xmrig | 99381faddfa745e3d4133265ebc1ab247c100a3700415cc66b77133c8db0df75

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
30-04-2024 10:37

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
Size

975KB
MD5

099c31fb751a7f892c7c205a4f12f1e0
SHA1

6628b950c372872d166afcd11410df28a969d11c
SHA256

99381faddfa745e3d4133265ebc1ab247c100a3700415cc66b77133c8db0df75
SHA512

9a2f3fc20e392c42d60bc937f130078ace3de785e638721b140f9525e5ce1a5783321964a27ad2b726eb453cd278c12ea153bcaa40168865ebe1bef1385b878c
SSDEEP

24576:JanwhSe11QSONCpGJCjETPl+Me7bPMS8YkgcW8q:knw9oUUEEDl+xTMS8Tg/

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 28 IoCs

miner

resource	yara_rule
behavioral1/memory/2728-9-0x000000013F990000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/3056-21-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2536-23-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	xmrig
behavioral1/memory/2412-36-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	xmrig
behavioral1/memory/2704-47-0x000000013F700000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/2508-50-0x000000013FD90000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/2012-70-0x000000013F550000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2972-71-0x000000013FC10000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2420-63-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	xmrig
behavioral1/memory/1504-61-0x000000013F610000-0x000000013FA01000-memory.dmp	xmrig
behavioral1/memory/2728-75-0x000000013F990000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/2784-85-0x000000013FC40000-0x0000000140031000-memory.dmp	xmrig
behavioral1/memory/2736-83-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/2608-1079-0x000000013F600000-0x000000013F9F1000-memory.dmp	xmrig
behavioral1/memory/2012-3831-0x000000013F550000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2420-3835-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	xmrig
behavioral1/memory/2728-3839-0x000000013F990000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/3056-3841-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2536-3843-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	xmrig
behavioral1/memory/2608-3858-0x000000013F600000-0x000000013F9F1000-memory.dmp	xmrig
behavioral1/memory/2412-3856-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	xmrig
behavioral1/memory/2704-3875-0x000000013F700000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/2508-3877-0x000000013FD90000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/1504-3879-0x000000013F610000-0x000000013FA01000-memory.dmp	xmrig
behavioral1/memory/2420-3881-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	xmrig
behavioral1/memory/2972-3883-0x000000013FC10000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2784-3887-0x000000013FC40000-0x0000000140031000-memory.dmp	xmrig
behavioral1/memory/2736-3886-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2728	zTWEkZN.exe
3056	qmOoMOv.exe
2536	iCRjTSZ.exe
2608	iPmgNFS.exe
2412	UrRwEPy.exe
2704	DxFYtRB.exe
2508	sTmTMji.exe
1504	QELLBfD.exe
2420	aAknNVp.exe
2972	sgospyh.exe
2736	TSUaghM.exe
2784	BaeNoki.exe
2932	YNHvxlE.exe
1440	miAfYVE.exe
1532	JVJQcUh.exe
276	FZIkTiZ.exe
1608	xnKLgPq.exe
1444	FmHqURP.exe
1172	tLveOeF.exe
2672	wEhUHXj.exe
2944	ucYLCIX.exe
2936	mysRLAt.exe
2028	xRJTCWP.exe
1924	VQcgbvT.exe
2968	OTVbCjQ.exe
2204	PfDUdLJ.exe
1856	FyafSnY.exe
2072	YKWxrIH.exe
536	JLEUCPZ.exe
1412	SkBKljT.exe
804	iGRTxGk.exe
1800	skWQYsN.exe
1704	miAXCJE.exe
2368	wsQudgy.exe
1596	wyVJlyy.exe
2720	uhYMkeE.exe
836	IbNarRn.exe
2080	uQvaMWH.exe
2140	ByEMOPr.exe
2788	lywnEAW.exe
1456	mwTOQEP.exe
552	sBlWyMS.exe
772	igvalXI.exe
2188	hhhBrkr.exe
340	bxljSjS.exe
788	GnSbAzB.exe
2884	JzRkxkP.exe
2332	TjCvtaJ.exe
1624	UdKCofD.exe
2180	VaCfALL.exe
568	SbaHwac.exe
400	ZaWzJwL.exe
1952	IByCvTA.exe
2996	mAsXPtd.exe
2280	TaZrdfy.exe
1756	bRcPQLX.exe
1668	pmNMpvL.exe
240	HfLeDkR.exe
1520	MwKjdWf.exe
1872	zhmuXEV.exe
2696	CafvOQw.exe
2064	TCWBzqV.exe
2524	bfDsHpH.exe
2548	DyqvtKh.exe

Loads dropped DLL 64 IoCs

pid	Process
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2012-0-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/files/0x000b00000001430e-5.dat	upx
behavioral1/memory/2728-9-0x000000013F990000-0x000000013FD81000-memory.dmp	upx
behavioral1/memory/3056-21-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/files/0x0007000000014701-17.dat	upx
behavioral1/memory/2536-23-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	upx
behavioral1/files/0x00350000000144e9-12.dat	upx
behavioral1/files/0x000700000001470b-24.dat	upx
behavioral1/memory/2608-28-0x000000013F600000-0x000000013F9F1000-memory.dmp	upx
behavioral1/files/0x0007000000014817-32.dat	upx
behavioral1/memory/2412-36-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	upx
behavioral1/files/0x0007000000014983-39.dat	upx
behavioral1/files/0x0009000000014b12-46.dat	upx
behavioral1/memory/2704-47-0x000000013F700000-0x000000013FAF1000-memory.dmp	upx
behavioral1/memory/2508-50-0x000000013FD90000-0x0000000140181000-memory.dmp	upx
behavioral1/files/0x0007000000015c6d-53.dat	upx
behavioral1/files/0x003400000001450b-55.dat	upx
behavioral1/files/0x0006000000015c7c-67.dat	upx
behavioral1/memory/2012-70-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/2972-71-0x000000013FC10000-0x0000000140001000-memory.dmp	upx
behavioral1/memory/2420-63-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	upx
behavioral1/memory/1504-61-0x000000013F610000-0x000000013FA01000-memory.dmp	upx
behavioral1/files/0x0006000000015c86-72.dat	upx
behavioral1/files/0x0006000000015c9c-79.dat	upx
behavioral1/memory/2728-75-0x000000013F990000-0x000000013FD81000-memory.dmp	upx
behavioral1/memory/2784-85-0x000000013FC40000-0x0000000140031000-memory.dmp	upx
behavioral1/files/0x0006000000015cad-93.dat	upx
behavioral1/files/0x0006000000015cc1-103.dat	upx
behavioral1/files/0x0006000000015cca-108.dat	upx
behavioral1/files/0x0006000000015d5d-133.dat	upx
behavioral1/files/0x0006000000016056-153.dat	upx
behavioral1/files/0x0006000000016277-162.dat	upx
behavioral1/files/0x00060000000167ef-180.dat	upx
behavioral1/files/0x0006000000016597-176.dat	upx
behavioral1/files/0x0006000000016411-169.dat	upx
behavioral1/files/0x0006000000016525-172.dat	upx
behavioral1/files/0x00060000000160f8-157.dat	upx
behavioral1/files/0x0006000000015f9e-148.dat	upx
behavioral1/files/0x0006000000015f1b-143.dat	upx
behavioral1/files/0x0006000000015d6e-138.dat	upx
behavioral1/files/0x0006000000015d06-128.dat	upx
behavioral1/files/0x0006000000015cf7-123.dat	upx
behavioral1/files/0x0006000000015cec-118.dat	upx
behavioral1/files/0x0006000000015cdb-113.dat	upx
behavioral1/files/0x0006000000015cb9-98.dat	upx
behavioral1/files/0x0006000000015ca5-88.dat	upx
behavioral1/memory/2736-83-0x000000013F330000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/2608-1079-0x000000013F600000-0x000000013F9F1000-memory.dmp	upx
behavioral1/memory/2012-3831-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/2420-3835-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	upx
behavioral1/memory/2728-3839-0x000000013F990000-0x000000013FD81000-memory.dmp	upx
behavioral1/memory/3056-3841-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/2536-3843-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	upx
behavioral1/memory/2608-3858-0x000000013F600000-0x000000013F9F1000-memory.dmp	upx
behavioral1/memory/2412-3856-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	upx
behavioral1/memory/2704-3875-0x000000013F700000-0x000000013FAF1000-memory.dmp	upx
behavioral1/memory/2508-3877-0x000000013FD90000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/1504-3879-0x000000013F610000-0x000000013FA01000-memory.dmp	upx
behavioral1/memory/2420-3881-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	upx
behavioral1/memory/2972-3883-0x000000013FC10000-0x0000000140001000-memory.dmp	upx
behavioral1/memory/2784-3887-0x000000013FC40000-0x0000000140031000-memory.dmp	upx
behavioral1/memory/2736-3886-0x000000013F330000-0x000000013F721000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\PwHueok.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\XIiOfng.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\gpdanbr.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\kxJtsNu.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\LcpJCMo.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\RovDdLQ.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\trXVEPf.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\OLwGlgG.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\MhinNUQ.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\EJjHGUE.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\EObIHSd.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\mAVLfFs.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\vpPccoO.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\BUGgSZA.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\ZPgEtzv.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\iHLyGcZ.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\OyuoTuC.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\EErWuqM.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\IDILzVv.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\kWPOomu.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\hUwpvOD.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\tZGhBhb.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\lNTxTmR.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\HZYVGUP.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\tjgkKQL.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\WKHhEHQ.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\VVIqIRX.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\JRDOvkL.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\bLSCtpO.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\LWrGUgk.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\gcSivXU.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\tfzKtqT.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\uxLoJyt.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\nyjqyAA.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\tfGuRLd.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\klKmDaG.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\xRJTCWP.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\NFqRnTx.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\BFCYZAU.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\MzErSLx.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\CUdNNvN.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\LfKzbPD.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\EkFlpTy.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\iOCyhHu.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\MDqYAwk.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\MgGaXPw.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\hwolHTN.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\qFzWQTK.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\WYLjdEW.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\GmAvZuJ.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\BKoJeGN.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\ydzZkil.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\XDetNHc.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\kSThyyc.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\BONHqVv.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\bvpPDPE.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\wazAtYd.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\XufKuON.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\cTiIrOj.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\HWBmeqo.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\JpGbhHv.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\wwaZnXu.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\Fhpruox.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
File created	C:\Windows\System32\wqNwvjp.exe	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2012 wrote to memory of 2728	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	29
PID 2012 wrote to memory of 2728	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	29
PID 2012 wrote to memory of 2728	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	29
PID 2012 wrote to memory of 3056	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	30
PID 2012 wrote to memory of 3056	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	30
PID 2012 wrote to memory of 3056	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	30
PID 2012 wrote to memory of 2536	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	31
PID 2012 wrote to memory of 2536	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	31
PID 2012 wrote to memory of 2536	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	31
PID 2012 wrote to memory of 2608	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	32
PID 2012 wrote to memory of 2608	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	32
PID 2012 wrote to memory of 2608	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	32
PID 2012 wrote to memory of 2412	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	33
PID 2012 wrote to memory of 2412	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	33
PID 2012 wrote to memory of 2412	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	33
PID 2012 wrote to memory of 2704	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	34
PID 2012 wrote to memory of 2704	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	34
PID 2012 wrote to memory of 2704	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	34
PID 2012 wrote to memory of 2508	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	35
PID 2012 wrote to memory of 2508	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	35
PID 2012 wrote to memory of 2508	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	35
PID 2012 wrote to memory of 1504	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	36
PID 2012 wrote to memory of 1504	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	36
PID 2012 wrote to memory of 1504	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	36
PID 2012 wrote to memory of 2420	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	37
PID 2012 wrote to memory of 2420	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	37
PID 2012 wrote to memory of 2420	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	37
PID 2012 wrote to memory of 2972	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	38
PID 2012 wrote to memory of 2972	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	38
PID 2012 wrote to memory of 2972	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	38
PID 2012 wrote to memory of 2736	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	39
PID 2012 wrote to memory of 2736	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	39
PID 2012 wrote to memory of 2736	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	39
PID 2012 wrote to memory of 2784	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	40
PID 2012 wrote to memory of 2784	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	40
PID 2012 wrote to memory of 2784	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	40
PID 2012 wrote to memory of 2932	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	41
PID 2012 wrote to memory of 2932	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	41
PID 2012 wrote to memory of 2932	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	41
PID 2012 wrote to memory of 1440	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	42
PID 2012 wrote to memory of 1440	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	42
PID 2012 wrote to memory of 1440	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	42
PID 2012 wrote to memory of 1532	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	43
PID 2012 wrote to memory of 1532	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	43
PID 2012 wrote to memory of 1532	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	43
PID 2012 wrote to memory of 276	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	44
PID 2012 wrote to memory of 276	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	44
PID 2012 wrote to memory of 276	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	44
PID 2012 wrote to memory of 1608	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	45
PID 2012 wrote to memory of 1608	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	45
PID 2012 wrote to memory of 1608	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	45
PID 2012 wrote to memory of 1444	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	46
PID 2012 wrote to memory of 1444	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	46
PID 2012 wrote to memory of 1444	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	46
PID 2012 wrote to memory of 1172	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	47
PID 2012 wrote to memory of 1172	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	47
PID 2012 wrote to memory of 1172	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	47
PID 2012 wrote to memory of 2672	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	48
PID 2012 wrote to memory of 2672	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	48
PID 2012 wrote to memory of 2672	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	48
PID 2012 wrote to memory of 2944	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	49
PID 2012 wrote to memory of 2944	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	49
PID 2012 wrote to memory of 2944	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	49
PID 2012 wrote to memory of 2936	2012	099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\099c31fb751a7f892c7c205a4f12f1e0_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2012
- C:\Windows\System32\zTWEkZN.exe
  C:\Windows\System32\zTWEkZN.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\qmOoMOv.exe
  C:\Windows\System32\qmOoMOv.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\iCRjTSZ.exe
  C:\Windows\System32\iCRjTSZ.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\iPmgNFS.exe
  C:\Windows\System32\iPmgNFS.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\UrRwEPy.exe
  C:\Windows\System32\UrRwEPy.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\DxFYtRB.exe
  C:\Windows\System32\DxFYtRB.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\sTmTMji.exe
  C:\Windows\System32\sTmTMji.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\QELLBfD.exe
  C:\Windows\System32\QELLBfD.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System32\aAknNVp.exe
  C:\Windows\System32\aAknNVp.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\sgospyh.exe
  C:\Windows\System32\sgospyh.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System32\TSUaghM.exe
  C:\Windows\System32\TSUaghM.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\BaeNoki.exe
  C:\Windows\System32\BaeNoki.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\YNHvxlE.exe
  C:\Windows\System32\YNHvxlE.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System32\miAfYVE.exe
  C:\Windows\System32\miAfYVE.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System32\JVJQcUh.exe
  C:\Windows\System32\JVJQcUh.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\FZIkTiZ.exe
  C:\Windows\System32\FZIkTiZ.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System32\xnKLgPq.exe
  C:\Windows\System32\xnKLgPq.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\FmHqURP.exe
  C:\Windows\System32\FmHqURP.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System32\tLveOeF.exe
  C:\Windows\System32\tLveOeF.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System32\wEhUHXj.exe
  C:\Windows\System32\wEhUHXj.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\ucYLCIX.exe
  C:\Windows\System32\ucYLCIX.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\mysRLAt.exe
  C:\Windows\System32\mysRLAt.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\xRJTCWP.exe
  C:\Windows\System32\xRJTCWP.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System32\VQcgbvT.exe
  C:\Windows\System32\VQcgbvT.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System32\OTVbCjQ.exe
  C:\Windows\System32\OTVbCjQ.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\PfDUdLJ.exe
  C:\Windows\System32\PfDUdLJ.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\FyafSnY.exe
  C:\Windows\System32\FyafSnY.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\YKWxrIH.exe
  C:\Windows\System32\YKWxrIH.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System32\JLEUCPZ.exe
  C:\Windows\System32\JLEUCPZ.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System32\SkBKljT.exe
  C:\Windows\System32\SkBKljT.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System32\iGRTxGk.exe
  C:\Windows\System32\iGRTxGk.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System32\skWQYsN.exe
  C:\Windows\System32\skWQYsN.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\miAXCJE.exe
  C:\Windows\System32\miAXCJE.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\wsQudgy.exe
  C:\Windows\System32\wsQudgy.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\wyVJlyy.exe
  C:\Windows\System32\wyVJlyy.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\uhYMkeE.exe
  C:\Windows\System32\uhYMkeE.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\IbNarRn.exe
  C:\Windows\System32\IbNarRn.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System32\uQvaMWH.exe
  C:\Windows\System32\uQvaMWH.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System32\ByEMOPr.exe
  C:\Windows\System32\ByEMOPr.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System32\lywnEAW.exe
  C:\Windows\System32\lywnEAW.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\mwTOQEP.exe
  C:\Windows\System32\mwTOQEP.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System32\sBlWyMS.exe
  C:\Windows\System32\sBlWyMS.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System32\igvalXI.exe
  C:\Windows\System32\igvalXI.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System32\hhhBrkr.exe
  C:\Windows\System32\hhhBrkr.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\bxljSjS.exe
  C:\Windows\System32\bxljSjS.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System32\GnSbAzB.exe
  C:\Windows\System32\GnSbAzB.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System32\JzRkxkP.exe
  C:\Windows\System32\JzRkxkP.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\TjCvtaJ.exe
  C:\Windows\System32\TjCvtaJ.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System32\UdKCofD.exe
  C:\Windows\System32\UdKCofD.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\VaCfALL.exe
  C:\Windows\System32\VaCfALL.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System32\SbaHwac.exe
  C:\Windows\System32\SbaHwac.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System32\ZaWzJwL.exe
  C:\Windows\System32\ZaWzJwL.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System32\IByCvTA.exe
  C:\Windows\System32\IByCvTA.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System32\mAsXPtd.exe
  C:\Windows\System32\mAsXPtd.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\TaZrdfy.exe
  C:\Windows\System32\TaZrdfy.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\bRcPQLX.exe
  C:\Windows\System32\bRcPQLX.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System32\pmNMpvL.exe
  C:\Windows\System32\pmNMpvL.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\HfLeDkR.exe
  C:\Windows\System32\HfLeDkR.exe
  2⤵
  - Executes dropped EXE
  PID:240
- C:\Windows\System32\MwKjdWf.exe
  C:\Windows\System32\MwKjdWf.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System32\zhmuXEV.exe
  C:\Windows\System32\zhmuXEV.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System32\CafvOQw.exe
  C:\Windows\System32\CafvOQw.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\TCWBzqV.exe
  C:\Windows\System32\TCWBzqV.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System32\bfDsHpH.exe
  C:\Windows\System32\bfDsHpH.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\DyqvtKh.exe
  C:\Windows\System32\DyqvtKh.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\tPnYfBk.exe
  C:\Windows\System32\tPnYfBk.exe
  2⤵
  PID:2628
- C:\Windows\System32\HJRMwbX.exe
  C:\Windows\System32\HJRMwbX.exe
  2⤵
  PID:3052
- C:\Windows\System32\TtJWXZa.exe
  C:\Windows\System32\TtJWXZa.exe
  2⤵
  PID:2436
- C:\Windows\System32\gPvcAzG.exe
  C:\Windows\System32\gPvcAzG.exe
  2⤵
  PID:1656
- C:\Windows\System32\IGBiwvu.exe
  C:\Windows\System32\IGBiwvu.exe
  2⤵
  PID:2444
- C:\Windows\System32\fWWiejG.exe
  C:\Windows\System32\fWWiejG.exe
  2⤵
  PID:2816
- C:\Windows\System32\PLCPKNo.exe
  C:\Windows\System32\PLCPKNo.exe
  2⤵
  PID:2476
- C:\Windows\System32\jCocqaO.exe
  C:\Windows\System32\jCocqaO.exe
  2⤵
  PID:2948
- C:\Windows\System32\YvAWpJf.exe
  C:\Windows\System32\YvAWpJf.exe
  2⤵
  PID:2380
- C:\Windows\System32\Jaqsznv.exe
  C:\Windows\System32\Jaqsznv.exe
  2⤵
  PID:1356
- C:\Windows\System32\kOWDhlW.exe
  C:\Windows\System32\kOWDhlW.exe
  2⤵
  PID:2920
- C:\Windows\System32\VfFGSCk.exe
  C:\Windows\System32\VfFGSCk.exe
  2⤵
  PID:1496
- C:\Windows\System32\zkIXFVb.exe
  C:\Windows\System32\zkIXFVb.exe
  2⤵
  PID:1168
- C:\Windows\System32\IxzLcBr.exe
  C:\Windows\System32\IxzLcBr.exe
  2⤵
  PID:1976
- C:\Windows\System32\JvRloST.exe
  C:\Windows\System32\JvRloST.exe
  2⤵
  PID:1972
- C:\Windows\System32\SuqtDfw.exe
  C:\Windows\System32\SuqtDfw.exe
  2⤵
  PID:112
- C:\Windows\System32\qgSDRFz.exe
  C:\Windows\System32\qgSDRFz.exe
  2⤵
  PID:544
- C:\Windows\System32\rBPygbX.exe
  C:\Windows\System32\rBPygbX.exe
  2⤵
  PID:988
- C:\Windows\System32\WRSLrUk.exe
  C:\Windows\System32\WRSLrUk.exe
  2⤵
  PID:2800
- C:\Windows\System32\iOCyhHu.exe
  C:\Windows\System32\iOCyhHu.exe
  2⤵
  PID:1396
- C:\Windows\System32\SuRVZMl.exe
  C:\Windows\System32\SuRVZMl.exe
  2⤵
  PID:852
- C:\Windows\System32\FzQHJYT.exe
  C:\Windows\System32\FzQHJYT.exe
  2⤵
  PID:3016
- C:\Windows\System32\AbsnmZy.exe
  C:\Windows\System32\AbsnmZy.exe
  2⤵
  PID:1108
- C:\Windows\System32\dXLRQUW.exe
  C:\Windows\System32\dXLRQUW.exe
  2⤵
  PID:1244
- C:\Windows\System32\nzZLbxR.exe
  C:\Windows\System32\nzZLbxR.exe
  2⤵
  PID:1460
- C:\Windows\System32\fHjezGI.exe
  C:\Windows\System32\fHjezGI.exe
  2⤵
  PID:1288
- C:\Windows\System32\QPKWYVC.exe
  C:\Windows\System32\QPKWYVC.exe
  2⤵
  PID:280
- C:\Windows\System32\QUxqkwT.exe
  C:\Windows\System32\QUxqkwT.exe
  2⤵
  PID:1572
- C:\Windows\System32\IPGMCMI.exe
  C:\Windows\System32\IPGMCMI.exe
  2⤵
  PID:2888
- C:\Windows\System32\gAQOXpz.exe
  C:\Windows\System32\gAQOXpz.exe
  2⤵
  PID:2184
- C:\Windows\System32\pQsPiNP.exe
  C:\Windows\System32\pQsPiNP.exe
  2⤵
  PID:1452
- C:\Windows\System32\hUwpvOD.exe
  C:\Windows\System32\hUwpvOD.exe
  2⤵
  PID:896
- C:\Windows\System32\PMsgJhs.exe
  C:\Windows\System32\PMsgJhs.exe
  2⤵
  PID:1200
- C:\Windows\System32\JKjMCaw.exe
  C:\Windows\System32\JKjMCaw.exe
  2⤵
  PID:312
- C:\Windows\System32\edNqWtp.exe
  C:\Windows\System32\edNqWtp.exe
  2⤵
  PID:1788
- C:\Windows\System32\LwYKbfU.exe
  C:\Windows\System32\LwYKbfU.exe
  2⤵
  PID:2336
- C:\Windows\System32\SngVTsu.exe
  C:\Windows\System32\SngVTsu.exe
  2⤵
  PID:1884
- C:\Windows\System32\mkftJkl.exe
  C:\Windows\System32\mkftJkl.exe
  2⤵
  PID:2964
- C:\Windows\System32\ebVvGxb.exe
  C:\Windows\System32\ebVvGxb.exe
  2⤵
  PID:1984
- C:\Windows\System32\rPiimvb.exe
  C:\Windows\System32\rPiimvb.exe
  2⤵
  PID:2408
- C:\Windows\System32\cHEtaGY.exe
  C:\Windows\System32\cHEtaGY.exe
  2⤵
  PID:2692
- C:\Windows\System32\YIhzXPQ.exe
  C:\Windows\System32\YIhzXPQ.exe
  2⤵
  PID:2088
- C:\Windows\System32\FSjXZiR.exe
  C:\Windows\System32\FSjXZiR.exe
  2⤵
  PID:1536
- C:\Windows\System32\qaKEMPn.exe
  C:\Windows\System32\qaKEMPn.exe
  2⤵
  PID:1604
- C:\Windows\System32\ubfCbsr.exe
  C:\Windows\System32\ubfCbsr.exe
  2⤵
  PID:1584
- C:\Windows\System32\xXTCyly.exe
  C:\Windows\System32\xXTCyly.exe
  2⤵
  PID:2464
- C:\Windows\System32\ZnleVWt.exe
  C:\Windows\System32\ZnleVWt.exe
  2⤵
  PID:2284
- C:\Windows\System32\NJGgsCb.exe
  C:\Windows\System32\NJGgsCb.exe
  2⤵
  PID:2748
- C:\Windows\System32\cgdcckp.exe
  C:\Windows\System32\cgdcckp.exe
  2⤵
  PID:1352
- C:\Windows\System32\veDaYGV.exe
  C:\Windows\System32\veDaYGV.exe
  2⤵
  PID:2248
- C:\Windows\System32\fphHTxk.exe
  C:\Windows\System32\fphHTxk.exe
  2⤵
  PID:2640
- C:\Windows\System32\vPmGPQH.exe
  C:\Windows\System32\vPmGPQH.exe
  2⤵
  PID:1680
- C:\Windows\System32\GNZMOTy.exe
  C:\Windows\System32\GNZMOTy.exe
  2⤵
  PID:1724
- C:\Windows\System32\AgMyFcD.exe
  C:\Windows\System32\AgMyFcD.exe
  2⤵
  PID:1240
- C:\Windows\System32\vBWrDQY.exe
  C:\Windows\System32\vBWrDQY.exe
  2⤵
  PID:2044
- C:\Windows\System32\PwHueok.exe
  C:\Windows\System32\PwHueok.exe
  2⤵
  PID:624
- C:\Windows\System32\urGrJGS.exe
  C:\Windows\System32\urGrJGS.exe
  2⤵
  PID:1052
- C:\Windows\System32\tVVYsCI.exe
  C:\Windows\System32\tVVYsCI.exe
  2⤵
  PID:2008
- C:\Windows\System32\pvMNWnl.exe
  C:\Windows\System32\pvMNWnl.exe
  2⤵
  PID:1900
- C:\Windows\System32\AvDCKlP.exe
  C:\Windows\System32\AvDCKlP.exe
  2⤵
  PID:2680
- C:\Windows\System32\NFqRnTx.exe
  C:\Windows\System32\NFqRnTx.exe
  2⤵
  PID:2812
- C:\Windows\System32\OXfBziE.exe
  C:\Windows\System32\OXfBziE.exe
  2⤵
  PID:748
- C:\Windows\System32\RELVQgL.exe
  C:\Windows\System32\RELVQgL.exe
  2⤵
  PID:1708
- C:\Windows\System32\VhygeSq.exe
  C:\Windows\System32\VhygeSq.exe
  2⤵
  PID:812
- C:\Windows\System32\GpXjzpN.exe
  C:\Windows\System32\GpXjzpN.exe
  2⤵
  PID:1940
- C:\Windows\System32\cTiIrOj.exe
  C:\Windows\System32\cTiIrOj.exe
  2⤵
  PID:2136
- C:\Windows\System32\EQmqltK.exe
  C:\Windows\System32\EQmqltK.exe
  2⤵
  PID:3000
- C:\Windows\System32\UsCDDoC.exe
  C:\Windows\System32\UsCDDoC.exe
  2⤵
  PID:3048
- C:\Windows\System32\YoKaDxw.exe
  C:\Windows\System32\YoKaDxw.exe
  2⤵
  PID:2592
- C:\Windows\System32\NBjXfJI.exe
  C:\Windows\System32\NBjXfJI.exe
  2⤵
  PID:2552
- C:\Windows\System32\JJxxEpC.exe
  C:\Windows\System32\JJxxEpC.exe
  2⤵
  PID:1492
- C:\Windows\System32\NXzVNCl.exe
  C:\Windows\System32\NXzVNCl.exe
  2⤵
  PID:2516
- C:\Windows\System32\nsDvsgi.exe
  C:\Windows\System32\nsDvsgi.exe
  2⤵
  PID:2432
- C:\Windows\System32\DgVpLlc.exe
  C:\Windows\System32\DgVpLlc.exe
  2⤵
  PID:1784
- C:\Windows\System32\atIRseH.exe
  C:\Windows\System32\atIRseH.exe
  2⤵
  PID:2216
- C:\Windows\System32\wYrVRsi.exe
  C:\Windows\System32\wYrVRsi.exe
  2⤵
  PID:2372
- C:\Windows\System32\dqywErC.exe
  C:\Windows\System32\dqywErC.exe
  2⤵
  PID:2480
- C:\Windows\System32\VlSpZyC.exe
  C:\Windows\System32\VlSpZyC.exe
  2⤵
  PID:2868
- C:\Windows\System32\UtNXEwl.exe
  C:\Windows\System32\UtNXEwl.exe
  2⤵
  PID:1964
- C:\Windows\System32\GmAvZuJ.exe
  C:\Windows\System32\GmAvZuJ.exe
  2⤵
  PID:1264
- C:\Windows\System32\xeNpJmV.exe
  C:\Windows\System32\xeNpJmV.exe
  2⤵
  PID:2388
- C:\Windows\System32\xBBfBXb.exe
  C:\Windows\System32\xBBfBXb.exe
  2⤵
  PID:2196
- C:\Windows\System32\ufncfMd.exe
  C:\Windows\System32\ufncfMd.exe
  2⤵
  PID:2756
- C:\Windows\System32\neHenLS.exe
  C:\Windows\System32\neHenLS.exe
  2⤵
  PID:1228
- C:\Windows\System32\eNWfyzX.exe
  C:\Windows\System32\eNWfyzX.exe
  2⤵
  PID:1044
- C:\Windows\System32\OebTnOG.exe
  C:\Windows\System32\OebTnOG.exe
  2⤵
  PID:912
- C:\Windows\System32\RmzSScL.exe
  C:\Windows\System32\RmzSScL.exe
  2⤵
  PID:1448
- C:\Windows\System32\VFnrqlY.exe
  C:\Windows\System32\VFnrqlY.exe
  2⤵
  PID:848
- C:\Windows\System32\adsBNSW.exe
  C:\Windows\System32\adsBNSW.exe
  2⤵
  PID:2700
- C:\Windows\System32\aCohDiO.exe
  C:\Windows\System32\aCohDiO.exe
  2⤵
  PID:2852
- C:\Windows\System32\XUvdfxk.exe
  C:\Windows\System32\XUvdfxk.exe
  2⤵
  PID:2820
- C:\Windows\System32\uLPupos.exe
  C:\Windows\System32\uLPupos.exe
  2⤵
  PID:2632
- C:\Windows\System32\YupcJML.exe
  C:\Windows\System32\YupcJML.exe
  2⤵
  PID:996
- C:\Windows\System32\QJaVObJ.exe
  C:\Windows\System32\QJaVObJ.exe
  2⤵
  PID:1404
- C:\Windows\System32\ePbBTcT.exe
  C:\Windows\System32\ePbBTcT.exe
  2⤵
  PID:764
- C:\Windows\System32\BwPSzCP.exe
  C:\Windows\System32\BwPSzCP.exe
  2⤵
  PID:1276
- C:\Windows\System32\ypnNlZR.exe
  C:\Windows\System32\ypnNlZR.exe
  2⤵
  PID:2620
- C:\Windows\System32\uIETRGp.exe
  C:\Windows\System32\uIETRGp.exe
  2⤵
  PID:2724
- C:\Windows\System32\TjjwBOK.exe
  C:\Windows\System32\TjjwBOK.exe
  2⤵
  PID:1576
- C:\Windows\System32\WoTuyQp.exe
  C:\Windows\System32\WoTuyQp.exe
  2⤵
  PID:1912
- C:\Windows\System32\UsLUdlo.exe
  C:\Windows\System32\UsLUdlo.exe
  2⤵
  PID:688
- C:\Windows\System32\vFfnixo.exe
  C:\Windows\System32\vFfnixo.exe
  2⤵
  PID:2020
- C:\Windows\System32\URhBGAI.exe
  C:\Windows\System32\URhBGAI.exe
  2⤵
  PID:1364
- C:\Windows\System32\aNeGOYf.exe
  C:\Windows\System32\aNeGOYf.exe
  2⤵
  PID:2252
- C:\Windows\System32\INlGUHl.exe
  C:\Windows\System32\INlGUHl.exe
  2⤵
  PID:1120
- C:\Windows\System32\DUWEKkE.exe
  C:\Windows\System32\DUWEKkE.exe
  2⤵
  PID:3076
- C:\Windows\System32\NjlpYei.exe
  C:\Windows\System32\NjlpYei.exe
  2⤵
  PID:3092
- C:\Windows\System32\yFyzhvM.exe
  C:\Windows\System32\yFyzhvM.exe
  2⤵
  PID:3108
- C:\Windows\System32\hVpZTGj.exe
  C:\Windows\System32\hVpZTGj.exe
  2⤵
  PID:3124
- C:\Windows\System32\jgzQlzk.exe
  C:\Windows\System32\jgzQlzk.exe
  2⤵
  PID:3148
- C:\Windows\System32\iRRKBYg.exe
  C:\Windows\System32\iRRKBYg.exe
  2⤵
  PID:3200
- C:\Windows\System32\AQfWqgY.exe
  C:\Windows\System32\AQfWqgY.exe
  2⤵
  PID:3236
- C:\Windows\System32\ahMsFFP.exe
  C:\Windows\System32\ahMsFFP.exe
  2⤵
  PID:3268
- C:\Windows\System32\ZphNLLh.exe
  C:\Windows\System32\ZphNLLh.exe
  2⤵
  PID:3288
- C:\Windows\System32\jSyDQRH.exe
  C:\Windows\System32\jSyDQRH.exe
  2⤵
  PID:3320
- C:\Windows\System32\SaSQNUs.exe
  C:\Windows\System32\SaSQNUs.exe
  2⤵
  PID:3340
- C:\Windows\System32\MhdWSIX.exe
  C:\Windows\System32\MhdWSIX.exe
  2⤵
  PID:3368
- C:\Windows\System32\USKsLrj.exe
  C:\Windows\System32\USKsLrj.exe
  2⤵
  PID:3388
- C:\Windows\System32\tZGhBhb.exe
  C:\Windows\System32\tZGhBhb.exe
  2⤵
  PID:3404
- C:\Windows\System32\LOIydHP.exe
  C:\Windows\System32\LOIydHP.exe
  2⤵
  PID:3428
- C:\Windows\System32\mtakVpF.exe
  C:\Windows\System32\mtakVpF.exe
  2⤵
  PID:3444
- C:\Windows\System32\aKNboOV.exe
  C:\Windows\System32\aKNboOV.exe
  2⤵
  PID:3468
- C:\Windows\System32\KSIUsNj.exe
  C:\Windows\System32\KSIUsNj.exe
  2⤵
  PID:3484
- C:\Windows\System32\nbqpMzf.exe
  C:\Windows\System32\nbqpMzf.exe
  2⤵
  PID:3504
- C:\Windows\System32\VMSFzDl.exe
  C:\Windows\System32\VMSFzDl.exe
  2⤵
  PID:3524
- C:\Windows\System32\XauXkOJ.exe
  C:\Windows\System32\XauXkOJ.exe
  2⤵
  PID:3544
- C:\Windows\System32\lydIZbn.exe
  C:\Windows\System32\lydIZbn.exe
  2⤵
  PID:3568
- C:\Windows\System32\Ezbhapu.exe
  C:\Windows\System32\Ezbhapu.exe
  2⤵
  PID:3584
- C:\Windows\System32\EMGZmlC.exe
  C:\Windows\System32\EMGZmlC.exe
  2⤵
  PID:3608
- C:\Windows\System32\lNTxTmR.exe
  C:\Windows\System32\lNTxTmR.exe
  2⤵
  PID:3624
- C:\Windows\System32\SWAGhvN.exe
  C:\Windows\System32\SWAGhvN.exe
  2⤵
  PID:3640
- C:\Windows\System32\SvdAyIE.exe
  C:\Windows\System32\SvdAyIE.exe
  2⤵
  PID:3656
- C:\Windows\System32\UispUNK.exe
  C:\Windows\System32\UispUNK.exe
  2⤵
  PID:3672
- C:\Windows\System32\eNGeVmn.exe
  C:\Windows\System32\eNGeVmn.exe
  2⤵
  PID:3688
- C:\Windows\System32\AYOqumZ.exe
  C:\Windows\System32\AYOqumZ.exe
  2⤵
  PID:3704
- C:\Windows\System32\YErkrka.exe
  C:\Windows\System32\YErkrka.exe
  2⤵
  PID:3720
- C:\Windows\System32\kiVYkDG.exe
  C:\Windows\System32\kiVYkDG.exe
  2⤵
  PID:3736
- C:\Windows\System32\UBhPRdw.exe
  C:\Windows\System32\UBhPRdw.exe
  2⤵
  PID:3784
- C:\Windows\System32\HokItVH.exe
  C:\Windows\System32\HokItVH.exe
  2⤵
  PID:3800
- C:\Windows\System32\dkhKYpS.exe
  C:\Windows\System32\dkhKYpS.exe
  2⤵
  PID:3816
- C:\Windows\System32\ksRdFev.exe
  C:\Windows\System32\ksRdFev.exe
  2⤵
  PID:3832
- C:\Windows\System32\rzrmmdD.exe
  C:\Windows\System32\rzrmmdD.exe
  2⤵
  PID:3848
- C:\Windows\System32\syYRtiF.exe
  C:\Windows\System32\syYRtiF.exe
  2⤵
  PID:3864
- C:\Windows\System32\PSsmJrG.exe
  C:\Windows\System32\PSsmJrG.exe
  2⤵
  PID:3880
- C:\Windows\System32\aJWfuSA.exe
  C:\Windows\System32\aJWfuSA.exe
  2⤵
  PID:3896
- C:\Windows\System32\PfjQhtt.exe
  C:\Windows\System32\PfjQhtt.exe
  2⤵
  PID:3912
- C:\Windows\System32\mIoKZpS.exe
  C:\Windows\System32\mIoKZpS.exe
  2⤵
  PID:3936
- C:\Windows\System32\BPWtVGz.exe
  C:\Windows\System32\BPWtVGz.exe
  2⤵
  PID:3952
- C:\Windows\System32\uvpGqPD.exe
  C:\Windows\System32\uvpGqPD.exe
  2⤵
  PID:3968
- C:\Windows\System32\tPFathz.exe
  C:\Windows\System32\tPFathz.exe
  2⤵
  PID:3984
- C:\Windows\System32\gjATeic.exe
  C:\Windows\System32\gjATeic.exe
  2⤵
  PID:4000
- C:\Windows\System32\AvMFfpq.exe
  C:\Windows\System32\AvMFfpq.exe
  2⤵
  PID:4016
- C:\Windows\System32\XIiOfng.exe
  C:\Windows\System32\XIiOfng.exe
  2⤵
  PID:4032
- C:\Windows\System32\dtqQSwb.exe
  C:\Windows\System32\dtqQSwb.exe
  2⤵
  PID:4048
- C:\Windows\System32\aZeIdCx.exe
  C:\Windows\System32\aZeIdCx.exe
  2⤵
  PID:4064
- C:\Windows\System32\OUgAJDC.exe
  C:\Windows\System32\OUgAJDC.exe
  2⤵
  PID:4080
- C:\Windows\System32\wpNKlFk.exe
  C:\Windows\System32\wpNKlFk.exe
  2⤵
  PID:2924
- C:\Windows\System32\ylzzlEU.exe
  C:\Windows\System32\ylzzlEU.exe
  2⤵
  PID:1728
- C:\Windows\System32\qsJKcCA.exe
  C:\Windows\System32\qsJKcCA.exe
  2⤵
  PID:3088
- C:\Windows\System32\ugfjirn.exe
  C:\Windows\System32\ugfjirn.exe
  2⤵
  PID:3164
- C:\Windows\System32\MDqYAwk.exe
  C:\Windows\System32\MDqYAwk.exe
  2⤵
  PID:3180
- C:\Windows\System32\cWmTvDR.exe
  C:\Windows\System32\cWmTvDR.exe
  2⤵
  PID:3192
- C:\Windows\System32\pJOaXVO.exe
  C:\Windows\System32\pJOaXVO.exe
  2⤵
  PID:2460
- C:\Windows\System32\HqRVtsk.exe
  C:\Windows\System32\HqRVtsk.exe
  2⤵
  PID:2484
- C:\Windows\System32\yIARRgJ.exe
  C:\Windows\System32\yIARRgJ.exe
  2⤵
  PID:3256
- C:\Windows\System32\iQWogzL.exe
  C:\Windows\System32\iQWogzL.exe
  2⤵
  PID:800
- C:\Windows\System32\ZyxlGui.exe
  C:\Windows\System32\ZyxlGui.exe
  2⤵
  PID:3224
- C:\Windows\System32\NOSqwTW.exe
  C:\Windows\System32\NOSqwTW.exe
  2⤵
  PID:3020
- C:\Windows\System32\DMoJmPI.exe
  C:\Windows\System32\DMoJmPI.exe
  2⤵
  PID:2980
- C:\Windows\System32\urlfrns.exe
  C:\Windows\System32\urlfrns.exe
  2⤵
  PID:1516
- C:\Windows\System32\wDLIobh.exe
  C:\Windows\System32\wDLIobh.exe
  2⤵
  PID:2056
- C:\Windows\System32\ctQMBur.exe
  C:\Windows\System32\ctQMBur.exe
  2⤵
  PID:2664
- C:\Windows\System32\wjZUtTG.exe
  C:\Windows\System32\wjZUtTG.exe
  2⤵
  PID:3104
- C:\Windows\System32\OHWUDYv.exe
  C:\Windows\System32\OHWUDYv.exe
  2⤵
  PID:3304
- C:\Windows\System32\SELYyZM.exe
  C:\Windows\System32\SELYyZM.exe
  2⤵
  PID:3208
- C:\Windows\System32\SlCJFMo.exe
  C:\Windows\System32\SlCJFMo.exe
  2⤵
  PID:2708
- C:\Windows\System32\GrRCttL.exe
  C:\Windows\System32\GrRCttL.exe
  2⤵
  PID:3328
- C:\Windows\System32\nUgQERl.exe
  C:\Windows\System32\nUgQERl.exe
  2⤵
  PID:2676
- C:\Windows\System32\YTwjWnu.exe
  C:\Windows\System32\YTwjWnu.exe
  2⤵
  PID:3348
- C:\Windows\System32\wqNwvjp.exe
  C:\Windows\System32\wqNwvjp.exe
  2⤵
  PID:1772
- C:\Windows\System32\SliGRrz.exe
  C:\Windows\System32\SliGRrz.exe
  2⤵
  PID:1564
- C:\Windows\System32\ipoJydc.exe
  C:\Windows\System32\ipoJydc.exe
  2⤵
  PID:3376
- C:\Windows\System32\NftujJD.exe
  C:\Windows\System32\NftujJD.exe
  2⤵
  PID:3400
- C:\Windows\System32\asZTfbi.exe
  C:\Windows\System32\asZTfbi.exe
  2⤵
  PID:3416
- C:\Windows\System32\UmyJVvO.exe
  C:\Windows\System32\UmyJVvO.exe
  2⤵
  PID:3456
- C:\Windows\System32\wPCOlam.exe
  C:\Windows\System32\wPCOlam.exe
  2⤵
  PID:3480
- C:\Windows\System32\vtlAtpP.exe
  C:\Windows\System32\vtlAtpP.exe
  2⤵
  PID:3512
- C:\Windows\System32\QZtHLEb.exe
  C:\Windows\System32\QZtHLEb.exe
  2⤵
  PID:3824
- C:\Windows\System32\BbnIYRg.exe
  C:\Windows\System32\BbnIYRg.exe
  2⤵
  PID:4024
- C:\Windows\System32\WCtwoyi.exe
  C:\Windows\System32\WCtwoyi.exe
  2⤵
  PID:3920
- C:\Windows\System32\rGKjndB.exe
  C:\Windows\System32\rGKjndB.exe
  2⤵
  PID:3992
- C:\Windows\System32\ydmfERZ.exe
  C:\Windows\System32\ydmfERZ.exe
  2⤵
  PID:4088
- C:\Windows\System32\RNgVCQN.exe
  C:\Windows\System32\RNgVCQN.exe
  2⤵
  PID:3176
- C:\Windows\System32\qPCbBoX.exe
  C:\Windows\System32\qPCbBoX.exe
  2⤵
  PID:3244
- C:\Windows\System32\zcDynLX.exe
  C:\Windows\System32\zcDynLX.exe
  2⤵
  PID:3032
- C:\Windows\System32\OoLARwf.exe
  C:\Windows\System32\OoLARwf.exe
  2⤵
  PID:1548
- C:\Windows\System32\UwUuTaj.exe
  C:\Windows\System32\UwUuTaj.exe
  2⤵
  PID:3316
- C:\Windows\System32\JykQyTc.exe
  C:\Windows\System32\JykQyTc.exe
  2⤵
  PID:2116
- C:\Windows\System32\CpLdYWy.exe
  C:\Windows\System32\CpLdYWy.exe
  2⤵
  PID:3396
- C:\Windows\System32\XJUmykP.exe
  C:\Windows\System32\XJUmykP.exe
  2⤵
  PID:3876
- C:\Windows\System32\wGOKAZH.exe
  C:\Windows\System32\wGOKAZH.exe
  2⤵
  PID:3948
- C:\Windows\System32\umGOBec.exe
  C:\Windows\System32\umGOBec.exe
  2⤵
  PID:4012
- C:\Windows\System32\wyyvEhW.exe
  C:\Windows\System32\wyyvEhW.exe
  2⤵
  PID:1312
- C:\Windows\System32\TJtDOGn.exe
  C:\Windows\System32\TJtDOGn.exe
  2⤵
  PID:3188
- C:\Windows\System32\bBxfEgc.exe
  C:\Windows\System32\bBxfEgc.exe
  2⤵
  PID:3564
- C:\Windows\System32\cPsSioo.exe
  C:\Windows\System32\cPsSioo.exe
  2⤵
  PID:3600
- C:\Windows\System32\vEWBJvK.exe
  C:\Windows\System32\vEWBJvK.exe
  2⤵
  PID:888
- C:\Windows\System32\rSJpEmK.exe
  C:\Windows\System32\rSJpEmK.exe
  2⤵
  PID:3632
- C:\Windows\System32\dSzvDyM.exe
  C:\Windows\System32\dSzvDyM.exe
  2⤵
  PID:3648
- C:\Windows\System32\lafefcb.exe
  C:\Windows\System32\lafefcb.exe
  2⤵
  PID:3668
- C:\Windows\System32\TwrphcC.exe
  C:\Windows\System32\TwrphcC.exe
  2⤵
  PID:3732
- C:\Windows\System32\OytHveW.exe
  C:\Windows\System32\OytHveW.exe
  2⤵
  PID:3744
- C:\Windows\System32\LAQuPtH.exe
  C:\Windows\System32\LAQuPtH.exe
  2⤵
  PID:2532
- C:\Windows\System32\SFyYgTE.exe
  C:\Windows\System32\SFyYgTE.exe
  2⤵
  PID:3760
- C:\Windows\System32\RKlLaUP.exe
  C:\Windows\System32\RKlLaUP.exe
  2⤵
  PID:3136
- C:\Windows\System32\YJyAmeO.exe
  C:\Windows\System32\YJyAmeO.exe
  2⤵
  PID:3284
- C:\Windows\System32\OufVdbE.exe
  C:\Windows\System32\OufVdbE.exe
  2⤵
  PID:3336
- C:\Windows\System32\xgRTqMP.exe
  C:\Windows\System32\xgRTqMP.exe
  2⤵
  PID:3356
- C:\Windows\System32\OdJhdBt.exe
  C:\Windows\System32\OdJhdBt.exe
  2⤵
  PID:3792
- C:\Windows\System32\BKoJeGN.exe
  C:\Windows\System32\BKoJeGN.exe
  2⤵
  PID:3808
- C:\Windows\System32\MDPccjh.exe
  C:\Windows\System32\MDPccjh.exe
  2⤵
  PID:3536
- C:\Windows\System32\COgHrOs.exe
  C:\Windows\System32\COgHrOs.exe
  2⤵
  PID:3856
- C:\Windows\System32\HfqCmkW.exe
  C:\Windows\System32\HfqCmkW.exe
  2⤵
  PID:3960
- C:\Windows\System32\CUMJLyV.exe
  C:\Windows\System32\CUMJLyV.exe
  2⤵
  PID:3932
- C:\Windows\System32\PaMlknD.exe
  C:\Windows\System32\PaMlknD.exe
  2⤵
  PID:4104
- C:\Windows\System32\RgiPjlM.exe
  C:\Windows\System32\RgiPjlM.exe
  2⤵
  PID:4124
- C:\Windows\System32\CitBKpi.exe
  C:\Windows\System32\CitBKpi.exe
  2⤵
  PID:4140
- C:\Windows\System32\rBSuIwz.exe
  C:\Windows\System32\rBSuIwz.exe
  2⤵
  PID:4156
- C:\Windows\System32\hviNHkS.exe
  C:\Windows\System32\hviNHkS.exe
  2⤵
  PID:4172
- C:\Windows\System32\QMUDpok.exe
  C:\Windows\System32\QMUDpok.exe
  2⤵
  PID:4188
- C:\Windows\System32\cQPDKwx.exe
  C:\Windows\System32\cQPDKwx.exe
  2⤵
  PID:4208
- C:\Windows\System32\ovPbwvx.exe
  C:\Windows\System32\ovPbwvx.exe
  2⤵
  PID:4224
- C:\Windows\System32\DobDoIA.exe
  C:\Windows\System32\DobDoIA.exe
  2⤵
  PID:4240
- C:\Windows\System32\aJYtOvr.exe
  C:\Windows\System32\aJYtOvr.exe
  2⤵
  PID:4256
- C:\Windows\System32\PYjzOew.exe
  C:\Windows\System32\PYjzOew.exe
  2⤵
  PID:4272
- C:\Windows\System32\MLyTiJe.exe
  C:\Windows\System32\MLyTiJe.exe
  2⤵
  PID:4288
- C:\Windows\System32\DAuUJdt.exe
  C:\Windows\System32\DAuUJdt.exe
  2⤵
  PID:4304
- C:\Windows\System32\gLMTGZn.exe
  C:\Windows\System32\gLMTGZn.exe
  2⤵
  PID:4320
- C:\Windows\System32\klZCmee.exe
  C:\Windows\System32\klZCmee.exe
  2⤵
  PID:4336
- C:\Windows\System32\FPthqpg.exe
  C:\Windows\System32\FPthqpg.exe
  2⤵
  PID:4352
- C:\Windows\System32\srRsqRP.exe
  C:\Windows\System32\srRsqRP.exe
  2⤵
  PID:4368
- C:\Windows\System32\GaFQjyx.exe
  C:\Windows\System32\GaFQjyx.exe
  2⤵
  PID:4384
- C:\Windows\System32\MbLwvbL.exe
  C:\Windows\System32\MbLwvbL.exe
  2⤵
  PID:4400
- C:\Windows\System32\EnorlSw.exe
  C:\Windows\System32\EnorlSw.exe
  2⤵
  PID:4416
- C:\Windows\System32\ktIOZDa.exe
  C:\Windows\System32\ktIOZDa.exe
  2⤵
  PID:4432
- C:\Windows\System32\SuxzcWy.exe
  C:\Windows\System32\SuxzcWy.exe
  2⤵
  PID:4448
- C:\Windows\System32\gCwRaxY.exe
  C:\Windows\System32\gCwRaxY.exe
  2⤵
  PID:4464
- C:\Windows\System32\GWcIzBh.exe
  C:\Windows\System32\GWcIzBh.exe
  2⤵
  PID:4480
- C:\Windows\System32\QwYPtNo.exe
  C:\Windows\System32\QwYPtNo.exe
  2⤵
  PID:4500
- C:\Windows\System32\FcIeZxe.exe
  C:\Windows\System32\FcIeZxe.exe
  2⤵
  PID:4516
- C:\Windows\System32\trXVEPf.exe
  C:\Windows\System32\trXVEPf.exe
  2⤵
  PID:4532
- C:\Windows\System32\IIbDCAR.exe
  C:\Windows\System32\IIbDCAR.exe
  2⤵
  PID:4548
- C:\Windows\System32\pRJQsMW.exe
  C:\Windows\System32\pRJQsMW.exe
  2⤵
  PID:4564
- C:\Windows\System32\vcbXlll.exe
  C:\Windows\System32\vcbXlll.exe
  2⤵
  PID:4580
- C:\Windows\System32\MnbYcbT.exe
  C:\Windows\System32\MnbYcbT.exe
  2⤵
  PID:4596
- C:\Windows\System32\VSNCLPj.exe
  C:\Windows\System32\VSNCLPj.exe
  2⤵
  PID:4612
- C:\Windows\System32\XjVAiHB.exe
  C:\Windows\System32\XjVAiHB.exe
  2⤵
  PID:4628
- C:\Windows\System32\AMuFuPc.exe
  C:\Windows\System32\AMuFuPc.exe
  2⤵
  PID:4644
- C:\Windows\System32\RtsEQko.exe
  C:\Windows\System32\RtsEQko.exe
  2⤵
  PID:4660
- C:\Windows\System32\dyUzEkk.exe
  C:\Windows\System32\dyUzEkk.exe
  2⤵
  PID:4676
- C:\Windows\System32\oRofoRO.exe
  C:\Windows\System32\oRofoRO.exe
  2⤵
  PID:4692
- C:\Windows\System32\JuqxckV.exe
  C:\Windows\System32\JuqxckV.exe
  2⤵
  PID:4708
- C:\Windows\System32\OoMLXxv.exe
  C:\Windows\System32\OoMLXxv.exe
  2⤵
  PID:4724
- C:\Windows\System32\OqSurVv.exe
  C:\Windows\System32\OqSurVv.exe
  2⤵
  PID:4740
- C:\Windows\System32\mLvgAXm.exe
  C:\Windows\System32\mLvgAXm.exe
  2⤵
  PID:4756
- C:\Windows\System32\vScJXJq.exe
  C:\Windows\System32\vScJXJq.exe
  2⤵
  PID:5092
- C:\Windows\System32\awMOerc.exe
  C:\Windows\System32\awMOerc.exe
  2⤵
  PID:5108
- C:\Windows\System32\UvxpNmR.exe
  C:\Windows\System32\UvxpNmR.exe
  2⤵
  PID:2540
- C:\Windows\System32\KSXJxGE.exe
  C:\Windows\System32\KSXJxGE.exe
  2⤵
  PID:2120
- C:\Windows\System32\SsvMTjn.exe
  C:\Windows\System32\SsvMTjn.exe
  2⤵
  PID:3364
- C:\Windows\System32\kUYHCEA.exe
  C:\Windows\System32\kUYHCEA.exe
  2⤵
  PID:3560
- C:\Windows\System32\IpvYUSp.exe
  C:\Windows\System32\IpvYUSp.exe
  2⤵
  PID:4268
- C:\Windows\System32\ydzZkil.exe
  C:\Windows\System32\ydzZkil.exe
  2⤵
  PID:2052
- C:\Windows\System32\kYgIkxn.exe
  C:\Windows\System32\kYgIkxn.exe
  2⤵
  PID:4296
- C:\Windows\System32\kpCNDIR.exe
  C:\Windows\System32\kpCNDIR.exe
  2⤵
  PID:3828
- C:\Windows\System32\RaaYBoF.exe
  C:\Windows\System32\RaaYBoF.exe
  2⤵
  PID:4204
- C:\Windows\System32\rSliXsR.exe
  C:\Windows\System32\rSliXsR.exe
  2⤵
  PID:4328
- C:\Windows\System32\pMTMzQT.exe
  C:\Windows\System32\pMTMzQT.exe
  2⤵
  PID:4396
- C:\Windows\System32\pqJaGav.exe
  C:\Windows\System32\pqJaGav.exe
  2⤵
  PID:4524
- C:\Windows\System32\sGuPfcK.exe
  C:\Windows\System32\sGuPfcK.exe
  2⤵
  PID:4588
- C:\Windows\System32\fUTjTPo.exe
  C:\Windows\System32\fUTjTPo.exe
  2⤵
  PID:4624
- C:\Windows\System32\xDtQhhi.exe
  C:\Windows\System32\xDtQhhi.exe
  2⤵
  PID:4688
- C:\Windows\System32\xNGRHGY.exe
  C:\Windows\System32\xNGRHGY.exe
  2⤵
  PID:4752
- C:\Windows\System32\BywAvMa.exe
  C:\Windows\System32\BywAvMa.exe
  2⤵
  PID:4248
- C:\Windows\System32\EFlKYgp.exe
  C:\Windows\System32\EFlKYgp.exe
  2⤵
  PID:4344
- C:\Windows\System32\kJrWqyp.exe
  C:\Windows\System32\kJrWqyp.exe
  2⤵
  PID:4380
- C:\Windows\System32\izKIHGZ.exe
  C:\Windows\System32\izKIHGZ.exe
  2⤵
  PID:3500
- C:\Windows\System32\vHqQefn.exe
  C:\Windows\System32\vHqQefn.exe
  2⤵
  PID:4008
- C:\Windows\System32\JkEpAyX.exe
  C:\Windows\System32\JkEpAyX.exe
  2⤵
  PID:3580
- C:\Windows\System32\qFavsOX.exe
  C:\Windows\System32\qFavsOX.exe
  2⤵
  PID:3748
- C:\Windows\System32\ccuhALB.exe
  C:\Windows\System32\ccuhALB.exe
  2⤵
  PID:2648
- C:\Windows\System32\EqXKMYo.exe
  C:\Windows\System32\EqXKMYo.exe
  2⤵
  PID:3680
- C:\Windows\System32\nyRrXld.exe
  C:\Windows\System32\nyRrXld.exe
  2⤵
  PID:4640
- C:\Windows\System32\sCpFvom.exe
  C:\Windows\System32\sCpFvom.exe
  2⤵
  PID:4700
- C:\Windows\System32\hfppyGB.exe
  C:\Windows\System32\hfppyGB.exe
  2⤵
  PID:3928
- C:\Windows\System32\fTidTtW.exe
  C:\Windows\System32\fTidTtW.exe
  2⤵
  PID:4184
- C:\Windows\System32\KqBUqDB.exe
  C:\Windows\System32\KqBUqDB.exe
  2⤵
  PID:4736
- C:\Windows\System32\uQVhDJp.exe
  C:\Windows\System32\uQVhDJp.exe
  2⤵
  PID:4788
- C:\Windows\System32\PAwvDni.exe
  C:\Windows\System32\PAwvDni.exe
  2⤵
  PID:4804
- C:\Windows\System32\SCIdDDf.exe
  C:\Windows\System32\SCIdDDf.exe
  2⤵
  PID:4820
- C:\Windows\System32\udARIYK.exe
  C:\Windows\System32\udARIYK.exe
  2⤵
  PID:4784
- C:\Windows\System32\IVyBxek.exe
  C:\Windows\System32\IVyBxek.exe
  2⤵
  PID:4844
- C:\Windows\System32\MgGaXPw.exe
  C:\Windows\System32\MgGaXPw.exe
  2⤵
  PID:4852
- C:\Windows\System32\kIKFmMu.exe
  C:\Windows\System32\kIKFmMu.exe
  2⤵
  PID:4884
- C:\Windows\System32\whxLThl.exe
  C:\Windows\System32\whxLThl.exe
  2⤵
  PID:4952
- C:\Windows\System32\Mcilpnb.exe
  C:\Windows\System32\Mcilpnb.exe
  2⤵
  PID:4944
- C:\Windows\System32\ZAvymMw.exe
  C:\Windows\System32\ZAvymMw.exe
  2⤵
  PID:4964
- C:\Windows\System32\mzVRvUc.exe
  C:\Windows\System32\mzVRvUc.exe
  2⤵
  PID:4980
- C:\Windows\System32\jETWkSc.exe
  C:\Windows\System32\jETWkSc.exe
  2⤵
  PID:4992
- C:\Windows\System32\cwRFfYC.exe
  C:\Windows\System32\cwRFfYC.exe
  2⤵
  PID:5036
- C:\Windows\System32\kbZHgEP.exe
  C:\Windows\System32\kbZHgEP.exe
  2⤵
  PID:5084
- C:\Windows\System32\OLwGlgG.exe
  C:\Windows\System32\OLwGlgG.exe
  2⤵
  PID:5088
- C:\Windows\System32\XDetNHc.exe
  C:\Windows\System32\XDetNHc.exe
  2⤵
  PID:2024
- C:\Windows\System32\jELbvVJ.exe
  C:\Windows\System32\jELbvVJ.exe
  2⤵
  PID:4060
- C:\Windows\System32\GdmKxOR.exe
  C:\Windows\System32\GdmKxOR.exe
  2⤵
  PID:4196
- C:\Windows\System32\RBIaJgw.exe
  C:\Windows\System32\RBIaJgw.exe
  2⤵
  PID:4100
- C:\Windows\System32\GLAtCZM.exe
  C:\Windows\System32\GLAtCZM.exe
  2⤵
  PID:4168
- C:\Windows\System32\STgaiDo.exe
  C:\Windows\System32\STgaiDo.exe
  2⤵
  PID:4856
- C:\Windows\System32\qeCPWJj.exe
  C:\Windows\System32\qeCPWJj.exe
  2⤵
  PID:4456
- C:\Windows\System32\QjSRyGZ.exe
  C:\Windows\System32\QjSRyGZ.exe
  2⤵
  PID:4556
- C:\Windows\System32\IvROepK.exe
  C:\Windows\System32\IvROepK.exe
  2⤵
  PID:4620
- C:\Windows\System32\BFCYZAU.exe
  C:\Windows\System32\BFCYZAU.exe
  2⤵
  PID:4284
- C:\Windows\System32\HWBmeqo.exe
  C:\Windows\System32\HWBmeqo.exe
  2⤵
  PID:4216
- C:\Windows\System32\ZekYbrN.exe
  C:\Windows\System32\ZekYbrN.exe
  2⤵
  PID:4412
- C:\Windows\System32\BqGJwZt.exe
  C:\Windows\System32\BqGJwZt.exe
  2⤵
  PID:2956
- C:\Windows\System32\QLrcWsE.exe
  C:\Windows\System32\QLrcWsE.exe
  2⤵
  PID:3156
- C:\Windows\System32\UxLIVdW.exe
  C:\Windows\System32\UxLIVdW.exe
  2⤵
  PID:3684
- C:\Windows\System32\hyRWPcq.exe
  C:\Windows\System32\hyRWPcq.exe
  2⤵
  PID:4180
- C:\Windows\System32\tyaQNVV.exe
  C:\Windows\System32\tyaQNVV.exe
  2⤵
  PID:4828
- C:\Windows\System32\pezZLak.exe
  C:\Windows\System32\pezZLak.exe
  2⤵
  PID:4780
- C:\Windows\System32\PCvbhPG.exe
  C:\Windows\System32\PCvbhPG.exe
  2⤵
  PID:4540
- C:\Windows\System32\LYDfhKw.exe
  C:\Windows\System32\LYDfhKw.exe
  2⤵
  PID:4868
- C:\Windows\System32\WzBQZrP.exe
  C:\Windows\System32\WzBQZrP.exe
  2⤵
  PID:4116
- C:\Windows\System32\zLKlYuL.exe
  C:\Windows\System32\zLKlYuL.exe
  2⤵
  PID:4912
- C:\Windows\System32\HZYVGUP.exe
  C:\Windows\System32\HZYVGUP.exe
  2⤵
  PID:4936
- C:\Windows\System32\pEmBDMT.exe
  C:\Windows\System32\pEmBDMT.exe
  2⤵
  PID:4972
- C:\Windows\System32\aKSWxBD.exe
  C:\Windows\System32\aKSWxBD.exe
  2⤵
  PID:4976
- C:\Windows\System32\yKzDycT.exe
  C:\Windows\System32\yKzDycT.exe
  2⤵
  PID:3252
- C:\Windows\System32\tQPtTrr.exe
  C:\Windows\System32\tQPtTrr.exe
  2⤵
  PID:3776
- C:\Windows\System32\SdHbnLS.exe
  C:\Windows\System32\SdHbnLS.exe
  2⤵
  PID:3944
- C:\Windows\System32\wPffxNv.exe
  C:\Windows\System32\wPffxNv.exe
  2⤵
  PID:5100
- C:\Windows\System32\PWGnJtn.exe
  C:\Windows\System32\PWGnJtn.exe
  2⤵
  PID:4236
- C:\Windows\System32\SMwnPTY.exe
  C:\Windows\System32\SMwnPTY.exe
  2⤵
  PID:4492
- C:\Windows\System32\FzyQGox.exe
  C:\Windows\System32\FzyQGox.exe
  2⤵
  PID:4252
- C:\Windows\System32\HdaQCCO.exe
  C:\Windows\System32\HdaQCCO.exe
  2⤵
  PID:3980
- C:\Windows\System32\JJfcmAp.exe
  C:\Windows\System32\JJfcmAp.exe
  2⤵
  PID:4572
- C:\Windows\System32\hdfrXQm.exe
  C:\Windows\System32\hdfrXQm.exe
  2⤵
  PID:3796
- C:\Windows\System32\cwWGUav.exe
  C:\Windows\System32\cwWGUav.exe
  2⤵
  PID:4604
- C:\Windows\System32\dXJZTaA.exe
  C:\Windows\System32\dXJZTaA.exe
  2⤵
  PID:4120
- C:\Windows\System32\JpGbhHv.exe
  C:\Windows\System32\JpGbhHv.exe
  2⤵
  PID:4148
- C:\Windows\System32\ARNZNwC.exe
  C:\Windows\System32\ARNZNwC.exe
  2⤵
  PID:4896
- C:\Windows\System32\IWmgnhY.exe
  C:\Windows\System32\IWmgnhY.exe
  2⤵
  PID:4132
- C:\Windows\System32\FaQMUol.exe
  C:\Windows\System32\FaQMUol.exe
  2⤵
  PID:4332
- C:\Windows\System32\sJjQAEk.exe
  C:\Windows\System32\sJjQAEk.exe
  2⤵
  PID:4152
- C:\Windows\System32\GcwBzan.exe
  C:\Windows\System32\GcwBzan.exe
  2⤵
  PID:4072
- C:\Windows\System32\opWprny.exe
  C:\Windows\System32\opWprny.exe
  2⤵
  PID:4392
- C:\Windows\System32\WZtlmRT.exe
  C:\Windows\System32\WZtlmRT.exe
  2⤵
  PID:3196
- C:\Windows\System32\aaWWZIl.exe
  C:\Windows\System32\aaWWZIl.exe
  2⤵
  PID:2768
- C:\Windows\System32\wwaZnXu.exe
  C:\Windows\System32\wwaZnXu.exe
  2⤵
  PID:4800
- C:\Windows\System32\GzeXHJr.exe
  C:\Windows\System32\GzeXHJr.exe
  2⤵
  PID:4888
- C:\Windows\System32\jiaDMDj.exe
  C:\Windows\System32\jiaDMDj.exe
  2⤵
  PID:4796
- C:\Windows\System32\KWXVvIn.exe
  C:\Windows\System32\KWXVvIn.exe
  2⤵
  PID:5072
- C:\Windows\System32\jnCECqT.exe
  C:\Windows\System32\jnCECqT.exe
  2⤵
  PID:4656
- C:\Windows\System32\GbwyRVx.exe
  C:\Windows\System32\GbwyRVx.exe
  2⤵
  PID:5132
- C:\Windows\System32\VZXCImj.exe
  C:\Windows\System32\VZXCImj.exe
  2⤵
  PID:5148
- C:\Windows\System32\SxCdUmj.exe
  C:\Windows\System32\SxCdUmj.exe
  2⤵
  PID:5164
- C:\Windows\System32\uIyIEbE.exe
  C:\Windows\System32\uIyIEbE.exe
  2⤵
  PID:5188
- C:\Windows\System32\fMHdvxQ.exe
  C:\Windows\System32\fMHdvxQ.exe
  2⤵
  PID:5208
- C:\Windows\System32\jgAaAkE.exe
  C:\Windows\System32\jgAaAkE.exe
  2⤵
  PID:5224
- C:\Windows\System32\rSRagDk.exe
  C:\Windows\System32\rSRagDk.exe
  2⤵
  PID:5240
- C:\Windows\System32\OrpVsDn.exe
  C:\Windows\System32\OrpVsDn.exe
  2⤵
  PID:5256
- C:\Windows\System32\uYZtyDx.exe
  C:\Windows\System32\uYZtyDx.exe
  2⤵
  PID:5276
- C:\Windows\System32\hiMLpFd.exe
  C:\Windows\System32\hiMLpFd.exe
  2⤵
  PID:5292
- C:\Windows\System32\JMkletq.exe
  C:\Windows\System32\JMkletq.exe
  2⤵
  PID:5308
- C:\Windows\System32\rWOMPfy.exe
  C:\Windows\System32\rWOMPfy.exe
  2⤵
  PID:5324
- C:\Windows\System32\fwBUxJq.exe
  C:\Windows\System32\fwBUxJq.exe
  2⤵
  PID:5340
- C:\Windows\System32\fhrdFdQ.exe
  C:\Windows\System32\fhrdFdQ.exe
  2⤵
  PID:5360
- C:\Windows\System32\lIrwiDn.exe
  C:\Windows\System32\lIrwiDn.exe
  2⤵
  PID:5376
- C:\Windows\System32\cGCUkLz.exe
  C:\Windows\System32\cGCUkLz.exe
  2⤵
  PID:5392
- C:\Windows\System32\lboTVAU.exe
  C:\Windows\System32\lboTVAU.exe
  2⤵
  PID:5408
- C:\Windows\System32\SANrqwI.exe
  C:\Windows\System32\SANrqwI.exe
  2⤵
  PID:5436
- C:\Windows\System32\wdpmrlh.exe
  C:\Windows\System32\wdpmrlh.exe
  2⤵
  PID:5452
- C:\Windows\System32\nrxuoGc.exe
  C:\Windows\System32\nrxuoGc.exe
  2⤵
  PID:5492
- C:\Windows\System32\zPsxCDx.exe
  C:\Windows\System32\zPsxCDx.exe
  2⤵
  PID:5512
- C:\Windows\System32\vtFyOPo.exe
  C:\Windows\System32\vtFyOPo.exe
  2⤵
  PID:5528
- C:\Windows\System32\rZUMibP.exe
  C:\Windows\System32\rZUMibP.exe
  2⤵
  PID:5544
- C:\Windows\System32\RrIgfbU.exe
  C:\Windows\System32\RrIgfbU.exe
  2⤵
  PID:5564
- C:\Windows\System32\QLDkXfD.exe
  C:\Windows\System32\QLDkXfD.exe
  2⤵
  PID:5580
- C:\Windows\System32\OvwDFnD.exe
  C:\Windows\System32\OvwDFnD.exe
  2⤵
  PID:5596
- C:\Windows\System32\JRDOvkL.exe
  C:\Windows\System32\JRDOvkL.exe
  2⤵
  PID:5612
- C:\Windows\System32\YndjwAW.exe
  C:\Windows\System32\YndjwAW.exe
  2⤵
  PID:5632
- C:\Windows\System32\oqBWhUc.exe
  C:\Windows\System32\oqBWhUc.exe
  2⤵
  PID:5648
- C:\Windows\System32\nPlbZqK.exe
  C:\Windows\System32\nPlbZqK.exe
  2⤵
  PID:5664
- C:\Windows\System32\HmLhWoN.exe
  C:\Windows\System32\HmLhWoN.exe
  2⤵
  PID:5680
- C:\Windows\System32\tvwAHUe.exe
  C:\Windows\System32\tvwAHUe.exe
  2⤵
  PID:5696
- C:\Windows\System32\lCZLsKc.exe
  C:\Windows\System32\lCZLsKc.exe
  2⤵
  PID:5716
- C:\Windows\System32\RTJwOla.exe
  C:\Windows\System32\RTJwOla.exe
  2⤵
  PID:5732
- C:\Windows\System32\SYIEZAY.exe
  C:\Windows\System32\SYIEZAY.exe
  2⤵
  PID:5748
- C:\Windows\System32\sccpbgr.exe
  C:\Windows\System32\sccpbgr.exe
  2⤵
  PID:5884
- C:\Windows\System32\OKymjfB.exe
  C:\Windows\System32\OKymjfB.exe
  2⤵
  PID:5900
- C:\Windows\System32\rYBWaoP.exe
  C:\Windows\System32\rYBWaoP.exe
  2⤵
  PID:5920
- C:\Windows\System32\xHOfaYO.exe
  C:\Windows\System32\xHOfaYO.exe
  2⤵
  PID:5936
- C:\Windows\System32\mUxyRCI.exe
  C:\Windows\System32\mUxyRCI.exe
  2⤵
  PID:5952
- C:\Windows\System32\Jhbkesf.exe
  C:\Windows\System32\Jhbkesf.exe
  2⤵
  PID:5972
- C:\Windows\System32\oviwhHs.exe
  C:\Windows\System32\oviwhHs.exe
  2⤵
  PID:5992
- C:\Windows\System32\GtNcQug.exe
  C:\Windows\System32\GtNcQug.exe
  2⤵
  PID:6008
- C:\Windows\System32\yjyXvoC.exe
  C:\Windows\System32\yjyXvoC.exe
  2⤵
  PID:6028
- C:\Windows\System32\xgkkLab.exe
  C:\Windows\System32\xgkkLab.exe
  2⤵
  PID:6044
- C:\Windows\System32\AHUzQaN.exe
  C:\Windows\System32\AHUzQaN.exe
  2⤵
  PID:6068
- C:\Windows\System32\tmaeBFK.exe
  C:\Windows\System32\tmaeBFK.exe
  2⤵
  PID:4672
- C:\Windows\System32\ZoaRZjQ.exe
  C:\Windows\System32\ZoaRZjQ.exe
  2⤵
  PID:3596
- C:\Windows\System32\IHIfacS.exe
  C:\Windows\System32\IHIfacS.exe
  2⤵
  PID:5216
- C:\Windows\System32\JcKpoVm.exe
  C:\Windows\System32\JcKpoVm.exe
  2⤵
  PID:5284
- C:\Windows\System32\bHkjULS.exe
  C:\Windows\System32\bHkjULS.exe
  2⤵
  PID:5348
- C:\Windows\System32\IwLJnlz.exe
  C:\Windows\System32\IwLJnlz.exe
  2⤵
  PID:5028
- C:\Windows\System32\BUGgSZA.exe
  C:\Windows\System32\BUGgSZA.exe
  2⤵
  PID:5020
- C:\Windows\System32\ffbeYGk.exe
  C:\Windows\System32\ffbeYGk.exe
  2⤵
  PID:4684
- C:\Windows\System32\mGSyOzt.exe
  C:\Windows\System32\mGSyOzt.exe
  2⤵
  PID:5184
- C:\Windows\System32\wpAKZsI.exe
  C:\Windows\System32\wpAKZsI.exe
  2⤵
  PID:5432
- C:\Windows\System32\SFJeTqR.exe
  C:\Windows\System32\SFJeTqR.exe
  2⤵
  PID:5476
- C:\Windows\System32\AMHQGCh.exe
  C:\Windows\System32\AMHQGCh.exe
  2⤵
  PID:5264
- C:\Windows\System32\efZpywy.exe
  C:\Windows\System32\efZpywy.exe
  2⤵
  PID:5304
- C:\Windows\System32\Fvibfnl.exe
  C:\Windows\System32\Fvibfnl.exe
  2⤵
  PID:5372
- C:\Windows\System32\VuzWSCP.exe
  C:\Windows\System32\VuzWSCP.exe
  2⤵
  PID:5448
- C:\Windows\System32\qIeRvOC.exe
  C:\Windows\System32\qIeRvOC.exe
  2⤵
  PID:4904
- C:\Windows\System32\STeFEVD.exe
  C:\Windows\System32\STeFEVD.exe
  2⤵
  PID:4348
- C:\Windows\System32\yOppmOH.exe
  C:\Windows\System32\yOppmOH.exe
  2⤵
  PID:5156
- C:\Windows\System32\kSThyyc.exe
  C:\Windows\System32\kSThyyc.exe
  2⤵
  PID:5128
- C:\Windows\System32\JtLALdn.exe
  C:\Windows\System32\JtLALdn.exe
  2⤵
  PID:5500
- C:\Windows\System32\uCOIHSf.exe
  C:\Windows\System32\uCOIHSf.exe
  2⤵
  PID:5520
- C:\Windows\System32\yeRRgTx.exe
  C:\Windows\System32\yeRRgTx.exe
  2⤵
  PID:5656
- C:\Windows\System32\OJqqHvZ.exe
  C:\Windows\System32\OJqqHvZ.exe
  2⤵
  PID:5588
- C:\Windows\System32\zdhXCHc.exe
  C:\Windows\System32\zdhXCHc.exe
  2⤵
  PID:5688
- C:\Windows\System32\hzJAlEZ.exe
  C:\Windows\System32\hzJAlEZ.exe
  2⤵
  PID:5536
- C:\Windows\System32\rTjcXQe.exe
  C:\Windows\System32\rTjcXQe.exe
  2⤵
  PID:5540
- C:\Windows\System32\YnNcwoQ.exe
  C:\Windows\System32\YnNcwoQ.exe
  2⤵
  PID:5604
- C:\Windows\System32\kFlhQzi.exe
  C:\Windows\System32\kFlhQzi.exe
  2⤵
  PID:5672
- C:\Windows\System32\nOWslaI.exe
  C:\Windows\System32\nOWslaI.exe
  2⤵
  PID:5712
- C:\Windows\System32\TyVPNSj.exe
  C:\Windows\System32\TyVPNSj.exe
  2⤵
  PID:5772
- C:\Windows\System32\jMrDTIS.exe
  C:\Windows\System32\jMrDTIS.exe
  2⤵
  PID:5788
- C:\Windows\System32\urXTmel.exe
  C:\Windows\System32\urXTmel.exe
  2⤵
  PID:5804
- C:\Windows\System32\HDMmFOg.exe
  C:\Windows\System32\HDMmFOg.exe
  2⤵
  PID:5820
- C:\Windows\System32\GjUWCpE.exe
  C:\Windows\System32\GjUWCpE.exe
  2⤵
  PID:5836
- C:\Windows\System32\DEnvkQh.exe
  C:\Windows\System32\DEnvkQh.exe
  2⤵
  PID:5852
- C:\Windows\System32\mJqVgAQ.exe
  C:\Windows\System32\mJqVgAQ.exe
  2⤵
  PID:5872
- C:\Windows\System32\IfEiRbz.exe
  C:\Windows\System32\IfEiRbz.exe
  2⤵
  PID:5916
- C:\Windows\System32\edzqCjO.exe
  C:\Windows\System32\edzqCjO.exe
  2⤵
  PID:6016
- C:\Windows\System32\mPLtYKx.exe
  C:\Windows\System32\mPLtYKx.exe
  2⤵
  PID:6024
- C:\Windows\System32\oMjcOJQ.exe
  C:\Windows\System32\oMjcOJQ.exe
  2⤵
  PID:6004
- C:\Windows\System32\FGHIVMq.exe
  C:\Windows\System32\FGHIVMq.exe
  2⤵
  PID:6080
- C:\Windows\System32\XLsoOpv.exe
  C:\Windows\System32\XLsoOpv.exe
  2⤵
  PID:6052
- C:\Windows\System32\BONHqVv.exe
  C:\Windows\System32\BONHqVv.exe
  2⤵
  PID:6088
- C:\Windows\System32\iPIOhzV.exe
  C:\Windows\System32\iPIOhzV.exe
  2⤵
  PID:6092
- C:\Windows\System32\MhinNUQ.exe
  C:\Windows\System32\MhinNUQ.exe
  2⤵
  PID:6108
- C:\Windows\System32\qOrdCCf.exe
  C:\Windows\System32\qOrdCCf.exe
  2⤵
  PID:6128
- C:\Windows\System32\opmjMeW.exe
  C:\Windows\System32\opmjMeW.exe
  2⤵
  PID:5424
- C:\Windows\System32\HZmgOvQ.exe
  C:\Windows\System32\HZmgOvQ.exe
  2⤵
  PID:5248
- C:\Windows\System32\lRxiOkZ.exe
  C:\Windows\System32\lRxiOkZ.exe
  2⤵
  PID:5316
- C:\Windows\System32\ngdpzPS.exe
  C:\Windows\System32\ngdpzPS.exe
  2⤵
  PID:3540
- C:\Windows\System32\QpGOrRu.exe
  C:\Windows\System32\QpGOrRu.exe
  2⤵
  PID:5428
- C:\Windows\System32\RXyYyNz.exe
  C:\Windows\System32\RXyYyNz.exe
  2⤵
  PID:4996
- C:\Windows\System32\vqWLqqq.exe
  C:\Windows\System32\vqWLqqq.exe
  2⤵
  PID:5484
- C:\Windows\System32\stKjcAt.exe
  C:\Windows\System32\stKjcAt.exe
  2⤵
  PID:5200
- C:\Windows\System32\rQHXKol.exe
  C:\Windows\System32\rQHXKol.exe
  2⤵
  PID:5272
- C:\Windows\System32\XreQLPk.exe
  C:\Windows\System32\XreQLPk.exe
  2⤵
  PID:5620
- C:\Windows\System32\AcivZaI.exe
  C:\Windows\System32\AcivZaI.exe
  2⤵
  PID:4984
- C:\Windows\System32\DPYzZkd.exe
  C:\Windows\System32\DPYzZkd.exe
  2⤵
  PID:4704
- C:\Windows\System32\ryWRRyC.exe
  C:\Windows\System32\ryWRRyC.exe
  2⤵
  PID:5444
- C:\Windows\System32\NTSeLPg.exe
  C:\Windows\System32\NTSeLPg.exe
  2⤵
  PID:5560
- C:\Windows\System32\khTdbfy.exe
  C:\Windows\System32\khTdbfy.exe
  2⤵
  PID:5764
- C:\Windows\System32\wVXSYYZ.exe
  C:\Windows\System32\wVXSYYZ.exe
  2⤵
  PID:5708
- C:\Windows\System32\lIDmiWI.exe
  C:\Windows\System32\lIDmiWI.exe
  2⤵
  PID:5812
- C:\Windows\System32\oHOlDUN.exe
  C:\Windows\System32\oHOlDUN.exe
  2⤵
  PID:5744
- C:\Windows\System32\VHxMCXz.exe
  C:\Windows\System32\VHxMCXz.exe
  2⤵
  PID:5828
- C:\Windows\System32\YfqoKNw.exe
  C:\Windows\System32\YfqoKNw.exe
  2⤵
  PID:5948
- C:\Windows\System32\HYZXnpi.exe
  C:\Windows\System32\HYZXnpi.exe
  2⤵
  PID:5968
- C:\Windows\System32\utEmUub.exe
  C:\Windows\System32\utEmUub.exe
  2⤵
  PID:5988
- C:\Windows\System32\gWhmUjf.exe
  C:\Windows\System32\gWhmUjf.exe
  2⤵
  PID:5892
- C:\Windows\System32\JppPtpi.exe
  C:\Windows\System32\JppPtpi.exe
  2⤵
  PID:6124
- C:\Windows\System32\uKMwTSX.exe
  C:\Windows\System32\uKMwTSX.exe
  2⤵
  PID:5172
- C:\Windows\System32\nhZilAw.exe
  C:\Windows\System32\nhZilAw.exe
  2⤵
  PID:5388
- C:\Windows\System32\EuZZqwR.exe
  C:\Windows\System32\EuZZqwR.exe
  2⤵
  PID:2824
- C:\Windows\System32\udgsluU.exe
  C:\Windows\System32\udgsluU.exe
  2⤵
  PID:5592
- C:\Windows\System32\iHLyGcZ.exe
  C:\Windows\System32\iHLyGcZ.exe
  2⤵
  PID:5724
- C:\Windows\System32\XGRLpcW.exe
  C:\Windows\System32\XGRLpcW.exe
  2⤵
  PID:6104
- C:\Windows\System32\MacPcff.exe
  C:\Windows\System32\MacPcff.exe
  2⤵
  PID:4876
- C:\Windows\System32\UQVlQEU.exe
  C:\Windows\System32\UQVlQEU.exe
  2⤵
  PID:5236
- C:\Windows\System32\dmdynRF.exe
  C:\Windows\System32\dmdynRF.exe
  2⤵
  PID:5368
- C:\Windows\System32\bLSCtpO.exe
  C:\Windows\System32\bLSCtpO.exe
  2⤵
  PID:5488
- C:\Windows\System32\WoaPwMr.exe
  C:\Windows\System32\WoaPwMr.exe
  2⤵
  PID:5784
- C:\Windows\System32\CRBLlEr.exe
  C:\Windows\System32\CRBLlEr.exe
  2⤵
  PID:6096
- C:\Windows\System32\AeebfTA.exe
  C:\Windows\System32\AeebfTA.exe
  2⤵
  PID:5624
- C:\Windows\System32\AZobbpa.exe
  C:\Windows\System32\AZobbpa.exe
  2⤵
  PID:5176
- C:\Windows\System32\cZMlrGH.exe
  C:\Windows\System32\cZMlrGH.exe
  2⤵
  PID:5832
- C:\Windows\System32\BxPJtfL.exe
  C:\Windows\System32\BxPJtfL.exe
  2⤵
  PID:5160
- C:\Windows\System32\lguYtzp.exe
  C:\Windows\System32\lguYtzp.exe
  2⤵
  PID:6084
- C:\Windows\System32\ufGzfNF.exe
  C:\Windows\System32\ufGzfNF.exe
  2⤵
  PID:5848
- C:\Windows\System32\IAyTNyU.exe
  C:\Windows\System32\IAyTNyU.exe
  2⤵
  PID:6148
- C:\Windows\System32\kKjboqg.exe
  C:\Windows\System32\kKjboqg.exe
  2⤵
  PID:6168
- C:\Windows\System32\RXbermv.exe
  C:\Windows\System32\RXbermv.exe
  2⤵
  PID:6184
- C:\Windows\System32\fnwUFaO.exe
  C:\Windows\System32\fnwUFaO.exe
  2⤵
  PID:6200
- C:\Windows\System32\suLeEOu.exe
  C:\Windows\System32\suLeEOu.exe
  2⤵
  PID:6224
- C:\Windows\System32\OUMFkAh.exe
  C:\Windows\System32\OUMFkAh.exe
  2⤵
  PID:6240
- C:\Windows\System32\PgeLkgM.exe
  C:\Windows\System32\PgeLkgM.exe
  2⤵
  PID:6256
- C:\Windows\System32\iwqZCiE.exe
  C:\Windows\System32\iwqZCiE.exe
  2⤵
  PID:6272
- C:\Windows\System32\xuaIpwI.exe
  C:\Windows\System32\xuaIpwI.exe
  2⤵
  PID:6292
- C:\Windows\System32\AIGRpJs.exe
  C:\Windows\System32\AIGRpJs.exe
  2⤵
  PID:6320
- C:\Windows\System32\TVZyjTz.exe
  C:\Windows\System32\TVZyjTz.exe
  2⤵
  PID:6336
- C:\Windows\System32\TadowKj.exe
  C:\Windows\System32\TadowKj.exe
  2⤵
  PID:6352
- C:\Windows\System32\pwSIGlK.exe
  C:\Windows\System32\pwSIGlK.exe
  2⤵
  PID:6380
- C:\Windows\System32\bBwKEHN.exe
  C:\Windows\System32\bBwKEHN.exe
  2⤵
  PID:6396
- C:\Windows\System32\lTPKMiE.exe
  C:\Windows\System32\lTPKMiE.exe
  2⤵
  PID:6412
- C:\Windows\System32\LtZevKY.exe
  C:\Windows\System32\LtZevKY.exe
  2⤵
  PID:6428
- C:\Windows\System32\jdglSez.exe
  C:\Windows\System32\jdglSez.exe
  2⤵
  PID:6444
- C:\Windows\System32\BvUbbMA.exe
  C:\Windows\System32\BvUbbMA.exe
  2⤵
  PID:6460
- C:\Windows\System32\kPfEWzD.exe
  C:\Windows\System32\kPfEWzD.exe
  2⤵
  PID:6480
- C:\Windows\System32\DHJKLBR.exe
  C:\Windows\System32\DHJKLBR.exe
  2⤵
  PID:6500
- C:\Windows\System32\BDUyMfi.exe
  C:\Windows\System32\BDUyMfi.exe
  2⤵
  PID:6520
- C:\Windows\System32\XIPaNYp.exe
  C:\Windows\System32\XIPaNYp.exe
  2⤵
  PID:6536
- C:\Windows\System32\jktZGma.exe
  C:\Windows\System32\jktZGma.exe
  2⤵
  PID:6552
- C:\Windows\System32\ONDYmfW.exe
  C:\Windows\System32\ONDYmfW.exe
  2⤵
  PID:6572
- C:\Windows\System32\nckshRw.exe
  C:\Windows\System32\nckshRw.exe
  2⤵
  PID:6588
- C:\Windows\System32\pRkrFER.exe
  C:\Windows\System32\pRkrFER.exe
  2⤵
  PID:6604
- C:\Windows\System32\dWCfnoo.exe
  C:\Windows\System32\dWCfnoo.exe
  2⤵
  PID:6620
- C:\Windows\System32\wnTFzKn.exe
  C:\Windows\System32\wnTFzKn.exe
  2⤵
  PID:6640
- C:\Windows\System32\LBKjoXu.exe
  C:\Windows\System32\LBKjoXu.exe
  2⤵
  PID:6656
- C:\Windows\System32\ZPgEtzv.exe
  C:\Windows\System32\ZPgEtzv.exe
  2⤵
  PID:6672
- C:\Windows\System32\cmeNDnl.exe
  C:\Windows\System32\cmeNDnl.exe
  2⤵
  PID:6688
- C:\Windows\System32\sBiWZRN.exe
  C:\Windows\System32\sBiWZRN.exe
  2⤵
  PID:6708
- C:\Windows\System32\zlMsutV.exe
  C:\Windows\System32\zlMsutV.exe
  2⤵
  PID:6724
- C:\Windows\System32\YOspMrU.exe
  C:\Windows\System32\YOspMrU.exe
  2⤵
  PID:6828
- C:\Windows\System32\aBIsPHa.exe
  C:\Windows\System32\aBIsPHa.exe
  2⤵
  PID:6848
- C:\Windows\System32\ijflLNv.exe
  C:\Windows\System32\ijflLNv.exe
  2⤵
  PID:6864
- C:\Windows\System32\MzErSLx.exe
  C:\Windows\System32\MzErSLx.exe
  2⤵
  PID:6880
- C:\Windows\System32\wXIvpMq.exe
  C:\Windows\System32\wXIvpMq.exe
  2⤵
  PID:6896
- C:\Windows\System32\SwakEbk.exe
  C:\Windows\System32\SwakEbk.exe
  2⤵
  PID:6924
- C:\Windows\System32\GcbGtvq.exe
  C:\Windows\System32\GcbGtvq.exe
  2⤵
  PID:6940
- C:\Windows\System32\psWzZzX.exe
  C:\Windows\System32\psWzZzX.exe
  2⤵
  PID:6956
- C:\Windows\System32\MJPDogQ.exe
  C:\Windows\System32\MJPDogQ.exe
  2⤵
  PID:6972
- C:\Windows\System32\YfgJRSS.exe
  C:\Windows\System32\YfgJRSS.exe
  2⤵
  PID:6988
- C:\Windows\System32\uJDnNxr.exe
  C:\Windows\System32\uJDnNxr.exe
  2⤵
  PID:7088
- C:\Windows\System32\HTxHnGc.exe
  C:\Windows\System32\HTxHnGc.exe
  2⤵
  PID:6264
- C:\Windows\System32\JExUTZl.exe
  C:\Windows\System32\JExUTZl.exe
  2⤵
  PID:6308
- C:\Windows\System32\kfuejVy.exe
  C:\Windows\System32\kfuejVy.exe
  2⤵
  PID:6344
- C:\Windows\System32\xlrEdxF.exe
  C:\Windows\System32\xlrEdxF.exe
  2⤵
  PID:5416
- C:\Windows\System32\ydCQkfc.exe
  C:\Windows\System32\ydCQkfc.exe
  2⤵
  PID:6136
- C:\Windows\System32\gpdanbr.exe
  C:\Windows\System32\gpdanbr.exe
  2⤵
  PID:6176
- C:\Windows\System32\sroRKem.exe
  C:\Windows\System32\sroRKem.exe
  2⤵
  PID:6220
- C:\Windows\System32\aThXmkW.exe
  C:\Windows\System32\aThXmkW.exe
  2⤵
  PID:6284
- C:\Windows\System32\kTVDnSd.exe
  C:\Windows\System32\kTVDnSd.exe
  2⤵
  PID:6360
- C:\Windows\System32\OuvNJgJ.exe
  C:\Windows\System32\OuvNJgJ.exe
  2⤵
  PID:6392
- C:\Windows\System32\osUeqKX.exe
  C:\Windows\System32\osUeqKX.exe
  2⤵
  PID:6456
- C:\Windows\System32\jPMBADs.exe
  C:\Windows\System32\jPMBADs.exe
  2⤵
  PID:6488
- C:\Windows\System32\ihPlasB.exe
  C:\Windows\System32\ihPlasB.exe
  2⤵
  PID:6408
- C:\Windows\System32\ufPCOXV.exe
  C:\Windows\System32\ufPCOXV.exe
  2⤵
  PID:6564
- C:\Windows\System32\DkXIhQx.exe
  C:\Windows\System32\DkXIhQx.exe
  2⤵
  PID:6600
- C:\Windows\System32\QBjGazE.exe
  C:\Windows\System32\QBjGazE.exe
  2⤵
  PID:6696
- C:\Windows\System32\waaVmFZ.exe
  C:\Windows\System32\waaVmFZ.exe
  2⤵
  PID:6732
- C:\Windows\System32\NChsPGW.exe
  C:\Windows\System32\NChsPGW.exe
  2⤵
  PID:6476
- C:\Windows\System32\NQHTdwA.exe
  C:\Windows\System32\NQHTdwA.exe
  2⤵
  PID:6584
- C:\Windows\System32\XIyxkzw.exe
  C:\Windows\System32\XIyxkzw.exe
  2⤵
  PID:6652
- C:\Windows\System32\fQkOTjr.exe
  C:\Windows\System32\fQkOTjr.exe
  2⤵
  PID:6548
- C:\Windows\System32\KQccsCp.exe
  C:\Windows\System32\KQccsCp.exe
  2⤵
  PID:6740
- C:\Windows\System32\nBdiWzX.exe
  C:\Windows\System32\nBdiWzX.exe
  2⤵
  PID:6756
- C:\Windows\System32\WsMvVKQ.exe
  C:\Windows\System32\WsMvVKQ.exe
  2⤵
  PID:6816
- C:\Windows\System32\DLEurmS.exe
  C:\Windows\System32\DLEurmS.exe
  2⤵
  PID:6888
- C:\Windows\System32\HnitzGg.exe
  C:\Windows\System32\HnitzGg.exe
  2⤵
  PID:6932
- C:\Windows\System32\gsHjeiq.exe
  C:\Windows\System32\gsHjeiq.exe
  2⤵
  PID:6876
- C:\Windows\System32\lCsZLjs.exe
  C:\Windows\System32\lCsZLjs.exe
  2⤵
  PID:6920
- C:\Windows\System32\HRGPrKf.exe
  C:\Windows\System32\HRGPrKf.exe
  2⤵
  PID:6984
- C:\Windows\System32\GwupHfv.exe
  C:\Windows\System32\GwupHfv.exe
  2⤵
  PID:7004
- C:\Windows\System32\xtKjLWb.exe
  C:\Windows\System32\xtKjLWb.exe
  2⤵
  PID:7020
- C:\Windows\System32\QCEDumA.exe
  C:\Windows\System32\QCEDumA.exe
  2⤵
  PID:7044
- C:\Windows\System32\JCYlviW.exe
  C:\Windows\System32\JCYlviW.exe
  2⤵
  PID:968
- C:\Windows\System32\eqsYGrW.exe
  C:\Windows\System32\eqsYGrW.exe
  2⤵
  PID:7084
- C:\Windows\System32\xDNAbIC.exe
  C:\Windows\System32\xDNAbIC.exe
  2⤵
  PID:7076
- C:\Windows\System32\JUCWjba.exe
  C:\Windows\System32\JUCWjba.exe
  2⤵
  PID:7124
- C:\Windows\System32\dFpCVhI.exe
  C:\Windows\System32\dFpCVhI.exe
  2⤵
  PID:7120
- C:\Windows\System32\beCoueh.exe
  C:\Windows\System32\beCoueh.exe
  2⤵
  PID:7148
- C:\Windows\System32\BdjIqlR.exe
  C:\Windows\System32\BdjIqlR.exe
  2⤵
  PID:6076
- C:\Windows\System32\QufOGsE.exe
  C:\Windows\System32\QufOGsE.exe
  2⤵
  PID:5908
- C:\Windows\System32\haRbyuR.exe
  C:\Windows\System32\haRbyuR.exe
  2⤵
  PID:6192
- C:\Windows\System32\VjHdUug.exe
  C:\Windows\System32\VjHdUug.exe
  2⤵
  PID:6232
- C:\Windows\System32\XvdEqbG.exe
  C:\Windows\System32\XvdEqbG.exe
  2⤵
  PID:5644
- C:\Windows\System32\eyPaPEq.exe
  C:\Windows\System32\eyPaPEq.exe
  2⤵
  PID:6252
- C:\Windows\System32\qXvCaUa.exe
  C:\Windows\System32\qXvCaUa.exe
  2⤵
  PID:6632
- C:\Windows\System32\PxEKlWz.exe
  C:\Windows\System32\PxEKlWz.exe
  2⤵
  PID:6472
- C:\Windows\System32\hBlXCvg.exe
  C:\Windows\System32\hBlXCvg.exe
  2⤵
  PID:6768
- C:\Windows\System32\sqambhH.exe
  C:\Windows\System32\sqambhH.exe
  2⤵
  PID:6764
- C:\Windows\System32\QDJfRUC.exe
  C:\Windows\System32\QDJfRUC.exe
  2⤵
  PID:2912
- C:\Windows\System32\djNEmiH.exe
  C:\Windows\System32\djNEmiH.exe
  2⤵
  PID:5704
- C:\Windows\System32\arRoefb.exe
  C:\Windows\System32\arRoefb.exe
  2⤵
  PID:6424
- C:\Windows\System32\EUeRGns.exe
  C:\Windows\System32\EUeRGns.exe
  2⤵
  PID:6212
- C:\Windows\System32\SlmWICi.exe
  C:\Windows\System32\SlmWICi.exe
  2⤵
  PID:6516
- C:\Windows\System32\RoZcsfj.exe
  C:\Windows\System32\RoZcsfj.exe
  2⤵
  PID:6216
- C:\Windows\System32\UqKJmcz.exe
  C:\Windows\System32\UqKJmcz.exe
  2⤵
  PID:6772
- C:\Windows\System32\bmulCBZ.exe
  C:\Windows\System32\bmulCBZ.exe
  2⤵
  PID:6796
- C:\Windows\System32\tjoBmzt.exe
  C:\Windows\System32\tjoBmzt.exe
  2⤵
  PID:6912
- C:\Windows\System32\mErvyUP.exe
  C:\Windows\System32\mErvyUP.exe
  2⤵
  PID:6196
- C:\Windows\System32\ysPWDGv.exe
  C:\Windows\System32\ysPWDGv.exe
  2⤵
  PID:7032
- C:\Windows\System32\dzCxAdA.exe
  C:\Windows\System32\dzCxAdA.exe
  2⤵
  PID:7108
- C:\Windows\System32\BVESipO.exe
  C:\Windows\System32\BVESipO.exe
  2⤵
  PID:6824
- C:\Windows\System32\lwdXRQj.exe
  C:\Windows\System32\lwdXRQj.exe
  2⤵
  PID:6964
- C:\Windows\System32\TXHFyGs.exe
  C:\Windows\System32\TXHFyGs.exe
  2⤵
  PID:7080
- C:\Windows\System32\HBYVodu.exe
  C:\Windows\System32\HBYVodu.exe
  2⤵
  PID:6140
- C:\Windows\System32\AKgnXlX.exe
  C:\Windows\System32\AKgnXlX.exe
  2⤵
  PID:5336
- C:\Windows\System32\jYRLxxe.exe
  C:\Windows\System32\jYRLxxe.exe
  2⤵
  PID:6388
- C:\Windows\System32\ZVKgdyn.exe
  C:\Windows\System32\ZVKgdyn.exe
  2⤵
  PID:7112
- C:\Windows\System32\qerauuP.exe
  C:\Windows\System32\qerauuP.exe
  2⤵
  PID:7156
- C:\Windows\System32\okwfdwi.exe
  C:\Windows\System32\okwfdwi.exe
  2⤵
  PID:6720
- C:\Windows\System32\jgIlHFG.exe
  C:\Windows\System32\jgIlHFG.exe
  2⤵
  PID:6532
- C:\Windows\System32\QYUqmol.exe
  C:\Windows\System32\QYUqmol.exe
  2⤵
  PID:6452
- C:\Windows\System32\FlhThGd.exe
  C:\Windows\System32\FlhThGd.exe
  2⤵
  PID:6684
- C:\Windows\System32\nBmSBdF.exe
  C:\Windows\System32\nBmSBdF.exe
  2⤵
  PID:6968
- C:\Windows\System32\dygzeLO.exe
  C:\Windows\System32\dygzeLO.exe
  2⤵
  PID:7028
- C:\Windows\System32\cbAjHwY.exe
  C:\Windows\System32\cbAjHwY.exe
  2⤵
  PID:6844
- C:\Windows\System32\sWlvnxC.exe
  C:\Windows\System32\sWlvnxC.exe
  2⤵
  PID:6840
- C:\Windows\System32\uVNXBeL.exe
  C:\Windows\System32\uVNXBeL.exe
  2⤵
  PID:6560
- C:\Windows\System32\yNJNJkr.exe
  C:\Windows\System32\yNJNJkr.exe
  2⤵
  PID:6300
- C:\Windows\System32\PMYbDJj.exe
  C:\Windows\System32\PMYbDJj.exe
  2⤵
  PID:6580
- C:\Windows\System32\YQKmTnV.exe
  C:\Windows\System32\YQKmTnV.exe
  2⤵
  PID:6468
- C:\Windows\System32\fUvsesg.exe
  C:\Windows\System32\fUvsesg.exe
  2⤵
  PID:7016
- C:\Windows\System32\kxJtsNu.exe
  C:\Windows\System32\kxJtsNu.exe
  2⤵
  PID:6780
- C:\Windows\System32\kLNmjju.exe
  C:\Windows\System32\kLNmjju.exe
  2⤵
  PID:6808
- C:\Windows\System32\CFtuaNj.exe
  C:\Windows\System32\CFtuaNj.exe
  2⤵
  PID:7132
- C:\Windows\System32\SQvWjIx.exe
  C:\Windows\System32\SQvWjIx.exe
  2⤵
  PID:7068
- C:\Windows\System32\nKVNqDF.exe
  C:\Windows\System32\nKVNqDF.exe
  2⤵
  PID:6860
- C:\Windows\System32\YsuxdfF.exe
  C:\Windows\System32\YsuxdfF.exe
  2⤵
  PID:6800
- C:\Windows\System32\xNVzeMq.exe
  C:\Windows\System32\xNVzeMq.exe
  2⤵
  PID:6736
- C:\Windows\System32\UNPUipX.exe
  C:\Windows\System32\UNPUipX.exe
  2⤵
  PID:6040
- C:\Windows\System32\SAvNuLg.exe
  C:\Windows\System32\SAvNuLg.exe
  2⤵
  PID:6208
- C:\Windows\System32\NjUIfiP.exe
  C:\Windows\System32\NjUIfiP.exe
  2⤵
  PID:6996
- C:\Windows\System32\empfQqA.exe
  C:\Windows\System32\empfQqA.exe
  2⤵
  PID:6792
- C:\Windows\System32\CHWvXzW.exe
  C:\Windows\System32\CHWvXzW.exe
  2⤵
  PID:6616
- C:\Windows\System32\UEihqvq.exe
  C:\Windows\System32\UEihqvq.exe
  2⤵
  PID:7184
- C:\Windows\System32\RGPbXwT.exe
  C:\Windows\System32\RGPbXwT.exe
  2⤵
  PID:7200
- C:\Windows\System32\JSNbzHt.exe
  C:\Windows\System32\JSNbzHt.exe
  2⤵
  PID:7220
- C:\Windows\System32\rtlMhfA.exe
  C:\Windows\System32\rtlMhfA.exe
  2⤵
  PID:7236
- C:\Windows\System32\vtfdonD.exe
  C:\Windows\System32\vtfdonD.exe
  2⤵
  PID:7256
- C:\Windows\System32\MqfysfX.exe
  C:\Windows\System32\MqfysfX.exe
  2⤵
  PID:7276
- C:\Windows\System32\YMuEgkx.exe
  C:\Windows\System32\YMuEgkx.exe
  2⤵
  PID:7292
- C:\Windows\System32\Tswgrnr.exe
  C:\Windows\System32\Tswgrnr.exe
  2⤵
  PID:7392
- C:\Windows\System32\WVudLcN.exe
  C:\Windows\System32\WVudLcN.exe
  2⤵
  PID:7408
- C:\Windows\System32\oFbnWvk.exe
  C:\Windows\System32\oFbnWvk.exe
  2⤵
  PID:7424
- C:\Windows\System32\NiizwMj.exe
  C:\Windows\System32\NiizwMj.exe
  2⤵
  PID:7440
- C:\Windows\System32\SDJksEd.exe
  C:\Windows\System32\SDJksEd.exe
  2⤵
  PID:7456
- C:\Windows\System32\CXOPbfU.exe
  C:\Windows\System32\CXOPbfU.exe
  2⤵
  PID:7472
- C:\Windows\System32\rNmbcaI.exe
  C:\Windows\System32\rNmbcaI.exe
  2⤵
  PID:7488
- C:\Windows\System32\QxuMEHj.exe
  C:\Windows\System32\QxuMEHj.exe
  2⤵
  PID:7504
- C:\Windows\System32\IBoFZJT.exe
  C:\Windows\System32\IBoFZJT.exe
  2⤵
  PID:7520
- C:\Windows\System32\BRJSjGs.exe
  C:\Windows\System32\BRJSjGs.exe
  2⤵
  PID:7536
- C:\Windows\System32\vBoOuhp.exe
  C:\Windows\System32\vBoOuhp.exe
  2⤵
  PID:7552
- C:\Windows\System32\QpCBtOa.exe
  C:\Windows\System32\QpCBtOa.exe
  2⤵
  PID:7568
- C:\Windows\System32\kSMNnpk.exe
  C:\Windows\System32\kSMNnpk.exe
  2⤵
  PID:7584
- C:\Windows\System32\usVaXJr.exe
  C:\Windows\System32\usVaXJr.exe
  2⤵
  PID:7600
- C:\Windows\System32\fcesEVx.exe
  C:\Windows\System32\fcesEVx.exe
  2⤵
  PID:7620
- C:\Windows\System32\aMpHMFY.exe
  C:\Windows\System32\aMpHMFY.exe
  2⤵
  PID:7640
- C:\Windows\System32\tdaAFlJ.exe
  C:\Windows\System32\tdaAFlJ.exe
  2⤵
  PID:7656
- C:\Windows\System32\TuADjSU.exe
  C:\Windows\System32\TuADjSU.exe
  2⤵
  PID:7672
- C:\Windows\System32\MMilxcR.exe
  C:\Windows\System32\MMilxcR.exe
  2⤵
  PID:7688
- C:\Windows\System32\URFhmeP.exe
  C:\Windows\System32\URFhmeP.exe
  2⤵
  PID:7704
- C:\Windows\System32\ZZzJFqz.exe
  C:\Windows\System32\ZZzJFqz.exe
  2⤵
  PID:7720
- C:\Windows\System32\qtKSXTC.exe
  C:\Windows\System32\qtKSXTC.exe
  2⤵
  PID:7736
- C:\Windows\System32\vPlKFya.exe
  C:\Windows\System32\vPlKFya.exe
  2⤵
  PID:7752
- C:\Windows\System32\bvpPDPE.exe
  C:\Windows\System32\bvpPDPE.exe
  2⤵
  PID:7768
- C:\Windows\System32\upQaCYk.exe
  C:\Windows\System32\upQaCYk.exe
  2⤵
  PID:7784
- C:\Windows\System32\FhJLIqR.exe
  C:\Windows\System32\FhJLIqR.exe
  2⤵
  PID:7800
- C:\Windows\System32\lRpQsWj.exe
  C:\Windows\System32\lRpQsWj.exe
  2⤵
  PID:7816
- C:\Windows\System32\MpJfCjd.exe
  C:\Windows\System32\MpJfCjd.exe
  2⤵
  PID:7832
- C:\Windows\System32\TrOCSXj.exe
  C:\Windows\System32\TrOCSXj.exe
  2⤵
  PID:7848
- C:\Windows\System32\cicZHBE.exe
  C:\Windows\System32\cicZHBE.exe
  2⤵
  PID:7864
- C:\Windows\System32\LWrGUgk.exe
  C:\Windows\System32\LWrGUgk.exe
  2⤵
  PID:7880
- C:\Windows\System32\kpjGOqu.exe
  C:\Windows\System32\kpjGOqu.exe
  2⤵
  PID:7896
- C:\Windows\System32\KLrkTGL.exe
  C:\Windows\System32\KLrkTGL.exe
  2⤵
  PID:7912
- C:\Windows\System32\tjgkKQL.exe
  C:\Windows\System32\tjgkKQL.exe
  2⤵
  PID:7928
- C:\Windows\System32\CWPeaSU.exe
  C:\Windows\System32\CWPeaSU.exe
  2⤵
  PID:7944
- C:\Windows\System32\sNToaWL.exe
  C:\Windows\System32\sNToaWL.exe
  2⤵
  PID:7960
- C:\Windows\System32\TRqArvW.exe
  C:\Windows\System32\TRqArvW.exe
  2⤵
  PID:7976
- C:\Windows\System32\brhQXyB.exe
  C:\Windows\System32\brhQXyB.exe
  2⤵
  PID:7992
- C:\Windows\System32\wdlkCod.exe
  C:\Windows\System32\wdlkCod.exe
  2⤵
  PID:8008
- C:\Windows\System32\faOYyzu.exe
  C:\Windows\System32\faOYyzu.exe
  2⤵
  PID:8024
- C:\Windows\System32\XZFGTKg.exe
  C:\Windows\System32\XZFGTKg.exe
  2⤵
  PID:8040
- C:\Windows\System32\brlUDLT.exe
  C:\Windows\System32\brlUDLT.exe
  2⤵
  PID:8056
- C:\Windows\System32\mdMFVFy.exe
  C:\Windows\System32\mdMFVFy.exe
  2⤵
  PID:8072
- C:\Windows\System32\kifiStR.exe
  C:\Windows\System32\kifiStR.exe
  2⤵
  PID:8088
- C:\Windows\System32\nEPtFGY.exe
  C:\Windows\System32\nEPtFGY.exe
  2⤵
  PID:7180
- C:\Windows\System32\YFhVZfL.exe
  C:\Windows\System32\YFhVZfL.exe
  2⤵
  PID:7244
- C:\Windows\System32\oycCbYw.exe
  C:\Windows\System32\oycCbYw.exe
  2⤵
  PID:7196
- C:\Windows\System32\XhoOUCM.exe
  C:\Windows\System32\XhoOUCM.exe
  2⤵
  PID:7252
- C:\Windows\System32\WYLjdEW.exe
  C:\Windows\System32\WYLjdEW.exe
  2⤵
  PID:7268
- C:\Windows\System32\BkUiNSp.exe
  C:\Windows\System32\BkUiNSp.exe
  2⤵
  PID:7304
- C:\Windows\System32\nBWmsQM.exe
  C:\Windows\System32\nBWmsQM.exe
  2⤵
  PID:7328
- C:\Windows\System32\gOzjuoT.exe
  C:\Windows\System32\gOzjuoT.exe
  2⤵
  PID:7356
- C:\Windows\System32\LVqGicF.exe
  C:\Windows\System32\LVqGicF.exe
  2⤵
  PID:7364
- C:\Windows\System32\AvcWlcZ.exe
  C:\Windows\System32\AvcWlcZ.exe
  2⤵
  PID:7380
- C:\Windows\System32\SqDeyvz.exe
  C:\Windows\System32\SqDeyvz.exe
  2⤵
  PID:7416
- C:\Windows\System32\NLWEtuu.exe
  C:\Windows\System32\NLWEtuu.exe
  2⤵
  PID:7448
- C:\Windows\System32\MBAgitY.exe
  C:\Windows\System32\MBAgitY.exe
  2⤵
  PID:7036
- C:\Windows\System32\azAmoQD.exe
  C:\Windows\System32\azAmoQD.exe
  2⤵
  PID:7500
- C:\Windows\System32\zwjWDmt.exe
  C:\Windows\System32\zwjWDmt.exe
  2⤵
  PID:7512
- C:\Windows\System32\uxLoJyt.exe
  C:\Windows\System32\uxLoJyt.exe
  2⤵
  PID:7576
- C:\Windows\System32\jylefXq.exe
  C:\Windows\System32\jylefXq.exe
  2⤵
  PID:7612
- C:\Windows\System32\OyuoTuC.exe
  C:\Windows\System32\OyuoTuC.exe
  2⤵
  PID:7668
- C:\Windows\System32\owTpSgT.exe
  C:\Windows\System32\owTpSgT.exe
  2⤵
  PID:7684
- C:\Windows\System32\Kipmhos.exe
  C:\Windows\System32\Kipmhos.exe
  2⤵
  PID:7712
- C:\Windows\System32\JKnXWiW.exe
  C:\Windows\System32\JKnXWiW.exe
  2⤵
  PID:7764
- C:\Windows\System32\ZwCPaNk.exe
  C:\Windows\System32\ZwCPaNk.exe
  2⤵
  PID:7796
- C:\Windows\System32\ZHWMikg.exe
  C:\Windows\System32\ZHWMikg.exe
  2⤵
  PID:7808
- C:\Windows\System32\HYTUQGR.exe
  C:\Windows\System32\HYTUQGR.exe
  2⤵
  PID:8032
- C:\Windows\System32\CKhLjWT.exe
  C:\Windows\System32\CKhLjWT.exe
  2⤵
  PID:8084
- C:\Windows\System32\hpwrOEi.exe
  C:\Windows\System32\hpwrOEi.exe
  2⤵
  PID:7340
- C:\Windows\System32\fXbztjS.exe
  C:\Windows\System32\fXbztjS.exe
  2⤵
  PID:7480
- C:\Windows\System32\RCRjBfq.exe
  C:\Windows\System32\RCRjBfq.exe
  2⤵
  PID:7300
- C:\Windows\System32\zLisKbU.exe
  C:\Windows\System32\zLisKbU.exe
  2⤵
  PID:7360
- C:\Windows\System32\LUrKIzI.exe
  C:\Windows\System32\LUrKIzI.exe
  2⤵
  PID:7400
- C:\Windows\System32\SXFLWPr.exe
  C:\Windows\System32\SXFLWPr.exe
  2⤵
  PID:7352
- C:\Windows\System32\UzgLloQ.exe
  C:\Windows\System32\UzgLloQ.exe
  2⤵
  PID:7592
- C:\Windows\System32\BqZtphq.exe
  C:\Windows\System32\BqZtphq.exe
  2⤵
  PID:7700
- C:\Windows\System32\CTgrBHp.exe
  C:\Windows\System32\CTgrBHp.exe
  2⤵
  PID:7608
- C:\Windows\System32\ZtEkzVa.exe
  C:\Windows\System32\ZtEkzVa.exe
  2⤵
  PID:7732
- C:\Windows\System32\ynXUKGh.exe
  C:\Windows\System32\ynXUKGh.exe
  2⤵
  PID:7860
- C:\Windows\System32\QBnfUlM.exe
  C:\Windows\System32\QBnfUlM.exe
  2⤵
  PID:8100
- C:\Windows\System32\cQjDQBZ.exe
  C:\Windows\System32\cQjDQBZ.exe
  2⤵
  PID:8128
- C:\Windows\System32\BUuAApx.exe
  C:\Windows\System32\BUuAApx.exe
  2⤵
  PID:8136
- C:\Windows\System32\GAOplcv.exe
  C:\Windows\System32\GAOplcv.exe
  2⤵
  PID:8152
- C:\Windows\System32\AIlftpZ.exe
  C:\Windows\System32\AIlftpZ.exe
  2⤵
  PID:8164
- C:\Windows\System32\ApojUip.exe
  C:\Windows\System32\ApojUip.exe
  2⤵
  PID:7212
- C:\Windows\System32\QqBWRQD.exe
  C:\Windows\System32\QqBWRQD.exe
  2⤵
  PID:7336
- C:\Windows\System32\EJjHGUE.exe
  C:\Windows\System32\EJjHGUE.exe
  2⤵
  PID:7192
- C:\Windows\System32\OFAzjpR.exe
  C:\Windows\System32\OFAzjpR.exe
  2⤵
  PID:7544
- C:\Windows\System32\NXRJwiW.exe
  C:\Windows\System32\NXRJwiW.exe
  2⤵
  PID:7748
- C:\Windows\System32\EErWuqM.exe
  C:\Windows\System32\EErWuqM.exe
  2⤵
  PID:7812
- C:\Windows\System32\xoDiNDD.exe
  C:\Windows\System32\xoDiNDD.exe
  2⤵
  PID:7324
- C:\Windows\System32\EZkDSZc.exe
  C:\Windows\System32\EZkDSZc.exe
  2⤵
  PID:7876
- C:\Windows\System32\SZyaWsr.exe
  C:\Windows\System32\SZyaWsr.exe
  2⤵
  PID:7904
- C:\Windows\System32\YCVGugU.exe
  C:\Windows\System32\YCVGugU.exe
  2⤵
  PID:7924
- C:\Windows\System32\hCxYPmH.exe
  C:\Windows\System32\hCxYPmH.exe
  2⤵
  PID:7984
- C:\Windows\System32\UaHdkqk.exe
  C:\Windows\System32\UaHdkqk.exe
  2⤵
  PID:8016
- C:\Windows\System32\EpIkuOs.exe
  C:\Windows\System32\EpIkuOs.exe
  2⤵
  PID:8052
- C:\Windows\System32\GzecauF.exe
  C:\Windows\System32\GzecauF.exe
  2⤵
  PID:8112
- C:\Windows\System32\MaOqlzA.exe
  C:\Windows\System32\MaOqlzA.exe
  2⤵
  PID:8124
- C:\Windows\System32\GjtoeZk.exe
  C:\Windows\System32\GjtoeZk.exe
  2⤵
  PID:8120
- C:\Windows\System32\fiYwwNN.exe
  C:\Windows\System32\fiYwwNN.exe
  2⤵
  PID:7272
- C:\Windows\System32\MOwikhQ.exe
  C:\Windows\System32\MOwikhQ.exe
  2⤵
  PID:7376
- C:\Windows\System32\lPSnFgb.exe
  C:\Windows\System32\lPSnFgb.exe
  2⤵
  PID:7664
- C:\Windows\System32\vBBaLrU.exe
  C:\Windows\System32\vBBaLrU.exe
  2⤵
  PID:7892
- C:\Windows\System32\XYdJWrn.exe
  C:\Windows\System32\XYdJWrn.exe
  2⤵
  PID:8064
- C:\Windows\System32\jALKaUj.exe
  C:\Windows\System32\jALKaUj.exe
  2⤵
  PID:8208
- C:\Windows\System32\EkJYDUZ.exe
  C:\Windows\System32\EkJYDUZ.exe
  2⤵
  PID:8352
- C:\Windows\System32\CJWxpJG.exe
  C:\Windows\System32\CJWxpJG.exe
  2⤵
  PID:8368
- C:\Windows\System32\bPXrzZS.exe
  C:\Windows\System32\bPXrzZS.exe
  2⤵
  PID:8388
- C:\Windows\System32\XYVOGyA.exe
  C:\Windows\System32\XYVOGyA.exe
  2⤵
  PID:8404
- C:\Windows\System32\Cetcivx.exe
  C:\Windows\System32\Cetcivx.exe
  2⤵
  PID:8420
- C:\Windows\System32\prpcNNa.exe
  C:\Windows\System32\prpcNNa.exe
  2⤵
  PID:8436
- C:\Windows\System32\SqdYPjn.exe
  C:\Windows\System32\SqdYPjn.exe
  2⤵
  PID:8456
- C:\Windows\System32\kkVGzvk.exe
  C:\Windows\System32\kkVGzvk.exe
  2⤵
  PID:8472
- C:\Windows\System32\wLGMTuz.exe
  C:\Windows\System32\wLGMTuz.exe
  2⤵
  PID:8488
- C:\Windows\System32\YbcKxfA.exe
  C:\Windows\System32\YbcKxfA.exe
  2⤵
  PID:8508
- C:\Windows\System32\rDTfIRb.exe
  C:\Windows\System32\rDTfIRb.exe
  2⤵
  PID:8524
- C:\Windows\System32\npnEnda.exe
  C:\Windows\System32\npnEnda.exe
  2⤵
  PID:8540
- C:\Windows\System32\OqZoitZ.exe
  C:\Windows\System32\OqZoitZ.exe
  2⤵
  PID:8568
- C:\Windows\System32\PfrQOco.exe
  C:\Windows\System32\PfrQOco.exe
  2⤵
  PID:8584
- C:\Windows\System32\RzrYcaI.exe
  C:\Windows\System32\RzrYcaI.exe
  2⤵
  PID:8600
- C:\Windows\System32\roNfDDI.exe
  C:\Windows\System32\roNfDDI.exe
  2⤵
  PID:8616
- C:\Windows\System32\DZapKad.exe
  C:\Windows\System32\DZapKad.exe
  2⤵
  PID:8632
- C:\Windows\System32\BpkiQPx.exe
  C:\Windows\System32\BpkiQPx.exe
  2⤵
  PID:8648
- C:\Windows\System32\PcXmxFp.exe
  C:\Windows\System32\PcXmxFp.exe
  2⤵
  PID:8668
- C:\Windows\System32\wrnEHfG.exe
  C:\Windows\System32\wrnEHfG.exe
  2⤵
  PID:8684
- C:\Windows\System32\dtPVmwZ.exe
  C:\Windows\System32\dtPVmwZ.exe
  2⤵
  PID:8700
- C:\Windows\System32\UtAaMKU.exe
  C:\Windows\System32\UtAaMKU.exe
  2⤵
  PID:8720
- C:\Windows\System32\LzLBkHu.exe
  C:\Windows\System32\LzLBkHu.exe
  2⤵
  PID:8736
- C:\Windows\System32\hOboiJx.exe
  C:\Windows\System32\hOboiJx.exe
  2⤵
  PID:8760
- C:\Windows\System32\oDEWzCu.exe
  C:\Windows\System32\oDEWzCu.exe
  2⤵
  PID:8780
- C:\Windows\System32\wazAtYd.exe
  C:\Windows\System32\wazAtYd.exe
  2⤵
  PID:8796
- C:\Windows\System32\GdZCpRY.exe
  C:\Windows\System32\GdZCpRY.exe
  2⤵
  PID:8812
- C:\Windows\System32\DEezrZX.exe
  C:\Windows\System32\DEezrZX.exe
  2⤵
  PID:8828
- C:\Windows\System32\cpmGGmV.exe
  C:\Windows\System32\cpmGGmV.exe
  2⤵
  PID:8844
- C:\Windows\System32\tkZkJXf.exe
  C:\Windows\System32\tkZkJXf.exe
  2⤵
  PID:8864
- C:\Windows\System32\GbPCWaU.exe
  C:\Windows\System32\GbPCWaU.exe
  2⤵
  PID:8880
- C:\Windows\System32\oLmbaNi.exe
  C:\Windows\System32\oLmbaNi.exe
  2⤵
  PID:8896
- C:\Windows\System32\QRuXUoZ.exe
  C:\Windows\System32\QRuXUoZ.exe
  2⤵
  PID:8912
- C:\Windows\System32\lpuYXpe.exe
  C:\Windows\System32\lpuYXpe.exe
  2⤵
  PID:8928
- C:\Windows\System32\wwyvitE.exe
  C:\Windows\System32\wwyvitE.exe
  2⤵
  PID:8944
- C:\Windows\System32\vhjwAei.exe
  C:\Windows\System32\vhjwAei.exe
  2⤵
  PID:8968
- C:\Windows\System32\dGcgEqn.exe
  C:\Windows\System32\dGcgEqn.exe
  2⤵
  PID:8988
- C:\Windows\System32\MoVOOHl.exe
  C:\Windows\System32\MoVOOHl.exe
  2⤵
  PID:9004
- C:\Windows\System32\KNgDPrd.exe
  C:\Windows\System32\KNgDPrd.exe
  2⤵
  PID:9024
- C:\Windows\System32\NqkBwkh.exe
  C:\Windows\System32\NqkBwkh.exe
  2⤵
  PID:9044
- C:\Windows\System32\vOzmlJX.exe
  C:\Windows\System32\vOzmlJX.exe
  2⤵
  PID:9060
- C:\Windows\System32\IQPFcbx.exe
  C:\Windows\System32\IQPFcbx.exe
  2⤵
  PID:9076
- C:\Windows\System32\VOtetFe.exe
  C:\Windows\System32\VOtetFe.exe
  2⤵
  PID:9092
- C:\Windows\System32\BMJOvks.exe
  C:\Windows\System32\BMJOvks.exe
  2⤵
  PID:9108
- C:\Windows\System32\mtQDRtq.exe
  C:\Windows\System32\mtQDRtq.exe
  2⤵
  PID:9124
- C:\Windows\System32\XQtQrDl.exe
  C:\Windows\System32\XQtQrDl.exe
  2⤵
  PID:9140
- C:\Windows\System32\CIbfnAK.exe
  C:\Windows\System32\CIbfnAK.exe
  2⤵
  PID:9156
- C:\Windows\System32\RRrPYSN.exe
  C:\Windows\System32\RRrPYSN.exe
  2⤵
  PID:9172
- C:\Windows\System32\mPvNvUL.exe
  C:\Windows\System32\mPvNvUL.exe
  2⤵
  PID:9192
- C:\Windows\System32\vMUPqjK.exe
  C:\Windows\System32\vMUPqjK.exe
  2⤵
  PID:9208
- C:\Windows\System32\WKHhEHQ.exe
  C:\Windows\System32\WKHhEHQ.exe
  2⤵
  PID:7484
- C:\Windows\System32\CeZFmSi.exe
  C:\Windows\System32\CeZFmSi.exe
  2⤵
  PID:8216
- C:\Windows\System32\AgLVEWw.exe
  C:\Windows\System32\AgLVEWw.exe
  2⤵
  PID:8220
- C:\Windows\System32\HIZCrLb.exe
  C:\Windows\System32\HIZCrLb.exe
  2⤵
  PID:8236
- C:\Windows\System32\vYyxQhg.exe
  C:\Windows\System32\vYyxQhg.exe
  2⤵
  PID:8248
- C:\Windows\System32\VFHpKXq.exe
  C:\Windows\System32\VFHpKXq.exe
  2⤵
  PID:8172
- C:\Windows\System32\jSCtqRR.exe
  C:\Windows\System32\jSCtqRR.exe
  2⤵
  PID:1488
- C:\Windows\System32\nuXbRjL.exe
  C:\Windows\System32\nuXbRjL.exe
  2⤵
  PID:7648
- C:\Windows\System32\xnbmmQv.exe
  C:\Windows\System32\xnbmmQv.exe
  2⤵
  PID:7560
- C:\Windows\System32\MQDhbMb.exe
  C:\Windows\System32\MQDhbMb.exe
  2⤵
  PID:8020
- C:\Windows\System32\NiphMBZ.exe
  C:\Windows\System32\NiphMBZ.exe
  2⤵
  PID:8264
- C:\Windows\System32\EMbvKFL.exe
  C:\Windows\System32\EMbvKFL.exe
  2⤵
  PID:8272
- C:\Windows\System32\gFbGshS.exe
  C:\Windows\System32\gFbGshS.exe
  2⤵
  PID:8284
- C:\Windows\System32\SclBRQE.exe
  C:\Windows\System32\SclBRQE.exe
  2⤵
  PID:8316
- C:\Windows\System32\sScZnkT.exe
  C:\Windows\System32\sScZnkT.exe
  2⤵
  PID:8336
- C:\Windows\System32\zkxXRmo.exe
  C:\Windows\System32\zkxXRmo.exe
  2⤵
  PID:8360
- C:\Windows\System32\YrNAILZ.exe
  C:\Windows\System32\YrNAILZ.exe
  2⤵
  PID:8364
- C:\Windows\System32\zyGrWCs.exe
  C:\Windows\System32\zyGrWCs.exe
  2⤵
  PID:8448
- C:\Windows\System32\PsOhEok.exe
  C:\Windows\System32\PsOhEok.exe
  2⤵
  PID:8520
- C:\Windows\System32\duXNfsh.exe
  C:\Windows\System32\duXNfsh.exe
  2⤵
  PID:8396
- C:\Windows\System32\QDCvHJI.exe
  C:\Windows\System32\QDCvHJI.exe
  2⤵
  PID:8432
- C:\Windows\System32\nlnJGLl.exe
  C:\Windows\System32\nlnJGLl.exe
  2⤵
  PID:8464
- C:\Windows\System32\PzCFHRG.exe
  C:\Windows\System32\PzCFHRG.exe
  2⤵
  PID:8536
- C:\Windows\System32\HHRQdCs.exe
  C:\Windows\System32\HHRQdCs.exe
  2⤵
  PID:8628
- C:\Windows\System32\NNtiIpj.exe
  C:\Windows\System32\NNtiIpj.exe
  2⤵
  PID:8692
- C:\Windows\System32\gLrTSWA.exe
  C:\Windows\System32\gLrTSWA.exe
  2⤵
  PID:8676
- C:\Windows\System32\STYrLIS.exe
  C:\Windows\System32\STYrLIS.exe
  2⤵
  PID:8612
- C:\Windows\System32\eEDaFZs.exe
  C:\Windows\System32\eEDaFZs.exe
  2⤵
  PID:8708
- C:\Windows\System32\HVHKqzv.exe
  C:\Windows\System32\HVHKqzv.exe
  2⤵
  PID:8768
- C:\Windows\System32\Sarfjtc.exe
  C:\Windows\System32\Sarfjtc.exe
  2⤵
  PID:8804
- C:\Windows\System32\sTGzBcD.exe
  C:\Windows\System32\sTGzBcD.exe
  2⤵
  PID:8840
- C:\Windows\System32\meCCuDy.exe
  C:\Windows\System32\meCCuDy.exe
  2⤵
  PID:8936
- C:\Windows\System32\rEwPQwe.exe
  C:\Windows\System32\rEwPQwe.exe
  2⤵
  PID:8788
- C:\Windows\System32\LcpJCMo.exe
  C:\Windows\System32\LcpJCMo.exe
  2⤵
  PID:8920
- C:\Windows\System32\bKRojzX.exe
  C:\Windows\System32\bKRojzX.exe
  2⤵
  PID:8980
- C:\Windows\System32\aDSikIN.exe
  C:\Windows\System32\aDSikIN.exe
  2⤵
  PID:9016
- C:\Windows\System32\CpaAUPg.exe
  C:\Windows\System32\CpaAUPg.exe
  2⤵
  PID:9084
- C:\Windows\System32\WrdSjVk.exe
  C:\Windows\System32\WrdSjVk.exe
  2⤵
  PID:9068
- C:\Windows\System32\NdjVHcG.exe
  C:\Windows\System32\NdjVHcG.exe
  2⤵
  PID:9120
- C:\Windows\System32\QgBVsxh.exe
  C:\Windows\System32\QgBVsxh.exe
  2⤵
  PID:9184
- C:\Windows\System32\NKyoBZs.exe
  C:\Windows\System32\NKyoBZs.exe
  2⤵
  PID:9104
- C:\Windows\System32\jxnYclH.exe
  C:\Windows\System32\jxnYclH.exe
  2⤵
  PID:9200
- C:\Windows\System32\pZyTHVO.exe
  C:\Windows\System32\pZyTHVO.exe
  2⤵
  PID:8184
- C:\Windows\System32\UFOJiJK.exe
  C:\Windows\System32\UFOJiJK.exe
  2⤵
  PID:7616
- C:\Windows\System32\lSzUnvK.exe
  C:\Windows\System32\lSzUnvK.exe
  2⤵
  PID:8232
- C:\Windows\System32\AMFFOmS.exe
  C:\Windows\System32\AMFFOmS.exe
  2⤵
  PID:7760
- C:\Windows\System32\kvSXUdJ.exe
  C:\Windows\System32\kvSXUdJ.exe
  2⤵
  PID:8188
- C:\Windows\System32\LVKqxMX.exe
  C:\Windows\System32\LVKqxMX.exe
  2⤵
  PID:7972
- C:\Windows\System32\kngJASM.exe
  C:\Windows\System32\kngJASM.exe
  2⤵
  PID:8328
- C:\Windows\System32\ZRHmQFp.exe
  C:\Windows\System32\ZRHmQFp.exe
  2⤵
  PID:8412
- C:\Windows\System32\xAMOyvT.exe
  C:\Windows\System32\xAMOyvT.exe
  2⤵
  PID:8500
- C:\Windows\System32\XXoWtzi.exe
  C:\Windows\System32\XXoWtzi.exe
  2⤵
  PID:8608
- C:\Windows\System32\EGCosWY.exe
  C:\Windows\System32\EGCosWY.exe
  2⤵
  PID:8748
- C:\Windows\System32\XRyFXcr.exe
  C:\Windows\System32\XRyFXcr.exe
  2⤵
  PID:8728
- C:\Windows\System32\IQycsTl.exe
  C:\Windows\System32\IQycsTl.exe
  2⤵
  PID:8552
- C:\Windows\System32\iXXhIqi.exe
  C:\Windows\System32\iXXhIqi.exe
  2⤵
  PID:8484
- C:\Windows\System32\XppVbzE.exe
  C:\Windows\System32\XppVbzE.exe
  2⤵
  PID:8348
- C:\Windows\System32\KKyzzFY.exe
  C:\Windows\System32\KKyzzFY.exe
  2⤵
  PID:8792
- C:\Windows\System32\yXJghSJ.exe
  C:\Windows\System32\yXJghSJ.exe
  2⤵
  PID:8836
- C:\Windows\System32\UTwCJLN.exe
  C:\Windows\System32\UTwCJLN.exe
  2⤵
  PID:8964
- C:\Windows\System32\CUdNNvN.exe
  C:\Windows\System32\CUdNNvN.exe
  2⤵
  PID:9000
- C:\Windows\System32\xsuOSBH.exe
  C:\Windows\System32\xsuOSBH.exe
  2⤵
  PID:9012
- C:\Windows\System32\EyUiLDj.exe
  C:\Windows\System32\EyUiLDj.exe
  2⤵
  PID:9116
- C:\Windows\System32\ZegiilV.exe
  C:\Windows\System32\ZegiilV.exe
  2⤵
  PID:8108
- C:\Windows\System32\BRnDjNl.exe
  C:\Windows\System32\BRnDjNl.exe
  2⤵
  PID:8312
- C:\Windows\System32\MiJCIZI.exe
  C:\Windows\System32\MiJCIZI.exe
  2⤵
  PID:8416
- C:\Windows\System32\okgFtRL.exe
  C:\Windows\System32\okgFtRL.exe
  2⤵
  PID:9164
- C:\Windows\System32\BVHBTaG.exe
  C:\Windows\System32\BVHBTaG.exe
  2⤵
  PID:8244
- C:\Windows\System32\GBtCVBy.exe
  C:\Windows\System32\GBtCVBy.exe
  2⤵
  PID:8776
- C:\Windows\System32\hwolHTN.exe
  C:\Windows\System32\hwolHTN.exe
  2⤵
  PID:8340
- C:\Windows\System32\TmrsJSI.exe
  C:\Windows\System32\TmrsJSI.exe
  2⤵
  PID:8984
- C:\Windows\System32\eKNdLkX.exe
  C:\Windows\System32\eKNdLkX.exe
  2⤵
  PID:9152
- C:\Windows\System32\pxNXvul.exe
  C:\Windows\System32\pxNXvul.exe
  2⤵
  PID:8496
- C:\Windows\System32\EdwcNlQ.exe
  C:\Windows\System32\EdwcNlQ.exe
  2⤵
  PID:8308
- C:\Windows\System32\jHnhkdw.exe
  C:\Windows\System32\jHnhkdw.exe
  2⤵
  PID:8888
- C:\Windows\System32\RPWECmJ.exe
  C:\Windows\System32\RPWECmJ.exe
  2⤵
  PID:7968
- C:\Windows\System32\smmHXYY.exe
  C:\Windows\System32\smmHXYY.exe
  2⤵
  PID:8940
- C:\Windows\System32\LfKzbPD.exe
  C:\Windows\System32\LfKzbPD.exe
  2⤵
  PID:9100
- C:\Windows\System32\hIswsih.exe
  C:\Windows\System32\hIswsih.exe
  2⤵
  PID:7856
- C:\Windows\System32\GNKtpYf.exe
  C:\Windows\System32\GNKtpYf.exe
  2⤵
  PID:8596
- C:\Windows\System32\HAyrOwa.exe
  C:\Windows\System32\HAyrOwa.exe
  2⤵
  PID:8852
- C:\Windows\System32\LApZRYb.exe
  C:\Windows\System32\LApZRYb.exe
  2⤵
  PID:8564
- C:\Windows\System32\GhlEqgU.exe
  C:\Windows\System32\GhlEqgU.exe
  2⤵
  PID:9220
- C:\Windows\System32\IVjEvUk.exe
  C:\Windows\System32\IVjEvUk.exe
  2⤵
  PID:9240
- C:\Windows\System32\mYErihl.exe
  C:\Windows\System32\mYErihl.exe
  2⤵
  PID:9256
- C:\Windows\System32\czNWaKr.exe
  C:\Windows\System32\czNWaKr.exe
  2⤵
  PID:9272
- C:\Windows\System32\vGEshyB.exe
  C:\Windows\System32\vGEshyB.exe
  2⤵
  PID:9288
- C:\Windows\System32\xYtidAG.exe
  C:\Windows\System32\xYtidAG.exe
  2⤵
  PID:9304
- C:\Windows\System32\gprXrtr.exe
  C:\Windows\System32\gprXrtr.exe
  2⤵
  PID:9324
- C:\Windows\System32\hFiSjcG.exe
  C:\Windows\System32\hFiSjcG.exe
  2⤵
  PID:9340
- C:\Windows\System32\rFysBaX.exe
  C:\Windows\System32\rFysBaX.exe
  2⤵
  PID:9356
- C:\Windows\System32\ppwQmEr.exe
  C:\Windows\System32\ppwQmEr.exe
  2⤵
  PID:9372
- C:\Windows\System32\OQhQmcC.exe
  C:\Windows\System32\OQhQmcC.exe
  2⤵
  PID:9392
- C:\Windows\System32\PCAdvpt.exe
  C:\Windows\System32\PCAdvpt.exe
  2⤵
  PID:9408
- C:\Windows\System32\teQNako.exe
  C:\Windows\System32\teQNako.exe
  2⤵
  PID:9424
- C:\Windows\System32\swfHxKs.exe
  C:\Windows\System32\swfHxKs.exe
  2⤵
  PID:9440
- C:\Windows\System32\FuMCmCQ.exe
  C:\Windows\System32\FuMCmCQ.exe
  2⤵
  PID:9456
- C:\Windows\System32\LywdQSa.exe
  C:\Windows\System32\LywdQSa.exe
  2⤵
  PID:9472
- C:\Windows\System32\XJZhIuz.exe
  C:\Windows\System32\XJZhIuz.exe
  2⤵
  PID:9488
- C:\Windows\System32\lIVmWMd.exe
  C:\Windows\System32\lIVmWMd.exe
  2⤵
  PID:9504
- C:\Windows\System32\NKBAFsc.exe
  C:\Windows\System32\NKBAFsc.exe
  2⤵
  PID:9520
- C:\Windows\System32\StRvbFb.exe
  C:\Windows\System32\StRvbFb.exe
  2⤵
  PID:9536
- C:\Windows\System32\zGnsRnl.exe
  C:\Windows\System32\zGnsRnl.exe
  2⤵
  PID:9636
- C:\Windows\System32\CkSYrOZ.exe
  C:\Windows\System32\CkSYrOZ.exe
  2⤵
  PID:9664
- C:\Windows\System32\KNpEsdx.exe
  C:\Windows\System32\KNpEsdx.exe
  2⤵
  PID:9680
- C:\Windows\System32\vyQuCem.exe
  C:\Windows\System32\vyQuCem.exe
  2⤵
  PID:9696
- C:\Windows\System32\kWSfZrr.exe
  C:\Windows\System32\kWSfZrr.exe
  2⤵
  PID:9712
- C:\Windows\System32\nyjqyAA.exe
  C:\Windows\System32\nyjqyAA.exe
  2⤵
  PID:9736
- C:\Windows\System32\HMxZChs.exe
  C:\Windows\System32\HMxZChs.exe
  2⤵
  PID:9760
- C:\Windows\System32\zDMaqCr.exe
  C:\Windows\System32\zDMaqCr.exe
  2⤵
  PID:9776
- C:\Windows\System32\pUCcecI.exe
  C:\Windows\System32\pUCcecI.exe
  2⤵
  PID:9792
- C:\Windows\System32\TyFfLUp.exe
  C:\Windows\System32\TyFfLUp.exe
  2⤵
  PID:9812
- C:\Windows\System32\uKcuuvO.exe
  C:\Windows\System32\uKcuuvO.exe
  2⤵
  PID:9848
- C:\Windows\System32\TAkYelE.exe
  C:\Windows\System32\TAkYelE.exe
  2⤵
  PID:9864
- C:\Windows\System32\nbDjYPr.exe
  C:\Windows\System32\nbDjYPr.exe
  2⤵
  PID:9880
- C:\Windows\System32\HdUXqIu.exe
  C:\Windows\System32\HdUXqIu.exe
  2⤵
  PID:9896
- C:\Windows\System32\WjxWzzf.exe
  C:\Windows\System32\WjxWzzf.exe
  2⤵
  PID:9912
- C:\Windows\System32\EObIHSd.exe
  C:\Windows\System32\EObIHSd.exe
  2⤵
  PID:9928
- C:\Windows\System32\ymqjtGj.exe
  C:\Windows\System32\ymqjtGj.exe
  2⤵
  PID:9944
- C:\Windows\System32\nbPrswo.exe
  C:\Windows\System32\nbPrswo.exe
  2⤵
  PID:9960
- C:\Windows\System32\IxoiYJX.exe
  C:\Windows\System32\IxoiYJX.exe
  2⤵
  PID:9976
- C:\Windows\System32\UQNJVcj.exe
  C:\Windows\System32\UQNJVcj.exe
  2⤵
  PID:9992
- C:\Windows\System32\JmkRseh.exe
  C:\Windows\System32\JmkRseh.exe
  2⤵
  PID:10008
- C:\Windows\System32\xqnNtxj.exe
  C:\Windows\System32\xqnNtxj.exe
  2⤵
  PID:10024
- C:\Windows\System32\DAtswbn.exe
  C:\Windows\System32\DAtswbn.exe
  2⤵
  PID:10040
- C:\Windows\System32\XYJAxrj.exe
  C:\Windows\System32\XYJAxrj.exe
  2⤵
  PID:10056
- C:\Windows\System32\FIyGRTG.exe
  C:\Windows\System32\FIyGRTG.exe
  2⤵
  PID:10072
- C:\Windows\System32\YMjHmOO.exe
  C:\Windows\System32\YMjHmOO.exe
  2⤵
  PID:10088
- C:\Windows\System32\SyWkiDg.exe
  C:\Windows\System32\SyWkiDg.exe
  2⤵
  PID:10104
- C:\Windows\System32\iJCvcSx.exe
  C:\Windows\System32\iJCvcSx.exe
  2⤵
  PID:10120
- C:\Windows\System32\fpAQqAn.exe
  C:\Windows\System32\fpAQqAn.exe
  2⤵
  PID:10136
- C:\Windows\System32\QXTPWmb.exe
  C:\Windows\System32\QXTPWmb.exe
  2⤵
  PID:10152
- C:\Windows\System32\xHiEsrQ.exe
  C:\Windows\System32\xHiEsrQ.exe
  2⤵
  PID:10168
- C:\Windows\System32\kOTPvXN.exe
  C:\Windows\System32\kOTPvXN.exe
  2⤵
  PID:10184
- C:\Windows\System32\WZtDDIn.exe
  C:\Windows\System32\WZtDDIn.exe
  2⤵
  PID:10200
- C:\Windows\System32\ztVlyQg.exe
  C:\Windows\System32\ztVlyQg.exe
  2⤵
  PID:10220
- C:\Windows\System32\vFyTpDU.exe
  C:\Windows\System32\vFyTpDU.exe
  2⤵
  PID:8380
- C:\Windows\System32\wNqMlLh.exe
  C:\Windows\System32\wNqMlLh.exe
  2⤵
  PID:9252
- C:\Windows\System32\vKEUTJM.exe
  C:\Windows\System32\vKEUTJM.exe
  2⤵
  PID:8384
- C:\Windows\System32\aGqJBIm.exe
  C:\Windows\System32\aGqJBIm.exe
  2⤵
  PID:8260
- C:\Windows\System32\pGuydFx.exe
  C:\Windows\System32\pGuydFx.exe
  2⤵
  PID:9380
- C:\Windows\System32\TeTnthf.exe
  C:\Windows\System32\TeTnthf.exe
  2⤵
  PID:9420
- C:\Windows\System32\Jhlfzei.exe
  C:\Windows\System32\Jhlfzei.exe
  2⤵
  PID:9484
- C:\Windows\System32\DjvEpFY.exe
  C:\Windows\System32\DjvEpFY.exe
  2⤵
  PID:9616
- C:\Windows\System32\xHGKERM.exe
  C:\Windows\System32\xHGKERM.exe
  2⤵
  PID:9652
- C:\Windows\System32\DlULajV.exe
  C:\Windows\System32\DlULajV.exe
  2⤵
  PID:9676
- C:\Windows\System32\AvIWgQd.exe
  C:\Windows\System32\AvIWgQd.exe
  2⤵
  PID:9756
- C:\Windows\System32\QbELiKB.exe
  C:\Windows\System32\QbELiKB.exe
  2⤵
  PID:9692
- C:\Windows\System32\wMwPqvJ.exe
  C:\Windows\System32\wMwPqvJ.exe
  2⤵
  PID:9800
- C:\Windows\System32\DGZuVdO.exe
  C:\Windows\System32\DGZuVdO.exe
  2⤵
  PID:9824
- C:\Windows\System32\vSyaxgG.exe
  C:\Windows\System32\vSyaxgG.exe
  2⤵
  PID:9840
- C:\Windows\System32\onYNVNM.exe
  C:\Windows\System32\onYNVNM.exe
  2⤵
  PID:9732
- C:\Windows\System32\eqIwLJd.exe
  C:\Windows\System32\eqIwLJd.exe
  2⤵
  PID:9936
- C:\Windows\System32\aqVTSQS.exe
  C:\Windows\System32\aqVTSQS.exe
  2⤵
  PID:9972
- C:\Windows\System32\HZXXOwR.exe
  C:\Windows\System32\HZXXOwR.exe
  2⤵
  PID:10032
- C:\Windows\System32\cxmDlRp.exe
  C:\Windows\System32\cxmDlRp.exe
  2⤵
  PID:10096
- C:\Windows\System32\FmLwpcA.exe
  C:\Windows\System32\FmLwpcA.exe
  2⤵
  PID:10180
- C:\Windows\System32\RzcibWz.exe
  C:\Windows\System32\RzcibWz.exe
  2⤵
  PID:8200
- C:\Windows\System32\XQuhthV.exe
  C:\Windows\System32\XQuhthV.exe
  2⤵
  PID:9248
- C:\Windows\System32\tYbcHRv.exe
  C:\Windows\System32\tYbcHRv.exe
  2⤵
  PID:9464
- C:\Windows\System32\sxLUpAz.exe
  C:\Windows\System32\sxLUpAz.exe
  2⤵
  PID:9336

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BaeNoki.exe

Filesize
977KB

MD5
ecbb6170d15bd85373b20be7d9be7b10

SHA1
68b4d40f15b10114e41346dc1095212f65384cbb

SHA256
8d9e4e60963fcbbf740309de99d254cb0756ca4ca6cfae4d21275f7f25c20547

SHA512
f597fcba7131ced80e0b8c56a70add70525c559636b62586711f5536b72a7f6782da1c64bc7b1e2b66b32a28b156d9080d310b40565c138fe0a186d8abce24f9

Download Submit
C:\Windows\System32\DxFYtRB.exe

Filesize
976KB

MD5
f1ba372e4bc4092457097369453e23da

SHA1
711fbf17009410c973052ae9494e61f457adf994

SHA256
76a2306a6a909d8835e34239390fec299011ac6af8b5a78b5a1a1d29c750b0f7

SHA512
af8dbab664503d70a4db9d1b12f272ce376e11e51f5ff8e90b44f178341ed80dea32fc42c0854c1b4e5ac3ee24752bba432af1f20a4c20f2bc24105b6fd8ae66

Download Submit
C:\Windows\System32\FZIkTiZ.exe

Filesize
978KB

MD5
066057b3e7d607152231c0f9f79365b6

SHA1
3fbb38bcba7eaf8973852347c11b17fc87d66b5d

SHA256
ba91b798e7e82c0c768b68a70925b2b01814c0b3a3d16763ae4ac2ad22cab208

SHA512
07ea7f2a428b01a98caa22d0e5af4d083abcb7b9b8763a9ca961a37875b9272e10124f67ee068940c34eb54401b495e56bf8cec7284061df55ea7beee7810f70

Download Submit
C:\Windows\System32\FmHqURP.exe

Filesize
979KB

MD5
d85a8db39e5960421f5cc7676ab5e055

SHA1
9c7d640e0ff83740b3742411eacadd5cf8ee2595

SHA256
e53e9794ab08d408838e295fd1c2e740668d62c234ae4e4de9bfa1a6fec5554b

SHA512
998020e148b4e87f476d2edc92a5f07074fce3723e98db3300d661948025455615b11e753cf9536cd5024c8512048822ddad923cfc1368a70a329592022ca535

Download Submit
C:\Windows\System32\FyafSnY.exe

Filesize
981KB

MD5
06bf807065a82b61abd0c1f588e2e8b0

SHA1
9b2d979f136593988accf0ae46e4fe950f83762a

SHA256
fc6e9714c97023e714216c04ce98e2631b022b87fc258310676a6592fb6b4b58

SHA512
80bce27a993025f3593cd75eeaa03256ad1a1ad7cf3858ee7006fe00415cbb7154a17736da433841f312d25272d9832828eccff4ac353cb690038b383049b1aa

Download Submit
C:\Windows\System32\JLEUCPZ.exe

Filesize
982KB

MD5
952035f3148df7b8b56aa4d80f8add25

SHA1
5fe058bb744bbc5389476bca95bfdc910aa3760b

SHA256
333a54c3dedd23dbf1332fc7128129a6e5f1fcfc4b07e715d5ee23a61122366c

SHA512
74cf389fff8d97729655057f822ff62644025853e83f9709ce8aabcd97f890f58e855cfdbeef10578c7d49e8b587fe3f7f977b492fa89902d3dcc3facf8be189

Download Submit
C:\Windows\System32\JVJQcUh.exe

Filesize
978KB

MD5
fb1069d1ee72f0022d245dc66784a3d7

SHA1
9abaf50ef7e3fd9743b11e6c06635355d4d85459

SHA256
1a57acd67e78d2772035012933277a604c5ec91ed038077337c9c3fee6f46695

SHA512
081a67c091c63d857693b96ef00f1a4d04be0671da227e5cc4c8e7f255e939dec3d942016ffe216d36aca31db0c03f84e0c36ca80d2e5a438d92d2c3f05bcc60

Download Submit
C:\Windows\System32\OTVbCjQ.exe

Filesize
981KB

MD5
49cba9a6f172dc72634f6baebf869292

SHA1
32c262d921171dc67a11dda62a093e7787f65739

SHA256
388ebb5dad9973ad5f1e9922991c56d36368b2b47b28c88a7bf4e9f99fabbb6a

SHA512
4ee7dbbdebf54315ffc34550b1f6d7c6779d7914154c4579be9b692d2eb45a965436791566257203e46711c3434fb83e8e360c85e0433c8638ed743fc7c05235

Download Submit
C:\Windows\System32\PfDUdLJ.exe

Filesize
981KB

MD5
344b4d4153535ecd4081fe5533b012a6

SHA1
41c73224816c1c8793e231a713521802b0961cf4

SHA256
cba21cdf9f0f558ae9f01bc2d0a4121c43be4c33a5e9dada42aa481124e000a6

SHA512
d985738898cd9e194d43a7dab8b20b06f68fd67b07eca75bab578bfb30ad684d05b1cf5604f0a389d2fbefdc94a8531adaabc2e7da3117a61af2c863fc68e047

Download Submit
C:\Windows\System32\QELLBfD.exe

Filesize
976KB

MD5
0cc9da7f32d574b22d02656f685d83d0

SHA1
e492d25fa9c6a970ab84322789ed384ef779d9bd

SHA256
b3e4e4844726597e63bbf1b1d93e53a91d2424195460dadead0175911845d742

SHA512
942f3716ac63c39762a962fd82d329301c44e2e8ff301536daae39e5fa7755238ece3ef0d89137f36cbda63609df5ba0340c81eb3913c527fe42081aa8484929

Download Submit
C:\Windows\System32\SkBKljT.exe

Filesize
982KB

MD5
ab291acd216640bb5ad6871dd8e4dbb3

SHA1
313008a37cf88446d8d7d816c9501e2036a17608

SHA256
0e84fda9691790cdb00d45c0d29ce0c5a1b161fff45366000be184d68f26359f

SHA512
4e852dc5eb44dcf41f653bd0ab0727b98aaa95de9f0b2d8dd3dabced425e4e2b4cd3682521c531844553654fa3b3e09c6e7a2175c69f353419f8538e4e8290ba

Download Submit
C:\Windows\System32\UrRwEPy.exe

Filesize
976KB

MD5
bae23d6a56f893b22fc683663728cc4e

SHA1
85458e3bc49ac18c32270211dc1eb8201f011c50

SHA256
39be11c353c07efcbcfa8ca245798383bd221738ae78b44df5874ebbc809146c

SHA512
179b784e5ffa2815b1016c509070d3ec531bbb198d2ae11e2fd718ecf6efa6aa8477aa78906741cf6c72256a8153ef3c771af2236cb8f1cfb64726ea98d68a93

Download Submit
C:\Windows\System32\VQcgbvT.exe

Filesize
980KB

MD5
c031879a8766ce591c0cbfc8e3395956

SHA1
3cbaf4f709727a56f263f08fcbf93f7065ee9b99

SHA256
b0d4222eeed1c1ebe519a3467e7a333694e95df55c1935ab6d662a5035873625

SHA512
cd09404d4072f7b169f82c9a602f720eab22f1ef3c4e5e87be8af2d25d33a057b464eaba5acdf35918590334e5748778e677a8c9a12ee97ce197dd9467228448

Download Submit
C:\Windows\System32\YKWxrIH.exe

Filesize
981KB

MD5
fd098c25ac455a55c5a4db9ac4b32c78

SHA1
e72c19386b5c8c8f1469259f1df793ed9cf875fa

SHA256
340612baef58280ea09fb7e136cde9caaea2218dc241ba65483b6891eeb18bdb

SHA512
1fa63e29c11f913727746e219069e864333f741f92d9036b39b9383237a5338480802d5ba056ab9fb13852910b9e0336f13313b9f20f6de894bcda767269c963

Download Submit
C:\Windows\System32\YNHvxlE.exe

Filesize
978KB

MD5
6ae6497156d714a8ae27212d5c485607

SHA1
d00ca27c891cd645fe3133b8f0f1ad8073df3d65

SHA256
4c6b284eabc5017fcbf0adbe735304165af3de50a1bf217d4a890280cd9f6228

SHA512
82c7a8e0d09bdc8f39d36efa422e5d9ff8e2f5d7a50097b8048527623669e512f7bc2b02d19d36c6680f337e0f6fe1f0d9a38250914d9826fb047c1d4d349ea2

Download Submit
C:\Windows\System32\iCRjTSZ.exe

Filesize
975KB

MD5
0ec6535d870ff80610758870258c0a15

SHA1
2cceedc189d9319e456a0d75567292aa1e502ff2

SHA256
ff39e73d649895ac717de284dbee81a996646c1021393f28234e33fd784dbcec

SHA512
4744412ffbc3657bd4178b7a9ad7407b7b165945c9353624bdd8a3fb9b8c5eb8be57f00865a7bbbd4047dee8e4c801f8636047441a7c11ee431f10c8e86a187e

Download Submit
C:\Windows\System32\iGRTxGk.exe

Filesize
982KB

MD5
e28901ce5169da864e41d1dbaaba3b50

SHA1
856058bbb5c76c9ccc756362b788701021eba68f

SHA256
d026033c85c86102df43e947decf26db9c1b106645b58aa4ee59b5f43f0eb65a

SHA512
f903972180fc08acd7e4e699f2917c811766b8dc9fcc37d43a0ba34ae25c0144f6a0f030f6a346c9114abc686311bbdf24a72b8266b7a1203569517a86796f01

Download Submit
C:\Windows\System32\miAfYVE.exe

Filesize
978KB

MD5
e2018ec08ecc1fe7180b06645f27df43

SHA1
f8d76bdb8dd3839725428840cfb64010b51b2d05

SHA256
fe2160ef7bca67e2c6ffc23d240a5219a91306f8ce0c9d7a6f0f456b95ef3f81

SHA512
cc948805c3dc32674cb2f65b97990e2b13786913a0ed5170fb9bbe639a0f35105fa7773a3568632b833a71f4b214da7556f73cfdf09256f8cbe2c7c616129367

Download Submit
C:\Windows\System32\mysRLAt.exe

Filesize
980KB

MD5
24a7d2bd511979b7680ad4cc0996d117

SHA1
1d79cfa2a93f1358bba4f666ebcd11ceeba02055

SHA256
69181899bb63adc953326781db243d4472f30514442c6ce4e9a798f7d4bf3b1e

SHA512
f3de0fa7561b97fe9727b8a32f643f2823506e2b30634cc72cbdc0526e2ef06378efe8ecbd1e78c837f9d196d376cb2b9a18a7542b0b50c3f3e182a33fe580e2

Download Submit
C:\Windows\System32\qmOoMOv.exe

Filesize
975KB

MD5
71587c6d42d551752df163077da3e4cf

SHA1
5100b7eb10e57ab393ee4d03d7d580481e55db70

SHA256
d9d921ec99016aff228f20169861347acb5f257df66c5d1bb7da1b24b07a662e

SHA512
d0b65cc8f8b9240ff20518fd26c0732214cadde1bc4ca6965bcc186e22817155e4d7e751efdd64712d0a4ef5b9e3cf76fdbaed1c2e64029858e3882bbf7729b2

Download Submit
C:\Windows\System32\sTmTMji.exe

Filesize
976KB

MD5
8f2a9286366bb40c9d6bef061660f67d

SHA1
dbb3239f4e7218e845eb35e310675e55f3999c9f

SHA256
b8b56c29da87baacbc0d9cf36ac68750cae436e8b012a535163632c27e2ebfea

SHA512
f69f51c03f31a0ccfa4cbe286a24dfba91a36c8ec02b5d78a7f502fe0604b7844027a4ba6b56370cd6fd56e1f749a113bfe6801e3dbb2afabf8673f957dd5532

Download Submit
C:\Windows\System32\sgospyh.exe

Filesize
977KB

MD5
7d4b9190df16477a09b5ba0a20881363

SHA1
15b8ec88d8d598af33f3e377b8a2fd6254200095

SHA256
fdddad1b7b27557c9dedd2470a9a5b6bdf55e6ae2afb0365da3b3d3722fbadff

SHA512
1450c3d0cc792be15c0eda1122f424d3121baaa9bb8c15f9341ec9ee9ea149dfd05f4e28832c963b37243d3459b7c083e4cd135c74b96a0da5ee8f6d72419bad

Download Submit
C:\Windows\System32\tLveOeF.exe

Filesize
979KB

MD5
78bd39e8511521af9b680d5528777004

SHA1
d5056bc33f37127069ac9acdb0617450d6614413

SHA256
bc690c200b5aedae223d4d178bb9cee060440039af3c211ca34771550d230e32

SHA512
bdc35b41419667df471f09e95b35e51516ecdc60a7713240825685c2f5a428ef7fab0dde569b652dd0d8517ac1cc5bfee39518ce599a6deed708b30cb0da91ef

Download Submit
C:\Windows\System32\ucYLCIX.exe

Filesize
980KB

MD5
378a75db9ef92bd4c4b8075bdaed1fbd

SHA1
9753d8c57698a08b98d5898e3e0b6ebca8302058

SHA256
201265f8c56f6b7d22ec97f50637f28caff74e631cdd92014e66c5f07ded1a76

SHA512
286e8b0d0c5ec7b848e2aa3bb1a26fc4d6a525ae87e47929138c4fadf04ceb433aefdccb087340aa723bfb7937a32b54c5614c40eb38d7378fdfd1b419d18ed1

Download Submit
C:\Windows\System32\wEhUHXj.exe

Filesize
979KB

MD5
f5def9c2826af8f92e47330b94839eb2

SHA1
f7d2bd900e5bf0236508f03ecaffb9cf1f3dcb99

SHA256
270292f3a6a8de17f14c5742b88cb7f998042c33087509ec01610fbd6a7306fe

SHA512
808a2fa03f0d2de96c02f56960621d115743d2999f5038d02f56bb50f96ab2e9cf4005afec0b970e6c38aa225063b63c23650761f5e945f7e0b93276ae653631

Download Submit
C:\Windows\System32\xRJTCWP.exe

Filesize
980KB

MD5
759c4be8cab76d91387505d0a2b42290

SHA1
300f67f025ce1ab4655def1f38555e7df326643c

SHA256
5bec0fcc54ca8a667dc28343632dfd86c4e682159dfe69b9d0b20b8c1d799f7f

SHA512
74c89bdf34569c1571abf601f67b4d3f2db804754240dca458c712ad519c186abe0cd9c452ca741478074026b591356e3d447464342427475fd72aff0394bf0b

Download Submit
C:\Windows\System32\xnKLgPq.exe

Filesize
979KB

MD5
00c38949d4305453019a6fb1ce84f94b

SHA1
25d2cb7872f96660fdc0c3483e7163abcd5755c9

SHA256
3ab6cabe59f0d6d32fd24632d99df7ead36ad4cafb0506f6778f13830b24c339

SHA512
1b0d729f9a693502a715248b5af2435130132cbd688cefe3f0d0bbc8e9739bc904ad278fdc8c6a0027c4b2a9c79e7995988729925562c20ea385a30b519a5ecf

Download Submit
C:\Windows\System32\zTWEkZN.exe

Filesize
975KB

MD5
65f76a7484f3abc34c52c46980f3c644

SHA1
9651084b3c186d4144fb3151a5852a10b3b39d02

SHA256
762d725f5c7a0fccefb52b5f593767af84196d14808ad4e4bb8b1ad0df00f897

SHA512
e9eb51eba8e48adf6a576f011afe8c166923b9f262617227c09483ef17f5dd2ab00cde9eaa2162f2574ff01a0dbfc4ed6e65111334947b1e28da99f75de889de

Download Submit
\Windows\System32\TSUaghM.exe

Filesize
977KB

MD5
41a01bd1522dc2077e13e5048e233a7b

SHA1
00956ad5cd45c4fe5e1e3c0ad1231df657c78171

SHA256
867989ea1f840b9f4564586466155eb11db44b02f0f29aac38476b6cfb9c58e8

SHA512
724e547801f065bd3ab77e9bde251d9a5ecf410ce93764dbc0d0bc079e8da5cff999ff3e440039c657cd7c8554e0ee6c08bf215f28969b5ad6256389af709367

Download Submit
\Windows\System32\aAknNVp.exe

Filesize
977KB

MD5
e7931da6bf2117bcd16f6d38349681f0

SHA1
70b408339a6342eb37edbdcc704ce284f43ec193

SHA256
558c203f503e7502b815c819801e754d4b8540e11ea5df85955282fda01865a1

SHA512
b7c4bff95368c4a8b20a1869d222e4c6f621404cfc5daba6b7016d6c36625a01cdea530e9394efd1751f229c14d3f26561ec12ff2eab70e61481813b28816f04

Download Submit
\Windows\System32\iPmgNFS.exe

Filesize
975KB

MD5
fc148cdbc92be22d6fcd6515aa4b8466

SHA1
a805126477d1a382d242d2ec7836df81b8e7deda

SHA256
bc192f441beca547fdb175174cda2621ac2c43f41e816dca9c7d8cc30176bb56

SHA512
b80eaba0ee3348a2bf4c1231cfbe9dd12883aa7f64623906bf5d02cd5bea4ff90d4d88a9f050f62eb19fae55d44b65c1f84b385e7621d9ae73db1f2a2e8c6477

Download Submit
\Windows\System32\skWQYsN.exe

Filesize
982KB

MD5
52df6b052de96be5210db9becc1e15c9

SHA1
75cd8d070d7be1ad2bd5bd9e53235ebaed43d7a7

SHA256
799f8f5348ae49e214144155da8508b10370fceced1e6fb1f3f471e570acbed7

SHA512
ba2511ed2c6b483d7f95502b330c4debaa2ac0480bba070476958b9a825800875f60f7bfc0937f44288e7fba269dd5cdfaa4600303c685309f7bf0689312774d

Download Submit
memory/1504-3879-0x000000013F610000-0x000000013FA01000-memory.dmp

Filesize
3.9MB

Download
memory/1504-61-0x000000013F610000-0x000000013FA01000-memory.dmp

Filesize
3.9MB

Download
memory/2012-1936-0x0000000001F20000-0x0000000002311000-memory.dmp

Filesize
3.9MB

Download
memory/2012-70-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2012-0-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2012-35-0x000000013F0C0000-0x000000013F4B1000-memory.dmp

Filesize
3.9MB

Download
memory/2012-64-0x0000000001F20000-0x0000000002311000-memory.dmp

Filesize
3.9MB

Download
memory/2012-60-0x0000000001F20000-0x0000000002311000-memory.dmp

Filesize
3.9MB

Download
memory/2012-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2012-84-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/2012-3832-0x0000000001F20000-0x0000000002311000-memory.dmp

Filesize
3.9MB

Download
memory/2012-3829-0x0000000001F20000-0x0000000002311000-memory.dmp

Filesize
3.9MB

Download
memory/2012-22-0x0000000001F20000-0x0000000002311000-memory.dmp

Filesize
3.9MB

Download
memory/2012-49-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/2012-19-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2012-3831-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2012-7-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/2012-45-0x0000000001F20000-0x0000000002311000-memory.dmp

Filesize
3.9MB

Download
memory/2412-36-0x000000013F0C0000-0x000000013F4B1000-memory.dmp

Filesize
3.9MB

Download
memory/2412-3856-0x000000013F0C0000-0x000000013F4B1000-memory.dmp

Filesize
3.9MB

Download
memory/2420-63-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/2420-3881-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/2420-3835-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/2508-50-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/2508-3877-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/2536-23-0x000000013F3B0000-0x000000013F7A1000-memory.dmp

Filesize
3.9MB

Download
memory/2536-3843-0x000000013F3B0000-0x000000013F7A1000-memory.dmp

Filesize
3.9MB

Download
memory/2608-1079-0x000000013F600000-0x000000013F9F1000-memory.dmp

Filesize
3.9MB

Download
memory/2608-3858-0x000000013F600000-0x000000013F9F1000-memory.dmp

Filesize
3.9MB

Download
memory/2608-28-0x000000013F600000-0x000000013F9F1000-memory.dmp

Filesize
3.9MB

Download
memory/2704-3875-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/2704-47-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/2728-3839-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/2728-75-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/2728-9-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/2736-83-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2736-3886-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2784-85-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/2784-3887-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/2972-71-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/2972-3883-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/3056-21-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/3056-3841-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download