xmrig | e45228b7c3e4f819ff39795d62e957a3990cb3527a05964ca2b8aba9f0a0d5af

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
01-05-2024 19:40

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
Size

1.1MB
MD5

0cac4566639204c0faf557653254be1f
SHA1

a3d7f521e75735ceda2beea1396c0a931afe45a9
SHA256

e45228b7c3e4f819ff39795d62e957a3990cb3527a05964ca2b8aba9f0a0d5af
SHA512

08c7985c95619a05f1b200fa0931355cb02bf65ab6f7cdb60a738d7b384befce78da88d8344b150132a54c8c7d0aaeee3cef17ff150d5b0d48faef3c603702a5
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zjP+sjI1u:knw9oUUEEDl37jcq4nPt

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral1/memory/2160-53-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/2288-55-0x000000013FF30000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/2588-52-0x000000013F560000-0x000000013F951000-memory.dmp	xmrig
behavioral1/memory/2584-50-0x000000013FEA0000-0x0000000140291000-memory.dmp	xmrig
behavioral1/memory/2580-83-0x000000013F7F0000-0x000000013FBE1000-memory.dmp	xmrig
behavioral1/memory/2504-82-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2512-87-0x000000013F970000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/2744-77-0x000000013FAE0000-0x000000013FED1000-memory.dmp	xmrig
behavioral1/memory/2000-1313-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	xmrig
behavioral1/memory/2848-2138-0x000000013FE20000-0x0000000140211000-memory.dmp	xmrig
behavioral1/memory/1940-2147-0x000000013FE00000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/2660-3492-0x000000013FD40000-0x0000000140131000-memory.dmp	xmrig
behavioral1/memory/2764-3849-0x000000013F890000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2744-3850-0x000000013FAE0000-0x000000013FED1000-memory.dmp	xmrig
behavioral1/memory/2848-3852-0x000000013FE20000-0x0000000140211000-memory.dmp	xmrig
behavioral1/memory/2000-3854-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	xmrig
behavioral1/memory/2584-3856-0x000000013FEA0000-0x0000000140291000-memory.dmp	xmrig
behavioral1/memory/2288-3861-0x000000013FF30000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/2160-3859-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/1940-3862-0x000000013FE00000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/2660-3864-0x000000013FD40000-0x0000000140131000-memory.dmp	xmrig
behavioral1/memory/2588-3873-0x000000013F560000-0x000000013F951000-memory.dmp	xmrig
behavioral1/memory/2744-3919-0x000000013FAE0000-0x000000013FED1000-memory.dmp	xmrig
behavioral1/memory/2512-3914-0x000000013F970000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/2504-3918-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2764-3915-0x000000013F890000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2580-3921-0x000000013F7F0000-0x000000013FBE1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2848	pgNgLqC.exe
1940	IOjdNDL.exe
2160	rGpFIoH.exe
2660	eUeVAaJ.exe
2584	FDbjcFV.exe
2288	ZVLvMaC.exe
2588	fMkReLN.exe
2744	bzwogiS.exe
2764	SfUbsGT.exe
2512	wNpWHtQ.exe
2504	lXVZZlk.exe
2580	AjaYNbA.exe
1900	KBESwWP.exe
936	ouqJNCB.exe
2708	UeekjUk.exe
2692	qETVrQP.exe
940	sFaMrHY.exe
2700	xlHJTqP.exe
1848	LuCmJsD.exe
2920	ILjmnlV.exe
1972	VgEMnun.exe
2068	MLJoukv.exe
1644	QzXbkLd.exe
2344	ZkGdFmp.exe
1748	lcmcOMG.exe
2328	LAnQjnb.exe
1744	HkKOgpW.exe
1232	WWVhFPm.exe
336	kLJmLTu.exe
452	MzQFRna.exe
272	smWFMFx.exe
588	nxLGVBu.exe
1504	GzItbGy.exe
2352	LYAyXAt.exe
1904	JultLIC.exe
2340	XZWWmnb.exe
1868	SYdCBpQ.exe
1936	yOlOUVF.exe
2140	WDbKyYM.exe
1540	BSrsFLY.exe
1800	ASZDKYS.exe
1884	gUVtyEZ.exe
1892	qqVOcbE.exe
972	BiZjxNX.exe
1536	UjDEllB.exe
2880	odCXIpM.exe
2272	XwgsJNT.exe
1416	wRcPlga.exe
2188	CENjOgG.exe
3020	efjKSgL.exe
1528	ndkZJHW.exe
688	KUpiVik.exe
2208	qCeLFWn.exe
1768	ExobVcZ.exe
2372	iOJFYri.exe
496	wztzqVi.exe
3000	XrVCSXb.exe
2204	wQYrxvI.exe
3012	VHGYBKm.exe
2824	ypbxNcG.exe
2792	ZROoHwZ.exe
2984	XNArKks.exe
2612	hfULIHj.exe
2292	PAuaLvI.exe

Loads dropped DLL 64 IoCs

pid	Process
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x00090000000141c0-3.dat	upx
behavioral1/memory/2000-2-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/memory/2848-8-0x000000013FE20000-0x0000000140211000-memory.dmp	upx
behavioral1/files/0x000a0000000143ec-12.dat	upx
behavioral1/files/0x00070000000147ea-40.dat	upx
behavioral1/memory/2660-49-0x000000013FD40000-0x0000000140131000-memory.dmp	upx
behavioral1/memory/2160-53-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/1940-30-0x000000013FE00000-0x00000001401F1000-memory.dmp	upx
behavioral1/files/0x000b0000000146c0-27.dat	upx
behavioral1/memory/2288-55-0x000000013FF30000-0x0000000140321000-memory.dmp	upx
behavioral1/memory/2588-52-0x000000013F560000-0x000000013F951000-memory.dmp	upx
behavioral1/memory/2584-50-0x000000013FEA0000-0x0000000140291000-memory.dmp	upx
behavioral1/files/0x000b0000000146a2-44.dat	upx
behavioral1/files/0x0008000000014539-42.dat	upx
behavioral1/files/0x00090000000146b8-39.dat	upx
behavioral1/files/0x0007000000014667-38.dat	upx
behavioral1/files/0x0007000000014abe-72.dat	upx
behavioral1/memory/2580-83-0x000000013F7F0000-0x000000013FBE1000-memory.dmp	upx
behavioral1/memory/2504-82-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	upx
behavioral1/files/0x0006000000014b31-92.dat	upx
behavioral1/files/0x0006000000015018-110.dat	upx
behavioral1/files/0x0006000000014ef8-107.dat	upx
behavioral1/files/0x0006000000015605-132.dat	upx
behavioral1/files/0x0006000000015c78-167.dat	upx
behavioral1/files/0x0006000000015cb6-182.dat	upx
behavioral1/files/0x0006000000015c9f-177.dat	upx
behavioral1/files/0x0006000000015c83-172.dat	upx
behavioral1/files/0x0006000000015c6b-162.dat	upx
behavioral1/files/0x0006000000015c52-157.dat	upx
behavioral1/files/0x0006000000015b6f-147.dat	upx
behavioral1/files/0x0006000000015c3d-152.dat	upx
behavioral1/files/0x0006000000015616-137.dat	upx
behavioral1/files/0x0006000000015626-142.dat	upx
behavioral1/files/0x00060000000155f7-127.dat	upx
behavioral1/files/0x00060000000155ed-117.dat	upx
behavioral1/files/0x00060000000155f3-122.dat	upx
behavioral1/files/0x0006000000014b70-97.dat	upx
behavioral1/files/0x0006000000014de9-102.dat	upx
behavioral1/files/0x0006000000014af6-89.dat	upx
behavioral1/memory/2512-87-0x000000013F970000-0x000000013FD61000-memory.dmp	upx
behavioral1/files/0x00070000000149f5-78.dat	upx
behavioral1/memory/2744-77-0x000000013FAE0000-0x000000013FED1000-memory.dmp	upx
behavioral1/files/0x000900000001447e-71.dat	upx
behavioral1/memory/2764-69-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/files/0x0007000000014825-59.dat	upx
behavioral1/memory/2000-1313-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/memory/2848-2138-0x000000013FE20000-0x0000000140211000-memory.dmp	upx
behavioral1/memory/1940-2147-0x000000013FE00000-0x00000001401F1000-memory.dmp	upx
behavioral1/memory/2660-3492-0x000000013FD40000-0x0000000140131000-memory.dmp	upx
behavioral1/memory/2764-3849-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2744-3850-0x000000013FAE0000-0x000000013FED1000-memory.dmp	upx
behavioral1/memory/2848-3852-0x000000013FE20000-0x0000000140211000-memory.dmp	upx
behavioral1/memory/2000-3854-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/memory/2584-3856-0x000000013FEA0000-0x0000000140291000-memory.dmp	upx
behavioral1/memory/2288-3861-0x000000013FF30000-0x0000000140321000-memory.dmp	upx
behavioral1/memory/2160-3859-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/1940-3862-0x000000013FE00000-0x00000001401F1000-memory.dmp	upx
behavioral1/memory/2660-3864-0x000000013FD40000-0x0000000140131000-memory.dmp	upx
behavioral1/memory/2588-3873-0x000000013F560000-0x000000013F951000-memory.dmp	upx
behavioral1/memory/2744-3919-0x000000013FAE0000-0x000000013FED1000-memory.dmp	upx
behavioral1/memory/2512-3914-0x000000013F970000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/2504-3918-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	upx
behavioral1/memory/2764-3915-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2580-3921-0x000000013F7F0000-0x000000013FBE1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\HngjUZK.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\JWCKdfd.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\FWxUIyj.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\OisDGlI.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\OsjNZGg.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\utIuUVD.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\oLIoGYt.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\XNArKks.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\nRLzTVS.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\kKXOKnE.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\emwOFEC.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\WiSnSeO.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\bbMFyEF.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\eRlEkyi.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\oFiiSLL.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\lQkwXvY.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\jXbHliL.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\LGnNCxw.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\ZVLvMaC.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\bCjZKLo.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\TpAyDVW.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\YphGZhQ.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\lsbLdIT.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\JPvspid.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\oMiRedn.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\tNjlVrZ.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\WAmcbPD.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\BPmldyL.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\ILjmnlV.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\nmFMHot.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\szEVCgx.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\OjoDJbC.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\StejtuK.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\NMMtKoC.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\FTSicWK.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\dPFgbrX.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\aneujiO.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\zNBFIRo.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\uTLgvwT.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\PNWEBVl.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\aSrDdvR.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\qRWGwcz.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\xZVEveF.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\HGCygYF.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\iOJFYri.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\WwNWDta.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\qOwKhff.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\qFiCXGD.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\nMiHbXo.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\TbXHfYY.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\POKPuPG.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\LJdvhTC.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\vOoKxXo.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\Snldssv.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\llkjCGG.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\PuDyYIc.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\NpxwxQa.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\SJrhVvF.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\ueQMDHm.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\BMaEMmT.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\AtYqtEJ.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\QVHQNlO.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\JqHacUO.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
File created	C:\Windows\System32\NJuibdT.exe	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2000 wrote to memory of 2848	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	29
PID 2000 wrote to memory of 2848	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	29
PID 2000 wrote to memory of 2848	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	29
PID 2000 wrote to memory of 1940	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	30
PID 2000 wrote to memory of 1940	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	30
PID 2000 wrote to memory of 1940	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	30
PID 2000 wrote to memory of 2288	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	31
PID 2000 wrote to memory of 2288	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	31
PID 2000 wrote to memory of 2288	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	31
PID 2000 wrote to memory of 2160	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	32
PID 2000 wrote to memory of 2160	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	32
PID 2000 wrote to memory of 2160	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	32
PID 2000 wrote to memory of 2588	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	33
PID 2000 wrote to memory of 2588	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	33
PID 2000 wrote to memory of 2588	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	33
PID 2000 wrote to memory of 2660	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	34
PID 2000 wrote to memory of 2660	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	34
PID 2000 wrote to memory of 2660	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	34
PID 2000 wrote to memory of 2744	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	35
PID 2000 wrote to memory of 2744	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	35
PID 2000 wrote to memory of 2744	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	35
PID 2000 wrote to memory of 2584	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	36
PID 2000 wrote to memory of 2584	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	36
PID 2000 wrote to memory of 2584	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	36
PID 2000 wrote to memory of 2764	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	37
PID 2000 wrote to memory of 2764	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	37
PID 2000 wrote to memory of 2764	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	37
PID 2000 wrote to memory of 2512	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	38
PID 2000 wrote to memory of 2512	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	38
PID 2000 wrote to memory of 2512	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	38
PID 2000 wrote to memory of 2580	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	39
PID 2000 wrote to memory of 2580	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	39
PID 2000 wrote to memory of 2580	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	39
PID 2000 wrote to memory of 2504	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	40
PID 2000 wrote to memory of 2504	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	40
PID 2000 wrote to memory of 2504	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	40
PID 2000 wrote to memory of 1900	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	41
PID 2000 wrote to memory of 1900	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	41
PID 2000 wrote to memory of 1900	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	41
PID 2000 wrote to memory of 936	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	42
PID 2000 wrote to memory of 936	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	42
PID 2000 wrote to memory of 936	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	42
PID 2000 wrote to memory of 2708	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	43
PID 2000 wrote to memory of 2708	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	43
PID 2000 wrote to memory of 2708	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	43
PID 2000 wrote to memory of 2692	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	44
PID 2000 wrote to memory of 2692	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	44
PID 2000 wrote to memory of 2692	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	44
PID 2000 wrote to memory of 940	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	45
PID 2000 wrote to memory of 940	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	45
PID 2000 wrote to memory of 940	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	45
PID 2000 wrote to memory of 2700	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	46
PID 2000 wrote to memory of 2700	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	46
PID 2000 wrote to memory of 2700	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	46
PID 2000 wrote to memory of 1848	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	47
PID 2000 wrote to memory of 1848	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	47
PID 2000 wrote to memory of 1848	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	47
PID 2000 wrote to memory of 2920	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	48
PID 2000 wrote to memory of 2920	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	48
PID 2000 wrote to memory of 2920	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	48
PID 2000 wrote to memory of 1972	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	49
PID 2000 wrote to memory of 1972	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	49
PID 2000 wrote to memory of 1972	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	49
PID 2000 wrote to memory of 2068	2000	0cac4566639204c0faf557653254be1f_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0cac4566639204c0faf557653254be1f_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0cac4566639204c0faf557653254be1f_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2000
- C:\Windows\System32\pgNgLqC.exe
  C:\Windows\System32\pgNgLqC.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System32\IOjdNDL.exe
  C:\Windows\System32\IOjdNDL.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System32\ZVLvMaC.exe
  C:\Windows\System32\ZVLvMaC.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System32\rGpFIoH.exe
  C:\Windows\System32\rGpFIoH.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\fMkReLN.exe
  C:\Windows\System32\fMkReLN.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\eUeVAaJ.exe
  C:\Windows\System32\eUeVAaJ.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\bzwogiS.exe
  C:\Windows\System32\bzwogiS.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\FDbjcFV.exe
  C:\Windows\System32\FDbjcFV.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\SfUbsGT.exe
  C:\Windows\System32\SfUbsGT.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\wNpWHtQ.exe
  C:\Windows\System32\wNpWHtQ.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\AjaYNbA.exe
  C:\Windows\System32\AjaYNbA.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\lXVZZlk.exe
  C:\Windows\System32\lXVZZlk.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\KBESwWP.exe
  C:\Windows\System32\KBESwWP.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System32\ouqJNCB.exe
  C:\Windows\System32\ouqJNCB.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System32\UeekjUk.exe
  C:\Windows\System32\UeekjUk.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\qETVrQP.exe
  C:\Windows\System32\qETVrQP.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System32\sFaMrHY.exe
  C:\Windows\System32\sFaMrHY.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System32\xlHJTqP.exe
  C:\Windows\System32\xlHJTqP.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\LuCmJsD.exe
  C:\Windows\System32\LuCmJsD.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System32\ILjmnlV.exe
  C:\Windows\System32\ILjmnlV.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System32\VgEMnun.exe
  C:\Windows\System32\VgEMnun.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\MLJoukv.exe
  C:\Windows\System32\MLJoukv.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\QzXbkLd.exe
  C:\Windows\System32\QzXbkLd.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\ZkGdFmp.exe
  C:\Windows\System32\ZkGdFmp.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System32\lcmcOMG.exe
  C:\Windows\System32\lcmcOMG.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\LAnQjnb.exe
  C:\Windows\System32\LAnQjnb.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\HkKOgpW.exe
  C:\Windows\System32\HkKOgpW.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\WWVhFPm.exe
  C:\Windows\System32\WWVhFPm.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System32\kLJmLTu.exe
  C:\Windows\System32\kLJmLTu.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System32\MzQFRna.exe
  C:\Windows\System32\MzQFRna.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System32\smWFMFx.exe
  C:\Windows\System32\smWFMFx.exe
  2⤵
  - Executes dropped EXE
  PID:272
- C:\Windows\System32\nxLGVBu.exe
  C:\Windows\System32\nxLGVBu.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System32\GzItbGy.exe
  C:\Windows\System32\GzItbGy.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System32\LYAyXAt.exe
  C:\Windows\System32\LYAyXAt.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System32\JultLIC.exe
  C:\Windows\System32\JultLIC.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System32\XZWWmnb.exe
  C:\Windows\System32\XZWWmnb.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System32\SYdCBpQ.exe
  C:\Windows\System32\SYdCBpQ.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System32\yOlOUVF.exe
  C:\Windows\System32\yOlOUVF.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System32\WDbKyYM.exe
  C:\Windows\System32\WDbKyYM.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System32\BSrsFLY.exe
  C:\Windows\System32\BSrsFLY.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System32\ASZDKYS.exe
  C:\Windows\System32\ASZDKYS.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\gUVtyEZ.exe
  C:\Windows\System32\gUVtyEZ.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System32\qqVOcbE.exe
  C:\Windows\System32\qqVOcbE.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System32\BiZjxNX.exe
  C:\Windows\System32\BiZjxNX.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System32\UjDEllB.exe
  C:\Windows\System32\UjDEllB.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System32\odCXIpM.exe
  C:\Windows\System32\odCXIpM.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System32\XwgsJNT.exe
  C:\Windows\System32\XwgsJNT.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\wRcPlga.exe
  C:\Windows\System32\wRcPlga.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System32\CENjOgG.exe
  C:\Windows\System32\CENjOgG.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\efjKSgL.exe
  C:\Windows\System32\efjKSgL.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\ndkZJHW.exe
  C:\Windows\System32\ndkZJHW.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System32\KUpiVik.exe
  C:\Windows\System32\KUpiVik.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System32\qCeLFWn.exe
  C:\Windows\System32\qCeLFWn.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\ExobVcZ.exe
  C:\Windows\System32\ExobVcZ.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System32\iOJFYri.exe
  C:\Windows\System32\iOJFYri.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System32\wztzqVi.exe
  C:\Windows\System32\wztzqVi.exe
  2⤵
  - Executes dropped EXE
  PID:496
- C:\Windows\System32\XrVCSXb.exe
  C:\Windows\System32\XrVCSXb.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\wQYrxvI.exe
  C:\Windows\System32\wQYrxvI.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\VHGYBKm.exe
  C:\Windows\System32\VHGYBKm.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System32\ypbxNcG.exe
  C:\Windows\System32\ypbxNcG.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\ZROoHwZ.exe
  C:\Windows\System32\ZROoHwZ.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\XNArKks.exe
  C:\Windows\System32\XNArKks.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\hfULIHj.exe
  C:\Windows\System32\hfULIHj.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\PAuaLvI.exe
  C:\Windows\System32\PAuaLvI.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\SrkWqAV.exe
  C:\Windows\System32\SrkWqAV.exe
  2⤵
  PID:1928
- C:\Windows\System32\DIjTOEs.exe
  C:\Windows\System32\DIjTOEs.exe
  2⤵
  PID:2416
- C:\Windows\System32\sKWnjIX.exe
  C:\Windows\System32\sKWnjIX.exe
  2⤵
  PID:2956
- C:\Windows\System32\WGHUXkI.exe
  C:\Windows\System32\WGHUXkI.exe
  2⤵
  PID:2592
- C:\Windows\System32\TNbfbAP.exe
  C:\Windows\System32\TNbfbAP.exe
  2⤵
  PID:2696
- C:\Windows\System32\lCcwDPb.exe
  C:\Windows\System32\lCcwDPb.exe
  2⤵
  PID:768
- C:\Windows\System32\ZAUotOT.exe
  C:\Windows\System32\ZAUotOT.exe
  2⤵
  PID:1656
- C:\Windows\System32\NgLpeID.exe
  C:\Windows\System32\NgLpeID.exe
  2⤵
  PID:1844
- C:\Windows\System32\zPzIMtw.exe
  C:\Windows\System32\zPzIMtw.exe
  2⤵
  PID:2184
- C:\Windows\System32\MiNCfyX.exe
  C:\Windows\System32\MiNCfyX.exe
  2⤵
  PID:932
- C:\Windows\System32\kdUAOYv.exe
  C:\Windows\System32\kdUAOYv.exe
  2⤵
  PID:1632
- C:\Windows\System32\EVjsxfT.exe
  C:\Windows\System32\EVjsxfT.exe
  2⤵
  PID:1712
- C:\Windows\System32\hKNnWnf.exe
  C:\Windows\System32\hKNnWnf.exe
  2⤵
  PID:1364
- C:\Windows\System32\FWzSpOB.exe
  C:\Windows\System32\FWzSpOB.exe
  2⤵
  PID:2400
- C:\Windows\System32\klDiraH.exe
  C:\Windows\System32\klDiraH.exe
  2⤵
  PID:692
- C:\Windows\System32\JdkkVXA.exe
  C:\Windows\System32\JdkkVXA.exe
  2⤵
  PID:1008
- C:\Windows\System32\GzGsswV.exe
  C:\Windows\System32\GzGsswV.exe
  2⤵
  PID:1652
- C:\Windows\System32\rZOxOSl.exe
  C:\Windows\System32\rZOxOSl.exe
  2⤵
  PID:2456
- C:\Windows\System32\TbXHfYY.exe
  C:\Windows\System32\TbXHfYY.exe
  2⤵
  PID:1272
- C:\Windows\System32\uAAxzGH.exe
  C:\Windows\System32\uAAxzGH.exe
  2⤵
  PID:1636
- C:\Windows\System32\mSEwdpW.exe
  C:\Windows\System32\mSEwdpW.exe
  2⤵
  PID:2748
- C:\Windows\System32\XfAxMTY.exe
  C:\Windows\System32\XfAxMTY.exe
  2⤵
  PID:240
- C:\Windows\System32\wTgetvG.exe
  C:\Windows\System32\wTgetvG.exe
  2⤵
  PID:2264
- C:\Windows\System32\QsdFsZI.exe
  C:\Windows\System32\QsdFsZI.exe
  2⤵
  PID:1100
- C:\Windows\System32\AXrMSDw.exe
  C:\Windows\System32\AXrMSDw.exe
  2⤵
  PID:1420
- C:\Windows\System32\jhbXmcB.exe
  C:\Windows\System32\jhbXmcB.exe
  2⤵
  PID:1064
- C:\Windows\System32\HSIdvKr.exe
  C:\Windows\System32\HSIdvKr.exe
  2⤵
  PID:1176
- C:\Windows\System32\OLNzFUO.exe
  C:\Windows\System32\OLNzFUO.exe
  2⤵
  PID:572
- C:\Windows\System32\OvgBqgc.exe
  C:\Windows\System32\OvgBqgc.exe
  2⤵
  PID:1960
- C:\Windows\System32\zbbptLv.exe
  C:\Windows\System32\zbbptLv.exe
  2⤵
  PID:1772
- C:\Windows\System32\lbBMvmf.exe
  C:\Windows\System32\lbBMvmf.exe
  2⤵
  PID:764
- C:\Windows\System32\APOGQTx.exe
  C:\Windows\System32\APOGQTx.exe
  2⤵
  PID:2172
- C:\Windows\System32\GpbUyAt.exe
  C:\Windows\System32\GpbUyAt.exe
  2⤵
  PID:3048
- C:\Windows\System32\dBFGSin.exe
  C:\Windows\System32\dBFGSin.exe
  2⤵
  PID:2736
- C:\Windows\System32\JftEDTg.exe
  C:\Windows\System32\JftEDTg.exe
  2⤵
  PID:2164
- C:\Windows\System32\tYMSyKM.exe
  C:\Windows\System32\tYMSyKM.exe
  2⤵
  PID:2484
- C:\Windows\System32\ArqRVEW.exe
  C:\Windows\System32\ArqRVEW.exe
  2⤵
  PID:2856
- C:\Windows\System32\ELjKzWr.exe
  C:\Windows\System32\ELjKzWr.exe
  2⤵
  PID:1080
- C:\Windows\System32\lIUpZFY.exe
  C:\Windows\System32\lIUpZFY.exe
  2⤵
  PID:3056
- C:\Windows\System32\hHockPP.exe
  C:\Windows\System32\hHockPP.exe
  2⤵
  PID:2944
- C:\Windows\System32\DiWIJYi.exe
  C:\Windows\System32\DiWIJYi.exe
  2⤵
  PID:2644
- C:\Windows\System32\WXXttgb.exe
  C:\Windows\System32\WXXttgb.exe
  2⤵
  PID:852
- C:\Windows\System32\QaVjgWe.exe
  C:\Windows\System32\QaVjgWe.exe
  2⤵
  PID:1708
- C:\Windows\System32\hJgOLot.exe
  C:\Windows\System32\hJgOLot.exe
  2⤵
  PID:2968
- C:\Windows\System32\DgoHjgi.exe
  C:\Windows\System32\DgoHjgi.exe
  2⤵
  PID:1404
- C:\Windows\System32\netsRKa.exe
  C:\Windows\System32\netsRKa.exe
  2⤵
  PID:1044
- C:\Windows\System32\GdJaBjf.exe
  C:\Windows\System32\GdJaBjf.exe
  2⤵
  PID:576
- C:\Windows\System32\xrgjiKH.exe
  C:\Windows\System32\xrgjiKH.exe
  2⤵
  PID:1308
- C:\Windows\System32\rpYAPNk.exe
  C:\Windows\System32\rpYAPNk.exe
  2⤵
  PID:1924
- C:\Windows\System32\wzGgWNK.exe
  C:\Windows\System32\wzGgWNK.exe
  2⤵
  PID:1776
- C:\Windows\System32\wSNMIwg.exe
  C:\Windows\System32\wSNMIwg.exe
  2⤵
  PID:2132
- C:\Windows\System32\fsFWpWf.exe
  C:\Windows\System32\fsFWpWf.exe
  2⤵
  PID:1132
- C:\Windows\System32\WOevhYG.exe
  C:\Windows\System32\WOevhYG.exe
  2⤵
  PID:1056
- C:\Windows\System32\KcSprbH.exe
  C:\Windows\System32\KcSprbH.exe
  2⤵
  PID:1856
- C:\Windows\System32\HngjUZK.exe
  C:\Windows\System32\HngjUZK.exe
  2⤵
  PID:2816
- C:\Windows\System32\nvAlrse.exe
  C:\Windows\System32\nvAlrse.exe
  2⤵
  PID:1060
- C:\Windows\System32\fnMaQTb.exe
  C:\Windows\System32\fnMaQTb.exe
  2⤵
  PID:2112
- C:\Windows\System32\rfWGGYS.exe
  C:\Windows\System32\rfWGGYS.exe
  2⤵
  PID:1696
- C:\Windows\System32\TnfTnqT.exe
  C:\Windows\System32\TnfTnqT.exe
  2⤵
  PID:1312
- C:\Windows\System32\DLsPXXZ.exe
  C:\Windows\System32\DLsPXXZ.exe
  2⤵
  PID:892
- C:\Windows\System32\HdfCoWc.exe
  C:\Windows\System32\HdfCoWc.exe
  2⤵
  PID:1752
- C:\Windows\System32\LmczwGb.exe
  C:\Windows\System32\LmczwGb.exe
  2⤵
  PID:2988
- C:\Windows\System32\MzCnkLu.exe
  C:\Windows\System32\MzCnkLu.exe
  2⤵
  PID:1600
- C:\Windows\System32\iYzyMcV.exe
  C:\Windows\System32\iYzyMcV.exe
  2⤵
  PID:3032
- C:\Windows\System32\tEyadeU.exe
  C:\Windows\System32\tEyadeU.exe
  2⤵
  PID:2996
- C:\Windows\System32\SkoSeKz.exe
  C:\Windows\System32\SkoSeKz.exe
  2⤵
  PID:1828
- C:\Windows\System32\nqnFXAn.exe
  C:\Windows\System32\nqnFXAn.exe
  2⤵
  PID:2144
- C:\Windows\System32\TYstOrG.exe
  C:\Windows\System32\TYstOrG.exe
  2⤵
  PID:2852
- C:\Windows\System32\uJqvOml.exe
  C:\Windows\System32\uJqvOml.exe
  2⤵
  PID:1480
- C:\Windows\System32\uddqqDd.exe
  C:\Windows\System32\uddqqDd.exe
  2⤵
  PID:2636
- C:\Windows\System32\duuCShy.exe
  C:\Windows\System32\duuCShy.exe
  2⤵
  PID:2884
- C:\Windows\System32\VBErSRj.exe
  C:\Windows\System32\VBErSRj.exe
  2⤵
  PID:1684
- C:\Windows\System32\iHtEQLX.exe
  C:\Windows\System32\iHtEQLX.exe
  2⤵
  PID:324
- C:\Windows\System32\kzdmVBt.exe
  C:\Windows\System32\kzdmVBt.exe
  2⤵
  PID:544
- C:\Windows\System32\JfwxpqZ.exe
  C:\Windows\System32\JfwxpqZ.exe
  2⤵
  PID:928
- C:\Windows\System32\MkcrmzA.exe
  C:\Windows\System32\MkcrmzA.exe
  2⤵
  PID:2052
- C:\Windows\System32\ErWhiLO.exe
  C:\Windows\System32\ErWhiLO.exe
  2⤵
  PID:1664
- C:\Windows\System32\ttwWMdK.exe
  C:\Windows\System32\ttwWMdK.exe
  2⤵
  PID:1160
- C:\Windows\System32\SgQaPwH.exe
  C:\Windows\System32\SgQaPwH.exe
  2⤵
  PID:1980
- C:\Windows\System32\sdeENIU.exe
  C:\Windows\System32\sdeENIU.exe
  2⤵
  PID:2064
- C:\Windows\System32\miYKCRU.exe
  C:\Windows\System32\miYKCRU.exe
  2⤵
  PID:2424
- C:\Windows\System32\dFDaIsb.exe
  C:\Windows\System32\dFDaIsb.exe
  2⤵
  PID:900
- C:\Windows\System32\wQgcwxH.exe
  C:\Windows\System32\wQgcwxH.exe
  2⤵
  PID:2864
- C:\Windows\System32\GjkWsiT.exe
  C:\Windows\System32\GjkWsiT.exe
  2⤵
  PID:1648
- C:\Windows\System32\EYicgSY.exe
  C:\Windows\System32\EYicgSY.exe
  2⤵
  PID:2640
- C:\Windows\System32\ctuYyvW.exe
  C:\Windows\System32\ctuYyvW.exe
  2⤵
  PID:2396
- C:\Windows\System32\ilJvuSx.exe
  C:\Windows\System32\ilJvuSx.exe
  2⤵
  PID:1568
- C:\Windows\System32\UASyyqq.exe
  C:\Windows\System32\UASyyqq.exe
  2⤵
  PID:2712
- C:\Windows\System32\JPXbqpP.exe
  C:\Windows\System32\JPXbqpP.exe
  2⤵
  PID:2796
- C:\Windows\System32\XWvSCwq.exe
  C:\Windows\System32\XWvSCwq.exe
  2⤵
  PID:2936
- C:\Windows\System32\LjgYAtI.exe
  C:\Windows\System32\LjgYAtI.exe
  2⤵
  PID:1728
- C:\Windows\System32\IGkoBAv.exe
  C:\Windows\System32\IGkoBAv.exe
  2⤵
  PID:752
- C:\Windows\System32\UvpFAjo.exe
  C:\Windows\System32\UvpFAjo.exe
  2⤵
  PID:472
- C:\Windows\System32\JdpIsSc.exe
  C:\Windows\System32\JdpIsSc.exe
  2⤵
  PID:2620
- C:\Windows\System32\oFiiSLL.exe
  C:\Windows\System32\oFiiSLL.exe
  2⤵
  PID:3076
- C:\Windows\System32\VOWbZma.exe
  C:\Windows\System32\VOWbZma.exe
  2⤵
  PID:3092
- C:\Windows\System32\gRsyhhl.exe
  C:\Windows\System32\gRsyhhl.exe
  2⤵
  PID:3108
- C:\Windows\System32\cqCTDxQ.exe
  C:\Windows\System32\cqCTDxQ.exe
  2⤵
  PID:3220
- C:\Windows\System32\UzGTdcO.exe
  C:\Windows\System32\UzGTdcO.exe
  2⤵
  PID:3236
- C:\Windows\System32\RRlptxP.exe
  C:\Windows\System32\RRlptxP.exe
  2⤵
  PID:3256
- C:\Windows\System32\dJQAuRz.exe
  C:\Windows\System32\dJQAuRz.exe
  2⤵
  PID:3272
- C:\Windows\System32\PlYpGSO.exe
  C:\Windows\System32\PlYpGSO.exe
  2⤵
  PID:3292
- C:\Windows\System32\TrwjwSF.exe
  C:\Windows\System32\TrwjwSF.exe
  2⤵
  PID:3308
- C:\Windows\System32\FrNBmZx.exe
  C:\Windows\System32\FrNBmZx.exe
  2⤵
  PID:3324
- C:\Windows\System32\TjGDjgz.exe
  C:\Windows\System32\TjGDjgz.exe
  2⤵
  PID:3344
- C:\Windows\System32\VCuKyWh.exe
  C:\Windows\System32\VCuKyWh.exe
  2⤵
  PID:3360
- C:\Windows\System32\udffhXQ.exe
  C:\Windows\System32\udffhXQ.exe
  2⤵
  PID:3380
- C:\Windows\System32\bBjkRTV.exe
  C:\Windows\System32\bBjkRTV.exe
  2⤵
  PID:3396
- C:\Windows\System32\eRzDkgy.exe
  C:\Windows\System32\eRzDkgy.exe
  2⤵
  PID:3412
- C:\Windows\System32\oKvPSMW.exe
  C:\Windows\System32\oKvPSMW.exe
  2⤵
  PID:3428
- C:\Windows\System32\vEZUWwj.exe
  C:\Windows\System32\vEZUWwj.exe
  2⤵
  PID:3444
- C:\Windows\System32\iyovFmT.exe
  C:\Windows\System32\iyovFmT.exe
  2⤵
  PID:3464
- C:\Windows\System32\yrafZdX.exe
  C:\Windows\System32\yrafZdX.exe
  2⤵
  PID:3480
- C:\Windows\System32\myHDscN.exe
  C:\Windows\System32\myHDscN.exe
  2⤵
  PID:3496
- C:\Windows\System32\IioTSzF.exe
  C:\Windows\System32\IioTSzF.exe
  2⤵
  PID:3512
- C:\Windows\System32\upVUGSv.exe
  C:\Windows\System32\upVUGSv.exe
  2⤵
  PID:3532
- C:\Windows\System32\ZymAAgA.exe
  C:\Windows\System32\ZymAAgA.exe
  2⤵
  PID:3548
- C:\Windows\System32\nxIOZWV.exe
  C:\Windows\System32\nxIOZWV.exe
  2⤵
  PID:3564
- C:\Windows\System32\JFiEDKQ.exe
  C:\Windows\System32\JFiEDKQ.exe
  2⤵
  PID:3584
- C:\Windows\System32\uTNMeSS.exe
  C:\Windows\System32\uTNMeSS.exe
  2⤵
  PID:3600
- C:\Windows\System32\hklIKjo.exe
  C:\Windows\System32\hklIKjo.exe
  2⤵
  PID:3616
- C:\Windows\System32\xuiumKT.exe
  C:\Windows\System32\xuiumKT.exe
  2⤵
  PID:3640
- C:\Windows\System32\qzZsLjb.exe
  C:\Windows\System32\qzZsLjb.exe
  2⤵
  PID:3656
- C:\Windows\System32\ePEDOxt.exe
  C:\Windows\System32\ePEDOxt.exe
  2⤵
  PID:3672
- C:\Windows\System32\xlQMyJj.exe
  C:\Windows\System32\xlQMyJj.exe
  2⤵
  PID:3688
- C:\Windows\System32\FwMJVTi.exe
  C:\Windows\System32\FwMJVTi.exe
  2⤵
  PID:3704
- C:\Windows\System32\awnOvAm.exe
  C:\Windows\System32\awnOvAm.exe
  2⤵
  PID:3720
- C:\Windows\System32\tECcIea.exe
  C:\Windows\System32\tECcIea.exe
  2⤵
  PID:3736
- C:\Windows\System32\fjnqAfs.exe
  C:\Windows\System32\fjnqAfs.exe
  2⤵
  PID:3756
- C:\Windows\System32\BFqVoWi.exe
  C:\Windows\System32\BFqVoWi.exe
  2⤵
  PID:3856
- C:\Windows\System32\zlYTuSq.exe
  C:\Windows\System32\zlYTuSq.exe
  2⤵
  PID:3872
- C:\Windows\System32\vsFtmpC.exe
  C:\Windows\System32\vsFtmpC.exe
  2⤵
  PID:3888
- C:\Windows\System32\GZziXOi.exe
  C:\Windows\System32\GZziXOi.exe
  2⤵
  PID:3908
- C:\Windows\System32\JWCKdfd.exe
  C:\Windows\System32\JWCKdfd.exe
  2⤵
  PID:3924
- C:\Windows\System32\LxYwHgy.exe
  C:\Windows\System32\LxYwHgy.exe
  2⤵
  PID:3956
- C:\Windows\System32\JqHacUO.exe
  C:\Windows\System32\JqHacUO.exe
  2⤵
  PID:3972
- C:\Windows\System32\MeLXcor.exe
  C:\Windows\System32\MeLXcor.exe
  2⤵
  PID:3988
- C:\Windows\System32\gYXbZmX.exe
  C:\Windows\System32\gYXbZmX.exe
  2⤵
  PID:4008
- C:\Windows\System32\VJYCKWS.exe
  C:\Windows\System32\VJYCKWS.exe
  2⤵
  PID:4024
- C:\Windows\System32\PCwsuEf.exe
  C:\Windows\System32\PCwsuEf.exe
  2⤵
  PID:4040
- C:\Windows\System32\vUdjXPI.exe
  C:\Windows\System32\vUdjXPI.exe
  2⤵
  PID:4056
- C:\Windows\System32\jdbFbVs.exe
  C:\Windows\System32\jdbFbVs.exe
  2⤵
  PID:4072
- C:\Windows\System32\uqMQwdI.exe
  C:\Windows\System32\uqMQwdI.exe
  2⤵
  PID:4088
- C:\Windows\System32\zFZUvPw.exe
  C:\Windows\System32\zFZUvPw.exe
  2⤵
  PID:2648
- C:\Windows\System32\XnSHslj.exe
  C:\Windows\System32\XnSHslj.exe
  2⤵
  PID:2468
- C:\Windows\System32\HUMHXUH.exe
  C:\Windows\System32\HUMHXUH.exe
  2⤵
  PID:868
- C:\Windows\System32\IZnCCxK.exe
  C:\Windows\System32\IZnCCxK.exe
  2⤵
  PID:2728
- C:\Windows\System32\TffZMmv.exe
  C:\Windows\System32\TffZMmv.exe
  2⤵
  PID:2972
- C:\Windows\System32\BGeRFMG.exe
  C:\Windows\System32\BGeRFMG.exe
  2⤵
  PID:2336
- C:\Windows\System32\HQMCYtd.exe
  C:\Windows\System32\HQMCYtd.exe
  2⤵
  PID:1956
- C:\Windows\System32\iHcGbtR.exe
  C:\Windows\System32\iHcGbtR.exe
  2⤵
  PID:2492
- C:\Windows\System32\zDzrCIT.exe
  C:\Windows\System32\zDzrCIT.exe
  2⤵
  PID:2812
- C:\Windows\System32\UZegPWz.exe
  C:\Windows\System32\UZegPWz.exe
  2⤵
  PID:1428
- C:\Windows\System32\gOlntxK.exe
  C:\Windows\System32\gOlntxK.exe
  2⤵
  PID:3100
- C:\Windows\System32\zNBFIRo.exe
  C:\Windows\System32\zNBFIRo.exe
  2⤵
  PID:788
- C:\Windows\System32\xaWEdly.exe
  C:\Windows\System32\xaWEdly.exe
  2⤵
  PID:3124
- C:\Windows\System32\SajObnk.exe
  C:\Windows\System32\SajObnk.exe
  2⤵
  PID:2768
- C:\Windows\System32\oYitfhS.exe
  C:\Windows\System32\oYitfhS.exe
  2⤵
  PID:2912
- C:\Windows\System32\INXGuHD.exe
  C:\Windows\System32\INXGuHD.exe
  2⤵
  PID:1532
- C:\Windows\System32\ysjgzLe.exe
  C:\Windows\System32\ysjgzLe.exe
  2⤵
  PID:3192
- C:\Windows\System32\tWpWkLS.exe
  C:\Windows\System32\tWpWkLS.exe
  2⤵
  PID:3164
- C:\Windows\System32\DWBoiWN.exe
  C:\Windows\System32\DWBoiWN.exe
  2⤵
  PID:3208
- C:\Windows\System32\AakTori.exe
  C:\Windows\System32\AakTori.exe
  2⤵
  PID:1304
- C:\Windows\System32\ggpOlUr.exe
  C:\Windows\System32\ggpOlUr.exe
  2⤵
  PID:2720
- C:\Windows\System32\nmQZykk.exe
  C:\Windows\System32\nmQZykk.exe
  2⤵
  PID:3028
- C:\Windows\System32\llkjCGG.exe
  C:\Windows\System32\llkjCGG.exe
  2⤵
  PID:3376
- C:\Windows\System32\WDzMDzo.exe
  C:\Windows\System32\WDzMDzo.exe
  2⤵
  PID:3280
- C:\Windows\System32\JQIihMu.exe
  C:\Windows\System32\JQIihMu.exe
  2⤵
  PID:3368
- C:\Windows\System32\xXcVlvC.exe
  C:\Windows\System32\xXcVlvC.exe
  2⤵
  PID:2548
- C:\Windows\System32\PoifGRG.exe
  C:\Windows\System32\PoifGRG.exe
  2⤵
  PID:3504
- C:\Windows\System32\RhCxFKY.exe
  C:\Windows\System32\RhCxFKY.exe
  2⤵
  PID:3436
- C:\Windows\System32\mbAMMtO.exe
  C:\Windows\System32\mbAMMtO.exe
  2⤵
  PID:3472
- C:\Windows\System32\uFyUbpe.exe
  C:\Windows\System32\uFyUbpe.exe
  2⤵
  PID:3580
- C:\Windows\System32\vOElYNS.exe
  C:\Windows\System32\vOElYNS.exe
  2⤵
  PID:3652
- C:\Windows\System32\vsBgixN.exe
  C:\Windows\System32\vsBgixN.exe
  2⤵
  PID:3744
- C:\Windows\System32\rEiQXTb.exe
  C:\Windows\System32\rEiQXTb.exe
  2⤵
  PID:3728
- C:\Windows\System32\PKEtoVc.exe
  C:\Windows\System32\PKEtoVc.exe
  2⤵
  PID:3848
- C:\Windows\System32\cuhzwMk.exe
  C:\Windows\System32\cuhzwMk.exe
  2⤵
  PID:3832
- C:\Windows\System32\JLfAxfF.exe
  C:\Windows\System32\JLfAxfF.exe
  2⤵
  PID:3864
- C:\Windows\System32\HQYFndI.exe
  C:\Windows\System32\HQYFndI.exe
  2⤵
  PID:3920
- C:\Windows\System32\lyYhQdJ.exe
  C:\Windows\System32\lyYhQdJ.exe
  2⤵
  PID:3900
- C:\Windows\System32\dDFhbBN.exe
  C:\Windows\System32\dDFhbBN.exe
  2⤵
  PID:3952
- C:\Windows\System32\CFvHyLC.exe
  C:\Windows\System32\CFvHyLC.exe
  2⤵
  PID:4000
- C:\Windows\System32\yGbLnUh.exe
  C:\Windows\System32\yGbLnUh.exe
  2⤵
  PID:4016
- C:\Windows\System32\BSCMACr.exe
  C:\Windows\System32\BSCMACr.exe
  2⤵
  PID:1692
- C:\Windows\System32\jwWfMae.exe
  C:\Windows\System32\jwWfMae.exe
  2⤵
  PID:2488
- C:\Windows\System32\gegkCyC.exe
  C:\Windows\System32\gegkCyC.exe
  2⤵
  PID:2348
- C:\Windows\System32\UAESQjK.exe
  C:\Windows\System32\UAESQjK.exe
  2⤵
  PID:2680
- C:\Windows\System32\cwjinKE.exe
  C:\Windows\System32\cwjinKE.exe
  2⤵
  PID:1624
- C:\Windows\System32\uMnxrsz.exe
  C:\Windows\System32\uMnxrsz.exe
  2⤵
  PID:2260
- C:\Windows\System32\uTLgvwT.exe
  C:\Windows\System32\uTLgvwT.exe
  2⤵
  PID:2356
- C:\Windows\System32\sMSFmei.exe
  C:\Windows\System32\sMSFmei.exe
  2⤵
  PID:3196
- C:\Windows\System32\irnTfQS.exe
  C:\Windows\System32\irnTfQS.exe
  2⤵
  PID:3184
- C:\Windows\System32\MdehwcU.exe
  C:\Windows\System32\MdehwcU.exe
  2⤵
  PID:3304
- C:\Windows\System32\TRftnuY.exe
  C:\Windows\System32\TRftnuY.exe
  2⤵
  PID:3408
- C:\Windows\System32\IFUAyom.exe
  C:\Windows\System32\IFUAyom.exe
  2⤵
  PID:3712
- C:\Windows\System32\ZgtfSLl.exe
  C:\Windows\System32\ZgtfSLl.exe
  2⤵
  PID:1792
- C:\Windows\System32\aZhcAqK.exe
  C:\Windows\System32\aZhcAqK.exe
  2⤵
  PID:1640
- C:\Windows\System32\gCdfAbj.exe
  C:\Windows\System32\gCdfAbj.exe
  2⤵
  PID:3036
- C:\Windows\System32\SaOWUQp.exe
  C:\Windows\System32\SaOWUQp.exe
  2⤵
  PID:3244
- C:\Windows\System32\zKbJRVM.exe
  C:\Windows\System32\zKbJRVM.exe
  2⤵
  PID:3336
- C:\Windows\System32\xYZxEMD.exe
  C:\Windows\System32\xYZxEMD.exe
  2⤵
  PID:3544
- C:\Windows\System32\RqKMJLK.exe
  C:\Windows\System32\RqKMJLK.exe
  2⤵
  PID:3752
- C:\Windows\System32\oALUmwG.exe
  C:\Windows\System32\oALUmwG.exe
  2⤵
  PID:3488
- C:\Windows\System32\LgtWrip.exe
  C:\Windows\System32\LgtWrip.exe
  2⤵
  PID:3776
- C:\Windows\System32\vGuyXLo.exe
  C:\Windows\System32\vGuyXLo.exe
  2⤵
  PID:3800
- C:\Windows\System32\hlDmZZG.exe
  C:\Windows\System32\hlDmZZG.exe
  2⤵
  PID:3420
- C:\Windows\System32\ORBVYHX.exe
  C:\Windows\System32\ORBVYHX.exe
  2⤵
  PID:3460
- C:\Windows\System32\jFLOLdQ.exe
  C:\Windows\System32\jFLOLdQ.exe
  2⤵
  PID:3556
- C:\Windows\System32\JrTZgNf.exe
  C:\Windows\System32\JrTZgNf.exe
  2⤵
  PID:3596
- C:\Windows\System32\lBbVTVU.exe
  C:\Windows\System32\lBbVTVU.exe
  2⤵
  PID:3636
- C:\Windows\System32\PNWEBVl.exe
  C:\Windows\System32\PNWEBVl.exe
  2⤵
  PID:3764
- C:\Windows\System32\DEaLtYb.exe
  C:\Windows\System32\DEaLtYb.exe
  2⤵
  PID:4108
- C:\Windows\System32\FpkqDIp.exe
  C:\Windows\System32\FpkqDIp.exe
  2⤵
  PID:4124
- C:\Windows\System32\EYjRoPO.exe
  C:\Windows\System32\EYjRoPO.exe
  2⤵
  PID:4140
- C:\Windows\System32\fOiNUHs.exe
  C:\Windows\System32\fOiNUHs.exe
  2⤵
  PID:4156
- C:\Windows\System32\lQkwXvY.exe
  C:\Windows\System32\lQkwXvY.exe
  2⤵
  PID:4172
- C:\Windows\System32\ULEHWwS.exe
  C:\Windows\System32\ULEHWwS.exe
  2⤵
  PID:4192
- C:\Windows\System32\sCDKZDP.exe
  C:\Windows\System32\sCDKZDP.exe
  2⤵
  PID:4208
- C:\Windows\System32\nJHyCxF.exe
  C:\Windows\System32\nJHyCxF.exe
  2⤵
  PID:4224
- C:\Windows\System32\ptvbRFH.exe
  C:\Windows\System32\ptvbRFH.exe
  2⤵
  PID:4240
- C:\Windows\System32\KxjtPkq.exe
  C:\Windows\System32\KxjtPkq.exe
  2⤵
  PID:4256
- C:\Windows\System32\LqnFRyZ.exe
  C:\Windows\System32\LqnFRyZ.exe
  2⤵
  PID:4272
- C:\Windows\System32\bSiXgiO.exe
  C:\Windows\System32\bSiXgiO.exe
  2⤵
  PID:4292
- C:\Windows\System32\DJpNvLQ.exe
  C:\Windows\System32\DJpNvLQ.exe
  2⤵
  PID:4308
- C:\Windows\System32\zOtPSVg.exe
  C:\Windows\System32\zOtPSVg.exe
  2⤵
  PID:4324
- C:\Windows\System32\oZEMbzm.exe
  C:\Windows\System32\oZEMbzm.exe
  2⤵
  PID:4340
- C:\Windows\System32\UcEiEWM.exe
  C:\Windows\System32\UcEiEWM.exe
  2⤵
  PID:4356
- C:\Windows\System32\xckBMgj.exe
  C:\Windows\System32\xckBMgj.exe
  2⤵
  PID:4372
- C:\Windows\System32\ZGXvBRo.exe
  C:\Windows\System32\ZGXvBRo.exe
  2⤵
  PID:4388
- C:\Windows\System32\smSLbDH.exe
  C:\Windows\System32\smSLbDH.exe
  2⤵
  PID:4408
- C:\Windows\System32\awwomhj.exe
  C:\Windows\System32\awwomhj.exe
  2⤵
  PID:4424
- C:\Windows\System32\mPWGEuJ.exe
  C:\Windows\System32\mPWGEuJ.exe
  2⤵
  PID:4440
- C:\Windows\System32\BWTVvHi.exe
  C:\Windows\System32\BWTVvHi.exe
  2⤵
  PID:4456
- C:\Windows\System32\TnmTweM.exe
  C:\Windows\System32\TnmTweM.exe
  2⤵
  PID:4476
- C:\Windows\System32\oadjeLL.exe
  C:\Windows\System32\oadjeLL.exe
  2⤵
  PID:4492
- C:\Windows\System32\BRaREdQ.exe
  C:\Windows\System32\BRaREdQ.exe
  2⤵
  PID:4508
- C:\Windows\System32\YphGZhQ.exe
  C:\Windows\System32\YphGZhQ.exe
  2⤵
  PID:4524
- C:\Windows\System32\EGnqXyU.exe
  C:\Windows\System32\EGnqXyU.exe
  2⤵
  PID:4540
- C:\Windows\System32\cVoVmGZ.exe
  C:\Windows\System32\cVoVmGZ.exe
  2⤵
  PID:4556
- C:\Windows\System32\CYlKaBx.exe
  C:\Windows\System32\CYlKaBx.exe
  2⤵
  PID:4572
- C:\Windows\System32\mgMbXmB.exe
  C:\Windows\System32\mgMbXmB.exe
  2⤵
  PID:4588
- C:\Windows\System32\qnwBrIx.exe
  C:\Windows\System32\qnwBrIx.exe
  2⤵
  PID:4604
- C:\Windows\System32\KACdzwO.exe
  C:\Windows\System32\KACdzwO.exe
  2⤵
  PID:4624
- C:\Windows\System32\YFDvXPS.exe
  C:\Windows\System32\YFDvXPS.exe
  2⤵
  PID:4640
- C:\Windows\System32\qHxGCHJ.exe
  C:\Windows\System32\qHxGCHJ.exe
  2⤵
  PID:4656
- C:\Windows\System32\JufQhHG.exe
  C:\Windows\System32\JufQhHG.exe
  2⤵
  PID:4684
- C:\Windows\System32\xtiQmtH.exe
  C:\Windows\System32\xtiQmtH.exe
  2⤵
  PID:4700
- C:\Windows\System32\XOSYrVv.exe
  C:\Windows\System32\XOSYrVv.exe
  2⤵
  PID:4736
- C:\Windows\System32\OGfkwHR.exe
  C:\Windows\System32\OGfkwHR.exe
  2⤵
  PID:4800
- C:\Windows\System32\TEcSGnB.exe
  C:\Windows\System32\TEcSGnB.exe
  2⤵
  PID:4852
- C:\Windows\System32\TvKUnVM.exe
  C:\Windows\System32\TvKUnVM.exe
  2⤵
  PID:4964
- C:\Windows\System32\KrzeFFU.exe
  C:\Windows\System32\KrzeFFU.exe
  2⤵
  PID:4996
- C:\Windows\System32\AKFIsoS.exe
  C:\Windows\System32\AKFIsoS.exe
  2⤵
  PID:5012
- C:\Windows\System32\ErSMWfd.exe
  C:\Windows\System32\ErSMWfd.exe
  2⤵
  PID:5036
- C:\Windows\System32\jgHAmbZ.exe
  C:\Windows\System32\jgHAmbZ.exe
  2⤵
  PID:5052
- C:\Windows\System32\QYLoelM.exe
  C:\Windows\System32\QYLoelM.exe
  2⤵
  PID:5080
- C:\Windows\System32\nhSxWUx.exe
  C:\Windows\System32\nhSxWUx.exe
  2⤵
  PID:5096
- C:\Windows\System32\nvbwWDB.exe
  C:\Windows\System32\nvbwWDB.exe
  2⤵
  PID:5112
- C:\Windows\System32\MkfRdyo.exe
  C:\Windows\System32\MkfRdyo.exe
  2⤵
  PID:3404
- C:\Windows\System32\BskEnCE.exe
  C:\Windows\System32\BskEnCE.exe
  2⤵
  PID:2780
- C:\Windows\System32\dtkmMSY.exe
  C:\Windows\System32\dtkmMSY.exe
  2⤵
  PID:3828
- C:\Windows\System32\OthyOtV.exe
  C:\Windows\System32\OthyOtV.exe
  2⤵
  PID:3388
- C:\Windows\System32\qFiCXGD.exe
  C:\Windows\System32\qFiCXGD.exe
  2⤵
  PID:3632
- C:\Windows\System32\BQThpSG.exe
  C:\Windows\System32\BQThpSG.exe
  2⤵
  PID:3896
- C:\Windows\System32\lgBLswD.exe
  C:\Windows\System32\lgBLswD.exe
  2⤵
  PID:4004
- C:\Windows\System32\COwGump.exe
  C:\Windows\System32\COwGump.exe
  2⤵
  PID:2440
- C:\Windows\System32\HVKSTgO.exe
  C:\Windows\System32\HVKSTgO.exe
  2⤵
  PID:1764
- C:\Windows\System32\moyZaet.exe
  C:\Windows\System32\moyZaet.exe
  2⤵
  PID:1452
- C:\Windows\System32\picOrSI.exe
  C:\Windows\System32\picOrSI.exe
  2⤵
  PID:2604
- C:\Windows\System32\dKRyViW.exe
  C:\Windows\System32\dKRyViW.exe
  2⤵
  PID:3356
- C:\Windows\System32\eBTfGtd.exe
  C:\Windows\System32\eBTfGtd.exe
  2⤵
  PID:3816
- C:\Windows\System32\eqjxFBO.exe
  C:\Windows\System32\eqjxFBO.exe
  2⤵
  PID:3668
- C:\Windows\System32\PGyswMq.exe
  C:\Windows\System32\PGyswMq.exe
  2⤵
  PID:4180
- C:\Windows\System32\atIMtsB.exe
  C:\Windows\System32\atIMtsB.exe
  2⤵
  PID:4216
- C:\Windows\System32\xwjEasI.exe
  C:\Windows\System32\xwjEasI.exe
  2⤵
  PID:4348
- C:\Windows\System32\hdLBCKm.exe
  C:\Windows\System32\hdLBCKm.exe
  2⤵
  PID:4380
- C:\Windows\System32\wQnZBSG.exe
  C:\Windows\System32\wQnZBSG.exe
  2⤵
  PID:4384
- C:\Windows\System32\IixquJd.exe
  C:\Windows\System32\IixquJd.exe
  2⤵
  PID:4504
- C:\Windows\System32\SJdbYtb.exe
  C:\Windows\System32\SJdbYtb.exe
  2⤵
  PID:4416
- C:\Windows\System32\IFqHoIn.exe
  C:\Windows\System32\IFqHoIn.exe
  2⤵
  PID:4600
- C:\Windows\System32\hycpNgY.exe
  C:\Windows\System32\hycpNgY.exe
  2⤵
  PID:3120
- C:\Windows\System32\hyyLBWN.exe
  C:\Windows\System32\hyyLBWN.exe
  2⤵
  PID:4452
- C:\Windows\System32\AUTzjIC.exe
  C:\Windows\System32\AUTzjIC.exe
  2⤵
  PID:3228
- C:\Windows\System32\HwHYQdl.exe
  C:\Windows\System32\HwHYQdl.exe
  2⤵
  PID:4164
- C:\Windows\System32\ZwHcHiX.exe
  C:\Windows\System32\ZwHcHiX.exe
  2⤵
  PID:4336
- C:\Windows\System32\BxyTxKL.exe
  C:\Windows\System32\BxyTxKL.exe
  2⤵
  PID:4620
- C:\Windows\System32\ojttruN.exe
  C:\Windows\System32\ojttruN.exe
  2⤵
  PID:4676
- C:\Windows\System32\sBQDzgj.exe
  C:\Windows\System32\sBQDzgj.exe
  2⤵
  PID:4284
- C:\Windows\System32\qhZpmFL.exe
  C:\Windows\System32\qhZpmFL.exe
  2⤵
  PID:4520
- C:\Windows\System32\wMMOPJM.exe
  C:\Windows\System32\wMMOPJM.exe
  2⤵
  PID:4584
- C:\Windows\System32\HeKFMwa.exe
  C:\Windows\System32\HeKFMwa.exe
  2⤵
  PID:4316
- C:\Windows\System32\StejtuK.exe
  C:\Windows\System32\StejtuK.exe
  2⤵
  PID:4280
- C:\Windows\System32\fJxRFgq.exe
  C:\Windows\System32\fJxRFgq.exe
  2⤵
  PID:4692
- C:\Windows\System32\fZnsyTw.exe
  C:\Windows\System32\fZnsyTw.exe
  2⤵
  PID:4728
- C:\Windows\System32\jPpbSoe.exe
  C:\Windows\System32\jPpbSoe.exe
  2⤵
  PID:4752
- C:\Windows\System32\UKzBOZi.exe
  C:\Windows\System32\UKzBOZi.exe
  2⤵
  PID:4784
- C:\Windows\System32\AYmUzRR.exe
  C:\Windows\System32\AYmUzRR.exe
  2⤵
  PID:4772
- C:\Windows\System32\OOMeYwf.exe
  C:\Windows\System32\OOMeYwf.exe
  2⤵
  PID:4796
- C:\Windows\System32\NndNtBm.exe
  C:\Windows\System32\NndNtBm.exe
  2⤵
  PID:4816
- C:\Windows\System32\pFgLHmS.exe
  C:\Windows\System32\pFgLHmS.exe
  2⤵
  PID:4848
- C:\Windows\System32\zhcFHpf.exe
  C:\Windows\System32\zhcFHpf.exe
  2⤵
  PID:4872
- C:\Windows\System32\YphskWQ.exe
  C:\Windows\System32\YphskWQ.exe
  2⤵
  PID:4912
- C:\Windows\System32\OHYHMnO.exe
  C:\Windows\System32\OHYHMnO.exe
  2⤵
  PID:4960
- C:\Windows\System32\fboOAQb.exe
  C:\Windows\System32\fboOAQb.exe
  2⤵
  PID:4976
- C:\Windows\System32\QTgQXaB.exe
  C:\Windows\System32\QTgQXaB.exe
  2⤵
  PID:5024
- C:\Windows\System32\DSlmikX.exe
  C:\Windows\System32\DSlmikX.exe
  2⤵
  PID:5048
- C:\Windows\System32\jXnvgLZ.exe
  C:\Windows\System32\jXnvgLZ.exe
  2⤵
  PID:5068
- C:\Windows\System32\scfmUgp.exe
  C:\Windows\System32\scfmUgp.exe
  2⤵
  PID:5088
- C:\Windows\System32\MpUPwFv.exe
  C:\Windows\System32\MpUPwFv.exe
  2⤵
  PID:2320
- C:\Windows\System32\WpHZJvL.exe
  C:\Windows\System32\WpHZJvL.exe
  2⤵
  PID:3916
- C:\Windows\System32\tPywfLw.exe
  C:\Windows\System32\tPywfLw.exe
  2⤵
  PID:3268
- C:\Windows\System32\LwYiqoM.exe
  C:\Windows\System32\LwYiqoM.exe
  2⤵
  PID:3520
- C:\Windows\System32\soWiuKX.exe
  C:\Windows\System32\soWiuKX.exe
  2⤵
  PID:4080
- C:\Windows\System32\tjCfBdK.exe
  C:\Windows\System32\tjCfBdK.exe
  2⤵
  PID:3808
- C:\Windows\System32\NEsIBav.exe
  C:\Windows\System32\NEsIBav.exe
  2⤵
  PID:4100
- C:\Windows\System32\dZzmWpc.exe
  C:\Windows\System32\dZzmWpc.exe
  2⤵
  PID:3592
- C:\Windows\System32\tufKOcR.exe
  C:\Windows\System32\tufKOcR.exe
  2⤵
  PID:4148
- C:\Windows\System32\sFhTCKE.exe
  C:\Windows\System32\sFhTCKE.exe
  2⤵
  PID:4636
- C:\Windows\System32\jvNTgeE.exe
  C:\Windows\System32\jvNTgeE.exe
  2⤵
  PID:4236
- C:\Windows\System32\TohHGRo.exe
  C:\Windows\System32\TohHGRo.exe
  2⤵
  PID:4204
- C:\Windows\System32\rMHzydh.exe
  C:\Windows\System32\rMHzydh.exe
  2⤵
  PID:4488
- C:\Windows\System32\PWckYGF.exe
  C:\Windows\System32\PWckYGF.exe
  2⤵
  PID:4580
- C:\Windows\System32\NpFNVXi.exe
  C:\Windows\System32\NpFNVXi.exe
  2⤵
  PID:4764
- C:\Windows\System32\JaBeizL.exe
  C:\Windows\System32\JaBeizL.exe
  2⤵
  PID:4844
- C:\Windows\System32\CXSKrob.exe
  C:\Windows\System32\CXSKrob.exe
  2⤵
  PID:4516
- C:\Windows\System32\rOwvzTU.exe
  C:\Windows\System32\rOwvzTU.exe
  2⤵
  PID:4896
- C:\Windows\System32\nFwnwOs.exe
  C:\Windows\System32\nFwnwOs.exe
  2⤵
  PID:4648
- C:\Windows\System32\hPNTKDh.exe
  C:\Windows\System32\hPNTKDh.exe
  2⤵
  PID:4768
- C:\Windows\System32\aneujiO.exe
  C:\Windows\System32\aneujiO.exe
  2⤵
  PID:4916
- C:\Windows\System32\vOoKxXo.exe
  C:\Windows\System32\vOoKxXo.exe
  2⤵
  PID:4944
- C:\Windows\System32\EXvPoHw.exe
  C:\Windows\System32\EXvPoHw.exe
  2⤵
  PID:4888
- C:\Windows\System32\OTwBGYY.exe
  C:\Windows\System32\OTwBGYY.exe
  2⤵
  PID:5064
- C:\Windows\System32\peRRvoW.exe
  C:\Windows\System32\peRRvoW.exe
  2⤵
  PID:3264
- C:\Windows\System32\McvAWyW.exe
  C:\Windows\System32\McvAWyW.exe
  2⤵
  PID:4980
- C:\Windows\System32\lUVJzUq.exe
  C:\Windows\System32\lUVJzUq.exe
  2⤵
  PID:4084
- C:\Windows\System32\KPvRXYF.exe
  C:\Windows\System32\KPvRXYF.exe
  2⤵
  PID:4464
- C:\Windows\System32\lsbLdIT.exe
  C:\Windows\System32\lsbLdIT.exe
  2⤵
  PID:4232
- C:\Windows\System32\DIyYeoh.exe
  C:\Windows\System32\DIyYeoh.exe
  2⤵
  PID:4536
- C:\Windows\System32\iREUTuI.exe
  C:\Windows\System32\iREUTuI.exe
  2⤵
  PID:4672
- C:\Windows\System32\fFOIKRZ.exe
  C:\Windows\System32\fFOIKRZ.exe
  2⤵
  PID:4760
- C:\Windows\System32\OkmLYQF.exe
  C:\Windows\System32\OkmLYQF.exe
  2⤵
  PID:4696
- C:\Windows\System32\SuuZvbM.exe
  C:\Windows\System32\SuuZvbM.exe
  2⤵
  PID:4936
- C:\Windows\System32\yvejOIq.exe
  C:\Windows\System32\yvejOIq.exe
  2⤵
  PID:5072
- C:\Windows\System32\ZwmkgAG.exe
  C:\Windows\System32\ZwmkgAG.exe
  2⤵
  PID:4904
- C:\Windows\System32\ROJTiuu.exe
  C:\Windows\System32\ROJTiuu.exe
  2⤵
  PID:4712
- C:\Windows\System32\JuCibnS.exe
  C:\Windows\System32\JuCibnS.exe
  2⤵
  PID:5092
- C:\Windows\System32\rmKHvYo.exe
  C:\Windows\System32\rmKHvYo.exe
  2⤵
  PID:5108
- C:\Windows\System32\mnsCqGO.exe
  C:\Windows\System32\mnsCqGO.exe
  2⤵
  PID:3576
- C:\Windows\System32\zoZRfkg.exe
  C:\Windows\System32\zoZRfkg.exe
  2⤵
  PID:4472
- C:\Windows\System32\IycnREr.exe
  C:\Windows\System32\IycnREr.exe
  2⤵
  PID:4448
- C:\Windows\System32\ewGVNcG.exe
  C:\Windows\System32\ewGVNcG.exe
  2⤵
  PID:1544
- C:\Windows\System32\fIiDacz.exe
  C:\Windows\System32\fIiDacz.exe
  2⤵
  PID:4564
- C:\Windows\System32\BhTpnLk.exe
  C:\Windows\System32\BhTpnLk.exe
  2⤵
  PID:4900
- C:\Windows\System32\sWdghtm.exe
  C:\Windows\System32\sWdghtm.exe
  2⤵
  PID:4744
- C:\Windows\System32\LdoKIdt.exe
  C:\Windows\System32\LdoKIdt.exe
  2⤵
  PID:4892
- C:\Windows\System32\EBNhPKT.exe
  C:\Windows\System32\EBNhPKT.exe
  2⤵
  PID:4868
- C:\Windows\System32\sSDLAXW.exe
  C:\Windows\System32\sSDLAXW.exe
  2⤵
  PID:3648
- C:\Windows\System32\FuYhaTF.exe
  C:\Windows\System32\FuYhaTF.exe
  2⤵
  PID:3528
- C:\Windows\System32\PuDyYIc.exe
  C:\Windows\System32\PuDyYIc.exe
  2⤵
  PID:4184
- C:\Windows\System32\dOobFzT.exe
  C:\Windows\System32\dOobFzT.exe
  2⤵
  PID:4068
- C:\Windows\System32\naNTdeg.exe
  C:\Windows\System32\naNTdeg.exe
  2⤵
  PID:2908
- C:\Windows\System32\lMGpWHZ.exe
  C:\Windows\System32\lMGpWHZ.exe
  2⤵
  PID:4468
- C:\Windows\System32\PuYhYqu.exe
  C:\Windows\System32\PuYhYqu.exe
  2⤵
  PID:4884
- C:\Windows\System32\FUvBBoL.exe
  C:\Windows\System32\FUvBBoL.exe
  2⤵
  PID:4932
- C:\Windows\System32\AOibZZz.exe
  C:\Windows\System32\AOibZZz.exe
  2⤵
  PID:3936
- C:\Windows\System32\hrCrBWJ.exe
  C:\Windows\System32\hrCrBWJ.exe
  2⤵
  PID:4188
- C:\Windows\System32\nLpqzZz.exe
  C:\Windows\System32\nLpqzZz.exe
  2⤵
  PID:2872
- C:\Windows\System32\mbbcrPz.exe
  C:\Windows\System32\mbbcrPz.exe
  2⤵
  PID:3792
- C:\Windows\System32\vBaKyfJ.exe
  C:\Windows\System32\vBaKyfJ.exe
  2⤵
  PID:4268
- C:\Windows\System32\cawNExt.exe
  C:\Windows\System32\cawNExt.exe
  2⤵
  PID:4984
- C:\Windows\System32\WynMZle.exe
  C:\Windows\System32\WynMZle.exe
  2⤵
  PID:3768
- C:\Windows\System32\EKwFaGn.exe
  C:\Windows\System32\EKwFaGn.exe
  2⤵
  PID:5176
- C:\Windows\System32\REGCveW.exe
  C:\Windows\System32\REGCveW.exe
  2⤵
  PID:5192
- C:\Windows\System32\SiJMRqZ.exe
  C:\Windows\System32\SiJMRqZ.exe
  2⤵
  PID:5208
- C:\Windows\System32\tdQqWDI.exe
  C:\Windows\System32\tdQqWDI.exe
  2⤵
  PID:5224
- C:\Windows\System32\uYWWUyu.exe
  C:\Windows\System32\uYWWUyu.exe
  2⤵
  PID:5240
- C:\Windows\System32\fpaoCzY.exe
  C:\Windows\System32\fpaoCzY.exe
  2⤵
  PID:5256
- C:\Windows\System32\YtVeWJf.exe
  C:\Windows\System32\YtVeWJf.exe
  2⤵
  PID:5272
- C:\Windows\System32\ZaVjAck.exe
  C:\Windows\System32\ZaVjAck.exe
  2⤵
  PID:5288
- C:\Windows\System32\gQBOdji.exe
  C:\Windows\System32\gQBOdji.exe
  2⤵
  PID:5308
- C:\Windows\System32\cTrfcwd.exe
  C:\Windows\System32\cTrfcwd.exe
  2⤵
  PID:5324
- C:\Windows\System32\jVnQWBg.exe
  C:\Windows\System32\jVnQWBg.exe
  2⤵
  PID:5344
- C:\Windows\System32\mmEztTV.exe
  C:\Windows\System32\mmEztTV.exe
  2⤵
  PID:5376
- C:\Windows\System32\hdPYFFR.exe
  C:\Windows\System32\hdPYFFR.exe
  2⤵
  PID:5392
- C:\Windows\System32\qDCYsQA.exe
  C:\Windows\System32\qDCYsQA.exe
  2⤵
  PID:5412
- C:\Windows\System32\nIyIbCo.exe
  C:\Windows\System32\nIyIbCo.exe
  2⤵
  PID:5428
- C:\Windows\System32\lLOfxNG.exe
  C:\Windows\System32\lLOfxNG.exe
  2⤵
  PID:5444
- C:\Windows\System32\FRewTeY.exe
  C:\Windows\System32\FRewTeY.exe
  2⤵
  PID:5460
- C:\Windows\System32\VmrIjXH.exe
  C:\Windows\System32\VmrIjXH.exe
  2⤵
  PID:5476
- C:\Windows\System32\WYjGNcs.exe
  C:\Windows\System32\WYjGNcs.exe
  2⤵
  PID:5492
- C:\Windows\System32\wMmpebs.exe
  C:\Windows\System32\wMmpebs.exe
  2⤵
  PID:5512
- C:\Windows\System32\CEXUjjp.exe
  C:\Windows\System32\CEXUjjp.exe
  2⤵
  PID:5528
- C:\Windows\System32\zvwKIZo.exe
  C:\Windows\System32\zvwKIZo.exe
  2⤵
  PID:5600
- C:\Windows\System32\oOZlHtF.exe
  C:\Windows\System32\oOZlHtF.exe
  2⤵
  PID:5616
- C:\Windows\System32\oiAmtuO.exe
  C:\Windows\System32\oiAmtuO.exe
  2⤵
  PID:5632
- C:\Windows\System32\mWLeMbO.exe
  C:\Windows\System32\mWLeMbO.exe
  2⤵
  PID:5648
- C:\Windows\System32\gllCPpU.exe
  C:\Windows\System32\gllCPpU.exe
  2⤵
  PID:5668
- C:\Windows\System32\FQTpfBQ.exe
  C:\Windows\System32\FQTpfBQ.exe
  2⤵
  PID:5684
- C:\Windows\System32\xiVkyFK.exe
  C:\Windows\System32\xiVkyFK.exe
  2⤵
  PID:5704
- C:\Windows\System32\svJtyjp.exe
  C:\Windows\System32\svJtyjp.exe
  2⤵
  PID:5724
- C:\Windows\System32\IOBvVrZ.exe
  C:\Windows\System32\IOBvVrZ.exe
  2⤵
  PID:5740
- C:\Windows\System32\ELyUFak.exe
  C:\Windows\System32\ELyUFak.exe
  2⤵
  PID:5756
- C:\Windows\System32\QvkawQZ.exe
  C:\Windows\System32\QvkawQZ.exe
  2⤵
  PID:5772
- C:\Windows\System32\FWxUIyj.exe
  C:\Windows\System32\FWxUIyj.exe
  2⤵
  PID:5820
- C:\Windows\System32\OisDGlI.exe
  C:\Windows\System32\OisDGlI.exe
  2⤵
  PID:5836
- C:\Windows\System32\qIaktcl.exe
  C:\Windows\System32\qIaktcl.exe
  2⤵
  PID:5852
- C:\Windows\System32\WpoCqkI.exe
  C:\Windows\System32\WpoCqkI.exe
  2⤵
  PID:5868
- C:\Windows\System32\lkaMJcn.exe
  C:\Windows\System32\lkaMJcn.exe
  2⤵
  PID:5884
- C:\Windows\System32\ytzqySu.exe
  C:\Windows\System32\ytzqySu.exe
  2⤵
  PID:5900
- C:\Windows\System32\GeHwnyC.exe
  C:\Windows\System32\GeHwnyC.exe
  2⤵
  PID:5936
- C:\Windows\System32\PxBlcuT.exe
  C:\Windows\System32\PxBlcuT.exe
  2⤵
  PID:5952
- C:\Windows\System32\dBfpeVy.exe
  C:\Windows\System32\dBfpeVy.exe
  2⤵
  PID:5972
- C:\Windows\System32\LWbpjhb.exe
  C:\Windows\System32\LWbpjhb.exe
  2⤵
  PID:5988
- C:\Windows\System32\pVhuZjc.exe
  C:\Windows\System32\pVhuZjc.exe
  2⤵
  PID:6004
- C:\Windows\System32\IoYBQbX.exe
  C:\Windows\System32\IoYBQbX.exe
  2⤵
  PID:6020
- C:\Windows\System32\YXzymcJ.exe
  C:\Windows\System32\YXzymcJ.exe
  2⤵
  PID:6036
- C:\Windows\System32\VbbBuzZ.exe
  C:\Windows\System32\VbbBuzZ.exe
  2⤵
  PID:6052
- C:\Windows\System32\UccGtmn.exe
  C:\Windows\System32\UccGtmn.exe
  2⤵
  PID:6068
- C:\Windows\System32\qmoCFOl.exe
  C:\Windows\System32\qmoCFOl.exe
  2⤵
  PID:6084
- C:\Windows\System32\LFpcbnI.exe
  C:\Windows\System32\LFpcbnI.exe
  2⤵
  PID:6104
- C:\Windows\System32\qUXLkNj.exe
  C:\Windows\System32\qUXLkNj.exe
  2⤵
  PID:6120
- C:\Windows\System32\VZAomaY.exe
  C:\Windows\System32\VZAomaY.exe
  2⤵
  PID:5136
- C:\Windows\System32\khymMGm.exe
  C:\Windows\System32\khymMGm.exe
  2⤵
  PID:5148
- C:\Windows\System32\oMzvwNm.exe
  C:\Windows\System32\oMzvwNm.exe
  2⤵
  PID:5160
- C:\Windows\System32\WTWrAMR.exe
  C:\Windows\System32\WTWrAMR.exe
  2⤵
  PID:5188
- C:\Windows\System32\sZtVrFi.exe
  C:\Windows\System32\sZtVrFi.exe
  2⤵
  PID:5268
- C:\Windows\System32\jXLcjzk.exe
  C:\Windows\System32\jXLcjzk.exe
  2⤵
  PID:5264
- C:\Windows\System32\dLKsYAv.exe
  C:\Windows\System32\dLKsYAv.exe
  2⤵
  PID:5304
- C:\Windows\System32\kSorjEd.exe
  C:\Windows\System32\kSorjEd.exe
  2⤵
  PID:5340
- C:\Windows\System32\VNCayVz.exe
  C:\Windows\System32\VNCayVz.exe
  2⤵
  PID:5420
- C:\Windows\System32\RYDNpVP.exe
  C:\Windows\System32\RYDNpVP.exe
  2⤵
  PID:5484
- C:\Windows\System32\kBBYxaA.exe
  C:\Windows\System32\kBBYxaA.exe
  2⤵
  PID:5468
- C:\Windows\System32\pXIYbSr.exe
  C:\Windows\System32\pXIYbSr.exe
  2⤵
  PID:5400
- C:\Windows\System32\RNIbkni.exe
  C:\Windows\System32\RNIbkni.exe
  2⤵
  PID:5252
- C:\Windows\System32\nMiHbXo.exe
  C:\Windows\System32\nMiHbXo.exe
  2⤵
  PID:5596
- C:\Windows\System32\MAGljRl.exe
  C:\Windows\System32\MAGljRl.exe
  2⤵
  PID:5640
- C:\Windows\System32\oQznana.exe
  C:\Windows\System32\oQznana.exe
  2⤵
  PID:5712
- C:\Windows\System32\bgLhghs.exe
  C:\Windows\System32\bgLhghs.exe
  2⤵
  PID:5732
- C:\Windows\System32\pXakXYI.exe
  C:\Windows\System32\pXakXYI.exe
  2⤵
  PID:5664
- C:\Windows\System32\eNwdXwx.exe
  C:\Windows\System32\eNwdXwx.exe
  2⤵
  PID:5752
- C:\Windows\System32\GSiDVmA.exe
  C:\Windows\System32\GSiDVmA.exe
  2⤵
  PID:5784
- C:\Windows\System32\faAphOP.exe
  C:\Windows\System32\faAphOP.exe
  2⤵
  PID:5788
- C:\Windows\System32\nmFMHot.exe
  C:\Windows\System32\nmFMHot.exe
  2⤵
  PID:5816
- C:\Windows\System32\ahlnuPc.exe
  C:\Windows\System32\ahlnuPc.exe
  2⤵
  PID:6080
- C:\Windows\System32\RluOKHX.exe
  C:\Windows\System32\RluOKHX.exe
  2⤵
  PID:6100
- C:\Windows\System32\LKvQuLu.exe
  C:\Windows\System32\LKvQuLu.exe
  2⤵
  PID:5964
- C:\Windows\System32\CkBfvxd.exe
  C:\Windows\System32\CkBfvxd.exe
  2⤵
  PID:5948
- C:\Windows\System32\pXDtdYr.exe
  C:\Windows\System32\pXDtdYr.exe
  2⤵
  PID:5968
- C:\Windows\System32\WeankMH.exe
  C:\Windows\System32\WeankMH.exe
  2⤵
  PID:6136
- C:\Windows\System32\LuBRMMH.exe
  C:\Windows\System32\LuBRMMH.exe
  2⤵
  PID:4880
- C:\Windows\System32\fWicCCD.exe
  C:\Windows\System32\fWicCCD.exe
  2⤵
  PID:5128
- C:\Windows\System32\ZPxjvig.exe
  C:\Windows\System32\ZPxjvig.exe
  2⤵
  PID:5232
- C:\Windows\System32\HXLGrpd.exe
  C:\Windows\System32\HXLGrpd.exe
  2⤵
  PID:5384
- C:\Windows\System32\fzkMDFR.exe
  C:\Windows\System32\fzkMDFR.exe
  2⤵
  PID:5364
- C:\Windows\System32\RemPjyL.exe
  C:\Windows\System32\RemPjyL.exe
  2⤵
  PID:5332
- C:\Windows\System32\qGQIkWf.exe
  C:\Windows\System32\qGQIkWf.exe
  2⤵
  PID:5168
- C:\Windows\System32\gVbCfOJ.exe
  C:\Windows\System32\gVbCfOJ.exe
  2⤵
  PID:5408
- C:\Windows\System32\xqvCaBm.exe
  C:\Windows\System32\xqvCaBm.exe
  2⤵
  PID:5372
- C:\Windows\System32\NMMtKoC.exe
  C:\Windows\System32\NMMtKoC.exe
  2⤵
  PID:5556
- C:\Windows\System32\dVgvNYE.exe
  C:\Windows\System32\dVgvNYE.exe
  2⤵
  PID:5524
- C:\Windows\System32\YZQeHPc.exe
  C:\Windows\System32\YZQeHPc.exe
  2⤵
  PID:5572
- C:\Windows\System32\QiTJcRS.exe
  C:\Windows\System32\QiTJcRS.exe
  2⤵
  PID:5576
- C:\Windows\System32\osNIqcF.exe
  C:\Windows\System32\osNIqcF.exe
  2⤵
  PID:5612
- C:\Windows\System32\JcbSNpn.exe
  C:\Windows\System32\JcbSNpn.exe
  2⤵
  PID:5628
- C:\Windows\System32\PbkwfeR.exe
  C:\Windows\System32\PbkwfeR.exe
  2⤵
  PID:5800
- C:\Windows\System32\muSSSVq.exe
  C:\Windows\System32\muSSSVq.exe
  2⤵
  PID:5808
- C:\Windows\System32\wQDvFeL.exe
  C:\Windows\System32\wQDvFeL.exe
  2⤵
  PID:5828
- C:\Windows\System32\HqqIIQs.exe
  C:\Windows\System32\HqqIIQs.exe
  2⤵
  PID:5880
- C:\Windows\System32\YeJuBex.exe
  C:\Windows\System32\YeJuBex.exe
  2⤵
  PID:5924
- C:\Windows\System32\pXNtHxq.exe
  C:\Windows\System32\pXNtHxq.exe
  2⤵
  PID:5864
- C:\Windows\System32\mfrPFrh.exe
  C:\Windows\System32\mfrPFrh.exe
  2⤵
  PID:5944
- C:\Windows\System32\OeYaisI.exe
  C:\Windows\System32\OeYaisI.exe
  2⤵
  PID:5960
- C:\Windows\System32\XsjJDjm.exe
  C:\Windows\System32\XsjJDjm.exe
  2⤵
  PID:6096
- C:\Windows\System32\DVpENKS.exe
  C:\Windows\System32\DVpENKS.exe
  2⤵
  PID:6092
- C:\Windows\System32\GRCalhb.exe
  C:\Windows\System32\GRCalhb.exe
  2⤵
  PID:6048
- C:\Windows\System32\oWTxwRR.exe
  C:\Windows\System32\oWTxwRR.exe
  2⤵
  PID:4992
- C:\Windows\System32\NxoDvaX.exe
  C:\Windows\System32\NxoDvaX.exe
  2⤵
  PID:6156
- C:\Windows\System32\RxRPZxa.exe
  C:\Windows\System32\RxRPZxa.exe
  2⤵
  PID:6172
- C:\Windows\System32\txbyBpj.exe
  C:\Windows\System32\txbyBpj.exe
  2⤵
  PID:6188
- C:\Windows\System32\rtPQWrX.exe
  C:\Windows\System32\rtPQWrX.exe
  2⤵
  PID:6204
- C:\Windows\System32\lOzqvER.exe
  C:\Windows\System32\lOzqvER.exe
  2⤵
  PID:6220
- C:\Windows\System32\syYigNX.exe
  C:\Windows\System32\syYigNX.exe
  2⤵
  PID:6236
- C:\Windows\System32\PcsAtDX.exe
  C:\Windows\System32\PcsAtDX.exe
  2⤵
  PID:6252
- C:\Windows\System32\hZSbeCc.exe
  C:\Windows\System32\hZSbeCc.exe
  2⤵
  PID:6268
- C:\Windows\System32\LwvFsTp.exe
  C:\Windows\System32\LwvFsTp.exe
  2⤵
  PID:6284
- C:\Windows\System32\baTxRNg.exe
  C:\Windows\System32\baTxRNg.exe
  2⤵
  PID:6300
- C:\Windows\System32\BnSHiqv.exe
  C:\Windows\System32\BnSHiqv.exe
  2⤵
  PID:6388
- C:\Windows\System32\JrtrDDK.exe
  C:\Windows\System32\JrtrDDK.exe
  2⤵
  PID:6404
- C:\Windows\System32\RjDnaXe.exe
  C:\Windows\System32\RjDnaXe.exe
  2⤵
  PID:6420
- C:\Windows\System32\zruixLq.exe
  C:\Windows\System32\zruixLq.exe
  2⤵
  PID:6440
- C:\Windows\System32\qpMFezm.exe
  C:\Windows\System32\qpMFezm.exe
  2⤵
  PID:6456
- C:\Windows\System32\gBjIiiq.exe
  C:\Windows\System32\gBjIiiq.exe
  2⤵
  PID:6472
- C:\Windows\System32\JzZmlEj.exe
  C:\Windows\System32\JzZmlEj.exe
  2⤵
  PID:6488
- C:\Windows\System32\PWxHDsK.exe
  C:\Windows\System32\PWxHDsK.exe
  2⤵
  PID:6504
- C:\Windows\System32\XoCdNaq.exe
  C:\Windows\System32\XoCdNaq.exe
  2⤵
  PID:6520
- C:\Windows\System32\DNaHgky.exe
  C:\Windows\System32\DNaHgky.exe
  2⤵
  PID:6536
- C:\Windows\System32\cEwrejF.exe
  C:\Windows\System32\cEwrejF.exe
  2⤵
  PID:6552
- C:\Windows\System32\inVveEp.exe
  C:\Windows\System32\inVveEp.exe
  2⤵
  PID:6568
- C:\Windows\System32\DvZZMJa.exe
  C:\Windows\System32\DvZZMJa.exe
  2⤵
  PID:6584
- C:\Windows\System32\xamJOje.exe
  C:\Windows\System32\xamJOje.exe
  2⤵
  PID:6600
- C:\Windows\System32\xHEnZIo.exe
  C:\Windows\System32\xHEnZIo.exe
  2⤵
  PID:6620
- C:\Windows\System32\zUcRYcw.exe
  C:\Windows\System32\zUcRYcw.exe
  2⤵
  PID:6640
- C:\Windows\System32\BcODPHu.exe
  C:\Windows\System32\BcODPHu.exe
  2⤵
  PID:6656
- C:\Windows\System32\NMgzWNJ.exe
  C:\Windows\System32\NMgzWNJ.exe
  2⤵
  PID:6672
- C:\Windows\System32\hSYbpOE.exe
  C:\Windows\System32\hSYbpOE.exe
  2⤵
  PID:6688
- C:\Windows\System32\azFRyKS.exe
  C:\Windows\System32\azFRyKS.exe
  2⤵
  PID:6704
- C:\Windows\System32\LzsFqEw.exe
  C:\Windows\System32\LzsFqEw.exe
  2⤵
  PID:6724
- C:\Windows\System32\OztFZwJ.exe
  C:\Windows\System32\OztFZwJ.exe
  2⤵
  PID:6740
- C:\Windows\System32\EmRwQyR.exe
  C:\Windows\System32\EmRwQyR.exe
  2⤵
  PID:6756
- C:\Windows\System32\mNXLeZB.exe
  C:\Windows\System32\mNXLeZB.exe
  2⤵
  PID:6772
- C:\Windows\System32\uCyEnlV.exe
  C:\Windows\System32\uCyEnlV.exe
  2⤵
  PID:6788
- C:\Windows\System32\XEDENrK.exe
  C:\Windows\System32\XEDENrK.exe
  2⤵
  PID:6804
- C:\Windows\System32\yASGPOQ.exe
  C:\Windows\System32\yASGPOQ.exe
  2⤵
  PID:6820
- C:\Windows\System32\DHRvMMg.exe
  C:\Windows\System32\DHRvMMg.exe
  2⤵
  PID:6836
- C:\Windows\System32\LMBkimB.exe
  C:\Windows\System32\LMBkimB.exe
  2⤵
  PID:6852
- C:\Windows\System32\RIkPETg.exe
  C:\Windows\System32\RIkPETg.exe
  2⤵
  PID:6868
- C:\Windows\System32\WyCxDrH.exe
  C:\Windows\System32\WyCxDrH.exe
  2⤵
  PID:6884
- C:\Windows\System32\WFRhFyQ.exe
  C:\Windows\System32\WFRhFyQ.exe
  2⤵
  PID:6900
- C:\Windows\System32\OkXGqOZ.exe
  C:\Windows\System32\OkXGqOZ.exe
  2⤵
  PID:6920
- C:\Windows\System32\BqoPVOl.exe
  C:\Windows\System32\BqoPVOl.exe
  2⤵
  PID:6936
- C:\Windows\System32\tQvjUgR.exe
  C:\Windows\System32\tQvjUgR.exe
  2⤵
  PID:6952
- C:\Windows\System32\ulOPwXW.exe
  C:\Windows\System32\ulOPwXW.exe
  2⤵
  PID:6972
- C:\Windows\System32\tGDFbHP.exe
  C:\Windows\System32\tGDFbHP.exe
  2⤵
  PID:6988
- C:\Windows\System32\GfNRbnF.exe
  C:\Windows\System32\GfNRbnF.exe
  2⤵
  PID:7004
- C:\Windows\System32\zDLsjvR.exe
  C:\Windows\System32\zDLsjvR.exe
  2⤵
  PID:7020
- C:\Windows\System32\NpxwxQa.exe
  C:\Windows\System32\NpxwxQa.exe
  2⤵
  PID:7036
- C:\Windows\System32\YGTcRkk.exe
  C:\Windows\System32\YGTcRkk.exe
  2⤵
  PID:7052
- C:\Windows\System32\zyvrATJ.exe
  C:\Windows\System32\zyvrATJ.exe
  2⤵
  PID:7068
- C:\Windows\System32\dkYpfMc.exe
  C:\Windows\System32\dkYpfMc.exe
  2⤵
  PID:7084
- C:\Windows\System32\XgYfVib.exe
  C:\Windows\System32\XgYfVib.exe
  2⤵
  PID:7100
- C:\Windows\System32\HtNSLkq.exe
  C:\Windows\System32\HtNSLkq.exe
  2⤵
  PID:7116
- C:\Windows\System32\VBcdmcZ.exe
  C:\Windows\System32\VBcdmcZ.exe
  2⤵
  PID:7132
- C:\Windows\System32\YHlnkej.exe
  C:\Windows\System32\YHlnkej.exe
  2⤵
  PID:7148
- C:\Windows\System32\JPvspid.exe
  C:\Windows\System32\JPvspid.exe
  2⤵
  PID:7164
- C:\Windows\System32\GMTcxGN.exe
  C:\Windows\System32\GMTcxGN.exe
  2⤵
  PID:5248
- C:\Windows\System32\uqSwvnb.exe
  C:\Windows\System32\uqSwvnb.exe
  2⤵
  PID:5356
- C:\Windows\System32\AyXdDCJ.exe
  C:\Windows\System32\AyXdDCJ.exe
  2⤵
  PID:5736
- C:\Windows\System32\UAhUVMo.exe
  C:\Windows\System32\UAhUVMo.exe
  2⤵
  PID:5548
- C:\Windows\System32\ToDVCDQ.exe
  C:\Windows\System32\ToDVCDQ.exe
  2⤵
  PID:5928
- C:\Windows\System32\LXjNAzk.exe
  C:\Windows\System32\LXjNAzk.exe
  2⤵
  PID:2212
- C:\Windows\System32\dygwvHJ.exe
  C:\Windows\System32\dygwvHJ.exe
  2⤵
  PID:5132
- C:\Windows\System32\iWVgVvB.exe
  C:\Windows\System32\iWVgVvB.exe
  2⤵
  PID:5804
- C:\Windows\System32\HsDjtHL.exe
  C:\Windows\System32\HsDjtHL.exe
  2⤵
  PID:5676
- C:\Windows\System32\UUfcSef.exe
  C:\Windows\System32\UUfcSef.exe
  2⤵
  PID:6296
- C:\Windows\System32\YUUPnzE.exe
  C:\Windows\System32\YUUPnzE.exe
  2⤵
  PID:5204
- C:\Windows\System32\ljduZpG.exe
  C:\Windows\System32\ljduZpG.exe
  2⤵
  PID:5920
- C:\Windows\System32\SJrhVvF.exe
  C:\Windows\System32\SJrhVvF.exe
  2⤵
  PID:5296
- C:\Windows\System32\HtkjWKH.exe
  C:\Windows\System32\HtkjWKH.exe
  2⤵
  PID:6032
- C:\Windows\System32\VGCOsgY.exe
  C:\Windows\System32\VGCOsgY.exe
  2⤵
  PID:5980
- C:\Windows\System32\PQBVlwF.exe
  C:\Windows\System32\PQBVlwF.exe
  2⤵
  PID:6336
- C:\Windows\System32\XFAUGzC.exe
  C:\Windows\System32\XFAUGzC.exe
  2⤵
  PID:6352
- C:\Windows\System32\QcbIeAj.exe
  C:\Windows\System32\QcbIeAj.exe
  2⤵
  PID:6368
- C:\Windows\System32\cHmsSZO.exe
  C:\Windows\System32\cHmsSZO.exe
  2⤵
  PID:6012
- C:\Windows\System32\mwUfuUJ.exe
  C:\Windows\System32\mwUfuUJ.exe
  2⤵
  PID:6212
- C:\Windows\System32\OMIVJjR.exe
  C:\Windows\System32\OMIVJjR.exe
  2⤵
  PID:6276
- C:\Windows\System32\hntwtqY.exe
  C:\Windows\System32\hntwtqY.exe
  2⤵
  PID:6384
- C:\Windows\System32\VhBEUSK.exe
  C:\Windows\System32\VhBEUSK.exe
  2⤵
  PID:6380
- C:\Windows\System32\UUvjYDD.exe
  C:\Windows\System32\UUvjYDD.exe
  2⤵
  PID:6452
- C:\Windows\System32\NknBHyv.exe
  C:\Windows\System32\NknBHyv.exe
  2⤵
  PID:6544
- C:\Windows\System32\pTexjKF.exe
  C:\Windows\System32\pTexjKF.exe
  2⤵
  PID:6580
- C:\Windows\System32\TpAyDVW.exe
  C:\Windows\System32\TpAyDVW.exe
  2⤵
  PID:6648
- C:\Windows\System32\MpvrGNc.exe
  C:\Windows\System32\MpvrGNc.exe
  2⤵
  PID:6428
- C:\Windows\System32\hTTqNiO.exe
  C:\Windows\System32\hTTqNiO.exe
  2⤵
  PID:6468
- C:\Windows\System32\FTSicWK.exe
  C:\Windows\System32\FTSicWK.exe
  2⤵
  PID:6592
- C:\Windows\System32\QzrWsRW.exe
  C:\Windows\System32\QzrWsRW.exe
  2⤵
  PID:6696
- C:\Windows\System32\EZUEQiV.exe
  C:\Windows\System32\EZUEQiV.exe
  2⤵
  PID:6712
- C:\Windows\System32\NVXmkgc.exe
  C:\Windows\System32\NVXmkgc.exe
  2⤵
  PID:6736
- C:\Windows\System32\BMvctSK.exe
  C:\Windows\System32\BMvctSK.exe
  2⤵
  PID:6784
- C:\Windows\System32\UbcHcbK.exe
  C:\Windows\System32\UbcHcbK.exe
  2⤵
  PID:6812
- C:\Windows\System32\OsjNZGg.exe
  C:\Windows\System32\OsjNZGg.exe
  2⤵
  PID:6876
- C:\Windows\System32\NeePBkz.exe
  C:\Windows\System32\NeePBkz.exe
  2⤵
  PID:6860
- C:\Windows\System32\loyguvR.exe
  C:\Windows\System32\loyguvR.exe
  2⤵
  PID:6960
- C:\Windows\System32\lIrATBN.exe
  C:\Windows\System32\lIrATBN.exe
  2⤵
  PID:7000
- C:\Windows\System32\aJaxnrY.exe
  C:\Windows\System32\aJaxnrY.exe
  2⤵
  PID:7060
- C:\Windows\System32\eARymTk.exe
  C:\Windows\System32\eARymTk.exe
  2⤵
  PID:7012
- C:\Windows\System32\sFSpsea.exe
  C:\Windows\System32\sFSpsea.exe
  2⤵
  PID:6916
- C:\Windows\System32\JqsBAuN.exe
  C:\Windows\System32\JqsBAuN.exe
  2⤵
  PID:6944
- C:\Windows\System32\AsKdeFh.exe
  C:\Windows\System32\AsKdeFh.exe
  2⤵
  PID:6984
- C:\Windows\System32\NroqCaw.exe
  C:\Windows\System32\NroqCaw.exe
  2⤵
  PID:5140
- C:\Windows\System32\SuxDwbm.exe
  C:\Windows\System32\SuxDwbm.exe
  2⤵
  PID:7108
- C:\Windows\System32\UrZsTkf.exe
  C:\Windows\System32\UrZsTkf.exe
  2⤵
  PID:6164
- C:\Windows\System32\vAApPiv.exe
  C:\Windows\System32\vAApPiv.exe
  2⤵
  PID:6132
- C:\Windows\System32\netJvQq.exe
  C:\Windows\System32\netJvQq.exe
  2⤵
  PID:5280
- C:\Windows\System32\JMvAOBB.exe
  C:\Windows\System32\JMvAOBB.exe
  2⤵
  PID:6260
- C:\Windows\System32\yiQkvEg.exe
  C:\Windows\System32\yiQkvEg.exe
  2⤵
  PID:5916
- C:\Windows\System32\jULQTqA.exe
  C:\Windows\System32\jULQTqA.exe
  2⤵
  PID:6152
- C:\Windows\System32\SPxNEQN.exe
  C:\Windows\System32\SPxNEQN.exe
  2⤵
  PID:6180
- C:\Windows\System32\qVocAbE.exe
  C:\Windows\System32\qVocAbE.exe
  2⤵
  PID:6316
- C:\Windows\System32\zeodzUr.exe
  C:\Windows\System32\zeodzUr.exe
  2⤵
  PID:6576
- C:\Windows\System32\AejdLOb.exe
  C:\Windows\System32\AejdLOb.exe
  2⤵
  PID:4436
- C:\Windows\System32\EwmxHml.exe
  C:\Windows\System32\EwmxHml.exe
  2⤵
  PID:6344
- C:\Windows\System32\EbDuKRg.exe
  C:\Windows\System32\EbDuKRg.exe
  2⤵
  PID:6244
- C:\Windows\System32\gxRbZjG.exe
  C:\Windows\System32\gxRbZjG.exe
  2⤵
  PID:6484
- C:\Windows\System32\IqeSOJo.exe
  C:\Windows\System32\IqeSOJo.exe
  2⤵
  PID:6464
- C:\Windows\System32\wtCYQdu.exe
  C:\Windows\System32\wtCYQdu.exe
  2⤵
  PID:6668
- C:\Windows\System32\osjyOaE.exe
  C:\Windows\System32\osjyOaE.exe
  2⤵
  PID:6560
- C:\Windows\System32\ueQMDHm.exe
  C:\Windows\System32\ueQMDHm.exe
  2⤵
  PID:6800
- C:\Windows\System32\IWVOHKt.exe
  C:\Windows\System32\IWVOHKt.exe
  2⤵
  PID:6892
- C:\Windows\System32\WUEJwkE.exe
  C:\Windows\System32\WUEJwkE.exe
  2⤵
  PID:7032
- C:\Windows\System32\jXbHliL.exe
  C:\Windows\System32\jXbHliL.exe
  2⤵
  PID:6980
- C:\Windows\System32\JIZeYqL.exe
  C:\Windows\System32\JIZeYqL.exe
  2⤵
  PID:6200
- C:\Windows\System32\afRtjwG.exe
  C:\Windows\System32\afRtjwG.exe
  2⤵
  PID:6748
- C:\Windows\System32\XIzrUVy.exe
  C:\Windows\System32\XIzrUVy.exe
  2⤵
  PID:6400
- C:\Windows\System32\mkFeyDF.exe
  C:\Windows\System32\mkFeyDF.exe
  2⤵
  PID:6832
- C:\Windows\System32\rNEsrwf.exe
  C:\Windows\System32\rNEsrwf.exe
  2⤵
  PID:6996
- C:\Windows\System32\qGsuyUu.exe
  C:\Windows\System32\qGsuyUu.exe
  2⤵
  PID:7156
- C:\Windows\System32\BIMRrQt.exe
  C:\Windows\System32\BIMRrQt.exe
  2⤵
  PID:7080
- C:\Windows\System32\DUdPpgM.exe
  C:\Windows\System32\DUdPpgM.exe
  2⤵
  PID:5932
- C:\Windows\System32\UifpFbH.exe
  C:\Windows\System32\UifpFbH.exe
  2⤵
  PID:6616
- C:\Windows\System32\JwvSkbB.exe
  C:\Windows\System32\JwvSkbB.exe
  2⤵
  PID:7028
- C:\Windows\System32\LrdNOXh.exe
  C:\Windows\System32\LrdNOXh.exe
  2⤵
  PID:6964
- C:\Windows\System32\KUjDZQR.exe
  C:\Windows\System32\KUjDZQR.exe
  2⤵
  PID:6292
- C:\Windows\System32\CVDSYRk.exe
  C:\Windows\System32\CVDSYRk.exe
  2⤵
  PID:6360
- C:\Windows\System32\RAmsaiP.exe
  C:\Windows\System32\RAmsaiP.exe
  2⤵
  PID:6028
- C:\Windows\System32\oruOYuh.exe
  C:\Windows\System32\oruOYuh.exe
  2⤵
  PID:6636
- C:\Windows\System32\uDcRpwp.exe
  C:\Windows\System32\uDcRpwp.exe
  2⤵
  PID:6684
- C:\Windows\System32\zLKOtYE.exe
  C:\Windows\System32\zLKOtYE.exe
  2⤵
  PID:6828
- C:\Windows\System32\ZUjJlCc.exe
  C:\Windows\System32\ZUjJlCc.exe
  2⤵
  PID:7192
- C:\Windows\System32\RiIMcXS.exe
  C:\Windows\System32\RiIMcXS.exe
  2⤵
  PID:7208
- C:\Windows\System32\lpxVPXF.exe
  C:\Windows\System32\lpxVPXF.exe
  2⤵
  PID:7228
- C:\Windows\System32\PZMUWcP.exe
  C:\Windows\System32\PZMUWcP.exe
  2⤵
  PID:7244
- C:\Windows\System32\WIdNRZg.exe
  C:\Windows\System32\WIdNRZg.exe
  2⤵
  PID:7260
- C:\Windows\System32\nvwiwKF.exe
  C:\Windows\System32\nvwiwKF.exe
  2⤵
  PID:7276
- C:\Windows\System32\RKCWuTx.exe
  C:\Windows\System32\RKCWuTx.exe
  2⤵
  PID:7292
- C:\Windows\System32\GdKmmRa.exe
  C:\Windows\System32\GdKmmRa.exe
  2⤵
  PID:7308
- C:\Windows\System32\JTGIZpi.exe
  C:\Windows\System32\JTGIZpi.exe
  2⤵
  PID:7324
- C:\Windows\System32\UeHdzXr.exe
  C:\Windows\System32\UeHdzXr.exe
  2⤵
  PID:7340
- C:\Windows\System32\KocAjmY.exe
  C:\Windows\System32\KocAjmY.exe
  2⤵
  PID:7356
- C:\Windows\System32\mAiEXpR.exe
  C:\Windows\System32\mAiEXpR.exe
  2⤵
  PID:7372
- C:\Windows\System32\opzKQQs.exe
  C:\Windows\System32\opzKQQs.exe
  2⤵
  PID:7388
- C:\Windows\System32\JmpyQSh.exe
  C:\Windows\System32\JmpyQSh.exe
  2⤵
  PID:7404
- C:\Windows\System32\cOKvxfp.exe
  C:\Windows\System32\cOKvxfp.exe
  2⤵
  PID:7420
- C:\Windows\System32\TWsgUTA.exe
  C:\Windows\System32\TWsgUTA.exe
  2⤵
  PID:7436
- C:\Windows\System32\BBmSPVp.exe
  C:\Windows\System32\BBmSPVp.exe
  2⤵
  PID:7452
- C:\Windows\System32\lLMVJcM.exe
  C:\Windows\System32\lLMVJcM.exe
  2⤵
  PID:7468
- C:\Windows\System32\UhVjtrE.exe
  C:\Windows\System32\UhVjtrE.exe
  2⤵
  PID:7488
- C:\Windows\System32\kfjDRva.exe
  C:\Windows\System32\kfjDRva.exe
  2⤵
  PID:7504
- C:\Windows\System32\lQtJXwJ.exe
  C:\Windows\System32\lQtJXwJ.exe
  2⤵
  PID:7520
- C:\Windows\System32\ydkcjCy.exe
  C:\Windows\System32\ydkcjCy.exe
  2⤵
  PID:7536
- C:\Windows\System32\eZMdtAE.exe
  C:\Windows\System32\eZMdtAE.exe
  2⤵
  PID:7556
- C:\Windows\System32\lvnaajB.exe
  C:\Windows\System32\lvnaajB.exe
  2⤵
  PID:7572
- C:\Windows\System32\QVJkiMV.exe
  C:\Windows\System32\QVJkiMV.exe
  2⤵
  PID:7588
- C:\Windows\System32\BYZPbKk.exe
  C:\Windows\System32\BYZPbKk.exe
  2⤵
  PID:7608
- C:\Windows\System32\CazMyAE.exe
  C:\Windows\System32\CazMyAE.exe
  2⤵
  PID:7676
- C:\Windows\System32\IxqlzVU.exe
  C:\Windows\System32\IxqlzVU.exe
  2⤵
  PID:7692
- C:\Windows\System32\Cojvpyw.exe
  C:\Windows\System32\Cojvpyw.exe
  2⤵
  PID:7708
- C:\Windows\System32\hUcNPcX.exe
  C:\Windows\System32\hUcNPcX.exe
  2⤵
  PID:7724
- C:\Windows\System32\vsZkjTt.exe
  C:\Windows\System32\vsZkjTt.exe
  2⤵
  PID:7844
- C:\Windows\System32\zYDuIOb.exe
  C:\Windows\System32\zYDuIOb.exe
  2⤵
  PID:7860
- C:\Windows\System32\cqsOJDm.exe
  C:\Windows\System32\cqsOJDm.exe
  2⤵
  PID:7876
- C:\Windows\System32\WhujReI.exe
  C:\Windows\System32\WhujReI.exe
  2⤵
  PID:7892
- C:\Windows\System32\qLAPvBz.exe
  C:\Windows\System32\qLAPvBz.exe
  2⤵
  PID:7916
- C:\Windows\System32\uTlJwEe.exe
  C:\Windows\System32\uTlJwEe.exe
  2⤵
  PID:7932
- C:\Windows\System32\dNMcwMO.exe
  C:\Windows\System32\dNMcwMO.exe
  2⤵
  PID:7948
- C:\Windows\System32\kRmqSmK.exe
  C:\Windows\System32\kRmqSmK.exe
  2⤵
  PID:7964
- C:\Windows\System32\rMqgWqJ.exe
  C:\Windows\System32\rMqgWqJ.exe
  2⤵
  PID:7980
- C:\Windows\System32\bCjZKLo.exe
  C:\Windows\System32\bCjZKLo.exe
  2⤵
  PID:7996
- C:\Windows\System32\GYqdqpA.exe
  C:\Windows\System32\GYqdqpA.exe
  2⤵
  PID:8012
- C:\Windows\System32\eWaFqxo.exe
  C:\Windows\System32\eWaFqxo.exe
  2⤵
  PID:8028
- C:\Windows\System32\ejnMlFj.exe
  C:\Windows\System32\ejnMlFj.exe
  2⤵
  PID:8044
- C:\Windows\System32\zqeuHeq.exe
  C:\Windows\System32\zqeuHeq.exe
  2⤵
  PID:8064
- C:\Windows\System32\xSdbtKK.exe
  C:\Windows\System32\xSdbtKK.exe
  2⤵
  PID:8080
- C:\Windows\System32\vxHHdvq.exe
  C:\Windows\System32\vxHHdvq.exe
  2⤵
  PID:8096
- C:\Windows\System32\DibaCgw.exe
  C:\Windows\System32\DibaCgw.exe
  2⤵
  PID:6564
- C:\Windows\System32\GWgzYYc.exe
  C:\Windows\System32\GWgzYYc.exe
  2⤵
  PID:6308
- C:\Windows\System32\bhfKUlb.exe
  C:\Windows\System32\bhfKUlb.exe
  2⤵
  PID:6364
- C:\Windows\System32\wxewJye.exe
  C:\Windows\System32\wxewJye.exe
  2⤵
  PID:7172
- C:\Windows\System32\uNsHzkW.exe
  C:\Windows\System32\uNsHzkW.exe
  2⤵
  PID:7204
- C:\Windows\System32\QNmOEkW.exe
  C:\Windows\System32\QNmOEkW.exe
  2⤵
  PID:7268
- C:\Windows\System32\QjRgypH.exe
  C:\Windows\System32\QjRgypH.exe
  2⤵
  PID:7332
- C:\Windows\System32\XnqPeuu.exe
  C:\Windows\System32\XnqPeuu.exe
  2⤵
  PID:7396
- C:\Windows\System32\kbvguDO.exe
  C:\Windows\System32\kbvguDO.exe
  2⤵
  PID:7460
- C:\Windows\System32\ovyXhtU.exe
  C:\Windows\System32\ovyXhtU.exe
  2⤵
  PID:7528
- C:\Windows\System32\ScSnMbu.exe
  C:\Windows\System32\ScSnMbu.exe
  2⤵
  PID:7596
- C:\Windows\System32\POKPuPG.exe
  C:\Windows\System32\POKPuPG.exe
  2⤵
  PID:7216
- C:\Windows\System32\cSodeIv.exe
  C:\Windows\System32\cSodeIv.exe
  2⤵
  PID:7288
- C:\Windows\System32\pykkcKy.exe
  C:\Windows\System32\pykkcKy.exe
  2⤵
  PID:7380
- C:\Windows\System32\ORXBiHT.exe
  C:\Windows\System32\ORXBiHT.exe
  2⤵
  PID:7444
- C:\Windows\System32\BMaEMmT.exe
  C:\Windows\System32\BMaEMmT.exe
  2⤵
  PID:7480
- C:\Windows\System32\NXzsZhJ.exe
  C:\Windows\System32\NXzsZhJ.exe
  2⤵
  PID:7544
- C:\Windows\System32\azXNVAW.exe
  C:\Windows\System32\azXNVAW.exe
  2⤵
  PID:7584
- C:\Windows\System32\poPIqNl.exe
  C:\Windows\System32\poPIqNl.exe
  2⤵
  PID:7628
- C:\Windows\System32\edbpUCE.exe
  C:\Windows\System32\edbpUCE.exe
  2⤵
  PID:7640
- C:\Windows\System32\RbFTnVG.exe
  C:\Windows\System32\RbFTnVG.exe
  2⤵
  PID:7656
- C:\Windows\System32\jbqbUGl.exe
  C:\Windows\System32\jbqbUGl.exe
  2⤵
  PID:7704
- C:\Windows\System32\GJxqDzf.exe
  C:\Windows\System32\GJxqDzf.exe
  2⤵
  PID:7716
- C:\Windows\System32\FezcuJd.exe
  C:\Windows\System32\FezcuJd.exe
  2⤵
  PID:7752
- C:\Windows\System32\HqgtpRO.exe
  C:\Windows\System32\HqgtpRO.exe
  2⤵
  PID:7768
- C:\Windows\System32\NypbQGd.exe
  C:\Windows\System32\NypbQGd.exe
  2⤵
  PID:7784
- C:\Windows\System32\roTtZuI.exe
  C:\Windows\System32\roTtZuI.exe
  2⤵
  PID:7796
- C:\Windows\System32\aSrDdvR.exe
  C:\Windows\System32\aSrDdvR.exe
  2⤵
  PID:7812
- C:\Windows\System32\qRWGwcz.exe
  C:\Windows\System32\qRWGwcz.exe
  2⤵
  PID:7828
- C:\Windows\System32\dMMgmoS.exe
  C:\Windows\System32\dMMgmoS.exe
  2⤵
  PID:7736
- C:\Windows\System32\KZtWlST.exe
  C:\Windows\System32\KZtWlST.exe
  2⤵
  PID:7900
- C:\Windows\System32\mSXueqY.exe
  C:\Windows\System32\mSXueqY.exe
  2⤵
  PID:7940
- C:\Windows\System32\ZqjcsXE.exe
  C:\Windows\System32\ZqjcsXE.exe
  2⤵
  PID:7976
- C:\Windows\System32\XipafEh.exe
  C:\Windows\System32\XipafEh.exe
  2⤵
  PID:7928
- C:\Windows\System32\YJLcKxa.exe
  C:\Windows\System32\YJLcKxa.exe
  2⤵
  PID:8076
- C:\Windows\System32\rpMVMPa.exe
  C:\Windows\System32\rpMVMPa.exe
  2⤵
  PID:8104
- C:\Windows\System32\HpgiTNS.exe
  C:\Windows\System32\HpgiTNS.exe
  2⤵
  PID:8024
- C:\Windows\System32\ucbFIxc.exe
  C:\Windows\System32\ucbFIxc.exe
  2⤵
  PID:8088
- C:\Windows\System32\ODubcJb.exe
  C:\Windows\System32\ODubcJb.exe
  2⤵
  PID:8112
- C:\Windows\System32\SuRPWLb.exe
  C:\Windows\System32\SuRPWLb.exe
  2⤵
  PID:5508
- C:\Windows\System32\eqiAZyi.exe
  C:\Windows\System32\eqiAZyi.exe
  2⤵
  PID:7428
- C:\Windows\System32\GYEaziE.exe
  C:\Windows\System32\GYEaziE.exe
  2⤵
  PID:7568
- C:\Windows\System32\ZFtkQUE.exe
  C:\Windows\System32\ZFtkQUE.exe
  2⤵
  PID:7512
- C:\Windows\System32\YWGrAty.exe
  C:\Windows\System32\YWGrAty.exe
  2⤵
  PID:7648
- C:\Windows\System32\rnmlmCZ.exe
  C:\Windows\System32\rnmlmCZ.exe
  2⤵
  PID:7760
- C:\Windows\System32\eczNjhG.exe
  C:\Windows\System32\eczNjhG.exe
  2⤵
  PID:7636
- C:\Windows\System32\YKdIgGu.exe
  C:\Windows\System32\YKdIgGu.exe
  2⤵
  PID:5504
- C:\Windows\System32\utIuUVD.exe
  C:\Windows\System32\utIuUVD.exe
  2⤵
  PID:7824
- C:\Windows\System32\YRPSVFr.exe
  C:\Windows\System32\YRPSVFr.exe
  2⤵
  PID:6312
- C:\Windows\System32\EJytHVI.exe
  C:\Windows\System32\EJytHVI.exe
  2⤵
  PID:7776
- C:\Windows\System32\SoflxJc.exe
  C:\Windows\System32\SoflxJc.exe
  2⤵
  PID:7320
- C:\Windows\System32\ABSwjLp.exe
  C:\Windows\System32\ABSwjLp.exe
  2⤵
  PID:7476
- C:\Windows\System32\GsVLIYx.exe
  C:\Windows\System32\GsVLIYx.exe
  2⤵
  PID:7632
- C:\Windows\System32\POQTAkH.exe
  C:\Windows\System32\POQTAkH.exe
  2⤵
  PID:7912
- C:\Windows\System32\ZJEPyaV.exe
  C:\Windows\System32\ZJEPyaV.exe
  2⤵
  PID:7856
- C:\Windows\System32\VeTIPXe.exe
  C:\Windows\System32\VeTIPXe.exe
  2⤵
  PID:7956
- C:\Windows\System32\kMkMhjv.exe
  C:\Windows\System32\kMkMhjv.exe
  2⤵
  PID:7852
- C:\Windows\System32\rifEkGF.exe
  C:\Windows\System32\rifEkGF.exe
  2⤵
  PID:8056
- C:\Windows\System32\sxDwXPu.exe
  C:\Windows\System32\sxDwXPu.exe
  2⤵
  PID:8128
- C:\Windows\System32\bVOgvef.exe
  C:\Windows\System32\bVOgvef.exe
  2⤵
  PID:8144
- C:\Windows\System32\VRlTNGg.exe
  C:\Windows\System32\VRlTNGg.exe
  2⤵
  PID:8156
- C:\Windows\System32\xMPYmSD.exe
  C:\Windows\System32\xMPYmSD.exe
  2⤵
  PID:8172
- C:\Windows\System32\gXFCvtM.exe
  C:\Windows\System32\gXFCvtM.exe
  2⤵
  PID:8188
- C:\Windows\System32\nJmeMYM.exe
  C:\Windows\System32\nJmeMYM.exe
  2⤵
  PID:6908
- C:\Windows\System32\ByGHTju.exe
  C:\Windows\System32\ByGHTju.exe
  2⤵
  PID:7048
- C:\Windows\System32\szEVCgx.exe
  C:\Windows\System32\szEVCgx.exe
  2⤵
  PID:7188
- C:\Windows\System32\ZvCEOQT.exe
  C:\Windows\System32\ZvCEOQT.exe
  2⤵
  PID:7284
- C:\Windows\System32\LAYbrHm.exe
  C:\Windows\System32\LAYbrHm.exe
  2⤵
  PID:7688
- C:\Windows\System32\RZgllDe.exe
  C:\Windows\System32\RZgllDe.exe
  2⤵
  PID:7144
- C:\Windows\System32\WPMDtbb.exe
  C:\Windows\System32\WPMDtbb.exe
  2⤵
  PID:7256
- C:\Windows\System32\UtScviS.exe
  C:\Windows\System32\UtScviS.exe
  2⤵
  PID:7788
- C:\Windows\System32\KSqLARP.exe
  C:\Windows\System32\KSqLARP.exe
  2⤵
  PID:5540
- C:\Windows\System32\oLIoGYt.exe
  C:\Windows\System32\oLIoGYt.exe
  2⤵
  PID:7908
- C:\Windows\System32\xIHziVA.exe
  C:\Windows\System32\xIHziVA.exe
  2⤵
  PID:8092
- C:\Windows\System32\DYeJswn.exe
  C:\Windows\System32\DYeJswn.exe
  2⤵
  PID:8168
- C:\Windows\System32\YjOcrGs.exe
  C:\Windows\System32\YjOcrGs.exe
  2⤵
  PID:7600
- C:\Windows\System32\TdhqFlD.exe
  C:\Windows\System32\TdhqFlD.exe
  2⤵
  PID:7580
- C:\Windows\System32\CohSZus.exe
  C:\Windows\System32\CohSZus.exe
  2⤵
  PID:8124
- C:\Windows\System32\oMiRedn.exe
  C:\Windows\System32\oMiRedn.exe
  2⤵
  PID:7448
- C:\Windows\System32\nNLLjkV.exe
  C:\Windows\System32\nNLLjkV.exe
  2⤵
  PID:7624
- C:\Windows\System32\zJSCgJp.exe
  C:\Windows\System32\zJSCgJp.exe
  2⤵
  PID:7500
- C:\Windows\System32\qmJgLyv.exe
  C:\Windows\System32\qmJgLyv.exe
  2⤵
  PID:7300
- C:\Windows\System32\QEYHRbO.exe
  C:\Windows\System32\QEYHRbO.exe
  2⤵
  PID:7888
- C:\Windows\System32\hVMNPZD.exe
  C:\Windows\System32\hVMNPZD.exe
  2⤵
  PID:7076
- C:\Windows\System32\KMKxFSN.exe
  C:\Windows\System32\KMKxFSN.exe
  2⤵
  PID:7872
- C:\Windows\System32\xWLlrUE.exe
  C:\Windows\System32\xWLlrUE.exe
  2⤵
  PID:7364
- C:\Windows\System32\toRCFlH.exe
  C:\Windows\System32\toRCFlH.exe
  2⤵
  PID:7620
- C:\Windows\System32\rJjWSVY.exe
  C:\Windows\System32\rJjWSVY.exe
  2⤵
  PID:8200
- C:\Windows\System32\bBqnQZQ.exe
  C:\Windows\System32\bBqnQZQ.exe
  2⤵
  PID:8216
- C:\Windows\System32\MFJkXNv.exe
  C:\Windows\System32\MFJkXNv.exe
  2⤵
  PID:8232
- C:\Windows\System32\FtkjEBU.exe
  C:\Windows\System32\FtkjEBU.exe
  2⤵
  PID:8248
- C:\Windows\System32\mDqcCkE.exe
  C:\Windows\System32\mDqcCkE.exe
  2⤵
  PID:8264
- C:\Windows\System32\PpeJEoY.exe
  C:\Windows\System32\PpeJEoY.exe
  2⤵
  PID:8280
- C:\Windows\System32\XoluSjw.exe
  C:\Windows\System32\XoluSjw.exe
  2⤵
  PID:8296
- C:\Windows\System32\CIShFfY.exe
  C:\Windows\System32\CIShFfY.exe
  2⤵
  PID:8312
- C:\Windows\System32\WuErywz.exe
  C:\Windows\System32\WuErywz.exe
  2⤵
  PID:8328
- C:\Windows\System32\YXgpgvl.exe
  C:\Windows\System32\YXgpgvl.exe
  2⤵
  PID:8348
- C:\Windows\System32\ShfQkax.exe
  C:\Windows\System32\ShfQkax.exe
  2⤵
  PID:8364
- C:\Windows\System32\UwUWMnJ.exe
  C:\Windows\System32\UwUWMnJ.exe
  2⤵
  PID:8380
- C:\Windows\System32\INMvAih.exe
  C:\Windows\System32\INMvAih.exe
  2⤵
  PID:8396
- C:\Windows\System32\TFtnWlM.exe
  C:\Windows\System32\TFtnWlM.exe
  2⤵
  PID:8412
- C:\Windows\System32\hPOZWen.exe
  C:\Windows\System32\hPOZWen.exe
  2⤵
  PID:8428
- C:\Windows\System32\xZqlsVK.exe
  C:\Windows\System32\xZqlsVK.exe
  2⤵
  PID:8444
- C:\Windows\System32\GmbOrxD.exe
  C:\Windows\System32\GmbOrxD.exe
  2⤵
  PID:8460
- C:\Windows\System32\txuNRcu.exe
  C:\Windows\System32\txuNRcu.exe
  2⤵
  PID:8480
- C:\Windows\System32\CFBweeW.exe
  C:\Windows\System32\CFBweeW.exe
  2⤵
  PID:8496
- C:\Windows\System32\eRlEkyi.exe
  C:\Windows\System32\eRlEkyi.exe
  2⤵
  PID:8516
- C:\Windows\System32\AmOVRso.exe
  C:\Windows\System32\AmOVRso.exe
  2⤵
  PID:8532
- C:\Windows\System32\EfSsoil.exe
  C:\Windows\System32\EfSsoil.exe
  2⤵
  PID:8548
- C:\Windows\System32\OmmDYFV.exe
  C:\Windows\System32\OmmDYFV.exe
  2⤵
  PID:8564
- C:\Windows\System32\DCaXidB.exe
  C:\Windows\System32\DCaXidB.exe
  2⤵
  PID:8584
- C:\Windows\System32\wFyfkId.exe
  C:\Windows\System32\wFyfkId.exe
  2⤵
  PID:8600
- C:\Windows\System32\OnnHKbG.exe
  C:\Windows\System32\OnnHKbG.exe
  2⤵
  PID:8616
- C:\Windows\System32\yaPEZqx.exe
  C:\Windows\System32\yaPEZqx.exe
  2⤵
  PID:8636
- C:\Windows\System32\wxKRvZU.exe
  C:\Windows\System32\wxKRvZU.exe
  2⤵
  PID:8652
- C:\Windows\System32\giCrowm.exe
  C:\Windows\System32\giCrowm.exe
  2⤵
  PID:8668
- C:\Windows\System32\nRLzTVS.exe
  C:\Windows\System32\nRLzTVS.exe
  2⤵
  PID:8684
- C:\Windows\System32\SyDYZXg.exe
  C:\Windows\System32\SyDYZXg.exe
  2⤵
  PID:8700
- C:\Windows\System32\qPbEjvN.exe
  C:\Windows\System32\qPbEjvN.exe
  2⤵
  PID:8716
- C:\Windows\System32\hSVLXec.exe
  C:\Windows\System32\hSVLXec.exe
  2⤵
  PID:8732
- C:\Windows\System32\nhFPwrm.exe
  C:\Windows\System32\nhFPwrm.exe
  2⤵
  PID:8748
- C:\Windows\System32\CVEAtCM.exe
  C:\Windows\System32\CVEAtCM.exe
  2⤵
  PID:8764
- C:\Windows\System32\iyJRrTc.exe
  C:\Windows\System32\iyJRrTc.exe
  2⤵
  PID:8800
- C:\Windows\System32\KBEalhq.exe
  C:\Windows\System32\KBEalhq.exe
  2⤵
  PID:8816
- C:\Windows\System32\QzDGcxp.exe
  C:\Windows\System32\QzDGcxp.exe
  2⤵
  PID:8892
- C:\Windows\System32\ygkwZZN.exe
  C:\Windows\System32\ygkwZZN.exe
  2⤵
  PID:8908
- C:\Windows\System32\ZzQoesT.exe
  C:\Windows\System32\ZzQoesT.exe
  2⤵
  PID:8924
- C:\Windows\System32\EcTuRik.exe
  C:\Windows\System32\EcTuRik.exe
  2⤵
  PID:8940
- C:\Windows\System32\pYkGFYZ.exe
  C:\Windows\System32\pYkGFYZ.exe
  2⤵
  PID:8956
- C:\Windows\System32\VcRPGVc.exe
  C:\Windows\System32\VcRPGVc.exe
  2⤵
  PID:8976
- C:\Windows\System32\GVqTntu.exe
  C:\Windows\System32\GVqTntu.exe
  2⤵
  PID:8992
- C:\Windows\System32\hNxNoYc.exe
  C:\Windows\System32\hNxNoYc.exe
  2⤵
  PID:9008
- C:\Windows\System32\ZFCguEM.exe
  C:\Windows\System32\ZFCguEM.exe
  2⤵
  PID:9024
- C:\Windows\System32\DzojBrt.exe
  C:\Windows\System32\DzojBrt.exe
  2⤵
  PID:9040
- C:\Windows\System32\uNaiMaJ.exe
  C:\Windows\System32\uNaiMaJ.exe
  2⤵
  PID:9056
- C:\Windows\System32\IYiShnj.exe
  C:\Windows\System32\IYiShnj.exe
  2⤵
  PID:9076
- C:\Windows\System32\yksnWmp.exe
  C:\Windows\System32\yksnWmp.exe
  2⤵
  PID:9092
- C:\Windows\System32\xENSrWc.exe
  C:\Windows\System32\xENSrWc.exe
  2⤵
  PID:9108
- C:\Windows\System32\QMjsxTG.exe
  C:\Windows\System32\QMjsxTG.exe
  2⤵
  PID:9124
- C:\Windows\System32\IORTUBv.exe
  C:\Windows\System32\IORTUBv.exe
  2⤵
  PID:9140
- C:\Windows\System32\GbYpecH.exe
  C:\Windows\System32\GbYpecH.exe
  2⤵
  PID:9156
- C:\Windows\System32\lcQRROo.exe
  C:\Windows\System32\lcQRROo.exe
  2⤵
  PID:9172
- C:\Windows\System32\xZVEveF.exe
  C:\Windows\System32\xZVEveF.exe
  2⤵
  PID:9188
- C:\Windows\System32\oGhnHoF.exe
  C:\Windows\System32\oGhnHoF.exe
  2⤵
  PID:9204
- C:\Windows\System32\ywNukFP.exe
  C:\Windows\System32\ywNukFP.exe
  2⤵
  PID:6532
- C:\Windows\System32\JdsfQGs.exe
  C:\Windows\System32\JdsfQGs.exe
  2⤵
  PID:8244
- C:\Windows\System32\UcivWmy.exe
  C:\Windows\System32\UcivWmy.exe
  2⤵
  PID:5336
- C:\Windows\System32\yTRgrzH.exe
  C:\Windows\System32\yTRgrzH.exe
  2⤵
  PID:8308
- C:\Windows\System32\OwJLJAw.exe
  C:\Windows\System32\OwJLJAw.exe
  2⤵
  PID:8344
- C:\Windows\System32\lDMRCZE.exe
  C:\Windows\System32\lDMRCZE.exe
  2⤵
  PID:7960
- C:\Windows\System32\NxskeSk.exe
  C:\Windows\System32\NxskeSk.exe
  2⤵
  PID:5764
- C:\Windows\System32\yXvBZHv.exe
  C:\Windows\System32\yXvBZHv.exe
  2⤵
  PID:8320
- C:\Windows\System32\xJurcek.exe
  C:\Windows\System32\xJurcek.exe
  2⤵
  PID:8360
- C:\Windows\System32\IFOiZGc.exe
  C:\Windows\System32\IFOiZGc.exe
  2⤵
  PID:8256
- C:\Windows\System32\DyTOBxP.exe
  C:\Windows\System32\DyTOBxP.exe
  2⤵
  PID:8476
- C:\Windows\System32\oqoDgnx.exe
  C:\Windows\System32\oqoDgnx.exe
  2⤵
  PID:8424
- C:\Windows\System32\otrJKNQ.exe
  C:\Windows\System32\otrJKNQ.exe
  2⤵
  PID:8544
- C:\Windows\System32\STNkher.exe
  C:\Windows\System32\STNkher.exe
  2⤵
  PID:8580
- C:\Windows\System32\wcmOqoC.exe
  C:\Windows\System32\wcmOqoC.exe
  2⤵
  PID:8392
- C:\Windows\System32\DFJlYDR.exe
  C:\Windows\System32\DFJlYDR.exe
  2⤵
  PID:8680
- C:\Windows\System32\JmoAHDr.exe
  C:\Windows\System32\JmoAHDr.exe
  2⤵
  PID:8692
- C:\Windows\System32\CfzXTik.exe
  C:\Windows\System32\CfzXTik.exe
  2⤵
  PID:8624
- C:\Windows\System32\cUPhkeM.exe
  C:\Windows\System32\cUPhkeM.exe
  2⤵
  PID:8492
- C:\Windows\System32\nzjdIEa.exe
  C:\Windows\System32\nzjdIEa.exe
  2⤵
  PID:8556
- C:\Windows\System32\XUHocuk.exe
  C:\Windows\System32\XUHocuk.exe
  2⤵
  PID:8596
- C:\Windows\System32\PHJEJIT.exe
  C:\Windows\System32\PHJEJIT.exe
  2⤵
  PID:8760
- C:\Windows\System32\ekastdC.exe
  C:\Windows\System32\ekastdC.exe
  2⤵
  PID:8784
- C:\Windows\System32\HuKXGJe.exe
  C:\Windows\System32\HuKXGJe.exe
  2⤵
  PID:8808
- C:\Windows\System32\ixVdRRm.exe
  C:\Windows\System32\ixVdRRm.exe
  2⤵
  PID:8844
- C:\Windows\System32\ixTWLAz.exe
  C:\Windows\System32\ixTWLAz.exe
  2⤵
  PID:9180
- C:\Windows\System32\bFHheyL.exe
  C:\Windows\System32\bFHheyL.exe
  2⤵
  PID:9196
- C:\Windows\System32\PPVaGHY.exe
  C:\Windows\System32\PPVaGHY.exe
  2⤵
  PID:8212
- C:\Windows\System32\BjXyIkY.exe
  C:\Windows\System32\BjXyIkY.exe
  2⤵
  PID:8276
- C:\Windows\System32\AEpcARx.exe
  C:\Windows\System32\AEpcARx.exe
  2⤵
  PID:7924
- C:\Windows\System32\FESZNMh.exe
  C:\Windows\System32\FESZNMh.exe
  2⤵
  PID:8472
- C:\Windows\System32\VKYlRJj.exe
  C:\Windows\System32\VKYlRJj.exe
  2⤵
  PID:7792
- C:\Windows\System32\fwTqcBy.exe
  C:\Windows\System32\fwTqcBy.exe
  2⤵
  PID:8612
- C:\Windows\System32\cuRAVVg.exe
  C:\Windows\System32\cuRAVVg.exe
  2⤵
  PID:8648
- C:\Windows\System32\BHjZgrb.exe
  C:\Windows\System32\BHjZgrb.exe
  2⤵
  PID:8456
- C:\Windows\System32\eZEBCoE.exe
  C:\Windows\System32\eZEBCoE.exe
  2⤵
  PID:8756
- C:\Windows\System32\cVCdQAf.exe
  C:\Windows\System32\cVCdQAf.exe
  2⤵
  PID:8560
- C:\Windows\System32\QQtkKWj.exe
  C:\Windows\System32\QQtkKWj.exe
  2⤵
  PID:8780
- C:\Windows\System32\uiirBIX.exe
  C:\Windows\System32\uiirBIX.exe
  2⤵
  PID:8812
- C:\Windows\System32\Jqtehze.exe
  C:\Windows\System32\Jqtehze.exe
  2⤵
  PID:8856
- C:\Windows\System32\YsNxAgO.exe
  C:\Windows\System32\YsNxAgO.exe
  2⤵
  PID:8868
- C:\Windows\System32\hcpAHDv.exe
  C:\Windows\System32\hcpAHDv.exe
  2⤵
  PID:8884
- C:\Windows\System32\cetWZYd.exe
  C:\Windows\System32\cetWZYd.exe
  2⤵
  PID:8872
- C:\Windows\System32\cfWCzFP.exe
  C:\Windows\System32\cfWCzFP.exe
  2⤵
  PID:8948
- C:\Windows\System32\jxfOhNx.exe
  C:\Windows\System32\jxfOhNx.exe
  2⤵
  PID:8936
- C:\Windows\System32\AtYqtEJ.exe
  C:\Windows\System32\AtYqtEJ.exe
  2⤵
  PID:8988
- C:\Windows\System32\wzqBtvw.exe
  C:\Windows\System32\wzqBtvw.exe
  2⤵
  PID:9000
- C:\Windows\System32\FIpOEys.exe
  C:\Windows\System32\FIpOEys.exe
  2⤵
  PID:9064
- C:\Windows\System32\EgKlbyq.exe
  C:\Windows\System32\EgKlbyq.exe
  2⤵
  PID:9164
- C:\Windows\System32\nkLqogD.exe
  C:\Windows\System32\nkLqogD.exe
  2⤵
  PID:9120
- C:\Windows\System32\kKXOKnE.exe
  C:\Windows\System32\kKXOKnE.exe
  2⤵
  PID:8228
- C:\Windows\System32\VfhKGwX.exe
  C:\Windows\System32\VfhKGwX.exe
  2⤵
  PID:8452
- C:\Windows\System32\UUgvRqL.exe
  C:\Windows\System32\UUgvRqL.exe
  2⤵
  PID:7368
- C:\Windows\System32\lQopWhT.exe
  C:\Windows\System32\lQopWhT.exe
  2⤵
  PID:8108
- C:\Windows\System32\qflvYeq.exe
  C:\Windows\System32\qflvYeq.exe
  2⤵
  PID:8832
- C:\Windows\System32\zOozPil.exe
  C:\Windows\System32\zOozPil.exe
  2⤵
  PID:8524
- C:\Windows\System32\VDDUTvC.exe
  C:\Windows\System32\VDDUTvC.exe
  2⤵
  PID:8864
- C:\Windows\System32\tkkHJdn.exe
  C:\Windows\System32\tkkHJdn.exe
  2⤵
  PID:8964
- C:\Windows\System32\tfizYkh.exe
  C:\Windows\System32\tfizYkh.exe
  2⤵
  PID:9016
- C:\Windows\System32\qOwKhff.exe
  C:\Windows\System32\qOwKhff.exe
  2⤵
  PID:9032
- C:\Windows\System32\xYggGFB.exe
  C:\Windows\System32\xYggGFB.exe
  2⤵
  PID:8972
- C:\Windows\System32\iWajGeE.exe
  C:\Windows\System32\iWajGeE.exe
  2⤵
  PID:9088
- C:\Windows\System32\LjrxDmX.exe
  C:\Windows\System32\LjrxDmX.exe
  2⤵
  PID:9116
- C:\Windows\System32\SSkrmmg.exe
  C:\Windows\System32\SSkrmmg.exe
  2⤵
  PID:8288
- C:\Windows\System32\oxGhLoh.exe
  C:\Windows\System32\oxGhLoh.exe
  2⤵
  PID:8776
- C:\Windows\System32\dPFgbrX.exe
  C:\Windows\System32\dPFgbrX.exe
  2⤵
  PID:9236
- C:\Windows\System32\wXtnBup.exe
  C:\Windows\System32\wXtnBup.exe
  2⤵
  PID:9252
- C:\Windows\System32\JjaZWas.exe
  C:\Windows\System32\JjaZWas.exe
  2⤵
  PID:9268
- C:\Windows\System32\PklXUnW.exe
  C:\Windows\System32\PklXUnW.exe
  2⤵
  PID:9288
- C:\Windows\System32\XODQJmN.exe
  C:\Windows\System32\XODQJmN.exe
  2⤵
  PID:9304
- C:\Windows\System32\QjSRwnC.exe
  C:\Windows\System32\QjSRwnC.exe
  2⤵
  PID:9320
- C:\Windows\System32\sxRBGqc.exe
  C:\Windows\System32\sxRBGqc.exe
  2⤵
  PID:9336
- C:\Windows\System32\xySSvaQ.exe
  C:\Windows\System32\xySSvaQ.exe
  2⤵
  PID:9356
- C:\Windows\System32\LYdZstt.exe
  C:\Windows\System32\LYdZstt.exe
  2⤵
  PID:9408
- C:\Windows\System32\VGDRrjC.exe
  C:\Windows\System32\VGDRrjC.exe
  2⤵
  PID:9424
- C:\Windows\System32\MfFhKTK.exe
  C:\Windows\System32\MfFhKTK.exe
  2⤵
  PID:9444
- C:\Windows\System32\VoFtdkk.exe
  C:\Windows\System32\VoFtdkk.exe
  2⤵
  PID:9460
- C:\Windows\System32\AzostNz.exe
  C:\Windows\System32\AzostNz.exe
  2⤵
  PID:9476
- C:\Windows\System32\YJqCKdJ.exe
  C:\Windows\System32\YJqCKdJ.exe
  2⤵
  PID:9492
- C:\Windows\System32\kMLQMvH.exe
  C:\Windows\System32\kMLQMvH.exe
  2⤵
  PID:9508
- C:\Windows\System32\ZmLVHiW.exe
  C:\Windows\System32\ZmLVHiW.exe
  2⤵
  PID:9524
- C:\Windows\System32\emwOFEC.exe
  C:\Windows\System32\emwOFEC.exe
  2⤵
  PID:9540
- C:\Windows\System32\IzGRZPl.exe
  C:\Windows\System32\IzGRZPl.exe
  2⤵
  PID:9556
- C:\Windows\System32\ratVPCP.exe
  C:\Windows\System32\ratVPCP.exe
  2⤵
  PID:9572
- C:\Windows\System32\WzKxYNI.exe
  C:\Windows\System32\WzKxYNI.exe
  2⤵
  PID:9588
- C:\Windows\System32\HGCygYF.exe
  C:\Windows\System32\HGCygYF.exe
  2⤵
  PID:9604
- C:\Windows\System32\mccTKBc.exe
  C:\Windows\System32\mccTKBc.exe
  2⤵
  PID:9620
- C:\Windows\System32\vuTDzvI.exe
  C:\Windows\System32\vuTDzvI.exe
  2⤵
  PID:9636
- C:\Windows\System32\hXUAaSc.exe
  C:\Windows\System32\hXUAaSc.exe
  2⤵
  PID:9656
- C:\Windows\System32\PRPdPUj.exe
  C:\Windows\System32\PRPdPUj.exe
  2⤵
  PID:9672
- C:\Windows\System32\YYamewM.exe
  C:\Windows\System32\YYamewM.exe
  2⤵
  PID:9688
- C:\Windows\System32\QuzuDhR.exe
  C:\Windows\System32\QuzuDhR.exe
  2⤵
  PID:9704
- C:\Windows\System32\mWuCPnK.exe
  C:\Windows\System32\mWuCPnK.exe
  2⤵
  PID:9736
- C:\Windows\System32\QVHQNlO.exe
  C:\Windows\System32\QVHQNlO.exe
  2⤵
  PID:9752
- C:\Windows\System32\NnmKTem.exe
  C:\Windows\System32\NnmKTem.exe
  2⤵
  PID:9768
- C:\Windows\System32\nOYUZHI.exe
  C:\Windows\System32\nOYUZHI.exe
  2⤵
  PID:9784
- C:\Windows\System32\OadJaqY.exe
  C:\Windows\System32\OadJaqY.exe
  2⤵
  PID:9800
- C:\Windows\System32\NvUhyJL.exe
  C:\Windows\System32\NvUhyJL.exe
  2⤵
  PID:9840
- C:\Windows\System32\PkttuaK.exe
  C:\Windows\System32\PkttuaK.exe
  2⤵
  PID:9932
- C:\Windows\System32\HKKxAUA.exe
  C:\Windows\System32\HKKxAUA.exe
  2⤵
  PID:9960
- C:\Windows\System32\Btqagdu.exe
  C:\Windows\System32\Btqagdu.exe
  2⤵
  PID:9992
- C:\Windows\System32\TrGKHdK.exe
  C:\Windows\System32\TrGKHdK.exe
  2⤵
  PID:10008
- C:\Windows\System32\ULrVrpB.exe
  C:\Windows\System32\ULrVrpB.exe
  2⤵
  PID:10024
- C:\Windows\System32\aWJWshw.exe
  C:\Windows\System32\aWJWshw.exe
  2⤵
  PID:10044
- C:\Windows\System32\owdZnzX.exe
  C:\Windows\System32\owdZnzX.exe
  2⤵
  PID:10060
- C:\Windows\System32\xrkZIeJ.exe
  C:\Windows\System32\xrkZIeJ.exe
  2⤵
  PID:10076
- C:\Windows\System32\eStfhzh.exe
  C:\Windows\System32\eStfhzh.exe
  2⤵
  PID:10092
- C:\Windows\System32\rGfKxot.exe
  C:\Windows\System32\rGfKxot.exe
  2⤵
  PID:10108
- C:\Windows\System32\WObKsDE.exe
  C:\Windows\System32\WObKsDE.exe
  2⤵
  PID:10124
- C:\Windows\System32\BYOAluR.exe
  C:\Windows\System32\BYOAluR.exe
  2⤵
  PID:10140
- C:\Windows\System32\JejcrRB.exe
  C:\Windows\System32\JejcrRB.exe
  2⤵
  PID:10156
- C:\Windows\System32\VKAvNPm.exe
  C:\Windows\System32\VKAvNPm.exe
  2⤵
  PID:10172
- C:\Windows\System32\gxKOIPv.exe
  C:\Windows\System32\gxKOIPv.exe
  2⤵
  PID:10188
- C:\Windows\System32\VIGWUxc.exe
  C:\Windows\System32\VIGWUxc.exe
  2⤵
  PID:6612
- C:\Windows\System32\ejtKnyp.exe
  C:\Windows\System32\ejtKnyp.exe
  2⤵
  PID:8916
- C:\Windows\System32\Snldssv.exe
  C:\Windows\System32\Snldssv.exe
  2⤵
  PID:8852
- C:\Windows\System32\YjkjWps.exe
  C:\Windows\System32\YjkjWps.exe
  2⤵
  PID:9276
- C:\Windows\System32\mHLerEr.exe
  C:\Windows\System32\mHLerEr.exe
  2⤵
  PID:9384
- C:\Windows\System32\MjjrdyI.exe
  C:\Windows\System32\MjjrdyI.exe
  2⤵
  PID:9456
- C:\Windows\System32\xbnIDuD.exe
  C:\Windows\System32\xbnIDuD.exe
  2⤵
  PID:9548
- C:\Windows\System32\jgBYTop.exe
  C:\Windows\System32\jgBYTop.exe
  2⤵
  PID:9396
- C:\Windows\System32\eEUAxGM.exe
  C:\Windows\System32\eEUAxGM.exe
  2⤵
  PID:9440
- C:\Windows\System32\KqZSRav.exe
  C:\Windows\System32\KqZSRav.exe
  2⤵
  PID:9532
- C:\Windows\System32\hcVGedM.exe
  C:\Windows\System32\hcVGedM.exe
  2⤵
  PID:9596
- C:\Windows\System32\clNsnHn.exe
  C:\Windows\System32\clNsnHn.exe
  2⤵
  PID:9432
- C:\Windows\System32\WhIQSJq.exe
  C:\Windows\System32\WhIQSJq.exe
  2⤵
  PID:9644
- C:\Windows\System32\QHbpInj.exe
  C:\Windows\System32\QHbpInj.exe
  2⤵
  PID:9680
- C:\Windows\System32\AysIThD.exe
  C:\Windows\System32\AysIThD.exe
  2⤵
  PID:9696
- C:\Windows\System32\kAySzHl.exe
  C:\Windows\System32\kAySzHl.exe
  2⤵
  PID:9716
- C:\Windows\System32\BlWkgep.exe
  C:\Windows\System32\BlWkgep.exe
  2⤵
  PID:9808
- C:\Windows\System32\cVCAvwP.exe
  C:\Windows\System32\cVCAvwP.exe
  2⤵
  PID:9796
- C:\Windows\System32\HFdZSPm.exe
  C:\Windows\System32\HFdZSPm.exe
  2⤵
  PID:9764
- C:\Windows\System32\wgeXUIz.exe
  C:\Windows\System32\wgeXUIz.exe
  2⤵
  PID:9828
- C:\Windows\System32\TOyKYyf.exe
  C:\Windows\System32\TOyKYyf.exe
  2⤵
  PID:9860
- C:\Windows\System32\NjXEufV.exe
  C:\Windows\System32\NjXEufV.exe
  2⤵
  PID:9868
- C:\Windows\System32\DCttFfR.exe
  C:\Windows\System32\DCttFfR.exe
  2⤵
  PID:9880
- C:\Windows\System32\IlBAjlq.exe
  C:\Windows\System32\IlBAjlq.exe
  2⤵
  PID:9900
- C:\Windows\System32\PXcEikR.exe
  C:\Windows\System32\PXcEikR.exe
  2⤵
  PID:9916
- C:\Windows\System32\HqXNEHI.exe
  C:\Windows\System32\HqXNEHI.exe
  2⤵
  PID:9956
- C:\Windows\System32\rxSFROV.exe
  C:\Windows\System32\rxSFROV.exe
  2⤵
  PID:9920
- C:\Windows\System32\SrUCHVq.exe
  C:\Windows\System32\SrUCHVq.exe
  2⤵
  PID:10120
- C:\Windows\System32\sBaiRnE.exe
  C:\Windows\System32\sBaiRnE.exe
  2⤵
  PID:10180
- C:\Windows\System32\TdFELJt.exe
  C:\Windows\System32\TdFELJt.exe
  2⤵
  PID:10004
- C:\Windows\System32\FjXfPib.exe
  C:\Windows\System32\FjXfPib.exe
  2⤵
  PID:10016
- C:\Windows\System32\uxltbca.exe
  C:\Windows\System32\uxltbca.exe
  2⤵
  PID:10088
- C:\Windows\System32\xwKmQfz.exe
  C:\Windows\System32\xwKmQfz.exe
  2⤵
  PID:6264
- C:\Windows\System32\opTFdBG.exe
  C:\Windows\System32\opTFdBG.exe
  2⤵
  PID:9248
- C:\Windows\System32\KPyzHol.exe
  C:\Windows\System32\KPyzHol.exe
  2⤵
  PID:8712
- C:\Windows\System32\WiSnSeO.exe
  C:\Windows\System32\WiSnSeO.exe
  2⤵
  PID:9312
- C:\Windows\System32\NJuibdT.exe
  C:\Windows\System32\NJuibdT.exe
  2⤵
  PID:9232
- C:\Windows\System32\HuGMTse.exe
  C:\Windows\System32\HuGMTse.exe
  2⤵
  PID:9344

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AjaYNbA.exe

Filesize
1.2MB

MD5
b3bc051d114edc5e49f176d6779db6d7

SHA1
3f38894b5a97d6d246b466ae75e37b17573c108c

SHA256
0a0f725de0ed6075f7fdfaefc01e955bfdfbce1cbf869ffb68aa0ef470b58095

SHA512
05c6bf21b1358b92852fd1b4e830d5c678e50862b4950cf7a19be3aad21a5f73a1f042e952fc5ee3ef1dc6fcb223a8b4821f9bd7fa1f91279af582d07f9af65c

Download Submit
C:\Windows\System32\FDbjcFV.exe

Filesize
1.2MB

MD5
bda9af6ab717f2ec478e3dcb04b5eb53

SHA1
a374403de50f1a1f92a2373a7a6b993e88fb533a

SHA256
90f37af9e7b24ca8e413bfda53741b73bf216602f288a99b23f10990cd7742b3

SHA512
bb31bf0456af3406893c761bd22cab55bd35336e8f924932ead9d7ec483800fdd491cd2137f86cf742d8b5370a5885fb0e9ac5ae5f8eb3887a80bb8fd68b2239

Download Submit
C:\Windows\System32\HkKOgpW.exe

Filesize
1.2MB

MD5
bf4c18c706780a710d4c5af1bdfbc9fd

SHA1
7ac50da11d6bb239cf92b2adb5713ba86c9541d5

SHA256
41ba3a9d73992f9edcc969d7f65b6790cae60fa81140cdd0e946be5ef998c45f

SHA512
5f8f03be22c31ac48de581ddb99de792670832affdd94a2804a15cd49a58c4efe383801a560b5fb5fea703494f72a6a337e53f1f688d96602cc4affc3ed4a975

Download Submit
C:\Windows\System32\ILjmnlV.exe

Filesize
1.2MB

MD5
fe618d1a373166a835effbffc80ca76f

SHA1
49b1597ddaea5a2eb5c3c7c6344b5e4237896645

SHA256
ac885bfb84cfae93e7b9e2ced49b85fd3135ba08352c8fb8e48d0821cf6d6768

SHA512
a99a66ff6af1e4862c0ce4559fd1472816e5d5d1dfd4c30afb544a04331864bebbdaea830c5b142ff37ae865e1d08b908eedabc35fc24cd7d3a3a08dc8d34a7e

Download Submit
C:\Windows\System32\IOjdNDL.exe

Filesize
1.1MB

MD5
b2b3bf3e904b868a117a751a3802b6b2

SHA1
ad53b0442418193070c41490125f16167ee893c9

SHA256
1dfa5ebed1d9dc663e1410c4bcefc593fdec220bb48050266b2186add83654a0

SHA512
99eb205f5fbc008eefe293aa553f39f1d8a0ffb2cf9cc6ede8dd50a23f5ecceb9748ee056657cd4877823c5e6df3bb9471bee37b3d5754cc6041d5439c0352b5

Download Submit
C:\Windows\System32\KBESwWP.exe

Filesize
1.2MB

MD5
91cddac9f85648c4d968ab9f7d181828

SHA1
77df94123b1501c785a8d11780fb78df368b60ce

SHA256
fb96ad078e5a5d0304aeab83d6292551b63787f34b38b79f6221e5c0667b5ce3

SHA512
b73436999e4d3dd620bfdbef5e913e93db441b9c6c015d5c9586251df6eebd584f37d8f464e9014cc66fcfeeb018e6efd4312c8b2f5b670c0bdb43b21f5860b9

Download Submit
C:\Windows\System32\LAnQjnb.exe

Filesize
1.2MB

MD5
0418e6da5b9f2f91235e8f4c0035f155

SHA1
81b57d6e04d8bfa4b594abfc93bbad46121475db

SHA256
8f82d711537cbad1947ddf1f89b9f3695c2c2b051f2f99f1a8d89d4732d1d471

SHA512
8b5585c3a360ded063b1bfe8cb3835c6f93739aeef802bd2dbb91c47a02abbbc212fb211c7abafe3bab980a059056c2dba0833920a9cb89929d07ccd1c9bfc6d

Download Submit
C:\Windows\System32\LuCmJsD.exe

Filesize
1.2MB

MD5
cf97ff7677eb4e24b12b4c2759124b8f

SHA1
0c4ec6f3d3fc84742fdc2d08ceafd2e76d4d9362

SHA256
46550beb1df7ebe54f0feb9ecb56923cca2cb8f6dbe874a4fb2338ca5598c239

SHA512
dbd446f82bc2ceaab778ff14d64ba651b6d6de4608f7f01339d1b87014d48c5ccf763c9842d80bb0cb9f78577e9c0a03341a2cead439f0fc16792f7ff3a3bde3

Download Submit
C:\Windows\System32\MLJoukv.exe

Filesize
1.2MB

MD5
fc9ebd7b9834957603f2afb0e11a324d

SHA1
51053189beb5edeb637660c781fd3692be622387

SHA256
f19e5860a6b6961a52cb1454b7d8e3defd6196e4b0a95c71f935c479a25b9a14

SHA512
a0176da50502fb4583497008150e67dc585949ce0fe2f2d7e2b2834ef5e98a5623e97eb8dfa9e571909a01deb4295286d16cb0a19ab3828ee282376c8e726da8

Download Submit
C:\Windows\System32\MzQFRna.exe

Filesize
1.2MB

MD5
f1bb2f460f9a017669c6e57fce2c696c

SHA1
89c538bce9586d8f4cecac645f73f10b478cf986

SHA256
6a03bf3f346bb07d3d23bf4f38cde5365fe8cd13883a8d67a8ece33458952bbf

SHA512
fbd891f6aae5ea7607bc37bfec7a6a13c8b8824ead3846e40f9925feb543a82a91c29aa2705263512b55b8d5d7a0a432ff8a5cbe61385fcfbed4f3819a908958

Download Submit
C:\Windows\System32\QzXbkLd.exe

Filesize
1.2MB

MD5
b52d25e3f1a9629cf8f8e5d0206dcc7d

SHA1
7aebbb5333d982f5729664c124d5258f38d27a06

SHA256
33daf43630680c64420092e06864f23f30eaf6ad74ba2d94d128b31f637fcd36

SHA512
825053883c9454bdb90620331478685e2a1a0d065e05aee08f54aae2ed8f251f684103173769c3304fdc013b65d96affff28b6f9ccd822d4b260219b431fabeb

Download Submit
C:\Windows\System32\SfUbsGT.exe

Filesize
1.2MB

MD5
c1f6e86b55bc671f3d2e6a013daa450d

SHA1
d7bf2685fc5fdb68f2972e631c1013de83c5e96f

SHA256
569326fbdb87f773ff84eab086b321c8572f4bb781e15ae4a1ef0cce5f58aa9a

SHA512
4b18e0a5913bd37c495ea1dfccab7e3ee33da8b64e8c7056ecd65bd8579d2f4d739d38e72a881bb1aeca0c5724a0a3b9188da66dba12ebd132b1a77acdff0c7d

Download Submit
C:\Windows\System32\UeekjUk.exe

Filesize
1.2MB

MD5
f0ba17dbb5b0a8008c7309bc10739b4b

SHA1
6b100c34124ff2e79e505b8caf2f9e52c32bda5e

SHA256
60ddee958bc8742881e0ae345b77abcba23aa92614d28b107b446c6fc956037e

SHA512
69b272d36daa30df72352a60a29d2f107a0d2ddc53553614cde95ea300d3a6208ddb30304a1e917cf5f44a7be1fd8f13d8841f7c58809c7f235ce56d92f58e4e

Download Submit
C:\Windows\System32\VgEMnun.exe

Filesize
1.2MB

MD5
fe203e525027e0385340319636b03eea

SHA1
a7994c975e8a15091b0acd8b9a8968cfb4a92168

SHA256
551d6a508d5920458b30c5441ac364fd52a4c2458d2f3cbdc8a4856211e124fd

SHA512
19d1f3119c5ce860303a1dc5485a8cbfe2f3660e1a5082d4d8d8b6591b20ba04a9f5e55b3e84d4c15f6aa5aebbc28f2c3db36f2323a3068c11542f4520036597

Download Submit
C:\Windows\System32\WWVhFPm.exe

Filesize
1.2MB

MD5
bbc22c0098fb301fbcfd6b0ff05c0d17

SHA1
6e2a08b344ab9bd139b580153044e3e0f102265c

SHA256
99dadda9e3008b34890a6874ff672e9e847bdd75f227215c9562b306ca4c1860

SHA512
650b98906655d3c2e06517a15a13d98b62a2cdbc6b176ad423e9ec454f510abbd35a6dac71b63cc00f5a5173703da30b0046a3b1d5b87bbbfb7f7da1fdf89d32

Download Submit
C:\Windows\System32\ZVLvMaC.exe

Filesize
1.1MB

MD5
47553f8adf409717ec7f3c7f287efbf3

SHA1
3bd0da7c5a1416af25f1f764255c19908db964bb

SHA256
18287dba86e6b7023d4aefda4c0cc05317ec2c73e6f1be386b5535085426bfa5

SHA512
9097748a04ae7178b335fe652af4bfed12fbc46f48e19c5731330c99356fc8e95c4fb1b2b9c1c0da2e726d8538d5066b20cc54df5818fc21a6b2a67580adf25f

Download Submit
C:\Windows\System32\ZkGdFmp.exe

Filesize
1.2MB

MD5
c78d0aa7976ddbac72686313960e79b9

SHA1
f557814bc0bf24103c50431cdd6b1078d782d789

SHA256
e4cd9fd24fbf421b82066458f05613494e28dfc419fdb4dbf72a78c36bf31fef

SHA512
a35bf60a957c65d406bfbcaa954861cb6f8ec040006e1bd299b5e015e1a39eb75d9e19510a00be7380161e1797e02434021d6ac421cc36db741b33f07d0b40f7

Download Submit
C:\Windows\System32\eUeVAaJ.exe

Filesize
1.2MB

MD5
8f75b55dcf928c4d084ec05bc66d4599

SHA1
3abb1d13ebb4551e5fb223adbfb70c3450cf27c1

SHA256
9cbb32762352a63ba9163c5aed5b6568f06a312dd91445dff726239983bd6733

SHA512
1a49d2ed4785e62c2094287fb8d598853f77fcf4c7a1532aa3782db3028d2dcb1eaba03e9c558b595e09ddd34fcbdddbbd3b5ecd4cf372f7646312c8a35e80b6

Download Submit
C:\Windows\System32\fMkReLN.exe

Filesize
1.1MB

MD5
2671e7c6bfc76726c5b867ed29080599

SHA1
3a9a0679153e940783f3500ddf9c0cf24f81dd30

SHA256
c65478dd052c5d33b39e67bf1fe03db292b6e1652405b9c05e41d5397ebf01e9

SHA512
2f254425feee9395750c74dcedbc5949a80e97f964dc374018fe14df3079538a5a72e199ea4213cd5f22da7b44beb0d18c470c696be31437c51d0737f765da8e

Download Submit
C:\Windows\System32\kLJmLTu.exe

Filesize
1.2MB

MD5
096226d0c4457857a1ae05309c0ed4be

SHA1
7228aa54270854fa1507c8047087ed7e7c33d7e3

SHA256
1ac28089191f5b4d7db062f404481d11a864feeeae0fad193a12198ab6bbe965

SHA512
ad707c02561921e729c56fdff5bd4883837ec0d62d97d26916e674bfafc27d617af639b7160c22904462962a013e647a2a04c0e6bdfd8b242ba4a96388ce3e49

Download Submit
C:\Windows\System32\lXVZZlk.exe

Filesize
1.2MB

MD5
d2e062f22026c1d47d3460696ee5ec27

SHA1
034aa95efe8d9db523961775443dc45f14fde56d

SHA256
c61a543026140f3fac9be075305f919bc8cd1384a45b28c7bc29ec6d4ce9e4ec

SHA512
982fdc725f576ddf7aeee8078f207dc630e28df97cd5c821fdcdc209bc5f9d99e2f906899b81bed8e09d962ae22d7b718cb3a7b9ff36e3b84d8dcc5debe73d76

Download Submit
C:\Windows\System32\lcmcOMG.exe

Filesize
1.2MB

MD5
9412e4fb44f2a3778aa4ece2995a4313

SHA1
296d10ab78ddd1e3c79522a15720e739a6234b79

SHA256
0d489827b0b6da63280991a086bc10ee0fc6a1700221f751f946bb32d936dc3e

SHA512
14411a620ba53d14c24747bcca95d0fdb791bc8d60c2de02efbc375499b9ce0ea71e9299c1efa500efcf0d317d78387ae31796605225ab9f21ba4ba28b5f4a71

Download Submit
C:\Windows\System32\nxLGVBu.exe

Filesize
1.2MB

MD5
8b492fedb0e1a8af77abf807769ac700

SHA1
f4b9c9370523da0982aab7a62749649fc4852498

SHA256
0d01ce6f532aa2aea47f0504fe7df4275922e37908771de21edd1c09d7065720

SHA512
f2b2861c9a7ab0b76b42af41df1798d734f51c4ade3ea9e40b05a3968a141090aac82ad3718e65a83221e0956f3f3173f23046b46e02b6a52d0f933e78046eac

Download Submit
C:\Windows\System32\ouqJNCB.exe

Filesize
1.2MB

MD5
210f2b9521d7bed70eaf2062fb798e74

SHA1
ad559f917d403dae16ee2a2325a0a369025aca23

SHA256
32e5a8c94a721d6c3b88719ea6613d599af0d2d7817c023a8645805cfd1ac665

SHA512
ad3e22f416ef3501cd615eefcd4cc7b1f1708762f33776ac4e168953a12c905864ddd60579814e8651b10bfcb9963080bf33a4a5302fc909eee137a48681c195

Download Submit
C:\Windows\System32\qETVrQP.exe

Filesize
1.2MB

MD5
cb500136bf1febdca3e7256683743c9e

SHA1
88707fa683521cc84fda35836a8e9a737de88ee8

SHA256
8c1a1786cb1643c202af3ca05af62be9f31768b465b6ce25893e42a083183ab7

SHA512
3040f3136761283c7533923f0a378af32db69dc2047b78d64744052fe0e634f823d1708dc1f758cbed4e2208dfc2793eae72c86e6ace4c6a5addaed61e6b13b2

Download Submit
C:\Windows\System32\rGpFIoH.exe

Filesize
1.1MB

MD5
c7405c6360b5d8711821b8787cf1dbeb

SHA1
8b7864fe78212f1cd57fe4fb104cf71eb36ebcd1

SHA256
b5acb95c4cf8050986efbc18430877da19787b6f0a899d82f886d9cbb88ef1c0

SHA512
601622bb7e871caffa52da47e0e113963a90447c7dca64f502f8be47467801f5f11360f57935b6cbf443208e53798ed7f480be3637da9454e1bb95ee1699ca93

Download Submit
C:\Windows\System32\sFaMrHY.exe

Filesize
1.2MB

MD5
c4f3437baed124c1aa2c154cedbf54fd

SHA1
82792af37215d5315fbb768f00c85625f8227e89

SHA256
a8ec25175cb369411ef3a42fce3c1736ddfeba000acb8b29f69a3c8cb03d4dbb

SHA512
ea021efe83daddd51e4cd9a34827f7db14ce9eb57130cf3d8baa2446cdc868976766b6527746d919cbfd1933204ef9dbd2878ab0d7c49631e3845a87cd24d49f

Download Submit
C:\Windows\System32\smWFMFx.exe

Filesize
1.2MB

MD5
0161609b32b8fa179a377bbdeb031e7a

SHA1
23ab830f85cbbb78a7c8175e2332a65007b86391

SHA256
3e8421d0bbd9f6b8af6f9d782d5fa92350891616c4aa3b573bbc51a5adfed22e

SHA512
b46051aa11af1ee1fc0faa9c2918a2923569d17c851773c46718e7ad71bdb7c2af0eb2ac41b2a57e137fa11354cc529f11a44f2a29e4ee9b705181f7fa7cfccd

Download Submit
C:\Windows\System32\wNpWHtQ.exe

Filesize
1.2MB

MD5
75f5fdeb7c4016486c7b37588fb9567b

SHA1
d7ff4e24fc83b76722491f30258170172e44c5be

SHA256
49472844d47979e255ee688902eadab55424a97c88a48dafd78066f2b58c8c3c

SHA512
1de3aa57dcbe452b5b2816635ba50793e28c0ad559b48e066dadceff6ba156f097cac71c687f08dcce87be94753807d4375527ea93976011b4c47e5a099857bf

Download Submit
\Windows\System32\bzwogiS.exe

Filesize
1.2MB

MD5
debc49c3759096452936832918c7f3e1

SHA1
64c6cb586e9b93d2ce0c9fe1136d4de74bc9bb9d

SHA256
4394c507b97a4c69bea5e24338646c35d01b84787fe0ea74ffc60b591cfa3811

SHA512
74a4b8db05445dfe513215535556a5afb66c2663e85e56c155d62ca14db46c1567ccd9cd844ad3f03383d5ced4599a43243fecf8633808b166f05fdc6d1cb310

Download Submit
\Windows\System32\pgNgLqC.exe

Filesize
1.1MB

MD5
f20c3f7d9f0a7e1ebe89490903c48e35

SHA1
e70cdd4bd8e4a4e41ca1d2a18f09e5210812cedb

SHA256
fd8f525e0240baf6c047c1fcbb4f8d732ee0f19bd7bb0a99880819ff7a2364ab

SHA512
c0a16bd106ce7e0c55dfaf5a668fbcc9387c0e58122d955ce2b5cbc51dbdeb72b0b9b4ca7429838f8b8c0e41eb913d14afb460961e0d12e44d672054831b21f8

Download Submit
\Windows\System32\xlHJTqP.exe

Filesize
1.2MB

MD5
5937840a24ceea83f71581f6b0451ee4

SHA1
4fbde8f71339cb615510d09d439aa95ceecfecd3

SHA256
1f8c11758b18e3e6bd1b241d42a8a8f7dae07f2000ca7fdc0317b689d21dfb0c

SHA512
251d881ad363d6511e0b9963bbdfbe2507cddd5a082fc2a385bcdd7d126ec4c246c5a2afe7f38100be8655809b710663cc93431c87d87af06e560bd151ef229e

Download Submit
memory/1940-3862-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/1940-30-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/1940-2147-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/2000-22-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/2000-37-0x000000013FD40000-0x0000000140131000-memory.dmp

Filesize
3.9MB

Download
memory/2000-84-0x000000013F970000-0x000000013FD61000-memory.dmp

Filesize
3.9MB

Download
memory/2000-2148-0x0000000001DD0000-0x00000000021C1000-memory.dmp

Filesize
3.9MB

Download
memory/2000-34-0x0000000001DD0000-0x00000000021C1000-memory.dmp

Filesize
3.9MB

Download
memory/2000-35-0x0000000001DD0000-0x00000000021C1000-memory.dmp

Filesize
3.9MB

Download
memory/2000-36-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/2000-2-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2000-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2000-41-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/2000-1313-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2000-6-0x000000013FE20000-0x0000000140211000-memory.dmp

Filesize
3.9MB

Download
memory/2000-60-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/2000-3854-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2000-81-0x000000013FBB0000-0x000000013FFA1000-memory.dmp

Filesize
3.9MB

Download
memory/2000-79-0x000000013F7F0000-0x000000013FBE1000-memory.dmp

Filesize
3.9MB

Download
memory/2160-3859-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/2160-53-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/2288-55-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/2288-3861-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/2504-3918-0x000000013FBB0000-0x000000013FFA1000-memory.dmp

Filesize
3.9MB

Download
memory/2504-82-0x000000013FBB0000-0x000000013FFA1000-memory.dmp

Filesize
3.9MB

Download
memory/2512-3914-0x000000013F970000-0x000000013FD61000-memory.dmp

Filesize
3.9MB

Download
memory/2512-87-0x000000013F970000-0x000000013FD61000-memory.dmp

Filesize
3.9MB

Download
memory/2580-3921-0x000000013F7F0000-0x000000013FBE1000-memory.dmp

Filesize
3.9MB

Download
memory/2580-83-0x000000013F7F0000-0x000000013FBE1000-memory.dmp

Filesize
3.9MB

Download
memory/2584-3856-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/2584-50-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/2588-3873-0x000000013F560000-0x000000013F951000-memory.dmp

Filesize
3.9MB

Download
memory/2588-52-0x000000013F560000-0x000000013F951000-memory.dmp

Filesize
3.9MB

Download
memory/2660-3492-0x000000013FD40000-0x0000000140131000-memory.dmp

Filesize
3.9MB

Download
memory/2660-49-0x000000013FD40000-0x0000000140131000-memory.dmp

Filesize
3.9MB

Download
memory/2660-3864-0x000000013FD40000-0x0000000140131000-memory.dmp

Filesize
3.9MB

Download
memory/2744-3919-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/2744-77-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/2744-3850-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/2764-69-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/2764-3849-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/2764-3915-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/2848-8-0x000000013FE20000-0x0000000140211000-memory.dmp

Filesize
3.9MB

Download
memory/2848-2138-0x000000013FE20000-0x0000000140211000-memory.dmp

Filesize
3.9MB

Download
memory/2848-3852-0x000000013FE20000-0x0000000140211000-memory.dmp

Filesize
3.9MB

Download