xmrig | 8602000d5f528aeeab6a7f18fc409c38ca842dce989f777f8dc094e176075ca1

Analysis

max time kernel
119s
max time network
124s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
02/05/2024, 15:12

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
Size

1.4MB
MD5

0ed921b79120631006047d7b1a5af55c
SHA1

a3dae2219175bf96618f9fd1fab9a6db5e1b8d5b
SHA256

8602000d5f528aeeab6a7f18fc409c38ca842dce989f777f8dc094e176075ca1
SHA512

6d2f0b633d60e63a6aecfe36544af6f6248394e13f06aa87dd00d111657ead02cf4c9f7fc50d7f0d14d79a3bbc0b6bea3de4f5ab4af312dac1032fc0a8cef731
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO9C1MKTbcMfHhGjw2qPIC4+T:knw9oUUEEDlGUjc2HhG82qw4

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2328-9-0x000000013F340000-0x000000013F731000-memory.dmp	xmrig
behavioral1/memory/2688-65-0x000000013FFA0000-0x0000000140391000-memory.dmp	xmrig
behavioral1/memory/2088-84-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/1624-79-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	xmrig
behavioral1/memory/2892-64-0x000000013F890000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2616-63-0x000000013FC20000-0x0000000140011000-memory.dmp	xmrig
behavioral1/memory/2644-61-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2580-56-0x000000013F860000-0x000000013FC51000-memory.dmp	xmrig
behavioral1/memory/2088-3554-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/2624-3737-0x000000013F370000-0x000000013F761000-memory.dmp	xmrig
behavioral1/memory/2668-4021-0x000000013F140000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/2328-4071-0x000000013F340000-0x000000013F731000-memory.dmp	xmrig
behavioral1/memory/2616-4062-0x000000013FC20000-0x0000000140011000-memory.dmp	xmrig
behavioral1/memory/2644-4060-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/1624-4092-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	xmrig
behavioral1/memory/2624-4096-0x000000013F370000-0x000000013F761000-memory.dmp	xmrig
behavioral1/memory/1316-4120-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	xmrig
behavioral1/memory/2812-4126-0x000000013F110000-0x000000013F501000-memory.dmp	xmrig
behavioral1/memory/2688-4145-0x000000013FFA0000-0x0000000140391000-memory.dmp	xmrig
behavioral1/memory/3000-4150-0x000000013FF70000-0x0000000140361000-memory.dmp	xmrig
behavioral1/memory/2892-4171-0x000000013F890000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2580-4206-0x000000013F860000-0x000000013FC51000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2328	SCdnyvy.exe
2624	SXXTfGr.exe
1316	VWyJibK.exe
2668	oKmUfZw.exe
2580	ihStjnZ.exe
2644	GVOsKqM.exe
2616	duwIkPm.exe
2892	mPkRlft.exe
2688	sqOsMpx.exe
3000	LeePNKr.exe
1624	IWIhMzV.exe
2812	mGmwGzJ.exe
2852	bQhLXeP.exe
1984	OBpNsYI.exe
2864	DtOBdbr.exe
2700	RohFmnw.exe
1328	IobxoTA.exe
1668	OLqubSo.exe
760	HwejmpP.exe
2756	CLSkYHe.exe
1792	OnEPkPN.exe
632	ZtSyNKN.exe
1040	qYfMXXF.exe
324	RXpaYEb.exe
2988	OqYQMWG.exe
488	DamdHcu.exe
3040	WgcyBgu.exe
2212	mUcRvWr.exe
2628	fXPWriT.exe
1100	WMHJeAG.exe
1284	hilPwmc.exe
1488	mCSvCSP.exe
580	ibLecoM.exe
1048	UKvWasJ.exe
2260	BnTLRlj.exe
2392	nVFLqUU.exe
2076	sLrbwvm.exe
1132	BzzWDzN.exe
2040	rkTGWhX.exe
2116	UYDmUVi.exe
1244	UyFgQep.exe
1548	dmoZpcF.exe
1940	PKWIPyk.exe
768	lXNooVD.exe
1640	bbciZfP.exe
1028	mNGBRXj.exe
1836	wXQBFmz.exe
1604	oaNfgzc.exe
692	xCaZmRW.exe
2928	VLMDwtx.exe
1812	jtlnjQk.exe
2020	qVoYbCM.exe
2032	gzxlnAW.exe
1252	EWaaaXU.exe
1764	eFReMys.exe
1952	VAKrVvN.exe
568	hadpbcG.exe
1568	dMnRJWS.exe
2404	gbwIGGg.exe
1816	KrlQsSD.exe
2576	dqHtqfg.exe
2184	rpKIRrs.exe
2312	ZTQmGgX.exe
2744	rjhbTbp.exe

Loads dropped DLL 64 IoCs

pid	Process
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2088-2-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	upx
behavioral1/files/0x000c00000001269e-6.dat	upx
behavioral1/memory/2328-9-0x000000013F340000-0x000000013F731000-memory.dmp	upx
behavioral1/files/0x002f00000001566b-13.dat	upx
behavioral1/memory/1316-22-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/files/0x0008000000015cba-23.dat	upx
behavioral1/memory/2624-15-0x000000013F370000-0x000000013F761000-memory.dmp	upx
behavioral1/files/0x0008000000015ca6-12.dat	upx
behavioral1/files/0x002f00000001567f-30.dat	upx
behavioral1/files/0x0007000000015ce1-33.dat	upx
behavioral1/files/0x0007000000015ceb-38.dat	upx
behavioral1/memory/2668-29-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2688-65-0x000000013FFA0000-0x0000000140391000-memory.dmp	upx
behavioral1/files/0x00060000000161e7-68.dat	upx
behavioral1/files/0x000600000001630b-74.dat	upx
behavioral1/memory/2812-85-0x000000013F110000-0x000000013F501000-memory.dmp	upx
behavioral1/files/0x0006000000016c63-110.dat	upx
behavioral1/files/0x0006000000016d7e-151.dat	upx
behavioral1/files/0x0006000000016dbf-171.dat	upx
behavioral1/files/0x0006000000016eb2-178.dat	upx
behavioral1/files/0x0006000000016da7-163.dat	upx
behavioral1/files/0x0006000000017052-184.dat	upx
behavioral1/files/0x0006000000016d26-150.dat	upx
behavioral1/files/0x0006000000016d0d-149.dat	upx
behavioral1/files/0x0006000000016cb7-146.dat	upx
behavioral1/files/0x0006000000016e94-176.dat	upx
behavioral1/files/0x0006000000016dbb-168.dat	upx
behavioral1/files/0x0006000000016d90-159.dat	upx
behavioral1/files/0x0006000000016a9a-105.dat	upx
behavioral1/files/0x000600000001661c-100.dat	upx
behavioral1/files/0x0006000000016d3a-142.dat	upx
behavioral1/memory/2088-84-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	upx
behavioral1/files/0x0006000000016d1e-133.dat	upx
behavioral1/files/0x0006000000016ce4-127.dat	upx
behavioral1/files/0x0006000000016c6b-117.dat	upx
behavioral1/files/0x0006000000016c4a-108.dat	upx
behavioral1/files/0x0006000000016843-97.dat	upx
behavioral1/files/0x00060000000164b2-82.dat	upx
behavioral1/files/0x0006000000016572-88.dat	upx
behavioral1/memory/1624-79-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	upx
behavioral1/memory/3000-71-0x000000013FF70000-0x0000000140361000-memory.dmp	upx
behavioral1/memory/2892-64-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2616-63-0x000000013FC20000-0x0000000140011000-memory.dmp	upx
behavioral1/memory/2644-61-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/files/0x0007000000015d07-57.dat	upx
behavioral1/memory/2580-56-0x000000013F860000-0x000000013FC51000-memory.dmp	upx
behavioral1/files/0x0008000000016117-49.dat	upx
behavioral1/memory/2088-3554-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	upx
behavioral1/memory/2624-3737-0x000000013F370000-0x000000013F761000-memory.dmp	upx
behavioral1/memory/2668-4021-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2328-4071-0x000000013F340000-0x000000013F731000-memory.dmp	upx
behavioral1/memory/2616-4062-0x000000013FC20000-0x0000000140011000-memory.dmp	upx
behavioral1/memory/2644-4060-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/1624-4092-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	upx
behavioral1/memory/2624-4096-0x000000013F370000-0x000000013F761000-memory.dmp	upx
behavioral1/memory/1316-4120-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/memory/2812-4126-0x000000013F110000-0x000000013F501000-memory.dmp	upx
behavioral1/memory/2688-4145-0x000000013FFA0000-0x0000000140391000-memory.dmp	upx
behavioral1/memory/3000-4150-0x000000013FF70000-0x0000000140361000-memory.dmp	upx
behavioral1/memory/2892-4171-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2580-4206-0x000000013F860000-0x000000013FC51000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\VXARPvJ.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\KwpauPq.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\HBpqdni.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\QCSXLhb.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\eaQYGCk.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\KXyQywU.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\OMXPoZD.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\otyzadr.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\ipeGPkt.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\jeBHpKw.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\Tzsrzsv.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\rwwAnyI.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\yCwFMdi.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\zNzabtF.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\JonRehk.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\WMHJeAG.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\WKHcqnp.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\vKjQbkj.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\pBhXRHB.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\ADMZDKl.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\JkgENHi.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\rlRYiFr.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\RJkBfel.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\BMjFzjI.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\TUuKafl.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\rDkCcjU.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\MXfJMdU.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\FFUWtwN.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\jGCzZEP.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\mpbTAsa.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\jORZMPl.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\bBtSCHR.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\TlfUYHE.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\IWIhMzV.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\SaWbFNM.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\JcrgXNN.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\zxfWzfb.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\hZuPyhB.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\kGKWCkG.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\EvvpgLg.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\mmNaiyN.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\UZJlAxZ.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\AhIeMKC.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\jsXLXnL.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\PgNkirl.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\Faecaok.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\RomQxVO.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\HQjzkxN.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\czlXaIb.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\fPoxdeP.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\qAhFFMR.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\nYciKnc.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\qiZREcm.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\apjPufR.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\GTkbQTi.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\SjPfmfR.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\yYoIvKi.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\yiBlLIp.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\eWzbFkV.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\uOsBiKX.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\bbciZfP.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\ONLplqB.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\tSlFWTL.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
File created	C:\Windows\System32\JzBlMPy.exe	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2088 wrote to memory of 2328	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	29
PID 2088 wrote to memory of 2328	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	29
PID 2088 wrote to memory of 2328	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	29
PID 2088 wrote to memory of 2624	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	30
PID 2088 wrote to memory of 2624	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	30
PID 2088 wrote to memory of 2624	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	30
PID 2088 wrote to memory of 1316	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	31
PID 2088 wrote to memory of 1316	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	31
PID 2088 wrote to memory of 1316	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	31
PID 2088 wrote to memory of 2668	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	32
PID 2088 wrote to memory of 2668	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	32
PID 2088 wrote to memory of 2668	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	32
PID 2088 wrote to memory of 2580	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	33
PID 2088 wrote to memory of 2580	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	33
PID 2088 wrote to memory of 2580	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	33
PID 2088 wrote to memory of 2892	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	34
PID 2088 wrote to memory of 2892	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	34
PID 2088 wrote to memory of 2892	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	34
PID 2088 wrote to memory of 2644	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	35
PID 2088 wrote to memory of 2644	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	35
PID 2088 wrote to memory of 2644	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	35
PID 2088 wrote to memory of 2688	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	36
PID 2088 wrote to memory of 2688	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	36
PID 2088 wrote to memory of 2688	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	36
PID 2088 wrote to memory of 2616	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	37
PID 2088 wrote to memory of 2616	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	37
PID 2088 wrote to memory of 2616	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	37
PID 2088 wrote to memory of 3000	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	38
PID 2088 wrote to memory of 3000	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	38
PID 2088 wrote to memory of 3000	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	38
PID 2088 wrote to memory of 1624	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	39
PID 2088 wrote to memory of 1624	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	39
PID 2088 wrote to memory of 1624	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	39
PID 2088 wrote to memory of 2812	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	40
PID 2088 wrote to memory of 2812	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	40
PID 2088 wrote to memory of 2812	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	40
PID 2088 wrote to memory of 2852	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	41
PID 2088 wrote to memory of 2852	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	41
PID 2088 wrote to memory of 2852	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	41
PID 2088 wrote to memory of 2864	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	42
PID 2088 wrote to memory of 2864	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	42
PID 2088 wrote to memory of 2864	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	42
PID 2088 wrote to memory of 1984	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	43
PID 2088 wrote to memory of 1984	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	43
PID 2088 wrote to memory of 1984	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	43
PID 2088 wrote to memory of 2700	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	44
PID 2088 wrote to memory of 2700	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	44
PID 2088 wrote to memory of 2700	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	44
PID 2088 wrote to memory of 1328	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	45
PID 2088 wrote to memory of 1328	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	45
PID 2088 wrote to memory of 1328	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	45
PID 2088 wrote to memory of 760	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	46
PID 2088 wrote to memory of 760	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	46
PID 2088 wrote to memory of 760	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	46
PID 2088 wrote to memory of 1668	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	47
PID 2088 wrote to memory of 1668	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	47
PID 2088 wrote to memory of 1668	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	47
PID 2088 wrote to memory of 1040	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	48
PID 2088 wrote to memory of 1040	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	48
PID 2088 wrote to memory of 1040	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	48
PID 2088 wrote to memory of 2756	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	49
PID 2088 wrote to memory of 2756	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	49
PID 2088 wrote to memory of 2756	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	49
PID 2088 wrote to memory of 324	2088	0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0ed921b79120631006047d7b1a5af55c_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2088
- C:\Windows\System32\SCdnyvy.exe
  C:\Windows\System32\SCdnyvy.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\SXXTfGr.exe
  C:\Windows\System32\SXXTfGr.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\VWyJibK.exe
  C:\Windows\System32\VWyJibK.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System32\oKmUfZw.exe
  C:\Windows\System32\oKmUfZw.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\ihStjnZ.exe
  C:\Windows\System32\ihStjnZ.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\mPkRlft.exe
  C:\Windows\System32\mPkRlft.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System32\GVOsKqM.exe
  C:\Windows\System32\GVOsKqM.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\sqOsMpx.exe
  C:\Windows\System32\sqOsMpx.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\duwIkPm.exe
  C:\Windows\System32\duwIkPm.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\LeePNKr.exe
  C:\Windows\System32\LeePNKr.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\IWIhMzV.exe
  C:\Windows\System32\IWIhMzV.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\mGmwGzJ.exe
  C:\Windows\System32\mGmwGzJ.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\bQhLXeP.exe
  C:\Windows\System32\bQhLXeP.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\DtOBdbr.exe
  C:\Windows\System32\DtOBdbr.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\OBpNsYI.exe
  C:\Windows\System32\OBpNsYI.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\RohFmnw.exe
  C:\Windows\System32\RohFmnw.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\IobxoTA.exe
  C:\Windows\System32\IobxoTA.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System32\HwejmpP.exe
  C:\Windows\System32\HwejmpP.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System32\OLqubSo.exe
  C:\Windows\System32\OLqubSo.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\qYfMXXF.exe
  C:\Windows\System32\qYfMXXF.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System32\CLSkYHe.exe
  C:\Windows\System32\CLSkYHe.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\RXpaYEb.exe
  C:\Windows\System32\RXpaYEb.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System32\OnEPkPN.exe
  C:\Windows\System32\OnEPkPN.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System32\OqYQMWG.exe
  C:\Windows\System32\OqYQMWG.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\ZtSyNKN.exe
  C:\Windows\System32\ZtSyNKN.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System32\DamdHcu.exe
  C:\Windows\System32\DamdHcu.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System32\WgcyBgu.exe
  C:\Windows\System32\WgcyBgu.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\mUcRvWr.exe
  C:\Windows\System32\mUcRvWr.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\fXPWriT.exe
  C:\Windows\System32\fXPWriT.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\hilPwmc.exe
  C:\Windows\System32\hilPwmc.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System32\WMHJeAG.exe
  C:\Windows\System32\WMHJeAG.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System32\UKvWasJ.exe
  C:\Windows\System32\UKvWasJ.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System32\mCSvCSP.exe
  C:\Windows\System32\mCSvCSP.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System32\BnTLRlj.exe
  C:\Windows\System32\BnTLRlj.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\ibLecoM.exe
  C:\Windows\System32\ibLecoM.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System32\nVFLqUU.exe
  C:\Windows\System32\nVFLqUU.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\sLrbwvm.exe
  C:\Windows\System32\sLrbwvm.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\BzzWDzN.exe
  C:\Windows\System32\BzzWDzN.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System32\rkTGWhX.exe
  C:\Windows\System32\rkTGWhX.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\UYDmUVi.exe
  C:\Windows\System32\UYDmUVi.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\UyFgQep.exe
  C:\Windows\System32\UyFgQep.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System32\dmoZpcF.exe
  C:\Windows\System32\dmoZpcF.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\PKWIPyk.exe
  C:\Windows\System32\PKWIPyk.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System32\lXNooVD.exe
  C:\Windows\System32\lXNooVD.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System32\bbciZfP.exe
  C:\Windows\System32\bbciZfP.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\mNGBRXj.exe
  C:\Windows\System32\mNGBRXj.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\wXQBFmz.exe
  C:\Windows\System32\wXQBFmz.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System32\oaNfgzc.exe
  C:\Windows\System32\oaNfgzc.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\xCaZmRW.exe
  C:\Windows\System32\xCaZmRW.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System32\VLMDwtx.exe
  C:\Windows\System32\VLMDwtx.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\jtlnjQk.exe
  C:\Windows\System32\jtlnjQk.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System32\qVoYbCM.exe
  C:\Windows\System32\qVoYbCM.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System32\gzxlnAW.exe
  C:\Windows\System32\gzxlnAW.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\EWaaaXU.exe
  C:\Windows\System32\EWaaaXU.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System32\eFReMys.exe
  C:\Windows\System32\eFReMys.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\VAKrVvN.exe
  C:\Windows\System32\VAKrVvN.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System32\hadpbcG.exe
  C:\Windows\System32\hadpbcG.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System32\dMnRJWS.exe
  C:\Windows\System32\dMnRJWS.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System32\gbwIGGg.exe
  C:\Windows\System32\gbwIGGg.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\KrlQsSD.exe
  C:\Windows\System32\KrlQsSD.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System32\dqHtqfg.exe
  C:\Windows\System32\dqHtqfg.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\rpKIRrs.exe
  C:\Windows\System32\rpKIRrs.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\ZTQmGgX.exe
  C:\Windows\System32\ZTQmGgX.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System32\rjhbTbp.exe
  C:\Windows\System32\rjhbTbp.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\NULAkVs.exe
  C:\Windows\System32\NULAkVs.exe
  2⤵
  PID:848
- C:\Windows\System32\mcEoayP.exe
  C:\Windows\System32\mcEoayP.exe
  2⤵
  PID:2476
- C:\Windows\System32\ecXrOXy.exe
  C:\Windows\System32\ecXrOXy.exe
  2⤵
  PID:2648
- C:\Windows\System32\jhHUdeY.exe
  C:\Windows\System32\jhHUdeY.exe
  2⤵
  PID:2452
- C:\Windows\System32\DnCZDBS.exe
  C:\Windows\System32\DnCZDBS.exe
  2⤵
  PID:2768
- C:\Windows\System32\tJqvkDd.exe
  C:\Windows\System32\tJqvkDd.exe
  2⤵
  PID:2692
- C:\Windows\System32\mAfRSzB.exe
  C:\Windows\System32\mAfRSzB.exe
  2⤵
  PID:664
- C:\Windows\System32\osJXWqZ.exe
  C:\Windows\System32\osJXWqZ.exe
  2⤵
  PID:1704
- C:\Windows\System32\HlPqfTJ.exe
  C:\Windows\System32\HlPqfTJ.exe
  2⤵
  PID:2976
- C:\Windows\System32\PAYlKas.exe
  C:\Windows\System32\PAYlKas.exe
  2⤵
  PID:1784
- C:\Windows\System32\TakbYWX.exe
  C:\Windows\System32\TakbYWX.exe
  2⤵
  PID:2176
- C:\Windows\System32\ppqZPFw.exe
  C:\Windows\System32\ppqZPFw.exe
  2⤵
  PID:2676
- C:\Windows\System32\lrDiauS.exe
  C:\Windows\System32\lrDiauS.exe
  2⤵
  PID:1620
- C:\Windows\System32\sMjLkQv.exe
  C:\Windows\System32\sMjLkQv.exe
  2⤵
  PID:1448
- C:\Windows\System32\HUBtrlg.exe
  C:\Windows\System32\HUBtrlg.exe
  2⤵
  PID:3044
- C:\Windows\System32\eytbeGa.exe
  C:\Windows\System32\eytbeGa.exe
  2⤵
  PID:2128
- C:\Windows\System32\qMCVeyG.exe
  C:\Windows\System32\qMCVeyG.exe
  2⤵
  PID:2964
- C:\Windows\System32\rpECkhx.exe
  C:\Windows\System32\rpECkhx.exe
  2⤵
  PID:844
- C:\Windows\System32\xgmTtTX.exe
  C:\Windows\System32\xgmTtTX.exe
  2⤵
  PID:904
- C:\Windows\System32\uvLoDnM.exe
  C:\Windows\System32\uvLoDnM.exe
  2⤵
  PID:1608
- C:\Windows\System32\CtqwXQb.exe
  C:\Windows\System32\CtqwXQb.exe
  2⤵
  PID:960
- C:\Windows\System32\Ukfvklg.exe
  C:\Windows\System32\Ukfvklg.exe
  2⤵
  PID:2108
- C:\Windows\System32\OBnAMFs.exe
  C:\Windows\System32\OBnAMFs.exe
  2⤵
  PID:2000
- C:\Windows\System32\ymcuynI.exe
  C:\Windows\System32\ymcuynI.exe
  2⤵
  PID:1388
- C:\Windows\System32\jjGEQsu.exe
  C:\Windows\System32\jjGEQsu.exe
  2⤵
  PID:1368
- C:\Windows\System32\EGiVFlu.exe
  C:\Windows\System32\EGiVFlu.exe
  2⤵
  PID:1012
- C:\Windows\System32\KCCmnYz.exe
  C:\Windows\System32\KCCmnYz.exe
  2⤵
  PID:2944
- C:\Windows\System32\djlecfn.exe
  C:\Windows\System32\djlecfn.exe
  2⤵
  PID:2900
- C:\Windows\System32\EbKSWZb.exe
  C:\Windows\System32\EbKSWZb.exe
  2⤵
  PID:2884
- C:\Windows\System32\pAwhUmm.exe
  C:\Windows\System32\pAwhUmm.exe
  2⤵
  PID:2136
- C:\Windows\System32\GAUkstj.exe
  C:\Windows\System32\GAUkstj.exe
  2⤵
  PID:1484
- C:\Windows\System32\jUWIyZP.exe
  C:\Windows\System32\jUWIyZP.exe
  2⤵
  PID:2528
- C:\Windows\System32\iLkPBAQ.exe
  C:\Windows\System32\iLkPBAQ.exe
  2⤵
  PID:1756
- C:\Windows\System32\awsRmWc.exe
  C:\Windows\System32\awsRmWc.exe
  2⤵
  PID:2124
- C:\Windows\System32\lJjsPEY.exe
  C:\Windows\System32\lJjsPEY.exe
  2⤵
  PID:2072
- C:\Windows\System32\KDBqGUn.exe
  C:\Windows\System32\KDBqGUn.exe
  2⤵
  PID:2716
- C:\Windows\System32\wfdBUIx.exe
  C:\Windows\System32\wfdBUIx.exe
  2⤵
  PID:2908
- C:\Windows\System32\MFwPYoV.exe
  C:\Windows\System32\MFwPYoV.exe
  2⤵
  PID:2316
- C:\Windows\System32\qAZtZDW.exe
  C:\Windows\System32\qAZtZDW.exe
  2⤵
  PID:1092
- C:\Windows\System32\RihLkwX.exe
  C:\Windows\System32\RihLkwX.exe
  2⤵
  PID:2444
- C:\Windows\System32\UipgqoC.exe
  C:\Windows\System32\UipgqoC.exe
  2⤵
  PID:2132
- C:\Windows\System32\VXARPvJ.exe
  C:\Windows\System32\VXARPvJ.exe
  2⤵
  PID:2868
- C:\Windows\System32\dkkJErN.exe
  C:\Windows\System32\dkkJErN.exe
  2⤵
  PID:360
- C:\Windows\System32\CAdmvRj.exe
  C:\Windows\System32\CAdmvRj.exe
  2⤵
  PID:2816
- C:\Windows\System32\WamVisu.exe
  C:\Windows\System32\WamVisu.exe
  2⤵
  PID:1536
- C:\Windows\System32\IhdQzDt.exe
  C:\Windows\System32\IhdQzDt.exe
  2⤵
  PID:1948
- C:\Windows\System32\ZgblRLb.exe
  C:\Windows\System32\ZgblRLb.exe
  2⤵
  PID:1612
- C:\Windows\System32\HqqfZtw.exe
  C:\Windows\System32\HqqfZtw.exe
  2⤵
  PID:3028
- C:\Windows\System32\kFnJakE.exe
  C:\Windows\System32\kFnJakE.exe
  2⤵
  PID:1828
- C:\Windows\System32\uJeiVWL.exe
  C:\Windows\System32\uJeiVWL.exe
  2⤵
  PID:2288
- C:\Windows\System32\PClxsWg.exe
  C:\Windows\System32\PClxsWg.exe
  2⤵
  PID:1796
- C:\Windows\System32\qYLscOy.exe
  C:\Windows\System32\qYLscOy.exe
  2⤵
  PID:308
- C:\Windows\System32\fnLoeXm.exe
  C:\Windows\System32\fnLoeXm.exe
  2⤵
  PID:2300
- C:\Windows\System32\bejjWNV.exe
  C:\Windows\System32\bejjWNV.exe
  2⤵
  PID:3060
- C:\Windows\System32\lRVogSl.exe
  C:\Windows\System32\lRVogSl.exe
  2⤵
  PID:2168
- C:\Windows\System32\isNhFav.exe
  C:\Windows\System32\isNhFav.exe
  2⤵
  PID:2552
- C:\Windows\System32\KdeRmIR.exe
  C:\Windows\System32\KdeRmIR.exe
  2⤵
  PID:1780
- C:\Windows\System32\pPYLYBJ.exe
  C:\Windows\System32\pPYLYBJ.exe
  2⤵
  PID:2792
- C:\Windows\System32\PvseQwA.exe
  C:\Windows\System32\PvseQwA.exe
  2⤵
  PID:2948
- C:\Windows\System32\TKruoYF.exe
  C:\Windows\System32\TKruoYF.exe
  2⤵
  PID:2980
- C:\Windows\System32\oyOxncZ.exe
  C:\Windows\System32\oyOxncZ.exe
  2⤵
  PID:2848
- C:\Windows\System32\hkqvMQw.exe
  C:\Windows\System32\hkqvMQw.exe
  2⤵
  PID:2840
- C:\Windows\System32\Vfjolms.exe
  C:\Windows\System32\Vfjolms.exe
  2⤵
  PID:2496
- C:\Windows\System32\xrqAnYl.exe
  C:\Windows\System32\xrqAnYl.exe
  2⤵
  PID:2904
- C:\Windows\System32\yXrNJDR.exe
  C:\Windows\System32\yXrNJDR.exe
  2⤵
  PID:1760
- C:\Windows\System32\scwSBVB.exe
  C:\Windows\System32\scwSBVB.exe
  2⤵
  PID:2488
- C:\Windows\System32\eecynRr.exe
  C:\Windows\System32\eecynRr.exe
  2⤵
  PID:1820
- C:\Windows\System32\XaCSejj.exe
  C:\Windows\System32\XaCSejj.exe
  2⤵
  PID:2592
- C:\Windows\System32\zNyZrxQ.exe
  C:\Windows\System32\zNyZrxQ.exe
  2⤵
  PID:1740
- C:\Windows\System32\patsLwV.exe
  C:\Windows\System32\patsLwV.exe
  2⤵
  PID:2420
- C:\Windows\System32\HdqtRni.exe
  C:\Windows\System32\HdqtRni.exe
  2⤵
  PID:2936
- C:\Windows\System32\bLnwEyj.exe
  C:\Windows\System32\bLnwEyj.exe
  2⤵
  PID:2596
- C:\Windows\System32\NVswgDI.exe
  C:\Windows\System32\NVswgDI.exe
  2⤵
  PID:868
- C:\Windows\System32\yHhTggf.exe
  C:\Windows\System32\yHhTggf.exe
  2⤵
  PID:2940
- C:\Windows\System32\BVnCNGH.exe
  C:\Windows\System32\BVnCNGH.exe
  2⤵
  PID:1516
- C:\Windows\System32\snbECMC.exe
  C:\Windows\System32\snbECMC.exe
  2⤵
  PID:1976
- C:\Windows\System32\CWkJtkr.exe
  C:\Windows\System32\CWkJtkr.exe
  2⤵
  PID:2748
- C:\Windows\System32\NVrIyCc.exe
  C:\Windows\System32\NVrIyCc.exe
  2⤵
  PID:2384
- C:\Windows\System32\MMDUYCg.exe
  C:\Windows\System32\MMDUYCg.exe
  2⤵
  PID:640
- C:\Windows\System32\BMjFzjI.exe
  C:\Windows\System32\BMjFzjI.exe
  2⤵
  PID:880
- C:\Windows\System32\uWKMqsF.exe
  C:\Windows\System32\uWKMqsF.exe
  2⤵
  PID:2052
- C:\Windows\System32\hmyxbfM.exe
  C:\Windows\System32\hmyxbfM.exe
  2⤵
  PID:1296
- C:\Windows\System32\yRxekCv.exe
  C:\Windows\System32\yRxekCv.exe
  2⤵
  PID:2400
- C:\Windows\System32\SsoUpbT.exe
  C:\Windows\System32\SsoUpbT.exe
  2⤵
  PID:2436
- C:\Windows\System32\UPudSOm.exe
  C:\Windows\System32\UPudSOm.exe
  2⤵
  PID:1664
- C:\Windows\System32\SjPfmfR.exe
  C:\Windows\System32\SjPfmfR.exe
  2⤵
  PID:1720
- C:\Windows\System32\jCXUskP.exe
  C:\Windows\System32\jCXUskP.exe
  2⤵
  PID:1860
- C:\Windows\System32\JZvsszL.exe
  C:\Windows\System32\JZvsszL.exe
  2⤵
  PID:1748
- C:\Windows\System32\aPJaaWK.exe
  C:\Windows\System32\aPJaaWK.exe
  2⤵
  PID:2660
- C:\Windows\System32\oPupYrT.exe
  C:\Windows\System32\oPupYrT.exe
  2⤵
  PID:956
- C:\Windows\System32\gIvcpdC.exe
  C:\Windows\System32\gIvcpdC.exe
  2⤵
  PID:2524
- C:\Windows\System32\MQMBgzX.exe
  C:\Windows\System32\MQMBgzX.exe
  2⤵
  PID:1960
- C:\Windows\System32\IzEDeXV.exe
  C:\Windows\System32\IzEDeXV.exe
  2⤵
  PID:2728
- C:\Windows\System32\ytJyyCY.exe
  C:\Windows\System32\ytJyyCY.exe
  2⤵
  PID:2084
- C:\Windows\System32\CHGeRLw.exe
  C:\Windows\System32\CHGeRLw.exe
  2⤵
  PID:2656
- C:\Windows\System32\VGhPWcy.exe
  C:\Windows\System32\VGhPWcy.exe
  2⤵
  PID:2972
- C:\Windows\System32\bVWAcdK.exe
  C:\Windows\System32\bVWAcdK.exe
  2⤵
  PID:1336
- C:\Windows\System32\yYoIvKi.exe
  C:\Windows\System32\yYoIvKi.exe
  2⤵
  PID:3084
- C:\Windows\System32\hDokWjO.exe
  C:\Windows\System32\hDokWjO.exe
  2⤵
  PID:3100
- C:\Windows\System32\WTTcQtT.exe
  C:\Windows\System32\WTTcQtT.exe
  2⤵
  PID:3116
- C:\Windows\System32\rjrFcPf.exe
  C:\Windows\System32\rjrFcPf.exe
  2⤵
  PID:3132
- C:\Windows\System32\cQmYgIF.exe
  C:\Windows\System32\cQmYgIF.exe
  2⤵
  PID:3148
- C:\Windows\System32\lmBGjyI.exe
  C:\Windows\System32\lmBGjyI.exe
  2⤵
  PID:3164
- C:\Windows\System32\SVXEpVO.exe
  C:\Windows\System32\SVXEpVO.exe
  2⤵
  PID:3180
- C:\Windows\System32\pfLfHKH.exe
  C:\Windows\System32\pfLfHKH.exe
  2⤵
  PID:3196
- C:\Windows\System32\XoUWxgP.exe
  C:\Windows\System32\XoUWxgP.exe
  2⤵
  PID:3212
- C:\Windows\System32\yydzJbw.exe
  C:\Windows\System32\yydzJbw.exe
  2⤵
  PID:3228
- C:\Windows\System32\ASPnGOD.exe
  C:\Windows\System32\ASPnGOD.exe
  2⤵
  PID:3244
- C:\Windows\System32\QxLNQzn.exe
  C:\Windows\System32\QxLNQzn.exe
  2⤵
  PID:3260
- C:\Windows\System32\cHBLNfX.exe
  C:\Windows\System32\cHBLNfX.exe
  2⤵
  PID:3276
- C:\Windows\System32\Tzsrzsv.exe
  C:\Windows\System32\Tzsrzsv.exe
  2⤵
  PID:3292
- C:\Windows\System32\GTmNitW.exe
  C:\Windows\System32\GTmNitW.exe
  2⤵
  PID:3308
- C:\Windows\System32\QGXTgjX.exe
  C:\Windows\System32\QGXTgjX.exe
  2⤵
  PID:3324
- C:\Windows\System32\ZerOGlj.exe
  C:\Windows\System32\ZerOGlj.exe
  2⤵
  PID:3340
- C:\Windows\System32\NDwYVzZ.exe
  C:\Windows\System32\NDwYVzZ.exe
  2⤵
  PID:3356
- C:\Windows\System32\HQjzkxN.exe
  C:\Windows\System32\HQjzkxN.exe
  2⤵
  PID:3372
- C:\Windows\System32\cIhfiVH.exe
  C:\Windows\System32\cIhfiVH.exe
  2⤵
  PID:3388
- C:\Windows\System32\KwpauPq.exe
  C:\Windows\System32\KwpauPq.exe
  2⤵
  PID:3404
- C:\Windows\System32\NKyaPbl.exe
  C:\Windows\System32\NKyaPbl.exe
  2⤵
  PID:3420
- C:\Windows\System32\ivwbOuT.exe
  C:\Windows\System32\ivwbOuT.exe
  2⤵
  PID:3436
- C:\Windows\System32\DauYIEz.exe
  C:\Windows\System32\DauYIEz.exe
  2⤵
  PID:3452
- C:\Windows\System32\MaqjbjB.exe
  C:\Windows\System32\MaqjbjB.exe
  2⤵
  PID:3468
- C:\Windows\System32\hGaKrFJ.exe
  C:\Windows\System32\hGaKrFJ.exe
  2⤵
  PID:3484
- C:\Windows\System32\BQafzPP.exe
  C:\Windows\System32\BQafzPP.exe
  2⤵
  PID:3500
- C:\Windows\System32\VulThOH.exe
  C:\Windows\System32\VulThOH.exe
  2⤵
  PID:3516
- C:\Windows\System32\RmjCSGo.exe
  C:\Windows\System32\RmjCSGo.exe
  2⤵
  PID:3532
- C:\Windows\System32\SFoKnIQ.exe
  C:\Windows\System32\SFoKnIQ.exe
  2⤵
  PID:3548
- C:\Windows\System32\KUrBfuf.exe
  C:\Windows\System32\KUrBfuf.exe
  2⤵
  PID:3564
- C:\Windows\System32\LdNIhYC.exe
  C:\Windows\System32\LdNIhYC.exe
  2⤵
  PID:3580
- C:\Windows\System32\twchMxM.exe
  C:\Windows\System32\twchMxM.exe
  2⤵
  PID:3596
- C:\Windows\System32\gAICUkS.exe
  C:\Windows\System32\gAICUkS.exe
  2⤵
  PID:3612
- C:\Windows\System32\LxLgRvq.exe
  C:\Windows\System32\LxLgRvq.exe
  2⤵
  PID:3628
- C:\Windows\System32\dESbAXA.exe
  C:\Windows\System32\dESbAXA.exe
  2⤵
  PID:3644
- C:\Windows\System32\pxGNoxN.exe
  C:\Windows\System32\pxGNoxN.exe
  2⤵
  PID:3660
- C:\Windows\System32\tQCQSAW.exe
  C:\Windows\System32\tQCQSAW.exe
  2⤵
  PID:3676
- C:\Windows\System32\BdlOzML.exe
  C:\Windows\System32\BdlOzML.exe
  2⤵
  PID:3692
- C:\Windows\System32\ZkHpobW.exe
  C:\Windows\System32\ZkHpobW.exe
  2⤵
  PID:3708
- C:\Windows\System32\YxjDOIo.exe
  C:\Windows\System32\YxjDOIo.exe
  2⤵
  PID:3724
- C:\Windows\System32\FpFSPpd.exe
  C:\Windows\System32\FpFSPpd.exe
  2⤵
  PID:3740
- C:\Windows\System32\gCGDPuM.exe
  C:\Windows\System32\gCGDPuM.exe
  2⤵
  PID:3756
- C:\Windows\System32\lduCikN.exe
  C:\Windows\System32\lduCikN.exe
  2⤵
  PID:3772
- C:\Windows\System32\KDoVjgX.exe
  C:\Windows\System32\KDoVjgX.exe
  2⤵
  PID:3788
- C:\Windows\System32\SKGaQjY.exe
  C:\Windows\System32\SKGaQjY.exe
  2⤵
  PID:3804
- C:\Windows\System32\bWChhKt.exe
  C:\Windows\System32\bWChhKt.exe
  2⤵
  PID:3820
- C:\Windows\System32\SCkvyHq.exe
  C:\Windows\System32\SCkvyHq.exe
  2⤵
  PID:3836
- C:\Windows\System32\KsPuHng.exe
  C:\Windows\System32\KsPuHng.exe
  2⤵
  PID:3852
- C:\Windows\System32\yDQFIcC.exe
  C:\Windows\System32\yDQFIcC.exe
  2⤵
  PID:3868
- C:\Windows\System32\IEPLjCh.exe
  C:\Windows\System32\IEPLjCh.exe
  2⤵
  PID:3884
- C:\Windows\System32\xlpfOri.exe
  C:\Windows\System32\xlpfOri.exe
  2⤵
  PID:3900
- C:\Windows\System32\aYpqOwt.exe
  C:\Windows\System32\aYpqOwt.exe
  2⤵
  PID:3916
- C:\Windows\System32\pBhXRHB.exe
  C:\Windows\System32\pBhXRHB.exe
  2⤵
  PID:3932
- C:\Windows\System32\mtRXIQE.exe
  C:\Windows\System32\mtRXIQE.exe
  2⤵
  PID:3948
- C:\Windows\System32\VtByHcT.exe
  C:\Windows\System32\VtByHcT.exe
  2⤵
  PID:3964
- C:\Windows\System32\ynpXYkC.exe
  C:\Windows\System32\ynpXYkC.exe
  2⤵
  PID:3980
- C:\Windows\System32\tunWsoG.exe
  C:\Windows\System32\tunWsoG.exe
  2⤵
  PID:3996
- C:\Windows\System32\czlXaIb.exe
  C:\Windows\System32\czlXaIb.exe
  2⤵
  PID:4012
- C:\Windows\System32\rjrdarY.exe
  C:\Windows\System32\rjrdarY.exe
  2⤵
  PID:4028
- C:\Windows\System32\kvkGPaS.exe
  C:\Windows\System32\kvkGPaS.exe
  2⤵
  PID:4044
- C:\Windows\System32\YMSTcJs.exe
  C:\Windows\System32\YMSTcJs.exe
  2⤵
  PID:4060
- C:\Windows\System32\pMXPSKr.exe
  C:\Windows\System32\pMXPSKr.exe
  2⤵
  PID:4076
- C:\Windows\System32\USjXBrG.exe
  C:\Windows\System32\USjXBrG.exe
  2⤵
  PID:4092
- C:\Windows\System32\wVArxcO.exe
  C:\Windows\System32\wVArxcO.exe
  2⤵
  PID:2820
- C:\Windows\System32\ZlsJOMW.exe
  C:\Windows\System32\ZlsJOMW.exe
  2⤵
  PID:2256
- C:\Windows\System32\KReqpOB.exe
  C:\Windows\System32\KReqpOB.exe
  2⤵
  PID:1444
- C:\Windows\System32\cXEhZUd.exe
  C:\Windows\System32\cXEhZUd.exe
  2⤵
  PID:1696
- C:\Windows\System32\EeOfadA.exe
  C:\Windows\System32\EeOfadA.exe
  2⤵
  PID:2772
- C:\Windows\System32\lvGXnBm.exe
  C:\Windows\System32\lvGXnBm.exe
  2⤵
  PID:1520
- C:\Windows\System32\FMlvzwu.exe
  C:\Windows\System32\FMlvzwu.exe
  2⤵
  PID:2308
- C:\Windows\System32\jbqRysz.exe
  C:\Windows\System32\jbqRysz.exe
  2⤵
  PID:3080
- C:\Windows\System32\wAjhocf.exe
  C:\Windows\System32\wAjhocf.exe
  2⤵
  PID:3096
- C:\Windows\System32\CgtNopl.exe
  C:\Windows\System32\CgtNopl.exe
  2⤵
  PID:3128
- C:\Windows\System32\SnXPPGX.exe
  C:\Windows\System32\SnXPPGX.exe
  2⤵
  PID:3160
- C:\Windows\System32\AIgTCsy.exe
  C:\Windows\System32\AIgTCsy.exe
  2⤵
  PID:1596
- C:\Windows\System32\EvvpgLg.exe
  C:\Windows\System32\EvvpgLg.exe
  2⤵
  PID:3224
- C:\Windows\System32\CduBxRG.exe
  C:\Windows\System32\CduBxRG.exe
  2⤵
  PID:3252
- C:\Windows\System32\jnLDQvp.exe
  C:\Windows\System32\jnLDQvp.exe
  2⤵
  PID:3300
- C:\Windows\System32\ERTZoyk.exe
  C:\Windows\System32\ERTZoyk.exe
  2⤵
  PID:3316
- C:\Windows\System32\ngcHBqI.exe
  C:\Windows\System32\ngcHBqI.exe
  2⤵
  PID:3364
- C:\Windows\System32\rkTdPdE.exe
  C:\Windows\System32\rkTdPdE.exe
  2⤵
  PID:2696
- C:\Windows\System32\JrtGmdi.exe
  C:\Windows\System32\JrtGmdi.exe
  2⤵
  PID:3400
- C:\Windows\System32\ssyAqhH.exe
  C:\Windows\System32\ssyAqhH.exe
  2⤵
  PID:3416
- C:\Windows\System32\OMKJzka.exe
  C:\Windows\System32\OMKJzka.exe
  2⤵
  PID:3464
- C:\Windows\System32\FWJSAsN.exe
  C:\Windows\System32\FWJSAsN.exe
  2⤵
  PID:1616
- C:\Windows\System32\kHPzUVB.exe
  C:\Windows\System32\kHPzUVB.exe
  2⤵
  PID:3036
- C:\Windows\System32\VpuWUYp.exe
  C:\Windows\System32\VpuWUYp.exe
  2⤵
  PID:2296
- C:\Windows\System32\WMbDTTL.exe
  C:\Windows\System32\WMbDTTL.exe
  2⤵
  PID:2156
- C:\Windows\System32\FuVDObA.exe
  C:\Windows\System32\FuVDObA.exe
  2⤵
  PID:3556
- C:\Windows\System32\zAHLhmM.exe
  C:\Windows\System32\zAHLhmM.exe
  2⤵
  PID:3572
- C:\Windows\System32\GnWGkbP.exe
  C:\Windows\System32\GnWGkbP.exe
  2⤵
  PID:3576
- C:\Windows\System32\JJvkqoX.exe
  C:\Windows\System32\JJvkqoX.exe
  2⤵
  PID:3624
- C:\Windows\System32\DlDWwqk.exe
  C:\Windows\System32\DlDWwqk.exe
  2⤵
  PID:3656
- C:\Windows\System32\qoPkIPD.exe
  C:\Windows\System32\qoPkIPD.exe
  2⤵
  PID:3672
- C:\Windows\System32\ghEPnmH.exe
  C:\Windows\System32\ghEPnmH.exe
  2⤵
  PID:3700
- C:\Windows\System32\FFUWtwN.exe
  C:\Windows\System32\FFUWtwN.exe
  2⤵
  PID:3736
- C:\Windows\System32\wHfEKei.exe
  C:\Windows\System32\wHfEKei.exe
  2⤵
  PID:3784
- C:\Windows\System32\wiZlIMh.exe
  C:\Windows\System32\wiZlIMh.exe
  2⤵
  PID:3812
- C:\Windows\System32\pOtqdPq.exe
  C:\Windows\System32\pOtqdPq.exe
  2⤵
  PID:3832
- C:\Windows\System32\CeRIzFY.exe
  C:\Windows\System32\CeRIzFY.exe
  2⤵
  PID:3876
- C:\Windows\System32\buQamFa.exe
  C:\Windows\System32\buQamFa.exe
  2⤵
  PID:3908
- C:\Windows\System32\VIeOrwY.exe
  C:\Windows\System32\VIeOrwY.exe
  2⤵
  PID:3940
- C:\Windows\System32\wtTRTHQ.exe
  C:\Windows\System32\wtTRTHQ.exe
  2⤵
  PID:3972
- C:\Windows\System32\AMTIVKP.exe
  C:\Windows\System32\AMTIVKP.exe
  2⤵
  PID:4004
- C:\Windows\System32\YdAsiGg.exe
  C:\Windows\System32\YdAsiGg.exe
  2⤵
  PID:4036
- C:\Windows\System32\NcDdzdN.exe
  C:\Windows\System32\NcDdzdN.exe
  2⤵
  PID:4056
- C:\Windows\System32\Lsawyyo.exe
  C:\Windows\System32\Lsawyyo.exe
  2⤵
  PID:4088
- C:\Windows\System32\MIPQSer.exe
  C:\Windows\System32\MIPQSer.exe
  2⤵
  PID:272
- C:\Windows\System32\hnvoqMX.exe
  C:\Windows\System32\hnvoqMX.exe
  2⤵
  PID:2028
- C:\Windows\System32\fxgjffb.exe
  C:\Windows\System32\fxgjffb.exe
  2⤵
  PID:2684
- C:\Windows\System32\rwwAnyI.exe
  C:\Windows\System32\rwwAnyI.exe
  2⤵
  PID:1060
- C:\Windows\System32\ZRLTPab.exe
  C:\Windows\System32\ZRLTPab.exe
  2⤵
  PID:3172
- C:\Windows\System32\YYXaIPx.exe
  C:\Windows\System32\YYXaIPx.exe
  2⤵
  PID:3208
- C:\Windows\System32\yNQFHqe.exe
  C:\Windows\System32\yNQFHqe.exe
  2⤵
  PID:3272
- C:\Windows\System32\ogwezGE.exe
  C:\Windows\System32\ogwezGE.exe
  2⤵
  PID:3256
- C:\Windows\System32\SMIgpGR.exe
  C:\Windows\System32\SMIgpGR.exe
  2⤵
  PID:3336
- C:\Windows\System32\sOppKSn.exe
  C:\Windows\System32\sOppKSn.exe
  2⤵
  PID:320
- C:\Windows\System32\exUkAAa.exe
  C:\Windows\System32\exUkAAa.exe
  2⤵
  PID:3412
- C:\Windows\System32\ZSmCymu.exe
  C:\Windows\System32\ZSmCymu.exe
  2⤵
  PID:2996
- C:\Windows\System32\TgkXkbL.exe
  C:\Windows\System32\TgkXkbL.exe
  2⤵
  PID:3508
- C:\Windows\System32\EggaAqb.exe
  C:\Windows\System32\EggaAqb.exe
  2⤵
  PID:3560
- C:\Windows\System32\dQfhvle.exe
  C:\Windows\System32\dQfhvle.exe
  2⤵
  PID:3588
- C:\Windows\System32\RokMboF.exe
  C:\Windows\System32\RokMboF.exe
  2⤵
  PID:3544
- C:\Windows\System32\zvsOLab.exe
  C:\Windows\System32\zvsOLab.exe
  2⤵
  PID:3748
- C:\Windows\System32\ZbHnaHs.exe
  C:\Windows\System32\ZbHnaHs.exe
  2⤵
  PID:3800
- C:\Windows\System32\wHlkgBq.exe
  C:\Windows\System32\wHlkgBq.exe
  2⤵
  PID:3924
- C:\Windows\System32\KJRxMZL.exe
  C:\Windows\System32\KJRxMZL.exe
  2⤵
  PID:4052
- C:\Windows\System32\RBQEbng.exe
  C:\Windows\System32\RBQEbng.exe
  2⤵
  PID:2776
- C:\Windows\System32\LATLqnP.exe
  C:\Windows\System32\LATLqnP.exe
  2⤵
  PID:616
- C:\Windows\System32\gdDLxXI.exe
  C:\Windows\System32\gdDLxXI.exe
  2⤵
  PID:3828
- C:\Windows\System32\QYxbbcO.exe
  C:\Windows\System32\QYxbbcO.exe
  2⤵
  PID:3956
- C:\Windows\System32\GqbKTmr.exe
  C:\Windows\System32\GqbKTmr.exe
  2⤵
  PID:3880
- C:\Windows\System32\elpHXYU.exe
  C:\Windows\System32\elpHXYU.exe
  2⤵
  PID:3140
- C:\Windows\System32\SaWbFNM.exe
  C:\Windows\System32\SaWbFNM.exe
  2⤵
  PID:3004
- C:\Windows\System32\pRfPETO.exe
  C:\Windows\System32\pRfPETO.exe
  2⤵
  PID:2320
- C:\Windows\System32\oNNgnxY.exe
  C:\Windows\System32\oNNgnxY.exe
  2⤵
  PID:2788
- C:\Windows\System32\gelVGVT.exe
  C:\Windows\System32\gelVGVT.exe
  2⤵
  PID:3460
- C:\Windows\System32\ZZVbyfW.exe
  C:\Windows\System32\ZZVbyfW.exe
  2⤵
  PID:3540
- C:\Windows\System32\EgtFdDv.exe
  C:\Windows\System32\EgtFdDv.exe
  2⤵
  PID:2292
- C:\Windows\System32\ExbCTfa.exe
  C:\Windows\System32\ExbCTfa.exe
  2⤵
  PID:3860
- C:\Windows\System32\tgySMKZ.exe
  C:\Windows\System32\tgySMKZ.exe
  2⤵
  PID:2244
- C:\Windows\System32\DYzDOnW.exe
  C:\Windows\System32\DYzDOnW.exe
  2⤵
  PID:764
- C:\Windows\System32\pHCvbBi.exe
  C:\Windows\System32\pHCvbBi.exe
  2⤵
  PID:3780
- C:\Windows\System32\fVQWreg.exe
  C:\Windows\System32\fVQWreg.exe
  2⤵
  PID:1340
- C:\Windows\System32\mmNaiyN.exe
  C:\Windows\System32\mmNaiyN.exe
  2⤵
  PID:3204
- C:\Windows\System32\fwsrTRk.exe
  C:\Windows\System32\fwsrTRk.exe
  2⤵
  PID:4100
- C:\Windows\System32\HtjifPf.exe
  C:\Windows\System32\HtjifPf.exe
  2⤵
  PID:4116
- C:\Windows\System32\WbUqMSm.exe
  C:\Windows\System32\WbUqMSm.exe
  2⤵
  PID:4132
- C:\Windows\System32\acpioJF.exe
  C:\Windows\System32\acpioJF.exe
  2⤵
  PID:4148
- C:\Windows\System32\iWBkeeQ.exe
  C:\Windows\System32\iWBkeeQ.exe
  2⤵
  PID:4164
- C:\Windows\System32\TrJXTUH.exe
  C:\Windows\System32\TrJXTUH.exe
  2⤵
  PID:4180
- C:\Windows\System32\CffBkdj.exe
  C:\Windows\System32\CffBkdj.exe
  2⤵
  PID:4196
- C:\Windows\System32\cXXqyAw.exe
  C:\Windows\System32\cXXqyAw.exe
  2⤵
  PID:4212
- C:\Windows\System32\mbGSNEx.exe
  C:\Windows\System32\mbGSNEx.exe
  2⤵
  PID:4228
- C:\Windows\System32\ADMZDKl.exe
  C:\Windows\System32\ADMZDKl.exe
  2⤵
  PID:4244
- C:\Windows\System32\pezseTS.exe
  C:\Windows\System32\pezseTS.exe
  2⤵
  PID:4260
- C:\Windows\System32\yjruslc.exe
  C:\Windows\System32\yjruslc.exe
  2⤵
  PID:4276
- C:\Windows\System32\UJbcKyA.exe
  C:\Windows\System32\UJbcKyA.exe
  2⤵
  PID:4292
- C:\Windows\System32\ubZBMIX.exe
  C:\Windows\System32\ubZBMIX.exe
  2⤵
  PID:4308
- C:\Windows\System32\rebHxJA.exe
  C:\Windows\System32\rebHxJA.exe
  2⤵
  PID:4324
- C:\Windows\System32\YRbOBPc.exe
  C:\Windows\System32\YRbOBPc.exe
  2⤵
  PID:4340
- C:\Windows\System32\FhVioxH.exe
  C:\Windows\System32\FhVioxH.exe
  2⤵
  PID:4356
- C:\Windows\System32\hREiPVV.exe
  C:\Windows\System32\hREiPVV.exe
  2⤵
  PID:4372
- C:\Windows\System32\jlVylGu.exe
  C:\Windows\System32\jlVylGu.exe
  2⤵
  PID:4388
- C:\Windows\System32\SVYgVal.exe
  C:\Windows\System32\SVYgVal.exe
  2⤵
  PID:4404
- C:\Windows\System32\MLjGAfv.exe
  C:\Windows\System32\MLjGAfv.exe
  2⤵
  PID:4420
- C:\Windows\System32\hkBktLa.exe
  C:\Windows\System32\hkBktLa.exe
  2⤵
  PID:4436
- C:\Windows\System32\TDsmpXj.exe
  C:\Windows\System32\TDsmpXj.exe
  2⤵
  PID:4452
- C:\Windows\System32\hqCetON.exe
  C:\Windows\System32\hqCetON.exe
  2⤵
  PID:4468
- C:\Windows\System32\CkRlGIe.exe
  C:\Windows\System32\CkRlGIe.exe
  2⤵
  PID:4484
- C:\Windows\System32\bPTvUnJ.exe
  C:\Windows\System32\bPTvUnJ.exe
  2⤵
  PID:4500
- C:\Windows\System32\zPznIYx.exe
  C:\Windows\System32\zPznIYx.exe
  2⤵
  PID:4516
- C:\Windows\System32\kNaoblV.exe
  C:\Windows\System32\kNaoblV.exe
  2⤵
  PID:4532
- C:\Windows\System32\SHyhCqz.exe
  C:\Windows\System32\SHyhCqz.exe
  2⤵
  PID:4548
- C:\Windows\System32\UZJlAxZ.exe
  C:\Windows\System32\UZJlAxZ.exe
  2⤵
  PID:4564
- C:\Windows\System32\zDrioyb.exe
  C:\Windows\System32\zDrioyb.exe
  2⤵
  PID:4580
- C:\Windows\System32\xlBQtNv.exe
  C:\Windows\System32\xlBQtNv.exe
  2⤵
  PID:4596
- C:\Windows\System32\glOmxqH.exe
  C:\Windows\System32\glOmxqH.exe
  2⤵
  PID:4612
- C:\Windows\System32\SnPDAXU.exe
  C:\Windows\System32\SnPDAXU.exe
  2⤵
  PID:4628
- C:\Windows\System32\yiBlLIp.exe
  C:\Windows\System32\yiBlLIp.exe
  2⤵
  PID:4644
- C:\Windows\System32\jxaKRRg.exe
  C:\Windows\System32\jxaKRRg.exe
  2⤵
  PID:4660
- C:\Windows\System32\IQeBEiv.exe
  C:\Windows\System32\IQeBEiv.exe
  2⤵
  PID:4676
- C:\Windows\System32\GkiRMRu.exe
  C:\Windows\System32\GkiRMRu.exe
  2⤵
  PID:4692
- C:\Windows\System32\KlqDNsW.exe
  C:\Windows\System32\KlqDNsW.exe
  2⤵
  PID:4708
- C:\Windows\System32\fSnDoGD.exe
  C:\Windows\System32\fSnDoGD.exe
  2⤵
  PID:4724
- C:\Windows\System32\zcCBPJB.exe
  C:\Windows\System32\zcCBPJB.exe
  2⤵
  PID:4740
- C:\Windows\System32\loSFooI.exe
  C:\Windows\System32\loSFooI.exe
  2⤵
  PID:4756
- C:\Windows\System32\aSuACSI.exe
  C:\Windows\System32\aSuACSI.exe
  2⤵
  PID:4772
- C:\Windows\System32\MwmSXCg.exe
  C:\Windows\System32\MwmSXCg.exe
  2⤵
  PID:4788
- C:\Windows\System32\GCHbWTy.exe
  C:\Windows\System32\GCHbWTy.exe
  2⤵
  PID:4804
- C:\Windows\System32\hexzWIf.exe
  C:\Windows\System32\hexzWIf.exe
  2⤵
  PID:4820
- C:\Windows\System32\cGbznBX.exe
  C:\Windows\System32\cGbznBX.exe
  2⤵
  PID:4872
- C:\Windows\System32\ACuqfBa.exe
  C:\Windows\System32\ACuqfBa.exe
  2⤵
  PID:4916
- C:\Windows\System32\JfSSfci.exe
  C:\Windows\System32\JfSSfci.exe
  2⤵
  PID:4932
- C:\Windows\System32\DVZZZJk.exe
  C:\Windows\System32\DVZZZJk.exe
  2⤵
  PID:4948
- C:\Windows\System32\fATACzy.exe
  C:\Windows\System32\fATACzy.exe
  2⤵
  PID:4964
- C:\Windows\System32\HGmhJXu.exe
  C:\Windows\System32\HGmhJXu.exe
  2⤵
  PID:4980
- C:\Windows\System32\WZLAwgk.exe
  C:\Windows\System32\WZLAwgk.exe
  2⤵
  PID:4996
- C:\Windows\System32\ANavFNO.exe
  C:\Windows\System32\ANavFNO.exe
  2⤵
  PID:5012
- C:\Windows\System32\KeolXgn.exe
  C:\Windows\System32\KeolXgn.exe
  2⤵
  PID:5028
- C:\Windows\System32\VMxCmDn.exe
  C:\Windows\System32\VMxCmDn.exe
  2⤵
  PID:5044
- C:\Windows\System32\xqodkQJ.exe
  C:\Windows\System32\xqodkQJ.exe
  2⤵
  PID:5060
- C:\Windows\System32\hfBpNRF.exe
  C:\Windows\System32\hfBpNRF.exe
  2⤵
  PID:5076
- C:\Windows\System32\JBoysrO.exe
  C:\Windows\System32\JBoysrO.exe
  2⤵
  PID:5092
- C:\Windows\System32\AGMKXvA.exe
  C:\Windows\System32\AGMKXvA.exe
  2⤵
  PID:5108
- C:\Windows\System32\VoqQhJR.exe
  C:\Windows\System32\VoqQhJR.exe
  2⤵
  PID:3448
- C:\Windows\System32\jGCzZEP.exe
  C:\Windows\System32\jGCzZEP.exe
  2⤵
  PID:2504
- C:\Windows\System32\HDUxLrc.exe
  C:\Windows\System32\HDUxLrc.exe
  2⤵
  PID:3892
- C:\Windows\System32\NbnQxFn.exe
  C:\Windows\System32\NbnQxFn.exe
  2⤵
  PID:2832
- C:\Windows\System32\OmNEnWd.exe
  C:\Windows\System32\OmNEnWd.exe
  2⤵
  PID:4160
- C:\Windows\System32\kdIlJjG.exe
  C:\Windows\System32\kdIlJjG.exe
  2⤵
  PID:4224
- C:\Windows\System32\jQbTfAV.exe
  C:\Windows\System32\jQbTfAV.exe
  2⤵
  PID:4288
- C:\Windows\System32\LlroSiI.exe
  C:\Windows\System32\LlroSiI.exe
  2⤵
  PID:4352
- C:\Windows\System32\eWzbFkV.exe
  C:\Windows\System32\eWzbFkV.exe
  2⤵
  PID:4416
- C:\Windows\System32\WuxzgNg.exe
  C:\Windows\System32\WuxzgNg.exe
  2⤵
  PID:4480
- C:\Windows\System32\ReccRto.exe
  C:\Windows\System32\ReccRto.exe
  2⤵
  PID:4544
- C:\Windows\System32\NDxNnbT.exe
  C:\Windows\System32\NDxNnbT.exe
  2⤵
  PID:4608
- C:\Windows\System32\CTvggzq.exe
  C:\Windows\System32\CTvggzq.exe
  2⤵
  PID:4672
- C:\Windows\System32\artKPbB.exe
  C:\Windows\System32\artKPbB.exe
  2⤵
  PID:4736
- C:\Windows\System32\vCuYftV.exe
  C:\Windows\System32\vCuYftV.exe
  2⤵
  PID:4800
- C:\Windows\System32\gfNxuTU.exe
  C:\Windows\System32\gfNxuTU.exe
  2⤵
  PID:4836
- C:\Windows\System32\hJuZMKr.exe
  C:\Windows\System32\hJuZMKr.exe
  2⤵
  PID:4140
- C:\Windows\System32\lHQebjn.exe
  C:\Windows\System32\lHQebjn.exe
  2⤵
  PID:4204
- C:\Windows\System32\ETGSfgY.exe
  C:\Windows\System32\ETGSfgY.exe
  2⤵
  PID:4268
- C:\Windows\System32\ykmmldI.exe
  C:\Windows\System32\ykmmldI.exe
  2⤵
  PID:4332
- C:\Windows\System32\HrmFIjt.exe
  C:\Windows\System32\HrmFIjt.exe
  2⤵
  PID:4396
- C:\Windows\System32\jrWYyea.exe
  C:\Windows\System32\jrWYyea.exe
  2⤵
  PID:4460
- C:\Windows\System32\WKHcqnp.exe
  C:\Windows\System32\WKHcqnp.exe
  2⤵
  PID:4524
- C:\Windows\System32\aPZUijp.exe
  C:\Windows\System32\aPZUijp.exe
  2⤵
  PID:4588
- C:\Windows\System32\dGQYVTz.exe
  C:\Windows\System32\dGQYVTz.exe
  2⤵
  PID:4652
- C:\Windows\System32\KhESZUv.exe
  C:\Windows\System32\KhESZUv.exe
  2⤵
  PID:4716
- C:\Windows\System32\hawNBWU.exe
  C:\Windows\System32\hawNBWU.exe
  2⤵
  PID:4780
- C:\Windows\System32\tKQmBzg.exe
  C:\Windows\System32\tKQmBzg.exe
  2⤵
  PID:3076
- C:\Windows\System32\wJZlUHv.exe
  C:\Windows\System32\wJZlUHv.exe
  2⤵
  PID:3988
- C:\Windows\System32\mTzTqxE.exe
  C:\Windows\System32\mTzTqxE.exe
  2⤵
  PID:4880
- C:\Windows\System32\rRhBQnc.exe
  C:\Windows\System32\rRhBQnc.exe
  2⤵
  PID:4896
- C:\Windows\System32\UqGkPbc.exe
  C:\Windows\System32\UqGkPbc.exe
  2⤵
  PID:4924
- C:\Windows\System32\nOTEFQE.exe
  C:\Windows\System32\nOTEFQE.exe
  2⤵
  PID:4944
- C:\Windows\System32\OjYZTwe.exe
  C:\Windows\System32\OjYZTwe.exe
  2⤵
  PID:4972
- C:\Windows\System32\LlrKCJc.exe
  C:\Windows\System32\LlrKCJc.exe
  2⤵
  PID:2492
- C:\Windows\System32\xPTrfhC.exe
  C:\Windows\System32\xPTrfhC.exe
  2⤵
  PID:2456
- C:\Windows\System32\PjaiCTY.exe
  C:\Windows\System32\PjaiCTY.exe
  2⤵
  PID:5008
- C:\Windows\System32\SlZUCyx.exe
  C:\Windows\System32\SlZUCyx.exe
  2⤵
  PID:5036
- C:\Windows\System32\oFXpkuI.exe
  C:\Windows\System32\oFXpkuI.exe
  2⤵
  PID:3288
- C:\Windows\System32\TypCTIJ.exe
  C:\Windows\System32\TypCTIJ.exe
  2⤵
  PID:2548
- C:\Windows\System32\SoDQZKo.exe
  C:\Windows\System32\SoDQZKo.exe
  2⤵
  PID:4348
- C:\Windows\System32\zlenZbp.exe
  C:\Windows\System32\zlenZbp.exe
  2⤵
  PID:5116
- C:\Windows\System32\ADIInra.exe
  C:\Windows\System32\ADIInra.exe
  2⤵
  PID:4256
- C:\Windows\System32\DFvpFPs.exe
  C:\Windows\System32\DFvpFPs.exe
  2⤵
  PID:5088
- C:\Windows\System32\hFrVxmM.exe
  C:\Windows\System32\hFrVxmM.exe
  2⤵
  PID:4156
- C:\Windows\System32\jVruaSQ.exe
  C:\Windows\System32\jVruaSQ.exe
  2⤵
  PID:4732
- C:\Windows\System32\FflxHTN.exe
  C:\Windows\System32\FflxHTN.exe
  2⤵
  PID:4172
- C:\Windows\System32\bwLhLIb.exe
  C:\Windows\System32\bwLhLIb.exe
  2⤵
  PID:4668
- C:\Windows\System32\eYAHUTj.exe
  C:\Windows\System32\eYAHUTj.exe
  2⤵
  PID:4240
- C:\Windows\System32\clubrKz.exe
  C:\Windows\System32\clubrKz.exe
  2⤵
  PID:4368
- C:\Windows\System32\TvGaSeJ.exe
  C:\Windows\System32\TvGaSeJ.exe
  2⤵
  PID:4496
- C:\Windows\System32\ThNShoW.exe
  C:\Windows\System32\ThNShoW.exe
  2⤵
  PID:4904
- C:\Windows\System32\YMeBExc.exe
  C:\Windows\System32\YMeBExc.exe
  2⤵
  PID:3636
- C:\Windows\System32\EpGNQFA.exe
  C:\Windows\System32\EpGNQFA.exe
  2⤵
  PID:4908
- C:\Windows\System32\SlPpYko.exe
  C:\Windows\System32\SlPpYko.exe
  2⤵
  PID:2472
- C:\Windows\System32\BxwgRir.exe
  C:\Windows\System32\BxwgRir.exe
  2⤵
  PID:4412
- C:\Windows\System32\tMTSDax.exe
  C:\Windows\System32\tMTSDax.exe
  2⤵
  PID:4640
- C:\Windows\System32\jDObUAt.exe
  C:\Windows\System32\jDObUAt.exe
  2⤵
  PID:4108
- C:\Windows\System32\rkWSbSL.exe
  C:\Windows\System32\rkWSbSL.exe
  2⤵
  PID:4960
- C:\Windows\System32\YfBBOYI.exe
  C:\Windows\System32\YfBBOYI.exe
  2⤵
  PID:5128
- C:\Windows\System32\lVcHppL.exe
  C:\Windows\System32\lVcHppL.exe
  2⤵
  PID:5144
- C:\Windows\System32\uzxaBEs.exe
  C:\Windows\System32\uzxaBEs.exe
  2⤵
  PID:5160
- C:\Windows\System32\TnGKsDD.exe
  C:\Windows\System32\TnGKsDD.exe
  2⤵
  PID:5176
- C:\Windows\System32\cyjVYgK.exe
  C:\Windows\System32\cyjVYgK.exe
  2⤵
  PID:5192
- C:\Windows\System32\CtVSlqh.exe
  C:\Windows\System32\CtVSlqh.exe
  2⤵
  PID:5208
- C:\Windows\System32\NAwaxXP.exe
  C:\Windows\System32\NAwaxXP.exe
  2⤵
  PID:5224
- C:\Windows\System32\dpMFmTv.exe
  C:\Windows\System32\dpMFmTv.exe
  2⤵
  PID:5240
- C:\Windows\System32\yppURaH.exe
  C:\Windows\System32\yppURaH.exe
  2⤵
  PID:5256
- C:\Windows\System32\pngACei.exe
  C:\Windows\System32\pngACei.exe
  2⤵
  PID:5272
- C:\Windows\System32\oawlzha.exe
  C:\Windows\System32\oawlzha.exe
  2⤵
  PID:5288
- C:\Windows\System32\xKADVOR.exe
  C:\Windows\System32\xKADVOR.exe
  2⤵
  PID:5304
- C:\Windows\System32\ZDeyPDD.exe
  C:\Windows\System32\ZDeyPDD.exe
  2⤵
  PID:5320
- C:\Windows\System32\weYatJU.exe
  C:\Windows\System32\weYatJU.exe
  2⤵
  PID:5336
- C:\Windows\System32\SUSHkxV.exe
  C:\Windows\System32\SUSHkxV.exe
  2⤵
  PID:5352
- C:\Windows\System32\iSjIqbP.exe
  C:\Windows\System32\iSjIqbP.exe
  2⤵
  PID:5368
- C:\Windows\System32\pvaxEYn.exe
  C:\Windows\System32\pvaxEYn.exe
  2⤵
  PID:5384
- C:\Windows\System32\qaRZKOf.exe
  C:\Windows\System32\qaRZKOf.exe
  2⤵
  PID:5400
- C:\Windows\System32\SgWMfWW.exe
  C:\Windows\System32\SgWMfWW.exe
  2⤵
  PID:5416
- C:\Windows\System32\xkaXcPr.exe
  C:\Windows\System32\xkaXcPr.exe
  2⤵
  PID:5432
- C:\Windows\System32\YRZXilP.exe
  C:\Windows\System32\YRZXilP.exe
  2⤵
  PID:5448
- C:\Windows\System32\xypDzBT.exe
  C:\Windows\System32\xypDzBT.exe
  2⤵
  PID:5464
- C:\Windows\System32\FRQCNNK.exe
  C:\Windows\System32\FRQCNNK.exe
  2⤵
  PID:5480
- C:\Windows\System32\coVGtKm.exe
  C:\Windows\System32\coVGtKm.exe
  2⤵
  PID:5496
- C:\Windows\System32\SSsPpRN.exe
  C:\Windows\System32\SSsPpRN.exe
  2⤵
  PID:5512
- C:\Windows\System32\KaZYyEX.exe
  C:\Windows\System32\KaZYyEX.exe
  2⤵
  PID:5528
- C:\Windows\System32\fOkKxFl.exe
  C:\Windows\System32\fOkKxFl.exe
  2⤵
  PID:5544
- C:\Windows\System32\MxzRGIb.exe
  C:\Windows\System32\MxzRGIb.exe
  2⤵
  PID:5560
- C:\Windows\System32\KPwwGkb.exe
  C:\Windows\System32\KPwwGkb.exe
  2⤵
  PID:5576
- C:\Windows\System32\mhkiCxp.exe
  C:\Windows\System32\mhkiCxp.exe
  2⤵
  PID:5592
- C:\Windows\System32\AYpfXoz.exe
  C:\Windows\System32\AYpfXoz.exe
  2⤵
  PID:5608
- C:\Windows\System32\VmMVmec.exe
  C:\Windows\System32\VmMVmec.exe
  2⤵
  PID:5624
- C:\Windows\System32\smpzBSo.exe
  C:\Windows\System32\smpzBSo.exe
  2⤵
  PID:5640
- C:\Windows\System32\zRyNEGX.exe
  C:\Windows\System32\zRyNEGX.exe
  2⤵
  PID:5656
- C:\Windows\System32\gvLEsiB.exe
  C:\Windows\System32\gvLEsiB.exe
  2⤵
  PID:5672
- C:\Windows\System32\vQctjdm.exe
  C:\Windows\System32\vQctjdm.exe
  2⤵
  PID:5688
- C:\Windows\System32\JlsvZMS.exe
  C:\Windows\System32\JlsvZMS.exe
  2⤵
  PID:5704
- C:\Windows\System32\klgRdzP.exe
  C:\Windows\System32\klgRdzP.exe
  2⤵
  PID:5720
- C:\Windows\System32\RQJAdcm.exe
  C:\Windows\System32\RQJAdcm.exe
  2⤵
  PID:5736
- C:\Windows\System32\aDrjcuo.exe
  C:\Windows\System32\aDrjcuo.exe
  2⤵
  PID:5752
- C:\Windows\System32\HxILRPP.exe
  C:\Windows\System32\HxILRPP.exe
  2⤵
  PID:5768
- C:\Windows\System32\fXbdOzV.exe
  C:\Windows\System32\fXbdOzV.exe
  2⤵
  PID:5784
- C:\Windows\System32\KsHzcro.exe
  C:\Windows\System32\KsHzcro.exe
  2⤵
  PID:5800
- C:\Windows\System32\SnfZXUD.exe
  C:\Windows\System32\SnfZXUD.exe
  2⤵
  PID:5820
- C:\Windows\System32\fOxtLDO.exe
  C:\Windows\System32\fOxtLDO.exe
  2⤵
  PID:5840
- C:\Windows\System32\BhYsjUQ.exe
  C:\Windows\System32\BhYsjUQ.exe
  2⤵
  PID:5856
- C:\Windows\System32\NvRwsar.exe
  C:\Windows\System32\NvRwsar.exe
  2⤵
  PID:5872
- C:\Windows\System32\toirhYj.exe
  C:\Windows\System32\toirhYj.exe
  2⤵
  PID:6012
- C:\Windows\System32\bXKYvfT.exe
  C:\Windows\System32\bXKYvfT.exe
  2⤵
  PID:6028
- C:\Windows\System32\rxmEyna.exe
  C:\Windows\System32\rxmEyna.exe
  2⤵
  PID:6052
- C:\Windows\System32\FRbRZrK.exe
  C:\Windows\System32\FRbRZrK.exe
  2⤵
  PID:6068
- C:\Windows\System32\tuGiinp.exe
  C:\Windows\System32\tuGiinp.exe
  2⤵
  PID:6084
- C:\Windows\System32\HBpqdni.exe
  C:\Windows\System32\HBpqdni.exe
  2⤵
  PID:6100
- C:\Windows\System32\dLFbjlP.exe
  C:\Windows\System32\dLFbjlP.exe
  2⤵
  PID:6116
- C:\Windows\System32\MipneMO.exe
  C:\Windows\System32\MipneMO.exe
  2⤵
  PID:6132
- C:\Windows\System32\jogifYD.exe
  C:\Windows\System32\jogifYD.exe
  2⤵
  PID:4364
- C:\Windows\System32\JcrgXNN.exe
  C:\Windows\System32\JcrgXNN.exe
  2⤵
  PID:5216
- C:\Windows\System32\vqgjjrR.exe
  C:\Windows\System32\vqgjjrR.exe
  2⤵
  PID:5248
- C:\Windows\System32\YCpWomZ.exe
  C:\Windows\System32\YCpWomZ.exe
  2⤵
  PID:5280
- C:\Windows\System32\BbCOJxa.exe
  C:\Windows\System32\BbCOJxa.exe
  2⤵
  PID:5344
- C:\Windows\System32\guflMZz.exe
  C:\Windows\System32\guflMZz.exe
  2⤵
  PID:5440
- C:\Windows\System32\njPJThQ.exe
  C:\Windows\System32\njPJThQ.exe
  2⤵
  PID:5536
- C:\Windows\System32\YzoGKGv.exe
  C:\Windows\System32\YzoGKGv.exe
  2⤵
  PID:5540
- C:\Windows\System32\ONLplqB.exe
  C:\Windows\System32\ONLplqB.exe
  2⤵
  PID:5604
- C:\Windows\System32\KZgcCuP.exe
  C:\Windows\System32\KZgcCuP.exe
  2⤵
  PID:5664
- C:\Windows\System32\GSHTlaJ.exe
  C:\Windows\System32\GSHTlaJ.exe
  2⤵
  PID:5728
- C:\Windows\System32\JuQTemi.exe
  C:\Windows\System32\JuQTemi.exe
  2⤵
  PID:5792
- C:\Windows\System32\VPvImAX.exe
  C:\Windows\System32\VPvImAX.exe
  2⤵
  PID:4992
- C:\Windows\System32\hAXIjmM.exe
  C:\Windows\System32\hAXIjmM.exe
  2⤵
  PID:5168
- C:\Windows\System32\JuINZEj.exe
  C:\Windows\System32\JuINZEj.exe
  2⤵
  PID:4748
- C:\Windows\System32\UoXtAvI.exe
  C:\Windows\System32\UoXtAvI.exe
  2⤵
  PID:4892
- C:\Windows\System32\RHnLnxD.exe
  C:\Windows\System32\RHnLnxD.exe
  2⤵
  PID:3720
- C:\Windows\System32\ZauIqBl.exe
  C:\Windows\System32\ZauIqBl.exe
  2⤵
  PID:3012
- C:\Windows\System32\xqISrGy.exe
  C:\Windows\System32\xqISrGy.exe
  2⤵
  PID:4796
- C:\Windows\System32\XLsyyZo.exe
  C:\Windows\System32\XLsyyZo.exe
  2⤵
  PID:4812
- C:\Windows\System32\TbLOJlT.exe
  C:\Windows\System32\TbLOJlT.exe
  2⤵
  PID:4988
- C:\Windows\System32\gzMLLAW.exe
  C:\Windows\System32\gzMLLAW.exe
  2⤵
  PID:5172
- C:\Windows\System32\dbVqtsQ.exe
  C:\Windows\System32\dbVqtsQ.exe
  2⤵
  PID:5236
- C:\Windows\System32\qHWSLCd.exe
  C:\Windows\System32\qHWSLCd.exe
  2⤵
  PID:5328
- C:\Windows\System32\GZjptDv.exe
  C:\Windows\System32\GZjptDv.exe
  2⤵
  PID:5392
- C:\Windows\System32\QoHbafI.exe
  C:\Windows\System32\QoHbafI.exe
  2⤵
  PID:5492
- C:\Windows\System32\nOYGKef.exe
  C:\Windows\System32\nOYGKef.exe
  2⤵
  PID:5556
- C:\Windows\System32\khXHIbh.exe
  C:\Windows\System32\khXHIbh.exe
  2⤵
  PID:5620
- C:\Windows\System32\fcwaLmF.exe
  C:\Windows\System32\fcwaLmF.exe
  2⤵
  PID:5684
- C:\Windows\System32\gWKsOEq.exe
  C:\Windows\System32\gWKsOEq.exe
  2⤵
  PID:5748
- C:\Windows\System32\vTEfuPq.exe
  C:\Windows\System32\vTEfuPq.exe
  2⤵
  PID:5816
- C:\Windows\System32\ZNxJibi.exe
  C:\Windows\System32\ZNxJibi.exe
  2⤵
  PID:5852
- C:\Windows\System32\CVvfcVJ.exe
  C:\Windows\System32\CVvfcVJ.exe
  2⤵
  PID:5880
- C:\Windows\System32\OJWhpIU.exe
  C:\Windows\System32\OJWhpIU.exe
  2⤵
  PID:5900
- C:\Windows\System32\VIaNnxQ.exe
  C:\Windows\System32\VIaNnxQ.exe
  2⤵
  PID:5916
- C:\Windows\System32\ixiqxdh.exe
  C:\Windows\System32\ixiqxdh.exe
  2⤵
  PID:5932
- C:\Windows\System32\kmcoQCQ.exe
  C:\Windows\System32\kmcoQCQ.exe
  2⤵
  PID:5948
- C:\Windows\System32\HdJWgaa.exe
  C:\Windows\System32\HdJWgaa.exe
  2⤵
  PID:5964
- C:\Windows\System32\MAomZeV.exe
  C:\Windows\System32\MAomZeV.exe
  2⤵
  PID:5980
- C:\Windows\System32\GtoPZJI.exe
  C:\Windows\System32\GtoPZJI.exe
  2⤵
  PID:6000
- C:\Windows\System32\Xdfmcdk.exe
  C:\Windows\System32\Xdfmcdk.exe
  2⤵
  PID:6004
- C:\Windows\System32\ZfmUigm.exe
  C:\Windows\System32\ZfmUigm.exe
  2⤵
  PID:6128
- C:\Windows\System32\mkxPPFj.exe
  C:\Windows\System32\mkxPPFj.exe
  2⤵
  PID:5476
- C:\Windows\System32\QCSXLhb.exe
  C:\Windows\System32\QCSXLhb.exe
  2⤵
  PID:3008
- C:\Windows\System32\XlCNRQU.exe
  C:\Windows\System32\XlCNRQU.exe
  2⤵
  PID:5084
- C:\Windows\System32\eaQYGCk.exe
  C:\Windows\System32\eaQYGCk.exe
  2⤵
  PID:6024
- C:\Windows\System32\vEROKtM.exe
  C:\Windows\System32\vEROKtM.exe
  2⤵
  PID:4624
- C:\Windows\System32\UTDelHT.exe
  C:\Windows\System32\UTDelHT.exe
  2⤵
  PID:6160
- C:\Windows\System32\MlqZnRE.exe
  C:\Windows\System32\MlqZnRE.exe
  2⤵
  PID:6176
- C:\Windows\System32\MKOkEDp.exe
  C:\Windows\System32\MKOkEDp.exe
  2⤵
  PID:6192
- C:\Windows\System32\gFGjQHt.exe
  C:\Windows\System32\gFGjQHt.exe
  2⤵
  PID:6208
- C:\Windows\System32\IXRnbeR.exe
  C:\Windows\System32\IXRnbeR.exe
  2⤵
  PID:6224
- C:\Windows\System32\EnxbBzW.exe
  C:\Windows\System32\EnxbBzW.exe
  2⤵
  PID:6240
- C:\Windows\System32\IbjkmuX.exe
  C:\Windows\System32\IbjkmuX.exe
  2⤵
  PID:6260
- C:\Windows\System32\IZlRacp.exe
  C:\Windows\System32\IZlRacp.exe
  2⤵
  PID:6276
- C:\Windows\System32\UopYiBe.exe
  C:\Windows\System32\UopYiBe.exe
  2⤵
  PID:6292
- C:\Windows\System32\BZHiTcr.exe
  C:\Windows\System32\BZHiTcr.exe
  2⤵
  PID:6308
- C:\Windows\System32\ZSBcNNP.exe
  C:\Windows\System32\ZSBcNNP.exe
  2⤵
  PID:6328
- C:\Windows\System32\DKnCdFk.exe
  C:\Windows\System32\DKnCdFk.exe
  2⤵
  PID:6344
- C:\Windows\System32\ciQQtlW.exe
  C:\Windows\System32\ciQQtlW.exe
  2⤵
  PID:6360
- C:\Windows\System32\ibIilQQ.exe
  C:\Windows\System32\ibIilQQ.exe
  2⤵
  PID:6376
- C:\Windows\System32\nYxHJBV.exe
  C:\Windows\System32\nYxHJBV.exe
  2⤵
  PID:6392
- C:\Windows\System32\TaaRblw.exe
  C:\Windows\System32\TaaRblw.exe
  2⤵
  PID:6408
- C:\Windows\System32\QVhakDx.exe
  C:\Windows\System32\QVhakDx.exe
  2⤵
  PID:6424
- C:\Windows\System32\HlKUMMD.exe
  C:\Windows\System32\HlKUMMD.exe
  2⤵
  PID:6440
- C:\Windows\System32\pORuWRI.exe
  C:\Windows\System32\pORuWRI.exe
  2⤵
  PID:6456
- C:\Windows\System32\GTrhpMq.exe
  C:\Windows\System32\GTrhpMq.exe
  2⤵
  PID:6472
- C:\Windows\System32\fblEcOU.exe
  C:\Windows\System32\fblEcOU.exe
  2⤵
  PID:6488
- C:\Windows\System32\NvqNpuT.exe
  C:\Windows\System32\NvqNpuT.exe
  2⤵
  PID:6504
- C:\Windows\System32\bdZBGFr.exe
  C:\Windows\System32\bdZBGFr.exe
  2⤵
  PID:6520
- C:\Windows\System32\bnTBojw.exe
  C:\Windows\System32\bnTBojw.exe
  2⤵
  PID:6536
- C:\Windows\System32\gRUsrZx.exe
  C:\Windows\System32\gRUsrZx.exe
  2⤵
  PID:6552
- C:\Windows\System32\ImUFTkZ.exe
  C:\Windows\System32\ImUFTkZ.exe
  2⤵
  PID:6568
- C:\Windows\System32\rkCkojY.exe
  C:\Windows\System32\rkCkojY.exe
  2⤵
  PID:6584
- C:\Windows\System32\DSGjbjT.exe
  C:\Windows\System32\DSGjbjT.exe
  2⤵
  PID:6600
- C:\Windows\System32\OSwCgON.exe
  C:\Windows\System32\OSwCgON.exe
  2⤵
  PID:6616
- C:\Windows\System32\kWVdbsS.exe
  C:\Windows\System32\kWVdbsS.exe
  2⤵
  PID:6636
- C:\Windows\System32\DoGlWAZ.exe
  C:\Windows\System32\DoGlWAZ.exe
  2⤵
  PID:6652
- C:\Windows\System32\XrbNKZa.exe
  C:\Windows\System32\XrbNKZa.exe
  2⤵
  PID:6668
- C:\Windows\System32\UpMqCmX.exe
  C:\Windows\System32\UpMqCmX.exe
  2⤵
  PID:6684
- C:\Windows\System32\EFOGchJ.exe
  C:\Windows\System32\EFOGchJ.exe
  2⤵
  PID:6700
- C:\Windows\System32\PQzyLys.exe
  C:\Windows\System32\PQzyLys.exe
  2⤵
  PID:6716
- C:\Windows\System32\qEiYaTS.exe
  C:\Windows\System32\qEiYaTS.exe
  2⤵
  PID:6736
- C:\Windows\System32\AgTVBfb.exe
  C:\Windows\System32\AgTVBfb.exe
  2⤵
  PID:6752
- C:\Windows\System32\uiksEjm.exe
  C:\Windows\System32\uiksEjm.exe
  2⤵
  PID:6768
- C:\Windows\System32\jyfbRas.exe
  C:\Windows\System32\jyfbRas.exe
  2⤵
  PID:6784
- C:\Windows\System32\lTWMiyu.exe
  C:\Windows\System32\lTWMiyu.exe
  2⤵
  PID:6800
- C:\Windows\System32\LVTDIzJ.exe
  C:\Windows\System32\LVTDIzJ.exe
  2⤵
  PID:6816
- C:\Windows\System32\pgmfkSi.exe
  C:\Windows\System32\pgmfkSi.exe
  2⤵
  PID:6832
- C:\Windows\System32\BkQyAMf.exe
  C:\Windows\System32\BkQyAMf.exe
  2⤵
  PID:6848
- C:\Windows\System32\dZGhIVC.exe
  C:\Windows\System32\dZGhIVC.exe
  2⤵
  PID:6876
- C:\Windows\System32\FdLoynR.exe
  C:\Windows\System32\FdLoynR.exe
  2⤵
  PID:6896
- C:\Windows\System32\uSfHwQz.exe
  C:\Windows\System32\uSfHwQz.exe
  2⤵
  PID:6912
- C:\Windows\System32\AZUgzHk.exe
  C:\Windows\System32\AZUgzHk.exe
  2⤵
  PID:6928
- C:\Windows\System32\kUKXyGd.exe
  C:\Windows\System32\kUKXyGd.exe
  2⤵
  PID:6944
- C:\Windows\System32\qnpMFSQ.exe
  C:\Windows\System32\qnpMFSQ.exe
  2⤵
  PID:6964
- C:\Windows\System32\XadpTGm.exe
  C:\Windows\System32\XadpTGm.exe
  2⤵
  PID:6980
- C:\Windows\System32\AwoUHBJ.exe
  C:\Windows\System32\AwoUHBJ.exe
  2⤵
  PID:6996
- C:\Windows\System32\BfUeijt.exe
  C:\Windows\System32\BfUeijt.exe
  2⤵
  PID:7012
- C:\Windows\System32\YIryGQb.exe
  C:\Windows\System32\YIryGQb.exe
  2⤵
  PID:7028
- C:\Windows\System32\YOzrYPO.exe
  C:\Windows\System32\YOzrYPO.exe
  2⤵
  PID:7048
- C:\Windows\System32\UhnEhTw.exe
  C:\Windows\System32\UhnEhTw.exe
  2⤵
  PID:7064
- C:\Windows\System32\ajcnYFi.exe
  C:\Windows\System32\ajcnYFi.exe
  2⤵
  PID:7080
- C:\Windows\System32\VgAnsGw.exe
  C:\Windows\System32\VgAnsGw.exe
  2⤵
  PID:7096
- C:\Windows\System32\NpSVeGb.exe
  C:\Windows\System32\NpSVeGb.exe
  2⤵
  PID:7112
- C:\Windows\System32\BbyXAYF.exe
  C:\Windows\System32\BbyXAYF.exe
  2⤵
  PID:7128
- C:\Windows\System32\SMyMglW.exe
  C:\Windows\System32\SMyMglW.exe
  2⤵
  PID:7144
- C:\Windows\System32\vSterSn.exe
  C:\Windows\System32\vSterSn.exe
  2⤵
  PID:7160
- C:\Windows\System32\ZlMkhmu.exe
  C:\Windows\System32\ZlMkhmu.exe
  2⤵
  PID:5716
- C:\Windows\System32\odVFqgx.exe
  C:\Windows\System32\odVFqgx.exe
  2⤵
  PID:5848
- C:\Windows\System32\snBVrdG.exe
  C:\Windows\System32\snBVrdG.exe
  2⤵
  PID:5632
- C:\Windows\System32\EQznQTS.exe
  C:\Windows\System32\EQznQTS.exe
  2⤵
  PID:6124
- C:\Windows\System32\FwoNreL.exe
  C:\Windows\System32\FwoNreL.exe
  2⤵
  PID:5296
- C:\Windows\System32\nYuLrdB.exe
  C:\Windows\System32\nYuLrdB.exe
  2⤵
  PID:5488
- C:\Windows\System32\dSfVhwR.exe
  C:\Windows\System32\dSfVhwR.exe
  2⤵
  PID:5616
- C:\Windows\System32\MqWETUL.exe
  C:\Windows\System32\MqWETUL.exe
  2⤵
  PID:5152
- C:\Windows\System32\PJElRhc.exe
  C:\Windows\System32\PJElRhc.exe
  2⤵
  PID:5992
- C:\Windows\System32\WXPFsSv.exe
  C:\Windows\System32\WXPFsSv.exe
  2⤵
  PID:5312
- C:\Windows\System32\NRuvJOA.exe
  C:\Windows\System32\NRuvJOA.exe
  2⤵
  PID:6156
- C:\Windows\System32\XrbrbMQ.exe
  C:\Windows\System32\XrbrbMQ.exe
  2⤵
  PID:6448
- C:\Windows\System32\LncbXNs.exe
  C:\Windows\System32\LncbXNs.exe
  2⤵
  PID:6008
- C:\Windows\System32\hILBgWN.exe
  C:\Windows\System32\hILBgWN.exe
  2⤵
  PID:6040
- C:\Windows\System32\iixXfit.exe
  C:\Windows\System32\iixXfit.exe
  2⤵
  PID:6484
- C:\Windows\System32\bDQFBdD.exe
  C:\Windows\System32\bDQFBdD.exe
  2⤵
  PID:6080
- C:\Windows\System32\MaZxOIc.exe
  C:\Windows\System32\MaZxOIc.exe
  2⤵
  PID:6580
- C:\Windows\System32\sennkIb.exe
  C:\Windows\System32\sennkIb.exe
  2⤵
  PID:4604
- C:\Windows\System32\jFecbwK.exe
  C:\Windows\System32\jFecbwK.exe
  2⤵
  PID:5364
- C:\Windows\System32\tvIgFFs.exe
  C:\Windows\System32\tvIgFFs.exe
  2⤵
  PID:5912
- C:\Windows\System32\RDEGlDZ.exe
  C:\Windows\System32\RDEGlDZ.exe
  2⤵
  PID:4956
- C:\Windows\System32\wdjeqjC.exe
  C:\Windows\System32\wdjeqjC.exe
  2⤵
  PID:4832
- C:\Windows\System32\uOsBiKX.exe
  C:\Windows\System32\uOsBiKX.exe
  2⤵
  PID:5232
- C:\Windows\System32\YIQktQx.exe
  C:\Windows\System32\YIQktQx.exe
  2⤵
  PID:5808
- C:\Windows\System32\dOsgrUI.exe
  C:\Windows\System32\dOsgrUI.exe
  2⤵
  PID:5868
- C:\Windows\System32\jWwAGoj.exe
  C:\Windows\System32\jWwAGoj.exe
  2⤵
  PID:5940
- C:\Windows\System32\tCXbBnu.exe
  C:\Windows\System32\tCXbBnu.exe
  2⤵
  PID:4304
- C:\Windows\System32\WCtdOQn.exe
  C:\Windows\System32\WCtdOQn.exe
  2⤵
  PID:5056
- C:\Windows\System32\xwpWlAG.exe
  C:\Windows\System32\xwpWlAG.exe
  2⤵
  PID:6172
- C:\Windows\System32\OytSyum.exe
  C:\Windows\System32\OytSyum.exe
  2⤵
  PID:6236
- C:\Windows\System32\hzsuPZJ.exe
  C:\Windows\System32\hzsuPZJ.exe
  2⤵
  PID:6368
- C:\Windows\System32\CCKTmMt.exe
  C:\Windows\System32\CCKTmMt.exe
  2⤵
  PID:6432
- C:\Windows\System32\sKgqvFO.exe
  C:\Windows\System32\sKgqvFO.exe
  2⤵
  PID:6496
- C:\Windows\System32\huiSLma.exe
  C:\Windows\System32\huiSLma.exe
  2⤵
  PID:6624
- C:\Windows\System32\scpGQIb.exe
  C:\Windows\System32\scpGQIb.exe
  2⤵
  PID:6692
- C:\Windows\System32\kNzzuWX.exe
  C:\Windows\System32\kNzzuWX.exe
  2⤵
  PID:6676
- C:\Windows\System32\mIVSGHw.exe
  C:\Windows\System32\mIVSGHw.exe
  2⤵
  PID:6644
- C:\Windows\System32\sqYtdxs.exe
  C:\Windows\System32\sqYtdxs.exe
  2⤵
  PID:6728
- C:\Windows\System32\ELpJRPB.exe
  C:\Windows\System32\ELpJRPB.exe
  2⤵
  PID:6824
- C:\Windows\System32\AFyAJAc.exe
  C:\Windows\System32\AFyAJAc.exe
  2⤵
  PID:6812
- C:\Windows\System32\triVSaQ.exe
  C:\Windows\System32\triVSaQ.exe
  2⤵
  PID:6956
- C:\Windows\System32\jHTqGXa.exe
  C:\Windows\System32\jHTqGXa.exe
  2⤵
  PID:7020
- C:\Windows\System32\zfKXzBx.exe
  C:\Windows\System32\zfKXzBx.exe
  2⤵
  PID:6884
- C:\Windows\System32\kdZoosF.exe
  C:\Windows\System32\kdZoosF.exe
  2⤵
  PID:7152
- C:\Windows\System32\eQBGkiB.exe
  C:\Windows\System32\eQBGkiB.exe
  2⤵
  PID:4220
- C:\Windows\System32\hVkpHfA.exe
  C:\Windows\System32\hVkpHfA.exe
  2⤵
  PID:5812
- C:\Windows\System32\TKNMyEB.exe
  C:\Windows\System32\TKNMyEB.exe
  2⤵
  PID:6388
- C:\Windows\System32\hSmJwcH.exe
  C:\Windows\System32\hSmJwcH.exe
  2⤵
  PID:7120
- C:\Windows\System32\SmQrMvM.exe
  C:\Windows\System32\SmQrMvM.exe
  2⤵
  PID:5052
- C:\Windows\System32\qhhjYhC.exe
  C:\Windows\System32\qhhjYhC.exe
  2⤵
  PID:5348
- C:\Windows\System32\btQpnvX.exe
  C:\Windows\System32\btQpnvX.exe
  2⤵
  PID:5552
- C:\Windows\System32\PsKhXBT.exe
  C:\Windows\System32\PsKhXBT.exe
  2⤵
  PID:6976
- C:\Windows\System32\qXCozSZ.exe
  C:\Windows\System32\qXCozSZ.exe
  2⤵
  PID:6324
- C:\Windows\System32\AbOIJnz.exe
  C:\Windows\System32\AbOIJnz.exe
  2⤵
  PID:7004
- C:\Windows\System32\ihgqYlJ.exe
  C:\Windows\System32\ihgqYlJ.exe
  2⤵
  PID:7076
- C:\Windows\System32\JnwYfRm.exe
  C:\Windows\System32\JnwYfRm.exe
  2⤵
  PID:6764
- C:\Windows\System32\gEfBgVz.exe
  C:\Windows\System32\gEfBgVz.exe
  2⤵
  PID:5988
- C:\Windows\System32\aPvltla.exe
  C:\Windows\System32\aPvltla.exe
  2⤵
  PID:6152
- C:\Windows\System32\aXjlHed.exe
  C:\Windows\System32\aXjlHed.exe
  2⤵
  PID:5508
- C:\Windows\System32\JGuSvDX.exe
  C:\Windows\System32\JGuSvDX.exe
  2⤵
  PID:6316
- C:\Windows\System32\xstUJhP.exe
  C:\Windows\System32\xstUJhP.exe
  2⤵
  PID:6612
- C:\Windows\System32\coGzSJf.exe
  C:\Windows\System32\coGzSJf.exe
  2⤵
  PID:4540
- C:\Windows\System32\yKghwoq.exe
  C:\Windows\System32\yKghwoq.exe
  2⤵
  PID:5976
- C:\Windows\System32\YqcvQdA.exe
  C:\Windows\System32\YqcvQdA.exe
  2⤵
  PID:6272
- C:\Windows\System32\vTRDcBD.exe
  C:\Windows\System32\vTRDcBD.exe
  2⤵
  PID:6468
- C:\Windows\System32\yCwFMdi.exe
  C:\Windows\System32\yCwFMdi.exe
  2⤵
  PID:6356
- C:\Windows\System32\UCVJlDS.exe
  C:\Windows\System32\UCVJlDS.exe
  2⤵
  PID:6792
- C:\Windows\System32\IjYTWPC.exe
  C:\Windows\System32\IjYTWPC.exe
  2⤵
  PID:5412
- C:\Windows\System32\gSPxnZD.exe
  C:\Windows\System32\gSPxnZD.exe
  2⤵
  PID:6532
- C:\Windows\System32\quDePVq.exe
  C:\Windows\System32\quDePVq.exe
  2⤵
  PID:6352
- C:\Windows\System32\PEhidRY.exe
  C:\Windows\System32\PEhidRY.exe
  2⤵
  PID:1700
- C:\Windows\System32\zxfWzfb.exe
  C:\Windows\System32\zxfWzfb.exe
  2⤵
  PID:5908
- C:\Windows\System32\DptmwYl.exe
  C:\Windows\System32\DptmwYl.exe
  2⤵
  PID:6808
- C:\Windows\System32\AhIeMKC.exe
  C:\Windows\System32\AhIeMKC.exe
  2⤵
  PID:6776
- C:\Windows\System32\sSaiRmI.exe
  C:\Windows\System32\sSaiRmI.exe
  2⤵
  PID:6868
- C:\Windows\System32\TUuKafl.exe
  C:\Windows\System32\TUuKafl.exe
  2⤵
  PID:6988
- C:\Windows\System32\bgEhrBO.exe
  C:\Windows\System32\bgEhrBO.exe
  2⤵
  PID:7056
- C:\Windows\System32\UXBjfEQ.exe
  C:\Windows\System32\UXBjfEQ.exe
  2⤵
  PID:7088
- C:\Windows\System32\nQFYwXy.exe
  C:\Windows\System32\nQFYwXy.exe
  2⤵
  PID:5220
- C:\Windows\System32\UYzPtEq.exe
  C:\Windows\System32\UYzPtEq.exe
  2⤵
  PID:6936
- C:\Windows\System32\GfarNtz.exe
  C:\Windows\System32\GfarNtz.exe
  2⤵
  PID:7044
- C:\Windows\System32\qCiaizF.exe
  C:\Windows\System32\qCiaizF.exe
  2⤵
  PID:6252
- C:\Windows\System32\eguhIAT.exe
  C:\Windows\System32\eguhIAT.exe
  2⤵
  PID:6544
- C:\Windows\System32\XinhkIm.exe
  C:\Windows\System32\XinhkIm.exe
  2⤵
  PID:6548
- C:\Windows\System32\mUVesMN.exe
  C:\Windows\System32\mUVesMN.exe
  2⤵
  PID:7040
- C:\Windows\System32\iUcnymh.exe
  C:\Windows\System32\iUcnymh.exe
  2⤵
  PID:3716
- C:\Windows\System32\nTbApPf.exe
  C:\Windows\System32\nTbApPf.exe
  2⤵
  PID:6168
- C:\Windows\System32\vKjQbkj.exe
  C:\Windows\System32\vKjQbkj.exe
  2⤵
  PID:5836
- C:\Windows\System32\OjTNfRx.exe
  C:\Windows\System32\OjTNfRx.exe
  2⤵
  PID:6464
- C:\Windows\System32\jttrtYr.exe
  C:\Windows\System32\jttrtYr.exe
  2⤵
  PID:5316
- C:\Windows\System32\vJitzJe.exe
  C:\Windows\System32\vJitzJe.exe
  2⤵
  PID:6780
- C:\Windows\System32\wMExYXQ.exe
  C:\Windows\System32\wMExYXQ.exe
  2⤵
  PID:5764
- C:\Windows\System32\wlKQAaV.exe
  C:\Windows\System32\wlKQAaV.exe
  2⤵
  PID:6576
- C:\Windows\System32\glDIQvO.exe
  C:\Windows\System32\glDIQvO.exe
  2⤵
  PID:5360
- C:\Windows\System32\MqrMnyi.exe
  C:\Windows\System32\MqrMnyi.exe
  2⤵
  PID:696
- C:\Windows\System32\BSdoNAE.exe
  C:\Windows\System32\BSdoNAE.exe
  2⤵
  PID:6596
- C:\Windows\System32\MRuudep.exe
  C:\Windows\System32\MRuudep.exe
  2⤵
  PID:6660
- C:\Windows\System32\saXFuPb.exe
  C:\Windows\System32\saXFuPb.exe
  2⤵
  PID:2960
- C:\Windows\System32\wduNyNO.exe
  C:\Windows\System32\wduNyNO.exe
  2⤵
  PID:6864
- C:\Windows\System32\dwnHVqS.exe
  C:\Windows\System32\dwnHVqS.exe
  2⤵
  PID:6840
- C:\Windows\System32\WCHbgXB.exe
  C:\Windows\System32\WCHbgXB.exe
  2⤵
  PID:6972
- C:\Windows\System32\YUopLmj.exe
  C:\Windows\System32\YUopLmj.exe
  2⤵
  PID:5068
- C:\Windows\System32\WMGyyMR.exe
  C:\Windows\System32\WMGyyMR.exe
  2⤵
  PID:6404
- C:\Windows\System32\SftlGKT.exe
  C:\Windows\System32\SftlGKT.exe
  2⤵
  PID:5268
- C:\Windows\System32\xvKOGQN.exe
  C:\Windows\System32\xvKOGQN.exe
  2⤵
  PID:7180
- C:\Windows\System32\UBVlihj.exe
  C:\Windows\System32\UBVlihj.exe
  2⤵
  PID:7196
- C:\Windows\System32\UweCZOr.exe
  C:\Windows\System32\UweCZOr.exe
  2⤵
  PID:7212
- C:\Windows\System32\mjxgOxI.exe
  C:\Windows\System32\mjxgOxI.exe
  2⤵
  PID:7228
- C:\Windows\System32\OMXPoZD.exe
  C:\Windows\System32\OMXPoZD.exe
  2⤵
  PID:7244
- C:\Windows\System32\beYqXEK.exe
  C:\Windows\System32\beYqXEK.exe
  2⤵
  PID:7260
- C:\Windows\System32\ylNumsk.exe
  C:\Windows\System32\ylNumsk.exe
  2⤵
  PID:7284
- C:\Windows\System32\QTyMjMj.exe
  C:\Windows\System32\QTyMjMj.exe
  2⤵
  PID:7304
- C:\Windows\System32\jcTDXCB.exe
  C:\Windows\System32\jcTDXCB.exe
  2⤵
  PID:7320
- C:\Windows\System32\wYXezMo.exe
  C:\Windows\System32\wYXezMo.exe
  2⤵
  PID:7336
- C:\Windows\System32\RbqsITq.exe
  C:\Windows\System32\RbqsITq.exe
  2⤵
  PID:7356
- C:\Windows\System32\hnQCsEh.exe
  C:\Windows\System32\hnQCsEh.exe
  2⤵
  PID:7372
- C:\Windows\System32\AFjsAsJ.exe
  C:\Windows\System32\AFjsAsJ.exe
  2⤵
  PID:7388
- C:\Windows\System32\XCvJzIH.exe
  C:\Windows\System32\XCvJzIH.exe
  2⤵
  PID:7404
- C:\Windows\System32\HRllwyV.exe
  C:\Windows\System32\HRllwyV.exe
  2⤵
  PID:7420
- C:\Windows\System32\sDMrhgH.exe
  C:\Windows\System32\sDMrhgH.exe
  2⤵
  PID:7436
- C:\Windows\System32\tXeDauj.exe
  C:\Windows\System32\tXeDauj.exe
  2⤵
  PID:7452
- C:\Windows\System32\FztxXez.exe
  C:\Windows\System32\FztxXez.exe
  2⤵
  PID:7468
- C:\Windows\System32\UuqULNV.exe
  C:\Windows\System32\UuqULNV.exe
  2⤵
  PID:7484
- C:\Windows\System32\lyKLccv.exe
  C:\Windows\System32\lyKLccv.exe
  2⤵
  PID:7500
- C:\Windows\System32\zYXNYGp.exe
  C:\Windows\System32\zYXNYGp.exe
  2⤵
  PID:7516
- C:\Windows\System32\hdmxRFp.exe
  C:\Windows\System32\hdmxRFp.exe
  2⤵
  PID:7532
- C:\Windows\System32\LPUAvYk.exe
  C:\Windows\System32\LPUAvYk.exe
  2⤵
  PID:7548
- C:\Windows\System32\BquNZWv.exe
  C:\Windows\System32\BquNZWv.exe
  2⤵
  PID:7564
- C:\Windows\System32\VePIVcP.exe
  C:\Windows\System32\VePIVcP.exe
  2⤵
  PID:7580
- C:\Windows\System32\RxIxRLC.exe
  C:\Windows\System32\RxIxRLC.exe
  2⤵
  PID:7596
- C:\Windows\System32\XuYmfbv.exe
  C:\Windows\System32\XuYmfbv.exe
  2⤵
  PID:7612
- C:\Windows\System32\twPyOCw.exe
  C:\Windows\System32\twPyOCw.exe
  2⤵
  PID:7628
- C:\Windows\System32\RkhjjSB.exe
  C:\Windows\System32\RkhjjSB.exe
  2⤵
  PID:7644
- C:\Windows\System32\mpbTAsa.exe
  C:\Windows\System32\mpbTAsa.exe
  2⤵
  PID:7660
- C:\Windows\System32\psJhXWb.exe
  C:\Windows\System32\psJhXWb.exe
  2⤵
  PID:7676
- C:\Windows\System32\BlrJcxp.exe
  C:\Windows\System32\BlrJcxp.exe
  2⤵
  PID:7692
- C:\Windows\System32\LQfWNDX.exe
  C:\Windows\System32\LQfWNDX.exe
  2⤵
  PID:7708
- C:\Windows\System32\zNzabtF.exe
  C:\Windows\System32\zNzabtF.exe
  2⤵
  PID:7724
- C:\Windows\System32\fqufhFq.exe
  C:\Windows\System32\fqufhFq.exe
  2⤵
  PID:7740
- C:\Windows\System32\zLTrIyK.exe
  C:\Windows\System32\zLTrIyK.exe
  2⤵
  PID:7756
- C:\Windows\System32\eGdojbn.exe
  C:\Windows\System32\eGdojbn.exe
  2⤵
  PID:7772
- C:\Windows\System32\GSzPrAF.exe
  C:\Windows\System32\GSzPrAF.exe
  2⤵
  PID:7788
- C:\Windows\System32\QoKvHFb.exe
  C:\Windows\System32\QoKvHFb.exe
  2⤵
  PID:7804
- C:\Windows\System32\MxOyWZa.exe
  C:\Windows\System32\MxOyWZa.exe
  2⤵
  PID:7820
- C:\Windows\System32\omeMLKJ.exe
  C:\Windows\System32\omeMLKJ.exe
  2⤵
  PID:7836
- C:\Windows\System32\EEHIDeu.exe
  C:\Windows\System32\EEHIDeu.exe
  2⤵
  PID:7852
- C:\Windows\System32\TABOabh.exe
  C:\Windows\System32\TABOabh.exe
  2⤵
  PID:7868
- C:\Windows\System32\lghNmDc.exe
  C:\Windows\System32\lghNmDc.exe
  2⤵
  PID:7884
- C:\Windows\System32\hiGHvSu.exe
  C:\Windows\System32\hiGHvSu.exe
  2⤵
  PID:7900
- C:\Windows\System32\LMdlzYp.exe
  C:\Windows\System32\LMdlzYp.exe
  2⤵
  PID:7916
- C:\Windows\System32\NeLXjNb.exe
  C:\Windows\System32\NeLXjNb.exe
  2⤵
  PID:7932
- C:\Windows\System32\uLJpZOf.exe
  C:\Windows\System32\uLJpZOf.exe
  2⤵
  PID:7948
- C:\Windows\System32\fWYyLDZ.exe
  C:\Windows\System32\fWYyLDZ.exe
  2⤵
  PID:7964
- C:\Windows\System32\AGjETwO.exe
  C:\Windows\System32\AGjETwO.exe
  2⤵
  PID:7980
- C:\Windows\System32\LpgVtFT.exe
  C:\Windows\System32\LpgVtFT.exe
  2⤵
  PID:7996
- C:\Windows\System32\ytksIqa.exe
  C:\Windows\System32\ytksIqa.exe
  2⤵
  PID:8012
- C:\Windows\System32\WjWzAGm.exe
  C:\Windows\System32\WjWzAGm.exe
  2⤵
  PID:8028
- C:\Windows\System32\gYkoLNI.exe
  C:\Windows\System32\gYkoLNI.exe
  2⤵
  PID:8044
- C:\Windows\System32\rIANBAG.exe
  C:\Windows\System32\rIANBAG.exe
  2⤵
  PID:8060
- C:\Windows\System32\HGLykyz.exe
  C:\Windows\System32\HGLykyz.exe
  2⤵
  PID:8076
- C:\Windows\System32\tSlFWTL.exe
  C:\Windows\System32\tSlFWTL.exe
  2⤵
  PID:8120
- C:\Windows\System32\LIDskiv.exe
  C:\Windows\System32\LIDskiv.exe
  2⤵
  PID:8136
- C:\Windows\System32\WfMYNom.exe
  C:\Windows\System32\WfMYNom.exe
  2⤵
  PID:8152
- C:\Windows\System32\KoBmLZZ.exe
  C:\Windows\System32\KoBmLZZ.exe
  2⤵
  PID:8168
- C:\Windows\System32\ZlFZwlj.exe
  C:\Windows\System32\ZlFZwlj.exe
  2⤵
  PID:8184
- C:\Windows\System32\OfHuCuP.exe
  C:\Windows\System32\OfHuCuP.exe
  2⤵
  PID:6892
- C:\Windows\System32\YUFZBlD.exe
  C:\Windows\System32\YUFZBlD.exe
  2⤵
  PID:6940
- C:\Windows\System32\jsXLXnL.exe
  C:\Windows\System32\jsXLXnL.exe
  2⤵
  PID:7252
- C:\Windows\System32\qALZJDe.exe
  C:\Windows\System32\qALZJDe.exe
  2⤵
  PID:6680
- C:\Windows\System32\hWNeovU.exe
  C:\Windows\System32\hWNeovU.exe
  2⤵
  PID:6256
- C:\Windows\System32\IZlXUiN.exe
  C:\Windows\System32\IZlXUiN.exe
  2⤵
  PID:7236
- C:\Windows\System32\NQrnTKz.exe
  C:\Windows\System32\NQrnTKz.exe
  2⤵
  PID:7208
- C:\Windows\System32\gMtcJCa.exe
  C:\Windows\System32\gMtcJCa.exe
  2⤵
  PID:7268
- C:\Windows\System32\xjHQXMy.exe
  C:\Windows\System32\xjHQXMy.exe
  2⤵
  PID:7292
- C:\Windows\System32\NGnPMrv.exe
  C:\Windows\System32\NGnPMrv.exe
  2⤵
  PID:7332
- C:\Windows\System32\NNxTLWs.exe
  C:\Windows\System32\NNxTLWs.exe
  2⤵
  PID:7352
- C:\Windows\System32\wBTlhtx.exe
  C:\Windows\System32\wBTlhtx.exe
  2⤵
  PID:7476
- C:\Windows\System32\mlSzBoZ.exe
  C:\Windows\System32\mlSzBoZ.exe
  2⤵
  PID:7604
- C:\Windows\System32\GsnXKsT.exe
  C:\Windows\System32\GsnXKsT.exe
  2⤵
  PID:7668
- C:\Windows\System32\jnJuvqS.exe
  C:\Windows\System32\jnJuvqS.exe
  2⤵
  PID:7588
- C:\Windows\System32\xeAKVTn.exe
  C:\Windows\System32\xeAKVTn.exe
  2⤵
  PID:7608
- C:\Windows\System32\ZRnkiHk.exe
  C:\Windows\System32\ZRnkiHk.exe
  2⤵
  PID:7704
- C:\Windows\System32\RPwTYwN.exe
  C:\Windows\System32\RPwTYwN.exe
  2⤵
  PID:7764
- C:\Windows\System32\VWFbzaK.exe
  C:\Windows\System32\VWFbzaK.exe
  2⤵
  PID:7688
- C:\Windows\System32\zdlDiIr.exe
  C:\Windows\System32\zdlDiIr.exe
  2⤵
  PID:7864
- C:\Windows\System32\kWcsoQo.exe
  C:\Windows\System32\kWcsoQo.exe
  2⤵
  PID:7780
- C:\Windows\System32\WScYoKP.exe
  C:\Windows\System32\WScYoKP.exe
  2⤵
  PID:7896
- C:\Windows\System32\GTDoIdJ.exe
  C:\Windows\System32\GTDoIdJ.exe
  2⤵
  PID:7716
- C:\Windows\System32\cABXQOc.exe
  C:\Windows\System32\cABXQOc.exe
  2⤵
  PID:7908
- C:\Windows\System32\NCdvMPy.exe
  C:\Windows\System32\NCdvMPy.exe
  2⤵
  PID:7972
- C:\Windows\System32\RVifsPr.exe
  C:\Windows\System32\RVifsPr.exe
  2⤵
  PID:8020
- C:\Windows\System32\DugkndA.exe
  C:\Windows\System32\DugkndA.exe
  2⤵
  PID:8056
- C:\Windows\System32\oUrwdbk.exe
  C:\Windows\System32\oUrwdbk.exe
  2⤵
  PID:8084
- C:\Windows\System32\hbeLIOS.exe
  C:\Windows\System32\hbeLIOS.exe
  2⤵
  PID:8072
- C:\Windows\System32\glkUSpq.exe
  C:\Windows\System32\glkUSpq.exe
  2⤵
  PID:8100
- C:\Windows\System32\fPoxdeP.exe
  C:\Windows\System32\fPoxdeP.exe
  2⤵
  PID:8132
- C:\Windows\System32\CPuZJZc.exe
  C:\Windows\System32\CPuZJZc.exe
  2⤵
  PID:8164
- C:\Windows\System32\ivGQZUe.exe
  C:\Windows\System32\ivGQZUe.exe
  2⤵
  PID:7204
- C:\Windows\System32\cXaAUDG.exe
  C:\Windows\System32\cXaAUDG.exe
  2⤵
  PID:7300
- C:\Windows\System32\JonRehk.exe
  C:\Windows\System32\JonRehk.exe
  2⤵
  PID:7368
- C:\Windows\System32\AMAxmVs.exe
  C:\Windows\System32\AMAxmVs.exe
  2⤵
  PID:7416
- C:\Windows\System32\qrXNFxs.exe
  C:\Windows\System32\qrXNFxs.exe
  2⤵
  PID:7448
- C:\Windows\System32\YPJoiah.exe
  C:\Windows\System32\YPJoiah.exe
  2⤵
  PID:7480
- C:\Windows\System32\IhGoQZT.exe
  C:\Windows\System32\IhGoQZT.exe
  2⤵
  PID:7556
- C:\Windows\System32\sUAosDg.exe
  C:\Windows\System32\sUAosDg.exe
  2⤵
  PID:7700
- C:\Windows\System32\vRAjgzU.exe
  C:\Windows\System32\vRAjgzU.exe
  2⤵
  PID:7656
- C:\Windows\System32\aWpRBzL.exe
  C:\Windows\System32\aWpRBzL.exe
  2⤵
  PID:7844
- C:\Windows\System32\aOdWcHQ.exe
  C:\Windows\System32\aOdWcHQ.exe
  2⤵
  PID:7944
- C:\Windows\System32\oYHMoPE.exe
  C:\Windows\System32\oYHMoPE.exe
  2⤵
  PID:7624
- C:\Windows\System32\fYZhOVT.exe
  C:\Windows\System32\fYZhOVT.exe
  2⤵
  PID:7992
- C:\Windows\System32\LTIgojA.exe
  C:\Windows\System32\LTIgojA.exe
  2⤵
  PID:7748
- C:\Windows\System32\sAYkKWp.exe
  C:\Windows\System32\sAYkKWp.exe
  2⤵
  PID:7876
- C:\Windows\System32\TTmNKrJ.exe
  C:\Windows\System32\TTmNKrJ.exe
  2⤵
  PID:8040
- C:\Windows\System32\iHyIhpH.exe
  C:\Windows\System32\iHyIhpH.exe
  2⤵
  PID:8116
- C:\Windows\System32\TndRXjb.exe
  C:\Windows\System32\TndRXjb.exe
  2⤵
  PID:7560
- C:\Windows\System32\rRbMzTZ.exe
  C:\Windows\System32\rRbMzTZ.exe
  2⤵
  PID:7400
- C:\Windows\System32\dLuGodF.exe
  C:\Windows\System32\dLuGodF.exe
  2⤵
  PID:7428
- C:\Windows\System32\yKPBLAJ.exe
  C:\Windows\System32\yKPBLAJ.exe
  2⤵
  PID:7576
- C:\Windows\System32\hBOSQbO.exe
  C:\Windows\System32\hBOSQbO.exe
  2⤵
  PID:8004
- C:\Windows\System32\lQabLNu.exe
  C:\Windows\System32\lQabLNu.exe
  2⤵
  PID:7528
- C:\Windows\System32\Phpgwxw.exe
  C:\Windows\System32\Phpgwxw.exe
  2⤵
  PID:6712
- C:\Windows\System32\nLiZDHv.exe
  C:\Windows\System32\nLiZDHv.exe
  2⤵
  PID:8008
- C:\Windows\System32\fUSuVSG.exe
  C:\Windows\System32\fUSuVSG.exe
  2⤵
  PID:7124
- C:\Windows\System32\jWJOATp.exe
  C:\Windows\System32\jWJOATp.exe
  2⤵
  PID:7460
- C:\Windows\System32\zBFTZMd.exe
  C:\Windows\System32\zBFTZMd.exe
  2⤵
  PID:7620
- C:\Windows\System32\LxjOZMf.exe
  C:\Windows\System32\LxjOZMf.exe
  2⤵
  PID:8068
- C:\Windows\System32\aARREdc.exe
  C:\Windows\System32\aARREdc.exe
  2⤵
  PID:7092
- C:\Windows\System32\gWoEDlb.exe
  C:\Windows\System32\gWoEDlb.exe
  2⤵
  PID:8148
- C:\Windows\System32\Drqormg.exe
  C:\Windows\System32\Drqormg.exe
  2⤵
  PID:5588
- C:\Windows\System32\ONvdODg.exe
  C:\Windows\System32\ONvdODg.exe
  2⤵
  PID:5424
- C:\Windows\System32\baBfjua.exe
  C:\Windows\System32\baBfjua.exe
  2⤵
  PID:7496
- C:\Windows\System32\TaVxZmd.exe
  C:\Windows\System32\TaVxZmd.exe
  2⤵
  PID:8088
- C:\Windows\System32\XoigTan.exe
  C:\Windows\System32\XoigTan.exe
  2⤵
  PID:7960
- C:\Windows\System32\vZWXdpp.exe
  C:\Windows\System32\vZWXdpp.exe
  2⤵
  PID:7316
- C:\Windows\System32\KFEyvEa.exe
  C:\Windows\System32\KFEyvEa.exe
  2⤵
  PID:8196
- C:\Windows\System32\IevKvnu.exe
  C:\Windows\System32\IevKvnu.exe
  2⤵
  PID:8212
- C:\Windows\System32\yoLXaVi.exe
  C:\Windows\System32\yoLXaVi.exe
  2⤵
  PID:8228
- C:\Windows\System32\EAmkMak.exe
  C:\Windows\System32\EAmkMak.exe
  2⤵
  PID:8244
- C:\Windows\System32\iVnzWHV.exe
  C:\Windows\System32\iVnzWHV.exe
  2⤵
  PID:8260
- C:\Windows\System32\FCLYnyL.exe
  C:\Windows\System32\FCLYnyL.exe
  2⤵
  PID:8276
- C:\Windows\System32\pnJDpcB.exe
  C:\Windows\System32\pnJDpcB.exe
  2⤵
  PID:8292
- C:\Windows\System32\JkgENHi.exe
  C:\Windows\System32\JkgENHi.exe
  2⤵
  PID:8308
- C:\Windows\System32\WOAMdwx.exe
  C:\Windows\System32\WOAMdwx.exe
  2⤵
  PID:8324
- C:\Windows\System32\nazhVKQ.exe
  C:\Windows\System32\nazhVKQ.exe
  2⤵
  PID:8340
- C:\Windows\System32\AkAsrJT.exe
  C:\Windows\System32\AkAsrJT.exe
  2⤵
  PID:8356
- C:\Windows\System32\NVkrqEr.exe
  C:\Windows\System32\NVkrqEr.exe
  2⤵
  PID:8376
- C:\Windows\System32\bgVcdaw.exe
  C:\Windows\System32\bgVcdaw.exe
  2⤵
  PID:8452
- C:\Windows\System32\CCcwiRK.exe
  C:\Windows\System32\CCcwiRK.exe
  2⤵
  PID:8476
- C:\Windows\System32\SxDSdSD.exe
  C:\Windows\System32\SxDSdSD.exe
  2⤵
  PID:8492
- C:\Windows\System32\Yasbreg.exe
  C:\Windows\System32\Yasbreg.exe
  2⤵
  PID:8512
- C:\Windows\System32\uGOVGZH.exe
  C:\Windows\System32\uGOVGZH.exe
  2⤵
  PID:8532
- C:\Windows\System32\YbuUObE.exe
  C:\Windows\System32\YbuUObE.exe
  2⤵
  PID:8548
- C:\Windows\System32\YgnGlzR.exe
  C:\Windows\System32\YgnGlzR.exe
  2⤵
  PID:8564
- C:\Windows\System32\rDkCcjU.exe
  C:\Windows\System32\rDkCcjU.exe
  2⤵
  PID:8580
- C:\Windows\System32\jORZMPl.exe
  C:\Windows\System32\jORZMPl.exe
  2⤵
  PID:8596
- C:\Windows\System32\VHlwVra.exe
  C:\Windows\System32\VHlwVra.exe
  2⤵
  PID:8612
- C:\Windows\System32\UAgIUyY.exe
  C:\Windows\System32\UAgIUyY.exe
  2⤵
  PID:8628
- C:\Windows\System32\tLaRSYi.exe
  C:\Windows\System32\tLaRSYi.exe
  2⤵
  PID:8644
- C:\Windows\System32\otyzadr.exe
  C:\Windows\System32\otyzadr.exe
  2⤵
  PID:8668
- C:\Windows\System32\ixWjOvV.exe
  C:\Windows\System32\ixWjOvV.exe
  2⤵
  PID:8684
- C:\Windows\System32\NCwVDzB.exe
  C:\Windows\System32\NCwVDzB.exe
  2⤵
  PID:8704
- C:\Windows\System32\QZZnHDF.exe
  C:\Windows\System32\QZZnHDF.exe
  2⤵
  PID:8720
- C:\Windows\System32\fEaaTkw.exe
  C:\Windows\System32\fEaaTkw.exe
  2⤵
  PID:8736
- C:\Windows\System32\IIfrsvk.exe
  C:\Windows\System32\IIfrsvk.exe
  2⤵
  PID:8752
- C:\Windows\System32\qTBvZox.exe
  C:\Windows\System32\qTBvZox.exe
  2⤵
  PID:8768
- C:\Windows\System32\GzhjNZb.exe
  C:\Windows\System32\GzhjNZb.exe
  2⤵
  PID:8784
- C:\Windows\System32\rgInHoO.exe
  C:\Windows\System32\rgInHoO.exe
  2⤵
  PID:8800
- C:\Windows\System32\acSsHsv.exe
  C:\Windows\System32\acSsHsv.exe
  2⤵
  PID:8816
- C:\Windows\System32\FKoJKFM.exe
  C:\Windows\System32\FKoJKFM.exe
  2⤵
  PID:8832
- C:\Windows\System32\qAhFFMR.exe
  C:\Windows\System32\qAhFFMR.exe
  2⤵
  PID:8848
- C:\Windows\System32\gmaXilb.exe
  C:\Windows\System32\gmaXilb.exe
  2⤵
  PID:8868
- C:\Windows\System32\vcTgrAs.exe
  C:\Windows\System32\vcTgrAs.exe
  2⤵
  PID:8892
- C:\Windows\System32\MPKTfAB.exe
  C:\Windows\System32\MPKTfAB.exe
  2⤵
  PID:8908
- C:\Windows\System32\SmCJYII.exe
  C:\Windows\System32\SmCJYII.exe
  2⤵
  PID:8924
- C:\Windows\System32\KTTMHCp.exe
  C:\Windows\System32\KTTMHCp.exe
  2⤵
  PID:8940
- C:\Windows\System32\XOJbGFu.exe
  C:\Windows\System32\XOJbGFu.exe
  2⤵
  PID:8960
- C:\Windows\System32\nNSwuuh.exe
  C:\Windows\System32\nNSwuuh.exe
  2⤵
  PID:8976
- C:\Windows\System32\nKSsrTv.exe
  C:\Windows\System32\nKSsrTv.exe
  2⤵
  PID:8992
- C:\Windows\System32\uatJKxG.exe
  C:\Windows\System32\uatJKxG.exe
  2⤵
  PID:9008
- C:\Windows\System32\eylYzJo.exe
  C:\Windows\System32\eylYzJo.exe
  2⤵
  PID:9028
- C:\Windows\System32\MyeNNvd.exe
  C:\Windows\System32\MyeNNvd.exe
  2⤵
  PID:9044
- C:\Windows\System32\IEQRyMT.exe
  C:\Windows\System32\IEQRyMT.exe
  2⤵
  PID:9060
- C:\Windows\System32\XJAcgXn.exe
  C:\Windows\System32\XJAcgXn.exe
  2⤵
  PID:9088
- C:\Windows\System32\hZahBFz.exe
  C:\Windows\System32\hZahBFz.exe
  2⤵
  PID:9104
- C:\Windows\System32\afttVpM.exe
  C:\Windows\System32\afttVpM.exe
  2⤵
  PID:9120
- C:\Windows\System32\heqzEyg.exe
  C:\Windows\System32\heqzEyg.exe
  2⤵
  PID:9152
- C:\Windows\System32\IRuZskm.exe
  C:\Windows\System32\IRuZskm.exe
  2⤵
  PID:9172
- C:\Windows\System32\trmuRNM.exe
  C:\Windows\System32\trmuRNM.exe
  2⤵
  PID:9188
- C:\Windows\System32\dKXgLBP.exe
  C:\Windows\System32\dKXgLBP.exe
  2⤵
  PID:9204
- C:\Windows\System32\DsWHIer.exe
  C:\Windows\System32\DsWHIer.exe
  2⤵
  PID:8144
- C:\Windows\System32\uKJbYRH.exe
  C:\Windows\System32\uKJbYRH.exe
  2⤵
  PID:8300
- C:\Windows\System32\jfNhayV.exe
  C:\Windows\System32\jfNhayV.exe
  2⤵
  PID:8368
- C:\Windows\System32\PGfRwct.exe
  C:\Windows\System32\PGfRwct.exe
  2⤵
  PID:8220
- C:\Windows\System32\KsyAWXE.exe
  C:\Windows\System32\KsyAWXE.exe
  2⤵
  PID:7380
- C:\Windows\System32\zaHJIrU.exe
  C:\Windows\System32\zaHJIrU.exe
  2⤵
  PID:7672
- C:\Windows\System32\xXCZnTV.exe
  C:\Windows\System32\xXCZnTV.exe
  2⤵
  PID:8256
- C:\Windows\System32\VpOSPpY.exe
  C:\Windows\System32\VpOSPpY.exe
  2⤵
  PID:8320
- C:\Windows\System32\lntylnd.exe
  C:\Windows\System32\lntylnd.exe
  2⤵
  PID:8396
- C:\Windows\System32\Tanpboo.exe
  C:\Windows\System32\Tanpboo.exe
  2⤵
  PID:8428
- C:\Windows\System32\IDQvZFk.exe
  C:\Windows\System32\IDQvZFk.exe
  2⤵
  PID:8388
- C:\Windows\System32\loALkmt.exe
  C:\Windows\System32\loALkmt.exe
  2⤵
  PID:8472
- C:\Windows\System32\npJAKJr.exe
  C:\Windows\System32\npJAKJr.exe
  2⤵
  PID:8540
- C:\Windows\System32\iSFiqXr.exe
  C:\Windows\System32\iSFiqXr.exe
  2⤵
  PID:8604
- C:\Windows\System32\XbZqwIX.exe
  C:\Windows\System32\XbZqwIX.exe
  2⤵
  PID:8676
- C:\Windows\System32\LgNEsQV.exe
  C:\Windows\System32\LgNEsQV.exe
  2⤵
  PID:8484
- C:\Windows\System32\ZFPQIqu.exe
  C:\Windows\System32\ZFPQIqu.exe
  2⤵
  PID:8744
- C:\Windows\System32\PHlKAiB.exe
  C:\Windows\System32\PHlKAiB.exe
  2⤵
  PID:8808
- C:\Windows\System32\mrSXBZB.exe
  C:\Windows\System32\mrSXBZB.exe
  2⤵
  PID:8876
- C:\Windows\System32\GKMgFGE.exe
  C:\Windows\System32\GKMgFGE.exe
  2⤵
  PID:8916
- C:\Windows\System32\YcYgacY.exe
  C:\Windows\System32\YcYgacY.exe
  2⤵
  PID:8984
- C:\Windows\System32\KOzsWUf.exe
  C:\Windows\System32\KOzsWUf.exe
  2⤵
  PID:9024
- C:\Windows\System32\xGkLKzU.exe
  C:\Windows\System32\xGkLKzU.exe
  2⤵
  PID:9100
- C:\Windows\System32\dMyJngi.exe
  C:\Windows\System32\dMyJngi.exe
  2⤵
  PID:9140
- C:\Windows\System32\hlfwdQR.exe
  C:\Windows\System32\hlfwdQR.exe
  2⤵
  PID:9180
- C:\Windows\System32\oaUooep.exe
  C:\Windows\System32\oaUooep.exe
  2⤵
  PID:8332
- C:\Windows\System32\mRuYnUe.exe
  C:\Windows\System32\mRuYnUe.exe
  2⤵
  PID:8224
- C:\Windows\System32\nYciKnc.exe
  C:\Windows\System32\nYciKnc.exe
  2⤵
  PID:8520
- C:\Windows\System32\AdXXNOP.exe
  C:\Windows\System32\AdXXNOP.exe
  2⤵
  PID:8528
- C:\Windows\System32\GZCeHrz.exe
  C:\Windows\System32\GZCeHrz.exe
  2⤵
  PID:8692
- C:\Windows\System32\hDidgKe.exe
  C:\Windows\System32\hDidgKe.exe
  2⤵
  PID:8640
- C:\Windows\System32\tbTDumj.exe
  C:\Windows\System32\tbTDumj.exe
  2⤵
  PID:9036
- C:\Windows\System32\iAvpzWm.exe
  C:\Windows\System32\iAvpzWm.exe
  2⤵
  PID:8652
- C:\Windows\System32\PgNkirl.exe
  C:\Windows\System32\PgNkirl.exe
  2⤵
  PID:8236
- C:\Windows\System32\JwCMmfH.exe
  C:\Windows\System32\JwCMmfH.exe
  2⤵
  PID:8728
- C:\Windows\System32\mlYitug.exe
  C:\Windows\System32\mlYitug.exe
  2⤵
  PID:8796
- C:\Windows\System32\owsTKAV.exe
  C:\Windows\System32\owsTKAV.exe
  2⤵
  PID:8900
- C:\Windows\System32\ELSDdJa.exe
  C:\Windows\System32\ELSDdJa.exe
  2⤵
  PID:9224
- C:\Windows\System32\mEWpjHH.exe
  C:\Windows\System32\mEWpjHH.exe
  2⤵
  PID:9244
- C:\Windows\System32\cbNMmDd.exe
  C:\Windows\System32\cbNMmDd.exe
  2⤵
  PID:9260
- C:\Windows\System32\LRFMUpd.exe
  C:\Windows\System32\LRFMUpd.exe
  2⤵
  PID:9276
- C:\Windows\System32\hZuPyhB.exe
  C:\Windows\System32\hZuPyhB.exe
  2⤵
  PID:9292
- C:\Windows\System32\YaADVEL.exe
  C:\Windows\System32\YaADVEL.exe
  2⤵
  PID:9308
- C:\Windows\System32\QQDfdlp.exe
  C:\Windows\System32\QQDfdlp.exe
  2⤵
  PID:9448
- C:\Windows\System32\owKAXvr.exe
  C:\Windows\System32\owKAXvr.exe
  2⤵
  PID:9464
- C:\Windows\System32\nxoolbn.exe
  C:\Windows\System32\nxoolbn.exe
  2⤵
  PID:9480
- C:\Windows\System32\bBtSCHR.exe
  C:\Windows\System32\bBtSCHR.exe
  2⤵
  PID:9500
- C:\Windows\System32\MtCamOH.exe
  C:\Windows\System32\MtCamOH.exe
  2⤵
  PID:9520
- C:\Windows\System32\eevYMMc.exe
  C:\Windows\System32\eevYMMc.exe
  2⤵
  PID:9536
- C:\Windows\System32\nztwHjQ.exe
  C:\Windows\System32\nztwHjQ.exe
  2⤵
  PID:9552
- C:\Windows\System32\YivovUX.exe
  C:\Windows\System32\YivovUX.exe
  2⤵
  PID:9572
- C:\Windows\System32\zXSUzbf.exe
  C:\Windows\System32\zXSUzbf.exe
  2⤵
  PID:9588
- C:\Windows\System32\gyhlZDt.exe
  C:\Windows\System32\gyhlZDt.exe
  2⤵
  PID:9604
- C:\Windows\System32\VMStAUt.exe
  C:\Windows\System32\VMStAUt.exe
  2⤵
  PID:9620
- C:\Windows\System32\FgKpXms.exe
  C:\Windows\System32\FgKpXms.exe
  2⤵
  PID:9636
- C:\Windows\System32\gXAbYdI.exe
  C:\Windows\System32\gXAbYdI.exe
  2⤵
  PID:9652
- C:\Windows\System32\PrjcvUd.exe
  C:\Windows\System32\PrjcvUd.exe
  2⤵
  PID:9668
- C:\Windows\System32\SNinsWd.exe
  C:\Windows\System32\SNinsWd.exe
  2⤵
  PID:9684
- C:\Windows\System32\SobVBkW.exe
  C:\Windows\System32\SobVBkW.exe
  2⤵
  PID:9700
- C:\Windows\System32\DRwADci.exe
  C:\Windows\System32\DRwADci.exe
  2⤵
  PID:9716
- C:\Windows\System32\uCnCJTa.exe
  C:\Windows\System32\uCnCJTa.exe
  2⤵
  PID:9732
- C:\Windows\System32\lVUkOaW.exe
  C:\Windows\System32\lVUkOaW.exe
  2⤵
  PID:9748
- C:\Windows\System32\zLbsied.exe
  C:\Windows\System32\zLbsied.exe
  2⤵
  PID:9764
- C:\Windows\System32\TlfUYHE.exe
  C:\Windows\System32\TlfUYHE.exe
  2⤵
  PID:9780
- C:\Windows\System32\pkiDzoK.exe
  C:\Windows\System32\pkiDzoK.exe
  2⤵
  PID:9796
- C:\Windows\System32\PUNypeE.exe
  C:\Windows\System32\PUNypeE.exe
  2⤵
  PID:9812
- C:\Windows\System32\ylwWnOv.exe
  C:\Windows\System32\ylwWnOv.exe
  2⤵
  PID:9828
- C:\Windows\System32\Ctsyctt.exe
  C:\Windows\System32\Ctsyctt.exe
  2⤵
  PID:9844
- C:\Windows\System32\IqJNPRd.exe
  C:\Windows\System32\IqJNPRd.exe
  2⤵
  PID:9860
- C:\Windows\System32\MMTWrcW.exe
  C:\Windows\System32\MMTWrcW.exe
  2⤵
  PID:9876
- C:\Windows\System32\mBrPSCq.exe
  C:\Windows\System32\mBrPSCq.exe
  2⤵
  PID:9892
- C:\Windows\System32\cFlzaIc.exe
  C:\Windows\System32\cFlzaIc.exe
  2⤵
  PID:9908
- C:\Windows\System32\UOGprFV.exe
  C:\Windows\System32\UOGprFV.exe
  2⤵
  PID:9924
- C:\Windows\System32\aDqFnCD.exe
  C:\Windows\System32\aDqFnCD.exe
  2⤵
  PID:9940
- C:\Windows\System32\NtOPmKK.exe
  C:\Windows\System32\NtOPmKK.exe
  2⤵
  PID:9956
- C:\Windows\System32\MIlQLlx.exe
  C:\Windows\System32\MIlQLlx.exe
  2⤵
  PID:9972
- C:\Windows\System32\APfVMTo.exe
  C:\Windows\System32\APfVMTo.exe
  2⤵
  PID:9988
- C:\Windows\System32\giUcwbs.exe
  C:\Windows\System32\giUcwbs.exe
  2⤵
  PID:10004
- C:\Windows\System32\IJDxlsB.exe
  C:\Windows\System32\IJDxlsB.exe
  2⤵
  PID:10020
- C:\Windows\System32\eHWghvE.exe
  C:\Windows\System32\eHWghvE.exe
  2⤵
  PID:10036
- C:\Windows\System32\FlfXGyS.exe
  C:\Windows\System32\FlfXGyS.exe
  2⤵
  PID:10052
- C:\Windows\System32\oVRisGa.exe
  C:\Windows\System32\oVRisGa.exe
  2⤵
  PID:10068
- C:\Windows\System32\naHYIQJ.exe
  C:\Windows\System32\naHYIQJ.exe
  2⤵
  PID:10084
- C:\Windows\System32\CYURUQf.exe
  C:\Windows\System32\CYURUQf.exe
  2⤵
  PID:10100
- C:\Windows\System32\qknGTpG.exe
  C:\Windows\System32\qknGTpG.exe
  2⤵
  PID:10116
- C:\Windows\System32\ebDwZTW.exe
  C:\Windows\System32\ebDwZTW.exe
  2⤵
  PID:10132
- C:\Windows\System32\CRTOSyA.exe
  C:\Windows\System32\CRTOSyA.exe
  2⤵
  PID:10148
- C:\Windows\System32\tUOXUCx.exe
  C:\Windows\System32\tUOXUCx.exe
  2⤵
  PID:10164
- C:\Windows\System32\SmbpyGh.exe
  C:\Windows\System32\SmbpyGh.exe
  2⤵
  PID:10180
- C:\Windows\System32\hKlkGeo.exe
  C:\Windows\System32\hKlkGeo.exe
  2⤵
  PID:10196
- C:\Windows\System32\hpwKLqw.exe
  C:\Windows\System32\hpwKLqw.exe
  2⤵
  PID:10212
- C:\Windows\System32\EYxrQxQ.exe
  C:\Windows\System32\EYxrQxQ.exe
  2⤵
  PID:10228
- C:\Windows\System32\wOBlSmd.exe
  C:\Windows\System32\wOBlSmd.exe
  2⤵
  PID:8712
- C:\Windows\System32\pWQyofo.exe
  C:\Windows\System32\pWQyofo.exe
  2⤵
  PID:8956
- C:\Windows\System32\zYLPwAU.exe
  C:\Windows\System32\zYLPwAU.exe
  2⤵
  PID:8448
- C:\Windows\System32\OvXQydO.exe
  C:\Windows\System32\OvXQydO.exe
  2⤵
  PID:8432
- C:\Windows\System32\UQqpDtR.exe
  C:\Windows\System32\UQqpDtR.exe
  2⤵
  PID:8560
- C:\Windows\System32\YQTBHsJ.exe
  C:\Windows\System32\YQTBHsJ.exe
  2⤵
  PID:8700
- C:\Windows\System32\oGDzBTc.exe
  C:\Windows\System32\oGDzBTc.exe
  2⤵
  PID:9236
- C:\Windows\System32\WAdYJEM.exe
  C:\Windows\System32\WAdYJEM.exe
  2⤵
  PID:9300
- C:\Windows\System32\kDrwdrb.exe
  C:\Windows\System32\kDrwdrb.exe
  2⤵
  PID:9068
- C:\Windows\System32\gwNsOqH.exe
  C:\Windows\System32\gwNsOqH.exe
  2⤵
  PID:9084
- C:\Windows\System32\uDNBuFD.exe
  C:\Windows\System32\uDNBuFD.exe
  2⤵
  PID:9168
- C:\Windows\System32\XeKZSHV.exe
  C:\Windows\System32\XeKZSHV.exe
  2⤵
  PID:8240
- C:\Windows\System32\lNedJun.exe
  C:\Windows\System32\lNedJun.exe
  2⤵
  PID:8288
- C:\Windows\System32\uWFogoG.exe
  C:\Windows\System32\uWFogoG.exe
  2⤵
  PID:8464
- C:\Windows\System32\XNvFlLL.exe
  C:\Windows\System32\XNvFlLL.exe
  2⤵
  PID:8444
- C:\Windows\System32\yPWbQPQ.exe
  C:\Windows\System32\yPWbQPQ.exe
  2⤵
  PID:8888
- C:\Windows\System32\kHKkhjW.exe
  C:\Windows\System32\kHKkhjW.exe
  2⤵
  PID:9136
- C:\Windows\System32\PRscLly.exe
  C:\Windows\System32\PRscLly.exe
  2⤵
  PID:8352
- C:\Windows\System32\pbTWehs.exe
  C:\Windows\System32\pbTWehs.exe
  2⤵
  PID:8936
- C:\Windows\System32\qJMnaTA.exe
  C:\Windows\System32\qJMnaTA.exe
  2⤵
  PID:8696
- C:\Windows\System32\rZHjnDs.exe
  C:\Windows\System32\rZHjnDs.exe
  2⤵
  PID:9220
- C:\Windows\System32\vbbqjaY.exe
  C:\Windows\System32\vbbqjaY.exe
  2⤵
  PID:9288
- C:\Windows\System32\wQTNkkX.exe
  C:\Windows\System32\wQTNkkX.exe
  2⤵
  PID:9328
- C:\Windows\System32\kdKeYvf.exe
  C:\Windows\System32\kdKeYvf.exe
  2⤵
  PID:9344
- C:\Windows\System32\jeBHpKw.exe
  C:\Windows\System32\jeBHpKw.exe
  2⤵
  PID:9360
- C:\Windows\System32\BTFYkCn.exe
  C:\Windows\System32\BTFYkCn.exe
  2⤵
  PID:9376
- C:\Windows\System32\GunnDUH.exe
  C:\Windows\System32\GunnDUH.exe
  2⤵
  PID:9392
- C:\Windows\System32\IKwcCjL.exe
  C:\Windows\System32\IKwcCjL.exe
  2⤵
  PID:9408
- C:\Windows\System32\jhAyfYX.exe
  C:\Windows\System32\jhAyfYX.exe
  2⤵
  PID:9424
- C:\Windows\System32\FdDzFGp.exe
  C:\Windows\System32\FdDzFGp.exe
  2⤵
  PID:9440
- C:\Windows\System32\TZapskS.exe
  C:\Windows\System32\TZapskS.exe
  2⤵
  PID:9488
- C:\Windows\System32\UoCYZph.exe
  C:\Windows\System32\UoCYZph.exe
  2⤵
  PID:9532
- C:\Windows\System32\RFLPWnK.exe
  C:\Windows\System32\RFLPWnK.exe
  2⤵
  PID:9596
- C:\Windows\System32\TzPdTQB.exe
  C:\Windows\System32\TzPdTQB.exe
  2⤵
  PID:9660
- C:\Windows\System32\PcXLoMH.exe
  C:\Windows\System32\PcXLoMH.exe
  2⤵
  PID:9724
- C:\Windows\System32\HLgcTIx.exe
  C:\Windows\System32\HLgcTIx.exe
  2⤵
  PID:9788
- C:\Windows\System32\fPQOrXh.exe
  C:\Windows\System32\fPQOrXh.exe
  2⤵
  PID:9852
- C:\Windows\System32\EiJSGCf.exe
  C:\Windows\System32\EiJSGCf.exe
  2⤵
  PID:9916
- C:\Windows\System32\WuwVzqc.exe
  C:\Windows\System32\WuwVzqc.exe
  2⤵
  PID:9980
- C:\Windows\System32\HkcdWMC.exe
  C:\Windows\System32\HkcdWMC.exe
  2⤵
  PID:10044
- C:\Windows\System32\cdPyMpP.exe
  C:\Windows\System32\cdPyMpP.exe
  2⤵
  PID:10080
- C:\Windows\System32\pIABFGH.exe
  C:\Windows\System32\pIABFGH.exe
  2⤵
  PID:10144
- C:\Windows\System32\ebsdmTt.exe
  C:\Windows\System32\ebsdmTt.exe
  2⤵
  PID:10176
- C:\Windows\System32\nXUrXbs.exe
  C:\Windows\System32\nXUrXbs.exe
  2⤵
  PID:9808
- C:\Windows\System32\QLErXTt.exe
  C:\Windows\System32\QLErXTt.exe
  2⤵
  PID:10236
- C:\Windows\System32\FQMqtic.exe
  C:\Windows\System32\FQMqtic.exe
  2⤵
  PID:10060
- C:\Windows\System32\eGnTuUr.exe
  C:\Windows\System32\eGnTuUr.exe
  2⤵
  PID:9648
- C:\Windows\System32\hotWqPK.exe
  C:\Windows\System32\hotWqPK.exe
  2⤵
  PID:9476
- C:\Windows\System32\YIZwPHa.exe
  C:\Windows\System32\YIZwPHa.exe
  2⤵
  PID:9904
- C:\Windows\System32\qEoSxLd.exe
  C:\Windows\System32\qEoSxLd.exe
  2⤵
  PID:10092
- C:\Windows\System32\QWVlbuN.exe
  C:\Windows\System32\QWVlbuN.exe
  2⤵
  PID:10160
- C:\Windows\System32\SodHhSf.exe
  C:\Windows\System32\SodHhSf.exe
  2⤵
  PID:8844
- C:\Windows\System32\OGJBWpS.exe
  C:\Windows\System32\OGJBWpS.exe
  2⤵
  PID:9936

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CLSkYHe.exe

Filesize
1.4MB

MD5
6edd03c437706d040a1e3e972e2d0315

SHA1
89bb0c4ff11aea5186561b729d074ad61499af3f

SHA256
2b65d452658e20df8cf1782de1bc004aba3cbe7e8e8bd88dab023b8e44eb576d

SHA512
98b3960722470f3f37b16619118677078c719999b89fd9848ed720a4ec5e765d594abdb008e9014431e99c3ab77e6a1c1f0b17643a1d5e56fbc1517091aa1bd8

Download Submit
C:\Windows\System32\DamdHcu.exe

Filesize
1.4MB

MD5
ca5fa9a30e54192fabafa6d8a3289bdf

SHA1
1482a6079338f5fd3bd47bb1d48ea8fd98045e27

SHA256
8696e92ffa84eb7fc2fbb55968681773969859fce214878e05d95495bc891093

SHA512
9dcff03b63abdaebd9beb46642319390547610bfa3093b7ddab5ed5f46a73bb5a5268a4a3f1bde8e1d02490a555ab996e1625c558aae623495da839604d4ada5

Download Submit
C:\Windows\System32\DtOBdbr.exe

Filesize
1.4MB

MD5
c33702b8a57fb0017c2450b7be7f7f14

SHA1
2816056993df09d74ec9a974235be630aa2be765

SHA256
f8fc8d06e1b40a669743cd8dc3501298319f5a2827fcb486f861abf4cf57b2eb

SHA512
3bd28ee9d2d67edd02e6cd186810830bc7348593fc6c05b6a44fdf7306a66b0f6cff2e99aaddc42a8ebe84cb0f87757547c28d4a3c796345786ee40f85915601

Download Submit
C:\Windows\System32\IWIhMzV.exe

Filesize
1.4MB

MD5
35966a989c3b018354c722ec6a8e5939

SHA1
cdcac14c4318d3b3bb0bb67c5fcdc04c4f84ecc5

SHA256
0d8164b8c2df080af1b8e38b078afcc5ab4428130d51cc7bacce21c3b209bcc9

SHA512
c52f6e525039929330efdefc2b3f80214a1ea39fb4326ce30684f20d4ae2e0c4bd9267c38f6888775ee78fa13905260d55070b0b818bc6e94b955808c3080c22

Download Submit
C:\Windows\System32\IobxoTA.exe

Filesize
1.4MB

MD5
eee26e8e0e3171e398f2bf50fee3ac81

SHA1
b040a8347e886c476320df414ab32e77c8903ece

SHA256
7eb65d33fa44e71729de53fedff172e9703214fb27821a6afbcecda4509871d3

SHA512
cc9ae06edba62df0d2e7704c8412616bce6505a23525785863e45d2b9b8a1ac24a3fa724dff2e745bdbf1a44a1302fc6ea446d6c8801b6567b4d1ddf79d6c885

Download Submit
C:\Windows\System32\LeePNKr.exe

Filesize
1.4MB

MD5
48c2067ae4c1c41f8fd2d202dbb2f0ec

SHA1
16c058eca47d1141343a59c4699122e18c118348

SHA256
514110a74b73e84e2bfd825a5440c6f2e2bf33dd03b50fc0c6bb75395c4d15df

SHA512
ecfe03800e8856152dbff819b16a3ecbba3ef0960925a877e53173d884da50cc21c4612aeb09096d6cd1340b25ab6f6d3e8f8f5848b217d7f75cbf50677f7c78

Download Submit
C:\Windows\System32\OBpNsYI.exe

Filesize
1.4MB

MD5
f5e61396ff8815623aedbf8b54a7525b

SHA1
a86e9df49771adfab3aa39cb6fcd52fce7a5bc75

SHA256
80a0608caba4867efc696d88f38b58c99d5c42c1cd391bb1b2f03bd74f31952e

SHA512
27e43c20773152a0d6f42ef8c9e6f8cc05a3afc3642fe9f0b128d50f56fa363603e93eb96d812f09eb45c80afe363e6db6ae33ca6d9f3ff820d4657a8cc57633

Download Submit
C:\Windows\System32\OLqubSo.exe

Filesize
1.4MB

MD5
5e243c95046d605f6b711d4c3102fae3

SHA1
8bc659b061c730e66bbb7b1d2ba6ac3eb5431574

SHA256
592dcfb60d369bd2dc2bda3fda1aff14b9e7f0c4a86d7fef2fb893cb0f20e1b4

SHA512
589e1ad7854c4233ed2b6a30350fdd3243079ef35b91e14eab712a05982c41b862f90d845493dde645a25da49010190f98aaa2eef6d4880f8cfc2f5d3c619fa7

Download Submit
C:\Windows\System32\OnEPkPN.exe

Filesize
1.4MB

MD5
2513577b929a2d93017ba8848d9ac3b5

SHA1
33e54b3fa220f82b7d1abfa0e94f8d15cc4d4eff

SHA256
c9f9ddbfffb954e12e7d2ef3b78e7442e02124ae5ca546790d0d84d6311d7ad2

SHA512
94cc243d4fedb1fb10533b5a75bb46c751909714dba9df0cfb3fa58ac88ae1d2f8cc463a2bdbea089fb7a3c5eab74d6dbc6e90c52f2da42352c45ec44e906104

Download Submit
C:\Windows\System32\OqYQMWG.exe

Filesize
1.4MB

MD5
5f6c0e79c1e35e2d51f8276b07f7d297

SHA1
af4f8ea31343108e3e546820348bd14044e923da

SHA256
b4f884a357432e053517506a70e67e3bc2ebd30b1a761c764c2e86be9a1d1732

SHA512
42510fe7b639e6df9dc24c2fbde01b78042656461591acf64dd6bbaddd7265a288438745ce161fd85b13ae0818399e2622a31b14f2f0045ecc2b70769a88e2e1

Download Submit
C:\Windows\System32\RXpaYEb.exe

Filesize
1.4MB

MD5
3706039ecd7580579ad6f728d12dd822

SHA1
fe877d436e8334a318276540724e065d9b4bd33a

SHA256
c5ef43d88b35e5578b18dbefb3a96400dc1463b9c1f39fb177fa9ec6162c63b7

SHA512
f79e4d932622a204f2294dc501c8933ab18a700d3bd99ed3ad38dd7ed6b00d98fe94ac2f0ecc733956999b5281139f020c1bf96d431d350a8f72baeb0a95ed87

Download Submit
C:\Windows\System32\RohFmnw.exe

Filesize
1.4MB

MD5
bb55721cb83c120e7e0c8bae4010ac82

SHA1
84229462aaed0821f8580e74c15a0bc061975215

SHA256
82f69f9b0fc6fc35a3382fc711851a6614fc24eb318a815ddaaabae213baf2a3

SHA512
f574f20039e9f3b3c570c78cef031990ba86acfda1efedc794812fccfa9aed65345c6cc9df7a84e2cbe52e3830a24fabf43b42778522052ee457778b6070c3d5

Download Submit
C:\Windows\System32\SCdnyvy.exe

Filesize
1.4MB

MD5
93f0ac8ee6409fe34d4f3a4967e959d3

SHA1
a61f7e36e8286377ff0eb6a816ac59a60c25ab95

SHA256
4551ed346213d0f8433cf6abe69b564ddb589e019de1806320e27136eddab3e7

SHA512
5f3d9799261d713e0bf3888040d105a2ab6ebaa009c3d4aa143a6dd480701e57a0cdea86726b103346252c58ed75daa9f4656c861d0ffa7af1cf67654b757bb6

Download Submit
C:\Windows\System32\SXXTfGr.exe

Filesize
1.4MB

MD5
dba3eb0a77eb127a022240a61708a357

SHA1
379f86de1056c0c8d0971f3eb6fec227bd812f12

SHA256
16a10e84dd311ccaa33cc692ff8a647566f09891dec6fb94525fe0c821edefda

SHA512
5514f2e63993472117c5c9d2079a9d0666940bc265257ca2719ef8198fe44107660d267bf755b7d0b97914480e7541203b4ceb6ccb4e22c7580dec246e484ed6

Download Submit
C:\Windows\System32\VWyJibK.exe

Filesize
1.4MB

MD5
2ee0f9a51ee43a0815fce3afbe461cb8

SHA1
6cb1f680b74f79b84c284cac105bc12459f72f0c

SHA256
d53bfbe78a91531a391ad172304c65a44f71b47e697b98d430f74a4d92cc98ff

SHA512
5be782a17932a6eb5f68fa8ca4910f61905e843badfbb3c71179729e8f660dc42eea312d51585bc7b914d02083b317696bef598443a8d532e9f5c3e88791804f

Download Submit
C:\Windows\System32\WMHJeAG.exe

Filesize
1.4MB

MD5
0baad98a3b8b6b1643b45f468bd8fd71

SHA1
15c8ddf9e9f27fc2652871a7775df18d21d227c6

SHA256
a45301adfe6503dee072c99b0e6922dd80983396a5942e87a641d838eacd8b88

SHA512
8f0e37f34c3c200bea04438ba8e528e245d477b1303d9ee0fa5f1ca027c45df31b0dfcd1075e6dd7c110d56254d2e3fa92b5df6a09f663e24e917fae2d7fe40c

Download Submit
C:\Windows\System32\WgcyBgu.exe

Filesize
1.4MB

MD5
6878f003d5c502f756d970c3955f5d25

SHA1
fff24033aee644b6fbbb422edf088a957347f7e7

SHA256
1fcac0194f28b5185cfd4bf1d70885a6ca682dc68ac64b7b134b9180f2345cf8

SHA512
456ac77fd565863ca45e534d323809adf92e1dedab8b28b9107943f9ad27ef938732dfc52d4cc2fb340258498f83d4c7345f36da7b1c651537a11d3f4483974c

Download Submit
C:\Windows\System32\ZtSyNKN.exe

Filesize
1.4MB

MD5
6975f97db28622f88bc0edc1acea7edf

SHA1
1ceacdf31274f2583c932811667e916e55a93fca

SHA256
ae255740c5f943057a7d435ebe4338953d4d7e14a6ea441e2c89aee14ab3c486

SHA512
33c29cb75aec311cda7ebc1208845731f6f010fd4ed50c1b680c3f41425a598fd929b84f862c1685ed6e86401b3fd21268943eb43959827957653083052a4dde

Download Submit
C:\Windows\System32\bQhLXeP.exe

Filesize
1.4MB

MD5
a8492552554f5d748f060cbba7bfecad

SHA1
5a2365e4108f7eaf19d266b6f44220fc24b8b694

SHA256
a447963dcf82f2fb7970a15c16fc88ee05acda0dea648f70e571a407c4ff8702

SHA512
04138f2bc91172f49881ed57633baf6d2052d0c3cc6997bd908cefcf30368d975e1011765e1524c77ac502bcbdb3521ead25fd6c3c5fd616d528f4f705d6ab8c

Download Submit
C:\Windows\System32\duwIkPm.exe

Filesize
1.4MB

MD5
2487e1edf880cbeb9a8676ac178a71ad

SHA1
c7550e0c6f6a9fa33503df898459f46fda3687b1

SHA256
a88349b2d51de75b053f3590409962347a39824b3347442dd3be69851d9781b8

SHA512
e96a71dc5df1837c243dd393540c703fabbd918351728088b4d7cdb2d65dce25d6236b5d80227008254400300193606ca1c9b87bdb0cf6cb861fbfbfda74e086

Download Submit
C:\Windows\System32\fXPWriT.exe

Filesize
1.4MB

MD5
2d45b967c1230af960fb2508e0b99a18

SHA1
e334b5a8fedfcaec95f2158e3411418da99d3266

SHA256
3e186050b3da94ad6459c06c264e0ba04090c0127ccf9e733d49fab9d337bab7

SHA512
9ab90749fee1616b403a867e48af2a14bb832a3b057a4134e2e1c33657035f489bb50ba13985a3b95c39a80317241954445647e66579691ddb0df6b6c3dfc180

Download Submit
C:\Windows\System32\mGmwGzJ.exe

Filesize
1.4MB

MD5
4003a36d6438dff3119df69263a29ec6

SHA1
162cfe1ba2b0043332ffb5db405bd74e0c2b1629

SHA256
9dff128e10b8cda696dfbe21507fa94ed6df271c5f04ce70703918f5761c420f

SHA512
7c5a748179cd938547c4117b4278dfa362c0769f1c8433ebee1872efb6b56f6ec9ff7085261bb5b50b619301300a9b66be1817553f499beb09e1ed24ab0c5d6d

Download Submit
C:\Windows\System32\mUcRvWr.exe

Filesize
1.4MB

MD5
431dc89ba795275de0d6f56cf2a57d2e

SHA1
4a8be122cc77609b5298ebd220262b89c0abbb27

SHA256
a7eb070432a304156cd7eb0102627a63e1697f4cb8c7efd30009bff293663b44

SHA512
c68ca6fcfee03970622d855d858cc49d32218ab63e9547fbd49241d8e00b1f63564a7e14e07886137f32f65334794c88e110139516f6a1e1bfe1cc8baf5fb10b

Download Submit
C:\Windows\System32\qYfMXXF.exe

Filesize
1.4MB

MD5
1a5193e77f0b0c192461caf88694b3c9

SHA1
fa0c4f9fc199222ba960c286cee71ea5974e45f1

SHA256
7d018dcb7eb32ebc738ff6c338486fb1af51e0fe6353b7a2ed5d8d03325d594b

SHA512
466c76223af75156de9600118708bc78a6cbdf8ecfdea5d42e042326c693e06fa56d00f80983207441b0aac336b8ee06d1f6a93109d10633166b4c18c9b40808

Download Submit
C:\Windows\System32\sqOsMpx.exe

Filesize
1.4MB

MD5
9592ddcb243bdfc67e4f6400b86649ce

SHA1
96543bcab466fd9b04ede509ec77d8c4cd778da3

SHA256
8d91e7ff08d85f710bde144d4dad5a4f0dad40f1d2982808bf780de7e64b4f46

SHA512
c31f0554c2f8048078e0a51b204f991fd9c660548165941abedff74a517dc446483fe17f0d30a849a77153944704b3da6037f4a2027003046422cbcecd855d66

Download Submit
\Windows\System32\GVOsKqM.exe

Filesize
1.4MB

MD5
9a4ee8bcd882a52cb636b7cebdb6ae7e

SHA1
d92dc573c01a66697c22e53f2a48b81aa5600397

SHA256
e8cb1a3c9827fa666d58a2b2c200efc67b19d2370025fe84d40ac1db3f2a9187

SHA512
e682e4e609e001c0a7603c5399341f21662780661fe292df79038c375b7dbeee6e4c14f929b8271483817843c6487587e5dc693fd8730c790fef3e680c70cae2

Download Submit
\Windows\System32\HwejmpP.exe

Filesize
1.4MB

MD5
35a3d3fbbd43da89e79fdcac2e753ead

SHA1
46d5e77000ff5026770fa2d27dc8536476d6b2b2

SHA256
493f417e89aabddc7805a4ab3a5c6503996fed37331331068241208ecac4197a

SHA512
a1d903cdd9be246aaa6a199185525b53b105bed2bbf0e939f8c17c34853ff0f0386e44fd0d6a6c37e183426942d5253bc495b455a9ba5f65de26b921c3e7804e

Download Submit
\Windows\System32\UKvWasJ.exe

Filesize
1.4MB

MD5
0a932b2c0c05025cf00eb627920e56d2

SHA1
d2ea9b227fa4fbc00c811b719126d06f1332cfb9

SHA256
f877a5d8a58d085134118efcfb32c0ba3c80b01973f67aff128bc46c35991d67

SHA512
4c7da25bce5012756318158bfd729d1c395be40e60e487e6fda809ef1976b31e21da26efbfb9ff2e7b87d7ab6b4056a2c26245ceb513c72fa1f699d44476cc66

Download Submit
\Windows\System32\hilPwmc.exe

Filesize
1.4MB

MD5
85d956ab737e5ae23292a7fd2ba4e7e8

SHA1
7b68b446ccd47a921b903cbcf87e75cd1b856127

SHA256
e6e18764246b60a843bfd8b148539937ddeec0190ed386d4538f182a5481114e

SHA512
3e5081172230ad40ca6479d1448838fcd02b332b0a311458d0ec657dff20209370b98317a9e1c186520cfadb550e5a63efdf600574ea7f471df523f717d2136e

Download Submit
\Windows\System32\ihStjnZ.exe

Filesize
1.4MB

MD5
c69a4b4e2961f4ac67df9ea4d16f8049

SHA1
c8e8df6a560e17ab662197d3778c43cdf081631a

SHA256
b2854a8ec4155115599034a6dab7d517397e7bbec7bf8535e7aab27e54dd14f8

SHA512
bd061d9d8ee75cbfe1a08b31b3fd132556797f631697b52071c6e993ccc2d9162836a87efffd00bbcd1943fb503fef94afe8fdc600adf847b957f345ce62209c

Download Submit
\Windows\System32\mCSvCSP.exe

Filesize
1.4MB

MD5
555ae121f23773d747fae58bc8e1c8ac

SHA1
6a073dc78724e3ec45e94eb9e1884b832d7788a8

SHA256
5034726cb114681c8ac20093a0b90702c9f838a0d2567e872f9efa0ec654a988

SHA512
066992f6a71df75b895ed7112475a45b192116c1cb0d23d7076eebb79c4b54036a25a21ce9ac912907892a2d139145dac2a289b6b95aebded25781385ca33bd1

Download Submit
\Windows\System32\mPkRlft.exe

Filesize
1.4MB

MD5
ca31375eb9cbb95712c74e5495d91bf3

SHA1
b682df0c31a03ec7938066eeb18c18b05c32f39e

SHA256
2e0c54417bc25d6561f219d1884e0e5f0121a670bbaee22a685e1d606feaa286

SHA512
919f0afef96382a33096f21580b77f43adf00849bd1d2b46d318f78b235b59ff871f7d61c3742f6a18ea703bf2986fe67108e4c7137c74061b1655e4cec3efe5

Download Submit
\Windows\System32\oKmUfZw.exe

Filesize
1.4MB

MD5
ecfb97a1a17977d247ceea8a339b5f76

SHA1
36cf455e8d56b007220f5f542094e5b7c3021fc9

SHA256
ee3f4db501b839e54a04709d051adb066a6b3142a770eda2d7f8846b1849ad39

SHA512
9d8c59ecb4fedbccf5787948a4e5f82c0fd4367aebe4dd7125067aeebde33a77da4661395e44c16f3fa239469afead919a044ff24bdda95e6fef3ed607c817d0

Download Submit
memory/1316-22-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/1316-4120-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/1624-79-0x000000013F8B0000-0x000000013FCA1000-memory.dmp

Filesize
3.9MB

Download
memory/1624-4092-0x000000013F8B0000-0x000000013FCA1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-60-0x0000000001EB0000-0x00000000022A1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-59-0x000000013FFA0000-0x0000000140391000-memory.dmp

Filesize
3.9MB

Download
memory/2088-2-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-70-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/2088-84-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2088-3554-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-8-0x000000013F340000-0x000000013F731000-memory.dmp

Filesize
3.9MB

Download
memory/2088-14-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/2088-25-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2088-78-0x0000000001EB0000-0x00000000022A1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-53-0x0000000001EB0000-0x00000000022A1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-55-0x0000000001EB0000-0x00000000022A1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-20-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-58-0x0000000001EB0000-0x00000000022A1000-memory.dmp

Filesize
3.9MB

Download
memory/2328-4071-0x000000013F340000-0x000000013F731000-memory.dmp

Filesize
3.9MB

Download
memory/2328-9-0x000000013F340000-0x000000013F731000-memory.dmp

Filesize
3.9MB

Download
memory/2580-56-0x000000013F860000-0x000000013FC51000-memory.dmp

Filesize
3.9MB

Download
memory/2580-4206-0x000000013F860000-0x000000013FC51000-memory.dmp

Filesize
3.9MB

Download
memory/2616-4062-0x000000013FC20000-0x0000000140011000-memory.dmp

Filesize
3.9MB

Download
memory/2616-63-0x000000013FC20000-0x0000000140011000-memory.dmp

Filesize
3.9MB

Download
memory/2624-15-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/2624-3737-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/2624-4096-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/2644-61-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2644-4060-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2668-29-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2668-4021-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2688-65-0x000000013FFA0000-0x0000000140391000-memory.dmp

Filesize
3.9MB

Download
memory/2688-4145-0x000000013FFA0000-0x0000000140391000-memory.dmp

Filesize
3.9MB

Download
memory/2812-4126-0x000000013F110000-0x000000013F501000-memory.dmp

Filesize
3.9MB

Download
memory/2812-85-0x000000013F110000-0x000000013F501000-memory.dmp

Filesize
3.9MB

Download
memory/2892-4171-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/2892-64-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/3000-71-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/3000-4150-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download