xmrig | 277fbcf31135b8846dab8179f40eb54f6af716e092a0251805ef5b14568192c1

Analysis

max time kernel
118s
max time network
118s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
30/04/2024, 03:38

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
Size

969KB
MD5

08f06266186d0967666bea72b9eaede7
SHA1

5987d333edc3a88b066d4465cff79b08fd36d385
SHA256

277fbcf31135b8846dab8179f40eb54f6af716e092a0251805ef5b14568192c1
SHA512

e1988bfc5a0f6c2ec6b36bbb15afbe95226586865df3af4c5c1826e2fc82b195f82f766b138b159fd882ba7cb9ce41a72c639dcf3713793e361b9cd70968cbaa
SSDEEP

24576:JanwhSe11QSONCpGJCjETPl+Me7bPMS8YkgcW3:knw9oUUEEDl+xTMS8TgR

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 26 IoCs

miner

resource	yara_rule
behavioral1/memory/1996-9-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/2140-23-0x000000013F530000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/1072-22-0x000000013FE10000-0x0000000140201000-memory.dmp	xmrig
behavioral1/memory/2656-37-0x000000013FD80000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/2832-48-0x000000013F640000-0x000000013FA31000-memory.dmp	xmrig
behavioral1/memory/2640-51-0x000000013F5A0000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/2736-34-0x000000013F930000-0x000000013FD21000-memory.dmp	xmrig
behavioral1/memory/2508-105-0x000000013F850000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/624-103-0x000000013FCD0000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/2484-102-0x000000013F850000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/2788-71-0x000000013F080000-0x000000013F471000-memory.dmp	xmrig
behavioral1/memory/1996-1042-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/2736-2247-0x000000013F930000-0x000000013FD21000-memory.dmp	xmrig
behavioral1/memory/2812-3778-0x000000013F790000-0x000000013FB81000-memory.dmp	xmrig
behavioral1/memory/1996-3837-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/1072-3841-0x000000013FE10000-0x0000000140201000-memory.dmp	xmrig
behavioral1/memory/2140-3840-0x000000013F530000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/2656-3844-0x000000013FD80000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/2736-3845-0x000000013F930000-0x000000013FD21000-memory.dmp	xmrig
behavioral1/memory/2832-3863-0x000000013F640000-0x000000013FA31000-memory.dmp	xmrig
behavioral1/memory/624-3865-0x000000013FCD0000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/2640-3871-0x000000013F5A0000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/2788-3889-0x000000013F080000-0x000000013F471000-memory.dmp	xmrig
behavioral1/memory/2812-3892-0x000000013F790000-0x000000013FB81000-memory.dmp	xmrig
behavioral1/memory/2508-3895-0x000000013F850000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/2484-3894-0x000000013F850000-0x000000013FC41000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1996	MuRWqYq.exe
2140	VEcHbWD.exe
1072	BSgAMpg.exe
2736	kVdYPzF.exe
2656	ieBkfAp.exe
2832	uvCpKxX.exe
2640	gzBiOBB.exe
2788	iDdYgym.exe
2812	itHVzlp.exe
2508	SSrojCo.exe
2484	zQQNOPS.exe
2452	fJrTKiy.exe
3036	fYUudqg.exe
2468	XifGJRy.exe
2412	HOvXcNb.exe
2152	NrBagOm.exe
1956	KWPIUSQ.exe
1132	UfIDQVa.exe
2628	jOpiPET.exe
2184	rYPnqJN.exe
1924	FBpUkoW.exe
1656	jYZQVwk.exe
2980	NwqgJMX.exe
2940	ikBkbLx.exe
1736	FjiTXDI.exe
2364	XBQMXLx.exe
1192	GdjWhxy.exe
676	xLuMfYQ.exe
1016	zNYgHNo.exe
964	uambxgl.exe
2288	NOpUduz.exe
1468	DggfNYh.exe
1512	bbiRMjD.exe
2436	RRTeOex.exe
2036	GYAFBfg.exe
1756	tfULlOB.exe
1544	JbqFTRH.exe
1160	pLrbzaa.exe
1404	eaeeTBl.exe
1092	qudvfCb.exe
2272	UOXcWLD.exe
2208	axnjPKu.exe
3068	yrJzBaf.exe
2296	bPWVkcH.exe
2040	NnidTJM.exe
1652	gnAzuZz.exe
1904	OPeoOJm.exe
684	kLaoAeR.exe
2420	rJpdVfT.exe
2092	GkvpUJd.exe
1816	mHifgev.exe
1540	sBXYxzX.exe
1828	QXyjBFe.exe
2004	CAQQlkG.exe
1648	XcKXVhT.exe
2264	QzOxsvL.exe
1588	STRtaWF.exe
3052	VblJCvB.exe
1748	hlUulZd.exe
756	GOyotFW.exe
2240	FxBqsue.exe
1288	Lbcenna.exe
1680	mvAOswY.exe
2596	XBXGcnE.exe

Loads dropped DLL 64 IoCs

pid	Process
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/624-0-0x000000013FCD0000-0x00000001400C1000-memory.dmp	upx
behavioral1/files/0x000b000000015c3d-3.dat	upx
behavioral1/memory/1996-9-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	upx
behavioral1/files/0x0009000000015cf6-10.dat	upx
behavioral1/files/0x0008000000015d0f-17.dat	upx
behavioral1/memory/2140-23-0x000000013F530000-0x000000013F921000-memory.dmp	upx
behavioral1/memory/1072-22-0x000000013FE10000-0x0000000140201000-memory.dmp	upx
behavioral1/files/0x0007000000015d1a-24.dat	upx
behavioral1/files/0x000b000000015d27-31.dat	upx
behavioral1/memory/2656-37-0x000000013FD80000-0x0000000140171000-memory.dmp	upx
behavioral1/files/0x000a000000015d31-39.dat	upx
behavioral1/memory/2832-48-0x000000013F640000-0x000000013FA31000-memory.dmp	upx
behavioral1/files/0x0009000000015d98-47.dat	upx
behavioral1/memory/2640-51-0x000000013F5A0000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/2736-34-0x000000013F930000-0x000000013FD21000-memory.dmp	upx
behavioral1/files/0x0009000000015df1-52.dat	upx
behavioral1/files/0x0006000000016176-72.dat	upx
behavioral1/files/0x0007000000015f01-75.dat	upx
behavioral1/files/0x0006000000016448-80.dat	upx
behavioral1/files/0x00070000000160af-76.dat	upx
behavioral1/files/0x000600000001650c-83.dat	upx
behavioral1/files/0x0006000000016287-77.dat	upx
behavioral1/files/0x00060000000167d5-112.dat	upx
behavioral1/files/0x0006000000016be2-121.dat	upx
behavioral1/files/0x0006000000016c04-131.dat	upx
behavioral1/files/0x0006000000016c7c-141.dat	upx
behavioral1/files/0x0006000000016cb6-151.dat	upx
behavioral1/files/0x0006000000016c51-137.dat	upx
behavioral1/files/0x0006000000016cbe-158.dat	upx
behavioral1/files/0x0006000000016cc6-159.dat	upx
behavioral1/files/0x0006000000016ca5-147.dat	upx
behavioral1/files/0x0006000000016bfb-128.dat	upx
behavioral1/files/0x0006000000016a29-117.dat	upx
behavioral1/files/0x00060000000165ae-108.dat	upx
behavioral1/memory/2508-105-0x000000013F850000-0x000000013FC41000-memory.dmp	upx
behavioral1/memory/624-103-0x000000013FCD0000-0x00000001400C1000-memory.dmp	upx
behavioral1/memory/2484-102-0x000000013F850000-0x000000013FC41000-memory.dmp	upx
behavioral1/files/0x0006000000016d51-175.dat	upx
behavioral1/files/0x0006000000016d1a-181.dat	upx
behavioral1/files/0x0006000000016d57-179.dat	upx
behavioral1/files/0x0006000000016d3e-172.dat	upx
behavioral1/files/0x0006000000016d16-171.dat	upx
behavioral1/memory/2812-92-0x000000013F790000-0x000000013FB81000-memory.dmp	upx
behavioral1/files/0x0007000000015f7a-88.dat	upx
behavioral1/memory/2788-71-0x000000013F080000-0x000000013F471000-memory.dmp	upx
behavioral1/files/0x0008000000015cfe-60.dat	upx
behavioral1/memory/1996-1042-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	upx
behavioral1/memory/2736-2247-0x000000013F930000-0x000000013FD21000-memory.dmp	upx
behavioral1/memory/2812-3778-0x000000013F790000-0x000000013FB81000-memory.dmp	upx
behavioral1/memory/1996-3837-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	upx
behavioral1/memory/1072-3841-0x000000013FE10000-0x0000000140201000-memory.dmp	upx
behavioral1/memory/2140-3840-0x000000013F530000-0x000000013F921000-memory.dmp	upx
behavioral1/memory/2656-3844-0x000000013FD80000-0x0000000140171000-memory.dmp	upx
behavioral1/memory/2736-3845-0x000000013F930000-0x000000013FD21000-memory.dmp	upx
behavioral1/memory/2832-3863-0x000000013F640000-0x000000013FA31000-memory.dmp	upx
behavioral1/memory/624-3865-0x000000013FCD0000-0x00000001400C1000-memory.dmp	upx
behavioral1/memory/2640-3871-0x000000013F5A0000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/2788-3889-0x000000013F080000-0x000000013F471000-memory.dmp	upx
behavioral1/memory/2812-3892-0x000000013F790000-0x000000013FB81000-memory.dmp	upx
behavioral1/memory/2508-3895-0x000000013F850000-0x000000013FC41000-memory.dmp	upx
behavioral1/memory/2484-3894-0x000000013F850000-0x000000013FC41000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\iDdYgym.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\uFNiNCJ.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\rgDXxdn.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\MuPhkjR.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\olmrKal.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\PUwyloj.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\JkOZUEM.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\jDIPcze.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\KuHaVuv.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\vdErlTr.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\TwPOMfC.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\uEzyScX.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\eHUZzAR.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\DVVsZpb.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\ieBkfAp.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\VblJCvB.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\Kzardhb.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\bDLzfpw.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\rYPnqJN.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\DKsxcMu.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\vIEqobd.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\ADttLaa.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\jdwQpUa.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\ppATmeN.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\zdpJWLA.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\WUqHPwz.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\Mfhrgyo.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\spveAYn.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\jQkLXKq.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\gKuTyGt.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\FxBqsue.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\NeaZJJs.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\KKTRuUM.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\UxnyNtI.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\AQDJuOz.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\wUtnlwI.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\OQqonww.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\FtVjsMJ.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\RmagOmv.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\judTmGh.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\EiZOdfo.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\HkyXlUL.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\PJAERxT.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\GJuPFIH.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\TmdjlPp.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\uQLsxHe.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\DpjjVwy.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\CwXsFIr.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\HEWDifx.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\IBbDggV.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\Distgzs.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\FipNqLC.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\LgXzIyf.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\vyhCKyc.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\JkpZdLG.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\DwEUXRZ.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\vWNpvwM.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\fKBoxmE.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\CrnBaTC.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\ZXfVrRc.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\NtrmPwd.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\UORLBKw.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\RnupbfO.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
File created	C:\Windows\System32\RQhpHSQ.exe	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 624 wrote to memory of 1996	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	29
PID 624 wrote to memory of 1996	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	29
PID 624 wrote to memory of 1996	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	29
PID 624 wrote to memory of 2140	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	30
PID 624 wrote to memory of 2140	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	30
PID 624 wrote to memory of 2140	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	30
PID 624 wrote to memory of 1072	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	31
PID 624 wrote to memory of 1072	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	31
PID 624 wrote to memory of 1072	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	31
PID 624 wrote to memory of 2736	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	32
PID 624 wrote to memory of 2736	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	32
PID 624 wrote to memory of 2736	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	32
PID 624 wrote to memory of 2656	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	33
PID 624 wrote to memory of 2656	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	33
PID 624 wrote to memory of 2656	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	33
PID 624 wrote to memory of 2832	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	34
PID 624 wrote to memory of 2832	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	34
PID 624 wrote to memory of 2832	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	34
PID 624 wrote to memory of 2640	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	35
PID 624 wrote to memory of 2640	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	35
PID 624 wrote to memory of 2640	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	35
PID 624 wrote to memory of 2788	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	36
PID 624 wrote to memory of 2788	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	36
PID 624 wrote to memory of 2788	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	36
PID 624 wrote to memory of 2812	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	37
PID 624 wrote to memory of 2812	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	37
PID 624 wrote to memory of 2812	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	37
PID 624 wrote to memory of 2508	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	38
PID 624 wrote to memory of 2508	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	38
PID 624 wrote to memory of 2508	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	38
PID 624 wrote to memory of 2452	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	39
PID 624 wrote to memory of 2452	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	39
PID 624 wrote to memory of 2452	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	39
PID 624 wrote to memory of 2484	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	40
PID 624 wrote to memory of 2484	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	40
PID 624 wrote to memory of 2484	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	40
PID 624 wrote to memory of 2412	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	41
PID 624 wrote to memory of 2412	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	41
PID 624 wrote to memory of 2412	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	41
PID 624 wrote to memory of 3036	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	42
PID 624 wrote to memory of 3036	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	42
PID 624 wrote to memory of 3036	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	42
PID 624 wrote to memory of 2152	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	43
PID 624 wrote to memory of 2152	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	43
PID 624 wrote to memory of 2152	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	43
PID 624 wrote to memory of 2468	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	44
PID 624 wrote to memory of 2468	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	44
PID 624 wrote to memory of 2468	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	44
PID 624 wrote to memory of 1956	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	45
PID 624 wrote to memory of 1956	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	45
PID 624 wrote to memory of 1956	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	45
PID 624 wrote to memory of 1132	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	46
PID 624 wrote to memory of 1132	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	46
PID 624 wrote to memory of 1132	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	46
PID 624 wrote to memory of 2628	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	47
PID 624 wrote to memory of 2628	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	47
PID 624 wrote to memory of 2628	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	47
PID 624 wrote to memory of 2184	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	48
PID 624 wrote to memory of 2184	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	48
PID 624 wrote to memory of 2184	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	48
PID 624 wrote to memory of 1924	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	49
PID 624 wrote to memory of 1924	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	49
PID 624 wrote to memory of 1924	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	49
PID 624 wrote to memory of 1656	624	08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\08f06266186d0967666bea72b9eaede7_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:624
- C:\Windows\System32\MuRWqYq.exe
  C:\Windows\System32\MuRWqYq.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System32\VEcHbWD.exe
  C:\Windows\System32\VEcHbWD.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System32\BSgAMpg.exe
  C:\Windows\System32\BSgAMpg.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System32\kVdYPzF.exe
  C:\Windows\System32\kVdYPzF.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\ieBkfAp.exe
  C:\Windows\System32\ieBkfAp.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\uvCpKxX.exe
  C:\Windows\System32\uvCpKxX.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\gzBiOBB.exe
  C:\Windows\System32\gzBiOBB.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\iDdYgym.exe
  C:\Windows\System32\iDdYgym.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\itHVzlp.exe
  C:\Windows\System32\itHVzlp.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\SSrojCo.exe
  C:\Windows\System32\SSrojCo.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\fJrTKiy.exe
  C:\Windows\System32\fJrTKiy.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\zQQNOPS.exe
  C:\Windows\System32\zQQNOPS.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\HOvXcNb.exe
  C:\Windows\System32\HOvXcNb.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\fYUudqg.exe
  C:\Windows\System32\fYUudqg.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\NrBagOm.exe
  C:\Windows\System32\NrBagOm.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\XifGJRy.exe
  C:\Windows\System32\XifGJRy.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\KWPIUSQ.exe
  C:\Windows\System32\KWPIUSQ.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System32\UfIDQVa.exe
  C:\Windows\System32\UfIDQVa.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System32\jOpiPET.exe
  C:\Windows\System32\jOpiPET.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\rYPnqJN.exe
  C:\Windows\System32\rYPnqJN.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\FBpUkoW.exe
  C:\Windows\System32\FBpUkoW.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System32\jYZQVwk.exe
  C:\Windows\System32\jYZQVwk.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\NwqgJMX.exe
  C:\Windows\System32\NwqgJMX.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\ikBkbLx.exe
  C:\Windows\System32\ikBkbLx.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\FjiTXDI.exe
  C:\Windows\System32\FjiTXDI.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\XBQMXLx.exe
  C:\Windows\System32\XBQMXLx.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\GdjWhxy.exe
  C:\Windows\System32\GdjWhxy.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System32\xLuMfYQ.exe
  C:\Windows\System32\xLuMfYQ.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System32\zNYgHNo.exe
  C:\Windows\System32\zNYgHNo.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System32\uambxgl.exe
  C:\Windows\System32\uambxgl.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System32\RRTeOex.exe
  C:\Windows\System32\RRTeOex.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\NOpUduz.exe
  C:\Windows\System32\NOpUduz.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System32\OPeoOJm.exe
  C:\Windows\System32\OPeoOJm.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System32\DggfNYh.exe
  C:\Windows\System32\DggfNYh.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System32\kLaoAeR.exe
  C:\Windows\System32\kLaoAeR.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System32\bbiRMjD.exe
  C:\Windows\System32\bbiRMjD.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System32\rJpdVfT.exe
  C:\Windows\System32\rJpdVfT.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\GYAFBfg.exe
  C:\Windows\System32\GYAFBfg.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\GkvpUJd.exe
  C:\Windows\System32\GkvpUJd.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\tfULlOB.exe
  C:\Windows\System32\tfULlOB.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System32\mHifgev.exe
  C:\Windows\System32\mHifgev.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System32\JbqFTRH.exe
  C:\Windows\System32\JbqFTRH.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\sBXYxzX.exe
  C:\Windows\System32\sBXYxzX.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System32\pLrbzaa.exe
  C:\Windows\System32\pLrbzaa.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System32\QXyjBFe.exe
  C:\Windows\System32\QXyjBFe.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System32\eaeeTBl.exe
  C:\Windows\System32\eaeeTBl.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System32\CAQQlkG.exe
  C:\Windows\System32\CAQQlkG.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System32\qudvfCb.exe
  C:\Windows\System32\qudvfCb.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System32\XcKXVhT.exe
  C:\Windows\System32\XcKXVhT.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\UOXcWLD.exe
  C:\Windows\System32\UOXcWLD.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\QzOxsvL.exe
  C:\Windows\System32\QzOxsvL.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\axnjPKu.exe
  C:\Windows\System32\axnjPKu.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\STRtaWF.exe
  C:\Windows\System32\STRtaWF.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\yrJzBaf.exe
  C:\Windows\System32\yrJzBaf.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\VblJCvB.exe
  C:\Windows\System32\VblJCvB.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System32\bPWVkcH.exe
  C:\Windows\System32\bPWVkcH.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\hlUulZd.exe
  C:\Windows\System32\hlUulZd.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\NnidTJM.exe
  C:\Windows\System32\NnidTJM.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\GOyotFW.exe
  C:\Windows\System32\GOyotFW.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System32\gnAzuZz.exe
  C:\Windows\System32\gnAzuZz.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\FxBqsue.exe
  C:\Windows\System32\FxBqsue.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\Lbcenna.exe
  C:\Windows\System32\Lbcenna.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System32\mvAOswY.exe
  C:\Windows\System32\mvAOswY.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System32\XBXGcnE.exe
  C:\Windows\System32\XBXGcnE.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\EUYqBYA.exe
  C:\Windows\System32\EUYqBYA.exe
  2⤵
  PID:2652
- C:\Windows\System32\ufWTjUC.exe
  C:\Windows\System32\ufWTjUC.exe
  2⤵
  PID:2576
- C:\Windows\System32\OjpwQZH.exe
  C:\Windows\System32\OjpwQZH.exe
  2⤵
  PID:2724
- C:\Windows\System32\puEHunj.exe
  C:\Windows\System32\puEHunj.exe
  2⤵
  PID:2000
- C:\Windows\System32\nrxEuen.exe
  C:\Windows\System32\nrxEuen.exe
  2⤵
  PID:2636
- C:\Windows\System32\lmvfRCu.exe
  C:\Windows\System32\lmvfRCu.exe
  2⤵
  PID:2720
- C:\Windows\System32\WAqfQjG.exe
  C:\Windows\System32\WAqfQjG.exe
  2⤵
  PID:2624
- C:\Windows\System32\OsHzMGr.exe
  C:\Windows\System32\OsHzMGr.exe
  2⤵
  PID:2784
- C:\Windows\System32\qLEHdcw.exe
  C:\Windows\System32\qLEHdcw.exe
  2⤵
  PID:2480
- C:\Windows\System32\qkLyNXF.exe
  C:\Windows\System32\qkLyNXF.exe
  2⤵
  PID:2344
- C:\Windows\System32\FjcJxdI.exe
  C:\Windows\System32\FjcJxdI.exe
  2⤵
  PID:920
- C:\Windows\System32\yWaGnYr.exe
  C:\Windows\System32\yWaGnYr.exe
  2⤵
  PID:2500
- C:\Windows\System32\ofCbUkM.exe
  C:\Windows\System32\ofCbUkM.exe
  2⤵
  PID:2760
- C:\Windows\System32\emGBqkw.exe
  C:\Windows\System32\emGBqkw.exe
  2⤵
  PID:2492
- C:\Windows\System32\xXWFwrv.exe
  C:\Windows\System32\xXWFwrv.exe
  2⤵
  PID:2944
- C:\Windows\System32\HzahGeG.exe
  C:\Windows\System32\HzahGeG.exe
  2⤵
  PID:1612
- C:\Windows\System32\uhoqwOl.exe
  C:\Windows\System32\uhoqwOl.exe
  2⤵
  PID:1776
- C:\Windows\System32\nrRIjeY.exe
  C:\Windows\System32\nrRIjeY.exe
  2⤵
  PID:936
- C:\Windows\System32\whHiPFC.exe
  C:\Windows\System32\whHiPFC.exe
  2⤵
  PID:2136
- C:\Windows\System32\GJuPFIH.exe
  C:\Windows\System32\GJuPFIH.exe
  2⤵
  PID:2124
- C:\Windows\System32\jijErgO.exe
  C:\Windows\System32\jijErgO.exe
  2⤵
  PID:2256
- C:\Windows\System32\PZcUIJp.exe
  C:\Windows\System32\PZcUIJp.exe
  2⤵
  PID:3064
- C:\Windows\System32\woCNNPQ.exe
  C:\Windows\System32\woCNNPQ.exe
  2⤵
  PID:2680
- C:\Windows\System32\weFsdOe.exe
  C:\Windows\System32\weFsdOe.exe
  2⤵
  PID:2448
- C:\Windows\System32\gktFnqH.exe
  C:\Windows\System32\gktFnqH.exe
  2⤵
  PID:2900
- C:\Windows\System32\VkkpvEX.exe
  C:\Windows\System32\VkkpvEX.exe
  2⤵
  PID:2440
- C:\Windows\System32\HQXzDks.exe
  C:\Windows\System32\HQXzDks.exe
  2⤵
  PID:1808
- C:\Windows\System32\eMTBuHt.exe
  C:\Windows\System32\eMTBuHt.exe
  2⤵
  PID:2044
- C:\Windows\System32\xXRqNTo.exe
  C:\Windows\System32\xXRqNTo.exe
  2⤵
  PID:2244
- C:\Windows\System32\LXjtIwA.exe
  C:\Windows\System32\LXjtIwA.exe
  2⤵
  PID:2300
- C:\Windows\System32\OndXHNl.exe
  C:\Windows\System32\OndXHNl.exe
  2⤵
  PID:556
- C:\Windows\System32\dexyqIZ.exe
  C:\Windows\System32\dexyqIZ.exe
  2⤵
  PID:780
- C:\Windows\System32\tCTydAj.exe
  C:\Windows\System32\tCTydAj.exe
  2⤵
  PID:2904
- C:\Windows\System32\BOSzuOI.exe
  C:\Windows\System32\BOSzuOI.exe
  2⤵
  PID:1172
- C:\Windows\System32\RmagOmv.exe
  C:\Windows\System32\RmagOmv.exe
  2⤵
  PID:1672
- C:\Windows\System32\PKOyhKA.exe
  C:\Windows\System32\PKOyhKA.exe
  2⤵
  PID:1116
- C:\Windows\System32\GDGqOqX.exe
  C:\Windows\System32\GDGqOqX.exe
  2⤵
  PID:2280
- C:\Windows\System32\MpTZIHt.exe
  C:\Windows\System32\MpTZIHt.exe
  2⤵
  PID:2856
- C:\Windows\System32\MYAecED.exe
  C:\Windows\System32\MYAecED.exe
  2⤵
  PID:2404
- C:\Windows\System32\qPkyaqG.exe
  C:\Windows\System32\qPkyaqG.exe
  2⤵
  PID:1604
- C:\Windows\System32\AVHegGo.exe
  C:\Windows\System32\AVHegGo.exe
  2⤵
  PID:1824
- C:\Windows\System32\ghjlFsv.exe
  C:\Windows\System32\ghjlFsv.exe
  2⤵
  PID:1772
- C:\Windows\System32\pExQsoL.exe
  C:\Windows\System32\pExQsoL.exe
  2⤵
  PID:1152
- C:\Windows\System32\iYxZeZx.exe
  C:\Windows\System32\iYxZeZx.exe
  2⤵
  PID:1124
- C:\Windows\System32\RzTgHNX.exe
  C:\Windows\System32\RzTgHNX.exe
  2⤵
  PID:2132
- C:\Windows\System32\SFXmCgC.exe
  C:\Windows\System32\SFXmCgC.exe
  2⤵
  PID:1876
- C:\Windows\System32\uxaJpdi.exe
  C:\Windows\System32\uxaJpdi.exe
  2⤵
  PID:1296
- C:\Windows\System32\UMFUnAw.exe
  C:\Windows\System32\UMFUnAw.exe
  2⤵
  PID:2676
- C:\Windows\System32\DOoUZhO.exe
  C:\Windows\System32\DOoUZhO.exe
  2⤵
  PID:2552
- C:\Windows\System32\XinFGBR.exe
  C:\Windows\System32\XinFGBR.exe
  2⤵
  PID:2512
- C:\Windows\System32\xtLQNsO.exe
  C:\Windows\System32\xtLQNsO.exe
  2⤵
  PID:2908
- C:\Windows\System32\hUPhuHj.exe
  C:\Windows\System32\hUPhuHj.exe
  2⤵
  PID:1304
- C:\Windows\System32\xVLnJwm.exe
  C:\Windows\System32\xVLnJwm.exe
  2⤵
  PID:1716
- C:\Windows\System32\Zetwlmr.exe
  C:\Windows\System32\Zetwlmr.exe
  2⤵
  PID:1936
- C:\Windows\System32\VCQShfG.exe
  C:\Windows\System32\VCQShfG.exe
  2⤵
  PID:108
- C:\Windows\System32\FQtYXfb.exe
  C:\Windows\System32\FQtYXfb.exe
  2⤵
  PID:1460
- C:\Windows\System32\VSzAoCV.exe
  C:\Windows\System32\VSzAoCV.exe
  2⤵
  PID:580
- C:\Windows\System32\WUqHPwz.exe
  C:\Windows\System32\WUqHPwz.exe
  2⤵
  PID:2712
- C:\Windows\System32\xPiKeCl.exe
  C:\Windows\System32\xPiKeCl.exe
  2⤵
  PID:732
- C:\Windows\System32\uHYQjpx.exe
  C:\Windows\System32\uHYQjpx.exe
  2⤵
  PID:2868
- C:\Windows\System32\YiYrMYN.exe
  C:\Windows\System32\YiYrMYN.exe
  2⤵
  PID:2192
- C:\Windows\System32\VoJFgzG.exe
  C:\Windows\System32\VoJFgzG.exe
  2⤵
  PID:2228
- C:\Windows\System32\qDIZVRz.exe
  C:\Windows\System32\qDIZVRz.exe
  2⤵
  PID:2368
- C:\Windows\System32\VukKFXD.exe
  C:\Windows\System32\VukKFXD.exe
  2⤵
  PID:1600
- C:\Windows\System32\ONzrUPD.exe
  C:\Windows\System32\ONzrUPD.exe
  2⤵
  PID:836
- C:\Windows\System32\olmrKal.exe
  C:\Windows\System32\olmrKal.exe
  2⤵
  PID:1532
- C:\Windows\System32\EFwAHuB.exe
  C:\Windows\System32\EFwAHuB.exe
  2⤵
  PID:1012
- C:\Windows\System32\tXmHDxa.exe
  C:\Windows\System32\tXmHDxa.exe
  2⤵
  PID:1664
- C:\Windows\System32\diHDKXA.exe
  C:\Windows\System32\diHDKXA.exe
  2⤵
  PID:2860
- C:\Windows\System32\eJndjFq.exe
  C:\Windows\System32\eJndjFq.exe
  2⤵
  PID:2188
- C:\Windows\System32\KwiqXPZ.exe
  C:\Windows\System32\KwiqXPZ.exe
  2⤵
  PID:844
- C:\Windows\System32\kgKeumN.exe
  C:\Windows\System32\kgKeumN.exe
  2⤵
  PID:2112
- C:\Windows\System32\ShwbcsW.exe
  C:\Windows\System32\ShwbcsW.exe
  2⤵
  PID:1740
- C:\Windows\System32\osdwWlr.exe
  C:\Windows\System32\osdwWlr.exe
  2⤵
  PID:2584
- C:\Windows\System32\MHiXnQu.exe
  C:\Windows\System32\MHiXnQu.exe
  2⤵
  PID:2672
- C:\Windows\System32\ozLdQci.exe
  C:\Windows\System32\ozLdQci.exe
  2⤵
  PID:2460
- C:\Windows\System32\KHCXDbQ.exe
  C:\Windows\System32\KHCXDbQ.exe
  2⤵
  PID:1240
- C:\Windows\System32\LZDJroh.exe
  C:\Windows\System32\LZDJroh.exe
  2⤵
  PID:2972
- C:\Windows\System32\wKyMEja.exe
  C:\Windows\System32\wKyMEja.exe
  2⤵
  PID:1684
- C:\Windows\System32\fGmXySZ.exe
  C:\Windows\System32\fGmXySZ.exe
  2⤵
  PID:1920
- C:\Windows\System32\NtsNFpm.exe
  C:\Windows\System32\NtsNFpm.exe
  2⤵
  PID:380
- C:\Windows\System32\ySosHzK.exe
  C:\Windows\System32\ySosHzK.exe
  2⤵
  PID:796
- C:\Windows\System32\lmecmfF.exe
  C:\Windows\System32\lmecmfF.exe
  2⤵
  PID:2924
- C:\Windows\System32\JWorJcv.exe
  C:\Windows\System32\JWorJcv.exe
  2⤵
  PID:2100
- C:\Windows\System32\psCvgXK.exe
  C:\Windows\System32\psCvgXK.exe
  2⤵
  PID:1300
- C:\Windows\System32\hWugMdc.exe
  C:\Windows\System32\hWugMdc.exe
  2⤵
  PID:788
- C:\Windows\System32\CXNKyMG.exe
  C:\Windows\System32\CXNKyMG.exe
  2⤵
  PID:3032
- C:\Windows\System32\CCuIBNC.exe
  C:\Windows\System32\CCuIBNC.exe
  2⤵
  PID:2568
- C:\Windows\System32\dVkQkgs.exe
  C:\Windows\System32\dVkQkgs.exe
  2⤵
  PID:2864
- C:\Windows\System32\ZmxIzWw.exe
  C:\Windows\System32\ZmxIzWw.exe
  2⤵
  PID:1188
- C:\Windows\System32\kChmnbO.exe
  C:\Windows\System32\kChmnbO.exe
  2⤵
  PID:2964
- C:\Windows\System32\SIPfdED.exe
  C:\Windows\System32\SIPfdED.exe
  2⤵
  PID:2688
- C:\Windows\System32\gXUSBRn.exe
  C:\Windows\System32\gXUSBRn.exe
  2⤵
  PID:972
- C:\Windows\System32\GlHtrJx.exe
  C:\Windows\System32\GlHtrJx.exe
  2⤵
  PID:2796
- C:\Windows\System32\aggEQNe.exe
  C:\Windows\System32\aggEQNe.exe
  2⤵
  PID:1452
- C:\Windows\System32\hwToaTi.exe
  C:\Windows\System32\hwToaTi.exe
  2⤵
  PID:2544
- C:\Windows\System32\LhzScBN.exe
  C:\Windows\System32\LhzScBN.exe
  2⤵
  PID:268
- C:\Windows\System32\fXZKPQz.exe
  C:\Windows\System32\fXZKPQz.exe
  2⤵
  PID:1580
- C:\Windows\System32\wAHMSDJ.exe
  C:\Windows\System32\wAHMSDJ.exe
  2⤵
  PID:592
- C:\Windows\System32\aByhlPi.exe
  C:\Windows\System32\aByhlPi.exe
  2⤵
  PID:656
- C:\Windows\System32\eTkPGSX.exe
  C:\Windows\System32\eTkPGSX.exe
  2⤵
  PID:1592
- C:\Windows\System32\tKtiftd.exe
  C:\Windows\System32\tKtiftd.exe
  2⤵
  PID:3056
- C:\Windows\System32\WlACtxn.exe
  C:\Windows\System32\WlACtxn.exe
  2⤵
  PID:408
- C:\Windows\System32\oayfSuP.exe
  C:\Windows\System32\oayfSuP.exe
  2⤵
  PID:2072
- C:\Windows\System32\hvLTRHa.exe
  C:\Windows\System32\hvLTRHa.exe
  2⤵
  PID:2180
- C:\Windows\System32\MmWMNAh.exe
  C:\Windows\System32\MmWMNAh.exe
  2⤵
  PID:2408
- C:\Windows\System32\WpIHBVe.exe
  C:\Windows\System32\WpIHBVe.exe
  2⤵
  PID:2632
- C:\Windows\System32\NeaZJJs.exe
  C:\Windows\System32\NeaZJJs.exe
  2⤵
  PID:1104
- C:\Windows\System32\jeSbMcP.exe
  C:\Windows\System32\jeSbMcP.exe
  2⤵
  PID:1332
- C:\Windows\System32\FnQvxxE.exe
  C:\Windows\System32\FnQvxxE.exe
  2⤵
  PID:1708
- C:\Windows\System32\ISBbVQA.exe
  C:\Windows\System32\ISBbVQA.exe
  2⤵
  PID:1516
- C:\Windows\System32\HEWDifx.exe
  C:\Windows\System32\HEWDifx.exe
  2⤵
  PID:2428
- C:\Windows\System32\NHXSavO.exe
  C:\Windows\System32\NHXSavO.exe
  2⤵
  PID:3084
- C:\Windows\System32\aDEBsaT.exe
  C:\Windows\System32\aDEBsaT.exe
  2⤵
  PID:3100
- C:\Windows\System32\fNdyJdR.exe
  C:\Windows\System32\fNdyJdR.exe
  2⤵
  PID:3120
- C:\Windows\System32\CrnBaTC.exe
  C:\Windows\System32\CrnBaTC.exe
  2⤵
  PID:3136
- C:\Windows\System32\ykjDiuU.exe
  C:\Windows\System32\ykjDiuU.exe
  2⤵
  PID:3152
- C:\Windows\System32\CJpcdpI.exe
  C:\Windows\System32\CJpcdpI.exe
  2⤵
  PID:3168
- C:\Windows\System32\wqsRkex.exe
  C:\Windows\System32\wqsRkex.exe
  2⤵
  PID:3188
- C:\Windows\System32\AvFrcub.exe
  C:\Windows\System32\AvFrcub.exe
  2⤵
  PID:3204
- C:\Windows\System32\skekrxL.exe
  C:\Windows\System32\skekrxL.exe
  2⤵
  PID:3220
- C:\Windows\System32\XedUSAK.exe
  C:\Windows\System32\XedUSAK.exe
  2⤵
  PID:3236
- C:\Windows\System32\YBJfSHR.exe
  C:\Windows\System32\YBJfSHR.exe
  2⤵
  PID:3256
- C:\Windows\System32\rPJzBrw.exe
  C:\Windows\System32\rPJzBrw.exe
  2⤵
  PID:3272
- C:\Windows\System32\XhObKmJ.exe
  C:\Windows\System32\XhObKmJ.exe
  2⤵
  PID:3288
- C:\Windows\System32\KiARJyU.exe
  C:\Windows\System32\KiARJyU.exe
  2⤵
  PID:3304
- C:\Windows\System32\JWwNXkT.exe
  C:\Windows\System32\JWwNXkT.exe
  2⤵
  PID:3320
- C:\Windows\System32\gmnNQou.exe
  C:\Windows\System32\gmnNQou.exe
  2⤵
  PID:3336
- C:\Windows\System32\DKROkLQ.exe
  C:\Windows\System32\DKROkLQ.exe
  2⤵
  PID:3356
- C:\Windows\System32\iNQRERb.exe
  C:\Windows\System32\iNQRERb.exe
  2⤵
  PID:3372
- C:\Windows\System32\beoLNGO.exe
  C:\Windows\System32\beoLNGO.exe
  2⤵
  PID:3388
- C:\Windows\System32\vkEtEdo.exe
  C:\Windows\System32\vkEtEdo.exe
  2⤵
  PID:3496
- C:\Windows\System32\fbyqONy.exe
  C:\Windows\System32\fbyqONy.exe
  2⤵
  PID:3516
- C:\Windows\System32\OUgwfig.exe
  C:\Windows\System32\OUgwfig.exe
  2⤵
  PID:3536
- C:\Windows\System32\oxbWLZl.exe
  C:\Windows\System32\oxbWLZl.exe
  2⤵
  PID:3552
- C:\Windows\System32\GqSjveW.exe
  C:\Windows\System32\GqSjveW.exe
  2⤵
  PID:3568
- C:\Windows\System32\MrAEDXw.exe
  C:\Windows\System32\MrAEDXw.exe
  2⤵
  PID:3584
- C:\Windows\System32\tmJZBKH.exe
  C:\Windows\System32\tmJZBKH.exe
  2⤵
  PID:3600
- C:\Windows\System32\rJKTjzD.exe
  C:\Windows\System32\rJKTjzD.exe
  2⤵
  PID:3616
- C:\Windows\System32\lkBxmBT.exe
  C:\Windows\System32\lkBxmBT.exe
  2⤵
  PID:3632
- C:\Windows\System32\gIwGNXQ.exe
  C:\Windows\System32\gIwGNXQ.exe
  2⤵
  PID:3648
- C:\Windows\System32\oEcOtSE.exe
  C:\Windows\System32\oEcOtSE.exe
  2⤵
  PID:3664
- C:\Windows\System32\mCmJxlu.exe
  C:\Windows\System32\mCmJxlu.exe
  2⤵
  PID:3680
- C:\Windows\System32\krcEQTU.exe
  C:\Windows\System32\krcEQTU.exe
  2⤵
  PID:3696
- C:\Windows\System32\jgwCumK.exe
  C:\Windows\System32\jgwCumK.exe
  2⤵
  PID:3716
- C:\Windows\System32\VmgbDtj.exe
  C:\Windows\System32\VmgbDtj.exe
  2⤵
  PID:3736
- C:\Windows\System32\KajiLwo.exe
  C:\Windows\System32\KajiLwo.exe
  2⤵
  PID:3756
- C:\Windows\System32\lEiFdrp.exe
  C:\Windows\System32\lEiFdrp.exe
  2⤵
  PID:3772
- C:\Windows\System32\cdnZJvd.exe
  C:\Windows\System32\cdnZJvd.exe
  2⤵
  PID:3788
- C:\Windows\System32\WPQKEGQ.exe
  C:\Windows\System32\WPQKEGQ.exe
  2⤵
  PID:3808
- C:\Windows\System32\afglIMW.exe
  C:\Windows\System32\afglIMW.exe
  2⤵
  PID:3824
- C:\Windows\System32\xMBmARm.exe
  C:\Windows\System32\xMBmARm.exe
  2⤵
  PID:3840
- C:\Windows\System32\Zevoxcq.exe
  C:\Windows\System32\Zevoxcq.exe
  2⤵
  PID:3860
- C:\Windows\System32\dFkDNrh.exe
  C:\Windows\System32\dFkDNrh.exe
  2⤵
  PID:3876
- C:\Windows\System32\NlAQGeX.exe
  C:\Windows\System32\NlAQGeX.exe
  2⤵
  PID:3892
- C:\Windows\System32\xwcWanz.exe
  C:\Windows\System32\xwcWanz.exe
  2⤵
  PID:3908
- C:\Windows\System32\wNQWhEG.exe
  C:\Windows\System32\wNQWhEG.exe
  2⤵
  PID:3924
- C:\Windows\System32\YzSRbdP.exe
  C:\Windows\System32\YzSRbdP.exe
  2⤵
  PID:3944
- C:\Windows\System32\YmKTynx.exe
  C:\Windows\System32\YmKTynx.exe
  2⤵
  PID:3960
- C:\Windows\System32\udTZpCW.exe
  C:\Windows\System32\udTZpCW.exe
  2⤵
  PID:3980
- C:\Windows\System32\vlrLdFZ.exe
  C:\Windows\System32\vlrLdFZ.exe
  2⤵
  PID:3996
- C:\Windows\System32\mOdgaDt.exe
  C:\Windows\System32\mOdgaDt.exe
  2⤵
  PID:4012
- C:\Windows\System32\TwPOMfC.exe
  C:\Windows\System32\TwPOMfC.exe
  2⤵
  PID:4028
- C:\Windows\System32\bUSVPju.exe
  C:\Windows\System32\bUSVPju.exe
  2⤵
  PID:4044
- C:\Windows\System32\TxNrRCy.exe
  C:\Windows\System32\TxNrRCy.exe
  2⤵
  PID:4064
- C:\Windows\System32\wPTATCF.exe
  C:\Windows\System32\wPTATCF.exe
  2⤵
  PID:4080
- C:\Windows\System32\BexSTsE.exe
  C:\Windows\System32\BexSTsE.exe
  2⤵
  PID:2780
- C:\Windows\System32\SfupQyk.exe
  C:\Windows\System32\SfupQyk.exe
  2⤵
  PID:1912
- C:\Windows\System32\QFmUPXl.exe
  C:\Windows\System32\QFmUPXl.exe
  2⤵
  PID:3132
- C:\Windows\System32\ohiOzQI.exe
  C:\Windows\System32\ohiOzQI.exe
  2⤵
  PID:2836
- C:\Windows\System32\ccIaFOl.exe
  C:\Windows\System32\ccIaFOl.exe
  2⤵
  PID:3076
- C:\Windows\System32\fnPxqYG.exe
  C:\Windows\System32\fnPxqYG.exe
  2⤵
  PID:3144
- C:\Windows\System32\mOrFXcH.exe
  C:\Windows\System32\mOrFXcH.exe
  2⤵
  PID:3180
- C:\Windows\System32\HedMhMs.exe
  C:\Windows\System32\HedMhMs.exe
  2⤵
  PID:3280
- C:\Windows\System32\twWKadP.exe
  C:\Windows\System32\twWKadP.exe
  2⤵
  PID:3316
- C:\Windows\System32\KuVComV.exe
  C:\Windows\System32\KuVComV.exe
  2⤵
  PID:3384
- C:\Windows\System32\aIIRnTA.exe
  C:\Windows\System32\aIIRnTA.exe
  2⤵
  PID:3424
- C:\Windows\System32\iXHMczY.exe
  C:\Windows\System32\iXHMczY.exe
  2⤵
  PID:2236
- C:\Windows\System32\tUtEHLn.exe
  C:\Windows\System32\tUtEHLn.exe
  2⤵
  PID:3440
- C:\Windows\System32\mzPRbcu.exe
  C:\Windows\System32\mzPRbcu.exe
  2⤵
  PID:3452
- C:\Windows\System32\TmdjlPp.exe
  C:\Windows\System32\TmdjlPp.exe
  2⤵
  PID:3464
- C:\Windows\System32\SwloOOw.exe
  C:\Windows\System32\SwloOOw.exe
  2⤵
  PID:3764
- C:\Windows\System32\lGbUUue.exe
  C:\Windows\System32\lGbUUue.exe
  2⤵
  PID:3580
- C:\Windows\System32\TQbpAFr.exe
  C:\Windows\System32\TQbpAFr.exe
  2⤵
  PID:3816
- C:\Windows\System32\JlYprSq.exe
  C:\Windows\System32\JlYprSq.exe
  2⤵
  PID:3676
- C:\Windows\System32\CPMgXkQ.exe
  C:\Windows\System32\CPMgXkQ.exe
  2⤵
  PID:3712
- C:\Windows\System32\MOlLMMk.exe
  C:\Windows\System32\MOlLMMk.exe
  2⤵
  PID:3784
- C:\Windows\System32\fEIbzbp.exe
  C:\Windows\System32\fEIbzbp.exe
  2⤵
  PID:3856
- C:\Windows\System32\bbRHqhj.exe
  C:\Windows\System32\bbRHqhj.exe
  2⤵
  PID:3920
- C:\Windows\System32\NccagDn.exe
  C:\Windows\System32\NccagDn.exe
  2⤵
  PID:4020
- C:\Windows\System32\fecCZCx.exe
  C:\Windows\System32\fecCZCx.exe
  2⤵
  PID:4060
- C:\Windows\System32\LDvUuBc.exe
  C:\Windows\System32\LDvUuBc.exe
  2⤵
  PID:3128
- C:\Windows\System32\fsSVlyf.exe
  C:\Windows\System32\fsSVlyf.exe
  2⤵
  PID:3212
- C:\Windows\System32\BrLPgLm.exe
  C:\Windows\System32\BrLPgLm.exe
  2⤵
  PID:3420
- C:\Windows\System32\KpeNdSQ.exe
  C:\Windows\System32\KpeNdSQ.exe
  2⤵
  PID:3160
- C:\Windows\System32\oaCLKra.exe
  C:\Windows\System32\oaCLKra.exe
  2⤵
  PID:3728
- C:\Windows\System32\COrLIvv.exe
  C:\Windows\System32\COrLIvv.exe
  2⤵
  PID:3904
- C:\Windows\System32\ZXfVrRc.exe
  C:\Windows\System32\ZXfVrRc.exe
  2⤵
  PID:3968
- C:\Windows\System32\FemKfpf.exe
  C:\Windows\System32\FemKfpf.exe
  2⤵
  PID:3768
- C:\Windows\System32\stNkHPS.exe
  C:\Windows\System32\stNkHPS.exe
  2⤵
  PID:4040
- C:\Windows\System32\JqTjLzN.exe
  C:\Windows\System32\JqTjLzN.exe
  2⤵
  PID:2976
- C:\Windows\System32\IyiBDEE.exe
  C:\Windows\System32\IyiBDEE.exe
  2⤵
  PID:3116
- C:\Windows\System32\fmbPayM.exe
  C:\Windows\System32\fmbPayM.exe
  2⤵
  PID:2684
- C:\Windows\System32\UCZyEdV.exe
  C:\Windows\System32\UCZyEdV.exe
  2⤵
  PID:3096
- C:\Windows\System32\zcjUdaU.exe
  C:\Windows\System32\zcjUdaU.exe
  2⤵
  PID:3268
- C:\Windows\System32\uHkVnnd.exe
  C:\Windows\System32\uHkVnnd.exe
  2⤵
  PID:3476
- C:\Windows\System32\yVSmyVs.exe
  C:\Windows\System32\yVSmyVs.exe
  2⤵
  PID:3232
- C:\Windows\System32\ZCoQJQK.exe
  C:\Windows\System32\ZCoQJQK.exe
  2⤵
  PID:3368
- C:\Windows\System32\zUYXfeK.exe
  C:\Windows\System32\zUYXfeK.exe
  2⤵
  PID:3408
- C:\Windows\System32\uFNiNCJ.exe
  C:\Windows\System32\uFNiNCJ.exe
  2⤵
  PID:3400
- C:\Windows\System32\BzKPuBm.exe
  C:\Windows\System32\BzKPuBm.exe
  2⤵
  PID:3544
- C:\Windows\System32\tNzgavU.exe
  C:\Windows\System32\tNzgavU.exe
  2⤵
  PID:3560
- C:\Windows\System32\TLNevnU.exe
  C:\Windows\System32\TLNevnU.exe
  2⤵
  PID:3624
- C:\Windows\System32\pIVNiKS.exe
  C:\Windows\System32\pIVNiKS.exe
  2⤵
  PID:3832
- C:\Windows\System32\hLXpWFI.exe
  C:\Windows\System32\hLXpWFI.exe
  2⤵
  PID:3744
- C:\Windows\System32\RoWrVgq.exe
  C:\Windows\System32\RoWrVgq.exe
  2⤵
  PID:3644
- C:\Windows\System32\XYJODTq.exe
  C:\Windows\System32\XYJODTq.exe
  2⤵
  PID:3884
- C:\Windows\System32\Njpktpt.exe
  C:\Windows\System32\Njpktpt.exe
  2⤵
  PID:3216
- C:\Windows\System32\oDdCMdw.exe
  C:\Windows\System32\oDdCMdw.exe
  2⤵
  PID:3796
- C:\Windows\System32\SNPWyEN.exe
  C:\Windows\System32\SNPWyEN.exe
  2⤵
  PID:4008
- C:\Windows\System32\clWlDCc.exe
  C:\Windows\System32\clWlDCc.exe
  2⤵
  PID:3228
- C:\Windows\System32\YtVvQDr.exe
  C:\Windows\System32\YtVvQDr.exe
  2⤵
  PID:3332
- C:\Windows\System32\NTDDlYe.exe
  C:\Windows\System32\NTDDlYe.exe
  2⤵
  PID:3592
- C:\Windows\System32\McERLtv.exe
  C:\Windows\System32\McERLtv.exe
  2⤵
  PID:3364
- C:\Windows\System32\uQLsxHe.exe
  C:\Windows\System32\uQLsxHe.exe
  2⤵
  PID:3532
- C:\Windows\System32\VUvRoxb.exe
  C:\Windows\System32\VUvRoxb.exe
  2⤵
  PID:3312
- C:\Windows\System32\mRsIWgv.exe
  C:\Windows\System32\mRsIWgv.exe
  2⤵
  PID:3936
- C:\Windows\System32\PYyClYQ.exe
  C:\Windows\System32\PYyClYQ.exe
  2⤵
  PID:3164
- C:\Windows\System32\dFWWrdw.exe
  C:\Windows\System32\dFWWrdw.exe
  2⤵
  PID:3448
- C:\Windows\System32\exITfEc.exe
  C:\Windows\System32\exITfEc.exe
  2⤵
  PID:3548
- C:\Windows\System32\EGwjKdr.exe
  C:\Windows\System32\EGwjKdr.exe
  2⤵
  PID:3780
- C:\Windows\System32\BxXZtjp.exe
  C:\Windows\System32\BxXZtjp.exe
  2⤵
  PID:3248
- C:\Windows\System32\KkifhZj.exe
  C:\Windows\System32\KkifhZj.exe
  2⤵
  PID:3852
- C:\Windows\System32\ljgIBDq.exe
  C:\Windows\System32\ljgIBDq.exe
  2⤵
  PID:3972
- C:\Windows\System32\CqLXHok.exe
  C:\Windows\System32\CqLXHok.exe
  2⤵
  PID:3688
- C:\Windows\System32\YlMjCNN.exe
  C:\Windows\System32\YlMjCNN.exe
  2⤵
  PID:3956
- C:\Windows\System32\hBJTQPO.exe
  C:\Windows\System32\hBJTQPO.exe
  2⤵
  PID:1712
- C:\Windows\System32\judTmGh.exe
  C:\Windows\System32\judTmGh.exe
  2⤵
  PID:3468
- C:\Windows\System32\NucCEYU.exe
  C:\Windows\System32\NucCEYU.exe
  2⤵
  PID:3708
- C:\Windows\System32\WWmoglh.exe
  C:\Windows\System32\WWmoglh.exe
  2⤵
  PID:3504
- C:\Windows\System32\KOSBCKA.exe
  C:\Windows\System32\KOSBCKA.exe
  2⤵
  PID:3692
- C:\Windows\System32\zAbKgVR.exe
  C:\Windows\System32\zAbKgVR.exe
  2⤵
  PID:3612
- C:\Windows\System32\vQqIwcl.exe
  C:\Windows\System32\vQqIwcl.exe
  2⤵
  PID:4004
- C:\Windows\System32\JmWGoYV.exe
  C:\Windows\System32\JmWGoYV.exe
  2⤵
  PID:4104
- C:\Windows\System32\wygKLVB.exe
  C:\Windows\System32\wygKLVB.exe
  2⤵
  PID:4120
- C:\Windows\System32\RrpVgsN.exe
  C:\Windows\System32\RrpVgsN.exe
  2⤵
  PID:4136
- C:\Windows\System32\CiNhFlU.exe
  C:\Windows\System32\CiNhFlU.exe
  2⤵
  PID:4152
- C:\Windows\System32\DnnKDle.exe
  C:\Windows\System32\DnnKDle.exe
  2⤵
  PID:4172
- C:\Windows\System32\EKCzjCC.exe
  C:\Windows\System32\EKCzjCC.exe
  2⤵
  PID:4192
- C:\Windows\System32\dlejnvK.exe
  C:\Windows\System32\dlejnvK.exe
  2⤵
  PID:4208
- C:\Windows\System32\oNvOqZu.exe
  C:\Windows\System32\oNvOqZu.exe
  2⤵
  PID:4344
- C:\Windows\System32\ZkcfyWn.exe
  C:\Windows\System32\ZkcfyWn.exe
  2⤵
  PID:4372
- C:\Windows\System32\TauZWoi.exe
  C:\Windows\System32\TauZWoi.exe
  2⤵
  PID:4396
- C:\Windows\System32\uuvYPVI.exe
  C:\Windows\System32\uuvYPVI.exe
  2⤵
  PID:4424
- C:\Windows\System32\DWTRkec.exe
  C:\Windows\System32\DWTRkec.exe
  2⤵
  PID:4560
- C:\Windows\System32\DzhtDyS.exe
  C:\Windows\System32\DzhtDyS.exe
  2⤵
  PID:4576
- C:\Windows\System32\dCQdabr.exe
  C:\Windows\System32\dCQdabr.exe
  2⤵
  PID:4592
- C:\Windows\System32\ZvIArSP.exe
  C:\Windows\System32\ZvIArSP.exe
  2⤵
  PID:4616
- C:\Windows\System32\uOyDPTw.exe
  C:\Windows\System32\uOyDPTw.exe
  2⤵
  PID:4632
- C:\Windows\System32\LHLroYD.exe
  C:\Windows\System32\LHLroYD.exe
  2⤵
  PID:4648
- C:\Windows\System32\SvKIZBr.exe
  C:\Windows\System32\SvKIZBr.exe
  2⤵
  PID:4664
- C:\Windows\System32\bPvGkWx.exe
  C:\Windows\System32\bPvGkWx.exe
  2⤵
  PID:4680
- C:\Windows\System32\dvOMcXf.exe
  C:\Windows\System32\dvOMcXf.exe
  2⤵
  PID:4696
- C:\Windows\System32\wHVvyHH.exe
  C:\Windows\System32\wHVvyHH.exe
  2⤵
  PID:4716
- C:\Windows\System32\YYGqEqz.exe
  C:\Windows\System32\YYGqEqz.exe
  2⤵
  PID:4732
- C:\Windows\System32\rUtIUqM.exe
  C:\Windows\System32\rUtIUqM.exe
  2⤵
  PID:4748
- C:\Windows\System32\wsruIOt.exe
  C:\Windows\System32\wsruIOt.exe
  2⤵
  PID:4764
- C:\Windows\System32\eEqQELx.exe
  C:\Windows\System32\eEqQELx.exe
  2⤵
  PID:4780
- C:\Windows\System32\zGoeYyz.exe
  C:\Windows\System32\zGoeYyz.exe
  2⤵
  PID:4800
- C:\Windows\System32\MSscWtD.exe
  C:\Windows\System32\MSscWtD.exe
  2⤵
  PID:4856
- C:\Windows\System32\BJVNkYQ.exe
  C:\Windows\System32\BJVNkYQ.exe
  2⤵
  PID:4872
- C:\Windows\System32\PTdkMmQ.exe
  C:\Windows\System32\PTdkMmQ.exe
  2⤵
  PID:4892
- C:\Windows\System32\acnuSzJ.exe
  C:\Windows\System32\acnuSzJ.exe
  2⤵
  PID:4908
- C:\Windows\System32\OplcBUJ.exe
  C:\Windows\System32\OplcBUJ.exe
  2⤵
  PID:4924
- C:\Windows\System32\AeiTxDg.exe
  C:\Windows\System32\AeiTxDg.exe
  2⤵
  PID:4968
- C:\Windows\System32\XSUgIyV.exe
  C:\Windows\System32\XSUgIyV.exe
  2⤵
  PID:4984
- C:\Windows\System32\PQBidXG.exe
  C:\Windows\System32\PQBidXG.exe
  2⤵
  PID:5000
- C:\Windows\System32\ziTVcIu.exe
  C:\Windows\System32\ziTVcIu.exe
  2⤵
  PID:5016
- C:\Windows\System32\DjeXhhT.exe
  C:\Windows\System32\DjeXhhT.exe
  2⤵
  PID:5032
- C:\Windows\System32\NqIYFzl.exe
  C:\Windows\System32\NqIYFzl.exe
  2⤵
  PID:5048
- C:\Windows\System32\gRXMizH.exe
  C:\Windows\System32\gRXMizH.exe
  2⤵
  PID:5064
- C:\Windows\System32\vDblhTl.exe
  C:\Windows\System32\vDblhTl.exe
  2⤵
  PID:5080
- C:\Windows\System32\ijTfhwo.exe
  C:\Windows\System32\ijTfhwo.exe
  2⤵
  PID:5104
- C:\Windows\System32\BeLnoUs.exe
  C:\Windows\System32\BeLnoUs.exe
  2⤵
  PID:4056
- C:\Windows\System32\IsRbLJD.exe
  C:\Windows\System32\IsRbLJD.exe
  2⤵
  PID:4100
- C:\Windows\System32\zrkSlnt.exe
  C:\Windows\System32\zrkSlnt.exe
  2⤵
  PID:4168
- C:\Windows\System32\JFggMXM.exe
  C:\Windows\System32\JFggMXM.exe
  2⤵
  PID:3988
- C:\Windows\System32\yNXkbNW.exe
  C:\Windows\System32\yNXkbNW.exe
  2⤵
  PID:4188
- C:\Windows\System32\UQGnzzh.exe
  C:\Windows\System32\UQGnzzh.exe
  2⤵
  PID:4240
- C:\Windows\System32\VjnakUl.exe
  C:\Windows\System32\VjnakUl.exe
  2⤵
  PID:4276
- C:\Windows\System32\SVihuEM.exe
  C:\Windows\System32\SVihuEM.exe
  2⤵
  PID:4272
- C:\Windows\System32\iztpMLT.exe
  C:\Windows\System32\iztpMLT.exe
  2⤵
  PID:4360
- C:\Windows\System32\vkegfSL.exe
  C:\Windows\System32\vkegfSL.exe
  2⤵
  PID:4368
- C:\Windows\System32\naGDkIQ.exe
  C:\Windows\System32\naGDkIQ.exe
  2⤵
  PID:4356
- C:\Windows\System32\xIsulgY.exe
  C:\Windows\System32\xIsulgY.exe
  2⤵
  PID:4416
- C:\Windows\System32\QiOYJHh.exe
  C:\Windows\System32\QiOYJHh.exe
  2⤵
  PID:4436
- C:\Windows\System32\vOdXcAu.exe
  C:\Windows\System32\vOdXcAu.exe
  2⤵
  PID:4452
- C:\Windows\System32\iGYwYvw.exe
  C:\Windows\System32\iGYwYvw.exe
  2⤵
  PID:4504
- C:\Windows\System32\FtLooBS.exe
  C:\Windows\System32\FtLooBS.exe
  2⤵
  PID:4532
- C:\Windows\System32\DKsxcMu.exe
  C:\Windows\System32\DKsxcMu.exe
  2⤵
  PID:4548
- C:\Windows\System32\FeFMwDR.exe
  C:\Windows\System32\FeFMwDR.exe
  2⤵
  PID:4588
- C:\Windows\System32\uRxLPdY.exe
  C:\Windows\System32\uRxLPdY.exe
  2⤵
  PID:4688
- C:\Windows\System32\rjxkKFP.exe
  C:\Windows\System32\rjxkKFP.exe
  2⤵
  PID:4704
- C:\Windows\System32\KJskmJN.exe
  C:\Windows\System32\KJskmJN.exe
  2⤵
  PID:4640
- C:\Windows\System32\UAvOMWR.exe
  C:\Windows\System32\UAvOMWR.exe
  2⤵
  PID:4772
- C:\Windows\System32\EApXqzx.exe
  C:\Windows\System32\EApXqzx.exe
  2⤵
  PID:4712
- C:\Windows\System32\vmhQoaO.exe
  C:\Windows\System32\vmhQoaO.exe
  2⤵
  PID:4788
- C:\Windows\System32\yyFRWSw.exe
  C:\Windows\System32\yyFRWSw.exe
  2⤵
  PID:4740
- C:\Windows\System32\esRHADi.exe
  C:\Windows\System32\esRHADi.exe
  2⤵
  PID:4824
- C:\Windows\System32\SzgDOFX.exe
  C:\Windows\System32\SzgDOFX.exe
  2⤵
  PID:4836
- C:\Windows\System32\QaAXqmA.exe
  C:\Windows\System32\QaAXqmA.exe
  2⤵
  PID:4880
- C:\Windows\System32\AZESYEV.exe
  C:\Windows\System32\AZESYEV.exe
  2⤵
  PID:4952
- C:\Windows\System32\vIEqobd.exe
  C:\Windows\System32\vIEqobd.exe
  2⤵
  PID:4980
- C:\Windows\System32\cmpyenI.exe
  C:\Windows\System32\cmpyenI.exe
  2⤵
  PID:5012
- C:\Windows\System32\qaqoxbN.exe
  C:\Windows\System32\qaqoxbN.exe
  2⤵
  PID:5092
- C:\Windows\System32\GBfZyyf.exe
  C:\Windows\System32\GBfZyyf.exe
  2⤵
  PID:5116
- C:\Windows\System32\EDwLAnU.exe
  C:\Windows\System32\EDwLAnU.exe
  2⤵
  PID:4132
- C:\Windows\System32\jlywKKu.exe
  C:\Windows\System32\jlywKKu.exe
  2⤵
  PID:4144
- C:\Windows\System32\uFKRAMB.exe
  C:\Windows\System32\uFKRAMB.exe
  2⤵
  PID:4180
- C:\Windows\System32\ENBGOwE.exe
  C:\Windows\System32\ENBGOwE.exe
  2⤵
  PID:4268
- C:\Windows\System32\mwpnoWZ.exe
  C:\Windows\System32\mwpnoWZ.exe
  2⤵
  PID:4260
- C:\Windows\System32\SunwdkZ.exe
  C:\Windows\System32\SunwdkZ.exe
  2⤵
  PID:4288
- C:\Windows\System32\ThAvVDF.exe
  C:\Windows\System32\ThAvVDF.exe
  2⤵
  PID:4380
- C:\Windows\System32\tRIobCV.exe
  C:\Windows\System32\tRIobCV.exe
  2⤵
  PID:3472
- C:\Windows\System32\efKTpnT.exe
  C:\Windows\System32\efKTpnT.exe
  2⤵
  PID:4444
- C:\Windows\System32\vmJNZqo.exe
  C:\Windows\System32\vmJNZqo.exe
  2⤵
  PID:4464
- C:\Windows\System32\wUtnlwI.exe
  C:\Windows\System32\wUtnlwI.exe
  2⤵
  PID:4480
- C:\Windows\System32\jXSejgj.exe
  C:\Windows\System32\jXSejgj.exe
  2⤵
  PID:4512
- C:\Windows\System32\mHVKBnr.exe
  C:\Windows\System32\mHVKBnr.exe
  2⤵
  PID:4528
- C:\Windows\System32\PcVKzsf.exe
  C:\Windows\System32\PcVKzsf.exe
  2⤵
  PID:4556
- C:\Windows\System32\hdzMwtJ.exe
  C:\Windows\System32\hdzMwtJ.exe
  2⤵
  PID:4708
- C:\Windows\System32\jFqDbPj.exe
  C:\Windows\System32\jFqDbPj.exe
  2⤵
  PID:4756
- C:\Windows\System32\XmHShCu.exe
  C:\Windows\System32\XmHShCu.exe
  2⤵
  PID:4660
- C:\Windows\System32\QNkdmiX.exe
  C:\Windows\System32\QNkdmiX.exe
  2⤵
  PID:4864
- C:\Windows\System32\KdUJPwJ.exe
  C:\Windows\System32\KdUJPwJ.exe
  2⤵
  PID:4904
- C:\Windows\System32\GHdiOzV.exe
  C:\Windows\System32\GHdiOzV.exe
  2⤵
  PID:4888
- C:\Windows\System32\kDKCJOt.exe
  C:\Windows\System32\kDKCJOt.exe
  2⤵
  PID:5008
- C:\Windows\System32\cUdMFRa.exe
  C:\Windows\System32\cUdMFRa.exe
  2⤵
  PID:5112
- C:\Windows\System32\gIcyCtN.exe
  C:\Windows\System32\gIcyCtN.exe
  2⤵
  PID:4160
- C:\Windows\System32\PcNRyDD.exe
  C:\Windows\System32\PcNRyDD.exe
  2⤵
  PID:4204
- C:\Windows\System32\TPPaZfc.exe
  C:\Windows\System32\TPPaZfc.exe
  2⤵
  PID:4232
- C:\Windows\System32\sXveSEA.exe
  C:\Windows\System32\sXveSEA.exe
  2⤵
  PID:4236
- C:\Windows\System32\fnsFVPA.exe
  C:\Windows\System32\fnsFVPA.exe
  2⤵
  PID:4280
- C:\Windows\System32\qTULYHE.exe
  C:\Windows\System32\qTULYHE.exe
  2⤵
  PID:4448
- C:\Windows\System32\QfZQJtS.exe
  C:\Windows\System32\QfZQJtS.exe
  2⤵
  PID:4304
- C:\Windows\System32\xQPFShA.exe
  C:\Windows\System32\xQPFShA.exe
  2⤵
  PID:5024
- C:\Windows\System32\WRkuEoE.exe
  C:\Windows\System32\WRkuEoE.exe
  2⤵
  PID:3656
- C:\Windows\System32\DzymiVB.exe
  C:\Windows\System32\DzymiVB.exe
  2⤵
  PID:4256
- C:\Windows\System32\OQqonww.exe
  C:\Windows\System32\OQqonww.exe
  2⤵
  PID:3836
- C:\Windows\System32\hmzmDFA.exe
  C:\Windows\System32\hmzmDFA.exe
  2⤵
  PID:4252
- C:\Windows\System32\HHpWIIz.exe
  C:\Windows\System32\HHpWIIz.exe
  2⤵
  PID:4476
- C:\Windows\System32\xQTSukK.exe
  C:\Windows\System32\xQTSukK.exe
  2⤵
  PID:4524
- C:\Windows\System32\MoxgREq.exe
  C:\Windows\System32\MoxgREq.exe
  2⤵
  PID:4568
- C:\Windows\System32\uMMFTvi.exe
  C:\Windows\System32\uMMFTvi.exe
  2⤵
  PID:4840
- C:\Windows\System32\rgKdQJU.exe
  C:\Windows\System32\rgKdQJU.exe
  2⤵
  PID:4672
- C:\Windows\System32\fzUozxQ.exe
  C:\Windows\System32\fzUozxQ.exe
  2⤵
  PID:4960
- C:\Windows\System32\VUPVKCJ.exe
  C:\Windows\System32\VUPVKCJ.exe
  2⤵
  PID:4932
- C:\Windows\System32\yoCkyTO.exe
  C:\Windows\System32\yoCkyTO.exe
  2⤵
  PID:5040
- C:\Windows\System32\ZhbtUWO.exe
  C:\Windows\System32\ZhbtUWO.exe
  2⤵
  PID:4540
- C:\Windows\System32\BxyGHkg.exe
  C:\Windows\System32\BxyGHkg.exe
  2⤵
  PID:4844
- C:\Windows\System32\CNPUvua.exe
  C:\Windows\System32\CNPUvua.exe
  2⤵
  PID:4488
- C:\Windows\System32\wLNknnV.exe
  C:\Windows\System32\wLNknnV.exe
  2⤵
  PID:4520
- C:\Windows\System32\RbMrQSo.exe
  C:\Windows\System32\RbMrQSo.exe
  2⤵
  PID:4628
- C:\Windows\System32\pgcNSBY.exe
  C:\Windows\System32\pgcNSBY.exe
  2⤵
  PID:5124
- C:\Windows\System32\JdWcXnM.exe
  C:\Windows\System32\JdWcXnM.exe
  2⤵
  PID:5140
- C:\Windows\System32\rkEtprR.exe
  C:\Windows\System32\rkEtprR.exe
  2⤵
  PID:5156
- C:\Windows\System32\cBqWVdT.exe
  C:\Windows\System32\cBqWVdT.exe
  2⤵
  PID:5172
- C:\Windows\System32\jtcsgMJ.exe
  C:\Windows\System32\jtcsgMJ.exe
  2⤵
  PID:5188
- C:\Windows\System32\NOkZoog.exe
  C:\Windows\System32\NOkZoog.exe
  2⤵
  PID:5204
- C:\Windows\System32\mWFDuUm.exe
  C:\Windows\System32\mWFDuUm.exe
  2⤵
  PID:5220
- C:\Windows\System32\jjSrWIo.exe
  C:\Windows\System32\jjSrWIo.exe
  2⤵
  PID:5236
- C:\Windows\System32\aFoYoim.exe
  C:\Windows\System32\aFoYoim.exe
  2⤵
  PID:5252
- C:\Windows\System32\BcDAsai.exe
  C:\Windows\System32\BcDAsai.exe
  2⤵
  PID:5268
- C:\Windows\System32\Kzardhb.exe
  C:\Windows\System32\Kzardhb.exe
  2⤵
  PID:5284
- C:\Windows\System32\iGaagJa.exe
  C:\Windows\System32\iGaagJa.exe
  2⤵
  PID:5304
- C:\Windows\System32\JkOZUEM.exe
  C:\Windows\System32\JkOZUEM.exe
  2⤵
  PID:5320
- C:\Windows\System32\wumaGep.exe
  C:\Windows\System32\wumaGep.exe
  2⤵
  PID:5336
- C:\Windows\System32\UJWnLnl.exe
  C:\Windows\System32\UJWnLnl.exe
  2⤵
  PID:5352
- C:\Windows\System32\jBXmocj.exe
  C:\Windows\System32\jBXmocj.exe
  2⤵
  PID:5368
- C:\Windows\System32\dyecydB.exe
  C:\Windows\System32\dyecydB.exe
  2⤵
  PID:5384
- C:\Windows\System32\yrYzgCZ.exe
  C:\Windows\System32\yrYzgCZ.exe
  2⤵
  PID:5400
- C:\Windows\System32\ebsQOaO.exe
  C:\Windows\System32\ebsQOaO.exe
  2⤵
  PID:5416
- C:\Windows\System32\ghxxcIv.exe
  C:\Windows\System32\ghxxcIv.exe
  2⤵
  PID:5432
- C:\Windows\System32\dFOyURp.exe
  C:\Windows\System32\dFOyURp.exe
  2⤵
  PID:5448
- C:\Windows\System32\BCpxjTc.exe
  C:\Windows\System32\BCpxjTc.exe
  2⤵
  PID:5464
- C:\Windows\System32\fybPZTy.exe
  C:\Windows\System32\fybPZTy.exe
  2⤵
  PID:5480
- C:\Windows\System32\oarbwAZ.exe
  C:\Windows\System32\oarbwAZ.exe
  2⤵
  PID:5496
- C:\Windows\System32\GKEanXx.exe
  C:\Windows\System32\GKEanXx.exe
  2⤵
  PID:5512
- C:\Windows\System32\bkgWfln.exe
  C:\Windows\System32\bkgWfln.exe
  2⤵
  PID:5528
- C:\Windows\System32\hKQlLTF.exe
  C:\Windows\System32\hKQlLTF.exe
  2⤵
  PID:5544
- C:\Windows\System32\ddQfvSX.exe
  C:\Windows\System32\ddQfvSX.exe
  2⤵
  PID:5560
- C:\Windows\System32\oFxkWcq.exe
  C:\Windows\System32\oFxkWcq.exe
  2⤵
  PID:5576
- C:\Windows\System32\TNfwLiA.exe
  C:\Windows\System32\TNfwLiA.exe
  2⤵
  PID:5596
- C:\Windows\System32\DfrTNei.exe
  C:\Windows\System32\DfrTNei.exe
  2⤵
  PID:5612
- C:\Windows\System32\jrmFfdh.exe
  C:\Windows\System32\jrmFfdh.exe
  2⤵
  PID:5656
- C:\Windows\System32\SDGXwtC.exe
  C:\Windows\System32\SDGXwtC.exe
  2⤵
  PID:5672
- C:\Windows\System32\sgztuaY.exe
  C:\Windows\System32\sgztuaY.exe
  2⤵
  PID:5688
- C:\Windows\System32\fhTDWEl.exe
  C:\Windows\System32\fhTDWEl.exe
  2⤵
  PID:5712
- C:\Windows\System32\fBeeGHo.exe
  C:\Windows\System32\fBeeGHo.exe
  2⤵
  PID:5728
- C:\Windows\System32\JxZIfQj.exe
  C:\Windows\System32\JxZIfQj.exe
  2⤵
  PID:5744
- C:\Windows\System32\oDkPgkX.exe
  C:\Windows\System32\oDkPgkX.exe
  2⤵
  PID:5760
- C:\Windows\System32\GBkcGjx.exe
  C:\Windows\System32\GBkcGjx.exe
  2⤵
  PID:5776
- C:\Windows\System32\UATpRLy.exe
  C:\Windows\System32\UATpRLy.exe
  2⤵
  PID:5792
- C:\Windows\System32\fmizluH.exe
  C:\Windows\System32\fmizluH.exe
  2⤵
  PID:5808
- C:\Windows\System32\MIOoALe.exe
  C:\Windows\System32\MIOoALe.exe
  2⤵
  PID:5824
- C:\Windows\System32\fpwIFOf.exe
  C:\Windows\System32\fpwIFOf.exe
  2⤵
  PID:5840
- C:\Windows\System32\Bfxkxvi.exe
  C:\Windows\System32\Bfxkxvi.exe
  2⤵
  PID:5864
- C:\Windows\System32\cVyGVfy.exe
  C:\Windows\System32\cVyGVfy.exe
  2⤵
  PID:5880
- C:\Windows\System32\GFypdqT.exe
  C:\Windows\System32\GFypdqT.exe
  2⤵
  PID:5896
- C:\Windows\System32\bUVwbfj.exe
  C:\Windows\System32\bUVwbfj.exe
  2⤵
  PID:5912
- C:\Windows\System32\KNONhzo.exe
  C:\Windows\System32\KNONhzo.exe
  2⤵
  PID:5928
- C:\Windows\System32\cEopQlc.exe
  C:\Windows\System32\cEopQlc.exe
  2⤵
  PID:5944
- C:\Windows\System32\QbNoYnG.exe
  C:\Windows\System32\QbNoYnG.exe
  2⤵
  PID:5960
- C:\Windows\System32\NQBftFd.exe
  C:\Windows\System32\NQBftFd.exe
  2⤵
  PID:5976
- C:\Windows\System32\AhJmsPJ.exe
  C:\Windows\System32\AhJmsPJ.exe
  2⤵
  PID:5992
- C:\Windows\System32\EpdszPZ.exe
  C:\Windows\System32\EpdszPZ.exe
  2⤵
  PID:6008
- C:\Windows\System32\XUPVYBQ.exe
  C:\Windows\System32\XUPVYBQ.exe
  2⤵
  PID:6024
- C:\Windows\System32\rEPMUSj.exe
  C:\Windows\System32\rEPMUSj.exe
  2⤵
  PID:6040
- C:\Windows\System32\gcQQlac.exe
  C:\Windows\System32\gcQQlac.exe
  2⤵
  PID:6060
- C:\Windows\System32\nLixXcT.exe
  C:\Windows\System32\nLixXcT.exe
  2⤵
  PID:6076
- C:\Windows\System32\hDiCbeW.exe
  C:\Windows\System32\hDiCbeW.exe
  2⤵
  PID:6092
- C:\Windows\System32\IBbDggV.exe
  C:\Windows\System32\IBbDggV.exe
  2⤵
  PID:6108
- C:\Windows\System32\XGpWZVW.exe
  C:\Windows\System32\XGpWZVW.exe
  2⤵
  PID:6124
- C:\Windows\System32\lnwEkZY.exe
  C:\Windows\System32\lnwEkZY.exe
  2⤵
  PID:6140
- C:\Windows\System32\AwxecuU.exe
  C:\Windows\System32\AwxecuU.exe
  2⤵
  PID:4996
- C:\Windows\System32\jDIPcze.exe
  C:\Windows\System32\jDIPcze.exe
  2⤵
  PID:5132
- C:\Windows\System32\lHgCSsS.exe
  C:\Windows\System32\lHgCSsS.exe
  2⤵
  PID:4948
- C:\Windows\System32\imnWBAE.exe
  C:\Windows\System32\imnWBAE.exe
  2⤵
  PID:5536
- C:\Windows\System32\imqLtXS.exe
  C:\Windows\System32\imqLtXS.exe
  2⤵
  PID:5472
- C:\Windows\System32\LgXzIyf.exe
  C:\Windows\System32\LgXzIyf.exe
  2⤵
  PID:5408
- C:\Windows\System32\nPmqRqh.exe
  C:\Windows\System32\nPmqRqh.exe
  2⤵
  PID:5344
- C:\Windows\System32\BUBIwUo.exe
  C:\Windows\System32\BUBIwUo.exe
  2⤵
  PID:5280
- C:\Windows\System32\gYcIYJl.exe
  C:\Windows\System32\gYcIYJl.exe
  2⤵
  PID:5212
- C:\Windows\System32\deibhSZ.exe
  C:\Windows\System32\deibhSZ.exe
  2⤵
  PID:5148
- C:\Windows\System32\LmUcrZw.exe
  C:\Windows\System32\LmUcrZw.exe
  2⤵
  PID:5608
- C:\Windows\System32\JdiZLow.exe
  C:\Windows\System32\JdiZLow.exe
  2⤵
  PID:4036
- C:\Windows\System32\hSTtuoR.exe
  C:\Windows\System32\hSTtuoR.exe
  2⤵
  PID:5228
- C:\Windows\System32\xiZUsWJ.exe
  C:\Windows\System32\xiZUsWJ.exe
  2⤵
  PID:5592
- C:\Windows\System32\KLTiKSR.exe
  C:\Windows\System32\KLTiKSR.exe
  2⤵
  PID:5648
- C:\Windows\System32\nuvvLMO.exe
  C:\Windows\System32\nuvvLMO.exe
  2⤵
  PID:5460
- C:\Windows\System32\vDjYsgW.exe
  C:\Windows\System32\vDjYsgW.exe
  2⤵
  PID:5588
- C:\Windows\System32\RiUcboC.exe
  C:\Windows\System32\RiUcboC.exe
  2⤵
  PID:5524
- C:\Windows\System32\SOKmIiA.exe
  C:\Windows\System32\SOKmIiA.exe
  2⤵
  PID:5428
- C:\Windows\System32\MLstnRl.exe
  C:\Windows\System32\MLstnRl.exe
  2⤵
  PID:5332
- C:\Windows\System32\IcGHvFm.exe
  C:\Windows\System32\IcGHvFm.exe
  2⤵
  PID:5680
- C:\Windows\System32\kxGWLno.exe
  C:\Windows\System32\kxGWLno.exe
  2⤵
  PID:5752
- C:\Windows\System32\cybTFmo.exe
  C:\Windows\System32\cybTFmo.exe
  2⤵
  PID:5816
- C:\Windows\System32\KHNRxTu.exe
  C:\Windows\System32\KHNRxTu.exe
  2⤵
  PID:5664
- C:\Windows\System32\ckuJSeF.exe
  C:\Windows\System32\ckuJSeF.exe
  2⤵
  PID:5704
- C:\Windows\System32\UJxtYOi.exe
  C:\Windows\System32\UJxtYOi.exe
  2⤵
  PID:5924
- C:\Windows\System32\lhbxTtt.exe
  C:\Windows\System32\lhbxTtt.exe
  2⤵
  PID:5984
- C:\Windows\System32\RAgZniW.exe
  C:\Windows\System32\RAgZniW.exe
  2⤵
  PID:6052
- C:\Windows\System32\ZwsoTEL.exe
  C:\Windows\System32\ZwsoTEL.exe
  2⤵
  PID:4600
- C:\Windows\System32\qeymRXj.exe
  C:\Windows\System32\qeymRXj.exe
  2⤵
  PID:5504
- C:\Windows\System32\pjSxqro.exe
  C:\Windows\System32\pjSxqro.exe
  2⤵
  PID:5348
- C:\Windows\System32\RxiBYNF.exe
  C:\Windows\System32\RxiBYNF.exe
  2⤵
  PID:4608
- C:\Windows\System32\WkpThvr.exe
  C:\Windows\System32\WkpThvr.exe
  2⤵
  PID:5700
- C:\Windows\System32\EHfXlUx.exe
  C:\Windows\System32\EHfXlUx.exe
  2⤵
  PID:5196
- C:\Windows\System32\WAqJZEQ.exe
  C:\Windows\System32\WAqJZEQ.exe
  2⤵
  PID:6136
- C:\Windows\System32\YxJllpb.exe
  C:\Windows\System32\YxJllpb.exe
  2⤵
  PID:5568
- C:\Windows\System32\ZglUoOy.exe
  C:\Windows\System32\ZglUoOy.exe
  2⤵
  PID:5800
- C:\Windows\System32\YYOhndU.exe
  C:\Windows\System32\YYOhndU.exe
  2⤵
  PID:5708
- C:\Windows\System32\JVQcCDB.exe
  C:\Windows\System32\JVQcCDB.exe
  2⤵
  PID:5908
- C:\Windows\System32\xgngmyr.exe
  C:\Windows\System32\xgngmyr.exe
  2⤵
  PID:5972
- C:\Windows\System32\rcWJlUe.exe
  C:\Windows\System32\rcWJlUe.exe
  2⤵
  PID:6068
- C:\Windows\System32\ZIsvrpl.exe
  C:\Windows\System32\ZIsvrpl.exe
  2⤵
  PID:5412
- C:\Windows\System32\RmASLkH.exe
  C:\Windows\System32\RmASLkH.exe
  2⤵
  PID:4584
- C:\Windows\System32\VnuLQwh.exe
  C:\Windows\System32\VnuLQwh.exe
  2⤵
  PID:5552
- C:\Windows\System32\CDrWFon.exe
  C:\Windows\System32\CDrWFon.exe
  2⤵
  PID:5396
- C:\Windows\System32\pfkrdfX.exe
  C:\Windows\System32\pfkrdfX.exe
  2⤵
  PID:5696
- C:\Windows\System32\nYfRdVG.exe
  C:\Windows\System32\nYfRdVG.exe
  2⤵
  PID:5784
- C:\Windows\System32\GyJgFCw.exe
  C:\Windows\System32\GyJgFCw.exe
  2⤵
  PID:5836
- C:\Windows\System32\zePrSpi.exe
  C:\Windows\System32\zePrSpi.exe
  2⤵
  PID:5180
- C:\Windows\System32\yPoyqFO.exe
  C:\Windows\System32\yPoyqFO.exe
  2⤵
  PID:5832
- C:\Windows\System32\PkhcNHv.exe
  C:\Windows\System32\PkhcNHv.exe
  2⤵
  PID:5876
- C:\Windows\System32\IxfyQTM.exe
  C:\Windows\System32\IxfyQTM.exe
  2⤵
  PID:5892
- C:\Windows\System32\azZYhqj.exe
  C:\Windows\System32\azZYhqj.exe
  2⤵
  PID:2880
- C:\Windows\System32\YLfFYzb.exe
  C:\Windows\System32\YLfFYzb.exe
  2⤵
  PID:5604
- C:\Windows\System32\TXlqZEU.exe
  C:\Windows\System32\TXlqZEU.exe
  2⤵
  PID:5572
- C:\Windows\System32\AQBQnPo.exe
  C:\Windows\System32\AQBQnPo.exe
  2⤵
  PID:5968
- C:\Windows\System32\YoJPjDM.exe
  C:\Windows\System32\YoJPjDM.exe
  2⤵
  PID:5364
- C:\Windows\System32\NJgCVtA.exe
  C:\Windows\System32\NJgCVtA.exe
  2⤵
  PID:5848
- C:\Windows\System32\DWIqhPn.exe
  C:\Windows\System32\DWIqhPn.exe
  2⤵
  PID:5556
- C:\Windows\System32\eKgmDCr.exe
  C:\Windows\System32\eKgmDCr.exe
  2⤵
  PID:5088
- C:\Windows\System32\ZLuJvSQ.exe
  C:\Windows\System32\ZLuJvSQ.exe
  2⤵
  PID:6132
- C:\Windows\System32\dbTiTmW.exe
  C:\Windows\System32\dbTiTmW.exe
  2⤵
  PID:5168
- C:\Windows\System32\sTDwanD.exe
  C:\Windows\System32\sTDwanD.exe
  2⤵
  PID:6120
- C:\Windows\System32\zqUdkRH.exe
  C:\Windows\System32\zqUdkRH.exe
  2⤵
  PID:5200
- C:\Windows\System32\YLXRMlw.exe
  C:\Windows\System32\YLXRMlw.exe
  2⤵
  PID:4224
- C:\Windows\System32\uooVUIT.exe
  C:\Windows\System32\uooVUIT.exe
  2⤵
  PID:6088
- C:\Windows\System32\mMdILOj.exe
  C:\Windows\System32\mMdILOj.exe
  2⤵
  PID:5804
- C:\Windows\System32\horoUpy.exe
  C:\Windows\System32\horoUpy.exe
  2⤵
  PID:5740
- C:\Windows\System32\MNqxxnc.exe
  C:\Windows\System32\MNqxxnc.exe
  2⤵
  PID:6348
- C:\Windows\System32\qvqmbsP.exe
  C:\Windows\System32\qvqmbsP.exe
  2⤵
  PID:6364
- C:\Windows\System32\NymKhWI.exe
  C:\Windows\System32\NymKhWI.exe
  2⤵
  PID:6380
- C:\Windows\System32\fJUqSXu.exe
  C:\Windows\System32\fJUqSXu.exe
  2⤵
  PID:6396
- C:\Windows\System32\GmMVQsz.exe
  C:\Windows\System32\GmMVQsz.exe
  2⤵
  PID:6412
- C:\Windows\System32\AMZhbgR.exe
  C:\Windows\System32\AMZhbgR.exe
  2⤵
  PID:6428
- C:\Windows\System32\EbgdeUZ.exe
  C:\Windows\System32\EbgdeUZ.exe
  2⤵
  PID:6456
- C:\Windows\System32\ypQHjdN.exe
  C:\Windows\System32\ypQHjdN.exe
  2⤵
  PID:6476
- C:\Windows\System32\JOVsqGQ.exe
  C:\Windows\System32\JOVsqGQ.exe
  2⤵
  PID:6492
- C:\Windows\System32\umimIlN.exe
  C:\Windows\System32\umimIlN.exe
  2⤵
  PID:6508
- C:\Windows\System32\BrMbaFG.exe
  C:\Windows\System32\BrMbaFG.exe
  2⤵
  PID:6524
- C:\Windows\System32\SOZdsDU.exe
  C:\Windows\System32\SOZdsDU.exe
  2⤵
  PID:6540
- C:\Windows\System32\NtrmPwd.exe
  C:\Windows\System32\NtrmPwd.exe
  2⤵
  PID:6556
- C:\Windows\System32\HxwLRMb.exe
  C:\Windows\System32\HxwLRMb.exe
  2⤵
  PID:6572
- C:\Windows\System32\BmWeokJ.exe
  C:\Windows\System32\BmWeokJ.exe
  2⤵
  PID:6588
- C:\Windows\System32\EMXaNUG.exe
  C:\Windows\System32\EMXaNUG.exe
  2⤵
  PID:6604
- C:\Windows\System32\fchSlEr.exe
  C:\Windows\System32\fchSlEr.exe
  2⤵
  PID:6620
- C:\Windows\System32\QAQQoGD.exe
  C:\Windows\System32\QAQQoGD.exe
  2⤵
  PID:6636
- C:\Windows\System32\vaVOSmx.exe
  C:\Windows\System32\vaVOSmx.exe
  2⤵
  PID:6652
- C:\Windows\System32\VApvMsT.exe
  C:\Windows\System32\VApvMsT.exe
  2⤵
  PID:6668
- C:\Windows\System32\EiZOdfo.exe
  C:\Windows\System32\EiZOdfo.exe
  2⤵
  PID:6684
- C:\Windows\System32\npUquxz.exe
  C:\Windows\System32\npUquxz.exe
  2⤵
  PID:6700
- C:\Windows\System32\Mfhrgyo.exe
  C:\Windows\System32\Mfhrgyo.exe
  2⤵
  PID:6716
- C:\Windows\System32\reYJgSd.exe
  C:\Windows\System32\reYJgSd.exe
  2⤵
  PID:6740
- C:\Windows\System32\ryNpHiW.exe
  C:\Windows\System32\ryNpHiW.exe
  2⤵
  PID:6764
- C:\Windows\System32\OCUcNtP.exe
  C:\Windows\System32\OCUcNtP.exe
  2⤵
  PID:6780
- C:\Windows\System32\bQYTlyy.exe
  C:\Windows\System32\bQYTlyy.exe
  2⤵
  PID:6796
- C:\Windows\System32\XcNWdeA.exe
  C:\Windows\System32\XcNWdeA.exe
  2⤵
  PID:6812
- C:\Windows\System32\wDHmEbQ.exe
  C:\Windows\System32\wDHmEbQ.exe
  2⤵
  PID:6832
- C:\Windows\System32\WyoDoOw.exe
  C:\Windows\System32\WyoDoOw.exe
  2⤵
  PID:6848
- C:\Windows\System32\xzwtdID.exe
  C:\Windows\System32\xzwtdID.exe
  2⤵
  PID:6864
- C:\Windows\System32\gUkvzAh.exe
  C:\Windows\System32\gUkvzAh.exe
  2⤵
  PID:6880
- C:\Windows\System32\vyhCKyc.exe
  C:\Windows\System32\vyhCKyc.exe
  2⤵
  PID:6896
- C:\Windows\System32\EIUtQsJ.exe
  C:\Windows\System32\EIUtQsJ.exe
  2⤵
  PID:6912
- C:\Windows\System32\vNmEzqv.exe
  C:\Windows\System32\vNmEzqv.exe
  2⤵
  PID:6928
- C:\Windows\System32\eiLsgss.exe
  C:\Windows\System32\eiLsgss.exe
  2⤵
  PID:6960
- C:\Windows\System32\sUwwmdL.exe
  C:\Windows\System32\sUwwmdL.exe
  2⤵
  PID:6976
- C:\Windows\System32\MmWVmDI.exe
  C:\Windows\System32\MmWVmDI.exe
  2⤵
  PID:6992
- C:\Windows\System32\yFbfcvD.exe
  C:\Windows\System32\yFbfcvD.exe
  2⤵
  PID:7020
- C:\Windows\System32\RdhLQzo.exe
  C:\Windows\System32\RdhLQzo.exe
  2⤵
  PID:7040
- C:\Windows\System32\tByjREE.exe
  C:\Windows\System32\tByjREE.exe
  2⤵
  PID:7056
- C:\Windows\System32\BlEvVFR.exe
  C:\Windows\System32\BlEvVFR.exe
  2⤵
  PID:7072
- C:\Windows\System32\LMIrjWk.exe
  C:\Windows\System32\LMIrjWk.exe
  2⤵
  PID:7088
- C:\Windows\System32\JdONDuq.exe
  C:\Windows\System32\JdONDuq.exe
  2⤵
  PID:7104
- C:\Windows\System32\WMEWLWu.exe
  C:\Windows\System32\WMEWLWu.exe
  2⤵
  PID:7124
- C:\Windows\System32\OjcLEwc.exe
  C:\Windows\System32\OjcLEwc.exe
  2⤵
  PID:7140
- C:\Windows\System32\koyhUTq.exe
  C:\Windows\System32\koyhUTq.exe
  2⤵
  PID:7156
- C:\Windows\System32\uOEEvfi.exe
  C:\Windows\System32\uOEEvfi.exe
  2⤵
  PID:5940
- C:\Windows\System32\yGTSkVQ.exe
  C:\Windows\System32\yGTSkVQ.exe
  2⤵
  PID:6104
- C:\Windows\System32\SNQEocE.exe
  C:\Windows\System32\SNQEocE.exe
  2⤵
  PID:5440
- C:\Windows\System32\NxlkPHo.exe
  C:\Windows\System32\NxlkPHo.exe
  2⤵
  PID:5724
- C:\Windows\System32\NSeIafO.exe
  C:\Windows\System32\NSeIafO.exe
  2⤵
  PID:6156
- C:\Windows\System32\MgPbvfB.exe
  C:\Windows\System32\MgPbvfB.exe
  2⤵
  PID:6172
- C:\Windows\System32\AlOjrMo.exe
  C:\Windows\System32\AlOjrMo.exe
  2⤵
  PID:6184
- C:\Windows\System32\FHFMwgD.exe
  C:\Windows\System32\FHFMwgD.exe
  2⤵
  PID:6188
- C:\Windows\System32\XWtJFKN.exe
  C:\Windows\System32\XWtJFKN.exe
  2⤵
  PID:6220
- C:\Windows\System32\xGkoKHt.exe
  C:\Windows\System32\xGkoKHt.exe
  2⤵
  PID:6240
- C:\Windows\System32\oBiLGXB.exe
  C:\Windows\System32\oBiLGXB.exe
  2⤵
  PID:6256
- C:\Windows\System32\AdlDrjK.exe
  C:\Windows\System32\AdlDrjK.exe
  2⤵
  PID:6252
- C:\Windows\System32\BnZkaOF.exe
  C:\Windows\System32\BnZkaOF.exe
  2⤵
  PID:6284
- C:\Windows\System32\QGYqehe.exe
  C:\Windows\System32\QGYqehe.exe
  2⤵
  PID:6296
- C:\Windows\System32\uEzyScX.exe
  C:\Windows\System32\uEzyScX.exe
  2⤵
  PID:6332
- C:\Windows\System32\LADlvQQ.exe
  C:\Windows\System32\LADlvQQ.exe
  2⤵
  PID:6372
- C:\Windows\System32\SvpHwZN.exe
  C:\Windows\System32\SvpHwZN.exe
  2⤵
  PID:6436
- C:\Windows\System32\yXlCYIy.exe
  C:\Windows\System32\yXlCYIy.exe
  2⤵
  PID:6388
- C:\Windows\System32\XjgXTAh.exe
  C:\Windows\System32\XjgXTAh.exe
  2⤵
  PID:6440
- C:\Windows\System32\GQpYiQR.exe
  C:\Windows\System32\GQpYiQR.exe
  2⤵
  PID:6516
- C:\Windows\System32\mMxPMfl.exe
  C:\Windows\System32\mMxPMfl.exe
  2⤵
  PID:6580
- C:\Windows\System32\rgDXxdn.exe
  C:\Windows\System32\rgDXxdn.exe
  2⤵
  PID:6468
- C:\Windows\System32\TIajAiw.exe
  C:\Windows\System32\TIajAiw.exe
  2⤵
  PID:6472
- C:\Windows\System32\GORSBWJ.exe
  C:\Windows\System32\GORSBWJ.exe
  2⤵
  PID:6644
- C:\Windows\System32\ulmSrLf.exe
  C:\Windows\System32\ulmSrLf.exe
  2⤵
  PID:6748
- C:\Windows\System32\RAIumhr.exe
  C:\Windows\System32\RAIumhr.exe
  2⤵
  PID:6708
- C:\Windows\System32\GaEBtnO.exe
  C:\Windows\System32\GaEBtnO.exe
  2⤵
  PID:6792
- C:\Windows\System32\igdlBjY.exe
  C:\Windows\System32\igdlBjY.exe
  2⤵
  PID:6628
- C:\Windows\System32\lQBdgre.exe
  C:\Windows\System32\lQBdgre.exe
  2⤵
  PID:6840
- C:\Windows\System32\akcejma.exe
  C:\Windows\System32\akcejma.exe
  2⤵
  PID:6776
- C:\Windows\System32\tPpmqor.exe
  C:\Windows\System32\tPpmqor.exe
  2⤵
  PID:6692
- C:\Windows\System32\onMwSqm.exe
  C:\Windows\System32\onMwSqm.exe
  2⤵
  PID:6908
- C:\Windows\System32\IeAMzdc.exe
  C:\Windows\System32\IeAMzdc.exe
  2⤵
  PID:6888
- C:\Windows\System32\uqWYVzI.exe
  C:\Windows\System32\uqWYVzI.exe
  2⤵
  PID:5640
- C:\Windows\System32\vTNcaAY.exe
  C:\Windows\System32\vTNcaAY.exe
  2⤵
  PID:6944
- C:\Windows\System32\cGCXEYB.exe
  C:\Windows\System32\cGCXEYB.exe
  2⤵
  PID:7004
- C:\Windows\System32\QOTgeqT.exe
  C:\Windows\System32\QOTgeqT.exe
  2⤵
  PID:7016
- C:\Windows\System32\cExgeTc.exe
  C:\Windows\System32\cExgeTc.exe
  2⤵
  PID:7064
- C:\Windows\System32\JQljGEb.exe
  C:\Windows\System32\JQljGEb.exe
  2⤵
  PID:7052
- C:\Windows\System32\fCFksfL.exe
  C:\Windows\System32\fCFksfL.exe
  2⤵
  PID:7116
- C:\Windows\System32\vAsmVdu.exe
  C:\Windows\System32\vAsmVdu.exe
  2⤵
  PID:7164
- C:\Windows\System32\aBshNps.exe
  C:\Windows\System32\aBshNps.exe
  2⤵
  PID:5652
- C:\Windows\System32\NGFXMtc.exe
  C:\Windows\System32\NGFXMtc.exe
  2⤵
  PID:6192
- C:\Windows\System32\MKqbBCK.exe
  C:\Windows\System32\MKqbBCK.exe
  2⤵
  PID:6552
- C:\Windows\System32\JkpZdLG.exe
  C:\Windows\System32\JkpZdLG.exe
  2⤵
  PID:6596
- C:\Windows\System32\AmYrgUq.exe
  C:\Windows\System32\AmYrgUq.exe
  2⤵
  PID:996
- C:\Windows\System32\AfrViVa.exe
  C:\Windows\System32\AfrViVa.exe
  2⤵
  PID:6804
- C:\Windows\System32\BsTfAIq.exe
  C:\Windows\System32\BsTfAIq.exe
  2⤵
  PID:6752
- C:\Windows\System32\fKfjVAR.exe
  C:\Windows\System32\fKfjVAR.exe
  2⤵
  PID:6616
- C:\Windows\System32\CnmeuDa.exe
  C:\Windows\System32\CnmeuDa.exe
  2⤵
  PID:6808
- C:\Windows\System32\agyzTNP.exe
  C:\Windows\System32\agyzTNP.exe
  2⤵
  PID:6860
- C:\Windows\System32\nCjAwHD.exe
  C:\Windows\System32\nCjAwHD.exe
  2⤵
  PID:6972
- C:\Windows\System32\HCdrttw.exe
  C:\Windows\System32\HCdrttw.exe
  2⤵
  PID:6728
- C:\Windows\System32\sAOYXxa.exe
  C:\Windows\System32\sAOYXxa.exe
  2⤵
  PID:6920
- C:\Windows\System32\cplPESn.exe
  C:\Windows\System32\cplPESn.exe
  2⤵
  PID:7036
- C:\Windows\System32\AsLikJj.exe
  C:\Windows\System32\AsLikJj.exe
  2⤵
  PID:7148
- C:\Windows\System32\MjtZdVZ.exe
  C:\Windows\System32\MjtZdVZ.exe
  2⤵
  PID:7048
- C:\Windows\System32\gsWPQJl.exe
  C:\Windows\System32\gsWPQJl.exe
  2⤵
  PID:6228
- C:\Windows\System32\ATvtGOl.exe
  C:\Windows\System32\ATvtGOl.exe
  2⤵
  PID:5492
- C:\Windows\System32\hNsuxoz.exe
  C:\Windows\System32\hNsuxoz.exe
  2⤵
  PID:6176
- C:\Windows\System32\BmIRNKv.exe
  C:\Windows\System32\BmIRNKv.exe
  2⤵
  PID:6248
- C:\Windows\System32\IbQmJUH.exe
  C:\Windows\System32\IbQmJUH.exe
  2⤵
  PID:6736
- C:\Windows\System32\GBbUIiv.exe
  C:\Windows\System32\GBbUIiv.exe
  2⤵
  PID:6356
- C:\Windows\System32\OjRJirV.exe
  C:\Windows\System32\OjRJirV.exe
  2⤵
  PID:6324
- C:\Windows\System32\KPyrgtl.exe
  C:\Windows\System32\KPyrgtl.exe
  2⤵
  PID:6424
- C:\Windows\System32\xzbUqVk.exe
  C:\Windows\System32\xzbUqVk.exe
  2⤵
  PID:6452
- C:\Windows\System32\ScZhoeJ.exe
  C:\Windows\System32\ScZhoeJ.exe
  2⤵
  PID:6824
- C:\Windows\System32\qQwHNRz.exe
  C:\Windows\System32\qQwHNRz.exe
  2⤵
  PID:7012
- C:\Windows\System32\CZRTDGM.exe
  C:\Windows\System32\CZRTDGM.exe
  2⤵
  PID:6760
- C:\Windows\System32\jFMDkiw.exe
  C:\Windows\System32\jFMDkiw.exe
  2⤵
  PID:6872
- C:\Windows\System32\nnaTBTn.exe
  C:\Windows\System32\nnaTBTn.exe
  2⤵
  PID:7136
- C:\Windows\System32\oRHwhJB.exe
  C:\Windows\System32\oRHwhJB.exe
  2⤵
  PID:7152
- C:\Windows\System32\vXPlukA.exe
  C:\Windows\System32\vXPlukA.exe
  2⤵
  PID:6116
- C:\Windows\System32\eHUZzAR.exe
  C:\Windows\System32\eHUZzAR.exe
  2⤵
  PID:6504
- C:\Windows\System32\uHplnSd.exe
  C:\Windows\System32\uHplnSd.exe
  2⤵
  PID:7000
- C:\Windows\System32\WLHzBpb.exe
  C:\Windows\System32\WLHzBpb.exe
  2⤵
  PID:5216
- C:\Windows\System32\PLknDsX.exe
  C:\Windows\System32\PLknDsX.exe
  2⤵
  PID:6488
- C:\Windows\System32\FtVjsMJ.exe
  C:\Windows\System32\FtVjsMJ.exe
  2⤵
  PID:6312
- C:\Windows\System32\DeKGjRX.exe
  C:\Windows\System32\DeKGjRX.exe
  2⤵
  PID:6612
- C:\Windows\System32\BfDVdyc.exe
  C:\Windows\System32\BfDVdyc.exe
  2⤵
  PID:7032
- C:\Windows\System32\vRYTxSi.exe
  C:\Windows\System32\vRYTxSi.exe
  2⤵
  PID:6988
- C:\Windows\System32\pWJuxUv.exe
  C:\Windows\System32\pWJuxUv.exe
  2⤵
  PID:7176
- C:\Windows\System32\PLStrSQ.exe
  C:\Windows\System32\PLStrSQ.exe
  2⤵
  PID:7196
- C:\Windows\System32\hWovYoc.exe
  C:\Windows\System32\hWovYoc.exe
  2⤵
  PID:7212
- C:\Windows\System32\ldbIsbi.exe
  C:\Windows\System32\ldbIsbi.exe
  2⤵
  PID:7228
- C:\Windows\System32\zznZPcR.exe
  C:\Windows\System32\zznZPcR.exe
  2⤵
  PID:7244
- C:\Windows\System32\sDkMLlC.exe
  C:\Windows\System32\sDkMLlC.exe
  2⤵
  PID:7260
- C:\Windows\System32\tbMttMV.exe
  C:\Windows\System32\tbMttMV.exe
  2⤵
  PID:7276
- C:\Windows\System32\spveAYn.exe
  C:\Windows\System32\spveAYn.exe
  2⤵
  PID:7292
- C:\Windows\System32\rVlIwEy.exe
  C:\Windows\System32\rVlIwEy.exe
  2⤵
  PID:7308
- C:\Windows\System32\pGFtiKo.exe
  C:\Windows\System32\pGFtiKo.exe
  2⤵
  PID:7324
- C:\Windows\System32\CcRgGaU.exe
  C:\Windows\System32\CcRgGaU.exe
  2⤵
  PID:7340
- C:\Windows\System32\dYqVugH.exe
  C:\Windows\System32\dYqVugH.exe
  2⤵
  PID:7356
- C:\Windows\System32\aaYfLuF.exe
  C:\Windows\System32\aaYfLuF.exe
  2⤵
  PID:7372
- C:\Windows\System32\fKNMKRv.exe
  C:\Windows\System32\fKNMKRv.exe
  2⤵
  PID:7388
- C:\Windows\System32\NXIuLgO.exe
  C:\Windows\System32\NXIuLgO.exe
  2⤵
  PID:7404
- C:\Windows\System32\CTysSEV.exe
  C:\Windows\System32\CTysSEV.exe
  2⤵
  PID:7424
- C:\Windows\System32\Distgzs.exe
  C:\Windows\System32\Distgzs.exe
  2⤵
  PID:7440
- C:\Windows\System32\QyCxBrr.exe
  C:\Windows\System32\QyCxBrr.exe
  2⤵
  PID:7460
- C:\Windows\System32\cDDgTZC.exe
  C:\Windows\System32\cDDgTZC.exe
  2⤵
  PID:7476
- C:\Windows\System32\wHDsLMb.exe
  C:\Windows\System32\wHDsLMb.exe
  2⤵
  PID:7492
- C:\Windows\System32\SngnfMq.exe
  C:\Windows\System32\SngnfMq.exe
  2⤵
  PID:7512
- C:\Windows\System32\dxQacAi.exe
  C:\Windows\System32\dxQacAi.exe
  2⤵
  PID:7528
- C:\Windows\System32\aQfEaBu.exe
  C:\Windows\System32\aQfEaBu.exe
  2⤵
  PID:7544
- C:\Windows\System32\CGbRsaQ.exe
  C:\Windows\System32\CGbRsaQ.exe
  2⤵
  PID:7560
- C:\Windows\System32\qLoURzj.exe
  C:\Windows\System32\qLoURzj.exe
  2⤵
  PID:7576
- C:\Windows\System32\ymaXVnf.exe
  C:\Windows\System32\ymaXVnf.exe
  2⤵
  PID:7592
- C:\Windows\System32\TsrvBJs.exe
  C:\Windows\System32\TsrvBJs.exe
  2⤵
  PID:7608
- C:\Windows\System32\krqnHAU.exe
  C:\Windows\System32\krqnHAU.exe
  2⤵
  PID:7624
- C:\Windows\System32\PCllgUq.exe
  C:\Windows\System32\PCllgUq.exe
  2⤵
  PID:7640
- C:\Windows\System32\feUfeTI.exe
  C:\Windows\System32\feUfeTI.exe
  2⤵
  PID:7656
- C:\Windows\System32\dHcdyMU.exe
  C:\Windows\System32\dHcdyMU.exe
  2⤵
  PID:7672
- C:\Windows\System32\ZsRwkXn.exe
  C:\Windows\System32\ZsRwkXn.exe
  2⤵
  PID:7688
- C:\Windows\System32\JRxKpHX.exe
  C:\Windows\System32\JRxKpHX.exe
  2⤵
  PID:7704
- C:\Windows\System32\YIMNBYP.exe
  C:\Windows\System32\YIMNBYP.exe
  2⤵
  PID:7720
- C:\Windows\System32\CuIiSuQ.exe
  C:\Windows\System32\CuIiSuQ.exe
  2⤵
  PID:7740
- C:\Windows\System32\dQURAro.exe
  C:\Windows\System32\dQURAro.exe
  2⤵
  PID:7756
- C:\Windows\System32\PJfuxPO.exe
  C:\Windows\System32\PJfuxPO.exe
  2⤵
  PID:7772
- C:\Windows\System32\VuGjEEV.exe
  C:\Windows\System32\VuGjEEV.exe
  2⤵
  PID:7788
- C:\Windows\System32\rQdFujG.exe
  C:\Windows\System32\rQdFujG.exe
  2⤵
  PID:7808
- C:\Windows\System32\qeYfSUo.exe
  C:\Windows\System32\qeYfSUo.exe
  2⤵
  PID:7824
- C:\Windows\System32\PGsatmN.exe
  C:\Windows\System32\PGsatmN.exe
  2⤵
  PID:7964
- C:\Windows\System32\KhCYwoD.exe
  C:\Windows\System32\KhCYwoD.exe
  2⤵
  PID:7980
- C:\Windows\System32\DCEFgts.exe
  C:\Windows\System32\DCEFgts.exe
  2⤵
  PID:8112
- C:\Windows\System32\BJVEoDs.exe
  C:\Windows\System32\BJVEoDs.exe
  2⤵
  PID:8128
- C:\Windows\System32\RpbYrSC.exe
  C:\Windows\System32\RpbYrSC.exe
  2⤵
  PID:8144
- C:\Windows\System32\TGbvfdg.exe
  C:\Windows\System32\TGbvfdg.exe
  2⤵
  PID:8160
- C:\Windows\System32\lIBAiPr.exe
  C:\Windows\System32\lIBAiPr.exe
  2⤵
  PID:8176
- C:\Windows\System32\mdjLRdO.exe
  C:\Windows\System32\mdjLRdO.exe
  2⤵
  PID:6212
- C:\Windows\System32\CikwSwI.exe
  C:\Windows\System32\CikwSwI.exe
  2⤵
  PID:6420
- C:\Windows\System32\dbeidjV.exe
  C:\Windows\System32\dbeidjV.exe
  2⤵
  PID:6856
- C:\Windows\System32\WabCQsi.exe
  C:\Windows\System32\WabCQsi.exe
  2⤵
  PID:6904
- C:\Windows\System32\ADttLaa.exe
  C:\Windows\System32\ADttLaa.exe
  2⤵
  PID:6408
- C:\Windows\System32\olJBVGZ.exe
  C:\Windows\System32\olJBVGZ.exe
  2⤵
  PID:7240
- C:\Windows\System32\TTveFqr.exe
  C:\Windows\System32\TTveFqr.exe
  2⤵
  PID:7236
- C:\Windows\System32\ESksJOc.exe
  C:\Windows\System32\ESksJOc.exe
  2⤵
  PID:7304
- C:\Windows\System32\xDTKRsV.exe
  C:\Windows\System32\xDTKRsV.exe
  2⤵
  PID:7320
- C:\Windows\System32\YiNiDkd.exe
  C:\Windows\System32\YiNiDkd.exe
  2⤵
  PID:7288
- C:\Windows\System32\KGIfrwn.exe
  C:\Windows\System32\KGIfrwn.exe
  2⤵
  PID:7368
- C:\Windows\System32\fUcAkVt.exe
  C:\Windows\System32\fUcAkVt.exe
  2⤵
  PID:7436
- C:\Windows\System32\jhQlKtx.exe
  C:\Windows\System32\jhQlKtx.exe
  2⤵
  PID:7380
- C:\Windows\System32\SsKqiYN.exe
  C:\Windows\System32\SsKqiYN.exe
  2⤵
  PID:7452
- C:\Windows\System32\cKAdfdD.exe
  C:\Windows\System32\cKAdfdD.exe
  2⤵
  PID:7752
- C:\Windows\System32\svVsuUR.exe
  C:\Windows\System32\svVsuUR.exe
  2⤵
  PID:7680
- C:\Windows\System32\ioyBiCE.exe
  C:\Windows\System32\ioyBiCE.exe
  2⤵
  PID:7768
- C:\Windows\System32\dMnyphY.exe
  C:\Windows\System32\dMnyphY.exe
  2⤵
  PID:7804
- C:\Windows\System32\trYLMKN.exe
  C:\Windows\System32\trYLMKN.exe
  2⤵
  PID:7852
- C:\Windows\System32\vFrzKSk.exe
  C:\Windows\System32\vFrzKSk.exe
  2⤵
  PID:7864
- C:\Windows\System32\pkDUevk.exe
  C:\Windows\System32\pkDUevk.exe
  2⤵
  PID:7884
- C:\Windows\System32\FBJRWxo.exe
  C:\Windows\System32\FBJRWxo.exe
  2⤵
  PID:7892
- C:\Windows\System32\VXcAYHx.exe
  C:\Windows\System32\VXcAYHx.exe
  2⤵
  PID:6180
- C:\Windows\System32\UORLBKw.exe
  C:\Windows\System32\UORLBKw.exe
  2⤵
  PID:7924
- C:\Windows\System32\phngSuV.exe
  C:\Windows\System32\phngSuV.exe
  2⤵
  PID:7944
- C:\Windows\System32\NPsEECs.exe
  C:\Windows\System32\NPsEECs.exe
  2⤵
  PID:7960
- C:\Windows\System32\aOmiYEJ.exe
  C:\Windows\System32\aOmiYEJ.exe
  2⤵
  PID:8000
- C:\Windows\System32\klBhXoK.exe
  C:\Windows\System32\klBhXoK.exe
  2⤵
  PID:8008
- C:\Windows\System32\FKpwvor.exe
  C:\Windows\System32\FKpwvor.exe
  2⤵
  PID:8188
- C:\Windows\System32\kMjlXgV.exe
  C:\Windows\System32\kMjlXgV.exe
  2⤵
  PID:6320
- C:\Windows\System32\jcFNQWm.exe
  C:\Windows\System32\jcFNQWm.exe
  2⤵
  PID:7188
- C:\Windows\System32\aFhDzmC.exe
  C:\Windows\System32\aFhDzmC.exe
  2⤵
  PID:7208
- C:\Windows\System32\iAWFZKW.exe
  C:\Windows\System32\iAWFZKW.exe
  2⤵
  PID:7220
- C:\Windows\System32\XEMdaek.exe
  C:\Windows\System32\XEMdaek.exe
  2⤵
  PID:7400
- C:\Windows\System32\ApCjMxj.exe
  C:\Windows\System32\ApCjMxj.exe
  2⤵
  PID:7448
- C:\Windows\System32\nngCqzo.exe
  C:\Windows\System32\nngCqzo.exe
  2⤵
  PID:7468
- C:\Windows\System32\gKwECau.exe
  C:\Windows\System32\gKwECau.exe
  2⤵
  PID:7536
- C:\Windows\System32\ORXMokR.exe
  C:\Windows\System32\ORXMokR.exe
  2⤵
  PID:7556
- C:\Windows\System32\VokRGHl.exe
  C:\Windows\System32\VokRGHl.exe
  2⤵
  PID:7664
- C:\Windows\System32\zkOXDGo.exe
  C:\Windows\System32\zkOXDGo.exe
  2⤵
  PID:7700
- C:\Windows\System32\gcRECCA.exe
  C:\Windows\System32\gcRECCA.exe
  2⤵
  PID:7820
- C:\Windows\System32\OoGDdyF.exe
  C:\Windows\System32\OoGDdyF.exe
  2⤵
  PID:7648
- C:\Windows\System32\KKTRuUM.exe
  C:\Windows\System32\KKTRuUM.exe
  2⤵
  PID:7712
- C:\Windows\System32\GVcFaPv.exe
  C:\Windows\System32\GVcFaPv.exe
  2⤵
  PID:7800
- C:\Windows\System32\cYKlEJa.exe
  C:\Windows\System32\cYKlEJa.exe
  2⤵
  PID:7876
- C:\Windows\System32\dJJBpFP.exe
  C:\Windows\System32\dJJBpFP.exe
  2⤵
  PID:7904
- C:\Windows\System32\yveoZOh.exe
  C:\Windows\System32\yveoZOh.exe
  2⤵
  PID:7936
- C:\Windows\System32\SBmGGsO.exe
  C:\Windows\System32\SBmGGsO.exe
  2⤵
  PID:7976
- C:\Windows\System32\hfnGsru.exe
  C:\Windows\System32\hfnGsru.exe
  2⤵
  PID:8016
- C:\Windows\System32\BSZRecf.exe
  C:\Windows\System32\BSZRecf.exe
  2⤵
  PID:8032
- C:\Windows\System32\zQlkNFN.exe
  C:\Windows\System32\zQlkNFN.exe
  2⤵
  PID:8048
- C:\Windows\System32\XLlMEPr.exe
  C:\Windows\System32\XLlMEPr.exe
  2⤵
  PID:8064
- C:\Windows\System32\rZZvGRT.exe
  C:\Windows\System32\rZZvGRT.exe
  2⤵
  PID:8100
- C:\Windows\System32\wNvwYQg.exe
  C:\Windows\System32\wNvwYQg.exe
  2⤵
  PID:8076
- C:\Windows\System32\GShyzCI.exe
  C:\Windows\System32\GShyzCI.exe
  2⤵
  PID:8140
- C:\Windows\System32\jyMjamB.exe
  C:\Windows\System32\jyMjamB.exe
  2⤵
  PID:8172
- C:\Windows\System32\KoqLQGI.exe
  C:\Windows\System32\KoqLQGI.exe
  2⤵
  PID:8156
- C:\Windows\System32\PinYlep.exe
  C:\Windows\System32\PinYlep.exe
  2⤵
  PID:7132
- C:\Windows\System32\jbtDOJa.exe
  C:\Windows\System32\jbtDOJa.exe
  2⤵
  PID:7112
- C:\Windows\System32\jjwHLHv.exe
  C:\Windows\System32\jjwHLHv.exe
  2⤵
  PID:7432
- C:\Windows\System32\yHGrbrl.exe
  C:\Windows\System32\yHGrbrl.exe
  2⤵
  PID:7540
- C:\Windows\System32\drLWHhP.exe
  C:\Windows\System32\drLWHhP.exe
  2⤵
  PID:1572
- C:\Windows\System32\lIAGxYx.exe
  C:\Windows\System32\lIAGxYx.exe
  2⤵
  PID:7916
- C:\Windows\System32\syrLdjt.exe
  C:\Windows\System32\syrLdjt.exe
  2⤵
  PID:8028
- C:\Windows\System32\kikgXjJ.exe
  C:\Windows\System32\kikgXjJ.exe
  2⤵
  PID:8136
- C:\Windows\System32\HEHYFcf.exe
  C:\Windows\System32\HEHYFcf.exe
  2⤵
  PID:7348
- C:\Windows\System32\zaedjWW.exe
  C:\Windows\System32\zaedjWW.exe
  2⤵
  PID:7732
- C:\Windows\System32\bxizIaA.exe
  C:\Windows\System32\bxizIaA.exe
  2⤵
  PID:7272
- C:\Windows\System32\HTEilST.exe
  C:\Windows\System32\HTEilST.exe
  2⤵
  PID:7996
- C:\Windows\System32\ESpELJj.exe
  C:\Windows\System32\ESpELJj.exe
  2⤵
  PID:8092
- C:\Windows\System32\DFuQDOm.exe
  C:\Windows\System32\DFuQDOm.exe
  2⤵
  PID:8120
- C:\Windows\System32\lxWOnMK.exe
  C:\Windows\System32\lxWOnMK.exe
  2⤵
  PID:7636
- C:\Windows\System32\ejogcDQ.exe
  C:\Windows\System32\ejogcDQ.exe
  2⤵
  PID:8108
- C:\Windows\System32\vQMqGtd.exe
  C:\Windows\System32\vQMqGtd.exe
  2⤵
  PID:7620
- C:\Windows\System32\ZAjApTa.exe
  C:\Windows\System32\ZAjApTa.exe
  2⤵
  PID:7908
- C:\Windows\System32\nWtvUvp.exe
  C:\Windows\System32\nWtvUvp.exe
  2⤵
  PID:7836
- C:\Windows\System32\TQmKgWf.exe
  C:\Windows\System32\TQmKgWf.exe
  2⤵
  PID:7300
- C:\Windows\System32\NsiCGfY.exe
  C:\Windows\System32\NsiCGfY.exe
  2⤵
  PID:7552
- C:\Windows\System32\mIbTtKm.exe
  C:\Windows\System32\mIbTtKm.exe
  2⤵
  PID:8068
- C:\Windows\System32\UBUuBSw.exe
  C:\Windows\System32\UBUuBSw.exe
  2⤵
  PID:7992
- C:\Windows\System32\POrfQsA.exe
  C:\Windows\System32\POrfQsA.exe
  2⤵
  PID:8044
- C:\Windows\System32\hACRfRk.exe
  C:\Windows\System32\hACRfRk.exe
  2⤵
  PID:8196
- C:\Windows\System32\aXpnyxr.exe
  C:\Windows\System32\aXpnyxr.exe
  2⤵
  PID:8216
- C:\Windows\System32\oYKxFym.exe
  C:\Windows\System32\oYKxFym.exe
  2⤵
  PID:8232
- C:\Windows\System32\mZRKDXB.exe
  C:\Windows\System32\mZRKDXB.exe
  2⤵
  PID:8248
- C:\Windows\System32\RgsfJAI.exe
  C:\Windows\System32\RgsfJAI.exe
  2⤵
  PID:8268
- C:\Windows\System32\KaubxyS.exe
  C:\Windows\System32\KaubxyS.exe
  2⤵
  PID:8284
- C:\Windows\System32\DcjBvtj.exe
  C:\Windows\System32\DcjBvtj.exe
  2⤵
  PID:8300
- C:\Windows\System32\FWMewTg.exe
  C:\Windows\System32\FWMewTg.exe
  2⤵
  PID:8316
- C:\Windows\System32\DwEUXRZ.exe
  C:\Windows\System32\DwEUXRZ.exe
  2⤵
  PID:8332
- C:\Windows\System32\FXSgqsi.exe
  C:\Windows\System32\FXSgqsi.exe
  2⤵
  PID:8348
- C:\Windows\System32\xCZnATB.exe
  C:\Windows\System32\xCZnATB.exe
  2⤵
  PID:8368
- C:\Windows\System32\qqJmrwM.exe
  C:\Windows\System32\qqJmrwM.exe
  2⤵
  PID:8384
- C:\Windows\System32\suiclgK.exe
  C:\Windows\System32\suiclgK.exe
  2⤵
  PID:8400
- C:\Windows\System32\jvoVVmp.exe
  C:\Windows\System32\jvoVVmp.exe
  2⤵
  PID:8416
- C:\Windows\System32\jdwQpUa.exe
  C:\Windows\System32\jdwQpUa.exe
  2⤵
  PID:8432
- C:\Windows\System32\WSXWBpG.exe
  C:\Windows\System32\WSXWBpG.exe
  2⤵
  PID:8448
- C:\Windows\System32\twmJOqH.exe
  C:\Windows\System32\twmJOqH.exe
  2⤵
  PID:8464
- C:\Windows\System32\jkaSgtl.exe
  C:\Windows\System32\jkaSgtl.exe
  2⤵
  PID:8480
- C:\Windows\System32\gMkOiIZ.exe
  C:\Windows\System32\gMkOiIZ.exe
  2⤵
  PID:8504
- C:\Windows\System32\tOTSwQl.exe
  C:\Windows\System32\tOTSwQl.exe
  2⤵
  PID:8524
- C:\Windows\System32\WglNHGz.exe
  C:\Windows\System32\WglNHGz.exe
  2⤵
  PID:8544
- C:\Windows\System32\Giyzuno.exe
  C:\Windows\System32\Giyzuno.exe
  2⤵
  PID:8568
- C:\Windows\System32\bGrpTwi.exe
  C:\Windows\System32\bGrpTwi.exe
  2⤵
  PID:8588
- C:\Windows\System32\AjrdSvJ.exe
  C:\Windows\System32\AjrdSvJ.exe
  2⤵
  PID:8604
- C:\Windows\System32\qmacWdC.exe
  C:\Windows\System32\qmacWdC.exe
  2⤵
  PID:8620
- C:\Windows\System32\YDvzgOW.exe
  C:\Windows\System32\YDvzgOW.exe
  2⤵
  PID:8740
- C:\Windows\System32\uTFwgiw.exe
  C:\Windows\System32\uTFwgiw.exe
  2⤵
  PID:8764
- C:\Windows\System32\YbDebXz.exe
  C:\Windows\System32\YbDebXz.exe
  2⤵
  PID:8780
- C:\Windows\System32\RItRXxq.exe
  C:\Windows\System32\RItRXxq.exe
  2⤵
  PID:8796
- C:\Windows\System32\WCKwHZq.exe
  C:\Windows\System32\WCKwHZq.exe
  2⤵
  PID:8976
- C:\Windows\System32\sYvuQxA.exe
  C:\Windows\System32\sYvuQxA.exe
  2⤵
  PID:8992
- C:\Windows\System32\UCwloSr.exe
  C:\Windows\System32\UCwloSr.exe
  2⤵
  PID:9008
- C:\Windows\System32\itYcaNM.exe
  C:\Windows\System32\itYcaNM.exe
  2⤵
  PID:9024
- C:\Windows\System32\iASFBhU.exe
  C:\Windows\System32\iASFBhU.exe
  2⤵
  PID:9044
- C:\Windows\System32\XoJcPGY.exe
  C:\Windows\System32\XoJcPGY.exe
  2⤵
  PID:9060
- C:\Windows\System32\SDDzyza.exe
  C:\Windows\System32\SDDzyza.exe
  2⤵
  PID:9076
- C:\Windows\System32\IeIczWs.exe
  C:\Windows\System32\IeIczWs.exe
  2⤵
  PID:9096
- C:\Windows\System32\MAZddBl.exe
  C:\Windows\System32\MAZddBl.exe
  2⤵
  PID:9112
- C:\Windows\System32\nzBASEU.exe
  C:\Windows\System32\nzBASEU.exe
  2⤵
  PID:9128
- C:\Windows\System32\BOYYSie.exe
  C:\Windows\System32\BOYYSie.exe
  2⤵
  PID:9144
- C:\Windows\System32\kbkFfPU.exe
  C:\Windows\System32\kbkFfPU.exe
  2⤵
  PID:9160
- C:\Windows\System32\uWvEVwb.exe
  C:\Windows\System32\uWvEVwb.exe
  2⤵
  PID:9180
- C:\Windows\System32\JQIJjor.exe
  C:\Windows\System32\JQIJjor.exe
  2⤵
  PID:9196
- C:\Windows\System32\PqiQUzd.exe
  C:\Windows\System32\PqiQUzd.exe
  2⤵
  PID:9212
- C:\Windows\System32\feiCGWO.exe
  C:\Windows\System32\feiCGWO.exe
  2⤵
  PID:8460
- C:\Windows\System32\TdckVCu.exe
  C:\Windows\System32\TdckVCu.exe
  2⤵
  PID:8512
- C:\Windows\System32\MrfdaUK.exe
  C:\Windows\System32\MrfdaUK.exe
  2⤵
  PID:8576
- C:\Windows\System32\YIMfZPR.exe
  C:\Windows\System32\YIMfZPR.exe
  2⤵
  PID:8556
- C:\Windows\System32\BzMTCwr.exe
  C:\Windows\System32\BzMTCwr.exe
  2⤵
  PID:7524
- C:\Windows\System32\jWqAtHF.exe
  C:\Windows\System32\jWqAtHF.exe
  2⤵
  PID:8628
- C:\Windows\System32\EMghkWz.exe
  C:\Windows\System32\EMghkWz.exe
  2⤵
  PID:8660
- C:\Windows\System32\qNHaWPQ.exe
  C:\Windows\System32\qNHaWPQ.exe
  2⤵
  PID:8676
- C:\Windows\System32\LLuAeOT.exe
  C:\Windows\System32\LLuAeOT.exe
  2⤵
  PID:8692
- C:\Windows\System32\UxnyNtI.exe
  C:\Windows\System32\UxnyNtI.exe
  2⤵
  PID:8708
- C:\Windows\System32\aSxwYGL.exe
  C:\Windows\System32\aSxwYGL.exe
  2⤵
  PID:8724
- C:\Windows\System32\uQQzQnE.exe
  C:\Windows\System32\uQQzQnE.exe
  2⤵
  PID:8772
- C:\Windows\System32\eXkNTyo.exe
  C:\Windows\System32\eXkNTyo.exe
  2⤵
  PID:8644
- C:\Windows\System32\vWNpvwM.exe
  C:\Windows\System32\vWNpvwM.exe
  2⤵
  PID:7500
- C:\Windows\System32\tsJKUDj.exe
  C:\Windows\System32\tsJKUDj.exe
  2⤵
  PID:8756
- C:\Windows\System32\zWCDNUM.exe
  C:\Windows\System32\zWCDNUM.exe
  2⤵
  PID:8860
- C:\Windows\System32\STivNgn.exe
  C:\Windows\System32\STivNgn.exe
  2⤵
  PID:8876
- C:\Windows\System32\ABHtWDd.exe
  C:\Windows\System32\ABHtWDd.exe
  2⤵
  PID:8836
- C:\Windows\System32\IStMTgI.exe
  C:\Windows\System32\IStMTgI.exe
  2⤵
  PID:8852
- C:\Windows\System32\kdtjnLG.exe
  C:\Windows\System32\kdtjnLG.exe
  2⤵
  PID:8888
- C:\Windows\System32\iNjqNaZ.exe
  C:\Windows\System32\iNjqNaZ.exe
  2⤵
  PID:8924
- C:\Windows\System32\Gziggxr.exe
  C:\Windows\System32\Gziggxr.exe
  2⤵
  PID:8936
- C:\Windows\System32\PCkzkUl.exe
  C:\Windows\System32\PCkzkUl.exe
  2⤵
  PID:8952
- C:\Windows\System32\rZkYnbK.exe
  C:\Windows\System32\rZkYnbK.exe
  2⤵
  PID:8984
- C:\Windows\System32\ILeJUVT.exe
  C:\Windows\System32\ILeJUVT.exe
  2⤵
  PID:9020
- C:\Windows\System32\FrlVQQM.exe
  C:\Windows\System32\FrlVQQM.exe
  2⤵
  PID:9036
- C:\Windows\System32\ALXNbDp.exe
  C:\Windows\System32\ALXNbDp.exe
  2⤵
  PID:9084
- C:\Windows\System32\fWAyjSA.exe
  C:\Windows\System32\fWAyjSA.exe
  2⤵
  PID:9168
- C:\Windows\System32\brWjZVa.exe
  C:\Windows\System32\brWjZVa.exe
  2⤵
  PID:9052
- C:\Windows\System32\MDagiOS.exe
  C:\Windows\System32\MDagiOS.exe
  2⤵
  PID:9088
- C:\Windows\System32\JLkFuVm.exe
  C:\Windows\System32\JLkFuVm.exe
  2⤵
  PID:9124
- C:\Windows\System32\shTLZBc.exe
  C:\Windows\System32\shTLZBc.exe
  2⤵
  PID:7888
- C:\Windows\System32\wFNcPjK.exe
  C:\Windows\System32\wFNcPjK.exe
  2⤵
  PID:8184
- C:\Windows\System32\LhEJkXo.exe
  C:\Windows\System32\LhEJkXo.exe
  2⤵
  PID:8244
- C:\Windows\System32\lXYzped.exe
  C:\Windows\System32\lXYzped.exe
  2⤵
  PID:8212
- C:\Windows\System32\AQDJuOz.exe
  C:\Windows\System32\AQDJuOz.exe
  2⤵
  PID:8276
- C:\Windows\System32\HvNjtCm.exe
  C:\Windows\System32\HvNjtCm.exe
  2⤵
  PID:8324
- C:\Windows\System32\hfKvFDR.exe
  C:\Windows\System32\hfKvFDR.exe
  2⤵
  PID:8360
- C:\Windows\System32\ABYOvrn.exe
  C:\Windows\System32\ABYOvrn.exe
  2⤵
  PID:8376
- C:\Windows\System32\ilcIkKk.exe
  C:\Windows\System32\ilcIkKk.exe
  2⤵
  PID:8472
- C:\Windows\System32\PrHoVZN.exe
  C:\Windows\System32\PrHoVZN.exe
  2⤵
  PID:8392
- C:\Windows\System32\vlhcwmj.exe
  C:\Windows\System32\vlhcwmj.exe
  2⤵
  PID:8396
- C:\Windows\System32\tyNTVNj.exe
  C:\Windows\System32\tyNTVNj.exe
  2⤵
  PID:8520
- C:\Windows\System32\DFpnayM.exe
  C:\Windows\System32\DFpnayM.exe
  2⤵
  PID:8716
- C:\Windows\System32\EuXdnAb.exe
  C:\Windows\System32\EuXdnAb.exe
  2⤵
  PID:8560
- C:\Windows\System32\pbvzGuK.exe
  C:\Windows\System32\pbvzGuK.exe
  2⤵
  PID:8672
- C:\Windows\System32\WyBIOby.exe
  C:\Windows\System32\WyBIOby.exe
  2⤵
  PID:8868
- C:\Windows\System32\xbJRJAA.exe
  C:\Windows\System32\xbJRJAA.exe
  2⤵
  PID:8808
- C:\Windows\System32\AEtGBbH.exe
  C:\Windows\System32\AEtGBbH.exe
  2⤵
  PID:8824
- C:\Windows\System32\fofHXkf.exe
  C:\Windows\System32\fofHXkf.exe
  2⤵
  PID:8900
- C:\Windows\System32\iWAJydB.exe
  C:\Windows\System32\iWAJydB.exe
  2⤵
  PID:8928
- C:\Windows\System32\ewhJFLm.exe
  C:\Windows\System32\ewhJFLm.exe
  2⤵
  PID:9072
- C:\Windows\System32\baHVYWP.exe
  C:\Windows\System32\baHVYWP.exe
  2⤵
  PID:9120
- C:\Windows\System32\DcDiFmZ.exe
  C:\Windows\System32\DcDiFmZ.exe
  2⤵
  PID:8204
- C:\Windows\System32\FspVTcC.exe
  C:\Windows\System32\FspVTcC.exe
  2⤵
  PID:9000
- C:\Windows\System32\CfbOFGh.exe
  C:\Windows\System32\CfbOFGh.exe
  2⤵
  PID:8228
- C:\Windows\System32\bTnBsKh.exe
  C:\Windows\System32\bTnBsKh.exe
  2⤵
  PID:8312
- C:\Windows\System32\vwLfBkr.exe
  C:\Windows\System32\vwLfBkr.exe
  2⤵
  PID:8456
- C:\Windows\System32\HVQYoza.exe
  C:\Windows\System32\HVQYoza.exe
  2⤵
  PID:8492
- C:\Windows\System32\TZmquAK.exe
  C:\Windows\System32\TZmquAK.exe
  2⤵
  PID:8732
- C:\Windows\System32\iXjecFL.exe
  C:\Windows\System32\iXjecFL.exe
  2⤵
  PID:8596
- C:\Windows\System32\XUdisBx.exe
  C:\Windows\System32\XUdisBx.exe
  2⤵
  PID:8908
- C:\Windows\System32\aprYTzZ.exe
  C:\Windows\System32\aprYTzZ.exe
  2⤵
  PID:8920
- C:\Windows\System32\dPndrYV.exe
  C:\Windows\System32\dPndrYV.exe
  2⤵
  PID:8668
- C:\Windows\System32\rYUqbqW.exe
  C:\Windows\System32\rYUqbqW.exe
  2⤵
  PID:9136
- C:\Windows\System32\CQdUEpb.exe
  C:\Windows\System32\CQdUEpb.exe
  2⤵
  PID:8932
- C:\Windows\System32\EWoCicX.exe
  C:\Windows\System32\EWoCicX.exe
  2⤵
  PID:8896
- C:\Windows\System32\waUSgWv.exe
  C:\Windows\System32\waUSgWv.exe
  2⤵
  PID:8208
- C:\Windows\System32\DIypfoR.exe
  C:\Windows\System32\DIypfoR.exe
  2⤵
  PID:8296
- C:\Windows\System32\JByRUSZ.exe
  C:\Windows\System32\JByRUSZ.exe
  2⤵
  PID:8736
- C:\Windows\System32\DTyRJsI.exe
  C:\Windows\System32\DTyRJsI.exe
  2⤵
  PID:8344
- C:\Windows\System32\SllhOfE.exe
  C:\Windows\System32\SllhOfE.exe
  2⤵
  PID:9156
- C:\Windows\System32\gIBJNFx.exe
  C:\Windows\System32\gIBJNFx.exe
  2⤵
  PID:8496
- C:\Windows\System32\WMNOBNH.exe
  C:\Windows\System32\WMNOBNH.exe
  2⤵
  PID:8792
- C:\Windows\System32\kpOtLrF.exe
  C:\Windows\System32\kpOtLrF.exe
  2⤵
  PID:9016
- C:\Windows\System32\gkkkUCC.exe
  C:\Windows\System32\gkkkUCC.exe
  2⤵
  PID:8964
- C:\Windows\System32\dcCEHQH.exe
  C:\Windows\System32\dcCEHQH.exe
  2⤵
  PID:8636
- C:\Windows\System32\DpjjVwy.exe
  C:\Windows\System32\DpjjVwy.exe
  2⤵
  PID:8444
- C:\Windows\System32\CnFPEKC.exe
  C:\Windows\System32\CnFPEKC.exe
  2⤵
  PID:8844
- C:\Windows\System32\UGbmMZB.exe
  C:\Windows\System32\UGbmMZB.exe
  2⤵
  PID:9228
- C:\Windows\System32\bnihGPd.exe
  C:\Windows\System32\bnihGPd.exe
  2⤵
  PID:9244
- C:\Windows\System32\nfuutAr.exe
  C:\Windows\System32\nfuutAr.exe
  2⤵
  PID:9360
- C:\Windows\System32\csIZYvr.exe
  C:\Windows\System32\csIZYvr.exe
  2⤵
  PID:9376
- C:\Windows\System32\nESYGui.exe
  C:\Windows\System32\nESYGui.exe
  2⤵
  PID:9392
- C:\Windows\System32\wddbFzg.exe
  C:\Windows\System32\wddbFzg.exe
  2⤵
  PID:9416
- C:\Windows\System32\sPmzPMR.exe
  C:\Windows\System32\sPmzPMR.exe
  2⤵
  PID:9432
- C:\Windows\System32\BhdqEBz.exe
  C:\Windows\System32\BhdqEBz.exe
  2⤵
  PID:9448
- C:\Windows\System32\hCBpJbS.exe
  C:\Windows\System32\hCBpJbS.exe
  2⤵
  PID:9464
- C:\Windows\System32\SqQcdND.exe
  C:\Windows\System32\SqQcdND.exe
  2⤵
  PID:9480
- C:\Windows\System32\fKlqdrB.exe
  C:\Windows\System32\fKlqdrB.exe
  2⤵
  PID:9500
- C:\Windows\System32\NVdZeOj.exe
  C:\Windows\System32\NVdZeOj.exe
  2⤵
  PID:9516
- C:\Windows\System32\IbHmGDX.exe
  C:\Windows\System32\IbHmGDX.exe
  2⤵
  PID:9532
- C:\Windows\System32\aMuJKcr.exe
  C:\Windows\System32\aMuJKcr.exe
  2⤵
  PID:9548
- C:\Windows\System32\NkGoBeP.exe
  C:\Windows\System32\NkGoBeP.exe
  2⤵
  PID:9564
- C:\Windows\System32\kwLhFlB.exe
  C:\Windows\System32\kwLhFlB.exe
  2⤵
  PID:9580
- C:\Windows\System32\ORLjqpn.exe
  C:\Windows\System32\ORLjqpn.exe
  2⤵
  PID:9596
- C:\Windows\System32\dcbJqPn.exe
  C:\Windows\System32\dcbJqPn.exe
  2⤵
  PID:9620
- C:\Windows\System32\gFqDeIq.exe
  C:\Windows\System32\gFqDeIq.exe
  2⤵
  PID:9656
- C:\Windows\System32\gzKtBtc.exe
  C:\Windows\System32\gzKtBtc.exe
  2⤵
  PID:9672
- C:\Windows\System32\UuDZHqy.exe
  C:\Windows\System32\UuDZHqy.exe
  2⤵
  PID:9708
- C:\Windows\System32\xjmVfyt.exe
  C:\Windows\System32\xjmVfyt.exe
  2⤵
  PID:9752
- C:\Windows\System32\pzJAiHC.exe
  C:\Windows\System32\pzJAiHC.exe
  2⤵
  PID:9768
- C:\Windows\System32\KeoUYwS.exe
  C:\Windows\System32\KeoUYwS.exe
  2⤵
  PID:9784
- C:\Windows\System32\UCmNHNy.exe
  C:\Windows\System32\UCmNHNy.exe
  2⤵
  PID:9800
- C:\Windows\System32\wWZzdEO.exe
  C:\Windows\System32\wWZzdEO.exe
  2⤵
  PID:9820
- C:\Windows\System32\JeSQuOZ.exe
  C:\Windows\System32\JeSQuOZ.exe
  2⤵
  PID:9840
- C:\Windows\System32\bopvSng.exe
  C:\Windows\System32\bopvSng.exe
  2⤵
  PID:9856
- C:\Windows\System32\xELKekB.exe
  C:\Windows\System32\xELKekB.exe
  2⤵
  PID:9872
- C:\Windows\System32\etydqkU.exe
  C:\Windows\System32\etydqkU.exe
  2⤵
  PID:9888
- C:\Windows\System32\lwPAZNc.exe
  C:\Windows\System32\lwPAZNc.exe
  2⤵
  PID:9904
- C:\Windows\System32\AoZNtze.exe
  C:\Windows\System32\AoZNtze.exe
  2⤵
  PID:9920
- C:\Windows\System32\aHhEqqJ.exe
  C:\Windows\System32\aHhEqqJ.exe
  2⤵
  PID:9940
- C:\Windows\System32\CgotQDF.exe
  C:\Windows\System32\CgotQDF.exe
  2⤵
  PID:9996
- C:\Windows\System32\gPeduDT.exe
  C:\Windows\System32\gPeduDT.exe
  2⤵
  PID:10056
- C:\Windows\System32\ppATmeN.exe
  C:\Windows\System32\ppATmeN.exe
  2⤵
  PID:10072
- C:\Windows\System32\GferSem.exe
  C:\Windows\System32\GferSem.exe
  2⤵
  PID:10092
- C:\Windows\System32\RtVJJLr.exe
  C:\Windows\System32\RtVJJLr.exe
  2⤵
  PID:10108
- C:\Windows\System32\fpnpDaQ.exe
  C:\Windows\System32\fpnpDaQ.exe
  2⤵
  PID:10128
- C:\Windows\System32\mtFjfvy.exe
  C:\Windows\System32\mtFjfvy.exe
  2⤵
  PID:10156
- C:\Windows\System32\KathDAH.exe
  C:\Windows\System32\KathDAH.exe
  2⤵
  PID:10176
- C:\Windows\System32\AYnHYpc.exe
  C:\Windows\System32\AYnHYpc.exe
  2⤵
  PID:10196
- C:\Windows\System32\SCnwkfL.exe
  C:\Windows\System32\SCnwkfL.exe
  2⤵
  PID:10212
- C:\Windows\System32\gSVQMyE.exe
  C:\Windows\System32\gSVQMyE.exe
  2⤵
  PID:10228
- C:\Windows\System32\PUwyloj.exe
  C:\Windows\System32\PUwyloj.exe
  2⤵
  PID:8748
- C:\Windows\System32\kZHZUSG.exe
  C:\Windows\System32\kZHZUSG.exe
  2⤵
  PID:8688
- C:\Windows\System32\knuNBkp.exe
  C:\Windows\System32\knuNBkp.exe
  2⤵
  PID:9152
- C:\Windows\System32\KKdJgck.exe
  C:\Windows\System32\KKdJgck.exe
  2⤵
  PID:8428
- C:\Windows\System32\kjRJetU.exe
  C:\Windows\System32\kjRJetU.exe
  2⤵
  PID:9224
- C:\Windows\System32\yPKIYno.exe
  C:\Windows\System32\yPKIYno.exe
  2⤵
  PID:9260
- C:\Windows\System32\ydHdZYb.exe
  C:\Windows\System32\ydHdZYb.exe
  2⤵
  PID:9276
- C:\Windows\System32\pwTuBBs.exe
  C:\Windows\System32\pwTuBBs.exe
  2⤵
  PID:9292
- C:\Windows\System32\ZoYPAif.exe
  C:\Windows\System32\ZoYPAif.exe
  2⤵
  PID:9308
- C:\Windows\System32\aMyjpQs.exe
  C:\Windows\System32\aMyjpQs.exe
  2⤵
  PID:9324
- C:\Windows\System32\XgBHzzz.exe
  C:\Windows\System32\XgBHzzz.exe
  2⤵
  PID:9340
- C:\Windows\System32\derRCcC.exe
  C:\Windows\System32\derRCcC.exe
  2⤵
  PID:9404
- C:\Windows\System32\KnwzIXN.exe
  C:\Windows\System32\KnwzIXN.exe
  2⤵
  PID:9444
- C:\Windows\System32\kxZbZOc.exe
  C:\Windows\System32\kxZbZOc.exe
  2⤵
  PID:9476
- C:\Windows\System32\MUdGTJY.exe
  C:\Windows\System32\MUdGTJY.exe
  2⤵
  PID:9512
- C:\Windows\System32\qGlVqNC.exe
  C:\Windows\System32\qGlVqNC.exe
  2⤵
  PID:9572
- C:\Windows\System32\JdjVJuS.exe
  C:\Windows\System32\JdjVJuS.exe
  2⤵
  PID:9524
- C:\Windows\System32\KUWVdRm.exe
  C:\Windows\System32\KUWVdRm.exe
  2⤵
  PID:9556
- C:\Windows\System32\aQkaZuT.exe
  C:\Windows\System32\aQkaZuT.exe
  2⤵
  PID:9592
- C:\Windows\System32\FlcAiyz.exe
  C:\Windows\System32\FlcAiyz.exe
  2⤵
  PID:9668
- C:\Windows\System32\GMuxOHB.exe
  C:\Windows\System32\GMuxOHB.exe
  2⤵
  PID:9736
- C:\Windows\System32\CLFgjYw.exe
  C:\Windows\System32\CLFgjYw.exe
  2⤵
  PID:9776
- C:\Windows\System32\TcqZrJZ.exe
  C:\Windows\System32\TcqZrJZ.exe
  2⤵
  PID:9816
- C:\Windows\System32\ptYErml.exe
  C:\Windows\System32\ptYErml.exe
  2⤵
  PID:9628
- C:\Windows\System32\wTqCuOD.exe
  C:\Windows\System32\wTqCuOD.exe
  2⤵
  PID:9636
- C:\Windows\System32\qnNHnwg.exe
  C:\Windows\System32\qnNHnwg.exe
  2⤵
  PID:9916
- C:\Windows\System32\ZouWzpE.exe
  C:\Windows\System32\ZouWzpE.exe
  2⤵
  PID:9648
- C:\Windows\System32\mcLnhDN.exe
  C:\Windows\System32\mcLnhDN.exe
  2⤵
  PID:9692
- C:\Windows\System32\oePRycy.exe
  C:\Windows\System32\oePRycy.exe
  2⤵
  PID:9792
- C:\Windows\System32\zdpJWLA.exe
  C:\Windows\System32\zdpJWLA.exe
  2⤵
  PID:9336
- C:\Windows\System32\PHEzFei.exe
  C:\Windows\System32\PHEzFei.exe
  2⤵
  PID:9332
- C:\Windows\System32\eQcQwFt.exe
  C:\Windows\System32\eQcQwFt.exe
  2⤵
  PID:9220
- C:\Windows\System32\kznEXiX.exe
  C:\Windows\System32\kznEXiX.exe
  2⤵
  PID:9440
- C:\Windows\System32\bTLShDk.exe
  C:\Windows\System32\bTLShDk.exe
  2⤵
  PID:9544
- C:\Windows\System32\gNleeIO.exe
  C:\Windows\System32\gNleeIO.exe
  2⤵
  PID:9428
- C:\Windows\System32\VyBOdrt.exe
  C:\Windows\System32\VyBOdrt.exe
  2⤵
  PID:9496
- C:\Windows\System32\JMBKemL.exe
  C:\Windows\System32\JMBKemL.exe
  2⤵
  PID:9528
- C:\Windows\System32\SjNopqZ.exe
  C:\Windows\System32\SjNopqZ.exe
  2⤵
  PID:9852
- C:\Windows\System32\ubZJrqQ.exe
  C:\Windows\System32\ubZJrqQ.exe
  2⤵
  PID:9836
- C:\Windows\System32\jNGjHsv.exe
  C:\Windows\System32\jNGjHsv.exe
  2⤵
  PID:9812
- C:\Windows\System32\DkGrRwS.exe
  C:\Windows\System32\DkGrRwS.exe
  2⤵
  PID:9644
- C:\Windows\System32\FqtCjqj.exe
  C:\Windows\System32\FqtCjqj.exe
  2⤵
  PID:9796
- C:\Windows\System32\XSEDDhE.exe
  C:\Windows\System32\XSEDDhE.exe
  2⤵
  PID:9900
- C:\Windows\System32\fDPTJLv.exe
  C:\Windows\System32\fDPTJLv.exe
  2⤵
  PID:9864

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BSgAMpg.exe

Filesize
970KB

MD5
1d861668a0817fe6e32aac31c673babe

SHA1
cb333ddb7e348e4fb548710632284673c5d4c626

SHA256
08cb60ca4922e4016c9cae3c1d9377f84a664fdde1a3d4981dca4a545bcc4d6f

SHA512
19b5c20c9210ef494d2e3636d8e3e9038181d4862dd4d117910feec6045446ec1f774205c47f312d50cf314e288bd9c3851803f94aa3c209626988df8fa1cfd1

Download Submit
C:\Windows\System32\FBpUkoW.exe

Filesize
974KB

MD5
d9298573e9cb9a5955111e25e8d067ee

SHA1
e8213b7415a0f224a7f8baa7abd921ce4068061b

SHA256
4cc0e828849d636b9ad7690a1dbef8acac8389bb6d9a29a8d12da159db4fbe00

SHA512
af48f0c5bc93d42a322c30be91966d3633d9cf10fe4d8b154de69173fff023ee7f388c0d61cd4bb9bf5a19de8c07c26d90a6d6dfedfc455e4990d90ee013ed86

Download Submit
C:\Windows\System32\FjiTXDI.exe

Filesize
975KB

MD5
ac892e149a154465db394e9d691d4441

SHA1
c1ea2af054df8f942481fad5a70d17553f0fbe02

SHA256
e6e714ab66185b48bf5c58ef35fbed8f2168f26782e96cdd0dded242f830eb9a

SHA512
7d39fa2bf4564ca5b49845c010fb4bc134faf538f1e82ab4b8a95bd823f2fb875711058a0a477b8fbffe51769b4b453cddc4dcbe7579251d953113a77c29d7c9

Download Submit
C:\Windows\System32\GdjWhxy.exe

Filesize
976KB

MD5
a4d043487cec656e7a72be94d3f8d17d

SHA1
2f4f526e66845d462ebca7483cc22c9213eaa065

SHA256
474470a96b47ee682e625f733d41d26e6d543270d0e07cef59bfc9c2a0c8b123

SHA512
995327c67afa72f0196d598b179dfb737ab5a11ab8eaeb10d22dff95645999a86624363578a85634870ed66f603d666d9d7ad526428b635d915de62b722beda6

Download Submit
C:\Windows\System32\KWPIUSQ.exe

Filesize
973KB

MD5
832f4387bc302a5679533de9683602f5

SHA1
50ec2dff4e37eacf9f99e31b410e2c9fbd1f9073

SHA256
0d91661eb1c714f2f74b8844981690e808880b3bb57d734e38bbdf132f21b2b0

SHA512
b46347aaa03de11f8798b831fe40bbfbea4d3b1148d9eb824a495a1c32a5ee2b3f1fe2ccfebd680bdab8fd35adbf04394a3422c7cb3c922c31abcab57d0e5efd

Download Submit
C:\Windows\System32\NwqgJMX.exe

Filesize
975KB

MD5
072a4f50626889d64aa4627f06038472

SHA1
1749e220a398ce11b533c14af9fecc3b5d3968a5

SHA256
780dfb7ac59a8591832882759cf3e83dae07ecbe44e0a96ae189bab44537c90a

SHA512
cefff144a2d25b83417f1f5c72d24733c909b3a8dce6b39f751f7d63aae39f312867887de9cf3fec17dab0ed3bf15666e3dcdbb2b9609fd5b9edb06968e95a8e

Download Submit
C:\Windows\System32\SSrojCo.exe

Filesize
971KB

MD5
1342b622fb56ef8d123772e11fd218ee

SHA1
5a7482c60c7f169cd31d2da8903b0f9a582f9c1c

SHA256
36aa2309fd8efc25edbae9061de7e1e0ec89aff1078b3f845563fc95e7f6c47e

SHA512
5bf36e01999c88e7158d865fab5ff5097dc7b9c56e24f4a08669ad3a109aace7e5a687ac9d84d32b957c95b14d42fd147e54bf8e9ff1ddd02791ee8c19d23dd2

Download Submit
C:\Windows\System32\UfIDQVa.exe

Filesize
973KB

MD5
def9de418ff9730a5d201a2d1a82a952

SHA1
210e4188e2fea894408c97367bb5d5fe118fbc77

SHA256
3dc54d0dad34ab097987d909a9a73d5071197a6547ece167c6871ee12b53ff4c

SHA512
c4e806038c0e4eef13b522d47e9e9f73f8a4cacb78dfd4b2eac64061cf3600fdb18db670742b787128b563b9d899c9616a2a62bc9dd35c8ca59e6166b5e05239

Download Submit
C:\Windows\System32\XBQMXLx.exe

Filesize
975KB

MD5
f9b96c69c12c27fdd419f5c942e03a88

SHA1
e852e893a37bdd2a72d0dcb84e71a4579cb847bd

SHA256
33c10290aa0c377a42a7bb20579ecb84b75f6607f4a95b6fbfdd213d1e23b36e

SHA512
683a067aa13002706985d0a2d06c3edd609a6b318eeae27cb2ec52664a73218bfc79cad852f7dd0025ea0a38fcc18688459c35c04b2919e9b402b7604a28875a

Download Submit
C:\Windows\System32\fJrTKiy.exe

Filesize
972KB

MD5
7bb907276c174f18bb4801ad33f9743b

SHA1
1c261155dfe51da7880b5798c537d07d5412295e

SHA256
c239e1e4ca952ea30f33400ce1b89a209da4441da69183168407e33798a9cd1a

SHA512
9d10c263ca26a08af58200390ee4c2e636e0a3a284a3d1ba7ad70b8ca81039fae7339e27b222bff293a85a6ff826be6e22eb4368ee64448a19c7d6286b926b96

Download Submit
C:\Windows\System32\gzBiOBB.exe

Filesize
971KB

MD5
b29c06636e88faf0734c17999f0bfb39

SHA1
7c672fc291ea4f20a516a461928fe2d85b11a647

SHA256
caf619697eb31209322586067f384d855704fc5f1d6a6f9cfb0dc2f8f6942c16

SHA512
cfb3099caa496f6c78bd33a364032f528edd816fdd3b0d596e4fb012cb72a86e315dfa6a045b3f4214784d843f3327b7df6bdacda59880860a6ddf7b27468d18

Download Submit
C:\Windows\System32\ieBkfAp.exe

Filesize
970KB

MD5
a666c7584a6ea14cf8730734b0e7b438

SHA1
f4a0065de22fd7000580db2ac729abb00eccf319

SHA256
32fa65d6b4f7705dd29bea28ae5012153d3f74c7f5ca101572a83e6a5d558a59

SHA512
2ad06bd9c85d952037166b23c4c7ed47b6c7a48cae8ec94e4ef5e040aec550ffff7ebe865fa8b546044215d4bfe9ecc0013493850239f2aabb7ac6de16ba5999

Download Submit
C:\Windows\System32\ikBkbLx.exe

Filesize
975KB

MD5
d24fb8aaf0be52676c2c044073d898e7

SHA1
b5187f721fedc414e3c77eab66708cdc68f6cbb4

SHA256
ab7f5ee06c8ef10f00a6d3d409bfb58e994d04166fdcda88f3337ce6716fc6e3

SHA512
5ffee604fe5fc49e1838f04ed37db7f46f9ab77db607d08fe15bc73babd6b629d9eaaab55cb629444228e9a94a9f7f50b52da2eab61aa6f5bd84136ca11692bd

Download Submit
C:\Windows\System32\itHVzlp.exe

Filesize
971KB

MD5
793035105c45d04c21cc1d9491f5fac0

SHA1
4a26aae736ad29ed82091d65c34a41110e47cb6f

SHA256
cee64bf841714de1a972499188535684e28b9bb2f5518ed9b35aeaa0db9fa65b

SHA512
9b89b5761b9c09e9ff863eaffc758f2e39e5aef27dce2b25d31a67b3681c8d04ef7746f0377d04c63cb9214be102d74df8864accf5e00cd86a731404327b61de

Download Submit
C:\Windows\System32\jOpiPET.exe

Filesize
974KB

MD5
8ec7db63e375751db5e7b3ca4c5491e3

SHA1
3989cb7508fd6ebef122aa4ed3c449fc8f9ea363

SHA256
812412d2963c0cf2068ff586a6e708ce241d561792a0255d45a0f1fbaa46ba97

SHA512
0ca1cf7d1673a0c4e2fb4242ee04208f156183ddf6e6ee088a5ddc429bb2237ad17d0bf2963c5c945aba81160235b5f99d33922550717dd7074489574c6c4812

Download Submit
C:\Windows\System32\jYZQVwk.exe

Filesize
974KB

MD5
79b5a0f4434f240880f1ac8fa0e09e92

SHA1
5bb8e77c87b276ca89480530b2e2e22c092e940e

SHA256
c85e5e4040916815c5080cfd50f344e78577dfde545f01b9a239bb004eb76553

SHA512
c082e6e8f591526e1ebd7abf0723697a6665d2f05aa5f30a822211305998f6ba641f916b4f45e4d4bc6d81fdbb5c8cb8045b7ac88b4200aca79db858dad6156d

Download Submit
C:\Windows\System32\rYPnqJN.exe

Filesize
974KB

MD5
c9cdc2dbaea3a1d6d5a8c4f07aef097f

SHA1
95da1556fef2a8dee959bde3e9025b046f5fdec5

SHA256
36044ab88c1e322856795cf362bffb118816d7f05db5925e45024d806fb103cf

SHA512
2859661cd8a4b8970e3c6090b264d8a8a0d8fd6a1289c05ef0a80eef7dbe28fa065f3f4eda68a01136c8d71076de4782346860a16f8dfe640441caace47e8298

Download Submit
C:\Windows\System32\uambxgl.exe

Filesize
976KB

MD5
31498a7aca2f5b7fc26da0bb37816951

SHA1
f79d70de7dd627d5cf2ff4b0de9f3a056c395bb9

SHA256
c6b97efd4e8b3adc867a1096aef93bec3b8932113feee1aad4736e0a3d8d1ddd

SHA512
566b097616bfa0a0f489e3218b7a7feece712b2499154cd037c3afb58fae2eb6f878de34e8e6c427618fd62154e4fcca74f3b114c950a50d9a277c65536e6285

Download Submit
C:\Windows\System32\uvCpKxX.exe

Filesize
970KB

MD5
3a66207a29647e11697dd236371378a5

SHA1
630cf32e24b9ca6c48bbbf56abd9d6e6a3082bcb

SHA256
95a278afd8f042f56299a669a6c3b69677a51d000d002ba2606deaca1ea86bc7

SHA512
3e1b394404fa955d029e1a67c3c8cff71d9bac00f4d6990da674c24df5694fc5e2c57bd88f515c82bdb4338fb4a47c3eda2fdff6b166ae916d456815f06b8083

Download Submit
C:\Windows\System32\zNYgHNo.exe

Filesize
976KB

MD5
e9f1a13499e5e12ba0c8e763f1fb37cb

SHA1
6ef659e1fd6a505bbc2f5ece46e9f069586f96f9

SHA256
61919dbe2016e71ca397273f55d69c834687dc4886993f0d1b9a2b62afcf2a5a

SHA512
cfd862d6ed91964d001911eeb06ec795d6cac2d1233603e11949c453c9dbfebb0a0584eb3d1e6ae1faa7868103245ce2385a7af66dd82bd5b340237e7d12c1c5

Download Submit
C:\Windows\System32\zQQNOPS.exe

Filesize
972KB

MD5
e4bff9a6d722d6a252be467885f4a1de

SHA1
b56b77bfab9a13db224c393d63de3d4b5e0cae67

SHA256
777713b9ffa9bfb2fa33d6008b9c7bf5cb4fecd2e0402d83bb5b23b6100d4390

SHA512
c3b98b5d44e6618de035fb92f09ca55af53d06fe88ed7fa6aa44ead6ec8fcf647efdbca5302c56e2103e7550feaa845789d13c614859c5f2a2413c494269c1e8

Download Submit
\Windows\System32\HOvXcNb.exe

Filesize
972KB

MD5
c5064f5ca5248d2e72b320e9816033f4

SHA1
6daffcb1f1dbf0304982f5f19945bb284a7ecc4d

SHA256
e1d4405f0c86ef6846e70cd19bd768d2bf817282fb1693f04ca617bed7601d14

SHA512
33d6ac5c60f7694d009ea84c9c6f09700f9f247474a7ebb91afc2cd6ddcf1f0b0b7a031e32be90e98c6061820312d989dd6af342be83492cfc7e6cf09728d02b

Download Submit
\Windows\System32\MuRWqYq.exe

Filesize
969KB

MD5
c5e25151383a04f9a8eee8025fc75304

SHA1
ba32f1c91bc0a452c0adcab52419f95d276db85e

SHA256
f132ad708b1a5e1a9444c32c237349a2977a8d3550ae9600cdea6950e187fdb3

SHA512
786e544aeb06be4a8fc1bff45e6468c89bf6f3dba566f219c4bddb809486e579dfaa7666510d37aff2f1c7093257f8500ed5aefcf3e194137fafb60ebd2554d5

Download Submit
\Windows\System32\NOpUduz.exe

Filesize
977KB

MD5
c7532265971de08a5ca88a56495c4e2d

SHA1
1017455b3a1f194cc5e0fda496fcab2951824ad4

SHA256
a6c8599902c5a6c414c7f230e6e81f8e62581989556fa26e8ad8988279c60fc9

SHA512
f81073a1ec7da5d42b9ea6a622b510d463a77505981de1947cf57225df10979d993a72cd6c4e9dd0774d6c22ec88192b0d886c27ee0d8b51520ac95caeaab3d7

Download Submit
\Windows\System32\NrBagOm.exe

Filesize
973KB

MD5
b7ddbb75d294db048b1bcfe3a85eb902

SHA1
f67027af9204ed6781e83fe2eabceff3115c79b8

SHA256
d5bd66c2e4252591167aedc0fff690b82a97bdb4efbc6754a96649f7fc34b65e

SHA512
f243dba63b869b75ffeb0dbb1693df8b2aec27355cf41bca20302e461f6dbdfd62a4dd832038aa86f39138da6440e705991056b47ff8e2343cf7c7bd74bc6c85

Download Submit
\Windows\System32\OPeoOJm.exe

Filesize
977KB

MD5
7a1ff56df6ca0ad96999744f184ea4ee

SHA1
464044fa25e81d644f25b235a651854121066820

SHA256
c461cf4e103244c5bf4541b53a7851a3056cd3cd2ccbf61ef0ceea4b2adc0681

SHA512
ff7e9c9c1b236b6180b3b7f9a27467e5adc7d64534052dbd85efe631700ba0472565f4339c98435675518fb15cf2f1a55f2e022928e1b8ab6aed88882cc9509f

Download Submit
\Windows\System32\RRTeOex.exe

Filesize
977KB

MD5
e855d89b26363f7757659b34b44e92c5

SHA1
fb508f634d6c25099689d5122416210ccfd1cd06

SHA256
624bfa27b785cc96cbb3c3d7a06c7cd8e1ca82eea5222fa6678cfc62d427d6d7

SHA512
2afa6c608bf878602f5413ea7bd378db80be3c72c0cad70d059718a059535637d029fcc9693078b4a8ccfd1635ae3659ad7cf53ac62fc12b9cab8b323cbbb215

Download Submit
\Windows\System32\VEcHbWD.exe

Filesize
969KB

MD5
6b01def509de8a3e5250972f62902199

SHA1
618c1b21a57953c779610a9289b68887dfa68708

SHA256
ae1e92cb994cfe78e0cdea1dcb58ecf2fd2cee4001da6e7aba26de3d9ea33481

SHA512
4882649becafe109e0b0acf627b1b2ffced7a607fa3fe5446049cf3ef94000eeb9fbd3ac876eb4eff2f8e4a744bda73d86e45f86097fa1eab3b21196ed69676c

Download Submit
\Windows\System32\XifGJRy.exe

Filesize
973KB

MD5
72b5d46a855687a8c572f5658f8d636a

SHA1
585dd42f2bbe428eafbfbbab049d60c8d2ac7cb7

SHA256
d71229eb89f5aed14cb3cb7c95c83881b427b37715719dbc3bdcd14f02170ea4

SHA512
be540a6eb887a2a7c6729cbb4c3f730f13e819b8ef235deb1c9106206e529b9a131d3d43683a3602748b9e909c57cd29790d00e3a7be65aa361846d38f7384e4

Download Submit
\Windows\System32\fYUudqg.exe

Filesize
972KB

MD5
94af40b7e9692f06fa68d015506fca7d

SHA1
fd84be847aa1a10c8a97aca80fdd2f4880071d41

SHA256
2b3d45fe97e9d7b8a0642470488041eef178c8f3a3b0b5e06206d2f28d54f009

SHA512
544e8570e16e4a97a1d5a85c718ec1f85b8532bfde6238ff4c97478e73e0b295ff40a626429271ea82097607297b589b3ab3715acb2419d3793d57fbc210ed31

Download Submit
\Windows\System32\iDdYgym.exe

Filesize
971KB

MD5
1143615595d933aceb56a3b4653af7f4

SHA1
27b9e82d01c08716653b5e93fcc2321c220316c2

SHA256
774791901e20f4f7ddea9457109d6b22b72ea368fc0905987acd54f28f18117a

SHA512
63be599eb2514c82415768455a8c226d05f327a691f8a4e0e5007f70203477c235e3d2621daff231792f8c9e48adf9beef0e3cc3bdb30e09c3d34e0fbdc662d4

Download Submit
\Windows\System32\kVdYPzF.exe

Filesize
970KB

MD5
47fdf70cd43235f658ed327d9b2258e2

SHA1
0fab5c1691ff192ec08e0558612af99e8c5568d1

SHA256
1a185748800b6dac0d87ac4d571a07b4d2086497d4c7dbec3682dcc36bb0ebef

SHA512
1384e1dc7a68db91e8f2b3e43e74c27a7a42ab35846ffe517261480bdcf2724394454e364a62e3bd8f94278087ac23cce66bf6319b5625b6ac35d513278b7cf0

Download Submit
\Windows\System32\xLuMfYQ.exe

Filesize
976KB

MD5
e25e40738a1c1063b76d00348a33457a

SHA1
7987ee729c208ca735ba936705b1757747ec9e8a

SHA256
b2e12038c50ef9c17c21ce6a6a4445206426d0260cdfc94cb0f3cc97e52b907b

SHA512
b091cad94c86729b5681905719154422728d81bd5cc5eb62af0f24386cce45da742b70a702064ae4625be8bef860ee8130e8ecf3eaacb038dc29a339c9321594

Download Submit
memory/624-46-0x000000013F640000-0x000000013FA31000-memory.dmp

Filesize
3.9MB

Download
memory/624-101-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/624-3865-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/624-50-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/624-1174-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/624-0-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/624-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/624-36-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/624-3356-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/624-32-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/624-3835-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/624-103-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/624-64-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/624-1346-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/624-100-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/624-21-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/624-3376-0x000000013F640000-0x000000013FA31000-memory.dmp

Filesize
3.9MB

Download
memory/624-93-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/624-20-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/624-7-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/1072-22-0x000000013FE10000-0x0000000140201000-memory.dmp

Filesize
3.9MB

Download
memory/1072-3841-0x000000013FE10000-0x0000000140201000-memory.dmp

Filesize
3.9MB

Download
memory/1996-9-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/1996-3837-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/1996-1042-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/2140-23-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/2140-3840-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/2484-102-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/2484-3894-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/2508-105-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/2508-3895-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/2640-3871-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/2640-51-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/2656-37-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/2656-3844-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/2736-34-0x000000013F930000-0x000000013FD21000-memory.dmp

Filesize
3.9MB

Download
memory/2736-2247-0x000000013F930000-0x000000013FD21000-memory.dmp

Filesize
3.9MB

Download
memory/2736-3845-0x000000013F930000-0x000000013FD21000-memory.dmp

Filesize
3.9MB

Download
memory/2788-3889-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/2788-71-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/2812-3778-0x000000013F790000-0x000000013FB81000-memory.dmp

Filesize
3.9MB

Download
memory/2812-3892-0x000000013F790000-0x000000013FB81000-memory.dmp

Filesize
3.9MB

Download
memory/2812-92-0x000000013F790000-0x000000013FB81000-memory.dmp

Filesize
3.9MB

Download
memory/2832-3863-0x000000013F640000-0x000000013FA31000-memory.dmp

Filesize
3.9MB

Download
memory/2832-48-0x000000013F640000-0x000000013FA31000-memory.dmp

Filesize
3.9MB

Download