xmrig | 017ac974d3b9265586cb13fbece3c5b0f302c0e18e65e9b5f004d4275238b685

Analysis

max time kernel
149s
max time network
138s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
29-04-2024 13:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
Size

1.4MB
MD5

07d0e4cbf51922c2ef5eea6755721f77
SHA1

e05f09c715974ccef328cf610e768086a5ea8c9d
SHA256

017ac974d3b9265586cb13fbece3c5b0f302c0e18e65e9b5f004d4275238b685
SHA512

b1cad9f1fc52e056af1c3d5617c4d1350cbf86bab6d2750da57218c6a912e14547d4fd0292f70fcea2bc313aa3f8208b420928053c583feff5c4b92fc0836dba
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO9C1MKTbcMfHhGjw2qPICa:knw9oUUEEDlGUjc2HhG82qwV

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 26 IoCs

miner

resource	yara_rule
behavioral1/memory/2956-22-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2656-36-0x000000013F1A0000-0x000000013F591000-memory.dmp	xmrig
behavioral1/memory/2980-54-0x000000013F4E0000-0x000000013F8D1000-memory.dmp	xmrig
behavioral1/memory/2684-52-0x000000013FCC0000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2772-48-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2596-61-0x000000013F800000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/2772-65-0x0000000001E60000-0x0000000002251000-memory.dmp	xmrig
behavioral1/memory/2860-82-0x000000013F9C0000-0x000000013FDB1000-memory.dmp	xmrig
behavioral1/memory/3024-81-0x000000013F850000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/2704-84-0x000000013F550000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2676-71-0x000000013F140000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/2428-67-0x000000013F880000-0x000000013FC71000-memory.dmp	xmrig
behavioral1/memory/2456-59-0x000000013F210000-0x000000013F601000-memory.dmp	xmrig
behavioral1/memory/864-3914-0x000000013FA80000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/2980-3936-0x000000013F4E0000-0x000000013F8D1000-memory.dmp	xmrig
behavioral1/memory/2676-3941-0x000000013F140000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/2596-3940-0x000000013F800000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/2428-3939-0x000000013F880000-0x000000013FC71000-memory.dmp	xmrig
behavioral1/memory/2684-3938-0x000000013FCC0000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/3024-3937-0x000000013F850000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/2656-3935-0x000000013F1A0000-0x000000013F591000-memory.dmp	xmrig
behavioral1/memory/2956-3958-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2704-3957-0x000000013F550000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2456-4070-0x000000013F210000-0x000000013F601000-memory.dmp	xmrig
behavioral1/memory/2860-4067-0x000000013F9C0000-0x000000013FDB1000-memory.dmp	xmrig
behavioral1/memory/2772-4647-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2980	pVnNgZz.exe
2596	CpSARIS.exe
2956	kwznVov.exe
2676	AjZrnWj.exe
2656	gOmyZKt.exe
2704	NJFEdQv.exe
2684	YryVrOC.exe
2456	OafJtdL.exe
2428	dLOOjAb.exe
3024	AjBptOK.exe
2860	Chcxinp.exe
864	NTHUNJU.exe
1792	bgoMFbT.exe
1876	SoTNyEd.exe
1840	pkZtFIw.exe
2468	YxNwXXP.exe
2508	dXUkGPS.exe
2732	UcXkUsE.exe
2204	eJPsJDS.exe
1980	SMhLVXA.exe
1976	jfAvoTV.exe
1944	AFNAZRr.exe
2316	CVfxekP.exe
1308	mDorUdq.exe
1700	lQJkXYC.exe
1272	KtdFeQj.exe
748	NufrCEt.exe
2116	UniGznp.exe
2504	XBxrTAn.exe
372	TChLOEu.exe
2768	vJpEfvy.exe
2588	PIAnrNu.exe
2244	tkxIWsx.exe
2060	UBroWij.exe
1936	NSVnXqF.exe
3060	GQgWAJH.exe
600	FWmVSWy.exe
2384	sioCCLL.exe
1328	VMcBPuK.exe
1160	XfHdKrF.exe
1128	CYaYttD.exe
1556	pKcVehU.exe
2016	ugDsWcn.exe
2024	hZRRFlk.exe
1720	PvOJnJW.exe
2040	MShqnHp.exe
1392	AiZlrCN.exe
876	scxxaHP.exe
1816	fQuEYJQ.exe
1904	NKRwxRK.exe
1524	GPioryR.exe
2160	TAmcmSH.exe
2220	tPEDsFU.exe
2824	MaAtejS.exe
2652	mIPfVeK.exe
2836	FIcxMSy.exe
928	xoXTpYI.exe
1696	ZFauaDN.exe
1612	OSGQzwu.exe
2548	kMSRcoR.exe
2688	WQLeact.exe
1532	ZCQisOD.exe
2544	QxZIeNd.exe
2408	NprBsXo.exe

Loads dropped DLL 64 IoCs

pid	Process
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2772-2-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	upx
behavioral1/files/0x0009000000015c23-3.dat	upx
behavioral1/memory/2980-9-0x000000013F4E0000-0x000000013F8D1000-memory.dmp	upx
behavioral1/files/0x000f000000015c7c-10.dat	upx
behavioral1/files/0x0008000000015db4-19.dat	upx
behavioral1/memory/2956-22-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx
behavioral1/files/0x0007000000015e02-26.dat	upx
behavioral1/memory/2676-28-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2656-36-0x000000013F1A0000-0x000000013F591000-memory.dmp	upx
behavioral1/files/0x0007000000016b5e-38.dat	upx
behavioral1/files/0x000f000000015c87-44.dat	upx
behavioral1/files/0x0006000000018ae8-53.dat	upx
behavioral1/memory/2980-54-0x000000013F4E0000-0x000000013F8D1000-memory.dmp	upx
behavioral1/memory/2684-52-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx
behavioral1/memory/2772-48-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/2704-43-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/2596-61-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/files/0x0006000000018b33-68.dat	upx
behavioral1/memory/2860-82-0x000000013F9C0000-0x000000013FDB1000-memory.dmp	upx
behavioral1/memory/3024-81-0x000000013F850000-0x000000013FC41000-memory.dmp	upx
behavioral1/files/0x0006000000018b42-83.dat	upx
behavioral1/files/0x0006000000018b6a-95.dat	upx
behavioral1/files/0x00050000000192c9-115.dat	upx
behavioral1/files/0x00050000000192f4-119.dat	upx
behavioral1/files/0x0005000000019368-131.dat	upx
behavioral1/files/0x0005000000019333-127.dat	upx
behavioral1/files/0x000500000001931b-123.dat	upx
behavioral1/files/0x0005000000019377-135.dat	upx
behavioral1/files/0x000500000001946f-166.dat	upx
behavioral1/files/0x00050000000193b0-158.dat	upx
behavioral1/files/0x00050000000194a4-188.dat	upx
behavioral1/files/0x0005000000019473-186.dat	upx
behavioral1/files/0x000500000001946b-172.dat	upx
behavioral1/files/0x0005000000019485-179.dat	upx
behavioral1/files/0x0005000000019410-162.dat	upx
behavioral1/files/0x000500000001939b-152.dat	upx
behavioral1/files/0x0006000000018d06-111.dat	upx
behavioral1/files/0x0006000000018ba2-107.dat	upx
behavioral1/files/0x0006000000018b96-103.dat	upx
behavioral1/files/0x0006000000018b73-99.dat	upx
behavioral1/files/0x0006000000018b4a-91.dat	upx
behavioral1/memory/864-88-0x000000013FA80000-0x000000013FE71000-memory.dmp	upx
behavioral1/memory/2704-84-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/files/0x0006000000018b37-75.dat	upx
behavioral1/memory/2676-71-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2428-67-0x000000013F880000-0x000000013FC71000-memory.dmp	upx
behavioral1/files/0x0006000000018b15-64.dat	upx
behavioral1/memory/2456-59-0x000000013F210000-0x000000013F601000-memory.dmp	upx
behavioral1/files/0x0009000000015e5b-32.dat	upx
behavioral1/memory/2596-15-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/memory/864-3914-0x000000013FA80000-0x000000013FE71000-memory.dmp	upx
behavioral1/memory/2980-3936-0x000000013F4E0000-0x000000013F8D1000-memory.dmp	upx
behavioral1/memory/2676-3941-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2596-3940-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/memory/2428-3939-0x000000013F880000-0x000000013FC71000-memory.dmp	upx
behavioral1/memory/2684-3938-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx
behavioral1/memory/3024-3937-0x000000013F850000-0x000000013FC41000-memory.dmp	upx
behavioral1/memory/2656-3935-0x000000013F1A0000-0x000000013F591000-memory.dmp	upx
behavioral1/memory/2956-3958-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx
behavioral1/memory/2704-3957-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/2456-4070-0x000000013F210000-0x000000013F601000-memory.dmp	upx
behavioral1/memory/2860-4067-0x000000013F9C0000-0x000000013FDB1000-memory.dmp	upx
behavioral1/memory/2772-4647-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\DzpZPJU.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\SmXvolJ.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\QvWzrzd.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\bTNRMtS.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\btGQRIS.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\zCpJBEC.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\EczGUlf.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\nrlCwPo.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\tapWoQy.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\IZAByKV.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\ZKinLTh.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\kwznVov.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\GPioryR.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\SBVmyGu.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\SjprFhm.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\lKzwooS.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\zJVzyQE.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\FgHddeh.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\xXXadOV.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\VVAxDba.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\VpFgsXO.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\DSbTlRR.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\OLzhRPM.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\MShqnHp.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\MShvMMv.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\lYijSvD.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\Duowktv.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\aYFuGRm.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\HgIHSHL.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\BoCcVRD.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\sioCCLL.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\Hzcrijt.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\vQiGIoJ.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\FIYDYps.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\kHYryUk.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\TChLOEu.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\ZxtVJFa.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\DrvPWCC.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\vxObFif.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\nOanRAg.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\GJIhHEy.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\juKYRqB.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\reOpOxb.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\YwttefN.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\YpRuXWE.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\CSxvymu.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\ugnRxGA.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\YeJaPuT.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\WrakShn.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\njVlBTc.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\ndyfDOG.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\fJGWRNa.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\qaKjgYW.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\XqDduRp.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\wBCyVUu.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\oXjcBaj.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\bpzjEOG.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\MySILkm.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\MXRlofQ.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\KYYybqJ.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\ZzILTAz.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\dpSptxI.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\YMzUaIV.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
File created	C:\Windows\System32\jQMVfnw.exe	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2772 wrote to memory of 2980	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	29
PID 2772 wrote to memory of 2980	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	29
PID 2772 wrote to memory of 2980	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	29
PID 2772 wrote to memory of 2596	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	30
PID 2772 wrote to memory of 2596	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	30
PID 2772 wrote to memory of 2596	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	30
PID 2772 wrote to memory of 2956	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	31
PID 2772 wrote to memory of 2956	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	31
PID 2772 wrote to memory of 2956	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	31
PID 2772 wrote to memory of 2676	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	32
PID 2772 wrote to memory of 2676	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	32
PID 2772 wrote to memory of 2676	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	32
PID 2772 wrote to memory of 2656	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	33
PID 2772 wrote to memory of 2656	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	33
PID 2772 wrote to memory of 2656	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	33
PID 2772 wrote to memory of 2704	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	34
PID 2772 wrote to memory of 2704	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	34
PID 2772 wrote to memory of 2704	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	34
PID 2772 wrote to memory of 2684	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	35
PID 2772 wrote to memory of 2684	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	35
PID 2772 wrote to memory of 2684	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	35
PID 2772 wrote to memory of 2456	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	36
PID 2772 wrote to memory of 2456	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	36
PID 2772 wrote to memory of 2456	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	36
PID 2772 wrote to memory of 2428	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	37
PID 2772 wrote to memory of 2428	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	37
PID 2772 wrote to memory of 2428	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	37
PID 2772 wrote to memory of 2860	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	38
PID 2772 wrote to memory of 2860	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	38
PID 2772 wrote to memory of 2860	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	38
PID 2772 wrote to memory of 3024	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	39
PID 2772 wrote to memory of 3024	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	39
PID 2772 wrote to memory of 3024	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	39
PID 2772 wrote to memory of 864	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	40
PID 2772 wrote to memory of 864	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	40
PID 2772 wrote to memory of 864	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	40
PID 2772 wrote to memory of 1792	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	41
PID 2772 wrote to memory of 1792	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	41
PID 2772 wrote to memory of 1792	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	41
PID 2772 wrote to memory of 1876	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	42
PID 2772 wrote to memory of 1876	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	42
PID 2772 wrote to memory of 1876	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	42
PID 2772 wrote to memory of 1840	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	43
PID 2772 wrote to memory of 1840	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	43
PID 2772 wrote to memory of 1840	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	43
PID 2772 wrote to memory of 2468	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	44
PID 2772 wrote to memory of 2468	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	44
PID 2772 wrote to memory of 2468	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	44
PID 2772 wrote to memory of 2508	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	45
PID 2772 wrote to memory of 2508	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	45
PID 2772 wrote to memory of 2508	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	45
PID 2772 wrote to memory of 2732	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	46
PID 2772 wrote to memory of 2732	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	46
PID 2772 wrote to memory of 2732	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	46
PID 2772 wrote to memory of 2204	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	47
PID 2772 wrote to memory of 2204	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	47
PID 2772 wrote to memory of 2204	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	47
PID 2772 wrote to memory of 1980	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	48
PID 2772 wrote to memory of 1980	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	48
PID 2772 wrote to memory of 1980	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	48
PID 2772 wrote to memory of 1976	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	49
PID 2772 wrote to memory of 1976	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	49
PID 2772 wrote to memory of 1976	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	49
PID 2772 wrote to memory of 1944	2772	07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\07d0e4cbf51922c2ef5eea6755721f77_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2772
- C:\Windows\System32\pVnNgZz.exe
  C:\Windows\System32\pVnNgZz.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\CpSARIS.exe
  C:\Windows\System32\CpSARIS.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\kwznVov.exe
  C:\Windows\System32\kwznVov.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System32\AjZrnWj.exe
  C:\Windows\System32\AjZrnWj.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\gOmyZKt.exe
  C:\Windows\System32\gOmyZKt.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\NJFEdQv.exe
  C:\Windows\System32\NJFEdQv.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\YryVrOC.exe
  C:\Windows\System32\YryVrOC.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\OafJtdL.exe
  C:\Windows\System32\OafJtdL.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\dLOOjAb.exe
  C:\Windows\System32\dLOOjAb.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\Chcxinp.exe
  C:\Windows\System32\Chcxinp.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\AjBptOK.exe
  C:\Windows\System32\AjBptOK.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\NTHUNJU.exe
  C:\Windows\System32\NTHUNJU.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System32\bgoMFbT.exe
  C:\Windows\System32\bgoMFbT.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System32\SoTNyEd.exe
  C:\Windows\System32\SoTNyEd.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System32\pkZtFIw.exe
  C:\Windows\System32\pkZtFIw.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System32\YxNwXXP.exe
  C:\Windows\System32\YxNwXXP.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\dXUkGPS.exe
  C:\Windows\System32\dXUkGPS.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\UcXkUsE.exe
  C:\Windows\System32\UcXkUsE.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\eJPsJDS.exe
  C:\Windows\System32\eJPsJDS.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\SMhLVXA.exe
  C:\Windows\System32\SMhLVXA.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\jfAvoTV.exe
  C:\Windows\System32\jfAvoTV.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System32\AFNAZRr.exe
  C:\Windows\System32\AFNAZRr.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\CVfxekP.exe
  C:\Windows\System32\CVfxekP.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\mDorUdq.exe
  C:\Windows\System32\mDorUdq.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System32\lQJkXYC.exe
  C:\Windows\System32\lQJkXYC.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\KtdFeQj.exe
  C:\Windows\System32\KtdFeQj.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System32\NufrCEt.exe
  C:\Windows\System32\NufrCEt.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System32\XBxrTAn.exe
  C:\Windows\System32\XBxrTAn.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\UniGznp.exe
  C:\Windows\System32\UniGznp.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\vJpEfvy.exe
  C:\Windows\System32\vJpEfvy.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System32\TChLOEu.exe
  C:\Windows\System32\TChLOEu.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System32\PIAnrNu.exe
  C:\Windows\System32\PIAnrNu.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\tkxIWsx.exe
  C:\Windows\System32\tkxIWsx.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\UBroWij.exe
  C:\Windows\System32\UBroWij.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\NSVnXqF.exe
  C:\Windows\System32\NSVnXqF.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System32\GQgWAJH.exe
  C:\Windows\System32\GQgWAJH.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System32\FWmVSWy.exe
  C:\Windows\System32\FWmVSWy.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System32\VMcBPuK.exe
  C:\Windows\System32\VMcBPuK.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System32\sioCCLL.exe
  C:\Windows\System32\sioCCLL.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\XfHdKrF.exe
  C:\Windows\System32\XfHdKrF.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System32\CYaYttD.exe
  C:\Windows\System32\CYaYttD.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System32\pKcVehU.exe
  C:\Windows\System32\pKcVehU.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System32\ugDsWcn.exe
  C:\Windows\System32\ugDsWcn.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\MShqnHp.exe
  C:\Windows\System32\MShqnHp.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\hZRRFlk.exe
  C:\Windows\System32\hZRRFlk.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\scxxaHP.exe
  C:\Windows\System32\scxxaHP.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System32\PvOJnJW.exe
  C:\Windows\System32\PvOJnJW.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\GPioryR.exe
  C:\Windows\System32\GPioryR.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System32\AiZlrCN.exe
  C:\Windows\System32\AiZlrCN.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System32\tPEDsFU.exe
  C:\Windows\System32\tPEDsFU.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\fQuEYJQ.exe
  C:\Windows\System32\fQuEYJQ.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System32\MaAtejS.exe
  C:\Windows\System32\MaAtejS.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\NKRwxRK.exe
  C:\Windows\System32\NKRwxRK.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System32\mIPfVeK.exe
  C:\Windows\System32\mIPfVeK.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\TAmcmSH.exe
  C:\Windows\System32\TAmcmSH.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\FIcxMSy.exe
  C:\Windows\System32\FIcxMSy.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\xoXTpYI.exe
  C:\Windows\System32\xoXTpYI.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System32\ZFauaDN.exe
  C:\Windows\System32\ZFauaDN.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\OSGQzwu.exe
  C:\Windows\System32\OSGQzwu.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System32\kMSRcoR.exe
  C:\Windows\System32\kMSRcoR.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\WQLeact.exe
  C:\Windows\System32\WQLeact.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\ZCQisOD.exe
  C:\Windows\System32\ZCQisOD.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\QxZIeNd.exe
  C:\Windows\System32\QxZIeNd.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\NprBsXo.exe
  C:\Windows\System32\NprBsXo.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\zJVzyQE.exe
  C:\Windows\System32\zJVzyQE.exe
  2⤵
  PID:2404
- C:\Windows\System32\tNaLSHC.exe
  C:\Windows\System32\tNaLSHC.exe
  2⤵
  PID:1480
- C:\Windows\System32\huUCFsp.exe
  C:\Windows\System32\huUCFsp.exe
  2⤵
  PID:2144
- C:\Windows\System32\TqJOscy.exe
  C:\Windows\System32\TqJOscy.exe
  2⤵
  PID:2304
- C:\Windows\System32\YuiWIHo.exe
  C:\Windows\System32\YuiWIHo.exe
  2⤵
  PID:2004
- C:\Windows\System32\vsZeGcm.exe
  C:\Windows\System32\vsZeGcm.exe
  2⤵
  PID:2668
- C:\Windows\System32\BNjrKZJ.exe
  C:\Windows\System32\BNjrKZJ.exe
  2⤵
  PID:1996
- C:\Windows\System32\cMuFrnb.exe
  C:\Windows\System32\cMuFrnb.exe
  2⤵
  PID:1680
- C:\Windows\System32\mdIgvIS.exe
  C:\Windows\System32\mdIgvIS.exe
  2⤵
  PID:2044
- C:\Windows\System32\LdKRuuR.exe
  C:\Windows\System32\LdKRuuR.exe
  2⤵
  PID:1724
- C:\Windows\System32\ZxtVJFa.exe
  C:\Windows\System32\ZxtVJFa.exe
  2⤵
  PID:1672
- C:\Windows\System32\wewjrgC.exe
  C:\Windows\System32\wewjrgC.exe
  2⤵
  PID:1600
- C:\Windows\System32\GaLAPyD.exe
  C:\Windows\System32\GaLAPyD.exe
  2⤵
  PID:1648
- C:\Windows\System32\UMyfBUU.exe
  C:\Windows\System32\UMyfBUU.exe
  2⤵
  PID:2988
- C:\Windows\System32\uuneFBr.exe
  C:\Windows\System32\uuneFBr.exe
  2⤵
  PID:3032
- C:\Windows\System32\zaFXTCy.exe
  C:\Windows\System32\zaFXTCy.exe
  2⤵
  PID:2964
- C:\Windows\System32\PmUDYUb.exe
  C:\Windows\System32\PmUDYUb.exe
  2⤵
  PID:324
- C:\Windows\System32\nBWHNko.exe
  C:\Windows\System32\nBWHNko.exe
  2⤵
  PID:2152
- C:\Windows\System32\hScFPde.exe
  C:\Windows\System32\hScFPde.exe
  2⤵
  PID:3064
- C:\Windows\System32\pQNxApI.exe
  C:\Windows\System32\pQNxApI.exe
  2⤵
  PID:428
- C:\Windows\System32\OPmCOHe.exe
  C:\Windows\System32\OPmCOHe.exe
  2⤵
  PID:1544
- C:\Windows\System32\InLVuOU.exe
  C:\Windows\System32\InLVuOU.exe
  2⤵
  PID:2028
- C:\Windows\System32\PPzJetC.exe
  C:\Windows\System32\PPzJetC.exe
  2⤵
  PID:1516
- C:\Windows\System32\TbZLizV.exe
  C:\Windows\System32\TbZLizV.exe
  2⤵
  PID:2140
- C:\Windows\System32\GKmNErS.exe
  C:\Windows\System32\GKmNErS.exe
  2⤵
  PID:1520
- C:\Windows\System32\QkLGzYs.exe
  C:\Windows\System32\QkLGzYs.exe
  2⤵
  PID:1832
- C:\Windows\System32\zfLNYQS.exe
  C:\Windows\System32\zfLNYQS.exe
  2⤵
  PID:2364
- C:\Windows\System32\hOCMRBm.exe
  C:\Windows\System32\hOCMRBm.exe
  2⤵
  PID:2488
- C:\Windows\System32\TbwLBHU.exe
  C:\Windows\System32\TbwLBHU.exe
  2⤵
  PID:1044
- C:\Windows\System32\pEjVmhN.exe
  C:\Windows\System32\pEjVmhN.exe
  2⤵
  PID:1584
- C:\Windows\System32\nSxFpPE.exe
  C:\Windows\System32\nSxFpPE.exe
  2⤵
  PID:2164
- C:\Windows\System32\xqWtecD.exe
  C:\Windows\System32\xqWtecD.exe
  2⤵
  PID:1492
- C:\Windows\System32\wBCyVUu.exe
  C:\Windows\System32\wBCyVUu.exe
  2⤵
  PID:2884
- C:\Windows\System32\QNfRpIj.exe
  C:\Windows\System32\QNfRpIj.exe
  2⤵
  PID:692
- C:\Windows\System32\HycoJVY.exe
  C:\Windows\System32\HycoJVY.exe
  2⤵
  PID:2840
- C:\Windows\System32\JzXObNy.exe
  C:\Windows\System32\JzXObNy.exe
  2⤵
  PID:2932
- C:\Windows\System32\ctzdcfs.exe
  C:\Windows\System32\ctzdcfs.exe
  2⤵
  PID:2756
- C:\Windows\System32\mDzpxTj.exe
  C:\Windows\System32\mDzpxTj.exe
  2⤵
  PID:2512
- C:\Windows\System32\OaxMIGA.exe
  C:\Windows\System32\OaxMIGA.exe
  2⤵
  PID:2576
- C:\Windows\System32\JzlflAc.exe
  C:\Windows\System32\JzlflAc.exe
  2⤵
  PID:2856
- C:\Windows\System32\sIExFoQ.exe
  C:\Windows\System32\sIExFoQ.exe
  2⤵
  PID:2744
- C:\Windows\System32\FKHtCIC.exe
  C:\Windows\System32\FKHtCIC.exe
  2⤵
  PID:2680
- C:\Windows\System32\dqgRrgO.exe
  C:\Windows\System32\dqgRrgO.exe
  2⤵
  PID:1848
- C:\Windows\System32\NkfbEZR.exe
  C:\Windows\System32\NkfbEZR.exe
  2⤵
  PID:1948
- C:\Windows\System32\ZNrXQbd.exe
  C:\Windows\System32\ZNrXQbd.exe
  2⤵
  PID:1992
- C:\Windows\System32\wSFuvaw.exe
  C:\Windows\System32\wSFuvaw.exe
  2⤵
  PID:2216
- C:\Windows\System32\ERvrPsk.exe
  C:\Windows\System32\ERvrPsk.exe
  2⤵
  PID:1960
- C:\Windows\System32\ETfrHKi.exe
  C:\Windows\System32\ETfrHKi.exe
  2⤵
  PID:2460
- C:\Windows\System32\FOfJlFg.exe
  C:\Windows\System32\FOfJlFg.exe
  2⤵
  PID:920
- C:\Windows\System32\gCvkfTb.exe
  C:\Windows\System32\gCvkfTb.exe
  2⤵
  PID:972
- C:\Windows\System32\ejCPASQ.exe
  C:\Windows\System32\ejCPASQ.exe
  2⤵
  PID:1668
- C:\Windows\System32\TXeQaGN.exe
  C:\Windows\System32\TXeQaGN.exe
  2⤵
  PID:1012
- C:\Windows\System32\XWgjmyG.exe
  C:\Windows\System32\XWgjmyG.exe
  2⤵
  PID:2536
- C:\Windows\System32\mPnxblq.exe
  C:\Windows\System32\mPnxblq.exe
  2⤵
  PID:2392
- C:\Windows\System32\GlOcQfT.exe
  C:\Windows\System32\GlOcQfT.exe
  2⤵
  PID:932
- C:\Windows\System32\raQTXrx.exe
  C:\Windows\System32\raQTXrx.exe
  2⤵
  PID:2628
- C:\Windows\System32\clluEaI.exe
  C:\Windows\System32\clluEaI.exe
  2⤵
  PID:2528
- C:\Windows\System32\FTdADMs.exe
  C:\Windows\System32\FTdADMs.exe
  2⤵
  PID:2132
- C:\Windows\System32\SGKKYdl.exe
  C:\Windows\System32\SGKKYdl.exe
  2⤵
  PID:800
- C:\Windows\System32\BnbtFBh.exe
  C:\Windows\System32\BnbtFBh.exe
  2⤵
  PID:2820
- C:\Windows\System32\lKcMdKc.exe
  C:\Windows\System32\lKcMdKc.exe
  2⤵
  PID:1336
- C:\Windows\System32\akfGmsT.exe
  C:\Windows\System32\akfGmsT.exe
  2⤵
  PID:2712
- C:\Windows\System32\YaobaJC.exe
  C:\Windows\System32\YaobaJC.exe
  2⤵
  PID:1364
- C:\Windows\System32\GSSbubX.exe
  C:\Windows\System32\GSSbubX.exe
  2⤵
  PID:1028
- C:\Windows\System32\GuEjqel.exe
  C:\Windows\System32\GuEjqel.exe
  2⤵
  PID:2828
- C:\Windows\System32\uTZZvPP.exe
  C:\Windows\System32\uTZZvPP.exe
  2⤵
  PID:2228
- C:\Windows\System32\EXrKRpw.exe
  C:\Windows\System32\EXrKRpw.exe
  2⤵
  PID:1296
- C:\Windows\System32\BeaboCD.exe
  C:\Windows\System32\BeaboCD.exe
  2⤵
  PID:840
- C:\Windows\System32\CAleSRZ.exe
  C:\Windows\System32\CAleSRZ.exe
  2⤵
  PID:2868
- C:\Windows\System32\ExibhLS.exe
  C:\Windows\System32\ExibhLS.exe
  2⤵
  PID:2636
- C:\Windows\System32\tkYYzCD.exe
  C:\Windows\System32\tkYYzCD.exe
  2⤵
  PID:2764
- C:\Windows\System32\ztvBciW.exe
  C:\Windows\System32\ztvBciW.exe
  2⤵
  PID:2264
- C:\Windows\System32\yrHMxXB.exe
  C:\Windows\System32\yrHMxXB.exe
  2⤵
  PID:2912
- C:\Windows\System32\KgzWiqm.exe
  C:\Windows\System32\KgzWiqm.exe
  2⤵
  PID:2736
- C:\Windows\System32\PLYmdyP.exe
  C:\Windows\System32\PLYmdyP.exe
  2⤵
  PID:2520
- C:\Windows\System32\mAfMWtE.exe
  C:\Windows\System32\mAfMWtE.exe
  2⤵
  PID:1800
- C:\Windows\System32\zYgJIPg.exe
  C:\Windows\System32\zYgJIPg.exe
  2⤵
  PID:1912
- C:\Windows\System32\PoKbROG.exe
  C:\Windows\System32\PoKbROG.exe
  2⤵
  PID:2996
- C:\Windows\System32\aIqteBV.exe
  C:\Windows\System32\aIqteBV.exe
  2⤵
  PID:836
- C:\Windows\System32\VNIvvry.exe
  C:\Windows\System32\VNIvvry.exe
  2⤵
  PID:2888
- C:\Windows\System32\AqaRCga.exe
  C:\Windows\System32\AqaRCga.exe
  2⤵
  PID:1396
- C:\Windows\System32\udPOmwz.exe
  C:\Windows\System32\udPOmwz.exe
  2⤵
  PID:1740
- C:\Windows\System32\AXQjVVC.exe
  C:\Windows\System32\AXQjVVC.exe
  2⤵
  PID:2556
- C:\Windows\System32\lKLVBWW.exe
  C:\Windows\System32\lKLVBWW.exe
  2⤵
  PID:2288
- C:\Windows\System32\rWaBDFh.exe
  C:\Windows\System32\rWaBDFh.exe
  2⤵
  PID:2572
- C:\Windows\System32\EPWLgns.exe
  C:\Windows\System32\EPWLgns.exe
  2⤵
  PID:2524
- C:\Windows\System32\fiTYfeD.exe
  C:\Windows\System32\fiTYfeD.exe
  2⤵
  PID:2248
- C:\Windows\System32\GyhXADI.exe
  C:\Windows\System32\GyhXADI.exe
  2⤵
  PID:2660
- C:\Windows\System32\StATasM.exe
  C:\Windows\System32\StATasM.exe
  2⤵
  PID:2640
- C:\Windows\System32\LZcgAph.exe
  C:\Windows\System32\LZcgAph.exe
  2⤵
  PID:1592
- C:\Windows\System32\ZThnsmz.exe
  C:\Windows\System32\ZThnsmz.exe
  2⤵
  PID:1760
- C:\Windows\System32\jDDTFqe.exe
  C:\Windows\System32\jDDTFqe.exe
  2⤵
  PID:2084
- C:\Windows\System32\Hzcrijt.exe
  C:\Windows\System32\Hzcrijt.exe
  2⤵
  PID:892
- C:\Windows\System32\jteUPTK.exe
  C:\Windows\System32\jteUPTK.exe
  2⤵
  PID:704
- C:\Windows\System32\HUbaaVZ.exe
  C:\Windows\System32\HUbaaVZ.exe
  2⤵
  PID:1568
- C:\Windows\System32\kuqDgEN.exe
  C:\Windows\System32\kuqDgEN.exe
  2⤵
  PID:2580
- C:\Windows\System32\CuTTloF.exe
  C:\Windows\System32\CuTTloF.exe
  2⤵
  PID:1852
- C:\Windows\System32\VRRVsPw.exe
  C:\Windows\System32\VRRVsPw.exe
  2⤵
  PID:1020
- C:\Windows\System32\qBrCXwH.exe
  C:\Windows\System32\qBrCXwH.exe
  2⤵
  PID:2872
- C:\Windows\System32\HkiMHjq.exe
  C:\Windows\System32\HkiMHjq.exe
  2⤵
  PID:2104
- C:\Windows\System32\FjEeKar.exe
  C:\Windows\System32\FjEeKar.exe
  2⤵
  PID:1320
- C:\Windows\System32\vwOysAH.exe
  C:\Windows\System32\vwOysAH.exe
  2⤵
  PID:488
- C:\Windows\System32\lMPXonP.exe
  C:\Windows\System32\lMPXonP.exe
  2⤵
  PID:2632
- C:\Windows\System32\NWJNgiV.exe
  C:\Windows\System32\NWJNgiV.exe
  2⤵
  PID:2644
- C:\Windows\System32\jyLdlLA.exe
  C:\Windows\System32\jyLdlLA.exe
  2⤵
  PID:2156
- C:\Windows\System32\vAWCFJq.exe
  C:\Windows\System32\vAWCFJq.exe
  2⤵
  PID:3084
- C:\Windows\System32\uXwCaGt.exe
  C:\Windows\System32\uXwCaGt.exe
  2⤵
  PID:3100
- C:\Windows\System32\VYGzqaP.exe
  C:\Windows\System32\VYGzqaP.exe
  2⤵
  PID:3116
- C:\Windows\System32\nEDCXKi.exe
  C:\Windows\System32\nEDCXKi.exe
  2⤵
  PID:3132
- C:\Windows\System32\UVpWDIH.exe
  C:\Windows\System32\UVpWDIH.exe
  2⤵
  PID:3204
- C:\Windows\System32\lUhTaRl.exe
  C:\Windows\System32\lUhTaRl.exe
  2⤵
  PID:3256
- C:\Windows\System32\NGnqfvg.exe
  C:\Windows\System32\NGnqfvg.exe
  2⤵
  PID:3276
- C:\Windows\System32\mHXjoyu.exe
  C:\Windows\System32\mHXjoyu.exe
  2⤵
  PID:3296
- C:\Windows\System32\ZrsNCvY.exe
  C:\Windows\System32\ZrsNCvY.exe
  2⤵
  PID:3316
- C:\Windows\System32\zGZDvEx.exe
  C:\Windows\System32\zGZDvEx.exe
  2⤵
  PID:3336
- C:\Windows\System32\Sxudgla.exe
  C:\Windows\System32\Sxudgla.exe
  2⤵
  PID:3352
- C:\Windows\System32\qtWXvgj.exe
  C:\Windows\System32\qtWXvgj.exe
  2⤵
  PID:3368
- C:\Windows\System32\yXVcKrN.exe
  C:\Windows\System32\yXVcKrN.exe
  2⤵
  PID:3384
- C:\Windows\System32\EbLaVLe.exe
  C:\Windows\System32\EbLaVLe.exe
  2⤵
  PID:3408
- C:\Windows\System32\GrHJTRt.exe
  C:\Windows\System32\GrHJTRt.exe
  2⤵
  PID:3424
- C:\Windows\System32\yCnslzM.exe
  C:\Windows\System32\yCnslzM.exe
  2⤵
  PID:3440
- C:\Windows\System32\bMDlTKX.exe
  C:\Windows\System32\bMDlTKX.exe
  2⤵
  PID:3456
- C:\Windows\System32\sSCjNbQ.exe
  C:\Windows\System32\sSCjNbQ.exe
  2⤵
  PID:3472
- C:\Windows\System32\MShvMMv.exe
  C:\Windows\System32\MShvMMv.exe
  2⤵
  PID:3488
- C:\Windows\System32\GnzXQiZ.exe
  C:\Windows\System32\GnzXQiZ.exe
  2⤵
  PID:3504
- C:\Windows\System32\isOIdly.exe
  C:\Windows\System32\isOIdly.exe
  2⤵
  PID:3524
- C:\Windows\System32\TcnFIFt.exe
  C:\Windows\System32\TcnFIFt.exe
  2⤵
  PID:3540
- C:\Windows\System32\UCPxxzf.exe
  C:\Windows\System32\UCPxxzf.exe
  2⤵
  PID:3556
- C:\Windows\System32\odfAjTs.exe
  C:\Windows\System32\odfAjTs.exe
  2⤵
  PID:3592
- C:\Windows\System32\QISEQxY.exe
  C:\Windows\System32\QISEQxY.exe
  2⤵
  PID:3616
- C:\Windows\System32\cHEtwPo.exe
  C:\Windows\System32\cHEtwPo.exe
  2⤵
  PID:3632
- C:\Windows\System32\TsLxxaD.exe
  C:\Windows\System32\TsLxxaD.exe
  2⤵
  PID:3664
- C:\Windows\System32\hCDHQZC.exe
  C:\Windows\System32\hCDHQZC.exe
  2⤵
  PID:3684
- C:\Windows\System32\IKDuSRm.exe
  C:\Windows\System32\IKDuSRm.exe
  2⤵
  PID:3700
- C:\Windows\System32\lYijSvD.exe
  C:\Windows\System32\lYijSvD.exe
  2⤵
  PID:3716
- C:\Windows\System32\cSLBVbX.exe
  C:\Windows\System32\cSLBVbX.exe
  2⤵
  PID:3732
- C:\Windows\System32\zzuqFoe.exe
  C:\Windows\System32\zzuqFoe.exe
  2⤵
  PID:3752
- C:\Windows\System32\viDGlME.exe
  C:\Windows\System32\viDGlME.exe
  2⤵
  PID:3768
- C:\Windows\System32\LXhjRjR.exe
  C:\Windows\System32\LXhjRjR.exe
  2⤵
  PID:3784
- C:\Windows\System32\YeJaPuT.exe
  C:\Windows\System32\YeJaPuT.exe
  2⤵
  PID:3800
- C:\Windows\System32\NJsFFwS.exe
  C:\Windows\System32\NJsFFwS.exe
  2⤵
  PID:3816
- C:\Windows\System32\ZGySvMv.exe
  C:\Windows\System32\ZGySvMv.exe
  2⤵
  PID:3832
- C:\Windows\System32\HoyzdcJ.exe
  C:\Windows\System32\HoyzdcJ.exe
  2⤵
  PID:3852
- C:\Windows\System32\cEhOmcO.exe
  C:\Windows\System32\cEhOmcO.exe
  2⤵
  PID:3888
- C:\Windows\System32\JIvYbLz.exe
  C:\Windows\System32\JIvYbLz.exe
  2⤵
  PID:3940
- C:\Windows\System32\IonVTmQ.exe
  C:\Windows\System32\IonVTmQ.exe
  2⤵
  PID:3956
- C:\Windows\System32\WrakShn.exe
  C:\Windows\System32\WrakShn.exe
  2⤵
  PID:3972
- C:\Windows\System32\MEEwTmz.exe
  C:\Windows\System32\MEEwTmz.exe
  2⤵
  PID:3988
- C:\Windows\System32\tRFogbQ.exe
  C:\Windows\System32\tRFogbQ.exe
  2⤵
  PID:4004
- C:\Windows\System32\UsmoAbe.exe
  C:\Windows\System32\UsmoAbe.exe
  2⤵
  PID:4020
- C:\Windows\System32\bzgySdr.exe
  C:\Windows\System32\bzgySdr.exe
  2⤵
  PID:4036
- C:\Windows\System32\WEPTlXP.exe
  C:\Windows\System32\WEPTlXP.exe
  2⤵
  PID:4052
- C:\Windows\System32\TxrkyJA.exe
  C:\Windows\System32\TxrkyJA.exe
  2⤵
  PID:4068
- C:\Windows\System32\ECDJxYD.exe
  C:\Windows\System32\ECDJxYD.exe
  2⤵
  PID:4084
- C:\Windows\System32\WGOhRhQ.exe
  C:\Windows\System32\WGOhRhQ.exe
  2⤵
  PID:2472
- C:\Windows\System32\lxZNWxi.exe
  C:\Windows\System32\lxZNWxi.exe
  2⤵
  PID:1196
- C:\Windows\System32\FlnsDRm.exe
  C:\Windows\System32\FlnsDRm.exe
  2⤵
  PID:2796
- C:\Windows\System32\RTeVZbm.exe
  C:\Windows\System32\RTeVZbm.exe
  2⤵
  PID:2892
- C:\Windows\System32\qDBxpKs.exe
  C:\Windows\System32\qDBxpKs.exe
  2⤵
  PID:2816
- C:\Windows\System32\qatWDNr.exe
  C:\Windows\System32\qatWDNr.exe
  2⤵
  PID:1032
- C:\Windows\System32\YtVynHc.exe
  C:\Windows\System32\YtVynHc.exe
  2⤵
  PID:2984
- C:\Windows\System32\oMSCSGa.exe
  C:\Windows\System32\oMSCSGa.exe
  2⤵
  PID:1248
- C:\Windows\System32\Duowktv.exe
  C:\Windows\System32\Duowktv.exe
  2⤵
  PID:3096
- C:\Windows\System32\tyawRlS.exe
  C:\Windows\System32\tyawRlS.exe
  2⤵
  PID:2436
- C:\Windows\System32\vgqmnqm.exe
  C:\Windows\System32\vgqmnqm.exe
  2⤵
  PID:3212
- C:\Windows\System32\suGnSri.exe
  C:\Windows\System32\suGnSri.exe
  2⤵
  PID:3244
- C:\Windows\System32\njVlBTc.exe
  C:\Windows\System32\njVlBTc.exe
  2⤵
  PID:3232
- C:\Windows\System32\zgsvnVi.exe
  C:\Windows\System32\zgsvnVi.exe
  2⤵
  PID:580
- C:\Windows\System32\BkrqkUK.exe
  C:\Windows\System32\BkrqkUK.exe
  2⤵
  PID:3272
- C:\Windows\System32\WOazpLq.exe
  C:\Windows\System32\WOazpLq.exe
  2⤵
  PID:3288
- C:\Windows\System32\xzinCcx.exe
  C:\Windows\System32\xzinCcx.exe
  2⤵
  PID:3312
- C:\Windows\System32\AVJpOeY.exe
  C:\Windows\System32\AVJpOeY.exe
  2⤵
  PID:3344
- C:\Windows\System32\yHDwmek.exe
  C:\Windows\System32\yHDwmek.exe
  2⤵
  PID:3364
- C:\Windows\System32\walvntJ.exe
  C:\Windows\System32\walvntJ.exe
  2⤵
  PID:3432
- C:\Windows\System32\FgHddeh.exe
  C:\Windows\System32\FgHddeh.exe
  2⤵
  PID:3468
- C:\Windows\System32\WgeSGSj.exe
  C:\Windows\System32\WgeSGSj.exe
  2⤵
  PID:3400
- C:\Windows\System32\PVnPaPH.exe
  C:\Windows\System32\PVnPaPH.exe
  2⤵
  PID:3564
- C:\Windows\System32\XsjWJfk.exe
  C:\Windows\System32\XsjWJfk.exe
  2⤵
  PID:3588
- C:\Windows\System32\tknnSnS.exe
  C:\Windows\System32\tknnSnS.exe
  2⤵
  PID:3420
- C:\Windows\System32\Fwahrfr.exe
  C:\Windows\System32\Fwahrfr.exe
  2⤵
  PID:3516
- C:\Windows\System32\TTvmALU.exe
  C:\Windows\System32\TTvmALU.exe
  2⤵
  PID:3624
- C:\Windows\System32\lwnWHFT.exe
  C:\Windows\System32\lwnWHFT.exe
  2⤵
  PID:3644
- C:\Windows\System32\mysLiyn.exe
  C:\Windows\System32\mysLiyn.exe
  2⤵
  PID:3728
- C:\Windows\System32\MXlvVwF.exe
  C:\Windows\System32\MXlvVwF.exe
  2⤵
  PID:3796
- C:\Windows\System32\sRaYUbO.exe
  C:\Windows\System32\sRaYUbO.exe
  2⤵
  PID:3872
- C:\Windows\System32\jMszIhz.exe
  C:\Windows\System32\jMszIhz.exe
  2⤵
  PID:3896
- C:\Windows\System32\bdIOprI.exe
  C:\Windows\System32\bdIOprI.exe
  2⤵
  PID:3924
- C:\Windows\System32\MATwADo.exe
  C:\Windows\System32\MATwADo.exe
  2⤵
  PID:3996
- C:\Windows\System32\FvlBXSm.exe
  C:\Windows\System32\FvlBXSm.exe
  2⤵
  PID:3968
- C:\Windows\System32\hUWMWBH.exe
  C:\Windows\System32\hUWMWBH.exe
  2⤵
  PID:4064
- C:\Windows\System32\CQTVbcI.exe
  C:\Windows\System32\CQTVbcI.exe
  2⤵
  PID:1628
- C:\Windows\System32\pBoQHls.exe
  C:\Windows\System32\pBoQHls.exe
  2⤵
  PID:1984
- C:\Windows\System32\GkgIiDh.exe
  C:\Windows\System32\GkgIiDh.exe
  2⤵
  PID:3980
- C:\Windows\System32\zhuTMnK.exe
  C:\Windows\System32\zhuTMnK.exe
  2⤵
  PID:4044
- C:\Windows\System32\BLZdHXh.exe
  C:\Windows\System32\BLZdHXh.exe
  2⤵
  PID:1604
- C:\Windows\System32\Rymecqy.exe
  C:\Windows\System32\Rymecqy.exe
  2⤵
  PID:476
- C:\Windows\System32\LrLXBtv.exe
  C:\Windows\System32\LrLXBtv.exe
  2⤵
  PID:3080
- C:\Windows\System32\xUVTYuw.exe
  C:\Windows\System32\xUVTYuw.exe
  2⤵
  PID:3140
- C:\Windows\System32\ViZnWPu.exe
  C:\Windows\System32\ViZnWPu.exe
  2⤵
  PID:2088
- C:\Windows\System32\natqeQw.exe
  C:\Windows\System32\natqeQw.exe
  2⤵
  PID:3464
- C:\Windows\System32\ygeLKFV.exe
  C:\Windows\System32\ygeLKFV.exe
  2⤵
  PID:2036
- C:\Windows\System32\dnVzgme.exe
  C:\Windows\System32\dnVzgme.exe
  2⤵
  PID:3376
- C:\Windows\System32\hLxIEaf.exe
  C:\Windows\System32\hLxIEaf.exe
  2⤵
  PID:3484
- C:\Windows\System32\NlRHilC.exe
  C:\Windows\System32\NlRHilC.exe
  2⤵
  PID:3552
- C:\Windows\System32\ehbaSfo.exe
  C:\Windows\System32\ehbaSfo.exe
  2⤵
  PID:3220
- C:\Windows\System32\udfaPRC.exe
  C:\Windows\System32\udfaPRC.exe
  2⤵
  PID:3512
- C:\Windows\System32\zMGiSXw.exe
  C:\Windows\System32\zMGiSXw.exe
  2⤵
  PID:3236
- C:\Windows\System32\EGReBnr.exe
  C:\Windows\System32\EGReBnr.exe
  2⤵
  PID:3360
- C:\Windows\System32\xLOpJVX.exe
  C:\Windows\System32\xLOpJVX.exe
  2⤵
  PID:3572
- C:\Windows\System32\DqyQPhF.exe
  C:\Windows\System32\DqyQPhF.exe
  2⤵
  PID:2368
- C:\Windows\System32\ZzXinzd.exe
  C:\Windows\System32\ZzXinzd.exe
  2⤵
  PID:3828
- C:\Windows\System32\CEzULam.exe
  C:\Windows\System32\CEzULam.exe
  2⤵
  PID:3792
- C:\Windows\System32\kTLIIjE.exe
  C:\Windows\System32\kTLIIjE.exe
  2⤵
  PID:2696
- C:\Windows\System32\TtmCSif.exe
  C:\Windows\System32\TtmCSif.exe
  2⤵
  PID:3920
- C:\Windows\System32\vYqJigN.exe
  C:\Windows\System32\vYqJigN.exe
  2⤵
  PID:2412
- C:\Windows\System32\gKUrVRU.exe
  C:\Windows\System32\gKUrVRU.exe
  2⤵
  PID:2112
- C:\Windows\System32\eCCLoFo.exe
  C:\Windows\System32\eCCLoFo.exe
  2⤵
  PID:2716
- C:\Windows\System32\XaZnUsF.exe
  C:\Windows\System32\XaZnUsF.exe
  2⤵
  PID:4028
- C:\Windows\System32\cRtbJVn.exe
  C:\Windows\System32\cRtbJVn.exe
  2⤵
  PID:4080
- C:\Windows\System32\OxcYJok.exe
  C:\Windows\System32\OxcYJok.exe
  2⤵
  PID:3656
- C:\Windows\System32\pbIMvwv.exe
  C:\Windows\System32\pbIMvwv.exe
  2⤵
  PID:3584
- C:\Windows\System32\LeukNnl.exe
  C:\Windows\System32\LeukNnl.exe
  2⤵
  PID:3396
- C:\Windows\System32\xXXadOV.exe
  C:\Windows\System32\xXXadOV.exe
  2⤵
  PID:4076
- C:\Windows\System32\ZAbAwTK.exe
  C:\Windows\System32\ZAbAwTK.exe
  2⤵
  PID:3672
- C:\Windows\System32\FxvvrpU.exe
  C:\Windows\System32\FxvvrpU.exe
  2⤵
  PID:3748
- C:\Windows\System32\hSBIJAA.exe
  C:\Windows\System32\hSBIJAA.exe
  2⤵
  PID:3812
- C:\Windows\System32\mbDyJLw.exe
  C:\Windows\System32\mbDyJLw.exe
  2⤵
  PID:4012
- C:\Windows\System32\LZSmYXQ.exe
  C:\Windows\System32\LZSmYXQ.exe
  2⤵
  PID:2424
- C:\Windows\System32\vFQaRfq.exe
  C:\Windows\System32\vFQaRfq.exe
  2⤵
  PID:2624
- C:\Windows\System32\gteBdyT.exe
  C:\Windows\System32\gteBdyT.exe
  2⤵
  PID:3548
- C:\Windows\System32\IqAVMKQ.exe
  C:\Windows\System32\IqAVMKQ.exe
  2⤵
  PID:3628
- C:\Windows\System32\reOpOxb.exe
  C:\Windows\System32\reOpOxb.exe
  2⤵
  PID:3964
- C:\Windows\System32\bDPRYpH.exe
  C:\Windows\System32\bDPRYpH.exe
  2⤵
  PID:4104
- C:\Windows\System32\jyecHmC.exe
  C:\Windows\System32\jyecHmC.exe
  2⤵
  PID:4120
- C:\Windows\System32\euLctzm.exe
  C:\Windows\System32\euLctzm.exe
  2⤵
  PID:4136
- C:\Windows\System32\DzpZPJU.exe
  C:\Windows\System32\DzpZPJU.exe
  2⤵
  PID:4180
- C:\Windows\System32\rIhTsfv.exe
  C:\Windows\System32\rIhTsfv.exe
  2⤵
  PID:4196
- C:\Windows\System32\DrvPWCC.exe
  C:\Windows\System32\DrvPWCC.exe
  2⤵
  PID:4212
- C:\Windows\System32\kltBnSr.exe
  C:\Windows\System32\kltBnSr.exe
  2⤵
  PID:4228
- C:\Windows\System32\ilzhERq.exe
  C:\Windows\System32\ilzhERq.exe
  2⤵
  PID:4244
- C:\Windows\System32\McvCtCf.exe
  C:\Windows\System32\McvCtCf.exe
  2⤵
  PID:4264
- C:\Windows\System32\HwRnPoi.exe
  C:\Windows\System32\HwRnPoi.exe
  2⤵
  PID:4292
- C:\Windows\System32\NcLnVPU.exe
  C:\Windows\System32\NcLnVPU.exe
  2⤵
  PID:4308
- C:\Windows\System32\vQiGIoJ.exe
  C:\Windows\System32\vQiGIoJ.exe
  2⤵
  PID:4324
- C:\Windows\System32\VsmhQfS.exe
  C:\Windows\System32\VsmhQfS.exe
  2⤵
  PID:4340
- C:\Windows\System32\YDZNNxn.exe
  C:\Windows\System32\YDZNNxn.exe
  2⤵
  PID:4356
- C:\Windows\System32\rimpiwT.exe
  C:\Windows\System32\rimpiwT.exe
  2⤵
  PID:4372
- C:\Windows\System32\zGlmMJF.exe
  C:\Windows\System32\zGlmMJF.exe
  2⤵
  PID:4388
- C:\Windows\System32\aMKuQGS.exe
  C:\Windows\System32\aMKuQGS.exe
  2⤵
  PID:4404
- C:\Windows\System32\EIPtbhU.exe
  C:\Windows\System32\EIPtbhU.exe
  2⤵
  PID:4420
- C:\Windows\System32\EqZApsN.exe
  C:\Windows\System32\EqZApsN.exe
  2⤵
  PID:4436
- C:\Windows\System32\LqSGChH.exe
  C:\Windows\System32\LqSGChH.exe
  2⤵
  PID:4452
- C:\Windows\System32\lKGIdMM.exe
  C:\Windows\System32\lKGIdMM.exe
  2⤵
  PID:4468
- C:\Windows\System32\teSvdAY.exe
  C:\Windows\System32\teSvdAY.exe
  2⤵
  PID:4484
- C:\Windows\System32\FIYDYps.exe
  C:\Windows\System32\FIYDYps.exe
  2⤵
  PID:4500
- C:\Windows\System32\ibrXwPm.exe
  C:\Windows\System32\ibrXwPm.exe
  2⤵
  PID:4516
- C:\Windows\System32\TRAimvV.exe
  C:\Windows\System32\TRAimvV.exe
  2⤵
  PID:4532
- C:\Windows\System32\RstTcrV.exe
  C:\Windows\System32\RstTcrV.exe
  2⤵
  PID:4548
- C:\Windows\System32\pNfBqzG.exe
  C:\Windows\System32\pNfBqzG.exe
  2⤵
  PID:4564
- C:\Windows\System32\uSkJowg.exe
  C:\Windows\System32\uSkJowg.exe
  2⤵
  PID:4580
- C:\Windows\System32\SnxgaKx.exe
  C:\Windows\System32\SnxgaKx.exe
  2⤵
  PID:4596
- C:\Windows\System32\hgkvESV.exe
  C:\Windows\System32\hgkvESV.exe
  2⤵
  PID:4612
- C:\Windows\System32\QgoucCH.exe
  C:\Windows\System32\QgoucCH.exe
  2⤵
  PID:4628
- C:\Windows\System32\PgCWSPG.exe
  C:\Windows\System32\PgCWSPG.exe
  2⤵
  PID:4644
- C:\Windows\System32\OKLZJKw.exe
  C:\Windows\System32\OKLZJKw.exe
  2⤵
  PID:4660
- C:\Windows\System32\xrasrGt.exe
  C:\Windows\System32\xrasrGt.exe
  2⤵
  PID:4676
- C:\Windows\System32\ANveruW.exe
  C:\Windows\System32\ANveruW.exe
  2⤵
  PID:4692
- C:\Windows\System32\aGlGqAf.exe
  C:\Windows\System32\aGlGqAf.exe
  2⤵
  PID:4708
- C:\Windows\System32\jUofCPr.exe
  C:\Windows\System32\jUofCPr.exe
  2⤵
  PID:4724
- C:\Windows\System32\zFkNAFM.exe
  C:\Windows\System32\zFkNAFM.exe
  2⤵
  PID:4740
- C:\Windows\System32\SmXvolJ.exe
  C:\Windows\System32\SmXvolJ.exe
  2⤵
  PID:4756
- C:\Windows\System32\KnUhUDV.exe
  C:\Windows\System32\KnUhUDV.exe
  2⤵
  PID:4772
- C:\Windows\System32\OzdBleS.exe
  C:\Windows\System32\OzdBleS.exe
  2⤵
  PID:4788
- C:\Windows\System32\oEQfPdn.exe
  C:\Windows\System32\oEQfPdn.exe
  2⤵
  PID:4804
- C:\Windows\System32\WdeIQxP.exe
  C:\Windows\System32\WdeIQxP.exe
  2⤵
  PID:4820
- C:\Windows\System32\NxGXVoo.exe
  C:\Windows\System32\NxGXVoo.exe
  2⤵
  PID:4836
- C:\Windows\System32\xzDngTY.exe
  C:\Windows\System32\xzDngTY.exe
  2⤵
  PID:4852
- C:\Windows\System32\qIzXpAq.exe
  C:\Windows\System32\qIzXpAq.exe
  2⤵
  PID:4868
- C:\Windows\System32\GbYmFGj.exe
  C:\Windows\System32\GbYmFGj.exe
  2⤵
  PID:4884
- C:\Windows\System32\obEctEV.exe
  C:\Windows\System32\obEctEV.exe
  2⤵
  PID:4900
- C:\Windows\System32\moOkLnm.exe
  C:\Windows\System32\moOkLnm.exe
  2⤵
  PID:4916
- C:\Windows\System32\XNhlMUo.exe
  C:\Windows\System32\XNhlMUo.exe
  2⤵
  PID:4932
- C:\Windows\System32\PajRROS.exe
  C:\Windows\System32\PajRROS.exe
  2⤵
  PID:4948
- C:\Windows\System32\HOfmOdx.exe
  C:\Windows\System32\HOfmOdx.exe
  2⤵
  PID:4964
- C:\Windows\System32\CcEJAwl.exe
  C:\Windows\System32\CcEJAwl.exe
  2⤵
  PID:4980
- C:\Windows\System32\wzONrxv.exe
  C:\Windows\System32\wzONrxv.exe
  2⤵
  PID:4996
- C:\Windows\System32\zMSgeCZ.exe
  C:\Windows\System32\zMSgeCZ.exe
  2⤵
  PID:5012
- C:\Windows\System32\tCLXyiq.exe
  C:\Windows\System32\tCLXyiq.exe
  2⤵
  PID:5028
- C:\Windows\System32\GizaMmc.exe
  C:\Windows\System32\GizaMmc.exe
  2⤵
  PID:5064
- C:\Windows\System32\PPDpKmL.exe
  C:\Windows\System32\PPDpKmL.exe
  2⤵
  PID:5080
- C:\Windows\System32\WEpsJCh.exe
  C:\Windows\System32\WEpsJCh.exe
  2⤵
  PID:5096
- C:\Windows\System32\oZMOinF.exe
  C:\Windows\System32\oZMOinF.exe
  2⤵
  PID:5112
- C:\Windows\System32\RcQLOda.exe
  C:\Windows\System32\RcQLOda.exe
  2⤵
  PID:2080
- C:\Windows\System32\IFTdpUn.exe
  C:\Windows\System32\IFTdpUn.exe
  2⤵
  PID:3740
- C:\Windows\System32\VPcHVdX.exe
  C:\Windows\System32\VPcHVdX.exe
  2⤵
  PID:3908
- C:\Windows\System32\AKKAgep.exe
  C:\Windows\System32\AKKAgep.exe
  2⤵
  PID:3916
- C:\Windows\System32\YYkbdYz.exe
  C:\Windows\System32\YYkbdYz.exe
  2⤵
  PID:1512
- C:\Windows\System32\eKodSCU.exe
  C:\Windows\System32\eKodSCU.exe
  2⤵
  PID:3652
- C:\Windows\System32\kcHNwnP.exe
  C:\Windows\System32\kcHNwnP.exe
  2⤵
  PID:3680
- C:\Windows\System32\iqdLyLW.exe
  C:\Windows\System32\iqdLyLW.exe
  2⤵
  PID:4060
- C:\Windows\System32\SBVmyGu.exe
  C:\Windows\System32\SBVmyGu.exe
  2⤵
  PID:4032
- C:\Windows\System32\SGAdmRx.exe
  C:\Windows\System32\SGAdmRx.exe
  2⤵
  PID:1116
- C:\Windows\System32\QrNIiCA.exe
  C:\Windows\System32\QrNIiCA.exe
  2⤵
  PID:3480
- C:\Windows\System32\LKLRLyG.exe
  C:\Windows\System32\LKLRLyG.exe
  2⤵
  PID:4132
- C:\Windows\System32\cNpyFVN.exe
  C:\Windows\System32\cNpyFVN.exe
  2⤵
  PID:4152
- C:\Windows\System32\FPGkErc.exe
  C:\Windows\System32\FPGkErc.exe
  2⤵
  PID:4192
- C:\Windows\System32\fEWTMle.exe
  C:\Windows\System32\fEWTMle.exe
  2⤵
  PID:4168
- C:\Windows\System32\qKoWrEn.exe
  C:\Windows\System32\qKoWrEn.exe
  2⤵
  PID:4208
- C:\Windows\System32\tAjdQwt.exe
  C:\Windows\System32\tAjdQwt.exe
  2⤵
  PID:4272
- C:\Windows\System32\juAHhJp.exe
  C:\Windows\System32\juAHhJp.exe
  2⤵
  PID:4284
- C:\Windows\System32\svtpvhp.exe
  C:\Windows\System32\svtpvhp.exe
  2⤵
  PID:4348
- C:\Windows\System32\bcgIuyL.exe
  C:\Windows\System32\bcgIuyL.exe
  2⤵
  PID:4412
- C:\Windows\System32\XJSSHFm.exe
  C:\Windows\System32\XJSSHFm.exe
  2⤵
  PID:4480
- C:\Windows\System32\bOFLnie.exe
  C:\Windows\System32\bOFLnie.exe
  2⤵
  PID:4364
- C:\Windows\System32\yQwittm.exe
  C:\Windows\System32\yQwittm.exe
  2⤵
  PID:4428
- C:\Windows\System32\iduLJXN.exe
  C:\Windows\System32\iduLJXN.exe
  2⤵
  PID:4524
- C:\Windows\System32\nFxTzOa.exe
  C:\Windows\System32\nFxTzOa.exe
  2⤵
  PID:4528
- C:\Windows\System32\ANzDumu.exe
  C:\Windows\System32\ANzDumu.exe
  2⤵
  PID:4576
- C:\Windows\System32\LqSLHKY.exe
  C:\Windows\System32\LqSLHKY.exe
  2⤵
  PID:4592
- C:\Windows\System32\KNYJxXY.exe
  C:\Windows\System32\KNYJxXY.exe
  2⤵
  PID:4656
- C:\Windows\System32\gqKKwpM.exe
  C:\Windows\System32\gqKKwpM.exe
  2⤵
  PID:4672
- C:\Windows\System32\kzvKwok.exe
  C:\Windows\System32\kzvKwok.exe
  2⤵
  PID:4716
- C:\Windows\System32\yHhRUZT.exe
  C:\Windows\System32\yHhRUZT.exe
  2⤵
  PID:4732
- C:\Windows\System32\naIXWmo.exe
  C:\Windows\System32\naIXWmo.exe
  2⤵
  PID:4752
- C:\Windows\System32\WanAjZc.exe
  C:\Windows\System32\WanAjZc.exe
  2⤵
  PID:4800
- C:\Windows\System32\sdXodyM.exe
  C:\Windows\System32\sdXodyM.exe
  2⤵
  PID:4764
- C:\Windows\System32\HEgPbIs.exe
  C:\Windows\System32\HEgPbIs.exe
  2⤵
  PID:4864
- C:\Windows\System32\ZWGrSGQ.exe
  C:\Windows\System32\ZWGrSGQ.exe
  2⤵
  PID:4880
- C:\Windows\System32\tRkShhV.exe
  C:\Windows\System32\tRkShhV.exe
  2⤵
  PID:4956
- C:\Windows\System32\GvBBBut.exe
  C:\Windows\System32\GvBBBut.exe
  2⤵
  PID:4944
- C:\Windows\System32\VvEnKzp.exe
  C:\Windows\System32\VvEnKzp.exe
  2⤵
  PID:5004
- C:\Windows\System32\HHuMgiC.exe
  C:\Windows\System32\HHuMgiC.exe
  2⤵
  PID:5036
- C:\Windows\System32\zeQgScj.exe
  C:\Windows\System32\zeQgScj.exe
  2⤵
  PID:5052
- C:\Windows\System32\EirqXcw.exe
  C:\Windows\System32\EirqXcw.exe
  2⤵
  PID:5092
- C:\Windows\System32\BdtzcFO.exe
  C:\Windows\System32\BdtzcFO.exe
  2⤵
  PID:3712
- C:\Windows\System32\iHBRecz.exe
  C:\Windows\System32\iHBRecz.exe
  2⤵
  PID:3532
- C:\Windows\System32\KgQXCTg.exe
  C:\Windows\System32\KgQXCTg.exe
  2⤵
  PID:3660
- C:\Windows\System32\KYYybqJ.exe
  C:\Windows\System32\KYYybqJ.exe
  2⤵
  PID:3900
- C:\Windows\System32\cyNeIJi.exe
  C:\Windows\System32\cyNeIJi.exe
  2⤵
  PID:5108
- C:\Windows\System32\GfBbASx.exe
  C:\Windows\System32\GfBbASx.exe
  2⤵
  PID:3228
- C:\Windows\System32\cHWXrBB.exe
  C:\Windows\System32\cHWXrBB.exe
  2⤵
  PID:3148
- C:\Windows\System32\cwxeKdc.exe
  C:\Windows\System32\cwxeKdc.exe
  2⤵
  PID:3600
- C:\Windows\System32\dzTGtva.exe
  C:\Windows\System32\dzTGtva.exe
  2⤵
  PID:5040
- C:\Windows\System32\xSmIZcK.exe
  C:\Windows\System32\xSmIZcK.exe
  2⤵
  PID:4280
- C:\Windows\System32\RgOUMZW.exe
  C:\Windows\System32\RgOUMZW.exe
  2⤵
  PID:4224
- C:\Windows\System32\BTgDDWo.exe
  C:\Windows\System32\BTgDDWo.exe
  2⤵
  PID:4384
- C:\Windows\System32\hfgfgVB.exe
  C:\Windows\System32\hfgfgVB.exe
  2⤵
  PID:4320
- C:\Windows\System32\PQjRgio.exe
  C:\Windows\System32\PQjRgio.exe
  2⤵
  PID:4460
- C:\Windows\System32\ZkeCDek.exe
  C:\Windows\System32\ZkeCDek.exe
  2⤵
  PID:4496
- C:\Windows\System32\wYQxqzH.exe
  C:\Windows\System32\wYQxqzH.exe
  2⤵
  PID:4652
- C:\Windows\System32\ZWemyAI.exe
  C:\Windows\System32\ZWemyAI.exe
  2⤵
  PID:4688
- C:\Windows\System32\sziazGL.exe
  C:\Windows\System32\sziazGL.exe
  2⤵
  PID:4784
- C:\Windows\System32\ndyfDOG.exe
  C:\Windows\System32\ndyfDOG.exe
  2⤵
  PID:4832
- C:\Windows\System32\PbIKAVD.exe
  C:\Windows\System32\PbIKAVD.exe
  2⤵
  PID:5024
- C:\Windows\System32\kLaKyyD.exe
  C:\Windows\System32\kLaKyyD.exe
  2⤵
  PID:4972
- C:\Windows\System32\tKNYYOc.exe
  C:\Windows\System32\tKNYYOc.exe
  2⤵
  PID:4860
- C:\Windows\System32\cbakWgr.exe
  C:\Windows\System32\cbakWgr.exe
  2⤵
  PID:4992
- C:\Windows\System32\DfNTnFa.exe
  C:\Windows\System32\DfNTnFa.exe
  2⤵
  PID:3764
- C:\Windows\System32\qtMnbXZ.exe
  C:\Windows\System32\qtMnbXZ.exe
  2⤵
  PID:5076
- C:\Windows\System32\eZNmmcg.exe
  C:\Windows\System32\eZNmmcg.exe
  2⤵
  PID:3744
- C:\Windows\System32\NNSbUnB.exe
  C:\Windows\System32\NNSbUnB.exe
  2⤵
  PID:2284
- C:\Windows\System32\yBpaQTZ.exe
  C:\Windows\System32\yBpaQTZ.exe
  2⤵
  PID:4128
- C:\Windows\System32\zmyniNt.exe
  C:\Windows\System32\zmyniNt.exe
  2⤵
  PID:4256
- C:\Windows\System32\NCXUXRD.exe
  C:\Windows\System32\NCXUXRD.exe
  2⤵
  PID:4336
- C:\Windows\System32\GAkFUtq.exe
  C:\Windows\System32\GAkFUtq.exe
  2⤵
  PID:4588
- C:\Windows\System32\JJnVnge.exe
  C:\Windows\System32\JJnVnge.exe
  2⤵
  PID:4624
- C:\Windows\System32\TnlIDYD.exe
  C:\Windows\System32\TnlIDYD.exe
  2⤵
  PID:4720
- C:\Windows\System32\BmiBZvb.exe
  C:\Windows\System32\BmiBZvb.exe
  2⤵
  PID:4896
- C:\Windows\System32\fqTpzTO.exe
  C:\Windows\System32\fqTpzTO.exe
  2⤵
  PID:4928
- C:\Windows\System32\EVhmmqH.exe
  C:\Windows\System32\EVhmmqH.exe
  2⤵
  PID:3164
- C:\Windows\System32\CTPnWTh.exe
  C:\Windows\System32\CTPnWTh.exe
  2⤵
  PID:5104
- C:\Windows\System32\bAqQfTf.exe
  C:\Windows\System32\bAqQfTf.exe
  2⤵
  PID:4380
- C:\Windows\System32\jQMVfnw.exe
  C:\Windows\System32\jQMVfnw.exe
  2⤵
  PID:4700
- C:\Windows\System32\ZzILTAz.exe
  C:\Windows\System32\ZzILTAz.exe
  2⤵
  PID:4940
- C:\Windows\System32\xqIAyGS.exe
  C:\Windows\System32\xqIAyGS.exe
  2⤵
  PID:5088
- C:\Windows\System32\JRufDdo.exe
  C:\Windows\System32\JRufDdo.exe
  2⤵
  PID:1820
- C:\Windows\System32\YbGsqej.exe
  C:\Windows\System32\YbGsqej.exe
  2⤵
  PID:5048
- C:\Windows\System32\UIRtyNA.exe
  C:\Windows\System32\UIRtyNA.exe
  2⤵
  PID:4780
- C:\Windows\System32\vAOMEMg.exe
  C:\Windows\System32\vAOMEMg.exe
  2⤵
  PID:5144
- C:\Windows\System32\UdKWqXy.exe
  C:\Windows\System32\UdKWqXy.exe
  2⤵
  PID:5160
- C:\Windows\System32\DiLaFeG.exe
  C:\Windows\System32\DiLaFeG.exe
  2⤵
  PID:5176
- C:\Windows\System32\GNJSAEk.exe
  C:\Windows\System32\GNJSAEk.exe
  2⤵
  PID:5192
- C:\Windows\System32\VVAxDba.exe
  C:\Windows\System32\VVAxDba.exe
  2⤵
  PID:5212
- C:\Windows\System32\jNwwWgb.exe
  C:\Windows\System32\jNwwWgb.exe
  2⤵
  PID:5228
- C:\Windows\System32\klsJszR.exe
  C:\Windows\System32\klsJszR.exe
  2⤵
  PID:5244
- C:\Windows\System32\ARPZDGk.exe
  C:\Windows\System32\ARPZDGk.exe
  2⤵
  PID:5260
- C:\Windows\System32\YwttefN.exe
  C:\Windows\System32\YwttefN.exe
  2⤵
  PID:5280
- C:\Windows\System32\sUkOZvC.exe
  C:\Windows\System32\sUkOZvC.exe
  2⤵
  PID:5296
- C:\Windows\System32\YAHVHpP.exe
  C:\Windows\System32\YAHVHpP.exe
  2⤵
  PID:5312
- C:\Windows\System32\UTjjUom.exe
  C:\Windows\System32\UTjjUom.exe
  2⤵
  PID:5328
- C:\Windows\System32\yAcuMNW.exe
  C:\Windows\System32\yAcuMNW.exe
  2⤵
  PID:5344
- C:\Windows\System32\oLYLifL.exe
  C:\Windows\System32\oLYLifL.exe
  2⤵
  PID:5360
- C:\Windows\System32\ARGlPDI.exe
  C:\Windows\System32\ARGlPDI.exe
  2⤵
  PID:5376
- C:\Windows\System32\VJjqLQJ.exe
  C:\Windows\System32\VJjqLQJ.exe
  2⤵
  PID:5392
- C:\Windows\System32\PccskBl.exe
  C:\Windows\System32\PccskBl.exe
  2⤵
  PID:5408
- C:\Windows\System32\XCHHHHl.exe
  C:\Windows\System32\XCHHHHl.exe
  2⤵
  PID:5424
- C:\Windows\System32\IIKptSz.exe
  C:\Windows\System32\IIKptSz.exe
  2⤵
  PID:5440
- C:\Windows\System32\ZYtBjiT.exe
  C:\Windows\System32\ZYtBjiT.exe
  2⤵
  PID:5456
- C:\Windows\System32\QZvoaNc.exe
  C:\Windows\System32\QZvoaNc.exe
  2⤵
  PID:5472
- C:\Windows\System32\UaJBrqy.exe
  C:\Windows\System32\UaJBrqy.exe
  2⤵
  PID:5488
- C:\Windows\System32\VqAypyo.exe
  C:\Windows\System32\VqAypyo.exe
  2⤵
  PID:5504
- C:\Windows\System32\KAiGmwg.exe
  C:\Windows\System32\KAiGmwg.exe
  2⤵
  PID:5520
- C:\Windows\System32\ErdZAGJ.exe
  C:\Windows\System32\ErdZAGJ.exe
  2⤵
  PID:5536
- C:\Windows\System32\kityRyE.exe
  C:\Windows\System32\kityRyE.exe
  2⤵
  PID:5552
- C:\Windows\System32\lqQTzAm.exe
  C:\Windows\System32\lqQTzAm.exe
  2⤵
  PID:5568
- C:\Windows\System32\KdzXkpN.exe
  C:\Windows\System32\KdzXkpN.exe
  2⤵
  PID:5596
- C:\Windows\System32\gADkarx.exe
  C:\Windows\System32\gADkarx.exe
  2⤵
  PID:5612
- C:\Windows\System32\ApPxxht.exe
  C:\Windows\System32\ApPxxht.exe
  2⤵
  PID:5628
- C:\Windows\System32\ccHBmzJ.exe
  C:\Windows\System32\ccHBmzJ.exe
  2⤵
  PID:5644
- C:\Windows\System32\IsqqWRg.exe
  C:\Windows\System32\IsqqWRg.exe
  2⤵
  PID:5660
- C:\Windows\System32\UKXCHYm.exe
  C:\Windows\System32\UKXCHYm.exe
  2⤵
  PID:5676
- C:\Windows\System32\oXnrEuC.exe
  C:\Windows\System32\oXnrEuC.exe
  2⤵
  PID:5692
- C:\Windows\System32\tbfbLgv.exe
  C:\Windows\System32\tbfbLgv.exe
  2⤵
  PID:5708
- C:\Windows\System32\VWGyzMl.exe
  C:\Windows\System32\VWGyzMl.exe
  2⤵
  PID:5724
- C:\Windows\System32\naTJHKW.exe
  C:\Windows\System32\naTJHKW.exe
  2⤵
  PID:5744
- C:\Windows\System32\HPMhgkg.exe
  C:\Windows\System32\HPMhgkg.exe
  2⤵
  PID:5760
- C:\Windows\System32\EIvbDpP.exe
  C:\Windows\System32\EIvbDpP.exe
  2⤵
  PID:5776
- C:\Windows\System32\oXjcBaj.exe
  C:\Windows\System32\oXjcBaj.exe
  2⤵
  PID:5792
- C:\Windows\System32\btGQRIS.exe
  C:\Windows\System32\btGQRIS.exe
  2⤵
  PID:5808
- C:\Windows\System32\RtMQhpS.exe
  C:\Windows\System32\RtMQhpS.exe
  2⤵
  PID:5824
- C:\Windows\System32\dJfEyIJ.exe
  C:\Windows\System32\dJfEyIJ.exe
  2⤵
  PID:5840
- C:\Windows\System32\yRnAXlL.exe
  C:\Windows\System32\yRnAXlL.exe
  2⤵
  PID:5856
- C:\Windows\System32\ixVxzoF.exe
  C:\Windows\System32\ixVxzoF.exe
  2⤵
  PID:5872
- C:\Windows\System32\fMrpzHT.exe
  C:\Windows\System32\fMrpzHT.exe
  2⤵
  PID:5888
- C:\Windows\System32\ykMlVFe.exe
  C:\Windows\System32\ykMlVFe.exe
  2⤵
  PID:5908
- C:\Windows\System32\QPQHehw.exe
  C:\Windows\System32\QPQHehw.exe
  2⤵
  PID:5924
- C:\Windows\System32\xunQskD.exe
  C:\Windows\System32\xunQskD.exe
  2⤵
  PID:5940
- C:\Windows\System32\jHoqtyX.exe
  C:\Windows\System32\jHoqtyX.exe
  2⤵
  PID:5956
- C:\Windows\System32\wrSctOm.exe
  C:\Windows\System32\wrSctOm.exe
  2⤵
  PID:5972
- C:\Windows\System32\fKinvZn.exe
  C:\Windows\System32\fKinvZn.exe
  2⤵
  PID:5988
- C:\Windows\System32\JMZblht.exe
  C:\Windows\System32\JMZblht.exe
  2⤵
  PID:6008
- C:\Windows\System32\KovRaqs.exe
  C:\Windows\System32\KovRaqs.exe
  2⤵
  PID:6024
- C:\Windows\System32\LFFGbgN.exe
  C:\Windows\System32\LFFGbgN.exe
  2⤵
  PID:6040
- C:\Windows\System32\RyTnfLi.exe
  C:\Windows\System32\RyTnfLi.exe
  2⤵
  PID:6056
- C:\Windows\System32\vdLrzDF.exe
  C:\Windows\System32\vdLrzDF.exe
  2⤵
  PID:6072
- C:\Windows\System32\kcwkgJq.exe
  C:\Windows\System32\kcwkgJq.exe
  2⤵
  PID:6092
- C:\Windows\System32\aOCFmag.exe
  C:\Windows\System32\aOCFmag.exe
  2⤵
  PID:6108
- C:\Windows\System32\vAVZKxS.exe
  C:\Windows\System32\vAVZKxS.exe
  2⤵
  PID:6124
- C:\Windows\System32\VlotmZW.exe
  C:\Windows\System32\VlotmZW.exe
  2⤵
  PID:6140
- C:\Windows\System32\luCWhcf.exe
  C:\Windows\System32\luCWhcf.exe
  2⤵
  PID:4768
- C:\Windows\System32\kasJvXw.exe
  C:\Windows\System32\kasJvXw.exe
  2⤵
  PID:5128
- C:\Windows\System32\GdcIwoO.exe
  C:\Windows\System32\GdcIwoO.exe
  2⤵
  PID:5152
- C:\Windows\System32\sjPPvIn.exe
  C:\Windows\System32\sjPPvIn.exe
  2⤵
  PID:5224
- C:\Windows\System32\qzbXliF.exe
  C:\Windows\System32\qzbXliF.exe
  2⤵
  PID:5288
- C:\Windows\System32\YLXxGjx.exe
  C:\Windows\System32\YLXxGjx.exe
  2⤵
  PID:5320
- C:\Windows\System32\gCbWrkk.exe
  C:\Windows\System32\gCbWrkk.exe
  2⤵
  PID:5420
- C:\Windows\System32\rdXZxyX.exe
  C:\Windows\System32\rdXZxyX.exe
  2⤵
  PID:5484
- C:\Windows\System32\tMPLDSu.exe
  C:\Windows\System32\tMPLDSu.exe
  2⤵
  PID:5340
- C:\Windows\System32\ZVrNNoO.exe
  C:\Windows\System32\ZVrNNoO.exe
  2⤵
  PID:5240
- C:\Windows\System32\yqRZCNs.exe
  C:\Windows\System32\yqRZCNs.exe
  2⤵
  PID:5276
- C:\Windows\System32\sbQqjzE.exe
  C:\Windows\System32\sbQqjzE.exe
  2⤵
  PID:5496
- C:\Windows\System32\gTFviHs.exe
  C:\Windows\System32\gTFviHs.exe
  2⤵
  PID:5404
- C:\Windows\System32\YpRuXWE.exe
  C:\Windows\System32\YpRuXWE.exe
  2⤵
  PID:5464
- C:\Windows\System32\iCQlhaq.exe
  C:\Windows\System32\iCQlhaq.exe
  2⤵
  PID:5548
- C:\Windows\System32\AuRkTOI.exe
  C:\Windows\System32\AuRkTOI.exe
  2⤵
  PID:5576
- C:\Windows\System32\NEVUxNT.exe
  C:\Windows\System32\NEVUxNT.exe
  2⤵
  PID:5604
- C:\Windows\System32\GKByTxG.exe
  C:\Windows\System32\GKByTxG.exe
  2⤵
  PID:5668
- C:\Windows\System32\ufYIojO.exe
  C:\Windows\System32\ufYIojO.exe
  2⤵
  PID:5684
- C:\Windows\System32\gUaSqpC.exe
  C:\Windows\System32\gUaSqpC.exe
  2⤵
  PID:5656
- C:\Windows\System32\zCpJBEC.exe
  C:\Windows\System32\zCpJBEC.exe
  2⤵
  PID:5880
- C:\Windows\System32\LwgKcpA.exe
  C:\Windows\System32\LwgKcpA.exe
  2⤵
  PID:5788
- C:\Windows\System32\ZvFmFLt.exe
  C:\Windows\System32\ZvFmFLt.exe
  2⤵
  PID:5852
- C:\Windows\System32\beaYJkC.exe
  C:\Windows\System32\beaYJkC.exe
  2⤵
  PID:5732
- C:\Windows\System32\nkAFBip.exe
  C:\Windows\System32\nkAFBip.exe
  2⤵
  PID:5772
- C:\Windows\System32\YlNESJS.exe
  C:\Windows\System32\YlNESJS.exe
  2⤵
  PID:5868
- C:\Windows\System32\sLYBYHk.exe
  C:\Windows\System32\sLYBYHk.exe
  2⤵
  PID:5932
- C:\Windows\System32\uHVjbBN.exe
  C:\Windows\System32\uHVjbBN.exe
  2⤵
  PID:5920
- C:\Windows\System32\tWGLMGS.exe
  C:\Windows\System32\tWGLMGS.exe
  2⤵
  PID:5964
- C:\Windows\System32\XowTJUo.exe
  C:\Windows\System32\XowTJUo.exe
  2⤵
  PID:6032
- C:\Windows\System32\QDOekRg.exe
  C:\Windows\System32\QDOekRg.exe
  2⤵
  PID:6048
- C:\Windows\System32\aCbTFSO.exe
  C:\Windows\System32\aCbTFSO.exe
  2⤵
  PID:6052
- C:\Windows\System32\obnWMbH.exe
  C:\Windows\System32\obnWMbH.exe
  2⤵
  PID:6104
- C:\Windows\System32\iCdsmTH.exe
  C:\Windows\System32\iCdsmTH.exe
  2⤵
  PID:6116
- C:\Windows\System32\hdXcout.exe
  C:\Windows\System32\hdXcout.exe
  2⤵
  PID:4608
- C:\Windows\System32\IBhgGlT.exe
  C:\Windows\System32\IBhgGlT.exe
  2⤵
  PID:5140
- C:\Windows\System32\HnhLtNC.exe
  C:\Windows\System32\HnhLtNC.exe
  2⤵
  PID:5252
- C:\Windows\System32\IpXIOrr.exe
  C:\Windows\System32\IpXIOrr.exe
  2⤵
  PID:5480
- C:\Windows\System32\ZGoiFIL.exe
  C:\Windows\System32\ZGoiFIL.exe
  2⤵
  PID:5388
- C:\Windows\System32\QmMWlDK.exe
  C:\Windows\System32\QmMWlDK.exe
  2⤵
  PID:5528
- C:\Windows\System32\lmMQQKp.exe
  C:\Windows\System32\lmMQQKp.exe
  2⤵
  PID:5200
- C:\Windows\System32\UVogVPG.exe
  C:\Windows\System32\UVogVPG.exe
  2⤵
  PID:5532
- C:\Windows\System32\jplppzc.exe
  C:\Windows\System32\jplppzc.exe
  2⤵
  PID:5636
- C:\Windows\System32\YLkeVqJ.exe
  C:\Windows\System32\YLkeVqJ.exe
  2⤵
  PID:5652
- C:\Windows\System32\pUDDLmP.exe
  C:\Windows\System32\pUDDLmP.exe
  2⤵
  PID:5716
- C:\Windows\System32\sWDFKhH.exe
  C:\Windows\System32\sWDFKhH.exe
  2⤵
  PID:5848
- C:\Windows\System32\ZwKvcAH.exe
  C:\Windows\System32\ZwKvcAH.exe
  2⤵
  PID:5836
- C:\Windows\System32\zJyawXT.exe
  C:\Windows\System32\zJyawXT.exe
  2⤵
  PID:5904
- C:\Windows\System32\ByHEwQz.exe
  C:\Windows\System32\ByHEwQz.exe
  2⤵
  PID:5900
- C:\Windows\System32\usHFYGt.exe
  C:\Windows\System32\usHFYGt.exe
  2⤵
  PID:6068
- C:\Windows\System32\HUKcntD.exe
  C:\Windows\System32\HUKcntD.exe
  2⤵
  PID:6016
- C:\Windows\System32\MeWmZci.exe
  C:\Windows\System32\MeWmZci.exe
  2⤵
  PID:3568
- C:\Windows\System32\gOHnZlh.exe
  C:\Windows\System32\gOHnZlh.exe
  2⤵
  PID:5448
- C:\Windows\System32\AhHHyog.exe
  C:\Windows\System32\AhHHyog.exe
  2⤵
  PID:5372
- C:\Windows\System32\tMGvEmy.exe
  C:\Windows\System32\tMGvEmy.exe
  2⤵
  PID:108
- C:\Windows\System32\EhPEFCm.exe
  C:\Windows\System32\EhPEFCm.exe
  2⤵
  PID:5832
- C:\Windows\System32\LebVDSa.exe
  C:\Windows\System32\LebVDSa.exe
  2⤵
  PID:5400
- C:\Windows\System32\KhoRNsr.exe
  C:\Windows\System32\KhoRNsr.exe
  2⤵
  PID:5948
- C:\Windows\System32\zaQBbdC.exe
  C:\Windows\System32\zaQBbdC.exe
  2⤵
  PID:4204
- C:\Windows\System32\dbqkFMZ.exe
  C:\Windows\System32\dbqkFMZ.exe
  2⤵
  PID:6020
- C:\Windows\System32\RFnugun.exe
  C:\Windows\System32\RFnugun.exe
  2⤵
  PID:5336
- C:\Windows\System32\TMEdNHc.exe
  C:\Windows\System32\TMEdNHc.exe
  2⤵
  PID:5804
- C:\Windows\System32\FzmtnKF.exe
  C:\Windows\System32\FzmtnKF.exe
  2⤵
  PID:5980
- C:\Windows\System32\dSRogUs.exe
  C:\Windows\System32\dSRogUs.exe
  2⤵
  PID:6088
- C:\Windows\System32\iplseJy.exe
  C:\Windows\System32\iplseJy.exe
  2⤵
  PID:5592
- C:\Windows\System32\IKGPmbT.exe
  C:\Windows\System32\IKGPmbT.exe
  2⤵
  PID:6000
- C:\Windows\System32\ypaqjlC.exe
  C:\Windows\System32\ypaqjlC.exe
  2⤵
  PID:6148
- C:\Windows\System32\EFWOFVq.exe
  C:\Windows\System32\EFWOFVq.exe
  2⤵
  PID:6164
- C:\Windows\System32\cisulxX.exe
  C:\Windows\System32\cisulxX.exe
  2⤵
  PID:6180
- C:\Windows\System32\PrXMvZm.exe
  C:\Windows\System32\PrXMvZm.exe
  2⤵
  PID:6196
- C:\Windows\System32\ecuddMq.exe
  C:\Windows\System32\ecuddMq.exe
  2⤵
  PID:6212
- C:\Windows\System32\kCKjIMi.exe
  C:\Windows\System32\kCKjIMi.exe
  2⤵
  PID:6228
- C:\Windows\System32\ujlebha.exe
  C:\Windows\System32\ujlebha.exe
  2⤵
  PID:6244
- C:\Windows\System32\sqmEkMA.exe
  C:\Windows\System32\sqmEkMA.exe
  2⤵
  PID:6260
- C:\Windows\System32\CCTVkhR.exe
  C:\Windows\System32\CCTVkhR.exe
  2⤵
  PID:6280
- C:\Windows\System32\CzxGNYU.exe
  C:\Windows\System32\CzxGNYU.exe
  2⤵
  PID:6296
- C:\Windows\System32\Yverdis.exe
  C:\Windows\System32\Yverdis.exe
  2⤵
  PID:6312
- C:\Windows\System32\tSaLOzU.exe
  C:\Windows\System32\tSaLOzU.exe
  2⤵
  PID:6328
- C:\Windows\System32\RaJRnXC.exe
  C:\Windows\System32\RaJRnXC.exe
  2⤵
  PID:6344
- C:\Windows\System32\ahbDXNY.exe
  C:\Windows\System32\ahbDXNY.exe
  2⤵
  PID:6360
- C:\Windows\System32\AHZFokv.exe
  C:\Windows\System32\AHZFokv.exe
  2⤵
  PID:6376
- C:\Windows\System32\UFElYNT.exe
  C:\Windows\System32\UFElYNT.exe
  2⤵
  PID:6392
- C:\Windows\System32\cHflmzn.exe
  C:\Windows\System32\cHflmzn.exe
  2⤵
  PID:6408
- C:\Windows\System32\BXDIvVX.exe
  C:\Windows\System32\BXDIvVX.exe
  2⤵
  PID:6424
- C:\Windows\System32\bToADXF.exe
  C:\Windows\System32\bToADXF.exe
  2⤵
  PID:6440
- C:\Windows\System32\XsLXveB.exe
  C:\Windows\System32\XsLXveB.exe
  2⤵
  PID:6456
- C:\Windows\System32\EsxBhHR.exe
  C:\Windows\System32\EsxBhHR.exe
  2⤵
  PID:6472
- C:\Windows\System32\pVmWGGy.exe
  C:\Windows\System32\pVmWGGy.exe
  2⤵
  PID:6488
- C:\Windows\System32\PiJNyKh.exe
  C:\Windows\System32\PiJNyKh.exe
  2⤵
  PID:6504
- C:\Windows\System32\HlrcwOk.exe
  C:\Windows\System32\HlrcwOk.exe
  2⤵
  PID:6520
- C:\Windows\System32\jQERToY.exe
  C:\Windows\System32\jQERToY.exe
  2⤵
  PID:6536
- C:\Windows\System32\tOvhzwO.exe
  C:\Windows\System32\tOvhzwO.exe
  2⤵
  PID:6552
- C:\Windows\System32\OjcqENj.exe
  C:\Windows\System32\OjcqENj.exe
  2⤵
  PID:6568
- C:\Windows\System32\fJLzceL.exe
  C:\Windows\System32\fJLzceL.exe
  2⤵
  PID:6584
- C:\Windows\System32\JvtfCbO.exe
  C:\Windows\System32\JvtfCbO.exe
  2⤵
  PID:6600
- C:\Windows\System32\AJQZmcJ.exe
  C:\Windows\System32\AJQZmcJ.exe
  2⤵
  PID:6616
- C:\Windows\System32\mgFaqin.exe
  C:\Windows\System32\mgFaqin.exe
  2⤵
  PID:6632
- C:\Windows\System32\owbCYKE.exe
  C:\Windows\System32\owbCYKE.exe
  2⤵
  PID:6648
- C:\Windows\System32\AMOCTTv.exe
  C:\Windows\System32\AMOCTTv.exe
  2⤵
  PID:6664
- C:\Windows\System32\qPizQOc.exe
  C:\Windows\System32\qPizQOc.exe
  2⤵
  PID:6680
- C:\Windows\System32\nQKlFXW.exe
  C:\Windows\System32\nQKlFXW.exe
  2⤵
  PID:6696
- C:\Windows\System32\zviJEkQ.exe
  C:\Windows\System32\zviJEkQ.exe
  2⤵
  PID:6712
- C:\Windows\System32\IrgsZLn.exe
  C:\Windows\System32\IrgsZLn.exe
  2⤵
  PID:6728
- C:\Windows\System32\tkxJJTJ.exe
  C:\Windows\System32\tkxJJTJ.exe
  2⤵
  PID:6744
- C:\Windows\System32\woirYWY.exe
  C:\Windows\System32\woirYWY.exe
  2⤵
  PID:6760
- C:\Windows\System32\DaZwhZs.exe
  C:\Windows\System32\DaZwhZs.exe
  2⤵
  PID:6776
- C:\Windows\System32\sLafSGp.exe
  C:\Windows\System32\sLafSGp.exe
  2⤵
  PID:6800
- C:\Windows\System32\bLANkmd.exe
  C:\Windows\System32\bLANkmd.exe
  2⤵
  PID:6816
- C:\Windows\System32\BlGUify.exe
  C:\Windows\System32\BlGUify.exe
  2⤵
  PID:6832
- C:\Windows\System32\sWKeRYm.exe
  C:\Windows\System32\sWKeRYm.exe
  2⤵
  PID:6848
- C:\Windows\System32\vRycgKm.exe
  C:\Windows\System32\vRycgKm.exe
  2⤵
  PID:6864
- C:\Windows\System32\uXEMXvt.exe
  C:\Windows\System32\uXEMXvt.exe
  2⤵
  PID:6884
- C:\Windows\System32\QPivdKo.exe
  C:\Windows\System32\QPivdKo.exe
  2⤵
  PID:6900
- C:\Windows\System32\ehGXwiP.exe
  C:\Windows\System32\ehGXwiP.exe
  2⤵
  PID:6916
- C:\Windows\System32\EczGUlf.exe
  C:\Windows\System32\EczGUlf.exe
  2⤵
  PID:6932
- C:\Windows\System32\slUEKhW.exe
  C:\Windows\System32\slUEKhW.exe
  2⤵
  PID:6948
- C:\Windows\System32\WFpdfgu.exe
  C:\Windows\System32\WFpdfgu.exe
  2⤵
  PID:6964
- C:\Windows\System32\tjiinnd.exe
  C:\Windows\System32\tjiinnd.exe
  2⤵
  PID:6984
- C:\Windows\System32\uDSdSer.exe
  C:\Windows\System32\uDSdSer.exe
  2⤵
  PID:7000
- C:\Windows\System32\BkYDbeR.exe
  C:\Windows\System32\BkYDbeR.exe
  2⤵
  PID:7016
- C:\Windows\System32\PfBtMrU.exe
  C:\Windows\System32\PfBtMrU.exe
  2⤵
  PID:7032
- C:\Windows\System32\UOgKonk.exe
  C:\Windows\System32\UOgKonk.exe
  2⤵
  PID:7052
- C:\Windows\System32\PanLvwf.exe
  C:\Windows\System32\PanLvwf.exe
  2⤵
  PID:7068
- C:\Windows\System32\ZHHklNm.exe
  C:\Windows\System32\ZHHklNm.exe
  2⤵
  PID:7084
- C:\Windows\System32\SHLqBLX.exe
  C:\Windows\System32\SHLqBLX.exe
  2⤵
  PID:7100
- C:\Windows\System32\ONoNzpV.exe
  C:\Windows\System32\ONoNzpV.exe
  2⤵
  PID:7116
- C:\Windows\System32\mjXsZnO.exe
  C:\Windows\System32\mjXsZnO.exe
  2⤵
  PID:7132
- C:\Windows\System32\xAipbml.exe
  C:\Windows\System32\xAipbml.exe
  2⤵
  PID:7148
- C:\Windows\System32\NIbHqXW.exe
  C:\Windows\System32\NIbHqXW.exe
  2⤵
  PID:7164
- C:\Windows\System32\YcQcvRx.exe
  C:\Windows\System32\YcQcvRx.exe
  2⤵
  PID:5784
- C:\Windows\System32\vsWpoDd.exe
  C:\Windows\System32\vsWpoDd.exe
  2⤵
  PID:6188
- C:\Windows\System32\tHQwrHS.exe
  C:\Windows\System32\tHQwrHS.exe
  2⤵
  PID:6208
- C:\Windows\System32\dtTHLyX.exe
  C:\Windows\System32\dtTHLyX.exe
  2⤵
  PID:6224
- C:\Windows\System32\QSggXMG.exe
  C:\Windows\System32\QSggXMG.exe
  2⤵
  PID:6272
- C:\Windows\System32\nrlCwPo.exe
  C:\Windows\System32\nrlCwPo.exe
  2⤵
  PID:6324
- C:\Windows\System32\BUOMFKQ.exe
  C:\Windows\System32\BUOMFKQ.exe
  2⤵
  PID:6384
- C:\Windows\System32\MNlGPuP.exe
  C:\Windows\System32\MNlGPuP.exe
  2⤵
  PID:6368
- C:\Windows\System32\AQKYUbJ.exe
  C:\Windows\System32\AQKYUbJ.exe
  2⤵
  PID:6448
- C:\Windows\System32\QJSMqOP.exe
  C:\Windows\System32\QJSMqOP.exe
  2⤵
  PID:6452
- C:\Windows\System32\eZZPNes.exe
  C:\Windows\System32\eZZPNes.exe
  2⤵
  PID:6484
- C:\Windows\System32\fMcVaBm.exe
  C:\Windows\System32\fMcVaBm.exe
  2⤵
  PID:6532
- C:\Windows\System32\YJasiLB.exe
  C:\Windows\System32\YJasiLB.exe
  2⤵
  PID:6592
- C:\Windows\System32\TrDbTnQ.exe
  C:\Windows\System32\TrDbTnQ.exe
  2⤵
  PID:6656
- C:\Windows\System32\DRVxJoe.exe
  C:\Windows\System32\DRVxJoe.exe
  2⤵
  PID:6724
- C:\Windows\System32\sRDqWQA.exe
  C:\Windows\System32\sRDqWQA.exe
  2⤵
  PID:6576
- C:\Windows\System32\CAfaXRe.exe
  C:\Windows\System32\CAfaXRe.exe
  2⤵
  PID:6580
- C:\Windows\System32\ITpnyYp.exe
  C:\Windows\System32\ITpnyYp.exe
  2⤵
  PID:6672
- C:\Windows\System32\hePhsOZ.exe
  C:\Windows\System32\hePhsOZ.exe
  2⤵
  PID:6704
- C:\Windows\System32\qZXacdX.exe
  C:\Windows\System32\qZXacdX.exe
  2⤵
  PID:6796
- C:\Windows\System32\pOOghXw.exe
  C:\Windows\System32\pOOghXw.exe
  2⤵
  PID:6736
- C:\Windows\System32\ImiDCrg.exe
  C:\Windows\System32\ImiDCrg.exe
  2⤵
  PID:6828
- C:\Windows\System32\OwSmcMB.exe
  C:\Windows\System32\OwSmcMB.exe
  2⤵
  PID:6844
- C:\Windows\System32\SnYNzMK.exe
  C:\Windows\System32\SnYNzMK.exe
  2⤵
  PID:6896
- C:\Windows\System32\lTdLQDE.exe
  C:\Windows\System32\lTdLQDE.exe
  2⤵
  PID:6928
- C:\Windows\System32\QZGphZV.exe
  C:\Windows\System32\QZGphZV.exe
  2⤵
  PID:5700
- C:\Windows\System32\mrfIRIP.exe
  C:\Windows\System32\mrfIRIP.exe
  2⤵
  PID:7028
- C:\Windows\System32\mWScKbG.exe
  C:\Windows\System32\mWScKbG.exe
  2⤵
  PID:7076
- C:\Windows\System32\gKQDGIj.exe
  C:\Windows\System32\gKQDGIj.exe
  2⤵
  PID:7060
- C:\Windows\System32\SjprFhm.exe
  C:\Windows\System32\SjprFhm.exe
  2⤵
  PID:7096
- C:\Windows\System32\JZWtQaI.exe
  C:\Windows\System32\JZWtQaI.exe
  2⤵
  PID:7160
- C:\Windows\System32\qYyYhnv.exe
  C:\Windows\System32\qYyYhnv.exe
  2⤵
  PID:6172
- C:\Windows\System32\pMCirRL.exe
  C:\Windows\System32\pMCirRL.exe
  2⤵
  PID:6160
- C:\Windows\System32\ATbtIRF.exe
  C:\Windows\System32\ATbtIRF.exe
  2⤵
  PID:6356
- C:\Windows\System32\aYFuGRm.exe
  C:\Windows\System32\aYFuGRm.exe
  2⤵
  PID:6308
- C:\Windows\System32\eutKdQL.exe
  C:\Windows\System32\eutKdQL.exe
  2⤵
  PID:6400
- C:\Windows\System32\NPzrrqF.exe
  C:\Windows\System32\NPzrrqF.exe
  2⤵
  PID:6480
- C:\Windows\System32\PlUvXSV.exe
  C:\Windows\System32\PlUvXSV.exe
  2⤵
  PID:6496
- C:\Windows\System32\yeUzrKG.exe
  C:\Windows\System32\yeUzrKG.exe
  2⤵
  PID:6516
- C:\Windows\System32\RKoSHvH.exe
  C:\Windows\System32\RKoSHvH.exe
  2⤵
  PID:6768
- C:\Windows\System32\SlsqSet.exe
  C:\Windows\System32\SlsqSet.exe
  2⤵
  PID:6812
- C:\Windows\System32\CExBuSn.exe
  C:\Windows\System32\CExBuSn.exe
  2⤵
  PID:6548
- C:\Windows\System32\nrsIyKB.exe
  C:\Windows\System32\nrsIyKB.exe
  2⤵
  PID:6860
- C:\Windows\System32\cWOuHbY.exe
  C:\Windows\System32\cWOuHbY.exe
  2⤵
  PID:6892
- C:\Windows\System32\iFLvQgi.exe
  C:\Windows\System32\iFLvQgi.exe
  2⤵
  PID:6924
- C:\Windows\System32\dnKGIAv.exe
  C:\Windows\System32\dnKGIAv.exe
  2⤵
  PID:7024
- C:\Windows\System32\NRTBMxJ.exe
  C:\Windows\System32\NRTBMxJ.exe
  2⤵
  PID:6256
- C:\Windows\System32\dfDKJMN.exe
  C:\Windows\System32\dfDKJMN.exe
  2⤵
  PID:6416
- C:\Windows\System32\FHffGJU.exe
  C:\Windows\System32\FHffGJU.exe
  2⤵
  PID:6544
- C:\Windows\System32\DYmAxPX.exe
  C:\Windows\System32\DYmAxPX.exe
  2⤵
  PID:6740
- C:\Windows\System32\TuFljvq.exe
  C:\Windows\System32\TuFljvq.exe
  2⤵
  PID:6980
- C:\Windows\System32\LiFSKqd.exe
  C:\Windows\System32\LiFSKqd.exe
  2⤵
  PID:7180
- C:\Windows\System32\jDfmjTA.exe
  C:\Windows\System32\jDfmjTA.exe
  2⤵
  PID:7196
- C:\Windows\System32\gTniSNg.exe
  C:\Windows\System32\gTniSNg.exe
  2⤵
  PID:7216
- C:\Windows\System32\DUfwWRr.exe
  C:\Windows\System32\DUfwWRr.exe
  2⤵
  PID:7232
- C:\Windows\System32\Moumdhb.exe
  C:\Windows\System32\Moumdhb.exe
  2⤵
  PID:7248
- C:\Windows\System32\OMJiVmL.exe
  C:\Windows\System32\OMJiVmL.exe
  2⤵
  PID:7264
- C:\Windows\System32\NwlYHEM.exe
  C:\Windows\System32\NwlYHEM.exe
  2⤵
  PID:7284
- C:\Windows\System32\nvzBmEE.exe
  C:\Windows\System32\nvzBmEE.exe
  2⤵
  PID:7300
- C:\Windows\System32\aqsgXDJ.exe
  C:\Windows\System32\aqsgXDJ.exe
  2⤵
  PID:7316
- C:\Windows\System32\yZHpdMn.exe
  C:\Windows\System32\yZHpdMn.exe
  2⤵
  PID:7332
- C:\Windows\System32\jcyUBqm.exe
  C:\Windows\System32\jcyUBqm.exe
  2⤵
  PID:7348
- C:\Windows\System32\sqEUNLl.exe
  C:\Windows\System32\sqEUNLl.exe
  2⤵
  PID:7364
- C:\Windows\System32\iGzTGem.exe
  C:\Windows\System32\iGzTGem.exe
  2⤵
  PID:7384
- C:\Windows\System32\TWsnZot.exe
  C:\Windows\System32\TWsnZot.exe
  2⤵
  PID:7400
- C:\Windows\System32\CSxvymu.exe
  C:\Windows\System32\CSxvymu.exe
  2⤵
  PID:7548
- C:\Windows\System32\rkNLBvC.exe
  C:\Windows\System32\rkNLBvC.exe
  2⤵
  PID:7616
- C:\Windows\System32\GSRqPPa.exe
  C:\Windows\System32\GSRqPPa.exe
  2⤵
  PID:7792
- C:\Windows\System32\ecdHbdw.exe
  C:\Windows\System32\ecdHbdw.exe
  2⤵
  PID:7808
- C:\Windows\System32\EQGtwNI.exe
  C:\Windows\System32\EQGtwNI.exe
  2⤵
  PID:7824
- C:\Windows\System32\BHnvAyZ.exe
  C:\Windows\System32\BHnvAyZ.exe
  2⤵
  PID:7840
- C:\Windows\System32\vGMBqvM.exe
  C:\Windows\System32\vGMBqvM.exe
  2⤵
  PID:7856
- C:\Windows\System32\nkenyVN.exe
  C:\Windows\System32\nkenyVN.exe
  2⤵
  PID:7872
- C:\Windows\System32\LXRsgct.exe
  C:\Windows\System32\LXRsgct.exe
  2⤵
  PID:7888
- C:\Windows\System32\fygbyOR.exe
  C:\Windows\System32\fygbyOR.exe
  2⤵
  PID:7904
- C:\Windows\System32\SzGgAWH.exe
  C:\Windows\System32\SzGgAWH.exe
  2⤵
  PID:7920
- C:\Windows\System32\pgkVAzz.exe
  C:\Windows\System32\pgkVAzz.exe
  2⤵
  PID:7936
- C:\Windows\System32\NViLoKI.exe
  C:\Windows\System32\NViLoKI.exe
  2⤵
  PID:7952
- C:\Windows\System32\oiMYhGM.exe
  C:\Windows\System32\oiMYhGM.exe
  2⤵
  PID:7968
- C:\Windows\System32\qbgzkOu.exe
  C:\Windows\System32\qbgzkOu.exe
  2⤵
  PID:7984
- C:\Windows\System32\zhMKsQY.exe
  C:\Windows\System32\zhMKsQY.exe
  2⤵
  PID:8000
- C:\Windows\System32\dKOkTmU.exe
  C:\Windows\System32\dKOkTmU.exe
  2⤵
  PID:8016
- C:\Windows\System32\qrhLJRc.exe
  C:\Windows\System32\qrhLJRc.exe
  2⤵
  PID:8032
- C:\Windows\System32\VgTCCno.exe
  C:\Windows\System32\VgTCCno.exe
  2⤵
  PID:8048
- C:\Windows\System32\QADCvGu.exe
  C:\Windows\System32\QADCvGu.exe
  2⤵
  PID:8064
- C:\Windows\System32\TADiNGq.exe
  C:\Windows\System32\TADiNGq.exe
  2⤵
  PID:8080
- C:\Windows\System32\kJXUcoG.exe
  C:\Windows\System32\kJXUcoG.exe
  2⤵
  PID:8100
- C:\Windows\System32\SmDazWE.exe
  C:\Windows\System32\SmDazWE.exe
  2⤵
  PID:8116
- C:\Windows\System32\XJkrBjW.exe
  C:\Windows\System32\XJkrBjW.exe
  2⤵
  PID:8132
- C:\Windows\System32\GWzhucH.exe
  C:\Windows\System32\GWzhucH.exe
  2⤵
  PID:8148
- C:\Windows\System32\MBLzUOV.exe
  C:\Windows\System32\MBLzUOV.exe
  2⤵
  PID:8164
- C:\Windows\System32\qqwXdVw.exe
  C:\Windows\System32\qqwXdVw.exe
  2⤵
  PID:8180
- C:\Windows\System32\XhYzYTH.exe
  C:\Windows\System32\XhYzYTH.exe
  2⤵
  PID:6564
- C:\Windows\System32\bZqoWqB.exe
  C:\Windows\System32\bZqoWqB.exe
  2⤵
  PID:6944
- C:\Windows\System32\qrwYoeN.exe
  C:\Windows\System32\qrwYoeN.exe
  2⤵
  PID:7228
- C:\Windows\System32\vsxJnEM.exe
  C:\Windows\System32\vsxJnEM.exe
  2⤵
  PID:7296
- C:\Windows\System32\fZKkIyM.exe
  C:\Windows\System32\fZKkIyM.exe
  2⤵
  PID:7360
- C:\Windows\System32\CpsUWtM.exe
  C:\Windows\System32\CpsUWtM.exe
  2⤵
  PID:7092
- C:\Windows\System32\wdHlkpV.exe
  C:\Windows\System32\wdHlkpV.exe
  2⤵
  PID:6432
- C:\Windows\System32\dOQkAUs.exe
  C:\Windows\System32\dOQkAUs.exe
  2⤵
  PID:7208
- C:\Windows\System32\EDmQcRH.exe
  C:\Windows\System32\EDmQcRH.exe
  2⤵
  PID:7080
- C:\Windows\System32\ekEJWDa.exe
  C:\Windows\System32\ekEJWDa.exe
  2⤵
  PID:7144
- C:\Windows\System32\qOjHjEO.exe
  C:\Windows\System32\qOjHjEO.exe
  2⤵
  PID:6512
- C:\Windows\System32\DiICbxO.exe
  C:\Windows\System32\DiICbxO.exe
  2⤵
  PID:7344
- C:\Windows\System32\dpSptxI.exe
  C:\Windows\System32\dpSptxI.exe
  2⤵
  PID:7408
- C:\Windows\System32\GgHPVzO.exe
  C:\Windows\System32\GgHPVzO.exe
  2⤵
  PID:7580
- C:\Windows\System32\tapWoQy.exe
  C:\Windows\System32\tapWoQy.exe
  2⤵
  PID:7508
- C:\Windows\System32\XRjPmqh.exe
  C:\Windows\System32\XRjPmqh.exe
  2⤵
  PID:6792
- C:\Windows\System32\xrLhHYS.exe
  C:\Windows\System32\xrLhHYS.exe
  2⤵
  PID:7272
- C:\Windows\System32\WmroXUj.exe
  C:\Windows\System32\WmroXUj.exe
  2⤵
  PID:7376
- C:\Windows\System32\gRafbmr.exe
  C:\Windows\System32\gRafbmr.exe
  2⤵
  PID:7424
- C:\Windows\System32\kKoNtYT.exe
  C:\Windows\System32\kKoNtYT.exe
  2⤵
  PID:7440
- C:\Windows\System32\EGLRZMX.exe
  C:\Windows\System32\EGLRZMX.exe
  2⤵
  PID:7460
- C:\Windows\System32\bGsRZek.exe
  C:\Windows\System32\bGsRZek.exe
  2⤵
  PID:7492
- C:\Windows\System32\ejZbUyH.exe
  C:\Windows\System32\ejZbUyH.exe
  2⤵
  PID:7520
- C:\Windows\System32\bfpRrXr.exe
  C:\Windows\System32\bfpRrXr.exe
  2⤵
  PID:7540
- C:\Windows\System32\gmExfcr.exe
  C:\Windows\System32\gmExfcr.exe
  2⤵
  PID:7584
- C:\Windows\System32\glpoAEm.exe
  C:\Windows\System32\glpoAEm.exe
  2⤵
  PID:7612
- C:\Windows\System32\IJOjjzg.exe
  C:\Windows\System32\IJOjjzg.exe
  2⤵
  PID:7652
- C:\Windows\System32\HLGqJgX.exe
  C:\Windows\System32\HLGqJgX.exe
  2⤵
  PID:7668
- C:\Windows\System32\QvWzrzd.exe
  C:\Windows\System32\QvWzrzd.exe
  2⤵
  PID:7684
- C:\Windows\System32\oKuHPdO.exe
  C:\Windows\System32\oKuHPdO.exe
  2⤵
  PID:7708
- C:\Windows\System32\apiiqQW.exe
  C:\Windows\System32\apiiqQW.exe
  2⤵
  PID:7700
- C:\Windows\System32\iOJEYhW.exe
  C:\Windows\System32\iOJEYhW.exe
  2⤵
  PID:7728
- C:\Windows\System32\csMhWYC.exe
  C:\Windows\System32\csMhWYC.exe
  2⤵
  PID:7744
- C:\Windows\System32\POdfbAE.exe
  C:\Windows\System32\POdfbAE.exe
  2⤵
  PID:7764
- C:\Windows\System32\juONjTn.exe
  C:\Windows\System32\juONjTn.exe
  2⤵
  PID:7804
- C:\Windows\System32\IfCGCWT.exe
  C:\Windows\System32\IfCGCWT.exe
  2⤵
  PID:7896
- C:\Windows\System32\OaUEdtA.exe
  C:\Windows\System32\OaUEdtA.exe
  2⤵
  PID:7932
- C:\Windows\System32\LDzmTqz.exe
  C:\Windows\System32\LDzmTqz.exe
  2⤵
  PID:8024
- C:\Windows\System32\rjMaCfz.exe
  C:\Windows\System32\rjMaCfz.exe
  2⤵
  PID:8088
- C:\Windows\System32\GgtIwfI.exe
  C:\Windows\System32\GgtIwfI.exe
  2⤵
  PID:7848
- C:\Windows\System32\SNADvaO.exe
  C:\Windows\System32\SNADvaO.exe
  2⤵
  PID:7816
- C:\Windows\System32\JNiWCSS.exe
  C:\Windows\System32\JNiWCSS.exe
  2⤵
  PID:8128
- C:\Windows\System32\xIYPEaA.exe
  C:\Windows\System32\xIYPEaA.exe
  2⤵
  PID:8008
- C:\Windows\System32\EalMRhW.exe
  C:\Windows\System32\EalMRhW.exe
  2⤵
  PID:8108
- C:\Windows\System32\CkQYOCg.exe
  C:\Windows\System32\CkQYOCg.exe
  2⤵
  PID:6340
- C:\Windows\System32\jZGstwE.exe
  C:\Windows\System32\jZGstwE.exe
  2⤵
  PID:7912
- C:\Windows\System32\hetMCiC.exe
  C:\Windows\System32\hetMCiC.exe
  2⤵
  PID:6912
- C:\Windows\System32\tWieHrj.exe
  C:\Windows\System32\tWieHrj.exe
  2⤵
  PID:6720
- C:\Windows\System32\DmVTPcq.exe
  C:\Windows\System32\DmVTPcq.exe
  2⤵
  PID:6436
- C:\Windows\System32\qNFBPQv.exe
  C:\Windows\System32\qNFBPQv.exe
  2⤵
  PID:7356
- C:\Windows\System32\NZIaKOn.exe
  C:\Windows\System32\NZIaKOn.exe
  2⤵
  PID:6156
- C:\Windows\System32\SYrESgI.exe
  C:\Windows\System32\SYrESgI.exe
  2⤵
  PID:6624
- C:\Windows\System32\EjlzGuh.exe
  C:\Windows\System32\EjlzGuh.exe
  2⤵
  PID:7432
- C:\Windows\System32\xEFmTir.exe
  C:\Windows\System32\xEFmTir.exe
  2⤵
  PID:7632
- C:\Windows\System32\IktKVtH.exe
  C:\Windows\System32\IktKVtH.exe
  2⤵
  PID:7240
- C:\Windows\System32\LMUYlkT.exe
  C:\Windows\System32\LMUYlkT.exe
  2⤵
  PID:7416
- C:\Windows\System32\mVWQBBO.exe
  C:\Windows\System32\mVWQBBO.exe
  2⤵
  PID:7512
- C:\Windows\System32\doVwmrO.exe
  C:\Windows\System32\doVwmrO.exe
  2⤵
  PID:7604
- C:\Windows\System32\BuAVSUy.exe
  C:\Windows\System32\BuAVSUy.exe
  2⤵
  PID:7692
- C:\Windows\System32\DJEuDWm.exe
  C:\Windows\System32\DJEuDWm.exe
  2⤵
  PID:7760
- C:\Windows\System32\VVrpZeH.exe
  C:\Windows\System32\VVrpZeH.exe
  2⤵
  PID:7964
- C:\Windows\System32\WJHdEcp.exe
  C:\Windows\System32\WJHdEcp.exe
  2⤵
  PID:7980
- C:\Windows\System32\oZUqhIc.exe
  C:\Windows\System32\oZUqhIc.exe
  2⤵
  PID:7776
- C:\Windows\System32\qyQselN.exe
  C:\Windows\System32\qyQselN.exe
  2⤵
  PID:7724
- C:\Windows\System32\QkvHdUz.exe
  C:\Windows\System32\QkvHdUz.exe
  2⤵
  PID:7736
- C:\Windows\System32\LkXMwKb.exe
  C:\Windows\System32\LkXMwKb.exe
  2⤵
  PID:8056
- C:\Windows\System32\TRbkeGo.exe
  C:\Windows\System32\TRbkeGo.exe
  2⤵
  PID:7720
- C:\Windows\System32\mGfecLt.exe
  C:\Windows\System32\mGfecLt.exe
  2⤵
  PID:8160
- C:\Windows\System32\rjmwrjk.exe
  C:\Windows\System32\rjmwrjk.exe
  2⤵
  PID:7412
- C:\Windows\System32\OWyvqGj.exe
  C:\Windows\System32\OWyvqGj.exe
  2⤵
  PID:5124
- C:\Windows\System32\DgvsNWs.exe
  C:\Windows\System32\DgvsNWs.exe
  2⤵
  PID:7560
- C:\Windows\System32\zKchAwr.exe
  C:\Windows\System32\zKchAwr.exe
  2⤵
  PID:8280
- C:\Windows\System32\MapWKdG.exe
  C:\Windows\System32\MapWKdG.exe
  2⤵
  PID:8296
- C:\Windows\System32\tsByPwi.exe
  C:\Windows\System32\tsByPwi.exe
  2⤵
  PID:8320
- C:\Windows\System32\yDSoklE.exe
  C:\Windows\System32\yDSoklE.exe
  2⤵
  PID:8336
- C:\Windows\System32\fqrltwC.exe
  C:\Windows\System32\fqrltwC.exe
  2⤵
  PID:8356
- C:\Windows\System32\USertAC.exe
  C:\Windows\System32\USertAC.exe
  2⤵
  PID:8372
- C:\Windows\System32\THrFsFR.exe
  C:\Windows\System32\THrFsFR.exe
  2⤵
  PID:8388
- C:\Windows\System32\YEadOXE.exe
  C:\Windows\System32\YEadOXE.exe
  2⤵
  PID:8404
- C:\Windows\System32\RtpCTYI.exe
  C:\Windows\System32\RtpCTYI.exe
  2⤵
  PID:8420
- C:\Windows\System32\GcRGZeP.exe
  C:\Windows\System32\GcRGZeP.exe
  2⤵
  PID:8436
- C:\Windows\System32\cesfikF.exe
  C:\Windows\System32\cesfikF.exe
  2⤵
  PID:8456
- C:\Windows\System32\zqOQTnI.exe
  C:\Windows\System32\zqOQTnI.exe
  2⤵
  PID:8472
- C:\Windows\System32\cAKMcJd.exe
  C:\Windows\System32\cAKMcJd.exe
  2⤵
  PID:8488
- C:\Windows\System32\DvRKGxx.exe
  C:\Windows\System32\DvRKGxx.exe
  2⤵
  PID:8504
- C:\Windows\System32\NQdfJOW.exe
  C:\Windows\System32\NQdfJOW.exe
  2⤵
  PID:8520
- C:\Windows\System32\gQHqcqk.exe
  C:\Windows\System32\gQHqcqk.exe
  2⤵
  PID:8536
- C:\Windows\System32\ziGGFUA.exe
  C:\Windows\System32\ziGGFUA.exe
  2⤵
  PID:8552
- C:\Windows\System32\edbhWOL.exe
  C:\Windows\System32\edbhWOL.exe
  2⤵
  PID:8568
- C:\Windows\System32\lbzhnJI.exe
  C:\Windows\System32\lbzhnJI.exe
  2⤵
  PID:8584
- C:\Windows\System32\tASldcr.exe
  C:\Windows\System32\tASldcr.exe
  2⤵
  PID:8600
- C:\Windows\System32\ntMPUJL.exe
  C:\Windows\System32\ntMPUJL.exe
  2⤵
  PID:8616
- C:\Windows\System32\BjjGrwB.exe
  C:\Windows\System32\BjjGrwB.exe
  2⤵
  PID:8632
- C:\Windows\System32\dLFxmnA.exe
  C:\Windows\System32\dLFxmnA.exe
  2⤵
  PID:8648
- C:\Windows\System32\jnnTiSt.exe
  C:\Windows\System32\jnnTiSt.exe
  2⤵
  PID:8664
- C:\Windows\System32\RTSfxvW.exe
  C:\Windows\System32\RTSfxvW.exe
  2⤵
  PID:8680
- C:\Windows\System32\LKkGzxV.exe
  C:\Windows\System32\LKkGzxV.exe
  2⤵
  PID:8696
- C:\Windows\System32\HFQMOCt.exe
  C:\Windows\System32\HFQMOCt.exe
  2⤵
  PID:8712
- C:\Windows\System32\xYNgQaM.exe
  C:\Windows\System32\xYNgQaM.exe
  2⤵
  PID:8728
- C:\Windows\System32\cXPRFfJ.exe
  C:\Windows\System32\cXPRFfJ.exe
  2⤵
  PID:8744
- C:\Windows\System32\lKcnOJS.exe
  C:\Windows\System32\lKcnOJS.exe
  2⤵
  PID:8760
- C:\Windows\System32\KczlkzJ.exe
  C:\Windows\System32\KczlkzJ.exe
  2⤵
  PID:8776
- C:\Windows\System32\hyWqrVl.exe
  C:\Windows\System32\hyWqrVl.exe
  2⤵
  PID:8792
- C:\Windows\System32\ucJPjGV.exe
  C:\Windows\System32\ucJPjGV.exe
  2⤵
  PID:8808
- C:\Windows\System32\npdyyNB.exe
  C:\Windows\System32\npdyyNB.exe
  2⤵
  PID:8824
- C:\Windows\System32\pcQRyej.exe
  C:\Windows\System32\pcQRyej.exe
  2⤵
  PID:8840
- C:\Windows\System32\JBSqGli.exe
  C:\Windows\System32\JBSqGli.exe
  2⤵
  PID:8856
- C:\Windows\System32\TltcMpw.exe
  C:\Windows\System32\TltcMpw.exe
  2⤵
  PID:8876
- C:\Windows\System32\YGJnbfh.exe
  C:\Windows\System32\YGJnbfh.exe
  2⤵
  PID:8908
- C:\Windows\System32\udWJilY.exe
  C:\Windows\System32\udWJilY.exe
  2⤵
  PID:8924
- C:\Windows\System32\mmhxeHU.exe
  C:\Windows\System32\mmhxeHU.exe
  2⤵
  PID:8940
- C:\Windows\System32\vLtGMWW.exe
  C:\Windows\System32\vLtGMWW.exe
  2⤵
  PID:8956
- C:\Windows\System32\fbZslLd.exe
  C:\Windows\System32\fbZslLd.exe
  2⤵
  PID:8972
- C:\Windows\System32\LRNFMRF.exe
  C:\Windows\System32\LRNFMRF.exe
  2⤵
  PID:8988
- C:\Windows\System32\yMUipKe.exe
  C:\Windows\System32\yMUipKe.exe
  2⤵
  PID:9004
- C:\Windows\System32\TjNOnUr.exe
  C:\Windows\System32\TjNOnUr.exe
  2⤵
  PID:9020
- C:\Windows\System32\BifDWvc.exe
  C:\Windows\System32\BifDWvc.exe
  2⤵
  PID:9040
- C:\Windows\System32\NVboiur.exe
  C:\Windows\System32\NVboiur.exe
  2⤵
  PID:9056
- C:\Windows\System32\FrhkROD.exe
  C:\Windows\System32\FrhkROD.exe
  2⤵
  PID:9080
- C:\Windows\System32\JqFkqLe.exe
  C:\Windows\System32\JqFkqLe.exe
  2⤵
  PID:9096
- C:\Windows\System32\kZplKeS.exe
  C:\Windows\System32\kZplKeS.exe
  2⤵
  PID:9112
- C:\Windows\System32\PVUYEgp.exe
  C:\Windows\System32\PVUYEgp.exe
  2⤵
  PID:9128
- C:\Windows\System32\pJOTtGs.exe
  C:\Windows\System32\pJOTtGs.exe
  2⤵
  PID:9144
- C:\Windows\System32\mLHDmnU.exe
  C:\Windows\System32\mLHDmnU.exe
  2⤵
  PID:9160
- C:\Windows\System32\mGPuNxf.exe
  C:\Windows\System32\mGPuNxf.exe
  2⤵
  PID:9176
- C:\Windows\System32\YDaVJZA.exe
  C:\Windows\System32\YDaVJZA.exe
  2⤵
  PID:9192
- C:\Windows\System32\qsNZfYf.exe
  C:\Windows\System32\qsNZfYf.exe
  2⤵
  PID:9208
- C:\Windows\System32\BwoABgE.exe
  C:\Windows\System32\BwoABgE.exe
  2⤵
  PID:7292
- C:\Windows\System32\mmgoeWt.exe
  C:\Windows\System32\mmgoeWt.exe
  2⤵
  PID:7224
- C:\Windows\System32\rAZiAdM.exe
  C:\Windows\System32\rAZiAdM.exe
  2⤵
  PID:8044
- C:\Windows\System32\fJGWRNa.exe
  C:\Windows\System32\fJGWRNa.exe
  2⤵
  PID:8292
- C:\Windows\System32\HgIHSHL.exe
  C:\Windows\System32\HgIHSHL.exe
  2⤵
  PID:7008
- C:\Windows\System32\IDDCnbL.exe
  C:\Windows\System32\IDDCnbL.exe
  2⤵
  PID:7112
- C:\Windows\System32\DuMePvM.exe
  C:\Windows\System32\DuMePvM.exe
  2⤵
  PID:8400
- C:\Windows\System32\PmOfqEM.exe
  C:\Windows\System32\PmOfqEM.exe
  2⤵
  PID:8396
- C:\Windows\System32\BAIvtWZ.exe
  C:\Windows\System32\BAIvtWZ.exe
  2⤵
  PID:8496
- C:\Windows\System32\aTJMPSV.exe
  C:\Windows\System32\aTJMPSV.exe
  2⤵
  PID:8560
- C:\Windows\System32\jVDQKvt.exe
  C:\Windows\System32\jVDQKvt.exe
  2⤵
  PID:8624
- C:\Windows\System32\JdWIKdq.exe
  C:\Windows\System32\JdWIKdq.exe
  2⤵
  PID:8756
- C:\Windows\System32\lQQFcIr.exe
  C:\Windows\System32\lQQFcIr.exe
  2⤵
  PID:8688
- C:\Windows\System32\uAioQqW.exe
  C:\Windows\System32\uAioQqW.exe
  2⤵
  PID:8784
- C:\Windows\System32\SRaXDgR.exe
  C:\Windows\System32\SRaXDgR.exe
  2⤵
  PID:8816
- C:\Windows\System32\VpFgsXO.exe
  C:\Windows\System32\VpFgsXO.exe
  2⤵
  PID:8256
- C:\Windows\System32\DSbTlRR.exe
  C:\Windows\System32\DSbTlRR.exe
  2⤵
  PID:8884
- C:\Windows\System32\hZOYzBA.exe
  C:\Windows\System32\hZOYzBA.exe
  2⤵
  PID:8900
- C:\Windows\System32\sXKQwrm.exe
  C:\Windows\System32\sXKQwrm.exe
  2⤵
  PID:9000
- C:\Windows\System32\dQCrsKc.exe
  C:\Windows\System32\dQCrsKc.exe
  2⤵
  PID:9064
- C:\Windows\System32\ySUYvDV.exe
  C:\Windows\System32\ySUYvDV.exe
  2⤵
  PID:9104
- C:\Windows\System32\NMTRpCq.exe
  C:\Windows\System32\NMTRpCq.exe
  2⤵
  PID:9168
- C:\Windows\System32\NRgBwnc.exe
  C:\Windows\System32\NRgBwnc.exe
  2⤵
  PID:8260
- C:\Windows\System32\PLUIfsj.exe
  C:\Windows\System32\PLUIfsj.exe
  2⤵
  PID:7588
- C:\Windows\System32\vSoFBPk.exe
  C:\Windows\System32\vSoFBPk.exe
  2⤵
  PID:8172
- C:\Windows\System32\ZGENVSr.exe
  C:\Windows\System32\ZGENVSr.exe
  2⤵
  PID:8532
- C:\Windows\System32\JPiYEJs.exe
  C:\Windows\System32\JPiYEJs.exe
  2⤵
  PID:8720
- C:\Windows\System32\tnyghIF.exe
  C:\Windows\System32\tnyghIF.exe
  2⤵
  PID:8248
- C:\Windows\System32\hPljkGs.exe
  C:\Windows\System32\hPljkGs.exe
  2⤵
  PID:9136
- C:\Windows\System32\SZmEkYd.exe
  C:\Windows\System32\SZmEkYd.exe
  2⤵
  PID:7836
- C:\Windows\System32\DyuPwPn.exe
  C:\Windows\System32\DyuPwPn.exe
  2⤵
  PID:8380
- C:\Windows\System32\FUfMZct.exe
  C:\Windows\System32\FUfMZct.exe
  2⤵
  PID:8384
- C:\Windows\System32\IFAEVwV.exe
  C:\Windows\System32\IFAEVwV.exe
  2⤵
  PID:8484
- C:\Windows\System32\AHTSYTE.exe
  C:\Windows\System32\AHTSYTE.exe
  2⤵
  PID:7340
- C:\Windows\System32\fKNGHet.exe
  C:\Windows\System32\fKNGHet.exe
  2⤵
  PID:8740
- C:\Windows\System32\bKVqexf.exe
  C:\Windows\System32\bKVqexf.exe
  2⤵
  PID:8832
- C:\Windows\System32\lefhpqv.exe
  C:\Windows\System32\lefhpqv.exe
  2⤵
  PID:8644
- C:\Windows\System32\rQhEJoa.exe
  C:\Windows\System32\rQhEJoa.exe
  2⤵
  PID:8736
- C:\Windows\System32\aHWIwqr.exe
  C:\Windows\System32\aHWIwqr.exe
  2⤵
  PID:8772
- C:\Windows\System32\xwiNgsz.exe
  C:\Windows\System32\xwiNgsz.exe
  2⤵
  PID:9224
- C:\Windows\System32\iIxJXwU.exe
  C:\Windows\System32\iIxJXwU.exe
  2⤵
  PID:9240
- C:\Windows\System32\qtxyNAp.exe
  C:\Windows\System32\qtxyNAp.exe
  2⤵
  PID:9260
- C:\Windows\System32\FMCezVb.exe
  C:\Windows\System32\FMCezVb.exe
  2⤵
  PID:9276
- C:\Windows\System32\gcojBHX.exe
  C:\Windows\System32\gcojBHX.exe
  2⤵
  PID:9292
- C:\Windows\System32\rTnkKyf.exe
  C:\Windows\System32\rTnkKyf.exe
  2⤵
  PID:9308
- C:\Windows\System32\ecskSCJ.exe
  C:\Windows\System32\ecskSCJ.exe
  2⤵
  PID:9324
- C:\Windows\System32\dFwBXOA.exe
  C:\Windows\System32\dFwBXOA.exe
  2⤵
  PID:9340
- C:\Windows\System32\wRXqFqf.exe
  C:\Windows\System32\wRXqFqf.exe
  2⤵
  PID:9356
- C:\Windows\System32\VgeBzlD.exe
  C:\Windows\System32\VgeBzlD.exe
  2⤵
  PID:9372
- C:\Windows\System32\cDXKqaN.exe
  C:\Windows\System32\cDXKqaN.exe
  2⤵
  PID:9388
- C:\Windows\System32\IXpbWVt.exe
  C:\Windows\System32\IXpbWVt.exe
  2⤵
  PID:9404
- C:\Windows\System32\SdZUhGf.exe
  C:\Windows\System32\SdZUhGf.exe
  2⤵
  PID:9420
- C:\Windows\System32\qaKjgYW.exe
  C:\Windows\System32\qaKjgYW.exe
  2⤵
  PID:9544
- C:\Windows\System32\VydAPDO.exe
  C:\Windows\System32\VydAPDO.exe
  2⤵
  PID:9716
- C:\Windows\System32\UWYKmwU.exe
  C:\Windows\System32\UWYKmwU.exe
  2⤵
  PID:9864
- C:\Windows\System32\viLqwgj.exe
  C:\Windows\System32\viLqwgj.exe
  2⤵
  PID:9948
- C:\Windows\System32\jwOeFCO.exe
  C:\Windows\System32\jwOeFCO.exe
  2⤵
  PID:9964
- C:\Windows\System32\lodnTwC.exe
  C:\Windows\System32\lodnTwC.exe
  2⤵
  PID:9984
- C:\Windows\System32\pnnygMm.exe
  C:\Windows\System32\pnnygMm.exe
  2⤵
  PID:10004
- C:\Windows\System32\lVxEukS.exe
  C:\Windows\System32\lVxEukS.exe
  2⤵
  PID:10020
- C:\Windows\System32\DEuwldH.exe
  C:\Windows\System32\DEuwldH.exe
  2⤵
  PID:10036
- C:\Windows\System32\PcrJUeq.exe
  C:\Windows\System32\PcrJUeq.exe
  2⤵
  PID:10052
- C:\Windows\System32\LNbqFPf.exe
  C:\Windows\System32\LNbqFPf.exe
  2⤵
  PID:10068
- C:\Windows\System32\dfYAwlD.exe
  C:\Windows\System32\dfYAwlD.exe
  2⤵
  PID:10084
- C:\Windows\System32\kDEmljt.exe
  C:\Windows\System32\kDEmljt.exe
  2⤵
  PID:10100
- C:\Windows\System32\mmQxWZD.exe
  C:\Windows\System32\mmQxWZD.exe
  2⤵
  PID:10116
- C:\Windows\System32\ftXeeru.exe
  C:\Windows\System32\ftXeeru.exe
  2⤵
  PID:10132
- C:\Windows\System32\zOGnief.exe
  C:\Windows\System32\zOGnief.exe
  2⤵
  PID:10148
- C:\Windows\System32\NdDZGEu.exe
  C:\Windows\System32\NdDZGEu.exe
  2⤵
  PID:10164
- C:\Windows\System32\sHQaNmN.exe
  C:\Windows\System32\sHQaNmN.exe
  2⤵
  PID:10180
- C:\Windows\System32\GBMZTKQ.exe
  C:\Windows\System32\GBMZTKQ.exe
  2⤵
  PID:10196
- C:\Windows\System32\SYMHOHV.exe
  C:\Windows\System32\SYMHOHV.exe
  2⤵
  PID:10212
- C:\Windows\System32\ePxgZsV.exe
  C:\Windows\System32\ePxgZsV.exe
  2⤵
  PID:10228
- C:\Windows\System32\esFKkIY.exe
  C:\Windows\System32\esFKkIY.exe
  2⤵
  PID:8872
- C:\Windows\System32\FcZAqqe.exe
  C:\Windows\System32\FcZAqqe.exe
  2⤵
  PID:8920
- C:\Windows\System32\tlPKfNm.exe
  C:\Windows\System32\tlPKfNm.exe
  2⤵
  PID:8204
- C:\Windows\System32\gaUBeed.exe
  C:\Windows\System32\gaUBeed.exe
  2⤵
  PID:8212
- C:\Windows\System32\kbDCXHF.exe
  C:\Windows\System32\kbDCXHF.exe
  2⤵
  PID:8224
- C:\Windows\System32\TegGRkO.exe
  C:\Windows\System32\TegGRkO.exe
  2⤵
  PID:9088
- C:\Windows\System32\INvrpAx.exe
  C:\Windows\System32\INvrpAx.exe
  2⤵
  PID:8516
- C:\Windows\System32\txGXQGy.exe
  C:\Windows\System32\txGXQGy.exe
  2⤵
  PID:8676
- C:\Windows\System32\xEitUZW.exe
  C:\Windows\System32\xEitUZW.exe
  2⤵
  PID:9256
- C:\Windows\System32\xNNzHla.exe
  C:\Windows\System32\xNNzHla.exe
  2⤵
  PID:9288
- C:\Windows\System32\fbzEoBr.exe
  C:\Windows\System32\fbzEoBr.exe
  2⤵
  PID:8244
- C:\Windows\System32\eycwiHM.exe
  C:\Windows\System32\eycwiHM.exe
  2⤵
  PID:9188
- C:\Windows\System32\PPFNpuN.exe
  C:\Windows\System32\PPFNpuN.exe
  2⤵
  PID:9076
- C:\Windows\System32\OBOrnJb.exe
  C:\Windows\System32\OBOrnJb.exe
  2⤵
  PID:8232
- C:\Windows\System32\MNjabaB.exe
  C:\Windows\System32\MNjabaB.exe
  2⤵
  PID:8660
- C:\Windows\System32\jnWOHtF.exe
  C:\Windows\System32\jnWOHtF.exe
  2⤵
  PID:8272
- C:\Windows\System32\vHsxgWg.exe
  C:\Windows\System32\vHsxgWg.exe
  2⤵
  PID:7532
- C:\Windows\System32\QvutPJn.exe
  C:\Windows\System32\QvutPJn.exe
  2⤵
  PID:8896
- C:\Windows\System32\lYjeDvm.exe
  C:\Windows\System32\lYjeDvm.exe
  2⤵
  PID:8344
- C:\Windows\System32\hTtsPFK.exe
  C:\Windows\System32\hTtsPFK.exe
  2⤵
  PID:8512
- C:\Windows\System32\fTYYIbS.exe
  C:\Windows\System32\fTYYIbS.exe
  2⤵
  PID:8576
- C:\Windows\System32\AurdXzb.exe
  C:\Windows\System32\AurdXzb.exe
  2⤵
  PID:9384
- C:\Windows\System32\WkZZALJ.exe
  C:\Windows\System32\WkZZALJ.exe
  2⤵
  PID:9140
- C:\Windows\System32\PBveaIK.exe
  C:\Windows\System32\PBveaIK.exe
  2⤵
  PID:9460
- C:\Windows\System32\vTgTsvI.exe
  C:\Windows\System32\vTgTsvI.exe
  2⤵
  PID:8612
- C:\Windows\System32\mHNjOGz.exe
  C:\Windows\System32\mHNjOGz.exe
  2⤵
  PID:9368
- C:\Windows\System32\RplpGmN.exe
  C:\Windows\System32\RplpGmN.exe
  2⤵
  PID:8468
- C:\Windows\System32\MUmYLhK.exe
  C:\Windows\System32\MUmYLhK.exe
  2⤵
  PID:9072
- C:\Windows\System32\hznzafF.exe
  C:\Windows\System32\hznzafF.exe
  2⤵
  PID:7784
- C:\Windows\System32\XSnPQBy.exe
  C:\Windows\System32\XSnPQBy.exe
  2⤵
  PID:8704
- C:\Windows\System32\mRFQsPu.exe
  C:\Windows\System32\mRFQsPu.exe
  2⤵
  PID:9336
- C:\Windows\System32\RJSpdWB.exe
  C:\Windows\System32\RJSpdWB.exe
  2⤵
  PID:9272
- C:\Windows\System32\zXMSwZB.exe
  C:\Windows\System32\zXMSwZB.exe
  2⤵
  PID:8768
- C:\Windows\System32\lFpeaHt.exe
  C:\Windows\System32\lFpeaHt.exe
  2⤵
  PID:9432
- C:\Windows\System32\TwjKega.exe
  C:\Windows\System32\TwjKega.exe
  2⤵
  PID:9516
- C:\Windows\System32\thlYcsH.exe
  C:\Windows\System32\thlYcsH.exe
  2⤵
  PID:9500
- C:\Windows\System32\nYfQvVj.exe
  C:\Windows\System32\nYfQvVj.exe
  2⤵
  PID:9524
- C:\Windows\System32\XslNzVx.exe
  C:\Windows\System32\XslNzVx.exe
  2⤵
  PID:9540
- C:\Windows\System32\DqMXMym.exe
  C:\Windows\System32\DqMXMym.exe
  2⤵
  PID:7680
- C:\Windows\System32\DrfpgnH.exe
  C:\Windows\System32\DrfpgnH.exe
  2⤵
  PID:9576
- C:\Windows\System32\juwDYXd.exe
  C:\Windows\System32\juwDYXd.exe
  2⤵
  PID:9692
- C:\Windows\System32\IaOMmlA.exe
  C:\Windows\System32\IaOMmlA.exe
  2⤵
  PID:9676
- C:\Windows\System32\tiScLML.exe
  C:\Windows\System32\tiScLML.exe
  2⤵
  PID:9724
- C:\Windows\System32\TYxRFem.exe
  C:\Windows\System32\TYxRFem.exe
  2⤵
  PID:2168
- C:\Windows\System32\sHokamT.exe
  C:\Windows\System32\sHokamT.exe
  2⤵
  PID:9648
- C:\Windows\System32\sNbNpvt.exe
  C:\Windows\System32\sNbNpvt.exe
  2⤵
  PID:9636
- C:\Windows\System32\ioERbTw.exe
  C:\Windows\System32\ioERbTw.exe
  2⤵
  PID:9616
- C:\Windows\System32\MwteuAB.exe
  C:\Windows\System32\MwteuAB.exe
  2⤵
  PID:9600
- C:\Windows\System32\LrpVUHP.exe
  C:\Windows\System32\LrpVUHP.exe
  2⤵
  PID:9592
- C:\Windows\System32\WqDyhLW.exe
  C:\Windows\System32\WqDyhLW.exe
  2⤵
  PID:9728
- C:\Windows\System32\BGouIFm.exe
  C:\Windows\System32\BGouIFm.exe
  2⤵
  PID:9732
- C:\Windows\System32\uozFgVf.exe
  C:\Windows\System32\uozFgVf.exe
  2⤵
  PID:9740
- C:\Windows\System32\zXByMaL.exe
  C:\Windows\System32\zXByMaL.exe
  2⤵
  PID:9924
- C:\Windows\System32\gZaSlun.exe
  C:\Windows\System32\gZaSlun.exe
  2⤵
  PID:9784
- C:\Windows\System32\CEqHhXb.exe
  C:\Windows\System32\CEqHhXb.exe
  2⤵
  PID:9760
- C:\Windows\System32\mTKyLdu.exe
  C:\Windows\System32\mTKyLdu.exe
  2⤵
  PID:9780
- C:\Windows\System32\XqDduRp.exe
  C:\Windows\System32\XqDduRp.exe
  2⤵
  PID:9900
- C:\Windows\System32\mfTMecU.exe
  C:\Windows\System32\mfTMecU.exe
  2⤵
  PID:9920
- C:\Windows\System32\asGVcTi.exe
  C:\Windows\System32\asGVcTi.exe
  2⤵
  PID:9804
- C:\Windows\System32\BoBLjuB.exe
  C:\Windows\System32\BoBLjuB.exe
  2⤵
  PID:9828
- C:\Windows\System32\XIaAAUB.exe
  C:\Windows\System32\XIaAAUB.exe
  2⤵
  PID:9844
- C:\Windows\System32\qDHcjeC.exe
  C:\Windows\System32\qDHcjeC.exe
  2⤵
  PID:9856
- C:\Windows\System32\GhgCSEa.exe
  C:\Windows\System32\GhgCSEa.exe
  2⤵
  PID:9944
- C:\Windows\System32\PDGbVNE.exe
  C:\Windows\System32\PDGbVNE.exe
  2⤵
  PID:10016
- C:\Windows\System32\ANbEcLh.exe
  C:\Windows\System32\ANbEcLh.exe
  2⤵
  PID:10112
- C:\Windows\System32\aTkLAER.exe
  C:\Windows\System32\aTkLAER.exe
  2⤵
  PID:10108
- C:\Windows\System32\nlhvlkg.exe
  C:\Windows\System32\nlhvlkg.exe
  2⤵
  PID:10176
- C:\Windows\System32\tnCBbIT.exe
  C:\Windows\System32\tnCBbIT.exe
  2⤵
  PID:9996
- C:\Windows\System32\hMsuBEf.exe
  C:\Windows\System32\hMsuBEf.exe
  2⤵
  PID:10060
- C:\Windows\System32\ZSocTmT.exe
  C:\Windows\System32\ZSocTmT.exe
  2⤵
  PID:10236
- C:\Windows\System32\xRDnmTB.exe
  C:\Windows\System32\xRDnmTB.exe
  2⤵
  PID:8216
- C:\Windows\System32\awFYGhx.exe
  C:\Windows\System32\awFYGhx.exe
  2⤵
  PID:10156
- C:\Windows\System32\HfMHhXl.exe
  C:\Windows\System32\HfMHhXl.exe
  2⤵
  PID:10188
- C:\Windows\System32\ZFoxUmg.exe
  C:\Windows\System32\ZFoxUmg.exe
  2⤵
  PID:10192
- C:\Windows\System32\ovZbILM.exe
  C:\Windows\System32\ovZbILM.exe
  2⤵
  PID:8804
- C:\Windows\System32\rmeXNfV.exe
  C:\Windows\System32\rmeXNfV.exe
  2⤵
  PID:9248
- C:\Windows\System32\JTwIbBj.exe
  C:\Windows\System32\JTwIbBj.exe
  2⤵
  PID:6976
- C:\Windows\System32\tQquOVO.exe
  C:\Windows\System32\tQquOVO.exe
  2⤵
  PID:8140
- C:\Windows\System32\GrJFWyh.exe
  C:\Windows\System32\GrJFWyh.exe
  2⤵
  PID:1476
- C:\Windows\System32\aOcmKji.exe
  C:\Windows\System32\aOcmKji.exe
  2⤵
  PID:2416
- C:\Windows\System32\ivXlCAB.exe
  C:\Windows\System32\ivXlCAB.exe
  2⤵
  PID:9352
- C:\Windows\System32\Ypisbcc.exe
  C:\Windows\System32\Ypisbcc.exe
  2⤵
  PID:7452
- C:\Windows\System32\hZRxKeB.exe
  C:\Windows\System32\hZRxKeB.exe
  2⤵
  PID:8268
- C:\Windows\System32\mTDRlxQ.exe
  C:\Windows\System32\mTDRlxQ.exe
  2⤵
  PID:8412
- C:\Windows\System32\fHgGMtr.exe
  C:\Windows\System32\fHgGMtr.exe
  2⤵
  PID:7740
- C:\Windows\System32\hIGwFNP.exe
  C:\Windows\System32\hIGwFNP.exe
  2⤵
  PID:7484
- C:\Windows\System32\PDOqzEN.exe
  C:\Windows\System32\PDOqzEN.exe
  2⤵
  PID:7880
- C:\Windows\System32\FyPfZcx.exe
  C:\Windows\System32\FyPfZcx.exe
  2⤵
  PID:9456
- C:\Windows\System32\bDMIYDh.exe
  C:\Windows\System32\bDMIYDh.exe
  2⤵
  PID:7500
- C:\Windows\System32\pOLjSFs.exe
  C:\Windows\System32\pOLjSFs.exe
  2⤵
  PID:8352
- C:\Windows\System32\muyrvHS.exe
  C:\Windows\System32\muyrvHS.exe
  2⤵
  PID:7308
- C:\Windows\System32\FafQRSu.exe
  C:\Windows\System32\FafQRSu.exe
  2⤵
  PID:9364
- C:\Windows\System32\bTNRMtS.exe
  C:\Windows\System32\bTNRMtS.exe
  2⤵
  PID:9232
- C:\Windows\System32\mIzTciy.exe
  C:\Windows\System32\mIzTciy.exe
  2⤵
  PID:9300
- C:\Windows\System32\lKzwooS.exe
  C:\Windows\System32\lKzwooS.exe
  2⤵
  PID:9512
- C:\Windows\System32\UkcvtSF.exe
  C:\Windows\System32\UkcvtSF.exe
  2⤵
  PID:9488
- C:\Windows\System32\ZxuCOXd.exe
  C:\Windows\System32\ZxuCOXd.exe
  2⤵
  PID:9696
- C:\Windows\System32\gjMMbBa.exe
  C:\Windows\System32\gjMMbBa.exe
  2⤵
  PID:9656
- C:\Windows\System32\JVHMVIU.exe
  C:\Windows\System32\JVHMVIU.exe
  2⤵
  PID:9564

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AFNAZRr.exe

Filesize
1.4MB

MD5
c52e3a74c2f39e6dcf2a6c1948625d5b

SHA1
a09cf96f1bd612e2421c1f1c60b04aeb9bc7b98c

SHA256
b41e712c32d511f2088ca1d8536be0c2a8418bd796f64e648f020c84812df872

SHA512
8e21cab4386fb43b05ec0ece2e07c2840130d076a352009e2b6d1f30ce62f1cee8040ba4590e60ce2c348247183559b60a54ddcb50705d32d59ac86117824933

Download Submit
C:\Windows\System32\AjBptOK.exe

Filesize
1.4MB

MD5
edd11ab1d99b8b221c4fd2ab840286aa

SHA1
21190c439561a364e00f548ff14d89971b9bcaf8

SHA256
df10f526d7740620215afd07cf82826823a463c5faa4fb87305544511b4650aa

SHA512
449dda96f6764456104676be50a72518320bf5f7b667ae72db41dd247e27d72e598660c5fc0f05abfb0c39ac0671ad14b24637a6281bd5feb252419e15f67eb6

Download Submit
C:\Windows\System32\AjZrnWj.exe

Filesize
1.4MB

MD5
6ad1d668de99cc640c66ca559aa44b56

SHA1
207736fcf9ae52b5a04a71b7448822ae69aa8c76

SHA256
0d8edd64a0b2299ec27c8ca4b2279eb1789fb1a8dca46603ea8a9ae21490144b

SHA512
7110bef4a2c29f90905549ebeb238804c96e3c4a5ac7c4764ebc9fce74db63a97a0b2a5ae2397371892a592b956513ae3b96970847dbdaf93215bcd8dc9be94b

Download Submit
C:\Windows\System32\CVfxekP.exe

Filesize
1.4MB

MD5
8b9826d2d860ada650c20ad53199bfde

SHA1
1f523a334b63e7a956ea46c3300071ae70acbd47

SHA256
ed1a23ff0c68668332d82fafa1546d6993f9705e1801ca5ad0adcf9b74061d51

SHA512
6ebb4b69d33a9f116928c139abb3a5e8647982deccadf6d5f7985b94c6c12ccdc8c238353e04f4675de6dddcf20682f6fef941ddf6febfd99220a55dbb122659

Download Submit
C:\Windows\System32\KtdFeQj.exe

Filesize
1.4MB

MD5
4f6e58a98f2b4e810d703ddc5e631920

SHA1
00ce30a03fdfa65d18475085fc9f3bf8e1cd4916

SHA256
51c36cda4a09731ad77fb0ce49b1c58154dade15a7f8555cfaf8afc1d869559b

SHA512
3db9a8ca2a7adf758de6af4ed5458ab591546d43d2815306729f2e57b611f4239c9ed0e23a3b19f1cb0730b96385f7e341b81e94e42ca7068130a693b4b909df

Download Submit
C:\Windows\System32\NufrCEt.exe

Filesize
1.4MB

MD5
1a47609c22ea25d8a51885f5737cb5a5

SHA1
8e918231b23f8d1938a0f9462439e89e839d096c

SHA256
aebfd9537a4e7387eef019ae5d6311810253193bf2c59d7332fcb294fa81b51c

SHA512
9b55db53b5c98779521f7b8337fa0cbee137e070e8b0052070a66ccf13e31549b9f1405f177ab54cb16dffb636202827e81d92c8afa846c528afec5b6b5830ea

Download Submit
C:\Windows\System32\PIAnrNu.exe

Filesize
1.4MB

MD5
a7751feb82f5afbc4f1d3e630df3e1d6

SHA1
e48a715c55d0fe962eb0ad9003246a05e20bf5a5

SHA256
07fd5521e3ff03557a276e252ef6565f8ab0bcc5afca78b0c261a6d198cdc9c9

SHA512
877b49b69db7bf7929515a00780970760f15cc3ea2ef2fbcb2c35f5c28a0ccaf99c34e208ce833d6117bd306907241e71bd0034a925798c161dd51a55c2ac1bc

Download Submit
C:\Windows\System32\SMhLVXA.exe

Filesize
1.4MB

MD5
4805f8969ebd2dce85eaffa688dc10b1

SHA1
ae5ae806d5aa6679ca1f88459b11f341ac01ba78

SHA256
2bcc864db1e968138fcfb18e5e37dc1d9dc69fa65bd0666f3eb84bfefd63e164

SHA512
f1b8e100a9531a2b9d17baf69a62f528ba8d8355c81ab9249a8d1a3b0dcbc40b6f4aac4a70ad7a4d467ea44a616db542fa50997c48a2a7ab6dc03eae76285837

Download Submit
C:\Windows\System32\SoTNyEd.exe

Filesize
1.4MB

MD5
3293f6ef69a8a286184ad3f78d559c60

SHA1
db72abc752e181dc2732dd99bdbbe0246c1507b3

SHA256
b477f8be28cf55dda5e0ef0443729dad97f49a75a25c50783fabf64ab16c803c

SHA512
30273389af44940c8350b358e13af7d513fdc1a08cc3e28b84d61639a78b7a238dcb9d383b81ea9e339aec1bcdf36058d8075ef5d61381813982c205c4160420

Download Submit
C:\Windows\System32\TChLOEu.exe

Filesize
1.4MB

MD5
3aad175845b517d5b69c3c4f7d5ce743

SHA1
0f11ce744f2d91926e1f585c49bd6061c24d4229

SHA256
e61245a4a407e40b9eb3a0685c25fc5fc621e00763e6b8022b47c5fb2b3bbb58

SHA512
cf728e0349a98ce2fa46d34a4cc915041e744a87f633561cff5e2d0368d3a962c3d58ec501f9d05cfdd7c40d82d4656a2140a89ff280a6fd657fc1f33b54ab11

Download Submit
C:\Windows\System32\UcXkUsE.exe

Filesize
1.4MB

MD5
285edf1d1267e3b1bf2c297ee2bff95c

SHA1
e0ed84642e3981e4818ebae38f45e288f7caef75

SHA256
f94fb5e9c09aefbd4ed2a0875a514b725e25499db40b6c744dd4c0d577bc5dfc

SHA512
38954397d54f88705e5f0e66ef09fd49df8ab2c9b1ce79bf2d2693f8215155ca423285490c8d533d34467181d73ea056fc923df3541eebd4994572b3afd0c9ca

Download Submit
C:\Windows\System32\XBxrTAn.exe

Filesize
1.4MB

MD5
0bfd77db849c095dd842f8b422d7f9a8

SHA1
3dcfe003bfa649f806ed2d12b169ead2381ffb96

SHA256
28839ca08a85406f75f5cfeaac779255fdd34a4850eb5daa4ecf04a316e93bf9

SHA512
6e851fd36f87fefbaab8536b878b4bc4696e285e0151df91cd6eed5db87c8cb1898be283c47520109806700afae72d3e0916d891ba2f5eb27c56d43f5796a128

Download Submit
C:\Windows\System32\YxNwXXP.exe

Filesize
1.4MB

MD5
0d5e64a35f7b63053272815ecabaef9b

SHA1
98330b57b2efeab0573e19a6aa8ea4287775035e

SHA256
2caf42af9c0aaabb5dcd04fc9ad4a6283718f656ddc1c9b2b5ac97da2b60bf1b

SHA512
057dbc9ad04640407c4864f209897961686b1933419e016e42f3311b05f36a9be05ba6165c510c5e79159ef91b0f6a7b4cc1709950b3766b19b83ff99e7e2bb4

Download Submit
C:\Windows\System32\bgoMFbT.exe

Filesize
1.4MB

MD5
cdf3820327017e7a9c69e15578876b7a

SHA1
83b40073217e4fcd7048bee1a81d34d463de1cc7

SHA256
c94538e629e11b766d7d8a401c3c35c740cc2858b1140325f4dff3e6217dfdd4

SHA512
b642e79163db55d865cba1ad090101d917fa5579d8ec6363a7a06c8f62106303289dad6724aaf16be240fe8060cf6b430ac253d4c7236e80a9ffbcd2d428d6bb

Download Submit
C:\Windows\System32\dLOOjAb.exe

Filesize
1.4MB

MD5
22d579e62fe5d482cfcddeb15bc36e27

SHA1
27f4f4f595ebc06a304521608bd6830d24e99de0

SHA256
77851e221cd7d9f3210f393dbf42443c9449271db6d95d1a996cca25f51bfc4c

SHA512
2b074b54cd1e130b2ce335e27289b92efd6dd5aed803d0a88bfce5e44dfccd47632f1e64c1dde3d594016008fffc2775261f9abda06cb2eda7ada640af89d81a

Download Submit
C:\Windows\System32\dXUkGPS.exe

Filesize
1.4MB

MD5
7e85152106fba664a8ba048989a1c070

SHA1
5f3943e663d815dad20262cf4900cf19b6c31969

SHA256
272bf33503d528654202c97e77bf0044ea752c89f1d72f5eb059585f45a65c40

SHA512
be4730eccec2354374f17e4b09402385eb325d39f9507c0e90fee1f519c6fb907eda637eba03cc2890863d1f792e489b710709d74442ff8e41db8fb22a2611d0

Download Submit
C:\Windows\System32\eJPsJDS.exe

Filesize
1.4MB

MD5
7e272911e707edae9562e6e45ab281bc

SHA1
7efe1fa9e66128e39ced9a8937b9c97b863831b1

SHA256
1b5d4bd6dd86a2356bc480cf5042096a31407fbb70fdfba3ec5bfaaa9b2a9fc8

SHA512
15c77e4dd158e7b7d502133a2c141bd343c7cf56eab74951fbad726753fe6143122e4d90957ebd11c4daa117b7eb2128355d7831400f783650003e7d2ccc03a2

Download Submit
C:\Windows\System32\gOmyZKt.exe

Filesize
1.4MB

MD5
8e4823817ad5c76b4898b88cc3a8171c

SHA1
e2b64aaec9fc5767c070796bcd07e967eb63d17e

SHA256
17a8ee44f6993edd061c7062fd44b9f326dbafbd7fb2f50075615721a1e9e84b

SHA512
f42a6ce4938d6376a6b04d4a2f0be7ffec09b23fe6c8745be2a776b58bd74049f0ef7b2dfefee15e91c36dfe71b5af0c20234a15af54bacfef2d2ab762e9b227

Download Submit
C:\Windows\System32\jfAvoTV.exe

Filesize
1.4MB

MD5
831db7fc00412ca148d25287ac8ac564

SHA1
6dda63078ad8ee18c4f92ed2d180329f4b2f1602

SHA256
cdf0665836065107743928fcb5c3ea8edbecaeb514c4e8d09c7aa5bb1f1892c8

SHA512
55939396b971de6dc8aec367d45923723e4315441da8ff17270298b62154868c6b1bdfaa1fd1022702042538d22cf9b60cdffed87fcdd33a70ba846afc1d0d18

Download Submit
C:\Windows\System32\kwznVov.exe

Filesize
1.4MB

MD5
fa821c43fe6f931af8ff8465c0c83659

SHA1
eb45b9aac77684158e2d75d538ab9465d961e8cf

SHA256
04e806984cf5c591347fe8d96f2097ae23b0990c0dc7fad1a831fa683e8b686e

SHA512
e99434e40bd8bc7e5d276c50b389ee78545deddd82c687ef8f3fa87cef3626d5e57a14dcd87fc835c2f3ac26032ed2a9575b27452cef879f8300b39d5e7f12ec

Download Submit
C:\Windows\System32\lQJkXYC.exe

Filesize
1.4MB

MD5
1f530536581479b5205e0a05e202c556

SHA1
e419dd9f40307c31dcf8bca12dbd2a460772d077

SHA256
71ff7800e6b7b29a905134724497d995528bc0f050b8bba18a1544ae156abdf1

SHA512
f5746f6775525e0cbd3a83f315ae524fb9fdd73cb97720e11aa3afc6d257ba29103db33d14de32bb89932d777eff830a7ddda5e0ecc7a21d736a77ffbc283786

Download Submit
C:\Windows\System32\mDorUdq.exe

Filesize
1.4MB

MD5
156cc7c157573ee3453744cfdb1f3a9d

SHA1
0c20505d0ee58f48e541c7c55ef29e76515af5c0

SHA256
a2f4ca8d2d2e8007b4f6e95fade0bfe664759346df097395c4b53cd76be7be24

SHA512
6c6e225918b8aca5747db3f1b04cb4002a949c8a7bd6a7be95ac26395470020c86cc47e3432a9d66fd970f3fb9871e58ac527c9f803b3fc29659b0ba5e3057b4

Download Submit
C:\Windows\System32\pkZtFIw.exe

Filesize
1.4MB

MD5
28340e3be1aa67f878618d051fd166ab

SHA1
157b01ceb80b6d9c9ab02cece269c0569be82a0a

SHA256
1366434794a9a969ad3e620031897f8baf1f516a23b8f0447e3d7614a0b9ea91

SHA512
761127aefe6f0603bce7309230f535940b2697352b62b048346f8e6bb7207c6cea464295efcc229735b3e375cb38b707a8c365a7dc75fea24a2a437fdd24476b

Download Submit
C:\Windows\System32\vJpEfvy.exe

Filesize
1.4MB

MD5
4696e7d714725f593273465c58c881de

SHA1
d54a8405b3f41a3e41c6522d61c7d9c5df06e6a7

SHA256
3bd4392255c8e5222b11fa95cae2b1ccb2cc0b0bb44fac9ba266d421e3ca0520

SHA512
3f46b0c74048765862fc672a3b4b3e23b818c7c8cc3ca97657cbcf2f67ef15da64fbf914a67c7cc68e1bf4931beaf3bfa19674411afa5dc8ef66bdb85c3a6e00

Download Submit
\Windows\System32\Chcxinp.exe

Filesize
1.4MB

MD5
4584a2271a1c517a5be063c0b093e48c

SHA1
3107940f17ee0c36f5e0ee0c4531df0f177cee84

SHA256
0051cbf3f46a6a7bdf004c18b7b1c8d4358e19104589bb625144a5d51bcea438

SHA512
2967284bd565d025207422c2452f3152e5df564d6c980b0e7204277debf8f6ab17b7fe58913047765ac64fa598399a17b7056a0290a4c0a26ecbaef3c22b1e2e

Download Submit
\Windows\System32\CpSARIS.exe

Filesize
1.4MB

MD5
6c3895d7b39e3827eb3f8211cb2d2c6f

SHA1
f3cb080e217716c37104a7166477beb2be75201b

SHA256
23455d658443c04e82f7cf59446c646ccd4d3f43538e1004211dedb4ef83c6c9

SHA512
8715b526ae4ae5953c3b08f45aff39d31758189380213d131275633b761f73012b191755aab14417bd56bb8150ee72376a37c7ab09ed6b28f13fb19d030a173f

Download Submit
\Windows\System32\NJFEdQv.exe

Filesize
1.4MB

MD5
c61bb763111c1b52f903f0d6175f078d

SHA1
29dea29660c526de21fe23ad636992979a719081

SHA256
c8cfd55cf824996546f6279214d1634ff4480a690492aab2c2353b2394eb5e8f

SHA512
48e01f91b4b42d83e132204b087e664ed90564807ceba4a6f845f988bdb3d0d62d2543a933ab5affd59c9877e2a0c94313be5d70f07c12809c1a166d7cdb297e

Download Submit
\Windows\System32\NTHUNJU.exe

Filesize
1.4MB

MD5
9b7093c008b15b0a4ec4df2e19326b2a

SHA1
99928fea9edccc06fca509804348d89bd99cc535

SHA256
c23fe2bf3bafac08e0fdf4e8e4d4f2a3b6a900ada67f7cab5daf8e9da087732d

SHA512
d49d17b4b2b6e837b51bb94c5ec1a43f2610e592eec25c16177fbdc6d36e61061fc716fe3108ab6b843dbaec5065677253d517efdfb5364d359c6fbb97e96698

Download Submit
\Windows\System32\OafJtdL.exe

Filesize
1.4MB

MD5
f6560c7e3bc164995e45d0bc7273e1cc

SHA1
9546ac1d849e4f1c9f6003affb76e91357b0737f

SHA256
21c45727e1362ccb1fc2c47f6fba90180de2944e2d4025a64c36e038f0eb0e90

SHA512
94ce8ce94fd168f07672f910e288d43530934253f577d65a3157e917f3e9f06d1989c46038d8ad9fa7948721f8a69bb80aef9bad46032b2dbeb8589ef0909358

Download Submit
\Windows\System32\UniGznp.exe

Filesize
1.4MB

MD5
b14f0209c19bfb41d159a3849d17466c

SHA1
57ee81a4671891602c7cb6e840a63a8cc5354ec0

SHA256
a1a3e65ebd50eb8813fde227667380d26b1e2bdb8b9eb122bdb6f3836c9f2110

SHA512
317260650b08cd04e2da6198328033b9e32173825b6919b39470e6b6044b370ce049590dcd10c4c5dfa61081576e2146a3b1de9282f50237276410fdfb2a2386

Download Submit
\Windows\System32\YryVrOC.exe

Filesize
1.4MB

MD5
d7fff1249d70b30aedabfdf8ef8cee8c

SHA1
9fd9f12ee7f7b66855fd88a90f976ff039b9f57c

SHA256
8949ea683ff37f87b75779f5c5e33bf5754fe54d56e61f53d348ffb8e25898b3

SHA512
d2b30eabb2203bcf61987aefc7786c5da283115cff2933ca503b853b0aa9d33809bcb26dd1853e8e4293050d605125e9f1788be2fc0e2d4accec14553dcb3016

Download Submit
\Windows\System32\pVnNgZz.exe

Filesize
1.4MB

MD5
09331801b60a0ddeb5147a143bdc22b7

SHA1
e80b29e70a668fa86b1128b9defaddb4a3c3319c

SHA256
c192082208bd671fd4b70db9360615c3e74f7f08229277d846e58bbe876a231d

SHA512
69c835624854b4de8833e23c0698899f645531450b4466be329634bd4aef2f949cd591e2443119c7b1033afd63b436a094a81d4631d7a19851b6af1d308e9bf5

Download Submit
memory/864-3914-0x000000013FA80000-0x000000013FE71000-memory.dmp

Filesize
3.9MB

Download
memory/864-88-0x000000013FA80000-0x000000013FE71000-memory.dmp

Filesize
3.9MB

Download
memory/2428-67-0x000000013F880000-0x000000013FC71000-memory.dmp

Filesize
3.9MB

Download
memory/2428-3939-0x000000013F880000-0x000000013FC71000-memory.dmp

Filesize
3.9MB

Download
memory/2456-59-0x000000013F210000-0x000000013F601000-memory.dmp

Filesize
3.9MB

Download
memory/2456-4070-0x000000013F210000-0x000000013F601000-memory.dmp

Filesize
3.9MB

Download
memory/2596-3940-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2596-61-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2596-15-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2656-36-0x000000013F1A0000-0x000000013F591000-memory.dmp

Filesize
3.9MB

Download
memory/2656-3935-0x000000013F1A0000-0x000000013F591000-memory.dmp

Filesize
3.9MB

Download
memory/2676-3941-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2676-71-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2676-28-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2684-52-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-3938-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/2704-84-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2704-43-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2704-3957-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2772-51-0x000000013F4E0000-0x000000013F8D1000-memory.dmp

Filesize
3.9MB

Download
memory/2772-13-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2772-41-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2772-2-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/2772-35-0x000000013F1A0000-0x000000013F591000-memory.dmp

Filesize
3.9MB

Download
memory/2772-27-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2772-6-0x000000013F4E0000-0x000000013F8D1000-memory.dmp

Filesize
3.9MB

Download
memory/2772-21-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2772-80-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2772-65-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2772-4647-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/2772-76-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2772-48-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/2772-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2860-82-0x000000013F9C0000-0x000000013FDB1000-memory.dmp

Filesize
3.9MB

Download
memory/2860-4067-0x000000013F9C0000-0x000000013FDB1000-memory.dmp

Filesize
3.9MB

Download
memory/2956-3958-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2956-22-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2980-3936-0x000000013F4E0000-0x000000013F8D1000-memory.dmp

Filesize
3.9MB

Download
memory/2980-54-0x000000013F4E0000-0x000000013F8D1000-memory.dmp

Filesize
3.9MB

Download
memory/2980-9-0x000000013F4E0000-0x000000013F8D1000-memory.dmp

Filesize
3.9MB

Download
memory/3024-3937-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/3024-81-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download