xmrig | 91a41767924c6ff0563ce3fffd286645aa5fedec6995b56409159004d02e1ebc

Analysis

max time kernel
119s
max time network
119s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
30-04-2024 00:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
Size

1.4MB
MD5

08a0ce72e385d115e5d6fd2a0192ee62
SHA1

2eebd4c9da3d7c0a71ab06cd997db8b3541c21f5
SHA256

91a41767924c6ff0563ce3fffd286645aa5fedec6995b56409159004d02e1ebc
SHA512

3df0c77521b7e5944c5a61de2988756cbfab051074c29fdb17324e944aed82f85b14108a387d2e43031aeaf42f04a4805cc041662500904c8f2562dd93c01f88
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO9C1MKTbcMfHhGjw2qPIC42Qx:knw9oUUEEDlGUjc2HhG82qw3x

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2540-9-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2964-16-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	xmrig
behavioral1/memory/2596-31-0x000000013F5A0000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/2868-316-0x000000013F960000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2460-318-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2828-326-0x000000013F980000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/2448-332-0x000000013FD90000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/2496-328-0x000000013FF30000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/2632-322-0x000000013FB00000-0x000000013FEF1000-memory.dmp	xmrig
behavioral1/memory/2572-320-0x000000013F190000-0x000000013F581000-memory.dmp	xmrig
behavioral1/memory/2712-276-0x000000013F980000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/2608-315-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2540-3784-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2964-3786-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	xmrig
behavioral1/memory/2596-3788-0x000000013F5A0000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/2712-3834-0x000000013F980000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/2572-3837-0x000000013F190000-0x000000013F581000-memory.dmp	xmrig
behavioral1/memory/2868-3839-0x000000013F960000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2828-3863-0x000000013F980000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/2448-3843-0x000000013FD90000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/2608-3841-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2460-3894-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2496-3888-0x000000013FF30000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/2632-3884-0x000000013FB00000-0x000000013FEF1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2540	wQicbKP.exe
2964	NYDWCiM.exe
2596	jXDvXhx.exe
2712	lGQKKRL.exe
2608	FvxrIwV.exe
2868	vAZYTTB.exe
2460	WaPGKdQ.exe
2572	jxMiUSB.exe
2632	fOysMUg.exe
2828	LYbzpyt.exe
2496	JWUhSKV.exe
2448	jOBjtcS.exe
2516	FXrfQwY.exe
2944	JgDxnAQ.exe
1428	LldejZW.exe
1948	sVBGWxB.exe
2844	NLOjOtE.exe
2940	CZORxJN.exe
2260	OIgRRvr.exe
1768	NydfPES.exe
2764	CQIYkvZ.exe
1156	UQSlKUw.exe
2772	DzIgDsC.exe
2812	fOXGhiv.exe
2784	NaOAmBx.exe
2412	HAjpmav.exe
1668	FxQGiRa.exe
1072	cNeIXlN.exe
384	DAeonzD.exe
2052	SHyZdyB.exe
2884	PbKRShZ.exe
2356	MnsYkOG.exe
2876	uqtKAJP.exe
1760	KfRWqzB.exe
2224	TtmzeuY.exe
600	ZxgXSXE.exe
796	YBajikx.exe
1040	QHmvUFw.exe
584	kTLtrNu.exe
928	OHbmeTz.exe
1116	oLUFQoZ.exe
1872	bAmVbMG.exe
1916	DFMxuUN.exe
700	xclejXp.exe
2336	hegTmiE.exe
472	wXDvzgj.exe
2100	Cweyukt.exe
1244	EjeoIhK.exe
2036	KdYXaTK.exe
2152	BOSsFaI.exe
1092	SPudaIm.exe
2056	LXQBimO.exe
1332	oMEGhXu.exe
2032	xbCCRco.exe
908	TTWZIcC.exe
2904	NdedSSC.exe
1308	JnZGCJa.exe
1764	fbjyiHM.exe
2392	fEsdUrh.exe
2872	VynvZQE.exe
2368	JXUIHkE.exe
2000	WMtXnIO.exe
1148	jwhJqAP.exe
2020	YHuhPma.exe

Loads dropped DLL 64 IoCs

pid	Process
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2928-2-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	upx
behavioral1/files/0x000a0000000144e9-3.dat	upx
behavioral1/memory/2540-9-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/files/0x0033000000014817-10.dat	upx
behavioral1/memory/2964-16-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	upx
behavioral1/files/0x0008000000014c25-13.dat	upx
behavioral1/files/0x0007000000014e5a-26.dat	upx
behavioral1/memory/2596-31-0x000000013F5A0000-0x000000013F991000-memory.dmp	upx
behavioral1/files/0x0007000000015136-35.dat	upx
behavioral1/files/0x0006000000015cec-54.dat	upx
behavioral1/files/0x0006000000015cf7-58.dat	upx
behavioral1/files/0x0006000000015d06-62.dat	upx
behavioral1/files/0x0006000000016411-94.dat	upx
behavioral1/files/0x0006000000016a45-114.dat	upx
behavioral1/files/0x0006000000016c7a-130.dat	upx
behavioral1/files/0x0006000000016cc9-138.dat	upx
behavioral1/memory/2868-316-0x000000013F960000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2460-318-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx
behavioral1/memory/2828-326-0x000000013F980000-0x000000013FD71000-memory.dmp	upx
behavioral1/memory/2448-332-0x000000013FD90000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/2496-328-0x000000013FF30000-0x0000000140321000-memory.dmp	upx
behavioral1/memory/2632-322-0x000000013FB00000-0x000000013FEF1000-memory.dmp	upx
behavioral1/memory/2572-320-0x000000013F190000-0x000000013F581000-memory.dmp	upx
behavioral1/memory/2712-276-0x000000013F980000-0x000000013FD71000-memory.dmp	upx
behavioral1/memory/2608-315-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/files/0x0006000000016cab-134.dat	upx
behavioral1/files/0x0006000000016c2e-126.dat	upx
behavioral1/files/0x0006000000016c26-122.dat	upx
behavioral1/files/0x0006000000016c17-118.dat	upx
behavioral1/files/0x00060000000167ef-110.dat	upx
behavioral1/files/0x0032000000014983-106.dat	upx
behavioral1/files/0x0006000000016597-103.dat	upx
behavioral1/files/0x0006000000016525-98.dat	upx
behavioral1/files/0x0006000000016277-90.dat	upx
behavioral1/files/0x00060000000160f8-86.dat	upx
behavioral1/files/0x0006000000016056-82.dat	upx
behavioral1/files/0x0006000000015f9e-78.dat	upx
behavioral1/files/0x0006000000015f1b-74.dat	upx
behavioral1/files/0x0006000000015d6e-70.dat	upx
behavioral1/files/0x0006000000015d5d-66.dat	upx
behavioral1/files/0x0006000000015cdb-50.dat	upx
behavioral1/files/0x0007000000015cca-46.dat	upx
behavioral1/files/0x0008000000015cc1-43.dat	upx
behavioral1/files/0x0007000000015362-39.dat	upx
behavioral1/files/0x0007000000015023-30.dat	upx
behavioral1/memory/2540-3784-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/2964-3786-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	upx
behavioral1/memory/2596-3788-0x000000013F5A0000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/2712-3834-0x000000013F980000-0x000000013FD71000-memory.dmp	upx
behavioral1/memory/2572-3837-0x000000013F190000-0x000000013F581000-memory.dmp	upx
behavioral1/memory/2868-3839-0x000000013F960000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2828-3863-0x000000013F980000-0x000000013FD71000-memory.dmp	upx
behavioral1/memory/2448-3843-0x000000013FD90000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/2608-3841-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/2460-3894-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx
behavioral1/memory/2496-3888-0x000000013FF30000-0x0000000140321000-memory.dmp	upx
behavioral1/memory/2632-3884-0x000000013FB00000-0x000000013FEF1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\wPkLtbC.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\JbWSweE.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\tUzyQVS.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\LUvpAwS.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\VPvcWqO.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\indtYkL.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\qbwmoGo.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\PIcNZTo.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\aXbLZke.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\BOSsFaI.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\LCazpRe.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\zXMeWdm.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\dwgBpYk.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\SPjTcdQ.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\bktuDMe.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\uOopIKQ.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\NRYrLDu.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\FpcztXr.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\HXQBpZt.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\xSwzsld.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\yRGgsyR.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\wSlQxVw.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\RPFKXwS.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\xyqgRbh.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\lstJWET.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\ZpVCAMm.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\JvwAQnk.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\NzQFsOR.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\cyQbNGk.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\ZkMckIV.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\SHyZdyB.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\XPDnjeg.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\pZtDnYE.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\NzYfobP.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\llSNnwO.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\YOAQRbF.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\jOBjtcS.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\UQSlKUw.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\VMQtGRV.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\rHKhNrh.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\uAQKzGB.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\kEJFnKc.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\NqmuOTj.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\rUqrXTh.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\QaGwzMR.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\ONpYYXk.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\JzNArGJ.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\JLuEDaz.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\DfZFVrz.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\vUtQISQ.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\ctVQQcn.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\NuRhhnx.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\uXTYCzq.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\AJtrkJX.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\WWUzTii.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\EOZKkRR.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\WiRRpbC.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\cOEHKxf.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\NyuuqjL.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\qESjvlS.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\tLMdmuF.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\wQicbKP.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\rycVXjf.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
File created	C:\Windows\System32\DCKqHZU.exe	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2928 wrote to memory of 2540	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	29
PID 2928 wrote to memory of 2540	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	29
PID 2928 wrote to memory of 2540	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	29
PID 2928 wrote to memory of 2964	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	30
PID 2928 wrote to memory of 2964	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	30
PID 2928 wrote to memory of 2964	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	30
PID 2928 wrote to memory of 2596	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	31
PID 2928 wrote to memory of 2596	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	31
PID 2928 wrote to memory of 2596	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	31
PID 2928 wrote to memory of 2712	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	32
PID 2928 wrote to memory of 2712	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	32
PID 2928 wrote to memory of 2712	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	32
PID 2928 wrote to memory of 2608	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	33
PID 2928 wrote to memory of 2608	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	33
PID 2928 wrote to memory of 2608	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	33
PID 2928 wrote to memory of 2868	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	34
PID 2928 wrote to memory of 2868	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	34
PID 2928 wrote to memory of 2868	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	34
PID 2928 wrote to memory of 2460	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	35
PID 2928 wrote to memory of 2460	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	35
PID 2928 wrote to memory of 2460	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	35
PID 2928 wrote to memory of 2572	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	36
PID 2928 wrote to memory of 2572	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	36
PID 2928 wrote to memory of 2572	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	36
PID 2928 wrote to memory of 2632	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	37
PID 2928 wrote to memory of 2632	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	37
PID 2928 wrote to memory of 2632	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	37
PID 2928 wrote to memory of 2828	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	38
PID 2928 wrote to memory of 2828	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	38
PID 2928 wrote to memory of 2828	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	38
PID 2928 wrote to memory of 2496	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	39
PID 2928 wrote to memory of 2496	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	39
PID 2928 wrote to memory of 2496	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	39
PID 2928 wrote to memory of 2448	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	40
PID 2928 wrote to memory of 2448	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	40
PID 2928 wrote to memory of 2448	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	40
PID 2928 wrote to memory of 2516	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	41
PID 2928 wrote to memory of 2516	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	41
PID 2928 wrote to memory of 2516	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	41
PID 2928 wrote to memory of 2944	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	42
PID 2928 wrote to memory of 2944	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	42
PID 2928 wrote to memory of 2944	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	42
PID 2928 wrote to memory of 1428	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	43
PID 2928 wrote to memory of 1428	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	43
PID 2928 wrote to memory of 1428	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	43
PID 2928 wrote to memory of 1948	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	44
PID 2928 wrote to memory of 1948	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	44
PID 2928 wrote to memory of 1948	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	44
PID 2928 wrote to memory of 2844	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	45
PID 2928 wrote to memory of 2844	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	45
PID 2928 wrote to memory of 2844	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	45
PID 2928 wrote to memory of 2940	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	46
PID 2928 wrote to memory of 2940	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	46
PID 2928 wrote to memory of 2940	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	46
PID 2928 wrote to memory of 2260	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	47
PID 2928 wrote to memory of 2260	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	47
PID 2928 wrote to memory of 2260	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	47
PID 2928 wrote to memory of 1768	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	48
PID 2928 wrote to memory of 1768	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	48
PID 2928 wrote to memory of 1768	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	48
PID 2928 wrote to memory of 2764	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	49
PID 2928 wrote to memory of 2764	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	49
PID 2928 wrote to memory of 2764	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	49
PID 2928 wrote to memory of 1156	2928	08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\08a0ce72e385d115e5d6fd2a0192ee62_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2928
- C:\Windows\System32\wQicbKP.exe
  C:\Windows\System32\wQicbKP.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\NYDWCiM.exe
  C:\Windows\System32\NYDWCiM.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\jXDvXhx.exe
  C:\Windows\System32\jXDvXhx.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\lGQKKRL.exe
  C:\Windows\System32\lGQKKRL.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\FvxrIwV.exe
  C:\Windows\System32\FvxrIwV.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\vAZYTTB.exe
  C:\Windows\System32\vAZYTTB.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\WaPGKdQ.exe
  C:\Windows\System32\WaPGKdQ.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\jxMiUSB.exe
  C:\Windows\System32\jxMiUSB.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\fOysMUg.exe
  C:\Windows\System32\fOysMUg.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System32\LYbzpyt.exe
  C:\Windows\System32\LYbzpyt.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\JWUhSKV.exe
  C:\Windows\System32\JWUhSKV.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\jOBjtcS.exe
  C:\Windows\System32\jOBjtcS.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\FXrfQwY.exe
  C:\Windows\System32\FXrfQwY.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\JgDxnAQ.exe
  C:\Windows\System32\JgDxnAQ.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\LldejZW.exe
  C:\Windows\System32\LldejZW.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System32\sVBGWxB.exe
  C:\Windows\System32\sVBGWxB.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System32\NLOjOtE.exe
  C:\Windows\System32\NLOjOtE.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\CZORxJN.exe
  C:\Windows\System32\CZORxJN.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\OIgRRvr.exe
  C:\Windows\System32\OIgRRvr.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\NydfPES.exe
  C:\Windows\System32\NydfPES.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System32\CQIYkvZ.exe
  C:\Windows\System32\CQIYkvZ.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\UQSlKUw.exe
  C:\Windows\System32\UQSlKUw.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System32\DzIgDsC.exe
  C:\Windows\System32\DzIgDsC.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\fOXGhiv.exe
  C:\Windows\System32\fOXGhiv.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\NaOAmBx.exe
  C:\Windows\System32\NaOAmBx.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\HAjpmav.exe
  C:\Windows\System32\HAjpmav.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\FxQGiRa.exe
  C:\Windows\System32\FxQGiRa.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\cNeIXlN.exe
  C:\Windows\System32\cNeIXlN.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System32\DAeonzD.exe
  C:\Windows\System32\DAeonzD.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System32\SHyZdyB.exe
  C:\Windows\System32\SHyZdyB.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\PbKRShZ.exe
  C:\Windows\System32\PbKRShZ.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\MnsYkOG.exe
  C:\Windows\System32\MnsYkOG.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\uqtKAJP.exe
  C:\Windows\System32\uqtKAJP.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\KfRWqzB.exe
  C:\Windows\System32\KfRWqzB.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\TtmzeuY.exe
  C:\Windows\System32\TtmzeuY.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System32\ZxgXSXE.exe
  C:\Windows\System32\ZxgXSXE.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System32\YBajikx.exe
  C:\Windows\System32\YBajikx.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System32\QHmvUFw.exe
  C:\Windows\System32\QHmvUFw.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System32\kTLtrNu.exe
  C:\Windows\System32\kTLtrNu.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System32\OHbmeTz.exe
  C:\Windows\System32\OHbmeTz.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System32\oLUFQoZ.exe
  C:\Windows\System32\oLUFQoZ.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System32\bAmVbMG.exe
  C:\Windows\System32\bAmVbMG.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System32\DFMxuUN.exe
  C:\Windows\System32\DFMxuUN.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System32\xclejXp.exe
  C:\Windows\System32\xclejXp.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System32\hegTmiE.exe
  C:\Windows\System32\hegTmiE.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\wXDvzgj.exe
  C:\Windows\System32\wXDvzgj.exe
  2⤵
  - Executes dropped EXE
  PID:472
- C:\Windows\System32\SPudaIm.exe
  C:\Windows\System32\SPudaIm.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System32\Cweyukt.exe
  C:\Windows\System32\Cweyukt.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\oMEGhXu.exe
  C:\Windows\System32\oMEGhXu.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System32\EjeoIhK.exe
  C:\Windows\System32\EjeoIhK.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System32\xbCCRco.exe
  C:\Windows\System32\xbCCRco.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\KdYXaTK.exe
  C:\Windows\System32\KdYXaTK.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\TTWZIcC.exe
  C:\Windows\System32\TTWZIcC.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System32\BOSsFaI.exe
  C:\Windows\System32\BOSsFaI.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\NdedSSC.exe
  C:\Windows\System32\NdedSSC.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\LXQBimO.exe
  C:\Windows\System32\LXQBimO.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System32\JnZGCJa.exe
  C:\Windows\System32\JnZGCJa.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System32\fbjyiHM.exe
  C:\Windows\System32\fbjyiHM.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\fEsdUrh.exe
  C:\Windows\System32\fEsdUrh.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\VynvZQE.exe
  C:\Windows\System32\VynvZQE.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\JXUIHkE.exe
  C:\Windows\System32\JXUIHkE.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\WMtXnIO.exe
  C:\Windows\System32\WMtXnIO.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\jwhJqAP.exe
  C:\Windows\System32\jwhJqAP.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System32\YHuhPma.exe
  C:\Windows\System32\YHuhPma.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System32\SLyCdLc.exe
  C:\Windows\System32\SLyCdLc.exe
  2⤵
  PID:1636
- C:\Windows\System32\CFDhdss.exe
  C:\Windows\System32\CFDhdss.exe
  2⤵
  PID:2304
- C:\Windows\System32\TTyTYrC.exe
  C:\Windows\System32\TTyTYrC.exe
  2⤵
  PID:1720
- C:\Windows\System32\GjloTpN.exe
  C:\Windows\System32\GjloTpN.exe
  2⤵
  PID:1980
- C:\Windows\System32\nKyCJbY.exe
  C:\Windows\System32\nKyCJbY.exe
  2⤵
  PID:2648
- C:\Windows\System32\yhJcYbj.exe
  C:\Windows\System32\yhJcYbj.exe
  2⤵
  PID:2716
- C:\Windows\System32\nGvRvMv.exe
  C:\Windows\System32\nGvRvMv.exe
  2⤵
  PID:2756
- C:\Windows\System32\cHEvleZ.exe
  C:\Windows\System32\cHEvleZ.exe
  2⤵
  PID:2096
- C:\Windows\System32\AExhakP.exe
  C:\Windows\System32\AExhakP.exe
  2⤵
  PID:2620
- C:\Windows\System32\EAqvpfm.exe
  C:\Windows\System32\EAqvpfm.exe
  2⤵
  PID:2256
- C:\Windows\System32\dnknUJH.exe
  C:\Windows\System32\dnknUJH.exe
  2⤵
  PID:2528
- C:\Windows\System32\TwNuhtK.exe
  C:\Windows\System32\TwNuhtK.exe
  2⤵
  PID:2004
- C:\Windows\System32\eWVPhjH.exe
  C:\Windows\System32\eWVPhjH.exe
  2⤵
  PID:2840
- C:\Windows\System32\uiGeoKY.exe
  C:\Windows\System32\uiGeoKY.exe
  2⤵
  PID:2180
- C:\Windows\System32\JOuFzVd.exe
  C:\Windows\System32\JOuFzVd.exe
  2⤵
  PID:1940
- C:\Windows\System32\OQZTtgs.exe
  C:\Windows\System32\OQZTtgs.exe
  2⤵
  PID:1152
- C:\Windows\System32\WiRRpbC.exe
  C:\Windows\System32\WiRRpbC.exe
  2⤵
  PID:2808
- C:\Windows\System32\QrhBXEQ.exe
  C:\Windows\System32\QrhBXEQ.exe
  2⤵
  PID:2060
- C:\Windows\System32\qAyPwIq.exe
  C:\Windows\System32\qAyPwIq.exe
  2⤵
  PID:1032
- C:\Windows\System32\bxHfLwc.exe
  C:\Windows\System32\bxHfLwc.exe
  2⤵
  PID:1920
- C:\Windows\System32\AHpqIea.exe
  C:\Windows\System32\AHpqIea.exe
  2⤵
  PID:2800
- C:\Windows\System32\xVWfRqQ.exe
  C:\Windows\System32\xVWfRqQ.exe
  2⤵
  PID:2896
- C:\Windows\System32\TkwXuBX.exe
  C:\Windows\System32\TkwXuBX.exe
  2⤵
  PID:1752
- C:\Windows\System32\McFzVbf.exe
  C:\Windows\System32\McFzVbf.exe
  2⤵
  PID:900
- C:\Windows\System32\adtBmgz.exe
  C:\Windows\System32\adtBmgz.exe
  2⤵
  PID:2296
- C:\Windows\System32\raFeDxK.exe
  C:\Windows\System32\raFeDxK.exe
  2⤵
  PID:3060
- C:\Windows\System32\DEqBRvF.exe
  C:\Windows\System32\DEqBRvF.exe
  2⤵
  PID:988
- C:\Windows\System32\YrWbZgY.exe
  C:\Windows\System32\YrWbZgY.exe
  2⤵
  PID:1804
- C:\Windows\System32\NAhscYK.exe
  C:\Windows\System32\NAhscYK.exe
  2⤵
  PID:1580
- C:\Windows\System32\THlDwCr.exe
  C:\Windows\System32\THlDwCr.exe
  2⤵
  PID:2856
- C:\Windows\System32\TwmIWCS.exe
  C:\Windows\System32\TwmIWCS.exe
  2⤵
  PID:3000
- C:\Windows\System32\GzUEPto.exe
  C:\Windows\System32\GzUEPto.exe
  2⤵
  PID:2684
- C:\Windows\System32\oQRtaKx.exe
  C:\Windows\System32\oQRtaKx.exe
  2⤵
  PID:2480
- C:\Windows\System32\znOXeRb.exe
  C:\Windows\System32\znOXeRb.exe
  2⤵
  PID:2956
- C:\Windows\System32\IqdpxlH.exe
  C:\Windows\System32\IqdpxlH.exe
  2⤵
  PID:2116
- C:\Windows\System32\NRYrLDu.exe
  C:\Windows\System32\NRYrLDu.exe
  2⤵
  PID:2556
- C:\Windows\System32\pjGSquc.exe
  C:\Windows\System32\pjGSquc.exe
  2⤵
  PID:2520
- C:\Windows\System32\OeSnptv.exe
  C:\Windows\System32\OeSnptv.exe
  2⤵
  PID:2644
- C:\Windows\System32\GMRKWek.exe
  C:\Windows\System32\GMRKWek.exe
  2⤵
  PID:2440
- C:\Windows\System32\rAsVoYU.exe
  C:\Windows\System32\rAsVoYU.exe
  2⤵
  PID:1584
- C:\Windows\System32\LZFZgWC.exe
  C:\Windows\System32\LZFZgWC.exe
  2⤵
  PID:640
- C:\Windows\System32\rycVXjf.exe
  C:\Windows\System32\rycVXjf.exe
  2⤵
  PID:2728
- C:\Windows\System32\CQbccuf.exe
  C:\Windows\System32\CQbccuf.exe
  2⤵
  PID:1632
- C:\Windows\System32\yGGYySz.exe
  C:\Windows\System32\yGGYySz.exe
  2⤵
  PID:2340
- C:\Windows\System32\eeXhMSs.exe
  C:\Windows\System32\eeXhMSs.exe
  2⤵
  PID:1644
- C:\Windows\System32\OGUTKNi.exe
  C:\Windows\System32\OGUTKNi.exe
  2⤵
  PID:680
- C:\Windows\System32\LLXRSQP.exe
  C:\Windows\System32\LLXRSQP.exe
  2⤵
  PID:2080
- C:\Windows\System32\SCBUQOf.exe
  C:\Windows\System32\SCBUQOf.exe
  2⤵
  PID:1360
- C:\Windows\System32\MqqVftd.exe
  C:\Windows\System32\MqqVftd.exe
  2⤵
  PID:2680
- C:\Windows\System32\LZRavxf.exe
  C:\Windows\System32\LZRavxf.exe
  2⤵
  PID:1776
- C:\Windows\System32\hCQKtbQ.exe
  C:\Windows\System32\hCQKtbQ.exe
  2⤵
  PID:768
- C:\Windows\System32\sXxMyeg.exe
  C:\Windows\System32\sXxMyeg.exe
  2⤵
  PID:2568
- C:\Windows\System32\boenbKL.exe
  C:\Windows\System32\boenbKL.exe
  2⤵
  PID:1736
- C:\Windows\System32\dSpAkLd.exe
  C:\Windows\System32\dSpAkLd.exe
  2⤵
  PID:2852
- C:\Windows\System32\rMcYrkO.exe
  C:\Windows\System32\rMcYrkO.exe
  2⤵
  PID:1516
- C:\Windows\System32\JdiUXkf.exe
  C:\Windows\System32\JdiUXkf.exe
  2⤵
  PID:3044
- C:\Windows\System32\LCazpRe.exe
  C:\Windows\System32\LCazpRe.exe
  2⤵
  PID:2500
- C:\Windows\System32\FHbAitO.exe
  C:\Windows\System32\FHbAitO.exe
  2⤵
  PID:1404
- C:\Windows\System32\gddJqsM.exe
  C:\Windows\System32\gddJqsM.exe
  2⤵
  PID:1680
- C:\Windows\System32\RZMyKlB.exe
  C:\Windows\System32\RZMyKlB.exe
  2⤵
  PID:2664
- C:\Windows\System32\zncGVmM.exe
  C:\Windows\System32\zncGVmM.exe
  2⤵
  PID:2280
- C:\Windows\System32\cZVEcrL.exe
  C:\Windows\System32\cZVEcrL.exe
  2⤵
  PID:2488
- C:\Windows\System32\eUlhyJJ.exe
  C:\Windows\System32\eUlhyJJ.exe
  2⤵
  PID:1844
- C:\Windows\System32\cxlSQQc.exe
  C:\Windows\System32\cxlSQQc.exe
  2⤵
  PID:2804
- C:\Windows\System32\bYZHDQq.exe
  C:\Windows\System32\bYZHDQq.exe
  2⤵
  PID:2492
- C:\Windows\System32\IyJAuiA.exe
  C:\Windows\System32\IyJAuiA.exe
  2⤵
  PID:1716
- C:\Windows\System32\MQZTMDm.exe
  C:\Windows\System32\MQZTMDm.exe
  2⤵
  PID:2400
- C:\Windows\System32\SilRLpI.exe
  C:\Windows\System32\SilRLpI.exe
  2⤵
  PID:3036
- C:\Windows\System32\dCdddYK.exe
  C:\Windows\System32\dCdddYK.exe
  2⤵
  PID:1504
- C:\Windows\System32\bDpKKvj.exe
  C:\Windows\System32\bDpKKvj.exe
  2⤵
  PID:452
- C:\Windows\System32\GQDytLw.exe
  C:\Windows\System32\GQDytLw.exe
  2⤵
  PID:2316
- C:\Windows\System32\MnJkHcY.exe
  C:\Windows\System32\MnJkHcY.exe
  2⤵
  PID:1552
- C:\Windows\System32\AbIAcAz.exe
  C:\Windows\System32\AbIAcAz.exe
  2⤵
  PID:2404
- C:\Windows\System32\eUXfkRb.exe
  C:\Windows\System32\eUXfkRb.exe
  2⤵
  PID:2276
- C:\Windows\System32\twZSlmE.exe
  C:\Windows\System32\twZSlmE.exe
  2⤵
  PID:2272
- C:\Windows\System32\hzQTNGE.exe
  C:\Windows\System32\hzQTNGE.exe
  2⤵
  PID:612
- C:\Windows\System32\HdkHJAR.exe
  C:\Windows\System32\HdkHJAR.exe
  2⤵
  PID:1608
- C:\Windows\System32\xXYlJoJ.exe
  C:\Windows\System32\xXYlJoJ.exe
  2⤵
  PID:1520
- C:\Windows\System32\dZnCqJS.exe
  C:\Windows\System32\dZnCqJS.exe
  2⤵
  PID:1828
- C:\Windows\System32\cYSFPkP.exe
  C:\Windows\System32\cYSFPkP.exe
  2⤵
  PID:2564
- C:\Windows\System32\dHbmwtt.exe
  C:\Windows\System32\dHbmwtt.exe
  2⤵
  PID:1924
- C:\Windows\System32\jQMoUIz.exe
  C:\Windows\System32\jQMoUIz.exe
  2⤵
  PID:1996
- C:\Windows\System32\hjoShMI.exe
  C:\Windows\System32\hjoShMI.exe
  2⤵
  PID:3020
- C:\Windows\System32\jewOufX.exe
  C:\Windows\System32\jewOufX.exe
  2⤵
  PID:2936
- C:\Windows\System32\PLooyQz.exe
  C:\Windows\System32\PLooyQz.exe
  2⤵
  PID:1396
- C:\Windows\System32\xkNhQPI.exe
  C:\Windows\System32\xkNhQPI.exe
  2⤵
  PID:1248
- C:\Windows\System32\VDrsNpG.exe
  C:\Windows\System32\VDrsNpG.exe
  2⤵
  PID:2740
- C:\Windows\System32\tizBLia.exe
  C:\Windows\System32\tizBLia.exe
  2⤵
  PID:1052
- C:\Windows\System32\pGrNemR.exe
  C:\Windows\System32\pGrNemR.exe
  2⤵
  PID:2196
- C:\Windows\System32\DDUTOBX.exe
  C:\Windows\System32\DDUTOBX.exe
  2⤵
  PID:2552
- C:\Windows\System32\mTqJWuz.exe
  C:\Windows\System32\mTqJWuz.exe
  2⤵
  PID:1744
- C:\Windows\System32\KYNxzyT.exe
  C:\Windows\System32\KYNxzyT.exe
  2⤵
  PID:2468
- C:\Windows\System32\fkSdGSM.exe
  C:\Windows\System32\fkSdGSM.exe
  2⤵
  PID:776
- C:\Windows\System32\hFLjLSa.exe
  C:\Windows\System32\hFLjLSa.exe
  2⤵
  PID:2576
- C:\Windows\System32\WrRRfLs.exe
  C:\Windows\System32\WrRRfLs.exe
  2⤵
  PID:2504
- C:\Windows\System32\suZlTWh.exe
  C:\Windows\System32\suZlTWh.exe
  2⤵
  PID:1064
- C:\Windows\System32\Mbnngmf.exe
  C:\Windows\System32\Mbnngmf.exe
  2⤵
  PID:3088
- C:\Windows\System32\VgpFAsP.exe
  C:\Windows\System32\VgpFAsP.exe
  2⤵
  PID:3104
- C:\Windows\System32\kihcZGw.exe
  C:\Windows\System32\kihcZGw.exe
  2⤵
  PID:3120
- C:\Windows\System32\UqoJTbm.exe
  C:\Windows\System32\UqoJTbm.exe
  2⤵
  PID:3144
- C:\Windows\System32\tkTWsOt.exe
  C:\Windows\System32\tkTWsOt.exe
  2⤵
  PID:3160
- C:\Windows\System32\OQWLTxT.exe
  C:\Windows\System32\OQWLTxT.exe
  2⤵
  PID:3176
- C:\Windows\System32\ympvKTL.exe
  C:\Windows\System32\ympvKTL.exe
  2⤵
  PID:3192
- C:\Windows\System32\LxqNbCN.exe
  C:\Windows\System32\LxqNbCN.exe
  2⤵
  PID:3208
- C:\Windows\System32\EOdEEsd.exe
  C:\Windows\System32\EOdEEsd.exe
  2⤵
  PID:3224
- C:\Windows\System32\fnvGccj.exe
  C:\Windows\System32\fnvGccj.exe
  2⤵
  PID:3240
- C:\Windows\System32\EPvzLek.exe
  C:\Windows\System32\EPvzLek.exe
  2⤵
  PID:3256
- C:\Windows\System32\BuysQUf.exe
  C:\Windows\System32\BuysQUf.exe
  2⤵
  PID:3272
- C:\Windows\System32\vcrwwTM.exe
  C:\Windows\System32\vcrwwTM.exe
  2⤵
  PID:3288
- C:\Windows\System32\aobaBdh.exe
  C:\Windows\System32\aobaBdh.exe
  2⤵
  PID:3312
- C:\Windows\System32\CkqARns.exe
  C:\Windows\System32\CkqARns.exe
  2⤵
  PID:3328
- C:\Windows\System32\qPVyZdF.exe
  C:\Windows\System32\qPVyZdF.exe
  2⤵
  PID:3344
- C:\Windows\System32\eOYTaXk.exe
  C:\Windows\System32\eOYTaXk.exe
  2⤵
  PID:3360
- C:\Windows\System32\KSlIFuA.exe
  C:\Windows\System32\KSlIFuA.exe
  2⤵
  PID:3376
- C:\Windows\System32\Yqnjvvs.exe
  C:\Windows\System32\Yqnjvvs.exe
  2⤵
  PID:3392
- C:\Windows\System32\bHmcZxv.exe
  C:\Windows\System32\bHmcZxv.exe
  2⤵
  PID:3408
- C:\Windows\System32\zqjuEzv.exe
  C:\Windows\System32\zqjuEzv.exe
  2⤵
  PID:3424
- C:\Windows\System32\QbIPWIm.exe
  C:\Windows\System32\QbIPWIm.exe
  2⤵
  PID:3440
- C:\Windows\System32\qUYJELY.exe
  C:\Windows\System32\qUYJELY.exe
  2⤵
  PID:3456
- C:\Windows\System32\mTpEGok.exe
  C:\Windows\System32\mTpEGok.exe
  2⤵
  PID:3472
- C:\Windows\System32\sIJabxg.exe
  C:\Windows\System32\sIJabxg.exe
  2⤵
  PID:3488
- C:\Windows\System32\TWghUpH.exe
  C:\Windows\System32\TWghUpH.exe
  2⤵
  PID:3504
- C:\Windows\System32\AecFyWa.exe
  C:\Windows\System32\AecFyWa.exe
  2⤵
  PID:3520
- C:\Windows\System32\cOEHKxf.exe
  C:\Windows\System32\cOEHKxf.exe
  2⤵
  PID:3536
- C:\Windows\System32\trRxcBA.exe
  C:\Windows\System32\trRxcBA.exe
  2⤵
  PID:3552
- C:\Windows\System32\nUNTRUB.exe
  C:\Windows\System32\nUNTRUB.exe
  2⤵
  PID:3568
- C:\Windows\System32\DefvvpU.exe
  C:\Windows\System32\DefvvpU.exe
  2⤵
  PID:3584
- C:\Windows\System32\AKJvvMo.exe
  C:\Windows\System32\AKJvvMo.exe
  2⤵
  PID:3600
- C:\Windows\System32\iuAudVt.exe
  C:\Windows\System32\iuAudVt.exe
  2⤵
  PID:3676
- C:\Windows\System32\muZcxrm.exe
  C:\Windows\System32\muZcxrm.exe
  2⤵
  PID:3848
- C:\Windows\System32\RISYtlG.exe
  C:\Windows\System32\RISYtlG.exe
  2⤵
  PID:3864
- C:\Windows\System32\YSVdcVJ.exe
  C:\Windows\System32\YSVdcVJ.exe
  2⤵
  PID:3880
- C:\Windows\System32\EtAxaff.exe
  C:\Windows\System32\EtAxaff.exe
  2⤵
  PID:3896
- C:\Windows\System32\WoMSgXw.exe
  C:\Windows\System32\WoMSgXw.exe
  2⤵
  PID:3912
- C:\Windows\System32\fzhKKdN.exe
  C:\Windows\System32\fzhKKdN.exe
  2⤵
  PID:3928
- C:\Windows\System32\AsEHUTr.exe
  C:\Windows\System32\AsEHUTr.exe
  2⤵
  PID:3944
- C:\Windows\System32\CgVHCMJ.exe
  C:\Windows\System32\CgVHCMJ.exe
  2⤵
  PID:3980
- C:\Windows\System32\MzogYJv.exe
  C:\Windows\System32\MzogYJv.exe
  2⤵
  PID:4004
- C:\Windows\System32\KVkxXVl.exe
  C:\Windows\System32\KVkxXVl.exe
  2⤵
  PID:4020
- C:\Windows\System32\CDmnKSO.exe
  C:\Windows\System32\CDmnKSO.exe
  2⤵
  PID:4036
- C:\Windows\System32\kcxYezO.exe
  C:\Windows\System32\kcxYezO.exe
  2⤵
  PID:4052
- C:\Windows\System32\iFJLCWT.exe
  C:\Windows\System32\iFJLCWT.exe
  2⤵
  PID:4068
- C:\Windows\System32\zxiDqst.exe
  C:\Windows\System32\zxiDqst.exe
  2⤵
  PID:4084
- C:\Windows\System32\KbUQHvU.exe
  C:\Windows\System32\KbUQHvU.exe
  2⤵
  PID:2288
- C:\Windows\System32\XasRPay.exe
  C:\Windows\System32\XasRPay.exe
  2⤵
  PID:1652
- C:\Windows\System32\WhwJSKh.exe
  C:\Windows\System32\WhwJSKh.exe
  2⤵
  PID:2012
- C:\Windows\System32\xWQFEZJ.exe
  C:\Windows\System32\xWQFEZJ.exe
  2⤵
  PID:3080
- C:\Windows\System32\ylMXWNS.exe
  C:\Windows\System32\ylMXWNS.exe
  2⤵
  PID:2692
- C:\Windows\System32\FpcztXr.exe
  C:\Windows\System32\FpcztXr.exe
  2⤵
  PID:3156
- C:\Windows\System32\OQCVPHz.exe
  C:\Windows\System32\OQCVPHz.exe
  2⤵
  PID:3248
- C:\Windows\System32\GYdJNpO.exe
  C:\Windows\System32\GYdJNpO.exe
  2⤵
  PID:3320
- C:\Windows\System32\XPDnjeg.exe
  C:\Windows\System32\XPDnjeg.exe
  2⤵
  PID:3384
- C:\Windows\System32\bIYgOHh.exe
  C:\Windows\System32\bIYgOHh.exe
  2⤵
  PID:3448
- C:\Windows\System32\rdHmbPY.exe
  C:\Windows\System32\rdHmbPY.exe
  2⤵
  PID:3512
- C:\Windows\System32\oOXFWcM.exe
  C:\Windows\System32\oOXFWcM.exe
  2⤵
  PID:3580
- C:\Windows\System32\tJmZyNA.exe
  C:\Windows\System32\tJmZyNA.exe
  2⤵
  PID:3624
- C:\Windows\System32\uAQKzGB.exe
  C:\Windows\System32\uAQKzGB.exe
  2⤵
  PID:3640
- C:\Windows\System32\CJfKOWz.exe
  C:\Windows\System32\CJfKOWz.exe
  2⤵
  PID:3128
- C:\Windows\System32\XcDJjnQ.exe
  C:\Windows\System32\XcDJjnQ.exe
  2⤵
  PID:3652
- C:\Windows\System32\qZoXNBl.exe
  C:\Windows\System32\qZoXNBl.exe
  2⤵
  PID:3664
- C:\Windows\System32\CIBoaLD.exe
  C:\Windows\System32\CIBoaLD.exe
  2⤵
  PID:3132
- C:\Windows\System32\bAELISH.exe
  C:\Windows\System32\bAELISH.exe
  2⤵
  PID:3232
- C:\Windows\System32\JqGvkNh.exe
  C:\Windows\System32\JqGvkNh.exe
  2⤵
  PID:3296
- C:\Windows\System32\pVDecrM.exe
  C:\Windows\System32\pVDecrM.exe
  2⤵
  PID:3336
- C:\Windows\System32\moZCRPC.exe
  C:\Windows\System32\moZCRPC.exe
  2⤵
  PID:3400
- C:\Windows\System32\srMYZFF.exe
  C:\Windows\System32\srMYZFF.exe
  2⤵
  PID:3464
- C:\Windows\System32\wSRKpfn.exe
  C:\Windows\System32\wSRKpfn.exe
  2⤵
  PID:3528
- C:\Windows\System32\rFhSxaV.exe
  C:\Windows\System32\rFhSxaV.exe
  2⤵
  PID:3592
- C:\Windows\System32\HXQBpZt.exe
  C:\Windows\System32\HXQBpZt.exe
  2⤵
  PID:2660
- C:\Windows\System32\bILzEXz.exe
  C:\Windows\System32\bILzEXz.exe
  2⤵
  PID:2836
- C:\Windows\System32\XusmZXQ.exe
  C:\Windows\System32\XusmZXQ.exe
  2⤵
  PID:2676
- C:\Windows\System32\fLijmKU.exe
  C:\Windows\System32\fLijmKU.exe
  2⤵
  PID:3824
- C:\Windows\System32\VDEneuP.exe
  C:\Windows\System32\VDEneuP.exe
  2⤵
  PID:3844
- C:\Windows\System32\FTCUosG.exe
  C:\Windows\System32\FTCUosG.exe
  2⤵
  PID:3856
- C:\Windows\System32\jPhuJnr.exe
  C:\Windows\System32\jPhuJnr.exe
  2⤵
  PID:3920
- C:\Windows\System32\XoxFIWG.exe
  C:\Windows\System32\XoxFIWG.exe
  2⤵
  PID:3876
- C:\Windows\System32\zfojyAt.exe
  C:\Windows\System32\zfojyAt.exe
  2⤵
  PID:3964
- C:\Windows\System32\cHmqogg.exe
  C:\Windows\System32\cHmqogg.exe
  2⤵
  PID:4012
- C:\Windows\System32\kEkoThb.exe
  C:\Windows\System32\kEkoThb.exe
  2⤵
  PID:3988
- C:\Windows\System32\IsJzZLM.exe
  C:\Windows\System32\IsJzZLM.exe
  2⤵
  PID:4076
- C:\Windows\System32\gGqxnse.exe
  C:\Windows\System32\gGqxnse.exe
  2⤵
  PID:764
- C:\Windows\System32\tvBEyoR.exe
  C:\Windows\System32\tvBEyoR.exe
  2⤵
  PID:4000
- C:\Windows\System32\ENUcelS.exe
  C:\Windows\System32\ENUcelS.exe
  2⤵
  PID:4092
- C:\Windows\System32\UsBpDlz.exe
  C:\Windows\System32\UsBpDlz.exe
  2⤵
  PID:3112
- C:\Windows\System32\CbsghIG.exe
  C:\Windows\System32\CbsghIG.exe
  2⤵
  PID:3220
- C:\Windows\System32\BaeEEaD.exe
  C:\Windows\System32\BaeEEaD.exe
  2⤵
  PID:3280
- C:\Windows\System32\FGXacyy.exe
  C:\Windows\System32\FGXacyy.exe
  2⤵
  PID:3544
- C:\Windows\System32\pBjrDJW.exe
  C:\Windows\System32\pBjrDJW.exe
  2⤵
  PID:3576
- C:\Windows\System32\AmYoGFi.exe
  C:\Windows\System32\AmYoGFi.exe
  2⤵
  PID:3644
- C:\Windows\System32\dMblzCQ.exe
  C:\Windows\System32\dMblzCQ.exe
  2⤵
  PID:3368
- C:\Windows\System32\bCphMZk.exe
  C:\Windows\System32\bCphMZk.exe
  2⤵
  PID:948
- C:\Windows\System32\AHKJVBM.exe
  C:\Windows\System32\AHKJVBM.exe
  2⤵
  PID:2604
- C:\Windows\System32\TdVZrxZ.exe
  C:\Windows\System32\TdVZrxZ.exe
  2⤵
  PID:3352
- C:\Windows\System32\MSppqZz.exe
  C:\Windows\System32\MSppqZz.exe
  2⤵
  PID:3840
- C:\Windows\System32\ufHpRZY.exe
  C:\Windows\System32\ufHpRZY.exe
  2⤵
  PID:4104
- C:\Windows\System32\gXDfQUe.exe
  C:\Windows\System32\gXDfQUe.exe
  2⤵
  PID:4120
- C:\Windows\System32\DfZFVrz.exe
  C:\Windows\System32\DfZFVrz.exe
  2⤵
  PID:4136
- C:\Windows\System32\DBuJKSi.exe
  C:\Windows\System32\DBuJKSi.exe
  2⤵
  PID:4152
- C:\Windows\System32\aoawcvw.exe
  C:\Windows\System32\aoawcvw.exe
  2⤵
  PID:4168
- C:\Windows\System32\FATOPjk.exe
  C:\Windows\System32\FATOPjk.exe
  2⤵
  PID:4184
- C:\Windows\System32\qDePQzf.exe
  C:\Windows\System32\qDePQzf.exe
  2⤵
  PID:4200
- C:\Windows\System32\KOvCnKG.exe
  C:\Windows\System32\KOvCnKG.exe
  2⤵
  PID:4220
- C:\Windows\System32\LNnhUJU.exe
  C:\Windows\System32\LNnhUJU.exe
  2⤵
  PID:4240
- C:\Windows\System32\IpHxSKK.exe
  C:\Windows\System32\IpHxSKK.exe
  2⤵
  PID:4260
- C:\Windows\System32\luHaVzS.exe
  C:\Windows\System32\luHaVzS.exe
  2⤵
  PID:4276
- C:\Windows\System32\xpNkUre.exe
  C:\Windows\System32\xpNkUre.exe
  2⤵
  PID:4292
- C:\Windows\System32\HbtJWbQ.exe
  C:\Windows\System32\HbtJWbQ.exe
  2⤵
  PID:4308
- C:\Windows\System32\gisHRKZ.exe
  C:\Windows\System32\gisHRKZ.exe
  2⤵
  PID:4324
- C:\Windows\System32\WOILGvb.exe
  C:\Windows\System32\WOILGvb.exe
  2⤵
  PID:4340
- C:\Windows\System32\JOaFztT.exe
  C:\Windows\System32\JOaFztT.exe
  2⤵
  PID:4360
- C:\Windows\System32\RABViwV.exe
  C:\Windows\System32\RABViwV.exe
  2⤵
  PID:4376
- C:\Windows\System32\qVzPCrX.exe
  C:\Windows\System32\qVzPCrX.exe
  2⤵
  PID:4392
- C:\Windows\System32\UAhPbPm.exe
  C:\Windows\System32\UAhPbPm.exe
  2⤵
  PID:4412
- C:\Windows\System32\uXTYCzq.exe
  C:\Windows\System32\uXTYCzq.exe
  2⤵
  PID:4428
- C:\Windows\System32\pPmgIxn.exe
  C:\Windows\System32\pPmgIxn.exe
  2⤵
  PID:4444
- C:\Windows\System32\kwAGusJ.exe
  C:\Windows\System32\kwAGusJ.exe
  2⤵
  PID:4460
- C:\Windows\System32\yhVtfMS.exe
  C:\Windows\System32\yhVtfMS.exe
  2⤵
  PID:4576
- C:\Windows\System32\ndsUOjE.exe
  C:\Windows\System32\ndsUOjE.exe
  2⤵
  PID:4596
- C:\Windows\System32\bQUenqB.exe
  C:\Windows\System32\bQUenqB.exe
  2⤵
  PID:4616
- C:\Windows\System32\vtHsEmu.exe
  C:\Windows\System32\vtHsEmu.exe
  2⤵
  PID:4632
- C:\Windows\System32\onmomLt.exe
  C:\Windows\System32\onmomLt.exe
  2⤵
  PID:4648
- C:\Windows\System32\pOLbqhw.exe
  C:\Windows\System32\pOLbqhw.exe
  2⤵
  PID:4664
- C:\Windows\System32\ZLhPEro.exe
  C:\Windows\System32\ZLhPEro.exe
  2⤵
  PID:4680
- C:\Windows\System32\VMQtGRV.exe
  C:\Windows\System32\VMQtGRV.exe
  2⤵
  PID:4696
- C:\Windows\System32\CqacEzo.exe
  C:\Windows\System32\CqacEzo.exe
  2⤵
  PID:4712
- C:\Windows\System32\RPFKXwS.exe
  C:\Windows\System32\RPFKXwS.exe
  2⤵
  PID:4728
- C:\Windows\System32\aFdnpZN.exe
  C:\Windows\System32\aFdnpZN.exe
  2⤵
  PID:4832
- C:\Windows\System32\khBytCy.exe
  C:\Windows\System32\khBytCy.exe
  2⤵
  PID:4852
- C:\Windows\System32\SFgCHWJ.exe
  C:\Windows\System32\SFgCHWJ.exe
  2⤵
  PID:4868
- C:\Windows\System32\wDOJbUX.exe
  C:\Windows\System32\wDOJbUX.exe
  2⤵
  PID:4884
- C:\Windows\System32\FIYbtqF.exe
  C:\Windows\System32\FIYbtqF.exe
  2⤵
  PID:4900
- C:\Windows\System32\oNBPpjY.exe
  C:\Windows\System32\oNBPpjY.exe
  2⤵
  PID:4920
- C:\Windows\System32\UvaxliT.exe
  C:\Windows\System32\UvaxliT.exe
  2⤵
  PID:4936
- C:\Windows\System32\ntEBWfB.exe
  C:\Windows\System32\ntEBWfB.exe
  2⤵
  PID:4952
- C:\Windows\System32\ycaqBrv.exe
  C:\Windows\System32\ycaqBrv.exe
  2⤵
  PID:4968
- C:\Windows\System32\WSEBVcO.exe
  C:\Windows\System32\WSEBVcO.exe
  2⤵
  PID:4984
- C:\Windows\System32\qVKbjbY.exe
  C:\Windows\System32\qVKbjbY.exe
  2⤵
  PID:5004
- C:\Windows\System32\JvwAQnk.exe
  C:\Windows\System32\JvwAQnk.exe
  2⤵
  PID:5028
- C:\Windows\System32\HojqxCX.exe
  C:\Windows\System32\HojqxCX.exe
  2⤵
  PID:5052
- C:\Windows\System32\bsbFpAC.exe
  C:\Windows\System32\bsbFpAC.exe
  2⤵
  PID:5076
- C:\Windows\System32\ZuUipRz.exe
  C:\Windows\System32\ZuUipRz.exe
  2⤵
  PID:5092
- C:\Windows\System32\zXMeWdm.exe
  C:\Windows\System32\zXMeWdm.exe
  2⤵
  PID:5108
- C:\Windows\System32\IjBixNU.exe
  C:\Windows\System32\IjBixNU.exe
  2⤵
  PID:3940
- C:\Windows\System32\gTAwpNt.exe
  C:\Windows\System32\gTAwpNt.exe
  2⤵
  PID:1732
- C:\Windows\System32\dfhNsIR.exe
  C:\Windows\System32\dfhNsIR.exe
  2⤵
  PID:4032
- C:\Windows\System32\jktUFcN.exe
  C:\Windows\System32\jktUFcN.exe
  2⤵
  PID:1876
- C:\Windows\System32\UFDLfCm.exe
  C:\Windows\System32\UFDLfCm.exe
  2⤵
  PID:3996
- C:\Windows\System32\tQXyPAC.exe
  C:\Windows\System32\tQXyPAC.exe
  2⤵
  PID:4160
- C:\Windows\System32\PIiVQbZ.exe
  C:\Windows\System32\PIiVQbZ.exe
  2⤵
  PID:4300
- C:\Windows\System32\cYOPWgb.exe
  C:\Windows\System32\cYOPWgb.exe
  2⤵
  PID:4268
- C:\Windows\System32\uyzLVou.exe
  C:\Windows\System32\uyzLVou.exe
  2⤵
  PID:4368
- C:\Windows\System32\wZWdbVH.exe
  C:\Windows\System32\wZWdbVH.exe
  2⤵
  PID:4408
- C:\Windows\System32\iZzJScs.exe
  C:\Windows\System32\iZzJScs.exe
  2⤵
  PID:3768
- C:\Windows\System32\hqtOcbc.exe
  C:\Windows\System32\hqtOcbc.exe
  2⤵
  PID:3752
- C:\Windows\System32\JjKBFVt.exe
  C:\Windows\System32\JjKBFVt.exe
  2⤵
  PID:3728
- C:\Windows\System32\AzQcocj.exe
  C:\Windows\System32\AzQcocj.exe
  2⤵
  PID:3200
- C:\Windows\System32\ezSlFoP.exe
  C:\Windows\System32\ezSlFoP.exe
  2⤵
  PID:3560
- C:\Windows\System32\eBqGBQY.exe
  C:\Windows\System32\eBqGBQY.exe
  2⤵
  PID:3872
- C:\Windows\System32\nXKobOS.exe
  C:\Windows\System32\nXKobOS.exe
  2⤵
  PID:2192
- C:\Windows\System32\mLYgJHJ.exe
  C:\Windows\System32\mLYgJHJ.exe
  2⤵
  PID:4468
- C:\Windows\System32\dJPSLhm.exe
  C:\Windows\System32\dJPSLhm.exe
  2⤵
  PID:3612
- C:\Windows\System32\DlYHZFV.exe
  C:\Windows\System32\DlYHZFV.exe
  2⤵
  PID:3264
- C:\Windows\System32\rXrBZtY.exe
  C:\Windows\System32\rXrBZtY.exe
  2⤵
  PID:3564
- C:\Windows\System32\NzQFsOR.exe
  C:\Windows\System32\NzQFsOR.exe
  2⤵
  PID:4144
- C:\Windows\System32\oPZXnOf.exe
  C:\Windows\System32\oPZXnOf.exe
  2⤵
  PID:4180
- C:\Windows\System32\ZZGEsFg.exe
  C:\Windows\System32\ZZGEsFg.exe
  2⤵
  PID:4248
- C:\Windows\System32\wpESPPD.exe
  C:\Windows\System32\wpESPPD.exe
  2⤵
  PID:4288
- C:\Windows\System32\VlnSnFq.exe
  C:\Windows\System32\VlnSnFq.exe
  2⤵
  PID:4352
- C:\Windows\System32\zUZQDkZ.exe
  C:\Windows\System32\zUZQDkZ.exe
  2⤵
  PID:4420
- C:\Windows\System32\naljlET.exe
  C:\Windows\System32\naljlET.exe
  2⤵
  PID:4472
- C:\Windows\System32\mTiXaqU.exe
  C:\Windows\System32\mTiXaqU.exe
  2⤵
  PID:4492
- C:\Windows\System32\nQAbZvI.exe
  C:\Windows\System32\nQAbZvI.exe
  2⤵
  PID:4504
- C:\Windows\System32\ATknVgi.exe
  C:\Windows\System32\ATknVgi.exe
  2⤵
  PID:2156
- C:\Windows\System32\kGcjaiX.exe
  C:\Windows\System32\kGcjaiX.exe
  2⤵
  PID:4520
- C:\Windows\System32\ljDlJYw.exe
  C:\Windows\System32\ljDlJYw.exe
  2⤵
  PID:4536
- C:\Windows\System32\JOZOaNt.exe
  C:\Windows\System32\JOZOaNt.exe
  2⤵
  PID:4552
- C:\Windows\System32\LuLfTRg.exe
  C:\Windows\System32\LuLfTRg.exe
  2⤵
  PID:4568
- C:\Windows\System32\gSvVZre.exe
  C:\Windows\System32\gSvVZre.exe
  2⤵
  PID:4584
- C:\Windows\System32\FfiJsBe.exe
  C:\Windows\System32\FfiJsBe.exe
  2⤵
  PID:4608
- C:\Windows\System32\qlGmWYC.exe
  C:\Windows\System32\qlGmWYC.exe
  2⤵
  PID:4592
- C:\Windows\System32\UWYtDlE.exe
  C:\Windows\System32\UWYtDlE.exe
  2⤵
  PID:4672
- C:\Windows\System32\XSKwXdr.exe
  C:\Windows\System32\XSKwXdr.exe
  2⤵
  PID:4704
- C:\Windows\System32\WqnsqLY.exe
  C:\Windows\System32\WqnsqLY.exe
  2⤵
  PID:4656
- C:\Windows\System32\fSztTst.exe
  C:\Windows\System32\fSztTst.exe
  2⤵
  PID:1660
- C:\Windows\System32\nqyajOQ.exe
  C:\Windows\System32\nqyajOQ.exe
  2⤵
  PID:4760
- C:\Windows\System32\SkrTlkD.exe
  C:\Windows\System32\SkrTlkD.exe
  2⤵
  PID:4772
- C:\Windows\System32\ajJtNDS.exe
  C:\Windows\System32\ajJtNDS.exe
  2⤵
  PID:4788
- C:\Windows\System32\bepAwKz.exe
  C:\Windows\System32\bepAwKz.exe
  2⤵
  PID:4804
- C:\Windows\System32\siDmSaa.exe
  C:\Windows\System32\siDmSaa.exe
  2⤵
  PID:4824
- C:\Windows\System32\jKzebFg.exe
  C:\Windows\System32\jKzebFg.exe
  2⤵
  PID:4476
- C:\Windows\System32\PEkgjPt.exe
  C:\Windows\System32\PEkgjPt.exe
  2⤵
  PID:4840
- C:\Windows\System32\dQKIWYd.exe
  C:\Windows\System32\dQKIWYd.exe
  2⤵
  PID:4864
- C:\Windows\System32\nhlMcDE.exe
  C:\Windows\System32\nhlMcDE.exe
  2⤵
  PID:4908
- C:\Windows\System32\rGnMieX.exe
  C:\Windows\System32\rGnMieX.exe
  2⤵
  PID:292
- C:\Windows\System32\vgiYdCP.exe
  C:\Windows\System32\vgiYdCP.exe
  2⤵
  PID:4980
- C:\Windows\System32\xQugbWO.exe
  C:\Windows\System32\xQugbWO.exe
  2⤵
  PID:4880
- C:\Windows\System32\vIbwivN.exe
  C:\Windows\System32\vIbwivN.exe
  2⤵
  PID:4996
- C:\Windows\System32\fqScWhL.exe
  C:\Windows\System32\fqScWhL.exe
  2⤵
  PID:4960
- C:\Windows\System32\hyFDyLB.exe
  C:\Windows\System32\hyFDyLB.exe
  2⤵
  PID:1144
- C:\Windows\System32\UmmNAGe.exe
  C:\Windows\System32\UmmNAGe.exe
  2⤵
  PID:5040
- C:\Windows\System32\gvZkSKl.exe
  C:\Windows\System32\gvZkSKl.exe
  2⤵
  PID:5088
- C:\Windows\System32\rVhWzeH.exe
  C:\Windows\System32\rVhWzeH.exe
  2⤵
  PID:3140
- C:\Windows\System32\IKJdpMc.exe
  C:\Windows\System32\IKJdpMc.exe
  2⤵
  PID:4192
- C:\Windows\System32\LUvpAwS.exe
  C:\Windows\System32\LUvpAwS.exe
  2⤵
  PID:3740
- C:\Windows\System32\qWDoYtz.exe
  C:\Windows\System32\qWDoYtz.exe
  2⤵
  PID:5068
- C:\Windows\System32\jPXKuSs.exe
  C:\Windows\System32\jPXKuSs.exe
  2⤵
  PID:3720
- C:\Windows\System32\ANkZKKN.exe
  C:\Windows\System32\ANkZKKN.exe
  2⤵
  PID:4236
- C:\Windows\System32\JHeMRPk.exe
  C:\Windows\System32\JHeMRPk.exe
  2⤵
  PID:320
- C:\Windows\System32\iyGxzRG.exe
  C:\Windows\System32\iyGxzRG.exe
  2⤵
  PID:3784
- C:\Windows\System32\QqxzEYC.exe
  C:\Windows\System32\QqxzEYC.exe
  2⤵
  PID:3168
- C:\Windows\System32\Kxwkdgr.exe
  C:\Windows\System32\Kxwkdgr.exe
  2⤵
  PID:3800
- C:\Windows\System32\bVtoZII.exe
  C:\Windows\System32\bVtoZII.exe
  2⤵
  PID:844
- C:\Windows\System32\VPvcWqO.exe
  C:\Windows\System32\VPvcWqO.exe
  2⤵
  PID:3960
- C:\Windows\System32\yHKXOZp.exe
  C:\Windows\System32\yHKXOZp.exe
  2⤵
  PID:3484
- C:\Windows\System32\XOZVjvl.exe
  C:\Windows\System32\XOZVjvl.exe
  2⤵
  PID:3548
- C:\Windows\System32\drriYkQ.exe
  C:\Windows\System32\drriYkQ.exe
  2⤵
  PID:2580
- C:\Windows\System32\dwgBpYk.exe
  C:\Windows\System32\dwgBpYk.exe
  2⤵
  PID:4384
- C:\Windows\System32\TNJNaIx.exe
  C:\Windows\System32\TNJNaIx.exe
  2⤵
  PID:4516
- C:\Windows\System32\ROubWBX.exe
  C:\Windows\System32\ROubWBX.exe
  2⤵
  PID:4528
- C:\Windows\System32\tnsfKgZ.exe
  C:\Windows\System32\tnsfKgZ.exe
  2⤵
  PID:4612
- C:\Windows\System32\PyFdcAd.exe
  C:\Windows\System32\PyFdcAd.exe
  2⤵
  PID:4216
- C:\Windows\System32\kEJFnKc.exe
  C:\Windows\System32\kEJFnKc.exe
  2⤵
  PID:2732
- C:\Windows\System32\EBmDrYi.exe
  C:\Windows\System32\EBmDrYi.exe
  2⤵
  PID:4756
- C:\Windows\System32\aMxjiKN.exe
  C:\Windows\System32\aMxjiKN.exe
  2⤵
  PID:4808
- C:\Windows\System32\cPyMrUQ.exe
  C:\Windows\System32\cPyMrUQ.exe
  2⤵
  PID:4604
- C:\Windows\System32\UyEDjXR.exe
  C:\Windows\System32\UyEDjXR.exe
  2⤵
  PID:1008
- C:\Windows\System32\bXuMvKZ.exe
  C:\Windows\System32\bXuMvKZ.exe
  2⤵
  PID:4748
- C:\Windows\System32\uTCBPik.exe
  C:\Windows\System32\uTCBPik.exe
  2⤵
  PID:4660
- C:\Windows\System32\AhUxqBg.exe
  C:\Windows\System32\AhUxqBg.exe
  2⤵
  PID:5000
- C:\Windows\System32\rfHjHiO.exe
  C:\Windows\System32\rfHjHiO.exe
  2⤵
  PID:4132
- C:\Windows\System32\hxCrkPB.exe
  C:\Windows\System32\hxCrkPB.exe
  2⤵
  PID:4232
- C:\Windows\System32\DCKqHZU.exe
  C:\Windows\System32\DCKqHZU.exe
  2⤵
  PID:4860
- C:\Windows\System32\pZtDnYE.exe
  C:\Windows\System32\pZtDnYE.exe
  2⤵
  PID:5016
- C:\Windows\System32\uxPRHlA.exe
  C:\Windows\System32\uxPRHlA.exe
  2⤵
  PID:3736
- C:\Windows\System32\KQTvyQy.exe
  C:\Windows\System32\KQTvyQy.exe
  2⤵
  PID:3416
- C:\Windows\System32\pmyvnyX.exe
  C:\Windows\System32\pmyvnyX.exe
  2⤵
  PID:3216
- C:\Windows\System32\crGSFkG.exe
  C:\Windows\System32\crGSFkG.exe
  2⤵
  PID:4332
- C:\Windows\System32\LigZXFW.exe
  C:\Windows\System32\LigZXFW.exe
  2⤵
  PID:4060
- C:\Windows\System32\KkaubOv.exe
  C:\Windows\System32\KkaubOv.exe
  2⤵
  PID:300
- C:\Windows\System32\KCTHubR.exe
  C:\Windows\System32\KCTHubR.exe
  2⤵
  PID:644
- C:\Windows\System32\KIacCJd.exe
  C:\Windows\System32\KIacCJd.exe
  2⤵
  PID:4440
- C:\Windows\System32\kgyZRGs.exe
  C:\Windows\System32\kgyZRGs.exe
  2⤵
  PID:4176
- C:\Windows\System32\AYeqUYJ.exe
  C:\Windows\System32\AYeqUYJ.exe
  2⤵
  PID:4212
- C:\Windows\System32\UdxWplF.exe
  C:\Windows\System32\UdxWplF.exe
  2⤵
  PID:4560
- C:\Windows\System32\XVzIAmr.exe
  C:\Windows\System32\XVzIAmr.exe
  2⤵
  PID:2348
- C:\Windows\System32\QaGwzMR.exe
  C:\Windows\System32\QaGwzMR.exe
  2⤵
  PID:4500
- C:\Windows\System32\dzrisVT.exe
  C:\Windows\System32\dzrisVT.exe
  2⤵
  PID:4572
- C:\Windows\System32\mNSumJJ.exe
  C:\Windows\System32\mNSumJJ.exe
  2⤵
  PID:4544
- C:\Windows\System32\RIMtzra.exe
  C:\Windows\System32\RIMtzra.exe
  2⤵
  PID:4948
- C:\Windows\System32\dhZSJjj.exe
  C:\Windows\System32\dhZSJjj.exe
  2⤵
  PID:4452
- C:\Windows\System32\RwJIKOd.exe
  C:\Windows\System32\RwJIKOd.exe
  2⤵
  PID:4916
- C:\Windows\System32\OgeUdyV.exe
  C:\Windows\System32\OgeUdyV.exe
  2⤵
  PID:5116
- C:\Windows\System32\kUuChZN.exe
  C:\Windows\System32\kUuChZN.exe
  2⤵
  PID:3796
- C:\Windows\System32\thOeVrC.exe
  C:\Windows\System32\thOeVrC.exe
  2⤵
  PID:4284
- C:\Windows\System32\FPktMWT.exe
  C:\Windows\System32\FPktMWT.exe
  2⤵
  PID:3660
- C:\Windows\System32\orqJTPa.exe
  C:\Windows\System32\orqJTPa.exe
  2⤵
  PID:5024
- C:\Windows\System32\gZmCzNW.exe
  C:\Windows\System32\gZmCzNW.exe
  2⤵
  PID:4228
- C:\Windows\System32\blfqkIw.exe
  C:\Windows\System32\blfqkIw.exe
  2⤵
  PID:3096
- C:\Windows\System32\TBbrMRD.exe
  C:\Windows\System32\TBbrMRD.exe
  2⤵
  PID:2112
- C:\Windows\System32\NzYfobP.exe
  C:\Windows\System32\NzYfobP.exe
  2⤵
  PID:4896
- C:\Windows\System32\MHEZOHw.exe
  C:\Windows\System32\MHEZOHw.exe
  2⤵
  PID:356
- C:\Windows\System32\sKWDcZA.exe
  C:\Windows\System32\sKWDcZA.exe
  2⤵
  PID:3952
- C:\Windows\System32\MXdRzym.exe
  C:\Windows\System32\MXdRzym.exe
  2⤵
  PID:4128
- C:\Windows\System32\UxjUaHC.exe
  C:\Windows\System32\UxjUaHC.exe
  2⤵
  PID:3772
- C:\Windows\System32\NgaNCWt.exe
  C:\Windows\System32\NgaNCWt.exe
  2⤵
  PID:4488
- C:\Windows\System32\IdhcHZr.exe
  C:\Windows\System32\IdhcHZr.exe
  2⤵
  PID:4992
- C:\Windows\System32\TLZCtyW.exe
  C:\Windows\System32\TLZCtyW.exe
  2⤵
  PID:2624
- C:\Windows\System32\UMXNNyE.exe
  C:\Windows\System32\UMXNNyE.exe
  2⤵
  PID:4848
- C:\Windows\System32\lVpgcRn.exe
  C:\Windows\System32\lVpgcRn.exe
  2⤵
  PID:5084
- C:\Windows\System32\urTeUOt.exe
  C:\Windows\System32\urTeUOt.exe
  2⤵
  PID:4644
- C:\Windows\System32\VebEUdN.exe
  C:\Windows\System32\VebEUdN.exe
  2⤵
  PID:4768
- C:\Windows\System32\deXupMc.exe
  C:\Windows\System32\deXupMc.exe
  2⤵
  PID:5136
- C:\Windows\System32\XugyYXL.exe
  C:\Windows\System32\XugyYXL.exe
  2⤵
  PID:5152
- C:\Windows\System32\zDQscjM.exe
  C:\Windows\System32\zDQscjM.exe
  2⤵
  PID:5172
- C:\Windows\System32\CoVXLFJ.exe
  C:\Windows\System32\CoVXLFJ.exe
  2⤵
  PID:5188
- C:\Windows\System32\pBNvsfl.exe
  C:\Windows\System32\pBNvsfl.exe
  2⤵
  PID:5204
- C:\Windows\System32\ebPSBQU.exe
  C:\Windows\System32\ebPSBQU.exe
  2⤵
  PID:5220
- C:\Windows\System32\tIsLNrP.exe
  C:\Windows\System32\tIsLNrP.exe
  2⤵
  PID:5236
- C:\Windows\System32\kJLwIUQ.exe
  C:\Windows\System32\kJLwIUQ.exe
  2⤵
  PID:5252
- C:\Windows\System32\xnAdJjf.exe
  C:\Windows\System32\xnAdJjf.exe
  2⤵
  PID:5268
- C:\Windows\System32\cqqjRJk.exe
  C:\Windows\System32\cqqjRJk.exe
  2⤵
  PID:5284
- C:\Windows\System32\LDtjzwo.exe
  C:\Windows\System32\LDtjzwo.exe
  2⤵
  PID:5300
- C:\Windows\System32\bmdwzAO.exe
  C:\Windows\System32\bmdwzAO.exe
  2⤵
  PID:5316
- C:\Windows\System32\enQjSuO.exe
  C:\Windows\System32\enQjSuO.exe
  2⤵
  PID:5332
- C:\Windows\System32\mmIfaTh.exe
  C:\Windows\System32\mmIfaTh.exe
  2⤵
  PID:5348
- C:\Windows\System32\WDQvyZG.exe
  C:\Windows\System32\WDQvyZG.exe
  2⤵
  PID:5364
- C:\Windows\System32\hsjCNAC.exe
  C:\Windows\System32\hsjCNAC.exe
  2⤵
  PID:5380
- C:\Windows\System32\sSptbsG.exe
  C:\Windows\System32\sSptbsG.exe
  2⤵
  PID:5396
- C:\Windows\System32\fpqGIpq.exe
  C:\Windows\System32\fpqGIpq.exe
  2⤵
  PID:5412
- C:\Windows\System32\QgUWFJW.exe
  C:\Windows\System32\QgUWFJW.exe
  2⤵
  PID:5428
- C:\Windows\System32\INZPBTg.exe
  C:\Windows\System32\INZPBTg.exe
  2⤵
  PID:5532
- C:\Windows\System32\PZhyJTv.exe
  C:\Windows\System32\PZhyJTv.exe
  2⤵
  PID:5596
- C:\Windows\System32\qZGRUHa.exe
  C:\Windows\System32\qZGRUHa.exe
  2⤵
  PID:5620
- C:\Windows\System32\KltfAUW.exe
  C:\Windows\System32\KltfAUW.exe
  2⤵
  PID:5704
- C:\Windows\System32\ycoJPUG.exe
  C:\Windows\System32\ycoJPUG.exe
  2⤵
  PID:5728
- C:\Windows\System32\UNwAUwX.exe
  C:\Windows\System32\UNwAUwX.exe
  2⤵
  PID:5748
- C:\Windows\System32\OPCXdle.exe
  C:\Windows\System32\OPCXdle.exe
  2⤵
  PID:5764
- C:\Windows\System32\EyxCgpz.exe
  C:\Windows\System32\EyxCgpz.exe
  2⤵
  PID:5780
- C:\Windows\System32\kDfWeqQ.exe
  C:\Windows\System32\kDfWeqQ.exe
  2⤵
  PID:5796
- C:\Windows\System32\UHtYfHx.exe
  C:\Windows\System32\UHtYfHx.exe
  2⤵
  PID:5828
- C:\Windows\System32\tQkIQgq.exe
  C:\Windows\System32\tQkIQgq.exe
  2⤵
  PID:5852
- C:\Windows\System32\fapQaZd.exe
  C:\Windows\System32\fapQaZd.exe
  2⤵
  PID:5868
- C:\Windows\System32\eCPgGqZ.exe
  C:\Windows\System32\eCPgGqZ.exe
  2⤵
  PID:5892
- C:\Windows\System32\oDfPaAh.exe
  C:\Windows\System32\oDfPaAh.exe
  2⤵
  PID:5908
- C:\Windows\System32\FhbFiTJ.exe
  C:\Windows\System32\FhbFiTJ.exe
  2⤵
  PID:5924
- C:\Windows\System32\CTBAElm.exe
  C:\Windows\System32\CTBAElm.exe
  2⤵
  PID:5940
- C:\Windows\System32\pksYUeJ.exe
  C:\Windows\System32\pksYUeJ.exe
  2⤵
  PID:5956
- C:\Windows\System32\mlhXOkw.exe
  C:\Windows\System32\mlhXOkw.exe
  2⤵
  PID:5976
- C:\Windows\System32\NqhBFWv.exe
  C:\Windows\System32\NqhBFWv.exe
  2⤵
  PID:5992
- C:\Windows\System32\syuIlVe.exe
  C:\Windows\System32\syuIlVe.exe
  2⤵
  PID:6008
- C:\Windows\System32\AARpjsg.exe
  C:\Windows\System32\AARpjsg.exe
  2⤵
  PID:6024
- C:\Windows\System32\WJgpRSa.exe
  C:\Windows\System32\WJgpRSa.exe
  2⤵
  PID:6040
- C:\Windows\System32\cuatwNT.exe
  C:\Windows\System32\cuatwNT.exe
  2⤵
  PID:6056
- C:\Windows\System32\qTmjlhU.exe
  C:\Windows\System32\qTmjlhU.exe
  2⤵
  PID:6076
- C:\Windows\System32\ikTDQZl.exe
  C:\Windows\System32\ikTDQZl.exe
  2⤵
  PID:6092
- C:\Windows\System32\ctygsTi.exe
  C:\Windows\System32\ctygsTi.exe
  2⤵
  PID:6108
- C:\Windows\System32\KgUivYh.exe
  C:\Windows\System32\KgUivYh.exe
  2⤵
  PID:6124
- C:\Windows\System32\rIuXuXC.exe
  C:\Windows\System32\rIuXuXC.exe
  2⤵
  PID:6140
- C:\Windows\System32\mhyCQLo.exe
  C:\Windows\System32\mhyCQLo.exe
  2⤵
  PID:3776
- C:\Windows\System32\SZFIgln.exe
  C:\Windows\System32\SZFIgln.exe
  2⤵
  PID:5212
- C:\Windows\System32\hcRIUBj.exe
  C:\Windows\System32\hcRIUBj.exe
  2⤵
  PID:5248
- C:\Windows\System32\qziyDmh.exe
  C:\Windows\System32\qziyDmh.exe
  2⤵
  PID:3792
- C:\Windows\System32\eAskATE.exe
  C:\Windows\System32\eAskATE.exe
  2⤵
  PID:5228
- C:\Windows\System32\Sykiyew.exe
  C:\Windows\System32\Sykiyew.exe
  2⤵
  PID:5196
- C:\Windows\System32\zzbZDjZ.exe
  C:\Windows\System32\zzbZDjZ.exe
  2⤵
  PID:5232
- C:\Windows\System32\tpKnUGc.exe
  C:\Windows\System32\tpKnUGc.exe
  2⤵
  PID:5328
- C:\Windows\System32\bcvXFOL.exe
  C:\Windows\System32\bcvXFOL.exe
  2⤵
  PID:5388
- C:\Windows\System32\xJTlRvz.exe
  C:\Windows\System32\xJTlRvz.exe
  2⤵
  PID:5436
- C:\Windows\System32\nhDXhoB.exe
  C:\Windows\System32\nhDXhoB.exe
  2⤵
  PID:5444
- C:\Windows\System32\HvInDng.exe
  C:\Windows\System32\HvInDng.exe
  2⤵
  PID:5460
- C:\Windows\System32\RsZuFsd.exe
  C:\Windows\System32\RsZuFsd.exe
  2⤵
  PID:5476
- C:\Windows\System32\BHgXdZe.exe
  C:\Windows\System32\BHgXdZe.exe
  2⤵
  PID:5528
- C:\Windows\System32\eAKnHpM.exe
  C:\Windows\System32\eAKnHpM.exe
  2⤵
  PID:5524
- C:\Windows\System32\lnJTUjB.exe
  C:\Windows\System32\lnJTUjB.exe
  2⤵
  PID:5616
- C:\Windows\System32\VLwQRph.exe
  C:\Windows\System32\VLwQRph.exe
  2⤵
  PID:5656
- C:\Windows\System32\DdTUFFE.exe
  C:\Windows\System32\DdTUFFE.exe
  2⤵
  PID:5636
- C:\Windows\System32\oVfMQLz.exe
  C:\Windows\System32\oVfMQLz.exe
  2⤵
  PID:5672
- C:\Windows\System32\tRGYXRz.exe
  C:\Windows\System32\tRGYXRz.exe
  2⤵
  PID:5772
- C:\Windows\System32\AIKVllw.exe
  C:\Windows\System32\AIKVllw.exe
  2⤵
  PID:5812
- C:\Windows\System32\rAWyqWl.exe
  C:\Windows\System32\rAWyqWl.exe
  2⤵
  PID:5716
- C:\Windows\System32\RAzqsmL.exe
  C:\Windows\System32\RAzqsmL.exe
  2⤵
  PID:2916
- C:\Windows\System32\vSbgqSo.exe
  C:\Windows\System32\vSbgqSo.exe
  2⤵
  PID:5932
- C:\Windows\System32\JcnzmWt.exe
  C:\Windows\System32\JcnzmWt.exe
  2⤵
  PID:6000
- C:\Windows\System32\iIkMKCH.exe
  C:\Windows\System32\iIkMKCH.exe
  2⤵
  PID:6064
- C:\Windows\System32\fowZLoT.exe
  C:\Windows\System32\fowZLoT.exe
  2⤵
  PID:6104
- C:\Windows\System32\JCYYNIr.exe
  C:\Windows\System32\JCYYNIr.exe
  2⤵
  PID:5184
- C:\Windows\System32\HsTcwqT.exe
  C:\Windows\System32\HsTcwqT.exe
  2⤵
  PID:5200
- C:\Windows\System32\qWmsoWP.exe
  C:\Windows\System32\qWmsoWP.exe
  2⤵
  PID:2912
- C:\Windows\System32\Ywibtlx.exe
  C:\Windows\System32\Ywibtlx.exe
  2⤵
  PID:5552
- C:\Windows\System32\hpxaYJM.exe
  C:\Windows\System32\hpxaYJM.exe
  2⤵
  PID:5504
- C:\Windows\System32\DGRqpyJ.exe
  C:\Windows\System32\DGRqpyJ.exe
  2⤵
  PID:5844
- C:\Windows\System32\JqAmtOw.exe
  C:\Windows\System32\JqAmtOw.exe
  2⤵
  PID:5884
- C:\Windows\System32\KyvRkkK.exe
  C:\Windows\System32\KyvRkkK.exe
  2⤵
  PID:5468
- C:\Windows\System32\lNGYwXp.exe
  C:\Windows\System32\lNGYwXp.exe
  2⤵
  PID:5988
- C:\Windows\System32\oJjXPTv.exe
  C:\Windows\System32\oJjXPTv.exe
  2⤵
  PID:6048
- C:\Windows\System32\ckxDsep.exe
  C:\Windows\System32\ckxDsep.exe
  2⤵
  PID:5148
- C:\Windows\System32\HmngjRl.exe
  C:\Windows\System32\HmngjRl.exe
  2⤵
  PID:5164
- C:\Windows\System32\wqofPwu.exe
  C:\Windows\System32\wqofPwu.exe
  2⤵
  PID:5296
- C:\Windows\System32\HTJjMrW.exe
  C:\Windows\System32\HTJjMrW.exe
  2⤵
  PID:5440
- C:\Windows\System32\buutxuT.exe
  C:\Windows\System32\buutxuT.exe
  2⤵
  PID:5696
- C:\Windows\System32\wPkLtbC.exe
  C:\Windows\System32\wPkLtbC.exe
  2⤵
  PID:5740
- C:\Windows\System32\EwmxuVL.exe
  C:\Windows\System32\EwmxuVL.exe
  2⤵
  PID:5824
- C:\Windows\System32\hPWnCYc.exe
  C:\Windows\System32\hPWnCYc.exe
  2⤵
  PID:5936
- C:\Windows\System32\fFhWKNS.exe
  C:\Windows\System32\fFhWKNS.exe
  2⤵
  PID:5880
- C:\Windows\System32\VmYgcwM.exe
  C:\Windows\System32\VmYgcwM.exe
  2⤵
  PID:5168
- C:\Windows\System32\yhjvPvP.exe
  C:\Windows\System32\yhjvPvP.exe
  2⤵
  PID:5360
- C:\Windows\System32\mrcuwnN.exe
  C:\Windows\System32\mrcuwnN.exe
  2⤵
  PID:5660
- C:\Windows\System32\pxTVOQa.exe
  C:\Windows\System32\pxTVOQa.exe
  2⤵
  PID:6072
- C:\Windows\System32\cyQbNGk.exe
  C:\Windows\System32\cyQbNGk.exe
  2⤵
  PID:6100
- C:\Windows\System32\rAOBUYW.exe
  C:\Windows\System32\rAOBUYW.exe
  2⤵
  PID:3804
- C:\Windows\System32\RtKqslr.exe
  C:\Windows\System32\RtKqslr.exe
  2⤵
  PID:5640
- C:\Windows\System32\ksXFRJx.exe
  C:\Windows\System32\ksXFRJx.exe
  2⤵
  PID:5916
- C:\Windows\System32\hdWFSKR.exe
  C:\Windows\System32\hdWFSKR.exe
  2⤵
  PID:6016
- C:\Windows\System32\FBbeQnP.exe
  C:\Windows\System32\FBbeQnP.exe
  2⤵
  PID:5592
- C:\Windows\System32\nhflpxx.exe
  C:\Windows\System32\nhflpxx.exe
  2⤵
  PID:5456
- C:\Windows\System32\JbWSweE.exe
  C:\Windows\System32\JbWSweE.exe
  2⤵
  PID:5496
- C:\Windows\System32\vgdlTtM.exe
  C:\Windows\System32\vgdlTtM.exe
  2⤵
  PID:5244
- C:\Windows\System32\lnXzdiG.exe
  C:\Windows\System32\lnXzdiG.exe
  2⤵
  PID:5424
- C:\Windows\System32\xYBsBsi.exe
  C:\Windows\System32\xYBsBsi.exe
  2⤵
  PID:5588
- C:\Windows\System32\zCylRRR.exe
  C:\Windows\System32\zCylRRR.exe
  2⤵
  PID:6084
- C:\Windows\System32\fxqsama.exe
  C:\Windows\System32\fxqsama.exe
  2⤵
  PID:5984
- C:\Windows\System32\iiYNdYJ.exe
  C:\Windows\System32\iiYNdYJ.exe
  2⤵
  PID:5376
- C:\Windows\System32\EzlFROh.exe
  C:\Windows\System32\EzlFROh.exe
  2⤵
  PID:5792
- C:\Windows\System32\JgICtKa.exe
  C:\Windows\System32\JgICtKa.exe
  2⤵
  PID:5920
- C:\Windows\System32\SDJzbaj.exe
  C:\Windows\System32\SDJzbaj.exe
  2⤵
  PID:5608
- C:\Windows\System32\HKENtgc.exe
  C:\Windows\System32\HKENtgc.exe
  2⤵
  PID:5644
- C:\Windows\System32\zcPMBNi.exe
  C:\Windows\System32\zcPMBNi.exe
  2⤵
  PID:6148
- C:\Windows\System32\rcgyPGX.exe
  C:\Windows\System32\rcgyPGX.exe
  2⤵
  PID:6164
- C:\Windows\System32\lFGvkLz.exe
  C:\Windows\System32\lFGvkLz.exe
  2⤵
  PID:6180
- C:\Windows\System32\JlkzuRv.exe
  C:\Windows\System32\JlkzuRv.exe
  2⤵
  PID:6196
- C:\Windows\System32\mNZqNPX.exe
  C:\Windows\System32\mNZqNPX.exe
  2⤵
  PID:6216
- C:\Windows\System32\VCOBQoW.exe
  C:\Windows\System32\VCOBQoW.exe
  2⤵
  PID:6236
- C:\Windows\System32\NqmuOTj.exe
  C:\Windows\System32\NqmuOTj.exe
  2⤵
  PID:6256
- C:\Windows\System32\PGuqzMT.exe
  C:\Windows\System32\PGuqzMT.exe
  2⤵
  PID:6272
- C:\Windows\System32\NYnJOJl.exe
  C:\Windows\System32\NYnJOJl.exe
  2⤵
  PID:6292
- C:\Windows\System32\qCHBKKm.exe
  C:\Windows\System32\qCHBKKm.exe
  2⤵
  PID:6312
- C:\Windows\System32\JeGdbkn.exe
  C:\Windows\System32\JeGdbkn.exe
  2⤵
  PID:6332
- C:\Windows\System32\NBnBKaB.exe
  C:\Windows\System32\NBnBKaB.exe
  2⤵
  PID:6348
- C:\Windows\System32\ygqtwzX.exe
  C:\Windows\System32\ygqtwzX.exe
  2⤵
  PID:6364
- C:\Windows\System32\vXmXRVu.exe
  C:\Windows\System32\vXmXRVu.exe
  2⤵
  PID:6380
- C:\Windows\System32\JMfOxBa.exe
  C:\Windows\System32\JMfOxBa.exe
  2⤵
  PID:6396
- C:\Windows\System32\wELjTAv.exe
  C:\Windows\System32\wELjTAv.exe
  2⤵
  PID:6412
- C:\Windows\System32\cKxKDlM.exe
  C:\Windows\System32\cKxKDlM.exe
  2⤵
  PID:6428
- C:\Windows\System32\hnkemsE.exe
  C:\Windows\System32\hnkemsE.exe
  2⤵
  PID:6444
- C:\Windows\System32\iQhCXIa.exe
  C:\Windows\System32\iQhCXIa.exe
  2⤵
  PID:6460
- C:\Windows\System32\OLfuQjL.exe
  C:\Windows\System32\OLfuQjL.exe
  2⤵
  PID:6476
- C:\Windows\System32\njcfzeB.exe
  C:\Windows\System32\njcfzeB.exe
  2⤵
  PID:6492
- C:\Windows\System32\qbHsbID.exe
  C:\Windows\System32\qbHsbID.exe
  2⤵
  PID:6508
- C:\Windows\System32\yCgrcJJ.exe
  C:\Windows\System32\yCgrcJJ.exe
  2⤵
  PID:6524
- C:\Windows\System32\hKGPvcQ.exe
  C:\Windows\System32\hKGPvcQ.exe
  2⤵
  PID:6540
- C:\Windows\System32\ZwZGStR.exe
  C:\Windows\System32\ZwZGStR.exe
  2⤵
  PID:6556
- C:\Windows\System32\XtRBYQq.exe
  C:\Windows\System32\XtRBYQq.exe
  2⤵
  PID:6572
- C:\Windows\System32\LcnnbQT.exe
  C:\Windows\System32\LcnnbQT.exe
  2⤵
  PID:6592
- C:\Windows\System32\fTzyQvF.exe
  C:\Windows\System32\fTzyQvF.exe
  2⤵
  PID:6608
- C:\Windows\System32\kAUfLiP.exe
  C:\Windows\System32\kAUfLiP.exe
  2⤵
  PID:6624
- C:\Windows\System32\vMuFybA.exe
  C:\Windows\System32\vMuFybA.exe
  2⤵
  PID:6644
- C:\Windows\System32\yPVcKcW.exe
  C:\Windows\System32\yPVcKcW.exe
  2⤵
  PID:6660
- C:\Windows\System32\pbcgLcI.exe
  C:\Windows\System32\pbcgLcI.exe
  2⤵
  PID:6676
- C:\Windows\System32\eKQPljn.exe
  C:\Windows\System32\eKQPljn.exe
  2⤵
  PID:6692
- C:\Windows\System32\pGuBeXq.exe
  C:\Windows\System32\pGuBeXq.exe
  2⤵
  PID:6708
- C:\Windows\System32\FskGWGx.exe
  C:\Windows\System32\FskGWGx.exe
  2⤵
  PID:6724
- C:\Windows\System32\vUtQISQ.exe
  C:\Windows\System32\vUtQISQ.exe
  2⤵
  PID:6740
- C:\Windows\System32\kxWyzLN.exe
  C:\Windows\System32\kxWyzLN.exe
  2⤵
  PID:6756
- C:\Windows\System32\EgDASEU.exe
  C:\Windows\System32\EgDASEU.exe
  2⤵
  PID:6772
- C:\Windows\System32\mMXAHsq.exe
  C:\Windows\System32\mMXAHsq.exe
  2⤵
  PID:6788
- C:\Windows\System32\mUSzIZw.exe
  C:\Windows\System32\mUSzIZw.exe
  2⤵
  PID:6804
- C:\Windows\System32\EdMPXld.exe
  C:\Windows\System32\EdMPXld.exe
  2⤵
  PID:6820
- C:\Windows\System32\tlyMaty.exe
  C:\Windows\System32\tlyMaty.exe
  2⤵
  PID:6836
- C:\Windows\System32\kPkbYzI.exe
  C:\Windows\System32\kPkbYzI.exe
  2⤵
  PID:6852
- C:\Windows\System32\asyYGjY.exe
  C:\Windows\System32\asyYGjY.exe
  2⤵
  PID:6868
- C:\Windows\System32\zrbNsmJ.exe
  C:\Windows\System32\zrbNsmJ.exe
  2⤵
  PID:6884
- C:\Windows\System32\keqaTxZ.exe
  C:\Windows\System32\keqaTxZ.exe
  2⤵
  PID:6900
- C:\Windows\System32\rfXexmH.exe
  C:\Windows\System32\rfXexmH.exe
  2⤵
  PID:6916
- C:\Windows\System32\NSrdUKb.exe
  C:\Windows\System32\NSrdUKb.exe
  2⤵
  PID:6932
- C:\Windows\System32\ivnSszq.exe
  C:\Windows\System32\ivnSszq.exe
  2⤵
  PID:6948
- C:\Windows\System32\ezRjyzu.exe
  C:\Windows\System32\ezRjyzu.exe
  2⤵
  PID:6964
- C:\Windows\System32\DhCYrZv.exe
  C:\Windows\System32\DhCYrZv.exe
  2⤵
  PID:6980
- C:\Windows\System32\SYygWjS.exe
  C:\Windows\System32\SYygWjS.exe
  2⤵
  PID:6996
- C:\Windows\System32\btyBZAl.exe
  C:\Windows\System32\btyBZAl.exe
  2⤵
  PID:7012
- C:\Windows\System32\pbyGLys.exe
  C:\Windows\System32\pbyGLys.exe
  2⤵
  PID:7028
- C:\Windows\System32\GJOSRjc.exe
  C:\Windows\System32\GJOSRjc.exe
  2⤵
  PID:7044
- C:\Windows\System32\OwDZtkV.exe
  C:\Windows\System32\OwDZtkV.exe
  2⤵
  PID:7060
- C:\Windows\System32\jjivimg.exe
  C:\Windows\System32\jjivimg.exe
  2⤵
  PID:7076
- C:\Windows\System32\SPjTcdQ.exe
  C:\Windows\System32\SPjTcdQ.exe
  2⤵
  PID:7092
- C:\Windows\System32\CnushZB.exe
  C:\Windows\System32\CnushZB.exe
  2⤵
  PID:7108
- C:\Windows\System32\sLKvpLA.exe
  C:\Windows\System32\sLKvpLA.exe
  2⤵
  PID:7124
- C:\Windows\System32\lpEMEOs.exe
  C:\Windows\System32\lpEMEOs.exe
  2⤵
  PID:7140
- C:\Windows\System32\XMCnvou.exe
  C:\Windows\System32\XMCnvou.exe
  2⤵
  PID:7156
- C:\Windows\System32\AJtrkJX.exe
  C:\Windows\System32\AJtrkJX.exe
  2⤵
  PID:5684
- C:\Windows\System32\aHJeYxl.exe
  C:\Windows\System32\aHJeYxl.exe
  2⤵
  PID:6156
- C:\Windows\System32\uqODxLd.exe
  C:\Windows\System32\uqODxLd.exe
  2⤵
  PID:5788
- C:\Windows\System32\RKmelby.exe
  C:\Windows\System32\RKmelby.exe
  2⤵
  PID:5632
- C:\Windows\System32\lkwdRiJ.exe
  C:\Windows\System32\lkwdRiJ.exe
  2⤵
  PID:5760
- C:\Windows\System32\iDPYeNB.exe
  C:\Windows\System32\iDPYeNB.exe
  2⤵
  PID:5968
- C:\Windows\System32\dhNxXrZ.exe
  C:\Windows\System32\dhNxXrZ.exe
  2⤵
  PID:6204
- C:\Windows\System32\YNcEcgi.exe
  C:\Windows\System32\YNcEcgi.exe
  2⤵
  PID:6228
- C:\Windows\System32\DyKlqkg.exe
  C:\Windows\System32\DyKlqkg.exe
  2⤵
  PID:6208
- C:\Windows\System32\WWUzTii.exe
  C:\Windows\System32\WWUzTii.exe
  2⤵
  PID:6284
- C:\Windows\System32\nYhuCGf.exe
  C:\Windows\System32\nYhuCGf.exe
  2⤵
  PID:6328
- C:\Windows\System32\GtqTCFW.exe
  C:\Windows\System32\GtqTCFW.exe
  2⤵
  PID:6344
- C:\Windows\System32\mVeJrvn.exe
  C:\Windows\System32\mVeJrvn.exe
  2⤵
  PID:6388
- C:\Windows\System32\IMnrfyj.exe
  C:\Windows\System32\IMnrfyj.exe
  2⤵
  PID:6424
- C:\Windows\System32\utRGVzk.exe
  C:\Windows\System32\utRGVzk.exe
  2⤵
  PID:6488
- C:\Windows\System32\NCRSOqi.exe
  C:\Windows\System32\NCRSOqi.exe
  2⤵
  PID:6440
- C:\Windows\System32\mSopxBA.exe
  C:\Windows\System32\mSopxBA.exe
  2⤵
  PID:6520
- C:\Windows\System32\NxTYvax.exe
  C:\Windows\System32\NxTYvax.exe
  2⤵
  PID:6580
- C:\Windows\System32\aBHWlBB.exe
  C:\Windows\System32\aBHWlBB.exe
  2⤵
  PID:6652
- C:\Windows\System32\LefGcfj.exe
  C:\Windows\System32\LefGcfj.exe
  2⤵
  PID:6604
- C:\Windows\System32\ptjvelE.exe
  C:\Windows\System32\ptjvelE.exe
  2⤵
  PID:6600
- C:\Windows\System32\VwsARSb.exe
  C:\Windows\System32\VwsARSb.exe
  2⤵
  PID:6656
- C:\Windows\System32\kpKzmgh.exe
  C:\Windows\System32\kpKzmgh.exe
  2⤵
  PID:6684
- C:\Windows\System32\bcFIcil.exe
  C:\Windows\System32\bcFIcil.exe
  2⤵
  PID:6672
- C:\Windows\System32\ZPpvnDT.exe
  C:\Windows\System32\ZPpvnDT.exe
  2⤵
  PID:6736
- C:\Windows\System32\UcYFFDq.exe
  C:\Windows\System32\UcYFFDq.exe
  2⤵
  PID:6768
- C:\Windows\System32\edpTPzD.exe
  C:\Windows\System32\edpTPzD.exe
  2⤵
  PID:6816
- C:\Windows\System32\sYpaaDE.exe
  C:\Windows\System32\sYpaaDE.exe
  2⤵
  PID:6876
- C:\Windows\System32\liXUatm.exe
  C:\Windows\System32\liXUatm.exe
  2⤵
  PID:6940
- C:\Windows\System32\OomDCbx.exe
  C:\Windows\System32\OomDCbx.exe
  2⤵
  PID:6864
- C:\Windows\System32\ONpYYXk.exe
  C:\Windows\System32\ONpYYXk.exe
  2⤵
  PID:6928
- C:\Windows\System32\YoHXDcA.exe
  C:\Windows\System32\YoHXDcA.exe
  2⤵
  PID:7004
- C:\Windows\System32\JzNArGJ.exe
  C:\Windows\System32\JzNArGJ.exe
  2⤵
  PID:7040
- C:\Windows\System32\vyRrexV.exe
  C:\Windows\System32\vyRrexV.exe
  2⤵
  PID:7104
- C:\Windows\System32\CREpbHJ.exe
  C:\Windows\System32\CREpbHJ.exe
  2⤵
  PID:7136
- C:\Windows\System32\icAoNKy.exe
  C:\Windows\System32\icAoNKy.exe
  2⤵
  PID:6036
- C:\Windows\System32\KNrfRHv.exe
  C:\Windows\System32\KNrfRHv.exe
  2⤵
  PID:5408
- C:\Windows\System32\OEKBUxO.exe
  C:\Windows\System32\OEKBUxO.exe
  2⤵
  PID:6192
- C:\Windows\System32\KvAaZFY.exe
  C:\Windows\System32\KvAaZFY.exe
  2⤵
  PID:6988
- C:\Windows\System32\LgviEOP.exe
  C:\Windows\System32\LgviEOP.exe
  2⤵
  PID:7084
- C:\Windows\System32\kUcZXhp.exe
  C:\Windows\System32\kUcZXhp.exe
  2⤵
  PID:7152
- C:\Windows\System32\CdFzmoq.exe
  C:\Windows\System32\CdFzmoq.exe
  2⤵
  PID:6252
- C:\Windows\System32\tNJijen.exe
  C:\Windows\System32\tNJijen.exe
  2⤵
  PID:6360
- C:\Windows\System32\sigDlOR.exe
  C:\Windows\System32\sigDlOR.exe
  2⤵
  PID:6308
- C:\Windows\System32\owPEcWs.exe
  C:\Windows\System32\owPEcWs.exe
  2⤵
  PID:6484
- C:\Windows\System32\FaucEUz.exe
  C:\Windows\System32\FaucEUz.exe
  2⤵
  PID:6408
- C:\Windows\System32\UoGMeHw.exe
  C:\Windows\System32\UoGMeHw.exe
  2⤵
  PID:6568
- C:\Windows\System32\SXgujFx.exe
  C:\Windows\System32\SXgujFx.exe
  2⤵
  PID:6748
- C:\Windows\System32\OvbFgVk.exe
  C:\Windows\System32\OvbFgVk.exe
  2⤵
  PID:6752
- C:\Windows\System32\ViSUQgV.exe
  C:\Windows\System32\ViSUQgV.exe
  2⤵
  PID:6732
- C:\Windows\System32\NzzdIUy.exe
  C:\Windows\System32\NzzdIUy.exe
  2⤵
  PID:6912
- C:\Windows\System32\EeFNZrm.exe
  C:\Windows\System32\EeFNZrm.exe
  2⤵
  PID:6860
- C:\Windows\System32\MftJkgb.exe
  C:\Windows\System32\MftJkgb.exe
  2⤵
  PID:6832
- C:\Windows\System32\bHpmSBp.exe
  C:\Windows\System32\bHpmSBp.exe
  2⤵
  PID:5972
- C:\Windows\System32\CJPCrFU.exe
  C:\Windows\System32\CJPCrFU.exe
  2⤵
  PID:7072
- C:\Windows\System32\wgmxiqA.exe
  C:\Windows\System32\wgmxiqA.exe
  2⤵
  PID:6172
- C:\Windows\System32\NyDgRuW.exe
  C:\Windows\System32\NyDgRuW.exe
  2⤵
  PID:5324
- C:\Windows\System32\ufBCZRi.exe
  C:\Windows\System32\ufBCZRi.exe
  2⤵
  PID:2176
- C:\Windows\System32\KzGWoHL.exe
  C:\Windows\System32\KzGWoHL.exe
  2⤵
  PID:6456
- C:\Windows\System32\xLuRBnu.exe
  C:\Windows\System32\xLuRBnu.exe
  2⤵
  PID:6232
- C:\Windows\System32\OPmfgKI.exe
  C:\Windows\System32\OPmfgKI.exe
  2⤵
  PID:6420
- C:\Windows\System32\PRaCIgi.exe
  C:\Windows\System32\PRaCIgi.exe
  2⤵
  PID:6244
- C:\Windows\System32\fWpUiAP.exe
  C:\Windows\System32\fWpUiAP.exe
  2⤵
  PID:6716
- C:\Windows\System32\mLSyEwn.exe
  C:\Windows\System32\mLSyEwn.exe
  2⤵
  PID:6924
- C:\Windows\System32\FDbbLGJ.exe
  C:\Windows\System32\FDbbLGJ.exe
  2⤵
  PID:7052
- C:\Windows\System32\zFubnuy.exe
  C:\Windows\System32\zFubnuy.exe
  2⤵
  PID:6320
- C:\Windows\System32\bqMsdJt.exe
  C:\Windows\System32\bqMsdJt.exe
  2⤵
  PID:6848
- C:\Windows\System32\yHpPeyY.exe
  C:\Windows\System32\yHpPeyY.exe
  2⤵
  PID:6552
- C:\Windows\System32\KytALhl.exe
  C:\Windows\System32\KytALhl.exe
  2⤵
  PID:7020
- C:\Windows\System32\fyDWRDv.exe
  C:\Windows\System32\fyDWRDv.exe
  2⤵
  PID:6620
- C:\Windows\System32\JdSFkrz.exe
  C:\Windows\System32\JdSFkrz.exe
  2⤵
  PID:6392
- C:\Windows\System32\EKiWbTj.exe
  C:\Windows\System32\EKiWbTj.exe
  2⤵
  PID:7176
- C:\Windows\System32\mWSQvjF.exe
  C:\Windows\System32\mWSQvjF.exe
  2⤵
  PID:7192
- C:\Windows\System32\jFEjjHH.exe
  C:\Windows\System32\jFEjjHH.exe
  2⤵
  PID:7208
- C:\Windows\System32\jTKyzrd.exe
  C:\Windows\System32\jTKyzrd.exe
  2⤵
  PID:7224
- C:\Windows\System32\cfvPEZd.exe
  C:\Windows\System32\cfvPEZd.exe
  2⤵
  PID:7240
- C:\Windows\System32\Vlkozar.exe
  C:\Windows\System32\Vlkozar.exe
  2⤵
  PID:7256
- C:\Windows\System32\YuIOxkp.exe
  C:\Windows\System32\YuIOxkp.exe
  2⤵
  PID:7272
- C:\Windows\System32\LVtggUx.exe
  C:\Windows\System32\LVtggUx.exe
  2⤵
  PID:7288
- C:\Windows\System32\CPCnylW.exe
  C:\Windows\System32\CPCnylW.exe
  2⤵
  PID:7304
- C:\Windows\System32\sxCdXGF.exe
  C:\Windows\System32\sxCdXGF.exe
  2⤵
  PID:7320
- C:\Windows\System32\ZMSULUH.exe
  C:\Windows\System32\ZMSULUH.exe
  2⤵
  PID:7336
- C:\Windows\System32\HOVMYsU.exe
  C:\Windows\System32\HOVMYsU.exe
  2⤵
  PID:7352
- C:\Windows\System32\VFfcRvU.exe
  C:\Windows\System32\VFfcRvU.exe
  2⤵
  PID:7368
- C:\Windows\System32\nHvIhWq.exe
  C:\Windows\System32\nHvIhWq.exe
  2⤵
  PID:7384
- C:\Windows\System32\UAevcjV.exe
  C:\Windows\System32\UAevcjV.exe
  2⤵
  PID:7400
- C:\Windows\System32\iLxUrDU.exe
  C:\Windows\System32\iLxUrDU.exe
  2⤵
  PID:7416
- C:\Windows\System32\fWCqxjp.exe
  C:\Windows\System32\fWCqxjp.exe
  2⤵
  PID:7432
- C:\Windows\System32\EbgjvQL.exe
  C:\Windows\System32\EbgjvQL.exe
  2⤵
  PID:7448
- C:\Windows\System32\VoExMON.exe
  C:\Windows\System32\VoExMON.exe
  2⤵
  PID:7464
- C:\Windows\System32\gEVDpkr.exe
  C:\Windows\System32\gEVDpkr.exe
  2⤵
  PID:7480
- C:\Windows\System32\dmKlWzq.exe
  C:\Windows\System32\dmKlWzq.exe
  2⤵
  PID:7496
- C:\Windows\System32\FRXFFfC.exe
  C:\Windows\System32\FRXFFfC.exe
  2⤵
  PID:7512
- C:\Windows\System32\VhukSYp.exe
  C:\Windows\System32\VhukSYp.exe
  2⤵
  PID:7528
- C:\Windows\System32\wCqSeJd.exe
  C:\Windows\System32\wCqSeJd.exe
  2⤵
  PID:7544
- C:\Windows\System32\HpfMtRq.exe
  C:\Windows\System32\HpfMtRq.exe
  2⤵
  PID:7560
- C:\Windows\System32\BXNZBZT.exe
  C:\Windows\System32\BXNZBZT.exe
  2⤵
  PID:7576
- C:\Windows\System32\zrZNtav.exe
  C:\Windows\System32\zrZNtav.exe
  2⤵
  PID:7592
- C:\Windows\System32\YlYKauQ.exe
  C:\Windows\System32\YlYKauQ.exe
  2⤵
  PID:7608
- C:\Windows\System32\YREfreO.exe
  C:\Windows\System32\YREfreO.exe
  2⤵
  PID:7624
- C:\Windows\System32\VzNWRkd.exe
  C:\Windows\System32\VzNWRkd.exe
  2⤵
  PID:7640
- C:\Windows\System32\RVFTtqj.exe
  C:\Windows\System32\RVFTtqj.exe
  2⤵
  PID:7656
- C:\Windows\System32\DRvOphN.exe
  C:\Windows\System32\DRvOphN.exe
  2⤵
  PID:7676
- C:\Windows\System32\VuVbBny.exe
  C:\Windows\System32\VuVbBny.exe
  2⤵
  PID:7692
- C:\Windows\System32\TUdnNpz.exe
  C:\Windows\System32\TUdnNpz.exe
  2⤵
  PID:7708
- C:\Windows\System32\osHmRnl.exe
  C:\Windows\System32\osHmRnl.exe
  2⤵
  PID:7724
- C:\Windows\System32\seODgSO.exe
  C:\Windows\System32\seODgSO.exe
  2⤵
  PID:7740
- C:\Windows\System32\sazPKFQ.exe
  C:\Windows\System32\sazPKFQ.exe
  2⤵
  PID:7756
- C:\Windows\System32\CYJsIoh.exe
  C:\Windows\System32\CYJsIoh.exe
  2⤵
  PID:7772
- C:\Windows\System32\tUMKrDr.exe
  C:\Windows\System32\tUMKrDr.exe
  2⤵
  PID:7788
- C:\Windows\System32\lMbwGFm.exe
  C:\Windows\System32\lMbwGFm.exe
  2⤵
  PID:7804
- C:\Windows\System32\BThYYsF.exe
  C:\Windows\System32\BThYYsF.exe
  2⤵
  PID:7820
- C:\Windows\System32\CHThFlF.exe
  C:\Windows\System32\CHThFlF.exe
  2⤵
  PID:7836
- C:\Windows\System32\YQRJMNI.exe
  C:\Windows\System32\YQRJMNI.exe
  2⤵
  PID:7852
- C:\Windows\System32\Htyqpxf.exe
  C:\Windows\System32\Htyqpxf.exe
  2⤵
  PID:7868
- C:\Windows\System32\vElZXAt.exe
  C:\Windows\System32\vElZXAt.exe
  2⤵
  PID:7884
- C:\Windows\System32\OKXMlyk.exe
  C:\Windows\System32\OKXMlyk.exe
  2⤵
  PID:7900
- C:\Windows\System32\UxCFYUW.exe
  C:\Windows\System32\UxCFYUW.exe
  2⤵
  PID:7916
- C:\Windows\System32\yVEvLLX.exe
  C:\Windows\System32\yVEvLLX.exe
  2⤵
  PID:7932
- C:\Windows\System32\pbQyixS.exe
  C:\Windows\System32\pbQyixS.exe
  2⤵
  PID:7948
- C:\Windows\System32\BXqKLHM.exe
  C:\Windows\System32\BXqKLHM.exe
  2⤵
  PID:7968
- C:\Windows\System32\QXXmZSP.exe
  C:\Windows\System32\QXXmZSP.exe
  2⤵
  PID:7984
- C:\Windows\System32\YRtPqZP.exe
  C:\Windows\System32\YRtPqZP.exe
  2⤵
  PID:8000
- C:\Windows\System32\MnhnALo.exe
  C:\Windows\System32\MnhnALo.exe
  2⤵
  PID:8016
- C:\Windows\System32\RlNFbTZ.exe
  C:\Windows\System32\RlNFbTZ.exe
  2⤵
  PID:8032
- C:\Windows\System32\OCqdiqP.exe
  C:\Windows\System32\OCqdiqP.exe
  2⤵
  PID:8048
- C:\Windows\System32\pLnQmrx.exe
  C:\Windows\System32\pLnQmrx.exe
  2⤵
  PID:8064
- C:\Windows\System32\gmCcKRh.exe
  C:\Windows\System32\gmCcKRh.exe
  2⤵
  PID:8080
- C:\Windows\System32\XRnQUUK.exe
  C:\Windows\System32\XRnQUUK.exe
  2⤵
  PID:8096
- C:\Windows\System32\CVNZqeQ.exe
  C:\Windows\System32\CVNZqeQ.exe
  2⤵
  PID:8116
- C:\Windows\System32\SLQEiui.exe
  C:\Windows\System32\SLQEiui.exe
  2⤵
  PID:8132
- C:\Windows\System32\LRFEVfs.exe
  C:\Windows\System32\LRFEVfs.exe
  2⤵
  PID:8148
- C:\Windows\System32\ScJzQsS.exe
  C:\Windows\System32\ScJzQsS.exe
  2⤵
  PID:8164
- C:\Windows\System32\oUIUFnD.exe
  C:\Windows\System32\oUIUFnD.exe
  2⤵
  PID:8180
- C:\Windows\System32\lwgaXyg.exe
  C:\Windows\System32\lwgaXyg.exe
  2⤵
  PID:6896
- C:\Windows\System32\agWCKCR.exe
  C:\Windows\System32\agWCKCR.exe
  2⤵
  PID:7220
- C:\Windows\System32\ENxZyTU.exe
  C:\Windows\System32\ENxZyTU.exe
  2⤵
  PID:7284
- C:\Windows\System32\DRYJHnR.exe
  C:\Windows\System32\DRYJHnR.exe
  2⤵
  PID:7348
- C:\Windows\System32\FHGFbPx.exe
  C:\Windows\System32\FHGFbPx.exe
  2⤵
  PID:7236
- C:\Windows\System32\VFVnAXb.exe
  C:\Windows\System32\VFVnAXb.exe
  2⤵
  PID:7300
- C:\Windows\System32\PQCWbUJ.exe
  C:\Windows\System32\PQCWbUJ.exe
  2⤵
  PID:7148
- C:\Windows\System32\gUKaioR.exe
  C:\Windows\System32\gUKaioR.exe
  2⤵
  PID:5808
- C:\Windows\System32\wAbmlLE.exe
  C:\Windows\System32\wAbmlLE.exe
  2⤵
  PID:7380
- C:\Windows\System32\EhbSXlX.exe
  C:\Windows\System32\EhbSXlX.exe
  2⤵
  PID:7412
- C:\Windows\System32\demVzpJ.exe
  C:\Windows\System32\demVzpJ.exe
  2⤵
  PID:7440
- C:\Windows\System32\XMUfzRL.exe
  C:\Windows\System32\XMUfzRL.exe
  2⤵
  PID:7504
- C:\Windows\System32\tVFEizj.exe
  C:\Windows\System32\tVFEizj.exe
  2⤵
  PID:7488
- C:\Windows\System32\oLodrCp.exe
  C:\Windows\System32\oLodrCp.exe
  2⤵
  PID:7552
- C:\Windows\System32\ycXnpSJ.exe
  C:\Windows\System32\ycXnpSJ.exe
  2⤵
  PID:7572
- C:\Windows\System32\XgKGFBC.exe
  C:\Windows\System32\XgKGFBC.exe
  2⤵
  PID:7636
- C:\Windows\System32\bktuDMe.exe
  C:\Windows\System32\bktuDMe.exe
  2⤵
  PID:7700
- C:\Windows\System32\BRmezQN.exe
  C:\Windows\System32\BRmezQN.exe
  2⤵
  PID:7764
- C:\Windows\System32\PEzvKRi.exe
  C:\Windows\System32\PEzvKRi.exe
  2⤵
  PID:7748
- C:\Windows\System32\DNTgCAt.exe
  C:\Windows\System32\DNTgCAt.exe
  2⤵
  PID:7896
- C:\Windows\System32\xRkdTdY.exe
  C:\Windows\System32\xRkdTdY.exe
  2⤵
  PID:7784
- C:\Windows\System32\iAEkQFD.exe
  C:\Windows\System32\iAEkQFD.exe
  2⤵
  PID:7912
- C:\Windows\System32\nVdYAkz.exe
  C:\Windows\System32\nVdYAkz.exe
  2⤵
  PID:7688
- C:\Windows\System32\kirSUXP.exe
  C:\Windows\System32\kirSUXP.exe
  2⤵
  PID:7616
- C:\Windows\System32\qzJBfyw.exe
  C:\Windows\System32\qzJBfyw.exe
  2⤵
  PID:7880
- C:\Windows\System32\kDrjXNE.exe
  C:\Windows\System32\kDrjXNE.exe
  2⤵
  PID:7844
- C:\Windows\System32\YKDiFCM.exe
  C:\Windows\System32\YKDiFCM.exe
  2⤵
  PID:7996
- C:\Windows\System32\aKIpoCO.exe
  C:\Windows\System32\aKIpoCO.exe
  2⤵
  PID:8008
- C:\Windows\System32\MDuZghg.exe
  C:\Windows\System32\MDuZghg.exe
  2⤵
  PID:8028
- C:\Windows\System32\RmITLXU.exe
  C:\Windows\System32\RmITLXU.exe
  2⤵
  PID:8128
- C:\Windows\System32\CavjgIJ.exe
  C:\Windows\System32\CavjgIJ.exe
  2⤵
  PID:8088
- C:\Windows\System32\AtsRtxb.exe
  C:\Windows\System32\AtsRtxb.exe
  2⤵
  PID:8160
- C:\Windows\System32\pqUnmCO.exe
  C:\Windows\System32\pqUnmCO.exe
  2⤵
  PID:7280
- C:\Windows\System32\QFoWTcb.exe
  C:\Windows\System32\QFoWTcb.exe
  2⤵
  PID:7172
- C:\Windows\System32\dzQOSmI.exe
  C:\Windows\System32\dzQOSmI.exe
  2⤵
  PID:7460
- C:\Windows\System32\EJUwHRG.exe
  C:\Windows\System32\EJUwHRG.exe
  2⤵
  PID:7668
- C:\Windows\System32\phFrZmO.exe
  C:\Windows\System32\phFrZmO.exe
  2⤵
  PID:7864
- C:\Windows\System32\HacjFeF.exe
  C:\Windows\System32\HacjFeF.exe
  2⤵
  PID:7524
- C:\Windows\System32\PZrjomc.exe
  C:\Windows\System32\PZrjomc.exe
  2⤵
  PID:7812
- C:\Windows\System32\heqTpPh.exe
  C:\Windows\System32\heqTpPh.exe
  2⤵
  PID:8024
- C:\Windows\System32\indtYkL.exe
  C:\Windows\System32\indtYkL.exe
  2⤵
  PID:6636
- C:\Windows\System32\qYVJobL.exe
  C:\Windows\System32\qYVJobL.exe
  2⤵
  PID:7796
- C:\Windows\System32\OWBxouF.exe
  C:\Windows\System32\OWBxouF.exe
  2⤵
  PID:7720
- C:\Windows\System32\xTnlISg.exe
  C:\Windows\System32\xTnlISg.exe
  2⤵
  PID:8208
- C:\Windows\System32\bVoOFaR.exe
  C:\Windows\System32\bVoOFaR.exe
  2⤵
  PID:8224
- C:\Windows\System32\turhyQP.exe
  C:\Windows\System32\turhyQP.exe
  2⤵
  PID:8240
- C:\Windows\System32\fvAbXRG.exe
  C:\Windows\System32\fvAbXRG.exe
  2⤵
  PID:8256
- C:\Windows\System32\pHoJIpD.exe
  C:\Windows\System32\pHoJIpD.exe
  2⤵
  PID:8272
- C:\Windows\System32\SAjpJGo.exe
  C:\Windows\System32\SAjpJGo.exe
  2⤵
  PID:8288
- C:\Windows\System32\sQSqhQZ.exe
  C:\Windows\System32\sQSqhQZ.exe
  2⤵
  PID:8304
- C:\Windows\System32\QDilbWh.exe
  C:\Windows\System32\QDilbWh.exe
  2⤵
  PID:8320
- C:\Windows\System32\rBcUaKi.exe
  C:\Windows\System32\rBcUaKi.exe
  2⤵
  PID:8336
- C:\Windows\System32\nwciTyd.exe
  C:\Windows\System32\nwciTyd.exe
  2⤵
  PID:8384
- C:\Windows\System32\czybWMw.exe
  C:\Windows\System32\czybWMw.exe
  2⤵
  PID:8400
- C:\Windows\System32\yBnCKQj.exe
  C:\Windows\System32\yBnCKQj.exe
  2⤵
  PID:8416
- C:\Windows\System32\VispduH.exe
  C:\Windows\System32\VispduH.exe
  2⤵
  PID:8432
- C:\Windows\System32\zbnxzFe.exe
  C:\Windows\System32\zbnxzFe.exe
  2⤵
  PID:8448
- C:\Windows\System32\kIdhANU.exe
  C:\Windows\System32\kIdhANU.exe
  2⤵
  PID:8464
- C:\Windows\System32\NfPyUAP.exe
  C:\Windows\System32\NfPyUAP.exe
  2⤵
  PID:8480
- C:\Windows\System32\zDsnRuE.exe
  C:\Windows\System32\zDsnRuE.exe
  2⤵
  PID:8496
- C:\Windows\System32\rCgXePw.exe
  C:\Windows\System32\rCgXePw.exe
  2⤵
  PID:8512
- C:\Windows\System32\ptWTKSs.exe
  C:\Windows\System32\ptWTKSs.exe
  2⤵
  PID:8528
- C:\Windows\System32\ElYsdSk.exe
  C:\Windows\System32\ElYsdSk.exe
  2⤵
  PID:8544
- C:\Windows\System32\GGyPcQH.exe
  C:\Windows\System32\GGyPcQH.exe
  2⤵
  PID:8560
- C:\Windows\System32\MXjLPmh.exe
  C:\Windows\System32\MXjLPmh.exe
  2⤵
  PID:8576
- C:\Windows\System32\nUCoyBI.exe
  C:\Windows\System32\nUCoyBI.exe
  2⤵
  PID:8592
- C:\Windows\System32\qMkakhv.exe
  C:\Windows\System32\qMkakhv.exe
  2⤵
  PID:8608
- C:\Windows\System32\IKfWkUg.exe
  C:\Windows\System32\IKfWkUg.exe
  2⤵
  PID:8624
- C:\Windows\System32\xxxCkTu.exe
  C:\Windows\System32\xxxCkTu.exe
  2⤵
  PID:8640
- C:\Windows\System32\qrMPKmw.exe
  C:\Windows\System32\qrMPKmw.exe
  2⤵
  PID:8656
- C:\Windows\System32\aYXmTOg.exe
  C:\Windows\System32\aYXmTOg.exe
  2⤵
  PID:8672
- C:\Windows\System32\EOZKkRR.exe
  C:\Windows\System32\EOZKkRR.exe
  2⤵
  PID:8688
- C:\Windows\System32\xkVdAwf.exe
  C:\Windows\System32\xkVdAwf.exe
  2⤵
  PID:8704
- C:\Windows\System32\IxToEky.exe
  C:\Windows\System32\IxToEky.exe
  2⤵
  PID:8720
- C:\Windows\System32\rkOuNdN.exe
  C:\Windows\System32\rkOuNdN.exe
  2⤵
  PID:8736
- C:\Windows\System32\bySIrOH.exe
  C:\Windows\System32\bySIrOH.exe
  2⤵
  PID:8752
- C:\Windows\System32\mNRAduw.exe
  C:\Windows\System32\mNRAduw.exe
  2⤵
  PID:8768
- C:\Windows\System32\yRGgsyR.exe
  C:\Windows\System32\yRGgsyR.exe
  2⤵
  PID:8784
- C:\Windows\System32\gxakEya.exe
  C:\Windows\System32\gxakEya.exe
  2⤵
  PID:8800
- C:\Windows\System32\OcueFMW.exe
  C:\Windows\System32\OcueFMW.exe
  2⤵
  PID:8816
- C:\Windows\System32\lNXtIai.exe
  C:\Windows\System32\lNXtIai.exe
  2⤵
  PID:8832
- C:\Windows\System32\dXRyAhi.exe
  C:\Windows\System32\dXRyAhi.exe
  2⤵
  PID:8944
- C:\Windows\System32\LkvcTxl.exe
  C:\Windows\System32\LkvcTxl.exe
  2⤵
  PID:8960
- C:\Windows\System32\YsmSsSa.exe
  C:\Windows\System32\YsmSsSa.exe
  2⤵
  PID:8976
- C:\Windows\System32\zniKwqi.exe
  C:\Windows\System32\zniKwqi.exe
  2⤵
  PID:8992
- C:\Windows\System32\kdvoNZT.exe
  C:\Windows\System32\kdvoNZT.exe
  2⤵
  PID:9012
- C:\Windows\System32\zYbmcxG.exe
  C:\Windows\System32\zYbmcxG.exe
  2⤵
  PID:9028
- C:\Windows\System32\rGuYogV.exe
  C:\Windows\System32\rGuYogV.exe
  2⤵
  PID:9164
- C:\Windows\System32\AnNwaQf.exe
  C:\Windows\System32\AnNwaQf.exe
  2⤵
  PID:9180
- C:\Windows\System32\XoZJhFU.exe
  C:\Windows\System32\XoZJhFU.exe
  2⤵
  PID:9196
- C:\Windows\System32\kmKEopM.exe
  C:\Windows\System32\kmKEopM.exe
  2⤵
  PID:8056
- C:\Windows\System32\qXWAfeq.exe
  C:\Windows\System32\qXWAfeq.exe
  2⤵
  PID:8216
- C:\Windows\System32\yvffXDA.exe
  C:\Windows\System32\yvffXDA.exe
  2⤵
  PID:8044
- C:\Windows\System32\HvuPBjS.exe
  C:\Windows\System32\HvuPBjS.exe
  2⤵
  PID:8108
- C:\Windows\System32\ZkMckIV.exe
  C:\Windows\System32\ZkMckIV.exe
  2⤵
  PID:8172
- C:\Windows\System32\kYdFLFK.exe
  C:\Windows\System32\kYdFLFK.exe
  2⤵
  PID:7316
- C:\Windows\System32\XPCpKJR.exe
  C:\Windows\System32\XPCpKJR.exe
  2⤵
  PID:7364
- C:\Windows\System32\WepsQlU.exe
  C:\Windows\System32\WepsQlU.exe
  2⤵
  PID:7540
- C:\Windows\System32\AeEtsVl.exe
  C:\Windows\System32\AeEtsVl.exe
  2⤵
  PID:7752
- C:\Windows\System32\qYwsqjv.exe
  C:\Windows\System32\qYwsqjv.exe
  2⤵
  PID:7964
- C:\Windows\System32\QagKSmL.exe
  C:\Windows\System32\QagKSmL.exe
  2⤵
  PID:8300
- C:\Windows\System32\uJhUagm.exe
  C:\Windows\System32\uJhUagm.exe
  2⤵
  PID:8264
- C:\Windows\System32\lkrtIgr.exe
  C:\Windows\System32\lkrtIgr.exe
  2⤵
  PID:8200
- C:\Windows\System32\xTCWNhq.exe
  C:\Windows\System32\xTCWNhq.exe
  2⤵
  PID:7940
- C:\Windows\System32\LiAGlyU.exe
  C:\Windows\System32\LiAGlyU.exe
  2⤵
  PID:7556
- C:\Windows\System32\KzYltiK.exe
  C:\Windows\System32\KzYltiK.exe
  2⤵
  PID:8124
- C:\Windows\System32\pqJCZRM.exe
  C:\Windows\System32\pqJCZRM.exe
  2⤵
  PID:8316
- C:\Windows\System32\wwsToPN.exe
  C:\Windows\System32\wwsToPN.exe
  2⤵
  PID:8352
- C:\Windows\System32\AuFtCWM.exe
  C:\Windows\System32\AuFtCWM.exe
  2⤵
  PID:8372
- C:\Windows\System32\UTiFQgx.exe
  C:\Windows\System32\UTiFQgx.exe
  2⤵
  PID:8396
- C:\Windows\System32\RypgoyB.exe
  C:\Windows\System32\RypgoyB.exe
  2⤵
  PID:8824
- C:\Windows\System32\OYnhPTH.exe
  C:\Windows\System32\OYnhPTH.exe
  2⤵
  PID:8716
- C:\Windows\System32\BDLcCkh.exe
  C:\Windows\System32\BDLcCkh.exe
  2⤵
  PID:8808
- C:\Windows\System32\BmzVtTR.exe
  C:\Windows\System32\BmzVtTR.exe
  2⤵
  PID:8864
- C:\Windows\System32\MfzhROp.exe
  C:\Windows\System32\MfzhROp.exe
  2⤵
  PID:8860
- C:\Windows\System32\tdRpKKZ.exe
  C:\Windows\System32\tdRpKKZ.exe
  2⤵
  PID:8880
- C:\Windows\System32\xlJIlGQ.exe
  C:\Windows\System32\xlJIlGQ.exe
  2⤵
  PID:8896
- C:\Windows\System32\juEbaun.exe
  C:\Windows\System32\juEbaun.exe
  2⤵
  PID:8912
- C:\Windows\System32\lOItlVN.exe
  C:\Windows\System32\lOItlVN.exe
  2⤵
  PID:8932
- C:\Windows\System32\wqjKqTq.exe
  C:\Windows\System32\wqjKqTq.exe
  2⤵
  PID:8952
- C:\Windows\System32\BLPenHa.exe
  C:\Windows\System32\BLPenHa.exe
  2⤵
  PID:9020
- C:\Windows\System32\SPTkGxc.exe
  C:\Windows\System32\SPTkGxc.exe
  2⤵
  PID:9036
- C:\Windows\System32\WkQYKqP.exe
  C:\Windows\System32\WkQYKqP.exe
  2⤵
  PID:9044
- C:\Windows\System32\mKqXtSA.exe
  C:\Windows\System32\mKqXtSA.exe
  2⤵
  PID:9060
- C:\Windows\System32\KaTwfrk.exe
  C:\Windows\System32\KaTwfrk.exe
  2⤵
  PID:9080
- C:\Windows\System32\HaYBZOL.exe
  C:\Windows\System32\HaYBZOL.exe
  2⤵
  PID:9096
- C:\Windows\System32\MnKvzvw.exe
  C:\Windows\System32\MnKvzvw.exe
  2⤵
  PID:9108
- C:\Windows\System32\PrtLdHe.exe
  C:\Windows\System32\PrtLdHe.exe
  2⤵
  PID:9128
- C:\Windows\System32\cePJiow.exe
  C:\Windows\System32\cePJiow.exe
  2⤵
  PID:9144
- C:\Windows\System32\duIOGEA.exe
  C:\Windows\System32\duIOGEA.exe
  2⤵
  PID:9152
- C:\Windows\System32\ZDAnXJh.exe
  C:\Windows\System32\ZDAnXJh.exe
  2⤵
  PID:8252
- C:\Windows\System32\fZtOgLs.exe
  C:\Windows\System32\fZtOgLs.exe
  2⤵
  PID:9212
- C:\Windows\System32\LwrSJnQ.exe
  C:\Windows\System32\LwrSJnQ.exe
  2⤵
  PID:8144
- C:\Windows\System32\AUwkaLI.exe
  C:\Windows\System32\AUwkaLI.exe
  2⤵
  PID:7296
- C:\Windows\System32\cVHkDbZ.exe
  C:\Windows\System32\cVHkDbZ.exe
  2⤵
  PID:8104
- C:\Windows\System32\MHJbdYk.exe
  C:\Windows\System32\MHJbdYk.exe
  2⤵
  PID:7472
- C:\Windows\System32\KLFJVCB.exe
  C:\Windows\System32\KLFJVCB.exe
  2⤵
  PID:7620
- C:\Windows\System32\jOuhVGt.exe
  C:\Windows\System32\jOuhVGt.exe
  2⤵
  PID:7428
- C:\Windows\System32\lQcvZzb.exe
  C:\Windows\System32\lQcvZzb.exe
  2⤵
  PID:7584
- C:\Windows\System32\JWCnLmN.exe
  C:\Windows\System32\JWCnLmN.exe
  2⤵
  PID:6280
- C:\Windows\System32\xHENoYG.exe
  C:\Windows\System32\xHENoYG.exe
  2⤵
  PID:8368
- C:\Windows\System32\NyuuqjL.exe
  C:\Windows\System32\NyuuqjL.exe
  2⤵
  PID:8392
- C:\Windows\System32\ztYxsOb.exe
  C:\Windows\System32\ztYxsOb.exe
  2⤵
  PID:8440
- C:\Windows\System32\mnAbyWa.exe
  C:\Windows\System32\mnAbyWa.exe
  2⤵
  PID:8472
- C:\Windows\System32\viJobLv.exe
  C:\Windows\System32\viJobLv.exe
  2⤵
  PID:8488
- C:\Windows\System32\fyYQyhl.exe
  C:\Windows\System32\fyYQyhl.exe
  2⤵
  PID:8520
- C:\Windows\System32\eXtOftH.exe
  C:\Windows\System32\eXtOftH.exe
  2⤵
  PID:8568
- C:\Windows\System32\fhIyDss.exe
  C:\Windows\System32\fhIyDss.exe
  2⤵
  PID:8588
- C:\Windows\System32\kvfKqrJ.exe
  C:\Windows\System32\kvfKqrJ.exe
  2⤵
  PID:9052
- C:\Windows\System32\VSUYQLS.exe
  C:\Windows\System32\VSUYQLS.exe
  2⤵
  PID:8696
- C:\Windows\System32\lMjeLpp.exe
  C:\Windows\System32\lMjeLpp.exe
  2⤵
  PID:8760
- C:\Windows\System32\GmBjPSV.exe
  C:\Windows\System32\GmBjPSV.exe
  2⤵
  PID:8620
- C:\Windows\System32\erSkfHU.exe
  C:\Windows\System32\erSkfHU.exe
  2⤵
  PID:8796
- C:\Windows\System32\sWzenIN.exe
  C:\Windows\System32\sWzenIN.exe
  2⤵
  PID:8868
- C:\Windows\System32\UZGTJuo.exe
  C:\Windows\System32\UZGTJuo.exe
  2⤵
  PID:8924
- C:\Windows\System32\IRLhqZn.exe
  C:\Windows\System32\IRLhqZn.exe
  2⤵
  PID:8972
- C:\Windows\System32\zoADedD.exe
  C:\Windows\System32\zoADedD.exe
  2⤵
  PID:9104
- C:\Windows\System32\BzJcBcS.exe
  C:\Windows\System32\BzJcBcS.exe
  2⤵
  PID:9172
- C:\Windows\System32\KPsHnQT.exe
  C:\Windows\System32\KPsHnQT.exe
  2⤵
  PID:9088
- C:\Windows\System32\Dfrhvyx.exe
  C:\Windows\System32\Dfrhvyx.exe
  2⤵
  PID:8872
- C:\Windows\System32\NgALgGs.exe
  C:\Windows\System32\NgALgGs.exe
  2⤵
  PID:8900
- C:\Windows\System32\qYJVWdL.exe
  C:\Windows\System32\qYJVWdL.exe
  2⤵
  PID:9000
- C:\Windows\System32\uspxNlc.exe
  C:\Windows\System32\uspxNlc.exe
  2⤵
  PID:9156
- C:\Windows\System32\DgYDAFK.exe
  C:\Windows\System32\DgYDAFK.exe
  2⤵
  PID:8140
- C:\Windows\System32\qESjvlS.exe
  C:\Windows\System32\qESjvlS.exe
  2⤵
  PID:8332
- C:\Windows\System32\GkYxFMy.exe
  C:\Windows\System32\GkYxFMy.exe
  2⤵
  PID:8348
- C:\Windows\System32\iQiBZlU.exe
  C:\Windows\System32\iQiBZlU.exe
  2⤵
  PID:8504
- C:\Windows\System32\VAjlrlz.exe
  C:\Windows\System32\VAjlrlz.exe
  2⤵
  PID:7632
- C:\Windows\System32\cBAYXxf.exe
  C:\Windows\System32\cBAYXxf.exe
  2⤵
  PID:8204
- C:\Windows\System32\EHTvuZz.exe
  C:\Windows\System32\EHTvuZz.exe
  2⤵
  PID:8156
- C:\Windows\System32\RshoYuO.exe
  C:\Windows\System32\RshoYuO.exe
  2⤵
  PID:8728
- C:\Windows\System32\lCcYAPU.exe
  C:\Windows\System32\lCcYAPU.exe
  2⤵
  PID:8680
- C:\Windows\System32\YQFmnWk.exe
  C:\Windows\System32\YQFmnWk.exe
  2⤵
  PID:8668
- C:\Windows\System32\rUqrXTh.exe
  C:\Windows\System32\rUqrXTh.exe
  2⤵
  PID:8920
- C:\Windows\System32\WmtPyQh.exe
  C:\Windows\System32\WmtPyQh.exe
  2⤵
  PID:7408
- C:\Windows\System32\IBrqrAa.exe
  C:\Windows\System32\IBrqrAa.exe
  2⤵
  PID:8220
- C:\Windows\System32\mCEHEbs.exe
  C:\Windows\System32\mCEHEbs.exe
  2⤵
  PID:8684
- C:\Windows\System32\QijyJxS.exe
  C:\Windows\System32\QijyJxS.exe
  2⤵
  PID:8848
- C:\Windows\System32\bWpJJAF.exe
  C:\Windows\System32\bWpJJAF.exe
  2⤵
  PID:9124
- C:\Windows\System32\RfwRzpS.exe
  C:\Windows\System32\RfwRzpS.exe
  2⤵
  PID:8424
- C:\Windows\System32\pgKZEnz.exe
  C:\Windows\System32\pgKZEnz.exe
  2⤵
  PID:8268
- C:\Windows\System32\zRrvznO.exe
  C:\Windows\System32\zRrvznO.exe
  2⤵
  PID:8636
- C:\Windows\System32\LFgahdh.exe
  C:\Windows\System32\LFgahdh.exe
  2⤵
  PID:9204
- C:\Windows\System32\vaDMauQ.exe
  C:\Windows\System32\vaDMauQ.exe
  2⤵
  PID:8968
- C:\Windows\System32\bTgshsV.exe
  C:\Windows\System32\bTgshsV.exe
  2⤵
  PID:7396
- C:\Windows\System32\vUwGYYK.exe
  C:\Windows\System32\vUwGYYK.exe
  2⤵
  PID:7876
- C:\Windows\System32\osnLZFG.exe
  C:\Windows\System32\osnLZFG.exe
  2⤵
  PID:9236
- C:\Windows\System32\UrHqQhS.exe
  C:\Windows\System32\UrHqQhS.exe
  2⤵
  PID:9252
- C:\Windows\System32\UQyoQHd.exe
  C:\Windows\System32\UQyoQHd.exe
  2⤵
  PID:9268
- C:\Windows\System32\gyAFqwa.exe
  C:\Windows\System32\gyAFqwa.exe
  2⤵
  PID:9284
- C:\Windows\System32\XbIaJNI.exe
  C:\Windows\System32\XbIaJNI.exe
  2⤵
  PID:9300
- C:\Windows\System32\AsCDUTn.exe
  C:\Windows\System32\AsCDUTn.exe
  2⤵
  PID:9316
- C:\Windows\System32\YttHDPK.exe
  C:\Windows\System32\YttHDPK.exe
  2⤵
  PID:9336
- C:\Windows\System32\qtaVJaF.exe
  C:\Windows\System32\qtaVJaF.exe
  2⤵
  PID:9352
- C:\Windows\System32\QdRSRWa.exe
  C:\Windows\System32\QdRSRWa.exe
  2⤵
  PID:9372
- C:\Windows\System32\xyqgRbh.exe
  C:\Windows\System32\xyqgRbh.exe
  2⤵
  PID:9388
- C:\Windows\System32\AhUQeGf.exe
  C:\Windows\System32\AhUQeGf.exe
  2⤵
  PID:9404
- C:\Windows\System32\BJFOIuc.exe
  C:\Windows\System32\BJFOIuc.exe
  2⤵
  PID:9420
- C:\Windows\System32\UEamEwO.exe
  C:\Windows\System32\UEamEwO.exe
  2⤵
  PID:9436
- C:\Windows\System32\YbbJssm.exe
  C:\Windows\System32\YbbJssm.exe
  2⤵
  PID:9452
- C:\Windows\System32\UNqZRee.exe
  C:\Windows\System32\UNqZRee.exe
  2⤵
  PID:9468
- C:\Windows\System32\cVUBSdG.exe
  C:\Windows\System32\cVUBSdG.exe
  2⤵
  PID:9488
- C:\Windows\System32\rZHpLDt.exe
  C:\Windows\System32\rZHpLDt.exe
  2⤵
  PID:9504
- C:\Windows\System32\lfyakiQ.exe
  C:\Windows\System32\lfyakiQ.exe
  2⤵
  PID:9524
- C:\Windows\System32\WuaGzCI.exe
  C:\Windows\System32\WuaGzCI.exe
  2⤵
  PID:9540
- C:\Windows\System32\QHnCbGx.exe
  C:\Windows\System32\QHnCbGx.exe
  2⤵
  PID:9652
- C:\Windows\System32\ZqGMsRy.exe
  C:\Windows\System32\ZqGMsRy.exe
  2⤵
  PID:9668
- C:\Windows\System32\VCucedl.exe
  C:\Windows\System32\VCucedl.exe
  2⤵
  PID:9684
- C:\Windows\System32\VeJjtMS.exe
  C:\Windows\System32\VeJjtMS.exe
  2⤵
  PID:9700
- C:\Windows\System32\nSysEtw.exe
  C:\Windows\System32\nSysEtw.exe
  2⤵
  PID:9716
- C:\Windows\System32\SfcQAsg.exe
  C:\Windows\System32\SfcQAsg.exe
  2⤵
  PID:9732
- C:\Windows\System32\IrFtumk.exe
  C:\Windows\System32\IrFtumk.exe
  2⤵
  PID:9748
- C:\Windows\System32\HwzsVTa.exe
  C:\Windows\System32\HwzsVTa.exe
  2⤵
  PID:9764
- C:\Windows\System32\vnptMik.exe
  C:\Windows\System32\vnptMik.exe
  2⤵
  PID:9780
- C:\Windows\System32\xJPBvhW.exe
  C:\Windows\System32\xJPBvhW.exe
  2⤵
  PID:9800
- C:\Windows\System32\JaarXaJ.exe
  C:\Windows\System32\JaarXaJ.exe
  2⤵
  PID:9816
- C:\Windows\System32\xmQwqtB.exe
  C:\Windows\System32\xmQwqtB.exe
  2⤵
  PID:9832
- C:\Windows\System32\vxUtRAv.exe
  C:\Windows\System32\vxUtRAv.exe
  2⤵
  PID:9848
- C:\Windows\System32\MDLSIEy.exe
  C:\Windows\System32\MDLSIEy.exe
  2⤵
  PID:9864
- C:\Windows\System32\lgEVqoJ.exe
  C:\Windows\System32\lgEVqoJ.exe
  2⤵
  PID:9888
- C:\Windows\System32\hDobZzW.exe
  C:\Windows\System32\hDobZzW.exe
  2⤵
  PID:9904
- C:\Windows\System32\anJGUiO.exe
  C:\Windows\System32\anJGUiO.exe
  2⤵
  PID:9988
- C:\Windows\System32\OLTEHzW.exe
  C:\Windows\System32\OLTEHzW.exe
  2⤵
  PID:10004
- C:\Windows\System32\zyypdKm.exe
  C:\Windows\System32\zyypdKm.exe
  2⤵
  PID:10020
- C:\Windows\System32\DAkmgce.exe
  C:\Windows\System32\DAkmgce.exe
  2⤵
  PID:10040
- C:\Windows\System32\nYYQgFP.exe
  C:\Windows\System32\nYYQgFP.exe
  2⤵
  PID:10140
- C:\Windows\System32\hzHpcTn.exe
  C:\Windows\System32\hzHpcTn.exe
  2⤵
  PID:10156
- C:\Windows\System32\NNrlHmJ.exe
  C:\Windows\System32\NNrlHmJ.exe
  2⤵
  PID:10172
- C:\Windows\System32\RIjbAUm.exe
  C:\Windows\System32\RIjbAUm.exe
  2⤵
  PID:10188
- C:\Windows\System32\hKwHOeZ.exe
  C:\Windows\System32\hKwHOeZ.exe
  2⤵
  PID:10220
- C:\Windows\System32\RqpTZOm.exe
  C:\Windows\System32\RqpTZOm.exe
  2⤵
  PID:10236
- C:\Windows\System32\iJlVXmW.exe
  C:\Windows\System32\iJlVXmW.exe
  2⤵
  PID:9072
- C:\Windows\System32\FIlHURi.exe
  C:\Windows\System32\FIlHURi.exe
  2⤵
  PID:9220
- C:\Windows\System32\QxAvUHQ.exe
  C:\Windows\System32\QxAvUHQ.exe
  2⤵
  PID:9264
- C:\Windows\System32\lrauxsP.exe
  C:\Windows\System32\lrauxsP.exe
  2⤵
  PID:9160
- C:\Windows\System32\ASjUJHD.exe
  C:\Windows\System32\ASjUJHD.exe
  2⤵
  PID:8540
- C:\Windows\System32\WdxiYum.exe
  C:\Windows\System32\WdxiYum.exe
  2⤵
  PID:8604
- C:\Windows\System32\VNjhZTB.exe
  C:\Windows\System32\VNjhZTB.exe
  2⤵
  PID:9368
- C:\Windows\System32\tUzyQVS.exe
  C:\Windows\System32\tUzyQVS.exe
  2⤵
  PID:8456
- C:\Windows\System32\COlUeZF.exe
  C:\Windows\System32\COlUeZF.exe
  2⤵
  PID:9248
- C:\Windows\System32\usCPNzH.exe
  C:\Windows\System32\usCPNzH.exe
  2⤵
  PID:9312
- C:\Windows\System32\xPXSYOk.exe
  C:\Windows\System32\xPXSYOk.exe
  2⤵
  PID:9380
- C:\Windows\System32\PVQlzLb.exe
  C:\Windows\System32\PVQlzLb.exe
  2⤵
  PID:9416
- C:\Windows\System32\bCifYtg.exe
  C:\Windows\System32\bCifYtg.exe
  2⤵
  PID:9448
- C:\Windows\System32\vMdVeLc.exe
  C:\Windows\System32\vMdVeLc.exe
  2⤵
  PID:9480
- C:\Windows\System32\GfrkrJM.exe
  C:\Windows\System32\GfrkrJM.exe
  2⤵
  PID:9532
- C:\Windows\System32\qJgvcFD.exe
  C:\Windows\System32\qJgvcFD.exe
  2⤵
  PID:9552
- C:\Windows\System32\TaAtrPR.exe
  C:\Windows\System32\TaAtrPR.exe
  2⤵
  PID:9568
- C:\Windows\System32\GiLDlOc.exe
  C:\Windows\System32\GiLDlOc.exe
  2⤵
  PID:9576
- C:\Windows\System32\VCVquzk.exe
  C:\Windows\System32\VCVquzk.exe
  2⤵
  PID:9608
- C:\Windows\System32\udXrHyI.exe
  C:\Windows\System32\udXrHyI.exe
  2⤵
  PID:9620
- C:\Windows\System32\gZnbrQh.exe
  C:\Windows\System32\gZnbrQh.exe
  2⤵
  PID:9632
- C:\Windows\System32\jsjHdae.exe
  C:\Windows\System32\jsjHdae.exe
  2⤵
  PID:9724
- C:\Windows\System32\WuMNeHz.exe
  C:\Windows\System32\WuMNeHz.exe
  2⤵
  PID:9760
- C:\Windows\System32\bMgSjmu.exe
  C:\Windows\System32\bMgSjmu.exe
  2⤵
  PID:9796
- C:\Windows\System32\WBHglGw.exe
  C:\Windows\System32\WBHglGw.exe
  2⤵
  PID:9828
- C:\Windows\System32\tPfCTgA.exe
  C:\Windows\System32\tPfCTgA.exe
  2⤵
  PID:9708
- C:\Windows\System32\FifYBjA.exe
  C:\Windows\System32\FifYBjA.exe
  2⤵
  PID:9860
- C:\Windows\System32\bDgcVIK.exe
  C:\Windows\System32\bDgcVIK.exe
  2⤵
  PID:9808
- C:\Windows\System32\dNmBuSX.exe
  C:\Windows\System32\dNmBuSX.exe
  2⤵
  PID:9812
- C:\Windows\System32\SodJMtH.exe
  C:\Windows\System32\SodJMtH.exe
  2⤵
  PID:9876
- C:\Windows\System32\TVYkMey.exe
  C:\Windows\System32\TVYkMey.exe
  2⤵
  PID:9924
- C:\Windows\System32\ZpEWZZA.exe
  C:\Windows\System32\ZpEWZZA.exe
  2⤵
  PID:9940
- C:\Windows\System32\hENrhfH.exe
  C:\Windows\System32\hENrhfH.exe
  2⤵
  PID:9952
- C:\Windows\System32\BYsGzDW.exe
  C:\Windows\System32\BYsGzDW.exe
  2⤵
  PID:9972
- C:\Windows\System32\jKRPXKI.exe
  C:\Windows\System32\jKRPXKI.exe
  2⤵
  PID:9996
- C:\Windows\System32\hJnwbMC.exe
  C:\Windows\System32\hJnwbMC.exe
  2⤵
  PID:10032
- C:\Windows\System32\bCtnIGl.exe
  C:\Windows\System32\bCtnIGl.exe
  2⤵
  PID:10048
- C:\Windows\System32\tULJWvt.exe
  C:\Windows\System32\tULJWvt.exe
  2⤵
  PID:10068
- C:\Windows\System32\DXQuGDf.exe
  C:\Windows\System32\DXQuGDf.exe
  2⤵
  PID:10084
- C:\Windows\System32\llSNnwO.exe
  C:\Windows\System32\llSNnwO.exe
  2⤵
  PID:10100
- C:\Windows\System32\FxGeXNe.exe
  C:\Windows\System32\FxGeXNe.exe
  2⤵
  PID:10116
- C:\Windows\System32\jatMBYA.exe
  C:\Windows\System32\jatMBYA.exe
  2⤵
  PID:10120
- C:\Windows\System32\WhGnyNV.exe
  C:\Windows\System32\WhGnyNV.exe
  2⤵
  PID:10180
- C:\Windows\System32\WWTXncf.exe
  C:\Windows\System32\WWTXncf.exe
  2⤵
  PID:10232
- C:\Windows\System32\LjBnQvY.exe
  C:\Windows\System32\LjBnQvY.exe
  2⤵
  PID:10200
- C:\Windows\System32\JLuEDaz.exe
  C:\Windows\System32\JLuEDaz.exe
  2⤵
  PID:8556

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CQIYkvZ.exe

Filesize
1.4MB

MD5
b1d53ac4033fd348fce4a46be2b3f143

SHA1
ec47bf1618868d990d4a38eed26b6512f09c6d58

SHA256
7184dae3818f135f315bc409c5b6f8d6ba2eab4d5deccdd1a47e2cec8e5175df

SHA512
676d0a08407e971afcedefb2cb4542bdd659e36fbb86b383618ac5c85abbd8654399d64bd38d48db79dc571e820c2e4be2209d0c8baf066fb92a53c83a7dbf5d

Download Submit
C:\Windows\System32\CZORxJN.exe

Filesize
1.4MB

MD5
6513875a6e265e382ba9f65c5cf1fcc0

SHA1
7c19626584b1d079372028b669521ef7a247a7c1

SHA256
7d2c0d9aa6bf9a7a909d1abbcdd63f75af75eac8933515d99dc9c8743030655e

SHA512
ad983df974cdf452f17926a4dea10154cf0118c37002405765a5b402ad6a0579d9366ea73ace8e1d457affcbf548d00c935fcde746df38f58cee525cf02998d2

Download Submit
C:\Windows\System32\DAeonzD.exe

Filesize
1.4MB

MD5
c8aad86c37d1493cac28886b2c5c9aae

SHA1
c2a00ea6a82c792c83e99a43c6f2bbda327e5844

SHA256
3e14d7923a46243060709f6fe23361798ec9ff109f351a48463f674dafb04021

SHA512
e97a2358b35ad8c2327b1a19f3eb3b972243f14d9090e5e865da5cb0d1c83dd272771d6b2b88bb2d4b6086df478cd2a7ecf5ed6c64df24eed5fd0a46b5931fea

Download Submit
C:\Windows\System32\DzIgDsC.exe

Filesize
1.4MB

MD5
96fa4f84cff8b8c19c45c0dac8bb8949

SHA1
1763f8d91f3f914cad91ab67214930e7253fb5fe

SHA256
aa8b56efd095e8da110c39676fea62a488aa8edf377c0475556cf326b4ad6ada

SHA512
66ac6a194c1de3833e8a7bda4bed2a2b4db33fbd21a0e1973f74062df2fe8b040cc494943440bf1c0df0da93a3038ecb368311adba98e60128ee7b7876cb478f

Download Submit
C:\Windows\System32\FXrfQwY.exe

Filesize
1.4MB

MD5
0fa56b9d08117083cb1997f25fb423b5

SHA1
a4a41b8a57fc3dbfd028f9641dbb97c036908037

SHA256
d838b6e70f75d68008413c4fb53f96b4e4555f3ac18ddd8952d22b3620d8fd7b

SHA512
e6cb6840c5cbd9516ebc7eedb39c8798d493df0526372adc257d19196d0dae277e70e7cfe9eb50b5dae5263f3e3a9cafbe592de8e59e39b2b38dbe4b92ffcb5c

Download Submit
C:\Windows\System32\FvxrIwV.exe

Filesize
1.4MB

MD5
361defa7cbe71b4ca2112b423ba63848

SHA1
6a6a723a425c6e57555379c3fcac3c0765b003ea

SHA256
55587c812fb7530b96b0e6bf9efd6de30465a87aa9941a5585a778a4e1e28b67

SHA512
04601c752072a245e344bedd5bfd10cd97b439073220d60c48eca1604641c0523d643d22453ad6472ab5960caea7f5db0289e7d62168de6d104b009655207d63

Download Submit
C:\Windows\System32\FxQGiRa.exe

Filesize
1.4MB

MD5
046b64a2d8bdd7f09d4789972e990aa1

SHA1
c1aa9d3e5e5d872a1259f793154642d2f47fd679

SHA256
27d833fd4e7a1f28dafc3186182419da49dcb354cbfdd5d687a21a8416dfff97

SHA512
2c7a5fd3ffbf9365edc8aa157e9df25408a322df7994f4a2f7f45c6aeb8614208dcc615c95bae9a0798cd7d789827b8ad28362996f881eb9457b6d17ac4332fc

Download Submit
C:\Windows\System32\HAjpmav.exe

Filesize
1.4MB

MD5
27b0a44be7464bc316c135a835a7790e

SHA1
2909643ab73259eaab073e088aa14d520016b60e

SHA256
6a44688eb0c1c673fda66cb5b6a75c7bcdc07dbcac0f1d0ed54e0ccbfa0b3b42

SHA512
d4b7d1c49669ed5045e793a223677e803e1aeb5b9561f59a2e4c2d3f67b54d2a43695c5e948da56540427c202a0d074acca54086d2057f0cf16967fc2bb66723

Download Submit
C:\Windows\System32\JWUhSKV.exe

Filesize
1.4MB

MD5
409092521171da73dfe99126509057c4

SHA1
3b61b8c41840460ccccfb322d2df52cc26c827a5

SHA256
a8933adb78a4703e9ea12fdf44fe18c1d50f1bde70ade8fa310dd13d8e266049

SHA512
c19eb6f4393f08c78864c94abc85a4a67843dcb89fda80fa08e2c8e385c9591e7aa23cf2c1ab0755a012e3be289441f55ea02d4b0acfd55ca907a4c72627832f

Download Submit
C:\Windows\System32\JgDxnAQ.exe

Filesize
1.4MB

MD5
2c6307ebe5fb79552f215ec9712bf668

SHA1
d5f22df191bbfe7b4e03cbf0ca3516e46633053a

SHA256
f830b391788f91675d856a5d73560f4b0e932db994c8f166f6b6c0bd30721880

SHA512
17c52e60bc1cbe3f3ef81114c0b58744367a0b13b103470daea330b1f09df166c48c5b2d918a4a9b58c7fe58d541432712884092df53b9f1fd094853c6333f12

Download Submit
C:\Windows\System32\LYbzpyt.exe

Filesize
1.4MB

MD5
e256f049d39a8fe5b06f70416c570817

SHA1
1113f7628d0919c4565117cd48cae5081370f412

SHA256
20515e8fa73b806a477bc2d3ca0e3497d8d0b5a0dc0ce06f48d6d6e865db6ca4

SHA512
6bd98f814d1c9e36b80a9a962b3c525900f753d85d563f1935d5d0e3db928035417af372495e5b7893be9ff5a0d482f322e9146d25a83f5d2e8585bae4244691

Download Submit
C:\Windows\System32\LldejZW.exe

Filesize
1.4MB

MD5
2bf7d884d2623f6ac16f6c3b2e6737e1

SHA1
7de81ca9c1d10205b5d03e2dd34c05c18199dea3

SHA256
f821eed0cbf15f470819500d60859ab85f6cb4ba8eb45dc89112acd14046a0e4

SHA512
a583c79e2d447eddfbcbf0b20e933de00a05fbd8baba1cbfaccc0842fe36a7c68b069c39422ce0da5c8bfaf141d3eff81e519d5cb7e4b3644ffef0357ab48ae1

Download Submit
C:\Windows\System32\MnsYkOG.exe

Filesize
1.4MB

MD5
dd8a8060352e76d21debaf332c9bf091

SHA1
29a31b387de5a3ca3cd1e9804f1421b3385717f9

SHA256
deb085381823ac0d7d65e60a9089789aba04d813ea6ed02b6c5252080e4be364

SHA512
13165f7dca9bf807bba1f69c686482eb61244901678b6ff8454aec59d7b4955708216a795fffe0b40c85d1ab11768e8bb4e4feb875efe3cfb8619f22ca13dac1

Download Submit
C:\Windows\System32\NLOjOtE.exe

Filesize
1.4MB

MD5
8feb618316a6fdeb3432f1eaffc578be

SHA1
b0a2899352d7c3c7810544a9cfc0d62917100a2a

SHA256
957ef651c5b70d137edf2783827bbebb6c84a88bffcd2e74a75389b2d580db3c

SHA512
9815ab9c19b9124d9206b5a9c622e9650649b0e3fe8cbe4be1adfbd3bfb708ded9fbec08e8dc89c2f8cc05585c4cc7c737993635dc66ace9dfd16f69e6c57ff8

Download Submit
C:\Windows\System32\NaOAmBx.exe

Filesize
1.4MB

MD5
5b46d0911d9168b07543de8b4e42c19a

SHA1
913c4135c8408ff49e4266d1046e646fe4c2ab1b

SHA256
71c9f2b2e36b2bc0bcc6ae2b213dfd1c16857c99b12d826c0c8c0ffaf43a2f5a

SHA512
d47a9f66a64ada47fdaa97cb4b45259037c00bb68037fba5a4bdb882cc6fbc5c676d631f86c260e957e12f20c74bc5426e493086c0790545bf6beacab1e2b672

Download Submit
C:\Windows\System32\NydfPES.exe

Filesize
1.4MB

MD5
8bc8fd600b21d647c625c0f39259655e

SHA1
116ebb7234b62e1d2aef1ab76adde22f663de4d6

SHA256
c5756374d0dc31599870c80f6da1da570520ceaa8631061c2e7e546572b32949

SHA512
a7e88b465d37cf0f91fe26f4a5585b1a0ef57a278b301ce37cb77e2b55aeccd0ffd7221e5188542078fcb04bb0f7ee07af5030e0681fe33d2a2941f803a1fdf5

Download Submit
C:\Windows\System32\OIgRRvr.exe

Filesize
1.4MB

MD5
02fe22cf874e549e3463c8ed453f861e

SHA1
ce7e132b1da511c3dfd5967b69ba6906ee810864

SHA256
df52cb543c33a221c6d14ecd69e16a34e51d7521b212c3e12517300b693eb6ac

SHA512
f1e64fff0cfa79c81d63e0c8ffc77d3f5d64827e601cd8b7ba0b285ca4b398139b0b9aed5c00a8f731f566e3fe1658fa331dbf02a727606189c3d91f373598e2

Download Submit
C:\Windows\System32\PbKRShZ.exe

Filesize
1.4MB

MD5
600e3913422cff154ece0fb5459ad7ab

SHA1
fd96ac066290dd59c3abdf03cd2c92586016386f

SHA256
938fa0ed93e35462e11007a397c3bd843de24bd35ac892066e6740c0fe17c589

SHA512
a2b8d255bc7f28a1457ec7cfc7ab446137ab1eae6a00d68858e2d640226ce08061c9ebf5f0da84c82493f182f0ec3bca18f04c81ac54da36ebb1a01db4dabc48

Download Submit
C:\Windows\System32\SHyZdyB.exe

Filesize
1.4MB

MD5
45cce1e4762b1dceea23b851894b6e2b

SHA1
08f078250045c1772237f4f2bad56485f8aad376

SHA256
6b65989f11d2ca3f9bf09b34fdfa8187483ebaf883e93cff953339412d6cd363

SHA512
6498ba8020923687ab787f0f72221473667597a5e1ca075d327da8987348ad8ad95579080691f5863364175919e2d8612acc6cb3aa0db5951a2b9bfce4bed671

Download Submit
C:\Windows\System32\UQSlKUw.exe

Filesize
1.4MB

MD5
3cac1e44fa7d5a80d5726cea1c7dba89

SHA1
32cc7900fabd5f08e0e21f13e535b11460b30fc9

SHA256
ac649512fa02b2ce0f13ec85bc886a4c5586cee8618c53f712eebd7048dff9a0

SHA512
063f026221e3fa2669e6c60006e21d42a233d8f17ae0a70d1d4f81fd0eae3fb99e4c0dff15cdabfeb07f43a1d8d116e6a0b887f2371b15335489c3a3dd401ef3

Download Submit
C:\Windows\System32\WaPGKdQ.exe

Filesize
1.4MB

MD5
02e5a273e883c855f37b726d046c316c

SHA1
fd5c7d0336bf58ce6b35dd64f77cb6cec48911c3

SHA256
70b548c89636864bf72521eb7a38eef264a86e2089cf348d98c58df4bee92f5e

SHA512
f20ed3ffe94c2c0d65e3015c7227e31467a779efe440e5555b2e940dedcebaa6f14a1d177d28cbd7204e8e46a6c3d39bca27400efe3a65d0da0c5576ff9b9a0a

Download Submit
C:\Windows\System32\cNeIXlN.exe

Filesize
1.4MB

MD5
15e3757fe33938d0d373ae809e007785

SHA1
392ed5d5bab5b277d1c36c3d730d7e29484e1bf3

SHA256
5dd90a85d29eae9b2c7ebc77c81dfa7a296fa88a2b214610904ee37bfa709121

SHA512
80296fdd2382840504e9abb65c7fd9068018a8cd0e435084b15613e0cd6f00bd60481c70d21e992fae1a03e35ff48dd6851a9a9a3e63bf6e3d7e0a38a4e5835b

Download Submit
C:\Windows\System32\fOXGhiv.exe

Filesize
1.4MB

MD5
fdf4642cf738d2ecb6e5ea7d7838dbac

SHA1
af3b1bbdf70a6c5f4829083cedca37e9c710b59e

SHA256
fb9b59c6f41b1af0812c74bd28f5485247ad7228f1adf416de5b794f5a820e3c

SHA512
0ecd4220517152f04894b10e91818b69f26bc0dc88c625d726da28456928d1d256ce238e0f916b6a3552935df812e9cb420bdae64e3e04c512a9f634a231b5b2

Download Submit
C:\Windows\System32\fOysMUg.exe

Filesize
1.4MB

MD5
9d1260903c1bed51aa97364f5cacd450

SHA1
57a0a92198c773ba03a6ce0981c8bee8e50183a1

SHA256
e315ecbe414facc3e106faf2464af02a28146b90d5677f1e4dc21ebd5114dc39

SHA512
f07bbc75b067c2891b7fb441dcc77fe7470d3b18f09b15b06e84d83adff8e313d1eb93b99893b16120f66e0168e95c6874acbc9efbb710c0e18fc21b2476cee5

Download Submit
C:\Windows\System32\jOBjtcS.exe

Filesize
1.4MB

MD5
92b855d360128d6385a585035c732e50

SHA1
2456b3377eec30c64b12f08e6fa7ac5f7271f55d

SHA256
bc98de64700d94307ea1a743bd539d22844565b6f85005aced2c78d635684121

SHA512
52c568472e032b6be54cf03a3b185ce62abd9b48cb789debb0048088e8a0e607db0461b53a301b869e70157896893ea623e5181b07b32f76b9b4fc82ee65d0e1

Download Submit
C:\Windows\System32\jXDvXhx.exe

Filesize
1.4MB

MD5
794e193ed09223fa7e9713175c7b04bc

SHA1
a7f5176d98ce748cc87c35f22ffd712a9e728aba

SHA256
e1d2d53d1b3858b198c33adbc2c8954d13b1c02387c169bc30636ae3ad33ac12

SHA512
57e7bf0474ff31b2e828df3674feab8983395dc316d43ca86cf4e3fa3129535a58def7bba937a7104b79fd0d2e6d9163888745d464f965999c39363186428624

Download Submit
C:\Windows\System32\jxMiUSB.exe

Filesize
1.4MB

MD5
3b2a8c68a6ad5addd660bb7402188435

SHA1
e851a2c073523cc91acfe489961f7581f8c79f8d

SHA256
50773a28ef592ba2e8355c1c36fdd87599c3627faba76a6c8035085f0e09d5c8

SHA512
2673ce4c4d7d037be7ee00586084acd5e46ce9de59c3acf2067ee94668714e17e2efdc831b727d23c5a60cd0526b58be4ad9991b4fd15a095c5b996b7ccb6a9e

Download Submit
C:\Windows\System32\lGQKKRL.exe

Filesize
1.4MB

MD5
ad774452436fe0d0f51f04b2333bfcc0

SHA1
20aeba6ca915dd3cc83e2f7a592a732ebe7a0dcd

SHA256
9121c818aa3e9496683946005d8602227af7e2a3b5afd6404e0e38595aaff3ad

SHA512
c2751dec5130ee3452bb861e7d1cf3284d0560263e486db3d4139ba0c096158cf9dc52b9c2cff705ff7b85de5e3a407484d8205924180c1cbcefb229e9fc79c8

Download Submit
C:\Windows\System32\sVBGWxB.exe

Filesize
1.4MB

MD5
1d09694bf9096a1a92723c76c2524349

SHA1
9eb2cf625089490c8422d61f4350ed20d992573b

SHA256
dc4fb359e8dd6543ae7ef182bf6efb0ceadc8078e27fa8ecac941fcec847ec79

SHA512
911443725ea4ef170e66d72c834b0c9cf43fa8610f04b46b3b6b0777ee756d6505d7d48a04a40500da83807fa15ec63401b061330b4753792c6a9507490f8d23

Download Submit
C:\Windows\System32\vAZYTTB.exe

Filesize
1.4MB

MD5
b0f700215aba20f6804cd26c40e565e7

SHA1
0204343b5aa84a5c890767b647915f0569e6c3a0

SHA256
f48b2293ea1f1162e360ed10f5de4f3ee63902b8c9b3f092073f96f6e79b2345

SHA512
a20cdcc8d57cc93f365c2de5f9949a70d1f6058f59096d36cf0391f02ed3275add1e0082bd7dec1dfc36fcda90e9b93244326375c492a21f174066d7308dca7a

Download Submit
\Windows\System32\NYDWCiM.exe

Filesize
1.4MB

MD5
0ab3e4d07039259c40e2c8a602c8e452

SHA1
95c643da6b9b3eca9374cbba65f0f3f7df583954

SHA256
d08f9fe736968d8dc4d9a1c6d271666a38b80578ae5679e4aa6ff62d09b0f41c

SHA512
09eca157c6aba728588b664375bc0334a81f9d8289fbcec3e5c2cd2cdbef3a013b1faf7443436fce1e0f643fab6ed089f683a5e727f06d832221ae747e26a1db

Download Submit
\Windows\System32\wQicbKP.exe

Filesize
1.4MB

MD5
b39181467f1b492496d41b4833c7e2dd

SHA1
44b3279566b196098fac2af4ce44c14687249517

SHA256
a3966c49986280680003be5eefe097a220e50ad67a188b2aaa47697682fd1ad8

SHA512
156226c7e076d922efe9a1213d7d36c2cd07501865944b8db5db9abf16cdb91d3ab7492ee3494621280dd3219ab31bec0fe899da4b6bcee73f48c359d661cd83

Download Submit
memory/2448-3843-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/2448-332-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/2460-318-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2460-3894-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2496-328-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/2496-3888-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/2540-9-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/2540-3784-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/2572-320-0x000000013F190000-0x000000013F581000-memory.dmp

Filesize
3.9MB

Download
memory/2572-3837-0x000000013F190000-0x000000013F581000-memory.dmp

Filesize
3.9MB

Download
memory/2596-31-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/2596-3788-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/2608-315-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/2608-3841-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/2632-3884-0x000000013FB00000-0x000000013FEF1000-memory.dmp

Filesize
3.9MB

Download
memory/2632-322-0x000000013FB00000-0x000000013FEF1000-memory.dmp

Filesize
3.9MB

Download
memory/2712-276-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/2712-3834-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/2828-3863-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/2828-326-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/2868-316-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/2868-3839-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/2928-333-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/2928-277-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/2928-7-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/2928-2-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/2928-3781-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/2928-14-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/2928-21-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/2928-335-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/2928-317-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2928-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2928-319-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/2928-321-0x000000013FB00000-0x000000013FEF1000-memory.dmp

Filesize
3.9MB

Download
memory/2928-325-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/2928-327-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/2928-329-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/2964-16-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/2964-3786-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download