xmrig | 04b18a740b16999d11a425cd520802df75666b4bfb87ab6af5a7516a96fb9a5f

Analysis

max time kernel
150s
max time network
153s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
01/05/2024, 19:27

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
Size

1.3MB
MD5

0ca52fa5ec8586fe77025601ec5da7fe
SHA1

7f02f6071d7eca7add3ab54b9069bfac191d5209
SHA256

04b18a740b16999d11a425cd520802df75666b4bfb87ab6af5a7516a96fb9a5f
SHA512

c84fc5e2cca32f249a760678eaa342cef79d428ea2a9ee3bf1c0b82d3f340536bebab7fbd1311ec255f780087fecdb4ba9d7ba586aa30f816df8e90659f66e34
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOBBi726:knw9oUUEEDlGUh+hNBBwb

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 46 IoCs

miner

resource	yara_rule
behavioral2/memory/4084-286-0x00007FF7C21B0000-0x00007FF7C25A1000-memory.dmp	xmrig
behavioral2/memory/1428-287-0x00007FF663F20000-0x00007FF664311000-memory.dmp	xmrig
behavioral2/memory/4016-288-0x00007FF614590000-0x00007FF614981000-memory.dmp	xmrig
behavioral2/memory/3716-289-0x00007FF662BF0000-0x00007FF662FE1000-memory.dmp	xmrig
behavioral2/memory/2528-291-0x00007FF760340000-0x00007FF760731000-memory.dmp	xmrig
behavioral2/memory/3032-293-0x00007FF65C720000-0x00007FF65CB11000-memory.dmp	xmrig
behavioral2/memory/4968-294-0x00007FF736590000-0x00007FF736981000-memory.dmp	xmrig
behavioral2/memory/4468-292-0x00007FF67F630000-0x00007FF67FA21000-memory.dmp	xmrig
behavioral2/memory/1844-295-0x00007FF7F2680000-0x00007FF7F2A71000-memory.dmp	xmrig
behavioral2/memory/2392-296-0x00007FF7F1AE0000-0x00007FF7F1ED1000-memory.dmp	xmrig
behavioral2/memory/1668-297-0x00007FF71F2A0000-0x00007FF71F691000-memory.dmp	xmrig
behavioral2/memory/3888-298-0x00007FF7B1320000-0x00007FF7B1711000-memory.dmp	xmrig
behavioral2/memory/4508-299-0x00007FF6860E0000-0x00007FF6864D1000-memory.dmp	xmrig
behavioral2/memory/5108-301-0x00007FF69EE60000-0x00007FF69F251000-memory.dmp	xmrig
behavioral2/memory/212-302-0x00007FF670EF0000-0x00007FF6712E1000-memory.dmp	xmrig
behavioral2/memory/1584-300-0x00007FF6D4160000-0x00007FF6D4551000-memory.dmp	xmrig
behavioral2/memory/1044-290-0x00007FF6649E0000-0x00007FF664DD1000-memory.dmp	xmrig
behavioral2/memory/4924-45-0x00007FF7A2920000-0x00007FF7A2D11000-memory.dmp	xmrig
behavioral2/memory/4384-43-0x00007FF658630000-0x00007FF658A21000-memory.dmp	xmrig
behavioral2/memory/4256-34-0x00007FF6A2150000-0x00007FF6A2541000-memory.dmp	xmrig
behavioral2/memory/1600-1147-0x00007FF771F80000-0x00007FF772371000-memory.dmp	xmrig
behavioral2/memory/1640-1154-0x00007FF6610E0000-0x00007FF6614D1000-memory.dmp	xmrig
behavioral2/memory/1640-1455-0x00007FF6610E0000-0x00007FF6614D1000-memory.dmp	xmrig
behavioral2/memory/1720-1468-0x00007FF61F2B0000-0x00007FF61F6A1000-memory.dmp	xmrig
behavioral2/memory/1052-1489-0x00007FF78D0E0000-0x00007FF78D4D1000-memory.dmp	xmrig
behavioral2/memory/4256-1498-0x00007FF6A2150000-0x00007FF6A2541000-memory.dmp	xmrig
behavioral2/memory/1428-1531-0x00007FF663F20000-0x00007FF664311000-memory.dmp	xmrig
behavioral2/memory/2528-1555-0x00007FF760340000-0x00007FF760731000-memory.dmp	xmrig
behavioral2/memory/4016-1552-0x00007FF614590000-0x00007FF614981000-memory.dmp	xmrig
behavioral2/memory/3032-1558-0x00007FF65C720000-0x00007FF65CB11000-memory.dmp	xmrig
behavioral2/memory/4508-1578-0x00007FF6860E0000-0x00007FF6864D1000-memory.dmp	xmrig
behavioral2/memory/5108-1591-0x00007FF69EE60000-0x00007FF69F251000-memory.dmp	xmrig
behavioral2/memory/1584-1594-0x00007FF6D4160000-0x00007FF6D4551000-memory.dmp	xmrig
behavioral2/memory/2392-1593-0x00007FF7F1AE0000-0x00007FF7F1ED1000-memory.dmp	xmrig
behavioral2/memory/1668-1590-0x00007FF71F2A0000-0x00007FF71F691000-memory.dmp	xmrig
behavioral2/memory/212-1589-0x00007FF670EF0000-0x00007FF6712E1000-memory.dmp	xmrig
behavioral2/memory/4468-1571-0x00007FF67F630000-0x00007FF67FA21000-memory.dmp	xmrig
behavioral2/memory/1844-1570-0x00007FF7F2680000-0x00007FF7F2A71000-memory.dmp	xmrig
behavioral2/memory/3888-1563-0x00007FF7B1320000-0x00007FF7B1711000-memory.dmp	xmrig
behavioral2/memory/4968-1557-0x00007FF736590000-0x00007FF736981000-memory.dmp	xmrig
behavioral2/memory/1044-1530-0x00007FF6649E0000-0x00007FF664DD1000-memory.dmp	xmrig
behavioral2/memory/3716-1529-0x00007FF662BF0000-0x00007FF662FE1000-memory.dmp	xmrig
behavioral2/memory/4384-1521-0x00007FF658630000-0x00007FF658A21000-memory.dmp	xmrig
behavioral2/memory/4084-1520-0x00007FF7C21B0000-0x00007FF7C25A1000-memory.dmp	xmrig
behavioral2/memory/4924-1505-0x00007FF7A2920000-0x00007FF7A2D11000-memory.dmp	xmrig
behavioral2/memory/408-1497-0x00007FF791C80000-0x00007FF792071000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1640	jpdLrYD.exe
1720	jtDkwdR.exe
1052	JwmHpVh.exe
408	uzUwIJW.exe
4256	XwMbUIi.exe
4384	vEhTzOU.exe
4924	PSQOtGV.exe
4084	vWhkGVz.exe
1428	yCyrmGX.exe
4016	qFSMIVF.exe
3716	yWjyUYt.exe
1044	UkUDQbk.exe
2528	fFdPvUd.exe
4468	qMVBrXD.exe
3032	ayTgqoW.exe
4968	PHpaMTB.exe
1844	DgoEmIY.exe
2392	ShHaHQc.exe
1668	EbidpVg.exe
3888	XYAlzhl.exe
4508	ADCCbpb.exe
1584	MmgtswL.exe
5108	zbVshGS.exe
212	iMNpsby.exe
3584	hKRemUq.exe
4092	CyEoYBw.exe
3340	dDUsNvK.exe
4364	twTVTPN.exe
3408	kXlkUys.exe
3132	ndsofeL.exe
3720	WOfYYbs.exe
3220	JmnGvQa.exe
980	TToVBbG.exe
1964	HcJKYQr.exe
684	uwjZwdE.exe
2752	LxlNTBy.exe
3664	RqCcvYr.exe
2212	YJsyAXv.exe
4088	TGlxkJf.exe
1708	dtZbVdn.exe
1652	vYCuRKz.exe
3128	EAlTJRd.exe
4644	pwPhQTE.exe
4684	WsftiTf.exe
3192	dRJkaul.exe
5080	SoiehiH.exe
2616	AMEBJmb.exe
2028	oEivaym.exe
4708	kJFZbzn.exe
4488	hLeTyEX.exe
4572	FzsEXju.exe
4072	JrGWqfS.exe
3036	wVMoLGp.exe
3380	kwWTRoO.exe
2296	wCdswOV.exe
2264	LaZPqnv.exe
4244	stLBvTk.exe
3140	NQKaevI.exe
4064	VrDrKna.exe
4912	RMnbaun.exe
4056	ldyBdJy.exe
2900	zPdWNOn.exe
5136	gQHMafh.exe
5180	pMjPTFc.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/1600-0-0x00007FF771F80000-0x00007FF772371000-memory.dmp	upx
behavioral2/files/0x0008000000023231-6.dat	upx
behavioral2/files/0x0007000000023232-10.dat	upx
behavioral2/memory/1640-11-0x00007FF6610E0000-0x00007FF6614D1000-memory.dmp	upx
behavioral2/files/0x0007000000023233-9.dat	upx
behavioral2/memory/1720-14-0x00007FF61F2B0000-0x00007FF61F6A1000-memory.dmp	upx
behavioral2/memory/1052-19-0x00007FF78D0E0000-0x00007FF78D4D1000-memory.dmp	upx
behavioral2/files/0x000800000002322f-23.dat	upx
behavioral2/memory/408-27-0x00007FF791C80000-0x00007FF792071000-memory.dmp	upx
behavioral2/files/0x0007000000023234-29.dat	upx
behavioral2/files/0x0007000000023236-37.dat	upx
behavioral2/files/0x0007000000023235-39.dat	upx
behavioral2/files/0x0007000000023237-46.dat	upx
behavioral2/files/0x0007000000023239-58.dat	upx
behavioral2/files/0x000700000002323b-68.dat	upx
behavioral2/files/0x000700000002323c-72.dat	upx
behavioral2/files/0x000700000002323d-76.dat	upx
behavioral2/files/0x000700000002323e-83.dat	upx
behavioral2/files/0x000700000002323f-88.dat	upx
behavioral2/files/0x0007000000023240-93.dat	upx
behavioral2/files/0x0007000000023242-101.dat	upx
behavioral2/files/0x0007000000023243-108.dat	upx
behavioral2/files/0x0007000000023246-121.dat	upx
behavioral2/files/0x000700000002324b-148.dat	upx
behavioral2/files/0x000700000002324d-158.dat	upx
behavioral2/memory/4084-286-0x00007FF7C21B0000-0x00007FF7C25A1000-memory.dmp	upx
behavioral2/memory/1428-287-0x00007FF663F20000-0x00007FF664311000-memory.dmp	upx
behavioral2/memory/4016-288-0x00007FF614590000-0x00007FF614981000-memory.dmp	upx
behavioral2/memory/3716-289-0x00007FF662BF0000-0x00007FF662FE1000-memory.dmp	upx
behavioral2/memory/2528-291-0x00007FF760340000-0x00007FF760731000-memory.dmp	upx
behavioral2/memory/3032-293-0x00007FF65C720000-0x00007FF65CB11000-memory.dmp	upx
behavioral2/memory/4968-294-0x00007FF736590000-0x00007FF736981000-memory.dmp	upx
behavioral2/memory/4468-292-0x00007FF67F630000-0x00007FF67FA21000-memory.dmp	upx
behavioral2/memory/1844-295-0x00007FF7F2680000-0x00007FF7F2A71000-memory.dmp	upx
behavioral2/memory/2392-296-0x00007FF7F1AE0000-0x00007FF7F1ED1000-memory.dmp	upx
behavioral2/memory/1668-297-0x00007FF71F2A0000-0x00007FF71F691000-memory.dmp	upx
behavioral2/memory/3888-298-0x00007FF7B1320000-0x00007FF7B1711000-memory.dmp	upx
behavioral2/memory/4508-299-0x00007FF6860E0000-0x00007FF6864D1000-memory.dmp	upx
behavioral2/memory/5108-301-0x00007FF69EE60000-0x00007FF69F251000-memory.dmp	upx
behavioral2/memory/212-302-0x00007FF670EF0000-0x00007FF6712E1000-memory.dmp	upx
behavioral2/memory/1584-300-0x00007FF6D4160000-0x00007FF6D4551000-memory.dmp	upx
behavioral2/memory/1044-290-0x00007FF6649E0000-0x00007FF664DD1000-memory.dmp	upx
behavioral2/files/0x000700000002324f-168.dat	upx
behavioral2/files/0x000700000002324e-163.dat	upx
behavioral2/files/0x000700000002324c-156.dat	upx
behavioral2/files/0x000700000002324a-143.dat	upx
behavioral2/files/0x0007000000023249-138.dat	upx
behavioral2/files/0x0007000000023248-133.dat	upx
behavioral2/files/0x0007000000023247-128.dat	upx
behavioral2/files/0x0007000000023245-118.dat	upx
behavioral2/files/0x0007000000023244-113.dat	upx
behavioral2/files/0x0007000000023241-98.dat	upx
behavioral2/files/0x000700000002323a-63.dat	upx
behavioral2/files/0x0007000000023238-53.dat	upx
behavioral2/memory/4924-45-0x00007FF7A2920000-0x00007FF7A2D11000-memory.dmp	upx
behavioral2/memory/4384-43-0x00007FF658630000-0x00007FF658A21000-memory.dmp	upx
behavioral2/memory/4256-34-0x00007FF6A2150000-0x00007FF6A2541000-memory.dmp	upx
behavioral2/memory/1600-1147-0x00007FF771F80000-0x00007FF772371000-memory.dmp	upx
behavioral2/memory/1640-1154-0x00007FF6610E0000-0x00007FF6614D1000-memory.dmp	upx
behavioral2/memory/1640-1455-0x00007FF6610E0000-0x00007FF6614D1000-memory.dmp	upx
behavioral2/memory/1720-1468-0x00007FF61F2B0000-0x00007FF61F6A1000-memory.dmp	upx
behavioral2/memory/1052-1489-0x00007FF78D0E0000-0x00007FF78D4D1000-memory.dmp	upx
behavioral2/memory/4256-1498-0x00007FF6A2150000-0x00007FF6A2541000-memory.dmp	upx
behavioral2/memory/1428-1531-0x00007FF663F20000-0x00007FF664311000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\CyEoYBw.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\SYlnatN.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\yBvmjjG.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\hgAWUqG.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\STpgxha.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\pmlawMw.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\hUwfnLI.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\BeNYxGu.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\HfdkyLn.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\VRluGDD.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\BRVrvXH.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\zrerRAd.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\PyBVKGn.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\EDbVNVw.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\XDIBKpq.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\EAQiKuz.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\JrgVuUi.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\KzRRlly.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\XYAlzhl.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\BTkBFNe.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\xuQVQbs.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\ljYRlYp.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\RGRnPiO.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\zQReQuH.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\QlnUtUz.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\HSBEWQU.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\cRalrKZ.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\xTJRTOa.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\nkcvFxF.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\hXARsfv.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\CfFrTrI.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\kehICZO.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\TzkSDDC.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\lloOkEM.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\fHpHnsQ.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\lsMItAz.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\GeMfiZH.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\MCBllAp.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\aZjSHsu.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\hHKTaUd.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\kUVnLgZ.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\LbzRlaC.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\UiajiyL.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\rOPJLUw.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\TgfTyKL.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\JVRTSth.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\FjDspMB.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\rZoUxzp.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\RvIvxBj.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\jkadZbU.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\HRoWKrG.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\Gsenill.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\FvAsGmq.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\LoATqlR.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\AKJmzvw.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\elkQJct.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\ljlkjyR.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\IerhPjR.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\zgDqrzd.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\FrLDBBA.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\uuFISTW.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\vWhkGVz.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\RDWpuYP.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
File created	C:\Windows\System32\nnZeDnN.exe	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1600 wrote to memory of 1640	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	93
PID 1600 wrote to memory of 1640	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	93
PID 1600 wrote to memory of 1720	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	94
PID 1600 wrote to memory of 1720	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	94
PID 1600 wrote to memory of 1052	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	95
PID 1600 wrote to memory of 1052	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	95
PID 1600 wrote to memory of 408	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	96
PID 1600 wrote to memory of 408	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	96
PID 1600 wrote to memory of 4256	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	97
PID 1600 wrote to memory of 4256	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	97
PID 1600 wrote to memory of 4384	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	98
PID 1600 wrote to memory of 4384	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	98
PID 1600 wrote to memory of 4924	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	99
PID 1600 wrote to memory of 4924	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	99
PID 1600 wrote to memory of 4084	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	100
PID 1600 wrote to memory of 4084	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	100
PID 1600 wrote to memory of 1428	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	101
PID 1600 wrote to memory of 1428	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	101
PID 1600 wrote to memory of 4016	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	102
PID 1600 wrote to memory of 4016	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	102
PID 1600 wrote to memory of 3716	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	103
PID 1600 wrote to memory of 3716	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	103
PID 1600 wrote to memory of 1044	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	104
PID 1600 wrote to memory of 1044	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	104
PID 1600 wrote to memory of 2528	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	105
PID 1600 wrote to memory of 2528	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	105
PID 1600 wrote to memory of 4468	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	106
PID 1600 wrote to memory of 4468	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	106
PID 1600 wrote to memory of 3032	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	107
PID 1600 wrote to memory of 3032	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	107
PID 1600 wrote to memory of 4968	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	108
PID 1600 wrote to memory of 4968	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	108
PID 1600 wrote to memory of 1844	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	109
PID 1600 wrote to memory of 1844	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	109
PID 1600 wrote to memory of 2392	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	110
PID 1600 wrote to memory of 2392	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	110
PID 1600 wrote to memory of 1668	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	111
PID 1600 wrote to memory of 1668	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	111
PID 1600 wrote to memory of 3888	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	112
PID 1600 wrote to memory of 3888	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	112
PID 1600 wrote to memory of 4508	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	113
PID 1600 wrote to memory of 4508	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	113
PID 1600 wrote to memory of 1584	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	114
PID 1600 wrote to memory of 1584	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	114
PID 1600 wrote to memory of 5108	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	115
PID 1600 wrote to memory of 5108	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	115
PID 1600 wrote to memory of 212	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	116
PID 1600 wrote to memory of 212	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	116
PID 1600 wrote to memory of 3584	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	117
PID 1600 wrote to memory of 3584	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	117
PID 1600 wrote to memory of 4092	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	118
PID 1600 wrote to memory of 4092	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	118
PID 1600 wrote to memory of 3340	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	119
PID 1600 wrote to memory of 3340	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	119
PID 1600 wrote to memory of 4364	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	120
PID 1600 wrote to memory of 4364	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	120
PID 1600 wrote to memory of 3408	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	121
PID 1600 wrote to memory of 3408	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	121
PID 1600 wrote to memory of 3132	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	122
PID 1600 wrote to memory of 3132	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	122
PID 1600 wrote to memory of 3720	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	123
PID 1600 wrote to memory of 3720	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	123
PID 1600 wrote to memory of 3220	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	124
PID 1600 wrote to memory of 3220	1600	0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe	124

C:\Users\Admin\AppData\Local\Temp\0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0ca52fa5ec8586fe77025601ec5da7fe_JaffaCakes118.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1600
- C:\Windows\System32\jpdLrYD.exe
  C:\Windows\System32\jpdLrYD.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\jtDkwdR.exe
  C:\Windows\System32\jtDkwdR.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\JwmHpVh.exe
  C:\Windows\System32\JwmHpVh.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System32\uzUwIJW.exe
  C:\Windows\System32\uzUwIJW.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System32\XwMbUIi.exe
  C:\Windows\System32\XwMbUIi.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System32\vEhTzOU.exe
  C:\Windows\System32\vEhTzOU.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System32\PSQOtGV.exe
  C:\Windows\System32\PSQOtGV.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System32\vWhkGVz.exe
  C:\Windows\System32\vWhkGVz.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System32\yCyrmGX.exe
  C:\Windows\System32\yCyrmGX.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System32\qFSMIVF.exe
  C:\Windows\System32\qFSMIVF.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System32\yWjyUYt.exe
  C:\Windows\System32\yWjyUYt.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System32\UkUDQbk.exe
  C:\Windows\System32\UkUDQbk.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System32\fFdPvUd.exe
  C:\Windows\System32\fFdPvUd.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\qMVBrXD.exe
  C:\Windows\System32\qMVBrXD.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System32\ayTgqoW.exe
  C:\Windows\System32\ayTgqoW.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System32\PHpaMTB.exe
  C:\Windows\System32\PHpaMTB.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System32\DgoEmIY.exe
  C:\Windows\System32\DgoEmIY.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System32\ShHaHQc.exe
  C:\Windows\System32\ShHaHQc.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\EbidpVg.exe
  C:\Windows\System32\EbidpVg.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\XYAlzhl.exe
  C:\Windows\System32\XYAlzhl.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System32\ADCCbpb.exe
  C:\Windows\System32\ADCCbpb.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System32\MmgtswL.exe
  C:\Windows\System32\MmgtswL.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System32\zbVshGS.exe
  C:\Windows\System32\zbVshGS.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System32\iMNpsby.exe
  C:\Windows\System32\iMNpsby.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System32\hKRemUq.exe
  C:\Windows\System32\hKRemUq.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System32\CyEoYBw.exe
  C:\Windows\System32\CyEoYBw.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System32\dDUsNvK.exe
  C:\Windows\System32\dDUsNvK.exe
  2⤵
  - Executes dropped EXE
  PID:3340
- C:\Windows\System32\twTVTPN.exe
  C:\Windows\System32\twTVTPN.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System32\kXlkUys.exe
  C:\Windows\System32\kXlkUys.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System32\ndsofeL.exe
  C:\Windows\System32\ndsofeL.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System32\WOfYYbs.exe
  C:\Windows\System32\WOfYYbs.exe
  2⤵
  - Executes dropped EXE
  PID:3720
- C:\Windows\System32\JmnGvQa.exe
  C:\Windows\System32\JmnGvQa.exe
  2⤵
  - Executes dropped EXE
  PID:3220
- C:\Windows\System32\TToVBbG.exe
  C:\Windows\System32\TToVBbG.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System32\HcJKYQr.exe
  C:\Windows\System32\HcJKYQr.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\uwjZwdE.exe
  C:\Windows\System32\uwjZwdE.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System32\LxlNTBy.exe
  C:\Windows\System32\LxlNTBy.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\RqCcvYr.exe
  C:\Windows\System32\RqCcvYr.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System32\YJsyAXv.exe
  C:\Windows\System32\YJsyAXv.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\TGlxkJf.exe
  C:\Windows\System32\TGlxkJf.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System32\dtZbVdn.exe
  C:\Windows\System32\dtZbVdn.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\vYCuRKz.exe
  C:\Windows\System32\vYCuRKz.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\EAlTJRd.exe
  C:\Windows\System32\EAlTJRd.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System32\pwPhQTE.exe
  C:\Windows\System32\pwPhQTE.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System32\WsftiTf.exe
  C:\Windows\System32\WsftiTf.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System32\dRJkaul.exe
  C:\Windows\System32\dRJkaul.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System32\SoiehiH.exe
  C:\Windows\System32\SoiehiH.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System32\AMEBJmb.exe
  C:\Windows\System32\AMEBJmb.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\oEivaym.exe
  C:\Windows\System32\oEivaym.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System32\kJFZbzn.exe
  C:\Windows\System32\kJFZbzn.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System32\hLeTyEX.exe
  C:\Windows\System32\hLeTyEX.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System32\FzsEXju.exe
  C:\Windows\System32\FzsEXju.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System32\JrGWqfS.exe
  C:\Windows\System32\JrGWqfS.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System32\wVMoLGp.exe
  C:\Windows\System32\wVMoLGp.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\kwWTRoO.exe
  C:\Windows\System32\kwWTRoO.exe
  2⤵
  - Executes dropped EXE
  PID:3380
- C:\Windows\System32\wCdswOV.exe
  C:\Windows\System32\wCdswOV.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\LaZPqnv.exe
  C:\Windows\System32\LaZPqnv.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\stLBvTk.exe
  C:\Windows\System32\stLBvTk.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System32\NQKaevI.exe
  C:\Windows\System32\NQKaevI.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System32\VrDrKna.exe
  C:\Windows\System32\VrDrKna.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System32\RMnbaun.exe
  C:\Windows\System32\RMnbaun.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System32\ldyBdJy.exe
  C:\Windows\System32\ldyBdJy.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System32\zPdWNOn.exe
  C:\Windows\System32\zPdWNOn.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\gQHMafh.exe
  C:\Windows\System32\gQHMafh.exe
  2⤵
  - Executes dropped EXE
  PID:5136
- C:\Windows\System32\pMjPTFc.exe
  C:\Windows\System32\pMjPTFc.exe
  2⤵
  - Executes dropped EXE
  PID:5180
- C:\Windows\System32\VqBSBVO.exe
  C:\Windows\System32\VqBSBVO.exe
  2⤵
  PID:5200
- C:\Windows\System32\mJhcNGh.exe
  C:\Windows\System32\mJhcNGh.exe
  2⤵
  PID:5232
- C:\Windows\System32\hydXNcz.exe
  C:\Windows\System32\hydXNcz.exe
  2⤵
  PID:5252
- C:\Windows\System32\ZcmeiWD.exe
  C:\Windows\System32\ZcmeiWD.exe
  2⤵
  PID:5276
- C:\Windows\System32\NkEjzQv.exe
  C:\Windows\System32\NkEjzQv.exe
  2⤵
  PID:5304
- C:\Windows\System32\BcOYVrb.exe
  C:\Windows\System32\BcOYVrb.exe
  2⤵
  PID:5332
- C:\Windows\System32\jvbhlGW.exe
  C:\Windows\System32\jvbhlGW.exe
  2⤵
  PID:5360
- C:\Windows\System32\EIokURh.exe
  C:\Windows\System32\EIokURh.exe
  2⤵
  PID:5556
- C:\Windows\System32\FVfRIgS.exe
  C:\Windows\System32\FVfRIgS.exe
  2⤵
  PID:5572
- C:\Windows\System32\NSrCQNB.exe
  C:\Windows\System32\NSrCQNB.exe
  2⤵
  PID:5608
- C:\Windows\System32\aiDrqzb.exe
  C:\Windows\System32\aiDrqzb.exe
  2⤵
  PID:5636
- C:\Windows\System32\cEMpZZL.exe
  C:\Windows\System32\cEMpZZL.exe
  2⤵
  PID:5664
- C:\Windows\System32\LeuhXHp.exe
  C:\Windows\System32\LeuhXHp.exe
  2⤵
  PID:5684
- C:\Windows\System32\PqHToQM.exe
  C:\Windows\System32\PqHToQM.exe
  2⤵
  PID:5724
- C:\Windows\System32\lSlvlPs.exe
  C:\Windows\System32\lSlvlPs.exe
  2⤵
  PID:5760
- C:\Windows\System32\pBpESwJ.exe
  C:\Windows\System32\pBpESwJ.exe
  2⤵
  PID:5776
- C:\Windows\System32\DvcHkpd.exe
  C:\Windows\System32\DvcHkpd.exe
  2⤵
  PID:5804
- C:\Windows\System32\lloOkEM.exe
  C:\Windows\System32\lloOkEM.exe
  2⤵
  PID:5836
- C:\Windows\System32\TTxMZSC.exe
  C:\Windows\System32\TTxMZSC.exe
  2⤵
  PID:5860
- C:\Windows\System32\WNBJifz.exe
  C:\Windows\System32\WNBJifz.exe
  2⤵
  PID:5896
- C:\Windows\System32\RBgNzfg.exe
  C:\Windows\System32\RBgNzfg.exe
  2⤵
  PID:5924
- C:\Windows\System32\oKSxnZt.exe
  C:\Windows\System32\oKSxnZt.exe
  2⤵
  PID:5940
- C:\Windows\System32\ynFEDKO.exe
  C:\Windows\System32\ynFEDKO.exe
  2⤵
  PID:5992
- C:\Windows\System32\DiLIZSt.exe
  C:\Windows\System32\DiLIZSt.exe
  2⤵
  PID:6016
- C:\Windows\System32\iQrOxaM.exe
  C:\Windows\System32\iQrOxaM.exe
  2⤵
  PID:6044
- C:\Windows\System32\izMXUCC.exe
  C:\Windows\System32\izMXUCC.exe
  2⤵
  PID:6092
- C:\Windows\System32\SbUeDHi.exe
  C:\Windows\System32\SbUeDHi.exe
  2⤵
  PID:3260
- C:\Windows\System32\ufQBRJo.exe
  C:\Windows\System32\ufQBRJo.exe
  2⤵
  PID:936
- C:\Windows\System32\kUVnLgZ.exe
  C:\Windows\System32\kUVnLgZ.exe
  2⤵
  PID:1280
- C:\Windows\System32\vGgnlDk.exe
  C:\Windows\System32\vGgnlDk.exe
  2⤵
  PID:5152
- C:\Windows\System32\LBNTrpY.exe
  C:\Windows\System32\LBNTrpY.exe
  2⤵
  PID:5208
- C:\Windows\System32\vTsDkst.exe
  C:\Windows\System32\vTsDkst.exe
  2⤵
  PID:5272
- C:\Windows\System32\jWFahNM.exe
  C:\Windows\System32\jWFahNM.exe
  2⤵
  PID:5348
- C:\Windows\System32\hFfVlqv.exe
  C:\Windows\System32\hFfVlqv.exe
  2⤵
  PID:3928
- C:\Windows\System32\kuIQbyG.exe
  C:\Windows\System32\kuIQbyG.exe
  2⤵
  PID:4668
- C:\Windows\System32\AwKtHmO.exe
  C:\Windows\System32\AwKtHmO.exe
  2⤵
  PID:5468
- C:\Windows\System32\AgqEnrW.exe
  C:\Windows\System32\AgqEnrW.exe
  2⤵
  PID:5436
- C:\Windows\System32\ThUYGFZ.exe
  C:\Windows\System32\ThUYGFZ.exe
  2⤵
  PID:5520
- C:\Windows\System32\HInzFXV.exe
  C:\Windows\System32\HInzFXV.exe
  2⤵
  PID:4496
- C:\Windows\System32\BwbRiVJ.exe
  C:\Windows\System32\BwbRiVJ.exe
  2⤵
  PID:4692
- C:\Windows\System32\pQEwjSf.exe
  C:\Windows\System32\pQEwjSf.exe
  2⤵
  PID:5552
- C:\Windows\System32\brPqzMD.exe
  C:\Windows\System32\brPqzMD.exe
  2⤵
  PID:560
- C:\Windows\System32\BGIXANc.exe
  C:\Windows\System32\BGIXANc.exe
  2⤵
  PID:4428
- C:\Windows\System32\NNHTLEQ.exe
  C:\Windows\System32\NNHTLEQ.exe
  2⤵
  PID:4240
- C:\Windows\System32\EOtKuKV.exe
  C:\Windows\System32\EOtKuKV.exe
  2⤵
  PID:5620
- C:\Windows\System32\zHdszxd.exe
  C:\Windows\System32\zHdszxd.exe
  2⤵
  PID:5676
- C:\Windows\System32\Zoouucw.exe
  C:\Windows\System32\Zoouucw.exe
  2⤵
  PID:5768
- C:\Windows\System32\vRvFWjA.exe
  C:\Windows\System32\vRvFWjA.exe
  2⤵
  PID:5816
- C:\Windows\System32\VHDSToo.exe
  C:\Windows\System32\VHDSToo.exe
  2⤵
  PID:5912
- C:\Windows\System32\DryGtSI.exe
  C:\Windows\System32\DryGtSI.exe
  2⤵
  PID:5952
- C:\Windows\System32\GGdBHVD.exe
  C:\Windows\System32\GGdBHVD.exe
  2⤵
  PID:5976
- C:\Windows\System32\SHZcMmL.exe
  C:\Windows\System32\SHZcMmL.exe
  2⤵
  PID:6108
- C:\Windows\System32\KBSTdkk.exe
  C:\Windows\System32\KBSTdkk.exe
  2⤵
  PID:6124
- C:\Windows\System32\VXiNrxb.exe
  C:\Windows\System32\VXiNrxb.exe
  2⤵
  PID:3780
- C:\Windows\System32\jMFDiZi.exe
  C:\Windows\System32\jMFDiZi.exe
  2⤵
  PID:5228
- C:\Windows\System32\qEuVmDu.exe
  C:\Windows\System32\qEuVmDu.exe
  2⤵
  PID:2100
- C:\Windows\System32\BEZkiHP.exe
  C:\Windows\System32\BEZkiHP.exe
  2⤵
  PID:3272
- C:\Windows\System32\JvbvQyc.exe
  C:\Windows\System32\JvbvQyc.exe
  2⤵
  PID:3744
- C:\Windows\System32\ymQumTQ.exe
  C:\Windows\System32\ymQumTQ.exe
  2⤵
  PID:5492
- C:\Windows\System32\ChEaQkX.exe
  C:\Windows\System32\ChEaQkX.exe
  2⤵
  PID:5508
- C:\Windows\System32\tOADgNy.exe
  C:\Windows\System32\tOADgNy.exe
  2⤵
  PID:2024
- C:\Windows\System32\KGlhspd.exe
  C:\Windows\System32\KGlhspd.exe
  2⤵
  PID:2440
- C:\Windows\System32\OPzhXZE.exe
  C:\Windows\System32\OPzhXZE.exe
  2⤵
  PID:5600
- C:\Windows\System32\bvexJMN.exe
  C:\Windows\System32\bvexJMN.exe
  2⤵
  PID:5796
- C:\Windows\System32\KRxCMkc.exe
  C:\Windows\System32\KRxCMkc.exe
  2⤵
  PID:5936
- C:\Windows\System32\fOJlOCR.exe
  C:\Windows\System32\fOJlOCR.exe
  2⤵
  PID:6024
- C:\Windows\System32\DFFxUuZ.exe
  C:\Windows\System32\DFFxUuZ.exe
  2⤵
  PID:6136
- C:\Windows\System32\PTZrwcm.exe
  C:\Windows\System32\PTZrwcm.exe
  2⤵
  PID:6028
- C:\Windows\System32\sRBQkfg.exe
  C:\Windows\System32\sRBQkfg.exe
  2⤵
  PID:6100
- C:\Windows\System32\GbILBlR.exe
  C:\Windows\System32\GbILBlR.exe
  2⤵
  PID:5188
- C:\Windows\System32\PKeTHWA.exe
  C:\Windows\System32\PKeTHWA.exe
  2⤵
  PID:2904
- C:\Windows\System32\CAaABne.exe
  C:\Windows\System32\CAaABne.exe
  2⤵
  PID:1448
- C:\Windows\System32\DCZnejS.exe
  C:\Windows\System32\DCZnejS.exe
  2⤵
  PID:4032
- C:\Windows\System32\triqUfC.exe
  C:\Windows\System32\triqUfC.exe
  2⤵
  PID:5732
- C:\Windows\System32\WXmVHBx.exe
  C:\Windows\System32\WXmVHBx.exe
  2⤵
  PID:5908
- C:\Windows\System32\SaEHbFl.exe
  C:\Windows\System32\SaEHbFl.exe
  2⤵
  PID:5056
- C:\Windows\System32\JMqeewV.exe
  C:\Windows\System32\JMqeewV.exe
  2⤵
  PID:5588
- C:\Windows\System32\gGGRHdA.exe
  C:\Windows\System32\gGGRHdA.exe
  2⤵
  PID:5264
- C:\Windows\System32\AKgONCv.exe
  C:\Windows\System32\AKgONCv.exe
  2⤵
  PID:6168
- C:\Windows\System32\tkDPUoc.exe
  C:\Windows\System32\tkDPUoc.exe
  2⤵
  PID:6192
- C:\Windows\System32\qInqbvN.exe
  C:\Windows\System32\qInqbvN.exe
  2⤵
  PID:6240
- C:\Windows\System32\hlHvrMm.exe
  C:\Windows\System32\hlHvrMm.exe
  2⤵
  PID:6260
- C:\Windows\System32\iGSMpiX.exe
  C:\Windows\System32\iGSMpiX.exe
  2⤵
  PID:6308
- C:\Windows\System32\cZSoLhC.exe
  C:\Windows\System32\cZSoLhC.exe
  2⤵
  PID:6328
- C:\Windows\System32\goDCWwt.exe
  C:\Windows\System32\goDCWwt.exe
  2⤵
  PID:6360
- C:\Windows\System32\OwUJfKp.exe
  C:\Windows\System32\OwUJfKp.exe
  2⤵
  PID:6388
- C:\Windows\System32\JaNXqXM.exe
  C:\Windows\System32\JaNXqXM.exe
  2⤵
  PID:6412
- C:\Windows\System32\BhjORfX.exe
  C:\Windows\System32\BhjORfX.exe
  2⤵
  PID:6428
- C:\Windows\System32\HUGYRJn.exe
  C:\Windows\System32\HUGYRJn.exe
  2⤵
  PID:6468
- C:\Windows\System32\DVbFghd.exe
  C:\Windows\System32\DVbFghd.exe
  2⤵
  PID:6488
- C:\Windows\System32\MASuAiO.exe
  C:\Windows\System32\MASuAiO.exe
  2⤵
  PID:6504
- C:\Windows\System32\witXohx.exe
  C:\Windows\System32\witXohx.exe
  2⤵
  PID:6536
- C:\Windows\System32\yVfAQWi.exe
  C:\Windows\System32\yVfAQWi.exe
  2⤵
  PID:6564
- C:\Windows\System32\CqzBFpf.exe
  C:\Windows\System32\CqzBFpf.exe
  2⤵
  PID:6580
- C:\Windows\System32\vDMGrTO.exe
  C:\Windows\System32\vDMGrTO.exe
  2⤵
  PID:6608
- C:\Windows\System32\lIoioiR.exe
  C:\Windows\System32\lIoioiR.exe
  2⤵
  PID:6636
- C:\Windows\System32\OVrICYB.exe
  C:\Windows\System32\OVrICYB.exe
  2⤵
  PID:6692
- C:\Windows\System32\oeOclDX.exe
  C:\Windows\System32\oeOclDX.exe
  2⤵
  PID:6724
- C:\Windows\System32\AlnNiRI.exe
  C:\Windows\System32\AlnNiRI.exe
  2⤵
  PID:6740
- C:\Windows\System32\QHHolcc.exe
  C:\Windows\System32\QHHolcc.exe
  2⤵
  PID:6772
- C:\Windows\System32\jXJiqJh.exe
  C:\Windows\System32\jXJiqJh.exe
  2⤵
  PID:6788
- C:\Windows\System32\lgUCYEy.exe
  C:\Windows\System32\lgUCYEy.exe
  2⤵
  PID:6812
- C:\Windows\System32\mkqdMmI.exe
  C:\Windows\System32\mkqdMmI.exe
  2⤵
  PID:6828
- C:\Windows\System32\VzIFDlC.exe
  C:\Windows\System32\VzIFDlC.exe
  2⤵
  PID:6852
- C:\Windows\System32\uSlaerw.exe
  C:\Windows\System32\uSlaerw.exe
  2⤵
  PID:6908
- C:\Windows\System32\suryASN.exe
  C:\Windows\System32\suryASN.exe
  2⤵
  PID:6936
- C:\Windows\System32\idIanHI.exe
  C:\Windows\System32\idIanHI.exe
  2⤵
  PID:6956
- C:\Windows\System32\LBfNWGq.exe
  C:\Windows\System32\LBfNWGq.exe
  2⤵
  PID:6972
- C:\Windows\System32\kQXlQlh.exe
  C:\Windows\System32\kQXlQlh.exe
  2⤵
  PID:7004
- C:\Windows\System32\vZvGvMp.exe
  C:\Windows\System32\vZvGvMp.exe
  2⤵
  PID:7024
- C:\Windows\System32\VzhTMQS.exe
  C:\Windows\System32\VzhTMQS.exe
  2⤵
  PID:7048
- C:\Windows\System32\zbiFxap.exe
  C:\Windows\System32\zbiFxap.exe
  2⤵
  PID:7068
- C:\Windows\System32\eolfNSD.exe
  C:\Windows\System32\eolfNSD.exe
  2⤵
  PID:7116
- C:\Windows\System32\mUrmsrt.exe
  C:\Windows\System32\mUrmsrt.exe
  2⤵
  PID:7136
- C:\Windows\System32\crBUyiJ.exe
  C:\Windows\System32\crBUyiJ.exe
  2⤵
  PID:7164
- C:\Windows\System32\xivFQJO.exe
  C:\Windows\System32\xivFQJO.exe
  2⤵
  PID:6184
- C:\Windows\System32\RDWpuYP.exe
  C:\Windows\System32\RDWpuYP.exe
  2⤵
  PID:6404
- C:\Windows\System32\pIGKxra.exe
  C:\Windows\System32\pIGKxra.exe
  2⤵
  PID:6484
- C:\Windows\System32\VoAOCcF.exe
  C:\Windows\System32\VoAOCcF.exe
  2⤵
  PID:6512
- C:\Windows\System32\fPaduuJ.exe
  C:\Windows\System32\fPaduuJ.exe
  2⤵
  PID:6824
- C:\Windows\System32\FyAHiEQ.exe
  C:\Windows\System32\FyAHiEQ.exe
  2⤵
  PID:6736
- C:\Windows\System32\LLvBFxg.exe
  C:\Windows\System32\LLvBFxg.exe
  2⤵
  PID:6768
- C:\Windows\System32\xRLmBhi.exe
  C:\Windows\System32\xRLmBhi.exe
  2⤵
  PID:6836
- C:\Windows\System32\PtllMdZ.exe
  C:\Windows\System32\PtllMdZ.exe
  2⤵
  PID:7000
- C:\Windows\System32\hHVGZvr.exe
  C:\Windows\System32\hHVGZvr.exe
  2⤵
  PID:7032
- C:\Windows\System32\JbArtBJ.exe
  C:\Windows\System32\JbArtBJ.exe
  2⤵
  PID:7040
- C:\Windows\System32\sssViDi.exe
  C:\Windows\System32\sssViDi.exe
  2⤵
  PID:7060
- C:\Windows\System32\mrWtfyv.exe
  C:\Windows\System32\mrWtfyv.exe
  2⤵
  PID:2032
- C:\Windows\System32\ieRYHnf.exe
  C:\Windows\System32\ieRYHnf.exe
  2⤵
  PID:6336
- C:\Windows\System32\ggIPCgx.exe
  C:\Windows\System32\ggIPCgx.exe
  2⤵
  PID:6216
- C:\Windows\System32\tcHYyrk.exe
  C:\Windows\System32\tcHYyrk.exe
  2⤵
  PID:6440
- C:\Windows\System32\NowRsyz.exe
  C:\Windows\System32\NowRsyz.exe
  2⤵
  PID:6700
- C:\Windows\System32\hPxWYMV.exe
  C:\Windows\System32\hPxWYMV.exe
  2⤵
  PID:6884
- C:\Windows\System32\eJOPGwA.exe
  C:\Windows\System32\eJOPGwA.exe
  2⤵
  PID:6844
- C:\Windows\System32\iglROzV.exe
  C:\Windows\System32\iglROzV.exe
  2⤵
  PID:6996
- C:\Windows\System32\pjafhrU.exe
  C:\Windows\System32\pjafhrU.exe
  2⤵
  PID:6220
- C:\Windows\System32\gFKFSbo.exe
  C:\Windows\System32\gFKFSbo.exe
  2⤵
  PID:6400
- C:\Windows\System32\uJbLTsS.exe
  C:\Windows\System32\uJbLTsS.exe
  2⤵
  PID:6808
- C:\Windows\System32\UsvBAOH.exe
  C:\Windows\System32\UsvBAOH.exe
  2⤵
  PID:7112
- C:\Windows\System32\bkMgzJI.exe
  C:\Windows\System32\bkMgzJI.exe
  2⤵
  PID:7172
- C:\Windows\System32\fuTIMhc.exe
  C:\Windows\System32\fuTIMhc.exe
  2⤵
  PID:7196
- C:\Windows\System32\DVhOzft.exe
  C:\Windows\System32\DVhOzft.exe
  2⤵
  PID:7244
- C:\Windows\System32\ZQXBShV.exe
  C:\Windows\System32\ZQXBShV.exe
  2⤵
  PID:7260
- C:\Windows\System32\dAboNzH.exe
  C:\Windows\System32\dAboNzH.exe
  2⤵
  PID:7284
- C:\Windows\System32\woPNXRr.exe
  C:\Windows\System32\woPNXRr.exe
  2⤵
  PID:7328
- C:\Windows\System32\zmQaZCL.exe
  C:\Windows\System32\zmQaZCL.exe
  2⤵
  PID:7372
- C:\Windows\System32\vHQKgoZ.exe
  C:\Windows\System32\vHQKgoZ.exe
  2⤵
  PID:7396
- C:\Windows\System32\ZvCHxAg.exe
  C:\Windows\System32\ZvCHxAg.exe
  2⤵
  PID:7412
- C:\Windows\System32\rgsAUwK.exe
  C:\Windows\System32\rgsAUwK.exe
  2⤵
  PID:7448
- C:\Windows\System32\ckWQBof.exe
  C:\Windows\System32\ckWQBof.exe
  2⤵
  PID:7464
- C:\Windows\System32\rMkVWcF.exe
  C:\Windows\System32\rMkVWcF.exe
  2⤵
  PID:7500
- C:\Windows\System32\lIJYkcy.exe
  C:\Windows\System32\lIJYkcy.exe
  2⤵
  PID:7536
- C:\Windows\System32\LoATqlR.exe
  C:\Windows\System32\LoATqlR.exe
  2⤵
  PID:7576
- C:\Windows\System32\ivQIzir.exe
  C:\Windows\System32\ivQIzir.exe
  2⤵
  PID:7600
- C:\Windows\System32\jRXbkwb.exe
  C:\Windows\System32\jRXbkwb.exe
  2⤵
  PID:7640
- C:\Windows\System32\AyGeBVk.exe
  C:\Windows\System32\AyGeBVk.exe
  2⤵
  PID:7672
- C:\Windows\System32\pWLqBOD.exe
  C:\Windows\System32\pWLqBOD.exe
  2⤵
  PID:7692
- C:\Windows\System32\kNPTvDI.exe
  C:\Windows\System32\kNPTvDI.exe
  2⤵
  PID:7708
- C:\Windows\System32\GQPokmm.exe
  C:\Windows\System32\GQPokmm.exe
  2⤵
  PID:7740
- C:\Windows\System32\hWduSMA.exe
  C:\Windows\System32\hWduSMA.exe
  2⤵
  PID:7760
- C:\Windows\System32\sddQMwf.exe
  C:\Windows\System32\sddQMwf.exe
  2⤵
  PID:7828
- C:\Windows\System32\PgbGkzv.exe
  C:\Windows\System32\PgbGkzv.exe
  2⤵
  PID:7860
- C:\Windows\System32\BRVrvXH.exe
  C:\Windows\System32\BRVrvXH.exe
  2⤵
  PID:7876
- C:\Windows\System32\jPPDfKs.exe
  C:\Windows\System32\jPPDfKs.exe
  2⤵
  PID:7892
- C:\Windows\System32\gbGxcxs.exe
  C:\Windows\System32\gbGxcxs.exe
  2⤵
  PID:7924
- C:\Windows\System32\rVYzcfU.exe
  C:\Windows\System32\rVYzcfU.exe
  2⤵
  PID:7952
- C:\Windows\System32\JAFfveK.exe
  C:\Windows\System32\JAFfveK.exe
  2⤵
  PID:7972
- C:\Windows\System32\rczObLU.exe
  C:\Windows\System32\rczObLU.exe
  2⤵
  PID:8016
- C:\Windows\System32\jTHIGNX.exe
  C:\Windows\System32\jTHIGNX.exe
  2⤵
  PID:8040
- C:\Windows\System32\xvWJIeM.exe
  C:\Windows\System32\xvWJIeM.exe
  2⤵
  PID:8096
- C:\Windows\System32\kVmnNjF.exe
  C:\Windows\System32\kVmnNjF.exe
  2⤵
  PID:8140
- C:\Windows\System32\srbmOcf.exe
  C:\Windows\System32\srbmOcf.exe
  2⤵
  PID:8156
- C:\Windows\System32\yrwOmLc.exe
  C:\Windows\System32\yrwOmLc.exe
  2⤵
  PID:8176
- C:\Windows\System32\edeHjds.exe
  C:\Windows\System32\edeHjds.exe
  2⤵
  PID:7460
- C:\Windows\System32\sgRDsHn.exe
  C:\Windows\System32\sgRDsHn.exe
  2⤵
  PID:7480
- C:\Windows\System32\ctPXMsf.exe
  C:\Windows\System32\ctPXMsf.exe
  2⤵
  PID:7532
- C:\Windows\System32\tsjYTsQ.exe
  C:\Windows\System32\tsjYTsQ.exe
  2⤵
  PID:7564
- C:\Windows\System32\ypfAKma.exe
  C:\Windows\System32\ypfAKma.exe
  2⤵
  PID:7636
- C:\Windows\System32\LbzRlaC.exe
  C:\Windows\System32\LbzRlaC.exe
  2⤵
  PID:7804
- C:\Windows\System32\YLGKAIm.exe
  C:\Windows\System32\YLGKAIm.exe
  2⤵
  PID:7780
- C:\Windows\System32\idNXpXe.exe
  C:\Windows\System32\idNXpXe.exe
  2⤵
  PID:7868
- C:\Windows\System32\VQqHhhb.exe
  C:\Windows\System32\VQqHhhb.exe
  2⤵
  PID:7936
- C:\Windows\System32\qzsZzQC.exe
  C:\Windows\System32\qzsZzQC.exe
  2⤵
  PID:8008
- C:\Windows\System32\xznTAos.exe
  C:\Windows\System32\xznTAos.exe
  2⤵
  PID:8076
- C:\Windows\System32\MaPBMuH.exe
  C:\Windows\System32\MaPBMuH.exe
  2⤵
  PID:6804
- C:\Windows\System32\OUhhtax.exe
  C:\Windows\System32\OUhhtax.exe
  2⤵
  PID:6752
- C:\Windows\System32\hcZFPCs.exe
  C:\Windows\System32\hcZFPCs.exe
  2⤵
  PID:7188
- C:\Windows\System32\zrerRAd.exe
  C:\Windows\System32\zrerRAd.exe
  2⤵
  PID:7272
- C:\Windows\System32\fhssxMU.exe
  C:\Windows\System32\fhssxMU.exe
  2⤵
  PID:7392
- C:\Windows\System32\vbwljtf.exe
  C:\Windows\System32\vbwljtf.exe
  2⤵
  PID:7276
- C:\Windows\System32\ZUcSSSR.exe
  C:\Windows\System32\ZUcSSSR.exe
  2⤵
  PID:7340
- C:\Windows\System32\nnZeDnN.exe
  C:\Windows\System32\nnZeDnN.exe
  2⤵
  PID:7440
- C:\Windows\System32\CGdXgSZ.exe
  C:\Windows\System32\CGdXgSZ.exe
  2⤵
  PID:7592
- C:\Windows\System32\KbQkQdZ.exe
  C:\Windows\System32\KbQkQdZ.exe
  2⤵
  PID:7824
- C:\Windows\System32\gMwhPmO.exe
  C:\Windows\System32\gMwhPmO.exe
  2⤵
  PID:7848
- C:\Windows\System32\hYWJxFe.exe
  C:\Windows\System32\hYWJxFe.exe
  2⤵
  PID:7836
- C:\Windows\System32\OtHnAcm.exe
  C:\Windows\System32\OtHnAcm.exe
  2⤵
  PID:8128
- C:\Windows\System32\pOcOAXS.exe
  C:\Windows\System32\pOcOAXS.exe
  2⤵
  PID:7132
- C:\Windows\System32\gwASvRk.exe
  C:\Windows\System32\gwASvRk.exe
  2⤵
  PID:7304
- C:\Windows\System32\qUzHpym.exe
  C:\Windows\System32\qUzHpym.exe
  2⤵
  PID:3412
- C:\Windows\System32\EcIenzd.exe
  C:\Windows\System32\EcIenzd.exe
  2⤵
  PID:7320
- C:\Windows\System32\pAvLNgL.exe
  C:\Windows\System32\pAvLNgL.exe
  2⤵
  PID:7492
- C:\Windows\System32\DqOvkBF.exe
  C:\Windows\System32\DqOvkBF.exe
  2⤵
  PID:8208
- C:\Windows\System32\gHgtDta.exe
  C:\Windows\System32\gHgtDta.exe
  2⤵
  PID:8236
- C:\Windows\System32\XRLEqfU.exe
  C:\Windows\System32\XRLEqfU.exe
  2⤵
  PID:8264
- C:\Windows\System32\GzoLUKp.exe
  C:\Windows\System32\GzoLUKp.exe
  2⤵
  PID:8296
- C:\Windows\System32\SEpXgCx.exe
  C:\Windows\System32\SEpXgCx.exe
  2⤵
  PID:8316
- C:\Windows\System32\DFFShIT.exe
  C:\Windows\System32\DFFShIT.exe
  2⤵
  PID:8356
- C:\Windows\System32\ZPLQsUD.exe
  C:\Windows\System32\ZPLQsUD.exe
  2⤵
  PID:8392
- C:\Windows\System32\acSDTbA.exe
  C:\Windows\System32\acSDTbA.exe
  2⤵
  PID:8428
- C:\Windows\System32\BApOdBC.exe
  C:\Windows\System32\BApOdBC.exe
  2⤵
  PID:8444
- C:\Windows\System32\qwPeBcg.exe
  C:\Windows\System32\qwPeBcg.exe
  2⤵
  PID:8484
- C:\Windows\System32\ocYYuev.exe
  C:\Windows\System32\ocYYuev.exe
  2⤵
  PID:8500
- C:\Windows\System32\JLUfLyX.exe
  C:\Windows\System32\JLUfLyX.exe
  2⤵
  PID:8536
- C:\Windows\System32\HoVoYqH.exe
  C:\Windows\System32\HoVoYqH.exe
  2⤵
  PID:8560
- C:\Windows\System32\dEWRqOR.exe
  C:\Windows\System32\dEWRqOR.exe
  2⤵
  PID:8624
- C:\Windows\System32\eWXholi.exe
  C:\Windows\System32\eWXholi.exe
  2⤵
  PID:8648
- C:\Windows\System32\JmzIYTu.exe
  C:\Windows\System32\JmzIYTu.exe
  2⤵
  PID:8676
- C:\Windows\System32\zTdqskP.exe
  C:\Windows\System32\zTdqskP.exe
  2⤵
  PID:8692
- C:\Windows\System32\nqjoaCl.exe
  C:\Windows\System32\nqjoaCl.exe
  2⤵
  PID:8724
- C:\Windows\System32\VwRvVIU.exe
  C:\Windows\System32\VwRvVIU.exe
  2⤵
  PID:8756
- C:\Windows\System32\KqLNNFH.exe
  C:\Windows\System32\KqLNNFH.exe
  2⤵
  PID:8780
- C:\Windows\System32\dXJyzVl.exe
  C:\Windows\System32\dXJyzVl.exe
  2⤵
  PID:8800
- C:\Windows\System32\OtxYYsg.exe
  C:\Windows\System32\OtxYYsg.exe
  2⤵
  PID:8816
- C:\Windows\System32\NtrVoLU.exe
  C:\Windows\System32\NtrVoLU.exe
  2⤵
  PID:8884
- C:\Windows\System32\wTfBiqr.exe
  C:\Windows\System32\wTfBiqr.exe
  2⤵
  PID:8908
- C:\Windows\System32\nZQnYQy.exe
  C:\Windows\System32\nZQnYQy.exe
  2⤵
  PID:8928
- C:\Windows\System32\hHcyaVS.exe
  C:\Windows\System32\hHcyaVS.exe
  2⤵
  PID:8984
- C:\Windows\System32\eYhOBYn.exe
  C:\Windows\System32\eYhOBYn.exe
  2⤵
  PID:9000
- C:\Windows\System32\fUYEoSx.exe
  C:\Windows\System32\fUYEoSx.exe
  2⤵
  PID:9016
- C:\Windows\System32\GtwkkyC.exe
  C:\Windows\System32\GtwkkyC.exe
  2⤵
  PID:9036
- C:\Windows\System32\WdYRKLe.exe
  C:\Windows\System32\WdYRKLe.exe
  2⤵
  PID:9052
- C:\Windows\System32\eXNxcTl.exe
  C:\Windows\System32\eXNxcTl.exe
  2⤵
  PID:9076
- C:\Windows\System32\sUmhEli.exe
  C:\Windows\System32\sUmhEli.exe
  2⤵
  PID:9104
- C:\Windows\System32\cRalrKZ.exe
  C:\Windows\System32\cRalrKZ.exe
  2⤵
  PID:9124
- C:\Windows\System32\UMLPvna.exe
  C:\Windows\System32\UMLPvna.exe
  2⤵
  PID:9144
- C:\Windows\System32\IerhPjR.exe
  C:\Windows\System32\IerhPjR.exe
  2⤵
  PID:9168
- C:\Windows\System32\wMZbZqV.exe
  C:\Windows\System32\wMZbZqV.exe
  2⤵
  PID:9196
- C:\Windows\System32\KMOPxUO.exe
  C:\Windows\System32\KMOPxUO.exe
  2⤵
  PID:9212
- C:\Windows\System32\ajOShAY.exe
  C:\Windows\System32\ajOShAY.exe
  2⤵
  PID:536
- C:\Windows\System32\AGJEzor.exe
  C:\Windows\System32\AGJEzor.exe
  2⤵
  PID:6180
- C:\Windows\System32\fHpHnsQ.exe
  C:\Windows\System32\fHpHnsQ.exe
  2⤵
  PID:1236
- C:\Windows\System32\TtLTiYA.exe
  C:\Windows\System32\TtLTiYA.exe
  2⤵
  PID:8248
- C:\Windows\System32\SYlnatN.exe
  C:\Windows\System32\SYlnatN.exe
  2⤵
  PID:8312
- C:\Windows\System32\TzGQkRh.exe
  C:\Windows\System32\TzGQkRh.exe
  2⤵
  PID:8368
- C:\Windows\System32\DmfAWUW.exe
  C:\Windows\System32\DmfAWUW.exe
  2⤵
  PID:8364
- C:\Windows\System32\WoNDNAm.exe
  C:\Windows\System32\WoNDNAm.exe
  2⤵
  PID:8416
- C:\Windows\System32\JTyWqgH.exe
  C:\Windows\System32\JTyWqgH.exe
  2⤵
  PID:8424
- C:\Windows\System32\HaiDbdw.exe
  C:\Windows\System32\HaiDbdw.exe
  2⤵
  PID:8524
- C:\Windows\System32\GBRuoth.exe
  C:\Windows\System32\GBRuoth.exe
  2⤵
  PID:8660
- C:\Windows\System32\BJoUstz.exe
  C:\Windows\System32\BJoUstz.exe
  2⤵
  PID:8716
- C:\Windows\System32\CEMorHc.exe
  C:\Windows\System32\CEMorHc.exe
  2⤵
  PID:8768
- C:\Windows\System32\hMRrtIJ.exe
  C:\Windows\System32\hMRrtIJ.exe
  2⤵
  PID:8796
- C:\Windows\System32\kBcjhnU.exe
  C:\Windows\System32\kBcjhnU.exe
  2⤵
  PID:8972
- C:\Windows\System32\xTJRTOa.exe
  C:\Windows\System32\xTJRTOa.exe
  2⤵
  PID:8808
- C:\Windows\System32\osGUOWu.exe
  C:\Windows\System32\osGUOWu.exe
  2⤵
  PID:8948
- C:\Windows\System32\gFRFbfY.exe
  C:\Windows\System32\gFRFbfY.exe
  2⤵
  PID:8740
- C:\Windows\System32\qVnxGJO.exe
  C:\Windows\System32\qVnxGJO.exe
  2⤵
  PID:8124
- C:\Windows\System32\dxiAvAt.exe
  C:\Windows\System32\dxiAvAt.exe
  2⤵
  PID:8704
- C:\Windows\System32\NbRqnYw.exe
  C:\Windows\System32\NbRqnYw.exe
  2⤵
  PID:8776
- C:\Windows\System32\tIQtTSL.exe
  C:\Windows\System32\tIQtTSL.exe
  2⤵
  PID:8328
- C:\Windows\System32\LhnJnri.exe
  C:\Windows\System32\LhnJnri.exe
  2⤵
  PID:8736
- C:\Windows\System32\hLHsUMB.exe
  C:\Windows\System32\hLHsUMB.exe
  2⤵
  PID:2464
- C:\Windows\System32\XhjYnMQ.exe
  C:\Windows\System32\XhjYnMQ.exe
  2⤵
  PID:8496
- C:\Windows\System32\fdGrhvk.exe
  C:\Windows\System32\fdGrhvk.exe
  2⤵
  PID:9220
- C:\Windows\System32\UnkPqiX.exe
  C:\Windows\System32\UnkPqiX.exe
  2⤵
  PID:9268
- C:\Windows\System32\bojafrI.exe
  C:\Windows\System32\bojafrI.exe
  2⤵
  PID:9288
- C:\Windows\System32\kuUakOC.exe
  C:\Windows\System32\kuUakOC.exe
  2⤵
  PID:9312
- C:\Windows\System32\cJMBmhN.exe
  C:\Windows\System32\cJMBmhN.exe
  2⤵
  PID:9344
- C:\Windows\System32\kvnUuNn.exe
  C:\Windows\System32\kvnUuNn.exe
  2⤵
  PID:9364
- C:\Windows\System32\SbUIXTb.exe
  C:\Windows\System32\SbUIXTb.exe
  2⤵
  PID:9408
- C:\Windows\System32\OuWeQoL.exe
  C:\Windows\System32\OuWeQoL.exe
  2⤵
  PID:9440
- C:\Windows\System32\yBvmjjG.exe
  C:\Windows\System32\yBvmjjG.exe
  2⤵
  PID:9468
- C:\Windows\System32\hKIRISe.exe
  C:\Windows\System32\hKIRISe.exe
  2⤵
  PID:9484
- C:\Windows\System32\bucDics.exe
  C:\Windows\System32\bucDics.exe
  2⤵
  PID:9500
- C:\Windows\System32\BTkBFNe.exe
  C:\Windows\System32\BTkBFNe.exe
  2⤵
  PID:9544
- C:\Windows\System32\yhShazY.exe
  C:\Windows\System32\yhShazY.exe
  2⤵
  PID:9572
- C:\Windows\System32\MFuieJt.exe
  C:\Windows\System32\MFuieJt.exe
  2⤵
  PID:9592
- C:\Windows\System32\HfpOaZr.exe
  C:\Windows\System32\HfpOaZr.exe
  2⤵
  PID:9628
- C:\Windows\System32\fsgjscw.exe
  C:\Windows\System32\fsgjscw.exe
  2⤵
  PID:9648
- C:\Windows\System32\MeGTzWY.exe
  C:\Windows\System32\MeGTzWY.exe
  2⤵
  PID:9688
- C:\Windows\System32\ydUXlyI.exe
  C:\Windows\System32\ydUXlyI.exe
  2⤵
  PID:9716
- C:\Windows\System32\UiajiyL.exe
  C:\Windows\System32\UiajiyL.exe
  2⤵
  PID:9760
- C:\Windows\System32\WkQZxTp.exe
  C:\Windows\System32\WkQZxTp.exe
  2⤵
  PID:9776
- C:\Windows\System32\rnNoEZJ.exe
  C:\Windows\System32\rnNoEZJ.exe
  2⤵
  PID:9808
- C:\Windows\System32\GiHOwpd.exe
  C:\Windows\System32\GiHOwpd.exe
  2⤵
  PID:9824
- C:\Windows\System32\udQgSdN.exe
  C:\Windows\System32\udQgSdN.exe
  2⤵
  PID:9908
- C:\Windows\System32\YEzztCc.exe
  C:\Windows\System32\YEzztCc.exe
  2⤵
  PID:9924
- C:\Windows\System32\tTFQYwb.exe
  C:\Windows\System32\tTFQYwb.exe
  2⤵
  PID:9952
- C:\Windows\System32\uOcdYPY.exe
  C:\Windows\System32\uOcdYPY.exe
  2⤵
  PID:10000
- C:\Windows\System32\CGKNMTA.exe
  C:\Windows\System32\CGKNMTA.exe
  2⤵
  PID:10020
- C:\Windows\System32\eRZQrdr.exe
  C:\Windows\System32\eRZQrdr.exe
  2⤵
  PID:10052
- C:\Windows\System32\ZVfFdOf.exe
  C:\Windows\System32\ZVfFdOf.exe
  2⤵
  PID:10076
- C:\Windows\System32\PDYReGo.exe
  C:\Windows\System32\PDYReGo.exe
  2⤵
  PID:10104
- C:\Windows\System32\TqQRKrg.exe
  C:\Windows\System32\TqQRKrg.exe
  2⤵
  PID:10128
- C:\Windows\System32\GyvhkyI.exe
  C:\Windows\System32\GyvhkyI.exe
  2⤵
  PID:10164
- C:\Windows\System32\phvBeWB.exe
  C:\Windows\System32\phvBeWB.exe
  2⤵
  PID:10188
- C:\Windows\System32\MlZSXjV.exe
  C:\Windows\System32\MlZSXjV.exe
  2⤵
  PID:10212
- C:\Windows\System32\wtsRfLp.exe
  C:\Windows\System32\wtsRfLp.exe
  2⤵
  PID:9232
- C:\Windows\System32\DcLDhnb.exe
  C:\Windows\System32\DcLDhnb.exe
  2⤵
  PID:440
- C:\Windows\System32\kerBnSx.exe
  C:\Windows\System32\kerBnSx.exe
  2⤵
  PID:9296
- C:\Windows\System32\thMgvbD.exe
  C:\Windows\System32\thMgvbD.exe
  2⤵
  PID:9304
- C:\Windows\System32\QWDDmtX.exe
  C:\Windows\System32\QWDDmtX.exe
  2⤵
  PID:9448
- C:\Windows\System32\yjUHKku.exe
  C:\Windows\System32\yjUHKku.exe
  2⤵
  PID:9496
- C:\Windows\System32\iHDIAzQ.exe
  C:\Windows\System32\iHDIAzQ.exe
  2⤵
  PID:9520
- C:\Windows\System32\dtxgYFx.exe
  C:\Windows\System32\dtxgYFx.exe
  2⤵
  PID:9564
- C:\Windows\System32\ZjNTSZi.exe
  C:\Windows\System32\ZjNTSZi.exe
  2⤵
  PID:9656
- C:\Windows\System32\DOonhVe.exe
  C:\Windows\System32\DOonhVe.exe
  2⤵
  PID:9748
- C:\Windows\System32\RSIWClB.exe
  C:\Windows\System32\RSIWClB.exe
  2⤵
  PID:9820
- C:\Windows\System32\NbbdkrQ.exe
  C:\Windows\System32\NbbdkrQ.exe
  2⤵
  PID:9884
- C:\Windows\System32\GIZtMBD.exe
  C:\Windows\System32\GIZtMBD.exe
  2⤵
  PID:9916
- C:\Windows\System32\RDgzvnq.exe
  C:\Windows\System32\RDgzvnq.exe
  2⤵
  PID:3100
- C:\Windows\System32\YjBtCUw.exe
  C:\Windows\System32\YjBtCUw.exe
  2⤵
  PID:10096
- C:\Windows\System32\YfTdjHa.exe
  C:\Windows\System32\YfTdjHa.exe
  2⤵
  PID:9084
- C:\Windows\System32\DaWuAXF.exe
  C:\Windows\System32\DaWuAXF.exe
  2⤵
  PID:10184
- C:\Windows\System32\EPNCbSo.exe
  C:\Windows\System32\EPNCbSo.exe
  2⤵
  PID:10136
- C:\Windows\System32\BPNHkrn.exe
  C:\Windows\System32\BPNHkrn.exe
  2⤵
  PID:10196
- C:\Windows\System32\QWEEZMy.exe
  C:\Windows\System32\QWEEZMy.exe
  2⤵
  PID:10220
- C:\Windows\System32\skCtdKO.exe
  C:\Windows\System32\skCtdKO.exe
  2⤵
  PID:9308
- C:\Windows\System32\HxVxFwg.exe
  C:\Windows\System32\HxVxFwg.exe
  2⤵
  PID:9528
- C:\Windows\System32\CrdzuAe.exe
  C:\Windows\System32\CrdzuAe.exe
  2⤵
  PID:9724
- C:\Windows\System32\ehrRzrC.exe
  C:\Windows\System32\ehrRzrC.exe
  2⤵
  PID:9944
- C:\Windows\System32\zOTlmdo.exe
  C:\Windows\System32\zOTlmdo.exe
  2⤵
  PID:724
- C:\Windows\System32\LlVGioP.exe
  C:\Windows\System32\LlVGioP.exe
  2⤵
  PID:9416
- C:\Windows\System32\MvOcoDB.exe
  C:\Windows\System32\MvOcoDB.exe
  2⤵
  PID:9336
- C:\Windows\System32\ADdfgEI.exe
  C:\Windows\System32\ADdfgEI.exe
  2⤵
  PID:9920
- C:\Windows\System32\BhyYyvM.exe
  C:\Windows\System32\BhyYyvM.exe
  2⤵
  PID:9864
- C:\Windows\System32\STpgxha.exe
  C:\Windows\System32\STpgxha.exe
  2⤵
  PID:10204
- C:\Windows\System32\hsIzsox.exe
  C:\Windows\System32\hsIzsox.exe
  2⤵
  PID:10260
- C:\Windows\System32\xfAGqnE.exe
  C:\Windows\System32\xfAGqnE.exe
  2⤵
  PID:10280
- C:\Windows\System32\UcOnIkS.exe
  C:\Windows\System32\UcOnIkS.exe
  2⤵
  PID:10304
- C:\Windows\System32\GTBKzAM.exe
  C:\Windows\System32\GTBKzAM.exe
  2⤵
  PID:10324
- C:\Windows\System32\qFEQVVp.exe
  C:\Windows\System32\qFEQVVp.exe
  2⤵
  PID:10348
- C:\Windows\System32\RueQhFX.exe
  C:\Windows\System32\RueQhFX.exe
  2⤵
  PID:10364
- C:\Windows\System32\ddfujkD.exe
  C:\Windows\System32\ddfujkD.exe
  2⤵
  PID:10420
- C:\Windows\System32\KrUojLD.exe
  C:\Windows\System32\KrUojLD.exe
  2⤵
  PID:10452
- C:\Windows\System32\pNAryXm.exe
  C:\Windows\System32\pNAryXm.exe
  2⤵
  PID:10472
- C:\Windows\System32\WBjJQUb.exe
  C:\Windows\System32\WBjJQUb.exe
  2⤵
  PID:10512
- C:\Windows\System32\zEOyGjO.exe
  C:\Windows\System32\zEOyGjO.exe
  2⤵
  PID:10544
- C:\Windows\System32\bNOTSeG.exe
  C:\Windows\System32\bNOTSeG.exe
  2⤵
  PID:10588
- C:\Windows\System32\tjioWvK.exe
  C:\Windows\System32\tjioWvK.exe
  2⤵
  PID:10612
- C:\Windows\System32\XlhEHli.exe
  C:\Windows\System32\XlhEHli.exe
  2⤵
  PID:10628
- C:\Windows\System32\yEtTCke.exe
  C:\Windows\System32\yEtTCke.exe
  2⤵
  PID:10648
- C:\Windows\System32\OFBzkUT.exe
  C:\Windows\System32\OFBzkUT.exe
  2⤵
  PID:10672
- C:\Windows\System32\VJRkMLQ.exe
  C:\Windows\System32\VJRkMLQ.exe
  2⤵
  PID:10700
- C:\Windows\System32\kZraBbX.exe
  C:\Windows\System32\kZraBbX.exe
  2⤵
  PID:10724
- C:\Windows\System32\yBgxwMI.exe
  C:\Windows\System32\yBgxwMI.exe
  2⤵
  PID:10740
- C:\Windows\System32\PhKuZdO.exe
  C:\Windows\System32\PhKuZdO.exe
  2⤵
  PID:10760
- C:\Windows\System32\FqoEjJy.exe
  C:\Windows\System32\FqoEjJy.exe
  2⤵
  PID:10808
- C:\Windows\System32\WIbntBg.exe
  C:\Windows\System32\WIbntBg.exe
  2⤵
  PID:10832
- C:\Windows\System32\HBLBXWI.exe
  C:\Windows\System32\HBLBXWI.exe
  2⤵
  PID:10880
- C:\Windows\System32\scfwNXQ.exe
  C:\Windows\System32\scfwNXQ.exe
  2⤵
  PID:10908
- C:\Windows\System32\coYEWdn.exe
  C:\Windows\System32\coYEWdn.exe
  2⤵
  PID:10928
- C:\Windows\System32\ySEkRuo.exe
  C:\Windows\System32\ySEkRuo.exe
  2⤵
  PID:10944
- C:\Windows\System32\PkJszRX.exe
  C:\Windows\System32\PkJszRX.exe
  2⤵
  PID:10984
- C:\Windows\System32\uKbyxpG.exe
  C:\Windows\System32\uKbyxpG.exe
  2⤵
  PID:11004
- C:\Windows\System32\yuaaNGm.exe
  C:\Windows\System32\yuaaNGm.exe
  2⤵
  PID:11048
- C:\Windows\System32\eYNBJXF.exe
  C:\Windows\System32\eYNBJXF.exe
  2⤵
  PID:11096
- C:\Windows\System32\bhHxJIU.exe
  C:\Windows\System32\bhHxJIU.exe
  2⤵
  PID:11112
- C:\Windows\System32\nkYPtca.exe
  C:\Windows\System32\nkYPtca.exe
  2⤵
  PID:11136
- C:\Windows\System32\PyBVKGn.exe
  C:\Windows\System32\PyBVKGn.exe
  2⤵
  PID:11164
- C:\Windows\System32\tsVOQno.exe
  C:\Windows\System32\tsVOQno.exe
  2⤵
  PID:11204
- C:\Windows\System32\KfszPXO.exe
  C:\Windows\System32\KfszPXO.exe
  2⤵
  PID:11220
- C:\Windows\System32\OakXIbC.exe
  C:\Windows\System32\OakXIbC.exe
  2⤵
  PID:11248
- C:\Windows\System32\kbibyzN.exe
  C:\Windows\System32\kbibyzN.exe
  2⤵
  PID:9552
- C:\Windows\System32\ORjkbRI.exe
  C:\Windows\System32\ORjkbRI.exe
  2⤵
  PID:10316
- C:\Windows\System32\YYkadfu.exe
  C:\Windows\System32\YYkadfu.exe
  2⤵
  PID:10400
- C:\Windows\System32\KLUGiFI.exe
  C:\Windows\System32\KLUGiFI.exe
  2⤵
  PID:10460
- C:\Windows\System32\DOdgawf.exe
  C:\Windows\System32\DOdgawf.exe
  2⤵
  PID:10448
- C:\Windows\System32\hgsjvMP.exe
  C:\Windows\System32\hgsjvMP.exe
  2⤵
  PID:10524
- C:\Windows\System32\bWSdCpo.exe
  C:\Windows\System32\bWSdCpo.exe
  2⤵
  PID:10636
- C:\Windows\System32\nwgXFft.exe
  C:\Windows\System32\nwgXFft.exe
  2⤵
  PID:10664
- C:\Windows\System32\pmlawMw.exe
  C:\Windows\System32\pmlawMw.exe
  2⤵
  PID:10792
- C:\Windows\System32\ljDdnHf.exe
  C:\Windows\System32\ljDdnHf.exe
  2⤵
  PID:9428
- C:\Windows\System32\ZvxyEHL.exe
  C:\Windows\System32\ZvxyEHL.exe
  2⤵
  PID:10936
- C:\Windows\System32\exjWrAp.exe
  C:\Windows\System32\exjWrAp.exe
  2⤵
  PID:11064
- C:\Windows\System32\pgUOzzp.exe
  C:\Windows\System32\pgUOzzp.exe
  2⤵
  PID:11080
- C:\Windows\System32\qxrKQUH.exe
  C:\Windows\System32\qxrKQUH.exe
  2⤵
  PID:11152
- C:\Windows\System32\aPuJjww.exe
  C:\Windows\System32\aPuJjww.exe
  2⤵
  PID:11172
- C:\Windows\System32\lpDPfvz.exe
  C:\Windows\System32\lpDPfvz.exe
  2⤵
  PID:10244
- C:\Windows\System32\SWOSpwQ.exe
  C:\Windows\System32\SWOSpwQ.exe
  2⤵
  PID:10344
- C:\Windows\System32\radRiXi.exe
  C:\Windows\System32\radRiXi.exe
  2⤵
  PID:10440
- C:\Windows\System32\ucHckDn.exe
  C:\Windows\System32\ucHckDn.exe
  2⤵
  PID:10532
- C:\Windows\System32\fzWHuAm.exe
  C:\Windows\System32\fzWHuAm.exe
  2⤵
  PID:10564
- C:\Windows\System32\nLxseNq.exe
  C:\Windows\System32\nLxseNq.exe
  2⤵
  PID:10620
- C:\Windows\System32\gteOkUn.exe
  C:\Windows\System32\gteOkUn.exe
  2⤵
  PID:10688
- C:\Windows\System32\mAaHNYT.exe
  C:\Windows\System32\mAaHNYT.exe
  2⤵
  PID:10696
- C:\Windows\System32\tdoevQx.exe
  C:\Windows\System32\tdoevQx.exe
  2⤵
  PID:10856
- C:\Windows\System32\lXWttHf.exe
  C:\Windows\System32\lXWttHf.exe
  2⤵
  PID:380
- C:\Windows\System32\EDbVNVw.exe
  C:\Windows\System32\EDbVNVw.exe
  2⤵
  PID:2908
- C:\Windows\System32\BNOhirF.exe
  C:\Windows\System32\BNOhirF.exe
  2⤵
  PID:11388
- C:\Windows\System32\dlOZakc.exe
  C:\Windows\System32\dlOZakc.exe
  2⤵
  PID:11496
- C:\Windows\System32\DyeXMSs.exe
  C:\Windows\System32\DyeXMSs.exe
  2⤵
  PID:11540
- C:\Windows\System32\CkSCxKd.exe
  C:\Windows\System32\CkSCxKd.exe
  2⤵
  PID:11556
- C:\Windows\System32\KTzhezp.exe
  C:\Windows\System32\KTzhezp.exe
  2⤵
  PID:11716
- C:\Windows\System32\AKJmzvw.exe
  C:\Windows\System32\AKJmzvw.exe
  2⤵
  PID:11736
- C:\Windows\System32\hSCVAgB.exe
  C:\Windows\System32\hSCVAgB.exe
  2⤵
  PID:11760
- C:\Windows\System32\dHxvhhp.exe
  C:\Windows\System32\dHxvhhp.exe
  2⤵
  PID:11784
- C:\Windows\System32\DuKnJeZ.exe
  C:\Windows\System32\DuKnJeZ.exe
  2⤵
  PID:11896
- C:\Windows\System32\XhJTAMH.exe
  C:\Windows\System32\XhJTAMH.exe
  2⤵
  PID:11912
- C:\Windows\System32\YDIZbwY.exe
  C:\Windows\System32\YDIZbwY.exe
  2⤵
  PID:11928
- C:\Windows\System32\ogcDyRF.exe
  C:\Windows\System32\ogcDyRF.exe
  2⤵
  PID:11944
- C:\Windows\System32\BfhemDg.exe
  C:\Windows\System32\BfhemDg.exe
  2⤵
  PID:11972
- C:\Windows\System32\NuXoJgg.exe
  C:\Windows\System32\NuXoJgg.exe
  2⤵
  PID:11988
- C:\Windows\System32\tZMsMBU.exe
  C:\Windows\System32\tZMsMBU.exe
  2⤵
  PID:12004
- C:\Windows\System32\iMbqBFw.exe
  C:\Windows\System32\iMbqBFw.exe
  2⤵
  PID:12020
- C:\Windows\System32\MUlFrkP.exe
  C:\Windows\System32\MUlFrkP.exe
  2⤵
  PID:12036
- C:\Windows\System32\yScsMHP.exe
  C:\Windows\System32\yScsMHP.exe
  2⤵
  PID:12052
- C:\Windows\System32\xfopVFT.exe
  C:\Windows\System32\xfopVFT.exe
  2⤵
  PID:12068
- C:\Windows\System32\zeEEMzq.exe
  C:\Windows\System32\zeEEMzq.exe
  2⤵
  PID:12084
- C:\Windows\System32\mdxFhPh.exe
  C:\Windows\System32\mdxFhPh.exe
  2⤵
  PID:12100
- C:\Windows\System32\AELTyEi.exe
  C:\Windows\System32\AELTyEi.exe
  2⤵
  PID:12116
- C:\Windows\System32\xuQVQbs.exe
  C:\Windows\System32\xuQVQbs.exe
  2⤵
  PID:12212
- C:\Windows\System32\ZBUseaV.exe
  C:\Windows\System32\ZBUseaV.exe
  2⤵
  PID:4988
- C:\Windows\System32\DQDqdrw.exe
  C:\Windows\System32\DQDqdrw.exe
  2⤵
  PID:4324
- C:\Windows\System32\owurULY.exe
  C:\Windows\System32\owurULY.exe
  2⤵
  PID:11384
- C:\Windows\System32\LDSTJPO.exe
  C:\Windows\System32\LDSTJPO.exe
  2⤵
  PID:3920
- C:\Windows\System32\yfSEcdx.exe
  C:\Windows\System32\yfSEcdx.exe
  2⤵
  PID:11328
- C:\Windows\System32\gqfRtZO.exe
  C:\Windows\System32\gqfRtZO.exe
  2⤵
  PID:5656
- C:\Windows\System32\hBEkwmi.exe
  C:\Windows\System32\hBEkwmi.exe
  2⤵
  PID:5708
- C:\Windows\System32\nlDAvZW.exe
  C:\Windows\System32\nlDAvZW.exe
  2⤵
  PID:3232
- C:\Windows\System32\YgpRdxM.exe
  C:\Windows\System32\YgpRdxM.exe
  2⤵
  PID:4768
- C:\Windows\System32\qrKCVeu.exe
  C:\Windows\System32\qrKCVeu.exe
  2⤵
  PID:4544
- C:\Windows\System32\pXPPKMl.exe
  C:\Windows\System32\pXPPKMl.exe
  2⤵
  PID:11508
- C:\Windows\System32\EdPBrOv.exe
  C:\Windows\System32\EdPBrOv.exe
  2⤵
  PID:4472
- C:\Windows\System32\MPASJWj.exe
  C:\Windows\System32\MPASJWj.exe
  2⤵
  PID:11552
- C:\Windows\System32\ltrGRVX.exe
  C:\Windows\System32\ltrGRVX.exe
  2⤵
  PID:11588
- C:\Windows\System32\nvcDQzL.exe
  C:\Windows\System32\nvcDQzL.exe
  2⤵
  PID:5096
- C:\Windows\System32\OIjOcfy.exe
  C:\Windows\System32\OIjOcfy.exe
  2⤵
  PID:11564
- C:\Windows\System32\pYTvcwb.exe
  C:\Windows\System32\pYTvcwb.exe
  2⤵
  PID:11696
- C:\Windows\System32\QfeZNxL.exe
  C:\Windows\System32\QfeZNxL.exe
  2⤵
  PID:11756
- C:\Windows\System32\gfVmJuu.exe
  C:\Windows\System32\gfVmJuu.exe
  2⤵
  PID:1936
- C:\Windows\System32\nkcvFxF.exe
  C:\Windows\System32\nkcvFxF.exe
  2⤵
  PID:808
- C:\Windows\System32\RAoQiWp.exe
  C:\Windows\System32\RAoQiWp.exe
  2⤵
  PID:11776
- C:\Windows\System32\Dxwotzu.exe
  C:\Windows\System32\Dxwotzu.exe
  2⤵
  PID:11840
- C:\Windows\System32\eEPeeZv.exe
  C:\Windows\System32\eEPeeZv.exe
  2⤵
  PID:4756
- C:\Windows\System32\GDoTgGg.exe
  C:\Windows\System32\GDoTgGg.exe
  2⤵
  PID:12060
- C:\Windows\System32\VpwRwwh.exe
  C:\Windows\System32\VpwRwwh.exe
  2⤵
  PID:12188
- C:\Windows\System32\Gsenill.exe
  C:\Windows\System32\Gsenill.exe
  2⤵
  PID:4956
- C:\Windows\System32\laRuegs.exe
  C:\Windows\System32\laRuegs.exe
  2⤵
  PID:12080
- C:\Windows\System32\hzbrlYh.exe
  C:\Windows\System32\hzbrlYh.exe
  2⤵
  PID:11984
- C:\Windows\System32\aUeMBcE.exe
  C:\Windows\System32\aUeMBcE.exe
  2⤵
  PID:3456
- C:\Windows\System32\ulMCqPP.exe
  C:\Windows\System32\ulMCqPP.exe
  2⤵
  PID:12236
- C:\Windows\System32\VKwYlQE.exe
  C:\Windows\System32\VKwYlQE.exe
  2⤵
  PID:3308
- C:\Windows\System32\kziNqLF.exe
  C:\Windows\System32\kziNqLF.exe
  2⤵
  PID:5284
- C:\Windows\System32\yxpZhil.exe
  C:\Windows\System32\yxpZhil.exe
  2⤵
  PID:5196
- C:\Windows\System32\YydrcNj.exe
  C:\Windows\System32\YydrcNj.exe
  2⤵
  PID:12176
- C:\Windows\System32\IOyKrUc.exe
  C:\Windows\System32\IOyKrUc.exe
  2⤵
  PID:3184
- C:\Windows\System32\DJGBbjs.exe
  C:\Windows\System32\DJGBbjs.exe
  2⤵
  PID:5340
- C:\Windows\System32\rOPJLUw.exe
  C:\Windows\System32\rOPJLUw.exe
  2⤵
  PID:12272
- C:\Windows\System32\uWTOGau.exe
  C:\Windows\System32\uWTOGau.exe
  2⤵
  PID:628
- C:\Windows\System32\CXDdcCt.exe
  C:\Windows\System32\CXDdcCt.exe
  2⤵
  PID:5396
- C:\Windows\System32\HQRcBdo.exe
  C:\Windows\System32\HQRcBdo.exe
  2⤵
  PID:5368
- C:\Windows\System32\cOGnkbG.exe
  C:\Windows\System32\cOGnkbG.exe
  2⤵
  PID:11368
- C:\Windows\System32\jwRUnDU.exe
  C:\Windows\System32\jwRUnDU.exe
  2⤵
  PID:11024
- C:\Windows\System32\GdIzKab.exe
  C:\Windows\System32\GdIzKab.exe
  2⤵
  PID:5868
- C:\Windows\System32\bjQHKtJ.exe
  C:\Windows\System32\bjQHKtJ.exe
  2⤵
  PID:4736
- C:\Windows\System32\lJeMYgG.exe
  C:\Windows\System32\lJeMYgG.exe
  2⤵
  PID:11360
- C:\Windows\System32\agvFiNI.exe
  C:\Windows\System32\agvFiNI.exe
  2⤵
  PID:5752
- C:\Windows\System32\Fhamzaf.exe
  C:\Windows\System32\Fhamzaf.exe
  2⤵
  PID:5756
- C:\Windows\System32\icebmti.exe
  C:\Windows\System32\icebmti.exe
  2⤵
  PID:6276
- C:\Windows\System32\kvofrux.exe
  C:\Windows\System32\kvofrux.exe
  2⤵
  PID:1772
- C:\Windows\System32\ANKfjpR.exe
  C:\Windows\System32\ANKfjpR.exe
  2⤵
  PID:5812
- C:\Windows\System32\lsMItAz.exe
  C:\Windows\System32\lsMItAz.exe
  2⤵
  PID:6552
- C:\Windows\System32\OlNmNNp.exe
  C:\Windows\System32\OlNmNNp.exe
  2⤵
  PID:6672
- C:\Windows\System32\QgcqtUz.exe
  C:\Windows\System32\QgcqtUz.exe
  2⤵
  PID:6840
- C:\Windows\System32\XPHIYfa.exe
  C:\Windows\System32\XPHIYfa.exe
  2⤵
  PID:12224
- C:\Windows\System32\WRwpVOV.exe
  C:\Windows\System32\WRwpVOV.exe
  2⤵
  PID:4020
- C:\Windows\System32\GgUvSmt.exe
  C:\Windows\System32\GgUvSmt.exe
  2⤵
  PID:3280
- C:\Windows\System32\zuaIsSd.exe
  C:\Windows\System32\zuaIsSd.exe
  2⤵
  PID:11624
- C:\Windows\System32\unGBdRF.exe
  C:\Windows\System32\unGBdRF.exe
  2⤵
  PID:11664
- C:\Windows\System32\HdcbSom.exe
  C:\Windows\System32\HdcbSom.exe
  2⤵
  PID:11732
- C:\Windows\System32\wAgesMz.exe
  C:\Windows\System32\wAgesMz.exe
  2⤵
  PID:11692
- C:\Windows\System32\XDwTOGZ.exe
  C:\Windows\System32\XDwTOGZ.exe
  2⤵
  PID:316
- C:\Windows\System32\ThYztCq.exe
  C:\Windows\System32\ThYztCq.exe
  2⤵
  PID:11892
- C:\Windows\System32\IqFcErQ.exe
  C:\Windows\System32\IqFcErQ.exe
  2⤵
  PID:11820
- C:\Windows\System32\FjDspMB.exe
  C:\Windows\System32\FjDspMB.exe
  2⤵
  PID:12016
- C:\Windows\System32\rZoUxzp.exe
  C:\Windows\System32\rZoUxzp.exe
  2⤵
  PID:12156
- C:\Windows\System32\GyqWDBH.exe
  C:\Windows\System32\GyqWDBH.exe
  2⤵
  PID:5168
- C:\Windows\System32\WRmwbSE.exe
  C:\Windows\System32\WRmwbSE.exe
  2⤵
  PID:12192
- C:\Windows\System32\UVdGxWc.exe
  C:\Windows\System32\UVdGxWc.exe
  2⤵
  PID:12260
- C:\Windows\System32\XsihHVu.exe
  C:\Windows\System32\XsihHVu.exe
  2⤵
  PID:2572
- C:\Windows\System32\DpbLGUF.exe
  C:\Windows\System32\DpbLGUF.exe
  2⤵
  PID:11356
- C:\Windows\System32\ovNxkIR.exe
  C:\Windows\System32\ovNxkIR.exe
  2⤵
  PID:5692
- C:\Windows\System32\uAjHRDW.exe
  C:\Windows\System32\uAjHRDW.exe
  2⤵
  PID:2016
- C:\Windows\System32\NGKwurJ.exe
  C:\Windows\System32\NGKwurJ.exe
  2⤵
  PID:6668
- C:\Windows\System32\ofSlmxa.exe
  C:\Windows\System32\ofSlmxa.exe
  2⤵
  PID:4564
- C:\Windows\System32\xuUoJXz.exe
  C:\Windows\System32\xuUoJXz.exe
  2⤵
  PID:7124
- C:\Windows\System32\IntRVLV.exe
  C:\Windows\System32\IntRVLV.exe
  2⤵
  PID:11408
- C:\Windows\System32\raRVJHm.exe
  C:\Windows\System32\raRVJHm.exe
  2⤵
  PID:6900
- C:\Windows\System32\dwfzLjk.exe
  C:\Windows\System32\dwfzLjk.exe
  2⤵
  PID:11296
- C:\Windows\System32\gHxDhFH.exe
  C:\Windows\System32\gHxDhFH.exe
  2⤵
  PID:4620
- C:\Windows\System32\VhyHBmu.exe
  C:\Windows\System32\VhyHBmu.exe
  2⤵
  PID:712
- C:\Windows\System32\wNeWqQp.exe
  C:\Windows\System32\wNeWqQp.exe
  2⤵
  PID:6104
- C:\Windows\System32\fqPrmMr.exe
  C:\Windows\System32\fqPrmMr.exe
  2⤵
  PID:12152
- C:\Windows\System32\vspbDBx.exe
  C:\Windows\System32\vspbDBx.exe
  2⤵
  PID:11792
- C:\Windows\System32\rBetdKZ.exe
  C:\Windows\System32\rBetdKZ.exe
  2⤵
  PID:12164
- C:\Windows\System32\vIrVLfL.exe
  C:\Windows\System32\vIrVLfL.exe
  2⤵
  PID:8476
- C:\Windows\System32\cFJhjIc.exe
  C:\Windows\System32\cFJhjIc.exe
  2⤵
  PID:5292
- C:\Windows\System32\UnqhgQa.exe
  C:\Windows\System32\UnqhgQa.exe
  2⤵
  PID:5672
- C:\Windows\System32\LIKSLmk.exe
  C:\Windows\System32\LIKSLmk.exe
  2⤵
  PID:5260
- C:\Windows\System32\sORYxdQ.exe
  C:\Windows\System32\sORYxdQ.exe
  2⤵
  PID:5564
- C:\Windows\System32\PYqgkMZ.exe
  C:\Windows\System32\PYqgkMZ.exe
  2⤵
  PID:4000
- C:\Windows\System32\UFVTcnQ.exe
  C:\Windows\System32\UFVTcnQ.exe
  2⤵
  PID:5624
- C:\Windows\System32\EpWfxRq.exe
  C:\Windows\System32\EpWfxRq.exe
  2⤵
  PID:5892
- C:\Windows\System32\qoCUpSt.exe
  C:\Windows\System32\qoCUpSt.exe
  2⤵
  PID:3264
- C:\Windows\System32\fwsgLVq.exe
  C:\Windows\System32\fwsgLVq.exe
  2⤵
  PID:12280
- C:\Windows\System32\oNGAPtv.exe
  C:\Windows\System32\oNGAPtv.exe
  2⤵
  PID:5240
- C:\Windows\System32\TgfTyKL.exe
  C:\Windows\System32\TgfTyKL.exe
  2⤵
  PID:7732
- C:\Windows\System32\bedRYpK.exe
  C:\Windows\System32\bedRYpK.exe
  2⤵
  PID:5872
- C:\Windows\System32\kjutKDp.exe
  C:\Windows\System32\kjutKDp.exe
  2⤵
  PID:5820
- C:\Windows\System32\ehvzjVD.exe
  C:\Windows\System32\ehvzjVD.exe
  2⤵
  PID:5248
- C:\Windows\System32\OPeCyuc.exe
  C:\Windows\System32\OPeCyuc.exe
  2⤵
  PID:6396
- C:\Windows\System32\DcWJNCV.exe
  C:\Windows\System32\DcWJNCV.exe
  2⤵
  PID:5040
- C:\Windows\System32\LuSMPWJ.exe
  C:\Windows\System32\LuSMPWJ.exe
  2⤵
  PID:5300
- C:\Windows\System32\CtHAjcz.exe
  C:\Windows\System32\CtHAjcz.exe
  2⤵
  PID:5884
- C:\Windows\System32\aFadVmm.exe
  C:\Windows\System32\aFadVmm.exe
  2⤵
  PID:11424
- C:\Windows\System32\KfZYTZe.exe
  C:\Windows\System32\KfZYTZe.exe
  2⤵
  PID:1800
- C:\Windows\System32\BelAsoZ.exe
  C:\Windows\System32\BelAsoZ.exe
  2⤵
  PID:1528
- C:\Windows\System32\MwUTRSZ.exe
  C:\Windows\System32\MwUTRSZ.exe
  2⤵
  PID:12200
- C:\Windows\System32\LWbvUkI.exe
  C:\Windows\System32\LWbvUkI.exe
  2⤵
  PID:12160
- C:\Windows\System32\RvIvxBj.exe
  C:\Windows\System32\RvIvxBj.exe
  2⤵
  PID:6040
- C:\Windows\System32\mdMbBuP.exe
  C:\Windows\System32\mdMbBuP.exe
  2⤵
  PID:6060
- C:\Windows\System32\aSTtxNv.exe
  C:\Windows\System32\aSTtxNv.exe
  2⤵
  PID:12264
- C:\Windows\System32\LasnXRD.exe
  C:\Windows\System32\LasnXRD.exe
  2⤵
  PID:1796
- C:\Windows\System32\KyMGFgv.exe
  C:\Windows\System32\KyMGFgv.exe
  2⤵
  PID:11480
- C:\Windows\System32\UCxIjsI.exe
  C:\Windows\System32\UCxIjsI.exe
  2⤵
  PID:5856
- C:\Windows\System32\QolrESj.exe
  C:\Windows\System32\QolrESj.exe
  2⤵
  PID:5960
- C:\Windows\System32\KVpuYPE.exe
  C:\Windows\System32\KVpuYPE.exe
  2⤵
  PID:6648
- C:\Windows\System32\AttXuOB.exe
  C:\Windows\System32\AttXuOB.exe
  2⤵
  PID:6316
- C:\Windows\System32\iHKAtNk.exe
  C:\Windows\System32\iHKAtNk.exe
  2⤵
  PID:368
- C:\Windows\System32\pbuuVdb.exe
  C:\Windows\System32\pbuuVdb.exe
  2⤵
  PID:4972
- C:\Windows\System32\lbiabyj.exe
  C:\Windows\System32\lbiabyj.exe
  2⤵
  PID:920
- C:\Windows\System32\TqxVkMQ.exe
  C:\Windows\System32\TqxVkMQ.exe
  2⤵
  PID:5220
- C:\Windows\System32\GQnKwKe.exe
  C:\Windows\System32\GQnKwKe.exe
  2⤵
  PID:3600
- C:\Windows\System32\BzTTYMl.exe
  C:\Windows\System32\BzTTYMl.exe
  2⤵
  PID:2060
- C:\Windows\System32\vjvaQTK.exe
  C:\Windows\System32\vjvaQTK.exe
  2⤵
  PID:5288
- C:\Windows\System32\gdtMorg.exe
  C:\Windows\System32\gdtMorg.exe
  2⤵
  PID:10996
- C:\Windows\System32\oahmcfX.exe
  C:\Windows\System32\oahmcfX.exe
  2⤵
  PID:6344
- C:\Windows\System32\vvXkLDM.exe
  C:\Windows\System32\vvXkLDM.exe
  2⤵
  PID:552
- C:\Windows\System32\PcQwgEf.exe
  C:\Windows\System32\PcQwgEf.exe
  2⤵
  PID:11584
- C:\Windows\System32\oLpkplf.exe
  C:\Windows\System32\oLpkplf.exe
  2⤵
  PID:6528
- C:\Windows\System32\AGBnDbc.exe
  C:\Windows\System32\AGBnDbc.exe
  2⤵
  PID:6880
- C:\Windows\System32\ILhKEPU.exe
  C:\Windows\System32\ILhKEPU.exe
  2⤵
  PID:12304
- C:\Windows\System32\JevhitT.exe
  C:\Windows\System32\JevhitT.exe
  2⤵
  PID:12320
- C:\Windows\System32\KqwEJxT.exe
  C:\Windows\System32\KqwEJxT.exe
  2⤵
  PID:12336
- C:\Windows\System32\yECriuB.exe
  C:\Windows\System32\yECriuB.exe
  2⤵
  PID:12380
- C:\Windows\System32\JETOZGG.exe
  C:\Windows\System32\JETOZGG.exe
  2⤵
  PID:12396
- C:\Windows\System32\NPdEJnq.exe
  C:\Windows\System32\NPdEJnq.exe
  2⤵
  PID:12568
- C:\Windows\System32\tHbroOY.exe
  C:\Windows\System32\tHbroOY.exe
  2⤵
  PID:12584
- C:\Windows\System32\NOqtllV.exe
  C:\Windows\System32\NOqtllV.exe
  2⤵
  PID:12600
- C:\Windows\System32\hSQTIVO.exe
  C:\Windows\System32\hSQTIVO.exe
  2⤵
  PID:12616
- C:\Windows\System32\DYYQwsF.exe
  C:\Windows\System32\DYYQwsF.exe
  2⤵
  PID:12632
- C:\Windows\System32\vmwhUDp.exe
  C:\Windows\System32\vmwhUDp.exe
  2⤵
  PID:12648
- C:\Windows\System32\uzGdYOZ.exe
  C:\Windows\System32\uzGdYOZ.exe
  2⤵
  PID:12664
- C:\Windows\System32\PBiyALY.exe
  C:\Windows\System32\PBiyALY.exe
  2⤵
  PID:12684
- C:\Windows\System32\dkwumPX.exe
  C:\Windows\System32\dkwumPX.exe
  2⤵
  PID:12700
- C:\Windows\System32\GliFpAk.exe
  C:\Windows\System32\GliFpAk.exe
  2⤵
  PID:12716
- C:\Windows\System32\sDANxEw.exe
  C:\Windows\System32\sDANxEw.exe
  2⤵
  PID:12952
- C:\Windows\System32\OKrfAnf.exe
  C:\Windows\System32\OKrfAnf.exe
  2⤵
  PID:12968
- C:\Windows\System32\RkVgbBi.exe
  C:\Windows\System32\RkVgbBi.exe
  2⤵
  PID:12984
- C:\Windows\System32\OVTloeh.exe
  C:\Windows\System32\OVTloeh.exe
  2⤵
  PID:13040
- C:\Windows\System32\Gezscnm.exe
  C:\Windows\System32\Gezscnm.exe
  2⤵
  PID:13136
- C:\Windows\System32\SUqsgDI.exe
  C:\Windows\System32\SUqsgDI.exe
  2⤵
  PID:13228
- C:\Windows\System32\iehTONU.exe
  C:\Windows\System32\iehTONU.exe
  2⤵
  PID:13244
- C:\Windows\System32\CCCHEbW.exe
  C:\Windows\System32\CCCHEbW.exe
  2⤵
  PID:13264
- C:\Windows\System32\TPDIAnr.exe
  C:\Windows\System32\TPDIAnr.exe
  2⤵
  PID:13284
- C:\Windows\System32\dIfjmUv.exe
  C:\Windows\System32\dIfjmUv.exe
  2⤵
  PID:6660
- C:\Windows\System32\ShWXtGG.exe
  C:\Windows\System32\ShWXtGG.exe
  2⤵
  PID:6288
- C:\Windows\System32\AwlqcPj.exe
  C:\Windows\System32\AwlqcPj.exe
  2⤵
  PID:5192
- C:\Windows\System32\WUOcYFF.exe
  C:\Windows\System32\WUOcYFF.exe
  2⤵
  PID:6008
- C:\Windows\System32\jbowPDE.exe
  C:\Windows\System32\jbowPDE.exe
  2⤵
  PID:864
- C:\Windows\System32\QNTyGTl.exe
  C:\Windows\System32\QNTyGTl.exe
  2⤵
  PID:5980
- C:\Windows\System32\cFaFUBF.exe
  C:\Windows\System32\cFaFUBF.exe
  2⤵
  PID:1824
- C:\Windows\System32\MXIrQmd.exe
  C:\Windows\System32\MXIrQmd.exe
  2⤵
  PID:12328
- C:\Windows\System32\VJvaGud.exe
  C:\Windows\System32\VJvaGud.exe
  2⤵
  PID:12232
- C:\Windows\System32\EabGyxP.exe
  C:\Windows\System32\EabGyxP.exe
  2⤵
  PID:6604
- C:\Windows\System32\savLnna.exe
  C:\Windows\System32\savLnna.exe
  2⤵
  PID:12316
- C:\Windows\System32\dpTqTBU.exe
  C:\Windows\System32\dpTqTBU.exe
  2⤵
  PID:12560
- C:\Windows\System32\dFObCaH.exe
  C:\Windows\System32\dFObCaH.exe
  2⤵
  PID:12556
- C:\Windows\System32\SPIvDNA.exe
  C:\Windows\System32\SPIvDNA.exe
  2⤵
  PID:12692
- C:\Windows\System32\gcANwkE.exe
  C:\Windows\System32\gcANwkE.exe
  2⤵
  PID:12520
- C:\Windows\System32\JmRbvCx.exe
  C:\Windows\System32\JmRbvCx.exe
  2⤵
  PID:12580
- C:\Windows\System32\fBnZLpc.exe
  C:\Windows\System32\fBnZLpc.exe
  2⤵
  PID:12848
- C:\Windows\System32\aIpeMzF.exe
  C:\Windows\System32\aIpeMzF.exe
  2⤵
  PID:12816
- C:\Windows\System32\idcMOdx.exe
  C:\Windows\System32\idcMOdx.exe
  2⤵
  PID:12840
- C:\Windows\System32\oKsqAFa.exe
  C:\Windows\System32\oKsqAFa.exe
  2⤵
  PID:12928
- C:\Windows\System32\hJLcISu.exe
  C:\Windows\System32\hJLcISu.exe
  2⤵
  PID:13032
- C:\Windows\System32\Sgtwnbf.exe
  C:\Windows\System32\Sgtwnbf.exe
  2⤵
  PID:7224
- C:\Windows\System32\kjYUJSX.exe
  C:\Windows\System32\kjYUJSX.exe
  2⤵
  PID:7204
- C:\Windows\System32\rnNwUUs.exe
  C:\Windows\System32\rnNwUUs.exe
  2⤵
  PID:7348
- C:\Windows\System32\hUwfnLI.exe
  C:\Windows\System32\hUwfnLI.exe
  2⤵
  PID:7632
- C:\Windows\System32\Ofqyvyp.exe
  C:\Windows\System32\Ofqyvyp.exe
  2⤵
  PID:13192
- C:\Windows\System32\FqxZCuT.exe
  C:\Windows\System32\FqxZCuT.exe
  2⤵
  PID:7548
- C:\Windows\System32\ncoBeOX.exe
  C:\Windows\System32\ncoBeOX.exe
  2⤵
  PID:7344
- C:\Windows\System32\YQjjfJI.exe
  C:\Windows\System32\YQjjfJI.exe
  2⤵
  PID:13092
- C:\Windows\System32\oTuYjUh.exe
  C:\Windows\System32\oTuYjUh.exe
  2⤵
  PID:11484
- C:\Windows\System32\fpbmxCh.exe
  C:\Windows\System32\fpbmxCh.exe
  2⤵
  PID:13188
- C:\Windows\System32\qkHOoQx.exe
  C:\Windows\System32\qkHOoQx.exe
  2⤵
  PID:5376
- C:\Windows\System32\ZjNOBHB.exe
  C:\Windows\System32\ZjNOBHB.exe
  2⤵
  PID:13236
- C:\Windows\System32\oEjWxXL.exe
  C:\Windows\System32\oEjWxXL.exe
  2⤵
  PID:7792
- C:\Windows\System32\mAZOMgU.exe
  C:\Windows\System32\mAZOMgU.exe
  2⤵
  PID:6408
- C:\Windows\System32\PEdmqbY.exe
  C:\Windows\System32\PEdmqbY.exe
  2⤵
  PID:11432
- C:\Windows\System32\NupUDfa.exe
  C:\Windows\System32\NupUDfa.exe
  2⤵
  PID:8112
- C:\Windows\System32\iOKKfaZ.exe
  C:\Windows\System32\iOKKfaZ.exe
  2⤵
  PID:7156
- C:\Windows\System32\gkNQCPX.exe
  C:\Windows\System32\gkNQCPX.exe
  2⤵
  PID:12388
- C:\Windows\System32\xBtCdzz.exe
  C:\Windows\System32\xBtCdzz.exe
  2⤵
  PID:7908
- C:\Windows\System32\ANZpRqR.exe
  C:\Windows\System32\ANZpRqR.exe
  2⤵
  PID:7916
- C:\Windows\System32\QhaXNcE.exe
  C:\Windows\System32\QhaXNcE.exe
  2⤵
  PID:12416
- C:\Windows\System32\CIUdOPo.exe
  C:\Windows\System32\CIUdOPo.exe
  2⤵
  PID:6684
- C:\Windows\System32\jkadZbU.exe
  C:\Windows\System32\jkadZbU.exe
  2⤵
  PID:6864
- C:\Windows\System32\qTRmvJd.exe
  C:\Windows\System32\qTRmvJd.exe
  2⤵
  PID:6444
- C:\Windows\System32\WcpXxCS.exe
  C:\Windows\System32\WcpXxCS.exe
  2⤵
  PID:7076
- C:\Windows\System32\EGomIhe.exe
  C:\Windows\System32\EGomIhe.exe
  2⤵
  PID:12856
- C:\Windows\System32\lvZggFd.exe
  C:\Windows\System32\lvZggFd.exe
  2⤵
  PID:13036
- C:\Windows\System32\HPusSdY.exe
  C:\Windows\System32\HPusSdY.exe
  2⤵
  PID:13148
- C:\Windows\System32\SvKDAyo.exe
  C:\Windows\System32\SvKDAyo.exe
  2⤵
  PID:7560
- C:\Windows\System32\hfijXCd.exe
  C:\Windows\System32\hfijXCd.exe
  2⤵
  PID:8824
- C:\Windows\System32\UzPGsZG.exe
  C:\Windows\System32\UzPGsZG.exe
  2⤵
  PID:13152
- C:\Windows\System32\meTkfBI.exe
  C:\Windows\System32\meTkfBI.exe
  2⤵
  PID:13292
- C:\Windows\System32\mLXOBPs.exe
  C:\Windows\System32\mLXOBPs.exe
  2⤵
  PID:12804
- C:\Windows\System32\fgxfFsp.exe
  C:\Windows\System32\fgxfFsp.exe
  2⤵
  PID:6872
- C:\Windows\System32\xOOPEgk.exe
  C:\Windows\System32\xOOPEgk.exe
  2⤵
  PID:7584
- C:\Windows\System32\XNbwhjt.exe
  C:\Windows\System32\XNbwhjt.exe
  2⤵
  PID:7720
- C:\Windows\System32\TGYeNPS.exe
  C:\Windows\System32\TGYeNPS.exe
  2⤵
  PID:6340
- C:\Windows\System32\ynWGgrf.exe
  C:\Windows\System32\ynWGgrf.exe
  2⤵
  PID:6572
- C:\Windows\System32\ZLYswNF.exe
  C:\Windows\System32\ZLYswNF.exe
  2⤵
  PID:6644
- C:\Windows\System32\GgOOwvL.exe
  C:\Windows\System32\GgOOwvL.exe
  2⤵
  PID:6376
- C:\Windows\System32\mEqRsTQ.exe
  C:\Windows\System32\mEqRsTQ.exe
  2⤵
  PID:12464
- C:\Windows\System32\zAuSzRG.exe
  C:\Windows\System32\zAuSzRG.exe
  2⤵
  PID:13024
- C:\Windows\System32\aYkgxff.exe
  C:\Windows\System32\aYkgxff.exe
  2⤵
  PID:7228
- C:\Windows\System32\XEvsCoj.exe
  C:\Windows\System32\XEvsCoj.exe
  2⤵
  PID:13300
- C:\Windows\System32\jIJLuQE.exe
  C:\Windows\System32\jIJLuQE.exe
  2⤵
  PID:5720
- C:\Windows\System32\zdSluOo.exe
  C:\Windows\System32\zdSluOo.exe
  2⤵
  PID:4932
- C:\Windows\System32\RgixQoM.exe
  C:\Windows\System32\RgixQoM.exe
  2⤵
  PID:8012
- C:\Windows\System32\VTiPcir.exe
  C:\Windows\System32\VTiPcir.exe
  2⤵
  PID:2876
- C:\Windows\System32\RDtXYqT.exe
  C:\Windows\System32\RDtXYqT.exe
  2⤵
  PID:7968
- C:\Windows\System32\ELHUWyG.exe
  C:\Windows\System32\ELHUWyG.exe
  2⤵
  PID:12960
- C:\Windows\System32\jhdlwFr.exe
  C:\Windows\System32\jhdlwFr.exe
  2⤵
  PID:10036
- C:\Windows\System32\NSUDwZn.exe
  C:\Windows\System32\NSUDwZn.exe
  2⤵
  PID:7436
- C:\Windows\System32\ZJQWPFn.exe
  C:\Windows\System32\ZJQWPFn.exe
  2⤵
  PID:7964
- C:\Windows\System32\GVPPsWj.exe
  C:\Windows\System32\GVPPsWj.exe
  2⤵
  PID:8060
- C:\Windows\System32\IuebKfA.exe
  C:\Windows\System32\IuebKfA.exe
  2⤵
  PID:8028
- C:\Windows\System32\QDCpXhF.exe
  C:\Windows\System32\QDCpXhF.exe
  2⤵
  PID:12544
- C:\Windows\System32\kdNaAPe.exe
  C:\Windows\System32\kdNaAPe.exe
  2⤵
  PID:13344
- C:\Windows\System32\VGXqmoF.exe
  C:\Windows\System32\VGXqmoF.exe
  2⤵
  PID:13388
- C:\Windows\System32\RBomXcv.exe
  C:\Windows\System32\RBomXcv.exe
  2⤵
  PID:13404
- C:\Windows\System32\zpsYsCP.exe
  C:\Windows\System32\zpsYsCP.exe
  2⤵
  PID:13448
- C:\Windows\System32\wdAwwoF.exe
  C:\Windows\System32\wdAwwoF.exe
  2⤵
  PID:13464
- C:\Windows\System32\kAyqqTu.exe
  C:\Windows\System32\kAyqqTu.exe
  2⤵
  PID:13484
- C:\Windows\System32\PUCTNzl.exe
  C:\Windows\System32\PUCTNzl.exe
  2⤵
  PID:13516
- C:\Windows\System32\PPtCNzn.exe
  C:\Windows\System32\PPtCNzn.exe
  2⤵
  PID:13596
- C:\Windows\System32\WcnEqVs.exe
  C:\Windows\System32\WcnEqVs.exe
  2⤵
  PID:13620
- C:\Windows\System32\kTDTelC.exe
  C:\Windows\System32\kTDTelC.exe
  2⤵
  PID:13636
- C:\Windows\System32\GeMfiZH.exe
  C:\Windows\System32\GeMfiZH.exe
  2⤵
  PID:13652
- C:\Windows\System32\yNtptDQ.exe
  C:\Windows\System32\yNtptDQ.exe
  2⤵
  PID:13668
- C:\Windows\System32\aYDKhtA.exe
  C:\Windows\System32\aYDKhtA.exe
  2⤵
  PID:13736
- C:\Windows\System32\MQDpCZx.exe
  C:\Windows\System32\MQDpCZx.exe
  2⤵
  PID:13872
- C:\Windows\System32\kKUMuJV.exe
  C:\Windows\System32\kKUMuJV.exe
  2⤵
  PID:13928
- C:\Windows\System32\vjZbDVS.exe
  C:\Windows\System32\vjZbDVS.exe
  2⤵
  PID:13952
- C:\Windows\System32\xkhzPtQ.exe
  C:\Windows\System32\xkhzPtQ.exe
  2⤵
  PID:13968
- C:\Windows\System32\KqnOHFM.exe
  C:\Windows\System32\KqnOHFM.exe
  2⤵
  PID:13988
- C:\Windows\System32\EnEWuqb.exe
  C:\Windows\System32\EnEWuqb.exe
  2⤵
  PID:14004
- C:\Windows\System32\ljYRlYp.exe
  C:\Windows\System32\ljYRlYp.exe
  2⤵
  PID:14024
- C:\Windows\System32\ZQGtvju.exe
  C:\Windows\System32\ZQGtvju.exe
  2⤵
  PID:14040
- C:\Windows\System32\OrLKwuL.exe
  C:\Windows\System32\OrLKwuL.exe
  2⤵
  PID:14056
- C:\Windows\System32\XOWJERx.exe
  C:\Windows\System32\XOWJERx.exe
  2⤵
  PID:14088
- C:\Windows\System32\agXTtIG.exe
  C:\Windows\System32\agXTtIG.exe
  2⤵
  PID:14112
- C:\Windows\System32\mdXFxTP.exe
  C:\Windows\System32\mdXFxTP.exe
  2⤵
  PID:14128
- C:\Windows\System32\HYeDYqh.exe
  C:\Windows\System32\HYeDYqh.exe
  2⤵
  PID:14216
- C:\Windows\System32\NTpKjCB.exe
  C:\Windows\System32\NTpKjCB.exe
  2⤵
  PID:14236
- C:\Windows\System32\tkYTVRh.exe
  C:\Windows\System32\tkYTVRh.exe
  2⤵
  PID:14256
- C:\Windows\System32\vHlooRE.exe
  C:\Windows\System32\vHlooRE.exe
  2⤵
  PID:14288
- C:\Windows\System32\qXXYXgF.exe
  C:\Windows\System32\qXXYXgF.exe
  2⤵
  PID:12356
- C:\Windows\System32\ZpMkQao.exe
  C:\Windows\System32\ZpMkQao.exe
  2⤵
  PID:13320
- C:\Windows\System32\Ohrqmgq.exe
  C:\Windows\System32\Ohrqmgq.exe
  2⤵
  PID:13368
- C:\Windows\System32\AIfsIfa.exe
  C:\Windows\System32\AIfsIfa.exe
  2⤵
  PID:10492
- C:\Windows\System32\ngRAUhp.exe
  C:\Windows\System32\ngRAUhp.exe
  2⤵
  PID:13400
- C:\Windows\System32\hcNaxdM.exe
  C:\Windows\System32\hcNaxdM.exe
  2⤵
  PID:13532
- C:\Windows\System32\dEpenQL.exe
  C:\Windows\System32\dEpenQL.exe
  2⤵
  PID:13540
- C:\Windows\System32\jxRRpNE.exe
  C:\Windows\System32\jxRRpNE.exe
  2⤵
  PID:13560
- C:\Windows\System32\IkpuYLQ.exe
  C:\Windows\System32\IkpuYLQ.exe
  2⤵
  PID:13692
- C:\Windows\System32\PjSPzSj.exe
  C:\Windows\System32\PjSPzSj.exe
  2⤵
  PID:13684
- C:\Windows\System32\UNsOkle.exe
  C:\Windows\System32\UNsOkle.exe
  2⤵
  PID:7612
- C:\Windows\System32\UjRkENZ.exe
  C:\Windows\System32\UjRkENZ.exe
  2⤵
  PID:13688
- C:\Windows\System32\nhxhbqJ.exe
  C:\Windows\System32\nhxhbqJ.exe
  2⤵
  PID:10848
- C:\Windows\System32\dJsIBhG.exe
  C:\Windows\System32\dJsIBhG.exe
  2⤵
  PID:13820
- C:\Windows\System32\CImrIqY.exe
  C:\Windows\System32\CImrIqY.exe
  2⤵
  PID:13880
- C:\Windows\System32\biHvxHQ.exe
  C:\Windows\System32\biHvxHQ.exe
  2⤵
  PID:14036
- C:\Windows\System32\jJrBzUp.exe
  C:\Windows\System32\jJrBzUp.exe
  2⤵
  PID:13948
- C:\Windows\System32\FFPKjOb.exe
  C:\Windows\System32\FFPKjOb.exe
  2⤵
  PID:13964
- C:\Windows\System32\GiaEiPZ.exe
  C:\Windows\System32\GiaEiPZ.exe
  2⤵
  PID:8256
- C:\Windows\System32\jrOpYPw.exe
  C:\Windows\System32\jrOpYPw.exe
  2⤵
  PID:8336
- C:\Windows\System32\XpIUcBg.exe
  C:\Windows\System32\XpIUcBg.exe
  2⤵
  PID:8344
- C:\Windows\System32\kUlfDcd.exe
  C:\Windows\System32\kUlfDcd.exe
  2⤵
  PID:14152
- C:\Windows\System32\iYWOKjD.exe
  C:\Windows\System32\iYWOKjD.exe
  2⤵
  PID:14176
- C:\Windows\System32\zmtiNTs.exe
  C:\Windows\System32\zmtiNTs.exe
  2⤵
  PID:8376
- C:\Windows\System32\fCZGbQp.exe
  C:\Windows\System32\fCZGbQp.exe
  2⤵
  PID:8380
- C:\Windows\System32\WoZJvOv.exe
  C:\Windows\System32\WoZJvOv.exe
  2⤵
  PID:12900
- C:\Windows\System32\xGgeqlY.exe
  C:\Windows\System32\xGgeqlY.exe
  2⤵
  PID:13412
- C:\Windows\System32\MCBllAp.exe
  C:\Windows\System32\MCBllAp.exe
  2⤵
  PID:13664
- C:\Windows\System32\mIcrUYR.exe
  C:\Windows\System32\mIcrUYR.exe
  2⤵
  PID:13456
- C:\Windows\System32\EmvSRdb.exe
  C:\Windows\System32\EmvSRdb.exe
  2⤵
  PID:13472
- C:\Windows\System32\Tzkliui.exe
  C:\Windows\System32\Tzkliui.exe
  2⤵
  PID:13576
- C:\Windows\System32\ampitKm.exe
  C:\Windows\System32\ampitKm.exe
  2⤵
  PID:13428
- C:\Windows\System32\uwMALYs.exe
  C:\Windows\System32\uwMALYs.exe
  2⤵
  PID:13724
- C:\Windows\System32\hXARsfv.exe
  C:\Windows\System32\hXARsfv.exe
  2⤵
  PID:8788
- C:\Windows\System32\pBmDhFV.exe
  C:\Windows\System32\pBmDhFV.exe
  2⤵
  PID:8668
- C:\Windows\System32\elkQJct.exe
  C:\Windows\System32\elkQJct.exe
  2⤵
  PID:7524
- C:\Windows\System32\BUGaBMX.exe
  C:\Windows\System32\BUGaBMX.exe
  2⤵
  PID:13816
- C:\Windows\System32\czgMJvi.exe
  C:\Windows\System32\czgMJvi.exe
  2⤵
  PID:13900
- C:\Windows\System32\FTyplfa.exe
  C:\Windows\System32\FTyplfa.exe
  2⤵
  PID:7944
- C:\Windows\System32\BQnOWpW.exe
  C:\Windows\System32\BQnOWpW.exe
  2⤵
  PID:14108
- C:\Windows\System32\zYjbRHz.exe
  C:\Windows\System32\zYjbRHz.exe
  2⤵
  PID:13996
- C:\Windows\System32\mHOSmXk.exe
  C:\Windows\System32\mHOSmXk.exe
  2⤵
  PID:14312
- C:\Windows\System32\pYeUCch.exe
  C:\Windows\System32\pYeUCch.exe
  2⤵
  PID:8332
- C:\Windows\System32\OMUooMB.exe
  C:\Windows\System32\OMUooMB.exe
  2⤵
  PID:880
- C:\Windows\System32\gOzQoFi.exe
  C:\Windows\System32\gOzQoFi.exe
  2⤵
  PID:10520
- C:\Windows\System32\groWJWc.exe
  C:\Windows\System32\groWJWc.exe
  2⤵
  PID:8544
- C:\Windows\System32\VqNluVF.exe
  C:\Windows\System32\VqNluVF.exe
  2⤵
  PID:13432
- C:\Windows\System32\cgcJLdl.exe
  C:\Windows\System32\cgcJLdl.exe
  2⤵
  PID:13612
- C:\Windows\System32\bSLfwHj.exe
  C:\Windows\System32\bSLfwHj.exe
  2⤵
  PID:13764
- C:\Windows\System32\vgeVJTg.exe
  C:\Windows\System32\vgeVJTg.exe
  2⤵
  PID:14048
- C:\Windows\System32\khTbzSb.exe
  C:\Windows\System32\khTbzSb.exe
  2⤵
  PID:9032
- C:\Windows\System32\uVVwNsS.exe
  C:\Windows\System32\uVVwNsS.exe
  2⤵
  PID:14052
- C:\Windows\System32\rLWumUJ.exe
  C:\Windows\System32\rLWumUJ.exe
  2⤵
  PID:1860
- C:\Windows\System32\OEdJAVG.exe
  C:\Windows\System32\OEdJAVG.exe
  2⤵
  PID:8924
- C:\Windows\System32\XQZLUYt.exe
  C:\Windows\System32\XQZLUYt.exe
  2⤵
  PID:8616
- C:\Windows\System32\FvqJawr.exe
  C:\Windows\System32\FvqJawr.exe
  2⤵
  PID:10572
- C:\Windows\System32\urTYfIL.exe
  C:\Windows\System32\urTYfIL.exe
  2⤵
  PID:8196
- C:\Windows\System32\hBqNEWm.exe
  C:\Windows\System32\hBqNEWm.exe
  2⤵
  PID:13828
- C:\Windows\System32\bMhyjad.exe
  C:\Windows\System32\bMhyjad.exe
  2⤵
  PID:8644
- C:\Windows\System32\rEvOGex.exe
  C:\Windows\System32\rEvOGex.exe
  2⤵
  PID:8580
- C:\Windows\System32\mGjaPWJ.exe
  C:\Windows\System32\mGjaPWJ.exe
  2⤵
  PID:9156
- C:\Windows\System32\MTsJmDU.exe
  C:\Windows\System32\MTsJmDU.exe
  2⤵
  PID:8868
- C:\Windows\System32\fAtFLCO.exe
  C:\Windows\System32\fAtFLCO.exe
  2⤵
  PID:13904
- C:\Windows\System32\VvIGkup.exe
  C:\Windows\System32\VvIGkup.exe
  2⤵
  PID:13696
- C:\Windows\System32\QnDMCnT.exe
  C:\Windows\System32\QnDMCnT.exe
  2⤵
  PID:8632
- C:\Windows\System32\gCNttLX.exe
  C:\Windows\System32\gCNttLX.exe
  2⤵
  PID:8408
- C:\Windows\System32\BaoSfQi.exe
  C:\Windows\System32\BaoSfQi.exe
  2⤵
  PID:4204
- C:\Windows\System32\TmvirjC.exe
  C:\Windows\System32\TmvirjC.exe
  2⤵
  PID:9208
- C:\Windows\System32\cxGKKKT.exe
  C:\Windows\System32\cxGKKKT.exe
  2⤵
  PID:9008
- C:\Windows\System32\LuhdvCB.exe
  C:\Windows\System32\LuhdvCB.exe
  2⤵
  PID:9012
- C:\Windows\System32\JaPOXKG.exe
  C:\Windows\System32\JaPOXKG.exe
  2⤵
  PID:8352
- C:\Windows\System32\IOkzIcT.exe
  C:\Windows\System32\IOkzIcT.exe
  2⤵
  PID:9260
- C:\Windows\System32\TSrflXU.exe
  C:\Windows\System32\TSrflXU.exe
  2⤵
  PID:9248
- C:\Windows\System32\gAHLNqV.exe
  C:\Windows\System32\gAHLNqV.exe
  2⤵
  PID:14244
- C:\Windows\System32\drRcilS.exe
  C:\Windows\System32\drRcilS.exe
  2⤵
  PID:8608
- C:\Windows\System32\wngkiWW.exe
  C:\Windows\System32\wngkiWW.exe
  2⤵
  PID:9452
- C:\Windows\System32\OdNvlsX.exe
  C:\Windows\System32\OdNvlsX.exe
  2⤵
  PID:9424
- C:\Windows\System32\ZJCVubN.exe
  C:\Windows\System32\ZJCVubN.exe
  2⤵
  PID:9516
- C:\Windows\System32\dQOnfsL.exe
  C:\Windows\System32\dQOnfsL.exe
  2⤵
  PID:14340
- C:\Windows\System32\famlCvg.exe
  C:\Windows\System32\famlCvg.exe
  2⤵
  PID:14404
- C:\Windows\System32\BcKtRDj.exe
  C:\Windows\System32\BcKtRDj.exe
  2⤵
  PID:14420
- C:\Windows\System32\XDIBKpq.exe
  C:\Windows\System32\XDIBKpq.exe
  2⤵
  PID:14476
- C:\Windows\System32\BwKGlJl.exe
  C:\Windows\System32\BwKGlJl.exe
  2⤵
  PID:14504
- C:\Windows\System32\iTTXght.exe
  C:\Windows\System32\iTTXght.exe
  2⤵
  PID:14536
- C:\Windows\System32\KIdGuot.exe
  C:\Windows\System32\KIdGuot.exe
  2⤵
  PID:14556
- C:\Windows\System32\muGnieZ.exe
  C:\Windows\System32\muGnieZ.exe
  2⤵
  PID:14572
- C:\Windows\System32\WhqjFov.exe
  C:\Windows\System32\WhqjFov.exe
  2⤵
  PID:14588
- C:\Windows\System32\nutNlLi.exe
  C:\Windows\System32\nutNlLi.exe
  2⤵
  PID:14608
- C:\Windows\System32\kEiwrtP.exe
  C:\Windows\System32\kEiwrtP.exe
  2⤵
  PID:14628
- C:\Windows\System32\oehlhij.exe
  C:\Windows\System32\oehlhij.exe
  2⤵
  PID:14648
- C:\Windows\System32\BMOFxOc.exe
  C:\Windows\System32\BMOFxOc.exe
  2⤵
  PID:14684
- C:\Windows\System32\ryfxihn.exe
  C:\Windows\System32\ryfxihn.exe
  2⤵
  PID:14704
- C:\Windows\System32\MgYuoqC.exe
  C:\Windows\System32\MgYuoqC.exe
  2⤵
  PID:14780
- C:\Windows\System32\RGRnPiO.exe
  C:\Windows\System32\RGRnPiO.exe
  2⤵
  PID:14852
- C:\Windows\System32\JROcmvx.exe
  C:\Windows\System32\JROcmvx.exe
  2⤵
  PID:14880
- C:\Windows\System32\hOKJIDC.exe
  C:\Windows\System32\hOKJIDC.exe
  2⤵
  PID:14920
- C:\Windows\System32\qQoLyZV.exe
  C:\Windows\System32\qQoLyZV.exe
  2⤵
  PID:14936
- C:\Windows\System32\OIDVFKj.exe
  C:\Windows\System32\OIDVFKj.exe
  2⤵
  PID:14960
- C:\Windows\System32\egeYwJc.exe
  C:\Windows\System32\egeYwJc.exe
  2⤵
  PID:14980
- C:\Windows\System32\uImrFYT.exe
  C:\Windows\System32\uImrFYT.exe
  2⤵
  PID:15000
- C:\Windows\System32\soVmFFM.exe
  C:\Windows\System32\soVmFFM.exe
  2⤵
  PID:15032
- C:\Windows\System32\CfFrTrI.exe
  C:\Windows\System32\CfFrTrI.exe
  2⤵
  PID:15088
- C:\Windows\System32\LRvMAFZ.exe
  C:\Windows\System32\LRvMAFZ.exe
  2⤵
  PID:15104
- C:\Windows\System32\BeNYxGu.exe
  C:\Windows\System32\BeNYxGu.exe
  2⤵
  PID:15136
- C:\Windows\System32\gghwznB.exe
  C:\Windows\System32\gghwznB.exe
  2⤵
  PID:15164
- C:\Windows\System32\PzYGuOI.exe
  C:\Windows\System32\PzYGuOI.exe
  2⤵
  PID:15224
- C:\Windows\System32\WoHysea.exe
  C:\Windows\System32\WoHysea.exe
  2⤵
  PID:15244
- C:\Windows\System32\kMOrRfu.exe
  C:\Windows\System32\kMOrRfu.exe
  2⤵
  PID:15260
- C:\Windows\System32\fTfmLpN.exe
  C:\Windows\System32\fTfmLpN.exe
  2⤵
  PID:15276
- C:\Windows\System32\AXQZNIH.exe
  C:\Windows\System32\AXQZNIH.exe
  2⤵
  PID:15308
- C:\Windows\System32\pUmOqSq.exe
  C:\Windows\System32\pUmOqSq.exe
  2⤵
  PID:9300
- C:\Windows\System32\FPlhalk.exe
  C:\Windows\System32\FPlhalk.exe
  2⤵
  PID:7820
- C:\Windows\System32\MhRmKXG.exe
  C:\Windows\System32\MhRmKXG.exe
  2⤵
  PID:9540
- C:\Windows\System32\XDaTjES.exe
  C:\Windows\System32\XDaTjES.exe
  2⤵
  PID:14412
- C:\Windows\System32\QGByQne.exe
  C:\Windows\System32\QGByQne.exe
  2⤵
  PID:14468
- C:\Windows\System32\djYOeiI.exe
  C:\Windows\System32\djYOeiI.exe
  2⤵
  PID:14516
- C:\Windows\System32\spNmvMw.exe
  C:\Windows\System32\spNmvMw.exe
  2⤵
  PID:9752
- C:\Windows\System32\HUHMMNb.exe
  C:\Windows\System32\HUHMMNb.exe
  2⤵
  PID:14600
- C:\Windows\System32\VdpqXml.exe
  C:\Windows\System32\VdpqXml.exe
  2⤵
  PID:9860
- C:\Windows\System32\MVSfWSm.exe
  C:\Windows\System32\MVSfWSm.exe
  2⤵
  PID:14672
- C:\Windows\System32\sztXwTm.exe
  C:\Windows\System32\sztXwTm.exe
  2⤵
  PID:14736
- C:\Windows\System32\zxjiQKA.exe
  C:\Windows\System32\zxjiQKA.exe
  2⤵
  PID:9932
- C:\Windows\System32\ybbsvMx.exe
  C:\Windows\System32\ybbsvMx.exe
  2⤵
  PID:14752
- C:\Windows\System32\lXURCof.exe
  C:\Windows\System32\lXURCof.exe
  2⤵
  PID:14832
- C:\Windows\System32\nvcIULj.exe
  C:\Windows\System32\nvcIULj.exe
  2⤵
  PID:13812
- C:\Windows\System32\beIUzMN.exe
  C:\Windows\System32\beIUzMN.exe
  2⤵
  PID:14860
- C:\Windows\System32\yQQOZVj.exe
  C:\Windows\System32\yQQOZVj.exe
  2⤵
  PID:14900
- C:\Windows\System32\myLHibJ.exe
  C:\Windows\System32\myLHibJ.exe
  2⤵
  PID:14972
- C:\Windows\System32\jfepsdA.exe
  C:\Windows\System32\jfepsdA.exe
  2⤵
  PID:10208
- C:\Windows\System32\sQPUavn.exe
  C:\Windows\System32\sQPUavn.exe
  2⤵
  PID:10156
- C:\Windows\System32\bVnVgRD.exe
  C:\Windows\System32\bVnVgRD.exe
  2⤵
  PID:15048
- C:\Windows\System32\zQReQuH.exe
  C:\Windows\System32\zQReQuH.exe
  2⤵
  PID:15180
- C:\Windows\System32\pRXckHL.exe
  C:\Windows\System32\pRXckHL.exe
  2⤵
  PID:9332
- C:\Windows\System32\tseOeko.exe
  C:\Windows\System32\tseOeko.exe
  2⤵
  PID:9660
- C:\Windows\System32\ilnEOah.exe
  C:\Windows\System32\ilnEOah.exe
  2⤵
  PID:15252
- C:\Windows\System32\AZLdDAI.exe
  C:\Windows\System32\AZLdDAI.exe
  2⤵
  PID:9636
- C:\Windows\System32\wBqeEOs.exe
  C:\Windows\System32\wBqeEOs.exe
  2⤵
  PID:9192
- C:\Windows\System32\ZeqEvgy.exe
  C:\Windows\System32\ZeqEvgy.exe
  2⤵
  PID:9664
- C:\Windows\System32\ekHWNxA.exe
  C:\Windows\System32\ekHWNxA.exe
  2⤵
  PID:14488
- C:\Windows\System32\gkqVvGn.exe
  C:\Windows\System32\gkqVvGn.exe
  2⤵
  PID:14492
- C:\Windows\System32\ZvxYVmW.exe
  C:\Windows\System32\ZvxYVmW.exe
  2⤵
  PID:14544
- C:\Windows\System32\fBUyJBf.exe
  C:\Windows\System32\fBUyJBf.exe
  2⤵
  PID:10200
- C:\Windows\System32\RQBpJUZ.exe
  C:\Windows\System32\RQBpJUZ.exe
  2⤵
  PID:14620
- C:\Windows\System32\KnJdUgD.exe
  C:\Windows\System32\KnJdUgD.exe
  2⤵
  PID:9840
- C:\Windows\System32\JTXEydm.exe
  C:\Windows\System32\JTXEydm.exe
  2⤵
  PID:9848
- C:\Windows\System32\tubWvHx.exe
  C:\Windows\System32\tubWvHx.exe
  2⤵
  PID:9388
- C:\Windows\System32\KbSHJmL.exe
  C:\Windows\System32\KbSHJmL.exe
  2⤵
  PID:14948
- C:\Windows\System32\tXTmbPd.exe
  C:\Windows\System32\tXTmbPd.exe
  2⤵
  PID:15068
- C:\Windows\System32\hOODxZz.exe
  C:\Windows\System32\hOODxZz.exe
  2⤵
  PID:14928
- C:\Windows\System32\aLHpuQE.exe
  C:\Windows\System32\aLHpuQE.exe
  2⤵
  PID:15096
- C:\Windows\System32\gHRIzYL.exe
  C:\Windows\System32\gHRIzYL.exe
  2⤵
  PID:9396
- C:\Windows\System32\BhJcRLb.exe
  C:\Windows\System32\BhJcRLb.exe
  2⤵
  PID:9604
- C:\Windows\System32\CvtsPMZ.exe
  C:\Windows\System32\CvtsPMZ.exe
  2⤵
  PID:9236
- C:\Windows\System32\aUUwmRy.exe
  C:\Windows\System32\aUUwmRy.exe
  2⤵
  PID:10444
- C:\Windows\System32\YRQwxqt.exe
  C:\Windows\System32\YRQwxqt.exe
  2⤵
  PID:10404
- C:\Windows\System32\YeMHyFl.exe
  C:\Windows\System32\YeMHyFl.exe
  2⤵
  PID:9328
- C:\Windows\System32\GSiAhlp.exe
  C:\Windows\System32\GSiAhlp.exe
  2⤵
  PID:15348
- C:\Windows\System32\NELHmPu.exe
  C:\Windows\System32\NELHmPu.exe
  2⤵
  PID:9800
- C:\Windows\System32\hAGOOas.exe
  C:\Windows\System32\hAGOOas.exe
  2⤵
  PID:10576
- C:\Windows\System32\YQLPgZJ.exe
  C:\Windows\System32\YQLPgZJ.exe
  2⤵
  PID:14568
- C:\Windows\System32\sghTcUL.exe
  C:\Windows\System32\sghTcUL.exe
  2⤵
  PID:9356
- C:\Windows\System32\RnlGhcj.exe
  C:\Windows\System32\RnlGhcj.exe
  2⤵
  PID:10640
- C:\Windows\System32\BfWJgGk.exe
  C:\Windows\System32\BfWJgGk.exe
  2⤵
  PID:10016
- C:\Windows\System32\SphvciS.exe
  C:\Windows\System32\SphvciS.exe
  2⤵
  PID:9784
- C:\Windows\System32\zXMlrvv.exe
  C:\Windows\System32\zXMlrvv.exe
  2⤵
  PID:9276
- C:\Windows\System32\cOhEKfQ.exe
  C:\Windows\System32\cOhEKfQ.exe
  2⤵
  PID:14988
- C:\Windows\System32\vkaIDzs.exe
  C:\Windows\System32\vkaIDzs.exe
  2⤵
  PID:10408
- C:\Windows\System32\AHAOFJI.exe
  C:\Windows\System32\AHAOFJI.exe
  2⤵
  PID:15216
- C:\Windows\System32\VlmoAtD.exe
  C:\Windows\System32\VlmoAtD.exe
  2⤵
  PID:9728
- C:\Windows\System32\afskVUw.exe
  C:\Windows\System32\afskVUw.exe
  2⤵
  PID:14068
- C:\Windows\System32\aWMTkFB.exe
  C:\Windows\System32\aWMTkFB.exe
  2⤵
  PID:10972
- C:\Windows\System32\jRHficc.exe
  C:\Windows\System32\jRHficc.exe
  2⤵
  PID:4792
- C:\Windows\System32\wfXLrue.exe
  C:\Windows\System32\wfXLrue.exe
  2⤵
  PID:10800
- C:\Windows\System32\IOgHqqw.exe
  C:\Windows\System32\IOgHqqw.exe
  2⤵
  PID:10536
- C:\Windows\System32\KLKUyiK.exe
  C:\Windows\System32\KLKUyiK.exe
  2⤵
  PID:5876
- C:\Windows\System32\eAWLbSx.exe
  C:\Windows\System32\eAWLbSx.exe
  2⤵
  PID:14700
- C:\Windows\System32\OlRrbao.exe
  C:\Windows\System32\OlRrbao.exe
  2⤵
  PID:11044
- C:\Windows\System32\YWgWcTd.exe
  C:\Windows\System32\YWgWcTd.exe
  2⤵
  PID:11144
- C:\Windows\System32\EJTdrSD.exe
  C:\Windows\System32\EJTdrSD.exe
  2⤵
  PID:15116
- C:\Windows\System32\BCBSDzr.exe
  C:\Windows\System32\BCBSDzr.exe
  2⤵
  PID:9152
- C:\Windows\System32\cnsJsJZ.exe
  C:\Windows\System32\cnsJsJZ.exe
  2⤵
  PID:10236
- C:\Windows\System32\DqUzUlj.exe
  C:\Windows\System32\DqUzUlj.exe
  2⤵
  PID:10428
- C:\Windows\System32\BrajsXt.exe
  C:\Windows\System32\BrajsXt.exe
  2⤵
  PID:10384
- C:\Windows\System32\aNWWjcE.exe
  C:\Windows\System32\aNWWjcE.exe
  2⤵
  PID:10272
- C:\Windows\System32\vwxYZuS.exe
  C:\Windows\System32\vwxYZuS.exe
  2⤵
  PID:4116
- C:\Windows\System32\aZjSHsu.exe
  C:\Windows\System32\aZjSHsu.exe
  2⤵
  PID:5144
- C:\Windows\System32\lVCzIfQ.exe
  C:\Windows\System32\lVCzIfQ.exe
  2⤵
  PID:11104
- C:\Windows\System32\lsXqBpB.exe
  C:\Windows\System32\lsXqBpB.exe
  2⤵
  PID:10268
- C:\Windows\System32\MqBGdAg.exe
  C:\Windows\System32\MqBGdAg.exe
  2⤵
  PID:10252
- C:\Windows\System32\RfcqYlJ.exe
  C:\Windows\System32\RfcqYlJ.exe
  2⤵
  PID:10392
- C:\Windows\System32\SlRcHXQ.exe
  C:\Windows\System32\SlRcHXQ.exe
  2⤵
  PID:10552
- C:\Windows\System32\LwLDFJD.exe
  C:\Windows\System32\LwLDFJD.exe
  2⤵
  PID:9028
- C:\Windows\System32\oEeJuuy.exe
  C:\Windows\System32\oEeJuuy.exe
  2⤵
  PID:10920
- C:\Windows\System32\JPgsmin.exe
  C:\Windows\System32\JPgsmin.exe
  2⤵
  PID:11280
- C:\Windows\System32\wvBoXmr.exe
  C:\Windows\System32\wvBoXmr.exe
  2⤵
  PID:9736
- C:\Windows\System32\wbpXoDD.exe
  C:\Windows\System32\wbpXoDD.exe
  2⤵
  PID:15416
- C:\Windows\System32\FvlNMxZ.exe
  C:\Windows\System32\FvlNMxZ.exe
  2⤵
  PID:15444
- C:\Windows\System32\WACoiPB.exe
  C:\Windows\System32\WACoiPB.exe
  2⤵
  PID:15464
- C:\Windows\System32\ocVPkFM.exe
  C:\Windows\System32\ocVPkFM.exe
  2⤵
  PID:15484
- C:\Windows\System32\fDmacMW.exe
  C:\Windows\System32\fDmacMW.exe
  2⤵
  PID:15504
- C:\Windows\System32\qsIynLv.exe
  C:\Windows\System32\qsIynLv.exe
  2⤵
  PID:15564
- C:\Windows\System32\AtrrTVM.exe
  C:\Windows\System32\AtrrTVM.exe
  2⤵
  PID:15596
- C:\Windows\System32\dUgDdic.exe
  C:\Windows\System32\dUgDdic.exe
  2⤵
  PID:15620
- C:\Windows\System32\epaIflM.exe
  C:\Windows\System32\epaIflM.exe
  2⤵
  PID:15640
- C:\Windows\System32\qtOBelU.exe
  C:\Windows\System32\qtOBelU.exe
  2⤵
  PID:15688
- C:\Windows\System32\srGKpMz.exe
  C:\Windows\System32\srGKpMz.exe
  2⤵
  PID:15712
- C:\Windows\System32\nZJQufs.exe
  C:\Windows\System32\nZJQufs.exe
  2⤵
  PID:15768
- C:\Windows\System32\gEpirdb.exe
  C:\Windows\System32\gEpirdb.exe
  2⤵
  PID:15796
- C:\Windows\System32\RbynXts.exe
  C:\Windows\System32\RbynXts.exe
  2⤵
  PID:15820
- C:\Windows\System32\hyAUAPo.exe
  C:\Windows\System32\hyAUAPo.exe
  2⤵
  PID:15848
- C:\Windows\System32\niaoqBD.exe
  C:\Windows\System32\niaoqBD.exe
  2⤵
  PID:15876
- C:\Windows\System32\CcZzqPC.exe
  C:\Windows\System32\CcZzqPC.exe
  2⤵
  PID:15896
- C:\Windows\System32\fncEhmb.exe
  C:\Windows\System32\fncEhmb.exe
  2⤵
  PID:15912
- C:\Windows\System32\evNwjeU.exe
  C:\Windows\System32\evNwjeU.exe
  2⤵
  PID:15936
- C:\Windows\System32\eBBUgqr.exe
  C:\Windows\System32\eBBUgqr.exe
  2⤵
  PID:15968
- C:\Windows\System32\HOtmvvZ.exe
  C:\Windows\System32\HOtmvvZ.exe
  2⤵
  PID:15996
- C:\Windows\System32\xfuqBGb.exe
  C:\Windows\System32\xfuqBGb.exe
  2⤵
  PID:16012
- C:\Windows\System32\uuFISTW.exe
  C:\Windows\System32\uuFISTW.exe
  2⤵
  PID:16080
- C:\Windows\System32\zgDqrzd.exe
  C:\Windows\System32\zgDqrzd.exe
  2⤵
  PID:16104
- C:\Windows\System32\aeSmFjz.exe
  C:\Windows\System32\aeSmFjz.exe
  2⤵
  PID:16148
- C:\Windows\System32\ivPaDQr.exe
  C:\Windows\System32\ivPaDQr.exe
  2⤵
  PID:16196
- C:\Windows\System32\JVRTSth.exe
  C:\Windows\System32\JVRTSth.exe
  2⤵
  PID:16224
- C:\Windows\System32\mHMdkLL.exe
  C:\Windows\System32\mHMdkLL.exe
  2⤵
  PID:16244
- C:\Windows\System32\SVhClMa.exe
  C:\Windows\System32\SVhClMa.exe
  2⤵
  PID:16260
- C:\Windows\System32\PGZtiiF.exe
  C:\Windows\System32\PGZtiiF.exe
  2⤵
  PID:16292
- C:\Windows\System32\llRxJgD.exe
  C:\Windows\System32\llRxJgD.exe
  2⤵
  PID:16320
- C:\Windows\System32\MkSWJAL.exe
  C:\Windows\System32\MkSWJAL.exe
  2⤵
  PID:16380
- C:\Windows\System32\ciSdmSI.exe
  C:\Windows\System32\ciSdmSI.exe
  2⤵
  PID:4772
- C:\Windows\System32\UkEkFRg.exe
  C:\Windows\System32\UkEkFRg.exe
  2⤵
  PID:10292
- C:\Windows\System32\szFKvoy.exe
  C:\Windows\System32\szFKvoy.exe
  2⤵
  PID:15396
- C:\Windows\System32\PbMGFbv.exe
  C:\Windows\System32\PbMGFbv.exe
  2⤵
  PID:11300
- C:\Windows\System32\DeEHrfA.exe
  C:\Windows\System32\DeEHrfA.exe
  2⤵
  PID:15548
- C:\Windows\System32\MjtJQth.exe
  C:\Windows\System32\MjtJQth.exe
  2⤵
  PID:15588
- C:\Windows\System32\FUPzbMH.exe
  C:\Windows\System32\FUPzbMH.exe
  2⤵
  PID:15696
- C:\Windows\System32\AOqgVcz.exe
  C:\Windows\System32\AOqgVcz.exe
  2⤵
  PID:15804
- C:\Windows\System32\cjSYFct.exe
  C:\Windows\System32\cjSYFct.exe
  2⤵
  PID:15844
- C:\Windows\System32\NpAwsUh.exe
  C:\Windows\System32\NpAwsUh.exe
  2⤵
  PID:15892
- C:\Windows\System32\jMwRhCf.exe
  C:\Windows\System32\jMwRhCf.exe
  2⤵
  PID:15964
- C:\Windows\System32\ASrxcIn.exe
  C:\Windows\System32\ASrxcIn.exe
  2⤵
  PID:15992
- C:\Windows\System32\ZXkeMwF.exe
  C:\Windows\System32\ZXkeMwF.exe
  2⤵
  PID:16064
- C:\Windows\System32\hWvdrgH.exe
  C:\Windows\System32\hWvdrgH.exe
  2⤵
  PID:16032
- C:\Windows\System32\iGAQQJI.exe
  C:\Windows\System32\iGAQQJI.exe
  2⤵
  PID:16096
- C:\Windows\System32\yKGUOwW.exe
  C:\Windows\System32\yKGUOwW.exe
  2⤵
  PID:16172
- C:\Windows\System32\udAoTmt.exe
  C:\Windows\System32\udAoTmt.exe
  2⤵
  PID:16160
- C:\Windows\System32\znUwbKF.exe
  C:\Windows\System32\znUwbKF.exe
  2⤵
  PID:16256
- C:\Windows\System32\WvxpaaF.exe
  C:\Windows\System32\WvxpaaF.exe
  2⤵
  PID:16300
- C:\Windows\System32\CeqRNzJ.exe
  C:\Windows\System32\CeqRNzJ.exe
  2⤵
  PID:11660
- C:\Windows\System32\TgSUyHT.exe
  C:\Windows\System32\TgSUyHT.exe
  2⤵
  PID:11260
- C:\Windows\System32\vaIWeja.exe
  C:\Windows\System32\vaIWeja.exe
  2⤵
  PID:3108
- C:\Windows\System32\XyVrgRP.exe
  C:\Windows\System32\XyVrgRP.exe
  2⤵
  PID:15480
- C:\Windows\System32\yVIpSzY.exe
  C:\Windows\System32\yVIpSzY.exe
  2⤵
  PID:15540
- C:\Windows\System32\NxZcstU.exe
  C:\Windows\System32\NxZcstU.exe
  2⤵
  PID:15636
- C:\Windows\System32\gwuoQVy.exe
  C:\Windows\System32\gwuoQVy.exe
  2⤵
  PID:4908
- C:\Windows\System32\KAlUvoD.exe
  C:\Windows\System32\KAlUvoD.exe
  2⤵
  PID:10768
- C:\Windows\System32\LGMMrwp.exe
  C:\Windows\System32\LGMMrwp.exe
  2⤵
  PID:4100
- C:\Windows\System32\GAKbRgj.exe
  C:\Windows\System32\GAKbRgj.exe
  2⤵
  PID:11440
- C:\Windows\System32\RyRFjFg.exe
  C:\Windows\System32\RyRFjFg.exe
  2⤵
  PID:15792
- C:\Windows\System32\QaXqpUT.exe
  C:\Windows\System32\QaXqpUT.exe
  2⤵
  PID:11444
- C:\Windows\System32\VTPPDoh.exe
  C:\Windows\System32\VTPPDoh.exe
  2⤵
  PID:15832
- C:\Windows\System32\LugmsXI.exe
  C:\Windows\System32\LugmsXI.exe
  2⤵
  PID:11276
- C:\Windows\System32\UvGWlHt.exe
  C:\Windows\System32\UvGWlHt.exe
  2⤵
  PID:11600
- C:\Windows\System32\unmlXqM.exe
  C:\Windows\System32\unmlXqM.exe
  2⤵
  PID:16048
- C:\Windows\System32\cnSrdSw.exe
  C:\Windows\System32\cnSrdSw.exe
  2⤵
  PID:11648
- C:\Windows\System32\dblHGKX.exe
  C:\Windows\System32\dblHGKX.exe
  2⤵
  PID:16136
- C:\Windows\System32\OIUcFrf.exe
  C:\Windows\System32\OIUcFrf.exe
  2⤵
  PID:6188
- C:\Windows\System32\gIzbTpi.exe
  C:\Windows\System32\gIzbTpi.exe
  2⤵
  PID:16348
- C:\Windows\System32\UuqYKUC.exe
  C:\Windows\System32\UuqYKUC.exe
  2⤵
  PID:11304
- C:\Windows\System32\FvAsGmq.exe
  C:\Windows\System32\FvAsGmq.exe
  2⤵
  PID:11244
- C:\Windows\System32\LgSaslw.exe
  C:\Windows\System32\LgSaslw.exe
  2⤵
  PID:15668
- C:\Windows\System32\xAMmyfq.exe
  C:\Windows\System32\xAMmyfq.exe
  2⤵
  PID:2964
- C:\Windows\System32\FKYtaIk.exe
  C:\Windows\System32\FKYtaIk.exe
  2⤵
  PID:5852
- C:\Windows\System32\RbISLLS.exe
  C:\Windows\System32\RbISLLS.exe
  2⤵
  PID:15924
- C:\Windows\System32\nMIBKMn.exe
  C:\Windows\System32\nMIBKMn.exe
  2⤵
  PID:11476
- C:\Windows\System32\tTkBkPX.exe
  C:\Windows\System32\tTkBkPX.exe
  2⤵
  PID:4952
- C:\Windows\System32\EvalEkx.exe
  C:\Windows\System32\EvalEkx.exe
  2⤵
  PID:16076
- C:\Windows\System32\DRZNDVW.exe
  C:\Windows\System32\DRZNDVW.exe
  2⤵
  PID:16272
- C:\Windows\System32\LmVlajW.exe
  C:\Windows\System32\LmVlajW.exe
  2⤵
  PID:16328
- C:\Windows\System32\htOWOdD.exe
  C:\Windows\System32\htOWOdD.exe
  2⤵
  PID:11416
- C:\Windows\System32\KYINEbg.exe
  C:\Windows\System32\KYINEbg.exe
  2⤵
  PID:4640
- C:\Windows\System32\kehICZO.exe
  C:\Windows\System32\kehICZO.exe
  2⤵
  PID:11396
- C:\Windows\System32\GTKBXqd.exe
  C:\Windows\System32\GTKBXqd.exe
  2⤵
  PID:11428
- C:\Windows\System32\HRoWKrG.exe
  C:\Windows\System32\HRoWKrG.exe
  2⤵
  PID:16268
- C:\Windows\System32\wpCnNVX.exe
  C:\Windows\System32\wpCnNVX.exe
  2⤵
  PID:4360
- C:\Windows\System32\NEPbObe.exe
  C:\Windows\System32\NEPbObe.exe
  2⤵
  PID:9256
- C:\Windows\System32\RmILmkW.exe
  C:\Windows\System32\RmILmkW.exe
  2⤵
  PID:16428

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=5008 --field-trial-handle=2284,i,15722001240173834669,15048020084704567542,262144 --variations-seed-version /prefetch:8
1⤵
PID:11956

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ADCCbpb.exe

Filesize
1.3MB

MD5
aa0b7f7b2d788b018ce7037ac204d243

SHA1
f2cb2520e46e93ef6a6123a19f40ae90318f9a12

SHA256
6b50b135aaf8c10bc3ea899cb4919e1489cc096c5ce9831529408c2aadb36673

SHA512
d8f8f675113ff44c1292d550b9781e213a58ed62f15ee9bc873d558ba80c6264139d2432edea736668ce2c07d2e77c30858c4861511fc60a61f0a7b990d43e68

Download Submit
C:\Windows\System32\CyEoYBw.exe

Filesize
1.3MB

MD5
a6c8881763bcf66922cd2f0b748a345e

SHA1
02b389138a28f9033a92631635c86dd1beaf3a49

SHA256
ce421102a7d2a8d53d684138a88b09ad2f6416c2a6a73e577350639b42fcca68

SHA512
00f1ee07b3212c05a6ed9233efe431acbb63a47b5f868773b4393911e35a13ae672f0c18357284517a30d59446be2829ecaddbffa19233b5b2397873e43ea9d2

Download Submit
C:\Windows\System32\DgoEmIY.exe

Filesize
1.3MB

MD5
4e591d1b830fceaf5ce54b32d78b2271

SHA1
6c9b0dc996731ffbb570b437bbf5a9e9ad10c249

SHA256
454fe81c9b7ed7d7f823d862c3c92d4e8c90c96eb7a135f5acb0ec8739a242b4

SHA512
96c5d998893e3b8f92921d3cf03af5b942488a767ba33ffd8d3420ead73ae3278984abc4fd347f63e3af76938542db691a55a370773f90fe47ceaf3166eb284b

Download Submit
C:\Windows\System32\EbidpVg.exe

Filesize
1.3MB

MD5
ff74d2f1fb668d21e6c77a684ef788aa

SHA1
700d264948c0cb25d00bde7793d437c7cc1215c6

SHA256
f1b1d575332cf58b9905d49285355ed9a90aa9b7ce112767895a8f501a6ee06b

SHA512
c6a1c1048825bc202a4c6ac59a755f57922dd848177dac394979f7daef16e9e1d666b4d2d146bd37179fe8ddb1e73709dafaf3ca6d3d67ffbabd16bcade77142

Download Submit
C:\Windows\System32\JmnGvQa.exe

Filesize
1.3MB

MD5
e8a4c41c562ab77512b70333054b8558

SHA1
400af83590eefaa18b57f37c7fb6d842fe07c7a8

SHA256
b87578793a53ce0945d47071470d015aeeffe743ba3ac5feff480f16d270649e

SHA512
275a9090fb304e7343749172052be33554ed17ce78abef53286fcb466630fb1c4cd677aa587ee752f64972c08f20c9f7da45ed4bce785b158af4fe321d473a47

Download Submit
C:\Windows\System32\JwmHpVh.exe

Filesize
1.3MB

MD5
84b2fc923a4fe0edc1de7a66d137acf3

SHA1
403d0c39c385fd220bcac2bcc693655badbd4d5a

SHA256
5cd5aa201983ca77e5741cb425d03117325406489c3fccb5ef8960177182e049

SHA512
df087d7a1f5e09d7a0152756a684308f2a732a4d7c31aaa12a290ea224eff43beb94cf00f38e04cd889ba1608246df3fcb5fede9b55ceba7857bed050250fd6a

Download Submit
C:\Windows\System32\MmgtswL.exe

Filesize
1.3MB

MD5
2371837184161558fcc25618737384ba

SHA1
b2225aca0fcbd48e5190ab0e94b7aa995e4fb991

SHA256
1bb4a5bf191b35a3175b1cf7cfdd8dba9ce3bce548a12a976cdf481966ddc19b

SHA512
0b2aef83acf570211a067498d254a43a488aeab632c9dd45a79b50f86d58977fd46574ada1b5653accc6911e476f4414db14e4bb4c92c11cbb9e4976bc8fc04a

Download Submit
C:\Windows\System32\PHpaMTB.exe

Filesize
1.3MB

MD5
86cffd3ef05bb0ceeb0e18d5d0846bf8

SHA1
6c5d4f5970cfdfc658f572b2f72b24a70bf4814d

SHA256
5a8b8f712ce6f435c5e4f8a93fef31fe8172980c72024e32a6e7052045389506

SHA512
3b182e0ce0f348c55e6e5f575d6eb1566bf6ae252a10aa9c948f63ee0c59c136d55c923a9198de458322a907631c01909f7b1e80912bca5755e8d975dd27540f

Download Submit
C:\Windows\System32\PSQOtGV.exe

Filesize
1.3MB

MD5
00acfa311aab818695fa3812c055aace

SHA1
295745d4fcaf4053e6d806c6a4fa11f7e8419035

SHA256
85a02345161fa04c932e86ad0ab1cebe4b20d54b96e40206e129a9eea6688806

SHA512
3b8b34645784d18bc26899923b98b03ed6ca0f3283afd4f77f6f6751f4892226f9a781f6970b697974677fa9a40d0cc7bb976f858f983ce877d0bcbddacc5af7

Download Submit
C:\Windows\System32\ShHaHQc.exe

Filesize
1.3MB

MD5
3df00ba04fc77e5d24a5a3dcb6ec9453

SHA1
09719f218bf4f14f258f79d064e6cbb46d857157

SHA256
dade0e519352ac7f85d552453cc63dcbdcfc627218f593a2b21401c2b07a8912

SHA512
13cde2d9f7549ed323915075db9e3d03d908f9799531cef99cdb64aacbda1314b845760a7aecca0f2323d7c17ddf7cb3fb4fa890da7de51e20d74b9194e38f18

Download Submit
C:\Windows\System32\UkUDQbk.exe

Filesize
1.3MB

MD5
1d7b81549f0725fc49d70f3d75799227

SHA1
29d491af9753b70c89fde0ae4a2e784cd13c6d17

SHA256
46f3f84cb5bca99c7de63dce687b4e118a6b414eff11e797c14c8d38f42b01e1

SHA512
5116e4607f10aafdbe0eac534c5a62ba6bec4fbfea3ef48ec7e845a54f271a0c80745d4548729d4f524aa7277bd498f93801cdcf2b26f7a66da0595f127a18fe

Download Submit
C:\Windows\System32\WOfYYbs.exe

Filesize
1.3MB

MD5
ecd0d8455038b22e661094a71685be98

SHA1
0e68c6e30e30b3223d3e824759c7c20c2dc91565

SHA256
39d47dd8da7fd37d4189c86b984c06712dccfc22393605c836be5e281e8b8a9a

SHA512
fcf602e7918cd1f96112c1829a04d6e4c4380674a602fa362daf5945cd0f8cde3b05b17b60176b887f82f5aaf458ad6528e26532fc88e41109f6d38e1559d633

Download Submit
C:\Windows\System32\XYAlzhl.exe

Filesize
1.3MB

MD5
b09f4f7f9d6aa859875e85015fe17165

SHA1
01c39483a6a8e5a05746ad48beb28bc8b0f8f013

SHA256
0bf2e8cf3fc8ceff4b72d14bc002e2d4fa25e0971e69ea7d386cd7dbb3471ab1

SHA512
857145a2a8f0ee7cd42639eb2e2a5f6e0f366071d099cd1075faf83b8dd6d949deee6211f51ad2aa818e9af4bebbf1bd0113b8592de53f11e0fdae22d8d7a2e0

Download Submit
C:\Windows\System32\XwMbUIi.exe

Filesize
1.3MB

MD5
98a93e24706b49383ae89c30c4e71871

SHA1
44a0c28dbfc46b29f1eb3e505a72c322931da933

SHA256
4285c833df974349c83840197f6f3a70ca0d0f9baba12b98118a927d3daa15a5

SHA512
c4379052407a38e0f20ef203fe5c19bd8cd1787263ea95360b4ffafac53eaad1825fa42f70eb103cf51c3c6160765e7fa81f66772f13d8ceb506361260f7e8fd

Download Submit
C:\Windows\System32\ayTgqoW.exe

Filesize
1.3MB

MD5
e6c5a71b1f3bb259d3d1caf0811f42bc

SHA1
749e9bc0f9c4d52e25de13c52b1f46c07bc20cd9

SHA256
cdcac5dcb73b3de43ced0566d15d820c185f23a9a728638fe8d33f0c1e81c4a6

SHA512
4e3b69aef9e8d76256ecb16fdaca78deb01528d7aee2006d298bd6861943e263d0f1069b5a75042946a434640bdc93abf41e1760af1cbbc9e94c7137a7459b4b

Download Submit
C:\Windows\System32\dDUsNvK.exe

Filesize
1.3MB

MD5
367c9dc844bba3aefdca0b9ee5ee5ec7

SHA1
eb6e2c882ad2e6dbe1a8a18f65d105c3f6029a7d

SHA256
c20ab1e7cad64c5ada92bf095de871053d6ed6d7ad44ba86692ee23a4967df20

SHA512
7eab27d9c6044bef719f00e396edf417766639efbee423a4a1a9bf0f46484d1ab721e966b2308bd293b41ef03d513a4b9e3244e71213fb659610f67865239849

Download Submit
C:\Windows\System32\fFdPvUd.exe

Filesize
1.3MB

MD5
b5902be748507dfbe916d29e54b1e1f4

SHA1
97e365e3ae54b2d8e9b91b16a4d7e9fc01675bde

SHA256
73e94898fec7d3d65112193f679e64e41dfb7232d654ba1cf6c391d8ae907583

SHA512
c2427735a0b431ca4bd9f1b90ab2247b619508331036711ec69b2467cecd7e15037461895374149c0a85617f01a3046cf776fb015ab9df1c0d8cfa6eb34aceb5

Download Submit
C:\Windows\System32\hKRemUq.exe

Filesize
1.3MB

MD5
1b25558a21558df3e895b367f2b91155

SHA1
910cd76be61097a3a99d367ba175439f69af5698

SHA256
6ba0cd4d9f8f0c17b3acc0296a8f07487943a9399dcd8beba5d5e016889f15f3

SHA512
81bc691dbb47d44484028d16b7caa6f863c9f4d134df2ddbf211d7f90a20a36ef3a90b9cfb926366f8e1eb3898f9e883e2eb21c2718ebb4f911ebe1520f97673

Download Submit
C:\Windows\System32\iMNpsby.exe

Filesize
1.3MB

MD5
33d11a6266503ce5c0750ea825839a12

SHA1
58fc595cc66f3c223917e1e9931d50db0a8d579b

SHA256
f38dc7989da6e2645043855ddd59cd40975bd052f0b5e7ace6a11a2b224e4551

SHA512
2a429bef1e5f80a2c18688a9b13c8d3efe9447f1bd1f156e91750de56cf7695234623ee8b5ea8386a722df874a302e2bfbd174c56f9dcde33c62009ab42d876b

Download Submit
C:\Windows\System32\jpdLrYD.exe

Filesize
1.3MB

MD5
3f8f5c9f2ad7d9d402886617d696d95c

SHA1
df0486c33299f41883eefb570e8a64ae68a1912c

SHA256
081019ca2d3ee65cdb1986dc93a0ff8fdde57e11de9d955b01f6027ab105c732

SHA512
15d3ba95b495e42defa5dd5e5afed16271d708361902ce303caa8356618216f88336307a973a2155f83f9cd36ac62d89d59dea2191acaabf63ded3c23dfaaebc

Download Submit
C:\Windows\System32\jtDkwdR.exe

Filesize
1.3MB

MD5
d0d678a27c87625619109190c53d119f

SHA1
585a6e4434c5d417240b60081f4d12611d307884

SHA256
3a9e930c7a3ac8ffa4cb6205f4f0593e88733a6da05f2573815b74052a7dd70c

SHA512
0df41ad354c813bb19e9a8bde72b9dcfc7d9ddf0afc6946e14b48d65b4c8b1108977194098b116368472c3598b279dbf9b483a921ad129c2d6467dc9963f4ce7

Download Submit
C:\Windows\System32\kXlkUys.exe

Filesize
1.3MB

MD5
bf3f0d708edb4a9660ecd221079d0c07

SHA1
fa0d85337926d848f3e18150e928b60d5b3c4e72

SHA256
498b8a639e11fd52786489d772bba120b0866eef2927a1cccc02667f85919dde

SHA512
65c1cdeccebcdb200214306e429bebaa4bb4ae7e2522ec98190271649355cd1acc3a18c36cbcea5413107658000d3d9dc6ddbf86b4954c8a0e5b202a74c60715

Download Submit
C:\Windows\System32\ndsofeL.exe

Filesize
1.3MB

MD5
63050c1284aa8b137bf7fb2471aab364

SHA1
949f7bef74aba6635105ca3058603fac526cb33d

SHA256
9def76cc0387f20c72cab5f94db59ab56d8f8b5d2173cdb190751ce836197f00

SHA512
068a78db93f3c6718cf31913ea0edddf8548af5c5bd542b30007f60efbf8d79bbb3f9af4045f2097cb60f4251b6a7c39838a4d4ab623e941f039acb2e329f723

Download Submit
C:\Windows\System32\qFSMIVF.exe

Filesize
1.3MB

MD5
3dc663c6ec72f915e977e660a9ab596e

SHA1
a9077c02e281701b9f7c37f6fd6de62637e12721

SHA256
b7179aa0b058066fbcc0dce5322830664299c8b30bea82a62f8d970e9a0da0f2

SHA512
4d28567141944646195cbdc984c9f8f213abb80223794b9c71e4cb71873c8f3fd34df933aefb2f7aaafe0865dfe1f39190f8aca0edd24b6f18ac55b27796f273

Download Submit
C:\Windows\System32\qMVBrXD.exe

Filesize
1.3MB

MD5
de60dabb9d6e6632acf99deb95e6ec15

SHA1
df56ae11078b4ad589474fe38368fc334efd3ef3

SHA256
d8f29d9fad5d8b35e0412149afed46ee7c9e98599e21d5c3941f6eecaf8d36cd

SHA512
7a39dd2c52810be7e78708b00f7f2d094f099fe4f233f1348c87b5d3d1b90a860b48e3cfbf1acec439ee5b86dfe7ed89d540359f1670e37524531f4d64fe85f7

Download Submit
C:\Windows\System32\twTVTPN.exe

Filesize
1.3MB

MD5
c89f8881992cf229b489f79a88ae71c1

SHA1
70ab17bc98956e9782689b6bb929263e357e0997

SHA256
23173eb9dcc0c30b14aedc8cb7cd2e2e56c4851ff1f5eb56614894751d936e21

SHA512
e90ab406dcaefc503167188de0eed7b58ad92f2e075e3420940364b0d14df15bb7a93648f7382406d8d0ab6f0210d2a4c0af9f6ad72d76ef03524f7cd1b6b9aa

Download Submit
C:\Windows\System32\uzUwIJW.exe

Filesize
1.3MB

MD5
b401b7da040bb1e29563632bce9eb373

SHA1
43a7d4b35e1588ea96582c1042677eafcb16da2e

SHA256
7545b6395e592fc7f820522f9e5030e69220e1b3eb22645a36b8457a212ce3ad

SHA512
9d9e94981672b9db26d3375eeecb259603dd16084d57551a810189d7c050577c1ad49497c8a52fb4729624807b6a6724b959965897b58775897f082c885b6c87

Download Submit
C:\Windows\System32\vEhTzOU.exe

Filesize
1.3MB

MD5
77544dd37e7112d348152f8d023c4630

SHA1
bfbcad92167bdd01d2201686ebc8d96fd23f0861

SHA256
699972c13d75393f438f58a79ae319dbeff5b3512073ae8c01b3e2b2690b7d8c

SHA512
2b34d7b48029758687c3be3df866de44860f48f9b1c55d6416f8a9efc7fe936ac3aa5df6c108051e7b99767f1ab4d719c9590921cdce1fadf260086401a3f136

Download Submit
C:\Windows\System32\vWhkGVz.exe

Filesize
1.3MB

MD5
b6c46436893bff7cef186fdc37c7b04b

SHA1
824bac46b77362eec31d3304192476b19c7a4da5

SHA256
9629c3addaf2111e73670498163bd7c911c54a3b8bc22318e742d9785de81971

SHA512
47f9e21f1f55ccfb575e981e4dd6c4ee62b54ff5784eee2f5aeca3de4bcdcc4c044b5004c54465b5817c8d7483752bff89f4c4db14a0b346747ac9b59e173a10

Download Submit
C:\Windows\System32\yCyrmGX.exe

Filesize
1.3MB

MD5
469d0f4058898e271bad412e97efe5dc

SHA1
5b5c490617ecfd69db8939bb072964be0849c8b7

SHA256
bdef32f736188be8933c968fe454847bf690011eff31128d0b0d67a89284096d

SHA512
25e12bbc018abc77d489fafa85484260a29a3f96bd31fbd80343515d44b99c10371f5b37e7f7e8783c88bdb6c68536285cf55734dd55faaa47dd9365b895dbbd

Download Submit
C:\Windows\System32\yWjyUYt.exe

Filesize
1.3MB

MD5
400e071073059a71daec006df9616973

SHA1
8308affcf36ced97e66a9a6d77bad491cd9d6683

SHA256
e307f73617fc292d1fcbb79fce7dba803a8f6d57bef8267e5c3ee71f3a88da65

SHA512
ad0c26cfa61cf6a9bbd7bcab1a2612d58350b74e8b559930634fea64b8b0bc30f99540fb3e4cba493b129b356c281ecd63c4d8f07781a68bc5ae659e906ff87e

Download Submit
C:\Windows\System32\zbVshGS.exe

Filesize
1.3MB

MD5
c66a1fd25ccca4d83317542565da9472

SHA1
be749037a2a40cbf31c9439309c65b0053f4a4a3

SHA256
99577ddf9fd8e75302309a53a8f4be8c5ab6ca33a80e2be156f17c4e26cd55dd

SHA512
4d07aeb61498f9b26515bd6ec7ab9114b6f3567513454df93ec48e287c92dee3331930eedb3f5b3a68d95b305acc8831dbc02678c94fe212e0c76b8385f589b2

Download Submit
memory/212-1589-0x00007FF670EF0000-0x00007FF6712E1000-memory.dmp

Filesize
3.9MB

Download
memory/212-302-0x00007FF670EF0000-0x00007FF6712E1000-memory.dmp

Filesize
3.9MB

Download
memory/408-27-0x00007FF791C80000-0x00007FF792071000-memory.dmp

Filesize
3.9MB

Download
memory/408-1497-0x00007FF791C80000-0x00007FF792071000-memory.dmp

Filesize
3.9MB

Download
memory/1044-290-0x00007FF6649E0000-0x00007FF664DD1000-memory.dmp

Filesize
3.9MB

Download
memory/1044-1530-0x00007FF6649E0000-0x00007FF664DD1000-memory.dmp

Filesize
3.9MB

Download
memory/1052-1489-0x00007FF78D0E0000-0x00007FF78D4D1000-memory.dmp

Filesize
3.9MB

Download
memory/1052-19-0x00007FF78D0E0000-0x00007FF78D4D1000-memory.dmp

Filesize
3.9MB

Download
memory/1428-287-0x00007FF663F20000-0x00007FF664311000-memory.dmp

Filesize
3.9MB

Download
memory/1428-1531-0x00007FF663F20000-0x00007FF664311000-memory.dmp

Filesize
3.9MB

Download
memory/1584-1594-0x00007FF6D4160000-0x00007FF6D4551000-memory.dmp

Filesize
3.9MB

Download
memory/1584-300-0x00007FF6D4160000-0x00007FF6D4551000-memory.dmp

Filesize
3.9MB

Download
memory/1600-1-0x00000220BF490000-0x00000220BF4A0000-memory.dmp

Filesize
64KB

Download
memory/1600-0-0x00007FF771F80000-0x00007FF772371000-memory.dmp

Filesize
3.9MB

Download
memory/1600-1147-0x00007FF771F80000-0x00007FF772371000-memory.dmp

Filesize
3.9MB

Download
memory/1640-1154-0x00007FF6610E0000-0x00007FF6614D1000-memory.dmp

Filesize
3.9MB

Download
memory/1640-11-0x00007FF6610E0000-0x00007FF6614D1000-memory.dmp

Filesize
3.9MB

Download
memory/1640-1455-0x00007FF6610E0000-0x00007FF6614D1000-memory.dmp

Filesize
3.9MB

Download
memory/1668-1590-0x00007FF71F2A0000-0x00007FF71F691000-memory.dmp

Filesize
3.9MB

Download
memory/1668-297-0x00007FF71F2A0000-0x00007FF71F691000-memory.dmp

Filesize
3.9MB

Download
memory/1720-14-0x00007FF61F2B0000-0x00007FF61F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/1720-1468-0x00007FF61F2B0000-0x00007FF61F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/1844-295-0x00007FF7F2680000-0x00007FF7F2A71000-memory.dmp

Filesize
3.9MB

Download
memory/1844-1570-0x00007FF7F2680000-0x00007FF7F2A71000-memory.dmp

Filesize
3.9MB

Download
memory/2392-1593-0x00007FF7F1AE0000-0x00007FF7F1ED1000-memory.dmp

Filesize
3.9MB

Download
memory/2392-296-0x00007FF7F1AE0000-0x00007FF7F1ED1000-memory.dmp

Filesize
3.9MB

Download
memory/2528-291-0x00007FF760340000-0x00007FF760731000-memory.dmp

Filesize
3.9MB

Download
memory/2528-1555-0x00007FF760340000-0x00007FF760731000-memory.dmp

Filesize
3.9MB

Download
memory/3032-293-0x00007FF65C720000-0x00007FF65CB11000-memory.dmp

Filesize
3.9MB

Download
memory/3032-1558-0x00007FF65C720000-0x00007FF65CB11000-memory.dmp

Filesize
3.9MB

Download
memory/3716-289-0x00007FF662BF0000-0x00007FF662FE1000-memory.dmp

Filesize
3.9MB

Download
memory/3716-1529-0x00007FF662BF0000-0x00007FF662FE1000-memory.dmp

Filesize
3.9MB

Download
memory/3888-298-0x00007FF7B1320000-0x00007FF7B1711000-memory.dmp

Filesize
3.9MB

Download
memory/3888-1563-0x00007FF7B1320000-0x00007FF7B1711000-memory.dmp

Filesize
3.9MB

Download
memory/4016-1552-0x00007FF614590000-0x00007FF614981000-memory.dmp

Filesize
3.9MB

Download
memory/4016-288-0x00007FF614590000-0x00007FF614981000-memory.dmp

Filesize
3.9MB

Download
memory/4084-286-0x00007FF7C21B0000-0x00007FF7C25A1000-memory.dmp

Filesize
3.9MB

Download
memory/4084-1520-0x00007FF7C21B0000-0x00007FF7C25A1000-memory.dmp

Filesize
3.9MB

Download
memory/4256-34-0x00007FF6A2150000-0x00007FF6A2541000-memory.dmp

Filesize
3.9MB

Download
memory/4256-1498-0x00007FF6A2150000-0x00007FF6A2541000-memory.dmp

Filesize
3.9MB

Download
memory/4384-43-0x00007FF658630000-0x00007FF658A21000-memory.dmp

Filesize
3.9MB

Download
memory/4384-1521-0x00007FF658630000-0x00007FF658A21000-memory.dmp

Filesize
3.9MB

Download
memory/4468-1571-0x00007FF67F630000-0x00007FF67FA21000-memory.dmp

Filesize
3.9MB

Download
memory/4468-292-0x00007FF67F630000-0x00007FF67FA21000-memory.dmp

Filesize
3.9MB

Download
memory/4508-1578-0x00007FF6860E0000-0x00007FF6864D1000-memory.dmp

Filesize
3.9MB

Download
memory/4508-299-0x00007FF6860E0000-0x00007FF6864D1000-memory.dmp

Filesize
3.9MB

Download
memory/4924-45-0x00007FF7A2920000-0x00007FF7A2D11000-memory.dmp

Filesize
3.9MB

Download
memory/4924-1505-0x00007FF7A2920000-0x00007FF7A2D11000-memory.dmp

Filesize
3.9MB

Download
memory/4968-294-0x00007FF736590000-0x00007FF736981000-memory.dmp

Filesize
3.9MB

Download
memory/4968-1557-0x00007FF736590000-0x00007FF736981000-memory.dmp

Filesize
3.9MB

Download
memory/5108-301-0x00007FF69EE60000-0x00007FF69F251000-memory.dmp

Filesize
3.9MB

Download
memory/5108-1591-0x00007FF69EE60000-0x00007FF69F251000-memory.dmp

Filesize
3.9MB

Download