xmrig | 28cde49341ca2d7fb8bf0cc5bb20c71bb7da24628bd404170980a337450e92b8

Analysis

max time kernel
122s
max time network
124s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
02/05/2024, 01:35

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
Size

1.4MB
MD5

0d1eb1e493d416533458316b46f41cc1
SHA1

7e9cb371a2eb0347e97c850546b89b7c8f0bd2be
SHA256

28cde49341ca2d7fb8bf0cc5bb20c71bb7da24628bd404170980a337450e92b8
SHA512

cfd3cd7b566cf3191ddfb921c65db74e02ede089a721d3ac538dd1743b2f739fcf27bb5885a44dd3335c6ec683bb8acc291d52bdd183469c3f276a849dddd84d
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO9C1MKTbcMfHhGjw2qPIC4rS:knw9oUUEEDlGUjc2HhG82qwe

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/2220-401-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	xmrig
behavioral1/memory/2152-412-0x000000013F8A0000-0x000000013FC91000-memory.dmp	xmrig
behavioral1/memory/344-414-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2624-416-0x000000013FED0000-0x00000001402C1000-memory.dmp	xmrig
behavioral1/memory/2504-422-0x000000013F240000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/2480-425-0x000000013F400000-0x000000013F7F1000-memory.dmp	xmrig
behavioral1/memory/2428-420-0x000000013F210000-0x000000013F601000-memory.dmp	xmrig
behavioral1/memory/2208-3712-0x000000013F450000-0x000000013F841000-memory.dmp	xmrig
behavioral1/memory/1848-3771-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	xmrig
behavioral1/memory/1848-3773-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	xmrig
behavioral1/memory/2604-3811-0x000000013FA60000-0x000000013FE51000-memory.dmp	xmrig
behavioral1/memory/2588-3812-0x000000013FE30000-0x0000000140221000-memory.dmp	xmrig
behavioral1/memory/2540-3810-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/2392-3813-0x000000013FD20000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/2624-3822-0x000000013FED0000-0x00000001402C1000-memory.dmp	xmrig
behavioral1/memory/2480-3817-0x000000013F400000-0x000000013F7F1000-memory.dmp	xmrig
behavioral1/memory/2152-3825-0x000000013F8A0000-0x000000013FC91000-memory.dmp	xmrig
behavioral1/memory/2428-3824-0x000000013F210000-0x000000013F601000-memory.dmp	xmrig
behavioral1/memory/344-3820-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2220-3816-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	xmrig
behavioral1/memory/2504-3827-0x000000013F240000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/2588-3869-0x000000013FE30000-0x0000000140221000-memory.dmp	xmrig
behavioral1/memory/2540-3917-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/2392-3915-0x000000013FD20000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/2604-4002-0x000000013FA60000-0x000000013FE51000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1848	PGdlGpo.exe
2480	yEXQTQz.exe
2220	TpKffmR.exe
2540	RQwlfGt.exe
2604	dHPSOqm.exe
2588	CIQuyoE.exe
2152	tfcryCq.exe
344	QDyMuOW.exe
2624	LrSNNCD.exe
2428	jgrJIek.exe
2504	nmNiNzv.exe
2392	btssSKz.exe
2452	VOVyJJu.exe
2856	xJwOWKj.exe
1232	oSMBNaD.exe
2436	YSxyEUt.exe
352	MARiver.exe
836	sPxKqKP.exe
1656	IgWuzVJ.exe
2456	hekwJIp.exe
2568	AdnpMaT.exe
2156	YqnHaNl.exe
2316	FkOSAqc.exe
2168	bqGpYYs.exe
2312	iAFVoZz.exe
2028	fRBViju.exe
1180	vMsZsYl.exe
2740	zIfdXrh.exe
2908	CUnNHgU.exe
2756	PiDViwp.exe
1968	qWUbxeQ.exe
2052	GczCLwq.exe
1980	JImjCOm.exe
2972	YRXHjMg.exe
268	enZVtag.exe
680	vOXeMcw.exe
880	ZYafvvW.exe
1412	ghKcyuA.exe
612	DjiJGKQ.exe
1396	Gzlaiur.exe
1028	oyoPVTk.exe
568	IRvBVsI.exe
1784	GYmHdXn.exe
1136	IszfaVH.exe
1464	NvWFsPU.exe
2080	wxCjvgR.exe
3036	kULVcwC.exe
296	LPCBuAk.exe
2108	TLWKsrP.exe
2788	XYURnaJ.exe
844	JbxpMSK.exe
1476	lKAEArP.exe
1632	zurioPS.exe
808	SjyrLIc.exe
1544	aebDkfX.exe
404	DiLKxfi.exe
292	lONYGwf.exe
1676	SVBnVUg.exe
872	oiUIGiW.exe
2964	WPAmdBZ.exe
580	TVeoUae.exe
2236	eEQpzaE.exe
1948	fxYlxsi.exe
1624	gZVUtij.exe

Loads dropped DLL 64 IoCs

pid	Process
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000c000000015cb1-2.dat	upx
behavioral1/memory/1848-8-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	upx
behavioral1/memory/2208-6-0x000000013F450000-0x000000013F841000-memory.dmp	upx
behavioral1/files/0x0036000000015d21-10.dat	upx
behavioral1/files/0x0007000000015d85-12.dat	upx
behavioral1/files/0x0007000000015d9c-21.dat	upx
behavioral1/files/0x0007000000015f23-25.dat	upx
behavioral1/files/0x0009000000015fa6-29.dat	upx
behavioral1/files/0x0008000000016013-33.dat	upx
behavioral1/files/0x0006000000016cfd-48.dat	upx
behavioral1/files/0x0006000000016d18-60.dat	upx
behavioral1/files/0x0006000000016d29-68.dat	upx
behavioral1/files/0x0006000000016d85-80.dat	upx
behavioral1/files/0x000600000001737e-98.dat	upx
behavioral1/memory/2220-401-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	upx
behavioral1/memory/2540-406-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/2604-407-0x000000013FA60000-0x000000013FE51000-memory.dmp	upx
behavioral1/memory/2588-410-0x000000013FE30000-0x0000000140221000-memory.dmp	upx
behavioral1/memory/2152-412-0x000000013F8A0000-0x000000013FC91000-memory.dmp	upx
behavioral1/memory/344-414-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/2624-416-0x000000013FED0000-0x00000001402C1000-memory.dmp	upx
behavioral1/memory/2504-422-0x000000013F240000-0x000000013F631000-memory.dmp	upx
behavioral1/memory/2392-424-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/2480-425-0x000000013F400000-0x000000013F7F1000-memory.dmp	upx
behavioral1/memory/2428-420-0x000000013F210000-0x000000013F601000-memory.dmp	upx
behavioral1/files/0x000600000001748d-132.dat	upx
behavioral1/files/0x0006000000017472-128.dat	upx
behavioral1/files/0x000600000001745d-124.dat	upx
behavioral1/files/0x00060000000173e7-120.dat	upx
behavioral1/files/0x00060000000173df-116.dat	upx
behavioral1/files/0x00060000000173dc-113.dat	upx
behavioral1/files/0x00060000000173c5-108.dat	upx
behavioral1/files/0x000600000001738c-105.dat	upx
behavioral1/files/0x000600000001737b-96.dat	upx
behavioral1/files/0x0006000000016f7e-92.dat	upx
behavioral1/files/0x0006000000016e56-88.dat	upx
behavioral1/files/0x0006000000016da9-84.dat	upx
behavioral1/files/0x0006000000016d81-76.dat	upx
behavioral1/files/0x0006000000016d31-72.dat	upx
behavioral1/files/0x0006000000016d21-64.dat	upx
behavioral1/files/0x0006000000016d10-56.dat	upx
behavioral1/files/0x0006000000016d06-52.dat	upx
behavioral1/files/0x0006000000016cf3-44.dat	upx
behavioral1/files/0x0006000000016ced-40.dat	upx
behavioral1/files/0x0007000000016ce0-36.dat	upx
behavioral1/memory/2208-3712-0x000000013F450000-0x000000013F841000-memory.dmp	upx
behavioral1/memory/1848-3771-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	upx
behavioral1/memory/1848-3773-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	upx
behavioral1/memory/2604-3811-0x000000013FA60000-0x000000013FE51000-memory.dmp	upx
behavioral1/memory/2588-3812-0x000000013FE30000-0x0000000140221000-memory.dmp	upx
behavioral1/memory/2540-3810-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/2392-3813-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/2624-3822-0x000000013FED0000-0x00000001402C1000-memory.dmp	upx
behavioral1/memory/2480-3817-0x000000013F400000-0x000000013F7F1000-memory.dmp	upx
behavioral1/memory/2152-3825-0x000000013F8A0000-0x000000013FC91000-memory.dmp	upx
behavioral1/memory/2428-3824-0x000000013F210000-0x000000013F601000-memory.dmp	upx
behavioral1/memory/344-3820-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/2220-3816-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	upx
behavioral1/memory/2504-3827-0x000000013F240000-0x000000013F631000-memory.dmp	upx
behavioral1/memory/2588-3869-0x000000013FE30000-0x0000000140221000-memory.dmp	upx
behavioral1/memory/2540-3917-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/2392-3915-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/2604-4002-0x000000013FA60000-0x000000013FE51000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\NvWFsPU.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\plFvYHt.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\TgHesbd.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\oIoHRtR.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\HjuKvlp.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\bMEbclA.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\PiDViwp.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\vgLOXrk.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\LuPsmKv.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\FvBrhTj.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\WXKyiMA.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\GnUmzuy.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\TlHoWea.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\OQXxUiJ.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\BmJNfBO.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\MGAMakc.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\LqamVKV.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\lDCknZN.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\vuweitN.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\PHgblhX.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\nivOxqW.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\xUmvcXR.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\NIXdeNJ.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\UjkjZHK.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\FOEGeDm.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\TVgUoYx.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\mmYTbay.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\VbQnIwB.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\BFOhHci.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\ibRvcfi.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\fIGoNQb.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\GIUkKEr.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\mIQMKjb.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\xwNeNQh.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\CiOQzSQ.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\WoaPjVz.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\AebxCao.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\MOehUJp.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\OyDZLVu.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\IeNVYwT.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\bbzgUpK.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\VeemZJo.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\xJQDsFw.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\CmHGfiP.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\bywfEQF.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\iSQxfEm.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\nDdMmRB.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\zuLkkri.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\lONYGwf.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\amFaPSG.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\DJbCcWZ.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\ukvWefW.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\PRcjynA.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\BwpZKbu.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\xalbION.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\kfdqclg.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\yuZWBPg.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\lHjVUdG.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\AjfaJYN.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\mDKFGIc.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\srevHvI.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\zizRhFB.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\LGMljnb.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
File created	C:\Windows\System32\tckhFsX.exe	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2208 wrote to memory of 1848	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	29
PID 2208 wrote to memory of 1848	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	29
PID 2208 wrote to memory of 1848	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	29
PID 2208 wrote to memory of 2480	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	30
PID 2208 wrote to memory of 2480	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	30
PID 2208 wrote to memory of 2480	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	30
PID 2208 wrote to memory of 2220	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	31
PID 2208 wrote to memory of 2220	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	31
PID 2208 wrote to memory of 2220	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	31
PID 2208 wrote to memory of 2540	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	32
PID 2208 wrote to memory of 2540	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	32
PID 2208 wrote to memory of 2540	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	32
PID 2208 wrote to memory of 2604	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	33
PID 2208 wrote to memory of 2604	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	33
PID 2208 wrote to memory of 2604	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	33
PID 2208 wrote to memory of 2588	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	34
PID 2208 wrote to memory of 2588	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	34
PID 2208 wrote to memory of 2588	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	34
PID 2208 wrote to memory of 2152	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	35
PID 2208 wrote to memory of 2152	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	35
PID 2208 wrote to memory of 2152	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	35
PID 2208 wrote to memory of 344	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	36
PID 2208 wrote to memory of 344	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	36
PID 2208 wrote to memory of 344	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	36
PID 2208 wrote to memory of 2624	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	37
PID 2208 wrote to memory of 2624	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	37
PID 2208 wrote to memory of 2624	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	37
PID 2208 wrote to memory of 2428	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	38
PID 2208 wrote to memory of 2428	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	38
PID 2208 wrote to memory of 2428	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	38
PID 2208 wrote to memory of 2504	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	39
PID 2208 wrote to memory of 2504	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	39
PID 2208 wrote to memory of 2504	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	39
PID 2208 wrote to memory of 2392	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	40
PID 2208 wrote to memory of 2392	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	40
PID 2208 wrote to memory of 2392	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	40
PID 2208 wrote to memory of 2452	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	41
PID 2208 wrote to memory of 2452	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	41
PID 2208 wrote to memory of 2452	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	41
PID 2208 wrote to memory of 2856	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	42
PID 2208 wrote to memory of 2856	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	42
PID 2208 wrote to memory of 2856	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	42
PID 2208 wrote to memory of 1232	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	43
PID 2208 wrote to memory of 1232	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	43
PID 2208 wrote to memory of 1232	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	43
PID 2208 wrote to memory of 2436	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	44
PID 2208 wrote to memory of 2436	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	44
PID 2208 wrote to memory of 2436	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	44
PID 2208 wrote to memory of 352	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	45
PID 2208 wrote to memory of 352	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	45
PID 2208 wrote to memory of 352	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	45
PID 2208 wrote to memory of 836	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	46
PID 2208 wrote to memory of 836	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	46
PID 2208 wrote to memory of 836	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	46
PID 2208 wrote to memory of 1656	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	47
PID 2208 wrote to memory of 1656	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	47
PID 2208 wrote to memory of 1656	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	47
PID 2208 wrote to memory of 2456	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	48
PID 2208 wrote to memory of 2456	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	48
PID 2208 wrote to memory of 2456	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	48
PID 2208 wrote to memory of 2568	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	49
PID 2208 wrote to memory of 2568	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	49
PID 2208 wrote to memory of 2568	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	49
PID 2208 wrote to memory of 2156	2208	0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0d1eb1e493d416533458316b46f41cc1_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2208
- C:\Windows\System32\PGdlGpo.exe
  C:\Windows\System32\PGdlGpo.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System32\yEXQTQz.exe
  C:\Windows\System32\yEXQTQz.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\TpKffmR.exe
  C:\Windows\System32\TpKffmR.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\RQwlfGt.exe
  C:\Windows\System32\RQwlfGt.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\dHPSOqm.exe
  C:\Windows\System32\dHPSOqm.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\CIQuyoE.exe
  C:\Windows\System32\CIQuyoE.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\tfcryCq.exe
  C:\Windows\System32\tfcryCq.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\QDyMuOW.exe
  C:\Windows\System32\QDyMuOW.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System32\LrSNNCD.exe
  C:\Windows\System32\LrSNNCD.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\jgrJIek.exe
  C:\Windows\System32\jgrJIek.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\nmNiNzv.exe
  C:\Windows\System32\nmNiNzv.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\btssSKz.exe
  C:\Windows\System32\btssSKz.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\VOVyJJu.exe
  C:\Windows\System32\VOVyJJu.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\xJwOWKj.exe
  C:\Windows\System32\xJwOWKj.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\oSMBNaD.exe
  C:\Windows\System32\oSMBNaD.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System32\YSxyEUt.exe
  C:\Windows\System32\YSxyEUt.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\MARiver.exe
  C:\Windows\System32\MARiver.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System32\sPxKqKP.exe
  C:\Windows\System32\sPxKqKP.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System32\IgWuzVJ.exe
  C:\Windows\System32\IgWuzVJ.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\hekwJIp.exe
  C:\Windows\System32\hekwJIp.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\AdnpMaT.exe
  C:\Windows\System32\AdnpMaT.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\YqnHaNl.exe
  C:\Windows\System32\YqnHaNl.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\FkOSAqc.exe
  C:\Windows\System32\FkOSAqc.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\bqGpYYs.exe
  C:\Windows\System32\bqGpYYs.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\iAFVoZz.exe
  C:\Windows\System32\iAFVoZz.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System32\fRBViju.exe
  C:\Windows\System32\fRBViju.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System32\vMsZsYl.exe
  C:\Windows\System32\vMsZsYl.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System32\zIfdXrh.exe
  C:\Windows\System32\zIfdXrh.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\CUnNHgU.exe
  C:\Windows\System32\CUnNHgU.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\PiDViwp.exe
  C:\Windows\System32\PiDViwp.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\qWUbxeQ.exe
  C:\Windows\System32\qWUbxeQ.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System32\GczCLwq.exe
  C:\Windows\System32\GczCLwq.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\JImjCOm.exe
  C:\Windows\System32\JImjCOm.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\YRXHjMg.exe
  C:\Windows\System32\YRXHjMg.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System32\enZVtag.exe
  C:\Windows\System32\enZVtag.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System32\vOXeMcw.exe
  C:\Windows\System32\vOXeMcw.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System32\ZYafvvW.exe
  C:\Windows\System32\ZYafvvW.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System32\ghKcyuA.exe
  C:\Windows\System32\ghKcyuA.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System32\DjiJGKQ.exe
  C:\Windows\System32\DjiJGKQ.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System32\Gzlaiur.exe
  C:\Windows\System32\Gzlaiur.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System32\oyoPVTk.exe
  C:\Windows\System32\oyoPVTk.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\IRvBVsI.exe
  C:\Windows\System32\IRvBVsI.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System32\GYmHdXn.exe
  C:\Windows\System32\GYmHdXn.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\IszfaVH.exe
  C:\Windows\System32\IszfaVH.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System32\NvWFsPU.exe
  C:\Windows\System32\NvWFsPU.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System32\wxCjvgR.exe
  C:\Windows\System32\wxCjvgR.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System32\kULVcwC.exe
  C:\Windows\System32\kULVcwC.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\LPCBuAk.exe
  C:\Windows\System32\LPCBuAk.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System32\TLWKsrP.exe
  C:\Windows\System32\TLWKsrP.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System32\XYURnaJ.exe
  C:\Windows\System32\XYURnaJ.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\JbxpMSK.exe
  C:\Windows\System32\JbxpMSK.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System32\lKAEArP.exe
  C:\Windows\System32\lKAEArP.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System32\zurioPS.exe
  C:\Windows\System32\zurioPS.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\SjyrLIc.exe
  C:\Windows\System32\SjyrLIc.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System32\aebDkfX.exe
  C:\Windows\System32\aebDkfX.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\DiLKxfi.exe
  C:\Windows\System32\DiLKxfi.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System32\lONYGwf.exe
  C:\Windows\System32\lONYGwf.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System32\SVBnVUg.exe
  C:\Windows\System32\SVBnVUg.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\oiUIGiW.exe
  C:\Windows\System32\oiUIGiW.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System32\WPAmdBZ.exe
  C:\Windows\System32\WPAmdBZ.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\TVeoUae.exe
  C:\Windows\System32\TVeoUae.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System32\eEQpzaE.exe
  C:\Windows\System32\eEQpzaE.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System32\fxYlxsi.exe
  C:\Windows\System32\fxYlxsi.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System32\gZVUtij.exe
  C:\Windows\System32\gZVUtij.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\SGIDtMa.exe
  C:\Windows\System32\SGIDtMa.exe
  2⤵
  PID:2084
- C:\Windows\System32\JAyaVlZ.exe
  C:\Windows\System32\JAyaVlZ.exe
  2⤵
  PID:1196
- C:\Windows\System32\cKrCujW.exe
  C:\Windows\System32\cKrCujW.exe
  2⤵
  PID:332
- C:\Windows\System32\ADUEAUZ.exe
  C:\Windows\System32\ADUEAUZ.exe
  2⤵
  PID:2096
- C:\Windows\System32\fSXIXzd.exe
  C:\Windows\System32\fSXIXzd.exe
  2⤵
  PID:2264
- C:\Windows\System32\AwTrGyz.exe
  C:\Windows\System32\AwTrGyz.exe
  2⤵
  PID:616
- C:\Windows\System32\zVNzWrf.exe
  C:\Windows\System32\zVNzWrf.exe
  2⤵
  PID:892
- C:\Windows\System32\bywfEQF.exe
  C:\Windows\System32\bywfEQF.exe
  2⤵
  PID:1580
- C:\Windows\System32\OZGPRGJ.exe
  C:\Windows\System32\OZGPRGJ.exe
  2⤵
  PID:1868
- C:\Windows\System32\KdeGXXI.exe
  C:\Windows\System32\KdeGXXI.exe
  2⤵
  PID:2812
- C:\Windows\System32\TQZQEVc.exe
  C:\Windows\System32\TQZQEVc.exe
  2⤵
  PID:1504
- C:\Windows\System32\clAQBhs.exe
  C:\Windows\System32\clAQBhs.exe
  2⤵
  PID:1616
- C:\Windows\System32\QmNtXRg.exe
  C:\Windows\System32\QmNtXRg.exe
  2⤵
  PID:2252
- C:\Windows\System32\gVvvxlG.exe
  C:\Windows\System32\gVvvxlG.exe
  2⤵
  PID:3000
- C:\Windows\System32\RwCgoKG.exe
  C:\Windows\System32\RwCgoKG.exe
  2⤵
  PID:2600
- C:\Windows\System32\HHzxaMr.exe
  C:\Windows\System32\HHzxaMr.exe
  2⤵
  PID:2888
- C:\Windows\System32\vgLOXrk.exe
  C:\Windows\System32\vgLOXrk.exe
  2⤵
  PID:2692
- C:\Windows\System32\XNPdtZZ.exe
  C:\Windows\System32\XNPdtZZ.exe
  2⤵
  PID:2700
- C:\Windows\System32\YbptqCU.exe
  C:\Windows\System32\YbptqCU.exe
  2⤵
  PID:2388
- C:\Windows\System32\ibRvcfi.exe
  C:\Windows\System32\ibRvcfi.exe
  2⤵
  PID:2864
- C:\Windows\System32\pqOXRcA.exe
  C:\Windows\System32\pqOXRcA.exe
  2⤵
  PID:1648
- C:\Windows\System32\iWdreGL.exe
  C:\Windows\System32\iWdreGL.exe
  2⤵
  PID:1264
- C:\Windows\System32\UjkjZHK.exe
  C:\Windows\System32\UjkjZHK.exe
  2⤵
  PID:1448
- C:\Windows\System32\eEfwybX.exe
  C:\Windows\System32\eEfwybX.exe
  2⤵
  PID:2648
- C:\Windows\System32\efqDqJt.exe
  C:\Windows\System32\efqDqJt.exe
  2⤵
  PID:2352
- C:\Windows\System32\IiGgzbI.exe
  C:\Windows\System32\IiGgzbI.exe
  2⤵
  PID:1472
- C:\Windows\System32\oGQNcwf.exe
  C:\Windows\System32\oGQNcwf.exe
  2⤵
  PID:2680
- C:\Windows\System32\VekwIlQ.exe
  C:\Windows\System32\VekwIlQ.exe
  2⤵
  PID:2848
- C:\Windows\System32\OyDZLVu.exe
  C:\Windows\System32\OyDZLVu.exe
  2⤵
  PID:1896
- C:\Windows\System32\qIzSyiM.exe
  C:\Windows\System32\qIzSyiM.exe
  2⤵
  PID:1904
- C:\Windows\System32\zsVltIn.exe
  C:\Windows\System32\zsVltIn.exe
  2⤵
  PID:2836
- C:\Windows\System32\RHcVdIP.exe
  C:\Windows\System32\RHcVdIP.exe
  2⤵
  PID:576
- C:\Windows\System32\qTozslY.exe
  C:\Windows\System32\qTozslY.exe
  2⤵
  PID:600
- C:\Windows\System32\lsnmYWE.exe
  C:\Windows\System32\lsnmYWE.exe
  2⤵
  PID:2492
- C:\Windows\System32\WAQwcVo.exe
  C:\Windows\System32\WAQwcVo.exe
  2⤵
  PID:2664
- C:\Windows\System32\cfEcrSw.exe
  C:\Windows\System32\cfEcrSw.exe
  2⤵
  PID:2340
- C:\Windows\System32\jdpnCLR.exe
  C:\Windows\System32\jdpnCLR.exe
  2⤵
  PID:912
- C:\Windows\System32\ULZoQAo.exe
  C:\Windows\System32\ULZoQAo.exe
  2⤵
  PID:3028
- C:\Windows\System32\dyKPHUk.exe
  C:\Windows\System32\dyKPHUk.exe
  2⤵
  PID:2804
- C:\Windows\System32\UpwJEhg.exe
  C:\Windows\System32\UpwJEhg.exe
  2⤵
  PID:1308
- C:\Windows\System32\wUIuSIF.exe
  C:\Windows\System32\wUIuSIF.exe
  2⤵
  PID:1416
- C:\Windows\System32\FLxoGMV.exe
  C:\Windows\System32\FLxoGMV.exe
  2⤵
  PID:1792
- C:\Windows\System32\uoNHpDk.exe
  C:\Windows\System32\uoNHpDk.exe
  2⤵
  PID:1900
- C:\Windows\System32\llFkWpE.exe
  C:\Windows\System32\llFkWpE.exe
  2⤵
  PID:952
- C:\Windows\System32\vWEEDQU.exe
  C:\Windows\System32\vWEEDQU.exe
  2⤵
  PID:1612
- C:\Windows\System32\busBror.exe
  C:\Windows\System32\busBror.exe
  2⤵
  PID:2212
- C:\Windows\System32\rUFUOjL.exe
  C:\Windows\System32\rUFUOjL.exe
  2⤵
  PID:2240
- C:\Windows\System32\fyfpnCC.exe
  C:\Windows\System32\fyfpnCC.exe
  2⤵
  PID:1796
- C:\Windows\System32\YKchHQl.exe
  C:\Windows\System32\YKchHQl.exe
  2⤵
  PID:2916
- C:\Windows\System32\JSEgKFJ.exe
  C:\Windows\System32\JSEgKFJ.exe
  2⤵
  PID:992
- C:\Windows\System32\kZmAuIP.exe
  C:\Windows\System32\kZmAuIP.exe
  2⤵
  PID:2192
- C:\Windows\System32\vKyGOuW.exe
  C:\Windows\System32\vKyGOuW.exe
  2⤵
  PID:2188
- C:\Windows\System32\cRwCTHr.exe
  C:\Windows\System32\cRwCTHr.exe
  2⤵
  PID:1528
- C:\Windows\System32\jeguysb.exe
  C:\Windows\System32\jeguysb.exe
  2⤵
  PID:2248
- C:\Windows\System32\ZpHpLtU.exe
  C:\Windows\System32\ZpHpLtU.exe
  2⤵
  PID:2516
- C:\Windows\System32\BDOycDP.exe
  C:\Windows\System32\BDOycDP.exe
  2⤵
  PID:2404
- C:\Windows\System32\huxuQaZ.exe
  C:\Windows\System32\huxuQaZ.exe
  2⤵
  PID:2876
- C:\Windows\System32\UPQEAWC.exe
  C:\Windows\System32\UPQEAWC.exe
  2⤵
  PID:1184
- C:\Windows\System32\RVESMYF.exe
  C:\Windows\System32\RVESMYF.exe
  2⤵
  PID:2204
- C:\Windows\System32\UNiiilu.exe
  C:\Windows\System32\UNiiilu.exe
  2⤵
  PID:1056
- C:\Windows\System32\FLoQzUK.exe
  C:\Windows\System32\FLoQzUK.exe
  2⤵
  PID:2128
- C:\Windows\System32\ZSHXUmm.exe
  C:\Windows\System32\ZSHXUmm.exe
  2⤵
  PID:1192
- C:\Windows\System32\amFaPSG.exe
  C:\Windows\System32\amFaPSG.exe
  2⤵
  PID:596
- C:\Windows\System32\IaIAlNI.exe
  C:\Windows\System32\IaIAlNI.exe
  2⤵
  PID:560
- C:\Windows\System32\gTrmuTt.exe
  C:\Windows\System32\gTrmuTt.exe
  2⤵
  PID:2344
- C:\Windows\System32\hGHVnnD.exe
  C:\Windows\System32\hGHVnnD.exe
  2⤵
  PID:2980
- C:\Windows\System32\bLUSueI.exe
  C:\Windows\System32\bLUSueI.exe
  2⤵
  PID:2808
- C:\Windows\System32\abBZCJD.exe
  C:\Windows\System32\abBZCJD.exe
  2⤵
  PID:1280
- C:\Windows\System32\ihBdAWE.exe
  C:\Windows\System32\ihBdAWE.exe
  2⤵
  PID:1840
- C:\Windows\System32\fBpWGrh.exe
  C:\Windows\System32\fBpWGrh.exe
  2⤵
  PID:2520
- C:\Windows\System32\ZULCznG.exe
  C:\Windows\System32\ZULCznG.exe
  2⤵
  PID:2260
- C:\Windows\System32\zcAZdAF.exe
  C:\Windows\System32\zcAZdAF.exe
  2⤵
  PID:776
- C:\Windows\System32\dsIofml.exe
  C:\Windows\System32\dsIofml.exe
  2⤵
  PID:1428
- C:\Windows\System32\TFMPWup.exe
  C:\Windows\System32\TFMPWup.exe
  2⤵
  PID:2772
- C:\Windows\System32\wlTJdQS.exe
  C:\Windows\System32\wlTJdQS.exe
  2⤵
  PID:2636
- C:\Windows\System32\MPQNWuF.exe
  C:\Windows\System32\MPQNWuF.exe
  2⤵
  PID:2512
- C:\Windows\System32\ZUlHmny.exe
  C:\Windows\System32\ZUlHmny.exe
  2⤵
  PID:840
- C:\Windows\System32\ZHIieWv.exe
  C:\Windows\System32\ZHIieWv.exe
  2⤵
  PID:2960
- C:\Windows\System32\uWcONdE.exe
  C:\Windows\System32\uWcONdE.exe
  2⤵
  PID:2852
- C:\Windows\System32\cwjHMmh.exe
  C:\Windows\System32\cwjHMmh.exe
  2⤵
  PID:792
- C:\Windows\System32\NaBTARX.exe
  C:\Windows\System32\NaBTARX.exe
  2⤵
  PID:2496
- C:\Windows\System32\IeNVYwT.exe
  C:\Windows\System32\IeNVYwT.exe
  2⤵
  PID:2796
- C:\Windows\System32\JoTwwkI.exe
  C:\Windows\System32\JoTwwkI.exe
  2⤵
  PID:2368
- C:\Windows\System32\uKfBhhi.exe
  C:\Windows\System32\uKfBhhi.exe
  2⤵
  PID:2784
- C:\Windows\System32\IXbZCDK.exe
  C:\Windows\System32\IXbZCDK.exe
  2⤵
  PID:2468
- C:\Windows\System32\cHbkPqU.exe
  C:\Windows\System32\cHbkPqU.exe
  2⤵
  PID:2536
- C:\Windows\System32\fkaVoqa.exe
  C:\Windows\System32\fkaVoqa.exe
  2⤵
  PID:2552
- C:\Windows\System32\LonwpcD.exe
  C:\Windows\System32\LonwpcD.exe
  2⤵
  PID:2020
- C:\Windows\System32\KbovhUG.exe
  C:\Windows\System32\KbovhUG.exe
  2⤵
  PID:2556
- C:\Windows\System32\OhMDwMm.exe
  C:\Windows\System32\OhMDwMm.exe
  2⤵
  PID:3084
- C:\Windows\System32\bbzgUpK.exe
  C:\Windows\System32\bbzgUpK.exe
  2⤵
  PID:3100
- C:\Windows\System32\vlkWmXF.exe
  C:\Windows\System32\vlkWmXF.exe
  2⤵
  PID:3116
- C:\Windows\System32\XnepKME.exe
  C:\Windows\System32\XnepKME.exe
  2⤵
  PID:3132
- C:\Windows\System32\ZDrYsDK.exe
  C:\Windows\System32\ZDrYsDK.exe
  2⤵
  PID:3148
- C:\Windows\System32\XfGJlaY.exe
  C:\Windows\System32\XfGJlaY.exe
  2⤵
  PID:3164
- C:\Windows\System32\FxrTzRo.exe
  C:\Windows\System32\FxrTzRo.exe
  2⤵
  PID:3180
- C:\Windows\System32\KzseseV.exe
  C:\Windows\System32\KzseseV.exe
  2⤵
  PID:3196
- C:\Windows\System32\cmmEWVd.exe
  C:\Windows\System32\cmmEWVd.exe
  2⤵
  PID:3240
- C:\Windows\System32\fwSIPkg.exe
  C:\Windows\System32\fwSIPkg.exe
  2⤵
  PID:3260
- C:\Windows\System32\AWhYUbg.exe
  C:\Windows\System32\AWhYUbg.exe
  2⤵
  PID:3296
- C:\Windows\System32\PSOPRcA.exe
  C:\Windows\System32\PSOPRcA.exe
  2⤵
  PID:3336
- C:\Windows\System32\QuUagAP.exe
  C:\Windows\System32\QuUagAP.exe
  2⤵
  PID:3380
- C:\Windows\System32\jFSHCei.exe
  C:\Windows\System32\jFSHCei.exe
  2⤵
  PID:3396
- C:\Windows\System32\YGJIVFW.exe
  C:\Windows\System32\YGJIVFW.exe
  2⤵
  PID:3412
- C:\Windows\System32\bMDYghp.exe
  C:\Windows\System32\bMDYghp.exe
  2⤵
  PID:3428
- C:\Windows\System32\vZzPjRy.exe
  C:\Windows\System32\vZzPjRy.exe
  2⤵
  PID:3444
- C:\Windows\System32\kLLiJkz.exe
  C:\Windows\System32\kLLiJkz.exe
  2⤵
  PID:3740
- C:\Windows\System32\xfkDctT.exe
  C:\Windows\System32\xfkDctT.exe
  2⤵
  PID:3796
- C:\Windows\System32\LwoPpmQ.exe
  C:\Windows\System32\LwoPpmQ.exe
  2⤵
  PID:3840
- C:\Windows\System32\wMqxpPX.exe
  C:\Windows\System32\wMqxpPX.exe
  2⤵
  PID:3888
- C:\Windows\System32\aaXhxSW.exe
  C:\Windows\System32\aaXhxSW.exe
  2⤵
  PID:3936
- C:\Windows\System32\JgDSTKM.exe
  C:\Windows\System32\JgDSTKM.exe
  2⤵
  PID:3988
- C:\Windows\System32\siiWjZW.exe
  C:\Windows\System32\siiWjZW.exe
  2⤵
  PID:4012
- C:\Windows\System32\AHyoQGm.exe
  C:\Windows\System32\AHyoQGm.exe
  2⤵
  PID:4044
- C:\Windows\System32\XXNSsqt.exe
  C:\Windows\System32\XXNSsqt.exe
  2⤵
  PID:2444
- C:\Windows\System32\xXkrtvf.exe
  C:\Windows\System32\xXkrtvf.exe
  2⤵
  PID:2576
- C:\Windows\System32\EbcyBQy.exe
  C:\Windows\System32\EbcyBQy.exe
  2⤵
  PID:2364
- C:\Windows\System32\fyKKBUK.exe
  C:\Windows\System32\fyKKBUK.exe
  2⤵
  PID:3212
- C:\Windows\System32\QCrcSCf.exe
  C:\Windows\System32\QCrcSCf.exe
  2⤵
  PID:856
- C:\Windows\System32\xPnSWsa.exe
  C:\Windows\System32\xPnSWsa.exe
  2⤵
  PID:3280
- C:\Windows\System32\FLYLErd.exe
  C:\Windows\System32\FLYLErd.exe
  2⤵
  PID:1008
- C:\Windows\System32\DwqBHqY.exe
  C:\Windows\System32\DwqBHqY.exe
  2⤵
  PID:1236
- C:\Windows\System32\kQqQdcs.exe
  C:\Windows\System32\kQqQdcs.exe
  2⤵
  PID:3344
- C:\Windows\System32\SNOYVkr.exe
  C:\Windows\System32\SNOYVkr.exe
  2⤵
  PID:2868
- C:\Windows\System32\lcowPXr.exe
  C:\Windows\System32\lcowPXr.exe
  2⤵
  PID:1916
- C:\Windows\System32\PiRKvZP.exe
  C:\Windows\System32\PiRKvZP.exe
  2⤵
  PID:3388
- C:\Windows\System32\wwmeDHh.exe
  C:\Windows\System32\wwmeDHh.exe
  2⤵
  PID:3420
- C:\Windows\System32\VSvRZBi.exe
  C:\Windows\System32\VSvRZBi.exe
  2⤵
  PID:3460
- C:\Windows\System32\mBXzgwU.exe
  C:\Windows\System32\mBXzgwU.exe
  2⤵
  PID:3480
- C:\Windows\System32\zAUkIDC.exe
  C:\Windows\System32\zAUkIDC.exe
  2⤵
  PID:3492
- C:\Windows\System32\Dnymsqe.exe
  C:\Windows\System32\Dnymsqe.exe
  2⤵
  PID:3524
- C:\Windows\System32\MULQWuc.exe
  C:\Windows\System32\MULQWuc.exe
  2⤵
  PID:3544
- C:\Windows\System32\fHOgEib.exe
  C:\Windows\System32\fHOgEib.exe
  2⤵
  PID:3564
- C:\Windows\System32\kjhPlUx.exe
  C:\Windows\System32\kjhPlUx.exe
  2⤵
  PID:3580
- C:\Windows\System32\CguPWdk.exe
  C:\Windows\System32\CguPWdk.exe
  2⤵
  PID:3604
- C:\Windows\System32\ZsDUiEx.exe
  C:\Windows\System32\ZsDUiEx.exe
  2⤵
  PID:3620
- C:\Windows\System32\YkuqGUY.exe
  C:\Windows\System32\YkuqGUY.exe
  2⤵
  PID:3644
- C:\Windows\System32\GApoNOX.exe
  C:\Windows\System32\GApoNOX.exe
  2⤵
  PID:3664
- C:\Windows\System32\aecrPoh.exe
  C:\Windows\System32\aecrPoh.exe
  2⤵
  PID:3680
- C:\Windows\System32\xpmVcjk.exe
  C:\Windows\System32\xpmVcjk.exe
  2⤵
  PID:3700
- C:\Windows\System32\HGLaEVp.exe
  C:\Windows\System32\HGLaEVp.exe
  2⤵
  PID:3440
- C:\Windows\System32\fiYzIbP.exe
  C:\Windows\System32\fiYzIbP.exe
  2⤵
  PID:3736
- C:\Windows\System32\WOvPPbd.exe
  C:\Windows\System32\WOvPPbd.exe
  2⤵
  PID:3780
- C:\Windows\System32\fTOKekw.exe
  C:\Windows\System32\fTOKekw.exe
  2⤵
  PID:3768
- C:\Windows\System32\zQInLlZ.exe
  C:\Windows\System32\zQInLlZ.exe
  2⤵
  PID:3816
- C:\Windows\System32\mDJdKxq.exe
  C:\Windows\System32\mDJdKxq.exe
  2⤵
  PID:3828
- C:\Windows\System32\PRcjynA.exe
  C:\Windows\System32\PRcjynA.exe
  2⤵
  PID:3832
- C:\Windows\System32\ueZpjKU.exe
  C:\Windows\System32\ueZpjKU.exe
  2⤵
  PID:3872
- C:\Windows\System32\kvyvqHN.exe
  C:\Windows\System32\kvyvqHN.exe
  2⤵
  PID:3884
- C:\Windows\System32\KFhYqSk.exe
  C:\Windows\System32\KFhYqSk.exe
  2⤵
  PID:3912
- C:\Windows\System32\RJMuNxV.exe
  C:\Windows\System32\RJMuNxV.exe
  2⤵
  PID:3944
- C:\Windows\System32\iICYvhU.exe
  C:\Windows\System32\iICYvhU.exe
  2⤵
  PID:3956
- C:\Windows\System32\uRqRleF.exe
  C:\Windows\System32\uRqRleF.exe
  2⤵
  PID:3960
- C:\Windows\System32\boSmEfp.exe
  C:\Windows\System32\boSmEfp.exe
  2⤵
  PID:4052
- C:\Windows\System32\PoFoLUq.exe
  C:\Windows\System32\PoFoLUq.exe
  2⤵
  PID:4076
- C:\Windows\System32\EdahBzI.exe
  C:\Windows\System32\EdahBzI.exe
  2⤵
  PID:4092
- C:\Windows\System32\pobNBIP.exe
  C:\Windows\System32\pobNBIP.exe
  2⤵
  PID:1844
- C:\Windows\System32\MPwFYna.exe
  C:\Windows\System32\MPwFYna.exe
  2⤵
  PID:904
- C:\Windows\System32\rzksAax.exe
  C:\Windows\System32\rzksAax.exe
  2⤵
  PID:1460
- C:\Windows\System32\zrQWpki.exe
  C:\Windows\System32\zrQWpki.exe
  2⤵
  PID:2292
- C:\Windows\System32\uzomBPp.exe
  C:\Windows\System32\uzomBPp.exe
  2⤵
  PID:2472
- C:\Windows\System32\hUkHPNC.exe
  C:\Windows\System32\hUkHPNC.exe
  2⤵
  PID:2408
- C:\Windows\System32\ykqcutM.exe
  C:\Windows\System32\ykqcutM.exe
  2⤵
  PID:2612
- C:\Windows\System32\gOiyXKy.exe
  C:\Windows\System32\gOiyXKy.exe
  2⤵
  PID:3096
- C:\Windows\System32\RZmPzeQ.exe
  C:\Windows\System32\RZmPzeQ.exe
  2⤵
  PID:3332
- C:\Windows\System32\AvIKpkh.exe
  C:\Windows\System32\AvIKpkh.exe
  2⤵
  PID:3144
- C:\Windows\System32\AebxCao.exe
  C:\Windows\System32\AebxCao.exe
  2⤵
  PID:3176
- C:\Windows\System32\ZrquOmp.exe
  C:\Windows\System32\ZrquOmp.exe
  2⤵
  PID:1252
- C:\Windows\System32\ZBcnwqr.exe
  C:\Windows\System32\ZBcnwqr.exe
  2⤵
  PID:1032
- C:\Windows\System32\WRrywUw.exe
  C:\Windows\System32\WRrywUw.exe
  2⤵
  PID:3288
- C:\Windows\System32\DlbOgPh.exe
  C:\Windows\System32\DlbOgPh.exe
  2⤵
  PID:3328
- C:\Windows\System32\CaYIXrC.exe
  C:\Windows\System32\CaYIXrC.exe
  2⤵
  PID:3228
- C:\Windows\System32\YlXWnFt.exe
  C:\Windows\System32\YlXWnFt.exe
  2⤵
  PID:3292
- C:\Windows\System32\OMxHoZy.exe
  C:\Windows\System32\OMxHoZy.exe
  2⤵
  PID:3352
- C:\Windows\System32\sMqkOXo.exe
  C:\Windows\System32\sMqkOXo.exe
  2⤵
  PID:2140
- C:\Windows\System32\lRJTiXj.exe
  C:\Windows\System32\lRJTiXj.exe
  2⤵
  PID:2676
- C:\Windows\System32\sPRlUEt.exe
  C:\Windows\System32\sPRlUEt.exe
  2⤵
  PID:3376
- C:\Windows\System32\iPEIuTj.exe
  C:\Windows\System32\iPEIuTj.exe
  2⤵
  PID:3312
- C:\Windows\System32\NHbNhiY.exe
  C:\Windows\System32\NHbNhiY.exe
  2⤵
  PID:2044
- C:\Windows\System32\rpzGegH.exe
  C:\Windows\System32\rpzGegH.exe
  2⤵
  PID:2024
- C:\Windows\System32\JRPaPbZ.exe
  C:\Windows\System32\JRPaPbZ.exe
  2⤵
  PID:3404
- C:\Windows\System32\aOxRjTv.exe
  C:\Windows\System32\aOxRjTv.exe
  2⤵
  PID:3676
- C:\Windows\System32\qkIqUSN.exe
  C:\Windows\System32\qkIqUSN.exe
  2⤵
  PID:3720
- C:\Windows\System32\qCnSgKh.exe
  C:\Windows\System32\qCnSgKh.exe
  2⤵
  PID:3732
- C:\Windows\System32\JthqRLM.exe
  C:\Windows\System32\JthqRLM.exe
  2⤵
  PID:3756
- C:\Windows\System32\sUzexrP.exe
  C:\Windows\System32\sUzexrP.exe
  2⤵
  PID:3804
- C:\Windows\System32\JybBTBE.exe
  C:\Windows\System32\JybBTBE.exe
  2⤵
  PID:3856
- C:\Windows\System32\eRtMWyJ.exe
  C:\Windows\System32\eRtMWyJ.exe
  2⤵
  PID:3864
- C:\Windows\System32\rczchXQ.exe
  C:\Windows\System32\rczchXQ.exe
  2⤵
  PID:3924
- C:\Windows\System32\uXsYAjH.exe
  C:\Windows\System32\uXsYAjH.exe
  2⤵
  PID:3920
- C:\Windows\System32\iixsgLj.exe
  C:\Windows\System32\iixsgLj.exe
  2⤵
  PID:4008
- C:\Windows\System32\wEwecOQ.exe
  C:\Windows\System32\wEwecOQ.exe
  2⤵
  PID:4040
- C:\Windows\System32\sNrrwVQ.exe
  C:\Windows\System32\sNrrwVQ.exe
  2⤵
  PID:4060
- C:\Windows\System32\qVmjtYt.exe
  C:\Windows\System32\qVmjtYt.exe
  2⤵
  PID:2776
- C:\Windows\System32\NaoCfYp.exe
  C:\Windows\System32\NaoCfYp.exe
  2⤵
  PID:3076
- C:\Windows\System32\OnpmDNH.exe
  C:\Windows\System32\OnpmDNH.exe
  2⤵
  PID:2912
- C:\Windows\System32\dwxWIGj.exe
  C:\Windows\System32\dwxWIGj.exe
  2⤵
  PID:1368
- C:\Windows\System32\yuZWBPg.exe
  C:\Windows\System32\yuZWBPg.exe
  2⤵
  PID:3172
- C:\Windows\System32\LhhfzDV.exe
  C:\Windows\System32\LhhfzDV.exe
  2⤵
  PID:1744
- C:\Windows\System32\NUZnPdm.exe
  C:\Windows\System32\NUZnPdm.exe
  2⤵
  PID:3268
- C:\Windows\System32\WaNznyq.exe
  C:\Windows\System32\WaNznyq.exe
  2⤵
  PID:2336
- C:\Windows\System32\nGVNPLF.exe
  C:\Windows\System32\nGVNPLF.exe
  2⤵
  PID:3304
- C:\Windows\System32\fenNkNs.exe
  C:\Windows\System32\fenNkNs.exe
  2⤵
  PID:3408
- C:\Windows\System32\AtPrMvp.exe
  C:\Windows\System32\AtPrMvp.exe
  2⤵
  PID:3496
- C:\Windows\System32\zizRhFB.exe
  C:\Windows\System32\zizRhFB.exe
  2⤵
  PID:3452
- C:\Windows\System32\YGaKcet.exe
  C:\Windows\System32\YGaKcet.exe
  2⤵
  PID:3588
- C:\Windows\System32\OHCVTcw.exe
  C:\Windows\System32\OHCVTcw.exe
  2⤵
  PID:3472
- C:\Windows\System32\LGMljnb.exe
  C:\Windows\System32\LGMljnb.exe
  2⤵
  PID:3536
- C:\Windows\System32\tQzRTUK.exe
  C:\Windows\System32\tQzRTUK.exe
  2⤵
  PID:3636
- C:\Windows\System32\yHPRsXi.exe
  C:\Windows\System32\yHPRsXi.exe
  2⤵
  PID:3692
- C:\Windows\System32\IpLmnAp.exe
  C:\Windows\System32\IpLmnAp.exe
  2⤵
  PID:3784
- C:\Windows\System32\NaZqzKd.exe
  C:\Windows\System32\NaZqzKd.exe
  2⤵
  PID:3812
- C:\Windows\System32\SdwVOEc.exe
  C:\Windows\System32\SdwVOEc.exe
  2⤵
  PID:3852
- C:\Windows\System32\zhtpyAj.exe
  C:\Windows\System32\zhtpyAj.exe
  2⤵
  PID:3360
- C:\Windows\System32\DnoZfLG.exe
  C:\Windows\System32\DnoZfLG.exe
  2⤵
  PID:2176
- C:\Windows\System32\yLnkogx.exe
  C:\Windows\System32\yLnkogx.exe
  2⤵
  PID:2124
- C:\Windows\System32\tLxJMos.exe
  C:\Windows\System32\tLxJMos.exe
  2⤵
  PID:1548
- C:\Windows\System32\guuhseI.exe
  C:\Windows\System32\guuhseI.exe
  2⤵
  PID:2644
- C:\Windows\System32\cTBIirv.exe
  C:\Windows\System32\cTBIirv.exe
  2⤵
  PID:2092
- C:\Windows\System32\FOEGeDm.exe
  C:\Windows\System32\FOEGeDm.exe
  2⤵
  PID:2320
- C:\Windows\System32\aXMZvZD.exe
  C:\Windows\System32\aXMZvZD.exe
  2⤵
  PID:2688
- C:\Windows\System32\qdaMNzh.exe
  C:\Windows\System32\qdaMNzh.exe
  2⤵
  PID:3520
- C:\Windows\System32\nBbZAqL.exe
  C:\Windows\System32\nBbZAqL.exe
  2⤵
  PID:2860
- C:\Windows\System32\TbBBWss.exe
  C:\Windows\System32\TbBBWss.exe
  2⤵
  PID:3484
- C:\Windows\System32\ZdkRELX.exe
  C:\Windows\System32\ZdkRELX.exe
  2⤵
  PID:3908
- C:\Windows\System32\fUoWEeA.exe
  C:\Windows\System32\fUoWEeA.exe
  2⤵
  PID:2400
- C:\Windows\System32\PypAkPV.exe
  C:\Windows\System32\PypAkPV.exe
  2⤵
  PID:3716
- C:\Windows\System32\vLJvfFX.exe
  C:\Windows\System32\vLJvfFX.exe
  2⤵
  PID:3512
- C:\Windows\System32\UopTtOh.exe
  C:\Windows\System32\UopTtOh.exe
  2⤵
  PID:3464
- C:\Windows\System32\TVgUoYx.exe
  C:\Windows\System32\TVgUoYx.exe
  2⤵
  PID:948
- C:\Windows\System32\lrMBDOw.exe
  C:\Windows\System32\lrMBDOw.exe
  2⤵
  PID:4072
- C:\Windows\System32\nioleQQ.exe
  C:\Windows\System32\nioleQQ.exe
  2⤵
  PID:3308
- C:\Windows\System32\HzVZCBg.exe
  C:\Windows\System32\HzVZCBg.exe
  2⤵
  PID:1512
- C:\Windows\System32\AVyZPUL.exe
  C:\Windows\System32\AVyZPUL.exe
  2⤵
  PID:3980
- C:\Windows\System32\gniGHyN.exe
  C:\Windows\System32\gniGHyN.exe
  2⤵
  PID:3560
- C:\Windows\System32\JXsvnxa.exe
  C:\Windows\System32\JXsvnxa.exe
  2⤵
  PID:4084
- C:\Windows\System32\nRNdYVr.exe
  C:\Windows\System32\nRNdYVr.exe
  2⤵
  PID:1772
- C:\Windows\System32\HNZDRyc.exe
  C:\Windows\System32\HNZDRyc.exe
  2⤵
  PID:3776
- C:\Windows\System32\BYaZZIE.exe
  C:\Windows\System32\BYaZZIE.exe
  2⤵
  PID:3488
- C:\Windows\System32\mFyLZtH.exe
  C:\Windows\System32\mFyLZtH.exe
  2⤵
  PID:1952
- C:\Windows\System32\rSFykXj.exe
  C:\Windows\System32\rSFykXj.exe
  2⤵
  PID:4024
- C:\Windows\System32\sqjIYWB.exe
  C:\Windows\System32\sqjIYWB.exe
  2⤵
  PID:2464
- C:\Windows\System32\MObAXLP.exe
  C:\Windows\System32\MObAXLP.exe
  2⤵
  PID:3572
- C:\Windows\System32\xxPzdrZ.exe
  C:\Windows\System32\xxPzdrZ.exe
  2⤵
  PID:4112
- C:\Windows\System32\whdOBic.exe
  C:\Windows\System32\whdOBic.exe
  2⤵
  PID:4128
- C:\Windows\System32\hsQJiRD.exe
  C:\Windows\System32\hsQJiRD.exe
  2⤵
  PID:4156
- C:\Windows\System32\EfuKzaq.exe
  C:\Windows\System32\EfuKzaq.exe
  2⤵
  PID:4180
- C:\Windows\System32\NhJqtmw.exe
  C:\Windows\System32\NhJqtmw.exe
  2⤵
  PID:4208
- C:\Windows\System32\oIqPBSh.exe
  C:\Windows\System32\oIqPBSh.exe
  2⤵
  PID:4224
- C:\Windows\System32\jIPTvRz.exe
  C:\Windows\System32\jIPTvRz.exe
  2⤵
  PID:4248
- C:\Windows\System32\AzfPnfR.exe
  C:\Windows\System32\AzfPnfR.exe
  2⤵
  PID:4264
- C:\Windows\System32\zHuzADv.exe
  C:\Windows\System32\zHuzADv.exe
  2⤵
  PID:4280
- C:\Windows\System32\SXhwIxu.exe
  C:\Windows\System32\SXhwIxu.exe
  2⤵
  PID:4296
- C:\Windows\System32\vRckqkN.exe
  C:\Windows\System32\vRckqkN.exe
  2⤵
  PID:4312
- C:\Windows\System32\HWXgTfv.exe
  C:\Windows\System32\HWXgTfv.exe
  2⤵
  PID:4328
- C:\Windows\System32\kKnPnoj.exe
  C:\Windows\System32\kKnPnoj.exe
  2⤵
  PID:4372
- C:\Windows\System32\RtYQCwo.exe
  C:\Windows\System32\RtYQCwo.exe
  2⤵
  PID:4388
- C:\Windows\System32\QpgqCJt.exe
  C:\Windows\System32\QpgqCJt.exe
  2⤵
  PID:4404
- C:\Windows\System32\cswOFqd.exe
  C:\Windows\System32\cswOFqd.exe
  2⤵
  PID:4420
- C:\Windows\System32\nqLNWDV.exe
  C:\Windows\System32\nqLNWDV.exe
  2⤵
  PID:4436
- C:\Windows\System32\hADMAwk.exe
  C:\Windows\System32\hADMAwk.exe
  2⤵
  PID:4452
- C:\Windows\System32\PiuEmax.exe
  C:\Windows\System32\PiuEmax.exe
  2⤵
  PID:4472
- C:\Windows\System32\UIxkWhU.exe
  C:\Windows\System32\UIxkWhU.exe
  2⤵
  PID:4488
- C:\Windows\System32\zMduToo.exe
  C:\Windows\System32\zMduToo.exe
  2⤵
  PID:4504
- C:\Windows\System32\QMgFCrW.exe
  C:\Windows\System32\QMgFCrW.exe
  2⤵
  PID:4524
- C:\Windows\System32\tzLmNlo.exe
  C:\Windows\System32\tzLmNlo.exe
  2⤵
  PID:4552
- C:\Windows\System32\goaXJnQ.exe
  C:\Windows\System32\goaXJnQ.exe
  2⤵
  PID:4572
- C:\Windows\System32\smWvFGB.exe
  C:\Windows\System32\smWvFGB.exe
  2⤵
  PID:4608
- C:\Windows\System32\JuysHql.exe
  C:\Windows\System32\JuysHql.exe
  2⤵
  PID:4624
- C:\Windows\System32\NfojVVe.exe
  C:\Windows\System32\NfojVVe.exe
  2⤵
  PID:4640
- C:\Windows\System32\VBqdgIi.exe
  C:\Windows\System32\VBqdgIi.exe
  2⤵
  PID:4656
- C:\Windows\System32\NUMzYYH.exe
  C:\Windows\System32\NUMzYYH.exe
  2⤵
  PID:4676
- C:\Windows\System32\CJjVBet.exe
  C:\Windows\System32\CJjVBet.exe
  2⤵
  PID:4692
- C:\Windows\System32\QRkRdWe.exe
  C:\Windows\System32\QRkRdWe.exe
  2⤵
  PID:4708
- C:\Windows\System32\OTRRwtf.exe
  C:\Windows\System32\OTRRwtf.exe
  2⤵
  PID:4724
- C:\Windows\System32\JkZaEVl.exe
  C:\Windows\System32\JkZaEVl.exe
  2⤵
  PID:4740
- C:\Windows\System32\SXhsRqA.exe
  C:\Windows\System32\SXhsRqA.exe
  2⤵
  PID:4756
- C:\Windows\System32\sZARgNY.exe
  C:\Windows\System32\sZARgNY.exe
  2⤵
  PID:4772
- C:\Windows\System32\FTQFDIy.exe
  C:\Windows\System32\FTQFDIy.exe
  2⤵
  PID:4788
- C:\Windows\System32\AcHIBYT.exe
  C:\Windows\System32\AcHIBYT.exe
  2⤵
  PID:4804
- C:\Windows\System32\IfQTMgQ.exe
  C:\Windows\System32\IfQTMgQ.exe
  2⤵
  PID:4824
- C:\Windows\System32\YLZcUes.exe
  C:\Windows\System32\YLZcUes.exe
  2⤵
  PID:4840
- C:\Windows\System32\IOkUVUg.exe
  C:\Windows\System32\IOkUVUg.exe
  2⤵
  PID:4860
- C:\Windows\System32\RUCaRSf.exe
  C:\Windows\System32\RUCaRSf.exe
  2⤵
  PID:4876
- C:\Windows\System32\cKKVWzX.exe
  C:\Windows\System32\cKKVWzX.exe
  2⤵
  PID:4892
- C:\Windows\System32\rjIMMNH.exe
  C:\Windows\System32\rjIMMNH.exe
  2⤵
  PID:4908
- C:\Windows\System32\jXWECxZ.exe
  C:\Windows\System32\jXWECxZ.exe
  2⤵
  PID:4924
- C:\Windows\System32\kXzfrsc.exe
  C:\Windows\System32\kXzfrsc.exe
  2⤵
  PID:4952
- C:\Windows\System32\IUyRgvU.exe
  C:\Windows\System32\IUyRgvU.exe
  2⤵
  PID:4972
- C:\Windows\System32\jozZMVm.exe
  C:\Windows\System32\jozZMVm.exe
  2⤵
  PID:4988
- C:\Windows\System32\VsKouRL.exe
  C:\Windows\System32\VsKouRL.exe
  2⤵
  PID:5004
- C:\Windows\System32\qhwBtLq.exe
  C:\Windows\System32\qhwBtLq.exe
  2⤵
  PID:5020
- C:\Windows\System32\NNPIyem.exe
  C:\Windows\System32\NNPIyem.exe
  2⤵
  PID:5036
- C:\Windows\System32\ujJJYyI.exe
  C:\Windows\System32\ujJJYyI.exe
  2⤵
  PID:5052
- C:\Windows\System32\NGeDDMa.exe
  C:\Windows\System32\NGeDDMa.exe
  2⤵
  PID:5068
- C:\Windows\System32\MJKxeHI.exe
  C:\Windows\System32\MJKxeHI.exe
  2⤵
  PID:5084
- C:\Windows\System32\tKOMFbz.exe
  C:\Windows\System32\tKOMFbz.exe
  2⤵
  PID:5100
- C:\Windows\System32\rjDJTYW.exe
  C:\Windows\System32\rjDJTYW.exe
  2⤵
  PID:5116
- C:\Windows\System32\fzDaSXt.exe
  C:\Windows\System32\fzDaSXt.exe
  2⤵
  PID:3752
- C:\Windows\System32\RMZguVe.exe
  C:\Windows\System32\RMZguVe.exe
  2⤵
  PID:4104
- C:\Windows\System32\HhuEVTi.exe
  C:\Windows\System32\HhuEVTi.exe
  2⤵
  PID:3596
- C:\Windows\System32\HeOCHrY.exe
  C:\Windows\System32\HeOCHrY.exe
  2⤵
  PID:4148
- C:\Windows\System32\mYmJhgQ.exe
  C:\Windows\System32\mYmJhgQ.exe
  2⤵
  PID:4172
- C:\Windows\System32\xlNQsgn.exe
  C:\Windows\System32\xlNQsgn.exe
  2⤵
  PID:4232
- C:\Windows\System32\mROtMlT.exe
  C:\Windows\System32\mROtMlT.exe
  2⤵
  PID:4236
- C:\Windows\System32\RNigRtQ.exe
  C:\Windows\System32\RNigRtQ.exe
  2⤵
  PID:4288
- C:\Windows\System32\RdOgHWD.exe
  C:\Windows\System32\RdOgHWD.exe
  2⤵
  PID:4304
- C:\Windows\System32\KlbSBWm.exe
  C:\Windows\System32\KlbSBWm.exe
  2⤵
  PID:4336
- C:\Windows\System32\ktluCrt.exe
  C:\Windows\System32\ktluCrt.exe
  2⤵
  PID:4356
- C:\Windows\System32\ovdUnOV.exe
  C:\Windows\System32\ovdUnOV.exe
  2⤵
  PID:4384
- C:\Windows\System32\hvcwUoV.exe
  C:\Windows\System32\hvcwUoV.exe
  2⤵
  PID:4448
- C:\Windows\System32\KeCWGKk.exe
  C:\Windows\System32\KeCWGKk.exe
  2⤵
  PID:4460
- C:\Windows\System32\WEUvFMN.exe
  C:\Windows\System32\WEUvFMN.exe
  2⤵
  PID:4432
- C:\Windows\System32\rSRssUf.exe
  C:\Windows\System32\rSRssUf.exe
  2⤵
  PID:4520
- C:\Windows\System32\QvxBkua.exe
  C:\Windows\System32\QvxBkua.exe
  2⤵
  PID:4536
- C:\Windows\System32\PmzXjcL.exe
  C:\Windows\System32\PmzXjcL.exe
  2⤵
  PID:4564
- C:\Windows\System32\jpJsxTR.exe
  C:\Windows\System32\jpJsxTR.exe
  2⤵
  PID:4580
- C:\Windows\System32\xcBuRwW.exe
  C:\Windows\System32\xcBuRwW.exe
  2⤵
  PID:4600
- C:\Windows\System32\lHjVUdG.exe
  C:\Windows\System32\lHjVUdG.exe
  2⤵
  PID:4648
- C:\Windows\System32\uXJzyEq.exe
  C:\Windows\System32\uXJzyEq.exe
  2⤵
  PID:4716
- C:\Windows\System32\qfGIdzG.exe
  C:\Windows\System32\qfGIdzG.exe
  2⤵
  PID:4780
- C:\Windows\System32\KkERuku.exe
  C:\Windows\System32\KkERuku.exe
  2⤵
  PID:4852
- C:\Windows\System32\tdHnHtp.exe
  C:\Windows\System32\tdHnHtp.exe
  2⤵
  PID:4848
- C:\Windows\System32\UzzfTFi.exe
  C:\Windows\System32\UzzfTFi.exe
  2⤵
  PID:3592
- C:\Windows\System32\XPQuHbp.exe
  C:\Windows\System32\XPQuHbp.exe
  2⤵
  PID:4348
- C:\Windows\System32\sYHPloZ.exe
  C:\Windows\System32\sYHPloZ.exe
  2⤵
  PID:4484
- C:\Windows\System32\hntDixu.exe
  C:\Windows\System32\hntDixu.exe
  2⤵
  PID:4560
- C:\Windows\System32\iSQxfEm.exe
  C:\Windows\System32\iSQxfEm.exe
  2⤵
  PID:4816
- C:\Windows\System32\aDUeuKA.exe
  C:\Windows\System32\aDUeuKA.exe
  2⤵
  PID:2764
- C:\Windows\System32\RDvcKRI.exe
  C:\Windows\System32\RDvcKRI.exe
  2⤵
  PID:4764
- C:\Windows\System32\wibBtjA.exe
  C:\Windows\System32\wibBtjA.exe
  2⤵
  PID:4732
- C:\Windows\System32\fAxNoxQ.exe
  C:\Windows\System32\fAxNoxQ.exe
  2⤵
  PID:4904
- C:\Windows\System32\IVYXzIW.exe
  C:\Windows\System32\IVYXzIW.exe
  2⤵
  PID:4944
- C:\Windows\System32\JKfLZbu.exe
  C:\Windows\System32\JKfLZbu.exe
  2⤵
  PID:5028
- C:\Windows\System32\cVrgTny.exe
  C:\Windows\System32\cVrgTny.exe
  2⤵
  PID:5032
- C:\Windows\System32\VZjSJFM.exe
  C:\Windows\System32\VZjSJFM.exe
  2⤵
  PID:5092
- C:\Windows\System32\LrMwNkj.exe
  C:\Windows\System32\LrMwNkj.exe
  2⤵
  PID:4240
- C:\Windows\System32\jnIhyWP.exe
  C:\Windows\System32\jnIhyWP.exe
  2⤵
  PID:4948
- C:\Windows\System32\xhpstoh.exe
  C:\Windows\System32\xhpstoh.exe
  2⤵
  PID:4360
- C:\Windows\System32\zrlJbXH.exe
  C:\Windows\System32\zrlJbXH.exe
  2⤵
  PID:4188
- C:\Windows\System32\LwAeURF.exe
  C:\Windows\System32\LwAeURF.exe
  2⤵
  PID:4588
- C:\Windows\System32\tndDgCI.exe
  C:\Windows\System32\tndDgCI.exe
  2⤵
  PID:4468
- C:\Windows\System32\eLkwBcI.exe
  C:\Windows\System32\eLkwBcI.exe
  2⤵
  PID:4980
- C:\Windows\System32\vJFcmhh.exe
  C:\Windows\System32\vJFcmhh.exe
  2⤵
  PID:4940
- C:\Windows\System32\XUkfpQQ.exe
  C:\Windows\System32\XUkfpQQ.exe
  2⤵
  PID:4620
- C:\Windows\System32\RLOTfUN.exe
  C:\Windows\System32\RLOTfUN.exe
  2⤵
  PID:4164
- C:\Windows\System32\lDCknZN.exe
  C:\Windows\System32\lDCknZN.exe
  2⤵
  PID:4544
- C:\Windows\System32\VoakOMf.exe
  C:\Windows\System32\VoakOMf.exe
  2⤵
  PID:4204
- C:\Windows\System32\TQsprqg.exe
  C:\Windows\System32\TQsprqg.exe
  2⤵
  PID:4444
- C:\Windows\System32\FqjnlPP.exe
  C:\Windows\System32\FqjnlPP.exe
  2⤵
  PID:4400
- C:\Windows\System32\mTSlyfZ.exe
  C:\Windows\System32\mTSlyfZ.exe
  2⤵
  PID:5064
- C:\Windows\System32\XRlSMmT.exe
  C:\Windows\System32\XRlSMmT.exe
  2⤵
  PID:4984
- C:\Windows\System32\PBwQOFL.exe
  C:\Windows\System32\PBwQOFL.exe
  2⤵
  PID:4856
- C:\Windows\System32\BmYogEx.exe
  C:\Windows\System32\BmYogEx.exe
  2⤵
  PID:4192
- C:\Windows\System32\ppqVrRG.exe
  C:\Windows\System32\ppqVrRG.exe
  2⤵
  PID:4636
- C:\Windows\System32\hZTmwxg.exe
  C:\Windows\System32\hZTmwxg.exe
  2⤵
  PID:2324
- C:\Windows\System32\IOHUnAv.exe
  C:\Windows\System32\IOHUnAv.exe
  2⤵
  PID:4616
- C:\Windows\System32\AbLzaTx.exe
  C:\Windows\System32\AbLzaTx.exe
  2⤵
  PID:4276
- C:\Windows\System32\qyFIYWr.exe
  C:\Windows\System32\qyFIYWr.exe
  2⤵
  PID:4540
- C:\Windows\System32\yrykOrV.exe
  C:\Windows\System32\yrykOrV.exe
  2⤵
  PID:4748
- C:\Windows\System32\vuweitN.exe
  C:\Windows\System32\vuweitN.exe
  2⤵
  PID:4412
- C:\Windows\System32\TlHoWea.exe
  C:\Windows\System32\TlHoWea.exe
  2⤵
  PID:4216
- C:\Windows\System32\XqTSMhe.exe
  C:\Windows\System32\XqTSMhe.exe
  2⤵
  PID:4140
- C:\Windows\System32\XXGTlJQ.exe
  C:\Windows\System32\XXGTlJQ.exe
  2⤵
  PID:4704
- C:\Windows\System32\hrFDShB.exe
  C:\Windows\System32\hrFDShB.exe
  2⤵
  PID:5124
- C:\Windows\System32\DdTWvmX.exe
  C:\Windows\System32\DdTWvmX.exe
  2⤵
  PID:5140
- C:\Windows\System32\zmjezDx.exe
  C:\Windows\System32\zmjezDx.exe
  2⤵
  PID:5160
- C:\Windows\System32\RrslDYo.exe
  C:\Windows\System32\RrslDYo.exe
  2⤵
  PID:5176
- C:\Windows\System32\BKPuTCb.exe
  C:\Windows\System32\BKPuTCb.exe
  2⤵
  PID:5192
- C:\Windows\System32\LuPsmKv.exe
  C:\Windows\System32\LuPsmKv.exe
  2⤵
  PID:5208
- C:\Windows\System32\LWYrgdc.exe
  C:\Windows\System32\LWYrgdc.exe
  2⤵
  PID:5228
- C:\Windows\System32\ejTnDoO.exe
  C:\Windows\System32\ejTnDoO.exe
  2⤵
  PID:5244
- C:\Windows\System32\afDrPhZ.exe
  C:\Windows\System32\afDrPhZ.exe
  2⤵
  PID:5260
- C:\Windows\System32\HcapeCi.exe
  C:\Windows\System32\HcapeCi.exe
  2⤵
  PID:5276
- C:\Windows\System32\XMHEqaj.exe
  C:\Windows\System32\XMHEqaj.exe
  2⤵
  PID:5296
- C:\Windows\System32\svumfEp.exe
  C:\Windows\System32\svumfEp.exe
  2⤵
  PID:5312
- C:\Windows\System32\lqSoslk.exe
  C:\Windows\System32\lqSoslk.exe
  2⤵
  PID:5328
- C:\Windows\System32\xwNeNQh.exe
  C:\Windows\System32\xwNeNQh.exe
  2⤵
  PID:5344
- C:\Windows\System32\KiSnIik.exe
  C:\Windows\System32\KiSnIik.exe
  2⤵
  PID:5364
- C:\Windows\System32\PeIKFvy.exe
  C:\Windows\System32\PeIKFvy.exe
  2⤵
  PID:5380
- C:\Windows\System32\hiPwLzg.exe
  C:\Windows\System32\hiPwLzg.exe
  2⤵
  PID:5396
- C:\Windows\System32\iQyOnra.exe
  C:\Windows\System32\iQyOnra.exe
  2⤵
  PID:5416
- C:\Windows\System32\htvSeTL.exe
  C:\Windows\System32\htvSeTL.exe
  2⤵
  PID:5480
- C:\Windows\System32\WAaYoou.exe
  C:\Windows\System32\WAaYoou.exe
  2⤵
  PID:5496
- C:\Windows\System32\XykySlD.exe
  C:\Windows\System32\XykySlD.exe
  2⤵
  PID:5516
- C:\Windows\System32\DKnQeQL.exe
  C:\Windows\System32\DKnQeQL.exe
  2⤵
  PID:5532
- C:\Windows\System32\MqELMey.exe
  C:\Windows\System32\MqELMey.exe
  2⤵
  PID:5548
- C:\Windows\System32\FJGzpiJ.exe
  C:\Windows\System32\FJGzpiJ.exe
  2⤵
  PID:5564
- C:\Windows\System32\iSPxGrE.exe
  C:\Windows\System32\iSPxGrE.exe
  2⤵
  PID:5580
- C:\Windows\System32\MSZFaJc.exe
  C:\Windows\System32\MSZFaJc.exe
  2⤵
  PID:5596
- C:\Windows\System32\JvmlIsX.exe
  C:\Windows\System32\JvmlIsX.exe
  2⤵
  PID:5664
- C:\Windows\System32\fjNxrxt.exe
  C:\Windows\System32\fjNxrxt.exe
  2⤵
  PID:5680
- C:\Windows\System32\fAsNoZK.exe
  C:\Windows\System32\fAsNoZK.exe
  2⤵
  PID:5700
- C:\Windows\System32\maTdjhg.exe
  C:\Windows\System32\maTdjhg.exe
  2⤵
  PID:5716
- C:\Windows\System32\pTyvJfG.exe
  C:\Windows\System32\pTyvJfG.exe
  2⤵
  PID:5732
- C:\Windows\System32\OQtdxWJ.exe
  C:\Windows\System32\OQtdxWJ.exe
  2⤵
  PID:5748
- C:\Windows\System32\tXIDIbr.exe
  C:\Windows\System32\tXIDIbr.exe
  2⤵
  PID:5764
- C:\Windows\System32\pdawxYc.exe
  C:\Windows\System32\pdawxYc.exe
  2⤵
  PID:5780
- C:\Windows\System32\jJooQSt.exe
  C:\Windows\System32\jJooQSt.exe
  2⤵
  PID:5796
- C:\Windows\System32\GZIxZMF.exe
  C:\Windows\System32\GZIxZMF.exe
  2⤵
  PID:5812
- C:\Windows\System32\IalAChj.exe
  C:\Windows\System32\IalAChj.exe
  2⤵
  PID:5828
- C:\Windows\System32\ocupDEA.exe
  C:\Windows\System32\ocupDEA.exe
  2⤵
  PID:5844
- C:\Windows\System32\WfUQBoA.exe
  C:\Windows\System32\WfUQBoA.exe
  2⤵
  PID:5860
- C:\Windows\System32\iHmtYpQ.exe
  C:\Windows\System32\iHmtYpQ.exe
  2⤵
  PID:5876
- C:\Windows\System32\FlSJPOa.exe
  C:\Windows\System32\FlSJPOa.exe
  2⤵
  PID:5892
- C:\Windows\System32\pqCbJmm.exe
  C:\Windows\System32\pqCbJmm.exe
  2⤵
  PID:5908
- C:\Windows\System32\rRlqUbt.exe
  C:\Windows\System32\rRlqUbt.exe
  2⤵
  PID:5924
- C:\Windows\System32\AmqMfjQ.exe
  C:\Windows\System32\AmqMfjQ.exe
  2⤵
  PID:5940
- C:\Windows\System32\hiZhxLm.exe
  C:\Windows\System32\hiZhxLm.exe
  2⤵
  PID:5956
- C:\Windows\System32\guebiHC.exe
  C:\Windows\System32\guebiHC.exe
  2⤵
  PID:5972
- C:\Windows\System32\fIGoNQb.exe
  C:\Windows\System32\fIGoNQb.exe
  2⤵
  PID:5988
- C:\Windows\System32\ZwSHwFd.exe
  C:\Windows\System32\ZwSHwFd.exe
  2⤵
  PID:6004
- C:\Windows\System32\FAgxRfV.exe
  C:\Windows\System32\FAgxRfV.exe
  2⤵
  PID:6020
- C:\Windows\System32\uDKgLkK.exe
  C:\Windows\System32\uDKgLkK.exe
  2⤵
  PID:6036
- C:\Windows\System32\UzyIDhM.exe
  C:\Windows\System32\UzyIDhM.exe
  2⤵
  PID:6052
- C:\Windows\System32\MPROYtY.exe
  C:\Windows\System32\MPROYtY.exe
  2⤵
  PID:6072
- C:\Windows\System32\ZOSFeSt.exe
  C:\Windows\System32\ZOSFeSt.exe
  2⤵
  PID:6096
- C:\Windows\System32\kMooUNx.exe
  C:\Windows\System32\kMooUNx.exe
  2⤵
  PID:6112
- C:\Windows\System32\jRVtUHB.exe
  C:\Windows\System32\jRVtUHB.exe
  2⤵
  PID:6128
- C:\Windows\System32\DpwZVhN.exe
  C:\Windows\System32\DpwZVhN.exe
  2⤵
  PID:3508
- C:\Windows\System32\oKFNHuW.exe
  C:\Windows\System32\oKFNHuW.exe
  2⤵
  PID:4936
- C:\Windows\System32\vApkKAF.exe
  C:\Windows\System32\vApkKAF.exe
  2⤵
  PID:5184
- C:\Windows\System32\RvEnCHX.exe
  C:\Windows\System32\RvEnCHX.exe
  2⤵
  PID:5224
- C:\Windows\System32\hApjaVG.exe
  C:\Windows\System32\hApjaVG.exe
  2⤵
  PID:5288
- C:\Windows\System32\Uzfypxu.exe
  C:\Windows\System32\Uzfypxu.exe
  2⤵
  PID:5352
- C:\Windows\System32\VOenVBe.exe
  C:\Windows\System32\VOenVBe.exe
  2⤵
  PID:5392
- C:\Windows\System32\NlueGsP.exe
  C:\Windows\System32\NlueGsP.exe
  2⤵
  PID:5236
- C:\Windows\System32\GfQsDAV.exe
  C:\Windows\System32\GfQsDAV.exe
  2⤵
  PID:5136
- C:\Windows\System32\FpSmuZs.exe
  C:\Windows\System32\FpSmuZs.exe
  2⤵
  PID:4260
- C:\Windows\System32\LxIJkVx.exe
  C:\Windows\System32\LxIJkVx.exe
  2⤵
  PID:5204
- C:\Windows\System32\YRNaWNi.exe
  C:\Windows\System32\YRNaWNi.exe
  2⤵
  PID:5372
- C:\Windows\System32\jFAiBFO.exe
  C:\Windows\System32\jFAiBFO.exe
  2⤵
  PID:5404
- C:\Windows\System32\LHEODXw.exe
  C:\Windows\System32\LHEODXw.exe
  2⤵
  PID:5452
- C:\Windows\System32\CDzYqgT.exe
  C:\Windows\System32\CDzYqgT.exe
  2⤵
  PID:5448
- C:\Windows\System32\bTwvwJx.exe
  C:\Windows\System32\bTwvwJx.exe
  2⤵
  PID:5432
- C:\Windows\System32\qBdGiVg.exe
  C:\Windows\System32\qBdGiVg.exe
  2⤵
  PID:5512
- C:\Windows\System32\RVpccAX.exe
  C:\Windows\System32\RVpccAX.exe
  2⤵
  PID:5604
- C:\Windows\System32\JVTReVy.exe
  C:\Windows\System32\JVTReVy.exe
  2⤵
  PID:5620
- C:\Windows\System32\jTSyKWs.exe
  C:\Windows\System32\jTSyKWs.exe
  2⤵
  PID:5488
- C:\Windows\System32\wahHzHG.exe
  C:\Windows\System32\wahHzHG.exe
  2⤵
  PID:5560
- C:\Windows\System32\TABzQJJ.exe
  C:\Windows\System32\TABzQJJ.exe
  2⤵
  PID:5640
- C:\Windows\System32\BgNnaxS.exe
  C:\Windows\System32\BgNnaxS.exe
  2⤵
  PID:5656
- C:\Windows\System32\RlluoHr.exe
  C:\Windows\System32\RlluoHr.exe
  2⤵
  PID:5696
- C:\Windows\System32\jHuHcWX.exe
  C:\Windows\System32\jHuHcWX.exe
  2⤵
  PID:5672
- C:\Windows\System32\NONhUEA.exe
  C:\Windows\System32\NONhUEA.exe
  2⤵
  PID:5676
- C:\Windows\System32\PpcwmeE.exe
  C:\Windows\System32\PpcwmeE.exe
  2⤵
  PID:5852
- C:\Windows\System32\GIUkKEr.exe
  C:\Windows\System32\GIUkKEr.exe
  2⤵
  PID:5076
- C:\Windows\System32\LPWGGWn.exe
  C:\Windows\System32\LPWGGWn.exe
  2⤵
  PID:5984
- C:\Windows\System32\nivOxqW.exe
  C:\Windows\System32\nivOxqW.exe
  2⤵
  PID:6048
- C:\Windows\System32\ZoUfdNd.exe
  C:\Windows\System32\ZoUfdNd.exe
  2⤵
  PID:6060
- C:\Windows\System32\cpgDBUj.exe
  C:\Windows\System32\cpgDBUj.exe
  2⤵
  PID:6064
- C:\Windows\System32\RALxhKn.exe
  C:\Windows\System32\RALxhKn.exe
  2⤵
  PID:5804
- C:\Windows\System32\zvZYwtS.exe
  C:\Windows\System32\zvZYwtS.exe
  2⤵
  PID:6088
- C:\Windows\System32\geUsZVJ.exe
  C:\Windows\System32\geUsZVJ.exe
  2⤵
  PID:6120
- C:\Windows\System32\ElIdjzq.exe
  C:\Windows\System32\ElIdjzq.exe
  2⤵
  PID:5996
- C:\Windows\System32\lwtsSXY.exe
  C:\Windows\System32\lwtsSXY.exe
  2⤵
  PID:5324
- C:\Windows\System32\oCRmDYe.exe
  C:\Windows\System32\oCRmDYe.exe
  2⤵
  PID:3704
- C:\Windows\System32\plFvYHt.exe
  C:\Windows\System32\plFvYHt.exe
  2⤵
  PID:4368
- C:\Windows\System32\ErIhpVX.exe
  C:\Windows\System32\ErIhpVX.exe
  2⤵
  PID:5444
- C:\Windows\System32\oEFkbTB.exe
  C:\Windows\System32\oEFkbTB.exe
  2⤵
  PID:5964
- C:\Windows\System32\TgHesbd.exe
  C:\Windows\System32\TgHesbd.exe
  2⤵
  PID:5152
- C:\Windows\System32\hVScMMV.exe
  C:\Windows\System32\hVScMMV.exe
  2⤵
  PID:5360
- C:\Windows\System32\BPqreMP.exe
  C:\Windows\System32\BPqreMP.exe
  2⤵
  PID:5268
- C:\Windows\System32\tckhFsX.exe
  C:\Windows\System32\tckhFsX.exe
  2⤵
  PID:5820
- C:\Windows\System32\YGvHVQy.exe
  C:\Windows\System32\YGvHVQy.exe
  2⤵
  PID:5508
- C:\Windows\System32\ilURPqP.exe
  C:\Windows\System32\ilURPqP.exe
  2⤵
  PID:5980
- C:\Windows\System32\dTmzZBw.exe
  C:\Windows\System32\dTmzZBw.exe
  2⤵
  PID:6044
- C:\Windows\System32\YJknutI.exe
  C:\Windows\System32\YJknutI.exe
  2⤵
  PID:6000
- C:\Windows\System32\akvktfA.exe
  C:\Windows\System32\akvktfA.exe
  2⤵
  PID:4272
- C:\Windows\System32\NqwZAAz.exe
  C:\Windows\System32\NqwZAAz.exe
  2⤵
  PID:4120
- C:\Windows\System32\ccLZNZB.exe
  C:\Windows\System32\ccLZNZB.exe
  2⤵
  PID:5776
- C:\Windows\System32\LVqxPuQ.exe
  C:\Windows\System32\LVqxPuQ.exe
  2⤵
  PID:5320
- C:\Windows\System32\TBuutBq.exe
  C:\Windows\System32\TBuutBq.exe
  2⤵
  PID:5540
- C:\Windows\System32\YYdbRTo.exe
  C:\Windows\System32\YYdbRTo.exe
  2⤵
  PID:6068
- C:\Windows\System32\HwMYvMW.exe
  C:\Windows\System32\HwMYvMW.exe
  2⤵
  PID:6108
- C:\Windows\System32\MOehUJp.exe
  C:\Windows\System32\MOehUJp.exe
  2⤵
  PID:5440
- C:\Windows\System32\DIKaiAw.exe
  C:\Windows\System32\DIKaiAw.exe
  2⤵
  PID:5504
- C:\Windows\System32\SBicvwI.exe
  C:\Windows\System32\SBicvwI.exe
  2⤵
  PID:5376
- C:\Windows\System32\aRDVBhJ.exe
  C:\Windows\System32\aRDVBhJ.exe
  2⤵
  PID:5920
- C:\Windows\System32\eoMhUpx.exe
  C:\Windows\System32\eoMhUpx.exe
  2⤵
  PID:5692
- C:\Windows\System32\UcVwPHW.exe
  C:\Windows\System32\UcVwPHW.exe
  2⤵
  PID:5932
- C:\Windows\System32\tFvDDuN.exe
  C:\Windows\System32\tFvDDuN.exe
  2⤵
  PID:5900
- C:\Windows\System32\asOappE.exe
  C:\Windows\System32\asOappE.exe
  2⤵
  PID:5788
- C:\Windows\System32\JSFSgss.exe
  C:\Windows\System32\JSFSgss.exe
  2⤵
  PID:5744
- C:\Windows\System32\FBCCUuR.exe
  C:\Windows\System32\FBCCUuR.exe
  2⤵
  PID:5904
- C:\Windows\System32\sjYaHfQ.exe
  C:\Windows\System32\sjYaHfQ.exe
  2⤵
  PID:4516
- C:\Windows\System32\BdMjOja.exe
  C:\Windows\System32\BdMjOja.exe
  2⤵
  PID:1724
- C:\Windows\System32\ysSDlHQ.exe
  C:\Windows\System32\ysSDlHQ.exe
  2⤵
  PID:5836
- C:\Windows\System32\RFrQhBh.exe
  C:\Windows\System32\RFrQhBh.exe
  2⤵
  PID:6148
- C:\Windows\System32\FSLzgFX.exe
  C:\Windows\System32\FSLzgFX.exe
  2⤵
  PID:6164
- C:\Windows\System32\trgvTwx.exe
  C:\Windows\System32\trgvTwx.exe
  2⤵
  PID:6180
- C:\Windows\System32\EMvAOac.exe
  C:\Windows\System32\EMvAOac.exe
  2⤵
  PID:6204
- C:\Windows\System32\qFLeumh.exe
  C:\Windows\System32\qFLeumh.exe
  2⤵
  PID:6220
- C:\Windows\System32\nyeWEHJ.exe
  C:\Windows\System32\nyeWEHJ.exe
  2⤵
  PID:6236
- C:\Windows\System32\cpXcnuh.exe
  C:\Windows\System32\cpXcnuh.exe
  2⤵
  PID:6252
- C:\Windows\System32\XtYEiIM.exe
  C:\Windows\System32\XtYEiIM.exe
  2⤵
  PID:6268
- C:\Windows\System32\VyvXBuF.exe
  C:\Windows\System32\VyvXBuF.exe
  2⤵
  PID:6288
- C:\Windows\System32\AGldrLv.exe
  C:\Windows\System32\AGldrLv.exe
  2⤵
  PID:6308
- C:\Windows\System32\gXvCXTL.exe
  C:\Windows\System32\gXvCXTL.exe
  2⤵
  PID:6324
- C:\Windows\System32\iJDkblF.exe
  C:\Windows\System32\iJDkblF.exe
  2⤵
  PID:6340
- C:\Windows\System32\HOwIAUt.exe
  C:\Windows\System32\HOwIAUt.exe
  2⤵
  PID:6360
- C:\Windows\System32\irtmLAs.exe
  C:\Windows\System32\irtmLAs.exe
  2⤵
  PID:6376
- C:\Windows\System32\QiuOgqb.exe
  C:\Windows\System32\QiuOgqb.exe
  2⤵
  PID:6400
- C:\Windows\System32\WlOHPKQ.exe
  C:\Windows\System32\WlOHPKQ.exe
  2⤵
  PID:6416
- C:\Windows\System32\UkBdZRN.exe
  C:\Windows\System32\UkBdZRN.exe
  2⤵
  PID:6432
- C:\Windows\System32\qYPdmjc.exe
  C:\Windows\System32\qYPdmjc.exe
  2⤵
  PID:6448
- C:\Windows\System32\iubsTmq.exe
  C:\Windows\System32\iubsTmq.exe
  2⤵
  PID:6464
- C:\Windows\System32\qBNisAr.exe
  C:\Windows\System32\qBNisAr.exe
  2⤵
  PID:6480
- C:\Windows\System32\HWhNdmM.exe
  C:\Windows\System32\HWhNdmM.exe
  2⤵
  PID:6496
- C:\Windows\System32\DzOcHDt.exe
  C:\Windows\System32\DzOcHDt.exe
  2⤵
  PID:6516
- C:\Windows\System32\GJNAkUC.exe
  C:\Windows\System32\GJNAkUC.exe
  2⤵
  PID:6532
- C:\Windows\System32\qSIrEII.exe
  C:\Windows\System32\qSIrEII.exe
  2⤵
  PID:6548
- C:\Windows\System32\bvWkxOB.exe
  C:\Windows\System32\bvWkxOB.exe
  2⤵
  PID:6564
- C:\Windows\System32\lEwLBIg.exe
  C:\Windows\System32\lEwLBIg.exe
  2⤵
  PID:6584
- C:\Windows\System32\agzclOV.exe
  C:\Windows\System32\agzclOV.exe
  2⤵
  PID:6600
- C:\Windows\System32\hcodWBY.exe
  C:\Windows\System32\hcodWBY.exe
  2⤵
  PID:6616
- C:\Windows\System32\eUOrCTh.exe
  C:\Windows\System32\eUOrCTh.exe
  2⤵
  PID:6632
- C:\Windows\System32\AjfaJYN.exe
  C:\Windows\System32\AjfaJYN.exe
  2⤵
  PID:6648
- C:\Windows\System32\HcGLUEr.exe
  C:\Windows\System32\HcGLUEr.exe
  2⤵
  PID:6664
- C:\Windows\System32\xrIUped.exe
  C:\Windows\System32\xrIUped.exe
  2⤵
  PID:6684
- C:\Windows\System32\VtftsZV.exe
  C:\Windows\System32\VtftsZV.exe
  2⤵
  PID:6700
- C:\Windows\System32\inhFwJG.exe
  C:\Windows\System32\inhFwJG.exe
  2⤵
  PID:6716
- C:\Windows\System32\ErFngnm.exe
  C:\Windows\System32\ErFngnm.exe
  2⤵
  PID:6736
- C:\Windows\System32\CiOQzSQ.exe
  C:\Windows\System32\CiOQzSQ.exe
  2⤵
  PID:6756
- C:\Windows\System32\UslqgUg.exe
  C:\Windows\System32\UslqgUg.exe
  2⤵
  PID:6772
- C:\Windows\System32\oTKqcQV.exe
  C:\Windows\System32\oTKqcQV.exe
  2⤵
  PID:6792
- C:\Windows\System32\PlZwuQL.exe
  C:\Windows\System32\PlZwuQL.exe
  2⤵
  PID:6808
- C:\Windows\System32\tWbcRtt.exe
  C:\Windows\System32\tWbcRtt.exe
  2⤵
  PID:6824
- C:\Windows\System32\rfaHObw.exe
  C:\Windows\System32\rfaHObw.exe
  2⤵
  PID:6840
- C:\Windows\System32\eITmLKJ.exe
  C:\Windows\System32\eITmLKJ.exe
  2⤵
  PID:6860
- C:\Windows\System32\duyTcTI.exe
  C:\Windows\System32\duyTcTI.exe
  2⤵
  PID:6876
- C:\Windows\System32\izuoClu.exe
  C:\Windows\System32\izuoClu.exe
  2⤵
  PID:6892
- C:\Windows\System32\AWuivaK.exe
  C:\Windows\System32\AWuivaK.exe
  2⤵
  PID:6908
- C:\Windows\System32\BvWWIKm.exe
  C:\Windows\System32\BvWWIKm.exe
  2⤵
  PID:6924
- C:\Windows\System32\sYZWbaQ.exe
  C:\Windows\System32\sYZWbaQ.exe
  2⤵
  PID:6940
- C:\Windows\System32\nrsdHrg.exe
  C:\Windows\System32\nrsdHrg.exe
  2⤵
  PID:6956
- C:\Windows\System32\QdwhsGe.exe
  C:\Windows\System32\QdwhsGe.exe
  2⤵
  PID:6980
- C:\Windows\System32\GdCqPAj.exe
  C:\Windows\System32\GdCqPAj.exe
  2⤵
  PID:6996
- C:\Windows\System32\NjKFotq.exe
  C:\Windows\System32\NjKFotq.exe
  2⤵
  PID:7012
- C:\Windows\System32\XRDRxdx.exe
  C:\Windows\System32\XRDRxdx.exe
  2⤵
  PID:7028
- C:\Windows\System32\ArAeKbW.exe
  C:\Windows\System32\ArAeKbW.exe
  2⤵
  PID:7044
- C:\Windows\System32\GUfFIvw.exe
  C:\Windows\System32\GUfFIvw.exe
  2⤵
  PID:7060
- C:\Windows\System32\EUJBeVJ.exe
  C:\Windows\System32\EUJBeVJ.exe
  2⤵
  PID:7076
- C:\Windows\System32\CktAfXq.exe
  C:\Windows\System32\CktAfXq.exe
  2⤵
  PID:7096
- C:\Windows\System32\BwpZKbu.exe
  C:\Windows\System32\BwpZKbu.exe
  2⤵
  PID:7112
- C:\Windows\System32\ItMSiVe.exe
  C:\Windows\System32\ItMSiVe.exe
  2⤵
  PID:7128
- C:\Windows\System32\SqKKdwh.exe
  C:\Windows\System32\SqKKdwh.exe
  2⤵
  PID:7144
- C:\Windows\System32\XhuhMje.exe
  C:\Windows\System32\XhuhMje.exe
  2⤵
  PID:7164
- C:\Windows\System32\ZbKvsDo.exe
  C:\Windows\System32\ZbKvsDo.exe
  2⤵
  PID:5824
- C:\Windows\System32\CCcDaet.exe
  C:\Windows\System32\CCcDaet.exe
  2⤵
  PID:6136
- C:\Windows\System32\UNdKQOn.exe
  C:\Windows\System32\UNdKQOn.exe
  2⤵
  PID:5172
- C:\Windows\System32\dXOSrni.exe
  C:\Windows\System32\dXOSrni.exe
  2⤵
  PID:6276
- C:\Windows\System32\ZJfwLkD.exe
  C:\Windows\System32\ZJfwLkD.exe
  2⤵
  PID:6320
- C:\Windows\System32\LiXrqfN.exe
  C:\Windows\System32\LiXrqfN.exe
  2⤵
  PID:6384
- C:\Windows\System32\SDcHYyA.exe
  C:\Windows\System32\SDcHYyA.exe
  2⤵
  PID:5888
- C:\Windows\System32\qWmJnPK.exe
  C:\Windows\System32\qWmJnPK.exe
  2⤵
  PID:5472
- C:\Windows\System32\thCidzK.exe
  C:\Windows\System32\thCidzK.exe
  2⤵
  PID:6332
- C:\Windows\System32\yslAxcY.exe
  C:\Windows\System32\yslAxcY.exe
  2⤵
  PID:5108
- C:\Windows\System32\gjuUeqS.exe
  C:\Windows\System32\gjuUeqS.exe
  2⤵
  PID:6160
- C:\Windows\System32\IZOlkzT.exe
  C:\Windows\System32\IZOlkzT.exe
  2⤵
  PID:6296
- C:\Windows\System32\neWLkxo.exe
  C:\Windows\System32\neWLkxo.exe
  2⤵
  PID:6196
- C:\Windows\System32\zBmJWPo.exe
  C:\Windows\System32\zBmJWPo.exe
  2⤵
  PID:6428
- C:\Windows\System32\ImpOrWO.exe
  C:\Windows\System32\ImpOrWO.exe
  2⤵
  PID:6596
- C:\Windows\System32\WShnWhs.exe
  C:\Windows\System32\WShnWhs.exe
  2⤵
  PID:6560
- C:\Windows\System32\aWHlcdc.exe
  C:\Windows\System32\aWHlcdc.exe
  2⤵
  PID:6528
- C:\Windows\System32\EzoljRR.exe
  C:\Windows\System32\EzoljRR.exe
  2⤵
  PID:6724
- C:\Windows\System32\ojzFjRw.exe
  C:\Windows\System32\ojzFjRw.exe
  2⤵
  PID:6476
- C:\Windows\System32\pzhcGDT.exe
  C:\Windows\System32\pzhcGDT.exe
  2⤵
  PID:6508
- C:\Windows\System32\KUVVxbo.exe
  C:\Windows\System32\KUVVxbo.exe
  2⤵
  PID:6708
- C:\Windows\System32\lrbHKzL.exe
  C:\Windows\System32\lrbHKzL.exe
  2⤵
  PID:6644
- C:\Windows\System32\dXcGWty.exe
  C:\Windows\System32\dXcGWty.exe
  2⤵
  PID:6580
- C:\Windows\System32\sMJviBS.exe
  C:\Windows\System32\sMJviBS.exe
  2⤵
  PID:6540
- C:\Windows\System32\KZPGGpq.exe
  C:\Windows\System32\KZPGGpq.exe
  2⤵
  PID:6780
- C:\Windows\System32\TjRiZkB.exe
  C:\Windows\System32\TjRiZkB.exe
  2⤵
  PID:6820
- C:\Windows\System32\iKXrzHj.exe
  C:\Windows\System32\iKXrzHj.exe
  2⤵
  PID:6884
- C:\Windows\System32\vXkEZUu.exe
  C:\Windows\System32\vXkEZUu.exe
  2⤵
  PID:6768
- C:\Windows\System32\KFmYapV.exe
  C:\Windows\System32\KFmYapV.exe
  2⤵
  PID:6836
- C:\Windows\System32\SUjeTXv.exe
  C:\Windows\System32\SUjeTXv.exe
  2⤵
  PID:6932
- C:\Windows\System32\eWcphSI.exe
  C:\Windows\System32\eWcphSI.exe
  2⤵
  PID:6972
- C:\Windows\System32\UNGDlPH.exe
  C:\Windows\System32\UNGDlPH.exe
  2⤵
  PID:6976
- C:\Windows\System32\KElyMDd.exe
  C:\Windows\System32\KElyMDd.exe
  2⤵
  PID:7008
- C:\Windows\System32\bpHabqs.exe
  C:\Windows\System32\bpHabqs.exe
  2⤵
  PID:7072
- C:\Windows\System32\GEVbnVk.exe
  C:\Windows\System32\GEVbnVk.exe
  2⤵
  PID:7140
- C:\Windows\System32\qypLLWJ.exe
  C:\Windows\System32\qypLLWJ.exe
  2⤵
  PID:7052
- C:\Windows\System32\FtuyXBK.exe
  C:\Windows\System32\FtuyXBK.exe
  2⤵
  PID:6992
- C:\Windows\System32\kfdqclg.exe
  C:\Windows\System32\kfdqclg.exe
  2⤵
  PID:7088
- C:\Windows\System32\SZwWbPh.exe
  C:\Windows\System32\SZwWbPh.exe
  2⤵
  PID:7156
- C:\Windows\System32\oIoHRtR.exe
  C:\Windows\System32\oIoHRtR.exe
  2⤵
  PID:6172
- C:\Windows\System32\tYdaPPj.exe
  C:\Windows\System32\tYdaPPj.exe
  2⤵
  PID:6316
- C:\Windows\System32\PCECyWv.exe
  C:\Windows\System32\PCECyWv.exe
  2⤵
  PID:6304
- C:\Windows\System32\ttwXocO.exe
  C:\Windows\System32\ttwXocO.exe
  2⤵
  PID:6188
- C:\Windows\System32\TrcTMXl.exe
  C:\Windows\System32\TrcTMXl.exe
  2⤵
  PID:6356
- C:\Windows\System32\DeBaEJk.exe
  C:\Windows\System32\DeBaEJk.exe
  2⤵
  PID:6260
- C:\Windows\System32\YiJWHGx.exe
  C:\Windows\System32\YiJWHGx.exe
  2⤵
  PID:6488
- C:\Windows\System32\HpljrCR.exe
  C:\Windows\System32\HpljrCR.exe
  2⤵
  PID:7172
- C:\Windows\System32\frxmcgL.exe
  C:\Windows\System32\frxmcgL.exe
  2⤵
  PID:7240
- C:\Windows\System32\skglJap.exe
  C:\Windows\System32\skglJap.exe
  2⤵
  PID:7256
- C:\Windows\System32\cdlkCYh.exe
  C:\Windows\System32\cdlkCYh.exe
  2⤵
  PID:7272
- C:\Windows\System32\HBESznh.exe
  C:\Windows\System32\HBESznh.exe
  2⤵
  PID:7288
- C:\Windows\System32\RFVauQp.exe
  C:\Windows\System32\RFVauQp.exe
  2⤵
  PID:7304
- C:\Windows\System32\devVsuk.exe
  C:\Windows\System32\devVsuk.exe
  2⤵
  PID:7324
- C:\Windows\System32\WaueBKy.exe
  C:\Windows\System32\WaueBKy.exe
  2⤵
  PID:7340
- C:\Windows\System32\VNWNBbu.exe
  C:\Windows\System32\VNWNBbu.exe
  2⤵
  PID:7356
- C:\Windows\System32\OJNkAHK.exe
  C:\Windows\System32\OJNkAHK.exe
  2⤵
  PID:7372
- C:\Windows\System32\mmYTbay.exe
  C:\Windows\System32\mmYTbay.exe
  2⤵
  PID:7388
- C:\Windows\System32\uspYkJb.exe
  C:\Windows\System32\uspYkJb.exe
  2⤵
  PID:7404
- C:\Windows\System32\yofmUHU.exe
  C:\Windows\System32\yofmUHU.exe
  2⤵
  PID:7420
- C:\Windows\System32\nDdMmRB.exe
  C:\Windows\System32\nDdMmRB.exe
  2⤵
  PID:7436
- C:\Windows\System32\ixFlyyw.exe
  C:\Windows\System32\ixFlyyw.exe
  2⤵
  PID:7452
- C:\Windows\System32\UgIuUtg.exe
  C:\Windows\System32\UgIuUtg.exe
  2⤵
  PID:7468
- C:\Windows\System32\VDJnhVG.exe
  C:\Windows\System32\VDJnhVG.exe
  2⤵
  PID:7484
- C:\Windows\System32\cdgOCIK.exe
  C:\Windows\System32\cdgOCIK.exe
  2⤵
  PID:7500
- C:\Windows\System32\iVRsblZ.exe
  C:\Windows\System32\iVRsblZ.exe
  2⤵
  PID:7516
- C:\Windows\System32\HmUCXQJ.exe
  C:\Windows\System32\HmUCXQJ.exe
  2⤵
  PID:7532
- C:\Windows\System32\PtWvnQS.exe
  C:\Windows\System32\PtWvnQS.exe
  2⤵
  PID:7548
- C:\Windows\System32\BpdOFcG.exe
  C:\Windows\System32\BpdOFcG.exe
  2⤵
  PID:7564
- C:\Windows\System32\hZUnPCs.exe
  C:\Windows\System32\hZUnPCs.exe
  2⤵
  PID:7580
- C:\Windows\System32\WoaPjVz.exe
  C:\Windows\System32\WoaPjVz.exe
  2⤵
  PID:7596
- C:\Windows\System32\VbighUL.exe
  C:\Windows\System32\VbighUL.exe
  2⤵
  PID:7612
- C:\Windows\System32\bdeJxrz.exe
  C:\Windows\System32\bdeJxrz.exe
  2⤵
  PID:7628
- C:\Windows\System32\JkHVdGn.exe
  C:\Windows\System32\JkHVdGn.exe
  2⤵
  PID:7644
- C:\Windows\System32\tgJlTcl.exe
  C:\Windows\System32\tgJlTcl.exe
  2⤵
  PID:7660
- C:\Windows\System32\LNOGiSn.exe
  C:\Windows\System32\LNOGiSn.exe
  2⤵
  PID:7676
- C:\Windows\System32\LIvLpEm.exe
  C:\Windows\System32\LIvLpEm.exe
  2⤵
  PID:7692
- C:\Windows\System32\UXZlNWt.exe
  C:\Windows\System32\UXZlNWt.exe
  2⤵
  PID:7708
- C:\Windows\System32\HnmSecm.exe
  C:\Windows\System32\HnmSecm.exe
  2⤵
  PID:7724
- C:\Windows\System32\IcFeWRV.exe
  C:\Windows\System32\IcFeWRV.exe
  2⤵
  PID:7740
- C:\Windows\System32\pQNlqLz.exe
  C:\Windows\System32\pQNlqLz.exe
  2⤵
  PID:7756
- C:\Windows\System32\qlUSzMD.exe
  C:\Windows\System32\qlUSzMD.exe
  2⤵
  PID:7772
- C:\Windows\System32\toXrwGh.exe
  C:\Windows\System32\toXrwGh.exe
  2⤵
  PID:7788
- C:\Windows\System32\HkYtQrN.exe
  C:\Windows\System32\HkYtQrN.exe
  2⤵
  PID:7804
- C:\Windows\System32\iIbtFNS.exe
  C:\Windows\System32\iIbtFNS.exe
  2⤵
  PID:7820
- C:\Windows\System32\jimvetB.exe
  C:\Windows\System32\jimvetB.exe
  2⤵
  PID:7836
- C:\Windows\System32\BRSFusb.exe
  C:\Windows\System32\BRSFusb.exe
  2⤵
  PID:7852
- C:\Windows\System32\prnRROK.exe
  C:\Windows\System32\prnRROK.exe
  2⤵
  PID:7868
- C:\Windows\System32\PFZGeVv.exe
  C:\Windows\System32\PFZGeVv.exe
  2⤵
  PID:7884
- C:\Windows\System32\bOZLmCv.exe
  C:\Windows\System32\bOZLmCv.exe
  2⤵
  PID:7900
- C:\Windows\System32\zfpTJkn.exe
  C:\Windows\System32\zfpTJkn.exe
  2⤵
  PID:7916
- C:\Windows\System32\NtiHUxb.exe
  C:\Windows\System32\NtiHUxb.exe
  2⤵
  PID:7932
- C:\Windows\System32\xIEyCxZ.exe
  C:\Windows\System32\xIEyCxZ.exe
  2⤵
  PID:7948
- C:\Windows\System32\JQHnuEs.exe
  C:\Windows\System32\JQHnuEs.exe
  2⤵
  PID:7964
- C:\Windows\System32\JPEiKUH.exe
  C:\Windows\System32\JPEiKUH.exe
  2⤵
  PID:7980
- C:\Windows\System32\XmsytTb.exe
  C:\Windows\System32\XmsytTb.exe
  2⤵
  PID:7996
- C:\Windows\System32\DgkDyIZ.exe
  C:\Windows\System32\DgkDyIZ.exe
  2⤵
  PID:8012
- C:\Windows\System32\YLHxVTW.exe
  C:\Windows\System32\YLHxVTW.exe
  2⤵
  PID:8028
- C:\Windows\System32\CMnUuMh.exe
  C:\Windows\System32\CMnUuMh.exe
  2⤵
  PID:8044
- C:\Windows\System32\hZctvRD.exe
  C:\Windows\System32\hZctvRD.exe
  2⤵
  PID:8060
- C:\Windows\System32\KYdntjz.exe
  C:\Windows\System32\KYdntjz.exe
  2⤵
  PID:8076
- C:\Windows\System32\RudmrBi.exe
  C:\Windows\System32\RudmrBi.exe
  2⤵
  PID:8092
- C:\Windows\System32\wzmccCX.exe
  C:\Windows\System32\wzmccCX.exe
  2⤵
  PID:8108
- C:\Windows\System32\mDKFGIc.exe
  C:\Windows\System32\mDKFGIc.exe
  2⤵
  PID:8124
- C:\Windows\System32\JwWMgTt.exe
  C:\Windows\System32\JwWMgTt.exe
  2⤵
  PID:8140
- C:\Windows\System32\JKwNSOb.exe
  C:\Windows\System32\JKwNSOb.exe
  2⤵
  PID:8156
- C:\Windows\System32\OalEdsc.exe
  C:\Windows\System32\OalEdsc.exe
  2⤵
  PID:8172
- C:\Windows\System32\qaMQvPA.exe
  C:\Windows\System32\qaMQvPA.exe
  2⤵
  PID:8188
- C:\Windows\System32\TcwjWKo.exe
  C:\Windows\System32\TcwjWKo.exe
  2⤵
  PID:6712
- C:\Windows\System32\CpFfcnX.exe
  C:\Windows\System32\CpFfcnX.exe
  2⤵
  PID:6852
- C:\Windows\System32\LwOTGEJ.exe
  C:\Windows\System32\LwOTGEJ.exe
  2⤵
  PID:6936
- C:\Windows\System32\DDGHaLC.exe
  C:\Windows\System32\DDGHaLC.exe
  2⤵
  PID:7108
- C:\Windows\System32\YXFzTmH.exe
  C:\Windows\System32\YXFzTmH.exe
  2⤵
  PID:7124
- C:\Windows\System32\dlgFuvt.exe
  C:\Windows\System32\dlgFuvt.exe
  2⤵
  PID:6244
- C:\Windows\System32\GAldmku.exe
  C:\Windows\System32\GAldmku.exe
  2⤵
  PID:6368
- C:\Windows\System32\HYQfFuM.exe
  C:\Windows\System32\HYQfFuM.exe
  2⤵
  PID:6624
- C:\Windows\System32\hZAbJfD.exe
  C:\Windows\System32\hZAbJfD.exe
  2⤵
  PID:6744
- C:\Windows\System32\edOEWNE.exe
  C:\Windows\System32\edOEWNE.exe
  2⤵
  PID:6572
- C:\Windows\System32\XSwmKpe.exe
  C:\Windows\System32\XSwmKpe.exe
  2⤵
  PID:6916
- C:\Windows\System32\KDEKVmb.exe
  C:\Windows\System32\KDEKVmb.exe
  2⤵
  PID:6948
- C:\Windows\System32\cmokxBr.exe
  C:\Windows\System32\cmokxBr.exe
  2⤵
  PID:6212
- C:\Windows\System32\unuAPPe.exe
  C:\Windows\System32\unuAPPe.exe
  2⤵
  PID:6176
- C:\Windows\System32\qdeKkPU.exe
  C:\Windows\System32\qdeKkPU.exe
  2⤵
  PID:7248
- C:\Windows\System32\zVmerNR.exe
  C:\Windows\System32\zVmerNR.exe
  2⤵
  PID:7312
- C:\Windows\System32\upkzBFA.exe
  C:\Windows\System32\upkzBFA.exe
  2⤵
  PID:6396
- C:\Windows\System32\fTGylEA.exe
  C:\Windows\System32\fTGylEA.exe
  2⤵
  PID:7352
- C:\Windows\System32\JTTyHOm.exe
  C:\Windows\System32\JTTyHOm.exe
  2⤵
  PID:7412
- C:\Windows\System32\VAaAdmT.exe
  C:\Windows\System32\VAaAdmT.exe
  2⤵
  PID:7200
- C:\Windows\System32\tOvNaVy.exe
  C:\Windows\System32\tOvNaVy.exe
  2⤵
  PID:7216
- C:\Windows\System32\ldOluhR.exe
  C:\Windows\System32\ldOluhR.exe
  2⤵
  PID:7444
- C:\Windows\System32\HEZHxpT.exe
  C:\Windows\System32\HEZHxpT.exe
  2⤵
  PID:7236
- C:\Windows\System32\NzkrQaF.exe
  C:\Windows\System32\NzkrQaF.exe
  2⤵
  PID:7604
- C:\Windows\System32\HjuKvlp.exe
  C:\Windows\System32\HjuKvlp.exe
  2⤵
  PID:7668
- C:\Windows\System32\ZjpfYbr.exe
  C:\Windows\System32\ZjpfYbr.exe
  2⤵
  PID:7732
- C:\Windows\System32\SRXHRUq.exe
  C:\Windows\System32\SRXHRUq.exe
  2⤵
  PID:7796
- C:\Windows\System32\pCrxdwD.exe
  C:\Windows\System32\pCrxdwD.exe
  2⤵
  PID:7688
- C:\Windows\System32\hlTDlXq.exe
  C:\Windows\System32\hlTDlXq.exe
  2⤵
  PID:7620
- C:\Windows\System32\PqMZHOp.exe
  C:\Windows\System32\PqMZHOp.exe
  2⤵
  PID:7816
- C:\Windows\System32\XkJJPbp.exe
  C:\Windows\System32\XkJJPbp.exe
  2⤵
  PID:7848
- C:\Windows\System32\GsKKQMG.exe
  C:\Windows\System32\GsKKQMG.exe
  2⤵
  PID:7880
- C:\Windows\System32\nuCQNia.exe
  C:\Windows\System32\nuCQNia.exe
  2⤵
  PID:7944
- C:\Windows\System32\NJllMvG.exe
  C:\Windows\System32\NJllMvG.exe
  2⤵
  PID:7988
- C:\Windows\System32\FAoDpns.exe
  C:\Windows\System32\FAoDpns.exe
  2⤵
  PID:8052
- C:\Windows\System32\zVomcCd.exe
  C:\Windows\System32\zVomcCd.exe
  2⤵
  PID:7976
- C:\Windows\System32\sHFlMlb.exe
  C:\Windows\System32\sHFlMlb.exe
  2⤵
  PID:8152
- C:\Windows\System32\ELMwyXP.exe
  C:\Windows\System32\ELMwyXP.exe
  2⤵
  PID:6748
- C:\Windows\System32\RObiOCX.exe
  C:\Windows\System32\RObiOCX.exe
  2⤵
  PID:8040
- C:\Windows\System32\eDyQqoM.exe
  C:\Windows\System32\eDyQqoM.exe
  2⤵
  PID:6408
- C:\Windows\System32\McUmYNC.exe
  C:\Windows\System32\McUmYNC.exe
  2⤵
  PID:6964
- C:\Windows\System32\ztjrkep.exe
  C:\Windows\System32\ztjrkep.exe
  2⤵
  PID:8136
- C:\Windows\System32\PHgblhX.exe
  C:\Windows\System32\PHgblhX.exe
  2⤵
  PID:6832
- C:\Windows\System32\XtpALAj.exe
  C:\Windows\System32\XtpALAj.exe
  2⤵
  PID:6656
- C:\Windows\System32\BXBgQgT.exe
  C:\Windows\System32\BXBgQgT.exe
  2⤵
  PID:6676
- C:\Windows\System32\yTwcdXa.exe
  C:\Windows\System32\yTwcdXa.exe
  2⤵
  PID:6784
- C:\Windows\System32\qZZimTb.exe
  C:\Windows\System32\qZZimTb.exe
  2⤵
  PID:7068
- C:\Windows\System32\gVxOaOm.exe
  C:\Windows\System32\gVxOaOm.exe
  2⤵
  PID:6228
- C:\Windows\System32\FgSoLvQ.exe
  C:\Windows\System32\FgSoLvQ.exe
  2⤵
  PID:7188
- C:\Windows\System32\kYkXPZC.exe
  C:\Windows\System32\kYkXPZC.exe
  2⤵
  PID:7264
- C:\Windows\System32\ZZYantj.exe
  C:\Windows\System32\ZZYantj.exe
  2⤵
  PID:7704
- C:\Windows\System32\OiizdSD.exe
  C:\Windows\System32\OiizdSD.exe
  2⤵
  PID:1500
- C:\Windows\System32\SDPxQQp.exe
  C:\Windows\System32\SDPxQQp.exe
  2⤵
  PID:7764
- C:\Windows\System32\wxTcWBL.exe
  C:\Windows\System32\wxTcWBL.exe
  2⤵
  PID:8008
- C:\Windows\System32\EwIEvgN.exe
  C:\Windows\System32\EwIEvgN.exe
  2⤵
  PID:8072
- C:\Windows\System32\HTstlso.exe
  C:\Windows\System32\HTstlso.exe
  2⤵
  PID:6804
- C:\Windows\System32\StfjnGF.exe
  C:\Windows\System32\StfjnGF.exe
  2⤵
  PID:7040
- C:\Windows\System32\QAgHxwE.exe
  C:\Windows\System32\QAgHxwE.exe
  2⤵
  PID:7320
- C:\Windows\System32\dqfnnsi.exe
  C:\Windows\System32\dqfnnsi.exe
  2⤵
  PID:7208
- C:\Windows\System32\fHnjgCB.exe
  C:\Windows\System32\fHnjgCB.exe
  2⤵
  PID:7232
- C:\Windows\System32\CpNORAI.exe
  C:\Windows\System32\CpNORAI.exe
  2⤵
  PID:7512
- C:\Windows\System32\BwWVVLX.exe
  C:\Windows\System32\BwWVVLX.exe
  2⤵
  PID:7364
- C:\Windows\System32\gHkAqFj.exe
  C:\Windows\System32\gHkAqFj.exe
  2⤵
  PID:7508
- C:\Windows\System32\bMEbclA.exe
  C:\Windows\System32\bMEbclA.exe
  2⤵
  PID:7828
- C:\Windows\System32\svvzprB.exe
  C:\Windows\System32\svvzprB.exe
  2⤵
  PID:7540
- C:\Windows\System32\IeumBbx.exe
  C:\Windows\System32\IeumBbx.exe
  2⤵
  PID:7716
- C:\Windows\System32\YIyoZfF.exe
  C:\Windows\System32\YIyoZfF.exe
  2⤵
  PID:7752
- C:\Windows\System32\kDKXQsw.exe
  C:\Windows\System32\kDKXQsw.exe
  2⤵
  PID:7812
- C:\Windows\System32\FxlaDfx.exe
  C:\Windows\System32\FxlaDfx.exe
  2⤵
  PID:7864
- C:\Windows\System32\swHcfxR.exe
  C:\Windows\System32\swHcfxR.exe
  2⤵
  PID:8088
- C:\Windows\System32\pYVzsPF.exe
  C:\Windows\System32\pYVzsPF.exe
  2⤵
  PID:8184
- C:\Windows\System32\aPMTYtD.exe
  C:\Windows\System32\aPMTYtD.exe
  2⤵
  PID:8116
- C:\Windows\System32\GpvkjTd.exe
  C:\Windows\System32\GpvkjTd.exe
  2⤵
  PID:8132
- C:\Windows\System32\KEGtpgL.exe
  C:\Windows\System32\KEGtpgL.exe
  2⤵
  PID:7284
- C:\Windows\System32\mIlizde.exe
  C:\Windows\System32\mIlizde.exe
  2⤵
  PID:7224
- C:\Windows\System32\YbhHZHo.exe
  C:\Windows\System32\YbhHZHo.exe
  2⤵
  PID:6472
- C:\Windows\System32\SMHiDiq.exe
  C:\Windows\System32\SMHiDiq.exe
  2⤵
  PID:7380
- C:\Windows\System32\LHLJyFC.exe
  C:\Windows\System32\LHLJyFC.exe
  2⤵
  PID:7492
- C:\Windows\System32\dzZKnjc.exe
  C:\Windows\System32\dzZKnjc.exe
  2⤵
  PID:7332
- C:\Windows\System32\cUeTYCB.exe
  C:\Windows\System32\cUeTYCB.exe
  2⤵
  PID:7572
- C:\Windows\System32\LfBjzxv.exe
  C:\Windows\System32\LfBjzxv.exe
  2⤵
  PID:7560
- C:\Windows\System32\UNECsRv.exe
  C:\Windows\System32\UNECsRv.exe
  2⤵
  PID:7928
- C:\Windows\System32\xggugRA.exe
  C:\Windows\System32\xggugRA.exe
  2⤵
  PID:7832
- C:\Windows\System32\LDShYNW.exe
  C:\Windows\System32\LDShYNW.exe
  2⤵
  PID:6156
- C:\Windows\System32\lMyLPJT.exe
  C:\Windows\System32\lMyLPJT.exe
  2⤵
  PID:6460
- C:\Windows\System32\JNealpr.exe
  C:\Windows\System32\JNealpr.exe
  2⤵
  PID:7300
- C:\Windows\System32\gHmrJRd.exe
  C:\Windows\System32\gHmrJRd.exe
  2⤵
  PID:8024
- C:\Windows\System32\jFGIHqa.exe
  C:\Windows\System32\jFGIHqa.exe
  2⤵
  PID:7480
- C:\Windows\System32\nnKadRW.exe
  C:\Windows\System32\nnKadRW.exe
  2⤵
  PID:7636
- C:\Windows\System32\MunOXnp.exe
  C:\Windows\System32\MunOXnp.exe
  2⤵
  PID:8036
- C:\Windows\System32\VmjrqFm.exe
  C:\Windows\System32\VmjrqFm.exe
  2⤵
  PID:7396
- C:\Windows\System32\wJfJhEk.exe
  C:\Windows\System32\wJfJhEk.exe
  2⤵
  PID:7960
- C:\Windows\System32\FbAPPVM.exe
  C:\Windows\System32\FbAPPVM.exe
  2⤵
  PID:8104
- C:\Windows\System32\LIiJGAI.exe
  C:\Windows\System32\LIiJGAI.exe
  2⤵
  PID:8208
- C:\Windows\System32\VeemZJo.exe
  C:\Windows\System32\VeemZJo.exe
  2⤵
  PID:8232
- C:\Windows\System32\tdnoAOL.exe
  C:\Windows\System32\tdnoAOL.exe
  2⤵
  PID:8248
- C:\Windows\System32\FnwaBlb.exe
  C:\Windows\System32\FnwaBlb.exe
  2⤵
  PID:8264
- C:\Windows\System32\xUmvcXR.exe
  C:\Windows\System32\xUmvcXR.exe
  2⤵
  PID:8280
- C:\Windows\System32\lkNojiv.exe
  C:\Windows\System32\lkNojiv.exe
  2⤵
  PID:8296
- C:\Windows\System32\TVCiWIB.exe
  C:\Windows\System32\TVCiWIB.exe
  2⤵
  PID:8316
- C:\Windows\System32\ugtbwlD.exe
  C:\Windows\System32\ugtbwlD.exe
  2⤵
  PID:8332
- C:\Windows\System32\AgGFNYY.exe
  C:\Windows\System32\AgGFNYY.exe
  2⤵
  PID:8348
- C:\Windows\System32\hREEOsc.exe
  C:\Windows\System32\hREEOsc.exe
  2⤵
  PID:8364
- C:\Windows\System32\ljJhyhJ.exe
  C:\Windows\System32\ljJhyhJ.exe
  2⤵
  PID:8396
- C:\Windows\System32\EAEDvVX.exe
  C:\Windows\System32\EAEDvVX.exe
  2⤵
  PID:8412
- C:\Windows\System32\jNedAer.exe
  C:\Windows\System32\jNedAer.exe
  2⤵
  PID:8428
- C:\Windows\System32\bnBxcAA.exe
  C:\Windows\System32\bnBxcAA.exe
  2⤵
  PID:8444
- C:\Windows\System32\yzabZzl.exe
  C:\Windows\System32\yzabZzl.exe
  2⤵
  PID:8464
- C:\Windows\System32\yVPHDel.exe
  C:\Windows\System32\yVPHDel.exe
  2⤵
  PID:8480
- C:\Windows\System32\SfrpxRB.exe
  C:\Windows\System32\SfrpxRB.exe
  2⤵
  PID:8496
- C:\Windows\System32\hkKKNlP.exe
  C:\Windows\System32\hkKKNlP.exe
  2⤵
  PID:8512
- C:\Windows\System32\OKdHibX.exe
  C:\Windows\System32\OKdHibX.exe
  2⤵
  PID:8528
- C:\Windows\System32\nDGxnzk.exe
  C:\Windows\System32\nDGxnzk.exe
  2⤵
  PID:8544
- C:\Windows\System32\uiymdWr.exe
  C:\Windows\System32\uiymdWr.exe
  2⤵
  PID:8560
- C:\Windows\System32\DSrqRUZ.exe
  C:\Windows\System32\DSrqRUZ.exe
  2⤵
  PID:8576
- C:\Windows\System32\WSEYYZv.exe
  C:\Windows\System32\WSEYYZv.exe
  2⤵
  PID:8592
- C:\Windows\System32\ogXmIgs.exe
  C:\Windows\System32\ogXmIgs.exe
  2⤵
  PID:8608
- C:\Windows\System32\FCSTrIl.exe
  C:\Windows\System32\FCSTrIl.exe
  2⤵
  PID:8624
- C:\Windows\System32\ixyCqkL.exe
  C:\Windows\System32\ixyCqkL.exe
  2⤵
  PID:8640
- C:\Windows\System32\xalbION.exe
  C:\Windows\System32\xalbION.exe
  2⤵
  PID:8656
- C:\Windows\System32\xJQDsFw.exe
  C:\Windows\System32\xJQDsFw.exe
  2⤵
  PID:8672
- C:\Windows\System32\PoVfVJN.exe
  C:\Windows\System32\PoVfVJN.exe
  2⤵
  PID:8688
- C:\Windows\System32\YUChVLu.exe
  C:\Windows\System32\YUChVLu.exe
  2⤵
  PID:8704
- C:\Windows\System32\qLWGhlN.exe
  C:\Windows\System32\qLWGhlN.exe
  2⤵
  PID:8720
- C:\Windows\System32\afcLnwt.exe
  C:\Windows\System32\afcLnwt.exe
  2⤵
  PID:8736
- C:\Windows\System32\UdmVbBA.exe
  C:\Windows\System32\UdmVbBA.exe
  2⤵
  PID:8752
- C:\Windows\System32\qpfygAh.exe
  C:\Windows\System32\qpfygAh.exe
  2⤵
  PID:8768
- C:\Windows\System32\frdpCiT.exe
  C:\Windows\System32\frdpCiT.exe
  2⤵
  PID:8784
- C:\Windows\System32\POkrrom.exe
  C:\Windows\System32\POkrrom.exe
  2⤵
  PID:8804
- C:\Windows\System32\zUfrsyF.exe
  C:\Windows\System32\zUfrsyF.exe
  2⤵
  PID:8820
- C:\Windows\System32\PAMRAvL.exe
  C:\Windows\System32\PAMRAvL.exe
  2⤵
  PID:8836
- C:\Windows\System32\bPpvaLP.exe
  C:\Windows\System32\bPpvaLP.exe
  2⤵
  PID:8852
- C:\Windows\System32\VoqXGEd.exe
  C:\Windows\System32\VoqXGEd.exe
  2⤵
  PID:8868
- C:\Windows\System32\QXZbXYe.exe
  C:\Windows\System32\QXZbXYe.exe
  2⤵
  PID:8884
- C:\Windows\System32\riWAXqT.exe
  C:\Windows\System32\riWAXqT.exe
  2⤵
  PID:8900
- C:\Windows\System32\RcBhdPA.exe
  C:\Windows\System32\RcBhdPA.exe
  2⤵
  PID:8916
- C:\Windows\System32\dAThGcs.exe
  C:\Windows\System32\dAThGcs.exe
  2⤵
  PID:8932
- C:\Windows\System32\yBqhGlZ.exe
  C:\Windows\System32\yBqhGlZ.exe
  2⤵
  PID:8948
- C:\Windows\System32\DGhngHf.exe
  C:\Windows\System32\DGhngHf.exe
  2⤵
  PID:8964
- C:\Windows\System32\JjxEBIu.exe
  C:\Windows\System32\JjxEBIu.exe
  2⤵
  PID:8980
- C:\Windows\System32\rPezDqQ.exe
  C:\Windows\System32\rPezDqQ.exe
  2⤵
  PID:8996
- C:\Windows\System32\ybjuBoM.exe
  C:\Windows\System32\ybjuBoM.exe
  2⤵
  PID:9012
- C:\Windows\System32\rTkovjz.exe
  C:\Windows\System32\rTkovjz.exe
  2⤵
  PID:9028
- C:\Windows\System32\AjSnLSb.exe
  C:\Windows\System32\AjSnLSb.exe
  2⤵
  PID:9044
- C:\Windows\System32\FvBrhTj.exe
  C:\Windows\System32\FvBrhTj.exe
  2⤵
  PID:9060
- C:\Windows\System32\MeKzWBt.exe
  C:\Windows\System32\MeKzWBt.exe
  2⤵
  PID:9076
- C:\Windows\System32\GhQOeoA.exe
  C:\Windows\System32\GhQOeoA.exe
  2⤵
  PID:9092
- C:\Windows\System32\WWUrDVM.exe
  C:\Windows\System32\WWUrDVM.exe
  2⤵
  PID:9108
- C:\Windows\System32\WXKyiMA.exe
  C:\Windows\System32\WXKyiMA.exe
  2⤵
  PID:9124
- C:\Windows\System32\vMIXnqp.exe
  C:\Windows\System32\vMIXnqp.exe
  2⤵
  PID:9140
- C:\Windows\System32\MGAMakc.exe
  C:\Windows\System32\MGAMakc.exe
  2⤵
  PID:9156
- C:\Windows\System32\wVlrvmR.exe
  C:\Windows\System32\wVlrvmR.exe
  2⤵
  PID:9172
- C:\Windows\System32\MrgeKdD.exe
  C:\Windows\System32\MrgeKdD.exe
  2⤵
  PID:9188
- C:\Windows\System32\jWFPfCJ.exe
  C:\Windows\System32\jWFPfCJ.exe
  2⤵
  PID:9204
- C:\Windows\System32\BKxvuHW.exe
  C:\Windows\System32\BKxvuHW.exe
  2⤵
  PID:7700
- C:\Windows\System32\LqamVKV.exe
  C:\Windows\System32\LqamVKV.exe
  2⤵
  PID:8244
- C:\Windows\System32\yBSxWnE.exe
  C:\Windows\System32\yBSxWnE.exe
  2⤵
  PID:7400
- C:\Windows\System32\MEEisWU.exe
  C:\Windows\System32\MEEisWU.exe
  2⤵
  PID:8340
- C:\Windows\System32\OQXxUiJ.exe
  C:\Windows\System32\OQXxUiJ.exe
  2⤵
  PID:7476
- C:\Windows\System32\vXMplHv.exe
  C:\Windows\System32\vXMplHv.exe
  2⤵
  PID:8356
- C:\Windows\System32\BYIElRk.exe
  C:\Windows\System32\BYIElRk.exe
  2⤵
  PID:8292
- C:\Windows\System32\REnvSea.exe
  C:\Windows\System32\REnvSea.exe
  2⤵
  PID:8324
- C:\Windows\System32\OIEdarb.exe
  C:\Windows\System32\OIEdarb.exe
  2⤵
  PID:8376
- C:\Windows\System32\RlaWEjG.exe
  C:\Windows\System32\RlaWEjG.exe
  2⤵
  PID:8392
- C:\Windows\System32\oReHRtl.exe
  C:\Windows\System32\oReHRtl.exe
  2⤵
  PID:8460
- C:\Windows\System32\RdbWvBJ.exe
  C:\Windows\System32\RdbWvBJ.exe
  2⤵
  PID:8520
- C:\Windows\System32\phlowKn.exe
  C:\Windows\System32\phlowKn.exe
  2⤵
  PID:8408
- C:\Windows\System32\kQcYgoe.exe
  C:\Windows\System32\kQcYgoe.exe
  2⤵
  PID:8476
- C:\Windows\System32\KSagFuo.exe
  C:\Windows\System32\KSagFuo.exe
  2⤵
  PID:8508
- C:\Windows\System32\rDsdmht.exe
  C:\Windows\System32\rDsdmht.exe
  2⤵
  PID:8648
- C:\Windows\System32\xygvrwl.exe
  C:\Windows\System32\xygvrwl.exe
  2⤵
  PID:8568
- C:\Windows\System32\PpBCqvf.exe
  C:\Windows\System32\PpBCqvf.exe
  2⤵
  PID:8684
- C:\Windows\System32\IdllzoO.exe
  C:\Windows\System32\IdllzoO.exe
  2⤵
  PID:8712
- C:\Windows\System32\ImUywNs.exe
  C:\Windows\System32\ImUywNs.exe
  2⤵
  PID:8776
- C:\Windows\System32\Ecgxyql.exe
  C:\Windows\System32\Ecgxyql.exe
  2⤵
  PID:8668
- C:\Windows\System32\oMyakCb.exe
  C:\Windows\System32\oMyakCb.exe
  2⤵
  PID:8760
- C:\Windows\System32\yZNzmDp.exe
  C:\Windows\System32\yZNzmDp.exe
  2⤵
  PID:8812
- C:\Windows\System32\gZRTeGi.exe
  C:\Windows\System32\gZRTeGi.exe
  2⤵
  PID:8880
- C:\Windows\System32\niIeKQu.exe
  C:\Windows\System32\niIeKQu.exe
  2⤵
  PID:8944
- C:\Windows\System32\xYzNWdp.exe
  C:\Windows\System32\xYzNWdp.exe
  2⤵
  PID:9008
- C:\Windows\System32\imbgOme.exe
  C:\Windows\System32\imbgOme.exe
  2⤵
  PID:9072
- C:\Windows\System32\HicLLsb.exe
  C:\Windows\System32\HicLLsb.exe
  2⤵
  PID:8816
- C:\Windows\System32\srUzuPs.exe
  C:\Windows\System32\srUzuPs.exe
  2⤵
  PID:8988
- C:\Windows\System32\aOWMFTY.exe
  C:\Windows\System32\aOWMFTY.exe
  2⤵
  PID:9052
- C:\Windows\System32\tQwzxGv.exe
  C:\Windows\System32\tQwzxGv.exe
  2⤵
  PID:8828
- C:\Windows\System32\OwRFCOF.exe
  C:\Windows\System32\OwRFCOF.exe
  2⤵
  PID:9088
- C:\Windows\System32\NeAXUgD.exe
  C:\Windows\System32\NeAXUgD.exe
  2⤵
  PID:9116
- C:\Windows\System32\HiQVXiL.exe
  C:\Windows\System32\HiQVXiL.exe
  2⤵
  PID:8864
- C:\Windows\System32\rKMXsPB.exe
  C:\Windows\System32\rKMXsPB.exe
  2⤵
  PID:8924
- C:\Windows\System32\wRVOFMG.exe
  C:\Windows\System32\wRVOFMG.exe
  2⤵
  PID:9120
- C:\Windows\System32\fgrHhDS.exe
  C:\Windows\System32\fgrHhDS.exe
  2⤵
  PID:8276
- C:\Windows\System32\IHTISDc.exe
  C:\Windows\System32\IHTISDc.exe
  2⤵
  PID:8216
- C:\Windows\System32\vIIOkfn.exe
  C:\Windows\System32\vIIOkfn.exe
  2⤵
  PID:8388
- C:\Windows\System32\ESYSRNQ.exe
  C:\Windows\System32\ESYSRNQ.exe
  2⤵
  PID:8228
- C:\Windows\System32\TnFKiZE.exe
  C:\Windows\System32\TnFKiZE.exe
  2⤵
  PID:8556
- C:\Windows\System32\DCDrsuO.exe
  C:\Windows\System32\DCDrsuO.exe
  2⤵
  PID:8572
- C:\Windows\System32\tsbKqrF.exe
  C:\Windows\System32\tsbKqrF.exe
  2⤵
  PID:8552
- C:\Windows\System32\WVZrfcQ.exe
  C:\Windows\System32\WVZrfcQ.exe
  2⤵
  PID:8632
- C:\Windows\System32\MtYjHDs.exe
  C:\Windows\System32\MtYjHDs.exe
  2⤵
  PID:8604
- C:\Windows\System32\rZXpTcT.exe
  C:\Windows\System32\rZXpTcT.exe
  2⤵
  PID:8700
- C:\Windows\System32\CmHGfiP.exe
  C:\Windows\System32\CmHGfiP.exe
  2⤵
  PID:8940
- C:\Windows\System32\SbLqVaW.exe
  C:\Windows\System32\SbLqVaW.exe
  2⤵
  PID:8976
- C:\Windows\System32\hfEzEJd.exe
  C:\Windows\System32\hfEzEJd.exe
  2⤵
  PID:9068
- C:\Windows\System32\bBABUbN.exe
  C:\Windows\System32\bBABUbN.exe
  2⤵
  PID:9164
- C:\Windows\System32\sbGFQpo.exe
  C:\Windows\System32\sbGFQpo.exe
  2⤵
  PID:8832
- C:\Windows\System32\jGyjsUS.exe
  C:\Windows\System32\jGyjsUS.exe
  2⤵
  PID:8860
- C:\Windows\System32\SfMYMCM.exe
  C:\Windows\System32\SfMYMCM.exe
  2⤵
  PID:9184
- C:\Windows\System32\wInRYNs.exe
  C:\Windows\System32\wInRYNs.exe
  2⤵
  PID:7556
- C:\Windows\System32\pXwTHOE.exe
  C:\Windows\System32\pXwTHOE.exe
  2⤵
  PID:8384
- C:\Windows\System32\YnpPpQW.exe
  C:\Windows\System32\YnpPpQW.exe
  2⤵
  PID:8404
- C:\Windows\System32\ocKifFQ.exe
  C:\Windows\System32\ocKifFQ.exe
  2⤵
  PID:8876
- C:\Windows\System32\fYhIKWU.exe
  C:\Windows\System32\fYhIKWU.exe
  2⤵
  PID:9020
- C:\Windows\System32\tDXkuCX.exe
  C:\Windows\System32\tDXkuCX.exe
  2⤵
  PID:8620
- C:\Windows\System32\KVtdtdI.exe
  C:\Windows\System32\KVtdtdI.exe
  2⤵
  PID:8220
- C:\Windows\System32\LvTvpjX.exe
  C:\Windows\System32\LvTvpjX.exe
  2⤵
  PID:8492
- C:\Windows\System32\GKFlhRs.exe
  C:\Windows\System32\GKFlhRs.exe
  2⤵
  PID:8308
- C:\Windows\System32\LylKXGI.exe
  C:\Windows\System32\LylKXGI.exe
  2⤵
  PID:8680
- C:\Windows\System32\ZPVFVlU.exe
  C:\Windows\System32\ZPVFVlU.exe
  2⤵
  PID:8728
- C:\Windows\System32\Gsugqaf.exe
  C:\Windows\System32\Gsugqaf.exe
  2⤵
  PID:9024
- C:\Windows\System32\pyDPYVL.exe
  C:\Windows\System32\pyDPYVL.exe
  2⤵
  PID:8256
- C:\Windows\System32\NtcBzQT.exe
  C:\Windows\System32\NtcBzQT.exe
  2⤵
  PID:8960
- C:\Windows\System32\zPQKCqw.exe
  C:\Windows\System32\zPQKCqw.exe
  2⤵
  PID:8312
- C:\Windows\System32\oQpzpfZ.exe
  C:\Windows\System32\oQpzpfZ.exe
  2⤵
  PID:9228
- C:\Windows\System32\RJCHobi.exe
  C:\Windows\System32\RJCHobi.exe
  2⤵
  PID:9248
- C:\Windows\System32\WffCtKi.exe
  C:\Windows\System32\WffCtKi.exe
  2⤵
  PID:9264
- C:\Windows\System32\heKNRUe.exe
  C:\Windows\System32\heKNRUe.exe
  2⤵
  PID:9280
- C:\Windows\System32\ZCKSsZz.exe
  C:\Windows\System32\ZCKSsZz.exe
  2⤵
  PID:9296
- C:\Windows\System32\gPEDNks.exe
  C:\Windows\System32\gPEDNks.exe
  2⤵
  PID:9312
- C:\Windows\System32\mwkRAwh.exe
  C:\Windows\System32\mwkRAwh.exe
  2⤵
  PID:9328
- C:\Windows\System32\kdrYhMP.exe
  C:\Windows\System32\kdrYhMP.exe
  2⤵
  PID:9344
- C:\Windows\System32\ZaDSgId.exe
  C:\Windows\System32\ZaDSgId.exe
  2⤵
  PID:9360
- C:\Windows\System32\qzQpTPw.exe
  C:\Windows\System32\qzQpTPw.exe
  2⤵
  PID:9376
- C:\Windows\System32\lIHlahG.exe
  C:\Windows\System32\lIHlahG.exe
  2⤵
  PID:9392
- C:\Windows\System32\eJYvurc.exe
  C:\Windows\System32\eJYvurc.exe
  2⤵
  PID:9408
- C:\Windows\System32\LNxuFFP.exe
  C:\Windows\System32\LNxuFFP.exe
  2⤵
  PID:9424
- C:\Windows\System32\WVTtXIS.exe
  C:\Windows\System32\WVTtXIS.exe
  2⤵
  PID:9492
- C:\Windows\System32\EejxOgq.exe
  C:\Windows\System32\EejxOgq.exe
  2⤵
  PID:9508
- C:\Windows\System32\zhcXeiM.exe
  C:\Windows\System32\zhcXeiM.exe
  2⤵
  PID:9524
- C:\Windows\System32\mZSKpOl.exe
  C:\Windows\System32\mZSKpOl.exe
  2⤵
  PID:9540
- C:\Windows\System32\KTrLDtF.exe
  C:\Windows\System32\KTrLDtF.exe
  2⤵
  PID:9556
- C:\Windows\System32\XyHlecq.exe
  C:\Windows\System32\XyHlecq.exe
  2⤵
  PID:9572
- C:\Windows\System32\ycMlEhA.exe
  C:\Windows\System32\ycMlEhA.exe
  2⤵
  PID:9588
- C:\Windows\System32\JVXyHlt.exe
  C:\Windows\System32\JVXyHlt.exe
  2⤵
  PID:9604
- C:\Windows\System32\kVCnxvS.exe
  C:\Windows\System32\kVCnxvS.exe
  2⤵
  PID:9620
- C:\Windows\System32\IMkZpMa.exe
  C:\Windows\System32\IMkZpMa.exe
  2⤵
  PID:9636
- C:\Windows\System32\cVEaKVS.exe
  C:\Windows\System32\cVEaKVS.exe
  2⤵
  PID:9652
- C:\Windows\System32\RXnNEdU.exe
  C:\Windows\System32\RXnNEdU.exe
  2⤵
  PID:9668
- C:\Windows\System32\rMEuEDB.exe
  C:\Windows\System32\rMEuEDB.exe
  2⤵
  PID:9684
- C:\Windows\System32\bXnsakL.exe
  C:\Windows\System32\bXnsakL.exe
  2⤵
  PID:9700
- C:\Windows\System32\MmjVNSr.exe
  C:\Windows\System32\MmjVNSr.exe
  2⤵
  PID:9716
- C:\Windows\System32\fGEuWlo.exe
  C:\Windows\System32\fGEuWlo.exe
  2⤵
  PID:9732
- C:\Windows\System32\VMEFALF.exe
  C:\Windows\System32\VMEFALF.exe
  2⤵
  PID:9748
- C:\Windows\System32\uGVMhqv.exe
  C:\Windows\System32\uGVMhqv.exe
  2⤵
  PID:9764
- C:\Windows\System32\SAmGyYM.exe
  C:\Windows\System32\SAmGyYM.exe
  2⤵
  PID:9780
- C:\Windows\System32\YVbVOlx.exe
  C:\Windows\System32\YVbVOlx.exe
  2⤵
  PID:9796
- C:\Windows\System32\vlpqkig.exe
  C:\Windows\System32\vlpqkig.exe
  2⤵
  PID:9812
- C:\Windows\System32\qVOfSfR.exe
  C:\Windows\System32\qVOfSfR.exe
  2⤵
  PID:9828
- C:\Windows\System32\KjLoTbd.exe
  C:\Windows\System32\KjLoTbd.exe
  2⤵
  PID:9844
- C:\Windows\System32\xRckDHL.exe
  C:\Windows\System32\xRckDHL.exe
  2⤵
  PID:9860
- C:\Windows\System32\ScbQlnC.exe
  C:\Windows\System32\ScbQlnC.exe
  2⤵
  PID:9876
- C:\Windows\System32\YRZwkNv.exe
  C:\Windows\System32\YRZwkNv.exe
  2⤵
  PID:9892
- C:\Windows\System32\GnUmzuy.exe
  C:\Windows\System32\GnUmzuy.exe
  2⤵
  PID:9908
- C:\Windows\System32\eUyYdUf.exe
  C:\Windows\System32\eUyYdUf.exe
  2⤵
  PID:9924
- C:\Windows\System32\FwZXLQN.exe
  C:\Windows\System32\FwZXLQN.exe
  2⤵
  PID:9940
- C:\Windows\System32\EjVYZZD.exe
  C:\Windows\System32\EjVYZZD.exe
  2⤵
  PID:9956
- C:\Windows\System32\JmJVVWB.exe
  C:\Windows\System32\JmJVVWB.exe
  2⤵
  PID:9972
- C:\Windows\System32\FkVsYxD.exe
  C:\Windows\System32\FkVsYxD.exe
  2⤵
  PID:9988
- C:\Windows\System32\yvZenGY.exe
  C:\Windows\System32\yvZenGY.exe
  2⤵
  PID:10004
- C:\Windows\System32\htDyHLP.exe
  C:\Windows\System32\htDyHLP.exe
  2⤵
  PID:10020
- C:\Windows\System32\RDnxaaQ.exe
  C:\Windows\System32\RDnxaaQ.exe
  2⤵
  PID:10036
- C:\Windows\System32\YlRSTXg.exe
  C:\Windows\System32\YlRSTXg.exe
  2⤵
  PID:10052
- C:\Windows\System32\UFdZGjw.exe
  C:\Windows\System32\UFdZGjw.exe
  2⤵
  PID:10068
- C:\Windows\System32\PaxjMiF.exe
  C:\Windows\System32\PaxjMiF.exe
  2⤵
  PID:10084
- C:\Windows\System32\vdttWDF.exe
  C:\Windows\System32\vdttWDF.exe
  2⤵
  PID:10100
- C:\Windows\System32\FDDGLyR.exe
  C:\Windows\System32\FDDGLyR.exe
  2⤵
  PID:10116
- C:\Windows\System32\RFhtMEc.exe
  C:\Windows\System32\RFhtMEc.exe
  2⤵
  PID:10132
- C:\Windows\System32\BNsEsMI.exe
  C:\Windows\System32\BNsEsMI.exe
  2⤵
  PID:10148
- C:\Windows\System32\cOdmfRb.exe
  C:\Windows\System32\cOdmfRb.exe
  2⤵
  PID:10196
- C:\Windows\System32\GhaZeEg.exe
  C:\Windows\System32\GhaZeEg.exe
  2⤵
  PID:10220
- C:\Windows\System32\OchYdrQ.exe
  C:\Windows\System32\OchYdrQ.exe
  2⤵
  PID:8440
- C:\Windows\System32\svlfboW.exe
  C:\Windows\System32\svlfboW.exe
  2⤵
  PID:9244
- C:\Windows\System32\TZxOluy.exe
  C:\Windows\System32\TZxOluy.exe
  2⤵
  PID:8372
- C:\Windows\System32\JmWEWuh.exe
  C:\Windows\System32\JmWEWuh.exe
  2⤵
  PID:9260
- C:\Windows\System32\ESbBbFF.exe
  C:\Windows\System32\ESbBbFF.exe
  2⤵
  PID:9288
- C:\Windows\System32\ZafPiEd.exe
  C:\Windows\System32\ZafPiEd.exe
  2⤵
  PID:9324
- C:\Windows\System32\cunibyw.exe
  C:\Windows\System32\cunibyw.exe
  2⤵
  PID:9372
- C:\Windows\System32\UNEqsfM.exe
  C:\Windows\System32\UNEqsfM.exe
  2⤵
  PID:9416
- C:\Windows\System32\mpsstWI.exe
  C:\Windows\System32\mpsstWI.exe
  2⤵
  PID:9440
- C:\Windows\System32\tCpkQMN.exe
  C:\Windows\System32\tCpkQMN.exe
  2⤵
  PID:9456
- C:\Windows\System32\gAsGWpR.exe
  C:\Windows\System32\gAsGWpR.exe
  2⤵
  PID:9480
- C:\Windows\System32\aYbzZLE.exe
  C:\Windows\System32\aYbzZLE.exe
  2⤵
  PID:9520
- C:\Windows\System32\xFWbrxa.exe
  C:\Windows\System32\xFWbrxa.exe
  2⤵
  PID:9580
- C:\Windows\System32\DjyaZCh.exe
  C:\Windows\System32\DjyaZCh.exe
  2⤵
  PID:9648
- C:\Windows\System32\RvpeGcJ.exe
  C:\Windows\System32\RvpeGcJ.exe
  2⤵
  PID:9564
- C:\Windows\System32\skVyBUS.exe
  C:\Windows\System32\skVyBUS.exe
  2⤵
  PID:9568
- C:\Windows\System32\wSwsEYK.exe
  C:\Windows\System32\wSwsEYK.exe
  2⤵
  PID:9676
- C:\Windows\System32\ONyGvpI.exe
  C:\Windows\System32\ONyGvpI.exe
  2⤵
  PID:9836
- C:\Windows\System32\pdogfZv.exe
  C:\Windows\System32\pdogfZv.exe
  2⤵
  PID:9740
- C:\Windows\System32\QzGIrIO.exe
  C:\Windows\System32\QzGIrIO.exe
  2⤵
  PID:9840
- C:\Windows\System32\XEvowSi.exe
  C:\Windows\System32\XEvowSi.exe
  2⤵
  PID:9932
- C:\Windows\System32\dsXKyQV.exe
  C:\Windows\System32\dsXKyQV.exe
  2⤵
  PID:9792
- C:\Windows\System32\MmWpYYZ.exe
  C:\Windows\System32\MmWpYYZ.exe
  2⤵
  PID:9888
- C:\Windows\System32\nXxiZyt.exe
  C:\Windows\System32\nXxiZyt.exe
  2⤵
  PID:9968
- C:\Windows\System32\ojAqYze.exe
  C:\Windows\System32\ojAqYze.exe
  2⤵
  PID:9916

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AdnpMaT.exe

Filesize
1.4MB

MD5
c6411770997faf7917fb89dd84bfe7df

SHA1
9a31580597fae69f710547a535df1ef7ca5930ef

SHA256
e4ec3060b18462866916953b4f55e9666c42d95ef1a05ff25e940350d3c2c3b3

SHA512
7fdc3eaebae040b50428403778df0e04bbcf4febcd172da6c7238a2cb9e39cdb88ac0c89131e620ce58057c08f68acad6eb331d954be84b93344d97cb3837906

Download Submit
C:\Windows\System32\CIQuyoE.exe

Filesize
1.4MB

MD5
5456207f68aca8e1c3078b0b85b874c2

SHA1
e15e6bf204c80ffbe228200759bf15ba06c030f7

SHA256
66b9eb1bbab943b7fbc0673b8d3d43cef58b5a72fa5badc06dc265a559b380b5

SHA512
ec386326dd0a5653beff40ec682b9e7682855e136e75a69ec560a8f8b79eaa45015117e5e19a4a415cfe5134409bef0bb2b62f03cb3862ee0972957d9295c3ad

Download Submit
C:\Windows\System32\CUnNHgU.exe

Filesize
1.4MB

MD5
aab7936169165c06d47259855787f996

SHA1
3329fbeb1b19c649ea467505210c4be008201915

SHA256
fb2be4213c1863d8531e60520428d1d107979a86ebcc4851bc52815f807dd210

SHA512
1a8a537b31d94ffb8e8d3349a288af75859aff361dd60f99c5647c17b9d36b201e72088df25dc005056a1db1d95033ad5531aaa90f5c4da069f8984f70089e6a

Download Submit
C:\Windows\System32\FkOSAqc.exe

Filesize
1.4MB

MD5
45d943421eabbd79d8978473e9047ec6

SHA1
26c5a296c2b1623cd67624780178fa210a761f3d

SHA256
3173c44f23f154d082daa18ce294bf1a0017e55b48ec2f6ff0e5883afe347a6d

SHA512
c7f775eecb21d28a14ed1174d8f5a7095803fec84465ca4672c6180322b5da6b37b11e7609629a31b6029bfc3a7b8e4188c1a3f3dd9bd84030825670056c0dfc

Download Submit
C:\Windows\System32\GczCLwq.exe

Filesize
1.4MB

MD5
574a40fc142e3f3a986b751791dc11c6

SHA1
4b77e11ce846d93801e8b4f56ab95265bd1b4187

SHA256
34900c4033821c4bd24fd88156e17df1eb8c155d80187b393c683f025cea57ed

SHA512
319a0f31c4c587e1f98f65d4bc5f738f913d45899bdc3b3f01b758ae6d26c949581860d1816646027cf97d9cb1e3f3218f745f2ece77c3a7ef1074325ada06cb

Download Submit
C:\Windows\System32\IgWuzVJ.exe

Filesize
1.4MB

MD5
60a6e1931fee3f7757c613239469f763

SHA1
30c2d9864438b3f28f81c82d9a77af41dedeace2

SHA256
bf7ff15020304125cd2ac8814dfa7b27b2e85cc77cb0aa998103b0440714d111

SHA512
e8c39e93d993ace4bcf44dfabc041e439b71a90eca8db49ab66c3ed4fc4ab9dfbcbc4834ed1a64a63a05c4a323f8a63ee165f25f71f77c5978a79360cc9e409f

Download Submit
C:\Windows\System32\LrSNNCD.exe

Filesize
1.4MB

MD5
e31583cd096faadf61f242b33b6f651b

SHA1
aa0c3f101185c432f1bd0d365df134b1bc042291

SHA256
80dbba4a562235a62de12ce7bac5f61442d5a4eebca10262bf8f7f592eecd4dc

SHA512
6d2a0b36c9d102da88b92d7155b5b2a5d4ca5827d88d5b40115fbea303e503788807f19fc1cad9ab26b0f87bfb4f3f379b548c1c03297afed577b17aec89324c

Download Submit
C:\Windows\System32\MARiver.exe

Filesize
1.4MB

MD5
1256f6f96155abe5298ce6d629ecdecd

SHA1
7f49bf1ea5dacfe4791a0b8a5e7e363316c06015

SHA256
36b1dff48e54f6ed4de5dab6aa5b4025033c8364b4e96179cc7e894887ee16bb

SHA512
441d5b3bcbfe0d8ada4e4be4483f4ab171f12e6cd8d2cfa7f863629e528e835a621d9957ad51ee8b62d0b44e70ef4a32f7112936aadac959e6ce5e29451ee4c1

Download Submit
C:\Windows\System32\PiDViwp.exe

Filesize
1.4MB

MD5
4561c5eb16aae71b0cf3476755618843

SHA1
852cbe4dc1520030988c7348afa3f29b1b20f8af

SHA256
224f531c20cefe519ab1f94960351eacbb67567fcecf317151d89913e75688d6

SHA512
8016cf0b3a37ddae78a1ee617ff5dc028db82900e7b6c7716256b91c51af25e27a5d30722d4c956967028eecc35038f3738d4ab7ffbf85f756c7665dfb4d6157

Download Submit
C:\Windows\System32\QDyMuOW.exe

Filesize
1.4MB

MD5
6185635725bb78c33e950fca55751825

SHA1
64f262ffa8ba83a53b7847119296eca0d9700247

SHA256
e50a44f2d061aa9b8baa68c5e8bfe8a635e493309fadca9a4784384997ba3bfe

SHA512
2e9a9e1bf34bd48fac180c4046fa7f157cab025e566713ea329609f9140a55dfa744f2401543ad1db95f0fceaa2d6660c561b222c69556c5633e3cb0260066bc

Download Submit
C:\Windows\System32\RQwlfGt.exe

Filesize
1.4MB

MD5
3db360162079c9597e63adcea9e36798

SHA1
15e75a17c2cd67a62c43c99781348f9a6fd845da

SHA256
6cbad5a5cbe9e31cd71143af36069d8bc5491a438b456ac350518c569c447521

SHA512
e15904ea7e4d3bab8c04344366b3d3289a3832c466ba0dc2aebc3f812c0e3283189e8662ccb13d1ee3efd0b2e2159ba9ff86ebc9b30b6813a765cf479e4a749a

Download Submit
C:\Windows\System32\TpKffmR.exe

Filesize
1.4MB

MD5
b02c163615f01bdac6d955cc7b5f46b1

SHA1
20457ff6fa6326790007fa0c9b7e353d99ef04be

SHA256
0c93dd766f132456b9e603a82990493afb1d6ca77d8b3ba848896c3dc20f3846

SHA512
b4d509eee0ef86cb19c61cb4d9ef4d4acb5a5ec951337253ffb4c23c2958193e506f49542830c067269c449b34d4cf7f0c8267ba9f340076b91ce99183d1b68b

Download Submit
C:\Windows\System32\VOVyJJu.exe

Filesize
1.4MB

MD5
5cf47917a0e6d1d95e5b1d4358ebc8d7

SHA1
0bc8be32d332945e1181ff6a042a88ce32f0c547

SHA256
f19eede3d17a935269236503fa330547e67c107b75129f3cc6c5bf237ebe6e9e

SHA512
a33b3f543687463c44402709deadb29365799f16b5e0ec29e0a0c38ee9ab8930439018a8f664e1d52e114e8949ba47408377a515f5626daf18cd2fe3557ed0e0

Download Submit
C:\Windows\System32\YSxyEUt.exe

Filesize
1.4MB

MD5
df4fbb290bc887cd545549b2c7ba7770

SHA1
8a1f6ccf81a6cfeb5714edb86de5a3619e1afd3a

SHA256
f5fd122f7fc4a4f1c5662f17fe3f43a9d39bd60fd6d922a13b36fe4e27f94638

SHA512
bb93b434591f320ecd5d79e13a3bad461bb7abcc8041a5c16ec7537bef18af5f65d6cf136a98c1ddcceafbad9e2119bea90bf5e8c157222d7377802cd2901801

Download Submit
C:\Windows\System32\YqnHaNl.exe

Filesize
1.4MB

MD5
0acfd72f1c7f92e1f60cfcf9d09c6524

SHA1
c222bf47913731b9179407562d927f62da85cbbd

SHA256
b03fc83ba52096ed8323b5defa746a0b0f155285401b965e26faf148bb34b756

SHA512
7ebf35475ffa8962258f89d6dd531ccfd6cf787d652808d156298bbba5000a51e427277fb21a75feb5740a58a3ed8c59098fb451c875b42b60e05cdefc1006ab

Download Submit
C:\Windows\System32\btssSKz.exe

Filesize
1.4MB

MD5
76da1c117f9fb51a16a23d931d08318f

SHA1
1cf4c7740a016a65d81f4ac4d8fb2519988b6b4b

SHA256
5aa92c5928c19f233282a8a70494c8beeaf707f80e694c18629b854d541c4cef

SHA512
d3fad0cefe09893a0b49d87abc8d75372729ce407e0a923b5e60df763790b149e069ba92fc9760529877774c4be8d265136a2c50bd230d8025e26ae95f4576e3

Download Submit
C:\Windows\System32\dHPSOqm.exe

Filesize
1.4MB

MD5
6862844dfa55929f15c57b5f285c20ab

SHA1
0e56723af8d01a80ac7109583bb3c16c7e98d365

SHA256
cbe5877b001aafe3dc1789a692882c3aaca18f62179b8adb5cdb33a7be73f0c6

SHA512
92bcd102eb54e94e5036952b530fcd50c1f16b3db5fdd5db6592ece4012d753f20cc3bfc39300bfe04bbb7674ccd23ffde1d797e4ba3a005798797e8537058e3

Download Submit
C:\Windows\System32\fRBViju.exe

Filesize
1.4MB

MD5
807c721bd6b21bb069c6ffb2c803a035

SHA1
02628d11a4ceb47cb7fa24870d1c8a3ba8edcb69

SHA256
23cbca7071f556e2cbd68a036831f2e4283ae7df53cec1ff6907246977cd3cd9

SHA512
e0b3763b98fb21ab22510010dfd5d336ff297efdf394335ed14224a6854caf09884626999c1194c74d1a066c02737f57015474b67e40cadd79d5f1b4b522a88a

Download Submit
C:\Windows\System32\hekwJIp.exe

Filesize
1.4MB

MD5
88b931157f7d39961abef2e9df84d721

SHA1
c6a67307de456f228f5d15adf12e596a51d9af44

SHA256
a4949909fc12576f020cf4640caf9a8985d86a29767798af03106927dfcc14dd

SHA512
4b0aea6adab8d9887fde9bf5de096c8b9e71a21dbc421cb18eeb666c905be697995dfcff4718933c20043847f33b5dbca665c1729be887f3bc5ce414dee036ac

Download Submit
C:\Windows\System32\iAFVoZz.exe

Filesize
1.4MB

MD5
72a39d4cfc78078b028d91ed3150eac6

SHA1
97430bea52e2e255fb493606c756a66f2d6f1952

SHA256
0e1da65548b42306aac8adc38de6a9bab88d3df71bc130641a51d16555c744f7

SHA512
99e850b733f212d9ae0044c92c8755686c381f6f006c904e02f3ba5440e6d77f81998c4a6622e53b5c41c580df85a2c1de3b6c3c9e7c58d2546a4a6685ac3dd1

Download Submit
C:\Windows\System32\jgrJIek.exe

Filesize
1.4MB

MD5
3695922a1f329975f70ff6adaf494f9c

SHA1
b8b9f9bdea5342f740b419207ec4f49d8d53f092

SHA256
f274f7bba6a082329147faa0dd12dc00e1c2e1c46b394fd4748baa12730f235d

SHA512
58be7fac62833df8c844f83bb302a93c69e09b5f9d30b3a1c1978155b91f675069fca1e7bb1729a622b1cbb0101c8d451b963f63d6d7c27b5c39e26d374158e1

Download Submit
C:\Windows\System32\nmNiNzv.exe

Filesize
1.4MB

MD5
6a4a4caa77e0e4eb71de0ec5f9913045

SHA1
b68599d2a1ec50cafa99d86469864a6e84d1862b

SHA256
192c1cc58a7a9df51ac600cbe1acbecd4867fb941e09ea137dfb99d4d4c6890b

SHA512
166755d2282c92ae9b52fce5b31bbc3bc98142ab8e8f05105b4f769abd879550b7e0f8745aeec79ca1bd1740c95280ee80328b4942e2166a5a7bcb7d5ae1d6b8

Download Submit
C:\Windows\System32\oSMBNaD.exe

Filesize
1.4MB

MD5
e4698572fd41ce22a3864ce6f25f8bf0

SHA1
6534a186f10130c6d2aaa2f1db6542fd949c0dce

SHA256
d85e3967231ba2542f7e2d5556d0f26da8bcefe342381d3aaa8c5d996c8104aa

SHA512
b7ead5fc9a4f69d674d2b28117f7474494dae0993c54469227d1ea22186141bcb299799d14d6022c1e266c657257982844ddff730fad22b6dd7957555d39e9bf

Download Submit
C:\Windows\System32\qWUbxeQ.exe

Filesize
1.4MB

MD5
b0efb1efedb063a95de8b3d9116151f4

SHA1
13d03943978841a446b9ed628bc554b0ad9df750

SHA256
5b9d64b8c05c4764aac08c7ad10c40a112288ae6beec7a54cdde010674102ce0

SHA512
221ccdd60feb1b8e100a9fa49bc021d84a66b6a90ecfa07e119944697d4c19ffb371d2cdc38cfa8d4ab3cb38e0521176e43f99749c99e6861d434ebeb9fee47d

Download Submit
C:\Windows\System32\sPxKqKP.exe

Filesize
1.4MB

MD5
c319983c63cf35c421ed1fe39736e243

SHA1
b4d824d690bf6fc249b212bd0f54c8599beea3e5

SHA256
673975c951c3c89f1bb14636ca1953693eaae2a96f44361d77b383fa5ee4cde0

SHA512
53284d6f3dd6802a71abe37f0e615a57f6c7bec25a038ce4b12924673a06c45318e41ab76970a7a2660017e17f745249bbd16f56c26033ba1a30387558a36318

Download Submit
C:\Windows\System32\tfcryCq.exe

Filesize
1.4MB

MD5
a143bfe9de0503084c2d7ff172d607c4

SHA1
901c23b7115223f69bbe074b4967db65cd139352

SHA256
2e3caf0acdf81458d6ee32803c3e776fdc3be8082a442d9f1faa09b40fb65862

SHA512
7a1ee1f5298252e80c909224e825e32ffe3c578f2a4630c40bbc4e4d81c8c936de3e048eb60d7e148a1007a4b8da7c9595f7e9dde36d4a9b2463ad1424d913b0

Download Submit
C:\Windows\System32\vMsZsYl.exe

Filesize
1.4MB

MD5
1dd6d61250430f1b9f1148ca930e998f

SHA1
dab5dc48d7dc2ee57b73fe594be17a2b0a8b8384

SHA256
2eccd57cfcbe354f1efd499e49713ffa421783ab37715bc3524c8e9ba3a359a2

SHA512
ac7952a2dcfec47fcdcf835d34185c054a2f4d83d52039ad9bf231f39758a70b4484f13f8b38e04da4c15f7332f7a33a3aee2f0e17dc2f769ff54934b216a9e5

Download Submit
C:\Windows\System32\xJwOWKj.exe

Filesize
1.4MB

MD5
8b5af5c03e573328f4e8131fd07fbaf7

SHA1
6ac93457d001b15cb47e6c5027f8fbf5754be3d9

SHA256
1a89bd29d589c1a978000d04ec048a0cbde5fc01453653937c9bfab6784833be

SHA512
3a6580c384d73f72118456eb56526f28a6c4c93f4536ef0a83f53b21678a024811e2d811aa95af10100ecfb1ba029bd2ada6ba48b3d38b638846e46c696c4a1d

Download Submit
C:\Windows\System32\zIfdXrh.exe

Filesize
1.4MB

MD5
ca52b52a1a8f950366e2aa3d7eeed804

SHA1
2ea8480ec5fd96f7e6feee2b876e82a712346565

SHA256
d875758d229ff6cb7b8be734d82501784663ecd936f621cac37ef54276ce5b25

SHA512
7e001b9b18c9990c88903c9d1626df21b0771b01b48926d501ade3dc2495b647f9e8b23de4d4c49007957d24850065f2331ea3705c7de7af91efe26c08fbaca9

Download Submit
\Windows\System32\PGdlGpo.exe

Filesize
1.4MB

MD5
cfed14bae6d33605473d80941139b2e1

SHA1
f0338df088bd51191044f9c42183d993926a4281

SHA256
86dd5a07133c1dc702de6fe9700534c42b5edae4a909eae8b96856314ef2e048

SHA512
36edf64ada1548080625880ee0474f68ebc274cadae8ee6abf9fe68603173ec8ff9447d54ed39b9e088fdb6e709ad0639ae855946ace3e864f26ea6d5861996e

Download Submit
\Windows\System32\bqGpYYs.exe

Filesize
1.4MB

MD5
4e3622682a109ddf122355634172d296

SHA1
d62484b1065eaa92a0393d4fd7199725a6d25d88

SHA256
a211b05b08058042cb046e22517b07e1ea4b6dba1171c21e4c8c4730e41d38b2

SHA512
c05e5cf499ae55f4df9b7ed5cace0f16fd3accac69654d5a2fc3cdf738301fb91e2e6cb0c05dea3b973470b74c2d5cac6b78760cb179c35223e0a065772f3d37

Download Submit
\Windows\System32\yEXQTQz.exe

Filesize
1.4MB

MD5
93fc4b5877acc73c56440cdf3b513033

SHA1
27930592a14f0db6eaf06f9600a07abed1e2c0f4

SHA256
94678c9240b121bd9d3d2ba75918b8142e5d73c010271eb5347fc9d0f0e4381b

SHA512
a18bf1cd1a7cb6128db7b03f468648f645018820db1292d6c5ee3254182575b3c09dc4af04a542ecdd0701fa990f0a712e45588be8c83a7a4d3bbfdd8f65e382

Download Submit
memory/344-414-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/344-3820-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/1848-8-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/1848-3773-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/1848-3771-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/2152-412-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/2152-3825-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/2208-393-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/2208-415-0x000000013FED0000-0x00000001402C1000-memory.dmp

Filesize
3.9MB

Download
memory/2208-419-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/2208-423-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2208-6-0x000000013F450000-0x000000013F841000-memory.dmp

Filesize
3.9MB

Download
memory/2208-3712-0x000000013F450000-0x000000013F841000-memory.dmp

Filesize
3.9MB

Download
memory/2208-9-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/2208-404-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/2208-421-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/2208-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2208-408-0x000000013FE30000-0x0000000140221000-memory.dmp

Filesize
3.9MB

Download
memory/2208-413-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2220-3816-0x000000013F5D0000-0x000000013F9C1000-memory.dmp

Filesize
3.9MB

Download
memory/2220-401-0x000000013F5D0000-0x000000013F9C1000-memory.dmp

Filesize
3.9MB

Download
memory/2392-3813-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2392-3915-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2392-424-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2428-420-0x000000013F210000-0x000000013F601000-memory.dmp

Filesize
3.9MB

Download
memory/2428-3824-0x000000013F210000-0x000000013F601000-memory.dmp

Filesize
3.9MB

Download
memory/2480-425-0x000000013F400000-0x000000013F7F1000-memory.dmp

Filesize
3.9MB

Download
memory/2480-3817-0x000000013F400000-0x000000013F7F1000-memory.dmp

Filesize
3.9MB

Download
memory/2504-422-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/2504-3827-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/2540-3810-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/2540-406-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/2540-3917-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/2588-3812-0x000000013FE30000-0x0000000140221000-memory.dmp

Filesize
3.9MB

Download
memory/2588-410-0x000000013FE30000-0x0000000140221000-memory.dmp

Filesize
3.9MB

Download
memory/2588-3869-0x000000013FE30000-0x0000000140221000-memory.dmp

Filesize
3.9MB

Download
memory/2604-3811-0x000000013FA60000-0x000000013FE51000-memory.dmp

Filesize
3.9MB

Download
memory/2604-407-0x000000013FA60000-0x000000013FE51000-memory.dmp

Filesize
3.9MB

Download
memory/2604-4002-0x000000013FA60000-0x000000013FE51000-memory.dmp

Filesize
3.9MB

Download
memory/2624-3822-0x000000013FED0000-0x00000001402C1000-memory.dmp

Filesize
3.9MB

Download
memory/2624-416-0x000000013FED0000-0x00000001402C1000-memory.dmp

Filesize
3.9MB

Download