xmrig | 04b18a740b16999d11a425cd520802df75666b4bfb87ab6af5a7516a96fb9a5f

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
01/05/2024, 19:27

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
Size

1.3MB
MD5

0ca52fa5ec8586fe77025601ec5da7fe
SHA1

7f02f6071d7eca7add3ab54b9069bfac191d5209
SHA256

04b18a740b16999d11a425cd520802df75666b4bfb87ab6af5a7516a96fb9a5f
SHA512

c84fc5e2cca32f249a760678eaa342cef79d428ea2a9ee3bf1c0b82d3f340536bebab7fbd1311ec255f780087fecdb4ba9d7ba586aa30f816df8e90659f66e34
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOBBi726:knw9oUUEEDlGUh+hNBBwb

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/memory/1744-12-0x000000013F650000-0x000000013FA41000-memory.dmp	xmrig
behavioral1/memory/2944-16-0x000000013F720000-0x000000013FB11000-memory.dmp	xmrig
behavioral1/memory/2652-23-0x000000013FE10000-0x0000000140201000-memory.dmp	xmrig
behavioral1/memory/2792-34-0x000000013F230000-0x000000013F621000-memory.dmp	xmrig
behavioral1/memory/2300-36-0x000000013F6A0000-0x000000013FA91000-memory.dmp	xmrig
behavioral1/memory/2388-51-0x000000013FC90000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/1756-50-0x0000000001E20000-0x0000000002211000-memory.dmp	xmrig
behavioral1/memory/1756-47-0x000000013FD40000-0x0000000140131000-memory.dmp	xmrig
behavioral1/memory/1744-57-0x000000013F650000-0x000000013FA41000-memory.dmp	xmrig
behavioral1/memory/2620-59-0x000000013FB60000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/1756-58-0x0000000001E20000-0x0000000002211000-memory.dmp	xmrig
behavioral1/memory/2864-66-0x000000013FDE0000-0x00000001401D1000-memory.dmp	xmrig
behavioral1/memory/2944-70-0x000000013F720000-0x000000013FB11000-memory.dmp	xmrig
behavioral1/memory/1756-73-0x0000000001E20000-0x0000000002211000-memory.dmp	xmrig
behavioral1/memory/2892-74-0x000000013FB20000-0x000000013FF11000-memory.dmp	xmrig
behavioral1/memory/2508-81-0x000000013F1C0000-0x000000013F5B1000-memory.dmp	xmrig
behavioral1/memory/2652-86-0x000000013FE10000-0x0000000140201000-memory.dmp	xmrig
behavioral1/memory/2636-94-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	xmrig
behavioral1/memory/2956-3811-0x000000013FD40000-0x0000000140131000-memory.dmp	xmrig
behavioral1/memory/1756-3830-0x000000013FD40000-0x0000000140131000-memory.dmp	xmrig
behavioral1/memory/1744-3851-0x000000013F650000-0x000000013FA41000-memory.dmp	xmrig
behavioral1/memory/2944-3853-0x000000013F720000-0x000000013FB11000-memory.dmp	xmrig
behavioral1/memory/2652-3855-0x000000013FE10000-0x0000000140201000-memory.dmp	xmrig
behavioral1/memory/2792-3857-0x000000013F230000-0x000000013F621000-memory.dmp	xmrig
behavioral1/memory/2300-3859-0x000000013F6A0000-0x000000013FA91000-memory.dmp	xmrig
behavioral1/memory/2956-3861-0x000000013FD40000-0x0000000140131000-memory.dmp	xmrig
behavioral1/memory/2388-3863-0x000000013FC90000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/2620-3865-0x000000013FB60000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/2864-3867-0x000000013FDE0000-0x00000001401D1000-memory.dmp	xmrig
behavioral1/memory/2892-3878-0x000000013FB20000-0x000000013FF11000-memory.dmp	xmrig
behavioral1/memory/2508-3904-0x000000013F1C0000-0x000000013F5B1000-memory.dmp	xmrig
behavioral1/memory/2636-3906-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1744	WQlhdVh.exe
2944	NBddnAB.exe
2652	pdSnhfU.exe
2792	esxqcDM.exe
2300	Lcgvnmv.exe
2956	mCOQnrP.exe
2388	bqciYLs.exe
2620	RdgtKxK.exe
2864	ydXaFeY.exe
2892	fuIVXEt.exe
2508	NTKTMAN.exe
2636	drlxlCt.exe
2876	NgITLqZ.exe
1396	hjrjKKi.exe
2356	mpkytqz.exe
2360	fArCbqy.exe
1888	pVBMvTD.exe
2024	VowTTcp.exe
2036	XbVeUvS.exe
1336	AjQDwJy.exe
292	gXTxmeS.exe
1096	EFqmLqI.exe
320	OdffEFv.exe
496	rbcvGTc.exe
2284	nTqSHIr.exe
2296	PEiYSTJ.exe
2812	ocnCTOo.exe
2304	bfQfJbY.exe
2632	SUQsaxC.exe
2420	rBGxBXu.exe
696	mAVEIbo.exe
560	rsnVFGe.exe
1328	GoQOQTB.exe
580	IAZaanX.exe
1488	JxutHqZ.exe
1112	VyLJvHA.exe
1160	uoCNJPc.exe
1004	bWucQjA.exe
2132	ZqkYIVr.exe
1144	Fumtnxa.exe
1944	iwMZMRq.exe
408	xxvvfHI.exe
1800	dNUawtB.exe
2172	dPIXgIz.exe
3048	cmenGgN.exe
2400	uYMjHsF.exe
1560	SSQQjzS.exe
1692	YwnAPEI.exe
1956	FrmDSqZ.exe
1636	PzPfQCf.exe
352	ESetldm.exe
1972	IcyIcdu.exe
1932	RGkRVtg.exe
1964	pFtKhtq.exe
928	OvGzbju.exe
944	wBgpWZf.exe
2992	aAvctsr.exe
2416	oMmdAFT.exe
1540	yXhFFeP.exe
3008	WJvcHXH.exe
1640	RfNmkOR.exe
3012	JnpiaEg.exe
2160	SXjOiwK.exe
1512	EetAoNT.exe

Loads dropped DLL 64 IoCs

pid	Process
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1756-0-0x000000013FD40000-0x0000000140131000-memory.dmp	upx
behavioral1/files/0x000c0000000136fc-3.dat	upx
behavioral1/files/0x0036000000015d06-7.dat	upx
behavioral1/memory/1744-12-0x000000013F650000-0x000000013FA41000-memory.dmp	upx
behavioral1/memory/2944-16-0x000000013F720000-0x000000013FB11000-memory.dmp	upx
behavioral1/files/0x0008000000016056-9.dat	upx
behavioral1/memory/2652-23-0x000000013FE10000-0x0000000140201000-memory.dmp	upx
behavioral1/files/0x00070000000160f8-26.dat	upx
behavioral1/files/0x0007000000016277-28.dat	upx
behavioral1/memory/2792-34-0x000000013F230000-0x000000013F621000-memory.dmp	upx
behavioral1/memory/2300-36-0x000000013F6A0000-0x000000013FA91000-memory.dmp	upx
behavioral1/files/0x0007000000016411-38.dat	upx
behavioral1/files/0x0007000000016525-46.dat	upx
behavioral1/memory/2388-51-0x000000013FC90000-0x0000000140081000-memory.dmp	upx
behavioral1/memory/1756-47-0x000000013FD40000-0x0000000140131000-memory.dmp	upx
behavioral1/files/0x00090000000167ef-54.dat	upx
behavioral1/memory/1744-57-0x000000013F650000-0x000000013FA41000-memory.dmp	upx
behavioral1/memory/2620-59-0x000000013FB60000-0x000000013FF51000-memory.dmp	upx
behavioral1/files/0x0006000000016d17-63.dat	upx
behavioral1/memory/2864-66-0x000000013FDE0000-0x00000001401D1000-memory.dmp	upx
behavioral1/files/0x0036000000015d5d-69.dat	upx
behavioral1/memory/2944-70-0x000000013F720000-0x000000013FB11000-memory.dmp	upx
behavioral1/memory/2892-74-0x000000013FB20000-0x000000013FF11000-memory.dmp	upx
behavioral1/files/0x0006000000016d1f-77.dat	upx
behavioral1/memory/2508-81-0x000000013F1C0000-0x000000013F5B1000-memory.dmp	upx
behavioral1/files/0x0006000000016d27-84.dat	upx
behavioral1/memory/2652-86-0x000000013FE10000-0x0000000140201000-memory.dmp	upx
behavioral1/files/0x0006000000016d3b-88.dat	upx
behavioral1/memory/2636-94-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	upx
behavioral1/files/0x0006000000016d44-99.dat	upx
behavioral1/files/0x0006000000016d40-97.dat	upx
behavioral1/files/0x0006000000016d4b-104.dat	upx
behavioral1/files/0x0006000000017465-134.dat	upx
behavioral1/files/0x0031000000018649-153.dat	upx
behavioral1/files/0x00050000000186dd-173.dat	upx
behavioral1/files/0x00050000000186cf-169.dat	upx
behavioral1/files/0x00050000000186c4-165.dat	upx
behavioral1/files/0x0005000000018664-161.dat	upx
behavioral1/files/0x000500000001865b-157.dat	upx
behavioral1/files/0x0009000000018648-150.dat	upx
behavioral1/files/0x0006000000017474-145.dat	upx
behavioral1/files/0x0006000000016f82-133.dat	upx
behavioral1/files/0x0006000000017458-129.dat	upx
behavioral1/files/0x0006000000017384-123.dat	upx
behavioral1/files/0x0006000000017060-116.dat	upx
behavioral1/files/0x0006000000017387-137.dat	upx
behavioral1/files/0x0006000000017185-136.dat	upx
behavioral1/files/0x0006000000016d67-111.dat	upx
behavioral1/memory/2956-3811-0x000000013FD40000-0x0000000140131000-memory.dmp	upx
behavioral1/memory/1756-3830-0x000000013FD40000-0x0000000140131000-memory.dmp	upx
behavioral1/memory/1744-3851-0x000000013F650000-0x000000013FA41000-memory.dmp	upx
behavioral1/memory/2944-3853-0x000000013F720000-0x000000013FB11000-memory.dmp	upx
behavioral1/memory/2652-3855-0x000000013FE10000-0x0000000140201000-memory.dmp	upx
behavioral1/memory/2792-3857-0x000000013F230000-0x000000013F621000-memory.dmp	upx
behavioral1/memory/2300-3859-0x000000013F6A0000-0x000000013FA91000-memory.dmp	upx
behavioral1/memory/2956-3861-0x000000013FD40000-0x0000000140131000-memory.dmp	upx
behavioral1/memory/2388-3863-0x000000013FC90000-0x0000000140081000-memory.dmp	upx
behavioral1/memory/2620-3865-0x000000013FB60000-0x000000013FF51000-memory.dmp	upx
behavioral1/memory/2864-3867-0x000000013FDE0000-0x00000001401D1000-memory.dmp	upx
behavioral1/memory/2892-3878-0x000000013FB20000-0x000000013FF11000-memory.dmp	upx
behavioral1/memory/2508-3904-0x000000013F1C0000-0x000000013F5B1000-memory.dmp	upx
behavioral1/memory/2636-3906-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\bERXvYF.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\fvjvHbo.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\AadEKkv.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\YfmUZvs.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\cIZkQaZ.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\GYgBkoZ.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\ZfHeece.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\UWwhASx.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\Bnioija.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\wOoAumM.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\eMpKCfB.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\cCXcDVD.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\WjVNehw.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\GcUcSmq.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\mTBBRlN.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\rqKujtm.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\CBcFAKf.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\GexKTwp.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\aAIAiox.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\hjrjKKi.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\rLTzwWh.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\SRulQBK.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\JGTGuZt.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\CsqMEky.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\bhBwLcY.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\dNUawtB.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\JFkxnDR.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\TMyfMYm.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\mDpsMhK.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\YloeFgD.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\tRhDRGv.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\UDeheMd.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\mVplzod.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\IfyTqoc.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\QqCDlsf.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\PpwcqbY.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\DgrTXTd.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\uVItBYc.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\tFxCqpY.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\dqKbyzO.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\XtSfeAj.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\nBvMKCk.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\ICkKapJ.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\TWlTlnf.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\UOYfofg.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\jUrFVlH.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\uFcWKZO.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\xCkZbUs.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\XrWcmPI.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\YxAiKIJ.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\mjskrzX.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\hzMEmQe.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\bqciYLs.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\aDfTzVU.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\YpMcbXt.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\vstyWbB.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\RuDiyOF.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\NPGNlGD.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\VNWArgS.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\dKWEpvE.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\kaYPznb.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\itiIHay.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\mvttUxK.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\NmWCwfN.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1756 wrote to memory of 1744	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	29
PID 1756 wrote to memory of 1744	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	29
PID 1756 wrote to memory of 1744	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	29
PID 1756 wrote to memory of 2944	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	30
PID 1756 wrote to memory of 2944	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	30
PID 1756 wrote to memory of 2944	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	30
PID 1756 wrote to memory of 2652	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	31
PID 1756 wrote to memory of 2652	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	31
PID 1756 wrote to memory of 2652	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	31
PID 1756 wrote to memory of 2792	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	32
PID 1756 wrote to memory of 2792	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	32
PID 1756 wrote to memory of 2792	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	32
PID 1756 wrote to memory of 2300	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	33
PID 1756 wrote to memory of 2300	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	33
PID 1756 wrote to memory of 2300	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	33
PID 1756 wrote to memory of 2956	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	34
PID 1756 wrote to memory of 2956	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	34
PID 1756 wrote to memory of 2956	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	34
PID 1756 wrote to memory of 2388	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	35
PID 1756 wrote to memory of 2388	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	35
PID 1756 wrote to memory of 2388	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	35
PID 1756 wrote to memory of 2620	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	36
PID 1756 wrote to memory of 2620	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	36
PID 1756 wrote to memory of 2620	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	36
PID 1756 wrote to memory of 2864	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	37
PID 1756 wrote to memory of 2864	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	37
PID 1756 wrote to memory of 2864	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	37
PID 1756 wrote to memory of 2892	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	38
PID 1756 wrote to memory of 2892	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	38
PID 1756 wrote to memory of 2892	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	38
PID 1756 wrote to memory of 2508	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	39
PID 1756 wrote to memory of 2508	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	39
PID 1756 wrote to memory of 2508	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	39
PID 1756 wrote to memory of 2636	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	40
PID 1756 wrote to memory of 2636	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	40
PID 1756 wrote to memory of 2636	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	40
PID 1756 wrote to memory of 2876	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	41
PID 1756 wrote to memory of 2876	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	41
PID 1756 wrote to memory of 2876	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	41
PID 1756 wrote to memory of 1396	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	42
PID 1756 wrote to memory of 1396	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	42
PID 1756 wrote to memory of 1396	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	42
PID 1756 wrote to memory of 2356	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	43
PID 1756 wrote to memory of 2356	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	43
PID 1756 wrote to memory of 2356	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	43
PID 1756 wrote to memory of 2360	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	44
PID 1756 wrote to memory of 2360	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	44
PID 1756 wrote to memory of 2360	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	44
PID 1756 wrote to memory of 1888	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	45
PID 1756 wrote to memory of 1888	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	45
PID 1756 wrote to memory of 1888	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	45
PID 1756 wrote to memory of 2024	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	46
PID 1756 wrote to memory of 2024	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	46
PID 1756 wrote to memory of 2024	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	46
PID 1756 wrote to memory of 1096	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	47
PID 1756 wrote to memory of 1096	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	47
PID 1756 wrote to memory of 1096	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	47
PID 1756 wrote to memory of 2036	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	48
PID 1756 wrote to memory of 2036	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	48
PID 1756 wrote to memory of 2036	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	48
PID 1756 wrote to memory of 320	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	49
PID 1756 wrote to memory of 320	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	49
PID 1756 wrote to memory of 320	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	49
PID 1756 wrote to memory of 1336	1756	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1756
- C:\Windows\System32\WQlhdVh.exe
  C:\Windows\System32\WQlhdVh.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\NBddnAB.exe
  C:\Windows\System32\NBddnAB.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\pdSnhfU.exe
  C:\Windows\System32\pdSnhfU.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\esxqcDM.exe
  C:\Windows\System32\esxqcDM.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\Lcgvnmv.exe
  C:\Windows\System32\Lcgvnmv.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\mCOQnrP.exe
  C:\Windows\System32\mCOQnrP.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System32\bqciYLs.exe
  C:\Windows\System32\bqciYLs.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\RdgtKxK.exe
  C:\Windows\System32\RdgtKxK.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\ydXaFeY.exe
  C:\Windows\System32\ydXaFeY.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\fuIVXEt.exe
  C:\Windows\System32\fuIVXEt.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System32\NTKTMAN.exe
  C:\Windows\System32\NTKTMAN.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\drlxlCt.exe
  C:\Windows\System32\drlxlCt.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\NgITLqZ.exe
  C:\Windows\System32\NgITLqZ.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\hjrjKKi.exe
  C:\Windows\System32\hjrjKKi.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System32\mpkytqz.exe
  C:\Windows\System32\mpkytqz.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\fArCbqy.exe
  C:\Windows\System32\fArCbqy.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\pVBMvTD.exe
  C:\Windows\System32\pVBMvTD.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System32\VowTTcp.exe
  C:\Windows\System32\VowTTcp.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\EFqmLqI.exe
  C:\Windows\System32\EFqmLqI.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System32\XbVeUvS.exe
  C:\Windows\System32\XbVeUvS.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\OdffEFv.exe
  C:\Windows\System32\OdffEFv.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System32\AjQDwJy.exe
  C:\Windows\System32\AjQDwJy.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System32\rbcvGTc.exe
  C:\Windows\System32\rbcvGTc.exe
  2⤵
  - Executes dropped EXE
  PID:496
- C:\Windows\System32\gXTxmeS.exe
  C:\Windows\System32\gXTxmeS.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System32\nTqSHIr.exe
  C:\Windows\System32\nTqSHIr.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\PEiYSTJ.exe
  C:\Windows\System32\PEiYSTJ.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\ocnCTOo.exe
  C:\Windows\System32\ocnCTOo.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\bfQfJbY.exe
  C:\Windows\System32\bfQfJbY.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\SUQsaxC.exe
  C:\Windows\System32\SUQsaxC.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System32\rBGxBXu.exe
  C:\Windows\System32\rBGxBXu.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\mAVEIbo.exe
  C:\Windows\System32\mAVEIbo.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System32\rsnVFGe.exe
  C:\Windows\System32\rsnVFGe.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System32\GoQOQTB.exe
  C:\Windows\System32\GoQOQTB.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System32\IAZaanX.exe
  C:\Windows\System32\IAZaanX.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System32\JxutHqZ.exe
  C:\Windows\System32\JxutHqZ.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System32\VyLJvHA.exe
  C:\Windows\System32\VyLJvHA.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System32\uoCNJPc.exe
  C:\Windows\System32\uoCNJPc.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System32\bWucQjA.exe
  C:\Windows\System32\bWucQjA.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System32\ZqkYIVr.exe
  C:\Windows\System32\ZqkYIVr.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\Fumtnxa.exe
  C:\Windows\System32\Fumtnxa.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System32\iwMZMRq.exe
  C:\Windows\System32\iwMZMRq.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\xxvvfHI.exe
  C:\Windows\System32\xxvvfHI.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System32\dNUawtB.exe
  C:\Windows\System32\dNUawtB.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\dPIXgIz.exe
  C:\Windows\System32\dPIXgIz.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\cmenGgN.exe
  C:\Windows\System32\cmenGgN.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\uYMjHsF.exe
  C:\Windows\System32\uYMjHsF.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System32\SSQQjzS.exe
  C:\Windows\System32\SSQQjzS.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\YwnAPEI.exe
  C:\Windows\System32\YwnAPEI.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\FrmDSqZ.exe
  C:\Windows\System32\FrmDSqZ.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System32\PzPfQCf.exe
  C:\Windows\System32\PzPfQCf.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\ESetldm.exe
  C:\Windows\System32\ESetldm.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System32\IcyIcdu.exe
  C:\Windows\System32\IcyIcdu.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\RGkRVtg.exe
  C:\Windows\System32\RGkRVtg.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System32\pFtKhtq.exe
  C:\Windows\System32\pFtKhtq.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\OvGzbju.exe
  C:\Windows\System32\OvGzbju.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System32\wBgpWZf.exe
  C:\Windows\System32\wBgpWZf.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System32\aAvctsr.exe
  C:\Windows\System32\aAvctsr.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\oMmdAFT.exe
  C:\Windows\System32\oMmdAFT.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System32\yXhFFeP.exe
  C:\Windows\System32\yXhFFeP.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System32\WJvcHXH.exe
  C:\Windows\System32\WJvcHXH.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System32\RfNmkOR.exe
  C:\Windows\System32\RfNmkOR.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\JnpiaEg.exe
  C:\Windows\System32\JnpiaEg.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System32\SXjOiwK.exe
  C:\Windows\System32\SXjOiwK.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\EetAoNT.exe
  C:\Windows\System32\EetAoNT.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System32\sAzJQrE.exe
  C:\Windows\System32\sAzJQrE.exe
  2⤵
  PID:900
- C:\Windows\System32\IQoqLMK.exe
  C:\Windows\System32\IQoqLMK.exe
  2⤵
  PID:1348
- C:\Windows\System32\UKZbYsP.exe
  C:\Windows\System32\UKZbYsP.exe
  2⤵
  PID:2252
- C:\Windows\System32\bCimnRk.exe
  C:\Windows\System32\bCimnRk.exe
  2⤵
  PID:2820
- C:\Windows\System32\ShnVaUy.exe
  C:\Windows\System32\ShnVaUy.exe
  2⤵
  PID:1732
- C:\Windows\System32\GLXPeUU.exe
  C:\Windows\System32\GLXPeUU.exe
  2⤵
  PID:1740
- C:\Windows\System32\UOYfofg.exe
  C:\Windows\System32\UOYfofg.exe
  2⤵
  PID:1992
- C:\Windows\System32\nHBHaCa.exe
  C:\Windows\System32\nHBHaCa.exe
  2⤵
  PID:2592
- C:\Windows\System32\dKWEpvE.exe
  C:\Windows\System32\dKWEpvE.exe
  2⤵
  PID:2712
- C:\Windows\System32\SHJZDxK.exe
  C:\Windows\System32\SHJZDxK.exe
  2⤵
  PID:1548
- C:\Windows\System32\MwbEyTO.exe
  C:\Windows\System32\MwbEyTO.exe
  2⤵
  PID:2668
- C:\Windows\System32\bDXSnki.exe
  C:\Windows\System32\bDXSnki.exe
  2⤵
  PID:2580
- C:\Windows\System32\DvIxgFN.exe
  C:\Windows\System32\DvIxgFN.exe
  2⤵
  PID:2916
- C:\Windows\System32\aPjTZoD.exe
  C:\Windows\System32\aPjTZoD.exe
  2⤵
  PID:2552
- C:\Windows\System32\LfyIDPi.exe
  C:\Windows\System32\LfyIDPi.exe
  2⤵
  PID:2500
- C:\Windows\System32\fsziYej.exe
  C:\Windows\System32\fsziYej.exe
  2⤵
  PID:2572
- C:\Windows\System32\iMxSbIZ.exe
  C:\Windows\System32\iMxSbIZ.exe
  2⤵
  PID:776
- C:\Windows\System32\NVTgTQp.exe
  C:\Windows\System32\NVTgTQp.exe
  2⤵
  PID:3040
- C:\Windows\System32\ebfRItf.exe
  C:\Windows\System32\ebfRItf.exe
  2⤵
  PID:2756
- C:\Windows\System32\lRiLXqs.exe
  C:\Windows\System32\lRiLXqs.exe
  2⤵
  PID:2576
- C:\Windows\System32\qjlXaFz.exe
  C:\Windows\System32\qjlXaFz.exe
  2⤵
  PID:2768
- C:\Windows\System32\PXGZotP.exe
  C:\Windows\System32\PXGZotP.exe
  2⤵
  PID:2844
- C:\Windows\System32\cyqdZPh.exe
  C:\Windows\System32\cyqdZPh.exe
  2⤵
  PID:1808
- C:\Windows\System32\gsULiWJ.exe
  C:\Windows\System32\gsULiWJ.exe
  2⤵
  PID:1128
- C:\Windows\System32\TCDYKwJ.exe
  C:\Windows\System32\TCDYKwJ.exe
  2⤵
  PID:340
- C:\Windows\System32\YVopPRl.exe
  C:\Windows\System32\YVopPRl.exe
  2⤵
  PID:2976
- C:\Windows\System32\mlgQnyV.exe
  C:\Windows\System32\mlgQnyV.exe
  2⤵
  PID:2368
- C:\Windows\System32\lBQUrFa.exe
  C:\Windows\System32\lBQUrFa.exe
  2⤵
  PID:1804
- C:\Windows\System32\mKPpsjM.exe
  C:\Windows\System32\mKPpsjM.exe
  2⤵
  PID:2104
- C:\Windows\System32\cUBZuhd.exe
  C:\Windows\System32\cUBZuhd.exe
  2⤵
  PID:1700
- C:\Windows\System32\hEhOgqX.exe
  C:\Windows\System32\hEhOgqX.exe
  2⤵
  PID:780
- C:\Windows\System32\EtqNKxd.exe
  C:\Windows\System32\EtqNKxd.exe
  2⤵
  PID:344
- C:\Windows\System32\YTvqkYS.exe
  C:\Windows\System32\YTvqkYS.exe
  2⤵
  PID:2328
- C:\Windows\System32\YOGMoIL.exe
  C:\Windows\System32\YOGMoIL.exe
  2⤵
  PID:2428
- C:\Windows\System32\diPIIZH.exe
  C:\Windows\System32\diPIIZH.exe
  2⤵
  PID:2324
- C:\Windows\System32\rqKujtm.exe
  C:\Windows\System32\rqKujtm.exe
  2⤵
  PID:556
- C:\Windows\System32\paBLRDk.exe
  C:\Windows\System32\paBLRDk.exe
  2⤵
  PID:1492
- C:\Windows\System32\sNAosXr.exe
  C:\Windows\System32\sNAosXr.exe
  2⤵
  PID:1668
- C:\Windows\System32\kDjkHSD.exe
  C:\Windows\System32\kDjkHSD.exe
  2⤵
  PID:296
- C:\Windows\System32\dUhaaKC.exe
  C:\Windows\System32\dUhaaKC.exe
  2⤵
  PID:1796
- C:\Windows\System32\sxqivfW.exe
  C:\Windows\System32\sxqivfW.exe
  2⤵
  PID:1676
- C:\Windows\System32\oQzXwSy.exe
  C:\Windows\System32\oQzXwSy.exe
  2⤵
  PID:3060
- C:\Windows\System32\PMcjiHY.exe
  C:\Windows\System32\PMcjiHY.exe
  2⤵
  PID:3044
- C:\Windows\System32\aaVyKgw.exe
  C:\Windows\System32\aaVyKgw.exe
  2⤵
  PID:1876
- C:\Windows\System32\AJEVSnc.exe
  C:\Windows\System32\AJEVSnc.exe
  2⤵
  PID:1316
- C:\Windows\System32\VUoOhjO.exe
  C:\Windows\System32\VUoOhjO.exe
  2⤵
  PID:3020
- C:\Windows\System32\HKAfKaX.exe
  C:\Windows\System32\HKAfKaX.exe
  2⤵
  PID:2220
- C:\Windows\System32\UWUYdza.exe
  C:\Windows\System32\UWUYdza.exe
  2⤵
  PID:624
- C:\Windows\System32\XkvuUuy.exe
  C:\Windows\System32\XkvuUuy.exe
  2⤵
  PID:2264
- C:\Windows\System32\dMsmjWa.exe
  C:\Windows\System32\dMsmjWa.exe
  2⤵
  PID:1544
- C:\Windows\System32\QspdoFI.exe
  C:\Windows\System32\QspdoFI.exe
  2⤵
  PID:2924
- C:\Windows\System32\zohjkrK.exe
  C:\Windows\System32\zohjkrK.exe
  2⤵
  PID:2216
- C:\Windows\System32\FqyecUd.exe
  C:\Windows\System32\FqyecUd.exe
  2⤵
  PID:376
- C:\Windows\System32\WTVZroh.exe
  C:\Windows\System32\WTVZroh.exe
  2⤵
  PID:1296
- C:\Windows\System32\RjwQgxb.exe
  C:\Windows\System32\RjwQgxb.exe
  2⤵
  PID:1208
- C:\Windows\System32\iFMRVhF.exe
  C:\Windows\System32\iFMRVhF.exe
  2⤵
  PID:1648
- C:\Windows\System32\RkzJqNA.exe
  C:\Windows\System32\RkzJqNA.exe
  2⤵
  PID:2664
- C:\Windows\System32\dOMuipM.exe
  C:\Windows\System32\dOMuipM.exe
  2⤵
  PID:2672
- C:\Windows\System32\ryLatkZ.exe
  C:\Windows\System32\ryLatkZ.exe
  2⤵
  PID:2476
- C:\Windows\System32\bomEgyF.exe
  C:\Windows\System32\bomEgyF.exe
  2⤵
  PID:2504
- C:\Windows\System32\jUrFVlH.exe
  C:\Windows\System32\jUrFVlH.exe
  2⤵
  PID:2248
- C:\Windows\System32\IOvGjrT.exe
  C:\Windows\System32\IOvGjrT.exe
  2⤵
  PID:2692
- C:\Windows\System32\qiQkjuH.exe
  C:\Windows\System32\qiQkjuH.exe
  2⤵
  PID:2732
- C:\Windows\System32\llBYZWT.exe
  C:\Windows\System32\llBYZWT.exe
  2⤵
  PID:3052
- C:\Windows\System32\HSwdSPS.exe
  C:\Windows\System32\HSwdSPS.exe
  2⤵
  PID:2680
- C:\Windows\System32\htHapWF.exe
  C:\Windows\System32\htHapWF.exe
  2⤵
  PID:1008
- C:\Windows\System32\ePQzsjs.exe
  C:\Windows\System32\ePQzsjs.exe
  2⤵
  PID:1236
- C:\Windows\System32\FcGokmn.exe
  C:\Windows\System32\FcGokmn.exe
  2⤵
  PID:2336
- C:\Windows\System32\QgOLWXm.exe
  C:\Windows\System32\QgOLWXm.exe
  2⤵
  PID:1704
- C:\Windows\System32\TMyfMYm.exe
  C:\Windows\System32\TMyfMYm.exe
  2⤵
  PID:2816
- C:\Windows\System32\WLmDeiP.exe
  C:\Windows\System32\WLmDeiP.exe
  2⤵
  PID:700
- C:\Windows\System32\ZYOtfrl.exe
  C:\Windows\System32\ZYOtfrl.exe
  2⤵
  PID:820
- C:\Windows\System32\aDfTzVU.exe
  C:\Windows\System32\aDfTzVU.exe
  2⤵
  PID:2424
- C:\Windows\System32\YfmUZvs.exe
  C:\Windows\System32\YfmUZvs.exe
  2⤵
  PID:3036
- C:\Windows\System32\qsUEhIS.exe
  C:\Windows\System32\qsUEhIS.exe
  2⤵
  PID:1380
- C:\Windows\System32\ybvspgs.exe
  C:\Windows\System32\ybvspgs.exe
  2⤵
  PID:1572
- C:\Windows\System32\BdPJTcD.exe
  C:\Windows\System32\BdPJTcD.exe
  2⤵
  PID:1884
- C:\Windows\System32\XrmlKVF.exe
  C:\Windows\System32\XrmlKVF.exe
  2⤵
  PID:2980
- C:\Windows\System32\QNLPIyl.exe
  C:\Windows\System32\QNLPIyl.exe
  2⤵
  PID:1768
- C:\Windows\System32\zSEeLgX.exe
  C:\Windows\System32\zSEeLgX.exe
  2⤵
  PID:904
- C:\Windows\System32\obXabfI.exe
  C:\Windows\System32\obXabfI.exe
  2⤵
  PID:1624
- C:\Windows\System32\YuuNpZj.exe
  C:\Windows\System32\YuuNpZj.exe
  2⤵
  PID:2556
- C:\Windows\System32\MMcbatt.exe
  C:\Windows\System32\MMcbatt.exe
  2⤵
  PID:2688
- C:\Windows\System32\tjGDEUi.exe
  C:\Windows\System32\tjGDEUi.exe
  2⤵
  PID:2704
- C:\Windows\System32\ysHkliB.exe
  C:\Windows\System32\ysHkliB.exe
  2⤵
  PID:2516
- C:\Windows\System32\gmexMLw.exe
  C:\Windows\System32\gmexMLw.exe
  2⤵
  PID:2140
- C:\Windows\System32\GiDNKFN.exe
  C:\Windows\System32\GiDNKFN.exe
  2⤵
  PID:2472
- C:\Windows\System32\MceJsDb.exe
  C:\Windows\System32\MceJsDb.exe
  2⤵
  PID:2092
- C:\Windows\System32\QHXvnCy.exe
  C:\Windows\System32\QHXvnCy.exe
  2⤵
  PID:808
- C:\Windows\System32\RYOFCyD.exe
  C:\Windows\System32\RYOFCyD.exe
  2⤵
  PID:3056
- C:\Windows\System32\DpKtLKU.exe
  C:\Windows\System32\DpKtLKU.exe
  2⤵
  PID:1056
- C:\Windows\System32\hoOnTZI.exe
  C:\Windows\System32\hoOnTZI.exe
  2⤵
  PID:1440
- C:\Windows\System32\aeHOmed.exe
  C:\Windows\System32\aeHOmed.exe
  2⤵
  PID:2028
- C:\Windows\System32\mUKwLZc.exe
  C:\Windows\System32\mUKwLZc.exe
  2⤵
  PID:2076
- C:\Windows\System32\WVzFLwz.exe
  C:\Windows\System32\WVzFLwz.exe
  2⤵
  PID:1820
- C:\Windows\System32\xVaEYQa.exe
  C:\Windows\System32\xVaEYQa.exe
  2⤵
  PID:3084
- C:\Windows\System32\gSpHUYu.exe
  C:\Windows\System32\gSpHUYu.exe
  2⤵
  PID:3100
- C:\Windows\System32\rLTzwWh.exe
  C:\Windows\System32\rLTzwWh.exe
  2⤵
  PID:3116
- C:\Windows\System32\NhpmrjL.exe
  C:\Windows\System32\NhpmrjL.exe
  2⤵
  PID:3132
- C:\Windows\System32\GrnpCts.exe
  C:\Windows\System32\GrnpCts.exe
  2⤵
  PID:3148
- C:\Windows\System32\nyglRAp.exe
  C:\Windows\System32\nyglRAp.exe
  2⤵
  PID:3164
- C:\Windows\System32\CBcFAKf.exe
  C:\Windows\System32\CBcFAKf.exe
  2⤵
  PID:3180
- C:\Windows\System32\lUpaxXK.exe
  C:\Windows\System32\lUpaxXK.exe
  2⤵
  PID:3196
- C:\Windows\System32\UYoBWgs.exe
  C:\Windows\System32\UYoBWgs.exe
  2⤵
  PID:3212
- C:\Windows\System32\jnyUpne.exe
  C:\Windows\System32\jnyUpne.exe
  2⤵
  PID:3228
- C:\Windows\System32\NwgWSWR.exe
  C:\Windows\System32\NwgWSWR.exe
  2⤵
  PID:3244
- C:\Windows\System32\hRRzmKg.exe
  C:\Windows\System32\hRRzmKg.exe
  2⤵
  PID:3260
- C:\Windows\System32\jXkvnud.exe
  C:\Windows\System32\jXkvnud.exe
  2⤵
  PID:3276
- C:\Windows\System32\jmBAHPh.exe
  C:\Windows\System32\jmBAHPh.exe
  2⤵
  PID:3292
- C:\Windows\System32\FRtPiNw.exe
  C:\Windows\System32\FRtPiNw.exe
  2⤵
  PID:3308
- C:\Windows\System32\JnWANJh.exe
  C:\Windows\System32\JnWANJh.exe
  2⤵
  PID:3324
- C:\Windows\System32\gFcgdzi.exe
  C:\Windows\System32\gFcgdzi.exe
  2⤵
  PID:3340
- C:\Windows\System32\auGDFFS.exe
  C:\Windows\System32\auGDFFS.exe
  2⤵
  PID:3356
- C:\Windows\System32\SfBkgrz.exe
  C:\Windows\System32\SfBkgrz.exe
  2⤵
  PID:3372
- C:\Windows\System32\jANlBll.exe
  C:\Windows\System32\jANlBll.exe
  2⤵
  PID:3388
- C:\Windows\System32\rddDzwW.exe
  C:\Windows\System32\rddDzwW.exe
  2⤵
  PID:3404
- C:\Windows\System32\QIgWrjI.exe
  C:\Windows\System32\QIgWrjI.exe
  2⤵
  PID:3420
- C:\Windows\System32\HVrZYdI.exe
  C:\Windows\System32\HVrZYdI.exe
  2⤵
  PID:3436
- C:\Windows\System32\qfEylhI.exe
  C:\Windows\System32\qfEylhI.exe
  2⤵
  PID:3452
- C:\Windows\System32\KgPtiSK.exe
  C:\Windows\System32\KgPtiSK.exe
  2⤵
  PID:3468
- C:\Windows\System32\MFCvLJC.exe
  C:\Windows\System32\MFCvLJC.exe
  2⤵
  PID:3484
- C:\Windows\System32\xDeWlpH.exe
  C:\Windows\System32\xDeWlpH.exe
  2⤵
  PID:3500
- C:\Windows\System32\IKBIuXV.exe
  C:\Windows\System32\IKBIuXV.exe
  2⤵
  PID:3516
- C:\Windows\System32\lfAdMgD.exe
  C:\Windows\System32\lfAdMgD.exe
  2⤵
  PID:3532
- C:\Windows\System32\nAQMKsS.exe
  C:\Windows\System32\nAQMKsS.exe
  2⤵
  PID:3548
- C:\Windows\System32\RqPHrsm.exe
  C:\Windows\System32\RqPHrsm.exe
  2⤵
  PID:3564
- C:\Windows\System32\jxjkkLt.exe
  C:\Windows\System32\jxjkkLt.exe
  2⤵
  PID:3580
- C:\Windows\System32\NSEfIYB.exe
  C:\Windows\System32\NSEfIYB.exe
  2⤵
  PID:3596
- C:\Windows\System32\nwSkzzV.exe
  C:\Windows\System32\nwSkzzV.exe
  2⤵
  PID:3612
- C:\Windows\System32\pGKnDUf.exe
  C:\Windows\System32\pGKnDUf.exe
  2⤵
  PID:3684
- C:\Windows\System32\wqMTBCn.exe
  C:\Windows\System32\wqMTBCn.exe
  2⤵
  PID:3728
- C:\Windows\System32\drgoFCH.exe
  C:\Windows\System32\drgoFCH.exe
  2⤵
  PID:3744
- C:\Windows\System32\GyZYrmh.exe
  C:\Windows\System32\GyZYrmh.exe
  2⤵
  PID:3764
- C:\Windows\System32\eKHNJGv.exe
  C:\Windows\System32\eKHNJGv.exe
  2⤵
  PID:3780
- C:\Windows\System32\hQPsksb.exe
  C:\Windows\System32\hQPsksb.exe
  2⤵
  PID:3796
- C:\Windows\System32\xXXrNtW.exe
  C:\Windows\System32\xXXrNtW.exe
  2⤵
  PID:3812
- C:\Windows\System32\HBKIVrw.exe
  C:\Windows\System32\HBKIVrw.exe
  2⤵
  PID:3828
- C:\Windows\System32\lRLkHxh.exe
  C:\Windows\System32\lRLkHxh.exe
  2⤵
  PID:3844
- C:\Windows\System32\LjxgiRv.exe
  C:\Windows\System32\LjxgiRv.exe
  2⤵
  PID:3864
- C:\Windows\System32\OThTlAh.exe
  C:\Windows\System32\OThTlAh.exe
  2⤵
  PID:3880
- C:\Windows\System32\yVWiagw.exe
  C:\Windows\System32\yVWiagw.exe
  2⤵
  PID:3900
- C:\Windows\System32\iAKIfMH.exe
  C:\Windows\System32\iAKIfMH.exe
  2⤵
  PID:2524
- C:\Windows\System32\yIupFnJ.exe
  C:\Windows\System32\yIupFnJ.exe
  2⤵
  PID:1400
- C:\Windows\System32\SfgSnqo.exe
  C:\Windows\System32\SfgSnqo.exe
  2⤵
  PID:1036
- C:\Windows\System32\ozzEuJy.exe
  C:\Windows\System32\ozzEuJy.exe
  2⤵
  PID:2212
- C:\Windows\System32\OYpFUSP.exe
  C:\Windows\System32\OYpFUSP.exe
  2⤵
  PID:1284
- C:\Windows\System32\pUSVFRg.exe
  C:\Windows\System32\pUSVFRg.exe
  2⤵
  PID:3096
- C:\Windows\System32\SfXMggE.exe
  C:\Windows\System32\SfXMggE.exe
  2⤵
  PID:3188
- C:\Windows\System32\QHxUafe.exe
  C:\Windows\System32\QHxUafe.exe
  2⤵
  PID:3224
- C:\Windows\System32\GexKTwp.exe
  C:\Windows\System32\GexKTwp.exe
  2⤵
  PID:3288
- C:\Windows\System32\CqaTWrC.exe
  C:\Windows\System32\CqaTWrC.exe
  2⤵
  PID:3352
- C:\Windows\System32\qGfbDky.exe
  C:\Windows\System32\qGfbDky.exe
  2⤵
  PID:3416
- C:\Windows\System32\ZYANXnP.exe
  C:\Windows\System32\ZYANXnP.exe
  2⤵
  PID:3508
- C:\Windows\System32\FOMluxv.exe
  C:\Windows\System32\FOMluxv.exe
  2⤵
  PID:3572
- C:\Windows\System32\TjIShnN.exe
  C:\Windows\System32\TjIShnN.exe
  2⤵
  PID:2004
- C:\Windows\System32\RIfjHse.exe
  C:\Windows\System32\RIfjHse.exe
  2⤵
  PID:2788
- C:\Windows\System32\UVOuehH.exe
  C:\Windows\System32\UVOuehH.exe
  2⤵
  PID:3604
- C:\Windows\System32\dMRwKUL.exe
  C:\Windows\System32\dMRwKUL.exe
  2⤵
  PID:3492
- C:\Windows\System32\TmUCFkC.exe
  C:\Windows\System32\TmUCFkC.exe
  2⤵
  PID:3620
- C:\Windows\System32\skNTbQt.exe
  C:\Windows\System32\skNTbQt.exe
  2⤵
  PID:3460
- C:\Windows\System32\kaYPznb.exe
  C:\Windows\System32\kaYPznb.exe
  2⤵
  PID:3528
- C:\Windows\System32\BOAxREG.exe
  C:\Windows\System32\BOAxREG.exe
  2⤵
  PID:1784
- C:\Windows\System32\PAyXGXt.exe
  C:\Windows\System32\PAyXGXt.exe
  2⤵
  PID:3332
- C:\Windows\System32\SRulQBK.exe
  C:\Windows\System32\SRulQBK.exe
  2⤵
  PID:3268
- C:\Windows\System32\shwxrex.exe
  C:\Windows\System32\shwxrex.exe
  2⤵
  PID:3204
- C:\Windows\System32\RRPIeXi.exe
  C:\Windows\System32\RRPIeXi.exe
  2⤵
  PID:3140
- C:\Windows\System32\uFcWKZO.exe
  C:\Windows\System32\uFcWKZO.exe
  2⤵
  PID:2932
- C:\Windows\System32\ayTtjfg.exe
  C:\Windows\System32\ayTtjfg.exe
  2⤵
  PID:3680
- C:\Windows\System32\flAEnZb.exe
  C:\Windows\System32\flAEnZb.exe
  2⤵
  PID:484
- C:\Windows\System32\aghRdrP.exe
  C:\Windows\System32\aghRdrP.exe
  2⤵
  PID:3704
- C:\Windows\System32\epCTLhX.exe
  C:\Windows\System32\epCTLhX.exe
  2⤵
  PID:3720
- C:\Windows\System32\WQtxnPL.exe
  C:\Windows\System32\WQtxnPL.exe
  2⤵
  PID:3756
- C:\Windows\System32\RCeKFjY.exe
  C:\Windows\System32\RCeKFjY.exe
  2⤵
  PID:3824
- C:\Windows\System32\jelteVi.exe
  C:\Windows\System32\jelteVi.exe
  2⤵
  PID:3856
- C:\Windows\System32\EFKyHay.exe
  C:\Windows\System32\EFKyHay.exe
  2⤵
  PID:868
- C:\Windows\System32\WolEtDZ.exe
  C:\Windows\System32\WolEtDZ.exe
  2⤵
  PID:2800
- C:\Windows\System32\CoDaOyD.exe
  C:\Windows\System32\CoDaOyD.exe
  2⤵
  PID:3808
- C:\Windows\System32\dpaaRVu.exe
  C:\Windows\System32\dpaaRVu.exe
  2⤵
  PID:3876
- C:\Windows\System32\aDcJTFn.exe
  C:\Windows\System32\aDcJTFn.exe
  2⤵
  PID:2148
- C:\Windows\System32\ZLsJwwC.exe
  C:\Windows\System32\ZLsJwwC.exe
  2⤵
  PID:1984
- C:\Windows\System32\WpqCUCF.exe
  C:\Windows\System32\WpqCUCF.exe
  2⤵
  PID:1924
- C:\Windows\System32\dnuwBdf.exe
  C:\Windows\System32\dnuwBdf.exe
  2⤵
  PID:2744
- C:\Windows\System32\EsCKpHw.exe
  C:\Windows\System32\EsCKpHw.exe
  2⤵
  PID:3932
- C:\Windows\System32\yFSMfUU.exe
  C:\Windows\System32\yFSMfUU.exe
  2⤵
  PID:3964
- C:\Windows\System32\cWDwzrv.exe
  C:\Windows\System32\cWDwzrv.exe
  2⤵
  PID:3988
- C:\Windows\System32\xmISZaI.exe
  C:\Windows\System32\xmISZaI.exe
  2⤵
  PID:3924
- C:\Windows\System32\AGfQMjr.exe
  C:\Windows\System32\AGfQMjr.exe
  2⤵
  PID:3972
- C:\Windows\System32\JDbYrEd.exe
  C:\Windows\System32\JDbYrEd.exe
  2⤵
  PID:1880
- C:\Windows\System32\kuZeQbw.exe
  C:\Windows\System32\kuZeQbw.exe
  2⤵
  PID:2728
- C:\Windows\System32\KCueKUh.exe
  C:\Windows\System32\KCueKUh.exe
  2⤵
  PID:4024
- C:\Windows\System32\eEdGnrO.exe
  C:\Windows\System32\eEdGnrO.exe
  2⤵
  PID:1824
- C:\Windows\System32\UWwhASx.exe
  C:\Windows\System32\UWwhASx.exe
  2⤵
  PID:4076
- C:\Windows\System32\QqTEfhk.exe
  C:\Windows\System32\QqTEfhk.exe
  2⤵
  PID:1664
- C:\Windows\System32\pUFTbSD.exe
  C:\Windows\System32\pUFTbSD.exe
  2⤵
  PID:4000
- C:\Windows\System32\kvUXvyY.exe
  C:\Windows\System32\kvUXvyY.exe
  2⤵
  PID:4080
- C:\Windows\System32\FbsVoRA.exe
  C:\Windows\System32\FbsVoRA.exe
  2⤵
  PID:3220
- C:\Windows\System32\TGwRpKW.exe
  C:\Windows\System32\TGwRpKW.exe
  2⤵
  PID:3476
- C:\Windows\System32\yxPpBKU.exe
  C:\Windows\System32\yxPpBKU.exe
  2⤵
  PID:3560
- C:\Windows\System32\ZKFilkz.exe
  C:\Windows\System32\ZKFilkz.exe
  2⤵
  PID:3336
- C:\Windows\System32\VtRstkx.exe
  C:\Windows\System32\VtRstkx.exe
  2⤵
  PID:3076
- C:\Windows\System32\mbIfOjZ.exe
  C:\Windows\System32\mbIfOjZ.exe
  2⤵
  PID:3432
- C:\Windows\System32\pqgaHQD.exe
  C:\Windows\System32\pqgaHQD.exe
  2⤵
  PID:3272
- C:\Windows\System32\cYqYneP.exe
  C:\Windows\System32\cYqYneP.exe
  2⤵
  PID:2492
- C:\Windows\System32\UUNcleu.exe
  C:\Windows\System32\UUNcleu.exe
  2⤵
  PID:1600
- C:\Windows\System32\ykmSLZi.exe
  C:\Windows\System32\ykmSLZi.exe
  2⤵
  PID:3692
- C:\Windows\System32\eOteLSh.exe
  C:\Windows\System32\eOteLSh.exe
  2⤵
  PID:1988
- C:\Windows\System32\OMQYMAk.exe
  C:\Windows\System32\OMQYMAk.exe
  2⤵
  PID:3892
- C:\Windows\System32\snRSYMA.exe
  C:\Windows\System32\snRSYMA.exe
  2⤵
  PID:3840
- C:\Windows\System32\cIZkQaZ.exe
  C:\Windows\System32\cIZkQaZ.exe
  2⤵
  PID:280
- C:\Windows\System32\IigxAoN.exe
  C:\Windows\System32\IigxAoN.exe
  2⤵
  PID:3752
- C:\Windows\System32\xGkOqiW.exe
  C:\Windows\System32\xGkOqiW.exe
  2⤵
  PID:3992
- C:\Windows\System32\wrXmAkC.exe
  C:\Windows\System32\wrXmAkC.exe
  2⤵
  PID:4048
- C:\Windows\System32\tBnvbVA.exe
  C:\Windows\System32\tBnvbVA.exe
  2⤵
  PID:3092
- C:\Windows\System32\JTSBJfv.exe
  C:\Windows\System32\JTSBJfv.exe
  2⤵
  PID:3952
- C:\Windows\System32\mwUyavP.exe
  C:\Windows\System32\mwUyavP.exe
  2⤵
  PID:784
- C:\Windows\System32\wCkMGyA.exe
  C:\Windows\System32\wCkMGyA.exe
  2⤵
  PID:3852
- C:\Windows\System32\YpMcbXt.exe
  C:\Windows\System32\YpMcbXt.exe
  2⤵
  PID:2108
- C:\Windows\System32\UGCRacK.exe
  C:\Windows\System32\UGCRacK.exe
  2⤵
  PID:4036
- C:\Windows\System32\KsqewVk.exe
  C:\Windows\System32\KsqewVk.exe
  2⤵
  PID:1772
- C:\Windows\System32\LoVUpSJ.exe
  C:\Windows\System32\LoVUpSJ.exe
  2⤵
  PID:4056
- C:\Windows\System32\GfSybNs.exe
  C:\Windows\System32\GfSybNs.exe
  2⤵
  PID:4084
- C:\Windows\System32\hxGBxqS.exe
  C:\Windows\System32\hxGBxqS.exe
  2⤵
  PID:3384
- C:\Windows\System32\GEXkWDK.exe
  C:\Windows\System32\GEXkWDK.exe
  2⤵
  PID:3000
- C:\Windows\System32\vBdBTdy.exe
  C:\Windows\System32\vBdBTdy.exe
  2⤵
  PID:2084
- C:\Windows\System32\SLyAUQU.exe
  C:\Windows\System32\SLyAUQU.exe
  2⤵
  PID:3364
- C:\Windows\System32\uoNfETp.exe
  C:\Windows\System32\uoNfETp.exe
  2⤵
  PID:3172
- C:\Windows\System32\JhEVPnN.exe
  C:\Windows\System32\JhEVPnN.exe
  2⤵
  PID:3888
- C:\Windows\System32\fTjfNmc.exe
  C:\Windows\System32\fTjfNmc.exe
  2⤵
  PID:4008
- C:\Windows\System32\NLrStQv.exe
  C:\Windows\System32\NLrStQv.exe
  2⤵
  PID:2392
- C:\Windows\System32\FeflQjx.exe
  C:\Windows\System32\FeflQjx.exe
  2⤵
  PID:3112
- C:\Windows\System32\pPeQHXi.exe
  C:\Windows\System32\pPeQHXi.exe
  2⤵
  PID:1644
- C:\Windows\System32\XkvMZum.exe
  C:\Windows\System32\XkvMZum.exe
  2⤵
  PID:3804
- C:\Windows\System32\oTBZjrL.exe
  C:\Windows\System32\oTBZjrL.exe
  2⤵
  PID:4020
- C:\Windows\System32\qySzxQX.exe
  C:\Windows\System32\qySzxQX.exe
  2⤵
  PID:3896
- C:\Windows\System32\GrXaWVw.exe
  C:\Windows\System32\GrXaWVw.exe
  2⤵
  PID:3984
- C:\Windows\System32\CpsZjCc.exe
  C:\Windows\System32\CpsZjCc.exe
  2⤵
  PID:1060
- C:\Windows\System32\LwoQggp.exe
  C:\Windows\System32\LwoQggp.exe
  2⤵
  PID:4068
- C:\Windows\System32\ZobBGZx.exe
  C:\Windows\System32\ZobBGZx.exe
  2⤵
  PID:3080
- C:\Windows\System32\UbAqQFo.exe
  C:\Windows\System32\UbAqQFo.exe
  2⤵
  PID:4044
- C:\Windows\System32\bERXvYF.exe
  C:\Windows\System32\bERXvYF.exe
  2⤵
  PID:3284
- C:\Windows\System32\jLCiZSU.exe
  C:\Windows\System32\jLCiZSU.exe
  2⤵
  PID:4108
- C:\Windows\System32\UmgUorr.exe
  C:\Windows\System32\UmgUorr.exe
  2⤵
  PID:4124
- C:\Windows\System32\PpwcqbY.exe
  C:\Windows\System32\PpwcqbY.exe
  2⤵
  PID:4140
- C:\Windows\System32\LRgsxbW.exe
  C:\Windows\System32\LRgsxbW.exe
  2⤵
  PID:4156
- C:\Windows\System32\zsVJafh.exe
  C:\Windows\System32\zsVJafh.exe
  2⤵
  PID:4172
- C:\Windows\System32\ELggUkv.exe
  C:\Windows\System32\ELggUkv.exe
  2⤵
  PID:4192
- C:\Windows\System32\jBCwoZB.exe
  C:\Windows\System32\jBCwoZB.exe
  2⤵
  PID:4208
- C:\Windows\System32\GZavRCF.exe
  C:\Windows\System32\GZavRCF.exe
  2⤵
  PID:4224
- C:\Windows\System32\yUhlnoB.exe
  C:\Windows\System32\yUhlnoB.exe
  2⤵
  PID:4240
- C:\Windows\System32\vgiVKPz.exe
  C:\Windows\System32\vgiVKPz.exe
  2⤵
  PID:4256
- C:\Windows\System32\qAVFsTU.exe
  C:\Windows\System32\qAVFsTU.exe
  2⤵
  PID:4272
- C:\Windows\System32\tsNwNzc.exe
  C:\Windows\System32\tsNwNzc.exe
  2⤵
  PID:4288
- C:\Windows\System32\fvjvHbo.exe
  C:\Windows\System32\fvjvHbo.exe
  2⤵
  PID:4304
- C:\Windows\System32\ZvqysPs.exe
  C:\Windows\System32\ZvqysPs.exe
  2⤵
  PID:4320
- C:\Windows\System32\NBFBehc.exe
  C:\Windows\System32\NBFBehc.exe
  2⤵
  PID:4336
- C:\Windows\System32\CNgnQJH.exe
  C:\Windows\System32\CNgnQJH.exe
  2⤵
  PID:4352
- C:\Windows\System32\jViaCJz.exe
  C:\Windows\System32\jViaCJz.exe
  2⤵
  PID:4376
- C:\Windows\System32\IyAGkep.exe
  C:\Windows\System32\IyAGkep.exe
  2⤵
  PID:4392
- C:\Windows\System32\DgfOSOz.exe
  C:\Windows\System32\DgfOSOz.exe
  2⤵
  PID:4408
- C:\Windows\System32\bIOgrWU.exe
  C:\Windows\System32\bIOgrWU.exe
  2⤵
  PID:4424
- C:\Windows\System32\WBgdAHB.exe
  C:\Windows\System32\WBgdAHB.exe
  2⤵
  PID:4440
- C:\Windows\System32\SVwvAqW.exe
  C:\Windows\System32\SVwvAqW.exe
  2⤵
  PID:4456
- C:\Windows\System32\mVmCAbn.exe
  C:\Windows\System32\mVmCAbn.exe
  2⤵
  PID:4472
- C:\Windows\System32\kGihCgm.exe
  C:\Windows\System32\kGihCgm.exe
  2⤵
  PID:4488
- C:\Windows\System32\KirLyNO.exe
  C:\Windows\System32\KirLyNO.exe
  2⤵
  PID:4504
- C:\Windows\System32\gpVwbcs.exe
  C:\Windows\System32\gpVwbcs.exe
  2⤵
  PID:4524
- C:\Windows\System32\DInbGpd.exe
  C:\Windows\System32\DInbGpd.exe
  2⤵
  PID:4540
- C:\Windows\System32\aCrTMXk.exe
  C:\Windows\System32\aCrTMXk.exe
  2⤵
  PID:4556
- C:\Windows\System32\caBlUay.exe
  C:\Windows\System32\caBlUay.exe
  2⤵
  PID:4572
- C:\Windows\System32\PsmMCCI.exe
  C:\Windows\System32\PsmMCCI.exe
  2⤵
  PID:4588
- C:\Windows\System32\nBrdPfM.exe
  C:\Windows\System32\nBrdPfM.exe
  2⤵
  PID:4604
- C:\Windows\System32\NROtuoa.exe
  C:\Windows\System32\NROtuoa.exe
  2⤵
  PID:4624
- C:\Windows\System32\utGhJxg.exe
  C:\Windows\System32\utGhJxg.exe
  2⤵
  PID:4640
- C:\Windows\System32\MWgIBWJ.exe
  C:\Windows\System32\MWgIBWJ.exe
  2⤵
  PID:4656
- C:\Windows\System32\UPKLULO.exe
  C:\Windows\System32\UPKLULO.exe
  2⤵
  PID:4672
- C:\Windows\System32\vjgbSRU.exe
  C:\Windows\System32\vjgbSRU.exe
  2⤵
  PID:4688
- C:\Windows\System32\WCiPmUc.exe
  C:\Windows\System32\WCiPmUc.exe
  2⤵
  PID:4704
- C:\Windows\System32\tFxCqpY.exe
  C:\Windows\System32\tFxCqpY.exe
  2⤵
  PID:4724
- C:\Windows\System32\IJrORtE.exe
  C:\Windows\System32\IJrORtE.exe
  2⤵
  PID:4740
- C:\Windows\System32\gmyxzlw.exe
  C:\Windows\System32\gmyxzlw.exe
  2⤵
  PID:4756
- C:\Windows\System32\tLaEepO.exe
  C:\Windows\System32\tLaEepO.exe
  2⤵
  PID:4772
- C:\Windows\System32\KCsEQMa.exe
  C:\Windows\System32\KCsEQMa.exe
  2⤵
  PID:4788
- C:\Windows\System32\ovQDkwW.exe
  C:\Windows\System32\ovQDkwW.exe
  2⤵
  PID:4804
- C:\Windows\System32\ulqsTmD.exe
  C:\Windows\System32\ulqsTmD.exe
  2⤵
  PID:4820
- C:\Windows\System32\GnhehKD.exe
  C:\Windows\System32\GnhehKD.exe
  2⤵
  PID:4844
- C:\Windows\System32\uuRprGN.exe
  C:\Windows\System32\uuRprGN.exe
  2⤵
  PID:4860
- C:\Windows\System32\mCzkPlB.exe
  C:\Windows\System32\mCzkPlB.exe
  2⤵
  PID:4876
- C:\Windows\System32\FdlzovF.exe
  C:\Windows\System32\FdlzovF.exe
  2⤵
  PID:4892
- C:\Windows\System32\NBquFAJ.exe
  C:\Windows\System32\NBquFAJ.exe
  2⤵
  PID:4908
- C:\Windows\System32\itiIHay.exe
  C:\Windows\System32\itiIHay.exe
  2⤵
  PID:4924
- C:\Windows\System32\OYSFNQH.exe
  C:\Windows\System32\OYSFNQH.exe
  2⤵
  PID:4940
- C:\Windows\System32\hiiLKzW.exe
  C:\Windows\System32\hiiLKzW.exe
  2⤵
  PID:4956
- C:\Windows\System32\kfyCNHf.exe
  C:\Windows\System32\kfyCNHf.exe
  2⤵
  PID:4972
- C:\Windows\System32\Swlbhqp.exe
  C:\Windows\System32\Swlbhqp.exe
  2⤵
  PID:4988
- C:\Windows\System32\dqKbyzO.exe
  C:\Windows\System32\dqKbyzO.exe
  2⤵
  PID:5004
- C:\Windows\System32\kUWXkye.exe
  C:\Windows\System32\kUWXkye.exe
  2⤵
  PID:5020
- C:\Windows\System32\DvrwHDY.exe
  C:\Windows\System32\DvrwHDY.exe
  2⤵
  PID:5036
- C:\Windows\System32\JXDlqul.exe
  C:\Windows\System32\JXDlqul.exe
  2⤵
  PID:5052
- C:\Windows\System32\tMgZJFK.exe
  C:\Windows\System32\tMgZJFK.exe
  2⤵
  PID:5068
- C:\Windows\System32\MvSzhwC.exe
  C:\Windows\System32\MvSzhwC.exe
  2⤵
  PID:5088
- C:\Windows\System32\XFWpAKV.exe
  C:\Windows\System32\XFWpAKV.exe
  2⤵
  PID:5104
- C:\Windows\System32\tuvvcGz.exe
  C:\Windows\System32\tuvvcGz.exe
  2⤵
  PID:916
- C:\Windows\System32\hqwQUcV.exe
  C:\Windows\System32\hqwQUcV.exe
  2⤵
  PID:1688
- C:\Windows\System32\EQeGNOo.exe
  C:\Windows\System32\EQeGNOo.exe
  2⤵
  PID:2144
- C:\Windows\System32\BbYUUkV.exe
  C:\Windows\System32\BbYUUkV.exe
  2⤵
  PID:3348
- C:\Windows\System32\apFRDpf.exe
  C:\Windows\System32\apFRDpf.exe
  2⤵
  PID:4100
- C:\Windows\System32\QxwDKIr.exe
  C:\Windows\System32\QxwDKIr.exe
  2⤵
  PID:4164
- C:\Windows\System32\ikHuWUL.exe
  C:\Windows\System32\ikHuWUL.exe
  2⤵
  PID:3960
- C:\Windows\System32\runwGky.exe
  C:\Windows\System32\runwGky.exe
  2⤵
  PID:4200
- C:\Windows\System32\FOUxHxm.exe
  C:\Windows\System32\FOUxHxm.exe
  2⤵
  PID:4264
- C:\Windows\System32\vjZMXcK.exe
  C:\Windows\System32\vjZMXcK.exe
  2⤵
  PID:4332
- C:\Windows\System32\AEpCJlc.exe
  C:\Windows\System32\AEpCJlc.exe
  2⤵
  PID:4372
- C:\Windows\System32\xHatVsa.exe
  C:\Windows\System32\xHatVsa.exe
  2⤵
  PID:3936
- C:\Windows\System32\RUEQFlp.exe
  C:\Windows\System32\RUEQFlp.exe
  2⤵
  PID:4432
- C:\Windows\System32\gZLRsfO.exe
  C:\Windows\System32\gZLRsfO.exe
  2⤵
  PID:4148
- C:\Windows\System32\iNNaaFS.exe
  C:\Windows\System32\iNNaaFS.exe
  2⤵
  PID:4384
- C:\Windows\System32\NHRZIoK.exe
  C:\Windows\System32\NHRZIoK.exe
  2⤵
  PID:3540
- C:\Windows\System32\RhgkpJE.exe
  C:\Windows\System32\RhgkpJE.exe
  2⤵
  PID:4116
- C:\Windows\System32\GBrGsyC.exe
  C:\Windows\System32\GBrGsyC.exe
  2⤵
  PID:4216
- C:\Windows\System32\YaUNSlo.exe
  C:\Windows\System32\YaUNSlo.exe
  2⤵
  PID:4284
- C:\Windows\System32\ydjFtAG.exe
  C:\Windows\System32\ydjFtAG.exe
  2⤵
  PID:4420
- C:\Windows\System32\pmslaNE.exe
  C:\Windows\System32\pmslaNE.exe
  2⤵
  PID:4520
- C:\Windows\System32\eejQvjl.exe
  C:\Windows\System32\eejQvjl.exe
  2⤵
  PID:4584
- C:\Windows\System32\eFzMpJY.exe
  C:\Windows\System32\eFzMpJY.exe
  2⤵
  PID:4648
- C:\Windows\System32\hnDNVUK.exe
  C:\Windows\System32\hnDNVUK.exe
  2⤵
  PID:4712
- C:\Windows\System32\gNbOTYL.exe
  C:\Windows\System32\gNbOTYL.exe
  2⤵
  PID:4532
- C:\Windows\System32\pUxkHMX.exe
  C:\Windows\System32\pUxkHMX.exe
  2⤵
  PID:4596
- C:\Windows\System32\CVwKAYy.exe
  C:\Windows\System32\CVwKAYy.exe
  2⤵
  PID:4664
- C:\Windows\System32\falNlLu.exe
  C:\Windows\System32\falNlLu.exe
  2⤵
  PID:4732
- C:\Windows\System32\znCihsP.exe
  C:\Windows\System32\znCihsP.exe
  2⤵
  PID:4796
- C:\Windows\System32\aqIOOPF.exe
  C:\Windows\System32\aqIOOPF.exe
  2⤵
  PID:4836
- C:\Windows\System32\eArwWql.exe
  C:\Windows\System32\eArwWql.exe
  2⤵
  PID:4852
- C:\Windows\System32\baBcfYd.exe
  C:\Windows\System32\baBcfYd.exe
  2⤵
  PID:4720
- C:\Windows\System32\mvttUxK.exe
  C:\Windows\System32\mvttUxK.exe
  2⤵
  PID:4816
- C:\Windows\System32\NakXEcE.exe
  C:\Windows\System32\NakXEcE.exe
  2⤵
  PID:4936
- C:\Windows\System32\NOjwNwx.exe
  C:\Windows\System32\NOjwNwx.exe
  2⤵
  PID:4996
- C:\Windows\System32\FfYQZfn.exe
  C:\Windows\System32\FfYQZfn.exe
  2⤵
  PID:4916
- C:\Windows\System32\YFfLTtA.exe
  C:\Windows\System32\YFfLTtA.exe
  2⤵
  PID:5012
- C:\Windows\System32\nmYvyGo.exe
  C:\Windows\System32\nmYvyGo.exe
  2⤵
  PID:5044
- C:\Windows\System32\XsgRIqu.exe
  C:\Windows\System32\XsgRIqu.exe
  2⤵
  PID:5080
- C:\Windows\System32\iVwSKLn.exe
  C:\Windows\System32\iVwSKLn.exe
  2⤵
  PID:5112
- C:\Windows\System32\uratnGW.exe
  C:\Windows\System32\uratnGW.exe
  2⤵
  PID:1592
- C:\Windows\System32\awcMyKh.exe
  C:\Windows\System32\awcMyKh.exe
  2⤵
  PID:3300
- C:\Windows\System32\gMgOuAt.exe
  C:\Windows\System32\gMgOuAt.exe
  2⤵
  PID:3428
- C:\Windows\System32\uqavMyM.exe
  C:\Windows\System32\uqavMyM.exe
  2⤵
  PID:4232
- C:\Windows\System32\vrqvvQM.exe
  C:\Windows\System32\vrqvvQM.exe
  2⤵
  PID:3760
- C:\Windows\System32\mJuGhvJ.exe
  C:\Windows\System32\mJuGhvJ.exe
  2⤵
  PID:4448
- C:\Windows\System32\mDpsMhK.exe
  C:\Windows\System32\mDpsMhK.exe
  2⤵
  PID:4404
- C:\Windows\System32\qCJFong.exe
  C:\Windows\System32\qCJFong.exe
  2⤵
  PID:4184
- C:\Windows\System32\toPVAQQ.exe
  C:\Windows\System32\toPVAQQ.exe
  2⤵
  PID:4552
- C:\Windows\System32\vKOCeNB.exe
  C:\Windows\System32\vKOCeNB.exe
  2⤵
  PID:4564
- C:\Windows\System32\STtpHlH.exe
  C:\Windows\System32\STtpHlH.exe
  2⤵
  PID:4828
- C:\Windows\System32\lvsqleK.exe
  C:\Windows\System32\lvsqleK.exe
  2⤵
  PID:4764
- C:\Windows\System32\GUUpLnF.exe
  C:\Windows\System32\GUUpLnF.exe
  2⤵
  PID:3256
- C:\Windows\System32\yOoKshg.exe
  C:\Windows\System32\yOoKshg.exe
  2⤵
  PID:4900
- C:\Windows\System32\NdoMNiR.exe
  C:\Windows\System32\NdoMNiR.exe
  2⤵
  PID:4616
- C:\Windows\System32\TWqCmqh.exe
  C:\Windows\System32\TWqCmqh.exe
  2⤵
  PID:4252
- C:\Windows\System32\MeOvtPt.exe
  C:\Windows\System32\MeOvtPt.exe
  2⤵
  PID:4856
- C:\Windows\System32\aewXluG.exe
  C:\Windows\System32\aewXluG.exe
  2⤵
  PID:4984
- C:\Windows\System32\nmGxwSN.exe
  C:\Windows\System32\nmGxwSN.exe
  2⤵
  PID:4132
- C:\Windows\System32\WfEFBFN.exe
  C:\Windows\System32\WfEFBFN.exe
  2⤵
  PID:3820
- C:\Windows\System32\jakDIBh.exe
  C:\Windows\System32\jakDIBh.exe
  2⤵
  PID:4296
- C:\Windows\System32\fwqkdDf.exe
  C:\Windows\System32\fwqkdDf.exe
  2⤵
  PID:5084
- C:\Windows\System32\yGVerwf.exe
  C:\Windows\System32\yGVerwf.exe
  2⤵
  PID:4368
- C:\Windows\System32\PIvmSAf.exe
  C:\Windows\System32\PIvmSAf.exe
  2⤵
  PID:4344
- C:\Windows\System32\GdtCSjt.exe
  C:\Windows\System32\GdtCSjt.exe
  2⤵
  PID:4680
- C:\Windows\System32\IpnPnFH.exe
  C:\Windows\System32\IpnPnFH.exe
  2⤵
  PID:4500
- C:\Windows\System32\ACnhJQJ.exe
  C:\Windows\System32\ACnhJQJ.exe
  2⤵
  PID:4968
- C:\Windows\System32\dHwwVZG.exe
  C:\Windows\System32\dHwwVZG.exe
  2⤵
  PID:5076
- C:\Windows\System32\AfCyYtk.exe
  C:\Windows\System32\AfCyYtk.exe
  2⤵
  PID:4180
- C:\Windows\System32\kgURQPo.exe
  C:\Windows\System32\kgURQPo.exe
  2⤵
  PID:2316
- C:\Windows\System32\jAMMtzP.exe
  C:\Windows\System32\jAMMtzP.exe
  2⤵
  PID:4388
- C:\Windows\System32\KbmTKRS.exe
  C:\Windows\System32\KbmTKRS.exe
  2⤵
  PID:4700
- C:\Windows\System32\XPOYhNy.exe
  C:\Windows\System32\XPOYhNy.exe
  2⤵
  PID:4784
- C:\Windows\System32\FmhBYLT.exe
  C:\Windows\System32\FmhBYLT.exe
  2⤵
  PID:4468
- C:\Windows\System32\pdhIChx.exe
  C:\Windows\System32\pdhIChx.exe
  2⤵
  PID:4480
- C:\Windows\System32\AOOaWaQ.exe
  C:\Windows\System32\AOOaWaQ.exe
  2⤵
  PID:4636
- C:\Windows\System32\KvubIkA.exe
  C:\Windows\System32\KvubIkA.exe
  2⤵
  PID:5048
- C:\Windows\System32\RkFwqVL.exe
  C:\Windows\System32\RkFwqVL.exe
  2⤵
  PID:5132
- C:\Windows\System32\lnHqrhZ.exe
  C:\Windows\System32\lnHqrhZ.exe
  2⤵
  PID:5148
- C:\Windows\System32\iRPiuiy.exe
  C:\Windows\System32\iRPiuiy.exe
  2⤵
  PID:5164
- C:\Windows\System32\abNAClb.exe
  C:\Windows\System32\abNAClb.exe
  2⤵
  PID:5180
- C:\Windows\System32\rLjgJCc.exe
  C:\Windows\System32\rLjgJCc.exe
  2⤵
  PID:5196
- C:\Windows\System32\wqgfxpG.exe
  C:\Windows\System32\wqgfxpG.exe
  2⤵
  PID:5212
- C:\Windows\System32\TWGWeyt.exe
  C:\Windows\System32\TWGWeyt.exe
  2⤵
  PID:5232
- C:\Windows\System32\KojoFaC.exe
  C:\Windows\System32\KojoFaC.exe
  2⤵
  PID:5252
- C:\Windows\System32\scbTRlc.exe
  C:\Windows\System32\scbTRlc.exe
  2⤵
  PID:5268
- C:\Windows\System32\KSFOuEJ.exe
  C:\Windows\System32\KSFOuEJ.exe
  2⤵
  PID:5284
- C:\Windows\System32\jXrxSCd.exe
  C:\Windows\System32\jXrxSCd.exe
  2⤵
  PID:5300
- C:\Windows\System32\bFlywox.exe
  C:\Windows\System32\bFlywox.exe
  2⤵
  PID:5316
- C:\Windows\System32\AECcOQv.exe
  C:\Windows\System32\AECcOQv.exe
  2⤵
  PID:5336
- C:\Windows\System32\HTuWSoD.exe
  C:\Windows\System32\HTuWSoD.exe
  2⤵
  PID:5368
- C:\Windows\System32\dWkkPWH.exe
  C:\Windows\System32\dWkkPWH.exe
  2⤵
  PID:5384
- C:\Windows\System32\kkngAZA.exe
  C:\Windows\System32\kkngAZA.exe
  2⤵
  PID:5400
- C:\Windows\System32\wDdozjX.exe
  C:\Windows\System32\wDdozjX.exe
  2⤵
  PID:5416
- C:\Windows\System32\TbSyXcf.exe
  C:\Windows\System32\TbSyXcf.exe
  2⤵
  PID:5432
- C:\Windows\System32\UVVnXji.exe
  C:\Windows\System32\UVVnXji.exe
  2⤵
  PID:5452
- C:\Windows\System32\liSPKLN.exe
  C:\Windows\System32\liSPKLN.exe
  2⤵
  PID:5468
- C:\Windows\System32\vTobFow.exe
  C:\Windows\System32\vTobFow.exe
  2⤵
  PID:5484
- C:\Windows\System32\YloeFgD.exe
  C:\Windows\System32\YloeFgD.exe
  2⤵
  PID:5504
- C:\Windows\System32\xGVYJfa.exe
  C:\Windows\System32\xGVYJfa.exe
  2⤵
  PID:5520
- C:\Windows\System32\uSDKKpU.exe
  C:\Windows\System32\uSDKKpU.exe
  2⤵
  PID:5536
- C:\Windows\System32\AteIWUk.exe
  C:\Windows\System32\AteIWUk.exe
  2⤵
  PID:5552
- C:\Windows\System32\sWqIdRV.exe
  C:\Windows\System32\sWqIdRV.exe
  2⤵
  PID:5592
- C:\Windows\System32\tfDsSrU.exe
  C:\Windows\System32\tfDsSrU.exe
  2⤵
  PID:5612
- C:\Windows\System32\UOxhuho.exe
  C:\Windows\System32\UOxhuho.exe
  2⤵
  PID:5628
- C:\Windows\System32\angYPGG.exe
  C:\Windows\System32\angYPGG.exe
  2⤵
  PID:5644
- C:\Windows\System32\LAVeVgJ.exe
  C:\Windows\System32\LAVeVgJ.exe
  2⤵
  PID:5660
- C:\Windows\System32\IOYCxmC.exe
  C:\Windows\System32\IOYCxmC.exe
  2⤵
  PID:5680
- C:\Windows\System32\QckFIpx.exe
  C:\Windows\System32\QckFIpx.exe
  2⤵
  PID:5696
- C:\Windows\System32\vqhGHaX.exe
  C:\Windows\System32\vqhGHaX.exe
  2⤵
  PID:5712
- C:\Windows\System32\DhOPMvV.exe
  C:\Windows\System32\DhOPMvV.exe
  2⤵
  PID:5728
- C:\Windows\System32\RcNMsJw.exe
  C:\Windows\System32\RcNMsJw.exe
  2⤵
  PID:5744
- C:\Windows\System32\FTbQoSg.exe
  C:\Windows\System32\FTbQoSg.exe
  2⤵
  PID:5760
- C:\Windows\System32\SFDBtUN.exe
  C:\Windows\System32\SFDBtUN.exe
  2⤵
  PID:5780
- C:\Windows\System32\iFBOunK.exe
  C:\Windows\System32\iFBOunK.exe
  2⤵
  PID:5796
- C:\Windows\System32\fKBAUIT.exe
  C:\Windows\System32\fKBAUIT.exe
  2⤵
  PID:5812
- C:\Windows\System32\MSeWdzW.exe
  C:\Windows\System32\MSeWdzW.exe
  2⤵
  PID:5828
- C:\Windows\System32\mjKSoXD.exe
  C:\Windows\System32\mjKSoXD.exe
  2⤵
  PID:5844
- C:\Windows\System32\BVbLwff.exe
  C:\Windows\System32\BVbLwff.exe
  2⤵
  PID:5860
- C:\Windows\System32\scyGhuh.exe
  C:\Windows\System32\scyGhuh.exe
  2⤵
  PID:5876
- C:\Windows\System32\clFQEvw.exe
  C:\Windows\System32\clFQEvw.exe
  2⤵
  PID:5892
- C:\Windows\System32\UOcaSTC.exe
  C:\Windows\System32\UOcaSTC.exe
  2⤵
  PID:5912
- C:\Windows\System32\qAWTCzp.exe
  C:\Windows\System32\qAWTCzp.exe
  2⤵
  PID:5928
- C:\Windows\System32\XLmDXuC.exe
  C:\Windows\System32\XLmDXuC.exe
  2⤵
  PID:5944
- C:\Windows\System32\EQiBUkv.exe
  C:\Windows\System32\EQiBUkv.exe
  2⤵
  PID:5964
- C:\Windows\System32\ljHeLAD.exe
  C:\Windows\System32\ljHeLAD.exe
  2⤵
  PID:5984
- C:\Windows\System32\FRGTMoV.exe
  C:\Windows\System32\FRGTMoV.exe
  2⤵
  PID:6004
- C:\Windows\System32\ePNTonq.exe
  C:\Windows\System32\ePNTonq.exe
  2⤵
  PID:6020
- C:\Windows\System32\IJFXXSo.exe
  C:\Windows\System32\IJFXXSo.exe
  2⤵
  PID:6036
- C:\Windows\System32\LFXLysF.exe
  C:\Windows\System32\LFXLysF.exe
  2⤵
  PID:6056
- C:\Windows\System32\XXsrqXA.exe
  C:\Windows\System32\XXsrqXA.exe
  2⤵
  PID:6072
- C:\Windows\System32\lIJluxX.exe
  C:\Windows\System32\lIJluxX.exe
  2⤵
  PID:6088
- C:\Windows\System32\IUsPudc.exe
  C:\Windows\System32\IUsPudc.exe
  2⤵
  PID:6104
- C:\Windows\System32\fxgXeiT.exe
  C:\Windows\System32\fxgXeiT.exe
  2⤵
  PID:6120
- C:\Windows\System32\lojxviA.exe
  C:\Windows\System32\lojxviA.exe
  2⤵
  PID:6140
- C:\Windows\System32\xCkZbUs.exe
  C:\Windows\System32\xCkZbUs.exe
  2⤵
  PID:5128
- C:\Windows\System32\VgWVSYK.exe
  C:\Windows\System32\VgWVSYK.exe
  2⤵
  PID:5192
- C:\Windows\System32\HNEDMEM.exe
  C:\Windows\System32\HNEDMEM.exe
  2⤵
  PID:4484
- C:\Windows\System32\WtZKvpU.exe
  C:\Windows\System32\WtZKvpU.exe
  2⤵
  PID:4328
- C:\Windows\System32\teHYPbG.exe
  C:\Windows\System32\teHYPbG.exe
  2⤵
  PID:5204
- C:\Windows\System32\SJIlFfe.exe
  C:\Windows\System32\SJIlFfe.exe
  2⤵
  PID:5260
- C:\Windows\System32\tGQfhrB.exe
  C:\Windows\System32\tGQfhrB.exe
  2⤵
  PID:4868
- C:\Windows\System32\VNPzCII.exe
  C:\Windows\System32\VNPzCII.exe
  2⤵
  PID:5328
- C:\Windows\System32\XalWZcN.exe
  C:\Windows\System32\XalWZcN.exe
  2⤵
  PID:5380
- C:\Windows\System32\gGAxJLz.exe
  C:\Windows\System32\gGAxJLz.exe
  2⤵
  PID:5444
- C:\Windows\System32\OVxZJcK.exe
  C:\Windows\System32\OVxZJcK.exe
  2⤵
  PID:5544
- C:\Windows\System32\koEACyn.exe
  C:\Windows\System32\koEACyn.exe
  2⤵
  PID:5500
- C:\Windows\System32\VfQNPDo.exe
  C:\Windows\System32\VfQNPDo.exe
  2⤵
  PID:5668
- C:\Windows\System32\CuDrRLv.exe
  C:\Windows\System32\CuDrRLv.exe
  2⤵
  PID:5708
- C:\Windows\System32\AAkUnvK.exe
  C:\Windows\System32\AAkUnvK.exe
  2⤵
  PID:5772
- C:\Windows\System32\jNmaSlR.exe
  C:\Windows\System32\jNmaSlR.exe
  2⤵
  PID:5808
- C:\Windows\System32\NaOYhce.exe
  C:\Windows\System32\NaOYhce.exe
  2⤵
  PID:5836
- C:\Windows\System32\rSlkBAH.exe
  C:\Windows\System32\rSlkBAH.exe
  2⤵
  PID:5900
- C:\Windows\System32\dEdNbLL.exe
  C:\Windows\System32\dEdNbLL.exe
  2⤵
  PID:5568
- C:\Windows\System32\gkbGnCf.exe
  C:\Windows\System32\gkbGnCf.exe
  2⤵
  PID:5244
- C:\Windows\System32\svOVpJY.exe
  C:\Windows\System32\svOVpJY.exe
  2⤵
  PID:5308
- C:\Windows\System32\tDxhcSg.exe
  C:\Windows\System32\tDxhcSg.exe
  2⤵
  PID:5352
- C:\Windows\System32\xjzmVPn.exe
  C:\Windows\System32\xjzmVPn.exe
  2⤵
  PID:5360
- C:\Windows\System32\RvTRAot.exe
  C:\Windows\System32\RvTRAot.exe
  2⤵
  PID:5936
- C:\Windows\System32\YqdCYix.exe
  C:\Windows\System32\YqdCYix.exe
  2⤵
  PID:5980
- C:\Windows\System32\NyJLSPP.exe
  C:\Windows\System32\NyJLSPP.exe
  2⤵
  PID:5624
- C:\Windows\System32\kSBcNbs.exe
  C:\Windows\System32\kSBcNbs.exe
  2⤵
  PID:5720
- C:\Windows\System32\PjZoDBv.exe
  C:\Windows\System32\PjZoDBv.exe
  2⤵
  PID:5756
- C:\Windows\System32\OhUefGx.exe
  C:\Windows\System32\OhUefGx.exe
  2⤵
  PID:6012
- C:\Windows\System32\cCXcDVD.exe
  C:\Windows\System32\cCXcDVD.exe
  2⤵
  PID:6052
- C:\Windows\System32\tRwojAO.exe
  C:\Windows\System32\tRwojAO.exe
  2⤵
  PID:6116
- C:\Windows\System32\ylKFduM.exe
  C:\Windows\System32\ylKFduM.exe
  2⤵
  PID:5856
- C:\Windows\System32\fgimYkj.exe
  C:\Windows\System32\fgimYkj.exe
  2⤵
  PID:5952
- C:\Windows\System32\jJyqZjJ.exe
  C:\Windows\System32\jJyqZjJ.exe
  2⤵
  PID:6096
- C:\Windows\System32\Pqamzhv.exe
  C:\Windows\System32\Pqamzhv.exe
  2⤵
  PID:6028
- C:\Windows\System32\xnPNFkk.exe
  C:\Windows\System32\xnPNFkk.exe
  2⤵
  PID:6032
- C:\Windows\System32\QuFIBcE.exe
  C:\Windows\System32\QuFIBcE.exe
  2⤵
  PID:5172
- C:\Windows\System32\TbXXVro.exe
  C:\Windows\System32\TbXXVro.exe
  2⤵
  PID:5448
- C:\Windows\System32\aFDxbKf.exe
  C:\Windows\System32\aFDxbKf.exe
  2⤵
  PID:5512
- C:\Windows\System32\pgxffvY.exe
  C:\Windows\System32\pgxffvY.exe
  2⤵
  PID:5608
- C:\Windows\System32\vstyWbB.exe
  C:\Windows\System32\vstyWbB.exe
  2⤵
  PID:5768
- C:\Windows\System32\liwcnSY.exe
  C:\Windows\System32\liwcnSY.exe
  2⤵
  PID:4696
- C:\Windows\System32\RuDiyOF.exe
  C:\Windows\System32\RuDiyOF.exe
  2⤵
  PID:5804
- C:\Windows\System32\RAJffDI.exe
  C:\Windows\System32\RAJffDI.exe
  2⤵
  PID:5704
- C:\Windows\System32\dZHwfnk.exe
  C:\Windows\System32\dZHwfnk.exe
  2⤵
  PID:5560
- C:\Windows\System32\OXzCQJR.exe
  C:\Windows\System32\OXzCQJR.exe
  2⤵
  PID:5392
- C:\Windows\System32\EzcuyyH.exe
  C:\Windows\System32\EzcuyyH.exe
  2⤵
  PID:5580
- C:\Windows\System32\fqVgucW.exe
  C:\Windows\System32\fqVgucW.exe
  2⤵
  PID:5656
- C:\Windows\System32\lIlJkfw.exe
  C:\Windows\System32\lIlJkfw.exe
  2⤵
  PID:6084
- C:\Windows\System32\RFVnrqQ.exe
  C:\Windows\System32\RFVnrqQ.exe
  2⤵
  PID:6000
- C:\Windows\System32\XTSdbwq.exe
  C:\Windows\System32\XTSdbwq.exe
  2⤵
  PID:5228
- C:\Windows\System32\wnqphII.exe
  C:\Windows\System32\wnqphII.exe
  2⤵
  PID:5424
- C:\Windows\System32\xIzHAGT.exe
  C:\Windows\System32\xIzHAGT.exe
  2⤵
  PID:5908
- C:\Windows\System32\EBPqMob.exe
  C:\Windows\System32\EBPqMob.exe
  2⤵
  PID:5600
- C:\Windows\System32\dEocGrw.exe
  C:\Windows\System32\dEocGrw.exe
  2⤵
  PID:5264
- C:\Windows\System32\ChWFrub.exe
  C:\Windows\System32\ChWFrub.exe
  2⤵
  PID:5992
- C:\Windows\System32\DzcbUrU.exe
  C:\Windows\System32\DzcbUrU.exe
  2⤵
  PID:6068
- C:\Windows\System32\DRLSTXT.exe
  C:\Windows\System32\DRLSTXT.exe
  2⤵
  PID:4300
- C:\Windows\System32\YVGyzGH.exe
  C:\Windows\System32\YVGyzGH.exe
  2⤵
  PID:5676
- C:\Windows\System32\ZudJMOJ.exe
  C:\Windows\System32\ZudJMOJ.exe
  2⤵
  PID:5276
- C:\Windows\System32\jpdoyPx.exe
  C:\Windows\System32\jpdoyPx.exe
  2⤵
  PID:5224
- C:\Windows\System32\rnKnZNO.exe
  C:\Windows\System32\rnKnZNO.exe
  2⤵
  PID:5824
- C:\Windows\System32\xlNdmSl.exe
  C:\Windows\System32\xlNdmSl.exe
  2⤵
  PID:5296
- C:\Windows\System32\QRAnFnw.exe
  C:\Windows\System32\QRAnFnw.exe
  2⤵
  PID:5532
- C:\Windows\System32\yAnPqfM.exe
  C:\Windows\System32\yAnPqfM.exe
  2⤵
  PID:5464
- C:\Windows\System32\hOdsetm.exe
  C:\Windows\System32\hOdsetm.exe
  2⤵
  PID:5820
- C:\Windows\System32\XlBAMsC.exe
  C:\Windows\System32\XlBAMsC.exe
  2⤵
  PID:6156
- C:\Windows\System32\mPNIeKh.exe
  C:\Windows\System32\mPNIeKh.exe
  2⤵
  PID:6176
- C:\Windows\System32\LGWRHys.exe
  C:\Windows\System32\LGWRHys.exe
  2⤵
  PID:6192
- C:\Windows\System32\FdzvHDW.exe
  C:\Windows\System32\FdzvHDW.exe
  2⤵
  PID:6208
- C:\Windows\System32\FfqyRFC.exe
  C:\Windows\System32\FfqyRFC.exe
  2⤵
  PID:6224
- C:\Windows\System32\VAluNZr.exe
  C:\Windows\System32\VAluNZr.exe
  2⤵
  PID:6244
- C:\Windows\System32\zBfGICR.exe
  C:\Windows\System32\zBfGICR.exe
  2⤵
  PID:6260
- C:\Windows\System32\EOVoAEP.exe
  C:\Windows\System32\EOVoAEP.exe
  2⤵
  PID:6276
- C:\Windows\System32\CMReoNk.exe
  C:\Windows\System32\CMReoNk.exe
  2⤵
  PID:6292
- C:\Windows\System32\DFclXsZ.exe
  C:\Windows\System32\DFclXsZ.exe
  2⤵
  PID:6308
- C:\Windows\System32\wsPBLCH.exe
  C:\Windows\System32\wsPBLCH.exe
  2⤵
  PID:6324
- C:\Windows\System32\WqzBORJ.exe
  C:\Windows\System32\WqzBORJ.exe
  2⤵
  PID:6340
- C:\Windows\System32\obcavSq.exe
  C:\Windows\System32\obcavSq.exe
  2⤵
  PID:6356
- C:\Windows\System32\ZcsUqQe.exe
  C:\Windows\System32\ZcsUqQe.exe
  2⤵
  PID:6372
- C:\Windows\System32\lzirRDe.exe
  C:\Windows\System32\lzirRDe.exe
  2⤵
  PID:6388
- C:\Windows\System32\ggnMFlB.exe
  C:\Windows\System32\ggnMFlB.exe
  2⤵
  PID:6404
- C:\Windows\System32\nBXYjxH.exe
  C:\Windows\System32\nBXYjxH.exe
  2⤵
  PID:6420
- C:\Windows\System32\PvZZYUs.exe
  C:\Windows\System32\PvZZYUs.exe
  2⤵
  PID:6436
- C:\Windows\System32\EoCYxyp.exe
  C:\Windows\System32\EoCYxyp.exe
  2⤵
  PID:6456
- C:\Windows\System32\VtWClcZ.exe
  C:\Windows\System32\VtWClcZ.exe
  2⤵
  PID:6472
- C:\Windows\System32\FFAEMMR.exe
  C:\Windows\System32\FFAEMMR.exe
  2⤵
  PID:6488
- C:\Windows\System32\UPpnLHz.exe
  C:\Windows\System32\UPpnLHz.exe
  2⤵
  PID:6504
- C:\Windows\System32\AKBMHKK.exe
  C:\Windows\System32\AKBMHKK.exe
  2⤵
  PID:6528
- C:\Windows\System32\rvvsVme.exe
  C:\Windows\System32\rvvsVme.exe
  2⤵
  PID:6544
- C:\Windows\System32\RpNnglA.exe
  C:\Windows\System32\RpNnglA.exe
  2⤵
  PID:6564
- C:\Windows\System32\BwWKZjC.exe
  C:\Windows\System32\BwWKZjC.exe
  2⤵
  PID:6580
- C:\Windows\System32\cdxKBgd.exe
  C:\Windows\System32\cdxKBgd.exe
  2⤵
  PID:6600
- C:\Windows\System32\hsiKsGQ.exe
  C:\Windows\System32\hsiKsGQ.exe
  2⤵
  PID:6616
- C:\Windows\System32\ElKTJkL.exe
  C:\Windows\System32\ElKTJkL.exe
  2⤵
  PID:6632
- C:\Windows\System32\ykBEAbm.exe
  C:\Windows\System32\ykBEAbm.exe
  2⤵
  PID:6652
- C:\Windows\System32\AbtUjRE.exe
  C:\Windows\System32\AbtUjRE.exe
  2⤵
  PID:6668
- C:\Windows\System32\kFyOKHP.exe
  C:\Windows\System32\kFyOKHP.exe
  2⤵
  PID:6684
- C:\Windows\System32\JeBZiyF.exe
  C:\Windows\System32\JeBZiyF.exe
  2⤵
  PID:6728
- C:\Windows\System32\PVtJrRM.exe
  C:\Windows\System32\PVtJrRM.exe
  2⤵
  PID:6744
- C:\Windows\System32\wqHDwFS.exe
  C:\Windows\System32\wqHDwFS.exe
  2⤵
  PID:6760
- C:\Windows\System32\qQVpXNs.exe
  C:\Windows\System32\qQVpXNs.exe
  2⤵
  PID:6780
- C:\Windows\System32\RDKvnzB.exe
  C:\Windows\System32\RDKvnzB.exe
  2⤵
  PID:6796
- C:\Windows\System32\NPGNlGD.exe
  C:\Windows\System32\NPGNlGD.exe
  2⤵
  PID:6812
- C:\Windows\System32\VPlEUyY.exe
  C:\Windows\System32\VPlEUyY.exe
  2⤵
  PID:6832
- C:\Windows\System32\LqsuJwT.exe
  C:\Windows\System32\LqsuJwT.exe
  2⤵
  PID:6860
- C:\Windows\System32\RzoxLGV.exe
  C:\Windows\System32\RzoxLGV.exe
  2⤵
  PID:6876
- C:\Windows\System32\MLBcFrc.exe
  C:\Windows\System32\MLBcFrc.exe
  2⤵
  PID:6896
- C:\Windows\System32\RJslQWW.exe
  C:\Windows\System32\RJslQWW.exe
  2⤵
  PID:6912
- C:\Windows\System32\OalOIvi.exe
  C:\Windows\System32\OalOIvi.exe
  2⤵
  PID:6928
- C:\Windows\System32\dhXBUda.exe
  C:\Windows\System32\dhXBUda.exe
  2⤵
  PID:6944
- C:\Windows\System32\NbhWPvB.exe
  C:\Windows\System32\NbhWPvB.exe
  2⤵
  PID:6960
- C:\Windows\System32\VvNnwkw.exe
  C:\Windows\System32\VvNnwkw.exe
  2⤵
  PID:6976
- C:\Windows\System32\qlsUoXA.exe
  C:\Windows\System32\qlsUoXA.exe
  2⤵
  PID:6996
- C:\Windows\System32\EcKDPun.exe
  C:\Windows\System32\EcKDPun.exe
  2⤵
  PID:7048
- C:\Windows\System32\NmWCwfN.exe
  C:\Windows\System32\NmWCwfN.exe
  2⤵
  PID:7064
- C:\Windows\System32\PiiIghk.exe
  C:\Windows\System32\PiiIghk.exe
  2⤵
  PID:7080
- C:\Windows\System32\MgxWeUx.exe
  C:\Windows\System32\MgxWeUx.exe
  2⤵
  PID:7096
- C:\Windows\System32\hXKuRqn.exe
  C:\Windows\System32\hXKuRqn.exe
  2⤵
  PID:7112
- C:\Windows\System32\PeEyKCh.exe
  C:\Windows\System32\PeEyKCh.exe
  2⤵
  PID:7132
- C:\Windows\System32\YDGDdrY.exe
  C:\Windows\System32\YDGDdrY.exe
  2⤵
  PID:7148
- C:\Windows\System32\jyUWSft.exe
  C:\Windows\System32\jyUWSft.exe
  2⤵
  PID:5752
- C:\Windows\System32\WDjaQrS.exe
  C:\Windows\System32\WDjaQrS.exe
  2⤵
  PID:5376
- C:\Windows\System32\asvWPHF.exe
  C:\Windows\System32\asvWPHF.exe
  2⤵
  PID:5564
- C:\Windows\System32\WojQica.exe
  C:\Windows\System32\WojQica.exe
  2⤵
  PID:6184
- C:\Windows\System32\yJUnFCR.exe
  C:\Windows\System32\yJUnFCR.exe
  2⤵
  PID:5492
- C:\Windows\System32\TEJeqGw.exe
  C:\Windows\System32\TEJeqGw.exe
  2⤵
  PID:6232
- C:\Windows\System32\oqAGtaN.exe
  C:\Windows\System32\oqAGtaN.exe
  2⤵
  PID:6164
- C:\Windows\System32\rRONZmO.exe
  C:\Windows\System32\rRONZmO.exe
  2⤵
  PID:6240
- C:\Windows\System32\CIVIFBy.exe
  C:\Windows\System32\CIVIFBy.exe
  2⤵
  PID:6320
- C:\Windows\System32\TKEFvqb.exe
  C:\Windows\System32\TKEFvqb.exe
  2⤵
  PID:6380
- C:\Windows\System32\YBdBWfg.exe
  C:\Windows\System32\YBdBWfg.exe
  2⤵
  PID:6444
- C:\Windows\System32\WvUTNML.exe
  C:\Windows\System32\WvUTNML.exe
  2⤵
  PID:6484
- C:\Windows\System32\vgCgWAM.exe
  C:\Windows\System32\vgCgWAM.exe
  2⤵
  PID:6524
- C:\Windows\System32\TGhduQJ.exe
  C:\Windows\System32\TGhduQJ.exe
  2⤵
  PID:6588
- C:\Windows\System32\PkZzrNO.exe
  C:\Windows\System32\PkZzrNO.exe
  2⤵
  PID:6628
- C:\Windows\System32\tchSqKc.exe
  C:\Windows\System32\tchSqKc.exe
  2⤵
  PID:6700
- C:\Windows\System32\kKcNCgy.exe
  C:\Windows\System32\kKcNCgy.exe
  2⤵
  PID:6708
- C:\Windows\System32\vjvCjIG.exe
  C:\Windows\System32\vjvCjIG.exe
  2⤵
  PID:6304
- C:\Windows\System32\ptElheK.exe
  C:\Windows\System32\ptElheK.exe
  2⤵
  PID:6272
- C:\Windows\System32\YfVXObj.exe
  C:\Windows\System32\YfVXObj.exe
  2⤵
  PID:6500
- C:\Windows\System32\oAfeMHl.exe
  C:\Windows\System32\oAfeMHl.exe
  2⤵
  PID:6576
- C:\Windows\System32\nQcDcec.exe
  C:\Windows\System32\nQcDcec.exe
  2⤵
  PID:6644
- C:\Windows\System32\EPxXQPP.exe
  C:\Windows\System32\EPxXQPP.exe
  2⤵
  PID:6332
- C:\Windows\System32\oMCqCbj.exe
  C:\Windows\System32\oMCqCbj.exe
  2⤵
  PID:6496
- C:\Windows\System32\frzqECD.exe
  C:\Windows\System32\frzqECD.exe
  2⤵
  PID:6736
- C:\Windows\System32\CDOcrNk.exe
  C:\Windows\System32\CDOcrNk.exe
  2⤵
  PID:6772
- C:\Windows\System32\SZYcOCM.exe
  C:\Windows\System32\SZYcOCM.exe
  2⤵
  PID:6824
- C:\Windows\System32\eyIQVOj.exe
  C:\Windows\System32\eyIQVOj.exe
  2⤵
  PID:6904
- C:\Windows\System32\IGUSLjY.exe
  C:\Windows\System32\IGUSLjY.exe
  2⤵
  PID:6808
- C:\Windows\System32\gqOZVdG.exe
  C:\Windows\System32\gqOZVdG.exe
  2⤵
  PID:6920
- C:\Windows\System32\cYKqidJ.exe
  C:\Windows\System32\cYKqidJ.exe
  2⤵
  PID:6844
- C:\Windows\System32\OxBaamx.exe
  C:\Windows\System32\OxBaamx.exe
  2⤵
  PID:6892
- C:\Windows\System32\CsOvMAt.exe
  C:\Windows\System32\CsOvMAt.exe
  2⤵
  PID:7032
- C:\Windows\System32\DMvomdc.exe
  C:\Windows\System32\DMvomdc.exe
  2⤵
  PID:7044
- C:\Windows\System32\tvkbBZS.exe
  C:\Windows\System32\tvkbBZS.exe
  2⤵
  PID:7108
- C:\Windows\System32\ftcLZQE.exe
  C:\Windows\System32\ftcLZQE.exe
  2⤵
  PID:7088
- C:\Windows\System32\NROAnHf.exe
  C:\Windows\System32\NROAnHf.exe
  2⤵
  PID:7156
- C:\Windows\System32\zvtCpNZ.exe
  C:\Windows\System32\zvtCpNZ.exe
  2⤵
  PID:6220
- C:\Windows\System32\SQNFCFF.exe
  C:\Windows\System32\SQNFCFF.exe
  2⤵
  PID:6516
- C:\Windows\System32\QFkKwzj.exe
  C:\Windows\System32\QFkKwzj.exe
  2⤵
  PID:6428
- C:\Windows\System32\hSbGDCm.exe
  C:\Windows\System32\hSbGDCm.exe
  2⤵
  PID:6612
- C:\Windows\System32\wvPapxG.exe
  C:\Windows\System32\wvPapxG.exe
  2⤵
  PID:6756
- C:\Windows\System32\HeoopXa.exe
  C:\Windows\System32\HeoopXa.exe
  2⤵
  PID:6776
- C:\Windows\System32\aAIAiox.exe
  C:\Windows\System32\aAIAiox.exe
  2⤵
  PID:6740
- C:\Windows\System32\MhgePgH.exe
  C:\Windows\System32\MhgePgH.exe
  2⤵
  PID:6572
- C:\Windows\System32\bUgiVJl.exe
  C:\Windows\System32\bUgiVJl.exe
  2⤵
  PID:6952
- C:\Windows\System32\Bnioija.exe
  C:\Windows\System32\Bnioija.exe
  2⤵
  PID:7008
- C:\Windows\System32\lMiCASC.exe
  C:\Windows\System32\lMiCASC.exe
  2⤵
  PID:7020
- C:\Windows\System32\iaGVPpf.exe
  C:\Windows\System32\iaGVPpf.exe
  2⤵
  PID:7076
- C:\Windows\System32\XZzdLMC.exe
  C:\Windows\System32\XZzdLMC.exe
  2⤵
  PID:5188
- C:\Windows\System32\ZoWsoHB.exe
  C:\Windows\System32\ZoWsoHB.exe
  2⤵
  PID:6200
- C:\Windows\System32\ViqfVrv.exe
  C:\Windows\System32\ViqfVrv.exe
  2⤵
  PID:6316
- C:\Windows\System32\OwPqYqW.exe
  C:\Windows\System32\OwPqYqW.exe
  2⤵
  PID:7164
- C:\Windows\System32\aFVwEZP.exe
  C:\Windows\System32\aFVwEZP.exe
  2⤵
  PID:6336
- C:\Windows\System32\BpaKrQU.exe
  C:\Windows\System32\BpaKrQU.exe
  2⤵
  PID:6936
- C:\Windows\System32\QhleyCj.exe
  C:\Windows\System32\QhleyCj.exe
  2⤵
  PID:6676
- C:\Windows\System32\tudSxjF.exe
  C:\Windows\System32\tudSxjF.exe
  2⤵
  PID:7040
- C:\Windows\System32\FqBeeHb.exe
  C:\Windows\System32\FqBeeHb.exe
  2⤵
  PID:6352
- C:\Windows\System32\lXGjVir.exe
  C:\Windows\System32\lXGjVir.exe
  2⤵
  PID:6256
- C:\Windows\System32\vdgDnWF.exe
  C:\Windows\System32\vdgDnWF.exe
  2⤵
  PID:6884
- C:\Windows\System32\OGnipxG.exe
  C:\Windows\System32\OGnipxG.exe
  2⤵
  PID:7120
- C:\Windows\System32\nNQjqFd.exe
  C:\Windows\System32\nNQjqFd.exe
  2⤵
  PID:6284
- C:\Windows\System32\WHkXJRj.exe
  C:\Windows\System32\WHkXJRj.exe
  2⤵
  PID:6560
- C:\Windows\System32\dFUfSgK.exe
  C:\Windows\System32\dFUfSgK.exe
  2⤵
  PID:6556
- C:\Windows\System32\kcOwsyY.exe
  C:\Windows\System32\kcOwsyY.exe
  2⤵
  PID:6480
- C:\Windows\System32\ZVObTiQ.exe
  C:\Windows\System32\ZVObTiQ.exe
  2⤵
  PID:7128
- C:\Windows\System32\WhMUnri.exe
  C:\Windows\System32\WhMUnri.exe
  2⤵
  PID:7196
- C:\Windows\System32\GKjGMsU.exe
  C:\Windows\System32\GKjGMsU.exe
  2⤵
  PID:7212
- C:\Windows\System32\QOCmiIT.exe
  C:\Windows\System32\QOCmiIT.exe
  2⤵
  PID:7228
- C:\Windows\System32\rRxTQPC.exe
  C:\Windows\System32\rRxTQPC.exe
  2⤵
  PID:7244
- C:\Windows\System32\RYBnJoe.exe
  C:\Windows\System32\RYBnJoe.exe
  2⤵
  PID:7260
- C:\Windows\System32\PYJOyKe.exe
  C:\Windows\System32\PYJOyKe.exe
  2⤵
  PID:7276
- C:\Windows\System32\BXYyIbG.exe
  C:\Windows\System32\BXYyIbG.exe
  2⤵
  PID:7292
- C:\Windows\System32\FjFJAbl.exe
  C:\Windows\System32\FjFJAbl.exe
  2⤵
  PID:7312
- C:\Windows\System32\KwBOTpy.exe
  C:\Windows\System32\KwBOTpy.exe
  2⤵
  PID:7332
- C:\Windows\System32\vgrejJR.exe
  C:\Windows\System32\vgrejJR.exe
  2⤵
  PID:7400
- C:\Windows\System32\QeAmqBA.exe
  C:\Windows\System32\QeAmqBA.exe
  2⤵
  PID:7420
- C:\Windows\System32\ZcUTwcK.exe
  C:\Windows\System32\ZcUTwcK.exe
  2⤵
  PID:7436
- C:\Windows\System32\GYgBkoZ.exe
  C:\Windows\System32\GYgBkoZ.exe
  2⤵
  PID:7452
- C:\Windows\System32\TIbKgKc.exe
  C:\Windows\System32\TIbKgKc.exe
  2⤵
  PID:7468
- C:\Windows\System32\SXBHbna.exe
  C:\Windows\System32\SXBHbna.exe
  2⤵
  PID:7484
- C:\Windows\System32\pvAXUeY.exe
  C:\Windows\System32\pvAXUeY.exe
  2⤵
  PID:7500
- C:\Windows\System32\mTBBRlN.exe
  C:\Windows\System32\mTBBRlN.exe
  2⤵
  PID:7516
- C:\Windows\System32\dSkOkwK.exe
  C:\Windows\System32\dSkOkwK.exe
  2⤵
  PID:7532
- C:\Windows\System32\FFjcMeI.exe
  C:\Windows\System32\FFjcMeI.exe
  2⤵
  PID:7548
- C:\Windows\System32\dYBkyiQ.exe
  C:\Windows\System32\dYBkyiQ.exe
  2⤵
  PID:7564
- C:\Windows\System32\hnAvafE.exe
  C:\Windows\System32\hnAvafE.exe
  2⤵
  PID:7580
- C:\Windows\System32\LeiQcjL.exe
  C:\Windows\System32\LeiQcjL.exe
  2⤵
  PID:7596
- C:\Windows\System32\eOFJSxp.exe
  C:\Windows\System32\eOFJSxp.exe
  2⤵
  PID:7612
- C:\Windows\System32\qhXyhbV.exe
  C:\Windows\System32\qhXyhbV.exe
  2⤵
  PID:7628
- C:\Windows\System32\PVePBFm.exe
  C:\Windows\System32\PVePBFm.exe
  2⤵
  PID:7644
- C:\Windows\System32\olMqfEA.exe
  C:\Windows\System32\olMqfEA.exe
  2⤵
  PID:7660
- C:\Windows\System32\aZWmPSW.exe
  C:\Windows\System32\aZWmPSW.exe
  2⤵
  PID:7680
- C:\Windows\System32\WGAWSTI.exe
  C:\Windows\System32\WGAWSTI.exe
  2⤵
  PID:7696
- C:\Windows\System32\VqZarOg.exe
  C:\Windows\System32\VqZarOg.exe
  2⤵
  PID:7712
- C:\Windows\System32\MGafmzq.exe
  C:\Windows\System32\MGafmzq.exe
  2⤵
  PID:7728
- C:\Windows\System32\GegYGYY.exe
  C:\Windows\System32\GegYGYY.exe
  2⤵
  PID:7744
- C:\Windows\System32\DgrTXTd.exe
  C:\Windows\System32\DgrTXTd.exe
  2⤵
  PID:7760
- C:\Windows\System32\thVMewp.exe
  C:\Windows\System32\thVMewp.exe
  2⤵
  PID:7776
- C:\Windows\System32\gmFGhXk.exe
  C:\Windows\System32\gmFGhXk.exe
  2⤵
  PID:7792
- C:\Windows\System32\dtqtfNs.exe
  C:\Windows\System32\dtqtfNs.exe
  2⤵
  PID:7808
- C:\Windows\System32\FXTVVGW.exe
  C:\Windows\System32\FXTVVGW.exe
  2⤵
  PID:7824
- C:\Windows\System32\AYkTDPs.exe
  C:\Windows\System32\AYkTDPs.exe
  2⤵
  PID:7840
- C:\Windows\System32\TRHXBFo.exe
  C:\Windows\System32\TRHXBFo.exe
  2⤵
  PID:7856
- C:\Windows\System32\wXrNbIs.exe
  C:\Windows\System32\wXrNbIs.exe
  2⤵
  PID:7872
- C:\Windows\System32\xNDgWDk.exe
  C:\Windows\System32\xNDgWDk.exe
  2⤵
  PID:7888
- C:\Windows\System32\iFWqBJL.exe
  C:\Windows\System32\iFWqBJL.exe
  2⤵
  PID:7904
- C:\Windows\System32\BiXmEur.exe
  C:\Windows\System32\BiXmEur.exe
  2⤵
  PID:7920
- C:\Windows\System32\ETvbQnl.exe
  C:\Windows\System32\ETvbQnl.exe
  2⤵
  PID:7936
- C:\Windows\System32\IvrIwXr.exe
  C:\Windows\System32\IvrIwXr.exe
  2⤵
  PID:7952
- C:\Windows\System32\HEjNjjZ.exe
  C:\Windows\System32\HEjNjjZ.exe
  2⤵
  PID:7968
- C:\Windows\System32\lQKTVWq.exe
  C:\Windows\System32\lQKTVWq.exe
  2⤵
  PID:7984
- C:\Windows\System32\yvjmDdX.exe
  C:\Windows\System32\yvjmDdX.exe
  2⤵
  PID:8000
- C:\Windows\System32\uLlLCeC.exe
  C:\Windows\System32\uLlLCeC.exe
  2⤵
  PID:8016
- C:\Windows\System32\ibuEQAJ.exe
  C:\Windows\System32\ibuEQAJ.exe
  2⤵
  PID:8032
- C:\Windows\System32\vnbMsmF.exe
  C:\Windows\System32\vnbMsmF.exe
  2⤵
  PID:8048
- C:\Windows\System32\xwNNnZT.exe
  C:\Windows\System32\xwNNnZT.exe
  2⤵
  PID:8064
- C:\Windows\System32\KFAbgZe.exe
  C:\Windows\System32\KFAbgZe.exe
  2⤵
  PID:8080
- C:\Windows\System32\SPyrCkH.exe
  C:\Windows\System32\SPyrCkH.exe
  2⤵
  PID:8096
- C:\Windows\System32\etxwQtH.exe
  C:\Windows\System32\etxwQtH.exe
  2⤵
  PID:8112
- C:\Windows\System32\pXpKxpl.exe
  C:\Windows\System32\pXpKxpl.exe
  2⤵
  PID:8128
- C:\Windows\System32\AdGDcnM.exe
  C:\Windows\System32\AdGDcnM.exe
  2⤵
  PID:8144
- C:\Windows\System32\AjDPPZM.exe
  C:\Windows\System32\AjDPPZM.exe
  2⤵
  PID:8160
- C:\Windows\System32\tYTYtVv.exe
  C:\Windows\System32\tYTYtVv.exe
  2⤵
  PID:8176
- C:\Windows\System32\EDZSxHM.exe
  C:\Windows\System32\EDZSxHM.exe
  2⤵
  PID:5496
- C:\Windows\System32\JqiwVOg.exe
  C:\Windows\System32\JqiwVOg.exe
  2⤵
  PID:2236
- C:\Windows\System32\SpKLOzC.exe
  C:\Windows\System32\SpKLOzC.exe
  2⤵
  PID:5280
- C:\Windows\System32\cSOuJlP.exe
  C:\Windows\System32\cSOuJlP.exe
  2⤵
  PID:6300
- C:\Windows\System32\WyrDBQz.exe
  C:\Windows\System32\WyrDBQz.exe
  2⤵
  PID:6152
- C:\Windows\System32\ZfHeece.exe
  C:\Windows\System32\ZfHeece.exe
  2⤵
  PID:7236
- C:\Windows\System32\aoWkRJy.exe
  C:\Windows\System32\aoWkRJy.exe
  2⤵
  PID:7272
- C:\Windows\System32\fWmSFaB.exe
  C:\Windows\System32\fWmSFaB.exe
  2⤵
  PID:7308
- C:\Windows\System32\cZwxITg.exe
  C:\Windows\System32\cZwxITg.exe
  2⤵
  PID:7320
- C:\Windows\System32\eZOjvhh.exe
  C:\Windows\System32\eZOjvhh.exe
  2⤵
  PID:7328
- C:\Windows\System32\zLNmYdP.exe
  C:\Windows\System32\zLNmYdP.exe
  2⤵
  PID:7344
- C:\Windows\System32\exVfkbo.exe
  C:\Windows\System32\exVfkbo.exe
  2⤵
  PID:7364
- C:\Windows\System32\UfVJdQL.exe
  C:\Windows\System32\UfVJdQL.exe
  2⤵
  PID:7380
- C:\Windows\System32\wNQuxzz.exe
  C:\Windows\System32\wNQuxzz.exe
  2⤵
  PID:7432
- C:\Windows\System32\bjqyaQF.exe
  C:\Windows\System32\bjqyaQF.exe
  2⤵
  PID:7476
- C:\Windows\System32\snlbMEv.exe
  C:\Windows\System32\snlbMEv.exe
  2⤵
  PID:7412
- C:\Windows\System32\NqjObvC.exe
  C:\Windows\System32\NqjObvC.exe
  2⤵
  PID:7788
- C:\Windows\System32\NVHwMdx.exe
  C:\Windows\System32\NVHwMdx.exe
  2⤵
  PID:7740
- C:\Windows\System32\XZcVENV.exe
  C:\Windows\System32\XZcVENV.exe
  2⤵
  PID:7800
- C:\Windows\System32\gYqBzqb.exe
  C:\Windows\System32\gYqBzqb.exe
  2⤵
  PID:7736
- C:\Windows\System32\YEMTvYS.exe
  C:\Windows\System32\YEMTvYS.exe
  2⤵
  PID:7884
- C:\Windows\System32\dgXdFvn.exe
  C:\Windows\System32\dgXdFvn.exe
  2⤵
  PID:7948
- C:\Windows\System32\igyVpJu.exe
  C:\Windows\System32\igyVpJu.exe
  2⤵
  PID:7928
- C:\Windows\System32\PVmHxmG.exe
  C:\Windows\System32\PVmHxmG.exe
  2⤵
  PID:8012
- C:\Windows\System32\aNHpQqF.exe
  C:\Windows\System32\aNHpQqF.exe
  2⤵
  PID:8060
- C:\Windows\System32\fLuwCLS.exe
  C:\Windows\System32\fLuwCLS.exe
  2⤵
  PID:8076
- C:\Windows\System32\yEJOyPJ.exe
  C:\Windows\System32\yEJOyPJ.exe
  2⤵
  PID:8140
- C:\Windows\System32\tYPlzcJ.exe
  C:\Windows\System32\tYPlzcJ.exe
  2⤵
  PID:8152
- C:\Windows\System32\LmROgbo.exe
  C:\Windows\System32\LmROgbo.exe
  2⤵
  PID:8184
- C:\Windows\System32\PoDprMd.exe
  C:\Windows\System32\PoDprMd.exe
  2⤵
  PID:7004
- C:\Windows\System32\IEsBCdW.exe
  C:\Windows\System32\IEsBCdW.exe
  2⤵
  PID:7180
- C:\Windows\System32\sNrCBhJ.exe
  C:\Windows\System32\sNrCBhJ.exe
  2⤵
  PID:7208
- C:\Windows\System32\TjYeLKq.exe
  C:\Windows\System32\TjYeLKq.exe
  2⤵
  PID:7348
- C:\Windows\System32\EAeXhOJ.exe
  C:\Windows\System32\EAeXhOJ.exe
  2⤵
  PID:7392
- C:\Windows\System32\IcudIxS.exe
  C:\Windows\System32\IcudIxS.exe
  2⤵
  PID:7288
- C:\Windows\System32\lCigwtt.exe
  C:\Windows\System32\lCigwtt.exe
  2⤵
  PID:7540
- C:\Windows\System32\fZgebGX.exe
  C:\Windows\System32\fZgebGX.exe
  2⤵
  PID:7372
- C:\Windows\System32\HhFHEVR.exe
  C:\Windows\System32\HhFHEVR.exe
  2⤵
  PID:7448
- C:\Windows\System32\wCboYkN.exe
  C:\Windows\System32\wCboYkN.exe
  2⤵
  PID:1156
- C:\Windows\System32\GoxeUlA.exe
  C:\Windows\System32\GoxeUlA.exe
  2⤵
  PID:7492
- C:\Windows\System32\vsfKPUf.exe
  C:\Windows\System32\vsfKPUf.exe
  2⤵
  PID:7560
- C:\Windows\System32\azqTjog.exe
  C:\Windows\System32\azqTjog.exe
  2⤵
  PID:7608
- C:\Windows\System32\PdQygfc.exe
  C:\Windows\System32\PdQygfc.exe
  2⤵
  PID:7724
- C:\Windows\System32\OgCXoUr.exe
  C:\Windows\System32\OgCXoUr.exe
  2⤵
  PID:7704
- C:\Windows\System32\cVFZSAm.exe
  C:\Windows\System32\cVFZSAm.exe
  2⤵
  PID:7820
- C:\Windows\System32\erBYHQm.exe
  C:\Windows\System32\erBYHQm.exe
  2⤵
  PID:7916
- C:\Windows\System32\xKIMWEl.exe
  C:\Windows\System32\xKIMWEl.exe
  2⤵
  PID:7784
- C:\Windows\System32\xQbOIfi.exe
  C:\Windows\System32\xQbOIfi.exe
  2⤵
  PID:8028
- C:\Windows\System32\wxKwdLE.exe
  C:\Windows\System32\wxKwdLE.exe
  2⤵
  PID:8120
- C:\Windows\System32\QZKBgiH.exe
  C:\Windows\System32\QZKBgiH.exe
  2⤵
  PID:7188
- C:\Windows\System32\uxXASSB.exe
  C:\Windows\System32\uxXASSB.exe
  2⤵
  PID:7360
- C:\Windows\System32\jrnYHrk.exe
  C:\Windows\System32\jrnYHrk.exe
  2⤵
  PID:7768
- C:\Windows\System32\sVNZjQw.exe
  C:\Windows\System32\sVNZjQw.exe
  2⤵
  PID:8056
- C:\Windows\System32\aGhWoqf.exe
  C:\Windows\System32\aGhWoqf.exe
  2⤵
  PID:7640
- C:\Windows\System32\eKjvhGM.exe
  C:\Windows\System32\eKjvhGM.exe
  2⤵
  PID:7672
- C:\Windows\System32\ahCtTwT.exe
  C:\Windows\System32\ahCtTwT.exe
  2⤵
  PID:7692
- C:\Windows\System32\wDMkiNX.exe
  C:\Windows\System32\wDMkiNX.exe
  2⤵
  PID:7832
- C:\Windows\System32\dvDpaio.exe
  C:\Windows\System32\dvDpaio.exe
  2⤵
  PID:7752
- C:\Windows\System32\ECBCgfO.exe
  C:\Windows\System32\ECBCgfO.exe
  2⤵
  PID:7256
- C:\Windows\System32\XDqxYoa.exe
  C:\Windows\System32\XDqxYoa.exe
  2⤵
  PID:7528
- C:\Windows\System32\ulOwbSJ.exe
  C:\Windows\System32\ulOwbSJ.exe
  2⤵
  PID:7836
- C:\Windows\System32\ToQxumR.exe
  C:\Windows\System32\ToQxumR.exe
  2⤵
  PID:7240
- C:\Windows\System32\nNfMOFE.exe
  C:\Windows\System32\nNfMOFE.exe
  2⤵
  PID:7396
- C:\Windows\System32\bsgbXUA.exe
  C:\Windows\System32\bsgbXUA.exe
  2⤵
  PID:8104
- C:\Windows\System32\JGTGuZt.exe
  C:\Windows\System32\JGTGuZt.exe
  2⤵
  PID:7652
- C:\Windows\System32\iyocgPm.exe
  C:\Windows\System32\iyocgPm.exe
  2⤵
  PID:8136
- C:\Windows\System32\XrWcmPI.exe
  C:\Windows\System32\XrWcmPI.exe
  2⤵
  PID:7496
- C:\Windows\System32\uBdBSnd.exe
  C:\Windows\System32\uBdBSnd.exe
  2⤵
  PID:7460
- C:\Windows\System32\iNKwiAb.exe
  C:\Windows\System32\iNKwiAb.exe
  2⤵
  PID:5240
- C:\Windows\System32\CeCTItl.exe
  C:\Windows\System32\CeCTItl.exe
  2⤵
  PID:7980
- C:\Windows\System32\QCcFXmn.exe
  C:\Windows\System32\QCcFXmn.exe
  2⤵
  PID:7592
- C:\Windows\System32\VSqLGfj.exe
  C:\Windows\System32\VSqLGfj.exe
  2⤵
  PID:7688
- C:\Windows\System32\wqWUoeW.exe
  C:\Windows\System32\wqWUoeW.exe
  2⤵
  PID:7720
- C:\Windows\System32\VcHEzXb.exe
  C:\Windows\System32\VcHEzXb.exe
  2⤵
  PID:8208
- C:\Windows\System32\zmuraZB.exe
  C:\Windows\System32\zmuraZB.exe
  2⤵
  PID:8224
- C:\Windows\System32\IukoXAR.exe
  C:\Windows\System32\IukoXAR.exe
  2⤵
  PID:8240
- C:\Windows\System32\IXXWukL.exe
  C:\Windows\System32\IXXWukL.exe
  2⤵
  PID:8256
- C:\Windows\System32\YfJtOVN.exe
  C:\Windows\System32\YfJtOVN.exe
  2⤵
  PID:8272
- C:\Windows\System32\jEKKFbb.exe
  C:\Windows\System32\jEKKFbb.exe
  2⤵
  PID:8288
- C:\Windows\System32\TClqEWq.exe
  C:\Windows\System32\TClqEWq.exe
  2⤵
  PID:8304
- C:\Windows\System32\ANSHCxy.exe
  C:\Windows\System32\ANSHCxy.exe
  2⤵
  PID:8324
- C:\Windows\System32\dcGGQGz.exe
  C:\Windows\System32\dcGGQGz.exe
  2⤵
  PID:8376
- C:\Windows\System32\ArPKfNc.exe
  C:\Windows\System32\ArPKfNc.exe
  2⤵
  PID:8392
- C:\Windows\System32\dSkjjLI.exe
  C:\Windows\System32\dSkjjLI.exe
  2⤵
  PID:8408
- C:\Windows\System32\AadEKkv.exe
  C:\Windows\System32\AadEKkv.exe
  2⤵
  PID:8428
- C:\Windows\System32\tpfeleB.exe
  C:\Windows\System32\tpfeleB.exe
  2⤵
  PID:8444
- C:\Windows\System32\NkKYHxh.exe
  C:\Windows\System32\NkKYHxh.exe
  2⤵
  PID:8460
- C:\Windows\System32\DyWmxIG.exe
  C:\Windows\System32\DyWmxIG.exe
  2⤵
  PID:8476
- C:\Windows\System32\enTRGOn.exe
  C:\Windows\System32\enTRGOn.exe
  2⤵
  PID:8492
- C:\Windows\System32\vQLEaQv.exe
  C:\Windows\System32\vQLEaQv.exe
  2⤵
  PID:8508
- C:\Windows\System32\NOIJKNm.exe
  C:\Windows\System32\NOIJKNm.exe
  2⤵
  PID:8524
- C:\Windows\System32\JAbfPZN.exe
  C:\Windows\System32\JAbfPZN.exe
  2⤵
  PID:8540
- C:\Windows\System32\wSzkkXG.exe
  C:\Windows\System32\wSzkkXG.exe
  2⤵
  PID:8556
- C:\Windows\System32\RotTkoq.exe
  C:\Windows\System32\RotTkoq.exe
  2⤵
  PID:8572
- C:\Windows\System32\QOjrIyI.exe
  C:\Windows\System32\QOjrIyI.exe
  2⤵
  PID:8588
- C:\Windows\System32\hVTnylr.exe
  C:\Windows\System32\hVTnylr.exe
  2⤵
  PID:8604
- C:\Windows\System32\oMutBjb.exe
  C:\Windows\System32\oMutBjb.exe
  2⤵
  PID:8620
- C:\Windows\System32\wpArhBA.exe
  C:\Windows\System32\wpArhBA.exe
  2⤵
  PID:8636
- C:\Windows\System32\XjBsIWE.exe
  C:\Windows\System32\XjBsIWE.exe
  2⤵
  PID:8652
- C:\Windows\System32\ZdPgnAf.exe
  C:\Windows\System32\ZdPgnAf.exe
  2⤵
  PID:8668
- C:\Windows\System32\RsKajMC.exe
  C:\Windows\System32\RsKajMC.exe
  2⤵
  PID:8688
- C:\Windows\System32\xeKcLZK.exe
  C:\Windows\System32\xeKcLZK.exe
  2⤵
  PID:8704
- C:\Windows\System32\CttNXkk.exe
  C:\Windows\System32\CttNXkk.exe
  2⤵
  PID:8720
- C:\Windows\System32\wLysSNk.exe
  C:\Windows\System32\wLysSNk.exe
  2⤵
  PID:8736
- C:\Windows\System32\URDnJYU.exe
  C:\Windows\System32\URDnJYU.exe
  2⤵
  PID:8752
- C:\Windows\System32\blNxVaJ.exe
  C:\Windows\System32\blNxVaJ.exe
  2⤵
  PID:8768
- C:\Windows\System32\fWPETeT.exe
  C:\Windows\System32\fWPETeT.exe
  2⤵
  PID:8784
- C:\Windows\System32\beOIbMZ.exe
  C:\Windows\System32\beOIbMZ.exe
  2⤵
  PID:8932
- C:\Windows\System32\pYNLoTt.exe
  C:\Windows\System32\pYNLoTt.exe
  2⤵
  PID:8948
- C:\Windows\System32\lqmmmIs.exe
  C:\Windows\System32\lqmmmIs.exe
  2⤵
  PID:8964
- C:\Windows\System32\bbHWUwW.exe
  C:\Windows\System32\bbHWUwW.exe
  2⤵
  PID:8984
- C:\Windows\System32\yreAgiM.exe
  C:\Windows\System32\yreAgiM.exe
  2⤵
  PID:9000
- C:\Windows\System32\cVxAEEF.exe
  C:\Windows\System32\cVxAEEF.exe
  2⤵
  PID:9016
- C:\Windows\System32\IJxidRl.exe
  C:\Windows\System32\IJxidRl.exe
  2⤵
  PID:9040
- C:\Windows\System32\NLxshTI.exe
  C:\Windows\System32\NLxshTI.exe
  2⤵
  PID:9056
- C:\Windows\System32\RQjYKMI.exe
  C:\Windows\System32\RQjYKMI.exe
  2⤵
  PID:9072
- C:\Windows\System32\WjVNehw.exe
  C:\Windows\System32\WjVNehw.exe
  2⤵
  PID:9092
- C:\Windows\System32\XtSfeAj.exe
  C:\Windows\System32\XtSfeAj.exe
  2⤵
  PID:9108
- C:\Windows\System32\hjISYUM.exe
  C:\Windows\System32\hjISYUM.exe
  2⤵
  PID:9128
- C:\Windows\System32\GvjxhZI.exe
  C:\Windows\System32\GvjxhZI.exe
  2⤵
  PID:9148
- C:\Windows\System32\pNameFl.exe
  C:\Windows\System32\pNameFl.exe
  2⤵
  PID:9164
- C:\Windows\System32\jLRbdgb.exe
  C:\Windows\System32\jLRbdgb.exe
  2⤵
  PID:9180
- C:\Windows\System32\EidrxsO.exe
  C:\Windows\System32\EidrxsO.exe
  2⤵
  PID:9196
- C:\Windows\System32\olyuhMX.exe
  C:\Windows\System32\olyuhMX.exe
  2⤵
  PID:8072
- C:\Windows\System32\NwRvFiO.exe
  C:\Windows\System32\NwRvFiO.exe
  2⤵
  PID:7508
- C:\Windows\System32\IctBCbi.exe
  C:\Windows\System32\IctBCbi.exe
  2⤵
  PID:8200
- C:\Windows\System32\YuwjfuZ.exe
  C:\Windows\System32\YuwjfuZ.exe
  2⤵
  PID:8268
- C:\Windows\System32\qogzXtO.exe
  C:\Windows\System32\qogzXtO.exe
  2⤵
  PID:8216
- C:\Windows\System32\YspRYUI.exe
  C:\Windows\System32\YspRYUI.exe
  2⤵
  PID:7428
- C:\Windows\System32\CsqMEky.exe
  C:\Windows\System32\CsqMEky.exe
  2⤵
  PID:6396
- C:\Windows\System32\ZqQzqyf.exe
  C:\Windows\System32\ZqQzqyf.exe
  2⤵
  PID:8352
- C:\Windows\System32\sfQjLuu.exe
  C:\Windows\System32\sfQjLuu.exe
  2⤵
  PID:8368
- C:\Windows\System32\fBTPGrq.exe
  C:\Windows\System32\fBTPGrq.exe
  2⤵
  PID:8436
- C:\Windows\System32\YafOxEI.exe
  C:\Windows\System32\YafOxEI.exe
  2⤵
  PID:8500
- C:\Windows\System32\ynFljNb.exe
  C:\Windows\System32\ynFljNb.exe
  2⤵
  PID:8564
- C:\Windows\System32\MSxiybR.exe
  C:\Windows\System32\MSxiybR.exe
  2⤵
  PID:8628
- C:\Windows\System32\LXNGUWy.exe
  C:\Windows\System32\LXNGUWy.exe
  2⤵
  PID:8580
- C:\Windows\System32\PRQzJuD.exe
  C:\Windows\System32\PRQzJuD.exe
  2⤵
  PID:8520
- C:\Windows\System32\rKydXXG.exe
  C:\Windows\System32\rKydXXG.exe
  2⤵
  PID:8804
- C:\Windows\System32\FlzwjiL.exe
  C:\Windows\System32\FlzwjiL.exe
  2⤵
  PID:8824
- C:\Windows\System32\yYEQueE.exe
  C:\Windows\System32\yYEQueE.exe
  2⤵
  PID:8840
- C:\Windows\System32\FaAxxib.exe
  C:\Windows\System32\FaAxxib.exe
  2⤵
  PID:8860
- C:\Windows\System32\HbbiWvb.exe
  C:\Windows\System32\HbbiWvb.exe
  2⤵
  PID:8884
- C:\Windows\System32\SlneYXd.exe
  C:\Windows\System32\SlneYXd.exe
  2⤵
  PID:8880
- C:\Windows\System32\HyWvJQt.exe
  C:\Windows\System32\HyWvJQt.exe
  2⤵
  PID:8912
- C:\Windows\System32\sKtHOjW.exe
  C:\Windows\System32\sKtHOjW.exe
  2⤵
  PID:7572
- C:\Windows\System32\uVItBYc.exe
  C:\Windows\System32\uVItBYc.exe
  2⤵
  PID:9116
- C:\Windows\System32\QqnSVhr.exe
  C:\Windows\System32\QqnSVhr.exe
  2⤵
  PID:9188
- C:\Windows\System32\tRhDRGv.exe
  C:\Windows\System32\tRhDRGv.exe
  2⤵
  PID:8236
- C:\Windows\System32\DriDrkY.exe
  C:\Windows\System32\DriDrkY.exe
  2⤵
  PID:8360
- C:\Windows\System32\sSDfqtf.exe
  C:\Windows\System32\sSDfqtf.exe
  2⤵
  PID:8364
- C:\Windows\System32\vCYOBYO.exe
  C:\Windows\System32\vCYOBYO.exe
  2⤵
  PID:8472
- C:\Windows\System32\JgEqZzU.exe
  C:\Windows\System32\JgEqZzU.exe
  2⤵
  PID:8404
- C:\Windows\System32\zkrUHmF.exe
  C:\Windows\System32\zkrUHmF.exe
  2⤵
  PID:8660
- C:\Windows\System32\JwGLZOs.exe
  C:\Windows\System32\JwGLZOs.exe
  2⤵
  PID:8700
- C:\Windows\System32\VLPEJPH.exe
  C:\Windows\System32\VLPEJPH.exe
  2⤵
  PID:8908
- C:\Windows\System32\rfEwTaB.exe
  C:\Windows\System32\rfEwTaB.exe
  2⤵
  PID:8836
- C:\Windows\System32\VsdNkHT.exe
  C:\Windows\System32\VsdNkHT.exe
  2⤵
  PID:8900
- C:\Windows\System32\XGthbLl.exe
  C:\Windows\System32\XGthbLl.exe
  2⤵
  PID:8944
- C:\Windows\System32\HhWiWPJ.exe
  C:\Windows\System32\HhWiWPJ.exe
  2⤵
  PID:9052
- C:\Windows\System32\TjMUowb.exe
  C:\Windows\System32\TjMUowb.exe
  2⤵
  PID:8996
- C:\Windows\System32\wAebaNx.exe
  C:\Windows\System32\wAebaNx.exe
  2⤵
  PID:9068
- C:\Windows\System32\gSrevTv.exe
  C:\Windows\System32\gSrevTv.exe
  2⤵
  PID:9100
- C:\Windows\System32\MWAhyuu.exe
  C:\Windows\System32\MWAhyuu.exe
  2⤵
  PID:9144
- C:\Windows\System32\YEqzioO.exe
  C:\Windows\System32\YEqzioO.exe
  2⤵
  PID:9208
- C:\Windows\System32\MAEoGbD.exe
  C:\Windows\System32\MAEoGbD.exe
  2⤵
  PID:9156
- C:\Windows\System32\jHCIjlV.exe
  C:\Windows\System32\jHCIjlV.exe
  2⤵
  PID:9124
- C:\Windows\System32\YNuMIkc.exe
  C:\Windows\System32\YNuMIkc.exe
  2⤵
  PID:8264
- C:\Windows\System32\JUzvNEU.exe
  C:\Windows\System32\JUzvNEU.exe
  2⤵
  PID:8732
- C:\Windows\System32\qNUTJaw.exe
  C:\Windows\System32\qNUTJaw.exe
  2⤵
  PID:8252
- C:\Windows\System32\QNYLObu.exe
  C:\Windows\System32\QNYLObu.exe
  2⤵
  PID:8320
- C:\Windows\System32\waRgEMc.exe
  C:\Windows\System32\waRgEMc.exe
  2⤵
  PID:8780
- C:\Windows\System32\XXXGCRv.exe
  C:\Windows\System32\XXXGCRv.exe
  2⤵
  PID:8484
- C:\Windows\System32\pdgldqu.exe
  C:\Windows\System32\pdgldqu.exe
  2⤵
  PID:8456
- C:\Windows\System32\ICaMrId.exe
  C:\Windows\System32\ICaMrId.exe
  2⤵
  PID:8388
- C:\Windows\System32\UbcrHQL.exe
  C:\Windows\System32\UbcrHQL.exe
  2⤵
  PID:8648
- C:\Windows\System32\iUsEUtF.exe
  C:\Windows\System32\iUsEUtF.exe
  2⤵
  PID:8644
- C:\Windows\System32\CkFbzRq.exe
  C:\Windows\System32\CkFbzRq.exe
  2⤵
  PID:8552
- C:\Windows\System32\GKMePfE.exe
  C:\Windows\System32\GKMePfE.exe
  2⤵
  PID:8852
- C:\Windows\System32\GcUcSmq.exe
  C:\Windows\System32\GcUcSmq.exe
  2⤵
  PID:9012
- C:\Windows\System32\tyULAgM.exe
  C:\Windows\System32\tyULAgM.exe
  2⤵
  PID:8920
- C:\Windows\System32\ByKGOWU.exe
  C:\Windows\System32\ByKGOWU.exe
  2⤵
  PID:8980
- C:\Windows\System32\SOdBLAW.exe
  C:\Windows\System32\SOdBLAW.exe
  2⤵
  PID:9136
- C:\Windows\System32\jiSSCFn.exe
  C:\Windows\System32\jiSSCFn.exe
  2⤵
  PID:8044
- C:\Windows\System32\xlAIzaB.exe
  C:\Windows\System32\xlAIzaB.exe
  2⤵
  PID:8664
- C:\Windows\System32\cuYEBOs.exe
  C:\Windows\System32\cuYEBOs.exe
  2⤵
  PID:8676
- C:\Windows\System32\IWPxGgh.exe
  C:\Windows\System32\IWPxGgh.exe
  2⤵
  PID:8384
- C:\Windows\System32\PtHzzIi.exe
  C:\Windows\System32\PtHzzIi.exe
  2⤵
  PID:8792
- C:\Windows\System32\ETTkKgD.exe
  C:\Windows\System32\ETTkKgD.exe
  2⤵
  PID:8416
- C:\Windows\System32\mcMfyrX.exe
  C:\Windows\System32\mcMfyrX.exe
  2⤵
  PID:8280
- C:\Windows\System32\ZKMDEHw.exe
  C:\Windows\System32\ZKMDEHw.exe
  2⤵
  PID:8312
- C:\Windows\System32\bhBwLcY.exe
  C:\Windows\System32\bhBwLcY.exe
  2⤵
  PID:8896
- C:\Windows\System32\PgnPXvF.exe
  C:\Windows\System32\PgnPXvF.exe
  2⤵
  PID:8340
- C:\Windows\System32\mRUYFCA.exe
  C:\Windows\System32\mRUYFCA.exe
  2⤵
  PID:9048
- C:\Windows\System32\UqdfkEZ.exe
  C:\Windows\System32\UqdfkEZ.exe
  2⤵
  PID:8872
- C:\Windows\System32\MnHtFhY.exe
  C:\Windows\System32\MnHtFhY.exe
  2⤵
  PID:8848
- C:\Windows\System32\YpyLwsd.exe
  C:\Windows\System32\YpyLwsd.exe
  2⤵
  PID:8876
- C:\Windows\System32\HGvKVmD.exe
  C:\Windows\System32\HGvKVmD.exe
  2⤵
  PID:8764
- C:\Windows\System32\nWDQIoB.exe
  C:\Windows\System32\nWDQIoB.exe
  2⤵
  PID:8400
- C:\Windows\System32\okhjspL.exe
  C:\Windows\System32\okhjspL.exe
  2⤵
  PID:9228
- C:\Windows\System32\VaTAaiV.exe
  C:\Windows\System32\VaTAaiV.exe
  2⤵
  PID:9244
- C:\Windows\System32\gVdrXFF.exe
  C:\Windows\System32\gVdrXFF.exe
  2⤵
  PID:9260
- C:\Windows\System32\ZvcZgjf.exe
  C:\Windows\System32\ZvcZgjf.exe
  2⤵
  PID:9276
- C:\Windows\System32\VOXLBto.exe
  C:\Windows\System32\VOXLBto.exe
  2⤵
  PID:9292
- C:\Windows\System32\dBzRsjU.exe
  C:\Windows\System32\dBzRsjU.exe
  2⤵
  PID:9308
- C:\Windows\System32\DKurXZR.exe
  C:\Windows\System32\DKurXZR.exe
  2⤵
  PID:9324
- C:\Windows\System32\hifJfQN.exe
  C:\Windows\System32\hifJfQN.exe
  2⤵
  PID:9340
- C:\Windows\System32\nBvMKCk.exe
  C:\Windows\System32\nBvMKCk.exe
  2⤵
  PID:9356
- C:\Windows\System32\tuNGKYN.exe
  C:\Windows\System32\tuNGKYN.exe
  2⤵
  PID:9372
- C:\Windows\System32\mekbtCM.exe
  C:\Windows\System32\mekbtCM.exe
  2⤵
  PID:9388
- C:\Windows\System32\uojOHJo.exe
  C:\Windows\System32\uojOHJo.exe
  2⤵
  PID:9404
- C:\Windows\System32\atCYQIM.exe
  C:\Windows\System32\atCYQIM.exe
  2⤵
  PID:9420
- C:\Windows\System32\vwGQSTk.exe
  C:\Windows\System32\vwGQSTk.exe
  2⤵
  PID:9440
- C:\Windows\System32\tlvLBVL.exe
  C:\Windows\System32\tlvLBVL.exe
  2⤵
  PID:9456
- C:\Windows\System32\pXchWvi.exe
  C:\Windows\System32\pXchWvi.exe
  2⤵
  PID:9472
- C:\Windows\System32\pgQEffG.exe
  C:\Windows\System32\pgQEffG.exe
  2⤵
  PID:9488
- C:\Windows\System32\zAkdxEH.exe
  C:\Windows\System32\zAkdxEH.exe
  2⤵
  PID:9504
- C:\Windows\System32\hqZjipy.exe
  C:\Windows\System32\hqZjipy.exe
  2⤵
  PID:9520
- C:\Windows\System32\WGxiHdR.exe
  C:\Windows\System32\WGxiHdR.exe
  2⤵
  PID:9536
- C:\Windows\System32\AAwoLyj.exe
  C:\Windows\System32\AAwoLyj.exe
  2⤵
  PID:9552
- C:\Windows\System32\fBbOOMr.exe
  C:\Windows\System32\fBbOOMr.exe
  2⤵
  PID:9568
- C:\Windows\System32\phTiDUI.exe
  C:\Windows\System32\phTiDUI.exe
  2⤵
  PID:9584
- C:\Windows\System32\iJsOTof.exe
  C:\Windows\System32\iJsOTof.exe
  2⤵
  PID:9600
- C:\Windows\System32\SXyOlwb.exe
  C:\Windows\System32\SXyOlwb.exe
  2⤵
  PID:9616
- C:\Windows\System32\qMizUOZ.exe
  C:\Windows\System32\qMizUOZ.exe
  2⤵
  PID:9632
- C:\Windows\System32\vqwzUNg.exe
  C:\Windows\System32\vqwzUNg.exe
  2⤵
  PID:9648
- C:\Windows\System32\SSmNZaS.exe
  C:\Windows\System32\SSmNZaS.exe
  2⤵
  PID:9664
- C:\Windows\System32\WOlpXqE.exe
  C:\Windows\System32\WOlpXqE.exe
  2⤵
  PID:9680
- C:\Windows\System32\oAAiQLh.exe
  C:\Windows\System32\oAAiQLh.exe
  2⤵
  PID:9696
- C:\Windows\System32\MvANAdr.exe
  C:\Windows\System32\MvANAdr.exe
  2⤵
  PID:9716
- C:\Windows\System32\cowEYPA.exe
  C:\Windows\System32\cowEYPA.exe
  2⤵
  PID:9732
- C:\Windows\System32\Vhfmwho.exe
  C:\Windows\System32\Vhfmwho.exe
  2⤵
  PID:9748
- C:\Windows\System32\NzgqlkJ.exe
  C:\Windows\System32\NzgqlkJ.exe
  2⤵
  PID:9764
- C:\Windows\System32\gEjIWlN.exe
  C:\Windows\System32\gEjIWlN.exe
  2⤵
  PID:9780
- C:\Windows\System32\agzHsfu.exe
  C:\Windows\System32\agzHsfu.exe
  2⤵
  PID:9796
- C:\Windows\System32\sxpTaVK.exe
  C:\Windows\System32\sxpTaVK.exe
  2⤵
  PID:9812
- C:\Windows\System32\ePLfWZy.exe
  C:\Windows\System32\ePLfWZy.exe
  2⤵
  PID:9828
- C:\Windows\System32\VpBqvfw.exe
  C:\Windows\System32\VpBqvfw.exe
  2⤵
  PID:9844
- C:\Windows\System32\UzExzJK.exe
  C:\Windows\System32\UzExzJK.exe
  2⤵
  PID:9860
- C:\Windows\System32\gPTwNNq.exe
  C:\Windows\System32\gPTwNNq.exe
  2⤵
  PID:9876
- C:\Windows\System32\rxYvlja.exe
  C:\Windows\System32\rxYvlja.exe
  2⤵
  PID:9892
- C:\Windows\System32\wOoAumM.exe
  C:\Windows\System32\wOoAumM.exe
  2⤵
  PID:9908
- C:\Windows\System32\QpKFoac.exe
  C:\Windows\System32\QpKFoac.exe
  2⤵
  PID:9924
- C:\Windows\System32\yGhgXxG.exe
  C:\Windows\System32\yGhgXxG.exe
  2⤵
  PID:9940
- C:\Windows\System32\yGxiBHl.exe
  C:\Windows\System32\yGxiBHl.exe
  2⤵
  PID:9956
- C:\Windows\System32\ICkKapJ.exe
  C:\Windows\System32\ICkKapJ.exe
  2⤵
  PID:9972
- C:\Windows\System32\scybgnn.exe
  C:\Windows\System32\scybgnn.exe
  2⤵
  PID:9988
- C:\Windows\System32\FGLFqfN.exe
  C:\Windows\System32\FGLFqfN.exe
  2⤵
  PID:10116
- C:\Windows\System32\hEXGKIT.exe
  C:\Windows\System32\hEXGKIT.exe
  2⤵
  PID:10132
- C:\Windows\System32\UYcFCpU.exe
  C:\Windows\System32\UYcFCpU.exe
  2⤵
  PID:10148
- C:\Windows\System32\uDkdZTl.exe
  C:\Windows\System32\uDkdZTl.exe
  2⤵
  PID:10164
- C:\Windows\System32\unjgupc.exe
  C:\Windows\System32\unjgupc.exe
  2⤵
  PID:10184
- C:\Windows\System32\xrParVL.exe
  C:\Windows\System32\xrParVL.exe
  2⤵
  PID:10200
- C:\Windows\System32\xeVqkNA.exe
  C:\Windows\System32\xeVqkNA.exe
  2⤵
  PID:10216
- C:\Windows\System32\RYxKKtG.exe
  C:\Windows\System32\RYxKKtG.exe
  2⤵
  PID:10232
- C:\Windows\System32\MORLeeO.exe
  C:\Windows\System32\MORLeeO.exe
  2⤵
  PID:9252
- C:\Windows\System32\ubdWIPo.exe
  C:\Windows\System32\ubdWIPo.exe
  2⤵
  PID:9288
- C:\Windows\System32\gEHnMlc.exe
  C:\Windows\System32\gEHnMlc.exe
  2⤵
  PID:9352
- C:\Windows\System32\xiXdSMo.exe
  C:\Windows\System32\xiXdSMo.exe
  2⤵
  PID:9384
- C:\Windows\System32\QfanpxB.exe
  C:\Windows\System32\QfanpxB.exe
  2⤵
  PID:9416
- C:\Windows\System32\PSvJqcJ.exe
  C:\Windows\System32\PSvJqcJ.exe
  2⤵
  PID:8584
- C:\Windows\System32\QHRktzh.exe
  C:\Windows\System32\QHRktzh.exe
  2⤵
  PID:9240
- C:\Windows\System32\fIirGEl.exe
  C:\Windows\System32\fIirGEl.exe
  2⤵
  PID:9204
- C:\Windows\System32\yaENKWJ.exe
  C:\Windows\System32\yaENKWJ.exe
  2⤵
  PID:8684
- C:\Windows\System32\vjOaxXR.exe
  C:\Windows\System32\vjOaxXR.exe
  2⤵
  PID:9612
- C:\Windows\System32\QfyuuFR.exe
  C:\Windows\System32\QfyuuFR.exe
  2⤵
  PID:9500
- C:\Windows\System32\QQIuznl.exe
  C:\Windows\System32\QQIuznl.exe
  2⤵
  PID:9704
- C:\Windows\System32\QrrnXEz.exe
  C:\Windows\System32\QrrnXEz.exe
  2⤵
  PID:9744
- C:\Windows\System32\IPdeKvl.exe
  C:\Windows\System32\IPdeKvl.exe
  2⤵
  PID:9332
- C:\Windows\System32\TWlTlnf.exe
  C:\Windows\System32\TWlTlnf.exe
  2⤵
  PID:9804
- C:\Windows\System32\bWQMGVl.exe
  C:\Windows\System32\bWQMGVl.exe
  2⤵
  PID:9836
- C:\Windows\System32\JGyskUX.exe
  C:\Windows\System32\JGyskUX.exe
  2⤵
  PID:9904
- C:\Windows\System32\SZkOzUs.exe
  C:\Windows\System32\SZkOzUs.exe
  2⤵
  PID:9964
- C:\Windows\System32\fFwEgJH.exe
  C:\Windows\System32\fFwEgJH.exe
  2⤵
  PID:9560
- C:\Windows\System32\mEAYTlk.exe
  C:\Windows\System32\mEAYTlk.exe
  2⤵
  PID:9952
- C:\Windows\System32\AHZxovv.exe
  C:\Windows\System32\AHZxovv.exe
  2⤵
  PID:9888
- C:\Windows\System32\qQWGzjw.exe
  C:\Windows\System32\qQWGzjw.exe
  2⤵
  PID:9856
- C:\Windows\System32\VNWArgS.exe
  C:\Windows\System32\VNWArgS.exe
  2⤵
  PID:9660

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AjQDwJy.exe

Filesize
1.3MB

MD5
56d19706609a2396cf50e0668831bf60

SHA1
8dfa3747607ea4d7e7848695f21a555f91d070d5

SHA256
3bf8785667390eb43d8f081dd142a2f498655b6c3565d43028592d3573b9bf25

SHA512
8dceea9652a726bf30b0167f5e993a1609f34fcbc4a555782cde270be402d7779490dca3fd67024977df3a7f8ef36099df6ea900fe0c5916faca3ba4735ee8e8

Download Submit
C:\Windows\System32\NTKTMAN.exe

Filesize
1.3MB

MD5
6f0b31c98223f047c9cc83a97683a02f

SHA1
dac6147681b175bc3d37049d1ca6c27f665fb605

SHA256
d13ad8b9f3216e680e5b9d0175dadebd6b7d850330a6c934c42c68e27662049d

SHA512
14f81d82b3db7b4b9ec743b73d9f98bc345f89de36b7c8311447d08c8b1d7b04d174ddbc9e77dcaed546dba73ed21a6e30299b39e118867e80fd9eabc9a2c144

Download Submit
C:\Windows\System32\PEiYSTJ.exe

Filesize
1.3MB

MD5
c4a8a85d9df583047d42d80b79399640

SHA1
863d4e8527e8f629ffadf15503c7730c7603489b

SHA256
3318eff93805ab29e445b9c2423aa8218078327475e798241b599d8a36226bf8

SHA512
0071668b3018225638328c097e897305bc0e62fc8514fdd2c3132cf20f3625d5fc55e3ac678ca8914bcdccad836a1b3b4d98bb55f196f63de744eb9d22f397d9

Download Submit
C:\Windows\System32\RdgtKxK.exe

Filesize
1.3MB

MD5
c4b89854c96c80e9dfa2cda286ede938

SHA1
e2511ac82d48b47401485de0cdbd21ac3587125a

SHA256
8269625d11520ffdecbac9abbb701660f2b0cb73527815a88813dfdba81c7182

SHA512
620536039771f5660adfc38e61dfc90c3b83006af8a65a0c5791a892386871855de59c7f7d0a7faf134ebc46b5319c92f907f4300595d3bc624083d073c36d6d

Download Submit
C:\Windows\System32\SUQsaxC.exe

Filesize
1.3MB

MD5
73149db7f6714146aa87dd3c7b426c78

SHA1
b221a052bd0e0ddd06c52ea1781735aee7eb6552

SHA256
1b97e4f28626261c860e48273c9b855973fb84047f133ff17f8a8c50d1a0ec87

SHA512
d4d6ddb6e46e33232b5ecdad764e728df0797ce062007fa26adfa7d43be10b9e83d7dbe436cd922f24faafecc8f0f9ab591c21a0089908f0eda805a6c96ca58f

Download Submit
C:\Windows\System32\VowTTcp.exe

Filesize
1.3MB

MD5
5b5e9545519b0aef04d88c4907c4a4e3

SHA1
dd595afee790cf5273ac72b14869f473ee9a8d91

SHA256
7d0d046b591e259847f1bd11109cdb7e6df0b1a8f892232c1fd8872e72010bc0

SHA512
0d21248b94c76a2e26dc543c9f1ae35e7e0e7fbafdbac407cfa7ec0c0b993486daca95c8037f1425d04d8ca8e27f3a5f7232de4436bf5b5c3b92a82e9dd40985

Download Submit
C:\Windows\System32\XbVeUvS.exe

Filesize
1.3MB

MD5
1da1f35cd1af515dc68ed567ae7f4706

SHA1
96ee3d46023141fb3d7b386e74b178d145ca4453

SHA256
1a0f5155311aa72840986236b872b4acbe7971c9c89b77eec2466d56dcb9f2b6

SHA512
20338ca61184493cf3d4cbd6d03b1544f2783a9b3a9bf9f63ae9340db9afe5947dda9d11a98e9301d50658db07a1094345bcc9c35d683a5363834c7ab40a4113

Download Submit
C:\Windows\System32\bfQfJbY.exe

Filesize
1.3MB

MD5
88a43acb3d9b4301edebc6a5d0a3db3f

SHA1
8eb18e60b4d249e141f1e8cc9c40cda229126f42

SHA256
7531ddb034338df1e20dbf217502d5a6c0c5db66d2c9f994c5131dc5200a523e

SHA512
0d1c17fda1e3c9059f95022d38ecc155ac1f31bdd77b472c3bb43129a67f0aef6ddaef49479f64035e40fbb1df76bb766ca76a458dd766e89655ae0cdc8c583b

Download Submit
C:\Windows\System32\bqciYLs.exe

Filesize
1.3MB

MD5
a44bbe9444ff47a7ff323d17db99e9bd

SHA1
81b1d90ab54a723388611de9f1fa4b3151949602

SHA256
20fd76a4df2aa550ffbc289695cb8a28235e88813333c8af0816dcd419ded990

SHA512
7e7773e8c03531f162cd0f16f722cc8f7247e47f78de5ff3b28ae12629d848bcc262b940bd4768783193566e173a99be51d3f0d4da910677bb4d3d1774e16b74

Download Submit
C:\Windows\System32\drlxlCt.exe

Filesize
1.3MB

MD5
37a889cf55d45f3dbdaf6ff42e080bd5

SHA1
944963ec8b6f07d1fc014de2a22a6a018d37adef

SHA256
69071e2c2367688a62c1973c5b7be2b5be0e5e60a7bd8ecad4683be8991a3591

SHA512
69d201a14957b4e1e7a93002b9dae5542eb2a1cd60f53e00a4d6620b87755b40ea783928cee486d7a6d18c75bceadf965f6515b98d57c5f8560774a200bbcfaa

Download Submit
C:\Windows\System32\esxqcDM.exe

Filesize
1.3MB

MD5
410917dffb675199b8f1c20cda8057ee

SHA1
f81ea58620fd91a46323935b574737188d3d0c35

SHA256
0fb982bbdeccfa235bf1d5016e290d022aafed6a9b41115fe9a1dce24d032282

SHA512
53bfebf2bf0c3575b7965ef2054fc7139cf891c18958285c16010a112e35dbcdad8750a782b0dbe4c0ea33c5f1fd1a4ee0a582c08fb9b60c55ac0adcedaaa7dd

Download Submit
C:\Windows\System32\fuIVXEt.exe

Filesize
1.3MB

MD5
db5a39935c3b482cb38a68c3fdda510c

SHA1
8e4b73c8c1623f1935d468dc691d19062cdb3660

SHA256
f3e14770b82c5b1b9618e47c019241361efece9665bf0dfa48b0079233d5437b

SHA512
03ba0a5328f237be3fa0bc5d0abc7f25c8bf1082fef91cde46dd4b741869ebce6cc63714a64b6f02c79ce395d615361f417fa059307706345e87864f242ebd17

Download Submit
C:\Windows\System32\hjrjKKi.exe

Filesize
1.3MB

MD5
7ddb4ebaaf6aa49d19c080b499a5b9e9

SHA1
73d0a3bec7ba1ff391bbe8257e73f36e70de17d8

SHA256
08fbf9417febc479636caacdf53ff7ee416ff3f90060093126b3c4c6f00645ea

SHA512
f5c8d54024d33d045019b8abf4567b0955086cc7adb801c635b5b89617b310567b5c038946e2ea1b370df914a993c24a30369bb416bef9af41fd1ceb37b97e8f

Download Submit
C:\Windows\System32\mAVEIbo.exe

Filesize
1.3MB

MD5
d15d12fed9fed9ef98aa3d905c13eecf

SHA1
190a4c4794bf3cb8ded1f132f2baf94c8f84e61b

SHA256
6ecb03d801e5cb2e8f5f9ba8f3cf85353cda482f80f5b8e2261dbda40c57d377

SHA512
0aa009706eb2618b6d46cdefcf6b270399d9bfbf8f347c2e8a01cc6b6a010b4c1a1dee9b150d65916a6e1cd9c0c5d784a392b726123b5db55d4889d4e5c7140c

Download Submit
C:\Windows\System32\nTqSHIr.exe

Filesize
1.3MB

MD5
77b38b4a26f54481e160aa30ac5eb619

SHA1
115920d83c4ccab16e2bd52e88cebe78d9a80d77

SHA256
d709ff3346e81d1630f6244034b7140df60d514f4bb660e683a6be20ea187658

SHA512
740e5ba4f3b3a8621597e010b38cd8babd0d2b37df30051bf4b5ca35d5ea6632e7d6962ab329caa858a655070296e14dca91b9e7b35b7d001e436f5eeb7e3d89

Download Submit
C:\Windows\System32\ocnCTOo.exe

Filesize
1.3MB

MD5
786c50113f79026c09d72b76b74c2195

SHA1
d19a291da5e7b1f0dee7a75bf9e1600d426df48c

SHA256
78a2f2c987ea7b7e03ca0c96a5a374466b18f5eafb3cb00b8d6bf76c52e72248

SHA512
2acfd4641c0a373f12f0cdfe457e74f906be4384aff598c219a9c12261d9c85f8ffd51751c2e7f24924feec8adef31a50defb607133ab1dc076214ee1093a935

Download Submit
C:\Windows\System32\pVBMvTD.exe

Filesize
1.3MB

MD5
618bbfce7d29eb22d902c0a02205c4ec

SHA1
4b44e39fa26b215aa659d69607078f451b24521d

SHA256
24a3ac7bd5132c8abcda4e3c306eca583282a505660626f72c736f9f5cde8ef6

SHA512
1bb0e0bed32624a9d84c1b2686feb1db7e77e1bdc336a641a80a76061d022939bded6636328dd1df818208fd3cd2a9a2f9339ddfabc1d37c25a7ca81c7e92977

Download Submit
C:\Windows\System32\pdSnhfU.exe

Filesize
1.3MB

MD5
c56f09006b812e4d1251a937f6055d86

SHA1
41ec4071bfa10260686667556abfa0f75408f4c8

SHA256
763545ac05a1834140f0de40541a4f97b04b91c01294760291794e263e6cf3d0

SHA512
b7a9f20e8cbd9b2a0ec48a18bc24c0580abdaf4578f2796e176ec4bfb12ada07e5a42d11a7fb625aa930e112b8383009c7957b1cda2389d46efe2fff1feae7dc

Download Submit
C:\Windows\System32\rBGxBXu.exe

Filesize
1.3MB

MD5
9ce87d9ed3f13b0df1951ec94e3e015b

SHA1
3ee557916aa62e080bd73d17ad49f0b4114866df

SHA256
940248d3cbc482886125ecf4206cda2c8b965c0f76c269b5d280f1a2ea8a1db0

SHA512
c83534612bd8f8eb18efaf049bcab520d705eea99bf5249b3615fee0791cec05a3d33b270925c36aec8b0213241e1dea9331a3e0ae81e0a51e6ae6b0b01b4f3e

Download Submit
C:\Windows\System32\rsnVFGe.exe

Filesize
1.3MB

MD5
14ae62616a6b1cab432b0ae9af95aa6b

SHA1
9605fb405eff1d5dd347c895cc7cb0755e20002a

SHA256
1d63e800216087be6bc6d630beb3eaf84b0cfae6ae14a8b84e49a656b9bdf9ad

SHA512
12692ca432a00d6d16e8d94fe88bd6da03f49215ad89697f5d0ab7dda518dfc66c41564dd2643383373af9c195048955160c86351ae6f53476716462b7bd6398

Download Submit
C:\Windows\System32\ydXaFeY.exe

Filesize
1.3MB

MD5
8052311b247665772b043438876579da

SHA1
9cdf42bdd594d6f29d935cba8cb83e482674a2f4

SHA256
d1c33a37624f1371593aa836992dcf95b72a3178d5b53c5546eeb256f6255d6c

SHA512
18e191d08fcaeabeb73a5c0e48d14bd2376509be0237429174947806befcdd367d95283c47198e3bc14541f7cf881b6a1a4e224a59b932e8d2d4969933a34883

Download Submit
\Windows\System32\EFqmLqI.exe

Filesize
1.3MB

MD5
85e163cb8e1d176580622ef9dac5797b

SHA1
8b290341156fe9a01617d5a86e96af33b39367c0

SHA256
1ebb4e2563524fef97d6d09f8387a13957f832887033396f4dd777e2a66f2f92

SHA512
02103d765a88cfd07de1e006e82dfbd844755ec24ffe25f34ca95f47053c3bed7cc920f9a487ba98428cac01be1bd62631ff1815ad9861907d6cc646656c584f

Download Submit
\Windows\System32\Lcgvnmv.exe

Filesize
1.3MB

MD5
fc6696f5d57f7d42d7f47f4864b48473

SHA1
0afa6f948b9cff03535433a9a31cf9b59f79430f

SHA256
5ea15866265ec18dd01df8225fa75155a53a810032cb0fe101b1ee5fb12e453a

SHA512
3d96ebd7457a78bd7f851c705ef2a283dfdeb2b388c0078c58192172f354644fe36dd1530dc9568c2a80a15e4fe3ee63fcc09274beb5f6605aab975f0c66527b

Download Submit
\Windows\System32\NBddnAB.exe

Filesize
1.3MB

MD5
9c6dd9ac41e08a093736e4df7abc7529

SHA1
52836cf733df2cc2d923c9fcce8c7bb7325f8f10

SHA256
99d65d7702772666152ddad804dd5e5ed93f90c8d30b33d7669428fe09caf871

SHA512
c7bb65878fda54e278469984f561d181d783b7d7bac4589d077ad5c2e5445fb186227f2e170d75338473fc84336e11432f1f3e1290d4f2cb9aa056707c7ecd7d

Download Submit
\Windows\System32\NgITLqZ.exe

Filesize
1.3MB

MD5
dddb0edc58f9ba96a307041f341b846f

SHA1
0005e670d191085b3858aaafc0ddf6081c34a16f

SHA256
ce7e0d52af3325c264d6baf32f22ec6ecd360b54f20786563a60e238b8cf0e98

SHA512
f0babfc7298b266c9d397103c2879190eb7b89ba5ba7cbf5ec56611c300da2fba6df2498ffb9abe7ab4328796f77fc674ebe6626f55ea4dc534933c8fc877932

Download Submit
\Windows\System32\OdffEFv.exe

Filesize
1.3MB

MD5
c831dd2332a2f8d86ae4e8acb42cdfd9

SHA1
3839c4ec8fdd823433f8dd4e66050401883d7ac3

SHA256
7d47a51a5287b3aab7d0c66e7663ecd089b7ce17205e4c095087f07ef8b83091

SHA512
c74ce351c1f8fefc22dd2bc0923232cd3367207b29ef7f2be0adb45fd77bfdce4efc9181c1c49d0ee991c541522f922f999cf6ed451e7643a33f9f634438ea0d

Download Submit
\Windows\System32\WQlhdVh.exe

Filesize
1.3MB

MD5
286ff781fa0acb4232aae46437849001

SHA1
23f3d35cbe4dcf4b14908e7758eead80b1ec4b22

SHA256
b24cf94376c6e97cedcd11461354c0cfb87c5195c7db19d748f04e8c80faa3f3

SHA512
b8f3991ae04e3466b750db786c932ecf6747cfe449b86b22526e713509a3d9f3f0482c9b5de33134b21dcb9b4d5ce4dd5fb511bcc6419118d5099307f334905a

Download Submit
\Windows\System32\fArCbqy.exe

Filesize
1.3MB

MD5
9417abf41acacc62939685832efe26d1

SHA1
f2ca8cb7e47c72506bac9f67ba5ba89f16bf9c8b

SHA256
1e92b9fd339bbfa8723214cb016a272f0bf63df6de1a87b7edd607f29ec58734

SHA512
12dc0ea664f949b1679dbe688f3e95af9daf95a463ecda8ca8278584e6913f4370a9e82e84e8004d389d3abeb2152cc80992241166edcc4d0f1dfae92562df0e

Download Submit
\Windows\System32\gXTxmeS.exe

Filesize
1.3MB

MD5
ae9f473ee7a3b1540a244feeb1a21b91

SHA1
c52f3a70bfc3a4f458ce3d3ecfd5ab6675d4f125

SHA256
38feef6365157dc4d41ed39c632e02f65f002b41c141e4395f4d13005ad315ae

SHA512
11311f2db121ecf06a9304158274d02319054e31b07289d8dcb4eac3e55c538f40dd98e21967fbf9257ff7fb1fba31fd3770e6f42a304ac44c2e013ec03cabdf

Download Submit
\Windows\System32\mCOQnrP.exe

Filesize
1.3MB

MD5
528e2c7c364f0b319d54baa1e5df90ae

SHA1
b0d834173432ab778e5c72bf5e4b7fb35b6ca884

SHA256
3397e6c743341f82b287b364b3109bde9f0adb33ca902be813cf90c180cce587

SHA512
32913e5636aa25d0b0bd8be6df068f69d023e4b7e8a90238656c40134513d301216af838c35336897dab8c1bee96368cbf01ba2cee73eb9376cc750081e15087

Download Submit
\Windows\System32\mpkytqz.exe

Filesize
1.3MB

MD5
7dce23ab2821d4622700c9c3af665a1b

SHA1
b914db685fcc63655f4c977582af9d76d9e85058

SHA256
86112232891008c2e9e272a190622e64b71d58f30cf85e5d38aa67c6afb5d88a

SHA512
8cd149f4c1a9c20fa5493d01efc7bc72ef3f3cbafc70d093dd3609e824fd01c852152a1405d9cec20291ea5d9f361f7af27beaaef619d1546ec042901593d7bc

Download Submit
\Windows\System32\rbcvGTc.exe

Filesize
1.3MB

MD5
8e1f752d3e5981197ccf2c023072c65a

SHA1
f0867ea5002813c7d16547ec1de398bf79f8bab8

SHA256
f27b31bc6896b31a780b65695aa8eecf5dcb2ed00070d5133a98b6c8070c4395

SHA512
3af17246d4af65113cf7d93f019eab1ed9973d762213e94ddbbc87f163ce2a88f0696a98075995b7490e988bda9f2bcd83ac459bb8ec550c537025b4e242bae8

Download Submit
memory/1744-57-0x000000013F650000-0x000000013FA41000-memory.dmp

Filesize
3.9MB

Download
memory/1744-3851-0x000000013F650000-0x000000013FA41000-memory.dmp

Filesize
3.9MB

Download
memory/1744-12-0x000000013F650000-0x000000013FA41000-memory.dmp

Filesize
3.9MB

Download
memory/1756-73-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/1756-1518-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/1756-80-0x000000013F1C0000-0x000000013F5B1000-memory.dmp

Filesize
3.9MB

Download
memory/1756-14-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/1756-0-0x000000013FD40000-0x0000000140131000-memory.dmp

Filesize
3.9MB

Download
memory/1756-93-0x000000013F4B0000-0x000000013F8A1000-memory.dmp

Filesize
3.9MB

Download
memory/1756-50-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/1756-65-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/1756-41-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/1756-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1756-10-0x000000013F650000-0x000000013FA41000-memory.dmp

Filesize
3.9MB

Download
memory/1756-3830-0x000000013FD40000-0x0000000140131000-memory.dmp

Filesize
3.9MB

Download
memory/1756-37-0x000000013F6A0000-0x000000013FA91000-memory.dmp

Filesize
3.9MB

Download
memory/1756-47-0x000000013FD40000-0x0000000140131000-memory.dmp

Filesize
3.9MB

Download
memory/1756-33-0x000000013F230000-0x000000013F621000-memory.dmp

Filesize
3.9MB

Download
memory/1756-58-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/1756-21-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/2300-36-0x000000013F6A0000-0x000000013FA91000-memory.dmp

Filesize
3.9MB

Download
memory/2300-3859-0x000000013F6A0000-0x000000013FA91000-memory.dmp

Filesize
3.9MB

Download
memory/2388-51-0x000000013FC90000-0x0000000140081000-memory.dmp

Filesize
3.9MB

Download
memory/2388-3863-0x000000013FC90000-0x0000000140081000-memory.dmp

Filesize
3.9MB

Download
memory/2508-3904-0x000000013F1C0000-0x000000013F5B1000-memory.dmp

Filesize
3.9MB

Download
memory/2508-81-0x000000013F1C0000-0x000000013F5B1000-memory.dmp

Filesize
3.9MB

Download
memory/2620-59-0x000000013FB60000-0x000000013FF51000-memory.dmp

Filesize
3.9MB

Download
memory/2620-3865-0x000000013FB60000-0x000000013FF51000-memory.dmp

Filesize
3.9MB

Download
memory/2636-3906-0x000000013F4B0000-0x000000013F8A1000-memory.dmp

Filesize
3.9MB

Download
memory/2636-94-0x000000013F4B0000-0x000000013F8A1000-memory.dmp

Filesize
3.9MB

Download
memory/2652-86-0x000000013FE10000-0x0000000140201000-memory.dmp

Filesize
3.9MB

Download
memory/2652-23-0x000000013FE10000-0x0000000140201000-memory.dmp

Filesize
3.9MB

Download
memory/2652-3855-0x000000013FE10000-0x0000000140201000-memory.dmp

Filesize
3.9MB

Download
memory/2792-3857-0x000000013F230000-0x000000013F621000-memory.dmp

Filesize
3.9MB

Download
memory/2792-34-0x000000013F230000-0x000000013F621000-memory.dmp

Filesize
3.9MB

Download
memory/2864-3867-0x000000013FDE0000-0x00000001401D1000-memory.dmp

Filesize
3.9MB

Download
memory/2864-66-0x000000013FDE0000-0x00000001401D1000-memory.dmp

Filesize
3.9MB

Download
memory/2892-74-0x000000013FB20000-0x000000013FF11000-memory.dmp

Filesize
3.9MB

Download
memory/2892-3878-0x000000013FB20000-0x000000013FF11000-memory.dmp

Filesize
3.9MB

Download
memory/2944-16-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/2944-70-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/2944-3853-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/2956-3811-0x000000013FD40000-0x0000000140131000-memory.dmp

Filesize
3.9MB

Download
memory/2956-3861-0x000000013FD40000-0x0000000140131000-memory.dmp

Filesize
3.9MB

Download