2⤵
  PID:7752
- C:\Windows\System32\HIAcrFW.exe
  C:\Windows\System32\HIAcrFW.exe
  2⤵
  PID:7920
- C:\Windows\System32\QrvqtqL.exe
  C:\Windows\System32\QrvqtqL.exe
  2⤵
  PID:8052
- C:\Windows\System32\whOhsSC.exe
  C:\Windows\System32\whOhsSC.exe
  2⤵
  PID:8064
- C:\Windows\System32\dvitjzR.exe
  C:\Windows\System32\dvitjzR.exe
  2⤵
  PID:8076
- C:\Windows\System32\iDzBIbP.exe
  C:\Windows\System32\iDzBIbP.exe
  2⤵
  PID:8088
- C:\Windows\System32\lVHILjD.exe
  C:\Windows\System32\lVHILjD.exe
  2⤵
  PID:8104
- C:\Windows\System32\rntcQkc.exe
  C:\Windows\System32\rntcQkc.exe
  2⤵
  PID:8120
- C:\Windows\System32\KajcGAY.exe
  C:\Windows\System32\KajcGAY.exe
  2⤵
  PID:8132
- C:\Windows\System32\YOxbayj.exe
  C:\Windows\System32\YOxbayj.exe
  2⤵
  PID:7940
- C:\Windows\System32\VraPksv.exe
  C:\Windows\System32\VraPksv.exe
  2⤵
  PID:5240
- C:\Windows\System32\mxflJKa.exe
  C:\Windows\System32\mxflJKa.exe
  2⤵
  PID:7364
- C:\Windows\System32\CijcnfS.exe
  C:\Windows\System32\CijcnfS.exe
  2⤵
  PID:8176
- C:\Windows\System32\wPgqOvW.exe
  C:\Windows\System32\wPgqOvW.exe
  2⤵
  PID:8180
- C:\Windows\System32\JaPSzQj.exe
  C:\Windows\System32\JaPSzQj.exe
  2⤵
  PID:7604
- C:\Windows\System32\OttlBJv.exe
  C:\Windows\System32\OttlBJv.exe
  2⤵
  PID:6496
- C:\Windows\System32\NfQcVJA.exe
  C:\Windows\System32\NfQcVJA.exe
  2⤵
  PID:7184
- C:\Windows\System32\TiiAGCf.exe
  C:\Windows\System32\TiiAGCf.exe
  2⤵
  PID:7656
- C:\Windows\System32\kGcKUoZ.exe
  C:\Windows\System32\kGcKUoZ.exe
  2⤵
  PID:7636
- C:\Windows\System32\ABUrHJf.exe
  C:\Windows\System32\ABUrHJf.exe
  2⤵
  PID:7424
- C:\Windows\System32\vxvSPfX.exe
  C:\Windows\System32\vxvSPfX.exe
  2⤵
  PID:7376
- C:\Windows\System32\WOonuft.exe
  C:\Windows\System32\WOonuft.exe
  2⤵
  PID:7952
- C:\Windows\System32\laJfnPO.exe
  C:\Windows\System32\laJfnPO.exe
  2⤵
  PID:7784
- C:\Windows\System32\BXLGGfS.exe
  C:\Windows\System32\BXLGGfS.exe
  2⤵
  PID:8084
- C:\Windows\System32\XBCJjfI.exe
  C:\Windows\System32\XBCJjfI.exe
  2⤵
  PID:8048
- C:\Windows\System32\nTWPKVI.exe
  C:\Windows\System32\nTWPKVI.exe
  2⤵
  PID:7476
- C:\Windows\System32\HziQShP.exe
  C:\Windows\System32\HziQShP.exe
  2⤵
  PID:7472
- C:\Windows\System32\LYTtSac.exe
  C:\Windows\System32\LYTtSac.exe
  2⤵
  PID:8096
- C:\Windows\System32\SICcjuL.exe
  C:\Windows\System32\SICcjuL.exe
  2⤵
  PID:6672
- C:\Windows\System32\TdnRSiZ.exe
  C:\Windows\System32\TdnRSiZ.exe
  2⤵
  PID:8028
- C:\Windows\System32\aGeYKKv.exe
  C:\Windows\System32\aGeYKKv.exe
  2⤵
  PID:7280
- C:\Windows\System32\lKhccCs.exe
  C:\Windows\System32\lKhccCs.exe
  2⤵
  PID:7380
- C:\Windows\System32\LcZaRIG.exe
  C:\Windows\System32\LcZaRIG.exe
  2⤵
  PID:8060
- C:\Windows\System32\NOYHxNf.exe
  C:\Windows\System32\NOYHxNf.exe
  2⤵
  PID:7172
- C:\Windows\System32\XaByhdX.exe
  C:\Windows\System32\XaByhdX.exe
  2⤵
  PID:7996
- C:\Windows\System32\GtLMZsX.exe
  C:\Windows\System32\GtLMZsX.exe
  2⤵
  PID:8124
- C:\Windows\System32\NINDaZz.exe
  C:\Windows\System32\NINDaZz.exe
  2⤵
  PID:7456
- C:\Windows\System32\OIyDNMm.exe
  C:\Windows\System32\OIyDNMm.exe
  2⤵
  PID:7872
- C:\Windows\System32\lqXODGn.exe
  C:\Windows\System32\lqXODGn.exe
  2⤵
  PID:7408
- C:\Windows\System32\VdIthMq.exe
  C:\Windows\System32\VdIthMq.exe
  2⤵
  PID:8160
- C:\Windows\System32\xXevOfP.exe
  C:\Windows\System32\xXevOfP.exe
  2⤵
  PID:8196
- C:\Windows\System32\sseZmHB.exe
  C:\Windows\System32\sseZmHB.exe
  2⤵
  PID:8212
- C:\Windows\System32\pHVKGzL.exe
  C:\Windows\System32\pHVKGzL.exe
  2⤵
  PID:8228
- C:\Windows\System32\YIAXAYA.exe
  C:\Windows\System32\YIAXAYA.exe
  2⤵
  PID:8244
- C:\Windows\System32\cXWjZsr.exe
  C:\Windows\System32\cXWjZsr.exe
  2⤵
  PID:8260
- C:\Windows\System32\kSZGkCh.exe
  C:\Windows\System32\kSZGkCh.exe
  2⤵
  PID:8276
- C:\Windows\System32\BxOMOae.exe
  C:\Windows\System32\BxOMOae.exe
  2⤵
  PID:8292
- C:\Windows\System32\kBYfnrg.exe
  C:\Windows\System32\kBYfnrg.exe
  2⤵
  PID:8312
- C:\Windows\System32\VmFMebF.exe
  C:\Windows\System32\VmFMebF.exe
  2⤵
  PID:8328
- C:\Windows\System32\EyKefCd.exe
  C:\Windows\System32\EyKefCd.exe
  2⤵
  PID:8344
- C:\Windows\System32\DuhNTyB.exe
  C:\Windows\System32\DuhNTyB.exe
  2⤵
  PID:8360
- C:\Windows\System32\wuTcAXX.exe
  C:\Windows\System32\wuTcAXX.exe
  2⤵
  PID:8376
- C:\Windows\System32\GNzJzxM.exe
  C:\Windows\System32\GNzJzxM.exe
  2⤵
  PID:8392
- C:\Windows\System32\kysXczF.exe
  C:\Windows\System32\kysXczF.exe
  2⤵
  PID:8408
- C:\Windows\System32\QvbFyoV.exe
  C:\Windows\System32\QvbFyoV.exe
  2⤵
  PID:8424
- C:\Windows\System32\Wxzixik.exe
  C:\Windows\System32\Wxzixik.exe
  2⤵
  PID:8440
- C:\Windows\System32\wSAAYvC.exe
  C:\Windows\System32\wSAAYvC.exe
  2⤵
  PID:8460
- C:\Windows\System32\omQcKyg.exe
  C:\Windows\System32\omQcKyg.exe
  2⤵
  PID:8476
- C:\Windows\System32\BwzeMiu.exe
  C:\Windows\System32\BwzeMiu.exe
  2⤵
  PID:8492
- C:\Windows\System32\SDKstES.exe
  C:\Windows\System32\SDKstES.exe
  2⤵
  PID:8508
- C:\Windows\System32\eezKPSX.exe
  C:\Windows\System32\eezKPSX.exe
  2⤵
  PID:8528
- C:\Windows\System32\rdwlFZS.exe
  C:\Windows\System32\rdwlFZS.exe
  2⤵
  PID:8544
- C:\Windows\System32\abOdBzN.exe
  C:\Windows\System32\abOdBzN.exe
  2⤵
  PID:8564
- C:\Windows\System32\rHAyWjm.exe
  C:\Windows\System32\rHAyWjm.exe
  2⤵
  PID:8580
- C:\Windows\System32\rTQWQsa.exe
  C:\Windows\System32\rTQWQsa.exe
  2⤵
  PID:8604
- C:\Windows\System32\DLDTntu.exe
  C:\Windows\System32\DLDTntu.exe
  2⤵
  PID:8624
- C:\Windows\System32\omQPlYD.exe
  C:\Windows\System32\omQPlYD.exe
  2⤵
  PID:8640
- C:\Windows\System32\LRZlyrM.exe
  C:\Windows\System32\LRZlyrM.exe
  2⤵
  PID:8660
- C:\Windows\System32\zTAMowL.exe
  C:\Windows\System32\zTAMowL.exe
  2⤵
  PID:8676
- C:\Windows\System32\YPhoiNX.exe
  C:\Windows\System32\YPhoiNX.exe
  2⤵
  PID:8692
- C:\Windows\System32\EiRvwUs.exe
  C:\Windows\System32\EiRvwUs.exe
  2⤵
  PID:8708
- C:\Windows\System32\NYXSyTo.exe
  C:\Windows\System32\NYXSyTo.exe
  2⤵
  PID:8728
- C:\Windows\System32\kEzPFqj.exe
  C:\Windows\System32\kEzPFqj.exe
  2⤵
  PID:8744
- C:\Windows\System32\hQZsNXE.exe
  C:\Windows\System32\hQZsNXE.exe
  2⤵
  PID:8760
- C:\Windows\System32\DDdVkhz.exe
  C:\Windows\System32\DDdVkhz.exe
  2⤵
  PID:8776
- C:\Windows\System32\IarQsCK.exe
  C:\Windows\System32\IarQsCK.exe
  2⤵
  PID:8792
- C:\Windows\System32\fnGRjYS.exe
  C:\Windows\System32\fnGRjYS.exe
  2⤵
  PID:8812
- C:\Windows\System32\IyJxuzO.exe
  C:\Windows\System32\IyJxuzO.exe
  2⤵
  PID:8828
- C:\Windows\System32\kmdZTeF.exe
  C:\Windows\System32\kmdZTeF.exe
  2⤵
  PID:8912
- C:\Windows\System32\PlfimJY.exe
  C:\Windows\System32\PlfimJY.exe
  2⤵
  PID:8928
- C:\Windows\System32\eGWSuOp.exe
  C:\Windows\System32\eGWSuOp.exe
  2⤵
  PID:8944
- C:\Windows\System32\DMsHZSA.exe
  C:\Windows\System32\DMsHZSA.exe
  2⤵
  PID:8960
- C:\Windows\System32\OYObkms.exe
  C:\Windows\System32\OYObkms.exe
  2⤵
  PID:8976
- C:\Windows\System32\rKUGDJo.exe
  C:\Windows\System32\rKUGDJo.exe
  2⤵
  PID:8992
- C:\Windows\System32\DEFhkUM.exe
  C:\Windows\System32\DEFhkUM.exe
  2⤵
  PID:9008
- C:\Windows\System32\FfCBYIW.exe
  C:\Windows\System32\FfCBYIW.exe
  2⤵
  PID:9024
- C:\Windows\System32\RcwcAem.exe
  C:\Windows\System32\RcwcAem.exe
  2⤵
  PID:9040
- C:\Windows\System32\uUtBmGy.exe
  C:\Windows\System32\uUtBmGy.exe
  2⤵
  PID:9056
- C:\Windows\System32\bcuRSZg.exe
  C:\Windows\System32\bcuRSZg.exe
  2⤵
  PID:9076
- C:\Windows\System32\PfLXnIM.exe
  C:\Windows\System32\PfLXnIM.exe
  2⤵
  PID:9092
- C:\Windows\System32\CVhOBgl.exe
  C:\Windows\System32\CVhOBgl.exe
  2⤵
  PID:9112
- C:\Windows\System32\Wvdkkai.exe
  C:\Windows\System32\Wvdkkai.exe
  2⤵
  PID:9128
- C:\Windows\System32\uFqSlbn.exe
  C:\Windows\System32\uFqSlbn.exe
  2⤵
  PID:9144
- C:\Windows\System32\DkCisHS.exe
  C:\Windows\System32\DkCisHS.exe
  2⤵
  PID:9160
- C:\Windows\System32\uPsuORD.exe
  C:\Windows\System32\uPsuORD.exe
  2⤵
  PID:9176
- C:\Windows\System32\eypPsby.exe
  C:\Windows\System32\eypPsby.exe
  2⤵
  PID:9192
- C:\Windows\System32\WQYuevK.exe
  C:\Windows\System32\WQYuevK.exe
  2⤵
  PID:9208
- C:\Windows\System32\ftPhkqj.exe
  C:\Windows\System32\ftPhkqj.exe
  2⤵
  PID:8072
- C:\Windows\System32\phdZjIf.exe
  C:\Windows\System32\phdZjIf.exe
  2⤵
  PID:7904
- C:\Windows\System32\XiScUsP.exe
  C:\Windows\System32\XiScUsP.exe
  2⤵
  PID:8240
- C:\Windows\System32\hsJYqfw.exe
  C:\Windows\System32\hsJYqfw.exe
  2⤵
  PID:8304
- C:\Windows\System32\MBMyASX.exe
  C:\Windows\System32\MBMyASX.exe
  2⤵
  PID:8368
- C:\Windows\System32\mQZbSIY.exe
  C:\Windows\System32\mQZbSIY.exe
  2⤵
  PID:8256
- C:\Windows\System32\qbOTsFM.exe
  C:\Windows\System32\qbOTsFM.exe
  2⤵
  PID:8468
- C:\Windows\System32\sAwzXoT.exe
  C:\Windows\System32\sAwzXoT.exe
  2⤵
  PID:8536
- C:\Windows\System32\dgiyPPE.exe
  C:\Windows\System32\dgiyPPE.exe
  2⤵
  PID:8288
- C:\Windows\System32\mIVkXas.exe
  C:\Windows\System32\mIVkXas.exe
  2⤵
  PID:8448
- C:\Windows\System32\QZHhnyw.exe
  C:\Windows\System32\QZHhnyw.exe
  2⤵
  PID:8556
- C:\Windows\System32\lyZQCUI.exe
  C:\Windows\System32\lyZQCUI.exe
  2⤵
  PID:8384
- C:\Windows\System32\dIUrKCY.exe
  C:\Windows\System32\dIUrKCY.exe
  2⤵
  PID:8552
- C:\Windows\System32\pEhlkvO.exe
  C:\Windows\System32\pEhlkvO.exe
  2⤵
  PID:8320
- C:\Windows\System32\KMrSbbB.exe
  C:\Windows\System32\KMrSbbB.exe
  2⤵
  PID:8612
- C:\Windows\System32\sFfWRJb.exe
  C:\Windows\System32\sFfWRJb.exe
  2⤵
  PID:8684
- C:\Windows\System32\aMbIwMO.exe
  C:\Windows\System32\aMbIwMO.exe
  2⤵
  PID:8756
- C:\Windows\System32\Trhkhgj.exe
  C:\Windows\System32\Trhkhgj.exe
  2⤵
  PID:8788
- C:\Windows\System32\zyfEFGL.exe
  C:\Windows\System32\zyfEFGL.exe
  2⤵
  PID:8636
- C:\Windows\System32\nHvWPyz.exe
  C:\Windows\System32\nHvWPyz.exe
  2⤵
  PID:8768
- C:\Windows\System32\CQexHeE.exe
  C:\Windows\System32\CQexHeE.exe
  2⤵
  PID:8772
- C:\Windows\System32\AmVQrEp.exe
  C:\Windows\System32\AmVQrEp.exe
  2⤵
  PID:8840
- C:\Windows\System32\WnBhxvt.exe
  C:\Windows\System32\WnBhxvt.exe
  2⤵
  PID:8852
- C:\Windows\System32\YbRRwFh.exe
  C:\Windows\System32\YbRRwFh.exe
  2⤵
  PID:8872
- C:\Windows\System32\MEqEtxv.exe
  C:\Windows\System32\MEqEtxv.exe
  2⤵
  PID:8888
- C:\Windows\System32\nvlXMgA.exe
  C:\Windows\System32\nvlXMgA.exe
  2⤵
  PID:9052
- C:\Windows\System32\vnLePFf.exe
  C:\Windows\System32\vnLePFf.exe
  2⤵
  PID:8956
- C:\Windows\System32\aYbAtWv.exe
  C:\Windows\System32\aYbAtWv.exe
  2⤵
  PID:9084
- C:\Windows\System32\VfpDtmS.exe
  C:\Windows\System32\VfpDtmS.exe
  2⤵
  PID:9152
- C:\Windows\System32\HCQLeZi.exe
  C:\Windows\System32\HCQLeZi.exe
  2⤵
  PID:8220
- C:\Windows\System32\RGyXMwY.exe
  C:\Windows\System32\RGyXMwY.exe
  2⤵
  PID:8300
- C:\Windows\System32\EYqahQP.exe
  C:\Windows\System32\EYqahQP.exe
  2⤵
  PID:9140
- C:\Windows\System32\kHpsZsS.exe
  C:\Windows\System32\kHpsZsS.exe
  2⤵
  PID:9108
- C:\Windows\System32\oECMWTi.exe
  C:\Windows\System32\oECMWTi.exe
  2⤵
  PID:8432
- C:\Windows\System32\QhxmHrR.exe
  C:\Windows\System32\QhxmHrR.exe
  2⤵
  PID:8484
- C:\Windows\System32\wyqPybj.exe
  C:\Windows\System32\wyqPybj.exe
  2⤵
  PID:8356
- C:\Windows\System32\uxXTOxK.exe
  C:\Windows\System32\uxXTOxK.exe
  2⤵
  PID:8824
- C:\Windows\System32\wFWfTHZ.exe
  C:\Windows\System32\wFWfTHZ.exe
  2⤵
  PID:8896
- C:\Windows\System32\aYhQWmG.exe
  C:\Windows\System32\aYhQWmG.exe
  2⤵
  PID:8704
- C:\Windows\System32\EfmjHKh.exe
  C:\Windows\System32\EfmjHKh.exe
  2⤵
  PID:8784
- C:\Windows\System32\eqWKsXN.exe
  C:\Windows\System32\eqWKsXN.exe
  2⤵
  PID:8284
- C:\Windows\System32\EBhXyzE.exe
  C:\Windows\System32\EBhXyzE.exe
  2⤵
  PID:8504
- C:\Windows\System32\MuJNDkC.exe
  C:\Windows\System32\MuJNDkC.exe
  2⤵
  PID:8672
- C:\Windows\System32\AkRmwyY.exe
  C:\Windows\System32\AkRmwyY.exe
  2⤵
  PID:8900
- C:\Windows\System32\bzeLyLk.exe
  C:\Windows\System32\bzeLyLk.exe
  2⤵
  PID:9032
- C:\Windows\System32\YnJHuyO.exe
  C:\Windows\System32\YnJHuyO.exe
  2⤵
  PID:9020
- C:\Windows\System32\czVLEJE.exe
  C:\Windows\System32\czVLEJE.exe
  2⤵
  PID:8984
- C:\Windows\System32\Uxrqhxa.exe
  C:\Windows\System32\Uxrqhxa.exe
  2⤵
  PID:8924
- C:\Windows\System32\xeEgekV.exe
  C:\Windows\System32\xeEgekV.exe
  2⤵
  PID:9068
- C:\Windows\System32\wFvoRkl.exe
  C:\Windows\System32\wFvoRkl.exe
  2⤵
  PID:8336
- C:\Windows\System32\gACeqTG.exe
  C:\Windows\System32\gACeqTG.exe
  2⤵
  PID:8868
- C:\Windows\System32\hyXgfxu.exe
  C:\Windows\System32\hyXgfxu.exe
  2⤵
  PID:8720
- C:\Windows\System32\jmTPXNW.exe
  C:\Windows\System32\jmTPXNW.exe
  2⤵
  PID:8860
- C:\Windows\System32\TQdOZbi.exe
  C:\Windows\System32\TQdOZbi.exe
  2⤵
  PID:8620
- C:\Windows\System32\OTMbfhQ.exe
  C:\Windows\System32\OTMbfhQ.exe
  2⤵
  PID:8836
- C:\Windows\System32\bXcjPGp.exe
  C:\Windows\System32\bXcjPGp.exe
  2⤵
  PID:8400
- C:\Windows\System32\PbSYLLx.exe
  C:\Windows\System32\PbSYLLx.exe
  2⤵
  PID:7800
- C:\Windows\System32\oVsbWEI.exe
  C:\Windows\System32\oVsbWEI.exe
  2⤵
  PID:8884
- C:\Windows\System32\lrdeSMj.exe
  C:\Windows\System32\lrdeSMj.exe
  2⤵
  PID:8968
- C:\Windows\System32\VpWsbBw.exe
  C:\Windows\System32\VpWsbBw.exe
  2⤵
  PID:9124
- C:\Windows\System32\iSJmDVd.exe
  C:\Windows\System32\iSJmDVd.exe
  2⤵
  PID:8340
- C:\Windows\System32\vcHpFCT.exe
  C:\Windows\System32\vcHpFCT.exe
  2⤵
  PID:9088
- C:\Windows\System32\yRxCwgn.exe
  C:\Windows\System32\yRxCwgn.exe
  2⤵
  PID:8236
- C:\Windows\System32\KlRhOQr.exe
  C:\Windows\System32\KlRhOQr.exe
  2⤵
  PID:8116
- C:\Windows\System32\rhgkWar.exe
  C:\Windows\System32\rhgkWar.exe
  2⤵
  PID:9184
- C:\Windows\System32\qakAeTk.exe
  C:\Windows\System32\qakAeTk.exe
  2⤵
  PID:8420
- C:\Windows\System32\chEKbvX.exe
  C:\Windows\System32\chEKbvX.exe
  2⤵
  PID:9204
- C:\Windows\System32\zWuxzxU.exe
  C:\Windows\System32\zWuxzxU.exe
  2⤵
  PID:8404
- C:\Windows\System32\JsvMUPn.exe
  C:\Windows\System32\JsvMUPn.exe
  2⤵
  PID:8940
- C:\Windows\System32\gHkeZZZ.exe
  C:\Windows\System32\gHkeZZZ.exe
  2⤵
  PID:8516
- C:\Windows\System32\PwvRsfn.exe
  C:\Windows\System32\PwvRsfn.exe
  2⤵
  PID:9168
- C:\Windows\System32\sxwsOQM.exe
  C:\Windows\System32\sxwsOQM.exe
  2⤵
  PID:8808
- C:\Windows\System32\TYNZTSr.exe
  C:\Windows\System32\TYNZTSr.exe
  2⤵
  PID:9220
- C:\Windows\System32\XAVaVij.exe
  C:\Windows\System32\XAVaVij.exe
  2⤵
  PID:9236
- C:\Windows\System32\uKIYZaA.exe
  C:\Windows\System32\uKIYZaA.exe
  2⤵
  PID:9256
- C:\Windows\System32\VsokTYv.exe
  C:\Windows\System32\VsokTYv.exe
  2⤵
  PID:9272
- C:\Windows\System32\qUHfZba.exe
  C:\Windows\System32\qUHfZba.exe
  2⤵
  PID:9288
- C:\Windows\System32\iwCrIfK.exe
  C:\Windows\System32\iwCrIfK.exe
  2⤵
  PID:9308
- C:\Windows\System32\sezQLDI.exe
  C:\Windows\System32\sezQLDI.exe
  2⤵
  PID:9324
- C:\Windows\System32\MxeMwKo.exe
  C:\Windows\System32\MxeMwKo.exe
  2⤵
  PID:9340
- C:\Windows\System32\SDjQFHT.exe
  C:\Windows\System32\SDjQFHT.exe
  2⤵
  PID:9356
- C:\Windows\System32\mHVqtyT.exe
  C:\Windows\System32\mHVqtyT.exe
  2⤵
  PID:9372
- C:\Windows\System32\oyOttkq.exe
  C:\Windows\System32\oyOttkq.exe
  2⤵
  PID:9388
- C:\Windows\System32\LMcbAAh.exe
  C:\Windows\System32\LMcbAAh.exe
  2⤵
  PID:9404
- C:\Windows\System32\UxPjCyt.exe
  C:\Windows\System32\UxPjCyt.exe
  2⤵
  PID:9420
- C:\Windows\System32\EStySCF.exe
  C:\Windows\System32\EStySCF.exe
  2⤵
  PID:9436
- C:\Windows\System32\ZUAXPVc.exe
  C:\Windows\System32\ZUAXPVc.exe
  2⤵
  PID:9452
- C:\Windows\System32\ZYNgXRg.exe
  C:\Windows\System32\ZYNgXRg.exe
  2⤵
  PID:9468
- C:\Windows\System32\JDqbOjy.exe
  C:\Windows\System32\JDqbOjy.exe
  2⤵
  PID:9484
- C:\Windows\System32\gogMBuB.exe
  C:\Windows\System32\gogMBuB.exe
  2⤵
  PID:9500
- C:\Windows\System32\pnvKUFJ.exe
  C:\Windows\System32\pnvKUFJ.exe
  2⤵
  PID:9516
- C:\Windows\System32\EiTFsmy.exe
  C:\Windows\System32\EiTFsmy.exe
  2⤵
  PID:9532
- C:\Windows\System32\VQGyqow.exe
  C:\Windows\System32\VQGyqow.exe
  2⤵
  PID:9548
- C:\Windows\System32\xqdzOag.exe
  C:\Windows\System32\xqdzOag.exe
  2⤵
  PID:9564
- C:\Windows\System32\jBMgPaT.exe
  C:\Windows\System32\jBMgPaT.exe
  2⤵
  PID:9580
- C:\Windows\System32\nVSrZmn.exe
  C:\Windows\System32\nVSrZmn.exe
  2⤵
  PID:9596
- C:\Windows\System32\SrZqXdq.exe
  C:\Windows\System32\SrZqXdq.exe
  2⤵
  PID:9612
- C:\Windows\System32\vRchMra.exe
  C:\Windows\System32\vRchMra.exe
  2⤵
  PID:9628
- C:\Windows\System32\mVQtnNn.exe
  C:\Windows\System32\mVQtnNn.exe
  2⤵
  PID:9644
- C:\Windows\System32\fEgSiKt.exe
  C:\Windows\System32\fEgSiKt.exe
  2⤵
  PID:9660
- C:\Windows\System32\qpOWnFO.exe
  C:\Windows\System32\qpOWnFO.exe
  2⤵
  PID:9676
- C:\Windows\System32\VYwJhea.exe
  C:\Windows\System32\VYwJhea.exe
  2⤵
  PID:9692
- C:\Windows\System32\SSeFjqH.exe
  C:\Windows\System32\SSeFjqH.exe
  2⤵
  PID:9708
- C:\Windows\System32\QGDlcVE.exe
  C:\Windows\System32\QGDlcVE.exe
  2⤵
  PID:9724
- C:\Windows\System32\tJyxtGe.exe
  C:\Windows\System32\tJyxtGe.exe
  2⤵
  PID:9740
- C:\Windows\System32\katNwBF.exe
  C:\Windows\System32\katNwBF.exe
  2⤵
  PID:9756
- C:\Windows\System32\ocdvhCD.exe
  C:\Windows\System32\ocdvhCD.exe
  2⤵
  PID:9772
- C:\Windows\System32\LqYvnQs.exe
  C:\Windows\System32\LqYvnQs.exe
  2⤵
  PID:9788
- C:\Windows\System32\hvgSUBF.exe
  C:\Windows\System32\hvgSUBF.exe
  2⤵
  PID:9804
- C:\Windows\System32\JZDGYyw.exe
  C:\Windows\System32\JZDGYyw.exe
  2⤵
  PID:9824
- C:\Windows\System32\zMvjMeK.exe
  C:\Windows\System32\zMvjMeK.exe
  2⤵
  PID:9840
- C:\Windows\System32\zeVoHnQ.exe
  C:\Windows\System32\zeVoHnQ.exe
  2⤵
  PID:9856
- C:\Windows\System32\biHPuda.exe
  C:\Windows\System32\biHPuda.exe
  2⤵
  PID:9872
- C:\Windows\System32\dEVYsjY.exe
  C:\Windows\System32\dEVYsjY.exe
  2⤵
  PID:9888
- C:\Windows\System32\hnCtUUI.exe
  C:\Windows\System32\hnCtUUI.exe
  2⤵
  PID:9904
- C:\Windows\System32\rGBnvnr.exe
  C:\Windows\System32\rGBnvnr.exe
  2⤵
  PID:9920
- C:\Windows\System32\VtNUXIg.exe
  C:\Windows\System32\VtNUXIg.exe
  2⤵
  PID:9936
- C:\Windows\System32\rAQWgCa.exe
  C:\Windows\System32\rAQWgCa.exe
  2⤵
  PID:9956
- C:\Windows\System32\hRHFxtc.exe
  C:\Windows\System32\hRHFxtc.exe
  2⤵
  PID:9976
- C:\Windows\System32\BmhTwuR.exe
  C:\Windows\System32\BmhTwuR.exe
  2⤵
  PID:9992
- C:\Windows\System32\NwbjqoC.exe
  C:\Windows\System32\NwbjqoC.exe
  2⤵
  PID:10012
- C:\Windows\System32\BsvnnZq.exe
  C:\Windows\System32\BsvnnZq.exe
  2⤵
  PID:10028
- C:\Windows\System32\eIEIWFh.exe
  C:\Windows\System32\eIEIWFh.exe
  2⤵
  PID:10044
- C:\Windows\System32\HLeZXEI.exe
  C:\Windows\System32\HLeZXEI.exe
  2⤵
  PID:10060
- C:\Windows\System32\YWNeDYa.exe
  C:\Windows\System32\YWNeDYa.exe
  2⤵
  PID:10084
- C:\Windows\System32\eKxtfmX.exe
  C:\Windows\System32\eKxtfmX.exe
  2⤵
  PID:10100
- C:\Windows\System32\VyZASaV.exe
  C:\Windows\System32\VyZASaV.exe
  2⤵
  PID:10116
- C:\Windows\System32\PPEZdwv.exe
  C:\Windows\System32\PPEZdwv.exe
  2⤵
  PID:10132
- C:\Windows\System32\vVHhPVD.exe
  C:\Windows\System32\vVHhPVD.exe
  2⤵
  PID:10148
- C:\Windows\System32\PWgaTXo.exe
  C:\Windows\System32\PWgaTXo.exe
  2⤵
  PID:10164
- C:\Windows\System32\KQcqVVb.exe
  C:\Windows\System32\KQcqVVb.exe
  2⤵
  PID:10180
- C:\Windows\System32\RrCuhhx.exe
  C:\Windows\System32\RrCuhhx.exe
  2⤵
  PID:10196
- C:\Windows\System32\xWVvtKw.exe
  C:\Windows\System32\xWVvtKw.exe
  2⤵
  PID:10212
- C:\Windows\System32\YiirDle.exe
  C:\Windows\System32\YiirDle.exe
  2⤵
  PID:10228
- C:\Windows\System32\KXlSaJB.exe
  C:\Windows\System32\KXlSaJB.exe
  2⤵
  PID:8576
- C:\Windows\System32\BjWDwqx.exe
  C:\Windows\System32\BjWDwqx.exe
  2⤵
  PID:9248
- C:\Windows\System32\OqhSWMK.exe
  C:\Windows\System32\OqhSWMK.exe
  2⤵
  PID:9280
- C:\Windows\System32\CjBwYfw.exe
  C:\Windows\System32\CjBwYfw.exe
  2⤵
  PID:9268
- C:\Windows\System32\hAHRuYt.exe
  C:\Windows\System32\hAHRuYt.exe
  2⤵
  PID:9364
- C:\Windows\System32\IEvtScM.exe
  C:\Windows\System32\IEvtScM.exe
  2⤵
  PID:9428
- C:\Windows\System32\SHTnqJB.exe
  C:\Windows\System32\SHTnqJB.exe
  2⤵
  PID:9492
- C:\Windows\System32\zUJbMye.exe
  C:\Windows\System32\zUJbMye.exe
  2⤵
  PID:9560
- C:\Windows\System32\pKfzxFp.exe
  C:\Windows\System32\pKfzxFp.exe
  2⤵
  PID:9620
- C:\Windows\System32\eSolOha.exe
  C:\Windows\System32\eSolOha.exe
  2⤵
  PID:9352
- C:\Windows\System32\PWJZJWt.exe
  C:\Windows\System32\PWJZJWt.exe
  2⤵
  PID:9704
- C:\Windows\System32\ECcBKVy.exe
  C:\Windows\System32\ECcBKVy.exe
  2⤵
  PID:9444
- C:\Windows\System32\OfAohcq.exe
  C:\Windows\System32\OfAohcq.exe
  2⤵
  PID:9508
- C:\Windows\System32\qYEbujB.exe
  C:\Windows\System32\qYEbujB.exe
  2⤵
  PID:9576
- C:\Windows\System32\tplofWc.exe
  C:\Windows\System32\tplofWc.exe
  2⤵
  PID:9640

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CwsBsYG.exe

Filesize
984KB

MD5
c5f111911cce0b8373da057de16a251b

SHA1
4902e2a9ef3132339f64b3cfee738e55bec04794

SHA256
e80e5b188d73deea381be8b5222d6fac4434a45f648d77fd5c13640f00ded67a

SHA512
d1334b81c2a78dae6d6f2d6bc0511276a9f6bfa1700cd9282064c01a0736cd7d7efa28584daf005c54ace047f8c5de7be44bc369cb08e83ddffeb8eefeff679d

Download Submit
C:\Windows\System32\DJIZyry.exe

Filesize
980KB

MD5
b25f20dad9e23f385908ddc545e6eed8

SHA1
e946d225d55f68f52f44ee3ae9e184edd25fbbf6

SHA256
8ad12e8129f7a6107edac9285807b568a13a9185633cd4e0ee15d19d0b7f8142

SHA512
95ce528aae39cf4da11faf1460342024df4dd6e4f40dad84169fbbbefb7f297f27cb9143c1d2a71fc907512cd13bc551bfe8f323dd640c12ba38605132ff407d

Download Submit
C:\Windows\System32\DvQdlyQ.exe

Filesize
980KB

MD5
4de82ac70dc5ba0a797b9f4ebc68c513

SHA1
4d38655236cbf17ed3b0b5c4b4eea84029e31e5e

SHA256
d127710a9f43ab9be8f1cf40736615b73172128c30973d6306fdccced42d33a5

SHA512
82f85caf62e4c533c360d0750db4a324bcca36544432af24eb6169dc98c91db4e1d8f0dfb06f10e17ab4311a96656e80ef8ac3f764ec362efff2f95d19b0bf86

Download Submit
C:\Windows\System32\FDXAjBs.exe

Filesize
982KB

MD5
1b4bb1a93296ab0eb443a84d8dd2857a

SHA1
61e707d6d6377af8bdf891db0735d2f74e0ced31

SHA256
8c0a93def63a2621a70fb1723755c8660d5d662b833cab0c105c9ac32ee9d0b6

SHA512
676f4148dc28a2f1d1e454d946ca0364f034a8201faf10e692dcc8f1742cb185373ef5b71e0dd3a2c779ea381b1075ca9ee790580c7f6175865714970f6d8c07

Download Submit
C:\Windows\System32\FGPOEZF.exe

Filesize
984KB

MD5
56362f72ab49157403e020341fb45c17

SHA1
3836ecea6211f6ff645eef6cb1206a054f8c802c

SHA256
3c53671d46338f211fd16d88977ef9b47dca0ab48b874c641c72ce6b43be73ab

SHA512
e8a7bda3a5ee7d2abfe38c284688251d24c181a768089c78ca3f6f20e91538b7e798e9d46f4ccc543f1efa7fd61abbcc837c8d7e4516022bb158d390eb3bfb0f

Download Submit
C:\Windows\System32\GileMio.exe

Filesize
984KB

MD5
9739423ed70dec01c787e04585d49089

SHA1
49c59026d52d5aac3b0cefec2bd0dd214fd8a947

SHA256
f7fb07aad16cf6ecec94c681db1b48c126ff2568a0c5af35e2d9bb0f74dba5ab

SHA512
9ef62c12d439a5c4be5c35a181b5c2bde6dad1a3a171f3da4a84c3d7a06a1261ca60ac84cf58c8f9a319207d9138b05e23e7791de002470fc9f8e50f23029630

Download Submit
C:\Windows\System32\HpEHtfJ.exe

Filesize
979KB

MD5
c951a41869351a32ab8941c3e9058da9

SHA1
a11aa026fb660494289720025a4bece500bbe9a2

SHA256
722e17c77f9d282260673a74e844d42168655aabfd9c2056a04afc765276f406

SHA512
483835350c79ac3c60b75e381ca4d2bc282850fd9d11234b226c0bdbd4c178d9aa77034c833af90b2dd581e94098b101bf984b7d855695b3d4b6524ed5a68d64

Download Submit
C:\Windows\System32\JOXKgFH.exe

Filesize
980KB

MD5
8c73095194b70395b5f58ad11fa36acb

SHA1
ac9aba6a0954c3660d53f1c1aa7dc3de29a3f274

SHA256
443c002f26ee8f77817b06e9bb20ffe70a880f986eb17d619af254cb190e78df

SHA512
b39b6d93486807ebec019d197ad1498a5d0bd2aa355e02387a42352b066f1c50ceb24f6a58fe924b78e108b2ba098975e21fa0c5b50c80dd8738ea6090586683

Download Submit
C:\Windows\System32\SoXdtyf.exe

Filesize
982KB

MD5
53329ee0b5ec168460d10b46443a0d3f

SHA1
d7c2e2f8e6a9cde60da1eec73b83d71f2d399e90

SHA256
ddfeb6e63bd8f4082dfedb3fed57e7f3a25a7be2ffc43226f3e616da47006421

SHA512
4725ddc0fbb12b1b8e4d8f025974c517d20c8745282a919775fbca69ff585afab70274e1b7382e074161487f60e05c7c2cec08ef4a91a6f99c22b6955314df99

Download Submit
C:\Windows\System32\UiJTgom.exe

Filesize
984KB

MD5
d0d8cc144c784ee7d086bb5d36e4d4d9

SHA1
2bfc00d155c5b4026468ea72c952028ff391424a

SHA256
644a29803aeded6df195bc781b3627bb71d749e287d013864df903e8597a63a2

SHA512
fd7b61021b9337037040f7d74515ce950d354f88d05d08fe2f47c362c0cf6ccc21cf3e0c61b9084dc8ed89c7c5912e1576fefb823dc603c0c5b68ff0bdb09bdf

Download Submit
C:\Windows\System32\VAmSEVs.exe

Filesize
983KB

MD5
b6e115c48e6795576dac446ba4d4d22c

SHA1
175f98291a926d54be681f66596233241212f34d

SHA256
7b743028de992e2f3841aafb0a6b0b4466b703d6f34f8996c0e647b7c770bf45

SHA512
40ac6b56137d10249f02baa8ab79a2d6c09e36ee651db7ee34cfeec3a373e4d0556b96b31e342f25bc2d8d13a13ccfa5c6751296aef917b0d33c9a96e39be976

Download Submit
C:\Windows\System32\WQQwvmA.exe

Filesize
985KB

MD5
9dad1fef11429a898f5145426dcb8a19

SHA1
2fc375afcdba911097fbd626be99f8a6ce8d03f5

SHA256
e42d1b3153e65be05c1ee11392b87258fabbf05ed2446fb614447e8972c55d25

SHA512
5368df9edea677b42ad42f0182b1fc637da3da60a4f5577a51429cd85be5c5255c8180033778f9a9eda55e8af2190c7a1ad2173ac2fb433e79577006c5ce0fbf

Download Submit
C:\Windows\System32\doVcQEx.exe

Filesize
981KB

MD5
9ccc42c3902f82f934e0ee025a3683f7

SHA1
3582eb607623df41393a4ecc81258fd9e5230a97

SHA256
049dddadf386715512334135917fc50bac879d6338d3a83573cdada547e7d9cc

SHA512
7f7af55e64673de4f3836917223e29c06d232fc2c37e6b4559e8701a4020ff72c0428961ae1381578b00e6d4703d3906fae457a0f92c65a51cefb1e149d53671

Download Submit
C:\Windows\System32\eELAXOq.exe

Filesize
982KB

MD5
ae1c33590725f0756baab91fb4146663

SHA1
be99d34238d31dd8a316bb1a67e2e56de74adece

SHA256
4960026bf709d0fe779ea17c5d32b7b837b64e2f57557094e60dea332d7f400f

SHA512
9349a9bae199799b5d272b295d7b7ab5039e3de64e86577cc17bfe29cc32f80850de0e3ef33ee95e3825c48b38d6bf8b507d19cabe959a347099d68fc06246dd

Download Submit
C:\Windows\System32\ffxKmNX.exe

Filesize
983KB

MD5
bdd56b293de29875fc31238bb4e05dbf

SHA1
1a1d23fc0b684f66b4d5fdf1a4105b2b9bf972e6

SHA256
fe6d83538dfefcb7efe76d8f255aa23c13460ccab480fc375c607693af30ef14

SHA512
398731734e913ab915ae1a0bb8bde4bd6de6b2aa617913d2fd0315f1782c6b0361a9febac486e58a670dedcfbd553d611596f7c175e8d0ccd5ebf0099c80916f

Download Submit
C:\Windows\System32\hOPamfc.exe

Filesize
980KB

MD5
ac27b9ec4fcaffcf19c35d29efb647ae

SHA1
557da74dc2383c7126b1d62f487aac379dda9bee

SHA256
9d64fceb7cb73d6c69c977bd4e4daaebf90f93d9fe8fa5aa6c324ff41cf04459

SHA512
0b191c310eccb31605c082b4184c4d56f4da99a6f8e2b50d0ec21792cfb963a4eae7388bff12f31f06d8a74ea1e74dc4dce23349829b37eb1c3056a05c969042

Download Submit
C:\Windows\System32\ihEudhh.exe

Filesize
981KB

MD5
a9a7e20d5de3e22e1d2c87c780318d3e

SHA1
294e746a5b195d03da9e7c96889bc3a45cee4b1f

SHA256
29006a75effd80a90646e56bc7b4037b75ea2c8fb07a120541f87b21d1fd70e2

SHA512
18d784c68d1596b5e7d9a06c875fc00ea09e885f57a483087ab42d8a093806362ed4b9668c7523b435d62da3c47035ea932c1878154818edcb2b5bf7154423f8

Download Submit
C:\Windows\System32\jMsoUIk.exe

Filesize
978KB

MD5
a104c69158f761eb2c0d14944c629f8a

SHA1
29fb6eab6431409ba284c042f101c99f3d4f94e1

SHA256
bac8175e51d36e85732b47ac8c96d7b94e390e461c2f866611709aadd529892f

SHA512
25392abf084461bfe73d540b5eab15c1501ec3bf723fe0fce26df09c05ef9e26989f4bb0aa30e723ecf3952eff9eea74d3f7e0c58c2221912e109b1d584359fb

Download Submit
C:\Windows\System32\ltrxhRR.exe

Filesize
979KB

MD5
9fbfade715ec237099e5cbdcdb5ce106

SHA1
a32b9a2b89cf37a8e78fe82f15c81bff28fc512b

SHA256
73c948b9cdd3617062a211f144d55243f8197862b239f18d2d59a832c3ee43a8

SHA512
b631b4c074e5ed55635b64ea22ac1c8f56b5769d232cad3cfe169d8ef92f45eb0ca3b70cf5da65c77f9caa7c89e9152ba103484e1ef3b4fa180a5c8f81c174eb

Download Submit
C:\Windows\System32\oApHiJg.exe

Filesize
978KB

MD5
1e0b43ce2f3059c6fda84da550975095

SHA1
22f61107b04c196770789c613001096d09fa4c3f

SHA256
564d47130cdf8c37a0951177d30b932359bfbc9e138d3dbdb4babdc385214513

SHA512
1fec57e433450c7e109b423b40954855a88c3fb7c22af5db9478442f3efd741b0eff9ff1a6b6514126a1c2626741695210879463d7dfb6f4282866004f343146

Download Submit
C:\Windows\System32\oECDbRE.exe

Filesize
981KB

MD5
1e667a02ac1fd184219d738d531182cd

SHA1
43b355b170d7bac29c6def45b7ccedef6637a9bc

SHA256
68b92e0ea5a093908abcb744ffd83e3e1f13acc496a1b09dcaa58920dff54fdb

SHA512
e97de1394e991726749a6a6fe712093007cf2ea7b6900025eb3983889c5dc559769c682f111875c3c62851fc1e76d9af2427ad1d6ab46928b33206b9b77cfa23

Download Submit
C:\Windows\System32\oPDuYOe.exe

Filesize
984KB

MD5
3b49c3e52cb72395c3ac4f9e1cfe116c

SHA1
ba67262a2fc63e06cf5d4ee0320089dd5937d5d2

SHA256
273136d1c63d14dedf2403ff1f1da196232c7203531c78d0a2c6782e3e2156fd

SHA512
c4b350e1753e3159a8934cec98d253f6ef51aa17f9c4a0ef49be0201825a45af0eda1b96c0a10864dff37fffd6aabf180a5ae58f7c7f755b62868960c41158fe

Download Submit
C:\Windows\System32\pbIObXn.exe

Filesize
978KB

MD5
920ff1b695d36fe943c7e419b35938a0

SHA1
3cc51b9bb508c3717a17c7847585c7f88b45bbe4

SHA256
38eed50c27ab921fcfea75e97225214db482e9ecc6df4e71bc683a8bac68ae17

SHA512
2269ae65ed318c51fb72eea0606b758d60ad3ad30a5866905eb8559a0de5c6db4140d6dd83cb84954ac9516d038cff6cba59df96fb3e4a423b8eb5030b30dc2f

Download Submit
C:\Windows\System32\rfAUcaF.exe

Filesize
983KB

MD5
6e1cf889ccbd1311537275d43cfbf6ad

SHA1
0777d81bedb914a504834fba1bc7a822bd80ed9f

SHA256
4a6614f87b3195dfd4868a5c310ece6c436fe70c7e00b516e74b4f2b1842db1b

SHA512
0e6a63e30637007e2589857b003e01eed3fa4a67231ce2dd4865462b7256a9049461aa1e2d1080822f969f235ce26f6f360397fdb4391d8c3b3399c6bb2c1eeb

Download Submit
C:\Windows\System32\rnipdcu.exe

Filesize
983KB

MD5
2294326ebfd6f4d66c1cd324cb65d05f

SHA1
2ecf096fcebcee2656d390c4b39b4abce06aa22f

SHA256
4170df93393a689dfe11841a795992b7f14e03abcbe06ae0b73d7d8afbe40ee2

SHA512
fa790170fc36017bbebb655dd3736ba808d72288725cc9417d637af3351856e23be1e4f7dd1dc08db5efb8c0aa3fe153b691f57892c403860b8fbbf4b24d118f

Download Submit
C:\Windows\System32\tifMhgd.exe

Filesize
982KB

MD5
88a926efb5ba4b142cdbef89f9edbbd2

SHA1
accdef70f90893ae40172055c3d83ca3493a40b2

SHA256
140618059544c820d440b48e6982d349201ffa01fe071929fcd996e8d669f13a

SHA512
fc8269014198b426ba57c3d4500493f9f8523a14155692aea0205e1f1cab8995ccb031bf854802ef9f2ec75a9246826575bbf261fd068d2ac453ef6536c04114

Download Submit
C:\Windows\System32\xQUQgOP.exe

Filesize
981KB

MD5
a74d22c7d47ccd6621e4e1bade3441be

SHA1
51623dd6fbb8d4e91d9d1429635efdbe455ee433

SHA256
fa67b27192f17c0b3caf42301c489dce7fff0787c198ba811d14f3d6f13d0e8e

SHA512
e3064a95f4e2bc56f5d39eea4523e938d656efd6b29126970891a652d855dd0961138a450464275f217e7373314eb79a2d0549f64623a89a6078233f964bf1f4

Download Submit
C:\Windows\System32\xgvxVXV.exe

Filesize
979KB

MD5
bcfc5df37ba099ae26d009504977a954

SHA1
a2e4ac0bcd7198c805641202cb2494a95a5ae145

SHA256
971394f9b511aef2105563d7133e99f4c5073c96c54f1b4fb984597f3c693b86

SHA512
70623a5f01a275afcd839e632e4c3bf43d1a704eee483082dc5589e4030bb16be06758e02a95f6a4f25b2a9bcb5173910ec4e954cc98907938a7b0a8e0c40faf

Download Submit
C:\Windows\System32\yoXHnBu.exe

Filesize
979KB

MD5
4023d94d679b2acab156600c8386c86e

SHA1
f6d676e14f5907721d3b4093fdc9a8931b170930

SHA256
f9ce96e912ba6e31b3b5fd260e90b7e2df353f06f4f3d06a56c5a06f6835e777

SHA512
85ef0a802e296c04d592338aaf51b777f855350e6129b39d9ac500200671072e1c0e2ab02466b61130d7a0c427ba41ad411f44b5fa2adf7056e94a4d69bb1a87

Download Submit
\Windows\System32\CmisRdY.exe

Filesize
977KB

MD5
b60f8b2521d78cf5997d8185e4aedfb0

SHA1
5b049bb4a4e635f398ca02174ea1a0b40e0ba7fc

SHA256
d38ff8fddca89c1e39b1df8f6934eec858688cd8dd42bb682fd02aabf558bf34

SHA512
23a4f04df982e43f83db57b76d3141d721af57ef02c57bdc790aa1d84c61b5bf8f8f15e8be6053606c643a354254fac472bbe42118e4679efa2a2c51d6aa5569

Download Submit
\Windows\System32\EFmMAhX.exe

Filesize
978KB

MD5
8b4bad16c509b26b2b6bcecfa42b55e0

SHA1
ba29437f4110a1868da69ffe03e12194a0cd88d3

SHA256
951df89a8bb78f8eed1b75f0a9b1b09a0de65dd6f0ffebd61309acd68128819a

SHA512
cf6f19030b0c10df6fd047cf247dc1d65b4c43b8cb1e02afebc03b421e9b7610d6875dada596e4616c5a4423f9f595e8c4996f03f22a49bc3b843b02a024bbb4

Download Submit
\Windows\System32\UfcVyjp.exe

Filesize
977KB

MD5
7c702ef60c53c3c03f6c2e92e9cae428

SHA1
4d6f678e406a4a5409a1fdaab7939fa717155482

SHA256
94d29992bd480c2a1699e706bc7e0e3c2f04d274984158602d0ba9a088eaa91a

SHA512
eda0ccfae58230a5dedf414373cf1aeadc0a69524ac51f975dca4a30078beaff3c5d3bdcd75343fc1d12df028ab884dcb21c086cf510b296a51f16821f3b0b84

Download Submit
memory/2144-299-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/2144-3871-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/2372-300-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/2372-302-0x000000013FDC0000-0x00000001401B1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2372-296-0x000000013F9D0000-0x000000013FDC1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-3730-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/2372-298-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/2372-294-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/2372-290-0x000000013FB50000-0x000000013FF41000-memory.dmp

Filesize
3.9MB

Download
memory/2372-21-0x000000013FA60000-0x000000013FE51000-memory.dmp

Filesize
3.9MB

Download
memory/2372-292-0x000000013FBC0000-0x000000013FFB1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-303-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-1397-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/2372-6-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/2372-14-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-1218-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2372-2-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2460-3840-0x000000013F9D0000-0x000000013FDC1000-memory.dmp

Filesize
3.9MB

Download
memory/2460-297-0x000000013F9D0000-0x000000013FDC1000-memory.dmp

Filesize
3.9MB

Download
memory/2476-3875-0x000000013FB50000-0x000000013FF41000-memory.dmp

Filesize
3.9MB

Download
memory/2476-291-0x000000013FB50000-0x000000013FF41000-memory.dmp

Filesize
3.9MB

Download
memory/2564-3873-0x000000013F340000-0x000000013F731000-memory.dmp

Filesize
3.9MB

Download
memory/2564-295-0x000000013F340000-0x000000013F731000-memory.dmp

Filesize
3.9MB

Download
memory/2616-3854-0x000000013FBC0000-0x000000013FFB1000-memory.dmp

Filesize
3.9MB

Download
memory/2616-293-0x000000013FBC0000-0x000000013FFB1000-memory.dmp

Filesize
3.9MB

Download
memory/2636-289-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2636-3821-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2640-15-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2640-3768-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2640-3797-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2708-3770-0x000000013FA60000-0x000000013FE51000-memory.dmp

Filesize
3.9MB

Download
memory/2708-3818-0x000000013FA60000-0x000000013FE51000-memory.dmp

Filesize
3.9MB

Download
memory/2708-25-0x000000013FA60000-0x000000013FE51000-memory.dmp

Filesize
3.9MB

Download
memory/2712-288-0x000000013FDC0000-0x00000001401B1000-memory.dmp

Filesize
3.9MB

Download
memory/2712-3822-0x000000013FDC0000-0x00000001401B1000-memory.dmp

Filesize
3.9MB

Download
memory/2816-32-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/2816-3835-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/2892-301-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/2892-3856-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/3028-3795-0x000000013F400000-0x000000013F7F1000-memory.dmp

Filesize
3.9MB

Download
memory/3028-9-0x000000013F400000-0x000000013F7F1000-memory.dmp

Filesize
3.9MB

Download
memory/3028-1837-0x000000013F400000-0x000000013F7F1000-memory.dmp

Filesize
3.9MB

Download