xmrig | 97f7ab10e11f5bc19e5c9ce191ecf278925042e74f82f6f9d27f0d6a7d4001b8

Analysis

max time kernel
147s
max time network
119s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
01-05-2024 10:30

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
Size

1.3MB
MD5

0b8ff273a5dbf6e0908eacaa3f4f4e98
SHA1

ade6bd49bf2b22b55306a8006c2d4447782884ef
SHA256

97f7ab10e11f5bc19e5c9ce191ecf278925042e74f82f6f9d27f0d6a7d4001b8
SHA512

3728a567301d7004545e9ef85ead7915a9af787387ad3ff3da6b72f36a752190310a1b49cd2eb51a2313efe591066f704f7045cbca8e27210a7ff08c90ea2f0d
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOMhO:knw9oUUEEDlGUh+hNt

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/memory/2900-8-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	xmrig
behavioral1/memory/2096-23-0x000000013F120000-0x000000013F511000-memory.dmp	xmrig
behavioral1/memory/2628-21-0x000000013F430000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/2640-30-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2732-44-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	xmrig
behavioral1/memory/2636-37-0x000000013F1C0000-0x000000013F5B1000-memory.dmp	xmrig
behavioral1/memory/2356-51-0x000000013FCC0000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2720-58-0x000000013FFC0000-0x00000001403B1000-memory.dmp	xmrig
behavioral1/memory/1940-63-0x000000013F460000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2936-75-0x000000013F130000-0x000000013F521000-memory.dmp	xmrig
behavioral1/memory/2108-79-0x000000013F8D0000-0x000000013FCC1000-memory.dmp	xmrig
behavioral1/memory/2900-71-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	xmrig
behavioral1/memory/2680-88-0x000000013FC30000-0x0000000140021000-memory.dmp	xmrig
behavioral1/memory/2640-86-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2496-3860-0x000000013FA30000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/1940-3866-0x0000000001E10000-0x0000000002201000-memory.dmp	xmrig
behavioral1/memory/2900-3868-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	xmrig
behavioral1/memory/2628-3871-0x000000013F430000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/2096-3872-0x000000013F120000-0x000000013F511000-memory.dmp	xmrig
behavioral1/memory/2640-3874-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2636-3876-0x000000013F1C0000-0x000000013F5B1000-memory.dmp	xmrig
behavioral1/memory/2732-3878-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	xmrig
behavioral1/memory/2356-3880-0x000000013FCC0000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2720-3882-0x000000013FFC0000-0x00000001403B1000-memory.dmp	xmrig
behavioral1/memory/2496-3884-0x000000013FA30000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2936-3886-0x000000013F130000-0x000000013F521000-memory.dmp	xmrig
behavioral1/memory/2108-3894-0x000000013F8D0000-0x000000013FCC1000-memory.dmp	xmrig
behavioral1/memory/2680-3936-0x000000013FC30000-0x0000000140021000-memory.dmp	xmrig
behavioral1/memory/1940-3950-0x000000013F460000-0x000000013F851000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2900	DSXbGka.exe
2628	XZYMJfR.exe
2096	lmqkhmi.exe
2640	wkSyBcG.exe
2636	DucvcnJ.exe
2732	CpFCkLt.exe
2356	KcxeeRs.exe
2720	PCohuUA.exe
2496	XZgxmDM.exe
2936	PwSctqW.exe
2108	MQDuTTl.exe
2680	AZKCZuc.exe
2756	JwJMWuI.exe
2796	GuJbUSU.exe
1424	sAvrwFM.exe
1220	cRyQuEs.exe
800	wbAvuLi.exe
1544	NZflgPo.exe
1956	vNMvTpX.exe
1968	IkaKWUE.exe
1880	cviwcYq.exe
2432	auaKGMk.exe
2196	cVUlnlU.exe
1828	SifaNso.exe
2544	vkGGhCq.exe
2076	iVENxRg.exe
2396	qaVPPYs.exe
2300	wIMkAVn.exe
2392	zQmzPPp.exe
2868	qQZeqff.exe
2084	DanQrEK.exe
768	BkuGKsZ.exe
1084	smtlrXZ.exe
1500	lOkstOz.exe
596	elfixuG.exe
956	vDIDwJU.exe
3020	VIzACxQ.exe
532	hQsmxFl.exe
1380	tOJKIwa.exe
776	wtFmKVJ.exe
904	krMpYNb.exe
820	CBtzGvI.exe
2416	JNwQVDJ.exe
3040	ttCOsJC.exe
1304	MfjwEXM.exe
864	fGkxtup.exe
1364	aWPrCwc.exe
1952	BnMDSWR.exe
960	epzKZuK.exe
1100	wmNuYey.exe
1036	epDrOhq.exe
2276	cvmwwil.exe
2228	DwTheiE.exe
1996	mvuGvVA.exe
988	GGPWGwe.exe
3044	WBxneWm.exe
2888	RnwJfze.exe
1832	pUFCjZB.exe
2088	LAdofzm.exe
876	CAWPKeL.exe
2256	gGGnecu.exe
2320	uUHQFzc.exe
2172	JXLUwDX.exe
1656	Dwjkpep.exe

Loads dropped DLL 64 IoCs

pid	Process
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000b000000013413-2.dat	upx
behavioral1/memory/1940-6-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/2900-8-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	upx
behavioral1/files/0x0008000000013acb-14.dat	upx
behavioral1/files/0x0033000000013a3a-13.dat	upx
behavioral1/memory/2096-23-0x000000013F120000-0x000000013F511000-memory.dmp	upx
behavioral1/memory/2628-21-0x000000013F430000-0x000000013F821000-memory.dmp	upx
behavioral1/files/0x000700000001415f-24.dat	upx
behavioral1/memory/2640-30-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/files/0x0007000000014175-31.dat	upx
behavioral1/files/0x0007000000014186-41.dat	upx
behavioral1/memory/2732-44-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	upx
behavioral1/memory/2636-37-0x000000013F1C0000-0x000000013F5B1000-memory.dmp	upx
behavioral1/files/0x0009000000014228-45.dat	upx
behavioral1/memory/2356-51-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx
behavioral1/files/0x0032000000013a46-55.dat	upx
behavioral1/memory/2720-58-0x000000013FFC0000-0x00000001403B1000-memory.dmp	upx
behavioral1/files/0x0007000000014712-59.dat	upx
behavioral1/memory/2496-64-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/1940-63-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/files/0x000600000001471a-68.dat	upx
behavioral1/files/0x0006000000014826-76.dat	upx
behavioral1/memory/2936-75-0x000000013F130000-0x000000013F521000-memory.dmp	upx
behavioral1/memory/2108-79-0x000000013F8D0000-0x000000013FCC1000-memory.dmp	upx
behavioral1/memory/2900-71-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	upx
behavioral1/files/0x000600000001487f-82.dat	upx
behavioral1/memory/2680-88-0x000000013FC30000-0x0000000140021000-memory.dmp	upx
behavioral1/files/0x0006000000014a9a-91.dat	upx
behavioral1/files/0x0006000000014b18-96.dat	upx
behavioral1/files/0x0006000000014b4c-97.dat	upx
behavioral1/memory/2640-86-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/files/0x0006000000014bbc-105.dat	upx
behavioral1/files/0x0006000000014e71-109.dat	upx
behavioral1/files/0x000600000001535e-116.dat	upx
behavioral1/files/0x000600000001564f-122.dat	upx
behavioral1/files/0x0006000000015653-130.dat	upx
behavioral1/files/0x000600000001565d-133.dat	upx
behavioral1/files/0x0006000000015684-145.dat	upx
behavioral1/files/0x0006000000015cb6-161.dat	upx
behavioral1/files/0x0006000000015cd9-169.dat	upx
behavioral1/files/0x0006000000015cff-179.dat	upx
behavioral1/files/0x0006000000015ce3-175.dat	upx
behavioral1/files/0x0006000000015ccd-167.dat	upx
behavioral1/files/0x0006000000015cae-159.dat	upx
behavioral1/files/0x0006000000015c87-150.dat	upx
behavioral1/files/0x0006000000015c9e-154.dat	upx
behavioral1/files/0x0006000000015677-140.dat	upx
behavioral1/files/0x0006000000014fa2-120.dat	upx
behavioral1/memory/2496-3860-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/2900-3868-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	upx
behavioral1/memory/2628-3871-0x000000013F430000-0x000000013F821000-memory.dmp	upx
behavioral1/memory/2096-3872-0x000000013F120000-0x000000013F511000-memory.dmp	upx
behavioral1/memory/2640-3874-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/2636-3876-0x000000013F1C0000-0x000000013F5B1000-memory.dmp	upx
behavioral1/memory/2732-3878-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	upx
behavioral1/memory/2356-3880-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx
behavioral1/memory/2720-3882-0x000000013FFC0000-0x00000001403B1000-memory.dmp	upx
behavioral1/memory/2496-3884-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/2936-3886-0x000000013F130000-0x000000013F521000-memory.dmp	upx
behavioral1/memory/2108-3894-0x000000013F8D0000-0x000000013FCC1000-memory.dmp	upx
behavioral1/memory/2680-3936-0x000000013FC30000-0x0000000140021000-memory.dmp	upx
behavioral1/memory/1940-3950-0x000000013F460000-0x000000013F851000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\aGLtYWy.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\PbiKNFF.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\TEWINBC.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\GHShLDk.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\IYnSAoO.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\vfnGbjL.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\iThRXVh.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\MrUihXc.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\BiXdrYF.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\KiFpMxE.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\bKYFYhN.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\tOJKIwa.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\AMGgJTM.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\expzIml.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\JXmAbvJ.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\SrMIrTI.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\GGPWGwe.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\CqyDAEE.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\ZZDQyUy.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\GoNuuIl.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\KVcveEp.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\rSvKynb.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\mVAQaXU.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\jIQrGTi.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\QIFkBxY.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\VsVwJZm.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\iiHuine.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\WwjcFVi.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\LoHTRIt.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\vkGGhCq.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\QUoWryj.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\ogncaqe.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\iqfhVjS.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\XFVrbxW.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\IyStomn.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\VRoZtom.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\dTFqJwd.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\vsXZlGd.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\tQpgpPq.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\oYNhuUO.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\aFvQCWK.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\rjCYPRN.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\PppAsPs.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\AVatYYB.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\OFwyvCd.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\erVzIeX.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\noVZeDr.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\ZUqmPmK.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\RPaIsbw.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\XEaVQxE.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\BzImbno.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\czCKoaw.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\eFrTgdK.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\giEZxWL.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\YyGOJBu.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\WNyUulZ.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\qCjqeZj.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\jGtLNgV.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\SfHSUCu.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\OLMEZQy.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\dtfWELq.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\IZbUQwQ.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\DwbRnmm.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
File created	C:\Windows\System32\XqpfgNp.exe	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1940 wrote to memory of 2900	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	29
PID 1940 wrote to memory of 2900	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	29
PID 1940 wrote to memory of 2900	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	29
PID 1940 wrote to memory of 2628	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	30
PID 1940 wrote to memory of 2628	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	30
PID 1940 wrote to memory of 2628	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	30
PID 1940 wrote to memory of 2096	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	31
PID 1940 wrote to memory of 2096	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	31
PID 1940 wrote to memory of 2096	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	31
PID 1940 wrote to memory of 2640	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	32
PID 1940 wrote to memory of 2640	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	32
PID 1940 wrote to memory of 2640	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	32
PID 1940 wrote to memory of 2636	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	33
PID 1940 wrote to memory of 2636	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	33
PID 1940 wrote to memory of 2636	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	33
PID 1940 wrote to memory of 2732	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	34
PID 1940 wrote to memory of 2732	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	34
PID 1940 wrote to memory of 2732	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	34
PID 1940 wrote to memory of 2356	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	35
PID 1940 wrote to memory of 2356	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	35
PID 1940 wrote to memory of 2356	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	35
PID 1940 wrote to memory of 2720	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	36
PID 1940 wrote to memory of 2720	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	36
PID 1940 wrote to memory of 2720	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	36
PID 1940 wrote to memory of 2496	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	37
PID 1940 wrote to memory of 2496	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	37
PID 1940 wrote to memory of 2496	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	37
PID 1940 wrote to memory of 2936	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	38
PID 1940 wrote to memory of 2936	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	38
PID 1940 wrote to memory of 2936	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	38
PID 1940 wrote to memory of 2108	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	39
PID 1940 wrote to memory of 2108	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	39
PID 1940 wrote to memory of 2108	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	39
PID 1940 wrote to memory of 2680	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	40
PID 1940 wrote to memory of 2680	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	40
PID 1940 wrote to memory of 2680	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	40
PID 1940 wrote to memory of 2756	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	41
PID 1940 wrote to memory of 2756	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	41
PID 1940 wrote to memory of 2756	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	41
PID 1940 wrote to memory of 2796	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	42
PID 1940 wrote to memory of 2796	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	42
PID 1940 wrote to memory of 2796	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	42
PID 1940 wrote to memory of 1424	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	43
PID 1940 wrote to memory of 1424	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	43
PID 1940 wrote to memory of 1424	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	43
PID 1940 wrote to memory of 1220	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	44
PID 1940 wrote to memory of 1220	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	44
PID 1940 wrote to memory of 1220	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	44
PID 1940 wrote to memory of 800	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	45
PID 1940 wrote to memory of 800	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	45
PID 1940 wrote to memory of 800	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	45
PID 1940 wrote to memory of 1956	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	46
PID 1940 wrote to memory of 1956	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	46
PID 1940 wrote to memory of 1956	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	46
PID 1940 wrote to memory of 1544	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	47
PID 1940 wrote to memory of 1544	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	47
PID 1940 wrote to memory of 1544	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	47
PID 1940 wrote to memory of 1968	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	48
PID 1940 wrote to memory of 1968	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	48
PID 1940 wrote to memory of 1968	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	48
PID 1940 wrote to memory of 1880	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	49
PID 1940 wrote to memory of 1880	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	49
PID 1940 wrote to memory of 1880	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	49
PID 1940 wrote to memory of 2432	1940	0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0b8ff273a5dbf6e0908eacaa3f4f4e98_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1940
- C:\Windows\System32\DSXbGka.exe
  C:\Windows\System32\DSXbGka.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\XZYMJfR.exe
  C:\Windows\System32\XZYMJfR.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\lmqkhmi.exe
  C:\Windows\System32\lmqkhmi.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\wkSyBcG.exe
  C:\Windows\System32\wkSyBcG.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\DucvcnJ.exe
  C:\Windows\System32\DucvcnJ.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\CpFCkLt.exe
  C:\Windows\System32\CpFCkLt.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\KcxeeRs.exe
  C:\Windows\System32\KcxeeRs.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\PCohuUA.exe
  C:\Windows\System32\PCohuUA.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\XZgxmDM.exe
  C:\Windows\System32\XZgxmDM.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\PwSctqW.exe
  C:\Windows\System32\PwSctqW.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\MQDuTTl.exe
  C:\Windows\System32\MQDuTTl.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System32\AZKCZuc.exe
  C:\Windows\System32\AZKCZuc.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\JwJMWuI.exe
  C:\Windows\System32\JwJMWuI.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\GuJbUSU.exe
  C:\Windows\System32\GuJbUSU.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\sAvrwFM.exe
  C:\Windows\System32\sAvrwFM.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System32\cRyQuEs.exe
  C:\Windows\System32\cRyQuEs.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System32\wbAvuLi.exe
  C:\Windows\System32\wbAvuLi.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System32\vNMvTpX.exe
  C:\Windows\System32\vNMvTpX.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System32\NZflgPo.exe
  C:\Windows\System32\NZflgPo.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\IkaKWUE.exe
  C:\Windows\System32\IkaKWUE.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System32\cviwcYq.exe
  C:\Windows\System32\cviwcYq.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System32\auaKGMk.exe
  C:\Windows\System32\auaKGMk.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System32\cVUlnlU.exe
  C:\Windows\System32\cVUlnlU.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System32\SifaNso.exe
  C:\Windows\System32\SifaNso.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System32\vkGGhCq.exe
  C:\Windows\System32\vkGGhCq.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\iVENxRg.exe
  C:\Windows\System32\iVENxRg.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\qaVPPYs.exe
  C:\Windows\System32\qaVPPYs.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System32\wIMkAVn.exe
  C:\Windows\System32\wIMkAVn.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\zQmzPPp.exe
  C:\Windows\System32\zQmzPPp.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\qQZeqff.exe
  C:\Windows\System32\qQZeqff.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\DanQrEK.exe
  C:\Windows\System32\DanQrEK.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\BkuGKsZ.exe
  C:\Windows\System32\BkuGKsZ.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System32\smtlrXZ.exe
  C:\Windows\System32\smtlrXZ.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System32\lOkstOz.exe
  C:\Windows\System32\lOkstOz.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System32\elfixuG.exe
  C:\Windows\System32\elfixuG.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System32\vDIDwJU.exe
  C:\Windows\System32\vDIDwJU.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System32\VIzACxQ.exe
  C:\Windows\System32\VIzACxQ.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\hQsmxFl.exe
  C:\Windows\System32\hQsmxFl.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System32\tOJKIwa.exe
  C:\Windows\System32\tOJKIwa.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System32\wtFmKVJ.exe
  C:\Windows\System32\wtFmKVJ.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System32\krMpYNb.exe
  C:\Windows\System32\krMpYNb.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System32\CBtzGvI.exe
  C:\Windows\System32\CBtzGvI.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System32\JNwQVDJ.exe
  C:\Windows\System32\JNwQVDJ.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System32\ttCOsJC.exe
  C:\Windows\System32\ttCOsJC.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\MfjwEXM.exe
  C:\Windows\System32\MfjwEXM.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System32\fGkxtup.exe
  C:\Windows\System32\fGkxtup.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System32\aWPrCwc.exe
  C:\Windows\System32\aWPrCwc.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System32\BnMDSWR.exe
  C:\Windows\System32\BnMDSWR.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System32\epzKZuK.exe
  C:\Windows\System32\epzKZuK.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System32\wmNuYey.exe
  C:\Windows\System32\wmNuYey.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System32\epDrOhq.exe
  C:\Windows\System32\epDrOhq.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System32\cvmwwil.exe
  C:\Windows\System32\cvmwwil.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System32\DwTheiE.exe
  C:\Windows\System32\DwTheiE.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\mvuGvVA.exe
  C:\Windows\System32\mvuGvVA.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System32\GGPWGwe.exe
  C:\Windows\System32\GGPWGwe.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System32\WBxneWm.exe
  C:\Windows\System32\WBxneWm.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\RnwJfze.exe
  C:\Windows\System32\RnwJfze.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\pUFCjZB.exe
  C:\Windows\System32\pUFCjZB.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System32\LAdofzm.exe
  C:\Windows\System32\LAdofzm.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System32\CAWPKeL.exe
  C:\Windows\System32\CAWPKeL.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System32\gGGnecu.exe
  C:\Windows\System32\gGGnecu.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\uUHQFzc.exe
  C:\Windows\System32\uUHQFzc.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\JXLUwDX.exe
  C:\Windows\System32\JXLUwDX.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\Dwjkpep.exe
  C:\Windows\System32\Dwjkpep.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\DDaxfzf.exe
  C:\Windows\System32\DDaxfzf.exe
  2⤵
  PID:2324
- C:\Windows\System32\uArvYQJ.exe
  C:\Windows\System32\uArvYQJ.exe
  2⤵
  PID:1264
- C:\Windows\System32\HgpAkcG.exe
  C:\Windows\System32\HgpAkcG.exe
  2⤵
  PID:1608
- C:\Windows\System32\PPuJprX.exe
  C:\Windows\System32\PPuJprX.exe
  2⤵
  PID:2604
- C:\Windows\System32\JicJDhH.exe
  C:\Windows\System32\JicJDhH.exe
  2⤵
  PID:2520
- C:\Windows\System32\qZTIOfM.exe
  C:\Windows\System32\qZTIOfM.exe
  2⤵
  PID:2616
- C:\Windows\System32\ipDPzmr.exe
  C:\Windows\System32\ipDPzmr.exe
  2⤵
  PID:2440
- C:\Windows\System32\dCfWIeA.exe
  C:\Windows\System32\dCfWIeA.exe
  2⤵
  PID:1932
- C:\Windows\System32\NnooXYK.exe
  C:\Windows\System32\NnooXYK.exe
  2⤵
  PID:2784
- C:\Windows\System32\KCefjQc.exe
  C:\Windows\System32\KCefjQc.exe
  2⤵
  PID:2820
- C:\Windows\System32\ggcVSgo.exe
  C:\Windows\System32\ggcVSgo.exe
  2⤵
  PID:2860
- C:\Windows\System32\btEeMPg.exe
  C:\Windows\System32\btEeMPg.exe
  2⤵
  PID:2768
- C:\Windows\System32\FZKNJWY.exe
  C:\Windows\System32\FZKNJWY.exe
  2⤵
  PID:2752
- C:\Windows\System32\rSvKynb.exe
  C:\Windows\System32\rSvKynb.exe
  2⤵
  PID:1288
- C:\Windows\System32\MwoacWe.exe
  C:\Windows\System32\MwoacWe.exe
  2⤵
  PID:2160
- C:\Windows\System32\GauvaTo.exe
  C:\Windows\System32\GauvaTo.exe
  2⤵
  PID:1668
- C:\Windows\System32\PKMQizj.exe
  C:\Windows\System32\PKMQizj.exe
  2⤵
  PID:2200
- C:\Windows\System32\mVAQaXU.exe
  C:\Windows\System32\mVAQaXU.exe
  2⤵
  PID:1060
- C:\Windows\System32\wWZsZrf.exe
  C:\Windows\System32\wWZsZrf.exe
  2⤵
  PID:756
- C:\Windows\System32\QUoWryj.exe
  C:\Windows\System32\QUoWryj.exe
  2⤵
  PID:2024
- C:\Windows\System32\OXFffcs.exe
  C:\Windows\System32\OXFffcs.exe
  2⤵
  PID:2428
- C:\Windows\System32\xkAngFb.exe
  C:\Windows\System32\xkAngFb.exe
  2⤵
  PID:2876
- C:\Windows\System32\gaDpNEp.exe
  C:\Windows\System32\gaDpNEp.exe
  2⤵
  PID:580
- C:\Windows\System32\ogLkKGt.exe
  C:\Windows\System32\ogLkKGt.exe
  2⤵
  PID:1484
- C:\Windows\System32\hCsReOa.exe
  C:\Windows\System32\hCsReOa.exe
  2⤵
  PID:2336
- C:\Windows\System32\edaXULo.exe
  C:\Windows\System32\edaXULo.exe
  2⤵
  PID:1696
- C:\Windows\System32\ToZNkCl.exe
  C:\Windows\System32\ToZNkCl.exe
  2⤵
  PID:1140
- C:\Windows\System32\TvMoLcQ.exe
  C:\Windows\System32\TvMoLcQ.exe
  2⤵
  PID:1924
- C:\Windows\System32\qOERuGW.exe
  C:\Windows\System32\qOERuGW.exe
  2⤵
  PID:1596
- C:\Windows\System32\Lcwodav.exe
  C:\Windows\System32\Lcwodav.exe
  2⤵
  PID:1552
- C:\Windows\System32\eJLmvil.exe
  C:\Windows\System32\eJLmvil.exe
  2⤵
  PID:1640
- C:\Windows\System32\Cwelqax.exe
  C:\Windows\System32\Cwelqax.exe
  2⤵
  PID:2216
- C:\Windows\System32\cWLLJix.exe
  C:\Windows\System32\cWLLJix.exe
  2⤵
  PID:1992
- C:\Windows\System32\hyeoiRL.exe
  C:\Windows\System32\hyeoiRL.exe
  2⤵
  PID:1052
- C:\Windows\System32\lziqfZe.exe
  C:\Windows\System32\lziqfZe.exe
  2⤵
  PID:1572
- C:\Windows\System32\qpLZFgR.exe
  C:\Windows\System32\qpLZFgR.exe
  2⤵
  PID:1284
- C:\Windows\System32\niMdWqZ.exe
  C:\Windows\System32\niMdWqZ.exe
  2⤵
  PID:1728
- C:\Windows\System32\hjVIRdO.exe
  C:\Windows\System32\hjVIRdO.exe
  2⤵
  PID:2476
- C:\Windows\System32\PJDMwfv.exe
  C:\Windows\System32\PJDMwfv.exe
  2⤵
  PID:2316
- C:\Windows\System32\fqMUqIx.exe
  C:\Windows\System32\fqMUqIx.exe
  2⤵
  PID:2208
- C:\Windows\System32\ZmFmNMj.exe
  C:\Windows\System32\ZmFmNMj.exe
  2⤵
  PID:1616
- C:\Windows\System32\ppvRsoh.exe
  C:\Windows\System32\ppvRsoh.exe
  2⤵
  PID:2368
- C:\Windows\System32\VTcCFru.exe
  C:\Windows\System32\VTcCFru.exe
  2⤵
  PID:2556
- C:\Windows\System32\aZNPNkQ.exe
  C:\Windows\System32\aZNPNkQ.exe
  2⤵
  PID:2968
- C:\Windows\System32\FHESFjs.exe
  C:\Windows\System32\FHESFjs.exe
  2⤵
  PID:2444
- C:\Windows\System32\XPmtLih.exe
  C:\Windows\System32\XPmtLih.exe
  2⤵
  PID:2716
- C:\Windows\System32\iamqHCG.exe
  C:\Windows\System32\iamqHCG.exe
  2⤵
  PID:2800
- C:\Windows\System32\vhCsfQI.exe
  C:\Windows\System32\vhCsfQI.exe
  2⤵
  PID:356
- C:\Windows\System32\BjeubeD.exe
  C:\Windows\System32\BjeubeD.exe
  2⤵
  PID:1988
- C:\Windows\System32\QvoQmAt.exe
  C:\Windows\System32\QvoQmAt.exe
  2⤵
  PID:1676
- C:\Windows\System32\fuNuCaS.exe
  C:\Windows\System32\fuNuCaS.exe
  2⤵
  PID:2524
- C:\Windows\System32\MlDTbws.exe
  C:\Windows\System32\MlDTbws.exe
  2⤵
  PID:2180
- C:\Windows\System32\gWMWZhN.exe
  C:\Windows\System32\gWMWZhN.exe
  2⤵
  PID:1056
- C:\Windows\System32\JRnTeaX.exe
  C:\Windows\System32\JRnTeaX.exe
  2⤵
  PID:2404
- C:\Windows\System32\MIPQPBJ.exe
  C:\Windows\System32\MIPQPBJ.exe
  2⤵
  PID:348
- C:\Windows\System32\NnZmGJI.exe
  C:\Windows\System32\NnZmGJI.exe
  2⤵
  PID:1824
- C:\Windows\System32\iNaGoss.exe
  C:\Windows\System32\iNaGoss.exe
  2⤵
  PID:1592
- C:\Windows\System32\MeFvzGj.exe
  C:\Windows\System32\MeFvzGj.exe
  2⤵
  PID:1856
- C:\Windows\System32\LxykZYa.exe
  C:\Windows\System32\LxykZYa.exe
  2⤵
  PID:2812
- C:\Windows\System32\roCEInW.exe
  C:\Windows\System32\roCEInW.exe
  2⤵
  PID:1300
- C:\Windows\System32\FXUaPwY.exe
  C:\Windows\System32\FXUaPwY.exe
  2⤵
  PID:2548
- C:\Windows\System32\yobMHoa.exe
  C:\Windows\System32\yobMHoa.exe
  2⤵
  PID:2684
- C:\Windows\System32\lRniYGK.exe
  C:\Windows\System32\lRniYGK.exe
  2⤵
  PID:2224
- C:\Windows\System32\vTsClHk.exe
  C:\Windows\System32\vTsClHk.exe
  2⤵
  PID:1948
- C:\Windows\System32\EyzOKGj.exe
  C:\Windows\System32\EyzOKGj.exe
  2⤵
  PID:2260
- C:\Windows\System32\botUUcS.exe
  C:\Windows\System32\botUUcS.exe
  2⤵
  PID:320
- C:\Windows\System32\vrfAAZr.exe
  C:\Windows\System32\vrfAAZr.exe
  2⤵
  PID:2052
- C:\Windows\System32\asHTwWv.exe
  C:\Windows\System32\asHTwWv.exe
  2⤵
  PID:2296
- C:\Windows\System32\HlbcDYa.exe
  C:\Windows\System32\HlbcDYa.exe
  2⤵
  PID:1256
- C:\Windows\System32\uDiWTft.exe
  C:\Windows\System32\uDiWTft.exe
  2⤵
  PID:2284
- C:\Windows\System32\yFiKbsm.exe
  C:\Windows\System32\yFiKbsm.exe
  2⤵
  PID:1808
- C:\Windows\System32\GPiMCyg.exe
  C:\Windows\System32\GPiMCyg.exe
  2⤵
  PID:1136
- C:\Windows\System32\gceCqqY.exe
  C:\Windows\System32\gceCqqY.exe
  2⤵
  PID:300
- C:\Windows\System32\wIBEifr.exe
  C:\Windows\System32\wIBEifr.exe
  2⤵
  PID:2036
- C:\Windows\System32\vBaOHwg.exe
  C:\Windows\System32\vBaOHwg.exe
  2⤵
  PID:2528
- C:\Windows\System32\yvNBtgr.exe
  C:\Windows\System32\yvNBtgr.exe
  2⤵
  PID:2856
- C:\Windows\System32\ExDLtnN.exe
  C:\Windows\System32\ExDLtnN.exe
  2⤵
  PID:1520
- C:\Windows\System32\dYifXNh.exe
  C:\Windows\System32\dYifXNh.exe
  2⤵
  PID:2952
- C:\Windows\System32\RrSxmEY.exe
  C:\Windows\System32\RrSxmEY.exe
  2⤵
  PID:3004
- C:\Windows\System32\jymHbIi.exe
  C:\Windows\System32\jymHbIi.exe
  2⤵
  PID:2652
- C:\Windows\System32\DYNQQrN.exe
  C:\Windows\System32\DYNQQrN.exe
  2⤵
  PID:2456
- C:\Windows\System32\LaPSmav.exe
  C:\Windows\System32\LaPSmav.exe
  2⤵
  PID:2472
- C:\Windows\System32\nAKoIZc.exe
  C:\Windows\System32\nAKoIZc.exe
  2⤵
  PID:2852
- C:\Windows\System32\FCcNwUD.exe
  C:\Windows\System32\FCcNwUD.exe
  2⤵
  PID:2736
- C:\Windows\System32\OnICHqA.exe
  C:\Windows\System32\OnICHqA.exe
  2⤵
  PID:2028
- C:\Windows\System32\pZALdCh.exe
  C:\Windows\System32\pZALdCh.exe
  2⤵
  PID:2552
- C:\Windows\System32\gVvZBXi.exe
  C:\Windows\System32\gVvZBXi.exe
  2⤵
  PID:1792
- C:\Windows\System32\xSncNqj.exe
  C:\Windows\System32\xSncNqj.exe
  2⤵
  PID:2512
- C:\Windows\System32\cFLLXRV.exe
  C:\Windows\System32\cFLLXRV.exe
  2⤵
  PID:2672
- C:\Windows\System32\dtfWELq.exe
  C:\Windows\System32\dtfWELq.exe
  2⤵
  PID:2164
- C:\Windows\System32\uKoUhKw.exe
  C:\Windows\System32\uKoUhKw.exe
  2⤵
  PID:2944
- C:\Windows\System32\mgFSJbJ.exe
  C:\Windows\System32\mgFSJbJ.exe
  2⤵
  PID:2872
- C:\Windows\System32\NHaxuDR.exe
  C:\Windows\System32\NHaxuDR.exe
  2⤵
  PID:1168
- C:\Windows\System32\VNldXVT.exe
  C:\Windows\System32\VNldXVT.exe
  2⤵
  PID:1392
- C:\Windows\System32\immMxRc.exe
  C:\Windows\System32\immMxRc.exe
  2⤵
  PID:2032
- C:\Windows\System32\yBCiqyn.exe
  C:\Windows\System32\yBCiqyn.exe
  2⤵
  PID:2116
- C:\Windows\System32\FUPbVqa.exe
  C:\Windows\System32\FUPbVqa.exe
  2⤵
  PID:344
- C:\Windows\System32\kGMpMyq.exe
  C:\Windows\System32\kGMpMyq.exe
  2⤵
  PID:696
- C:\Windows\System32\POAPZXx.exe
  C:\Windows\System32\POAPZXx.exe
  2⤵
  PID:2004
- C:\Windows\System32\pxbPxTF.exe
  C:\Windows\System32\pxbPxTF.exe
  2⤵
  PID:2464
- C:\Windows\System32\AodnbAP.exe
  C:\Windows\System32\AodnbAP.exe
  2⤵
  PID:2896
- C:\Windows\System32\SsbJUdY.exe
  C:\Windows\System32\SsbJUdY.exe
  2⤵
  PID:2344
- C:\Windows\System32\GCTpbzM.exe
  C:\Windows\System32\GCTpbzM.exe
  2⤵
  PID:3064
- C:\Windows\System32\BbvnnNG.exe
  C:\Windows\System32\BbvnnNG.exe
  2⤵
  PID:2724
- C:\Windows\System32\SzAlgsO.exe
  C:\Windows\System32\SzAlgsO.exe
  2⤵
  PID:2468
- C:\Windows\System32\yVclfeG.exe
  C:\Windows\System32\yVclfeG.exe
  2⤵
  PID:2840
- C:\Windows\System32\DdjRKGJ.exe
  C:\Windows\System32\DdjRKGJ.exe
  2⤵
  PID:1972
- C:\Windows\System32\AMGgJTM.exe
  C:\Windows\System32\AMGgJTM.exe
  2⤵
  PID:2408
- C:\Windows\System32\ZcRNziv.exe
  C:\Windows\System32\ZcRNziv.exe
  2⤵
  PID:2696
- C:\Windows\System32\bHvobBh.exe
  C:\Windows\System32\bHvobBh.exe
  2⤵
  PID:2452
- C:\Windows\System32\rEXMjzg.exe
  C:\Windows\System32\rEXMjzg.exe
  2⤵
  PID:1464
- C:\Windows\System32\bAnTEER.exe
  C:\Windows\System32\bAnTEER.exe
  2⤵
  PID:324
- C:\Windows\System32\JQmxDes.exe
  C:\Windows\System32\JQmxDes.exe
  2⤵
  PID:1324
- C:\Windows\System32\CAEeIFU.exe
  C:\Windows\System32\CAEeIFU.exe
  2⤵
  PID:2132
- C:\Windows\System32\nMKnGxQ.exe
  C:\Windows\System32\nMKnGxQ.exe
  2⤵
  PID:2124
- C:\Windows\System32\peOaFOH.exe
  C:\Windows\System32\peOaFOH.exe
  2⤵
  PID:3032
- C:\Windows\System32\TURMxaA.exe
  C:\Windows\System32\TURMxaA.exe
  2⤵
  PID:2904
- C:\Windows\System32\hkGXYbe.exe
  C:\Windows\System32\hkGXYbe.exe
  2⤵
  PID:2140
- C:\Windows\System32\jVIFnXf.exe
  C:\Windows\System32\jVIFnXf.exe
  2⤵
  PID:1612
- C:\Windows\System32\zExCPWz.exe
  C:\Windows\System32\zExCPWz.exe
  2⤵
  PID:1976
- C:\Windows\System32\zKnVnuh.exe
  C:\Windows\System32\zKnVnuh.exe
  2⤵
  PID:2740
- C:\Windows\System32\agwRfBX.exe
  C:\Windows\System32\agwRfBX.exe
  2⤵
  PID:2376
- C:\Windows\System32\hBPKKbv.exe
  C:\Windows\System32\hBPKKbv.exe
  2⤵
  PID:2188
- C:\Windows\System32\YPNkRYF.exe
  C:\Windows\System32\YPNkRYF.exe
  2⤵
  PID:1208
- C:\Windows\System32\pFxKlPA.exe
  C:\Windows\System32\pFxKlPA.exe
  2⤵
  PID:3096
- C:\Windows\System32\erVzIeX.exe
  C:\Windows\System32\erVzIeX.exe
  2⤵
  PID:3112
- C:\Windows\System32\pJgPAMt.exe
  C:\Windows\System32\pJgPAMt.exe
  2⤵
  PID:3136
- C:\Windows\System32\maCJtKV.exe
  C:\Windows\System32\maCJtKV.exe
  2⤵
  PID:3152
- C:\Windows\System32\NwymjqE.exe
  C:\Windows\System32\NwymjqE.exe
  2⤵
  PID:3172
- C:\Windows\System32\DwjeIji.exe
  C:\Windows\System32\DwjeIji.exe
  2⤵
  PID:3192
- C:\Windows\System32\mVNGRTq.exe
  C:\Windows\System32\mVNGRTq.exe
  2⤵
  PID:3212
- C:\Windows\System32\SIjBtNT.exe
  C:\Windows\System32\SIjBtNT.exe
  2⤵
  PID:3232
- C:\Windows\System32\flOlEuX.exe
  C:\Windows\System32\flOlEuX.exe
  2⤵
  PID:3252
- C:\Windows\System32\vfnGbjL.exe
  C:\Windows\System32\vfnGbjL.exe
  2⤵
  PID:3276
- C:\Windows\System32\zHaJBFA.exe
  C:\Windows\System32\zHaJBFA.exe
  2⤵
  PID:3292
- C:\Windows\System32\JopMphv.exe
  C:\Windows\System32\JopMphv.exe
  2⤵
  PID:3312
- C:\Windows\System32\XuOEpDJ.exe
  C:\Windows\System32\XuOEpDJ.exe
  2⤵
  PID:3332
- C:\Windows\System32\MyQyllT.exe
  C:\Windows\System32\MyQyllT.exe
  2⤵
  PID:3352
- C:\Windows\System32\cdrocxW.exe
  C:\Windows\System32\cdrocxW.exe
  2⤵
  PID:3372
- C:\Windows\System32\aiSHoJJ.exe
  C:\Windows\System32\aiSHoJJ.exe
  2⤵
  PID:3388
- C:\Windows\System32\VCnnxzx.exe
  C:\Windows\System32\VCnnxzx.exe
  2⤵
  PID:3408
- C:\Windows\System32\ogncaqe.exe
  C:\Windows\System32\ogncaqe.exe
  2⤵
  PID:3424
- C:\Windows\System32\ioJzbta.exe
  C:\Windows\System32\ioJzbta.exe
  2⤵
  PID:3440
- C:\Windows\System32\rDRdwIB.exe
  C:\Windows\System32\rDRdwIB.exe
  2⤵
  PID:3456
- C:\Windows\System32\nUZvmcC.exe
  C:\Windows\System32\nUZvmcC.exe
  2⤵
  PID:3472
- C:\Windows\System32\KPKtTgI.exe
  C:\Windows\System32\KPKtTgI.exe
  2⤵
  PID:3488
- C:\Windows\System32\YKEliBe.exe
  C:\Windows\System32\YKEliBe.exe
  2⤵
  PID:3504
- C:\Windows\System32\KeWPXqi.exe
  C:\Windows\System32\KeWPXqi.exe
  2⤵
  PID:3528
- C:\Windows\System32\ZPfHnWO.exe
  C:\Windows\System32\ZPfHnWO.exe
  2⤵
  PID:3544
- C:\Windows\System32\RbpCIXc.exe
  C:\Windows\System32\RbpCIXc.exe
  2⤵
  PID:3564
- C:\Windows\System32\ZHJLwbW.exe
  C:\Windows\System32\ZHJLwbW.exe
  2⤵
  PID:3580
- C:\Windows\System32\sLDdwgP.exe
  C:\Windows\System32\sLDdwgP.exe
  2⤵
  PID:3596
- C:\Windows\System32\wXYcaVF.exe
  C:\Windows\System32\wXYcaVF.exe
  2⤵
  PID:3612
- C:\Windows\System32\axYmoxh.exe
  C:\Windows\System32\axYmoxh.exe
  2⤵
  PID:3628
- C:\Windows\System32\IZbUQwQ.exe
  C:\Windows\System32\IZbUQwQ.exe
  2⤵
  PID:3648
- C:\Windows\System32\WnVItiC.exe
  C:\Windows\System32\WnVItiC.exe
  2⤵
  PID:3664
- C:\Windows\System32\GhTpCOp.exe
  C:\Windows\System32\GhTpCOp.exe
  2⤵
  PID:3680
- C:\Windows\System32\IdvSnBH.exe
  C:\Windows\System32\IdvSnBH.exe
  2⤵
  PID:3696
- C:\Windows\System32\qOWwZky.exe
  C:\Windows\System32\qOWwZky.exe
  2⤵
  PID:3712
- C:\Windows\System32\wOhzOgr.exe
  C:\Windows\System32\wOhzOgr.exe
  2⤵
  PID:3728
- C:\Windows\System32\zlkbUhC.exe
  C:\Windows\System32\zlkbUhC.exe
  2⤵
  PID:3744
- C:\Windows\System32\xWuXbdC.exe
  C:\Windows\System32\xWuXbdC.exe
  2⤵
  PID:3760
- C:\Windows\System32\EViyECU.exe
  C:\Windows\System32\EViyECU.exe
  2⤵
  PID:3776
- C:\Windows\System32\GAeAYSR.exe
  C:\Windows\System32\GAeAYSR.exe
  2⤵
  PID:3792
- C:\Windows\System32\UmpaoBD.exe
  C:\Windows\System32\UmpaoBD.exe
  2⤵
  PID:3808
- C:\Windows\System32\XwvBhJZ.exe
  C:\Windows\System32\XwvBhJZ.exe
  2⤵
  PID:3824
- C:\Windows\System32\hBkJtas.exe
  C:\Windows\System32\hBkJtas.exe
  2⤵
  PID:3840
- C:\Windows\System32\KAVbodq.exe
  C:\Windows\System32\KAVbodq.exe
  2⤵
  PID:3864
- C:\Windows\System32\nroEFIR.exe
  C:\Windows\System32\nroEFIR.exe
  2⤵
  PID:3880
- C:\Windows\System32\mtFZnva.exe
  C:\Windows\System32\mtFZnva.exe
  2⤵
  PID:3896
- C:\Windows\System32\nwxavOq.exe
  C:\Windows\System32\nwxavOq.exe
  2⤵
  PID:3912
- C:\Windows\System32\expzIml.exe
  C:\Windows\System32\expzIml.exe
  2⤵
  PID:3928
- C:\Windows\System32\noVZeDr.exe
  C:\Windows\System32\noVZeDr.exe
  2⤵
  PID:3944
- C:\Windows\System32\QYgeCsk.exe
  C:\Windows\System32\QYgeCsk.exe
  2⤵
  PID:3964
- C:\Windows\System32\xURRFxi.exe
  C:\Windows\System32\xURRFxi.exe
  2⤵
  PID:3980
- C:\Windows\System32\aTIXdXD.exe
  C:\Windows\System32\aTIXdXD.exe
  2⤵
  PID:3996
- C:\Windows\System32\uHcQJzB.exe
  C:\Windows\System32\uHcQJzB.exe
  2⤵
  PID:4016
- C:\Windows\System32\vlSJTfG.exe
  C:\Windows\System32\vlSJTfG.exe
  2⤵
  PID:4032
- C:\Windows\System32\tCzFgeD.exe
  C:\Windows\System32\tCzFgeD.exe
  2⤵
  PID:4048
- C:\Windows\System32\DFbkuJG.exe
  C:\Windows\System32\DFbkuJG.exe
  2⤵
  PID:4064
- C:\Windows\System32\VuhUZGZ.exe
  C:\Windows\System32\VuhUZGZ.exe
  2⤵
  PID:4080
- C:\Windows\System32\NiSChgs.exe
  C:\Windows\System32\NiSChgs.exe
  2⤵
  PID:2572
- C:\Windows\System32\izzdBcl.exe
  C:\Windows\System32\izzdBcl.exe
  2⤵
  PID:2136
- C:\Windows\System32\cPsDBwb.exe
  C:\Windows\System32\cPsDBwb.exe
  2⤵
  PID:1632
- C:\Windows\System32\lVYMuQb.exe
  C:\Windows\System32\lVYMuQb.exe
  2⤵
  PID:2072
- C:\Windows\System32\HGDMEWt.exe
  C:\Windows\System32\HGDMEWt.exe
  2⤵
  PID:1132
- C:\Windows\System32\HqYwBkG.exe
  C:\Windows\System32\HqYwBkG.exe
  2⤵
  PID:3128
- C:\Windows\System32\XrJbAVI.exe
  C:\Windows\System32\XrJbAVI.exe
  2⤵
  PID:3148
- C:\Windows\System32\zXSDQTJ.exe
  C:\Windows\System32\zXSDQTJ.exe
  2⤵
  PID:3188
- C:\Windows\System32\PcUFrPB.exe
  C:\Windows\System32\PcUFrPB.exe
  2⤵
  PID:3204
- C:\Windows\System32\ZYvTyzn.exe
  C:\Windows\System32\ZYvTyzn.exe
  2⤵
  PID:3248
- C:\Windows\System32\MUXRyrs.exe
  C:\Windows\System32\MUXRyrs.exe
  2⤵
  PID:3272
- C:\Windows\System32\vbuGQFX.exe
  C:\Windows\System32\vbuGQFX.exe
  2⤵
  PID:3480
- C:\Windows\System32\acxwVnm.exe
  C:\Windows\System32\acxwVnm.exe
  2⤵
  PID:3436
- C:\Windows\System32\QIvqGkb.exe
  C:\Windows\System32\QIvqGkb.exe
  2⤵
  PID:3500
- C:\Windows\System32\bBgVdsD.exe
  C:\Windows\System32\bBgVdsD.exe
  2⤵
  PID:3576
- C:\Windows\System32\yGsuiKu.exe
  C:\Windows\System32\yGsuiKu.exe
  2⤵
  PID:3640
- C:\Windows\System32\hWGueLQ.exe
  C:\Windows\System32\hWGueLQ.exe
  2⤵
  PID:3080
- C:\Windows\System32\wPNrGCO.exe
  C:\Windows\System32\wPNrGCO.exe
  2⤵
  PID:3180
- C:\Windows\System32\cZPotlz.exe
  C:\Windows\System32\cZPotlz.exe
  2⤵
  PID:3284
- C:\Windows\System32\HSXsZtS.exe
  C:\Windows\System32\HSXsZtS.exe
  2⤵
  PID:3320
- C:\Windows\System32\fpzKJMS.exe
  C:\Windows\System32\fpzKJMS.exe
  2⤵
  PID:3724
- C:\Windows\System32\cabTlJy.exe
  C:\Windows\System32\cabTlJy.exe
  2⤵
  PID:3788
- C:\Windows\System32\vgqkimU.exe
  C:\Windows\System32\vgqkimU.exe
  2⤵
  PID:3852
- C:\Windows\System32\dDfLOlJ.exe
  C:\Windows\System32\dDfLOlJ.exe
  2⤵
  PID:3892
- C:\Windows\System32\TOSoMrE.exe
  C:\Windows\System32\TOSoMrE.exe
  2⤵
  PID:3992
- C:\Windows\System32\UjWErDX.exe
  C:\Windows\System32\UjWErDX.exe
  2⤵
  PID:4056
- C:\Windows\System32\dgMPWle.exe
  C:\Windows\System32\dgMPWle.exe
  2⤵
  PID:352
- C:\Windows\System32\kihFKYv.exe
  C:\Windows\System32\kihFKYv.exe
  2⤵
  PID:3124
- C:\Windows\System32\UMwpkku.exe
  C:\Windows\System32\UMwpkku.exe
  2⤵
  PID:3260
- C:\Windows\System32\jIQrGTi.exe
  C:\Windows\System32\jIQrGTi.exe
  2⤵
  PID:3708
- C:\Windows\System32\QIFkBxY.exe
  C:\Windows\System32\QIFkBxY.exe
  2⤵
  PID:3768
- C:\Windows\System32\iThRXVh.exe
  C:\Windows\System32\iThRXVh.exe
  2⤵
  PID:3836
- C:\Windows\System32\ysABPgG.exe
  C:\Windows\System32\ysABPgG.exe
  2⤵
  PID:4012
- C:\Windows\System32\nWxVCSu.exe
  C:\Windows\System32\nWxVCSu.exe
  2⤵
  PID:3348
- C:\Windows\System32\CqyDAEE.exe
  C:\Windows\System32\CqyDAEE.exe
  2⤵
  PID:3368
- C:\Windows\System32\EjDxnND.exe
  C:\Windows\System32\EjDxnND.exe
  2⤵
  PID:3380
- C:\Windows\System32\ZWxchtF.exe
  C:\Windows\System32\ZWxchtF.exe
  2⤵
  PID:3452
- C:\Windows\System32\xgJxakS.exe
  C:\Windows\System32\xgJxakS.exe
  2⤵
  PID:3636
- C:\Windows\System32\zFCFolq.exe
  C:\Windows\System32\zFCFolq.exe
  2⤵
  PID:3540
- C:\Windows\System32\tzcTbIg.exe
  C:\Windows\System32\tzcTbIg.exe
  2⤵
  PID:3556
- C:\Windows\System32\XfHplge.exe
  C:\Windows\System32\XfHplge.exe
  2⤵
  PID:3620
- C:\Windows\System32\jfPQYeB.exe
  C:\Windows\System32\jfPQYeB.exe
  2⤵
  PID:3940
- C:\Windows\System32\BakWTEU.exe
  C:\Windows\System32\BakWTEU.exe
  2⤵
  PID:3400
- C:\Windows\System32\xTQSOxl.exe
  C:\Windows\System32\xTQSOxl.exe
  2⤵
  PID:3520
- C:\Windows\System32\JezGXbr.exe
  C:\Windows\System32\JezGXbr.exe
  2⤵
  PID:3848
- C:\Windows\System32\jIctAEy.exe
  C:\Windows\System32\jIctAEy.exe
  2⤵
  PID:3736
- C:\Windows\System32\fIpAJus.exe
  C:\Windows\System32\fIpAJus.exe
  2⤵
  PID:3420
- C:\Windows\System32\GoNuuIl.exe
  C:\Windows\System32\GoNuuIl.exe
  2⤵
  PID:3904
- C:\Windows\System32\ltwlBdG.exe
  C:\Windows\System32\ltwlBdG.exe
  2⤵
  PID:3108
- C:\Windows\System32\NGbBVeg.exe
  C:\Windows\System32\NGbBVeg.exe
  2⤵
  PID:3512
- C:\Windows\System32\aFvQCWK.exe
  C:\Windows\System32\aFvQCWK.exe
  2⤵
  PID:3660
- C:\Windows\System32\CkGjlgc.exe
  C:\Windows\System32\CkGjlgc.exe
  2⤵
  PID:3240
- C:\Windows\System32\ARSfrOL.exe
  C:\Windows\System32\ARSfrOL.exe
  2⤵
  PID:3784
- C:\Windows\System32\bzoTllA.exe
  C:\Windows\System32\bzoTllA.exe
  2⤵
  PID:3088
- C:\Windows\System32\FUNKKFF.exe
  C:\Windows\System32\FUNKKFF.exe
  2⤵
  PID:3340
- C:\Windows\System32\llhyVec.exe
  C:\Windows\System32\llhyVec.exe
  2⤵
  PID:3692
- C:\Windows\System32\ZjEULMY.exe
  C:\Windows\System32\ZjEULMY.exe
  2⤵
  PID:3184
- C:\Windows\System32\zeRSGnr.exe
  C:\Windows\System32\zeRSGnr.exe
  2⤵
  PID:3592
- C:\Windows\System32\LSZkcXb.exe
  C:\Windows\System32\LSZkcXb.exe
  2⤵
  PID:4008
- C:\Windows\System32\PMICHwC.exe
  C:\Windows\System32\PMICHwC.exe
  2⤵
  PID:3164
- C:\Windows\System32\iuwyTwZ.exe
  C:\Windows\System32\iuwyTwZ.exe
  2⤵
  PID:4040
- C:\Windows\System32\SkHkNpf.exe
  C:\Windows\System32\SkHkNpf.exe
  2⤵
  PID:3516
- C:\Windows\System32\JiJRRnU.exe
  C:\Windows\System32\JiJRRnU.exe
  2⤵
  PID:3496
- C:\Windows\System32\CQZweXz.exe
  C:\Windows\System32\CQZweXz.exe
  2⤵
  PID:3952
- C:\Windows\System32\rWssVdB.exe
  C:\Windows\System32\rWssVdB.exe
  2⤵
  PID:3740
- C:\Windows\System32\Koboeev.exe
  C:\Windows\System32\Koboeev.exe
  2⤵
  PID:3908
- C:\Windows\System32\TlLKnCV.exe
  C:\Windows\System32\TlLKnCV.exe
  2⤵
  PID:3416
- C:\Windows\System32\UGganmD.exe
  C:\Windows\System32\UGganmD.exe
  2⤵
  PID:4088
- C:\Windows\System32\mAdopSV.exe
  C:\Windows\System32\mAdopSV.exe
  2⤵
  PID:3676
- C:\Windows\System32\fXIIUcL.exe
  C:\Windows\System32\fXIIUcL.exe
  2⤵
  PID:4028
- C:\Windows\System32\SGTiSCK.exe
  C:\Windows\System32\SGTiSCK.exe
  2⤵
  PID:3304
- C:\Windows\System32\MlXFDhA.exe
  C:\Windows\System32\MlXFDhA.exe
  2⤵
  PID:3872
- C:\Windows\System32\EiNGhUG.exe
  C:\Windows\System32\EiNGhUG.exe
  2⤵
  PID:4004
- C:\Windows\System32\rtTvWat.exe
  C:\Windows\System32\rtTvWat.exe
  2⤵
  PID:4024
- C:\Windows\System32\YPAzvqs.exe
  C:\Windows\System32\YPAzvqs.exe
  2⤵
  PID:4116
- C:\Windows\System32\xtQYXVv.exe
  C:\Windows\System32\xtQYXVv.exe
  2⤵
  PID:4136
- C:\Windows\System32\LMmILxN.exe
  C:\Windows\System32\LMmILxN.exe
  2⤵
  PID:4160
- C:\Windows\System32\JDNmkTZ.exe
  C:\Windows\System32\JDNmkTZ.exe
  2⤵
  PID:4176
- C:\Windows\System32\cNOBocW.exe
  C:\Windows\System32\cNOBocW.exe
  2⤵
  PID:4192
- C:\Windows\System32\rCixEAv.exe
  C:\Windows\System32\rCixEAv.exe
  2⤵
  PID:4224
- C:\Windows\System32\biupfHE.exe
  C:\Windows\System32\biupfHE.exe
  2⤵
  PID:4248
- C:\Windows\System32\atAoaEI.exe
  C:\Windows\System32\atAoaEI.exe
  2⤵
  PID:4272
- C:\Windows\System32\QGpmFsg.exe
  C:\Windows\System32\QGpmFsg.exe
  2⤵
  PID:4288
- C:\Windows\System32\clOUxvn.exe
  C:\Windows\System32\clOUxvn.exe
  2⤵
  PID:4308
- C:\Windows\System32\hvaaJOy.exe
  C:\Windows\System32\hvaaJOy.exe
  2⤵
  PID:4328
- C:\Windows\System32\DTjHUTD.exe
  C:\Windows\System32\DTjHUTD.exe
  2⤵
  PID:4344
- C:\Windows\System32\wBnYbrJ.exe
  C:\Windows\System32\wBnYbrJ.exe
  2⤵
  PID:4364
- C:\Windows\System32\fkvxfds.exe
  C:\Windows\System32\fkvxfds.exe
  2⤵
  PID:4384
- C:\Windows\System32\SXurRNw.exe
  C:\Windows\System32\SXurRNw.exe
  2⤵
  PID:4400
- C:\Windows\System32\KUxshFo.exe
  C:\Windows\System32\KUxshFo.exe
  2⤵
  PID:4432
- C:\Windows\System32\OZDPpNQ.exe
  C:\Windows\System32\OZDPpNQ.exe
  2⤵
  PID:4452
- C:\Windows\System32\KugmAFn.exe
  C:\Windows\System32\KugmAFn.exe
  2⤵
  PID:4468
- C:\Windows\System32\hdyuKOy.exe
  C:\Windows\System32\hdyuKOy.exe
  2⤵
  PID:4484
- C:\Windows\System32\diNrGMX.exe
  C:\Windows\System32\diNrGMX.exe
  2⤵
  PID:4500
- C:\Windows\System32\KkrxJnC.exe
  C:\Windows\System32\KkrxJnC.exe
  2⤵
  PID:4516
- C:\Windows\System32\iHbQpNK.exe
  C:\Windows\System32\iHbQpNK.exe
  2⤵
  PID:4544
- C:\Windows\System32\HbpCbNr.exe
  C:\Windows\System32\HbpCbNr.exe
  2⤵
  PID:4560
- C:\Windows\System32\BgqGCeS.exe
  C:\Windows\System32\BgqGCeS.exe
  2⤵
  PID:4580
- C:\Windows\System32\WQZWhev.exe
  C:\Windows\System32\WQZWhev.exe
  2⤵
  PID:4604
- C:\Windows\System32\FBjszlS.exe
  C:\Windows\System32\FBjszlS.exe
  2⤵
  PID:4620
- C:\Windows\System32\oKhzHEA.exe
  C:\Windows\System32\oKhzHEA.exe
  2⤵
  PID:4636
- C:\Windows\System32\snjkyWl.exe
  C:\Windows\System32\snjkyWl.exe
  2⤵
  PID:4652
- C:\Windows\System32\UZQdRAS.exe
  C:\Windows\System32\UZQdRAS.exe
  2⤵
  PID:4668
- C:\Windows\System32\zNAKdTj.exe
  C:\Windows\System32\zNAKdTj.exe
  2⤵
  PID:4684
- C:\Windows\System32\vTBwDsc.exe
  C:\Windows\System32\vTBwDsc.exe
  2⤵
  PID:4732
- C:\Windows\System32\xHmzONq.exe
  C:\Windows\System32\xHmzONq.exe
  2⤵
  PID:4748
- C:\Windows\System32\AnauFWX.exe
  C:\Windows\System32\AnauFWX.exe
  2⤵
  PID:4768
- C:\Windows\System32\fYgkqBc.exe
  C:\Windows\System32\fYgkqBc.exe
  2⤵
  PID:4784
- C:\Windows\System32\jCgzPyb.exe
  C:\Windows\System32\jCgzPyb.exe
  2⤵
  PID:4812
- C:\Windows\System32\NrZaMQl.exe
  C:\Windows\System32\NrZaMQl.exe
  2⤵
  PID:4832
- C:\Windows\System32\Efnbldn.exe
  C:\Windows\System32\Efnbldn.exe
  2⤵
  PID:4852
- C:\Windows\System32\TGVUUlo.exe
  C:\Windows\System32\TGVUUlo.exe
  2⤵
  PID:4872
- C:\Windows\System32\cUrLfdm.exe
  C:\Windows\System32\cUrLfdm.exe
  2⤵
  PID:4892
- C:\Windows\System32\NdILwFn.exe
  C:\Windows\System32\NdILwFn.exe
  2⤵
  PID:4908
- C:\Windows\System32\sSRqFOZ.exe
  C:\Windows\System32\sSRqFOZ.exe
  2⤵
  PID:4924
- C:\Windows\System32\NkaQoIL.exe
  C:\Windows\System32\NkaQoIL.exe
  2⤵
  PID:4940
- C:\Windows\System32\FeOSwGy.exe
  C:\Windows\System32\FeOSwGy.exe
  2⤵
  PID:4956
- C:\Windows\System32\IeWCkOw.exe
  C:\Windows\System32\IeWCkOw.exe
  2⤵
  PID:4972
- C:\Windows\System32\kxXsWUl.exe
  C:\Windows\System32\kxXsWUl.exe
  2⤵
  PID:4988
- C:\Windows\System32\RCwcNnQ.exe
  C:\Windows\System32\RCwcNnQ.exe
  2⤵
  PID:5004
- C:\Windows\System32\TVVAHPa.exe
  C:\Windows\System32\TVVAHPa.exe
  2⤵
  PID:5024
- C:\Windows\System32\mavedhn.exe
  C:\Windows\System32\mavedhn.exe
  2⤵
  PID:5040
- C:\Windows\System32\oBGaLas.exe
  C:\Windows\System32\oBGaLas.exe
  2⤵
  PID:5056
- C:\Windows\System32\JvdfvsW.exe
  C:\Windows\System32\JvdfvsW.exe
  2⤵
  PID:5076
- C:\Windows\System32\oHWIXXm.exe
  C:\Windows\System32\oHWIXXm.exe
  2⤵
  PID:5092
- C:\Windows\System32\luQIIPa.exe
  C:\Windows\System32\luQIIPa.exe
  2⤵
  PID:5108
- C:\Windows\System32\gtZYmRG.exe
  C:\Windows\System32\gtZYmRG.exe
  2⤵
  PID:4112
- C:\Windows\System32\inRmcvW.exe
  C:\Windows\System32\inRmcvW.exe
  2⤵
  PID:4128
- C:\Windows\System32\AwrRHzX.exe
  C:\Windows\System32\AwrRHzX.exe
  2⤵
  PID:4168
- C:\Windows\System32\LjleiTN.exe
  C:\Windows\System32\LjleiTN.exe
  2⤵
  PID:4200
- C:\Windows\System32\kfqaZJV.exe
  C:\Windows\System32\kfqaZJV.exe
  2⤵
  PID:4232
- C:\Windows\System32\PBpTyUo.exe
  C:\Windows\System32\PBpTyUo.exe
  2⤵
  PID:4216
- C:\Windows\System32\bbwhrDG.exe
  C:\Windows\System32\bbwhrDG.exe
  2⤵
  PID:4268
- C:\Windows\System32\RckJEJJ.exe
  C:\Windows\System32\RckJEJJ.exe
  2⤵
  PID:4296
- C:\Windows\System32\dOuPfnD.exe
  C:\Windows\System32\dOuPfnD.exe
  2⤵
  PID:4460
- C:\Windows\System32\XPjFvCp.exe
  C:\Windows\System32\XPjFvCp.exe
  2⤵
  PID:4492
- C:\Windows\System32\bzfayeK.exe
  C:\Windows\System32\bzfayeK.exe
  2⤵
  PID:4540
- C:\Windows\System32\tfhVVND.exe
  C:\Windows\System32\tfhVVND.exe
  2⤵
  PID:4572
- C:\Windows\System32\nicRJnO.exe
  C:\Windows\System32\nicRJnO.exe
  2⤵
  PID:4532
- C:\Windows\System32\gkYWoRm.exe
  C:\Windows\System32\gkYWoRm.exe
  2⤵
  PID:4644
- C:\Windows\System32\vsXZlGd.exe
  C:\Windows\System32\vsXZlGd.exe
  2⤵
  PID:4660
- C:\Windows\System32\cjOXbYR.exe
  C:\Windows\System32\cjOXbYR.exe
  2⤵
  PID:4592
- C:\Windows\System32\mTfsZrR.exe
  C:\Windows\System32\mTfsZrR.exe
  2⤵
  PID:4696
- C:\Windows\System32\ESLRbIB.exe
  C:\Windows\System32\ESLRbIB.exe
  2⤵
  PID:4712
- C:\Windows\System32\KVcveEp.exe
  C:\Windows\System32\KVcveEp.exe
  2⤵
  PID:4740
- C:\Windows\System32\ZuOUgqh.exe
  C:\Windows\System32\ZuOUgqh.exe
  2⤵
  PID:4756
- C:\Windows\System32\wMLBeYw.exe
  C:\Windows\System32\wMLBeYw.exe
  2⤵
  PID:4824
- C:\Windows\System32\pZzbXpH.exe
  C:\Windows\System32\pZzbXpH.exe
  2⤵
  PID:4808
- C:\Windows\System32\hWUnTKD.exe
  C:\Windows\System32\hWUnTKD.exe
  2⤵
  PID:1716
- C:\Windows\System32\MYrsCnR.exe
  C:\Windows\System32\MYrsCnR.exe
  2⤵
  PID:4868
- C:\Windows\System32\prCoyNv.exe
  C:\Windows\System32\prCoyNv.exe
  2⤵
  PID:5036
- C:\Windows\System32\QZmItPk.exe
  C:\Windows\System32\QZmItPk.exe
  2⤵
  PID:4888
- C:\Windows\System32\rRUdUvl.exe
  C:\Windows\System32\rRUdUvl.exe
  2⤵
  PID:4980
- C:\Windows\System32\xgGbejF.exe
  C:\Windows\System32\xgGbejF.exe
  2⤵
  PID:5016
- C:\Windows\System32\diNTYrl.exe
  C:\Windows\System32\diNTYrl.exe
  2⤵
  PID:5072
- C:\Windows\System32\AowTNin.exe
  C:\Windows\System32\AowTNin.exe
  2⤵
  PID:4184
- C:\Windows\System32\AyAIdCI.exe
  C:\Windows\System32\AyAIdCI.exe
  2⤵
  PID:4952
- C:\Windows\System32\mYhDfyn.exe
  C:\Windows\System32\mYhDfyn.exe
  2⤵
  PID:4244
- C:\Windows\System32\RuZAQSA.exe
  C:\Windows\System32\RuZAQSA.exe
  2⤵
  PID:5088
- C:\Windows\System32\BfUUbkk.exe
  C:\Windows\System32\BfUUbkk.exe
  2⤵
  PID:4336
- C:\Windows\System32\qQXrXns.exe
  C:\Windows\System32\qQXrXns.exe
  2⤵
  PID:4212
- C:\Windows\System32\kklRtKx.exe
  C:\Windows\System32\kklRtKx.exe
  2⤵
  PID:4340
- C:\Windows\System32\RiLiaaw.exe
  C:\Windows\System32\RiLiaaw.exe
  2⤵
  PID:3608
- C:\Windows\System32\CxlXWlo.exe
  C:\Windows\System32\CxlXWlo.exe
  2⤵
  PID:4396
- C:\Windows\System32\xzFOVEI.exe
  C:\Windows\System32\xzFOVEI.exe
  2⤵
  PID:4444
- C:\Windows\System32\KiBfSLm.exe
  C:\Windows\System32\KiBfSLm.exe
  2⤵
  PID:4576
- C:\Windows\System32\OywQhzZ.exe
  C:\Windows\System32\OywQhzZ.exe
  2⤵
  PID:4680
- C:\Windows\System32\AzUmDht.exe
  C:\Windows\System32\AzUmDht.exe
  2⤵
  PID:4616
- C:\Windows\System32\TxQujnf.exe
  C:\Windows\System32\TxQujnf.exe
  2⤵
  PID:4284
- C:\Windows\System32\vhfRTYE.exe
  C:\Windows\System32\vhfRTYE.exe
  2⤵
  PID:5052
- C:\Windows\System32\LltnTys.exe
  C:\Windows\System32\LltnTys.exe
  2⤵
  PID:4148
- C:\Windows\System32\rSXFpxn.exe
  C:\Windows\System32\rSXFpxn.exe
  2⤵
  PID:4448
- C:\Windows\System32\FWpAzUA.exe
  C:\Windows\System32\FWpAzUA.exe
  2⤵
  PID:4508
- C:\Windows\System32\VqOAVWZ.exe
  C:\Windows\System32\VqOAVWZ.exe
  2⤵
  PID:4352
- C:\Windows\System32\vMSasNq.exe
  C:\Windows\System32\vMSasNq.exe
  2⤵
  PID:4632
- C:\Windows\System32\ilQCnlh.exe
  C:\Windows\System32\ilQCnlh.exe
  2⤵
  PID:4704
- C:\Windows\System32\TOsRsyz.exe
  C:\Windows\System32\TOsRsyz.exe
  2⤵
  PID:4440
- C:\Windows\System32\mrmJeFS.exe
  C:\Windows\System32\mrmJeFS.exe
  2⤵
  PID:4728
- C:\Windows\System32\EgCKAYx.exe
  C:\Windows\System32\EgCKAYx.exe
  2⤵
  PID:4800
- C:\Windows\System32\whwAmox.exe
  C:\Windows\System32\whwAmox.exe
  2⤵
  PID:4804
- C:\Windows\System32\ZiqGNqC.exe
  C:\Windows\System32\ZiqGNqC.exe
  2⤵
  PID:4848
- C:\Windows\System32\BJzyHVi.exe
  C:\Windows\System32\BJzyHVi.exe
  2⤵
  PID:4916
- C:\Windows\System32\sVzMZwc.exe
  C:\Windows\System32\sVzMZwc.exe
  2⤵
  PID:5068
- C:\Windows\System32\HgTjVOY.exe
  C:\Windows\System32\HgTjVOY.exe
  2⤵
  PID:5048
- C:\Windows\System32\aYnIxLY.exe
  C:\Windows\System32\aYnIxLY.exe
  2⤵
  PID:5064
- C:\Windows\System32\lVqszDo.exe
  C:\Windows\System32\lVqszDo.exe
  2⤵
  PID:5132
- C:\Windows\System32\msCaqjr.exe
  C:\Windows\System32\msCaqjr.exe
  2⤵
  PID:5152
- C:\Windows\System32\XosvJhG.exe
  C:\Windows\System32\XosvJhG.exe
  2⤵
  PID:5172
- C:\Windows\System32\lEkjYIA.exe
  C:\Windows\System32\lEkjYIA.exe
  2⤵
  PID:5296
- C:\Windows\System32\DwbRnmm.exe
  C:\Windows\System32\DwbRnmm.exe
  2⤵
  PID:5312
- C:\Windows\System32\XjfMvgk.exe
  C:\Windows\System32\XjfMvgk.exe
  2⤵
  PID:5328
- C:\Windows\System32\YFUkuZM.exe
  C:\Windows\System32\YFUkuZM.exe
  2⤵
  PID:5344
- C:\Windows\System32\XgUFjsc.exe
  C:\Windows\System32\XgUFjsc.exe
  2⤵
  PID:5360
- C:\Windows\System32\sQJsMhO.exe
  C:\Windows\System32\sQJsMhO.exe
  2⤵
  PID:5376
- C:\Windows\System32\pBwKZSL.exe
  C:\Windows\System32\pBwKZSL.exe
  2⤵
  PID:5392
- C:\Windows\System32\WmAzEOs.exe
  C:\Windows\System32\WmAzEOs.exe
  2⤵
  PID:5428
- C:\Windows\System32\AJtneDB.exe
  C:\Windows\System32\AJtneDB.exe
  2⤵
  PID:5448
- C:\Windows\System32\ilfjkwp.exe
  C:\Windows\System32\ilfjkwp.exe
  2⤵
  PID:5464
- C:\Windows\System32\plLErlJ.exe
  C:\Windows\System32\plLErlJ.exe
  2⤵
  PID:5480
- C:\Windows\System32\pNrKYlH.exe
  C:\Windows\System32\pNrKYlH.exe
  2⤵
  PID:5496
- C:\Windows\System32\NLDmFMm.exe
  C:\Windows\System32\NLDmFMm.exe
  2⤵
  PID:5512
- C:\Windows\System32\PsJjrYI.exe
  C:\Windows\System32\PsJjrYI.exe
  2⤵
  PID:5528
- C:\Windows\System32\oOoNoOF.exe
  C:\Windows\System32\oOoNoOF.exe
  2⤵
  PID:5544
- C:\Windows\System32\XqpfgNp.exe
  C:\Windows\System32\XqpfgNp.exe
  2⤵
  PID:5560
- C:\Windows\System32\xEjMkAH.exe
  C:\Windows\System32\xEjMkAH.exe
  2⤵
  PID:5580
- C:\Windows\System32\ieKNejG.exe
  C:\Windows\System32\ieKNejG.exe
  2⤵
  PID:5600
- C:\Windows\System32\VqRBVvP.exe
  C:\Windows\System32\VqRBVvP.exe
  2⤵
  PID:5616
- C:\Windows\System32\CKAuCqE.exe
  C:\Windows\System32\CKAuCqE.exe
  2⤵
  PID:5632
- C:\Windows\System32\aVvUJcA.exe
  C:\Windows\System32\aVvUJcA.exe
  2⤵
  PID:5648
- C:\Windows\System32\NkBDtwC.exe
  C:\Windows\System32\NkBDtwC.exe
  2⤵
  PID:5664
- C:\Windows\System32\GhMZDfN.exe
  C:\Windows\System32\GhMZDfN.exe
  2⤵
  PID:5736
- C:\Windows\System32\bARwEoL.exe
  C:\Windows\System32\bARwEoL.exe
  2⤵
  PID:5752
- C:\Windows\System32\wMhKccm.exe
  C:\Windows\System32\wMhKccm.exe
  2⤵
  PID:5768
- C:\Windows\System32\oNezGlK.exe
  C:\Windows\System32\oNezGlK.exe
  2⤵
  PID:5784
- C:\Windows\System32\czCKoaw.exe
  C:\Windows\System32\czCKoaw.exe
  2⤵
  PID:5800
- C:\Windows\System32\IGRrgMJ.exe
  C:\Windows\System32\IGRrgMJ.exe
  2⤵
  PID:5816
- C:\Windows\System32\YmjGygZ.exe
  C:\Windows\System32\YmjGygZ.exe
  2⤵
  PID:5836
- C:\Windows\System32\BxgaJRd.exe
  C:\Windows\System32\BxgaJRd.exe
  2⤵
  PID:5852
- C:\Windows\System32\vjLZsbj.exe
  C:\Windows\System32\vjLZsbj.exe
  2⤵
  PID:5868
- C:\Windows\System32\SYZqJHW.exe
  C:\Windows\System32\SYZqJHW.exe
  2⤵
  PID:5884
- C:\Windows\System32\LYCAEQr.exe
  C:\Windows\System32\LYCAEQr.exe
  2⤵
  PID:5904
- C:\Windows\System32\RGIdIDn.exe
  C:\Windows\System32\RGIdIDn.exe
  2⤵
  PID:5920
- C:\Windows\System32\xbpvekh.exe
  C:\Windows\System32\xbpvekh.exe
  2⤵
  PID:5936
- C:\Windows\System32\CoVypNA.exe
  C:\Windows\System32\CoVypNA.exe
  2⤵
  PID:5988
- C:\Windows\System32\wEHDhcp.exe
  C:\Windows\System32\wEHDhcp.exe
  2⤵
  PID:6004
- C:\Windows\System32\DeFwnOs.exe
  C:\Windows\System32\DeFwnOs.exe
  2⤵
  PID:6020
- C:\Windows\System32\XFVrbxW.exe
  C:\Windows\System32\XFVrbxW.exe
  2⤵
  PID:6036
- C:\Windows\System32\gMhAYhu.exe
  C:\Windows\System32\gMhAYhu.exe
  2⤵
  PID:6056
- C:\Windows\System32\ofpDgnB.exe
  C:\Windows\System32\ofpDgnB.exe
  2⤵
  PID:6072
- C:\Windows\System32\WNyUulZ.exe
  C:\Windows\System32\WNyUulZ.exe
  2⤵
  PID:6092
- C:\Windows\System32\EGyOMbJ.exe
  C:\Windows\System32\EGyOMbJ.exe
  2⤵
  PID:6112
- C:\Windows\System32\AFoLSJs.exe
  C:\Windows\System32\AFoLSJs.exe
  2⤵
  PID:6128
- C:\Windows\System32\BpJvVXF.exe
  C:\Windows\System32\BpJvVXF.exe
  2⤵
  PID:4864
- C:\Windows\System32\qdGuGbp.exe
  C:\Windows\System32\qdGuGbp.exe
  2⤵
  PID:4556
- C:\Windows\System32\ruypiYC.exe
  C:\Windows\System32\ruypiYC.exe
  2⤵
  PID:4220
- C:\Windows\System32\OzvWuNa.exe
  C:\Windows\System32\OzvWuNa.exe
  2⤵
  PID:4408
- C:\Windows\System32\srdPlTq.exe
  C:\Windows\System32\srdPlTq.exe
  2⤵
  PID:4568
- C:\Windows\System32\IROfKyD.exe
  C:\Windows\System32\IROfKyD.exe
  2⤵
  PID:4724
- C:\Windows\System32\hDDzZlA.exe
  C:\Windows\System32\hDDzZlA.exe
  2⤵
  PID:4880
- C:\Windows\System32\MfLmzOf.exe
  C:\Windows\System32\MfLmzOf.exe
  2⤵
  PID:5104
- C:\Windows\System32\HGupAbe.exe
  C:\Windows\System32\HGupAbe.exe
  2⤵
  PID:5124
- C:\Windows\System32\kuemGdp.exe
  C:\Windows\System32\kuemGdp.exe
  2⤵
  PID:5180
- C:\Windows\System32\ENXioov.exe
  C:\Windows\System32\ENXioov.exe
  2⤵
  PID:5192
- C:\Windows\System32\ZZDQyUy.exe
  C:\Windows\System32\ZZDQyUy.exe
  2⤵
  PID:5208
- C:\Windows\System32\zHZHvLk.exe
  C:\Windows\System32\zHZHvLk.exe
  2⤵
  PID:5224
- C:\Windows\System32\YEgrbuJ.exe
  C:\Windows\System32\YEgrbuJ.exe
  2⤵
  PID:5232
- C:\Windows\System32\RGktefr.exe
  C:\Windows\System32\RGktefr.exe
  2⤵
  PID:5256
- C:\Windows\System32\whawWTT.exe
  C:\Windows\System32\whawWTT.exe
  2⤵
  PID:5280
- C:\Windows\System32\BWkXXLa.exe
  C:\Windows\System32\BWkXXLa.exe
  2⤵
  PID:4356
- C:\Windows\System32\VlTOMBA.exe
  C:\Windows\System32\VlTOMBA.exe
  2⤵
  PID:5340
- C:\Windows\System32\sfdWiuU.exe
  C:\Windows\System32\sfdWiuU.exe
  2⤵
  PID:5368
- C:\Windows\System32\iAQWuuV.exe
  C:\Windows\System32\iAQWuuV.exe
  2⤵
  PID:5400
- C:\Windows\System32\hiRLdkM.exe
  C:\Windows\System32\hiRLdkM.exe
  2⤵
  PID:5404
- C:\Windows\System32\gXXHiwL.exe
  C:\Windows\System32\gXXHiwL.exe
  2⤵
  PID:5456
- C:\Windows\System32\vKKaBvB.exe
  C:\Windows\System32\vKKaBvB.exe
  2⤵
  PID:5524
- C:\Windows\System32\gQLcFMC.exe
  C:\Windows\System32\gQLcFMC.exe
  2⤵
  PID:5660
- C:\Windows\System32\aCfFHWY.exe
  C:\Windows\System32\aCfFHWY.exe
  2⤵
  PID:5436
- C:\Windows\System32\WTasVXC.exe
  C:\Windows\System32\WTasVXC.exe
  2⤵
  PID:5444
- C:\Windows\System32\EwOERCK.exe
  C:\Windows\System32\EwOERCK.exe
  2⤵
  PID:5568
- C:\Windows\System32\DGYipoL.exe
  C:\Windows\System32\DGYipoL.exe
  2⤵
  PID:5572
- C:\Windows\System32\DQXOxcR.exe
  C:\Windows\System32\DQXOxcR.exe
  2⤵
  PID:5688
- C:\Windows\System32\CaSKVWf.exe
  C:\Windows\System32\CaSKVWf.exe
  2⤵
  PID:5700
- C:\Windows\System32\uWtEcOp.exe
  C:\Windows\System32\uWtEcOp.exe
  2⤵
  PID:5720
- C:\Windows\System32\GTzrlGz.exe
  C:\Windows\System32\GTzrlGz.exe
  2⤵
  PID:5744
- C:\Windows\System32\dcpsHqC.exe
  C:\Windows\System32\dcpsHqC.exe
  2⤵
  PID:5812
- C:\Windows\System32\unWPTnB.exe
  C:\Windows\System32\unWPTnB.exe
  2⤵
  PID:5760
- C:\Windows\System32\wdQpfAG.exe
  C:\Windows\System32\wdQpfAG.exe
  2⤵
  PID:6044
- C:\Windows\System32\gaAfnhX.exe
  C:\Windows\System32\gaAfnhX.exe
  2⤵
  PID:6124
- C:\Windows\System32\eFrTgdK.exe
  C:\Windows\System32\eFrTgdK.exe
  2⤵
  PID:6032
- C:\Windows\System32\mFDZCsB.exe
  C:\Windows\System32\mFDZCsB.exe
  2⤵
  PID:6104
- C:\Windows\System32\osYOAzp.exe
  C:\Windows\System32\osYOAzp.exe
  2⤵
  PID:4996
- C:\Windows\System32\kXJoezO.exe
  C:\Windows\System32\kXJoezO.exe
  2⤵
  PID:5540
- C:\Windows\System32\CcBEKhc.exe
  C:\Windows\System32\CcBEKhc.exe
  2⤵
  PID:5656
- C:\Windows\System32\cpepMFT.exe
  C:\Windows\System32\cpepMFT.exe
  2⤵
  PID:5412
- C:\Windows\System32\KXVueUX.exe
  C:\Windows\System32\KXVueUX.exe
  2⤵
  PID:5248
- C:\Windows\System32\RpZKvyT.exe
  C:\Windows\System32\RpZKvyT.exe
  2⤵
  PID:5264
- C:\Windows\System32\iTjefhL.exe
  C:\Windows\System32\iTjefhL.exe
  2⤵
  PID:5160
- C:\Windows\System32\aahuOFM.exe
  C:\Windows\System32\aahuOFM.exe
  2⤵
  PID:4464
- C:\Windows\System32\zSMoJgZ.exe
  C:\Windows\System32\zSMoJgZ.exe
  2⤵
  PID:4240
- C:\Windows\System32\LIbxLad.exe
  C:\Windows\System32\LIbxLad.exe
  2⤵
  PID:5184
- C:\Windows\System32\BhgGLKx.exe
  C:\Windows\System32\BhgGLKx.exe
  2⤵
  PID:5220
- C:\Windows\System32\FtjnETR.exe
  C:\Windows\System32\FtjnETR.exe
  2⤵
  PID:5324
- C:\Windows\System32\UwJQJNW.exe
  C:\Windows\System32\UwJQJNW.exe
  2⤵
  PID:5588
- C:\Windows\System32\qbRJYgC.exe
  C:\Windows\System32\qbRJYgC.exe
  2⤵
  PID:5504
- C:\Windows\System32\PBzAYMn.exe
  C:\Windows\System32\PBzAYMn.exe
  2⤵
  PID:5716
- C:\Windows\System32\bZvYOxO.exe
  C:\Windows\System32\bZvYOxO.exe
  2⤵
  PID:5644
- C:\Windows\System32\VFPZOfS.exe
  C:\Windows\System32\VFPZOfS.exe
  2⤵
  PID:5708
- C:\Windows\System32\KQCAAQa.exe
  C:\Windows\System32\KQCAAQa.exe
  2⤵
  PID:2328
- C:\Windows\System32\gJUuRiZ.exe
  C:\Windows\System32\gJUuRiZ.exe
  2⤵
  PID:5776
- C:\Windows\System32\LmojXeK.exe
  C:\Windows\System32\LmojXeK.exe
  2⤵
  PID:5832
- C:\Windows\System32\rTXxCxi.exe
  C:\Windows\System32\rTXxCxi.exe
  2⤵
  PID:5896
- C:\Windows\System32\rQedoOz.exe
  C:\Windows\System32\rQedoOz.exe
  2⤵
  PID:5916
- C:\Windows\System32\vMEJgEA.exe
  C:\Windows\System32\vMEJgEA.exe
  2⤵
  PID:5956
- C:\Windows\System32\lMTyQyO.exe
  C:\Windows\System32\lMTyQyO.exe
  2⤵
  PID:5972
- C:\Windows\System32\LMtExLr.exe
  C:\Windows\System32\LMtExLr.exe
  2⤵
  PID:5984
- C:\Windows\System32\OUMqxLx.exe
  C:\Windows\System32\OUMqxLx.exe
  2⤵
  PID:5200
- C:\Windows\System32\avDfeDG.exe
  C:\Windows\System32\avDfeDG.exe
  2⤵
  PID:5204
- C:\Windows\System32\xzyakbS.exe
  C:\Windows\System32\xzyakbS.exe
  2⤵
  PID:5640
- C:\Windows\System32\rrUFyNy.exe
  C:\Windows\System32\rrUFyNy.exe
  2⤵
  PID:5624
- C:\Windows\System32\zmVlrBo.exe
  C:\Windows\System32\zmVlrBo.exe
  2⤵
  PID:5240
- C:\Windows\System32\rXpfvtm.exe
  C:\Windows\System32\rXpfvtm.exe
  2⤵
  PID:5252
- C:\Windows\System32\idznwMz.exe
  C:\Windows\System32\idznwMz.exe
  2⤵
  PID:5780
- C:\Windows\System32\VsVwJZm.exe
  C:\Windows\System32\VsVwJZm.exe
  2⤵
  PID:5948
- C:\Windows\System32\dWqSgNs.exe
  C:\Windows\System32\dWqSgNs.exe
  2⤵
  PID:5892
- C:\Windows\System32\HQuBCnS.exe
  C:\Windows\System32\HQuBCnS.exe
  2⤵
  PID:5680
- C:\Windows\System32\KQUuFNs.exe
  C:\Windows\System32\KQUuFNs.exe
  2⤵
  PID:4676
- C:\Windows\System32\WbkcUee.exe
  C:\Windows\System32\WbkcUee.exe
  2⤵
  PID:5796
- C:\Windows\System32\JvbesVc.exe
  C:\Windows\System32\JvbesVc.exe
  2⤵
  PID:6120
- C:\Windows\System32\EkxdqeM.exe
  C:\Windows\System32\EkxdqeM.exe
  2⤵
  PID:5100
- C:\Windows\System32\ajNJPZO.exe
  C:\Windows\System32\ajNJPZO.exe
  2⤵
  PID:6068
- C:\Windows\System32\iGzkyrS.exe
  C:\Windows\System32\iGzkyrS.exe
  2⤵
  PID:5276
- C:\Windows\System32\saIVEHz.exe
  C:\Windows\System32\saIVEHz.exe
  2⤵
  PID:4840
- C:\Windows\System32\BuRZenw.exe
  C:\Windows\System32\BuRZenw.exe
  2⤵
  PID:5684
- C:\Windows\System32\SQBXMvX.exe
  C:\Windows\System32\SQBXMvX.exe
  2⤵
  PID:5880
- C:\Windows\System32\QfJoPDC.exe
  C:\Windows\System32\QfJoPDC.exe
  2⤵
  PID:5352
- C:\Windows\System32\SBGYasI.exe
  C:\Windows\System32\SBGYasI.exe
  2⤵
  PID:5964
- C:\Windows\System32\rjCYPRN.exe
  C:\Windows\System32\rjCYPRN.exe
  2⤵
  PID:5912
- C:\Windows\System32\XRGLLIj.exe
  C:\Windows\System32\XRGLLIj.exe
  2⤵
  PID:6016
- C:\Windows\System32\kkaDreO.exe
  C:\Windows\System32\kkaDreO.exe
  2⤵
  PID:5592
- C:\Windows\System32\IyStomn.exe
  C:\Windows\System32\IyStomn.exe
  2⤵
  PID:5612
- C:\Windows\System32\aPTjIQV.exe
  C:\Windows\System32\aPTjIQV.exe
  2⤵
  PID:5980
- C:\Windows\System32\wEJUJFT.exe
  C:\Windows\System32\wEJUJFT.exe
  2⤵
  PID:6156
- C:\Windows\System32\xDETCva.exe
  C:\Windows\System32\xDETCva.exe
  2⤵
  PID:6172
- C:\Windows\System32\MPyVoXK.exe
  C:\Windows\System32\MPyVoXK.exe
  2⤵
  PID:6188
- C:\Windows\System32\ILMLtgv.exe
  C:\Windows\System32\ILMLtgv.exe
  2⤵
  PID:6204
- C:\Windows\System32\ZXlDqKS.exe
  C:\Windows\System32\ZXlDqKS.exe
  2⤵
  PID:6220
- C:\Windows\System32\QJyvxIO.exe
  C:\Windows\System32\QJyvxIO.exe
  2⤵
  PID:6236
- C:\Windows\System32\amSmfVI.exe
  C:\Windows\System32\amSmfVI.exe
  2⤵
  PID:6252
- C:\Windows\System32\FfEyLIW.exe
  C:\Windows\System32\FfEyLIW.exe
  2⤵
  PID:6396
- C:\Windows\System32\aVtLbeC.exe
  C:\Windows\System32\aVtLbeC.exe
  2⤵
  PID:6412
- C:\Windows\System32\bInrXMV.exe
  C:\Windows\System32\bInrXMV.exe
  2⤵
  PID:6428
- C:\Windows\System32\UcZWpNB.exe
  C:\Windows\System32\UcZWpNB.exe
  2⤵
  PID:6444
- C:\Windows\System32\uaDPQAf.exe
  C:\Windows\System32\uaDPQAf.exe
  2⤵
  PID:6460
- C:\Windows\System32\lhnKeXG.exe
  C:\Windows\System32\lhnKeXG.exe
  2⤵
  PID:6488
- C:\Windows\System32\oxleluH.exe
  C:\Windows\System32\oxleluH.exe
  2⤵
  PID:6508
- C:\Windows\System32\jgGcHRJ.exe
  C:\Windows\System32\jgGcHRJ.exe
  2⤵
  PID:6524
- C:\Windows\System32\jZrXpyr.exe
  C:\Windows\System32\jZrXpyr.exe
  2⤵
  PID:6540
- C:\Windows\System32\RQYnHkf.exe
  C:\Windows\System32\RQYnHkf.exe
  2⤵
  PID:6556
- C:\Windows\System32\eJtgIjb.exe
  C:\Windows\System32\eJtgIjb.exe
  2⤵
  PID:6572
- C:\Windows\System32\psGipoC.exe
  C:\Windows\System32\psGipoC.exe
  2⤵
  PID:6600
- C:\Windows\System32\iiHuine.exe
  C:\Windows\System32\iiHuine.exe
  2⤵
  PID:6616
- C:\Windows\System32\rXAbXDj.exe
  C:\Windows\System32\rXAbXDj.exe
  2⤵
  PID:6632
- C:\Windows\System32\magokFl.exe
  C:\Windows\System32\magokFl.exe
  2⤵
  PID:6648
- C:\Windows\System32\khRHPOa.exe
  C:\Windows\System32\khRHPOa.exe
  2⤵
  PID:6664
- C:\Windows\System32\nWvSiwI.exe
  C:\Windows\System32\nWvSiwI.exe
  2⤵
  PID:6680
- C:\Windows\System32\ynlIQqU.exe
  C:\Windows\System32\ynlIQqU.exe
  2⤵
  PID:6696
- C:\Windows\System32\LGyImxj.exe
  C:\Windows\System32\LGyImxj.exe
  2⤵
  PID:6720
- C:\Windows\System32\anGzFxs.exe
  C:\Windows\System32\anGzFxs.exe
  2⤵
  PID:6736
- C:\Windows\System32\SfHSUCu.exe
  C:\Windows\System32\SfHSUCu.exe
  2⤵
  PID:6752
- C:\Windows\System32\AbOAMmK.exe
  C:\Windows\System32\AbOAMmK.exe
  2⤵
  PID:6768
- C:\Windows\System32\eGfdRmL.exe
  C:\Windows\System32\eGfdRmL.exe
  2⤵
  PID:6784
- C:\Windows\System32\dFSgMNp.exe
  C:\Windows\System32\dFSgMNp.exe
  2⤵
  PID:6800
- C:\Windows\System32\ccTEAYG.exe
  C:\Windows\System32\ccTEAYG.exe
  2⤵
  PID:6816
- C:\Windows\System32\QQrYKGA.exe
  C:\Windows\System32\QQrYKGA.exe
  2⤵
  PID:6832
- C:\Windows\System32\qOkhlYj.exe
  C:\Windows\System32\qOkhlYj.exe
  2⤵
  PID:6848
- C:\Windows\System32\yjxxyiE.exe
  C:\Windows\System32\yjxxyiE.exe
  2⤵
  PID:6864
- C:\Windows\System32\nRGQMqV.exe
  C:\Windows\System32\nRGQMqV.exe
  2⤵
  PID:6880
- C:\Windows\System32\DPcZaNA.exe
  C:\Windows\System32\DPcZaNA.exe
  2⤵
  PID:6908
- C:\Windows\System32\LBSgxWu.exe
  C:\Windows\System32\LBSgxWu.exe
  2⤵
  PID:6924
- C:\Windows\System32\SmXVqzn.exe
  C:\Windows\System32\SmXVqzn.exe
  2⤵
  PID:6940
- C:\Windows\System32\BcHyCPw.exe
  C:\Windows\System32\BcHyCPw.exe
  2⤵
  PID:6956
- C:\Windows\System32\FQMiIie.exe
  C:\Windows\System32\FQMiIie.exe
  2⤵
  PID:6972
- C:\Windows\System32\RxxNaYr.exe
  C:\Windows\System32\RxxNaYr.exe
  2⤵
  PID:7000
- C:\Windows\System32\kvIcdZy.exe
  C:\Windows\System32\kvIcdZy.exe
  2⤵
  PID:7016
- C:\Windows\System32\XIFgdlQ.exe
  C:\Windows\System32\XIFgdlQ.exe
  2⤵
  PID:7032
- C:\Windows\System32\eZmxHdd.exe
  C:\Windows\System32\eZmxHdd.exe
  2⤵
  PID:7048
- C:\Windows\System32\tHhnwtg.exe
  C:\Windows\System32\tHhnwtg.exe
  2⤵
  PID:7068
- C:\Windows\System32\IpUwFLV.exe
  C:\Windows\System32\IpUwFLV.exe
  2⤵
  PID:7084
- C:\Windows\System32\ZMgkDoc.exe
  C:\Windows\System32\ZMgkDoc.exe
  2⤵
  PID:7100
- C:\Windows\System32\pcHNGhe.exe
  C:\Windows\System32\pcHNGhe.exe
  2⤵
  PID:7116
- C:\Windows\System32\WgwfiiL.exe
  C:\Windows\System32\WgwfiiL.exe
  2⤵
  PID:7132
- C:\Windows\System32\bbiUylh.exe
  C:\Windows\System32\bbiUylh.exe
  2⤵
  PID:7148
- C:\Windows\System32\PZbVenV.exe
  C:\Windows\System32\PZbVenV.exe
  2⤵
  PID:7164
- C:\Windows\System32\SKeQgvo.exe
  C:\Windows\System32\SKeQgvo.exe
  2⤵
  PID:6184
- C:\Windows\System32\EfXCQjM.exe
  C:\Windows\System32\EfXCQjM.exe
  2⤵
  PID:6248
- C:\Windows\System32\egasqpV.exe
  C:\Windows\System32\egasqpV.exe
  2⤵
  PID:5320
- C:\Windows\System32\ZAxaBjl.exe
  C:\Windows\System32\ZAxaBjl.exe
  2⤵
  PID:5900
- C:\Windows\System32\bVxEqKX.exe
  C:\Windows\System32\bVxEqKX.exe
  2⤵
  PID:5384
- C:\Windows\System32\nOwWFGa.exe
  C:\Windows\System32\nOwWFGa.exe
  2⤵
  PID:5628
- C:\Windows\System32\qlSJcFP.exe
  C:\Windows\System32\qlSJcFP.exe
  2⤵
  PID:6200
- C:\Windows\System32\XtyCaQt.exe
  C:\Windows\System32\XtyCaQt.exe
  2⤵
  PID:6264
- C:\Windows\System32\ZAcTrhA.exe
  C:\Windows\System32\ZAcTrhA.exe
  2⤵
  PID:6280
- C:\Windows\System32\pjlrHhy.exe
  C:\Windows\System32\pjlrHhy.exe
  2⤵
  PID:6308
- C:\Windows\System32\GtEDYCp.exe
  C:\Windows\System32\GtEDYCp.exe
  2⤵
  PID:6324
- C:\Windows\System32\axRtVSA.exe
  C:\Windows\System32\axRtVSA.exe
  2⤵
  PID:6336
- C:\Windows\System32\jvabHHH.exe
  C:\Windows\System32\jvabHHH.exe
  2⤵
  PID:6352
- C:\Windows\System32\iJRLHrp.exe
  C:\Windows\System32\iJRLHrp.exe
  2⤵
  PID:6376
- C:\Windows\System32\RjamqRZ.exe
  C:\Windows\System32\RjamqRZ.exe
  2⤵
  PID:6328
- C:\Windows\System32\giEZxWL.exe
  C:\Windows\System32\giEZxWL.exe
  2⤵
  PID:6468
- C:\Windows\System32\yUrMxQP.exe
  C:\Windows\System32\yUrMxQP.exe
  2⤵
  PID:6456
- C:\Windows\System32\aGLtYWy.exe
  C:\Windows\System32\aGLtYWy.exe
  2⤵
  PID:6520
- C:\Windows\System32\MwFSJeE.exe
  C:\Windows\System32\MwFSJeE.exe
  2⤵
  PID:6504
- C:\Windows\System32\ZNFDPql.exe
  C:\Windows\System32\ZNFDPql.exe
  2⤵
  PID:6580
- C:\Windows\System32\GcSOwKm.exe
  C:\Windows\System32\GcSOwKm.exe
  2⤵
  PID:6592
- C:\Windows\System32\kUKGIxR.exe
  C:\Windows\System32\kUKGIxR.exe
  2⤵
  PID:6660
- C:\Windows\System32\WwjcFVi.exe
  C:\Windows\System32\WwjcFVi.exe
  2⤵
  PID:6692
- C:\Windows\System32\wSWZNte.exe
  C:\Windows\System32\wSWZNte.exe
  2⤵
  PID:6792
- C:\Windows\System32\bUyQLxU.exe
  C:\Windows\System32\bUyQLxU.exe
  2⤵
  PID:6856
- C:\Windows\System32\MrUihXc.exe
  C:\Windows\System32\MrUihXc.exe
  2⤵
  PID:6896
- C:\Windows\System32\udeIwet.exe
  C:\Windows\System32\udeIwet.exe
  2⤵
  PID:6936
- C:\Windows\System32\UkwejTS.exe
  C:\Windows\System32\UkwejTS.exe
  2⤵
  PID:6876
- C:\Windows\System32\Cgkrbyn.exe
  C:\Windows\System32\Cgkrbyn.exe
  2⤵
  PID:6780
- C:\Windows\System32\YuVQwRV.exe
  C:\Windows\System32\YuVQwRV.exe
  2⤵
  PID:6716
- C:\Windows\System32\UFtteDM.exe
  C:\Windows\System32\UFtteDM.exe
  2⤵
  PID:6672
- C:\Windows\System32\xdIcNru.exe
  C:\Windows\System32\xdIcNru.exe
  2⤵
  PID:6608
- C:\Windows\System32\PpSAAcd.exe
  C:\Windows\System32\PpSAAcd.exe
  2⤵
  PID:6980
- C:\Windows\System32\PJVMSrh.exe
  C:\Windows\System32\PJVMSrh.exe
  2⤵
  PID:6984
- C:\Windows\System32\nrLKslk.exe
  C:\Windows\System32\nrLKslk.exe
  2⤵
  PID:7040
- C:\Windows\System32\OBDAITD.exe
  C:\Windows\System32\OBDAITD.exe
  2⤵
  PID:7144
- C:\Windows\System32\YjonUQn.exe
  C:\Windows\System32\YjonUQn.exe
  2⤵
  PID:6088
- C:\Windows\System32\NHmmUDO.exe
  C:\Windows\System32\NHmmUDO.exe
  2⤵
  PID:5488
- C:\Windows\System32\eegYdvn.exe
  C:\Windows\System32\eegYdvn.exe
  2⤵
  PID:6268
- C:\Windows\System32\YFHdVzi.exe
  C:\Windows\System32\YFHdVzi.exe
  2⤵
  PID:6344
- C:\Windows\System32\nmtZURs.exe
  C:\Windows\System32\nmtZURs.exe
  2⤵
  PID:7028
- C:\Windows\System32\wpAlilT.exe
  C:\Windows\System32\wpAlilT.exe
  2⤵
  PID:7092
- C:\Windows\System32\SauwpAK.exe
  C:\Windows\System32\SauwpAK.exe
  2⤵
  PID:7128
- C:\Windows\System32\ICgdWeh.exe
  C:\Windows\System32\ICgdWeh.exe
  2⤵
  PID:6404
- C:\Windows\System32\ONhUzWq.exe
  C:\Windows\System32\ONhUzWq.exe
  2⤵
  PID:6276
- C:\Windows\System32\MdheYFL.exe
  C:\Windows\System32\MdheYFL.exe
  2⤵
  PID:6368
- C:\Windows\System32\yXSIMzd.exe
  C:\Windows\System32\yXSIMzd.exe
  2⤵
  PID:1312
- C:\Windows\System32\jGBEJoY.exe
  C:\Windows\System32\jGBEJoY.exe
  2⤵
  PID:6296
- C:\Windows\System32\YfIZkCb.exe
  C:\Windows\System32\YfIZkCb.exe
  2⤵
  PID:6440
- C:\Windows\System32\ofZErSc.exe
  C:\Windows\System32\ofZErSc.exe
  2⤵
  PID:6284
- C:\Windows\System32\qhVCKVL.exe
  C:\Windows\System32\qhVCKVL.exe
  2⤵
  PID:6588
- C:\Windows\System32\gWVcpMc.exe
  C:\Windows\System32\gWVcpMc.exe
  2⤵
  PID:6516
- C:\Windows\System32\WaroTqW.exe
  C:\Windows\System32\WaroTqW.exe
  2⤵
  PID:6828
- C:\Windows\System32\BWxLvcD.exe
  C:\Windows\System32\BWxLvcD.exe
  2⤵
  PID:6812
- C:\Windows\System32\KmJqnNb.exe
  C:\Windows\System32\KmJqnNb.exe
  2⤵
  PID:6676
- C:\Windows\System32\XFsmAfs.exe
  C:\Windows\System32\XFsmAfs.exe
  2⤵
  PID:6952
- C:\Windows\System32\FkuLirQ.exe
  C:\Windows\System32\FkuLirQ.exe
  2⤵
  PID:7076
- C:\Windows\System32\eUKWlVF.exe
  C:\Windows\System32\eUKWlVF.exe
  2⤵
  PID:6196
- C:\Windows\System32\OIGnuzV.exe
  C:\Windows\System32\OIGnuzV.exe
  2⤵
  PID:6748
- C:\Windows\System32\qCjqeZj.exe
  C:\Windows\System32\qCjqeZj.exe
  2⤵
  PID:6892
- C:\Windows\System32\FucXmVf.exe
  C:\Windows\System32\FucXmVf.exe
  2⤵
  PID:6640
- C:\Windows\System32\yqwrHgh.exe
  C:\Windows\System32\yqwrHgh.exe
  2⤵
  PID:7108
- C:\Windows\System32\NuxFmeF.exe
  C:\Windows\System32\NuxFmeF.exe
  2⤵
  PID:6320
- C:\Windows\System32\qOedGnM.exe
  C:\Windows\System32\qOedGnM.exe
  2⤵
  PID:7160
- C:\Windows\System32\dSacSqI.exe
  C:\Windows\System32\dSacSqI.exe
  2⤵
  PID:6244
- C:\Windows\System32\ufFvGae.exe
  C:\Windows\System32\ufFvGae.exe
  2⤵
  PID:6480
- C:\Windows\System32\DBQoJMU.exe
  C:\Windows\System32\DBQoJMU.exe
  2⤵
  PID:6584
- C:\Windows\System32\CQSmOjC.exe
  C:\Windows\System32\CQSmOjC.exe
  2⤵
  PID:6360
- C:\Windows\System32\RoHzWAZ.exe
  C:\Windows\System32\RoHzWAZ.exe
  2⤵
  PID:6932
- C:\Windows\System32\sqKGLTD.exe
  C:\Windows\System32\sqKGLTD.exe
  2⤵
  PID:6656
- C:\Windows\System32\TKfuVWd.exe
  C:\Windows\System32\TKfuVWd.exe
  2⤵
  PID:7024
- C:\Windows\System32\KTiOdKl.exe
  C:\Windows\System32\KTiOdKl.exe
  2⤵
  PID:6168
- C:\Windows\System32\SqrBlFW.exe
  C:\Windows\System32\SqrBlFW.exe
  2⤵
  PID:6316
- C:\Windows\System32\bNpHOIS.exe
  C:\Windows\System32\bNpHOIS.exe
  2⤵
  PID:6872
- C:\Windows\System32\qYufxNF.exe
  C:\Windows\System32\qYufxNF.exe
  2⤵
  PID:6300
- C:\Windows\System32\rWFiUMY.exe
  C:\Windows\System32\rWFiUMY.exe
  2⤵
  PID:6728
- C:\Windows\System32\vtYZzyG.exe
  C:\Windows\System32\vtYZzyG.exe
  2⤵
  PID:6708
- C:\Windows\System32\owRcNhp.exe
  C:\Windows\System32\owRcNhp.exe
  2⤵
  PID:7172
- C:\Windows\System32\ccXrbsI.exe
  C:\Windows\System32\ccXrbsI.exe
  2⤵
  PID:7188
- C:\Windows\System32\ntQbqqM.exe
  C:\Windows\System32\ntQbqqM.exe
  2⤵
  PID:7208
- C:\Windows\System32\ZqpGowl.exe
  C:\Windows\System32\ZqpGowl.exe
  2⤵
  PID:7224
- C:\Windows\System32\tuTeeoi.exe
  C:\Windows\System32\tuTeeoi.exe
  2⤵
  PID:7240
- C:\Windows\System32\AXTvJhI.exe
  C:\Windows\System32\AXTvJhI.exe
  2⤵
  PID:7256
- C:\Windows\System32\XArzsMD.exe
  C:\Windows\System32\XArzsMD.exe
  2⤵
  PID:7272
- C:\Windows\System32\XBIIxha.exe
  C:\Windows\System32\XBIIxha.exe
  2⤵
  PID:7288
- C:\Windows\System32\UMQCxRf.exe
  C:\Windows\System32\UMQCxRf.exe
  2⤵
  PID:7304
- C:\Windows\System32\wGeFjuf.exe
  C:\Windows\System32\wGeFjuf.exe
  2⤵
  PID:7320
- C:\Windows\System32\hvFEPYy.exe
  C:\Windows\System32\hvFEPYy.exe
  2⤵
  PID:7340
- C:\Windows\System32\nERrRkY.exe
  C:\Windows\System32\nERrRkY.exe
  2⤵
  PID:7356
- C:\Windows\System32\JbEkPXx.exe
  C:\Windows\System32\JbEkPXx.exe
  2⤵
  PID:7372
- C:\Windows\System32\vadmKVn.exe
  C:\Windows\System32\vadmKVn.exe
  2⤵
  PID:7388
- C:\Windows\System32\nRyjAwU.exe
  C:\Windows\System32\nRyjAwU.exe
  2⤵
  PID:7404
- C:\Windows\System32\ojyrDQC.exe
  C:\Windows\System32\ojyrDQC.exe
  2⤵
  PID:7420
- C:\Windows\System32\schAsAk.exe
  C:\Windows\System32\schAsAk.exe
  2⤵
  PID:7436
- C:\Windows\System32\RkKDlmT.exe
  C:\Windows\System32\RkKDlmT.exe
  2⤵
  PID:7456
- C:\Windows\System32\KcUXyyn.exe
  C:\Windows\System32\KcUXyyn.exe
  2⤵
  PID:7472
- C:\Windows\System32\VKUTmOD.exe
  C:\Windows\System32\VKUTmOD.exe
  2⤵
  PID:7492
- C:\Windows\System32\HiUzftJ.exe
  C:\Windows\System32\HiUzftJ.exe
  2⤵
  PID:7508
- C:\Windows\System32\FwwqFqg.exe
  C:\Windows\System32\FwwqFqg.exe
  2⤵
  PID:7524
- C:\Windows\System32\iepGwld.exe
  C:\Windows\System32\iepGwld.exe
  2⤵
  PID:7540
- C:\Windows\System32\KpwKSLO.exe
  C:\Windows\System32\KpwKSLO.exe
  2⤵
  PID:7556
- C:\Windows\System32\aVHASTi.exe
  C:\Windows\System32\aVHASTi.exe
  2⤵
  PID:7576
- C:\Windows\System32\saQcnIx.exe
  C:\Windows\System32\saQcnIx.exe
  2⤵
  PID:7592
- C:\Windows\System32\dDjNvdz.exe
  C:\Windows\System32\dDjNvdz.exe
  2⤵
  PID:7612
- C:\Windows\System32\hJnLrmH.exe
  C:\Windows\System32\hJnLrmH.exe
  2⤵
  PID:7628
- C:\Windows\System32\uGvZGxj.exe
  C:\Windows\System32\uGvZGxj.exe
  2⤵
  PID:7644
- C:\Windows\System32\WDKOKpp.exe
  C:\Windows\System32\WDKOKpp.exe
  2⤵
  PID:7664
- C:\Windows\System32\KKqWvIo.exe
  C:\Windows\System32\KKqWvIo.exe
  2⤵
  PID:7680
- C:\Windows\System32\oPIQLGP.exe
  C:\Windows\System32\oPIQLGP.exe
  2⤵
  PID:7696
- C:\Windows\System32\QUmTEnL.exe
  C:\Windows\System32\QUmTEnL.exe
  2⤵
  PID:7712
- C:\Windows\System32\nyomooJ.exe
  C:\Windows\System32\nyomooJ.exe
  2⤵
  PID:7728
- C:\Windows\System32\pjniyPI.exe
  C:\Windows\System32\pjniyPI.exe
  2⤵
  PID:7744
- C:\Windows\System32\feUKrth.exe
  C:\Windows\System32\feUKrth.exe
  2⤵
  PID:7764
- C:\Windows\System32\ZDBvVSN.exe
  C:\Windows\System32\ZDBvVSN.exe
  2⤵
  PID:7780
- C:\Windows\System32\nrnXANs.exe
  C:\Windows\System32\nrnXANs.exe
  2⤵
  PID:7800
- C:\Windows\System32\HXkiKAp.exe
  C:\Windows\System32\HXkiKAp.exe
  2⤵
  PID:7920
- C:\Windows\System32\jWAGNpd.exe
  C:\Windows\System32\jWAGNpd.exe
  2⤵
  PID:7936
- C:\Windows\System32\tMCxJDf.exe
  C:\Windows\System32\tMCxJDf.exe
  2⤵
  PID:7956
- C:\Windows\System32\sUHmPeg.exe
  C:\Windows\System32\sUHmPeg.exe
  2⤵
  PID:7984
- C:\Windows\System32\hurlwrl.exe
  C:\Windows\System32\hurlwrl.exe
  2⤵
  PID:8008
- C:\Windows\System32\XQJiCgd.exe
  C:\Windows\System32\XQJiCgd.exe
  2⤵
  PID:8024
- C:\Windows\System32\zIyEZxO.exe
  C:\Windows\System32\zIyEZxO.exe
  2⤵
  PID:8040
- C:\Windows\System32\aHETMoS.exe
  C:\Windows\System32\aHETMoS.exe
  2⤵
  PID:8060
- C:\Windows\System32\xmkzlWt.exe
  C:\Windows\System32\xmkzlWt.exe
  2⤵
  PID:8076
- C:\Windows\System32\pmGsxqc.exe
  C:\Windows\System32\pmGsxqc.exe
  2⤵
  PID:8092
- C:\Windows\System32\fAwseNC.exe
  C:\Windows\System32\fAwseNC.exe
  2⤵
  PID:8108
- C:\Windows\System32\gGThgPt.exe
  C:\Windows\System32\gGThgPt.exe
  2⤵
  PID:8124
- C:\Windows\System32\GrQbmBY.exe
  C:\Windows\System32\GrQbmBY.exe
  2⤵
  PID:8144
- C:\Windows\System32\bVOqgUq.exe
  C:\Windows\System32\bVOqgUq.exe
  2⤵
  PID:8164
- C:\Windows\System32\WBJshaf.exe
  C:\Windows\System32\WBJshaf.exe
  2⤵
  PID:8180
- C:\Windows\System32\nrZlVWh.exe
  C:\Windows\System32\nrZlVWh.exe
  2⤵
  PID:6180
- C:\Windows\System32\kmpJiEm.exe
  C:\Windows\System32\kmpJiEm.exe
  2⤵
  PID:7368
- C:\Windows\System32\XVeBpvY.exe
  C:\Windows\System32\XVeBpvY.exe
  2⤵
  PID:7432
- C:\Windows\System32\IKsfhXK.exe
  C:\Windows\System32\IKsfhXK.exe
  2⤵
  PID:7196
- C:\Windows\System32\MCuVNQT.exe
  C:\Windows\System32\MCuVNQT.exe
  2⤵
  PID:4428
- C:\Windows\System32\wxGalqQ.exe
  C:\Windows\System32\wxGalqQ.exe
  2⤵
  PID:7504
- C:\Windows\System32\hNRozMm.exe
  C:\Windows\System32\hNRozMm.exe
  2⤵
  PID:7552
- C:\Windows\System32\xhyWHzW.exe
  C:\Windows\System32\xhyWHzW.exe
  2⤵
  PID:7564
- C:\Windows\System32\Vvrjqde.exe
  C:\Windows\System32\Vvrjqde.exe
  2⤵
  PID:7624
- C:\Windows\System32\VNGaeeX.exe
  C:\Windows\System32\VNGaeeX.exe
  2⤵
  PID:7636
- C:\Windows\System32\DQUWLsp.exe
  C:\Windows\System32\DQUWLsp.exe
  2⤵
  PID:7692
- C:\Windows\System32\KXmjTte.exe
  C:\Windows\System32\KXmjTte.exe
  2⤵
  PID:7724
- C:\Windows\System32\HseDynS.exe
  C:\Windows\System32\HseDynS.exe
  2⤵
  PID:7788
- C:\Windows\System32\lMgLENH.exe
  C:\Windows\System32\lMgLENH.exe
  2⤵
  PID:7776
- C:\Windows\System32\gXzaHSB.exe
  C:\Windows\System32\gXzaHSB.exe
  2⤵
  PID:7704
- C:\Windows\System32\ozgSjiJ.exe
  C:\Windows\System32\ozgSjiJ.exe
  2⤵
  PID:7816
- C:\Windows\System32\TCpmEWD.exe
  C:\Windows\System32\TCpmEWD.exe
  2⤵
  PID:7832
- C:\Windows\System32\NaASlfK.exe
  C:\Windows\System32\NaASlfK.exe
  2⤵
  PID:7848
- C:\Windows\System32\hVHBnFd.exe
  C:\Windows\System32\hVHBnFd.exe
  2⤵
  PID:7864
- C:\Windows\System32\bjiDnbT.exe
  C:\Windows\System32\bjiDnbT.exe
  2⤵
  PID:7884
- C:\Windows\System32\PjgxNaQ.exe
  C:\Windows\System32\PjgxNaQ.exe
  2⤵
  PID:7896
- C:\Windows\System32\gssHVFM.exe
  C:\Windows\System32\gssHVFM.exe
  2⤵
  PID:7928
- C:\Windows\System32\CIcPnyK.exe
  C:\Windows\System32\CIcPnyK.exe
  2⤵
  PID:7944
- C:\Windows\System32\vGCOcja.exe
  C:\Windows\System32\vGCOcja.exe
  2⤵
  PID:7976
- C:\Windows\System32\LjFUpub.exe
  C:\Windows\System32\LjFUpub.exe
  2⤵
  PID:8000
- C:\Windows\System32\lEJIAVG.exe
  C:\Windows\System32\lEJIAVG.exe
  2⤵
  PID:8016
- C:\Windows\System32\TQZWdbZ.exe
  C:\Windows\System32\TQZWdbZ.exe
  2⤵
  PID:8152
- C:\Windows\System32\nKoCRWx.exe
  C:\Windows\System32\nKoCRWx.exe
  2⤵
  PID:7996
- C:\Windows\System32\mWgBrgJ.exe
  C:\Windows\System32\mWgBrgJ.exe
  2⤵
  PID:8104
- C:\Windows\System32\GHQoXHH.exe
  C:\Windows\System32\GHQoXHH.exe
  2⤵
  PID:8176
- C:\Windows\System32\OQSLljw.exe
  C:\Windows\System32\OQSLljw.exe
  2⤵
  PID:8100
- C:\Windows\System32\tJctCLo.exe
  C:\Windows\System32\tJctCLo.exe
  2⤵
  PID:1580
- C:\Windows\System32\iulIzFu.exe
  C:\Windows\System32\iulIzFu.exe
  2⤵
  PID:6968
- C:\Windows\System32\ShBTjHY.exe
  C:\Windows\System32\ShBTjHY.exe
  2⤵
  PID:7348
- C:\Windows\System32\VxysCxY.exe
  C:\Windows\System32\VxysCxY.exe
  2⤵
  PID:7316
- C:\Windows\System32\trLUxCQ.exe
  C:\Windows\System32\trLUxCQ.exe
  2⤵
  PID:7384
- C:\Windows\System32\RZuPgCn.exe
  C:\Windows\System32\RZuPgCn.exe
  2⤵
  PID:7448
- C:\Windows\System32\MRbCVqv.exe
  C:\Windows\System32\MRbCVqv.exe
  2⤵
  PID:7060
- C:\Windows\System32\uwUPYpE.exe
  C:\Windows\System32\uwUPYpE.exe
  2⤵
  PID:7268
- C:\Windows\System32\NZDLNsv.exe
  C:\Windows\System32\NZDLNsv.exe
  2⤵
  PID:7332
- C:\Windows\System32\YAVpbVp.exe
  C:\Windows\System32\YAVpbVp.exe
  2⤵
  PID:7232
- C:\Windows\System32\ovLpueD.exe
  C:\Windows\System32\ovLpueD.exe
  2⤵
  PID:6476
- C:\Windows\System32\egcueTI.exe
  C:\Windows\System32\egcueTI.exe
  2⤵
  PID:7620
- C:\Windows\System32\bbmOFoC.exe
  C:\Windows\System32\bbmOFoC.exe
  2⤵
  PID:7756
- C:\Windows\System32\snvMqdp.exe
  C:\Windows\System32\snvMqdp.exe
  2⤵
  PID:7708
- C:\Windows\System32\WANcAMW.exe
  C:\Windows\System32\WANcAMW.exe
  2⤵
  PID:6484
- C:\Windows\System32\QSnorqr.exe
  C:\Windows\System32\QSnorqr.exe
  2⤵
  PID:7904
- C:\Windows\System32\qerVAWC.exe
  C:\Windows\System32\qerVAWC.exe
  2⤵
  PID:7604
- C:\Windows\System32\MaFKGYT.exe
  C:\Windows\System32\MaFKGYT.exe
  2⤵
  PID:7992
- C:\Windows\System32\jGtLNgV.exe
  C:\Windows\System32\jGtLNgV.exe
  2⤵
  PID:8172
- C:\Windows\System32\NBaDRVx.exe
  C:\Windows\System32\NBaDRVx.exe
  2⤵
  PID:8116
- C:\Windows\System32\zmWVbQy.exe
  C:\Windows\System32\zmWVbQy.exe
  2⤵
  PID:8068
- C:\Windows\System32\LvIOVvY.exe
  C:\Windows\System32\LvIOVvY.exe
  2⤵
  PID:7880
- C:\Windows\System32\uPFeItL.exe
  C:\Windows\System32\uPFeItL.exe
  2⤵
  PID:7808
- C:\Windows\System32\fcnPrGD.exe
  C:\Windows\System32\fcnPrGD.exe
  2⤵
  PID:7216
- C:\Windows\System32\ddHRzlS.exe
  C:\Windows\System32\ddHRzlS.exe
  2⤵
  PID:8084
- C:\Windows\System32\tuRULIM.exe
  C:\Windows\System32\tuRULIM.exe
  2⤵
  PID:7452
- C:\Windows\System32\UcyjhPX.exe
  C:\Windows\System32\UcyjhPX.exe
  2⤵
  PID:7236
- C:\Windows\System32\KsWIGGB.exe
  C:\Windows\System32\KsWIGGB.exe
  2⤵
  PID:7280
- C:\Windows\System32\IyHaBrj.exe
  C:\Windows\System32\IyHaBrj.exe
  2⤵
  PID:6996
- C:\Windows\System32\HoSEeDV.exe
  C:\Windows\System32\HoSEeDV.exe
  2⤵
  PID:7364
- C:\Windows\System32\qcdOvIq.exe
  C:\Windows\System32\qcdOvIq.exe
  2⤵
  PID:7736
- C:\Windows\System32\HthQHMJ.exe
  C:\Windows\System32\HthQHMJ.exe
  2⤵
  PID:7500
- C:\Windows\System32\VlmkATI.exe
  C:\Windows\System32\VlmkATI.exe
  2⤵
  PID:7972
- C:\Windows\System32\JpWDhys.exe
  C:\Windows\System32\JpWDhys.exe
  2⤵
  PID:8056
- C:\Windows\System32\uXZHkQS.exe
  C:\Windows\System32\uXZHkQS.exe
  2⤵
  PID:6452
- C:\Windows\System32\ycPHLaC.exe
  C:\Windows\System32\ycPHLaC.exe
  2⤵
  PID:7868
- C:\Windows\System32\Odudhgj.exe
  C:\Windows\System32\Odudhgj.exe
  2⤵
  PID:8048
- C:\Windows\System32\TUnoTRU.exe
  C:\Windows\System32\TUnoTRU.exe
  2⤵
  PID:7688
- C:\Windows\System32\RbVkaHs.exe
  C:\Windows\System32\RbVkaHs.exe
  2⤵
  PID:7608
- C:\Windows\System32\HgGoKII.exe
  C:\Windows\System32\HgGoKII.exe
  2⤵
  PID:7336
- C:\Windows\System32\JXmAbvJ.exe
  C:\Windows\System32\JXmAbvJ.exe
  2⤵
  PID:8188
- C:\Windows\System32\ziQRYQx.exe
  C:\Windows\System32\ziQRYQx.exe
  2⤵
  PID:8328
- C:\Windows\System32\nutZKcS.exe
  C:\Windows\System32\nutZKcS.exe
  2⤵
  PID:8344
- C:\Windows\System32\ECFKJjo.exe
  C:\Windows\System32\ECFKJjo.exe
  2⤵
  PID:8360
- C:\Windows\System32\ySmSSDC.exe
  C:\Windows\System32\ySmSSDC.exe
  2⤵
  PID:8376
- C:\Windows\System32\eeLysWv.exe
  C:\Windows\System32\eeLysWv.exe
  2⤵
  PID:8396
- C:\Windows\System32\hosoDpP.exe
  C:\Windows\System32\hosoDpP.exe
  2⤵
  PID:8424
- C:\Windows\System32\AVYLDKD.exe
  C:\Windows\System32\AVYLDKD.exe
  2⤵
  PID:8440
- C:\Windows\System32\wveSGoc.exe
  C:\Windows\System32\wveSGoc.exe
  2⤵
  PID:8456
- C:\Windows\System32\ZtHtlaT.exe
  C:\Windows\System32\ZtHtlaT.exe
  2⤵
  PID:8476
- C:\Windows\System32\HmVwcVv.exe
  C:\Windows\System32\HmVwcVv.exe
  2⤵
  PID:8620
- C:\Windows\System32\fHJqdNk.exe
  C:\Windows\System32\fHJqdNk.exe
  2⤵
  PID:8636
- C:\Windows\System32\EvceNDM.exe
  C:\Windows\System32\EvceNDM.exe
  2⤵
  PID:8656
- C:\Windows\System32\aRbxVvN.exe
  C:\Windows\System32\aRbxVvN.exe
  2⤵
  PID:8672
- C:\Windows\System32\iJaozkL.exe
  C:\Windows\System32\iJaozkL.exe
  2⤵
  PID:8692
- C:\Windows\System32\HwfgeeB.exe
  C:\Windows\System32\HwfgeeB.exe
  2⤵
  PID:8708
- C:\Windows\System32\JyKmULm.exe
  C:\Windows\System32\JyKmULm.exe
  2⤵
  PID:8724
- C:\Windows\System32\BgQgUlR.exe
  C:\Windows\System32\BgQgUlR.exe
  2⤵
  PID:8740
- C:\Windows\System32\VuOQSqk.exe
  C:\Windows\System32\VuOQSqk.exe
  2⤵
  PID:8764
- C:\Windows\System32\eMGIhtQ.exe
  C:\Windows\System32\eMGIhtQ.exe
  2⤵
  PID:8780
- C:\Windows\System32\FZrYGpk.exe
  C:\Windows\System32\FZrYGpk.exe
  2⤵
  PID:8796
- C:\Windows\System32\jhMyILq.exe
  C:\Windows\System32\jhMyILq.exe
  2⤵
  PID:8812
- C:\Windows\System32\NfXBouP.exe
  C:\Windows\System32\NfXBouP.exe
  2⤵
  PID:8828
- C:\Windows\System32\qevQcWu.exe
  C:\Windows\System32\qevQcWu.exe
  2⤵
  PID:8844
- C:\Windows\System32\HKePoRX.exe
  C:\Windows\System32\HKePoRX.exe
  2⤵
  PID:8860
- C:\Windows\System32\uQGfaOd.exe
  C:\Windows\System32\uQGfaOd.exe
  2⤵
  PID:8876
- C:\Windows\System32\GHOTJia.exe
  C:\Windows\System32\GHOTJia.exe
  2⤵
  PID:8892
- C:\Windows\System32\UDidNou.exe
  C:\Windows\System32\UDidNou.exe
  2⤵
  PID:8908
- C:\Windows\System32\bJKsJao.exe
  C:\Windows\System32\bJKsJao.exe
  2⤵
  PID:8924
- C:\Windows\System32\QKNZrvI.exe
  C:\Windows\System32\QKNZrvI.exe
  2⤵
  PID:8940
- C:\Windows\System32\GnCIARI.exe
  C:\Windows\System32\GnCIARI.exe
  2⤵
  PID:8956
- C:\Windows\System32\RjufFzG.exe
  C:\Windows\System32\RjufFzG.exe
  2⤵
  PID:8972
- C:\Windows\System32\sWxAaba.exe
  C:\Windows\System32\sWxAaba.exe
  2⤵
  PID:8988
- C:\Windows\System32\VVAhOWD.exe
  C:\Windows\System32\VVAhOWD.exe
  2⤵
  PID:9004
- C:\Windows\System32\WbIccgK.exe
  C:\Windows\System32\WbIccgK.exe
  2⤵
  PID:9020
- C:\Windows\System32\FPjwHsh.exe
  C:\Windows\System32\FPjwHsh.exe
  2⤵
  PID:9036
- C:\Windows\System32\kyuevge.exe
  C:\Windows\System32\kyuevge.exe
  2⤵
  PID:9052
- C:\Windows\System32\GWdILOx.exe
  C:\Windows\System32\GWdILOx.exe
  2⤵
  PID:9072
- C:\Windows\System32\VGukjXx.exe
  C:\Windows\System32\VGukjXx.exe
  2⤵
  PID:9088
- C:\Windows\System32\IGyLPug.exe
  C:\Windows\System32\IGyLPug.exe
  2⤵
  PID:9108
- C:\Windows\System32\lvOeTar.exe
  C:\Windows\System32\lvOeTar.exe
  2⤵
  PID:9124
- C:\Windows\System32\XFjmAgo.exe
  C:\Windows\System32\XFjmAgo.exe
  2⤵
  PID:9140
- C:\Windows\System32\wLgqwBJ.exe
  C:\Windows\System32\wLgqwBJ.exe
  2⤵
  PID:9156
- C:\Windows\System32\wmHfUFf.exe
  C:\Windows\System32\wmHfUFf.exe
  2⤵
  PID:9172
- C:\Windows\System32\TcZOuAe.exe
  C:\Windows\System32\TcZOuAe.exe
  2⤵
  PID:9188
- C:\Windows\System32\XBhBjHt.exe
  C:\Windows\System32\XBhBjHt.exe
  2⤵
  PID:9204
- C:\Windows\System32\lczjVqH.exe
  C:\Windows\System32\lczjVqH.exe
  2⤵
  PID:7428
- C:\Windows\System32\qMehMbH.exe
  C:\Windows\System32\qMehMbH.exe
  2⤵
  PID:8208
- C:\Windows\System32\MlJBYeS.exe
  C:\Windows\System32\MlJBYeS.exe
  2⤵
  PID:8224
- C:\Windows\System32\XVdnzKN.exe
  C:\Windows\System32\XVdnzKN.exe
  2⤵
  PID:8196
- C:\Windows\System32\gxqWBNM.exe
  C:\Windows\System32\gxqWBNM.exe
  2⤵
  PID:7220
- C:\Windows\System32\bcsUOTK.exe
  C:\Windows\System32\bcsUOTK.exe
  2⤵
  PID:8236
- C:\Windows\System32\HhdxEIj.exe
  C:\Windows\System32\HhdxEIj.exe
  2⤵
  PID:8256
- C:\Windows\System32\zlXapEd.exe
  C:\Windows\System32\zlXapEd.exe
  2⤵
  PID:8276
- C:\Windows\System32\MyeCFWm.exe
  C:\Windows\System32\MyeCFWm.exe
  2⤵
  PID:8292
- C:\Windows\System32\qhconNa.exe
  C:\Windows\System32\qhconNa.exe
  2⤵
  PID:8308
- C:\Windows\System32\yAhyNvx.exe
  C:\Windows\System32\yAhyNvx.exe
  2⤵
  PID:8324
- C:\Windows\System32\WjyuCgY.exe
  C:\Windows\System32\WjyuCgY.exe
  2⤵
  PID:8372
- C:\Windows\System32\BxjNVhe.exe
  C:\Windows\System32\BxjNVhe.exe
  2⤵
  PID:8388
- C:\Windows\System32\eNinEFY.exe
  C:\Windows\System32\eNinEFY.exe
  2⤵
  PID:8464
- C:\Windows\System32\LhoYhMC.exe
  C:\Windows\System32\LhoYhMC.exe
  2⤵
  PID:8472
- C:\Windows\System32\dQhiUbp.exe
  C:\Windows\System32\dQhiUbp.exe
  2⤵
  PID:8452
- C:\Windows\System32\EZUPzzy.exe
  C:\Windows\System32\EZUPzzy.exe
  2⤵
  PID:8496
- C:\Windows\System32\AjXFZaj.exe
  C:\Windows\System32\AjXFZaj.exe
  2⤵
  PID:8512
- C:\Windows\System32\cMuJyec.exe
  C:\Windows\System32\cMuJyec.exe
  2⤵
  PID:8532
- C:\Windows\System32\HtlfXku.exe
  C:\Windows\System32\HtlfXku.exe
  2⤵
  PID:8552
- C:\Windows\System32\yBZrdik.exe
  C:\Windows\System32\yBZrdik.exe
  2⤵
  PID:8804
- C:\Windows\System32\GmQlRpT.exe
  C:\Windows\System32\GmQlRpT.exe
  2⤵
  PID:8644
- C:\Windows\System32\lilzqXq.exe
  C:\Windows\System32\lilzqXq.exe
  2⤵
  PID:8716
- C:\Windows\System32\GilwsBF.exe
  C:\Windows\System32\GilwsBF.exe
  2⤵
  PID:8824
- C:\Windows\System32\TnTrujK.exe
  C:\Windows\System32\TnTrujK.exe
  2⤵
  PID:8900
- C:\Windows\System32\MLZpEVm.exe
  C:\Windows\System32\MLZpEVm.exe
  2⤵
  PID:8888
- C:\Windows\System32\otPUoWL.exe
  C:\Windows\System32\otPUoWL.exe
  2⤵
  PID:8916
- C:\Windows\System32\iEEKKco.exe
  C:\Windows\System32\iEEKKco.exe
  2⤵
  PID:8964
- C:\Windows\System32\eUhpRQZ.exe
  C:\Windows\System32\eUhpRQZ.exe
  2⤵
  PID:9028
- C:\Windows\System32\aboNVBH.exe
  C:\Windows\System32\aboNVBH.exe
  2⤵
  PID:9064
- C:\Windows\System32\QfllIpr.exe
  C:\Windows\System32\QfllIpr.exe
  2⤵
  PID:9096
- C:\Windows\System32\mCPwDgZ.exe
  C:\Windows\System32\mCPwDgZ.exe
  2⤵
  PID:9132
- C:\Windows\System32\LicGDKU.exe
  C:\Windows\System32\LicGDKU.exe
  2⤵
  PID:9048
- C:\Windows\System32\vQBGBjJ.exe
  C:\Windows\System32\vQBGBjJ.exe
  2⤵
  PID:9196
- C:\Windows\System32\MtzKWsm.exe
  C:\Windows\System32\MtzKWsm.exe
  2⤵
  PID:7588
- C:\Windows\System32\nFGVwiY.exe
  C:\Windows\System32\nFGVwiY.exe
  2⤵
  PID:9184
- C:\Windows\System32\xlJPOTp.exe
  C:\Windows\System32\xlJPOTp.exe
  2⤵
  PID:9180
- C:\Windows\System32\VRoZtom.exe
  C:\Windows\System32\VRoZtom.exe
  2⤵
  PID:7860
- C:\Windows\System32\RPaIsbw.exe
  C:\Windows\System32\RPaIsbw.exe
  2⤵
  PID:8300
- C:\Windows\System32\GHShLDk.exe
  C:\Windows\System32\GHShLDk.exe
  2⤵
  PID:8432
- C:\Windows\System32\qCOHSjC.exe
  C:\Windows\System32\qCOHSjC.exe
  2⤵
  PID:8504
- C:\Windows\System32\MLASArq.exe
  C:\Windows\System32\MLASArq.exe
  2⤵
  PID:8508
- C:\Windows\System32\WZGDQoW.exe
  C:\Windows\System32\WZGDQoW.exe
  2⤵
  PID:8252
- C:\Windows\System32\YyGOJBu.exe
  C:\Windows\System32\YyGOJBu.exe
  2⤵
  PID:8316
- C:\Windows\System32\ASRuFRH.exe
  C:\Windows\System32\ASRuFRH.exe
  2⤵
  PID:8536
- C:\Windows\System32\cvnRzfD.exe
  C:\Windows\System32\cvnRzfD.exe
  2⤵
  PID:8556
- C:\Windows\System32\PbiKNFF.exe
  C:\Windows\System32\PbiKNFF.exe
  2⤵
  PID:8572
- C:\Windows\System32\vGCvONV.exe
  C:\Windows\System32\vGCvONV.exe
  2⤵
  PID:8592
- C:\Windows\System32\iNcjveW.exe
  C:\Windows\System32\iNcjveW.exe
  2⤵
  PID:8632
- C:\Windows\System32\DeDBnCH.exe
  C:\Windows\System32\DeDBnCH.exe
  2⤵
  PID:8700
- C:\Windows\System32\wBNNazY.exe
  C:\Windows\System32\wBNNazY.exe
  2⤵
  PID:8612
- C:\Windows\System32\lTuSFqe.exe
  C:\Windows\System32\lTuSFqe.exe
  2⤵
  PID:8688
- C:\Windows\System32\JVvFInU.exe
  C:\Windows\System32\JVvFInU.exe
  2⤵
  PID:8720
- C:\Windows\System32\xTTBPQx.exe
  C:\Windows\System32\xTTBPQx.exe
  2⤵
  PID:8788
- C:\Windows\System32\MtlbpdE.exe
  C:\Windows\System32\MtlbpdE.exe
  2⤵
  PID:8752
- C:\Windows\System32\ADsornc.exe
  C:\Windows\System32\ADsornc.exe
  2⤵
  PID:7812
- C:\Windows\System32\fXfNKdi.exe
  C:\Windows\System32\fXfNKdi.exe
  2⤵
  PID:9032
- C:\Windows\System32\beFgsTa.exe
  C:\Windows\System32\beFgsTa.exe
  2⤵
  PID:9164
- C:\Windows\System32\sBsWgXM.exe
  C:\Windows\System32\sBsWgXM.exe
  2⤵
  PID:9120
- C:\Windows\System32\BoAncDj.exe
  C:\Windows\System32\BoAncDj.exe
  2⤵
  PID:7536
- C:\Windows\System32\amYJJqc.exe
  C:\Windows\System32\amYJJqc.exe
  2⤵
  PID:9068
- C:\Windows\System32\vVQehVS.exe
  C:\Windows\System32\vVQehVS.exe
  2⤵
  PID:8492
- C:\Windows\System32\GOoIVhr.exe
  C:\Windows\System32\GOoIVhr.exe
  2⤵
  PID:8540
- C:\Windows\System32\zgZoKIw.exe
  C:\Windows\System32\zgZoKIw.exe
  2⤵
  PID:8356
- C:\Windows\System32\UZVGLIR.exe
  C:\Windows\System32\UZVGLIR.exe
  2⤵
  PID:8220
- C:\Windows\System32\PczoiWU.exe
  C:\Windows\System32\PczoiWU.exe
  2⤵
  PID:8420
- C:\Windows\System32\LvNgEOy.exe
  C:\Windows\System32\LvNgEOy.exe
  2⤵
  PID:8600
- C:\Windows\System32\AsimLPG.exe
  C:\Windows\System32\AsimLPG.exe
  2⤵
  PID:8628
- C:\Windows\System32\IvUhDuG.exe
  C:\Windows\System32\IvUhDuG.exe
  2⤵
  PID:8616
- C:\Windows\System32\FbPjRwS.exe
  C:\Windows\System32\FbPjRwS.exe
  2⤵
  PID:8920
- C:\Windows\System32\pPUmoDM.exe
  C:\Windows\System32\pPUmoDM.exe
  2⤵
  PID:8856
- C:\Windows\System32\QstTQGc.exe
  C:\Windows\System32\QstTQGc.exe
  2⤵
  PID:9116
- C:\Windows\System32\wTvPISf.exe
  C:\Windows\System32\wTvPISf.exe
  2⤵
  PID:8352
- C:\Windows\System32\zxWkztp.exe
  C:\Windows\System32\zxWkztp.exe
  2⤵
  PID:8568
- C:\Windows\System32\fcdENTt.exe
  C:\Windows\System32\fcdENTt.exe
  2⤵
  PID:8948
- C:\Windows\System32\xxGfTcq.exe
  C:\Windows\System32\xxGfTcq.exe
  2⤵
  PID:8792
- C:\Windows\System32\VaPOtxx.exe
  C:\Windows\System32\VaPOtxx.exe
  2⤵
  PID:8520
- C:\Windows\System32\CVSfTMV.exe
  C:\Windows\System32\CVSfTMV.exe
  2⤵
  PID:8200
- C:\Windows\System32\TGldpWi.exe
  C:\Windows\System32\TGldpWi.exe
  2⤵
  PID:8772
- C:\Windows\System32\tqtncZu.exe
  C:\Windows\System32\tqtncZu.exe
  2⤵
  PID:9080
- C:\Windows\System32\VbziFNV.exe
  C:\Windows\System32\VbziFNV.exe
  2⤵
  PID:9152
- C:\Windows\System32\bbwrdTc.exe
  C:\Windows\System32\bbwrdTc.exe
  2⤵
  PID:9168
- C:\Windows\System32\NqBpXSH.exe
  C:\Windows\System32\NqBpXSH.exe
  2⤵
  PID:8340
- C:\Windows\System32\CNJLmDs.exe
  C:\Windows\System32\CNJLmDs.exe
  2⤵
  PID:8588
- C:\Windows\System32\NKPEflu.exe
  C:\Windows\System32\NKPEflu.exe
  2⤵
  PID:9220
- C:\Windows\System32\oMtvhcl.exe
  C:\Windows\System32\oMtvhcl.exe
  2⤵
  PID:9236
- C:\Windows\System32\WZVYCNd.exe
  C:\Windows\System32\WZVYCNd.exe
  2⤵
  PID:9252
- C:\Windows\System32\HhBJfwS.exe
  C:\Windows\System32\HhBJfwS.exe
  2⤵
  PID:9268
- C:\Windows\System32\hrKKtYl.exe
  C:\Windows\System32\hrKKtYl.exe
  2⤵
  PID:9284
- C:\Windows\System32\qlaIlZD.exe
  C:\Windows\System32\qlaIlZD.exe
  2⤵
  PID:9304
- C:\Windows\System32\qRxiwAp.exe
  C:\Windows\System32\qRxiwAp.exe
  2⤵
  PID:9320
- C:\Windows\System32\pzBXDvs.exe
  C:\Windows\System32\pzBXDvs.exe
  2⤵
  PID:9336
- C:\Windows\System32\SEKiqfm.exe
  C:\Windows\System32\SEKiqfm.exe
  2⤵
  PID:9352
- C:\Windows\System32\GEYoABh.exe
  C:\Windows\System32\GEYoABh.exe
  2⤵
  PID:9368
- C:\Windows\System32\GYyeMOj.exe
  C:\Windows\System32\GYyeMOj.exe
  2⤵
  PID:9384
- C:\Windows\System32\XEaVQxE.exe
  C:\Windows\System32\XEaVQxE.exe
  2⤵
  PID:9404
- C:\Windows\System32\noZWrVr.exe
  C:\Windows\System32\noZWrVr.exe
  2⤵
  PID:9420
- C:\Windows\System32\GkyKiDQ.exe
  C:\Windows\System32\GkyKiDQ.exe
  2⤵
  PID:9436
- C:\Windows\System32\gCylfZh.exe
  C:\Windows\System32\gCylfZh.exe
  2⤵
  PID:9456
- C:\Windows\System32\aToLsFB.exe
  C:\Windows\System32\aToLsFB.exe
  2⤵
  PID:9472
- C:\Windows\System32\pXGtSte.exe
  C:\Windows\System32\pXGtSte.exe
  2⤵
  PID:9488
- C:\Windows\System32\CxklSHA.exe
  C:\Windows\System32\CxklSHA.exe
  2⤵
  PID:9504
- C:\Windows\System32\QpUtezO.exe
  C:\Windows\System32\QpUtezO.exe
  2⤵
  PID:9520
- C:\Windows\System32\lPpkkec.exe
  C:\Windows\System32\lPpkkec.exe
  2⤵
  PID:9536
- C:\Windows\System32\CSBXNWS.exe
  C:\Windows\System32\CSBXNWS.exe
  2⤵
  PID:9552
- C:\Windows\System32\RpIWUKz.exe
  C:\Windows\System32\RpIWUKz.exe
  2⤵
  PID:9572
- C:\Windows\System32\ZDXPTOI.exe
  C:\Windows\System32\ZDXPTOI.exe
  2⤵
  PID:9588
- C:\Windows\System32\pYuXoet.exe
  C:\Windows\System32\pYuXoet.exe
  2⤵
  PID:9604
- C:\Windows\System32\eAVIofs.exe
  C:\Windows\System32\eAVIofs.exe
  2⤵
  PID:9620
- C:\Windows\System32\tCnpcuN.exe
  C:\Windows\System32\tCnpcuN.exe
  2⤵
  PID:9636
- C:\Windows\System32\XRtNqaY.exe
  C:\Windows\System32\XRtNqaY.exe
  2⤵
  PID:9656
- C:\Windows\System32\PnxzLzV.exe
  C:\Windows\System32\PnxzLzV.exe
  2⤵
  PID:9672
- C:\Windows\System32\RfPEnxK.exe
  C:\Windows\System32\RfPEnxK.exe
  2⤵
  PID:9688
- C:\Windows\System32\PprLhUk.exe
  C:\Windows\System32\PprLhUk.exe
  2⤵
  PID:9704
- C:\Windows\System32\xyekJPn.exe
  C:\Windows\System32\xyekJPn.exe
  2⤵
  PID:9720
- C:\Windows\System32\nwYVMAA.exe
  C:\Windows\System32\nwYVMAA.exe
  2⤵
  PID:9736
- C:\Windows\System32\xqUWPJC.exe
  C:\Windows\System32\xqUWPJC.exe
  2⤵
  PID:9752
- C:\Windows\System32\KmANqFZ.exe
  C:\Windows\System32\KmANqFZ.exe
  2⤵
  PID:9768
- C:\Windows\System32\vVcGDwv.exe
  C:\Windows\System32\vVcGDwv.exe
  2⤵
  PID:9784
- C:\Windows\System32\zrYHVgf.exe
  C:\Windows\System32\zrYHVgf.exe
  2⤵
  PID:9804
- C:\Windows\System32\kpfCaQo.exe
  C:\Windows\System32\kpfCaQo.exe
  2⤵
  PID:9820
- C:\Windows\System32\huHNGna.exe
  C:\Windows\System32\huHNGna.exe
  2⤵
  PID:9844
- C:\Windows\System32\nWipMjU.exe
  C:\Windows\System32\nWipMjU.exe
  2⤵
  PID:9860
- C:\Windows\System32\pcxGEUz.exe
  C:\Windows\System32\pcxGEUz.exe
  2⤵
  PID:9876
- C:\Windows\System32\oTqrYqj.exe
  C:\Windows\System32\oTqrYqj.exe
  2⤵
  PID:9892
- C:\Windows\System32\jOsoVdw.exe
  C:\Windows\System32\jOsoVdw.exe
  2⤵
  PID:9912
- C:\Windows\System32\UkfnRgr.exe
  C:\Windows\System32\UkfnRgr.exe
  2⤵
  PID:9928
- C:\Windows\System32\YOWFRtM.exe
  C:\Windows\System32\YOWFRtM.exe
  2⤵
  PID:9944
- C:\Windows\System32\czSmxRt.exe
  C:\Windows\System32\czSmxRt.exe
  2⤵
  PID:9960
- C:\Windows\System32\PppAsPs.exe
  C:\Windows\System32\PppAsPs.exe
  2⤵
  PID:9976
- C:\Windows\System32\bfnzajN.exe
  C:\Windows\System32\bfnzajN.exe
  2⤵
  PID:9992
- C:\Windows\System32\bMuXrBy.exe
  C:\Windows\System32\bMuXrBy.exe
  2⤵
  PID:10008
- C:\Windows\System32\JsjPDIm.exe
  C:\Windows\System32\JsjPDIm.exe
  2⤵
  PID:10024
- C:\Windows\System32\cbIoyNq.exe
  C:\Windows\System32\cbIoyNq.exe
  2⤵
  PID:10040
- C:\Windows\System32\deKHRsn.exe
  C:\Windows\System32\deKHRsn.exe
  2⤵
  PID:10056
- C:\Windows\System32\tQpgpPq.exe
  C:\Windows\System32\tQpgpPq.exe
  2⤵
  PID:10072
- C:\Windows\System32\sNQRLpm.exe
  C:\Windows\System32\sNQRLpm.exe
  2⤵
  PID:10088
- C:\Windows\System32\wZNKEfF.exe
  C:\Windows\System32\wZNKEfF.exe
  2⤵
  PID:10104
- C:\Windows\System32\BiXdrYF.exe
  C:\Windows\System32\BiXdrYF.exe
  2⤵
  PID:10124
- C:\Windows\System32\nciodTF.exe
  C:\Windows\System32\nciodTF.exe
  2⤵
  PID:10140
- C:\Windows\System32\dVMlves.exe
  C:\Windows\System32\dVMlves.exe
  2⤵
  PID:10172
- C:\Windows\System32\faoCRjq.exe
  C:\Windows\System32\faoCRjq.exe
  2⤵
  PID:10192
- C:\Windows\System32\qahGKCr.exe
  C:\Windows\System32\qahGKCr.exe
  2⤵
  PID:10208
- C:\Windows\System32\djyfSfv.exe
  C:\Windows\System32\djyfSfv.exe
  2⤵
  PID:10224
- C:\Windows\System32\eilLnSS.exe
  C:\Windows\System32\eilLnSS.exe
  2⤵
  PID:9232
- C:\Windows\System32\AypqiFn.exe
  C:\Windows\System32\AypqiFn.exe
  2⤵
  PID:9296
- C:\Windows\System32\WmlAHuh.exe
  C:\Windows\System32\WmlAHuh.exe
  2⤵
  PID:9360
- C:\Windows\System32\wwJwikY.exe
  C:\Windows\System32\wwJwikY.exe
  2⤵
  PID:8684
- C:\Windows\System32\NJHUHAA.exe
  C:\Windows\System32\NJHUHAA.exe
  2⤵
  PID:8248
- C:\Windows\System32\DIPtCDq.exe
  C:\Windows\System32\DIPtCDq.exe
  2⤵
  PID:8996
- C:\Windows\System32\itEDnml.exe
  C:\Windows\System32\itEDnml.exe
  2⤵
  PID:9280
- C:\Windows\System32\YFepVzi.exe
  C:\Windows\System32\YFepVzi.exe
  2⤵
  PID:9496
- C:\Windows\System32\FuMOBHD.exe
  C:\Windows\System32\FuMOBHD.exe
  2⤵
  PID:9348
- C:\Windows\System32\jDuYLIa.exe
  C:\Windows\System32\jDuYLIa.exe
  2⤵
  PID:9316
- C:\Windows\System32\wLgrTLj.exe
  C:\Windows\System32\wLgrTLj.exe
  2⤵
  PID:9560
- C:\Windows\System32\zOOiFtc.exe
  C:\Windows\System32\zOOiFtc.exe
  2⤵
  PID:9412
- C:\Windows\System32\fHQZoxn.exe
  C:\Windows\System32\fHQZoxn.exe
  2⤵
  PID:9544
- C:\Windows\System32\GZrJFpz.exe
  C:\Windows\System32\GZrJFpz.exe
  2⤵
  PID:9484

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AZKCZuc.exe

Filesize
1.3MB

MD5
c1eb751f00562d391176efa67195271b

SHA1
664364536718d8b8d434665badce6f70e5e4565b

SHA256
89df859bcc1a40c4897c27aeac42f66d9b864093bf63d46ba3ab1b97bd13f1de

SHA512
cd01f79fc69f45be8ae93b689badbd08d942d105f3f2ae09ced6720015e807e4164b02ea8d3ad0825ff4a5f87977368f315f714796015254983532ec92553472

Download Submit
C:\Windows\System32\BkuGKsZ.exe

Filesize
1.3MB

MD5
fec811a14635a82d7316b6198b6844db

SHA1
f6055324a1d4bce1c597c627ea363b03e6bb7295

SHA256
cd85218ea6e138dba40eba6b9595daba85fbf3e49988ec3870540baa92419ebc

SHA512
332804cbe5f0637175dbeaf2c712b5d0b11d140fceb1c5201f84f77531fa6e358f446e3ef027b2026a58a087ff8f1ea033c4094a6ed58215e4470d69313b2851

Download Submit
C:\Windows\System32\CpFCkLt.exe

Filesize
1.3MB

MD5
452fdaa2858d83436c5bad0c8c4ff97e

SHA1
7880808317eefd71a6090756f1a050e55752567c

SHA256
b0b8e4408ef5e75c253b8c161db9b66532b8b092768ceabf3b8a078559d7902b

SHA512
6e48286522be1b85c04e54fb5639e30081e737e2c95ed3d474dd9c8e103ab1c95572e1edebf4249d62018366b1fd48db5888d023d53e60cdf92bc804481665ee

Download Submit
C:\Windows\System32\DanQrEK.exe

Filesize
1.3MB

MD5
9353847e5dca4af79c40b63c1a74a5f2

SHA1
1c000ff78b3593390910e1850d7e9dba7cd1e9e2

SHA256
13a891d6cf1fd6ae98259351806bce78ea60deb3adb820e9e899bb6c750e490e

SHA512
670235ce14b7010269275e46e5f18357055daa2df15f25328c99009e2d435ff9862fb0cddcb97cc2286489f4ed809e708695af2011345e1f270c9d5573f8ced0

Download Submit
C:\Windows\System32\GuJbUSU.exe

Filesize
1.3MB

MD5
a38cb552a04c8d0d9ecbf64c5ee6d861

SHA1
e79363ec9a03fdb5d8fbd0d14fd9106e12f927ad

SHA256
fc565741a1541cd4087ee2b58d2658b81efbd7c6f78e1727a8ffccfb91d2b35a

SHA512
a3de24974d6c864c1b7cadb7beacd63d8a2cf071c9d110e554a4c83753c960bb05f8371d6a6641a341ca966a8ef3666005b186449f7b67e531235a98a4d1ffba

Download Submit
C:\Windows\System32\JwJMWuI.exe

Filesize
1.3MB

MD5
936f46771c2980642b19d5532cb48762

SHA1
e43505f940f11b897effe733cf38bf251c00768d

SHA256
a721adeab11f5d30cd6e1838571280800056a7a14ef4b1cc6dd6018d7819f0fa

SHA512
9923036e307c6e9ecc3dde03c5291182f7b124607576013cf813e60b054b342d07e5d04664c03a87671a2dda245195db04dd9d79e0ec7130d4f17ef2cd29889e

Download Submit
C:\Windows\System32\MQDuTTl.exe

Filesize
1.3MB

MD5
9f9c51bad5aa2d7e67e41aeb2487356f

SHA1
1c82d5b714ebf0ad132e03d3f72f4593545778a4

SHA256
9a3cee8fcc38e240d9e70089df3d2d28f1083a95c4dc459f3a6e11aab9430067

SHA512
9a0cff3bf0841c06873aad40cf42005b14123b1ae98b68ad0d36d3684a80cb75dacdd36e4ec15717e5913c119ec3de6c827b40aacb96b6560bd1f2626177c469

Download Submit
C:\Windows\System32\PCohuUA.exe

Filesize
1.3MB

MD5
472665605207e5917434d3b0b8722e9d

SHA1
e3b7d395c82fa556ad255938799a1839817662b1

SHA256
d631868298fb0289621e9bb7d0fca9199ec113619658109d139034343f1bfb55

SHA512
e9af5cab5ff72682a73267cedaf8324080b96d231412f626e15bfb0d0feffced4ceb769ae79a435f1112dbabe8d7f0caed6606df8a01443232d7aa783cc38e87

Download Submit
C:\Windows\System32\PwSctqW.exe

Filesize
1.3MB

MD5
1465b19c51de4eb5721f763764b15c15

SHA1
2249e32bceb0949632fd956a8f9223023fd123bf

SHA256
bc16e4ad3fae68363e34da1d483d7be9bb63fe1222048d7614e6b2da16dcda11

SHA512
f80de1488bf9c61de6792e507ec273ac3508323287431f0154a45124901c792aa225659ee2048a5758eda06001185669a7c0e911d32007b19d6b28b2f37f8f71

Download Submit
C:\Windows\System32\SifaNso.exe

Filesize
1.3MB

MD5
ddde3442fa443ea05cefdf31a82877b7

SHA1
389748f7684121c151f32357062d625ea343b495

SHA256
196e99aacce4ac044925135973e6543983957dd7d9f4c79f8e8ddec1eb00001f

SHA512
e84c2307d5f5e21299299c6fbb947c13d322b6e2541609cb86d26b15e759e1ccf5f12489c67e7ec70d8c2976eea9673452e4743211329c69daef9a40ffd62fcf

Download Submit
C:\Windows\System32\XZYMJfR.exe

Filesize
1.3MB

MD5
d5788347f9454163434a137cc4e0af66

SHA1
729a1c29d79494900bb073ddb15a8d58edffe9da

SHA256
91cfc45fce9a4e1a990281d613156519caed70db0c3dfb8cad675185941a6a28

SHA512
9162ba30755c8ddcb57f1068719a9f95d6da2c2ec589acbd6af72bd73253c56f4b919213d48de27784f0a8f207e1f5ab03a5001d8495fd44b3b6da89c497cdc5

Download Submit
C:\Windows\System32\cRyQuEs.exe

Filesize
1.3MB

MD5
78d9d9be71567334c69158800e2705fe

SHA1
38abc4f511d157ee163d011db2b92ee35f40cca7

SHA256
8553a9e2cbfdfec1ae4d01a40fa3f19158bd7a387a6b80062257136ce5dc217b

SHA512
65260bac2d093322f41d72c98636b62dcb0207c960f5f91e73c2c362537b529222a4bc6fd3308773966e413cbfe4da395e5c16265d33c3920f1d0a246f95c0b0

Download Submit
C:\Windows\System32\cVUlnlU.exe

Filesize
1.3MB

MD5
9c9f7a891ee47db0c383bb68de0fd049

SHA1
74159c7f573854daae6e5cffc708bcc428312c83

SHA256
174ce338ef9aa2c1253fc09650bc6565d3a2e8d4b5adcaf43d5bc86e6e9fcde8

SHA512
4441bde87e956bec562c7c4de84f8d6f1433a77b44b3b8cce23973edb78400ae1bfd0954200d2d048229d1835888e1b83f0f52fa9aba6b5f179d4205ab84428c

Download Submit
C:\Windows\System32\cviwcYq.exe

Filesize
1.3MB

MD5
cb8e817f66ca20bf50c3cda0a285096d

SHA1
a34b5b2c4e231c54b89bf22db6129b0203523e1b

SHA256
621f1b248f3010a774fd41188b8897512bcf938237f7a950000eb12973dca081

SHA512
ef13b80b8a6fed09c70426e8428c38f693ce7da22928c37fb4c56f260a8cea0ba5c427748c27e4c67f3c53fe2de6fdaf267e6d077c7395e5dd3cae668eee25d0

Download Submit
C:\Windows\System32\iVENxRg.exe

Filesize
1.3MB

MD5
9c893db8d524c9a89960a6f73d6bd99f

SHA1
ffbe2bf204c4f0ee9810c6dbca357319955c5850

SHA256
14b09dd4d015eb9f387644efdded6c0c6e734e0616abe84613d1d1de85d0f400

SHA512
ad565453bb8b883639c92f2442f762f8df286e1e1fa2095de9cb9a8a885b20a9e6130764cd8f0bd5b54de96911c86fd1d686dd95c08705eca42504946c5af54a

Download Submit
C:\Windows\System32\qaVPPYs.exe

Filesize
1.3MB

MD5
ae43c027a2074c551072defacfdfbc1a

SHA1
ca04256d33c2a4483f9d92879a1844376bf6abd5

SHA256
97de5a7ec1799ae9ecc3b836ecabef307db4c9e122cfaf49dcdbbab3d274cf78

SHA512
b671a4f95167b68e7437c2f0dc209b77b2ba413715d2467c2ca87bf5cab42b4aa1e916461c4f4e79f91c9d673459444a2e42198530df5ebcf39fd78e332ef811

Download Submit
C:\Windows\System32\vNMvTpX.exe

Filesize
1.3MB

MD5
942a9a71a1fee822b42664db45f3506b

SHA1
4d0ed3325752f0a7aac9939059d04e6375b8eb31

SHA256
e697077a45387010e3b7781ca42df8a2cac3423c494fa31941de2e94b4ca12ac

SHA512
648481664d0d6028b783f4740ff881ede38c2661acb8e57626f596d1c83a2f70a1487d2b10a25c6120178884bd985aebcb13433c90076ec205a5bea135586a30

Download Submit
C:\Windows\System32\vkGGhCq.exe

Filesize
1.3MB

MD5
fc27d38038f0dbaeb80ce6ce6cb0d630

SHA1
7e1e17b06b8f6ddc4d17c9bdc5d87b7679259d75

SHA256
a3adb8c475d5c5d67d4faf50b2335ed5fad76293f4373550a8aa0da961513541

SHA512
b3c1cd8a448dd9ecddc36003e76fa034bb482b33e0b23328201ecf44669bb622c78df18c1811da92074cf4691959f2571d3057913d63ab9cbebfd4155584be56

Download Submit
C:\Windows\System32\zQmzPPp.exe

Filesize
1.3MB

MD5
6a029898e7d85f2a038ece5e80a2190a

SHA1
bd31fcf66640e09118455b06dfe6c0df59897ec0

SHA256
a1398907ff161b5db028ed875338c7a33a0fe256f18c657b344403746b8f8d87

SHA512
078fbedf0aca6efcaaf4b953eb8d83f83ff826e690c2b990fb97f5d7c334caf0b6fe5b47e9a16cd111e3db6b90855ce1842f78fea798d991a1d5ee14440199bf

Download Submit
\Windows\System32\DSXbGka.exe

Filesize
1.3MB

MD5
4247c2b964eb97b099d798b4879da354

SHA1
2ec771dbeefea8ec1c05b1a60a9128a820d44977

SHA256
294dad6e12c75726b298625ccadd434f1aa479e9a8f1b81bf26eda7a524589f6

SHA512
44cbcb1e071231f0d5a46dfe3f86dfff0ed38262b2d0d345bea1f0275dc68c39d7ffc6a366a2aeb1749d8ec5b68e2c040d4c8cddfb55627285ba408317cc0675

Download Submit
\Windows\System32\DucvcnJ.exe

Filesize
1.3MB

MD5
6bb91c3cf0e3ce9f0e4535a3c2b7cea6

SHA1
a6927eeec9168e7c555564f2c0129aecc77dee76

SHA256
81a7c34e52d1d2f5d1f75726066baf3c5f92b8c92e43430e6aa2d31ca42966d1

SHA512
67f25520be7a8b024a6cda9f2ca4a078234e4f9b04357635a9509c36ce692355bcf89fe2086d59b67ad9fd038c19a60d9cf0f248b1f28baa2d546651806f70ef

Download Submit
\Windows\System32\IkaKWUE.exe

Filesize
1.3MB

MD5
2014519b8b1326182ef070503a795404

SHA1
7b99a93946477a8eb68902d8a65c8da999d03535

SHA256
99d974f13ead04f07e28abd72e2249c620c63fc0ef3f0ce016f118e5d6f55258

SHA512
4614395918d6e92a1f4f1aa213466042e7cbc49bff543a0bdd533514fe0c893702a7445a41b34c448f1ce842b33242bfcf6747172b351f8a11e8196272104596

Download Submit
\Windows\System32\KcxeeRs.exe

Filesize
1.3MB

MD5
02ceefcbb53c8029e78ec2307a12eaca

SHA1
8e47a31eb87fb06b4ed9e180d6b16e5ee4aaa23f

SHA256
5c4e7d4640306ee7fdcd152476b41c369c7752fc00f1bc918652792b684aa81b

SHA512
656b2056065c43aad909a9185b19085d0d4032ce59f882eb32434ee17ea4f31bba578db36618ca00876a5d580fabed3a47a9a83bf1c66498bffd379529dc20ac

Download Submit
\Windows\System32\NZflgPo.exe

Filesize
1.3MB

MD5
e4b2013950117c76dfa0cd288f23cc9c

SHA1
ba220f3ee1bdefd2c2fce3b6acac8045db666b47

SHA256
a2bd1ec913e60a7bbc06e11bd7ebb01048efe59a27eea7d218f2d9cf0257487e

SHA512
069ff4aec5b66db4b9771306ba82a3c2533daef34dc35338313d9ba7fb97f7402f26f6134dae6771dfeefef1e7066f9276a7660fc3fde95dda0b8c92d7d506aa

Download Submit
\Windows\System32\XZgxmDM.exe

Filesize
1.3MB

MD5
7458c6760c0c3047b13a03624e4b7471

SHA1
da1f6b99979de97745d2b6c775b839ff9f9069fe

SHA256
5a3cdab603f45c6a9f17549bc8591815ea8022089dac35698d6bf7e4cb0be1f4

SHA512
6b7d37b14096c17f8e6e7e2cc7e5913e621aa67608b6d132d81f948dbd661155f096dd7c0083819cd3413f8db806046406331ee074eb1a894db7ea2323167475

Download Submit
\Windows\System32\auaKGMk.exe

Filesize
1.3MB

MD5
a6547fc73be5778b781b995e79362442

SHA1
bae12adfce1f365cb1e8a6e52c254de29b138f42

SHA256
d50dcb030509f50b8a340eed3277bd4218294cbb3fa417ce97749a8379a5d65c

SHA512
00ae5e516dcd59ca0c01bac6c40c38921d8650d0681f36d5680ed16031af48a93c7dc99e440716ae63a5b8d2af58361efae3f7c0b2520b984f83ea13536682e6

Download Submit
\Windows\System32\lmqkhmi.exe

Filesize
1.3MB

MD5
066c91220fdbe69594abbaebfda95ffa

SHA1
c53234327dafc5aea06b0dc2dac15b87ebac5077

SHA256
2384456f3fce821d48597fad0b7fe45b20b5590ee59ee1c33fe953817ba13015

SHA512
b8458bb176a70c5b6f1f94884ab5cc1118f0d388bd2499b4b5eff453a982660d97b259466a2525ba9a03be5708e1c7635076719264a303204cd51d04e2a8cf81

Download Submit
\Windows\System32\qQZeqff.exe

Filesize
1.3MB

MD5
55788dcb9b4825f0179e7f17aca669a5

SHA1
cf3cbade99184b297dee66038df6d82ce9f5bbdf

SHA256
e17baecb1abb022a77eb254be6a78450b6144b355b874bab107d009648d9bf11

SHA512
24be9431a5866991b0f2e465fb858e34d50ffbc5ca29d4e738192a403cd55edcf343186e9f66ded1faefc15aece9b6b9fb212ce05185a5b760ec905bff096860

Download Submit
\Windows\System32\sAvrwFM.exe

Filesize
1.3MB

MD5
6467000b8b003e104db873d97ca2a96e

SHA1
876d57180d344404bcf8268b31866e79f0834781

SHA256
ebe2a0e1f4cc5cbc6191b517974432729e91bfcdf0a0fc8450119b1511bc0da8

SHA512
cd50f838526eeda3b00290300c444f7c3144df8fbbb2e72a0ceab80c916569ef36b841c4e7831ce56a45f9332f888c829f3f03222ae0eb8bc145e67ac67d953f

Download Submit
\Windows\System32\wIMkAVn.exe

Filesize
1.3MB

MD5
2de127648aa41a56cb9ac6dca8795a38

SHA1
cc9bfc93f95422e7b5671e06aa4e59d4817e0db3

SHA256
748a92d6233f4e3c9ac3b19f23fe6cdfe915e84cdfe0b79cc4942a11757a3dc2

SHA512
f406d428d1fdbfa10f24afd1c27394c27be1237933d52ea201ca0ad87824d94e7ff22dd8afd274df34f6451ec3aeee23ddfbcee09121b6c8278e690164b0e292

Download Submit
\Windows\System32\wbAvuLi.exe

Filesize
1.3MB

MD5
867f523a21bd15b28cf5067d4183c9b8

SHA1
a009d4ca2cd0de53b4e91bcfe7a1c6b724ca7072

SHA256
d7a71ad3dbc0bc69519f5d0156ded8c724dba6ca0af8c4c91f9f9245b8cc63a7

SHA512
d8b030f4ad5fb26ba39626401672be880b03ff8484b05575053088e1c026d515d40b1f08f2ede6e733b73a517f1d973f99d1283febccca3eb6e63c5b19e854ad

Download Submit
\Windows\System32\wkSyBcG.exe

Filesize
1.3MB

MD5
8db63adbb15c8e2d1d0de98bc3a744c6

SHA1
8dd1144856fdc6af0a1bd86cf874379e56fb569f

SHA256
3b166a327c4ff61fb191046f03ee23aaa99589b801d63ddc37025c185aa6a74a

SHA512
71d9020a02ef5ca927b900f0b03db73a66c07c475bac74c77d117d639b903d241f4be02b913833e749e47e2e90a44774e7f28026a9fb1ed573bfd311d7cb74e7

Download Submit
memory/1940-28-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1940-50-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/1940-3950-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/1940-20-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1940-3904-0x000000013F8D0000-0x000000013FCC1000-memory.dmp

Filesize
3.9MB

Download
memory/1940-3866-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1940-22-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1940-1830-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/1940-87-0x000000013FC30000-0x0000000140021000-memory.dmp

Filesize
3.9MB

Download
memory/1940-953-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1940-85-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1940-43-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1940-77-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1940-36-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1940-63-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/1940-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1940-57-0x000000013FFC0000-0x00000001403B1000-memory.dmp

Filesize
3.9MB

Download
memory/1940-6-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/1940-9-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/2096-23-0x000000013F120000-0x000000013F511000-memory.dmp

Filesize
3.9MB

Download
memory/2096-3872-0x000000013F120000-0x000000013F511000-memory.dmp

Filesize
3.9MB

Download
memory/2108-3894-0x000000013F8D0000-0x000000013FCC1000-memory.dmp

Filesize
3.9MB

Download
memory/2108-79-0x000000013F8D0000-0x000000013FCC1000-memory.dmp

Filesize
3.9MB

Download
memory/2356-51-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/2356-3880-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/2496-3860-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2496-3884-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2496-64-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2628-21-0x000000013F430000-0x000000013F821000-memory.dmp

Filesize
3.9MB

Download
memory/2628-3871-0x000000013F430000-0x000000013F821000-memory.dmp

Filesize
3.9MB

Download
memory/2636-3876-0x000000013F1C0000-0x000000013F5B1000-memory.dmp

Filesize
3.9MB

Download
memory/2636-37-0x000000013F1C0000-0x000000013F5B1000-memory.dmp

Filesize
3.9MB

Download
memory/2640-86-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2640-30-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2640-3874-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2680-3936-0x000000013FC30000-0x0000000140021000-memory.dmp

Filesize
3.9MB

Download
memory/2680-88-0x000000013FC30000-0x0000000140021000-memory.dmp

Filesize
3.9MB

Download
memory/2720-3882-0x000000013FFC0000-0x00000001403B1000-memory.dmp

Filesize
3.9MB

Download
memory/2720-58-0x000000013FFC0000-0x00000001403B1000-memory.dmp

Filesize
3.9MB

Download
memory/2732-3878-0x000000013F5B0000-0x000000013F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/2732-44-0x000000013F5B0000-0x000000013F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/2900-8-0x000000013F4B0000-0x000000013F8A1000-memory.dmp

Filesize
3.9MB

Download
memory/2900-3868-0x000000013F4B0000-0x000000013F8A1000-memory.dmp

Filesize
3.9MB

Download
memory/2900-71-0x000000013F4B0000-0x000000013F8A1000-memory.dmp

Filesize
3.9MB

Download
memory/2936-3886-0x000000013F130000-0x000000013F521000-memory.dmp

Filesize
3.9MB

Download
memory/2936-75-0x000000013F130000-0x000000013F521000-memory.dmp

Filesize
3.9MB

Download