xmrig | 850e3b3d50362e4642c3a1ce8d6a99ba04d54cc4c945675b12cc99823859888e

Analysis

max time kernel
149s
max time network
125s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
02/05/2024, 23:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
Size

938KB
MD5

0f2ea9757e346e0dbd42b2362aee3517
SHA1

d196a89c26d6ae10a21cf34454a8994140a2a311
SHA256

850e3b3d50362e4642c3a1ce8d6a99ba04d54cc4c945675b12cc99823859888e
SHA512

f68f4c85af0c9ab199c246d1218e953ab3debcff457df888ff6389cbf8e9c54659731d12dd268ed60c7837a632d1f4a2041adaa36d5ceddc4631ecb231a5322b
SSDEEP

24576:JanwhSe11QSONCpGJCjETPl+Me7bPMS8YkgcWT:knw9oUUEEDl+xTMS8TgF

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 17 IoCs

miner

resource	yara_rule
behavioral1/memory/2836-82-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	xmrig
behavioral1/memory/1760-69-0x000000013F570000-0x000000013F961000-memory.dmp	xmrig
behavioral1/memory/2636-54-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/3032-41-0x000000013F290000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/1740-39-0x000000013FDF0000-0x00000001401E1000-memory.dmp	xmrig
behavioral1/memory/2480-61-0x000000013F170000-0x000000013F561000-memory.dmp	xmrig
behavioral1/memory/2636-1845-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2480-1846-0x000000013F170000-0x000000013F561000-memory.dmp	xmrig
behavioral1/memory/1404-1847-0x000000013F380000-0x000000013F771000-memory.dmp	xmrig
behavioral1/memory/1760-1848-0x000000013F570000-0x000000013F961000-memory.dmp	xmrig
behavioral1/memory/3032-1849-0x000000013F290000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/1740-1851-0x000000013FDF0000-0x00000001401E1000-memory.dmp	xmrig
behavioral1/memory/2244-1852-0x000000013F120000-0x000000013F511000-memory.dmp	xmrig
behavioral1/memory/2464-1850-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	xmrig
behavioral1/memory/2664-3235-0x000000013F400000-0x000000013F7F1000-memory.dmp	xmrig
behavioral1/memory/2836-4209-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	xmrig
behavioral1/memory/2696-4745-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1740	TasLIri.exe
3032	PSSIXQY.exe
1404	nnkDuLI.exe
2464	MSbQNuh.exe
2636	KeLeXKb.exe
2664	DTtaggH.exe
2480	SzAfaSg.exe
1760	FMxgoIj.exe
2244	SJaYhkI.exe
2836	zhfLWaH.exe
2532	kYikZBR.exe
2608	doXCDij.exe
2428	NEOSFKi.exe
1480	vedyWhb.exe
888	qGxVFCa.exe
2568	UoQjwrp.exe
2564	IgyIaNt.exe
1532	IBCGYGF.exe
1800	fNgZpuz.exe
1980	snXHbpD.exe
1924	nOvgOkP.exe
1912	AkDqKUU.exe
1104	vUUpetK.exe
2040	jzkrjjI.exe
1472	TwFBdrb.exe
692	BjyVVsp.exe
2324	kGWKFnT.exe
2224	HdexlfK.exe
932	WZeVNEM.exe
2552	gXeGexD.exe
2812	eoEIqmS.exe
2728	OOEYMSt.exe
772	XAWlgOd.exe
524	hvuYjRn.exe
1744	kXTHMfz.exe
2156	FgaRTrt.exe
2780	FJCeyNl.exe
628	ielYCmi.exe
2936	wGxTSbp.exe
2044	rhFEgFq.exe
2232	sMlXrNB.exe
3004	JaDsaVJ.exe
1244	gchCHmb.exe
1264	MgchYFd.exe
1804	OmADCWs.exe
2004	VxbqlDI.exe
1492	lMvkZTD.exe
980	FxbfQDn.exe
800	dopHBZk.exe
960	UDcykKD.exe
1680	nkCbafT.exe
1936	WHYqYRg.exe
1940	EnfcpCo.exe
1952	AANIPTQ.exe
1048	KnsEAtk.exe
2176	lKLWtkk.exe
1548	mJVBZqr.exe
2888	BnFjLce.exe
2320	SKwUdfh.exe
2604	FeblYQP.exe
2892	jcDkgtJ.exe
268	AxeNUmQ.exe
2860	OrcQEQD.exe
2100	URepfSO.exe

Loads dropped DLL 64 IoCs

pid	Process
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2696-0-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	upx
behavioral1/files/0x000900000001267d-14.dat	upx
behavioral1/files/0x00230000000122f8-16.dat	upx
behavioral1/files/0x000800000001269e-20.dat	upx
behavioral1/files/0x00080000000126c7-24.dat	upx
behavioral1/files/0x00080000000126f7-28.dat	upx
behavioral1/memory/2836-82-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	upx
behavioral1/files/0x001a000000012300-97.dat	upx
behavioral1/files/0x000600000001560a-105.dat	upx
behavioral1/files/0x0006000000015c2f-125.dat	upx
behavioral1/files/0x0006000000015db4-161.dat	upx
behavioral1/files/0x0006000000015d88-157.dat	upx
behavioral1/files/0x0006000000015cb9-153.dat	upx
behavioral1/files/0x0006000000015c87-149.dat	upx
behavioral1/files/0x0006000000015c7c-145.dat	upx
behavioral1/files/0x0006000000015c69-141.dat	upx
behavioral1/files/0x0006000000015c5d-137.dat	upx
behavioral1/files/0x0006000000015c52-133.dat	upx
behavioral1/files/0x0006000000015c3c-129.dat	upx
behavioral1/files/0x0006000000015c23-121.dat	upx
behavioral1/files/0x0006000000015c0d-117.dat	upx
behavioral1/files/0x0006000000015a98-113.dat	upx
behavioral1/files/0x0006000000015a2d-109.dat	upx
behavioral1/files/0x00060000000155e2-101.dat	upx
behavioral1/files/0x00060000000155d9-94.dat	upx
behavioral1/files/0x00060000000155d4-89.dat	upx
behavioral1/files/0x0006000000015264-88.dat	upx
behavioral1/files/0x0006000000014ec4-87.dat	upx
behavioral1/files/0x0006000000014c67-86.dat	upx
behavioral1/memory/1760-69-0x000000013F570000-0x000000013F961000-memory.dmp	upx
behavioral1/memory/2664-56-0x000000013F400000-0x000000013F7F1000-memory.dmp	upx
behavioral1/memory/2636-54-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/3032-41-0x000000013F290000-0x000000013F681000-memory.dmp	upx
behavioral1/memory/1740-39-0x000000013FDF0000-0x00000001401E1000-memory.dmp	upx
behavioral1/files/0x0006000000015364-76.dat	upx
behavioral1/memory/2244-75-0x000000013F120000-0x000000013F511000-memory.dmp	upx
behavioral1/files/0x0006000000014fe1-62.dat	upx
behavioral1/memory/2480-61-0x000000013F170000-0x000000013F561000-memory.dmp	upx
behavioral1/memory/2464-49-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	upx
behavioral1/memory/1404-45-0x000000013F380000-0x000000013F771000-memory.dmp	upx
behavioral1/files/0x0006000000014e3d-42.dat	upx
behavioral1/files/0x00090000000139d6-31.dat	upx
behavioral1/files/0x000d0000000122d1-6.dat	upx
behavioral1/memory/2636-1845-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/2480-1846-0x000000013F170000-0x000000013F561000-memory.dmp	upx
behavioral1/memory/1404-1847-0x000000013F380000-0x000000013F771000-memory.dmp	upx
behavioral1/memory/1760-1848-0x000000013F570000-0x000000013F961000-memory.dmp	upx
behavioral1/memory/3032-1849-0x000000013F290000-0x000000013F681000-memory.dmp	upx
behavioral1/memory/1740-1851-0x000000013FDF0000-0x00000001401E1000-memory.dmp	upx
behavioral1/memory/2244-1852-0x000000013F120000-0x000000013F511000-memory.dmp	upx
behavioral1/memory/2464-1850-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	upx
behavioral1/memory/2664-3235-0x000000013F400000-0x000000013F7F1000-memory.dmp	upx
behavioral1/memory/2836-4209-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	upx
behavioral1/memory/2696-4745-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\JvaiRno.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\fLEdjkc.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\xqoEDZX.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\opIVoiN.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\fNgZpuz.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\OpeKNIg.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\pJsVWxL.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\NzhfnSg.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\TGdUzeq.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\wOgTxvR.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\fulrbNd.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\gckSxuc.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\bYSvLYA.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\ZIbFlJy.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\hvuYjRn.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\cCqCzQI.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\GOvabhY.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\UulmbNN.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\sMlXrNB.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\nnQBERX.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\ycUdesg.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\bCczXgD.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\qxwWYIz.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\IbSSRFg.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\mpPxAkR.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\raFiGKE.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\qSiyetH.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\UovjKOP.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\hpZvrSx.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\JqcijlD.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\XehGKSe.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\cCYrdpH.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\ilMGvwa.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\qwpvIXS.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\tigcCXJ.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\iigryoY.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\LEhiMKe.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\UwOLNEZ.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\ZCxsQiX.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\znXzTuK.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\ttwWYXO.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\CXGsHZc.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\zfmduSk.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\xABTmpd.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\xmCgfLb.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\DaZfUoo.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\aKqQlHJ.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\GeQWsKt.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\AxeNUmQ.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\PhvbOqJ.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\SYtaPSE.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\yuzvGlk.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\cwsLiDl.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\yvQNLSO.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\nltQxPi.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\hLvBZVy.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\bqvMysr.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\yXFtoaQ.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\UkTwahz.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\UoUwIbq.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\aaiIyuw.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\sJzLqnL.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\npWDrcm.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
File created	C:\Windows\System32\dYPLJvL.exe	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2696 wrote to memory of 1740	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	29
PID 2696 wrote to memory of 1740	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	29
PID 2696 wrote to memory of 1740	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	29
PID 2696 wrote to memory of 1404	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	30
PID 2696 wrote to memory of 1404	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	30
PID 2696 wrote to memory of 1404	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	30
PID 2696 wrote to memory of 3032	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	31
PID 2696 wrote to memory of 3032	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	31
PID 2696 wrote to memory of 3032	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	31
PID 2696 wrote to memory of 2464	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	32
PID 2696 wrote to memory of 2464	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	32
PID 2696 wrote to memory of 2464	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	32
PID 2696 wrote to memory of 2636	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	33
PID 2696 wrote to memory of 2636	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	33
PID 2696 wrote to memory of 2636	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	33
PID 2696 wrote to memory of 2664	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	34
PID 2696 wrote to memory of 2664	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	34
PID 2696 wrote to memory of 2664	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	34
PID 2696 wrote to memory of 2480	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	35
PID 2696 wrote to memory of 2480	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	35
PID 2696 wrote to memory of 2480	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	35
PID 2696 wrote to memory of 2532	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	36
PID 2696 wrote to memory of 2532	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	36
PID 2696 wrote to memory of 2532	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	36
PID 2696 wrote to memory of 1760	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	37
PID 2696 wrote to memory of 1760	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	37
PID 2696 wrote to memory of 1760	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	37
PID 2696 wrote to memory of 2608	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	38
PID 2696 wrote to memory of 2608	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	38
PID 2696 wrote to memory of 2608	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	38
PID 2696 wrote to memory of 2244	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	39
PID 2696 wrote to memory of 2244	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	39
PID 2696 wrote to memory of 2244	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	39
PID 2696 wrote to memory of 2428	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	40
PID 2696 wrote to memory of 2428	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	40
PID 2696 wrote to memory of 2428	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	40
PID 2696 wrote to memory of 2836	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	41
PID 2696 wrote to memory of 2836	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	41
PID 2696 wrote to memory of 2836	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	41
PID 2696 wrote to memory of 1480	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	42
PID 2696 wrote to memory of 1480	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	42
PID 2696 wrote to memory of 1480	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	42
PID 2696 wrote to memory of 888	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	43
PID 2696 wrote to memory of 888	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	43
PID 2696 wrote to memory of 888	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	43
PID 2696 wrote to memory of 2568	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	44
PID 2696 wrote to memory of 2568	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	44
PID 2696 wrote to memory of 2568	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	44
PID 2696 wrote to memory of 2564	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	45
PID 2696 wrote to memory of 2564	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	45
PID 2696 wrote to memory of 2564	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	45
PID 2696 wrote to memory of 1532	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	46
PID 2696 wrote to memory of 1532	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	46
PID 2696 wrote to memory of 1532	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	46
PID 2696 wrote to memory of 1800	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	47
PID 2696 wrote to memory of 1800	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	47
PID 2696 wrote to memory of 1800	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	47
PID 2696 wrote to memory of 1980	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	48
PID 2696 wrote to memory of 1980	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	48
PID 2696 wrote to memory of 1980	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	48
PID 2696 wrote to memory of 1924	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	49
PID 2696 wrote to memory of 1924	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	49
PID 2696 wrote to memory of 1924	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	49
PID 2696 wrote to memory of 1912	2696	0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0f2ea9757e346e0dbd42b2362aee3517_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2696
- C:\Windows\System32\TasLIri.exe
  C:\Windows\System32\TasLIri.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\nnkDuLI.exe
  C:\Windows\System32\nnkDuLI.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System32\PSSIXQY.exe
  C:\Windows\System32\PSSIXQY.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System32\MSbQNuh.exe
  C:\Windows\System32\MSbQNuh.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\KeLeXKb.exe
  C:\Windows\System32\KeLeXKb.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\DTtaggH.exe
  C:\Windows\System32\DTtaggH.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\SzAfaSg.exe
  C:\Windows\System32\SzAfaSg.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\kYikZBR.exe
  C:\Windows\System32\kYikZBR.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\FMxgoIj.exe
  C:\Windows\System32\FMxgoIj.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\doXCDij.exe
  C:\Windows\System32\doXCDij.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\SJaYhkI.exe
  C:\Windows\System32\SJaYhkI.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\NEOSFKi.exe
  C:\Windows\System32\NEOSFKi.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\zhfLWaH.exe
  C:\Windows\System32\zhfLWaH.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\vedyWhb.exe
  C:\Windows\System32\vedyWhb.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System32\qGxVFCa.exe
  C:\Windows\System32\qGxVFCa.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System32\UoQjwrp.exe
  C:\Windows\System32\UoQjwrp.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\IgyIaNt.exe
  C:\Windows\System32\IgyIaNt.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\IBCGYGF.exe
  C:\Windows\System32\IBCGYGF.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\fNgZpuz.exe
  C:\Windows\System32\fNgZpuz.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\snXHbpD.exe
  C:\Windows\System32\snXHbpD.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\nOvgOkP.exe
  C:\Windows\System32\nOvgOkP.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System32\AkDqKUU.exe
  C:\Windows\System32\AkDqKUU.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System32\vUUpetK.exe
  C:\Windows\System32\vUUpetK.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System32\jzkrjjI.exe
  C:\Windows\System32\jzkrjjI.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\TwFBdrb.exe
  C:\Windows\System32\TwFBdrb.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System32\BjyVVsp.exe
  C:\Windows\System32\BjyVVsp.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System32\kGWKFnT.exe
  C:\Windows\System32\kGWKFnT.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\HdexlfK.exe
  C:\Windows\System32\HdexlfK.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System32\WZeVNEM.exe
  C:\Windows\System32\WZeVNEM.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System32\gXeGexD.exe
  C:\Windows\System32\gXeGexD.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\eoEIqmS.exe
  C:\Windows\System32\eoEIqmS.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\OOEYMSt.exe
  C:\Windows\System32\OOEYMSt.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\XAWlgOd.exe
  C:\Windows\System32\XAWlgOd.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System32\hvuYjRn.exe
  C:\Windows\System32\hvuYjRn.exe
  2⤵
  - Executes dropped EXE
  PID:524
- C:\Windows\System32\kXTHMfz.exe
  C:\Windows\System32\kXTHMfz.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\FgaRTrt.exe
  C:\Windows\System32\FgaRTrt.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\FJCeyNl.exe
  C:\Windows\System32\FJCeyNl.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\ielYCmi.exe
  C:\Windows\System32\ielYCmi.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System32\wGxTSbp.exe
  C:\Windows\System32\wGxTSbp.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\rhFEgFq.exe
  C:\Windows\System32\rhFEgFq.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System32\sMlXrNB.exe
  C:\Windows\System32\sMlXrNB.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\JaDsaVJ.exe
  C:\Windows\System32\JaDsaVJ.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System32\gchCHmb.exe
  C:\Windows\System32\gchCHmb.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System32\MgchYFd.exe
  C:\Windows\System32\MgchYFd.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System32\OmADCWs.exe
  C:\Windows\System32\OmADCWs.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\VxbqlDI.exe
  C:\Windows\System32\VxbqlDI.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System32\lMvkZTD.exe
  C:\Windows\System32\lMvkZTD.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System32\FxbfQDn.exe
  C:\Windows\System32\FxbfQDn.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System32\dopHBZk.exe
  C:\Windows\System32\dopHBZk.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System32\UDcykKD.exe
  C:\Windows\System32\UDcykKD.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System32\nkCbafT.exe
  C:\Windows\System32\nkCbafT.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System32\WHYqYRg.exe
  C:\Windows\System32\WHYqYRg.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System32\EnfcpCo.exe
  C:\Windows\System32\EnfcpCo.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System32\AANIPTQ.exe
  C:\Windows\System32\AANIPTQ.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System32\KnsEAtk.exe
  C:\Windows\System32\KnsEAtk.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System32\lKLWtkk.exe
  C:\Windows\System32\lKLWtkk.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\mJVBZqr.exe
  C:\Windows\System32\mJVBZqr.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\BnFjLce.exe
  C:\Windows\System32\BnFjLce.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\SKwUdfh.exe
  C:\Windows\System32\SKwUdfh.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\FeblYQP.exe
  C:\Windows\System32\FeblYQP.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\jcDkgtJ.exe
  C:\Windows\System32\jcDkgtJ.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System32\AxeNUmQ.exe
  C:\Windows\System32\AxeNUmQ.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System32\OrcQEQD.exe
  C:\Windows\System32\OrcQEQD.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\URepfSO.exe
  C:\Windows\System32\URepfSO.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\WBjdXMW.exe
  C:\Windows\System32\WBjdXMW.exe
  2⤵
  PID:1464
- C:\Windows\System32\wemzcLW.exe
  C:\Windows\System32\wemzcLW.exe
  2⤵
  PID:2800
- C:\Windows\System32\vDusExi.exe
  C:\Windows\System32\vDusExi.exe
  2⤵
  PID:2248
- C:\Windows\System32\QMMdeAn.exe
  C:\Windows\System32\QMMdeAn.exe
  2⤵
  PID:2988
- C:\Windows\System32\ZanfBTv.exe
  C:\Windows\System32\ZanfBTv.exe
  2⤵
  PID:1584
- C:\Windows\System32\sQpAWrn.exe
  C:\Windows\System32\sQpAWrn.exe
  2⤵
  PID:1720
- C:\Windows\System32\vDpkStT.exe
  C:\Windows\System32\vDpkStT.exe
  2⤵
  PID:2136
- C:\Windows\System32\uUgUoet.exe
  C:\Windows\System32\uUgUoet.exe
  2⤵
  PID:2896
- C:\Windows\System32\YEtNULx.exe
  C:\Windows\System32\YEtNULx.exe
  2⤵
  PID:2484
- C:\Windows\System32\bkuDfwZ.exe
  C:\Windows\System32\bkuDfwZ.exe
  2⤵
  PID:2628
- C:\Windows\System32\WYqmbXR.exe
  C:\Windows\System32\WYqmbXR.exe
  2⤵
  PID:2488
- C:\Windows\System32\sFIKrWo.exe
  C:\Windows\System32\sFIKrWo.exe
  2⤵
  PID:2376
- C:\Windows\System32\KyXtxFC.exe
  C:\Windows\System32\KyXtxFC.exe
  2⤵
  PID:2924
- C:\Windows\System32\XfSNwVL.exe
  C:\Windows\System32\XfSNwVL.exe
  2⤵
  PID:2668
- C:\Windows\System32\NMLTsho.exe
  C:\Windows\System32\NMLTsho.exe
  2⤵
  PID:2332
- C:\Windows\System32\wxgviNK.exe
  C:\Windows\System32\wxgviNK.exe
  2⤵
  PID:2028
- C:\Windows\System32\iwmhgzI.exe
  C:\Windows\System32\iwmhgzI.exe
  2⤵
  PID:2472
- C:\Windows\System32\sJGbjEo.exe
  C:\Windows\System32\sJGbjEo.exe
  2⤵
  PID:2840
- C:\Windows\System32\HodyteA.exe
  C:\Windows\System32\HodyteA.exe
  2⤵
  PID:2640
- C:\Windows\System32\aXOVdOJ.exe
  C:\Windows\System32\aXOVdOJ.exe
  2⤵
  PID:2688
- C:\Windows\System32\UZRYoBr.exe
  C:\Windows\System32\UZRYoBr.exe
  2⤵
  PID:2704
- C:\Windows\System32\hFfnzIH.exe
  C:\Windows\System32\hFfnzIH.exe
  2⤵
  PID:1920
- C:\Windows\System32\hZnvpmk.exe
  C:\Windows\System32\hZnvpmk.exe
  2⤵
  PID:1784
- C:\Windows\System32\DYNrfSd.exe
  C:\Windows\System32\DYNrfSd.exe
  2⤵
  PID:2000
- C:\Windows\System32\eUPxxTU.exe
  C:\Windows\System32\eUPxxTU.exe
  2⤵
  PID:1692
- C:\Windows\System32\ylZPXXy.exe
  C:\Windows\System32\ylZPXXy.exe
  2⤵
  PID:952
- C:\Windows\System32\jHGVSQP.exe
  C:\Windows\System32\jHGVSQP.exe
  2⤵
  PID:3028
- C:\Windows\System32\LDhROpH.exe
  C:\Windows\System32\LDhROpH.exe
  2⤵
  PID:1596
- C:\Windows\System32\YDxLEkJ.exe
  C:\Windows\System32\YDxLEkJ.exe
  2⤵
  PID:592
- C:\Windows\System32\lMYdnGf.exe
  C:\Windows\System32\lMYdnGf.exe
  2⤵
  PID:2536
- C:\Windows\System32\dCKxLty.exe
  C:\Windows\System32\dCKxLty.exe
  2⤵
  PID:1832
- C:\Windows\System32\ryOfyYG.exe
  C:\Windows\System32\ryOfyYG.exe
  2⤵
  PID:1468
- C:\Windows\System32\PhvbOqJ.exe
  C:\Windows\System32\PhvbOqJ.exe
  2⤵
  PID:3020
- C:\Windows\System32\RVnWdat.exe
  C:\Windows\System32\RVnWdat.exe
  2⤵
  PID:1732
- C:\Windows\System32\DSewQvh.exe
  C:\Windows\System32\DSewQvh.exe
  2⤵
  PID:1960
- C:\Windows\System32\qEluTQq.exe
  C:\Windows\System32\qEluTQq.exe
  2⤵
  PID:1200
- C:\Windows\System32\eSQyGgI.exe
  C:\Windows\System32\eSQyGgI.exe
  2⤵
  PID:1096
- C:\Windows\System32\ilMGvwa.exe
  C:\Windows\System32\ilMGvwa.exe
  2⤵
  PID:1560
- C:\Windows\System32\pRQziHx.exe
  C:\Windows\System32\pRQziHx.exe
  2⤵
  PID:900
- C:\Windows\System32\ANXqySe.exe
  C:\Windows\System32\ANXqySe.exe
  2⤵
  PID:2904
- C:\Windows\System32\HMOJsMj.exe
  C:\Windows\System32\HMOJsMj.exe
  2⤵
  PID:2284
- C:\Windows\System32\TzLxQYV.exe
  C:\Windows\System32\TzLxQYV.exe
  2⤵
  PID:2864
- C:\Windows\System32\pXjPjbr.exe
  C:\Windows\System32\pXjPjbr.exe
  2⤵
  PID:288
- C:\Windows\System32\LQOIOqU.exe
  C:\Windows\System32\LQOIOqU.exe
  2⤵
  PID:1704
- C:\Windows\System32\wyEKoJo.exe
  C:\Windows\System32\wyEKoJo.exe
  2⤵
  PID:2008
- C:\Windows\System32\JlxksMW.exe
  C:\Windows\System32\JlxksMW.exe
  2⤵
  PID:2312
- C:\Windows\System32\NQUGrIg.exe
  C:\Windows\System32\NQUGrIg.exe
  2⤵
  PID:2512
- C:\Windows\System32\euVLNTT.exe
  C:\Windows\System32\euVLNTT.exe
  2⤵
  PID:2844
- C:\Windows\System32\NMLcqSP.exe
  C:\Windows\System32\NMLcqSP.exe
  2⤵
  PID:2056
- C:\Windows\System32\rNscDHO.exe
  C:\Windows\System32\rNscDHO.exe
  2⤵
  PID:2504
- C:\Windows\System32\GuKqmzA.exe
  C:\Windows\System32\GuKqmzA.exe
  2⤵
  PID:2380
- C:\Windows\System32\SRJZFgp.exe
  C:\Windows\System32\SRJZFgp.exe
  2⤵
  PID:2348
- C:\Windows\System32\iYTPBxP.exe
  C:\Windows\System32\iYTPBxP.exe
  2⤵
  PID:2508
- C:\Windows\System32\gbHqGGe.exe
  C:\Windows\System32\gbHqGGe.exe
  2⤵
  PID:2832
- C:\Windows\System32\IvnkEXP.exe
  C:\Windows\System32\IvnkEXP.exe
  2⤵
  PID:2596
- C:\Windows\System32\wOgTxvR.exe
  C:\Windows\System32\wOgTxvR.exe
  2⤵
  PID:2424
- C:\Windows\System32\tWvntay.exe
  C:\Windows\System32\tWvntay.exe
  2⤵
  PID:3080
- C:\Windows\System32\jBREHiZ.exe
  C:\Windows\System32\jBREHiZ.exe
  2⤵
  PID:3096
- C:\Windows\System32\HXiGTST.exe
  C:\Windows\System32\HXiGTST.exe
  2⤵
  PID:3112
- C:\Windows\System32\ZLboHbO.exe
  C:\Windows\System32\ZLboHbO.exe
  2⤵
  PID:3128
- C:\Windows\System32\AACfHFC.exe
  C:\Windows\System32\AACfHFC.exe
  2⤵
  PID:3144
- C:\Windows\System32\RKxeXIy.exe
  C:\Windows\System32\RKxeXIy.exe
  2⤵
  PID:3160
- C:\Windows\System32\nnQBERX.exe
  C:\Windows\System32\nnQBERX.exe
  2⤵
  PID:3176
- C:\Windows\System32\PqenMmS.exe
  C:\Windows\System32\PqenMmS.exe
  2⤵
  PID:3192
- C:\Windows\System32\IcffkXi.exe
  C:\Windows\System32\IcffkXi.exe
  2⤵
  PID:3208
- C:\Windows\System32\nnqTmsk.exe
  C:\Windows\System32\nnqTmsk.exe
  2⤵
  PID:3224
- C:\Windows\System32\MNozRih.exe
  C:\Windows\System32\MNozRih.exe
  2⤵
  PID:3240
- C:\Windows\System32\obdSqUL.exe
  C:\Windows\System32\obdSqUL.exe
  2⤵
  PID:3256
- C:\Windows\System32\boffWcM.exe
  C:\Windows\System32\boffWcM.exe
  2⤵
  PID:3272
- C:\Windows\System32\SpGqupT.exe
  C:\Windows\System32\SpGqupT.exe
  2⤵
  PID:3288
- C:\Windows\System32\gqQPwao.exe
  C:\Windows\System32\gqQPwao.exe
  2⤵
  PID:3304
- C:\Windows\System32\ZvtfXHZ.exe
  C:\Windows\System32\ZvtfXHZ.exe
  2⤵
  PID:3320
- C:\Windows\System32\mELtSbN.exe
  C:\Windows\System32\mELtSbN.exe
  2⤵
  PID:3336
- C:\Windows\System32\jCgLbOs.exe
  C:\Windows\System32\jCgLbOs.exe
  2⤵
  PID:3352
- C:\Windows\System32\MthKubs.exe
  C:\Windows\System32\MthKubs.exe
  2⤵
  PID:3368
- C:\Windows\System32\jxPnvVN.exe
  C:\Windows\System32\jxPnvVN.exe
  2⤵
  PID:3384
- C:\Windows\System32\TxuqjwG.exe
  C:\Windows\System32\TxuqjwG.exe
  2⤵
  PID:3400
- C:\Windows\System32\vwwRESP.exe
  C:\Windows\System32\vwwRESP.exe
  2⤵
  PID:3416
- C:\Windows\System32\rGFmRJY.exe
  C:\Windows\System32\rGFmRJY.exe
  2⤵
  PID:3432
- C:\Windows\System32\LIoWxnV.exe
  C:\Windows\System32\LIoWxnV.exe
  2⤵
  PID:3448
- C:\Windows\System32\pOmDMCm.exe
  C:\Windows\System32\pOmDMCm.exe
  2⤵
  PID:3464
- C:\Windows\System32\hHWhFZI.exe
  C:\Windows\System32\hHWhFZI.exe
  2⤵
  PID:3480
- C:\Windows\System32\ZFgzsBD.exe
  C:\Windows\System32\ZFgzsBD.exe
  2⤵
  PID:3496
- C:\Windows\System32\ffdAJwe.exe
  C:\Windows\System32\ffdAJwe.exe
  2⤵
  PID:3512
- C:\Windows\System32\niXmWyJ.exe
  C:\Windows\System32\niXmWyJ.exe
  2⤵
  PID:3528
- C:\Windows\System32\XKFpZhZ.exe
  C:\Windows\System32\XKFpZhZ.exe
  2⤵
  PID:3544
- C:\Windows\System32\LZHlqcN.exe
  C:\Windows\System32\LZHlqcN.exe
  2⤵
  PID:3560
- C:\Windows\System32\CrQifIi.exe
  C:\Windows\System32\CrQifIi.exe
  2⤵
  PID:3576
- C:\Windows\System32\mtmiuIs.exe
  C:\Windows\System32\mtmiuIs.exe
  2⤵
  PID:3592
- C:\Windows\System32\dYPLJvL.exe
  C:\Windows\System32\dYPLJvL.exe
  2⤵
  PID:3608
- C:\Windows\System32\BohuOFU.exe
  C:\Windows\System32\BohuOFU.exe
  2⤵
  PID:3624
- C:\Windows\System32\rUlPyRM.exe
  C:\Windows\System32\rUlPyRM.exe
  2⤵
  PID:3640
- C:\Windows\System32\YHDjQQW.exe
  C:\Windows\System32\YHDjQQW.exe
  2⤵
  PID:3656
- C:\Windows\System32\vWgNHMS.exe
  C:\Windows\System32\vWgNHMS.exe
  2⤵
  PID:3672
- C:\Windows\System32\gQlrXda.exe
  C:\Windows\System32\gQlrXda.exe
  2⤵
  PID:3688
- C:\Windows\System32\PIvpFCl.exe
  C:\Windows\System32\PIvpFCl.exe
  2⤵
  PID:3704
- C:\Windows\System32\cCqCzQI.exe
  C:\Windows\System32\cCqCzQI.exe
  2⤵
  PID:3720
- C:\Windows\System32\WhHmbKI.exe
  C:\Windows\System32\WhHmbKI.exe
  2⤵
  PID:3736
- C:\Windows\System32\TLwktgl.exe
  C:\Windows\System32\TLwktgl.exe
  2⤵
  PID:3752
- C:\Windows\System32\cABUePq.exe
  C:\Windows\System32\cABUePq.exe
  2⤵
  PID:3768
- C:\Windows\System32\FUCNGvk.exe
  C:\Windows\System32\FUCNGvk.exe
  2⤵
  PID:3784
- C:\Windows\System32\NMzRTUZ.exe
  C:\Windows\System32\NMzRTUZ.exe
  2⤵
  PID:3800
- C:\Windows\System32\uIrXpgU.exe
  C:\Windows\System32\uIrXpgU.exe
  2⤵
  PID:3816
- C:\Windows\System32\qyHaVLH.exe
  C:\Windows\System32\qyHaVLH.exe
  2⤵
  PID:3832
- C:\Windows\System32\NrFwDlB.exe
  C:\Windows\System32\NrFwDlB.exe
  2⤵
  PID:3848
- C:\Windows\System32\ESfQSAj.exe
  C:\Windows\System32\ESfQSAj.exe
  2⤵
  PID:3864
- C:\Windows\System32\QIwPUBs.exe
  C:\Windows\System32\QIwPUBs.exe
  2⤵
  PID:3880
- C:\Windows\System32\qwNIDpH.exe
  C:\Windows\System32\qwNIDpH.exe
  2⤵
  PID:3896
- C:\Windows\System32\gUKMjbN.exe
  C:\Windows\System32\gUKMjbN.exe
  2⤵
  PID:3912
- C:\Windows\System32\CCzOayH.exe
  C:\Windows\System32\CCzOayH.exe
  2⤵
  PID:3928
- C:\Windows\System32\WkFVXfA.exe
  C:\Windows\System32\WkFVXfA.exe
  2⤵
  PID:3944
- C:\Windows\System32\SuutKns.exe
  C:\Windows\System32\SuutKns.exe
  2⤵
  PID:3960
- C:\Windows\System32\OpeKNIg.exe
  C:\Windows\System32\OpeKNIg.exe
  2⤵
  PID:3976
- C:\Windows\System32\nBTciFP.exe
  C:\Windows\System32\nBTciFP.exe
  2⤵
  PID:3992
- C:\Windows\System32\XJhghSb.exe
  C:\Windows\System32\XJhghSb.exe
  2⤵
  PID:4008
- C:\Windows\System32\aSfrUJS.exe
  C:\Windows\System32\aSfrUJS.exe
  2⤵
  PID:4024
- C:\Windows\System32\KZWdwoI.exe
  C:\Windows\System32\KZWdwoI.exe
  2⤵
  PID:4040
- C:\Windows\System32\HyfYsuU.exe
  C:\Windows\System32\HyfYsuU.exe
  2⤵
  PID:4056
- C:\Windows\System32\yvQNLSO.exe
  C:\Windows\System32\yvQNLSO.exe
  2⤵
  PID:4072
- C:\Windows\System32\JPzfhwb.exe
  C:\Windows\System32\JPzfhwb.exe
  2⤵
  PID:4088
- C:\Windows\System32\wuTWcRw.exe
  C:\Windows\System32\wuTWcRw.exe
  2⤵
  PID:2184
- C:\Windows\System32\shVoHnE.exe
  C:\Windows\System32\shVoHnE.exe
  2⤵
  PID:1688
- C:\Windows\System32\duifeJz.exe
  C:\Windows\System32\duifeJz.exe
  2⤵
  PID:2948
- C:\Windows\System32\mMjYTfk.exe
  C:\Windows\System32\mMjYTfk.exe
  2⤵
  PID:2356
- C:\Windows\System32\nCzwHUx.exe
  C:\Windows\System32\nCzwHUx.exe
  2⤵
  PID:2288
- C:\Windows\System32\iwNNHTD.exe
  C:\Windows\System32\iwNNHTD.exe
  2⤵
  PID:956
- C:\Windows\System32\gfKzzEm.exe
  C:\Windows\System32\gfKzzEm.exe
  2⤵
  PID:2528
- C:\Windows\System32\UpVAxVD.exe
  C:\Windows\System32\UpVAxVD.exe
  2⤵
  PID:2208
- C:\Windows\System32\rOUSvsc.exe
  C:\Windows\System32\rOUSvsc.exe
  2⤵
  PID:672
- C:\Windows\System32\YmitoIo.exe
  C:\Windows\System32\YmitoIo.exe
  2⤵
  PID:1956
- C:\Windows\System32\gMScFyx.exe
  C:\Windows\System32\gMScFyx.exe
  2⤵
  PID:556
- C:\Windows\System32\IcYgjVq.exe
  C:\Windows\System32\IcYgjVq.exe
  2⤵
  PID:2272
- C:\Windows\System32\rbpNIRj.exe
  C:\Windows\System32\rbpNIRj.exe
  2⤵
  PID:2868
- C:\Windows\System32\ERkxEop.exe
  C:\Windows\System32\ERkxEop.exe
  2⤵
  PID:2340
- C:\Windows\System32\CRIZMlB.exe
  C:\Windows\System32\CRIZMlB.exe
  2⤵
  PID:2772
- C:\Windows\System32\TOZdqAS.exe
  C:\Windows\System32\TOZdqAS.exe
  2⤵
  PID:2276
- C:\Windows\System32\onSveIw.exe
  C:\Windows\System32\onSveIw.exe
  2⤵
  PID:1064
- C:\Windows\System32\FStxTXg.exe
  C:\Windows\System32\FStxTXg.exe
  2⤵
  PID:2520
- C:\Windows\System32\cHkKgFQ.exe
  C:\Windows\System32\cHkKgFQ.exe
  2⤵
  PID:1128
- C:\Windows\System32\WJPJcwJ.exe
  C:\Windows\System32\WJPJcwJ.exe
  2⤵
  PID:1772
- C:\Windows\System32\OWUZiTk.exe
  C:\Windows\System32\OWUZiTk.exe
  2⤵
  PID:3120
- C:\Windows\System32\IQnSyNJ.exe
  C:\Windows\System32\IQnSyNJ.exe
  2⤵
  PID:3136
- C:\Windows\System32\yXFtoaQ.exe
  C:\Windows\System32\yXFtoaQ.exe
  2⤵
  PID:3184
- C:\Windows\System32\fUykLsw.exe
  C:\Windows\System32\fUykLsw.exe
  2⤵
  PID:3172
- C:\Windows\System32\QlHNNjX.exe
  C:\Windows\System32\QlHNNjX.exe
  2⤵
  PID:3216
- C:\Windows\System32\NRRjcWw.exe
  C:\Windows\System32\NRRjcWw.exe
  2⤵
  PID:3232
- C:\Windows\System32\JHOpolC.exe
  C:\Windows\System32\JHOpolC.exe
  2⤵
  PID:3264
- C:\Windows\System32\hzmfnom.exe
  C:\Windows\System32\hzmfnom.exe
  2⤵
  PID:3296
- C:\Windows\System32\IlrbkHI.exe
  C:\Windows\System32\IlrbkHI.exe
  2⤵
  PID:3328
- C:\Windows\System32\pqzTSZn.exe
  C:\Windows\System32\pqzTSZn.exe
  2⤵
  PID:3360
- C:\Windows\System32\adVISEi.exe
  C:\Windows\System32\adVISEi.exe
  2⤵
  PID:3392
- C:\Windows\System32\OjzfLZB.exe
  C:\Windows\System32\OjzfLZB.exe
  2⤵
  PID:3440
- C:\Windows\System32\VZOgyHM.exe
  C:\Windows\System32\VZOgyHM.exe
  2⤵
  PID:3504
- C:\Windows\System32\bVfevyh.exe
  C:\Windows\System32\bVfevyh.exe
  2⤵
  PID:3568
- C:\Windows\System32\FIjOXSa.exe
  C:\Windows\System32\FIjOXSa.exe
  2⤵
  PID:3428
- C:\Windows\System32\gViRfuI.exe
  C:\Windows\System32\gViRfuI.exe
  2⤵
  PID:3524
- C:\Windows\System32\lkoqIXt.exe
  C:\Windows\System32\lkoqIXt.exe
  2⤵
  PID:3584
- C:\Windows\System32\YbMVoFl.exe
  C:\Windows\System32\YbMVoFl.exe
  2⤵
  PID:3632
- C:\Windows\System32\PlJhUzg.exe
  C:\Windows\System32\PlJhUzg.exe
  2⤵
  PID:3664
- C:\Windows\System32\BgTBfDs.exe
  C:\Windows\System32\BgTBfDs.exe
  2⤵
  PID:3648
- C:\Windows\System32\VStVxka.exe
  C:\Windows\System32\VStVxka.exe
  2⤵
  PID:3700
- C:\Windows\System32\venipyQ.exe
  C:\Windows\System32\venipyQ.exe
  2⤵
  PID:3764
- C:\Windows\System32\iNOmect.exe
  C:\Windows\System32\iNOmect.exe
  2⤵
  PID:3828
- C:\Windows\System32\evaCejM.exe
  C:\Windows\System32\evaCejM.exe
  2⤵
  PID:3892
- C:\Windows\System32\RoSHSOh.exe
  C:\Windows\System32\RoSHSOh.exe
  2⤵
  PID:3712
- C:\Windows\System32\xSAggSz.exe
  C:\Windows\System32\xSAggSz.exe
  2⤵
  PID:3748
- C:\Windows\System32\vPbNuYO.exe
  C:\Windows\System32\vPbNuYO.exe
  2⤵
  PID:3812
- C:\Windows\System32\DAXRwjR.exe
  C:\Windows\System32\DAXRwjR.exe
  2⤵
  PID:1984
- C:\Windows\System32\QOQkAsK.exe
  C:\Windows\System32\QOQkAsK.exe
  2⤵
  PID:3908
- C:\Windows\System32\zutuZXS.exe
  C:\Windows\System32\zutuZXS.exe
  2⤵
  PID:3984
- C:\Windows\System32\lDsagRv.exe
  C:\Windows\System32\lDsagRv.exe
  2⤵
  PID:2716
- C:\Windows\System32\xcCAiuc.exe
  C:\Windows\System32\xcCAiuc.exe
  2⤵
  PID:3968
- C:\Windows\System32\CMsUuqP.exe
  C:\Windows\System32\CMsUuqP.exe
  2⤵
  PID:1728
- C:\Windows\System32\KGjRhlT.exe
  C:\Windows\System32\KGjRhlT.exe
  2⤵
  PID:1684
- C:\Windows\System32\ToHYdno.exe
  C:\Windows\System32\ToHYdno.exe
  2⤵
  PID:4036
- C:\Windows\System32\nTeCSiC.exe
  C:\Windows\System32\nTeCSiC.exe
  2⤵
  PID:4068
- C:\Windows\System32\qtmFiAx.exe
  C:\Windows\System32\qtmFiAx.exe
  2⤵
  PID:752
- C:\Windows\System32\uzmDJFs.exe
  C:\Windows\System32\uzmDJFs.exe
  2⤵
  PID:808
- C:\Windows\System32\mujgRZX.exe
  C:\Windows\System32\mujgRZX.exe
  2⤵
  PID:2852
- C:\Windows\System32\iYGXVQS.exe
  C:\Windows\System32\iYGXVQS.exe
  2⤵
  PID:2084
- C:\Windows\System32\tNwVxyJ.exe
  C:\Windows\System32\tNwVxyJ.exe
  2⤵
  PID:2452
- C:\Windows\System32\PQcyoxF.exe
  C:\Windows\System32\PQcyoxF.exe
  2⤵
  PID:3460
- C:\Windows\System32\JrWyjbk.exe
  C:\Windows\System32\JrWyjbk.exe
  2⤵
  PID:1892
- C:\Windows\System32\dyVmpST.exe
  C:\Windows\System32\dyVmpST.exe
  2⤵
  PID:2720
- C:\Windows\System32\wOkyZwI.exe
  C:\Windows\System32\wOkyZwI.exe
  2⤵
  PID:3808
- C:\Windows\System32\CbrizAJ.exe
  C:\Windows\System32\CbrizAJ.exe
  2⤵
  PID:4016
- C:\Windows\System32\WSyeskr.exe
  C:\Windows\System32\WSyeskr.exe
  2⤵
  PID:4084
- C:\Windows\System32\ORZxhtG.exe
  C:\Windows\System32\ORZxhtG.exe
  2⤵
  PID:1632
- C:\Windows\System32\gucIHXw.exe
  C:\Windows\System32\gucIHXw.exe
  2⤵
  PID:3924
- C:\Windows\System32\cclfKQz.exe
  C:\Windows\System32\cclfKQz.exe
  2⤵
  PID:852
- C:\Windows\System32\VikGDpI.exe
  C:\Windows\System32\VikGDpI.exe
  2⤵
  PID:1312
- C:\Windows\System32\DBjDxAF.exe
  C:\Windows\System32\DBjDxAF.exe
  2⤵
  PID:3124
- C:\Windows\System32\GdaWUXJ.exe
  C:\Windows\System32\GdaWUXJ.exe
  2⤵
  PID:2096
- C:\Windows\System32\XKFReHF.exe
  C:\Windows\System32\XKFReHF.exe
  2⤵
  PID:1668
- C:\Windows\System32\ShzEqam.exe
  C:\Windows\System32\ShzEqam.exe
  2⤵
  PID:1664
- C:\Windows\System32\ESrnuct.exe
  C:\Windows\System32\ESrnuct.exe
  2⤵
  PID:3200
- C:\Windows\System32\NcnGSxG.exe
  C:\Windows\System32\NcnGSxG.exe
  2⤵
  PID:2444
- C:\Windows\System32\xBjpZcz.exe
  C:\Windows\System32\xBjpZcz.exe
  2⤵
  PID:3680
- C:\Windows\System32\DTNNSNV.exe
  C:\Windows\System32\DTNNSNV.exe
  2⤵
  PID:3556
- C:\Windows\System32\bYIJlAl.exe
  C:\Windows\System32\bYIJlAl.exe
  2⤵
  PID:3380
- C:\Windows\System32\XSudpgz.exe
  C:\Windows\System32\XSudpgz.exe
  2⤵
  PID:3268
- C:\Windows\System32\dLpCfzt.exe
  C:\Windows\System32\dLpCfzt.exe
  2⤵
  PID:3396
- C:\Windows\System32\rqRsHEl.exe
  C:\Windows\System32\rqRsHEl.exe
  2⤵
  PID:3492
- C:\Windows\System32\ORgMUGI.exe
  C:\Windows\System32\ORgMUGI.exe
  2⤵
  PID:3796
- C:\Windows\System32\UdSDltW.exe
  C:\Windows\System32\UdSDltW.exe
  2⤵
  PID:3620
- C:\Windows\System32\UovjKOP.exe
  C:\Windows\System32\UovjKOP.exe
  2⤵
  PID:3856
- C:\Windows\System32\VxmUxpv.exe
  C:\Windows\System32\VxmUxpv.exe
  2⤵
  PID:2180
- C:\Windows\System32\COMsKNp.exe
  C:\Windows\System32\COMsKNp.exe
  2⤵
  PID:3844
- C:\Windows\System32\enqMdiX.exe
  C:\Windows\System32\enqMdiX.exe
  2⤵
  PID:1648
- C:\Windows\System32\qymHXGT.exe
  C:\Windows\System32\qymHXGT.exe
  2⤵
  PID:3956
- C:\Windows\System32\LKMTojW.exe
  C:\Windows\System32\LKMTojW.exe
  2⤵
  PID:4048
- C:\Windows\System32\AuIDHFx.exe
  C:\Windows\System32\AuIDHFx.exe
  2⤵
  PID:3876
- C:\Windows\System32\wJbWmvc.exe
  C:\Windows\System32\wJbWmvc.exe
  2⤵
  PID:2432
- C:\Windows\System32\WaLmFOr.exe
  C:\Windows\System32\WaLmFOr.exe
  2⤵
  PID:1068
- C:\Windows\System32\scbgXWx.exe
  C:\Windows\System32\scbgXWx.exe
  2⤵
  PID:2544
- C:\Windows\System32\hpZvrSx.exe
  C:\Windows\System32\hpZvrSx.exe
  2⤵
  PID:1612
- C:\Windows\System32\RhoGgwO.exe
  C:\Windows\System32\RhoGgwO.exe
  2⤵
  PID:2760
- C:\Windows\System32\XofIWZl.exe
  C:\Windows\System32\XofIWZl.exe
  2⤵
  PID:3076
- C:\Windows\System32\mtgZjTS.exe
  C:\Windows\System32\mtgZjTS.exe
  2⤵
  PID:2492
- C:\Windows\System32\MhkrXFr.exe
  C:\Windows\System32\MhkrXFr.exe
  2⤵
  PID:2588
- C:\Windows\System32\JCQEQqN.exe
  C:\Windows\System32\JCQEQqN.exe
  2⤵
  PID:3472
- C:\Windows\System32\qwpvIXS.exe
  C:\Windows\System32\qwpvIXS.exe
  2⤵
  PID:3536
- C:\Windows\System32\COGAwrG.exe
  C:\Windows\System32\COGAwrG.exe
  2⤵
  PID:2848
- C:\Windows\System32\ttjsaUN.exe
  C:\Windows\System32\ttjsaUN.exe
  2⤵
  PID:2260
- C:\Windows\System32\CaedJpL.exe
  C:\Windows\System32\CaedJpL.exe
  2⤵
  PID:872
- C:\Windows\System32\lRhXTxW.exe
  C:\Windows\System32\lRhXTxW.exe
  2⤵
  PID:292
- C:\Windows\System32\jpqkLfb.exe
  C:\Windows\System32\jpqkLfb.exe
  2⤵
  PID:1712
- C:\Windows\System32\cvgVhhj.exe
  C:\Windows\System32\cvgVhhj.exe
  2⤵
  PID:4080
- C:\Windows\System32\IeSTCkT.exe
  C:\Windows\System32\IeSTCkT.exe
  2⤵
  PID:2104
- C:\Windows\System32\NQCobik.exe
  C:\Windows\System32\NQCobik.exe
  2⤵
  PID:2364
- C:\Windows\System32\ZtNCqVM.exe
  C:\Windows\System32\ZtNCqVM.exe
  2⤵
  PID:3456
- C:\Windows\System32\alZSMLg.exe
  C:\Windows\System32\alZSMLg.exe
  2⤵
  PID:1384
- C:\Windows\System32\qRhNkkS.exe
  C:\Windows\System32\qRhNkkS.exe
  2⤵
  PID:3140
- C:\Windows\System32\lcPyHVh.exe
  C:\Windows\System32\lcPyHVh.exe
  2⤵
  PID:2420
- C:\Windows\System32\BsfvxSq.exe
  C:\Windows\System32\BsfvxSq.exe
  2⤵
  PID:1564
- C:\Windows\System32\QLPdjUV.exe
  C:\Windows\System32\QLPdjUV.exe
  2⤵
  PID:3236
- C:\Windows\System32\nltQxPi.exe
  C:\Windows\System32\nltQxPi.exe
  2⤵
  PID:3732
- C:\Windows\System32\vRrcSrS.exe
  C:\Windows\System32\vRrcSrS.exe
  2⤵
  PID:3744
- C:\Windows\System32\hLvBZVy.exe
  C:\Windows\System32\hLvBZVy.exe
  2⤵
  PID:2540
- C:\Windows\System32\vytOjZd.exe
  C:\Windows\System32\vytOjZd.exe
  2⤵
  PID:3824
- C:\Windows\System32\nhjcNRJ.exe
  C:\Windows\System32\nhjcNRJ.exe
  2⤵
  PID:2468
- C:\Windows\System32\iCrkgBj.exe
  C:\Windows\System32\iCrkgBj.exe
  2⤵
  PID:2408
- C:\Windows\System32\AklDJns.exe
  C:\Windows\System32\AklDJns.exe
  2⤵
  PID:2036
- C:\Windows\System32\SlzfMUY.exe
  C:\Windows\System32\SlzfMUY.exe
  2⤵
  PID:2652
- C:\Windows\System32\xONrxUo.exe
  C:\Windows\System32\xONrxUo.exe
  2⤵
  PID:2064
- C:\Windows\System32\fymFWgl.exe
  C:\Windows\System32\fymFWgl.exe
  2⤵
  PID:1100
- C:\Windows\System32\HOgICBZ.exe
  C:\Windows\System32\HOgICBZ.exe
  2⤵
  PID:4108
- C:\Windows\System32\aznTRXb.exe
  C:\Windows\System32\aznTRXb.exe
  2⤵
  PID:4124
- C:\Windows\System32\whiTgeQ.exe
  C:\Windows\System32\whiTgeQ.exe
  2⤵
  PID:4140
- C:\Windows\System32\bCczXgD.exe
  C:\Windows\System32\bCczXgD.exe
  2⤵
  PID:4156
- C:\Windows\System32\xQlcTmR.exe
  C:\Windows\System32\xQlcTmR.exe
  2⤵
  PID:4172
- C:\Windows\System32\etMOKtO.exe
  C:\Windows\System32\etMOKtO.exe
  2⤵
  PID:4188
- C:\Windows\System32\zEMTbOI.exe
  C:\Windows\System32\zEMTbOI.exe
  2⤵
  PID:4204
- C:\Windows\System32\SNHrjfW.exe
  C:\Windows\System32\SNHrjfW.exe
  2⤵
  PID:4220
- C:\Windows\System32\qxslKEW.exe
  C:\Windows\System32\qxslKEW.exe
  2⤵
  PID:4236
- C:\Windows\System32\ALECCnp.exe
  C:\Windows\System32\ALECCnp.exe
  2⤵
  PID:4252
- C:\Windows\System32\oSVmkLK.exe
  C:\Windows\System32\oSVmkLK.exe
  2⤵
  PID:4268
- C:\Windows\System32\sYfYoWT.exe
  C:\Windows\System32\sYfYoWT.exe
  2⤵
  PID:4288
- C:\Windows\System32\CYfyjZA.exe
  C:\Windows\System32\CYfyjZA.exe
  2⤵
  PID:4308
- C:\Windows\System32\EuQmMZa.exe
  C:\Windows\System32\EuQmMZa.exe
  2⤵
  PID:4324
- C:\Windows\System32\RKwhZhf.exe
  C:\Windows\System32\RKwhZhf.exe
  2⤵
  PID:4340
- C:\Windows\System32\HFzSDHk.exe
  C:\Windows\System32\HFzSDHk.exe
  2⤵
  PID:4356
- C:\Windows\System32\QJHNmXs.exe
  C:\Windows\System32\QJHNmXs.exe
  2⤵
  PID:4372
- C:\Windows\System32\JTaIswl.exe
  C:\Windows\System32\JTaIswl.exe
  2⤵
  PID:4388
- C:\Windows\System32\OIgbtRU.exe
  C:\Windows\System32\OIgbtRU.exe
  2⤵
  PID:4404
- C:\Windows\System32\ntcycUL.exe
  C:\Windows\System32\ntcycUL.exe
  2⤵
  PID:4420
- C:\Windows\System32\XMKQyKX.exe
  C:\Windows\System32\XMKQyKX.exe
  2⤵
  PID:4440
- C:\Windows\System32\FcebTNq.exe
  C:\Windows\System32\FcebTNq.exe
  2⤵
  PID:4456
- C:\Windows\System32\HEDnkmi.exe
  C:\Windows\System32\HEDnkmi.exe
  2⤵
  PID:4472
- C:\Windows\System32\VnoIxck.exe
  C:\Windows\System32\VnoIxck.exe
  2⤵
  PID:4488
- C:\Windows\System32\RxUdsml.exe
  C:\Windows\System32\RxUdsml.exe
  2⤵
  PID:4504
- C:\Windows\System32\mKZHJWu.exe
  C:\Windows\System32\mKZHJWu.exe
  2⤵
  PID:4520
- C:\Windows\System32\NsmYfyO.exe
  C:\Windows\System32\NsmYfyO.exe
  2⤵
  PID:4536
- C:\Windows\System32\iQbeLSC.exe
  C:\Windows\System32\iQbeLSC.exe
  2⤵
  PID:4552
- C:\Windows\System32\wDtzgOo.exe
  C:\Windows\System32\wDtzgOo.exe
  2⤵
  PID:4568
- C:\Windows\System32\itDzVAT.exe
  C:\Windows\System32\itDzVAT.exe
  2⤵
  PID:4584
- C:\Windows\System32\BvGYsjd.exe
  C:\Windows\System32\BvGYsjd.exe
  2⤵
  PID:4600
- C:\Windows\System32\cyzRGIb.exe
  C:\Windows\System32\cyzRGIb.exe
  2⤵
  PID:4616
- C:\Windows\System32\CXGsHZc.exe
  C:\Windows\System32\CXGsHZc.exe
  2⤵
  PID:4632
- C:\Windows\System32\hMGpjvq.exe
  C:\Windows\System32\hMGpjvq.exe
  2⤵
  PID:4648
- C:\Windows\System32\hECFUSP.exe
  C:\Windows\System32\hECFUSP.exe
  2⤵
  PID:4664
- C:\Windows\System32\gcqIgDd.exe
  C:\Windows\System32\gcqIgDd.exe
  2⤵
  PID:4684
- C:\Windows\System32\WAhGQTK.exe
  C:\Windows\System32\WAhGQTK.exe
  2⤵
  PID:4700
- C:\Windows\System32\lBMHQdh.exe
  C:\Windows\System32\lBMHQdh.exe
  2⤵
  PID:4716
- C:\Windows\System32\HjcwAUy.exe
  C:\Windows\System32\HjcwAUy.exe
  2⤵
  PID:4736
- C:\Windows\System32\zsYIGCH.exe
  C:\Windows\System32\zsYIGCH.exe
  2⤵
  PID:4752
- C:\Windows\System32\tzlQdwX.exe
  C:\Windows\System32\tzlQdwX.exe
  2⤵
  PID:4768
- C:\Windows\System32\DQKthRb.exe
  C:\Windows\System32\DQKthRb.exe
  2⤵
  PID:4784
- C:\Windows\System32\qxwWYIz.exe
  C:\Windows\System32\qxwWYIz.exe
  2⤵
  PID:4800
- C:\Windows\System32\tmfEdcw.exe
  C:\Windows\System32\tmfEdcw.exe
  2⤵
  PID:4816
- C:\Windows\System32\KDmHEjG.exe
  C:\Windows\System32\KDmHEjG.exe
  2⤵
  PID:4832
- C:\Windows\System32\ndXZdkA.exe
  C:\Windows\System32\ndXZdkA.exe
  2⤵
  PID:4848
- C:\Windows\System32\pJsVWxL.exe
  C:\Windows\System32\pJsVWxL.exe
  2⤵
  PID:4864
- C:\Windows\System32\NBlJxLF.exe
  C:\Windows\System32\NBlJxLF.exe
  2⤵
  PID:4880
- C:\Windows\System32\enwtDgA.exe
  C:\Windows\System32\enwtDgA.exe
  2⤵
  PID:4896
- C:\Windows\System32\oDLiPnk.exe
  C:\Windows\System32\oDLiPnk.exe
  2⤵
  PID:4912
- C:\Windows\System32\dHnaJCJ.exe
  C:\Windows\System32\dHnaJCJ.exe
  2⤵
  PID:4928
- C:\Windows\System32\sHQJpLW.exe
  C:\Windows\System32\sHQJpLW.exe
  2⤵
  PID:4944
- C:\Windows\System32\amVbKBT.exe
  C:\Windows\System32\amVbKBT.exe
  2⤵
  PID:4960
- C:\Windows\System32\cOyqqEJ.exe
  C:\Windows\System32\cOyqqEJ.exe
  2⤵
  PID:4976
- C:\Windows\System32\FsKNApC.exe
  C:\Windows\System32\FsKNApC.exe
  2⤵
  PID:4992
- C:\Windows\System32\PxVMWGZ.exe
  C:\Windows\System32\PxVMWGZ.exe
  2⤵
  PID:5008
- C:\Windows\System32\qVLFDJw.exe
  C:\Windows\System32\qVLFDJw.exe
  2⤵
  PID:5024
- C:\Windows\System32\cCEYofh.exe
  C:\Windows\System32\cCEYofh.exe
  2⤵
  PID:5040
- C:\Windows\System32\IYFICtE.exe
  C:\Windows\System32\IYFICtE.exe
  2⤵
  PID:5056
- C:\Windows\System32\lTDoPFz.exe
  C:\Windows\System32\lTDoPFz.exe
  2⤵
  PID:5076
- C:\Windows\System32\jwhgByK.exe
  C:\Windows\System32\jwhgByK.exe
  2⤵
  PID:5092
- C:\Windows\System32\SVcEZai.exe
  C:\Windows\System32\SVcEZai.exe
  2⤵
  PID:5108
- C:\Windows\System32\QNVdZGv.exe
  C:\Windows\System32\QNVdZGv.exe
  2⤵
  PID:4100
- C:\Windows\System32\zfmduSk.exe
  C:\Windows\System32\zfmduSk.exe
  2⤵
  PID:4132
- C:\Windows\System32\uRIXbhS.exe
  C:\Windows\System32\uRIXbhS.exe
  2⤵
  PID:4196
- C:\Windows\System32\iFnmpTp.exe
  C:\Windows\System32\iFnmpTp.exe
  2⤵
  PID:4260
- C:\Windows\System32\nQtYplj.exe
  C:\Windows\System32\nQtYplj.exe
  2⤵
  PID:2756
- C:\Windows\System32\yHtbwEW.exe
  C:\Windows\System32\yHtbwEW.exe
  2⤵
  PID:1996
- C:\Windows\System32\Korweog.exe
  C:\Windows\System32\Korweog.exe
  2⤵
  PID:4296
- C:\Windows\System32\rBUjpqW.exe
  C:\Windows\System32\rBUjpqW.exe
  2⤵
  PID:4336
- C:\Windows\System32\UXbxbIm.exe
  C:\Windows\System32\UXbxbIm.exe
  2⤵
  PID:4400
- C:\Windows\System32\jJbXCsB.exe
  C:\Windows\System32\jJbXCsB.exe
  2⤵
  PID:4120
- C:\Windows\System32\QYxdPca.exe
  C:\Windows\System32\QYxdPca.exe
  2⤵
  PID:4184
- C:\Windows\System32\nLUKzZB.exe
  C:\Windows\System32\nLUKzZB.exe
  2⤵
  PID:4320
- C:\Windows\System32\UwOLNEZ.exe
  C:\Windows\System32\UwOLNEZ.exe
  2⤵
  PID:4468
- C:\Windows\System32\bnRqSdq.exe
  C:\Windows\System32\bnRqSdq.exe
  2⤵
  PID:4500
- C:\Windows\System32\wBKfkEH.exe
  C:\Windows\System32\wBKfkEH.exe
  2⤵
  PID:4624
- C:\Windows\System32\IPqWcnL.exe
  C:\Windows\System32\IPqWcnL.exe
  2⤵
  PID:4596
- C:\Windows\System32\fulrbNd.exe
  C:\Windows\System32\fulrbNd.exe
  2⤵
  PID:4728
- C:\Windows\System32\ZgdbMGg.exe
  C:\Windows\System32\ZgdbMGg.exe
  2⤵
  PID:4276
- C:\Windows\System32\STaWcXW.exe
  C:\Windows\System32\STaWcXW.exe
  2⤵
  PID:4380
- C:\Windows\System32\KkERvAG.exe
  C:\Windows\System32\KkERvAG.exe
  2⤵
  PID:4796
- C:\Windows\System32\ECGzETt.exe
  C:\Windows\System32\ECGzETt.exe
  2⤵
  PID:4828
- C:\Windows\System32\rqCIEAj.exe
  C:\Windows\System32\rqCIEAj.exe
  2⤵
  PID:4480
- C:\Windows\System32\qDOXVYW.exe
  C:\Windows\System32\qDOXVYW.exe
  2⤵
  PID:4516
- C:\Windows\System32\NzhfnSg.exe
  C:\Windows\System32\NzhfnSg.exe
  2⤵
  PID:4952
- C:\Windows\System32\ByWSHLP.exe
  C:\Windows\System32\ByWSHLP.exe
  2⤵
  PID:4924
- C:\Windows\System32\uOmnFMU.exe
  C:\Windows\System32\uOmnFMU.exe
  2⤵
  PID:4580
- C:\Windows\System32\MuDaCsz.exe
  C:\Windows\System32\MuDaCsz.exe
  2⤵
  PID:4672
- C:\Windows\System32\RLNQcOV.exe
  C:\Windows\System32\RLNQcOV.exe
  2⤵
  PID:4712
- C:\Windows\System32\cRWsMIx.exe
  C:\Windows\System32\cRWsMIx.exe
  2⤵
  PID:4776
- C:\Windows\System32\sEbjSSy.exe
  C:\Windows\System32\sEbjSSy.exe
  2⤵
  PID:4844
- C:\Windows\System32\CeRGMMO.exe
  C:\Windows\System32\CeRGMMO.exe
  2⤵
  PID:5048
- C:\Windows\System32\crbsFNR.exe
  C:\Windows\System32\crbsFNR.exe
  2⤵
  PID:5088
- C:\Windows\System32\ZnIBDGz.exe
  C:\Windows\System32\ZnIBDGz.exe
  2⤵
  PID:3888
- C:\Windows\System32\bdBFJJa.exe
  C:\Windows\System32\bdBFJJa.exe
  2⤵
  PID:4908
- C:\Windows\System32\FyHFdCy.exe
  C:\Windows\System32\FyHFdCy.exe
  2⤵
  PID:5000
- C:\Windows\System32\ktOWroo.exe
  C:\Windows\System32\ktOWroo.exe
  2⤵
  PID:4264
- C:\Windows\System32\kraoWao.exe
  C:\Windows\System32\kraoWao.exe
  2⤵
  PID:4180
- C:\Windows\System32\QpgLDdP.exe
  C:\Windows\System32\QpgLDdP.exe
  2⤵
  PID:4592
- C:\Windows\System32\gckSxuc.exe
  C:\Windows\System32\gckSxuc.exe
  2⤵
  PID:4316
- C:\Windows\System32\dtQTAkK.exe
  C:\Windows\System32\dtQTAkK.exe
  2⤵
  PID:4348
- C:\Windows\System32\wFSvQGY.exe
  C:\Windows\System32\wFSvQGY.exe
  2⤵
  PID:4656
- C:\Windows\System32\JEHDmTj.exe
  C:\Windows\System32\JEHDmTj.exe
  2⤵
  PID:2416
- C:\Windows\System32\RjkIFjz.exe
  C:\Windows\System32\RjkIFjz.exe
  2⤵
  PID:3168
- C:\Windows\System32\QxnFsxi.exe
  C:\Windows\System32\QxnFsxi.exe
  2⤵
  PID:2412
- C:\Windows\System32\gBbThUi.exe
  C:\Windows\System32\gBbThUi.exe
  2⤵
  PID:4332
- C:\Windows\System32\jUAjzvc.exe
  C:\Windows\System32\jUAjzvc.exe
  2⤵
  PID:4512
- C:\Windows\System32\fCIGdaa.exe
  C:\Windows\System32\fCIGdaa.exe
  2⤵
  PID:4644
- C:\Windows\System32\ZYQloFg.exe
  C:\Windows\System32\ZYQloFg.exe
  2⤵
  PID:4744
- C:\Windows\System32\xOijPjT.exe
  C:\Windows\System32\xOijPjT.exe
  2⤵
  PID:4968
- C:\Windows\System32\xeFOYNg.exe
  C:\Windows\System32\xeFOYNg.exe
  2⤵
  PID:4152
- C:\Windows\System32\YZHEyMQ.exe
  C:\Windows\System32\YZHEyMQ.exe
  2⤵
  PID:5004
- C:\Windows\System32\HqwNaSl.exe
  C:\Windows\System32\HqwNaSl.exe
  2⤵
  PID:4988
- C:\Windows\System32\EFCjhJc.exe
  C:\Windows\System32\EFCjhJc.exe
  2⤵
  PID:4116
- C:\Windows\System32\ZRojkhc.exe
  C:\Windows\System32\ZRojkhc.exe
  2⤵
  PID:4812
- C:\Windows\System32\GOvabhY.exe
  C:\Windows\System32\GOvabhY.exe
  2⤵
  PID:3024
- C:\Windows\System32\INWUkeY.exe
  C:\Windows\System32\INWUkeY.exe
  2⤵
  PID:4396
- C:\Windows\System32\SYtaPSE.exe
  C:\Windows\System32\SYtaPSE.exe
  2⤵
  PID:5036
- C:\Windows\System32\EjsxjmD.exe
  C:\Windows\System32\EjsxjmD.exe
  2⤵
  PID:5016
- C:\Windows\System32\bgxzUip.exe
  C:\Windows\System32\bgxzUip.exe
  2⤵
  PID:4876
- C:\Windows\System32\YQVVdtu.exe
  C:\Windows\System32\YQVVdtu.exe
  2⤵
  PID:5084
- C:\Windows\System32\eHtsFiG.exe
  C:\Windows\System32\eHtsFiG.exe
  2⤵
  PID:4860
- C:\Windows\System32\yuzvGlk.exe
  C:\Windows\System32\yuzvGlk.exe
  2⤵
  PID:5136
- C:\Windows\System32\tigcCXJ.exe
  C:\Windows\System32\tigcCXJ.exe
  2⤵
  PID:5152
- C:\Windows\System32\DGfRMxH.exe
  C:\Windows\System32\DGfRMxH.exe
  2⤵
  PID:5168
- C:\Windows\System32\xxRhJvE.exe
  C:\Windows\System32\xxRhJvE.exe
  2⤵
  PID:5184
- C:\Windows\System32\noSyIJT.exe
  C:\Windows\System32\noSyIJT.exe
  2⤵
  PID:5200
- C:\Windows\System32\cPaGWHN.exe
  C:\Windows\System32\cPaGWHN.exe
  2⤵
  PID:5216
- C:\Windows\System32\YxPFGEr.exe
  C:\Windows\System32\YxPFGEr.exe
  2⤵
  PID:5232
- C:\Windows\System32\DXpuoSV.exe
  C:\Windows\System32\DXpuoSV.exe
  2⤵
  PID:5248
- C:\Windows\System32\rCpJEAD.exe
  C:\Windows\System32\rCpJEAD.exe
  2⤵
  PID:5264
- C:\Windows\System32\RtwTVCc.exe
  C:\Windows\System32\RtwTVCc.exe
  2⤵
  PID:5280
- C:\Windows\System32\gMFlKtZ.exe
  C:\Windows\System32\gMFlKtZ.exe
  2⤵
  PID:5296
- C:\Windows\System32\nQZtLuQ.exe
  C:\Windows\System32\nQZtLuQ.exe
  2⤵
  PID:5312
- C:\Windows\System32\dRbIHau.exe
  C:\Windows\System32\dRbIHau.exe
  2⤵
  PID:5328
- C:\Windows\System32\Benpypm.exe
  C:\Windows\System32\Benpypm.exe
  2⤵
  PID:5344
- C:\Windows\System32\VAcedvH.exe
  C:\Windows\System32\VAcedvH.exe
  2⤵
  PID:5360
- C:\Windows\System32\TtMltTc.exe
  C:\Windows\System32\TtMltTc.exe
  2⤵
  PID:5376
- C:\Windows\System32\VUFekQm.exe
  C:\Windows\System32\VUFekQm.exe
  2⤵
  PID:5396
- C:\Windows\System32\krgTSjY.exe
  C:\Windows\System32\krgTSjY.exe
  2⤵
  PID:5412
- C:\Windows\System32\tzZWqzj.exe
  C:\Windows\System32\tzZWqzj.exe
  2⤵
  PID:5428
- C:\Windows\System32\fgUwZwc.exe
  C:\Windows\System32\fgUwZwc.exe
  2⤵
  PID:5444
- C:\Windows\System32\ELgAOUH.exe
  C:\Windows\System32\ELgAOUH.exe
  2⤵
  PID:5460
- C:\Windows\System32\MUTHtcb.exe
  C:\Windows\System32\MUTHtcb.exe
  2⤵
  PID:5476
- C:\Windows\System32\oGQRXXo.exe
  C:\Windows\System32\oGQRXXo.exe
  2⤵
  PID:5492
- C:\Windows\System32\zECjJbN.exe
  C:\Windows\System32\zECjJbN.exe
  2⤵
  PID:5532
- C:\Windows\System32\iwExZIX.exe
  C:\Windows\System32\iwExZIX.exe
  2⤵
  PID:5560
- C:\Windows\System32\CPwNoRi.exe
  C:\Windows\System32\CPwNoRi.exe
  2⤵
  PID:5576
- C:\Windows\System32\gBhHJYA.exe
  C:\Windows\System32\gBhHJYA.exe
  2⤵
  PID:5592
- C:\Windows\System32\JVZIucZ.exe
  C:\Windows\System32\JVZIucZ.exe
  2⤵
  PID:5608
- C:\Windows\System32\TZOGgJc.exe
  C:\Windows\System32\TZOGgJc.exe
  2⤵
  PID:5624
- C:\Windows\System32\MyEYNlL.exe
  C:\Windows\System32\MyEYNlL.exe
  2⤵
  PID:5640
- C:\Windows\System32\mSQdzex.exe
  C:\Windows\System32\mSQdzex.exe
  2⤵
  PID:5664
- C:\Windows\System32\gWgYWsq.exe
  C:\Windows\System32\gWgYWsq.exe
  2⤵
  PID:5680
- C:\Windows\System32\QdSjtOc.exe
  C:\Windows\System32\QdSjtOc.exe
  2⤵
  PID:5696
- C:\Windows\System32\rbwnBdW.exe
  C:\Windows\System32\rbwnBdW.exe
  2⤵
  PID:5712
- C:\Windows\System32\rNgmHbq.exe
  C:\Windows\System32\rNgmHbq.exe
  2⤵
  PID:5728
- C:\Windows\System32\zYNcRtu.exe
  C:\Windows\System32\zYNcRtu.exe
  2⤵
  PID:5744
- C:\Windows\System32\VkAKynX.exe
  C:\Windows\System32\VkAKynX.exe
  2⤵
  PID:5760
- C:\Windows\System32\kggqplj.exe
  C:\Windows\System32\kggqplj.exe
  2⤵
  PID:5776
- C:\Windows\System32\RUxSMsn.exe
  C:\Windows\System32\RUxSMsn.exe
  2⤵
  PID:5792
- C:\Windows\System32\sdjkzIk.exe
  C:\Windows\System32\sdjkzIk.exe
  2⤵
  PID:5812
- C:\Windows\System32\mdKNlOi.exe
  C:\Windows\System32\mdKNlOi.exe
  2⤵
  PID:5828
- C:\Windows\System32\dWDhyKu.exe
  C:\Windows\System32\dWDhyKu.exe
  2⤵
  PID:5844
- C:\Windows\System32\qsKXCrm.exe
  C:\Windows\System32\qsKXCrm.exe
  2⤵
  PID:5860
- C:\Windows\System32\aUQwQYz.exe
  C:\Windows\System32\aUQwQYz.exe
  2⤵
  PID:5876
- C:\Windows\System32\LsEKYmW.exe
  C:\Windows\System32\LsEKYmW.exe
  2⤵
  PID:5892
- C:\Windows\System32\ADtZjvW.exe
  C:\Windows\System32\ADtZjvW.exe
  2⤵
  PID:5908
- C:\Windows\System32\STAwkJq.exe
  C:\Windows\System32\STAwkJq.exe
  2⤵
  PID:5924
- C:\Windows\System32\RfDNHiY.exe
  C:\Windows\System32\RfDNHiY.exe
  2⤵
  PID:5940
- C:\Windows\System32\wsUlmhp.exe
  C:\Windows\System32\wsUlmhp.exe
  2⤵
  PID:5956
- C:\Windows\System32\mjaDKgD.exe
  C:\Windows\System32\mjaDKgD.exe
  2⤵
  PID:5972
- C:\Windows\System32\oGhexsP.exe
  C:\Windows\System32\oGhexsP.exe
  2⤵
  PID:5988
- C:\Windows\System32\iBXbrcl.exe
  C:\Windows\System32\iBXbrcl.exe
  2⤵
  PID:6004
- C:\Windows\System32\ZfCImmD.exe
  C:\Windows\System32\ZfCImmD.exe
  2⤵
  PID:6024
- C:\Windows\System32\SmgTcer.exe
  C:\Windows\System32\SmgTcer.exe
  2⤵
  PID:6040
- C:\Windows\System32\wLEaWlE.exe
  C:\Windows\System32\wLEaWlE.exe
  2⤵
  PID:6056
- C:\Windows\System32\jHShjKF.exe
  C:\Windows\System32\jHShjKF.exe
  2⤵
  PID:6072
- C:\Windows\System32\JnDnLDv.exe
  C:\Windows\System32\JnDnLDv.exe
  2⤵
  PID:6088
- C:\Windows\System32\nDLTsYj.exe
  C:\Windows\System32\nDLTsYj.exe
  2⤵
  PID:6104
- C:\Windows\System32\PLnDblW.exe
  C:\Windows\System32\PLnDblW.exe
  2⤵
  PID:6120
- C:\Windows\System32\dSjxajW.exe
  C:\Windows\System32\dSjxajW.exe
  2⤵
  PID:6136
- C:\Windows\System32\JqcijlD.exe
  C:\Windows\System32\JqcijlD.exe
  2⤵
  PID:4436
- C:\Windows\System32\BBAVuZB.exe
  C:\Windows\System32\BBAVuZB.exe
  2⤵
  PID:4856
- C:\Windows\System32\eYugbnV.exe
  C:\Windows\System32\eYugbnV.exe
  2⤵
  PID:4416
- C:\Windows\System32\nqJJOIn.exe
  C:\Windows\System32\nqJJOIn.exe
  2⤵
  PID:4464
- C:\Windows\System32\pWCUCwi.exe
  C:\Windows\System32\pWCUCwi.exe
  2⤵
  PID:5244
- C:\Windows\System32\hRTvqdB.exe
  C:\Windows\System32\hRTvqdB.exe
  2⤵
  PID:5116
- C:\Windows\System32\fuDDiWk.exe
  C:\Windows\System32\fuDDiWk.exe
  2⤵
  PID:5304
- C:\Windows\System32\bjAUGIW.exe
  C:\Windows\System32\bjAUGIW.exe
  2⤵
  PID:5368
- C:\Windows\System32\HdnjECw.exe
  C:\Windows\System32\HdnjECw.exe
  2⤵
  PID:5500
- C:\Windows\System32\vFoafqc.exe
  C:\Windows\System32\vFoafqc.exe
  2⤵
  PID:5160
- C:\Windows\System32\wfqmSoz.exe
  C:\Windows\System32\wfqmSoz.exe
  2⤵
  PID:5256
- C:\Windows\System32\bqvMysr.exe
  C:\Windows\System32\bqvMysr.exe
  2⤵
  PID:5384
- C:\Windows\System32\euMexbM.exe
  C:\Windows\System32\euMexbM.exe
  2⤵
  PID:5452
- C:\Windows\System32\aIAtwrh.exe
  C:\Windows\System32\aIAtwrh.exe
  2⤵
  PID:5324
- C:\Windows\System32\YfLUtuS.exe
  C:\Windows\System32\YfLUtuS.exe
  2⤵
  PID:5504
- C:\Windows\System32\YGOATcc.exe
  C:\Windows\System32\YGOATcc.exe
  2⤵
  PID:5524
- C:\Windows\System32\TkoBSBG.exe
  C:\Windows\System32\TkoBSBG.exe
  2⤵
  PID:5388
- C:\Windows\System32\bYSvLYA.exe
  C:\Windows\System32\bYSvLYA.exe
  2⤵
  PID:5548
- C:\Windows\System32\ATOESZB.exe
  C:\Windows\System32\ATOESZB.exe
  2⤵
  PID:5556
- C:\Windows\System32\GJOLzUq.exe
  C:\Windows\System32\GJOLzUq.exe
  2⤵
  PID:5620
- C:\Windows\System32\NPcJPuP.exe
  C:\Windows\System32\NPcJPuP.exe
  2⤵
  PID:5688
- C:\Windows\System32\uTiJDNG.exe
  C:\Windows\System32\uTiJDNG.exe
  2⤵
  PID:5784
- C:\Windows\System32\trpcmIu.exe
  C:\Windows\System32\trpcmIu.exe
  2⤵
  PID:5824
- C:\Windows\System32\NjurwHI.exe
  C:\Windows\System32\NjurwHI.exe
  2⤵
  PID:5884
- C:\Windows\System32\CqHWTnd.exe
  C:\Windows\System32\CqHWTnd.exe
  2⤵
  PID:5948
- C:\Windows\System32\mtYBPmX.exe
  C:\Windows\System32\mtYBPmX.exe
  2⤵
  PID:5900
- C:\Windows\System32\IqQYqGX.exe
  C:\Windows\System32\IqQYqGX.exe
  2⤵
  PID:5468
- C:\Windows\System32\qBaLExE.exe
  C:\Windows\System32\qBaLExE.exe
  2⤵
  PID:5276
- C:\Windows\System32\ObZJOnJ.exe
  C:\Windows\System32\ObZJOnJ.exe
  2⤵
  PID:5340
- C:\Windows\System32\RByWzSs.exe
  C:\Windows\System32\RByWzSs.exe
  2⤵
  PID:4612
- C:\Windows\System32\ozfAiMY.exe
  C:\Windows\System32\ozfAiMY.exe
  2⤵
  PID:5996
- C:\Windows\System32\nOzlSVI.exe
  C:\Windows\System32\nOzlSVI.exe
  2⤵
  PID:5440
- C:\Windows\System32\YvbJZMe.exe
  C:\Windows\System32\YvbJZMe.exe
  2⤵
  PID:5320
- C:\Windows\System32\XOtyriG.exe
  C:\Windows\System32\XOtyriG.exe
  2⤵
  PID:5512
- C:\Windows\System32\VeKTTtK.exe
  C:\Windows\System32\VeKTTtK.exe
  2⤵
  PID:4528
- C:\Windows\System32\bLrCmZP.exe
  C:\Windows\System32\bLrCmZP.exe
  2⤵
  PID:5636
- C:\Windows\System32\uBRyxJa.exe
  C:\Windows\System32\uBRyxJa.exe
  2⤵
  PID:5588
- C:\Windows\System32\aVuLpuv.exe
  C:\Windows\System32\aVuLpuv.exe
  2⤵
  PID:5872
- C:\Windows\System32\xrHZwbZ.exe
  C:\Windows\System32\xrHZwbZ.exe
  2⤵
  PID:5804
- C:\Windows\System32\TzZKUEP.exe
  C:\Windows\System32\TzZKUEP.exe
  2⤵
  PID:5228
- C:\Windows\System32\bXkUCek.exe
  C:\Windows\System32\bXkUCek.exe
  2⤵
  PID:6096
- C:\Windows\System32\XqHEzxz.exe
  C:\Windows\System32\XqHEzxz.exe
  2⤵
  PID:5488
- C:\Windows\System32\gVMowjg.exe
  C:\Windows\System32\gVMowjg.exe
  2⤵
  PID:5240
- C:\Windows\System32\AExJtPK.exe
  C:\Windows\System32\AExJtPK.exe
  2⤵
  PID:5648
- C:\Windows\System32\mOStgfa.exe
  C:\Windows\System32\mOStgfa.exe
  2⤵
  PID:6100
- C:\Windows\System32\XaRGXpu.exe
  C:\Windows\System32\XaRGXpu.exe
  2⤵
  PID:5224
- C:\Windows\System32\bDpYCJm.exe
  C:\Windows\System32\bDpYCJm.exe
  2⤵
  PID:5484
- C:\Windows\System32\SWBgoyj.exe
  C:\Windows\System32\SWBgoyj.exe
  2⤵
  PID:5840
- C:\Windows\System32\JvaiRno.exe
  C:\Windows\System32\JvaiRno.exe
  2⤵
  PID:5868
- C:\Windows\System32\ErWusdY.exe
  C:\Windows\System32\ErWusdY.exe
  2⤵
  PID:6016
- C:\Windows\System32\fLEdjkc.exe
  C:\Windows\System32\fLEdjkc.exe
  2⤵
  PID:5568
- C:\Windows\System32\yqtMkiG.exe
  C:\Windows\System32\yqtMkiG.exe
  2⤵
  PID:6032
- C:\Windows\System32\zlTZAnq.exe
  C:\Windows\System32\zlTZAnq.exe
  2⤵
  PID:6084
- C:\Windows\System32\XiLrcad.exe
  C:\Windows\System32\XiLrcad.exe
  2⤵
  PID:6128
- C:\Windows\System32\mroHswq.exe
  C:\Windows\System32\mroHswq.exe
  2⤵
  PID:4532
- C:\Windows\System32\RtrNcEH.exe
  C:\Windows\System32\RtrNcEH.exe
  2⤵
  PID:5180
- C:\Windows\System32\iIczWsp.exe
  C:\Windows\System32\iIczWsp.exe
  2⤵
  PID:5528
- C:\Windows\System32\EvusHRV.exe
  C:\Windows\System32\EvusHRV.exe
  2⤵
  PID:5068
- C:\Windows\System32\YajaVso.exe
  C:\Windows\System32\YajaVso.exe
  2⤵
  PID:5600
- C:\Windows\System32\WcXcPJO.exe
  C:\Windows\System32\WcXcPJO.exe
  2⤵
  PID:5132
- C:\Windows\System32\fopWJMs.exe
  C:\Windows\System32\fopWJMs.exe
  2⤵
  PID:5820
- C:\Windows\System32\zqnqFzL.exe
  C:\Windows\System32\zqnqFzL.exe
  2⤵
  PID:5372
- C:\Windows\System32\TRlChuT.exe
  C:\Windows\System32\TRlChuT.exe
  2⤵
  PID:5724
- C:\Windows\System32\yWlvBPG.exe
  C:\Windows\System32\yWlvBPG.exe
  2⤵
  PID:5572
- C:\Windows\System32\CwRYBlf.exe
  C:\Windows\System32\CwRYBlf.exe
  2⤵
  PID:6036
- C:\Windows\System32\insnXhs.exe
  C:\Windows\System32\insnXhs.exe
  2⤵
  PID:5632
- C:\Windows\System32\KNeaEkQ.exe
  C:\Windows\System32\KNeaEkQ.exe
  2⤵
  PID:5672
- C:\Windows\System32\EAnjKUn.exe
  C:\Windows\System32\EAnjKUn.exe
  2⤵
  PID:4484
- C:\Windows\System32\KoLMdzN.exe
  C:\Windows\System32\KoLMdzN.exe
  2⤵
  PID:5852
- C:\Windows\System32\yupgOKL.exe
  C:\Windows\System32\yupgOKL.exe
  2⤵
  PID:4972
- C:\Windows\System32\cJsqhtL.exe
  C:\Windows\System32\cJsqhtL.exe
  2⤵
  PID:5292
- C:\Windows\System32\orJhvBN.exe
  C:\Windows\System32\orJhvBN.exe
  2⤵
  PID:5208
- C:\Windows\System32\UBeInAp.exe
  C:\Windows\System32\UBeInAp.exe
  2⤵
  PID:4920
- C:\Windows\System32\uvvWOPx.exe
  C:\Windows\System32\uvvWOPx.exe
  2⤵
  PID:5404
- C:\Windows\System32\amkRzzg.exe
  C:\Windows\System32\amkRzzg.exe
  2⤵
  PID:5584
- C:\Windows\System32\YQRvxkn.exe
  C:\Windows\System32\YQRvxkn.exe
  2⤵
  PID:6160
- C:\Windows\System32\HEiCyOz.exe
  C:\Windows\System32\HEiCyOz.exe
  2⤵
  PID:6176
- C:\Windows\System32\SwQezbE.exe
  C:\Windows\System32\SwQezbE.exe
  2⤵
  PID:6192
- C:\Windows\System32\lmfAWoT.exe
  C:\Windows\System32\lmfAWoT.exe
  2⤵
  PID:6208
- C:\Windows\System32\gOrNLhN.exe
  C:\Windows\System32\gOrNLhN.exe
  2⤵
  PID:6224
- C:\Windows\System32\mrvvAnO.exe
  C:\Windows\System32\mrvvAnO.exe
  2⤵
  PID:6240
- C:\Windows\System32\UJGUyVO.exe
  C:\Windows\System32\UJGUyVO.exe
  2⤵
  PID:6260
- C:\Windows\System32\qEcRjGV.exe
  C:\Windows\System32\qEcRjGV.exe
  2⤵
  PID:6276
- C:\Windows\System32\pNOCTvn.exe
  C:\Windows\System32\pNOCTvn.exe
  2⤵
  PID:6292
- C:\Windows\System32\ePHrlYm.exe
  C:\Windows\System32\ePHrlYm.exe
  2⤵
  PID:6308
- C:\Windows\System32\GkmGxXY.exe
  C:\Windows\System32\GkmGxXY.exe
  2⤵
  PID:6324
- C:\Windows\System32\WKCNQbs.exe
  C:\Windows\System32\WKCNQbs.exe
  2⤵
  PID:6340
- C:\Windows\System32\qkMdrpi.exe
  C:\Windows\System32\qkMdrpi.exe
  2⤵
  PID:6356
- C:\Windows\System32\UsQhCMS.exe
  C:\Windows\System32\UsQhCMS.exe
  2⤵
  PID:6372
- C:\Windows\System32\UGnQAvL.exe
  C:\Windows\System32\UGnQAvL.exe
  2⤵
  PID:6388
- C:\Windows\System32\fjSNWAj.exe
  C:\Windows\System32\fjSNWAj.exe
  2⤵
  PID:6404
- C:\Windows\System32\CeAIFJu.exe
  C:\Windows\System32\CeAIFJu.exe
  2⤵
  PID:6420
- C:\Windows\System32\ZFozmyA.exe
  C:\Windows\System32\ZFozmyA.exe
  2⤵
  PID:6440
- C:\Windows\System32\OFcZGrm.exe
  C:\Windows\System32\OFcZGrm.exe
  2⤵
  PID:6456
- C:\Windows\System32\YRhywqj.exe
  C:\Windows\System32\YRhywqj.exe
  2⤵
  PID:6472
- C:\Windows\System32\fchgdpA.exe
  C:\Windows\System32\fchgdpA.exe
  2⤵
  PID:6488
- C:\Windows\System32\RVUJENf.exe
  C:\Windows\System32\RVUJENf.exe
  2⤵
  PID:6504
- C:\Windows\System32\flANGxB.exe
  C:\Windows\System32\flANGxB.exe
  2⤵
  PID:6520
- C:\Windows\System32\ycUdesg.exe
  C:\Windows\System32\ycUdesg.exe
  2⤵
  PID:6536
- C:\Windows\System32\GrYURYv.exe
  C:\Windows\System32\GrYURYv.exe
  2⤵
  PID:6552
- C:\Windows\System32\OlyPILm.exe
  C:\Windows\System32\OlyPILm.exe
  2⤵
  PID:6568
- C:\Windows\System32\DljSenF.exe
  C:\Windows\System32\DljSenF.exe
  2⤵
  PID:6584
- C:\Windows\System32\oYiXvtM.exe
  C:\Windows\System32\oYiXvtM.exe
  2⤵
  PID:6644
- C:\Windows\System32\JTIjuGc.exe
  C:\Windows\System32\JTIjuGc.exe
  2⤵
  PID:6660
- C:\Windows\System32\OJlaHTs.exe
  C:\Windows\System32\OJlaHTs.exe
  2⤵
  PID:6676
- C:\Windows\System32\iwzDXDq.exe
  C:\Windows\System32\iwzDXDq.exe
  2⤵
  PID:6692
- C:\Windows\System32\pSFBlzN.exe
  C:\Windows\System32\pSFBlzN.exe
  2⤵
  PID:6728
- C:\Windows\System32\JhcKCIQ.exe
  C:\Windows\System32\JhcKCIQ.exe
  2⤵
  PID:6816
- C:\Windows\System32\RpSUbkT.exe
  C:\Windows\System32\RpSUbkT.exe
  2⤵
  PID:6992
- C:\Windows\System32\HTaxNPz.exe
  C:\Windows\System32\HTaxNPz.exe
  2⤵
  PID:7008
- C:\Windows\System32\cZtGcco.exe
  C:\Windows\System32\cZtGcco.exe
  2⤵
  PID:7024
- C:\Windows\System32\JYlTpPh.exe
  C:\Windows\System32\JYlTpPh.exe
  2⤵
  PID:7040
- C:\Windows\System32\UulmbNN.exe
  C:\Windows\System32\UulmbNN.exe
  2⤵
  PID:7056
- C:\Windows\System32\MKNAaRe.exe
  C:\Windows\System32\MKNAaRe.exe
  2⤵
  PID:7072
- C:\Windows\System32\pcQtLLy.exe
  C:\Windows\System32\pcQtLLy.exe
  2⤵
  PID:7088
- C:\Windows\System32\sQXnfHi.exe
  C:\Windows\System32\sQXnfHi.exe
  2⤵
  PID:7104
- C:\Windows\System32\LVpsrsp.exe
  C:\Windows\System32\LVpsrsp.exe
  2⤵
  PID:7120
- C:\Windows\System32\TePVBUs.exe
  C:\Windows\System32\TePVBUs.exe
  2⤵
  PID:7136
- C:\Windows\System32\pgAGBOE.exe
  C:\Windows\System32\pgAGBOE.exe
  2⤵
  PID:7152
- C:\Windows\System32\vfKXRZT.exe
  C:\Windows\System32\vfKXRZT.exe
  2⤵
  PID:6156
- C:\Windows\System32\KMoiYDi.exe
  C:\Windows\System32\KMoiYDi.exe
  2⤵
  PID:6188
- C:\Windows\System32\SLGJdii.exe
  C:\Windows\System32\SLGJdii.exe
  2⤵
  PID:6204
- C:\Windows\System32\maKVlCk.exe
  C:\Windows\System32\maKVlCk.exe
  2⤵
  PID:6252
- C:\Windows\System32\psBcpNm.exe
  C:\Windows\System32\psBcpNm.exe
  2⤵
  PID:6316
- C:\Windows\System32\KuykwdJ.exe
  C:\Windows\System32\KuykwdJ.exe
  2⤵
  PID:6304
- C:\Windows\System32\pqNdaat.exe
  C:\Windows\System32\pqNdaat.exe
  2⤵
  PID:6352
- C:\Windows\System32\TWMKFkX.exe
  C:\Windows\System32\TWMKFkX.exe
  2⤵
  PID:6412
- C:\Windows\System32\ZvGnFji.exe
  C:\Windows\System32\ZvGnFji.exe
  2⤵
  PID:6396
- C:\Windows\System32\ciEaBOe.exe
  C:\Windows\System32\ciEaBOe.exe
  2⤵
  PID:6432
- C:\Windows\System32\YcBDefq.exe
  C:\Windows\System32\YcBDefq.exe
  2⤵
  PID:6480
- C:\Windows\System32\xABTmpd.exe
  C:\Windows\System32\xABTmpd.exe
  2⤵
  PID:6468
- C:\Windows\System32\CiqhTey.exe
  C:\Windows\System32\CiqhTey.exe
  2⤵
  PID:6516
- C:\Windows\System32\KIgnlRN.exe
  C:\Windows\System32\KIgnlRN.exe
  2⤵
  PID:6592
- C:\Windows\System32\etSojil.exe
  C:\Windows\System32\etSojil.exe
  2⤵
  PID:6256
- C:\Windows\System32\lselLtZ.exe
  C:\Windows\System32\lselLtZ.exe
  2⤵
  PID:6612
- C:\Windows\System32\LoWhPRF.exe
  C:\Windows\System32\LoWhPRF.exe
  2⤵
  PID:6632
- C:\Windows\System32\oVmTXUo.exe
  C:\Windows\System32\oVmTXUo.exe
  2⤵
  PID:6668
- C:\Windows\System32\BAITDuW.exe
  C:\Windows\System32\BAITDuW.exe
  2⤵
  PID:6688
- C:\Windows\System32\KDNADeu.exe
  C:\Windows\System32\KDNADeu.exe
  2⤵
  PID:6708
- C:\Windows\System32\chVPHuC.exe
  C:\Windows\System32\chVPHuC.exe
  2⤵
  PID:6724
- C:\Windows\System32\nfDQnFC.exe
  C:\Windows\System32\nfDQnFC.exe
  2⤵
  PID:6780
- C:\Windows\System32\nGWpfAz.exe
  C:\Windows\System32\nGWpfAz.exe
  2⤵
  PID:6748
- C:\Windows\System32\uxLQBIX.exe
  C:\Windows\System32\uxLQBIX.exe
  2⤵
  PID:6768
- C:\Windows\System32\pkGFEuf.exe
  C:\Windows\System32\pkGFEuf.exe
  2⤵
  PID:6800
- C:\Windows\System32\weqWDZl.exe
  C:\Windows\System32\weqWDZl.exe
  2⤵
  PID:6840
- C:\Windows\System32\GOEvrMD.exe
  C:\Windows\System32\GOEvrMD.exe
  2⤵
  PID:6876
- C:\Windows\System32\diQQlfC.exe
  C:\Windows\System32\diQQlfC.exe
  2⤵
  PID:6864
- C:\Windows\System32\htLpljb.exe
  C:\Windows\System32\htLpljb.exe
  2⤵
  PID:6880
- C:\Windows\System32\yRVPoNR.exe
  C:\Windows\System32\yRVPoNR.exe
  2⤵
  PID:6884
- C:\Windows\System32\lzWGSNQ.exe
  C:\Windows\System32\lzWGSNQ.exe
  2⤵
  PID:6888
- C:\Windows\System32\DdUIgIx.exe
  C:\Windows\System32\DdUIgIx.exe
  2⤵
  PID:6956
- C:\Windows\System32\RvIalHI.exe
  C:\Windows\System32\RvIalHI.exe
  2⤵
  PID:6892
- C:\Windows\System32\LyWhviX.exe
  C:\Windows\System32\LyWhviX.exe
  2⤵
  PID:6920
- C:\Windows\System32\ueHHbld.exe
  C:\Windows\System32\ueHHbld.exe
  2⤵
  PID:6940
- C:\Windows\System32\AjUZSuo.exe
  C:\Windows\System32\AjUZSuo.exe
  2⤵
  PID:6980
- C:\Windows\System32\ZHbuYOw.exe
  C:\Windows\System32\ZHbuYOw.exe
  2⤵
  PID:6904
- C:\Windows\System32\qoXUDkY.exe
  C:\Windows\System32\qoXUDkY.exe
  2⤵
  PID:7080
- C:\Windows\System32\FeAqCzq.exe
  C:\Windows\System32\FeAqCzq.exe
  2⤵
  PID:7144
- C:\Windows\System32\MOBYVFE.exe
  C:\Windows\System32\MOBYVFE.exe
  2⤵
  PID:7128
- C:\Windows\System32\dtJZxJx.exe
  C:\Windows\System32\dtJZxJx.exe
  2⤵
  PID:7164
- C:\Windows\System32\SqPeRfk.exe
  C:\Windows\System32\SqPeRfk.exe
  2⤵
  PID:6200
- C:\Windows\System32\nUTsUqb.exe
  C:\Windows\System32\nUTsUqb.exe
  2⤵
  PID:6288
- C:\Windows\System32\dQoVSHv.exe
  C:\Windows\System32\dQoVSHv.exe
  2⤵
  PID:6380
- C:\Windows\System32\KrVyFle.exe
  C:\Windows\System32\KrVyFle.exe
  2⤵
  PID:6544
- C:\Windows\System32\FQjDoBv.exe
  C:\Windows\System32\FQjDoBv.exe
  2⤵
  PID:6608
- C:\Windows\System32\iigryoY.exe
  C:\Windows\System32\iigryoY.exe
  2⤵
  PID:6700
- C:\Windows\System32\nxrPXkm.exe
  C:\Windows\System32\nxrPXkm.exe
  2⤵
  PID:6752
- C:\Windows\System32\pRTWVMT.exe
  C:\Windows\System32\pRTWVMT.exe
  2⤵
  PID:6336
- C:\Windows\System32\siAIHyA.exe
  C:\Windows\System32\siAIHyA.exe
  2⤵
  PID:6348
- C:\Windows\System32\BRIbOSd.exe
  C:\Windows\System32\BRIbOSd.exe
  2⤵
  PID:6656
- C:\Windows\System32\hauxuuM.exe
  C:\Windows\System32\hauxuuM.exe
  2⤵
  PID:6764
- C:\Windows\System32\pzckQbd.exe
  C:\Windows\System32\pzckQbd.exe
  2⤵
  PID:6836
- C:\Windows\System32\NNgGSZB.exe
  C:\Windows\System32\NNgGSZB.exe
  2⤵
  PID:7000
- C:\Windows\System32\ieyAqFt.exe
  C:\Windows\System32\ieyAqFt.exe
  2⤵
  PID:6872
- C:\Windows\System32\ZYCEkQi.exe
  C:\Windows\System32\ZYCEkQi.exe
  2⤵
  PID:7032
- C:\Windows\System32\iJAchPc.exe
  C:\Windows\System32\iJAchPc.exe
  2⤵
  PID:6972
- C:\Windows\System32\qUljkde.exe
  C:\Windows\System32\qUljkde.exe
  2⤵
  PID:7148
- C:\Windows\System32\MdJHGyS.exe
  C:\Windows\System32\MdJHGyS.exe
  2⤵
  PID:6184
- C:\Windows\System32\CvKUSSS.exe
  C:\Windows\System32\CvKUSSS.exe
  2⤵
  PID:6716
- C:\Windows\System32\hhbuxea.exe
  C:\Windows\System32\hhbuxea.exe
  2⤵
  PID:6720
- C:\Windows\System32\iBuxSZy.exe
  C:\Windows\System32\iBuxSZy.exe
  2⤵
  PID:6620
- C:\Windows\System32\MPOiPVY.exe
  C:\Windows\System32\MPOiPVY.exe
  2⤵
  PID:7096
- C:\Windows\System32\UlJINac.exe
  C:\Windows\System32\UlJINac.exe
  2⤵
  PID:6512
- C:\Windows\System32\PmceZII.exe
  C:\Windows\System32\PmceZII.exe
  2⤵
  PID:6428
- C:\Windows\System32\rnYKYAa.exe
  C:\Windows\System32\rnYKYAa.exe
  2⤵
  PID:7112
- C:\Windows\System32\Mveyxxi.exe
  C:\Windows\System32\Mveyxxi.exe
  2⤵
  PID:6624
- C:\Windows\System32\mUzuVwC.exe
  C:\Windows\System32\mUzuVwC.exe
  2⤵
  PID:6784
- C:\Windows\System32\lJlsBzU.exe
  C:\Windows\System32\lJlsBzU.exe
  2⤵
  PID:7116
- C:\Windows\System32\YyzUnJz.exe
  C:\Windows\System32\YyzUnJz.exe
  2⤵
  PID:6236
- C:\Windows\System32\JZLqwIX.exe
  C:\Windows\System32\JZLqwIX.exe
  2⤵
  PID:6792
- C:\Windows\System32\TfwTuAT.exe
  C:\Windows\System32\TfwTuAT.exe
  2⤵
  PID:7184
- C:\Windows\System32\maqmxWE.exe
  C:\Windows\System32\maqmxWE.exe
  2⤵
  PID:7200
- C:\Windows\System32\dfDdvxc.exe
  C:\Windows\System32\dfDdvxc.exe
  2⤵
  PID:7216
- C:\Windows\System32\WRDimTP.exe
  C:\Windows\System32\WRDimTP.exe
  2⤵
  PID:7244
- C:\Windows\System32\xEPSfWz.exe
  C:\Windows\System32\xEPSfWz.exe
  2⤵
  PID:7260
- C:\Windows\System32\jEVkXRl.exe
  C:\Windows\System32\jEVkXRl.exe
  2⤵
  PID:7276
- C:\Windows\System32\DRJgZTz.exe
  C:\Windows\System32\DRJgZTz.exe
  2⤵
  PID:7292
- C:\Windows\System32\FZmzAvp.exe
  C:\Windows\System32\FZmzAvp.exe
  2⤵
  PID:7308
- C:\Windows\System32\CrlxzHr.exe
  C:\Windows\System32\CrlxzHr.exe
  2⤵
  PID:7324
- C:\Windows\System32\FLSbgkO.exe
  C:\Windows\System32\FLSbgkO.exe
  2⤵
  PID:7340
- C:\Windows\System32\tRXeCNv.exe
  C:\Windows\System32\tRXeCNv.exe
  2⤵
  PID:7356
- C:\Windows\System32\Adtdjma.exe
  C:\Windows\System32\Adtdjma.exe
  2⤵
  PID:7372
- C:\Windows\System32\sJdQwBu.exe
  C:\Windows\System32\sJdQwBu.exe
  2⤵
  PID:7388
- C:\Windows\System32\oSGTaNl.exe
  C:\Windows\System32\oSGTaNl.exe
  2⤵
  PID:7404
- C:\Windows\System32\MVjVkPv.exe
  C:\Windows\System32\MVjVkPv.exe
  2⤵
  PID:7424
- C:\Windows\System32\zmUCuAg.exe
  C:\Windows\System32\zmUCuAg.exe
  2⤵
  PID:7440
- C:\Windows\System32\rXhUOBn.exe
  C:\Windows\System32\rXhUOBn.exe
  2⤵
  PID:7456
- C:\Windows\System32\xbpUtey.exe
  C:\Windows\System32\xbpUtey.exe
  2⤵
  PID:7472
- C:\Windows\System32\SQTFFOf.exe
  C:\Windows\System32\SQTFFOf.exe
  2⤵
  PID:7488
- C:\Windows\System32\MzSqHoT.exe
  C:\Windows\System32\MzSqHoT.exe
  2⤵
  PID:7504
- C:\Windows\System32\DicGufY.exe
  C:\Windows\System32\DicGufY.exe
  2⤵
  PID:7520
- C:\Windows\System32\RJRuxlO.exe
  C:\Windows\System32\RJRuxlO.exe
  2⤵
  PID:7536
- C:\Windows\System32\kxeirOW.exe
  C:\Windows\System32\kxeirOW.exe
  2⤵
  PID:7552
- C:\Windows\System32\uPFoQGp.exe
  C:\Windows\System32\uPFoQGp.exe
  2⤵
  PID:7568
- C:\Windows\System32\cwsLiDl.exe
  C:\Windows\System32\cwsLiDl.exe
  2⤵
  PID:7588
- C:\Windows\System32\dbkdABo.exe
  C:\Windows\System32\dbkdABo.exe
  2⤵
  PID:7684
- C:\Windows\System32\GflFGOC.exe
  C:\Windows\System32\GflFGOC.exe
  2⤵
  PID:7712
- C:\Windows\System32\UGffQIf.exe
  C:\Windows\System32\UGffQIf.exe
  2⤵
  PID:7728
- C:\Windows\System32\HANgiUz.exe
  C:\Windows\System32\HANgiUz.exe
  2⤵
  PID:7744
- C:\Windows\System32\YXDllMU.exe
  C:\Windows\System32\YXDllMU.exe
  2⤵
  PID:7760
- C:\Windows\System32\FApvAaB.exe
  C:\Windows\System32\FApvAaB.exe
  2⤵
  PID:7776
- C:\Windows\System32\CBXzVHf.exe
  C:\Windows\System32\CBXzVHf.exe
  2⤵
  PID:7792
- C:\Windows\System32\dnmDcKN.exe
  C:\Windows\System32\dnmDcKN.exe
  2⤵
  PID:7808
- C:\Windows\System32\ZyAlcQU.exe
  C:\Windows\System32\ZyAlcQU.exe
  2⤵
  PID:7824
- C:\Windows\System32\YMXoUjk.exe
  C:\Windows\System32\YMXoUjk.exe
  2⤵
  PID:7840
- C:\Windows\System32\TvINgJb.exe
  C:\Windows\System32\TvINgJb.exe
  2⤵
  PID:7856
- C:\Windows\System32\jpsXeuE.exe
  C:\Windows\System32\jpsXeuE.exe
  2⤵
  PID:7872
- C:\Windows\System32\mOLWwbk.exe
  C:\Windows\System32\mOLWwbk.exe
  2⤵
  PID:7888
- C:\Windows\System32\pEWmIXp.exe
  C:\Windows\System32\pEWmIXp.exe
  2⤵
  PID:7904
- C:\Windows\System32\DVDjnQA.exe
  C:\Windows\System32\DVDjnQA.exe
  2⤵
  PID:7920
- C:\Windows\System32\GyNfedT.exe
  C:\Windows\System32\GyNfedT.exe
  2⤵
  PID:7936
- C:\Windows\System32\fBEoQyj.exe
  C:\Windows\System32\fBEoQyj.exe
  2⤵
  PID:7952
- C:\Windows\System32\XkTvsuK.exe
  C:\Windows\System32\XkTvsuK.exe
  2⤵
  PID:7968
- C:\Windows\System32\QymPCzm.exe
  C:\Windows\System32\QymPCzm.exe
  2⤵
  PID:8012
- C:\Windows\System32\KLenLkA.exe
  C:\Windows\System32\KLenLkA.exe
  2⤵
  PID:8088
- C:\Windows\System32\CAlnRby.exe
  C:\Windows\System32\CAlnRby.exe
  2⤵
  PID:8104
- C:\Windows\System32\IbSSRFg.exe
  C:\Windows\System32\IbSSRFg.exe
  2⤵
  PID:8120
- C:\Windows\System32\neJNQbQ.exe
  C:\Windows\System32\neJNQbQ.exe
  2⤵
  PID:8136
- C:\Windows\System32\KlEsfjS.exe
  C:\Windows\System32\KlEsfjS.exe
  2⤵
  PID:8152
- C:\Windows\System32\oPqgGgP.exe
  C:\Windows\System32\oPqgGgP.exe
  2⤵
  PID:8172
- C:\Windows\System32\UuPZzKB.exe
  C:\Windows\System32\UuPZzKB.exe
  2⤵
  PID:8188
- C:\Windows\System32\MIieNVC.exe
  C:\Windows\System32\MIieNVC.exe
  2⤵
  PID:6848
- C:\Windows\System32\pQDZSci.exe
  C:\Windows\System32\pQDZSci.exe
  2⤵
  PID:7212
- C:\Windows\System32\jnvnATV.exe
  C:\Windows\System32\jnvnATV.exe
  2⤵
  PID:7512
- C:\Windows\System32\fcnakOD.exe
  C:\Windows\System32\fcnakOD.exe
  2⤵
  PID:7420
- C:\Windows\System32\QrpNFqK.exe
  C:\Windows\System32\QrpNFqK.exe
  2⤵
  PID:7628
- C:\Windows\System32\XCXYePs.exe
  C:\Windows\System32\XCXYePs.exe
  2⤵
  PID:7912
- C:\Windows\System32\MbVBSou.exe
  C:\Windows\System32\MbVBSou.exe
  2⤵
  PID:7948
- C:\Windows\System32\nmmKyXx.exe
  C:\Windows\System32\nmmKyXx.exe
  2⤵
  PID:8000
- C:\Windows\System32\uDLwbuR.exe
  C:\Windows\System32\uDLwbuR.exe
  2⤵
  PID:7900
- C:\Windows\System32\HocuNmF.exe
  C:\Windows\System32\HocuNmF.exe
  2⤵
  PID:8052
- C:\Windows\System32\shlVzWi.exe
  C:\Windows\System32\shlVzWi.exe
  2⤵
  PID:7984
- C:\Windows\System32\QbeDvZf.exe
  C:\Windows\System32\QbeDvZf.exe
  2⤵
  PID:8004
- C:\Windows\System32\EhAxhxa.exe
  C:\Windows\System32\EhAxhxa.exe
  2⤵
  PID:7896
- C:\Windows\System32\EYOsyaF.exe
  C:\Windows\System32\EYOsyaF.exe
  2⤵
  PID:8020
- C:\Windows\System32\ZCxsQiX.exe
  C:\Windows\System32\ZCxsQiX.exe
  2⤵
  PID:7740
- C:\Windows\System32\DEMJnOK.exe
  C:\Windows\System32\DEMJnOK.exe
  2⤵
  PID:8032
- C:\Windows\System32\YtyXyww.exe
  C:\Windows\System32\YtyXyww.exe
  2⤵
  PID:8064
- C:\Windows\System32\bugcdOS.exe
  C:\Windows\System32\bugcdOS.exe
  2⤵
  PID:8112
- C:\Windows\System32\JpiYZay.exe
  C:\Windows\System32\JpiYZay.exe
  2⤵
  PID:8144
- C:\Windows\System32\DcskhFx.exe
  C:\Windows\System32\DcskhFx.exe
  2⤵
  PID:8056
- C:\Windows\System32\NHJsxXu.exe
  C:\Windows\System32\NHJsxXu.exe
  2⤵
  PID:8128
- C:\Windows\System32\TldeZvk.exe
  C:\Windows\System32\TldeZvk.exe
  2⤵
  PID:7036
- C:\Windows\System32\wXJYJMJ.exe
  C:\Windows\System32\wXJYJMJ.exe
  2⤵
  PID:6736
- C:\Windows\System32\usVlmxp.exe
  C:\Windows\System32\usVlmxp.exe
  2⤵
  PID:6912
- C:\Windows\System32\AmMPosB.exe
  C:\Windows\System32\AmMPosB.exe
  2⤵
  PID:7256
- C:\Windows\System32\JVwsJnm.exe
  C:\Windows\System32\JVwsJnm.exe
  2⤵
  PID:7288
- C:\Windows\System32\NDQgIGz.exe
  C:\Windows\System32\NDQgIGz.exe
  2⤵
  PID:8204
- C:\Windows\System32\gHygBVl.exe
  C:\Windows\System32\gHygBVl.exe
  2⤵
  PID:8220
- C:\Windows\System32\trtLqbt.exe
  C:\Windows\System32\trtLqbt.exe
  2⤵
  PID:8236
- C:\Windows\System32\xQLieQl.exe
  C:\Windows\System32\xQLieQl.exe
  2⤵
  PID:8252
- C:\Windows\System32\bgbRuaq.exe
  C:\Windows\System32\bgbRuaq.exe
  2⤵
  PID:8268
- C:\Windows\System32\FWFNlMk.exe
  C:\Windows\System32\FWFNlMk.exe
  2⤵
  PID:8284
- C:\Windows\System32\abeNEuS.exe
  C:\Windows\System32\abeNEuS.exe
  2⤵
  PID:8300
- C:\Windows\System32\vMLiMAz.exe
  C:\Windows\System32\vMLiMAz.exe
  2⤵
  PID:8320
- C:\Windows\System32\pURSQMB.exe
  C:\Windows\System32\pURSQMB.exe
  2⤵
  PID:8340
- C:\Windows\System32\MmqcmOU.exe
  C:\Windows\System32\MmqcmOU.exe
  2⤵
  PID:8356
- C:\Windows\System32\sSvlqnP.exe
  C:\Windows\System32\sSvlqnP.exe
  2⤵
  PID:8372
- C:\Windows\System32\VqFnLnl.exe
  C:\Windows\System32\VqFnLnl.exe
  2⤵
  PID:8396
- C:\Windows\System32\QVHvDGQ.exe
  C:\Windows\System32\QVHvDGQ.exe
  2⤵
  PID:8416
- C:\Windows\System32\EwOuEol.exe
  C:\Windows\System32\EwOuEol.exe
  2⤵
  PID:8432
- C:\Windows\System32\KuCrjRk.exe
  C:\Windows\System32\KuCrjRk.exe
  2⤵
  PID:8448
- C:\Windows\System32\ESBZOBm.exe
  C:\Windows\System32\ESBZOBm.exe
  2⤵
  PID:8468
- C:\Windows\System32\UTYowpU.exe
  C:\Windows\System32\UTYowpU.exe
  2⤵
  PID:8488
- C:\Windows\System32\SSCViAH.exe
  C:\Windows\System32\SSCViAH.exe
  2⤵
  PID:8504
- C:\Windows\System32\NCCKtvJ.exe
  C:\Windows\System32\NCCKtvJ.exe
  2⤵
  PID:8520
- C:\Windows\System32\ZnIydwK.exe
  C:\Windows\System32\ZnIydwK.exe
  2⤵
  PID:8536
- C:\Windows\System32\vyPcQfn.exe
  C:\Windows\System32\vyPcQfn.exe
  2⤵
  PID:8552
- C:\Windows\System32\pQIupBW.exe
  C:\Windows\System32\pQIupBW.exe
  2⤵
  PID:8568
- C:\Windows\System32\PlapqxX.exe
  C:\Windows\System32\PlapqxX.exe
  2⤵
  PID:8652
- C:\Windows\System32\WATwJIJ.exe
  C:\Windows\System32\WATwJIJ.exe
  2⤵
  PID:8972
- C:\Windows\System32\uRbilnt.exe
  C:\Windows\System32\uRbilnt.exe
  2⤵
  PID:8044
- C:\Windows\System32\gZFTIFk.exe
  C:\Windows\System32\gZFTIFk.exe
  2⤵
  PID:6832
- C:\Windows\System32\CKqGQTx.exe
  C:\Windows\System32\CKqGQTx.exe
  2⤵
  PID:8228
- C:\Windows\System32\RmEATLc.exe
  C:\Windows\System32\RmEATLc.exe
  2⤵
  PID:7656
- C:\Windows\System32\rmxUzns.exe
  C:\Windows\System32\rmxUzns.exe
  2⤵
  PID:7756
- C:\Windows\System32\KBTDwcH.exe
  C:\Windows\System32\KBTDwcH.exe
  2⤵
  PID:7480
- C:\Windows\System32\zmazhyT.exe
  C:\Windows\System32\zmazhyT.exe
  2⤵
  PID:7544
- C:\Windows\System32\FahwIaM.exe
  C:\Windows\System32\FahwIaM.exe
  2⤵
  PID:7236
- C:\Windows\System32\CJAuYkt.exe
  C:\Windows\System32\CJAuYkt.exe
  2⤵
  PID:7364
- C:\Windows\System32\UOfMYQd.exe
  C:\Windows\System32\UOfMYQd.exe
  2⤵
  PID:7596
- C:\Windows\System32\JofEFww.exe
  C:\Windows\System32\JofEFww.exe
  2⤵
  PID:7464
- C:\Windows\System32\znXzTuK.exe
  C:\Windows\System32\znXzTuK.exe
  2⤵
  PID:7300
- C:\Windows\System32\pTPObzg.exe
  C:\Windows\System32\pTPObzg.exe
  2⤵
  PID:8476
- C:\Windows\System32\nkZvnRU.exe
  C:\Windows\System32\nkZvnRU.exe
  2⤵
  PID:7612
- C:\Windows\System32\ECYSpul.exe
  C:\Windows\System32\ECYSpul.exe
  2⤵
  PID:7624
- C:\Windows\System32\iuIBGuk.exe
  C:\Windows\System32\iuIBGuk.exe
  2⤵
  PID:7676
- C:\Windows\System32\RolQldf.exe
  C:\Windows\System32\RolQldf.exe
  2⤵
  PID:7724
- C:\Windows\System32\jEKIPON.exe
  C:\Windows\System32\jEKIPON.exe
  2⤵
  PID:7224
- C:\Windows\System32\ysGfHXR.exe
  C:\Windows\System32\ysGfHXR.exe
  2⤵
  PID:6772
- C:\Windows\System32\yWaoiuH.exe
  C:\Windows\System32\yWaoiuH.exe
  2⤵
  PID:6272
- C:\Windows\System32\cOieUrt.exe
  C:\Windows\System32\cOieUrt.exe
  2⤵
  PID:6952
- C:\Windows\System32\gZFLbkf.exe
  C:\Windows\System32\gZFLbkf.exe
  2⤵
  PID:7252
- C:\Windows\System32\seOLTAc.exe
  C:\Windows\System32\seOLTAc.exe
  2⤵
  PID:8260
- C:\Windows\System32\kdDsZru.exe
  C:\Windows\System32\kdDsZru.exe
  2⤵
  PID:8332
- C:\Windows\System32\QErCEoY.exe
  C:\Windows\System32\QErCEoY.exe
  2⤵
  PID:8408
- C:\Windows\System32\PGFUWYQ.exe
  C:\Windows\System32\PGFUWYQ.exe
  2⤵
  PID:8624
- C:\Windows\System32\MacMHDb.exe
  C:\Windows\System32\MacMHDb.exe
  2⤵
  PID:8380
- C:\Windows\System32\EkseApL.exe
  C:\Windows\System32\EkseApL.exe
  2⤵
  PID:8684
- C:\Windows\System32\DQzEIcX.exe
  C:\Windows\System32\DQzEIcX.exe
  2⤵
  PID:8720
- C:\Windows\System32\clhFmQy.exe
  C:\Windows\System32\clhFmQy.exe
  2⤵
  PID:2368
- C:\Windows\System32\CZDQfzr.exe
  C:\Windows\System32\CZDQfzr.exe
  2⤵
  PID:9008
- C:\Windows\System32\cOgsvaK.exe
  C:\Windows\System32\cOgsvaK.exe
  2⤵
  PID:9112
- C:\Windows\System32\nuYYFhf.exe
  C:\Windows\System32\nuYYFhf.exe
  2⤵
  PID:9124
- C:\Windows\System32\VoCjFmx.exe
  C:\Windows\System32\VoCjFmx.exe
  2⤵
  PID:9148
- C:\Windows\System32\POzIOKQ.exe
  C:\Windows\System32\POzIOKQ.exe
  2⤵
  PID:9172
- C:\Windows\System32\YjfbRoj.exe
  C:\Windows\System32\YjfbRoj.exe
  2⤵
  PID:9192
- C:\Windows\System32\hFMkXHg.exe
  C:\Windows\System32\hFMkXHg.exe
  2⤵
  PID:7696
- C:\Windows\System32\HfoSBmS.exe
  C:\Windows\System32\HfoSBmS.exe
  2⤵
  PID:7868
- C:\Windows\System32\XKMikTH.exe
  C:\Windows\System32\XKMikTH.exe
  2⤵
  PID:7864
- C:\Windows\System32\srHOzBv.exe
  C:\Windows\System32\srHOzBv.exe
  2⤵
  PID:6824
- C:\Windows\System32\ywrZExc.exe
  C:\Windows\System32\ywrZExc.exe
  2⤵
  PID:7484
- C:\Windows\System32\RoFyDXU.exe
  C:\Windows\System32\RoFyDXU.exe
  2⤵
  PID:6744
- C:\Windows\System32\VqQyODY.exe
  C:\Windows\System32\VqQyODY.exe
  2⤵
  PID:8892
- C:\Windows\System32\CdTEjxS.exe
  C:\Windows\System32\CdTEjxS.exe
  2⤵
  PID:8900
- C:\Windows\System32\HfoVWOw.exe
  C:\Windows\System32\HfoVWOw.exe
  2⤵
  PID:8936
- C:\Windows\System32\zHYeDgQ.exe
  C:\Windows\System32\zHYeDgQ.exe
  2⤵
  PID:8948
- C:\Windows\System32\UraKQVh.exe
  C:\Windows\System32\UraKQVh.exe
  2⤵
  PID:7580
- C:\Windows\System32\ljhievQ.exe
  C:\Windows\System32\ljhievQ.exe
  2⤵
  PID:7608
- C:\Windows\System32\smlccJW.exe
  C:\Windows\System32\smlccJW.exe
  2⤵
  PID:8368
- C:\Windows\System32\SxFkZHr.exe
  C:\Windows\System32\SxFkZHr.exe
  2⤵
  PID:2908
- C:\Windows\System32\htAdQPe.exe
  C:\Windows\System32\htAdQPe.exe
  2⤵
  PID:976
- C:\Windows\System32\ysyjGQA.exe
  C:\Windows\System32\ysyjGQA.exe
  2⤵
  PID:8512
- C:\Windows\System32\JlJTzDu.exe
  C:\Windows\System32\JlJTzDu.exe
  2⤵
  PID:8588
- C:\Windows\System32\LpfDzbX.exe
  C:\Windows\System32\LpfDzbX.exe
  2⤵
  PID:7664
- C:\Windows\System32\ddlQQwc.exe
  C:\Windows\System32\ddlQQwc.exe
  2⤵
  PID:7560
- C:\Windows\System32\HCxsqKz.exe
  C:\Windows\System32\HCxsqKz.exe
  2⤵
  PID:8444
- C:\Windows\System32\UOWzizq.exe
  C:\Windows\System32\UOWzizq.exe
  2⤵
  PID:7048
- C:\Windows\System32\BOHGjuK.exe
  C:\Windows\System32\BOHGjuK.exe
  2⤵
  PID:8312
- C:\Windows\System32\fAPTtWA.exe
  C:\Windows\System32\fAPTtWA.exe
  2⤵
  PID:8428
- C:\Windows\System32\ZrjSwsV.exe
  C:\Windows\System32\ZrjSwsV.exe
  2⤵
  PID:7852
- C:\Windows\System32\MjUGsWQ.exe
  C:\Windows\System32\MjUGsWQ.exe
  2⤵
  PID:7772
- C:\Windows\System32\DBXkZkc.exe
  C:\Windows\System32\DBXkZkc.exe
  2⤵
  PID:7208
- C:\Windows\System32\XXtHDvr.exe
  C:\Windows\System32\XXtHDvr.exe
  2⤵
  PID:8212
- C:\Windows\System32\cwRsNRk.exe
  C:\Windows\System32\cwRsNRk.exe
  2⤵
  PID:8316
- C:\Windows\System32\SsLSAQJ.exe
  C:\Windows\System32\SsLSAQJ.exe
  2⤵
  PID:8460
- C:\Windows\System32\FMnXoSI.exe
  C:\Windows\System32\FMnXoSI.exe
  2⤵
  PID:8700
- C:\Windows\System32\IsArRLU.exe
  C:\Windows\System32\IsArRLU.exe
  2⤵
  PID:1672
- C:\Windows\System32\YmgKyzX.exe
  C:\Windows\System32\YmgKyzX.exe
  2⤵
  PID:8716
- C:\Windows\System32\eVhEbwi.exe
  C:\Windows\System32\eVhEbwi.exe
  2⤵
  PID:832
- C:\Windows\System32\tVZsaQQ.exe
  C:\Windows\System32\tVZsaQQ.exe
  2⤵
  PID:1972
- C:\Windows\System32\neOQmyv.exe
  C:\Windows\System32\neOQmyv.exe
  2⤵
  PID:8980
- C:\Windows\System32\rTHPlUq.exe
  C:\Windows\System32\rTHPlUq.exe
  2⤵
  PID:9120
- C:\Windows\System32\TRPyRsr.exe
  C:\Windows\System32\TRPyRsr.exe
  2⤵
  PID:8680
- C:\Windows\System32\bDHqgAn.exe
  C:\Windows\System32\bDHqgAn.exe
  2⤵
  PID:9204
- C:\Windows\System32\SQZLHSO.exe
  C:\Windows\System32\SQZLHSO.exe
  2⤵
  PID:7784
- C:\Windows\System32\NsIXqEZ.exe
  C:\Windows\System32\NsIXqEZ.exe
  2⤵
  PID:9028
- C:\Windows\System32\UoUwIbq.exe
  C:\Windows\System32\UoUwIbq.exe
  2⤵
  PID:9072
- C:\Windows\System32\CxtiiZd.exe
  C:\Windows\System32\CxtiiZd.exe
  2⤵
  PID:9084
- C:\Windows\System32\kPsvUka.exe
  C:\Windows\System32\kPsvUka.exe
  2⤵
  PID:7816
- C:\Windows\System32\NOnIenP.exe
  C:\Windows\System32\NOnIenP.exe
  2⤵
  PID:6900
- C:\Windows\System32\fMgNxpc.exe
  C:\Windows\System32\fMgNxpc.exe
  2⤵
  PID:9140
- C:\Windows\System32\wdpiDyp.exe
  C:\Windows\System32\wdpiDyp.exe
  2⤵
  PID:8676
- C:\Windows\System32\aDrMpDU.exe
  C:\Windows\System32\aDrMpDU.exe
  2⤵
  PID:2088
- C:\Windows\System32\tWCsLCe.exe
  C:\Windows\System32\tWCsLCe.exe
  2⤵
  PID:8756
- C:\Windows\System32\iGJqlma.exe
  C:\Windows\System32\iGJqlma.exe
  2⤵
  PID:7412
- C:\Windows\System32\dANtdus.exe
  C:\Windows\System32\dANtdus.exe
  2⤵
  PID:8944
- C:\Windows\System32\bNGLijx.exe
  C:\Windows\System32\bNGLijx.exe
  2⤵
  PID:9036
- C:\Windows\System32\CAWhVDr.exe
  C:\Windows\System32\CAWhVDr.exe
  2⤵
  PID:9056
- C:\Windows\System32\QgaYOic.exe
  C:\Windows\System32\QgaYOic.exe
  2⤵
  PID:9092
- C:\Windows\System32\vqngBwu.exe
  C:\Windows\System32\vqngBwu.exe
  2⤵
  PID:9104
- C:\Windows\System32\CFHVJAo.exe
  C:\Windows\System32\CFHVJAo.exe
  2⤵
  PID:7668
- C:\Windows\System32\NkkYhuc.exe
  C:\Windows\System32\NkkYhuc.exe
  2⤵
  PID:7468
- C:\Windows\System32\LooTUzt.exe
  C:\Windows\System32\LooTUzt.exe
  2⤵
  PID:9016
- C:\Windows\System32\WJsmSIa.exe
  C:\Windows\System32\WJsmSIa.exe
  2⤵
  PID:8792
- C:\Windows\System32\RhEyeMG.exe
  C:\Windows\System32\RhEyeMG.exe
  2⤵
  PID:8840
- C:\Windows\System32\HbcQRlH.exe
  C:\Windows\System32\HbcQRlH.exe
  2⤵
  PID:8796
- C:\Windows\System32\xqoEDZX.exe
  C:\Windows\System32\xqoEDZX.exe
  2⤵
  PID:8824
- C:\Windows\System32\gWkEVzV.exe
  C:\Windows\System32\gWkEVzV.exe
  2⤵
  PID:8860
- C:\Windows\System32\gPIufVP.exe
  C:\Windows\System32\gPIufVP.exe
  2⤵
  PID:8868
- C:\Windows\System32\thxgvfi.exe
  C:\Windows\System32\thxgvfi.exe
  2⤵
  PID:8884
- C:\Windows\System32\RFdrUxt.exe
  C:\Windows\System32\RFdrUxt.exe
  2⤵
  PID:8956
- C:\Windows\System32\gtAamwq.exe
  C:\Windows\System32\gtAamwq.exe
  2⤵
  PID:6988
- C:\Windows\System32\fqpimlZ.exe
  C:\Windows\System32\fqpimlZ.exe
  2⤵
  PID:8904
- C:\Windows\System32\cysnYLe.exe
  C:\Windows\System32\cysnYLe.exe
  2⤵
  PID:8576
- C:\Windows\System32\iQLEKFo.exe
  C:\Windows\System32\iQLEKFo.exe
  2⤵
  PID:6740
- C:\Windows\System32\JaWPooc.exe
  C:\Windows\System32\JaWPooc.exe
  2⤵
  PID:6924
- C:\Windows\System32\LmDjyNM.exe
  C:\Windows\System32\LmDjyNM.exe
  2⤵
  PID:7304
- C:\Windows\System32\wugijnz.exe
  C:\Windows\System32\wugijnz.exe
  2⤵
  PID:8384
- C:\Windows\System32\NTwfseW.exe
  C:\Windows\System32\NTwfseW.exe
  2⤵
  PID:7604
- C:\Windows\System32\ClwvbdH.exe
  C:\Windows\System32\ClwvbdH.exe
  2⤵
  PID:8388
- C:\Windows\System32\frsnyCO.exe
  C:\Windows\System32\frsnyCO.exe
  2⤵
  PID:7880
- C:\Windows\System32\qEingHN.exe
  C:\Windows\System32\qEingHN.exe
  2⤵
  PID:7416
- C:\Windows\System32\ANfOnUb.exe
  C:\Windows\System32\ANfOnUb.exe
  2⤵
  PID:9156
- C:\Windows\System32\XJTfUWv.exe
  C:\Windows\System32\XJTfUWv.exe
  2⤵
  PID:7180
- C:\Windows\System32\EXIfuHP.exe
  C:\Windows\System32\EXIfuHP.exe
  2⤵
  PID:8464
- C:\Windows\System32\nSJwqnx.exe
  C:\Windows\System32\nSJwqnx.exe
  2⤵
  PID:8760
- C:\Windows\System32\YCymqft.exe
  C:\Windows\System32\YCymqft.exe
  2⤵
  PID:8740
- C:\Windows\System32\OhBptYs.exe
  C:\Windows\System32\OhBptYs.exe
  2⤵
  PID:8928
- C:\Windows\System32\TIlCsJf.exe
  C:\Windows\System32\TIlCsJf.exe
  2⤵
  PID:9080
- C:\Windows\System32\wcnTKLd.exe
  C:\Windows\System32\wcnTKLd.exe
  2⤵
  PID:8668
- C:\Windows\System32\UNqYSOg.exe
  C:\Windows\System32\UNqYSOg.exe
  2⤵
  PID:8748
- C:\Windows\System32\TrSdxPP.exe
  C:\Windows\System32\TrSdxPP.exe
  2⤵
  PID:8636
- C:\Windows\System32\icYghQw.exe
  C:\Windows\System32\icYghQw.exe
  2⤵
  PID:9064
- C:\Windows\System32\KDLbVuP.exe
  C:\Windows\System32\KDLbVuP.exe
  2⤵
  PID:9096
- C:\Windows\System32\rFJWwoK.exe
  C:\Windows\System32\rFJWwoK.exe
  2⤵
  PID:8788
- C:\Windows\System32\JlKcmxp.exe
  C:\Windows\System32\JlKcmxp.exe
  2⤵
  PID:9184
- C:\Windows\System32\nUJBZqF.exe
  C:\Windows\System32\nUJBZqF.exe
  2⤵
  PID:8800
- C:\Windows\System32\IvaLdyD.exe
  C:\Windows\System32\IvaLdyD.exe
  2⤵
  PID:8820
- C:\Windows\System32\OuNLVjN.exe
  C:\Windows\System32\OuNLVjN.exe
  2⤵
  PID:8736
- C:\Windows\System32\opIVoiN.exe
  C:\Windows\System32\opIVoiN.exe
  2⤵
  PID:8872
- C:\Windows\System32\vIJLaqA.exe
  C:\Windows\System32\vIJLaqA.exe
  2⤵
  PID:8580
- C:\Windows\System32\bFtssVK.exe
  C:\Windows\System32\bFtssVK.exe
  2⤵
  PID:8516
- C:\Windows\System32\fpwNGMZ.exe
  C:\Windows\System32\fpwNGMZ.exe
  2⤵
  PID:7988
- C:\Windows\System32\ECIVWNs.exe
  C:\Windows\System32\ECIVWNs.exe
  2⤵
  PID:9128
- C:\Windows\System32\qOgWwAF.exe
  C:\Windows\System32\qOgWwAF.exe
  2⤵
  PID:8480
- C:\Windows\System32\zVcNDCG.exe
  C:\Windows\System32\zVcNDCG.exe
  2⤵
  PID:6860
- C:\Windows\System32\QNwOsFx.exe
  C:\Windows\System32\QNwOsFx.exe
  2⤵
  PID:8664
- C:\Windows\System32\kmyeTXh.exe
  C:\Windows\System32\kmyeTXh.exe
  2⤵
  PID:8308
- C:\Windows\System32\pFlHNik.exe
  C:\Windows\System32\pFlHNik.exe
  2⤵
  PID:8996
- C:\Windows\System32\Pwpgnzw.exe
  C:\Windows\System32\Pwpgnzw.exe
  2⤵
  PID:9228
- C:\Windows\System32\prnHJeV.exe
  C:\Windows\System32\prnHJeV.exe
  2⤵
  PID:9244
- C:\Windows\System32\RqxZzEy.exe
  C:\Windows\System32\RqxZzEy.exe
  2⤵
  PID:9260
- C:\Windows\System32\cdIYlof.exe
  C:\Windows\System32\cdIYlof.exe
  2⤵
  PID:9280
- C:\Windows\System32\ncahSBD.exe
  C:\Windows\System32\ncahSBD.exe
  2⤵
  PID:9296
- C:\Windows\System32\lEcMXmI.exe
  C:\Windows\System32\lEcMXmI.exe
  2⤵
  PID:9316
- C:\Windows\System32\vUPSiGd.exe
  C:\Windows\System32\vUPSiGd.exe
  2⤵
  PID:9336
- C:\Windows\System32\wziUTTJ.exe
  C:\Windows\System32\wziUTTJ.exe
  2⤵
  PID:9352
- C:\Windows\System32\lxYxfYX.exe
  C:\Windows\System32\lxYxfYX.exe
  2⤵
  PID:9368
- C:\Windows\System32\LAsASYn.exe
  C:\Windows\System32\LAsASYn.exe
  2⤵
  PID:9384
- C:\Windows\System32\iOibyRN.exe
  C:\Windows\System32\iOibyRN.exe
  2⤵
  PID:9424
- C:\Windows\System32\KsCvuBS.exe
  C:\Windows\System32\KsCvuBS.exe
  2⤵
  PID:9496
- C:\Windows\System32\mxkJygB.exe
  C:\Windows\System32\mxkJygB.exe
  2⤵
  PID:9532
- C:\Windows\System32\fqaGjTz.exe
  C:\Windows\System32\fqaGjTz.exe
  2⤵
  PID:9588
- C:\Windows\System32\ZJgPBqN.exe
  C:\Windows\System32\ZJgPBqN.exe
  2⤵
  PID:9624
- C:\Windows\System32\TuicPgj.exe
  C:\Windows\System32\TuicPgj.exe
  2⤵
  PID:9644
- C:\Windows\System32\BwNLTYQ.exe
  C:\Windows\System32\BwNLTYQ.exe
  2⤵
  PID:9660
- C:\Windows\System32\wpoIYFT.exe
  C:\Windows\System32\wpoIYFT.exe
  2⤵
  PID:9680
- C:\Windows\System32\YxkUtCc.exe
  C:\Windows\System32\YxkUtCc.exe
  2⤵
  PID:9696
- C:\Windows\System32\LoPAvSA.exe
  C:\Windows\System32\LoPAvSA.exe
  2⤵
  PID:9712
- C:\Windows\System32\rGaNTkN.exe
  C:\Windows\System32\rGaNTkN.exe
  2⤵
  PID:9728
- C:\Windows\System32\jOsaTDC.exe
  C:\Windows\System32\jOsaTDC.exe
  2⤵
  PID:9744
- C:\Windows\System32\eCwXGon.exe
  C:\Windows\System32\eCwXGon.exe
  2⤵
  PID:9760
- C:\Windows\System32\KaxrIsn.exe
  C:\Windows\System32\KaxrIsn.exe
  2⤵
  PID:9776
- C:\Windows\System32\DaZfUoo.exe
  C:\Windows\System32\DaZfUoo.exe
  2⤵
  PID:9792
- C:\Windows\System32\niRkBAe.exe
  C:\Windows\System32\niRkBAe.exe
  2⤵
  PID:9808
- C:\Windows\System32\VHlgOcB.exe
  C:\Windows\System32\VHlgOcB.exe
  2⤵
  PID:9824
- C:\Windows\System32\SVrKOzx.exe
  C:\Windows\System32\SVrKOzx.exe
  2⤵
  PID:9880
- C:\Windows\System32\bbBexIu.exe
  C:\Windows\System32\bbBexIu.exe
  2⤵
  PID:9896
- C:\Windows\System32\TsAuDjv.exe
  C:\Windows\System32\TsAuDjv.exe
  2⤵
  PID:9912
- C:\Windows\System32\bpXWyUK.exe
  C:\Windows\System32\bpXWyUK.exe
  2⤵
  PID:9928
- C:\Windows\System32\vkivmQh.exe
  C:\Windows\System32\vkivmQh.exe
  2⤵
  PID:9944
- C:\Windows\System32\FDmSBzH.exe
  C:\Windows\System32\FDmSBzH.exe
  2⤵
  PID:9960
- C:\Windows\System32\BJzINwy.exe
  C:\Windows\System32\BJzINwy.exe
  2⤵
  PID:9976
- C:\Windows\System32\JBVRtIW.exe
  C:\Windows\System32\JBVRtIW.exe
  2⤵
  PID:9992
- C:\Windows\System32\JGHseRj.exe
  C:\Windows\System32\JGHseRj.exe
  2⤵
  PID:10008
- C:\Windows\System32\YSXYKOw.exe
  C:\Windows\System32\YSXYKOw.exe
  2⤵
  PID:10024
- C:\Windows\System32\pnBYEUb.exe
  C:\Windows\System32\pnBYEUb.exe
  2⤵
  PID:10040
- C:\Windows\System32\tLUkcmI.exe
  C:\Windows\System32\tLUkcmI.exe
  2⤵
  PID:10056
- C:\Windows\System32\piXzoPg.exe
  C:\Windows\System32\piXzoPg.exe
  2⤵
  PID:10072
- C:\Windows\System32\pbNRlwa.exe
  C:\Windows\System32\pbNRlwa.exe
  2⤵
  PID:10088
- C:\Windows\System32\qYmQpAB.exe
  C:\Windows\System32\qYmQpAB.exe
  2⤵
  PID:10104
- C:\Windows\System32\VBlbUGU.exe
  C:\Windows\System32\VBlbUGU.exe
  2⤵
  PID:10120
- C:\Windows\System32\aKqQlHJ.exe
  C:\Windows\System32\aKqQlHJ.exe
  2⤵
  PID:10136
- C:\Windows\System32\oftsnLM.exe
  C:\Windows\System32\oftsnLM.exe
  2⤵
  PID:10172
- C:\Windows\System32\bQqsjLd.exe
  C:\Windows\System32\bQqsjLd.exe
  2⤵
  PID:10192
- C:\Windows\System32\WaNzWfk.exe
  C:\Windows\System32\WaNzWfk.exe
  2⤵
  PID:10208
- C:\Windows\System32\UWsiVPt.exe
  C:\Windows\System32\UWsiVPt.exe
  2⤵
  PID:10228
- C:\Windows\System32\veRFJJV.exe
  C:\Windows\System32\veRFJJV.exe
  2⤵
  PID:7616
- C:\Windows\System32\vNtdRyh.exe
  C:\Windows\System32\vNtdRyh.exe
  2⤵
  PID:9144
- C:\Windows\System32\PIbkWTO.exe
  C:\Windows\System32\PIbkWTO.exe
  2⤵
  PID:8784
- C:\Windows\System32\otqvNrW.exe
  C:\Windows\System32\otqvNrW.exe
  2⤵
  PID:7652
- C:\Windows\System32\qiWMmTQ.exe
  C:\Windows\System32\qiWMmTQ.exe
  2⤵
  PID:8076
- C:\Windows\System32\CowdJcb.exe
  C:\Windows\System32\CowdJcb.exe
  2⤵
  PID:7660
- C:\Windows\System32\FkAexHI.exe
  C:\Windows\System32\FkAexHI.exe
  2⤵
  PID:8924
- C:\Windows\System32\hpVRgEQ.exe
  C:\Windows\System32\hpVRgEQ.exe
  2⤵
  PID:7500
- C:\Windows\System32\XMzyrkz.exe
  C:\Windows\System32\XMzyrkz.exe
  2⤵
  PID:8196
- C:\Windows\System32\xvKiVEZ.exe
  C:\Windows\System32\xvKiVEZ.exe
  2⤵
  PID:8564
- C:\Windows\System32\rSgzgYj.exe
  C:\Windows\System32\rSgzgYj.exe
  2⤵
  PID:8828
- C:\Windows\System32\SNqtNXD.exe
  C:\Windows\System32\SNqtNXD.exe
  2⤵
  PID:8500
- C:\Windows\System32\ttwWYXO.exe
  C:\Windows\System32\ttwWYXO.exe
  2⤵
  PID:9304
- C:\Windows\System32\FsaXaHe.exe
  C:\Windows\System32\FsaXaHe.exe
  2⤵
  PID:7400
- C:\Windows\System32\DvhcbJp.exe
  C:\Windows\System32\DvhcbJp.exe
  2⤵
  PID:7432
- C:\Windows\System32\bAhHXek.exe
  C:\Windows\System32\bAhHXek.exe
  2⤵
  PID:8216
- C:\Windows\System32\IhEiyoh.exe
  C:\Windows\System32\IhEiyoh.exe
  2⤵
  PID:9252
- C:\Windows\System32\FAKyeZl.exe
  C:\Windows\System32\FAKyeZl.exe
  2⤵
  PID:9324
- C:\Windows\System32\cHDpPnW.exe
  C:\Windows\System32\cHDpPnW.exe
  2⤵
  PID:9376
- C:\Windows\System32\RWeaAVY.exe
  C:\Windows\System32\RWeaAVY.exe
  2⤵
  PID:9328
- C:\Windows\System32\WDcxSpc.exe
  C:\Windows\System32\WDcxSpc.exe
  2⤵
  PID:9392
- C:\Windows\System32\bgdzmRv.exe
  C:\Windows\System32\bgdzmRv.exe
  2⤵
  PID:9412
- C:\Windows\System32\JZAhVln.exe
  C:\Windows\System32\JZAhVln.exe
  2⤵
  PID:9512
- C:\Windows\System32\AJxOJyH.exe
  C:\Windows\System32\AJxOJyH.exe
  2⤵
  PID:9516
- C:\Windows\System32\UseDVsn.exe
  C:\Windows\System32\UseDVsn.exe
  2⤵
  PID:9456
- C:\Windows\System32\JrGhASu.exe
  C:\Windows\System32\JrGhASu.exe
  2⤵
  PID:9480
- C:\Windows\System32\sAoKEvY.exe
  C:\Windows\System32\sAoKEvY.exe
  2⤵
  PID:9472
- C:\Windows\System32\cqEbJEJ.exe
  C:\Windows\System32\cqEbJEJ.exe
  2⤵
  PID:9548
- C:\Windows\System32\lLtLWEx.exe
  C:\Windows\System32\lLtLWEx.exe
  2⤵
  PID:9564
- C:\Windows\System32\fVHqGJO.exe
  C:\Windows\System32\fVHqGJO.exe
  2⤵
  PID:9580
- C:\Windows\System32\KosglpN.exe
  C:\Windows\System32\KosglpN.exe
  2⤵
  PID:9640
- C:\Windows\System32\SszelQH.exe
  C:\Windows\System32\SszelQH.exe
  2⤵
  PID:9616
- C:\Windows\System32\abTjbYv.exe
  C:\Windows\System32\abTjbYv.exe
  2⤵
  PID:9272
- C:\Windows\System32\UgUYtSO.exe
  C:\Windows\System32\UgUYtSO.exe
  2⤵
  PID:9704
- C:\Windows\System32\icZWeda.exe
  C:\Windows\System32\icZWeda.exe
  2⤵
  PID:9740
- C:\Windows\System32\avDHHuQ.exe
  C:\Windows\System32\avDHHuQ.exe
  2⤵
  PID:9800
- C:\Windows\System32\iHoatrB.exe
  C:\Windows\System32\iHoatrB.exe
  2⤵
  PID:9692
- C:\Windows\System32\aaiIyuw.exe
  C:\Windows\System32\aaiIyuw.exe
  2⤵
  PID:9656
- C:\Windows\System32\CrQuSgS.exe
  C:\Windows\System32\CrQuSgS.exe
  2⤵
  PID:9832
- C:\Windows\System32\TGwjhXk.exe
  C:\Windows\System32\TGwjhXk.exe
  2⤵
  PID:9852
- C:\Windows\System32\UPSmiuC.exe
  C:\Windows\System32\UPSmiuC.exe
  2⤵
  PID:9936
- C:\Windows\System32\rpRzDWV.exe
  C:\Windows\System32\rpRzDWV.exe
  2⤵
  PID:9848
- C:\Windows\System32\GtQGTmk.exe
  C:\Windows\System32\GtQGTmk.exe
  2⤵
  PID:9904
- C:\Windows\System32\eMmrMYx.exe
  C:\Windows\System32\eMmrMYx.exe
  2⤵
  PID:10032
- C:\Windows\System32\IqtAPBa.exe
  C:\Windows\System32\IqtAPBa.exe
  2⤵
  PID:10096
- C:\Windows\System32\cHmqVqB.exe
  C:\Windows\System32\cHmqVqB.exe
  2⤵
  PID:10084
- C:\Windows\System32\fKfwjNk.exe
  C:\Windows\System32\fKfwjNk.exe
  2⤵
  PID:10020
- C:\Windows\System32\BIzmmmP.exe
  C:\Windows\System32\BIzmmmP.exe
  2⤵
  PID:10116
- C:\Windows\System32\Tjylhlq.exe
  C:\Windows\System32\Tjylhlq.exe
  2⤵
  PID:10188
- C:\Windows\System32\YcRkabb.exe
  C:\Windows\System32\YcRkabb.exe
  2⤵
  PID:8532
- C:\Windows\System32\cCYrdpH.exe
  C:\Windows\System32\cCYrdpH.exe
  2⤵
  PID:7640
- C:\Windows\System32\ghTuwha.exe
  C:\Windows\System32\ghTuwha.exe
  2⤵
  PID:8280

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AkDqKUU.exe

Filesize
943KB

MD5
2b9b232646acf6e8c1982edf977216fb

SHA1
c23fef25437b45e9071f9b9d9c9a8984b3c0f2ee

SHA256
1c2e1a42d42960dd2be7cef2275dc1943c0ef632b7df893720fc5cc9817a8e74

SHA512
ca7d7d736ab3ac67262053e5df4e232ed96c87c96753ae1d862a389bf9e57358e626adf49123e88e68fbe196ccc2157c354075ecd93b02517217ca90a80d2142

Download Submit
C:\Windows\System32\BjyVVsp.exe

Filesize
944KB

MD5
c6d26a98e930c93dc3c2a4f331be20e5

SHA1
1bff3bd2307c61dc9b40ab88a4ea19b802e7a38e

SHA256
28066622335166c5c03661ee59203a34ce91d99059776b637e67e7e481e13602

SHA512
2119f063cbbc1ff8f918a76ac140315949bcbd37809a6992cb2506deb2e2b86b34e197a07b91d39906cb5bd6bb47186b5151667c243ebd6084ae9280700539d9

Download Submit
C:\Windows\System32\DTtaggH.exe

Filesize
940KB

MD5
5903525d258fa268f815817ec65cee0b

SHA1
fbeb9fa1e2ab1c42a6099e5baea6e5fbad5b74f8

SHA256
5c413a77ec3d84441d27eb339de8d572635c895372d4da9651e3d7f2c4d3bfcf

SHA512
93bb182714b824600dd5e133fc48c38af3306471a3ec7455220976f348142633c6406e655d5f09a4a1a1f302c41157774fd06e13c0bb4f889d82315f5d7d630c

Download Submit
C:\Windows\System32\HdexlfK.exe

Filesize
945KB

MD5
c4a4dfa676dc6d3c64d709a2a183f9fb

SHA1
5e58a6c4b503f37bf1b0f0754af9693510e9b8aa

SHA256
964dfbfccf0c541bb3ef6eef474ebac3d9ec11cebc325a6dd3b3ce4bb2f3383f

SHA512
6f10dc95e7f2dbd60319d6dd83e028cc7729870928f92034870376a213a84af6f762926b653cd1f9ea9d8a4a8391327be26f3dc6ed946a8d538b4825e2a3e021

Download Submit
C:\Windows\System32\IBCGYGF.exe

Filesize
942KB

MD5
394906b9056c704ca75e62a15b44fd57

SHA1
00df0d1e5f7e157e87b72f992282c9dd075c7960

SHA256
3151190516d5e8f9315e28512d2921202e52a7b8878f1ffa434d3c28db73624a

SHA512
3d5791550301aa2807a495280a10ac061c9107de446d95989edb49aff889cad7baae0281c900c37ac7c1a9cc17c21039dad3a7cd827779cb9eccaa1568ca5e7a

Download Submit
C:\Windows\System32\IgyIaNt.exe

Filesize
942KB

MD5
9a0a2b21ccd589423547fe795e581e5c

SHA1
98d1b72dd904f4dde62e7039e92987a9c3ec864a

SHA256
4ce5816f1ba03281f0b1b73daa45cd6087aec2b12aa56e49d6825de6c4b0a919

SHA512
c66503c5c8ffb4d9d671f450ca1156b79bf394eea6b05dd5bd180648eef852517bdbefd4578c7bdb3e3b755dc05ad60a32ac679d8c798a6ccbe1b960ca5a09aa

Download Submit
C:\Windows\System32\KeLeXKb.exe

Filesize
939KB

MD5
c16474fe1735849327477673d57c0f82

SHA1
99feda8c25b8bf61831c30ab5537301e80427284

SHA256
5c0cc9ddcf201bbc35d81adb258c546f623943e71e0b8d0d049dee7377605cad

SHA512
1c58d1848f733a0ca1ffc8a19c02b18f008bcc5bcc97943055ecc9c80f9533ef4615d4426490ab08f10b315bd0f4be15b50e9610e108483c614acf37bf6b446c

Download Submit
C:\Windows\System32\MSbQNuh.exe

Filesize
939KB

MD5
964a3a7a1b289ab062752748f0edcf62

SHA1
6c658897bc14a135e827194556494f582fab0ad5

SHA256
8f07b87dffd3f35e3db8d9d7a9a64758034c03af0cdae4e0529085d1b996f319

SHA512
c9dabe1f81b355bc7794f4b56bd69560dd349c8f3f0545ee8489587c729e1a805346dd0eeb93eec9562a36803063c05668415fa9d6a5ea28e74f04167883a73a

Download Submit
C:\Windows\System32\NEOSFKi.exe

Filesize
941KB

MD5
a375a551de49d92008f2a0afb0230d6f

SHA1
2f4380ce39eb1d5822c7039b33a02919e9a0d13d

SHA256
27c744ee257a8aebe0dd74cbf5f93d0151b80e328a29f27168a49ccc2c13f32f

SHA512
3583c1dc03dbafae86e3f1cdf95edb679e1b5dd8512522a2e687d3843dbe97b252717b3a428023c248aa771b08e792cf92456ecc7ff9430d0dfc7dce4355c6c3

Download Submit
C:\Windows\System32\OOEYMSt.exe

Filesize
946KB

MD5
cc2e87dcd47329bc49507f8c5a4a4147

SHA1
26157430cb6ee99ac8e9e198afcbdeaac9a86d69

SHA256
6cfbdf9b940eff89753a3ff245a4cfd458a688a51dc362baf898ebf9e607fc2e

SHA512
81b323d5cef47c10d7d1cd1e41473205f1112d3d6386a5018b6b1cfcd88f6974e81c6e47e71b4b28fa5414accc7c9b2a95a293e356c360b8c5329e3f92e36685

Download Submit
C:\Windows\System32\PSSIXQY.exe

Filesize
939KB

MD5
d7f1b8b96b0f09c68dee20d7c396257b

SHA1
30d40a0eff01e3f4ee9d5a735bae732be6ca0e2f

SHA256
4f3bfe9d8cdb6f1beb3ee0d1f2a4207333a4ccd6d4c9818913329132cebfb40b

SHA512
d971b70bd4cc0206c312edd9f19be96f63fcbb1e4dfd83e1f0cb2d2e005e6e5782428a7cf80fbb89779328eb99248d9cbd3949aac98d8debc08d456a3532e28f

Download Submit
C:\Windows\System32\SJaYhkI.exe

Filesize
941KB

MD5
f405308356e17d861e58750cf828e2ec

SHA1
f236aa1b22ccd338d863e84c52bdaf23a29e076f

SHA256
da6e28c4b5a75970724c196ce2337b3a2ecc883d8a5a530885ebd32b73734bd0

SHA512
b067a0cb93ac282a505ceeb76d1e85db919898cad77e5ffcf8741ab15cf5eadad01dd250b006046b4b90d1ad4eec1f19ee276261c7dc515dd0d41f5dce97980e

Download Submit
C:\Windows\System32\SzAfaSg.exe

Filesize
940KB

MD5
0f83e713e3e00a6e4fc7121de4f95d74

SHA1
c365bcb596b887c381ced4d9cfdf082720f58355

SHA256
1aa04f7489bdc8138c0ab6176f04fadd74d215081b4f36259b863c348c856068

SHA512
25ebeac9c7e0e0170adee522a68decbe75a29d5f300c66a1bacc58303b878a27c711368b5fb3178d65b989a4d06b5a0fa782224c0bdb0bfae891d622aba43a3f

Download Submit
C:\Windows\System32\TasLIri.exe

Filesize
938KB

MD5
b5b31d4aa79b61402fd9d4a7c69b0c92

SHA1
4dd64912409f2718c66ef5b6d006c281c96e39a1

SHA256
51d43d5479c8e8b09d1b692977f84e404e28c4cb122ede52c07d433c7d83da4e

SHA512
e2abd3fb3368934224fdf197429c91696d41ca6a32a9acb3cbbdb5b60ff701f4de35f9c6fde17cb7b006411dfc10cf4cf8fca6167c7c8d5595675b76cf681c5d

Download Submit
C:\Windows\System32\TwFBdrb.exe

Filesize
944KB

MD5
7afa5250b64a51bde4175611858e6e69

SHA1
ded8fa7f1ead8db2726efd618715fb59a3f9fcc7

SHA256
0919eaae539d0e8fd3d624f3fa282c44bc133c27c2b26c19b202b8dcae78186d

SHA512
6628a22d85b3e47165d00a6b719fcbe875cd245f62e7804300348c1bbd20fd8c49c21d99517f9d848e32a5ef4debc6480d65ab516b502843a43982df394676ef

Download Submit
C:\Windows\System32\UoQjwrp.exe

Filesize
942KB

MD5
3552cf1e66551f5e9add4fd518e00b39

SHA1
dae426dfc29e81759ad40c3fe8641c2ca8b6ae39

SHA256
1b2ff8a349ffba66e3662868c5a644e986f98e0649938768050d016fe9055990

SHA512
adc1092dd06e6943606e81a417fe420da2f3777500c251d901a8f6494d6c8dd556f3be152a5e0657a07e8281a031e5f7cd5a546cfb64a58b141303bdf51b540b

Download Submit
C:\Windows\System32\WZeVNEM.exe

Filesize
945KB

MD5
e4d4dddcaac15025df0b1718eacf803a

SHA1
28917f217cd3aa79e842852f876cba5d352c146d

SHA256
63d36b44e82bf9469a6078c72218dba2ea96d4101d4892738a1fc80ceee71dc8

SHA512
120a375ecb1bd8e945db8358bc182745d119cb30b6aae5014e83c5662cb4c356b85a18b50f8e0bae6610c9403971153efaf1a9ea831e7042f065d8b05247a001

Download Submit
C:\Windows\System32\doXCDij.exe

Filesize
941KB

MD5
7f30351ac0859dea52704b68c76e7718

SHA1
5037885365f7eb0b66e2a63de699d08b8f148dc2

SHA256
f4d4e6a4763a314e1cb2196f1c4aab161afe9702c2e3e09b04f99eea48207a85

SHA512
9f2a830094ca242c6d8e646a2649db0e4c2045678d159119f6681eebeb43886778c57e8e82803e760105bcac938a2c9847df02cea9964235933dc6c79e366943

Download Submit
C:\Windows\System32\eoEIqmS.exe

Filesize
946KB

MD5
1de59c905c6c06e69b278478ed09a854

SHA1
790a42ec2b2814aa972e9bc2ca0e46a4f2f5e9b3

SHA256
6a4010d44c5fdfe409815e6bc61b61419238f27a8e03bedaca6450ca5ebbbac8

SHA512
462f9523a6fe5cb40f4bff0aca945bed4730e32e20a7007d08af27fe3ef97e86fe48a9aac1cc73f978b0a2ba7cc7e3bbe381460ea00237996b525d0ce4a44de8

Download Submit
C:\Windows\System32\fNgZpuz.exe

Filesize
943KB

MD5
3242c5499ab5476187d86c56d22f9ce4

SHA1
386ad9435cbb772d7e06a88ff5953d635168e07c

SHA256
8bd9f1168e4bcefa107b82a189c1c11ba503791a5d8a6ee300aa269896ce6903

SHA512
b315b9c2f22d96523d3a37649eb5a8be1e26f59ad6011b029a5afb2c6dbaab37cc5676001ef8fa8fbd2726ee48044a576dd8eef15f53187e77f5567a57f1eb74

Download Submit
C:\Windows\System32\gXeGexD.exe

Filesize
945KB

MD5
a7aa42df00157174b673d7724da83d4e

SHA1
153cbffb816b36c11ba4a7de7bed06761561242e

SHA256
5e53242fd933f3642e5f6815d6068e72d296c065c6252de6b037e92378bddff1

SHA512
eca31003462af1548778d6500e9c684ef0ad25aaed687ab156a24405b410798ab10743e2870b017f1eac402c7b4acc9f525a0c257ec0217a93d0fe52bfd0b2aa

Download Submit
C:\Windows\System32\jzkrjjI.exe

Filesize
944KB

MD5
acbad81f585e9a1958f8e381f4d70cf4

SHA1
945539e09c9e5aa22c2c061b148bd089ddf45aa3

SHA256
5f6948b6dffe3c974ab1ce453e246b6503c214127e114938d9330b9830fedc4a

SHA512
f383ad1c9ad2f6f8424931feb8aea446930a8da9062fed7513d75e6cb34979f946166bcbbc5127652174d5727345beffa01935970c6399e5bf5dc427e2ceeb57

Download Submit
C:\Windows\System32\kGWKFnT.exe

Filesize
945KB

MD5
b4cb058d4a9cbf8e8efad31e1c9fb58c

SHA1
f8da42e52b02a94e36fbd00e97bdb1c879d5dda6

SHA256
c63a3ca27d02a52cc5c5fff8de4c34097b57d63c58ae8ad92d8b77cee83bd5fc

SHA512
2f75da860d409b1f8787ecd865e195bd123373b3deefc688738f6d933d9c264fb8ef9efba1b857f43aab2baf89405ba3e6f10316f8b01fe8fd30ded0ca8ed30e

Download Submit
C:\Windows\System32\kYikZBR.exe

Filesize
940KB

MD5
1c3a78d00faf1cd2862e9d96c0ac58cf

SHA1
f3b7c0a8f6f5b6fdd46d48044aa33b25e0749039

SHA256
79ca9bd01f70f389e94e77565a793882ff7e2c4021e64c1b1a5cfb7bc4ad6e03

SHA512
69a8970e2496af0aded05f3200ddd52f1ea55e27caec253a93c9091b05a04ac75105aa3e77ab271147b73fdcfbe500bbb719f543f65809d0e840dd6444dace2f

Download Submit
C:\Windows\System32\nOvgOkP.exe

Filesize
943KB

MD5
9514d2ff71ce70c9b8223b039bf6c597

SHA1
6c03977aa6778f3571e8a3807c534b629e71f4ef

SHA256
74dc17f32c9fba73d7a22a52a8397ae4cd0c1475a03008207601a02a567517fa

SHA512
7cc70d779096682e22fe2bc232ff2c1fcef8f99abac4953b32df4f917ecafdd333e4b714305c252a716edca9378d93fb748b7cb5701ca670db9ea3f1a088e6ca

Download Submit
C:\Windows\System32\nnkDuLI.exe

Filesize
939KB

MD5
1f1ab9adb87491de0de6c46e601cab67

SHA1
89e492af17c6aaf515b374a6b38579ecaa9475a1

SHA256
ddb200c8857a8250210907d0e312b236821f79237d9bd2c5323d5a06104484d7

SHA512
64623f64333d0d4c2a4a7cce26b13720f6278fb071edf64b0b008eb9518f39c623fc67eac1a24e0de68c1f15073a9beb17bf70686ad1a5c4bee0095ac1664b99

Download Submit
C:\Windows\System32\qGxVFCa.exe

Filesize
942KB

MD5
d12860f6a43f3604abdac6888c05f516

SHA1
91c12013651d333690fdd2c0b46ca5bc9ff2dfd3

SHA256
6e948ec8c2396aa37520fb31caff839c96416b61e0ed19adc3261fc0ea99b487

SHA512
2aea7c08fb7a918e67f3a5c6ead5c865fb8f0f36a90371d09d92fa3209426952b1b6111d380d7c45325d8bafcfb08a6e538bfda4ea12871e140de20244961650

Download Submit
C:\Windows\System32\snXHbpD.exe

Filesize
943KB

MD5
47856177cb61f760d8ca5d16127897b9

SHA1
efc7baac520d75d3e0e628bd1168fcddfbcbf945

SHA256
11acffd52f41934a8e78438dc90b793cbfac2522f24ebe4dfa507af0c68bac73

SHA512
7b14c4e34dfc45d220ecaa3f661bffa53edd1b2594b6ef1882ee4ecd8e12b6bc4c47c54bb03ef1a181e5dfdbd58a1337dc0939c9b0d40468f6018d4ac1de5589

Download Submit
C:\Windows\System32\vUUpetK.exe

Filesize
944KB

MD5
db432d3e3ba83fd8d8f97dfba5f7f87a

SHA1
2f287bae78645eb8be1238ed5230ebfbc5f8cf1c

SHA256
e65e215731f44792a610c66a2594e2dc18b07d4204cca7615b4a9b36a3e8c024

SHA512
7a139e3683c182623a470a2fe49c0d3ba1d9e0fffb0484c66a1b95488c4a639ad93d460b69ed1bec86ff266b52e5f71932f2a2a5182618fda6533bd05ff04d52

Download Submit
C:\Windows\System32\vedyWhb.exe

Filesize
942KB

MD5
1f8f73ecb553b47ef35336ab110cb24f

SHA1
5d573f6ede116c7a66c98d3fc5db8d68181152aa

SHA256
39b7e97107d46cdd06c946649095bfb8cc20f618bd81cf560fc81fae757fbb6e

SHA512
192ad2254b48ca936b2b243899089d00bfa3712a69e8b032da2ed52f4785e9ba87e31e27c2cd6e734e2dc3a43210812a3ca6462bc844812cc99f95631c74f009

Download Submit
C:\Windows\System32\zhfLWaH.exe

Filesize
941KB

MD5
98c1a813b5f39bd4586e93d50075b07c

SHA1
84d6f4080f38710b3b08d764c3938eaa586c2b69

SHA256
2b44ee263a67ddc7c587f6924471810f0d1c846a38fb4ef78d3848951481d417

SHA512
c4295c55d5da6dc1877f91dc3aa319fc13f5e88938fecc031e72d0d9644dc22b69aa6d6dabf4a76a4e5f91272ddf78084839f48d290343d7a9ce6ce73e2f0b39

Download Submit
\Windows\System32\FMxgoIj.exe

Filesize
940KB

MD5
f3657df1538e6faf4cee8cc54e5f4fbc

SHA1
a76fef5d67d8b39aa8d0b04862ed5a82dbd9e370

SHA256
77e40155467815d1fff9d46963fa80838d2e106791e3166694b512c55dcd61b6

SHA512
f2de8824a344676175cc6af5564438db2ccbc520c0337bd0d78ca8cc9a69acf539ff177a5451c3d0d59170ebd13b3f519ed6211bff4bb1684ea861506ed044ba

Download Submit
memory/1404-1847-0x000000013F380000-0x000000013F771000-memory.dmp

Filesize
3.9MB

Download
memory/1404-45-0x000000013F380000-0x000000013F771000-memory.dmp

Filesize
3.9MB

Download
memory/1740-1851-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/1740-39-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/1760-69-0x000000013F570000-0x000000013F961000-memory.dmp

Filesize
3.9MB

Download
memory/1760-1848-0x000000013F570000-0x000000013F961000-memory.dmp

Filesize
3.9MB

Download
memory/2244-1852-0x000000013F120000-0x000000013F511000-memory.dmp

Filesize
3.9MB

Download
memory/2244-75-0x000000013F120000-0x000000013F511000-memory.dmp

Filesize
3.9MB

Download
memory/2464-49-0x000000013F3D0000-0x000000013F7C1000-memory.dmp

Filesize
3.9MB

Download
memory/2464-1850-0x000000013F3D0000-0x000000013F7C1000-memory.dmp

Filesize
3.9MB

Download
memory/2480-61-0x000000013F170000-0x000000013F561000-memory.dmp

Filesize
3.9MB

Download
memory/2480-1846-0x000000013F170000-0x000000013F561000-memory.dmp

Filesize
3.9MB

Download
memory/2636-54-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/2636-1845-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/2664-3235-0x000000013F400000-0x000000013F7F1000-memory.dmp

Filesize
3.9MB

Download
memory/2664-56-0x000000013F400000-0x000000013F7F1000-memory.dmp

Filesize
3.9MB

Download
memory/2696-55-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2696-37-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2696-0-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/2696-50-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/2696-4745-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/2696-47-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2696-63-0x000000013FB30000-0x000000013FF21000-memory.dmp

Filesize
3.9MB

Download
memory/2696-80-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2696-64-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2696-57-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2696-65-0x000000013F570000-0x000000013F961000-memory.dmp

Filesize
3.9MB

Download
memory/2696-40-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2696-70-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/2696-71-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2696-4746-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2696-90-0x000000013FE60000-0x0000000140251000-memory.dmp

Filesize
3.9MB

Download
memory/2696-81-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2696-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2836-82-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/2836-4209-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/3032-1849-0x000000013F290000-0x000000013F681000-memory.dmp

Filesize
3.9MB

Download
memory/3032-41-0x000000013F290000-0x000000013F681000-memory.dmp

Filesize
3.9MB

Download