xmrig | 67d69420adb6d448a9b8a86d8acfcbd8688e9018a7b3ef11cc10e44929eead9f

Analysis

max time kernel
121s
max time network
121s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
30/04/2024, 08:54

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
Size

1.5MB
MD5

0979f7e2296eb4b7f98ead1c359e039a
SHA1

a875149779e05b22f7af960890d004a58b2744b1
SHA256

67d69420adb6d448a9b8a86d8acfcbd8688e9018a7b3ef11cc10e44929eead9f
SHA512

2f17902969c89716a264cbfc5e4a646e74ac03cbd26dcb0778ad165efbc830953c1dfa583f23184dbf02e515e51e8dc827cebc711952dde32390d5b73ff2b4c1
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zjP+sjI1vQeX7kvk9exoz73zT:knw9oUUEEDl37jcq4nPg/H9exozzP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 28 IoCs

miner

resource	yara_rule
behavioral1/memory/2096-9-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2976-21-0x000000013F910000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/3052-23-0x000000013F270000-0x000000013F661000-memory.dmp	xmrig
behavioral1/memory/2684-39-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/2736-43-0x000000013F040000-0x000000013F431000-memory.dmp	xmrig
behavioral1/memory/2600-41-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2592-73-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	xmrig
behavioral1/memory/2500-78-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	xmrig
behavioral1/memory/2512-75-0x000000013F630000-0x000000013FA21000-memory.dmp	xmrig
behavioral1/memory/2468-79-0x000000013F1E0000-0x000000013F5D1000-memory.dmp	xmrig
behavioral1/memory/2276-51-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/3004-930-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/1840-91-0x000000013FEF0000-0x00000001402E1000-memory.dmp	xmrig
behavioral1/memory/2684-1315-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/2276-2561-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/3004-3857-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2096-3859-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2976-3862-0x000000013F910000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/3052-3863-0x000000013F270000-0x000000013F661000-memory.dmp	xmrig
behavioral1/memory/2684-3866-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/2736-3869-0x000000013F040000-0x000000013F431000-memory.dmp	xmrig
behavioral1/memory/2600-3868-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2276-3871-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2592-3873-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	xmrig
behavioral1/memory/2468-3877-0x000000013F1E0000-0x000000013F5D1000-memory.dmp	xmrig
behavioral1/memory/2500-3879-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	xmrig
behavioral1/memory/2512-3876-0x000000013F630000-0x000000013FA21000-memory.dmp	xmrig
behavioral1/memory/1840-3913-0x000000013FEF0000-0x00000001402E1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2096	oFMuNkV.exe
2976	RjGQcLK.exe
3052	obZoRPm.exe
2684	uvayODk.exe
2600	ByWzbAe.exe
2736	NgnWenl.exe
2276	HaWxwko.exe
2592	eeglYhq.exe
2512	eoIbFLf.exe
2468	fsivIue.exe
2500	JhrgjvK.exe
1840	vzPKuon.exe
2768	zTxXonQ.exe
1776	mdaZtpA.exe
320	CaeQBrD.exe
2000	jELVgvh.exe
1988	PKxlAES.exe
832	VnBICtB.exe
2748	akPLwMv.exe
1980	qtERyBA.exe
1616	YNUpEpU.exe
1704	NMVeqrc.exe
2696	aQEgoSA.exe
872	BjIdITf.exe
1700	sONdgwh.exe
2092	abKJlCp.exe
2200	MtXYHfM.exe
2864	CcbkubL.exe
2040	UxUUwwt.exe
604	ARoOtxv.exe
828	GulElCz.exe
1508	hbzjDVD.exe
2144	mGkDXZG.exe
1920	NJugHve.exe
2256	IWtzpPV.exe
1100	yXkLcaH.exe
932	SXgWkVm.exe
2060	YrBuXVj.exe
1104	XvOBhhI.exe
1340	wKwdGmC.exe
1344	QZpDuTj.exe
3068	DVihqRV.exe
1608	xOjuQNJ.exe
1696	BuAYzJP.exe
2028	xjhSSqh.exe
1380	obmIWIS.exe
624	LqSAcIA.exe
2944	ZdzhhtM.exe
2332	qXarlHt.exe
1640	UkRjxxn.exe
924	FGsJrPW.exe
592	BbiWzOf.exe
708	VRAvSzR.exe
2900	PHKttnK.exe
2324	SQGQUWJ.exe
792	iAAYuij.exe
2896	gIpmhJL.exe
2212	TjeChfi.exe
2272	zFRBuGT.exe
1532	fkrCuop.exe
916	FAjdnvV.exe
2356	YYIQuOI.exe
1908	JkBkTaA.exe
2952	CnnjYHe.exe

Loads dropped DLL 64 IoCs

pid	Process
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3004-0-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/files/0x000b0000000153c7-4.dat	upx
behavioral1/memory/2096-9-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	upx
behavioral1/files/0x0032000000015ba8-10.dat	upx
behavioral1/files/0x0007000000015c85-14.dat	upx
behavioral1/memory/2976-21-0x000000013F910000-0x000000013FD01000-memory.dmp	upx
behavioral1/memory/3052-23-0x000000013F270000-0x000000013F661000-memory.dmp	upx
behavioral1/files/0x0007000000015cb0-34.dat	upx
behavioral1/files/0x0007000000015c9c-32.dat	upx
behavioral1/memory/2684-39-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/memory/2736-43-0x000000013F040000-0x000000013F431000-memory.dmp	upx
behavioral1/memory/2600-41-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/files/0x0007000000015c93-26.dat	upx
behavioral1/files/0x0009000000015cce-48.dat	upx
behavioral1/files/0x00060000000162c9-60.dat	upx
behavioral1/memory/2592-73-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	upx
behavioral1/memory/2500-78-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	upx
behavioral1/memory/2512-75-0x000000013F630000-0x000000013FA21000-memory.dmp	upx
behavioral1/memory/2468-79-0x000000013F1E0000-0x000000013F5D1000-memory.dmp	upx
behavioral1/files/0x0006000000016476-70.dat	upx
behavioral1/files/0x0032000000015c4c-58.dat	upx
behavioral1/files/0x00070000000161b3-54.dat	upx
behavioral1/memory/2276-51-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/files/0x00060000000165f0-84.dat	upx
behavioral1/files/0x000600000001654a-82.dat	upx
behavioral1/files/0x0006000000016813-94.dat	upx
behavioral1/files/0x0006000000016c3a-104.dat	upx
behavioral1/files/0x0006000000016c42-109.dat	upx
behavioral1/memory/3004-930-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/files/0x0006000000016da4-177.dat	upx
behavioral1/files/0x0006000000016d9f-173.dat	upx
behavioral1/files/0x0006000000016d3a-169.dat	upx
behavioral1/files/0x0006000000016d36-165.dat	upx
behavioral1/files/0x0006000000016d1f-164.dat	upx
behavioral1/files/0x0006000000016d0e-156.dat	upx
behavioral1/files/0x0006000000016cfd-154.dat	upx
behavioral1/files/0x0006000000016d16-153.dat	upx
behavioral1/files/0x0006000000016ce4-152.dat	upx
behavioral1/files/0x0006000000016c8c-142.dat	upx
behavioral1/files/0x0006000000016d05-140.dat	upx
behavioral1/files/0x0006000000016cf5-139.dat	upx
behavioral1/files/0x0006000000016cb2-123.dat	upx
behavioral1/files/0x0006000000016d32-159.dat	upx
behavioral1/files/0x0006000000016c1d-108.dat	upx
behavioral1/files/0x0006000000016a6f-99.dat	upx
behavioral1/memory/1840-91-0x000000013FEF0000-0x00000001402E1000-memory.dmp	upx
behavioral1/memory/2684-1315-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/memory/2276-2561-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/3004-3857-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/2096-3859-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	upx
behavioral1/memory/2976-3862-0x000000013F910000-0x000000013FD01000-memory.dmp	upx
behavioral1/memory/3052-3863-0x000000013F270000-0x000000013F661000-memory.dmp	upx
behavioral1/memory/2684-3866-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/memory/2736-3869-0x000000013F040000-0x000000013F431000-memory.dmp	upx
behavioral1/memory/2600-3868-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/memory/2276-3871-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/2592-3873-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	upx
behavioral1/memory/2468-3877-0x000000013F1E0000-0x000000013F5D1000-memory.dmp	upx
behavioral1/memory/2500-3879-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	upx
behavioral1/memory/2512-3876-0x000000013F630000-0x000000013FA21000-memory.dmp	upx
behavioral1/memory/1840-3913-0x000000013FEF0000-0x00000001402E1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\AhVTUbo.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\dHDNkuO.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\CvFFovj.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\pYreBtu.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\ZdzhhtM.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\zwNwTvU.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\ZRapvxS.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\PnwXmLk.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\YiaMOKD.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\gDjhFnO.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\mUXDIYi.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\hZsaFFw.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\szhKcHI.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\xifYzXm.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\VqwuLYW.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\YeamWcP.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\EHIYcRW.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\ITPhVaP.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\OxLBcIz.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\ipFueWh.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\uzMaKHR.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\EGhVAJT.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\wwYmMgx.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\jKlEjzO.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\HzXYTer.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\NyyxOdo.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\MKetqGH.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\pJSqtwA.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\rPLjYqm.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\hLWGliy.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\oFNlFLB.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\vCiLxaC.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\eYcYBaW.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\MkfjpWr.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\XKqHpda.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\skGvdMb.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\UOVzaXj.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\DADslPk.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\xCKmpZj.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\XsctZPv.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\iQGToIJ.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\RXiiEIE.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\neHoYbr.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\PCYdAsU.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\XOwvEbw.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\JhrgjvK.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\xWVOgMU.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\LvWOGeU.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\ttfeiyB.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\MDmejhA.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\QPBBQGU.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\XFAzAGA.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\FYlRNOP.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\OxitNkt.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\EcBsYXo.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\RjGQcLK.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\CGgDkhf.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\ZBAXMmL.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\hlCyMeZ.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\XFHSwoh.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\voVCpdr.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\ByvsqZs.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\pIMvMqK.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
File created	C:\Windows\System32\exWaZtY.exe	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3004 wrote to memory of 2096	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	29
PID 3004 wrote to memory of 2096	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	29
PID 3004 wrote to memory of 2096	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	29
PID 3004 wrote to memory of 2976	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	30
PID 3004 wrote to memory of 2976	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	30
PID 3004 wrote to memory of 2976	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	30
PID 3004 wrote to memory of 3052	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	31
PID 3004 wrote to memory of 3052	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	31
PID 3004 wrote to memory of 3052	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	31
PID 3004 wrote to memory of 2684	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	32
PID 3004 wrote to memory of 2684	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	32
PID 3004 wrote to memory of 2684	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	32
PID 3004 wrote to memory of 2600	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	33
PID 3004 wrote to memory of 2600	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	33
PID 3004 wrote to memory of 2600	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	33
PID 3004 wrote to memory of 2736	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	34
PID 3004 wrote to memory of 2736	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	34
PID 3004 wrote to memory of 2736	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	34
PID 3004 wrote to memory of 2276	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	35
PID 3004 wrote to memory of 2276	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	35
PID 3004 wrote to memory of 2276	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	35
PID 3004 wrote to memory of 2592	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	36
PID 3004 wrote to memory of 2592	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	36
PID 3004 wrote to memory of 2592	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	36
PID 3004 wrote to memory of 2512	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	37
PID 3004 wrote to memory of 2512	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	37
PID 3004 wrote to memory of 2512	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	37
PID 3004 wrote to memory of 2468	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	38
PID 3004 wrote to memory of 2468	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	38
PID 3004 wrote to memory of 2468	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	38
PID 3004 wrote to memory of 2500	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	39
PID 3004 wrote to memory of 2500	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	39
PID 3004 wrote to memory of 2500	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	39
PID 3004 wrote to memory of 1840	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	40
PID 3004 wrote to memory of 1840	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	40
PID 3004 wrote to memory of 1840	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	40
PID 3004 wrote to memory of 2768	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	41
PID 3004 wrote to memory of 2768	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	41
PID 3004 wrote to memory of 2768	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	41
PID 3004 wrote to memory of 1776	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	42
PID 3004 wrote to memory of 1776	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	42
PID 3004 wrote to memory of 1776	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	42
PID 3004 wrote to memory of 320	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	43
PID 3004 wrote to memory of 320	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	43
PID 3004 wrote to memory of 320	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	43
PID 3004 wrote to memory of 1988	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	44
PID 3004 wrote to memory of 1988	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	44
PID 3004 wrote to memory of 1988	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	44
PID 3004 wrote to memory of 2000	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	45
PID 3004 wrote to memory of 2000	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	45
PID 3004 wrote to memory of 2000	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	45
PID 3004 wrote to memory of 832	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	46
PID 3004 wrote to memory of 832	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	46
PID 3004 wrote to memory of 832	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	46
PID 3004 wrote to memory of 1704	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	47
PID 3004 wrote to memory of 1704	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	47
PID 3004 wrote to memory of 1704	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	47
PID 3004 wrote to memory of 2748	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	48
PID 3004 wrote to memory of 2748	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	48
PID 3004 wrote to memory of 2748	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	48
PID 3004 wrote to memory of 2696	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	49
PID 3004 wrote to memory of 2696	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	49
PID 3004 wrote to memory of 2696	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	49
PID 3004 wrote to memory of 1980	3004	0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0979f7e2296eb4b7f98ead1c359e039a_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:3004
- C:\Windows\System32\oFMuNkV.exe
  C:\Windows\System32\oFMuNkV.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\RjGQcLK.exe
  C:\Windows\System32\RjGQcLK.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System32\obZoRPm.exe
  C:\Windows\System32\obZoRPm.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System32\uvayODk.exe
  C:\Windows\System32\uvayODk.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\ByWzbAe.exe
  C:\Windows\System32\ByWzbAe.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\NgnWenl.exe
  C:\Windows\System32\NgnWenl.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\HaWxwko.exe
  C:\Windows\System32\HaWxwko.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System32\eeglYhq.exe
  C:\Windows\System32\eeglYhq.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\eoIbFLf.exe
  C:\Windows\System32\eoIbFLf.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\fsivIue.exe
  C:\Windows\System32\fsivIue.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\JhrgjvK.exe
  C:\Windows\System32\JhrgjvK.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\vzPKuon.exe
  C:\Windows\System32\vzPKuon.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System32\zTxXonQ.exe
  C:\Windows\System32\zTxXonQ.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System32\mdaZtpA.exe
  C:\Windows\System32\mdaZtpA.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System32\CaeQBrD.exe
  C:\Windows\System32\CaeQBrD.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System32\PKxlAES.exe
  C:\Windows\System32\PKxlAES.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\jELVgvh.exe
  C:\Windows\System32\jELVgvh.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\VnBICtB.exe
  C:\Windows\System32\VnBICtB.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System32\NMVeqrc.exe
  C:\Windows\System32\NMVeqrc.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\akPLwMv.exe
  C:\Windows\System32\akPLwMv.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\aQEgoSA.exe
  C:\Windows\System32\aQEgoSA.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\qtERyBA.exe
  C:\Windows\System32\qtERyBA.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\sONdgwh.exe
  C:\Windows\System32\sONdgwh.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\YNUpEpU.exe
  C:\Windows\System32\YNUpEpU.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\abKJlCp.exe
  C:\Windows\System32\abKJlCp.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\BjIdITf.exe
  C:\Windows\System32\BjIdITf.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System32\CcbkubL.exe
  C:\Windows\System32\CcbkubL.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\MtXYHfM.exe
  C:\Windows\System32\MtXYHfM.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System32\UxUUwwt.exe
  C:\Windows\System32\UxUUwwt.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\ARoOtxv.exe
  C:\Windows\System32\ARoOtxv.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System32\GulElCz.exe
  C:\Windows\System32\GulElCz.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System32\hbzjDVD.exe
  C:\Windows\System32\hbzjDVD.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\mGkDXZG.exe
  C:\Windows\System32\mGkDXZG.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\NJugHve.exe
  C:\Windows\System32\NJugHve.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System32\IWtzpPV.exe
  C:\Windows\System32\IWtzpPV.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\yXkLcaH.exe
  C:\Windows\System32\yXkLcaH.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System32\SXgWkVm.exe
  C:\Windows\System32\SXgWkVm.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System32\YrBuXVj.exe
  C:\Windows\System32\YrBuXVj.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\XvOBhhI.exe
  C:\Windows\System32\XvOBhhI.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System32\wKwdGmC.exe
  C:\Windows\System32\wKwdGmC.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System32\QZpDuTj.exe
  C:\Windows\System32\QZpDuTj.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System32\DVihqRV.exe
  C:\Windows\System32\DVihqRV.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\xOjuQNJ.exe
  C:\Windows\System32\xOjuQNJ.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\BuAYzJP.exe
  C:\Windows\System32\BuAYzJP.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\xjhSSqh.exe
  C:\Windows\System32\xjhSSqh.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System32\obmIWIS.exe
  C:\Windows\System32\obmIWIS.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System32\LqSAcIA.exe
  C:\Windows\System32\LqSAcIA.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System32\ZdzhhtM.exe
  C:\Windows\System32\ZdzhhtM.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\qXarlHt.exe
  C:\Windows\System32\qXarlHt.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System32\UkRjxxn.exe
  C:\Windows\System32\UkRjxxn.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\FGsJrPW.exe
  C:\Windows\System32\FGsJrPW.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System32\BbiWzOf.exe
  C:\Windows\System32\BbiWzOf.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System32\VRAvSzR.exe
  C:\Windows\System32\VRAvSzR.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System32\PHKttnK.exe
  C:\Windows\System32\PHKttnK.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\SQGQUWJ.exe
  C:\Windows\System32\SQGQUWJ.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\iAAYuij.exe
  C:\Windows\System32\iAAYuij.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System32\gIpmhJL.exe
  C:\Windows\System32\gIpmhJL.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\TjeChfi.exe
  C:\Windows\System32\TjeChfi.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\zFRBuGT.exe
  C:\Windows\System32\zFRBuGT.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\fkrCuop.exe
  C:\Windows\System32\fkrCuop.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\FAjdnvV.exe
  C:\Windows\System32\FAjdnvV.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System32\YYIQuOI.exe
  C:\Windows\System32\YYIQuOI.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\JkBkTaA.exe
  C:\Windows\System32\JkBkTaA.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System32\CnnjYHe.exe
  C:\Windows\System32\CnnjYHe.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\wAIDzZy.exe
  C:\Windows\System32\wAIDzZy.exe
  2⤵
  PID:1324
- C:\Windows\System32\LaaCrbI.exe
  C:\Windows\System32\LaaCrbI.exe
  2⤵
  PID:1632
- C:\Windows\System32\THDIzax.exe
  C:\Windows\System32\THDIzax.exe
  2⤵
  PID:1524
- C:\Windows\System32\nogpinK.exe
  C:\Windows\System32\nogpinK.exe
  2⤵
  PID:2660
- C:\Windows\System32\USnWWjy.exe
  C:\Windows\System32\USnWWjy.exe
  2⤵
  PID:2640
- C:\Windows\System32\fiMfPDp.exe
  C:\Windows\System32\fiMfPDp.exe
  2⤵
  PID:2464
- C:\Windows\System32\OxLBcIz.exe
  C:\Windows\System32\OxLBcIz.exe
  2⤵
  PID:2572
- C:\Windows\System32\TDGhLsf.exe
  C:\Windows\System32\TDGhLsf.exe
  2⤵
  PID:2648
- C:\Windows\System32\nRzyAvE.exe
  C:\Windows\System32\nRzyAvE.exe
  2⤵
  PID:2496
- C:\Windows\System32\bBXieJz.exe
  C:\Windows\System32\bBXieJz.exe
  2⤵
  PID:2728
- C:\Windows\System32\ipFueWh.exe
  C:\Windows\System32\ipFueWh.exe
  2⤵
  PID:2452
- C:\Windows\System32\DPlWvgZ.exe
  C:\Windows\System32\DPlWvgZ.exe
  2⤵
  PID:2576
- C:\Windows\System32\SJEnphd.exe
  C:\Windows\System32\SJEnphd.exe
  2⤵
  PID:2508
- C:\Windows\System32\wgcPjnE.exe
  C:\Windows\System32\wgcPjnE.exe
  2⤵
  PID:3008
- C:\Windows\System32\PdVUtzH.exe
  C:\Windows\System32\PdVUtzH.exe
  2⤵
  PID:2784
- C:\Windows\System32\YcpwoGw.exe
  C:\Windows\System32\YcpwoGw.exe
  2⤵
  PID:1772
- C:\Windows\System32\YvcFSYq.exe
  C:\Windows\System32\YvcFSYq.exe
  2⤵
  PID:2532
- C:\Windows\System32\wJGODud.exe
  C:\Windows\System32\wJGODud.exe
  2⤵
  PID:1076
- C:\Windows\System32\yBRrcol.exe
  C:\Windows\System32\yBRrcol.exe
  2⤵
  PID:376
- C:\Windows\System32\ieMYaaU.exe
  C:\Windows\System32\ieMYaaU.exe
  2⤵
  PID:2704
- C:\Windows\System32\UmIVhpN.exe
  C:\Windows\System32\UmIVhpN.exe
  2⤵
  PID:1652
- C:\Windows\System32\qKTduNp.exe
  C:\Windows\System32\qKTduNp.exe
  2⤵
  PID:2800
- C:\Windows\System32\BFJVZoa.exe
  C:\Windows\System32\BFJVZoa.exe
  2⤵
  PID:2392
- C:\Windows\System32\iKfUWRY.exe
  C:\Windows\System32\iKfUWRY.exe
  2⤵
  PID:1244
- C:\Windows\System32\VdcTCTT.exe
  C:\Windows\System32\VdcTCTT.exe
  2⤵
  PID:1572
- C:\Windows\System32\OtuEyUX.exe
  C:\Windows\System32\OtuEyUX.exe
  2⤵
  PID:1336
- C:\Windows\System32\UpWBdIu.exe
  C:\Windows\System32\UpWBdIu.exe
  2⤵
  PID:2796
- C:\Windows\System32\XKEDKMb.exe
  C:\Windows\System32\XKEDKMb.exe
  2⤵
  PID:564
- C:\Windows\System32\uUwbMHE.exe
  C:\Windows\System32\uUwbMHE.exe
  2⤵
  PID:1172
- C:\Windows\System32\YJcMYoj.exe
  C:\Windows\System32\YJcMYoj.exe
  2⤵
  PID:1128
- C:\Windows\System32\JVejZRw.exe
  C:\Windows\System32\JVejZRw.exe
  2⤵
  PID:1800
- C:\Windows\System32\FVBlhPO.exe
  C:\Windows\System32\FVBlhPO.exe
  2⤵
  PID:1884
- C:\Windows\System32\bKkEaIV.exe
  C:\Windows\System32\bKkEaIV.exe
  2⤵
  PID:1188
- C:\Windows\System32\lFaftjX.exe
  C:\Windows\System32\lFaftjX.exe
  2⤵
  PID:2312
- C:\Windows\System32\SrGfKIs.exe
  C:\Windows\System32\SrGfKIs.exe
  2⤵
  PID:860
- C:\Windows\System32\cEwOzko.exe
  C:\Windows\System32\cEwOzko.exe
  2⤵
  PID:1536
- C:\Windows\System32\QnZstoy.exe
  C:\Windows\System32\QnZstoy.exe
  2⤵
  PID:1644
- C:\Windows\System32\ricCOLf.exe
  C:\Windows\System32\ricCOLf.exe
  2⤵
  PID:1680
- C:\Windows\System32\MszeZAI.exe
  C:\Windows\System32\MszeZAI.exe
  2⤵
  PID:1684
- C:\Windows\System32\AoMNQgL.exe
  C:\Windows\System32\AoMNQgL.exe
  2⤵
  PID:2840
- C:\Windows\System32\XNQAGXh.exe
  C:\Windows\System32\XNQAGXh.exe
  2⤵
  PID:1768
- C:\Windows\System32\QpEKVWD.exe
  C:\Windows\System32\QpEKVWD.exe
  2⤵
  PID:572
- C:\Windows\System32\aGRmNRx.exe
  C:\Windows\System32\aGRmNRx.exe
  2⤵
  PID:3044
- C:\Windows\System32\JKJsRJC.exe
  C:\Windows\System32\JKJsRJC.exe
  2⤵
  PID:1712
- C:\Windows\System32\NLbaSMa.exe
  C:\Windows\System32\NLbaSMa.exe
  2⤵
  PID:2740
- C:\Windows\System32\FtnsbpW.exe
  C:\Windows\System32\FtnsbpW.exe
  2⤵
  PID:1624
- C:\Windows\System32\ZCjYiuY.exe
  C:\Windows\System32\ZCjYiuY.exe
  2⤵
  PID:884
- C:\Windows\System32\eYrTagf.exe
  C:\Windows\System32\eYrTagf.exe
  2⤵
  PID:2992
- C:\Windows\System32\FrxypyQ.exe
  C:\Windows\System32\FrxypyQ.exe
  2⤵
  PID:2708
- C:\Windows\System32\tMZdZZK.exe
  C:\Windows\System32\tMZdZZK.exe
  2⤵
  PID:2988
- C:\Windows\System32\pRAWkzn.exe
  C:\Windows\System32\pRAWkzn.exe
  2⤵
  PID:2624
- C:\Windows\System32\KapdTOq.exe
  C:\Windows\System32\KapdTOq.exe
  2⤵
  PID:2088
- C:\Windows\System32\SXFKIfA.exe
  C:\Windows\System32\SXFKIfA.exe
  2⤵
  PID:2720
- C:\Windows\System32\UuXEEAR.exe
  C:\Windows\System32\UuXEEAR.exe
  2⤵
  PID:3036
- C:\Windows\System32\CmFhlSW.exe
  C:\Windows\System32\CmFhlSW.exe
  2⤵
  PID:1828
- C:\Windows\System32\lSdLnwG.exe
  C:\Windows\System32\lSdLnwG.exe
  2⤵
  PID:1264
- C:\Windows\System32\GInmleB.exe
  C:\Windows\System32\GInmleB.exe
  2⤵
  PID:560
- C:\Windows\System32\klcQbog.exe
  C:\Windows\System32\klcQbog.exe
  2⤵
  PID:2416
- C:\Windows\System32\xZwpSbH.exe
  C:\Windows\System32\xZwpSbH.exe
  2⤵
  PID:2068
- C:\Windows\System32\VgjrtpF.exe
  C:\Windows\System32\VgjrtpF.exe
  2⤵
  PID:384
- C:\Windows\System32\VxWRhYo.exe
  C:\Windows\System32\VxWRhYo.exe
  2⤵
  PID:1500
- C:\Windows\System32\EnDLgMJ.exe
  C:\Windows\System32\EnDLgMJ.exe
  2⤵
  PID:1348
- C:\Windows\System32\VUQzJkA.exe
  C:\Windows\System32\VUQzJkA.exe
  2⤵
  PID:2020
- C:\Windows\System32\uciPmZL.exe
  C:\Windows\System32\uciPmZL.exe
  2⤵
  PID:1372
- C:\Windows\System32\qNqiNqU.exe
  C:\Windows\System32\qNqiNqU.exe
  2⤵
  PID:980
- C:\Windows\System32\KzIGIiM.exe
  C:\Windows\System32\KzIGIiM.exe
  2⤵
  PID:1932
- C:\Windows\System32\jeXdimM.exe
  C:\Windows\System32\jeXdimM.exe
  2⤵
  PID:284
- C:\Windows\System32\ROtEnzO.exe
  C:\Windows\System32\ROtEnzO.exe
  2⤵
  PID:2180
- C:\Windows\System32\CVOSQIQ.exe
  C:\Windows\System32\CVOSQIQ.exe
  2⤵
  PID:1636
- C:\Windows\System32\UlJDMub.exe
  C:\Windows\System32\UlJDMub.exe
  2⤵
  PID:2320
- C:\Windows\System32\rZKAIar.exe
  C:\Windows\System32\rZKAIar.exe
  2⤵
  PID:2136
- C:\Windows\System32\lTNeYRr.exe
  C:\Windows\System32\lTNeYRr.exe
  2⤵
  PID:2588
- C:\Windows\System32\dhiAwfq.exe
  C:\Windows\System32\dhiAwfq.exe
  2⤵
  PID:2488
- C:\Windows\System32\YpZmyza.exe
  C:\Windows\System32\YpZmyza.exe
  2⤵
  PID:2772
- C:\Windows\System32\XYIYoby.exe
  C:\Windows\System32\XYIYoby.exe
  2⤵
  PID:1808
- C:\Windows\System32\KZqsNgQ.exe
  C:\Windows\System32\KZqsNgQ.exe
  2⤵
  PID:2680
- C:\Windows\System32\MghzppB.exe
  C:\Windows\System32\MghzppB.exe
  2⤵
  PID:2656
- C:\Windows\System32\UxojQwI.exe
  C:\Windows\System32\UxojQwI.exe
  2⤵
  PID:804
- C:\Windows\System32\aaYXsKJ.exe
  C:\Windows\System32\aaYXsKJ.exe
  2⤵
  PID:2848
- C:\Windows\System32\NPhZWyp.exe
  C:\Windows\System32\NPhZWyp.exe
  2⤵
  PID:2776
- C:\Windows\System32\gfAzsBc.exe
  C:\Windows\System32\gfAzsBc.exe
  2⤵
  PID:2444
- C:\Windows\System32\iflQjZA.exe
  C:\Windows\System32\iflQjZA.exe
  2⤵
  PID:2808
- C:\Windows\System32\QSHJvLs.exe
  C:\Windows\System32\QSHJvLs.exe
  2⤵
  PID:600
- C:\Windows\System32\QyNbpgq.exe
  C:\Windows\System32\QyNbpgq.exe
  2⤵
  PID:1820
- C:\Windows\System32\hpqXlBl.exe
  C:\Windows\System32\hpqXlBl.exe
  2⤵
  PID:644
- C:\Windows\System32\JFpjfET.exe
  C:\Windows\System32\JFpjfET.exe
  2⤵
  PID:888
- C:\Windows\System32\sGsseQX.exe
  C:\Windows\System32\sGsseQX.exe
  2⤵
  PID:2280
- C:\Windows\System32\Ymmkybi.exe
  C:\Windows\System32\Ymmkybi.exe
  2⤵
  PID:1984
- C:\Windows\System32\ipONCfi.exe
  C:\Windows\System32\ipONCfi.exe
  2⤵
  PID:2044
- C:\Windows\System32\siFQhLC.exe
  C:\Windows\System32\siFQhLC.exe
  2⤵
  PID:2032
- C:\Windows\System32\edWgSvf.exe
  C:\Windows\System32\edWgSvf.exe
  2⤵
  PID:2052
- C:\Windows\System32\wloZApf.exe
  C:\Windows\System32\wloZApf.exe
  2⤵
  PID:1052
- C:\Windows\System32\BKFWyLb.exe
  C:\Windows\System32\BKFWyLb.exe
  2⤵
  PID:2424
- C:\Windows\System32\birMaah.exe
  C:\Windows\System32\birMaah.exe
  2⤵
  PID:2456
- C:\Windows\System32\axzcsdO.exe
  C:\Windows\System32\axzcsdO.exe
  2⤵
  PID:1620
- C:\Windows\System32\lqVDASx.exe
  C:\Windows\System32\lqVDASx.exe
  2⤵
  PID:1724
- C:\Windows\System32\uzMaKHR.exe
  C:\Windows\System32\uzMaKHR.exe
  2⤵
  PID:2756
- C:\Windows\System32\yVSHhgD.exe
  C:\Windows\System32\yVSHhgD.exe
  2⤵
  PID:1604
- C:\Windows\System32\UUzgAwa.exe
  C:\Windows\System32\UUzgAwa.exe
  2⤵
  PID:2752
- C:\Windows\System32\PHefhZG.exe
  C:\Windows\System32\PHefhZG.exe
  2⤵
  PID:2260
- C:\Windows\System32\GKwdMuC.exe
  C:\Windows\System32\GKwdMuC.exe
  2⤵
  PID:2968
- C:\Windows\System32\RbWtZYr.exe
  C:\Windows\System32\RbWtZYr.exe
  2⤵
  PID:1992
- C:\Windows\System32\EnCHlnI.exe
  C:\Windows\System32\EnCHlnI.exe
  2⤵
  PID:1896
- C:\Windows\System32\rOWCcsq.exe
  C:\Windows\System32\rOWCcsq.exe
  2⤵
  PID:2012
- C:\Windows\System32\JfuLmuD.exe
  C:\Windows\System32\JfuLmuD.exe
  2⤵
  PID:1528
- C:\Windows\System32\weGBOUQ.exe
  C:\Windows\System32\weGBOUQ.exe
  2⤵
  PID:1668
- C:\Windows\System32\LRgjYDo.exe
  C:\Windows\System32\LRgjYDo.exe
  2⤵
  PID:2140
- C:\Windows\System32\CbiAvZZ.exe
  C:\Windows\System32\CbiAvZZ.exe
  2⤵
  PID:1304
- C:\Windows\System32\KASTNLi.exe
  C:\Windows\System32\KASTNLi.exe
  2⤵
  PID:1548
- C:\Windows\System32\cRTCRmP.exe
  C:\Windows\System32\cRTCRmP.exe
  2⤵
  PID:1760
- C:\Windows\System32\ivrewbo.exe
  C:\Windows\System32\ivrewbo.exe
  2⤵
  PID:2940
- C:\Windows\System32\fmXKtgB.exe
  C:\Windows\System32\fmXKtgB.exe
  2⤵
  PID:976
- C:\Windows\System32\NMuDdZJ.exe
  C:\Windows\System32\NMuDdZJ.exe
  2⤵
  PID:1716
- C:\Windows\System32\ZDKQcqB.exe
  C:\Windows\System32\ZDKQcqB.exe
  2⤵
  PID:552
- C:\Windows\System32\hEsozRC.exe
  C:\Windows\System32\hEsozRC.exe
  2⤵
  PID:2184
- C:\Windows\System32\daYksin.exe
  C:\Windows\System32\daYksin.exe
  2⤵
  PID:864
- C:\Windows\System32\wiPKQgS.exe
  C:\Windows\System32\wiPKQgS.exe
  2⤵
  PID:2928
- C:\Windows\System32\DyzpXpm.exe
  C:\Windows\System32\DyzpXpm.exe
  2⤵
  PID:2716
- C:\Windows\System32\oNQdWeQ.exe
  C:\Windows\System32\oNQdWeQ.exe
  2⤵
  PID:1756
- C:\Windows\System32\VUCDmZE.exe
  C:\Windows\System32\VUCDmZE.exe
  2⤵
  PID:1196
- C:\Windows\System32\KXMkqmx.exe
  C:\Windows\System32\KXMkqmx.exe
  2⤵
  PID:712
- C:\Windows\System32\RuAKEAx.exe
  C:\Windows\System32\RuAKEAx.exe
  2⤵
  PID:1888
- C:\Windows\System32\DRdmpie.exe
  C:\Windows\System32\DRdmpie.exe
  2⤵
  PID:2008
- C:\Windows\System32\BxXGoqq.exe
  C:\Windows\System32\BxXGoqq.exe
  2⤵
  PID:1448
- C:\Windows\System32\ulpoXYa.exe
  C:\Windows\System32\ulpoXYa.exe
  2⤵
  PID:3080
- C:\Windows\System32\mvSBHJQ.exe
  C:\Windows\System32\mvSBHJQ.exe
  2⤵
  PID:3096
- C:\Windows\System32\DMSsjZV.exe
  C:\Windows\System32\DMSsjZV.exe
  2⤵
  PID:3112
- C:\Windows\System32\CmiQLZT.exe
  C:\Windows\System32\CmiQLZT.exe
  2⤵
  PID:3128
- C:\Windows\System32\uXTQvWn.exe
  C:\Windows\System32\uXTQvWn.exe
  2⤵
  PID:3144
- C:\Windows\System32\NlgabCv.exe
  C:\Windows\System32\NlgabCv.exe
  2⤵
  PID:3168
- C:\Windows\System32\fxbCPsq.exe
  C:\Windows\System32\fxbCPsq.exe
  2⤵
  PID:3184
- C:\Windows\System32\iyJFXHS.exe
  C:\Windows\System32\iyJFXHS.exe
  2⤵
  PID:3200
- C:\Windows\System32\hwNuASi.exe
  C:\Windows\System32\hwNuASi.exe
  2⤵
  PID:3216
- C:\Windows\System32\zXRJxVm.exe
  C:\Windows\System32\zXRJxVm.exe
  2⤵
  PID:3232
- C:\Windows\System32\NjdegNE.exe
  C:\Windows\System32\NjdegNE.exe
  2⤵
  PID:3248
- C:\Windows\System32\vzJncgu.exe
  C:\Windows\System32\vzJncgu.exe
  2⤵
  PID:3264
- C:\Windows\System32\KlQQQiQ.exe
  C:\Windows\System32\KlQQQiQ.exe
  2⤵
  PID:3280
- C:\Windows\System32\MuMWsSJ.exe
  C:\Windows\System32\MuMWsSJ.exe
  2⤵
  PID:3296
- C:\Windows\System32\VvnnEOH.exe
  C:\Windows\System32\VvnnEOH.exe
  2⤵
  PID:3312
- C:\Windows\System32\CtuQToE.exe
  C:\Windows\System32\CtuQToE.exe
  2⤵
  PID:3328
- C:\Windows\System32\XqHUSHI.exe
  C:\Windows\System32\XqHUSHI.exe
  2⤵
  PID:3344
- C:\Windows\System32\OAnfSEe.exe
  C:\Windows\System32\OAnfSEe.exe
  2⤵
  PID:3360
- C:\Windows\System32\IkRNANV.exe
  C:\Windows\System32\IkRNANV.exe
  2⤵
  PID:3376
- C:\Windows\System32\utaOKzQ.exe
  C:\Windows\System32\utaOKzQ.exe
  2⤵
  PID:3392
- C:\Windows\System32\JlLASWf.exe
  C:\Windows\System32\JlLASWf.exe
  2⤵
  PID:3408
- C:\Windows\System32\JAcwYda.exe
  C:\Windows\System32\JAcwYda.exe
  2⤵
  PID:3424
- C:\Windows\System32\Czibdcj.exe
  C:\Windows\System32\Czibdcj.exe
  2⤵
  PID:3440
- C:\Windows\System32\ArZwXph.exe
  C:\Windows\System32\ArZwXph.exe
  2⤵
  PID:3456
- C:\Windows\System32\bqNdznJ.exe
  C:\Windows\System32\bqNdznJ.exe
  2⤵
  PID:3472
- C:\Windows\System32\FivsQHu.exe
  C:\Windows\System32\FivsQHu.exe
  2⤵
  PID:3488
- C:\Windows\System32\eMFxLvR.exe
  C:\Windows\System32\eMFxLvR.exe
  2⤵
  PID:3504
- C:\Windows\System32\yqGRsSo.exe
  C:\Windows\System32\yqGRsSo.exe
  2⤵
  PID:3696
- C:\Windows\System32\xifYzXm.exe
  C:\Windows\System32\xifYzXm.exe
  2⤵
  PID:3712
- C:\Windows\System32\dHlhHrp.exe
  C:\Windows\System32\dHlhHrp.exe
  2⤵
  PID:3732
- C:\Windows\System32\AJEDuPP.exe
  C:\Windows\System32\AJEDuPP.exe
  2⤵
  PID:3748
- C:\Windows\System32\nxDVXuM.exe
  C:\Windows\System32\nxDVXuM.exe
  2⤵
  PID:3764
- C:\Windows\System32\sIvnOFB.exe
  C:\Windows\System32\sIvnOFB.exe
  2⤵
  PID:3780
- C:\Windows\System32\QVBHtzQ.exe
  C:\Windows\System32\QVBHtzQ.exe
  2⤵
  PID:3796
- C:\Windows\System32\dyOxMMm.exe
  C:\Windows\System32\dyOxMMm.exe
  2⤵
  PID:3812
- C:\Windows\System32\hPmLKeW.exe
  C:\Windows\System32\hPmLKeW.exe
  2⤵
  PID:3828
- C:\Windows\System32\zqrcSpr.exe
  C:\Windows\System32\zqrcSpr.exe
  2⤵
  PID:3848
- C:\Windows\System32\LwgnffK.exe
  C:\Windows\System32\LwgnffK.exe
  2⤵
  PID:3864
- C:\Windows\System32\OoDtodY.exe
  C:\Windows\System32\OoDtodY.exe
  2⤵
  PID:3912
- C:\Windows\System32\NzkoYni.exe
  C:\Windows\System32\NzkoYni.exe
  2⤵
  PID:3932
- C:\Windows\System32\RZIchxa.exe
  C:\Windows\System32\RZIchxa.exe
  2⤵
  PID:3948
- C:\Windows\System32\tpsiERk.exe
  C:\Windows\System32\tpsiERk.exe
  2⤵
  PID:3964
- C:\Windows\System32\msZttNa.exe
  C:\Windows\System32\msZttNa.exe
  2⤵
  PID:3980
- C:\Windows\System32\nYJAfud.exe
  C:\Windows\System32\nYJAfud.exe
  2⤵
  PID:3996
- C:\Windows\System32\MTUANhO.exe
  C:\Windows\System32\MTUANhO.exe
  2⤵
  PID:4012
- C:\Windows\System32\MaGHRMg.exe
  C:\Windows\System32\MaGHRMg.exe
  2⤵
  PID:4028
- C:\Windows\System32\EDJYBja.exe
  C:\Windows\System32\EDJYBja.exe
  2⤵
  PID:4048
- C:\Windows\System32\Cxelthm.exe
  C:\Windows\System32\Cxelthm.exe
  2⤵
  PID:4064
- C:\Windows\System32\DADslPk.exe
  C:\Windows\System32\DADslPk.exe
  2⤵
  PID:4080
- C:\Windows\System32\ebOCDOh.exe
  C:\Windows\System32\ebOCDOh.exe
  2⤵
  PID:2608
- C:\Windows\System32\UuKnZAS.exe
  C:\Windows\System32\UuKnZAS.exe
  2⤵
  PID:3076
- C:\Windows\System32\kUZhWuW.exe
  C:\Windows\System32\kUZhWuW.exe
  2⤵
  PID:3140
- C:\Windows\System32\giDAJPL.exe
  C:\Windows\System32\giDAJPL.exe
  2⤵
  PID:3212
- C:\Windows\System32\CGgDkhf.exe
  C:\Windows\System32\CGgDkhf.exe
  2⤵
  PID:3276
- C:\Windows\System32\xWVOgMU.exe
  C:\Windows\System32\xWVOgMU.exe
  2⤵
  PID:1900
- C:\Windows\System32\KEdEEFA.exe
  C:\Windows\System32\KEdEEFA.exe
  2⤵
  PID:3288
- C:\Windows\System32\tTXTbKb.exe
  C:\Windows\System32\tTXTbKb.exe
  2⤵
  PID:3416
- C:\Windows\System32\Vjmaqer.exe
  C:\Windows\System32\Vjmaqer.exe
  2⤵
  PID:3432
- C:\Windows\System32\VqVzTxD.exe
  C:\Windows\System32\VqVzTxD.exe
  2⤵
  PID:3404
- C:\Windows\System32\hKBInTa.exe
  C:\Windows\System32\hKBInTa.exe
  2⤵
  PID:3496
- C:\Windows\System32\QnhRjSZ.exe
  C:\Windows\System32\QnhRjSZ.exe
  2⤵
  PID:3228
- C:\Windows\System32\rrtlzBx.exe
  C:\Windows\System32\rrtlzBx.exe
  2⤵
  PID:3388
- C:\Windows\System32\dJzLZrk.exe
  C:\Windows\System32\dJzLZrk.exe
  2⤵
  PID:3192
- C:\Windows\System32\jcSfjio.exe
  C:\Windows\System32\jcSfjio.exe
  2⤵
  PID:3092
- C:\Windows\System32\fpKFSBM.exe
  C:\Windows\System32\fpKFSBM.exe
  2⤵
  PID:3452
- C:\Windows\System32\iNMVNbP.exe
  C:\Windows\System32\iNMVNbP.exe
  2⤵
  PID:3556
- C:\Windows\System32\nDDXBem.exe
  C:\Windows\System32\nDDXBem.exe
  2⤵
  PID:3608
- C:\Windows\System32\mSbytee.exe
  C:\Windows\System32\mSbytee.exe
  2⤵
  PID:3596
- C:\Windows\System32\kXYNdrf.exe
  C:\Windows\System32\kXYNdrf.exe
  2⤵
  PID:3560
- C:\Windows\System32\sGITVDi.exe
  C:\Windows\System32\sGITVDi.exe
  2⤵
  PID:3580
- C:\Windows\System32\TLZXnUg.exe
  C:\Windows\System32\TLZXnUg.exe
  2⤵
  PID:3612
- C:\Windows\System32\ovwYYaQ.exe
  C:\Windows\System32\ovwYYaQ.exe
  2⤵
  PID:3636
- C:\Windows\System32\XTWffGq.exe
  C:\Windows\System32\XTWffGq.exe
  2⤵
  PID:3824
- C:\Windows\System32\rxoeuXO.exe
  C:\Windows\System32\rxoeuXO.exe
  2⤵
  PID:3900
- C:\Windows\System32\GmYyIby.exe
  C:\Windows\System32\GmYyIby.exe
  2⤵
  PID:3940
- C:\Windows\System32\NyyxOdo.exe
  C:\Windows\System32\NyyxOdo.exe
  2⤵
  PID:4056
- C:\Windows\System32\kcqTDtI.exe
  C:\Windows\System32\kcqTDtI.exe
  2⤵
  PID:3464
- C:\Windows\System32\ZBAXMmL.exe
  C:\Windows\System32\ZBAXMmL.exe
  2⤵
  PID:904
- C:\Windows\System32\aqEOaif.exe
  C:\Windows\System32\aqEOaif.exe
  2⤵
  PID:3324
- C:\Windows\System32\huqHxgZ.exe
  C:\Windows\System32\huqHxgZ.exe
  2⤵
  PID:4008
- C:\Windows\System32\WUKmiPu.exe
  C:\Windows\System32\WUKmiPu.exe
  2⤵
  PID:4040
- C:\Windows\System32\LkyVkgx.exe
  C:\Windows\System32\LkyVkgx.exe
  2⤵
  PID:3600
- C:\Windows\System32\fMaZMEB.exe
  C:\Windows\System32\fMaZMEB.exe
  2⤵
  PID:3208
- C:\Windows\System32\HiBYpKr.exe
  C:\Windows\System32\HiBYpKr.exe
  2⤵
  PID:3156
- C:\Windows\System32\VgSLIen.exe
  C:\Windows\System32\VgSLIen.exe
  2⤵
  PID:3592
- C:\Windows\System32\AhVTUbo.exe
  C:\Windows\System32\AhVTUbo.exe
  2⤵
  PID:3648
- C:\Windows\System32\snayuuN.exe
  C:\Windows\System32\snayuuN.exe
  2⤵
  PID:3640
- C:\Windows\System32\vOwUyah.exe
  C:\Windows\System32\vOwUyah.exe
  2⤵
  PID:3588
- C:\Windows\System32\ksxYWyH.exe
  C:\Windows\System32\ksxYWyH.exe
  2⤵
  PID:2304
- C:\Windows\System32\zUYPZtG.exe
  C:\Windows\System32\zUYPZtG.exe
  2⤵
  PID:2148
- C:\Windows\System32\hEqloaZ.exe
  C:\Windows\System32\hEqloaZ.exe
  2⤵
  PID:3756
- C:\Windows\System32\oFQOwrh.exe
  C:\Windows\System32\oFQOwrh.exe
  2⤵
  PID:3740
- C:\Windows\System32\SVLvYHv.exe
  C:\Windows\System32\SVLvYHv.exe
  2⤵
  PID:3884
- C:\Windows\System32\XITqDRC.exe
  C:\Windows\System32\XITqDRC.exe
  2⤵
  PID:3772
- C:\Windows\System32\KkiSTEP.exe
  C:\Windows\System32\KkiSTEP.exe
  2⤵
  PID:4092
- C:\Windows\System32\YiaMOKD.exe
  C:\Windows\System32\YiaMOKD.exe
  2⤵
  PID:4024
- C:\Windows\System32\XKqHpda.exe
  C:\Windows\System32\XKqHpda.exe
  2⤵
  PID:3224
- C:\Windows\System32\POqsocc.exe
  C:\Windows\System32\POqsocc.exe
  2⤵
  PID:3972
- C:\Windows\System32\SKRHkeW.exe
  C:\Windows\System32\SKRHkeW.exe
  2⤵
  PID:3120
- C:\Windows\System32\dQTOJpT.exe
  C:\Windows\System32\dQTOJpT.exe
  2⤵
  PID:4036
- C:\Windows\System32\ODlILTW.exe
  C:\Windows\System32\ODlILTW.exe
  2⤵
  PID:3448
- C:\Windows\System32\PfboETc.exe
  C:\Windows\System32\PfboETc.exe
  2⤵
  PID:3196
- C:\Windows\System32\gIvXLbR.exe
  C:\Windows\System32\gIvXLbR.exe
  2⤵
  PID:3256
- C:\Windows\System32\VOdeDkC.exe
  C:\Windows\System32\VOdeDkC.exe
  2⤵
  PID:3788
- C:\Windows\System32\znJvJyU.exe
  C:\Windows\System32\znJvJyU.exe
  2⤵
  PID:3804
- C:\Windows\System32\nsEDPpD.exe
  C:\Windows\System32\nsEDPpD.exe
  2⤵
  PID:3844
- C:\Windows\System32\iSuXJnh.exe
  C:\Windows\System32\iSuXJnh.exe
  2⤵
  PID:3136
- C:\Windows\System32\DdwmkNv.exe
  C:\Windows\System32\DdwmkNv.exe
  2⤵
  PID:3568
- C:\Windows\System32\CMZkZIL.exe
  C:\Windows\System32\CMZkZIL.exe
  2⤵
  PID:3544
- C:\Windows\System32\tBebiVs.exe
  C:\Windows\System32\tBebiVs.exe
  2⤵
  PID:3292
- C:\Windows\System32\GCyOAYc.exe
  C:\Windows\System32\GCyOAYc.exe
  2⤵
  PID:3552
- C:\Windows\System32\oVhSzsE.exe
  C:\Windows\System32\oVhSzsE.exe
  2⤵
  PID:3632
- C:\Windows\System32\YPgGkpK.exe
  C:\Windows\System32\YPgGkpK.exe
  2⤵
  PID:3624
- C:\Windows\System32\BCwGZWR.exe
  C:\Windows\System32\BCwGZWR.exe
  2⤵
  PID:3692
- C:\Windows\System32\NzxqTFl.exe
  C:\Windows\System32\NzxqTFl.exe
  2⤵
  PID:3836
- C:\Windows\System32\mddpFWb.exe
  C:\Windows\System32\mddpFWb.exe
  2⤵
  PID:3908
- C:\Windows\System32\FeTKxxK.exe
  C:\Windows\System32\FeTKxxK.exe
  2⤵
  PID:608
- C:\Windows\System32\rpjYvSQ.exe
  C:\Windows\System32\rpjYvSQ.exe
  2⤵
  PID:4104
- C:\Windows\System32\ZVkdHdu.exe
  C:\Windows\System32\ZVkdHdu.exe
  2⤵
  PID:4120
- C:\Windows\System32\qYCIZsL.exe
  C:\Windows\System32\qYCIZsL.exe
  2⤵
  PID:4140
- C:\Windows\System32\LtHkwaf.exe
  C:\Windows\System32\LtHkwaf.exe
  2⤵
  PID:4208
- C:\Windows\System32\QSMsVim.exe
  C:\Windows\System32\QSMsVim.exe
  2⤵
  PID:4224
- C:\Windows\System32\rtdQFwL.exe
  C:\Windows\System32\rtdQFwL.exe
  2⤵
  PID:4240
- C:\Windows\System32\Jndafqz.exe
  C:\Windows\System32\Jndafqz.exe
  2⤵
  PID:4256
- C:\Windows\System32\kUQxIuD.exe
  C:\Windows\System32\kUQxIuD.exe
  2⤵
  PID:4284
- C:\Windows\System32\pvrALMQ.exe
  C:\Windows\System32\pvrALMQ.exe
  2⤵
  PID:4304
- C:\Windows\System32\HoZhYyN.exe
  C:\Windows\System32\HoZhYyN.exe
  2⤵
  PID:4320
- C:\Windows\System32\bMDHCCb.exe
  C:\Windows\System32\bMDHCCb.exe
  2⤵
  PID:4352
- C:\Windows\System32\QAoqnPB.exe
  C:\Windows\System32\QAoqnPB.exe
  2⤵
  PID:4376
- C:\Windows\System32\gwlkwIw.exe
  C:\Windows\System32\gwlkwIw.exe
  2⤵
  PID:4396
- C:\Windows\System32\tDTdnmS.exe
  C:\Windows\System32\tDTdnmS.exe
  2⤵
  PID:4412
- C:\Windows\System32\mzyIeNV.exe
  C:\Windows\System32\mzyIeNV.exe
  2⤵
  PID:4444
- C:\Windows\System32\VZEBnSs.exe
  C:\Windows\System32\VZEBnSs.exe
  2⤵
  PID:4460
- C:\Windows\System32\CPNEEvs.exe
  C:\Windows\System32\CPNEEvs.exe
  2⤵
  PID:4496
- C:\Windows\System32\rtkCBug.exe
  C:\Windows\System32\rtkCBug.exe
  2⤵
  PID:4516
- C:\Windows\System32\lOvedVX.exe
  C:\Windows\System32\lOvedVX.exe
  2⤵
  PID:4532
- C:\Windows\System32\qNLMnIi.exe
  C:\Windows\System32\qNLMnIi.exe
  2⤵
  PID:4560
- C:\Windows\System32\zWSRTBv.exe
  C:\Windows\System32\zWSRTBv.exe
  2⤵
  PID:4576
- C:\Windows\System32\KnxlUhC.exe
  C:\Windows\System32\KnxlUhC.exe
  2⤵
  PID:4592
- C:\Windows\System32\LVoHinO.exe
  C:\Windows\System32\LVoHinO.exe
  2⤵
  PID:4608
- C:\Windows\System32\NwqoDTJ.exe
  C:\Windows\System32\NwqoDTJ.exe
  2⤵
  PID:4624
- C:\Windows\System32\xptxPUM.exe
  C:\Windows\System32\xptxPUM.exe
  2⤵
  PID:4640
- C:\Windows\System32\vErGTIa.exe
  C:\Windows\System32\vErGTIa.exe
  2⤵
  PID:4656
- C:\Windows\System32\ChUhXnM.exe
  C:\Windows\System32\ChUhXnM.exe
  2⤵
  PID:4672
- C:\Windows\System32\hyKkAwE.exe
  C:\Windows\System32\hyKkAwE.exe
  2⤵
  PID:4688
- C:\Windows\System32\FSbBpYZ.exe
  C:\Windows\System32\FSbBpYZ.exe
  2⤵
  PID:4744
- C:\Windows\System32\NCagIWu.exe
  C:\Windows\System32\NCagIWu.exe
  2⤵
  PID:4760
- C:\Windows\System32\EMVeVmN.exe
  C:\Windows\System32\EMVeVmN.exe
  2⤵
  PID:4780
- C:\Windows\System32\vFTRjNZ.exe
  C:\Windows\System32\vFTRjNZ.exe
  2⤵
  PID:4796
- C:\Windows\System32\ziGsabU.exe
  C:\Windows\System32\ziGsabU.exe
  2⤵
  PID:4812
- C:\Windows\System32\fzfNUim.exe
  C:\Windows\System32\fzfNUim.exe
  2⤵
  PID:4828
- C:\Windows\System32\vKfTlnO.exe
  C:\Windows\System32\vKfTlnO.exe
  2⤵
  PID:4844
- C:\Windows\System32\GJyYEXF.exe
  C:\Windows\System32\GJyYEXF.exe
  2⤵
  PID:4860
- C:\Windows\System32\kMfBynH.exe
  C:\Windows\System32\kMfBynH.exe
  2⤵
  PID:4876
- C:\Windows\System32\fFObRhq.exe
  C:\Windows\System32\fFObRhq.exe
  2⤵
  PID:4892
- C:\Windows\System32\yYOvKdm.exe
  C:\Windows\System32\yYOvKdm.exe
  2⤵
  PID:4912
- C:\Windows\System32\WxKsVyi.exe
  C:\Windows\System32\WxKsVyi.exe
  2⤵
  PID:4928
- C:\Windows\System32\ogdoNdz.exe
  C:\Windows\System32\ogdoNdz.exe
  2⤵
  PID:4944
- C:\Windows\System32\JPJrTjO.exe
  C:\Windows\System32\JPJrTjO.exe
  2⤵
  PID:4960
- C:\Windows\System32\sKHNKyr.exe
  C:\Windows\System32\sKHNKyr.exe
  2⤵
  PID:4980
- C:\Windows\System32\OAaBhPb.exe
  C:\Windows\System32\OAaBhPb.exe
  2⤵
  PID:4996
- C:\Windows\System32\UMTNzBS.exe
  C:\Windows\System32\UMTNzBS.exe
  2⤵
  PID:5012
- C:\Windows\System32\NnelMlc.exe
  C:\Windows\System32\NnelMlc.exe
  2⤵
  PID:5084
- C:\Windows\System32\aQSrTkH.exe
  C:\Windows\System32\aQSrTkH.exe
  2⤵
  PID:5104
- C:\Windows\System32\oxrHXtB.exe
  C:\Windows\System32\oxrHXtB.exe
  2⤵
  PID:3860
- C:\Windows\System32\MNreqha.exe
  C:\Windows\System32\MNreqha.exe
  2⤵
  PID:3728
- C:\Windows\System32\SwAugDh.exe
  C:\Windows\System32\SwAugDh.exe
  2⤵
  PID:4112
- C:\Windows\System32\WxlUSFY.exe
  C:\Windows\System32\WxlUSFY.exe
  2⤵
  PID:3892
- C:\Windows\System32\iRoDSwN.exe
  C:\Windows\System32\iRoDSwN.exe
  2⤵
  PID:3272
- C:\Windows\System32\jiEtudi.exe
  C:\Windows\System32\jiEtudi.exe
  2⤵
  PID:4152
- C:\Windows\System32\USLnhIJ.exe
  C:\Windows\System32\USLnhIJ.exe
  2⤵
  PID:3724
- C:\Windows\System32\wGFhfKM.exe
  C:\Windows\System32\wGFhfKM.exe
  2⤵
  PID:4180
- C:\Windows\System32\KrBTSOs.exe
  C:\Windows\System32\KrBTSOs.exe
  2⤵
  PID:4196
- C:\Windows\System32\uwovqgS.exe
  C:\Windows\System32\uwovqgS.exe
  2⤵
  PID:4232
- C:\Windows\System32\DUNENqI.exe
  C:\Windows\System32\DUNENqI.exe
  2⤵
  PID:4252
- C:\Windows\System32\gDjhFnO.exe
  C:\Windows\System32\gDjhFnO.exe
  2⤵
  PID:4344
- C:\Windows\System32\lrjslJf.exe
  C:\Windows\System32\lrjslJf.exe
  2⤵
  PID:4384
- C:\Windows\System32\zKxLOCZ.exe
  C:\Windows\System32\zKxLOCZ.exe
  2⤵
  PID:4428
- C:\Windows\System32\rtSBRdB.exe
  C:\Windows\System32\rtSBRdB.exe
  2⤵
  PID:4364
- C:\Windows\System32\TChiXbf.exe
  C:\Windows\System32\TChiXbf.exe
  2⤵
  PID:4452
- C:\Windows\System32\jougtie.exe
  C:\Windows\System32\jougtie.exe
  2⤵
  PID:4472
- C:\Windows\System32\UcHYkZo.exe
  C:\Windows\System32\UcHYkZo.exe
  2⤵
  PID:4488
- C:\Windows\System32\JKfdUwT.exe
  C:\Windows\System32\JKfdUwT.exe
  2⤵
  PID:4524
- C:\Windows\System32\jhyqWbb.exe
  C:\Windows\System32\jhyqWbb.exe
  2⤵
  PID:4544
- C:\Windows\System32\VqwuLYW.exe
  C:\Windows\System32\VqwuLYW.exe
  2⤵
  PID:4200
- C:\Windows\System32\izRasaS.exe
  C:\Windows\System32\izRasaS.exe
  2⤵
  PID:4652
- C:\Windows\System32\AtNICag.exe
  C:\Windows\System32\AtNICag.exe
  2⤵
  PID:4636
- C:\Windows\System32\iwCsQcO.exe
  C:\Windows\System32\iwCsQcO.exe
  2⤵
  PID:4680
- C:\Windows\System32\SwbklpS.exe
  C:\Windows\System32\SwbklpS.exe
  2⤵
  PID:4684
- C:\Windows\System32\aHegnoH.exe
  C:\Windows\System32\aHegnoH.exe
  2⤵
  PID:4724
- C:\Windows\System32\OThwhmt.exe
  C:\Windows\System32\OThwhmt.exe
  2⤵
  PID:4752
- C:\Windows\System32\arsChef.exe
  C:\Windows\System32\arsChef.exe
  2⤵
  PID:4852
- C:\Windows\System32\xgXsenI.exe
  C:\Windows\System32\xgXsenI.exe
  2⤵
  PID:4824
- C:\Windows\System32\QaNyfsm.exe
  C:\Windows\System32\QaNyfsm.exe
  2⤵
  PID:4768
- C:\Windows\System32\htqmxay.exe
  C:\Windows\System32\htqmxay.exe
  2⤵
  PID:4936
- C:\Windows\System32\rXtvtum.exe
  C:\Windows\System32\rXtvtum.exe
  2⤵
  PID:4872
- C:\Windows\System32\DYKXiGm.exe
  C:\Windows\System32\DYKXiGm.exe
  2⤵
  PID:5040
- C:\Windows\System32\OrIiiPN.exe
  C:\Windows\System32\OrIiiPN.exe
  2⤵
  PID:5060
- C:\Windows\System32\ACMsVVL.exe
  C:\Windows\System32\ACMsVVL.exe
  2⤵
  PID:4712
- C:\Windows\System32\EDsjODP.exe
  C:\Windows\System32\EDsjODP.exe
  2⤵
  PID:3872
- C:\Windows\System32\lHmGdvV.exe
  C:\Windows\System32\lHmGdvV.exe
  2⤵
  PID:3924
- C:\Windows\System32\gAnnYjF.exe
  C:\Windows\System32\gAnnYjF.exe
  2⤵
  PID:4060
- C:\Windows\System32\DapeZee.exe
  C:\Windows\System32\DapeZee.exe
  2⤵
  PID:4168
- C:\Windows\System32\pIMvMqK.exe
  C:\Windows\System32\pIMvMqK.exe
  2⤵
  PID:4264
- C:\Windows\System32\gWBoMtY.exe
  C:\Windows\System32\gWBoMtY.exe
  2⤵
  PID:4220
- C:\Windows\System32\ugnnfIM.exe
  C:\Windows\System32\ugnnfIM.exe
  2⤵
  PID:4268
- C:\Windows\System32\lVCLdXo.exe
  C:\Windows\System32\lVCLdXo.exe
  2⤵
  PID:4300
- C:\Windows\System32\xCKmpZj.exe
  C:\Windows\System32\xCKmpZj.exe
  2⤵
  PID:4316
- C:\Windows\System32\EvHjceh.exe
  C:\Windows\System32\EvHjceh.exe
  2⤵
  PID:4456
- C:\Windows\System32\iWccLcm.exe
  C:\Windows\System32\iWccLcm.exe
  2⤵
  PID:4884
- C:\Windows\System32\FtlJIoR.exe
  C:\Windows\System32\FtlJIoR.exe
  2⤵
  PID:4556
- C:\Windows\System32\KNFtrcn.exe
  C:\Windows\System32\KNFtrcn.exe
  2⤵
  PID:4888
- C:\Windows\System32\DAQalBU.exe
  C:\Windows\System32\DAQalBU.exe
  2⤵
  PID:4840
- C:\Windows\System32\mqFpaEs.exe
  C:\Windows\System32\mqFpaEs.exe
  2⤵
  PID:4976
- C:\Windows\System32\NSRtEjP.exe
  C:\Windows\System32\NSRtEjP.exe
  2⤵
  PID:5008
- C:\Windows\System32\RYQJAYt.exe
  C:\Windows\System32\RYQJAYt.exe
  2⤵
  PID:5048
- C:\Windows\System32\IOAAQxO.exe
  C:\Windows\System32\IOAAQxO.exe
  2⤵
  PID:5072
- C:\Windows\System32\KOuGzpC.exe
  C:\Windows\System32\KOuGzpC.exe
  2⤵
  PID:3776
- C:\Windows\System32\zwNwTvU.exe
  C:\Windows\System32\zwNwTvU.exe
  2⤵
  PID:4148
- C:\Windows\System32\kSGuLBd.exe
  C:\Windows\System32\kSGuLBd.exe
  2⤵
  PID:5116
- C:\Windows\System32\nvYwqFd.exe
  C:\Windows\System32\nvYwqFd.exe
  2⤵
  PID:4176
- C:\Windows\System32\SoNOxGf.exe
  C:\Windows\System32\SoNOxGf.exe
  2⤵
  PID:4336
- C:\Windows\System32\TmCYlUg.exe
  C:\Windows\System32\TmCYlUg.exe
  2⤵
  PID:4480
- C:\Windows\System32\NDTxZar.exe
  C:\Windows\System32\NDTxZar.exe
  2⤵
  PID:4388
- C:\Windows\System32\VNQHjGa.exe
  C:\Windows\System32\VNQHjGa.exe
  2⤵
  PID:4588
- C:\Windows\System32\TQGoiVQ.exe
  C:\Windows\System32\TQGoiVQ.exe
  2⤵
  PID:4620
- C:\Windows\System32\KRTZlzz.exe
  C:\Windows\System32\KRTZlzz.exe
  2⤵
  PID:4512
- C:\Windows\System32\GUnYXWm.exe
  C:\Windows\System32\GUnYXWm.exe
  2⤵
  PID:4568
- C:\Windows\System32\vhLsHGe.exe
  C:\Windows\System32\vhLsHGe.exe
  2⤵
  PID:4668
- C:\Windows\System32\ackALdS.exe
  C:\Windows\System32\ackALdS.exe
  2⤵
  PID:4924
- C:\Windows\System32\sMuNXpY.exe
  C:\Windows\System32\sMuNXpY.exe
  2⤵
  PID:4940
- C:\Windows\System32\SfAwRxe.exe
  C:\Windows\System32\SfAwRxe.exe
  2⤵
  PID:5056
- C:\Windows\System32\NHXTNQm.exe
  C:\Windows\System32\NHXTNQm.exe
  2⤵
  PID:3368
- C:\Windows\System32\dFuvBQX.exe
  C:\Windows\System32\dFuvBQX.exe
  2⤵
  PID:2252
- C:\Windows\System32\BXrOGda.exe
  C:\Windows\System32\BXrOGda.exe
  2⤵
  PID:5024
- C:\Windows\System32\YzHwosk.exe
  C:\Windows\System32\YzHwosk.exe
  2⤵
  PID:4484
- C:\Windows\System32\oQcNWcr.exe
  C:\Windows\System32\oQcNWcr.exe
  2⤵
  PID:5068
- C:\Windows\System32\TDHDXRo.exe
  C:\Windows\System32\TDHDXRo.exe
  2⤵
  PID:4440
- C:\Windows\System32\lJhDZXc.exe
  C:\Windows\System32\lJhDZXc.exe
  2⤵
  PID:5032
- C:\Windows\System32\WycrIBi.exe
  C:\Windows\System32\WycrIBi.exe
  2⤵
  PID:4604
- C:\Windows\System32\qyDAcTH.exe
  C:\Windows\System32\qyDAcTH.exe
  2⤵
  PID:4504
- C:\Windows\System32\KZVIRpn.exe
  C:\Windows\System32\KZVIRpn.exe
  2⤵
  PID:1148
- C:\Windows\System32\QVvJIlW.exe
  C:\Windows\System32\QVvJIlW.exe
  2⤵
  PID:4720
- C:\Windows\System32\ZvivKWZ.exe
  C:\Windows\System32\ZvivKWZ.exe
  2⤵
  PID:4276
- C:\Windows\System32\JYkQGMr.exe
  C:\Windows\System32\JYkQGMr.exe
  2⤵
  PID:4772
- C:\Windows\System32\FusWgps.exe
  C:\Windows\System32\FusWgps.exe
  2⤵
  PID:5124
- C:\Windows\System32\OTgtUsa.exe
  C:\Windows\System32\OTgtUsa.exe
  2⤵
  PID:5148
- C:\Windows\System32\SgFLzpc.exe
  C:\Windows\System32\SgFLzpc.exe
  2⤵
  PID:5164
- C:\Windows\System32\HmXVEHg.exe
  C:\Windows\System32\HmXVEHg.exe
  2⤵
  PID:5180
- C:\Windows\System32\qVKiAxL.exe
  C:\Windows\System32\qVKiAxL.exe
  2⤵
  PID:5196
- C:\Windows\System32\PXUmLcv.exe
  C:\Windows\System32\PXUmLcv.exe
  2⤵
  PID:5212
- C:\Windows\System32\iQFqUaV.exe
  C:\Windows\System32\iQFqUaV.exe
  2⤵
  PID:5232
- C:\Windows\System32\TVJhCge.exe
  C:\Windows\System32\TVJhCge.exe
  2⤵
  PID:5248
- C:\Windows\System32\EnuVICA.exe
  C:\Windows\System32\EnuVICA.exe
  2⤵
  PID:5264
- C:\Windows\System32\VVbHELN.exe
  C:\Windows\System32\VVbHELN.exe
  2⤵
  PID:5280
- C:\Windows\System32\eWYDhWc.exe
  C:\Windows\System32\eWYDhWc.exe
  2⤵
  PID:5300
- C:\Windows\System32\ymLiEZP.exe
  C:\Windows\System32\ymLiEZP.exe
  2⤵
  PID:5316
- C:\Windows\System32\eEASqUV.exe
  C:\Windows\System32\eEASqUV.exe
  2⤵
  PID:5332
- C:\Windows\System32\UUFmniT.exe
  C:\Windows\System32\UUFmniT.exe
  2⤵
  PID:5428
- C:\Windows\System32\YeamWcP.exe
  C:\Windows\System32\YeamWcP.exe
  2⤵
  PID:5444
- C:\Windows\System32\kFsrgVu.exe
  C:\Windows\System32\kFsrgVu.exe
  2⤵
  PID:5460
- C:\Windows\System32\lTnhRWZ.exe
  C:\Windows\System32\lTnhRWZ.exe
  2⤵
  PID:5476
- C:\Windows\System32\YEVIqhS.exe
  C:\Windows\System32\YEVIqhS.exe
  2⤵
  PID:5500
- C:\Windows\System32\lBtnvNs.exe
  C:\Windows\System32\lBtnvNs.exe
  2⤵
  PID:5516
- C:\Windows\System32\QlyxGsD.exe
  C:\Windows\System32\QlyxGsD.exe
  2⤵
  PID:5532
- C:\Windows\System32\jUXwNNE.exe
  C:\Windows\System32\jUXwNNE.exe
  2⤵
  PID:5548
- C:\Windows\System32\OClGZvo.exe
  C:\Windows\System32\OClGZvo.exe
  2⤵
  PID:5568
- C:\Windows\System32\saQqAzK.exe
  C:\Windows\System32\saQqAzK.exe
  2⤵
  PID:5588
- C:\Windows\System32\RxAfMHT.exe
  C:\Windows\System32\RxAfMHT.exe
  2⤵
  PID:5604
- C:\Windows\System32\rnjOOyP.exe
  C:\Windows\System32\rnjOOyP.exe
  2⤵
  PID:5624
- C:\Windows\System32\rPuoJsR.exe
  C:\Windows\System32\rPuoJsR.exe
  2⤵
  PID:5640
- C:\Windows\System32\qEDpgUU.exe
  C:\Windows\System32\qEDpgUU.exe
  2⤵
  PID:5656
- C:\Windows\System32\LvWOGeU.exe
  C:\Windows\System32\LvWOGeU.exe
  2⤵
  PID:5672
- C:\Windows\System32\MLMWKXM.exe
  C:\Windows\System32\MLMWKXM.exe
  2⤵
  PID:5692
- C:\Windows\System32\OSzJouo.exe
  C:\Windows\System32\OSzJouo.exe
  2⤵
  PID:5708
- C:\Windows\System32\MBbRYUL.exe
  C:\Windows\System32\MBbRYUL.exe
  2⤵
  PID:5724
- C:\Windows\System32\tkQlTUf.exe
  C:\Windows\System32\tkQlTUf.exe
  2⤵
  PID:5740
- C:\Windows\System32\lypvMLj.exe
  C:\Windows\System32\lypvMLj.exe
  2⤵
  PID:5756
- C:\Windows\System32\fBwmPKy.exe
  C:\Windows\System32\fBwmPKy.exe
  2⤵
  PID:5776
- C:\Windows\System32\qgYBvUk.exe
  C:\Windows\System32\qgYBvUk.exe
  2⤵
  PID:5792
- C:\Windows\System32\eaHZqmp.exe
  C:\Windows\System32\eaHZqmp.exe
  2⤵
  PID:5808
- C:\Windows\System32\PVUFRGq.exe
  C:\Windows\System32\PVUFRGq.exe
  2⤵
  PID:5828
- C:\Windows\System32\FtkAUNf.exe
  C:\Windows\System32\FtkAUNf.exe
  2⤵
  PID:5844
- C:\Windows\System32\nNzZinX.exe
  C:\Windows\System32\nNzZinX.exe
  2⤵
  PID:5860
- C:\Windows\System32\nbWKoga.exe
  C:\Windows\System32\nbWKoga.exe
  2⤵
  PID:5940
- C:\Windows\System32\UcKxntG.exe
  C:\Windows\System32\UcKxntG.exe
  2⤵
  PID:5956
- C:\Windows\System32\WArNlPZ.exe
  C:\Windows\System32\WArNlPZ.exe
  2⤵
  PID:5972
- C:\Windows\System32\tRzMcxd.exe
  C:\Windows\System32\tRzMcxd.exe
  2⤵
  PID:5988
- C:\Windows\System32\QNnRwCJ.exe
  C:\Windows\System32\QNnRwCJ.exe
  2⤵
  PID:6004
- C:\Windows\System32\culxBFT.exe
  C:\Windows\System32\culxBFT.exe
  2⤵
  PID:6020
- C:\Windows\System32\CpDcBIz.exe
  C:\Windows\System32\CpDcBIz.exe
  2⤵
  PID:6040
- C:\Windows\System32\jnUaxxc.exe
  C:\Windows\System32\jnUaxxc.exe
  2⤵
  PID:6092
- C:\Windows\System32\xrrUcTs.exe
  C:\Windows\System32\xrrUcTs.exe
  2⤵
  PID:6108
- C:\Windows\System32\HpqXhqW.exe
  C:\Windows\System32\HpqXhqW.exe
  2⤵
  PID:6124
- C:\Windows\System32\jyaZoZe.exe
  C:\Windows\System32\jyaZoZe.exe
  2⤵
  PID:6140
- C:\Windows\System32\VyOPwpG.exe
  C:\Windows\System32\VyOPwpG.exe
  2⤵
  PID:5100
- C:\Windows\System32\cEskzCB.exe
  C:\Windows\System32\cEskzCB.exe
  2⤵
  PID:5172
- C:\Windows\System32\txwbNop.exe
  C:\Windows\System32\txwbNop.exe
  2⤵
  PID:5324
- C:\Windows\System32\znOnimA.exe
  C:\Windows\System32\znOnimA.exe
  2⤵
  PID:5260
- C:\Windows\System32\UXGNHcT.exe
  C:\Windows\System32\UXGNHcT.exe
  2⤵
  PID:5220
- C:\Windows\System32\MKetqGH.exe
  C:\Windows\System32\MKetqGH.exe
  2⤵
  PID:5156
- C:\Windows\System32\YSLhvvx.exe
  C:\Windows\System32\YSLhvvx.exe
  2⤵
  PID:4584
- C:\Windows\System32\XOODGVv.exe
  C:\Windows\System32\XOODGVv.exe
  2⤵
  PID:5136
- C:\Windows\System32\eURziwc.exe
  C:\Windows\System32\eURziwc.exe
  2⤵
  PID:5272
- C:\Windows\System32\DcUzFmz.exe
  C:\Windows\System32\DcUzFmz.exe
  2⤵
  PID:5348
- C:\Windows\System32\UBtfDkS.exe
  C:\Windows\System32\UBtfDkS.exe
  2⤵
  PID:5364
- C:\Windows\System32\DXGpaQk.exe
  C:\Windows\System32\DXGpaQk.exe
  2⤵
  PID:5380
- C:\Windows\System32\PjJhYDL.exe
  C:\Windows\System32\PjJhYDL.exe
  2⤵
  PID:5400
- C:\Windows\System32\EBWiSIF.exe
  C:\Windows\System32\EBWiSIF.exe
  2⤵
  PID:5424
- C:\Windows\System32\yrTAFiu.exe
  C:\Windows\System32\yrTAFiu.exe
  2⤵
  PID:5456
- C:\Windows\System32\mAmylix.exe
  C:\Windows\System32\mAmylix.exe
  2⤵
  PID:5488
- C:\Windows\System32\QhnacDO.exe
  C:\Windows\System32\QhnacDO.exe
  2⤵
  PID:5524
- C:\Windows\System32\dGfcvoC.exe
  C:\Windows\System32\dGfcvoC.exe
  2⤵
  PID:5512
- C:\Windows\System32\TZdZLYZ.exe
  C:\Windows\System32\TZdZLYZ.exe
  2⤵
  PID:5632
- C:\Windows\System32\UXSLBmS.exe
  C:\Windows\System32\UXSLBmS.exe
  2⤵
  PID:5544
- C:\Windows\System32\SsENVDH.exe
  C:\Windows\System32\SsENVDH.exe
  2⤵
  PID:5680
- C:\Windows\System32\ezKtPOj.exe
  C:\Windows\System32\ezKtPOj.exe
  2⤵
  PID:5752
- C:\Windows\System32\mnovzCo.exe
  C:\Windows\System32\mnovzCo.exe
  2⤵
  PID:5824
- C:\Windows\System32\YHdLJrX.exe
  C:\Windows\System32\YHdLJrX.exe
  2⤵
  PID:5580
- C:\Windows\System32\dEHHoVO.exe
  C:\Windows\System32\dEHHoVO.exe
  2⤵
  PID:5732
- C:\Windows\System32\HBkpABd.exe
  C:\Windows\System32\HBkpABd.exe
  2⤵
  PID:5652
- C:\Windows\System32\uFapqUx.exe
  C:\Windows\System32\uFapqUx.exe
  2⤵
  PID:5840
- C:\Windows\System32\wNaouNF.exe
  C:\Windows\System32\wNaouNF.exe
  2⤵
  PID:5876
- C:\Windows\System32\MSQXZUi.exe
  C:\Windows\System32\MSQXZUi.exe
  2⤵
  PID:5888
- C:\Windows\System32\CwtrbLS.exe
  C:\Windows\System32\CwtrbLS.exe
  2⤵
  PID:5908
- C:\Windows\System32\kLMMPCw.exe
  C:\Windows\System32\kLMMPCw.exe
  2⤵
  PID:5932
- C:\Windows\System32\BQvsLLI.exe
  C:\Windows\System32\BQvsLLI.exe
  2⤵
  PID:5968
- C:\Windows\System32\oxFxAHb.exe
  C:\Windows\System32\oxFxAHb.exe
  2⤵
  PID:5784
- C:\Windows\System32\XePgZSU.exe
  C:\Windows\System32\XePgZSU.exe
  2⤵
  PID:5980
- C:\Windows\System32\AVCjnyV.exe
  C:\Windows\System32\AVCjnyV.exe
  2⤵
  PID:6048
- C:\Windows\System32\EAThSnb.exe
  C:\Windows\System32\EAThSnb.exe
  2⤵
  PID:6068
- C:\Windows\System32\SYaDKip.exe
  C:\Windows\System32\SYaDKip.exe
  2⤵
  PID:6076
- C:\Windows\System32\QiGNkYz.exe
  C:\Windows\System32\QiGNkYz.exe
  2⤵
  PID:6100
- C:\Windows\System32\oRIKrhR.exe
  C:\Windows\System32\oRIKrhR.exe
  2⤵
  PID:5132
- C:\Windows\System32\wMUOwvt.exe
  C:\Windows\System32\wMUOwvt.exe
  2⤵
  PID:6120
- C:\Windows\System32\RYDaaKN.exe
  C:\Windows\System32\RYDaaKN.exe
  2⤵
  PID:5028
- C:\Windows\System32\nAlreEr.exe
  C:\Windows\System32\nAlreEr.exe
  2⤵
  PID:4292
- C:\Windows\System32\JmzvAiX.exe
  C:\Windows\System32\JmzvAiX.exe
  2⤵
  PID:5416
- C:\Windows\System32\eMYAZnJ.exe
  C:\Windows\System32\eMYAZnJ.exe
  2⤵
  PID:5484
- C:\Windows\System32\ZRapvxS.exe
  C:\Windows\System32\ZRapvxS.exe
  2⤵
  PID:5540
- C:\Windows\System32\lyuDSio.exe
  C:\Windows\System32\lyuDSio.exe
  2⤵
  PID:5668
- C:\Windows\System32\QlSJJrx.exe
  C:\Windows\System32\QlSJJrx.exe
  2⤵
  PID:5836
- C:\Windows\System32\WEBznnM.exe
  C:\Windows\System32\WEBznnM.exe
  2⤵
  PID:5396
- C:\Windows\System32\BlEsXbh.exe
  C:\Windows\System32\BlEsXbh.exe
  2⤵
  PID:5900
- C:\Windows\System32\QyDaGYw.exe
  C:\Windows\System32\QyDaGYw.exe
  2⤵
  PID:5872
- C:\Windows\System32\mOxnynW.exe
  C:\Windows\System32\mOxnynW.exe
  2⤵
  PID:5564
- C:\Windows\System32\xvNGaXP.exe
  C:\Windows\System32\xvNGaXP.exe
  2⤵
  PID:5684
- C:\Windows\System32\FSZMCOh.exe
  C:\Windows\System32\FSZMCOh.exe
  2⤵
  PID:5820
- C:\Windows\System32\kIiLFOn.exe
  C:\Windows\System32\kIiLFOn.exe
  2⤵
  PID:6052
- C:\Windows\System32\eHEVrxk.exe
  C:\Windows\System32\eHEVrxk.exe
  2⤵
  PID:6064
- C:\Windows\System32\VWevHTt.exe
  C:\Windows\System32\VWevHTt.exe
  2⤵
  PID:5224
- C:\Windows\System32\LSCRsUI.exe
  C:\Windows\System32\LSCRsUI.exe
  2⤵
  PID:5920
- C:\Windows\System32\gZyBTla.exe
  C:\Windows\System32\gZyBTla.exe
  2⤵
  PID:6028
- C:\Windows\System32\QxbVAxw.exe
  C:\Windows\System32\QxbVAxw.exe
  2⤵
  PID:908
- C:\Windows\System32\XTetptE.exe
  C:\Windows\System32\XTetptE.exe
  2⤵
  PID:4192
- C:\Windows\System32\AGaQGyV.exe
  C:\Windows\System32\AGaQGyV.exe
  2⤵
  PID:5140
- C:\Windows\System32\YmNfdnn.exe
  C:\Windows\System32\YmNfdnn.exe
  2⤵
  PID:4904
- C:\Windows\System32\wbpPOVw.exe
  C:\Windows\System32\wbpPOVw.exe
  2⤵
  PID:5092
- C:\Windows\System32\yJXZrWj.exe
  C:\Windows\System32\yJXZrWj.exe
  2⤵
  PID:5352
- C:\Windows\System32\VDEsjUf.exe
  C:\Windows\System32\VDEsjUf.exe
  2⤵
  PID:4420
- C:\Windows\System32\flhCXRg.exe
  C:\Windows\System32\flhCXRg.exe
  2⤵
  PID:5208
- C:\Windows\System32\QPBBQGU.exe
  C:\Windows\System32\QPBBQGU.exe
  2⤵
  PID:5664
- C:\Windows\System32\ArcDfPs.exe
  C:\Windows\System32\ArcDfPs.exe
  2⤵
  PID:6072
- C:\Windows\System32\dHDNkuO.exe
  C:\Windows\System32\dHDNkuO.exe
  2⤵
  PID:5188
- C:\Windows\System32\KVTLaPw.exe
  C:\Windows\System32\KVTLaPw.exe
  2⤵
  PID:5764
- C:\Windows\System32\BQcChbd.exe
  C:\Windows\System32\BQcChbd.exe
  2⤵
  PID:5496
- C:\Windows\System32\EncnGUB.exe
  C:\Windows\System32\EncnGUB.exe
  2⤵
  PID:5288
- C:\Windows\System32\oOsWxJC.exe
  C:\Windows\System32\oOsWxJC.exe
  2⤵
  PID:5948
- C:\Windows\System32\JuucIyB.exe
  C:\Windows\System32\JuucIyB.exe
  2⤵
  PID:5800
- C:\Windows\System32\wrrRprZ.exe
  C:\Windows\System32\wrrRprZ.exe
  2⤵
  PID:5612
- C:\Windows\System32\AKFbhTL.exe
  C:\Windows\System32\AKFbhTL.exe
  2⤵
  PID:5700
- C:\Windows\System32\QDgQAFA.exe
  C:\Windows\System32\QDgQAFA.exe
  2⤵
  PID:5952
- C:\Windows\System32\tvysftk.exe
  C:\Windows\System32\tvysftk.exe
  2⤵
  PID:5472
- C:\Windows\System32\QZPLQuj.exe
  C:\Windows\System32\QZPLQuj.exe
  2⤵
  PID:6168
- C:\Windows\System32\fRBQRVP.exe
  C:\Windows\System32\fRBQRVP.exe
  2⤵
  PID:6184
- C:\Windows\System32\YrksWEt.exe
  C:\Windows\System32\YrksWEt.exe
  2⤵
  PID:6208
- C:\Windows\System32\bekzMTG.exe
  C:\Windows\System32\bekzMTG.exe
  2⤵
  PID:6228
- C:\Windows\System32\jvEKPXZ.exe
  C:\Windows\System32\jvEKPXZ.exe
  2⤵
  PID:6244
- C:\Windows\System32\fQirbvL.exe
  C:\Windows\System32\fQirbvL.exe
  2⤵
  PID:6260
- C:\Windows\System32\ToRNlNR.exe
  C:\Windows\System32\ToRNlNR.exe
  2⤵
  PID:6276
- C:\Windows\System32\ubiLtEm.exe
  C:\Windows\System32\ubiLtEm.exe
  2⤵
  PID:6292
- C:\Windows\System32\QmmZobk.exe
  C:\Windows\System32\QmmZobk.exe
  2⤵
  PID:6308
- C:\Windows\System32\adQfoAF.exe
  C:\Windows\System32\adQfoAF.exe
  2⤵
  PID:6324
- C:\Windows\System32\yjiygPS.exe
  C:\Windows\System32\yjiygPS.exe
  2⤵
  PID:6340
- C:\Windows\System32\hveZFun.exe
  C:\Windows\System32\hveZFun.exe
  2⤵
  PID:6356
- C:\Windows\System32\VLrOBYy.exe
  C:\Windows\System32\VLrOBYy.exe
  2⤵
  PID:6372
- C:\Windows\System32\bojIkol.exe
  C:\Windows\System32\bojIkol.exe
  2⤵
  PID:6388
- C:\Windows\System32\hQjXXWx.exe
  C:\Windows\System32\hQjXXWx.exe
  2⤵
  PID:6404
- C:\Windows\System32\HsiQeSY.exe
  C:\Windows\System32\HsiQeSY.exe
  2⤵
  PID:6420
- C:\Windows\System32\jqysLkq.exe
  C:\Windows\System32\jqysLkq.exe
  2⤵
  PID:6436
- C:\Windows\System32\tNqlFbI.exe
  C:\Windows\System32\tNqlFbI.exe
  2⤵
  PID:6452
- C:\Windows\System32\yTQtWNG.exe
  C:\Windows\System32\yTQtWNG.exe
  2⤵
  PID:6468
- C:\Windows\System32\ySOgViN.exe
  C:\Windows\System32\ySOgViN.exe
  2⤵
  PID:6484
- C:\Windows\System32\IghFgaC.exe
  C:\Windows\System32\IghFgaC.exe
  2⤵
  PID:6500
- C:\Windows\System32\vANiDUn.exe
  C:\Windows\System32\vANiDUn.exe
  2⤵
  PID:6528
- C:\Windows\System32\BOJQKbP.exe
  C:\Windows\System32\BOJQKbP.exe
  2⤵
  PID:6572
- C:\Windows\System32\qEflBdN.exe
  C:\Windows\System32\qEflBdN.exe
  2⤵
  PID:6592
- C:\Windows\System32\tXxuyhT.exe
  C:\Windows\System32\tXxuyhT.exe
  2⤵
  PID:6608
- C:\Windows\System32\ucOpZnF.exe
  C:\Windows\System32\ucOpZnF.exe
  2⤵
  PID:6624
- C:\Windows\System32\rGunhbk.exe
  C:\Windows\System32\rGunhbk.exe
  2⤵
  PID:6640
- C:\Windows\System32\iQGToIJ.exe
  C:\Windows\System32\iQGToIJ.exe
  2⤵
  PID:6656
- C:\Windows\System32\oGxyiwk.exe
  C:\Windows\System32\oGxyiwk.exe
  2⤵
  PID:6676
- C:\Windows\System32\pANhNkn.exe
  C:\Windows\System32\pANhNkn.exe
  2⤵
  PID:6696
- C:\Windows\System32\XFHSwoh.exe
  C:\Windows\System32\XFHSwoh.exe
  2⤵
  PID:6716
- C:\Windows\System32\PxoYVse.exe
  C:\Windows\System32\PxoYVse.exe
  2⤵
  PID:6732
- C:\Windows\System32\opQYvFy.exe
  C:\Windows\System32\opQYvFy.exe
  2⤵
  PID:6748
- C:\Windows\System32\FaWxmNG.exe
  C:\Windows\System32\FaWxmNG.exe
  2⤵
  PID:6768
- C:\Windows\System32\mYLpaGq.exe
  C:\Windows\System32\mYLpaGq.exe
  2⤵
  PID:6784
- C:\Windows\System32\yqVkZHT.exe
  C:\Windows\System32\yqVkZHT.exe
  2⤵
  PID:6800
- C:\Windows\System32\vYmoQcU.exe
  C:\Windows\System32\vYmoQcU.exe
  2⤵
  PID:6816
- C:\Windows\System32\nLinYEw.exe
  C:\Windows\System32\nLinYEw.exe
  2⤵
  PID:6832
- C:\Windows\System32\MMYxpXW.exe
  C:\Windows\System32\MMYxpXW.exe
  2⤵
  PID:6848
- C:\Windows\System32\sPybHwK.exe
  C:\Windows\System32\sPybHwK.exe
  2⤵
  PID:6868
- C:\Windows\System32\ZuHpGEp.exe
  C:\Windows\System32\ZuHpGEp.exe
  2⤵
  PID:6884
- C:\Windows\System32\ssyynlI.exe
  C:\Windows\System32\ssyynlI.exe
  2⤵
  PID:6900
- C:\Windows\System32\OoYxIeY.exe
  C:\Windows\System32\OoYxIeY.exe
  2⤵
  PID:6916
- C:\Windows\System32\PJDFcJv.exe
  C:\Windows\System32\PJDFcJv.exe
  2⤵
  PID:6932
- C:\Windows\System32\VmEUoIS.exe
  C:\Windows\System32\VmEUoIS.exe
  2⤵
  PID:6948
- C:\Windows\System32\DfEFWKy.exe
  C:\Windows\System32\DfEFWKy.exe
  2⤵
  PID:6964
- C:\Windows\System32\JxSHQwG.exe
  C:\Windows\System32\JxSHQwG.exe
  2⤵
  PID:6984
- C:\Windows\System32\WrHwVHg.exe
  C:\Windows\System32\WrHwVHg.exe
  2⤵
  PID:7000
- C:\Windows\System32\mwynxea.exe
  C:\Windows\System32\mwynxea.exe
  2⤵
  PID:7016
- C:\Windows\System32\AXEKQUP.exe
  C:\Windows\System32\AXEKQUP.exe
  2⤵
  PID:7032
- C:\Windows\System32\zVYQTwl.exe
  C:\Windows\System32\zVYQTwl.exe
  2⤵
  PID:7048
- C:\Windows\System32\LKsQVme.exe
  C:\Windows\System32\LKsQVme.exe
  2⤵
  PID:7064
- C:\Windows\System32\EPZrUpM.exe
  C:\Windows\System32\EPZrUpM.exe
  2⤵
  PID:7080
- C:\Windows\System32\HCOxwrQ.exe
  C:\Windows\System32\HCOxwrQ.exe
  2⤵
  PID:7100
- C:\Windows\System32\qGALMpH.exe
  C:\Windows\System32\qGALMpH.exe
  2⤵
  PID:7116
- C:\Windows\System32\zzIhPYK.exe
  C:\Windows\System32\zzIhPYK.exe
  2⤵
  PID:7132
- C:\Windows\System32\iOPhtEM.exe
  C:\Windows\System32\iOPhtEM.exe
  2⤵
  PID:7148
- C:\Windows\System32\qQDsUJu.exe
  C:\Windows\System32\qQDsUJu.exe
  2⤵
  PID:7164
- C:\Windows\System32\xKDATjR.exe
  C:\Windows\System32\xKDATjR.exe
  2⤵
  PID:5904
- C:\Windows\System32\GQtlaxP.exe
  C:\Windows\System32\GQtlaxP.exe
  2⤵
  PID:5344
- C:\Windows\System32\eChlvBu.exe
  C:\Windows\System32\eChlvBu.exe
  2⤵
  PID:5204
- C:\Windows\System32\HDzrXKU.exe
  C:\Windows\System32\HDzrXKU.exe
  2⤵
  PID:6400
- C:\Windows\System32\qLdnWVI.exe
  C:\Windows\System32\qLdnWVI.exe
  2⤵
  PID:6464
- C:\Windows\System32\MkqIENZ.exe
  C:\Windows\System32\MkqIENZ.exe
  2⤵
  PID:6240
- C:\Windows\System32\lyfmaTE.exe
  C:\Windows\System32\lyfmaTE.exe
  2⤵
  PID:6304
- C:\Windows\System32\QxFuffw.exe
  C:\Windows\System32\QxFuffw.exe
  2⤵
  PID:6508
- C:\Windows\System32\qSMZPlt.exe
  C:\Windows\System32\qSMZPlt.exe
  2⤵
  PID:6284
- C:\Windows\System32\eCqUQDG.exe
  C:\Windows\System32\eCqUQDG.exe
  2⤵
  PID:6380
- C:\Windows\System32\yKWiKCh.exe
  C:\Windows\System32\yKWiKCh.exe
  2⤵
  PID:6448
- C:\Windows\System32\EvTNdQl.exe
  C:\Windows\System32\EvTNdQl.exe
  2⤵
  PID:6520
- C:\Windows\System32\UfuWntN.exe
  C:\Windows\System32\UfuWntN.exe
  2⤵
  PID:6556
- C:\Windows\System32\lFtUmmp.exe
  C:\Windows\System32\lFtUmmp.exe
  2⤵
  PID:6580
- C:\Windows\System32\zkmbsSL.exe
  C:\Windows\System32\zkmbsSL.exe
  2⤵
  PID:6620
- C:\Windows\System32\meJEBOK.exe
  C:\Windows\System32\meJEBOK.exe
  2⤵
  PID:6688
- C:\Windows\System32\VcnDvWT.exe
  C:\Windows\System32\VcnDvWT.exe
  2⤵
  PID:6632
- C:\Windows\System32\upaJBVL.exe
  C:\Windows\System32\upaJBVL.exe
  2⤵
  PID:6692
- C:\Windows\System32\xqsWYDM.exe
  C:\Windows\System32\xqsWYDM.exe
  2⤵
  PID:6116
- C:\Windows\System32\oUTQTHK.exe
  C:\Windows\System32\oUTQTHK.exe
  2⤵
  PID:6760
- C:\Windows\System32\iDfRKVn.exe
  C:\Windows\System32\iDfRKVn.exe
  2⤵
  PID:6828
- C:\Windows\System32\WlBlYbz.exe
  C:\Windows\System32\WlBlYbz.exe
  2⤵
  PID:6808
- C:\Windows\System32\HJJktzY.exe
  C:\Windows\System32\HJJktzY.exe
  2⤵
  PID:6896
- C:\Windows\System32\exWaZtY.exe
  C:\Windows\System32\exWaZtY.exe
  2⤵
  PID:6776
- C:\Windows\System32\VqihbSf.exe
  C:\Windows\System32\VqihbSf.exe
  2⤵
  PID:6840
- C:\Windows\System32\NHpZsYE.exe
  C:\Windows\System32\NHpZsYE.exe
  2⤵
  PID:7028
- C:\Windows\System32\ttfeiyB.exe
  C:\Windows\System32\ttfeiyB.exe
  2⤵
  PID:7096
- C:\Windows\System32\ZRqKXfI.exe
  C:\Windows\System32\ZRqKXfI.exe
  2⤵
  PID:5600
- C:\Windows\System32\UHxaVJE.exe
  C:\Windows\System32\UHxaVJE.exe
  2⤵
  PID:5360
- C:\Windows\System32\FJqfZaE.exe
  C:\Windows\System32\FJqfZaE.exe
  2⤵
  PID:6148
- C:\Windows\System32\Dwcfrkv.exe
  C:\Windows\System32\Dwcfrkv.exe
  2⤵
  PID:6196
- C:\Windows\System32\BJKgYZf.exe
  C:\Windows\System32\BJKgYZf.exe
  2⤵
  PID:6224
- C:\Windows\System32\SBYFooY.exe
  C:\Windows\System32\SBYFooY.exe
  2⤵
  PID:6256
- C:\Windows\System32\qvPBNtK.exe
  C:\Windows\System32\qvPBNtK.exe
  2⤵
  PID:6496
- C:\Windows\System32\ONXbVeJ.exe
  C:\Windows\System32\ONXbVeJ.exe
  2⤵
  PID:6352
- C:\Windows\System32\liwtKBa.exe
  C:\Windows\System32\liwtKBa.exe
  2⤵
  PID:6664
- C:\Windows\System32\FkUXGBv.exe
  C:\Windows\System32\FkUXGBv.exe
  2⤵
  PID:6320
- C:\Windows\System32\cLSXESJ.exe
  C:\Windows\System32\cLSXESJ.exe
  2⤵
  PID:6728
- C:\Windows\System32\EHIYcRW.exe
  C:\Windows\System32\EHIYcRW.exe
  2⤵
  PID:6924
- C:\Windows\System32\YUVwXFz.exe
  C:\Windows\System32\YUVwXFz.exe
  2⤵
  PID:7024
- C:\Windows\System32\RtUlqxF.exe
  C:\Windows\System32\RtUlqxF.exe
  2⤵
  PID:6824
- C:\Windows\System32\RBbPFMI.exe
  C:\Windows\System32\RBbPFMI.exe
  2⤵
  PID:6604
- C:\Windows\System32\SYJPyIn.exe
  C:\Windows\System32\SYJPyIn.exe
  2⤵
  PID:6548
- C:\Windows\System32\XpBeqgq.exe
  C:\Windows\System32\XpBeqgq.exe
  2⤵
  PID:6348
- C:\Windows\System32\zNUtqme.exe
  C:\Windows\System32\zNUtqme.exe
  2⤵
  PID:7060
- C:\Windows\System32\SQENkGq.exe
  C:\Windows\System32\SQENkGq.exe
  2⤵
  PID:6992
- C:\Windows\System32\jszWGDK.exe
  C:\Windows\System32\jszWGDK.exe
  2⤵
  PID:6136
- C:\Windows\System32\nNfNGIi.exe
  C:\Windows\System32\nNfNGIi.exe
  2⤵
  PID:6152
- C:\Windows\System32\srlwvVp.exe
  C:\Windows\System32\srlwvVp.exe
  2⤵
  PID:5244
- C:\Windows\System32\rdtdzaT.exe
  C:\Windows\System32\rdtdzaT.exe
  2⤵
  PID:6336
- C:\Windows\System32\JoMlzHF.exe
  C:\Windows\System32\JoMlzHF.exe
  2⤵
  PID:6724
- C:\Windows\System32\ZsewPfF.exe
  C:\Windows\System32\ZsewPfF.exe
  2⤵
  PID:6712
- C:\Windows\System32\WLizRgZ.exe
  C:\Windows\System32\WLizRgZ.exe
  2⤵
  PID:6584
- C:\Windows\System32\yyEsOnB.exe
  C:\Windows\System32\yyEsOnB.exe
  2⤵
  PID:6980
- C:\Windows\System32\bAzwuIP.exe
  C:\Windows\System32\bAzwuIP.exe
  2⤵
  PID:5616
- C:\Windows\System32\nRrEUVn.exe
  C:\Windows\System32\nRrEUVn.exe
  2⤵
  PID:7112
- C:\Windows\System32\QNIrauU.exe
  C:\Windows\System32\QNIrauU.exe
  2⤵
  PID:6976
- C:\Windows\System32\iakzhMv.exe
  C:\Windows\System32\iakzhMv.exe
  2⤵
  PID:5584
- C:\Windows\System32\jdEDIzx.exe
  C:\Windows\System32\jdEDIzx.exe
  2⤵
  PID:6160
- C:\Windows\System32\HyKzliC.exe
  C:\Windows\System32\HyKzliC.exe
  2⤵
  PID:6368
- C:\Windows\System32\Tpildyk.exe
  C:\Windows\System32\Tpildyk.exe
  2⤵
  PID:6552
- C:\Windows\System32\JuHBAEa.exe
  C:\Windows\System32\JuHBAEa.exe
  2⤵
  PID:6564
- C:\Windows\System32\QvmcrvG.exe
  C:\Windows\System32\QvmcrvG.exe
  2⤵
  PID:6252
- C:\Windows\System32\pcHlYAu.exe
  C:\Windows\System32\pcHlYAu.exe
  2⤵
  PID:6740
- C:\Windows\System32\nMJYOoO.exe
  C:\Windows\System32\nMJYOoO.exe
  2⤵
  PID:7184
- C:\Windows\System32\gCdzlFT.exe
  C:\Windows\System32\gCdzlFT.exe
  2⤵
  PID:7200
- C:\Windows\System32\aLuEaLB.exe
  C:\Windows\System32\aLuEaLB.exe
  2⤵
  PID:7216
- C:\Windows\System32\RVoPaot.exe
  C:\Windows\System32\RVoPaot.exe
  2⤵
  PID:7232
- C:\Windows\System32\AuPvaeQ.exe
  C:\Windows\System32\AuPvaeQ.exe
  2⤵
  PID:7248
- C:\Windows\System32\KmMChAf.exe
  C:\Windows\System32\KmMChAf.exe
  2⤵
  PID:7264
- C:\Windows\System32\PCtGtlg.exe
  C:\Windows\System32\PCtGtlg.exe
  2⤵
  PID:7280
- C:\Windows\System32\xNyBDFp.exe
  C:\Windows\System32\xNyBDFp.exe
  2⤵
  PID:7296
- C:\Windows\System32\eYcYBaW.exe
  C:\Windows\System32\eYcYBaW.exe
  2⤵
  PID:7312
- C:\Windows\System32\MtpJBZR.exe
  C:\Windows\System32\MtpJBZR.exe
  2⤵
  PID:7328
- C:\Windows\System32\OvHoaoC.exe
  C:\Windows\System32\OvHoaoC.exe
  2⤵
  PID:7344
- C:\Windows\System32\MDmejhA.exe
  C:\Windows\System32\MDmejhA.exe
  2⤵
  PID:7360
- C:\Windows\System32\lSxnbmQ.exe
  C:\Windows\System32\lSxnbmQ.exe
  2⤵
  PID:7376
- C:\Windows\System32\qQfjsXa.exe
  C:\Windows\System32\qQfjsXa.exe
  2⤵
  PID:7392
- C:\Windows\System32\JyuPSPh.exe
  C:\Windows\System32\JyuPSPh.exe
  2⤵
  PID:7408
- C:\Windows\System32\hLWGliy.exe
  C:\Windows\System32\hLWGliy.exe
  2⤵
  PID:7424
- C:\Windows\System32\WaEnvfc.exe
  C:\Windows\System32\WaEnvfc.exe
  2⤵
  PID:7440
- C:\Windows\System32\EKieDBe.exe
  C:\Windows\System32\EKieDBe.exe
  2⤵
  PID:7456
- C:\Windows\System32\IIbhMJI.exe
  C:\Windows\System32\IIbhMJI.exe
  2⤵
  PID:7472
- C:\Windows\System32\SOxCtpP.exe
  C:\Windows\System32\SOxCtpP.exe
  2⤵
  PID:7488
- C:\Windows\System32\XFAzAGA.exe
  C:\Windows\System32\XFAzAGA.exe
  2⤵
  PID:7504
- C:\Windows\System32\PVLAzhL.exe
  C:\Windows\System32\PVLAzhL.exe
  2⤵
  PID:7524
- C:\Windows\System32\XnBltQc.exe
  C:\Windows\System32\XnBltQc.exe
  2⤵
  PID:7540
- C:\Windows\System32\Pcgkcgb.exe
  C:\Windows\System32\Pcgkcgb.exe
  2⤵
  PID:7556
- C:\Windows\System32\TfXftmg.exe
  C:\Windows\System32\TfXftmg.exe
  2⤵
  PID:7576
- C:\Windows\System32\JXVeFDP.exe
  C:\Windows\System32\JXVeFDP.exe
  2⤵
  PID:7592
- C:\Windows\System32\ZLftQOV.exe
  C:\Windows\System32\ZLftQOV.exe
  2⤵
  PID:7612
- C:\Windows\System32\JgGIAbm.exe
  C:\Windows\System32\JgGIAbm.exe
  2⤵
  PID:7628
- C:\Windows\System32\zQuglFQ.exe
  C:\Windows\System32\zQuglFQ.exe
  2⤵
  PID:7644
- C:\Windows\System32\nKWsSmM.exe
  C:\Windows\System32\nKWsSmM.exe
  2⤵
  PID:7764
- C:\Windows\System32\MlQkCEv.exe
  C:\Windows\System32\MlQkCEv.exe
  2⤵
  PID:7780
- C:\Windows\System32\vVHMYxl.exe
  C:\Windows\System32\vVHMYxl.exe
  2⤵
  PID:7804
- C:\Windows\System32\MBJTXJh.exe
  C:\Windows\System32\MBJTXJh.exe
  2⤵
  PID:7912
- C:\Windows\System32\mnunTwi.exe
  C:\Windows\System32\mnunTwi.exe
  2⤵
  PID:7928
- C:\Windows\System32\VoTPjfA.exe
  C:\Windows\System32\VoTPjfA.exe
  2⤵
  PID:7944
- C:\Windows\System32\fpLcDdO.exe
  C:\Windows\System32\fpLcDdO.exe
  2⤵
  PID:7960
- C:\Windows\System32\ormGIXH.exe
  C:\Windows\System32\ormGIXH.exe
  2⤵
  PID:7976
- C:\Windows\System32\GZGtjDV.exe
  C:\Windows\System32\GZGtjDV.exe
  2⤵
  PID:8012
- C:\Windows\System32\baQUebd.exe
  C:\Windows\System32\baQUebd.exe
  2⤵
  PID:8028
- C:\Windows\System32\TWkvuvO.exe
  C:\Windows\System32\TWkvuvO.exe
  2⤵
  PID:8044
- C:\Windows\System32\OblEFIB.exe
  C:\Windows\System32\OblEFIB.exe
  2⤵
  PID:8060
- C:\Windows\System32\zEnSEbs.exe
  C:\Windows\System32\zEnSEbs.exe
  2⤵
  PID:8076
- C:\Windows\System32\UmUlMIf.exe
  C:\Windows\System32\UmUlMIf.exe
  2⤵
  PID:8092
- C:\Windows\System32\uQAgwNC.exe
  C:\Windows\System32\uQAgwNC.exe
  2⤵
  PID:8108
- C:\Windows\System32\aCxnZmF.exe
  C:\Windows\System32\aCxnZmF.exe
  2⤵
  PID:8124
- C:\Windows\System32\GuSKGfH.exe
  C:\Windows\System32\GuSKGfH.exe
  2⤵
  PID:8140
- C:\Windows\System32\hCYgFZx.exe
  C:\Windows\System32\hCYgFZx.exe
  2⤵
  PID:8156
- C:\Windows\System32\ORptCJc.exe
  C:\Windows\System32\ORptCJc.exe
  2⤵
  PID:8172
- C:\Windows\System32\xsVtfSk.exe
  C:\Windows\System32\xsVtfSk.exe
  2⤵
  PID:8188
- C:\Windows\System32\TIIyMlq.exe
  C:\Windows\System32\TIIyMlq.exe
  2⤵
  PID:6972
- C:\Windows\System32\HBXpPOJ.exe
  C:\Windows\System32\HBXpPOJ.exe
  2⤵
  PID:7176
- C:\Windows\System32\xKahrTF.exe
  C:\Windows\System32\xKahrTF.exe
  2⤵
  PID:7240
- C:\Windows\System32\jJsjTOA.exe
  C:\Windows\System32\jJsjTOA.exe
  2⤵
  PID:7304
- C:\Windows\System32\IKMOTSQ.exe
  C:\Windows\System32\IKMOTSQ.exe
  2⤵
  PID:7368
- C:\Windows\System32\hBqtmwr.exe
  C:\Windows\System32\hBqtmwr.exe
  2⤵
  PID:6216
- C:\Windows\System32\OfHeZnS.exe
  C:\Windows\System32\OfHeZnS.exe
  2⤵
  PID:7160
- C:\Windows\System32\aXvIOVA.exe
  C:\Windows\System32\aXvIOVA.exe
  2⤵
  PID:7256
- C:\Windows\System32\WOZuXYb.exe
  C:\Windows\System32\WOZuXYb.exe
  2⤵
  PID:5408
- C:\Windows\System32\wcfhkhQ.exe
  C:\Windows\System32\wcfhkhQ.exe
  2⤵
  PID:6684
- C:\Windows\System32\unWmWNE.exe
  C:\Windows\System32\unWmWNE.exe
  2⤵
  PID:6416
- C:\Windows\System32\wsivBFc.exe
  C:\Windows\System32\wsivBFc.exe
  2⤵
  PID:6272
- C:\Windows\System32\SuGPNYq.exe
  C:\Windows\System32\SuGPNYq.exe
  2⤵
  PID:7536
- C:\Windows\System32\JEzELYn.exe
  C:\Windows\System32\JEzELYn.exe
  2⤵
  PID:7436
- C:\Windows\System32\vrRwKgx.exe
  C:\Windows\System32\vrRwKgx.exe
  2⤵
  PID:7468
- C:\Windows\System32\skGvdMb.exe
  C:\Windows\System32\skGvdMb.exe
  2⤵
  PID:7608
- C:\Windows\System32\CPzRzSH.exe
  C:\Windows\System32\CPzRzSH.exe
  2⤵
  PID:7624
- C:\Windows\System32\pJSqtwA.exe
  C:\Windows\System32\pJSqtwA.exe
  2⤵
  PID:7664
- C:\Windows\System32\QZElZyI.exe
  C:\Windows\System32\QZElZyI.exe
  2⤵
  PID:7680
- C:\Windows\System32\ztCTMNW.exe
  C:\Windows\System32\ztCTMNW.exe
  2⤵
  PID:7696
- C:\Windows\System32\xZunSkl.exe
  C:\Windows\System32\xZunSkl.exe
  2⤵
  PID:7712
- C:\Windows\System32\dWAnrdL.exe
  C:\Windows\System32\dWAnrdL.exe
  2⤵
  PID:7732
- C:\Windows\System32\eUAdliQ.exe
  C:\Windows\System32\eUAdliQ.exe
  2⤵
  PID:7748
- C:\Windows\System32\InmirKF.exe
  C:\Windows\System32\InmirKF.exe
  2⤵
  PID:7788
- C:\Windows\System32\voVCpdr.exe
  C:\Windows\System32\voVCpdr.exe
  2⤵
  PID:7800
- C:\Windows\System32\oFTVyJV.exe
  C:\Windows\System32\oFTVyJV.exe
  2⤵
  PID:7824
- C:\Windows\System32\hZsaFFw.exe
  C:\Windows\System32\hZsaFFw.exe
  2⤵
  PID:7840
- C:\Windows\System32\CYFhJVH.exe
  C:\Windows\System32\CYFhJVH.exe
  2⤵
  PID:7860
- C:\Windows\System32\WtJCKUf.exe
  C:\Windows\System32\WtJCKUf.exe
  2⤵
  PID:7876
- C:\Windows\System32\cEMiJlC.exe
  C:\Windows\System32\cEMiJlC.exe
  2⤵
  PID:7892
- C:\Windows\System32\AwNImcB.exe
  C:\Windows\System32\AwNImcB.exe
  2⤵
  PID:7908
- C:\Windows\System32\BqviDxT.exe
  C:\Windows\System32\BqviDxT.exe
  2⤵
  PID:7952
- C:\Windows\System32\CzUDAbF.exe
  C:\Windows\System32\CzUDAbF.exe
  2⤵
  PID:7940
- C:\Windows\System32\RXiiEIE.exe
  C:\Windows\System32\RXiiEIE.exe
  2⤵
  PID:7996
- C:\Windows\System32\jdzWQDq.exe
  C:\Windows\System32\jdzWQDq.exe
  2⤵
  PID:8036
- C:\Windows\System32\JXulnoA.exe
  C:\Windows\System32\JXulnoA.exe
  2⤵
  PID:7212
- C:\Windows\System32\KihKjmQ.exe
  C:\Windows\System32\KihKjmQ.exe
  2⤵
  PID:7140
- C:\Windows\System32\GpSzfzY.exe
  C:\Windows\System32\GpSzfzY.exe
  2⤵
  PID:7196
- C:\Windows\System32\IAeDAxm.exe
  C:\Windows\System32\IAeDAxm.exe
  2⤵
  PID:8052
- C:\Windows\System32\aBrPiGz.exe
  C:\Windows\System32\aBrPiGz.exe
  2⤵
  PID:8120
- C:\Windows\System32\xzfTxEZ.exe
  C:\Windows\System32\xzfTxEZ.exe
  2⤵
  PID:7352
- C:\Windows\System32\TDPTGqq.exe
  C:\Windows\System32\TDPTGqq.exe
  2⤵
  PID:7388
- C:\Windows\System32\XsVlKiZ.exe
  C:\Windows\System32\XsVlKiZ.exe
  2⤵
  PID:7452
- C:\Windows\System32\CEQjUKv.exe
  C:\Windows\System32\CEQjUKv.exe
  2⤵
  PID:7464
- C:\Windows\System32\WCgsfqJ.exe
  C:\Windows\System32\WCgsfqJ.exe
  2⤵
  PID:7676
- C:\Windows\System32\qaZqTBK.exe
  C:\Windows\System32\qaZqTBK.exe
  2⤵
  PID:7772
- C:\Windows\System32\ZIJwYKi.exe
  C:\Windows\System32\ZIJwYKi.exe
  2⤵
  PID:7708
- C:\Windows\System32\bEiXOCs.exe
  C:\Windows\System32\bEiXOCs.exe
  2⤵
  PID:7868
- C:\Windows\System32\pZONcQC.exe
  C:\Windows\System32\pZONcQC.exe
  2⤵
  PID:7988
- C:\Windows\System32\aObKaRI.exe
  C:\Windows\System32\aObKaRI.exe
  2⤵
  PID:7888
- C:\Windows\System32\EGhVAJT.exe
  C:\Windows\System32\EGhVAJT.exe
  2⤵
  PID:7820
- C:\Windows\System32\OquMPrv.exe
  C:\Windows\System32\OquMPrv.exe
  2⤵
  PID:7688
- C:\Windows\System32\ryRtmlz.exe
  C:\Windows\System32\ryRtmlz.exe
  2⤵
  PID:8004
- C:\Windows\System32\nsRpvGs.exe
  C:\Windows\System32\nsRpvGs.exe
  2⤵
  PID:8100
- C:\Windows\System32\WTRnLmR.exe
  C:\Windows\System32\WTRnLmR.exe
  2⤵
  PID:8164
- C:\Windows\System32\hDGhpGW.exe
  C:\Windows\System32\hDGhpGW.exe
  2⤵
  PID:8148
- C:\Windows\System32\yDYSZDE.exe
  C:\Windows\System32\yDYSZDE.exe
  2⤵
  PID:6944
- C:\Windows\System32\zddSavY.exe
  C:\Windows\System32\zddSavY.exe
  2⤵
  PID:7400
- C:\Windows\System32\mZaxOVG.exe
  C:\Windows\System32\mZaxOVG.exe
  2⤵
  PID:7072
- C:\Windows\System32\ZuIZmkn.exe
  C:\Windows\System32\ZuIZmkn.exe
  2⤵
  PID:8088
- C:\Windows\System32\sKDGoUm.exe
  C:\Windows\System32\sKDGoUm.exe
  2⤵
  PID:7356
- C:\Windows\System32\gUzKSAE.exe
  C:\Windows\System32\gUzKSAE.exe
  2⤵
  PID:7384
- C:\Windows\System32\CyFSlYA.exe
  C:\Windows\System32\CyFSlYA.exe
  2⤵
  PID:7532
- C:\Windows\System32\HrANDMz.exe
  C:\Windows\System32\HrANDMz.exe
  2⤵
  PID:7568
- C:\Windows\System32\nPxUbiw.exe
  C:\Windows\System32\nPxUbiw.exe
  2⤵
  PID:7636
- C:\Windows\System32\LqZQPQq.exe
  C:\Windows\System32\LqZQPQq.exe
  2⤵
  PID:7760
- C:\Windows\System32\bvipEqD.exe
  C:\Windows\System32\bvipEqD.exe
  2⤵
  PID:8168
- C:\Windows\System32\AmTQMVR.exe
  C:\Windows\System32\AmTQMVR.exe
  2⤵
  PID:7324
- C:\Windows\System32\dIvXtZf.exe
  C:\Windows\System32\dIvXtZf.exe
  2⤵
  PID:8184
- C:\Windows\System32\jhCTztv.exe
  C:\Windows\System32\jhCTztv.exe
  2⤵
  PID:7512
- C:\Windows\System32\FYlRNOP.exe
  C:\Windows\System32\FYlRNOP.exe
  2⤵
  PID:7228
- C:\Windows\System32\PyFEufh.exe
  C:\Windows\System32\PyFEufh.exe
  2⤵
  PID:7496
- C:\Windows\System32\FlrGXmH.exe
  C:\Windows\System32\FlrGXmH.exe
  2⤵
  PID:7420
- C:\Windows\System32\DUcWQqb.exe
  C:\Windows\System32\DUcWQqb.exe
  2⤵
  PID:7796
- C:\Windows\System32\fnYhLoA.exe
  C:\Windows\System32\fnYhLoA.exe
  2⤵
  PID:7872
- C:\Windows\System32\lejvPRD.exe
  C:\Windows\System32\lejvPRD.exe
  2⤵
  PID:7832
- C:\Windows\System32\MZsIeAb.exe
  C:\Windows\System32\MZsIeAb.exe
  2⤵
  PID:8068
- C:\Windows\System32\rIgECfD.exe
  C:\Windows\System32\rIgECfD.exe
  2⤵
  PID:7936
- C:\Windows\System32\dbbaCyL.exe
  C:\Windows\System32\dbbaCyL.exe
  2⤵
  PID:7500
- C:\Windows\System32\XNyUUFy.exe
  C:\Windows\System32\XNyUUFy.exe
  2⤵
  PID:8180
- C:\Windows\System32\wfJsfhu.exe
  C:\Windows\System32\wfJsfhu.exe
  2⤵
  PID:7416
- C:\Windows\System32\ZZVuUpo.exe
  C:\Windows\System32\ZZVuUpo.exe
  2⤵
  PID:7724
- C:\Windows\System32\eDAZsgj.exe
  C:\Windows\System32\eDAZsgj.exe
  2⤵
  PID:7044
- C:\Windows\System32\RbaJUaI.exe
  C:\Windows\System32\RbaJUaI.exe
  2⤵
  PID:7276
- C:\Windows\System32\bzfbvCd.exe
  C:\Windows\System32\bzfbvCd.exe
  2⤵
  PID:7224
- C:\Windows\System32\DmIIjLB.exe
  C:\Windows\System32\DmIIjLB.exe
  2⤵
  PID:8220
- C:\Windows\System32\vfkRJIT.exe
  C:\Windows\System32\vfkRJIT.exe
  2⤵
  PID:8236
- C:\Windows\System32\gDAvkqN.exe
  C:\Windows\System32\gDAvkqN.exe
  2⤵
  PID:8252
- C:\Windows\System32\xuTxLio.exe
  C:\Windows\System32\xuTxLio.exe
  2⤵
  PID:8272
- C:\Windows\System32\JJeteaN.exe
  C:\Windows\System32\JJeteaN.exe
  2⤵
  PID:8288
- C:\Windows\System32\hBaQjgN.exe
  C:\Windows\System32\hBaQjgN.exe
  2⤵
  PID:8304
- C:\Windows\System32\LfabVag.exe
  C:\Windows\System32\LfabVag.exe
  2⤵
  PID:8320
- C:\Windows\System32\jIBaUdW.exe
  C:\Windows\System32\jIBaUdW.exe
  2⤵
  PID:8340
- C:\Windows\System32\eSTffNS.exe
  C:\Windows\System32\eSTffNS.exe
  2⤵
  PID:8356
- C:\Windows\System32\fcdDSgT.exe
  C:\Windows\System32\fcdDSgT.exe
  2⤵
  PID:8372
- C:\Windows\System32\eEujXen.exe
  C:\Windows\System32\eEujXen.exe
  2⤵
  PID:8388
- C:\Windows\System32\wXvFiPL.exe
  C:\Windows\System32\wXvFiPL.exe
  2⤵
  PID:8404
- C:\Windows\System32\InAeAqK.exe
  C:\Windows\System32\InAeAqK.exe
  2⤵
  PID:8424
- C:\Windows\System32\bXxJPNq.exe
  C:\Windows\System32\bXxJPNq.exe
  2⤵
  PID:8440
- C:\Windows\System32\icucFUT.exe
  C:\Windows\System32\icucFUT.exe
  2⤵
  PID:8524
- C:\Windows\System32\cgSmqnW.exe
  C:\Windows\System32\cgSmqnW.exe
  2⤵
  PID:8540
- C:\Windows\System32\CvFFovj.exe
  C:\Windows\System32\CvFFovj.exe
  2⤵
  PID:8556
- C:\Windows\System32\FzyWrXX.exe
  C:\Windows\System32\FzyWrXX.exe
  2⤵
  PID:8572
- C:\Windows\System32\EJjvIOn.exe
  C:\Windows\System32\EJjvIOn.exe
  2⤵
  PID:8588
- C:\Windows\System32\guumaXl.exe
  C:\Windows\System32\guumaXl.exe
  2⤵
  PID:8604
- C:\Windows\System32\nYiTIBw.exe
  C:\Windows\System32\nYiTIBw.exe
  2⤵
  PID:8624
- C:\Windows\System32\PKThjpK.exe
  C:\Windows\System32\PKThjpK.exe
  2⤵
  PID:8640
- C:\Windows\System32\pYreBtu.exe
  C:\Windows\System32\pYreBtu.exe
  2⤵
  PID:8656
- C:\Windows\System32\cfBPQNj.exe
  C:\Windows\System32\cfBPQNj.exe
  2⤵
  PID:8688
- C:\Windows\System32\ofEJLso.exe
  C:\Windows\System32\ofEJLso.exe
  2⤵
  PID:8708
- C:\Windows\System32\QzwCphS.exe
  C:\Windows\System32\QzwCphS.exe
  2⤵
  PID:8724
- C:\Windows\System32\xgpChKb.exe
  C:\Windows\System32\xgpChKb.exe
  2⤵
  PID:8740
- C:\Windows\System32\dsvQzSw.exe
  C:\Windows\System32\dsvQzSw.exe
  2⤵
  PID:8756
- C:\Windows\System32\icdgVeZ.exe
  C:\Windows\System32\icdgVeZ.exe
  2⤵
  PID:8772
- C:\Windows\System32\OxitNkt.exe
  C:\Windows\System32\OxitNkt.exe
  2⤵
  PID:8788
- C:\Windows\System32\gwPgcdS.exe
  C:\Windows\System32\gwPgcdS.exe
  2⤵
  PID:8804
- C:\Windows\System32\uYEMFFd.exe
  C:\Windows\System32\uYEMFFd.exe
  2⤵
  PID:8820
- C:\Windows\System32\bNsDiKO.exe
  C:\Windows\System32\bNsDiKO.exe
  2⤵
  PID:8840
- C:\Windows\System32\VgbPCvU.exe
  C:\Windows\System32\VgbPCvU.exe
  2⤵
  PID:8860
- C:\Windows\System32\msppRoc.exe
  C:\Windows\System32\msppRoc.exe
  2⤵
  PID:8876
- C:\Windows\System32\lJiyvVC.exe
  C:\Windows\System32\lJiyvVC.exe
  2⤵
  PID:8896
- C:\Windows\System32\dyOxsyj.exe
  C:\Windows\System32\dyOxsyj.exe
  2⤵
  PID:8912
- C:\Windows\System32\ZsDtsEg.exe
  C:\Windows\System32\ZsDtsEg.exe
  2⤵
  PID:8928
- C:\Windows\System32\guTUSrw.exe
  C:\Windows\System32\guTUSrw.exe
  2⤵
  PID:8944
- C:\Windows\System32\RLjEiAN.exe
  C:\Windows\System32\RLjEiAN.exe
  2⤵
  PID:8960
- C:\Windows\System32\rlOBJcp.exe
  C:\Windows\System32\rlOBJcp.exe
  2⤵
  PID:8976
- C:\Windows\System32\FSVnWYA.exe
  C:\Windows\System32\FSVnWYA.exe
  2⤵
  PID:8992
- C:\Windows\System32\HziXEJM.exe
  C:\Windows\System32\HziXEJM.exe
  2⤵
  PID:9088
- C:\Windows\System32\rVaqwwZ.exe
  C:\Windows\System32\rVaqwwZ.exe
  2⤵
  PID:9104
- C:\Windows\System32\tGPBjRo.exe
  C:\Windows\System32\tGPBjRo.exe
  2⤵
  PID:9120
- C:\Windows\System32\jdUjFWJ.exe
  C:\Windows\System32\jdUjFWJ.exe
  2⤵
  PID:9136
- C:\Windows\System32\KoHSbma.exe
  C:\Windows\System32\KoHSbma.exe
  2⤵
  PID:9152
- C:\Windows\System32\vrFLasw.exe
  C:\Windows\System32\vrFLasw.exe
  2⤵
  PID:9168
- C:\Windows\System32\lgDKiQp.exe
  C:\Windows\System32\lgDKiQp.exe
  2⤵
  PID:9184
- C:\Windows\System32\FMvRKIc.exe
  C:\Windows\System32\FMvRKIc.exe
  2⤵
  PID:9200
- C:\Windows\System32\qfSziIE.exe
  C:\Windows\System32\qfSziIE.exe
  2⤵
  PID:8196
- C:\Windows\System32\lMmXxeh.exe
  C:\Windows\System32\lMmXxeh.exe
  2⤵
  PID:8084
- C:\Windows\System32\szhKcHI.exe
  C:\Windows\System32\szhKcHI.exe
  2⤵
  PID:8132
- C:\Windows\System32\noSiRLZ.exe
  C:\Windows\System32\noSiRLZ.exe
  2⤵
  PID:7156
- C:\Windows\System32\iQJeSHl.exe
  C:\Windows\System32\iQJeSHl.exe
  2⤵
  PID:8204
- C:\Windows\System32\FYUYPfC.exe
  C:\Windows\System32\FYUYPfC.exe
  2⤵
  PID:8212
- C:\Windows\System32\UBzNCDL.exe
  C:\Windows\System32\UBzNCDL.exe
  2⤵
  PID:8228
- C:\Windows\System32\QGDuQSV.exe
  C:\Windows\System32\QGDuQSV.exe
  2⤵
  PID:8296
- C:\Windows\System32\zAZwbAy.exe
  C:\Windows\System32\zAZwbAy.exe
  2⤵
  PID:8364
- C:\Windows\System32\iPtPtqI.exe
  C:\Windows\System32\iPtPtqI.exe
  2⤵
  PID:8244
- C:\Windows\System32\ojfVPKu.exe
  C:\Windows\System32\ojfVPKu.exe
  2⤵
  PID:8352
- C:\Windows\System32\iKmYDVk.exe
  C:\Windows\System32\iKmYDVk.exe
  2⤵
  PID:8348
- C:\Windows\System32\IdvSrkA.exe
  C:\Windows\System32\IdvSrkA.exe
  2⤵
  PID:8436
- C:\Windows\System32\rdrRoVa.exe
  C:\Windows\System32\rdrRoVa.exe
  2⤵
  PID:8456
- C:\Windows\System32\NRBOdPe.exe
  C:\Windows\System32\NRBOdPe.exe
  2⤵
  PID:8476
- C:\Windows\System32\wmYSDHA.exe
  C:\Windows\System32\wmYSDHA.exe
  2⤵
  PID:8504
- C:\Windows\System32\LyAiWKV.exe
  C:\Windows\System32\LyAiWKV.exe
  2⤵
  PID:8496
- C:\Windows\System32\gkFPDZo.exe
  C:\Windows\System32\gkFPDZo.exe
  2⤵
  PID:8672
- C:\Windows\System32\LLdsSPC.exe
  C:\Windows\System32\LLdsSPC.exe
  2⤵
  PID:6384
- C:\Windows\System32\eCakVYn.exe
  C:\Windows\System32\eCakVYn.exe
  2⤵
  PID:8780
- C:\Windows\System32\wwYmMgx.exe
  C:\Windows\System32\wwYmMgx.exe
  2⤵
  PID:8848
- C:\Windows\System32\ygJayJe.exe
  C:\Windows\System32\ygJayJe.exe
  2⤵
  PID:8908
- C:\Windows\System32\lzDAPGd.exe
  C:\Windows\System32\lzDAPGd.exe
  2⤵
  PID:8836
- C:\Windows\System32\jUGPMxk.exe
  C:\Windows\System32\jUGPMxk.exe
  2⤵
  PID:8972
- C:\Windows\System32\yHICErt.exe
  C:\Windows\System32\yHICErt.exe
  2⤵
  PID:8904
- C:\Windows\System32\WEDkasr.exe
  C:\Windows\System32\WEDkasr.exe
  2⤵
  PID:9036
- C:\Windows\System32\ltpsMHp.exe
  C:\Windows\System32\ltpsMHp.exe
  2⤵
  PID:9052
- C:\Windows\System32\kVpDqSA.exe
  C:\Windows\System32\kVpDqSA.exe
  2⤵
  PID:9024
- C:\Windows\System32\XJqUpqG.exe
  C:\Windows\System32\XJqUpqG.exe
  2⤵
  PID:9060
- C:\Windows\System32\HJVVFTd.exe
  C:\Windows\System32\HJVVFTd.exe
  2⤵
  PID:9076
- C:\Windows\System32\SAcsKdt.exe
  C:\Windows\System32\SAcsKdt.exe
  2⤵
  PID:9084
- C:\Windows\System32\LVXWUXz.exe
  C:\Windows\System32\LVXWUXz.exe
  2⤵
  PID:9132
- C:\Windows\System32\orpIGys.exe
  C:\Windows\System32\orpIGys.exe
  2⤵
  PID:9192
- C:\Windows\System32\oFNlFLB.exe
  C:\Windows\System32\oFNlFLB.exe
  2⤵
  PID:7656
- C:\Windows\System32\pjEGmAX.exe
  C:\Windows\System32\pjEGmAX.exe
  2⤵
  PID:8396
- C:\Windows\System32\OiZXUHv.exe
  C:\Windows\System32\OiZXUHv.exe
  2⤵
  PID:8448
- C:\Windows\System32\gcgrkqr.exe
  C:\Windows\System32\gcgrkqr.exe
  2⤵
  PID:9148
- C:\Windows\System32\gaWIJUu.exe
  C:\Windows\System32\gaWIJUu.exe
  2⤵
  PID:7924
- C:\Windows\System32\NjLcERN.exe
  C:\Windows\System32\NjLcERN.exe
  2⤵
  PID:8420
- C:\Windows\System32\KyUbYCN.exe
  C:\Windows\System32\KyUbYCN.exe
  2⤵
  PID:8232
- C:\Windows\System32\FRUHklX.exe
  C:\Windows\System32\FRUHklX.exe
  2⤵
  PID:7972
- C:\Windows\System32\OGuUoqS.exe
  C:\Windows\System32\OGuUoqS.exe
  2⤵
  PID:8328
- C:\Windows\System32\DlTAsKX.exe
  C:\Windows\System32\DlTAsKX.exe
  2⤵
  PID:8676
- C:\Windows\System32\XpWTmbt.exe
  C:\Windows\System32\XpWTmbt.exe
  2⤵
  PID:8680
- C:\Windows\System32\LGRMUIN.exe
  C:\Windows\System32\LGRMUIN.exe
  2⤵
  PID:8700
- C:\Windows\System32\fvNuJtd.exe
  C:\Windows\System32\fvNuJtd.exe
  2⤵
  PID:8968
- C:\Windows\System32\TXYFPVu.exe
  C:\Windows\System32\TXYFPVu.exe
  2⤵
  PID:8796
- C:\Windows\System32\UYTMYZR.exe
  C:\Windows\System32\UYTMYZR.exe
  2⤵
  PID:8984
- C:\Windows\System32\KHTDpNo.exe
  C:\Windows\System32\KHTDpNo.exe
  2⤵
  PID:8952
- C:\Windows\System32\MHNQIVU.exe
  C:\Windows\System32\MHNQIVU.exe
  2⤵
  PID:9032
- C:\Windows\System32\cwiiOVS.exe
  C:\Windows\System32\cwiiOVS.exe
  2⤵
  PID:9068
- C:\Windows\System32\ewDHDHj.exe
  C:\Windows\System32\ewDHDHj.exe
  2⤵
  PID:7984
- C:\Windows\System32\XOgPDQM.exe
  C:\Windows\System32\XOgPDQM.exe
  2⤵
  PID:8332
- C:\Windows\System32\DTLFAUq.exe
  C:\Windows\System32\DTLFAUq.exe
  2⤵
  PID:8484
- C:\Windows\System32\OaLwSyC.exe
  C:\Windows\System32\OaLwSyC.exe
  2⤵
  PID:8416
- C:\Windows\System32\dKDBNOT.exe
  C:\Windows\System32\dKDBNOT.exe
  2⤵
  PID:8260
- C:\Windows\System32\WxkkAdq.exe
  C:\Windows\System32\WxkkAdq.exe
  2⤵
  PID:8508
- C:\Windows\System32\PPUFkJC.exe
  C:\Windows\System32\PPUFkJC.exe
  2⤵
  PID:9144
- C:\Windows\System32\hbLpLPn.exe
  C:\Windows\System32\hbLpLPn.exe
  2⤵
  PID:9112
- C:\Windows\System32\NEWMrBZ.exe
  C:\Windows\System32\NEWMrBZ.exe
  2⤵
  PID:8696
- C:\Windows\System32\rEYQsdC.exe
  C:\Windows\System32\rEYQsdC.exe
  2⤵
  PID:8812
- C:\Windows\System32\noHlHuO.exe
  C:\Windows\System32\noHlHuO.exe
  2⤵
  PID:8868
- C:\Windows\System32\PjVpoxL.exe
  C:\Windows\System32\PjVpoxL.exe
  2⤵
  PID:8988
- C:\Windows\System32\ktaBeuE.exe
  C:\Windows\System32\ktaBeuE.exe
  2⤵
  PID:8492
- C:\Windows\System32\XxWUaSU.exe
  C:\Windows\System32\XxWUaSU.exe
  2⤵
  PID:108
- C:\Windows\System32\NbrkGLO.exe
  C:\Windows\System32\NbrkGLO.exe
  2⤵
  PID:8380
- C:\Windows\System32\PfBgocS.exe
  C:\Windows\System32\PfBgocS.exe
  2⤵
  PID:8552
- C:\Windows\System32\oqTCSdA.exe
  C:\Windows\System32\oqTCSdA.exe
  2⤵
  PID:9212
- C:\Windows\System32\zFMzwee.exe
  C:\Windows\System32\zFMzwee.exe
  2⤵
  PID:8632
- C:\Windows\System32\UqwToWm.exe
  C:\Windows\System32\UqwToWm.exe
  2⤵
  PID:8636
- C:\Windows\System32\CdPftwC.exe
  C:\Windows\System32\CdPftwC.exe
  2⤵
  PID:9004
- C:\Windows\System32\yYgqFrO.exe
  C:\Windows\System32\yYgqFrO.exe
  2⤵
  PID:9016
- C:\Windows\System32\fMHTjov.exe
  C:\Windows\System32\fMHTjov.exe
  2⤵
  PID:9048
- C:\Windows\System32\QbajpdF.exe
  C:\Windows\System32\QbajpdF.exe
  2⤵
  PID:8464
- C:\Windows\System32\IyNKCWk.exe
  C:\Windows\System32\IyNKCWk.exe
  2⤵
  PID:9100
- C:\Windows\System32\nbIeSuO.exe
  C:\Windows\System32\nbIeSuO.exe
  2⤵
  PID:9276
- C:\Windows\System32\mHytjAg.exe
  C:\Windows\System32\mHytjAg.exe
  2⤵
  PID:9292
- C:\Windows\System32\lmGSizF.exe
  C:\Windows\System32\lmGSizF.exe
  2⤵
  PID:9320
- C:\Windows\System32\XlcQdYq.exe
  C:\Windows\System32\XlcQdYq.exe
  2⤵
  PID:9336
- C:\Windows\System32\FkWzgEd.exe
  C:\Windows\System32\FkWzgEd.exe
  2⤵
  PID:9352
- C:\Windows\System32\bBgclxr.exe
  C:\Windows\System32\bBgclxr.exe
  2⤵
  PID:9368
- C:\Windows\System32\rGJrFJz.exe
  C:\Windows\System32\rGJrFJz.exe
  2⤵
  PID:9384
- C:\Windows\System32\cqihvYE.exe
  C:\Windows\System32\cqihvYE.exe
  2⤵
  PID:9400
- C:\Windows\System32\WpWsMbr.exe
  C:\Windows\System32\WpWsMbr.exe
  2⤵
  PID:9420
- C:\Windows\System32\dCbaIct.exe
  C:\Windows\System32\dCbaIct.exe
  2⤵
  PID:9436
- C:\Windows\System32\IOosctT.exe
  C:\Windows\System32\IOosctT.exe
  2⤵
  PID:9452
- C:\Windows\System32\EIlixZM.exe
  C:\Windows\System32\EIlixZM.exe
  2⤵
  PID:9504
- C:\Windows\System32\XjEjcLZ.exe
  C:\Windows\System32\XjEjcLZ.exe
  2⤵
  PID:9524
- C:\Windows\System32\LMlhAXX.exe
  C:\Windows\System32\LMlhAXX.exe
  2⤵
  PID:9544
- C:\Windows\System32\ELwLNLH.exe
  C:\Windows\System32\ELwLNLH.exe
  2⤵
  PID:9560
- C:\Windows\System32\QllVcAZ.exe
  C:\Windows\System32\QllVcAZ.exe
  2⤵
  PID:9576
- C:\Windows\System32\vSgfOaK.exe
  C:\Windows\System32\vSgfOaK.exe
  2⤵
  PID:9596
- C:\Windows\System32\NeAlHZj.exe
  C:\Windows\System32\NeAlHZj.exe
  2⤵
  PID:9612
- C:\Windows\System32\MSwvVzm.exe
  C:\Windows\System32\MSwvVzm.exe
  2⤵
  PID:9628
- C:\Windows\System32\zVtsTUe.exe
  C:\Windows\System32\zVtsTUe.exe
  2⤵
  PID:9644
- C:\Windows\System32\kjlDTND.exe
  C:\Windows\System32\kjlDTND.exe
  2⤵
  PID:9660
- C:\Windows\System32\KyvdwdK.exe
  C:\Windows\System32\KyvdwdK.exe
  2⤵
  PID:9680
- C:\Windows\System32\ILGNvVQ.exe
  C:\Windows\System32\ILGNvVQ.exe
  2⤵
  PID:9696
- C:\Windows\System32\JQqotKT.exe
  C:\Windows\System32\JQqotKT.exe
  2⤵
  PID:9712
- C:\Windows\System32\qEtgihC.exe
  C:\Windows\System32\qEtgihC.exe
  2⤵
  PID:9728
- C:\Windows\System32\zLNDtYY.exe
  C:\Windows\System32\zLNDtYY.exe
  2⤵
  PID:9748
- C:\Windows\System32\eWFwyLy.exe
  C:\Windows\System32\eWFwyLy.exe
  2⤵
  PID:9764
- C:\Windows\System32\nukUQYN.exe
  C:\Windows\System32\nukUQYN.exe
  2⤵
  PID:9780
- C:\Windows\System32\JQyWiov.exe
  C:\Windows\System32\JQyWiov.exe
  2⤵
  PID:9796
- C:\Windows\System32\zZCvjVh.exe
  C:\Windows\System32\zZCvjVh.exe
  2⤵
  PID:9816
- C:\Windows\System32\ywZBzfv.exe
  C:\Windows\System32\ywZBzfv.exe
  2⤵
  PID:9832
- C:\Windows\System32\vzEfzCy.exe
  C:\Windows\System32\vzEfzCy.exe
  2⤵
  PID:9848
- C:\Windows\System32\SbJInKB.exe
  C:\Windows\System32\SbJInKB.exe
  2⤵
  PID:9872
- C:\Windows\System32\loIIhoW.exe
  C:\Windows\System32\loIIhoW.exe
  2⤵
  PID:9888
- C:\Windows\System32\apyCgRS.exe
  C:\Windows\System32\apyCgRS.exe
  2⤵
  PID:9976
- C:\Windows\System32\zXdIvYa.exe
  C:\Windows\System32\zXdIvYa.exe
  2⤵
  PID:9992
- C:\Windows\System32\EYjOrZR.exe
  C:\Windows\System32\EYjOrZR.exe
  2⤵
  PID:10008
- C:\Windows\System32\PUhQhGY.exe
  C:\Windows\System32\PUhQhGY.exe
  2⤵
  PID:10024
- C:\Windows\System32\jEFpraJ.exe
  C:\Windows\System32\jEFpraJ.exe
  2⤵
  PID:10040
- C:\Windows\System32\ORBHoPH.exe
  C:\Windows\System32\ORBHoPH.exe
  2⤵
  PID:10056
- C:\Windows\System32\cFqPpWv.exe
  C:\Windows\System32\cFqPpWv.exe
  2⤵
  PID:10072
- C:\Windows\System32\blGXTzE.exe
  C:\Windows\System32\blGXTzE.exe
  2⤵
  PID:10096
- C:\Windows\System32\cLhIbAv.exe
  C:\Windows\System32\cLhIbAv.exe
  2⤵
  PID:10112
- C:\Windows\System32\pXhZxmG.exe
  C:\Windows\System32\pXhZxmG.exe
  2⤵
  PID:10128
- C:\Windows\System32\dVlMeRp.exe
  C:\Windows\System32\dVlMeRp.exe
  2⤵
  PID:10144
- C:\Windows\System32\KdEIIZE.exe
  C:\Windows\System32\KdEIIZE.exe
  2⤵
  PID:10176
- C:\Windows\System32\jRwJtet.exe
  C:\Windows\System32\jRwJtet.exe
  2⤵
  PID:10192
- C:\Windows\System32\nFPnjow.exe
  C:\Windows\System32\nFPnjow.exe
  2⤵
  PID:10208
- C:\Windows\System32\CFngwfG.exe
  C:\Windows\System32\CFngwfG.exe
  2⤵
  PID:10228
- C:\Windows\System32\VJOnjhx.exe
  C:\Windows\System32\VJOnjhx.exe
  2⤵
  PID:8620
- C:\Windows\System32\mXTGNgZ.exe
  C:\Windows\System32\mXTGNgZ.exe
  2⤵
  PID:8704
- C:\Windows\System32\NWMpwvn.exe
  C:\Windows\System32\NWMpwvn.exe
  2⤵
  PID:9284
- C:\Windows\System32\ThLOcbX.exe
  C:\Windows\System32\ThLOcbX.exe
  2⤵
  PID:9308
- C:\Windows\System32\KlNgGXA.exe
  C:\Windows\System32\KlNgGXA.exe
  2⤵
  PID:9332
- C:\Windows\System32\ldgOpZj.exe
  C:\Windows\System32\ldgOpZj.exe
  2⤵
  PID:9392
- C:\Windows\System32\oozJQQF.exe
  C:\Windows\System32\oozJQQF.exe
  2⤵
  PID:9412
- C:\Windows\System32\neHoYbr.exe
  C:\Windows\System32\neHoYbr.exe
  2⤵
  PID:9480
- C:\Windows\System32\hKIgdDy.exe
  C:\Windows\System32\hKIgdDy.exe
  2⤵
  PID:9428
- C:\Windows\System32\BNMYtIj.exe
  C:\Windows\System32\BNMYtIj.exe
  2⤵
  PID:9476
- C:\Windows\System32\sYYZmrX.exe
  C:\Windows\System32\sYYZmrX.exe
  2⤵
  PID:9516
- C:\Windows\System32\BiGKvOF.exe
  C:\Windows\System32\BiGKvOF.exe
  2⤵
  PID:9588
- C:\Windows\System32\cGcYObR.exe
  C:\Windows\System32\cGcYObR.exe
  2⤵
  PID:9592
- C:\Windows\System32\yTDEDJy.exe
  C:\Windows\System32\yTDEDJy.exe
  2⤵
  PID:9720
- C:\Windows\System32\fXZCRWU.exe
  C:\Windows\System32\fXZCRWU.exe
  2⤵
  PID:9760
- C:\Windows\System32\TiUSZee.exe
  C:\Windows\System32\TiUSZee.exe
  2⤵
  PID:9792
- C:\Windows\System32\tcNbyND.exe
  C:\Windows\System32\tcNbyND.exe
  2⤵
  PID:9540
- C:\Windows\System32\hogCjtc.exe
  C:\Windows\System32\hogCjtc.exe
  2⤵
  PID:9824
- C:\Windows\System32\tDrLXSC.exe
  C:\Windows\System32\tDrLXSC.exe
  2⤵
  PID:9704
- C:\Windows\System32\LChpSbJ.exe
  C:\Windows\System32\LChpSbJ.exe
  2⤵
  PID:9880
- C:\Windows\System32\ifLwzcm.exe
  C:\Windows\System32\ifLwzcm.exe
  2⤵
  PID:9808
- C:\Windows\System32\iTuvpDe.exe
  C:\Windows\System32\iTuvpDe.exe
  2⤵
  PID:9740
- C:\Windows\System32\jLPYbMP.exe
  C:\Windows\System32\jLPYbMP.exe
  2⤵
  PID:9904
- C:\Windows\System32\YhtGXWz.exe
  C:\Windows\System32\YhtGXWz.exe
  2⤵
  PID:9948
- C:\Windows\System32\jfQuvxU.exe
  C:\Windows\System32\jfQuvxU.exe
  2⤵
  PID:9932
- C:\Windows\System32\ziilbQh.exe
  C:\Windows\System32\ziilbQh.exe
  2⤵
  PID:9956
- C:\Windows\System32\rgjsCOF.exe
  C:\Windows\System32\rgjsCOF.exe
  2⤵
  PID:9972
- C:\Windows\System32\KubEmwA.exe
  C:\Windows\System32\KubEmwA.exe
  2⤵
  PID:10104
- C:\Windows\System32\vydOFLa.exe
  C:\Windows\System32\vydOFLa.exe
  2⤵
  PID:8892
- C:\Windows\System32\fHKPCzn.exe
  C:\Windows\System32\fHKPCzn.exe
  2⤵
  PID:10172
- C:\Windows\System32\qvoFMxi.exe
  C:\Windows\System32\qvoFMxi.exe
  2⤵
  PID:9984
- C:\Windows\System32\pwjOFnB.exe
  C:\Windows\System32\pwjOFnB.exe
  2⤵
  PID:8584

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ARoOtxv.exe

Filesize
1.5MB

MD5
163c2fad16e1354482e03d366828780c

SHA1
acdd56952e6038f566245cfdd5d2f5fcc3318221

SHA256
e9fe10a525e994840de9720bcfe00d17e907970bb4c7e641a0d3137f0c4c05de

SHA512
7ded1af6264436a17c94746c195d1782a143d8a16538617b967ee60294812c0579bb396014f2bc2925f9ba33f64cee60f6f36d7d572d84617c74bd5997148613

Download Submit
C:\Windows\System32\BjIdITf.exe

Filesize
1.5MB

MD5
9d8a5211b8e2dab8de4675478bb12089

SHA1
eca64ce59d8c652addf07fb090dfc3286420d083

SHA256
5ebf2c887f0f72e1d5eadaf106c1e1c82347c904e4f15bc0d9e0aec70ce1f320

SHA512
02ae9630dc37a23d555ff14a8f32f959350bab59fb328b59ea9d0f09f6757e31d831cf66876a3114820e0e9147620b62b0b9e71a5e91bb0735f82234a8b68bfe

Download Submit
C:\Windows\System32\ByWzbAe.exe

Filesize
1.5MB

MD5
7d63b1a4f8057bda913abf770496a117

SHA1
e1e323ec99b24fee572bfee8626730d8f5593da8

SHA256
4865d4307fc0ec12cab1749234afc3ecedebcce05653b1e1b9a059cb87a220a9

SHA512
65324db6656950616861955c6bfdf1e8baf1ea7d8d1b9655fc249bc2f6c1214ea12991d2c4cc729f7004268eb042262dc0767885785da4a6a54751f57da4dfe0

Download Submit
C:\Windows\System32\CaeQBrD.exe

Filesize
1.5MB

MD5
4d6bbe1b1b40a0569c8763ffa8d29bf7

SHA1
3f1a154811eea9748a4f62cced6e6c198d666280

SHA256
ad938fe197958177e29714fff4158836d94786045f88a65ae8b93743574a2d98

SHA512
a12b65347e2cff9f9a8af24f5c282348acada2ef1aa8b6b28b44d8a7c9dbf1360f36739e24af7142332ca025dcc9eb49dfe3c186518524256a13c403dc0ed1bc

Download Submit
C:\Windows\System32\CcbkubL.exe

Filesize
1.5MB

MD5
157458d4079599a13ace94f360c0ba6a

SHA1
c6be29a1ed11165716dde3152673edbe5090b7f3

SHA256
2f0b4a7cf4c54d560834e9bb736fcdd34956444d24a5281648cef7f6cefd7424

SHA512
63dd9f5e017849b566bfcfa74ffadb4d5f20cd8ad4febbfc7b882d28a339d51db5d7f226c0fc547bba878fdd27f07505b97d48a0fae104b4afa89066e2f93815

Download Submit
C:\Windows\System32\GulElCz.exe

Filesize
1.5MB

MD5
e9114caf55fd241af9bf52119f69c0a9

SHA1
31eadcb4d664a6e98238daef500f7cb6a79d7043

SHA256
6660a343d2bce9ae031b56d4b63356702a8c0655f0cf4d314f88f9703da01189

SHA512
6518bcdc435f432ffdca8a0d145496479bba601f16e3d5c98a89b3b7653f9605ac19e9cd28afdfcb76d0b29a90628324aba20886e39b039f363936df32aee78c

Download Submit
C:\Windows\System32\HaWxwko.exe

Filesize
1.5MB

MD5
84f23095e7c4c8fe6c0779b04720d1fe

SHA1
372d6a5a9e0150307ed0838ac33cd7d5115e31ab

SHA256
68910b2d7b155f4c3c798253dd0c9b692de4a37ec8d2c2564a57797e45f82f75

SHA512
fcb1f34c2fb4bde03cbd40ab8f149832398e9c5fd3b9db054cd52f3245d52898b59e4749adde6d6628de0a19a285f8f941320a2e4dd7b46102fb562ce5889481

Download Submit
C:\Windows\System32\JhrgjvK.exe

Filesize
1.5MB

MD5
335eb65b98e4fbfdd1f650fcc0cbfc47

SHA1
e71e7f29900251dc28001871727d2167de56a76e

SHA256
f44843584e3216c7c7aafac0c9ff3bb024d3287f8e6a7e5dd3b9299ca524af23

SHA512
18c1e391f61b085a8bb302d42666f56c4cde3174fd298fa93068e768e3928d3b31d3824397f9385234a78ac829a42fc522d580c85b7fe3077034dee12fc4f6e0

Download Submit
C:\Windows\System32\MtXYHfM.exe

Filesize
1.5MB

MD5
2ca28c4df901ac072447bdf80e44e0df

SHA1
17c2f4ce66a199532aba44b0a7bb8a3828f50a92

SHA256
eba048e4c2df3ad62b6b6623eab681616bb71830e09696372d100dbcf7639856

SHA512
eb79402f646f1ea56432021bb0c66a7081da09170d6edbd734c5266334e59e75069839f672ad98e42cb31ced839627b726e085fef7d06c064c47c8523006ec9c

Download Submit
C:\Windows\System32\NMVeqrc.exe

Filesize
1.5MB

MD5
ccef40906afe7aaf9dd158a4058047a9

SHA1
5c80f77057fc998a6759cae0d430b5ae5462843f

SHA256
e34bb164edf39866a49cd999c71d18c6ba92e2447eb28778d30ea168cde41c07

SHA512
ce041e0464124f276ed50b317b164c7494667abd7e52e9121af1453253af8e8c954c19bdfe36190878b655ec52c5b496a15d0db3f5319b5b396eb7c4775b300b

Download Submit
C:\Windows\System32\PKxlAES.exe

Filesize
1.5MB

MD5
47d702445547606152e40404d624c9ed

SHA1
62e8fb6e10882779d5d607d4d4a5c65c64a10ca7

SHA256
fe2c92056e0ed1a906a5677450316602186bda7cdd0eb6539f38998fc0747f42

SHA512
8b3fcf10f571b7005e9c6981df86f73787ad39f9bd07a92ef632fdb95af054ffdd675844bc636fd65a557c90a3401d305c75fa9338cf26287091a6958e435e15

Download Submit
C:\Windows\System32\UxUUwwt.exe

Filesize
1.5MB

MD5
135ca58d5143770e128e78255dc6bfc8

SHA1
d49fb03f8b8cab5d87e6754c8bb7f7f0d57d35a6

SHA256
2e4d6131f4be8ded8193fc92d06a16a110821055e4513ca1a4bad36bcbeccb20

SHA512
adf30cdbc22a6ecf8f765e7c3cab834a9468d5a34b50df83f14962038c948fc674ae256a77e47cb48077d99921d3dfbc0a9f18c0c94a1f89d16e34dd3ae575b5

Download Submit
C:\Windows\System32\YNUpEpU.exe

Filesize
1.5MB

MD5
1a4ff450477db08f34e7ad2b6655d8b9

SHA1
f4863aeb1d5d36c0910f06083dd54317fe718269

SHA256
7b70cc58a5a7c11c44ea1777ade2e57b26fd56730389e1a46a659fd059d8673b

SHA512
34c37336ef6db6ba1478d1b5c08895afe9dd59a8bda362710bd71a8fb6681e6e6f821dc335b2706439d26425c1731103e65a2d43a7771a0ad10a6ae8e5823149

Download Submit
C:\Windows\System32\aQEgoSA.exe

Filesize
1.5MB

MD5
cd81745a7cad1964163d6e05d720ea48

SHA1
c4af0f35f99d5279af4991504a5eb4719b7e11c8

SHA256
6b66a7bdaadb4f2750ccb7cf9820bbfe02d220e3198ec425339b008f8fada36f

SHA512
b634385a6e32375ac0d5cd278658ab7403b5b4581579dc9f906ead23696b36c6916bf6e698898f3c12fbfa4c5d4047ca93eb7b269fbf13c4ae48695083498f23

Download Submit
C:\Windows\System32\abKJlCp.exe

Filesize
1.5MB

MD5
2659b4ee88a2a896eea5aef3885c8f73

SHA1
e342883d04f7d96687da3c6326ac58a770e05f97

SHA256
b3306d2af3673d13f1ba653fae438c5b27c555c5456603d4addead22d06e300c

SHA512
b8f5d78a4c169b2a651b53fb325d4a3ab84ca0fded9f093b9813c20102dccf772a5fc224c641a91f7b940fe6b8e17812a5eca2696020ae417a4d93637fab555a

Download Submit
C:\Windows\System32\akPLwMv.exe

Filesize
1.5MB

MD5
1cf9639f1f6cc4192c2b1d8f5e30b2c8

SHA1
6ded5c801b21e17e38afc0287f7adc8a5aeed0d7

SHA256
d26dc91d3e726e023309f0648da947e178af20633f67d22fc18e5570fbb977f5

SHA512
0033aa7466641cfa12d3ef7447805e334aa3fcdd39f880bda545880c69f16bdb774b17301fff16541d84a481a97ab545de396efdce1a1b98721ebf31b9d9f860

Download Submit
C:\Windows\System32\eeglYhq.exe

Filesize
1.5MB

MD5
c7d662961f65630d4ce808c885db1b47

SHA1
405ebfbcf7a2241c516edbf3ddf792cfa07d672e

SHA256
1d128f476698814cd67c8ebcb5ad46fd8fa7c9680cce658f00cc2c66bca5a7e4

SHA512
8e711cd57f0b056cd0c0b9c93875fc2590fd4091b934bd56447866a18d0238555c848feac36a0134d1d5393eba582ed4b50553383478d7c9d93139d3cd6fac90

Download Submit
C:\Windows\System32\eoIbFLf.exe

Filesize
1.5MB

MD5
36e1461682c129c9ed98a1cab31d41ee

SHA1
435870b50ae1661b1bea93f81e74fd43af505241

SHA256
369ab6f213f7992704dacc911cf8aa6231bcaa1f60e315963bb6ce38eac28711

SHA512
4e13c0536df55405c38918f4f06697a4e211c8c144e1d12135a7f8e9e03396e0ac6f1a917114ca84a173c6a1df0635cbc7a643456a1c9900f5fda091897e8118

Download Submit
C:\Windows\System32\hbzjDVD.exe

Filesize
1.5MB

MD5
d84959d28a0447ea18975aa49ee374ba

SHA1
c93604beeb96963db9e37e0e3d982604a5bb0890

SHA256
033799d26e9eb0570358f141e4073c70a144e047e8b8607e2647183c87744223

SHA512
0dabf08c1b9510bef27ffda09968a2f6a78cf91cf8775d3046d5e6ace6fc3c3b5d0522618ceb30489ca7f2665a17359749b93176e5c720643c6d926b67859b08

Download Submit
C:\Windows\System32\mdaZtpA.exe

Filesize
1.5MB

MD5
3ef502bf817fe83d075fc3228a5a1898

SHA1
b7bc3647a7a935ef08025948ca7e27ff5a8893dd

SHA256
4057fe78f1a348feadaaf7c9be3495363ea042f4e1d697b378e99da94cc26bce

SHA512
589c760c8cac1cac02e6a873e844d1c958768af0d2b4b3a048b6869781493faa5bb517d02e09aabe635096831fe95e27eab57a11e88ac44a05df75ffd3f9d2b6

Download Submit
C:\Windows\System32\oFMuNkV.exe

Filesize
1.5MB

MD5
73f863c3ce3100ec553c14292a21d01d

SHA1
10600b6021ee182e48265d7efcf9a3fa7a414693

SHA256
b3f5779e25b09cb12040168273789271f5fa91f786dd183dde26dfe1c4848e5e

SHA512
6294bf1949771e2446204d2b3cbad2f692c0f395fbc59eb7f8381de812d5d8bf94d109f2c1689676bfc0ff6ed102f825939c354c49401a137948570f10488e0f

Download Submit
C:\Windows\System32\qtERyBA.exe

Filesize
1.5MB

MD5
c7df9b7f4510ea576e527d36e29cd872

SHA1
d28d2214ad797082c1611911b1fd7eb1f27c795b

SHA256
6949da9fa52b9256265959fe2d019c0edfd4fbbd5b1feadaa9a4a43190bde4d6

SHA512
98a03a19a586b56e65ebeb5947cda608a79a5c5d76e311dbb218c8c97d37a7ff3a8a515643910fea6ce939a12bc4122f01feee064def6b061b52e8dddb14ff61

Download Submit
C:\Windows\System32\sONdgwh.exe

Filesize
1.5MB

MD5
84f00d90f3113b5b6aea1ee2767b4739

SHA1
9d427b571c6d0479ed0840dc374911c1cf8ce7e4

SHA256
f8f2ad56e63d48b39f5fb85622670047872031571fa1dff984663d6f54465b0b

SHA512
5b4f407b2bc40b1aef08d88621565c5c34b2b6e9a890bf539b1ce3bb8101dd531aa36aca0291c1d006397a4875396b005a2a1457df1f28c4caf7626a4ae30486

Download Submit
C:\Windows\System32\uvayODk.exe

Filesize
1.5MB

MD5
adcbc62e0f60b96a88ca8ae3f1a6526d

SHA1
da927a4064ee17b4cf9dbc47ac60a51379f3614f

SHA256
24c7c5c58bb1a664f689dd2d28807960e55c7b64e1ba1958c62d8bcd52d56623

SHA512
07312852230182c8a28834d14e0a50133846ca917d0f339bb85c42a64347ef05fa7c2bd400228048210a724f06967280c08f88dcb0ec636fc3ad3082a810414e

Download Submit
C:\Windows\System32\vzPKuon.exe

Filesize
1.5MB

MD5
ecb680977aa4da7bfa92b19304907c5c

SHA1
f9118617ff6f8e9230f8465a86e67e196f0e8545

SHA256
367ea448ce9f8aadccf5331040ba8f26ee50eec3ebad473dbbcf1172c2f0edd7

SHA512
a63d24dfe6a5d4207ac0582dc557f38a7eda47f568c8a1e5d9aa5b2d251b7affb0db9c9a655137f21189969479be4c68f61652b906fae5d460e8b95fd328c456

Download Submit
\Windows\System32\NgnWenl.exe

Filesize
1.5MB

MD5
5a702d321cee82138c80005d378b6850

SHA1
3b2bbdd116fa046e40168026889246ea292b1bac

SHA256
d8f6885513b091d83c47aca69c77d447c412c26acf70156c57aed34a93410867

SHA512
8f87bc168598054100fc8773dcfac87e63bcbb2611507f1aac17527ae7203b301c3a1f346d2dcd09e095a7b6d29ed4913c4d567d008bec669d45a94e250615be

Download Submit
\Windows\System32\RjGQcLK.exe

Filesize
1.5MB

MD5
247ef3e307f2ba4b7451f9c1420b54c3

SHA1
0705293bb6fbac96a7daa24562442e351214d63f

SHA256
d21c555392ec1bc7cfff6fa207f2f15e405c26f59ee013f935fc6962891e6d51

SHA512
e96a8d87c0a5989b0189587c514b42041ad0ded86ee1c3bb37ab399faef7e814cfd292d7cb88cd9d116527f4557ebd20722487fe238a85dd7b803ac134c2d780

Download Submit
\Windows\System32\VnBICtB.exe

Filesize
1.5MB

MD5
626a4ad40d4deeb1759b90c5ed5dad0e

SHA1
c286cd7173248aeb964bffd2185e096c0f7ce0f8

SHA256
18bb61a57cabf0ea05793a5b1fd7ac79fe85a21852a714615b9de46a91952819

SHA512
be79e655f87c122d4bb54deb90582b5a3fde6645c8278b69787141726f58a1193f3533fbfcb9f43d3e5caa28620483e27301161774a7186e2abac6d52dab9147

Download Submit
\Windows\System32\fsivIue.exe

Filesize
1.5MB

MD5
9708e099d1ab59f5e5f556b992d468ce

SHA1
8a76812439fe81b63e275ad9ed5faca6644edeaa

SHA256
5a67c992a10766752ff6cb981f7f3b3340d6ce4ed6e207edbd05f44748ebc0d9

SHA512
f28953aa79129fcf29aad6ea1f2f5c4006a557b0ff0589f2053e424949cf7bcdfc6b5e393e9c6524a150ffd869c93fd6b29ae87ee0d4167246885312874b8757

Download Submit
\Windows\System32\jELVgvh.exe

Filesize
1.5MB

MD5
7d6c5beaf62fd4bf898997ca02220bac

SHA1
01cf4d8342f8f87029c741e09705c1f5c34efbe4

SHA256
9bcb73670b92a233fec8ab4b84438ccee8fd3bf5ad2b9487324d727a0476aed4

SHA512
99a880181bb7a5ef35563785f03faf5d8e60a14be9262ec341d859723d3e49bdcbe1c55a338ed73d0b63792435cb7b8b65e565269c4e099291373ce6352fcfed

Download Submit
\Windows\System32\obZoRPm.exe

Filesize
1.5MB

MD5
1e89d3be0131fb41bb0d3c3ed1cb3c78

SHA1
e22b2d54fff839642ea6d65d2c8dcc06d12d169b

SHA256
5a7be83905d6a94637c5a102c9c68763a652d346ae6a2b82d67be857c233322e

SHA512
c34d5f4238080bae9305cfe8960fed0dfb51ebc56e58edebb694fca0f37d82f08fbf49be261c1a1b326b1655690a5660d5da993e4c314505331a1cf1870afab8

Download Submit
\Windows\System32\zTxXonQ.exe

Filesize
1.5MB

MD5
f9d6a251e2e59fd5522d056cfaf5cfd0

SHA1
a9da9d91734641f42976d5637c75fe63b04c577e

SHA256
7c0dedd7f0c72ad930f1438b58ae072b4aebd6fb10a0aaaf5c70d8d908b22d09

SHA512
95dd07877a6c7181371efa05d2d716c14c50cb28bce3c44bbcd732161073e043ae5e2152dcfd7b9fc99467bc6582bef3df558de23ccac542160386af5b8bbad0

Download Submit
memory/1840-91-0x000000013FEF0000-0x00000001402E1000-memory.dmp

Filesize
3.9MB

Download
memory/1840-3913-0x000000013FEF0000-0x00000001402E1000-memory.dmp

Filesize
3.9MB

Download
memory/2096-9-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/2096-3859-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/2276-2561-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/2276-3871-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/2276-51-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/2468-79-0x000000013F1E0000-0x000000013F5D1000-memory.dmp

Filesize
3.9MB

Download
memory/2468-3877-0x000000013F1E0000-0x000000013F5D1000-memory.dmp

Filesize
3.9MB

Download
memory/2500-78-0x000000013F5B0000-0x000000013F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/2500-3879-0x000000013F5B0000-0x000000013F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/2512-3876-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/2512-75-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/2592-73-0x000000013F5B0000-0x000000013F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/2592-3873-0x000000013F5B0000-0x000000013F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/2600-3868-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2600-41-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-1315-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2684-39-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2684-3866-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2736-43-0x000000013F040000-0x000000013F431000-memory.dmp

Filesize
3.9MB

Download
memory/2736-3869-0x000000013F040000-0x000000013F431000-memory.dmp

Filesize
3.9MB

Download
memory/2976-21-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/2976-3862-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/3004-49-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/3004-3857-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/3004-42-0x000000013F040000-0x000000013F431000-memory.dmp

Filesize
3.9MB

Download
memory/3004-1052-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/3004-77-0x000000013F5B0000-0x000000013F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/3004-76-0x000000013F1E0000-0x000000013F5D1000-memory.dmp

Filesize
3.9MB

Download
memory/3004-28-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/3004-22-0x000000013F270000-0x000000013F661000-memory.dmp

Filesize
3.9MB

Download
memory/3004-0-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/3004-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/3004-20-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/3004-74-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/3004-68-0x000000013F5B0000-0x000000013F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/3004-44-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/3004-90-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/3004-7-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/3004-930-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/3052-23-0x000000013F270000-0x000000013F661000-memory.dmp

Filesize
3.9MB

Download
memory/3052-3863-0x000000013F270000-0x000000013F661000-memory.dmp

Filesize
3.9MB

Download