xmrig | 452707c3508e5ad852ef97bccb970ab2ef73198cf8f1a68282e3036cb30b3e80

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
01-05-2024 04:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
Size

1.2MB
MD5

0b09a2822d3849bdc56e5ae41066d0ab
SHA1

36e048618c100880cde85dca8ac06f7c4b743901
SHA256

452707c3508e5ad852ef97bccb970ab2ef73198cf8f1a68282e3036cb30b3e80
SHA512

8b7f574b2d5fbcb513bd6107b96c5316d39950e863ec4d466310d505ac76a17442b6c8d1da1c5048aee69d8bf6ab8726f5a60c20f94c3abdc88bc76ec533d79a
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zjP+sjI11D:knw9oUUEEDl37jcq4nPI

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 26 IoCs

miner

resource	yara_rule
behavioral1/memory/1636-9-0x000000013F250000-0x000000013F641000-memory.dmp	xmrig
behavioral1/memory/3064-30-0x000000013F820000-0x000000013FC11000-memory.dmp	xmrig
behavioral1/memory/2644-37-0x000000013F040000-0x000000013F431000-memory.dmp	xmrig
behavioral1/memory/2592-44-0x000000013F550000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2972-54-0x000000013FD20000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/2668-69-0x000000013FF40000-0x0000000140331000-memory.dmp	xmrig
behavioral1/memory/2492-71-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2972-78-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2524-77-0x000000013F520000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2928-80-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/3000-85-0x000000013FE80000-0x0000000140271000-memory.dmp	xmrig
behavioral1/memory/108-92-0x000000013FA50000-0x000000013FE41000-memory.dmp	xmrig
behavioral1/memory/2644-390-0x000000013F040000-0x000000013F431000-memory.dmp	xmrig
behavioral1/memory/2800-1230-0x000000013F830000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/1636-3827-0x000000013F250000-0x000000013F641000-memory.dmp	xmrig
behavioral1/memory/2524-3829-0x000000013F520000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/3064-3832-0x000000013F820000-0x000000013FC11000-memory.dmp	xmrig
behavioral1/memory/3000-3833-0x000000013FE80000-0x0000000140271000-memory.dmp	xmrig
behavioral1/memory/2644-3836-0x000000013F040000-0x000000013F431000-memory.dmp	xmrig
behavioral1/memory/2592-3838-0x000000013F550000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2572-3864-0x000000013FE90000-0x0000000140281000-memory.dmp	xmrig
behavioral1/memory/2800-3865-0x000000013F830000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/2668-3867-0x000000013FF40000-0x0000000140331000-memory.dmp	xmrig
behavioral1/memory/2492-3869-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2928-3871-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/108-3873-0x000000013FA50000-0x000000013FE41000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1636	AgcuBIi.exe
2524	cgdqObE.exe
3000	wocltrO.exe
3064	TsIWrxQ.exe
2644	nuhBFsr.exe
2592	DyxGcBB.exe
2800	WlrtIRO.exe
2572	NecCZRj.exe
2668	NZHmzbz.exe
2492	fmlJGRB.exe
2928	LtwLSmc.exe
108	uxFwLbS.exe
2808	rPzMdbo.exe
2664	WuELsaJ.exe
2388	zgJIbIw.exe
2536	iIWvPZa.exe
1704	PdERluG.exe
1680	TbHJwzL.exe
2176	DhBfqSb.exe
2188	kDLmOnT.exe
2428	ICmWPOg.exe
2752	AIfhRMh.exe
1752	oqmiZgO.exe
1208	jGotqDP.exe
1132	CwwviVE.exe
2112	rVhmHjP.exe
2016	ExRnOPt.exe
2304	NIxwMYx.exe
2116	vYZrXfx.exe
2420	kFEItjt.exe
2084	WzejPnh.exe
580	yQyVLOL.exe
1500	IhVmNbe.exe
1112	XoxeLsR.exe
636	GAOWjDt.exe
1904	pHyGYDK.exe
1820	JgtkGBM.exe
712	agYpflV.exe
1144	DZawlRJ.exe
1240	zVOJtSL.exe
3020	WrJfAFl.exe
1536	QSsILyE.exe
1672	RMVdvpu.exe
1096	xNAnpsL.exe
952	gldZsgG.exe
764	uLARgrk.exe
2224	vTHaHVP.exe
904	NYYtoDe.exe
576	IaIeCZn.exe
1404	LfQfMtd.exe
2968	ceOnUuA.exe
776	krcEytQ.exe
1656	rSXaLMN.exe
1764	cxBVKcH.exe
2212	Kwktlym.exe
2268	DlsbJEv.exe
2148	aqPsIXi.exe
2008	DRbpSgy.exe
1608	XgKdVCO.exe
1716	uQyYyUL.exe
2180	iOhDRHE.exe
2532	dvXRnii.exe
2108	epWzlvy.exe
2576	LICfyhL.exe

Loads dropped DLL 64 IoCs

pid	Process
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2972-2-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/files/0x000b000000015cff-3.dat	upx
behavioral1/memory/1636-9-0x000000013F250000-0x000000013F641000-memory.dmp	upx
behavioral1/files/0x0038000000015d6b-10.dat	upx
behavioral1/memory/2524-15-0x000000013F520000-0x000000013F911000-memory.dmp	upx
behavioral1/files/0x0007000000015e32-19.dat	upx
behavioral1/files/0x0007000000015ecc-24.dat	upx
behavioral1/memory/3000-27-0x000000013FE80000-0x0000000140271000-memory.dmp	upx
behavioral1/memory/3064-30-0x000000013F820000-0x000000013FC11000-memory.dmp	upx
behavioral1/files/0x0007000000015f65-31.dat	upx
behavioral1/memory/2644-37-0x000000013F040000-0x000000013F431000-memory.dmp	upx
behavioral1/files/0x0007000000015fe5-41.dat	upx
behavioral1/memory/2592-44-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/files/0x0035000000015d7f-48.dat	upx
behavioral1/memory/2800-49-0x000000013F830000-0x000000013FC21000-memory.dmp	upx
behavioral1/files/0x000900000001621e-53.dat	upx
behavioral1/memory/2572-55-0x000000013FE90000-0x0000000140281000-memory.dmp	upx
behavioral1/memory/2972-54-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/files/0x0007000000016d18-59.dat	upx
behavioral1/files/0x0006000000016d20-67.dat	upx
behavioral1/memory/2668-69-0x000000013FF40000-0x0000000140331000-memory.dmp	upx
behavioral1/memory/2492-71-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/files/0x0006000000016d34-73.dat	upx
behavioral1/memory/2524-77-0x000000013F520000-0x000000013F911000-memory.dmp	upx
behavioral1/memory/2928-80-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	upx
behavioral1/files/0x0006000000016d3a-81.dat	upx
behavioral1/memory/3000-85-0x000000013FE80000-0x0000000140271000-memory.dmp	upx
behavioral1/memory/108-92-0x000000013FA50000-0x000000013FE41000-memory.dmp	upx
behavioral1/files/0x0006000000016d3e-91.dat	upx
behavioral1/files/0x0006000000016d43-94.dat	upx
behavioral1/files/0x0006000000016d5f-98.dat	upx
behavioral1/files/0x0006000000016d74-104.dat	upx
behavioral1/files/0x0006000000016d9d-115.dat	upx
behavioral1/files/0x0006000000016db1-123.dat	upx
behavioral1/files/0x0006000000016da5-119.dat	upx
behavioral1/files/0x0006000000016db9-129.dat	upx
behavioral1/files/0x000600000001708b-145.dat	upx
behavioral1/files/0x00060000000171df-149.dat	upx
behavioral1/files/0x00060000000173d0-154.dat	upx
behavioral1/files/0x00050000000186fa-184.dat	upx
behavioral1/files/0x00050000000186f6-181.dat	upx
behavioral1/files/0x0031000000018649-171.dat	upx
behavioral1/files/0x0005000000018665-174.dat	upx
behavioral1/files/0x0015000000018644-165.dat	upx
behavioral1/files/0x0006000000017437-159.dat	upx
behavioral1/files/0x000600000001704a-140.dat	upx
behavioral1/files/0x0006000000016dbe-135.dat	upx
behavioral1/files/0x0006000000016d8e-111.dat	upx
behavioral1/memory/2644-390-0x000000013F040000-0x000000013F431000-memory.dmp	upx
behavioral1/memory/2800-1230-0x000000013F830000-0x000000013FC21000-memory.dmp	upx
behavioral1/memory/1636-3827-0x000000013F250000-0x000000013F641000-memory.dmp	upx
behavioral1/memory/2524-3829-0x000000013F520000-0x000000013F911000-memory.dmp	upx
behavioral1/memory/3064-3832-0x000000013F820000-0x000000013FC11000-memory.dmp	upx
behavioral1/memory/3000-3833-0x000000013FE80000-0x0000000140271000-memory.dmp	upx
behavioral1/memory/2644-3836-0x000000013F040000-0x000000013F431000-memory.dmp	upx
behavioral1/memory/2592-3838-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/2572-3864-0x000000013FE90000-0x0000000140281000-memory.dmp	upx
behavioral1/memory/2800-3865-0x000000013F830000-0x000000013FC21000-memory.dmp	upx
behavioral1/memory/2668-3867-0x000000013FF40000-0x0000000140331000-memory.dmp	upx
behavioral1/memory/2492-3869-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/2928-3871-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	upx
behavioral1/memory/108-3873-0x000000013FA50000-0x000000013FE41000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\lwlztum.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\QMYyDvW.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\ZAjnLHV.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\ZoELKoR.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\QakOMmC.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\drRtpHy.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\zfwRaCF.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\RiPGhXq.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\VcTDTsf.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\GzLBceN.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\XOhcLeD.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\WARrclL.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\IwMrXlN.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\GuZYfOO.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\nDfgryu.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\NJmJoJO.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\lGGyNOE.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\zTtrEsS.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\VwJmcpE.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\hfReHRO.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\nKNbfuO.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\cdgaLdL.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\gpAxmCh.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\pdbCKmH.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\IANQpDE.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\qnHvhzi.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\LepWGej.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\nnSnVGk.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\bVVBSzf.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\wrEySxa.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\YNVCwQZ.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\fANXxET.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\RkKbOTh.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\jGotqDP.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\XoxeLsR.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\pJtokVC.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\eDwpASS.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\vYZrXfx.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\JfLHMaQ.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\crtHuWJ.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\ALjaDDk.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\fMOkUAj.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\uGgJnWd.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\XWynBSN.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\RFGaWvJ.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\ZsRrXjZ.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\hBvlOsy.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\aXqFajp.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\CiYMWqG.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\JbKgcAc.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\QmLMbRc.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\SMqdVRP.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\zgqKLes.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\mgFmmTj.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\msRvPew.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\cdUyrwf.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\fLpkxdK.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\NecCZRj.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\JMDlSzw.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\oQdxnGf.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\IaBhIKY.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\LyVKEoE.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\fulFUxF.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
File created	C:\Windows\System32\YASMMUP.exe	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2972 wrote to memory of 1636	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	29
PID 2972 wrote to memory of 1636	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	29
PID 2972 wrote to memory of 1636	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	29
PID 2972 wrote to memory of 2524	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	30
PID 2972 wrote to memory of 2524	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	30
PID 2972 wrote to memory of 2524	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	30
PID 2972 wrote to memory of 3000	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	31
PID 2972 wrote to memory of 3000	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	31
PID 2972 wrote to memory of 3000	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	31
PID 2972 wrote to memory of 3064	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	32
PID 2972 wrote to memory of 3064	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	32
PID 2972 wrote to memory of 3064	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	32
PID 2972 wrote to memory of 2644	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	33
PID 2972 wrote to memory of 2644	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	33
PID 2972 wrote to memory of 2644	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	33
PID 2972 wrote to memory of 2592	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	34
PID 2972 wrote to memory of 2592	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	34
PID 2972 wrote to memory of 2592	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	34
PID 2972 wrote to memory of 2800	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	35
PID 2972 wrote to memory of 2800	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	35
PID 2972 wrote to memory of 2800	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	35
PID 2972 wrote to memory of 2572	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	36
PID 2972 wrote to memory of 2572	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	36
PID 2972 wrote to memory of 2572	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	36
PID 2972 wrote to memory of 2668	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	37
PID 2972 wrote to memory of 2668	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	37
PID 2972 wrote to memory of 2668	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	37
PID 2972 wrote to memory of 2492	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	38
PID 2972 wrote to memory of 2492	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	38
PID 2972 wrote to memory of 2492	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	38
PID 2972 wrote to memory of 2928	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	39
PID 2972 wrote to memory of 2928	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	39
PID 2972 wrote to memory of 2928	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	39
PID 2972 wrote to memory of 108	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	40
PID 2972 wrote to memory of 108	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	40
PID 2972 wrote to memory of 108	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	40
PID 2972 wrote to memory of 2808	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	41
PID 2972 wrote to memory of 2808	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	41
PID 2972 wrote to memory of 2808	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	41
PID 2972 wrote to memory of 2664	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	42
PID 2972 wrote to memory of 2664	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	42
PID 2972 wrote to memory of 2664	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	42
PID 2972 wrote to memory of 2388	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	43
PID 2972 wrote to memory of 2388	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	43
PID 2972 wrote to memory of 2388	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	43
PID 2972 wrote to memory of 2536	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	44
PID 2972 wrote to memory of 2536	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	44
PID 2972 wrote to memory of 2536	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	44
PID 2972 wrote to memory of 1704	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	45
PID 2972 wrote to memory of 1704	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	45
PID 2972 wrote to memory of 1704	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	45
PID 2972 wrote to memory of 1680	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	46
PID 2972 wrote to memory of 1680	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	46
PID 2972 wrote to memory of 1680	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	46
PID 2972 wrote to memory of 2176	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	47
PID 2972 wrote to memory of 2176	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	47
PID 2972 wrote to memory of 2176	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	47
PID 2972 wrote to memory of 2188	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	48
PID 2972 wrote to memory of 2188	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	48
PID 2972 wrote to memory of 2188	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	48
PID 2972 wrote to memory of 2428	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	49
PID 2972 wrote to memory of 2428	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	49
PID 2972 wrote to memory of 2428	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	49
PID 2972 wrote to memory of 2752	2972	0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0b09a2822d3849bdc56e5ae41066d0ab_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2972
- C:\Windows\System32\AgcuBIi.exe
  C:\Windows\System32\AgcuBIi.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\cgdqObE.exe
  C:\Windows\System32\cgdqObE.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\wocltrO.exe
  C:\Windows\System32\wocltrO.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\TsIWrxQ.exe
  C:\Windows\System32\TsIWrxQ.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\nuhBFsr.exe
  C:\Windows\System32\nuhBFsr.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\DyxGcBB.exe
  C:\Windows\System32\DyxGcBB.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\WlrtIRO.exe
  C:\Windows\System32\WlrtIRO.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System32\NecCZRj.exe
  C:\Windows\System32\NecCZRj.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\NZHmzbz.exe
  C:\Windows\System32\NZHmzbz.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\fmlJGRB.exe
  C:\Windows\System32\fmlJGRB.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\LtwLSmc.exe
  C:\Windows\System32\LtwLSmc.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\uxFwLbS.exe
  C:\Windows\System32\uxFwLbS.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System32\rPzMdbo.exe
  C:\Windows\System32\rPzMdbo.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System32\WuELsaJ.exe
  C:\Windows\System32\WuELsaJ.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\zgJIbIw.exe
  C:\Windows\System32\zgJIbIw.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\iIWvPZa.exe
  C:\Windows\System32\iIWvPZa.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\PdERluG.exe
  C:\Windows\System32\PdERluG.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\TbHJwzL.exe
  C:\Windows\System32\TbHJwzL.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System32\DhBfqSb.exe
  C:\Windows\System32\DhBfqSb.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\kDLmOnT.exe
  C:\Windows\System32\kDLmOnT.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\ICmWPOg.exe
  C:\Windows\System32\ICmWPOg.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\AIfhRMh.exe
  C:\Windows\System32\AIfhRMh.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\oqmiZgO.exe
  C:\Windows\System32\oqmiZgO.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\jGotqDP.exe
  C:\Windows\System32\jGotqDP.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System32\CwwviVE.exe
  C:\Windows\System32\CwwviVE.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System32\rVhmHjP.exe
  C:\Windows\System32\rVhmHjP.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\ExRnOPt.exe
  C:\Windows\System32\ExRnOPt.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\NIxwMYx.exe
  C:\Windows\System32\NIxwMYx.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\vYZrXfx.exe
  C:\Windows\System32\vYZrXfx.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\kFEItjt.exe
  C:\Windows\System32\kFEItjt.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\WzejPnh.exe
  C:\Windows\System32\WzejPnh.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\yQyVLOL.exe
  C:\Windows\System32\yQyVLOL.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System32\IhVmNbe.exe
  C:\Windows\System32\IhVmNbe.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System32\XoxeLsR.exe
  C:\Windows\System32\XoxeLsR.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System32\GAOWjDt.exe
  C:\Windows\System32\GAOWjDt.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System32\pHyGYDK.exe
  C:\Windows\System32\pHyGYDK.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System32\JgtkGBM.exe
  C:\Windows\System32\JgtkGBM.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System32\agYpflV.exe
  C:\Windows\System32\agYpflV.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System32\DZawlRJ.exe
  C:\Windows\System32\DZawlRJ.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System32\zVOJtSL.exe
  C:\Windows\System32\zVOJtSL.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System32\WrJfAFl.exe
  C:\Windows\System32\WrJfAFl.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\QSsILyE.exe
  C:\Windows\System32\QSsILyE.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System32\RMVdvpu.exe
  C:\Windows\System32\RMVdvpu.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System32\xNAnpsL.exe
  C:\Windows\System32\xNAnpsL.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System32\gldZsgG.exe
  C:\Windows\System32\gldZsgG.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\uLARgrk.exe
  C:\Windows\System32\uLARgrk.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System32\vTHaHVP.exe
  C:\Windows\System32\vTHaHVP.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System32\NYYtoDe.exe
  C:\Windows\System32\NYYtoDe.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System32\IaIeCZn.exe
  C:\Windows\System32\IaIeCZn.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System32\LfQfMtd.exe
  C:\Windows\System32\LfQfMtd.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System32\ceOnUuA.exe
  C:\Windows\System32\ceOnUuA.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\krcEytQ.exe
  C:\Windows\System32\krcEytQ.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System32\rSXaLMN.exe
  C:\Windows\System32\rSXaLMN.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\cxBVKcH.exe
  C:\Windows\System32\cxBVKcH.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\Kwktlym.exe
  C:\Windows\System32\Kwktlym.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\DlsbJEv.exe
  C:\Windows\System32\DlsbJEv.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\aqPsIXi.exe
  C:\Windows\System32\aqPsIXi.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\DRbpSgy.exe
  C:\Windows\System32\DRbpSgy.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\XgKdVCO.exe
  C:\Windows\System32\XgKdVCO.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\uQyYyUL.exe
  C:\Windows\System32\uQyYyUL.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System32\iOhDRHE.exe
  C:\Windows\System32\iOhDRHE.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System32\dvXRnii.exe
  C:\Windows\System32\dvXRnii.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\epWzlvy.exe
  C:\Windows\System32\epWzlvy.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System32\LICfyhL.exe
  C:\Windows\System32\LICfyhL.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\GBIEgmd.exe
  C:\Windows\System32\GBIEgmd.exe
  2⤵
  PID:2136
- C:\Windows\System32\VNVIvyR.exe
  C:\Windows\System32\VNVIvyR.exe
  2⤵
  PID:2692
- C:\Windows\System32\JkYtEsD.exe
  C:\Windows\System32\JkYtEsD.exe
  2⤵
  PID:2676
- C:\Windows\System32\pOVsGpo.exe
  C:\Windows\System32\pOVsGpo.exe
  2⤵
  PID:2852
- C:\Windows\System32\SOMJhxW.exe
  C:\Windows\System32\SOMJhxW.exe
  2⤵
  PID:2488
- C:\Windows\System32\UdWSlxq.exe
  C:\Windows\System32\UdWSlxq.exe
  2⤵
  PID:2516
- C:\Windows\System32\ZfmqJHn.exe
  C:\Windows\System32\ZfmqJHn.exe
  2⤵
  PID:2548
- C:\Windows\System32\gaelOmD.exe
  C:\Windows\System32\gaelOmD.exe
  2⤵
  PID:2556
- C:\Windows\System32\WFqDCsk.exe
  C:\Windows\System32\WFqDCsk.exe
  2⤵
  PID:1080
- C:\Windows\System32\xbgokkn.exe
  C:\Windows\System32\xbgokkn.exe
  2⤵
  PID:2604
- C:\Windows\System32\zSdyyvW.exe
  C:\Windows\System32\zSdyyvW.exe
  2⤵
  PID:2828
- C:\Windows\System32\nsRnmvg.exe
  C:\Windows\System32\nsRnmvg.exe
  2⤵
  PID:2168
- C:\Windows\System32\OrzSFVH.exe
  C:\Windows\System32\OrzSFVH.exe
  2⤵
  PID:2776
- C:\Windows\System32\tsEedhE.exe
  C:\Windows\System32\tsEedhE.exe
  2⤵
  PID:1688
- C:\Windows\System32\zTRtKgF.exe
  C:\Windows\System32\zTRtKgF.exe
  2⤵
  PID:2784
- C:\Windows\System32\CIUHAJK.exe
  C:\Windows\System32\CIUHAJK.exe
  2⤵
  PID:2144
- C:\Windows\System32\UTrfVxe.exe
  C:\Windows\System32\UTrfVxe.exe
  2⤵
  PID:2480
- C:\Windows\System32\CRIzFwQ.exe
  C:\Windows\System32\CRIzFwQ.exe
  2⤵
  PID:1292
- C:\Windows\System32\jxINHhp.exe
  C:\Windows\System32\jxINHhp.exe
  2⤵
  PID:2312
- C:\Windows\System32\DEVOEmj.exe
  C:\Windows\System32\DEVOEmj.exe
  2⤵
  PID:1616
- C:\Windows\System32\guCWWcC.exe
  C:\Windows\System32\guCWWcC.exe
  2⤵
  PID:384
- C:\Windows\System32\fMPtcGg.exe
  C:\Windows\System32\fMPtcGg.exe
  2⤵
  PID:2872
- C:\Windows\System32\jhJzlNc.exe
  C:\Windows\System32\jhJzlNc.exe
  2⤵
  PID:308
- C:\Windows\System32\zMoUbGj.exe
  C:\Windows\System32\zMoUbGj.exe
  2⤵
  PID:2628
- C:\Windows\System32\qCjQIUE.exe
  C:\Windows\System32\qCjQIUE.exe
  2⤵
  PID:1596
- C:\Windows\System32\mHBXWxD.exe
  C:\Windows\System32\mHBXWxD.exe
  2⤵
  PID:1288
- C:\Windows\System32\eQoHjGb.exe
  C:\Windows\System32\eQoHjGb.exe
  2⤵
  PID:2848
- C:\Windows\System32\lwlztum.exe
  C:\Windows\System32\lwlztum.exe
  2⤵
  PID:2936
- C:\Windows\System32\aVLJfmU.exe
  C:\Windows\System32\aVLJfmU.exe
  2⤵
  PID:3048
- C:\Windows\System32\nYMHckW.exe
  C:\Windows\System32\nYMHckW.exe
  2⤵
  PID:1548
- C:\Windows\System32\AeRVTXg.exe
  C:\Windows\System32\AeRVTXg.exe
  2⤵
  PID:2184
- C:\Windows\System32\SLRbyTI.exe
  C:\Windows\System32\SLRbyTI.exe
  2⤵
  PID:1380
- C:\Windows\System32\tNpZoFF.exe
  C:\Windows\System32\tNpZoFF.exe
  2⤵
  PID:2240
- C:\Windows\System32\MdVmBpX.exe
  C:\Windows\System32\MdVmBpX.exe
  2⤵
  PID:912
- C:\Windows\System32\fMOkUAj.exe
  C:\Windows\System32\fMOkUAj.exe
  2⤵
  PID:1736
- C:\Windows\System32\zseqHur.exe
  C:\Windows\System32\zseqHur.exe
  2⤵
  PID:2164
- C:\Windows\System32\SHrwBhC.exe
  C:\Windows\System32\SHrwBhC.exe
  2⤵
  PID:1520
- C:\Windows\System32\WKyjMSb.exe
  C:\Windows\System32\WKyjMSb.exe
  2⤵
  PID:2204
- C:\Windows\System32\LHLdVlk.exe
  C:\Windows\System32\LHLdVlk.exe
  2⤵
  PID:2200
- C:\Windows\System32\btZPwEw.exe
  C:\Windows\System32\btZPwEw.exe
  2⤵
  PID:1088
- C:\Windows\System32\wkqexAt.exe
  C:\Windows\System32\wkqexAt.exe
  2⤵
  PID:1652
- C:\Windows\System32\QtkMQcC.exe
  C:\Windows\System32\QtkMQcC.exe
  2⤵
  PID:2564
- C:\Windows\System32\gDAAbVH.exe
  C:\Windows\System32\gDAAbVH.exe
  2⤵
  PID:2740
- C:\Windows\System32\DxOxiKo.exe
  C:\Windows\System32\DxOxiKo.exe
  2⤵
  PID:2732
- C:\Windows\System32\DFSZVPe.exe
  C:\Windows\System32\DFSZVPe.exe
  2⤵
  PID:2332
- C:\Windows\System32\KZeifcu.exe
  C:\Windows\System32\KZeifcu.exe
  2⤵
  PID:1440
- C:\Windows\System32\mwLZTdV.exe
  C:\Windows\System32\mwLZTdV.exe
  2⤵
  PID:2716
- C:\Windows\System32\klhljFl.exe
  C:\Windows\System32\klhljFl.exe
  2⤵
  PID:1684
- C:\Windows\System32\XWahSXk.exe
  C:\Windows\System32\XWahSXk.exe
  2⤵
  PID:2720
- C:\Windows\System32\ihqIReY.exe
  C:\Windows\System32\ihqIReY.exe
  2⤵
  PID:2840
- C:\Windows\System32\sZloGmn.exe
  C:\Windows\System32\sZloGmn.exe
  2⤵
  PID:2460
- C:\Windows\System32\qSBJMsw.exe
  C:\Windows\System32\qSBJMsw.exe
  2⤵
  PID:2608
- C:\Windows\System32\BUSdRau.exe
  C:\Windows\System32\BUSdRau.exe
  2⤵
  PID:2772
- C:\Windows\System32\WARrclL.exe
  C:\Windows\System32\WARrclL.exe
  2⤵
  PID:2684
- C:\Windows\System32\CsNuGUo.exe
  C:\Windows\System32\CsNuGUo.exe
  2⤵
  PID:2764
- C:\Windows\System32\rGkRTUd.exe
  C:\Windows\System32\rGkRTUd.exe
  2⤵
  PID:1528
- C:\Windows\System32\jVkJvwI.exe
  C:\Windows\System32\jVkJvwI.exe
  2⤵
  PID:1068
- C:\Windows\System32\xJmiMQF.exe
  C:\Windows\System32\xJmiMQF.exe
  2⤵
  PID:2736
- C:\Windows\System32\TpwphYk.exe
  C:\Windows\System32\TpwphYk.exe
  2⤵
  PID:1316
- C:\Windows\System32\zFLvlAu.exe
  C:\Windows\System32\zFLvlAu.exe
  2⤵
  PID:756
- C:\Windows\System32\tvbjuzI.exe
  C:\Windows\System32\tvbjuzI.exe
  2⤵
  PID:2072
- C:\Windows\System32\FXdPAlV.exe
  C:\Windows\System32\FXdPAlV.exe
  2⤵
  PID:2080
- C:\Windows\System32\IvVZSwN.exe
  C:\Windows\System32\IvVZSwN.exe
  2⤵
  PID:324
- C:\Windows\System32\JJDmsMk.exe
  C:\Windows\System32\JJDmsMk.exe
  2⤵
  PID:2024
- C:\Windows\System32\uloELfZ.exe
  C:\Windows\System32\uloELfZ.exe
  2⤵
  PID:2868
- C:\Windows\System32\TOePyEx.exe
  C:\Windows\System32\TOePyEx.exe
  2⤵
  PID:1760
- C:\Windows\System32\FsYqeNi.exe
  C:\Windows\System32\FsYqeNi.exe
  2⤵
  PID:3040
- C:\Windows\System32\uGNmdYR.exe
  C:\Windows\System32\uGNmdYR.exe
  2⤵
  PID:344
- C:\Windows\System32\GqJmfJg.exe
  C:\Windows\System32\GqJmfJg.exe
  2⤵
  PID:1304
- C:\Windows\System32\CCTezKB.exe
  C:\Windows\System32\CCTezKB.exe
  2⤵
  PID:1368
- C:\Windows\System32\uGgJnWd.exe
  C:\Windows\System32\uGgJnWd.exe
  2⤵
  PID:2788
- C:\Windows\System32\LWyteFG.exe
  C:\Windows\System32\LWyteFG.exe
  2⤵
  PID:2032
- C:\Windows\System32\QvNKdpH.exe
  C:\Windows\System32\QvNKdpH.exe
  2⤵
  PID:2920
- C:\Windows\System32\vvbgwdF.exe
  C:\Windows\System32\vvbgwdF.exe
  2⤵
  PID:2988
- C:\Windows\System32\UHndxCW.exe
  C:\Windows\System32\UHndxCW.exe
  2⤵
  PID:1968
- C:\Windows\System32\KEPtNbH.exe
  C:\Windows\System32\KEPtNbH.exe
  2⤵
  PID:2044
- C:\Windows\System32\cDxQoMh.exe
  C:\Windows\System32\cDxQoMh.exe
  2⤵
  PID:1576
- C:\Windows\System32\SmPSCPw.exe
  C:\Windows\System32\SmPSCPw.exe
  2⤵
  PID:2244
- C:\Windows\System32\pnRlyDn.exe
  C:\Windows\System32\pnRlyDn.exe
  2⤵
  PID:784
- C:\Windows\System32\rePvyXs.exe
  C:\Windows\System32\rePvyXs.exe
  2⤵
  PID:1604
- C:\Windows\System32\KnlTNLP.exe
  C:\Windows\System32\KnlTNLP.exe
  2⤵
  PID:2456
- C:\Windows\System32\UDeuXTg.exe
  C:\Windows\System32\UDeuXTg.exe
  2⤵
  PID:3036
- C:\Windows\System32\fkAIOSe.exe
  C:\Windows\System32\fkAIOSe.exe
  2⤵
  PID:2540
- C:\Windows\System32\QWeVeUz.exe
  C:\Windows\System32\QWeVeUz.exe
  2⤵
  PID:1580
- C:\Windows\System32\nGDJTgP.exe
  C:\Windows\System32\nGDJTgP.exe
  2⤵
  PID:2624
- C:\Windows\System32\dFmEXzg.exe
  C:\Windows\System32\dFmEXzg.exe
  2⤵
  PID:1312
- C:\Windows\System32\HOzEABg.exe
  C:\Windows\System32\HOzEABg.exe
  2⤵
  PID:1244
- C:\Windows\System32\bFssSKl.exe
  C:\Windows\System32\bFssSKl.exe
  2⤵
  PID:2076
- C:\Windows\System32\kWKfVKE.exe
  C:\Windows\System32\kWKfVKE.exe
  2⤵
  PID:1272
- C:\Windows\System32\iNzDXYR.exe
  C:\Windows\System32\iNzDXYR.exe
  2⤵
  PID:2588
- C:\Windows\System32\lepcqMV.exe
  C:\Windows\System32\lepcqMV.exe
  2⤵
  PID:1992
- C:\Windows\System32\UWLxukX.exe
  C:\Windows\System32\UWLxukX.exe
  2⤵
  PID:1488
- C:\Windows\System32\iaJbhfm.exe
  C:\Windows\System32\iaJbhfm.exe
  2⤵
  PID:932
- C:\Windows\System32\LYmxjkY.exe
  C:\Windows\System32\LYmxjkY.exe
  2⤵
  PID:1060
- C:\Windows\System32\drrxIMX.exe
  C:\Windows\System32\drrxIMX.exe
  2⤵
  PID:2680
- C:\Windows\System32\nhwjXdN.exe
  C:\Windows\System32\nhwjXdN.exe
  2⤵
  PID:1196
- C:\Windows\System32\gngnHCa.exe
  C:\Windows\System32\gngnHCa.exe
  2⤵
  PID:1892
- C:\Windows\System32\yiLvpbl.exe
  C:\Windows\System32\yiLvpbl.exe
  2⤵
  PID:1948
- C:\Windows\System32\kAzkPjI.exe
  C:\Windows\System32\kAzkPjI.exe
  2⤵
  PID:1644
- C:\Windows\System32\rDiRDOA.exe
  C:\Windows\System32\rDiRDOA.exe
  2⤵
  PID:1184
- C:\Windows\System32\oIGRrMI.exe
  C:\Windows\System32\oIGRrMI.exe
  2⤵
  PID:2600
- C:\Windows\System32\AhKDyCi.exe
  C:\Windows\System32\AhKDyCi.exe
  2⤵
  PID:1888
- C:\Windows\System32\JbXkYJF.exe
  C:\Windows\System32\JbXkYJF.exe
  2⤵
  PID:2704
- C:\Windows\System32\aNphYAB.exe
  C:\Windows\System32\aNphYAB.exe
  2⤵
  PID:2652
- C:\Windows\System32\UTWpevi.exe
  C:\Windows\System32\UTWpevi.exe
  2⤵
  PID:404
- C:\Windows\System32\HWqMErz.exe
  C:\Windows\System32\HWqMErz.exe
  2⤵
  PID:2552
- C:\Windows\System32\yJpgdaT.exe
  C:\Windows\System32\yJpgdaT.exe
  2⤵
  PID:1156
- C:\Windows\System32\zyKCDEG.exe
  C:\Windows\System32\zyKCDEG.exe
  2⤵
  PID:1284
- C:\Windows\System32\dkcCsDm.exe
  C:\Windows\System32\dkcCsDm.exe
  2⤵
  PID:3080
- C:\Windows\System32\kYiGCoM.exe
  C:\Windows\System32\kYiGCoM.exe
  2⤵
  PID:3096
- C:\Windows\System32\rLifzYf.exe
  C:\Windows\System32\rLifzYf.exe
  2⤵
  PID:3116
- C:\Windows\System32\nxzNRSK.exe
  C:\Windows\System32\nxzNRSK.exe
  2⤵
  PID:3132
- C:\Windows\System32\MkYuqtC.exe
  C:\Windows\System32\MkYuqtC.exe
  2⤵
  PID:3148
- C:\Windows\System32\EGhNZCp.exe
  C:\Windows\System32\EGhNZCp.exe
  2⤵
  PID:3164
- C:\Windows\System32\IwBaLAy.exe
  C:\Windows\System32\IwBaLAy.exe
  2⤵
  PID:3184
- C:\Windows\System32\WXuqaKB.exe
  C:\Windows\System32\WXuqaKB.exe
  2⤵
  PID:3284
- C:\Windows\System32\aBRClYD.exe
  C:\Windows\System32\aBRClYD.exe
  2⤵
  PID:3312
- C:\Windows\System32\TYYLjvL.exe
  C:\Windows\System32\TYYLjvL.exe
  2⤵
  PID:3328
- C:\Windows\System32\blMBwqi.exe
  C:\Windows\System32\blMBwqi.exe
  2⤵
  PID:3352
- C:\Windows\System32\cHFrXtZ.exe
  C:\Windows\System32\cHFrXtZ.exe
  2⤵
  PID:3368
- C:\Windows\System32\SRAoGoA.exe
  C:\Windows\System32\SRAoGoA.exe
  2⤵
  PID:3392
- C:\Windows\System32\LhmbTuH.exe
  C:\Windows\System32\LhmbTuH.exe
  2⤵
  PID:3408
- C:\Windows\System32\MpHCvUB.exe
  C:\Windows\System32\MpHCvUB.exe
  2⤵
  PID:3428
- C:\Windows\System32\DLvMsYO.exe
  C:\Windows\System32\DLvMsYO.exe
  2⤵
  PID:3448
- C:\Windows\System32\IPeURFg.exe
  C:\Windows\System32\IPeURFg.exe
  2⤵
  PID:3472
- C:\Windows\System32\aIBUlXm.exe
  C:\Windows\System32\aIBUlXm.exe
  2⤵
  PID:3488
- C:\Windows\System32\cLHffAZ.exe
  C:\Windows\System32\cLHffAZ.exe
  2⤵
  PID:3512
- C:\Windows\System32\wRYKwpt.exe
  C:\Windows\System32\wRYKwpt.exe
  2⤵
  PID:3528
- C:\Windows\System32\MRqsCED.exe
  C:\Windows\System32\MRqsCED.exe
  2⤵
  PID:3552
- C:\Windows\System32\pKcfvuA.exe
  C:\Windows\System32\pKcfvuA.exe
  2⤵
  PID:3568
- C:\Windows\System32\OoWIWJY.exe
  C:\Windows\System32\OoWIWJY.exe
  2⤵
  PID:3588
- C:\Windows\System32\ZHoSljc.exe
  C:\Windows\System32\ZHoSljc.exe
  2⤵
  PID:3608
- C:\Windows\System32\pCmfoSh.exe
  C:\Windows\System32\pCmfoSh.exe
  2⤵
  PID:3628
- C:\Windows\System32\XwLMpKw.exe
  C:\Windows\System32\XwLMpKw.exe
  2⤵
  PID:3648
- C:\Windows\System32\JbKgcAc.exe
  C:\Windows\System32\JbKgcAc.exe
  2⤵
  PID:3668
- C:\Windows\System32\CGqCAJk.exe
  C:\Windows\System32\CGqCAJk.exe
  2⤵
  PID:3684
- C:\Windows\System32\xfjzhxm.exe
  C:\Windows\System32\xfjzhxm.exe
  2⤵
  PID:3700
- C:\Windows\System32\NjrYbfW.exe
  C:\Windows\System32\NjrYbfW.exe
  2⤵
  PID:3716
- C:\Windows\System32\UrvVmiS.exe
  C:\Windows\System32\UrvVmiS.exe
  2⤵
  PID:3736
- C:\Windows\System32\sSlRMvL.exe
  C:\Windows\System32\sSlRMvL.exe
  2⤵
  PID:3752
- C:\Windows\System32\yCnioSO.exe
  C:\Windows\System32\yCnioSO.exe
  2⤵
  PID:3768
- C:\Windows\System32\drZynuJ.exe
  C:\Windows\System32\drZynuJ.exe
  2⤵
  PID:3784
- C:\Windows\System32\RlrIiDG.exe
  C:\Windows\System32\RlrIiDG.exe
  2⤵
  PID:3800
- C:\Windows\System32\IxTsneR.exe
  C:\Windows\System32\IxTsneR.exe
  2⤵
  PID:3816
- C:\Windows\System32\CwziFBm.exe
  C:\Windows\System32\CwziFBm.exe
  2⤵
  PID:3832
- C:\Windows\System32\HoZabfb.exe
  C:\Windows\System32\HoZabfb.exe
  2⤵
  PID:3848
- C:\Windows\System32\HKNEXJj.exe
  C:\Windows\System32\HKNEXJj.exe
  2⤵
  PID:3864
- C:\Windows\System32\XWynBSN.exe
  C:\Windows\System32\XWynBSN.exe
  2⤵
  PID:3880
- C:\Windows\System32\LepWGej.exe
  C:\Windows\System32\LepWGej.exe
  2⤵
  PID:3896
- C:\Windows\System32\gglmWcR.exe
  C:\Windows\System32\gglmWcR.exe
  2⤵
  PID:3912
- C:\Windows\System32\utgrwBa.exe
  C:\Windows\System32\utgrwBa.exe
  2⤵
  PID:3932
- C:\Windows\System32\UlOdjAD.exe
  C:\Windows\System32\UlOdjAD.exe
  2⤵
  PID:3948
- C:\Windows\System32\hfXOilO.exe
  C:\Windows\System32\hfXOilO.exe
  2⤵
  PID:3968
- C:\Windows\System32\OrpVmgf.exe
  C:\Windows\System32\OrpVmgf.exe
  2⤵
  PID:3984
- C:\Windows\System32\wJHhIyt.exe
  C:\Windows\System32\wJHhIyt.exe
  2⤵
  PID:4000
- C:\Windows\System32\BRhKvyO.exe
  C:\Windows\System32\BRhKvyO.exe
  2⤵
  PID:4016
- C:\Windows\System32\RKlKltn.exe
  C:\Windows\System32\RKlKltn.exe
  2⤵
  PID:4032
- C:\Windows\System32\SGsxqMo.exe
  C:\Windows\System32\SGsxqMo.exe
  2⤵
  PID:4048
- C:\Windows\System32\USwDFIw.exe
  C:\Windows\System32\USwDFIw.exe
  2⤵
  PID:4064
- C:\Windows\System32\IwMrXlN.exe
  C:\Windows\System32\IwMrXlN.exe
  2⤵
  PID:4080
- C:\Windows\System32\JnOjKfE.exe
  C:\Windows\System32\JnOjKfE.exe
  2⤵
  PID:2316
- C:\Windows\System32\MCVJPiO.exe
  C:\Windows\System32\MCVJPiO.exe
  2⤵
  PID:612
- C:\Windows\System32\JAJkXzE.exe
  C:\Windows\System32\JAJkXzE.exe
  2⤵
  PID:2888
- C:\Windows\System32\UTRuCQr.exe
  C:\Windows\System32\UTRuCQr.exe
  2⤵
  PID:2424
- C:\Windows\System32\GyafOoZ.exe
  C:\Windows\System32\GyafOoZ.exe
  2⤵
  PID:3016
- C:\Windows\System32\AvJmAOP.exe
  C:\Windows\System32\AvJmAOP.exe
  2⤵
  PID:1392
- C:\Windows\System32\NJmJoJO.exe
  C:\Windows\System32\NJmJoJO.exe
  2⤵
  PID:2856
- C:\Windows\System32\FJlovxM.exe
  C:\Windows\System32\FJlovxM.exe
  2⤵
  PID:2932
- C:\Windows\System32\mzVuUFI.exe
  C:\Windows\System32\mzVuUFI.exe
  2⤵
  PID:3112
- C:\Windows\System32\LkxANsw.exe
  C:\Windows\System32\LkxANsw.exe
  2⤵
  PID:3180
- C:\Windows\System32\VvHYseq.exe
  C:\Windows\System32\VvHYseq.exe
  2⤵
  PID:2464
- C:\Windows\System32\JhBFsBR.exe
  C:\Windows\System32\JhBFsBR.exe
  2⤵
  PID:1872
- C:\Windows\System32\QffCSxJ.exe
  C:\Windows\System32\QffCSxJ.exe
  2⤵
  PID:3124
- C:\Windows\System32\Ueahxco.exe
  C:\Windows\System32\Ueahxco.exe
  2⤵
  PID:3264
- C:\Windows\System32\OEkLGjX.exe
  C:\Windows\System32\OEkLGjX.exe
  2⤵
  PID:3280
- C:\Windows\System32\aVdDpMX.exe
  C:\Windows\System32\aVdDpMX.exe
  2⤵
  PID:3348
- C:\Windows\System32\EMBmmHd.exe
  C:\Windows\System32\EMBmmHd.exe
  2⤵
  PID:3376
- C:\Windows\System32\fQhbiDZ.exe
  C:\Windows\System32\fQhbiDZ.exe
  2⤵
  PID:3400
- C:\Windows\System32\QarcJwE.exe
  C:\Windows\System32\QarcJwE.exe
  2⤵
  PID:3420
- C:\Windows\System32\oGNhpsT.exe
  C:\Windows\System32\oGNhpsT.exe
  2⤵
  PID:3456
- C:\Windows\System32\sLuijle.exe
  C:\Windows\System32\sLuijle.exe
  2⤵
  PID:3480
- C:\Windows\System32\RFGaWvJ.exe
  C:\Windows\System32\RFGaWvJ.exe
  2⤵
  PID:3508
- C:\Windows\System32\rNPoRci.exe
  C:\Windows\System32\rNPoRci.exe
  2⤵
  PID:3544
- C:\Windows\System32\UUHmBIw.exe
  C:\Windows\System32\UUHmBIw.exe
  2⤵
  PID:3564
- C:\Windows\System32\gfvpecM.exe
  C:\Windows\System32\gfvpecM.exe
  2⤵
  PID:3596
- C:\Windows\System32\dAcFduA.exe
  C:\Windows\System32\dAcFduA.exe
  2⤵
  PID:3624
- C:\Windows\System32\JFYMcaN.exe
  C:\Windows\System32\JFYMcaN.exe
  2⤵
  PID:3640
- C:\Windows\System32\Zbmgjsv.exe
  C:\Windows\System32\Zbmgjsv.exe
  2⤵
  PID:3692
- C:\Windows\System32\MLDteMa.exe
  C:\Windows\System32\MLDteMa.exe
  2⤵
  PID:3732
- C:\Windows\System32\qDkbylQ.exe
  C:\Windows\System32\qDkbylQ.exe
  2⤵
  PID:3796
- C:\Windows\System32\lUsTrMW.exe
  C:\Windows\System32\lUsTrMW.exe
  2⤵
  PID:3860
- C:\Windows\System32\MZTerIs.exe
  C:\Windows\System32\MZTerIs.exe
  2⤵
  PID:3844
- C:\Windows\System32\sLgtGZV.exe
  C:\Windows\System32\sLgtGZV.exe
  2⤵
  PID:3976
- C:\Windows\System32\iCrraXS.exe
  C:\Windows\System32\iCrraXS.exe
  2⤵
  PID:4044
- C:\Windows\System32\bnducSG.exe
  C:\Windows\System32\bnducSG.exe
  2⤵
  PID:3920
- C:\Windows\System32\tjTIkSX.exe
  C:\Windows\System32\tjTIkSX.exe
  2⤵
  PID:3956
- C:\Windows\System32\BVJNeZi.exe
  C:\Windows\System32\BVJNeZi.exe
  2⤵
  PID:4024
- C:\Windows\System32\KNuUzVR.exe
  C:\Windows\System32\KNuUzVR.exe
  2⤵
  PID:4060
- C:\Windows\System32\OSmhepc.exe
  C:\Windows\System32\OSmhepc.exe
  2⤵
  PID:2912
- C:\Windows\System32\aZDfjLt.exe
  C:\Windows\System32\aZDfjLt.exe
  2⤵
  PID:1952
- C:\Windows\System32\UwfQURL.exe
  C:\Windows\System32\UwfQURL.exe
  2⤵
  PID:3292
- C:\Windows\System32\bydVPHB.exe
  C:\Windows\System32\bydVPHB.exe
  2⤵
  PID:3776
- C:\Windows\System32\BXvRlcI.exe
  C:\Windows\System32\BXvRlcI.exe
  2⤵
  PID:3872
- C:\Windows\System32\PGqsUWJ.exe
  C:\Windows\System32\PGqsUWJ.exe
  2⤵
  PID:3144
- C:\Windows\System32\tJHqDoe.exe
  C:\Windows\System32\tJHqDoe.exe
  2⤵
  PID:2884
- C:\Windows\System32\GFuUEPn.exe
  C:\Windows\System32\GFuUEPn.exe
  2⤵
  PID:3364
- C:\Windows\System32\LtJKtFC.exe
  C:\Windows\System32\LtJKtFC.exe
  2⤵
  PID:3520
- C:\Windows\System32\lzZVWwx.exe
  C:\Windows\System32\lzZVWwx.exe
  2⤵
  PID:3636
- C:\Windows\System32\ByjLtLi.exe
  C:\Windows\System32\ByjLtLi.exe
  2⤵
  PID:3828
- C:\Windows\System32\GRamGtR.exe
  C:\Windows\System32\GRamGtR.exe
  2⤵
  PID:3944
- C:\Windows\System32\TUHpjtC.exe
  C:\Windows\System32\TUHpjtC.exe
  2⤵
  PID:3992
- C:\Windows\System32\wnZnTIE.exe
  C:\Windows\System32\wnZnTIE.exe
  2⤵
  PID:3108
- C:\Windows\System32\XtQbHNO.exe
  C:\Windows\System32\XtQbHNO.exe
  2⤵
  PID:2712
- C:\Windows\System32\yQzmxET.exe
  C:\Windows\System32\yQzmxET.exe
  2⤵
  PID:2104
- C:\Windows\System32\bFtoMgI.exe
  C:\Windows\System32\bFtoMgI.exe
  2⤵
  PID:3660
- C:\Windows\System32\ECIumbU.exe
  C:\Windows\System32\ECIumbU.exe
  2⤵
  PID:3840
- C:\Windows\System32\QJHnwOh.exe
  C:\Windows\System32\QJHnwOh.exe
  2⤵
  PID:3192
- C:\Windows\System32\msRvPew.exe
  C:\Windows\System32\msRvPew.exe
  2⤵
  PID:3260
- C:\Windows\System32\jmyPLzI.exe
  C:\Windows\System32\jmyPLzI.exe
  2⤵
  PID:3496
- C:\Windows\System32\XyylxPi.exe
  C:\Windows\System32\XyylxPi.exe
  2⤵
  PID:3388
- C:\Windows\System32\xeeNHVf.exe
  C:\Windows\System32\xeeNHVf.exe
  2⤵
  PID:3236
- C:\Windows\System32\uelYJEE.exe
  C:\Windows\System32\uelYJEE.exe
  2⤵
  PID:3208
- C:\Windows\System32\ZupImzd.exe
  C:\Windows\System32\ZupImzd.exe
  2⤵
  PID:3244
- C:\Windows\System32\OqyEkqt.exe
  C:\Windows\System32\OqyEkqt.exe
  2⤵
  PID:3160
- C:\Windows\System32\YkzuFTz.exe
  C:\Windows\System32\YkzuFTz.exe
  2⤵
  PID:3252
- C:\Windows\System32\dSJYPYy.exe
  C:\Windows\System32\dSJYPYy.exe
  2⤵
  PID:3104
- C:\Windows\System32\GrkcGhL.exe
  C:\Windows\System32\GrkcGhL.exe
  2⤵
  PID:3580
- C:\Windows\System32\AZnSKvT.exe
  C:\Windows\System32\AZnSKvT.exe
  2⤵
  PID:3728
- C:\Windows\System32\DvkpkNM.exe
  C:\Windows\System32\DvkpkNM.exe
  2⤵
  PID:3424
- C:\Windows\System32\KOgsyRY.exe
  C:\Windows\System32\KOgsyRY.exe
  2⤵
  PID:3172
- C:\Windows\System32\HJsGrAY.exe
  C:\Windows\System32\HJsGrAY.exe
  2⤵
  PID:3712
- C:\Windows\System32\cAXngwb.exe
  C:\Windows\System32\cAXngwb.exe
  2⤵
  PID:2768
- C:\Windows\System32\KNsRBOX.exe
  C:\Windows\System32\KNsRBOX.exe
  2⤵
  PID:3548
- C:\Windows\System32\wtNOpbL.exe
  C:\Windows\System32\wtNOpbL.exe
  2⤵
  PID:3224
- C:\Windows\System32\ERbleaM.exe
  C:\Windows\System32\ERbleaM.exe
  2⤵
  PID:488
- C:\Windows\System32\JRgzGyx.exe
  C:\Windows\System32\JRgzGyx.exe
  2⤵
  PID:3300
- C:\Windows\System32\eifYuwf.exe
  C:\Windows\System32\eifYuwf.exe
  2⤵
  PID:3360
- C:\Windows\System32\yZQfsAY.exe
  C:\Windows\System32\yZQfsAY.exe
  2⤵
  PID:3664
- C:\Windows\System32\nKNaKdg.exe
  C:\Windows\System32\nKNaKdg.exe
  2⤵
  PID:3812
- C:\Windows\System32\WNJAHMH.exe
  C:\Windows\System32\WNJAHMH.exe
  2⤵
  PID:2100
- C:\Windows\System32\mGRtDlt.exe
  C:\Windows\System32\mGRtDlt.exe
  2⤵
  PID:3940
- C:\Windows\System32\WgtWSNl.exe
  C:\Windows\System32\WgtWSNl.exe
  2⤵
  PID:1168
- C:\Windows\System32\oYhyRZx.exe
  C:\Windows\System32\oYhyRZx.exe
  2⤵
  PID:3304
- C:\Windows\System32\QeISMdO.exe
  C:\Windows\System32\QeISMdO.exe
  2⤵
  PID:1708
- C:\Windows\System32\OwTQTDF.exe
  C:\Windows\System32\OwTQTDF.exe
  2⤵
  PID:3324
- C:\Windows\System32\adfDBXb.exe
  C:\Windows\System32\adfDBXb.exe
  2⤵
  PID:2584
- C:\Windows\System32\RNZRzlz.exe
  C:\Windows\System32\RNZRzlz.exe
  2⤵
  PID:3380
- C:\Windows\System32\IgSeOov.exe
  C:\Windows\System32\IgSeOov.exe
  2⤵
  PID:3240
- C:\Windows\System32\EmNKxIG.exe
  C:\Windows\System32\EmNKxIG.exe
  2⤵
  PID:3964
- C:\Windows\System32\PHiDmLt.exe
  C:\Windows\System32\PHiDmLt.exe
  2⤵
  PID:3504
- C:\Windows\System32\WFViitM.exe
  C:\Windows\System32\WFViitM.exe
  2⤵
  PID:1700
- C:\Windows\System32\VlADXXl.exe
  C:\Windows\System32\VlADXXl.exe
  2⤵
  PID:3748
- C:\Windows\System32\gDcTdho.exe
  C:\Windows\System32\gDcTdho.exe
  2⤵
  PID:1216
- C:\Windows\System32\DPXdbif.exe
  C:\Windows\System32\DPXdbif.exe
  2⤵
  PID:3204
- C:\Windows\System32\NHoZFLw.exe
  C:\Windows\System32\NHoZFLw.exe
  2⤵
  PID:4108
- C:\Windows\System32\jhoXHoL.exe
  C:\Windows\System32\jhoXHoL.exe
  2⤵
  PID:4128
- C:\Windows\System32\iLQeJBc.exe
  C:\Windows\System32\iLQeJBc.exe
  2⤵
  PID:4148
- C:\Windows\System32\QmLMbRc.exe
  C:\Windows\System32\QmLMbRc.exe
  2⤵
  PID:4164
- C:\Windows\System32\ReRRYAv.exe
  C:\Windows\System32\ReRRYAv.exe
  2⤵
  PID:4184
- C:\Windows\System32\wbEywoI.exe
  C:\Windows\System32\wbEywoI.exe
  2⤵
  PID:4252
- C:\Windows\System32\NkZcztd.exe
  C:\Windows\System32\NkZcztd.exe
  2⤵
  PID:4268
- C:\Windows\System32\YSgjpAH.exe
  C:\Windows\System32\YSgjpAH.exe
  2⤵
  PID:4292
- C:\Windows\System32\ZimkgKB.exe
  C:\Windows\System32\ZimkgKB.exe
  2⤵
  PID:4308
- C:\Windows\System32\FweRpPK.exe
  C:\Windows\System32\FweRpPK.exe
  2⤵
  PID:4332
- C:\Windows\System32\iDHfgRt.exe
  C:\Windows\System32\iDHfgRt.exe
  2⤵
  PID:4348
- C:\Windows\System32\dNzfWcV.exe
  C:\Windows\System32\dNzfWcV.exe
  2⤵
  PID:4368
- C:\Windows\System32\mehuOMW.exe
  C:\Windows\System32\mehuOMW.exe
  2⤵
  PID:4392
- C:\Windows\System32\srOxHdP.exe
  C:\Windows\System32\srOxHdP.exe
  2⤵
  PID:4408
- C:\Windows\System32\LHUmbhe.exe
  C:\Windows\System32\LHUmbhe.exe
  2⤵
  PID:4428
- C:\Windows\System32\JpalNRv.exe
  C:\Windows\System32\JpalNRv.exe
  2⤵
  PID:4452
- C:\Windows\System32\HahOqYc.exe
  C:\Windows\System32\HahOqYc.exe
  2⤵
  PID:4468
- C:\Windows\System32\vhbQvaV.exe
  C:\Windows\System32\vhbQvaV.exe
  2⤵
  PID:4492
- C:\Windows\System32\qLubGsi.exe
  C:\Windows\System32\qLubGsi.exe
  2⤵
  PID:4508
- C:\Windows\System32\pSXfTIu.exe
  C:\Windows\System32\pSXfTIu.exe
  2⤵
  PID:4524
- C:\Windows\System32\jyGCwzU.exe
  C:\Windows\System32\jyGCwzU.exe
  2⤵
  PID:4544
- C:\Windows\System32\oSbaeRo.exe
  C:\Windows\System32\oSbaeRo.exe
  2⤵
  PID:4560
- C:\Windows\System32\vfANOaU.exe
  C:\Windows\System32\vfANOaU.exe
  2⤵
  PID:4576
- C:\Windows\System32\yvENQIC.exe
  C:\Windows\System32\yvENQIC.exe
  2⤵
  PID:4592
- C:\Windows\System32\CagcTDL.exe
  C:\Windows\System32\CagcTDL.exe
  2⤵
  PID:4616
- C:\Windows\System32\NiQwwVB.exe
  C:\Windows\System32\NiQwwVB.exe
  2⤵
  PID:4632
- C:\Windows\System32\QSHyeUK.exe
  C:\Windows\System32\QSHyeUK.exe
  2⤵
  PID:4656
- C:\Windows\System32\DViaOOb.exe
  C:\Windows\System32\DViaOOb.exe
  2⤵
  PID:4672
- C:\Windows\System32\SMqdVRP.exe
  C:\Windows\System32\SMqdVRP.exe
  2⤵
  PID:4688
- C:\Windows\System32\IYlPmke.exe
  C:\Windows\System32\IYlPmke.exe
  2⤵
  PID:4736
- C:\Windows\System32\ABgRPrC.exe
  C:\Windows\System32\ABgRPrC.exe
  2⤵
  PID:4752
- C:\Windows\System32\drRtpHy.exe
  C:\Windows\System32\drRtpHy.exe
  2⤵
  PID:4768
- C:\Windows\System32\vvsUXbw.exe
  C:\Windows\System32\vvsUXbw.exe
  2⤵
  PID:4784
- C:\Windows\System32\fTddcJH.exe
  C:\Windows\System32\fTddcJH.exe
  2⤵
  PID:4800
- C:\Windows\System32\pHjAdTD.exe
  C:\Windows\System32\pHjAdTD.exe
  2⤵
  PID:4816
- C:\Windows\System32\DqKzBKB.exe
  C:\Windows\System32\DqKzBKB.exe
  2⤵
  PID:4856
- C:\Windows\System32\DBhtHUN.exe
  C:\Windows\System32\DBhtHUN.exe
  2⤵
  PID:4872
- C:\Windows\System32\GxDkupl.exe
  C:\Windows\System32\GxDkupl.exe
  2⤵
  PID:4888
- C:\Windows\System32\lrGcsRn.exe
  C:\Windows\System32\lrGcsRn.exe
  2⤵
  PID:4904
- C:\Windows\System32\HiOtcUH.exe
  C:\Windows\System32\HiOtcUH.exe
  2⤵
  PID:4920
- C:\Windows\System32\omNJHbM.exe
  C:\Windows\System32\omNJHbM.exe
  2⤵
  PID:4936
- C:\Windows\System32\cPbgbAB.exe
  C:\Windows\System32\cPbgbAB.exe
  2⤵
  PID:4952
- C:\Windows\System32\MxxYbcY.exe
  C:\Windows\System32\MxxYbcY.exe
  2⤵
  PID:4968
- C:\Windows\System32\UyHUSba.exe
  C:\Windows\System32\UyHUSba.exe
  2⤵
  PID:4984
- C:\Windows\System32\ffXyaJi.exe
  C:\Windows\System32\ffXyaJi.exe
  2⤵
  PID:5008
- C:\Windows\System32\gHtkrLm.exe
  C:\Windows\System32\gHtkrLm.exe
  2⤵
  PID:5068
- C:\Windows\System32\NdVGPZg.exe
  C:\Windows\System32\NdVGPZg.exe
  2⤵
  PID:5084
- C:\Windows\System32\SVOXMji.exe
  C:\Windows\System32\SVOXMji.exe
  2⤵
  PID:5100
- C:\Windows\System32\HzKTPUm.exe
  C:\Windows\System32\HzKTPUm.exe
  2⤵
  PID:4100
- C:\Windows\System32\NpmfXOa.exe
  C:\Windows\System32\NpmfXOa.exe
  2⤵
  PID:4172
- C:\Windows\System32\NBcyDOW.exe
  C:\Windows\System32\NBcyDOW.exe
  2⤵
  PID:4316
- C:\Windows\System32\FJANQKk.exe
  C:\Windows\System32\FJANQKk.exe
  2⤵
  PID:4320
- C:\Windows\System32\sGtykop.exe
  C:\Windows\System32\sGtykop.exe
  2⤵
  PID:4364
- C:\Windows\System32\rgeGTuj.exe
  C:\Windows\System32\rgeGTuj.exe
  2⤵
  PID:4388
- C:\Windows\System32\YkyKhaO.exe
  C:\Windows\System32\YkyKhaO.exe
  2⤵
  PID:4416
- C:\Windows\System32\xOUbkbL.exe
  C:\Windows\System32\xOUbkbL.exe
  2⤵
  PID:4444
- C:\Windows\System32\FICctSR.exe
  C:\Windows\System32\FICctSR.exe
  2⤵
  PID:4464
- C:\Windows\System32\NvuiQWR.exe
  C:\Windows\System32\NvuiQWR.exe
  2⤵
  PID:4500
- C:\Windows\System32\RbWBlLF.exe
  C:\Windows\System32\RbWBlLF.exe
  2⤵
  PID:4536
- C:\Windows\System32\lSBzcNU.exe
  C:\Windows\System32\lSBzcNU.exe
  2⤵
  PID:4556
- C:\Windows\System32\vwcwLCu.exe
  C:\Windows\System32\vwcwLCu.exe
  2⤵
  PID:4584
- C:\Windows\System32\nMNIOqF.exe
  C:\Windows\System32\nMNIOqF.exe
  2⤵
  PID:4608
- C:\Windows\System32\jazBSAJ.exe
  C:\Windows\System32\jazBSAJ.exe
  2⤵
  PID:4644
- C:\Windows\System32\TdsGdrn.exe
  C:\Windows\System32\TdsGdrn.exe
  2⤵
  PID:4680
- C:\Windows\System32\vjfuKmk.exe
  C:\Windows\System32\vjfuKmk.exe
  2⤵
  PID:4684
- C:\Windows\System32\uxlBSGp.exe
  C:\Windows\System32\uxlBSGp.exe
  2⤵
  PID:4704
- C:\Windows\System32\CBgVNJR.exe
  C:\Windows\System32\CBgVNJR.exe
  2⤵
  PID:4724
- C:\Windows\System32\aOZlacQ.exe
  C:\Windows\System32\aOZlacQ.exe
  2⤵
  PID:4760
- C:\Windows\System32\GlCZSIL.exe
  C:\Windows\System32\GlCZSIL.exe
  2⤵
  PID:4792
- C:\Windows\System32\ZadOcie.exe
  C:\Windows\System32\ZadOcie.exe
  2⤵
  PID:4776
- C:\Windows\System32\hiebGHv.exe
  C:\Windows\System32\hiebGHv.exe
  2⤵
  PID:4844
- C:\Windows\System32\niFBrXu.exe
  C:\Windows\System32\niFBrXu.exe
  2⤵
  PID:4868
- C:\Windows\System32\bUNuyPv.exe
  C:\Windows\System32\bUNuyPv.exe
  2⤵
  PID:4900
- C:\Windows\System32\dPpnZcF.exe
  C:\Windows\System32\dPpnZcF.exe
  2⤵
  PID:4964
- C:\Windows\System32\ZrSgIkE.exe
  C:\Windows\System32\ZrSgIkE.exe
  2⤵
  PID:4944
- C:\Windows\System32\TMvhbzf.exe
  C:\Windows\System32\TMvhbzf.exe
  2⤵
  PID:5016
- C:\Windows\System32\HiwIFtn.exe
  C:\Windows\System32\HiwIFtn.exe
  2⤵
  PID:5024
- C:\Windows\System32\AuJxngP.exe
  C:\Windows\System32\AuJxngP.exe
  2⤵
  PID:5040
- C:\Windows\System32\uWSOGnQ.exe
  C:\Windows\System32\uWSOGnQ.exe
  2⤵
  PID:5076
- C:\Windows\System32\WGBofuH.exe
  C:\Windows\System32\WGBofuH.exe
  2⤵
  PID:5108
- C:\Windows\System32\aNRxWKL.exe
  C:\Windows\System32\aNRxWKL.exe
  2⤵
  PID:4104
- C:\Windows\System32\cODOWOs.exe
  C:\Windows\System32\cODOWOs.exe
  2⤵
  PID:4140
- C:\Windows\System32\RRlyOVM.exe
  C:\Windows\System32\RRlyOVM.exe
  2⤵
  PID:4160
- C:\Windows\System32\EaWthVW.exe
  C:\Windows\System32\EaWthVW.exe
  2⤵
  PID:4200
- C:\Windows\System32\wjuHAja.exe
  C:\Windows\System32\wjuHAja.exe
  2⤵
  PID:4212
- C:\Windows\System32\VjcLhCx.exe
  C:\Windows\System32\VjcLhCx.exe
  2⤵
  PID:4236
- C:\Windows\System32\nuxXUgx.exe
  C:\Windows\System32\nuxXUgx.exe
  2⤵
  PID:4260
- C:\Windows\System32\cecCvQm.exe
  C:\Windows\System32\cecCvQm.exe
  2⤵
  PID:4288
- C:\Windows\System32\HifbDOo.exe
  C:\Windows\System32\HifbDOo.exe
  2⤵
  PID:4328
- C:\Windows\System32\xNBrzbQ.exe
  C:\Windows\System32\xNBrzbQ.exe
  2⤵
  PID:5132
- C:\Windows\System32\LYqZfZn.exe
  C:\Windows\System32\LYqZfZn.exe
  2⤵
  PID:5148
- C:\Windows\System32\PKMJfsW.exe
  C:\Windows\System32\PKMJfsW.exe
  2⤵
  PID:5164
- C:\Windows\System32\BZXIsQF.exe
  C:\Windows\System32\BZXIsQF.exe
  2⤵
  PID:5180
- C:\Windows\System32\ANEcsUM.exe
  C:\Windows\System32\ANEcsUM.exe
  2⤵
  PID:5200
- C:\Windows\System32\MUYmSnx.exe
  C:\Windows\System32\MUYmSnx.exe
  2⤵
  PID:5216
- C:\Windows\System32\KNYBoSw.exe
  C:\Windows\System32\KNYBoSw.exe
  2⤵
  PID:5232
- C:\Windows\System32\JfLHMaQ.exe
  C:\Windows\System32\JfLHMaQ.exe
  2⤵
  PID:5248
- C:\Windows\System32\kRdfVuI.exe
  C:\Windows\System32\kRdfVuI.exe
  2⤵
  PID:5268
- C:\Windows\System32\FHXcczQ.exe
  C:\Windows\System32\FHXcczQ.exe
  2⤵
  PID:5284
- C:\Windows\System32\BlkKKPD.exe
  C:\Windows\System32\BlkKKPD.exe
  2⤵
  PID:5300
- C:\Windows\System32\tMDDqxX.exe
  C:\Windows\System32\tMDDqxX.exe
  2⤵
  PID:5316
- C:\Windows\System32\uSsemff.exe
  C:\Windows\System32\uSsemff.exe
  2⤵
  PID:5332
- C:\Windows\System32\fEKkuBN.exe
  C:\Windows\System32\fEKkuBN.exe
  2⤵
  PID:5348
- C:\Windows\System32\RNmQGnG.exe
  C:\Windows\System32\RNmQGnG.exe
  2⤵
  PID:5368
- C:\Windows\System32\epRGjCt.exe
  C:\Windows\System32\epRGjCt.exe
  2⤵
  PID:5384
- C:\Windows\System32\QtnQkjG.exe
  C:\Windows\System32\QtnQkjG.exe
  2⤵
  PID:5400
- C:\Windows\System32\wiyQVJp.exe
  C:\Windows\System32\wiyQVJp.exe
  2⤵
  PID:5416
- C:\Windows\System32\wSZmaZw.exe
  C:\Windows\System32\wSZmaZw.exe
  2⤵
  PID:5436
- C:\Windows\System32\CoYclZu.exe
  C:\Windows\System32\CoYclZu.exe
  2⤵
  PID:5452
- C:\Windows\System32\VLSbpYo.exe
  C:\Windows\System32\VLSbpYo.exe
  2⤵
  PID:5468
- C:\Windows\System32\IDDlPUo.exe
  C:\Windows\System32\IDDlPUo.exe
  2⤵
  PID:5484
- C:\Windows\System32\dnbVLeN.exe
  C:\Windows\System32\dnbVLeN.exe
  2⤵
  PID:5500
- C:\Windows\System32\RYZzjJN.exe
  C:\Windows\System32\RYZzjJN.exe
  2⤵
  PID:5516
- C:\Windows\System32\QQcaZBN.exe
  C:\Windows\System32\QQcaZBN.exe
  2⤵
  PID:5536
- C:\Windows\System32\zSaicKl.exe
  C:\Windows\System32\zSaicKl.exe
  2⤵
  PID:5576
- C:\Windows\System32\gprZwAa.exe
  C:\Windows\System32\gprZwAa.exe
  2⤵
  PID:5596
- C:\Windows\System32\ZjqyRgE.exe
  C:\Windows\System32\ZjqyRgE.exe
  2⤵
  PID:5612
- C:\Windows\System32\YLSliLd.exe
  C:\Windows\System32\YLSliLd.exe
  2⤵
  PID:5632
- C:\Windows\System32\aAmNSjf.exe
  C:\Windows\System32\aAmNSjf.exe
  2⤵
  PID:5648
- C:\Windows\System32\GcUqIjY.exe
  C:\Windows\System32\GcUqIjY.exe
  2⤵
  PID:5664
- C:\Windows\System32\zgqKLes.exe
  C:\Windows\System32\zgqKLes.exe
  2⤵
  PID:5684
- C:\Windows\System32\yzYHtFu.exe
  C:\Windows\System32\yzYHtFu.exe
  2⤵
  PID:5700
- C:\Windows\System32\lGGyNOE.exe
  C:\Windows\System32\lGGyNOE.exe
  2⤵
  PID:5716
- C:\Windows\System32\EkiCsKT.exe
  C:\Windows\System32\EkiCsKT.exe
  2⤵
  PID:5736
- C:\Windows\System32\YjIUNgT.exe
  C:\Windows\System32\YjIUNgT.exe
  2⤵
  PID:5752
- C:\Windows\System32\rVKAOsp.exe
  C:\Windows\System32\rVKAOsp.exe
  2⤵
  PID:5768
- C:\Windows\System32\zNjkOAR.exe
  C:\Windows\System32\zNjkOAR.exe
  2⤵
  PID:5784
- C:\Windows\System32\lcldWMB.exe
  C:\Windows\System32\lcldWMB.exe
  2⤵
  PID:5800
- C:\Windows\System32\zVZGbVA.exe
  C:\Windows\System32\zVZGbVA.exe
  2⤵
  PID:5816
- C:\Windows\System32\SIvvmOq.exe
  C:\Windows\System32\SIvvmOq.exe
  2⤵
  PID:5832
- C:\Windows\System32\ZEbSgFn.exe
  C:\Windows\System32\ZEbSgFn.exe
  2⤵
  PID:5848
- C:\Windows\System32\RNHnQeI.exe
  C:\Windows\System32\RNHnQeI.exe
  2⤵
  PID:5864
- C:\Windows\System32\zfwRaCF.exe
  C:\Windows\System32\zfwRaCF.exe
  2⤵
  PID:5884
- C:\Windows\System32\FJkoQvZ.exe
  C:\Windows\System32\FJkoQvZ.exe
  2⤵
  PID:5900
- C:\Windows\System32\ZsRrXjZ.exe
  C:\Windows\System32\ZsRrXjZ.exe
  2⤵
  PID:5916
- C:\Windows\System32\BrKdyWe.exe
  C:\Windows\System32\BrKdyWe.exe
  2⤵
  PID:5936
- C:\Windows\System32\PgTLQrW.exe
  C:\Windows\System32\PgTLQrW.exe
  2⤵
  PID:5952
- C:\Windows\System32\pdWfozQ.exe
  C:\Windows\System32\pdWfozQ.exe
  2⤵
  PID:5968
- C:\Windows\System32\eKQYgXs.exe
  C:\Windows\System32\eKQYgXs.exe
  2⤵
  PID:5988
- C:\Windows\System32\WawIacU.exe
  C:\Windows\System32\WawIacU.exe
  2⤵
  PID:6004
- C:\Windows\System32\pwcrqIf.exe
  C:\Windows\System32\pwcrqIf.exe
  2⤵
  PID:6020
- C:\Windows\System32\magfiiY.exe
  C:\Windows\System32\magfiiY.exe
  2⤵
  PID:6036
- C:\Windows\System32\tXtjPGi.exe
  C:\Windows\System32\tXtjPGi.exe
  2⤵
  PID:6052
- C:\Windows\System32\qZMKweh.exe
  C:\Windows\System32\qZMKweh.exe
  2⤵
  PID:6072
- C:\Windows\System32\fNISSbi.exe
  C:\Windows\System32\fNISSbi.exe
  2⤵
  PID:6136
- C:\Windows\System32\CnbGXMZ.exe
  C:\Windows\System32\CnbGXMZ.exe
  2⤵
  PID:4516
- C:\Windows\System32\GUvvnub.exe
  C:\Windows\System32\GUvvnub.exe
  2⤵
  PID:4572
- C:\Windows\System32\LOKTSYO.exe
  C:\Windows\System32\LOKTSYO.exe
  2⤵
  PID:4436
- C:\Windows\System32\MUkdaQj.exe
  C:\Windows\System32\MUkdaQj.exe
  2⤵
  PID:4488
- C:\Windows\System32\FNhwAOn.exe
  C:\Windows\System32\FNhwAOn.exe
  2⤵
  PID:5460
- C:\Windows\System32\XEcaPMx.exe
  C:\Windows\System32\XEcaPMx.exe
  2⤵
  PID:5396
- C:\Windows\System32\AwbqaMk.exe
  C:\Windows\System32\AwbqaMk.exe
  2⤵
  PID:5356
- C:\Windows\System32\evoRDIt.exe
  C:\Windows\System32\evoRDIt.exe
  2⤵
  PID:5264
- C:\Windows\System32\qcnetIW.exe
  C:\Windows\System32\qcnetIW.exe
  2⤵
  PID:5224
- C:\Windows\System32\Qfcxhil.exe
  C:\Windows\System32\Qfcxhil.exe
  2⤵
  PID:5160
- C:\Windows\System32\LGDdDvQ.exe
  C:\Windows\System32\LGDdDvQ.exe
  2⤵
  PID:4284
- C:\Windows\System32\kqRzmdi.exe
  C:\Windows\System32\kqRzmdi.exe
  2⤵
  PID:4192
- C:\Windows\System32\NKWjdIX.exe
  C:\Windows\System32\NKWjdIX.exe
  2⤵
  PID:5096
- C:\Windows\System32\kzYrqMm.exe
  C:\Windows\System32\kzYrqMm.exe
  2⤵
  PID:4828
- C:\Windows\System32\NCKIEBQ.exe
  C:\Windows\System32\NCKIEBQ.exe
  2⤵
  PID:4208
- C:\Windows\System32\MTFMOMJ.exe
  C:\Windows\System32\MTFMOMJ.exe
  2⤵
  PID:4604
- C:\Windows\System32\qZxOpAl.exe
  C:\Windows\System32\qZxOpAl.exe
  2⤵
  PID:5524
- C:\Windows\System32\KBlDIze.exe
  C:\Windows\System32\KBlDIze.exe
  2⤵
  PID:4612
- C:\Windows\System32\QQzDgVo.exe
  C:\Windows\System32\QQzDgVo.exe
  2⤵
  PID:5048
- C:\Windows\System32\aipVQoL.exe
  C:\Windows\System32\aipVQoL.exe
  2⤵
  PID:4156
- C:\Windows\System32\hBvlOsy.exe
  C:\Windows\System32\hBvlOsy.exe
  2⤵
  PID:5608
- C:\Windows\System32\qwDgGgD.exe
  C:\Windows\System32\qwDgGgD.exe
  2⤵
  PID:5680
- C:\Windows\System32\yQOpZNf.exe
  C:\Windows\System32\yQOpZNf.exe
  2⤵
  PID:5712
- C:\Windows\System32\HxRarEb.exe
  C:\Windows\System32\HxRarEb.exe
  2⤵
  PID:4808
- C:\Windows\System32\MTMqLmK.exe
  C:\Windows\System32\MTMqLmK.exe
  2⤵
  PID:5808
- C:\Windows\System32\fxZIbJE.exe
  C:\Windows\System32\fxZIbJE.exe
  2⤵
  PID:5480
- C:\Windows\System32\BegtUxA.exe
  C:\Windows\System32\BegtUxA.exe
  2⤵
  PID:3888
- C:\Windows\System32\yMDflOW.exe
  C:\Windows\System32\yMDflOW.exe
  2⤵
  PID:6012
- C:\Windows\System32\jEyVjoH.exe
  C:\Windows\System32\jEyVjoH.exe
  2⤵
  PID:5676
- C:\Windows\System32\HgHldBT.exe
  C:\Windows\System32\HgHldBT.exe
  2⤵
  PID:4356
- C:\Windows\System32\NnTqTEZ.exe
  C:\Windows\System32\NnTqTEZ.exe
  2⤵
  PID:5748
- C:\Windows\System32\QMYyDvW.exe
  C:\Windows\System32\QMYyDvW.exe
  2⤵
  PID:6028
- C:\Windows\System32\wLcqBJi.exe
  C:\Windows\System32\wLcqBJi.exe
  2⤵
  PID:5212
- C:\Windows\System32\rsnlQzk.exe
  C:\Windows\System32\rsnlQzk.exe
  2⤵
  PID:5280
- C:\Windows\System32\XlnGmLX.exe
  C:\Windows\System32\XlnGmLX.exe
  2⤵
  PID:5556
- C:\Windows\System32\JIYezai.exe
  C:\Windows\System32\JIYezai.exe
  2⤵
  PID:5872
- C:\Windows\System32\GxCvtHL.exe
  C:\Windows\System32\GxCvtHL.exe
  2⤵
  PID:6088
- C:\Windows\System32\YYrYISH.exe
  C:\Windows\System32\YYrYISH.exe
  2⤵
  PID:6104
- C:\Windows\System32\BtqbLGq.exe
  C:\Windows\System32\BtqbLGq.exe
  2⤵
  PID:6120
- C:\Windows\System32\jmhXpOI.exe
  C:\Windows\System32\jmhXpOI.exe
  2⤵
  PID:5020
- C:\Windows\System32\TiDVEWC.exe
  C:\Windows\System32\TiDVEWC.exe
  2⤵
  PID:4880
- C:\Windows\System32\rCmetcl.exe
  C:\Windows\System32\rCmetcl.exe
  2⤵
  PID:4640
- C:\Windows\System32\WiEbrcM.exe
  C:\Windows\System32\WiEbrcM.exe
  2⤵
  PID:5424
- C:\Windows\System32\xhNrSAk.exe
  C:\Windows\System32\xhNrSAk.exe
  2⤵
  PID:5464
- C:\Windows\System32\NYayOKf.exe
  C:\Windows\System32\NYayOKf.exe
  2⤵
  PID:5124
- C:\Windows\System32\fncgLGA.exe
  C:\Windows\System32\fncgLGA.exe
  2⤵
  PID:4744
- C:\Windows\System32\RGVTwNX.exe
  C:\Windows\System32\RGVTwNX.exe
  2⤵
  PID:5628
- C:\Windows\System32\KdCgUji.exe
  C:\Windows\System32\KdCgUji.exe
  2⤵
  PID:5792
- C:\Windows\System32\RiPGhXq.exe
  C:\Windows\System32\RiPGhXq.exe
  2⤵
  PID:5728
- C:\Windows\System32\JdlbIYa.exe
  C:\Windows\System32\JdlbIYa.exe
  2⤵
  PID:5764
- C:\Windows\System32\PTPOLxX.exe
  C:\Windows\System32\PTPOLxX.exe
  2⤵
  PID:5824
- C:\Windows\System32\ZMfVUSg.exe
  C:\Windows\System32\ZMfVUSg.exe
  2⤵
  PID:5908
- C:\Windows\System32\mPPJUJh.exe
  C:\Windows\System32\mPPJUJh.exe
  2⤵
  PID:6064
- C:\Windows\System32\pGYfysq.exe
  C:\Windows\System32\pGYfysq.exe
  2⤵
  PID:5244
- C:\Windows\System32\UhRwkMM.exe
  C:\Windows\System32\UhRwkMM.exe
  2⤵
  PID:5892
- C:\Windows\System32\EpwvmnH.exe
  C:\Windows\System32\EpwvmnH.exe
  2⤵
  PID:5344
- C:\Windows\System32\JbweQMy.exe
  C:\Windows\System32\JbweQMy.exe
  2⤵
  PID:5412
- C:\Windows\System32\WVxbUFd.exe
  C:\Windows\System32\WVxbUFd.exe
  2⤵
  PID:5932
- C:\Windows\System32\gIKznLE.exe
  C:\Windows\System32\gIKznLE.exe
  2⤵
  PID:4324
- C:\Windows\System32\Cjxilob.exe
  C:\Windows\System32\Cjxilob.exe
  2⤵
  PID:5276
- C:\Windows\System32\SsplqYS.exe
  C:\Windows\System32\SsplqYS.exe
  2⤵
  PID:6100
- C:\Windows\System32\cJRNaLb.exe
  C:\Windows\System32\cJRNaLb.exe
  2⤵
  PID:4404
- C:\Windows\System32\XydjSDj.exe
  C:\Windows\System32\XydjSDj.exe
  2⤵
  PID:4120
- C:\Windows\System32\djruCMf.exe
  C:\Windows\System32\djruCMf.exe
  2⤵
  PID:4484
- C:\Windows\System32\PbZSCwa.exe
  C:\Windows\System32\PbZSCwa.exe
  2⤵
  PID:5428
- C:\Windows\System32\xmMTkib.exe
  C:\Windows\System32\xmMTkib.exe
  2⤵
  PID:5564
- C:\Windows\System32\eCfOtEk.exe
  C:\Windows\System32\eCfOtEk.exe
  2⤵
  PID:5060
- C:\Windows\System32\FNGYyDX.exe
  C:\Windows\System32\FNGYyDX.exe
  2⤵
  PID:6116
- C:\Windows\System32\XRMmTea.exe
  C:\Windows\System32\XRMmTea.exe
  2⤵
  PID:5228
- C:\Windows\System32\jREadeB.exe
  C:\Windows\System32\jREadeB.exe
  2⤵
  PID:4532
- C:\Windows\System32\urhJOPm.exe
  C:\Windows\System32\urhJOPm.exe
  2⤵
  PID:4720
- C:\Windows\System32\bZJtAiM.exe
  C:\Windows\System32\bZJtAiM.exe
  2⤵
  PID:5192
- C:\Windows\System32\fbKyhyY.exe
  C:\Windows\System32\fbKyhyY.exe
  2⤵
  PID:4980
- C:\Windows\System32\HwtNbyp.exe
  C:\Windows\System32\HwtNbyp.exe
  2⤵
  PID:4916
- C:\Windows\System32\cVLqYIO.exe
  C:\Windows\System32\cVLqYIO.exe
  2⤵
  PID:4648
- C:\Windows\System32\butYqUG.exe
  C:\Windows\System32\butYqUG.exe
  2⤵
  PID:4696
- C:\Windows\System32\AaINHIw.exe
  C:\Windows\System32\AaINHIw.exe
  2⤵
  PID:5620
- C:\Windows\System32\YxOVFqH.exe
  C:\Windows\System32\YxOVFqH.exe
  2⤵
  PID:5876
- C:\Windows\System32\CUopAvd.exe
  C:\Windows\System32\CUopAvd.exe
  2⤵
  PID:5896
- C:\Windows\System32\ZOSnnSH.exe
  C:\Windows\System32\ZOSnnSH.exe
  2⤵
  PID:6044
- C:\Windows\System32\YKIJbMl.exe
  C:\Windows\System32\YKIJbMl.exe
  2⤵
  PID:6000
- C:\Windows\System32\uofdUaN.exe
  C:\Windows\System32\uofdUaN.exe
  2⤵
  PID:6068
- C:\Windows\System32\yuDAhhk.exe
  C:\Windows\System32\yuDAhhk.exe
  2⤵
  PID:5292
- C:\Windows\System32\wXNYjEn.exe
  C:\Windows\System32\wXNYjEn.exe
  2⤵
  PID:5860
- C:\Windows\System32\BJpcipP.exe
  C:\Windows\System32\BJpcipP.exe
  2⤵
  PID:5660
- C:\Windows\System32\Efwhkgv.exe
  C:\Windows\System32\Efwhkgv.exe
  2⤵
  PID:6096
- C:\Windows\System32\QCVWfvt.exe
  C:\Windows\System32\QCVWfvt.exe
  2⤵
  PID:5724
- C:\Windows\System32\aPDhTqy.exe
  C:\Windows\System32\aPDhTqy.exe
  2⤵
  PID:5544
- C:\Windows\System32\DNrUdga.exe
  C:\Windows\System32\DNrUdga.exe
  2⤵
  PID:6112
- C:\Windows\System32\IuQipaw.exe
  C:\Windows\System32\IuQipaw.exe
  2⤵
  PID:5924
- C:\Windows\System32\teFloKc.exe
  C:\Windows\System32\teFloKc.exe
  2⤵
  PID:5036
- C:\Windows\System32\BETGDCt.exe
  C:\Windows\System32\BETGDCt.exe
  2⤵
  PID:5760
- C:\Windows\System32\kzZWpXQ.exe
  C:\Windows\System32\kzZWpXQ.exe
  2⤵
  PID:5912
- C:\Windows\System32\uZUdSva.exe
  C:\Windows\System32\uZUdSva.exe
  2⤵
  PID:5964
- C:\Windows\System32\kJKmXuv.exe
  C:\Windows\System32\kJKmXuv.exe
  2⤵
  PID:4896
- C:\Windows\System32\qIBrUgf.exe
  C:\Windows\System32\qIBrUgf.exe
  2⤵
  PID:5780
- C:\Windows\System32\cdUyrwf.exe
  C:\Windows\System32\cdUyrwf.exe
  2⤵
  PID:5604
- C:\Windows\System32\ysQCBfl.exe
  C:\Windows\System32\ysQCBfl.exe
  2⤵
  PID:5528
- C:\Windows\System32\LgNHekv.exe
  C:\Windows\System32\LgNHekv.exe
  2⤵
  PID:5928
- C:\Windows\System32\igDjUGE.exe
  C:\Windows\System32\igDjUGE.exe
  2⤵
  PID:4852
- C:\Windows\System32\bTSDIjj.exe
  C:\Windows\System32\bTSDIjj.exe
  2⤵
  PID:5948
- C:\Windows\System32\PItUhvS.exe
  C:\Windows\System32\PItUhvS.exe
  2⤵
  PID:5512
- C:\Windows\System32\uDcPbNV.exe
  C:\Windows\System32\uDcPbNV.exe
  2⤵
  PID:4224
- C:\Windows\System32\OtIefqB.exe
  C:\Windows\System32\OtIefqB.exe
  2⤵
  PID:6016
- C:\Windows\System32\vMuThBZ.exe
  C:\Windows\System32\vMuThBZ.exe
  2⤵
  PID:3908
- C:\Windows\System32\UMQZxiP.exe
  C:\Windows\System32\UMQZxiP.exe
  2⤵
  PID:4460
- C:\Windows\System32\ZAjnLHV.exe
  C:\Windows\System32\ZAjnLHV.exe
  2⤵
  PID:5644
- C:\Windows\System32\zgTgRan.exe
  C:\Windows\System32\zgTgRan.exe
  2⤵
  PID:6152
- C:\Windows\System32\mYUouTO.exe
  C:\Windows\System32\mYUouTO.exe
  2⤵
  PID:6168
- C:\Windows\System32\fxOMTxS.exe
  C:\Windows\System32\fxOMTxS.exe
  2⤵
  PID:6184
- C:\Windows\System32\QRIwKVv.exe
  C:\Windows\System32\QRIwKVv.exe
  2⤵
  PID:6204
- C:\Windows\System32\WuLpqtc.exe
  C:\Windows\System32\WuLpqtc.exe
  2⤵
  PID:6220
- C:\Windows\System32\BcEuKhl.exe
  C:\Windows\System32\BcEuKhl.exe
  2⤵
  PID:6236
- C:\Windows\System32\YzvFIny.exe
  C:\Windows\System32\YzvFIny.exe
  2⤵
  PID:6252
- C:\Windows\System32\xFkVdpN.exe
  C:\Windows\System32\xFkVdpN.exe
  2⤵
  PID:6268
- C:\Windows\System32\POLXVzl.exe
  C:\Windows\System32\POLXVzl.exe
  2⤵
  PID:6284
- C:\Windows\System32\RChVEFa.exe
  C:\Windows\System32\RChVEFa.exe
  2⤵
  PID:6300
- C:\Windows\System32\mPUwzbS.exe
  C:\Windows\System32\mPUwzbS.exe
  2⤵
  PID:6316
- C:\Windows\System32\maIOrWW.exe
  C:\Windows\System32\maIOrWW.exe
  2⤵
  PID:6332
- C:\Windows\System32\wAwhcjA.exe
  C:\Windows\System32\wAwhcjA.exe
  2⤵
  PID:6348
- C:\Windows\System32\hpjfqKX.exe
  C:\Windows\System32\hpjfqKX.exe
  2⤵
  PID:6364
- C:\Windows\System32\UTepwXo.exe
  C:\Windows\System32\UTepwXo.exe
  2⤵
  PID:6380
- C:\Windows\System32\TppPGnM.exe
  C:\Windows\System32\TppPGnM.exe
  2⤵
  PID:6396
- C:\Windows\System32\DJclvGN.exe
  C:\Windows\System32\DJclvGN.exe
  2⤵
  PID:6416
- C:\Windows\System32\UgSoKSp.exe
  C:\Windows\System32\UgSoKSp.exe
  2⤵
  PID:6432
- C:\Windows\System32\nqmAbiP.exe
  C:\Windows\System32\nqmAbiP.exe
  2⤵
  PID:6448
- C:\Windows\System32\TQWiYnL.exe
  C:\Windows\System32\TQWiYnL.exe
  2⤵
  PID:6468
- C:\Windows\System32\qbQlTFN.exe
  C:\Windows\System32\qbQlTFN.exe
  2⤵
  PID:6484
- C:\Windows\System32\toMDUFq.exe
  C:\Windows\System32\toMDUFq.exe
  2⤵
  PID:6500
- C:\Windows\System32\uQAiZRl.exe
  C:\Windows\System32\uQAiZRl.exe
  2⤵
  PID:6516
- C:\Windows\System32\KxBdray.exe
  C:\Windows\System32\KxBdray.exe
  2⤵
  PID:6532
- C:\Windows\System32\NpSAwAm.exe
  C:\Windows\System32\NpSAwAm.exe
  2⤵
  PID:6548
- C:\Windows\System32\LbrACOL.exe
  C:\Windows\System32\LbrACOL.exe
  2⤵
  PID:6564
- C:\Windows\System32\njoOtBj.exe
  C:\Windows\System32\njoOtBj.exe
  2⤵
  PID:6580
- C:\Windows\System32\GcbiClK.exe
  C:\Windows\System32\GcbiClK.exe
  2⤵
  PID:6596
- C:\Windows\System32\rZlIcDA.exe
  C:\Windows\System32\rZlIcDA.exe
  2⤵
  PID:6612
- C:\Windows\System32\ghzffxN.exe
  C:\Windows\System32\ghzffxN.exe
  2⤵
  PID:6628
- C:\Windows\System32\crtHuWJ.exe
  C:\Windows\System32\crtHuWJ.exe
  2⤵
  PID:6644
- C:\Windows\System32\FBpvUKW.exe
  C:\Windows\System32\FBpvUKW.exe
  2⤵
  PID:6660
- C:\Windows\System32\zuNQIFh.exe
  C:\Windows\System32\zuNQIFh.exe
  2⤵
  PID:6676
- C:\Windows\System32\mjoGBoJ.exe
  C:\Windows\System32\mjoGBoJ.exe
  2⤵
  PID:6700
- C:\Windows\System32\ojwoeaO.exe
  C:\Windows\System32\ojwoeaO.exe
  2⤵
  PID:6716
- C:\Windows\System32\ykItrRX.exe
  C:\Windows\System32\ykItrRX.exe
  2⤵
  PID:6732
- C:\Windows\System32\VOqWBse.exe
  C:\Windows\System32\VOqWBse.exe
  2⤵
  PID:6748
- C:\Windows\System32\VCHJvOg.exe
  C:\Windows\System32\VCHJvOg.exe
  2⤵
  PID:6768
- C:\Windows\System32\sSMRAwC.exe
  C:\Windows\System32\sSMRAwC.exe
  2⤵
  PID:6784
- C:\Windows\System32\pEsRPqQ.exe
  C:\Windows\System32\pEsRPqQ.exe
  2⤵
  PID:6800
- C:\Windows\System32\CkSgRSW.exe
  C:\Windows\System32\CkSgRSW.exe
  2⤵
  PID:6816
- C:\Windows\System32\bnvVGuB.exe
  C:\Windows\System32\bnvVGuB.exe
  2⤵
  PID:6832
- C:\Windows\System32\iSrCgCi.exe
  C:\Windows\System32\iSrCgCi.exe
  2⤵
  PID:6848
- C:\Windows\System32\ZdIhuUk.exe
  C:\Windows\System32\ZdIhuUk.exe
  2⤵
  PID:6864
- C:\Windows\System32\XHBuYXe.exe
  C:\Windows\System32\XHBuYXe.exe
  2⤵
  PID:6880
- C:\Windows\System32\EeODQnU.exe
  C:\Windows\System32\EeODQnU.exe
  2⤵
  PID:6896
- C:\Windows\System32\WwSzDtZ.exe
  C:\Windows\System32\WwSzDtZ.exe
  2⤵
  PID:6916
- C:\Windows\System32\CJraPpj.exe
  C:\Windows\System32\CJraPpj.exe
  2⤵
  PID:6936
- C:\Windows\System32\NkYOMGn.exe
  C:\Windows\System32\NkYOMGn.exe
  2⤵
  PID:6952
- C:\Windows\System32\HDHFrbB.exe
  C:\Windows\System32\HDHFrbB.exe
  2⤵
  PID:6968
- C:\Windows\System32\pKCiQCP.exe
  C:\Windows\System32\pKCiQCP.exe
  2⤵
  PID:6984
- C:\Windows\System32\BwNBnER.exe
  C:\Windows\System32\BwNBnER.exe
  2⤵
  PID:7004
- C:\Windows\System32\CLOTMgh.exe
  C:\Windows\System32\CLOTMgh.exe
  2⤵
  PID:7024
- C:\Windows\System32\zTtrEsS.exe
  C:\Windows\System32\zTtrEsS.exe
  2⤵
  PID:7044
- C:\Windows\System32\OeTKSWf.exe
  C:\Windows\System32\OeTKSWf.exe
  2⤵
  PID:7060
- C:\Windows\System32\yzfcwjG.exe
  C:\Windows\System32\yzfcwjG.exe
  2⤵
  PID:7076
- C:\Windows\System32\nYTVLvo.exe
  C:\Windows\System32\nYTVLvo.exe
  2⤵
  PID:7092
- C:\Windows\System32\OAguXuE.exe
  C:\Windows\System32\OAguXuE.exe
  2⤵
  PID:7112
- C:\Windows\System32\BfloQBA.exe
  C:\Windows\System32\BfloQBA.exe
  2⤵
  PID:7128
- C:\Windows\System32\RONOaXd.exe
  C:\Windows\System32\RONOaXd.exe
  2⤵
  PID:7144
- C:\Windows\System32\uqFISKc.exe
  C:\Windows\System32\uqFISKc.exe
  2⤵
  PID:7160
- C:\Windows\System32\FajuEOb.exe
  C:\Windows\System32\FajuEOb.exe
  2⤵
  PID:6180
- C:\Windows\System32\GAGPJQP.exe
  C:\Windows\System32\GAGPJQP.exe
  2⤵
  PID:6244
- C:\Windows\System32\UlPVyMN.exe
  C:\Windows\System32\UlPVyMN.exe
  2⤵
  PID:6164
- C:\Windows\System32\ANqdiJC.exe
  C:\Windows\System32\ANqdiJC.exe
  2⤵
  PID:6228
- C:\Windows\System32\AmOjypW.exe
  C:\Windows\System32\AmOjypW.exe
  2⤵
  PID:5448
- C:\Windows\System32\DfhVJes.exe
  C:\Windows\System32\DfhVJes.exe
  2⤵
  PID:6376
- C:\Windows\System32\otGLwwL.exe
  C:\Windows\System32\otGLwwL.exe
  2⤵
  PID:6340
- C:\Windows\System32\BhvFrHM.exe
  C:\Windows\System32\BhvFrHM.exe
  2⤵
  PID:6444
- C:\Windows\System32\VqByxuE.exe
  C:\Windows\System32\VqByxuE.exe
  2⤵
  PID:6328
- C:\Windows\System32\VHXjkOj.exe
  C:\Windows\System32\VHXjkOj.exe
  2⤵
  PID:6572
- C:\Windows\System32\wztpVbu.exe
  C:\Windows\System32\wztpVbu.exe
  2⤵
  PID:6556
- C:\Windows\System32\lDZxniR.exe
  C:\Windows\System32\lDZxniR.exe
  2⤵
  PID:6292
- C:\Windows\System32\nnSnVGk.exe
  C:\Windows\System32\nnSnVGk.exe
  2⤵
  PID:6388
- C:\Windows\System32\yQmWCsR.exe
  C:\Windows\System32\yQmWCsR.exe
  2⤵
  PID:6456
- C:\Windows\System32\qQBuRrO.exe
  C:\Windows\System32\qQBuRrO.exe
  2⤵
  PID:6496
- C:\Windows\System32\CUjSvKT.exe
  C:\Windows\System32\CUjSvKT.exe
  2⤵
  PID:6560
- C:\Windows\System32\FubQrGf.exe
  C:\Windows\System32\FubQrGf.exe
  2⤵
  PID:6668
- C:\Windows\System32\oGNVYxj.exe
  C:\Windows\System32\oGNVYxj.exe
  2⤵
  PID:6656
- C:\Windows\System32\KKZMfAf.exe
  C:\Windows\System32\KKZMfAf.exe
  2⤵
  PID:6776
- C:\Windows\System32\BLbGmuG.exe
  C:\Windows\System32\BLbGmuG.exe
  2⤵
  PID:6840
- C:\Windows\System32\ItJTebJ.exe
  C:\Windows\System32\ItJTebJ.exe
  2⤵
  PID:6904
- C:\Windows\System32\vLJHTre.exe
  C:\Windows\System32\vLJHTre.exe
  2⤵
  PID:6948
- C:\Windows\System32\RYKkGqI.exe
  C:\Windows\System32\RYKkGqI.exe
  2⤵
  PID:6860
- C:\Windows\System32\xoweUuo.exe
  C:\Windows\System32\xoweUuo.exe
  2⤵
  PID:6696
- C:\Windows\System32\brsAvMG.exe
  C:\Windows\System32\brsAvMG.exe
  2⤵
  PID:6756
- C:\Windows\System32\VNzTqpf.exe
  C:\Windows\System32\VNzTqpf.exe
  2⤵
  PID:6792
- C:\Windows\System32\RvMNaib.exe
  C:\Windows\System32\RvMNaib.exe
  2⤵
  PID:6888
- C:\Windows\System32\GJXIcqI.exe
  C:\Windows\System32\GJXIcqI.exe
  2⤵
  PID:6964
- C:\Windows\System32\titgehc.exe
  C:\Windows\System32\titgehc.exe
  2⤵
  PID:7000
- C:\Windows\System32\EsGbWel.exe
  C:\Windows\System32\EsGbWel.exe
  2⤵
  PID:7084
- C:\Windows\System32\IybeVnb.exe
  C:\Windows\System32\IybeVnb.exe
  2⤵
  PID:7152
- C:\Windows\System32\UzIVwRh.exe
  C:\Windows\System32\UzIVwRh.exe
  2⤵
  PID:6160
- C:\Windows\System32\hzYITec.exe
  C:\Windows\System32\hzYITec.exe
  2⤵
  PID:6996
- C:\Windows\System32\YbYMEtX.exe
  C:\Windows\System32\YbYMEtX.exe
  2⤵
  PID:6260
- C:\Windows\System32\BsPtyWi.exe
  C:\Windows\System32\BsPtyWi.exe
  2⤵
  PID:6480
- C:\Windows\System32\GCjaQjz.exe
  C:\Windows\System32\GCjaQjz.exe
  2⤵
  PID:6428
- C:\Windows\System32\BablAnD.exe
  C:\Windows\System32\BablAnD.exe
  2⤵
  PID:6424
- C:\Windows\System32\VFgXYQV.exe
  C:\Windows\System32\VFgXYQV.exe
  2⤵
  PID:6508
- C:\Windows\System32\DZMvbeK.exe
  C:\Windows\System32\DZMvbeK.exe
  2⤵
  PID:4996
- C:\Windows\System32\OMFHSBL.exe
  C:\Windows\System32\OMFHSBL.exe
  2⤵
  PID:5028
- C:\Windows\System32\vObpZdS.exe
  C:\Windows\System32\vObpZdS.exe
  2⤵
  PID:7072
- C:\Windows\System32\URMQsLQ.exe
  C:\Windows\System32\URMQsLQ.exe
  2⤵
  PID:7140
- C:\Windows\System32\HmzcUde.exe
  C:\Windows\System32\HmzcUde.exe
  2⤵
  PID:6356
- C:\Windows\System32\EVEkgRj.exe
  C:\Windows\System32\EVEkgRj.exe
  2⤵
  PID:6636
- C:\Windows\System32\MvvZjyo.exe
  C:\Windows\System32\MvvZjyo.exe
  2⤵
  PID:6980
- C:\Windows\System32\JBkEmhF.exe
  C:\Windows\System32\JBkEmhF.exe
  2⤵
  PID:6744
- C:\Windows\System32\UehSNNI.exe
  C:\Windows\System32\UehSNNI.exe
  2⤵
  PID:6692
- C:\Windows\System32\awqWYkf.exe
  C:\Windows\System32\awqWYkf.exe
  2⤵
  PID:6212
- C:\Windows\System32\IDHmOPa.exe
  C:\Windows\System32\IDHmOPa.exe
  2⤵
  PID:5572
- C:\Windows\System32\DovWOBL.exe
  C:\Windows\System32\DovWOBL.exe
  2⤵
  PID:6712
- C:\Windows\System32\LkNrXdG.exe
  C:\Windows\System32\LkNrXdG.exe
  2⤵
  PID:7124
- C:\Windows\System32\McGnatA.exe
  C:\Windows\System32\McGnatA.exe
  2⤵
  PID:6200
- C:\Windows\System32\wRMXpug.exe
  C:\Windows\System32\wRMXpug.exe
  2⤵
  PID:6828
- C:\Windows\System32\MflDUos.exe
  C:\Windows\System32\MflDUos.exe
  2⤵
  PID:7040
- C:\Windows\System32\wwCerJV.exe
  C:\Windows\System32\wwCerJV.exe
  2⤵
  PID:6672
- C:\Windows\System32\QHmqJBd.exe
  C:\Windows\System32\QHmqJBd.exe
  2⤵
  PID:6276
- C:\Windows\System32\PhshTlJ.exe
  C:\Windows\System32\PhshTlJ.exe
  2⤵
  PID:6924
- C:\Windows\System32\IxaAfFJ.exe
  C:\Windows\System32\IxaAfFJ.exe
  2⤵
  PID:6652
- C:\Windows\System32\OaDDUrU.exe
  C:\Windows\System32\OaDDUrU.exe
  2⤵
  PID:6264
- C:\Windows\System32\woMgxGw.exe
  C:\Windows\System32\woMgxGw.exe
  2⤵
  PID:6728
- C:\Windows\System32\nKNbfuO.exe
  C:\Windows\System32\nKNbfuO.exe
  2⤵
  PID:6876
- C:\Windows\System32\QZxyVlW.exe
  C:\Windows\System32\QZxyVlW.exe
  2⤵
  PID:7016
- C:\Windows\System32\bLdLmpD.exe
  C:\Windows\System32\bLdLmpD.exe
  2⤵
  PID:6148
- C:\Windows\System32\NpmhoZb.exe
  C:\Windows\System32\NpmhoZb.exe
  2⤵
  PID:7184
- C:\Windows\System32\CcZhpkV.exe
  C:\Windows\System32\CcZhpkV.exe
  2⤵
  PID:7200
- C:\Windows\System32\OBDvquj.exe
  C:\Windows\System32\OBDvquj.exe
  2⤵
  PID:7216
- C:\Windows\System32\OWwjXbE.exe
  C:\Windows\System32\OWwjXbE.exe
  2⤵
  PID:7232
- C:\Windows\System32\OTCTpSc.exe
  C:\Windows\System32\OTCTpSc.exe
  2⤵
  PID:7248
- C:\Windows\System32\RhLCqlb.exe
  C:\Windows\System32\RhLCqlb.exe
  2⤵
  PID:7264
- C:\Windows\System32\oVJapdY.exe
  C:\Windows\System32\oVJapdY.exe
  2⤵
  PID:7280
- C:\Windows\System32\WznRCDJ.exe
  C:\Windows\System32\WznRCDJ.exe
  2⤵
  PID:7296
- C:\Windows\System32\heFPNYV.exe
  C:\Windows\System32\heFPNYV.exe
  2⤵
  PID:7312
- C:\Windows\System32\ZoELKoR.exe
  C:\Windows\System32\ZoELKoR.exe
  2⤵
  PID:7328
- C:\Windows\System32\kRuDMkB.exe
  C:\Windows\System32\kRuDMkB.exe
  2⤵
  PID:7344
- C:\Windows\System32\aBMdzPK.exe
  C:\Windows\System32\aBMdzPK.exe
  2⤵
  PID:7360
- C:\Windows\System32\DDIXQqh.exe
  C:\Windows\System32\DDIXQqh.exe
  2⤵
  PID:7376
- C:\Windows\System32\feeohaL.exe
  C:\Windows\System32\feeohaL.exe
  2⤵
  PID:7392
- C:\Windows\System32\DplUIev.exe
  C:\Windows\System32\DplUIev.exe
  2⤵
  PID:7408
- C:\Windows\System32\MjSRgsy.exe
  C:\Windows\System32\MjSRgsy.exe
  2⤵
  PID:7424
- C:\Windows\System32\eeFNdpr.exe
  C:\Windows\System32\eeFNdpr.exe
  2⤵
  PID:7440
- C:\Windows\System32\ZStRCri.exe
  C:\Windows\System32\ZStRCri.exe
  2⤵
  PID:7456
- C:\Windows\System32\pOIHIyc.exe
  C:\Windows\System32\pOIHIyc.exe
  2⤵
  PID:7472
- C:\Windows\System32\xbPZjXZ.exe
  C:\Windows\System32\xbPZjXZ.exe
  2⤵
  PID:7488
- C:\Windows\System32\joUPErz.exe
  C:\Windows\System32\joUPErz.exe
  2⤵
  PID:7504
- C:\Windows\System32\uEEgjvu.exe
  C:\Windows\System32\uEEgjvu.exe
  2⤵
  PID:7520
- C:\Windows\System32\KTJGIxw.exe
  C:\Windows\System32\KTJGIxw.exe
  2⤵
  PID:7536
- C:\Windows\System32\pJtokVC.exe
  C:\Windows\System32\pJtokVC.exe
  2⤵
  PID:7552
- C:\Windows\System32\zzYSUKg.exe
  C:\Windows\System32\zzYSUKg.exe
  2⤵
  PID:7568
- C:\Windows\System32\JjRCNUA.exe
  C:\Windows\System32\JjRCNUA.exe
  2⤵
  PID:7584
- C:\Windows\System32\nzJefcK.exe
  C:\Windows\System32\nzJefcK.exe
  2⤵
  PID:7600
- C:\Windows\System32\hOUmjXr.exe
  C:\Windows\System32\hOUmjXr.exe
  2⤵
  PID:7616
- C:\Windows\System32\LZRxGNN.exe
  C:\Windows\System32\LZRxGNN.exe
  2⤵
  PID:7632
- C:\Windows\System32\BriHFwb.exe
  C:\Windows\System32\BriHFwb.exe
  2⤵
  PID:7648
- C:\Windows\System32\hglIiNS.exe
  C:\Windows\System32\hglIiNS.exe
  2⤵
  PID:7664
- C:\Windows\System32\luLJtRh.exe
  C:\Windows\System32\luLJtRh.exe
  2⤵
  PID:7680
- C:\Windows\System32\kvKRhdn.exe
  C:\Windows\System32\kvKRhdn.exe
  2⤵
  PID:7696
- C:\Windows\System32\aprCdhL.exe
  C:\Windows\System32\aprCdhL.exe
  2⤵
  PID:7712
- C:\Windows\System32\JRmveFa.exe
  C:\Windows\System32\JRmveFa.exe
  2⤵
  PID:7728
- C:\Windows\System32\yKXUyII.exe
  C:\Windows\System32\yKXUyII.exe
  2⤵
  PID:7744
- C:\Windows\System32\KZGgyOE.exe
  C:\Windows\System32\KZGgyOE.exe
  2⤵
  PID:7760
- C:\Windows\System32\LWSrKVj.exe
  C:\Windows\System32\LWSrKVj.exe
  2⤵
  PID:7776
- C:\Windows\System32\FuVTBIr.exe
  C:\Windows\System32\FuVTBIr.exe
  2⤵
  PID:7792
- C:\Windows\System32\isfUkjb.exe
  C:\Windows\System32\isfUkjb.exe
  2⤵
  PID:7808
- C:\Windows\System32\SrrGsuk.exe
  C:\Windows\System32\SrrGsuk.exe
  2⤵
  PID:7884
- C:\Windows\System32\lxRqVun.exe
  C:\Windows\System32\lxRqVun.exe
  2⤵
  PID:7900
- C:\Windows\System32\ClvdchO.exe
  C:\Windows\System32\ClvdchO.exe
  2⤵
  PID:7916
- C:\Windows\System32\ufemXOM.exe
  C:\Windows\System32\ufemXOM.exe
  2⤵
  PID:7936
- C:\Windows\System32\mSPhmDs.exe
  C:\Windows\System32\mSPhmDs.exe
  2⤵
  PID:7952
- C:\Windows\System32\PYfDLWc.exe
  C:\Windows\System32\PYfDLWc.exe
  2⤵
  PID:7968
- C:\Windows\System32\MXBjfuu.exe
  C:\Windows\System32\MXBjfuu.exe
  2⤵
  PID:8128
- C:\Windows\System32\BwpXcCp.exe
  C:\Windows\System32\BwpXcCp.exe
  2⤵
  PID:8144
- C:\Windows\System32\vPCRRxC.exe
  C:\Windows\System32\vPCRRxC.exe
  2⤵
  PID:8160
- C:\Windows\System32\oUBCeSD.exe
  C:\Windows\System32\oUBCeSD.exe
  2⤵
  PID:8176
- C:\Windows\System32\mxXwgYG.exe
  C:\Windows\System32\mxXwgYG.exe
  2⤵
  PID:7068
- C:\Windows\System32\cjFoqfn.exe
  C:\Windows\System32\cjFoqfn.exe
  2⤵
  PID:7212
- C:\Windows\System32\ErhEHhE.exe
  C:\Windows\System32\ErhEHhE.exe
  2⤵
  PID:6824
- C:\Windows\System32\QtdXDQk.exe
  C:\Windows\System32\QtdXDQk.exe
  2⤵
  PID:6524
- C:\Windows\System32\QrhFjqk.exe
  C:\Windows\System32\QrhFjqk.exe
  2⤵
  PID:7324
- C:\Windows\System32\pjDqnGV.exe
  C:\Windows\System32\pjDqnGV.exe
  2⤵
  PID:7372
- C:\Windows\System32\QtVXexG.exe
  C:\Windows\System32\QtVXexG.exe
  2⤵
  PID:7432
- C:\Windows\System32\QqYrzwD.exe
  C:\Windows\System32\QqYrzwD.exe
  2⤵
  PID:7436
- C:\Windows\System32\VWopQoS.exe
  C:\Windows\System32\VWopQoS.exe
  2⤵
  PID:7528
- C:\Windows\System32\GgUKDFe.exe
  C:\Windows\System32\GgUKDFe.exe
  2⤵
  PID:7388
- C:\Windows\System32\NvLPsDv.exe
  C:\Windows\System32\NvLPsDv.exe
  2⤵
  PID:7628
- C:\Windows\System32\PuSPCYi.exe
  C:\Windows\System32\PuSPCYi.exe
  2⤵
  PID:7104
- C:\Windows\System32\nAzXIOC.exe
  C:\Windows\System32\nAzXIOC.exe
  2⤵
  PID:8036
- C:\Windows\System32\ruMjGDx.exe
  C:\Windows\System32\ruMjGDx.exe
  2⤵
  PID:8064
- C:\Windows\System32\WVmUDTA.exe
  C:\Windows\System32\WVmUDTA.exe
  2⤵
  PID:8080
- C:\Windows\System32\DeAVIPF.exe
  C:\Windows\System32\DeAVIPF.exe
  2⤵
  PID:8108
- C:\Windows\System32\JMDlSzw.exe
  C:\Windows\System32\JMDlSzw.exe
  2⤵
  PID:8152
- C:\Windows\System32\NyaKSge.exe
  C:\Windows\System32\NyaKSge.exe
  2⤵
  PID:8172
- C:\Windows\System32\QQHtzgR.exe
  C:\Windows\System32\QQHtzgR.exe
  2⤵
  PID:6812
- C:\Windows\System32\IPXnrKl.exe
  C:\Windows\System32\IPXnrKl.exe
  2⤵
  PID:7500
- C:\Windows\System32\YKbJTlc.exe
  C:\Windows\System32\YKbJTlc.exe
  2⤵
  PID:7368
- C:\Windows\System32\vXbNkuE.exe
  C:\Windows\System32\vXbNkuE.exe
  2⤵
  PID:7560
- C:\Windows\System32\cIjcLBL.exe
  C:\Windows\System32\cIjcLBL.exe
  2⤵
  PID:7580
- C:\Windows\System32\xBsIRDu.exe
  C:\Windows\System32\xBsIRDu.exe
  2⤵
  PID:7660
- C:\Windows\System32\VwJmcpE.exe
  C:\Windows\System32\VwJmcpE.exe
  2⤵
  PID:7480
- C:\Windows\System32\pWdvztx.exe
  C:\Windows\System32\pWdvztx.exe
  2⤵
  PID:7688
- C:\Windows\System32\VcTDTsf.exe
  C:\Windows\System32\VcTDTsf.exe
  2⤵
  PID:7676
- C:\Windows\System32\cmasKNU.exe
  C:\Windows\System32\cmasKNU.exe
  2⤵
  PID:7752
- C:\Windows\System32\AFYLHZI.exe
  C:\Windows\System32\AFYLHZI.exe
  2⤵
  PID:7772
- C:\Windows\System32\ckqDnAU.exe
  C:\Windows\System32\ckqDnAU.exe
  2⤵
  PID:7804
- C:\Windows\System32\tmXHYoY.exe
  C:\Windows\System32\tmXHYoY.exe
  2⤵
  PID:7836
- C:\Windows\System32\VTTPSKI.exe
  C:\Windows\System32\VTTPSKI.exe
  2⤵
  PID:7856
- C:\Windows\System32\alexFfO.exe
  C:\Windows\System32\alexFfO.exe
  2⤵
  PID:7868
- C:\Windows\System32\MblvEYd.exe
  C:\Windows\System32\MblvEYd.exe
  2⤵
  PID:7908
- C:\Windows\System32\FhhAwiv.exe
  C:\Windows\System32\FhhAwiv.exe
  2⤵
  PID:7960
- C:\Windows\System32\eMSALAR.exe
  C:\Windows\System32\eMSALAR.exe
  2⤵
  PID:7944
- C:\Windows\System32\tnhHEQS.exe
  C:\Windows\System32\tnhHEQS.exe
  2⤵
  PID:7984
- C:\Windows\System32\novHict.exe
  C:\Windows\System32\novHict.exe
  2⤵
  PID:8000
- C:\Windows\System32\WAGxdJW.exe
  C:\Windows\System32\WAGxdJW.exe
  2⤵
  PID:8020
- C:\Windows\System32\nOgMNOR.exe
  C:\Windows\System32\nOgMNOR.exe
  2⤵
  PID:8032
- C:\Windows\System32\ejCtkSD.exe
  C:\Windows\System32\ejCtkSD.exe
  2⤵
  PID:8052
- C:\Windows\System32\RgurvKy.exe
  C:\Windows\System32\RgurvKy.exe
  2⤵
  PID:8076
- C:\Windows\System32\kcsmeLF.exe
  C:\Windows\System32\kcsmeLF.exe
  2⤵
  PID:7108
- C:\Windows\System32\kxColDj.exe
  C:\Windows\System32\kxColDj.exe
  2⤵
  PID:8100
- C:\Windows\System32\pktbhhm.exe
  C:\Windows\System32\pktbhhm.exe
  2⤵
  PID:8188
- C:\Windows\System32\kweeNTw.exe
  C:\Windows\System32\kweeNTw.exe
  2⤵
  PID:7240
- C:\Windows\System32\OkMcaGe.exe
  C:\Windows\System32\OkMcaGe.exe
  2⤵
  PID:7272
- C:\Windows\System32\UWOkSCd.exe
  C:\Windows\System32\UWOkSCd.exe
  2⤵
  PID:7276
- C:\Windows\System32\BxYlhTW.exe
  C:\Windows\System32\BxYlhTW.exe
  2⤵
  PID:7624
- C:\Windows\System32\AJsHQXW.exe
  C:\Windows\System32\AJsHQXW.exe
  2⤵
  PID:7576
- C:\Windows\System32\uQiXXYh.exe
  C:\Windows\System32\uQiXXYh.exe
  2⤵
  PID:7724
- C:\Windows\System32\vIQLUPM.exe
  C:\Windows\System32\vIQLUPM.exe
  2⤵
  PID:7564
- C:\Windows\System32\aTHzJpR.exe
  C:\Windows\System32\aTHzJpR.exe
  2⤵
  PID:7612
- C:\Windows\System32\IcRkYoU.exe
  C:\Windows\System32\IcRkYoU.exe
  2⤵
  PID:7448
- C:\Windows\System32\coVIOPj.exe
  C:\Windows\System32\coVIOPj.exe
  2⤵
  PID:7860
- C:\Windows\System32\YEzMDIn.exe
  C:\Windows\System32\YEzMDIn.exe
  2⤵
  PID:8136
- C:\Windows\System32\yfVhRmC.exe
  C:\Windows\System32\yfVhRmC.exe
  2⤵
  PID:7208
- C:\Windows\System32\JUvygUl.exe
  C:\Windows\System32\JUvygUl.exe
  2⤵
  PID:7924
- C:\Windows\System32\QCozGlR.exe
  C:\Windows\System32\QCozGlR.exe
  2⤵
  PID:7992
- C:\Windows\System32\wLSwYlZ.exe
  C:\Windows\System32\wLSwYlZ.exe
  2⤵
  PID:8060
- C:\Windows\System32\XNfiKIL.exe
  C:\Windows\System32\XNfiKIL.exe
  2⤵
  PID:7180
- C:\Windows\System32\oQdxnGf.exe
  C:\Windows\System32\oQdxnGf.exe
  2⤵
  PID:7304
- C:\Windows\System32\XLdWSVB.exe
  C:\Windows\System32\XLdWSVB.exe
  2⤵
  PID:7720
- C:\Windows\System32\lkQGcxa.exe
  C:\Windows\System32\lkQGcxa.exe
  2⤵
  PID:7452
- C:\Windows\System32\vgHdnjS.exe
  C:\Windows\System32\vgHdnjS.exe
  2⤵
  PID:7260
- C:\Windows\System32\hVWjavo.exe
  C:\Windows\System32\hVWjavo.exe
  2⤵
  PID:7292
- C:\Windows\System32\kmVGCXj.exe
  C:\Windows\System32\kmVGCXj.exe
  2⤵
  PID:7756
- C:\Windows\System32\JGcKaaF.exe
  C:\Windows\System32\JGcKaaF.exe
  2⤵
  PID:7964
- C:\Windows\System32\briITHn.exe
  C:\Windows\System32\briITHn.exe
  2⤵
  PID:8016
- C:\Windows\System32\wfXgjrv.exe
  C:\Windows\System32\wfXgjrv.exe
  2⤵
  PID:7880
- C:\Windows\System32\HkXbDsM.exe
  C:\Windows\System32\HkXbDsM.exe
  2⤵
  PID:8024
- C:\Windows\System32\kzFWqBE.exe
  C:\Windows\System32\kzFWqBE.exe
  2⤵
  PID:8072
- C:\Windows\System32\bVVBSzf.exe
  C:\Windows\System32\bVVBSzf.exe
  2⤵
  PID:7644
- C:\Windows\System32\iWuhPBn.exe
  C:\Windows\System32\iWuhPBn.exe
  2⤵
  PID:7256
- C:\Windows\System32\qKDGJph.exe
  C:\Windows\System32\qKDGJph.exe
  2⤵
  PID:8204
- C:\Windows\System32\MTxNSTK.exe
  C:\Windows\System32\MTxNSTK.exe
  2⤵
  PID:8220
- C:\Windows\System32\peFKpZm.exe
  C:\Windows\System32\peFKpZm.exe
  2⤵
  PID:8236
- C:\Windows\System32\IibNOIp.exe
  C:\Windows\System32\IibNOIp.exe
  2⤵
  PID:8252
- C:\Windows\System32\tPoOlxG.exe
  C:\Windows\System32\tPoOlxG.exe
  2⤵
  PID:8268
- C:\Windows\System32\JfliWNt.exe
  C:\Windows\System32\JfliWNt.exe
  2⤵
  PID:8284
- C:\Windows\System32\KNufXfn.exe
  C:\Windows\System32\KNufXfn.exe
  2⤵
  PID:8300
- C:\Windows\System32\NqhWzSH.exe
  C:\Windows\System32\NqhWzSH.exe
  2⤵
  PID:8316
- C:\Windows\System32\yVSYOBJ.exe
  C:\Windows\System32\yVSYOBJ.exe
  2⤵
  PID:8332
- C:\Windows\System32\kxnDHWY.exe
  C:\Windows\System32\kxnDHWY.exe
  2⤵
  PID:8348
- C:\Windows\System32\hGlTfLm.exe
  C:\Windows\System32\hGlTfLm.exe
  2⤵
  PID:8364
- C:\Windows\System32\ygbgfRY.exe
  C:\Windows\System32\ygbgfRY.exe
  2⤵
  PID:8380
- C:\Windows\System32\RAwnxZH.exe
  C:\Windows\System32\RAwnxZH.exe
  2⤵
  PID:8396
- C:\Windows\System32\ZaFmLBC.exe
  C:\Windows\System32\ZaFmLBC.exe
  2⤵
  PID:8412
- C:\Windows\System32\EJbPhvF.exe
  C:\Windows\System32\EJbPhvF.exe
  2⤵
  PID:8432
- C:\Windows\System32\ALigVME.exe
  C:\Windows\System32\ALigVME.exe
  2⤵
  PID:8448
- C:\Windows\System32\zYkyUDZ.exe
  C:\Windows\System32\zYkyUDZ.exe
  2⤵
  PID:8464
- C:\Windows\System32\wrEySxa.exe
  C:\Windows\System32\wrEySxa.exe
  2⤵
  PID:8480
- C:\Windows\System32\tpFjNPo.exe
  C:\Windows\System32\tpFjNPo.exe
  2⤵
  PID:8496
- C:\Windows\System32\GjBXmdb.exe
  C:\Windows\System32\GjBXmdb.exe
  2⤵
  PID:8512
- C:\Windows\System32\xHMTXGy.exe
  C:\Windows\System32\xHMTXGy.exe
  2⤵
  PID:8528
- C:\Windows\System32\KDHWRrC.exe
  C:\Windows\System32\KDHWRrC.exe
  2⤵
  PID:8544
- C:\Windows\System32\ogqJyPw.exe
  C:\Windows\System32\ogqJyPw.exe
  2⤵
  PID:8560
- C:\Windows\System32\jvdCMby.exe
  C:\Windows\System32\jvdCMby.exe
  2⤵
  PID:8576
- C:\Windows\System32\iJsumzS.exe
  C:\Windows\System32\iJsumzS.exe
  2⤵
  PID:8592
- C:\Windows\System32\JPPWgAk.exe
  C:\Windows\System32\JPPWgAk.exe
  2⤵
  PID:8608
- C:\Windows\System32\BOzUyyK.exe
  C:\Windows\System32\BOzUyyK.exe
  2⤵
  PID:8624
- C:\Windows\System32\PBhpJSq.exe
  C:\Windows\System32\PBhpJSq.exe
  2⤵
  PID:8640
- C:\Windows\System32\DKImyRU.exe
  C:\Windows\System32\DKImyRU.exe
  2⤵
  PID:8656
- C:\Windows\System32\lZjULeW.exe
  C:\Windows\System32\lZjULeW.exe
  2⤵
  PID:8672
- C:\Windows\System32\IcfmmVl.exe
  C:\Windows\System32\IcfmmVl.exe
  2⤵
  PID:8736
- C:\Windows\System32\ZqYplys.exe
  C:\Windows\System32\ZqYplys.exe
  2⤵
  PID:8752
- C:\Windows\System32\ufkUtyZ.exe
  C:\Windows\System32\ufkUtyZ.exe
  2⤵
  PID:8768
- C:\Windows\System32\QmJsFBc.exe
  C:\Windows\System32\QmJsFBc.exe
  2⤵
  PID:8788
- C:\Windows\System32\GgCFNjF.exe
  C:\Windows\System32\GgCFNjF.exe
  2⤵
  PID:8804
- C:\Windows\System32\AjoeZYE.exe
  C:\Windows\System32\AjoeZYE.exe
  2⤵
  PID:8828
- C:\Windows\System32\SOkdCGr.exe
  C:\Windows\System32\SOkdCGr.exe
  2⤵
  PID:8844
- C:\Windows\System32\dvrzkgP.exe
  C:\Windows\System32\dvrzkgP.exe
  2⤵
  PID:8860
- C:\Windows\System32\rWNaMWP.exe
  C:\Windows\System32\rWNaMWP.exe
  2⤵
  PID:8876
- C:\Windows\System32\JuqrEgH.exe
  C:\Windows\System32\JuqrEgH.exe
  2⤵
  PID:8892
- C:\Windows\System32\KCfWRbB.exe
  C:\Windows\System32\KCfWRbB.exe
  2⤵
  PID:8908
- C:\Windows\System32\hfReHRO.exe
  C:\Windows\System32\hfReHRO.exe
  2⤵
  PID:8924
- C:\Windows\System32\Sjmtqwl.exe
  C:\Windows\System32\Sjmtqwl.exe
  2⤵
  PID:8940
- C:\Windows\System32\oqSqMcz.exe
  C:\Windows\System32\oqSqMcz.exe
  2⤵
  PID:8956
- C:\Windows\System32\AXRRgDn.exe
  C:\Windows\System32\AXRRgDn.exe
  2⤵
  PID:8972
- C:\Windows\System32\CzDmAwu.exe
  C:\Windows\System32\CzDmAwu.exe
  2⤵
  PID:8988
- C:\Windows\System32\MvmMhfj.exe
  C:\Windows\System32\MvmMhfj.exe
  2⤵
  PID:9004
- C:\Windows\System32\YNVCwQZ.exe
  C:\Windows\System32\YNVCwQZ.exe
  2⤵
  PID:9020
- C:\Windows\System32\GVhhUes.exe
  C:\Windows\System32\GVhhUes.exe
  2⤵
  PID:9036
- C:\Windows\System32\jXEHRAn.exe
  C:\Windows\System32\jXEHRAn.exe
  2⤵
  PID:9052
- C:\Windows\System32\GLzueBn.exe
  C:\Windows\System32\GLzueBn.exe
  2⤵
  PID:9068
- C:\Windows\System32\WGYXSmv.exe
  C:\Windows\System32\WGYXSmv.exe
  2⤵
  PID:9084
- C:\Windows\System32\wlnaKBa.exe
  C:\Windows\System32\wlnaKBa.exe
  2⤵
  PID:9100
- C:\Windows\System32\NgAvYzx.exe
  C:\Windows\System32\NgAvYzx.exe
  2⤵
  PID:9116
- C:\Windows\System32\zFNAtpY.exe
  C:\Windows\System32\zFNAtpY.exe
  2⤵
  PID:9132
- C:\Windows\System32\eytWlMH.exe
  C:\Windows\System32\eytWlMH.exe
  2⤵
  PID:9148
- C:\Windows\System32\EYKFTKC.exe
  C:\Windows\System32\EYKFTKC.exe
  2⤵
  PID:9164
- C:\Windows\System32\hxbQIAP.exe
  C:\Windows\System32\hxbQIAP.exe
  2⤵
  PID:9180
- C:\Windows\System32\bKBfGdd.exe
  C:\Windows\System32\bKBfGdd.exe
  2⤵
  PID:9196
- C:\Windows\System32\JQFFQTy.exe
  C:\Windows\System32\JQFFQTy.exe
  2⤵
  PID:9212
- C:\Windows\System32\bVhtIDP.exe
  C:\Windows\System32\bVhtIDP.exe
  2⤵
  PID:7420
- C:\Windows\System32\ILLxzQM.exe
  C:\Windows\System32\ILLxzQM.exe
  2⤵
  PID:8028
- C:\Windows\System32\kxZvvZZ.exe
  C:\Windows\System32\kxZvvZZ.exe
  2⤵
  PID:8232
- C:\Windows\System32\aLxqOuK.exe
  C:\Windows\System32\aLxqOuK.exe
  2⤵
  PID:6408
- C:\Windows\System32\zBnTJBO.exe
  C:\Windows\System32\zBnTJBO.exe
  2⤵
  PID:7848
- C:\Windows\System32\oaATyJz.exe
  C:\Windows\System32\oaATyJz.exe
  2⤵
  PID:8356
- C:\Windows\System32\oXdhEew.exe
  C:\Windows\System32\oXdhEew.exe
  2⤵
  PID:8420
- C:\Windows\System32\cMobvtW.exe
  C:\Windows\System32\cMobvtW.exe
  2⤵
  PID:8460
- C:\Windows\System32\WSSbAHh.exe
  C:\Windows\System32\WSSbAHh.exe
  2⤵
  PID:8524
- C:\Windows\System32\afGnpgL.exe
  C:\Windows\System32\afGnpgL.exe
  2⤵
  PID:8588
- C:\Windows\System32\IfIrvIr.exe
  C:\Windows\System32\IfIrvIr.exe
  2⤵
  PID:8652
- C:\Windows\System32\wKCGjJE.exe
  C:\Windows\System32\wKCGjJE.exe
  2⤵
  PID:8280
- C:\Windows\System32\UJZckGw.exe
  C:\Windows\System32\UJZckGw.exe
  2⤵
  PID:7340
- C:\Windows\System32\IaBhIKY.exe
  C:\Windows\System32\IaBhIKY.exe
  2⤵
  PID:8248
- C:\Windows\System32\uqFTZTE.exe
  C:\Windows\System32\uqFTZTE.exe
  2⤵
  PID:8344
- C:\Windows\System32\HzWGFPt.exe
  C:\Windows\System32\HzWGFPt.exe
  2⤵
  PID:8408
- C:\Windows\System32\cdgaLdL.exe
  C:\Windows\System32\cdgaLdL.exe
  2⤵
  PID:8476
- C:\Windows\System32\qWAxuQd.exe
  C:\Windows\System32\qWAxuQd.exe
  2⤵
  PID:8540
- C:\Windows\System32\JEzzNkq.exe
  C:\Windows\System32\JEzzNkq.exe
  2⤵
  PID:8632
- C:\Windows\System32\rPEntAF.exe
  C:\Windows\System32\rPEntAF.exe
  2⤵
  PID:8684
- C:\Windows\System32\ZLaPPde.exe
  C:\Windows\System32\ZLaPPde.exe
  2⤵
  PID:8096
- C:\Windows\System32\GDJXDAE.exe
  C:\Windows\System32\GDJXDAE.exe
  2⤵
  PID:8712
- C:\Windows\System32\CAYDBSs.exe
  C:\Windows\System32\CAYDBSs.exe
  2⤵
  PID:8732
- C:\Windows\System32\OEIRWkr.exe
  C:\Windows\System32\OEIRWkr.exe
  2⤵
  PID:8784
- C:\Windows\System32\YiHzdIt.exe
  C:\Windows\System32\YiHzdIt.exe
  2⤵
  PID:8764
- C:\Windows\System32\WKbqmZq.exe
  C:\Windows\System32\WKbqmZq.exe
  2⤵
  PID:8840
- C:\Windows\System32\YiCbigQ.exe
  C:\Windows\System32\YiCbigQ.exe
  2⤵
  PID:8868
- C:\Windows\System32\aXqFajp.exe
  C:\Windows\System32\aXqFajp.exe
  2⤵
  PID:8900
- C:\Windows\System32\dKIFetA.exe
  C:\Windows\System32\dKIFetA.exe
  2⤵
  PID:8964
- C:\Windows\System32\RGTzIPF.exe
  C:\Windows\System32\RGTzIPF.exe
  2⤵
  PID:9000
- C:\Windows\System32\VtapZhS.exe
  C:\Windows\System32\VtapZhS.exe
  2⤵
  PID:8888
- C:\Windows\System32\uEVhfUn.exe
  C:\Windows\System32\uEVhfUn.exe
  2⤵
  PID:8948
- C:\Windows\System32\LyVKEoE.exe
  C:\Windows\System32\LyVKEoE.exe
  2⤵
  PID:9012
- C:\Windows\System32\kvsfrXa.exe
  C:\Windows\System32\kvsfrXa.exe
  2⤵
  PID:9064
- C:\Windows\System32\ALjaDDk.exe
  C:\Windows\System32\ALjaDDk.exe
  2⤵
  PID:9124
- C:\Windows\System32\VPYAEoh.exe
  C:\Windows\System32\VPYAEoh.exe
  2⤵
  PID:9108
- C:\Windows\System32\bBZXhmv.exe
  C:\Windows\System32\bBZXhmv.exe
  2⤵
  PID:9140
- C:\Windows\System32\XjDqZba.exe
  C:\Windows\System32\XjDqZba.exe
  2⤵
  PID:9176
- C:\Windows\System32\jTFBfuP.exe
  C:\Windows\System32\jTFBfuP.exe
  2⤵
  PID:8228
- C:\Windows\System32\DYlIucy.exe
  C:\Windows\System32\DYlIucy.exe
  2⤵
  PID:9172
- C:\Windows\System32\UzwJneQ.exe
  C:\Windows\System32\UzwJneQ.exe
  2⤵
  PID:7864
- C:\Windows\System32\fANXxET.exe
  C:\Windows\System32\fANXxET.exe
  2⤵
  PID:8456
- C:\Windows\System32\DNslOYd.exe
  C:\Windows\System32\DNslOYd.exe
  2⤵
  PID:8492
- C:\Windows\System32\aslrOGb.exe
  C:\Windows\System32\aslrOGb.exe
  2⤵
  PID:8556
- C:\Windows\System32\mgFmmTj.exe
  C:\Windows\System32\mgFmmTj.exe
  2⤵
  PID:8312
- C:\Windows\System32\BNJfJzM.exe
  C:\Windows\System32\BNJfJzM.exe
  2⤵
  PID:8572
- C:\Windows\System32\rneClwE.exe
  C:\Windows\System32\rneClwE.exe
  2⤵
  PID:8696
- C:\Windows\System32\yWizhAL.exe
  C:\Windows\System32\yWizhAL.exe
  2⤵
  PID:8760
- C:\Windows\System32\GLZpWfr.exe
  C:\Windows\System32\GLZpWfr.exe
  2⤵
  PID:7228
- C:\Windows\System32\gpAxmCh.exe
  C:\Windows\System32\gpAxmCh.exe
  2⤵
  PID:8664
- C:\Windows\System32\sQnxmcy.exe
  C:\Windows\System32\sQnxmcy.exe
  2⤵
  PID:8708
- C:\Windows\System32\rlcrxJo.exe
  C:\Windows\System32\rlcrxJo.exe
  2⤵
  PID:8836
- C:\Windows\System32\wdwUgcm.exe
  C:\Windows\System32\wdwUgcm.exe
  2⤵
  PID:8936
- C:\Windows\System32\gBdGKjC.exe
  C:\Windows\System32\gBdGKjC.exe
  2⤵
  PID:9032
- C:\Windows\System32\VcYyROa.exe
  C:\Windows\System32\VcYyROa.exe
  2⤵
  PID:8920
- C:\Windows\System32\NtJTxyQ.exe
  C:\Windows\System32\NtJTxyQ.exe
  2⤵
  PID:9096
- C:\Windows\System32\wxoNrBM.exe
  C:\Windows\System32\wxoNrBM.exe
  2⤵
  PID:9192
- C:\Windows\System32\CLZRCOU.exe
  C:\Windows\System32\CLZRCOU.exe
  2⤵
  PID:9208
- C:\Windows\System32\EfrGQTW.exe
  C:\Windows\System32\EfrGQTW.exe
  2⤵
  PID:8520
- C:\Windows\System32\YcMJaHq.exe
  C:\Windows\System32\YcMJaHq.exe
  2⤵
  PID:8212
- C:\Windows\System32\EmRcinf.exe
  C:\Windows\System32\EmRcinf.exe
  2⤵
  PID:8404
- C:\Windows\System32\GuZYfOO.exe
  C:\Windows\System32\GuZYfOO.exe
  2⤵
  PID:8872
- C:\Windows\System32\ThcnjZe.exe
  C:\Windows\System32\ThcnjZe.exe
  2⤵
  PID:8744
- C:\Windows\System32\pzXtsLW.exe
  C:\Windows\System32\pzXtsLW.exe
  2⤵
  PID:8884
- C:\Windows\System32\KsBedej.exe
  C:\Windows\System32\KsBedej.exe
  2⤵
  PID:8508
- C:\Windows\System32\xLmtSwH.exe
  C:\Windows\System32\xLmtSwH.exe
  2⤵
  PID:8444
- C:\Windows\System32\HbocteM.exe
  C:\Windows\System32\HbocteM.exe
  2⤵
  PID:7192
- C:\Windows\System32\WwhnrVF.exe
  C:\Windows\System32\WwhnrVF.exe
  2⤵
  PID:7980
- C:\Windows\System32\FTBkbyK.exe
  C:\Windows\System32\FTBkbyK.exe
  2⤵
  PID:8056
- C:\Windows\System32\hSOXGKm.exe
  C:\Windows\System32\hSOXGKm.exe
  2⤵
  PID:9188
- C:\Windows\System32\HkaRqwK.exe
  C:\Windows\System32\HkaRqwK.exe
  2⤵
  PID:7768
- C:\Windows\System32\asBWDqA.exe
  C:\Windows\System32\asBWDqA.exe
  2⤵
  PID:8728
- C:\Windows\System32\RgMqvJp.exe
  C:\Windows\System32\RgMqvJp.exe
  2⤵
  PID:8692
- C:\Windows\System32\gUVpDIN.exe
  C:\Windows\System32\gUVpDIN.exe
  2⤵
  PID:8536
- C:\Windows\System32\RiJdEbP.exe
  C:\Windows\System32\RiJdEbP.exe
  2⤵
  PID:8704
- C:\Windows\System32\HdvWYTb.exe
  C:\Windows\System32\HdvWYTb.exe
  2⤵
  PID:9228
- C:\Windows\System32\ShOYTay.exe
  C:\Windows\System32\ShOYTay.exe
  2⤵
  PID:9244
- C:\Windows\System32\NAnakRC.exe
  C:\Windows\System32\NAnakRC.exe
  2⤵
  PID:9268
- C:\Windows\System32\bKuLmcp.exe
  C:\Windows\System32\bKuLmcp.exe
  2⤵
  PID:9284
- C:\Windows\System32\SYnKMNz.exe
  C:\Windows\System32\SYnKMNz.exe
  2⤵
  PID:9300
- C:\Windows\System32\dIAiKxk.exe
  C:\Windows\System32\dIAiKxk.exe
  2⤵
  PID:9316
- C:\Windows\System32\GqHYEwn.exe
  C:\Windows\System32\GqHYEwn.exe
  2⤵
  PID:9332
- C:\Windows\System32\VoLCGUJ.exe
  C:\Windows\System32\VoLCGUJ.exe
  2⤵
  PID:9348
- C:\Windows\System32\eTYyzuO.exe
  C:\Windows\System32\eTYyzuO.exe
  2⤵
  PID:9364
- C:\Windows\System32\wKpoggu.exe
  C:\Windows\System32\wKpoggu.exe
  2⤵
  PID:9380
- C:\Windows\System32\PYqnQeI.exe
  C:\Windows\System32\PYqnQeI.exe
  2⤵
  PID:9404
- C:\Windows\System32\nDfgryu.exe
  C:\Windows\System32\nDfgryu.exe
  2⤵
  PID:9420
- C:\Windows\System32\BSlzdcM.exe
  C:\Windows\System32\BSlzdcM.exe
  2⤵
  PID:9444
- C:\Windows\System32\cOqQwdZ.exe
  C:\Windows\System32\cOqQwdZ.exe
  2⤵
  PID:9460
- C:\Windows\System32\XKJuqNy.exe
  C:\Windows\System32\XKJuqNy.exe
  2⤵
  PID:9476
- C:\Windows\System32\DxNQvfB.exe
  C:\Windows\System32\DxNQvfB.exe
  2⤵
  PID:9492
- C:\Windows\System32\OaHpJFD.exe
  C:\Windows\System32\OaHpJFD.exe
  2⤵
  PID:9508
- C:\Windows\System32\fulFUxF.exe
  C:\Windows\System32\fulFUxF.exe
  2⤵
  PID:9524
- C:\Windows\System32\AQnbFvH.exe
  C:\Windows\System32\AQnbFvH.exe
  2⤵
  PID:9540
- C:\Windows\System32\FMmTTNl.exe
  C:\Windows\System32\FMmTTNl.exe
  2⤵
  PID:9556
- C:\Windows\System32\iEYMmSS.exe
  C:\Windows\System32\iEYMmSS.exe
  2⤵
  PID:9572
- C:\Windows\System32\VkJsJaJ.exe
  C:\Windows\System32\VkJsJaJ.exe
  2⤵
  PID:9588
- C:\Windows\System32\yRpIFqs.exe
  C:\Windows\System32\yRpIFqs.exe
  2⤵
  PID:9604
- C:\Windows\System32\CkNoJcM.exe
  C:\Windows\System32\CkNoJcM.exe
  2⤵
  PID:9620
- C:\Windows\System32\pgcrSUK.exe
  C:\Windows\System32\pgcrSUK.exe
  2⤵
  PID:9636
- C:\Windows\System32\lXkGwJx.exe
  C:\Windows\System32\lXkGwJx.exe
  2⤵
  PID:9652
- C:\Windows\System32\jfNHNQx.exe
  C:\Windows\System32\jfNHNQx.exe
  2⤵
  PID:9668
- C:\Windows\System32\tmglQrd.exe
  C:\Windows\System32\tmglQrd.exe
  2⤵
  PID:9684
- C:\Windows\System32\UuZFeFQ.exe
  C:\Windows\System32\UuZFeFQ.exe
  2⤵
  PID:9700
- C:\Windows\System32\UNyPohT.exe
  C:\Windows\System32\UNyPohT.exe
  2⤵
  PID:9716
- C:\Windows\System32\ZAcbntS.exe
  C:\Windows\System32\ZAcbntS.exe
  2⤵
  PID:9732
- C:\Windows\System32\FWXHpqJ.exe
  C:\Windows\System32\FWXHpqJ.exe
  2⤵
  PID:9796
- C:\Windows\System32\ABhUnPa.exe
  C:\Windows\System32\ABhUnPa.exe
  2⤵
  PID:9812
- C:\Windows\System32\HWMqlCx.exe
  C:\Windows\System32\HWMqlCx.exe
  2⤵
  PID:9828
- C:\Windows\System32\fvIgood.exe
  C:\Windows\System32\fvIgood.exe
  2⤵
  PID:9844
- C:\Windows\System32\UbQJTGj.exe
  C:\Windows\System32\UbQJTGj.exe
  2⤵
  PID:9864
- C:\Windows\System32\OsxLpcH.exe
  C:\Windows\System32\OsxLpcH.exe
  2⤵
  PID:9880
- C:\Windows\System32\yRIfhmp.exe
  C:\Windows\System32\yRIfhmp.exe
  2⤵
  PID:9900
- C:\Windows\System32\rnCJThi.exe
  C:\Windows\System32\rnCJThi.exe
  2⤵
  PID:9916
- C:\Windows\System32\nbOFmMp.exe
  C:\Windows\System32\nbOFmMp.exe
  2⤵
  PID:9932
- C:\Windows\System32\SpUAgwq.exe
  C:\Windows\System32\SpUAgwq.exe
  2⤵
  PID:9948
- C:\Windows\System32\PEbXaAc.exe
  C:\Windows\System32\PEbXaAc.exe
  2⤵
  PID:9964
- C:\Windows\System32\HtVqTRD.exe
  C:\Windows\System32\HtVqTRD.exe
  2⤵
  PID:9980
- C:\Windows\System32\gpNMiOk.exe
  C:\Windows\System32\gpNMiOk.exe
  2⤵
  PID:9996
- C:\Windows\System32\zyuWFtl.exe
  C:\Windows\System32\zyuWFtl.exe
  2⤵
  PID:10036
- C:\Windows\System32\tmVOdQm.exe
  C:\Windows\System32\tmVOdQm.exe
  2⤵
  PID:10064
- C:\Windows\System32\vmXMWPl.exe
  C:\Windows\System32\vmXMWPl.exe
  2⤵
  PID:10080
- C:\Windows\System32\YnjLHtq.exe
  C:\Windows\System32\YnjLHtq.exe
  2⤵
  PID:10096
- C:\Windows\System32\FBgNpDM.exe
  C:\Windows\System32\FBgNpDM.exe
  2⤵
  PID:10112
- C:\Windows\System32\IYYTkuM.exe
  C:\Windows\System32\IYYTkuM.exe
  2⤵
  PID:10128
- C:\Windows\System32\eMlbmff.exe
  C:\Windows\System32\eMlbmff.exe
  2⤵
  PID:10144
- C:\Windows\System32\rslXiaC.exe
  C:\Windows\System32\rslXiaC.exe
  2⤵
  PID:10160
- C:\Windows\System32\igArxyn.exe
  C:\Windows\System32\igArxyn.exe
  2⤵
  PID:10176
- C:\Windows\System32\TglavVk.exe
  C:\Windows\System32\TglavVk.exe
  2⤵
  PID:10192
- C:\Windows\System32\dHaaYqS.exe
  C:\Windows\System32\dHaaYqS.exe
  2⤵
  PID:10208
- C:\Windows\System32\IqKozkF.exe
  C:\Windows\System32\IqKozkF.exe
  2⤵
  PID:10224
- C:\Windows\System32\OlGsulj.exe
  C:\Windows\System32\OlGsulj.exe
  2⤵
  PID:8796
- C:\Windows\System32\GZoJatZ.exe
  C:\Windows\System32\GZoJatZ.exe
  2⤵
  PID:9616
- C:\Windows\System32\lEbJqIS.exe
  C:\Windows\System32\lEbJqIS.exe
  2⤵
  PID:9500
- C:\Windows\System32\nBAhtkz.exe
  C:\Windows\System32\nBAhtkz.exe
  2⤵
  PID:9564
- C:\Windows\System32\ylUVLOX.exe
  C:\Windows\System32\ylUVLOX.exe
  2⤵
  PID:9632
- C:\Windows\System32\CiYMWqG.exe
  C:\Windows\System32\CiYMWqG.exe
  2⤵
  PID:9660
- C:\Windows\System32\SkEUHWS.exe
  C:\Windows\System32\SkEUHWS.exe
  2⤵
  PID:9728
- C:\Windows\System32\EEeCBfV.exe
  C:\Windows\System32\EEeCBfV.exe
  2⤵
  PID:9744
- C:\Windows\System32\LsusfKm.exe
  C:\Windows\System32\LsusfKm.exe
  2⤵
  PID:8748
- C:\Windows\System32\osoRpfE.exe
  C:\Windows\System32\osoRpfE.exe
  2⤵
  PID:9776
- C:\Windows\System32\AvbxlMs.exe
  C:\Windows\System32\AvbxlMs.exe
  2⤵
  PID:9820
- C:\Windows\System32\kiovsjJ.exe
  C:\Windows\System32\kiovsjJ.exe
  2⤵
  PID:9860
- C:\Windows\System32\TqAVGyP.exe
  C:\Windows\System32\TqAVGyP.exe
  2⤵
  PID:9928
- C:\Windows\System32\IpeiUsP.exe
  C:\Windows\System32\IpeiUsP.exe
  2⤵
  PID:9960

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AIfhRMh.exe

Filesize
1.2MB

MD5
2845c2b3b6bbce376dd623158f9fb49a

SHA1
b56397e6ce79c2662afc8623942c724aa120f4c2

SHA256
37fe8ad7c85355c9fa6f4ebe4a610c5016e4605cdfb7a6502c172da7093526be

SHA512
eb79de805bd64d66533f0a7ca16eacc8914e78a310b2e39f1a556628c785f280f645a78a9023608423ed96b6c77fa93ebf8085e292dbb38721ed181a7fa113cb

Download Submit
C:\Windows\System32\CwwviVE.exe

Filesize
1.2MB

MD5
91cf9f80b9c179b3bbca02e27892848d

SHA1
06bcb4d14a5d651f4c2bd55edbbdbc7a273b1a6e

SHA256
ca0bb13f8fc39940aae0bb9dd0633a837bcf77b114acb05207fd322797e08fec

SHA512
fcdf05e1bc7c2735767fbe0709df07f894a57bffc10b8b69109c63fb0cce58489d446254fe2f0adb4009d7538ef42d656b438a1cb4aec0bcfef6e98f4eefaf78

Download Submit
C:\Windows\System32\DhBfqSb.exe

Filesize
1.2MB

MD5
83d3a1fdbfcae46eacbfff5811091099

SHA1
e361079cfbac2b75eb95cfbddaf44af3fcc41443

SHA256
b30b8b2062d461334097ba67f5accc29bd2ec432098477026a1835cc37ef078a

SHA512
66b7ccccb683511e3bc217194395d17410aed5f49b615a1ccc5f5a5881fc2a64379e36e891fd82c6d9416c9cc63ce21c1a895918a3c230c7de38a148229de0ba

Download Submit
C:\Windows\System32\DyxGcBB.exe

Filesize
1.2MB

MD5
541319a02de7d4f76fe588bcccdbddfd

SHA1
72414c9248b7283218d122e2e6c7ab047dbfbd36

SHA256
33791cd3ee17b4fc26cb11054e2295a06bc6b28ff11ad4d97a2cc149f31b0eb9

SHA512
a6a776f82678aeb38099baf5ca814d7f96fcfb5436b8ea78969d653d7425440ffbe7b0309fe5c6ad8487f5b209cdc432632b83e1b8651f5c0a9f9fc505b34868

Download Submit
C:\Windows\System32\ExRnOPt.exe

Filesize
1.2MB

MD5
8a316c26b24b48f6516c3193703a0bb6

SHA1
e8b76cb3e51eabe4257eed821c93196f5efe8f04

SHA256
e53727a9ea12885d64922ba41abdabecfae3bd083e1d9e7f8e03f4524e1dc7c8

SHA512
61832646fbec71d6589a5be3af4bc6e9958fd8192094034942f61c212733e71d2c0b6fca804216a476a65e66ee0b26ba5d22d60f904d7f221916d0fd1270a752

Download Submit
C:\Windows\System32\ICmWPOg.exe

Filesize
1.2MB

MD5
94a1d1a609fe23047be046701dfca9ad

SHA1
ea0c08a05bc233bcb8ac9331c27ff1cc85c315d8

SHA256
b0c355495dce643d650317f868e54728ba12e3d9eff7961c319b930cb3e3cdb0

SHA512
df66b3cf5e7618b28f6e5cc72f77c3bd5f7ad12708364f4e3b959c4f6f4a244084b1433652ae67187254412731940bd1cf5a9114759a6dd7a8b6f710f123523c

Download Submit
C:\Windows\System32\NIxwMYx.exe

Filesize
1.2MB

MD5
d3615d07b0a85918446f86bb2928c935

SHA1
d142bbacf37d418732ffd7d15dde1d2c3400185f

SHA256
80c5617776caa3a22846bd75bf46a6adc0a41f973459e9b050b7ad71cf1ac048

SHA512
f9c9f78e264d088ab0222c8b6f62a9fc0d53b3de4380854a05e90032b38fb0acdd3142a5c0d173ac9675852561873eae34ea163070bf86dfc1248c20099284b0

Download Submit
C:\Windows\System32\NZHmzbz.exe

Filesize
1.2MB

MD5
62a048f3a16f6b534b09c6324d124a3f

SHA1
96f5bec392643e6eba9ff8ee3b40b1ed644036ee

SHA256
36b3ce5efae7ea64b35ad474df39e23a66c784dbcbec53871fe7b8ce6000461f

SHA512
b496d9df9c537cd158fa291b668eb272c1b0d17c94c1cf46b982f0f4b23e38efd41240c383a734fe73d09303b4d9d18150da38f3ceed66ec81921d1bd305fbc6

Download Submit
C:\Windows\System32\NecCZRj.exe

Filesize
1.2MB

MD5
96835f4a0f6f2eb336a645a8947534a6

SHA1
33dd104fc56d272476bdf021fbfe914b3179bf32

SHA256
1211b9ac5085d9dad47ff920a2b73b7c62b96c42b7df01f10bd9f5d59aeba230

SHA512
89d8342ae5dfafdf21f258ef1c9806d81b70662c12fa294b5eb5adbc3c834dde4949db9c82997a05a2519ab2a6ca32bbde345373a28610865f7a9d8113acb0b4

Download Submit
C:\Windows\System32\PdERluG.exe

Filesize
1.2MB

MD5
cc1c5dfe321226a9cf92607fdcedd6e1

SHA1
59d26e578e5c3321e76cff3e730912dfa0d6eeac

SHA256
11437ff19caff3c07c5cb70dd12d2d58e9b422dd59a1733edb70822a55b25626

SHA512
ee535ced44649a2d16712bb2f1c06533437957eca27ec6b3680509017bd3902745d733d975ef28774f566ba9033b808eb2da3e760e181e1fb558be69bb3a3e24

Download Submit
C:\Windows\System32\TbHJwzL.exe

Filesize
1.2MB

MD5
c0ceec8ec8c7a38c91fd11fb5aefe93c

SHA1
58f7f70482bfda73d66d8c85e20bd3eaebf2ce18

SHA256
a61d51fe4811e098f8ead9af14b80a25766242ed69aee33180e3f56fa8c44625

SHA512
ff95b27935995c3e05c95acb31e37ce1733dd8d2a2a94a7834afc35e9d5e49c633962f8c34b92f1239d2d3b8de24d843b2ca09d6aaa5556a2d8bc11ef85f8fee

Download Submit
C:\Windows\System32\TsIWrxQ.exe

Filesize
1.2MB

MD5
03adf33059ac92375a26791f194236d4

SHA1
17af600e7111c478917f15aaf02ef25bb5e03075

SHA256
c2a132b1602a0293380bb9976af7f9d74f45be9e6a82b7b87b21e15e2cf1a048

SHA512
5f962b518ef5e1b2536ff22365c74824139cdb1b15a3c403290179502bc949da2fbaba192ba7b18c9deab789044c54369b408064ec1700f65a0930bba07bb746

Download Submit
C:\Windows\System32\WlrtIRO.exe

Filesize
1.2MB

MD5
5d21e90525a44adbf05a6644eb17f387

SHA1
31e589a0e92420255996b61e05a12146417acd9e

SHA256
162dd7a67a5081de3204301a780863a6f80b0ab9f939cc2e303145099ec5a205

SHA512
9b47cc20439f7378e95b3cee951443ee7bdd3b31b25f9a75815867d190a86b2f41164b8f644200247420d9ab8b8a6c7d5a7e468234d4a74f59b9814450aa9d8c

Download Submit
C:\Windows\System32\WzejPnh.exe

Filesize
1.2MB

MD5
ce4595bb8bb4ac18ed17afa789507c89

SHA1
11ea58ce26ce83f0a93ef03987688429d0572716

SHA256
e81eec8c408a03af483cc50d433175eab38cc7b9b02902865b1f4a6fc1d0165e

SHA512
05072d55303e21af8a38cc58dbdd9d72433e10c71d394bf47543249834b9374c260a635e663b52905059e1093ffa61ee431aba220c522f98439e355411f848e7

Download Submit
C:\Windows\System32\fmlJGRB.exe

Filesize
1.2MB

MD5
2bb56d090a8c91f81b3a8942dba65cac

SHA1
b0cd5832fb1d8bb0eaeb4c7a57f6673822227ca0

SHA256
748784370e74fae3c2331d5b7bd2c98c703adadd2948faeb0d6b0ec7b4beeb1e

SHA512
181d1159cfd5147cee1449ba271dad390f95cb9a2d06271e6be09d4f4cd8db576d6ef5093cd6e1adfa2db235df38db8f63b215c84fd755f69779585adbb6293f

Download Submit
C:\Windows\System32\jGotqDP.exe

Filesize
1.2MB

MD5
fde3868ca42f52fd91929f3eeb0a8522

SHA1
0e477133bf6d5cba71a73ca9abad095155045487

SHA256
19d92bbda45455474282d354abaece4bb1ff932983a09a20ce60e7ec5be46677

SHA512
91c3337126028ac2513131ae507d0b807160a0254a678c8d4732de45875aa4e717f73d691c0257347a72c1822f7b93ad76c4877491e1c0d10556d5348b79ccde

Download Submit
C:\Windows\System32\kDLmOnT.exe

Filesize
1.2MB

MD5
addc576e8b92b8e7c5c63a975672ea92

SHA1
849ca79bd55dc1b8065e117652d7e97b43671e56

SHA256
01081bb3882532694c643102a169157089db8a6190afcf77f2d2d42b06b5263c

SHA512
f418b4b9bedb57d7471d96d69d2d10240fab9d26b837d30a8271ff724ed498cdaa30549ee6a89a77a80955c1efc70c915dba7903c6353c2095858a8e29508a57

Download Submit
C:\Windows\System32\kFEItjt.exe

Filesize
1.2MB

MD5
05ca9a10435deb3b1f7970f443b6ab85

SHA1
35e3770976d45dbcb1af2ccd3647735f4944a269

SHA256
b4a5eb4a2b58150f442b3d9f08cb6a0e4a015501f8ce3ca643801a8ec8ad8e10

SHA512
6ede1eb386bc142a55c520b073048908ebad2c5563c4dac7aa419ab4cfa3e4fd3d6120de3a2935b8e86db777307b959a52c0fca4bd3929080e7d1ed026c2140c

Download Submit
C:\Windows\System32\oqmiZgO.exe

Filesize
1.2MB

MD5
22e3beff2e77ad4c9758f257576d191d

SHA1
1709bc7753379749e1671be765047bcab6d5365c

SHA256
f63d905e3223f762e7bc0e85d0719fd93a2b0994903a076c7f3dd0840d924441

SHA512
3f6745da2aa7b5c7c11d0b090680718e72c932a4f0f0b6b7a971c2f157eaf7452e48c0b271901d9953ebab48daf247f3ad6916a22c6bc34b0bbbebad3ff2fb8e

Download Submit
C:\Windows\System32\rPzMdbo.exe

Filesize
1.2MB

MD5
db09bc7cad15eb801f9f73615fe728b2

SHA1
fa52c50c34ebf00748ee6d15d404df6b9ac10f4e

SHA256
2ef4e0e8ff594ebf445f10396c9311c939c5868facc5f80c4cc6ae2c1c64d6f4

SHA512
8bce70c44657f7cf8debd8ec12d757afc484448ed1ed3b65ae45f1eca43281387014ab5e23d8eb876aae0d71fc5ca47ea01bb7a1357589f0cb4ad8309936db87

Download Submit
C:\Windows\System32\rVhmHjP.exe

Filesize
1.2MB

MD5
bb8699802a81df3e0bb753ae7ce71a81

SHA1
df44657aadde996ce8b3d59b54d76296b66e9b79

SHA256
88d0a655c3209d31d18e58c52d6c3b5a6689994faf610575b28f0a138d200a30

SHA512
43efe1009a207dec8eb2ff703da25ee9ecc0d1cc7012b91d9b4359ea00571e8417edcaee17fec4e323b849f52ac39076bef88eb17b35960fbfd410e63c13fbe5

Download Submit
C:\Windows\System32\vYZrXfx.exe

Filesize
1.2MB

MD5
3abecbba615ecd4cfd77a2abc4cb553f

SHA1
ec6cca989d0b8b23773d8fd12095b4704cc6c0a4

SHA256
e21e04bc05839b93c2bfc05bb32337b669dbba074e08c36a10f0e59e7e7ba124

SHA512
8ba4deee01e5331645e32170da80272670cb0025baea8d3c08bc46f0495775575f889606d8ea792f017e392231555960e233a9442c733241a8c2564fa7cb5fbc

Download Submit
C:\Windows\System32\wocltrO.exe

Filesize
1.2MB

MD5
aed68158e9355ff1c1977fd277914364

SHA1
030c2df8f71ff30f7eabdf368e9d7454a7b0d1d3

SHA256
334d465a17f71c4ecafa56c65b1ad68cb1e4c5fd4a91e4a92bebb7a2b7974629

SHA512
ead4ef950eeab4dc08541c5cf3232e2388123cd85d25db93b0c873059dea0dc4e93946e161fdeab71a2b4ec55a861904ed95f8334c2e09ad652a33582c8a0932

Download Submit
C:\Windows\System32\yQyVLOL.exe

Filesize
1.2MB

MD5
b9b1db7ae04460fa98fe9a204bd8567e

SHA1
db4d18336b6a6d7fc90d9e0c645a674e82d961a1

SHA256
f749f29393e84482bd7615da277b37421d1e51d73495f4e2015fa32b130deb02

SHA512
ca892f0fbf778bf808ab198196c35ad176aa053ef656f33866e064f071884d97783fbd3676e6379a84c236c6c40982d6cdcb7e253bd233c55a6d200c477200a1

Download Submit
\Windows\System32\AgcuBIi.exe

Filesize
1.2MB

MD5
7533a6214b48dcb71fc7711bc7752f30

SHA1
8767e4f4f893c4131767dae6bcffda1f38e121e3

SHA256
4bf415c53bafc7f629566fe24b7601e702f7e40419c3e82707a64569132e2ee1

SHA512
16b1abe54ec98cd589a81b70dab0b8e18133c9b550338aaf82f12a28888da6834387aa4c6d9bb57dab664b23bd776c701481470feea97c5756e94f236b351107

Download Submit
\Windows\System32\LtwLSmc.exe

Filesize
1.2MB

MD5
7ff6db079df315a5cb43167e333a2201

SHA1
9b483a369957acfd75a5961d1925651d4a85c581

SHA256
7cacdd0c3683a971397c334bf62f7102562a1ba1095a9fe0eeedf2c5f0ef0bd6

SHA512
5a04315b0ef0fc58f1f28fdb6276ab9250ad077e543653c4917094277afdf532fd7f696e46e853e3edc234afe112d5f073bd9da78fb1582e29477e77b4cd267a

Download Submit
\Windows\System32\WuELsaJ.exe

Filesize
1.2MB

MD5
0dbd80741bd26facd98bbab80c9d5fb5

SHA1
bd98a0ecf02fa0fe6f97f7dcceb48b741593903a

SHA256
4191c14940a15dc19292af50cc4f4a8e4107b7ac59fab3a4c665f155a51a3578

SHA512
a00bd971f4b2a9b0dc3a0d51be4355b1001e337e33f401f859947c0327684ed8e5fd895afc798b77abaccef9677e5184bdcfd2a2db6b569a8027cea591cd1506

Download Submit
\Windows\System32\cgdqObE.exe

Filesize
1.2MB

MD5
db6a6ed5370f1154d4cd7ae479f7841a

SHA1
e0cec9476863e580d26e149171265391fc27f379

SHA256
3247aa6ad9fb92988d42d40510dec03794ac7c5eacdee8568e8808c06af6e184

SHA512
f4053c6ba658b924d0bbdb2ee9637667f27c089c15ed89d3d67403988e79652750dae6c5bb6c9a2f4268f7144048fc1ee3491fa9c039875a600d7f5f2d0d2df6

Download Submit
\Windows\System32\iIWvPZa.exe

Filesize
1.2MB

MD5
6e813c4620aeceb8b6d1147fb8c8ac57

SHA1
8ad8c2aa00441ed3469b32fb2872fb010a88f9aa

SHA256
289b33711eb2a11fb35d4d199c8e206bbcd77cdc65242447bf6d4bfee80654b2

SHA512
4e1da432078b82f7888c3d29ecdd01eaaa0709c323e509d14076aeda612b738f334aabad677f6026cd3ecab57726c9de1da5b867926722e0793fe04d772ddf05

Download Submit
\Windows\System32\nuhBFsr.exe

Filesize
1.2MB

MD5
61a8d2867af2fce312f8956343b4f32e

SHA1
e9c71d215e910c58159e4698c83c391873b40160

SHA256
c794ab9c8dcd323a7796b0219f00b00a7a2633df165cca66ce12f138b2e3f7bf

SHA512
0b6fd55fb7c4870f57a700150d8e5491b0beaba1eebc88610e5e1f9bc29a10bb0350e2d976dc96a0170c8f0b7f509794be5613ef5502e2c71af6a57ad16f8a94

Download Submit
\Windows\System32\uxFwLbS.exe

Filesize
1.2MB

MD5
e56c9e2abde841cd26a5907978a64005

SHA1
b4e203757549e4078739f7860f25f60c4c09c731

SHA256
88b6ee768909340a99dabb8481cfefbceedde56721055eb42bb77cd36dd3772d

SHA512
e82ec07c9ae25f8324c18229013ba747388bb03d7d511f09e7e67139b09f32f51106f093b01caf832ee544e22fd44df0d088a6caacb20747e763d8ceacedd1a2

Download Submit
\Windows\System32\zgJIbIw.exe

Filesize
1.2MB

MD5
7e45316125e43a44b0d2871d39d78a18

SHA1
9c96862566a8e147cf0b7d923cb0a058e78c341e

SHA256
7477ed1f777c0926d1c4f4d771a6e7aa433cd7dd8f6a6a8163fccd2389e91a7c

SHA512
bdccff3f91613008912df713065cc420a391ea3e5f254b6ef6fc6953e7656927afb43fd5a2cc06f93544af04b942fae57b1a9e90598b3ec11b6e5df76be440d8

Download Submit
memory/108-92-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/108-3873-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/1636-9-0x000000013F250000-0x000000013F641000-memory.dmp

Filesize
3.9MB

Download
memory/1636-3827-0x000000013F250000-0x000000013F641000-memory.dmp

Filesize
3.9MB

Download
memory/2492-3869-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2492-71-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2524-15-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/2524-77-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/2524-3829-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/2572-3864-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2572-55-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2592-44-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2592-3838-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2644-3836-0x000000013F040000-0x000000013F431000-memory.dmp

Filesize
3.9MB

Download
memory/2644-37-0x000000013F040000-0x000000013F431000-memory.dmp

Filesize
3.9MB

Download
memory/2644-390-0x000000013F040000-0x000000013F431000-memory.dmp

Filesize
3.9MB

Download
memory/2668-69-0x000000013FF40000-0x0000000140331000-memory.dmp

Filesize
3.9MB

Download
memory/2668-3867-0x000000013FF40000-0x0000000140331000-memory.dmp

Filesize
3.9MB

Download
memory/2800-3865-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/2800-49-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/2800-1230-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/2928-3871-0x000000013F6E0000-0x000000013FAD1000-memory.dmp

Filesize
3.9MB

Download
memory/2928-80-0x000000013F6E0000-0x000000013FAD1000-memory.dmp

Filesize
3.9MB

Download
memory/2972-1704-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/2972-87-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/2972-72-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2972-7-0x000000013F250000-0x000000013F641000-memory.dmp

Filesize
3.9MB

Download
memory/2972-0-0x0000000001B20000-0x0000000001B30000-memory.dmp

Filesize
64KB

Download
memory/2972-2-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2972-963-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2972-29-0x000000013F820000-0x000000013FC11000-memory.dmp

Filesize
3.9MB

Download
memory/2972-78-0x000000013F6E0000-0x000000013FAD1000-memory.dmp

Filesize
3.9MB

Download
memory/2972-26-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/2972-35-0x000000013F040000-0x000000013F431000-memory.dmp

Filesize
3.9MB

Download
memory/2972-68-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/2972-13-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/2972-43-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2972-54-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2972-51-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/3000-3833-0x000000013FE80000-0x0000000140271000-memory.dmp

Filesize
3.9MB

Download
memory/3000-85-0x000000013FE80000-0x0000000140271000-memory.dmp

Filesize
3.9MB

Download
memory/3000-27-0x000000013FE80000-0x0000000140271000-memory.dmp

Filesize
3.9MB

Download
memory/3064-3832-0x000000013F820000-0x000000013FC11000-memory.dmp

Filesize
3.9MB

Download
memory/3064-30-0x000000013F820000-0x000000013FC11000-memory.dmp

Filesize
3.9MB

Download