xmrig | e52a04f65698661f7dc6f04f0f1e8a1e4d7a30fcf630094a0ff25dad2e3be393

Analysis

max time kernel
147s
max time network
131s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
01/05/2024, 04:26

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
Size

1.2MB
MD5

0b0e83160ffaa9da843869f9b618d15f
SHA1

e5a6c676a484e1ef14f6fb1ae1d6037a043a18ca
SHA256

e52a04f65698661f7dc6f04f0f1e8a1e4d7a30fcf630094a0ff25dad2e3be393
SHA512

9f88d7e88947f67a80b3ffef226dbac327b52d237a3807253979cb1513a6d632167bbf0a3e844ce87c1cd0a65089f32d38c7094c044b13454e35416c83b3908f
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zjP+sjI1awW:knw9oUUEEDl37jcq4nPf

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/3016-13-0x000000013FD80000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/2860-18-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2612-29-0x000000013F820000-0x000000013FC11000-memory.dmp	xmrig
behavioral1/memory/2472-142-0x000000013FF10000-0x0000000140301000-memory.dmp	xmrig
behavioral1/memory/920-122-0x000000013F4A0000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/2788-133-0x000000013F310000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/1708-115-0x000000013F4A0000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/2540-113-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2544-89-0x000000013F850000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/2492-73-0x000000013F580000-0x000000013F971000-memory.dmp	xmrig
behavioral1/memory/2956-21-0x000000013F080000-0x000000013F471000-memory.dmp	xmrig
behavioral1/memory/3016-3663-0x000000013FD80000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/2956-3662-0x000000013F080000-0x000000013F471000-memory.dmp	xmrig
behavioral1/memory/2540-3661-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2508-3664-0x000000013FB90000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/920-3763-0x000000013F4A0000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/2544-3791-0x000000013F850000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/2788-3799-0x000000013F310000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/2472-3797-0x000000013FF10000-0x0000000140301000-memory.dmp	xmrig
behavioral1/memory/2492-3810-0x000000013F580000-0x000000013F971000-memory.dmp	xmrig
behavioral1/memory/2612-3866-0x000000013F820000-0x000000013FC11000-memory.dmp	xmrig
behavioral1/memory/2860-3867-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3016	OkmDkOa.exe
2860	DQBgSud.exe
2956	zBgjdSM.exe
2612	NYyDlnc.exe
2508	QYLDBMJ.exe
2492	lWENtOz.exe
2544	JhgMRtP.exe
2540	EBMOExw.exe
2472	CPicYMy.exe
920	dJudGUW.exe
2788	bBSxizg.exe
1696	PXaGwkR.exe
1476	CjiSpLn.exe
2444	yYvNOEN.exe
1976	fNTsAne.exe
1588	jnKIaFs.exe
2636	SLdwcEV.exe
1016	NWlhNDk.exe
1972	snrSpkB.exe
1952	gPgGKDn.exe
2356	qAxZFTp.exe
1576	hceyMTA.exe
1624	BOXwAWp.exe
2664	UPcSQGf.exe
1556	ODCWGiy.exe
1792	EAoyCat.exe
1764	ZxhZYie.exe
1652	syFoeMD.exe
1784	zTPNjPJ.exe
1748	OLYxorl.exe
2100	HCmXcgq.exe
1492	tdcCEcW.exe
2232	cJOAXNZ.exe
2260	eFVaJLj.exe
472	sjwCrvf.exe
524	xAGMGfK.exe
2960	PEnWCAk.exe
276	QohQKMD.exe
2112	qFuHMXv.exe
3056	otwzGSY.exe
828	YvoByYV.exe
2196	NUfsVxF.exe
1368	RWMAzrW.exe
932	exgyDHy.exe
1548	lNAucnT.exe
972	ZOvfPqm.exe
1628	OSfUYGz.exe
1740	dKDyeNT.exe
1084	qFAKefP.exe
2264	wATFcjg.exe
2964	mOPeIib.exe
904	tgTZzHI.exe
620	ykysOCo.exe
948	IXkxASg.exe
2924	tlkFmgr.exe
1920	lhXKANI.exe
1212	PkhyczZ.exe
2168	xAgdOJG.exe
616	tlQRvuk.exe
2212	zlLDpbw.exe
2012	ByGWmOr.exe
1992	hfzlcmJ.exe
1496	kvUsLtm.exe
2820	erVQJOF.exe

Loads dropped DLL 64 IoCs

pid	Process
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1708-2-0x000000013FAE0000-0x000000013FED1000-memory.dmp	upx
behavioral1/files/0x000e000000015a98-6.dat	upx
behavioral1/files/0x0029000000015c52-8.dat	upx
behavioral1/memory/3016-13-0x000000013FD80000-0x0000000140171000-memory.dmp	upx
behavioral1/files/0x0008000000015c87-17.dat	upx
behavioral1/memory/2860-18-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx
behavioral1/files/0x0007000000015cb9-23.dat	upx
behavioral1/memory/2612-29-0x000000013F820000-0x000000013FC11000-memory.dmp	upx
behavioral1/files/0x0007000000015d88-33.dat	upx
behavioral1/files/0x0007000000015db4-36.dat	upx
behavioral1/files/0x0006000000018d06-97.dat	upx
behavioral1/files/0x00050000000192f4-178.dat	upx
behavioral1/files/0x00050000000194a4-175.dat	upx
behavioral1/files/0x000500000001946f-167.dat	upx
behavioral1/files/0x0005000000019473-165.dat	upx
behavioral1/files/0x000500000001946b-158.dat	upx
behavioral1/files/0x00050000000193b0-149.dat	upx
behavioral1/memory/2472-142-0x000000013FF10000-0x0000000140301000-memory.dmp	upx
behavioral1/files/0x0006000000018b6a-140.dat	upx
behavioral1/files/0x0005000000019368-138.dat	upx
behavioral1/files/0x0005000000019377-134.dat	upx
behavioral1/files/0x0005000000019333-127.dat	upx
behavioral1/memory/920-122-0x000000013F4A0000-0x000000013F891000-memory.dmp	upx
behavioral1/files/0x00040000000194d6-181.dat	upx
behavioral1/files/0x0006000000018b96-90.dat	upx
behavioral1/files/0x0006000000018b4a-85.dat	upx
behavioral1/files/0x0005000000019485-173.dat	upx
behavioral1/files/0x0005000000019410-156.dat	upx
behavioral1/files/0x000500000001939b-146.dat	upx
behavioral1/memory/2788-133-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/files/0x000500000001931b-126.dat	upx
behavioral1/files/0x0010000000015c5d-114.dat	upx
behavioral1/memory/2540-113-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/files/0x00050000000192c9-108.dat	upx
behavioral1/files/0x0006000000018ba2-107.dat	upx
behavioral1/files/0x0006000000018b73-104.dat	upx
behavioral1/files/0x0006000000018b37-95.dat	upx
behavioral1/memory/2544-89-0x000000013F850000-0x000000013FC41000-memory.dmp	upx
behavioral1/memory/2508-63-0x000000013FB90000-0x000000013FF81000-memory.dmp	upx
behavioral1/memory/2492-73-0x000000013F580000-0x000000013F971000-memory.dmp	upx
behavioral1/files/0x0006000000018b15-72.dat	upx
behavioral1/files/0x0006000000018b42-69.dat	upx
behavioral1/files/0x0006000000018b33-68.dat	upx
behavioral1/files/0x0006000000018ae8-54.dat	upx
behavioral1/files/0x0006000000018ae2-67.dat	upx
behavioral1/files/0x00080000000167db-43.dat	upx
behavioral1/memory/2956-21-0x000000013F080000-0x000000013F471000-memory.dmp	upx
behavioral1/memory/3016-3663-0x000000013FD80000-0x0000000140171000-memory.dmp	upx
behavioral1/memory/2956-3662-0x000000013F080000-0x000000013F471000-memory.dmp	upx
behavioral1/memory/2540-3661-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/2508-3664-0x000000013FB90000-0x000000013FF81000-memory.dmp	upx
behavioral1/memory/920-3763-0x000000013F4A0000-0x000000013F891000-memory.dmp	upx
behavioral1/memory/2544-3791-0x000000013F850000-0x000000013FC41000-memory.dmp	upx
behavioral1/memory/2788-3799-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/2472-3797-0x000000013FF10000-0x0000000140301000-memory.dmp	upx
behavioral1/memory/2492-3810-0x000000013F580000-0x000000013F971000-memory.dmp	upx
behavioral1/memory/2612-3866-0x000000013F820000-0x000000013FC11000-memory.dmp	upx
behavioral1/memory/2860-3867-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\xhTHefE.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\CBlemJc.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\FwcRbAS.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\eFVfncO.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\ymfONMY.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\LgoGCPf.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\ZAlxwJA.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\ncTaVZw.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\jEBaqaa.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\leyZQPm.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\QOlNKAq.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\LNCyHHs.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\vpBXSBK.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\SZXYHBg.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\DQBgSud.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\hmiGMyT.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\qItiSCm.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\CIBMAwW.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\Cwpyfzv.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\fBQopBj.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\WzlRRzE.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\EdVxRav.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\ZNubdVK.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\ZihmmKh.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\QEvcuvx.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\dQgQSoQ.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\ZaPLhYg.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\dODCwCz.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\kvUsLtm.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\KJfccuV.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\xdjmiUc.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\nUFIUgy.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\CmObuNX.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\PvFdIxz.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\rcqkAma.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\vQWbuIJ.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\CGVEnti.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\EnPDNNg.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\AbaIXOI.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\bKeJUSX.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\ZuzyIze.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\ORmsevL.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\HWiCAGF.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\toNuWqV.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\qNPMEsU.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\yzvozcA.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\xjRalYY.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\knVDnED.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\StMplvS.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\izeeMCH.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\zhkxpbi.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\FZcgGVI.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\ZKtNTvY.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\RBSsfDw.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\fakuvVr.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\OfQzYrv.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\lWENtOz.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\FazqmzB.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\XicRcwm.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\rMzxhur.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\LmZnAuE.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\VwfYOia.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\NJLNqtr.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
File created	C:\Windows\System32\IuALFbT.exe	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1708 wrote to memory of 3016	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	29
PID 1708 wrote to memory of 3016	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	29
PID 1708 wrote to memory of 3016	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	29
PID 1708 wrote to memory of 2860	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	30
PID 1708 wrote to memory of 2860	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	30
PID 1708 wrote to memory of 2860	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	30
PID 1708 wrote to memory of 2956	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	31
PID 1708 wrote to memory of 2956	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	31
PID 1708 wrote to memory of 2956	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	31
PID 1708 wrote to memory of 2612	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	32
PID 1708 wrote to memory of 2612	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	32
PID 1708 wrote to memory of 2612	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	32
PID 1708 wrote to memory of 2508	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	33
PID 1708 wrote to memory of 2508	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	33
PID 1708 wrote to memory of 2508	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	33
PID 1708 wrote to memory of 2492	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	34
PID 1708 wrote to memory of 2492	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	34
PID 1708 wrote to memory of 2492	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	34
PID 1708 wrote to memory of 2544	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	35
PID 1708 wrote to memory of 2544	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	35
PID 1708 wrote to memory of 2544	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	35
PID 1708 wrote to memory of 2472	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	36
PID 1708 wrote to memory of 2472	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	36
PID 1708 wrote to memory of 2472	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	36
PID 1708 wrote to memory of 2540	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	37
PID 1708 wrote to memory of 2540	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	37
PID 1708 wrote to memory of 2540	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	37
PID 1708 wrote to memory of 1696	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	38
PID 1708 wrote to memory of 1696	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	38
PID 1708 wrote to memory of 1696	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	38
PID 1708 wrote to memory of 920	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	39
PID 1708 wrote to memory of 920	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	39
PID 1708 wrote to memory of 920	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	39
PID 1708 wrote to memory of 2444	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	40
PID 1708 wrote to memory of 2444	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	40
PID 1708 wrote to memory of 2444	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	40
PID 1708 wrote to memory of 2788	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	41
PID 1708 wrote to memory of 2788	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	41
PID 1708 wrote to memory of 2788	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	41
PID 1708 wrote to memory of 1016	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	42
PID 1708 wrote to memory of 1016	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	42
PID 1708 wrote to memory of 1016	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	42
PID 1708 wrote to memory of 1476	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	43
PID 1708 wrote to memory of 1476	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	43
PID 1708 wrote to memory of 1476	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	43
PID 1708 wrote to memory of 2356	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	44
PID 1708 wrote to memory of 2356	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	44
PID 1708 wrote to memory of 2356	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	44
PID 1708 wrote to memory of 1976	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	45
PID 1708 wrote to memory of 1976	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	45
PID 1708 wrote to memory of 1976	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	45
PID 1708 wrote to memory of 1624	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	46
PID 1708 wrote to memory of 1624	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	46
PID 1708 wrote to memory of 1624	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	46
PID 1708 wrote to memory of 1588	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	47
PID 1708 wrote to memory of 1588	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	47
PID 1708 wrote to memory of 1588	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	47
PID 1708 wrote to memory of 2664	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	48
PID 1708 wrote to memory of 2664	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	48
PID 1708 wrote to memory of 2664	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	48
PID 1708 wrote to memory of 2636	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	49
PID 1708 wrote to memory of 2636	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	49
PID 1708 wrote to memory of 2636	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	49
PID 1708 wrote to memory of 1652	1708	0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0b0e83160ffaa9da843869f9b618d15f_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1708
- C:\Windows\System32\OkmDkOa.exe
  C:\Windows\System32\OkmDkOa.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\DQBgSud.exe
  C:\Windows\System32\DQBgSud.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\zBgjdSM.exe
  C:\Windows\System32\zBgjdSM.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System32\NYyDlnc.exe
  C:\Windows\System32\NYyDlnc.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\QYLDBMJ.exe
  C:\Windows\System32\QYLDBMJ.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\lWENtOz.exe
  C:\Windows\System32\lWENtOz.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\JhgMRtP.exe
  C:\Windows\System32\JhgMRtP.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\CPicYMy.exe
  C:\Windows\System32\CPicYMy.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\EBMOExw.exe
  C:\Windows\System32\EBMOExw.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\PXaGwkR.exe
  C:\Windows\System32\PXaGwkR.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\dJudGUW.exe
  C:\Windows\System32\dJudGUW.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System32\yYvNOEN.exe
  C:\Windows\System32\yYvNOEN.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\bBSxizg.exe
  C:\Windows\System32\bBSxizg.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\NWlhNDk.exe
  C:\Windows\System32\NWlhNDk.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System32\CjiSpLn.exe
  C:\Windows\System32\CjiSpLn.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System32\qAxZFTp.exe
  C:\Windows\System32\qAxZFTp.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\fNTsAne.exe
  C:\Windows\System32\fNTsAne.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System32\BOXwAWp.exe
  C:\Windows\System32\BOXwAWp.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\jnKIaFs.exe
  C:\Windows\System32\jnKIaFs.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\UPcSQGf.exe
  C:\Windows\System32\UPcSQGf.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\SLdwcEV.exe
  C:\Windows\System32\SLdwcEV.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\syFoeMD.exe
  C:\Windows\System32\syFoeMD.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\snrSpkB.exe
  C:\Windows\System32\snrSpkB.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\OLYxorl.exe
  C:\Windows\System32\OLYxorl.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\gPgGKDn.exe
  C:\Windows\System32\gPgGKDn.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System32\HCmXcgq.exe
  C:\Windows\System32\HCmXcgq.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\hceyMTA.exe
  C:\Windows\System32\hceyMTA.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System32\tdcCEcW.exe
  C:\Windows\System32\tdcCEcW.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System32\ODCWGiy.exe
  C:\Windows\System32\ODCWGiy.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System32\cJOAXNZ.exe
  C:\Windows\System32\cJOAXNZ.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\EAoyCat.exe
  C:\Windows\System32\EAoyCat.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System32\eFVaJLj.exe
  C:\Windows\System32\eFVaJLj.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\ZxhZYie.exe
  C:\Windows\System32\ZxhZYie.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\sjwCrvf.exe
  C:\Windows\System32\sjwCrvf.exe
  2⤵
  - Executes dropped EXE
  PID:472
- C:\Windows\System32\zTPNjPJ.exe
  C:\Windows\System32\zTPNjPJ.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\xAGMGfK.exe
  C:\Windows\System32\xAGMGfK.exe
  2⤵
  - Executes dropped EXE
  PID:524
- C:\Windows\System32\PEnWCAk.exe
  C:\Windows\System32\PEnWCAk.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System32\QohQKMD.exe
  C:\Windows\System32\QohQKMD.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System32\qFuHMXv.exe
  C:\Windows\System32\qFuHMXv.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\otwzGSY.exe
  C:\Windows\System32\otwzGSY.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\YvoByYV.exe
  C:\Windows\System32\YvoByYV.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System32\NUfsVxF.exe
  C:\Windows\System32\NUfsVxF.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System32\RWMAzrW.exe
  C:\Windows\System32\RWMAzrW.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System32\exgyDHy.exe
  C:\Windows\System32\exgyDHy.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System32\lNAucnT.exe
  C:\Windows\System32\lNAucnT.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\ZOvfPqm.exe
  C:\Windows\System32\ZOvfPqm.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System32\OSfUYGz.exe
  C:\Windows\System32\OSfUYGz.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System32\dKDyeNT.exe
  C:\Windows\System32\dKDyeNT.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\qFAKefP.exe
  C:\Windows\System32\qFAKefP.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System32\wATFcjg.exe
  C:\Windows\System32\wATFcjg.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\mOPeIib.exe
  C:\Windows\System32\mOPeIib.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\tgTZzHI.exe
  C:\Windows\System32\tgTZzHI.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System32\ykysOCo.exe
  C:\Windows\System32\ykysOCo.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System32\IXkxASg.exe
  C:\Windows\System32\IXkxASg.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System32\tlkFmgr.exe
  C:\Windows\System32\tlkFmgr.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\lhXKANI.exe
  C:\Windows\System32\lhXKANI.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System32\PkhyczZ.exe
  C:\Windows\System32\PkhyczZ.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System32\xAgdOJG.exe
  C:\Windows\System32\xAgdOJG.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\tlQRvuk.exe
  C:\Windows\System32\tlQRvuk.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System32\zlLDpbw.exe
  C:\Windows\System32\zlLDpbw.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\ByGWmOr.exe
  C:\Windows\System32\ByGWmOr.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\hfzlcmJ.exe
  C:\Windows\System32\hfzlcmJ.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\kvUsLtm.exe
  C:\Windows\System32\kvUsLtm.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System32\erVQJOF.exe
  C:\Windows\System32\erVQJOF.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System32\SwCuhzV.exe
  C:\Windows\System32\SwCuhzV.exe
  2⤵
  PID:1292
- C:\Windows\System32\ZhPMjNQ.exe
  C:\Windows\System32\ZhPMjNQ.exe
  2⤵
  PID:2036
- C:\Windows\System32\PWZWcLK.exe
  C:\Windows\System32\PWZWcLK.exe
  2⤵
  PID:1768
- C:\Windows\System32\ekblPoM.exe
  C:\Windows\System32\ekblPoM.exe
  2⤵
  PID:1604
- C:\Windows\System32\JTzDvQQ.exe
  C:\Windows\System32\JTzDvQQ.exe
  2⤵
  PID:1600
- C:\Windows\System32\SJYazKD.exe
  C:\Windows\System32\SJYazKD.exe
  2⤵
  PID:3004
- C:\Windows\System32\fcxMacu.exe
  C:\Windows\System32\fcxMacu.exe
  2⤵
  PID:2484
- C:\Windows\System32\UZADUPq.exe
  C:\Windows\System32\UZADUPq.exe
  2⤵
  PID:2516
- C:\Windows\System32\OIzUpxR.exe
  C:\Windows\System32\OIzUpxR.exe
  2⤵
  PID:2528
- C:\Windows\System32\tnmqGbt.exe
  C:\Windows\System32\tnmqGbt.exe
  2⤵
  PID:2884
- C:\Windows\System32\ZihmmKh.exe
  C:\Windows\System32\ZihmmKh.exe
  2⤵
  PID:2628
- C:\Windows\System32\hEPAPOT.exe
  C:\Windows\System32\hEPAPOT.exe
  2⤵
  PID:2796
- C:\Windows\System32\vgCPEXm.exe
  C:\Windows\System32\vgCPEXm.exe
  2⤵
  PID:2992
- C:\Windows\System32\ovDcmpt.exe
  C:\Windows\System32\ovDcmpt.exe
  2⤵
  PID:2792
- C:\Windows\System32\yyoqYHp.exe
  C:\Windows\System32\yyoqYHp.exe
  2⤵
  PID:1856
- C:\Windows\System32\xlfbnZV.exe
  C:\Windows\System32\xlfbnZV.exe
  2⤵
  PID:2632
- C:\Windows\System32\RCmCeEa.exe
  C:\Windows\System32\RCmCeEa.exe
  2⤵
  PID:1472
- C:\Windows\System32\ccqQJWI.exe
  C:\Windows\System32\ccqQJWI.exe
  2⤵
  PID:752
- C:\Windows\System32\jbmhylc.exe
  C:\Windows\System32\jbmhylc.exe
  2⤵
  PID:2384
- C:\Windows\System32\OlmVMiP.exe
  C:\Windows\System32\OlmVMiP.exe
  2⤵
  PID:852
- C:\Windows\System32\LKYkABT.exe
  C:\Windows\System32\LKYkABT.exe
  2⤵
  PID:1168
- C:\Windows\System32\bZriZVA.exe
  C:\Windows\System32\bZriZVA.exe
  2⤵
  PID:2732
- C:\Windows\System32\iHzLQhe.exe
  C:\Windows\System32\iHzLQhe.exe
  2⤵
  PID:1200
- C:\Windows\System32\BGLHLnl.exe
  C:\Windows\System32\BGLHLnl.exe
  2⤵
  PID:2688
- C:\Windows\System32\GXnQhJm.exe
  C:\Windows\System32\GXnQhJm.exe
  2⤵
  PID:3008
- C:\Windows\System32\TktQeVE.exe
  C:\Windows\System32\TktQeVE.exe
  2⤵
  PID:2344
- C:\Windows\System32\zzDpNvU.exe
  C:\Windows\System32\zzDpNvU.exe
  2⤵
  PID:1520
- C:\Windows\System32\ouIcHED.exe
  C:\Windows\System32\ouIcHED.exe
  2⤵
  PID:2016
- C:\Windows\System32\CzYgbkI.exe
  C:\Windows\System32\CzYgbkI.exe
  2⤵
  PID:2552
- C:\Windows\System32\ezwIzVY.exe
  C:\Windows\System32\ezwIzVY.exe
  2⤵
  PID:2944
- C:\Windows\System32\aItiLsR.exe
  C:\Windows\System32\aItiLsR.exe
  2⤵
  PID:1188
- C:\Windows\System32\tBQAuFp.exe
  C:\Windows\System32\tBQAuFp.exe
  2⤵
  PID:1720
- C:\Windows\System32\EwUhBzx.exe
  C:\Windows\System32\EwUhBzx.exe
  2⤵
  PID:432
- C:\Windows\System32\yrnsZPw.exe
  C:\Windows\System32\yrnsZPw.exe
  2⤵
  PID:1672
- C:\Windows\System32\cEMrTwx.exe
  C:\Windows\System32\cEMrTwx.exe
  2⤵
  PID:1660
- C:\Windows\System32\sKGEzcX.exe
  C:\Windows\System32\sKGEzcX.exe
  2⤵
  PID:1612
- C:\Windows\System32\eFVfncO.exe
  C:\Windows\System32\eFVfncO.exe
  2⤵
  PID:1072
- C:\Windows\System32\EVZjMID.exe
  C:\Windows\System32\EVZjMID.exe
  2⤵
  PID:1080
- C:\Windows\System32\atoqDMM.exe
  C:\Windows\System32\atoqDMM.exe
  2⤵
  PID:272
- C:\Windows\System32\pjKQLqB.exe
  C:\Windows\System32\pjKQLqB.exe
  2⤵
  PID:1316
- C:\Windows\System32\cLkeNWV.exe
  C:\Windows\System32\cLkeNWV.exe
  2⤵
  PID:2708
- C:\Windows\System32\tqGVHyd.exe
  C:\Windows\System32\tqGVHyd.exe
  2⤵
  PID:2216
- C:\Windows\System32\QCSmngF.exe
  C:\Windows\System32\QCSmngF.exe
  2⤵
  PID:2752
- C:\Windows\System32\SyCfOLn.exe
  C:\Windows\System32\SyCfOLn.exe
  2⤵
  PID:1916
- C:\Windows\System32\BnVDPYQ.exe
  C:\Windows\System32\BnVDPYQ.exe
  2⤵
  PID:2920
- C:\Windows\System32\msvOXaK.exe
  C:\Windows\System32\msvOXaK.exe
  2⤵
  PID:2068
- C:\Windows\System32\FoBerOS.exe
  C:\Windows\System32\FoBerOS.exe
  2⤵
  PID:1596
- C:\Windows\System32\OMUBguO.exe
  C:\Windows\System32\OMUBguO.exe
  2⤵
  PID:2700
- C:\Windows\System32\jwneoIf.exe
  C:\Windows\System32\jwneoIf.exe
  2⤵
  PID:2596
- C:\Windows\System32\qlTDycd.exe
  C:\Windows\System32\qlTDycd.exe
  2⤵
  PID:2892
- C:\Windows\System32\GGMJOrd.exe
  C:\Windows\System32\GGMJOrd.exe
  2⤵
  PID:2424
- C:\Windows\System32\ZckWIDQ.exe
  C:\Windows\System32\ZckWIDQ.exe
  2⤵
  PID:2548
- C:\Windows\System32\JRsAatl.exe
  C:\Windows\System32\JRsAatl.exe
  2⤵
  PID:2280
- C:\Windows\System32\fJKkHWy.exe
  C:\Windows\System32\fJKkHWy.exe
  2⤵
  PID:1648
- C:\Windows\System32\VJyJDbS.exe
  C:\Windows\System32\VJyJDbS.exe
  2⤵
  PID:2148
- C:\Windows\System32\ErDTQGB.exe
  C:\Windows\System32\ErDTQGB.exe
  2⤵
  PID:1336
- C:\Windows\System32\GBprtWP.exe
  C:\Windows\System32\GBprtWP.exe
  2⤵
  PID:1656
- C:\Windows\System32\vftaAAf.exe
  C:\Windows\System32\vftaAAf.exe
  2⤵
  PID:848
- C:\Windows\System32\OfQIjFo.exe
  C:\Windows\System32\OfQIjFo.exe
  2⤵
  PID:2676
- C:\Windows\System32\HwYhfdj.exe
  C:\Windows\System32\HwYhfdj.exe
  2⤵
  PID:2668
- C:\Windows\System32\KecTlsz.exe
  C:\Windows\System32\KecTlsz.exe
  2⤵
  PID:1508
- C:\Windows\System32\ceGpBcP.exe
  C:\Windows\System32\ceGpBcP.exe
  2⤵
  PID:2116
- C:\Windows\System32\tlEuPuT.exe
  C:\Windows\System32\tlEuPuT.exe
  2⤵
  PID:3068
- C:\Windows\System32\byeONbu.exe
  C:\Windows\System32\byeONbu.exe
  2⤵
  PID:2916
- C:\Windows\System32\LeBPWXZ.exe
  C:\Windows\System32\LeBPWXZ.exe
  2⤵
  PID:1744
- C:\Windows\System32\jNLYCdz.exe
  C:\Windows\System32\jNLYCdz.exe
  2⤵
  PID:1308
- C:\Windows\System32\ArYqNaL.exe
  C:\Windows\System32\ArYqNaL.exe
  2⤵
  PID:1088
- C:\Windows\System32\URbVsMS.exe
  C:\Windows\System32\URbVsMS.exe
  2⤵
  PID:544
- C:\Windows\System32\WmTxTim.exe
  C:\Windows\System32\WmTxTim.exe
  2⤵
  PID:1736
- C:\Windows\System32\pFnzRSI.exe
  C:\Windows\System32\pFnzRSI.exe
  2⤵
  PID:2192
- C:\Windows\System32\gENaHXF.exe
  C:\Windows\System32\gENaHXF.exe
  2⤵
  PID:2088
- C:\Windows\System32\FazqmzB.exe
  C:\Windows\System32\FazqmzB.exe
  2⤵
  PID:1164
- C:\Windows\System32\ntpDSUL.exe
  C:\Windows\System32\ntpDSUL.exe
  2⤵
  PID:876
- C:\Windows\System32\PawfXLt.exe
  C:\Windows\System32\PawfXLt.exe
  2⤵
  PID:1208
- C:\Windows\System32\FoVMdpr.exe
  C:\Windows\System32\FoVMdpr.exe
  2⤵
  PID:2520
- C:\Windows\System32\fCVcUHK.exe
  C:\Windows\System32\fCVcUHK.exe
  2⤵
  PID:2440
- C:\Windows\System32\LCLCgVg.exe
  C:\Windows\System32\LCLCgVg.exe
  2⤵
  PID:1776
- C:\Windows\System32\NJtmYzj.exe
  C:\Windows\System32\NJtmYzj.exe
  2⤵
  PID:872
- C:\Windows\System32\wTxRQzd.exe
  C:\Windows\System32\wTxRQzd.exe
  2⤵
  PID:572
- C:\Windows\System32\ZBWXgAf.exe
  C:\Windows\System32\ZBWXgAf.exe
  2⤵
  PID:2804
- C:\Windows\System32\FgDvXhz.exe
  C:\Windows\System32\FgDvXhz.exe
  2⤵
  PID:1216
- C:\Windows\System32\fdCkPQe.exe
  C:\Windows\System32\fdCkPQe.exe
  2⤵
  PID:2292
- C:\Windows\System32\SXsjdjz.exe
  C:\Windows\System32\SXsjdjz.exe
  2⤵
  PID:2988
- C:\Windows\System32\tNPgNWA.exe
  C:\Windows\System32\tNPgNWA.exe
  2⤵
  PID:2324
- C:\Windows\System32\MZxJLLv.exe
  C:\Windows\System32\MZxJLLv.exe
  2⤵
  PID:1012
- C:\Windows\System32\NetCoqi.exe
  C:\Windows\System32\NetCoqi.exe
  2⤵
  PID:1096
- C:\Windows\System32\aIPCnmH.exe
  C:\Windows\System32\aIPCnmH.exe
  2⤵
  PID:1344
- C:\Windows\System32\nYALYpk.exe
  C:\Windows\System32\nYALYpk.exe
  2⤵
  PID:2224
- C:\Windows\System32\nRNkUuj.exe
  C:\Windows\System32\nRNkUuj.exe
  2⤵
  PID:3024
- C:\Windows\System32\XhZLkDI.exe
  C:\Windows\System32\XhZLkDI.exe
  2⤵
  PID:3036
- C:\Windows\System32\BvWIchT.exe
  C:\Windows\System32\BvWIchT.exe
  2⤵
  PID:800
- C:\Windows\System32\pdayTLg.exe
  C:\Windows\System32\pdayTLg.exe
  2⤵
  PID:2620
- C:\Windows\System32\AaKbLXG.exe
  C:\Windows\System32\AaKbLXG.exe
  2⤵
  PID:1112
- C:\Windows\System32\vndHipt.exe
  C:\Windows\System32\vndHipt.exe
  2⤵
  PID:2316
- C:\Windows\System32\CGVEnti.exe
  C:\Windows\System32\CGVEnti.exe
  2⤵
  PID:2652
- C:\Windows\System32\whPzmgG.exe
  C:\Windows\System32\whPzmgG.exe
  2⤵
  PID:1712
- C:\Windows\System32\QEvcuvx.exe
  C:\Windows\System32\QEvcuvx.exe
  2⤵
  PID:1864
- C:\Windows\System32\QbirRMM.exe
  C:\Windows\System32\QbirRMM.exe
  2⤵
  PID:2772
- C:\Windows\System32\wRnJerH.exe
  C:\Windows\System32\wRnJerH.exe
  2⤵
  PID:2712
- C:\Windows\System32\GequRBh.exe
  C:\Windows\System32\GequRBh.exe
  2⤵
  PID:768
- C:\Windows\System32\yuIByhX.exe
  C:\Windows\System32\yuIByhX.exe
  2⤵
  PID:1968
- C:\Windows\System32\XIHNGrI.exe
  C:\Windows\System32\XIHNGrI.exe
  2⤵
  PID:1860
- C:\Windows\System32\nueECFO.exe
  C:\Windows\System32\nueECFO.exe
  2⤵
  PID:588
- C:\Windows\System32\HoWZOLS.exe
  C:\Windows\System32\HoWZOLS.exe
  2⤵
  PID:2144
- C:\Windows\System32\tAUdwbO.exe
  C:\Windows\System32\tAUdwbO.exe
  2⤵
  PID:2912
- C:\Windows\System32\RfySXdh.exe
  C:\Windows\System32\RfySXdh.exe
  2⤵
  PID:2404
- C:\Windows\System32\GxgxQez.exe
  C:\Windows\System32\GxgxQez.exe
  2⤵
  PID:556
- C:\Windows\System32\ssqDaiJ.exe
  C:\Windows\System32\ssqDaiJ.exe
  2⤵
  PID:1196
- C:\Windows\System32\FyiIcnH.exe
  C:\Windows\System32\FyiIcnH.exe
  2⤵
  PID:2828
- C:\Windows\System32\MvNbGxO.exe
  C:\Windows\System32\MvNbGxO.exe
  2⤵
  PID:1636
- C:\Windows\System32\OwNaDiO.exe
  C:\Windows\System32\OwNaDiO.exe
  2⤵
  PID:2044
- C:\Windows\System32\IyKZcwc.exe
  C:\Windows\System32\IyKZcwc.exe
  2⤵
  PID:1684
- C:\Windows\System32\qxcwlhN.exe
  C:\Windows\System32\qxcwlhN.exe
  2⤵
  PID:3088
- C:\Windows\System32\ZSYOpHE.exe
  C:\Windows\System32\ZSYOpHE.exe
  2⤵
  PID:3104
- C:\Windows\System32\lOeheBh.exe
  C:\Windows\System32\lOeheBh.exe
  2⤵
  PID:3120
- C:\Windows\System32\sTRGcOK.exe
  C:\Windows\System32\sTRGcOK.exe
  2⤵
  PID:3136
- C:\Windows\System32\ZhrFrbd.exe
  C:\Windows\System32\ZhrFrbd.exe
  2⤵
  PID:3152
- C:\Windows\System32\DccVCLV.exe
  C:\Windows\System32\DccVCLV.exe
  2⤵
  PID:3168
- C:\Windows\System32\OkzfIGa.exe
  C:\Windows\System32\OkzfIGa.exe
  2⤵
  PID:3184
- C:\Windows\System32\altVnoS.exe
  C:\Windows\System32\altVnoS.exe
  2⤵
  PID:3200
- C:\Windows\System32\fYhPyhy.exe
  C:\Windows\System32\fYhPyhy.exe
  2⤵
  PID:3216
- C:\Windows\System32\WKYBEpn.exe
  C:\Windows\System32\WKYBEpn.exe
  2⤵
  PID:3232
- C:\Windows\System32\CohMlGa.exe
  C:\Windows\System32\CohMlGa.exe
  2⤵
  PID:3248
- C:\Windows\System32\tfUGwKr.exe
  C:\Windows\System32\tfUGwKr.exe
  2⤵
  PID:3264
- C:\Windows\System32\TtTkVJG.exe
  C:\Windows\System32\TtTkVJG.exe
  2⤵
  PID:3280
- C:\Windows\System32\aqsfqNK.exe
  C:\Windows\System32\aqsfqNK.exe
  2⤵
  PID:3300
- C:\Windows\System32\FOwqTHR.exe
  C:\Windows\System32\FOwqTHR.exe
  2⤵
  PID:3316
- C:\Windows\System32\MvcFgpH.exe
  C:\Windows\System32\MvcFgpH.exe
  2⤵
  PID:3332
- C:\Windows\System32\XGTHKbO.exe
  C:\Windows\System32\XGTHKbO.exe
  2⤵
  PID:3348
- C:\Windows\System32\MJjZzjM.exe
  C:\Windows\System32\MJjZzjM.exe
  2⤵
  PID:3364
- C:\Windows\System32\tTXKtqv.exe
  C:\Windows\System32\tTXKtqv.exe
  2⤵
  PID:3380
- C:\Windows\System32\hTzlmpB.exe
  C:\Windows\System32\hTzlmpB.exe
  2⤵
  PID:3396
- C:\Windows\System32\gYwrqKn.exe
  C:\Windows\System32\gYwrqKn.exe
  2⤵
  PID:3412
- C:\Windows\System32\KPBCfdR.exe
  C:\Windows\System32\KPBCfdR.exe
  2⤵
  PID:3428
- C:\Windows\System32\rWgXQum.exe
  C:\Windows\System32\rWgXQum.exe
  2⤵
  PID:3444
- C:\Windows\System32\zLsmutU.exe
  C:\Windows\System32\zLsmutU.exe
  2⤵
  PID:3460
- C:\Windows\System32\eXGWvrq.exe
  C:\Windows\System32\eXGWvrq.exe
  2⤵
  PID:3476
- C:\Windows\System32\dduhSMw.exe
  C:\Windows\System32\dduhSMw.exe
  2⤵
  PID:3492
- C:\Windows\System32\aZbrNGk.exe
  C:\Windows\System32\aZbrNGk.exe
  2⤵
  PID:3508
- C:\Windows\System32\mxEMOQz.exe
  C:\Windows\System32\mxEMOQz.exe
  2⤵
  PID:3524
- C:\Windows\System32\HYuZeVh.exe
  C:\Windows\System32\HYuZeVh.exe
  2⤵
  PID:3540
- C:\Windows\System32\tJFjhob.exe
  C:\Windows\System32\tJFjhob.exe
  2⤵
  PID:3568
- C:\Windows\System32\omhXDTS.exe
  C:\Windows\System32\omhXDTS.exe
  2⤵
  PID:3584
- C:\Windows\System32\QgnDrJB.exe
  C:\Windows\System32\QgnDrJB.exe
  2⤵
  PID:3600
- C:\Windows\System32\zQkSVad.exe
  C:\Windows\System32\zQkSVad.exe
  2⤵
  PID:3616
- C:\Windows\System32\yZAFQgD.exe
  C:\Windows\System32\yZAFQgD.exe
  2⤵
  PID:3632
- C:\Windows\System32\OOOdmmt.exe
  C:\Windows\System32\OOOdmmt.exe
  2⤵
  PID:3648
- C:\Windows\System32\yObYqxO.exe
  C:\Windows\System32\yObYqxO.exe
  2⤵
  PID:3664
- C:\Windows\System32\irnGrkn.exe
  C:\Windows\System32\irnGrkn.exe
  2⤵
  PID:3680
- C:\Windows\System32\BAuRXix.exe
  C:\Windows\System32\BAuRXix.exe
  2⤵
  PID:3696
- C:\Windows\System32\UnOsvWa.exe
  C:\Windows\System32\UnOsvWa.exe
  2⤵
  PID:3712
- C:\Windows\System32\pKGLkka.exe
  C:\Windows\System32\pKGLkka.exe
  2⤵
  PID:3728
- C:\Windows\System32\BdKbvXo.exe
  C:\Windows\System32\BdKbvXo.exe
  2⤵
  PID:3744
- C:\Windows\System32\jCyxfvI.exe
  C:\Windows\System32\jCyxfvI.exe
  2⤵
  PID:3760
- C:\Windows\System32\AOJcxsd.exe
  C:\Windows\System32\AOJcxsd.exe
  2⤵
  PID:3776
- C:\Windows\System32\wScKeGj.exe
  C:\Windows\System32\wScKeGj.exe
  2⤵
  PID:3792
- C:\Windows\System32\ttKLdVH.exe
  C:\Windows\System32\ttKLdVH.exe
  2⤵
  PID:3808
- C:\Windows\System32\ikZcFcS.exe
  C:\Windows\System32\ikZcFcS.exe
  2⤵
  PID:3824
- C:\Windows\System32\pVQqMeA.exe
  C:\Windows\System32\pVQqMeA.exe
  2⤵
  PID:3840
- C:\Windows\System32\ctECjli.exe
  C:\Windows\System32\ctECjli.exe
  2⤵
  PID:3856
- C:\Windows\System32\feZNbeb.exe
  C:\Windows\System32\feZNbeb.exe
  2⤵
  PID:3872
- C:\Windows\System32\diTOEHf.exe
  C:\Windows\System32\diTOEHf.exe
  2⤵
  PID:3888
- C:\Windows\System32\BBDjyAp.exe
  C:\Windows\System32\BBDjyAp.exe
  2⤵
  PID:3904
- C:\Windows\System32\eUVGTVw.exe
  C:\Windows\System32\eUVGTVw.exe
  2⤵
  PID:3920
- C:\Windows\System32\tOIXDTw.exe
  C:\Windows\System32\tOIXDTw.exe
  2⤵
  PID:3936
- C:\Windows\System32\TdxCIan.exe
  C:\Windows\System32\TdxCIan.exe
  2⤵
  PID:3952
- C:\Windows\System32\HgTAxWJ.exe
  C:\Windows\System32\HgTAxWJ.exe
  2⤵
  PID:3968
- C:\Windows\System32\UtEzfhi.exe
  C:\Windows\System32\UtEzfhi.exe
  2⤵
  PID:3984
- C:\Windows\System32\tbHvrQA.exe
  C:\Windows\System32\tbHvrQA.exe
  2⤵
  PID:4000
- C:\Windows\System32\pQHYkpU.exe
  C:\Windows\System32\pQHYkpU.exe
  2⤵
  PID:4016
- C:\Windows\System32\kUUHYGM.exe
  C:\Windows\System32\kUUHYGM.exe
  2⤵
  PID:4032
- C:\Windows\System32\ZsGipVc.exe
  C:\Windows\System32\ZsGipVc.exe
  2⤵
  PID:4048
- C:\Windows\System32\aHdpbMm.exe
  C:\Windows\System32\aHdpbMm.exe
  2⤵
  PID:4064
- C:\Windows\System32\EnPDNNg.exe
  C:\Windows\System32\EnPDNNg.exe
  2⤵
  PID:4080
- C:\Windows\System32\JWRZamk.exe
  C:\Windows\System32\JWRZamk.exe
  2⤵
  PID:680
- C:\Windows\System32\tAVOSvh.exe
  C:\Windows\System32\tAVOSvh.exe
  2⤵
  PID:2460
- C:\Windows\System32\AIZNTRw.exe
  C:\Windows\System32\AIZNTRw.exe
  2⤵
  PID:3128
- C:\Windows\System32\gDWxzLL.exe
  C:\Windows\System32\gDWxzLL.exe
  2⤵
  PID:2576
- C:\Windows\System32\JdVasOJ.exe
  C:\Windows\System32\JdVasOJ.exe
  2⤵
  PID:3084
- C:\Windows\System32\UzZkhpg.exe
  C:\Windows\System32\UzZkhpg.exe
  2⤵
  PID:3116
- C:\Windows\System32\YFnjbOc.exe
  C:\Windows\System32\YFnjbOc.exe
  2⤵
  PID:3224
- C:\Windows\System32\yVYFqvI.exe
  C:\Windows\System32\yVYFqvI.exe
  2⤵
  PID:3144
- C:\Windows\System32\dQgQSoQ.exe
  C:\Windows\System32\dQgQSoQ.exe
  2⤵
  PID:3292
- C:\Windows\System32\RzrLrwF.exe
  C:\Windows\System32\RzrLrwF.exe
  2⤵
  PID:3324
- C:\Windows\System32\TVTBMMa.exe
  C:\Windows\System32\TVTBMMa.exe
  2⤵
  PID:3392
- C:\Windows\System32\ERPIvIf.exe
  C:\Windows\System32\ERPIvIf.exe
  2⤵
  PID:3456
- C:\Windows\System32\PFbENkY.exe
  C:\Windows\System32\PFbENkY.exe
  2⤵
  PID:3344
- C:\Windows\System32\ZtvFiXl.exe
  C:\Windows\System32\ZtvFiXl.exe
  2⤵
  PID:3240
- C:\Windows\System32\QsLukvU.exe
  C:\Windows\System32\QsLukvU.exe
  2⤵
  PID:3244
- C:\Windows\System32\mEyIcOG.exe
  C:\Windows\System32\mEyIcOG.exe
  2⤵
  PID:3372
- C:\Windows\System32\mYugggg.exe
  C:\Windows\System32\mYugggg.exe
  2⤵
  PID:2756
- C:\Windows\System32\mRXZoBD.exe
  C:\Windows\System32\mRXZoBD.exe
  2⤵
  PID:3532
- C:\Windows\System32\FDABvys.exe
  C:\Windows\System32\FDABvys.exe
  2⤵
  PID:3440
- C:\Windows\System32\HggeDrR.exe
  C:\Windows\System32\HggeDrR.exe
  2⤵
  PID:3536
- C:\Windows\System32\angzaTq.exe
  C:\Windows\System32\angzaTq.exe
  2⤵
  PID:3612
- C:\Windows\System32\kwRrQVU.exe
  C:\Windows\System32\kwRrQVU.exe
  2⤵
  PID:3592
- C:\Windows\System32\dyjGKcf.exe
  C:\Windows\System32\dyjGKcf.exe
  2⤵
  PID:3656
- C:\Windows\System32\dKfAewh.exe
  C:\Windows\System32\dKfAewh.exe
  2⤵
  PID:3704
- C:\Windows\System32\MJybyIA.exe
  C:\Windows\System32\MJybyIA.exe
  2⤵
  PID:3772
- C:\Windows\System32\YYWGMwt.exe
  C:\Windows\System32\YYWGMwt.exe
  2⤵
  PID:3832
- C:\Windows\System32\vnPDdSL.exe
  C:\Windows\System32\vnPDdSL.exe
  2⤵
  PID:3688
- C:\Windows\System32\HkKPWHX.exe
  C:\Windows\System32\HkKPWHX.exe
  2⤵
  PID:3868
- C:\Windows\System32\eWxGAtJ.exe
  C:\Windows\System32\eWxGAtJ.exe
  2⤵
  PID:3900
- C:\Windows\System32\MRdSTFN.exe
  C:\Windows\System32\MRdSTFN.exe
  2⤵
  PID:3784
- C:\Windows\System32\oCZxyXN.exe
  C:\Windows\System32\oCZxyXN.exe
  2⤵
  PID:3880
- C:\Windows\System32\WSEOvCL.exe
  C:\Windows\System32\WSEOvCL.exe
  2⤵
  PID:3916
- C:\Windows\System32\KXFLPfw.exe
  C:\Windows\System32\KXFLPfw.exe
  2⤵
  PID:3976
- C:\Windows\System32\LwQocbJ.exe
  C:\Windows\System32\LwQocbJ.exe
  2⤵
  PID:3996
- C:\Windows\System32\PNxwPfx.exe
  C:\Windows\System32\PNxwPfx.exe
  2⤵
  PID:4088
- C:\Windows\System32\lGSvXJI.exe
  C:\Windows\System32\lGSvXJI.exe
  2⤵
  PID:4040
- C:\Windows\System32\eJKkFfO.exe
  C:\Windows\System32\eJKkFfO.exe
  2⤵
  PID:2932
- C:\Windows\System32\OVecjkx.exe
  C:\Windows\System32\OVecjkx.exe
  2⤵
  PID:3176
- C:\Windows\System32\XhBkiCt.exe
  C:\Windows\System32\XhBkiCt.exe
  2⤵
  PID:3260
- C:\Windows\System32\fUuiSdO.exe
  C:\Windows\System32\fUuiSdO.exe
  2⤵
  PID:1924
- C:\Windows\System32\RkoUOKC.exe
  C:\Windows\System32\RkoUOKC.exe
  2⤵
  PID:3196
- C:\Windows\System32\QIpfRcf.exe
  C:\Windows\System32\QIpfRcf.exe
  2⤵
  PID:3356
- C:\Windows\System32\BiKRHAz.exe
  C:\Windows\System32\BiKRHAz.exe
  2⤵
  PID:3032
- C:\Windows\System32\YzwNMJr.exe
  C:\Windows\System32\YzwNMJr.exe
  2⤵
  PID:3564
- C:\Windows\System32\fsmsgFy.exe
  C:\Windows\System32\fsmsgFy.exe
  2⤵
  PID:3672
- C:\Windows\System32\FgRQuQX.exe
  C:\Windows\System32\FgRQuQX.exe
  2⤵
  PID:3708
- C:\Windows\System32\WcOjIoz.exe
  C:\Windows\System32\WcOjIoz.exe
  2⤵
  PID:3756
- C:\Windows\System32\bvggJrx.exe
  C:\Windows\System32\bvggJrx.exe
  2⤵
  PID:3256
- C:\Windows\System32\hmiGMyT.exe
  C:\Windows\System32\hmiGMyT.exe
  2⤵
  PID:4028
- C:\Windows\System32\XsGKHQS.exe
  C:\Windows\System32\XsGKHQS.exe
  2⤵
  PID:4092
- C:\Windows\System32\MaOZgeC.exe
  C:\Windows\System32\MaOZgeC.exe
  2⤵
  PID:3308
- C:\Windows\System32\wqNBMfN.exe
  C:\Windows\System32\wqNBMfN.exe
  2⤵
  PID:2572
- C:\Windows\System32\ydMnBTW.exe
  C:\Windows\System32\ydMnBTW.exe
  2⤵
  PID:3932
- C:\Windows\System32\QrHWZYp.exe
  C:\Windows\System32\QrHWZYp.exe
  2⤵
  PID:4012
- C:\Windows\System32\xutKmcH.exe
  C:\Windows\System32\xutKmcH.exe
  2⤵
  PID:3520
- C:\Windows\System32\NXOpnly.exe
  C:\Windows\System32\NXOpnly.exe
  2⤵
  PID:3452
- C:\Windows\System32\OFTXNex.exe
  C:\Windows\System32\OFTXNex.exe
  2⤵
  PID:4072
- C:\Windows\System32\KFaqaRN.exe
  C:\Windows\System32\KFaqaRN.exe
  2⤵
  PID:4076
- C:\Windows\System32\XUVzXNn.exe
  C:\Windows\System32\XUVzXNn.exe
  2⤵
  PID:2856
- C:\Windows\System32\CEeTMLp.exe
  C:\Windows\System32\CEeTMLp.exe
  2⤵
  PID:2296
- C:\Windows\System32\zitTlvs.exe
  C:\Windows\System32\zitTlvs.exe
  2⤵
  PID:1500
- C:\Windows\System32\jVkPRzA.exe
  C:\Windows\System32\jVkPRzA.exe
  2⤵
  PID:3500
- C:\Windows\System32\yFdcAGr.exe
  C:\Windows\System32\yFdcAGr.exe
  2⤵
  PID:2836
- C:\Windows\System32\uJISJXP.exe
  C:\Windows\System32\uJISJXP.exe
  2⤵
  PID:2340
- C:\Windows\System32\CtkfSxb.exe
  C:\Windows\System32\CtkfSxb.exe
  2⤵
  PID:3328
- C:\Windows\System32\WFxTaUR.exe
  C:\Windows\System32\WFxTaUR.exe
  2⤵
  PID:3340
- C:\Windows\System32\PUoJSiI.exe
  C:\Windows\System32\PUoJSiI.exe
  2⤵
  PID:1948
- C:\Windows\System32\bLlxDZl.exe
  C:\Windows\System32\bLlxDZl.exe
  2⤵
  PID:1804
- C:\Windows\System32\tHqgAgL.exe
  C:\Windows\System32\tHqgAgL.exe
  2⤵
  PID:3948
- C:\Windows\System32\DsMVGII.exe
  C:\Windows\System32\DsMVGII.exe
  2⤵
  PID:1676
- C:\Windows\System32\gthhhnu.exe
  C:\Windows\System32\gthhhnu.exe
  2⤵
  PID:1700
- C:\Windows\System32\DYMwVGh.exe
  C:\Windows\System32\DYMwVGh.exe
  2⤵
  PID:2680
- C:\Windows\System32\nZjgHmK.exe
  C:\Windows\System32\nZjgHmK.exe
  2⤵
  PID:3560
- C:\Windows\System32\kYXGaJM.exe
  C:\Windows\System32\kYXGaJM.exe
  2⤵
  PID:3820
- C:\Windows\System32\QHhflTv.exe
  C:\Windows\System32\QHhflTv.exe
  2⤵
  PID:3060
- C:\Windows\System32\WnsMvwR.exe
  C:\Windows\System32\WnsMvwR.exe
  2⤵
  PID:3804
- C:\Windows\System32\PtCFbAx.exe
  C:\Windows\System32\PtCFbAx.exe
  2⤵
  PID:4100
- C:\Windows\System32\LIOPfjn.exe
  C:\Windows\System32\LIOPfjn.exe
  2⤵
  PID:4116
- C:\Windows\System32\iaIxlTa.exe
  C:\Windows\System32\iaIxlTa.exe
  2⤵
  PID:4132
- C:\Windows\System32\UgLDlTr.exe
  C:\Windows\System32\UgLDlTr.exe
  2⤵
  PID:4148
- C:\Windows\System32\OfQyNAA.exe
  C:\Windows\System32\OfQyNAA.exe
  2⤵
  PID:4164
- C:\Windows\System32\bGUJPey.exe
  C:\Windows\System32\bGUJPey.exe
  2⤵
  PID:4180
- C:\Windows\System32\tRRXdFH.exe
  C:\Windows\System32\tRRXdFH.exe
  2⤵
  PID:4208
- C:\Windows\System32\VfvYMcc.exe
  C:\Windows\System32\VfvYMcc.exe
  2⤵
  PID:4224
- C:\Windows\System32\XjhNajJ.exe
  C:\Windows\System32\XjhNajJ.exe
  2⤵
  PID:4240
- C:\Windows\System32\SuPvCYp.exe
  C:\Windows\System32\SuPvCYp.exe
  2⤵
  PID:4256
- C:\Windows\System32\jgrtwLq.exe
  C:\Windows\System32\jgrtwLq.exe
  2⤵
  PID:4272
- C:\Windows\System32\zfPMUGB.exe
  C:\Windows\System32\zfPMUGB.exe
  2⤵
  PID:4288
- C:\Windows\System32\LSsFfeO.exe
  C:\Windows\System32\LSsFfeO.exe
  2⤵
  PID:4304
- C:\Windows\System32\SkYbshO.exe
  C:\Windows\System32\SkYbshO.exe
  2⤵
  PID:4320
- C:\Windows\System32\aRebGEI.exe
  C:\Windows\System32\aRebGEI.exe
  2⤵
  PID:4336
- C:\Windows\System32\ymfONMY.exe
  C:\Windows\System32\ymfONMY.exe
  2⤵
  PID:4352
- C:\Windows\System32\DeheURl.exe
  C:\Windows\System32\DeheURl.exe
  2⤵
  PID:4372
- C:\Windows\System32\zgZqNJn.exe
  C:\Windows\System32\zgZqNJn.exe
  2⤵
  PID:4392
- C:\Windows\System32\IjmapiU.exe
  C:\Windows\System32\IjmapiU.exe
  2⤵
  PID:4408
- C:\Windows\System32\KJfccuV.exe
  C:\Windows\System32\KJfccuV.exe
  2⤵
  PID:4424
- C:\Windows\System32\yBjubyT.exe
  C:\Windows\System32\yBjubyT.exe
  2⤵
  PID:4440
- C:\Windows\System32\zLrJDvl.exe
  C:\Windows\System32\zLrJDvl.exe
  2⤵
  PID:4464
- C:\Windows\System32\ikoReDh.exe
  C:\Windows\System32\ikoReDh.exe
  2⤵
  PID:4480
- C:\Windows\System32\MOChMTX.exe
  C:\Windows\System32\MOChMTX.exe
  2⤵
  PID:4496
- C:\Windows\System32\Wwrovui.exe
  C:\Windows\System32\Wwrovui.exe
  2⤵
  PID:4512
- C:\Windows\System32\chhiIGV.exe
  C:\Windows\System32\chhiIGV.exe
  2⤵
  PID:4528
- C:\Windows\System32\teNvvRT.exe
  C:\Windows\System32\teNvvRT.exe
  2⤵
  PID:4544
- C:\Windows\System32\fhBqeZH.exe
  C:\Windows\System32\fhBqeZH.exe
  2⤵
  PID:4564
- C:\Windows\System32\UfpDWmH.exe
  C:\Windows\System32\UfpDWmH.exe
  2⤵
  PID:4580
- C:\Windows\System32\HRBdlDU.exe
  C:\Windows\System32\HRBdlDU.exe
  2⤵
  PID:4596
- C:\Windows\System32\QmBGSMT.exe
  C:\Windows\System32\QmBGSMT.exe
  2⤵
  PID:4612
- C:\Windows\System32\sXjZAkt.exe
  C:\Windows\System32\sXjZAkt.exe
  2⤵
  PID:4628
- C:\Windows\System32\hjUNRkr.exe
  C:\Windows\System32\hjUNRkr.exe
  2⤵
  PID:4644
- C:\Windows\System32\kYZeiuA.exe
  C:\Windows\System32\kYZeiuA.exe
  2⤵
  PID:4660
- C:\Windows\System32\ziUwOoa.exe
  C:\Windows\System32\ziUwOoa.exe
  2⤵
  PID:4684
- C:\Windows\System32\mHKbUKF.exe
  C:\Windows\System32\mHKbUKF.exe
  2⤵
  PID:4700
- C:\Windows\System32\ogIUxec.exe
  C:\Windows\System32\ogIUxec.exe
  2⤵
  PID:4732
- C:\Windows\System32\WfFHxoc.exe
  C:\Windows\System32\WfFHxoc.exe
  2⤵
  PID:4748
- C:\Windows\System32\XYWDJxN.exe
  C:\Windows\System32\XYWDJxN.exe
  2⤵
  PID:4764
- C:\Windows\System32\yMwOOlu.exe
  C:\Windows\System32\yMwOOlu.exe
  2⤵
  PID:4780
- C:\Windows\System32\DsfOify.exe
  C:\Windows\System32\DsfOify.exe
  2⤵
  PID:4796
- C:\Windows\System32\JEozfwu.exe
  C:\Windows\System32\JEozfwu.exe
  2⤵
  PID:4812
- C:\Windows\System32\YZjacyS.exe
  C:\Windows\System32\YZjacyS.exe
  2⤵
  PID:4828
- C:\Windows\System32\uLSKpjr.exe
  C:\Windows\System32\uLSKpjr.exe
  2⤵
  PID:4844
- C:\Windows\System32\qeeJYaT.exe
  C:\Windows\System32\qeeJYaT.exe
  2⤵
  PID:4860
- C:\Windows\System32\ANtSrjU.exe
  C:\Windows\System32\ANtSrjU.exe
  2⤵
  PID:4876
- C:\Windows\System32\bfSCyhT.exe
  C:\Windows\System32\bfSCyhT.exe
  2⤵
  PID:4892
- C:\Windows\System32\qItiSCm.exe
  C:\Windows\System32\qItiSCm.exe
  2⤵
  PID:4912
- C:\Windows\System32\ysHbhKn.exe
  C:\Windows\System32\ysHbhKn.exe
  2⤵
  PID:4932
- C:\Windows\System32\IVmnBxm.exe
  C:\Windows\System32\IVmnBxm.exe
  2⤵
  PID:4948
- C:\Windows\System32\emWPEqs.exe
  C:\Windows\System32\emWPEqs.exe
  2⤵
  PID:4968
- C:\Windows\System32\bREDdKj.exe
  C:\Windows\System32\bREDdKj.exe
  2⤵
  PID:4984
- C:\Windows\System32\ZuqrmYy.exe
  C:\Windows\System32\ZuqrmYy.exe
  2⤵
  PID:5000
- C:\Windows\System32\EZWkcTh.exe
  C:\Windows\System32\EZWkcTh.exe
  2⤵
  PID:5016
- C:\Windows\System32\YeTnMZh.exe
  C:\Windows\System32\YeTnMZh.exe
  2⤵
  PID:5032
- C:\Windows\System32\zGVatMK.exe
  C:\Windows\System32\zGVatMK.exe
  2⤵
  PID:5048
- C:\Windows\System32\ROnaOLh.exe
  C:\Windows\System32\ROnaOLh.exe
  2⤵
  PID:5064
- C:\Windows\System32\AbaIXOI.exe
  C:\Windows\System32\AbaIXOI.exe
  2⤵
  PID:5080
- C:\Windows\System32\LQzQxRU.exe
  C:\Windows\System32\LQzQxRU.exe
  2⤵
  PID:5096
- C:\Windows\System32\qELdAZj.exe
  C:\Windows\System32\qELdAZj.exe
  2⤵
  PID:5116
- C:\Windows\System32\bBaeZwq.exe
  C:\Windows\System32\bBaeZwq.exe
  2⤵
  PID:3992
- C:\Windows\System32\OJLizJe.exe
  C:\Windows\System32\OJLizJe.exe
  2⤵
  PID:4160
- C:\Windows\System32\gbuOiNC.exe
  C:\Windows\System32\gbuOiNC.exe
  2⤵
  PID:1640
- C:\Windows\System32\dlysWWP.exe
  C:\Windows\System32\dlysWWP.exe
  2⤵
  PID:2656
- C:\Windows\System32\wJLyTRF.exe
  C:\Windows\System32\wJLyTRF.exe
  2⤵
  PID:3960
- C:\Windows\System32\DAwwJTr.exe
  C:\Windows\System32\DAwwJTr.exe
  2⤵
  PID:4112
- C:\Windows\System32\rYbUQIe.exe
  C:\Windows\System32\rYbUQIe.exe
  2⤵
  PID:4176
- C:\Windows\System32\QBXBXXC.exe
  C:\Windows\System32\QBXBXXC.exe
  2⤵
  PID:4216
- C:\Windows\System32\UIxpKIN.exe
  C:\Windows\System32\UIxpKIN.exe
  2⤵
  PID:4368
- C:\Windows\System32\RiJKkuw.exe
  C:\Windows\System32\RiJKkuw.exe
  2⤵
  PID:4312
- C:\Windows\System32\DOEWmgU.exe
  C:\Windows\System32\DOEWmgU.exe
  2⤵
  PID:4344
- C:\Windows\System32\LKuHznD.exe
  C:\Windows\System32\LKuHznD.exe
  2⤵
  PID:4432
- C:\Windows\System32\MSYvEgW.exe
  C:\Windows\System32\MSYvEgW.exe
  2⤵
  PID:4416
- C:\Windows\System32\hNAykfn.exe
  C:\Windows\System32\hNAykfn.exe
  2⤵
  PID:4420
- C:\Windows\System32\BlExVEY.exe
  C:\Windows\System32\BlExVEY.exe
  2⤵
  PID:4508
- C:\Windows\System32\uyCnewq.exe
  C:\Windows\System32\uyCnewq.exe
  2⤵
  PID:4572
- C:\Windows\System32\FxUapIO.exe
  C:\Windows\System32\FxUapIO.exe
  2⤵
  PID:4636
- C:\Windows\System32\wsktqvq.exe
  C:\Windows\System32\wsktqvq.exe
  2⤵
  PID:4552
- C:\Windows\System32\TgtZMCf.exe
  C:\Windows\System32\TgtZMCf.exe
  2⤵
  PID:4588
- C:\Windows\System32\wIVOKmY.exe
  C:\Windows\System32\wIVOKmY.exe
  2⤵
  PID:4520
- C:\Windows\System32\QyRjDDP.exe
  C:\Windows\System32\QyRjDDP.exe
  2⤵
  PID:4676
- C:\Windows\System32\tUAtTZv.exe
  C:\Windows\System32\tUAtTZv.exe
  2⤵
  PID:4720
- C:\Windows\System32\FoDveqL.exe
  C:\Windows\System32\FoDveqL.exe
  2⤵
  PID:4712
- C:\Windows\System32\nGUNiCT.exe
  C:\Windows\System32\nGUNiCT.exe
  2⤵
  PID:4792
- C:\Windows\System32\MINELoU.exe
  C:\Windows\System32\MINELoU.exe
  2⤵
  PID:4884
- C:\Windows\System32\upDHNQk.exe
  C:\Windows\System32\upDHNQk.exe
  2⤵
  PID:4928
- C:\Windows\System32\DVKtweL.exe
  C:\Windows\System32\DVKtweL.exe
  2⤵
  PID:4960
- C:\Windows\System32\TNDcjwW.exe
  C:\Windows\System32\TNDcjwW.exe
  2⤵
  PID:4808
- C:\Windows\System32\eSFYqjt.exe
  C:\Windows\System32\eSFYqjt.exe
  2⤵
  PID:4976
- C:\Windows\System32\PLKftYC.exe
  C:\Windows\System32\PLKftYC.exe
  2⤵
  PID:4772
- C:\Windows\System32\HrPSSqc.exe
  C:\Windows\System32\HrPSSqc.exe
  2⤵
  PID:4840
- C:\Windows\System32\BpMpVsm.exe
  C:\Windows\System32\BpMpVsm.exe
  2⤵
  PID:5008
- C:\Windows\System32\BvqZpaq.exe
  C:\Windows\System32\BvqZpaq.exe
  2⤵
  PID:5060
- C:\Windows\System32\GteObvP.exe
  C:\Windows\System32\GteObvP.exe
  2⤵
  PID:4200
- C:\Windows\System32\IKIJaMc.exe
  C:\Windows\System32\IKIJaMc.exe
  2⤵
  PID:4196
- C:\Windows\System32\lKnRNkb.exe
  C:\Windows\System32\lKnRNkb.exe
  2⤵
  PID:4328
- C:\Windows\System32\wYHTlcm.exe
  C:\Windows\System32\wYHTlcm.exe
  2⤵
  PID:4156
- C:\Windows\System32\RRFpiIX.exe
  C:\Windows\System32\RRFpiIX.exe
  2⤵
  PID:5104
- C:\Windows\System32\BADBTOo.exe
  C:\Windows\System32\BADBTOo.exe
  2⤵
  PID:4252
- C:\Windows\System32\XRwYcoO.exe
  C:\Windows\System32\XRwYcoO.exe
  2⤵
  PID:4284
- C:\Windows\System32\tQgpmOu.exe
  C:\Windows\System32\tQgpmOu.exe
  2⤵
  PID:4504
- C:\Windows\System32\idRYIGC.exe
  C:\Windows\System32\idRYIGC.exe
  2⤵
  PID:4620
- C:\Windows\System32\wfpImHW.exe
  C:\Windows\System32\wfpImHW.exe
  2⤵
  PID:4696
- C:\Windows\System32\gTkjjhb.exe
  C:\Windows\System32\gTkjjhb.exe
  2⤵
  PID:4540
- C:\Windows\System32\MHqLpJV.exe
  C:\Windows\System32\MHqLpJV.exe
  2⤵
  PID:4788
- C:\Windows\System32\LqNMFXF.exe
  C:\Windows\System32\LqNMFXF.exe
  2⤵
  PID:4332
- C:\Windows\System32\wQDWsZA.exe
  C:\Windows\System32\wQDWsZA.exe
  2⤵
  PID:4456
- C:\Windows\System32\kUJvohF.exe
  C:\Windows\System32\kUJvohF.exe
  2⤵
  PID:4524
- C:\Windows\System32\QyklcVR.exe
  C:\Windows\System32\QyklcVR.exe
  2⤵
  PID:860
- C:\Windows\System32\GNWCCyt.exe
  C:\Windows\System32\GNWCCyt.exe
  2⤵
  PID:5024
- C:\Windows\System32\VLrMWkc.exe
  C:\Windows\System32\VLrMWkc.exe
  2⤵
  PID:5056
- C:\Windows\System32\bkuiycW.exe
  C:\Windows\System32\bkuiycW.exe
  2⤵
  PID:5076
- C:\Windows\System32\hiTQLjd.exe
  C:\Windows\System32\hiTQLjd.exe
  2⤵
  PID:4980
- C:\Windows\System32\vCbdVDs.exe
  C:\Windows\System32\vCbdVDs.exe
  2⤵
  PID:4804
- C:\Windows\System32\PXJqSzM.exe
  C:\Windows\System32\PXJqSzM.exe
  2⤵
  PID:4248
- C:\Windows\System32\KjzLYMh.exe
  C:\Windows\System32\KjzLYMh.exe
  2⤵
  PID:3720
- C:\Windows\System32\LgoGCPf.exe
  C:\Windows\System32\LgoGCPf.exe
  2⤵
  PID:4388
- C:\Windows\System32\amhbpPH.exe
  C:\Windows\System32\amhbpPH.exe
  2⤵
  PID:4296
- C:\Windows\System32\YCJTKBP.exe
  C:\Windows\System32\YCJTKBP.exe
  2⤵
  PID:4760
- C:\Windows\System32\mevrdJq.exe
  C:\Windows\System32\mevrdJq.exe
  2⤵
  PID:4824
- C:\Windows\System32\dMqUbkO.exe
  C:\Windows\System32\dMqUbkO.exe
  2⤵
  PID:4264
- C:\Windows\System32\XEDakAC.exe
  C:\Windows\System32\XEDakAC.exe
  2⤵
  PID:4868
- C:\Windows\System32\nbjjbVc.exe
  C:\Windows\System32\nbjjbVc.exe
  2⤵
  PID:4716
- C:\Windows\System32\XicRcwm.exe
  C:\Windows\System32\XicRcwm.exe
  2⤵
  PID:4236
- C:\Windows\System32\FBsvrVT.exe
  C:\Windows\System32\FBsvrVT.exe
  2⤵
  PID:4900
- C:\Windows\System32\xmRuSpv.exe
  C:\Windows\System32\xmRuSpv.exe
  2⤵
  PID:5128
- C:\Windows\System32\JYuckql.exe
  C:\Windows\System32\JYuckql.exe
  2⤵
  PID:5144
- C:\Windows\System32\nbsRSCY.exe
  C:\Windows\System32\nbsRSCY.exe
  2⤵
  PID:5160
- C:\Windows\System32\FZcgGVI.exe
  C:\Windows\System32\FZcgGVI.exe
  2⤵
  PID:5176
- C:\Windows\System32\GaoHLiE.exe
  C:\Windows\System32\GaoHLiE.exe
  2⤵
  PID:5192
- C:\Windows\System32\JqSAtLu.exe
  C:\Windows\System32\JqSAtLu.exe
  2⤵
  PID:5208
- C:\Windows\System32\eUChJzl.exe
  C:\Windows\System32\eUChJzl.exe
  2⤵
  PID:5224
- C:\Windows\System32\PfBoXfn.exe
  C:\Windows\System32\PfBoXfn.exe
  2⤵
  PID:5240
- C:\Windows\System32\bjoMTCy.exe
  C:\Windows\System32\bjoMTCy.exe
  2⤵
  PID:5256
- C:\Windows\System32\TkLdPeJ.exe
  C:\Windows\System32\TkLdPeJ.exe
  2⤵
  PID:5272
- C:\Windows\System32\NobWFzh.exe
  C:\Windows\System32\NobWFzh.exe
  2⤵
  PID:5288
- C:\Windows\System32\thcCYan.exe
  C:\Windows\System32\thcCYan.exe
  2⤵
  PID:5304
- C:\Windows\System32\uGIEWyW.exe
  C:\Windows\System32\uGIEWyW.exe
  2⤵
  PID:5320
- C:\Windows\System32\HWiCAGF.exe
  C:\Windows\System32\HWiCAGF.exe
  2⤵
  PID:5344
- C:\Windows\System32\IWhhVmE.exe
  C:\Windows\System32\IWhhVmE.exe
  2⤵
  PID:5360
- C:\Windows\System32\IpoqGtX.exe
  C:\Windows\System32\IpoqGtX.exe
  2⤵
  PID:5376
- C:\Windows\System32\SsdnLAV.exe
  C:\Windows\System32\SsdnLAV.exe
  2⤵
  PID:5392
- C:\Windows\System32\yhHGlIH.exe
  C:\Windows\System32\yhHGlIH.exe
  2⤵
  PID:5408
- C:\Windows\System32\XhAKOiI.exe
  C:\Windows\System32\XhAKOiI.exe
  2⤵
  PID:5424
- C:\Windows\System32\FNnkUTB.exe
  C:\Windows\System32\FNnkUTB.exe
  2⤵
  PID:5440
- C:\Windows\System32\ZaPLhYg.exe
  C:\Windows\System32\ZaPLhYg.exe
  2⤵
  PID:5456
- C:\Windows\System32\hlmZIBY.exe
  C:\Windows\System32\hlmZIBY.exe
  2⤵
  PID:5472
- C:\Windows\System32\zIBcICL.exe
  C:\Windows\System32\zIBcICL.exe
  2⤵
  PID:5492
- C:\Windows\System32\lpOQbvh.exe
  C:\Windows\System32\lpOQbvh.exe
  2⤵
  PID:5508
- C:\Windows\System32\WfcSgjW.exe
  C:\Windows\System32\WfcSgjW.exe
  2⤵
  PID:5524
- C:\Windows\System32\xToraql.exe
  C:\Windows\System32\xToraql.exe
  2⤵
  PID:5540
- C:\Windows\System32\PwFrUuf.exe
  C:\Windows\System32\PwFrUuf.exe
  2⤵
  PID:5556
- C:\Windows\System32\WwQtkdQ.exe
  C:\Windows\System32\WwQtkdQ.exe
  2⤵
  PID:5572
- C:\Windows\System32\BLHqSyV.exe
  C:\Windows\System32\BLHqSyV.exe
  2⤵
  PID:5588
- C:\Windows\System32\ZAlxwJA.exe
  C:\Windows\System32\ZAlxwJA.exe
  2⤵
  PID:5604
- C:\Windows\System32\xNVKBWh.exe
  C:\Windows\System32\xNVKBWh.exe
  2⤵
  PID:5620
- C:\Windows\System32\DEtldJR.exe
  C:\Windows\System32\DEtldJR.exe
  2⤵
  PID:5636
- C:\Windows\System32\NuQdncO.exe
  C:\Windows\System32\NuQdncO.exe
  2⤵
  PID:5652
- C:\Windows\System32\PMJGVfG.exe
  C:\Windows\System32\PMJGVfG.exe
  2⤵
  PID:5668
- C:\Windows\System32\BGxvZnT.exe
  C:\Windows\System32\BGxvZnT.exe
  2⤵
  PID:5684
- C:\Windows\System32\viLRWiB.exe
  C:\Windows\System32\viLRWiB.exe
  2⤵
  PID:5700
- C:\Windows\System32\VwfYOia.exe
  C:\Windows\System32\VwfYOia.exe
  2⤵
  PID:5720
- C:\Windows\System32\rxvPJOt.exe
  C:\Windows\System32\rxvPJOt.exe
  2⤵
  PID:5736
- C:\Windows\System32\aFwYgqk.exe
  C:\Windows\System32\aFwYgqk.exe
  2⤵
  PID:5752
- C:\Windows\System32\sKUVbdg.exe
  C:\Windows\System32\sKUVbdg.exe
  2⤵
  PID:5768
- C:\Windows\System32\mrCiKaD.exe
  C:\Windows\System32\mrCiKaD.exe
  2⤵
  PID:5784
- C:\Windows\System32\nQDUIts.exe
  C:\Windows\System32\nQDUIts.exe
  2⤵
  PID:5804
- C:\Windows\System32\zRqoiWm.exe
  C:\Windows\System32\zRqoiWm.exe
  2⤵
  PID:5824
- C:\Windows\System32\luyQyoY.exe
  C:\Windows\System32\luyQyoY.exe
  2⤵
  PID:5844
- C:\Windows\System32\jWIzfhU.exe
  C:\Windows\System32\jWIzfhU.exe
  2⤵
  PID:5860
- C:\Windows\System32\IvLPlWB.exe
  C:\Windows\System32\IvLPlWB.exe
  2⤵
  PID:5892
- C:\Windows\System32\FEnOKSs.exe
  C:\Windows\System32\FEnOKSs.exe
  2⤵
  PID:5908
- C:\Windows\System32\dLhAwwV.exe
  C:\Windows\System32\dLhAwwV.exe
  2⤵
  PID:5924
- C:\Windows\System32\kQrCkLx.exe
  C:\Windows\System32\kQrCkLx.exe
  2⤵
  PID:5940
- C:\Windows\System32\RIqkKMz.exe
  C:\Windows\System32\RIqkKMz.exe
  2⤵
  PID:5956
- C:\Windows\System32\sXjqAWJ.exe
  C:\Windows\System32\sXjqAWJ.exe
  2⤵
  PID:5976
- C:\Windows\System32\IIDiDFH.exe
  C:\Windows\System32\IIDiDFH.exe
  2⤵
  PID:5996
- C:\Windows\System32\IEDXVAw.exe
  C:\Windows\System32\IEDXVAw.exe
  2⤵
  PID:6016
- C:\Windows\System32\AvcbVHb.exe
  C:\Windows\System32\AvcbVHb.exe
  2⤵
  PID:6036
- C:\Windows\System32\bKeJUSX.exe
  C:\Windows\System32\bKeJUSX.exe
  2⤵
  PID:6052
- C:\Windows\System32\mMEPmVl.exe
  C:\Windows\System32\mMEPmVl.exe
  2⤵
  PID:6068
- C:\Windows\System32\EGkanxd.exe
  C:\Windows\System32\EGkanxd.exe
  2⤵
  PID:6084
- C:\Windows\System32\WXynBoq.exe
  C:\Windows\System32\WXynBoq.exe
  2⤵
  PID:6100
- C:\Windows\System32\KdCInIZ.exe
  C:\Windows\System32\KdCInIZ.exe
  2⤵
  PID:6116
- C:\Windows\System32\eFtslnu.exe
  C:\Windows\System32\eFtslnu.exe
  2⤵
  PID:6136
- C:\Windows\System32\wGjfCSJ.exe
  C:\Windows\System32\wGjfCSJ.exe
  2⤵
  PID:5028
- C:\Windows\System32\DCocszc.exe
  C:\Windows\System32\DCocszc.exe
  2⤵
  PID:5168
- C:\Windows\System32\vWNIgeP.exe
  C:\Windows\System32\vWNIgeP.exe
  2⤵
  PID:5232
- C:\Windows\System32\NAhalGN.exe
  C:\Windows\System32\NAhalGN.exe
  2⤵
  PID:5296
- C:\Windows\System32\cCIPToo.exe
  C:\Windows\System32\cCIPToo.exe
  2⤵
  PID:5336
- C:\Windows\System32\BvpRCDK.exe
  C:\Windows\System32\BvpRCDK.exe
  2⤵
  PID:4404
- C:\Windows\System32\KMAyxDM.exe
  C:\Windows\System32\KMAyxDM.exe
  2⤵
  PID:4608
- C:\Windows\System32\mcHfCZC.exe
  C:\Windows\System32\mcHfCZC.exe
  2⤵
  PID:5124
- C:\Windows\System32\CWQVZyB.exe
  C:\Windows\System32\CWQVZyB.exe
  2⤵
  PID:5216
- C:\Windows\System32\rvjgNfV.exe
  C:\Windows\System32\rvjgNfV.exe
  2⤵
  PID:5248
- C:\Windows\System32\bAgQnvC.exe
  C:\Windows\System32\bAgQnvC.exe
  2⤵
  PID:4944
- C:\Windows\System32\xwwVcmu.exe
  C:\Windows\System32\xwwVcmu.exe
  2⤵
  PID:5372
- C:\Windows\System32\QPsKUdq.exe
  C:\Windows\System32\QPsKUdq.exe
  2⤵
  PID:5388
- C:\Windows\System32\xjRalYY.exe
  C:\Windows\System32\xjRalYY.exe
  2⤵
  PID:5468
- C:\Windows\System32\IGhmpmK.exe
  C:\Windows\System32\IGhmpmK.exe
  2⤵
  PID:5384
- C:\Windows\System32\yPdNKHD.exe
  C:\Windows\System32\yPdNKHD.exe
  2⤵
  PID:5564
- C:\Windows\System32\ClXsJpT.exe
  C:\Windows\System32\ClXsJpT.exe
  2⤵
  PID:5548
- C:\Windows\System32\xipDpyK.exe
  C:\Windows\System32\xipDpyK.exe
  2⤵
  PID:5520
- C:\Windows\System32\IYftAPw.exe
  C:\Windows\System32\IYftAPw.exe
  2⤵
  PID:5580
- C:\Windows\System32\qnfAgOG.exe
  C:\Windows\System32\qnfAgOG.exe
  2⤵
  PID:5612
- C:\Windows\System32\ELnepFz.exe
  C:\Windows\System32\ELnepFz.exe
  2⤵
  PID:5728
- C:\Windows\System32\rwcBDBU.exe
  C:\Windows\System32\rwcBDBU.exe
  2⤵
  PID:5660
- C:\Windows\System32\iSYmvEn.exe
  C:\Windows\System32\iSYmvEn.exe
  2⤵
  PID:5708
- C:\Windows\System32\ehOaDIa.exe
  C:\Windows\System32\ehOaDIa.exe
  2⤵
  PID:5792
- C:\Windows\System32\bRRcTja.exe
  C:\Windows\System32\bRRcTja.exe
  2⤵
  PID:5648
- C:\Windows\System32\OhmgxZB.exe
  C:\Windows\System32\OhmgxZB.exe
  2⤵
  PID:5816
- C:\Windows\System32\FQZeSeQ.exe
  C:\Windows\System32\FQZeSeQ.exe
  2⤵
  PID:5776
- C:\Windows\System32\HICXbZY.exe
  C:\Windows\System32\HICXbZY.exe
  2⤵
  PID:5916
- C:\Windows\System32\uteNKor.exe
  C:\Windows\System32\uteNKor.exe
  2⤵
  PID:5888
- C:\Windows\System32\urgPlAd.exe
  C:\Windows\System32\urgPlAd.exe
  2⤵
  PID:5992
- C:\Windows\System32\ePEnHho.exe
  C:\Windows\System32\ePEnHho.exe
  2⤵
  PID:6060
- C:\Windows\System32\TJJTjQd.exe
  C:\Windows\System32\TJJTjQd.exe
  2⤵
  PID:6032
- C:\Windows\System32\yYPcbfM.exe
  C:\Windows\System32\yYPcbfM.exe
  2⤵
  PID:6092
- C:\Windows\System32\HsoGDeY.exe
  C:\Windows\System32\HsoGDeY.exe
  2⤵
  PID:5964
- C:\Windows\System32\AUGmRdS.exe
  C:\Windows\System32\AUGmRdS.exe
  2⤵
  PID:5936
- C:\Windows\System32\xIMMFnS.exe
  C:\Windows\System32\xIMMFnS.exe
  2⤵
  PID:6008
- C:\Windows\System32\EGAMVgg.exe
  C:\Windows\System32\EGAMVgg.exe
  2⤵
  PID:4172
- C:\Windows\System32\koOKtul.exe
  C:\Windows\System32\koOKtul.exe
  2⤵
  PID:5328
- C:\Windows\System32\OZbdrfW.exe
  C:\Windows\System32\OZbdrfW.exe
  2⤵
  PID:4852
- C:\Windows\System32\GrMIKyn.exe
  C:\Windows\System32\GrMIKyn.exe
  2⤵
  PID:4708
- C:\Windows\System32\KhQtifG.exe
  C:\Windows\System32\KhQtifG.exe
  2⤵
  PID:5252
- C:\Windows\System32\lmJeRbm.exe
  C:\Windows\System32\lmJeRbm.exe
  2⤵
  PID:4872
- C:\Windows\System32\ICUHIHv.exe
  C:\Windows\System32\ICUHIHv.exe
  2⤵
  PID:5340
- C:\Windows\System32\lJCEZkg.exe
  C:\Windows\System32\lJCEZkg.exe
  2⤵
  PID:5436
- C:\Windows\System32\qpUMGbD.exe
  C:\Windows\System32\qpUMGbD.exe
  2⤵
  PID:5516
- C:\Windows\System32\pSFyaLf.exe
  C:\Windows\System32\pSFyaLf.exe
  2⤵
  PID:5356
- C:\Windows\System32\tLIXPFt.exe
  C:\Windows\System32\tLIXPFt.exe
  2⤵
  PID:5696
- C:\Windows\System32\LIUaJdB.exe
  C:\Windows\System32\LIUaJdB.exe
  2⤵
  PID:5644
- C:\Windows\System32\KEPdKcJ.exe
  C:\Windows\System32\KEPdKcJ.exe
  2⤵
  PID:5744
- C:\Windows\System32\YVRZVdV.exe
  C:\Windows\System32\YVRZVdV.exe
  2⤵
  PID:5760
- C:\Windows\System32\AgkfRoY.exe
  C:\Windows\System32\AgkfRoY.exe
  2⤵
  PID:5780
- C:\Windows\System32\bmBFQGO.exe
  C:\Windows\System32\bmBFQGO.exe
  2⤵
  PID:5868
- C:\Windows\System32\CPSoXaB.exe
  C:\Windows\System32\CPSoXaB.exe
  2⤵
  PID:5884
- C:\Windows\System32\IgBTFbC.exe
  C:\Windows\System32\IgBTFbC.exe
  2⤵
  PID:6024
- C:\Windows\System32\oOCHJHs.exe
  C:\Windows\System32\oOCHJHs.exe
  2⤵
  PID:5140
- C:\Windows\System32\fBQopBj.exe
  C:\Windows\System32\fBQopBj.exe
  2⤵
  PID:5972
- C:\Windows\System32\ncTaVZw.exe
  C:\Windows\System32\ncTaVZw.exe
  2⤵
  PID:6076
- C:\Windows\System32\APxwnjl.exe
  C:\Windows\System32\APxwnjl.exe
  2⤵
  PID:5184
- C:\Windows\System32\ZuzyIze.exe
  C:\Windows\System32\ZuzyIze.exe
  2⤵
  PID:5204
- C:\Windows\System32\cuXzyrh.exe
  C:\Windows\System32\cuXzyrh.exe
  2⤵
  PID:5368
- C:\Windows\System32\mpVRAdS.exe
  C:\Windows\System32\mpVRAdS.exe
  2⤵
  PID:5416
- C:\Windows\System32\OJKBbrz.exe
  C:\Windows\System32\OJKBbrz.exe
  2⤵
  PID:5488
- C:\Windows\System32\JzpXUcA.exe
  C:\Windows\System32\JzpXUcA.exe
  2⤵
  PID:5732
- C:\Windows\System32\WfGEaAx.exe
  C:\Windows\System32\WfGEaAx.exe
  2⤵
  PID:5880
- C:\Windows\System32\bSqebLR.exe
  C:\Windows\System32\bSqebLR.exe
  2⤵
  PID:5264
- C:\Windows\System32\PIGYiKX.exe
  C:\Windows\System32\PIGYiKX.exe
  2⤵
  PID:4992
- C:\Windows\System32\oXFJExM.exe
  C:\Windows\System32\oXFJExM.exe
  2⤵
  PID:5536
- C:\Windows\System32\jEdxTaQ.exe
  C:\Windows\System32\jEdxTaQ.exe
  2⤵
  PID:4624
- C:\Windows\System32\gakcqov.exe
  C:\Windows\System32\gakcqov.exe
  2⤵
  PID:5464
- C:\Windows\System32\fcoBkcQ.exe
  C:\Windows\System32\fcoBkcQ.exe
  2⤵
  PID:5832
- C:\Windows\System32\RtlFCWL.exe
  C:\Windows\System32\RtlFCWL.exe
  2⤵
  PID:5904
- C:\Windows\System32\DTPiFIf.exe
  C:\Windows\System32\DTPiFIf.exe
  2⤵
  PID:5316
- C:\Windows\System32\pQrZIAc.exe
  C:\Windows\System32\pQrZIAc.exe
  2⤵
  PID:5988
- C:\Windows\System32\wQNFqaD.exe
  C:\Windows\System32\wQNFqaD.exe
  2⤵
  PID:5680
- C:\Windows\System32\NaZKNKw.exe
  C:\Windows\System32\NaZKNKw.exe
  2⤵
  PID:6152
- C:\Windows\System32\uGalVxH.exe
  C:\Windows\System32\uGalVxH.exe
  2⤵
  PID:6172
- C:\Windows\System32\yyBVrBS.exe
  C:\Windows\System32\yyBVrBS.exe
  2⤵
  PID:6188
- C:\Windows\System32\KcKdKGT.exe
  C:\Windows\System32\KcKdKGT.exe
  2⤵
  PID:6204
- C:\Windows\System32\rnwenRe.exe
  C:\Windows\System32\rnwenRe.exe
  2⤵
  PID:6220
- C:\Windows\System32\AtnSmIO.exe
  C:\Windows\System32\AtnSmIO.exe
  2⤵
  PID:6236
- C:\Windows\System32\EuNHfzM.exe
  C:\Windows\System32\EuNHfzM.exe
  2⤵
  PID:6252
- C:\Windows\System32\TiVZzMN.exe
  C:\Windows\System32\TiVZzMN.exe
  2⤵
  PID:6272
- C:\Windows\System32\awYwLct.exe
  C:\Windows\System32\awYwLct.exe
  2⤵
  PID:6288
- C:\Windows\System32\hjwtySZ.exe
  C:\Windows\System32\hjwtySZ.exe
  2⤵
  PID:6340
- C:\Windows\System32\qxPmKdA.exe
  C:\Windows\System32\qxPmKdA.exe
  2⤵
  PID:6364
- C:\Windows\System32\fwYshSq.exe
  C:\Windows\System32\fwYshSq.exe
  2⤵
  PID:6380
- C:\Windows\System32\sjGkmrk.exe
  C:\Windows\System32\sjGkmrk.exe
  2⤵
  PID:6396
- C:\Windows\System32\rHaUFfe.exe
  C:\Windows\System32\rHaUFfe.exe
  2⤵
  PID:6412
- C:\Windows\System32\PayPiSK.exe
  C:\Windows\System32\PayPiSK.exe
  2⤵
  PID:6440
- C:\Windows\System32\fdXDgKZ.exe
  C:\Windows\System32\fdXDgKZ.exe
  2⤵
  PID:6500
- C:\Windows\System32\BlgDYBa.exe
  C:\Windows\System32\BlgDYBa.exe
  2⤵
  PID:6588
- C:\Windows\System32\ARhsHCY.exe
  C:\Windows\System32\ARhsHCY.exe
  2⤵
  PID:6604
- C:\Windows\System32\WzlRRzE.exe
  C:\Windows\System32\WzlRRzE.exe
  2⤵
  PID:6620
- C:\Windows\System32\RBAbkDi.exe
  C:\Windows\System32\RBAbkDi.exe
  2⤵
  PID:6636
- C:\Windows\System32\KlgwlqM.exe
  C:\Windows\System32\KlgwlqM.exe
  2⤵
  PID:6652
- C:\Windows\System32\DWOJlFa.exe
  C:\Windows\System32\DWOJlFa.exe
  2⤵
  PID:6668
- C:\Windows\System32\EjuJhMp.exe
  C:\Windows\System32\EjuJhMp.exe
  2⤵
  PID:6684
- C:\Windows\System32\lgpDMYi.exe
  C:\Windows\System32\lgpDMYi.exe
  2⤵
  PID:6712
- C:\Windows\System32\IzJtxaM.exe
  C:\Windows\System32\IzJtxaM.exe
  2⤵
  PID:6732
- C:\Windows\System32\EdVxRav.exe
  C:\Windows\System32\EdVxRav.exe
  2⤵
  PID:6748
- C:\Windows\System32\zWsABAx.exe
  C:\Windows\System32\zWsABAx.exe
  2⤵
  PID:6764
- C:\Windows\System32\nWexVhq.exe
  C:\Windows\System32\nWexVhq.exe
  2⤵
  PID:6784
- C:\Windows\System32\bzLDLoF.exe
  C:\Windows\System32\bzLDLoF.exe
  2⤵
  PID:6800
- C:\Windows\System32\qMKAsHs.exe
  C:\Windows\System32\qMKAsHs.exe
  2⤵
  PID:6820
- C:\Windows\System32\yvtxKXo.exe
  C:\Windows\System32\yvtxKXo.exe
  2⤵
  PID:6840
- C:\Windows\System32\SjHNsid.exe
  C:\Windows\System32\SjHNsid.exe
  2⤵
  PID:6876
- C:\Windows\System32\rRLQEAo.exe
  C:\Windows\System32\rRLQEAo.exe
  2⤵
  PID:6896
- C:\Windows\System32\YSstGuJ.exe
  C:\Windows\System32\YSstGuJ.exe
  2⤵
  PID:6912
- C:\Windows\System32\CqQPJyG.exe
  C:\Windows\System32\CqQPJyG.exe
  2⤵
  PID:6928
- C:\Windows\System32\QuFHfgs.exe
  C:\Windows\System32\QuFHfgs.exe
  2⤵
  PID:6944
- C:\Windows\System32\QAwleWe.exe
  C:\Windows\System32\QAwleWe.exe
  2⤵
  PID:6976
- C:\Windows\System32\cyDUewd.exe
  C:\Windows\System32\cyDUewd.exe
  2⤵
  PID:7012
- C:\Windows\System32\PvFdIxz.exe
  C:\Windows\System32\PvFdIxz.exe
  2⤵
  PID:7028
- C:\Windows\System32\UrYLziw.exe
  C:\Windows\System32\UrYLziw.exe
  2⤵
  PID:7044
- C:\Windows\System32\trxHIgh.exe
  C:\Windows\System32\trxHIgh.exe
  2⤵
  PID:7060
- C:\Windows\System32\oSFSwJE.exe
  C:\Windows\System32\oSFSwJE.exe
  2⤵
  PID:7076
- C:\Windows\System32\AKaGRus.exe
  C:\Windows\System32\AKaGRus.exe
  2⤵
  PID:7092
- C:\Windows\System32\wpOAFxz.exe
  C:\Windows\System32\wpOAFxz.exe
  2⤵
  PID:7116
- C:\Windows\System32\xpyhHhp.exe
  C:\Windows\System32\xpyhHhp.exe
  2⤵
  PID:7136
- C:\Windows\System32\uVXfqDz.exe
  C:\Windows\System32\uVXfqDz.exe
  2⤵
  PID:7152
- C:\Windows\System32\oqFVtOO.exe
  C:\Windows\System32\oqFVtOO.exe
  2⤵
  PID:6132
- C:\Windows\System32\FLyZbmD.exe
  C:\Windows\System32\FLyZbmD.exe
  2⤵
  PID:5876
- C:\Windows\System32\bhUaJQH.exe
  C:\Windows\System32\bhUaJQH.exe
  2⤵
  PID:6244
- C:\Windows\System32\fdumOMN.exe
  C:\Windows\System32\fdumOMN.exe
  2⤵
  PID:6200
- C:\Windows\System32\sdXiKaC.exe
  C:\Windows\System32\sdXiKaC.exe
  2⤵
  PID:6232
- C:\Windows\System32\sWqZuRs.exe
  C:\Windows\System32\sWqZuRs.exe
  2⤵
  PID:6268
- C:\Windows\System32\tNGmqSR.exe
  C:\Windows\System32\tNGmqSR.exe
  2⤵
  PID:6316
- C:\Windows\System32\Dfcshys.exe
  C:\Windows\System32\Dfcshys.exe
  2⤵
  PID:6332
- C:\Windows\System32\YsFMBgn.exe
  C:\Windows\System32\YsFMBgn.exe
  2⤵
  PID:1568
- C:\Windows\System32\HKRSOjd.exe
  C:\Windows\System32\HKRSOjd.exe
  2⤵
  PID:6376
- C:\Windows\System32\QyJRHGH.exe
  C:\Windows\System32\QyJRHGH.exe
  2⤵
  PID:6420
- C:\Windows\System32\nOQhNSA.exe
  C:\Windows\System32\nOQhNSA.exe
  2⤵
  PID:6456
- C:\Windows\System32\bhtnHOW.exe
  C:\Windows\System32\bhtnHOW.exe
  2⤵
  PID:6352
- C:\Windows\System32\neNzuRH.exe
  C:\Windows\System32\neNzuRH.exe
  2⤵
  PID:6476
- C:\Windows\System32\cZwMROd.exe
  C:\Windows\System32\cZwMROd.exe
  2⤵
  PID:6508
- C:\Windows\System32\xdjmiUc.exe
  C:\Windows\System32\xdjmiUc.exe
  2⤵
  PID:6480
- C:\Windows\System32\ujhQSrR.exe
  C:\Windows\System32\ujhQSrR.exe
  2⤵
  PID:6468
- C:\Windows\System32\iQoTqVs.exe
  C:\Windows\System32\iQoTqVs.exe
  2⤵
  PID:6628
- C:\Windows\System32\mKlbXhH.exe
  C:\Windows\System32\mKlbXhH.exe
  2⤵
  PID:6540
- C:\Windows\System32\oSMTLPY.exe
  C:\Windows\System32\oSMTLPY.exe
  2⤵
  PID:6728
- C:\Windows\System32\dhbcoaI.exe
  C:\Windows\System32\dhbcoaI.exe
  2⤵
  PID:6676
- C:\Windows\System32\oPGUUfs.exe
  C:\Windows\System32\oPGUUfs.exe
  2⤵
  PID:6560
- C:\Windows\System32\RIQcjrR.exe
  C:\Windows\System32\RIQcjrR.exe
  2⤵
  PID:6580
- C:\Windows\System32\ZrWeEcM.exe
  C:\Windows\System32\ZrWeEcM.exe
  2⤵
  PID:6644
- C:\Windows\System32\vIGRKsP.exe
  C:\Windows\System32\vIGRKsP.exe
  2⤵
  PID:6740
- C:\Windows\System32\JimrNXY.exe
  C:\Windows\System32\JimrNXY.exe
  2⤵
  PID:6780
- C:\Windows\System32\CxkiGxC.exe
  C:\Windows\System32\CxkiGxC.exe
  2⤵
  PID:6792
- C:\Windows\System32\HoSEhah.exe
  C:\Windows\System32\HoSEhah.exe
  2⤵
  PID:6832
- C:\Windows\System32\lUTaBSU.exe
  C:\Windows\System32\lUTaBSU.exe
  2⤵
  PID:6920
- C:\Windows\System32\YGfwXSd.exe
  C:\Windows\System32\YGfwXSd.exe
  2⤵
  PID:6864
- C:\Windows\System32\UfQyAUt.exe
  C:\Windows\System32\UfQyAUt.exe
  2⤵
  PID:6936
- C:\Windows\System32\NqfDgfp.exe
  C:\Windows\System32\NqfDgfp.exe
  2⤵
  PID:6956
- C:\Windows\System32\CIBMAwW.exe
  C:\Windows\System32\CIBMAwW.exe
  2⤵
  PID:6964
- C:\Windows\System32\MMePFCM.exe
  C:\Windows\System32\MMePFCM.exe
  2⤵
  PID:7056
- C:\Windows\System32\fNKOegp.exe
  C:\Windows\System32\fNKOegp.exe
  2⤵
  PID:6988
- C:\Windows\System32\zLXMUQc.exe
  C:\Windows\System32\zLXMUQc.exe
  2⤵
  PID:7008
- C:\Windows\System32\Cwpyfzv.exe
  C:\Windows\System32\Cwpyfzv.exe
  2⤵
  PID:7072
- C:\Windows\System32\ioXQSBw.exe
  C:\Windows\System32\ioXQSBw.exe
  2⤵
  PID:7104
- C:\Windows\System32\STGdEFz.exe
  C:\Windows\System32\STGdEFz.exe
  2⤵
  PID:7144
- C:\Windows\System32\IvNEdsa.exe
  C:\Windows\System32\IvNEdsa.exe
  2⤵
  PID:7164
- C:\Windows\System32\oXQszxz.exe
  C:\Windows\System32\oXQszxz.exe
  2⤵
  PID:6196
- C:\Windows\System32\HsqUEfI.exe
  C:\Windows\System32\HsqUEfI.exe
  2⤵
  PID:5796
- C:\Windows\System32\rNoqtQj.exe
  C:\Windows\System32\rNoqtQj.exe
  2⤵
  PID:6284
- C:\Windows\System32\ZzWtFUe.exe
  C:\Windows\System32\ZzWtFUe.exe
  2⤵
  PID:6888
- C:\Windows\System32\TRagAHV.exe
  C:\Windows\System32\TRagAHV.exe
  2⤵
  PID:6324
- C:\Windows\System32\IRNDZHb.exe
  C:\Windows\System32\IRNDZHb.exe
  2⤵
  PID:6516
- C:\Windows\System32\kqEitoH.exe
  C:\Windows\System32\kqEitoH.exe
  2⤵
  PID:6460
- C:\Windows\System32\FAaUAyY.exe
  C:\Windows\System32\FAaUAyY.exe
  2⤵
  PID:6532
- C:\Windows\System32\knVDnED.exe
  C:\Windows\System32\knVDnED.exe
  2⤵
  PID:6664
- C:\Windows\System32\EfDpQDc.exe
  C:\Windows\System32\EfDpQDc.exe
  2⤵
  PID:6696
- C:\Windows\System32\ddRXdhV.exe
  C:\Windows\System32\ddRXdhV.exe
  2⤵
  PID:6596
- C:\Windows\System32\tgJITcv.exe
  C:\Windows\System32\tgJITcv.exe
  2⤵
  PID:6852
- C:\Windows\System32\WDozFSE.exe
  C:\Windows\System32\WDozFSE.exe
  2⤵
  PID:6796
- C:\Windows\System32\CQxfNxJ.exe
  C:\Windows\System32\CQxfNxJ.exe
  2⤵
  PID:6720
- C:\Windows\System32\fZgRboH.exe
  C:\Windows\System32\fZgRboH.exe
  2⤵
  PID:6860
- C:\Windows\System32\KUCHxsh.exe
  C:\Windows\System32\KUCHxsh.exe
  2⤵
  PID:6968
- C:\Windows\System32\GsewfTK.exe
  C:\Windows\System32\GsewfTK.exe
  2⤵
  PID:7052
- C:\Windows\System32\FMQiDUW.exe
  C:\Windows\System32\FMQiDUW.exe
  2⤵
  PID:7068
- C:\Windows\System32\UnsCzdc.exe
  C:\Windows\System32\UnsCzdc.exe
  2⤵
  PID:7000
- C:\Windows\System32\vgbEEyX.exe
  C:\Windows\System32\vgbEEyX.exe
  2⤵
  PID:940
- C:\Windows\System32\XYvEVoy.exe
  C:\Windows\System32\XYvEVoy.exe
  2⤵
  PID:6160
- C:\Windows\System32\DXzQdgR.exe
  C:\Windows\System32\DXzQdgR.exe
  2⤵
  PID:6280
- C:\Windows\System32\zjjPcYR.exe
  C:\Windows\System32\zjjPcYR.exe
  2⤵
  PID:6312
- C:\Windows\System32\mJHuYOu.exe
  C:\Windows\System32\mJHuYOu.exe
  2⤵
  PID:6408
- C:\Windows\System32\ohHCKah.exe
  C:\Windows\System32\ohHCKah.exe
  2⤵
  PID:6492
- C:\Windows\System32\XWBvKaT.exe
  C:\Windows\System32\XWBvKaT.exe
  2⤵
  PID:6724
- C:\Windows\System32\SVbhloR.exe
  C:\Windows\System32\SVbhloR.exe
  2⤵
  PID:6760
- C:\Windows\System32\ZyIrPJi.exe
  C:\Windows\System32\ZyIrPJi.exe
  2⤵
  PID:7176
- C:\Windows\System32\KgduXph.exe
  C:\Windows\System32\KgduXph.exe
  2⤵
  PID:7192
- C:\Windows\System32\EQoMxPT.exe
  C:\Windows\System32\EQoMxPT.exe
  2⤵
  PID:7208
- C:\Windows\System32\dHQZfKm.exe
  C:\Windows\System32\dHQZfKm.exe
  2⤵
  PID:7252
- C:\Windows\System32\rsnNSpx.exe
  C:\Windows\System32\rsnNSpx.exe
  2⤵
  PID:7268
- C:\Windows\System32\cTbhOkJ.exe
  C:\Windows\System32\cTbhOkJ.exe
  2⤵
  PID:7284
- C:\Windows\System32\YvFTJZq.exe
  C:\Windows\System32\YvFTJZq.exe
  2⤵
  PID:7300
- C:\Windows\System32\BerXgPi.exe
  C:\Windows\System32\BerXgPi.exe
  2⤵
  PID:7316
- C:\Windows\System32\NlDJLGh.exe
  C:\Windows\System32\NlDJLGh.exe
  2⤵
  PID:7336
- C:\Windows\System32\agbZrVf.exe
  C:\Windows\System32\agbZrVf.exe
  2⤵
  PID:7352
- C:\Windows\System32\ZqycYVv.exe
  C:\Windows\System32\ZqycYVv.exe
  2⤵
  PID:7372
- C:\Windows\System32\DhjjWUa.exe
  C:\Windows\System32\DhjjWUa.exe
  2⤵
  PID:7388
- C:\Windows\System32\SANmVNf.exe
  C:\Windows\System32\SANmVNf.exe
  2⤵
  PID:7404
- C:\Windows\System32\hsDWoFe.exe
  C:\Windows\System32\hsDWoFe.exe
  2⤵
  PID:7424
- C:\Windows\System32\dMsVfPE.exe
  C:\Windows\System32\dMsVfPE.exe
  2⤵
  PID:7448
- C:\Windows\System32\cLdOtDL.exe
  C:\Windows\System32\cLdOtDL.exe
  2⤵
  PID:7464
- C:\Windows\System32\MHUMoBz.exe
  C:\Windows\System32\MHUMoBz.exe
  2⤵
  PID:7484
- C:\Windows\System32\rcqkAma.exe
  C:\Windows\System32\rcqkAma.exe
  2⤵
  PID:7504
- C:\Windows\System32\xAlsCUu.exe
  C:\Windows\System32\xAlsCUu.exe
  2⤵
  PID:7520
- C:\Windows\System32\UVxhtew.exe
  C:\Windows\System32\UVxhtew.exe
  2⤵
  PID:7540
- C:\Windows\System32\rsfoRZZ.exe
  C:\Windows\System32\rsfoRZZ.exe
  2⤵
  PID:7556
- C:\Windows\System32\NfPtYpm.exe
  C:\Windows\System32\NfPtYpm.exe
  2⤵
  PID:7572
- C:\Windows\System32\PpFKgAC.exe
  C:\Windows\System32\PpFKgAC.exe
  2⤵
  PID:7592
- C:\Windows\System32\QMXiJNh.exe
  C:\Windows\System32\QMXiJNh.exe
  2⤵
  PID:7608
- C:\Windows\System32\bXiWDOX.exe
  C:\Windows\System32\bXiWDOX.exe
  2⤵
  PID:7624
- C:\Windows\System32\XGJneVI.exe
  C:\Windows\System32\XGJneVI.exe
  2⤵
  PID:7644
- C:\Windows\System32\YtSIByy.exe
  C:\Windows\System32\YtSIByy.exe
  2⤵
  PID:7660
- C:\Windows\System32\XLYgwWh.exe
  C:\Windows\System32\XLYgwWh.exe
  2⤵
  PID:7680
- C:\Windows\System32\aUxTeBg.exe
  C:\Windows\System32\aUxTeBg.exe
  2⤵
  PID:7696
- C:\Windows\System32\KsEhKWU.exe
  C:\Windows\System32\KsEhKWU.exe
  2⤵
  PID:7712
- C:\Windows\System32\JvtjguC.exe
  C:\Windows\System32\JvtjguC.exe
  2⤵
  PID:7736
- C:\Windows\System32\TNzftey.exe
  C:\Windows\System32\TNzftey.exe
  2⤵
  PID:7752
- C:\Windows\System32\IXIjwwO.exe
  C:\Windows\System32\IXIjwwO.exe
  2⤵
  PID:7768
- C:\Windows\System32\eIvvDwu.exe
  C:\Windows\System32\eIvvDwu.exe
  2⤵
  PID:7784
- C:\Windows\System32\lpJdVvA.exe
  C:\Windows\System32\lpJdVvA.exe
  2⤵
  PID:7800
- C:\Windows\System32\eBoHqap.exe
  C:\Windows\System32\eBoHqap.exe
  2⤵
  PID:7816
- C:\Windows\System32\xngsnNR.exe
  C:\Windows\System32\xngsnNR.exe
  2⤵
  PID:7832
- C:\Windows\System32\nVFmwte.exe
  C:\Windows\System32\nVFmwte.exe
  2⤵
  PID:7848
- C:\Windows\System32\CjJzuMM.exe
  C:\Windows\System32\CjJzuMM.exe
  2⤵
  PID:7864
- C:\Windows\System32\gkiCZFA.exe
  C:\Windows\System32\gkiCZFA.exe
  2⤵
  PID:7880
- C:\Windows\System32\sYuoORu.exe
  C:\Windows\System32\sYuoORu.exe
  2⤵
  PID:7896
- C:\Windows\System32\eQJFszY.exe
  C:\Windows\System32\eQJFszY.exe
  2⤵
  PID:7912
- C:\Windows\System32\zmPrZVC.exe
  C:\Windows\System32\zmPrZVC.exe
  2⤵
  PID:7928
- C:\Windows\System32\hHOGJpc.exe
  C:\Windows\System32\hHOGJpc.exe
  2⤵
  PID:7948
- C:\Windows\System32\JcuRWiP.exe
  C:\Windows\System32\JcuRWiP.exe
  2⤵
  PID:7964
- C:\Windows\System32\INwEbbW.exe
  C:\Windows\System32\INwEbbW.exe
  2⤵
  PID:7980
- C:\Windows\System32\PXnCnNu.exe
  C:\Windows\System32\PXnCnNu.exe
  2⤵
  PID:7996
- C:\Windows\System32\dneONNg.exe
  C:\Windows\System32\dneONNg.exe
  2⤵
  PID:8012
- C:\Windows\System32\lhtflWn.exe
  C:\Windows\System32\lhtflWn.exe
  2⤵
  PID:8032
- C:\Windows\System32\iAWPcEJ.exe
  C:\Windows\System32\iAWPcEJ.exe
  2⤵
  PID:8048
- C:\Windows\System32\OjbZreg.exe
  C:\Windows\System32\OjbZreg.exe
  2⤵
  PID:8064
- C:\Windows\System32\iRSBeEj.exe
  C:\Windows\System32\iRSBeEj.exe
  2⤵
  PID:8084
- C:\Windows\System32\wFrLLOY.exe
  C:\Windows\System32\wFrLLOY.exe
  2⤵
  PID:8100
- C:\Windows\System32\viRBKML.exe
  C:\Windows\System32\viRBKML.exe
  2⤵
  PID:8116
- C:\Windows\System32\xVpxefT.exe
  C:\Windows\System32\xVpxefT.exe
  2⤵
  PID:8132
- C:\Windows\System32\aIHEeBn.exe
  C:\Windows\System32\aIHEeBn.exe
  2⤵
  PID:8148
- C:\Windows\System32\cgRKxkz.exe
  C:\Windows\System32\cgRKxkz.exe
  2⤵
  PID:8164
- C:\Windows\System32\JCFLTAr.exe
  C:\Windows\System32\JCFLTAr.exe
  2⤵
  PID:8180
- C:\Windows\System32\YLTzOhI.exe
  C:\Windows\System32\YLTzOhI.exe
  2⤵
  PID:6904
- C:\Windows\System32\ENFyzSh.exe
  C:\Windows\System32\ENFyzSh.exe
  2⤵
  PID:7108
- C:\Windows\System32\pZXWhHw.exe
  C:\Windows\System32\pZXWhHw.exe
  2⤵
  PID:6488
- C:\Windows\System32\ZCzhKmN.exe
  C:\Windows\System32\ZCzhKmN.exe
  2⤵
  PID:7172
- C:\Windows\System32\YJVmurX.exe
  C:\Windows\System32\YJVmurX.exe
  2⤵
  PID:7128
- C:\Windows\System32\zeiyxNk.exe
  C:\Windows\System32\zeiyxNk.exe
  2⤵
  PID:6388
- C:\Windows\System32\pxBjIKV.exe
  C:\Windows\System32\pxBjIKV.exe
  2⤵
  PID:6212
- C:\Windows\System32\cSJgOtT.exe
  C:\Windows\System32\cSJgOtT.exe
  2⤵
  PID:7264
- C:\Windows\System32\KwWSkgH.exe
  C:\Windows\System32\KwWSkgH.exe
  2⤵
  PID:7332
- C:\Windows\System32\RtTiKLO.exe
  C:\Windows\System32\RtTiKLO.exe
  2⤵
  PID:7364
- C:\Windows\System32\ooTDRne.exe
  C:\Windows\System32\ooTDRne.exe
  2⤵
  PID:7220
- C:\Windows\System32\xoTQAUV.exe
  C:\Windows\System32\xoTQAUV.exe
  2⤵
  PID:7240
- C:\Windows\System32\wkuKaJm.exe
  C:\Windows\System32\wkuKaJm.exe
  2⤵
  PID:7312
- C:\Windows\System32\xEpIQQr.exe
  C:\Windows\System32\xEpIQQr.exe
  2⤵
  PID:7380
- C:\Windows\System32\KycjZFY.exe
  C:\Windows\System32\KycjZFY.exe
  2⤵
  PID:7416
- C:\Windows\System32\yvfhYec.exe
  C:\Windows\System32\yvfhYec.exe
  2⤵
  PID:7444
- C:\Windows\System32\iUtrKZs.exe
  C:\Windows\System32\iUtrKZs.exe
  2⤵
  PID:7480
- C:\Windows\System32\fFkzxgz.exe
  C:\Windows\System32\fFkzxgz.exe
  2⤵
  PID:7500
- C:\Windows\System32\EFpPKpy.exe
  C:\Windows\System32\EFpPKpy.exe
  2⤵
  PID:7580
- C:\Windows\System32\WGvqvnk.exe
  C:\Windows\System32\WGvqvnk.exe
  2⤵
  PID:7620
- C:\Windows\System32\XAtEzmg.exe
  C:\Windows\System32\XAtEzmg.exe
  2⤵
  PID:7668
- C:\Windows\System32\tmjTUqs.exe
  C:\Windows\System32\tmjTUqs.exe
  2⤵
  PID:7688
- C:\Windows\System32\XKMcCDf.exe
  C:\Windows\System32\XKMcCDf.exe
  2⤵
  PID:7636
- C:\Windows\System32\lDGJNaz.exe
  C:\Windows\System32\lDGJNaz.exe
  2⤵
  PID:7744
- C:\Windows\System32\UWAMQoh.exe
  C:\Windows\System32\UWAMQoh.exe
  2⤵
  PID:7780
- C:\Windows\System32\riUANWZ.exe
  C:\Windows\System32\riUANWZ.exe
  2⤵
  PID:7844
- C:\Windows\System32\lpQmbgp.exe
  C:\Windows\System32\lpQmbgp.exe
  2⤵
  PID:7760
- C:\Windows\System32\ddyMvmH.exe
  C:\Windows\System32\ddyMvmH.exe
  2⤵
  PID:7824
- C:\Windows\System32\KMkKluz.exe
  C:\Windows\System32\KMkKluz.exe
  2⤵
  PID:7876
- C:\Windows\System32\NYpAMxd.exe
  C:\Windows\System32\NYpAMxd.exe
  2⤵
  PID:7924
- C:\Windows\System32\lLlPptC.exe
  C:\Windows\System32\lLlPptC.exe
  2⤵
  PID:7960
- C:\Windows\System32\eDflZhK.exe
  C:\Windows\System32\eDflZhK.exe
  2⤵
  PID:8024
- C:\Windows\System32\iGDCDmH.exe
  C:\Windows\System32\iGDCDmH.exe
  2⤵
  PID:7944
- C:\Windows\System32\OTsQhfZ.exe
  C:\Windows\System32\OTsQhfZ.exe
  2⤵
  PID:7976
- C:\Windows\System32\ouRzBRJ.exe
  C:\Windows\System32\ouRzBRJ.exe
  2⤵
  PID:8072
- C:\Windows\System32\dKrkFwi.exe
  C:\Windows\System32\dKrkFwi.exe
  2⤵
  PID:8140
- C:\Windows\System32\uGKYWdj.exe
  C:\Windows\System32\uGKYWdj.exe
  2⤵
  PID:8160
- C:\Windows\System32\GgcEHAf.exe
  C:\Windows\System32\GgcEHAf.exe
  2⤵
  PID:8188
- C:\Windows\System32\zgpsVRS.exe
  C:\Windows\System32\zgpsVRS.exe
  2⤵
  PID:7040
- C:\Windows\System32\nRJpFYn.exe
  C:\Windows\System32\nRJpFYn.exe
  2⤵
  PID:6812
- C:\Windows\System32\vzekwsw.exe
  C:\Windows\System32\vzekwsw.exe
  2⤵
  PID:6616
- C:\Windows\System32\SiEOaUH.exe
  C:\Windows\System32\SiEOaUH.exe
  2⤵
  PID:6556
- C:\Windows\System32\hvpcHDP.exe
  C:\Windows\System32\hvpcHDP.exe
  2⤵
  PID:6392
- C:\Windows\System32\vpBXSBK.exe
  C:\Windows\System32\vpBXSBK.exe
  2⤵
  PID:7228
- C:\Windows\System32\AWhSaDI.exe
  C:\Windows\System32\AWhSaDI.exe
  2⤵
  PID:7292
- C:\Windows\System32\qJfQVmB.exe
  C:\Windows\System32\qJfQVmB.exe
  2⤵
  PID:7400
- C:\Windows\System32\ahNZeCH.exe
  C:\Windows\System32\ahNZeCH.exe
  2⤵
  PID:6548
- C:\Windows\System32\mqBPzVj.exe
  C:\Windows\System32\mqBPzVj.exe
  2⤵
  PID:7432
- C:\Windows\System32\xcMmezS.exe
  C:\Windows\System32\xcMmezS.exe
  2⤵
  PID:7456
- C:\Windows\System32\LRpuXHz.exe
  C:\Windows\System32\LRpuXHz.exe
  2⤵
  PID:7616
- C:\Windows\System32\wUcSSsx.exe
  C:\Windows\System32\wUcSSsx.exe
  2⤵
  PID:7640
- C:\Windows\System32\KIdkEXD.exe
  C:\Windows\System32\KIdkEXD.exe
  2⤵
  PID:7708
- C:\Windows\System32\xPRbINO.exe
  C:\Windows\System32\xPRbINO.exe
  2⤵
  PID:7748
- C:\Windows\System32\OvavOpH.exe
  C:\Windows\System32\OvavOpH.exe
  2⤵
  PID:7908
- C:\Windows\System32\ayEkrXv.exe
  C:\Windows\System32\ayEkrXv.exe
  2⤵
  PID:7776
- C:\Windows\System32\nUFIUgy.exe
  C:\Windows\System32\nUFIUgy.exe
  2⤵
  PID:7972
- C:\Windows\System32\MQFepGf.exe
  C:\Windows\System32\MQFepGf.exe
  2⤵
  PID:8128
- C:\Windows\System32\VCNCjdC.exe
  C:\Windows\System32\VCNCjdC.exe
  2⤵
  PID:7856
- C:\Windows\System32\iudvfKa.exe
  C:\Windows\System32\iudvfKa.exe
  2⤵
  PID:7956
- C:\Windows\System32\aKVetNw.exe
  C:\Windows\System32\aKVetNw.exe
  2⤵
  PID:8092
- C:\Windows\System32\iCXlGJQ.exe
  C:\Windows\System32\iCXlGJQ.exe
  2⤵
  PID:7024
- C:\Windows\System32\pbhElYM.exe
  C:\Windows\System32\pbhElYM.exe
  2⤵
  PID:7324
- C:\Windows\System32\vdieVhM.exe
  C:\Windows\System32\vdieVhM.exe
  2⤵
  PID:7528
- C:\Windows\System32\gHUXXtj.exe
  C:\Windows\System32\gHUXXtj.exe
  2⤵
  PID:7280
- C:\Windows\System32\SJyIevM.exe
  C:\Windows\System32\SJyIevM.exe
  2⤵
  PID:7588
- C:\Windows\System32\xmNCLJw.exe
  C:\Windows\System32\xmNCLJw.exe
  2⤵
  PID:7232
- C:\Windows\System32\dVBivel.exe
  C:\Windows\System32\dVBivel.exe
  2⤵
  PID:7436
- C:\Windows\System32\RlDwHtT.exe
  C:\Windows\System32\RlDwHtT.exe
  2⤵
  PID:7888
- C:\Windows\System32\BHClQnF.exe
  C:\Windows\System32\BHClQnF.exe
  2⤵
  PID:8060
- C:\Windows\System32\GlIBOBk.exe
  C:\Windows\System32\GlIBOBk.exe
  2⤵
  PID:7656
- C:\Windows\System32\rttWcaZ.exe
  C:\Windows\System32\rttWcaZ.exe
  2⤵
  PID:8176
- C:\Windows\System32\roXegLU.exe
  C:\Windows\System32\roXegLU.exe
  2⤵
  PID:7496
- C:\Windows\System32\rBCbbiw.exe
  C:\Windows\System32\rBCbbiw.exe
  2⤵
  PID:7328
- C:\Windows\System32\NuLjmmp.exe
  C:\Windows\System32\NuLjmmp.exe
  2⤵
  PID:8156
- C:\Windows\System32\toNuWqV.exe
  C:\Windows\System32\toNuWqV.exe
  2⤵
  PID:7348
- C:\Windows\System32\tPrGiAl.exe
  C:\Windows\System32\tPrGiAl.exe
  2⤵
  PID:7840
- C:\Windows\System32\xpFpNPO.exe
  C:\Windows\System32\xpFpNPO.exe
  2⤵
  PID:7860
- C:\Windows\System32\vMJAgJV.exe
  C:\Windows\System32\vMJAgJV.exe
  2⤵
  PID:7632
- C:\Windows\System32\xtdUkYj.exe
  C:\Windows\System32\xtdUkYj.exe
  2⤵
  PID:7204
- C:\Windows\System32\qNPMEsU.exe
  C:\Windows\System32\qNPMEsU.exe
  2⤵
  PID:8108
- C:\Windows\System32\wbcxwou.exe
  C:\Windows\System32\wbcxwou.exe
  2⤵
  PID:8224
- C:\Windows\System32\WUpsHeO.exe
  C:\Windows\System32\WUpsHeO.exe
  2⤵
  PID:8240
- C:\Windows\System32\mPptZeY.exe
  C:\Windows\System32\mPptZeY.exe
  2⤵
  PID:8264
- C:\Windows\System32\leTpqoE.exe
  C:\Windows\System32\leTpqoE.exe
  2⤵
  PID:8280
- C:\Windows\System32\tsHPBqe.exe
  C:\Windows\System32\tsHPBqe.exe
  2⤵
  PID:8300
- C:\Windows\System32\wnVcGbS.exe
  C:\Windows\System32\wnVcGbS.exe
  2⤵
  PID:8316
- C:\Windows\System32\vKHqYIA.exe
  C:\Windows\System32\vKHqYIA.exe
  2⤵
  PID:8332
- C:\Windows\System32\ARXqBBb.exe
  C:\Windows\System32\ARXqBBb.exe
  2⤵
  PID:8392
- C:\Windows\System32\lVxSOkW.exe
  C:\Windows\System32\lVxSOkW.exe
  2⤵
  PID:8408
- C:\Windows\System32\zyrjgJm.exe
  C:\Windows\System32\zyrjgJm.exe
  2⤵
  PID:8424
- C:\Windows\System32\nCboUIJ.exe
  C:\Windows\System32\nCboUIJ.exe
  2⤵
  PID:8440
- C:\Windows\System32\UUxSeHN.exe
  C:\Windows\System32\UUxSeHN.exe
  2⤵
  PID:8460
- C:\Windows\System32\IflaBnT.exe
  C:\Windows\System32\IflaBnT.exe
  2⤵
  PID:8476
- C:\Windows\System32\jSyKjAn.exe
  C:\Windows\System32\jSyKjAn.exe
  2⤵
  PID:8492
- C:\Windows\System32\RJXGgUe.exe
  C:\Windows\System32\RJXGgUe.exe
  2⤵
  PID:8508
- C:\Windows\System32\xhTHefE.exe
  C:\Windows\System32\xhTHefE.exe
  2⤵
  PID:8524
- C:\Windows\System32\CBITaRi.exe
  C:\Windows\System32\CBITaRi.exe
  2⤵
  PID:8540
- C:\Windows\System32\liSgJEb.exe
  C:\Windows\System32\liSgJEb.exe
  2⤵
  PID:8556
- C:\Windows\System32\ZflIbCC.exe
  C:\Windows\System32\ZflIbCC.exe
  2⤵
  PID:8572
- C:\Windows\System32\OiQNsBG.exe
  C:\Windows\System32\OiQNsBG.exe
  2⤵
  PID:8588
- C:\Windows\System32\UMrqNFn.exe
  C:\Windows\System32\UMrqNFn.exe
  2⤵
  PID:8604
- C:\Windows\System32\GkLfSiG.exe
  C:\Windows\System32\GkLfSiG.exe
  2⤵
  PID:8620
- C:\Windows\System32\IbwEOlu.exe
  C:\Windows\System32\IbwEOlu.exe
  2⤵
  PID:8636
- C:\Windows\System32\TRNrhIw.exe
  C:\Windows\System32\TRNrhIw.exe
  2⤵
  PID:8652
- C:\Windows\System32\mkmaPxu.exe
  C:\Windows\System32\mkmaPxu.exe
  2⤵
  PID:8668
- C:\Windows\System32\ivBNYfz.exe
  C:\Windows\System32\ivBNYfz.exe
  2⤵
  PID:8684
- C:\Windows\System32\aCvhtbg.exe
  C:\Windows\System32\aCvhtbg.exe
  2⤵
  PID:8700
- C:\Windows\System32\qyJCQYP.exe
  C:\Windows\System32\qyJCQYP.exe
  2⤵
  PID:8716
- C:\Windows\System32\blupEwD.exe
  C:\Windows\System32\blupEwD.exe
  2⤵
  PID:8732
- C:\Windows\System32\rMzxhur.exe
  C:\Windows\System32\rMzxhur.exe
  2⤵
  PID:8748
- C:\Windows\System32\uNvZTXx.exe
  C:\Windows\System32\uNvZTXx.exe
  2⤵
  PID:8776
- C:\Windows\System32\mwGFPIY.exe
  C:\Windows\System32\mwGFPIY.exe
  2⤵
  PID:8792
- C:\Windows\System32\ogxrGQW.exe
  C:\Windows\System32\ogxrGQW.exe
  2⤵
  PID:8808
- C:\Windows\System32\kytvkfH.exe
  C:\Windows\System32\kytvkfH.exe
  2⤵
  PID:8824
- C:\Windows\System32\IfzsYgC.exe
  C:\Windows\System32\IfzsYgC.exe
  2⤵
  PID:8840
- C:\Windows\System32\WhvqJqx.exe
  C:\Windows\System32\WhvqJqx.exe
  2⤵
  PID:8856
- C:\Windows\System32\XSYtTiy.exe
  C:\Windows\System32\XSYtTiy.exe
  2⤵
  PID:8872
- C:\Windows\System32\CBlemJc.exe
  C:\Windows\System32\CBlemJc.exe
  2⤵
  PID:8888
- C:\Windows\System32\aOPngUM.exe
  C:\Windows\System32\aOPngUM.exe
  2⤵
  PID:8908
- C:\Windows\System32\DYFKzFS.exe
  C:\Windows\System32\DYFKzFS.exe
  2⤵
  PID:8924
- C:\Windows\System32\EmuZjeA.exe
  C:\Windows\System32\EmuZjeA.exe
  2⤵
  PID:8940
- C:\Windows\System32\UFBPvUZ.exe
  C:\Windows\System32\UFBPvUZ.exe
  2⤵
  PID:8956
- C:\Windows\System32\wORMEDX.exe
  C:\Windows\System32\wORMEDX.exe
  2⤵
  PID:8972
- C:\Windows\System32\rsXsYRW.exe
  C:\Windows\System32\rsXsYRW.exe
  2⤵
  PID:8988
- C:\Windows\System32\WrmuBAc.exe
  C:\Windows\System32\WrmuBAc.exe
  2⤵
  PID:9004
- C:\Windows\System32\zgGyFEK.exe
  C:\Windows\System32\zgGyFEK.exe
  2⤵
  PID:9020
- C:\Windows\System32\EseMWym.exe
  C:\Windows\System32\EseMWym.exe
  2⤵
  PID:9036
- C:\Windows\System32\PIBLdzi.exe
  C:\Windows\System32\PIBLdzi.exe
  2⤵
  PID:9052
- C:\Windows\System32\LlsZyQh.exe
  C:\Windows\System32\LlsZyQh.exe
  2⤵
  PID:9068
- C:\Windows\System32\XXZSyxy.exe
  C:\Windows\System32\XXZSyxy.exe
  2⤵
  PID:9084
- C:\Windows\System32\hElEoWV.exe
  C:\Windows\System32\hElEoWV.exe
  2⤵
  PID:9100
- C:\Windows\System32\nVetsEB.exe
  C:\Windows\System32\nVetsEB.exe
  2⤵
  PID:9120
- C:\Windows\System32\XZwlZkz.exe
  C:\Windows\System32\XZwlZkz.exe
  2⤵
  PID:9136
- C:\Windows\System32\cKtIHgZ.exe
  C:\Windows\System32\cKtIHgZ.exe
  2⤵
  PID:9152
- C:\Windows\System32\sXMHVaR.exe
  C:\Windows\System32\sXMHVaR.exe
  2⤵
  PID:9168
- C:\Windows\System32\ZKtNTvY.exe
  C:\Windows\System32\ZKtNTvY.exe
  2⤵
  PID:9184
- C:\Windows\System32\ZYaeOaC.exe
  C:\Windows\System32\ZYaeOaC.exe
  2⤵
  PID:9200
- C:\Windows\System32\BHhkBXz.exe
  C:\Windows\System32\BHhkBXz.exe
  2⤵
  PID:8200
- C:\Windows\System32\mPPZxCk.exe
  C:\Windows\System32\mPPZxCk.exe
  2⤵
  PID:8216
- C:\Windows\System32\jrmCgjv.exe
  C:\Windows\System32\jrmCgjv.exe
  2⤵
  PID:7360
- C:\Windows\System32\mRsVWGw.exe
  C:\Windows\System32\mRsVWGw.exe
  2⤵
  PID:8252
- C:\Windows\System32\PRpXZdA.exe
  C:\Windows\System32\PRpXZdA.exe
  2⤵
  PID:8248
- C:\Windows\System32\dxYPibA.exe
  C:\Windows\System32\dxYPibA.exe
  2⤵
  PID:8276
- C:\Windows\System32\yvNNiEv.exe
  C:\Windows\System32\yvNNiEv.exe
  2⤵
  PID:8296
- C:\Windows\System32\lIyqrXi.exe
  C:\Windows\System32\lIyqrXi.exe
  2⤵
  PID:8352
- C:\Windows\System32\JjYhSYp.exe
  C:\Windows\System32\JjYhSYp.exe
  2⤵
  PID:8364
- C:\Windows\System32\jsaoKYl.exe
  C:\Windows\System32\jsaoKYl.exe
  2⤵
  PID:8380
- C:\Windows\System32\OIxrpBY.exe
  C:\Windows\System32\OIxrpBY.exe
  2⤵
  PID:8420
- C:\Windows\System32\UXvbZNc.exe
  C:\Windows\System32\UXvbZNc.exe
  2⤵
  PID:8436
- C:\Windows\System32\ZNubdVK.exe
  C:\Windows\System32\ZNubdVK.exe
  2⤵
  PID:8500
- C:\Windows\System32\WdpHlxK.exe
  C:\Windows\System32\WdpHlxK.exe
  2⤵
  PID:6848
- C:\Windows\System32\GqeAnBe.exe
  C:\Windows\System32\GqeAnBe.exe
  2⤵
  PID:8612
- C:\Windows\System32\YTuLYED.exe
  C:\Windows\System32\YTuLYED.exe
  2⤵
  PID:8676
- C:\Windows\System32\mJgWYhO.exe
  C:\Windows\System32\mJgWYhO.exe
  2⤵
  PID:8712
- C:\Windows\System32\devDvOP.exe
  C:\Windows\System32\devDvOP.exe
  2⤵
  PID:8456
- C:\Windows\System32\AQXepjI.exe
  C:\Windows\System32\AQXepjI.exe
  2⤵
  PID:8532
- C:\Windows\System32\jFvLyse.exe
  C:\Windows\System32\jFvLyse.exe
  2⤵
  PID:8784
- C:\Windows\System32\IWbOrvd.exe
  C:\Windows\System32\IWbOrvd.exe
  2⤵
  PID:8852
- C:\Windows\System32\fFZszKP.exe
  C:\Windows\System32\fFZszKP.exe
  2⤵
  PID:8628
- C:\Windows\System32\fpMtJyd.exe
  C:\Windows\System32\fpMtJyd.exe
  2⤵
  PID:8692
- C:\Windows\System32\cNTeQUp.exe
  C:\Windows\System32\cNTeQUp.exe
  2⤵
  PID:8764
- C:\Windows\System32\FpBAHwQ.exe
  C:\Windows\System32\FpBAHwQ.exe
  2⤵
  PID:8800
- C:\Windows\System32\XEzenhq.exe
  C:\Windows\System32\XEzenhq.exe
  2⤵
  PID:8836
- C:\Windows\System32\wfEpzmD.exe
  C:\Windows\System32\wfEpzmD.exe
  2⤵
  PID:8984
- C:\Windows\System32\Ruacvbu.exe
  C:\Windows\System32\Ruacvbu.exe
  2⤵
  PID:9012
- C:\Windows\System32\ptKIoXB.exe
  C:\Windows\System32\ptKIoXB.exe
  2⤵
  PID:8896
- C:\Windows\System32\DQTLvRT.exe
  C:\Windows\System32\DQTLvRT.exe
  2⤵
  PID:8968
- C:\Windows\System32\ssiWoXc.exe
  C:\Windows\System32\ssiWoXc.exe
  2⤵
  PID:9032
- C:\Windows\System32\IdOSziY.exe
  C:\Windows\System32\IdOSziY.exe
  2⤵
  PID:9116
- C:\Windows\System32\eYbloVX.exe
  C:\Windows\System32\eYbloVX.exe
  2⤵
  PID:9208
- C:\Windows\System32\UNqWOMV.exe
  C:\Windows\System32\UNqWOMV.exe
  2⤵
  PID:7476
- C:\Windows\System32\DxfoajR.exe
  C:\Windows\System32\DxfoajR.exe
  2⤵
  PID:8964
- C:\Windows\System32\uncZYGt.exe
  C:\Windows\System32\uncZYGt.exe
  2⤵
  PID:9092
- C:\Windows\System32\XMaluWT.exe
  C:\Windows\System32\XMaluWT.exe
  2⤵
  PID:9160
- C:\Windows\System32\MqUIHoE.exe
  C:\Windows\System32\MqUIHoE.exe
  2⤵
  PID:7796
- C:\Windows\System32\iKIkCJN.exe
  C:\Windows\System32\iKIkCJN.exe
  2⤵
  PID:8356
- C:\Windows\System32\uaEbjVA.exe
  C:\Windows\System32\uaEbjVA.exe
  2⤵
  PID:8468
- C:\Windows\System32\CDiRiRV.exe
  C:\Windows\System32\CDiRiRV.exe
  2⤵
  PID:8580
- C:\Windows\System32\UuzLgFz.exe
  C:\Windows\System32\UuzLgFz.exe
  2⤵
  PID:8328
- C:\Windows\System32\dvDnSBV.exe
  C:\Windows\System32\dvDnSBV.exe
  2⤵
  PID:8324
- C:\Windows\System32\KZoLEya.exe
  C:\Windows\System32\KZoLEya.exe
  2⤵
  PID:8404
- C:\Windows\System32\FwcRbAS.exe
  C:\Windows\System32\FwcRbAS.exe
  2⤵
  PID:8484
- C:\Windows\System32\IjctmBv.exe
  C:\Windows\System32\IjctmBv.exe
  2⤵
  PID:8744
- C:\Windows\System32\QfqMogc.exe
  C:\Windows\System32\QfqMogc.exe
  2⤵
  PID:8724
- C:\Windows\System32\uCbfiKi.exe
  C:\Windows\System32\uCbfiKi.exe
  2⤵
  PID:8664
- C:\Windows\System32\otudEpW.exe
  C:\Windows\System32\otudEpW.exe
  2⤵
  PID:8948
- C:\Windows\System32\euBKsmj.exe
  C:\Windows\System32\euBKsmj.exe
  2⤵
  PID:9048
- C:\Windows\System32\mcgKPpi.exe
  C:\Windows\System32\mcgKPpi.exe
  2⤵
  PID:9112
- C:\Windows\System32\bvDHtkW.exe
  C:\Windows\System32\bvDHtkW.exe
  2⤵
  PID:9076
- C:\Windows\System32\WfCAMyR.exe
  C:\Windows\System32\WfCAMyR.exe
  2⤵
  PID:6432
- C:\Windows\System32\jEBaqaa.exe
  C:\Windows\System32\jEBaqaa.exe
  2⤵
  PID:9000
- C:\Windows\System32\eNGFqQk.exe
  C:\Windows\System32\eNGFqQk.exe
  2⤵
  PID:9132
- C:\Windows\System32\PqFrbJz.exe
  C:\Windows\System32\PqFrbJz.exe
  2⤵
  PID:240
- C:\Windows\System32\sYvGozn.exe
  C:\Windows\System32\sYvGozn.exe
  2⤵
  PID:8308
- C:\Windows\System32\xXdyXnk.exe
  C:\Windows\System32\xXdyXnk.exe
  2⤵
  PID:8568
- C:\Windows\System32\rfEoFTR.exe
  C:\Windows\System32\rfEoFTR.exe
  2⤵
  PID:8816
- C:\Windows\System32\ULIGDmQ.exe
  C:\Windows\System32\ULIGDmQ.exe
  2⤵
  PID:8884
- C:\Windows\System32\cVxAzvr.exe
  C:\Windows\System32\cVxAzvr.exe
  2⤵
  PID:8952
- C:\Windows\System32\CmObuNX.exe
  C:\Windows\System32\CmObuNX.exe
  2⤵
  PID:9196
- C:\Windows\System32\ADQYgQQ.exe
  C:\Windows\System32\ADQYgQQ.exe
  2⤵
  PID:9064
- C:\Windows\System32\CopIBXp.exe
  C:\Windows\System32\CopIBXp.exe
  2⤵
  PID:8236
- C:\Windows\System32\inPSfZY.exe
  C:\Windows\System32\inPSfZY.exe
  2⤵
  PID:8864
- C:\Windows\System32\XOPArQC.exe
  C:\Windows\System32\XOPArQC.exe
  2⤵
  PID:8768
- C:\Windows\System32\uNwuLSO.exe
  C:\Windows\System32\uNwuLSO.exe
  2⤵
  PID:9128
- C:\Windows\System32\rhNxtHK.exe
  C:\Windows\System32\rhNxtHK.exe
  2⤵
  PID:8376
- C:\Windows\System32\dkMktts.exe
  C:\Windows\System32\dkMktts.exe
  2⤵
  PID:8708
- C:\Windows\System32\wXzJpxe.exe
  C:\Windows\System32\wXzJpxe.exe
  2⤵
  PID:8520
- C:\Windows\System32\SNsiZOh.exe
  C:\Windows\System32\SNsiZOh.exe
  2⤵
  PID:8648
- C:\Windows\System32\zWLxeSK.exe
  C:\Windows\System32\zWLxeSK.exe
  2⤵
  PID:9232
- C:\Windows\System32\ZaIvgxX.exe
  C:\Windows\System32\ZaIvgxX.exe
  2⤵
  PID:9248
- C:\Windows\System32\RtlfOER.exe
  C:\Windows\System32\RtlfOER.exe
  2⤵
  PID:9264
- C:\Windows\System32\Gjjzgey.exe
  C:\Windows\System32\Gjjzgey.exe
  2⤵
  PID:9280
- C:\Windows\System32\SZXYHBg.exe
  C:\Windows\System32\SZXYHBg.exe
  2⤵
  PID:9296
- C:\Windows\System32\dhCkwqW.exe
  C:\Windows\System32\dhCkwqW.exe
  2⤵
  PID:9312
- C:\Windows\System32\HYKuvJJ.exe
  C:\Windows\System32\HYKuvJJ.exe
  2⤵
  PID:9336
- C:\Windows\System32\VziCuXw.exe
  C:\Windows\System32\VziCuXw.exe
  2⤵
  PID:9352
- C:\Windows\System32\VtROjvV.exe
  C:\Windows\System32\VtROjvV.exe
  2⤵
  PID:9368
- C:\Windows\System32\twVLrWV.exe
  C:\Windows\System32\twVLrWV.exe
  2⤵
  PID:9384
- C:\Windows\System32\DKAPMuF.exe
  C:\Windows\System32\DKAPMuF.exe
  2⤵
  PID:9400
- C:\Windows\System32\iqwYRXY.exe
  C:\Windows\System32\iqwYRXY.exe
  2⤵
  PID:9416
- C:\Windows\System32\CrOFuol.exe
  C:\Windows\System32\CrOFuol.exe
  2⤵
  PID:9432
- C:\Windows\System32\mneMqaI.exe
  C:\Windows\System32\mneMqaI.exe
  2⤵
  PID:9448
- C:\Windows\System32\wKRxdwF.exe
  C:\Windows\System32\wKRxdwF.exe
  2⤵
  PID:9464
- C:\Windows\System32\GeeRHwt.exe
  C:\Windows\System32\GeeRHwt.exe
  2⤵
  PID:9480
- C:\Windows\System32\UvqErvq.exe
  C:\Windows\System32\UvqErvq.exe
  2⤵
  PID:9496
- C:\Windows\System32\dLZhnZR.exe
  C:\Windows\System32\dLZhnZR.exe
  2⤵
  PID:9512
- C:\Windows\System32\lxuQRRw.exe
  C:\Windows\System32\lxuQRRw.exe
  2⤵
  PID:9528
- C:\Windows\System32\VFMoiXJ.exe
  C:\Windows\System32\VFMoiXJ.exe
  2⤵
  PID:9556
- C:\Windows\System32\vUSfHaF.exe
  C:\Windows\System32\vUSfHaF.exe
  2⤵
  PID:9572
- C:\Windows\System32\BFwUXsi.exe
  C:\Windows\System32\BFwUXsi.exe
  2⤵
  PID:9588
- C:\Windows\System32\QGRUUEm.exe
  C:\Windows\System32\QGRUUEm.exe
  2⤵
  PID:9604
- C:\Windows\System32\lnImErz.exe
  C:\Windows\System32\lnImErz.exe
  2⤵
  PID:9620
- C:\Windows\System32\AlUZays.exe
  C:\Windows\System32\AlUZays.exe
  2⤵
  PID:9636
- C:\Windows\System32\LoapyXy.exe
  C:\Windows\System32\LoapyXy.exe
  2⤵
  PID:9652
- C:\Windows\System32\VwukcPg.exe
  C:\Windows\System32\VwukcPg.exe
  2⤵
  PID:9668
- C:\Windows\System32\CupYtqh.exe
  C:\Windows\System32\CupYtqh.exe
  2⤵
  PID:9684
- C:\Windows\System32\EFPyiWW.exe
  C:\Windows\System32\EFPyiWW.exe
  2⤵
  PID:9700
- C:\Windows\System32\EdZHmmA.exe
  C:\Windows\System32\EdZHmmA.exe
  2⤵
  PID:9716
- C:\Windows\System32\ndNpIgF.exe
  C:\Windows\System32\ndNpIgF.exe
  2⤵
  PID:9732
- C:\Windows\System32\yzvozcA.exe
  C:\Windows\System32\yzvozcA.exe
  2⤵
  PID:9748
- C:\Windows\System32\dFnZXFo.exe
  C:\Windows\System32\dFnZXFo.exe
  2⤵
  PID:9764
- C:\Windows\System32\ITZXXEK.exe
  C:\Windows\System32\ITZXXEK.exe
  2⤵
  PID:9780
- C:\Windows\System32\YssiPMy.exe
  C:\Windows\System32\YssiPMy.exe
  2⤵
  PID:9796
- C:\Windows\System32\lDOCDjF.exe
  C:\Windows\System32\lDOCDjF.exe
  2⤵
  PID:9812
- C:\Windows\System32\VzpyzSg.exe
  C:\Windows\System32\VzpyzSg.exe
  2⤵
  PID:9828
- C:\Windows\System32\RAJSsDt.exe
  C:\Windows\System32\RAJSsDt.exe
  2⤵
  PID:9844
- C:\Windows\System32\ghFKAhT.exe
  C:\Windows\System32\ghFKAhT.exe
  2⤵
  PID:9860
- C:\Windows\System32\dycbvFC.exe
  C:\Windows\System32\dycbvFC.exe
  2⤵
  PID:9876
- C:\Windows\System32\SkCYolN.exe
  C:\Windows\System32\SkCYolN.exe
  2⤵
  PID:9892
- C:\Windows\System32\bUJYMvm.exe
  C:\Windows\System32\bUJYMvm.exe
  2⤵
  PID:9908
- C:\Windows\System32\wiaYKii.exe
  C:\Windows\System32\wiaYKii.exe
  2⤵
  PID:9924
- C:\Windows\System32\kFZSmZL.exe
  C:\Windows\System32\kFZSmZL.exe
  2⤵
  PID:9944
- C:\Windows\System32\ICktcqs.exe
  C:\Windows\System32\ICktcqs.exe
  2⤵
  PID:9960
- C:\Windows\System32\YvxooJh.exe
  C:\Windows\System32\YvxooJh.exe
  2⤵
  PID:10060
- C:\Windows\System32\xSTKzOz.exe
  C:\Windows\System32\xSTKzOz.exe
  2⤵
  PID:10084
- C:\Windows\System32\ldpyEKq.exe
  C:\Windows\System32\ldpyEKq.exe
  2⤵
  PID:10100
- C:\Windows\System32\cQSYMZv.exe
  C:\Windows\System32\cQSYMZv.exe
  2⤵
  PID:10120
- C:\Windows\System32\qghgDHr.exe
  C:\Windows\System32\qghgDHr.exe
  2⤵
  PID:10136
- C:\Windows\System32\BJKYIPK.exe
  C:\Windows\System32\BJKYIPK.exe
  2⤵
  PID:10156
- C:\Windows\System32\BiRemZB.exe
  C:\Windows\System32\BiRemZB.exe
  2⤵
  PID:10172
- C:\Windows\System32\mcErgqU.exe
  C:\Windows\System32\mcErgqU.exe
  2⤵
  PID:10188
- C:\Windows\System32\aVJYwWO.exe
  C:\Windows\System32\aVJYwWO.exe
  2⤵
  PID:10204
- C:\Windows\System32\eHXZrdu.exe
  C:\Windows\System32\eHXZrdu.exe
  2⤵
  PID:10220
- C:\Windows\System32\jYtIAXa.exe
  C:\Windows\System32\jYtIAXa.exe
  2⤵
  PID:8232
- C:\Windows\System32\leXkhnh.exe
  C:\Windows\System32\leXkhnh.exe
  2⤵
  PID:9228
- C:\Windows\System32\WrnZqNs.exe
  C:\Windows\System32\WrnZqNs.exe
  2⤵
  PID:9292
- C:\Windows\System32\FtwFGEX.exe
  C:\Windows\System32\FtwFGEX.exe
  2⤵
  PID:9148
- C:\Windows\System32\owGTRoq.exe
  C:\Windows\System32\owGTRoq.exe
  2⤵
  PID:9308
- C:\Windows\System32\zJPPOOO.exe
  C:\Windows\System32\zJPPOOO.exe
  2⤵
  PID:9360
- C:\Windows\System32\ewunaop.exe
  C:\Windows\System32\ewunaop.exe
  2⤵
  PID:9444
- C:\Windows\System32\lCNlsfB.exe
  C:\Windows\System32\lCNlsfB.exe
  2⤵
  PID:9508
- C:\Windows\System32\eWDcHua.exe
  C:\Windows\System32\eWDcHua.exe
  2⤵
  PID:9380
- C:\Windows\System32\MnzTYcs.exe
  C:\Windows\System32\MnzTYcs.exe
  2⤵
  PID:9396
- C:\Windows\System32\tsdmEDb.exe
  C:\Windows\System32\tsdmEDb.exe
  2⤵
  PID:9460
- C:\Windows\System32\zJEKLiA.exe
  C:\Windows\System32\zJEKLiA.exe
  2⤵
  PID:9524
- C:\Windows\System32\PAgaPmZ.exe
  C:\Windows\System32\PAgaPmZ.exe
  2⤵
  PID:9580
- C:\Windows\System32\tfVaYOo.exe
  C:\Windows\System32\tfVaYOo.exe
  2⤵
  PID:9740
- C:\Windows\System32\imNkzWI.exe
  C:\Windows\System32\imNkzWI.exe
  2⤵
  PID:9804
- C:\Windows\System32\mCGkaJt.exe
  C:\Windows\System32\mCGkaJt.exe
  2⤵
  PID:9872

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CPicYMy.exe

Filesize
1.2MB

MD5
feff6106c359ef45ebbe1260bb853451

SHA1
5a489d302d315c19131910c68e3f1917616f9384

SHA256
5d8c3eff0d7d743fb69a62bf6579729e55e91729a17f28fc9145f1fa29a7738b

SHA512
3df5a78cf61b0cf8c3900bcaf868b1b06682c797125e4a535d2efe1f1a4293217a6353e9dac67dd0a9fd0a9910e101569e46aa015e4614211b7ba19992cfaea1

Download Submit
C:\Windows\System32\CjiSpLn.exe

Filesize
1.2MB

MD5
1e5ca265b6d3732a1ba2421fc340a590

SHA1
b4e85a64e40141e5dbefa928f8a11fd224d5c2e9

SHA256
898171152249f4ca73bca22ec70ab1727f169abd2e995950f6c1a9edb299c2d6

SHA512
a23aed5060b8e6ccbe5b3d777a3b385d9b01f085897d75f9b8b0a5d4fa461cb5f756ee5d18f7a3edf5b754acad3e1162b7b4d73495f3808c24f04388fb80b778

Download Submit
C:\Windows\System32\EAoyCat.exe

Filesize
1.2MB

MD5
9b183f334bde240cafa5be1c605a4d1d

SHA1
a6d7af38168ac6b79b31455644aa15e91a76adae

SHA256
978ad9a87fea50c1b78621adbd45a5410be40d21eb814133c03674aceb33468a

SHA512
5c9c84c6ce58264f24b2cc98e0d9248670e858b50850c91e226df1eb52a008804e2e47d91dd21e2b74f9b2c0f6eab15e3aa0bf97c9a414f575f46a9d13330621

Download Submit
C:\Windows\System32\EBMOExw.exe

Filesize
1.2MB

MD5
59fd8c522f2f964f2cc6589a9b7a1903

SHA1
4db874b6fba53c76d1e63bf368b44ac718d57507

SHA256
5a45d4746ed285ed8239de80f8bd01f36030bb1807d838fc366903f4019d3c09

SHA512
5f9a81d12afaf8c0d0c1f9c3f584f4dce37cf9d681617ff2044d201d4c73908f5ffc644bc858a1d9efbeb3cb730c56e85b1f98c2e45fbc22225eb33e9be15d89

Download Submit
C:\Windows\System32\JhgMRtP.exe

Filesize
1.2MB

MD5
4c05e61f951c56e6d730d6201775ad9e

SHA1
d409219499f84ee350ba1a71ae334bdafe53ce8f

SHA256
5790c26d48bccaecdea023fd2c6cfa7e60083d23da601890e2831e42471604eb

SHA512
266216f2141b108dd078e5de212c0ccb252bb898a5e207904e5ac8f636f6760a48422830253e160005b72591e2af81a1db96ad1ea00fbb05e01d60e85e62c286

Download Submit
C:\Windows\System32\NWlhNDk.exe

Filesize
1.2MB

MD5
d270d610873c02557b5de7de80900df0

SHA1
4d0bcec772b94d93e542b50d9b5c7096af533e23

SHA256
1f2e872028a683c2c4e834597fb5c09ed455cdbfd874efec63cc852814c96966

SHA512
86822a275ab4b16790c46282692ac83219f044176b74142e9bdd873f18c21e9225223828af14a29b82c7612df4ef401045e0226ff761bedc0aa4468bdba67a5d

Download Submit
C:\Windows\System32\ODCWGiy.exe

Filesize
1.2MB

MD5
9e1915c8b75479fb4cc437f385e72bdb

SHA1
2a07b118ff525cabcb07107cfafa29da5f151b64

SHA256
d4bfc311058fdbaf75f2c1bda0f4c10b2a6fad576b44c134325a0dc4edfabd01

SHA512
4f9e53c4836717ed9ab93611590aa6bd045ce116cb1ad0d2dc75ed864c8e2b2f5f358485c12d846f4ab62afe56651a117519f844478c3d32b9b1611a3df2527a

Download Submit
C:\Windows\System32\OkmDkOa.exe

Filesize
1.2MB

MD5
b6780e4ea28a29bed39a2d153310edc4

SHA1
e6226ddc5f677d581f2efa6c52108793d71a76d1

SHA256
8beefc329855062812abe6f31b7a1c4107ff51ee5d5679060b57c6a6356f7960

SHA512
477bc95ef3b17a228873d5b7614cd0a4aafa300a0bd06636c235467a8c3a3bfed52cd66e9de11590fe7cbf3768fac8e56798087d99254f3ae47075a816885686

Download Submit
C:\Windows\System32\PXaGwkR.exe

Filesize
1.2MB

MD5
44de27697f1bda3201f46e859ddf97c1

SHA1
b21a60d621be97c820b2c54ac13c8d9c4bc42dcc

SHA256
86fd34e8ce296566ab0a0895951c91cb7d407cff3d16e8b2557cf328b0343313

SHA512
726ec7745b838cb4404cb3cf23bf56a53e151ce65dd9e4f32a97de4d597d9e4e892ce66a746433b37d47d9bced44686b3f0f228f7413b8088e278d7113a61f19

Download Submit
C:\Windows\System32\QYLDBMJ.exe

Filesize
1.2MB

MD5
77d256ea50e7680a47dfe12a34d24ec5

SHA1
aa40ecb6132934ce6f4d05f2f352a6ffb584bb34

SHA256
619f23ae6fe6cefc6396f0c8a195bfed1d225924a6b473f011f07976befdccfb

SHA512
45be100bf1eb8be7d6978bc459658c77b80199463c623084e7a731339d778a52174ef1f986e5c82e19477f1506e6f41993b914ba19e921131383450eb91d081d

Download Submit
C:\Windows\System32\SLdwcEV.exe

Filesize
1.2MB

MD5
c22018cdad87d5fd5a08fd1c83217bbe

SHA1
861de0c42ca57d7cbfe31be71592c6207c992778

SHA256
08a1f5ea77493f9dbe595d1f4d53dd08c32699d9a1a56059776a5a0ab7d2976e

SHA512
c4841bfc13b0e09583fd1acbc276aa913d1fc9542b9b26535441c36b72a9b9e8211d4c22caa42cd90e1db943043640560707337b2f8ce3fd1a5a5a87958c7771

Download Submit
C:\Windows\System32\ZxhZYie.exe

Filesize
1.2MB

MD5
94c52293296d79a84e89b86cd7e21d29

SHA1
0e1e93a8b63c582532859074e17c96c43684b0d1

SHA256
a443d57c6713e4cf9cbf2c31d1308a5aff66786a78725cec95c438dd7dadc88f

SHA512
ac42f7ad1818b2d2c66c96ef2e16dfb7ecbb9920b4cbe91440dcfebd7cccc7d3d49471f17ee569c44b1a091a4eeae26e0880b265cba77f84be0a91358e72ff3c

Download Submit
C:\Windows\System32\bBSxizg.exe

Filesize
1.2MB

MD5
eb1fde25ddf5a47ac458c78f7c2c9624

SHA1
68305773d604792de8daf3cb03b26d867d5f7fbc

SHA256
632b87fb4d77353e63cc9c29cb907eac7ed21727ebf856b78200933fee99dc36

SHA512
60399bdc4e63aff1f8d6ea897e05685dd1a8f108358cdac4e4b67c87665981e0dfa23c7743110f0babd485f6bbd24f5f1b178c33bd4fd0d3d3f56e24cb37950e

Download Submit
C:\Windows\System32\dJudGUW.exe

Filesize
1.2MB

MD5
5a9d0e9af158c23448bc8c75640513bf

SHA1
c30269db2269a981633b1711c13b91d7750b765b

SHA256
eff691c0cc97a2fed55ceeda07f60240326000ea54a571e899cdbf65a2712436

SHA512
9f9f7d516ea117ffb7974aff16dc1b548a2ea4e8c4a3a9b981ab3a2b9e3bbe3f37d0a01660cff18a65348c6482a96ecf4b1397d08051a51c066fad7cc4a20193

Download Submit
C:\Windows\System32\fNTsAne.exe

Filesize
1.2MB

MD5
e8adecf3a48af7aa75a8cac881d178b1

SHA1
a9c7532d6bfd3011fc498c053a41d58eef349f7b

SHA256
e0e87537d61d9807895bc7b0c023ef289c65e2f2dbd10d514ee8c901776383e5

SHA512
dcb72b1370dc1b44d84e5dedf5497aee4e0183c492f37a8024369fb099872340fd305c2fbec18eab6b22ad338bfcd7e654ee2005fc7ebbf8c40f09150484cb24

Download Submit
C:\Windows\System32\gPgGKDn.exe

Filesize
1.2MB

MD5
cbbc7cf07503b6c49d509a743aaab686

SHA1
b8b954e1c8ec5490da9e6141ddc225c88677b6f2

SHA256
7eafae5bcacaa32534ff702f2420a1eed1a281d372ad036308175a5784003219

SHA512
57d3c982e834474465c13209605d844d4ffe9aef2cc7155941184f75a5ffc0d6e650cdb636d21810aaee3af493aaf58fb59074221ed3c38ae1a70b369c4edccd

Download Submit
C:\Windows\System32\hceyMTA.exe

Filesize
1.2MB

MD5
693c422fc3501eaaf833bf4d00c8cd4f

SHA1
7c45a8272f5369783d6b79e21466368349a656ed

SHA256
85a7194d6b43da37f18678e931c5b88df1e04b476ebe4f83188d9f35264b2451

SHA512
072b2cc12cbd35e637959a59d4cd126d89fc6cf22c34cf8f3c16a925da3dc6af6283e89443ae7f732d66988a58750b53a173824bf2d6b6b55ff78411825f6ad5

Download Submit
C:\Windows\System32\jnKIaFs.exe

Filesize
1.2MB

MD5
03ede2166e0aaa906fe4d85da58e8988

SHA1
509d83ffd28c5bbb3d56b7688e2895c44aa6396a

SHA256
9606e327baef43f38ccd168876dec2ca4b3d10ec37c164f2ff56d63f9e3ec833

SHA512
11d77f6c8402d43535cc6ffd47cfc509c5d27e68b9c4aa43c2e30c7c412abce877d584507d6e54c6124b6a55ed46d0acea5b77d17163db2c176e621355f0bee8

Download Submit
C:\Windows\System32\qAxZFTp.exe

Filesize
1.2MB

MD5
f36ce2077a629c8ebbca1526ade1980b

SHA1
d8361700e181cbac431dd631899827e337011dff

SHA256
628515690432c828c946ff431acd34c754d4518064489340155d57e923c02578

SHA512
e0917ea56dd845909da3f4ff3291c83abb11b668559f3eb309af53ac96ce5af61ed4fef09655306f7e24dce2c55d83903dfb0d85cea7a88ace6c59a147206356

Download Submit
C:\Windows\System32\snrSpkB.exe

Filesize
1.2MB

MD5
dabcc517ec0ae7e2d595fa2276fb119f

SHA1
667177f1e1ea63c418d200902aba910d078652ef

SHA256
a237b184ea043218b802a6dc6114ccd02d0ddfb989fb8328ce11216be68435b9

SHA512
2ad6ced6ecd03560cac424de9a39839df086414afcf9086a51f1157691ff0f20bd9a0ead0ea562ff47adc9556f47f122ce5f14c7170ec8ce86f510428216a85a

Download Submit
C:\Windows\System32\syFoeMD.exe

Filesize
1.2MB

MD5
10dea3d72516a23a9ff2e4c3c5aac488

SHA1
b20d75738514776a0a0200fedd44db0477a5e14e

SHA256
bf2a120ae31e9313be9695f2da7ccf7d8d0f6c6f6c3fd2342bbe77ada41bc2e2

SHA512
2c98fad06927a2ffc74714e932b085dbfaab1bc423d07770a91559412424cf27c1981c6c4f025bb63d54d24709068a0e3123b71aefaa3c05a36ad4f83a24669e

Download Submit
C:\Windows\System32\yYvNOEN.exe

Filesize
1.2MB

MD5
f012d80690fbb6a26168140d50cb5ebc

SHA1
aa001efd9e6d11670a5eeda4626acb588df65fc7

SHA256
bee11b2b13486c1a0866fbf2ca299eb135fc916c281f4794c2fe43bed70bc08c

SHA512
a5410685f17205de1e92b6120826972f12270740d53bec4a2e73361aa80c9d41e693fe12ab4d1f2b7dedadeef96f84085575137061c92b9512bcb8256d7f9936

Download Submit
C:\Windows\System32\zBgjdSM.exe

Filesize
1.2MB

MD5
377f05db17bc37f978eebc8e141f0a3d

SHA1
ecf7199fdb2c0786fcbb181fc347ac7a5fe9a716

SHA256
0a666a3be6e01098312ee88d4765241752486ed40fe72af9ea28e44b3363e1bc

SHA512
f585ad4e3a9b803d8fa7136307abe74300abf7588ab538fd2dd02d16a222502943fc8481071a1d2cbc2b9b54438e23f451d79c2aeaf3afa049102aee9fa79572

Download Submit
C:\Windows\System32\zTPNjPJ.exe

Filesize
1.2MB

MD5
f6268a3b8a020f2c33ce0c508af98070

SHA1
ca1fe7e020285db5fcbfcd4db296c4a33fb1827a

SHA256
8d1705aace5fba40dfbd38d961f1ffabaaa2ae5e15bf4c9bebeb1f76eb6611b0

SHA512
520082519531c2768f872d15430efc62b536a695318acc992bceabc0e5a956018e71b9f28dae9111166d90c22deb9ac0105a995806dba5c7fe49fa8d88dbba0a

Download Submit
\Windows\System32\BOXwAWp.exe

Filesize
1.2MB

MD5
906988e625d59fe606f7a4ee8fedc0ee

SHA1
a71d43910765997cc0e142c62091b1f94c20744e

SHA256
2a4e10ffea50af08587da93a2e43d0f39923125ac8e603a3db5f758320535cb4

SHA512
d8743c7cc8f3fe77fbddbff1f0c221325d91879e05b8ae7020bc4541a55b40a28e65f05686b53c03c9479a1e605601d7e621159279c6fddda1a98cb7591af3d2

Download Submit
\Windows\System32\DQBgSud.exe

Filesize
1.2MB

MD5
5960bedd097a9ca8fd158edaad34caac

SHA1
89971184896adeed007151992d6faeffc2555b30

SHA256
62662e6a6615ff85def9210d1307cc8132661525a7ed79bfede989c05dc6cfce

SHA512
a7d88766e9a804656945749a27b8d61316ea2a924f3cdf54b81e40a20fcab4e39edf78ee62a5362b12ea7c32bbb51f8351f79b8a272646d8866dc00ee79fe548

Download Submit
\Windows\System32\HCmXcgq.exe

Filesize
1.2MB

MD5
1d9237850b2d299f08ba2cbbb21888c7

SHA1
01dae9a33d9bd36f3aaf4672ac8726fafaad8fd0

SHA256
67e8bea480011002255c8fb9b0dcffb793c988bb0bb3f610f13aaa8a82089a6a

SHA512
abcebdcc346ae514be929a5551f8d3f8706797a2a39e0372a15c605aa203a83eec6f6c28b79788267b86e79c2117a9c869d040c97046232624c11d121bf4cf12

Download Submit
\Windows\System32\NYyDlnc.exe

Filesize
1.2MB

MD5
5f760a8bf370c0de1b61591ef70c5d86

SHA1
b96f901eb3215754fb5f7fee92aac00ff283f87e

SHA256
7d0689b9856b7f0e87c143651b19a2e91364f91ee1f4c7bd1c8c38f958c4c30e

SHA512
730e88504e8f8c79ccae5fab4ac1ee6ff036c97d87064835c3890a6888be38d215839347048c76d890dbb9c5db9d0cc7c06793e6a7f06d8be0c4db0bd7e6358a

Download Submit
\Windows\System32\OLYxorl.exe

Filesize
1.2MB

MD5
19fb0a72a17972deac63b553ea3afd7c

SHA1
28a402604eb9db3a7efe53c213c65f28ed5397a2

SHA256
4613070b4d8ff3b4f351369261f352ebff4832b24b50e96389194d7556c6fb8f

SHA512
b96a8c44adc8a6ada4373e431dfede5234c1121f5884933874aebccd3a0d06907b82e2dbd97ea6b01aa26b42f0d4b8e79b07ea3b0982bc118f1576a7ec42469d

Download Submit
\Windows\System32\UPcSQGf.exe

Filesize
1.2MB

MD5
a262d067e2e4ba80421fe1707afa8ff2

SHA1
328b40c5b6a26bbf19ac93731470145065e66bfc

SHA256
e2d46fd9bc9842cfc3ef8ced4b5643e501b68d8a4ffe09e375c2a4ff3c01d93a

SHA512
0c59ecd490cb8185cc5ccd92871fb11b9ae8cf8553ea93b9d0227f0926315d263010dfbb6a41fd76588a70cf54a01b08c4e731d86fa233c7263d50401e71e07c

Download Submit
\Windows\System32\cJOAXNZ.exe

Filesize
1.2MB

MD5
bbc3aea21d36221ce74610112c3316e7

SHA1
e26d8dcd671d96efb73ac15125f1f8b0936dcc3e

SHA256
11f905e06deef404a054ab55ab67f8875af97f23763ade332a24ce9d92c8ec05

SHA512
185d867ebd6be1aad708c9e12b38f5cb3e2c1c11b2e98e3385c2c410a411eae0e3b30453017d7e530c8a21a86f30d9560943634744f0dd797d0bf0e40e5a6caa

Download Submit
\Windows\System32\eFVaJLj.exe

Filesize
1.2MB

MD5
a28770776971d286eef46683ca43a3ea

SHA1
0fd66be053869f42e625514ba53924f87c1c0f5b

SHA256
352528adde5667c6c9e2040a2c6ac53e94b1a559d086ebec4f5c084f138db6ae

SHA512
55c1d6a1766bd66852e23d2f880c04e5933fc9c36ce6c2ca0c995be179897ac77b96bc8154ee1f4c20c110eb735409869dc26626d00a28575639de1793d0e371

Download Submit
\Windows\System32\lWENtOz.exe

Filesize
1.2MB

MD5
c85dcc7d78df4c053d3127b6ec7846ef

SHA1
7a72ccac658f8182daa606259c453c939b6d8401

SHA256
ccf5d6ea110e5f3abbe47bb1f86948d3d39f251f157091163a117bb756259750

SHA512
9849a8e140cdbebd4c7db7274a77f79a134ff761743ff952d1249c723bbdc73a76d10ceefca891de6e672e459ebb4c7cc41b3985fc094685556aea83c1ef16f6

Download Submit
\Windows\System32\sjwCrvf.exe

Filesize
1.2MB

MD5
3dbafcba30bde4a776b873d8cbae07f4

SHA1
a7112bf66e3c16a0f46d8956022bcb16f6952818

SHA256
59f2e32bb25cd1f04495eff2c18d87b56e3b40612ba49a27b4db3fe64b61db24

SHA512
baea8fe24803e6aae39b40f6e4e7350e7ff6a921750c9bc7febdbdc678d8c66dbf958fe377f9aff9e244099236070ea2773362314b82cdfa61c895ea4651a7d7

Download Submit
\Windows\System32\tdcCEcW.exe

Filesize
1.2MB

MD5
11eeb83f885b7a592fa51cddf7a27df2

SHA1
eee631298be6ac3a9601772758bbb90285d52951

SHA256
87601f3794d04e3080734c559945f6117c5e53432d86d24cbd594a32f6bf3dda

SHA512
e5762f1b2b041879dca9c76bdb205c0d4e5f4dc7e4f2ef8c66cccfc29f191f3f7fd78a00e0fbaa585a7927b8309ac6b7ef2438a62171a09b3193560efc716405

Download Submit
memory/920-122-0x000000013F4A0000-0x000000013F891000-memory.dmp

Filesize
3.9MB

Download
memory/920-3763-0x000000013F4A0000-0x000000013F891000-memory.dmp

Filesize
3.9MB

Download
memory/1708-115-0x000000013F4A0000-0x000000013F891000-memory.dmp

Filesize
3.9MB

Download
memory/1708-111-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1708-116-0x000000013F0C0000-0x000000013F4B1000-memory.dmp

Filesize
3.9MB

Download
memory/1708-27-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1708-2-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/1708-12-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1708-112-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1708-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/1708-81-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1708-141-0x000000013F580000-0x000000013F971000-memory.dmp

Filesize
3.9MB

Download
memory/1708-105-0x000000013FF10000-0x0000000140301000-memory.dmp

Filesize
3.9MB

Download
memory/1708-34-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1708-22-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1708-119-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2472-142-0x000000013FF10000-0x0000000140301000-memory.dmp

Filesize
3.9MB

Download
memory/2472-3797-0x000000013FF10000-0x0000000140301000-memory.dmp

Filesize
3.9MB

Download
memory/2492-3810-0x000000013F580000-0x000000013F971000-memory.dmp

Filesize
3.9MB

Download
memory/2492-73-0x000000013F580000-0x000000013F971000-memory.dmp

Filesize
3.9MB

Download
memory/2508-63-0x000000013FB90000-0x000000013FF81000-memory.dmp

Filesize
3.9MB

Download
memory/2508-3664-0x000000013FB90000-0x000000013FF81000-memory.dmp

Filesize
3.9MB

Download
memory/2540-113-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2540-3661-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2544-89-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/2544-3791-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/2612-29-0x000000013F820000-0x000000013FC11000-memory.dmp

Filesize
3.9MB

Download
memory/2612-3866-0x000000013F820000-0x000000013FC11000-memory.dmp

Filesize
3.9MB

Download
memory/2788-3799-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2788-133-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2860-18-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2860-3867-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2956-3662-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/2956-21-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/3016-3663-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/3016-13-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download