xmrig | 806d15ae6978267ef091d1e36ce35d5036723aee4697b2d5277ecbd10562e12e

Analysis

max time kernel
142s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
29/04/2024, 13:26

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
Size

1.2MB
MD5

07c4b563f9469474c45b684a7d52605c
SHA1

19c4306face74b12c96da561b08791e0da5675d6
SHA256

806d15ae6978267ef091d1e36ce35d5036723aee4697b2d5277ecbd10562e12e
SHA512

bac89e157a158ebb932835b9f8dfcd2386527f39474cab67da03a3bfe81a04f18ca67194c481e1cb550cf8bb8573c5f43f17b5ba76e8768dae174530e0792f3c
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTQDm3V6Gdx3wb:knw9oUUEEDl37jcmWH/xDSb/3Y

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 47 IoCs

miner

resource	yara_rule
behavioral2/memory/1112-283-0x00007FF6DA9E0000-0x00007FF6DADD1000-memory.dmp	xmrig
behavioral2/memory/4692-282-0x00007FF660DA0000-0x00007FF661191000-memory.dmp	xmrig
behavioral2/memory/1484-284-0x00007FF6F9A20000-0x00007FF6F9E11000-memory.dmp	xmrig
behavioral2/memory/548-285-0x00007FF612FB0000-0x00007FF6133A1000-memory.dmp	xmrig
behavioral2/memory/1700-286-0x00007FF7CF4D0000-0x00007FF7CF8C1000-memory.dmp	xmrig
behavioral2/memory/4200-27-0x00007FF60DCB0000-0x00007FF60E0A1000-memory.dmp	xmrig
behavioral2/memory/228-11-0x00007FF6DA720000-0x00007FF6DAB11000-memory.dmp	xmrig
behavioral2/memory/448-335-0x00007FF744C30000-0x00007FF745021000-memory.dmp	xmrig
behavioral2/memory/4504-342-0x00007FF7703F0000-0x00007FF7707E1000-memory.dmp	xmrig
behavioral2/memory/1712-346-0x00007FF662EB0000-0x00007FF6632A1000-memory.dmp	xmrig
behavioral2/memory/2132-352-0x00007FF7352E0000-0x00007FF7356D1000-memory.dmp	xmrig
behavioral2/memory/1996-355-0x00007FF6D4290000-0x00007FF6D4681000-memory.dmp	xmrig
behavioral2/memory/4608-362-0x00007FF6B1450000-0x00007FF6B1841000-memory.dmp	xmrig
behavioral2/memory/956-365-0x00007FF615780000-0x00007FF615B71000-memory.dmp	xmrig
behavioral2/memory/3972-369-0x00007FF7A3E90000-0x00007FF7A4281000-memory.dmp	xmrig
behavioral2/memory/4400-372-0x00007FF6711D0000-0x00007FF6715C1000-memory.dmp	xmrig
behavioral2/memory/3480-379-0x00007FF73F5B0000-0x00007FF73F9A1000-memory.dmp	xmrig
behavioral2/memory/4896-377-0x00007FF747640000-0x00007FF747A31000-memory.dmp	xmrig
behavioral2/memory/4588-380-0x00007FF6ECD20000-0x00007FF6ED111000-memory.dmp	xmrig
behavioral2/memory/3580-385-0x00007FF7C57B0000-0x00007FF7C5BA1000-memory.dmp	xmrig
behavioral2/memory/640-384-0x00007FF602DC0000-0x00007FF6031B1000-memory.dmp	xmrig
behavioral2/memory/228-1620-0x00007FF6DA720000-0x00007FF6DAB11000-memory.dmp	xmrig
behavioral2/memory/3900-1639-0x00007FF739E20000-0x00007FF73A211000-memory.dmp	xmrig
behavioral2/memory/1432-1663-0x00007FF7778F0000-0x00007FF777CE1000-memory.dmp	xmrig
behavioral2/memory/1484-1671-0x00007FF6F9A20000-0x00007FF6F9E11000-memory.dmp	xmrig
behavioral2/memory/548-1675-0x00007FF612FB0000-0x00007FF6133A1000-memory.dmp	xmrig
behavioral2/memory/1996-1693-0x00007FF6D4290000-0x00007FF6D4681000-memory.dmp	xmrig
behavioral2/memory/1700-1692-0x00007FF7CF4D0000-0x00007FF7CF8C1000-memory.dmp	xmrig
behavioral2/memory/3480-1739-0x00007FF73F5B0000-0x00007FF73F9A1000-memory.dmp	xmrig
behavioral2/memory/4896-1742-0x00007FF747640000-0x00007FF747A31000-memory.dmp	xmrig
behavioral2/memory/4588-1752-0x00007FF6ECD20000-0x00007FF6ED111000-memory.dmp	xmrig
behavioral2/memory/640-1770-0x00007FF602DC0000-0x00007FF6031B1000-memory.dmp	xmrig
behavioral2/memory/3580-1769-0x00007FF7C57B0000-0x00007FF7C5BA1000-memory.dmp	xmrig
behavioral2/memory/4400-1737-0x00007FF6711D0000-0x00007FF6715C1000-memory.dmp	xmrig
behavioral2/memory/3972-1734-0x00007FF7A3E90000-0x00007FF7A4281000-memory.dmp	xmrig
behavioral2/memory/956-1716-0x00007FF615780000-0x00007FF615B71000-memory.dmp	xmrig
behavioral2/memory/4608-1700-0x00007FF6B1450000-0x00007FF6B1841000-memory.dmp	xmrig
behavioral2/memory/1712-1691-0x00007FF662EB0000-0x00007FF6632A1000-memory.dmp	xmrig
behavioral2/memory/4504-1690-0x00007FF7703F0000-0x00007FF7707E1000-memory.dmp	xmrig
behavioral2/memory/2132-1689-0x00007FF7352E0000-0x00007FF7356D1000-memory.dmp	xmrig
behavioral2/memory/448-1688-0x00007FF744C30000-0x00007FF745021000-memory.dmp	xmrig
behavioral2/memory/4692-1662-0x00007FF660DA0000-0x00007FF661191000-memory.dmp	xmrig
behavioral2/memory/1112-1657-0x00007FF6DA9E0000-0x00007FF6DADD1000-memory.dmp	xmrig
behavioral2/memory/4884-1643-0x00007FF648BE0000-0x00007FF648FD1000-memory.dmp	xmrig
behavioral2/memory/4200-1642-0x00007FF60DCB0000-0x00007FF60E0A1000-memory.dmp	xmrig
behavioral2/memory/1188-2162-0x00007FF6446E0000-0x00007FF644AD1000-memory.dmp	xmrig
behavioral2/memory/1188-4527-0x00007FF6446E0000-0x00007FF644AD1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
228	GfRIoFl.exe
3900	tJHuKha.exe
4884	sSMtJlg.exe
4200	NBrnMKK.exe
1432	UhzKpHL.exe
4692	oiRmNiP.exe
1112	dKFMhoA.exe
1484	Pnlkjic.exe
548	HEVzSmd.exe
1700	iOHRpdL.exe
448	MsCnZaB.exe
4504	PLaPvNj.exe
1712	OEHPJdM.exe
2132	tuTGHGu.exe
1996	cMGzQzI.exe
4608	PgoIGLZ.exe
956	lCcCDBE.exe
3972	BxQpRkt.exe
4400	TiVkTVn.exe
4896	UoQZphB.exe
3480	kLQCRmI.exe
4588	PHLshIb.exe
640	uChbVsK.exe
3580	OPePIeJ.exe
2644	QhPJwdr.exe
4136	pXzdKPp.exe
3084	vzjNWtF.exe
376	KrZwDKx.exe
4548	CMcNAVn.exe
4508	VcMEyYq.exe
2828	aSyMylB.exe
3020	NvzijSg.exe
2608	hrhxmDW.exe
4080	tKRQYsj.exe
2492	WBpzEDw.exe
4396	yZPCmsq.exe
3272	sjilmXB.exe
2760	KrSGNmC.exe
4208	dYEAkJf.exe
3164	kkAeCHr.exe
3704	nEaqnFr.exe
1960	aflDIay.exe
688	yzQiDin.exe
3620	EPoyHvV.exe
3752	PSBsTTn.exe
1216	ERkWrfN.exe
3456	EtYcVud.exe
3528	gKsgqIP.exe
624	NXknGNG.exe
3960	jsaifsy.exe
3484	hjrKzmz.exe
3152	rSDpWSP.exe
1588	aITigxy.exe
1152	PyNYAFT.exe
364	UcKCDRe.exe
952	ZVgwyxP.exe
4604	oiGxJAM.exe
1480	pCzuPqC.exe
3700	tDvUjbu.exe
1296	aUvFoCm.exe
3568	FDSpmkS.exe
1012	mCjvVER.exe
2924	TLtKaeC.exe
1920	sXXDlZB.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/1188-0-0x00007FF6446E0000-0x00007FF644AD1000-memory.dmp	upx
behavioral2/files/0x000b000000023242-5.dat	upx
behavioral2/files/0x0008000000023272-10.dat	upx
behavioral2/files/0x0007000000023273-9.dat	upx
behavioral2/memory/3900-17-0x00007FF739E20000-0x00007FF73A211000-memory.dmp	upx
behavioral2/files/0x0007000000023274-23.dat	upx
behavioral2/memory/4884-25-0x00007FF648BE0000-0x00007FF648FD1000-memory.dmp	upx
behavioral2/files/0x0007000000023275-28.dat	upx
behavioral2/files/0x0007000000023276-39.dat	upx
behavioral2/files/0x0008000000023270-41.dat	upx
behavioral2/files/0x0007000000023277-44.dat	upx
behavioral2/files/0x000700000002327a-59.dat	upx
behavioral2/files/0x000700000002327d-74.dat	upx
behavioral2/files/0x000700000002327e-81.dat	upx
behavioral2/files/0x0007000000023280-89.dat	upx
behavioral2/files/0x0007000000023285-116.dat	upx
behavioral2/files/0x0007000000023287-126.dat	upx
behavioral2/files/0x0007000000023289-136.dat	upx
behavioral2/files/0x000700000002328b-149.dat	upx
behavioral2/files/0x000700000002328d-159.dat	upx
behavioral2/memory/1112-283-0x00007FF6DA9E0000-0x00007FF6DADD1000-memory.dmp	upx
behavioral2/memory/4692-282-0x00007FF660DA0000-0x00007FF661191000-memory.dmp	upx
behavioral2/memory/1484-284-0x00007FF6F9A20000-0x00007FF6F9E11000-memory.dmp	upx
behavioral2/memory/548-285-0x00007FF612FB0000-0x00007FF6133A1000-memory.dmp	upx
behavioral2/files/0x000700000002328f-166.dat	upx
behavioral2/files/0x000700000002328e-161.dat	upx
behavioral2/files/0x000700000002328c-154.dat	upx
behavioral2/files/0x000700000002328a-141.dat	upx
behavioral2/memory/1700-286-0x00007FF7CF4D0000-0x00007FF7CF8C1000-memory.dmp	upx
behavioral2/files/0x0007000000023288-131.dat	upx
behavioral2/files/0x0007000000023286-121.dat	upx
behavioral2/files/0x0007000000023284-114.dat	upx
behavioral2/files/0x0007000000023283-106.dat	upx
behavioral2/files/0x0007000000023282-101.dat	upx
behavioral2/files/0x0007000000023281-96.dat	upx
behavioral2/files/0x000700000002327f-86.dat	upx
behavioral2/files/0x000700000002327c-71.dat	upx
behavioral2/files/0x000700000002327b-66.dat	upx
behavioral2/files/0x0007000000023279-56.dat	upx
behavioral2/files/0x0007000000023278-51.dat	upx
behavioral2/memory/1432-30-0x00007FF7778F0000-0x00007FF777CE1000-memory.dmp	upx
behavioral2/memory/4200-27-0x00007FF60DCB0000-0x00007FF60E0A1000-memory.dmp	upx
behavioral2/memory/228-11-0x00007FF6DA720000-0x00007FF6DAB11000-memory.dmp	upx
behavioral2/memory/448-335-0x00007FF744C30000-0x00007FF745021000-memory.dmp	upx
behavioral2/memory/4504-342-0x00007FF7703F0000-0x00007FF7707E1000-memory.dmp	upx
behavioral2/memory/1712-346-0x00007FF662EB0000-0x00007FF6632A1000-memory.dmp	upx
behavioral2/memory/2132-352-0x00007FF7352E0000-0x00007FF7356D1000-memory.dmp	upx
behavioral2/memory/1996-355-0x00007FF6D4290000-0x00007FF6D4681000-memory.dmp	upx
behavioral2/memory/4608-362-0x00007FF6B1450000-0x00007FF6B1841000-memory.dmp	upx
behavioral2/memory/956-365-0x00007FF615780000-0x00007FF615B71000-memory.dmp	upx
behavioral2/memory/3972-369-0x00007FF7A3E90000-0x00007FF7A4281000-memory.dmp	upx
behavioral2/memory/4400-372-0x00007FF6711D0000-0x00007FF6715C1000-memory.dmp	upx
behavioral2/memory/3480-379-0x00007FF73F5B0000-0x00007FF73F9A1000-memory.dmp	upx
behavioral2/memory/4896-377-0x00007FF747640000-0x00007FF747A31000-memory.dmp	upx
behavioral2/memory/4588-380-0x00007FF6ECD20000-0x00007FF6ED111000-memory.dmp	upx
behavioral2/memory/3580-385-0x00007FF7C57B0000-0x00007FF7C5BA1000-memory.dmp	upx
behavioral2/memory/640-384-0x00007FF602DC0000-0x00007FF6031B1000-memory.dmp	upx
behavioral2/memory/228-1620-0x00007FF6DA720000-0x00007FF6DAB11000-memory.dmp	upx
behavioral2/memory/3900-1639-0x00007FF739E20000-0x00007FF73A211000-memory.dmp	upx
behavioral2/memory/1432-1663-0x00007FF7778F0000-0x00007FF777CE1000-memory.dmp	upx
behavioral2/memory/1484-1671-0x00007FF6F9A20000-0x00007FF6F9E11000-memory.dmp	upx
behavioral2/memory/548-1675-0x00007FF612FB0000-0x00007FF6133A1000-memory.dmp	upx
behavioral2/memory/1996-1693-0x00007FF6D4290000-0x00007FF6D4681000-memory.dmp	upx
behavioral2/memory/1700-1692-0x00007FF7CF4D0000-0x00007FF7CF8C1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\fbhUmQA.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\BZUhEnm.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\kLQCRmI.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\WnRVcZX.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\bfYVXaD.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\gugNuAO.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\LLKJoCH.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\JhGGDku.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\PSBsTTn.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\sXXDlZB.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\jWJCxbE.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\XZjtpwn.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\NWoQMQG.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\rVxSimo.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\BSorCYL.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\EOSVWZr.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\pNzoQmu.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\JZmRJFv.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\DOhlGvO.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\YWAnNJB.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\aBquGll.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\KHjsPnr.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\pJWTRmx.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\Epdclbx.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\BluGVuk.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\gKsgqIP.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\rSDpWSP.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\wpbJaYH.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\WAmVDst.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\Hwpjndc.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\GxLUpfY.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\ZaMofrT.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\OEHPJdM.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\FDSpmkS.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\REPiJBO.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\JArycaS.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\PdsJgXr.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\NVrwcDW.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\GsUMGdi.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\MSsjBBM.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\Jqjsfdo.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\GRLbgwA.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\cQCzqGo.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\jsaifsy.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\WgLuQaI.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\cpTGjEk.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\hioUTLi.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\oXjwXmQ.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\jQEHWjm.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\fthfjca.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\okArSZA.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\NFirwEa.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\WTDTtrU.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\sInnbPU.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\UFzZWdL.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\lGWRXDZ.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\AZvPBhg.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\nFDGjes.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\sANZuMB.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\MHmeNCg.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\GlmVAtt.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\oinVDGc.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\CiUTIHQ.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\LBsJdCo.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1188 wrote to memory of 228	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	92
PID 1188 wrote to memory of 228	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	92
PID 1188 wrote to memory of 3900	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	93
PID 1188 wrote to memory of 3900	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	93
PID 1188 wrote to memory of 4884	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	94
PID 1188 wrote to memory of 4884	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	94
PID 1188 wrote to memory of 4200	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	95
PID 1188 wrote to memory of 4200	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	95
PID 1188 wrote to memory of 1432	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	96
PID 1188 wrote to memory of 1432	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	96
PID 1188 wrote to memory of 4692	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	97
PID 1188 wrote to memory of 4692	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	97
PID 1188 wrote to memory of 1112	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	98
PID 1188 wrote to memory of 1112	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	98
PID 1188 wrote to memory of 1484	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	99
PID 1188 wrote to memory of 1484	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	99
PID 1188 wrote to memory of 548	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	100
PID 1188 wrote to memory of 548	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	100
PID 1188 wrote to memory of 1700	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	101
PID 1188 wrote to memory of 1700	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	101
PID 1188 wrote to memory of 448	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	102
PID 1188 wrote to memory of 448	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	102
PID 1188 wrote to memory of 4504	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	103
PID 1188 wrote to memory of 4504	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	103
PID 1188 wrote to memory of 1712	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	104
PID 1188 wrote to memory of 1712	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	104
PID 1188 wrote to memory of 2132	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	105
PID 1188 wrote to memory of 2132	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	105
PID 1188 wrote to memory of 1996	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	106
PID 1188 wrote to memory of 1996	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	106
PID 1188 wrote to memory of 4608	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	107
PID 1188 wrote to memory of 4608	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	107
PID 1188 wrote to memory of 956	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	108
PID 1188 wrote to memory of 956	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	108
PID 1188 wrote to memory of 3972	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	109
PID 1188 wrote to memory of 3972	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	109
PID 1188 wrote to memory of 4400	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	110
PID 1188 wrote to memory of 4400	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	110
PID 1188 wrote to memory of 4896	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	111
PID 1188 wrote to memory of 4896	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	111
PID 1188 wrote to memory of 3480	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	112
PID 1188 wrote to memory of 3480	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	112
PID 1188 wrote to memory of 4588	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	113
PID 1188 wrote to memory of 4588	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	113
PID 1188 wrote to memory of 640	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	114
PID 1188 wrote to memory of 640	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	114
PID 1188 wrote to memory of 3580	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	115
PID 1188 wrote to memory of 3580	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	115
PID 1188 wrote to memory of 2644	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	116
PID 1188 wrote to memory of 2644	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	116
PID 1188 wrote to memory of 4136	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	117
PID 1188 wrote to memory of 4136	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	117
PID 1188 wrote to memory of 3084	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	118
PID 1188 wrote to memory of 3084	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	118
PID 1188 wrote to memory of 376	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	119
PID 1188 wrote to memory of 376	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	119
PID 1188 wrote to memory of 4548	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	120
PID 1188 wrote to memory of 4548	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	120
PID 1188 wrote to memory of 4508	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	121
PID 1188 wrote to memory of 4508	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	121
PID 1188 wrote to memory of 2828	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	122
PID 1188 wrote to memory of 2828	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	122
PID 1188 wrote to memory of 3020	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	123
PID 1188 wrote to memory of 3020	1188	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	123

C:\Users\Admin\AppData\Local\Temp\07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1188
- C:\Windows\System32\GfRIoFl.exe
  C:\Windows\System32\GfRIoFl.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System32\tJHuKha.exe
  C:\Windows\System32\tJHuKha.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System32\sSMtJlg.exe
  C:\Windows\System32\sSMtJlg.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System32\NBrnMKK.exe
  C:\Windows\System32\NBrnMKK.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System32\UhzKpHL.exe
  C:\Windows\System32\UhzKpHL.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System32\oiRmNiP.exe
  C:\Windows\System32\oiRmNiP.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System32\dKFMhoA.exe
  C:\Windows\System32\dKFMhoA.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System32\Pnlkjic.exe
  C:\Windows\System32\Pnlkjic.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System32\HEVzSmd.exe
  C:\Windows\System32\HEVzSmd.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System32\iOHRpdL.exe
  C:\Windows\System32\iOHRpdL.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\MsCnZaB.exe
  C:\Windows\System32\MsCnZaB.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System32\PLaPvNj.exe
  C:\Windows\System32\PLaPvNj.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System32\OEHPJdM.exe
  C:\Windows\System32\OEHPJdM.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\tuTGHGu.exe
  C:\Windows\System32\tuTGHGu.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\cMGzQzI.exe
  C:\Windows\System32\cMGzQzI.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System32\PgoIGLZ.exe
  C:\Windows\System32\PgoIGLZ.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System32\lCcCDBE.exe
  C:\Windows\System32\lCcCDBE.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System32\BxQpRkt.exe
  C:\Windows\System32\BxQpRkt.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System32\TiVkTVn.exe
  C:\Windows\System32\TiVkTVn.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System32\UoQZphB.exe
  C:\Windows\System32\UoQZphB.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System32\kLQCRmI.exe
  C:\Windows\System32\kLQCRmI.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System32\PHLshIb.exe
  C:\Windows\System32\PHLshIb.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System32\uChbVsK.exe
  C:\Windows\System32\uChbVsK.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System32\OPePIeJ.exe
  C:\Windows\System32\OPePIeJ.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System32\QhPJwdr.exe
  C:\Windows\System32\QhPJwdr.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\pXzdKPp.exe
  C:\Windows\System32\pXzdKPp.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System32\vzjNWtF.exe
  C:\Windows\System32\vzjNWtF.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System32\KrZwDKx.exe
  C:\Windows\System32\KrZwDKx.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System32\CMcNAVn.exe
  C:\Windows\System32\CMcNAVn.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System32\VcMEyYq.exe
  C:\Windows\System32\VcMEyYq.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System32\aSyMylB.exe
  C:\Windows\System32\aSyMylB.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\NvzijSg.exe
  C:\Windows\System32\NvzijSg.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\hrhxmDW.exe
  C:\Windows\System32\hrhxmDW.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\tKRQYsj.exe
  C:\Windows\System32\tKRQYsj.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System32\WBpzEDw.exe
  C:\Windows\System32\WBpzEDw.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\yZPCmsq.exe
  C:\Windows\System32\yZPCmsq.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System32\sjilmXB.exe
  C:\Windows\System32\sjilmXB.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System32\KrSGNmC.exe
  C:\Windows\System32\KrSGNmC.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\dYEAkJf.exe
  C:\Windows\System32\dYEAkJf.exe
  2⤵
  - Executes dropped EXE
  PID:4208
- C:\Windows\System32\kkAeCHr.exe
  C:\Windows\System32\kkAeCHr.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System32\nEaqnFr.exe
  C:\Windows\System32\nEaqnFr.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System32\aflDIay.exe
  C:\Windows\System32\aflDIay.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System32\yzQiDin.exe
  C:\Windows\System32\yzQiDin.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System32\EPoyHvV.exe
  C:\Windows\System32\EPoyHvV.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System32\PSBsTTn.exe
  C:\Windows\System32\PSBsTTn.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System32\ERkWrfN.exe
  C:\Windows\System32\ERkWrfN.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System32\EtYcVud.exe
  C:\Windows\System32\EtYcVud.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System32\gKsgqIP.exe
  C:\Windows\System32\gKsgqIP.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System32\NXknGNG.exe
  C:\Windows\System32\NXknGNG.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System32\jsaifsy.exe
  C:\Windows\System32\jsaifsy.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System32\hjrKzmz.exe
  C:\Windows\System32\hjrKzmz.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System32\rSDpWSP.exe
  C:\Windows\System32\rSDpWSP.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System32\aITigxy.exe
  C:\Windows\System32\aITigxy.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\PyNYAFT.exe
  C:\Windows\System32\PyNYAFT.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System32\UcKCDRe.exe
  C:\Windows\System32\UcKCDRe.exe
  2⤵
  - Executes dropped EXE
  PID:364
- C:\Windows\System32\ZVgwyxP.exe
  C:\Windows\System32\ZVgwyxP.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\oiGxJAM.exe
  C:\Windows\System32\oiGxJAM.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System32\pCzuPqC.exe
  C:\Windows\System32\pCzuPqC.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System32\tDvUjbu.exe
  C:\Windows\System32\tDvUjbu.exe
  2⤵
  - Executes dropped EXE
  PID:3700
- C:\Windows\System32\aUvFoCm.exe
  C:\Windows\System32\aUvFoCm.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\FDSpmkS.exe
  C:\Windows\System32\FDSpmkS.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System32\mCjvVER.exe
  C:\Windows\System32\mCjvVER.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System32\TLtKaeC.exe
  C:\Windows\System32\TLtKaeC.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\sXXDlZB.exe
  C:\Windows\System32\sXXDlZB.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System32\HnDnEta.exe
  C:\Windows\System32\HnDnEta.exe
  2⤵
  PID:1844
- C:\Windows\System32\jHkFarJ.exe
  C:\Windows\System32\jHkFarJ.exe
  2⤵
  PID:3432
- C:\Windows\System32\roEXLhQ.exe
  C:\Windows\System32\roEXLhQ.exe
  2⤵
  PID:4976
- C:\Windows\System32\eYzPRut.exe
  C:\Windows\System32\eYzPRut.exe
  2⤵
  PID:5048
- C:\Windows\System32\kzxKaNr.exe
  C:\Windows\System32\kzxKaNr.exe
  2⤵
  PID:1832
- C:\Windows\System32\XMCMbVL.exe
  C:\Windows\System32\XMCMbVL.exe
  2⤵
  PID:1128
- C:\Windows\System32\voZNEQz.exe
  C:\Windows\System32\voZNEQz.exe
  2⤵
  PID:4800
- C:\Windows\System32\oVxpTzA.exe
  C:\Windows\System32\oVxpTzA.exe
  2⤵
  PID:3424
- C:\Windows\System32\MsOIvDs.exe
  C:\Windows\System32\MsOIvDs.exe
  2⤵
  PID:2888
- C:\Windows\System32\gRqQngW.exe
  C:\Windows\System32\gRqQngW.exe
  2⤵
  PID:408
- C:\Windows\System32\IcLjgFh.exe
  C:\Windows\System32\IcLjgFh.exe
  2⤵
  PID:3316
- C:\Windows\System32\jYgeMPT.exe
  C:\Windows\System32\jYgeMPT.exe
  2⤵
  PID:180
- C:\Windows\System32\GnBACon.exe
  C:\Windows\System32\GnBACon.exe
  2⤵
  PID:456
- C:\Windows\System32\TohNWFK.exe
  C:\Windows\System32\TohNWFK.exe
  2⤵
  PID:4788
- C:\Windows\System32\squtaHu.exe
  C:\Windows\System32\squtaHu.exe
  2⤵
  PID:2920
- C:\Windows\System32\fvDhedS.exe
  C:\Windows\System32\fvDhedS.exe
  2⤵
  PID:4392
- C:\Windows\System32\qhmsplM.exe
  C:\Windows\System32\qhmsplM.exe
  2⤵
  PID:3248
- C:\Windows\System32\VcUfWax.exe
  C:\Windows\System32\VcUfWax.exe
  2⤵
  PID:5132
- C:\Windows\System32\LOOMMQC.exe
  C:\Windows\System32\LOOMMQC.exe
  2⤵
  PID:5196
- C:\Windows\System32\vMfdizh.exe
  C:\Windows\System32\vMfdizh.exe
  2⤵
  PID:5224
- C:\Windows\System32\eVgZhYE.exe
  C:\Windows\System32\eVgZhYE.exe
  2⤵
  PID:5260
- C:\Windows\System32\zhsVCLC.exe
  C:\Windows\System32\zhsVCLC.exe
  2⤵
  PID:5320
- C:\Windows\System32\lhrFYKN.exe
  C:\Windows\System32\lhrFYKN.exe
  2⤵
  PID:5336
- C:\Windows\System32\iGpgVMa.exe
  C:\Windows\System32\iGpgVMa.exe
  2⤵
  PID:5380
- C:\Windows\System32\qGAOUnF.exe
  C:\Windows\System32\qGAOUnF.exe
  2⤵
  PID:5412
- C:\Windows\System32\TQddKnT.exe
  C:\Windows\System32\TQddKnT.exe
  2⤵
  PID:5440
- C:\Windows\System32\WgLuQaI.exe
  C:\Windows\System32\WgLuQaI.exe
  2⤵
  PID:5472
- C:\Windows\System32\fxooIyJ.exe
  C:\Windows\System32\fxooIyJ.exe
  2⤵
  PID:5496
- C:\Windows\System32\csUNKlP.exe
  C:\Windows\System32\csUNKlP.exe
  2⤵
  PID:5524
- C:\Windows\System32\NWoQMQG.exe
  C:\Windows\System32\NWoQMQG.exe
  2⤵
  PID:5556
- C:\Windows\System32\yvfSDpS.exe
  C:\Windows\System32\yvfSDpS.exe
  2⤵
  PID:5588
- C:\Windows\System32\yqIWvIN.exe
  C:\Windows\System32\yqIWvIN.exe
  2⤵
  PID:5608
- C:\Windows\System32\YZicYOs.exe
  C:\Windows\System32\YZicYOs.exe
  2⤵
  PID:5632
- C:\Windows\System32\lXhUUNn.exe
  C:\Windows\System32\lXhUUNn.exe
  2⤵
  PID:5664
- C:\Windows\System32\dCYKqDt.exe
  C:\Windows\System32\dCYKqDt.exe
  2⤵
  PID:5696
- C:\Windows\System32\ZZTiVbu.exe
  C:\Windows\System32\ZZTiVbu.exe
  2⤵
  PID:5724
- C:\Windows\System32\JyBMIag.exe
  C:\Windows\System32\JyBMIag.exe
  2⤵
  PID:5752
- C:\Windows\System32\AnOkfTq.exe
  C:\Windows\System32\AnOkfTq.exe
  2⤵
  PID:5784
- C:\Windows\System32\cmZEwWE.exe
  C:\Windows\System32\cmZEwWE.exe
  2⤵
  PID:5808
- C:\Windows\System32\wpbJaYH.exe
  C:\Windows\System32\wpbJaYH.exe
  2⤵
  PID:5844
- C:\Windows\System32\QYGJBiE.exe
  C:\Windows\System32\QYGJBiE.exe
  2⤵
  PID:5880
- C:\Windows\System32\FXdZAfM.exe
  C:\Windows\System32\FXdZAfM.exe
  2⤵
  PID:5896
- C:\Windows\System32\SMTuVHC.exe
  C:\Windows\System32\SMTuVHC.exe
  2⤵
  PID:5920
- C:\Windows\System32\hHbcueu.exe
  C:\Windows\System32\hHbcueu.exe
  2⤵
  PID:5960
- C:\Windows\System32\KUqiEae.exe
  C:\Windows\System32\KUqiEae.exe
  2⤵
  PID:5980
- C:\Windows\System32\Waazram.exe
  C:\Windows\System32\Waazram.exe
  2⤵
  PID:6000
- C:\Windows\System32\CQuGndz.exe
  C:\Windows\System32\CQuGndz.exe
  2⤵
  PID:6048
- C:\Windows\System32\stEFAsL.exe
  C:\Windows\System32\stEFAsL.exe
  2⤵
  PID:6064
- C:\Windows\System32\gUytfgm.exe
  C:\Windows\System32\gUytfgm.exe
  2⤵
  PID:6080
- C:\Windows\System32\SZdVQTC.exe
  C:\Windows\System32\SZdVQTC.exe
  2⤵
  PID:6100
- C:\Windows\System32\YWAvMRs.exe
  C:\Windows\System32\YWAvMRs.exe
  2⤵
  PID:6120
- C:\Windows\System32\QwxyWbn.exe
  C:\Windows\System32\QwxyWbn.exe
  2⤵
  PID:6136
- C:\Windows\System32\AqEAvEM.exe
  C:\Windows\System32\AqEAvEM.exe
  2⤵
  PID:5172
- C:\Windows\System32\ImVaUPZ.exe
  C:\Windows\System32\ImVaUPZ.exe
  2⤵
  PID:5144
- C:\Windows\System32\bLYWjMq.exe
  C:\Windows\System32\bLYWjMq.exe
  2⤵
  PID:5208
- C:\Windows\System32\wujXYbh.exe
  C:\Windows\System32\wujXYbh.exe
  2⤵
  PID:3380
- C:\Windows\System32\aTRQTnU.exe
  C:\Windows\System32\aTRQTnU.exe
  2⤵
  PID:5192
- C:\Windows\System32\sgzNNIO.exe
  C:\Windows\System32\sgzNNIO.exe
  2⤵
  PID:5392
- C:\Windows\System32\lpmcDRH.exe
  C:\Windows\System32\lpmcDRH.exe
  2⤵
  PID:5484
- C:\Windows\System32\MVXHmnH.exe
  C:\Windows\System32\MVXHmnH.exe
  2⤵
  PID:5508
- C:\Windows\System32\LmyDkIr.exe
  C:\Windows\System32\LmyDkIr.exe
  2⤵
  PID:5568
- C:\Windows\System32\yZbNMRL.exe
  C:\Windows\System32\yZbNMRL.exe
  2⤵
  PID:5628
- C:\Windows\System32\BCUfyoD.exe
  C:\Windows\System32\BCUfyoD.exe
  2⤵
  PID:5616
- C:\Windows\System32\KWVefpl.exe
  C:\Windows\System32\KWVefpl.exe
  2⤵
  PID:5716
- C:\Windows\System32\EifnCmP.exe
  C:\Windows\System32\EifnCmP.exe
  2⤵
  PID:5748
- C:\Windows\System32\ObgSagd.exe
  C:\Windows\System32\ObgSagd.exe
  2⤵
  PID:5408
- C:\Windows\System32\wPrQxcC.exe
  C:\Windows\System32\wPrQxcC.exe
  2⤵
  PID:5876
- C:\Windows\System32\HWNzfMk.exe
  C:\Windows\System32\HWNzfMk.exe
  2⤵
  PID:5928
- C:\Windows\System32\uXWEGOw.exe
  C:\Windows\System32\uXWEGOw.exe
  2⤵
  PID:5988
- C:\Windows\System32\ftNSUpC.exe
  C:\Windows\System32\ftNSUpC.exe
  2⤵
  PID:6028
- C:\Windows\System32\Sjfglud.exe
  C:\Windows\System32\Sjfglud.exe
  2⤵
  PID:6072
- C:\Windows\System32\TeVxrYl.exe
  C:\Windows\System32\TeVxrYl.exe
  2⤵
  PID:2112
- C:\Windows\System32\xYTSWJa.exe
  C:\Windows\System32\xYTSWJa.exe
  2⤵
  PID:5160
- C:\Windows\System32\khLKaWz.exe
  C:\Windows\System32\khLKaWz.exe
  2⤵
  PID:5348
- C:\Windows\System32\OOjuJnG.exe
  C:\Windows\System32\OOjuJnG.exe
  2⤵
  PID:5452
- C:\Windows\System32\kIPODPT.exe
  C:\Windows\System32\kIPODPT.exe
  2⤵
  PID:5644
- C:\Windows\System32\YZSfLLa.exe
  C:\Windows\System32\YZSfLLa.exe
  2⤵
  PID:5536
- C:\Windows\System32\mJYVapt.exe
  C:\Windows\System32\mJYVapt.exe
  2⤵
  PID:4820
- C:\Windows\System32\RPcAfgz.exe
  C:\Windows\System32\RPcAfgz.exe
  2⤵
  PID:5768
- C:\Windows\System32\IoNtmbt.exe
  C:\Windows\System32\IoNtmbt.exe
  2⤵
  PID:5888
- C:\Windows\System32\DQGHdrX.exe
  C:\Windows\System32\DQGHdrX.exe
  2⤵
  PID:5992
- C:\Windows\System32\aobgTBy.exe
  C:\Windows\System32\aobgTBy.exe
  2⤵
  PID:6056
- C:\Windows\System32\gnWryzv.exe
  C:\Windows\System32\gnWryzv.exe
  2⤵
  PID:5212
- C:\Windows\System32\mEPfFjg.exe
  C:\Windows\System32\mEPfFjg.exe
  2⤵
  PID:5276
- C:\Windows\System32\REPiJBO.exe
  C:\Windows\System32\REPiJBO.exe
  2⤵
  PID:3060
- C:\Windows\System32\njfeFkH.exe
  C:\Windows\System32\njfeFkH.exe
  2⤵
  PID:5948
- C:\Windows\System32\ldKnlmX.exe
  C:\Windows\System32\ldKnlmX.exe
  2⤵
  PID:6164
- C:\Windows\System32\LanACaA.exe
  C:\Windows\System32\LanACaA.exe
  2⤵
  PID:6200
- C:\Windows\System32\IGjwOmX.exe
  C:\Windows\System32\IGjwOmX.exe
  2⤵
  PID:6228
- C:\Windows\System32\muKHjYV.exe
  C:\Windows\System32\muKHjYV.exe
  2⤵
  PID:6256
- C:\Windows\System32\vrbpWOX.exe
  C:\Windows\System32\vrbpWOX.exe
  2⤵
  PID:6300
- C:\Windows\System32\NapMOIQ.exe
  C:\Windows\System32\NapMOIQ.exe
  2⤵
  PID:6324
- C:\Windows\System32\QlcZolE.exe
  C:\Windows\System32\QlcZolE.exe
  2⤵
  PID:6344
- C:\Windows\System32\BJIfotY.exe
  C:\Windows\System32\BJIfotY.exe
  2⤵
  PID:6360
- C:\Windows\System32\jQEHWjm.exe
  C:\Windows\System32\jQEHWjm.exe
  2⤵
  PID:6388
- C:\Windows\System32\GWvgrhA.exe
  C:\Windows\System32\GWvgrhA.exe
  2⤵
  PID:6404
- C:\Windows\System32\TZUEVWg.exe
  C:\Windows\System32\TZUEVWg.exe
  2⤵
  PID:6436
- C:\Windows\System32\oSlWAun.exe
  C:\Windows\System32\oSlWAun.exe
  2⤵
  PID:6472
- C:\Windows\System32\FQnEIiT.exe
  C:\Windows\System32\FQnEIiT.exe
  2⤵
  PID:6496
- C:\Windows\System32\cpTGjEk.exe
  C:\Windows\System32\cpTGjEk.exe
  2⤵
  PID:6516
- C:\Windows\System32\UqgiLJU.exe
  C:\Windows\System32\UqgiLJU.exe
  2⤵
  PID:6540
- C:\Windows\System32\CLTvWjY.exe
  C:\Windows\System32\CLTvWjY.exe
  2⤵
  PID:6556
- C:\Windows\System32\WRTNPtw.exe
  C:\Windows\System32\WRTNPtw.exe
  2⤵
  PID:6596
- C:\Windows\System32\iISaeRk.exe
  C:\Windows\System32\iISaeRk.exe
  2⤵
  PID:6612
- C:\Windows\System32\JkJGtVD.exe
  C:\Windows\System32\JkJGtVD.exe
  2⤵
  PID:6640
- C:\Windows\System32\WIkyErD.exe
  C:\Windows\System32\WIkyErD.exe
  2⤵
  PID:6656
- C:\Windows\System32\hioUTLi.exe
  C:\Windows\System32\hioUTLi.exe
  2⤵
  PID:6732
- C:\Windows\System32\NbuuOff.exe
  C:\Windows\System32\NbuuOff.exe
  2⤵
  PID:6748
- C:\Windows\System32\bwnDBZn.exe
  C:\Windows\System32\bwnDBZn.exe
  2⤵
  PID:6768
- C:\Windows\System32\ZweNYHT.exe
  C:\Windows\System32\ZweNYHT.exe
  2⤵
  PID:6812
- C:\Windows\System32\pPWhipw.exe
  C:\Windows\System32\pPWhipw.exe
  2⤵
  PID:6836
- C:\Windows\System32\TLYQiDs.exe
  C:\Windows\System32\TLYQiDs.exe
  2⤵
  PID:6856
- C:\Windows\System32\XpcZCsp.exe
  C:\Windows\System32\XpcZCsp.exe
  2⤵
  PID:6876
- C:\Windows\System32\vkIDZYw.exe
  C:\Windows\System32\vkIDZYw.exe
  2⤵
  PID:6900
- C:\Windows\System32\VqrHBLR.exe
  C:\Windows\System32\VqrHBLR.exe
  2⤵
  PID:6920
- C:\Windows\System32\pNzoQmu.exe
  C:\Windows\System32\pNzoQmu.exe
  2⤵
  PID:6944
- C:\Windows\System32\RGhxRXk.exe
  C:\Windows\System32\RGhxRXk.exe
  2⤵
  PID:6976
- C:\Windows\System32\GJyjOay.exe
  C:\Windows\System32\GJyjOay.exe
  2⤵
  PID:7000
- C:\Windows\System32\HKzbtMi.exe
  C:\Windows\System32\HKzbtMi.exe
  2⤵
  PID:7040
- C:\Windows\System32\ZGwbRpH.exe
  C:\Windows\System32\ZGwbRpH.exe
  2⤵
  PID:7060
- C:\Windows\System32\kTEpmAv.exe
  C:\Windows\System32\kTEpmAv.exe
  2⤵
  PID:7076
- C:\Windows\System32\ZLJHzmU.exe
  C:\Windows\System32\ZLJHzmU.exe
  2⤵
  PID:7108
- C:\Windows\System32\TFbnvYN.exe
  C:\Windows\System32\TFbnvYN.exe
  2⤵
  PID:7144
- C:\Windows\System32\tmLtVlk.exe
  C:\Windows\System32\tmLtVlk.exe
  2⤵
  PID:6156
- C:\Windows\System32\uaFnGPE.exe
  C:\Windows\System32\uaFnGPE.exe
  2⤵
  PID:6276
- C:\Windows\System32\efwLZED.exe
  C:\Windows\System32\efwLZED.exe
  2⤵
  PID:6376
- C:\Windows\System32\wtgGoJm.exe
  C:\Windows\System32\wtgGoJm.exe
  2⤵
  PID:6340
- C:\Windows\System32\WLisBsP.exe
  C:\Windows\System32\WLisBsP.exe
  2⤵
  PID:6452
- C:\Windows\System32\VEobWZr.exe
  C:\Windows\System32\VEobWZr.exe
  2⤵
  PID:6576
- C:\Windows\System32\fYYtmpO.exe
  C:\Windows\System32\fYYtmpO.exe
  2⤵
  PID:6652
- C:\Windows\System32\nENfogI.exe
  C:\Windows\System32\nENfogI.exe
  2⤵
  PID:6680
- C:\Windows\System32\VHIMIfV.exe
  C:\Windows\System32\VHIMIfV.exe
  2⤵
  PID:6784
- C:\Windows\System32\TAnWbLC.exe
  C:\Windows\System32\TAnWbLC.exe
  2⤵
  PID:6760
- C:\Windows\System32\PjYperg.exe
  C:\Windows\System32\PjYperg.exe
  2⤵
  PID:6848
- C:\Windows\System32\JdZDteb.exe
  C:\Windows\System32\JdZDteb.exe
  2⤵
  PID:6892
- C:\Windows\System32\VPXzrUW.exe
  C:\Windows\System32\VPXzrUW.exe
  2⤵
  PID:7008
- C:\Windows\System32\KrmAaJT.exe
  C:\Windows\System32\KrmAaJT.exe
  2⤵
  PID:7072
- C:\Windows\System32\DQrGMIM.exe
  C:\Windows\System32\DQrGMIM.exe
  2⤵
  PID:6208
- C:\Windows\System32\hdCzhRV.exe
  C:\Windows\System32\hdCzhRV.exe
  2⤵
  PID:6868
- C:\Windows\System32\BgIPdNJ.exe
  C:\Windows\System32\BgIPdNJ.exe
  2⤵
  PID:6224
- C:\Windows\System32\QnyeUOj.exe
  C:\Windows\System32\QnyeUOj.exe
  2⤵
  PID:6820
- C:\Windows\System32\ZGANJCn.exe
  C:\Windows\System32\ZGANJCn.exe
  2⤵
  PID:6764
- C:\Windows\System32\hIObFLU.exe
  C:\Windows\System32\hIObFLU.exe
  2⤵
  PID:6872
- C:\Windows\System32\kiCLaoV.exe
  C:\Windows\System32\kiCLaoV.exe
  2⤵
  PID:7056
- C:\Windows\System32\ZODGzOO.exe
  C:\Windows\System32\ZODGzOO.exe
  2⤵
  PID:6984
- C:\Windows\System32\eGhbtKI.exe
  C:\Windows\System32\eGhbtKI.exe
  2⤵
  PID:5460
- C:\Windows\System32\wqZsbhl.exe
  C:\Windows\System32\wqZsbhl.exe
  2⤵
  PID:7172
- C:\Windows\System32\isktihv.exe
  C:\Windows\System32\isktihv.exe
  2⤵
  PID:7188
- C:\Windows\System32\rVxSimo.exe
  C:\Windows\System32\rVxSimo.exe
  2⤵
  PID:7204
- C:\Windows\System32\DoPVqGk.exe
  C:\Windows\System32\DoPVqGk.exe
  2⤵
  PID:7228
- C:\Windows\System32\BMJCQXI.exe
  C:\Windows\System32\BMJCQXI.exe
  2⤵
  PID:7260
- C:\Windows\System32\XccCcbj.exe
  C:\Windows\System32\XccCcbj.exe
  2⤵
  PID:7308
- C:\Windows\System32\aKjjyHI.exe
  C:\Windows\System32\aKjjyHI.exe
  2⤵
  PID:7324
- C:\Windows\System32\ImaUXIN.exe
  C:\Windows\System32\ImaUXIN.exe
  2⤵
  PID:7340
- C:\Windows\System32\iXWTEKY.exe
  C:\Windows\System32\iXWTEKY.exe
  2⤵
  PID:7424
- C:\Windows\System32\SyiRvvK.exe
  C:\Windows\System32\SyiRvvK.exe
  2⤵
  PID:7444
- C:\Windows\System32\TcTzyQr.exe
  C:\Windows\System32\TcTzyQr.exe
  2⤵
  PID:7472
- C:\Windows\System32\djaQKQq.exe
  C:\Windows\System32\djaQKQq.exe
  2⤵
  PID:7528
- C:\Windows\System32\PJXqHqp.exe
  C:\Windows\System32\PJXqHqp.exe
  2⤵
  PID:7568
- C:\Windows\System32\rHGlDGU.exe
  C:\Windows\System32\rHGlDGU.exe
  2⤵
  PID:7584
- C:\Windows\System32\OWrUIjf.exe
  C:\Windows\System32\OWrUIjf.exe
  2⤵
  PID:7600
- C:\Windows\System32\oWonMzp.exe
  C:\Windows\System32\oWonMzp.exe
  2⤵
  PID:7616
- C:\Windows\System32\jjVlfJm.exe
  C:\Windows\System32\jjVlfJm.exe
  2⤵
  PID:7664
- C:\Windows\System32\YAkAvuV.exe
  C:\Windows\System32\YAkAvuV.exe
  2⤵
  PID:7700
- C:\Windows\System32\CUynqAQ.exe
  C:\Windows\System32\CUynqAQ.exe
  2⤵
  PID:7736
- C:\Windows\System32\IORyEzF.exe
  C:\Windows\System32\IORyEzF.exe
  2⤵
  PID:7756
- C:\Windows\System32\pyCWsWu.exe
  C:\Windows\System32\pyCWsWu.exe
  2⤵
  PID:7784
- C:\Windows\System32\OoQKvhz.exe
  C:\Windows\System32\OoQKvhz.exe
  2⤵
  PID:7804
- C:\Windows\System32\ajQGLua.exe
  C:\Windows\System32\ajQGLua.exe
  2⤵
  PID:7820
- C:\Windows\System32\KAaiFnj.exe
  C:\Windows\System32\KAaiFnj.exe
  2⤵
  PID:7836
- C:\Windows\System32\yqpZhzb.exe
  C:\Windows\System32\yqpZhzb.exe
  2⤵
  PID:7872
- C:\Windows\System32\KXDlQdn.exe
  C:\Windows\System32\KXDlQdn.exe
  2⤵
  PID:7948
- C:\Windows\System32\SeWjfjo.exe
  C:\Windows\System32\SeWjfjo.exe
  2⤵
  PID:7968
- C:\Windows\System32\QRXksaW.exe
  C:\Windows\System32\QRXksaW.exe
  2⤵
  PID:7992
- C:\Windows\System32\vFHhAyE.exe
  C:\Windows\System32\vFHhAyE.exe
  2⤵
  PID:8032
- C:\Windows\System32\cWmSQST.exe
  C:\Windows\System32\cWmSQST.exe
  2⤵
  PID:8052
- C:\Windows\System32\bpIwYev.exe
  C:\Windows\System32\bpIwYev.exe
  2⤵
  PID:8076
- C:\Windows\System32\dRBoSqv.exe
  C:\Windows\System32\dRBoSqv.exe
  2⤵
  PID:8092
- C:\Windows\System32\voGtvpX.exe
  C:\Windows\System32\voGtvpX.exe
  2⤵
  PID:8112
- C:\Windows\System32\jjvaYOM.exe
  C:\Windows\System32\jjvaYOM.exe
  2⤵
  PID:8128
- C:\Windows\System32\QkkEANR.exe
  C:\Windows\System32\QkkEANR.exe
  2⤵
  PID:8176
- C:\Windows\System32\tkFeibe.exe
  C:\Windows\System32\tkFeibe.exe
  2⤵
  PID:7092
- C:\Windows\System32\LBsJdCo.exe
  C:\Windows\System32\LBsJdCo.exe
  2⤵
  PID:6400
- C:\Windows\System32\bbxfumT.exe
  C:\Windows\System32\bbxfumT.exe
  2⤵
  PID:7184
- C:\Windows\System32\DvdOjyi.exe
  C:\Windows\System32\DvdOjyi.exe
  2⤵
  PID:7236
- C:\Windows\System32\QzrXaUS.exe
  C:\Windows\System32\QzrXaUS.exe
  2⤵
  PID:6492
- C:\Windows\System32\EOLMDxs.exe
  C:\Windows\System32\EOLMDxs.exe
  2⤵
  PID:7272
- C:\Windows\System32\LiCUflb.exe
  C:\Windows\System32\LiCUflb.exe
  2⤵
  PID:7348
- C:\Windows\System32\LQonpvv.exe
  C:\Windows\System32\LQonpvv.exe
  2⤵
  PID:7368
- C:\Windows\System32\yESuUQi.exe
  C:\Windows\System32\yESuUQi.exe
  2⤵
  PID:7488
- C:\Windows\System32\yglEkXx.exe
  C:\Windows\System32\yglEkXx.exe
  2⤵
  PID:6244
- C:\Windows\System32\kiXAjfV.exe
  C:\Windows\System32\kiXAjfV.exe
  2⤵
  PID:7696
- C:\Windows\System32\buuMchO.exe
  C:\Windows\System32\buuMchO.exe
  2⤵
  PID:7772
- C:\Windows\System32\fEGMjdA.exe
  C:\Windows\System32\fEGMjdA.exe
  2⤵
  PID:7848
- C:\Windows\System32\FaDhSnw.exe
  C:\Windows\System32\FaDhSnw.exe
  2⤵
  PID:7964
- C:\Windows\System32\GkwCXUy.exe
  C:\Windows\System32\GkwCXUy.exe
  2⤵
  PID:7980
- C:\Windows\System32\Jriijrq.exe
  C:\Windows\System32\Jriijrq.exe
  2⤵
  PID:8028
- C:\Windows\System32\sUVBzTx.exe
  C:\Windows\System32\sUVBzTx.exe
  2⤵
  PID:8088
- C:\Windows\System32\oitqDXf.exe
  C:\Windows\System32\oitqDXf.exe
  2⤵
  PID:8100
- C:\Windows\System32\IrNAkdB.exe
  C:\Windows\System32\IrNAkdB.exe
  2⤵
  PID:7244
- C:\Windows\System32\reGEVuz.exe
  C:\Windows\System32\reGEVuz.exe
  2⤵
  PID:6864
- C:\Windows\System32\PQjNjKr.exe
  C:\Windows\System32\PQjNjKr.exe
  2⤵
  PID:7436
- C:\Windows\System32\LGAntzM.exe
  C:\Windows\System32\LGAntzM.exe
  2⤵
  PID:7432
- C:\Windows\System32\dTdsYsK.exe
  C:\Windows\System32\dTdsYsK.exe
  2⤵
  PID:7680
- C:\Windows\System32\yIhHyYC.exe
  C:\Windows\System32\yIhHyYC.exe
  2⤵
  PID:7248
- C:\Windows\System32\MHmeNCg.exe
  C:\Windows\System32\MHmeNCg.exe
  2⤵
  PID:7936
- C:\Windows\System32\SMyLmLj.exe
  C:\Windows\System32\SMyLmLj.exe
  2⤵
  PID:8020
- C:\Windows\System32\uGKsLxC.exe
  C:\Windows\System32\uGKsLxC.exe
  2⤵
  PID:8120
- C:\Windows\System32\GYOaIvE.exe
  C:\Windows\System32\GYOaIvE.exe
  2⤵
  PID:6292
- C:\Windows\System32\IpudSIQ.exe
  C:\Windows\System32\IpudSIQ.exe
  2⤵
  PID:7388
- C:\Windows\System32\WTDTtrU.exe
  C:\Windows\System32\WTDTtrU.exe
  2⤵
  PID:7884
- C:\Windows\System32\RrTsGQU.exe
  C:\Windows\System32\RrTsGQU.exe
  2⤵
  PID:7868
- C:\Windows\System32\vfbVvCE.exe
  C:\Windows\System32\vfbVvCE.exe
  2⤵
  PID:8168
- C:\Windows\System32\btUvVqI.exe
  C:\Windows\System32\btUvVqI.exe
  2⤵
  PID:8228
- C:\Windows\System32\xGOyxew.exe
  C:\Windows\System32\xGOyxew.exe
  2⤵
  PID:8276
- C:\Windows\System32\ZYAeNRX.exe
  C:\Windows\System32\ZYAeNRX.exe
  2⤵
  PID:8296
- C:\Windows\System32\hGcqZGM.exe
  C:\Windows\System32\hGcqZGM.exe
  2⤵
  PID:8320
- C:\Windows\System32\QvRgknK.exe
  C:\Windows\System32\QvRgknK.exe
  2⤵
  PID:8340
- C:\Windows\System32\IegsXmC.exe
  C:\Windows\System32\IegsXmC.exe
  2⤵
  PID:8372
- C:\Windows\System32\waVveYb.exe
  C:\Windows\System32\waVveYb.exe
  2⤵
  PID:8388
- C:\Windows\System32\zlhENnS.exe
  C:\Windows\System32\zlhENnS.exe
  2⤵
  PID:8428
- C:\Windows\System32\psZxaND.exe
  C:\Windows\System32\psZxaND.exe
  2⤵
  PID:8468
- C:\Windows\System32\Mxrdrbf.exe
  C:\Windows\System32\Mxrdrbf.exe
  2⤵
  PID:8508
- C:\Windows\System32\GqkVvvm.exe
  C:\Windows\System32\GqkVvvm.exe
  2⤵
  PID:8532
- C:\Windows\System32\muIiFnC.exe
  C:\Windows\System32\muIiFnC.exe
  2⤵
  PID:8572
- C:\Windows\System32\HIWbhLX.exe
  C:\Windows\System32\HIWbhLX.exe
  2⤵
  PID:8612
- C:\Windows\System32\UEiIBQa.exe
  C:\Windows\System32\UEiIBQa.exe
  2⤵
  PID:8632
- C:\Windows\System32\nLXWZtV.exe
  C:\Windows\System32\nLXWZtV.exe
  2⤵
  PID:8660
- C:\Windows\System32\JArycaS.exe
  C:\Windows\System32\JArycaS.exe
  2⤵
  PID:8684
- C:\Windows\System32\WVImUFy.exe
  C:\Windows\System32\WVImUFy.exe
  2⤵
  PID:8720
- C:\Windows\System32\IsGguIE.exe
  C:\Windows\System32\IsGguIE.exe
  2⤵
  PID:8740
- C:\Windows\System32\BOJEfJu.exe
  C:\Windows\System32\BOJEfJu.exe
  2⤵
  PID:8784
- C:\Windows\System32\kWoMvkw.exe
  C:\Windows\System32\kWoMvkw.exe
  2⤵
  PID:8816
- C:\Windows\System32\DkfcmyM.exe
  C:\Windows\System32\DkfcmyM.exe
  2⤵
  PID:8844
- C:\Windows\System32\hQkMMWx.exe
  C:\Windows\System32\hQkMMWx.exe
  2⤵
  PID:8868
- C:\Windows\System32\vWdRdFe.exe
  C:\Windows\System32\vWdRdFe.exe
  2⤵
  PID:8884
- C:\Windows\System32\nxxpINH.exe
  C:\Windows\System32\nxxpINH.exe
  2⤵
  PID:8912
- C:\Windows\System32\TphLtyB.exe
  C:\Windows\System32\TphLtyB.exe
  2⤵
  PID:8932
- C:\Windows\System32\WnRVcZX.exe
  C:\Windows\System32\WnRVcZX.exe
  2⤵
  PID:8964
- C:\Windows\System32\LmESiFG.exe
  C:\Windows\System32\LmESiFG.exe
  2⤵
  PID:8984
- C:\Windows\System32\KxBMYSV.exe
  C:\Windows\System32\KxBMYSV.exe
  2⤵
  PID:9044
- C:\Windows\System32\TruzAnD.exe
  C:\Windows\System32\TruzAnD.exe
  2⤵
  PID:9064
- C:\Windows\System32\QPkWsvv.exe
  C:\Windows\System32\QPkWsvv.exe
  2⤵
  PID:9088
- C:\Windows\System32\MMchngF.exe
  C:\Windows\System32\MMchngF.exe
  2⤵
  PID:9108
- C:\Windows\System32\hXLqbjP.exe
  C:\Windows\System32\hXLqbjP.exe
  2⤵
  PID:9148
- C:\Windows\System32\HTcpYeC.exe
  C:\Windows\System32\HTcpYeC.exe
  2⤵
  PID:9180
- C:\Windows\System32\PvBzwCu.exe
  C:\Windows\System32\PvBzwCu.exe
  2⤵
  PID:9204
- C:\Windows\System32\QNBdkzo.exe
  C:\Windows\System32\QNBdkzo.exe
  2⤵
  PID:8016
- C:\Windows\System32\BfKrjVn.exe
  C:\Windows\System32\BfKrjVn.exe
  2⤵
  PID:8216
- C:\Windows\System32\NCUiVtJ.exe
  C:\Windows\System32\NCUiVtJ.exe
  2⤵
  PID:8384
- C:\Windows\System32\iVHEXHB.exe
  C:\Windows\System32\iVHEXHB.exe
  2⤵
  PID:8440
- C:\Windows\System32\ZCpwfvK.exe
  C:\Windows\System32\ZCpwfvK.exe
  2⤵
  PID:8584
- C:\Windows\System32\PwlFvpr.exe
  C:\Windows\System32\PwlFvpr.exe
  2⤵
  PID:8676
- C:\Windows\System32\uqWpdZd.exe
  C:\Windows\System32\uqWpdZd.exe
  2⤵
  PID:8704
- C:\Windows\System32\lePYLib.exe
  C:\Windows\System32\lePYLib.exe
  2⤵
  PID:8824
- C:\Windows\System32\JWmXGuB.exe
  C:\Windows\System32\JWmXGuB.exe
  2⤵
  PID:8920
- C:\Windows\System32\cghBIXM.exe
  C:\Windows\System32\cghBIXM.exe
  2⤵
  PID:8980
- C:\Windows\System32\YAvRfFH.exe
  C:\Windows\System32\YAvRfFH.exe
  2⤵
  PID:260
- C:\Windows\System32\QCnOlFZ.exe
  C:\Windows\System32\QCnOlFZ.exe
  2⤵
  PID:9032
- C:\Windows\System32\YNpckmO.exe
  C:\Windows\System32\YNpckmO.exe
  2⤵
  PID:9168
- C:\Windows\System32\esZEIDW.exe
  C:\Windows\System32\esZEIDW.exe
  2⤵
  PID:8236
- C:\Windows\System32\MYTtGUh.exe
  C:\Windows\System32\MYTtGUh.exe
  2⤵
  PID:8312
- C:\Windows\System32\DjWSieL.exe
  C:\Windows\System32\DjWSieL.exe
  2⤵
  PID:8480
- C:\Windows\System32\pkJgsAF.exe
  C:\Windows\System32\pkJgsAF.exe
  2⤵
  PID:8608
- C:\Windows\System32\QdjvPCv.exe
  C:\Windows\System32\QdjvPCv.exe
  2⤵
  PID:8836
- C:\Windows\System32\idxfqLC.exe
  C:\Windows\System32\idxfqLC.exe
  2⤵
  PID:8864
- C:\Windows\System32\zAhqJUR.exe
  C:\Windows\System32\zAhqJUR.exe
  2⤵
  PID:8424
- C:\Windows\System32\uaICStT.exe
  C:\Windows\System32\uaICStT.exe
  2⤵
  PID:8204
- C:\Windows\System32\WqLaHGV.exe
  C:\Windows\System32\WqLaHGV.exe
  2⤵
  PID:8592
- C:\Windows\System32\HLdwYzV.exe
  C:\Windows\System32\HLdwYzV.exe
  2⤵
  PID:9240
- C:\Windows\System32\vcWEhpG.exe
  C:\Windows\System32\vcWEhpG.exe
  2⤵
  PID:9264
- C:\Windows\System32\ybhofyI.exe
  C:\Windows\System32\ybhofyI.exe
  2⤵
  PID:9308
- C:\Windows\System32\ICxzbeF.exe
  C:\Windows\System32\ICxzbeF.exe
  2⤵
  PID:9324
- C:\Windows\System32\MqyafBd.exe
  C:\Windows\System32\MqyafBd.exe
  2⤵
  PID:9376
- C:\Windows\System32\CRkJKAE.exe
  C:\Windows\System32\CRkJKAE.exe
  2⤵
  PID:9400
- C:\Windows\System32\lZOPjNl.exe
  C:\Windows\System32\lZOPjNl.exe
  2⤵
  PID:9420
- C:\Windows\System32\GnXagCE.exe
  C:\Windows\System32\GnXagCE.exe
  2⤵
  PID:9448
- C:\Windows\System32\cCijbXr.exe
  C:\Windows\System32\cCijbXr.exe
  2⤵
  PID:9476
- C:\Windows\System32\NkUeNaX.exe
  C:\Windows\System32\NkUeNaX.exe
  2⤵
  PID:9500
- C:\Windows\System32\ZFTaLxB.exe
  C:\Windows\System32\ZFTaLxB.exe
  2⤵
  PID:9524
- C:\Windows\System32\rSSaeDj.exe
  C:\Windows\System32\rSSaeDj.exe
  2⤵
  PID:9560
- C:\Windows\System32\iinWBmY.exe
  C:\Windows\System32\iinWBmY.exe
  2⤵
  PID:9576
- C:\Windows\System32\zdJIVdd.exe
  C:\Windows\System32\zdJIVdd.exe
  2⤵
  PID:9604
- C:\Windows\System32\millvuA.exe
  C:\Windows\System32\millvuA.exe
  2⤵
  PID:9652
- C:\Windows\System32\usmXrmn.exe
  C:\Windows\System32\usmXrmn.exe
  2⤵
  PID:9688
- C:\Windows\System32\JZpjpcn.exe
  C:\Windows\System32\JZpjpcn.exe
  2⤵
  PID:9724
- C:\Windows\System32\xVrdQNV.exe
  C:\Windows\System32\xVrdQNV.exe
  2⤵
  PID:9748
- C:\Windows\System32\sXBDrDU.exe
  C:\Windows\System32\sXBDrDU.exe
  2⤵
  PID:9772
- C:\Windows\System32\itBfkUQ.exe
  C:\Windows\System32\itBfkUQ.exe
  2⤵
  PID:9792
- C:\Windows\System32\TwbttLf.exe
  C:\Windows\System32\TwbttLf.exe
  2⤵
  PID:9812
- C:\Windows\System32\mDmacCE.exe
  C:\Windows\System32\mDmacCE.exe
  2⤵
  PID:9836
- C:\Windows\System32\DqysJnt.exe
  C:\Windows\System32\DqysJnt.exe
  2⤵
  PID:9856
- C:\Windows\System32\vmYITkJ.exe
  C:\Windows\System32\vmYITkJ.exe
  2⤵
  PID:9896
- C:\Windows\System32\RLAWNhu.exe
  C:\Windows\System32\RLAWNhu.exe
  2⤵
  PID:9932
- C:\Windows\System32\rNzeHAK.exe
  C:\Windows\System32\rNzeHAK.exe
  2⤵
  PID:9972
- C:\Windows\System32\pORNIJX.exe
  C:\Windows\System32\pORNIJX.exe
  2⤵
  PID:9992
- C:\Windows\System32\loiKVIk.exe
  C:\Windows\System32\loiKVIk.exe
  2⤵
  PID:10012
- C:\Windows\System32\LTrZGtW.exe
  C:\Windows\System32\LTrZGtW.exe
  2⤵
  PID:10036
- C:\Windows\System32\mbTyeJQ.exe
  C:\Windows\System32\mbTyeJQ.exe
  2⤵
  PID:10068
- C:\Windows\System32\QNcRzfA.exe
  C:\Windows\System32\QNcRzfA.exe
  2⤵
  PID:10112
- C:\Windows\System32\aeXyyKv.exe
  C:\Windows\System32\aeXyyKv.exe
  2⤵
  PID:10132
- C:\Windows\System32\KpAjlkv.exe
  C:\Windows\System32\KpAjlkv.exe
  2⤵
  PID:10156
- C:\Windows\System32\tFJKeeZ.exe
  C:\Windows\System32\tFJKeeZ.exe
  2⤵
  PID:10192
- C:\Windows\System32\gtNthPz.exe
  C:\Windows\System32\gtNthPz.exe
  2⤵
  PID:10216
- C:\Windows\System32\qAaNdjd.exe
  C:\Windows\System32\qAaNdjd.exe
  2⤵
  PID:8736
- C:\Windows\System32\GvOVlwY.exe
  C:\Windows\System32\GvOVlwY.exe
  2⤵
  PID:8952
- C:\Windows\System32\HJxaCwf.exe
  C:\Windows\System32\HJxaCwf.exe
  2⤵
  PID:9340
- C:\Windows\System32\WAmVDst.exe
  C:\Windows\System32\WAmVDst.exe
  2⤵
  PID:9544
- C:\Windows\System32\kEliadX.exe
  C:\Windows\System32\kEliadX.exe
  2⤵
  PID:9624
- C:\Windows\System32\NNNFByA.exe
  C:\Windows\System32\NNNFByA.exe
  2⤵
  PID:9592
- C:\Windows\System32\PdsJgXr.exe
  C:\Windows\System32\PdsJgXr.exe
  2⤵
  PID:9680
- C:\Windows\System32\oVkNVXW.exe
  C:\Windows\System32\oVkNVXW.exe
  2⤵
  PID:9744
- C:\Windows\System32\jWJCxbE.exe
  C:\Windows\System32\jWJCxbE.exe
  2⤵
  PID:9824
- C:\Windows\System32\kZcwImq.exe
  C:\Windows\System32\kZcwImq.exe
  2⤵
  PID:9848
- C:\Windows\System32\rqpTAEG.exe
  C:\Windows\System32\rqpTAEG.exe
  2⤵
  PID:9940
- C:\Windows\System32\HqNRJqE.exe
  C:\Windows\System32\HqNRJqE.exe
  2⤵
  PID:10088
- C:\Windows\System32\ttGxqcI.exe
  C:\Windows\System32\ttGxqcI.exe
  2⤵
  PID:10176
- C:\Windows\System32\afatthP.exe
  C:\Windows\System32\afatthP.exe
  2⤵
  PID:9156
- C:\Windows\System32\ULzYrDE.exe
  C:\Windows\System32\ULzYrDE.exe
  2⤵
  PID:9700
- C:\Windows\System32\brxNcAy.exe
  C:\Windows\System32\brxNcAy.exe
  2⤵
  PID:9492
- C:\Windows\System32\WCtrOjt.exe
  C:\Windows\System32\WCtrOjt.exe
  2⤵
  PID:9904
- C:\Windows\System32\ESUMohY.exe
  C:\Windows\System32\ESUMohY.exe
  2⤵
  PID:10020
- C:\Windows\System32\GXHJIHj.exe
  C:\Windows\System32\GXHJIHj.exe
  2⤵
  PID:10124
- C:\Windows\System32\JZzTvax.exe
  C:\Windows\System32\JZzTvax.exe
  2⤵
  PID:10204
- C:\Windows\System32\hqrFhrv.exe
  C:\Windows\System32\hqrFhrv.exe
  2⤵
  PID:9472
- C:\Windows\System32\UUhifWY.exe
  C:\Windows\System32\UUhifWY.exe
  2⤵
  PID:9628
- C:\Windows\System32\ScXnkfB.exe
  C:\Windows\System32\ScXnkfB.exe
  2⤵
  PID:9864
- C:\Windows\System32\RuFyJQn.exe
  C:\Windows\System32\RuFyJQn.exe
  2⤵
  PID:10212
- C:\Windows\System32\aHNwCaJ.exe
  C:\Windows\System32\aHNwCaJ.exe
  2⤵
  PID:9248
- C:\Windows\System32\LxnzwIz.exe
  C:\Windows\System32\LxnzwIz.exe
  2⤵
  PID:9784
- C:\Windows\System32\xMeXClD.exe
  C:\Windows\System32\xMeXClD.exe
  2⤵
  PID:320
- C:\Windows\System32\XZjtpwn.exe
  C:\Windows\System32\XZjtpwn.exe
  2⤵
  PID:10268
- C:\Windows\System32\cCJdJbd.exe
  C:\Windows\System32\cCJdJbd.exe
  2⤵
  PID:10296
- C:\Windows\System32\evcedmI.exe
  C:\Windows\System32\evcedmI.exe
  2⤵
  PID:10340
- C:\Windows\System32\gDQlyEM.exe
  C:\Windows\System32\gDQlyEM.exe
  2⤵
  PID:10372
- C:\Windows\System32\omzKbCD.exe
  C:\Windows\System32\omzKbCD.exe
  2⤵
  PID:10392
- C:\Windows\System32\BkZArCd.exe
  C:\Windows\System32\BkZArCd.exe
  2⤵
  PID:10408
- C:\Windows\System32\HVyldVO.exe
  C:\Windows\System32\HVyldVO.exe
  2⤵
  PID:10424
- C:\Windows\System32\sZhKwCZ.exe
  C:\Windows\System32\sZhKwCZ.exe
  2⤵
  PID:10468
- C:\Windows\System32\AMrXrsZ.exe
  C:\Windows\System32\AMrXrsZ.exe
  2⤵
  PID:10500
- C:\Windows\System32\qdqWRFi.exe
  C:\Windows\System32\qdqWRFi.exe
  2⤵
  PID:10532
- C:\Windows\System32\IaJXefp.exe
  C:\Windows\System32\IaJXefp.exe
  2⤵
  PID:10556
- C:\Windows\System32\lOEviYK.exe
  C:\Windows\System32\lOEviYK.exe
  2⤵
  PID:10596
- C:\Windows\System32\XYCMEaz.exe
  C:\Windows\System32\XYCMEaz.exe
  2⤵
  PID:10624
- C:\Windows\System32\dNKbFVJ.exe
  C:\Windows\System32\dNKbFVJ.exe
  2⤵
  PID:10648
- C:\Windows\System32\TnNPaBr.exe
  C:\Windows\System32\TnNPaBr.exe
  2⤵
  PID:10680
- C:\Windows\System32\VLdSEHZ.exe
  C:\Windows\System32\VLdSEHZ.exe
  2⤵
  PID:10700
- C:\Windows\System32\guOcqKH.exe
  C:\Windows\System32\guOcqKH.exe
  2⤵
  PID:10716
- C:\Windows\System32\DUqJCMI.exe
  C:\Windows\System32\DUqJCMI.exe
  2⤵
  PID:10756
- C:\Windows\System32\duulxQn.exe
  C:\Windows\System32\duulxQn.exe
  2⤵
  PID:10772
- C:\Windows\System32\GlmVAtt.exe
  C:\Windows\System32\GlmVAtt.exe
  2⤵
  PID:10812
- C:\Windows\System32\IilQIsT.exe
  C:\Windows\System32\IilQIsT.exe
  2⤵
  PID:10860
- C:\Windows\System32\VpIuKuZ.exe
  C:\Windows\System32\VpIuKuZ.exe
  2⤵
  PID:10888
- C:\Windows\System32\KBfqyjg.exe
  C:\Windows\System32\KBfqyjg.exe
  2⤵
  PID:10916
- C:\Windows\System32\fLybzwe.exe
  C:\Windows\System32\fLybzwe.exe
  2⤵
  PID:10932
- C:\Windows\System32\PgTLbaA.exe
  C:\Windows\System32\PgTLbaA.exe
  2⤵
  PID:10980
- C:\Windows\System32\HpPdeRd.exe
  C:\Windows\System32\HpPdeRd.exe
  2⤵
  PID:11000
- C:\Windows\System32\jRqoJbt.exe
  C:\Windows\System32\jRqoJbt.exe
  2⤵
  PID:11032
- C:\Windows\System32\rimtqdu.exe
  C:\Windows\System32\rimtqdu.exe
  2⤵
  PID:11060
- C:\Windows\System32\kIUgdgd.exe
  C:\Windows\System32\kIUgdgd.exe
  2⤵
  PID:11092
- C:\Windows\System32\rashFxM.exe
  C:\Windows\System32\rashFxM.exe
  2⤵
  PID:11116
- C:\Windows\System32\dPeZvgi.exe
  C:\Windows\System32\dPeZvgi.exe
  2⤵
  PID:11144
- C:\Windows\System32\RgJHZwt.exe
  C:\Windows\System32\RgJHZwt.exe
  2⤵
  PID:11196
- C:\Windows\System32\NfkqkPO.exe
  C:\Windows\System32\NfkqkPO.exe
  2⤵
  PID:11216
- C:\Windows\System32\UJAOMXU.exe
  C:\Windows\System32\UJAOMXU.exe
  2⤵
  PID:11232
- C:\Windows\System32\KpRInoo.exe
  C:\Windows\System32\KpRInoo.exe
  2⤵
  PID:11248
- C:\Windows\System32\kqFQqAG.exe
  C:\Windows\System32\kqFQqAG.exe
  2⤵
  PID:10224
- C:\Windows\System32\Hwpjndc.exe
  C:\Windows\System32\Hwpjndc.exe
  2⤵
  PID:10276
- C:\Windows\System32\mYtfNKV.exe
  C:\Windows\System32\mYtfNKV.exe
  2⤵
  PID:10384
- C:\Windows\System32\fApKbUz.exe
  C:\Windows\System32\fApKbUz.exe
  2⤵
  PID:10436
- C:\Windows\System32\RThwUdl.exe
  C:\Windows\System32\RThwUdl.exe
  2⤵
  PID:10580
- C:\Windows\System32\MAlJyBF.exe
  C:\Windows\System32\MAlJyBF.exe
  2⤵
  PID:10612
- C:\Windows\System32\CWipdan.exe
  C:\Windows\System32\CWipdan.exe
  2⤵
  PID:10696
- C:\Windows\System32\MHPpHgi.exe
  C:\Windows\System32\MHPpHgi.exe
  2⤵
  PID:10724
- C:\Windows\System32\bfYVXaD.exe
  C:\Windows\System32\bfYVXaD.exe
  2⤵
  PID:10768
- C:\Windows\System32\xTqMvcR.exe
  C:\Windows\System32\xTqMvcR.exe
  2⤵
  PID:10836
- C:\Windows\System32\iZZtxiX.exe
  C:\Windows\System32\iZZtxiX.exe
  2⤵
  PID:10940
- C:\Windows\System32\KHjsPnr.exe
  C:\Windows\System32\KHjsPnr.exe
  2⤵
  PID:11052
- C:\Windows\System32\CMPsFYJ.exe
  C:\Windows\System32\CMPsFYJ.exe
  2⤵
  PID:11100
- C:\Windows\System32\NWLmuLt.exe
  C:\Windows\System32\NWLmuLt.exe
  2⤵
  PID:11156
- C:\Windows\System32\lseZNmP.exe
  C:\Windows\System32\lseZNmP.exe
  2⤵
  PID:11224
- C:\Windows\System32\Kjkiymz.exe
  C:\Windows\System32\Kjkiymz.exe
  2⤵
  PID:11260
- C:\Windows\System32\ftzUamc.exe
  C:\Windows\System32\ftzUamc.exe
  2⤵
  PID:10380
- C:\Windows\System32\oinVDGc.exe
  C:\Windows\System32\oinVDGc.exe
  2⤵
  PID:10388
- C:\Windows\System32\QzGmSJK.exe
  C:\Windows\System32\QzGmSJK.exe
  2⤵
  PID:10620
- C:\Windows\System32\eiwvUIp.exe
  C:\Windows\System32\eiwvUIp.exe
  2⤵
  PID:10656
- C:\Windows\System32\RnCbede.exe
  C:\Windows\System32\RnCbede.exe
  2⤵
  PID:10988
- C:\Windows\System32\rSXmIwQ.exe
  C:\Windows\System32\rSXmIwQ.exe
  2⤵
  PID:11152
- C:\Windows\System32\xWchaGi.exe
  C:\Windows\System32\xWchaGi.exe
  2⤵
  PID:10316
- C:\Windows\System32\xoRfmTr.exe
  C:\Windows\System32\xoRfmTr.exe
  2⤵
  PID:10540
- C:\Windows\System32\JZmRJFv.exe
  C:\Windows\System32\JZmRJFv.exe
  2⤵
  PID:11168
- C:\Windows\System32\XuoHqfd.exe
  C:\Windows\System32\XuoHqfd.exe
  2⤵
  PID:10364
- C:\Windows\System32\jFQNjZT.exe
  C:\Windows\System32\jFQNjZT.exe
  2⤵
  PID:10764
- C:\Windows\System32\GtoOrtl.exe
  C:\Windows\System32\GtoOrtl.exe
  2⤵
  PID:11284
- C:\Windows\System32\eOZXTCK.exe
  C:\Windows\System32\eOZXTCK.exe
  2⤵
  PID:11304
- C:\Windows\System32\wHoYTUO.exe
  C:\Windows\System32\wHoYTUO.exe
  2⤵
  PID:11364
- C:\Windows\System32\kDBOHYn.exe
  C:\Windows\System32\kDBOHYn.exe
  2⤵
  PID:11404
- C:\Windows\System32\RnVxcqn.exe
  C:\Windows\System32\RnVxcqn.exe
  2⤵
  PID:11460
- C:\Windows\System32\dTTjxWJ.exe
  C:\Windows\System32\dTTjxWJ.exe
  2⤵
  PID:11484
- C:\Windows\System32\EDRnQVP.exe
  C:\Windows\System32\EDRnQVP.exe
  2⤵
  PID:11500
- C:\Windows\System32\nJjKygk.exe
  C:\Windows\System32\nJjKygk.exe
  2⤵
  PID:11548
- C:\Windows\System32\nFIrfRV.exe
  C:\Windows\System32\nFIrfRV.exe
  2⤵
  PID:11584
- C:\Windows\System32\lnBKuuc.exe
  C:\Windows\System32\lnBKuuc.exe
  2⤵
  PID:11604
- C:\Windows\System32\kiUzZUQ.exe
  C:\Windows\System32\kiUzZUQ.exe
  2⤵
  PID:11624
- C:\Windows\System32\MAZJWFd.exe
  C:\Windows\System32\MAZJWFd.exe
  2⤵
  PID:11644
- C:\Windows\System32\tBZfAvW.exe
  C:\Windows\System32\tBZfAvW.exe
  2⤵
  PID:11668
- C:\Windows\System32\Sbsdmkf.exe
  C:\Windows\System32\Sbsdmkf.exe
  2⤵
  PID:11684
- C:\Windows\System32\EBgwOJv.exe
  C:\Windows\System32\EBgwOJv.exe
  2⤵
  PID:11748
- C:\Windows\System32\kDyEZZW.exe
  C:\Windows\System32\kDyEZZW.exe
  2⤵
  PID:11776
- C:\Windows\System32\ZVqCTfX.exe
  C:\Windows\System32\ZVqCTfX.exe
  2⤵
  PID:11792
- C:\Windows\System32\puICGmy.exe
  C:\Windows\System32\puICGmy.exe
  2⤵
  PID:11812
- C:\Windows\System32\KhwffEK.exe
  C:\Windows\System32\KhwffEK.exe
  2⤵
  PID:11844
- C:\Windows\System32\KyNthmv.exe
  C:\Windows\System32\KyNthmv.exe
  2⤵
  PID:11864
- C:\Windows\System32\BjcwkWZ.exe
  C:\Windows\System32\BjcwkWZ.exe
  2⤵
  PID:11912
- C:\Windows\System32\HslGZit.exe
  C:\Windows\System32\HslGZit.exe
  2⤵
  PID:11944
- C:\Windows\System32\VSBssvo.exe
  C:\Windows\System32\VSBssvo.exe
  2⤵
  PID:11960
- C:\Windows\System32\ZcMtdyh.exe
  C:\Windows\System32\ZcMtdyh.exe
  2⤵
  PID:11992
- C:\Windows\System32\LTOCjuO.exe
  C:\Windows\System32\LTOCjuO.exe
  2⤵
  PID:12032
- C:\Windows\System32\GpIiCyu.exe
  C:\Windows\System32\GpIiCyu.exe
  2⤵
  PID:12052
- C:\Windows\System32\fqdfrWZ.exe
  C:\Windows\System32\fqdfrWZ.exe
  2⤵
  PID:12084
- C:\Windows\System32\hdNghum.exe
  C:\Windows\System32\hdNghum.exe
  2⤵
  PID:12128
- C:\Windows\System32\mnYhIuL.exe
  C:\Windows\System32\mnYhIuL.exe
  2⤵
  PID:12152
- C:\Windows\System32\auZxLYZ.exe
  C:\Windows\System32\auZxLYZ.exe
  2⤵
  PID:12228
- C:\Windows\System32\ZHnDpbE.exe
  C:\Windows\System32\ZHnDpbE.exe
  2⤵
  PID:12264
- C:\Windows\System32\kMgogsY.exe
  C:\Windows\System32\kMgogsY.exe
  2⤵
  PID:12284
- C:\Windows\System32\lVxLAeK.exe
  C:\Windows\System32\lVxLAeK.exe
  2⤵
  PID:11268
- C:\Windows\System32\PqWCzOu.exe
  C:\Windows\System32\PqWCzOu.exe
  2⤵
  PID:11328
- C:\Windows\System32\qZOATQy.exe
  C:\Windows\System32\qZOATQy.exe
  2⤵
  PID:11420
- C:\Windows\System32\HdYsugS.exe
  C:\Windows\System32\HdYsugS.exe
  2⤵
  PID:11440
- C:\Windows\System32\hMuJvlY.exe
  C:\Windows\System32\hMuJvlY.exe
  2⤵
  PID:11572
- C:\Windows\System32\LwKaIIH.exe
  C:\Windows\System32\LwKaIIH.exe
  2⤵
  PID:11592
- C:\Windows\System32\seYTGbz.exe
  C:\Windows\System32\seYTGbz.exe
  2⤵
  PID:11692
- C:\Windows\System32\GyJRvnL.exe
  C:\Windows\System32\GyJRvnL.exe
  2⤵
  PID:11736
- C:\Windows\System32\nUXJJYW.exe
  C:\Windows\System32\nUXJJYW.exe
  2⤵
  PID:11756
- C:\Windows\System32\AcwVqmE.exe
  C:\Windows\System32\AcwVqmE.exe
  2⤵
  PID:11840
- C:\Windows\System32\WwBiLIP.exe
  C:\Windows\System32\WwBiLIP.exe
  2⤵
  PID:11876
- C:\Windows\System32\laXTAfo.exe
  C:\Windows\System32\laXTAfo.exe
  2⤵
  PID:11904
- C:\Windows\System32\qxZyEsX.exe
  C:\Windows\System32\qxZyEsX.exe
  2⤵
  PID:11988
- C:\Windows\System32\kcMlrWi.exe
  C:\Windows\System32\kcMlrWi.exe
  2⤵
  PID:892
- C:\Windows\System32\QafWVvd.exe
  C:\Windows\System32\QafWVvd.exe
  2⤵
  PID:11984
- C:\Windows\System32\ssyofWO.exe
  C:\Windows\System32\ssyofWO.exe
  2⤵
  PID:12068
- C:\Windows\System32\BGNeCzq.exe
  C:\Windows\System32\BGNeCzq.exe
  2⤵
  PID:11976
- C:\Windows\System32\vsMYVEJ.exe
  C:\Windows\System32\vsMYVEJ.exe
  2⤵
  PID:12124
- C:\Windows\System32\rlxPYVq.exe
  C:\Windows\System32\rlxPYVq.exe
  2⤵
  PID:8728
- C:\Windows\System32\fthfjca.exe
  C:\Windows\System32\fthfjca.exe
  2⤵
  PID:2000
- C:\Windows\System32\vYGPKgH.exe
  C:\Windows\System32\vYGPKgH.exe
  2⤵
  PID:11068
- C:\Windows\System32\SaJiaeI.exe
  C:\Windows\System32\SaJiaeI.exe
  2⤵
  PID:1768
- C:\Windows\System32\XznwlPX.exe
  C:\Windows\System32\XznwlPX.exe
  2⤵
  PID:10180
- C:\Windows\System32\yPxGFQR.exe
  C:\Windows\System32\yPxGFQR.exe
  2⤵
  PID:4708
- C:\Windows\System32\WUbwJfU.exe
  C:\Windows\System32\WUbwJfU.exe
  2⤵
  PID:2624
- C:\Windows\System32\XzAcOzq.exe
  C:\Windows\System32\XzAcOzq.exe
  2⤵
  PID:800
- C:\Windows\System32\tNLuIYx.exe
  C:\Windows\System32\tNLuIYx.exe
  2⤵
  PID:11496
- C:\Windows\System32\YLEsHhS.exe
  C:\Windows\System32\YLEsHhS.exe
  2⤵
  PID:11332
- C:\Windows\System32\CgrtvNM.exe
  C:\Windows\System32\CgrtvNM.exe
  2⤵
  PID:11880
- C:\Windows\System32\hdDrHlg.exe
  C:\Windows\System32\hdDrHlg.exe
  2⤵
  PID:5312
- C:\Windows\System32\PQSvnth.exe
  C:\Windows\System32\PQSvnth.exe
  2⤵
  PID:5344
- C:\Windows\System32\FOMSzpT.exe
  C:\Windows\System32\FOMSzpT.exe
  2⤵
  PID:5376
- C:\Windows\System32\LEcznpM.exe
  C:\Windows\System32\LEcznpM.exe
  2⤵
  PID:5456
- C:\Windows\System32\YxoajKe.exe
  C:\Windows\System32\YxoajKe.exe
  2⤵
  PID:5512
- C:\Windows\System32\RdCYTic.exe
  C:\Windows\System32\RdCYTic.exe
  2⤵
  PID:5532
- C:\Windows\System32\vqFdxJm.exe
  C:\Windows\System32\vqFdxJm.exe
  2⤵
  PID:5652
- C:\Windows\System32\tqzIFII.exe
  C:\Windows\System32\tqzIFII.exe
  2⤵
  PID:5684
- C:\Windows\System32\iFjVaIF.exe
  C:\Windows\System32\iFjVaIF.exe
  2⤵
  PID:5732
- C:\Windows\System32\PNZfxVk.exe
  C:\Windows\System32\PNZfxVk.exe
  2⤵
  PID:5796
- C:\Windows\System32\hxtozPW.exe
  C:\Windows\System32\hxtozPW.exe
  2⤵
  PID:5828
- C:\Windows\System32\uzWolFF.exe
  C:\Windows\System32\uzWolFF.exe
  2⤵
  PID:5912
- C:\Windows\System32\XOjgUrj.exe
  C:\Windows\System32\XOjgUrj.exe
  2⤵
  PID:5040
- C:\Windows\System32\ATbpxua.exe
  C:\Windows\System32\ATbpxua.exe
  2⤵
  PID:2972
- C:\Windows\System32\pdTePrZ.exe
  C:\Windows\System32\pdTePrZ.exe
  2⤵
  PID:4440
- C:\Windows\System32\RFXhTyX.exe
  C:\Windows\System32\RFXhTyX.exe
  2⤵
  PID:5868
- C:\Windows\System32\awBTbFw.exe
  C:\Windows\System32\awBTbFw.exe
  2⤵
  PID:6032
- C:\Windows\System32\KboXIRM.exe
  C:\Windows\System32\KboXIRM.exe
  2⤵
  PID:10784
- C:\Windows\System32\jGoeYqH.exe
  C:\Windows\System32\jGoeYqH.exe
  2⤵
  PID:11856
- C:\Windows\System32\OpxIQWB.exe
  C:\Windows\System32\OpxIQWB.exe
  2⤵
  PID:11888
- C:\Windows\System32\PnSJVoN.exe
  C:\Windows\System32\PnSJVoN.exe
  2⤵
  PID:4528
- C:\Windows\System32\sInnbPU.exe
  C:\Windows\System32\sInnbPU.exe
  2⤵
  PID:11468
- C:\Windows\System32\jVwUozz.exe
  C:\Windows\System32\jVwUozz.exe
  2⤵
  PID:11360
- C:\Windows\System32\KHbMstW.exe
  C:\Windows\System32\KHbMstW.exe
  2⤵
  PID:12144
- C:\Windows\System32\gOhPpCI.exe
  C:\Windows\System32\gOhPpCI.exe
  2⤵
  PID:5084
- C:\Windows\System32\ZXLSFON.exe
  C:\Windows\System32\ZXLSFON.exe
  2⤵
  PID:380
- C:\Windows\System32\xOZMvcs.exe
  C:\Windows\System32\xOZMvcs.exe
  2⤵
  PID:2852
- C:\Windows\System32\uIdUoFe.exe
  C:\Windows\System32\uIdUoFe.exe
  2⤵
  PID:1900
- C:\Windows\System32\nVekRnD.exe
  C:\Windows\System32\nVekRnD.exe
  2⤵
  PID:672
- C:\Windows\System32\LHIbSIe.exe
  C:\Windows\System32\LHIbSIe.exe
  2⤵
  PID:388
- C:\Windows\System32\BMbJtvR.exe
  C:\Windows\System32\BMbJtvR.exe
  2⤵
  PID:3024
- C:\Windows\System32\EokYEbs.exe
  C:\Windows\System32\EokYEbs.exe
  2⤵
  PID:4456
- C:\Windows\System32\aqOaLJY.exe
  C:\Windows\System32\aqOaLJY.exe
  2⤵
  PID:3300
- C:\Windows\System32\obUvmKY.exe
  C:\Windows\System32\obUvmKY.exe
  2⤵
  PID:12272
- C:\Windows\System32\GZlQARe.exe
  C:\Windows\System32\GZlQARe.exe
  2⤵
  PID:8756
- C:\Windows\System32\LAmEqgw.exe
  C:\Windows\System32\LAmEqgw.exe
  2⤵
  PID:6148
- C:\Windows\System32\OOHsiox.exe
  C:\Windows\System32\OOHsiox.exe
  2⤵
  PID:12020
- C:\Windows\System32\bbwmEau.exe
  C:\Windows\System32\bbwmEau.exe
  2⤵
  PID:3596
- C:\Windows\System32\VSnlsdp.exe
  C:\Windows\System32\VSnlsdp.exe
  2⤵
  PID:4712
- C:\Windows\System32\kfNSSnA.exe
  C:\Windows\System32\kfNSSnA.exe
  2⤵
  PID:1616
- C:\Windows\System32\ygtoEaT.exe
  C:\Windows\System32\ygtoEaT.exe
  2⤵
  PID:4272
- C:\Windows\System32\AViSRUf.exe
  C:\Windows\System32\AViSRUf.exe
  2⤵
  PID:1460
- C:\Windows\System32\mRDcjtl.exe
  C:\Windows\System32\mRDcjtl.exe
  2⤵
  PID:1608
- C:\Windows\System32\gQgvXEe.exe
  C:\Windows\System32\gQgvXEe.exe
  2⤵
  PID:5776
- C:\Windows\System32\KuTIsyY.exe
  C:\Windows\System32\KuTIsyY.exe
  2⤵
  PID:5220
- C:\Windows\System32\sTCHSFt.exe
  C:\Windows\System32\sTCHSFt.exe
  2⤵
  PID:6936
- C:\Windows\System32\HwSYrwb.exe
  C:\Windows\System32\HwSYrwb.exe
  2⤵
  PID:6996
- C:\Windows\System32\hWtzPFW.exe
  C:\Windows\System32\hWtzPFW.exe
  2⤵
  PID:12012
- C:\Windows\System32\ktGNSsl.exe
  C:\Windows\System32\ktGNSsl.exe
  2⤵
  PID:12240
- C:\Windows\System32\qADzPXy.exe
  C:\Windows\System32\qADzPXy.exe
  2⤵
  PID:11952
- C:\Windows\System32\PKQEnIM.exe
  C:\Windows\System32\PKQEnIM.exe
  2⤵
  PID:5892
- C:\Windows\System32\TffsdvO.exe
  C:\Windows\System32\TffsdvO.exe
  2⤵
  PID:3120
- C:\Windows\System32\iGIiGou.exe
  C:\Windows\System32\iGIiGou.exe
  2⤵
  PID:4084
- C:\Windows\System32\xvFOIxp.exe
  C:\Windows\System32\xvFOIxp.exe
  2⤵
  PID:11372
- C:\Windows\System32\rjnDfJn.exe
  C:\Windows\System32\rjnDfJn.exe
  2⤵
  PID:1248
- C:\Windows\System32\vQyRAIa.exe
  C:\Windows\System32\vQyRAIa.exe
  2⤵
  PID:4636
- C:\Windows\System32\COMUtUW.exe
  C:\Windows\System32\COMUtUW.exe
  2⤵
  PID:12300
- C:\Windows\System32\wSzmYoj.exe
  C:\Windows\System32\wSzmYoj.exe
  2⤵
  PID:12332
- C:\Windows\System32\MgkpqkA.exe
  C:\Windows\System32\MgkpqkA.exe
  2⤵
  PID:12356
- C:\Windows\System32\cDJDGiQ.exe
  C:\Windows\System32\cDJDGiQ.exe
  2⤵
  PID:12376
- C:\Windows\System32\LuFndgD.exe
  C:\Windows\System32\LuFndgD.exe
  2⤵
  PID:12400
- C:\Windows\System32\zwpbhxJ.exe
  C:\Windows\System32\zwpbhxJ.exe
  2⤵
  PID:12424
- C:\Windows\System32\iizVhIn.exe
  C:\Windows\System32\iizVhIn.exe
  2⤵
  PID:12472
- C:\Windows\System32\eDZkKwl.exe
  C:\Windows\System32\eDZkKwl.exe
  2⤵
  PID:12488
- C:\Windows\System32\AlEyTng.exe
  C:\Windows\System32\AlEyTng.exe
  2⤵
  PID:12516
- C:\Windows\System32\FUHVkwx.exe
  C:\Windows\System32\FUHVkwx.exe
  2⤵
  PID:12536
- C:\Windows\System32\LLKJoCH.exe
  C:\Windows\System32\LLKJoCH.exe
  2⤵
  PID:12560
- C:\Windows\System32\OszkCYM.exe
  C:\Windows\System32\OszkCYM.exe
  2⤵
  PID:12576
- C:\Windows\System32\BeCLcOv.exe
  C:\Windows\System32\BeCLcOv.exe
  2⤵
  PID:12592
- C:\Windows\System32\nShplBZ.exe
  C:\Windows\System32\nShplBZ.exe
  2⤵
  PID:12656
- C:\Windows\System32\cygnTRl.exe
  C:\Windows\System32\cygnTRl.exe
  2⤵
  PID:12684
- C:\Windows\System32\cgeAJXt.exe
  C:\Windows\System32\cgeAJXt.exe
  2⤵
  PID:12712
- C:\Windows\System32\UswISho.exe
  C:\Windows\System32\UswISho.exe
  2⤵
  PID:12732
- C:\Windows\System32\HVdxVIb.exe
  C:\Windows\System32\HVdxVIb.exe
  2⤵
  PID:12756
- C:\Windows\System32\TtdQGkU.exe
  C:\Windows\System32\TtdQGkU.exe
  2⤵
  PID:12776
- C:\Windows\System32\KXjrvNC.exe
  C:\Windows\System32\KXjrvNC.exe
  2⤵
  PID:12808
- C:\Windows\System32\crBFCHQ.exe
  C:\Windows\System32\crBFCHQ.exe
  2⤵
  PID:12832
- C:\Windows\System32\MgPOzdT.exe
  C:\Windows\System32\MgPOzdT.exe
  2⤵
  PID:12860
- C:\Windows\System32\bHsNIGu.exe
  C:\Windows\System32\bHsNIGu.exe
  2⤵
  PID:12876
- C:\Windows\System32\iYRuJqy.exe
  C:\Windows\System32\iYRuJqy.exe
  2⤵
  PID:12900
- C:\Windows\System32\rtEiTYU.exe
  C:\Windows\System32\rtEiTYU.exe
  2⤵
  PID:12920
- C:\Windows\System32\TTsNyoK.exe
  C:\Windows\System32\TTsNyoK.exe
  2⤵
  PID:12940
- C:\Windows\System32\CECsSJb.exe
  C:\Windows\System32\CECsSJb.exe
  2⤵
  PID:12956
- C:\Windows\System32\MPAZZzH.exe
  C:\Windows\System32\MPAZZzH.exe
  2⤵
  PID:13008
- C:\Windows\System32\vJgTUCM.exe
  C:\Windows\System32\vJgTUCM.exe
  2⤵
  PID:13028
- C:\Windows\System32\CSPAEIp.exe
  C:\Windows\System32\CSPAEIp.exe
  2⤵
  PID:13068
- C:\Windows\System32\CylqDMk.exe
  C:\Windows\System32\CylqDMk.exe
  2⤵
  PID:13092
- C:\Windows\System32\KecQnCr.exe
  C:\Windows\System32\KecQnCr.exe
  2⤵
  PID:13164
- C:\Windows\System32\mlqSXGS.exe
  C:\Windows\System32\mlqSXGS.exe
  2⤵
  PID:13264
- C:\Windows\System32\fHNHWVw.exe
  C:\Windows\System32\fHNHWVw.exe
  2⤵
  PID:12296
- C:\Windows\System32\NcXJKEm.exe
  C:\Windows\System32\NcXJKEm.exe
  2⤵
  PID:12432
- C:\Windows\System32\PyyNhnu.exe
  C:\Windows\System32\PyyNhnu.exe
  2⤵
  PID:12508
- C:\Windows\System32\eqawYYA.exe
  C:\Windows\System32\eqawYYA.exe
  2⤵
  PID:12544
- C:\Windows\System32\jNEISEi.exe
  C:\Windows\System32\jNEISEi.exe
  2⤵
  PID:12600
- C:\Windows\System32\vMsiMnc.exe
  C:\Windows\System32\vMsiMnc.exe
  2⤵
  PID:4316
- C:\Windows\System32\vVBrmdA.exe
  C:\Windows\System32\vVBrmdA.exe
  2⤵
  PID:12680
- C:\Windows\System32\xVkTIzB.exe
  C:\Windows\System32\xVkTIzB.exe
  2⤵
  PID:12744
- C:\Windows\System32\RSVHwcN.exe
  C:\Windows\System32\RSVHwcN.exe
  2⤵
  PID:12748
- C:\Windows\System32\oafNXvb.exe
  C:\Windows\System32\oafNXvb.exe
  2⤵
  PID:12764
- C:\Windows\System32\ndjnryC.exe
  C:\Windows\System32\ndjnryC.exe
  2⤵
  PID:12912
- C:\Windows\System32\wgqUReN.exe
  C:\Windows\System32\wgqUReN.exe
  2⤵
  PID:12948
- C:\Windows\System32\IsoJDGg.exe
  C:\Windows\System32\IsoJDGg.exe
  2⤵
  PID:12996
- C:\Windows\System32\QKOguha.exe
  C:\Windows\System32\QKOguha.exe
  2⤵
  PID:12988
- C:\Windows\System32\gugNuAO.exe
  C:\Windows\System32\gugNuAO.exe
  2⤵
  PID:13004
- C:\Windows\System32\eYxoHxh.exe
  C:\Windows\System32\eYxoHxh.exe
  2⤵
  PID:13120
- C:\Windows\System32\Jqjsfdo.exe
  C:\Windows\System32\Jqjsfdo.exe
  2⤵
  PID:13240
- C:\Windows\System32\mPdnpBe.exe
  C:\Windows\System32\mPdnpBe.exe
  2⤵
  PID:13280
- C:\Windows\System32\wnVntLw.exe
  C:\Windows\System32\wnVntLw.exe
  2⤵
  PID:7120
- C:\Windows\System32\ZBcCStZ.exe
  C:\Windows\System32\ZBcCStZ.exe
  2⤵
  PID:12388
- C:\Windows\System32\qylGbXm.exe
  C:\Windows\System32\qylGbXm.exe
  2⤵
  PID:12328
- C:\Windows\System32\DvhraYv.exe
  C:\Windows\System32\DvhraYv.exe
  2⤵
  PID:12368
- C:\Windows\System32\cnCGncm.exe
  C:\Windows\System32\cnCGncm.exe
  2⤵
  PID:12460
- C:\Windows\System32\JhGGDku.exe
  C:\Windows\System32\JhGGDku.exe
  2⤵
  PID:12796
- C:\Windows\System32\tOrehmR.exe
  C:\Windows\System32\tOrehmR.exe
  2⤵
  PID:12676
- C:\Windows\System32\mLTJRUl.exe
  C:\Windows\System32\mLTJRUl.exe
  2⤵
  PID:12968
- C:\Windows\System32\Odnoseb.exe
  C:\Windows\System32\Odnoseb.exe
  2⤵
  PID:12892
- C:\Windows\System32\jtPwbAw.exe
  C:\Windows\System32\jtPwbAw.exe
  2⤵
  PID:12740
- C:\Windows\System32\QhidfvD.exe
  C:\Windows\System32\QhidfvD.exe
  2⤵
  PID:12804
- C:\Windows\System32\BvYeyCI.exe
  C:\Windows\System32\BvYeyCI.exe
  2⤵
  PID:13016
- C:\Windows\System32\oXjwXmQ.exe
  C:\Windows\System32\oXjwXmQ.exe
  2⤵
  PID:3984
- C:\Windows\System32\FCgKSoc.exe
  C:\Windows\System32\FCgKSoc.exe
  2⤵
  PID:13024
- C:\Windows\System32\nWnGLFo.exe
  C:\Windows\System32\nWnGLFo.exe
  2⤵
  PID:832
- C:\Windows\System32\WUpGsiu.exe
  C:\Windows\System32\WUpGsiu.exe
  2⤵
  PID:13244
- C:\Windows\System32\Asyxrwd.exe
  C:\Windows\System32\Asyxrwd.exe
  2⤵
  PID:13188
- C:\Windows\System32\muJkYom.exe
  C:\Windows\System32\muJkYom.exe
  2⤵
  PID:12668
- C:\Windows\System32\RXnwJvB.exe
  C:\Windows\System32\RXnwJvB.exe
  2⤵
  PID:2716
- C:\Windows\System32\FDlMKGt.exe
  C:\Windows\System32\FDlMKGt.exe
  2⤵
  PID:7768
- C:\Windows\System32\bGQggKd.exe
  C:\Windows\System32\bGQggKd.exe
  2⤵
  PID:12720
- C:\Windows\System32\IcapWiH.exe
  C:\Windows\System32\IcapWiH.exe
  2⤵
  PID:13336
- C:\Windows\System32\dZruZif.exe
  C:\Windows\System32\dZruZif.exe
  2⤵
  PID:13364
- C:\Windows\System32\xcUYUBe.exe
  C:\Windows\System32\xcUYUBe.exe
  2⤵
  PID:13392
- C:\Windows\System32\LWVmdUa.exe
  C:\Windows\System32\LWVmdUa.exe
  2⤵
  PID:13416
- C:\Windows\System32\fUXHFph.exe
  C:\Windows\System32\fUXHFph.exe
  2⤵
  PID:13436
- C:\Windows\System32\YUtilSV.exe
  C:\Windows\System32\YUtilSV.exe
  2⤵
  PID:13488
- C:\Windows\System32\iVesRhm.exe
  C:\Windows\System32\iVesRhm.exe
  2⤵
  PID:13504
- C:\Windows\System32\gHzpCRh.exe
  C:\Windows\System32\gHzpCRh.exe
  2⤵
  PID:13536
- C:\Windows\System32\pyGEPvX.exe
  C:\Windows\System32\pyGEPvX.exe
  2⤵
  PID:13580
- C:\Windows\System32\mfEWWWf.exe
  C:\Windows\System32\mfEWWWf.exe
  2⤵
  PID:13612
- C:\Windows\System32\ytiPQfQ.exe
  C:\Windows\System32\ytiPQfQ.exe
  2⤵
  PID:13640
- C:\Windows\System32\NEippUI.exe
  C:\Windows\System32\NEippUI.exe
  2⤵
  PID:13656
- C:\Windows\System32\Wdaoxmh.exe
  C:\Windows\System32\Wdaoxmh.exe
  2⤵
  PID:13688
- C:\Windows\System32\IhwNPuw.exe
  C:\Windows\System32\IhwNPuw.exe
  2⤵
  PID:13736
- C:\Windows\System32\McssqcR.exe
  C:\Windows\System32\McssqcR.exe
  2⤵
  PID:13788
- C:\Windows\System32\fmhNxjJ.exe
  C:\Windows\System32\fmhNxjJ.exe
  2⤵
  PID:13804
- C:\Windows\System32\XRgGxkr.exe
  C:\Windows\System32\XRgGxkr.exe
  2⤵
  PID:13836
- C:\Windows\System32\FxDFwPp.exe
  C:\Windows\System32\FxDFwPp.exe
  2⤵
  PID:13868
- C:\Windows\System32\pJWTRmx.exe
  C:\Windows\System32\pJWTRmx.exe
  2⤵
  PID:13912
- C:\Windows\System32\deGsaEX.exe
  C:\Windows\System32\deGsaEX.exe
  2⤵
  PID:13956
- C:\Windows\System32\VBhobjF.exe
  C:\Windows\System32\VBhobjF.exe
  2⤵
  PID:13980
- C:\Windows\System32\BkhZUaZ.exe
  C:\Windows\System32\BkhZUaZ.exe
  2⤵
  PID:13996
- C:\Windows\System32\jxaDSte.exe
  C:\Windows\System32\jxaDSte.exe
  2⤵
  PID:14012
- C:\Windows\System32\zmFxson.exe
  C:\Windows\System32\zmFxson.exe
  2⤵
  PID:14032
- C:\Windows\System32\jzVtLRr.exe
  C:\Windows\System32\jzVtLRr.exe
  2⤵
  PID:14056
- C:\Windows\System32\QwNjzEI.exe
  C:\Windows\System32\QwNjzEI.exe
  2⤵
  PID:14100
- C:\Windows\System32\JWCqwVv.exe
  C:\Windows\System32\JWCqwVv.exe
  2⤵
  PID:14128
- C:\Windows\System32\zhfQipA.exe
  C:\Windows\System32\zhfQipA.exe
  2⤵
  PID:14148
- C:\Windows\System32\zRyjUlP.exe
  C:\Windows\System32\zRyjUlP.exe
  2⤵
  PID:14192
- C:\Windows\System32\npiipWa.exe
  C:\Windows\System32\npiipWa.exe
  2⤵
  PID:14208
- C:\Windows\System32\nBTZvXN.exe
  C:\Windows\System32\nBTZvXN.exe
  2⤵
  PID:14260
- C:\Windows\System32\OhvyHJL.exe
  C:\Windows\System32\OhvyHJL.exe
  2⤵
  PID:14280
- C:\Windows\System32\NVrwcDW.exe
  C:\Windows\System32\NVrwcDW.exe
  2⤵
  PID:14300
- C:\Windows\System32\YZxdJqn.exe
  C:\Windows\System32\YZxdJqn.exe
  2⤵
  PID:14328
- C:\Windows\System32\Oeumsro.exe
  C:\Windows\System32\Oeumsro.exe
  2⤵
  PID:12828
- C:\Windows\System32\ZvjJMzS.exe
  C:\Windows\System32\ZvjJMzS.exe
  2⤵
  PID:13140
- C:\Windows\System32\rjwrYvO.exe
  C:\Windows\System32\rjwrYvO.exe
  2⤵
  PID:13388
- C:\Windows\System32\yJIoEoa.exe
  C:\Windows\System32\yJIoEoa.exe
  2⤵
  PID:13524
- C:\Windows\System32\SPfKYAr.exe
  C:\Windows\System32\SPfKYAr.exe
  2⤵
  PID:13700
- C:\Windows\System32\AMBIRiD.exe
  C:\Windows\System32\AMBIRiD.exe
  2⤵
  PID:13800
- C:\Windows\System32\RkVIryP.exe
  C:\Windows\System32\RkVIryP.exe
  2⤵
  PID:5952
- C:\Windows\System32\ZIgIWtG.exe
  C:\Windows\System32\ZIgIWtG.exe
  2⤵
  PID:13852
- C:\Windows\System32\eMRPGia.exe
  C:\Windows\System32\eMRPGia.exe
  2⤵
  PID:13896
- C:\Windows\System32\qjofHij.exe
  C:\Windows\System32\qjofHij.exe
  2⤵
  PID:13988
- C:\Windows\System32\jLxzRlk.exe
  C:\Windows\System32\jLxzRlk.exe
  2⤵
  PID:14028
- C:\Windows\System32\AFMYyjO.exe
  C:\Windows\System32\AFMYyjO.exe
  2⤵
  PID:14088
- C:\Windows\System32\ccyQuwg.exe
  C:\Windows\System32\ccyQuwg.exe
  2⤵
  PID:8380
- C:\Windows\System32\fbhUmQA.exe
  C:\Windows\System32\fbhUmQA.exe
  2⤵
  PID:14112
- C:\Windows\System32\iZCAelv.exe
  C:\Windows\System32\iZCAelv.exe
  2⤵
  PID:5232
- C:\Windows\System32\rzmIccA.exe
  C:\Windows\System32\rzmIccA.exe
  2⤵
  PID:5396
- C:\Windows\System32\BtcWBBq.exe
  C:\Windows\System32\BtcWBBq.exe
  2⤵
  PID:5332
- C:\Windows\System32\sJjLsKl.exe
  C:\Windows\System32\sJjLsKl.exe
  2⤵
  PID:14216
- C:\Windows\System32\qVVrszH.exe
  C:\Windows\System32\qVVrszH.exe
  2⤵
  PID:14272
- C:\Windows\System32\inossel.exe
  C:\Windows\System32\inossel.exe
  2⤵
  PID:9028
- C:\Windows\System32\BEwcxiT.exe
  C:\Windows\System32\BEwcxiT.exe
  2⤵
  PID:13232
- C:\Windows\System32\diZHhBO.exe
  C:\Windows\System32\diZHhBO.exe
  2⤵
  PID:5780
- C:\Windows\System32\taFNlRw.exe
  C:\Windows\System32\taFNlRw.exe
  2⤵
  PID:5968
- C:\Windows\System32\IUdpeGf.exe
  C:\Windows\System32\IUdpeGf.exe
  2⤵
  PID:5904
- C:\Windows\System32\UzGjdWi.exe
  C:\Windows\System32\UzGjdWi.exe
  2⤵
  PID:13620
- C:\Windows\System32\bqamFyb.exe
  C:\Windows\System32\bqamFyb.exe
  2⤵
  PID:6016
- C:\Windows\System32\aUFhPlV.exe
  C:\Windows\System32\aUFhPlV.exe
  2⤵
  PID:9372
- C:\Windows\System32\AevWLjY.exe
  C:\Windows\System32\AevWLjY.exe
  2⤵
  PID:14064
- C:\Windows\System32\GRLbgwA.exe
  C:\Windows\System32\GRLbgwA.exe
  2⤵
  PID:13976
- C:\Windows\System32\soFsrMk.exe
  C:\Windows\System32\soFsrMk.exe
  2⤵
  PID:5248
- C:\Windows\System32\AjSdqOu.exe
  C:\Windows\System32\AjSdqOu.exe
  2⤵
  PID:5672
- C:\Windows\System32\DfnVSfG.exe
  C:\Windows\System32\DfnVSfG.exe
  2⤵
  PID:14080
- C:\Windows\System32\HkkDKOQ.exe
  C:\Windows\System32\HkkDKOQ.exe
  2⤵
  PID:14136
- C:\Windows\System32\GxLUpfY.exe
  C:\Windows\System32\GxLUpfY.exe
  2⤵
  PID:1520
- C:\Windows\System32\UlLNicN.exe
  C:\Windows\System32\UlLNicN.exe
  2⤵
  PID:14168
- C:\Windows\System32\OIunPlg.exe
  C:\Windows\System32\OIunPlg.exe
  2⤵
  PID:6248
- C:\Windows\System32\rkvfzcs.exe
  C:\Windows\System32\rkvfzcs.exe
  2⤵
  PID:14256
- C:\Windows\System32\EVMqWzc.exe
  C:\Windows\System32\EVMqWzc.exe
  2⤵
  PID:6288
- C:\Windows\System32\HcOUHyY.exe
  C:\Windows\System32\HcOUHyY.exe
  2⤵
  PID:6332
- C:\Windows\System32\jGqRcJj.exe
  C:\Windows\System32\jGqRcJj.exe
  2⤵
  PID:6296
- C:\Windows\System32\oVwEnbs.exe
  C:\Windows\System32\oVwEnbs.exe
  2⤵
  PID:13444
- C:\Windows\System32\iPGxPPw.exe
  C:\Windows\System32\iPGxPPw.exe
  2⤵
  PID:1856
- C:\Windows\System32\byzyXRQ.exe
  C:\Windows\System32\byzyXRQ.exe
  2⤵
  PID:9944
- C:\Windows\System32\xeSopJP.exe
  C:\Windows\System32\xeSopJP.exe
  2⤵
  PID:6584
- C:\Windows\System32\rVfBXaw.exe
  C:\Windows\System32\rVfBXaw.exe
  2⤵
  PID:6776
- C:\Windows\System32\kxWwfjO.exe
  C:\Windows\System32\kxWwfjO.exe
  2⤵
  PID:13900
- C:\Windows\System32\wlIuZWN.exe
  C:\Windows\System32\wlIuZWN.exe
  2⤵
  PID:2596
- C:\Windows\System32\qUVNzyN.exe
  C:\Windows\System32\qUVNzyN.exe
  2⤵
  PID:10120
- C:\Windows\System32\YubXmQj.exe
  C:\Windows\System32\YubXmQj.exe
  2⤵
  PID:14004
- C:\Windows\System32\UfAqAxH.exe
  C:\Windows\System32\UfAqAxH.exe
  2⤵
  PID:3520
- C:\Windows\System32\BSorCYL.exe
  C:\Windows\System32\BSorCYL.exe
  2⤵
  PID:6008
- C:\Windows\System32\wmzXyGM.exe
  C:\Windows\System32\wmzXyGM.exe
  2⤵
  PID:5680
- C:\Windows\System32\jpCqquy.exe
  C:\Windows\System32\jpCqquy.exe
  2⤵
  PID:7016
- C:\Windows\System32\YtkSbJK.exe
  C:\Windows\System32\YtkSbJK.exe
  2⤵
  PID:6184
- C:\Windows\System32\NopwNJr.exe
  C:\Windows\System32\NopwNJr.exe
  2⤵
  PID:6160
- C:\Windows\System32\aWJRAad.exe
  C:\Windows\System32\aWJRAad.exe
  2⤵
  PID:5600
- C:\Windows\System32\mviLwnA.exe
  C:\Windows\System32\mviLwnA.exe
  2⤵
  PID:12416
- C:\Windows\System32\grPiHDS.exe
  C:\Windows\System32\grPiHDS.exe
  2⤵
  PID:13964
- C:\Windows\System32\SuRFvBg.exe
  C:\Windows\System32\SuRFvBg.exe
  2⤵
  PID:14296
- C:\Windows\System32\PugwaJY.exe
  C:\Windows\System32\PugwaJY.exe
  2⤵
  PID:6908
- C:\Windows\System32\mAOGfPq.exe
  C:\Windows\System32\mAOGfPq.exe
  2⤵
  PID:6632
- C:\Windows\System32\FRyLZLS.exe
  C:\Windows\System32\FRyLZLS.exe
  2⤵
  PID:13588
- C:\Windows\System32\JznTJkS.exe
  C:\Windows\System32\JznTJkS.exe
  2⤵
  PID:6988
- C:\Windows\System32\SvouujT.exe
  C:\Windows\System32\SvouujT.exe
  2⤵
  PID:6672
- C:\Windows\System32\kmKcDdT.exe
  C:\Windows\System32\kmKcDdT.exe
  2⤵
  PID:9964
- C:\Windows\System32\ukmuigj.exe
  C:\Windows\System32\ukmuigj.exe
  2⤵
  PID:6788
- C:\Windows\System32\NMiBkos.exe
  C:\Windows\System32\NMiBkos.exe
  2⤵
  PID:13712
- C:\Windows\System32\ceCQTAz.exe
  C:\Windows\System32\ceCQTAz.exe
  2⤵
  PID:2732
- C:\Windows\System32\iBIHLYe.exe
  C:\Windows\System32\iBIHLYe.exe
  2⤵
  PID:14040
- C:\Windows\System32\kafHFRo.exe
  C:\Windows\System32\kafHFRo.exe
  2⤵
  PID:14096
- C:\Windows\System32\FkvcaAw.exe
  C:\Windows\System32\FkvcaAw.exe
  2⤵
  PID:8476
- C:\Windows\System32\bonPehm.exe
  C:\Windows\System32\bonPehm.exe
  2⤵
  PID:9740
- C:\Windows\System32\zepQUJC.exe
  C:\Windows\System32\zepQUJC.exe
  2⤵
  PID:6688
- C:\Windows\System32\WAPQVxT.exe
  C:\Windows\System32\WAPQVxT.exe
  2⤵
  PID:7088
- C:\Windows\System32\PWEKbEX.exe
  C:\Windows\System32\PWEKbEX.exe
  2⤵
  PID:10312
- C:\Windows\System32\fzVoAYF.exe
  C:\Windows\System32\fzVoAYF.exe
  2⤵
  PID:7212
- C:\Windows\System32\MbXZiEm.exe
  C:\Windows\System32\MbXZiEm.exe
  2⤵
  PID:10432
- C:\Windows\System32\WDsgAeV.exe
  C:\Windows\System32\WDsgAeV.exe
  2⤵
  PID:7032
- C:\Windows\System32\TlLjfUK.exe
  C:\Windows\System32\TlLjfUK.exe
  2⤵
  PID:6964
- C:\Windows\System32\HYDICzZ.exe
  C:\Windows\System32\HYDICzZ.exe
  2⤵
  PID:7376
- C:\Windows\System32\oyRcYVd.exe
  C:\Windows\System32\oyRcYVd.exe
  2⤵
  PID:6448
- C:\Windows\System32\YzJcfQF.exe
  C:\Windows\System32\YzJcfQF.exe
  2⤵
  PID:7412
- C:\Windows\System32\TIDWKKf.exe
  C:\Windows\System32\TIDWKKf.exe
  2⤵
  PID:7440
- C:\Windows\System32\dhnRDjK.exe
  C:\Windows\System32\dhnRDjK.exe
  2⤵
  PID:14292
- C:\Windows\System32\YfLscTL.exe
  C:\Windows\System32\YfLscTL.exe
  2⤵
  PID:7140
- C:\Windows\System32\dthruOC.exe
  C:\Windows\System32\dthruOC.exe
  2⤵
  PID:5284
- C:\Windows\System32\kSnJicE.exe
  C:\Windows\System32\kSnJicE.exe
  2⤵
  PID:5436
- C:\Windows\System32\UzmGBVL.exe
  C:\Windows\System32\UzmGBVL.exe
  2⤵
  PID:7304
- C:\Windows\System32\zipVkwv.exe
  C:\Windows\System32\zipVkwv.exe
  2⤵
  PID:6756
- C:\Windows\System32\DOhlGvO.exe
  C:\Windows\System32\DOhlGvO.exe
  2⤵
  PID:14376
- C:\Windows\System32\UznYjNy.exe
  C:\Windows\System32\UznYjNy.exe
  2⤵
  PID:14396
- C:\Windows\System32\GsUMGdi.exe
  C:\Windows\System32\GsUMGdi.exe
  2⤵
  PID:14416
- C:\Windows\System32\CBnMppc.exe
  C:\Windows\System32\CBnMppc.exe
  2⤵
  PID:14432
- C:\Windows\System32\qeOgFBK.exe
  C:\Windows\System32\qeOgFBK.exe
  2⤵
  PID:14448
- C:\Windows\System32\QeKlBFr.exe
  C:\Windows\System32\QeKlBFr.exe
  2⤵
  PID:14472
- C:\Windows\System32\roFzsYO.exe
  C:\Windows\System32\roFzsYO.exe
  2⤵
  PID:14552
- C:\Windows\System32\lwRjiBx.exe
  C:\Windows\System32\lwRjiBx.exe
  2⤵
  PID:14568
- C:\Windows\System32\kaPkIVk.exe
  C:\Windows\System32\kaPkIVk.exe
  2⤵
  PID:14584
- C:\Windows\System32\beyWQvx.exe
  C:\Windows\System32\beyWQvx.exe
  2⤵
  PID:14608
- C:\Windows\System32\zBdWItf.exe
  C:\Windows\System32\zBdWItf.exe
  2⤵
  PID:14624
- C:\Windows\System32\yaXxGrE.exe
  C:\Windows\System32\yaXxGrE.exe
  2⤵
  PID:14644
- C:\Windows\System32\oTnETMP.exe
  C:\Windows\System32\oTnETMP.exe
  2⤵
  PID:14668
- C:\Windows\System32\kpWpswl.exe
  C:\Windows\System32\kpWpswl.exe
  2⤵
  PID:14696
- C:\Windows\System32\mjHEVDZ.exe
  C:\Windows\System32\mjHEVDZ.exe
  2⤵
  PID:14720
- C:\Windows\System32\qYbNhtX.exe
  C:\Windows\System32\qYbNhtX.exe
  2⤵
  PID:14740
- C:\Windows\System32\lLMQiVs.exe
  C:\Windows\System32\lLMQiVs.exe
  2⤵
  PID:14828
- C:\Windows\System32\KbyjOsI.exe
  C:\Windows\System32\KbyjOsI.exe
  2⤵
  PID:14844
- C:\Windows\System32\BOJMuhK.exe
  C:\Windows\System32\BOJMuhK.exe
  2⤵
  PID:14860
- C:\Windows\System32\Epdclbx.exe
  C:\Windows\System32\Epdclbx.exe
  2⤵
  PID:14900
- C:\Windows\System32\ZaMofrT.exe
  C:\Windows\System32\ZaMofrT.exe
  2⤵
  PID:14920
- C:\Windows\System32\tlGLYyW.exe
  C:\Windows\System32\tlGLYyW.exe
  2⤵
  PID:14936
- C:\Windows\System32\dBHCtAW.exe
  C:\Windows\System32\dBHCtAW.exe
  2⤵
  PID:14952
- C:\Windows\System32\nDZPKcg.exe
  C:\Windows\System32\nDZPKcg.exe
  2⤵
  PID:14968
- C:\Windows\System32\pJELSCh.exe
  C:\Windows\System32\pJELSCh.exe
  2⤵
  PID:14984
- C:\Windows\System32\sujkKEZ.exe
  C:\Windows\System32\sujkKEZ.exe
  2⤵
  PID:15000
- C:\Windows\System32\ibHhOoy.exe
  C:\Windows\System32\ibHhOoy.exe
  2⤵
  PID:15020
- C:\Windows\System32\EPtfVem.exe
  C:\Windows\System32\EPtfVem.exe
  2⤵
  PID:15044
- C:\Windows\System32\prgItnI.exe
  C:\Windows\System32\prgItnI.exe
  2⤵
  PID:15060
- C:\Windows\System32\nqmkNvj.exe
  C:\Windows\System32\nqmkNvj.exe
  2⤵
  PID:15128
- C:\Windows\System32\eecmJEb.exe
  C:\Windows\System32\eecmJEb.exe
  2⤵
  PID:15200
- C:\Windows\System32\aAEZaQX.exe
  C:\Windows\System32\aAEZaQX.exe
  2⤵
  PID:15228
- C:\Windows\System32\ctujNYK.exe
  C:\Windows\System32\ctujNYK.exe
  2⤵
  PID:15260
- C:\Windows\System32\IADRfsN.exe
  C:\Windows\System32\IADRfsN.exe
  2⤵
  PID:7640
- C:\Windows\System32\YWAnNJB.exe
  C:\Windows\System32\YWAnNJB.exe
  2⤵
  PID:14424
- C:\Windows\System32\OdcbPCx.exe
  C:\Windows\System32\OdcbPCx.exe
  2⤵
  PID:14468
- C:\Windows\System32\VBygWqk.exe
  C:\Windows\System32\VBygWqk.exe
  2⤵
  PID:14368
- C:\Windows\System32\BCYGpgx.exe
  C:\Windows\System32\BCYGpgx.exe
  2⤵
  PID:7984
- C:\Windows\System32\VyeBQsv.exe
  C:\Windows\System32\VyeBQsv.exe
  2⤵
  PID:7912
- C:\Windows\System32\aKbukoa.exe
  C:\Windows\System32\aKbukoa.exe
  2⤵
  PID:14440
- C:\Windows\System32\cNspcUV.exe
  C:\Windows\System32\cNspcUV.exe
  2⤵
  PID:7136
- C:\Windows\System32\drTRvET.exe
  C:\Windows\System32\drTRvET.exe
  2⤵
  PID:8172
- C:\Windows\System32\pSJJFRL.exe
  C:\Windows\System32\pSJJFRL.exe
  2⤵
  PID:14592
- C:\Windows\System32\MmEqVfq.exe
  C:\Windows\System32\MmEqVfq.exe
  2⤵
  PID:14664
- C:\Windows\System32\UTOcEzM.exe
  C:\Windows\System32\UTOcEzM.exe
  2⤵
  PID:14804
- C:\Windows\System32\hLLKzVZ.exe
  C:\Windows\System32\hLLKzVZ.exe
  2⤵
  PID:14836
- C:\Windows\System32\vqmIRhm.exe
  C:\Windows\System32\vqmIRhm.exe
  2⤵
  PID:5736
- C:\Windows\System32\bnPlZSc.exe
  C:\Windows\System32\bnPlZSc.exe
  2⤵
  PID:14684
- C:\Windows\System32\sIAJIrI.exe
  C:\Windows\System32\sIAJIrI.exe
  2⤵
  PID:14916
- C:\Windows\System32\luDgmnM.exe
  C:\Windows\System32\luDgmnM.exe
  2⤵
  PID:14948
- C:\Windows\System32\xFzUbvP.exe
  C:\Windows\System32\xFzUbvP.exe
  2⤵
  PID:7524
- C:\Windows\System32\uHnwhTZ.exe
  C:\Windows\System32\uHnwhTZ.exe
  2⤵
  PID:7456
- C:\Windows\System32\KTMsTCN.exe
  C:\Windows\System32\KTMsTCN.exe
  2⤵
  PID:7676
- C:\Windows\System32\wwmqLRd.exe
  C:\Windows\System32\wwmqLRd.exe
  2⤵
  PID:14908
- C:\Windows\System32\xIcHxtP.exe
  C:\Windows\System32\xIcHxtP.exe
  2⤵
  PID:10928
- C:\Windows\System32\MSsjBBM.exe
  C:\Windows\System32\MSsjBBM.exe
  2⤵
  PID:15240
- C:\Windows\System32\WqHgLzV.exe
  C:\Windows\System32\WqHgLzV.exe
  2⤵
  PID:14960
- C:\Windows\System32\jUnzDkx.exe
  C:\Windows\System32\jUnzDkx.exe
  2⤵
  PID:14944
- C:\Windows\System32\QCPxIWN.exe
  C:\Windows\System32\QCPxIWN.exe
  2⤵
  PID:15172
- C:\Windows\System32\sYKDoXI.exe
  C:\Windows\System32\sYKDoXI.exe
  2⤵
  PID:15136
- C:\Windows\System32\azpnclG.exe
  C:\Windows\System32\azpnclG.exe
  2⤵
  PID:8040
- C:\Windows\System32\UFzZWdL.exe
  C:\Windows\System32\UFzZWdL.exe
  2⤵
  PID:15104
- C:\Windows\System32\RALfBhP.exe
  C:\Windows\System32\RALfBhP.exe
  2⤵
  PID:11012
- C:\Windows\System32\ldtsVXq.exe
  C:\Windows\System32\ldtsVXq.exe
  2⤵
  PID:15296
- C:\Windows\System32\GsgLXYq.exe
  C:\Windows\System32\GsgLXYq.exe
  2⤵
  PID:7688
- C:\Windows\System32\loZVbQw.exe
  C:\Windows\System32\loZVbQw.exe
  2⤵
  PID:8260
- C:\Windows\System32\hiaQwpH.exe
  C:\Windows\System32\hiaQwpH.exe
  2⤵
  PID:10844
- C:\Windows\System32\rjXXbuy.exe
  C:\Windows\System32\rjXXbuy.exe
  2⤵
  PID:7856
- C:\Windows\System32\XTFtlXX.exe
  C:\Windows\System32\XTFtlXX.exe
  2⤵
  PID:7556
- C:\Windows\System32\okArSZA.exe
  C:\Windows\System32\okArSZA.exe
  2⤵
  PID:7636
- C:\Windows\System32\yuLYRVv.exe
  C:\Windows\System32\yuLYRVv.exe
  2⤵
  PID:14532
- C:\Windows\System32\TYSostx.exe
  C:\Windows\System32\TYSostx.exe
  2⤵
  PID:8460
- C:\Windows\System32\LxPeoYU.exe
  C:\Windows\System32\LxPeoYU.exe
  2⤵
  PID:8328
- C:\Windows\System32\oCICFRz.exe
  C:\Windows\System32\oCICFRz.exe
  2⤵
  PID:8404
- C:\Windows\System32\FNspCrQ.exe
  C:\Windows\System32\FNspCrQ.exe
  2⤵
  PID:11324
- C:\Windows\System32\HlyWseQ.exe
  C:\Windows\System32\HlyWseQ.exe
  2⤵
  PID:7888
- C:\Windows\System32\oYSDTik.exe
  C:\Windows\System32\oYSDTik.exe
  2⤵
  PID:8588
- C:\Windows\System32\CiUTIHQ.exe
  C:\Windows\System32\CiUTIHQ.exe
  2⤵
  PID:8760
- C:\Windows\System32\LBbkOgg.exe
  C:\Windows\System32\LBbkOgg.exe
  2⤵
  PID:7320
- C:\Windows\System32\tHwmQNV.exe
  C:\Windows\System32\tHwmQNV.exe
  2⤵
  PID:8220
- C:\Windows\System32\SNpSkbC.exe
  C:\Windows\System32\SNpSkbC.exe
  2⤵
  PID:9024
- C:\Windows\System32\PvoCkjF.exe
  C:\Windows\System32\PvoCkjF.exe
  2⤵
  PID:11720
- C:\Windows\System32\OhagsvY.exe
  C:\Windows\System32\OhagsvY.exe
  2⤵
  PID:14932
- C:\Windows\System32\XyjKLoS.exe
  C:\Windows\System32\XyjKLoS.exe
  2⤵
  PID:6704
- C:\Windows\System32\fQfUiqz.exe
  C:\Windows\System32\fQfUiqz.exe
  2⤵
  PID:15088
- C:\Windows\System32\mchwkvz.exe
  C:\Windows\System32\mchwkvz.exe
  2⤵
  PID:15052
- C:\Windows\System32\WXnrcFE.exe
  C:\Windows\System32\WXnrcFE.exe
  2⤵
  PID:10840
- C:\Windows\System32\uEgQAJs.exe
  C:\Windows\System32\uEgQAJs.exe
  2⤵
  PID:15184
- C:\Windows\System32\cxjWDeE.exe
  C:\Windows\System32\cxjWDeE.exe
  2⤵
  PID:7720
- C:\Windows\System32\kSJdxJF.exe
  C:\Windows\System32\kSJdxJF.exe
  2⤵
  PID:6992
- C:\Windows\System32\FUIpkzA.exe
  C:\Windows\System32\FUIpkzA.exe
  2⤵
  PID:8448
- C:\Windows\System32\saHMldw.exe
  C:\Windows\System32\saHMldw.exe
  2⤵
  PID:7516
- C:\Windows\System32\CBpXseN.exe
  C:\Windows\System32\CBpXseN.exe
  2⤵
  PID:14404
- C:\Windows\System32\dOTVsuR.exe
  C:\Windows\System32\dOTVsuR.exe
  2⤵
  PID:14560
- C:\Windows\System32\RIyRvxL.exe
  C:\Windows\System32\RIyRvxL.exe
  2⤵
  PID:1148
- C:\Windows\System32\bZCIKSW.exe
  C:\Windows\System32\bZCIKSW.exe
  2⤵
  PID:8668
- C:\Windows\System32\BOQWCln.exe
  C:\Windows\System32\BOQWCln.exe
  2⤵
  PID:8464
- C:\Windows\System32\bgQMuYT.exe
  C:\Windows\System32\bgQMuYT.exe
  2⤵
  PID:8528
- C:\Windows\System32\wxEqmcy.exe
  C:\Windows\System32\wxEqmcy.exe
  2⤵
  PID:14364
- C:\Windows\System32\FcKmbpN.exe
  C:\Windows\System32\FcKmbpN.exe
  2⤵
  PID:3560
- C:\Windows\System32\kVPJNbA.exe
  C:\Windows\System32\kVPJNbA.exe
  2⤵
  PID:7780
- C:\Windows\System32\JgqRrwj.exe
  C:\Windows\System32\JgqRrwj.exe
  2⤵
  PID:14360
- C:\Windows\System32\jbzHpwh.exe
  C:\Windows\System32\jbzHpwh.exe
  2⤵
  PID:8620
- C:\Windows\System32\xdSJflo.exe
  C:\Windows\System32\xdSJflo.exe
  2⤵
  PID:9304
- C:\Windows\System32\BxprVoR.exe
  C:\Windows\System32\BxprVoR.exe
  2⤵
  PID:9144
- C:\Windows\System32\ffGYakH.exe
  C:\Windows\System32\ffGYakH.exe
  2⤵
  PID:8804
- C:\Windows\System32\vKhCgUK.exe
  C:\Windows\System32\vKhCgUK.exe
  2⤵
  PID:11520
- C:\Windows\System32\oMusUxy.exe
  C:\Windows\System32\oMusUxy.exe
  2⤵
  PID:7256
- C:\Windows\System32\scrFJCX.exe
  C:\Windows\System32\scrFJCX.exe
  2⤵
  PID:9632
- C:\Windows\System32\NSbMaWY.exe
  C:\Windows\System32\NSbMaWY.exe
  2⤵
  PID:14812
- C:\Windows\System32\pBkcAoE.exe
  C:\Windows\System32\pBkcAoE.exe
  2⤵
  PID:11732
- C:\Windows\System32\gnWXrYN.exe
  C:\Windows\System32\gnWXrYN.exe
  2⤵
  PID:9596
- C:\Windows\System32\AANUOVm.exe
  C:\Windows\System32\AANUOVm.exe
  2⤵
  PID:9844
- C:\Windows\System32\FIJZZJt.exe
  C:\Windows\System32\FIJZZJt.exe
  2⤵
  PID:9952
- C:\Windows\System32\wzmQNYQ.exe
  C:\Windows\System32\wzmQNYQ.exe
  2⤵
  PID:9664
- C:\Windows\System32\zdixlSZ.exe
  C:\Windows\System32\zdixlSZ.exe
  2⤵
  PID:9868
- C:\Windows\System32\peqdcTZ.exe
  C:\Windows\System32\peqdcTZ.exe
  2⤵
  PID:8240
- C:\Windows\System32\JXhlIbD.exe
  C:\Windows\System32\JXhlIbD.exe
  2⤵
  PID:14852
- C:\Windows\System32\FtQRrmW.exe
  C:\Windows\System32\FtQRrmW.exe
  2⤵
  PID:8256
- C:\Windows\System32\zzPerHd.exe
  C:\Windows\System32\zzPerHd.exe
  2⤵
  PID:10096
- C:\Windows\System32\vvIijhr.exe
  C:\Windows\System32\vvIijhr.exe
  2⤵
  PID:8336
- C:\Windows\System32\wBHTYSH.exe
  C:\Windows\System32\wBHTYSH.exe
  2⤵
  PID:9008
- C:\Windows\System32\XGwjrGk.exe
  C:\Windows\System32\XGwjrGk.exe
  2⤵
  PID:7560
- C:\Windows\System32\bODJAym.exe
  C:\Windows\System32\bODJAym.exe
  2⤵
  PID:9584
- C:\Windows\System32\oZHgkVM.exe
  C:\Windows\System32\oZHgkVM.exe
  2⤵
  PID:9260
- C:\Windows\System32\Mzfqfbt.exe
  C:\Windows\System32\Mzfqfbt.exe
  2⤵
  PID:8284
- C:\Windows\System32\prGBssh.exe
  C:\Windows\System32\prGBssh.exe
  2⤵
  PID:8264
- C:\Windows\System32\okrTRco.exe
  C:\Windows\System32\okrTRco.exe
  2⤵
  PID:14676
- C:\Windows\System32\GbSMxRA.exe
  C:\Windows\System32\GbSMxRA.exe
  2⤵
  PID:8772
- C:\Windows\System32\LnyGanD.exe
  C:\Windows\System32\LnyGanD.exe
  2⤵
  PID:4340
- C:\Windows\System32\LfWXsOf.exe
  C:\Windows\System32\LfWXsOf.exe
  2⤵
  PID:8956
- C:\Windows\System32\bWpZVbY.exe
  C:\Windows\System32\bWpZVbY.exe
  2⤵
  PID:8540
- C:\Windows\System32\wVFjLPX.exe
  C:\Windows\System32\wVFjLPX.exe
  2⤵
  PID:8856
- C:\Windows\System32\oSzBtmP.exe
  C:\Windows\System32\oSzBtmP.exe
  2⤵
  PID:9332
- C:\Windows\System32\TtrXnCB.exe
  C:\Windows\System32\TtrXnCB.exe
  2⤵
  PID:9368
- C:\Windows\System32\ePBypah.exe
  C:\Windows\System32\ePBypah.exe
  2⤵
  PID:8456
- C:\Windows\System32\tBeHACm.exe
  C:\Windows\System32\tBeHACm.exe
  2⤵
  PID:14840
- C:\Windows\System32\DrKonDS.exe
  C:\Windows\System32\DrKonDS.exe
  2⤵
  PID:11828
- C:\Windows\System32\XMRoTjp.exe
  C:\Windows\System32\XMRoTjp.exe
  2⤵
  PID:7660
- C:\Windows\System32\zCAdTAx.exe
  C:\Windows\System32\zCAdTAx.exe
  2⤵
  PID:9852
- C:\Windows\System32\kZTyFuE.exe
  C:\Windows\System32\kZTyFuE.exe
  2⤵
  PID:4356
- C:\Windows\System32\Murhyjv.exe
  C:\Windows\System32\Murhyjv.exe
  2⤵
  PID:8292
- C:\Windows\System32\WFTEcRQ.exe
  C:\Windows\System32\WFTEcRQ.exe
  2⤵
  PID:4140
- C:\Windows\System32\EBVxaSC.exe
  C:\Windows\System32\EBVxaSC.exe
  2⤵
  PID:10100
- C:\Windows\System32\FxpmPYE.exe
  C:\Windows\System32\FxpmPYE.exe
  2⤵
  PID:7800
- C:\Windows\System32\yIugvVw.exe
  C:\Windows\System32\yIugvVw.exe
  2⤵
  PID:8208
- C:\Windows\System32\HZfNNPh.exe
  C:\Windows\System32\HZfNNPh.exe
  2⤵
  PID:14620
- C:\Windows\System32\dMTjlUF.exe
  C:\Windows\System32\dMTjlUF.exe
  2⤵
  PID:10092
- C:\Windows\System32\shjhqKG.exe
  C:\Windows\System32\shjhqKG.exe
  2⤵
  PID:11436
- C:\Windows\System32\EXBOeOW.exe
  C:\Windows\System32\EXBOeOW.exe
  2⤵
  PID:9548
- C:\Windows\System32\hvLNfno.exe
  C:\Windows\System32\hvLNfno.exe
  2⤵
  PID:10352
- C:\Windows\System32\WcxCngH.exe
  C:\Windows\System32\WcxCngH.exe
  2⤵
  PID:10440
- C:\Windows\System32\aPasJeQ.exe
  C:\Windows\System32\aPasJeQ.exe
  2⤵
  PID:9000
- C:\Windows\System32\vJjUZED.exe
  C:\Windows\System32\vJjUZED.exe
  2⤵
  PID:9012
- C:\Windows\System32\IBakkAw.exe
  C:\Windows\System32\IBakkAw.exe
  2⤵
  PID:15356
- C:\Windows\System32\uPcblxn.exe
  C:\Windows\System32\uPcblxn.exe
  2⤵
  PID:9928
- C:\Windows\System32\XHnaZfV.exe
  C:\Windows\System32\XHnaZfV.exe
  2⤵
  PID:9272
- C:\Windows\System32\fnWmYLn.exe
  C:\Windows\System32\fnWmYLn.exe
  2⤵
  PID:9468
- C:\Windows\System32\iszjMGj.exe
  C:\Windows\System32\iszjMGj.exe
  2⤵
  PID:8500
- C:\Windows\System32\wFSDJxM.exe
  C:\Windows\System32\wFSDJxM.exe
  2⤵
  PID:10748
- C:\Windows\System32\JEBkQNJ.exe
  C:\Windows\System32\JEBkQNJ.exe
  2⤵
  PID:9140
- C:\Windows\System32\dFZiOzb.exe
  C:\Windows\System32\dFZiOzb.exe
  2⤵
  PID:9052
- C:\Windows\System32\lAuqVsB.exe
  C:\Windows\System32\lAuqVsB.exe
  2⤵
  PID:7460
- C:\Windows\System32\KMmvrDe.exe
  C:\Windows\System32\KMmvrDe.exe
  2⤵
  PID:4596
- C:\Windows\System32\osijCKU.exe
  C:\Windows\System32\osijCKU.exe
  2⤵
  PID:9736
- C:\Windows\System32\lGWRXDZ.exe
  C:\Windows\System32\lGWRXDZ.exe
  2⤵
  PID:15180
- C:\Windows\System32\qtLwPdM.exe
  C:\Windows\System32\qtLwPdM.exe
  2⤵
  PID:10968
- C:\Windows\System32\jkZFEIR.exe
  C:\Windows\System32\jkZFEIR.exe
  2⤵
  PID:10964
- C:\Windows\System32\sGBvjsV.exe
  C:\Windows\System32\sGBvjsV.exe
  2⤵
  PID:7596
- C:\Windows\System32\sFpqKMY.exe
  C:\Windows\System32\sFpqKMY.exe
  2⤵
  PID:10308
- C:\Windows\System32\xJCoqAF.exe
  C:\Windows\System32\xJCoqAF.exe
  2⤵
  PID:10668
- C:\Windows\System32\XfIFPnI.exe
  C:\Windows\System32\XfIFPnI.exe
  2⤵
  PID:10788
- C:\Windows\System32\wlgiIOt.exe
  C:\Windows\System32\wlgiIOt.exe
  2⤵
  PID:7360
- C:\Windows\System32\pkcCzGm.exe
  C:\Windows\System32\pkcCzGm.exe
  2⤵
  PID:10948
- C:\Windows\System32\paFXwXW.exe
  C:\Windows\System32\paFXwXW.exe
  2⤵
  PID:11184
- C:\Windows\System32\NrCKIMW.exe
  C:\Windows\System32\NrCKIMW.exe
  2⤵
  PID:11872
- C:\Windows\System32\erdltOZ.exe
  C:\Windows\System32\erdltOZ.exe
  2⤵
  PID:10872
- C:\Windows\System32\DQOMPrg.exe
  C:\Windows\System32\DQOMPrg.exe
  2⤵
  PID:15368
- C:\Windows\System32\nsGSwrp.exe
  C:\Windows\System32\nsGSwrp.exe
  2⤵
  PID:15412
- C:\Windows\System32\psUpxMG.exe
  C:\Windows\System32\psUpxMG.exe
  2⤵
  PID:15512
- C:\Windows\System32\RdtiIOA.exe
  C:\Windows\System32\RdtiIOA.exe
  2⤵
  PID:15532
- C:\Windows\System32\aGSyQXw.exe
  C:\Windows\System32\aGSyQXw.exe
  2⤵
  PID:15552
- C:\Windows\System32\fwfBaLy.exe
  C:\Windows\System32\fwfBaLy.exe
  2⤵
  PID:15576
- C:\Windows\System32\PzoCYDK.exe
  C:\Windows\System32\PzoCYDK.exe
  2⤵
  PID:15596
- C:\Windows\System32\ZNcwPyd.exe
  C:\Windows\System32\ZNcwPyd.exe
  2⤵
  PID:15668
- C:\Windows\System32\UVJduUf.exe
  C:\Windows\System32\UVJduUf.exe
  2⤵
  PID:15728
- C:\Windows\System32\yzjlIoj.exe
  C:\Windows\System32\yzjlIoj.exe
  2⤵
  PID:15744
- C:\Windows\System32\siMZEtN.exe
  C:\Windows\System32\siMZEtN.exe
  2⤵
  PID:15804
- C:\Windows\System32\ZzNKjPS.exe
  C:\Windows\System32\ZzNKjPS.exe
  2⤵
  PID:15820
- C:\Windows\System32\gexMTnu.exe
  C:\Windows\System32\gexMTnu.exe
  2⤵
  PID:15848
- C:\Windows\System32\rHdjkfg.exe
  C:\Windows\System32\rHdjkfg.exe
  2⤵
  PID:15872
- C:\Windows\System32\nyVWOOl.exe
  C:\Windows\System32\nyVWOOl.exe
  2⤵
  PID:15900
- C:\Windows\System32\ZoaXLlu.exe
  C:\Windows\System32\ZoaXLlu.exe
  2⤵
  PID:15936
- C:\Windows\System32\kzOQKCL.exe
  C:\Windows\System32\kzOQKCL.exe
  2⤵
  PID:15980
- C:\Windows\System32\ikyknJe.exe
  C:\Windows\System32\ikyknJe.exe
  2⤵
  PID:15996
- C:\Windows\System32\pXnSnzw.exe
  C:\Windows\System32\pXnSnzw.exe
  2⤵
  PID:16012
- C:\Windows\System32\aROizsL.exe
  C:\Windows\System32\aROizsL.exe
  2⤵
  PID:16072
- C:\Windows\System32\objLiGa.exe
  C:\Windows\System32\objLiGa.exe
  2⤵
  PID:16092
- C:\Windows\System32\NzHVZGI.exe
  C:\Windows\System32\NzHVZGI.exe
  2⤵
  PID:16108
- C:\Windows\System32\AWWITSX.exe
  C:\Windows\System32\AWWITSX.exe
  2⤵
  PID:16140
- C:\Windows\System32\VXczcXt.exe
  C:\Windows\System32\VXczcXt.exe
  2⤵
  PID:16156
- C:\Windows\System32\oqqlEEC.exe
  C:\Windows\System32\oqqlEEC.exe
  2⤵
  PID:16172
- C:\Windows\System32\BoqZuQB.exe
  C:\Windows\System32\BoqZuQB.exe
  2⤵
  PID:16188
- C:\Windows\System32\cQCzqGo.exe
  C:\Windows\System32\cQCzqGo.exe
  2⤵
  PID:16208
- C:\Windows\System32\MlNGpTE.exe
  C:\Windows\System32\MlNGpTE.exe
  2⤵
  PID:16232
- C:\Windows\System32\mXPLehd.exe
  C:\Windows\System32\mXPLehd.exe
  2⤵
  PID:16288
- C:\Windows\System32\rHZKViC.exe
  C:\Windows\System32\rHZKViC.exe
  2⤵
  PID:16316
- C:\Windows\System32\mHATWkC.exe
  C:\Windows\System32\mHATWkC.exe
  2⤵
  PID:16336
- C:\Windows\System32\jaZZBCs.exe
  C:\Windows\System32\jaZZBCs.exe
  2⤵
  PID:16376
- C:\Windows\System32\zmSVGXf.exe
  C:\Windows\System32\zmSVGXf.exe
  2⤵
  PID:11072
- C:\Windows\System32\zYyWEQV.exe
  C:\Windows\System32\zYyWEQV.exe
  2⤵
  PID:11088
- C:\Windows\System32\cBHDTRB.exe
  C:\Windows\System32\cBHDTRB.exe
  2⤵
  PID:15476
- C:\Windows\System32\qCErdoF.exe
  C:\Windows\System32\qCErdoF.exe
  2⤵
  PID:15620
- C:\Windows\System32\pRDpfTJ.exe
  C:\Windows\System32\pRDpfTJ.exe
  2⤵
  PID:15480
- C:\Windows\System32\jgBfZEE.exe
  C:\Windows\System32\jgBfZEE.exe
  2⤵
  PID:15608
- C:\Windows\System32\FXWotFG.exe
  C:\Windows\System32\FXWotFG.exe
  2⤵
  PID:15548
- C:\Windows\System32\RaIdzxe.exe
  C:\Windows\System32\RaIdzxe.exe
  2⤵
  PID:15676
- C:\Windows\System32\wxvlMIx.exe
  C:\Windows\System32\wxvlMIx.exe
  2⤵
  PID:15716
- C:\Windows\System32\LpplSPM.exe
  C:\Windows\System32\LpplSPM.exe
  2⤵
  PID:10796
- C:\Windows\System32\iSwQYDe.exe
  C:\Windows\System32\iSwQYDe.exe
  2⤵
  PID:15760
- C:\Windows\System32\BluGVuk.exe
  C:\Windows\System32\BluGVuk.exe
  2⤵
  PID:15856
- C:\Windows\System32\BPTgrys.exe
  C:\Windows\System32\BPTgrys.exe
  2⤵
  PID:15864
- C:\Windows\System32\IZvcWbM.exe
  C:\Windows\System32\IZvcWbM.exe
  2⤵
  PID:11412
- C:\Windows\System32\VVfbZul.exe
  C:\Windows\System32\VVfbZul.exe
  2⤵
  PID:15960
- C:\Windows\System32\TYVduhI.exe
  C:\Windows\System32\TYVduhI.exe
  2⤵
  PID:4264
- C:\Windows\System32\JoQOihX.exe
  C:\Windows\System32\JoQOihX.exe
  2⤵
  PID:16116
- C:\Windows\System32\uTdDixc.exe
  C:\Windows\System32\uTdDixc.exe
  2⤵
  PID:11388
- C:\Windows\System32\dFJfXdN.exe
  C:\Windows\System32\dFJfXdN.exe
  2⤵
  PID:16248
- C:\Windows\System32\veRyBKL.exe
  C:\Windows\System32\veRyBKL.exe
  2⤵
  PID:16344
- C:\Windows\System32\yPCyJrV.exe
  C:\Windows\System32\yPCyJrV.exe
  2⤵
  PID:16324
- C:\Windows\System32\AZvPBhg.exe
  C:\Windows\System32\AZvPBhg.exe
  2⤵
  PID:2456
- C:\Windows\System32\yHGFcoR.exe
  C:\Windows\System32\yHGFcoR.exe
  2⤵
  PID:11924
- C:\Windows\System32\thVbJvT.exe
  C:\Windows\System32\thVbJvT.exe
  2⤵
  PID:11568
- C:\Windows\System32\eQLeWLX.exe
  C:\Windows\System32\eQLeWLX.exe
  2⤵
  PID:10976
- C:\Windows\System32\nwlreuW.exe
  C:\Windows\System32\nwlreuW.exe
  2⤵
  PID:10264
- C:\Windows\System32\fYxoFZL.exe
  C:\Windows\System32\fYxoFZL.exe
  2⤵
  PID:10848
- C:\Windows\System32\YFaIdse.exe
  C:\Windows\System32\YFaIdse.exe
  2⤵
  PID:15652
- C:\Windows\System32\ZKXZGPQ.exe
  C:\Windows\System32\ZKXZGPQ.exe
  2⤵
  PID:15504
- C:\Windows\System32\ooZoDSu.exe
  C:\Windows\System32\ooZoDSu.exe
  2⤵
  PID:15464
- C:\Windows\System32\hfPpXeq.exe
  C:\Windows\System32\hfPpXeq.exe
  2⤵
  PID:15680
- C:\Windows\System32\PvIFgLu.exe
  C:\Windows\System32\PvIFgLu.exe
  2⤵
  PID:12392
- C:\Windows\System32\DmOaSsM.exe
  C:\Windows\System32\DmOaSsM.exe
  2⤵
  PID:15812
- C:\Windows\System32\xRXwWLQ.exe
  C:\Windows\System32\xRXwWLQ.exe
  2⤵
  PID:12200
- C:\Windows\System32\qFdkuCd.exe
  C:\Windows\System32\qFdkuCd.exe
  2⤵
  PID:12180
- C:\Windows\System32\gzBARPR.exe
  C:\Windows\System32\gzBARPR.exe
  2⤵
  PID:15832
- C:\Windows\System32\UUAjBwQ.exe
  C:\Windows\System32\UUAjBwQ.exe
  2⤵
  PID:11480
- C:\Windows\System32\QEdUFwD.exe
  C:\Windows\System32\QEdUFwD.exe
  2⤵
  PID:16048
- C:\Windows\System32\ySCXnZu.exe
  C:\Windows\System32\ySCXnZu.exe
  2⤵
  PID:16228
- C:\Windows\System32\NZAfLHl.exe
  C:\Windows\System32\NZAfLHl.exe
  2⤵
  PID:15568
- C:\Windows\System32\uGPOERo.exe
  C:\Windows\System32\uGPOERo.exe
  2⤵
  PID:16240
- C:\Windows\System32\xruQTfY.exe
  C:\Windows\System32\xruQTfY.exe
  2⤵
  PID:16372
- C:\Windows\System32\bjQgTsy.exe
  C:\Windows\System32\bjQgTsy.exe
  2⤵
  PID:14868
- C:\Windows\System32\qopkIXz.exe
  C:\Windows\System32\qopkIXz.exe
  2⤵
  PID:10332

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=4140 --field-trial-handle=2692,i,8678872182442199182,12502579059484928042,262144 --variations-seed-version /prefetch:8
1⤵
PID:11492

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BxQpRkt.exe

Filesize
1.2MB

MD5
7f256d1dd870b6c6ca57c936664f1bf1

SHA1
4be2d9824ad90231a790716d61b23a9f959a7323

SHA256
4e1f6a888d412ed56d0684d613f5e7afae79afef4d396d00ce50177e12d7f2f0

SHA512
70a6b76e77f55e742a06ab42458ff0742bd06dbe44182adfd560988fd256f887ecc2082cc2c2b47971468667a270f15f9d45c64b48c6370862b55472fde7f7d6

Download Submit
C:\Windows\System32\CMcNAVn.exe

Filesize
1.2MB

MD5
7a1774c332aa5e44a548397a42e6df97

SHA1
76f4895da9a9f0bdcda9eee92f31b143c4d4c643

SHA256
dce16d00a276fcafa5647bf19009cd46573b47a6ac33b064e356e087aec1f61a

SHA512
c4a8c54f56a8191a6ada0e296e202f157e2f5bb7bdab275fdd6d016012acb5f2788d22378f1ef5d11d5c30f6ec071d8ad642b38ebc62c9c61ba7cd0135bb6681

Download Submit
C:\Windows\System32\GfRIoFl.exe

Filesize
1.2MB

MD5
4399a8dc7ca314038486ac41d40da022

SHA1
46b4172e2341e6c19fcbf84fb570f6d3bd2af063

SHA256
34c57e0ee3d24e5085ed57e495263e888f84353eeddcabf57cb7de2c88e2f9a9

SHA512
cfe854b0299bb5ba659c942203e7c525b6d8e382ac13d8984792537c4fb1c839b1e9eba69bbab65d718cbaa530b7e4c1a29061cf77ef84e3cbc625a17b12862f

Download Submit
C:\Windows\System32\HEVzSmd.exe

Filesize
1.2MB

MD5
f193a317c3089e7fda08f300607c698a

SHA1
fd430996edab19ca22fe9875990763f6d11f0132

SHA256
d655c405445299d9d7eccd64b2073e1405ec4804bd9ac6e1ecdfef27fa9eb51d

SHA512
479e415174870a5d7b38205ee4cc7f298f71316fd9bbc4fe1981dd99470769ad9ae45d53964cb4f59ad88511796f24d6946bd856a17fa17175c7cea472089d86

Download Submit
C:\Windows\System32\KrZwDKx.exe

Filesize
1.2MB

MD5
021fbc2f2c1d48039eff88737133ea7b

SHA1
81fcc01e1a12b538b559d1c52f1ed3f390a655d3

SHA256
4a8ca8eda5629e6da40ebfb894f79a2f4754deaac67e064260f6c41ebeb75279

SHA512
7badcd041deb75c70b97d170ab0477cf46b68f1a93f85fb54fb47777189618632daa1d36c539e2846ab305c11917b785ee268b595c7ac80a032e9e25cf4319fc

Download Submit
C:\Windows\System32\MsCnZaB.exe

Filesize
1.2MB

MD5
b9d71e013e7bf696f5661752010d21cc

SHA1
80d0ca647de2cf81ac7274d911147c47263fde4b

SHA256
11fcc52b4e8088bb55ea09ca424c8351c3a0a1efeadbb7ce5b75845ebe08c79a

SHA512
063375662b39600771437a04375b396732ac466655a388456d60649d2146eaf697426fa3809774e4fc3e8cbed52dd72d475dbe03d3d8d44819b59d92167d7174

Download Submit
C:\Windows\System32\NBrnMKK.exe

Filesize
1.2MB

MD5
4f21787f06d709b974f975b8fa3732f1

SHA1
14a0d5d795dda519a4dd95577d1a617b7b41bacc

SHA256
b7e3c498ab8f840c74a3ee63e60be21eff22e2883a6d87988e594b76e8205e7a

SHA512
34cd570804322d1843b3c9d40b2944f22812bf40c3da88db7d1ee6513c0f9fc0e35e4107f807c51c67bcf5836e9b0e0571049636ff545dd761886b7cc6083a7d

Download Submit
C:\Windows\System32\NvzijSg.exe

Filesize
1.2MB

MD5
4d2fc1de849d682172aecba67adb14cc

SHA1
2cd52ae3bf72ca693d163726fc62d81a311338fc

SHA256
c4a56fba26096d59d10ede346bf1d53ddd7be929d993a0628d548ed9db688e57

SHA512
bd9b07ff746dc892d00d65fdb5281bb7a9f8f02e7c07571dce16377115940746fb234837e559e7ee430eb46e2b86740b9d541f94161e0637a411d0a7dd33e491

Download Submit
C:\Windows\System32\OEHPJdM.exe

Filesize
1.2MB

MD5
3f68aead14a65bec7bba9ec29ef5860c

SHA1
b1ec191bd32a5fc857344229dc34d1d001d1385b

SHA256
2593a9e9a1caf2d2122a37f2bb7b4cd73e705e3ecfc4e2836d35cb6e54721a31

SHA512
039c5603105395a56760a03eff1b33b8e3dcff2f95da5fbdfd3669d372c0cf05ff410c4fe1779be8e227feaa74f7b451eaaccd8b735e8e2e5080c6cfbb5f035e

Download Submit
C:\Windows\System32\OPePIeJ.exe

Filesize
1.2MB

MD5
8ad86ca595674f80346ef0fb272d1e1a

SHA1
6d4579585d8d1d7b12fc8423a45ee6c36bf815b8

SHA256
80c793eba34b7ab47f07e2bae0648568af774b6e45f2422ab7d2b387fcdd56da

SHA512
8668ed0eb5a3fbc34fa10338b863e54d3c2f449b8785150f8a082c9947cc54b98ebad9976cf52aa6afc315b9339fc5a3511767cbfc352ce49f8fdbe5668b6ca7

Download Submit
C:\Windows\System32\PHLshIb.exe

Filesize
1.2MB

MD5
5084f2b905719e01751e9236dc1bc315

SHA1
1f859663507383ecb6e5ee3e5d7b8a80a2542420

SHA256
10f6bbc43f19307ef478a2122af33f8b26a80e049c4fe87fdb65c1a5c7041738

SHA512
325b3031a2d8572e40905517cc1e4926369f05fe108060fc73528a3194bea2503bae16a6f627e0911750803c9bd86531eb9e5abdbbed167c2e83eff2036663b9

Download Submit
C:\Windows\System32\PLaPvNj.exe

Filesize
1.2MB

MD5
fb5592415a25b81d2669ed3b70ce8e09

SHA1
eef8cb94e655a87702297ec08e47251aa09f7421

SHA256
332ce82248514be3177042ec9f07f6b3bec8cd8764c9f550c6ff11b84c6a1a3b

SHA512
72f624433d21de6f8622fd6984d169d27ea51daca1a2c8e2e68f8e70633bfd23f4b8668ab6cb488430a2ac8781b066405ec3a7b508490b3e4895d3c09e28686f

Download Submit
C:\Windows\System32\PgoIGLZ.exe

Filesize
1.2MB

MD5
896c0a59caf07729af4435de93d82f9c

SHA1
28a52c21eeaa6031a6466348d0e99e25fbb6e2b0

SHA256
03ca32f440e3ff03a43bca12ba01d736a75b8b70eb813020f18097756fffb21f

SHA512
c624a9dbdee2334ca8ced9a6ce729185146537519fc3f2b17778edc715099f9fbcf335beab2ff2c8e889d89587643fca09a18b38fa1b66c1005ca553b0abcabf

Download Submit
C:\Windows\System32\Pnlkjic.exe

Filesize
1.2MB

MD5
f4617c8a9815d399bfc939b1e1aa6025

SHA1
ca24e22141f84c400eba139614e4bfef86fd567e

SHA256
7c8a5241f58d8284b264074033db202df64a72c0c256f645cd15e2d10049a21b

SHA512
c168ad9a4fbd2c6c77ec9e80da06f35cf06ef6fe8c04df4bdc7985efdc9226c9402bf4f9593de771f3efe499efb162d703d0307998a0cc25a4562a37a67f8345

Download Submit
C:\Windows\System32\QhPJwdr.exe

Filesize
1.2MB

MD5
90af888f9774485d9e3f612f3a64945f

SHA1
e9b93ff7519d0a2958eb55f2aad0e5abb2dbd19c

SHA256
20c7d1bd64de566a19dd5022309127e314b73802e85183906ef09d368224c30c

SHA512
15c8a013f1324f900d28d489c9e06a6096570420833b64a80e2454dffb510c58f6736c788d38ec60081fb26481cfc5c4a79169486972e7d22ccaec0ba5aef5d1

Download Submit
C:\Windows\System32\TiVkTVn.exe

Filesize
1.2MB

MD5
2cc070b7c7f817570b8b19b1b1bbf169

SHA1
d595a9491f002b71c86f9bc034a007396ff0f3ac

SHA256
5e5487b4f39b302d85411f9bda750322fc703f9a5d33fc7c4c9134eccd2e8102

SHA512
d071110683995050e2b26129ee6c04416c873e702f471f2cd9bc7968a6a316f894e17224b0d52e849b8ec44ecee913d65b413a42c9d2dcefaa67a4bd0394f904

Download Submit
C:\Windows\System32\UhzKpHL.exe

Filesize
1.2MB

MD5
41e8a59031f8c79e907aeefc94c206d5

SHA1
081b6db38dc87a4d7b71d8f5cfd0ba9325544833

SHA256
a0e069ce4cacab02170d7a0fcef0d605e42a2c7b219f970da992568458078ffd

SHA512
ea7e63ff8267a6dc8a84bd17b62e5aa606ad32982d9712c0fedac8f3aaa718248d84a12fb36a9d6a82c8639bbd0eeee6eeb811b8df8d56e428aa9d4657912e29

Download Submit
C:\Windows\System32\UoQZphB.exe

Filesize
1.2MB

MD5
1a67d5f584546610b6b9f1875700b777

SHA1
3bfc969ab1f6346c09ce8147d9d9e776fe4cd2af

SHA256
0f993fc823293806f359abb446c6db0c0dced1293f038a6448e049e7b6b4c32b

SHA512
b5b13f421bd08c59584596b13c212c261516804ed544bcfdd1c1ccc12cdee53107c3f9f99dfd3079a0c19a4aabc4dba2e87dffccf54f0de9a9e4bce6e0599396

Download Submit
C:\Windows\System32\VcMEyYq.exe

Filesize
1.2MB

MD5
c01f80a684c3663280e572172c7ec754

SHA1
18876209d14a42b0d024c7bd46813318da30befe

SHA256
7c4703f55903ecf444734f5cf61ae8d1d57db3689bf6983e994772da0a8a00d5

SHA512
aa38820c758cc2c36672b7c0c7a867e01e3d5f00fde6621fb189a79b1e9e5bd006f93cbdc4fa0c47474ee9b3890c81886f3c848c5fd80309ed6691169ca7aab9

Download Submit
C:\Windows\System32\aSyMylB.exe

Filesize
1.2MB

MD5
ca18015a16b6fd5877a5a4fe83d5732f

SHA1
8695ed056edc0d57f8adf623362ca68cdd053078

SHA256
d59b697d4af2d4382ce7546d4b516451f901377737e7a03843eccf66c2b45a37

SHA512
a06594c77ed70b8999be2d576fa9461bf2ee65643273cb9bca800296fe2cc5df1a9c391d19630c0e043bd39945a196d4ab3a6c9e31eab9f3719cefd90b29cade

Download Submit
C:\Windows\System32\cMGzQzI.exe

Filesize
1.2MB

MD5
791ed70c3fc61f85250af2ff56199855

SHA1
01261b9c07d399446a56e31964e4696df521b02e

SHA256
a51e5ead6460b4f3d63f8801c5fedb3ce28d7b9685a771689fc731030aba682d

SHA512
797c802b309f25c5a2e28c1d58f5e3a56e770a2076ccbe4885112b3c3663946fe7d4b0f1ab187903cd4116ee38a92fbbc231abc0356a0d6e58cae9e5d0d3ced3

Download Submit
C:\Windows\System32\dKFMhoA.exe

Filesize
1.2MB

MD5
822549d65da0fe96921de713cf8cea6e

SHA1
e49b7c8b1af99db38105f472c9dc13400f8864e3

SHA256
78bb76329a10b65c3c442b55e5c0e267e3de3ed92de392d0663750044f6636a5

SHA512
bed49c275fa3fb5436dea1e080a2521e6e1c63d10ca76a85939d6ad9551293a9e10143572fd20a85e83ca25e4d26f50fa3b0df8f518379e488e89fea22f132eb

Download Submit
C:\Windows\System32\iOHRpdL.exe

Filesize
1.2MB

MD5
773ebefea69834053a48be8b5aa520f0

SHA1
726e8a1007a9b42d038b0e091800e16fe528f2ee

SHA256
ced15f31cf5e50535e5ac50216ac73db5bfedd4cda7f94fbf16331a0ff1cea75

SHA512
408e72db43c61b23432d22a72150e68ba2a90d5f36ab56f4dbf8da3274924df16d248a7678aab85a471cc4b4786b06a3e4eab1bc44041843979bb171493c274a

Download Submit
C:\Windows\System32\kLQCRmI.exe

Filesize
1.2MB

MD5
b085868491b4002ed36ab28b6176dd4c

SHA1
dc279ba1787228a9186597f882013f7c2c2bb55f

SHA256
8df54db18ae7f0d7b4e18cb9115c67ee26ae63c09875eb0c0172f53fb71d15ad

SHA512
1e846cda8340236e0ee983ac75b36b2cd80048c3a0d17036147cd7f27ef455b3ca94aaa8403b1d7bac2ed06a32611348fbeadb21e0bef0781a3afc06e67598fd

Download Submit
C:\Windows\System32\lCcCDBE.exe

Filesize
1.2MB

MD5
1f7427888cd1250bc60d1c6bb3cb25c3

SHA1
6b668fdbc84f09e5be75667d791808d2bebe235e

SHA256
adec98f071888a2cfd1cd9c70fe396c33fc959b27637a6f5cf4c543cbba92064

SHA512
1e7c45acf5ab50eeddda53a7c7564ac793f7f0e881a5761b7e90a0c7b2e7c713eec2a22a78fa5e443d53ae69cb2935548ac7a6b00fb77e20931dc18c8ae60f79

Download Submit
C:\Windows\System32\oiRmNiP.exe

Filesize
1.2MB

MD5
0052d379bcf788be1e6fcfc602134391

SHA1
82f9864b90a1002e157b6ac86bd02f502ab67f75

SHA256
01f63ec3d360fd3e0d4c2e5d04b661d42f4c22b7284bf5fdbdef453003048998

SHA512
45d249b61230845519e6d9e4200a01903982ca294e347bc7a82bb2dbeb8abc243a21ee1cfdbacd467bef4629f8644923123e478be08e3ff9f4e07cf0cf004b9d

Download Submit
C:\Windows\System32\pXzdKPp.exe

Filesize
1.2MB

MD5
d4456b9deb95dff1901070198f43d6ab

SHA1
8b4dfc3cdfd339ba339c12f8f8d375c4ba7d29c6

SHA256
846c866ce8f0448e33c8f64dfdf63244011230f92f08e59a8001cbadb68ad998

SHA512
737dcaf79c4c2b88d4137891ed53988c860ffd0ea0255355275864f691464eda38bde0a981d1d165cd374583e1cf722d9d8f06cee8dc6f0123993d63f21b5490

Download Submit
C:\Windows\System32\sSMtJlg.exe

Filesize
1.2MB

MD5
3d420e6fa194ec41b90a90bc4e55f431

SHA1
737b91c776640a0d4b066d6f7004d87f0c476959

SHA256
bb24c5a9877642f3093cafa8a097b937de28db2971e79a540c508156ff27c005

SHA512
4496ae043d76b59b62da446b11cf53bd58b07ed3c201e4a24030a4d77c9d95b498db5cfe278ecf34b9a9c5389d21b55b259f283db46a74fdfcd14a8cec981509

Download Submit
C:\Windows\System32\tJHuKha.exe

Filesize
1.2MB

MD5
d44e5cd2f5420e4da85bea2ff273d25b

SHA1
d8e2276a5fe3e6d271ce92f40746867872197bd5

SHA256
f6a6ddf9965a8289301d764c24cf5c3c6accb8449de0aead697f7281608ce5bd

SHA512
bacc8fdc7e3c5774ccfa118405a20fdc5262d7b1841a74aa51ac59eaf7ac50bc6391aed473e5852afb33b1f44a50601716eaeac332d06e781333c1ea245b6c23

Download Submit
C:\Windows\System32\tuTGHGu.exe

Filesize
1.2MB

MD5
e445b4199f40b09675b72d3cbfd67add

SHA1
ee759511d969ad00e3c63da671406d1cccef0b3f

SHA256
c1494d845e85f759660bd3d6e69b9f1a91130e96a6aa6d30e6af8c035c47af55

SHA512
7742eaed404220a4c4c1cb1e24e8783fb7a9d04ae2a6eeb75fb374b2287ef5b14a8808f3e4da5b2ec78d56f09a3fbb68e73f42bcc475fbdef322c3885ed9977b

Download Submit
C:\Windows\System32\uChbVsK.exe

Filesize
1.2MB

MD5
ec2eaa9ab4028a5f281d988ff72c474a

SHA1
bfa815453196cc5c74ecf727bf6462dc9bb22534

SHA256
521d41aa7a05c7e4211fe77cf046a6eff14e4eecb6f73e164c01bf12dc4cb5d9

SHA512
61097c2fd5bfb9c2d337daf77d89a1279f04ec490da0813ef09c8aed821a28bc098c8aae406fcd906875904e3ac5d0ff19d8c556678cb6c35292eb917a283ab5

Download Submit
C:\Windows\System32\vzjNWtF.exe

Filesize
1.2MB

MD5
8e3aec3e74dfe0f9b3d7221deb33cbee

SHA1
b05c2983e8d7aa42bdd6806fdc6baf4bfac14797

SHA256
54f4023e1be36310c19fa5adfa2a75b14ee14be2df5f3720c8e83b24f86597ae

SHA512
3680585b912b9fe8ab8ab748b0a8b1f6c3925d173566725826c97c981690400a96cc005c36cbe32c0e1d8129f3c2a9a6f4023a8418c22f3635221bd6a0631044

Download Submit
memory/228-1620-0x00007FF6DA720000-0x00007FF6DAB11000-memory.dmp

Filesize
3.9MB

Download
memory/228-11-0x00007FF6DA720000-0x00007FF6DAB11000-memory.dmp

Filesize
3.9MB

Download
memory/448-335-0x00007FF744C30000-0x00007FF745021000-memory.dmp

Filesize
3.9MB

Download
memory/448-1688-0x00007FF744C30000-0x00007FF745021000-memory.dmp

Filesize
3.9MB

Download
memory/548-285-0x00007FF612FB0000-0x00007FF6133A1000-memory.dmp

Filesize
3.9MB

Download
memory/548-1675-0x00007FF612FB0000-0x00007FF6133A1000-memory.dmp

Filesize
3.9MB

Download
memory/640-384-0x00007FF602DC0000-0x00007FF6031B1000-memory.dmp

Filesize
3.9MB

Download
memory/640-1770-0x00007FF602DC0000-0x00007FF6031B1000-memory.dmp

Filesize
3.9MB

Download
memory/956-1716-0x00007FF615780000-0x00007FF615B71000-memory.dmp

Filesize
3.9MB

Download
memory/956-365-0x00007FF615780000-0x00007FF615B71000-memory.dmp

Filesize
3.9MB

Download
memory/1112-1657-0x00007FF6DA9E0000-0x00007FF6DADD1000-memory.dmp

Filesize
3.9MB

Download
memory/1112-283-0x00007FF6DA9E0000-0x00007FF6DADD1000-memory.dmp

Filesize
3.9MB

Download
memory/1188-0-0x00007FF6446E0000-0x00007FF644AD1000-memory.dmp

Filesize
3.9MB

Download
memory/1188-1-0x0000027679B40000-0x0000027679B50000-memory.dmp

Filesize
64KB

Download
memory/1188-4527-0x00007FF6446E0000-0x00007FF644AD1000-memory.dmp

Filesize
3.9MB

Download
memory/1188-2162-0x00007FF6446E0000-0x00007FF644AD1000-memory.dmp

Filesize
3.9MB

Download
memory/1432-30-0x00007FF7778F0000-0x00007FF777CE1000-memory.dmp

Filesize
3.9MB

Download
memory/1432-1663-0x00007FF7778F0000-0x00007FF777CE1000-memory.dmp

Filesize
3.9MB

Download
memory/1484-284-0x00007FF6F9A20000-0x00007FF6F9E11000-memory.dmp

Filesize
3.9MB

Download
memory/1484-1671-0x00007FF6F9A20000-0x00007FF6F9E11000-memory.dmp

Filesize
3.9MB

Download
memory/1700-286-0x00007FF7CF4D0000-0x00007FF7CF8C1000-memory.dmp

Filesize
3.9MB

Download
memory/1700-1692-0x00007FF7CF4D0000-0x00007FF7CF8C1000-memory.dmp

Filesize
3.9MB

Download
memory/1712-1691-0x00007FF662EB0000-0x00007FF6632A1000-memory.dmp

Filesize
3.9MB

Download
memory/1712-346-0x00007FF662EB0000-0x00007FF6632A1000-memory.dmp

Filesize
3.9MB

Download
memory/1996-355-0x00007FF6D4290000-0x00007FF6D4681000-memory.dmp

Filesize
3.9MB

Download
memory/1996-1693-0x00007FF6D4290000-0x00007FF6D4681000-memory.dmp

Filesize
3.9MB

Download
memory/2132-1689-0x00007FF7352E0000-0x00007FF7356D1000-memory.dmp

Filesize
3.9MB

Download
memory/2132-352-0x00007FF7352E0000-0x00007FF7356D1000-memory.dmp

Filesize
3.9MB

Download
memory/3480-1739-0x00007FF73F5B0000-0x00007FF73F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/3480-379-0x00007FF73F5B0000-0x00007FF73F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/3580-385-0x00007FF7C57B0000-0x00007FF7C5BA1000-memory.dmp

Filesize
3.9MB

Download
memory/3580-1769-0x00007FF7C57B0000-0x00007FF7C5BA1000-memory.dmp

Filesize
3.9MB

Download
memory/3900-17-0x00007FF739E20000-0x00007FF73A211000-memory.dmp

Filesize
3.9MB

Download
memory/3900-1639-0x00007FF739E20000-0x00007FF73A211000-memory.dmp

Filesize
3.9MB

Download
memory/3972-1734-0x00007FF7A3E90000-0x00007FF7A4281000-memory.dmp

Filesize
3.9MB

Download
memory/3972-369-0x00007FF7A3E90000-0x00007FF7A4281000-memory.dmp

Filesize
3.9MB

Download
memory/4200-1642-0x00007FF60DCB0000-0x00007FF60E0A1000-memory.dmp

Filesize
3.9MB

Download
memory/4200-27-0x00007FF60DCB0000-0x00007FF60E0A1000-memory.dmp

Filesize
3.9MB

Download
memory/4400-372-0x00007FF6711D0000-0x00007FF6715C1000-memory.dmp

Filesize
3.9MB

Download
memory/4400-1737-0x00007FF6711D0000-0x00007FF6715C1000-memory.dmp

Filesize
3.9MB

Download
memory/4504-342-0x00007FF7703F0000-0x00007FF7707E1000-memory.dmp

Filesize
3.9MB

Download
memory/4504-1690-0x00007FF7703F0000-0x00007FF7707E1000-memory.dmp

Filesize
3.9MB

Download
memory/4588-380-0x00007FF6ECD20000-0x00007FF6ED111000-memory.dmp

Filesize
3.9MB

Download
memory/4588-1752-0x00007FF6ECD20000-0x00007FF6ED111000-memory.dmp

Filesize
3.9MB

Download
memory/4608-362-0x00007FF6B1450000-0x00007FF6B1841000-memory.dmp

Filesize
3.9MB

Download
memory/4608-1700-0x00007FF6B1450000-0x00007FF6B1841000-memory.dmp

Filesize
3.9MB

Download
memory/4692-1662-0x00007FF660DA0000-0x00007FF661191000-memory.dmp

Filesize
3.9MB

Download
memory/4692-282-0x00007FF660DA0000-0x00007FF661191000-memory.dmp

Filesize
3.9MB

Download
memory/4884-1643-0x00007FF648BE0000-0x00007FF648FD1000-memory.dmp

Filesize
3.9MB

Download
memory/4884-25-0x00007FF648BE0000-0x00007FF648FD1000-memory.dmp

Filesize
3.9MB

Download
memory/4896-1742-0x00007FF747640000-0x00007FF747A31000-memory.dmp

Filesize
3.9MB

Download
memory/4896-377-0x00007FF747640000-0x00007FF747A31000-memory.dmp

Filesize
3.9MB

Download