xmrig | 8d64646e5b0bc19efeab1241591d424123bc6ce231a838d7261fe879fec6356f

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
30-04-2024 15:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
Size

1.2MB
MD5

0a1228986917966d88e78605e8847ac9
SHA1

886a8006934a8b45773f15c5bea15d8ebfbac9cd
SHA256

8d64646e5b0bc19efeab1241591d424123bc6ce231a838d7261fe879fec6356f
SHA512

ee6993b3ed940f9abade06a137a1b64408809272d479fab9e0beaa0e4960561be23a4f5857d1a1aed44d451d34d4cb7b1266384baedc764dc3b5254dd532b89a
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XCGiApn/JwdkJ:knw9oUUEEDlGUrGiALD

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 44 IoCs

miner

resource	yara_rule
behavioral2/memory/2440-20-0x00007FF788210000-0x00007FF788601000-memory.dmp	xmrig
behavioral2/memory/3824-21-0x00007FF77E940000-0x00007FF77ED31000-memory.dmp	xmrig
behavioral2/memory/4476-30-0x00007FF684060000-0x00007FF684451000-memory.dmp	xmrig
behavioral2/memory/1848-34-0x00007FF737810000-0x00007FF737C01000-memory.dmp	xmrig
behavioral2/memory/4148-50-0x00007FF7F53F0000-0x00007FF7F57E1000-memory.dmp	xmrig
behavioral2/memory/2320-77-0x00007FF720AD0000-0x00007FF720EC1000-memory.dmp	xmrig
behavioral2/memory/748-276-0x00007FF62FCD0000-0x00007FF6300C1000-memory.dmp	xmrig
behavioral2/memory/4616-277-0x00007FF68C2F0000-0x00007FF68C6E1000-memory.dmp	xmrig
behavioral2/memory/4744-278-0x00007FF77C5B0000-0x00007FF77C9A1000-memory.dmp	xmrig
behavioral2/memory/2304-279-0x00007FF7E4E90000-0x00007FF7E5281000-memory.dmp	xmrig
behavioral2/memory/4156-280-0x00007FF773FA0000-0x00007FF774391000-memory.dmp	xmrig
behavioral2/memory/4000-281-0x00007FF670470000-0x00007FF670861000-memory.dmp	xmrig
behavioral2/memory/3452-282-0x00007FF758190000-0x00007FF758581000-memory.dmp	xmrig
behavioral2/memory/4580-283-0x00007FF6F8EC0000-0x00007FF6F92B1000-memory.dmp	xmrig
behavioral2/memory/640-286-0x00007FF692290000-0x00007FF692681000-memory.dmp	xmrig
behavioral2/memory/848-291-0x00007FF6A53F0000-0x00007FF6A57E1000-memory.dmp	xmrig
behavioral2/memory/3952-289-0x00007FF6BA800000-0x00007FF6BABF1000-memory.dmp	xmrig
behavioral2/memory/3248-295-0x00007FF6363D0000-0x00007FF6367C1000-memory.dmp	xmrig
behavioral2/memory/3468-302-0x00007FF7F1B00000-0x00007FF7F1EF1000-memory.dmp	xmrig
behavioral2/memory/952-79-0x00007FF7E1680000-0x00007FF7E1A71000-memory.dmp	xmrig
behavioral2/memory/2248-1095-0x00007FF6FFBE0000-0x00007FF6FFFD1000-memory.dmp	xmrig
behavioral2/memory/376-1098-0x00007FF680A60000-0x00007FF680E51000-memory.dmp	xmrig
behavioral2/memory/2260-1631-0x00007FF761470000-0x00007FF761861000-memory.dmp	xmrig
behavioral2/memory/2440-1899-0x00007FF788210000-0x00007FF788601000-memory.dmp	xmrig
behavioral2/memory/3824-1905-0x00007FF77E940000-0x00007FF77ED31000-memory.dmp	xmrig
behavioral2/memory/1848-1921-0x00007FF737810000-0x00007FF737C01000-memory.dmp	xmrig
behavioral2/memory/4476-1907-0x00007FF684060000-0x00007FF684451000-memory.dmp	xmrig
behavioral2/memory/4148-1999-0x00007FF7F53F0000-0x00007FF7F57E1000-memory.dmp	xmrig
behavioral2/memory/1200-2051-0x00007FF70E0A0000-0x00007FF70E491000-memory.dmp	xmrig
behavioral2/memory/2320-2060-0x00007FF720AD0000-0x00007FF720EC1000-memory.dmp	xmrig
behavioral2/memory/952-2062-0x00007FF7E1680000-0x00007FF7E1A71000-memory.dmp	xmrig
behavioral2/memory/3088-2058-0x00007FF6DE590000-0x00007FF6DE981000-memory.dmp	xmrig
behavioral2/memory/748-2073-0x00007FF62FCD0000-0x00007FF6300C1000-memory.dmp	xmrig
behavioral2/memory/4616-2087-0x00007FF68C2F0000-0x00007FF68C6E1000-memory.dmp	xmrig
behavioral2/memory/2304-2102-0x00007FF7E4E90000-0x00007FF7E5281000-memory.dmp	xmrig
behavioral2/memory/4156-2100-0x00007FF773FA0000-0x00007FF774391000-memory.dmp	xmrig
behavioral2/memory/4744-2114-0x00007FF77C5B0000-0x00007FF77C9A1000-memory.dmp	xmrig
behavioral2/memory/3468-2091-0x00007FF7F1B00000-0x00007FF7F1EF1000-memory.dmp	xmrig
behavioral2/memory/4580-2117-0x00007FF6F8EC0000-0x00007FF6F92B1000-memory.dmp	xmrig
behavioral2/memory/3952-2127-0x00007FF6BA800000-0x00007FF6BABF1000-memory.dmp	xmrig
behavioral2/memory/848-2125-0x00007FF6A53F0000-0x00007FF6A57E1000-memory.dmp	xmrig
behavioral2/memory/640-2121-0x00007FF692290000-0x00007FF692681000-memory.dmp	xmrig
behavioral2/memory/3452-2137-0x00007FF758190000-0x00007FF758581000-memory.dmp	xmrig
behavioral2/memory/4000-2131-0x00007FF670470000-0x00007FF670861000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2440	ivdPTQm.exe
4476	ZnhgMNJ.exe
3824	vCnHTcw.exe
1848	PWmgdlb.exe
2248	dIsWheF.exe
376	MnJFCCP.exe
2260	GTaQNLF.exe
4148	yyhKotI.exe
1200	cHrRCbJ.exe
3088	YpZBxSp.exe
2320	Zayijrv.exe
748	WNQQZLO.exe
952	iWGmugO.exe
3468	DpFDCKO.exe
4616	XNPlQbH.exe
4744	SqnOsGn.exe
2304	rIWhCKh.exe
4156	ukUplhK.exe
4000	FInxeVt.exe
3452	BxuJCOL.exe
4580	UEBZLar.exe
640	JmLwahK.exe
3952	TBTRtSg.exe
848	wGAOWZW.exe
4684	HPPjXlI.exe
4632	YzvqDUw.exe
3052	ouGEQOp.exe
2300	qRopQgO.exe
3288	HFAsjKa.exe
3744	SQbVMrU.exe
5028	GPomOjV.exe
3548	ygOtoQd.exe
4428	lmOIFWt.exe
800	JzHVCEC.exe
3732	mdmoAfZ.exe
844	aMWmibb.exe
4016	iCFCXZB.exe
1124	YRBTzRH.exe
3060	NQAVcmC.exe
3712	KAAxKty.exe
3100	TEcIyvC.exe
3544	ONJTVUa.exe
1392	lFiWdCa.exe
3092	pGLFQuB.exe
4008	Suprlca.exe
1448	DHvuEoA.exe
4924	UGCrCbs.exe
5000	FRnZcif.exe
3704	eqJpkHw.exe
1408	vzSSYTV.exe
3332	MDkitCu.exe
5076	RjlGYLI.exe
4912	kEHOzeB.exe
4484	suakxjE.exe
1696	pqiOakc.exe
1504	ZvbBALq.exe
1604	GqSXETZ.exe
3908	HvhSAio.exe
3140	dfTSQRS.exe
1652	mnPdPLq.exe
2888	MslHHJU.exe
552	lZJTlsw.exe
1644	DbJOAdm.exe
2140	niHgGqV.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3248-0-0x00007FF6363D0000-0x00007FF6367C1000-memory.dmp	upx
behavioral2/files/0x0008000000023258-4.dat	upx
behavioral2/files/0x000800000002325e-8.dat	upx
behavioral2/memory/2440-20-0x00007FF788210000-0x00007FF788601000-memory.dmp	upx
behavioral2/memory/3824-21-0x00007FF77E940000-0x00007FF77ED31000-memory.dmp	upx
behavioral2/files/0x0008000000023260-24.dat	upx
behavioral2/files/0x0007000000023261-27.dat	upx
behavioral2/memory/4476-30-0x00007FF684060000-0x00007FF684451000-memory.dmp	upx
behavioral2/files/0x0007000000023262-26.dat	upx
behavioral2/files/0x000800000002325b-15.dat	upx
behavioral2/memory/2248-32-0x00007FF6FFBE0000-0x00007FF6FFFD1000-memory.dmp	upx
behavioral2/memory/376-33-0x00007FF680A60000-0x00007FF680E51000-memory.dmp	upx
behavioral2/memory/1848-34-0x00007FF737810000-0x00007FF737C01000-memory.dmp	upx
behavioral2/files/0x0007000000023263-41.dat	upx
behavioral2/memory/2260-48-0x00007FF761470000-0x00007FF761861000-memory.dmp	upx
behavioral2/memory/4148-50-0x00007FF7F53F0000-0x00007FF7F57E1000-memory.dmp	upx
behavioral2/files/0x000800000002325c-45.dat	upx
behavioral2/files/0x0007000000023264-52.dat	upx
behavioral2/memory/1200-58-0x00007FF70E0A0000-0x00007FF70E491000-memory.dmp	upx
behavioral2/memory/3088-65-0x00007FF6DE590000-0x00007FF6DE981000-memory.dmp	upx
behavioral2/files/0x0007000000023267-64.dat	upx
behavioral2/files/0x0007000000023268-72.dat	upx
behavioral2/memory/2320-77-0x00007FF720AD0000-0x00007FF720EC1000-memory.dmp	upx
behavioral2/files/0x000700000002326a-83.dat	upx
behavioral2/files/0x000700000002326b-88.dat	upx
behavioral2/files/0x000700000002326c-91.dat	upx
behavioral2/files/0x000700000002326d-101.dat	upx
behavioral2/files/0x000700000002326e-106.dat	upx
behavioral2/files/0x0007000000023271-118.dat	upx
behavioral2/files/0x0007000000023272-123.dat	upx
behavioral2/files/0x0007000000023275-138.dat	upx
behavioral2/files/0x000700000002327c-171.dat	upx
behavioral2/memory/748-276-0x00007FF62FCD0000-0x00007FF6300C1000-memory.dmp	upx
behavioral2/memory/4616-277-0x00007FF68C2F0000-0x00007FF68C6E1000-memory.dmp	upx
behavioral2/memory/4744-278-0x00007FF77C5B0000-0x00007FF77C9A1000-memory.dmp	upx
behavioral2/memory/2304-279-0x00007FF7E4E90000-0x00007FF7E5281000-memory.dmp	upx
behavioral2/memory/4156-280-0x00007FF773FA0000-0x00007FF774391000-memory.dmp	upx
behavioral2/memory/4000-281-0x00007FF670470000-0x00007FF670861000-memory.dmp	upx
behavioral2/memory/3452-282-0x00007FF758190000-0x00007FF758581000-memory.dmp	upx
behavioral2/memory/4580-283-0x00007FF6F8EC0000-0x00007FF6F92B1000-memory.dmp	upx
behavioral2/files/0x000700000002327d-174.dat	upx
behavioral2/files/0x000700000002327b-168.dat	upx
behavioral2/files/0x000700000002327a-163.dat	upx
behavioral2/files/0x0007000000023279-161.dat	upx
behavioral2/files/0x0007000000023278-153.dat	upx
behavioral2/memory/640-286-0x00007FF692290000-0x00007FF692681000-memory.dmp	upx
behavioral2/memory/848-291-0x00007FF6A53F0000-0x00007FF6A57E1000-memory.dmp	upx
behavioral2/memory/3952-289-0x00007FF6BA800000-0x00007FF6BABF1000-memory.dmp	upx
behavioral2/memory/3248-295-0x00007FF6363D0000-0x00007FF6367C1000-memory.dmp	upx
behavioral2/files/0x0007000000023277-148.dat	upx
behavioral2/files/0x0007000000023276-146.dat	upx
behavioral2/memory/3468-302-0x00007FF7F1B00000-0x00007FF7F1EF1000-memory.dmp	upx
behavioral2/files/0x0007000000023274-133.dat	upx
behavioral2/files/0x0007000000023273-128.dat	upx
behavioral2/files/0x0007000000023270-116.dat	upx
behavioral2/files/0x000700000002326f-111.dat	upx
behavioral2/memory/952-79-0x00007FF7E1680000-0x00007FF7E1A71000-memory.dmp	upx
behavioral2/files/0x0007000000023269-76.dat	upx
behavioral2/files/0x0007000000023266-61.dat	upx
behavioral2/memory/2248-1095-0x00007FF6FFBE0000-0x00007FF6FFFD1000-memory.dmp	upx
behavioral2/memory/376-1098-0x00007FF680A60000-0x00007FF680E51000-memory.dmp	upx
behavioral2/memory/2260-1631-0x00007FF761470000-0x00007FF761861000-memory.dmp	upx
behavioral2/memory/2440-1899-0x00007FF788210000-0x00007FF788601000-memory.dmp	upx
behavioral2/memory/3824-1905-0x00007FF77E940000-0x00007FF77ED31000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\SMDEtVw.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\SzbhQax.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\DnoRAoM.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\oRlAJoH.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\ZCTaqHU.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\lWhGtjq.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\PwDirUD.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\ToZOhRN.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\jVFCjVj.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\KExPMsG.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\CqJjASF.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\LuqqPMU.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\KFgrDvJ.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\qzexqfJ.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\FpWNIMk.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\bEGaoDS.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\GSgTUgs.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\oTrMjcv.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\sdVbbzi.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\vCnHTcw.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\PVgFneF.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\qcnfozN.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\CmIlXaI.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\xVIahCl.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\SdxapFC.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\AsFgtRm.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\wFdCwVS.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\xiAcFIW.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\KmNuJTt.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\ifcuIwR.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\jbuxLHD.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\PcbJjyJ.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\ecQOctA.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\vJlKwer.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\zYAgiIu.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\tQmCPCX.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\ZcoQqCu.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\dkhWMQD.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\rrIPlnf.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\aAEeuIG.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\ttiVkXJ.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\QqeOIkC.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\wxEOVcA.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\eCVzIOn.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\iWGmugO.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\kEHOzeB.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\rPwvkpK.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\BHNiKbI.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\qnLAgkd.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\zOCaEOe.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\wsazwew.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\iYkynis.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\DhCZprD.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\ouIaDMB.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\YpdFCsL.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\AhVrcnx.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\ezJyqMw.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\MsxBAGM.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\QtQhntZ.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\CMQLASN.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\MEpvUwG.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\aAGmaqu.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\VvEAVAd.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
File created	C:\Windows\System32\UeEGtLP.exe	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3248 wrote to memory of 2440	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	92
PID 3248 wrote to memory of 2440	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	92
PID 3248 wrote to memory of 4476	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	93
PID 3248 wrote to memory of 4476	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	93
PID 3248 wrote to memory of 3824	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	94
PID 3248 wrote to memory of 3824	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	94
PID 3248 wrote to memory of 1848	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	95
PID 3248 wrote to memory of 1848	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	95
PID 3248 wrote to memory of 376	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	96
PID 3248 wrote to memory of 376	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	96
PID 3248 wrote to memory of 2248	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	97
PID 3248 wrote to memory of 2248	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	97
PID 3248 wrote to memory of 2260	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	98
PID 3248 wrote to memory of 2260	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	98
PID 3248 wrote to memory of 4148	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	99
PID 3248 wrote to memory of 4148	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	99
PID 3248 wrote to memory of 1200	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	100
PID 3248 wrote to memory of 1200	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	100
PID 3248 wrote to memory of 3088	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	101
PID 3248 wrote to memory of 3088	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	101
PID 3248 wrote to memory of 2320	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	102
PID 3248 wrote to memory of 2320	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	102
PID 3248 wrote to memory of 952	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	103
PID 3248 wrote to memory of 952	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	103
PID 3248 wrote to memory of 748	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	104
PID 3248 wrote to memory of 748	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	104
PID 3248 wrote to memory of 3468	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	105
PID 3248 wrote to memory of 3468	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	105
PID 3248 wrote to memory of 4616	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	106
PID 3248 wrote to memory of 4616	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	106
PID 3248 wrote to memory of 4744	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	107
PID 3248 wrote to memory of 4744	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	107
PID 3248 wrote to memory of 2304	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	108
PID 3248 wrote to memory of 2304	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	108
PID 3248 wrote to memory of 4156	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	109
PID 3248 wrote to memory of 4156	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	109
PID 3248 wrote to memory of 4000	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	110
PID 3248 wrote to memory of 4000	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	110
PID 3248 wrote to memory of 3452	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	111
PID 3248 wrote to memory of 3452	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	111
PID 3248 wrote to memory of 4580	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	112
PID 3248 wrote to memory of 4580	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	112
PID 3248 wrote to memory of 640	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	113
PID 3248 wrote to memory of 640	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	113
PID 3248 wrote to memory of 3952	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	114
PID 3248 wrote to memory of 3952	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	114
PID 3248 wrote to memory of 848	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	115
PID 3248 wrote to memory of 848	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	115
PID 3248 wrote to memory of 4684	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	116
PID 3248 wrote to memory of 4684	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	116
PID 3248 wrote to memory of 4632	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	117
PID 3248 wrote to memory of 4632	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	117
PID 3248 wrote to memory of 3052	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	118
PID 3248 wrote to memory of 3052	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	118
PID 3248 wrote to memory of 2300	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	119
PID 3248 wrote to memory of 2300	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	119
PID 3248 wrote to memory of 3288	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	120
PID 3248 wrote to memory of 3288	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	120
PID 3248 wrote to memory of 3744	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	121
PID 3248 wrote to memory of 3744	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	121
PID 3248 wrote to memory of 5028	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	122
PID 3248 wrote to memory of 5028	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	122
PID 3248 wrote to memory of 3548	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	123
PID 3248 wrote to memory of 3548	3248	0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe	123

C:\Users\Admin\AppData\Local\Temp\0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0a1228986917966d88e78605e8847ac9_JaffaCakes118.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:3248
- C:\Windows\System32\ivdPTQm.exe
  C:\Windows\System32\ivdPTQm.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\ZnhgMNJ.exe
  C:\Windows\System32\ZnhgMNJ.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System32\vCnHTcw.exe
  C:\Windows\System32\vCnHTcw.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System32\PWmgdlb.exe
  C:\Windows\System32\PWmgdlb.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System32\MnJFCCP.exe
  C:\Windows\System32\MnJFCCP.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System32\dIsWheF.exe
  C:\Windows\System32\dIsWheF.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System32\GTaQNLF.exe
  C:\Windows\System32\GTaQNLF.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\yyhKotI.exe
  C:\Windows\System32\yyhKotI.exe
  2⤵
  - Executes dropped EXE
  PID:4148
- C:\Windows\System32\cHrRCbJ.exe
  C:\Windows\System32\cHrRCbJ.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System32\YpZBxSp.exe
  C:\Windows\System32\YpZBxSp.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System32\Zayijrv.exe
  C:\Windows\System32\Zayijrv.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\iWGmugO.exe
  C:\Windows\System32\iWGmugO.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\WNQQZLO.exe
  C:\Windows\System32\WNQQZLO.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System32\DpFDCKO.exe
  C:\Windows\System32\DpFDCKO.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System32\XNPlQbH.exe
  C:\Windows\System32\XNPlQbH.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System32\SqnOsGn.exe
  C:\Windows\System32\SqnOsGn.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System32\rIWhCKh.exe
  C:\Windows\System32\rIWhCKh.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\ukUplhK.exe
  C:\Windows\System32\ukUplhK.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System32\FInxeVt.exe
  C:\Windows\System32\FInxeVt.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System32\BxuJCOL.exe
  C:\Windows\System32\BxuJCOL.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System32\UEBZLar.exe
  C:\Windows\System32\UEBZLar.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System32\JmLwahK.exe
  C:\Windows\System32\JmLwahK.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System32\TBTRtSg.exe
  C:\Windows\System32\TBTRtSg.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System32\wGAOWZW.exe
  C:\Windows\System32\wGAOWZW.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System32\HPPjXlI.exe
  C:\Windows\System32\HPPjXlI.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System32\YzvqDUw.exe
  C:\Windows\System32\YzvqDUw.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System32\ouGEQOp.exe
  C:\Windows\System32\ouGEQOp.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System32\qRopQgO.exe
  C:\Windows\System32\qRopQgO.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\HFAsjKa.exe
  C:\Windows\System32\HFAsjKa.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System32\SQbVMrU.exe
  C:\Windows\System32\SQbVMrU.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System32\GPomOjV.exe
  C:\Windows\System32\GPomOjV.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System32\ygOtoQd.exe
  C:\Windows\System32\ygOtoQd.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System32\lmOIFWt.exe
  C:\Windows\System32\lmOIFWt.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System32\JzHVCEC.exe
  C:\Windows\System32\JzHVCEC.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System32\mdmoAfZ.exe
  C:\Windows\System32\mdmoAfZ.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System32\aMWmibb.exe
  C:\Windows\System32\aMWmibb.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System32\iCFCXZB.exe
  C:\Windows\System32\iCFCXZB.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System32\YRBTzRH.exe
  C:\Windows\System32\YRBTzRH.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System32\NQAVcmC.exe
  C:\Windows\System32\NQAVcmC.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System32\KAAxKty.exe
  C:\Windows\System32\KAAxKty.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System32\TEcIyvC.exe
  C:\Windows\System32\TEcIyvC.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System32\ONJTVUa.exe
  C:\Windows\System32\ONJTVUa.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System32\lFiWdCa.exe
  C:\Windows\System32\lFiWdCa.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System32\pGLFQuB.exe
  C:\Windows\System32\pGLFQuB.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System32\Suprlca.exe
  C:\Windows\System32\Suprlca.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System32\DHvuEoA.exe
  C:\Windows\System32\DHvuEoA.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System32\UGCrCbs.exe
  C:\Windows\System32\UGCrCbs.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System32\FRnZcif.exe
  C:\Windows\System32\FRnZcif.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System32\eqJpkHw.exe
  C:\Windows\System32\eqJpkHw.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System32\vzSSYTV.exe
  C:\Windows\System32\vzSSYTV.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System32\MDkitCu.exe
  C:\Windows\System32\MDkitCu.exe
  2⤵
  - Executes dropped EXE
  PID:3332
- C:\Windows\System32\RjlGYLI.exe
  C:\Windows\System32\RjlGYLI.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System32\kEHOzeB.exe
  C:\Windows\System32\kEHOzeB.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System32\suakxjE.exe
  C:\Windows\System32\suakxjE.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System32\pqiOakc.exe
  C:\Windows\System32\pqiOakc.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\ZvbBALq.exe
  C:\Windows\System32\ZvbBALq.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System32\GqSXETZ.exe
  C:\Windows\System32\GqSXETZ.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\HvhSAio.exe
  C:\Windows\System32\HvhSAio.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System32\dfTSQRS.exe
  C:\Windows\System32\dfTSQRS.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System32\mnPdPLq.exe
  C:\Windows\System32\mnPdPLq.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\MslHHJU.exe
  C:\Windows\System32\MslHHJU.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\lZJTlsw.exe
  C:\Windows\System32\lZJTlsw.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System32\DbJOAdm.exe
  C:\Windows\System32\DbJOAdm.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\niHgGqV.exe
  C:\Windows\System32\niHgGqV.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System32\VJtTaBl.exe
  C:\Windows\System32\VJtTaBl.exe
  2⤵
  PID:2376
- C:\Windows\System32\EBTSzQd.exe
  C:\Windows\System32\EBTSzQd.exe
  2⤵
  PID:1704
- C:\Windows\System32\SzbhQax.exe
  C:\Windows\System32\SzbhQax.exe
  2⤵
  PID:756
- C:\Windows\System32\XJOeFbY.exe
  C:\Windows\System32\XJOeFbY.exe
  2⤵
  PID:2108
- C:\Windows\System32\hhNzfIA.exe
  C:\Windows\System32\hhNzfIA.exe
  2⤵
  PID:4228
- C:\Windows\System32\pVKOAqq.exe
  C:\Windows\System32\pVKOAqq.exe
  2⤵
  PID:4584
- C:\Windows\System32\UEWQbaj.exe
  C:\Windows\System32\UEWQbaj.exe
  2⤵
  PID:5104
- C:\Windows\System32\DntXfjw.exe
  C:\Windows\System32\DntXfjw.exe
  2⤵
  PID:2484
- C:\Windows\System32\MWLmoPN.exe
  C:\Windows\System32\MWLmoPN.exe
  2⤵
  PID:4732
- C:\Windows\System32\XLQuQsR.exe
  C:\Windows\System32\XLQuQsR.exe
  2⤵
  PID:5140
- C:\Windows\System32\mGyiZjV.exe
  C:\Windows\System32\mGyiZjV.exe
  2⤵
  PID:5160
- C:\Windows\System32\QtQhntZ.exe
  C:\Windows\System32\QtQhntZ.exe
  2⤵
  PID:5200
- C:\Windows\System32\MFcPLKA.exe
  C:\Windows\System32\MFcPLKA.exe
  2⤵
  PID:5220
- C:\Windows\System32\RRGzEhQ.exe
  C:\Windows\System32\RRGzEhQ.exe
  2⤵
  PID:5240
- C:\Windows\System32\EkwIArB.exe
  C:\Windows\System32\EkwIArB.exe
  2⤵
  PID:5280
- C:\Windows\System32\DkIKrEm.exe
  C:\Windows\System32\DkIKrEm.exe
  2⤵
  PID:5296
- C:\Windows\System32\xyrknPO.exe
  C:\Windows\System32\xyrknPO.exe
  2⤵
  PID:5324
- C:\Windows\System32\wegtUHc.exe
  C:\Windows\System32\wegtUHc.exe
  2⤵
  PID:5352
- C:\Windows\System32\ICYSJSf.exe
  C:\Windows\System32\ICYSJSf.exe
  2⤵
  PID:5428
- C:\Windows\System32\NPWQOlY.exe
  C:\Windows\System32\NPWQOlY.exe
  2⤵
  PID:5444
- C:\Windows\System32\zYAgiIu.exe
  C:\Windows\System32\zYAgiIu.exe
  2⤵
  PID:5488
- C:\Windows\System32\vMPPUtF.exe
  C:\Windows\System32\vMPPUtF.exe
  2⤵
  PID:5508
- C:\Windows\System32\BreZeRa.exe
  C:\Windows\System32\BreZeRa.exe
  2⤵
  PID:5528
- C:\Windows\System32\fGuwoxM.exe
  C:\Windows\System32\fGuwoxM.exe
  2⤵
  PID:5560
- C:\Windows\System32\uQxlpuH.exe
  C:\Windows\System32\uQxlpuH.exe
  2⤵
  PID:5576
- C:\Windows\System32\XpiSHIg.exe
  C:\Windows\System32\XpiSHIg.exe
  2⤵
  PID:5596
- C:\Windows\System32\luiODhv.exe
  C:\Windows\System32\luiODhv.exe
  2⤵
  PID:5624
- C:\Windows\System32\oRUINhE.exe
  C:\Windows\System32\oRUINhE.exe
  2⤵
  PID:5652
- C:\Windows\System32\gcNMIrC.exe
  C:\Windows\System32\gcNMIrC.exe
  2⤵
  PID:5692
- C:\Windows\System32\ohjBSKo.exe
  C:\Windows\System32\ohjBSKo.exe
  2⤵
  PID:5720
- C:\Windows\System32\xXbcJSl.exe
  C:\Windows\System32\xXbcJSl.exe
  2⤵
  PID:5772
- C:\Windows\System32\pokqxnW.exe
  C:\Windows\System32\pokqxnW.exe
  2⤵
  PID:5788
- C:\Windows\System32\bEkEosS.exe
  C:\Windows\System32\bEkEosS.exe
  2⤵
  PID:5812
- C:\Windows\System32\UeTYGBB.exe
  C:\Windows\System32\UeTYGBB.exe
  2⤵
  PID:5828
- C:\Windows\System32\wbyyyKK.exe
  C:\Windows\System32\wbyyyKK.exe
  2⤵
  PID:5872
- C:\Windows\System32\tXnYRtp.exe
  C:\Windows\System32\tXnYRtp.exe
  2⤵
  PID:5892
- C:\Windows\System32\wqObnWE.exe
  C:\Windows\System32\wqObnWE.exe
  2⤵
  PID:5920
- C:\Windows\System32\ytNviOS.exe
  C:\Windows\System32\ytNviOS.exe
  2⤵
  PID:5960
- C:\Windows\System32\MecHnPo.exe
  C:\Windows\System32\MecHnPo.exe
  2⤵
  PID:5984
- C:\Windows\System32\XhhPmBJ.exe
  C:\Windows\System32\XhhPmBJ.exe
  2⤵
  PID:6028
- C:\Windows\System32\zwrfeXu.exe
  C:\Windows\System32\zwrfeXu.exe
  2⤵
  PID:6044
- C:\Windows\System32\jVFCjVj.exe
  C:\Windows\System32\jVFCjVj.exe
  2⤵
  PID:6060
- C:\Windows\System32\PTDBfZR.exe
  C:\Windows\System32\PTDBfZR.exe
  2⤵
  PID:6084
- C:\Windows\System32\DnEeSNh.exe
  C:\Windows\System32\DnEeSNh.exe
  2⤵
  PID:6136
- C:\Windows\System32\cHjzLNI.exe
  C:\Windows\System32\cHjzLNI.exe
  2⤵
  PID:5092
- C:\Windows\System32\GUvwDhC.exe
  C:\Windows\System32\GUvwDhC.exe
  2⤵
  PID:5148
- C:\Windows\System32\vFJKiEp.exe
  C:\Windows\System32\vFJKiEp.exe
  2⤵
  PID:5192
- C:\Windows\System32\YFwtmQL.exe
  C:\Windows\System32\YFwtmQL.exe
  2⤵
  PID:5264
- C:\Windows\System32\DpUQCkH.exe
  C:\Windows\System32\DpUQCkH.exe
  2⤵
  PID:5256
- C:\Windows\System32\VyUrrVb.exe
  C:\Windows\System32\VyUrrVb.exe
  2⤵
  PID:5288
- C:\Windows\System32\MZrhQlf.exe
  C:\Windows\System32\MZrhQlf.exe
  2⤵
  PID:5408
- C:\Windows\System32\dgPpgXz.exe
  C:\Windows\System32\dgPpgXz.exe
  2⤵
  PID:5436
- C:\Windows\System32\JTmHFYp.exe
  C:\Windows\System32\JTmHFYp.exe
  2⤵
  PID:4452
- C:\Windows\System32\xMjHiLp.exe
  C:\Windows\System32\xMjHiLp.exe
  2⤵
  PID:1052
- C:\Windows\System32\oCMcuue.exe
  C:\Windows\System32\oCMcuue.exe
  2⤵
  PID:3800
- C:\Windows\System32\oTrMjcv.exe
  C:\Windows\System32\oTrMjcv.exe
  2⤵
  PID:5496
- C:\Windows\System32\CMQLASN.exe
  C:\Windows\System32\CMQLASN.exe
  2⤵
  PID:5584
- C:\Windows\System32\EcIhPKQ.exe
  C:\Windows\System32\EcIhPKQ.exe
  2⤵
  PID:5648
- C:\Windows\System32\PJHAafy.exe
  C:\Windows\System32\PJHAafy.exe
  2⤵
  PID:5728
- C:\Windows\System32\cVnitGF.exe
  C:\Windows\System32\cVnitGF.exe
  2⤵
  PID:5800
- C:\Windows\System32\UAdkFfg.exe
  C:\Windows\System32\UAdkFfg.exe
  2⤵
  PID:5844
- C:\Windows\System32\fNcdoqJ.exe
  C:\Windows\System32\fNcdoqJ.exe
  2⤵
  PID:5912
- C:\Windows\System32\NXuAbJl.exe
  C:\Windows\System32\NXuAbJl.exe
  2⤵
  PID:5976
- C:\Windows\System32\jEaEWYn.exe
  C:\Windows\System32\jEaEWYn.exe
  2⤵
  PID:6036
- C:\Windows\System32\GSgTUgs.exe
  C:\Windows\System32\GSgTUgs.exe
  2⤵
  PID:6100
- C:\Windows\System32\uhdaLvr.exe
  C:\Windows\System32\uhdaLvr.exe
  2⤵
  PID:4672
- C:\Windows\System32\INVhibM.exe
  C:\Windows\System32\INVhibM.exe
  2⤵
  PID:5188
- C:\Windows\System32\tbZAMaY.exe
  C:\Windows\System32\tbZAMaY.exe
  2⤵
  PID:5292
- C:\Windows\System32\ZYfjJtc.exe
  C:\Windows\System32\ZYfjJtc.exe
  2⤵
  PID:5440
- C:\Windows\System32\SRoyWMn.exe
  C:\Windows\System32\SRoyWMn.exe
  2⤵
  PID:5500
- C:\Windows\System32\QQlYhie.exe
  C:\Windows\System32\QQlYhie.exe
  2⤵
  PID:5572
- C:\Windows\System32\TUhZIVW.exe
  C:\Windows\System32\TUhZIVW.exe
  2⤵
  PID:5612
- C:\Windows\System32\NTZbKFy.exe
  C:\Windows\System32\NTZbKFy.exe
  2⤵
  PID:5764
- C:\Windows\System32\eWQZVhH.exe
  C:\Windows\System32\eWQZVhH.exe
  2⤵
  PID:5916
- C:\Windows\System32\iqfYinS.exe
  C:\Windows\System32\iqfYinS.exe
  2⤵
  PID:6076
- C:\Windows\System32\DDQgbLl.exe
  C:\Windows\System32\DDQgbLl.exe
  2⤵
  PID:2488
- C:\Windows\System32\ZiHoesp.exe
  C:\Windows\System32\ZiHoesp.exe
  2⤵
  PID:5548
- C:\Windows\System32\tgCXJFG.exe
  C:\Windows\System32\tgCXJFG.exe
  2⤵
  PID:5808
- C:\Windows\System32\SydcQYg.exe
  C:\Windows\System32\SydcQYg.exe
  2⤵
  PID:5996
- C:\Windows\System32\nmOBsyw.exe
  C:\Windows\System32\nmOBsyw.exe
  2⤵
  PID:5608
- C:\Windows\System32\gdInYdr.exe
  C:\Windows\System32\gdInYdr.exe
  2⤵
  PID:5824
- C:\Windows\System32\KFgrDvJ.exe
  C:\Windows\System32\KFgrDvJ.exe
  2⤵
  PID:6172
- C:\Windows\System32\LtxSBjz.exe
  C:\Windows\System32\LtxSBjz.exe
  2⤵
  PID:6200
- C:\Windows\System32\QYJLSNR.exe
  C:\Windows\System32\QYJLSNR.exe
  2⤵
  PID:6256
- C:\Windows\System32\qNusXGD.exe
  C:\Windows\System32\qNusXGD.exe
  2⤵
  PID:6276
- C:\Windows\System32\eFSKFqx.exe
  C:\Windows\System32\eFSKFqx.exe
  2⤵
  PID:6292
- C:\Windows\System32\JZbekRA.exe
  C:\Windows\System32\JZbekRA.exe
  2⤵
  PID:6384
- C:\Windows\System32\DnoRAoM.exe
  C:\Windows\System32\DnoRAoM.exe
  2⤵
  PID:6404
- C:\Windows\System32\mjqeAYX.exe
  C:\Windows\System32\mjqeAYX.exe
  2⤵
  PID:6452
- C:\Windows\System32\KExPMsG.exe
  C:\Windows\System32\KExPMsG.exe
  2⤵
  PID:6468
- C:\Windows\System32\AnSjIbk.exe
  C:\Windows\System32\AnSjIbk.exe
  2⤵
  PID:6488
- C:\Windows\System32\WhHfVXw.exe
  C:\Windows\System32\WhHfVXw.exe
  2⤵
  PID:6520
- C:\Windows\System32\YwHbTaZ.exe
  C:\Windows\System32\YwHbTaZ.exe
  2⤵
  PID:6540
- C:\Windows\System32\jvxenyW.exe
  C:\Windows\System32\jvxenyW.exe
  2⤵
  PID:6556
- C:\Windows\System32\auBnXDy.exe
  C:\Windows\System32\auBnXDy.exe
  2⤵
  PID:6580
- C:\Windows\System32\npTyMdJ.exe
  C:\Windows\System32\npTyMdJ.exe
  2⤵
  PID:6596
- C:\Windows\System32\jAskVzL.exe
  C:\Windows\System32\jAskVzL.exe
  2⤵
  PID:6620
- C:\Windows\System32\CaARvJv.exe
  C:\Windows\System32\CaARvJv.exe
  2⤵
  PID:6656
- C:\Windows\System32\aFZwlZc.exe
  C:\Windows\System32\aFZwlZc.exe
  2⤵
  PID:6720
- C:\Windows\System32\iAUGQNN.exe
  C:\Windows\System32\iAUGQNN.exe
  2⤵
  PID:6776
- C:\Windows\System32\rUoyZXB.exe
  C:\Windows\System32\rUoyZXB.exe
  2⤵
  PID:6796
- C:\Windows\System32\udjrzMG.exe
  C:\Windows\System32\udjrzMG.exe
  2⤵
  PID:6812
- C:\Windows\System32\tQmCPCX.exe
  C:\Windows\System32\tQmCPCX.exe
  2⤵
  PID:6876
- C:\Windows\System32\nYsXnbq.exe
  C:\Windows\System32\nYsXnbq.exe
  2⤵
  PID:6896
- C:\Windows\System32\BPNjynn.exe
  C:\Windows\System32\BPNjynn.exe
  2⤵
  PID:6916
- C:\Windows\System32\MPqcaum.exe
  C:\Windows\System32\MPqcaum.exe
  2⤵
  PID:6952
- C:\Windows\System32\FmkSWIk.exe
  C:\Windows\System32\FmkSWIk.exe
  2⤵
  PID:6980
- C:\Windows\System32\vSIPRiK.exe
  C:\Windows\System32\vSIPRiK.exe
  2⤵
  PID:6996
- C:\Windows\System32\BMBJUgv.exe
  C:\Windows\System32\BMBJUgv.exe
  2⤵
  PID:7040
- C:\Windows\System32\jVKGCUU.exe
  C:\Windows\System32\jVKGCUU.exe
  2⤵
  PID:7072
- C:\Windows\System32\YKTCtda.exe
  C:\Windows\System32\YKTCtda.exe
  2⤵
  PID:7092
- C:\Windows\System32\auuraNS.exe
  C:\Windows\System32\auuraNS.exe
  2⤵
  PID:7108
- C:\Windows\System32\BGmLqie.exe
  C:\Windows\System32\BGmLqie.exe
  2⤵
  PID:7140
- C:\Windows\System32\OdHygzr.exe
  C:\Windows\System32\OdHygzr.exe
  2⤵
  PID:6160
- C:\Windows\System32\LpvFBce.exe
  C:\Windows\System32\LpvFBce.exe
  2⤵
  PID:6192
- C:\Windows\System32\yZzJcIq.exe
  C:\Windows\System32\yZzJcIq.exe
  2⤵
  PID:6180
- C:\Windows\System32\xTNbdSU.exe
  C:\Windows\System32\xTNbdSU.exe
  2⤵
  PID:6232
- C:\Windows\System32\PwDirUD.exe
  C:\Windows\System32\PwDirUD.exe
  2⤵
  PID:6252
- C:\Windows\System32\wxEOVcA.exe
  C:\Windows\System32\wxEOVcA.exe
  2⤵
  PID:6344
- C:\Windows\System32\ctDKAUb.exe
  C:\Windows\System32\ctDKAUb.exe
  2⤵
  PID:6356
- C:\Windows\System32\bcQuozJ.exe
  C:\Windows\System32\bcQuozJ.exe
  2⤵
  PID:6360
- C:\Windows\System32\ZiHtXmM.exe
  C:\Windows\System32\ZiHtXmM.exe
  2⤵
  PID:6400
- C:\Windows\System32\hAXbqRU.exe
  C:\Windows\System32\hAXbqRU.exe
  2⤵
  PID:6508
- C:\Windows\System32\DyRzwLZ.exe
  C:\Windows\System32\DyRzwLZ.exe
  2⤵
  PID:6592
- C:\Windows\System32\oRlAJoH.exe
  C:\Windows\System32\oRlAJoH.exe
  2⤵
  PID:6536
- C:\Windows\System32\wbGbrQL.exe
  C:\Windows\System32\wbGbrQL.exe
  2⤵
  PID:6644
- C:\Windows\System32\Uphrmyc.exe
  C:\Windows\System32\Uphrmyc.exe
  2⤵
  PID:6696
- C:\Windows\System32\LkFrIyw.exe
  C:\Windows\System32\LkFrIyw.exe
  2⤵
  PID:6844
- C:\Windows\System32\tKFwhkr.exe
  C:\Windows\System32\tKFwhkr.exe
  2⤵
  PID:6912
- C:\Windows\System32\QCkptEY.exe
  C:\Windows\System32\QCkptEY.exe
  2⤵
  PID:6932
- C:\Windows\System32\uDnbqbu.exe
  C:\Windows\System32\uDnbqbu.exe
  2⤵
  PID:7068
- C:\Windows\System32\QdXmyWy.exe
  C:\Windows\System32\QdXmyWy.exe
  2⤵
  PID:7152
- C:\Windows\System32\tMdRVNq.exe
  C:\Windows\System32\tMdRVNq.exe
  2⤵
  PID:6236
- C:\Windows\System32\oVfunWR.exe
  C:\Windows\System32\oVfunWR.exe
  2⤵
  PID:6268
- C:\Windows\System32\qzexqfJ.exe
  C:\Windows\System32\qzexqfJ.exe
  2⤵
  PID:6392
- C:\Windows\System32\THOqDpP.exe
  C:\Windows\System32\THOqDpP.exe
  2⤵
  PID:6412
- C:\Windows\System32\LYCxsgr.exe
  C:\Windows\System32\LYCxsgr.exe
  2⤵
  PID:6640
- C:\Windows\System32\cTVajRE.exe
  C:\Windows\System32\cTVajRE.exe
  2⤵
  PID:6888
- C:\Windows\System32\xglcMFu.exe
  C:\Windows\System32\xglcMFu.exe
  2⤵
  PID:6976
- C:\Windows\System32\EILzzuK.exe
  C:\Windows\System32\EILzzuK.exe
  2⤵
  PID:7128
- C:\Windows\System32\ugMbclw.exe
  C:\Windows\System32\ugMbclw.exe
  2⤵
  PID:6316
- C:\Windows\System32\zjQYuGl.exe
  C:\Windows\System32\zjQYuGl.exe
  2⤵
  PID:6500
- C:\Windows\System32\ZoQYLHP.exe
  C:\Windows\System32\ZoQYLHP.exe
  2⤵
  PID:6636
- C:\Windows\System32\TCcCbmE.exe
  C:\Windows\System32\TCcCbmE.exe
  2⤵
  PID:6668
- C:\Windows\System32\VePfRwx.exe
  C:\Windows\System32\VePfRwx.exe
  2⤵
  PID:6368
- C:\Windows\System32\PhNLxSo.exe
  C:\Windows\System32\PhNLxSo.exe
  2⤵
  PID:6772
- C:\Windows\System32\WBUXGrq.exe
  C:\Windows\System32\WBUXGrq.exe
  2⤵
  PID:7196
- C:\Windows\System32\nMDmtKe.exe
  C:\Windows\System32\nMDmtKe.exe
  2⤵
  PID:7220
- C:\Windows\System32\UYJnSjg.exe
  C:\Windows\System32\UYJnSjg.exe
  2⤵
  PID:7248
- C:\Windows\System32\XpIpBPR.exe
  C:\Windows\System32\XpIpBPR.exe
  2⤵
  PID:7276
- C:\Windows\System32\iqXeVHC.exe
  C:\Windows\System32\iqXeVHC.exe
  2⤵
  PID:7300
- C:\Windows\System32\yRPjSic.exe
  C:\Windows\System32\yRPjSic.exe
  2⤵
  PID:7336
- C:\Windows\System32\shuAhPQ.exe
  C:\Windows\System32\shuAhPQ.exe
  2⤵
  PID:7376
- C:\Windows\System32\sdVbbzi.exe
  C:\Windows\System32\sdVbbzi.exe
  2⤵
  PID:7396
- C:\Windows\System32\sBCtLwb.exe
  C:\Windows\System32\sBCtLwb.exe
  2⤵
  PID:7424
- C:\Windows\System32\ekUuFGk.exe
  C:\Windows\System32\ekUuFGk.exe
  2⤵
  PID:7440
- C:\Windows\System32\YZCssNH.exe
  C:\Windows\System32\YZCssNH.exe
  2⤵
  PID:7464
- C:\Windows\System32\dbGWQTc.exe
  C:\Windows\System32\dbGWQTc.exe
  2⤵
  PID:7488
- C:\Windows\System32\YoGBqAv.exe
  C:\Windows\System32\YoGBqAv.exe
  2⤵
  PID:7552
- C:\Windows\System32\FfaPNjn.exe
  C:\Windows\System32\FfaPNjn.exe
  2⤵
  PID:7568
- C:\Windows\System32\gMjpzXh.exe
  C:\Windows\System32\gMjpzXh.exe
  2⤵
  PID:7612
- C:\Windows\System32\cQtteQT.exe
  C:\Windows\System32\cQtteQT.exe
  2⤵
  PID:7636
- C:\Windows\System32\gguzSCe.exe
  C:\Windows\System32\gguzSCe.exe
  2⤵
  PID:7652
- C:\Windows\System32\QpvJKlU.exe
  C:\Windows\System32\QpvJKlU.exe
  2⤵
  PID:7680
- C:\Windows\System32\pSmncPY.exe
  C:\Windows\System32\pSmncPY.exe
  2⤵
  PID:7696
- C:\Windows\System32\MEcHdbS.exe
  C:\Windows\System32\MEcHdbS.exe
  2⤵
  PID:7728
- C:\Windows\System32\McLEGZv.exe
  C:\Windows\System32\McLEGZv.exe
  2⤵
  PID:7752
- C:\Windows\System32\XvDxGhG.exe
  C:\Windows\System32\XvDxGhG.exe
  2⤵
  PID:7788
- C:\Windows\System32\cpRWuRN.exe
  C:\Windows\System32\cpRWuRN.exe
  2⤵
  PID:7808
- C:\Windows\System32\IKzwcCV.exe
  C:\Windows\System32\IKzwcCV.exe
  2⤵
  PID:7840
- C:\Windows\System32\aDaGPmd.exe
  C:\Windows\System32\aDaGPmd.exe
  2⤵
  PID:7856
- C:\Windows\System32\dwGMrDb.exe
  C:\Windows\System32\dwGMrDb.exe
  2⤵
  PID:7884
- C:\Windows\System32\ZzgVmbm.exe
  C:\Windows\System32\ZzgVmbm.exe
  2⤵
  PID:7900
- C:\Windows\System32\VJgIhnD.exe
  C:\Windows\System32\VJgIhnD.exe
  2⤵
  PID:7972
- C:\Windows\System32\SzbulAX.exe
  C:\Windows\System32\SzbulAX.exe
  2⤵
  PID:7988
- C:\Windows\System32\LdsrvJg.exe
  C:\Windows\System32\LdsrvJg.exe
  2⤵
  PID:8020
- C:\Windows\System32\dXSCHWm.exe
  C:\Windows\System32\dXSCHWm.exe
  2⤵
  PID:8040
- C:\Windows\System32\vOPPKIG.exe
  C:\Windows\System32\vOPPKIG.exe
  2⤵
  PID:8076
- C:\Windows\System32\pNvwUhl.exe
  C:\Windows\System32\pNvwUhl.exe
  2⤵
  PID:8100
- C:\Windows\System32\cElMHRm.exe
  C:\Windows\System32\cElMHRm.exe
  2⤵
  PID:8120
- C:\Windows\System32\ZcoQqCu.exe
  C:\Windows\System32\ZcoQqCu.exe
  2⤵
  PID:8160
- C:\Windows\System32\TcmBzvm.exe
  C:\Windows\System32\TcmBzvm.exe
  2⤵
  PID:6988
- C:\Windows\System32\GMQtMIb.exe
  C:\Windows\System32\GMQtMIb.exe
  2⤵
  PID:6444
- C:\Windows\System32\uDlRnMC.exe
  C:\Windows\System32\uDlRnMC.exe
  2⤵
  PID:7176
- C:\Windows\System32\SIrWsVm.exe
  C:\Windows\System32\SIrWsVm.exe
  2⤵
  PID:7288
- C:\Windows\System32\lhQQUUK.exe
  C:\Windows\System32\lhQQUUK.exe
  2⤵
  PID:7408
- C:\Windows\System32\GRwZPNR.exe
  C:\Windows\System32\GRwZPNR.exe
  2⤵
  PID:7476
- C:\Windows\System32\sSJMWQN.exe
  C:\Windows\System32\sSJMWQN.exe
  2⤵
  PID:7540
- C:\Windows\System32\fOOyeRs.exe
  C:\Windows\System32\fOOyeRs.exe
  2⤵
  PID:7624
- C:\Windows\System32\yxKRSQt.exe
  C:\Windows\System32\yxKRSQt.exe
  2⤵
  PID:7704
- C:\Windows\System32\pzDuQRk.exe
  C:\Windows\System32\pzDuQRk.exe
  2⤵
  PID:7740
- C:\Windows\System32\bsoTonj.exe
  C:\Windows\System32\bsoTonj.exe
  2⤵
  PID:7836
- C:\Windows\System32\VaJUGsA.exe
  C:\Windows\System32\VaJUGsA.exe
  2⤵
  PID:7928
- C:\Windows\System32\ScYShRM.exe
  C:\Windows\System32\ScYShRM.exe
  2⤵
  PID:7968
- C:\Windows\System32\sTGPcqj.exe
  C:\Windows\System32\sTGPcqj.exe
  2⤵
  PID:8000
- C:\Windows\System32\VtzBELQ.exe
  C:\Windows\System32\VtzBELQ.exe
  2⤵
  PID:8064
- C:\Windows\System32\RCEBzIP.exe
  C:\Windows\System32\RCEBzIP.exe
  2⤵
  PID:8156
- C:\Windows\System32\tTWqtus.exe
  C:\Windows\System32\tTWqtus.exe
  2⤵
  PID:7180
- C:\Windows\System32\qZSVzNx.exe
  C:\Windows\System32\qZSVzNx.exe
  2⤵
  PID:7352
- C:\Windows\System32\jzXCfAi.exe
  C:\Windows\System32\jzXCfAi.exe
  2⤵
  PID:7512
- C:\Windows\System32\knufaUd.exe
  C:\Windows\System32\knufaUd.exe
  2⤵
  PID:7748
- C:\Windows\System32\GUvFjwI.exe
  C:\Windows\System32\GUvFjwI.exe
  2⤵
  PID:7916
- C:\Windows\System32\kvHbgas.exe
  C:\Windows\System32\kvHbgas.exe
  2⤵
  PID:8140
- C:\Windows\System32\iYkynis.exe
  C:\Windows\System32\iYkynis.exe
  2⤵
  PID:8172
- C:\Windows\System32\zfxYWaF.exe
  C:\Windows\System32\zfxYWaF.exe
  2⤵
  PID:7284
- C:\Windows\System32\KYZkfUk.exe
  C:\Windows\System32\KYZkfUk.exe
  2⤵
  PID:7804
- C:\Windows\System32\DUtwuiT.exe
  C:\Windows\System32\DUtwuiT.exe
  2⤵
  PID:3672
- C:\Windows\System32\PnHmnuv.exe
  C:\Windows\System32\PnHmnuv.exe
  2⤵
  PID:7236
- C:\Windows\System32\EeZqJgL.exe
  C:\Windows\System32\EeZqJgL.exe
  2⤵
  PID:8028
- C:\Windows\System32\EXvlMUf.exe
  C:\Windows\System32\EXvlMUf.exe
  2⤵
  PID:7384
- C:\Windows\System32\BWeXNar.exe
  C:\Windows\System32\BWeXNar.exe
  2⤵
  PID:8204
- C:\Windows\System32\RTDaAJh.exe
  C:\Windows\System32\RTDaAJh.exe
  2⤵
  PID:8236
- C:\Windows\System32\NjNDGvO.exe
  C:\Windows\System32\NjNDGvO.exe
  2⤵
  PID:8252
- C:\Windows\System32\mEwgNSi.exe
  C:\Windows\System32\mEwgNSi.exe
  2⤵
  PID:8280
- C:\Windows\System32\dSiHaNq.exe
  C:\Windows\System32\dSiHaNq.exe
  2⤵
  PID:8312
- C:\Windows\System32\pwvsyTi.exe
  C:\Windows\System32\pwvsyTi.exe
  2⤵
  PID:8332
- C:\Windows\System32\oGodLYl.exe
  C:\Windows\System32\oGodLYl.exe
  2⤵
  PID:8352
- C:\Windows\System32\KXaIDZy.exe
  C:\Windows\System32\KXaIDZy.exe
  2⤵
  PID:8376
- C:\Windows\System32\fYoqnkx.exe
  C:\Windows\System32\fYoqnkx.exe
  2⤵
  PID:8392
- C:\Windows\System32\oNgNtOo.exe
  C:\Windows\System32\oNgNtOo.exe
  2⤵
  PID:8432
- C:\Windows\System32\PoluKjE.exe
  C:\Windows\System32\PoluKjE.exe
  2⤵
  PID:8468
- C:\Windows\System32\zOCaEOe.exe
  C:\Windows\System32\zOCaEOe.exe
  2⤵
  PID:8516
- C:\Windows\System32\wNtsofN.exe
  C:\Windows\System32\wNtsofN.exe
  2⤵
  PID:8544
- C:\Windows\System32\KuCbXvY.exe
  C:\Windows\System32\KuCbXvY.exe
  2⤵
  PID:8564
- C:\Windows\System32\jPsZMkD.exe
  C:\Windows\System32\jPsZMkD.exe
  2⤵
  PID:8580
- C:\Windows\System32\SezLaXq.exe
  C:\Windows\System32\SezLaXq.exe
  2⤵
  PID:8608
- C:\Windows\System32\JhLYtvi.exe
  C:\Windows\System32\JhLYtvi.exe
  2⤵
  PID:8636
- C:\Windows\System32\AhVrcnx.exe
  C:\Windows\System32\AhVrcnx.exe
  2⤵
  PID:8656
- C:\Windows\System32\mOdegJX.exe
  C:\Windows\System32\mOdegJX.exe
  2⤵
  PID:8712
- C:\Windows\System32\zGQbSDf.exe
  C:\Windows\System32\zGQbSDf.exe
  2⤵
  PID:8764
- C:\Windows\System32\wsazwew.exe
  C:\Windows\System32\wsazwew.exe
  2⤵
  PID:8792
- C:\Windows\System32\PcbJjyJ.exe
  C:\Windows\System32\PcbJjyJ.exe
  2⤵
  PID:8816
- C:\Windows\System32\KKMexPQ.exe
  C:\Windows\System32\KKMexPQ.exe
  2⤵
  PID:8832
- C:\Windows\System32\oZJPfwi.exe
  C:\Windows\System32\oZJPfwi.exe
  2⤵
  PID:8856
- C:\Windows\System32\rMEzKno.exe
  C:\Windows\System32\rMEzKno.exe
  2⤵
  PID:8900
- C:\Windows\System32\gaTBBKN.exe
  C:\Windows\System32\gaTBBKN.exe
  2⤵
  PID:8924
- C:\Windows\System32\qiPbJVn.exe
  C:\Windows\System32\qiPbJVn.exe
  2⤵
  PID:8948
- C:\Windows\System32\aAMfzkf.exe
  C:\Windows\System32\aAMfzkf.exe
  2⤵
  PID:8968
- C:\Windows\System32\vTKKXUy.exe
  C:\Windows\System32\vTKKXUy.exe
  2⤵
  PID:9008
- C:\Windows\System32\VUftKoM.exe
  C:\Windows\System32\VUftKoM.exe
  2⤵
  PID:9028
- C:\Windows\System32\GTdWHur.exe
  C:\Windows\System32\GTdWHur.exe
  2⤵
  PID:9044
- C:\Windows\System32\QQDaKkj.exe
  C:\Windows\System32\QQDaKkj.exe
  2⤵
  PID:9068
- C:\Windows\System32\cPVtkWh.exe
  C:\Windows\System32\cPVtkWh.exe
  2⤵
  PID:9096
- C:\Windows\System32\BHPUKYG.exe
  C:\Windows\System32\BHPUKYG.exe
  2⤵
  PID:9112
- C:\Windows\System32\cGZgNBW.exe
  C:\Windows\System32\cGZgNBW.exe
  2⤵
  PID:9180
- C:\Windows\System32\tKcUDal.exe
  C:\Windows\System32\tKcUDal.exe
  2⤵
  PID:9200
- C:\Windows\System32\Otmwulf.exe
  C:\Windows\System32\Otmwulf.exe
  2⤵
  PID:8576
- C:\Windows\System32\RfnrrzD.exe
  C:\Windows\System32\RfnrrzD.exe
  2⤵
  PID:8596
- C:\Windows\System32\zrZyvMQ.exe
  C:\Windows\System32\zrZyvMQ.exe
  2⤵
  PID:8684
- C:\Windows\System32\VNRQUuW.exe
  C:\Windows\System32\VNRQUuW.exe
  2⤵
  PID:8736
- C:\Windows\System32\jORBqds.exe
  C:\Windows\System32\jORBqds.exe
  2⤵
  PID:8824
- C:\Windows\System32\DBhZfPm.exe
  C:\Windows\System32\DBhZfPm.exe
  2⤵
  PID:8932
- C:\Windows\System32\fpsKtZf.exe
  C:\Windows\System32\fpsKtZf.exe
  2⤵
  PID:9024
- C:\Windows\System32\BWtYgdE.exe
  C:\Windows\System32\BWtYgdE.exe
  2⤵
  PID:9004
- C:\Windows\System32\QLkdpgE.exe
  C:\Windows\System32\QLkdpgE.exe
  2⤵
  PID:9020
- C:\Windows\System32\KmNuJTt.exe
  C:\Windows\System32\KmNuJTt.exe
  2⤵
  PID:7868
- C:\Windows\System32\PVgFneF.exe
  C:\Windows\System32\PVgFneF.exe
  2⤵
  PID:9212
- C:\Windows\System32\gLAQehW.exe
  C:\Windows\System32\gLAQehW.exe
  2⤵
  PID:8308
- C:\Windows\System32\dgVpMVT.exe
  C:\Windows\System32\dgVpMVT.exe
  2⤵
  PID:8404
- C:\Windows\System32\sNObSZj.exe
  C:\Windows\System32\sNObSZj.exe
  2⤵
  PID:8460
- C:\Windows\System32\IAHfXST.exe
  C:\Windows\System32\IAHfXST.exe
  2⤵
  PID:8540
- C:\Windows\System32\bQrCVbL.exe
  C:\Windows\System32\bQrCVbL.exe
  2⤵
  PID:8556
- C:\Windows\System32\LKpynQG.exe
  C:\Windows\System32\LKpynQG.exe
  2⤵
  PID:8592
- C:\Windows\System32\TslPQrE.exe
  C:\Windows\System32\TslPQrE.exe
  2⤵
  PID:8604
- C:\Windows\System32\CmIlXaI.exe
  C:\Windows\System32\CmIlXaI.exe
  2⤵
  PID:8852
- C:\Windows\System32\IuVuNHS.exe
  C:\Windows\System32\IuVuNHS.exe
  2⤵
  PID:9164
- C:\Windows\System32\fXNnlzx.exe
  C:\Windows\System32\fXNnlzx.exe
  2⤵
  PID:8272
- C:\Windows\System32\urglbXi.exe
  C:\Windows\System32\urglbXi.exe
  2⤵
  PID:8496
- C:\Windows\System32\LsHbrdO.exe
  C:\Windows\System32\LsHbrdO.exe
  2⤵
  PID:8448
- C:\Windows\System32\rptEbDo.exe
  C:\Windows\System32\rptEbDo.exe
  2⤵
  PID:8700
- C:\Windows\System32\yPNYJLU.exe
  C:\Windows\System32\yPNYJLU.exe
  2⤵
  PID:8688
- C:\Windows\System32\KpODMEo.exe
  C:\Windows\System32\KpODMEo.exe
  2⤵
  PID:8500
- C:\Windows\System32\wFdCwVS.exe
  C:\Windows\System32\wFdCwVS.exe
  2⤵
  PID:9228
- C:\Windows\System32\IRxCgCI.exe
  C:\Windows\System32\IRxCgCI.exe
  2⤵
  PID:9244
- C:\Windows\System32\rwGxqor.exe
  C:\Windows\System32\rwGxqor.exe
  2⤵
  PID:9268
- C:\Windows\System32\EZJKjss.exe
  C:\Windows\System32\EZJKjss.exe
  2⤵
  PID:9288
- C:\Windows\System32\foKuIqw.exe
  C:\Windows\System32\foKuIqw.exe
  2⤵
  PID:9312
- C:\Windows\System32\TSGnJmT.exe
  C:\Windows\System32\TSGnJmT.exe
  2⤵
  PID:9352
- C:\Windows\System32\GVbzeFS.exe
  C:\Windows\System32\GVbzeFS.exe
  2⤵
  PID:9372
- C:\Windows\System32\rBzfbPO.exe
  C:\Windows\System32\rBzfbPO.exe
  2⤵
  PID:9416
- C:\Windows\System32\lbFjEJr.exe
  C:\Windows\System32\lbFjEJr.exe
  2⤵
  PID:9468
- C:\Windows\System32\MJrItaM.exe
  C:\Windows\System32\MJrItaM.exe
  2⤵
  PID:9488
- C:\Windows\System32\qMllFXC.exe
  C:\Windows\System32\qMllFXC.exe
  2⤵
  PID:9520
- C:\Windows\System32\MqPBEAm.exe
  C:\Windows\System32\MqPBEAm.exe
  2⤵
  PID:9568
- C:\Windows\System32\iTJTJhT.exe
  C:\Windows\System32\iTJTJhT.exe
  2⤵
  PID:9592
- C:\Windows\System32\AEQzgFF.exe
  C:\Windows\System32\AEQzgFF.exe
  2⤵
  PID:9616
- C:\Windows\System32\xxXrdzQ.exe
  C:\Windows\System32\xxXrdzQ.exe
  2⤵
  PID:9644
- C:\Windows\System32\nPrRDKr.exe
  C:\Windows\System32\nPrRDKr.exe
  2⤵
  PID:9680
- C:\Windows\System32\UeEGtLP.exe
  C:\Windows\System32\UeEGtLP.exe
  2⤵
  PID:9700
- C:\Windows\System32\rKCrsUf.exe
  C:\Windows\System32\rKCrsUf.exe
  2⤵
  PID:9724
- C:\Windows\System32\mKlbtnh.exe
  C:\Windows\System32\mKlbtnh.exe
  2⤵
  PID:9740
- C:\Windows\System32\OwhemOu.exe
  C:\Windows\System32\OwhemOu.exe
  2⤵
  PID:9788
- C:\Windows\System32\nfJsmPI.exe
  C:\Windows\System32\nfJsmPI.exe
  2⤵
  PID:9808
- C:\Windows\System32\IHnfvoQ.exe
  C:\Windows\System32\IHnfvoQ.exe
  2⤵
  PID:9840
- C:\Windows\System32\uvMKngZ.exe
  C:\Windows\System32\uvMKngZ.exe
  2⤵
  PID:9856
- C:\Windows\System32\qpXTWWy.exe
  C:\Windows\System32\qpXTWWy.exe
  2⤵
  PID:9872
- C:\Windows\System32\YzOuQHP.exe
  C:\Windows\System32\YzOuQHP.exe
  2⤵
  PID:9896
- C:\Windows\System32\rHnfPOR.exe
  C:\Windows\System32\rHnfPOR.exe
  2⤵
  PID:9920
- C:\Windows\System32\QDvWizL.exe
  C:\Windows\System32\QDvWizL.exe
  2⤵
  PID:9940
- C:\Windows\System32\xTSLGtH.exe
  C:\Windows\System32\xTSLGtH.exe
  2⤵
  PID:9980
- C:\Windows\System32\OnXUaqq.exe
  C:\Windows\System32\OnXUaqq.exe
  2⤵
  PID:10004
- C:\Windows\System32\fivtdWc.exe
  C:\Windows\System32\fivtdWc.exe
  2⤵
  PID:10044
- C:\Windows\System32\NaQGiCR.exe
  C:\Windows\System32\NaQGiCR.exe
  2⤵
  PID:10060
- C:\Windows\System32\yhrOKOX.exe
  C:\Windows\System32\yhrOKOX.exe
  2⤵
  PID:10116
- C:\Windows\System32\mCPmaAU.exe
  C:\Windows\System32\mCPmaAU.exe
  2⤵
  PID:10160
- C:\Windows\System32\cnjwzHs.exe
  C:\Windows\System32\cnjwzHs.exe
  2⤵
  PID:10192
- C:\Windows\System32\uaLABpF.exe
  C:\Windows\System32\uaLABpF.exe
  2⤵
  PID:10208
- C:\Windows\System32\zJDXclc.exe
  C:\Windows\System32\zJDXclc.exe
  2⤵
  PID:10228
- C:\Windows\System32\cFJKOss.exe
  C:\Windows\System32\cFJKOss.exe
  2⤵
  PID:8844
- C:\Windows\System32\oMMfPjc.exe
  C:\Windows\System32\oMMfPjc.exe
  2⤵
  PID:9240
- C:\Windows\System32\vSqmUfn.exe
  C:\Windows\System32\vSqmUfn.exe
  2⤵
  PID:9236
- C:\Windows\System32\fAVHZhf.exe
  C:\Windows\System32\fAVHZhf.exe
  2⤵
  PID:9388
- C:\Windows\System32\xpJWagq.exe
  C:\Windows\System32\xpJWagq.exe
  2⤵
  PID:9460
- C:\Windows\System32\orOntHK.exe
  C:\Windows\System32\orOntHK.exe
  2⤵
  PID:9508
- C:\Windows\System32\MtIPHEK.exe
  C:\Windows\System32\MtIPHEK.exe
  2⤵
  PID:9580
- C:\Windows\System32\jQfPcjz.exe
  C:\Windows\System32\jQfPcjz.exe
  2⤵
  PID:9660
- C:\Windows\System32\dJqoCLF.exe
  C:\Windows\System32\dJqoCLF.exe
  2⤵
  PID:9764
- C:\Windows\System32\WSHCynb.exe
  C:\Windows\System32\WSHCynb.exe
  2⤵
  PID:9904
- C:\Windows\System32\MbjoPIV.exe
  C:\Windows\System32\MbjoPIV.exe
  2⤵
  PID:9968
- C:\Windows\System32\JNFfgyt.exe
  C:\Windows\System32\JNFfgyt.exe
  2⤵
  PID:10016
- C:\Windows\System32\niJxQJC.exe
  C:\Windows\System32\niJxQJC.exe
  2⤵
  PID:9996
- C:\Windows\System32\FztpxEb.exe
  C:\Windows\System32\FztpxEb.exe
  2⤵
  PID:10068
- C:\Windows\System32\uKJyBSV.exe
  C:\Windows\System32\uKJyBSV.exe
  2⤵
  PID:10200
- C:\Windows\System32\sHYCPsS.exe
  C:\Windows\System32\sHYCPsS.exe
  2⤵
  PID:9276
- C:\Windows\System32\jofAwcF.exe
  C:\Windows\System32\jofAwcF.exe
  2⤵
  PID:9432
- C:\Windows\System32\zpbiycf.exe
  C:\Windows\System32\zpbiycf.exe
  2⤵
  PID:9628
- C:\Windows\System32\iXmLDxs.exe
  C:\Windows\System32\iXmLDxs.exe
  2⤵
  PID:3728
- C:\Windows\System32\ifcuIwR.exe
  C:\Windows\System32\ifcuIwR.exe
  2⤵
  PID:9820
- C:\Windows\System32\dkhWMQD.exe
  C:\Windows\System32\dkhWMQD.exe
  2⤵
  PID:4436
- C:\Windows\System32\pSLxoUL.exe
  C:\Windows\System32\pSLxoUL.exe
  2⤵
  PID:9852
- C:\Windows\System32\WcpZEKJ.exe
  C:\Windows\System32\WcpZEKJ.exe
  2⤵
  PID:4664
- C:\Windows\System32\cNXBKlQ.exe
  C:\Windows\System32\cNXBKlQ.exe
  2⤵
  PID:10136
- C:\Windows\System32\ChtRtfd.exe
  C:\Windows\System32\ChtRtfd.exe
  2⤵
  PID:9344
- C:\Windows\System32\GNjxCfN.exe
  C:\Windows\System32\GNjxCfN.exe
  2⤵
  PID:9624
- C:\Windows\System32\HmkUDVR.exe
  C:\Windows\System32\HmkUDVR.exe
  2⤵
  PID:9884
- C:\Windows\System32\FsWSrqh.exe
  C:\Windows\System32\FsWSrqh.exe
  2⤵
  PID:10276
- C:\Windows\System32\KMcNEDe.exe
  C:\Windows\System32\KMcNEDe.exe
  2⤵
  PID:10292
- C:\Windows\System32\wAQoDzr.exe
  C:\Windows\System32\wAQoDzr.exe
  2⤵
  PID:10324
- C:\Windows\System32\oEqJdNO.exe
  C:\Windows\System32\oEqJdNO.exe
  2⤵
  PID:10352
- C:\Windows\System32\hDLNpdL.exe
  C:\Windows\System32\hDLNpdL.exe
  2⤵
  PID:10396
- C:\Windows\System32\zKfjPQw.exe
  C:\Windows\System32\zKfjPQw.exe
  2⤵
  PID:10448
- C:\Windows\System32\pIAblMd.exe
  C:\Windows\System32\pIAblMd.exe
  2⤵
  PID:10476
- C:\Windows\System32\kvvkepa.exe
  C:\Windows\System32\kvvkepa.exe
  2⤵
  PID:10496
- C:\Windows\System32\RSYYxDC.exe
  C:\Windows\System32\RSYYxDC.exe
  2⤵
  PID:10528
- C:\Windows\System32\kfVhIAF.exe
  C:\Windows\System32\kfVhIAF.exe
  2⤵
  PID:10564
- C:\Windows\System32\dhdWdnc.exe
  C:\Windows\System32\dhdWdnc.exe
  2⤵
  PID:10584
- C:\Windows\System32\kmoygiJ.exe
  C:\Windows\System32\kmoygiJ.exe
  2⤵
  PID:10604
- C:\Windows\System32\diYUvmr.exe
  C:\Windows\System32\diYUvmr.exe
  2⤵
  PID:10636
- C:\Windows\System32\lAyGDtA.exe
  C:\Windows\System32\lAyGDtA.exe
  2⤵
  PID:10668
- C:\Windows\System32\CqJjASF.exe
  C:\Windows\System32\CqJjASF.exe
  2⤵
  PID:10700
- C:\Windows\System32\gFXKmAX.exe
  C:\Windows\System32\gFXKmAX.exe
  2⤵
  PID:10728
- C:\Windows\System32\MYcFZFp.exe
  C:\Windows\System32\MYcFZFp.exe
  2⤵
  PID:10776
- C:\Windows\System32\jXLjFOi.exe
  C:\Windows\System32\jXLjFOi.exe
  2⤵
  PID:10840
- C:\Windows\System32\QrlEkoH.exe
  C:\Windows\System32\QrlEkoH.exe
  2⤵
  PID:10860
- C:\Windows\System32\nRfFTKu.exe
  C:\Windows\System32\nRfFTKu.exe
  2⤵
  PID:10912
- C:\Windows\System32\tSggLWA.exe
  C:\Windows\System32\tSggLWA.exe
  2⤵
  PID:10940
- C:\Windows\System32\cVtfCsc.exe
  C:\Windows\System32\cVtfCsc.exe
  2⤵
  PID:10972
- C:\Windows\System32\ensbfbL.exe
  C:\Windows\System32\ensbfbL.exe
  2⤵
  PID:10992
- C:\Windows\System32\dJYBEzu.exe
  C:\Windows\System32\dJYBEzu.exe
  2⤵
  PID:11016
- C:\Windows\System32\NwsYOhC.exe
  C:\Windows\System32\NwsYOhC.exe
  2⤵
  PID:11044
- C:\Windows\System32\xeSCCAm.exe
  C:\Windows\System32\xeSCCAm.exe
  2⤵
  PID:11076
- C:\Windows\System32\iNGtJfA.exe
  C:\Windows\System32\iNGtJfA.exe
  2⤵
  PID:11124
- C:\Windows\System32\wCnMMWM.exe
  C:\Windows\System32\wCnMMWM.exe
  2⤵
  PID:11168
- C:\Windows\System32\MDcELiW.exe
  C:\Windows\System32\MDcELiW.exe
  2⤵
  PID:11196
- C:\Windows\System32\xVIahCl.exe
  C:\Windows\System32\xVIahCl.exe
  2⤵
  PID:11220
- C:\Windows\System32\XMNsTwM.exe
  C:\Windows\System32\XMNsTwM.exe
  2⤵
  PID:11240
- C:\Windows\System32\EUMCAsE.exe
  C:\Windows\System32\EUMCAsE.exe
  2⤵
  PID:11260
- C:\Windows\System32\qnLAgkd.exe
  C:\Windows\System32\qnLAgkd.exe
  2⤵
  PID:10000
- C:\Windows\System32\WonVZLG.exe
  C:\Windows\System32\WonVZLG.exe
  2⤵
  PID:9256
- C:\Windows\System32\gnVzmBC.exe
  C:\Windows\System32\gnVzmBC.exe
  2⤵
  PID:9848
- C:\Windows\System32\DCtVMoP.exe
  C:\Windows\System32\DCtVMoP.exe
  2⤵
  PID:10372
- C:\Windows\System32\mmlbWmG.exe
  C:\Windows\System32\mmlbWmG.exe
  2⤵
  PID:9832
- C:\Windows\System32\Odrqkqy.exe
  C:\Windows\System32\Odrqkqy.exe
  2⤵
  PID:10524
- C:\Windows\System32\xVbeehR.exe
  C:\Windows\System32\xVbeehR.exe
  2⤵
  PID:10624
- C:\Windows\System32\qlGVGfQ.exe
  C:\Windows\System32\qlGVGfQ.exe
  2⤵
  PID:10708
- C:\Windows\System32\xCIFcGS.exe
  C:\Windows\System32\xCIFcGS.exe
  2⤵
  PID:10812
- C:\Windows\System32\QzYaElV.exe
  C:\Windows\System32\QzYaElV.exe
  2⤵
  PID:10868
- C:\Windows\System32\rtcwDXc.exe
  C:\Windows\System32\rtcwDXc.exe
  2⤵
  PID:10924
- C:\Windows\System32\UJqLFmX.exe
  C:\Windows\System32\UJqLFmX.exe
  2⤵
  PID:10968
- C:\Windows\System32\xiAcFIW.exe
  C:\Windows\System32\xiAcFIW.exe
  2⤵
  PID:11084
- C:\Windows\System32\ITlsUxG.exe
  C:\Windows\System32\ITlsUxG.exe
  2⤵
  PID:11184
- C:\Windows\System32\JVDRLez.exe
  C:\Windows\System32\JVDRLez.exe
  2⤵
  PID:11232
- C:\Windows\System32\eCVzIOn.exe
  C:\Windows\System32\eCVzIOn.exe
  2⤵
  PID:11248
- C:\Windows\System32\jlbCogQ.exe
  C:\Windows\System32\jlbCogQ.exe
  2⤵
  PID:10360
- C:\Windows\System32\cHVOopU.exe
  C:\Windows\System32\cHVOopU.exe
  2⤵
  PID:10684
- C:\Windows\System32\VBekRWi.exe
  C:\Windows\System32\VBekRWi.exe
  2⤵
  PID:10828
- C:\Windows\System32\uKKVzHF.exe
  C:\Windows\System32\uKKVzHF.exe
  2⤵
  PID:11012
- C:\Windows\System32\uBYNQpy.exe
  C:\Windows\System32\uBYNQpy.exe
  2⤵
  PID:11208
- C:\Windows\System32\aAEeuIG.exe
  C:\Windows\System32\aAEeuIG.exe
  2⤵
  PID:9452
- C:\Windows\System32\chhvCzf.exe
  C:\Windows\System32\chhvCzf.exe
  2⤵
  PID:10952
- C:\Windows\System32\WaGkbOK.exe
  C:\Windows\System32\WaGkbOK.exe
  2⤵
  PID:10956
- C:\Windows\System32\cqwsNxs.exe
  C:\Windows\System32\cqwsNxs.exe
  2⤵
  PID:11252
- C:\Windows\System32\OFwlooL.exe
  C:\Windows\System32\OFwlooL.exe
  2⤵
  PID:11276
- C:\Windows\System32\enbjxtP.exe
  C:\Windows\System32\enbjxtP.exe
  2⤵
  PID:11308
- C:\Windows\System32\MeFetpf.exe
  C:\Windows\System32\MeFetpf.exe
  2⤵
  PID:11336
- C:\Windows\System32\vPwAUFQ.exe
  C:\Windows\System32\vPwAUFQ.exe
  2⤵
  PID:11352
- C:\Windows\System32\eToRsdy.exe
  C:\Windows\System32\eToRsdy.exe
  2⤵
  PID:11392
- C:\Windows\System32\uTEiyFi.exe
  C:\Windows\System32\uTEiyFi.exe
  2⤵
  PID:11428
- C:\Windows\System32\pwCIpQz.exe
  C:\Windows\System32\pwCIpQz.exe
  2⤵
  PID:11452
- C:\Windows\System32\fcnIkHH.exe
  C:\Windows\System32\fcnIkHH.exe
  2⤵
  PID:11484
- C:\Windows\System32\GZtNXTC.exe
  C:\Windows\System32\GZtNXTC.exe
  2⤵
  PID:11528
- C:\Windows\System32\kdUlLGt.exe
  C:\Windows\System32\kdUlLGt.exe
  2⤵
  PID:11548
- C:\Windows\System32\WovbdqX.exe
  C:\Windows\System32\WovbdqX.exe
  2⤵
  PID:11588
- C:\Windows\System32\jbuxLHD.exe
  C:\Windows\System32\jbuxLHD.exe
  2⤵
  PID:11612
- C:\Windows\System32\MQBTdNK.exe
  C:\Windows\System32\MQBTdNK.exe
  2⤵
  PID:11660
- C:\Windows\System32\EQcWoSL.exe
  C:\Windows\System32\EQcWoSL.exe
  2⤵
  PID:11684
- C:\Windows\System32\DhCZprD.exe
  C:\Windows\System32\DhCZprD.exe
  2⤵
  PID:11736
- C:\Windows\System32\bxqTuBE.exe
  C:\Windows\System32\bxqTuBE.exe
  2⤵
  PID:11800
- C:\Windows\System32\lNvrxcg.exe
  C:\Windows\System32\lNvrxcg.exe
  2⤵
  PID:11816
- C:\Windows\System32\uKAayGs.exe
  C:\Windows\System32\uKAayGs.exe
  2⤵
  PID:11832
- C:\Windows\System32\iszlRzH.exe
  C:\Windows\System32\iszlRzH.exe
  2⤵
  PID:11848
- C:\Windows\System32\oOMUKGe.exe
  C:\Windows\System32\oOMUKGe.exe
  2⤵
  PID:11868
- C:\Windows\System32\DyrcCgk.exe
  C:\Windows\System32\DyrcCgk.exe
  2⤵
  PID:11884
- C:\Windows\System32\xyFczva.exe
  C:\Windows\System32\xyFczva.exe
  2⤵
  PID:11916
- C:\Windows\System32\lDmKTez.exe
  C:\Windows\System32\lDmKTez.exe
  2⤵
  PID:11932
- C:\Windows\System32\oXyTkKF.exe
  C:\Windows\System32\oXyTkKF.exe
  2⤵
  PID:11964
- C:\Windows\System32\rrIPlnf.exe
  C:\Windows\System32\rrIPlnf.exe
  2⤵
  PID:11980
- C:\Windows\System32\dNdxtEi.exe
  C:\Windows\System32\dNdxtEi.exe
  2⤵
  PID:12064
- C:\Windows\System32\vBqNqcy.exe
  C:\Windows\System32\vBqNqcy.exe
  2⤵
  PID:12080
- C:\Windows\System32\FAJrkzK.exe
  C:\Windows\System32\FAJrkzK.exe
  2⤵
  PID:12148
- C:\Windows\System32\xACFQkW.exe
  C:\Windows\System32\xACFQkW.exe
  2⤵
  PID:12168
- C:\Windows\System32\rCbsrqN.exe
  C:\Windows\System32\rCbsrqN.exe
  2⤵
  PID:12184
- C:\Windows\System32\XybsSDt.exe
  C:\Windows\System32\XybsSDt.exe
  2⤵
  PID:12220
- C:\Windows\System32\ooeqAMh.exe
  C:\Windows\System32\ooeqAMh.exe
  2⤵
  PID:12236
- C:\Windows\System32\vJlKwer.exe
  C:\Windows\System32\vJlKwer.exe
  2⤵
  PID:12260
- C:\Windows\System32\tUKClAI.exe
  C:\Windows\System32\tUKClAI.exe
  2⤵
  PID:12276
- C:\Windows\System32\YffIrwL.exe
  C:\Windows\System32\YffIrwL.exe
  2⤵
  PID:11272
- C:\Windows\System32\EOtCXEi.exe
  C:\Windows\System32\EOtCXEi.exe
  2⤵
  PID:11372
- C:\Windows\System32\oEVPeRB.exe
  C:\Windows\System32\oEVPeRB.exe
  2⤵
  PID:11416
- C:\Windows\System32\MEpvUwG.exe
  C:\Windows\System32\MEpvUwG.exe
  2⤵
  PID:11148
- C:\Windows\System32\NZWmSDA.exe
  C:\Windows\System32\NZWmSDA.exe
  2⤵
  PID:11500
- C:\Windows\System32\qpMxMYN.exe
  C:\Windows\System32\qpMxMYN.exe
  2⤵
  PID:11656
- C:\Windows\System32\ttiVkXJ.exe
  C:\Windows\System32\ttiVkXJ.exe
  2⤵
  PID:11912
- C:\Windows\System32\PIPpjrQ.exe
  C:\Windows\System32\PIPpjrQ.exe
  2⤵
  PID:11784
- C:\Windows\System32\MfoEFun.exe
  C:\Windows\System32\MfoEFun.exe
  2⤵
  PID:11904
- C:\Windows\System32\juOHwcg.exe
  C:\Windows\System32\juOHwcg.exe
  2⤵
  PID:11828
- C:\Windows\System32\ZLJwAzi.exe
  C:\Windows\System32\ZLJwAzi.exe
  2⤵
  PID:12008
- C:\Windows\System32\nxAilnF.exe
  C:\Windows\System32\nxAilnF.exe
  2⤵
  PID:12000
- C:\Windows\System32\DwDIojR.exe
  C:\Windows\System32\DwDIojR.exe
  2⤵
  PID:12028
- C:\Windows\System32\mqItCGn.exe
  C:\Windows\System32\mqItCGn.exe
  2⤵
  PID:12180
- C:\Windows\System32\ezJyqMw.exe
  C:\Windows\System32\ezJyqMw.exe
  2⤵
  PID:12164
- C:\Windows\System32\iRLfzSU.exe
  C:\Windows\System32\iRLfzSU.exe
  2⤵
  PID:12256
- C:\Windows\System32\EyiBAji.exe
  C:\Windows\System32\EyiBAji.exe
  2⤵
  PID:10540
- C:\Windows\System32\ZCTaqHU.exe
  C:\Windows\System32\ZCTaqHU.exe
  2⤵
  PID:11480
- C:\Windows\System32\iJsCkKy.exe
  C:\Windows\System32\iJsCkKy.exe
  2⤵
  PID:11524
- C:\Windows\System32\WfKwcCk.exe
  C:\Windows\System32\WfKwcCk.exe
  2⤵
  PID:11604
- C:\Windows\System32\tkBeQdh.exe
  C:\Windows\System32\tkBeQdh.exe
  2⤵
  PID:11728
- C:\Windows\System32\meJfiJS.exe
  C:\Windows\System32\meJfiJS.exe
  2⤵
  PID:11776
- C:\Windows\System32\jzrrMfr.exe
  C:\Windows\System32\jzrrMfr.exe
  2⤵
  PID:12096
- C:\Windows\System32\yjklHTs.exe
  C:\Windows\System32\yjklHTs.exe
  2⤵
  PID:11292
- C:\Windows\System32\WubpXnx.exe
  C:\Windows\System32\WubpXnx.exe
  2⤵
  PID:12160
- C:\Windows\System32\yKTYtff.exe
  C:\Windows\System32\yKTYtff.exe
  2⤵
  PID:11652
- C:\Windows\System32\sSJPXgG.exe
  C:\Windows\System32\sSJPXgG.exe
  2⤵
  PID:220
- C:\Windows\System32\rIevekM.exe
  C:\Windows\System32\rIevekM.exe
  2⤵
  PID:11692
- C:\Windows\System32\IRRpOxs.exe
  C:\Windows\System32\IRRpOxs.exe
  2⤵
  PID:12292
- C:\Windows\System32\DDDAnVS.exe
  C:\Windows\System32\DDDAnVS.exe
  2⤵
  PID:12312
- C:\Windows\System32\VNvbkws.exe
  C:\Windows\System32\VNvbkws.exe
  2⤵
  PID:12332
- C:\Windows\System32\rRffsMx.exe
  C:\Windows\System32\rRffsMx.exe
  2⤵
  PID:12372
- C:\Windows\System32\qhVZfvw.exe
  C:\Windows\System32\qhVZfvw.exe
  2⤵
  PID:12400
- C:\Windows\System32\EvIIHJU.exe
  C:\Windows\System32\EvIIHJU.exe
  2⤵
  PID:12424
- C:\Windows\System32\tDcylyW.exe
  C:\Windows\System32\tDcylyW.exe
  2⤵
  PID:12460
- C:\Windows\System32\ctIfJfA.exe
  C:\Windows\System32\ctIfJfA.exe
  2⤵
  PID:12476
- C:\Windows\System32\VdCISYZ.exe
  C:\Windows\System32\VdCISYZ.exe
  2⤵
  PID:12500
- C:\Windows\System32\ZeggXbB.exe
  C:\Windows\System32\ZeggXbB.exe
  2⤵
  PID:12532
- C:\Windows\System32\riCdynL.exe
  C:\Windows\System32\riCdynL.exe
  2⤵
  PID:12556
- C:\Windows\System32\rPwvkpK.exe
  C:\Windows\System32\rPwvkpK.exe
  2⤵
  PID:12572
- C:\Windows\System32\jCEIWhr.exe
  C:\Windows\System32\jCEIWhr.exe
  2⤵
  PID:12604
- C:\Windows\System32\fDRVRWA.exe
  C:\Windows\System32\fDRVRWA.exe
  2⤵
  PID:12628
- C:\Windows\System32\UYrUTyo.exe
  C:\Windows\System32\UYrUTyo.exe
  2⤵
  PID:12652
- C:\Windows\System32\mQyuyZX.exe
  C:\Windows\System32\mQyuyZX.exe
  2⤵
  PID:12672
- C:\Windows\System32\JxXylGV.exe
  C:\Windows\System32\JxXylGV.exe
  2⤵
  PID:12692
- C:\Windows\System32\MlkMkDo.exe
  C:\Windows\System32\MlkMkDo.exe
  2⤵
  PID:12724
- C:\Windows\System32\rzvNEtg.exe
  C:\Windows\System32\rzvNEtg.exe
  2⤵
  PID:12740
- C:\Windows\System32\bYzMdFR.exe
  C:\Windows\System32\bYzMdFR.exe
  2⤵
  PID:12756
- C:\Windows\System32\QEfGAUz.exe
  C:\Windows\System32\QEfGAUz.exe
  2⤵
  PID:12796
- C:\Windows\System32\wQXDYXl.exe
  C:\Windows\System32\wQXDYXl.exe
  2⤵
  PID:12848
- C:\Windows\System32\ZZwzHTT.exe
  C:\Windows\System32\ZZwzHTT.exe
  2⤵
  PID:12896
- C:\Windows\System32\fCXlqSf.exe
  C:\Windows\System32\fCXlqSf.exe
  2⤵
  PID:12916
- C:\Windows\System32\rloxLRA.exe
  C:\Windows\System32\rloxLRA.exe
  2⤵
  PID:12968
- C:\Windows\System32\YuULdvI.exe
  C:\Windows\System32\YuULdvI.exe
  2⤵
  PID:12988
- C:\Windows\System32\MzcUcFU.exe
  C:\Windows\System32\MzcUcFU.exe
  2⤵
  PID:13008
- C:\Windows\System32\lgNTIzw.exe
  C:\Windows\System32\lgNTIzw.exe
  2⤵
  PID:13032
- C:\Windows\System32\TCFbnax.exe
  C:\Windows\System32\TCFbnax.exe
  2⤵
  PID:13052
- C:\Windows\System32\cMpGcpV.exe
  C:\Windows\System32\cMpGcpV.exe
  2⤵
  PID:13072
- C:\Windows\System32\VREFfnb.exe
  C:\Windows\System32\VREFfnb.exe
  2⤵
  PID:13100
- C:\Windows\System32\MdaYzHt.exe
  C:\Windows\System32\MdaYzHt.exe
  2⤵
  PID:13148
- C:\Windows\System32\xiRfvAU.exe
  C:\Windows\System32\xiRfvAU.exe
  2⤵
  PID:13172
- C:\Windows\System32\ilkDzJu.exe
  C:\Windows\System32\ilkDzJu.exe
  2⤵
  PID:13196
- C:\Windows\System32\aCuuyBj.exe
  C:\Windows\System32\aCuuyBj.exe
  2⤵
  PID:13220
- C:\Windows\System32\zoKdyPE.exe
  C:\Windows\System32\zoKdyPE.exe
  2⤵
  PID:13272
- C:\Windows\System32\ERwtQyt.exe
  C:\Windows\System32\ERwtQyt.exe
  2⤵
  PID:13300
- C:\Windows\System32\ikcELbi.exe
  C:\Windows\System32\ikcELbi.exe
  2⤵
  PID:11960
- C:\Windows\System32\HAnGAbZ.exe
  C:\Windows\System32\HAnGAbZ.exe
  2⤵
  PID:12320
- C:\Windows\System32\qUAyRBw.exe
  C:\Windows\System32\qUAyRBw.exe
  2⤵
  PID:12440
- C:\Windows\System32\ouIaDMB.exe
  C:\Windows\System32\ouIaDMB.exe
  2⤵
  PID:12472
- C:\Windows\System32\yhughYg.exe
  C:\Windows\System32\yhughYg.exe
  2⤵
  PID:3900
- C:\Windows\System32\BJstjAQ.exe
  C:\Windows\System32\BJstjAQ.exe
  2⤵
  PID:12540
- C:\Windows\System32\GuFcqbg.exe
  C:\Windows\System32\GuFcqbg.exe
  2⤵
  PID:12668
- C:\Windows\System32\ZxICQLf.exe
  C:\Windows\System32\ZxICQLf.exe
  2⤵
  PID:12680
- C:\Windows\System32\uBSDtsb.exe
  C:\Windows\System32\uBSDtsb.exe
  2⤵
  PID:12748
- C:\Windows\System32\vpoJibQ.exe
  C:\Windows\System32\vpoJibQ.exe
  2⤵
  PID:12808
- C:\Windows\System32\vUwigLb.exe
  C:\Windows\System32\vUwigLb.exe
  2⤵
  PID:12844
- C:\Windows\System32\dioHVcz.exe
  C:\Windows\System32\dioHVcz.exe
  2⤵
  PID:12928
- C:\Windows\System32\HWwPUNH.exe
  C:\Windows\System32\HWwPUNH.exe
  2⤵
  PID:12976
- C:\Windows\System32\VWJSoPA.exe
  C:\Windows\System32\VWJSoPA.exe
  2⤵
  PID:12980
- C:\Windows\System32\EhTllEr.exe
  C:\Windows\System32\EhTllEr.exe
  2⤵
  PID:13060
- C:\Windows\System32\XEiFWvY.exe
  C:\Windows\System32\XEiFWvY.exe
  2⤵
  PID:13108
- C:\Windows\System32\OidgmyE.exe
  C:\Windows\System32\OidgmyE.exe
  2⤵
  PID:2964
- C:\Windows\System32\YFEqBCI.exe
  C:\Windows\System32\YFEqBCI.exe
  2⤵
  PID:12588
- C:\Windows\System32\scQzhEV.exe
  C:\Windows\System32\scQzhEV.exe
  2⤵
  PID:12684
- C:\Windows\System32\qFgisdU.exe
  C:\Windows\System32\qFgisdU.exe
  2⤵
  PID:12732
- C:\Windows\System32\PcATelb.exe
  C:\Windows\System32\PcATelb.exe
  2⤵
  PID:12860
- C:\Windows\System32\LSoYfda.exe
  C:\Windows\System32\LSoYfda.exe
  2⤵
  PID:13016
- C:\Windows\System32\CvntbXN.exe
  C:\Windows\System32\CvntbXN.exe
  2⤵
  PID:13164
- C:\Windows\System32\WIpcRWC.exe
  C:\Windows\System32\WIpcRWC.exe
  2⤵
  PID:13160
- C:\Windows\System32\HiADxVg.exe
  C:\Windows\System32\HiADxVg.exe
  2⤵
  PID:13296
- C:\Windows\System32\ORXKYSQ.exe
  C:\Windows\System32\ORXKYSQ.exe
  2⤵
  PID:12484
- C:\Windows\System32\fpaENFy.exe
  C:\Windows\System32\fpaENFy.exe
  2⤵
  PID:13212
- C:\Windows\System32\HryypRn.exe
  C:\Windows\System32\HryypRn.exe
  2⤵
  PID:12408
- C:\Windows\System32\zLmPcCN.exe
  C:\Windows\System32\zLmPcCN.exe
  2⤵
  PID:13496
- C:\Windows\System32\mDstwyV.exe
  C:\Windows\System32\mDstwyV.exe
  2⤵
  PID:13544
- C:\Windows\System32\BpUyJYd.exe
  C:\Windows\System32\BpUyJYd.exe
  2⤵
  PID:13628
- C:\Windows\System32\uTnYMxR.exe
  C:\Windows\System32\uTnYMxR.exe
  2⤵
  PID:13648
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 13648 -s 248
    3⤵
    PID:14012
- C:\Windows\System32\OwHYZSg.exe
  C:\Windows\System32\OwHYZSg.exe
  2⤵
  PID:13664
- C:\Windows\System32\FFUhmMK.exe
  C:\Windows\System32\FFUhmMK.exe
  2⤵
  PID:13712
- C:\Windows\System32\JzrWcWU.exe
  C:\Windows\System32\JzrWcWU.exe
  2⤵
  PID:13728
- C:\Windows\System32\erDDHnz.exe
  C:\Windows\System32\erDDHnz.exe
  2⤵
  PID:13976
- C:\Windows\System32\FxbEXzv.exe
  C:\Windows\System32\FxbEXzv.exe
  2⤵
  PID:13992
- C:\Windows\System32\zlzmoyy.exe
  C:\Windows\System32\zlzmoyy.exe
  2⤵
  PID:14052
- C:\Windows\System32\gVBfyLp.exe
  C:\Windows\System32\gVBfyLp.exe
  2⤵
  PID:14208
- C:\Windows\System32\ofSWBER.exe
  C:\Windows\System32\ofSWBER.exe
  2⤵
  PID:14228
- C:\Windows\System32\MsxBAGM.exe
  C:\Windows\System32\MsxBAGM.exe
  2⤵
  PID:2900
- C:\Windows\System32\pXvXXZU.exe
  C:\Windows\System32\pXvXXZU.exe
  2⤵
  PID:13380
- C:\Windows\System32\yTdPVHn.exe
  C:\Windows\System32\yTdPVHn.exe
  2⤵
  PID:5744
- C:\Windows\System32\bpcoiLT.exe
  C:\Windows\System32\bpcoiLT.exe
  2⤵
  PID:5796
- C:\Windows\System32\GcTIzqS.exe
  C:\Windows\System32\GcTIzqS.exe
  2⤵
  PID:3076
- C:\Windows\System32\atugXFA.exe
  C:\Windows\System32\atugXFA.exe
  2⤵
  PID:4576
- C:\Windows\System32\DsxaZKg.exe
  C:\Windows\System32\DsxaZKg.exe
  2⤵
  PID:9732
- C:\Windows\System32\NoWIRLf.exe
  C:\Windows\System32\NoWIRLf.exe
  2⤵
  PID:9688
- C:\Windows\System32\CoacsNp.exe
  C:\Windows\System32\CoacsNp.exe
  2⤵
  PID:13428
- C:\Windows\System32\lBvwxcJ.exe
  C:\Windows\System32\lBvwxcJ.exe
  2⤵
  PID:13280
- C:\Windows\System32\mzLyTRl.exe
  C:\Windows\System32\mzLyTRl.exe
  2⤵
  PID:13456
- C:\Windows\System32\XWYanlg.exe
  C:\Windows\System32\XWYanlg.exe
  2⤵
  PID:13476
- C:\Windows\System32\phNDNHp.exe
  C:\Windows\System32\phNDNHp.exe
  2⤵
  PID:5860
- C:\Windows\System32\kxWobCj.exe
  C:\Windows\System32\kxWobCj.exe
  2⤵
  PID:1656
- C:\Windows\System32\hCfguIJ.exe
  C:\Windows\System32\hCfguIJ.exe
  2⤵
  PID:5944
- C:\Windows\System32\IskNLnw.exe
  C:\Windows\System32\IskNLnw.exe
  2⤵
  PID:12392
- C:\Windows\System32\KkdKmzZ.exe
  C:\Windows\System32\KkdKmzZ.exe
  2⤵
  PID:13504
- C:\Windows\System32\AyTeflS.exe
  C:\Windows\System32\AyTeflS.exe
  2⤵
  PID:3944
- C:\Windows\System32\EbVLmNi.exe
  C:\Windows\System32\EbVLmNi.exe
  2⤵
  PID:13596
- C:\Windows\System32\wmPlCpZ.exe
  C:\Windows\System32\wmPlCpZ.exe
  2⤵
  PID:13772
- C:\Windows\System32\dEoNmZn.exe
  C:\Windows\System32\dEoNmZn.exe
  2⤵
  PID:1708
- C:\Windows\System32\VvEAVAd.exe
  C:\Windows\System32\VvEAVAd.exe
  2⤵
  PID:13828
- C:\Windows\System32\GLexZgI.exe
  C:\Windows\System32\GLexZgI.exe
  2⤵
  PID:13884
- C:\Windows\System32\Jwbdtui.exe
  C:\Windows\System32\Jwbdtui.exe
  2⤵
  PID:13900
- C:\Windows\System32\FpWNIMk.exe
  C:\Windows\System32\FpWNIMk.exe
  2⤵
  PID:13896
- C:\Windows\System32\KgnLKHj.exe
  C:\Windows\System32\KgnLKHj.exe
  2⤵
  PID:13908
- C:\Windows\System32\RmfCRhb.exe
  C:\Windows\System32\RmfCRhb.exe
  2⤵
  PID:13944
- C:\Windows\System32\NZztLRO.exe
  C:\Windows\System32\NZztLRO.exe
  2⤵
  PID:13956
- C:\Windows\System32\cKfQepy.exe
  C:\Windows\System32\cKfQepy.exe
  2⤵
  PID:5900
- C:\Windows\System32\WffdJyA.exe
  C:\Windows\System32\WffdJyA.exe
  2⤵
  PID:13972
- C:\Windows\System32\ZmJSdpV.exe
  C:\Windows\System32\ZmJSdpV.exe
  2⤵
  PID:14000
- C:\Windows\System32\FXtmHTf.exe
  C:\Windows\System32\FXtmHTf.exe
  2⤵
  PID:14064
- C:\Windows\System32\DEkpefk.exe
  C:\Windows\System32\DEkpefk.exe
  2⤵
  PID:14076
- C:\Windows\System32\fjHvUTT.exe
  C:\Windows\System32\fjHvUTT.exe
  2⤵
  PID:14088
- C:\Windows\System32\ToZOhRN.exe
  C:\Windows\System32\ToZOhRN.exe
  2⤵
  PID:2152
- C:\Windows\System32\mFSuJLr.exe
  C:\Windows\System32\mFSuJLr.exe
  2⤵
  PID:14200
- C:\Windows\System32\pCveXfG.exe
  C:\Windows\System32\pCveXfG.exe
  2⤵
  PID:14124
- C:\Windows\System32\tYQIkxT.exe
  C:\Windows\System32\tYQIkxT.exe
  2⤵
  PID:14096
- C:\Windows\System32\jVqkrDT.exe
  C:\Windows\System32\jVqkrDT.exe
  2⤵
  PID:3112
- C:\Windows\System32\LGiagmh.exe
  C:\Windows\System32\LGiagmh.exe
  2⤵
  PID:14264
- C:\Windows\System32\WCaGFeU.exe
  C:\Windows\System32\WCaGFeU.exe
  2⤵
  PID:3184
- C:\Windows\System32\pRQPgSF.exe
  C:\Windows\System32\pRQPgSF.exe
  2⤵
  PID:4468
- C:\Windows\System32\FPyufTC.exe
  C:\Windows\System32\FPyufTC.exe
  2⤵
  PID:1268
- C:\Windows\System32\GjdkapQ.exe
  C:\Windows\System32\GjdkapQ.exe
  2⤵
  PID:392
- C:\Windows\System32\vKoxprv.exe
  C:\Windows\System32\vKoxprv.exe
  2⤵
  PID:6748
- C:\Windows\System32\cZYOXhy.exe
  C:\Windows\System32\cZYOXhy.exe
  2⤵
  PID:6904
- C:\Windows\System32\mfKQNaP.exe
  C:\Windows\System32\mfKQNaP.exe
  2⤵
  PID:7004
- C:\Windows\System32\fRSRUes.exe
  C:\Windows\System32\fRSRUes.exe
  2⤵
  PID:4900
- C:\Windows\System32\fhSGAxW.exe
  C:\Windows\System32\fhSGAxW.exe
  2⤵
  PID:12736
- C:\Windows\System32\ZXmkrbV.exe
  C:\Windows\System32\ZXmkrbV.exe
  2⤵
  PID:5556
- C:\Windows\System32\LMJFCaL.exe
  C:\Windows\System32\LMJFCaL.exe
  2⤵
  PID:528
- C:\Windows\System32\CZEfwfv.exe
  C:\Windows\System32\CZEfwfv.exe
  2⤵
  PID:5664
- C:\Windows\System32\DJuHZZx.exe
  C:\Windows\System32\DJuHZZx.exe
  2⤵
  PID:1172
- C:\Windows\System32\XtqHJwS.exe
  C:\Windows\System32\XtqHJwS.exe
  2⤵
  PID:13332
- C:\Windows\System32\MEhNiVf.exe
  C:\Windows\System32\MEhNiVf.exe
  2⤵
  PID:2668
- C:\Windows\System32\AsFgtRm.exe
  C:\Windows\System32\AsFgtRm.exe
  2⤵
  PID:4180
- C:\Windows\System32\sExASWW.exe
  C:\Windows\System32\sExASWW.exe
  2⤵
  PID:10216
- C:\Windows\System32\aAjFGcJ.exe
  C:\Windows\System32\aAjFGcJ.exe
  2⤵
  PID:5672
- C:\Windows\System32\zMLUZhv.exe
  C:\Windows\System32\zMLUZhv.exe
  2⤵
  PID:5516
- C:\Windows\System32\bIyCXlM.exe
  C:\Windows\System32\bIyCXlM.exe
  2⤵
  PID:6220
- C:\Windows\System32\ITARMYs.exe
  C:\Windows\System32\ITARMYs.exe
  2⤵
  PID:5908
- C:\Windows\System32\VkWcPex.exe
  C:\Windows\System32\VkWcPex.exe
  2⤵
  PID:4548
- C:\Windows\System32\rYkRKYp.exe
  C:\Windows\System32\rYkRKYp.exe
  2⤵
  PID:13528
- C:\Windows\System32\DvwTnAz.exe
  C:\Windows\System32\DvwTnAz.exe
  2⤵
  PID:7088
- C:\Windows\System32\HKKhkGg.exe
  C:\Windows\System32\HKKhkGg.exe
  2⤵
  PID:4952
- C:\Windows\System32\ajviTsR.exe
  C:\Windows\System32\ajviTsR.exe
  2⤵
  PID:5848
- C:\Windows\System32\naGEBCm.exe
  C:\Windows\System32\naGEBCm.exe
  2⤵
  PID:3424
- C:\Windows\System32\YQGKswu.exe
  C:\Windows\System32\YQGKswu.exe
  2⤵
  PID:6304
- C:\Windows\System32\sJaQtFI.exe
  C:\Windows\System32\sJaQtFI.exe
  2⤵
  PID:1156
- C:\Windows\System32\txJmCTu.exe
  C:\Windows\System32\txJmCTu.exe
  2⤵
  PID:7104
- C:\Windows\System32\NApLMxn.exe
  C:\Windows\System32\NApLMxn.exe
  2⤵
  PID:4440
- C:\Windows\System32\MdtnRMH.exe
  C:\Windows\System32\MdtnRMH.exe
  2⤵
  PID:3664
- C:\Windows\System32\uxMANQP.exe
  C:\Windows\System32\uxMANQP.exe
  2⤵
  PID:6588
- C:\Windows\System32\AsKZTZQ.exe
  C:\Windows\System32\AsKZTZQ.exe
  2⤵
  PID:13536
- C:\Windows\System32\DBMusWu.exe
  C:\Windows\System32\DBMusWu.exe
  2⤵
  PID:824
- C:\Windows\System32\hQNICHc.exe
  C:\Windows\System32\hQNICHc.exe
  2⤵
  PID:7228
- C:\Windows\System32\JfzGlJA.exe
  C:\Windows\System32\JfzGlJA.exe
  2⤵
  PID:13724
- C:\Windows\System32\EeJEPlY.exe
  C:\Windows\System32\EeJEPlY.exe
  2⤵
  PID:3984
- C:\Windows\System32\ecQOctA.exe
  C:\Windows\System32\ecQOctA.exe
  2⤵
  PID:7536
- C:\Windows\System32\lpXRtiz.exe
  C:\Windows\System32\lpXRtiz.exe
  2⤵
  PID:1992
- C:\Windows\System32\dLNadLp.exe
  C:\Windows\System32\dLNadLp.exe
  2⤵
  PID:5588
- C:\Windows\System32\IatbKlO.exe
  C:\Windows\System32\IatbKlO.exe
  2⤵
  PID:4324
- C:\Windows\System32\MoZMOMI.exe
  C:\Windows\System32\MoZMOMI.exe
  2⤵
  PID:5216
- C:\Windows\System32\RCZpolw.exe
  C:\Windows\System32\RCZpolw.exe
  2⤵
  PID:2184
- C:\Windows\System32\fdWLsOR.exe
  C:\Windows\System32\fdWLsOR.exe
  2⤵
  PID:3956
- C:\Windows\System32\bEGaoDS.exe
  C:\Windows\System32\bEGaoDS.exe
  2⤵
  PID:14072
- C:\Windows\System32\yGYYoZy.exe
  C:\Windows\System32\yGYYoZy.exe
  2⤵
  PID:8060
- C:\Windows\System32\QHIAFmV.exe
  C:\Windows\System32\QHIAFmV.exe
  2⤵
  PID:4032
- C:\Windows\System32\DnFlHTh.exe
  C:\Windows\System32\DnFlHTh.exe
  2⤵
  PID:14136
- C:\Windows\System32\iGQtbBc.exe
  C:\Windows\System32\iGQtbBc.exe
  2⤵
  PID:14288
- C:\Windows\System32\WygArHA.exe
  C:\Windows\System32\WygArHA.exe
  2⤵
  PID:8004
- C:\Windows\System32\PYPXYjH.exe
  C:\Windows\System32\PYPXYjH.exe
  2⤵
  PID:7472
- C:\Windows\System32\iHKeVBg.exe
  C:\Windows\System32\iHKeVBg.exe
  2⤵
  PID:6332
- C:\Windows\System32\wxpdEkI.exe
  C:\Windows\System32\wxpdEkI.exe
  2⤵
  PID:5312
- C:\Windows\System32\Ccwroeb.exe
  C:\Windows\System32\Ccwroeb.exe
  2⤵
  PID:6732
- C:\Windows\System32\GSwTJrD.exe
  C:\Windows\System32\GSwTJrD.exe
  2⤵
  PID:10428
- C:\Windows\System32\szJWrjd.exe
  C:\Windows\System32\szJWrjd.exe
  2⤵
  PID:5376
- C:\Windows\System32\gEpDaQr.exe
  C:\Windows\System32\gEpDaQr.exe
  2⤵
  PID:6872
- C:\Windows\System32\JBVNUiJ.exe
  C:\Windows\System32\JBVNUiJ.exe
  2⤵
  PID:4216
- C:\Windows\System32\BHNiKbI.exe
  C:\Windows\System32\BHNiKbI.exe
  2⤵
  PID:5476
- C:\Windows\System32\tSONkqO.exe
  C:\Windows\System32\tSONkqO.exe
  2⤵
  PID:12452
- C:\Windows\System32\JVisEqu.exe
  C:\Windows\System32\JVisEqu.exe
  2⤵
  PID:3580
- C:\Windows\System32\NVYbPEZ.exe
  C:\Windows\System32\NVYbPEZ.exe
  2⤵
  PID:6284
- C:\Windows\System32\TpYXFpm.exe
  C:\Windows\System32\TpYXFpm.exe
  2⤵
  PID:11720
- C:\Windows\System32\NLgTBLJ.exe
  C:\Windows\System32\NLgTBLJ.exe
  2⤵
  PID:8748
- C:\Windows\System32\lHvPVCx.exe
  C:\Windows\System32\lHvPVCx.exe
  2⤵
  PID:1764
- C:\Windows\System32\olBOUEF.exe
  C:\Windows\System32\olBOUEF.exe
  2⤵
  PID:7132
- C:\Windows\System32\ABUDGQn.exe
  C:\Windows\System32\ABUDGQn.exe
  2⤵
  PID:8880
- C:\Windows\System32\TAgyVjh.exe
  C:\Windows\System32\TAgyVjh.exe
  2⤵
  PID:9064
- C:\Windows\System32\rNpiXll.exe
  C:\Windows\System32\rNpiXll.exe
  2⤵
  PID:13440
- C:\Windows\System32\RsLKSjv.exe
  C:\Windows\System32\RsLKSjv.exe
  2⤵
  PID:5768
- C:\Windows\System32\LerRBmK.exe
  C:\Windows\System32\LerRBmK.exe
  2⤵
  PID:9084
- C:\Windows\System32\uCCsSBD.exe
  C:\Windows\System32\uCCsSBD.exe
  2⤵
  PID:6808
- C:\Windows\System32\FLyuYpE.exe
  C:\Windows\System32\FLyuYpE.exe
  2⤵
  PID:9128
- C:\Windows\System32\EGlDsQt.exe
  C:\Windows\System32\EGlDsQt.exe
  2⤵
  PID:4128
- C:\Windows\System32\BYBSSuv.exe
  C:\Windows\System32\BYBSSuv.exe
  2⤵
  PID:13516
- C:\Windows\System32\PJMdOOE.exe
  C:\Windows\System32\PJMdOOE.exe
  2⤵
  PID:4748
- C:\Windows\System32\SMDEtVw.exe
  C:\Windows\System32\SMDEtVw.exe
  2⤵
  PID:13584
- C:\Windows\System32\sAexZIh.exe
  C:\Windows\System32\sAexZIh.exe
  2⤵
  PID:7244
- C:\Windows\System32\olGCetR.exe
  C:\Windows\System32\olGCetR.exe
  2⤵
  PID:13660
- C:\Windows\System32\ZytwVCZ.exe
  C:\Windows\System32\ZytwVCZ.exe
  2⤵
  PID:8340
- C:\Windows\System32\cYABBCL.exe
  C:\Windows\System32\cYABBCL.exe
  2⤵
  PID:7404
- C:\Windows\System32\TMFWDnf.exe
  C:\Windows\System32\TMFWDnf.exe
  2⤵
  PID:5636
- C:\Windows\System32\yrtdclg.exe
  C:\Windows\System32\yrtdclg.exe
  2⤵
  PID:5308
- C:\Windows\System32\fRibImV.exe
  C:\Windows\System32\fRibImV.exe
  2⤵
  PID:7880
- C:\Windows\System32\xtsMaJP.exe
  C:\Windows\System32\xtsMaJP.exe
  2⤵
  PID:8048
- C:\Windows\System32\JBwRXLd.exe
  C:\Windows\System32\JBwRXLd.exe
  2⤵
  PID:2196
- C:\Windows\System32\fpJAFlU.exe
  C:\Windows\System32\fpJAFlU.exe
  2⤵
  PID:544
- C:\Windows\System32\lzHNsMu.exe
  C:\Windows\System32\lzHNsMu.exe
  2⤵
  PID:5156
- C:\Windows\System32\jZHDput.exe
  C:\Windows\System32\jZHDput.exe
  2⤵
  PID:14308
- C:\Windows\System32\dISVZht.exe
  C:\Windows\System32\dISVZht.exe
  2⤵
  PID:6528
- C:\Windows\System32\BhVhgQY.exe
  C:\Windows\System32\BhVhgQY.exe
  2⤵
  PID:9192
- C:\Windows\System32\KzSiAXg.exe
  C:\Windows\System32\KzSiAXg.exe
  2⤵
  PID:4340
- C:\Windows\System32\VPfYIjN.exe
  C:\Windows\System32\VPfYIjN.exe
  2⤵
  PID:5344
- C:\Windows\System32\yIlGQAp.exe
  C:\Windows\System32\yIlGQAp.exe
  2⤵
  PID:5400
- C:\Windows\System32\JlWiclr.exe
  C:\Windows\System32\JlWiclr.exe
  2⤵
  PID:5424
- C:\Windows\System32\PqHBgKv.exe
  C:\Windows\System32\PqHBgKv.exe
  2⤵
  PID:8480
- C:\Windows\System32\ONWgTld.exe
  C:\Windows\System32\ONWgTld.exe
  2⤵
  PID:6056
- C:\Windows\System32\xuMTJfH.exe
  C:\Windows\System32\xuMTJfH.exe
  2⤵
  PID:4280
- C:\Windows\System32\TLOsHQO.exe
  C:\Windows\System32\TLOsHQO.exe
  2⤵
  PID:8492
- C:\Windows\System32\clBguHy.exe
  C:\Windows\System32\clBguHy.exe
  2⤵
  PID:9060
- C:\Windows\System32\FlAxjdu.exe
  C:\Windows\System32\FlAxjdu.exe
  2⤵
  PID:3496
- C:\Windows\System32\HjZbsuB.exe
  C:\Windows\System32\HjZbsuB.exe
  2⤵
  PID:3308
- C:\Windows\System32\MYOyirz.exe
  C:\Windows\System32\MYOyirz.exe
  2⤵
  PID:5540
- C:\Windows\System32\COkpdFa.exe
  C:\Windows\System32\COkpdFa.exe
  2⤵
  PID:7012
- C:\Windows\System32\YnUNUFg.exe
  C:\Windows\System32\YnUNUFg.exe
  2⤵
  PID:8908
- C:\Windows\System32\BsgwXon.exe
  C:\Windows\System32\BsgwXon.exe
  2⤵
  PID:6312
- C:\Windows\System32\pPmrEXy.exe
  C:\Windows\System32\pPmrEXy.exe
  2⤵
  PID:9456
- C:\Windows\System32\NwoQwzZ.exe
  C:\Windows\System32\NwoQwzZ.exe
  2⤵
  PID:9564
- C:\Windows\System32\XNLYmHs.exe
  C:\Windows\System32\XNLYmHs.exe
  2⤵
  PID:9640
- C:\Windows\System32\PirVEqX.exe
  C:\Windows\System32\PirVEqX.exe
  2⤵
  PID:13400
- C:\Windows\System32\ghAwEAJ.exe
  C:\Windows\System32\ghAwEAJ.exe
  2⤵
  PID:5152
- C:\Windows\System32\LZaZyLS.exe
  C:\Windows\System32\LZaZyLS.exe
  2⤵
  PID:13872
- C:\Windows\System32\jcVVFuC.exe
  C:\Windows\System32\jcVVFuC.exe
  2⤵
  PID:9760
- C:\Windows\System32\BSHllGK.exe
  C:\Windows\System32\BSHllGK.exe
  2⤵
  PID:5128
- C:\Windows\System32\KUcbqLq.exe
  C:\Windows\System32\KUcbqLq.exe
  2⤵
  PID:1820
- C:\Windows\System32\xVfppEw.exe
  C:\Windows\System32\xVfppEw.exe
  2⤵
  PID:7460
- C:\Windows\System32\YpdFCsL.exe
  C:\Windows\System32\YpdFCsL.exe
  2⤵
  PID:6940
- C:\Windows\System32\aYRrUJP.exe
  C:\Windows\System32\aYRrUJP.exe
  2⤵
  PID:10108
- C:\Windows\System32\FlKYflj.exe
  C:\Windows\System32\FlKYflj.exe
  2⤵
  PID:9104
- C:\Windows\System32\uBkItPT.exe
  C:\Windows\System32\uBkItPT.exe
  2⤵
  PID:6612
- C:\Windows\System32\tWxeYzC.exe
  C:\Windows\System32\tWxeYzC.exe
  2⤵
  PID:7156
- C:\Windows\System32\YFQDqQU.exe
  C:\Windows\System32\YFQDqQU.exe
  2⤵
  PID:9296
- C:\Windows\System32\wXUxBCX.exe
  C:\Windows\System32\wXUxBCX.exe
  2⤵
  PID:7164
- C:\Windows\System32\ZvybODc.exe
  C:\Windows\System32\ZvybODc.exe
  2⤵
  PID:6212
- C:\Windows\System32\ONrZlcl.exe
  C:\Windows\System32\ONrZlcl.exe
  2⤵
  PID:9500
- C:\Windows\System32\mezzIxb.exe
  C:\Windows\System32\mezzIxb.exe
  2⤵
  PID:5748
- C:\Windows\System32\ZqpJalD.exe
  C:\Windows\System32\ZqpJalD.exe
  2⤵
  PID:8444
- C:\Windows\System32\JHhAQcH.exe
  C:\Windows\System32\JHhAQcH.exe
  2⤵
  PID:5704
- C:\Windows\System32\dugCkij.exe
  C:\Windows\System32\dugCkij.exe
  2⤵
  PID:13612
- C:\Windows\System32\mleDprV.exe
  C:\Windows\System32\mleDprV.exe
  2⤵
  PID:6688
- C:\Windows\System32\SsfMwbt.exe
  C:\Windows\System32\SsfMwbt.exe
  2⤵
  PID:5708
- C:\Windows\System32\OLZRDmy.exe
  C:\Windows\System32\OLZRDmy.exe
  2⤵
  PID:9908
- C:\Windows\System32\nYBzrNZ.exe
  C:\Windows\System32\nYBzrNZ.exe
  2⤵
  PID:10088
- C:\Windows\System32\jlxCtLB.exe
  C:\Windows\System32\jlxCtLB.exe
  2⤵
  PID:6340
- C:\Windows\System32\EtLmqLo.exe
  C:\Windows\System32\EtLmqLo.exe
  2⤵
  PID:10236
- C:\Windows\System32\UqQaTtk.exe
  C:\Windows\System32\UqQaTtk.exe
  2⤵
  PID:9476
- C:\Windows\System32\dEsiyGe.exe
  C:\Windows\System32\dEsiyGe.exe
  2⤵
  PID:1148
- C:\Windows\System32\KYzqOaA.exe
  C:\Windows\System32\KYzqOaA.exe
  2⤵
  PID:9692
- C:\Windows\System32\jAIThMm.exe
  C:\Windows\System32\jAIThMm.exe
  2⤵
  PID:10272
- C:\Windows\System32\KyHBRGd.exe
  C:\Windows\System32\KyHBRGd.exe
  2⤵
  PID:9888
- C:\Windows\System32\fynUCsu.exe
  C:\Windows\System32\fynUCsu.exe
  2⤵
  PID:10364
- C:\Windows\System32\sAXniyt.exe
  C:\Windows\System32\sAXniyt.exe
  2⤵
  PID:9976
- C:\Windows\System32\xMaTPdN.exe
  C:\Windows\System32\xMaTPdN.exe
  2⤵
  PID:7032
- C:\Windows\System32\HzkowPZ.exe
  C:\Windows\System32\HzkowPZ.exe
  2⤵
  PID:5412
- C:\Windows\System32\uaKIKWj.exe
  C:\Windows\System32\uaKIKWj.exe
  2⤵
  PID:6196
- C:\Windows\System32\NDWnZnj.exe
  C:\Windows\System32\NDWnZnj.exe
  2⤵
  PID:7584
- C:\Windows\System32\wAVyjDy.exe
  C:\Windows\System32\wAVyjDy.exe
  2⤵
  PID:2372
- C:\Windows\System32\NodvJvJ.exe
  C:\Windows\System32\NodvJvJ.exe
  2⤵
  PID:7676
- C:\Windows\System32\QpujBVp.exe
  C:\Windows\System32\QpujBVp.exe
  2⤵
  PID:1588
- C:\Windows\System32\rXdEbWb.exe
  C:\Windows\System32\rXdEbWb.exe
  2⤵
  PID:3204
- C:\Windows\System32\JcUSbcP.exe
  C:\Windows\System32\JcUSbcP.exe
  2⤵
  PID:10836
- C:\Windows\System32\fyGkTzY.exe
  C:\Windows\System32\fyGkTzY.exe
  2⤵
  PID:6828
- C:\Windows\System32\fUhzEDT.exe
  C:\Windows\System32\fUhzEDT.exe
  2⤵
  PID:10124
- C:\Windows\System32\JuxpJih.exe
  C:\Windows\System32\JuxpJih.exe
  2⤵
  PID:10884
- C:\Windows\System32\CfBmqXt.exe
  C:\Windows\System32\CfBmqXt.exe
  2⤵
  PID:7764
- C:\Windows\System32\gjmfmcc.exe
  C:\Windows\System32\gjmfmcc.exe
  2⤵
  PID:7944
- C:\Windows\System32\vtbOGvx.exe
  C:\Windows\System32\vtbOGvx.exe
  2⤵
  PID:10948
- C:\Windows\System32\fSKsWaa.exe
  C:\Windows\System32\fSKsWaa.exe
  2⤵
  PID:7920
- C:\Windows\System32\kMCuLQx.exe
  C:\Windows\System32\kMCuLQx.exe
  2⤵
  PID:7960
- C:\Windows\System32\ayOSwce.exe
  C:\Windows\System32\ayOSwce.exe
  2⤵
  PID:11092
- C:\Windows\System32\USbVAMh.exe
  C:\Windows\System32\USbVAMh.exe
  2⤵
  PID:13964
- C:\Windows\System32\JODjNey.exe
  C:\Windows\System32\JODjNey.exe
  2⤵
  PID:7320
- C:\Windows\System32\oXAzaAD.exe
  C:\Windows\System32\oXAzaAD.exe
  2⤵
  PID:10336
- C:\Windows\System32\PtQkMUe.exe
  C:\Windows\System32\PtQkMUe.exe
  2⤵
  PID:7504
- C:\Windows\System32\okJVmaA.exe
  C:\Windows\System32\okJVmaA.exe
  2⤵
  PID:7516
- C:\Windows\System32\fbvCehk.exe
  C:\Windows\System32\fbvCehk.exe
  2⤵
  PID:10740
- C:\Windows\System32\YPrKmMc.exe
  C:\Windows\System32\YPrKmMc.exe
  2⤵
  PID:7996
- C:\Windows\System32\oTVtYZL.exe
  C:\Windows\System32\oTVtYZL.exe
  2⤵
  PID:2872
- C:\Windows\System32\XBwCOoZ.exe
  C:\Windows\System32\XBwCOoZ.exe
  2⤵
  PID:7308
- C:\Windows\System32\EXZZqxK.exe
  C:\Windows\System32\EXZZqxK.exe
  2⤵
  PID:6868
- C:\Windows\System32\aelDKlm.exe
  C:\Windows\System32\aelDKlm.exe
  2⤵
  PID:10012
- C:\Windows\System32\jELDpvc.exe
  C:\Windows\System32\jELDpvc.exe
  2⤵
  PID:10788
- C:\Windows\System32\UwCbkkm.exe
  C:\Windows\System32\UwCbkkm.exe
  2⤵
  PID:11188
- C:\Windows\System32\yTeYJiC.exe
  C:\Windows\System32\yTeYJiC.exe
  2⤵
  PID:9552
- C:\Windows\System32\iePDDrm.exe
  C:\Windows\System32\iePDDrm.exe
  2⤵
  PID:7936
- C:\Windows\System32\YunVwJw.exe
  C:\Windows\System32\YunVwJw.exe
  2⤵
  PID:11368
- C:\Windows\System32\agvXVyk.exe
  C:\Windows\System32\agvXVyk.exe
  2⤵
  PID:8412
- C:\Windows\System32\mNCbaGN.exe
  C:\Windows\System32\mNCbaGN.exe
  2⤵
  PID:8320
- C:\Windows\System32\spaxCPM.exe
  C:\Windows\System32\spaxCPM.exe
  2⤵
  PID:8268
- C:\Windows\System32\WgoaHHf.exe
  C:\Windows\System32\WgoaHHf.exe
  2⤵
  PID:8032
- C:\Windows\System32\RBzslwo.exe
  C:\Windows\System32\RBzslwo.exe
  2⤵
  PID:11444
- C:\Windows\System32\OIGgSjf.exe
  C:\Windows\System32\OIGgSjf.exe
  2⤵
  PID:11512
- C:\Windows\System32\mGPZBQc.exe
  C:\Windows\System32\mGPZBQc.exe
  2⤵
  PID:7216
- C:\Windows\System32\WeDaScR.exe
  C:\Windows\System32\WeDaScR.exe
  2⤵
  PID:4424
- C:\Windows\System32\RZoKoCk.exe
  C:\Windows\System32\RZoKoCk.exe
  2⤵
  PID:6964
- C:\Windows\System32\YbmyUgJ.exe
  C:\Windows\System32\YbmyUgJ.exe
  2⤵
  PID:11584
- C:\Windows\System32\GjHtqJR.exe
  C:\Windows\System32\GjHtqJR.exe
  2⤵
  PID:9348
- C:\Windows\System32\IhWiaAU.exe
  C:\Windows\System32\IhWiaAU.exe
  2⤵
  PID:7392
- C:\Windows\System32\AYLBtkN.exe
  C:\Windows\System32\AYLBtkN.exe
  2⤵
  PID:10148
- C:\Windows\System32\yRapTUH.exe
  C:\Windows\System32\yRapTUH.exe
  2⤵
  PID:8692
- C:\Windows\System32\hvECPKJ.exe
  C:\Windows\System32\hvECPKJ.exe
  2⤵
  PID:11724
- C:\Windows\System32\KjBlvzR.exe
  C:\Windows\System32\KjBlvzR.exe
  2⤵
  PID:8672
- C:\Windows\System32\laNWUlR.exe
  C:\Windows\System32\laNWUlR.exe
  2⤵
  PID:14296
- C:\Windows\System32\FhCYSOe.exe
  C:\Windows\System32\FhCYSOe.exe
  2⤵
  PID:4540
- C:\Windows\System32\nxTQvIq.exe
  C:\Windows\System32\nxTQvIq.exe
  2⤵
  PID:8704
- C:\Windows\System32\YIiKWUO.exe
  C:\Windows\System32\YIiKWUO.exe
  2⤵
  PID:13464
- C:\Windows\System32\BiboOjS.exe
  C:\Windows\System32\BiboOjS.exe
  2⤵
  PID:4804
- C:\Windows\System32\ZovcmqG.exe
  C:\Windows\System32\ZovcmqG.exe
  2⤵
  PID:7964
- C:\Windows\System32\nrRuvlv.exe
  C:\Windows\System32\nrRuvlv.exe
  2⤵
  PID:3284
- C:\Windows\System32\DZVAEfV.exe
  C:\Windows\System32\DZVAEfV.exe
  2⤵
  PID:7956
- C:\Windows\System32\svRPuTe.exe
  C:\Windows\System32\svRPuTe.exe
  2⤵
  PID:11476
- C:\Windows\System32\ykPtIOY.exe
  C:\Windows\System32\ykPtIOY.exe
  2⤵
  PID:6944
- C:\Windows\System32\tBbqpGL.exe
  C:\Windows\System32\tBbqpGL.exe
  2⤵
  PID:5484
- C:\Windows\System32\iJSHpGW.exe
  C:\Windows\System32\iJSHpGW.exe
  2⤵
  PID:11636
- C:\Windows\System32\VHmVCvJ.exe
  C:\Windows\System32\VHmVCvJ.exe
  2⤵
  PID:8676
- C:\Windows\System32\QWsHBMb.exe
  C:\Windows\System32\QWsHBMb.exe
  2⤵
  PID:7664
- C:\Windows\System32\oCrVgHe.exe
  C:\Windows\System32\oCrVgHe.exe
  2⤵
  PID:8088
- C:\Windows\System32\bgqYKtl.exe
  C:\Windows\System32\bgqYKtl.exe
  2⤵
  PID:11284
- C:\Windows\System32\wkkxVCW.exe
  C:\Windows\System32\wkkxVCW.exe
  2⤵
  PID:10824
- C:\Windows\System32\QSeBCrA.exe
  C:\Windows\System32\QSeBCrA.exe
  2⤵
  PID:8440
- C:\Windows\System32\iNhEAwf.exe
  C:\Windows\System32\iNhEAwf.exe
  2⤵
  PID:8304
- C:\Windows\System32\SnASozf.exe
  C:\Windows\System32\SnASozf.exe
  2⤵
  PID:10680
- C:\Windows\System32\QwqLTGA.exe
  C:\Windows\System32\QwqLTGA.exe
  2⤵
  PID:5544
- C:\Windows\System32\VmisoEL.exe
  C:\Windows\System32\VmisoEL.exe
  2⤵
  PID:8488
- C:\Windows\System32\dFSPgDy.exe
  C:\Windows\System32\dFSPgDy.exe
  2⤵
  PID:9140
- C:\Windows\System32\cdfUujD.exe
  C:\Windows\System32\cdfUujD.exe
  2⤵
  PID:8248
- C:\Windows\System32\nLXUpPQ.exe
  C:\Windows\System32\nLXUpPQ.exe
  2⤵
  PID:8912
- C:\Windows\System32\CCWCxAi.exe
  C:\Windows\System32\CCWCxAi.exe
  2⤵
  PID:10768
- C:\Windows\System32\eexmlxs.exe
  C:\Windows\System32\eexmlxs.exe
  2⤵
  PID:12048
- C:\Windows\System32\JAupoYS.exe
  C:\Windows\System32\JAupoYS.exe
  2⤵
  PID:8648
- C:\Windows\System32\qWaVwdp.exe
  C:\Windows\System32\qWaVwdp.exe
  2⤵
  PID:9188
- C:\Windows\System32\kRwHuzl.exe
  C:\Windows\System32\kRwHuzl.exe
  2⤵
  PID:8344
- C:\Windows\System32\UrEuOYH.exe
  C:\Windows\System32\UrEuOYH.exe
  2⤵
  PID:8876
- C:\Windows\System32\Ohvnvvr.exe
  C:\Windows\System32\Ohvnvvr.exe
  2⤵
  PID:9532
- C:\Windows\System32\ilgpvHD.exe
  C:\Windows\System32\ilgpvHD.exe
  2⤵
  PID:11824
- C:\Windows\System32\DVIMOKF.exe
  C:\Windows\System32\DVIMOKF.exe
  2⤵
  PID:10772
- C:\Windows\System32\hEOvSjH.exe
  C:\Windows\System32\hEOvSjH.exe
  2⤵
  PID:13388
- C:\Windows\System32\eyXSVPR.exe
  C:\Windows\System32\eyXSVPR.exe
  2⤵
  PID:12412
- C:\Windows\System32\JyQKpgf.exe
  C:\Windows\System32\JyQKpgf.exe
  2⤵
  PID:10024
- C:\Windows\System32\fxlrZUb.exe
  C:\Windows\System32\fxlrZUb.exe
  2⤵
  PID:9676
- C:\Windows\System32\SFneHvJ.exe
  C:\Windows\System32\SFneHvJ.exe
  2⤵
  PID:5032
- C:\Windows\System32\oMCRvZB.exe
  C:\Windows\System32\oMCRvZB.exe
  2⤵
  PID:10036
- C:\Windows\System32\WsQprmB.exe
  C:\Windows\System32\WsQprmB.exe
  2⤵
  PID:8776
- C:\Windows\System32\VllSisy.exe
  C:\Windows\System32\VllSisy.exe
  2⤵
  PID:4568
- C:\Windows\System32\ahUdOuN.exe
  C:\Windows\System32\ahUdOuN.exe
  2⤵
  PID:10140
- C:\Windows\System32\MBXIxSa.exe
  C:\Windows\System32\MBXIxSa.exe
  2⤵
  PID:8668
- C:\Windows\System32\LTDRKSR.exe
  C:\Windows\System32\LTDRKSR.exe
  2⤵
  PID:8828
- C:\Windows\System32\OplJgJg.exe
  C:\Windows\System32\OplJgJg.exe
  2⤵
  PID:8680
- C:\Windows\System32\SukDFPf.exe
  C:\Windows\System32\SukDFPf.exe
  2⤵
  PID:9836
- C:\Windows\System32\vuFtSPL.exe
  C:\Windows\System32\vuFtSPL.exe
  2⤵
  PID:14364
- C:\Windows\System32\KVJPuVs.exe
  C:\Windows\System32\KVJPuVs.exe
  2⤵
  PID:14384
- C:\Windows\System32\wffRHLY.exe
  C:\Windows\System32\wffRHLY.exe
  2⤵
  PID:14448
- C:\Windows\System32\iwplUWw.exe
  C:\Windows\System32\iwplUWw.exe
  2⤵
  PID:14496
- C:\Windows\System32\AZBufst.exe
  C:\Windows\System32\AZBufst.exe
  2⤵
  PID:14552
- C:\Windows\System32\EsMobhZ.exe
  C:\Windows\System32\EsMobhZ.exe
  2⤵
  PID:14580
- C:\Windows\System32\CWzUaRp.exe
  C:\Windows\System32\CWzUaRp.exe
  2⤵
  PID:14600
- C:\Windows\System32\sTOPmcZ.exe
  C:\Windows\System32\sTOPmcZ.exe
  2⤵
  PID:14628
- C:\Windows\System32\HnDMrbY.exe
  C:\Windows\System32\HnDMrbY.exe
  2⤵
  PID:14644
- C:\Windows\System32\FydJKII.exe
  C:\Windows\System32\FydJKII.exe
  2⤵
  PID:14660
- C:\Windows\System32\OdjFNca.exe
  C:\Windows\System32\OdjFNca.exe
  2⤵
  PID:14676
- C:\Windows\System32\gpggXWe.exe
  C:\Windows\System32\gpggXWe.exe
  2⤵
  PID:14732
- C:\Windows\System32\bQPwEYY.exe
  C:\Windows\System32\bQPwEYY.exe
  2⤵
  PID:14752
- C:\Windows\System32\ZGROpod.exe
  C:\Windows\System32\ZGROpod.exe
  2⤵
  PID:14840
- C:\Windows\System32\roWqYHp.exe
  C:\Windows\System32\roWqYHp.exe
  2⤵
  PID:14884
- C:\Windows\System32\ObWkPND.exe
  C:\Windows\System32\ObWkPND.exe
  2⤵
  PID:14908
- C:\Windows\System32\tGcWerE.exe
  C:\Windows\System32\tGcWerE.exe
  2⤵
  PID:14924
- C:\Windows\System32\VbmVmjg.exe
  C:\Windows\System32\VbmVmjg.exe
  2⤵
  PID:14944
- C:\Windows\System32\JXgAqGj.exe
  C:\Windows\System32\JXgAqGj.exe
  2⤵
  PID:14968
- C:\Windows\System32\PHsVcxB.exe
  C:\Windows\System32\PHsVcxB.exe
  2⤵
  PID:15024
- C:\Windows\System32\vxwJjVE.exe
  C:\Windows\System32\vxwJjVE.exe
  2⤵
  PID:15092
- C:\Windows\System32\cEQRtWT.exe
  C:\Windows\System32\cEQRtWT.exe
  2⤵
  PID:15132
- C:\Windows\System32\fIuckMC.exe
  C:\Windows\System32\fIuckMC.exe
  2⤵
  PID:15148
- C:\Windows\System32\MdmPPtj.exe
  C:\Windows\System32\MdmPPtj.exe
  2⤵
  PID:15192
- C:\Windows\System32\MwAKlWn.exe
  C:\Windows\System32\MwAKlWn.exe
  2⤵
  PID:15212
- C:\Windows\System32\WfckDSB.exe
  C:\Windows\System32\WfckDSB.exe
  2⤵
  PID:15232
- C:\Windows\System32\AEOUdXE.exe
  C:\Windows\System32\AEOUdXE.exe
  2⤵
  PID:15260
- C:\Windows\System32\DjizYic.exe
  C:\Windows\System32\DjizYic.exe
  2⤵
  PID:15280
- C:\Windows\System32\dgCzvAp.exe
  C:\Windows\System32\dgCzvAp.exe
  2⤵
  PID:15316
- C:\Windows\System32\sXetpII.exe
  C:\Windows\System32\sXetpII.exe
  2⤵
  PID:15348
- C:\Windows\System32\npSlJUF.exe
  C:\Windows\System32\npSlJUF.exe
  2⤵
  PID:9964
- C:\Windows\System32\RMUqENP.exe
  C:\Windows\System32\RMUqENP.exe
  2⤵
  PID:8804
- C:\Windows\System32\pzGkcsm.exe
  C:\Windows\System32\pzGkcsm.exe
  2⤵
  PID:2944
- C:\Windows\System32\tYTkNkH.exe
  C:\Windows\System32\tYTkNkH.exe
  2⤵
  PID:14428
- C:\Windows\System32\xDwfXFZ.exe
  C:\Windows\System32\xDwfXFZ.exe
  2⤵
  PID:14468
- C:\Windows\System32\XQueWVr.exe
  C:\Windows\System32\XQueWVr.exe
  2⤵
  PID:10256
- C:\Windows\System32\bMszgSQ.exe
  C:\Windows\System32\bMszgSQ.exe
  2⤵
  PID:14608
- C:\Windows\System32\KfkvJUn.exe
  C:\Windows\System32\KfkvJUn.exe
  2⤵
  PID:14592
- C:\Windows\System32\rWAbmVv.exe
  C:\Windows\System32\rWAbmVv.exe
  2⤵
  PID:14528
- C:\Windows\System32\aJvglwi.exe
  C:\Windows\System32\aJvglwi.exe
  2⤵
  PID:14712
- C:\Windows\System32\mHjYsoG.exe
  C:\Windows\System32\mHjYsoG.exe
  2⤵
  PID:14788
- C:\Windows\System32\CcZgwnk.exe
  C:\Windows\System32\CcZgwnk.exe
  2⤵
  PID:14792
- C:\Windows\System32\luGcofz.exe
  C:\Windows\System32\luGcofz.exe
  2⤵
  PID:14872
- C:\Windows\System32\KDZzmSm.exe
  C:\Windows\System32\KDZzmSm.exe
  2⤵
  PID:14900
- C:\Windows\System32\eFEGJza.exe
  C:\Windows\System32\eFEGJza.exe
  2⤵
  PID:14932
- C:\Windows\System32\AeMYiEl.exe
  C:\Windows\System32\AeMYiEl.exe
  2⤵
  PID:15068
- C:\Windows\System32\chORQfH.exe
  C:\Windows\System32\chORQfH.exe
  2⤵
  PID:15172
- C:\Windows\System32\uMSVwVR.exe
  C:\Windows\System32\uMSVwVR.exe
  2⤵
  PID:15144
- C:\Windows\System32\kUXpuns.exe
  C:\Windows\System32\kUXpuns.exe
  2⤵
  PID:15228
- C:\Windows\System32\bBmqoEg.exe
  C:\Windows\System32\bBmqoEg.exe
  2⤵
  PID:11068
- C:\Windows\System32\HLsBWzg.exe
  C:\Windows\System32\HLsBWzg.exe
  2⤵
  PID:15336
- C:\Windows\System32\puFqrme.exe
  C:\Windows\System32\puFqrme.exe
  2⤵
  PID:12056
- C:\Windows\System32\gpfaSSL.exe
  C:\Windows\System32\gpfaSSL.exe
  2⤵
  PID:10180
- C:\Windows\System32\nziTUja.exe
  C:\Windows\System32\nziTUja.exe
  2⤵
  PID:10144
- C:\Windows\System32\CrYHqWc.exe
  C:\Windows\System32\CrYHqWc.exe
  2⤵
  PID:10676
- C:\Windows\System32\aulrjPj.exe
  C:\Windows\System32\aulrjPj.exe
  2⤵
  PID:14692
- C:\Windows\System32\CQoBRuE.exe
  C:\Windows\System32\CQoBRuE.exe
  2⤵
  PID:10380
- C:\Windows\System32\scZWxXT.exe
  C:\Windows\System32\scZWxXT.exe
  2⤵
  PID:14768
- C:\Windows\System32\TKvTJjG.exe
  C:\Windows\System32\TKvTJjG.exe
  2⤵
  PID:10420
- C:\Windows\System32\yKwBjmj.exe
  C:\Windows\System32\yKwBjmj.exe
  2⤵
  PID:10508
- C:\Windows\System32\FXUnJca.exe
  C:\Windows\System32\FXUnJca.exe
  2⤵
  PID:10572
- C:\Windows\System32\opfMcld.exe
  C:\Windows\System32\opfMcld.exe
  2⤵
  PID:14940
- C:\Windows\System32\BsqwxHV.exe
  C:\Windows\System32\BsqwxHV.exe
  2⤵
  PID:10648
- C:\Windows\System32\oZIPPRM.exe
  C:\Windows\System32\oZIPPRM.exe
  2⤵
  PID:15220
- C:\Windows\System32\IZzZTfa.exe
  C:\Windows\System32\IZzZTfa.exe
  2⤵
  PID:15168
- C:\Windows\System32\pvVdhHv.exe
  C:\Windows\System32\pvVdhHv.exe
  2⤵
  PID:15256
- C:\Windows\System32\UoWzoZf.exe
  C:\Windows\System32\UoWzoZf.exe
  2⤵
  PID:15356
- C:\Windows\System32\LTsfXcr.exe
  C:\Windows\System32\LTsfXcr.exe
  2⤵
  PID:11296
- C:\Windows\System32\tqMEMBF.exe
  C:\Windows\System32\tqMEMBF.exe
  2⤵
  PID:14832
- C:\Windows\System32\ZiYwkwS.exe
  C:\Windows\System32\ZiYwkwS.exe
  2⤵
  PID:10580
- C:\Windows\System32\FgaOTdp.exe
  C:\Windows\System32\FgaOTdp.exe
  2⤵
  PID:14740
- C:\Windows\System32\sroMvJP.exe
  C:\Windows\System32\sroMvJP.exe
  2⤵
  PID:14808
- C:\Windows\System32\ebTibKk.exe
  C:\Windows\System32\ebTibKk.exe
  2⤵
  PID:15032
- C:\Windows\System32\MPWdqpD.exe
  C:\Windows\System32\MPWdqpD.exe
  2⤵
  PID:14548
- C:\Windows\System32\CXeNiyT.exe
  C:\Windows\System32\CXeNiyT.exe
  2⤵
  PID:10332
- C:\Windows\System32\qEtwrPZ.exe
  C:\Windows\System32\qEtwrPZ.exe
  2⤵
  PID:10652
- C:\Windows\System32\ygcLHaB.exe
  C:\Windows\System32\ygcLHaB.exe
  2⤵
  PID:10412
- C:\Windows\System32\zkaukKS.exe
  C:\Windows\System32\zkaukKS.exe
  2⤵
  PID:14332
- C:\Windows\System32\ftrxGFi.exe
  C:\Windows\System32\ftrxGFi.exe
  2⤵
  PID:14504
- C:\Windows\System32\tOjObsO.exe
  C:\Windows\System32\tOjObsO.exe
  2⤵
  PID:12116
- C:\Windows\System32\SUBnZEr.exe
  C:\Windows\System32\SUBnZEr.exe
  2⤵
  PID:9496
- C:\Windows\System32\YmVlNYL.exe
  C:\Windows\System32\YmVlNYL.exe
  2⤵
  PID:15364
- C:\Windows\System32\wRCJRwx.exe
  C:\Windows\System32\wRCJRwx.exe
  2⤵
  PID:15380
- C:\Windows\System32\XhBVTNS.exe
  C:\Windows\System32\XhBVTNS.exe
  2⤵
  PID:15416
- C:\Windows\System32\xcWKCOZ.exe
  C:\Windows\System32\xcWKCOZ.exe
  2⤵
  PID:15432
- C:\Windows\System32\JxjmDld.exe
  C:\Windows\System32\JxjmDld.exe
  2⤵
  PID:15448
- C:\Windows\System32\QNlWXCs.exe
  C:\Windows\System32\QNlWXCs.exe
  2⤵
  PID:15468
- C:\Windows\System32\uVyLaFD.exe
  C:\Windows\System32\uVyLaFD.exe
  2⤵
  PID:15492
- C:\Windows\System32\WtKwhSK.exe
  C:\Windows\System32\WtKwhSK.exe
  2⤵
  PID:15508
- C:\Windows\System32\wAbqqZj.exe
  C:\Windows\System32\wAbqqZj.exe
  2⤵
  PID:15524
- C:\Windows\System32\XnsYeIB.exe
  C:\Windows\System32\XnsYeIB.exe
  2⤵
  PID:15540
- C:\Windows\System32\hqaqIGi.exe
  C:\Windows\System32\hqaqIGi.exe
  2⤵
  PID:15560
- C:\Windows\System32\PdThbqS.exe
  C:\Windows\System32\PdThbqS.exe
  2⤵
  PID:15576
- C:\Windows\System32\WjqyZys.exe
  C:\Windows\System32\WjqyZys.exe
  2⤵
  PID:15596
- C:\Windows\System32\CVRqCAU.exe
  C:\Windows\System32\CVRqCAU.exe
  2⤵
  PID:15612
- C:\Windows\System32\blPQkla.exe
  C:\Windows\System32\blPQkla.exe
  2⤵
  PID:15636
- C:\Windows\System32\guAspcM.exe
  C:\Windows\System32\guAspcM.exe
  2⤵
  PID:15984
- C:\Windows\System32\uweBHmP.exe
  C:\Windows\System32\uweBHmP.exe
  2⤵
  PID:16004
- C:\Windows\System32\oMRxfYv.exe
  C:\Windows\System32\oMRxfYv.exe
  2⤵
  PID:16036
- C:\Windows\System32\xUftiFZ.exe
  C:\Windows\System32\xUftiFZ.exe
  2⤵
  PID:16060
- C:\Windows\System32\AKwGKJI.exe
  C:\Windows\System32\AKwGKJI.exe
  2⤵
  PID:16108
- C:\Windows\System32\dwxfuXb.exe
  C:\Windows\System32\dwxfuXb.exe
  2⤵
  PID:16128
- C:\Windows\System32\YMfMmNB.exe
  C:\Windows\System32\YMfMmNB.exe
  2⤵
  PID:16148
- C:\Windows\System32\QUiCyZi.exe
  C:\Windows\System32\QUiCyZi.exe
  2⤵
  PID:16168
- C:\Windows\System32\utSEWKC.exe
  C:\Windows\System32\utSEWKC.exe
  2⤵
  PID:16184
- C:\Windows\System32\BKZJoJm.exe
  C:\Windows\System32\BKZJoJm.exe
  2⤵
  PID:16228
- C:\Windows\System32\yggdnct.exe
  C:\Windows\System32\yggdnct.exe
  2⤵
  PID:16248
- C:\Windows\System32\pIarQCq.exe
  C:\Windows\System32\pIarQCq.exe
  2⤵
  PID:16288
- C:\Windows\System32\nshJTiR.exe
  C:\Windows\System32\nshJTiR.exe
  2⤵
  PID:16308
- C:\Windows\System32\ixIKvET.exe
  C:\Windows\System32\ixIKvET.exe
  2⤵
  PID:16336
- C:\Windows\System32\gmdlXXL.exe
  C:\Windows\System32\gmdlXXL.exe
  2⤵
  PID:16364
- C:\Windows\System32\SUKtyjM.exe
  C:\Windows\System32\SUKtyjM.exe
  2⤵
  PID:11380
- C:\Windows\System32\MJJqodO.exe
  C:\Windows\System32\MJJqodO.exe
  2⤵
  PID:14984
- C:\Windows\System32\EapGOlY.exe
  C:\Windows\System32\EapGOlY.exe
  2⤵
  PID:15088
- C:\Windows\System32\gpSWpRN.exe
  C:\Windows\System32\gpSWpRN.exe
  2⤵
  PID:11328
- C:\Windows\System32\tlhrvTX.exe
  C:\Windows\System32\tlhrvTX.exe
  2⤵
  PID:11088
- C:\Windows\System32\dIMVecr.exe
  C:\Windows\System32\dIMVecr.exe
  2⤵
  PID:11956
- C:\Windows\System32\jwXYuYO.exe
  C:\Windows\System32\jwXYuYO.exe
  2⤵
  PID:15476
- C:\Windows\System32\hvogMrr.exe
  C:\Windows\System32\hvogMrr.exe
  2⤵
  PID:15344
- C:\Windows\System32\LOubuQW.exe
  C:\Windows\System32\LOubuQW.exe
  2⤵
  PID:15632
- C:\Windows\System32\dvyJDZn.exe
  C:\Windows\System32\dvyJDZn.exe
  2⤵
  PID:15672
- C:\Windows\System32\qRuKRnQ.exe
  C:\Windows\System32\qRuKRnQ.exe
  2⤵
  PID:11640
- C:\Windows\System32\vfQJsvT.exe
  C:\Windows\System32\vfQJsvT.exe
  2⤵
  PID:11908
- C:\Windows\System32\hnYPGNj.exe
  C:\Windows\System32\hnYPGNj.exe
  2⤵
  PID:15680
- C:\Windows\System32\JWdRkNx.exe
  C:\Windows\System32\JWdRkNx.exe
  2⤵
  PID:15724
- C:\Windows\System32\qOWvdFK.exe
  C:\Windows\System32\qOWvdFK.exe
  2⤵
  PID:15696
- C:\Windows\System32\TVfFQkA.exe
  C:\Windows\System32\TVfFQkA.exe
  2⤵
  PID:15852
- C:\Windows\System32\rnKzNXL.exe
  C:\Windows\System32\rnKzNXL.exe
  2⤵
  PID:15788
- C:\Windows\System32\ybDOdEi.exe
  C:\Windows\System32\ybDOdEi.exe
  2⤵
  PID:11996
- C:\Windows\System32\EXsFKBI.exe
  C:\Windows\System32\EXsFKBI.exe
  2⤵
  PID:12060
- C:\Windows\System32\tsoVNAw.exe
  C:\Windows\System32\tsoVNAw.exe
  2⤵
  PID:15944
- C:\Windows\System32\wAIbQGt.exe
  C:\Windows\System32\wAIbQGt.exe
  2⤵
  PID:15980
- C:\Windows\System32\WxusnxU.exe
  C:\Windows\System32\WxusnxU.exe
  2⤵
  PID:15976
- C:\Windows\System32\zbzwiQl.exe
  C:\Windows\System32\zbzwiQl.exe
  2⤵
  PID:10984
- C:\Windows\System32\wUNFOpp.exe
  C:\Windows\System32\wUNFOpp.exe
  2⤵
  PID:11268
- C:\Windows\System32\WudqHwa.exe
  C:\Windows\System32\WudqHwa.exe
  2⤵
  PID:3792
- C:\Windows\System32\qBZAzfc.exe
  C:\Windows\System32\qBZAzfc.exe
  2⤵
  PID:16264
- C:\Windows\System32\HCTAPRM.exe
  C:\Windows\System32\HCTAPRM.exe
  2⤵
  PID:12300
- C:\Windows\System32\fDEETld.exe
  C:\Windows\System32\fDEETld.exe
  2⤵
  PID:12384
- C:\Windows\System32\zEyvcPK.exe
  C:\Windows\System32\zEyvcPK.exe
  2⤵
  PID:12344
- C:\Windows\System32\gGbVowe.exe
  C:\Windows\System32\gGbVowe.exe
  2⤵
  PID:1692
- C:\Windows\System32\apCbXQD.exe
  C:\Windows\System32\apCbXQD.exe
  2⤵
  PID:16300
- C:\Windows\System32\CesuaZO.exe
  C:\Windows\System32\CesuaZO.exe
  2⤵
  PID:12108
- C:\Windows\System32\eEusjpp.exe
  C:\Windows\System32\eEusjpp.exe
  2⤵
  PID:11796
- C:\Windows\System32\BUElbqg.exe
  C:\Windows\System32\BUElbqg.exe
  2⤵
  PID:15624
- C:\Windows\System32\KJEQGUo.exe
  C:\Windows\System32\KJEQGUo.exe
  2⤵
  PID:12248
- C:\Windows\System32\TGdiRCL.exe
  C:\Windows\System32\TGdiRCL.exe
  2⤵
  PID:15460

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BxuJCOL.exe

Filesize
1.2MB

MD5
d37259fb1b9058763511b08496f79e96

SHA1
2dfe205c1c473f94d3dc292150ad1ce5bafa93a4

SHA256
fa0805f8c3805dfd76d7611bb5a4e48d996ec34ea493ac0ef49c9ccfc70034ed

SHA512
b76dddca2fca602112cbfa689346e43ad19e298eae1733fdb1ee97e2e203302af5cc0d781aaca77d7c4646d112a3531b6eb69fce798fddb450486068b702951d

Download Submit
C:\Windows\System32\DpFDCKO.exe

Filesize
1.2MB

MD5
0af0de2ebf814b1dbc9af99261beeaa5

SHA1
c745429f5faa3e701f49dc14f0b1cfd63f695ce3

SHA256
e843f28da02e556b871878219ec909b8bc761da0ea775e4beffde4d6d03d2e79

SHA512
c12b0b9fb3eea3a6e7982610e867819951c1dbfb0eddd6468b3347d7f0b69082868650ad6e33649f5a0a873a9dd87b3a1dd099d4cc2702df6e370caa9941e315

Download Submit
C:\Windows\System32\FInxeVt.exe

Filesize
1.2MB

MD5
77f28d4361bff7743c6cbd08cd7a86e4

SHA1
4c104ce2bf11892af04ccaf42e398cdcbaa307da

SHA256
2c5bf09d764bc7319649828e3cff76003f1332432ed039327758acd2a7ca3ed3

SHA512
6ea1614714ed5a007fe2ca5a4555657612f4f40b8ec0a5f0cbc218e76c72303a0ab405b5c02517ebb54c4c7885e41187fdff0193a4a480e6f1e8365568e27107

Download Submit
C:\Windows\System32\GPomOjV.exe

Filesize
1.2MB

MD5
ec37e1616c100f06973591c941e3fbe1

SHA1
402bad17707d26c5fb99f42dcd3baeb1ebcebd72

SHA256
dd5e3566f87cdd3bfdc12602005521b37a44714521d51657a3cb5ed77f17e982

SHA512
8d4436ab621cbe4b704a5bc8ab3c09ec1f2a39cb0de964c7d4e13288c0ed03793e49353292fdefc87a51075d40fe42db0061de2b099f4ec96111cda5ebb3a694

Download Submit
C:\Windows\System32\GTaQNLF.exe

Filesize
1.2MB

MD5
850ad71f61e0a1f35dc193c1a69ae51e

SHA1
470a71622064e05402f3c7e42af9f459d6f54482

SHA256
17d4273671a2a8f540d0175bb8a73daa2ab807996fe8bb830e7a00a7a34018cd

SHA512
538e1ac757844380f1e78079e975c65d019de85145c1247e0e3d5efeb35cfa0abea3a3bd2ad1bc4675c0e392a5dae229213ac98a2a8997a68ceb24359746fa80

Download Submit
C:\Windows\System32\HFAsjKa.exe

Filesize
1.2MB

MD5
018af3a646e221a5d5483177c45a4120

SHA1
1e9c65a5b75a1b6cbb4d5a9f9aef0b8f2fd4f405

SHA256
07f472de96c7b44664bcb19636542d75c75ca9161bf39d260d2e3644e71fe55c

SHA512
2b732da4fa344dba05701928a3a2bb5fbebea07eccb4edd3576b39edb2ebd209127d46c242ac1805b04af50c65affa254fc2e66c5c8d5b2a77f620d6720c51c1

Download Submit
C:\Windows\System32\HPPjXlI.exe

Filesize
1.2MB

MD5
04fa81ddb0aa57bea4fad7d8d5862970

SHA1
1ec181fc006974d9579a6a8d0de82ef24bc3f7eb

SHA256
8fd4c4efec34f293b33ef136a506bc6bd52942f00f8138b59f77a06a675c2091

SHA512
8fb17e52c6c21818b8119a6548acdfa570c519d0f18c7b43b40492a7008b69f9cba6b576f36a0d3351874923de330a62dfd14c39b17268ff572045c629b10177

Download Submit
C:\Windows\System32\JmLwahK.exe

Filesize
1.2MB

MD5
70ab643e49e3a496903d5fefc385d90a

SHA1
b3e104f8788bce1656bb6c17b240bd804d0b2e7d

SHA256
99dd0e2000c35dfa4518f42516421102b72cc2dd718b3b5af02f34e30e17017c

SHA512
db9817b0a8d3933943ab8b750fd335110ec6ed229e4daa5d14f4b3a64ca581d3de55472e080456dbdc5ef6472671f1d6150467f13ea519390ca6c585c2c69082

Download Submit
C:\Windows\System32\MnJFCCP.exe

Filesize
1.2MB

MD5
a8b0e1b38021b2b9183b4d80c0337da5

SHA1
eab02246c381307a85d51d1df56b1c0ea4bd4de8

SHA256
6c5c872cc23afe5273fb21fd0edb25d439d351bc4ebbca9581dcdb4e96f555a1

SHA512
6d3ba30341c65d22933c8aee30274a2e68a2f8e4debfccc9b59740e43239ad620dd39aa80b9f319ede4c91a8ec0d8260a39a30a644f4845442ce6edca0f9adcd

Download Submit
C:\Windows\System32\PWmgdlb.exe

Filesize
1.2MB

MD5
98bbb74d424d29ff1e504a0af6073021

SHA1
2cc037f476eb26505b266a8410a7fe9e00d0be45

SHA256
3b02212c3628b4bb5da9368c52281b4889433b5d9418ab92c30da78c219afeca

SHA512
51cc99f1f8fd224d5c70c208ade8f0664159b25b5fa41f0eef760f6ee94cd8cbfe8afb1a1d2ef324d3c95c816148189aab90d1821e9d9af8cf535b53295ecb44

Download Submit
C:\Windows\System32\SQbVMrU.exe

Filesize
1.2MB

MD5
4489af1252bb31c0555a707c464e05d9

SHA1
46691d653026a2083882cf416959c75ecb27a5ae

SHA256
2a400dcf68db45d7afb5dee70265f23ac91035ea20b8d4b340302fb19094b4bf

SHA512
ae354d196a5e7b2e5c0d3fd109f1b6da670cd14ede85ceaa3c7ed3d44d5887788d3ca947f48429a02447f71d89bce736a68524de5b961619772c53df58c11594

Download Submit
C:\Windows\System32\SqnOsGn.exe

Filesize
1.2MB

MD5
b4dec9c27ab1241951cdf7900134b87a

SHA1
a7a12e81c1659502e7c1bdfe37388da35845ace2

SHA256
d22e79f4c4237d7b576bc2f03319a4b3a171bcbe154f349a9d1197438d037c5d

SHA512
76a81f13915ad141add6c97cf7f37c7c0da6f42fbb089398b75947b308aeee02578bf6b59efce842cf80ec6a55a9b46710649234682e25dc0900159fb71d9e81

Download Submit
C:\Windows\System32\TBTRtSg.exe

Filesize
1.2MB

MD5
dd45f509b826fb893ad253f1361a5dbe

SHA1
0b0c371db40f0b921ee3a69799f03b7aa7259f03

SHA256
e7094b50556ec057281b55403f34330fed2ba1f918715b2c357d172874f604d6

SHA512
ccf64a7ae21e64c7bc6e7b831f9c5278127fd3e5631335e9f2e94bd42703b12031dbadadc6fc6343a9230eefa16f85fc44bc864a615cf371c1cbd3d9efb4938a

Download Submit
C:\Windows\System32\UEBZLar.exe

Filesize
1.2MB

MD5
a0182c3ee07e1b1e6abd7e6f113a2134

SHA1
38b39562bcd4df5257645f6470bad27d65bc02a4

SHA256
45d83ac807731a48f3dba5a2dc5be59932dba17720d27f313f9edf9c4693db29

SHA512
f8b8a1c7f442fe59b2c3226fb8fcb77fb5b95ad896a4f5bfa99ac07b76bb325a206dfd6ba76f45df37474cc752c5f38eadcaa85843a857497062ac0f00dd53fd

Download Submit
C:\Windows\System32\WNQQZLO.exe

Filesize
1.2MB

MD5
9475b67e0a725f01d2b147296690bd31

SHA1
58a89cda73cf1e771d10e05ba5fc66dc99cc3fb6

SHA256
cd31dd8bf5b72c64ac8bd469b93e82d091952ea36bf39c2e00284132e8c6eacd

SHA512
36472d5b53df5a49ed7d478386df2855f4970da4746585558ed7d0075365f66e328245c55bb48c269881880aad9939fb2fc608fd98ed4019c7d4862a33f9518d

Download Submit
C:\Windows\System32\XNPlQbH.exe

Filesize
1.2MB

MD5
71179ad609b239352b3ded561d2653c7

SHA1
3b80520eabd1ca3cc90a8d773dadfe38fa2eb7c9

SHA256
9aa2065505f04b0dc5781ba0932c542577925051d8056d1969b31bb88402b3c2

SHA512
1d126125c9492b5fd689705171ca4a4b9ebace71e7168aadec19e34797102878508948ef38a63d8e17715be6e41cd1b7d9f95bdbc92123fa7102c32de95c1fca

Download Submit
C:\Windows\System32\YpZBxSp.exe

Filesize
1.2MB

MD5
37799f1a517525bc6a3c1d09b9c39b54

SHA1
e490b3c6e93e9abc0ba22fdc5b4a3cd3010e6721

SHA256
2d60a0ac7b6f8865ae86373d2aab67adb1632c8c0cac0d8157fea15a0115adf6

SHA512
406f18a26026387e192c3bf1c985c540c2476a90b14591660bad8fd9e580affc4c242c9247138bcaa49205e6cd763fd05162da630777aac319226b4f3e63f189

Download Submit
C:\Windows\System32\YzvqDUw.exe

Filesize
1.2MB

MD5
4e65b148dbf242d487805a2592ffbf2d

SHA1
c482327892108e1db0f3f5d8059d2a3a6211db30

SHA256
ada90a7c19b278d36628e53732236a2224cc85ec091613592c34dcfd65dab962

SHA512
13312f165b8c661973c6e5b7f6fec02ae466360b66f50a18fd130457b295460060e10bdcd9037351c3cd248cc3582af736bae85d60cea8badd5f16363d094fae

Download Submit
C:\Windows\System32\Zayijrv.exe

Filesize
1.2MB

MD5
5959f3e09591050c6ff66e22c2670342

SHA1
bcd08601d7a6d17baaa3fefdc52cdb916529be81

SHA256
0de9739344aa8e78cd043cf7e8451b2cc5b05bd5fe9feeac966f4ef4cd38297c

SHA512
5196b08da3bdfb31bdbbf249983e4968fcf6022ab7e96e688f0cd7e7cac0df9a6dd6fe829bdbe705cea7d6c37acb808e69f078e183fa4f9f35b400828af59cf9

Download Submit
C:\Windows\System32\ZnhgMNJ.exe

Filesize
1.2MB

MD5
4545aef58ab30d7a73f937ca925ca32f

SHA1
c0bf1e1538dfae9c4a9bc88bcc3fe94f230450e2

SHA256
a13faf47f97da42083971c68f994b3ec0cb17062b77a81bed6eba5a1940ae7e2

SHA512
49e868825829195b9aa22903bdaa11e7f7054592ce643369ca69f2475d6074ca1cc0892a579d3368cf4beab6ce6b8f7ba97ea41a53da589f25976c5a3d683eb3

Download Submit
C:\Windows\System32\cHrRCbJ.exe

Filesize
1.2MB

MD5
a3f4346cb503333c27c813dfad7ea9f1

SHA1
861f281370d0e480b66a84461f0d59ca2f3cc024

SHA256
5040f7ad4ff5032cd8b75180f906ed241d3427208009461686b18c3bf2fed034

SHA512
0596894768e0654f522385136be4c7885059a4d3e6239a5d5951911fefb255f159f41ab14fe66081e5d088c1f74f381cb1d434adc6802c26ce15e8ba9298fddf

Download Submit
C:\Windows\System32\dIsWheF.exe

Filesize
1.2MB

MD5
e4536d6eaa8c91746d501925b7224245

SHA1
c184e61622a93847c8229fedab1dbccebd39340a

SHA256
caf092d876c150bdc8f6ecf5fb3992f1d532032dd29412b072c4a1bb55945ba9

SHA512
5b7f7780339017d287a42a6dc9fc25df92175aa08af1b2ee2c62004b2135a45077d6fabeb53dddd8771b6067074a57c91da1b36e9f2abb03ed8c60f2289135f7

Download Submit
C:\Windows\System32\iWGmugO.exe

Filesize
1.2MB

MD5
633be2190ec190605a901778a33430a3

SHA1
0b302dd666100c62358c0b8534453d6f23a0ec8b

SHA256
8337a1bee16d73ff4e976769bc30f0cfe56d6aeeeeedaf5cd21bbd86a6bd0c01

SHA512
fe6f96db50bd30c8eac0fe5b25c09978a1716fbf255d262904f5440e9c05e781142ed5dc0e8d92c9ff80e654e84a19569f65a5e8a397e557f506805fc76f05a2

Download Submit
C:\Windows\System32\ivdPTQm.exe

Filesize
1.2MB

MD5
5e9d4f95f7c1dd58bb4fba068c5d91f2

SHA1
22f4954456adb43f5674f98cb931a7148e60fbd5

SHA256
621f43b1fe6c5b07f8d062792dc5cbb968572d03b5ca2ef95ea7de699da8eaf8

SHA512
df6929d369fdc0e7dda67123d0821366160ca9b914a9f9d7f8fb9927a3b88c881b280ab3b28331e25129445543e14b2954ff909b96480ed93fe17a6dc55203c8

Download Submit
C:\Windows\System32\lmOIFWt.exe

Filesize
1.2MB

MD5
bd70d612478e779423b1059371471b90

SHA1
c956bfd8ff8c1cd283404c8394daf6cfc82cd3ff

SHA256
5335f984166bbb30f510a96d5c277d3fc4ec6984a8be998fb825a5846cc7de8f

SHA512
95b4e905ef03ef8ac728c17f1b59ad61463c183f0a7ee3d343fe7799644967a4179787e5f2e6373c65d7db708c1a7f1a0ff3242ba639c44b5c8e27586b05e56a

Download Submit
C:\Windows\System32\ouGEQOp.exe

Filesize
1.2MB

MD5
52ce0a7cf5795265d33188a523730917

SHA1
793f8a403e4ea9a93e397b4d3590949265031705

SHA256
dffb5a7b54ab231058f28da57a057c2ea72d021803bc44612fd7bce8d6206b10

SHA512
fe4d2d528ca061796cb5b2835bb731b50de3b73e375572c09d0d6e201525032f6a6daacd4ef788d3e3b5786f6da650028eaa5208567d13f9b4f8bebe8d93cb69

Download Submit
C:\Windows\System32\qRopQgO.exe

Filesize
1.2MB

MD5
dcc0abba7eefd47d86c1695b60a833b6

SHA1
28f12fad298a51bfd2adc44bdfb3bdad67ab2935

SHA256
cbed11f00e8498df77f2f8a09825848f4f777f1eb7717e2eb4a73ba1d4bb7ecc

SHA512
ade5fd7df5b933d722fde9887d3e33d719730803532809a00e3ba62218552a675799f48d4958e10ec5190b29df60484b20250132d9c874ef4b94ff1a3ce129ec

Download Submit
C:\Windows\System32\rIWhCKh.exe

Filesize
1.2MB

MD5
37a5668381a6b1e2e2526018b0fe8353

SHA1
3784f4145a854ce827f3e9f007e1630dd875d63d

SHA256
092ad561cfc7abec00430001dc40c97d82a53ed8451fbc9aa0e3acd9b4c30b5e

SHA512
3f91a795372df286fd6b67920408150bcc8e019830c62092c638574cdcc85cafb9a5362be16526b9520e7815806f19847c94372bae4edb9162132075100ea806

Download Submit
C:\Windows\System32\ukUplhK.exe

Filesize
1.2MB

MD5
f7b0f656eb45be586d9f14861a2c9ea3

SHA1
8761e93c1b0a8c7ce4c4e1b6897ede7ae6ccf5ba

SHA256
c0c068c2a842409ddd3310d98c1d70ae1be2759d673ae9fba8ec5a1c52c675b3

SHA512
a25c4bda9f8108c5d81247814464ac26ab60f230d20af806e20076b4937becff61e4ca5a7e58595f419ccf82908e11867f05106099ec2ef43b70819e920566b0

Download Submit
C:\Windows\System32\vCnHTcw.exe

Filesize
1.2MB

MD5
5e717715dd6d507c49312d21627ae7c9

SHA1
8bf28bcbdf59f15512fba3e490bc1e9a8a9ea95b

SHA256
9b201d59e82fd99dbb801b93853dd75400fc2257209c312fd02191f77663ffce

SHA512
dc31f284f6e10e0416be376a4be5b1c1e21c827a18f13ea2fe6df3d55f2a9ce5ebf1605897c6a3ba9f02b09ef49821097f80bb2d55aa30252f4ddc015be90505

Download Submit
C:\Windows\System32\wGAOWZW.exe

Filesize
1.2MB

MD5
8833f245f50193e81e119f7a2ceede56

SHA1
7116447e57d2c07a77d7aefbac46b3337ea3adb7

SHA256
2b70debb0665c29ead61f730d70216af5b5d77b8088141acc5734f08d931a8d1

SHA512
04513031aced0efcb85b31fded4ae853a6901f18203f03cf367ebf0ff7469bd934ea98b2de2043ecba1c69bc47a3ba1540e8e9c647550d7922e8b75aa5ce9750

Download Submit
C:\Windows\System32\ygOtoQd.exe

Filesize
1.2MB

MD5
174541b7bc2079ce5dca2e21e1f9aa92

SHA1
ca15c9808f210a4ceeb1df7d1cb99b4c14b14bbd

SHA256
8ab907ba4e2262a3eee539f4db06a7cb94b8e536a7199489bfa6932f8aa6f337

SHA512
7644d5c3d5ab48aae6d566e37079b8bed3eefbcfcbf857ce051e762dd5b798d699a1f515fdfaeacbcd62542d35512ddd355f0333ac10b7df69106b89a45dbeb4

Download Submit
C:\Windows\System32\yyhKotI.exe

Filesize
1.2MB

MD5
88c2c26dfe49e9a227b27255637ff232

SHA1
af71efdf00326bc76f1c23bfd67ba7d10e2477f3

SHA256
0b387dd027712bfccc8f634665185527eddc80ef743dc08868ffdecd5f4b16de

SHA512
afd5b2996a9772062ef8f8ac3554cfd1512a37c043b9599e0650c309f280cefafb47e54382b17c22239e8bb365d43aa0feaf573227b9fe855951e500f96e448e

Download Submit
memory/376-33-0x00007FF680A60000-0x00007FF680E51000-memory.dmp

Filesize
3.9MB

Download
memory/376-1098-0x00007FF680A60000-0x00007FF680E51000-memory.dmp

Filesize
3.9MB

Download
memory/640-2121-0x00007FF692290000-0x00007FF692681000-memory.dmp

Filesize
3.9MB

Download
memory/640-286-0x00007FF692290000-0x00007FF692681000-memory.dmp

Filesize
3.9MB

Download
memory/748-276-0x00007FF62FCD0000-0x00007FF6300C1000-memory.dmp

Filesize
3.9MB

Download
memory/748-2073-0x00007FF62FCD0000-0x00007FF6300C1000-memory.dmp

Filesize
3.9MB

Download
memory/848-2125-0x00007FF6A53F0000-0x00007FF6A57E1000-memory.dmp

Filesize
3.9MB

Download
memory/848-291-0x00007FF6A53F0000-0x00007FF6A57E1000-memory.dmp

Filesize
3.9MB

Download
memory/952-2062-0x00007FF7E1680000-0x00007FF7E1A71000-memory.dmp

Filesize
3.9MB

Download
memory/952-79-0x00007FF7E1680000-0x00007FF7E1A71000-memory.dmp

Filesize
3.9MB

Download
memory/1200-58-0x00007FF70E0A0000-0x00007FF70E491000-memory.dmp

Filesize
3.9MB

Download
memory/1200-2051-0x00007FF70E0A0000-0x00007FF70E491000-memory.dmp

Filesize
3.9MB

Download
memory/1848-1921-0x00007FF737810000-0x00007FF737C01000-memory.dmp

Filesize
3.9MB

Download
memory/1848-34-0x00007FF737810000-0x00007FF737C01000-memory.dmp

Filesize
3.9MB

Download
memory/2248-32-0x00007FF6FFBE0000-0x00007FF6FFFD1000-memory.dmp

Filesize
3.9MB

Download
memory/2248-1095-0x00007FF6FFBE0000-0x00007FF6FFFD1000-memory.dmp

Filesize
3.9MB

Download
memory/2260-48-0x00007FF761470000-0x00007FF761861000-memory.dmp

Filesize
3.9MB

Download
memory/2260-1631-0x00007FF761470000-0x00007FF761861000-memory.dmp

Filesize
3.9MB

Download
memory/2304-279-0x00007FF7E4E90000-0x00007FF7E5281000-memory.dmp

Filesize
3.9MB

Download
memory/2304-2102-0x00007FF7E4E90000-0x00007FF7E5281000-memory.dmp

Filesize
3.9MB

Download
memory/2320-77-0x00007FF720AD0000-0x00007FF720EC1000-memory.dmp

Filesize
3.9MB

Download
memory/2320-2060-0x00007FF720AD0000-0x00007FF720EC1000-memory.dmp

Filesize
3.9MB

Download
memory/2440-20-0x00007FF788210000-0x00007FF788601000-memory.dmp

Filesize
3.9MB

Download
memory/2440-1899-0x00007FF788210000-0x00007FF788601000-memory.dmp

Filesize
3.9MB

Download
memory/3088-65-0x00007FF6DE590000-0x00007FF6DE981000-memory.dmp

Filesize
3.9MB

Download
memory/3088-2058-0x00007FF6DE590000-0x00007FF6DE981000-memory.dmp

Filesize
3.9MB

Download
memory/3248-0-0x00007FF6363D0000-0x00007FF6367C1000-memory.dmp

Filesize
3.9MB

Download
memory/3248-1-0x000001289E150000-0x000001289E160000-memory.dmp

Filesize
64KB

Download
memory/3248-295-0x00007FF6363D0000-0x00007FF6367C1000-memory.dmp

Filesize
3.9MB

Download
memory/3452-2137-0x00007FF758190000-0x00007FF758581000-memory.dmp

Filesize
3.9MB

Download
memory/3452-282-0x00007FF758190000-0x00007FF758581000-memory.dmp

Filesize
3.9MB

Download
memory/3468-302-0x00007FF7F1B00000-0x00007FF7F1EF1000-memory.dmp

Filesize
3.9MB

Download
memory/3468-2091-0x00007FF7F1B00000-0x00007FF7F1EF1000-memory.dmp

Filesize
3.9MB

Download
memory/3824-21-0x00007FF77E940000-0x00007FF77ED31000-memory.dmp

Filesize
3.9MB

Download
memory/3824-1905-0x00007FF77E940000-0x00007FF77ED31000-memory.dmp

Filesize
3.9MB

Download
memory/3952-289-0x00007FF6BA800000-0x00007FF6BABF1000-memory.dmp

Filesize
3.9MB

Download
memory/3952-2127-0x00007FF6BA800000-0x00007FF6BABF1000-memory.dmp

Filesize
3.9MB

Download
memory/4000-2131-0x00007FF670470000-0x00007FF670861000-memory.dmp

Filesize
3.9MB

Download
memory/4000-281-0x00007FF670470000-0x00007FF670861000-memory.dmp

Filesize
3.9MB

Download
memory/4148-1999-0x00007FF7F53F0000-0x00007FF7F57E1000-memory.dmp

Filesize
3.9MB

Download
memory/4148-50-0x00007FF7F53F0000-0x00007FF7F57E1000-memory.dmp

Filesize
3.9MB

Download
memory/4156-280-0x00007FF773FA0000-0x00007FF774391000-memory.dmp

Filesize
3.9MB

Download
memory/4156-2100-0x00007FF773FA0000-0x00007FF774391000-memory.dmp

Filesize
3.9MB

Download
memory/4476-30-0x00007FF684060000-0x00007FF684451000-memory.dmp

Filesize
3.9MB

Download
memory/4476-1907-0x00007FF684060000-0x00007FF684451000-memory.dmp

Filesize
3.9MB

Download
memory/4580-2117-0x00007FF6F8EC0000-0x00007FF6F92B1000-memory.dmp

Filesize
3.9MB

Download
memory/4580-283-0x00007FF6F8EC0000-0x00007FF6F92B1000-memory.dmp

Filesize
3.9MB

Download
memory/4616-2087-0x00007FF68C2F0000-0x00007FF68C6E1000-memory.dmp

Filesize
3.9MB

Download
memory/4616-277-0x00007FF68C2F0000-0x00007FF68C6E1000-memory.dmp

Filesize
3.9MB

Download
memory/4744-2114-0x00007FF77C5B0000-0x00007FF77C9A1000-memory.dmp

Filesize
3.9MB

Download
memory/4744-278-0x00007FF77C5B0000-0x00007FF77C9A1000-memory.dmp

Filesize
3.9MB

Download