xmrig | 32da6f628f125ce903bbe9d4bd8a3971b11e697f24dbf813f47110dd0ac259f8

Analysis

max time kernel
119s
max time network
119s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
01/05/2024, 06:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
Size

1.4MB
MD5

0b4f6611869b0495f18ebefa0ecb7ceb
SHA1

f58d58054488eb3cb44c721c7971ca5e4578fe0d
SHA256

32da6f628f125ce903bbe9d4bd8a3971b11e697f24dbf813f47110dd0ac259f8
SHA512

0c5e65b5731db2840a32cbaa21af2f758ad3cf0b63e64742db1a1fc0cd8abf629e42becdda23496d1fc4a846dd6dfebcad8a923cded6b74a6f58a2fa9003bc60
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO9C1MKTbcMfHhGjw2qPIC4F:knw9oUUEEDlGUjc2HhG82qw1

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/1068-376-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/1300-380-0x000000013F510000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/1160-383-0x000000013FB00000-0x000000013FEF1000-memory.dmp	xmrig
behavioral1/memory/2604-401-0x000000013FC20000-0x0000000140011000-memory.dmp	xmrig
behavioral1/memory/2456-399-0x000000013F060000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/2748-397-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	xmrig
behavioral1/memory/2996-395-0x000000013F480000-0x000000013F871000-memory.dmp	xmrig
behavioral1/memory/2564-393-0x000000013FD10000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/2584-391-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/2668-389-0x000000013F760000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/2112-387-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2988-385-0x000000013FE70000-0x0000000140261000-memory.dmp	xmrig
behavioral1/memory/1096-3419-0x000000013F810000-0x000000013FC01000-memory.dmp	xmrig
behavioral1/memory/1300-4025-0x000000013F510000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/2996-3999-0x000000013F480000-0x000000013F871000-memory.dmp	xmrig
behavioral1/memory/2456-3984-0x000000013F060000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/1160-3983-0x000000013FB00000-0x000000013FEF1000-memory.dmp	xmrig
behavioral1/memory/2584-3982-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/1068-3980-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/2112-3976-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2988-4023-0x000000013FE70000-0x0000000140261000-memory.dmp	xmrig
behavioral1/memory/2748-4016-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	xmrig
behavioral1/memory/2668-4020-0x000000013F760000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/2564-4018-0x000000013FD10000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/2604-4014-0x000000013FC20000-0x0000000140011000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1068	uWxfWpx.exe
1300	mImIOHa.exe
1160	RcqyFTC.exe
2988	OXCXqfP.exe
2112	oYTJfGr.exe
2668	EFLqZqM.exe
2584	PsvwdSi.exe
2564	gDaPHuk.exe
2996	lqjPVVv.exe
2748	YVEIBjw.exe
2456	akMuvfv.exe
2604	APqHvWP.exe
2488	XQFzSGy.exe
2448	LmrCMbo.exe
2508	bvIyIXe.exe
2964	CICFoDD.exe
2932	onWNroS.exe
1940	xGlJeql.exe
2676	BpjEpdH.exe
2608	cWdiQYe.exe
2772	nxaEQmO.exe
2792	iYzFCjb.exe
2800	mivQLqW.exe
2160	tFBsMOA.exe
1996	XXWinTd.exe
1672	juwGaBR.exe
336	yyXVlMP.exe
2204	ZicXAQk.exe
2928	wecTzyv.exe
632	EZpMUsd.exe
2276	cRkkmmI.exe
1164	bbjfCbu.exe
2284	deMswYF.exe
996	ofremVu.exe
2412	QjuBvJv.exe
2304	BDMclVo.exe
2056	uFxyweh.exe
2852	oAEWKlJ.exe
1200	QeSEUYx.exe
2264	WjLQYAE.exe
1740	XBARutH.exe
1820	TbPPHKE.exe
3052	HHBNduT.exe
1360	qVihCfW.exe
1632	iEuOZTZ.exe
2360	PMJdKxe.exe
3056	GuSTbZi.exe
1752	LjmSsCn.exe
1648	TePVmia.exe
1600	LqWwmwM.exe
2176	dVEhpUG.exe
2980	PMFYwfg.exe
3016	fSduLdv.exe
2896	msmxnvE.exe
2948	SBaosdu.exe
2028	zpXaxrN.exe
1692	xIAKINx.exe
1584	fUROGpC.exe
1560	rsRDcUl.exe
2536	MGXXyNq.exe
2816	OYSbRqX.exe
2556	HgwlqMi.exe
2768	WMvPEvI.exe
2544	xoJUbFF.exe

Loads dropped DLL 64 IoCs

pid	Process
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1096-2-0x000000013F810000-0x000000013FC01000-memory.dmp	upx
behavioral1/files/0x000c000000014f71-6.dat	upx
behavioral1/files/0x0008000000015cba-14.dat	upx
behavioral1/files/0x0007000000015ceb-26.dat	upx
behavioral1/files/0x0007000000015d07-30.dat	upx
behavioral1/files/0x00060000000161e7-37.dat	upx
behavioral1/files/0x0006000000016572-49.dat	upx
behavioral1/files/0x000600000001661c-53.dat	upx
behavioral1/files/0x0006000000016c4a-65.dat	upx
behavioral1/files/0x0006000000016d3a-97.dat	upx
behavioral1/files/0x0006000000016d90-103.dat	upx
behavioral1/files/0x0006000000017052-129.dat	upx
behavioral1/files/0x0006000000016eb2-125.dat	upx
behavioral1/files/0x0006000000016e94-121.dat	upx
behavioral1/files/0x0006000000016dbf-117.dat	upx
behavioral1/files/0x0006000000016dbb-113.dat	upx
behavioral1/files/0x0006000000016da7-109.dat	upx
behavioral1/files/0x0006000000016d7e-101.dat	upx
behavioral1/files/0x0006000000016d1e-89.dat	upx
behavioral1/files/0x0006000000016d26-93.dat	upx
behavioral1/files/0x0006000000016d0d-85.dat	upx
behavioral1/files/0x0006000000016ce4-81.dat	upx
behavioral1/files/0x0006000000016cb7-77.dat	upx
behavioral1/files/0x0006000000016c6b-73.dat	upx
behavioral1/files/0x0006000000016c63-69.dat	upx
behavioral1/files/0x0006000000016a9a-61.dat	upx
behavioral1/files/0x0006000000016843-57.dat	upx
behavioral1/files/0x00060000000164b2-45.dat	upx
behavioral1/files/0x000600000001630b-41.dat	upx
behavioral1/files/0x0009000000015d56-33.dat	upx
behavioral1/files/0x0007000000015ce1-22.dat	upx
behavioral1/files/0x0007000000015cd5-18.dat	upx
behavioral1/files/0x003500000001567f-10.dat	upx
behavioral1/memory/1068-376-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	upx
behavioral1/memory/1300-380-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/memory/1160-383-0x000000013FB00000-0x000000013FEF1000-memory.dmp	upx
behavioral1/memory/2604-401-0x000000013FC20000-0x0000000140011000-memory.dmp	upx
behavioral1/memory/2456-399-0x000000013F060000-0x000000013F451000-memory.dmp	upx
behavioral1/memory/2748-397-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	upx
behavioral1/memory/2996-395-0x000000013F480000-0x000000013F871000-memory.dmp	upx
behavioral1/memory/2564-393-0x000000013FD10000-0x0000000140101000-memory.dmp	upx
behavioral1/memory/2584-391-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/memory/2668-389-0x000000013F760000-0x000000013FB51000-memory.dmp	upx
behavioral1/memory/2112-387-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	upx
behavioral1/memory/2988-385-0x000000013FE70000-0x0000000140261000-memory.dmp	upx
behavioral1/memory/1096-3419-0x000000013F810000-0x000000013FC01000-memory.dmp	upx
behavioral1/memory/1300-4025-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/memory/2996-3999-0x000000013F480000-0x000000013F871000-memory.dmp	upx
behavioral1/memory/2456-3984-0x000000013F060000-0x000000013F451000-memory.dmp	upx
behavioral1/memory/1160-3983-0x000000013FB00000-0x000000013FEF1000-memory.dmp	upx
behavioral1/memory/2584-3982-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/memory/1068-3980-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	upx
behavioral1/memory/2112-3976-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	upx
behavioral1/memory/2988-4023-0x000000013FE70000-0x0000000140261000-memory.dmp	upx
behavioral1/memory/2748-4016-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	upx
behavioral1/memory/2668-4020-0x000000013F760000-0x000000013FB51000-memory.dmp	upx
behavioral1/memory/2564-4018-0x000000013FD10000-0x0000000140101000-memory.dmp	upx
behavioral1/memory/2604-4014-0x000000013FC20000-0x0000000140011000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\MvQASxc.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\KpyOjTo.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\PvopVCV.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\jhJnGrD.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\UhAClfq.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\gXDOojE.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\gXpClmG.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\QNlBLSX.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\aeanZrE.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\bsHINyR.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\djTdNBr.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\jILxAoL.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\ERelgAS.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\xdkbQkI.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\ZbyiaPG.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\usJAevE.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\RcqyFTC.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\sWipDbj.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\GLKpuuy.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\TrRvszi.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\TOKwBMq.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\PsuIjKh.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\akFPrGJ.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\MmJEbTd.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\eZGpHiG.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\JKCPxbQ.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\YogCfRH.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\RrkzVch.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\mxIINJw.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\THlRXGE.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\phrweQG.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\PsvwdSi.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\kpgyBOt.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\OXoqnSC.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\MymIleq.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\biIalrA.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\jgMLLlR.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\rvEoYRW.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\XyOHBlY.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\jmsOlNy.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\QAlGqXx.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\zZtMjiH.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\dnokzeR.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\LkXrCYu.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\TMxXbZh.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\vYrTEpw.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\UoiSqPa.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\nBZSBvE.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\iUNpBpV.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\iMdohgo.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\vEizRdt.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\rmXfYvE.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\hjljbXb.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\KBwEZwD.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\zhdtoUL.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\oDxnslm.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\UArVphW.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\uPrxniC.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\ojCNSpt.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\MqODaoC.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\tOArUQM.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\yszIOYT.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\fdMRgxx.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
File created	C:\Windows\System32\OVDfHMM.exe	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1096 wrote to memory of 1068	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	29
PID 1096 wrote to memory of 1068	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	29
PID 1096 wrote to memory of 1068	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	29
PID 1096 wrote to memory of 1300	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	30
PID 1096 wrote to memory of 1300	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	30
PID 1096 wrote to memory of 1300	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	30
PID 1096 wrote to memory of 1160	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	31
PID 1096 wrote to memory of 1160	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	31
PID 1096 wrote to memory of 1160	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	31
PID 1096 wrote to memory of 2988	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	32
PID 1096 wrote to memory of 2988	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	32
PID 1096 wrote to memory of 2988	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	32
PID 1096 wrote to memory of 2112	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	33
PID 1096 wrote to memory of 2112	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	33
PID 1096 wrote to memory of 2112	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	33
PID 1096 wrote to memory of 2668	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	34
PID 1096 wrote to memory of 2668	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	34
PID 1096 wrote to memory of 2668	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	34
PID 1096 wrote to memory of 2584	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	35
PID 1096 wrote to memory of 2584	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	35
PID 1096 wrote to memory of 2584	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	35
PID 1096 wrote to memory of 2564	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	36
PID 1096 wrote to memory of 2564	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	36
PID 1096 wrote to memory of 2564	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	36
PID 1096 wrote to memory of 2996	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	37
PID 1096 wrote to memory of 2996	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	37
PID 1096 wrote to memory of 2996	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	37
PID 1096 wrote to memory of 2748	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	38
PID 1096 wrote to memory of 2748	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	38
PID 1096 wrote to memory of 2748	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	38
PID 1096 wrote to memory of 2456	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	39
PID 1096 wrote to memory of 2456	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	39
PID 1096 wrote to memory of 2456	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	39
PID 1096 wrote to memory of 2604	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	40
PID 1096 wrote to memory of 2604	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	40
PID 1096 wrote to memory of 2604	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	40
PID 1096 wrote to memory of 2488	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	41
PID 1096 wrote to memory of 2488	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	41
PID 1096 wrote to memory of 2488	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	41
PID 1096 wrote to memory of 2448	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	42
PID 1096 wrote to memory of 2448	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	42
PID 1096 wrote to memory of 2448	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	42
PID 1096 wrote to memory of 2508	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	43
PID 1096 wrote to memory of 2508	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	43
PID 1096 wrote to memory of 2508	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	43
PID 1096 wrote to memory of 2964	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	44
PID 1096 wrote to memory of 2964	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	44
PID 1096 wrote to memory of 2964	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	44
PID 1096 wrote to memory of 2932	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	45
PID 1096 wrote to memory of 2932	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	45
PID 1096 wrote to memory of 2932	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	45
PID 1096 wrote to memory of 1940	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	46
PID 1096 wrote to memory of 1940	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	46
PID 1096 wrote to memory of 1940	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	46
PID 1096 wrote to memory of 2676	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	47
PID 1096 wrote to memory of 2676	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	47
PID 1096 wrote to memory of 2676	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	47
PID 1096 wrote to memory of 2608	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	48
PID 1096 wrote to memory of 2608	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	48
PID 1096 wrote to memory of 2608	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	48
PID 1096 wrote to memory of 2772	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	49
PID 1096 wrote to memory of 2772	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	49
PID 1096 wrote to memory of 2772	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	49
PID 1096 wrote to memory of 2792	1096	0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0b4f6611869b0495f18ebefa0ecb7ceb_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1096
- C:\Windows\System32\uWxfWpx.exe
  C:\Windows\System32\uWxfWpx.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System32\mImIOHa.exe
  C:\Windows\System32\mImIOHa.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System32\RcqyFTC.exe
  C:\Windows\System32\RcqyFTC.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System32\OXCXqfP.exe
  C:\Windows\System32\OXCXqfP.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\oYTJfGr.exe
  C:\Windows\System32\oYTJfGr.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\EFLqZqM.exe
  C:\Windows\System32\EFLqZqM.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\PsvwdSi.exe
  C:\Windows\System32\PsvwdSi.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\gDaPHuk.exe
  C:\Windows\System32\gDaPHuk.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\lqjPVVv.exe
  C:\Windows\System32\lqjPVVv.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\YVEIBjw.exe
  C:\Windows\System32\YVEIBjw.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\akMuvfv.exe
  C:\Windows\System32\akMuvfv.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\APqHvWP.exe
  C:\Windows\System32\APqHvWP.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\XQFzSGy.exe
  C:\Windows\System32\XQFzSGy.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\LmrCMbo.exe
  C:\Windows\System32\LmrCMbo.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\bvIyIXe.exe
  C:\Windows\System32\bvIyIXe.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\CICFoDD.exe
  C:\Windows\System32\CICFoDD.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\onWNroS.exe
  C:\Windows\System32\onWNroS.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System32\xGlJeql.exe
  C:\Windows\System32\xGlJeql.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System32\BpjEpdH.exe
  C:\Windows\System32\BpjEpdH.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\cWdiQYe.exe
  C:\Windows\System32\cWdiQYe.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\nxaEQmO.exe
  C:\Windows\System32\nxaEQmO.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\iYzFCjb.exe
  C:\Windows\System32\iYzFCjb.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\mivQLqW.exe
  C:\Windows\System32\mivQLqW.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System32\tFBsMOA.exe
  C:\Windows\System32\tFBsMOA.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\XXWinTd.exe
  C:\Windows\System32\XXWinTd.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System32\juwGaBR.exe
  C:\Windows\System32\juwGaBR.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System32\yyXVlMP.exe
  C:\Windows\System32\yyXVlMP.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System32\ZicXAQk.exe
  C:\Windows\System32\ZicXAQk.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\wecTzyv.exe
  C:\Windows\System32\wecTzyv.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\EZpMUsd.exe
  C:\Windows\System32\EZpMUsd.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System32\cRkkmmI.exe
  C:\Windows\System32\cRkkmmI.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System32\bbjfCbu.exe
  C:\Windows\System32\bbjfCbu.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System32\deMswYF.exe
  C:\Windows\System32\deMswYF.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\ofremVu.exe
  C:\Windows\System32\ofremVu.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System32\QjuBvJv.exe
  C:\Windows\System32\QjuBvJv.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\BDMclVo.exe
  C:\Windows\System32\BDMclVo.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\uFxyweh.exe
  C:\Windows\System32\uFxyweh.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System32\oAEWKlJ.exe
  C:\Windows\System32\oAEWKlJ.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\QeSEUYx.exe
  C:\Windows\System32\QeSEUYx.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System32\WjLQYAE.exe
  C:\Windows\System32\WjLQYAE.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\XBARutH.exe
  C:\Windows\System32\XBARutH.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\PMJdKxe.exe
  C:\Windows\System32\PMJdKxe.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\TbPPHKE.exe
  C:\Windows\System32\TbPPHKE.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System32\GuSTbZi.exe
  C:\Windows\System32\GuSTbZi.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\HHBNduT.exe
  C:\Windows\System32\HHBNduT.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System32\LjmSsCn.exe
  C:\Windows\System32\LjmSsCn.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\qVihCfW.exe
  C:\Windows\System32\qVihCfW.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System32\TePVmia.exe
  C:\Windows\System32\TePVmia.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\iEuOZTZ.exe
  C:\Windows\System32\iEuOZTZ.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\LqWwmwM.exe
  C:\Windows\System32\LqWwmwM.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\dVEhpUG.exe
  C:\Windows\System32\dVEhpUG.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\PMFYwfg.exe
  C:\Windows\System32\PMFYwfg.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\fSduLdv.exe
  C:\Windows\System32\fSduLdv.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\msmxnvE.exe
  C:\Windows\System32\msmxnvE.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\SBaosdu.exe
  C:\Windows\System32\SBaosdu.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\zpXaxrN.exe
  C:\Windows\System32\zpXaxrN.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System32\xIAKINx.exe
  C:\Windows\System32\xIAKINx.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\rsRDcUl.exe
  C:\Windows\System32\rsRDcUl.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\fUROGpC.exe
  C:\Windows\System32\fUROGpC.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System32\OYSbRqX.exe
  C:\Windows\System32\OYSbRqX.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\MGXXyNq.exe
  C:\Windows\System32\MGXXyNq.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\HgwlqMi.exe
  C:\Windows\System32\HgwlqMi.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\WMvPEvI.exe
  C:\Windows\System32\WMvPEvI.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System32\xoJUbFF.exe
  C:\Windows\System32\xoJUbFF.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\YpPNsRR.exe
  C:\Windows\System32\YpPNsRR.exe
  2⤵
  PID:2920
- C:\Windows\System32\fYszLXk.exe
  C:\Windows\System32\fYszLXk.exe
  2⤵
  PID:1628
- C:\Windows\System32\tDrfXYF.exe
  C:\Windows\System32\tDrfXYF.exe
  2⤵
  PID:2532
- C:\Windows\System32\AlNqhhl.exe
  C:\Windows\System32\AlNqhhl.exe
  2⤵
  PID:1596
- C:\Windows\System32\tOmaOGy.exe
  C:\Windows\System32\tOmaOGy.exe
  2⤵
  PID:1972
- C:\Windows\System32\kChvQyy.exe
  C:\Windows\System32\kChvQyy.exe
  2⤵
  PID:1508
- C:\Windows\System32\FarFOXG.exe
  C:\Windows\System32\FarFOXG.exe
  2⤵
  PID:640
- C:\Windows\System32\ASDKMHq.exe
  C:\Windows\System32\ASDKMHq.exe
  2⤵
  PID:736
- C:\Windows\System32\WjQtkTY.exe
  C:\Windows\System32\WjQtkTY.exe
  2⤵
  PID:2084
- C:\Windows\System32\JprTGfe.exe
  C:\Windows\System32\JprTGfe.exe
  2⤵
  PID:1816
- C:\Windows\System32\QvkrToP.exe
  C:\Windows\System32\QvkrToP.exe
  2⤵
  PID:1520
- C:\Windows\System32\vGtoTdd.exe
  C:\Windows\System32\vGtoTdd.exe
  2⤵
  PID:612
- C:\Windows\System32\IACHFll.exe
  C:\Windows\System32\IACHFll.exe
  2⤵
  PID:2312
- C:\Windows\System32\JfLlirL.exe
  C:\Windows\System32\JfLlirL.exe
  2⤵
  PID:1140
- C:\Windows\System32\jQZHHbV.exe
  C:\Windows\System32\jQZHHbV.exe
  2⤵
  PID:848
- C:\Windows\System32\lldNUaE.exe
  C:\Windows\System32\lldNUaE.exe
  2⤵
  PID:2260
- C:\Windows\System32\jyAeTbD.exe
  C:\Windows\System32\jyAeTbD.exe
  2⤵
  PID:2856
- C:\Windows\System32\sxYEynp.exe
  C:\Windows\System32\sxYEynp.exe
  2⤵
  PID:2848
- C:\Windows\System32\toPIYxN.exe
  C:\Windows\System32\toPIYxN.exe
  2⤵
  PID:836
- C:\Windows\System32\BOKFbKA.exe
  C:\Windows\System32\BOKFbKA.exe
  2⤵
  PID:2144
- C:\Windows\System32\BUZUMCN.exe
  C:\Windows\System32\BUZUMCN.exe
  2⤵
  PID:3040
- C:\Windows\System32\TZKwuZP.exe
  C:\Windows\System32\TZKwuZP.exe
  2⤵
  PID:1028
- C:\Windows\System32\KBVbLqM.exe
  C:\Windows\System32\KBVbLqM.exe
  2⤵
  PID:2036
- C:\Windows\System32\zCMwLUH.exe
  C:\Windows\System32\zCMwLUH.exe
  2⤵
  PID:900
- C:\Windows\System32\ngwqkEU.exe
  C:\Windows\System32\ngwqkEU.exe
  2⤵
  PID:580
- C:\Windows\System32\nWhaKzx.exe
  C:\Windows\System32\nWhaKzx.exe
  2⤵
  PID:2824
- C:\Windows\System32\uQdLtzm.exe
  C:\Windows\System32\uQdLtzm.exe
  2⤵
  PID:2976
- C:\Windows\System32\eaFIgWM.exe
  C:\Windows\System32\eaFIgWM.exe
  2⤵
  PID:360
- C:\Windows\System32\jJZcZxY.exe
  C:\Windows\System32\jJZcZxY.exe
  2⤵
  PID:1756
- C:\Windows\System32\dkXNcnW.exe
  C:\Windows\System32\dkXNcnW.exe
  2⤵
  PID:2212
- C:\Windows\System32\dHRjrUg.exe
  C:\Windows\System32\dHRjrUg.exe
  2⤵
  PID:2648
- C:\Windows\System32\neKzcxn.exe
  C:\Windows\System32\neKzcxn.exe
  2⤵
  PID:2576
- C:\Windows\System32\snNINAJ.exe
  C:\Windows\System32\snNINAJ.exe
  2⤵
  PID:2548
- C:\Windows\System32\DuhYSwF.exe
  C:\Windows\System32\DuhYSwF.exe
  2⤵
  PID:2444
- C:\Windows\System32\jNDJMyI.exe
  C:\Windows\System32\jNDJMyI.exe
  2⤵
  PID:2496
- C:\Windows\System32\HHaFGSz.exe
  C:\Windows\System32\HHaFGSz.exe
  2⤵
  PID:2716
- C:\Windows\System32\HHakQkP.exe
  C:\Windows\System32\HHakQkP.exe
  2⤵
  PID:1976
- C:\Windows\System32\APmJWII.exe
  C:\Windows\System32\APmJWII.exe
  2⤵
  PID:600
- C:\Windows\System32\djTdNBr.exe
  C:\Windows\System32\djTdNBr.exe
  2⤵
  PID:2280
- C:\Windows\System32\UYVqrIL.exe
  C:\Windows\System32\UYVqrIL.exe
  2⤵
  PID:2376
- C:\Windows\System32\bRKqgvv.exe
  C:\Windows\System32\bRKqgvv.exe
  2⤵
  PID:2428
- C:\Windows\System32\sBahsvD.exe
  C:\Windows\System32\sBahsvD.exe
  2⤵
  PID:2572
- C:\Windows\System32\MrdZwNH.exe
  C:\Windows\System32\MrdZwNH.exe
  2⤵
  PID:1392
- C:\Windows\System32\MxPFngG.exe
  C:\Windows\System32\MxPFngG.exe
  2⤵
  PID:1764
- C:\Windows\System32\CvOAvYb.exe
  C:\Windows\System32\CvOAvYb.exe
  2⤵
  PID:2092
- C:\Windows\System32\sAshpaI.exe
  C:\Windows\System32\sAshpaI.exe
  2⤵
  PID:1052
- C:\Windows\System32\eZGpHiG.exe
  C:\Windows\System32\eZGpHiG.exe
  2⤵
  PID:1328
- C:\Windows\System32\mrfObXu.exe
  C:\Windows\System32\mrfObXu.exe
  2⤵
  PID:2356
- C:\Windows\System32\aIEpUdP.exe
  C:\Windows\System32\aIEpUdP.exe
  2⤵
  PID:1932
- C:\Windows\System32\YbJaVIc.exe
  C:\Windows\System32\YbJaVIc.exe
  2⤵
  PID:3064
- C:\Windows\System32\UHJQysa.exe
  C:\Windows\System32\UHJQysa.exe
  2⤵
  PID:2752
- C:\Windows\System32\lttKVwy.exe
  C:\Windows\System32\lttKVwy.exe
  2⤵
  PID:1760
- C:\Windows\System32\xBqkIjC.exe
  C:\Windows\System32\xBqkIjC.exe
  2⤵
  PID:2736
- C:\Windows\System32\biIalrA.exe
  C:\Windows\System32\biIalrA.exe
  2⤵
  PID:2540
- C:\Windows\System32\JApwgKf.exe
  C:\Windows\System32\JApwgKf.exe
  2⤵
  PID:1852
- C:\Windows\System32\rYetzpy.exe
  C:\Windows\System32\rYetzpy.exe
  2⤵
  PID:2108
- C:\Windows\System32\UhAClfq.exe
  C:\Windows\System32\UhAClfq.exe
  2⤵
  PID:1704
- C:\Windows\System32\nsRMpUN.exe
  C:\Windows\System32\nsRMpUN.exe
  2⤵
  PID:2596
- C:\Windows\System32\LzaNCBU.exe
  C:\Windows\System32\LzaNCBU.exe
  2⤵
  PID:500
- C:\Windows\System32\SoQHoAJ.exe
  C:\Windows\System32\SoQHoAJ.exe
  2⤵
  PID:2476
- C:\Windows\System32\dUNKnso.exe
  C:\Windows\System32\dUNKnso.exe
  2⤵
  PID:1968
- C:\Windows\System32\WObqazi.exe
  C:\Windows\System32\WObqazi.exe
  2⤵
  PID:2216
- C:\Windows\System32\MwIhuLd.exe
  C:\Windows\System32\MwIhuLd.exe
  2⤵
  PID:2076
- C:\Windows\System32\pbCdNBl.exe
  C:\Windows\System32\pbCdNBl.exe
  2⤵
  PID:2492
- C:\Windows\System32\UfsAmnm.exe
  C:\Windows\System32\UfsAmnm.exe
  2⤵
  PID:2788
- C:\Windows\System32\YZegayk.exe
  C:\Windows\System32\YZegayk.exe
  2⤵
  PID:268
- C:\Windows\System32\tDIHTUv.exe
  C:\Windows\System32\tDIHTUv.exe
  2⤵
  PID:1772
- C:\Windows\System32\bviiUop.exe
  C:\Windows\System32\bviiUop.exe
  2⤵
  PID:2992
- C:\Windows\System32\ZUttadr.exe
  C:\Windows\System32\ZUttadr.exe
  2⤵
  PID:2844
- C:\Windows\System32\JCCUSvl.exe
  C:\Windows\System32\JCCUSvl.exe
  2⤵
  PID:2132
- C:\Windows\System32\dDypjNv.exe
  C:\Windows\System32\dDypjNv.exe
  2⤵
  PID:1948
- C:\Windows\System32\IdVHGXO.exe
  C:\Windows\System32\IdVHGXO.exe
  2⤵
  PID:2180
- C:\Windows\System32\RmUeaCS.exe
  C:\Windows\System32\RmUeaCS.exe
  2⤵
  PID:1860
- C:\Windows\System32\pTTcZfi.exe
  C:\Windows\System32\pTTcZfi.exe
  2⤵
  PID:1016
- C:\Windows\System32\NQlCVUW.exe
  C:\Windows\System32\NQlCVUW.exe
  2⤵
  PID:2552
- C:\Windows\System32\UFLmLon.exe
  C:\Windows\System32\UFLmLon.exe
  2⤵
  PID:804
- C:\Windows\System32\VCOpSPK.exe
  C:\Windows\System32\VCOpSPK.exe
  2⤵
  PID:2012
- C:\Windows\System32\coiIKYH.exe
  C:\Windows\System32\coiIKYH.exe
  2⤵
  PID:2776
- C:\Windows\System32\QpxBNUB.exe
  C:\Windows\System32\QpxBNUB.exe
  2⤵
  PID:1484
- C:\Windows\System32\MPjYycL.exe
  C:\Windows\System32\MPjYycL.exe
  2⤵
  PID:2664
- C:\Windows\System32\AzOrbbZ.exe
  C:\Windows\System32\AzOrbbZ.exe
  2⤵
  PID:1788
- C:\Windows\System32\XEbiLvn.exe
  C:\Windows\System32\XEbiLvn.exe
  2⤵
  PID:2808
- C:\Windows\System32\tRoqoUe.exe
  C:\Windows\System32\tRoqoUe.exe
  2⤵
  PID:1448
- C:\Windows\System32\sZOhNGP.exe
  C:\Windows\System32\sZOhNGP.exe
  2⤵
  PID:2652
- C:\Windows\System32\OIgzyJL.exe
  C:\Windows\System32\OIgzyJL.exe
  2⤵
  PID:2692
- C:\Windows\System32\uVobeMv.exe
  C:\Windows\System32\uVobeMv.exe
  2⤵
  PID:1528
- C:\Windows\System32\hjljbXb.exe
  C:\Windows\System32\hjljbXb.exe
  2⤵
  PID:1808
- C:\Windows\System32\FsPhgZp.exe
  C:\Windows\System32\FsPhgZp.exe
  2⤵
  PID:2968
- C:\Windows\System32\EEmHVaE.exe
  C:\Windows\System32\EEmHVaE.exe
  2⤵
  PID:2368
- C:\Windows\System32\irnAFIo.exe
  C:\Windows\System32\irnAFIo.exe
  2⤵
  PID:2352
- C:\Windows\System32\qEPkNcT.exe
  C:\Windows\System32\qEPkNcT.exe
  2⤵
  PID:2416
- C:\Windows\System32\kiQxOtI.exe
  C:\Windows\System32\kiQxOtI.exe
  2⤵
  PID:2636
- C:\Windows\System32\SZrioga.exe
  C:\Windows\System32\SZrioga.exe
  2⤵
  PID:1656
- C:\Windows\System32\rmXfYvE.exe
  C:\Windows\System32\rmXfYvE.exe
  2⤵
  PID:1588
- C:\Windows\System32\fnePnUt.exe
  C:\Windows\System32\fnePnUt.exe
  2⤵
  PID:844
- C:\Windows\System32\DNhVLDz.exe
  C:\Windows\System32\DNhVLDz.exe
  2⤵
  PID:2592
- C:\Windows\System32\EqVdVoC.exe
  C:\Windows\System32\EqVdVoC.exe
  2⤵
  PID:540
- C:\Windows\System32\aZHQvPD.exe
  C:\Windows\System32\aZHQvPD.exe
  2⤵
  PID:1984
- C:\Windows\System32\ZLNYnCK.exe
  C:\Windows\System32\ZLNYnCK.exe
  2⤵
  PID:588
- C:\Windows\System32\gdDzDgW.exe
  C:\Windows\System32\gdDzDgW.exe
  2⤵
  PID:1872
- C:\Windows\System32\giPdhZf.exe
  C:\Windows\System32\giPdhZf.exe
  2⤵
  PID:3084
- C:\Windows\System32\CBysHfj.exe
  C:\Windows\System32\CBysHfj.exe
  2⤵
  PID:3100
- C:\Windows\System32\YgvaiQu.exe
  C:\Windows\System32\YgvaiQu.exe
  2⤵
  PID:3116
- C:\Windows\System32\qSMyZch.exe
  C:\Windows\System32\qSMyZch.exe
  2⤵
  PID:3132
- C:\Windows\System32\BAHQNvL.exe
  C:\Windows\System32\BAHQNvL.exe
  2⤵
  PID:3148
- C:\Windows\System32\gcwHUXm.exe
  C:\Windows\System32\gcwHUXm.exe
  2⤵
  PID:3164
- C:\Windows\System32\JMARSmd.exe
  C:\Windows\System32\JMARSmd.exe
  2⤵
  PID:3180
- C:\Windows\System32\vPiTPVr.exe
  C:\Windows\System32\vPiTPVr.exe
  2⤵
  PID:3196
- C:\Windows\System32\lDflOBa.exe
  C:\Windows\System32\lDflOBa.exe
  2⤵
  PID:3212
- C:\Windows\System32\KkwwqPW.exe
  C:\Windows\System32\KkwwqPW.exe
  2⤵
  PID:3228
- C:\Windows\System32\gjdkHNq.exe
  C:\Windows\System32\gjdkHNq.exe
  2⤵
  PID:3244
- C:\Windows\System32\pKpKyPV.exe
  C:\Windows\System32\pKpKyPV.exe
  2⤵
  PID:3260
- C:\Windows\System32\ALVgGkp.exe
  C:\Windows\System32\ALVgGkp.exe
  2⤵
  PID:3276
- C:\Windows\System32\UZEfhbM.exe
  C:\Windows\System32\UZEfhbM.exe
  2⤵
  PID:3292
- C:\Windows\System32\pOKNhWZ.exe
  C:\Windows\System32\pOKNhWZ.exe
  2⤵
  PID:3308
- C:\Windows\System32\NeFvFbV.exe
  C:\Windows\System32\NeFvFbV.exe
  2⤵
  PID:3324
- C:\Windows\System32\uNLjLbX.exe
  C:\Windows\System32\uNLjLbX.exe
  2⤵
  PID:3340
- C:\Windows\System32\TMxXbZh.exe
  C:\Windows\System32\TMxXbZh.exe
  2⤵
  PID:3356
- C:\Windows\System32\OVDfHMM.exe
  C:\Windows\System32\OVDfHMM.exe
  2⤵
  PID:3372
- C:\Windows\System32\rtFNTCB.exe
  C:\Windows\System32\rtFNTCB.exe
  2⤵
  PID:3388
- C:\Windows\System32\YtqLpFd.exe
  C:\Windows\System32\YtqLpFd.exe
  2⤵
  PID:3448
- C:\Windows\System32\OyhvoSf.exe
  C:\Windows\System32\OyhvoSf.exe
  2⤵
  PID:3468
- C:\Windows\System32\vYrTEpw.exe
  C:\Windows\System32\vYrTEpw.exe
  2⤵
  PID:3484
- C:\Windows\System32\wzJcDIs.exe
  C:\Windows\System32\wzJcDIs.exe
  2⤵
  PID:3504
- C:\Windows\System32\qOfcxOU.exe
  C:\Windows\System32\qOfcxOU.exe
  2⤵
  PID:3520
- C:\Windows\System32\HLtINDt.exe
  C:\Windows\System32\HLtINDt.exe
  2⤵
  PID:3536
- C:\Windows\System32\jSzyxRm.exe
  C:\Windows\System32\jSzyxRm.exe
  2⤵
  PID:3552
- C:\Windows\System32\hLPYioF.exe
  C:\Windows\System32\hLPYioF.exe
  2⤵
  PID:3568
- C:\Windows\System32\JUvrEzr.exe
  C:\Windows\System32\JUvrEzr.exe
  2⤵
  PID:3584
- C:\Windows\System32\wrpbKAv.exe
  C:\Windows\System32\wrpbKAv.exe
  2⤵
  PID:3608
- C:\Windows\System32\RxbQxkX.exe
  C:\Windows\System32\RxbQxkX.exe
  2⤵
  PID:3624
- C:\Windows\System32\ojCNSpt.exe
  C:\Windows\System32\ojCNSpt.exe
  2⤵
  PID:3640
- C:\Windows\System32\ecITAjX.exe
  C:\Windows\System32\ecITAjX.exe
  2⤵
  PID:3656
- C:\Windows\System32\IiZJENF.exe
  C:\Windows\System32\IiZJENF.exe
  2⤵
  PID:3676
- C:\Windows\System32\ajHGsIw.exe
  C:\Windows\System32\ajHGsIw.exe
  2⤵
  PID:3692
- C:\Windows\System32\XCQCybF.exe
  C:\Windows\System32\XCQCybF.exe
  2⤵
  PID:3712
- C:\Windows\System32\yJasTel.exe
  C:\Windows\System32\yJasTel.exe
  2⤵
  PID:3728
- C:\Windows\System32\lLnvRhc.exe
  C:\Windows\System32\lLnvRhc.exe
  2⤵
  PID:3748
- C:\Windows\System32\uRmjMLH.exe
  C:\Windows\System32\uRmjMLH.exe
  2⤵
  PID:3768
- C:\Windows\System32\JewMXZW.exe
  C:\Windows\System32\JewMXZW.exe
  2⤵
  PID:3784
- C:\Windows\System32\dZURwAy.exe
  C:\Windows\System32\dZURwAy.exe
  2⤵
  PID:3800
- C:\Windows\System32\RovbTuf.exe
  C:\Windows\System32\RovbTuf.exe
  2⤵
  PID:3816
- C:\Windows\System32\TBneISp.exe
  C:\Windows\System32\TBneISp.exe
  2⤵
  PID:3836
- C:\Windows\System32\DjHktqV.exe
  C:\Windows\System32\DjHktqV.exe
  2⤵
  PID:3892
- C:\Windows\System32\qkqAvEj.exe
  C:\Windows\System32\qkqAvEj.exe
  2⤵
  PID:3984
- C:\Windows\System32\xBbpCGz.exe
  C:\Windows\System32\xBbpCGz.exe
  2⤵
  PID:4000
- C:\Windows\System32\BnSaCua.exe
  C:\Windows\System32\BnSaCua.exe
  2⤵
  PID:4016
- C:\Windows\System32\okhRcfW.exe
  C:\Windows\System32\okhRcfW.exe
  2⤵
  PID:4032
- C:\Windows\System32\clAkyjU.exe
  C:\Windows\System32\clAkyjU.exe
  2⤵
  PID:4048
- C:\Windows\System32\CQMOuBs.exe
  C:\Windows\System32\CQMOuBs.exe
  2⤵
  PID:4064
- C:\Windows\System32\UIgyyCy.exe
  C:\Windows\System32\UIgyyCy.exe
  2⤵
  PID:4080
- C:\Windows\System32\uPrxniC.exe
  C:\Windows\System32\uPrxniC.exe
  2⤵
  PID:1660
- C:\Windows\System32\zsybdtF.exe
  C:\Windows\System32\zsybdtF.exe
  2⤵
  PID:2612
- C:\Windows\System32\hixxYUp.exe
  C:\Windows\System32\hixxYUp.exe
  2⤵
  PID:2764
- C:\Windows\System32\KBDSodD.exe
  C:\Windows\System32\KBDSodD.exe
  2⤵
  PID:620
- C:\Windows\System32\tYjehNV.exe
  C:\Windows\System32\tYjehNV.exe
  2⤵
  PID:3636
- C:\Windows\System32\wDajRak.exe
  C:\Windows\System32\wDajRak.exe
  2⤵
  PID:3700
- C:\Windows\System32\GqOljkq.exe
  C:\Windows\System32\GqOljkq.exe
  2⤵
  PID:3740
- C:\Windows\System32\LjVaXYX.exe
  C:\Windows\System32\LjVaXYX.exe
  2⤵
  PID:3812
- C:\Windows\System32\rGUtwom.exe
  C:\Windows\System32\rGUtwom.exe
  2⤵
  PID:3396
- C:\Windows\System32\idcismk.exe
  C:\Windows\System32\idcismk.exe
  2⤵
  PID:3408
- C:\Windows\System32\syveLZE.exe
  C:\Windows\System32\syveLZE.exe
  2⤵
  PID:3424
- C:\Windows\System32\SDQEcxY.exe
  C:\Windows\System32\SDQEcxY.exe
  2⤵
  PID:3444
- C:\Windows\System32\lYedPPj.exe
  C:\Windows\System32\lYedPPj.exe
  2⤵
  PID:3864
- C:\Windows\System32\IiZvYkW.exe
  C:\Windows\System32\IiZvYkW.exe
  2⤵
  PID:3880
- C:\Windows\System32\uNtnurX.exe
  C:\Windows\System32\uNtnurX.exe
  2⤵
  PID:3516
- C:\Windows\System32\ksmyeQZ.exe
  C:\Windows\System32\ksmyeQZ.exe
  2⤵
  PID:3580
- C:\Windows\System32\vSfMXrF.exe
  C:\Windows\System32\vSfMXrF.exe
  2⤵
  PID:3652
- C:\Windows\System32\gKemfvI.exe
  C:\Windows\System32\gKemfvI.exe
  2⤵
  PID:3720
- C:\Windows\System32\ccPvZLs.exe
  C:\Windows\System32\ccPvZLs.exe
  2⤵
  PID:3792
- C:\Windows\System32\ifHMyTl.exe
  C:\Windows\System32\ifHMyTl.exe
  2⤵
  PID:3832
- C:\Windows\System32\AYMxWGk.exe
  C:\Windows\System32\AYMxWGk.exe
  2⤵
  PID:3928
- C:\Windows\System32\rldkwun.exe
  C:\Windows\System32\rldkwun.exe
  2⤵
  PID:3944
- C:\Windows\System32\eonLeaU.exe
  C:\Windows\System32\eonLeaU.exe
  2⤵
  PID:3960
- C:\Windows\System32\ghzcjWX.exe
  C:\Windows\System32\ghzcjWX.exe
  2⤵
  PID:3976
- C:\Windows\System32\LCrkWJS.exe
  C:\Windows\System32\LCrkWJS.exe
  2⤵
  PID:4024
- C:\Windows\System32\XKkvvwU.exe
  C:\Windows\System32\XKkvvwU.exe
  2⤵
  PID:4028
- C:\Windows\System32\cEZVDWu.exe
  C:\Windows\System32\cEZVDWu.exe
  2⤵
  PID:4092
- C:\Windows\System32\HuUMqIC.exe
  C:\Windows\System32\HuUMqIC.exe
  2⤵
  PID:4044
- C:\Windows\System32\yujZFuV.exe
  C:\Windows\System32\yujZFuV.exe
  2⤵
  PID:3456
- C:\Windows\System32\jihubDu.exe
  C:\Windows\System32\jihubDu.exe
  2⤵
  PID:2172
- C:\Windows\System32\HVcIwUy.exe
  C:\Windows\System32\HVcIwUy.exe
  2⤵
  PID:3080
- C:\Windows\System32\sWPvjKN.exe
  C:\Windows\System32\sWPvjKN.exe
  2⤵
  PID:3108
- C:\Windows\System32\OPmkgOP.exe
  C:\Windows\System32\OPmkgOP.exe
  2⤵
  PID:3112
- C:\Windows\System32\ykvsppA.exe
  C:\Windows\System32\ykvsppA.exe
  2⤵
  PID:3160
- C:\Windows\System32\lNZRxMX.exe
  C:\Windows\System32\lNZRxMX.exe
  2⤵
  PID:2432
- C:\Windows\System32\LFoLbPj.exe
  C:\Windows\System32\LFoLbPj.exe
  2⤵
  PID:2392
- C:\Windows\System32\HJVVZZX.exe
  C:\Windows\System32\HJVVZZX.exe
  2⤵
  PID:3236
- C:\Windows\System32\OuyDhjv.exe
  C:\Windows\System32\OuyDhjv.exe
  2⤵
  PID:3284
- C:\Windows\System32\hHqKVxG.exe
  C:\Windows\System32\hHqKVxG.exe
  2⤵
  PID:3348
- C:\Windows\System32\MTuYXAg.exe
  C:\Windows\System32\MTuYXAg.exe
  2⤵
  PID:3268
- C:\Windows\System32\MkxpTbX.exe
  C:\Windows\System32\MkxpTbX.exe
  2⤵
  PID:3300
- C:\Windows\System32\QAlGqXx.exe
  C:\Windows\System32\QAlGqXx.exe
  2⤵
  PID:3492
- C:\Windows\System32\xqQIoxl.exe
  C:\Windows\System32\xqQIoxl.exe
  2⤵
  PID:3592
- C:\Windows\System32\gfWUoCt.exe
  C:\Windows\System32\gfWUoCt.exe
  2⤵
  PID:3600
- C:\Windows\System32\fvBRUXh.exe
  C:\Windows\System32\fvBRUXh.exe
  2⤵
  PID:2472
- C:\Windows\System32\CBdiggB.exe
  C:\Windows\System32\CBdiggB.exe
  2⤵
  PID:1536
- C:\Windows\System32\UAjDFwJ.exe
  C:\Windows\System32\UAjDFwJ.exe
  2⤵
  PID:3672
- C:\Windows\System32\pzrLUUu.exe
  C:\Windows\System32\pzrLUUu.exe
  2⤵
  PID:3368
- C:\Windows\System32\GsTPcKz.exe
  C:\Windows\System32\GsTPcKz.exe
  2⤵
  PID:880
- C:\Windows\System32\gXDOojE.exe
  C:\Windows\System32\gXDOojE.exe
  2⤵
  PID:3848
- C:\Windows\System32\dnokzeR.exe
  C:\Windows\System32\dnokzeR.exe
  2⤵
  PID:3808
- C:\Windows\System32\usbbsFH.exe
  C:\Windows\System32\usbbsFH.exe
  2⤵
  PID:3404
- C:\Windows\System32\ZHLemvd.exe
  C:\Windows\System32\ZHLemvd.exe
  2⤵
  PID:3876
- C:\Windows\System32\pxWzRoc.exe
  C:\Windows\System32\pxWzRoc.exe
  2⤵
  PID:3688
- C:\Windows\System32\cnPqnUD.exe
  C:\Windows\System32\cnPqnUD.exe
  2⤵
  PID:3888
- C:\Windows\System32\ftMwNtv.exe
  C:\Windows\System32\ftMwNtv.exe
  2⤵
  PID:3208
- C:\Windows\System32\pbbDaiS.exe
  C:\Windows\System32\pbbDaiS.exe
  2⤵
  PID:3648
- C:\Windows\System32\OgsdaDi.exe
  C:\Windows\System32\OgsdaDi.exe
  2⤵
  PID:2904
- C:\Windows\System32\DegvuAD.exe
  C:\Windows\System32\DegvuAD.exe
  2⤵
  PID:3996
- C:\Windows\System32\MVEIyYg.exe
  C:\Windows\System32\MVEIyYg.exe
  2⤵
  PID:1864
- C:\Windows\System32\WpGhCtm.exe
  C:\Windows\System32\WpGhCtm.exe
  2⤵
  PID:3176
- C:\Windows\System32\EHcbjIb.exe
  C:\Windows\System32\EHcbjIb.exe
  2⤵
  PID:2348
- C:\Windows\System32\kyKJuKi.exe
  C:\Windows\System32\kyKJuKi.exe
  2⤵
  PID:3940
- C:\Windows\System32\uwyCdBu.exe
  C:\Windows\System32\uwyCdBu.exe
  2⤵
  PID:1144
- C:\Windows\System32\jgMLLlR.exe
  C:\Windows\System32\jgMLLlR.exe
  2⤵
  PID:3564
- C:\Windows\System32\IXUUxxq.exe
  C:\Windows\System32\IXUUxxq.exe
  2⤵
  PID:3156
- C:\Windows\System32\MRUYGbl.exe
  C:\Windows\System32\MRUYGbl.exe
  2⤵
  PID:3256
- C:\Windows\System32\WQTvItF.exe
  C:\Windows\System32\WQTvItF.exe
  2⤵
  PID:3464
- C:\Windows\System32\rmDPLef.exe
  C:\Windows\System32\rmDPLef.exe
  2⤵
  PID:3332
- C:\Windows\System32\CZpNQaA.exe
  C:\Windows\System32\CZpNQaA.exe
  2⤵
  PID:3420
- C:\Windows\System32\ziQMCql.exe
  C:\Windows\System32\ziQMCql.exe
  2⤵
  PID:3856
- C:\Windows\System32\NGuGztx.exe
  C:\Windows\System32\NGuGztx.exe
  2⤵
  PID:3620
- C:\Windows\System32\KnNTjYL.exe
  C:\Windows\System32\KnNTjYL.exe
  2⤵
  PID:3364
- C:\Windows\System32\uehjYBW.exe
  C:\Windows\System32\uehjYBW.exe
  2⤵
  PID:400
- C:\Windows\System32\ywuCnun.exe
  C:\Windows\System32\ywuCnun.exe
  2⤵
  PID:3188
- C:\Windows\System32\jsnXyfs.exe
  C:\Windows\System32\jsnXyfs.exe
  2⤵
  PID:3320
- C:\Windows\System32\RNEbfzs.exe
  C:\Windows\System32\RNEbfzs.exe
  2⤵
  PID:3096
- C:\Windows\System32\MDoIEDk.exe
  C:\Windows\System32\MDoIEDk.exe
  2⤵
  PID:3936
- C:\Windows\System32\DxmrtxM.exe
  C:\Windows\System32\DxmrtxM.exe
  2⤵
  PID:3192
- C:\Windows\System32\GzrjWoh.exe
  C:\Windows\System32\GzrjWoh.exe
  2⤵
  PID:3400
- C:\Windows\System32\cuSYwyw.exe
  C:\Windows\System32\cuSYwyw.exe
  2⤵
  PID:4104
- C:\Windows\System32\dMNEMBh.exe
  C:\Windows\System32\dMNEMBh.exe
  2⤵
  PID:4120
- C:\Windows\System32\wIWdgiY.exe
  C:\Windows\System32\wIWdgiY.exe
  2⤵
  PID:4136
- C:\Windows\System32\KmTAvvY.exe
  C:\Windows\System32\KmTAvvY.exe
  2⤵
  PID:4152
- C:\Windows\System32\GIsbxxx.exe
  C:\Windows\System32\GIsbxxx.exe
  2⤵
  PID:4168
- C:\Windows\System32\VjfFTdW.exe
  C:\Windows\System32\VjfFTdW.exe
  2⤵
  PID:4184
- C:\Windows\System32\sTkCKNs.exe
  C:\Windows\System32\sTkCKNs.exe
  2⤵
  PID:4200
- C:\Windows\System32\NdHHLLk.exe
  C:\Windows\System32\NdHHLLk.exe
  2⤵
  PID:4216
- C:\Windows\System32\ujVPYnO.exe
  C:\Windows\System32\ujVPYnO.exe
  2⤵
  PID:4232
- C:\Windows\System32\kbeucFL.exe
  C:\Windows\System32\kbeucFL.exe
  2⤵
  PID:4248
- C:\Windows\System32\UoiSqPa.exe
  C:\Windows\System32\UoiSqPa.exe
  2⤵
  PID:4264
- C:\Windows\System32\oIaRNdJ.exe
  C:\Windows\System32\oIaRNdJ.exe
  2⤵
  PID:4280
- C:\Windows\System32\tZrbdqN.exe
  C:\Windows\System32\tZrbdqN.exe
  2⤵
  PID:4296
- C:\Windows\System32\kpgyBOt.exe
  C:\Windows\System32\kpgyBOt.exe
  2⤵
  PID:4312
- C:\Windows\System32\KYeCuDw.exe
  C:\Windows\System32\KYeCuDw.exe
  2⤵
  PID:4328
- C:\Windows\System32\JKCPxbQ.exe
  C:\Windows\System32\JKCPxbQ.exe
  2⤵
  PID:4344
- C:\Windows\System32\RSqJXhr.exe
  C:\Windows\System32\RSqJXhr.exe
  2⤵
  PID:4360
- C:\Windows\System32\tqTBhSf.exe
  C:\Windows\System32\tqTBhSf.exe
  2⤵
  PID:4376
- C:\Windows\System32\PJjBbti.exe
  C:\Windows\System32\PJjBbti.exe
  2⤵
  PID:4392
- C:\Windows\System32\uEasYJp.exe
  C:\Windows\System32\uEasYJp.exe
  2⤵
  PID:4408
- C:\Windows\System32\kWTrfKH.exe
  C:\Windows\System32\kWTrfKH.exe
  2⤵
  PID:4424
- C:\Windows\System32\WTSZaPE.exe
  C:\Windows\System32\WTSZaPE.exe
  2⤵
  PID:4440
- C:\Windows\System32\hfFhMMf.exe
  C:\Windows\System32\hfFhMMf.exe
  2⤵
  PID:4456
- C:\Windows\System32\jILxAoL.exe
  C:\Windows\System32\jILxAoL.exe
  2⤵
  PID:4472
- C:\Windows\System32\bDccCIj.exe
  C:\Windows\System32\bDccCIj.exe
  2⤵
  PID:4488
- C:\Windows\System32\MshNjgT.exe
  C:\Windows\System32\MshNjgT.exe
  2⤵
  PID:4504
- C:\Windows\System32\wjsXAuZ.exe
  C:\Windows\System32\wjsXAuZ.exe
  2⤵
  PID:4520
- C:\Windows\System32\XLNKpEv.exe
  C:\Windows\System32\XLNKpEv.exe
  2⤵
  PID:4536
- C:\Windows\System32\bGqBeZO.exe
  C:\Windows\System32\bGqBeZO.exe
  2⤵
  PID:4552
- C:\Windows\System32\lCKshpS.exe
  C:\Windows\System32\lCKshpS.exe
  2⤵
  PID:4568
- C:\Windows\System32\aWMsXQO.exe
  C:\Windows\System32\aWMsXQO.exe
  2⤵
  PID:4584
- C:\Windows\System32\OeeMUhc.exe
  C:\Windows\System32\OeeMUhc.exe
  2⤵
  PID:4600
- C:\Windows\System32\ZQrrfjr.exe
  C:\Windows\System32\ZQrrfjr.exe
  2⤵
  PID:4616
- C:\Windows\System32\YkXwlZL.exe
  C:\Windows\System32\YkXwlZL.exe
  2⤵
  PID:4632
- C:\Windows\System32\tcRPLLN.exe
  C:\Windows\System32\tcRPLLN.exe
  2⤵
  PID:4648
- C:\Windows\System32\TEGYvvh.exe
  C:\Windows\System32\TEGYvvh.exe
  2⤵
  PID:4664
- C:\Windows\System32\iXokBfZ.exe
  C:\Windows\System32\iXokBfZ.exe
  2⤵
  PID:4680
- C:\Windows\System32\NjlryPN.exe
  C:\Windows\System32\NjlryPN.exe
  2⤵
  PID:4696
- C:\Windows\System32\AumNTxZ.exe
  C:\Windows\System32\AumNTxZ.exe
  2⤵
  PID:4712
- C:\Windows\System32\SXYivBs.exe
  C:\Windows\System32\SXYivBs.exe
  2⤵
  PID:4728
- C:\Windows\System32\jRQMtNN.exe
  C:\Windows\System32\jRQMtNN.exe
  2⤵
  PID:4744
- C:\Windows\System32\gXpClmG.exe
  C:\Windows\System32\gXpClmG.exe
  2⤵
  PID:4760
- C:\Windows\System32\AJxTBBJ.exe
  C:\Windows\System32\AJxTBBJ.exe
  2⤵
  PID:4776
- C:\Windows\System32\vdeIrAB.exe
  C:\Windows\System32\vdeIrAB.exe
  2⤵
  PID:4792
- C:\Windows\System32\iGuZbkq.exe
  C:\Windows\System32\iGuZbkq.exe
  2⤵
  PID:4808
- C:\Windows\System32\VOVBucg.exe
  C:\Windows\System32\VOVBucg.exe
  2⤵
  PID:4824
- C:\Windows\System32\vMENJog.exe
  C:\Windows\System32\vMENJog.exe
  2⤵
  PID:4844
- C:\Windows\System32\JIKSsCy.exe
  C:\Windows\System32\JIKSsCy.exe
  2⤵
  PID:4860
- C:\Windows\System32\wNdLEQT.exe
  C:\Windows\System32\wNdLEQT.exe
  2⤵
  PID:4876
- C:\Windows\System32\akVZRrg.exe
  C:\Windows\System32\akVZRrg.exe
  2⤵
  PID:4892
- C:\Windows\System32\CKgYdBL.exe
  C:\Windows\System32\CKgYdBL.exe
  2⤵
  PID:4908
- C:\Windows\System32\RXXiyBa.exe
  C:\Windows\System32\RXXiyBa.exe
  2⤵
  PID:4924
- C:\Windows\System32\CafUlRd.exe
  C:\Windows\System32\CafUlRd.exe
  2⤵
  PID:4940
- C:\Windows\System32\YQVCoCr.exe
  C:\Windows\System32\YQVCoCr.exe
  2⤵
  PID:4956
- C:\Windows\System32\yFcSZWR.exe
  C:\Windows\System32\yFcSZWR.exe
  2⤵
  PID:4972
- C:\Windows\System32\FQvWOIg.exe
  C:\Windows\System32\FQvWOIg.exe
  2⤵
  PID:4988
- C:\Windows\System32\JWuoDnn.exe
  C:\Windows\System32\JWuoDnn.exe
  2⤵
  PID:5004
- C:\Windows\System32\nLZwGdB.exe
  C:\Windows\System32\nLZwGdB.exe
  2⤵
  PID:5020
- C:\Windows\System32\XjbwSqE.exe
  C:\Windows\System32\XjbwSqE.exe
  2⤵
  PID:5036
- C:\Windows\System32\wrrUhpy.exe
  C:\Windows\System32\wrrUhpy.exe
  2⤵
  PID:5052
- C:\Windows\System32\adsZaJx.exe
  C:\Windows\System32\adsZaJx.exe
  2⤵
  PID:5068
- C:\Windows\System32\neDTzJs.exe
  C:\Windows\System32\neDTzJs.exe
  2⤵
  PID:5084
- C:\Windows\System32\qFqqMgd.exe
  C:\Windows\System32\qFqqMgd.exe
  2⤵
  PID:5100
- C:\Windows\System32\dGPIRiu.exe
  C:\Windows\System32\dGPIRiu.exe
  2⤵
  PID:5116
- C:\Windows\System32\Bcnjuzh.exe
  C:\Windows\System32\Bcnjuzh.exe
  2⤵
  PID:2268
- C:\Windows\System32\gUhGkkT.exe
  C:\Windows\System32\gUhGkkT.exe
  2⤵
  PID:3500
- C:\Windows\System32\bqKCIYk.exe
  C:\Windows\System32\bqKCIYk.exe
  2⤵
  PID:2152
- C:\Windows\System32\OXoqnSC.exe
  C:\Windows\System32\OXoqnSC.exe
  2⤵
  PID:2388
- C:\Windows\System32\egLWoRA.exe
  C:\Windows\System32\egLWoRA.exe
  2⤵
  PID:3980
- C:\Windows\System32\CXmoPUR.exe
  C:\Windows\System32\CXmoPUR.exe
  2⤵
  PID:4112
- C:\Windows\System32\jwMaKWP.exe
  C:\Windows\System32\jwMaKWP.exe
  2⤵
  PID:4148
- C:\Windows\System32\EtWDmmS.exe
  C:\Windows\System32\EtWDmmS.exe
  2⤵
  PID:4212
- C:\Windows\System32\DBYFUsF.exe
  C:\Windows\System32\DBYFUsF.exe
  2⤵
  PID:4244
- C:\Windows\System32\HcSVtLP.exe
  C:\Windows\System32\HcSVtLP.exe
  2⤵
  PID:4448
- C:\Windows\System32\IlXNTIe.exe
  C:\Windows\System32\IlXNTIe.exe
  2⤵
  PID:4368
- C:\Windows\System32\dCZpxFg.exe
  C:\Windows\System32\dCZpxFg.exe
  2⤵
  PID:4436
- C:\Windows\System32\ZvqNIkJ.exe
  C:\Windows\System32\ZvqNIkJ.exe
  2⤵
  PID:4500
- C:\Windows\System32\wpvYhvC.exe
  C:\Windows\System32\wpvYhvC.exe
  2⤵
  PID:3912
- C:\Windows\System32\qDDTysa.exe
  C:\Windows\System32\qDDTysa.exe
  2⤵
  PID:4384
- C:\Windows\System32\WRHXYQb.exe
  C:\Windows\System32\WRHXYQb.exe
  2⤵
  PID:4480
- C:\Windows\System32\oCQkHLG.exe
  C:\Windows\System32\oCQkHLG.exe
  2⤵
  PID:4592
- C:\Windows\System32\moemBoA.exe
  C:\Windows\System32\moemBoA.exe
  2⤵
  PID:4256
- C:\Windows\System32\BWgrzxg.exe
  C:\Windows\System32\BWgrzxg.exe
  2⤵
  PID:4416
- C:\Windows\System32\hYZkuNx.exe
  C:\Windows\System32\hYZkuNx.exe
  2⤵
  PID:4628
- C:\Windows\System32\ijHIQlc.exe
  C:\Windows\System32\ijHIQlc.exe
  2⤵
  PID:4404
- C:\Windows\System32\ZRGFVHw.exe
  C:\Windows\System32\ZRGFVHw.exe
  2⤵
  PID:4692
- C:\Windows\System32\DtXrSQp.exe
  C:\Windows\System32\DtXrSQp.exe
  2⤵
  PID:4516
- C:\Windows\System32\XXOTlJO.exe
  C:\Windows\System32\XXOTlJO.exe
  2⤵
  PID:4580
- C:\Windows\System32\CqjmHdO.exe
  C:\Windows\System32\CqjmHdO.exe
  2⤵
  PID:4612
- C:\Windows\System32\aOUJLHu.exe
  C:\Windows\System32\aOUJLHu.exe
  2⤵
  PID:4816
- C:\Windows\System32\AQxxtFI.exe
  C:\Windows\System32\AQxxtFI.exe
  2⤵
  PID:4676
- C:\Windows\System32\mQderxb.exe
  C:\Windows\System32\mQderxb.exe
  2⤵
  PID:4768
- C:\Windows\System32\RrGdTNc.exe
  C:\Windows\System32\RrGdTNc.exe
  2⤵
  PID:4856
- C:\Windows\System32\YhvIkte.exe
  C:\Windows\System32\YhvIkte.exe
  2⤵
  PID:4920
- C:\Windows\System32\iqzqLpY.exe
  C:\Windows\System32\iqzqLpY.exe
  2⤵
  PID:4952
- C:\Windows\System32\QjbpPMX.exe
  C:\Windows\System32\QjbpPMX.exe
  2⤵
  PID:5048
- C:\Windows\System32\sIEUkkG.exe
  C:\Windows\System32\sIEUkkG.exe
  2⤵
  PID:5108
- C:\Windows\System32\dwhWldo.exe
  C:\Windows\System32\dwhWldo.exe
  2⤵
  PID:3668
- C:\Windows\System32\orvAAyU.exe
  C:\Windows\System32\orvAAyU.exe
  2⤵
  PID:3140
- C:\Windows\System32\yipLLLK.exe
  C:\Windows\System32\yipLLLK.exe
  2⤵
  PID:4276
- C:\Windows\System32\pmhXfXy.exe
  C:\Windows\System32\pmhXfXy.exe
  2⤵
  PID:4292
- C:\Windows\System32\VpopORx.exe
  C:\Windows\System32\VpopORx.exe
  2⤵
  PID:3124
- C:\Windows\System32\WvvYqKH.exe
  C:\Windows\System32\WvvYqKH.exe
  2⤵
  PID:4968
- C:\Windows\System32\RcmXMuT.exe
  C:\Windows\System32\RcmXMuT.exe
  2⤵
  PID:4788
- C:\Windows\System32\NvuPFsv.exe
  C:\Windows\System32\NvuPFsv.exe
  2⤵
  PID:5016
- C:\Windows\System32\wehDQjq.exe
  C:\Windows\System32\wehDQjq.exe
  2⤵
  PID:4272
- C:\Windows\System32\idjQMtV.exe
  C:\Windows\System32\idjQMtV.exe
  2⤵
  PID:4512
- C:\Windows\System32\paGnmAJ.exe
  C:\Windows\System32\paGnmAJ.exe
  2⤵
  PID:4708
- C:\Windows\System32\bNAdgYv.exe
  C:\Windows\System32\bNAdgYv.exe
  2⤵
  PID:5028
- C:\Windows\System32\luzkyXF.exe
  C:\Windows\System32\luzkyXF.exe
  2⤵
  PID:4832
- C:\Windows\System32\UwIcTwz.exe
  C:\Windows\System32\UwIcTwz.exe
  2⤵
  PID:4932
- C:\Windows\System32\RmBGaYM.exe
  C:\Windows\System32\RmBGaYM.exe
  2⤵
  PID:5032
- C:\Windows\System32\cQPtEFb.exe
  C:\Windows\System32\cQPtEFb.exe
  2⤵
  PID:3596
- C:\Windows\System32\utVSEqa.exe
  C:\Windows\System32\utVSEqa.exe
  2⤵
  PID:4012
- C:\Windows\System32\oXQDmDl.exe
  C:\Windows\System32\oXQDmDl.exe
  2⤵
  PID:4340
- C:\Windows\System32\PbUDZXq.exe
  C:\Windows\System32\PbUDZXq.exe
  2⤵
  PID:4100
- C:\Windows\System32\MWxyeYs.exe
  C:\Windows\System32\MWxyeYs.exe
  2⤵
  PID:3972
- C:\Windows\System32\VlNFidw.exe
  C:\Windows\System32\VlNFidw.exe
  2⤵
  PID:4984
- C:\Windows\System32\HXLALqd.exe
  C:\Windows\System32\HXLALqd.exe
  2⤵
  PID:4196
- C:\Windows\System32\GFKVpzw.exe
  C:\Windows\System32\GFKVpzw.exe
  2⤵
  PID:4432
- C:\Windows\System32\TGIfsCh.exe
  C:\Windows\System32\TGIfsCh.exe
  2⤵
  PID:4228
- C:\Windows\System32\KDzipKM.exe
  C:\Windows\System32\KDzipKM.exe
  2⤵
  PID:4740
- C:\Windows\System32\lXghCNE.exe
  C:\Windows\System32\lXghCNE.exe
  2⤵
  PID:4304
- C:\Windows\System32\QGoDztY.exe
  C:\Windows\System32\QGoDztY.exe
  2⤵
  PID:4900
- C:\Windows\System32\ttzPVXD.exe
  C:\Windows\System32\ttzPVXD.exe
  2⤵
  PID:5128
- C:\Windows\System32\iZjfuPn.exe
  C:\Windows\System32\iZjfuPn.exe
  2⤵
  PID:5144
- C:\Windows\System32\iTwePUL.exe
  C:\Windows\System32\iTwePUL.exe
  2⤵
  PID:5160
- C:\Windows\System32\WfpRcRv.exe
  C:\Windows\System32\WfpRcRv.exe
  2⤵
  PID:5176
- C:\Windows\System32\ZvkjpTZ.exe
  C:\Windows\System32\ZvkjpTZ.exe
  2⤵
  PID:5192
- C:\Windows\System32\oUxUMAS.exe
  C:\Windows\System32\oUxUMAS.exe
  2⤵
  PID:5208
- C:\Windows\System32\uFGUmVd.exe
  C:\Windows\System32\uFGUmVd.exe
  2⤵
  PID:5224
- C:\Windows\System32\yBdfXUi.exe
  C:\Windows\System32\yBdfXUi.exe
  2⤵
  PID:5240
- C:\Windows\System32\oKRAmFj.exe
  C:\Windows\System32\oKRAmFj.exe
  2⤵
  PID:5256
- C:\Windows\System32\MkKuSOS.exe
  C:\Windows\System32\MkKuSOS.exe
  2⤵
  PID:5272
- C:\Windows\System32\EdXlpgD.exe
  C:\Windows\System32\EdXlpgD.exe
  2⤵
  PID:5288
- C:\Windows\System32\ZUQftKp.exe
  C:\Windows\System32\ZUQftKp.exe
  2⤵
  PID:5304
- C:\Windows\System32\lwAShEO.exe
  C:\Windows\System32\lwAShEO.exe
  2⤵
  PID:5320
- C:\Windows\System32\DkNUNHb.exe
  C:\Windows\System32\DkNUNHb.exe
  2⤵
  PID:5344
- C:\Windows\System32\PIByVMw.exe
  C:\Windows\System32\PIByVMw.exe
  2⤵
  PID:5368
- C:\Windows\System32\dSNWLEB.exe
  C:\Windows\System32\dSNWLEB.exe
  2⤵
  PID:5384
- C:\Windows\System32\fcoHrPH.exe
  C:\Windows\System32\fcoHrPH.exe
  2⤵
  PID:5400
- C:\Windows\System32\cSjEuUp.exe
  C:\Windows\System32\cSjEuUp.exe
  2⤵
  PID:5416
- C:\Windows\System32\gdmBbvJ.exe
  C:\Windows\System32\gdmBbvJ.exe
  2⤵
  PID:5440
- C:\Windows\System32\mDbfyCa.exe
  C:\Windows\System32\mDbfyCa.exe
  2⤵
  PID:5456
- C:\Windows\System32\iruFZIA.exe
  C:\Windows\System32\iruFZIA.exe
  2⤵
  PID:5472
- C:\Windows\System32\RwDvoXE.exe
  C:\Windows\System32\RwDvoXE.exe
  2⤵
  PID:5488
- C:\Windows\System32\zNzLxMl.exe
  C:\Windows\System32\zNzLxMl.exe
  2⤵
  PID:5504
- C:\Windows\System32\wBdGnVI.exe
  C:\Windows\System32\wBdGnVI.exe
  2⤵
  PID:5596
- C:\Windows\System32\aSvJxiV.exe
  C:\Windows\System32\aSvJxiV.exe
  2⤵
  PID:5648
- C:\Windows\System32\sovnypz.exe
  C:\Windows\System32\sovnypz.exe
  2⤵
  PID:5756
- C:\Windows\System32\WPzVYtv.exe
  C:\Windows\System32\WPzVYtv.exe
  2⤵
  PID:5888
- C:\Windows\System32\tCQRCbq.exe
  C:\Windows\System32\tCQRCbq.exe
  2⤵
  PID:5908
- C:\Windows\System32\hnTempw.exe
  C:\Windows\System32\hnTempw.exe
  2⤵
  PID:5924
- C:\Windows\System32\mkGcAyC.exe
  C:\Windows\System32\mkGcAyC.exe
  2⤵
  PID:5972
- C:\Windows\System32\ynyQIIx.exe
  C:\Windows\System32\ynyQIIx.exe
  2⤵
  PID:6032
- C:\Windows\System32\IqWAstx.exe
  C:\Windows\System32\IqWAstx.exe
  2⤵
  PID:6068
- C:\Windows\System32\YYwygKD.exe
  C:\Windows\System32\YYwygKD.exe
  2⤵
  PID:6096
- C:\Windows\System32\nBZSBvE.exe
  C:\Windows\System32\nBZSBvE.exe
  2⤵
  PID:4660
- C:\Windows\System32\HWFbgjW.exe
  C:\Windows\System32\HWFbgjW.exe
  2⤵
  PID:1088
- C:\Windows\System32\YImqeXD.exe
  C:\Windows\System32\YImqeXD.exe
  2⤵
  PID:4356
- C:\Windows\System32\iddwiIT.exe
  C:\Windows\System32\iddwiIT.exe
  2⤵
  PID:4624
- C:\Windows\System32\kryUdlx.exe
  C:\Windows\System32\kryUdlx.exe
  2⤵
  PID:4800
- C:\Windows\System32\aCOIPVZ.exe
  C:\Windows\System32\aCOIPVZ.exe
  2⤵
  PID:5140
- C:\Windows\System32\iUkRVTC.exe
  C:\Windows\System32\iUkRVTC.exe
  2⤵
  PID:5264
- C:\Windows\System32\JEElBUn.exe
  C:\Windows\System32\JEElBUn.exe
  2⤵
  PID:1612
- C:\Windows\System32\YEkiXez.exe
  C:\Windows\System32\YEkiXez.exe
  2⤵
  PID:4640
- C:\Windows\System32\iDXQyUp.exe
  C:\Windows\System32\iDXQyUp.exe
  2⤵
  PID:5248
- C:\Windows\System32\nNbBdRi.exe
  C:\Windows\System32\nNbBdRi.exe
  2⤵
  PID:5300
- C:\Windows\System32\KPIQHVz.exe
  C:\Windows\System32\KPIQHVz.exe
  2⤵
  PID:5352
- C:\Windows\System32\JDTlGlT.exe
  C:\Windows\System32\JDTlGlT.exe
  2⤵
  PID:5412
- C:\Windows\System32\OeSpyJc.exe
  C:\Windows\System32\OeSpyJc.exe
  2⤵
  PID:5688
- C:\Windows\System32\PxyUjGr.exe
  C:\Windows\System32\PxyUjGr.exe
  2⤵
  PID:5716
- C:\Windows\System32\iUNpBpV.exe
  C:\Windows\System32\iUNpBpV.exe
  2⤵
  PID:5680
- C:\Windows\System32\VzJOgis.exe
  C:\Windows\System32\VzJOgis.exe
  2⤵
  PID:5704
- C:\Windows\System32\TUikqNC.exe
  C:\Windows\System32\TUikqNC.exe
  2⤵
  PID:5744
- C:\Windows\System32\YwmGEzC.exe
  C:\Windows\System32\YwmGEzC.exe
  2⤵
  PID:5764
- C:\Windows\System32\wvFxsmG.exe
  C:\Windows\System32\wvFxsmG.exe
  2⤵
  PID:5780
- C:\Windows\System32\AhMzfpa.exe
  C:\Windows\System32\AhMzfpa.exe
  2⤵
  PID:5800
- C:\Windows\System32\mCtgsXU.exe
  C:\Windows\System32\mCtgsXU.exe
  2⤵
  PID:5816
- C:\Windows\System32\ulWCGYA.exe
  C:\Windows\System32\ulWCGYA.exe
  2⤵
  PID:5832
- C:\Windows\System32\WVNzjtf.exe
  C:\Windows\System32\WVNzjtf.exe
  2⤵
  PID:5848
- C:\Windows\System32\WDrShPQ.exe
  C:\Windows\System32\WDrShPQ.exe
  2⤵
  PID:5864
- C:\Windows\System32\dZBjhgF.exe
  C:\Windows\System32\dZBjhgF.exe
  2⤵
  PID:5880
- C:\Windows\System32\laHJQAo.exe
  C:\Windows\System32\laHJQAo.exe
  2⤵
  PID:5948
- C:\Windows\System32\uLirYPz.exe
  C:\Windows\System32\uLirYPz.exe
  2⤵
  PID:5980
- C:\Windows\System32\GPUrHco.exe
  C:\Windows\System32\GPUrHco.exe
  2⤵
  PID:5968
- C:\Windows\System32\JYFPAnD.exe
  C:\Windows\System32\JYFPAnD.exe
  2⤵
  PID:6008
- C:\Windows\System32\IGxEOFE.exe
  C:\Windows\System32\IGxEOFE.exe
  2⤵
  PID:6020
- C:\Windows\System32\NHVNory.exe
  C:\Windows\System32\NHVNory.exe
  2⤵
  PID:6048
- C:\Windows\System32\gaHqMjZ.exe
  C:\Windows\System32\gaHqMjZ.exe
  2⤵
  PID:6076
- C:\Windows\System32\kUKildO.exe
  C:\Windows\System32\kUKildO.exe
  2⤵
  PID:6080
- C:\Windows\System32\xPqTnSp.exe
  C:\Windows\System32\xPqTnSp.exe
  2⤵
  PID:6116
- C:\Windows\System32\JLJKvbg.exe
  C:\Windows\System32\JLJKvbg.exe
  2⤵
  PID:6108
- C:\Windows\System32\WDnSQFl.exe
  C:\Windows\System32\WDnSQFl.exe
  2⤵
  PID:4804
- C:\Windows\System32\oanROGm.exe
  C:\Windows\System32\oanROGm.exe
  2⤵
  PID:5152
- C:\Windows\System32\dHjyGxd.exe
  C:\Windows\System32\dHjyGxd.exe
  2⤵
  PID:5268
- C:\Windows\System32\nAFfMPO.exe
  C:\Windows\System32\nAFfMPO.exe
  2⤵
  PID:5296
- C:\Windows\System32\gmCFFbS.exe
  C:\Windows\System32\gmCFFbS.exe
  2⤵
  PID:4132
- C:\Windows\System32\ORYNonk.exe
  C:\Windows\System32\ORYNonk.exe
  2⤵
  PID:4388
- C:\Windows\System32\jOQvHvY.exe
  C:\Windows\System32\jOQvHvY.exe
  2⤵
  PID:5188
- C:\Windows\System32\eQBMsrK.exe
  C:\Windows\System32\eQBMsrK.exe
  2⤵
  PID:5340
- C:\Windows\System32\ZHrchbc.exe
  C:\Windows\System32\ZHrchbc.exe
  2⤵
  PID:4784
- C:\Windows\System32\lrMNVPc.exe
  C:\Windows\System32\lrMNVPc.exe
  2⤵
  PID:4496
- C:\Windows\System32\pjNeuvw.exe
  C:\Windows\System32\pjNeuvw.exe
  2⤵
  PID:5468
- C:\Windows\System32\bZsWKLx.exe
  C:\Windows\System32\bZsWKLx.exe
  2⤵
  PID:5452
- C:\Windows\System32\zQYDhYQ.exe
  C:\Windows\System32\zQYDhYQ.exe
  2⤵
  PID:5516
- C:\Windows\System32\fLILPGh.exe
  C:\Windows\System32\fLILPGh.exe
  2⤵
  PID:5532
- C:\Windows\System32\bYCUgaq.exe
  C:\Windows\System32\bYCUgaq.exe
  2⤵
  PID:5540
- C:\Windows\System32\kNVpVUd.exe
  C:\Windows\System32\kNVpVUd.exe
  2⤵
  PID:5556
- C:\Windows\System32\FkHEbEe.exe
  C:\Windows\System32\FkHEbEe.exe
  2⤵
  PID:5572
- C:\Windows\System32\AESpkKI.exe
  C:\Windows\System32\AESpkKI.exe
  2⤵
  PID:5588
- C:\Windows\System32\yftfdEy.exe
  C:\Windows\System32\yftfdEy.exe
  2⤵
  PID:5612
- C:\Windows\System32\wUZPKLW.exe
  C:\Windows\System32\wUZPKLW.exe
  2⤵
  PID:5628
- C:\Windows\System32\TRszoXs.exe
  C:\Windows\System32\TRszoXs.exe
  2⤵
  PID:5692
- C:\Windows\System32\bwWUunr.exe
  C:\Windows\System32\bwWUunr.exe
  2⤵
  PID:5788
- C:\Windows\System32\NIRjWHy.exe
  C:\Windows\System32\NIRjWHy.exe
  2⤵
  PID:5860
- C:\Windows\System32\GMQvaMV.exe
  C:\Windows\System32\GMQvaMV.exe
  2⤵
  PID:5632
- C:\Windows\System32\bQObYXK.exe
  C:\Windows\System32\bQObYXK.exe
  2⤵
  PID:5656
- C:\Windows\System32\hrIeVGa.exe
  C:\Windows\System32\hrIeVGa.exe
  2⤵
  PID:5672
- C:\Windows\System32\KBwEZwD.exe
  C:\Windows\System32\KBwEZwD.exe
  2⤵
  PID:5736
- C:\Windows\System32\SxdGsYC.exe
  C:\Windows\System32\SxdGsYC.exe
  2⤵
  PID:5808
- C:\Windows\System32\KDcazZx.exe
  C:\Windows\System32\KDcazZx.exe
  2⤵
  PID:5876
- C:\Windows\System32\OhGRIHN.exe
  C:\Windows\System32\OhGRIHN.exe
  2⤵
  PID:5904
- C:\Windows\System32\Fsdzkcn.exe
  C:\Windows\System32\Fsdzkcn.exe
  2⤵
  PID:5944
- C:\Windows\System32\PAjCTXj.exe
  C:\Windows\System32\PAjCTXj.exe
  2⤵
  PID:6000
- C:\Windows\System32\JWJydTO.exe
  C:\Windows\System32\JWJydTO.exe
  2⤵
  PID:6064
- C:\Windows\System32\MDliYvJ.exe
  C:\Windows\System32\MDliYvJ.exe
  2⤵
  PID:5220
- C:\Windows\System32\hrlFsKE.exe
  C:\Windows\System32\hrlFsKE.exe
  2⤵
  PID:5232
- C:\Windows\System32\MmJEbTd.exe
  C:\Windows\System32\MmJEbTd.exe
  2⤵
  PID:6060
- C:\Windows\System32\idxQhLs.exe
  C:\Windows\System32\idxQhLs.exe
  2⤵
  PID:5328
- C:\Windows\System32\DnCHwzJ.exe
  C:\Windows\System32\DnCHwzJ.exe
  2⤵
  PID:4964
- C:\Windows\System32\lxyjtYN.exe
  C:\Windows\System32\lxyjtYN.exe
  2⤵
  PID:5124
- C:\Windows\System32\HkeUneK.exe
  C:\Windows\System32\HkeUneK.exe
  2⤵
  PID:6112
- C:\Windows\System32\TIoWscI.exe
  C:\Windows\System32\TIoWscI.exe
  2⤵
  PID:2032
- C:\Windows\System32\fgFrljq.exe
  C:\Windows\System32\fgFrljq.exe
  2⤵
  PID:5356
- C:\Windows\System32\dMuulgY.exe
  C:\Windows\System32\dMuulgY.exe
  2⤵
  PID:5448
- C:\Windows\System32\CiJlZYP.exe
  C:\Windows\System32\CiJlZYP.exe
  2⤵
  PID:5552
- C:\Windows\System32\QuApkIB.exe
  C:\Windows\System32\QuApkIB.exe
  2⤵
  PID:5000
- C:\Windows\System32\nCYUDym.exe
  C:\Windows\System32\nCYUDym.exe
  2⤵
  PID:5616
- C:\Windows\System32\IVmjhXM.exe
  C:\Windows\System32\IVmjhXM.exe
  2⤵
  PID:5748
- C:\Windows\System32\oAEDfWI.exe
  C:\Windows\System32\oAEDfWI.exe
  2⤵
  PID:5660
- C:\Windows\System32\vwRhSOZ.exe
  C:\Windows\System32\vwRhSOZ.exe
  2⤵
  PID:5604
- C:\Windows\System32\HOqIcrj.exe
  C:\Windows\System32\HOqIcrj.exe
  2⤵
  PID:5896
- C:\Windows\System32\AsJsJhZ.exe
  C:\Windows\System32\AsJsJhZ.exe
  2⤵
  PID:5996
- C:\Windows\System32\HnldjbX.exe
  C:\Windows\System32\HnldjbX.exe
  2⤵
  PID:5204
- C:\Windows\System32\bSwVmVb.exe
  C:\Windows\System32\bSwVmVb.exe
  2⤵
  PID:5728
- C:\Windows\System32\QNlBLSX.exe
  C:\Windows\System32\QNlBLSX.exe
  2⤵
  PID:5396
- C:\Windows\System32\FNjBGqZ.exe
  C:\Windows\System32\FNjBGqZ.exe
  2⤵
  PID:6040
- C:\Windows\System32\vddWVwa.exe
  C:\Windows\System32\vddWVwa.exe
  2⤵
  PID:5392
- C:\Windows\System32\UtUVVPR.exe
  C:\Windows\System32\UtUVVPR.exe
  2⤵
  PID:5136
- C:\Windows\System32\OfcEfEV.exe
  C:\Windows\System32\OfcEfEV.exe
  2⤵
  PID:5336
- C:\Windows\System32\EEPUmLG.exe
  C:\Windows\System32\EEPUmLG.exe
  2⤵
  PID:2516
- C:\Windows\System32\DthoenR.exe
  C:\Windows\System32\DthoenR.exe
  2⤵
  PID:5960
- C:\Windows\System32\Tosobmh.exe
  C:\Windows\System32\Tosobmh.exe
  2⤵
  PID:5856
- C:\Windows\System32\AhGiLvt.exe
  C:\Windows\System32\AhGiLvt.exe
  2⤵
  PID:6140
- C:\Windows\System32\hLuoCrM.exe
  C:\Windows\System32\hLuoCrM.exe
  2⤵
  PID:5464
- C:\Windows\System32\QYnnOGB.exe
  C:\Windows\System32\QYnnOGB.exe
  2⤵
  PID:5364
- C:\Windows\System32\JMkcgnd.exe
  C:\Windows\System32\JMkcgnd.exe
  2⤵
  PID:5436
- C:\Windows\System32\mTIrDFF.exe
  C:\Windows\System32\mTIrDFF.exe
  2⤵
  PID:5776
- C:\Windows\System32\svKemZr.exe
  C:\Windows\System32\svKemZr.exe
  2⤵
  PID:5932
- C:\Windows\System32\AxYNCeX.exe
  C:\Windows\System32\AxYNCeX.exe
  2⤵
  PID:4904
- C:\Windows\System32\RxzHTvc.exe
  C:\Windows\System32\RxzHTvc.exe
  2⤵
  PID:5380
- C:\Windows\System32\yFcQSDS.exe
  C:\Windows\System32\yFcQSDS.exe
  2⤵
  PID:5624
- C:\Windows\System32\vQfTBlg.exe
  C:\Windows\System32\vQfTBlg.exe
  2⤵
  PID:5696
- C:\Windows\System32\KmOUUWw.exe
  C:\Windows\System32\KmOUUWw.exe
  2⤵
  PID:868
- C:\Windows\System32\wtfgJpC.exe
  C:\Windows\System32\wtfgJpC.exe
  2⤵
  PID:5496
- C:\Windows\System32\YogCfRH.exe
  C:\Windows\System32\YogCfRH.exe
  2⤵
  PID:6152
- C:\Windows\System32\klycHge.exe
  C:\Windows\System32\klycHge.exe
  2⤵
  PID:6168
- C:\Windows\System32\wErEwUn.exe
  C:\Windows\System32\wErEwUn.exe
  2⤵
  PID:6184
- C:\Windows\System32\ivJgBcl.exe
  C:\Windows\System32\ivJgBcl.exe
  2⤵
  PID:6200
- C:\Windows\System32\xzpdPeK.exe
  C:\Windows\System32\xzpdPeK.exe
  2⤵
  PID:6216
- C:\Windows\System32\CVfYtuD.exe
  C:\Windows\System32\CVfYtuD.exe
  2⤵
  PID:6232
- C:\Windows\System32\doQeOok.exe
  C:\Windows\System32\doQeOok.exe
  2⤵
  PID:6248
- C:\Windows\System32\PHFBVBA.exe
  C:\Windows\System32\PHFBVBA.exe
  2⤵
  PID:6264
- C:\Windows\System32\dpCZkDR.exe
  C:\Windows\System32\dpCZkDR.exe
  2⤵
  PID:6280
- C:\Windows\System32\wmFNEWm.exe
  C:\Windows\System32\wmFNEWm.exe
  2⤵
  PID:6296
- C:\Windows\System32\HGppPBB.exe
  C:\Windows\System32\HGppPBB.exe
  2⤵
  PID:6312
- C:\Windows\System32\BSahEMA.exe
  C:\Windows\System32\BSahEMA.exe
  2⤵
  PID:6328
- C:\Windows\System32\VAoHYWW.exe
  C:\Windows\System32\VAoHYWW.exe
  2⤵
  PID:6344
- C:\Windows\System32\mpNZavg.exe
  C:\Windows\System32\mpNZavg.exe
  2⤵
  PID:6360
- C:\Windows\System32\QfVHAiQ.exe
  C:\Windows\System32\QfVHAiQ.exe
  2⤵
  PID:6376
- C:\Windows\System32\OExjfVT.exe
  C:\Windows\System32\OExjfVT.exe
  2⤵
  PID:6392
- C:\Windows\System32\rYvSTPs.exe
  C:\Windows\System32\rYvSTPs.exe
  2⤵
  PID:6408
- C:\Windows\System32\ThyDdGu.exe
  C:\Windows\System32\ThyDdGu.exe
  2⤵
  PID:6424
- C:\Windows\System32\sgpmUUR.exe
  C:\Windows\System32\sgpmUUR.exe
  2⤵
  PID:6440
- C:\Windows\System32\kRgMPCB.exe
  C:\Windows\System32\kRgMPCB.exe
  2⤵
  PID:6456
- C:\Windows\System32\ufBPzMR.exe
  C:\Windows\System32\ufBPzMR.exe
  2⤵
  PID:6472
- C:\Windows\System32\QLmljWk.exe
  C:\Windows\System32\QLmljWk.exe
  2⤵
  PID:6488
- C:\Windows\System32\BHyKcaa.exe
  C:\Windows\System32\BHyKcaa.exe
  2⤵
  PID:6504
- C:\Windows\System32\LTLFwmh.exe
  C:\Windows\System32\LTLFwmh.exe
  2⤵
  PID:6520
- C:\Windows\System32\mNVVOoT.exe
  C:\Windows\System32\mNVVOoT.exe
  2⤵
  PID:6536
- C:\Windows\System32\boaHtXV.exe
  C:\Windows\System32\boaHtXV.exe
  2⤵
  PID:6552
- C:\Windows\System32\HeuHUGL.exe
  C:\Windows\System32\HeuHUGL.exe
  2⤵
  PID:6568
- C:\Windows\System32\krSNmvs.exe
  C:\Windows\System32\krSNmvs.exe
  2⤵
  PID:6584
- C:\Windows\System32\CyHvXIA.exe
  C:\Windows\System32\CyHvXIA.exe
  2⤵
  PID:6600
- C:\Windows\System32\WXdmlZy.exe
  C:\Windows\System32\WXdmlZy.exe
  2⤵
  PID:6616
- C:\Windows\System32\UWCVYaI.exe
  C:\Windows\System32\UWCVYaI.exe
  2⤵
  PID:6632
- C:\Windows\System32\QvoANUe.exe
  C:\Windows\System32\QvoANUe.exe
  2⤵
  PID:6648
- C:\Windows\System32\LfQTdxj.exe
  C:\Windows\System32\LfQTdxj.exe
  2⤵
  PID:6668
- C:\Windows\System32\qsLTlNT.exe
  C:\Windows\System32\qsLTlNT.exe
  2⤵
  PID:6688
- C:\Windows\System32\xTfyxvu.exe
  C:\Windows\System32\xTfyxvu.exe
  2⤵
  PID:6704
- C:\Windows\System32\fOQbpsJ.exe
  C:\Windows\System32\fOQbpsJ.exe
  2⤵
  PID:6720
- C:\Windows\System32\hAXAJJv.exe
  C:\Windows\System32\hAXAJJv.exe
  2⤵
  PID:6740
- C:\Windows\System32\JttXmID.exe
  C:\Windows\System32\JttXmID.exe
  2⤵
  PID:6756
- C:\Windows\System32\DescvRA.exe
  C:\Windows\System32\DescvRA.exe
  2⤵
  PID:6776
- C:\Windows\System32\fzIOIUW.exe
  C:\Windows\System32\fzIOIUW.exe
  2⤵
  PID:6796
- C:\Windows\System32\IkUplqg.exe
  C:\Windows\System32\IkUplqg.exe
  2⤵
  PID:6812
- C:\Windows\System32\RrkzVch.exe
  C:\Windows\System32\RrkzVch.exe
  2⤵
  PID:6832
- C:\Windows\System32\RFLDMyI.exe
  C:\Windows\System32\RFLDMyI.exe
  2⤵
  PID:6848
- C:\Windows\System32\HabuNFY.exe
  C:\Windows\System32\HabuNFY.exe
  2⤵
  PID:6864
- C:\Windows\System32\SRIAIWp.exe
  C:\Windows\System32\SRIAIWp.exe
  2⤵
  PID:6880
- C:\Windows\System32\LsmGcJq.exe
  C:\Windows\System32\LsmGcJq.exe
  2⤵
  PID:6896
- C:\Windows\System32\RpUDrfV.exe
  C:\Windows\System32\RpUDrfV.exe
  2⤵
  PID:6912
- C:\Windows\System32\MqODaoC.exe
  C:\Windows\System32\MqODaoC.exe
  2⤵
  PID:6928
- C:\Windows\System32\yqyncFF.exe
  C:\Windows\System32\yqyncFF.exe
  2⤵
  PID:6944
- C:\Windows\System32\LPdJVpv.exe
  C:\Windows\System32\LPdJVpv.exe
  2⤵
  PID:6960
- C:\Windows\System32\uCsyENt.exe
  C:\Windows\System32\uCsyENt.exe
  2⤵
  PID:6976
- C:\Windows\System32\ZjyLfJE.exe
  C:\Windows\System32\ZjyLfJE.exe
  2⤵
  PID:6996
- C:\Windows\System32\pZgmoKV.exe
  C:\Windows\System32\pZgmoKV.exe
  2⤵
  PID:7012
- C:\Windows\System32\fOQZoNj.exe
  C:\Windows\System32\fOQZoNj.exe
  2⤵
  PID:7028
- C:\Windows\System32\YuKuech.exe
  C:\Windows\System32\YuKuech.exe
  2⤵
  PID:7044
- C:\Windows\System32\TSPHjGi.exe
  C:\Windows\System32\TSPHjGi.exe
  2⤵
  PID:7060
- C:\Windows\System32\whvEuoz.exe
  C:\Windows\System32\whvEuoz.exe
  2⤵
  PID:7080
- C:\Windows\System32\zhdtoUL.exe
  C:\Windows\System32\zhdtoUL.exe
  2⤵
  PID:7096
- C:\Windows\System32\CxisPjL.exe
  C:\Windows\System32\CxisPjL.exe
  2⤵
  PID:7112
- C:\Windows\System32\hitTqGt.exe
  C:\Windows\System32\hitTqGt.exe
  2⤵
  PID:7128
- C:\Windows\System32\MrLMBME.exe
  C:\Windows\System32\MrLMBME.exe
  2⤵
  PID:7148
- C:\Windows\System32\wUEfncN.exe
  C:\Windows\System32\wUEfncN.exe
  2⤵
  PID:6148
- C:\Windows\System32\fpLDyvN.exe
  C:\Windows\System32\fpLDyvN.exe
  2⤵
  PID:5724
- C:\Windows\System32\luuzMXk.exe
  C:\Windows\System32\luuzMXk.exe
  2⤵
  PID:6164
- C:\Windows\System32\NisVHud.exe
  C:\Windows\System32\NisVHud.exe
  2⤵
  PID:6136
- C:\Windows\System32\zAjcKNb.exe
  C:\Windows\System32\zAjcKNb.exe
  2⤵
  PID:6228
- C:\Windows\System32\nHhDOOu.exe
  C:\Windows\System32\nHhDOOu.exe
  2⤵
  PID:6292
- C:\Windows\System32\ZrHHbeE.exe
  C:\Windows\System32\ZrHHbeE.exe
  2⤵
  PID:6384
- C:\Windows\System32\PCAviIT.exe
  C:\Windows\System32\PCAviIT.exe
  2⤵
  PID:6420
- C:\Windows\System32\eIXVmgY.exe
  C:\Windows\System32\eIXVmgY.exe
  2⤵
  PID:6400
- C:\Windows\System32\ehElFuF.exe
  C:\Windows\System32\ehElFuF.exe
  2⤵
  PID:6544
- C:\Windows\System32\PYuzHkr.exe
  C:\Windows\System32\PYuzHkr.exe
  2⤵
  PID:6372
- C:\Windows\System32\avCzrDC.exe
  C:\Windows\System32\avCzrDC.exe
  2⤵
  PID:6336
- C:\Windows\System32\BDHJtPt.exe
  C:\Windows\System32\BDHJtPt.exe
  2⤵
  PID:6464
- C:\Windows\System32\orZnbtY.exe
  C:\Windows\System32\orZnbtY.exe
  2⤵
  PID:6480
- C:\Windows\System32\XRhNNAj.exe
  C:\Windows\System32\XRhNNAj.exe
  2⤵
  PID:6684
- C:\Windows\System32\tDENlbn.exe
  C:\Windows\System32\tDENlbn.exe
  2⤵
  PID:6500
- C:\Windows\System32\BhDTOFt.exe
  C:\Windows\System32\BhDTOFt.exe
  2⤵
  PID:6564
- C:\Windows\System32\NTjRbPK.exe
  C:\Windows\System32\NTjRbPK.exe
  2⤵
  PID:6824
- C:\Windows\System32\KvTPysB.exe
  C:\Windows\System32\KvTPysB.exe
  2⤵
  PID:6856
- C:\Windows\System32\tiyTPji.exe
  C:\Windows\System32\tiyTPji.exe
  2⤵
  PID:6592
- C:\Windows\System32\seYfOQB.exe
  C:\Windows\System32\seYfOQB.exe
  2⤵
  PID:6792
- C:\Windows\System32\hOrnMgy.exe
  C:\Windows\System32\hOrnMgy.exe
  2⤵
  PID:6700
- C:\Windows\System32\xVwIMWP.exe
  C:\Windows\System32\xVwIMWP.exe
  2⤵
  PID:6768
- C:\Windows\System32\AZDZSlV.exe
  C:\Windows\System32\AZDZSlV.exe
  2⤵
  PID:6844
- C:\Windows\System32\ZmGOwpy.exe
  C:\Windows\System32\ZmGOwpy.exe
  2⤵
  PID:6908
- C:\Windows\System32\pgtksTj.exe
  C:\Windows\System32\pgtksTj.exe
  2⤵
  PID:6952
- C:\Windows\System32\fwYPvRI.exe
  C:\Windows\System32\fwYPvRI.exe
  2⤵
  PID:7056
- C:\Windows\System32\sEiHpkU.exe
  C:\Windows\System32\sEiHpkU.exe
  2⤵
  PID:6988
- C:\Windows\System32\mCDLjox.exe
  C:\Windows\System32\mCDLjox.exe
  2⤵
  PID:7120
- C:\Windows\System32\NOlOZPm.exe
  C:\Windows\System32\NOlOZPm.exe
  2⤵
  PID:6940
- C:\Windows\System32\CmIEghK.exe
  C:\Windows\System32\CmIEghK.exe
  2⤵
  PID:7036
- C:\Windows\System32\rkrPJyt.exe
  C:\Windows\System32\rkrPJyt.exe
  2⤵
  PID:7108
- C:\Windows\System32\shpcMfX.exe
  C:\Windows\System32\shpcMfX.exe
  2⤵
  PID:5592
- C:\Windows\System32\AVOtHZt.exe
  C:\Windows\System32\AVOtHZt.exe
  2⤵
  PID:6192
- C:\Windows\System32\OGmWayh.exe
  C:\Windows\System32\OGmWayh.exe
  2⤵
  PID:6496
- C:\Windows\System32\DklxnKm.exe
  C:\Windows\System32\DklxnKm.exe
  2⤵
  PID:6512
- C:\Windows\System32\DiNuGem.exe
  C:\Windows\System32\DiNuGem.exe
  2⤵
  PID:6608
- C:\Windows\System32\ETkuxoZ.exe
  C:\Windows\System32\ETkuxoZ.exe
  2⤵
  PID:6664
- C:\Windows\System32\tOArUQM.exe
  C:\Windows\System32\tOArUQM.exe
  2⤵
  PID:6920
- C:\Windows\System32\oxiIGlQ.exe
  C:\Windows\System32\oxiIGlQ.exe
  2⤵
  PID:6748
- C:\Windows\System32\IoSUPKv.exe
  C:\Windows\System32\IoSUPKv.exe
  2⤵
  PID:6984
- C:\Windows\System32\GFMztjH.exe
  C:\Windows\System32\GFMztjH.exe
  2⤵
  PID:5408
- C:\Windows\System32\yszIOYT.exe
  C:\Windows\System32\yszIOYT.exe
  2⤵
  PID:6368
- C:\Windows\System32\kKbQloH.exe
  C:\Windows\System32\kKbQloH.exe
  2⤵
  PID:6680
- C:\Windows\System32\aQXgzbz.exe
  C:\Windows\System32\aQXgzbz.exe
  2⤵
  PID:6828
- C:\Windows\System32\FdjNPuN.exe
  C:\Windows\System32\FdjNPuN.exe
  2⤵
  PID:6736
- C:\Windows\System32\vTKypNQ.exe
  C:\Windows\System32\vTKypNQ.exe
  2⤵
  PID:7024
- C:\Windows\System32\FLiLFjX.exe
  C:\Windows\System32\FLiLFjX.exe
  2⤵
  PID:7004
- C:\Windows\System32\HxvitpY.exe
  C:\Windows\System32\HxvitpY.exe
  2⤵
  PID:7144
- C:\Windows\System32\GlMyEWC.exe
  C:\Windows\System32\GlMyEWC.exe
  2⤵
  PID:7008
- C:\Windows\System32\VzLUXZU.exe
  C:\Windows\System32\VzLUXZU.exe
  2⤵
  PID:6716
- C:\Windows\System32\JvKMnQk.exe
  C:\Windows\System32\JvKMnQk.exe
  2⤵
  PID:7160
- C:\Windows\System32\SfkZJaf.exe
  C:\Windows\System32\SfkZJaf.exe
  2⤵
  PID:6288
- C:\Windows\System32\fSKNBIm.exe
  C:\Windows\System32\fSKNBIm.exe
  2⤵
  PID:7072
- C:\Windows\System32\ODQgOLB.exe
  C:\Windows\System32\ODQgOLB.exe
  2⤵
  PID:6196
- C:\Windows\System32\cPxOpid.exe
  C:\Windows\System32\cPxOpid.exe
  2⤵
  PID:6208
- C:\Windows\System32\nEZzlVz.exe
  C:\Windows\System32\nEZzlVz.exe
  2⤵
  PID:6560
- C:\Windows\System32\eRijARw.exe
  C:\Windows\System32\eRijARw.exe
  2⤵
  PID:7184
- C:\Windows\System32\ZCFRpLj.exe
  C:\Windows\System32\ZCFRpLj.exe
  2⤵
  PID:7200
- C:\Windows\System32\thuHfez.exe
  C:\Windows\System32\thuHfez.exe
  2⤵
  PID:7216
- C:\Windows\System32\VHlOLDi.exe
  C:\Windows\System32\VHlOLDi.exe
  2⤵
  PID:7232
- C:\Windows\System32\ywSHTEB.exe
  C:\Windows\System32\ywSHTEB.exe
  2⤵
  PID:7248
- C:\Windows\System32\lfPRHwI.exe
  C:\Windows\System32\lfPRHwI.exe
  2⤵
  PID:7264
- C:\Windows\System32\fAUsiOn.exe
  C:\Windows\System32\fAUsiOn.exe
  2⤵
  PID:7280
- C:\Windows\System32\rvEoYRW.exe
  C:\Windows\System32\rvEoYRW.exe
  2⤵
  PID:7296
- C:\Windows\System32\nseTeYd.exe
  C:\Windows\System32\nseTeYd.exe
  2⤵
  PID:7312
- C:\Windows\System32\IKQzvvk.exe
  C:\Windows\System32\IKQzvvk.exe
  2⤵
  PID:7328
- C:\Windows\System32\zFQLEnR.exe
  C:\Windows\System32\zFQLEnR.exe
  2⤵
  PID:7344
- C:\Windows\System32\OstaSgb.exe
  C:\Windows\System32\OstaSgb.exe
  2⤵
  PID:7360
- C:\Windows\System32\QdZJbBG.exe
  C:\Windows\System32\QdZJbBG.exe
  2⤵
  PID:7376
- C:\Windows\System32\YAucTrK.exe
  C:\Windows\System32\YAucTrK.exe
  2⤵
  PID:7392
- C:\Windows\System32\rtGhdaI.exe
  C:\Windows\System32\rtGhdaI.exe
  2⤵
  PID:7408
- C:\Windows\System32\oLShSjS.exe
  C:\Windows\System32\oLShSjS.exe
  2⤵
  PID:7428
- C:\Windows\System32\TzNXmIS.exe
  C:\Windows\System32\TzNXmIS.exe
  2⤵
  PID:7444
- C:\Windows\System32\ERelgAS.exe
  C:\Windows\System32\ERelgAS.exe
  2⤵
  PID:7460
- C:\Windows\System32\GlbAjbR.exe
  C:\Windows\System32\GlbAjbR.exe
  2⤵
  PID:7476
- C:\Windows\System32\GshYMQn.exe
  C:\Windows\System32\GshYMQn.exe
  2⤵
  PID:7492
- C:\Windows\System32\jrCZuBL.exe
  C:\Windows\System32\jrCZuBL.exe
  2⤵
  PID:7508
- C:\Windows\System32\dYNwJvo.exe
  C:\Windows\System32\dYNwJvo.exe
  2⤵
  PID:7528
- C:\Windows\System32\bFTEZMT.exe
  C:\Windows\System32\bFTEZMT.exe
  2⤵
  PID:7544
- C:\Windows\System32\NZDStLs.exe
  C:\Windows\System32\NZDStLs.exe
  2⤵
  PID:7560
- C:\Windows\System32\ucpmkQe.exe
  C:\Windows\System32\ucpmkQe.exe
  2⤵
  PID:7576
- C:\Windows\System32\hlvHBYf.exe
  C:\Windows\System32\hlvHBYf.exe
  2⤵
  PID:7592
- C:\Windows\System32\WVWvgSC.exe
  C:\Windows\System32\WVWvgSC.exe
  2⤵
  PID:7608
- C:\Windows\System32\JYMOFMK.exe
  C:\Windows\System32\JYMOFMK.exe
  2⤵
  PID:7624
- C:\Windows\System32\LAwUDSD.exe
  C:\Windows\System32\LAwUDSD.exe
  2⤵
  PID:7640
- C:\Windows\System32\rBEnPiT.exe
  C:\Windows\System32\rBEnPiT.exe
  2⤵
  PID:7656
- C:\Windows\System32\YtDDFYu.exe
  C:\Windows\System32\YtDDFYu.exe
  2⤵
  PID:7672
- C:\Windows\System32\MvQASxc.exe
  C:\Windows\System32\MvQASxc.exe
  2⤵
  PID:7688
- C:\Windows\System32\qaNAhcX.exe
  C:\Windows\System32\qaNAhcX.exe
  2⤵
  PID:7704
- C:\Windows\System32\pnvKayn.exe
  C:\Windows\System32\pnvKayn.exe
  2⤵
  PID:7720
- C:\Windows\System32\JcPrjEk.exe
  C:\Windows\System32\JcPrjEk.exe
  2⤵
  PID:7736
- C:\Windows\System32\EQhtXkP.exe
  C:\Windows\System32\EQhtXkP.exe
  2⤵
  PID:7752
- C:\Windows\System32\UkahCJm.exe
  C:\Windows\System32\UkahCJm.exe
  2⤵
  PID:7768
- C:\Windows\System32\sWipDbj.exe
  C:\Windows\System32\sWipDbj.exe
  2⤵
  PID:7784
- C:\Windows\System32\hleHyYC.exe
  C:\Windows\System32\hleHyYC.exe
  2⤵
  PID:7800
- C:\Windows\System32\kWRmjeI.exe
  C:\Windows\System32\kWRmjeI.exe
  2⤵
  PID:7816
- C:\Windows\System32\bSuivLA.exe
  C:\Windows\System32\bSuivLA.exe
  2⤵
  PID:7832
- C:\Windows\System32\NcTgPIw.exe
  C:\Windows\System32\NcTgPIw.exe
  2⤵
  PID:7848
- C:\Windows\System32\WVaGLug.exe
  C:\Windows\System32\WVaGLug.exe
  2⤵
  PID:7864
- C:\Windows\System32\MtQjpNa.exe
  C:\Windows\System32\MtQjpNa.exe
  2⤵
  PID:7880
- C:\Windows\System32\aLMrsSR.exe
  C:\Windows\System32\aLMrsSR.exe
  2⤵
  PID:7896
- C:\Windows\System32\wQVJAHi.exe
  C:\Windows\System32\wQVJAHi.exe
  2⤵
  PID:7912
- C:\Windows\System32\FOjsDna.exe
  C:\Windows\System32\FOjsDna.exe
  2⤵
  PID:7928
- C:\Windows\System32\VuCpLRr.exe
  C:\Windows\System32\VuCpLRr.exe
  2⤵
  PID:7944
- C:\Windows\System32\ANZLkZt.exe
  C:\Windows\System32\ANZLkZt.exe
  2⤵
  PID:7960
- C:\Windows\System32\CZshXYY.exe
  C:\Windows\System32\CZshXYY.exe
  2⤵
  PID:7976
- C:\Windows\System32\wFeidxC.exe
  C:\Windows\System32\wFeidxC.exe
  2⤵
  PID:7992
- C:\Windows\System32\fGEMbVY.exe
  C:\Windows\System32\fGEMbVY.exe
  2⤵
  PID:8008
- C:\Windows\System32\KYyjnjH.exe
  C:\Windows\System32\KYyjnjH.exe
  2⤵
  PID:8024
- C:\Windows\System32\CdFTXXn.exe
  C:\Windows\System32\CdFTXXn.exe
  2⤵
  PID:8040
- C:\Windows\System32\RVmSZVj.exe
  C:\Windows\System32\RVmSZVj.exe
  2⤵
  PID:8056
- C:\Windows\System32\YqHHGLL.exe
  C:\Windows\System32\YqHHGLL.exe
  2⤵
  PID:8072
- C:\Windows\System32\uzVvlwS.exe
  C:\Windows\System32\uzVvlwS.exe
  2⤵
  PID:8088
- C:\Windows\System32\EDGGYQW.exe
  C:\Windows\System32\EDGGYQW.exe
  2⤵
  PID:8104
- C:\Windows\System32\oRWLDjV.exe
  C:\Windows\System32\oRWLDjV.exe
  2⤵
  PID:8120
- C:\Windows\System32\BoPymiR.exe
  C:\Windows\System32\BoPymiR.exe
  2⤵
  PID:8136
- C:\Windows\System32\uhWIeYj.exe
  C:\Windows\System32\uhWIeYj.exe
  2⤵
  PID:8152
- C:\Windows\System32\rsPQqTN.exe
  C:\Windows\System32\rsPQqTN.exe
  2⤵
  PID:8168
- C:\Windows\System32\IxdSqQW.exe
  C:\Windows\System32\IxdSqQW.exe
  2⤵
  PID:8184
- C:\Windows\System32\IBNhHhQ.exe
  C:\Windows\System32\IBNhHhQ.exe
  2⤵
  PID:7192
- C:\Windows\System32\RmyasNB.exe
  C:\Windows\System32\RmyasNB.exe
  2⤵
  PID:7224
- C:\Windows\System32\KdGAIYR.exe
  C:\Windows\System32\KdGAIYR.exe
  2⤵
  PID:7292
- C:\Windows\System32\WJJgxbO.exe
  C:\Windows\System32\WJJgxbO.exe
  2⤵
  PID:6784
- C:\Windows\System32\qixOMpn.exe
  C:\Windows\System32\qixOMpn.exe
  2⤵
  PID:7164
- C:\Windows\System32\MSlGETT.exe
  C:\Windows\System32\MSlGETT.exe
  2⤵
  PID:6732
- C:\Windows\System32\QqmVZmz.exe
  C:\Windows\System32\QqmVZmz.exe
  2⤵
  PID:6644
- C:\Windows\System32\sVgUgRW.exe
  C:\Windows\System32\sVgUgRW.exe
  2⤵
  PID:6752
- C:\Windows\System32\MWDUVOA.exe
  C:\Windows\System32\MWDUVOA.exe
  2⤵
  PID:7208
- C:\Windows\System32\OFkWTIT.exe
  C:\Windows\System32\OFkWTIT.exe
  2⤵
  PID:7272
- C:\Windows\System32\gKgzSEX.exe
  C:\Windows\System32\gKgzSEX.exe
  2⤵
  PID:7336
- C:\Windows\System32\EdWPWCk.exe
  C:\Windows\System32\EdWPWCk.exe
  2⤵
  PID:7352
- C:\Windows\System32\hNUWUbx.exe
  C:\Windows\System32\hNUWUbx.exe
  2⤵
  PID:7372
- C:\Windows\System32\eGcMsFj.exe
  C:\Windows\System32\eGcMsFj.exe
  2⤵
  PID:7404
- C:\Windows\System32\mzZfoYD.exe
  C:\Windows\System32\mzZfoYD.exe
  2⤵
  PID:7484
- C:\Windows\System32\xbCTsyi.exe
  C:\Windows\System32\xbCTsyi.exe
  2⤵
  PID:7436
- C:\Windows\System32\wRTSfbp.exe
  C:\Windows\System32\wRTSfbp.exe
  2⤵
  PID:7504
- C:\Windows\System32\rteHwRA.exe
  C:\Windows\System32\rteHwRA.exe
  2⤵
  PID:7588
- C:\Windows\System32\jpAyKAi.exe
  C:\Windows\System32\jpAyKAi.exe
  2⤵
  PID:7652
- C:\Windows\System32\qVRrgFq.exe
  C:\Windows\System32\qVRrgFq.exe
  2⤵
  PID:7712
- C:\Windows\System32\GbrpMnX.exe
  C:\Windows\System32\GbrpMnX.exe
  2⤵
  PID:7568
- C:\Windows\System32\LODfRzM.exe
  C:\Windows\System32\LODfRzM.exe
  2⤵
  PID:7604
- C:\Windows\System32\mxIINJw.exe
  C:\Windows\System32\mxIINJw.exe
  2⤵
  PID:7668
- C:\Windows\System32\rncHSzt.exe
  C:\Windows\System32\rncHSzt.exe
  2⤵
  PID:7732
- C:\Windows\System32\HnHogPz.exe
  C:\Windows\System32\HnHogPz.exe
  2⤵
  PID:7764
- C:\Windows\System32\LCAUXLh.exe
  C:\Windows\System32\LCAUXLh.exe
  2⤵
  PID:7828
- C:\Windows\System32\MzubDFi.exe
  C:\Windows\System32\MzubDFi.exe
  2⤵
  PID:7840
- C:\Windows\System32\jqCqPop.exe
  C:\Windows\System32\jqCqPop.exe
  2⤵
  PID:7904
- C:\Windows\System32\BIbaNUi.exe
  C:\Windows\System32\BIbaNUi.exe
  2⤵
  PID:7940
- C:\Windows\System32\aMENSMk.exe
  C:\Windows\System32\aMENSMk.exe
  2⤵
  PID:8032
- C:\Windows\System32\QXqXUMv.exe
  C:\Windows\System32\QXqXUMv.exe
  2⤵
  PID:8096
- C:\Windows\System32\pAyOQQv.exe
  C:\Windows\System32\pAyOQQv.exe
  2⤵
  PID:8132
- C:\Windows\System32\gstOfuL.exe
  C:\Windows\System32\gstOfuL.exe
  2⤵
  PID:6904
- C:\Windows\System32\aVZyfvW.exe
  C:\Windows\System32\aVZyfvW.exe
  2⤵
  PID:6936
- C:\Windows\System32\AylJktT.exe
  C:\Windows\System32\AylJktT.exe
  2⤵
  PID:7920
- C:\Windows\System32\WBYiiSW.exe
  C:\Windows\System32\WBYiiSW.exe
  2⤵
  PID:7984
- C:\Windows\System32\xUwZFYE.exe
  C:\Windows\System32\xUwZFYE.exe
  2⤵
  PID:8080
- C:\Windows\System32\gamYaUP.exe
  C:\Windows\System32\gamYaUP.exe
  2⤵
  PID:6308
- C:\Windows\System32\JfCAgcX.exe
  C:\Windows\System32\JfCAgcX.exe
  2⤵
  PID:6436
- C:\Windows\System32\VpHDLMo.exe
  C:\Windows\System32\VpHDLMo.exe
  2⤵
  PID:8052
- C:\Windows\System32\qeDhmOC.exe
  C:\Windows\System32\qeDhmOC.exe
  2⤵
  PID:8144
- C:\Windows\System32\jHwGFBR.exe
  C:\Windows\System32\jHwGFBR.exe
  2⤵
  PID:6840
- C:\Windows\System32\KpyOjTo.exe
  C:\Windows\System32\KpyOjTo.exe
  2⤵
  PID:7244
- C:\Windows\System32\dkvZBBg.exe
  C:\Windows\System32\dkvZBBg.exe
  2⤵
  PID:7456
- C:\Windows\System32\IELvCnu.exe
  C:\Windows\System32\IELvCnu.exe
  2⤵
  PID:7320
- C:\Windows\System32\dtqkHwq.exe
  C:\Windows\System32\dtqkHwq.exe
  2⤵
  PID:7516
- C:\Windows\System32\GLKpuuy.exe
  C:\Windows\System32\GLKpuuy.exe
  2⤵
  PID:7620
- C:\Windows\System32\MVvZrlN.exe
  C:\Windows\System32\MVvZrlN.exe
  2⤵
  PID:7680
- C:\Windows\System32\THlRXGE.exe
  C:\Windows\System32\THlRXGE.exe
  2⤵
  PID:7636
- C:\Windows\System32\qbTmFZV.exe
  C:\Windows\System32\qbTmFZV.exe
  2⤵
  PID:7760
- C:\Windows\System32\HQvbkdf.exe
  C:\Windows\System32\HQvbkdf.exe
  2⤵
  PID:7872
- C:\Windows\System32\QOCKshL.exe
  C:\Windows\System32\QOCKshL.exe
  2⤵
  PID:7780
- C:\Windows\System32\EKAWsqP.exe
  C:\Windows\System32\EKAWsqP.exe
  2⤵
  PID:7968
- C:\Windows\System32\ZjgpSdx.exe
  C:\Windows\System32\ZjgpSdx.exe
  2⤵
  PID:8068
- C:\Windows\System32\pxKznlk.exe
  C:\Windows\System32\pxKznlk.exe
  2⤵
  PID:6660
- C:\Windows\System32\jKdhqVP.exe
  C:\Windows\System32\jKdhqVP.exe
  2⤵
  PID:7956
- C:\Windows\System32\rmWjXle.exe
  C:\Windows\System32\rmWjXle.exe
  2⤵
  PID:8020
- C:\Windows\System32\XyOHBlY.exe
  C:\Windows\System32\XyOHBlY.exe
  2⤵
  PID:7388
- C:\Windows\System32\ptVcggV.exe
  C:\Windows\System32\ptVcggV.exe
  2⤵
  PID:6448
- C:\Windows\System32\jozEpZx.exe
  C:\Windows\System32\jozEpZx.exe
  2⤵
  PID:7304
- C:\Windows\System32\jmsOlNy.exe
  C:\Windows\System32\jmsOlNy.exe
  2⤵
  PID:7540
- C:\Windows\System32\bnRuzdZ.exe
  C:\Windows\System32\bnRuzdZ.exe
  2⤵
  PID:7728
- C:\Windows\System32\kCTmXXo.exe
  C:\Windows\System32\kCTmXXo.exe
  2⤵
  PID:8128
- C:\Windows\System32\OmjzuGk.exe
  C:\Windows\System32\OmjzuGk.exe
  2⤵
  PID:7808
- C:\Windows\System32\Xprrfbt.exe
  C:\Windows\System32\Xprrfbt.exe
  2⤵
  PID:8064
- C:\Windows\System32\HgvYCsB.exe
  C:\Windows\System32\HgvYCsB.exe
  2⤵
  PID:7240
- C:\Windows\System32\EHZLyXv.exe
  C:\Windows\System32\EHZLyXv.exe
  2⤵
  PID:8048
- C:\Windows\System32\bDVbZbH.exe
  C:\Windows\System32\bDVbZbH.exe
  2⤵
  PID:7556
- C:\Windows\System32\kjmXbWH.exe
  C:\Windows\System32\kjmXbWH.exe
  2⤵
  PID:8196
- C:\Windows\System32\jkSFsme.exe
  C:\Windows\System32\jkSFsme.exe
  2⤵
  PID:8212
- C:\Windows\System32\TJlTRqT.exe
  C:\Windows\System32\TJlTRqT.exe
  2⤵
  PID:8228
- C:\Windows\System32\vFSAZai.exe
  C:\Windows\System32\vFSAZai.exe
  2⤵
  PID:8248
- C:\Windows\System32\CEsNyVm.exe
  C:\Windows\System32\CEsNyVm.exe
  2⤵
  PID:8264
- C:\Windows\System32\NvELGiA.exe
  C:\Windows\System32\NvELGiA.exe
  2⤵
  PID:8280
- C:\Windows\System32\mcLzMCv.exe
  C:\Windows\System32\mcLzMCv.exe
  2⤵
  PID:8296
- C:\Windows\System32\NWTMzZC.exe
  C:\Windows\System32\NWTMzZC.exe
  2⤵
  PID:8312
- C:\Windows\System32\bncJQVd.exe
  C:\Windows\System32\bncJQVd.exe
  2⤵
  PID:8328
- C:\Windows\System32\aeanZrE.exe
  C:\Windows\System32\aeanZrE.exe
  2⤵
  PID:8344
- C:\Windows\System32\faVEXEu.exe
  C:\Windows\System32\faVEXEu.exe
  2⤵
  PID:8360
- C:\Windows\System32\RUxOKXB.exe
  C:\Windows\System32\RUxOKXB.exe
  2⤵
  PID:8376
- C:\Windows\System32\RCjnGgo.exe
  C:\Windows\System32\RCjnGgo.exe
  2⤵
  PID:8392
- C:\Windows\System32\bJclYZO.exe
  C:\Windows\System32\bJclYZO.exe
  2⤵
  PID:8412
- C:\Windows\System32\zZtMjiH.exe
  C:\Windows\System32\zZtMjiH.exe
  2⤵
  PID:8428
- C:\Windows\System32\mSXnsLP.exe
  C:\Windows\System32\mSXnsLP.exe
  2⤵
  PID:8444
- C:\Windows\System32\fzPAKaC.exe
  C:\Windows\System32\fzPAKaC.exe
  2⤵
  PID:8460
- C:\Windows\System32\tAiFguV.exe
  C:\Windows\System32\tAiFguV.exe
  2⤵
  PID:8476
- C:\Windows\System32\TrRvszi.exe
  C:\Windows\System32\TrRvszi.exe
  2⤵
  PID:8492
- C:\Windows\System32\MXIDZfj.exe
  C:\Windows\System32\MXIDZfj.exe
  2⤵
  PID:8508
- C:\Windows\System32\DAdHDgu.exe
  C:\Windows\System32\DAdHDgu.exe
  2⤵
  PID:8524
- C:\Windows\System32\DlQEHmS.exe
  C:\Windows\System32\DlQEHmS.exe
  2⤵
  PID:8540
- C:\Windows\System32\OPXDhzN.exe
  C:\Windows\System32\OPXDhzN.exe
  2⤵
  PID:8556
- C:\Windows\System32\szYmQxC.exe
  C:\Windows\System32\szYmQxC.exe
  2⤵
  PID:8572
- C:\Windows\System32\hdAxvOI.exe
  C:\Windows\System32\hdAxvOI.exe
  2⤵
  PID:8588
- C:\Windows\System32\YgedNsq.exe
  C:\Windows\System32\YgedNsq.exe
  2⤵
  PID:8604
- C:\Windows\System32\IqQWutd.exe
  C:\Windows\System32\IqQWutd.exe
  2⤵
  PID:8620
- C:\Windows\System32\UPQYSed.exe
  C:\Windows\System32\UPQYSed.exe
  2⤵
  PID:8636
- C:\Windows\System32\NbEksli.exe
  C:\Windows\System32\NbEksli.exe
  2⤵
  PID:8652
- C:\Windows\System32\GFCngqP.exe
  C:\Windows\System32\GFCngqP.exe
  2⤵
  PID:8668
- C:\Windows\System32\hwRjNoM.exe
  C:\Windows\System32\hwRjNoM.exe
  2⤵
  PID:8684
- C:\Windows\System32\uQvKDcn.exe
  C:\Windows\System32\uQvKDcn.exe
  2⤵
  PID:8700
- C:\Windows\System32\CVzTQan.exe
  C:\Windows\System32\CVzTQan.exe
  2⤵
  PID:8716
- C:\Windows\System32\WzJnmwY.exe
  C:\Windows\System32\WzJnmwY.exe
  2⤵
  PID:8732
- C:\Windows\System32\GNZdrYB.exe
  C:\Windows\System32\GNZdrYB.exe
  2⤵
  PID:8748
- C:\Windows\System32\ugrTANS.exe
  C:\Windows\System32\ugrTANS.exe
  2⤵
  PID:8764
- C:\Windows\System32\dKPohTl.exe
  C:\Windows\System32\dKPohTl.exe
  2⤵
  PID:8780
- C:\Windows\System32\eKOkxFB.exe
  C:\Windows\System32\eKOkxFB.exe
  2⤵
  PID:8796
- C:\Windows\System32\dRkkjMV.exe
  C:\Windows\System32\dRkkjMV.exe
  2⤵
  PID:8812
- C:\Windows\System32\AkSRYjD.exe
  C:\Windows\System32\AkSRYjD.exe
  2⤵
  PID:8828
- C:\Windows\System32\YhzcMNk.exe
  C:\Windows\System32\YhzcMNk.exe
  2⤵
  PID:8844
- C:\Windows\System32\JvHhpVX.exe
  C:\Windows\System32\JvHhpVX.exe
  2⤵
  PID:8860
- C:\Windows\System32\PLYHCjM.exe
  C:\Windows\System32\PLYHCjM.exe
  2⤵
  PID:8876
- C:\Windows\System32\YjppzUg.exe
  C:\Windows\System32\YjppzUg.exe
  2⤵
  PID:8892
- C:\Windows\System32\DEuGfcG.exe
  C:\Windows\System32\DEuGfcG.exe
  2⤵
  PID:8908
- C:\Windows\System32\EFlLMVc.exe
  C:\Windows\System32\EFlLMVc.exe
  2⤵
  PID:8924
- C:\Windows\System32\HHBZNQa.exe
  C:\Windows\System32\HHBZNQa.exe
  2⤵
  PID:8940
- C:\Windows\System32\jXrfYky.exe
  C:\Windows\System32\jXrfYky.exe
  2⤵
  PID:8956
- C:\Windows\System32\IOWWXSV.exe
  C:\Windows\System32\IOWWXSV.exe
  2⤵
  PID:8972
- C:\Windows\System32\SJFjFxJ.exe
  C:\Windows\System32\SJFjFxJ.exe
  2⤵
  PID:8988
- C:\Windows\System32\IhLxcKf.exe
  C:\Windows\System32\IhLxcKf.exe
  2⤵
  PID:9004
- C:\Windows\System32\HyScRdL.exe
  C:\Windows\System32\HyScRdL.exe
  2⤵
  PID:9020
- C:\Windows\System32\ztjsLpu.exe
  C:\Windows\System32\ztjsLpu.exe
  2⤵
  PID:9036
- C:\Windows\System32\rxMUiZx.exe
  C:\Windows\System32\rxMUiZx.exe
  2⤵
  PID:9052
- C:\Windows\System32\PbNnEFB.exe
  C:\Windows\System32\PbNnEFB.exe
  2⤵
  PID:9068
- C:\Windows\System32\WggXpGL.exe
  C:\Windows\System32\WggXpGL.exe
  2⤵
  PID:9084
- C:\Windows\System32\lJhQqzS.exe
  C:\Windows\System32\lJhQqzS.exe
  2⤵
  PID:9104
- C:\Windows\System32\RweKAIk.exe
  C:\Windows\System32\RweKAIk.exe
  2⤵
  PID:9120
- C:\Windows\System32\cOTBuqx.exe
  C:\Windows\System32\cOTBuqx.exe
  2⤵
  PID:9136
- C:\Windows\System32\KGgrOeq.exe
  C:\Windows\System32\KGgrOeq.exe
  2⤵
  PID:9152
- C:\Windows\System32\TUElEmz.exe
  C:\Windows\System32\TUElEmz.exe
  2⤵
  PID:9168
- C:\Windows\System32\UeEPhmc.exe
  C:\Windows\System32\UeEPhmc.exe
  2⤵
  PID:9184
- C:\Windows\System32\jtPaHPu.exe
  C:\Windows\System32\jtPaHPu.exe
  2⤵
  PID:9200
- C:\Windows\System32\PuaNiao.exe
  C:\Windows\System32\PuaNiao.exe
  2⤵
  PID:7876
- C:\Windows\System32\dAUSLJG.exe
  C:\Windows\System32\dAUSLJG.exe
  2⤵
  PID:7400
- C:\Windows\System32\kcupLPx.exe
  C:\Windows\System32\kcupLPx.exe
  2⤵
  PID:8220
- C:\Windows\System32\dGBffmL.exe
  C:\Windows\System32\dGBffmL.exe
  2⤵
  PID:8260
- C:\Windows\System32\rfHAdrv.exe
  C:\Windows\System32\rfHAdrv.exe
  2⤵
  PID:8352
- C:\Windows\System32\WZEhqdK.exe
  C:\Windows\System32\WZEhqdK.exe
  2⤵
  PID:7616
- C:\Windows\System32\oGUKCgg.exe
  C:\Windows\System32\oGUKCgg.exe
  2⤵
  PID:8340
- C:\Windows\System32\GqgEitQ.exe
  C:\Windows\System32\GqgEitQ.exe
  2⤵
  PID:8408
- C:\Windows\System32\hoGkNre.exe
  C:\Windows\System32\hoGkNre.exe
  2⤵
  PID:8016
- C:\Windows\System32\srsRtyB.exe
  C:\Windows\System32\srsRtyB.exe
  2⤵
  PID:8236
- C:\Windows\System32\jFOCttR.exe
  C:\Windows\System32\jFOCttR.exe
  2⤵
  PID:8304
- C:\Windows\System32\JjZnUbg.exe
  C:\Windows\System32\JjZnUbg.exe
  2⤵
  PID:8436
- C:\Windows\System32\SIXsQlt.exe
  C:\Windows\System32\SIXsQlt.exe
  2⤵
  PID:8472
- C:\Windows\System32\IeioqCE.exe
  C:\Windows\System32\IeioqCE.exe
  2⤵
  PID:8452
- C:\Windows\System32\yaqxdoi.exe
  C:\Windows\System32\yaqxdoi.exe
  2⤵
  PID:8532
- C:\Windows\System32\hzoOrtQ.exe
  C:\Windows\System32\hzoOrtQ.exe
  2⤵
  PID:8520
- C:\Windows\System32\xRWCdsR.exe
  C:\Windows\System32\xRWCdsR.exe
  2⤵
  PID:8596
- C:\Windows\System32\PcCdCfH.exe
  C:\Windows\System32\PcCdCfH.exe
  2⤵
  PID:8632
- C:\Windows\System32\wtQfnKe.exe
  C:\Windows\System32\wtQfnKe.exe
  2⤵
  PID:8680
- C:\Windows\System32\nyCMQTv.exe
  C:\Windows\System32\nyCMQTv.exe
  2⤵
  PID:8696
- C:\Windows\System32\KfzOJTu.exe
  C:\Windows\System32\KfzOJTu.exe
  2⤵
  PID:8712
- C:\Windows\System32\khtmBye.exe
  C:\Windows\System32\khtmBye.exe
  2⤵
  PID:8744
- C:\Windows\System32\maknRwH.exe
  C:\Windows\System32\maknRwH.exe
  2⤵
  PID:8808
- C:\Windows\System32\RybXbbd.exe
  C:\Windows\System32\RybXbbd.exe
  2⤵
  PID:8756
- C:\Windows\System32\EGVIuGq.exe
  C:\Windows\System32\EGVIuGq.exe
  2⤵
  PID:8900
- C:\Windows\System32\dWFaqIR.exe
  C:\Windows\System32\dWFaqIR.exe
  2⤵
  PID:8904
- C:\Windows\System32\WnvbXlF.exe
  C:\Windows\System32\WnvbXlF.exe
  2⤵
  PID:8884
- C:\Windows\System32\QaarSyO.exe
  C:\Windows\System32\QaarSyO.exe
  2⤵
  PID:8936
- C:\Windows\System32\xdkbQkI.exe
  C:\Windows\System32\xdkbQkI.exe
  2⤵
  PID:8920
- C:\Windows\System32\gWaWQQS.exe
  C:\Windows\System32\gWaWQQS.exe
  2⤵
  PID:9000
- C:\Windows\System32\lvMJxsn.exe
  C:\Windows\System32\lvMJxsn.exe
  2⤵
  PID:9044
- C:\Windows\System32\bVlqjYR.exe
  C:\Windows\System32\bVlqjYR.exe
  2⤵
  PID:9112
- C:\Windows\System32\qTGcpIi.exe
  C:\Windows\System32\qTGcpIi.exe
  2⤵
  PID:9060
- C:\Windows\System32\PLTsBkh.exe
  C:\Windows\System32\PLTsBkh.exe
  2⤵
  PID:9132
- C:\Windows\System32\qXWWFyN.exe
  C:\Windows\System32\qXWWFyN.exe
  2⤵
  PID:9176
- C:\Windows\System32\agqZsIR.exe
  C:\Windows\System32\agqZsIR.exe
  2⤵
  PID:8320
- C:\Windows\System32\BmFgtAd.exe
  C:\Windows\System32\BmFgtAd.exe
  2⤵
  PID:7744
- C:\Windows\System32\ZMGCfaw.exe
  C:\Windows\System32\ZMGCfaw.exe
  2⤵
  PID:8308
- C:\Windows\System32\cFkcihw.exe
  C:\Windows\System32\cFkcihw.exe
  2⤵
  PID:8276
- C:\Windows\System32\RohePqK.exe
  C:\Windows\System32\RohePqK.exe
  2⤵
  PID:8256
- C:\Windows\System32\iMdohgo.exe
  C:\Windows\System32\iMdohgo.exe
  2⤵
  PID:8372
- C:\Windows\System32\kffUUFQ.exe
  C:\Windows\System32\kffUUFQ.exe
  2⤵
  PID:8208
- C:\Windows\System32\cbmWUuV.exe
  C:\Windows\System32\cbmWUuV.exe
  2⤵
  PID:8516
- C:\Windows\System32\IJrAfnG.exe
  C:\Windows\System32\IJrAfnG.exe
  2⤵
  PID:8616
- C:\Windows\System32\WJmyLRE.exe
  C:\Windows\System32\WJmyLRE.exe
  2⤵
  PID:8776
- C:\Windows\System32\hjSnOmY.exe
  C:\Windows\System32\hjSnOmY.exe
  2⤵
  PID:8888
- C:\Windows\System32\hZwicHV.exe
  C:\Windows\System32\hZwicHV.exe
  2⤵
  PID:9032
- C:\Windows\System32\Mdyrtjp.exe
  C:\Windows\System32\Mdyrtjp.exe
  2⤵
  PID:8600
- C:\Windows\System32\aekLGTE.exe
  C:\Windows\System32\aekLGTE.exe
  2⤵
  PID:8648
- C:\Windows\System32\bTgwrle.exe
  C:\Windows\System32\bTgwrle.exe
  2⤵
  PID:8728
- C:\Windows\System32\chsRzlc.exe
  C:\Windows\System32\chsRzlc.exe
  2⤵
  PID:8824
- C:\Windows\System32\WDIFreK.exe
  C:\Windows\System32\WDIFreK.exe
  2⤵
  PID:8932
- C:\Windows\System32\JhOMNWI.exe
  C:\Windows\System32\JhOMNWI.exe
  2⤵
  PID:8484
- C:\Windows\System32\NIfFfZb.exe
  C:\Windows\System32\NIfFfZb.exe
  2⤵
  PID:7176
- C:\Windows\System32\CCfQJVs.exe
  C:\Windows\System32\CCfQJVs.exe
  2⤵
  PID:8420
- C:\Windows\System32\fkBJLzN.exe
  C:\Windows\System32\fkBJLzN.exe
  2⤵
  PID:9096
- C:\Windows\System32\gByZCqR.exe
  C:\Windows\System32\gByZCqR.exe
  2⤵
  PID:9212
- C:\Windows\System32\eRGIYZA.exe
  C:\Windows\System32\eRGIYZA.exe
  2⤵
  PID:8692
- C:\Windows\System32\IlDZEnj.exe
  C:\Windows\System32\IlDZEnj.exe
  2⤵
  PID:8968
- C:\Windows\System32\cCsLrFd.exe
  C:\Windows\System32\cCsLrFd.exe
  2⤵
  PID:8568
- C:\Windows\System32\USIsKXR.exe
  C:\Windows\System32\USIsKXR.exe
  2⤵
  PID:8740
- C:\Windows\System32\NOXPkud.exe
  C:\Windows\System32\NOXPkud.exe
  2⤵
  PID:8984
- C:\Windows\System32\huuFRId.exe
  C:\Windows\System32\huuFRId.exe
  2⤵
  PID:8204
- C:\Windows\System32\paXpkUS.exe
  C:\Windows\System32\paXpkUS.exe
  2⤵
  PID:8868
- C:\Windows\System32\TaDUuYq.exe
  C:\Windows\System32\TaDUuYq.exe
  2⤵
  PID:8580
- C:\Windows\System32\VDuUdcs.exe
  C:\Windows\System32\VDuUdcs.exe
  2⤵
  PID:9228
- C:\Windows\System32\fEdQGFl.exe
  C:\Windows\System32\fEdQGFl.exe
  2⤵
  PID:9244
- C:\Windows\System32\YcWCqZR.exe
  C:\Windows\System32\YcWCqZR.exe
  2⤵
  PID:9260
- C:\Windows\System32\NFHZmms.exe
  C:\Windows\System32\NFHZmms.exe
  2⤵
  PID:9276
- C:\Windows\System32\zVPGeax.exe
  C:\Windows\System32\zVPGeax.exe
  2⤵
  PID:9292
- C:\Windows\System32\rqBjcmO.exe
  C:\Windows\System32\rqBjcmO.exe
  2⤵
  PID:9308
- C:\Windows\System32\zLAEvKS.exe
  C:\Windows\System32\zLAEvKS.exe
  2⤵
  PID:9324
- C:\Windows\System32\RwtmIbV.exe
  C:\Windows\System32\RwtmIbV.exe
  2⤵
  PID:9340
- C:\Windows\System32\ifIUnWD.exe
  C:\Windows\System32\ifIUnWD.exe
  2⤵
  PID:9356
- C:\Windows\System32\yXZhRVg.exe
  C:\Windows\System32\yXZhRVg.exe
  2⤵
  PID:9372
- C:\Windows\System32\RFqFCdN.exe
  C:\Windows\System32\RFqFCdN.exe
  2⤵
  PID:9388
- C:\Windows\System32\VrbvlQt.exe
  C:\Windows\System32\VrbvlQt.exe
  2⤵
  PID:9404
- C:\Windows\System32\MNzdBRd.exe
  C:\Windows\System32\MNzdBRd.exe
  2⤵
  PID:9420
- C:\Windows\System32\ZkZnEOp.exe
  C:\Windows\System32\ZkZnEOp.exe
  2⤵
  PID:9436
- C:\Windows\System32\ZgKwPyK.exe
  C:\Windows\System32\ZgKwPyK.exe
  2⤵
  PID:9452
- C:\Windows\System32\PYxnvQP.exe
  C:\Windows\System32\PYxnvQP.exe
  2⤵
  PID:9468
- C:\Windows\System32\emLEfMr.exe
  C:\Windows\System32\emLEfMr.exe
  2⤵
  PID:9484
- C:\Windows\System32\htoixfg.exe
  C:\Windows\System32\htoixfg.exe
  2⤵
  PID:9500
- C:\Windows\System32\LHsDtDP.exe
  C:\Windows\System32\LHsDtDP.exe
  2⤵
  PID:9516
- C:\Windows\System32\fdMRgxx.exe
  C:\Windows\System32\fdMRgxx.exe
  2⤵
  PID:9532
- C:\Windows\System32\PhxxLVr.exe
  C:\Windows\System32\PhxxLVr.exe
  2⤵
  PID:9548
- C:\Windows\System32\anNrJhe.exe
  C:\Windows\System32\anNrJhe.exe
  2⤵
  PID:9564
- C:\Windows\System32\NhKQAEm.exe
  C:\Windows\System32\NhKQAEm.exe
  2⤵
  PID:9580
- C:\Windows\System32\IFEBeCU.exe
  C:\Windows\System32\IFEBeCU.exe
  2⤵
  PID:9596
- C:\Windows\System32\khjlIZF.exe
  C:\Windows\System32\khjlIZF.exe
  2⤵
  PID:9612
- C:\Windows\System32\zxGIdDN.exe
  C:\Windows\System32\zxGIdDN.exe
  2⤵
  PID:9628
- C:\Windows\System32\ALFawCp.exe
  C:\Windows\System32\ALFawCp.exe
  2⤵
  PID:9644
- C:\Windows\System32\byjWFnf.exe
  C:\Windows\System32\byjWFnf.exe
  2⤵
  PID:9660
- C:\Windows\System32\ZsHscVz.exe
  C:\Windows\System32\ZsHscVz.exe
  2⤵
  PID:9676
- C:\Windows\System32\IVOydtF.exe
  C:\Windows\System32\IVOydtF.exe
  2⤵
  PID:9692
- C:\Windows\System32\rSSewer.exe
  C:\Windows\System32\rSSewer.exe
  2⤵
  PID:9708
- C:\Windows\System32\awqFNkI.exe
  C:\Windows\System32\awqFNkI.exe
  2⤵
  PID:9724
- C:\Windows\System32\TfkjgcK.exe
  C:\Windows\System32\TfkjgcK.exe
  2⤵
  PID:9740
- C:\Windows\System32\ACKSUgU.exe
  C:\Windows\System32\ACKSUgU.exe
  2⤵
  PID:9756
- C:\Windows\System32\SlreOud.exe
  C:\Windows\System32\SlreOud.exe
  2⤵
  PID:9772
- C:\Windows\System32\WQiktvd.exe
  C:\Windows\System32\WQiktvd.exe
  2⤵
  PID:9788
- C:\Windows\System32\AeUpsFs.exe
  C:\Windows\System32\AeUpsFs.exe
  2⤵
  PID:9804
- C:\Windows\System32\jGDqhbq.exe
  C:\Windows\System32\jGDqhbq.exe
  2⤵
  PID:9820
- C:\Windows\System32\nHBFWtI.exe
  C:\Windows\System32\nHBFWtI.exe
  2⤵
  PID:9836
- C:\Windows\System32\UGgJjlF.exe
  C:\Windows\System32\UGgJjlF.exe
  2⤵
  PID:9852
- C:\Windows\System32\HvYRmFg.exe
  C:\Windows\System32\HvYRmFg.exe
  2⤵
  PID:9868
- C:\Windows\System32\QHhEREY.exe
  C:\Windows\System32\QHhEREY.exe
  2⤵
  PID:9884
- C:\Windows\System32\ZbyiaPG.exe
  C:\Windows\System32\ZbyiaPG.exe
  2⤵
  PID:9900
- C:\Windows\System32\GxtbCvc.exe
  C:\Windows\System32\GxtbCvc.exe
  2⤵
  PID:9916
- C:\Windows\System32\EqIxFSz.exe
  C:\Windows\System32\EqIxFSz.exe
  2⤵
  PID:9932
- C:\Windows\System32\qVvnypt.exe
  C:\Windows\System32\qVvnypt.exe
  2⤵
  PID:9948
- C:\Windows\System32\mmhpBEl.exe
  C:\Windows\System32\mmhpBEl.exe
  2⤵
  PID:9964
- C:\Windows\System32\JCqRFMl.exe
  C:\Windows\System32\JCqRFMl.exe
  2⤵
  PID:9980
- C:\Windows\System32\fmXYBsd.exe
  C:\Windows\System32\fmXYBsd.exe
  2⤵
  PID:9996
- C:\Windows\System32\MFFIxzJ.exe
  C:\Windows\System32\MFFIxzJ.exe
  2⤵
  PID:10012
- C:\Windows\System32\EaWXLJb.exe
  C:\Windows\System32\EaWXLJb.exe
  2⤵
  PID:10028
- C:\Windows\System32\oDxnslm.exe
  C:\Windows\System32\oDxnslm.exe
  2⤵
  PID:10044
- C:\Windows\System32\phqmrvY.exe
  C:\Windows\System32\phqmrvY.exe
  2⤵
  PID:10060
- C:\Windows\System32\hUKaJja.exe
  C:\Windows\System32\hUKaJja.exe
  2⤵
  PID:10076
- C:\Windows\System32\kYrnGSe.exe
  C:\Windows\System32\kYrnGSe.exe
  2⤵
  PID:10092
- C:\Windows\System32\SHRUwdR.exe
  C:\Windows\System32\SHRUwdR.exe
  2⤵
  PID:10108
- C:\Windows\System32\DjQaoth.exe
  C:\Windows\System32\DjQaoth.exe
  2⤵
  PID:10124
- C:\Windows\System32\qYdIngv.exe
  C:\Windows\System32\qYdIngv.exe
  2⤵
  PID:10140
- C:\Windows\System32\IsOHVaw.exe
  C:\Windows\System32\IsOHVaw.exe
  2⤵
  PID:10156
- C:\Windows\System32\zoWYdxd.exe
  C:\Windows\System32\zoWYdxd.exe
  2⤵
  PID:10172
- C:\Windows\System32\lMqpMfY.exe
  C:\Windows\System32\lMqpMfY.exe
  2⤵
  PID:10188
- C:\Windows\System32\mHcJAUg.exe
  C:\Windows\System32\mHcJAUg.exe
  2⤵
  PID:10204
- C:\Windows\System32\ANiIBOi.exe
  C:\Windows\System32\ANiIBOi.exe
  2⤵
  PID:10220
- C:\Windows\System32\GzVOOpQ.exe
  C:\Windows\System32\GzVOOpQ.exe
  2⤵
  PID:10236
- C:\Windows\System32\ZfNcUbo.exe
  C:\Windows\System32\ZfNcUbo.exe
  2⤵
  PID:8820
- C:\Windows\System32\TOKwBMq.exe
  C:\Windows\System32\TOKwBMq.exe
  2⤵
  PID:9220
- C:\Windows\System32\RjPGTzZ.exe
  C:\Windows\System32\RjPGTzZ.exe
  2⤵
  PID:8760
- C:\Windows\System32\YeOJVKq.exe
  C:\Windows\System32\YeOJVKq.exe
  2⤵
  PID:9236
- C:\Windows\System32\CwgnqsW.exe
  C:\Windows\System32\CwgnqsW.exe
  2⤵
  PID:9256
- C:\Windows\System32\FkmaYOn.exe
  C:\Windows\System32\FkmaYOn.exe
  2⤵
  PID:9320
- C:\Windows\System32\OrzgAvA.exe
  C:\Windows\System32\OrzgAvA.exe
  2⤵
  PID:9332
- C:\Windows\System32\pcFCpHP.exe
  C:\Windows\System32\pcFCpHP.exe
  2⤵
  PID:9348
- C:\Windows\System32\zhKkQOP.exe
  C:\Windows\System32\zhKkQOP.exe
  2⤵
  PID:9384
- C:\Windows\System32\XYadEGi.exe
  C:\Windows\System32\XYadEGi.exe
  2⤵
  PID:9428
- C:\Windows\System32\GkAUZeQ.exe
  C:\Windows\System32\GkAUZeQ.exe
  2⤵
  PID:9496
- C:\Windows\System32\dBiWqEq.exe
  C:\Windows\System32\dBiWqEq.exe
  2⤵
  PID:9636
- C:\Windows\System32\ebeqISi.exe
  C:\Windows\System32\ebeqISi.exe
  2⤵
  PID:9572
- C:\Windows\System32\UMBntAO.exe
  C:\Windows\System32\UMBntAO.exe
  2⤵
  PID:9412
- C:\Windows\System32\mdTHDrU.exe
  C:\Windows\System32\mdTHDrU.exe
  2⤵
  PID:9588
- C:\Windows\System32\uYOujjP.exe
  C:\Windows\System32\uYOujjP.exe
  2⤵
  PID:9652
- C:\Windows\System32\xhAhiMW.exe
  C:\Windows\System32\xhAhiMW.exe
  2⤵
  PID:9716
- C:\Windows\System32\wNPkrFz.exe
  C:\Windows\System32\wNPkrFz.exe
  2⤵
  PID:9748
- C:\Windows\System32\bsHINyR.exe
  C:\Windows\System32\bsHINyR.exe
  2⤵
  PID:9540
- C:\Windows\System32\kTUJvNq.exe
  C:\Windows\System32\kTUJvNq.exe
  2⤵
  PID:9732
- C:\Windows\System32\LIykQaB.exe
  C:\Windows\System32\LIykQaB.exe
  2⤵
  PID:9796

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\APqHvWP.exe

Filesize
1.4MB

MD5
19231dfe2327e96a1ebc67867013e629

SHA1
8b292e30759226dd296a1f16c5426f35de36b07e

SHA256
8afc3f2b8d5635b680c8aa3c2d0f5b4a190d2a43f9e4f510d481c669f8b603a4

SHA512
bf442ab6c38ae9e302b9bcd872b8fca17b39be5f1d19a18ba2b81d659924d40f5fa24b8fc18e28975ad6638030fcad65870d720eb2a737569f8cd1ea4e085ed5

Download Submit
C:\Windows\System32\BpjEpdH.exe

Filesize
1.4MB

MD5
4c50dbb812c1e228181b7ec6f576205a

SHA1
8d80ee5a21af1feeacce0ad6ed0cccd7c5fd5708

SHA256
8edec64c8baf531cc24cb1adb3743b32efcdae35936f9e131516dd2dfc3a1b0f

SHA512
cf018c647a6e993fb24e51725632b79469a67e3cb9922acb29132543f1cfa67d4336c219ab8794a44b8986ede3f5dfd2be5866fcfd0a6b61ee038a4f16fc3ff6

Download Submit
C:\Windows\System32\CICFoDD.exe

Filesize
1.4MB

MD5
c75598c21be226231097b3e6dbb4629c

SHA1
421f99efd499c35ddc1c7126b656fc38b287075b

SHA256
ce50dd85af8b1d57628f9ddb2f58756d36dd2d1d503097b36ecaab5e2d790d25

SHA512
cd990cad59cf7a52687ba5d4c79399c4f7958c6338eb48649ef6e37b5b81cfd304b0f6569df3b8ba50ed90f07c3d8b3cb55c990a76664bd8ad5ab0907e6d542d

Download Submit
C:\Windows\System32\EFLqZqM.exe

Filesize
1.4MB

MD5
2b717c20525ca4b6c1589d9366a3038b

SHA1
cc8eb90df83855aa0bb4cc99c92df06fa702c7a4

SHA256
4dab2aa1a1eeb77ab4f670ed44f8e7cce44d6b3b36b59795152e3c17ddc6ec1d

SHA512
fd19cfce749b912636729d199adb57b8125f3b4beea149cc31fffcdeaba9979e3bed1f851471b9b8c65dda2b4769aa3f1e134b0923a411378b748aed538e2cf9

Download Submit
C:\Windows\System32\EZpMUsd.exe

Filesize
1.4MB

MD5
ea8c13c11939ebd47a8200f4cab1b739

SHA1
baa18ce3cde6dcb9ce84bd6467f2bbcd6f043fe4

SHA256
832800dac2de02b8930d6072cbd1aff835cdd51fb8f449926528eeab02083499

SHA512
66e997d042f0699ca58d0554ce950b92959d9d379cf617c571a33631ec0b39253c52b2a66887490f44f17f694c530adf339a78bce9cf7ae0230f5076345f6e05

Download Submit
C:\Windows\System32\LmrCMbo.exe

Filesize
1.4MB

MD5
8fadfaa6f02b45ba5889fd03131d91e2

SHA1
1ec08409d3f734b5b8c976e213de71d1e1402cb0

SHA256
6dd2d964a5ab562c249f424b190d1b852b6c36e1433e8b83a3365a8e2e116113

SHA512
de13163ba1aa4302f9c795b35e59dc5c6cd5519e773a06a8b9eefce7990c1f02b1d4220edcd1adfbc5f292993b93c76b88c6780f5914ec10de688a34f67b504e

Download Submit
C:\Windows\System32\OXCXqfP.exe

Filesize
1.4MB

MD5
878b7255758af5449297d82a5fc68080

SHA1
818505e25af3d801ae9257569ebc0691290d5b93

SHA256
44b3454bc4b4440429367e1bb48dfb47fb5e43ba7f9a59f33299bfd9a46a3428

SHA512
e2e4196a5d64b5decb2a9d3af2c4a22a4d968965257a9df037664995d2b6a194771663af59b62a8ea286214c65b8c86bbf2061f04c4026607df015c7173dbf61

Download Submit
C:\Windows\System32\PsvwdSi.exe

Filesize
1.4MB

MD5
9c2f8e9c0a855a295b58228a4704edd9

SHA1
a42021355c2c9fcd7ff6961f340306e78f318d90

SHA256
e5c9647f8460e1a7c4d6e53272438d845e4409fae3dc4f7c0223c5a36744af1d

SHA512
f3c270c01effe30db74f33ad9a5732d22f2774f177bd39506bd401f9c376be2b7682631cdbe66db5b73468aaf15d90a8dfef33fc1b1b9b8610f08094415134ab

Download Submit
C:\Windows\System32\RcqyFTC.exe

Filesize
1.4MB

MD5
6f7d2b2e89a27e2c736a74aae979bb45

SHA1
345cfe3e10f429200b6763cc4de5c2e6e068e620

SHA256
3506eedf1cdb6bd522150c5b5be6d31eeca6f87f4bd8bc11d7cc1a20e3eb1d90

SHA512
ec1e65bbad73b29ab90b10444b40c0d8f1760d7f6d893a20449ae721da4fa5c8a03fb24144e52c303ec8064cc7f4fc83bb78979128003d75e4f52e8cfbdf3726

Download Submit
C:\Windows\System32\XQFzSGy.exe

Filesize
1.4MB

MD5
5ef78f55ba76ad576e43d959825254e6

SHA1
85007e0a24afd6a3c93d610147ae9a337466cc29

SHA256
7dd36774a0ebc1f1e2d7657979c1c6ef4fe29b395f6c825525bf4d85f3e9ead2

SHA512
fdd3954379d10949cbffdc9b1fb3b689340c73b9b284b33b0ba1b89dd7d03c1c60a4a7306187bf1ceb2c3e7d0bc7f9b6a089c8849a7f8e1d18bc8b436c3a49aa

Download Submit
C:\Windows\System32\XXWinTd.exe

Filesize
1.4MB

MD5
b9085186246af0b1af815074043da17e

SHA1
4cdce2e46d06be545aef28595e888438c07a0c43

SHA256
9930978af188e956056a61b19adf2d8c76a161a56aa263745c2dcf39393c941e

SHA512
9aa2f6d58e80931ead08a2c46dd3bc3674f74b59e1d993259db68e219baef02261a43068cb9330418c03002c15ae47fc68965d2343dab60ee115b1ba84001c6b

Download Submit
C:\Windows\System32\YVEIBjw.exe

Filesize
1.4MB

MD5
9c68878cd7392fd4425e5795369af27e

SHA1
4feb0962d04df8024f64dbb7801f76cba983173f

SHA256
d302ba55e448214822eefd031335c16214dae66061b1ee5f9b9ad1e2a96dab4c

SHA512
8440d531b74b8d6dbc895d9ca24d22e8d1dbcbf919c1181b6b6957418fe8119d69820ac4d59b6637e305013b62a6ad81c558ee0f2b4bd20c02cc5653fc7a28bd

Download Submit
C:\Windows\System32\ZicXAQk.exe

Filesize
1.4MB

MD5
4ea2cd97fa037a151c5f0a8d8f9e0ec8

SHA1
7875588a4137a328c396401623a8b7e14456f6d7

SHA256
50d03adaf7526dcb0789ce5327c3630a1b2615d5e109ff8e69b51cadb01d4a01

SHA512
db91f5394f3e3da33096911aa13eca2b964a2132e6974b3ae39a3ace819e58952345a9b2b593976a18a39538e3f1456011a027f9b85240e0bc5ac323525ae386

Download Submit
C:\Windows\System32\akMuvfv.exe

Filesize
1.4MB

MD5
fa7ff9e5fcc24924dbd5784d6ae2795c

SHA1
7339deb2dd8c2018e1ac088162a3bc0f8e410be2

SHA256
1665d963f4e85d93379e5b496ddfa26caa581527e4675f1a673105f44b6f58c8

SHA512
9fedb32aa1deaf0e73c15fe38d6d2c7e7c5cf6e7ec788f5d28b610ab31cd92a0016f5f71d53a72824d7f8c3388ed9f4d34ce84ee7301214aebbcf208fdff49ea

Download Submit
C:\Windows\System32\bbjfCbu.exe

Filesize
1.4MB

MD5
019016fc959700db71f4d8ea6feacd2d

SHA1
230defac3021f59899b5dc4f5aec3dbcd03fdd7f

SHA256
6cfedc6d61d5281c0cd15d5de06c9329163e4eeda96030e00540632b7027f300

SHA512
45a5d20ea2bbdc133d02b1bb2aeba6649560bc0a89eb028c32c58d53e0b2a8b19e252e1fe0ff679e9f34fc8a324c09541902698ca7f2f9f278353e3281149c55

Download Submit
C:\Windows\System32\bvIyIXe.exe

Filesize
1.4MB

MD5
d90926cf41c79fe2fc10f7314f84cc80

SHA1
0187422a40db23d190e2343157bdc35dfa5635db

SHA256
ea65dc4fc01bba124a1e65ec8d95accf84b68f80e99056f0b247371e51710397

SHA512
105d981053888641c7cab83dc85fd40621825d76a221a557cf770dcaa1fcb1a9c3a3371474721d75ad75229aa43fd553076d4464add99543db06a6db4acb1083

Download Submit
C:\Windows\System32\cRkkmmI.exe

Filesize
1.4MB

MD5
566c5f214d1193704866f73de3d5fac7

SHA1
8e8e550051edebe4b6ef31bf4b452eeb93d985e5

SHA256
4c7e65ed2f3ec19a3e598b53816df4fe14c9d07516a279158d5c6fdc481bfadb

SHA512
94cb2daa77118a4aa0b54b30439757e20b014429c2494f1b64f29cb2e3d96b9a8e2c1ee566b7d6440be99de5c92580fd37c8353acbab7c667ad5d4ae3b947bc2

Download Submit
C:\Windows\System32\cWdiQYe.exe

Filesize
1.4MB

MD5
a89414ec568f631e01535dcb5e817dc7

SHA1
b547cc3231c8aa72138a5f94b1d49ab194b3f4cd

SHA256
e181a424c3e1b870765101bfc95050c6387e1ab472209f609d4eb8ece1b20143

SHA512
b72b3b92d7bc71a8ce124f7d65e8c51e9b56d913fb6820f91ee6c630e9dd1a698ff07cc6c1549b3c93558e5706bfd2b0988fa70ab6566e8418f5420114b8b2a5

Download Submit
C:\Windows\System32\gDaPHuk.exe

Filesize
1.4MB

MD5
039ac97ec655ecd46be087bcc9c86b1c

SHA1
bcf57f7d205dbfcfff7450cf3e5b25ff5f054f05

SHA256
e131a8f3abfa69da7ceb49cd3f4685991dd22ee1384476ae1fa1cc430fdb5c4d

SHA512
85ab367c229c747dca4c77a411fc64c1555a3af8c0d0f4cde5d89c41608c833075599efba81434202a2223919da4bde91be81a64ce78d4c44ac9a59ad77b9fb6

Download Submit
C:\Windows\System32\iYzFCjb.exe

Filesize
1.4MB

MD5
3750ef531a28e0da776d3ef66733a227

SHA1
0009049aa9f65df0e4f5ca86c4c2165329220d33

SHA256
8a6eb5532259304846891cfd5844ebe6186fadf8bf109e099b0d8ce8108956b5

SHA512
ee19ce131d8420e971510f7cc6c5e5727d0e4ada3fdf44928fdb70ac3acf6a695e29ab227601a56cf80249ece2982d99210258cd224aa86efd50dd93a9635352

Download Submit
C:\Windows\System32\lqjPVVv.exe

Filesize
1.4MB

MD5
5ba703e6a0b292d9ecadcf86a91d9a13

SHA1
39e89ea66d42f271f51bd6b17b48479a589c6602

SHA256
0db34e361a2a9a82e3470a4f5f4cfa980de6e88b83c34ef0fd2e8468f4f63f10

SHA512
ce467dc510c0f8f03e6abdb9d03940601bbc167998306da71e1f90e38ed55b11606e487588d09a466bc8329661d1b69c7cc4832c3effb6af748d23106c8aaedb

Download Submit
C:\Windows\System32\mImIOHa.exe

Filesize
1.4MB

MD5
a7be107de6045e2813ab5da741ef16b2

SHA1
26b6df465a7a90cdf4ba30c9c6f4a2f050afc27d

SHA256
afb49a3b02bcdf518671e2392ac45870a16311aff4db8062fa8414e68e7bb271

SHA512
b10ea24cf781a329e664f7378808617afe4c450a592f8b7749f583e4809a39aa4e11bd3e25103c2c32decb2740b1c2a3d2b182963c551e76e16fc427bfb58e95

Download Submit
C:\Windows\System32\mivQLqW.exe

Filesize
1.4MB

MD5
0d3d1432247d26c7d74478aba0eb4b87

SHA1
69aa33ee86162fa0e281c7166143371fdcf81ddb

SHA256
149049f549d9b5fe110973ab1a86ae7d7e2faed7b24cd45bc136c0b139a5370f

SHA512
d941d2537f7d624bee2fb623ea3a701088c7b1760f39117c849a03e91187e4e9f2548f0c258eabfba489b55a6b6abbe0aca5e42f76db01cb5281e1c1d933c76c

Download Submit
C:\Windows\System32\nxaEQmO.exe

Filesize
1.4MB

MD5
af62176f1803d4b9bf28fad71c6f1979

SHA1
81c29e1a8f03377c143ef55e9f982284049bf07a

SHA256
501c2d9094212b0fb7daa859b5dbcd76d2ad7a46288a80471339b8b85b52d130

SHA512
1bdad63fecd920c759fea4127bdb84ff0756fc86daf8d8cf948bf7c7299fdbbf8721abcc1571c9372ea81eb0a5fe987af0058d80606c26dbce4c7b46769a344a

Download Submit
C:\Windows\System32\oYTJfGr.exe

Filesize
1.4MB

MD5
aea650f4539c8fd4ea18eed718031193

SHA1
959d83c4a627d352c64f541c093632d6e7a1d307

SHA256
b396e8d1f4c8d79a76c1b08c8d055830068ed3d10a5cf894ccbaca0e80fa5283

SHA512
714dc1c3e2eb52e133035c6e5aa703ab737e10f385c7327fccb9dc0d1c9c921e29c6c35db4b1539a6256b9df9064d3b08c5879143fd9a1d82b18dbec15ba221b

Download Submit
C:\Windows\System32\onWNroS.exe

Filesize
1.4MB

MD5
268fe0a5b965286bc2df54f5cc191534

SHA1
6c50ecd02a3c277c6a338b3c5afbb3ce8809ebf7

SHA256
4dfa42dfefa52ee4fde7ac23ab06b0c41eaa21b4baeb07012881ec78cd0fbc0d

SHA512
b325c337ef423b38af52b5b6ee1d560e856dc9cfed18cd425abd033ff6f4f791e621e5fbde172c89f3cb99e9b719e329d52707dfa8de65345a95cb62c538bd18

Download Submit
C:\Windows\System32\tFBsMOA.exe

Filesize
1.4MB

MD5
215812d85b0a87e7c37fd7ad421e5f56

SHA1
2c41df87ce7d2010d7b95ae32ba105825214aa54

SHA256
a6b448ad70cec3dd0b0e66209b14a8eb0e88369ae558b18669072c7cec0b454f

SHA512
4b3a9b9bf55757fcb64a880a1e75c9ffa862d46339d31aed241e6859c4783b23e160283fc1dcc450e74d0e13c720ffc8aeac68731806f7db2e749d11ce09e1a4

Download Submit
C:\Windows\System32\uWxfWpx.exe

Filesize
1.4MB

MD5
97261fb5df6864924ddf760962887537

SHA1
3f0b0d3ad8925b45056fe7233668561b3050cd3a

SHA256
cf50fd0db34fae03c859e61fcbadebe96c44f17f8a52c04d68c77ae36b6bfcb5

SHA512
ffb70af2f1acb53082b2f488fdee9e54330c3bdb2940ea0cac04aaff64658ca1b57b6bfd6934549e50bdfea5867af4545f8242e0871f84aa33f9b2b84d4c6db4

Download Submit
C:\Windows\System32\wecTzyv.exe

Filesize
1.4MB

MD5
8887754b921e24502bab19cac8f4b231

SHA1
deeb50c974c5bba74519d27146349c0dee809044

SHA256
93572f72ad88a65b9092bd826847726fe2510305202c9a119b9038ca17e6b375

SHA512
a6a0f145be97b01478a27546b73d3204571e9867b1221dde3c862ec6a7cf56230342379284f49a89dd76766e66397fdb0a13d3bfc4cbbabffd07e089d76a259a

Download Submit
C:\Windows\System32\xGlJeql.exe

Filesize
1.4MB

MD5
570b85b7824f29e8e0e6f5d3fe615c71

SHA1
5d962767408e3c12a1ab5737ee2337d78b6c3ed9

SHA256
7ad3c5323f5a042afeb94458263896ba041198b1bef18fa43524153a3cf91235

SHA512
95a84fc354a220387ce697ed96f49a8ac8bd4619019388e3facbd75cfc95bd56c3e49022fa00c1f2fd9c931b8e64760082d68debfb15eae1ddef7c37ad480edb

Download Submit
C:\Windows\System32\yyXVlMP.exe

Filesize
1.4MB

MD5
9bd51ac143656da3beceac670ec74b91

SHA1
11bd83f7c55bc52d897ac40b66317e9a3ada140e

SHA256
c21083ed0057820c43436915db4b151b9af1f2c948ac5c5032d180f7018aa889

SHA512
07fed5dab5fc40b002925ba06d75e5b297b4a783ff94fa24b653d4bc809b4d13ffa2bad1e420d377d145e669a383c1e6e512084c4a66ecd962cc5aad049e99fc

Download Submit
\Windows\System32\juwGaBR.exe

Filesize
1.4MB

MD5
3b3cfa8cd04a17867adc4f2b3e17bdb9

SHA1
5fe5d2d85d527c9e377ca0432ceab95aafe7f860

SHA256
d3a145554448d0fd9d1452519f979e13f777e60444e46d2caa0c5de656a6f6cf

SHA512
a3c2c5a53e28512da13f3c7106b842769ac28e24552a346fe73b2b2ec6b4fb86c906a7dd52ab8a04bcdec0de8359a248e2b8abfa1e8748eb7866d90e764a9c74

Download Submit
memory/1068-376-0x000000013F1F0000-0x000000013F5E1000-memory.dmp

Filesize
3.9MB

Download
memory/1068-3980-0x000000013F1F0000-0x000000013F5E1000-memory.dmp

Filesize
3.9MB

Download
memory/1096-390-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/1096-400-0x000000013FC20000-0x0000000140011000-memory.dmp

Filesize
3.9MB

Download
memory/1096-386-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/1096-382-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/1096-384-0x000000013FE70000-0x0000000140261000-memory.dmp

Filesize
3.9MB

Download
memory/1096-3419-0x000000013F810000-0x000000013FC01000-memory.dmp

Filesize
3.9MB

Download
memory/1096-375-0x000000013F1F0000-0x000000013F5E1000-memory.dmp

Filesize
3.9MB

Download
memory/1096-402-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/1096-388-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/1096-392-0x000000013FD10000-0x0000000140101000-memory.dmp

Filesize
3.9MB

Download
memory/1096-394-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/1096-2-0x000000013F810000-0x000000013FC01000-memory.dmp

Filesize
3.9MB

Download
memory/1096-398-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/1096-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download
memory/1096-396-0x0000000001E80000-0x0000000002271000-memory.dmp

Filesize
3.9MB

Download
memory/1160-383-0x000000013FB00000-0x000000013FEF1000-memory.dmp

Filesize
3.9MB

Download
memory/1160-3983-0x000000013FB00000-0x000000013FEF1000-memory.dmp

Filesize
3.9MB

Download
memory/1300-4025-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/1300-380-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/2112-3976-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/2112-387-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/2456-399-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/2456-3984-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/2564-393-0x000000013FD10000-0x0000000140101000-memory.dmp

Filesize
3.9MB

Download
memory/2564-4018-0x000000013FD10000-0x0000000140101000-memory.dmp

Filesize
3.9MB

Download
memory/2584-391-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2584-3982-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2604-401-0x000000013FC20000-0x0000000140011000-memory.dmp

Filesize
3.9MB

Download
memory/2604-4014-0x000000013FC20000-0x0000000140011000-memory.dmp

Filesize
3.9MB

Download
memory/2668-389-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/2668-4020-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/2748-397-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/2748-4016-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/2988-4023-0x000000013FE70000-0x0000000140261000-memory.dmp

Filesize
3.9MB

Download
memory/2988-385-0x000000013FE70000-0x0000000140261000-memory.dmp

Filesize
3.9MB

Download
memory/2996-395-0x000000013F480000-0x000000013F871000-memory.dmp

Filesize
3.9MB

Download
memory/2996-3999-0x000000013F480000-0x000000013F871000-memory.dmp

Filesize
3.9MB

Download