xmrig | 87ba705a53f7d8672e35f343d11eb288eb07eb85e0f0d606332dd6b8a1ae593c

Analysis

max time kernel
150s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
01/05/2024, 18:46

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
Size

1.4MB
MD5

0c8f6911933bb08e1dcc96f918ea7330
SHA1

8d9a30593ff29837227ca40de3812f85e2a8410d
SHA256

87ba705a53f7d8672e35f343d11eb288eb07eb85e0f0d606332dd6b8a1ae593c
SHA512

009f8b930e9e7f9d75b4c56685a5520b30388706a4987309153f2952c50bb5182364996391dafbdf1190132fddebff1317183324b46d2f9f6fec84a0fc4aac84
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO9C1MKTbcMfHhGjw2qPIC4+k:knw9oUUEEDlGUjc2HhG82qwP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/524-48-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2956-32-0x000000013FE20000-0x0000000140211000-memory.dmp	xmrig
behavioral1/memory/1904-24-0x000000013F520000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2212-12-0x000000013F440000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/524-1432-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/1252-1424-0x000000013FC40000-0x0000000140031000-memory.dmp	xmrig
behavioral1/memory/2208-1442-0x000000013FEE0000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/2956-1760-0x000000013FE20000-0x0000000140211000-memory.dmp	xmrig
behavioral1/memory/2704-1763-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2212-1757-0x000000013F440000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2600-1761-0x000000013FA40000-0x000000013FE31000-memory.dmp	xmrig
behavioral1/memory/1904-1870-0x000000013F520000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2704-1869-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2212-1868-0x000000013F440000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2956-1983-0x000000013FE20000-0x0000000140211000-memory.dmp	xmrig
behavioral1/memory/2544-1984-0x000000013FB00000-0x000000013FEF1000-memory.dmp	xmrig
behavioral1/memory/2600-1985-0x000000013FA40000-0x000000013FE31000-memory.dmp	xmrig
behavioral1/memory/524-1987-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2524-1986-0x000000013F260000-0x000000013F651000-memory.dmp	xmrig
behavioral1/memory/2468-1988-0x000000013F260000-0x000000013F651000-memory.dmp	xmrig
behavioral1/memory/2208-2010-0x000000013FEE0000-0x00000001402D1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2212	VwNdgnb.exe
1904	gSXflwA.exe
2956	igDAMLn.exe
524	hMUkpYj.exe
2600	EocHCiG.exe
2208	GIXPJzf.exe
2704	qSwGtDP.exe
2468	zMaKmnl.exe
2544	MELNrcT.exe
2524	gOuDozH.exe
2708	vIWuKmk.exe
2664	EfrBvXo.exe
656	qibPCAv.exe
2496	YwoGtxu.exe
1456	qyYPOxi.exe
936	bqCNIDv.exe
1992	PXLZDZs.exe
2296	UGkUKWy.exe
1924	LGhQYIu.exe
1988	imUIFQJ.exe
2292	ABxDndP.exe
1820	uzNOJxA.exe
1084	IjFqGFo.exe
1708	BrYvPff.exe
1624	pXjuCzQ.exe
1536	TxoVowm.exe
2764	uGWDmCP.exe
1132	LzvphkL.exe
2140	gKRhqJh.exe
2932	MEcHMfn.exe
2256	GmEhYyY.exe
2804	FIoSiqQ.exe
1052	RSQbFFy.exe
2728	nwSZDIW.exe
2732	gJgWYwi.exe
2008	duDxLEY.exe
872	jDDwOZJ.exe
1144	KRcVKqu.exe
1512	HeXaZPW.exe
1148	TEKizux.exe
1608	IhNlsoQ.exe
3036	CkQmSWR.exe
1656	uzuAtjY.exe
1652	kDAGHLj.exe
640	wNiUKwh.exe
3052	QCxjJkX.exe
3060	glftRsl.exe
3020	AEgiNPc.exe
2824	aRdDPNH.exe
2680	PaAEgYT.exe
2916	QrsWzPQ.exe
2752	ZwQWUUM.exe
852	xhEScZj.exe
1156	rMHPlCU.exe
2712	JqAHUwH.exe
1724	DhTsQAA.exe
1592	WdRPvyR.exe
1588	CwNdZvf.exe
1384	AubqoGz.exe
2556	HMYppcg.exe
2160	NDpjOTe.exe
1196	NWeNlRr.exe
692	gwtsLcn.exe
2612	eYkbIbN.exe

Loads dropped DLL 64 IoCs

pid	Process
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000900000001441e-6.dat	upx
behavioral1/files/0x000d000000014267-5.dat	upx
behavioral1/files/0x0007000000014698-17.dat	upx
behavioral1/files/0x000600000001560a-35.dat	upx
behavioral1/files/0x000800000001466c-45.dat	upx
behavioral1/memory/2600-50-0x000000013FA40000-0x000000013FE31000-memory.dmp	upx
behavioral1/memory/524-48-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	upx
behavioral1/files/0x0006000000015a98-47.dat	upx
behavioral1/files/0x0006000000015c23-64.dat	upx
behavioral1/files/0x0007000000014738-20.dat	upx
behavioral1/memory/2544-79-0x000000013FB00000-0x000000013FEF1000-memory.dmp	upx
behavioral1/files/0x0006000000015c3c-78.dat	upx
behavioral1/files/0x0006000000015a2d-84.dat	upx
behavioral1/files/0x0009000000014a94-83.dat	upx
behavioral1/files/0x0006000000015c2f-87.dat	upx
behavioral1/files/0x0006000000015c0d-85.dat	upx
behavioral1/files/0x000900000001445e-97.dat	upx
behavioral1/files/0x0006000000015c5d-107.dat	upx
behavioral1/files/0x0006000000015c7c-117.dat	upx
behavioral1/files/0x0006000000016042-177.dat	upx
behavioral1/files/0x000600000001604b-182.dat	upx
behavioral1/files/0x0006000000015ec0-172.dat	upx
behavioral1/files/0x0006000000015eaf-167.dat	upx
behavioral1/files/0x0006000000015e7c-162.dat	upx
behavioral1/files/0x0006000000015e6f-157.dat	upx
behavioral1/files/0x0006000000015e41-147.dat	upx
behavioral1/files/0x0006000000015e5b-152.dat	upx
behavioral1/files/0x0006000000015db4-137.dat	upx
behavioral1/files/0x0006000000015e02-142.dat	upx
behavioral1/files/0x0006000000015d88-132.dat	upx
behavioral1/files/0x0006000000015cb9-127.dat	upx
behavioral1/files/0x0006000000015c87-121.dat	upx
behavioral1/files/0x0006000000015c69-112.dat	upx
behavioral1/files/0x0006000000015c52-102.dat	upx
behavioral1/memory/2468-77-0x000000013F260000-0x000000013F651000-memory.dmp	upx
behavioral1/memory/2704-58-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/2208-57-0x000000013FEE0000-0x00000001402D1000-memory.dmp	upx
behavioral1/memory/2956-32-0x000000013FE20000-0x0000000140211000-memory.dmp	upx
behavioral1/files/0x0007000000014909-29.dat	upx
behavioral1/memory/1904-24-0x000000013F520000-0x000000013F911000-memory.dmp	upx
behavioral1/memory/1252-82-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/2212-12-0x000000013F440000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/1252-10-0x000000013FC40000-0x0000000140031000-memory.dmp	upx
behavioral1/memory/524-1432-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/1252-1424-0x000000013FC40000-0x0000000140031000-memory.dmp	upx
behavioral1/memory/2208-1442-0x000000013FEE0000-0x00000001402D1000-memory.dmp	upx
behavioral1/memory/2956-1760-0x000000013FE20000-0x0000000140211000-memory.dmp	upx
behavioral1/memory/2704-1763-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/2212-1757-0x000000013F440000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/2600-1761-0x000000013FA40000-0x000000013FE31000-memory.dmp	upx
behavioral1/memory/1904-1870-0x000000013F520000-0x000000013F911000-memory.dmp	upx
behavioral1/memory/2704-1869-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/2212-1868-0x000000013F440000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/2956-1983-0x000000013FE20000-0x0000000140211000-memory.dmp	upx
behavioral1/memory/2544-1984-0x000000013FB00000-0x000000013FEF1000-memory.dmp	upx
behavioral1/memory/2600-1985-0x000000013FA40000-0x000000013FE31000-memory.dmp	upx
behavioral1/memory/524-1987-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/2524-1986-0x000000013F260000-0x000000013F651000-memory.dmp	upx
behavioral1/memory/2468-1988-0x000000013F260000-0x000000013F651000-memory.dmp	upx
behavioral1/memory/2208-2010-0x000000013FEE0000-0x00000001402D1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\oXhpnTq.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\LIDEjAh.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\lZVCWDc.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\vIWuKmk.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\mxVITdo.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\GUERNer.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\XdMVMAx.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\diFoZZt.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\SRKMdGA.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\uIQpxnP.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\JuQezQN.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\cRLJkxB.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\pTTEIHV.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\kSAfHoz.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\xTRpCeF.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\NwZxArI.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\SQpTfNK.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\lNZnGmX.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\mrPVoMA.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\HuGHklp.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\PXLZDZs.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\SQyTwhd.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\dBIrEdn.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\AQZmMEr.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\ZWAetgt.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\fOwlVNe.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\mQVWgVj.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\qyYPOxi.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\uuTFxuN.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\scBzQjR.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\jZJuYrD.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\GoudlQP.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\KieLBpW.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\FqtjdZe.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\bnYdAxX.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\PNribdM.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\keeraBf.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\cmWFdcF.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\UgnfjDy.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\vZFHlrW.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\QHTJPvF.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\PWxRtez.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\mYgJWvq.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\eWFFEdu.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\qCIdysl.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\ityPLXR.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\YgiqgWz.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\PYFhMMV.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\CmDsfNt.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\wVqElXd.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\ncHDULL.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\LcqbXfp.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\SRHYLJX.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\KHdKdOw.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\qiSgwIZ.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\lXJuTDj.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\JGdmqyA.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\nTwzzDk.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\TAWCVVh.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\byPdJqC.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\IhthMFT.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\UvJKOYo.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\QpLHGFZ.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
File created	C:\Windows\System32\tGXuUlG.exe	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1252 wrote to memory of 2212	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	29
PID 1252 wrote to memory of 2212	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	29
PID 1252 wrote to memory of 2212	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	29
PID 1252 wrote to memory of 1904	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	30
PID 1252 wrote to memory of 1904	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	30
PID 1252 wrote to memory of 1904	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	30
PID 1252 wrote to memory of 2208	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	31
PID 1252 wrote to memory of 2208	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	31
PID 1252 wrote to memory of 2208	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	31
PID 1252 wrote to memory of 2956	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	32
PID 1252 wrote to memory of 2956	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	32
PID 1252 wrote to memory of 2956	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	32
PID 1252 wrote to memory of 2468	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	33
PID 1252 wrote to memory of 2468	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	33
PID 1252 wrote to memory of 2468	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	33
PID 1252 wrote to memory of 524	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	34
PID 1252 wrote to memory of 524	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	34
PID 1252 wrote to memory of 524	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	34
PID 1252 wrote to memory of 2524	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	35
PID 1252 wrote to memory of 2524	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	35
PID 1252 wrote to memory of 2524	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	35
PID 1252 wrote to memory of 2600	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	36
PID 1252 wrote to memory of 2600	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	36
PID 1252 wrote to memory of 2600	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	36
PID 1252 wrote to memory of 2708	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	37
PID 1252 wrote to memory of 2708	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	37
PID 1252 wrote to memory of 2708	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	37
PID 1252 wrote to memory of 2704	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	38
PID 1252 wrote to memory of 2704	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	38
PID 1252 wrote to memory of 2704	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	38
PID 1252 wrote to memory of 2664	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	39
PID 1252 wrote to memory of 2664	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	39
PID 1252 wrote to memory of 2664	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	39
PID 1252 wrote to memory of 2544	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	40
PID 1252 wrote to memory of 2544	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	40
PID 1252 wrote to memory of 2544	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	40
PID 1252 wrote to memory of 656	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	41
PID 1252 wrote to memory of 656	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	41
PID 1252 wrote to memory of 656	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	41
PID 1252 wrote to memory of 2496	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	42
PID 1252 wrote to memory of 2496	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	42
PID 1252 wrote to memory of 2496	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	42
PID 1252 wrote to memory of 1456	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	43
PID 1252 wrote to memory of 1456	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	43
PID 1252 wrote to memory of 1456	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	43
PID 1252 wrote to memory of 936	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	44
PID 1252 wrote to memory of 936	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	44
PID 1252 wrote to memory of 936	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	44
PID 1252 wrote to memory of 1992	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	45
PID 1252 wrote to memory of 1992	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	45
PID 1252 wrote to memory of 1992	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	45
PID 1252 wrote to memory of 2296	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	46
PID 1252 wrote to memory of 2296	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	46
PID 1252 wrote to memory of 2296	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	46
PID 1252 wrote to memory of 1924	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	47
PID 1252 wrote to memory of 1924	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	47
PID 1252 wrote to memory of 1924	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	47
PID 1252 wrote to memory of 1988	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	48
PID 1252 wrote to memory of 1988	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	48
PID 1252 wrote to memory of 1988	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	48
PID 1252 wrote to memory of 2292	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	49
PID 1252 wrote to memory of 2292	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	49
PID 1252 wrote to memory of 2292	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	49
PID 1252 wrote to memory of 1820	1252	0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0c8f6911933bb08e1dcc96f918ea7330_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1252
- C:\Windows\System32\VwNdgnb.exe
  C:\Windows\System32\VwNdgnb.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\gSXflwA.exe
  C:\Windows\System32\gSXflwA.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System32\GIXPJzf.exe
  C:\Windows\System32\GIXPJzf.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\igDAMLn.exe
  C:\Windows\System32\igDAMLn.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System32\zMaKmnl.exe
  C:\Windows\System32\zMaKmnl.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\hMUkpYj.exe
  C:\Windows\System32\hMUkpYj.exe
  2⤵
  - Executes dropped EXE
  PID:524
- C:\Windows\System32\gOuDozH.exe
  C:\Windows\System32\gOuDozH.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\EocHCiG.exe
  C:\Windows\System32\EocHCiG.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\vIWuKmk.exe
  C:\Windows\System32\vIWuKmk.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\qSwGtDP.exe
  C:\Windows\System32\qSwGtDP.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\EfrBvXo.exe
  C:\Windows\System32\EfrBvXo.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\MELNrcT.exe
  C:\Windows\System32\MELNrcT.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\qibPCAv.exe
  C:\Windows\System32\qibPCAv.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System32\YwoGtxu.exe
  C:\Windows\System32\YwoGtxu.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\qyYPOxi.exe
  C:\Windows\System32\qyYPOxi.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System32\bqCNIDv.exe
  C:\Windows\System32\bqCNIDv.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System32\PXLZDZs.exe
  C:\Windows\System32\PXLZDZs.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\UGkUKWy.exe
  C:\Windows\System32\UGkUKWy.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\LGhQYIu.exe
  C:\Windows\System32\LGhQYIu.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System32\imUIFQJ.exe
  C:\Windows\System32\imUIFQJ.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\ABxDndP.exe
  C:\Windows\System32\ABxDndP.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\uzNOJxA.exe
  C:\Windows\System32\uzNOJxA.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System32\IjFqGFo.exe
  C:\Windows\System32\IjFqGFo.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System32\BrYvPff.exe
  C:\Windows\System32\BrYvPff.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\pXjuCzQ.exe
  C:\Windows\System32\pXjuCzQ.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\TxoVowm.exe
  C:\Windows\System32\TxoVowm.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System32\uGWDmCP.exe
  C:\Windows\System32\uGWDmCP.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\LzvphkL.exe
  C:\Windows\System32\LzvphkL.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System32\gKRhqJh.exe
  C:\Windows\System32\gKRhqJh.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System32\MEcHMfn.exe
  C:\Windows\System32\MEcHMfn.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System32\GmEhYyY.exe
  C:\Windows\System32\GmEhYyY.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\FIoSiqQ.exe
  C:\Windows\System32\FIoSiqQ.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\RSQbFFy.exe
  C:\Windows\System32\RSQbFFy.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System32\nwSZDIW.exe
  C:\Windows\System32\nwSZDIW.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\gJgWYwi.exe
  C:\Windows\System32\gJgWYwi.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\duDxLEY.exe
  C:\Windows\System32\duDxLEY.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\jDDwOZJ.exe
  C:\Windows\System32\jDDwOZJ.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System32\KRcVKqu.exe
  C:\Windows\System32\KRcVKqu.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System32\HeXaZPW.exe
  C:\Windows\System32\HeXaZPW.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System32\TEKizux.exe
  C:\Windows\System32\TEKizux.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System32\IhNlsoQ.exe
  C:\Windows\System32\IhNlsoQ.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\CkQmSWR.exe
  C:\Windows\System32\CkQmSWR.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\uzuAtjY.exe
  C:\Windows\System32\uzuAtjY.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\kDAGHLj.exe
  C:\Windows\System32\kDAGHLj.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\wNiUKwh.exe
  C:\Windows\System32\wNiUKwh.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System32\QCxjJkX.exe
  C:\Windows\System32\QCxjJkX.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System32\glftRsl.exe
  C:\Windows\System32\glftRsl.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System32\AEgiNPc.exe
  C:\Windows\System32\AEgiNPc.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\aRdDPNH.exe
  C:\Windows\System32\aRdDPNH.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\PaAEgYT.exe
  C:\Windows\System32\PaAEgYT.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\QrsWzPQ.exe
  C:\Windows\System32\QrsWzPQ.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\ZwQWUUM.exe
  C:\Windows\System32\ZwQWUUM.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\xhEScZj.exe
  C:\Windows\System32\xhEScZj.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System32\rMHPlCU.exe
  C:\Windows\System32\rMHPlCU.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System32\JqAHUwH.exe
  C:\Windows\System32\JqAHUwH.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\DhTsQAA.exe
  C:\Windows\System32\DhTsQAA.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System32\WdRPvyR.exe
  C:\Windows\System32\WdRPvyR.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\CwNdZvf.exe
  C:\Windows\System32\CwNdZvf.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\AubqoGz.exe
  C:\Windows\System32\AubqoGz.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System32\HMYppcg.exe
  C:\Windows\System32\HMYppcg.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\NDpjOTe.exe
  C:\Windows\System32\NDpjOTe.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\NWeNlRr.exe
  C:\Windows\System32\NWeNlRr.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System32\gwtsLcn.exe
  C:\Windows\System32\gwtsLcn.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System32\eYkbIbN.exe
  C:\Windows\System32\eYkbIbN.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\sIRqlcT.exe
  C:\Windows\System32\sIRqlcT.exe
  2⤵
  PID:2400
- C:\Windows\System32\RrgcYFD.exe
  C:\Windows\System32\RrgcYFD.exe
  2⤵
  PID:888
- C:\Windows\System32\ZVDMzVj.exe
  C:\Windows\System32\ZVDMzVj.exe
  2⤵
  PID:484
- C:\Windows\System32\XHxXiDU.exe
  C:\Windows\System32\XHxXiDU.exe
  2⤵
  PID:1780
- C:\Windows\System32\CeYEWHv.exe
  C:\Windows\System32\CeYEWHv.exe
  2⤵
  PID:1692
- C:\Windows\System32\HJtgPmX.exe
  C:\Windows\System32\HJtgPmX.exe
  2⤵
  PID:1928
- C:\Windows\System32\JpCioNU.exe
  C:\Windows\System32\JpCioNU.exe
  2⤵
  PID:2336
- C:\Windows\System32\nbZjuzY.exe
  C:\Windows\System32\nbZjuzY.exe
  2⤵
  PID:2120
- C:\Windows\System32\ONGiOCn.exe
  C:\Windows\System32\ONGiOCn.exe
  2⤵
  PID:2692
- C:\Windows\System32\SZbXsyO.exe
  C:\Windows\System32\SZbXsyO.exe
  2⤵
  PID:1552
- C:\Windows\System32\LPPWqPq.exe
  C:\Windows\System32\LPPWqPq.exe
  2⤵
  PID:2436
- C:\Windows\System32\GxfQlqo.exe
  C:\Windows\System32\GxfQlqo.exe
  2⤵
  PID:2072
- C:\Windows\System32\mJQkOxm.exe
  C:\Windows\System32\mJQkOxm.exe
  2⤵
  PID:2464
- C:\Windows\System32\wlRolKA.exe
  C:\Windows\System32\wlRolKA.exe
  2⤵
  PID:1644
- C:\Windows\System32\kmibGUk.exe
  C:\Windows\System32\kmibGUk.exe
  2⤵
  PID:2092
- C:\Windows\System32\pNhnvMl.exe
  C:\Windows\System32\pNhnvMl.exe
  2⤵
  PID:816
- C:\Windows\System32\OMvMlZf.exe
  C:\Windows\System32\OMvMlZf.exe
  2⤵
  PID:1600
- C:\Windows\System32\SNhCzIE.exe
  C:\Windows\System32\SNhCzIE.exe
  2⤵
  PID:364
- C:\Windows\System32\bQLRFBE.exe
  C:\Windows\System32\bQLRFBE.exe
  2⤵
  PID:2648
- C:\Windows\System32\xSgoqxI.exe
  C:\Windows\System32\xSgoqxI.exe
  2⤵
  PID:2964
- C:\Windows\System32\bkiZvWo.exe
  C:\Windows\System32\bkiZvWo.exe
  2⤵
  PID:880
- C:\Windows\System32\wtWITjB.exe
  C:\Windows\System32\wtWITjB.exe
  2⤵
  PID:1044
- C:\Windows\System32\CeeCzLl.exe
  C:\Windows\System32\CeeCzLl.exe
  2⤵
  PID:3012
- C:\Windows\System32\scdNdNk.exe
  C:\Windows\System32\scdNdNk.exe
  2⤵
  PID:2772
- C:\Windows\System32\hhMBTbn.exe
  C:\Windows\System32\hhMBTbn.exe
  2⤵
  PID:2276
- C:\Windows\System32\cYQcdCq.exe
  C:\Windows\System32\cYQcdCq.exe
  2⤵
  PID:2864
- C:\Windows\System32\ylfevgP.exe
  C:\Windows\System32\ylfevgP.exe
  2⤵
  PID:2328
- C:\Windows\System32\WWcTBmx.exe
  C:\Windows\System32\WWcTBmx.exe
  2⤵
  PID:2424
- C:\Windows\System32\PYaejcc.exe
  C:\Windows\System32\PYaejcc.exe
  2⤵
  PID:2700
- C:\Windows\System32\hetcNne.exe
  C:\Windows\System32\hetcNne.exe
  2⤵
  PID:2656
- C:\Windows\System32\wqVshsl.exe
  C:\Windows\System32\wqVshsl.exe
  2⤵
  PID:1688
- C:\Windows\System32\CNGEdDp.exe
  C:\Windows\System32\CNGEdDp.exe
  2⤵
  PID:2168
- C:\Windows\System32\PeMupNK.exe
  C:\Windows\System32\PeMupNK.exe
  2⤵
  PID:920
- C:\Windows\System32\DXtWimH.exe
  C:\Windows\System32\DXtWimH.exe
  2⤵
  PID:580
- C:\Windows\System32\ZeZPiLw.exe
  C:\Windows\System32\ZeZPiLw.exe
  2⤵
  PID:2876
- C:\Windows\System32\RLGAcMe.exe
  C:\Windows\System32\RLGAcMe.exe
  2⤵
  PID:312
- C:\Windows\System32\wqgIYwL.exe
  C:\Windows\System32\wqgIYwL.exe
  2⤵
  PID:1008
- C:\Windows\System32\mxVITdo.exe
  C:\Windows\System32\mxVITdo.exe
  2⤵
  PID:2128
- C:\Windows\System32\sFaTRXf.exe
  C:\Windows\System32\sFaTRXf.exe
  2⤵
  PID:1968
- C:\Windows\System32\NisGwYJ.exe
  C:\Windows\System32\NisGwYJ.exe
  2⤵
  PID:1920
- C:\Windows\System32\LSjFduh.exe
  C:\Windows\System32\LSjFduh.exe
  2⤵
  PID:2416
- C:\Windows\System32\LZjlDAU.exe
  C:\Windows\System32\LZjlDAU.exe
  2⤵
  PID:2484
- C:\Windows\System32\mQFgSqr.exe
  C:\Windows\System32\mQFgSqr.exe
  2⤵
  PID:2248
- C:\Windows\System32\GWDFXrT.exe
  C:\Windows\System32\GWDFXrT.exe
  2⤵
  PID:2904
- C:\Windows\System32\KjMUNib.exe
  C:\Windows\System32\KjMUNib.exe
  2⤵
  PID:1528
- C:\Windows\System32\cvrSlTJ.exe
  C:\Windows\System32\cvrSlTJ.exe
  2⤵
  PID:940
- C:\Windows\System32\EPeVRrz.exe
  C:\Windows\System32\EPeVRrz.exe
  2⤵
  PID:2412
- C:\Windows\System32\mZuKOjW.exe
  C:\Windows\System32\mZuKOjW.exe
  2⤵
  PID:2396
- C:\Windows\System32\gFANLFs.exe
  C:\Windows\System32\gFANLFs.exe
  2⤵
  PID:848
- C:\Windows\System32\LdidkLM.exe
  C:\Windows\System32\LdidkLM.exe
  2⤵
  PID:2880
- C:\Windows\System32\AZqyMpx.exe
  C:\Windows\System32\AZqyMpx.exe
  2⤵
  PID:2756
- C:\Windows\System32\zPcyshs.exe
  C:\Windows\System32\zPcyshs.exe
  2⤵
  PID:528
- C:\Windows\System32\xWQWykp.exe
  C:\Windows\System32\xWQWykp.exe
  2⤵
  PID:856
- C:\Windows\System32\mYgJWvq.exe
  C:\Windows\System32\mYgJWvq.exe
  2⤵
  PID:2144
- C:\Windows\System32\zifbqoP.exe
  C:\Windows\System32\zifbqoP.exe
  2⤵
  PID:1448
- C:\Windows\System32\paVRqPY.exe
  C:\Windows\System32\paVRqPY.exe
  2⤵
  PID:1548
- C:\Windows\System32\NAUfVkb.exe
  C:\Windows\System32\NAUfVkb.exe
  2⤵
  PID:2308
- C:\Windows\System32\xlZOcMc.exe
  C:\Windows\System32\xlZOcMc.exe
  2⤵
  PID:2616
- C:\Windows\System32\RPzjrfL.exe
  C:\Windows\System32\RPzjrfL.exe
  2⤵
  PID:2520
- C:\Windows\System32\pQzDisV.exe
  C:\Windows\System32\pQzDisV.exe
  2⤵
  PID:2592
- C:\Windows\System32\TRvxOKP.exe
  C:\Windows\System32\TRvxOKP.exe
  2⤵
  PID:1372
- C:\Windows\System32\eoZcDHG.exe
  C:\Windows\System32\eoZcDHG.exe
  2⤵
  PID:1444
- C:\Windows\System32\fjwaiCa.exe
  C:\Windows\System32\fjwaiCa.exe
  2⤵
  PID:1976
- C:\Windows\System32\ozGjZDn.exe
  C:\Windows\System32\ozGjZDn.exe
  2⤵
  PID:2264
- C:\Windows\System32\YWWAkEt.exe
  C:\Windows\System32\YWWAkEt.exe
  2⤵
  PID:824
- C:\Windows\System32\suwUfbm.exe
  C:\Windows\System32\suwUfbm.exe
  2⤵
  PID:368
- C:\Windows\System32\ZdZClcU.exe
  C:\Windows\System32\ZdZClcU.exe
  2⤵
  PID:1732
- C:\Windows\System32\ReNJqHX.exe
  C:\Windows\System32\ReNJqHX.exe
  2⤵
  PID:1752
- C:\Windows\System32\oKFONUd.exe
  C:\Windows\System32\oKFONUd.exe
  2⤵
  PID:1160
- C:\Windows\System32\RsDqekj.exe
  C:\Windows\System32\RsDqekj.exe
  2⤵
  PID:2116
- C:\Windows\System32\NwrMRCP.exe
  C:\Windows\System32\NwrMRCP.exe
  2⤵
  PID:1800
- C:\Windows\System32\wRcsnaO.exe
  C:\Windows\System32\wRcsnaO.exe
  2⤵
  PID:1832
- C:\Windows\System32\cjTsolP.exe
  C:\Windows\System32\cjTsolP.exe
  2⤵
  PID:2284
- C:\Windows\System32\UQuomjC.exe
  C:\Windows\System32\UQuomjC.exe
  2⤵
  PID:2896
- C:\Windows\System32\wCZYAMh.exe
  C:\Windows\System32\wCZYAMh.exe
  2⤵
  PID:1584
- C:\Windows\System32\fwgUuUs.exe
  C:\Windows\System32\fwgUuUs.exe
  2⤵
  PID:2628
- C:\Windows\System32\OHcZVHi.exe
  C:\Windows\System32\OHcZVHi.exe
  2⤵
  PID:1896
- C:\Windows\System32\vGKMSSJ.exe
  C:\Windows\System32\vGKMSSJ.exe
  2⤵
  PID:2456
- C:\Windows\System32\tHeKRWo.exe
  C:\Windows\System32\tHeKRWo.exe
  2⤵
  PID:1748
- C:\Windows\System32\oEzRCun.exe
  C:\Windows\System32\oEzRCun.exe
  2⤵
  PID:1068
- C:\Windows\System32\SjGdcQR.exe
  C:\Windows\System32\SjGdcQR.exe
  2⤵
  PID:1632
- C:\Windows\System32\BAUnrQQ.exe
  C:\Windows\System32\BAUnrQQ.exe
  2⤵
  PID:1080
- C:\Windows\System32\iVTGmIL.exe
  C:\Windows\System32\iVTGmIL.exe
  2⤵
  PID:2028
- C:\Windows\System32\hEhSIxd.exe
  C:\Windows\System32\hEhSIxd.exe
  2⤵
  PID:2588
- C:\Windows\System32\citwqza.exe
  C:\Windows\System32\citwqza.exe
  2⤵
  PID:2676
- C:\Windows\System32\lEfpbjA.exe
  C:\Windows\System32\lEfpbjA.exe
  2⤵
  PID:1668
- C:\Windows\System32\PTfHavV.exe
  C:\Windows\System32\PTfHavV.exe
  2⤵
  PID:2108
- C:\Windows\System32\xZwuKdb.exe
  C:\Windows\System32\xZwuKdb.exe
  2⤵
  PID:2316
- C:\Windows\System32\kYBKayx.exe
  C:\Windows\System32\kYBKayx.exe
  2⤵
  PID:2580
- C:\Windows\System32\DqjHJtT.exe
  C:\Windows\System32\DqjHJtT.exe
  2⤵
  PID:2060
- C:\Windows\System32\gzmRADD.exe
  C:\Windows\System32\gzmRADD.exe
  2⤵
  PID:2352
- C:\Windows\System32\FqJDvAZ.exe
  C:\Windows\System32\FqJDvAZ.exe
  2⤵
  PID:1948
- C:\Windows\System32\sNpprnM.exe
  C:\Windows\System32\sNpprnM.exe
  2⤵
  PID:2152
- C:\Windows\System32\JMGQPHM.exe
  C:\Windows\System32\JMGQPHM.exe
  2⤵
  PID:1100
- C:\Windows\System32\RrginFF.exe
  C:\Windows\System32\RrginFF.exe
  2⤵
  PID:2988
- C:\Windows\System32\EdfSUav.exe
  C:\Windows\System32\EdfSUav.exe
  2⤵
  PID:2104
- C:\Windows\System32\oWdUyFW.exe
  C:\Windows\System32\oWdUyFW.exe
  2⤵
  PID:1220
- C:\Windows\System32\RadDJtA.exe
  C:\Windows\System32\RadDJtA.exe
  2⤵
  PID:1492
- C:\Windows\System32\UBsRYiH.exe
  C:\Windows\System32\UBsRYiH.exe
  2⤵
  PID:1964
- C:\Windows\System32\YpNkDzn.exe
  C:\Windows\System32\YpNkDzn.exe
  2⤵
  PID:1672
- C:\Windows\System32\WYoMykG.exe
  C:\Windows\System32\WYoMykG.exe
  2⤵
  PID:1452
- C:\Windows\System32\uuTFxuN.exe
  C:\Windows\System32\uuTFxuN.exe
  2⤵
  PID:2832
- C:\Windows\System32\sBRSTmB.exe
  C:\Windows\System32\sBRSTmB.exe
  2⤵
  PID:2532
- C:\Windows\System32\scBzQjR.exe
  C:\Windows\System32\scBzQjR.exe
  2⤵
  PID:3080
- C:\Windows\System32\RQHgXDR.exe
  C:\Windows\System32\RQHgXDR.exe
  2⤵
  PID:3096
- C:\Windows\System32\JpsUvTd.exe
  C:\Windows\System32\JpsUvTd.exe
  2⤵
  PID:3112
- C:\Windows\System32\QgHriZy.exe
  C:\Windows\System32\QgHriZy.exe
  2⤵
  PID:3132
- C:\Windows\System32\jxCvUKe.exe
  C:\Windows\System32\jxCvUKe.exe
  2⤵
  PID:3148
- C:\Windows\System32\iFFiNdZ.exe
  C:\Windows\System32\iFFiNdZ.exe
  2⤵
  PID:3220
- C:\Windows\System32\bpbYXtN.exe
  C:\Windows\System32\bpbYXtN.exe
  2⤵
  PID:3236
- C:\Windows\System32\HjVjehJ.exe
  C:\Windows\System32\HjVjehJ.exe
  2⤵
  PID:3252
- C:\Windows\System32\Gdkefrd.exe
  C:\Windows\System32\Gdkefrd.exe
  2⤵
  PID:3268
- C:\Windows\System32\NKJNljb.exe
  C:\Windows\System32\NKJNljb.exe
  2⤵
  PID:3284
- C:\Windows\System32\durvcnx.exe
  C:\Windows\System32\durvcnx.exe
  2⤵
  PID:3300
- C:\Windows\System32\BJkrxUK.exe
  C:\Windows\System32\BJkrxUK.exe
  2⤵
  PID:3316
- C:\Windows\System32\QHNndJL.exe
  C:\Windows\System32\QHNndJL.exe
  2⤵
  PID:3392
- C:\Windows\System32\DmOesYT.exe
  C:\Windows\System32\DmOesYT.exe
  2⤵
  PID:3412
- C:\Windows\System32\uNtpIfi.exe
  C:\Windows\System32\uNtpIfi.exe
  2⤵
  PID:3428
- C:\Windows\System32\oPKNNyP.exe
  C:\Windows\System32\oPKNNyP.exe
  2⤵
  PID:3444
- C:\Windows\System32\cCyTLbp.exe
  C:\Windows\System32\cCyTLbp.exe
  2⤵
  PID:3464
- C:\Windows\System32\EHzqxoQ.exe
  C:\Windows\System32\EHzqxoQ.exe
  2⤵
  PID:3480
- C:\Windows\System32\QpLHGFZ.exe
  C:\Windows\System32\QpLHGFZ.exe
  2⤵
  PID:3496
- C:\Windows\System32\EfFYFdE.exe
  C:\Windows\System32\EfFYFdE.exe
  2⤵
  PID:3512
- C:\Windows\System32\wVqElXd.exe
  C:\Windows\System32\wVqElXd.exe
  2⤵
  PID:3528
- C:\Windows\System32\fJIfGyS.exe
  C:\Windows\System32\fJIfGyS.exe
  2⤵
  PID:3564
- C:\Windows\System32\yHRFOwr.exe
  C:\Windows\System32\yHRFOwr.exe
  2⤵
  PID:3588
- C:\Windows\System32\CHyzQeT.exe
  C:\Windows\System32\CHyzQeT.exe
  2⤵
  PID:3612
- C:\Windows\System32\HJVbCgd.exe
  C:\Windows\System32\HJVbCgd.exe
  2⤵
  PID:3628
- C:\Windows\System32\ThvZsfS.exe
  C:\Windows\System32\ThvZsfS.exe
  2⤵
  PID:3652
- C:\Windows\System32\kAexOOK.exe
  C:\Windows\System32\kAexOOK.exe
  2⤵
  PID:3668
- C:\Windows\System32\nQSIGRF.exe
  C:\Windows\System32\nQSIGRF.exe
  2⤵
  PID:3688
- C:\Windows\System32\GvYpsdK.exe
  C:\Windows\System32\GvYpsdK.exe
  2⤵
  PID:3704
- C:\Windows\System32\eyNJBDc.exe
  C:\Windows\System32\eyNJBDc.exe
  2⤵
  PID:3720
- C:\Windows\System32\CgdeHul.exe
  C:\Windows\System32\CgdeHul.exe
  2⤵
  PID:3736
- C:\Windows\System32\xEEwoGl.exe
  C:\Windows\System32\xEEwoGl.exe
  2⤵
  PID:3752
- C:\Windows\System32\eCzUPdJ.exe
  C:\Windows\System32\eCzUPdJ.exe
  2⤵
  PID:3768
- C:\Windows\System32\qSZbrTH.exe
  C:\Windows\System32\qSZbrTH.exe
  2⤵
  PID:3784
- C:\Windows\System32\zJGhcgP.exe
  C:\Windows\System32\zJGhcgP.exe
  2⤵
  PID:3800
- C:\Windows\System32\WjSJamB.exe
  C:\Windows\System32\WjSJamB.exe
  2⤵
  PID:3820
- C:\Windows\System32\YYSuolm.exe
  C:\Windows\System32\YYSuolm.exe
  2⤵
  PID:3856
- C:\Windows\System32\JxyCgWf.exe
  C:\Windows\System32\JxyCgWf.exe
  2⤵
  PID:3872
- C:\Windows\System32\ClrydWt.exe
  C:\Windows\System32\ClrydWt.exe
  2⤵
  PID:3888
- C:\Windows\System32\BlVfsHu.exe
  C:\Windows\System32\BlVfsHu.exe
  2⤵
  PID:3904
- C:\Windows\System32\QGUMpKK.exe
  C:\Windows\System32\QGUMpKK.exe
  2⤵
  PID:3920
- C:\Windows\System32\lKHktWx.exe
  C:\Windows\System32\lKHktWx.exe
  2⤵
  PID:3936
- C:\Windows\System32\mlaBfIY.exe
  C:\Windows\System32\mlaBfIY.exe
  2⤵
  PID:3956
- C:\Windows\System32\WNJiePy.exe
  C:\Windows\System32\WNJiePy.exe
  2⤵
  PID:3972
- C:\Windows\System32\wfuzMgx.exe
  C:\Windows\System32\wfuzMgx.exe
  2⤵
  PID:3988
- C:\Windows\System32\GwHeWCE.exe
  C:\Windows\System32\GwHeWCE.exe
  2⤵
  PID:4004
- C:\Windows\System32\XQcscbt.exe
  C:\Windows\System32\XQcscbt.exe
  2⤵
  PID:4028
- C:\Windows\System32\oYweWns.exe
  C:\Windows\System32\oYweWns.exe
  2⤵
  PID:4044
- C:\Windows\System32\PBuIfyO.exe
  C:\Windows\System32\PBuIfyO.exe
  2⤵
  PID:4060
- C:\Windows\System32\LVPNfEV.exe
  C:\Windows\System32\LVPNfEV.exe
  2⤵
  PID:2380
- C:\Windows\System32\gUBqxhN.exe
  C:\Windows\System32\gUBqxhN.exe
  2⤵
  PID:1604
- C:\Windows\System32\AZUlAEc.exe
  C:\Windows\System32\AZUlAEc.exe
  2⤵
  PID:3120
- C:\Windows\System32\zjjBXNY.exe
  C:\Windows\System32\zjjBXNY.exe
  2⤵
  PID:3164
- C:\Windows\System32\XxEXXwY.exe
  C:\Windows\System32\XxEXXwY.exe
  2⤵
  PID:3184
- C:\Windows\System32\dAsePSs.exe
  C:\Windows\System32\dAsePSs.exe
  2⤵
  PID:3200
- C:\Windows\System32\BiTVrhj.exe
  C:\Windows\System32\BiTVrhj.exe
  2⤵
  PID:3160
- C:\Windows\System32\Axuwrql.exe
  C:\Windows\System32\Axuwrql.exe
  2⤵
  PID:3276
- C:\Windows\System32\tcPjhEs.exe
  C:\Windows\System32\tcPjhEs.exe
  2⤵
  PID:2900
- C:\Windows\System32\YoRwDkS.exe
  C:\Windows\System32\YoRwDkS.exe
  2⤵
  PID:2224
- C:\Windows\System32\hUzTpjb.exe
  C:\Windows\System32\hUzTpjb.exe
  2⤵
  PID:1476
- C:\Windows\System32\PcaTYlf.exe
  C:\Windows\System32\PcaTYlf.exe
  2⤵
  PID:3076
- C:\Windows\System32\GdbpfpZ.exe
  C:\Windows\System32\GdbpfpZ.exe
  2⤵
  PID:3292
- C:\Windows\System32\JkWEgXI.exe
  C:\Windows\System32\JkWEgXI.exe
  2⤵
  PID:3260
- C:\Windows\System32\AGNLDbj.exe
  C:\Windows\System32\AGNLDbj.exe
  2⤵
  PID:3344
- C:\Windows\System32\NAVHsrm.exe
  C:\Windows\System32\NAVHsrm.exe
  2⤵
  PID:3356
- C:\Windows\System32\yUrxDvI.exe
  C:\Windows\System32\yUrxDvI.exe
  2⤵
  PID:3372
- C:\Windows\System32\ZwsvHvF.exe
  C:\Windows\System32\ZwsvHvF.exe
  2⤵
  PID:2596
- C:\Windows\System32\XLDWKeu.exe
  C:\Windows\System32\XLDWKeu.exe
  2⤵
  PID:3540
- C:\Windows\System32\cCGuTZw.exe
  C:\Windows\System32\cCGuTZw.exe
  2⤵
  PID:3596
- C:\Windows\System32\bqZLYJA.exe
  C:\Windows\System32\bqZLYJA.exe
  2⤵
  PID:3488
- C:\Windows\System32\qwXDzRM.exe
  C:\Windows\System32\qwXDzRM.exe
  2⤵
  PID:3608
- C:\Windows\System32\JkKLUNd.exe
  C:\Windows\System32\JkKLUNd.exe
  2⤵
  PID:3644
- C:\Windows\System32\PNribdM.exe
  C:\Windows\System32\PNribdM.exe
  2⤵
  PID:2856
- C:\Windows\System32\Gwxrhdh.exe
  C:\Windows\System32\Gwxrhdh.exe
  2⤵
  PID:3580
- C:\Windows\System32\ILKFfsb.exe
  C:\Windows\System32\ILKFfsb.exe
  2⤵
  PID:2440
- C:\Windows\System32\wZowhRE.exe
  C:\Windows\System32\wZowhRE.exe
  2⤵
  PID:3716
- C:\Windows\System32\gcuGgLw.exe
  C:\Windows\System32\gcuGgLw.exe
  2⤵
  PID:3660
- C:\Windows\System32\axMHRJp.exe
  C:\Windows\System32\axMHRJp.exe
  2⤵
  PID:3728
- C:\Windows\System32\VgbKhvZ.exe
  C:\Windows\System32\VgbKhvZ.exe
  2⤵
  PID:3792
- C:\Windows\System32\gOWWaDZ.exe
  C:\Windows\System32\gOWWaDZ.exe
  2⤵
  PID:3968
- C:\Windows\System32\eWFFEdu.exe
  C:\Windows\System32\eWFFEdu.exe
  2⤵
  PID:4068
- C:\Windows\System32\rEfKnAD.exe
  C:\Windows\System32\rEfKnAD.exe
  2⤵
  PID:4088
- C:\Windows\System32\KIoMvQT.exe
  C:\Windows\System32\KIoMvQT.exe
  2⤵
  PID:2940
- C:\Windows\System32\IiWmzUN.exe
  C:\Windows\System32\IiWmzUN.exe
  2⤵
  PID:2268
- C:\Windows\System32\qiurRxP.exe
  C:\Windows\System32\qiurRxP.exe
  2⤵
  PID:3840
- C:\Windows\System32\RZcVaPI.exe
  C:\Windows\System32\RZcVaPI.exe
  2⤵
  PID:3984
- C:\Windows\System32\SLxkXZz.exe
  C:\Windows\System32\SLxkXZz.exe
  2⤵
  PID:3088
- C:\Windows\System32\wwiRnCK.exe
  C:\Windows\System32\wwiRnCK.exe
  2⤵
  PID:3944
- C:\Windows\System32\QmIwuKT.exe
  C:\Windows\System32\QmIwuKT.exe
  2⤵
  PID:4020
- C:\Windows\System32\emRsmip.exe
  C:\Windows\System32\emRsmip.exe
  2⤵
  PID:2388
- C:\Windows\System32\yejydHe.exe
  C:\Windows\System32\yejydHe.exe
  2⤵
  PID:3140
- C:\Windows\System32\ymyRzCD.exe
  C:\Windows\System32\ymyRzCD.exe
  2⤵
  PID:3384
- C:\Windows\System32\mUFzrrG.exe
  C:\Windows\System32\mUFzrrG.exe
  2⤵
  PID:3408
- C:\Windows\System32\nxfXEGk.exe
  C:\Windows\System32\nxfXEGk.exe
  2⤵
  PID:3504
- C:\Windows\System32\bAYoByu.exe
  C:\Windows\System32\bAYoByu.exe
  2⤵
  PID:1152
- C:\Windows\System32\tGXuUlG.exe
  C:\Windows\System32\tGXuUlG.exe
  2⤵
  PID:3196
- C:\Windows\System32\CGwxaCZ.exe
  C:\Windows\System32\CGwxaCZ.exe
  2⤵
  PID:1580
- C:\Windows\System32\DaDdoRB.exe
  C:\Windows\System32\DaDdoRB.exe
  2⤵
  PID:1916
- C:\Windows\System32\seGiCDs.exe
  C:\Windows\System32\seGiCDs.exe
  2⤵
  PID:3332
- C:\Windows\System32\SQyTwhd.exe
  C:\Windows\System32\SQyTwhd.exe
  2⤵
  PID:3560
- C:\Windows\System32\dBIrEdn.exe
  C:\Windows\System32\dBIrEdn.exe
  2⤵
  PID:2584
- C:\Windows\System32\JRDnDfM.exe
  C:\Windows\System32\JRDnDfM.exe
  2⤵
  PID:3600
- C:\Windows\System32\xwyipkr.exe
  C:\Windows\System32\xwyipkr.exe
  2⤵
  PID:3624
- C:\Windows\System32\GYiyGfk.exe
  C:\Windows\System32\GYiyGfk.exe
  2⤵
  PID:3812
- C:\Windows\System32\CObuHmG.exe
  C:\Windows\System32\CObuHmG.exe
  2⤵
  PID:3868
- C:\Windows\System32\syAijzt.exe
  C:\Windows\System32\syAijzt.exe
  2⤵
  PID:3896
- C:\Windows\System32\cpevKyw.exe
  C:\Windows\System32\cpevKyw.exe
  2⤵
  PID:2548
- C:\Windows\System32\okLbiYD.exe
  C:\Windows\System32\okLbiYD.exe
  2⤵
  PID:3964
- C:\Windows\System32\ubHZyyc.exe
  C:\Windows\System32\ubHZyyc.exe
  2⤵
  PID:2372
- C:\Windows\System32\GUERNer.exe
  C:\Windows\System32\GUERNer.exe
  2⤵
  PID:4040
- C:\Windows\System32\DdqVvKG.exe
  C:\Windows\System32\DdqVvKG.exe
  2⤵
  PID:3852
- C:\Windows\System32\JjrwcWh.exe
  C:\Windows\System32\JjrwcWh.exe
  2⤵
  PID:3092
- C:\Windows\System32\kQLBIcd.exe
  C:\Windows\System32\kQLBIcd.exe
  2⤵
  PID:3212
- C:\Windows\System32\xOlzZpb.exe
  C:\Windows\System32\xOlzZpb.exe
  2⤵
  PID:3472
- C:\Windows\System32\aYFqpGH.exe
  C:\Windows\System32\aYFqpGH.exe
  2⤵
  PID:2604
- C:\Windows\System32\JqEkHCS.exe
  C:\Windows\System32\JqEkHCS.exe
  2⤵
  PID:3420
- C:\Windows\System32\MGZtQlG.exe
  C:\Windows\System32\MGZtQlG.exe
  2⤵
  PID:3228
- C:\Windows\System32\klUlDCm.exe
  C:\Windows\System32\klUlDCm.exe
  2⤵
  PID:3232
- C:\Windows\System32\IxnCRJz.exe
  C:\Windows\System32\IxnCRJz.exe
  2⤵
  PID:2452
- C:\Windows\System32\CKqnFcU.exe
  C:\Windows\System32\CKqnFcU.exe
  2⤵
  PID:3780
- C:\Windows\System32\CYDnVmE.exe
  C:\Windows\System32\CYDnVmE.exe
  2⤵
  PID:2420
- C:\Windows\System32\CrxpKCl.exe
  C:\Windows\System32\CrxpKCl.exe
  2⤵
  PID:3880
- C:\Windows\System32\whzRCRB.exe
  C:\Windows\System32\whzRCRB.exe
  2⤵
  PID:3912
- C:\Windows\System32\PWTUKJP.exe
  C:\Windows\System32\PWTUKJP.exe
  2⤵
  PID:4024
- C:\Windows\System32\pwGpqKt.exe
  C:\Windows\System32\pwGpqKt.exe
  2⤵
  PID:3368
- C:\Windows\System32\TGwFIrh.exe
  C:\Windows\System32\TGwFIrh.exe
  2⤵
  PID:3324
- C:\Windows\System32\zwJiFPO.exe
  C:\Windows\System32\zwJiFPO.exe
  2⤵
  PID:3424
- C:\Windows\System32\AQZmMEr.exe
  C:\Windows\System32\AQZmMEr.exe
  2⤵
  PID:3584
- C:\Windows\System32\QsLEjYc.exe
  C:\Windows\System32\QsLEjYc.exe
  2⤵
  PID:3928
- C:\Windows\System32\IlnsteR.exe
  C:\Windows\System32\IlnsteR.exe
  2⤵
  PID:3460
- C:\Windows\System32\PHbuKIH.exe
  C:\Windows\System32\PHbuKIH.exe
  2⤵
  PID:3848
- C:\Windows\System32\niaiNoH.exe
  C:\Windows\System32\niaiNoH.exe
  2⤵
  PID:3948
- C:\Windows\System32\Vnnkjfk.exe
  C:\Windows\System32\Vnnkjfk.exe
  2⤵
  PID:3312
- C:\Windows\System32\ieoQSSf.exe
  C:\Windows\System32\ieoQSSf.exe
  2⤵
  PID:3156
- C:\Windows\System32\olwgoNC.exe
  C:\Windows\System32\olwgoNC.exe
  2⤵
  PID:3836
- C:\Windows\System32\fiONktT.exe
  C:\Windows\System32\fiONktT.exe
  2⤵
  PID:3760
- C:\Windows\System32\CzCPQxo.exe
  C:\Windows\System32\CzCPQxo.exe
  2⤵
  PID:3436
- C:\Windows\System32\mfDDyhZ.exe
  C:\Windows\System32\mfDDyhZ.exe
  2⤵
  PID:1544
- C:\Windows\System32\KrEXWqK.exe
  C:\Windows\System32\KrEXWqK.exe
  2⤵
  PID:3884
- C:\Windows\System32\tvShxSy.exe
  C:\Windows\System32\tvShxSy.exe
  2⤵
  PID:4036
- C:\Windows\System32\hfcIJlw.exe
  C:\Windows\System32\hfcIJlw.exe
  2⤵
  PID:3552
- C:\Windows\System32\GbYjBII.exe
  C:\Windows\System32\GbYjBII.exe
  2⤵
  PID:4100
- C:\Windows\System32\PrSiqlv.exe
  C:\Windows\System32\PrSiqlv.exe
  2⤵
  PID:4116
- C:\Windows\System32\tlPZREC.exe
  C:\Windows\System32\tlPZREC.exe
  2⤵
  PID:4136
- C:\Windows\System32\dwTaMzE.exe
  C:\Windows\System32\dwTaMzE.exe
  2⤵
  PID:4164
- C:\Windows\System32\pmIsOHR.exe
  C:\Windows\System32\pmIsOHR.exe
  2⤵
  PID:4180
- C:\Windows\System32\hmfadPq.exe
  C:\Windows\System32\hmfadPq.exe
  2⤵
  PID:4200
- C:\Windows\System32\iAZYwsG.exe
  C:\Windows\System32\iAZYwsG.exe
  2⤵
  PID:4216
- C:\Windows\System32\fNvtjns.exe
  C:\Windows\System32\fNvtjns.exe
  2⤵
  PID:4232
- C:\Windows\System32\cAKrteE.exe
  C:\Windows\System32\cAKrteE.exe
  2⤵
  PID:4248
- C:\Windows\System32\BxqFqlR.exe
  C:\Windows\System32\BxqFqlR.exe
  2⤵
  PID:4272
- C:\Windows\System32\qaxCnAF.exe
  C:\Windows\System32\qaxCnAF.exe
  2⤵
  PID:4292
- C:\Windows\System32\ayFciCz.exe
  C:\Windows\System32\ayFciCz.exe
  2⤵
  PID:4312
- C:\Windows\System32\AzHpOzz.exe
  C:\Windows\System32\AzHpOzz.exe
  2⤵
  PID:4332
- C:\Windows\System32\SrqsXwv.exe
  C:\Windows\System32\SrqsXwv.exe
  2⤵
  PID:4352
- C:\Windows\System32\fYgHoVi.exe
  C:\Windows\System32\fYgHoVi.exe
  2⤵
  PID:4432
- C:\Windows\System32\rrWvUnG.exe
  C:\Windows\System32\rrWvUnG.exe
  2⤵
  PID:4452
- C:\Windows\System32\hrvqGbZ.exe
  C:\Windows\System32\hrvqGbZ.exe
  2⤵
  PID:4468
- C:\Windows\System32\PuUhlNd.exe
  C:\Windows\System32\PuUhlNd.exe
  2⤵
  PID:4492
- C:\Windows\System32\YANSKMl.exe
  C:\Windows\System32\YANSKMl.exe
  2⤵
  PID:4508
- C:\Windows\System32\LyTFukl.exe
  C:\Windows\System32\LyTFukl.exe
  2⤵
  PID:4524
- C:\Windows\System32\QLCBjda.exe
  C:\Windows\System32\QLCBjda.exe
  2⤵
  PID:4540
- C:\Windows\System32\XykgDnO.exe
  C:\Windows\System32\XykgDnO.exe
  2⤵
  PID:4556
- C:\Windows\System32\vEMUxCu.exe
  C:\Windows\System32\vEMUxCu.exe
  2⤵
  PID:4576
- C:\Windows\System32\GXfyJFz.exe
  C:\Windows\System32\GXfyJFz.exe
  2⤵
  PID:4592
- C:\Windows\System32\ClLNxtF.exe
  C:\Windows\System32\ClLNxtF.exe
  2⤵
  PID:4608
- C:\Windows\System32\DVdlbhM.exe
  C:\Windows\System32\DVdlbhM.exe
  2⤵
  PID:4676
- C:\Windows\System32\qtDLpDj.exe
  C:\Windows\System32\qtDLpDj.exe
  2⤵
  PID:4692
- C:\Windows\System32\mGgFpkH.exe
  C:\Windows\System32\mGgFpkH.exe
  2⤵
  PID:4708
- C:\Windows\System32\mIeRTHm.exe
  C:\Windows\System32\mIeRTHm.exe
  2⤵
  PID:4724
- C:\Windows\System32\AVlyRhV.exe
  C:\Windows\System32\AVlyRhV.exe
  2⤵
  PID:4744
- C:\Windows\System32\LiiYdKz.exe
  C:\Windows\System32\LiiYdKz.exe
  2⤵
  PID:4768
- C:\Windows\System32\sERaBIp.exe
  C:\Windows\System32\sERaBIp.exe
  2⤵
  PID:4784
- C:\Windows\System32\bUzbjbm.exe
  C:\Windows\System32\bUzbjbm.exe
  2⤵
  PID:4800
- C:\Windows\System32\YfBwLAR.exe
  C:\Windows\System32\YfBwLAR.exe
  2⤵
  PID:4816
- C:\Windows\System32\JLmUXER.exe
  C:\Windows\System32\JLmUXER.exe
  2⤵
  PID:4868
- C:\Windows\System32\tmyjAPO.exe
  C:\Windows\System32\tmyjAPO.exe
  2⤵
  PID:4888
- C:\Windows\System32\vVguNmR.exe
  C:\Windows\System32\vVguNmR.exe
  2⤵
  PID:4912
- C:\Windows\System32\GEvJsYW.exe
  C:\Windows\System32\GEvJsYW.exe
  2⤵
  PID:4928
- C:\Windows\System32\IWDsyUw.exe
  C:\Windows\System32\IWDsyUw.exe
  2⤵
  PID:4944
- C:\Windows\System32\mJUPnIa.exe
  C:\Windows\System32\mJUPnIa.exe
  2⤵
  PID:4964
- C:\Windows\System32\avUbWkj.exe
  C:\Windows\System32\avUbWkj.exe
  2⤵
  PID:4980
- C:\Windows\System32\jDKoQqh.exe
  C:\Windows\System32\jDKoQqh.exe
  2⤵
  PID:4996
- C:\Windows\System32\CuTyVbI.exe
  C:\Windows\System32\CuTyVbI.exe
  2⤵
  PID:5012
- C:\Windows\System32\FFgNXkc.exe
  C:\Windows\System32\FFgNXkc.exe
  2⤵
  PID:5028
- C:\Windows\System32\GfIpNXQ.exe
  C:\Windows\System32\GfIpNXQ.exe
  2⤵
  PID:5044
- C:\Windows\System32\zKkeTbA.exe
  C:\Windows\System32\zKkeTbA.exe
  2⤵
  PID:5064
- C:\Windows\System32\DPHCWhc.exe
  C:\Windows\System32\DPHCWhc.exe
  2⤵
  PID:5100
- C:\Windows\System32\vNEEWiS.exe
  C:\Windows\System32\vNEEWiS.exe
  2⤵
  PID:3520
- C:\Windows\System32\WZYqUKy.exe
  C:\Windows\System32\WZYqUKy.exe
  2⤵
  PID:3808
- C:\Windows\System32\mchdwyH.exe
  C:\Windows\System32\mchdwyH.exe
  2⤵
  PID:4196
- C:\Windows\System32\TzDDTEp.exe
  C:\Windows\System32\TzDDTEp.exe
  2⤵
  PID:4264
- C:\Windows\System32\AvwNemy.exe
  C:\Windows\System32\AvwNemy.exe
  2⤵
  PID:4260
- C:\Windows\System32\NOENlUN.exe
  C:\Windows\System32\NOENlUN.exe
  2⤵
  PID:4344
- C:\Windows\System32\bQcOJHF.exe
  C:\Windows\System32\bQcOJHF.exe
  2⤵
  PID:4244
- C:\Windows\System32\GITahro.exe
  C:\Windows\System32\GITahro.exe
  2⤵
  PID:4324
- C:\Windows\System32\JCscKUP.exe
  C:\Windows\System32\JCscKUP.exe
  2⤵
  PID:4376
- C:\Windows\System32\uNxCAIL.exe
  C:\Windows\System32\uNxCAIL.exe
  2⤵
  PID:3828
- C:\Windows\System32\yqNAPUm.exe
  C:\Windows\System32\yqNAPUm.exe
  2⤵
  PID:4404
- C:\Windows\System32\ZtQVqUg.exe
  C:\Windows\System32\ZtQVqUg.exe
  2⤵
  PID:4424
- C:\Windows\System32\HkvrzFF.exe
  C:\Windows\System32\HkvrzFF.exe
  2⤵
  PID:4448
- C:\Windows\System32\eDZmhBQ.exe
  C:\Windows\System32\eDZmhBQ.exe
  2⤵
  PID:4488
- C:\Windows\System32\IusWtJa.exe
  C:\Windows\System32\IusWtJa.exe
  2⤵
  PID:4520
- C:\Windows\System32\DFfKwgl.exe
  C:\Windows\System32\DFfKwgl.exe
  2⤵
  PID:4548
- C:\Windows\System32\VLfQvmG.exe
  C:\Windows\System32\VLfQvmG.exe
  2⤵
  PID:4616
- C:\Windows\System32\VIGcmfw.exe
  C:\Windows\System32\VIGcmfw.exe
  2⤵
  PID:4752
- C:\Windows\System32\NcZApvP.exe
  C:\Windows\System32\NcZApvP.exe
  2⤵
  PID:4756
- C:\Windows\System32\NFkNJQt.exe
  C:\Windows\System32\NFkNJQt.exe
  2⤵
  PID:4824
- C:\Windows\System32\xOQYkDv.exe
  C:\Windows\System32\xOQYkDv.exe
  2⤵
  PID:4848
- C:\Windows\System32\jJJxLpW.exe
  C:\Windows\System32\jJJxLpW.exe
  2⤵
  PID:4620
- C:\Windows\System32\SXlnWMN.exe
  C:\Windows\System32\SXlnWMN.exe
  2⤵
  PID:4640
- C:\Windows\System32\SuchJOF.exe
  C:\Windows\System32\SuchJOF.exe
  2⤵
  PID:4656
- C:\Windows\System32\kJlIfQg.exe
  C:\Windows\System32\kJlIfQg.exe
  2⤵
  PID:4896
- C:\Windows\System32\FGCScpI.exe
  C:\Windows\System32\FGCScpI.exe
  2⤵
  PID:4936
- C:\Windows\System32\YoXcyIW.exe
  C:\Windows\System32\YoXcyIW.exe
  2⤵
  PID:3664
- C:\Windows\System32\cyixRGl.exe
  C:\Windows\System32\cyixRGl.exe
  2⤵
  PID:5036
- C:\Windows\System32\XNcpmyb.exe
  C:\Windows\System32\XNcpmyb.exe
  2⤵
  PID:4736
- C:\Windows\System32\ORaovsI.exe
  C:\Windows\System32\ORaovsI.exe
  2⤵
  PID:4808
- C:\Windows\System32\HKEVALt.exe
  C:\Windows\System32\HKEVALt.exe
  2⤵
  PID:4960
- C:\Windows\System32\CgRFUJh.exe
  C:\Windows\System32\CgRFUJh.exe
  2⤵
  PID:5024
- C:\Windows\System32\SbMOjLY.exe
  C:\Windows\System32\SbMOjLY.exe
  2⤵
  PID:5080
- C:\Windows\System32\xwSJBdJ.exe
  C:\Windows\System32\xwSJBdJ.exe
  2⤵
  PID:4112
- C:\Windows\System32\fVMXjUn.exe
  C:\Windows\System32\fVMXjUn.exe
  2⤵
  PID:5112
- C:\Windows\System32\bcRwKpr.exe
  C:\Windows\System32\bcRwKpr.exe
  2⤵
  PID:3192
- C:\Windows\System32\ikdKJDF.exe
  C:\Windows\System32\ikdKJDF.exe
  2⤵
  PID:4648
- C:\Windows\System32\RWGnHVN.exe
  C:\Windows\System32\RWGnHVN.exe
  2⤵
  PID:4128
- C:\Windows\System32\XdMVMAx.exe
  C:\Windows\System32\XdMVMAx.exe
  2⤵
  PID:4176
- C:\Windows\System32\yApWCcI.exe
  C:\Windows\System32\yApWCcI.exe
  2⤵
  PID:4412
- C:\Windows\System32\unrWUfR.exe
  C:\Windows\System32\unrWUfR.exe
  2⤵
  PID:4256
- C:\Windows\System32\CTZuDrA.exe
  C:\Windows\System32\CTZuDrA.exe
  2⤵
  PID:4536
- C:\Windows\System32\BvsWLaA.exe
  C:\Windows\System32\BvsWLaA.exe
  2⤵
  PID:4584
- C:\Windows\System32\tShaFai.exe
  C:\Windows\System32\tShaFai.exe
  2⤵
  PID:4796
- C:\Windows\System32\YFJPjTM.exe
  C:\Windows\System32\YFJPjTM.exe
  2⤵
  PID:4504
- C:\Windows\System32\ofsPlfD.exe
  C:\Windows\System32\ofsPlfD.exe
  2⤵
  PID:4484
- C:\Windows\System32\KLjAfYz.exe
  C:\Windows\System32\KLjAfYz.exe
  2⤵
  PID:4828
- C:\Windows\System32\cIhFQFZ.exe
  C:\Windows\System32\cIhFQFZ.exe
  2⤵
  PID:1140
- C:\Windows\System32\qCIdysl.exe
  C:\Windows\System32\qCIdysl.exe
  2⤵
  PID:4628
- C:\Windows\System32\bTdWJNW.exe
  C:\Windows\System32\bTdWJNW.exe
  2⤵
  PID:4976
- C:\Windows\System32\IDVNxej.exe
  C:\Windows\System32\IDVNxej.exe
  2⤵
  PID:4776
- C:\Windows\System32\JoldgKU.exe
  C:\Windows\System32\JoldgKU.exe
  2⤵
  PID:4956
- C:\Windows\System32\NzApYHn.exe
  C:\Windows\System32\NzApYHn.exe
  2⤵
  PID:4672
- C:\Windows\System32\RQYgTZF.exe
  C:\Windows\System32\RQYgTZF.exe
  2⤵
  PID:4952
- C:\Windows\System32\oXhpnTq.exe
  C:\Windows\System32\oXhpnTq.exe
  2⤵
  PID:4156
- C:\Windows\System32\clcENse.exe
  C:\Windows\System32\clcENse.exe
  2⤵
  PID:4304
- C:\Windows\System32\LqgnDKp.exe
  C:\Windows\System32\LqgnDKp.exe
  2⤵
  PID:3248
- C:\Windows\System32\FceKJgW.exe
  C:\Windows\System32\FceKJgW.exe
  2⤵
  PID:4308
- C:\Windows\System32\SSuMBGB.exe
  C:\Windows\System32\SSuMBGB.exe
  2⤵
  PID:4460
- C:\Windows\System32\dQIgyMO.exe
  C:\Windows\System32\dQIgyMO.exe
  2⤵
  PID:4572
- C:\Windows\System32\SSTwUAI.exe
  C:\Windows\System32\SSTwUAI.exe
  2⤵
  PID:5084
- C:\Windows\System32\KgLzpri.exe
  C:\Windows\System32\KgLzpri.exe
  2⤵
  PID:4632
- C:\Windows\System32\HFrghPQ.exe
  C:\Windows\System32\HFrghPQ.exe
  2⤵
  PID:4328
- C:\Windows\System32\srJFmlK.exe
  C:\Windows\System32\srJFmlK.exe
  2⤵
  PID:1016
- C:\Windows\System32\NAGlzuB.exe
  C:\Windows\System32\NAGlzuB.exe
  2⤵
  PID:4148
- C:\Windows\System32\ncHDULL.exe
  C:\Windows\System32\ncHDULL.exe
  2⤵
  PID:4600
- C:\Windows\System32\gSOHRIi.exe
  C:\Windows\System32\gSOHRIi.exe
  2⤵
  PID:4588
- C:\Windows\System32\RjkOPbf.exe
  C:\Windows\System32\RjkOPbf.exe
  2⤵
  PID:4700
- C:\Windows\System32\ipbOJmZ.exe
  C:\Windows\System32\ipbOJmZ.exe
  2⤵
  PID:5004
- C:\Windows\System32\BpWgGJE.exe
  C:\Windows\System32\BpWgGJE.exe
  2⤵
  PID:4132
- C:\Windows\System32\IQQOEGI.exe
  C:\Windows\System32\IQQOEGI.exe
  2⤵
  PID:4192
- C:\Windows\System32\xsgaXDi.exe
  C:\Windows\System32\xsgaXDi.exe
  2⤵
  PID:4920
- C:\Windows\System32\JGauVYp.exe
  C:\Windows\System32\JGauVYp.exe
  2⤵
  PID:4668
- C:\Windows\System32\kvszyPX.exe
  C:\Windows\System32\kvszyPX.exe
  2⤵
  PID:4876
- C:\Windows\System32\oUPWrHh.exe
  C:\Windows\System32\oUPWrHh.exe
  2⤵
  PID:4396
- C:\Windows\System32\vNajCfM.exe
  C:\Windows\System32\vNajCfM.exe
  2⤵
  PID:4840
- C:\Windows\System32\FVmAPWO.exe
  C:\Windows\System32\FVmAPWO.exe
  2⤵
  PID:4420
- C:\Windows\System32\qQDnyYS.exe
  C:\Windows\System32\qQDnyYS.exe
  2⤵
  PID:5056
- C:\Windows\System32\FEjEzea.exe
  C:\Windows\System32\FEjEzea.exe
  2⤵
  PID:5124
- C:\Windows\System32\Lubvnkd.exe
  C:\Windows\System32\Lubvnkd.exe
  2⤵
  PID:5148
- C:\Windows\System32\UzWKvuT.exe
  C:\Windows\System32\UzWKvuT.exe
  2⤵
  PID:5164
- C:\Windows\System32\ptXBqcZ.exe
  C:\Windows\System32\ptXBqcZ.exe
  2⤵
  PID:5180
- C:\Windows\System32\zqlxGIy.exe
  C:\Windows\System32\zqlxGIy.exe
  2⤵
  PID:5216
- C:\Windows\System32\xDCAbTr.exe
  C:\Windows\System32\xDCAbTr.exe
  2⤵
  PID:5236
- C:\Windows\System32\MvbyDUW.exe
  C:\Windows\System32\MvbyDUW.exe
  2⤵
  PID:5252
- C:\Windows\System32\cJLUqWx.exe
  C:\Windows\System32\cJLUqWx.exe
  2⤵
  PID:5284
- C:\Windows\System32\wzGdiCB.exe
  C:\Windows\System32\wzGdiCB.exe
  2⤵
  PID:5316
- C:\Windows\System32\POZLuAk.exe
  C:\Windows\System32\POZLuAk.exe
  2⤵
  PID:5344
- C:\Windows\System32\lWvZATe.exe
  C:\Windows\System32\lWvZATe.exe
  2⤵
  PID:5360
- C:\Windows\System32\ffuUnSR.exe
  C:\Windows\System32\ffuUnSR.exe
  2⤵
  PID:5376
- C:\Windows\System32\yMJdsat.exe
  C:\Windows\System32\yMJdsat.exe
  2⤵
  PID:5392
- C:\Windows\System32\ZyHNNXd.exe
  C:\Windows\System32\ZyHNNXd.exe
  2⤵
  PID:5412
- C:\Windows\System32\oonKxoT.exe
  C:\Windows\System32\oonKxoT.exe
  2⤵
  PID:5428
- C:\Windows\System32\EpaRaAc.exe
  C:\Windows\System32\EpaRaAc.exe
  2⤵
  PID:5444
- C:\Windows\System32\uVxihfX.exe
  C:\Windows\System32\uVxihfX.exe
  2⤵
  PID:5464
- C:\Windows\System32\WgMMkqx.exe
  C:\Windows\System32\WgMMkqx.exe
  2⤵
  PID:5480
- C:\Windows\System32\WgCCvCx.exe
  C:\Windows\System32\WgCCvCx.exe
  2⤵
  PID:5496
- C:\Windows\System32\ywgEKsT.exe
  C:\Windows\System32\ywgEKsT.exe
  2⤵
  PID:5528
- C:\Windows\System32\bSJUKNc.exe
  C:\Windows\System32\bSJUKNc.exe
  2⤵
  PID:5544
- C:\Windows\System32\SRlpbmc.exe
  C:\Windows\System32\SRlpbmc.exe
  2⤵
  PID:5560
- C:\Windows\System32\feGjXvr.exe
  C:\Windows\System32\feGjXvr.exe
  2⤵
  PID:5580
- C:\Windows\System32\ddqTRsP.exe
  C:\Windows\System32\ddqTRsP.exe
  2⤵
  PID:5596
- C:\Windows\System32\RPQvwKM.exe
  C:\Windows\System32\RPQvwKM.exe
  2⤵
  PID:5612
- C:\Windows\System32\fyUYfGq.exe
  C:\Windows\System32\fyUYfGq.exe
  2⤵
  PID:5628
- C:\Windows\System32\tnHdBVi.exe
  C:\Windows\System32\tnHdBVi.exe
  2⤵
  PID:5644
- C:\Windows\System32\qdaQVvn.exe
  C:\Windows\System32\qdaQVvn.exe
  2⤵
  PID:5660
- C:\Windows\System32\iqtwsqq.exe
  C:\Windows\System32\iqtwsqq.exe
  2⤵
  PID:5676
- C:\Windows\System32\dJPcXDb.exe
  C:\Windows\System32\dJPcXDb.exe
  2⤵
  PID:5692
- C:\Windows\System32\ngzyEXF.exe
  C:\Windows\System32\ngzyEXF.exe
  2⤵
  PID:5712
- C:\Windows\System32\lPXekZG.exe
  C:\Windows\System32\lPXekZG.exe
  2⤵
  PID:5732
- C:\Windows\System32\hZoCdBC.exe
  C:\Windows\System32\hZoCdBC.exe
  2⤵
  PID:5748
- C:\Windows\System32\HIubTpn.exe
  C:\Windows\System32\HIubTpn.exe
  2⤵
  PID:5764
- C:\Windows\System32\bKQGVwT.exe
  C:\Windows\System32\bKQGVwT.exe
  2⤵
  PID:5788
- C:\Windows\System32\IJWNDcb.exe
  C:\Windows\System32\IJWNDcb.exe
  2⤵
  PID:5804
- C:\Windows\System32\APVgVOn.exe
  C:\Windows\System32\APVgVOn.exe
  2⤵
  PID:5824
- C:\Windows\System32\cKxJbiJ.exe
  C:\Windows\System32\cKxJbiJ.exe
  2⤵
  PID:5840
- C:\Windows\System32\iItLXxo.exe
  C:\Windows\System32\iItLXxo.exe
  2⤵
  PID:5856
- C:\Windows\System32\ylAciUf.exe
  C:\Windows\System32\ylAciUf.exe
  2⤵
  PID:5872
- C:\Windows\System32\bYFoRgS.exe
  C:\Windows\System32\bYFoRgS.exe
  2⤵
  PID:5888
- C:\Windows\System32\Kvgskxa.exe
  C:\Windows\System32\Kvgskxa.exe
  2⤵
  PID:5904
- C:\Windows\System32\PvcqFfG.exe
  C:\Windows\System32\PvcqFfG.exe
  2⤵
  PID:5920
- C:\Windows\System32\TVatTWV.exe
  C:\Windows\System32\TVatTWV.exe
  2⤵
  PID:5936
- C:\Windows\System32\UzeyUyI.exe
  C:\Windows\System32\UzeyUyI.exe
  2⤵
  PID:5952
- C:\Windows\System32\AHNgsRz.exe
  C:\Windows\System32\AHNgsRz.exe
  2⤵
  PID:5976
- C:\Windows\System32\pCcLJAx.exe
  C:\Windows\System32\pCcLJAx.exe
  2⤵
  PID:5992
- C:\Windows\System32\BubsLCT.exe
  C:\Windows\System32\BubsLCT.exe
  2⤵
  PID:6008
- C:\Windows\System32\hDNxqHR.exe
  C:\Windows\System32\hDNxqHR.exe
  2⤵
  PID:6024
- C:\Windows\System32\TyenWKI.exe
  C:\Windows\System32\TyenWKI.exe
  2⤵
  PID:6044
- C:\Windows\System32\yHxdegP.exe
  C:\Windows\System32\yHxdegP.exe
  2⤵
  PID:6064
- C:\Windows\System32\RRAIsMt.exe
  C:\Windows\System32\RRAIsMt.exe
  2⤵
  PID:6080
- C:\Windows\System32\dFXnjBE.exe
  C:\Windows\System32\dFXnjBE.exe
  2⤵
  PID:6096
- C:\Windows\System32\gcPIlJb.exe
  C:\Windows\System32\gcPIlJb.exe
  2⤵
  PID:6112
- C:\Windows\System32\JSGzHWV.exe
  C:\Windows\System32\JSGzHWV.exe
  2⤵
  PID:6128
- C:\Windows\System32\hFkBcqx.exe
  C:\Windows\System32\hFkBcqx.exe
  2⤵
  PID:4208
- C:\Windows\System32\GATlqLn.exe
  C:\Windows\System32\GATlqLn.exe
  2⤵
  PID:5192
- C:\Windows\System32\jwSWaBc.exe
  C:\Windows\System32\jwSWaBc.exe
  2⤵
  PID:5204
- C:\Windows\System32\UXdizjJ.exe
  C:\Windows\System32\UXdizjJ.exe
  2⤵
  PID:5140
- C:\Windows\System32\AxXNnsB.exe
  C:\Windows\System32\AxXNnsB.exe
  2⤵
  PID:5248
- C:\Windows\System32\FwRZNsP.exe
  C:\Windows\System32\FwRZNsP.exe
  2⤵
  PID:5224
- C:\Windows\System32\oCJAbAn.exe
  C:\Windows\System32\oCJAbAn.exe
  2⤵
  PID:5268
- C:\Windows\System32\ZBEBKpI.exe
  C:\Windows\System32\ZBEBKpI.exe
  2⤵
  PID:5304
- C:\Windows\System32\iDuNguW.exe
  C:\Windows\System32\iDuNguW.exe
  2⤵
  PID:5336
- C:\Windows\System32\Lthrxff.exe
  C:\Windows\System32\Lthrxff.exe
  2⤵
  PID:5356
- C:\Windows\System32\diFoZZt.exe
  C:\Windows\System32\diFoZZt.exe
  2⤵
  PID:5424
- C:\Windows\System32\HlKqgyT.exe
  C:\Windows\System32\HlKqgyT.exe
  2⤵
  PID:5488
- C:\Windows\System32\LkvGxKS.exe
  C:\Windows\System32\LkvGxKS.exe
  2⤵
  PID:5504
- C:\Windows\System32\tBdTBwA.exe
  C:\Windows\System32\tBdTBwA.exe
  2⤵
  PID:5576
- C:\Windows\System32\UpwJjRj.exe
  C:\Windows\System32\UpwJjRj.exe
  2⤵
  PID:5636
- C:\Windows\System32\AKRkXCG.exe
  C:\Windows\System32\AKRkXCG.exe
  2⤵
  PID:5508
- C:\Windows\System32\tTWIaab.exe
  C:\Windows\System32\tTWIaab.exe
  2⤵
  PID:5708
- C:\Windows\System32\EDxbaZW.exe
  C:\Windows\System32\EDxbaZW.exe
  2⤵
  PID:5592
- C:\Windows\System32\aCUqyIs.exe
  C:\Windows\System32\aCUqyIs.exe
  2⤵
  PID:5620
- C:\Windows\System32\hlxBbWT.exe
  C:\Windows\System32\hlxBbWT.exe
  2⤵
  PID:5720
- C:\Windows\System32\zrTztom.exe
  C:\Windows\System32\zrTztom.exe
  2⤵
  PID:5780
- C:\Windows\System32\dkwInLE.exe
  C:\Windows\System32\dkwInLE.exe
  2⤵
  PID:5820
- C:\Windows\System32\CUBgTjH.exe
  C:\Windows\System32\CUBgTjH.exe
  2⤵
  PID:5884
- C:\Windows\System32\AVoHYPo.exe
  C:\Windows\System32\AVoHYPo.exe
  2⤵
  PID:5836
- C:\Windows\System32\xiLorKF.exe
  C:\Windows\System32\xiLorKF.exe
  2⤵
  PID:5900
- C:\Windows\System32\nbsEOTC.exe
  C:\Windows\System32\nbsEOTC.exe
  2⤵
  PID:6060
- C:\Windows\System32\snKGYAS.exe
  C:\Windows\System32\snKGYAS.exe
  2⤵
  PID:6092
- C:\Windows\System32\pOdRJwY.exe
  C:\Windows\System32\pOdRJwY.exe
  2⤵
  PID:4792
- C:\Windows\System32\BQhXgwF.exe
  C:\Windows\System32\BQhXgwF.exe
  2⤵
  PID:5960
- C:\Windows\System32\HnHTXen.exe
  C:\Windows\System32\HnHTXen.exe
  2⤵
  PID:6136
- C:\Windows\System32\Enuzuar.exe
  C:\Windows\System32\Enuzuar.exe
  2⤵
  PID:6072
- C:\Windows\System32\RemcNYd.exe
  C:\Windows\System32\RemcNYd.exe
  2⤵
  PID:5212
- C:\Windows\System32\BeOWQeT.exe
  C:\Windows\System32\BeOWQeT.exe
  2⤵
  PID:5264
- C:\Windows\System32\IQehZVb.exe
  C:\Windows\System32\IQehZVb.exe
  2⤵
  PID:5196
- C:\Windows\System32\pnKGnuB.exe
  C:\Windows\System32\pnKGnuB.exe
  2⤵
  PID:4992
- C:\Windows\System32\hZgKHRx.exe
  C:\Windows\System32\hZgKHRx.exe
  2⤵
  PID:5008
- C:\Windows\System32\FWqGawK.exe
  C:\Windows\System32\FWqGawK.exe
  2⤵
  PID:5436
- C:\Windows\System32\QyaZXxP.exe
  C:\Windows\System32\QyaZXxP.exe
  2⤵
  PID:5572
- C:\Windows\System32\gleDvcn.exe
  C:\Windows\System32\gleDvcn.exe
  2⤵
  PID:5556
- C:\Windows\System32\gpRVlUM.exe
  C:\Windows\System32\gpRVlUM.exe
  2⤵
  PID:5744
- C:\Windows\System32\fwqYlTr.exe
  C:\Windows\System32\fwqYlTr.exe
  2⤵
  PID:5812
- C:\Windows\System32\iimlTMZ.exe
  C:\Windows\System32\iimlTMZ.exe
  2⤵
  PID:5776
- C:\Windows\System32\PoSUGbJ.exe
  C:\Windows\System32\PoSUGbJ.exe
  2⤵
  PID:5984
- C:\Windows\System32\YyMVhDk.exe
  C:\Windows\System32\YyMVhDk.exe
  2⤵
  PID:5796
- C:\Windows\System32\aWJwMps.exe
  C:\Windows\System32\aWJwMps.exe
  2⤵
  PID:6052
- C:\Windows\System32\DtFpuay.exe
  C:\Windows\System32\DtFpuay.exe
  2⤵
  PID:5972
- C:\Windows\System32\TxCfPuB.exe
  C:\Windows\System32\TxCfPuB.exe
  2⤵
  PID:6108
- C:\Windows\System32\FnIhmHK.exe
  C:\Windows\System32\FnIhmHK.exe
  2⤵
  PID:6032
- C:\Windows\System32\HXZqbtF.exe
  C:\Windows\System32\HXZqbtF.exe
  2⤵
  PID:5136
- C:\Windows\System32\UBPYDRX.exe
  C:\Windows\System32\UBPYDRX.exe
  2⤵
  PID:5188
- C:\Windows\System32\eIDcmIq.exe
  C:\Windows\System32\eIDcmIq.exe
  2⤵
  PID:5476
- C:\Windows\System32\kyRmxsq.exe
  C:\Windows\System32\kyRmxsq.exe
  2⤵
  PID:6000
- C:\Windows\System32\VZpstIR.exe
  C:\Windows\System32\VZpstIR.exe
  2⤵
  PID:5688
- C:\Windows\System32\mArTcwp.exe
  C:\Windows\System32\mArTcwp.exe
  2⤵
  PID:4844
- C:\Windows\System32\vLjGYUy.exe
  C:\Windows\System32\vLjGYUy.exe
  2⤵
  PID:5340
- C:\Windows\System32\tZoOCtm.exe
  C:\Windows\System32\tZoOCtm.exe
  2⤵
  PID:6124
- C:\Windows\System32\QlQSOwi.exe
  C:\Windows\System32\QlQSOwi.exe
  2⤵
  PID:5456
- C:\Windows\System32\ItKrzAm.exe
  C:\Windows\System32\ItKrzAm.exe
  2⤵
  PID:5668
- C:\Windows\System32\EBFdtlC.exe
  C:\Windows\System32\EBFdtlC.exe
  2⤵
  PID:5832
- C:\Windows\System32\HAECjKg.exe
  C:\Windows\System32\HAECjKg.exe
  2⤵
  PID:5408
- C:\Windows\System32\FeApfXY.exe
  C:\Windows\System32\FeApfXY.exe
  2⤵
  PID:6160
- C:\Windows\System32\btphLJl.exe
  C:\Windows\System32\btphLJl.exe
  2⤵
  PID:6176
- C:\Windows\System32\GLOrZjN.exe
  C:\Windows\System32\GLOrZjN.exe
  2⤵
  PID:6192
- C:\Windows\System32\quWkJox.exe
  C:\Windows\System32\quWkJox.exe
  2⤵
  PID:6208
- C:\Windows\System32\RePZRNh.exe
  C:\Windows\System32\RePZRNh.exe
  2⤵
  PID:6224
- C:\Windows\System32\yzMpMtD.exe
  C:\Windows\System32\yzMpMtD.exe
  2⤵
  PID:6240
- C:\Windows\System32\WXMuQXb.exe
  C:\Windows\System32\WXMuQXb.exe
  2⤵
  PID:6256
- C:\Windows\System32\fxAseBg.exe
  C:\Windows\System32\fxAseBg.exe
  2⤵
  PID:6276
- C:\Windows\System32\lxXHcJH.exe
  C:\Windows\System32\lxXHcJH.exe
  2⤵
  PID:6292
- C:\Windows\System32\SRpTBsL.exe
  C:\Windows\System32\SRpTBsL.exe
  2⤵
  PID:6312
- C:\Windows\System32\spcGVYM.exe
  C:\Windows\System32\spcGVYM.exe
  2⤵
  PID:6328
- C:\Windows\System32\fEtGAoP.exe
  C:\Windows\System32\fEtGAoP.exe
  2⤵
  PID:6344
- C:\Windows\System32\IGeKsnV.exe
  C:\Windows\System32\IGeKsnV.exe
  2⤵
  PID:6360
- C:\Windows\System32\bmVZLqc.exe
  C:\Windows\System32\bmVZLqc.exe
  2⤵
  PID:6376
- C:\Windows\System32\gJCmIPm.exe
  C:\Windows\System32\gJCmIPm.exe
  2⤵
  PID:6400
- C:\Windows\System32\KAaEvkd.exe
  C:\Windows\System32\KAaEvkd.exe
  2⤵
  PID:6420
- C:\Windows\System32\urazINb.exe
  C:\Windows\System32\urazINb.exe
  2⤵
  PID:6440
- C:\Windows\System32\WJqXdjc.exe
  C:\Windows\System32\WJqXdjc.exe
  2⤵
  PID:6496
- C:\Windows\System32\nBfowuO.exe
  C:\Windows\System32\nBfowuO.exe
  2⤵
  PID:6512
- C:\Windows\System32\pBxuBBa.exe
  C:\Windows\System32\pBxuBBa.exe
  2⤵
  PID:6528
- C:\Windows\System32\aJxfPKs.exe
  C:\Windows\System32\aJxfPKs.exe
  2⤵
  PID:6544
- C:\Windows\System32\ONfxqNn.exe
  C:\Windows\System32\ONfxqNn.exe
  2⤵
  PID:6588
- C:\Windows\System32\DFSEWBg.exe
  C:\Windows\System32\DFSEWBg.exe
  2⤵
  PID:6732
- C:\Windows\System32\CkNKIEm.exe
  C:\Windows\System32\CkNKIEm.exe
  2⤵
  PID:6748
- C:\Windows\System32\RiEWPOw.exe
  C:\Windows\System32\RiEWPOw.exe
  2⤵
  PID:6776
- C:\Windows\System32\KKHiYfQ.exe
  C:\Windows\System32\KKHiYfQ.exe
  2⤵
  PID:6800
- C:\Windows\System32\fKkKqbw.exe
  C:\Windows\System32\fKkKqbw.exe
  2⤵
  PID:6868
- C:\Windows\System32\tKnkfru.exe
  C:\Windows\System32\tKnkfru.exe
  2⤵
  PID:6892
- C:\Windows\System32\SMQSZwC.exe
  C:\Windows\System32\SMQSZwC.exe
  2⤵
  PID:6908
- C:\Windows\System32\FROVPxR.exe
  C:\Windows\System32\FROVPxR.exe
  2⤵
  PID:6924
- C:\Windows\System32\YZnMTHf.exe
  C:\Windows\System32\YZnMTHf.exe
  2⤵
  PID:6940
- C:\Windows\System32\QaZFYVe.exe
  C:\Windows\System32\QaZFYVe.exe
  2⤵
  PID:6956
- C:\Windows\System32\aysSJlk.exe
  C:\Windows\System32\aysSJlk.exe
  2⤵
  PID:6972
- C:\Windows\System32\CBpQemR.exe
  C:\Windows\System32\CBpQemR.exe
  2⤵
  PID:6988
- C:\Windows\System32\maforQh.exe
  C:\Windows\System32\maforQh.exe
  2⤵
  PID:7020
- C:\Windows\System32\BiwqfST.exe
  C:\Windows\System32\BiwqfST.exe
  2⤵
  PID:7040
- C:\Windows\System32\hfIKSPH.exe
  C:\Windows\System32\hfIKSPH.exe
  2⤵
  PID:7056
- C:\Windows\System32\FIqDMqo.exe
  C:\Windows\System32\FIqDMqo.exe
  2⤵
  PID:7080
- C:\Windows\System32\twrZnfg.exe
  C:\Windows\System32\twrZnfg.exe
  2⤵
  PID:7096
- C:\Windows\System32\oHJabNT.exe
  C:\Windows\System32\oHJabNT.exe
  2⤵
  PID:7112
- C:\Windows\System32\ZmgwzWy.exe
  C:\Windows\System32\ZmgwzWy.exe
  2⤵
  PID:7128
- C:\Windows\System32\wMfsPby.exe
  C:\Windows\System32\wMfsPby.exe
  2⤵
  PID:7144
- C:\Windows\System32\iiGlVkV.exe
  C:\Windows\System32\iiGlVkV.exe
  2⤵
  PID:7160
- C:\Windows\System32\SBpghWv.exe
  C:\Windows\System32\SBpghWv.exe
  2⤵
  PID:5608
- C:\Windows\System32\nCjMcgg.exe
  C:\Windows\System32\nCjMcgg.exe
  2⤵
  PID:5800
- C:\Windows\System32\xmwwNTc.exe
  C:\Windows\System32\xmwwNTc.exe
  2⤵
  PID:5296
- C:\Windows\System32\NGoVAZl.exe
  C:\Windows\System32\NGoVAZl.exe
  2⤵
  PID:6156
- C:\Windows\System32\pANeDZM.exe
  C:\Windows\System32\pANeDZM.exe
  2⤵
  PID:6288
- C:\Windows\System32\qSTbxyS.exe
  C:\Windows\System32\qSTbxyS.exe
  2⤵
  PID:6384
- C:\Windows\System32\KnbhFoL.exe
  C:\Windows\System32\KnbhFoL.exe
  2⤵
  PID:6428
- C:\Windows\System32\uyIYxUk.exe
  C:\Windows\System32\uyIYxUk.exe
  2⤵
  PID:5880
- C:\Windows\System32\BeJgJXl.exe
  C:\Windows\System32\BeJgJXl.exe
  2⤵
  PID:6412
- C:\Windows\System32\LmeqOyo.exe
  C:\Windows\System32\LmeqOyo.exe
  2⤵
  PID:6308
- C:\Windows\System32\OiooYUJ.exe
  C:\Windows\System32\OiooYUJ.exe
  2⤵
  PID:6200
- C:\Windows\System32\EQpcgXa.exe
  C:\Windows\System32\EQpcgXa.exe
  2⤵
  PID:5352
- C:\Windows\System32\fuHZKLF.exe
  C:\Windows\System32\fuHZKLF.exe
  2⤵
  PID:5740
- C:\Windows\System32\WUPyLXl.exe
  C:\Windows\System32\WUPyLXl.exe
  2⤵
  PID:6460
- C:\Windows\System32\YbNtGah.exe
  C:\Windows\System32\YbNtGah.exe
  2⤵
  PID:6480
- C:\Windows\System32\CJuyWTI.exe
  C:\Windows\System32\CJuyWTI.exe
  2⤵
  PID:6728
- C:\Windows\System32\bDvNqUQ.exe
  C:\Windows\System32\bDvNqUQ.exe
  2⤵
  PID:6772
- C:\Windows\System32\XNdHPug.exe
  C:\Windows\System32\XNdHPug.exe
  2⤵
  PID:6784
- C:\Windows\System32\BiBkHno.exe
  C:\Windows\System32\BiBkHno.exe
  2⤵
  PID:6792
- C:\Windows\System32\SyTkEFa.exe
  C:\Windows\System32\SyTkEFa.exe
  2⤵
  PID:6844
- C:\Windows\System32\jWIeFbn.exe
  C:\Windows\System32\jWIeFbn.exe
  2⤵
  PID:6904
- C:\Windows\System32\GCyOGnD.exe
  C:\Windows\System32\GCyOGnD.exe
  2⤵
  PID:6996
- C:\Windows\System32\TKTpslo.exe
  C:\Windows\System32\TKTpslo.exe
  2⤵
  PID:7016
- C:\Windows\System32\vPZlHLq.exe
  C:\Windows\System32\vPZlHLq.exe
  2⤵
  PID:6984
- C:\Windows\System32\xiaNHfC.exe
  C:\Windows\System32\xiaNHfC.exe
  2⤵
  PID:7092
- C:\Windows\System32\QpvmjwM.exe
  C:\Windows\System32\QpvmjwM.exe
  2⤵
  PID:6088
- C:\Windows\System32\YtkhFMM.exe
  C:\Windows\System32\YtkhFMM.exe
  2⤵
  PID:7072
- C:\Windows\System32\fBUGhHr.exe
  C:\Windows\System32\fBUGhHr.exe
  2⤵
  PID:7076
- C:\Windows\System32\WwAcvSV.exe
  C:\Windows\System32\WwAcvSV.exe
  2⤵
  PID:6324
- C:\Windows\System32\kRfNFoV.exe
  C:\Windows\System32\kRfNFoV.exe
  2⤵
  PID:5176
- C:\Windows\System32\yrwPaQq.exe
  C:\Windows\System32\yrwPaQq.exe
  2⤵
  PID:7108
- C:\Windows\System32\poQLeAo.exe
  C:\Windows\System32\poQLeAo.exe
  2⤵
  PID:5604
- C:\Windows\System32\mKVLbde.exe
  C:\Windows\System32\mKVLbde.exe
  2⤵
  PID:6040
- C:\Windows\System32\LvzdFkD.exe
  C:\Windows\System32\LvzdFkD.exe
  2⤵
  PID:6392
- C:\Windows\System32\YJMwgOW.exe
  C:\Windows\System32\YJMwgOW.exe
  2⤵
  PID:6300
- C:\Windows\System32\AgurSiU.exe
  C:\Windows\System32\AgurSiU.exe
  2⤵
  PID:6692
- C:\Windows\System32\lAzMAGm.exe
  C:\Windows\System32\lAzMAGm.exe
  2⤵
  PID:6204
- C:\Windows\System32\rBvIDRS.exe
  C:\Windows\System32\rBvIDRS.exe
  2⤵
  PID:6336
- C:\Windows\System32\vPkCrZT.exe
  C:\Windows\System32\vPkCrZT.exe
  2⤵
  PID:6676
- C:\Windows\System32\BeTCzmw.exe
  C:\Windows\System32\BeTCzmw.exe
  2⤵
  PID:6708
- C:\Windows\System32\QoYVUNz.exe
  C:\Windows\System32\QoYVUNz.exe
  2⤵
  PID:6724
- C:\Windows\System32\aFtkXgH.exe
  C:\Windows\System32\aFtkXgH.exe
  2⤵
  PID:6768
- C:\Windows\System32\dnLLiCl.exe
  C:\Windows\System32\dnLLiCl.exe
  2⤵
  PID:6356
- C:\Windows\System32\xvzmuWx.exe
  C:\Windows\System32\xvzmuWx.exe
  2⤵
  PID:6628
- C:\Windows\System32\hpsmqRg.exe
  C:\Windows\System32\hpsmqRg.exe
  2⤵
  PID:6848
- C:\Windows\System32\ghXdZWj.exe
  C:\Windows\System32\ghXdZWj.exe
  2⤵
  PID:6932
- C:\Windows\System32\wSPxPuk.exe
  C:\Windows\System32\wSPxPuk.exe
  2⤵
  PID:5472
- C:\Windows\System32\DCPBWNH.exe
  C:\Windows\System32\DCPBWNH.exe
  2⤵
  PID:6916
- C:\Windows\System32\XudxNEU.exe
  C:\Windows\System32\XudxNEU.exe
  2⤵
  PID:7068
- C:\Windows\System32\HaptRhx.exe
  C:\Windows\System32\HaptRhx.exe
  2⤵
  PID:6456
- C:\Windows\System32\oZjvHNW.exe
  C:\Windows\System32\oZjvHNW.exe
  2⤵
  PID:6596
- C:\Windows\System32\tKeHlTI.exe
  C:\Windows\System32\tKeHlTI.exe
  2⤵
  PID:6220
- C:\Windows\System32\aGVIJmz.exe
  C:\Windows\System32\aGVIJmz.exe
  2⤵
  PID:6760
- C:\Windows\System32\IEqVePc.exe
  C:\Windows\System32\IEqVePc.exe
  2⤵
  PID:6704
- C:\Windows\System32\QtwDmBh.exe
  C:\Windows\System32\QtwDmBh.exe
  2⤵
  PID:6936
- C:\Windows\System32\fWBztWh.exe
  C:\Windows\System32\fWBztWh.exe
  2⤵
  PID:6536
- C:\Windows\System32\WZQXgSD.exe
  C:\Windows\System32\WZQXgSD.exe
  2⤵
  PID:6520
- C:\Windows\System32\IWSFEjE.exe
  C:\Windows\System32\IWSFEjE.exe
  2⤵
  PID:7000
- C:\Windows\System32\MwdpULt.exe
  C:\Windows\System32\MwdpULt.exe
  2⤵
  PID:6168
- C:\Windows\System32\rAXnWNY.exe
  C:\Windows\System32\rAXnWNY.exe
  2⤵
  PID:6584
- C:\Windows\System32\eXjHJIk.exe
  C:\Windows\System32\eXjHJIk.exe
  2⤵
  PID:6568
- C:\Windows\System32\fadSPpT.exe
  C:\Windows\System32\fadSPpT.exe
  2⤵
  PID:7192
- C:\Windows\System32\NKptpsA.exe
  C:\Windows\System32\NKptpsA.exe
  2⤵
  PID:7268
- C:\Windows\System32\YQOtAwS.exe
  C:\Windows\System32\YQOtAwS.exe
  2⤵
  PID:7284
- C:\Windows\System32\WJcfJda.exe
  C:\Windows\System32\WJcfJda.exe
  2⤵
  PID:7300
- C:\Windows\System32\QJDWQEH.exe
  C:\Windows\System32\QJDWQEH.exe
  2⤵
  PID:7316
- C:\Windows\System32\ZxYCaXl.exe
  C:\Windows\System32\ZxYCaXl.exe
  2⤵
  PID:7332
- C:\Windows\System32\tMpDNkU.exe
  C:\Windows\System32\tMpDNkU.exe
  2⤵
  PID:7348
- C:\Windows\System32\VWemeuy.exe
  C:\Windows\System32\VWemeuy.exe
  2⤵
  PID:7364
- C:\Windows\System32\UeLruhp.exe
  C:\Windows\System32\UeLruhp.exe
  2⤵
  PID:7380
- C:\Windows\System32\IXVTSmY.exe
  C:\Windows\System32\IXVTSmY.exe
  2⤵
  PID:7396
- C:\Windows\System32\IzeepKR.exe
  C:\Windows\System32\IzeepKR.exe
  2⤵
  PID:7432
- C:\Windows\System32\LraKXzw.exe
  C:\Windows\System32\LraKXzw.exe
  2⤵
  PID:7448
- C:\Windows\System32\HyYMKyb.exe
  C:\Windows\System32\HyYMKyb.exe
  2⤵
  PID:7464
- C:\Windows\System32\nxUECkH.exe
  C:\Windows\System32\nxUECkH.exe
  2⤵
  PID:7480
- C:\Windows\System32\HYlBZLX.exe
  C:\Windows\System32\HYlBZLX.exe
  2⤵
  PID:7500
- C:\Windows\System32\TrVKluL.exe
  C:\Windows\System32\TrVKluL.exe
  2⤵
  PID:7520
- C:\Windows\System32\YiUWAUm.exe
  C:\Windows\System32\YiUWAUm.exe
  2⤵
  PID:7536
- C:\Windows\System32\ZDDSOvQ.exe
  C:\Windows\System32\ZDDSOvQ.exe
  2⤵
  PID:7552
- C:\Windows\System32\wflNyhF.exe
  C:\Windows\System32\wflNyhF.exe
  2⤵
  PID:7576
- C:\Windows\System32\GxRIajH.exe
  C:\Windows\System32\GxRIajH.exe
  2⤵
  PID:7592
- C:\Windows\System32\JbHdaPN.exe
  C:\Windows\System32\JbHdaPN.exe
  2⤵
  PID:7608
- C:\Windows\System32\vOzeLLG.exe
  C:\Windows\System32\vOzeLLG.exe
  2⤵
  PID:7632
- C:\Windows\System32\ivIOreq.exe
  C:\Windows\System32\ivIOreq.exe
  2⤵
  PID:8008
- C:\Windows\System32\YFYQNWR.exe
  C:\Windows\System32\YFYQNWR.exe
  2⤵
  PID:8024
- C:\Windows\System32\pGfzAzz.exe
  C:\Windows\System32\pGfzAzz.exe
  2⤵
  PID:8040
- C:\Windows\System32\wMLLbjO.exe
  C:\Windows\System32\wMLLbjO.exe
  2⤵
  PID:8056
- C:\Windows\System32\xHFtJjW.exe
  C:\Windows\System32\xHFtJjW.exe
  2⤵
  PID:8072
- C:\Windows\System32\lwcjgLs.exe
  C:\Windows\System32\lwcjgLs.exe
  2⤵
  PID:8120
- C:\Windows\System32\fojaaix.exe
  C:\Windows\System32\fojaaix.exe
  2⤵
  PID:8136
- C:\Windows\System32\AuGJrkp.exe
  C:\Windows\System32\AuGJrkp.exe
  2⤵
  PID:8152
- C:\Windows\System32\BbHbfXE.exe
  C:\Windows\System32\BbHbfXE.exe
  2⤵
  PID:8168
- C:\Windows\System32\kBYGlTp.exe
  C:\Windows\System32\kBYGlTp.exe
  2⤵
  PID:8184
- C:\Windows\System32\ZUxDtIk.exe
  C:\Windows\System32\ZUxDtIk.exe
  2⤵
  PID:7088
- C:\Windows\System32\LGlKtzf.exe
  C:\Windows\System32\LGlKtzf.exe
  2⤵
  PID:6788
- C:\Windows\System32\JJkisLG.exe
  C:\Windows\System32\JJkisLG.exe
  2⤵
  PID:6964
- C:\Windows\System32\rnTcwPK.exe
  C:\Windows\System32\rnTcwPK.exe
  2⤵
  PID:5132
- C:\Windows\System32\RxYzMzH.exe
  C:\Windows\System32\RxYzMzH.exe
  2⤵
  PID:6880
- C:\Windows\System32\DARnhPt.exe
  C:\Windows\System32\DARnhPt.exe
  2⤵
  PID:6644
- C:\Windows\System32\XRQRvie.exe
  C:\Windows\System32\XRQRvie.exe
  2⤵
  PID:7032
- C:\Windows\System32\rKlDSqy.exe
  C:\Windows\System32\rKlDSqy.exe
  2⤵
  PID:6572
- C:\Windows\System32\tGXqOGl.exe
  C:\Windows\System32\tGXqOGl.exe
  2⤵
  PID:6540
- C:\Windows\System32\TxiDmvZ.exe
  C:\Windows\System32\TxiDmvZ.exe
  2⤵
  PID:7308
- C:\Windows\System32\DoPlHtB.exe
  C:\Windows\System32\DoPlHtB.exe
  2⤵
  PID:7372
- C:\Windows\System32\NNCXqmt.exe
  C:\Windows\System32\NNCXqmt.exe
  2⤵
  PID:7412
- C:\Windows\System32\iNVXcqt.exe
  C:\Windows\System32\iNVXcqt.exe
  2⤵
  PID:7228
- C:\Windows\System32\GoudlQP.exe
  C:\Windows\System32\GoudlQP.exe
  2⤵
  PID:7296
- C:\Windows\System32\hIuoRJe.exe
  C:\Windows\System32\hIuoRJe.exe
  2⤵
  PID:7388
- C:\Windows\System32\oSxMVid.exe
  C:\Windows\System32\oSxMVid.exe
  2⤵
  PID:7208
- C:\Windows\System32\VWhUmjO.exe
  C:\Windows\System32\VWhUmjO.exe
  2⤵
  PID:7260
- C:\Windows\System32\VWcjLJK.exe
  C:\Windows\System32\VWcjLJK.exe
  2⤵
  PID:7488
- C:\Windows\System32\jHmCFbx.exe
  C:\Windows\System32\jHmCFbx.exe
  2⤵
  PID:7236
- C:\Windows\System32\HJGijSL.exe
  C:\Windows\System32\HJGijSL.exe
  2⤵
  PID:7496
- C:\Windows\System32\zLAXeyf.exe
  C:\Windows\System32\zLAXeyf.exe
  2⤵
  PID:7512
- C:\Windows\System32\mUuNvVq.exe
  C:\Windows\System32\mUuNvVq.exe
  2⤵
  PID:7624
- C:\Windows\System32\wiUCMsT.exe
  C:\Windows\System32\wiUCMsT.exe
  2⤵
  PID:7620
- C:\Windows\System32\AzyJcNy.exe
  C:\Windows\System32\AzyJcNy.exe
  2⤵
  PID:8048
- C:\Windows\System32\IsmcaHI.exe
  C:\Windows\System32\IsmcaHI.exe
  2⤵
  PID:8100
- C:\Windows\System32\OWDIQvZ.exe
  C:\Windows\System32\OWDIQvZ.exe
  2⤵
  PID:7656
- C:\Windows\System32\UHvIVsQ.exe
  C:\Windows\System32\UHvIVsQ.exe
  2⤵
  PID:7668
- C:\Windows\System32\prERxmG.exe
  C:\Windows\System32\prERxmG.exe
  2⤵
  PID:7684
- C:\Windows\System32\XuENVHZ.exe
  C:\Windows\System32\XuENVHZ.exe
  2⤵
  PID:7708
- C:\Windows\System32\Uufvjmm.exe
  C:\Windows\System32\Uufvjmm.exe
  2⤵
  PID:7724
- C:\Windows\System32\qXBhmNd.exe
  C:\Windows\System32\qXBhmNd.exe
  2⤵
  PID:7880
- C:\Windows\System32\YgiqgWz.exe
  C:\Windows\System32\YgiqgWz.exe
  2⤵
  PID:7896
- C:\Windows\System32\iQQUjOE.exe
  C:\Windows\System32\iQQUjOE.exe
  2⤵
  PID:7908
- C:\Windows\System32\FaYNFsx.exe
  C:\Windows\System32\FaYNFsx.exe
  2⤵
  PID:7928
- C:\Windows\System32\SPbnRCa.exe
  C:\Windows\System32\SPbnRCa.exe
  2⤵
  PID:7948
- C:\Windows\System32\EAhahKG.exe
  C:\Windows\System32\EAhahKG.exe
  2⤵
  PID:7956
- C:\Windows\System32\MlRCujM.exe
  C:\Windows\System32\MlRCujM.exe
  2⤵
  PID:7996
- C:\Windows\System32\avbhuNu.exe
  C:\Windows\System32\avbhuNu.exe
  2⤵
  PID:8064
- C:\Windows\System32\SJkpDRB.exe
  C:\Windows\System32\SJkpDRB.exe
  2⤵
  PID:8128
- C:\Windows\System32\FegjbSL.exe
  C:\Windows\System32\FegjbSL.exe
  2⤵
  PID:7152
- C:\Windows\System32\TAuOugA.exe
  C:\Windows\System32\TAuOugA.exe
  2⤵
  PID:5568
- C:\Windows\System32\LcfCIjG.exe
  C:\Windows\System32\LcfCIjG.exe
  2⤵
  PID:6468
- C:\Windows\System32\ieIiank.exe
  C:\Windows\System32\ieIiank.exe
  2⤵
  PID:6640
- C:\Windows\System32\uQtFlRI.exe
  C:\Windows\System32\uQtFlRI.exe
  2⤵
  PID:6700
- C:\Windows\System32\LTHIcdo.exe
  C:\Windows\System32\LTHIcdo.exe
  2⤵
  PID:7568
- C:\Windows\System32\cTSojke.exe
  C:\Windows\System32\cTSojke.exe
  2⤵
  PID:7340
- C:\Windows\System32\jCzxeNR.exe
  C:\Windows\System32\jCzxeNR.exe
  2⤵
  PID:7328
- C:\Windows\System32\yGcpCAr.exe
  C:\Windows\System32\yGcpCAr.exe
  2⤵
  PID:7204
- C:\Windows\System32\gfzllpk.exe
  C:\Windows\System32\gfzllpk.exe
  2⤵
  PID:7248
- C:\Windows\System32\GYmJXjJ.exe
  C:\Windows\System32\GYmJXjJ.exe
  2⤵
  PID:1012
- C:\Windows\System32\JupVbSc.exe
  C:\Windows\System32\JupVbSc.exe
  2⤵
  PID:1244
- C:\Windows\System32\DRprWUC.exe
  C:\Windows\System32\DRprWUC.exe
  2⤵
  PID:7280
- C:\Windows\System32\bCqyGik.exe
  C:\Windows\System32\bCqyGik.exe
  2⤵
  PID:7200
- C:\Windows\System32\IZIcePd.exe
  C:\Windows\System32\IZIcePd.exe
  2⤵
  PID:7356
- C:\Windows\System32\oHXNFXf.exe
  C:\Windows\System32\oHXNFXf.exe
  2⤵
  PID:7600
- C:\Windows\System32\rlxgedu.exe
  C:\Windows\System32\rlxgedu.exe
  2⤵
  PID:7440
- C:\Windows\System32\GETpbxv.exe
  C:\Windows\System32\GETpbxv.exe
  2⤵
  PID:2840
- C:\Windows\System32\QParsxO.exe
  C:\Windows\System32\QParsxO.exe
  2⤵
  PID:6968
- C:\Windows\System32\GJSPCtU.exe
  C:\Windows\System32\GJSPCtU.exe
  2⤵
  PID:7508
- C:\Windows\System32\PyYgVQu.exe
  C:\Windows\System32\PyYgVQu.exe
  2⤵
  PID:7588
- C:\Windows\System32\mFEcIbx.exe
  C:\Windows\System32\mFEcIbx.exe
  2⤵
  PID:8176
- C:\Windows\System32\tWPirBv.exe
  C:\Windows\System32\tWPirBv.exe
  2⤵
  PID:7692
- C:\Windows\System32\hPQLvhB.exe
  C:\Windows\System32\hPQLvhB.exe
  2⤵
  PID:2960
- C:\Windows\System32\qaZjtes.exe
  C:\Windows\System32\qaZjtes.exe
  2⤵
  PID:2360
- C:\Windows\System32\jKGlVQM.exe
  C:\Windows\System32\jKGlVQM.exe
  2⤵
  PID:2788
- C:\Windows\System32\SKGuawT.exe
  C:\Windows\System32\SKGuawT.exe
  2⤵
  PID:8016
- C:\Windows\System32\YfWvDtT.exe
  C:\Windows\System32\YfWvDtT.exe
  2⤵
  PID:6552
- C:\Windows\System32\NLkeiqj.exe
  C:\Windows\System32\NLkeiqj.exe
  2⤵
  PID:7680
- C:\Windows\System32\nXSqZyu.exe
  C:\Windows\System32\nXSqZyu.exe
  2⤵
  PID:6556
- C:\Windows\System32\niiuhtg.exe
  C:\Windows\System32\niiuhtg.exe
  2⤵
  PID:6216
- C:\Windows\System32\DVdLQfF.exe
  C:\Windows\System32\DVdLQfF.exe
  2⤵
  PID:8164
- C:\Windows\System32\okbnyyY.exe
  C:\Windows\System32\okbnyyY.exe
  2⤵
  PID:7216
- C:\Windows\System32\ZmdHsMU.exe
  C:\Windows\System32\ZmdHsMU.exe
  2⤵
  PID:7744
- C:\Windows\System32\DNxynXR.exe
  C:\Windows\System32\DNxynXR.exe
  2⤵
  PID:7760
- C:\Windows\System32\dLUyxMs.exe
  C:\Windows\System32\dLUyxMs.exe
  2⤵
  PID:3016
- C:\Windows\System32\TFKGYMH.exe
  C:\Windows\System32\TFKGYMH.exe
  2⤵
  PID:7768
- C:\Windows\System32\qzyduWB.exe
  C:\Windows\System32\qzyduWB.exe
  2⤵
  PID:7920
- C:\Windows\System32\JbIrnES.exe
  C:\Windows\System32\JbIrnES.exe
  2⤵
  PID:7788
- C:\Windows\System32\yMcjwuQ.exe
  C:\Windows\System32\yMcjwuQ.exe
  2⤵
  PID:7808
- C:\Windows\System32\zpigjBU.exe
  C:\Windows\System32\zpigjBU.exe
  2⤵
  PID:7824
- C:\Windows\System32\YHJXzme.exe
  C:\Windows\System32\YHJXzme.exe
  2⤵
  PID:7844
- C:\Windows\System32\SzZzlGn.exe
  C:\Windows\System32\SzZzlGn.exe
  2⤵
  PID:7876
- C:\Windows\System32\KdTOZTG.exe
  C:\Windows\System32\KdTOZTG.exe
  2⤵
  PID:7944
- C:\Windows\System32\hblvclH.exe
  C:\Windows\System32\hblvclH.exe
  2⤵
  PID:7992
- C:\Windows\System32\SQivllc.exe
  C:\Windows\System32\SQivllc.exe
  2⤵
  PID:6472
- C:\Windows\System32\pjwPuOY.exe
  C:\Windows\System32\pjwPuOY.exe
  2⤵
  PID:7424
- C:\Windows\System32\EBNxmba.exe
  C:\Windows\System32\EBNxmba.exe
  2⤵
  PID:2180
- C:\Windows\System32\yibwcEs.exe
  C:\Windows\System32\yibwcEs.exe
  2⤵
  PID:7532
- C:\Windows\System32\KsFEePc.exe
  C:\Windows\System32\KsFEePc.exe
  2⤵
  PID:7212
- C:\Windows\System32\cPjMXQu.exe
  C:\Windows\System32\cPjMXQu.exe
  2⤵
  PID:7660
- C:\Windows\System32\xWqbycS.exe
  C:\Windows\System32\xWqbycS.exe
  2⤵
  PID:6836
- C:\Windows\System32\aEeyqQz.exe
  C:\Windows\System32\aEeyqQz.exe
  2⤵
  PID:8104
- C:\Windows\System32\dXvgvBg.exe
  C:\Windows\System32\dXvgvBg.exe
  2⤵
  PID:6840
- C:\Windows\System32\SorZxZB.exe
  C:\Windows\System32\SorZxZB.exe
  2⤵
  PID:2100
- C:\Windows\System32\LUlQQZG.exe
  C:\Windows\System32\LUlQQZG.exe
  2⤵
  PID:7012
- C:\Windows\System32\aCtEpfx.exe
  C:\Windows\System32\aCtEpfx.exe
  2⤵
  PID:2188
- C:\Windows\System32\vlOajTD.exe
  C:\Windows\System32\vlOajTD.exe
  2⤵
  PID:2216
- C:\Windows\System32\AiDWOoo.exe
  C:\Windows\System32\AiDWOoo.exe
  2⤵
  PID:268
- C:\Windows\System32\nTwzzDk.exe
  C:\Windows\System32\nTwzzDk.exe
  2⤵
  PID:6580
- C:\Windows\System32\jZJuYrD.exe
  C:\Windows\System32\jZJuYrD.exe
  2⤵
  PID:7976
- C:\Windows\System32\LnnJtpk.exe
  C:\Windows\System32\LnnJtpk.exe
  2⤵
  PID:7980
- C:\Windows\System32\uYFsPTb.exe
  C:\Windows\System32\uYFsPTb.exe
  2⤵
  PID:7800
- C:\Windows\System32\NdzbIza.exe
  C:\Windows\System32\NdzbIza.exe
  2⤵
  PID:7780
- C:\Windows\System32\lfvTWyW.exe
  C:\Windows\System32\lfvTWyW.exe
  2⤵
  PID:7816
- C:\Windows\System32\MqchOlU.exe
  C:\Windows\System32\MqchOlU.exe
  2⤵
  PID:7872
- C:\Windows\System32\MWmUUrQ.exe
  C:\Windows\System32\MWmUUrQ.exe
  2⤵
  PID:7224
- C:\Windows\System32\YtMJprb.exe
  C:\Windows\System32\YtMJprb.exe
  2⤵
  PID:7988
- C:\Windows\System32\owmDmYx.exe
  C:\Windows\System32\owmDmYx.exe
  2⤵
  PID:7124
- C:\Windows\System32\zCjGvgA.exe
  C:\Windows\System32\zCjGvgA.exe
  2⤵
  PID:2984
- C:\Windows\System32\MJEtbGx.exe
  C:\Windows\System32\MJEtbGx.exe
  2⤵
  PID:7776
- C:\Windows\System32\CwNWmkk.exe
  C:\Windows\System32\CwNWmkk.exe
  2⤵
  PID:7564
- C:\Windows\System32\pJnyYlp.exe
  C:\Windows\System32\pJnyYlp.exe
  2⤵
  PID:6952
- C:\Windows\System32\VfxkWgq.exe
  C:\Windows\System32\VfxkWgq.exe
  2⤵
  PID:472
- C:\Windows\System32\PKJySql.exe
  C:\Windows\System32\PKJySql.exe
  2⤵
  PID:7756
- C:\Windows\System32\vPSAuau.exe
  C:\Windows\System32\vPSAuau.exe
  2⤵
  PID:7772
- C:\Windows\System32\aNPGRKy.exe
  C:\Windows\System32\aNPGRKy.exe
  2⤵
  PID:7864
- C:\Windows\System32\thZtQxW.exe
  C:\Windows\System32\thZtQxW.exe
  2⤵
  PID:1464
- C:\Windows\System32\xffiCRR.exe
  C:\Windows\System32\xffiCRR.exe
  2⤵
  PID:8180
- C:\Windows\System32\HytcbvA.exe
  C:\Windows\System32\HytcbvA.exe
  2⤵
  PID:6436
- C:\Windows\System32\vyzKynN.exe
  C:\Windows\System32\vyzKynN.exe
  2⤵
  PID:7888
- C:\Windows\System32\UZdCsRE.exe
  C:\Windows\System32\UZdCsRE.exe
  2⤵
  PID:7244
- C:\Windows\System32\QzrGmaZ.exe
  C:\Windows\System32\QzrGmaZ.exe
  2⤵
  PID:8020
- C:\Windows\System32\CccjgHR.exe
  C:\Windows\System32\CccjgHR.exe
  2⤵
  PID:7792
- C:\Windows\System32\PXYatKx.exe
  C:\Windows\System32\PXYatKx.exe
  2⤵
  PID:7784
- C:\Windows\System32\wauDyvD.exe
  C:\Windows\System32\wauDyvD.exe
  2⤵
  PID:7644
- C:\Windows\System32\IhzmcDy.exe
  C:\Windows\System32\IhzmcDy.exe
  2⤵
  PID:7640
- C:\Windows\System32\PHEMUQG.exe
  C:\Windows\System32\PHEMUQG.exe
  2⤵
  PID:7868
- C:\Windows\System32\MVfOLVN.exe
  C:\Windows\System32\MVfOLVN.exe
  2⤵
  PID:7740
- C:\Windows\System32\vfNTUao.exe
  C:\Windows\System32\vfNTUao.exe
  2⤵
  PID:8004
- C:\Windows\System32\KTEEEli.exe
  C:\Windows\System32\KTEEEli.exe
  2⤵
  PID:8200
- C:\Windows\System32\rVneoai.exe
  C:\Windows\System32\rVneoai.exe
  2⤵
  PID:8216
- C:\Windows\System32\NbzTjOw.exe
  C:\Windows\System32\NbzTjOw.exe
  2⤵
  PID:8232
- C:\Windows\System32\Zkwrfnr.exe
  C:\Windows\System32\Zkwrfnr.exe
  2⤵
  PID:8248
- C:\Windows\System32\yrEdyoI.exe
  C:\Windows\System32\yrEdyoI.exe
  2⤵
  PID:8264
- C:\Windows\System32\KcGaEdV.exe
  C:\Windows\System32\KcGaEdV.exe
  2⤵
  PID:8296
- C:\Windows\System32\fNithoM.exe
  C:\Windows\System32\fNithoM.exe
  2⤵
  PID:8312
- C:\Windows\System32\fNceqXX.exe
  C:\Windows\System32\fNceqXX.exe
  2⤵
  PID:8328
- C:\Windows\System32\TAWCVVh.exe
  C:\Windows\System32\TAWCVVh.exe
  2⤵
  PID:8352
- C:\Windows\System32\PRBRVAC.exe
  C:\Windows\System32\PRBRVAC.exe
  2⤵
  PID:8376
- C:\Windows\System32\RGUAnac.exe
  C:\Windows\System32\RGUAnac.exe
  2⤵
  PID:8424
- C:\Windows\System32\lDVJCIW.exe
  C:\Windows\System32\lDVJCIW.exe
  2⤵
  PID:8440
- C:\Windows\System32\NXNaCLX.exe
  C:\Windows\System32\NXNaCLX.exe
  2⤵
  PID:8496
- C:\Windows\System32\KJYaOIe.exe
  C:\Windows\System32\KJYaOIe.exe
  2⤵
  PID:8512
- C:\Windows\System32\MPkXPdT.exe
  C:\Windows\System32\MPkXPdT.exe
  2⤵
  PID:8528
- C:\Windows\System32\GOjFRDK.exe
  C:\Windows\System32\GOjFRDK.exe
  2⤵
  PID:8544
- C:\Windows\System32\WIoLGDp.exe
  C:\Windows\System32\WIoLGDp.exe
  2⤵
  PID:8560
- C:\Windows\System32\NQLJlKj.exe
  C:\Windows\System32\NQLJlKj.exe
  2⤵
  PID:8576
- C:\Windows\System32\eKutCTX.exe
  C:\Windows\System32\eKutCTX.exe
  2⤵
  PID:8596
- C:\Windows\System32\dZwZBhO.exe
  C:\Windows\System32\dZwZBhO.exe
  2⤵
  PID:8612
- C:\Windows\System32\CIcInPl.exe
  C:\Windows\System32\CIcInPl.exe
  2⤵
  PID:8628
- C:\Windows\System32\vaRZuVs.exe
  C:\Windows\System32\vaRZuVs.exe
  2⤵
  PID:8644
- C:\Windows\System32\BrnoGFu.exe
  C:\Windows\System32\BrnoGFu.exe
  2⤵
  PID:8688
- C:\Windows\System32\eWsVcRT.exe
  C:\Windows\System32\eWsVcRT.exe
  2⤵
  PID:8880
- C:\Windows\System32\hJiwRPu.exe
  C:\Windows\System32\hJiwRPu.exe
  2⤵
  PID:8896
- C:\Windows\System32\VlewWDE.exe
  C:\Windows\System32\VlewWDE.exe
  2⤵
  PID:8912
- C:\Windows\System32\XyHRCXq.exe
  C:\Windows\System32\XyHRCXq.exe
  2⤵
  PID:8928
- C:\Windows\System32\qhCcHif.exe
  C:\Windows\System32\qhCcHif.exe
  2⤵
  PID:8944
- C:\Windows\System32\SOMLzHI.exe
  C:\Windows\System32\SOMLzHI.exe
  2⤵
  PID:9048
- C:\Windows\System32\AhhgrMG.exe
  C:\Windows\System32\AhhgrMG.exe
  2⤵
  PID:9064
- C:\Windows\System32\SKLdqWd.exe
  C:\Windows\System32\SKLdqWd.exe
  2⤵
  PID:9080
- C:\Windows\System32\bEzBJeO.exe
  C:\Windows\System32\bEzBJeO.exe
  2⤵
  PID:9096
- C:\Windows\System32\sFaFfYN.exe
  C:\Windows\System32\sFaFfYN.exe
  2⤵
  PID:9112
- C:\Windows\System32\EGsVDel.exe
  C:\Windows\System32\EGsVDel.exe
  2⤵
  PID:9128
- C:\Windows\System32\TZphmaz.exe
  C:\Windows\System32\TZphmaz.exe
  2⤵
  PID:9144
- C:\Windows\System32\jJtIejN.exe
  C:\Windows\System32\jJtIejN.exe
  2⤵
  PID:9164
- C:\Windows\System32\ZVoxceQ.exe
  C:\Windows\System32\ZVoxceQ.exe
  2⤵
  PID:9180
- C:\Windows\System32\gZeQLol.exe
  C:\Windows\System32\gZeQLol.exe
  2⤵
  PID:7420
- C:\Windows\System32\DvEVGvV.exe
  C:\Windows\System32\DvEVGvV.exe
  2⤵
  PID:8196
- C:\Windows\System32\SRKMdGA.exe
  C:\Windows\System32\SRKMdGA.exe
  2⤵
  PID:8308
- C:\Windows\System32\tmAOJaU.exe
  C:\Windows\System32\tmAOJaU.exe
  2⤵
  PID:8304
- C:\Windows\System32\qzrKgQS.exe
  C:\Windows\System32\qzrKgQS.exe
  2⤵
  PID:8292
- C:\Windows\System32\iBHDgxy.exe
  C:\Windows\System32\iBHDgxy.exe
  2⤵
  PID:8400
- C:\Windows\System32\xdvpjCl.exe
  C:\Windows\System32\xdvpjCl.exe
  2⤵
  PID:8420
- C:\Windows\System32\FRxLvLL.exe
  C:\Windows\System32\FRxLvLL.exe
  2⤵
  PID:8460
- C:\Windows\System32\PtoZYdu.exe
  C:\Windows\System32\PtoZYdu.exe
  2⤵
  PID:8492
- C:\Windows\System32\sqpnikl.exe
  C:\Windows\System32\sqpnikl.exe
  2⤵
  PID:8488
- C:\Windows\System32\PlNlGRA.exe
  C:\Windows\System32\PlNlGRA.exe
  2⤵
  PID:8368
- C:\Windows\System32\jpjVSeP.exe
  C:\Windows\System32\jpjVSeP.exe
  2⤵
  PID:8508
- C:\Windows\System32\mQVWgVj.exe
  C:\Windows\System32\mQVWgVj.exe
  2⤵
  PID:8540
- C:\Windows\System32\GCNGfDK.exe
  C:\Windows\System32\GCNGfDK.exe
  2⤵
  PID:8640
- C:\Windows\System32\RYoIwAR.exe
  C:\Windows\System32\RYoIwAR.exe
  2⤵
  PID:8668
- C:\Windows\System32\cIdroHu.exe
  C:\Windows\System32\cIdroHu.exe
  2⤵
  PID:8684
- C:\Windows\System32\qNWOuJX.exe
  C:\Windows\System32\qNWOuJX.exe
  2⤵
  PID:5700
- C:\Windows\System32\ESeQCVG.exe
  C:\Windows\System32\ESeQCVG.exe
  2⤵
  PID:8804
- C:\Windows\System32\LdECiqr.exe
  C:\Windows\System32\LdECiqr.exe
  2⤵
  PID:8892
- C:\Windows\System32\SUWxQMF.exe
  C:\Windows\System32\SUWxQMF.exe
  2⤵
  PID:8844
- C:\Windows\System32\EOuIVGY.exe
  C:\Windows\System32\EOuIVGY.exe
  2⤵
  PID:8732
- C:\Windows\System32\SFIlDCE.exe
  C:\Windows\System32\SFIlDCE.exe
  2⤵
  PID:8784
- C:\Windows\System32\IUFGwjh.exe
  C:\Windows\System32\IUFGwjh.exe
  2⤵
  PID:8696
- C:\Windows\System32\WtHRIAA.exe
  C:\Windows\System32\WtHRIAA.exe
  2⤵
  PID:8720
- C:\Windows\System32\xspaaLB.exe
  C:\Windows\System32\xspaaLB.exe
  2⤵
  PID:8824
- C:\Windows\System32\wrfKcmZ.exe
  C:\Windows\System32\wrfKcmZ.exe
  2⤵
  PID:8736
- C:\Windows\System32\BmOdkBn.exe
  C:\Windows\System32\BmOdkBn.exe
  2⤵
  PID:8956
- C:\Windows\System32\eJenLiF.exe
  C:\Windows\System32\eJenLiF.exe
  2⤵
  PID:8780
- C:\Windows\System32\HFxNIne.exe
  C:\Windows\System32\HFxNIne.exe
  2⤵
  PID:8816
- C:\Windows\System32\KVXPXUz.exe
  C:\Windows\System32\KVXPXUz.exe
  2⤵
  PID:8840
- C:\Windows\System32\FXeQpFw.exe
  C:\Windows\System32\FXeQpFw.exe
  2⤵
  PID:8968
- C:\Windows\System32\IkvDxVI.exe
  C:\Windows\System32\IkvDxVI.exe
  2⤵
  PID:9028
- C:\Windows\System32\LcqbXfp.exe
  C:\Windows\System32\LcqbXfp.exe
  2⤵
  PID:8992
- C:\Windows\System32\XzhTTAh.exe
  C:\Windows\System32\XzhTTAh.exe
  2⤵
  PID:9008
- C:\Windows\System32\ujUCKZZ.exe
  C:\Windows\System32\ujUCKZZ.exe
  2⤵
  PID:9072
- C:\Windows\System32\AZMAmGO.exe
  C:\Windows\System32\AZMAmGO.exe
  2⤵
  PID:9136
- C:\Windows\System32\NDjPepK.exe
  C:\Windows\System32\NDjPepK.exe
  2⤵
  PID:9040
- C:\Windows\System32\siOCkdq.exe
  C:\Windows\System32\siOCkdq.exe
  2⤵
  PID:9044
- C:\Windows\System32\LBsEICu.exe
  C:\Windows\System32\LBsEICu.exe
  2⤵
  PID:9200
- C:\Windows\System32\CygRQdf.exe
  C:\Windows\System32\CygRQdf.exe
  2⤵
  PID:9192
- C:\Windows\System32\keeraBf.exe
  C:\Windows\System32\keeraBf.exe
  2⤵
  PID:8208
- C:\Windows\System32\GiamblM.exe
  C:\Windows\System32\GiamblM.exe
  2⤵
  PID:9188
- C:\Windows\System32\GGVhSPI.exe
  C:\Windows\System32\GGVhSPI.exe
  2⤵
  PID:9208
- C:\Windows\System32\wFhrVWf.exe
  C:\Windows\System32\wFhrVWf.exe
  2⤵
  PID:8396
- C:\Windows\System32\mAsKarE.exe
  C:\Windows\System32\mAsKarE.exe
  2⤵
  PID:8272
- C:\Windows\System32\JeCtYpR.exe
  C:\Windows\System32\JeCtYpR.exe
  2⤵
  PID:8464
- C:\Windows\System32\gBfYIwQ.exe
  C:\Windows\System32\gBfYIwQ.exe
  2⤵
  PID:8276
- C:\Windows\System32\yhSXBzB.exe
  C:\Windows\System32\yhSXBzB.exe
  2⤵
  PID:8504
- C:\Windows\System32\gLcZqCE.exe
  C:\Windows\System32\gLcZqCE.exe
  2⤵
  PID:8604
- C:\Windows\System32\GZvnJQM.exe
  C:\Windows\System32\GZvnJQM.exe
  2⤵
  PID:8636
- C:\Windows\System32\bDtVzoy.exe
  C:\Windows\System32\bDtVzoy.exe
  2⤵
  PID:8704
- C:\Windows\System32\JybLmmR.exe
  C:\Windows\System32\JybLmmR.exe
  2⤵
  PID:8740
- C:\Windows\System32\xwWeife.exe
  C:\Windows\System32\xwWeife.exe
  2⤵
  PID:8320
- C:\Windows\System32\FFwAUni.exe
  C:\Windows\System32\FFwAUni.exe
  2⤵
  PID:8536
- C:\Windows\System32\TpsKpIb.exe
  C:\Windows\System32\TpsKpIb.exe
  2⤵
  PID:8484
- C:\Windows\System32\OiOGxlf.exe
  C:\Windows\System32\OiOGxlf.exe
  2⤵
  PID:8724
- C:\Windows\System32\hiSCPTp.exe
  C:\Windows\System32\hiSCPTp.exe
  2⤵
  PID:8716
- C:\Windows\System32\OOqbVGZ.exe
  C:\Windows\System32\OOqbVGZ.exe
  2⤵
  PID:8772
- C:\Windows\System32\CfUPuAf.exe
  C:\Windows\System32\CfUPuAf.exe
  2⤵
  PID:8976
- C:\Windows\System32\xzRZhzt.exe
  C:\Windows\System32\xzRZhzt.exe
  2⤵
  PID:8936
- C:\Windows\System32\OWhZaqP.exe
  C:\Windows\System32\OWhZaqP.exe
  2⤵
  PID:8988
- C:\Windows\System32\qtlMBmQ.exe
  C:\Windows\System32\qtlMBmQ.exe
  2⤵
  PID:8876
- C:\Windows\System32\egrHKcU.exe
  C:\Windows\System32\egrHKcU.exe
  2⤵
  PID:9020
- C:\Windows\System32\XvDfsau.exe
  C:\Windows\System32\XvDfsau.exe
  2⤵
  PID:9024
- C:\Windows\System32\noOQZed.exe
  C:\Windows\System32\noOQZed.exe
  2⤵
  PID:9152
- C:\Windows\System32\byPdJqC.exe
  C:\Windows\System32\byPdJqC.exe
  2⤵
  PID:8244
- C:\Windows\System32\rGfSEkq.exe
  C:\Windows\System32\rGfSEkq.exe
  2⤵
  PID:7940
- C:\Windows\System32\iEogbRj.exe
  C:\Windows\System32\iEogbRj.exe
  2⤵
  PID:9196
- C:\Windows\System32\LNCVUBc.exe
  C:\Windows\System32\LNCVUBc.exe
  2⤵
  PID:8212
- C:\Windows\System32\MyvRvqT.exe
  C:\Windows\System32\MyvRvqT.exe
  2⤵
  PID:8412
- C:\Windows\System32\vlqKrKa.exe
  C:\Windows\System32\vlqKrKa.exe
  2⤵
  PID:8364
- C:\Windows\System32\XtDknQq.exe
  C:\Windows\System32\XtDknQq.exe
  2⤵
  PID:8848
- C:\Windows\System32\hTsnFcu.exe
  C:\Windows\System32\hTsnFcu.exe
  2⤵
  PID:8760
- C:\Windows\System32\NRgPyhc.exe
  C:\Windows\System32\NRgPyhc.exe
  2⤵
  PID:8664
- C:\Windows\System32\fNKqQGJ.exe
  C:\Windows\System32\fNKqQGJ.exe
  2⤵
  PID:8776
- C:\Windows\System32\ssBvUgG.exe
  C:\Windows\System32\ssBvUgG.exe
  2⤵
  PID:8752
- C:\Windows\System32\kZtOalk.exe
  C:\Windows\System32\kZtOalk.exe
  2⤵
  PID:9108
- C:\Windows\System32\PYFhMMV.exe
  C:\Windows\System32\PYFhMMV.exe
  2⤵
  PID:8552
- C:\Windows\System32\SQpTfNK.exe
  C:\Windows\System32\SQpTfNK.exe
  2⤵
  PID:9172
- C:\Windows\System32\jpdiJwU.exe
  C:\Windows\System32\jpdiJwU.exe
  2⤵
  PID:8652
- C:\Windows\System32\xoNNBZv.exe
  C:\Windows\System32\xoNNBZv.exe
  2⤵
  PID:8828
- C:\Windows\System32\GliqTuc.exe
  C:\Windows\System32\GliqTuc.exe
  2⤵
  PID:8372
- C:\Windows\System32\CTxdnhb.exe
  C:\Windows\System32\CTxdnhb.exe
  2⤵
  PID:8476
- C:\Windows\System32\KaJVCMX.exe
  C:\Windows\System32\KaJVCMX.exe
  2⤵
  PID:9124
- C:\Windows\System32\nJiiJKA.exe
  C:\Windows\System32\nJiiJKA.exe
  2⤵
  PID:8984
- C:\Windows\System32\shvelsw.exe
  C:\Windows\System32\shvelsw.exe
  2⤵
  PID:9120
- C:\Windows\System32\ityPLXR.exe
  C:\Windows\System32\ityPLXR.exe
  2⤵
  PID:9056
- C:\Windows\System32\nLAeQOj.exe
  C:\Windows\System32\nLAeQOj.exe
  2⤵
  PID:9004
- C:\Windows\System32\SlEhDUf.exe
  C:\Windows\System32\SlEhDUf.exe
  2⤵
  PID:8608
- C:\Windows\System32\XWokWmf.exe
  C:\Windows\System32\XWokWmf.exe
  2⤵
  PID:9220
- C:\Windows\System32\ItJgBRL.exe
  C:\Windows\System32\ItJgBRL.exe
  2⤵
  PID:9236
- C:\Windows\System32\lXBjwRh.exe
  C:\Windows\System32\lXBjwRh.exe
  2⤵
  PID:9252
- C:\Windows\System32\KXpqsmA.exe
  C:\Windows\System32\KXpqsmA.exe
  2⤵
  PID:9268
- C:\Windows\System32\zrzQVkq.exe
  C:\Windows\System32\zrzQVkq.exe
  2⤵
  PID:9284
- C:\Windows\System32\HGeQBKF.exe
  C:\Windows\System32\HGeQBKF.exe
  2⤵
  PID:9300
- C:\Windows\System32\lSAdlhZ.exe
  C:\Windows\System32\lSAdlhZ.exe
  2⤵
  PID:9316
- C:\Windows\System32\DeSqEoL.exe
  C:\Windows\System32\DeSqEoL.exe
  2⤵
  PID:9332
- C:\Windows\System32\cZkkYCT.exe
  C:\Windows\System32\cZkkYCT.exe
  2⤵
  PID:9348
- C:\Windows\System32\lqZvMTZ.exe
  C:\Windows\System32\lqZvMTZ.exe
  2⤵
  PID:9364
- C:\Windows\System32\kkXkZmh.exe
  C:\Windows\System32\kkXkZmh.exe
  2⤵
  PID:9380
- C:\Windows\System32\gJHqrqe.exe
  C:\Windows\System32\gJHqrqe.exe
  2⤵
  PID:9396
- C:\Windows\System32\SXNRUHC.exe
  C:\Windows\System32\SXNRUHC.exe
  2⤵
  PID:9412
- C:\Windows\System32\iaNfRBP.exe
  C:\Windows\System32\iaNfRBP.exe
  2⤵
  PID:9428
- C:\Windows\System32\YrSradD.exe
  C:\Windows\System32\YrSradD.exe
  2⤵
  PID:9444
- C:\Windows\System32\SoFdBSS.exe
  C:\Windows\System32\SoFdBSS.exe
  2⤵
  PID:9460
- C:\Windows\System32\agGmTLm.exe
  C:\Windows\System32\agGmTLm.exe
  2⤵
  PID:9480
- C:\Windows\System32\tyMnJmI.exe
  C:\Windows\System32\tyMnJmI.exe
  2⤵
  PID:9496
- C:\Windows\System32\TifVeoD.exe
  C:\Windows\System32\TifVeoD.exe
  2⤵
  PID:9512
- C:\Windows\System32\kcDIqaq.exe
  C:\Windows\System32\kcDIqaq.exe
  2⤵
  PID:9536
- C:\Windows\System32\oiHTwiZ.exe
  C:\Windows\System32\oiHTwiZ.exe
  2⤵
  PID:9552
- C:\Windows\System32\LNRGuBM.exe
  C:\Windows\System32\LNRGuBM.exe
  2⤵
  PID:9568
- C:\Windows\System32\DGmueBW.exe
  C:\Windows\System32\DGmueBW.exe
  2⤵
  PID:9584
- C:\Windows\System32\clPyfmR.exe
  C:\Windows\System32\clPyfmR.exe
  2⤵
  PID:9600
- C:\Windows\System32\sOKLQoC.exe
  C:\Windows\System32\sOKLQoC.exe
  2⤵
  PID:9616
- C:\Windows\System32\ckjrHbj.exe
  C:\Windows\System32\ckjrHbj.exe
  2⤵
  PID:9632
- C:\Windows\System32\xwsgEbj.exe
  C:\Windows\System32\xwsgEbj.exe
  2⤵
  PID:9648
- C:\Windows\System32\WDfYhQk.exe
  C:\Windows\System32\WDfYhQk.exe
  2⤵
  PID:9664
- C:\Windows\System32\utJRyfd.exe
  C:\Windows\System32\utJRyfd.exe
  2⤵
  PID:9680
- C:\Windows\System32\GUspbfb.exe
  C:\Windows\System32\GUspbfb.exe
  2⤵
  PID:9696
- C:\Windows\System32\rtjNqBy.exe
  C:\Windows\System32\rtjNqBy.exe
  2⤵
  PID:9712
- C:\Windows\System32\RjLaFOn.exe
  C:\Windows\System32\RjLaFOn.exe
  2⤵
  PID:9728
- C:\Windows\System32\IpoWEnk.exe
  C:\Windows\System32\IpoWEnk.exe
  2⤵
  PID:9744
- C:\Windows\System32\hjBPgYa.exe
  C:\Windows\System32\hjBPgYa.exe
  2⤵
  PID:9764
- C:\Windows\System32\lDxgECj.exe
  C:\Windows\System32\lDxgECj.exe
  2⤵
  PID:9784
- C:\Windows\System32\umBpwPF.exe
  C:\Windows\System32\umBpwPF.exe
  2⤵
  PID:9800
- C:\Windows\System32\MiBpFOU.exe
  C:\Windows\System32\MiBpFOU.exe
  2⤵
  PID:9816
- C:\Windows\System32\KHdKdOw.exe
  C:\Windows\System32\KHdKdOw.exe
  2⤵
  PID:9832
- C:\Windows\System32\nkBhoXl.exe
  C:\Windows\System32\nkBhoXl.exe
  2⤵
  PID:9852
- C:\Windows\System32\phmWoOd.exe
  C:\Windows\System32\phmWoOd.exe
  2⤵
  PID:9868
- C:\Windows\System32\BxAdHrA.exe
  C:\Windows\System32\BxAdHrA.exe
  2⤵
  PID:9884
- C:\Windows\System32\gLInJeo.exe
  C:\Windows\System32\gLInJeo.exe
  2⤵
  PID:9900
- C:\Windows\System32\yrZBvGu.exe
  C:\Windows\System32\yrZBvGu.exe
  2⤵
  PID:9916
- C:\Windows\System32\lnjYFMT.exe
  C:\Windows\System32\lnjYFMT.exe
  2⤵
  PID:9932
- C:\Windows\System32\ufsOrtn.exe
  C:\Windows\System32\ufsOrtn.exe
  2⤵
  PID:9948
- C:\Windows\System32\fQiOmPf.exe
  C:\Windows\System32\fQiOmPf.exe
  2⤵
  PID:9964
- C:\Windows\System32\qcotmmL.exe
  C:\Windows\System32\qcotmmL.exe
  2⤵
  PID:9980
- C:\Windows\System32\DKaSQLl.exe
  C:\Windows\System32\DKaSQLl.exe
  2⤵
  PID:9996
- C:\Windows\System32\LHWrpzs.exe
  C:\Windows\System32\LHWrpzs.exe
  2⤵
  PID:10012
- C:\Windows\System32\KKcBwHJ.exe
  C:\Windows\System32\KKcBwHJ.exe
  2⤵
  PID:10028
- C:\Windows\System32\QwMsQuM.exe
  C:\Windows\System32\QwMsQuM.exe
  2⤵
  PID:10044
- C:\Windows\System32\XOzKJGW.exe
  C:\Windows\System32\XOzKJGW.exe
  2⤵
  PID:10060
- C:\Windows\System32\LPveTFf.exe
  C:\Windows\System32\LPveTFf.exe
  2⤵
  PID:10076
- C:\Windows\System32\kQEVNiA.exe
  C:\Windows\System32\kQEVNiA.exe
  2⤵
  PID:10092
- C:\Windows\System32\HliayHT.exe
  C:\Windows\System32\HliayHT.exe
  2⤵
  PID:10108
- C:\Windows\System32\LpoBZVe.exe
  C:\Windows\System32\LpoBZVe.exe
  2⤵
  PID:10124
- C:\Windows\System32\JYwgHpv.exe
  C:\Windows\System32\JYwgHpv.exe
  2⤵
  PID:10140
- C:\Windows\System32\xPfOiDK.exe
  C:\Windows\System32\xPfOiDK.exe
  2⤵
  PID:10156
- C:\Windows\System32\RwMoVjo.exe
  C:\Windows\System32\RwMoVjo.exe
  2⤵
  PID:10172
- C:\Windows\System32\HoNMIUh.exe
  C:\Windows\System32\HoNMIUh.exe
  2⤵
  PID:10188
- C:\Windows\System32\RuqoZNq.exe
  C:\Windows\System32\RuqoZNq.exe
  2⤵
  PID:10204
- C:\Windows\System32\iWKsPtN.exe
  C:\Windows\System32\iWKsPtN.exe
  2⤵
  PID:10220
- C:\Windows\System32\eoMTbcf.exe
  C:\Windows\System32\eoMTbcf.exe
  2⤵
  PID:10236
- C:\Windows\System32\LrDiVko.exe
  C:\Windows\System32\LrDiVko.exe
  2⤵
  PID:9244
- C:\Windows\System32\IBvvtTB.exe
  C:\Windows\System32\IBvvtTB.exe
  2⤵
  PID:9232
- C:\Windows\System32\mqQwsLB.exe
  C:\Windows\System32\mqQwsLB.exe
  2⤵
  PID:9264
- C:\Windows\System32\vpQQyrx.exe
  C:\Windows\System32\vpQQyrx.exe
  2⤵
  PID:9312
- C:\Windows\System32\DrJUsxX.exe
  C:\Windows\System32\DrJUsxX.exe
  2⤵
  PID:9372
- C:\Windows\System32\PeLAMTv.exe
  C:\Windows\System32\PeLAMTv.exe
  2⤵
  PID:9296
- C:\Windows\System32\aksjkpr.exe
  C:\Windows\System32\aksjkpr.exe
  2⤵
  PID:9408
- C:\Windows\System32\nfTbNTG.exe
  C:\Windows\System32\nfTbNTG.exe
  2⤵
  PID:9436
- C:\Windows\System32\bJrHiof.exe
  C:\Windows\System32\bJrHiof.exe
  2⤵
  PID:9032
- C:\Windows\System32\mlhGcBV.exe
  C:\Windows\System32\mlhGcBV.exe
  2⤵
  PID:9508
- C:\Windows\System32\TqHKTYn.exe
  C:\Windows\System32\TqHKTYn.exe
  2⤵
  PID:1480
- C:\Windows\System32\tXXyBdW.exe
  C:\Windows\System32\tXXyBdW.exe
  2⤵
  PID:9580
- C:\Windows\System32\NaSZrNn.exe
  C:\Windows\System32\NaSZrNn.exe
  2⤵
  PID:9596
- C:\Windows\System32\cCFzBQF.exe
  C:\Windows\System32\cCFzBQF.exe
  2⤵
  PID:9672
- C:\Windows\System32\Tidpept.exe
  C:\Windows\System32\Tidpept.exe
  2⤵
  PID:9624
- C:\Windows\System32\gsmDvtr.exe
  C:\Windows\System32\gsmDvtr.exe
  2⤵
  PID:9704
- C:\Windows\System32\DctasSU.exe
  C:\Windows\System32\DctasSU.exe
  2⤵
  PID:9688
- C:\Windows\System32\LZZiWqM.exe
  C:\Windows\System32\LZZiWqM.exe
  2⤵
  PID:9736
- C:\Windows\System32\JIAsZQb.exe
  C:\Windows\System32\JIAsZQb.exe
  2⤵
  PID:9760
- C:\Windows\System32\BpKJtNy.exe
  C:\Windows\System32\BpKJtNy.exe
  2⤵
  PID:9812
- C:\Windows\System32\lClaeqA.exe
  C:\Windows\System32\lClaeqA.exe
  2⤵
  PID:9828

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ABxDndP.exe

Filesize
1.4MB

MD5
9033cb228cf103767fdb103acd354084

SHA1
2f9a82ae3bcb7a9b3d9a11ba8d46454d63ea1f29

SHA256
6d16afd715fd66c590aba4d6c311aecdd9cf3ade9a11287f5d593a285e4f809e

SHA512
94160451c092e5f3661b5e3092daccaa6625e2f4b7c713a393820b472221fef91bb7768e91e47155b3a668a4c5b3618745c00d1a54a62568f2902cd6cf4b498a

Download Submit
C:\Windows\System32\BrYvPff.exe

Filesize
1.4MB

MD5
1038e99feafebb3e247efca805015687

SHA1
7dfa3a1001a0d795893327e57ec8acfcbc373ea7

SHA256
55e23099d6e07cd1bc3223208c954555ee5a68eb4476e76ceca20a16a8f56ae9

SHA512
4eac56b638b3e7eccec3d8a62a3bc91d5f33f7dd2c77642909671799631e429a48d773e7e1c1fb5e70b05551b90b7ad9d703a55a9f8430e3397b9b3f988126b4

Download Submit
C:\Windows\System32\EfrBvXo.exe

Filesize
1.4MB

MD5
8016b9460202411dd85f917490234aa1

SHA1
f3082ddb991079cafe494ca6ca96ea33c8880587

SHA256
8f3027b894913fb3e74108ed5e39a169df6451747c01511f220eb6c72c6200a7

SHA512
323224e3ca2d3baa0ccad9f035e24a2f7bbcef24b358424330ebc26a59d3f2d696490d41c73718d478b33efe83be5405e534dfb99eb3eb65cce9fe2d6f2354fb

Download Submit
C:\Windows\System32\FIoSiqQ.exe

Filesize
1.4MB

MD5
3ce8a88d16de7789f7c0313218a01364

SHA1
4b3bd4108e01a57e64ff1dd69c6cafdc2916b078

SHA256
c460edbf23e2a7caf77e93510c6d8b3141a94d51d0999f200852adcc00fbc939

SHA512
540037008d7d9628c880a75843889bcf2706dc452bad39e764f3af08dd347e7f58b23611c5eabbe7839215cafb83487dd500dbdbabff1e1fefd786cb14fdca21

Download Submit
C:\Windows\System32\GIXPJzf.exe

Filesize
1.4MB

MD5
ae7a2fdecd38c17d2f92878881a2b86f

SHA1
aa4d4483422b325aaa59b8ec0a79e910d3354e5b

SHA256
4e689a4992b43f124e1eec00bb6e622dc8ab390b703934bf83981bb40e28657f

SHA512
a8a07da102d07dcfc6a265b26cdf2d55f10747f1b20e6a085cabb895f65fc31f512bbd0f7161fae048fb133ce40502d881dc5aa5e19b054339565bbe6a117304

Download Submit
C:\Windows\System32\GmEhYyY.exe

Filesize
1.4MB

MD5
454ae97b0e4fc7bdcd3b65d9e66d4b46

SHA1
d0b7ae50381a4abab13544779cd8d42cbcf95dda

SHA256
7110e24a8b7fea922c2b52e362a973bd7e33ffd788ab9184ca4e1ab0448ac113

SHA512
889424165d0d430140890c41935ddbe358bb95a3d3877ee1d6aa418be5b3d781f09cd8ece4d1a1aaa5ba9b62e87441d50238871dc0064af2101fff88f6fec3f8

Download Submit
C:\Windows\System32\IjFqGFo.exe

Filesize
1.4MB

MD5
19a91edf03df26ab6c5be6029c616edd

SHA1
d33497ced6c7f702da42f22172beb54fdda84f26

SHA256
20308a4d8a09d74fc57d7e363042510b126526ce1602ad19b2d6270e1845c702

SHA512
d43dca6651c1aa1e8222b9dc366a1472643d74255d80a55abf170a7a49325516dafa5ee6df37c5f2b5d17caf216ff4aad9a143d827511b210c1063d513489133

Download Submit
C:\Windows\System32\LGhQYIu.exe

Filesize
1.4MB

MD5
2b7114e693e5d2d605364c4e28536f4f

SHA1
92fed46b1992d0bfb3e29cc8297a776c456e8d30

SHA256
ab974cbb223d632d1a1ad39ee556ec2ecf83a0b5ac9649c97e3f17d125a0142d

SHA512
60f71e4f0b4b07bc9efd15eb37ae21b2e8027cf110c36b086664bdd942e600609181bd891782734a11a89695f9efaa7742b3447624696addf1bc0da1c281d7a2

Download Submit
C:\Windows\System32\LzvphkL.exe

Filesize
1.4MB

MD5
ee1bfa2f560838541160ed8ba722f69d

SHA1
b1b1d0d1249c4cb8b6a4ad94a4740902213a7c7a

SHA256
086fb58bbd6191421cbbfa2810014082b11cb2e76cf82b097686b6ce946da3b6

SHA512
20b003092e811785ee32d2882bb5b19dcd13b0390b7ad8bb2f6d9f09a6274c37493f34512164c3b139550e68200d381411212648017f6b6143c7884b5ee743e6

Download Submit
C:\Windows\System32\MEcHMfn.exe

Filesize
1.4MB

MD5
cbf5e6fcb037d414a4b8847d1cd7f419

SHA1
04f9ec5832e451dc7e353080057a9466ca2d7239

SHA256
a326f011e05263431eb27e158b43d68ea474353ad679b6edfae90e8519d6b0c8

SHA512
f4971095be47a230ef6a093c14419b9ba293facc82718444e01d4c56c060d7d33e9d70487cd541f2e61af7871e5c2ce36a0bc83c6d0ca1def4803c322ed9e12b

Download Submit
C:\Windows\System32\PXLZDZs.exe

Filesize
1.4MB

MD5
af9f5ffd692b1e4b0dd2d788812f2c7b

SHA1
4bf76916b810063e0adb92335c45c0b8ea18f9ee

SHA256
867f81df34a7f82824af6824c737d953ec9ad1efe0d53bb71d803a771351bf9b

SHA512
194d46cdc12a88a7babf88f0e4254b2f0098b9b6ce409dcf9b9b7d1f7e878090ee192ec69095a342d2ecdca3b66354218d86c49bee8a5a64ec184ae74915e080

Download Submit
C:\Windows\System32\TxoVowm.exe

Filesize
1.4MB

MD5
055c3bfa3b9c588ccffcc7839c2a87a0

SHA1
579f12ae486ec8100b0116c6eb3e73c21d1ebc08

SHA256
7e5817b6a56cec6b059335c31b06d782e816770458b8acf56d5895bea46d3e6e

SHA512
8522fc4c889ec50ebf285e4b073638a5131dd0b81a1faee954db74a76e29a528dca68bd87b6869bc7ca56465e0cd02fbc39a1d804c3a42c12b9113b299be0e5a

Download Submit
C:\Windows\System32\UGkUKWy.exe

Filesize
1.4MB

MD5
34917d9cc706a4811b2cf8b472c80328

SHA1
d0cfc3e12fd29e1707f855098eadbd56765b5186

SHA256
d1f8829e5a0923a2aa80e1d78c51f9e87e05f76b08b318bee7d1d14553a4cf2d

SHA512
36f73dcef1bf52ff50b04e96bacf3bf061d02340ae8b078304e7bc0470c93561f6bce1ff7576f5a341f12f923d856c8c287bb09b52fc26ea585219c667123981

Download Submit
C:\Windows\System32\VwNdgnb.exe

Filesize
1.4MB

MD5
3c06d59f90887b91adc1f554e53516e0

SHA1
68bd55772d0e3f6a0dd963198d1de4d87b3da4a7

SHA256
96762a0fe98ed03ad6da8cbde9dd1c42d1cbaf8f87afb284718d5c5af045a161

SHA512
66ccadbc08f90a56ec049aab04c0fa53ee6dd22ae75d5296292944fb261ceeb4ebfd1af4b079bb6a1deff62b5bbb056a06f73d0d130a731c2dff7a7c3e1c3d65

Download Submit
C:\Windows\System32\bqCNIDv.exe

Filesize
1.4MB

MD5
e113edf531c0751b1ee28e03eb2dd6f1

SHA1
9dce7452c6cef8438ef3a391532fdd9496f3b626

SHA256
1d2342047869147d76a0546b24485ada7ff3bc3f1c6badac0a365d22ea901f18

SHA512
3bf215713f55f1e3172ff0aa1b709849a5739fbd8c9e40236b2a22954c838f979354aec580b19a17cac64784a6bbf276b1d710060c7a38ef69679d50e8172107

Download Submit
C:\Windows\System32\gKRhqJh.exe

Filesize
1.4MB

MD5
a9a898f3ae844653824a9b2ee1856393

SHA1
8bc7ad42af7b805bf6078842703ca5275fc162bf

SHA256
91c97873766d4509e1cf2e6a538e057344dc57e5bf8a4819a003c71729a9009f

SHA512
b6a11eb16cba49eb1c77d35677f75e06b99ad93def586c3420602fb2f64fbf82a55ab3218147d3e35d67f1dc6e3a2d213d8b250655a7f0cd4f5cd1981090d03f

Download Submit
C:\Windows\System32\gOuDozH.exe

Filesize
1.4MB

MD5
bcb1747f5cac6e5166324aa2756aa43f

SHA1
a5f7f82d82b4e1c6adc20de6a24a11473fb5108a

SHA256
c755eb58b2ba09e4b2c628c3abcce5e89d889c756114184b387fa47acd968cab

SHA512
92baf5a9b436a37a9d0d61e2855be20ee10d4499e2282f19a0a83eb73fca8cff9fac1cab418e9f7418a0ede06a1d6954fc94c50de2dc402a51ff68aa350ce757

Download Submit
C:\Windows\System32\hMUkpYj.exe

Filesize
1.4MB

MD5
9e41a6489587a808e30dc45727f6875f

SHA1
c8228a5949cf58ef5cb8c22730806473e2c450a8

SHA256
01b3d84291f32d38526343f49d08000c36d4c0136d26184000e682790b632ac2

SHA512
cfce7a4cd0a76f61a8374fb8120b917c17e6496c5378c218870d5fd5d809a5d7c1ed96e8d7aae23913c2cb5c9128ab67df6c4977b02af078d972be982eff13e2

Download Submit
C:\Windows\System32\imUIFQJ.exe

Filesize
1.4MB

MD5
e1850eb01deef2a87e13f540a96041a2

SHA1
8adb58a5216c16fd2ba478bf9bbc742b879b6dd4

SHA256
c369ce94c0482cbce6b6b67cd915cdc44d70fe907873acef592227c75f007516

SHA512
411655bb8a8c060bf3f48476e1c371bacb4f200adaf89231d3094a642f85f7f61906cbce81b25e55a9167eac0ad258c140426b330709cb1a87eb4211d5f13a31

Download Submit
C:\Windows\System32\pXjuCzQ.exe

Filesize
1.4MB

MD5
851f79d4b1667d58b6f9b11171539340

SHA1
ba16e7f0330d6690d768605cb75f1eb6f16b0fe9

SHA256
5816f2ce65f33c26e56374d15f18a912a898a992fac83612d96fd1e1e9f8cad3

SHA512
fd963ce3a5bc9f21c9e5c64e92c3f736d5fa22288d6d8269480f1d8918cf8b45f0dd7a151ec58d9d53c923e595098c4fb68b778875ce24c263f8ad5235e7d4cd

Download Submit
C:\Windows\System32\qSwGtDP.exe

Filesize
1.4MB

MD5
024a7cb7081eeb21c07f907d69e98d23

SHA1
c9df47f945e75b22c3ff7b842f94448b10f22d27

SHA256
3df7ff1e7995f9604f36773e71902e6642b4494477ee53b46c67c1d890d886f7

SHA512
6044ab83f2a3e2a6050ae8b4dd3a9eada693b8274e231680b8a70aaf794a220deab4d299c17fe87f488e86b0a89618d0c2ee9291c0a3bb451d66bad3ac872eea

Download Submit
C:\Windows\System32\qibPCAv.exe

Filesize
1.4MB

MD5
2a2064f9768476ad89adc46003f3649f

SHA1
5d80a15d0b840e3f55ec42a4bff5e24e78749737

SHA256
ff609d07ef921bc384b8e43d3af02aeb66a3034b41406d1f57c91b5d07d1c14d

SHA512
70b503cc34f4a2808fc7ba1054e202105fcb6ecd48bf536a7a61039d907450909028fc7967a8394e18972979344a689eeeda16b6e0edaae543c67c0b0759ef22

Download Submit
C:\Windows\System32\qyYPOxi.exe

Filesize
1.4MB

MD5
3de5ab1ff3be12f17c9609d72ed3a60e

SHA1
85cc9e0cf5d7061b8cf53a20cbdf0b696122ef3b

SHA256
4d7cd954a4f86ce1b4c607226fa6bd9a372ff3e291340c15bf3236876d07e811

SHA512
59392f83ba345285ca57fc6677347b32073d2b23f7e601c4205ca536796432fcade426ed84d2d9c8a27d6618c95f8d91f76bb992f821376b9b8a8dd910359f95

Download Submit
C:\Windows\System32\uGWDmCP.exe

Filesize
1.4MB

MD5
db38d74fe5f4562a44eb2d90f8336213

SHA1
2855031387038ec608796af6d8745035be91d34d

SHA256
623f162c3492b973b557a7931a162792cad5f2913f848275f60147c3ae1af79d

SHA512
7d5d12de18c58a7ab1f0f392cf57630ba513e722e741b1f5ae242aa907f5f4823b8fd048a54f66cdef62cbb85fc88149167bbea43fd250d5d7b70709827550db

Download Submit
C:\Windows\System32\uzNOJxA.exe

Filesize
1.4MB

MD5
e24497bb3e5daac1561646ff019c8339

SHA1
5579fb8b933dcec85f305ebfdc31a30614c97c23

SHA256
08e6e2220b683a48d510c0af1f525a66e09e08e1d49736e3feaa85054751a366

SHA512
ca7216ffec6d6a3afb86939c81d050648f37ace1edf9887cbd49ae48d98b84f30700c33aa4277e57e88149f04a16e7241044e0f67dad2ebd9b631424c549da7a

Download Submit
C:\Windows\System32\vIWuKmk.exe

Filesize
1.4MB

MD5
09973f236ddd328085fa2aa3a23383c8

SHA1
eb7befe02b46d588cd5719f3d45d9493749bd263

SHA256
68156576fbdd47d990a9347cfaf387b1f1fb6d9dbcad79e28c7617f21476c752

SHA512
a1157896f18c18173ce677c5c5b119f5edaab71fb713adfcdf0b27bc88bb83c659aa02d7095a298b01cc92816b81e97cc75384b1dedb6cdc60a3f2375b677eed

Download Submit
\Windows\System32\EocHCiG.exe

Filesize
1.4MB

MD5
09913d7ea988eed9ef1f2052d7ddfe85

SHA1
4cfb31bfa159117a7d2f16fe24683e15ea6d5eda

SHA256
6e39b5745480e389215da6e5dda03c81c5ad2815d8f6e4ba1c3d14bd340100a3

SHA512
97443f43a114117a4729a73de8a17e5f248be0e2d58586e19aafd9a1a0db6500eada2d3cee47f07cf049f79bf0c5357872a4e48f3ec49a85b80286c5f2fe25a8

Download Submit
\Windows\System32\MELNrcT.exe

Filesize
1.4MB

MD5
478cd74ff02e8e955665e49f3102e2ea

SHA1
24642c3fc02bd20efbbd116574a09f73d453acb4

SHA256
f21e738d8afe49d25e9445c317f4ab9695fa6563b741544aef19eb4ad7c0788f

SHA512
c6825dc47fcf1ab6ae62482e78f323ca016abbae388724a22525ef69be38c912299cecbf042d848c1ddab94b5a13ae4fe158946e5b04c502776ab0b00f39d00d

Download Submit
\Windows\System32\YwoGtxu.exe

Filesize
1.4MB

MD5
883d33425b7b6c43a0989fc5e1e3c8ee

SHA1
9622b66db54d6af6f6a167856abba9510693a0f9

SHA256
7a23ae363d1c4f7f918ce413c298ee40ea2557d0a77d7e3afa90139ca35642d8

SHA512
5d1e7afe66d06fe2a35de0bd9f3a0e15373e673571ce9eb7d213f6463731d8ad314e8586b563b919fe86a86803f945a3b7ac617ef8ecc59ec277391243fabf49

Download Submit
\Windows\System32\gSXflwA.exe

Filesize
1.4MB

MD5
2bce66e14e4514fbb37e3064187dcb56

SHA1
ffe4ef865e60d798e9a31ad77ac5f8662d8db634

SHA256
faf5063d42c0631fca45ad72bf8e9d78396d1e84a1f1f576a8751e682314e392

SHA512
8873762a9934143af53b628c4d54e88eb4178a935946167fe689228809709aee1b433d508d2f7b268d7a5fad0f13f1156860193fdf102af4c479d7ce6c018d7f

Download Submit
\Windows\System32\igDAMLn.exe

Filesize
1.4MB

MD5
cb97c04498ef0f368f6b391e2ffdd799

SHA1
f87d96f0db47bf680d60b609d06f4cc8e1c470b3

SHA256
8409414b1f415a65c1686ff160e85bc90c4263c5da755590e6e64fa76dc90d07

SHA512
f2a4163754f2851d318f2aa4f343b8e691eabc4ee127127b4670060b9f86570c996e3b91438e92b910765bd4215f4b55a03584b2254db9ae136e07f7ecece1bc

Download Submit
\Windows\System32\zMaKmnl.exe

Filesize
1.4MB

MD5
99dbd8c3351ec34a2528bb2a5681374b

SHA1
f4ac7e4b856e13ea9bece31c30b99f356b5129d4

SHA256
2ea4b683c72867b85812930f67f418196e4f4f852c1d24bb6d82e21b770c2387

SHA512
aadb542550c6dfd3485374699eb89fe9d1d344a456a136d4e4c70eb9db519a49eae2d0403bc70c076b393f4044cf845f68622b1293ed65649a7e6f8ba0c20222

Download Submit
memory/524-1432-0x000000013F0B0000-0x000000013F4A1000-memory.dmp

Filesize
3.9MB

Download
memory/524-1987-0x000000013F0B0000-0x000000013F4A1000-memory.dmp

Filesize
3.9MB

Download
memory/524-48-0x000000013F0B0000-0x000000013F4A1000-memory.dmp

Filesize
3.9MB

Download
memory/1252-76-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/1252-10-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/1252-1448-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/1252-1427-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/1252-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1252-75-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/1252-74-0x000000013F7F0000-0x000000013FBE1000-memory.dmp

Filesize
3.9MB

Download
memory/1252-71-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/1252-62-0x000000013F0B0000-0x000000013F4A1000-memory.dmp

Filesize
3.9MB

Download
memory/1252-61-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/1252-60-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/1252-59-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download
memory/1252-1424-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/1252-49-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/1252-40-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/1252-1132-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/1252-30-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/1252-16-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/1252-63-0x0000000001E70000-0x0000000002261000-memory.dmp

Filesize
3.9MB

Download
memory/1252-82-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/1904-24-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/1904-1870-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/2208-2010-0x000000013FEE0000-0x00000001402D1000-memory.dmp

Filesize
3.9MB

Download
memory/2208-57-0x000000013FEE0000-0x00000001402D1000-memory.dmp

Filesize
3.9MB

Download
memory/2208-1442-0x000000013FEE0000-0x00000001402D1000-memory.dmp

Filesize
3.9MB

Download
memory/2212-1757-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download
memory/2212-1868-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download
memory/2212-12-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download
memory/2468-77-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/2468-1988-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/2524-1986-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/2544-1984-0x000000013FB00000-0x000000013FEF1000-memory.dmp

Filesize
3.9MB

Download
memory/2544-79-0x000000013FB00000-0x000000013FEF1000-memory.dmp

Filesize
3.9MB

Download
memory/2600-50-0x000000013FA40000-0x000000013FE31000-memory.dmp

Filesize
3.9MB

Download
memory/2600-1985-0x000000013FA40000-0x000000013FE31000-memory.dmp

Filesize
3.9MB

Download
memory/2600-1761-0x000000013FA40000-0x000000013FE31000-memory.dmp

Filesize
3.9MB

Download
memory/2704-58-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/2704-1869-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/2704-1763-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/2956-1983-0x000000013FE20000-0x0000000140211000-memory.dmp

Filesize
3.9MB

Download
memory/2956-1760-0x000000013FE20000-0x0000000140211000-memory.dmp

Filesize
3.9MB

Download
memory/2956-32-0x000000013FE20000-0x0000000140211000-memory.dmp

Filesize
3.9MB

Download