xmrig | f809449e785472cc3de5783655e09822babf3d62156a8167a37046d4147d3863

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
01/05/2024, 11:17

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
Size

1.4MB
MD5

0ba889b039a6f31daa9faddc42bd48ce
SHA1

0b822285d600f89c4f3008f9684083425c19dfc1
SHA256

f809449e785472cc3de5783655e09822babf3d62156a8167a37046d4147d3863
SHA512

65d231ceebc57f16dc561ce0b7f076fbcee7139cd9da031a4bca0d07b991b86b26c985b9436225778dcb4326ea54041d7e18ff40c971c46783505b9106434931
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO9C1MKTbcMfHhGjw2qPIC4T:knw9oUUEEDlGUjc2HhG82qwD

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/2324-15-0x000000013FC30000-0x0000000140021000-memory.dmp	xmrig
behavioral1/memory/2788-42-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	xmrig
behavioral1/memory/2616-43-0x000000013FE40000-0x0000000140231000-memory.dmp	xmrig
behavioral1/memory/2144-25-0x000000013F840000-0x000000013FC31000-memory.dmp	xmrig
behavioral1/memory/2728-53-0x000000013FB20000-0x000000013FF11000-memory.dmp	xmrig
behavioral1/memory/2464-89-0x000000013FF10000-0x0000000140301000-memory.dmp	xmrig
behavioral1/memory/2588-88-0x000000013F920000-0x000000013FD11000-memory.dmp	xmrig
behavioral1/memory/2196-972-0x000000013FA30000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2132-1181-0x000000013FEA0000-0x0000000140291000-memory.dmp	xmrig
behavioral1/memory/3028-1699-0x000000013FEA0000-0x0000000140291000-memory.dmp	xmrig
behavioral1/memory/2728-2410-0x000000013FB20000-0x000000013FF11000-memory.dmp	xmrig
behavioral1/memory/2196-3811-0x000000013FA30000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2536-3824-0x000000013FC30000-0x0000000140021000-memory.dmp	xmrig
behavioral1/memory/2444-3828-0x000000013FB60000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/2324-3838-0x000000013FC30000-0x0000000140021000-memory.dmp	xmrig
behavioral1/memory/2144-3839-0x000000013F840000-0x000000013FC31000-memory.dmp	xmrig
behavioral1/memory/2132-3841-0x000000013FEA0000-0x0000000140291000-memory.dmp	xmrig
behavioral1/memory/2788-3843-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	xmrig
behavioral1/memory/2616-3847-0x000000013FE40000-0x0000000140231000-memory.dmp	xmrig
behavioral1/memory/3028-3846-0x000000013FEA0000-0x0000000140291000-memory.dmp	xmrig
behavioral1/memory/2728-3849-0x000000013FB20000-0x000000013FF11000-memory.dmp	xmrig
behavioral1/memory/2536-3851-0x000000013FC30000-0x0000000140021000-memory.dmp	xmrig
behavioral1/memory/2588-3854-0x000000013F920000-0x000000013FD11000-memory.dmp	xmrig
behavioral1/memory/2444-3855-0x000000013FB60000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/2464-3858-0x000000013FF10000-0x0000000140301000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2144	ykUWyKo.exe
2324	haxIzRn.exe
2132	KgDIdrx.exe
3028	spxUBkx.exe
2788	AckxLcv.exe
2616	gmATtHn.exe
2728	uaJCzhh.exe
2536	rSBFooZ.exe
2444	JJHNMlZ.exe
2588	QzLDncX.exe
2464	sLDbDEU.exe
2420	zxUVWep.exe
2540	rOFbFFy.exe
2140	tNZBTGu.exe
2308	xGFqKYA.exe
1188	WKSVLfo.exe
1080	acCBZfJ.exe
2764	ephOMTp.exe
1040	swoRlPq.exe
752	jemdBnw.exe
1752	UfoCngq.exe
2956	IUIuVVY.exe
2748	kyHvSHs.exe
620	CSdHoox.exe
1732	CtuCCVS.exe
2208	kipkSTY.exe
1716	aQZZKne.exe
776	VWKeASD.exe
1640	SlwzfSE.exe
1808	bxHZtXN.exe
1840	OdOdYFm.exe
1964	VIbaTms.exe
452	CDmTfoX.exe
1744	jUYvXaX.exe
2904	mzzMBBa.exe
2404	bkLcwQp.exe
1440	szlbLfj.exe
2024	KlDzUkP.exe
1584	LXmmoEm.exe
1152	UrUBwVF.exe
1984	dNKzQLg.exe
1972	YiJdZgo.exe
1956	OcVnTNS.exe
952	NnoJaUA.exe
2040	fUDGqPO.exe
2944	MSnOviq.exe
1572	PwpXQNy.exe
1484	XzHxSzR.exe
2940	SntoUwy.exe
604	SntYQpA.exe
2504	YjyDabz.exe
1908	tGQGhSC.exe
1968	hxwVPzT.exe
2168	alxBzQQ.exe
1696	ymtslCk.exe
1600	upplszh.exe
2376	pHYShne.exe
1868	bBptsAJ.exe
2568	McnPPGf.exe
2880	yjfzCfp.exe
2228	dFzfLar.exe
2584	DiWcKBQ.exe
2008	fWxiJRp.exe
2792	SHZrSDF.exe

Loads dropped DLL 64 IoCs

pid	Process
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2196-0-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/files/0x0009000000014b70-3.dat	upx
behavioral1/files/0x000a0000000155f7-6.dat	upx
behavioral1/memory/2324-15-0x000000013FC30000-0x0000000140021000-memory.dmp	upx
behavioral1/files/0x0007000000015b6f-20.dat	upx
behavioral1/files/0x000a000000015c52-38.dat	upx
behavioral1/memory/2788-42-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	upx
behavioral1/memory/2616-43-0x000000013FE40000-0x0000000140231000-memory.dmp	upx
behavioral1/memory/3028-36-0x000000013FEA0000-0x0000000140291000-memory.dmp	upx
behavioral1/files/0x0007000000015c3d-33.dat	upx
behavioral1/memory/2132-32-0x000000013FEA0000-0x0000000140291000-memory.dmp	upx
behavioral1/memory/2144-25-0x000000013F840000-0x000000013FC31000-memory.dmp	upx
behavioral1/files/0x0008000000015626-19.dat	upx
behavioral1/files/0x0009000000015c78-44.dat	upx
behavioral1/memory/2728-53-0x000000013FB20000-0x000000013FF11000-memory.dmp	upx
behavioral1/files/0x0007000000015c9f-61.dat	upx
behavioral1/files/0x0006000000015cf6-73.dat	upx
behavioral1/files/0x0007000000015cb6-69.dat	upx
behavioral1/files/0x0007000000015cce-66.dat	upx
behavioral1/files/0x0006000000015cee-70.dat	upx
behavioral1/memory/2464-89-0x000000013FF10000-0x0000000140301000-memory.dmp	upx
behavioral1/files/0x0006000000015cfe-94.dat	upx
behavioral1/files/0x0006000000015d07-101.dat	upx
behavioral1/files/0x0006000000015d31-123.dat	upx
behavioral1/files/0x0006000000015d98-128.dat	upx
behavioral1/files/0x0006000000016176-153.dat	upx
behavioral1/files/0x00060000000167d5-178.dat	upx
behavioral1/files/0x0006000000016a29-182.dat	upx
behavioral1/files/0x000600000001650c-168.dat	upx
behavioral1/files/0x00060000000165ae-172.dat	upx
behavioral1/files/0x0006000000016287-158.dat	upx
behavioral1/files/0x0006000000016448-163.dat	upx
behavioral1/files/0x00060000000160af-148.dat	upx
behavioral1/files/0x0006000000015f01-138.dat	upx
behavioral1/files/0x0006000000015f7a-143.dat	upx
behavioral1/files/0x0006000000015df1-133.dat	upx
behavioral1/files/0x0006000000015d27-118.dat	upx
behavioral1/files/0x0006000000015d1a-113.dat	upx
behavioral1/files/0x0006000000015d0f-108.dat	upx
behavioral1/files/0x0009000000015605-98.dat	upx
behavioral1/memory/2588-88-0x000000013F920000-0x000000013FD11000-memory.dmp	upx
behavioral1/memory/2444-78-0x000000013FB60000-0x000000013FF51000-memory.dmp	upx
behavioral1/memory/2536-55-0x000000013FC30000-0x0000000140021000-memory.dmp	upx
behavioral1/files/0x000a000000015c83-54.dat	upx
behavioral1/memory/2196-972-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/2132-1181-0x000000013FEA0000-0x0000000140291000-memory.dmp	upx
behavioral1/memory/3028-1699-0x000000013FEA0000-0x0000000140291000-memory.dmp	upx
behavioral1/memory/2728-2410-0x000000013FB20000-0x000000013FF11000-memory.dmp	upx
behavioral1/memory/2196-3811-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/2536-3824-0x000000013FC30000-0x0000000140021000-memory.dmp	upx
behavioral1/memory/2444-3828-0x000000013FB60000-0x000000013FF51000-memory.dmp	upx
behavioral1/memory/2324-3838-0x000000013FC30000-0x0000000140021000-memory.dmp	upx
behavioral1/memory/2144-3839-0x000000013F840000-0x000000013FC31000-memory.dmp	upx
behavioral1/memory/2132-3841-0x000000013FEA0000-0x0000000140291000-memory.dmp	upx
behavioral1/memory/2788-3843-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	upx
behavioral1/memory/2616-3847-0x000000013FE40000-0x0000000140231000-memory.dmp	upx
behavioral1/memory/3028-3846-0x000000013FEA0000-0x0000000140291000-memory.dmp	upx
behavioral1/memory/2728-3849-0x000000013FB20000-0x000000013FF11000-memory.dmp	upx
behavioral1/memory/2536-3851-0x000000013FC30000-0x0000000140021000-memory.dmp	upx
behavioral1/memory/2588-3854-0x000000013F920000-0x000000013FD11000-memory.dmp	upx
behavioral1/memory/2444-3855-0x000000013FB60000-0x000000013FF51000-memory.dmp	upx
behavioral1/memory/2464-3858-0x000000013FF10000-0x0000000140301000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\OdwTUKC.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\cAdGHhG.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\vbgfshD.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\dkYhTwh.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\LKzVdQR.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\jOCfGPd.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\kvDBRGa.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\XowJkER.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\ZCyWIGh.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\aiVWdLe.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\sMwdBdO.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\VsjNxtd.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\yLEYEJA.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\GlSjftm.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\YpIUCOj.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\zSFaFhj.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\sZMWiqP.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\rPKDpdw.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\VWiqSJO.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\jjGHLEg.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\KXfvrop.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\KkFiDiU.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\IfhRGot.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\eBpiLom.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\agJGmux.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\uaFiZBn.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\OajjXBY.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\TZFMMCH.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\wUYMjEs.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\hPlYRlg.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\UalSiml.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\QQfnmpp.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\CtuCCVS.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\flIhhKD.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\zesNTzI.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\qtWRGlN.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\avMZLJO.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\IguGyIw.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\TESNRIM.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\ZTuNDsc.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\LsvujtB.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\qjpWilb.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\bpRbfwb.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\abOLROA.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\uFxbAZX.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\mxqdkZH.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\ijKSkek.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\TTLAiTD.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\GPhbMOK.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\YNseknl.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\tVKEhmL.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\XnPYGKp.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\iYImiFD.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\CSFWwQX.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\IrfhNJr.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\jMgOqKQ.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\uWowrAn.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\raQgIrQ.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\PVDvcUg.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\KDhlojN.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\pkyFPQH.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\xVUanzJ.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\AIVguFS.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
File created	C:\Windows\System32\JRUtEWB.exe	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2196 wrote to memory of 2324	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	29
PID 2196 wrote to memory of 2324	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	29
PID 2196 wrote to memory of 2324	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	29
PID 2196 wrote to memory of 2144	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	30
PID 2196 wrote to memory of 2144	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	30
PID 2196 wrote to memory of 2144	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	30
PID 2196 wrote to memory of 2132	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	31
PID 2196 wrote to memory of 2132	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	31
PID 2196 wrote to memory of 2132	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	31
PID 2196 wrote to memory of 3028	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	32
PID 2196 wrote to memory of 3028	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	32
PID 2196 wrote to memory of 3028	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	32
PID 2196 wrote to memory of 2788	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	33
PID 2196 wrote to memory of 2788	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	33
PID 2196 wrote to memory of 2788	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	33
PID 2196 wrote to memory of 2616	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	34
PID 2196 wrote to memory of 2616	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	34
PID 2196 wrote to memory of 2616	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	34
PID 2196 wrote to memory of 2728	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	35
PID 2196 wrote to memory of 2728	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	35
PID 2196 wrote to memory of 2728	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	35
PID 2196 wrote to memory of 2536	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	36
PID 2196 wrote to memory of 2536	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	36
PID 2196 wrote to memory of 2536	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	36
PID 2196 wrote to memory of 2444	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	37
PID 2196 wrote to memory of 2444	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	37
PID 2196 wrote to memory of 2444	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	37
PID 2196 wrote to memory of 2588	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	38
PID 2196 wrote to memory of 2588	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	38
PID 2196 wrote to memory of 2588	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	38
PID 2196 wrote to memory of 2420	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	39
PID 2196 wrote to memory of 2420	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	39
PID 2196 wrote to memory of 2420	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	39
PID 2196 wrote to memory of 2464	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	40
PID 2196 wrote to memory of 2464	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	40
PID 2196 wrote to memory of 2464	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	40
PID 2196 wrote to memory of 2540	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	41
PID 2196 wrote to memory of 2540	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	41
PID 2196 wrote to memory of 2540	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	41
PID 2196 wrote to memory of 2140	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	42
PID 2196 wrote to memory of 2140	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	42
PID 2196 wrote to memory of 2140	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	42
PID 2196 wrote to memory of 2308	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	43
PID 2196 wrote to memory of 2308	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	43
PID 2196 wrote to memory of 2308	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	43
PID 2196 wrote to memory of 1188	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	44
PID 2196 wrote to memory of 1188	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	44
PID 2196 wrote to memory of 1188	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	44
PID 2196 wrote to memory of 1080	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	45
PID 2196 wrote to memory of 1080	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	45
PID 2196 wrote to memory of 1080	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	45
PID 2196 wrote to memory of 2764	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	46
PID 2196 wrote to memory of 2764	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	46
PID 2196 wrote to memory of 2764	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	46
PID 2196 wrote to memory of 1040	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	47
PID 2196 wrote to memory of 1040	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	47
PID 2196 wrote to memory of 1040	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	47
PID 2196 wrote to memory of 752	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	48
PID 2196 wrote to memory of 752	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	48
PID 2196 wrote to memory of 752	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	48
PID 2196 wrote to memory of 1752	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	49
PID 2196 wrote to memory of 1752	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	49
PID 2196 wrote to memory of 1752	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	49
PID 2196 wrote to memory of 2956	2196	0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0ba889b039a6f31daa9faddc42bd48ce_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2196
- C:\Windows\System32\haxIzRn.exe
  C:\Windows\System32\haxIzRn.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\ykUWyKo.exe
  C:\Windows\System32\ykUWyKo.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\KgDIdrx.exe
  C:\Windows\System32\KgDIdrx.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\spxUBkx.exe
  C:\Windows\System32\spxUBkx.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\AckxLcv.exe
  C:\Windows\System32\AckxLcv.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\gmATtHn.exe
  C:\Windows\System32\gmATtHn.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\uaJCzhh.exe
  C:\Windows\System32\uaJCzhh.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\rSBFooZ.exe
  C:\Windows\System32\rSBFooZ.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\JJHNMlZ.exe
  C:\Windows\System32\JJHNMlZ.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\QzLDncX.exe
  C:\Windows\System32\QzLDncX.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\zxUVWep.exe
  C:\Windows\System32\zxUVWep.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\sLDbDEU.exe
  C:\Windows\System32\sLDbDEU.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\rOFbFFy.exe
  C:\Windows\System32\rOFbFFy.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\tNZBTGu.exe
  C:\Windows\System32\tNZBTGu.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System32\xGFqKYA.exe
  C:\Windows\System32\xGFqKYA.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\WKSVLfo.exe
  C:\Windows\System32\WKSVLfo.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System32\acCBZfJ.exe
  C:\Windows\System32\acCBZfJ.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System32\ephOMTp.exe
  C:\Windows\System32\ephOMTp.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\swoRlPq.exe
  C:\Windows\System32\swoRlPq.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System32\jemdBnw.exe
  C:\Windows\System32\jemdBnw.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System32\UfoCngq.exe
  C:\Windows\System32\UfoCngq.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\IUIuVVY.exe
  C:\Windows\System32\IUIuVVY.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System32\kyHvSHs.exe
  C:\Windows\System32\kyHvSHs.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\CSdHoox.exe
  C:\Windows\System32\CSdHoox.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System32\CtuCCVS.exe
  C:\Windows\System32\CtuCCVS.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System32\kipkSTY.exe
  C:\Windows\System32\kipkSTY.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\aQZZKne.exe
  C:\Windows\System32\aQZZKne.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System32\VWKeASD.exe
  C:\Windows\System32\VWKeASD.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System32\SlwzfSE.exe
  C:\Windows\System32\SlwzfSE.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\bxHZtXN.exe
  C:\Windows\System32\bxHZtXN.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System32\OdOdYFm.exe
  C:\Windows\System32\OdOdYFm.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System32\VIbaTms.exe
  C:\Windows\System32\VIbaTms.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\CDmTfoX.exe
  C:\Windows\System32\CDmTfoX.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System32\jUYvXaX.exe
  C:\Windows\System32\jUYvXaX.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\mzzMBBa.exe
  C:\Windows\System32\mzzMBBa.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\bkLcwQp.exe
  C:\Windows\System32\bkLcwQp.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\szlbLfj.exe
  C:\Windows\System32\szlbLfj.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System32\KlDzUkP.exe
  C:\Windows\System32\KlDzUkP.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\LXmmoEm.exe
  C:\Windows\System32\LXmmoEm.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System32\UrUBwVF.exe
  C:\Windows\System32\UrUBwVF.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System32\dNKzQLg.exe
  C:\Windows\System32\dNKzQLg.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\YiJdZgo.exe
  C:\Windows\System32\YiJdZgo.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\OcVnTNS.exe
  C:\Windows\System32\OcVnTNS.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System32\NnoJaUA.exe
  C:\Windows\System32\NnoJaUA.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\fUDGqPO.exe
  C:\Windows\System32\fUDGqPO.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\MSnOviq.exe
  C:\Windows\System32\MSnOviq.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\PwpXQNy.exe
  C:\Windows\System32\PwpXQNy.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\XzHxSzR.exe
  C:\Windows\System32\XzHxSzR.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System32\SntoUwy.exe
  C:\Windows\System32\SntoUwy.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\SntYQpA.exe
  C:\Windows\System32\SntYQpA.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System32\YjyDabz.exe
  C:\Windows\System32\YjyDabz.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\tGQGhSC.exe
  C:\Windows\System32\tGQGhSC.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System32\hxwVPzT.exe
  C:\Windows\System32\hxwVPzT.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System32\alxBzQQ.exe
  C:\Windows\System32\alxBzQQ.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\ymtslCk.exe
  C:\Windows\System32\ymtslCk.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\upplszh.exe
  C:\Windows\System32\upplszh.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\pHYShne.exe
  C:\Windows\System32\pHYShne.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\bBptsAJ.exe
  C:\Windows\System32\bBptsAJ.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System32\McnPPGf.exe
  C:\Windows\System32\McnPPGf.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\yjfzCfp.exe
  C:\Windows\System32\yjfzCfp.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System32\dFzfLar.exe
  C:\Windows\System32\dFzfLar.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\DiWcKBQ.exe
  C:\Windows\System32\DiWcKBQ.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\fWxiJRp.exe
  C:\Windows\System32\fWxiJRp.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\SHZrSDF.exe
  C:\Windows\System32\SHZrSDF.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\eXBfHYd.exe
  C:\Windows\System32\eXBfHYd.exe
  2⤵
  PID:1292
- C:\Windows\System32\fKKFTDZ.exe
  C:\Windows\System32\fKKFTDZ.exe
  2⤵
  PID:2372
- C:\Windows\System32\hPqXZWT.exe
  C:\Windows\System32\hPqXZWT.exe
  2⤵
  PID:1768
- C:\Windows\System32\wnTJYef.exe
  C:\Windows\System32\wnTJYef.exe
  2⤵
  PID:2680
- C:\Windows\System32\rroQhcB.exe
  C:\Windows\System32\rroQhcB.exe
  2⤵
  PID:2752
- C:\Windows\System32\TDIzObB.exe
  C:\Windows\System32\TDIzObB.exe
  2⤵
  PID:496
- C:\Windows\System32\xVraLtB.exe
  C:\Windows\System32\xVraLtB.exe
  2⤵
  PID:2696
- C:\Windows\System32\PTYMjVz.exe
  C:\Windows\System32\PTYMjVz.exe
  2⤵
  PID:2812
- C:\Windows\System32\BWggQTS.exe
  C:\Windows\System32\BWggQTS.exe
  2⤵
  PID:2220
- C:\Windows\System32\EwPrEyV.exe
  C:\Windows\System32\EwPrEyV.exe
  2⤵
  PID:1240
- C:\Windows\System32\ugvErHJ.exe
  C:\Windows\System32\ugvErHJ.exe
  2⤵
  PID:1160
- C:\Windows\System32\kVPfPVG.exe
  C:\Windows\System32\kVPfPVG.exe
  2⤵
  PID:896
- C:\Windows\System32\OzYNGOK.exe
  C:\Windows\System32\OzYNGOK.exe
  2⤵
  PID:584
- C:\Windows\System32\aIkHegR.exe
  C:\Windows\System32\aIkHegR.exe
  2⤵
  PID:1012
- C:\Windows\System32\BHhHHGo.exe
  C:\Windows\System32\BHhHHGo.exe
  2⤵
  PID:2400
- C:\Windows\System32\AnvKhJp.exe
  C:\Windows\System32\AnvKhJp.exe
  2⤵
  PID:2216
- C:\Windows\System32\vdVTqVz.exe
  C:\Windows\System32\vdVTqVz.exe
  2⤵
  PID:2104
- C:\Windows\System32\PlSZmcf.exe
  C:\Windows\System32\PlSZmcf.exe
  2⤵
  PID:2384
- C:\Windows\System32\OdwTUKC.exe
  C:\Windows\System32\OdwTUKC.exe
  2⤵
  PID:1132
- C:\Windows\System32\BHeOeKw.exe
  C:\Windows\System32\BHeOeKw.exe
  2⤵
  PID:1988
- C:\Windows\System32\WkHNYYY.exe
  C:\Windows\System32\WkHNYYY.exe
  2⤵
  PID:2068
- C:\Windows\System32\ksnYOTx.exe
  C:\Windows\System32\ksnYOTx.exe
  2⤵
  PID:2720
- C:\Windows\System32\EmtiUwZ.exe
  C:\Windows\System32\EmtiUwZ.exe
  2⤵
  PID:1948
- C:\Windows\System32\uiUHgPL.exe
  C:\Windows\System32\uiUHgPL.exe
  2⤵
  PID:2336
- C:\Windows\System32\XfDcTKv.exe
  C:\Windows\System32\XfDcTKv.exe
  2⤵
  PID:2300
- C:\Windows\System32\RGitYgf.exe
  C:\Windows\System32\RGitYgf.exe
  2⤵
  PID:1420
- C:\Windows\System32\rHNOtSX.exe
  C:\Windows\System32\rHNOtSX.exe
  2⤵
  PID:320
- C:\Windows\System32\qlPVpzG.exe
  C:\Windows\System32\qlPVpzG.exe
  2⤵
  PID:2192
- C:\Windows\System32\ZdziVRr.exe
  C:\Windows\System32\ZdziVRr.exe
  2⤵
  PID:1560
- C:\Windows\System32\pGOjpVF.exe
  C:\Windows\System32\pGOjpVF.exe
  2⤵
  PID:2524
- C:\Windows\System32\SuJwVuP.exe
  C:\Windows\System32\SuJwVuP.exe
  2⤵
  PID:2600
- C:\Windows\System32\GQivdHt.exe
  C:\Windows\System32\GQivdHt.exe
  2⤵
  PID:2544
- C:\Windows\System32\diTRHOe.exe
  C:\Windows\System32\diTRHOe.exe
  2⤵
  PID:2736
- C:\Windows\System32\aZDeEnf.exe
  C:\Windows\System32\aZDeEnf.exe
  2⤵
  PID:2492
- C:\Windows\System32\ImjnJYy.exe
  C:\Windows\System32\ImjnJYy.exe
  2⤵
  PID:2472
- C:\Windows\System32\xtloKCp.exe
  C:\Windows\System32\xtloKCp.exe
  2⤵
  PID:2576
- C:\Windows\System32\AIVguFS.exe
  C:\Windows\System32\AIVguFS.exe
  2⤵
  PID:2460
- C:\Windows\System32\soPOQEV.exe
  C:\Windows\System32\soPOQEV.exe
  2⤵
  PID:756
- C:\Windows\System32\CuGblni.exe
  C:\Windows\System32\CuGblni.exe
  2⤵
  PID:2556
- C:\Windows\System32\HDQJQTR.exe
  C:\Windows\System32\HDQJQTR.exe
  2⤵
  PID:2828
- C:\Windows\System32\ZKlbsSo.exe
  C:\Windows\System32\ZKlbsSo.exe
  2⤵
  PID:2820
- C:\Windows\System32\YAxGrli.exe
  C:\Windows\System32\YAxGrli.exe
  2⤵
  PID:1504
- C:\Windows\System32\aUDsWYy.exe
  C:\Windows\System32\aUDsWYy.exe
  2⤵
  PID:1876
- C:\Windows\System32\xtbRiLK.exe
  C:\Windows\System32\xtbRiLK.exe
  2⤵
  PID:2388
- C:\Windows\System32\QsUUrdA.exe
  C:\Windows\System32\QsUUrdA.exe
  2⤵
  PID:2612
- C:\Windows\System32\FKtCXJo.exe
  C:\Windows\System32\FKtCXJo.exe
  2⤵
  PID:1928
- C:\Windows\System32\ZLxezGs.exe
  C:\Windows\System32\ZLxezGs.exe
  2⤵
  PID:1804
- C:\Windows\System32\JSTAdbS.exe
  C:\Windows\System32\JSTAdbS.exe
  2⤵
  PID:1952
- C:\Windows\System32\lzNxoJp.exe
  C:\Windows\System32\lzNxoJp.exe
  2⤵
  PID:1728
- C:\Windows\System32\SeDQWjj.exe
  C:\Windows\System32\SeDQWjj.exe
  2⤵
  PID:3068
- C:\Windows\System32\EPkypWt.exe
  C:\Windows\System32\EPkypWt.exe
  2⤵
  PID:1296
- C:\Windows\System32\pJwiNlP.exe
  C:\Windows\System32\pJwiNlP.exe
  2⤵
  PID:1704
- C:\Windows\System32\YPGGGWt.exe
  C:\Windows\System32\YPGGGWt.exe
  2⤵
  PID:3008
- C:\Windows\System32\nhAfHnj.exe
  C:\Windows\System32\nhAfHnj.exe
  2⤵
  PID:2844
- C:\Windows\System32\GrpwfsB.exe
  C:\Windows\System32\GrpwfsB.exe
  2⤵
  PID:2988
- C:\Windows\System32\NQFKorE.exe
  C:\Windows\System32\NQFKorE.exe
  2⤵
  PID:2676
- C:\Windows\System32\yJPRHaq.exe
  C:\Windows\System32\yJPRHaq.exe
  2⤵
  PID:1100
- C:\Windows\System32\xfJYoPU.exe
  C:\Windows\System32\xfJYoPU.exe
  2⤵
  PID:1392
- C:\Windows\System32\GQGGsAw.exe
  C:\Windows\System32\GQGGsAw.exe
  2⤵
  PID:2848
- C:\Windows\System32\fvduUdI.exe
  C:\Windows\System32\fvduUdI.exe
  2⤵
  PID:2948
- C:\Windows\System32\rwMWBZt.exe
  C:\Windows\System32\rwMWBZt.exe
  2⤵
  PID:1120
- C:\Windows\System32\JAYyfpT.exe
  C:\Windows\System32\JAYyfpT.exe
  2⤵
  PID:1404
- C:\Windows\System32\MtwchpH.exe
  C:\Windows\System32\MtwchpH.exe
  2⤵
  PID:348
- C:\Windows\System32\RcEnOfK.exe
  C:\Windows\System32\RcEnOfK.exe
  2⤵
  PID:1156
- C:\Windows\System32\PwbJhae.exe
  C:\Windows\System32\PwbJhae.exe
  2⤵
  PID:412
- C:\Windows\System32\daegsYn.exe
  C:\Windows\System32\daegsYn.exe
  2⤵
  PID:600
- C:\Windows\System32\KuDHVON.exe
  C:\Windows\System32\KuDHVON.exe
  2⤵
  PID:1280
- C:\Windows\System32\wXasInB.exe
  C:\Windows\System32\wXasInB.exe
  2⤵
  PID:996
- C:\Windows\System32\spTPGFI.exe
  C:\Windows\System32\spTPGFI.exe
  2⤵
  PID:2928
- C:\Windows\System32\vJcyFGN.exe
  C:\Windows\System32\vJcyFGN.exe
  2⤵
  PID:1700
- C:\Windows\System32\YZtIVJM.exe
  C:\Windows\System32\YZtIVJM.exe
  2⤵
  PID:2520
- C:\Windows\System32\MrRACrU.exe
  C:\Windows\System32\MrRACrU.exe
  2⤵
  PID:1756
- C:\Windows\System32\VnCwtIJ.exe
  C:\Windows\System32\VnCwtIJ.exe
  2⤵
  PID:828
- C:\Windows\System32\VHeugGI.exe
  C:\Windows\System32\VHeugGI.exe
  2⤵
  PID:2808
- C:\Windows\System32\nBBsQZm.exe
  C:\Windows\System32\nBBsQZm.exe
  2⤵
  PID:2428
- C:\Windows\System32\wkEcQNU.exe
  C:\Windows\System32\wkEcQNU.exe
  2⤵
  PID:2352
- C:\Windows\System32\aDbrbAa.exe
  C:\Windows\System32\aDbrbAa.exe
  2⤵
  PID:2512
- C:\Windows\System32\XxMDHFD.exe
  C:\Windows\System32\XxMDHFD.exe
  2⤵
  PID:2456
- C:\Windows\System32\VFVVVXQ.exe
  C:\Windows\System32\VFVVVXQ.exe
  2⤵
  PID:2172
- C:\Windows\System32\nYCIHHg.exe
  C:\Windows\System32\nYCIHHg.exe
  2⤵
  PID:2756
- C:\Windows\System32\srRXQWn.exe
  C:\Windows\System32\srRXQWn.exe
  2⤵
  PID:2856
- C:\Windows\System32\GUGdsjR.exe
  C:\Windows\System32\GUGdsjR.exe
  2⤵
  PID:560
- C:\Windows\System32\dAQCfZW.exe
  C:\Windows\System32\dAQCfZW.exe
  2⤵
  PID:2396
- C:\Windows\System32\nRKmhID.exe
  C:\Windows\System32\nRKmhID.exe
  2⤵
  PID:1628
- C:\Windows\System32\aBxUtyi.exe
  C:\Windows\System32\aBxUtyi.exe
  2⤵
  PID:3064
- C:\Windows\System32\DGyRClB.exe
  C:\Windows\System32\DGyRClB.exe
  2⤵
  PID:1960
- C:\Windows\System32\cXDITLk.exe
  C:\Windows\System32\cXDITLk.exe
  2⤵
  PID:2064
- C:\Windows\System32\vxZYUPh.exe
  C:\Windows\System32\vxZYUPh.exe
  2⤵
  PID:3080
- C:\Windows\System32\HKUsJTb.exe
  C:\Windows\System32\HKUsJTb.exe
  2⤵
  PID:3096
- C:\Windows\System32\HJaKSKn.exe
  C:\Windows\System32\HJaKSKn.exe
  2⤵
  PID:3112
- C:\Windows\System32\hsPsgSx.exe
  C:\Windows\System32\hsPsgSx.exe
  2⤵
  PID:3128
- C:\Windows\System32\jhXykvI.exe
  C:\Windows\System32\jhXykvI.exe
  2⤵
  PID:3144
- C:\Windows\System32\CYlkbEE.exe
  C:\Windows\System32\CYlkbEE.exe
  2⤵
  PID:3160
- C:\Windows\System32\LQamTWr.exe
  C:\Windows\System32\LQamTWr.exe
  2⤵
  PID:3176
- C:\Windows\System32\egNhsWO.exe
  C:\Windows\System32\egNhsWO.exe
  2⤵
  PID:3192
- C:\Windows\System32\VmcJSyy.exe
  C:\Windows\System32\VmcJSyy.exe
  2⤵
  PID:3208
- C:\Windows\System32\YeQmQEY.exe
  C:\Windows\System32\YeQmQEY.exe
  2⤵
  PID:3224
- C:\Windows\System32\vZUlsRD.exe
  C:\Windows\System32\vZUlsRD.exe
  2⤵
  PID:3240
- C:\Windows\System32\HkCzZJz.exe
  C:\Windows\System32\HkCzZJz.exe
  2⤵
  PID:3256
- C:\Windows\System32\DndWGXL.exe
  C:\Windows\System32\DndWGXL.exe
  2⤵
  PID:3272
- C:\Windows\System32\VsjNxtd.exe
  C:\Windows\System32\VsjNxtd.exe
  2⤵
  PID:3424
- C:\Windows\System32\hQXvmir.exe
  C:\Windows\System32\hQXvmir.exe
  2⤵
  PID:3444
- C:\Windows\System32\ZTuNDsc.exe
  C:\Windows\System32\ZTuNDsc.exe
  2⤵
  PID:3460
- C:\Windows\System32\XnPYGKp.exe
  C:\Windows\System32\XnPYGKp.exe
  2⤵
  PID:3476
- C:\Windows\System32\IJtIChy.exe
  C:\Windows\System32\IJtIChy.exe
  2⤵
  PID:3492
- C:\Windows\System32\mhTzBUd.exe
  C:\Windows\System32\mhTzBUd.exe
  2⤵
  PID:3508
- C:\Windows\System32\oHAmBZj.exe
  C:\Windows\System32\oHAmBZj.exe
  2⤵
  PID:3528
- C:\Windows\System32\JtmUotj.exe
  C:\Windows\System32\JtmUotj.exe
  2⤵
  PID:3544
- C:\Windows\System32\rQMejUr.exe
  C:\Windows\System32\rQMejUr.exe
  2⤵
  PID:3560
- C:\Windows\System32\irnfIsR.exe
  C:\Windows\System32\irnfIsR.exe
  2⤵
  PID:3576
- C:\Windows\System32\GUSYJbJ.exe
  C:\Windows\System32\GUSYJbJ.exe
  2⤵
  PID:3624
- C:\Windows\System32\ughgRcV.exe
  C:\Windows\System32\ughgRcV.exe
  2⤵
  PID:3644
- C:\Windows\System32\QYeMGuG.exe
  C:\Windows\System32\QYeMGuG.exe
  2⤵
  PID:3660
- C:\Windows\System32\TZFMMCH.exe
  C:\Windows\System32\TZFMMCH.exe
  2⤵
  PID:3676
- C:\Windows\System32\umskcGk.exe
  C:\Windows\System32\umskcGk.exe
  2⤵
  PID:3692
- C:\Windows\System32\RyYxnDv.exe
  C:\Windows\System32\RyYxnDv.exe
  2⤵
  PID:3708
- C:\Windows\System32\FRPvhmX.exe
  C:\Windows\System32\FRPvhmX.exe
  2⤵
  PID:3724
- C:\Windows\System32\ohEjlQU.exe
  C:\Windows\System32\ohEjlQU.exe
  2⤵
  PID:3740
- C:\Windows\System32\qdtyjVj.exe
  C:\Windows\System32\qdtyjVj.exe
  2⤵
  PID:3756
- C:\Windows\System32\NLnOkLd.exe
  C:\Windows\System32\NLnOkLd.exe
  2⤵
  PID:3772
- C:\Windows\System32\OJzGmNu.exe
  C:\Windows\System32\OJzGmNu.exe
  2⤵
  PID:3788
- C:\Windows\System32\wUYMjEs.exe
  C:\Windows\System32\wUYMjEs.exe
  2⤵
  PID:3804
- C:\Windows\System32\FnMGUXS.exe
  C:\Windows\System32\FnMGUXS.exe
  2⤵
  PID:3820
- C:\Windows\System32\YbdcvnF.exe
  C:\Windows\System32\YbdcvnF.exe
  2⤵
  PID:3836
- C:\Windows\System32\uHztidE.exe
  C:\Windows\System32\uHztidE.exe
  2⤵
  PID:3852
- C:\Windows\System32\jOCfGPd.exe
  C:\Windows\System32\jOCfGPd.exe
  2⤵
  PID:3872
- C:\Windows\System32\uWowrAn.exe
  C:\Windows\System32\uWowrAn.exe
  2⤵
  PID:3888
- C:\Windows\System32\IguGyIw.exe
  C:\Windows\System32\IguGyIw.exe
  2⤵
  PID:3904
- C:\Windows\System32\jTEIVPV.exe
  C:\Windows\System32\jTEIVPV.exe
  2⤵
  PID:3920
- C:\Windows\System32\BWNnJyR.exe
  C:\Windows\System32\BWNnJyR.exe
  2⤵
  PID:3936
- C:\Windows\System32\IgkaJkk.exe
  C:\Windows\System32\IgkaJkk.exe
  2⤵
  PID:3952
- C:\Windows\System32\EjdtjMF.exe
  C:\Windows\System32\EjdtjMF.exe
  2⤵
  PID:3972
- C:\Windows\System32\GvxDnEY.exe
  C:\Windows\System32\GvxDnEY.exe
  2⤵
  PID:3988
- C:\Windows\System32\aXNKtoY.exe
  C:\Windows\System32\aXNKtoY.exe
  2⤵
  PID:4004
- C:\Windows\System32\fykzccS.exe
  C:\Windows\System32\fykzccS.exe
  2⤵
  PID:4020
- C:\Windows\System32\LqpLFbD.exe
  C:\Windows\System32\LqpLFbD.exe
  2⤵
  PID:4036
- C:\Windows\System32\UuHfAsT.exe
  C:\Windows\System32\UuHfAsT.exe
  2⤵
  PID:4052
- C:\Windows\System32\sKzdzXz.exe
  C:\Windows\System32\sKzdzXz.exe
  2⤵
  PID:4068
- C:\Windows\System32\qyRzUQn.exe
  C:\Windows\System32\qyRzUQn.exe
  2⤵
  PID:4084
- C:\Windows\System32\soBkHok.exe
  C:\Windows\System32\soBkHok.exe
  2⤵
  PID:1580
- C:\Windows\System32\IaXFEPr.exe
  C:\Windows\System32\IaXFEPr.exe
  2⤵
  PID:1792
- C:\Windows\System32\ECJtVuT.exe
  C:\Windows\System32\ECJtVuT.exe
  2⤵
  PID:2176
- C:\Windows\System32\IETKxfq.exe
  C:\Windows\System32\IETKxfq.exe
  2⤵
  PID:1748
- C:\Windows\System32\xkYVgDO.exe
  C:\Windows\System32\xkYVgDO.exe
  2⤵
  PID:2508
- C:\Windows\System32\tWiZMdC.exe
  C:\Windows\System32\tWiZMdC.exe
  2⤵
  PID:3088
- C:\Windows\System32\aOgdtTr.exe
  C:\Windows\System32\aOgdtTr.exe
  2⤵
  PID:2644
- C:\Windows\System32\pzyNahL.exe
  C:\Windows\System32\pzyNahL.exe
  2⤵
  PID:2640
- C:\Windows\System32\wEGTGRU.exe
  C:\Windows\System32\wEGTGRU.exe
  2⤵
  PID:3188
- C:\Windows\System32\YAJXSoo.exe
  C:\Windows\System32\YAJXSoo.exe
  2⤵
  PID:3252
- C:\Windows\System32\KRSwKWb.exe
  C:\Windows\System32\KRSwKWb.exe
  2⤵
  PID:2572
- C:\Windows\System32\PGfLniu.exe
  C:\Windows\System32\PGfLniu.exe
  2⤵
  PID:2448
- C:\Windows\System32\zHUNkoz.exe
  C:\Windows\System32\zHUNkoz.exe
  2⤵
  PID:2784
- C:\Windows\System32\rOuGWXu.exe
  C:\Windows\System32\rOuGWXu.exe
  2⤵
  PID:3264
- C:\Windows\System32\IUEwvNU.exe
  C:\Windows\System32\IUEwvNU.exe
  2⤵
  PID:2888
- C:\Windows\System32\hUUpGsT.exe
  C:\Windows\System32\hUUpGsT.exe
  2⤵
  PID:780
- C:\Windows\System32\QyNZAmZ.exe
  C:\Windows\System32\QyNZAmZ.exe
  2⤵
  PID:1668
- C:\Windows\System32\YWGcwBR.exe
  C:\Windows\System32\YWGcwBR.exe
  2⤵
  PID:3136
- C:\Windows\System32\xDbgPGE.exe
  C:\Windows\System32\xDbgPGE.exe
  2⤵
  PID:3200
- C:\Windows\System32\hPlYRlg.exe
  C:\Windows\System32\hPlYRlg.exe
  2⤵
  PID:1052
- C:\Windows\System32\OAVOkWI.exe
  C:\Windows\System32\OAVOkWI.exe
  2⤵
  PID:2740
- C:\Windows\System32\mMeUGhh.exe
  C:\Windows\System32\mMeUGhh.exe
  2⤵
  PID:3292
- C:\Windows\System32\mkEgdcf.exe
  C:\Windows\System32\mkEgdcf.exe
  2⤵
  PID:3308
- C:\Windows\System32\MyAGdvQ.exe
  C:\Windows\System32\MyAGdvQ.exe
  2⤵
  PID:3328
- C:\Windows\System32\ATEunHp.exe
  C:\Windows\System32\ATEunHp.exe
  2⤵
  PID:3344
- C:\Windows\System32\JvITzKV.exe
  C:\Windows\System32\JvITzKV.exe
  2⤵
  PID:3356
- C:\Windows\System32\NKtapcH.exe
  C:\Windows\System32\NKtapcH.exe
  2⤵
  PID:3372
- C:\Windows\System32\LsvujtB.exe
  C:\Windows\System32\LsvujtB.exe
  2⤵
  PID:3392
- C:\Windows\System32\EWAMxmS.exe
  C:\Windows\System32\EWAMxmS.exe
  2⤵
  PID:2672
- C:\Windows\System32\bwhEmjX.exe
  C:\Windows\System32\bwhEmjX.exe
  2⤵
  PID:3412
- C:\Windows\System32\GSnEufB.exe
  C:\Windows\System32\GSnEufB.exe
  2⤵
  PID:3420
- C:\Windows\System32\PqsjDqs.exe
  C:\Windows\System32\PqsjDqs.exe
  2⤵
  PID:3452
- C:\Windows\System32\pKFUgJO.exe
  C:\Windows\System32\pKFUgJO.exe
  2⤵
  PID:3484
- C:\Windows\System32\IjmUsfa.exe
  C:\Windows\System32\IjmUsfa.exe
  2⤵
  PID:3556
- C:\Windows\System32\KiyazGp.exe
  C:\Windows\System32\KiyazGp.exe
  2⤵
  PID:3472
- C:\Windows\System32\raQgIrQ.exe
  C:\Windows\System32\raQgIrQ.exe
  2⤵
  PID:2968
- C:\Windows\System32\EeTzEKo.exe
  C:\Windows\System32\EeTzEKo.exe
  2⤵
  PID:3500
- C:\Windows\System32\OFTmBlX.exe
  C:\Windows\System32\OFTmBlX.exe
  2⤵
  PID:3568
- C:\Windows\System32\XPMcZOc.exe
  C:\Windows\System32\XPMcZOc.exe
  2⤵
  PID:3620
- C:\Windows\System32\iMQXybb.exe
  C:\Windows\System32\iMQXybb.exe
  2⤵
  PID:4112
- C:\Windows\System32\QvNhnAu.exe
  C:\Windows\System32\QvNhnAu.exe
  2⤵
  PID:4128
- C:\Windows\System32\kCHAYvO.exe
  C:\Windows\System32\kCHAYvO.exe
  2⤵
  PID:4144
- C:\Windows\System32\JTxNtFf.exe
  C:\Windows\System32\JTxNtFf.exe
  2⤵
  PID:4160
- C:\Windows\System32\RsneEyZ.exe
  C:\Windows\System32\RsneEyZ.exe
  2⤵
  PID:4176
- C:\Windows\System32\zkwTrdi.exe
  C:\Windows\System32\zkwTrdi.exe
  2⤵
  PID:4192
- C:\Windows\System32\OhXhPin.exe
  C:\Windows\System32\OhXhPin.exe
  2⤵
  PID:4212
- C:\Windows\System32\FkVbftZ.exe
  C:\Windows\System32\FkVbftZ.exe
  2⤵
  PID:4228
- C:\Windows\System32\alIJIbM.exe
  C:\Windows\System32\alIJIbM.exe
  2⤵
  PID:4244
- C:\Windows\System32\kFQpofF.exe
  C:\Windows\System32\kFQpofF.exe
  2⤵
  PID:4260
- C:\Windows\System32\vIJQPij.exe
  C:\Windows\System32\vIJQPij.exe
  2⤵
  PID:4276
- C:\Windows\System32\oGByHxl.exe
  C:\Windows\System32\oGByHxl.exe
  2⤵
  PID:4292
- C:\Windows\System32\CEFGerC.exe
  C:\Windows\System32\CEFGerC.exe
  2⤵
  PID:4308
- C:\Windows\System32\aQGRdPu.exe
  C:\Windows\System32\aQGRdPu.exe
  2⤵
  PID:4328
- C:\Windows\System32\MHSqnkj.exe
  C:\Windows\System32\MHSqnkj.exe
  2⤵
  PID:4344
- C:\Windows\System32\bMfSJys.exe
  C:\Windows\System32\bMfSJys.exe
  2⤵
  PID:4360
- C:\Windows\System32\fWSeUSX.exe
  C:\Windows\System32\fWSeUSX.exe
  2⤵
  PID:4376
- C:\Windows\System32\zxOIvbn.exe
  C:\Windows\System32\zxOIvbn.exe
  2⤵
  PID:4392
- C:\Windows\System32\KUZebvM.exe
  C:\Windows\System32\KUZebvM.exe
  2⤵
  PID:4412
- C:\Windows\System32\IDHtjqV.exe
  C:\Windows\System32\IDHtjqV.exe
  2⤵
  PID:4428
- C:\Windows\System32\pxYdRmC.exe
  C:\Windows\System32\pxYdRmC.exe
  2⤵
  PID:4444
- C:\Windows\System32\bZAbTQi.exe
  C:\Windows\System32\bZAbTQi.exe
  2⤵
  PID:4460
- C:\Windows\System32\vKSbsMA.exe
  C:\Windows\System32\vKSbsMA.exe
  2⤵
  PID:4476
- C:\Windows\System32\lgTEmED.exe
  C:\Windows\System32\lgTEmED.exe
  2⤵
  PID:4492
- C:\Windows\System32\eSIGMAM.exe
  C:\Windows\System32\eSIGMAM.exe
  2⤵
  PID:4512
- C:\Windows\System32\sRfmrHK.exe
  C:\Windows\System32\sRfmrHK.exe
  2⤵
  PID:4528
- C:\Windows\System32\PVDvcUg.exe
  C:\Windows\System32\PVDvcUg.exe
  2⤵
  PID:4544
- C:\Windows\System32\QxSmRlO.exe
  C:\Windows\System32\QxSmRlO.exe
  2⤵
  PID:4560
- C:\Windows\System32\vQtVHKn.exe
  C:\Windows\System32\vQtVHKn.exe
  2⤵
  PID:4576
- C:\Windows\System32\rnVWJLu.exe
  C:\Windows\System32\rnVWJLu.exe
  2⤵
  PID:4592
- C:\Windows\System32\JyoVCYc.exe
  C:\Windows\System32\JyoVCYc.exe
  2⤵
  PID:4612
- C:\Windows\System32\QYNKKfe.exe
  C:\Windows\System32\QYNKKfe.exe
  2⤵
  PID:4628
- C:\Windows\System32\nVabwvg.exe
  C:\Windows\System32\nVabwvg.exe
  2⤵
  PID:4900
- C:\Windows\System32\tksfsOt.exe
  C:\Windows\System32\tksfsOt.exe
  2⤵
  PID:4932
- C:\Windows\System32\YbEeCMw.exe
  C:\Windows\System32\YbEeCMw.exe
  2⤵
  PID:4948
- C:\Windows\System32\MGvZdzE.exe
  C:\Windows\System32\MGvZdzE.exe
  2⤵
  PID:4964
- C:\Windows\System32\euaElwD.exe
  C:\Windows\System32\euaElwD.exe
  2⤵
  PID:4980
- C:\Windows\System32\DgvtfKX.exe
  C:\Windows\System32\DgvtfKX.exe
  2⤵
  PID:4996
- C:\Windows\System32\nPluDqz.exe
  C:\Windows\System32\nPluDqz.exe
  2⤵
  PID:5012
- C:\Windows\System32\WxYVtlp.exe
  C:\Windows\System32\WxYVtlp.exe
  2⤵
  PID:5032
- C:\Windows\System32\XEwSseu.exe
  C:\Windows\System32\XEwSseu.exe
  2⤵
  PID:5048
- C:\Windows\System32\cZbXZwc.exe
  C:\Windows\System32\cZbXZwc.exe
  2⤵
  PID:5064
- C:\Windows\System32\IDlTVWS.exe
  C:\Windows\System32\IDlTVWS.exe
  2⤵
  PID:5080
- C:\Windows\System32\yLEYEJA.exe
  C:\Windows\System32\yLEYEJA.exe
  2⤵
  PID:5100
- C:\Windows\System32\nwemvjQ.exe
  C:\Windows\System32\nwemvjQ.exe
  2⤵
  PID:3652
- C:\Windows\System32\YUksxjG.exe
  C:\Windows\System32\YUksxjG.exe
  2⤵
  PID:3032
- C:\Windows\System32\IihpmAE.exe
  C:\Windows\System32\IihpmAE.exe
  2⤵
  PID:3832
- C:\Windows\System32\eGPwYMl.exe
  C:\Windows\System32\eGPwYMl.exe
  2⤵
  PID:3880
- C:\Windows\System32\ujQmQWl.exe
  C:\Windows\System32\ujQmQWl.exe
  2⤵
  PID:4060
- C:\Windows\System32\JrRomeE.exe
  C:\Windows\System32\JrRomeE.exe
  2⤵
  PID:3120
- C:\Windows\System32\NNUIqQh.exe
  C:\Windows\System32\NNUIqQh.exe
  2⤵
  PID:4600
- C:\Windows\System32\ucLoqdm.exe
  C:\Windows\System32\ucLoqdm.exe
  2⤵
  PID:3636
- C:\Windows\System32\JrpVNtI.exe
  C:\Windows\System32\JrpVNtI.exe
  2⤵
  PID:3732
- C:\Windows\System32\PbwIXoj.exe
  C:\Windows\System32\PbwIXoj.exe
  2⤵
  PID:3868
- C:\Windows\System32\KFSCHLD.exe
  C:\Windows\System32\KFSCHLD.exe
  2⤵
  PID:3960
- C:\Windows\System32\bpfSDTF.exe
  C:\Windows\System32\bpfSDTF.exe
  2⤵
  PID:1620
- C:\Windows\System32\UfCZxVG.exe
  C:\Windows\System32\UfCZxVG.exe
  2⤵
  PID:3752
- C:\Windows\System32\sniTRJA.exe
  C:\Windows\System32\sniTRJA.exe
  2⤵
  PID:3588
- C:\Windows\System32\yZPSrsK.exe
  C:\Windows\System32\yZPSrsK.exe
  2⤵
  PID:4120
- C:\Windows\System32\ehhkILD.exe
  C:\Windows\System32\ehhkILD.exe
  2⤵
  PID:2548
- C:\Windows\System32\cUuSwlK.exe
  C:\Windows\System32\cUuSwlK.exe
  2⤵
  PID:3780
- C:\Windows\System32\vKXTjGk.exe
  C:\Windows\System32\vKXTjGk.exe
  2⤵
  PID:4256
- C:\Windows\System32\oUhFpcG.exe
  C:\Windows\System32\oUhFpcG.exe
  2⤵
  PID:4320
- C:\Windows\System32\fwzBKzC.exe
  C:\Windows\System32\fwzBKzC.exe
  2⤵
  PID:4324
- C:\Windows\System32\KetGoFf.exe
  C:\Windows\System32\KetGoFf.exe
  2⤵
  PID:4356
- C:\Windows\System32\HiPcEYk.exe
  C:\Windows\System32\HiPcEYk.exe
  2⤵
  PID:3884
- C:\Windows\System32\UalSiml.exe
  C:\Windows\System32\UalSiml.exe
  2⤵
  PID:3912
- C:\Windows\System32\VeGdmwW.exe
  C:\Windows\System32\VeGdmwW.exe
  2⤵
  PID:4520
- C:\Windows\System32\ccppPtF.exe
  C:\Windows\System32\ccppPtF.exe
  2⤵
  PID:4912
- C:\Windows\System32\rxAAOjv.exe
  C:\Windows\System32\rxAAOjv.exe
  2⤵
  PID:4916
- C:\Windows\System32\uHcXWzg.exe
  C:\Windows\System32\uHcXWzg.exe
  2⤵
  PID:4504
- C:\Windows\System32\kLxulYi.exe
  C:\Windows\System32\kLxulYi.exe
  2⤵
  PID:2180
- C:\Windows\System32\EyjVsML.exe
  C:\Windows\System32\EyjVsML.exe
  2⤵
  PID:4888
- C:\Windows\System32\kYxLPXf.exe
  C:\Windows\System32\kYxLPXf.exe
  2⤵
  PID:4864
- C:\Windows\System32\uFxbAZX.exe
  C:\Windows\System32\uFxbAZX.exe
  2⤵
  PID:4848
- C:\Windows\System32\dmozRGk.exe
  C:\Windows\System32\dmozRGk.exe
  2⤵
  PID:4828
- C:\Windows\System32\jjGHLEg.exe
  C:\Windows\System32\jjGHLEg.exe
  2⤵
  PID:4808
- C:\Windows\System32\xmopTmV.exe
  C:\Windows\System32\xmopTmV.exe
  2⤵
  PID:4788
- C:\Windows\System32\PRhOmLf.exe
  C:\Windows\System32\PRhOmLf.exe
  2⤵
  PID:4772
- C:\Windows\System32\KSPpIug.exe
  C:\Windows\System32\KSPpIug.exe
  2⤵
  PID:4756
- C:\Windows\System32\lWEevSH.exe
  C:\Windows\System32\lWEevSH.exe
  2⤵
  PID:4736
- C:\Windows\System32\iEmmkKU.exe
  C:\Windows\System32\iEmmkKU.exe
  2⤵
  PID:4720
- C:\Windows\System32\vjUBfQl.exe
  C:\Windows\System32\vjUBfQl.exe
  2⤵
  PID:4704
- C:\Windows\System32\WYFhfyF.exe
  C:\Windows\System32\WYFhfyF.exe
  2⤵
  PID:4684
- C:\Windows\System32\CEMhXsc.exe
  C:\Windows\System32\CEMhXsc.exe
  2⤵
  PID:4668
- C:\Windows\System32\RmRflCW.exe
  C:\Windows\System32\RmRflCW.exe
  2⤵
  PID:4652
- C:\Windows\System32\NbtyWCL.exe
  C:\Windows\System32\NbtyWCL.exe
  2⤵
  PID:4608
- C:\Windows\System32\DlSUlzb.exe
  C:\Windows\System32\DlSUlzb.exe
  2⤵
  PID:4404
- C:\Windows\System32\ItyKESb.exe
  C:\Windows\System32\ItyKESb.exe
  2⤵
  PID:4300
- C:\Windows\System32\TESNRIM.exe
  C:\Windows\System32\TESNRIM.exe
  2⤵
  PID:4208
- C:\Windows\System32\AmZhfVu.exe
  C:\Windows\System32\AmZhfVu.exe
  2⤵
  PID:4136
- C:\Windows\System32\MtbhzAE.exe
  C:\Windows\System32\MtbhzAE.exe
  2⤵
  PID:3600
- C:\Windows\System32\dirSmJu.exe
  C:\Windows\System32\dirSmJu.exe
  2⤵
  PID:3432
- C:\Windows\System32\YlgEaBO.exe
  C:\Windows\System32\YlgEaBO.exe
  2⤵
  PID:884
- C:\Windows\System32\EwGYWfs.exe
  C:\Windows\System32\EwGYWfs.exe
  2⤵
  PID:3352
- C:\Windows\System32\cAdGHhG.exe
  C:\Windows\System32\cAdGHhG.exe
  2⤵
  PID:3324
- C:\Windows\System32\TuluKav.exe
  C:\Windows\System32\TuluKav.exe
  2⤵
  PID:2476
- C:\Windows\System32\mxqdkZH.exe
  C:\Windows\System32\mxqdkZH.exe
  2⤵
  PID:3220
- C:\Windows\System32\wkeiqdn.exe
  C:\Windows\System32\wkeiqdn.exe
  2⤵
  PID:4924
- C:\Windows\System32\qTdUZWE.exe
  C:\Windows\System32\qTdUZWE.exe
  2⤵
  PID:4960
- C:\Windows\System32\hibcNNe.exe
  C:\Windows\System32\hibcNNe.exe
  2⤵
  PID:5044
- C:\Windows\System32\iYImiFD.exe
  C:\Windows\System32\iYImiFD.exe
  2⤵
  PID:3796
- C:\Windows\System32\KtgIzVW.exe
  C:\Windows\System32\KtgIzVW.exe
  2⤵
  PID:3124
- C:\Windows\System32\pCIbRSi.exe
  C:\Windows\System32\pCIbRSi.exe
  2⤵
  PID:3048
- C:\Windows\System32\OnaEteZ.exe
  C:\Windows\System32\OnaEteZ.exe
  2⤵
  PID:3300
- C:\Windows\System32\gomeppO.exe
  C:\Windows\System32\gomeppO.exe
  2⤵
  PID:3340
- C:\Windows\System32\RDuOllQ.exe
  C:\Windows\System32\RDuOllQ.exe
  2⤵
  PID:4988
- C:\Windows\System32\XomrIQC.exe
  C:\Windows\System32\XomrIQC.exe
  2⤵
  PID:5028
- C:\Windows\System32\KyQNKUH.exe
  C:\Windows\System32\KyQNKUH.exe
  2⤵
  PID:5096
- C:\Windows\System32\ggedZpy.exe
  C:\Windows\System32\ggedZpy.exe
  2⤵
  PID:3688
- C:\Windows\System32\uyMwETO.exe
  C:\Windows\System32\uyMwETO.exe
  2⤵
  PID:3368
- C:\Windows\System32\Rspbchz.exe
  C:\Windows\System32\Rspbchz.exe
  2⤵
  PID:4224
- C:\Windows\System32\rrfyvOA.exe
  C:\Windows\System32\rrfyvOA.exe
  2⤵
  PID:4184
- C:\Windows\System32\CIORmcP.exe
  C:\Windows\System32\CIORmcP.exe
  2⤵
  PID:4456
- C:\Windows\System32\cXWWvvG.exe
  C:\Windows\System32\cXWWvvG.exe
  2⤵
  PID:3968
- C:\Windows\System32\SAZUgdX.exe
  C:\Windows\System32\SAZUgdX.exe
  2⤵
  PID:3552
- C:\Windows\System32\WTESYve.exe
  C:\Windows\System32\WTESYve.exe
  2⤵
  PID:2620
- C:\Windows\System32\YYDkgON.exe
  C:\Windows\System32\YYDkgON.exe
  2⤵
  PID:4388
- C:\Windows\System32\sGgJWLq.exe
  C:\Windows\System32\sGgJWLq.exe
  2⤵
  PID:4552
- C:\Windows\System32\KTBPcZm.exe
  C:\Windows\System32\KTBPcZm.exe
  2⤵
  PID:4620
- C:\Windows\System32\PrvKOlt.exe
  C:\Windows\System32\PrvKOlt.exe
  2⤵
  PID:4200
- C:\Windows\System32\zujMAsh.exe
  C:\Windows\System32\zujMAsh.exe
  2⤵
  PID:3828
- C:\Windows\System32\KuqADaW.exe
  C:\Windows\System32\KuqADaW.exe
  2⤵
  PID:2272
- C:\Windows\System32\yGBgPLA.exe
  C:\Windows\System32\yGBgPLA.exe
  2⤵
  PID:4856
- C:\Windows\System32\AEFqabS.exe
  C:\Windows\System32\AEFqabS.exe
  2⤵
  PID:4832
- C:\Windows\System32\tqRiRGM.exe
  C:\Windows\System32\tqRiRGM.exe
  2⤵
  PID:4796
- C:\Windows\System32\ewzWsdT.exe
  C:\Windows\System32\ewzWsdT.exe
  2⤵
  PID:4712
- C:\Windows\System32\eQolqKY.exe
  C:\Windows\System32\eQolqKY.exe
  2⤵
  PID:4728
- C:\Windows\System32\JvGhudH.exe
  C:\Windows\System32\JvGhudH.exe
  2⤵
  PID:4688
- C:\Windows\System32\yipRrfo.exe
  C:\Windows\System32\yipRrfo.exe
  2⤵
  PID:3108
- C:\Windows\System32\GlSjftm.exe
  C:\Windows\System32\GlSjftm.exe
  2⤵
  PID:4644
- C:\Windows\System32\haELJrr.exe
  C:\Windows\System32\haELJrr.exe
  2⤵
  PID:4336
- C:\Windows\System32\uZPqIAI.exe
  C:\Windows\System32\uZPqIAI.exe
  2⤵
  PID:3384
- C:\Windows\System32\ItutlrV.exe
  C:\Windows\System32\ItutlrV.exe
  2⤵
  PID:384
- C:\Windows\System32\FKiGezD.exe
  C:\Windows\System32\FKiGezD.exe
  2⤵
  PID:3720
- C:\Windows\System32\JKkaoYI.exe
  C:\Windows\System32\JKkaoYI.exe
  2⤵
  PID:3980
- C:\Windows\System32\AGdwUeb.exe
  C:\Windows\System32\AGdwUeb.exe
  2⤵
  PID:4400
- C:\Windows\System32\MBybTeJ.exe
  C:\Windows\System32\MBybTeJ.exe
  2⤵
  PID:1568
- C:\Windows\System32\WNIvdwv.exe
  C:\Windows\System32\WNIvdwv.exe
  2⤵
  PID:2980
- C:\Windows\System32\qMAixyK.exe
  C:\Windows\System32\qMAixyK.exe
  2⤵
  PID:4956
- C:\Windows\System32\PHQaVpU.exe
  C:\Windows\System32\PHQaVpU.exe
  2⤵
  PID:3288
- C:\Windows\System32\eblNanR.exe
  C:\Windows\System32\eblNanR.exe
  2⤵
  PID:4764
- C:\Windows\System32\zrBoWNv.exe
  C:\Windows\System32\zrBoWNv.exe
  2⤵
  PID:4468
- C:\Windows\System32\rjNlbgE.exe
  C:\Windows\System32\rjNlbgE.exe
  2⤵
  PID:3400
- C:\Windows\System32\ElUOKGL.exe
  C:\Windows\System32\ElUOKGL.exe
  2⤵
  PID:3900
- C:\Windows\System32\YoIRvgs.exe
  C:\Windows\System32\YoIRvgs.exe
  2⤵
  PID:3604
- C:\Windows\System32\nmOxPeS.exe
  C:\Windows\System32\nmOxPeS.exe
  2⤵
  PID:3848
- C:\Windows\System32\YXsYcaI.exe
  C:\Windows\System32\YXsYcaI.exe
  2⤵
  PID:3596
- C:\Windows\System32\UVtUXUO.exe
  C:\Windows\System32\UVtUXUO.exe
  2⤵
  PID:3232
- C:\Windows\System32\NPVfeNq.exe
  C:\Windows\System32\NPVfeNq.exe
  2⤵
  PID:4012
- C:\Windows\System32\rxtLqwQ.exe
  C:\Windows\System32\rxtLqwQ.exe
  2⤵
  PID:4384
- C:\Windows\System32\vpvIQEU.exe
  C:\Windows\System32\vpvIQEU.exe
  2⤵
  PID:4920
- C:\Windows\System32\ofCWnQG.exe
  C:\Windows\System32\ofCWnQG.exe
  2⤵
  PID:2316
- C:\Windows\System32\BbhLhdT.exe
  C:\Windows\System32\BbhLhdT.exe
  2⤵
  PID:4868
- C:\Windows\System32\HXWsjIl.exe
  C:\Windows\System32\HXWsjIl.exe
  2⤵
  PID:4836
- C:\Windows\System32\gKVROGI.exe
  C:\Windows\System32\gKVROGI.exe
  2⤵
  PID:4740
- C:\Windows\System32\fUSBrCU.exe
  C:\Windows\System32\fUSBrCU.exe
  2⤵
  PID:4800
- C:\Windows\System32\eeqiWgH.exe
  C:\Windows\System32\eeqiWgH.exe
  2⤵
  PID:5008
- C:\Windows\System32\oCQoXcP.exe
  C:\Windows\System32\oCQoXcP.exe
  2⤵
  PID:2288
- C:\Windows\System32\dMfqfMX.exe
  C:\Windows\System32\dMfqfMX.exe
  2⤵
  PID:4408
- C:\Windows\System32\hPDhMex.exe
  C:\Windows\System32\hPDhMex.exe
  2⤵
  PID:4028
- C:\Windows\System32\XrMBOUF.exe
  C:\Windows\System32\XrMBOUF.exe
  2⤵
  PID:3168
- C:\Windows\System32\rFiSeDI.exe
  C:\Windows\System32\rFiSeDI.exe
  2⤵
  PID:3248
- C:\Windows\System32\wZPpvkq.exe
  C:\Windows\System32\wZPpvkq.exe
  2⤵
  PID:3668
- C:\Windows\System32\TcTejxI.exe
  C:\Windows\System32\TcTejxI.exe
  2⤵
  PID:4240
- C:\Windows\System32\anjbkxD.exe
  C:\Windows\System32\anjbkxD.exe
  2⤵
  PID:4572
- C:\Windows\System32\JRUtEWB.exe
  C:\Windows\System32\JRUtEWB.exe
  2⤵
  PID:4140
- C:\Windows\System32\uiuduRQ.exe
  C:\Windows\System32\uiuduRQ.exe
  2⤵
  PID:3516
- C:\Windows\System32\fhfyrLt.exe
  C:\Windows\System32\fhfyrLt.exe
  2⤵
  PID:3404
- C:\Windows\System32\AJRTChD.exe
  C:\Windows\System32\AJRTChD.exe
  2⤵
  PID:3768
- C:\Windows\System32\sKjtOtD.exe
  C:\Windows\System32\sKjtOtD.exe
  2⤵
  PID:4352
- C:\Windows\System32\vbgfshD.exe
  C:\Windows\System32\vbgfshD.exe
  2⤵
  PID:4156
- C:\Windows\System32\zQerYEo.exe
  C:\Windows\System32\zQerYEo.exe
  2⤵
  PID:4584
- C:\Windows\System32\ObHnhgy.exe
  C:\Windows\System32\ObHnhgy.exe
  2⤵
  PID:4880
- C:\Windows\System32\vLYxwRq.exe
  C:\Windows\System32\vLYxwRq.exe
  2⤵
  PID:3364
- C:\Windows\System32\MgVGfLl.exe
  C:\Windows\System32\MgVGfLl.exe
  2⤵
  PID:4748
- C:\Windows\System32\BaYyNrO.exe
  C:\Windows\System32\BaYyNrO.exe
  2⤵
  PID:3764
- C:\Windows\System32\mLcHACo.exe
  C:\Windows\System32\mLcHACo.exe
  2⤵
  PID:3816
- C:\Windows\System32\oDfntDU.exe
  C:\Windows\System32\oDfntDU.exe
  2⤵
  PID:3608
- C:\Windows\System32\BZxyUkj.exe
  C:\Windows\System32\BZxyUkj.exe
  2⤵
  PID:4568
- C:\Windows\System32\DVDRtdL.exe
  C:\Windows\System32\DVDRtdL.exe
  2⤵
  PID:2564
- C:\Windows\System32\vdoMyuc.exe
  C:\Windows\System32\vdoMyuc.exe
  2⤵
  PID:4440
- C:\Windows\System32\mJaHerz.exe
  C:\Windows\System32\mJaHerz.exe
  2⤵
  PID:4776
- C:\Windows\System32\nlBpgUr.exe
  C:\Windows\System32\nlBpgUr.exe
  2⤵
  PID:4044
- C:\Windows\System32\zjXcfWk.exe
  C:\Windows\System32\zjXcfWk.exe
  2⤵
  PID:4524
- C:\Windows\System32\mCEjcmo.exe
  C:\Windows\System32\mCEjcmo.exe
  2⤵
  PID:3984
- C:\Windows\System32\nOYnKKP.exe
  C:\Windows\System32\nOYnKKP.exe
  2⤵
  PID:3704
- C:\Windows\System32\tjFxXHc.exe
  C:\Windows\System32\tjFxXHc.exe
  2⤵
  PID:3944
- C:\Windows\System32\klAUmdG.exe
  C:\Windows\System32\klAUmdG.exe
  2⤵
  PID:5004
- C:\Windows\System32\kpeGzkd.exe
  C:\Windows\System32\kpeGzkd.exe
  2⤵
  PID:480
- C:\Windows\System32\XSuWwKD.exe
  C:\Windows\System32\XSuWwKD.exe
  2⤵
  PID:4536
- C:\Windows\System32\GIYKCVb.exe
  C:\Windows\System32\GIYKCVb.exe
  2⤵
  PID:3104
- C:\Windows\System32\xmlUrho.exe
  C:\Windows\System32\xmlUrho.exe
  2⤵
  PID:660
- C:\Windows\System32\EukYXtT.exe
  C:\Windows\System32\EukYXtT.exe
  2⤵
  PID:5040
- C:\Windows\System32\pHmxBGe.exe
  C:\Windows\System32\pHmxBGe.exe
  2⤵
  PID:4840
- C:\Windows\System32\AbCTKNe.exe
  C:\Windows\System32\AbCTKNe.exe
  2⤵
  PID:5128
- C:\Windows\System32\wrLUial.exe
  C:\Windows\System32\wrLUial.exe
  2⤵
  PID:5144
- C:\Windows\System32\HYvKHcE.exe
  C:\Windows\System32\HYvKHcE.exe
  2⤵
  PID:5160
- C:\Windows\System32\YuEMQCQ.exe
  C:\Windows\System32\YuEMQCQ.exe
  2⤵
  PID:5180
- C:\Windows\System32\fDNqaVD.exe
  C:\Windows\System32\fDNqaVD.exe
  2⤵
  PID:5196
- C:\Windows\System32\mudgHZg.exe
  C:\Windows\System32\mudgHZg.exe
  2⤵
  PID:5212
- C:\Windows\System32\YGLKpPs.exe
  C:\Windows\System32\YGLKpPs.exe
  2⤵
  PID:5228
- C:\Windows\System32\oUmuhco.exe
  C:\Windows\System32\oUmuhco.exe
  2⤵
  PID:5252
- C:\Windows\System32\OfhkChW.exe
  C:\Windows\System32\OfhkChW.exe
  2⤵
  PID:5268
- C:\Windows\System32\rVPqKlj.exe
  C:\Windows\System32\rVPqKlj.exe
  2⤵
  PID:5284
- C:\Windows\System32\oMBpAod.exe
  C:\Windows\System32\oMBpAod.exe
  2⤵
  PID:5300
- C:\Windows\System32\eelABTc.exe
  C:\Windows\System32\eelABTc.exe
  2⤵
  PID:5320
- C:\Windows\System32\dbnceLl.exe
  C:\Windows\System32\dbnceLl.exe
  2⤵
  PID:5336
- C:\Windows\System32\lcraYkJ.exe
  C:\Windows\System32\lcraYkJ.exe
  2⤵
  PID:5356
- C:\Windows\System32\SJOjQJW.exe
  C:\Windows\System32\SJOjQJW.exe
  2⤵
  PID:5372
- C:\Windows\System32\HdWRqMg.exe
  C:\Windows\System32\HdWRqMg.exe
  2⤵
  PID:5388
- C:\Windows\System32\hCkpfpp.exe
  C:\Windows\System32\hCkpfpp.exe
  2⤵
  PID:5404
- C:\Windows\System32\pSOIlEG.exe
  C:\Windows\System32\pSOIlEG.exe
  2⤵
  PID:5420
- C:\Windows\System32\qmTDPhb.exe
  C:\Windows\System32\qmTDPhb.exe
  2⤵
  PID:5440
- C:\Windows\System32\dBaaXQh.exe
  C:\Windows\System32\dBaaXQh.exe
  2⤵
  PID:5456
- C:\Windows\System32\QoLcaZS.exe
  C:\Windows\System32\QoLcaZS.exe
  2⤵
  PID:5472
- C:\Windows\System32\tgViCQB.exe
  C:\Windows\System32\tgViCQB.exe
  2⤵
  PID:5488
- C:\Windows\System32\EwZDOAm.exe
  C:\Windows\System32\EwZDOAm.exe
  2⤵
  PID:5504
- C:\Windows\System32\zDhulYs.exe
  C:\Windows\System32\zDhulYs.exe
  2⤵
  PID:5600
- C:\Windows\System32\LxYQbDr.exe
  C:\Windows\System32\LxYQbDr.exe
  2⤵
  PID:5616
- C:\Windows\System32\pACDKTA.exe
  C:\Windows\System32\pACDKTA.exe
  2⤵
  PID:5632
- C:\Windows\System32\OGjsWEU.exe
  C:\Windows\System32\OGjsWEU.exe
  2⤵
  PID:5648
- C:\Windows\System32\HSInugM.exe
  C:\Windows\System32\HSInugM.exe
  2⤵
  PID:5668
- C:\Windows\System32\krYvncU.exe
  C:\Windows\System32\krYvncU.exe
  2⤵
  PID:5684
- C:\Windows\System32\oaQMZzl.exe
  C:\Windows\System32\oaQMZzl.exe
  2⤵
  PID:5700
- C:\Windows\System32\nrLPtKB.exe
  C:\Windows\System32\nrLPtKB.exe
  2⤵
  PID:5716
- C:\Windows\System32\TldZNiB.exe
  C:\Windows\System32\TldZNiB.exe
  2⤵
  PID:5732
- C:\Windows\System32\lRuVOaj.exe
  C:\Windows\System32\lRuVOaj.exe
  2⤵
  PID:5748
- C:\Windows\System32\dvZViJd.exe
  C:\Windows\System32\dvZViJd.exe
  2⤵
  PID:5764
- C:\Windows\System32\sGNQCHY.exe
  C:\Windows\System32\sGNQCHY.exe
  2⤵
  PID:5780
- C:\Windows\System32\EyVHarG.exe
  C:\Windows\System32\EyVHarG.exe
  2⤵
  PID:5800
- C:\Windows\System32\VByyisP.exe
  C:\Windows\System32\VByyisP.exe
  2⤵
  PID:5820
- C:\Windows\System32\ZuHQYNu.exe
  C:\Windows\System32\ZuHQYNu.exe
  2⤵
  PID:5844
- C:\Windows\System32\bHVXRZe.exe
  C:\Windows\System32\bHVXRZe.exe
  2⤵
  PID:5868
- C:\Windows\System32\BdCNdGL.exe
  C:\Windows\System32\BdCNdGL.exe
  2⤵
  PID:5884
- C:\Windows\System32\TCHxGiT.exe
  C:\Windows\System32\TCHxGiT.exe
  2⤵
  PID:5900
- C:\Windows\System32\FwJLXol.exe
  C:\Windows\System32\FwJLXol.exe
  2⤵
  PID:5920
- C:\Windows\System32\pZWNloq.exe
  C:\Windows\System32\pZWNloq.exe
  2⤵
  PID:5944
- C:\Windows\System32\AJAUxKF.exe
  C:\Windows\System32\AJAUxKF.exe
  2⤵
  PID:5960
- C:\Windows\System32\mQPGOrp.exe
  C:\Windows\System32\mQPGOrp.exe
  2⤵
  PID:5980
- C:\Windows\System32\kIUaLdC.exe
  C:\Windows\System32\kIUaLdC.exe
  2⤵
  PID:5996
- C:\Windows\System32\qbKAQao.exe
  C:\Windows\System32\qbKAQao.exe
  2⤵
  PID:6016
- C:\Windows\System32\dbnFqZC.exe
  C:\Windows\System32\dbnFqZC.exe
  2⤵
  PID:6032
- C:\Windows\System32\gTVRavN.exe
  C:\Windows\System32\gTVRavN.exe
  2⤵
  PID:6048
- C:\Windows\System32\snHzbyK.exe
  C:\Windows\System32\snHzbyK.exe
  2⤵
  PID:6064
- C:\Windows\System32\fkAwLrv.exe
  C:\Windows\System32\fkAwLrv.exe
  2⤵
  PID:6080
- C:\Windows\System32\gVlYspi.exe
  C:\Windows\System32\gVlYspi.exe
  2⤵
  PID:6096
- C:\Windows\System32\dyhrknR.exe
  C:\Windows\System32\dyhrknR.exe
  2⤵
  PID:6112
- C:\Windows\System32\NapSMgU.exe
  C:\Windows\System32\NapSMgU.exe
  2⤵
  PID:6128
- C:\Windows\System32\gjqYGTy.exe
  C:\Windows\System32\gjqYGTy.exe
  2⤵
  PID:4896
- C:\Windows\System32\exxxlqx.exe
  C:\Windows\System32\exxxlqx.exe
  2⤵
  PID:5208
- C:\Windows\System32\IOHxwxK.exe
  C:\Windows\System32\IOHxwxK.exe
  2⤵
  PID:5168
- C:\Windows\System32\DTAtHts.exe
  C:\Windows\System32\DTAtHts.exe
  2⤵
  PID:5220
- C:\Windows\System32\onWSJaD.exe
  C:\Windows\System32\onWSJaD.exe
  2⤵
  PID:5292
- C:\Windows\System32\LgmjZyi.exe
  C:\Windows\System32\LgmjZyi.exe
  2⤵
  PID:1688
- C:\Windows\System32\gqaWJWu.exe
  C:\Windows\System32\gqaWJWu.exe
  2⤵
  PID:5156
- C:\Windows\System32\ztnLMre.exe
  C:\Windows\System32\ztnLMre.exe
  2⤵
  PID:5176
- C:\Windows\System32\WsbRNOs.exe
  C:\Windows\System32\WsbRNOs.exe
  2⤵
  PID:5240
- C:\Windows\System32\yZMnSrk.exe
  C:\Windows\System32\yZMnSrk.exe
  2⤵
  PID:5316
- C:\Windows\System32\bxRWgqM.exe
  C:\Windows\System32\bxRWgqM.exe
  2⤵
  PID:5412
- C:\Windows\System32\ibbViGN.exe
  C:\Windows\System32\ibbViGN.exe
  2⤵
  PID:5480
- C:\Windows\System32\DieDRmY.exe
  C:\Windows\System32\DieDRmY.exe
  2⤵
  PID:5368
- C:\Windows\System32\KXfvrop.exe
  C:\Windows\System32\KXfvrop.exe
  2⤵
  PID:5464
- C:\Windows\System32\ykpWoby.exe
  C:\Windows\System32\ykpWoby.exe
  2⤵
  PID:5432
- C:\Windows\System32\FYAwtWd.exe
  C:\Windows\System32\FYAwtWd.exe
  2⤵
  PID:5468
- C:\Windows\System32\LIuXVhr.exe
  C:\Windows\System32\LIuXVhr.exe
  2⤵
  PID:5540
- C:\Windows\System32\HSOeEiK.exe
  C:\Windows\System32\HSOeEiK.exe
  2⤵
  PID:5560
- C:\Windows\System32\mjTHBvN.exe
  C:\Windows\System32\mjTHBvN.exe
  2⤵
  PID:5572
- C:\Windows\System32\ujaVDwd.exe
  C:\Windows\System32\ujaVDwd.exe
  2⤵
  PID:5588
- C:\Windows\System32\UgsJdvl.exe
  C:\Windows\System32\UgsJdvl.exe
  2⤵
  PID:5628
- C:\Windows\System32\EbmuBod.exe
  C:\Windows\System32\EbmuBod.exe
  2⤵
  PID:5724
- C:\Windows\System32\JerMVfL.exe
  C:\Windows\System32\JerMVfL.exe
  2⤵
  PID:5728
- C:\Windows\System32\vuYyCPH.exe
  C:\Windows\System32\vuYyCPH.exe
  2⤵
  PID:5792
- C:\Windows\System32\IcYSDpX.exe
  C:\Windows\System32\IcYSDpX.exe
  2⤵
  PID:5680
- C:\Windows\System32\auFVFYf.exe
  C:\Windows\System32\auFVFYf.exe
  2⤵
  PID:5744
- C:\Windows\System32\SyIYMjp.exe
  C:\Windows\System32\SyIYMjp.exe
  2⤵
  PID:5816
- C:\Windows\System32\plACYCQ.exe
  C:\Windows\System32\plACYCQ.exe
  2⤵
  PID:5860
- C:\Windows\System32\FhYrMWx.exe
  C:\Windows\System32\FhYrMWx.exe
  2⤵
  PID:5832
- C:\Windows\System32\mZTjKcc.exe
  C:\Windows\System32\mZTjKcc.exe
  2⤵
  PID:5836
- C:\Windows\System32\reqjwXM.exe
  C:\Windows\System32\reqjwXM.exe
  2⤵
  PID:5916
- C:\Windows\System32\zYuuxEp.exe
  C:\Windows\System32\zYuuxEp.exe
  2⤵
  PID:5956
- C:\Windows\System32\mZJuBDr.exe
  C:\Windows\System32\mZJuBDr.exe
  2⤵
  PID:5992
- C:\Windows\System32\lBPlcEQ.exe
  C:\Windows\System32\lBPlcEQ.exe
  2⤵
  PID:5968
- C:\Windows\System32\pEEdqzA.exe
  C:\Windows\System32\pEEdqzA.exe
  2⤵
  PID:6040
- C:\Windows\System32\GcyKWPX.exe
  C:\Windows\System32\GcyKWPX.exe
  2⤵
  PID:6088
- C:\Windows\System32\vSqiFFS.exe
  C:\Windows\System32\vSqiFFS.exe
  2⤵
  PID:6104
- C:\Windows\System32\xXAMmAw.exe
  C:\Windows\System32\xXAMmAw.exe
  2⤵
  PID:4744
- C:\Windows\System32\ldMYSyR.exe
  C:\Windows\System32\ldMYSyR.exe
  2⤵
  PID:5328
- C:\Windows\System32\QQfnmpp.exe
  C:\Windows\System32\QQfnmpp.exe
  2⤵
  PID:5136
- C:\Windows\System32\ivnzKHU.exe
  C:\Windows\System32\ivnzKHU.exe
  2⤵
  PID:5612
- C:\Windows\System32\VoLhDKb.exe
  C:\Windows\System32\VoLhDKb.exe
  2⤵
  PID:5692
- C:\Windows\System32\KutWjqj.exe
  C:\Windows\System32\KutWjqj.exe
  2⤵
  PID:5776
- C:\Windows\System32\qnXrmzo.exe
  C:\Windows\System32\qnXrmzo.exe
  2⤵
  PID:6004
- C:\Windows\System32\TnSSQZq.exe
  C:\Windows\System32\TnSSQZq.exe
  2⤵
  PID:6120
- C:\Windows\System32\SfiYPax.exe
  C:\Windows\System32\SfiYPax.exe
  2⤵
  PID:5864
- C:\Windows\System32\qXtsllX.exe
  C:\Windows\System32\qXtsllX.exe
  2⤵
  PID:5988
- C:\Windows\System32\FiVmwsD.exe
  C:\Windows\System32\FiVmwsD.exe
  2⤵
  PID:6072
- C:\Windows\System32\WqapVXr.exe
  C:\Windows\System32\WqapVXr.exe
  2⤵
  PID:5260
- C:\Windows\System32\XmnBpQT.exe
  C:\Windows\System32\XmnBpQT.exe
  2⤵
  PID:5124
- C:\Windows\System32\DDPmKOJ.exe
  C:\Windows\System32\DDPmKOJ.exe
  2⤵
  PID:5520
- C:\Windows\System32\OZRxPef.exe
  C:\Windows\System32\OZRxPef.exe
  2⤵
  PID:5436
- C:\Windows\System32\RbIfYGv.exe
  C:\Windows\System32\RbIfYGv.exe
  2⤵
  PID:5552
- C:\Windows\System32\oQldczb.exe
  C:\Windows\System32\oQldczb.exe
  2⤵
  PID:5760
- C:\Windows\System32\EPgywzg.exe
  C:\Windows\System32\EPgywzg.exe
  2⤵
  PID:5788
- C:\Windows\System32\tpbidRe.exe
  C:\Windows\System32\tpbidRe.exe
  2⤵
  PID:5364
- C:\Windows\System32\BgZDRyq.exe
  C:\Windows\System32\BgZDRyq.exe
  2⤵
  PID:5932
- C:\Windows\System32\RyFnKnV.exe
  C:\Windows\System32\RyFnKnV.exe
  2⤵
  PID:5172
- C:\Windows\System32\jSpLxwz.exe
  C:\Windows\System32\jSpLxwz.exe
  2⤵
  PID:5264
- C:\Windows\System32\UGHarXg.exe
  C:\Windows\System32\UGHarXg.exe
  2⤵
  PID:5660
- C:\Windows\System32\JmeAncP.exe
  C:\Windows\System32\JmeAncP.exe
  2⤵
  PID:5352
- C:\Windows\System32\RGwesGp.exe
  C:\Windows\System32\RGwesGp.exe
  2⤵
  PID:6148
- C:\Windows\System32\hKaJMss.exe
  C:\Windows\System32\hKaJMss.exe
  2⤵
  PID:6164
- C:\Windows\System32\EoqwMoV.exe
  C:\Windows\System32\EoqwMoV.exe
  2⤵
  PID:6180
- C:\Windows\System32\FqVrOYm.exe
  C:\Windows\System32\FqVrOYm.exe
  2⤵
  PID:6196
- C:\Windows\System32\jkAcDbL.exe
  C:\Windows\System32\jkAcDbL.exe
  2⤵
  PID:6244
- C:\Windows\System32\LOovcHn.exe
  C:\Windows\System32\LOovcHn.exe
  2⤵
  PID:6268
- C:\Windows\System32\OrtTXkc.exe
  C:\Windows\System32\OrtTXkc.exe
  2⤵
  PID:6284
- C:\Windows\System32\agJGmux.exe
  C:\Windows\System32\agJGmux.exe
  2⤵
  PID:6300
- C:\Windows\System32\QDuXwpf.exe
  C:\Windows\System32\QDuXwpf.exe
  2⤵
  PID:6316
- C:\Windows\System32\rwXXRMG.exe
  C:\Windows\System32\rwXXRMG.exe
  2⤵
  PID:6332
- C:\Windows\System32\bfvWhGA.exe
  C:\Windows\System32\bfvWhGA.exe
  2⤵
  PID:6348
- C:\Windows\System32\vUPwJzE.exe
  C:\Windows\System32\vUPwJzE.exe
  2⤵
  PID:6372
- C:\Windows\System32\RZBNuSO.exe
  C:\Windows\System32\RZBNuSO.exe
  2⤵
  PID:6388
- C:\Windows\System32\CgtOsmV.exe
  C:\Windows\System32\CgtOsmV.exe
  2⤵
  PID:6404
- C:\Windows\System32\fQPcraz.exe
  C:\Windows\System32\fQPcraz.exe
  2⤵
  PID:6420
- C:\Windows\System32\uzscmxo.exe
  C:\Windows\System32\uzscmxo.exe
  2⤵
  PID:6440
- C:\Windows\System32\QyrVYFA.exe
  C:\Windows\System32\QyrVYFA.exe
  2⤵
  PID:6456
- C:\Windows\System32\UHvetya.exe
  C:\Windows\System32\UHvetya.exe
  2⤵
  PID:6472
- C:\Windows\System32\WSSwsLi.exe
  C:\Windows\System32\WSSwsLi.exe
  2⤵
  PID:6492
- C:\Windows\System32\NMdlmVU.exe
  C:\Windows\System32\NMdlmVU.exe
  2⤵
  PID:6508
- C:\Windows\System32\UDRODhh.exe
  C:\Windows\System32\UDRODhh.exe
  2⤵
  PID:6524
- C:\Windows\System32\ZEZJqtW.exe
  C:\Windows\System32\ZEZJqtW.exe
  2⤵
  PID:6540
- C:\Windows\System32\djWSfid.exe
  C:\Windows\System32\djWSfid.exe
  2⤵
  PID:6560
- C:\Windows\System32\dCJJKPT.exe
  C:\Windows\System32\dCJJKPT.exe
  2⤵
  PID:6576
- C:\Windows\System32\PxDOaTA.exe
  C:\Windows\System32\PxDOaTA.exe
  2⤵
  PID:6596
- C:\Windows\System32\LpVAzgt.exe
  C:\Windows\System32\LpVAzgt.exe
  2⤵
  PID:6612
- C:\Windows\System32\LWtHIbV.exe
  C:\Windows\System32\LWtHIbV.exe
  2⤵
  PID:6628
- C:\Windows\System32\WjHoHlr.exe
  C:\Windows\System32\WjHoHlr.exe
  2⤵
  PID:6644
- C:\Windows\System32\ueTBzBS.exe
  C:\Windows\System32\ueTBzBS.exe
  2⤵
  PID:6660
- C:\Windows\System32\PwkVKgD.exe
  C:\Windows\System32\PwkVKgD.exe
  2⤵
  PID:6676
- C:\Windows\System32\NdzTpwZ.exe
  C:\Windows\System32\NdzTpwZ.exe
  2⤵
  PID:6692
- C:\Windows\System32\FXgYgRj.exe
  C:\Windows\System32\FXgYgRj.exe
  2⤵
  PID:6708
- C:\Windows\System32\DfkzXnF.exe
  C:\Windows\System32\DfkzXnF.exe
  2⤵
  PID:6728
- C:\Windows\System32\EUjjdnf.exe
  C:\Windows\System32\EUjjdnf.exe
  2⤵
  PID:6744
- C:\Windows\System32\Qsievqy.exe
  C:\Windows\System32\Qsievqy.exe
  2⤵
  PID:6760
- C:\Windows\System32\rYaSBFb.exe
  C:\Windows\System32\rYaSBFb.exe
  2⤵
  PID:6776
- C:\Windows\System32\ULMceeJ.exe
  C:\Windows\System32\ULMceeJ.exe
  2⤵
  PID:6792
- C:\Windows\System32\cMcAGqA.exe
  C:\Windows\System32\cMcAGqA.exe
  2⤵
  PID:6808
- C:\Windows\System32\DGzQANR.exe
  C:\Windows\System32\DGzQANR.exe
  2⤵
  PID:6824
- C:\Windows\System32\KkUYUoc.exe
  C:\Windows\System32\KkUYUoc.exe
  2⤵
  PID:6840
- C:\Windows\System32\DBcOwiD.exe
  C:\Windows\System32\DBcOwiD.exe
  2⤵
  PID:6856
- C:\Windows\System32\fuisFUs.exe
  C:\Windows\System32\fuisFUs.exe
  2⤵
  PID:6876
- C:\Windows\System32\LewfqQx.exe
  C:\Windows\System32\LewfqQx.exe
  2⤵
  PID:6892
- C:\Windows\System32\VFjhRzN.exe
  C:\Windows\System32\VFjhRzN.exe
  2⤵
  PID:6908
- C:\Windows\System32\hGvJuoR.exe
  C:\Windows\System32\hGvJuoR.exe
  2⤵
  PID:6924
- C:\Windows\System32\LolKdGl.exe
  C:\Windows\System32\LolKdGl.exe
  2⤵
  PID:6944
- C:\Windows\System32\DMaHxJG.exe
  C:\Windows\System32\DMaHxJG.exe
  2⤵
  PID:6960
- C:\Windows\System32\EkhTVVI.exe
  C:\Windows\System32\EkhTVVI.exe
  2⤵
  PID:6976
- C:\Windows\System32\IOAbZps.exe
  C:\Windows\System32\IOAbZps.exe
  2⤵
  PID:6992
- C:\Windows\System32\YEvexLP.exe
  C:\Windows\System32\YEvexLP.exe
  2⤵
  PID:7008
- C:\Windows\System32\LtmYsUp.exe
  C:\Windows\System32\LtmYsUp.exe
  2⤵
  PID:7028
- C:\Windows\System32\QKPtPNQ.exe
  C:\Windows\System32\QKPtPNQ.exe
  2⤵
  PID:7044
- C:\Windows\System32\njoYUDE.exe
  C:\Windows\System32\njoYUDE.exe
  2⤵
  PID:7060
- C:\Windows\System32\qwHkAkx.exe
  C:\Windows\System32\qwHkAkx.exe
  2⤵
  PID:7076
- C:\Windows\System32\PrRNyAZ.exe
  C:\Windows\System32\PrRNyAZ.exe
  2⤵
  PID:7096
- C:\Windows\System32\EDAZHEV.exe
  C:\Windows\System32\EDAZHEV.exe
  2⤵
  PID:7112
- C:\Windows\System32\wcvVQqv.exe
  C:\Windows\System32\wcvVQqv.exe
  2⤵
  PID:7128
- C:\Windows\System32\NIwySZp.exe
  C:\Windows\System32\NIwySZp.exe
  2⤵
  PID:7144
- C:\Windows\System32\ghJHqZv.exe
  C:\Windows\System32\ghJHqZv.exe
  2⤵
  PID:5536
- C:\Windows\System32\dKMLgNL.exe
  C:\Windows\System32\dKMLgNL.exe
  2⤵
  PID:6008
- C:\Windows\System32\lnyJrft.exe
  C:\Windows\System32\lnyJrft.exe
  2⤵
  PID:5512
- C:\Windows\System32\WeqUGZi.exe
  C:\Windows\System32\WeqUGZi.exe
  2⤵
  PID:1856
- C:\Windows\System32\IzYIteB.exe
  C:\Windows\System32\IzYIteB.exe
  2⤵
  PID:6192
- C:\Windows\System32\AoLJHXA.exe
  C:\Windows\System32\AoLJHXA.exe
  2⤵
  PID:5912
- C:\Windows\System32\OIQuNHB.exe
  C:\Windows\System32\OIQuNHB.exe
  2⤵
  PID:6232
- C:\Windows\System32\TZbnPqj.exe
  C:\Windows\System32\TZbnPqj.exe
  2⤵
  PID:6312
- C:\Windows\System32\qhJmokK.exe
  C:\Windows\System32\qhJmokK.exe
  2⤵
  PID:6412
- C:\Windows\System32\LdsVnvF.exe
  C:\Windows\System32\LdsVnvF.exe
  2⤵
  PID:6416
- C:\Windows\System32\BZOfZWu.exe
  C:\Windows\System32\BZOfZWu.exe
  2⤵
  PID:6480
- C:\Windows\System32\dbjsdXe.exe
  C:\Windows\System32\dbjsdXe.exe
  2⤵
  PID:6520
- C:\Windows\System32\hnOYznP.exe
  C:\Windows\System32\hnOYznP.exe
  2⤵
  PID:6592
- C:\Windows\System32\KcaLzvc.exe
  C:\Windows\System32\KcaLzvc.exe
  2⤵
  PID:6656
- C:\Windows\System32\IkLJZfz.exe
  C:\Windows\System32\IkLJZfz.exe
  2⤵
  PID:6720
- C:\Windows\System32\soOAEbX.exe
  C:\Windows\System32\soOAEbX.exe
  2⤵
  PID:6252
- C:\Windows\System32\kYyiBNj.exe
  C:\Windows\System32\kYyiBNj.exe
  2⤵
  PID:6668
- C:\Windows\System32\UYYiGzS.exe
  C:\Windows\System32\UYYiGzS.exe
  2⤵
  PID:6260
- C:\Windows\System32\RNMLmuZ.exe
  C:\Windows\System32\RNMLmuZ.exe
  2⤵
  PID:6324
- C:\Windows\System32\cgpxdeh.exe
  C:\Windows\System32\cgpxdeh.exe
  2⤵
  PID:6364
- C:\Windows\System32\QtwdeKg.exe
  C:\Windows\System32\QtwdeKg.exe
  2⤵
  PID:6432
- C:\Windows\System32\hDBefhw.exe
  C:\Windows\System32\hDBefhw.exe
  2⤵
  PID:6504
- C:\Windows\System32\qJPBvaN.exe
  C:\Windows\System32\qJPBvaN.exe
  2⤵
  PID:6572
- C:\Windows\System32\jSZyKuO.exe
  C:\Windows\System32\jSZyKuO.exe
  2⤵
  PID:6756
- C:\Windows\System32\FbusaGN.exe
  C:\Windows\System32\FbusaGN.exe
  2⤵
  PID:6800
- C:\Windows\System32\wMQqUYs.exe
  C:\Windows\System32\wMQqUYs.exe
  2⤵
  PID:6864
- C:\Windows\System32\bDPVCoQ.exe
  C:\Windows\System32\bDPVCoQ.exe
  2⤵
  PID:6900
- C:\Windows\System32\AfrhABq.exe
  C:\Windows\System32\AfrhABq.exe
  2⤵
  PID:6940
- C:\Windows\System32\QjCtIvv.exe
  C:\Windows\System32\QjCtIvv.exe
  2⤵
  PID:7136
- C:\Windows\System32\FkFNLtt.exe
  C:\Windows\System32\FkFNLtt.exe
  2⤵
  PID:7068
- C:\Windows\System32\xgBZpGp.exe
  C:\Windows\System32\xgBZpGp.exe
  2⤵
  PID:7036
- C:\Windows\System32\GmOkNiU.exe
  C:\Windows\System32\GmOkNiU.exe
  2⤵
  PID:6852
- C:\Windows\System32\EGDXpMs.exe
  C:\Windows\System32\EGDXpMs.exe
  2⤵
  PID:7052
- C:\Windows\System32\TjHUIrF.exe
  C:\Windows\System32\TjHUIrF.exe
  2⤵
  PID:7092
- C:\Windows\System32\PGTFZMu.exe
  C:\Windows\System32\PGTFZMu.exe
  2⤵
  PID:6816
- C:\Windows\System32\TLGUiwo.exe
  C:\Windows\System32\TLGUiwo.exe
  2⤵
  PID:7160
- C:\Windows\System32\VOOhwZd.exe
  C:\Windows\System32\VOOhwZd.exe
  2⤵
  PID:6984
- C:\Windows\System32\QUGQIwm.exe
  C:\Windows\System32\QUGQIwm.exe
  2⤵
  PID:7020
- C:\Windows\System32\gGnopFJ.exe
  C:\Windows\System32\gGnopFJ.exe
  2⤵
  PID:5952
- C:\Windows\System32\ucTQujz.exe
  C:\Windows\System32\ucTQujz.exe
  2⤵
  PID:6204
- C:\Windows\System32\uaFiZBn.exe
  C:\Windows\System32\uaFiZBn.exe
  2⤵
  PID:6220
- C:\Windows\System32\cgUcAKx.exe
  C:\Windows\System32\cgUcAKx.exe
  2⤵
  PID:5384
- C:\Windows\System32\GgLOUOi.exe
  C:\Windows\System32\GgLOUOi.exe
  2⤵
  PID:3336
- C:\Windows\System32\CSFWwQX.exe
  C:\Windows\System32\CSFWwQX.exe
  2⤵
  PID:5568
- C:\Windows\System32\XlRXMDK.exe
  C:\Windows\System32\XlRXMDK.exe
  2⤵
  PID:5940
- C:\Windows\System32\XmoyzfE.exe
  C:\Windows\System32\XmoyzfE.exe
  2⤵
  PID:6584
- C:\Windows\System32\BUxXboE.exe
  C:\Windows\System32\BUxXboE.exe
  2⤵
  PID:6636
- C:\Windows\System32\zibxgAH.exe
  C:\Windows\System32\zibxgAH.exe
  2⤵
  PID:5624
- C:\Windows\System32\qjpWilb.exe
  C:\Windows\System32\qjpWilb.exe
  2⤵
  PID:6640
- C:\Windows\System32\oMoCViJ.exe
  C:\Windows\System32\oMoCViJ.exe
  2⤵
  PID:6768
- C:\Windows\System32\ijKSkek.exe
  C:\Windows\System32\ijKSkek.exe
  2⤵
  PID:6208
- C:\Windows\System32\PvxsGti.exe
  C:\Windows\System32\PvxsGti.exe
  2⤵
  PID:6428
- C:\Windows\System32\QzpehdP.exe
  C:\Windows\System32\QzpehdP.exe
  2⤵
  PID:6360
- C:\Windows\System32\GADZmWj.exe
  C:\Windows\System32\GADZmWj.exe
  2⤵
  PID:6752
- C:\Windows\System32\myLwUfw.exe
  C:\Windows\System32\myLwUfw.exe
  2⤵
  PID:6836
- C:\Windows\System32\cJwlTeM.exe
  C:\Windows\System32\cJwlTeM.exe
  2⤵
  PID:5664
- C:\Windows\System32\qXNeExg.exe
  C:\Windows\System32\qXNeExg.exe
  2⤵
  PID:6888
- C:\Windows\System32\bPxLamv.exe
  C:\Windows\System32\bPxLamv.exe
  2⤵
  PID:7072
- C:\Windows\System32\hbeUzEd.exe
  C:\Windows\System32\hbeUzEd.exe
  2⤵
  PID:7088
- C:\Windows\System32\drkZPbZ.exe
  C:\Windows\System32\drkZPbZ.exe
  2⤵
  PID:6784
- C:\Windows\System32\fWWnmFl.exe
  C:\Windows\System32\fWWnmFl.exe
  2⤵
  PID:5452
- C:\Windows\System32\EOnYOwP.exe
  C:\Windows\System32\EOnYOwP.exe
  2⤵
  PID:6176
- C:\Windows\System32\kCJCOdm.exe
  C:\Windows\System32\kCJCOdm.exe
  2⤵
  PID:6136
- C:\Windows\System32\LNDKfAO.exe
  C:\Windows\System32\LNDKfAO.exe
  2⤵
  PID:5696
- C:\Windows\System32\gZRfHrs.exe
  C:\Windows\System32\gZRfHrs.exe
  2⤵
  PID:6188
- C:\Windows\System32\vJQKwbe.exe
  C:\Windows\System32\vJQKwbe.exe
  2⤵
  PID:6380
- C:\Windows\System32\gohjDAJ.exe
  C:\Windows\System32\gohjDAJ.exe
  2⤵
  PID:6384
- C:\Windows\System32\EbEqdMp.exe
  C:\Windows\System32\EbEqdMp.exe
  2⤵
  PID:6620
- C:\Windows\System32\owqDdgA.exe
  C:\Windows\System32\owqDdgA.exe
  2⤵
  PID:6464
- C:\Windows\System32\RQjhTUt.exe
  C:\Windows\System32\RQjhTUt.exe
  2⤵
  PID:6704
- C:\Windows\System32\KDhlojN.exe
  C:\Windows\System32\KDhlojN.exe
  2⤵
  PID:7140
- C:\Windows\System32\WzCpuyf.exe
  C:\Windows\System32\WzCpuyf.exe
  2⤵
  PID:6216
- C:\Windows\System32\MhvBgiD.exe
  C:\Windows\System32\MhvBgiD.exe
  2⤵
  PID:6344
- C:\Windows\System32\YpIUCOj.exe
  C:\Windows\System32\YpIUCOj.exe
  2⤵
  PID:6228
- C:\Windows\System32\xyGuLad.exe
  C:\Windows\System32\xyGuLad.exe
  2⤵
  PID:6736
- C:\Windows\System32\XJiyHPs.exe
  C:\Windows\System32\XJiyHPs.exe
  2⤵
  PID:6448
- C:\Windows\System32\zJMCRAF.exe
  C:\Windows\System32\zJMCRAF.exe
  2⤵
  PID:6956
- C:\Windows\System32\AXynjtT.exe
  C:\Windows\System32\AXynjtT.exe
  2⤵
  PID:6280
- C:\Windows\System32\vSANXZC.exe
  C:\Windows\System32\vSANXZC.exe
  2⤵
  PID:6028
- C:\Windows\System32\rgkBCLM.exe
  C:\Windows\System32\rgkBCLM.exe
  2⤵
  PID:7120
- C:\Windows\System32\flIhhKD.exe
  C:\Windows\System32\flIhhKD.exe
  2⤵
  PID:7024
- C:\Windows\System32\VpRRFFI.exe
  C:\Windows\System32\VpRRFFI.exe
  2⤵
  PID:6400
- C:\Windows\System32\XEyhGXA.exe
  C:\Windows\System32\XEyhGXA.exe
  2⤵
  PID:7104
- C:\Windows\System32\emmyAQv.exe
  C:\Windows\System32\emmyAQv.exe
  2⤵
  PID:6308
- C:\Windows\System32\IoKhfAU.exe
  C:\Windows\System32\IoKhfAU.exe
  2⤵
  PID:7176
- C:\Windows\System32\vOEMgDi.exe
  C:\Windows\System32\vOEMgDi.exe
  2⤵
  PID:7192
- C:\Windows\System32\fCcTcVJ.exe
  C:\Windows\System32\fCcTcVJ.exe
  2⤵
  PID:7212
- C:\Windows\System32\HIoOLcX.exe
  C:\Windows\System32\HIoOLcX.exe
  2⤵
  PID:7228
- C:\Windows\System32\VLgFnmn.exe
  C:\Windows\System32\VLgFnmn.exe
  2⤵
  PID:7244
- C:\Windows\System32\BGMlVaW.exe
  C:\Windows\System32\BGMlVaW.exe
  2⤵
  PID:7264
- C:\Windows\System32\IrfhNJr.exe
  C:\Windows\System32\IrfhNJr.exe
  2⤵
  PID:7280
- C:\Windows\System32\neWWkxd.exe
  C:\Windows\System32\neWWkxd.exe
  2⤵
  PID:7368
- C:\Windows\System32\eBrHHct.exe
  C:\Windows\System32\eBrHHct.exe
  2⤵
  PID:7384
- C:\Windows\System32\dpDlLPs.exe
  C:\Windows\System32\dpDlLPs.exe
  2⤵
  PID:7400
- C:\Windows\System32\urkBeFS.exe
  C:\Windows\System32\urkBeFS.exe
  2⤵
  PID:7416
- C:\Windows\System32\fHuYuSf.exe
  C:\Windows\System32\fHuYuSf.exe
  2⤵
  PID:7432
- C:\Windows\System32\fNsQlqY.exe
  C:\Windows\System32\fNsQlqY.exe
  2⤵
  PID:7448
- C:\Windows\System32\rpoGwpq.exe
  C:\Windows\System32\rpoGwpq.exe
  2⤵
  PID:7468
- C:\Windows\System32\DAhJDbu.exe
  C:\Windows\System32\DAhJDbu.exe
  2⤵
  PID:7484
- C:\Windows\System32\zesNTzI.exe
  C:\Windows\System32\zesNTzI.exe
  2⤵
  PID:7500
- C:\Windows\System32\pBaqgFs.exe
  C:\Windows\System32\pBaqgFs.exe
  2⤵
  PID:7516
- C:\Windows\System32\zYbZQpJ.exe
  C:\Windows\System32\zYbZQpJ.exe
  2⤵
  PID:7532
- C:\Windows\System32\kpKAMfw.exe
  C:\Windows\System32\kpKAMfw.exe
  2⤵
  PID:7552
- C:\Windows\System32\OsVUOxf.exe
  C:\Windows\System32\OsVUOxf.exe
  2⤵
  PID:7568
- C:\Windows\System32\dQDKyid.exe
  C:\Windows\System32\dQDKyid.exe
  2⤵
  PID:7584
- C:\Windows\System32\hBKtjmu.exe
  C:\Windows\System32\hBKtjmu.exe
  2⤵
  PID:7600
- C:\Windows\System32\cZBlJaY.exe
  C:\Windows\System32\cZBlJaY.exe
  2⤵
  PID:7616
- C:\Windows\System32\XxmpbBI.exe
  C:\Windows\System32\XxmpbBI.exe
  2⤵
  PID:7632
- C:\Windows\System32\gBjFdFR.exe
  C:\Windows\System32\gBjFdFR.exe
  2⤵
  PID:7648
- C:\Windows\System32\FnvVdwL.exe
  C:\Windows\System32\FnvVdwL.exe
  2⤵
  PID:7812
- C:\Windows\System32\PEjadtQ.exe
  C:\Windows\System32\PEjadtQ.exe
  2⤵
  PID:7832
- C:\Windows\System32\cyeCWYe.exe
  C:\Windows\System32\cyeCWYe.exe
  2⤵
  PID:7848
- C:\Windows\System32\gLseauE.exe
  C:\Windows\System32\gLseauE.exe
  2⤵
  PID:7872
- C:\Windows\System32\vAiUWEr.exe
  C:\Windows\System32\vAiUWEr.exe
  2⤵
  PID:7888
- C:\Windows\System32\MAzKNWo.exe
  C:\Windows\System32\MAzKNWo.exe
  2⤵
  PID:7904
- C:\Windows\System32\PLnPEHV.exe
  C:\Windows\System32\PLnPEHV.exe
  2⤵
  PID:7920
- C:\Windows\System32\QCOSCtO.exe
  C:\Windows\System32\QCOSCtO.exe
  2⤵
  PID:7936
- C:\Windows\System32\WTEWGYT.exe
  C:\Windows\System32\WTEWGYT.exe
  2⤵
  PID:7952
- C:\Windows\System32\zTuDBMA.exe
  C:\Windows\System32\zTuDBMA.exe
  2⤵
  PID:7968
- C:\Windows\System32\NQDbWCh.exe
  C:\Windows\System32\NQDbWCh.exe
  2⤵
  PID:7984
- C:\Windows\System32\TNHMDkf.exe
  C:\Windows\System32\TNHMDkf.exe
  2⤵
  PID:8000
- C:\Windows\System32\wyDPkWc.exe
  C:\Windows\System32\wyDPkWc.exe
  2⤵
  PID:8016
- C:\Windows\System32\YSggpxH.exe
  C:\Windows\System32\YSggpxH.exe
  2⤵
  PID:8032
- C:\Windows\System32\jDWokAD.exe
  C:\Windows\System32\jDWokAD.exe
  2⤵
  PID:8052
- C:\Windows\System32\rfXQfNQ.exe
  C:\Windows\System32\rfXQfNQ.exe
  2⤵
  PID:8068
- C:\Windows\System32\VZlmkFq.exe
  C:\Windows\System32\VZlmkFq.exe
  2⤵
  PID:8088
- C:\Windows\System32\jMgOqKQ.exe
  C:\Windows\System32\jMgOqKQ.exe
  2⤵
  PID:8108
- C:\Windows\System32\nxcmBUo.exe
  C:\Windows\System32\nxcmBUo.exe
  2⤵
  PID:8124
- C:\Windows\System32\aIrMMSO.exe
  C:\Windows\System32\aIrMMSO.exe
  2⤵
  PID:8140
- C:\Windows\System32\KFRgOIV.exe
  C:\Windows\System32\KFRgOIV.exe
  2⤵
  PID:8156
- C:\Windows\System32\QxDOOaq.exe
  C:\Windows\System32\QxDOOaq.exe
  2⤵
  PID:8172
- C:\Windows\System32\dxGSJbe.exe
  C:\Windows\System32\dxGSJbe.exe
  2⤵
  PID:8188
- C:\Windows\System32\bLoFiGV.exe
  C:\Windows\System32\bLoFiGV.exe
  2⤵
  PID:7236
- C:\Windows\System32\rIVifdj.exe
  C:\Windows\System32\rIVifdj.exe
  2⤵
  PID:7272
- C:\Windows\System32\OsiFlln.exe
  C:\Windows\System32\OsiFlln.exe
  2⤵
  PID:7252
- C:\Windows\System32\nwgAEKg.exe
  C:\Windows\System32\nwgAEKg.exe
  2⤵
  PID:7184
- C:\Windows\System32\lcMHnVS.exe
  C:\Windows\System32\lcMHnVS.exe
  2⤵
  PID:7296
- C:\Windows\System32\QTNijYv.exe
  C:\Windows\System32\QTNijYv.exe
  2⤵
  PID:7312
- C:\Windows\System32\LxpREKF.exe
  C:\Windows\System32\LxpREKF.exe
  2⤵
  PID:7328
- C:\Windows\System32\EsuuXKp.exe
  C:\Windows\System32\EsuuXKp.exe
  2⤵
  PID:7344
- C:\Windows\System32\ZDOPVxd.exe
  C:\Windows\System32\ZDOPVxd.exe
  2⤵
  PID:876
- C:\Windows\System32\bJkLYUb.exe
  C:\Windows\System32\bJkLYUb.exe
  2⤵
  PID:7408
- C:\Windows\System32\zsCbTBX.exe
  C:\Windows\System32\zsCbTBX.exe
  2⤵
  PID:7440
- C:\Windows\System32\rLNuUYm.exe
  C:\Windows\System32\rLNuUYm.exe
  2⤵
  PID:7540
- C:\Windows\System32\DQUpphX.exe
  C:\Windows\System32\DQUpphX.exe
  2⤵
  PID:7608
- C:\Windows\System32\mEPnhnT.exe
  C:\Windows\System32\mEPnhnT.exe
  2⤵
  PID:7644
- C:\Windows\System32\WKzkmNM.exe
  C:\Windows\System32\WKzkmNM.exe
  2⤵
  PID:7660
- C:\Windows\System32\chTNdyg.exe
  C:\Windows\System32\chTNdyg.exe
  2⤵
  PID:7676
- C:\Windows\System32\UYgGyhr.exe
  C:\Windows\System32\UYgGyhr.exe
  2⤵
  PID:7692
- C:\Windows\System32\ipqpgZY.exe
  C:\Windows\System32\ipqpgZY.exe
  2⤵
  PID:7712
- C:\Windows\System32\AzlXqYc.exe
  C:\Windows\System32\AzlXqYc.exe
  2⤵
  PID:7728
- C:\Windows\System32\pxTrrLZ.exe
  C:\Windows\System32\pxTrrLZ.exe
  2⤵
  PID:7744
- C:\Windows\System32\XCmxonT.exe
  C:\Windows\System32\XCmxonT.exe
  2⤵
  PID:7764
- C:\Windows\System32\bpRbfwb.exe
  C:\Windows\System32\bpRbfwb.exe
  2⤵
  PID:7776
- C:\Windows\System32\ClOynbc.exe
  C:\Windows\System32\ClOynbc.exe
  2⤵
  PID:7808
- C:\Windows\System32\VfaKKLK.exe
  C:\Windows\System32\VfaKKLK.exe
  2⤵
  PID:7824
- C:\Windows\System32\AgJinHt.exe
  C:\Windows\System32\AgJinHt.exe
  2⤵
  PID:7860
- C:\Windows\System32\kRwCPaz.exe
  C:\Windows\System32\kRwCPaz.exe
  2⤵
  PID:7896
- C:\Windows\System32\LxHExuY.exe
  C:\Windows\System32\LxHExuY.exe
  2⤵
  PID:7912
- C:\Windows\System32\iCtgbGv.exe
  C:\Windows\System32\iCtgbGv.exe
  2⤵
  PID:7916
- C:\Windows\System32\wcQoiSE.exe
  C:\Windows\System32\wcQoiSE.exe
  2⤵
  PID:8028
- C:\Windows\System32\bUhWxJy.exe
  C:\Windows\System32\bUhWxJy.exe
  2⤵
  PID:8100
- C:\Windows\System32\QmHKQwP.exe
  C:\Windows\System32\QmHKQwP.exe
  2⤵
  PID:8164
- C:\Windows\System32\vHbFKlC.exe
  C:\Windows\System32\vHbFKlC.exe
  2⤵
  PID:7276
- C:\Windows\System32\gwfhigN.exe
  C:\Windows\System32\gwfhigN.exe
  2⤵
  PID:8120
- C:\Windows\System32\NEnRLbF.exe
  C:\Windows\System32\NEnRLbF.exe
  2⤵
  PID:8184
- C:\Windows\System32\QORKKvq.exe
  C:\Windows\System32\QORKKvq.exe
  2⤵
  PID:6624
- C:\Windows\System32\fXCYTIk.exe
  C:\Windows\System32\fXCYTIk.exe
  2⤵
  PID:7508
- C:\Windows\System32\PFvvfzY.exe
  C:\Windows\System32\PFvvfzY.exe
  2⤵
  PID:7396
- C:\Windows\System32\eXxMdiG.exe
  C:\Windows\System32\eXxMdiG.exe
  2⤵
  PID:7560
- C:\Windows\System32\lEBhOPG.exe
  C:\Windows\System32\lEBhOPG.exe
  2⤵
  PID:7464
- C:\Windows\System32\oUEKwqg.exe
  C:\Windows\System32\oUEKwqg.exe
  2⤵
  PID:7564
- C:\Windows\System32\Lzidrty.exe
  C:\Windows\System32\Lzidrty.exe
  2⤵
  PID:7664
- C:\Windows\System32\FHFHXds.exe
  C:\Windows\System32\FHFHXds.exe
  2⤵
  PID:7624
- C:\Windows\System32\AGaALpr.exe
  C:\Windows\System32\AGaALpr.exe
  2⤵
  PID:7724
- C:\Windows\System32\vUBYkmy.exe
  C:\Windows\System32\vUBYkmy.exe
  2⤵
  PID:7736
- C:\Windows\System32\zSFaFhj.exe
  C:\Windows\System32\zSFaFhj.exe
  2⤵
  PID:7840
- C:\Windows\System32\JFkJSmU.exe
  C:\Windows\System32\JFkJSmU.exe
  2⤵
  PID:8064
- C:\Windows\System32\ZbXGLqU.exe
  C:\Windows\System32\ZbXGLqU.exe
  2⤵
  PID:7700
- C:\Windows\System32\WkQJHoT.exe
  C:\Windows\System32\WkQJHoT.exe
  2⤵
  PID:8076
- C:\Windows\System32\EjCQVUf.exe
  C:\Windows\System32\EjCQVUf.exe
  2⤵
  PID:7340
- C:\Windows\System32\otbkeLr.exe
  C:\Windows\System32\otbkeLr.exe
  2⤵
  PID:7336
- C:\Windows\System32\wuWEgsO.exe
  C:\Windows\System32\wuWEgsO.exe
  2⤵
  PID:8116
- C:\Windows\System32\YjARsnf.exe
  C:\Windows\System32\YjARsnf.exe
  2⤵
  PID:7456
- C:\Windows\System32\eZEXaPz.exe
  C:\Windows\System32\eZEXaPz.exe
  2⤵
  PID:7688
- C:\Windows\System32\qtWRGlN.exe
  C:\Windows\System32\qtWRGlN.exe
  2⤵
  PID:7820
- C:\Windows\System32\dkYhTwh.exe
  C:\Windows\System32\dkYhTwh.exe
  2⤵
  PID:7524
- C:\Windows\System32\VcIpiQP.exe
  C:\Windows\System32\VcIpiQP.exe
  2⤵
  PID:7964
- C:\Windows\System32\HcZOmsB.exe
  C:\Windows\System32\HcZOmsB.exe
  2⤵
  PID:7740
- C:\Windows\System32\RTNtube.exe
  C:\Windows\System32\RTNtube.exe
  2⤵
  PID:7928
- C:\Windows\System32\mYonrHs.exe
  C:\Windows\System32\mYonrHs.exe
  2⤵
  PID:7172
- C:\Windows\System32\sBwWhNi.exe
  C:\Windows\System32\sBwWhNi.exe
  2⤵
  PID:7204
- C:\Windows\System32\qJkpEWB.exe
  C:\Windows\System32\qJkpEWB.exe
  2⤵
  PID:7320
- C:\Windows\System32\cuDHCsJ.exe
  C:\Windows\System32\cuDHCsJ.exe
  2⤵
  PID:7976
- C:\Windows\System32\mEAEhFP.exe
  C:\Windows\System32\mEAEhFP.exe
  2⤵
  PID:7948
- C:\Windows\System32\rFNxbhq.exe
  C:\Windows\System32\rFNxbhq.exe
  2⤵
  PID:7308
- C:\Windows\System32\eLTJEve.exe
  C:\Windows\System32\eLTJEve.exe
  2⤵
  PID:7424
- C:\Windows\System32\AbyXert.exe
  C:\Windows\System32\AbyXert.exe
  2⤵
  PID:7544
- C:\Windows\System32\utwwbHY.exe
  C:\Windows\System32\utwwbHY.exe
  2⤵
  PID:7380
- C:\Windows\System32\BVgSeHt.exe
  C:\Windows\System32\BVgSeHt.exe
  2⤵
  PID:1556
- C:\Windows\System32\Xjbpqgt.exe
  C:\Windows\System32\Xjbpqgt.exe
  2⤵
  PID:7868
- C:\Windows\System32\FqCWdVK.exe
  C:\Windows\System32\FqCWdVK.exe
  2⤵
  PID:7360
- C:\Windows\System32\CwvcFMe.exe
  C:\Windows\System32\CwvcFMe.exe
  2⤵
  PID:8044
- C:\Windows\System32\VJmpZAc.exe
  C:\Windows\System32\VJmpZAc.exe
  2⤵
  PID:8084
- C:\Windows\System32\rLWuPRc.exe
  C:\Windows\System32\rLWuPRc.exe
  2⤵
  PID:8024
- C:\Windows\System32\HbtoHog.exe
  C:\Windows\System32\HbtoHog.exe
  2⤵
  PID:7492
- C:\Windows\System32\FENEhBb.exe
  C:\Windows\System32\FENEhBb.exe
  2⤵
  PID:7716
- C:\Windows\System32\BBJXmGk.exe
  C:\Windows\System32\BBJXmGk.exe
  2⤵
  PID:8208
- C:\Windows\System32\dPPpwos.exe
  C:\Windows\System32\dPPpwos.exe
  2⤵
  PID:8224
- C:\Windows\System32\RrevUoe.exe
  C:\Windows\System32\RrevUoe.exe
  2⤵
  PID:8240
- C:\Windows\System32\zXOSdtQ.exe
  C:\Windows\System32\zXOSdtQ.exe
  2⤵
  PID:8256
- C:\Windows\System32\FsaGHfn.exe
  C:\Windows\System32\FsaGHfn.exe
  2⤵
  PID:8272
- C:\Windows\System32\UObNCuk.exe
  C:\Windows\System32\UObNCuk.exe
  2⤵
  PID:8288
- C:\Windows\System32\CHrLwtO.exe
  C:\Windows\System32\CHrLwtO.exe
  2⤵
  PID:8304
- C:\Windows\System32\JqPCdhe.exe
  C:\Windows\System32\JqPCdhe.exe
  2⤵
  PID:8320
- C:\Windows\System32\hZUTLub.exe
  C:\Windows\System32\hZUTLub.exe
  2⤵
  PID:8336
- C:\Windows\System32\KICeRlv.exe
  C:\Windows\System32\KICeRlv.exe
  2⤵
  PID:8352
- C:\Windows\System32\sdemWVq.exe
  C:\Windows\System32\sdemWVq.exe
  2⤵
  PID:8368
- C:\Windows\System32\dDbadvw.exe
  C:\Windows\System32\dDbadvw.exe
  2⤵
  PID:8384
- C:\Windows\System32\PgDoFJK.exe
  C:\Windows\System32\PgDoFJK.exe
  2⤵
  PID:8400
- C:\Windows\System32\lcbUpaf.exe
  C:\Windows\System32\lcbUpaf.exe
  2⤵
  PID:8420
- C:\Windows\System32\sNMSPvj.exe
  C:\Windows\System32\sNMSPvj.exe
  2⤵
  PID:8436
- C:\Windows\System32\kvDBRGa.exe
  C:\Windows\System32\kvDBRGa.exe
  2⤵
  PID:8452
- C:\Windows\System32\aFiEkUA.exe
  C:\Windows\System32\aFiEkUA.exe
  2⤵
  PID:8468
- C:\Windows\System32\HJLtaaF.exe
  C:\Windows\System32\HJLtaaF.exe
  2⤵
  PID:8484
- C:\Windows\System32\jMrxXpI.exe
  C:\Windows\System32\jMrxXpI.exe
  2⤵
  PID:8500
- C:\Windows\System32\OLPCZtV.exe
  C:\Windows\System32\OLPCZtV.exe
  2⤵
  PID:8516
- C:\Windows\System32\CFyiPPD.exe
  C:\Windows\System32\CFyiPPD.exe
  2⤵
  PID:8532
- C:\Windows\System32\ygsipuh.exe
  C:\Windows\System32\ygsipuh.exe
  2⤵
  PID:8548
- C:\Windows\System32\YeFyyKa.exe
  C:\Windows\System32\YeFyyKa.exe
  2⤵
  PID:8564
- C:\Windows\System32\TAqhNCm.exe
  C:\Windows\System32\TAqhNCm.exe
  2⤵
  PID:8580
- C:\Windows\System32\LJqBKoa.exe
  C:\Windows\System32\LJqBKoa.exe
  2⤵
  PID:8596
- C:\Windows\System32\lhtnctb.exe
  C:\Windows\System32\lhtnctb.exe
  2⤵
  PID:8612
- C:\Windows\System32\KLpkYkI.exe
  C:\Windows\System32\KLpkYkI.exe
  2⤵
  PID:8628
- C:\Windows\System32\vDgYjul.exe
  C:\Windows\System32\vDgYjul.exe
  2⤵
  PID:8660
- C:\Windows\System32\BJPWzqb.exe
  C:\Windows\System32\BJPWzqb.exe
  2⤵
  PID:8680
- C:\Windows\System32\ztxnUMz.exe
  C:\Windows\System32\ztxnUMz.exe
  2⤵
  PID:8696
- C:\Windows\System32\qutWxUJ.exe
  C:\Windows\System32\qutWxUJ.exe
  2⤵
  PID:8712
- C:\Windows\System32\kAhLYEs.exe
  C:\Windows\System32\kAhLYEs.exe
  2⤵
  PID:8732
- C:\Windows\System32\QiVNqNj.exe
  C:\Windows\System32\QiVNqNj.exe
  2⤵
  PID:8748
- C:\Windows\System32\EQGyshO.exe
  C:\Windows\System32\EQGyshO.exe
  2⤵
  PID:8764
- C:\Windows\System32\bnPYfKQ.exe
  C:\Windows\System32\bnPYfKQ.exe
  2⤵
  PID:8780
- C:\Windows\System32\vyenooh.exe
  C:\Windows\System32\vyenooh.exe
  2⤵
  PID:8796
- C:\Windows\System32\NKjqgJI.exe
  C:\Windows\System32\NKjqgJI.exe
  2⤵
  PID:8812
- C:\Windows\System32\gdgRGuI.exe
  C:\Windows\System32\gdgRGuI.exe
  2⤵
  PID:8828
- C:\Windows\System32\AmZueHA.exe
  C:\Windows\System32\AmZueHA.exe
  2⤵
  PID:8844
- C:\Windows\System32\MJaEpnz.exe
  C:\Windows\System32\MJaEpnz.exe
  2⤵
  PID:8860
- C:\Windows\System32\MYhECNS.exe
  C:\Windows\System32\MYhECNS.exe
  2⤵
  PID:8876
- C:\Windows\System32\mFLydkb.exe
  C:\Windows\System32\mFLydkb.exe
  2⤵
  PID:8892
- C:\Windows\System32\zeWhTHc.exe
  C:\Windows\System32\zeWhTHc.exe
  2⤵
  PID:8908
- C:\Windows\System32\LKzVdQR.exe
  C:\Windows\System32\LKzVdQR.exe
  2⤵
  PID:8924
- C:\Windows\System32\TTLAiTD.exe
  C:\Windows\System32\TTLAiTD.exe
  2⤵
  PID:8940
- C:\Windows\System32\qjMPPKB.exe
  C:\Windows\System32\qjMPPKB.exe
  2⤵
  PID:8956
- C:\Windows\System32\GEgfPKm.exe
  C:\Windows\System32\GEgfPKm.exe
  2⤵
  PID:8972
- C:\Windows\System32\NdQPaDn.exe
  C:\Windows\System32\NdQPaDn.exe
  2⤵
  PID:8988
- C:\Windows\System32\rvWGSnh.exe
  C:\Windows\System32\rvWGSnh.exe
  2⤵
  PID:9004
- C:\Windows\System32\zKYKwzg.exe
  C:\Windows\System32\zKYKwzg.exe
  2⤵
  PID:9020
- C:\Windows\System32\iRtwQIh.exe
  C:\Windows\System32\iRtwQIh.exe
  2⤵
  PID:9036
- C:\Windows\System32\pqfzQtl.exe
  C:\Windows\System32\pqfzQtl.exe
  2⤵
  PID:9052
- C:\Windows\System32\wZduKiM.exe
  C:\Windows\System32\wZduKiM.exe
  2⤵
  PID:9088
- C:\Windows\System32\pgmDIzd.exe
  C:\Windows\System32\pgmDIzd.exe
  2⤵
  PID:9128
- C:\Windows\System32\FtNokrQ.exe
  C:\Windows\System32\FtNokrQ.exe
  2⤵
  PID:9188
- C:\Windows\System32\pkyFPQH.exe
  C:\Windows\System32\pkyFPQH.exe
  2⤵
  PID:9204
- C:\Windows\System32\lkzZAyb.exe
  C:\Windows\System32\lkzZAyb.exe
  2⤵
  PID:7708
- C:\Windows\System32\WMRIJto.exe
  C:\Windows\System32\WMRIJto.exe
  2⤵
  PID:8248
- C:\Windows\System32\JqocRBD.exe
  C:\Windows\System32\JqocRBD.exe
  2⤵
  PID:8012
- C:\Windows\System32\zOAAlDf.exe
  C:\Windows\System32\zOAAlDf.exe
  2⤵
  PID:7756
- C:\Windows\System32\aajmMSC.exe
  C:\Windows\System32\aajmMSC.exe
  2⤵
  PID:8232
- C:\Windows\System32\kclnKMS.exe
  C:\Windows\System32\kclnKMS.exe
  2⤵
  PID:8312
- C:\Windows\System32\GrldHSa.exe
  C:\Windows\System32\GrldHSa.exe
  2⤵
  PID:8348
- C:\Windows\System32\YNseknl.exe
  C:\Windows\System32\YNseknl.exe
  2⤵
  PID:7304
- C:\Windows\System32\AWrdnyT.exe
  C:\Windows\System32\AWrdnyT.exe
  2⤵
  PID:8328
- C:\Windows\System32\FkZpKUd.exe
  C:\Windows\System32\FkZpKUd.exe
  2⤵
  PID:8332
- C:\Windows\System32\FYtFfUP.exe
  C:\Windows\System32\FYtFfUP.exe
  2⤵
  PID:8444
- C:\Windows\System32\avMZLJO.exe
  C:\Windows\System32\avMZLJO.exe
  2⤵
  PID:8428
- C:\Windows\System32\KtYVrqN.exe
  C:\Windows\System32\KtYVrqN.exe
  2⤵
  PID:8540
- C:\Windows\System32\wEHLnZT.exe
  C:\Windows\System32\wEHLnZT.exe
  2⤵
  PID:8608
- C:\Windows\System32\lzGhISp.exe
  C:\Windows\System32\lzGhISp.exe
  2⤵
  PID:8460
- C:\Windows\System32\BiCSKGG.exe
  C:\Windows\System32\BiCSKGG.exe
  2⤵
  PID:8364
- C:\Windows\System32\SoTAHHO.exe
  C:\Windows\System32\SoTAHHO.exe
  2⤵
  PID:8592
- C:\Windows\System32\XxEmNUc.exe
  C:\Windows\System32\XxEmNUc.exe
  2⤵
  PID:8688
- C:\Windows\System32\BSYzUsY.exe
  C:\Windows\System32\BSYzUsY.exe
  2⤵
  PID:8396
- C:\Windows\System32\WgHGizy.exe
  C:\Windows\System32\WgHGizy.exe
  2⤵
  PID:8524
- C:\Windows\System32\VzQVmmZ.exe
  C:\Windows\System32\VzQVmmZ.exe
  2⤵
  PID:8668
- C:\Windows\System32\mhyvZIN.exe
  C:\Windows\System32\mhyvZIN.exe
  2⤵
  PID:8708
- C:\Windows\System32\SLWjmwj.exe
  C:\Windows\System32\SLWjmwj.exe
  2⤵
  PID:8704
- C:\Windows\System32\IuXsmOC.exe
  C:\Windows\System32\IuXsmOC.exe
  2⤵
  PID:8776
- C:\Windows\System32\QPVxsuN.exe
  C:\Windows\System32\QPVxsuN.exe
  2⤵
  PID:8884
- C:\Windows\System32\vZAeZAT.exe
  C:\Windows\System32\vZAeZAT.exe
  2⤵
  PID:8888
- C:\Windows\System32\XVlhDoA.exe
  C:\Windows\System32\XVlhDoA.exe
  2⤵
  PID:8980
- C:\Windows\System32\Knpjygv.exe
  C:\Windows\System32\Knpjygv.exe
  2⤵
  PID:9016
- C:\Windows\System32\JRyypbn.exe
  C:\Windows\System32\JRyypbn.exe
  2⤵
  PID:8872
- C:\Windows\System32\xKCxSUf.exe
  C:\Windows\System32\xKCxSUf.exe
  2⤵
  PID:8900
- C:\Windows\System32\YMGHpGf.exe
  C:\Windows\System32\YMGHpGf.exe
  2⤵
  PID:8968
- C:\Windows\System32\jQSntNo.exe
  C:\Windows\System32\jQSntNo.exe
  2⤵
  PID:9064
- C:\Windows\System32\rqYqyZo.exe
  C:\Windows\System32\rqYqyZo.exe
  2⤵
  PID:9112
- C:\Windows\System32\SETEkFb.exe
  C:\Windows\System32\SETEkFb.exe
  2⤵
  PID:9136
- C:\Windows\System32\lvRnIid.exe
  C:\Windows\System32\lvRnIid.exe
  2⤵
  PID:9152
- C:\Windows\System32\mUWjHFV.exe
  C:\Windows\System32\mUWjHFV.exe
  2⤵
  PID:9200
- C:\Windows\System32\KQqYjYI.exe
  C:\Windows\System32\KQqYjYI.exe
  2⤵
  PID:7772
- C:\Windows\System32\eMunCrl.exe
  C:\Windows\System32\eMunCrl.exe
  2⤵
  PID:8284
- C:\Windows\System32\pEQBOwi.exe
  C:\Windows\System32\pEQBOwi.exe
  2⤵
  PID:8408
- C:\Windows\System32\RIYdWOD.exe
  C:\Windows\System32\RIYdWOD.exe
  2⤵
  PID:8604
- C:\Windows\System32\uGFinVJ.exe
  C:\Windows\System32\uGFinVJ.exe
  2⤵
  PID:8728
- C:\Windows\System32\yBUKfeS.exe
  C:\Windows\System32\yBUKfeS.exe
  2⤵
  PID:8744
- C:\Windows\System32\wSnNRqb.exe
  C:\Windows\System32\wSnNRqb.exe
  2⤵
  PID:8836
- C:\Windows\System32\SfHzobO.exe
  C:\Windows\System32\SfHzobO.exe
  2⤵
  PID:9164
- C:\Windows\System32\sCWMbwz.exe
  C:\Windows\System32\sCWMbwz.exe
  2⤵
  PID:9028
- C:\Windows\System32\LzxYpHr.exe
  C:\Windows\System32\LzxYpHr.exe
  2⤵
  PID:9124
- C:\Windows\System32\hfVYKhW.exe
  C:\Windows\System32\hfVYKhW.exe
  2⤵
  PID:9184
- C:\Windows\System32\kZzRTGy.exe
  C:\Windows\System32\kZzRTGy.exe
  2⤵
  PID:8264
- C:\Windows\System32\HpYzXgh.exe
  C:\Windows\System32\HpYzXgh.exe
  2⤵
  PID:8300
- C:\Windows\System32\UwFUXKQ.exe
  C:\Windows\System32\UwFUXKQ.exe
  2⤵
  PID:8640
- C:\Windows\System32\HfeAJwt.exe
  C:\Windows\System32\HfeAJwt.exe
  2⤵
  PID:8720
- C:\Windows\System32\LispqZw.exe
  C:\Windows\System32\LispqZw.exe
  2⤵
  PID:8756
- C:\Windows\System32\ZCyWIGh.exe
  C:\Windows\System32\ZCyWIGh.exe
  2⤵
  PID:8200
- C:\Windows\System32\BrPZxff.exe
  C:\Windows\System32\BrPZxff.exe
  2⤵
  PID:8788
- C:\Windows\System32\gsyKAKT.exe
  C:\Windows\System32\gsyKAKT.exe
  2⤵
  PID:7188
- C:\Windows\System32\zbVVCKk.exe
  C:\Windows\System32\zbVVCKk.exe
  2⤵
  PID:8936
- C:\Windows\System32\UtPPuWp.exe
  C:\Windows\System32\UtPPuWp.exe
  2⤵
  PID:9172
- C:\Windows\System32\OajjXBY.exe
  C:\Windows\System32\OajjXBY.exe
  2⤵
  PID:7980
- C:\Windows\System32\nYzUDOX.exe
  C:\Windows\System32\nYzUDOX.exe
  2⤵
  PID:8544
- C:\Windows\System32\KkFiDiU.exe
  C:\Windows\System32\KkFiDiU.exe
  2⤵
  PID:9048
- C:\Windows\System32\IPRkYGJ.exe
  C:\Windows\System32\IPRkYGJ.exe
  2⤵
  PID:8344
- C:\Windows\System32\XuWQiNq.exe
  C:\Windows\System32\XuWQiNq.exe
  2⤵
  PID:8868
- C:\Windows\System32\NOnlDDM.exe
  C:\Windows\System32\NOnlDDM.exe
  2⤵
  PID:9120
- C:\Windows\System32\YcyQEER.exe
  C:\Windows\System32\YcyQEER.exe
  2⤵
  PID:8280
- C:\Windows\System32\abFQBCd.exe
  C:\Windows\System32\abFQBCd.exe
  2⤵
  PID:8560
- C:\Windows\System32\wherXvx.exe
  C:\Windows\System32\wherXvx.exe
  2⤵
  PID:8840
- C:\Windows\System32\QfXoawL.exe
  C:\Windows\System32\QfXoawL.exe
  2⤵
  PID:9196
- C:\Windows\System32\tQXzBLB.exe
  C:\Windows\System32\tQXzBLB.exe
  2⤵
  PID:8920
- C:\Windows\System32\qdYgWyq.exe
  C:\Windows\System32\qdYgWyq.exe
  2⤵
  PID:9144
- C:\Windows\System32\heubfKa.exe
  C:\Windows\System32\heubfKa.exe
  2⤵
  PID:8464
- C:\Windows\System32\NfzduwU.exe
  C:\Windows\System32\NfzduwU.exe
  2⤵
  PID:8672
- C:\Windows\System32\WvszVti.exe
  C:\Windows\System32\WvszVti.exe
  2⤵
  PID:8412
- C:\Windows\System32\ZSXyEmL.exe
  C:\Windows\System32\ZSXyEmL.exe
  2⤵
  PID:9228
- C:\Windows\System32\GBlFNaX.exe
  C:\Windows\System32\GBlFNaX.exe
  2⤵
  PID:9244
- C:\Windows\System32\gSptlIb.exe
  C:\Windows\System32\gSptlIb.exe
  2⤵
  PID:9260
- C:\Windows\System32\PGZnKnX.exe
  C:\Windows\System32\PGZnKnX.exe
  2⤵
  PID:9276
- C:\Windows\System32\LzYuUJq.exe
  C:\Windows\System32\LzYuUJq.exe
  2⤵
  PID:9292
- C:\Windows\System32\DXfjCkS.exe
  C:\Windows\System32\DXfjCkS.exe
  2⤵
  PID:9312
- C:\Windows\System32\kfgbbkB.exe
  C:\Windows\System32\kfgbbkB.exe
  2⤵
  PID:9328
- C:\Windows\System32\RzBJRuA.exe
  C:\Windows\System32\RzBJRuA.exe
  2⤵
  PID:9344
- C:\Windows\System32\pTlxWdC.exe
  C:\Windows\System32\pTlxWdC.exe
  2⤵
  PID:9360
- C:\Windows\System32\CKubShp.exe
  C:\Windows\System32\CKubShp.exe
  2⤵
  PID:9380
- C:\Windows\System32\FJvrzrx.exe
  C:\Windows\System32\FJvrzrx.exe
  2⤵
  PID:9396
- C:\Windows\System32\RkyrbMo.exe
  C:\Windows\System32\RkyrbMo.exe
  2⤵
  PID:9412
- C:\Windows\System32\GPhbMOK.exe
  C:\Windows\System32\GPhbMOK.exe
  2⤵
  PID:9428
- C:\Windows\System32\LgipWYl.exe
  C:\Windows\System32\LgipWYl.exe
  2⤵
  PID:9448
- C:\Windows\System32\ZJbspzA.exe
  C:\Windows\System32\ZJbspzA.exe
  2⤵
  PID:9464
- C:\Windows\System32\IfhRGot.exe
  C:\Windows\System32\IfhRGot.exe
  2⤵
  PID:9480
- C:\Windows\System32\rkYtEqn.exe
  C:\Windows\System32\rkYtEqn.exe
  2⤵
  PID:9496
- C:\Windows\System32\ARIbxnx.exe
  C:\Windows\System32\ARIbxnx.exe
  2⤵
  PID:9512
- C:\Windows\System32\aTAIheg.exe
  C:\Windows\System32\aTAIheg.exe
  2⤵
  PID:9528
- C:\Windows\System32\oWvjuou.exe
  C:\Windows\System32\oWvjuou.exe
  2⤵
  PID:9548
- C:\Windows\System32\DxCUNDt.exe
  C:\Windows\System32\DxCUNDt.exe
  2⤵
  PID:9568
- C:\Windows\System32\PBIPxsA.exe
  C:\Windows\System32\PBIPxsA.exe
  2⤵
  PID:9584
- C:\Windows\System32\XUKgTLh.exe
  C:\Windows\System32\XUKgTLh.exe
  2⤵
  PID:9600
- C:\Windows\System32\tgMjQDq.exe
  C:\Windows\System32\tgMjQDq.exe
  2⤵
  PID:9616
- C:\Windows\System32\aiVWdLe.exe
  C:\Windows\System32\aiVWdLe.exe
  2⤵
  PID:9632
- C:\Windows\System32\sGWZEFM.exe
  C:\Windows\System32\sGWZEFM.exe
  2⤵
  PID:9648
- C:\Windows\System32\ZBKoXWY.exe
  C:\Windows\System32\ZBKoXWY.exe
  2⤵
  PID:9668
- C:\Windows\System32\gBynvul.exe
  C:\Windows\System32\gBynvul.exe
  2⤵
  PID:9684
- C:\Windows\System32\qzSAdmo.exe
  C:\Windows\System32\qzSAdmo.exe
  2⤵
  PID:9700
- C:\Windows\System32\UZqWRFf.exe
  C:\Windows\System32\UZqWRFf.exe
  2⤵
  PID:9724
- C:\Windows\System32\KldzjtJ.exe
  C:\Windows\System32\KldzjtJ.exe
  2⤵
  PID:9740
- C:\Windows\System32\swRAqga.exe
  C:\Windows\System32\swRAqga.exe
  2⤵
  PID:9764
- C:\Windows\System32\COvUYmL.exe
  C:\Windows\System32\COvUYmL.exe
  2⤵
  PID:9780
- C:\Windows\System32\ahiCtwO.exe
  C:\Windows\System32\ahiCtwO.exe
  2⤵
  PID:9804
- C:\Windows\System32\VPTYilM.exe
  C:\Windows\System32\VPTYilM.exe
  2⤵
  PID:9832
- C:\Windows\System32\HUvgwLJ.exe
  C:\Windows\System32\HUvgwLJ.exe
  2⤵
  PID:9852
- C:\Windows\System32\GymMbSJ.exe
  C:\Windows\System32\GymMbSJ.exe
  2⤵
  PID:9868
- C:\Windows\System32\OXUshkg.exe
  C:\Windows\System32\OXUshkg.exe
  2⤵
  PID:9884
- C:\Windows\System32\zyZWZzQ.exe
  C:\Windows\System32\zyZWZzQ.exe
  2⤵
  PID:9900
- C:\Windows\System32\YDJRunk.exe
  C:\Windows\System32\YDJRunk.exe
  2⤵
  PID:9916
- C:\Windows\System32\nhBmIRN.exe
  C:\Windows\System32\nhBmIRN.exe
  2⤵
  PID:9932
- C:\Windows\System32\UqOHJpq.exe
  C:\Windows\System32\UqOHJpq.exe
  2⤵
  PID:9948
- C:\Windows\System32\DKLcJBt.exe
  C:\Windows\System32\DKLcJBt.exe
  2⤵
  PID:9964
- C:\Windows\System32\xVUanzJ.exe
  C:\Windows\System32\xVUanzJ.exe
  2⤵
  PID:9980
- C:\Windows\System32\amuFHMt.exe
  C:\Windows\System32\amuFHMt.exe
  2⤵
  PID:9996
- C:\Windows\System32\YILGdAg.exe
  C:\Windows\System32\YILGdAg.exe
  2⤵
  PID:10012
- C:\Windows\System32\ozyVdEc.exe
  C:\Windows\System32\ozyVdEc.exe
  2⤵
  PID:10028
- C:\Windows\System32\pKiFkEA.exe
  C:\Windows\System32\pKiFkEA.exe
  2⤵
  PID:10132
- C:\Windows\System32\iFfrybJ.exe
  C:\Windows\System32\iFfrybJ.exe
  2⤵
  PID:10148
- C:\Windows\System32\yZkEeMx.exe
  C:\Windows\System32\yZkEeMx.exe
  2⤵
  PID:10180
- C:\Windows\System32\IpnhzYE.exe
  C:\Windows\System32\IpnhzYE.exe
  2⤵
  PID:10196
- C:\Windows\System32\pIWwxFz.exe
  C:\Windows\System32\pIWwxFz.exe
  2⤵
  PID:10212
- C:\Windows\System32\RiaZCOc.exe
  C:\Windows\System32\RiaZCOc.exe
  2⤵
  PID:10228
- C:\Windows\System32\ERnOecP.exe
  C:\Windows\System32\ERnOecP.exe
  2⤵
  PID:9012
- C:\Windows\System32\qCImhRM.exe
  C:\Windows\System32\qCImhRM.exe
  2⤵
  PID:9268
- C:\Windows\System32\WZRRLsu.exe
  C:\Windows\System32\WZRRLsu.exe
  2⤵
  PID:8624
- C:\Windows\System32\egleyyc.exe
  C:\Windows\System32\egleyyc.exe
  2⤵
  PID:9308
- C:\Windows\System32\nsZelnl.exe
  C:\Windows\System32\nsZelnl.exe
  2⤵
  PID:9288
- C:\Windows\System32\zluiSmO.exe
  C:\Windows\System32\zluiSmO.exe
  2⤵
  PID:9256
- C:\Windows\System32\BwkjNlM.exe
  C:\Windows\System32\BwkjNlM.exe
  2⤵
  PID:9320
- C:\Windows\System32\WJPZkhx.exe
  C:\Windows\System32\WJPZkhx.exe
  2⤵
  PID:9408
- C:\Windows\System32\BtrsVLJ.exe
  C:\Windows\System32\BtrsVLJ.exe
  2⤵
  PID:9476
- C:\Windows\System32\DSkacsm.exe
  C:\Windows\System32\DSkacsm.exe
  2⤵
  PID:9508
- C:\Windows\System32\MXNhASu.exe
  C:\Windows\System32\MXNhASu.exe
  2⤵
  PID:9580
- C:\Windows\System32\wGHYFAA.exe
  C:\Windows\System32\wGHYFAA.exe
  2⤵
  PID:9676
- C:\Windows\System32\tNIhXYK.exe
  C:\Windows\System32\tNIhXYK.exe
  2⤵
  PID:9708
- C:\Windows\System32\LVRjwyt.exe
  C:\Windows\System32\LVRjwyt.exe
  2⤵
  PID:9524
- C:\Windows\System32\htIuABC.exe
  C:\Windows\System32\htIuABC.exe
  2⤵
  PID:9628
- C:\Windows\System32\DXsKvjJ.exe
  C:\Windows\System32\DXsKvjJ.exe
  2⤵
  PID:9420
- C:\Windows\System32\Vwktrur.exe
  C:\Windows\System32\Vwktrur.exe
  2⤵
  PID:9772
- C:\Windows\System32\WaMBOfe.exe
  C:\Windows\System32\WaMBOfe.exe
  2⤵
  PID:9776
- C:\Windows\System32\opxlGxu.exe
  C:\Windows\System32\opxlGxu.exe
  2⤵
  PID:9844
- C:\Windows\System32\KIyKlQK.exe
  C:\Windows\System32\KIyKlQK.exe
  2⤵
  PID:9820
- C:\Windows\System32\eJZgxGb.exe
  C:\Windows\System32\eJZgxGb.exe
  2⤵
  PID:9860
- C:\Windows\System32\lYqUPFJ.exe
  C:\Windows\System32\lYqUPFJ.exe
  2⤵
  PID:9912
- C:\Windows\System32\uLjPwLD.exe
  C:\Windows\System32\uLjPwLD.exe
  2⤵
  PID:10004
- C:\Windows\System32\PwAPwiG.exe
  C:\Windows\System32\PwAPwiG.exe
  2⤵
  PID:9928
- C:\Windows\System32\ADiFNYz.exe
  C:\Windows\System32\ADiFNYz.exe
  2⤵
  PID:10048

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AckxLcv.exe

Filesize
1.4MB

MD5
6763456fce05648d99821a2c2a450583

SHA1
ecae40fdafb9561d8677b6c411806655fa6c3c32

SHA256
b21ab6046c6f7fee475cf203dfb31b7a99ac85a2c5b7a05adbaf3f0bdec5bdaa

SHA512
4c8d4dad8d936b2631e58283b92ed874c525a2ec68169ac8a16114c2e44256622940194fac2b7046ee82954710ce147aec268bceb5d109b525cbc7fca9e7dd9f

Download Submit
C:\Windows\System32\CSdHoox.exe

Filesize
1.4MB

MD5
58871949467c8f12a655a519b04f0a1c

SHA1
82b72710a0db604532643aa9e7999243de2270fe

SHA256
18cb6bc46fe0edd70ea6b5dc2e1deea61e43e646a30bf8658825a4116e1c5706

SHA512
50dd5507ca570ab23a5b7291f1a77a6511fa252764b1cf12e9e98b4abdf36b5d8cdc905259883802f51e976eda5399128fd3130196abe33677d3bb7a0cf57e39

Download Submit
C:\Windows\System32\CtuCCVS.exe

Filesize
1.4MB

MD5
24463fadc2a0d8b2630f073ea20aa1c3

SHA1
65592c4d55ab990fe825b80238d054dba2eac9c0

SHA256
7c92912c8a6d3cd812728ef536c9e71299b90b76820b8ad31ea649973da4f8f1

SHA512
011b7b4ef096748f7ee8c3928bfbaa72880d9d028873bdff245898405909a421d11a58020c16991fdc3da748faab5f3cd095201bcc73a15d478be38a10278109

Download Submit
C:\Windows\System32\IUIuVVY.exe

Filesize
1.4MB

MD5
d9debd1859255e606853709e9addabba

SHA1
a32f32524be01ae17861268f2879511664deee19

SHA256
481f4b214227d452f52feec37ca8280b8d06ba1a610527479f68de5bd8d359ea

SHA512
af7f2dbb486ae8cfde6347bc45c1afae2214c99fccd724b7bf22862f71f0e57398a72f1a6d36871d2c6e6fd2db8331cc6852038b55d76c1a8e4434d16488c09b

Download Submit
C:\Windows\System32\JJHNMlZ.exe

Filesize
1.4MB

MD5
e44153b1f14fe7f630e89a287794caca

SHA1
21da658ef1152dd67c0137dd1f672ee0045af801

SHA256
915873714517bcb38d7f9b9d942de82a8e1df702cfdacbb3d0a8b508e0210d90

SHA512
9a153c7078f7e995175e88691fb1dd123c03eccde3696bab1c21b81ee96683f513311ebc80839ed99b5d92159cc17aa384dcb32ef116a346d05a25b35993cb05

Download Submit
C:\Windows\System32\KgDIdrx.exe

Filesize
1.4MB

MD5
6d2b758a2e90adc9d9096cad4d12380e

SHA1
01fc9fe20515d251962ea525730423f6ce378d35

SHA256
f4cd3351e49111fe027389b51d3acb2e67e54c2c8d7d30f6682d8cce8d8e8a36

SHA512
21d76e232200961d833a2ed97c11ef0c2431c45e40508859c6980fa9c27bee94034aef24daa3aae4e446cc85065629e78e07184f33af5098893c8898a9e79adb

Download Submit
C:\Windows\System32\OdOdYFm.exe

Filesize
1.4MB

MD5
2fe46bfe3a9d45414e084cc51f290e36

SHA1
afbfc2fb025c9184503d65f7e28722df9c23a31c

SHA256
921bf544313aba7b608492c523ff6991f1e6fb963bbdb2ce497465377ba32250

SHA512
3f67810fe00dd5b7646f69911a289685b91ee9cde70ce947a16b8b98e51ad4cf8fddebd241a177d1ba02bc251a2426a1e28b911f9dfa84f46899b1b321ec1262

Download Submit
C:\Windows\System32\QzLDncX.exe

Filesize
1.4MB

MD5
74f812747a75bec14718a376e064559f

SHA1
fe0bfd9a4de7f604858d28540c4daaae30b00d56

SHA256
1eede3cf9c7babe669c8b05fb23265ad8742ad54dcce5c1b37fe8f1b9f26c667

SHA512
f1ef95e93ffde71826ced0c79fac90fee2285dd496ed50cfacaab26dbfba68c5f92ed43ca8d4cf5e7d7ae92c258a96182cc8963030159a9c0613ce75885bce2c

Download Submit
C:\Windows\System32\SlwzfSE.exe

Filesize
1.4MB

MD5
d79d31baa260fd6b56cbd5b8fd50dd7b

SHA1
8c4f8ede9f1d55dbb5fe2bb6480d15f275ce97da

SHA256
44a45ab752e9239983aad87b844432ca4c8d1f5383dcf2bd694f9f25ba3aea97

SHA512
535bc3c61bde4e77f5c52d085be79ab4aeb0631112711dde31b5f0351edb7361bf61754eb08766b30eac3fff396d2cc0ef1c177417abac8f03a25dfd054a24d2

Download Submit
C:\Windows\System32\UfoCngq.exe

Filesize
1.4MB

MD5
06502639de6c0c7d4cf4b466c4913179

SHA1
adc9dbde6bc5fc9f63772cdba3460a35b5253cdd

SHA256
6a5af413a54be4c18978a994a8e356f53e445b4c0c1e5a96a913ff373099da20

SHA512
07c5b59a7d6877bee42007a767dece8dada27797b0337442a4e40cbad95fb4d3742b6be022d2610377290146580b4d759060ce7536997ef0ff7ea4e864b42b12

Download Submit
C:\Windows\System32\VIbaTms.exe

Filesize
1.4MB

MD5
2054fed79bdf2def16f38111adfbdfdf

SHA1
c8092a54c7da2cc2707d95a03afff0714cf51ccd

SHA256
852c34212d941286694436e2f81096edb81a0c94d786774655d67f41f242bff2

SHA512
e229a220b4c0b2ccad0e34f8b05026114023d4b29077c6f4972155ecd0af4d5f1c65317fa22026a6b89ca24011512090182f03216c13e475eddf63e97adffd73

Download Submit
C:\Windows\System32\VWKeASD.exe

Filesize
1.4MB

MD5
a150b20cad3d3a6bce9632afb165c083

SHA1
cd6e4c07cd9cd547774a234db076c3fc7727a52b

SHA256
efd97e3e2bfe5ed74a1a02a3b12e3739b59c22700881da619c517d7d0f14d097

SHA512
29bc975d4530dace4f77bb3ae374b5b8c06013f0979893009c5d5e13043453f6ef436937c72536c2c446e8575bb2975cf2b10d69781493a6cc953dffba40166f

Download Submit
C:\Windows\System32\aQZZKne.exe

Filesize
1.4MB

MD5
6be0fc393a6df6f8053e03ee97d29b43

SHA1
53f175b605cdf19922fe24c3fdb452ea0e0eecb3

SHA256
19b399d890a2a79ec01cc47659eb4650c78c43a1223537899f4aad780bbe26d2

SHA512
ca7a877d03dcf150e6bc6d16cbbb62d04b798f2a4f0b7953e3364011570229e26090e6b9fdf5cc9e0b75484870a7364133fd7caec74d8b1cf3cc6e8d7837f7ac

Download Submit
C:\Windows\System32\acCBZfJ.exe

Filesize
1.4MB

MD5
4c6a146e0ae007ac0fbcdaa965949f49

SHA1
09b01df603388440748ec81951a90871de4ef6e2

SHA256
fe65859295ed1606883617da3aede0cd115422b4acbfb32b4a6e39654f6e115a

SHA512
c6129f1003eb11d191f43781bbe79d8b6219f4db0b0d16a2eb7b8590b5dfa8ce6ee040323bc9d19dc7c81496c4bbfadaa6c4de4ecacfd04e255f1384d81a30ce

Download Submit
C:\Windows\System32\bxHZtXN.exe

Filesize
1.4MB

MD5
2c3146eb2178add86e52aeb93a2335ba

SHA1
c02b721ae3c60f4dcef265673c49b37484baf02a

SHA256
c643517dd1a324e46d788977633f798f7eb4862d8850ab6cfbbb951ce35ad55e

SHA512
bfd067f7df561b5dbe8c98d85a056fdbcbe70f68409f2b169a855db25dbf27a3612499e1fdad8dfc09e9802fe0f8a003e39491668c634b59d846e0a559ffff07

Download Submit
C:\Windows\System32\ephOMTp.exe

Filesize
1.4MB

MD5
a9ad596213ece33394450fa2bc0cf846

SHA1
243a37e3c2e26f69118833c3b753e70e08bd2036

SHA256
7bc26b380118b3891137ec02aaeca23c2ec4517f6ec2dff4075e88dcc18b4889

SHA512
af57f0126ffccace97a0425009243c180393c927d0bef3fb19b59ee5a4fbdf583faeb3a856d87c923f2505d1cdd83799e0bdc7cc6fdcde2aefd06b9797cdae7a

Download Submit
C:\Windows\System32\gmATtHn.exe

Filesize
1.4MB

MD5
a6063c63b569cda90185bdabdc8693db

SHA1
5da0ff94cf993a8be00752b29a92abb6c59493e0

SHA256
a8921de92fc85f6803222fc51a06dac9b77178138ab6e54ddcaa45461e1a32cd

SHA512
255fc3f10c79bf4f1c5fa58f9b05108feab5eb68c80011d26fb4583813df67e91bde2179300546b7481ea90ed7ce68455d8eb265dd371c46810df176833b2765

Download Submit
C:\Windows\System32\jemdBnw.exe

Filesize
1.4MB

MD5
c4b9611a96374606448192fcf3e7b0ae

SHA1
38aac17d00ba4fb0d04fb2256b0df4fa1955bd33

SHA256
91ec6a7cbbe3b065e157c431c1db098ecdb8b2388c4ddf228c5b6303b54ce78b

SHA512
019cb4202b5045a8caed3a4681c90f0a0fcaf048df730e0bccc3226107de2e91e6b89520f0f9930c82a0e98d08f5fc6451d0d361635a285054ba0f895b25e10b

Download Submit
C:\Windows\System32\kipkSTY.exe

Filesize
1.4MB

MD5
b024a1a17c3b84a68a5a5fdbde207040

SHA1
8d6e3a4808aa69d6f7b8e33266344c482f38aa1c

SHA256
c44cb324e74ad69f26947d1caccb715535726989526f8f071bf71fcd1b6c0140

SHA512
099b90e567782d103166a5e1bcd86ce6fcbbed6eeb05a6be5382c162c270e7b0702cbf222bf1aeb52b4ed0f3b12a7bd4ead43e948bc85215b3e2f7432901de6f

Download Submit
C:\Windows\System32\kyHvSHs.exe

Filesize
1.4MB

MD5
c0ca647139375e33a9608cebde3061fc

SHA1
229413b1283a9cd65dad080e513237faa43e22bd

SHA256
461b47fabfff782fb3e4259dc7f35aab521406a15981f4182d25672124d745df

SHA512
3965f8e7ed050359f082b678eea11762a0657512eb4e00cdea96594acf3a910e0b9dcf202729c1e9d24e4bfd24d4acbe07bcc52dc622b2cd1612c9a0327ea48b

Download Submit
C:\Windows\System32\rSBFooZ.exe

Filesize
1.4MB

MD5
9f2a135960827bd0e188a2ad097cdc8e

SHA1
6ab674cc1a22480f4ae0788a8d14e2a6da5658d2

SHA256
075702439ae1b266c378741fb69fd2a519ae842bb5762f48c0c4a286c60a64e7

SHA512
209f0f53f20216cbc3165dc01eaeecb4de0e89246b1bf04c1ade2a9af2fb8c2b633a891c8a61d513a3ccdbe2e1767a436fea4e4527262d42604bcef8a71d41c3

Download Submit
C:\Windows\System32\swoRlPq.exe

Filesize
1.4MB

MD5
a304114a569c63fda809f6feaac97ece

SHA1
91e8f67733811ca7a741c7707ecbe53162dac5c9

SHA256
661a2db8703f0ed3ff68d32b02659ee47b8592a47a174f34cf97531d7be36a38

SHA512
37eea5d04f73ced9087e8e1bde6e426693cb9dfee86db6af9d83d657bcb834fd7f73c535693a3016788ebefb0fd221e1e5616823716d2da40670fd10153a028a

Download Submit
C:\Windows\System32\tNZBTGu.exe

Filesize
1.4MB

MD5
57ac08913c691081f8e01682930328e6

SHA1
64dce582c7b4f1f0b2394490e86468dd50ffb0de

SHA256
9f2377a5a6a049931bfcfe3e40e05e3b320e16c424dd39b363b0eab2efb3d304

SHA512
c5ea7816e915b6e383e6ce5c6bacb501615ab0c7e9df4ba8602fc9c282f824d3b612bfb9c7da5178bd1e16cefc6ade57be80afcc6bc37b443467115747a3a34d

Download Submit
C:\Windows\System32\xGFqKYA.exe

Filesize
1.4MB

MD5
5bcb8166746d47d89b879d1014233f42

SHA1
6c72602b693a2889b06b73ad3c1fde194b8d7942

SHA256
762a08fa7e5785d930e301ac4b1ab4d829d35c02454c124eca0a4a95b1f95464

SHA512
5257b2467f83b2bb5e93fb8b886dd939c4b452d4b731f1dee252bf05b524053bfd40234488b4e119034f410d5c538f0654c2bdc21a95c70c1602d84b680fefbd

Download Submit
\Windows\System32\WKSVLfo.exe

Filesize
1.4MB

MD5
94b33f3bdc101d954ccb55784ffcd7a9

SHA1
5aae7f117606de30c97803751bf6355479427394

SHA256
096e83d24264e106bbc5758f9ed3bc10e498f70e06c4a92f683c9258f13ae59e

SHA512
877980937b9d0dc0c74b7c06992f8a1c67ba38762e5423f055e18f6a71a63bc8796733b9b6d1f6b90ed2317e4dcbd67bdc9130688669b15a4fe583969e0919df

Download Submit
\Windows\System32\haxIzRn.exe

Filesize
1.4MB

MD5
b380edb4bdfed17d69c42201737c3f81

SHA1
f2b72bedf8de58c33c5edc7b41f14927d7e740c0

SHA256
b883b2d2a8d8546735e3f5647e7829a0c9e166b1760ff49656ee6b1ad3bfca88

SHA512
a7bab6df927b048ac14104d66f873e3dba7c240265abd357cf2b9834f61fa2aa855842803e0decd5a0249ff28b0d52291db3b84d0f3910fb8cfc69c8d78090de

Download Submit
\Windows\System32\rOFbFFy.exe

Filesize
1.4MB

MD5
3f06acee3fc34ed5c190bd1ba18ba6bc

SHA1
4559098e1977c56931914452cc7afde45ebd3777

SHA256
1f81854fcfffa165a725b05d9f897da4404eaf0639362279a1a549436e35a2be

SHA512
205232d6ee94e485d72c4a0ac57ea43c2daa1647b3bad76b80f11de282db5699d45eb85b51f2b0c7aad71287636532d28c75239bea222be20f916e0250bcfe7a

Download Submit
\Windows\System32\sLDbDEU.exe

Filesize
1.4MB

MD5
928a67758e8f2aefb3a8868ab752b40b

SHA1
3c63843dbf04c1f0ab9025ed5a39f45728ee0d98

SHA256
96fb5f9a390edb3e9afbf46e5341aec09a8ec30e8296e567a6ced80234f1759e

SHA512
729f3934208114f096a1df374845d4fdb902f43a36c4cb2446943e0b3f2e024b6bfc8fb63be0141e1cb28f97111e19a824b9a090deb5a6e499592255485426f8

Download Submit
\Windows\System32\spxUBkx.exe

Filesize
1.4MB

MD5
a59e2876552de2af1c1fac868e88273c

SHA1
1ae54a022275b2db0030ca83788e464c74771559

SHA256
79435472bf3ffd076d5457467e778474d50d1984706d44b8c5b48d4843e682a3

SHA512
931156bb84b914896d577c003286214c1f0e9d8f70cad2c1ba8e3dceddd1b9ded6c3900f2ac4e22f7c8725466e36ec138238732bd29811ec775ee2b28c18123f

Download Submit
\Windows\System32\uaJCzhh.exe

Filesize
1.4MB

MD5
2af40af87c3bbcacd5d8005e003de065

SHA1
897f846ba4c587f78f60292e3911cd66d84fec64

SHA256
15d5231e6bcf685ebebb25f37cf0f837884cef5dcd68f940f0bfcb8d421dcbaf

SHA512
ebc88b6bc90803d2a98f0fc1146e419e85a2808c4929157806d7beaf1b4e6f7fd3480e14dfbc118c3cf57eb91d088645d3ed312315929102523db1a1e5b7f892

Download Submit
\Windows\System32\ykUWyKo.exe

Filesize
1.4MB

MD5
3df511a2a807ba658e8938aaed7ce1a1

SHA1
63c5834fd5469f885e93f7a89a24a5e4544388aa

SHA256
b82843a7c612ec898fad9dd8ea24f293db7660b18f6849e2f9bfced8264c9634

SHA512
6ea41ccaa96548449871ab3260ebff422f9cb5113a3f2102056142bdb38749c69de31b56bb396cf70934928886eb996b922c554616e0d9c13f5c1b59d7f57e2c

Download Submit
\Windows\System32\zxUVWep.exe

Filesize
1.4MB

MD5
b30c338f23835024a78c26a59a43648b

SHA1
3569646a2b07ee04dad150a7a130822d2e917016

SHA256
755594bcfc82e6883bc620c9d1a236aa2b406e286a0ffb1a328f6f1777c37755

SHA512
20e23191e5eb167001af212c98de7b4cf553e6aed727184f5bf0a23d89a6a799e84cee651d392918300f64f25d4fe6c332c1c0f56d5dde74909fcbd97d118015

Download Submit
memory/2132-3841-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/2132-1181-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/2132-32-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/2144-25-0x000000013F840000-0x000000013FC31000-memory.dmp

Filesize
3.9MB

Download
memory/2144-3839-0x000000013F840000-0x000000013FC31000-memory.dmp

Filesize
3.9MB

Download
memory/2196-81-0x000000013FF10000-0x0000000140301000-memory.dmp

Filesize
3.9MB

Download
memory/2196-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2196-34-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/2196-65-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2196-39-0x000000013FE40000-0x0000000140231000-memory.dmp

Filesize
3.9MB

Download
memory/2196-57-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2196-3811-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2196-37-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/2196-13-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2196-1180-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2196-14-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2196-48-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2196-973-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2196-87-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2196-82-0x000000013F4A0000-0x000000013F891000-memory.dmp

Filesize
3.9MB

Download
memory/2196-972-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2196-80-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2196-0-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2324-15-0x000000013FC30000-0x0000000140021000-memory.dmp

Filesize
3.9MB

Download
memory/2324-3838-0x000000013FC30000-0x0000000140021000-memory.dmp

Filesize
3.9MB

Download
memory/2444-3828-0x000000013FB60000-0x000000013FF51000-memory.dmp

Filesize
3.9MB

Download
memory/2444-3855-0x000000013FB60000-0x000000013FF51000-memory.dmp

Filesize
3.9MB

Download
memory/2444-78-0x000000013FB60000-0x000000013FF51000-memory.dmp

Filesize
3.9MB

Download
memory/2464-3858-0x000000013FF10000-0x0000000140301000-memory.dmp

Filesize
3.9MB

Download
memory/2464-89-0x000000013FF10000-0x0000000140301000-memory.dmp

Filesize
3.9MB

Download
memory/2536-3851-0x000000013FC30000-0x0000000140021000-memory.dmp

Filesize
3.9MB

Download
memory/2536-3824-0x000000013FC30000-0x0000000140021000-memory.dmp

Filesize
3.9MB

Download
memory/2536-55-0x000000013FC30000-0x0000000140021000-memory.dmp

Filesize
3.9MB

Download
memory/2588-88-0x000000013F920000-0x000000013FD11000-memory.dmp

Filesize
3.9MB

Download
memory/2588-3854-0x000000013F920000-0x000000013FD11000-memory.dmp

Filesize
3.9MB

Download
memory/2616-3847-0x000000013FE40000-0x0000000140231000-memory.dmp

Filesize
3.9MB

Download
memory/2616-43-0x000000013FE40000-0x0000000140231000-memory.dmp

Filesize
3.9MB

Download
memory/2728-3849-0x000000013FB20000-0x000000013FF11000-memory.dmp

Filesize
3.9MB

Download
memory/2728-2410-0x000000013FB20000-0x000000013FF11000-memory.dmp

Filesize
3.9MB

Download
memory/2728-53-0x000000013FB20000-0x000000013FF11000-memory.dmp

Filesize
3.9MB

Download
memory/2788-3843-0x000000013F2B0000-0x000000013F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/2788-42-0x000000013F2B0000-0x000000013F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/3028-36-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/3028-3846-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/3028-1699-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download