xmrig | e99d2fe2ed1ae06db5eeead89ada409f862de0ea20de513ae7022defc04e9564

Analysis

max time kernel
142s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
02/05/2024, 15:29

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
Size

1.2MB
MD5

0ee1fa716828fa1f6d510566a8cf4e38
SHA1

04541932d445ca216b41400c6b2fd6f6853f0968
SHA256

e99d2fe2ed1ae06db5eeead89ada409f862de0ea20de513ae7022defc04e9564
SHA512

a055d8b3bd06d9f99c190ffbd1f730f1a4340ebdd7ca0070adc47b237d862dc8eb7ce96fa0e4b12c5ea3af4d364fd02088748c154fe99ee02eaeacdf41ec701b
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcqdIzWokCiHovICOkjL:knw9oUUEEDl37jcqdI9QOP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/memory/1284-8-0x000000013FA80000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/2840-16-0x000000013F120000-0x000000013F511000-memory.dmp	xmrig
behavioral1/memory/2544-23-0x000000013F410000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/2556-42-0x000000013FE90000-0x0000000140281000-memory.dmp	xmrig
behavioral1/memory/1576-57-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/2844-56-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/1284-60-0x000000013FA80000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/2948-74-0x000000013FD20000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/240-82-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	xmrig
behavioral1/memory/2844-81-0x0000000001DC0000-0x00000000021B1000-memory.dmp	xmrig
behavioral1/memory/2544-79-0x000000013F410000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/2944-95-0x000000013F100000-0x000000013F4F1000-memory.dmp	xmrig
behavioral1/memory/2844-94-0x000000013F100000-0x000000013F4F1000-memory.dmp	xmrig
behavioral1/memory/2628-92-0x000000013FF80000-0x0000000140371000-memory.dmp	xmrig
behavioral1/memory/2660-263-0x000000013F200000-0x000000013F5F1000-memory.dmp	xmrig
behavioral1/memory/2556-1024-0x000000013FE90000-0x0000000140281000-memory.dmp	xmrig
behavioral1/memory/2840-3726-0x000000013F120000-0x000000013F511000-memory.dmp	xmrig
behavioral1/memory/2628-3724-0x000000013FF80000-0x0000000140371000-memory.dmp	xmrig
behavioral1/memory/2544-3732-0x000000013F410000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/1576-3752-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/1284-3788-0x000000013FA80000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/2688-3790-0x000000013F470000-0x000000013F861000-memory.dmp	xmrig
behavioral1/memory/2556-3766-0x000000013FE90000-0x0000000140281000-memory.dmp	xmrig
behavioral1/memory/2660-3804-0x000000013F200000-0x000000013F5F1000-memory.dmp	xmrig
behavioral1/memory/2948-3830-0x000000013FD20000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/240-3834-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	xmrig
behavioral1/memory/2452-3835-0x000000013F090000-0x000000013F481000-memory.dmp	xmrig
behavioral1/memory/2944-3837-0x000000013F100000-0x000000013F4F1000-memory.dmp	xmrig
behavioral1/memory/2844-4396-0x000000013F090000-0x000000013F481000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1284	xZthrJM.exe
2840	pYTGULy.exe
2544	NpcGdMB.exe
2628	eYSMfOr.exe
2660	dDmsPFW.exe
2556	poaBROl.exe
2688	GXvuIft.exe
1576	ZtuxoTR.exe
2452	NjJmqRy.exe
2948	gbahFln.exe
240	VwGNPgl.exe
2944	VnUQDmG.exe
2996	rKETMov.exe
1928	FoQZQrB.exe
1908	ZvbPWpo.exe
2292	rJGePJF.exe
1916	nszyjRl.exe
1516	IJqrFXJ.exe
2712	rlglFRq.exe
2692	DucIVmt.exe
2796	YNOCiCE.exe
2108	CIbuRUI.exe
2764	rZWrHOu.exe
2804	BPtZZTe.exe
1316	OsfyeFX.exe
1760	rrtxJsj.exe
1652	AKYWUNr.exe
2876	bfdVpUK.exe
2116	aVyrPDN.exe
2132	TvcwTcX.exe
576	juIekrr.exe
704	MPNkBax.exe
1480	DWYTekD.exe
1852	yjxZxSc.exe
292	PXwBfSj.exe
2200	prPgkEC.exe
328	xHMcTUO.exe
1080	jrArqEu.exe
2148	dnPpVGN.exe
2368	LaSwtQV.exe
1152	PiBQABH.exe
300	YQySDNN.exe
1780	cBLmaVS.exe
1396	YMdwIEe.exe
320	iiZiJKV.exe
1976	ZKHtoFQ.exe
900	VmCwMcT.exe
868	RrbXfKR.exe
2352	dyjFFzG.exe
2084	kDGTlMC.exe
2372	iTvbNWE.exe
2752	rHGqtZb.exe
1664	FSZjsMp.exe
1028	hVNWXQb.exe
876	YbrkqDM.exe
548	iEtScii.exe
2208	VXKGupR.exe
552	cEFEYPH.exe
1604	wLlmYAq.exe
2044	JGquDOy.exe
2572	IMpIpHC.exe
3068	noUFSzg.exe
2744	TCIlVRl.exe
2792	xVERnuj.exe

Loads dropped DLL 64 IoCs

pid	Process
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2844-1-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	upx
behavioral1/files/0x000c0000000144e4-6.dat	upx
behavioral1/memory/1284-8-0x000000013FA80000-0x000000013FE71000-memory.dmp	upx
behavioral1/files/0x003400000001471d-13.dat	upx
behavioral1/memory/2840-16-0x000000013F120000-0x000000013F511000-memory.dmp	upx
behavioral1/files/0x0007000000014b27-20.dat	upx
behavioral1/memory/2544-23-0x000000013F410000-0x000000013F801000-memory.dmp	upx
behavioral1/files/0x0007000000014b63-27.dat	upx
behavioral1/memory/2628-29-0x000000013FF80000-0x0000000140371000-memory.dmp	upx
behavioral1/files/0x0007000000014baa-33.dat	upx
behavioral1/memory/2660-36-0x000000013F200000-0x000000013F5F1000-memory.dmp	upx
behavioral1/memory/2556-42-0x000000013FE90000-0x0000000140281000-memory.dmp	upx
behavioral1/memory/2688-49-0x000000013F470000-0x000000013F861000-memory.dmp	upx
behavioral1/memory/1576-57-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	upx
behavioral1/memory/2844-56-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	upx
behavioral1/memory/2452-66-0x000000013F090000-0x000000013F481000-memory.dmp	upx
behavioral1/files/0x0007000000015ce1-62.dat	upx
behavioral1/memory/1284-60-0x000000013FA80000-0x000000013FE71000-memory.dmp	upx
behavioral1/files/0x000a000000014e51-55.dat	upx
behavioral1/files/0x0033000000014726-47.dat	upx
behavioral1/files/0x000a000000014bea-40.dat	upx
behavioral1/files/0x0006000000015ceb-69.dat	upx
behavioral1/memory/2948-74-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/files/0x0006000000015d07-77.dat	upx
behavioral1/memory/240-82-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	upx
behavioral1/memory/2544-79-0x000000013F410000-0x000000013F801000-memory.dmp	upx
behavioral1/files/0x0006000000015d28-83.dat	upx
behavioral1/files/0x0006000000015d4a-91.dat	upx
behavioral1/files/0x0006000000015d56-96.dat	upx
behavioral1/files/0x0006000000015d5e-102.dat	upx
behavioral1/files/0x0006000000015d67-107.dat	upx
behavioral1/memory/2944-95-0x000000013F100000-0x000000013F4F1000-memory.dmp	upx
behavioral1/memory/2628-92-0x000000013FF80000-0x0000000140371000-memory.dmp	upx
behavioral1/files/0x0006000000015d6f-113.dat	upx
behavioral1/files/0x0006000000015d79-115.dat	upx
behavioral1/files/0x0006000000015f6d-141.dat	upx
behavioral1/files/0x0006000000015e3a-136.dat	upx
behavioral1/files/0x0006000000016117-156.dat	upx
behavioral1/files/0x0006000000015fe9-152.dat	upx
behavioral1/files/0x000600000001661c-183.dat	upx
behavioral1/memory/2660-263-0x000000013F200000-0x000000013F5F1000-memory.dmp	upx
behavioral1/files/0x0006000000016843-187.dat	upx
behavioral1/files/0x00060000000164b2-172.dat	upx
behavioral1/files/0x0006000000016572-177.dat	upx
behavioral1/files/0x000600000001630b-167.dat	upx
behavioral1/files/0x00060000000161e7-162.dat	upx
behavioral1/files/0x0006000000015eaf-150.dat	upx
behavioral1/files/0x0006000000015d9b-147.dat	upx
behavioral1/files/0x0006000000015d8f-135.dat	upx
behavioral1/files/0x0006000000015d87-129.dat	upx
behavioral1/memory/2556-1024-0x000000013FE90000-0x0000000140281000-memory.dmp	upx
behavioral1/memory/2840-3726-0x000000013F120000-0x000000013F511000-memory.dmp	upx
behavioral1/memory/2628-3724-0x000000013FF80000-0x0000000140371000-memory.dmp	upx
behavioral1/memory/2544-3732-0x000000013F410000-0x000000013F801000-memory.dmp	upx
behavioral1/memory/1576-3752-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	upx
behavioral1/memory/1284-3788-0x000000013FA80000-0x000000013FE71000-memory.dmp	upx
behavioral1/memory/2688-3790-0x000000013F470000-0x000000013F861000-memory.dmp	upx
behavioral1/memory/2556-3766-0x000000013FE90000-0x0000000140281000-memory.dmp	upx
behavioral1/memory/2660-3804-0x000000013F200000-0x000000013F5F1000-memory.dmp	upx
behavioral1/memory/2948-3830-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/240-3834-0x000000013F5B0000-0x000000013F9A1000-memory.dmp	upx
behavioral1/memory/2452-3835-0x000000013F090000-0x000000013F481000-memory.dmp	upx
behavioral1/memory/2944-3837-0x000000013F100000-0x000000013F4F1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\cbNgpcL.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\WGfiXJR.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\hQeRvbN.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\zUVNeqR.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\XsSDSpx.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\LWQQVLE.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\MthGBQM.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\yPpMUSN.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\hPIsfff.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\ysOKeET.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\uLAygcR.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\URkTRdY.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\cZSXYUD.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\QpVDVoq.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\queASPn.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\XRrsnsq.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\hkBKjVT.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\aEpJhty.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\zYgRANk.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\ztliIvd.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\UjNwdYt.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\ffhXmeb.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\TCIlVRl.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\eVdwsmw.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\vKMHODv.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\UqFaZKu.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\xnOENXv.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\FtBfzpN.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\qDnsuCw.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\GoBNiIe.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\IScdjCo.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\LMOHMeW.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\YWUKMrZ.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\lFmMnVR.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\ErAaXnE.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\TvcwTcX.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\stOYeoJ.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\mRaCYBt.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\QUvrepR.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\scJBcYD.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\eQTosgx.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\TyoYLjG.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\vhYrXKL.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\KSifiqM.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\wQdqLBM.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\LZIkrbI.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\ufQBZlI.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\nGFJXvz.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\VNBzZeO.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\EPmIuiQ.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\gALfwkG.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\MOhwQPN.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\aeJOIpO.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\SrZCxdy.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\neLcLqd.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\nKwrAzA.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\FYbxXdJ.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\ckIPPfE.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\niCqUnS.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\PuaDsEE.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\AaTMONn.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\lygjjZp.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\ISYkxwI.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
File created	C:\Windows\System32\IpoRTGt.exe	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2844 wrote to memory of 1284	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	29
PID 2844 wrote to memory of 1284	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	29
PID 2844 wrote to memory of 1284	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	29
PID 2844 wrote to memory of 2840	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	30
PID 2844 wrote to memory of 2840	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	30
PID 2844 wrote to memory of 2840	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	30
PID 2844 wrote to memory of 2544	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	31
PID 2844 wrote to memory of 2544	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	31
PID 2844 wrote to memory of 2544	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	31
PID 2844 wrote to memory of 2628	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	32
PID 2844 wrote to memory of 2628	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	32
PID 2844 wrote to memory of 2628	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	32
PID 2844 wrote to memory of 2660	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	33
PID 2844 wrote to memory of 2660	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	33
PID 2844 wrote to memory of 2660	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	33
PID 2844 wrote to memory of 2556	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	34
PID 2844 wrote to memory of 2556	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	34
PID 2844 wrote to memory of 2556	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	34
PID 2844 wrote to memory of 2688	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	35
PID 2844 wrote to memory of 2688	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	35
PID 2844 wrote to memory of 2688	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	35
PID 2844 wrote to memory of 1576	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	36
PID 2844 wrote to memory of 1576	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	36
PID 2844 wrote to memory of 1576	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	36
PID 2844 wrote to memory of 2452	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	37
PID 2844 wrote to memory of 2452	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	37
PID 2844 wrote to memory of 2452	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	37
PID 2844 wrote to memory of 2948	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	38
PID 2844 wrote to memory of 2948	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	38
PID 2844 wrote to memory of 2948	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	38
PID 2844 wrote to memory of 240	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	39
PID 2844 wrote to memory of 240	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	39
PID 2844 wrote to memory of 240	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	39
PID 2844 wrote to memory of 2944	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	40
PID 2844 wrote to memory of 2944	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	40
PID 2844 wrote to memory of 2944	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	40
PID 2844 wrote to memory of 2996	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	41
PID 2844 wrote to memory of 2996	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	41
PID 2844 wrote to memory of 2996	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	41
PID 2844 wrote to memory of 1928	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	42
PID 2844 wrote to memory of 1928	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	42
PID 2844 wrote to memory of 1928	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	42
PID 2844 wrote to memory of 1908	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	43
PID 2844 wrote to memory of 1908	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	43
PID 2844 wrote to memory of 1908	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	43
PID 2844 wrote to memory of 2292	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	44
PID 2844 wrote to memory of 2292	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	44
PID 2844 wrote to memory of 2292	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	44
PID 2844 wrote to memory of 1916	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	45
PID 2844 wrote to memory of 1916	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	45
PID 2844 wrote to memory of 1916	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	45
PID 2844 wrote to memory of 1516	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	46
PID 2844 wrote to memory of 1516	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	46
PID 2844 wrote to memory of 1516	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	46
PID 2844 wrote to memory of 2712	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	47
PID 2844 wrote to memory of 2712	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	47
PID 2844 wrote to memory of 2712	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	47
PID 2844 wrote to memory of 2692	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	48
PID 2844 wrote to memory of 2692	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	48
PID 2844 wrote to memory of 2692	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	48
PID 2844 wrote to memory of 2764	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	49
PID 2844 wrote to memory of 2764	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	49
PID 2844 wrote to memory of 2764	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	49
PID 2844 wrote to memory of 2796	2844	0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0ee1fa716828fa1f6d510566a8cf4e38_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2844
- C:\Windows\System32\xZthrJM.exe
  C:\Windows\System32\xZthrJM.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System32\pYTGULy.exe
  C:\Windows\System32\pYTGULy.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\NpcGdMB.exe
  C:\Windows\System32\NpcGdMB.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\eYSMfOr.exe
  C:\Windows\System32\eYSMfOr.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\dDmsPFW.exe
  C:\Windows\System32\dDmsPFW.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\poaBROl.exe
  C:\Windows\System32\poaBROl.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\GXvuIft.exe
  C:\Windows\System32\GXvuIft.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\ZtuxoTR.exe
  C:\Windows\System32\ZtuxoTR.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System32\NjJmqRy.exe
  C:\Windows\System32\NjJmqRy.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\gbahFln.exe
  C:\Windows\System32\gbahFln.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\VwGNPgl.exe
  C:\Windows\System32\VwGNPgl.exe
  2⤵
  - Executes dropped EXE
  PID:240
- C:\Windows\System32\VnUQDmG.exe
  C:\Windows\System32\VnUQDmG.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\rKETMov.exe
  C:\Windows\System32\rKETMov.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\FoQZQrB.exe
  C:\Windows\System32\FoQZQrB.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System32\ZvbPWpo.exe
  C:\Windows\System32\ZvbPWpo.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System32\rJGePJF.exe
  C:\Windows\System32\rJGePJF.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\nszyjRl.exe
  C:\Windows\System32\nszyjRl.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System32\IJqrFXJ.exe
  C:\Windows\System32\IJqrFXJ.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System32\rlglFRq.exe
  C:\Windows\System32\rlglFRq.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\DucIVmt.exe
  C:\Windows\System32\DucIVmt.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System32\rZWrHOu.exe
  C:\Windows\System32\rZWrHOu.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\YNOCiCE.exe
  C:\Windows\System32\YNOCiCE.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\BPtZZTe.exe
  C:\Windows\System32\BPtZZTe.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\CIbuRUI.exe
  C:\Windows\System32\CIbuRUI.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System32\OsfyeFX.exe
  C:\Windows\System32\OsfyeFX.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System32\rrtxJsj.exe
  C:\Windows\System32\rrtxJsj.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\AKYWUNr.exe
  C:\Windows\System32\AKYWUNr.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\bfdVpUK.exe
  C:\Windows\System32\bfdVpUK.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\aVyrPDN.exe
  C:\Windows\System32\aVyrPDN.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\TvcwTcX.exe
  C:\Windows\System32\TvcwTcX.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\juIekrr.exe
  C:\Windows\System32\juIekrr.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System32\MPNkBax.exe
  C:\Windows\System32\MPNkBax.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System32\DWYTekD.exe
  C:\Windows\System32\DWYTekD.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System32\yjxZxSc.exe
  C:\Windows\System32\yjxZxSc.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System32\PXwBfSj.exe
  C:\Windows\System32\PXwBfSj.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System32\prPgkEC.exe
  C:\Windows\System32\prPgkEC.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System32\xHMcTUO.exe
  C:\Windows\System32\xHMcTUO.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System32\jrArqEu.exe
  C:\Windows\System32\jrArqEu.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System32\dnPpVGN.exe
  C:\Windows\System32\dnPpVGN.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\LaSwtQV.exe
  C:\Windows\System32\LaSwtQV.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\PiBQABH.exe
  C:\Windows\System32\PiBQABH.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System32\YQySDNN.exe
  C:\Windows\System32\YQySDNN.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System32\cBLmaVS.exe
  C:\Windows\System32\cBLmaVS.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\YMdwIEe.exe
  C:\Windows\System32\YMdwIEe.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System32\iiZiJKV.exe
  C:\Windows\System32\iiZiJKV.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System32\ZKHtoFQ.exe
  C:\Windows\System32\ZKHtoFQ.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System32\VmCwMcT.exe
  C:\Windows\System32\VmCwMcT.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System32\RrbXfKR.exe
  C:\Windows\System32\RrbXfKR.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System32\dyjFFzG.exe
  C:\Windows\System32\dyjFFzG.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System32\kDGTlMC.exe
  C:\Windows\System32\kDGTlMC.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\iTvbNWE.exe
  C:\Windows\System32\iTvbNWE.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System32\rHGqtZb.exe
  C:\Windows\System32\rHGqtZb.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\FSZjsMp.exe
  C:\Windows\System32\FSZjsMp.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\hVNWXQb.exe
  C:\Windows\System32\hVNWXQb.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\YbrkqDM.exe
  C:\Windows\System32\YbrkqDM.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System32\iEtScii.exe
  C:\Windows\System32\iEtScii.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System32\VXKGupR.exe
  C:\Windows\System32\VXKGupR.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\cEFEYPH.exe
  C:\Windows\System32\cEFEYPH.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System32\wLlmYAq.exe
  C:\Windows\System32\wLlmYAq.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\JGquDOy.exe
  C:\Windows\System32\JGquDOy.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System32\IMpIpHC.exe
  C:\Windows\System32\IMpIpHC.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\noUFSzg.exe
  C:\Windows\System32\noUFSzg.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\TCIlVRl.exe
  C:\Windows\System32\TCIlVRl.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\xVERnuj.exe
  C:\Windows\System32\xVERnuj.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\CbNJcej.exe
  C:\Windows\System32\CbNJcej.exe
  2⤵
  PID:2528
- C:\Windows\System32\SeAlEWy.exe
  C:\Windows\System32\SeAlEWy.exe
  2⤵
  PID:3060
- C:\Windows\System32\pcVttot.exe
  C:\Windows\System32\pcVttot.exe
  2⤵
  PID:2444
- C:\Windows\System32\xFGIgeW.exe
  C:\Windows\System32\xFGIgeW.exe
  2⤵
  PID:2608
- C:\Windows\System32\COuALTR.exe
  C:\Windows\System32\COuALTR.exe
  2⤵
  PID:1048
- C:\Windows\System32\YOkiWSQ.exe
  C:\Windows\System32\YOkiWSQ.exe
  2⤵
  PID:2468
- C:\Windows\System32\rpxnkXB.exe
  C:\Windows\System32\rpxnkXB.exe
  2⤵
  PID:2004
- C:\Windows\System32\xgupKfh.exe
  C:\Windows\System32\xgupKfh.exe
  2⤵
  PID:1612
- C:\Windows\System32\GssnKeO.exe
  C:\Windows\System32\GssnKeO.exe
  2⤵
  PID:3008
- C:\Windows\System32\cqcisHp.exe
  C:\Windows\System32\cqcisHp.exe
  2⤵
  PID:2080
- C:\Windows\System32\EtHrVlO.exe
  C:\Windows\System32\EtHrVlO.exe
  2⤵
  PID:2664
- C:\Windows\System32\LAHbjUe.exe
  C:\Windows\System32\LAHbjUe.exe
  2⤵
  PID:1996
- C:\Windows\System32\LjLCWRK.exe
  C:\Windows\System32\LjLCWRK.exe
  2⤵
  PID:2344
- C:\Windows\System32\zEVDwfU.exe
  C:\Windows\System32\zEVDwfU.exe
  2⤵
  PID:1844
- C:\Windows\System32\wiiETcP.exe
  C:\Windows\System32\wiiETcP.exe
  2⤵
  PID:2728
- C:\Windows\System32\UxPONIR.exe
  C:\Windows\System32\UxPONIR.exe
  2⤵
  PID:2532
- C:\Windows\System32\NuSvEny.exe
  C:\Windows\System32\NuSvEny.exe
  2⤵
  PID:2768
- C:\Windows\System32\NjVfbLB.exe
  C:\Windows\System32\NjVfbLB.exe
  2⤵
  PID:1400
- C:\Windows\System32\pKVINVJ.exe
  C:\Windows\System32\pKVINVJ.exe
  2⤵
  PID:1704
- C:\Windows\System32\pNajPRk.exe
  C:\Windows\System32\pNajPRk.exe
  2⤵
  PID:2056
- C:\Windows\System32\rXSgQoY.exe
  C:\Windows\System32\rXSgQoY.exe
  2⤵
  PID:1764
- C:\Windows\System32\ACQBETB.exe
  C:\Windows\System32\ACQBETB.exe
  2⤵
  PID:2672
- C:\Windows\System32\cSglCRZ.exe
  C:\Windows\System32\cSglCRZ.exe
  2⤵
  PID:564
- C:\Windows\System32\VQdrNZY.exe
  C:\Windows\System32\VQdrNZY.exe
  2⤵
  PID:2216
- C:\Windows\System32\spjCLEa.exe
  C:\Windows\System32\spjCLEa.exe
  2⤵
  PID:2092
- C:\Windows\System32\UkWobgW.exe
  C:\Windows\System32\UkWobgW.exe
  2⤵
  PID:2864
- C:\Windows\System32\QpVDVoq.exe
  C:\Windows\System32\QpVDVoq.exe
  2⤵
  PID:560
- C:\Windows\System32\MthGBQM.exe
  C:\Windows\System32\MthGBQM.exe
  2⤵
  PID:1804
- C:\Windows\System32\KiXTaiE.exe
  C:\Windows\System32\KiXTaiE.exe
  2⤵
  PID:2736
- C:\Windows\System32\zLaFAZZ.exe
  C:\Windows\System32\zLaFAZZ.exe
  2⤵
  PID:2144
- C:\Windows\System32\cxOgQnY.exe
  C:\Windows\System32\cxOgQnY.exe
  2⤵
  PID:2384
- C:\Windows\System32\jOrylhn.exe
  C:\Windows\System32\jOrylhn.exe
  2⤵
  PID:2152
- C:\Windows\System32\ISYkxwI.exe
  C:\Windows\System32\ISYkxwI.exe
  2⤵
  PID:988
- C:\Windows\System32\FNspMxD.exe
  C:\Windows\System32\FNspMxD.exe
  2⤵
  PID:1304
- C:\Windows\System32\JdvGtSS.exe
  C:\Windows\System32\JdvGtSS.exe
  2⤵
  PID:1724
- C:\Windows\System32\sGoIeHX.exe
  C:\Windows\System32\sGoIeHX.exe
  2⤵
  PID:764
- C:\Windows\System32\pbwsTlO.exe
  C:\Windows\System32\pbwsTlO.exe
  2⤵
  PID:928
- C:\Windows\System32\ePDeGMQ.exe
  C:\Windows\System32\ePDeGMQ.exe
  2⤵
  PID:2000
- C:\Windows\System32\dKARETF.exe
  C:\Windows\System32\dKARETF.exe
  2⤵
  PID:1940
- C:\Windows\System32\IYUlSEv.exe
  C:\Windows\System32\IYUlSEv.exe
  2⤵
  PID:1756
- C:\Windows\System32\aWfcYUr.exe
  C:\Windows\System32\aWfcYUr.exe
  2⤵
  PID:1708
- C:\Windows\System32\MxIzWZM.exe
  C:\Windows\System32\MxIzWZM.exe
  2⤵
  PID:1620
- C:\Windows\System32\fgsssMF.exe
  C:\Windows\System32\fgsssMF.exe
  2⤵
  PID:1600
- C:\Windows\System32\yavNnMh.exe
  C:\Windows\System32\yavNnMh.exe
  2⤵
  PID:1568
- C:\Windows\System32\PuGqJQX.exe
  C:\Windows\System32\PuGqJQX.exe
  2⤵
  PID:2548
- C:\Windows\System32\qObukiz.exe
  C:\Windows\System32\qObukiz.exe
  2⤵
  PID:2716
- C:\Windows\System32\ubOOnDF.exe
  C:\Windows\System32\ubOOnDF.exe
  2⤵
  PID:2592
- C:\Windows\System32\afhzuDt.exe
  C:\Windows\System32\afhzuDt.exe
  2⤵
  PID:2576
- C:\Windows\System32\PrzjfkV.exe
  C:\Windows\System32\PrzjfkV.exe
  2⤵
  PID:2616
- C:\Windows\System32\LFTiNEm.exe
  C:\Windows\System32\LFTiNEm.exe
  2⤵
  PID:2644
- C:\Windows\System32\xoCUoJW.exe
  C:\Windows\System32\xoCUoJW.exe
  2⤵
  PID:2600
- C:\Windows\System32\KoOiBLs.exe
  C:\Windows\System32\KoOiBLs.exe
  2⤵
  PID:2480
- C:\Windows\System32\QqFQCtI.exe
  C:\Windows\System32\QqFQCtI.exe
  2⤵
  PID:2824
- C:\Windows\System32\RdwSeMG.exe
  C:\Windows\System32\RdwSeMG.exe
  2⤵
  PID:1828
- C:\Windows\System32\SuUfNOM.exe
  C:\Windows\System32\SuUfNOM.exe
  2⤵
  PID:2968
- C:\Windows\System32\nDZVHQl.exe
  C:\Windows\System32\nDZVHQl.exe
  2⤵
  PID:2708
- C:\Windows\System32\jVlxaVU.exe
  C:\Windows\System32\jVlxaVU.exe
  2⤵
  PID:2940
- C:\Windows\System32\GnaEKpU.exe
  C:\Windows\System32\GnaEKpU.exe
  2⤵
  PID:1520
- C:\Windows\System32\QvuPJNX.exe
  C:\Windows\System32\QvuPJNX.exe
  2⤵
  PID:2984
- C:\Windows\System32\opRmXXo.exe
  C:\Windows\System32\opRmXXo.exe
  2⤵
  PID:1556
- C:\Windows\System32\IVcWDWg.exe
  C:\Windows\System32\IVcWDWg.exe
  2⤵
  PID:2696
- C:\Windows\System32\iJBwziq.exe
  C:\Windows\System32\iJBwziq.exe
  2⤵
  PID:2832
- C:\Windows\System32\pkjEDoY.exe
  C:\Windows\System32\pkjEDoY.exe
  2⤵
  PID:860
- C:\Windows\System32\EJTOfPX.exe
  C:\Windows\System32\EJTOfPX.exe
  2⤵
  PID:1276
- C:\Windows\System32\jFiTcVm.exe
  C:\Windows\System32\jFiTcVm.exe
  2⤵
  PID:1240
- C:\Windows\System32\LrFzpFY.exe
  C:\Windows\System32\LrFzpFY.exe
  2⤵
  PID:1084
- C:\Windows\System32\MVKDeon.exe
  C:\Windows\System32\MVKDeon.exe
  2⤵
  PID:2880
- C:\Windows\System32\lqRhrxK.exe
  C:\Windows\System32\lqRhrxK.exe
  2⤵
  PID:1336
- C:\Windows\System32\yPpMUSN.exe
  C:\Windows\System32\yPpMUSN.exe
  2⤵
  PID:1260
- C:\Windows\System32\wQdqLBM.exe
  C:\Windows\System32\wQdqLBM.exe
  2⤵
  PID:1644
- C:\Windows\System32\iYZXOOd.exe
  C:\Windows\System32\iYZXOOd.exe
  2⤵
  PID:1640
- C:\Windows\System32\chdrxvP.exe
  C:\Windows\System32\chdrxvP.exe
  2⤵
  PID:1144
- C:\Windows\System32\kBNCmWm.exe
  C:\Windows\System32\kBNCmWm.exe
  2⤵
  PID:2172
- C:\Windows\System32\AUGVHxN.exe
  C:\Windows\System32\AUGVHxN.exe
  2⤵
  PID:840
- C:\Windows\System32\XRBFQGO.exe
  C:\Windows\System32\XRBFQGO.exe
  2⤵
  PID:2036
- C:\Windows\System32\rSBjZmN.exe
  C:\Windows\System32\rSBjZmN.exe
  2⤵
  PID:2788
- C:\Windows\System32\pOKwpIP.exe
  C:\Windows\System32\pOKwpIP.exe
  2⤵
  PID:1008
- C:\Windows\System32\KwhPQKD.exe
  C:\Windows\System32\KwhPQKD.exe
  2⤵
  PID:2884
- C:\Windows\System32\dizeTiO.exe
  C:\Windows\System32\dizeTiO.exe
  2⤵
  PID:1532
- C:\Windows\System32\DfNapYW.exe
  C:\Windows\System32\DfNapYW.exe
  2⤵
  PID:3000
- C:\Windows\System32\cwoOzyX.exe
  C:\Windows\System32\cwoOzyX.exe
  2⤵
  PID:1752
- C:\Windows\System32\dhwDSHk.exe
  C:\Windows\System32\dhwDSHk.exe
  2⤵
  PID:768
- C:\Windows\System32\KSaaKcJ.exe
  C:\Windows\System32\KSaaKcJ.exe
  2⤵
  PID:1800
- C:\Windows\System32\YNmkMKH.exe
  C:\Windows\System32\YNmkMKH.exe
  2⤵
  PID:1588
- C:\Windows\System32\GFrBLHY.exe
  C:\Windows\System32\GFrBLHY.exe
  2⤵
  PID:2896
- C:\Windows\System32\thoyxHy.exe
  C:\Windows\System32\thoyxHy.exe
  2⤵
  PID:2960
- C:\Windows\System32\JCQXJNo.exe
  C:\Windows\System32\JCQXJNo.exe
  2⤵
  PID:1624
- C:\Windows\System32\XeqYenK.exe
  C:\Windows\System32\XeqYenK.exe
  2⤵
  PID:2304
- C:\Windows\System32\JQpjXyh.exe
  C:\Windows\System32\JQpjXyh.exe
  2⤵
  PID:2280
- C:\Windows\System32\RAHXWpg.exe
  C:\Windows\System32\RAHXWpg.exe
  2⤵
  PID:2932
- C:\Windows\System32\DOZUQQD.exe
  C:\Windows\System32\DOZUQQD.exe
  2⤵
  PID:3080
- C:\Windows\System32\ecwYdjr.exe
  C:\Windows\System32\ecwYdjr.exe
  2⤵
  PID:3108
- C:\Windows\System32\ICYPXtW.exe
  C:\Windows\System32\ICYPXtW.exe
  2⤵
  PID:3132
- C:\Windows\System32\wIVDEKn.exe
  C:\Windows\System32\wIVDEKn.exe
  2⤵
  PID:3148
- C:\Windows\System32\SRzMIlq.exe
  C:\Windows\System32\SRzMIlq.exe
  2⤵
  PID:3164
- C:\Windows\System32\STyndoY.exe
  C:\Windows\System32\STyndoY.exe
  2⤵
  PID:3180
- C:\Windows\System32\KrnWSGF.exe
  C:\Windows\System32\KrnWSGF.exe
  2⤵
  PID:3196
- C:\Windows\System32\Dpkhftg.exe
  C:\Windows\System32\Dpkhftg.exe
  2⤵
  PID:3212
- C:\Windows\System32\WRKqYnE.exe
  C:\Windows\System32\WRKqYnE.exe
  2⤵
  PID:3228
- C:\Windows\System32\FOoGHNp.exe
  C:\Windows\System32\FOoGHNp.exe
  2⤵
  PID:3244
- C:\Windows\System32\lyvzhif.exe
  C:\Windows\System32\lyvzhif.exe
  2⤵
  PID:3260
- C:\Windows\System32\yoZWYex.exe
  C:\Windows\System32\yoZWYex.exe
  2⤵
  PID:3276
- C:\Windows\System32\KFXTyDW.exe
  C:\Windows\System32\KFXTyDW.exe
  2⤵
  PID:3292
- C:\Windows\System32\EgFxbdk.exe
  C:\Windows\System32\EgFxbdk.exe
  2⤵
  PID:3312
- C:\Windows\System32\SgjeXiy.exe
  C:\Windows\System32\SgjeXiy.exe
  2⤵
  PID:3328
- C:\Windows\System32\cMKeXeW.exe
  C:\Windows\System32\cMKeXeW.exe
  2⤵
  PID:3360
- C:\Windows\System32\lpKacQC.exe
  C:\Windows\System32\lpKacQC.exe
  2⤵
  PID:3376
- C:\Windows\System32\QUUgZKl.exe
  C:\Windows\System32\QUUgZKl.exe
  2⤵
  PID:3392
- C:\Windows\System32\bJTmarf.exe
  C:\Windows\System32\bJTmarf.exe
  2⤵
  PID:3408
- C:\Windows\System32\kytpriS.exe
  C:\Windows\System32\kytpriS.exe
  2⤵
  PID:3428
- C:\Windows\System32\beVdMgO.exe
  C:\Windows\System32\beVdMgO.exe
  2⤵
  PID:3444
- C:\Windows\System32\dKvjOBT.exe
  C:\Windows\System32\dKvjOBT.exe
  2⤵
  PID:3460
- C:\Windows\System32\ijRPMnt.exe
  C:\Windows\System32\ijRPMnt.exe
  2⤵
  PID:3476
- C:\Windows\System32\cGIQvsX.exe
  C:\Windows\System32\cGIQvsX.exe
  2⤵
  PID:3504
- C:\Windows\System32\THhYfSm.exe
  C:\Windows\System32\THhYfSm.exe
  2⤵
  PID:3520
- C:\Windows\System32\WCDTYfZ.exe
  C:\Windows\System32\WCDTYfZ.exe
  2⤵
  PID:3536
- C:\Windows\System32\fkWsuap.exe
  C:\Windows\System32\fkWsuap.exe
  2⤵
  PID:3552
- C:\Windows\System32\DCJkUTG.exe
  C:\Windows\System32\DCJkUTG.exe
  2⤵
  PID:3568
- C:\Windows\System32\VHrIkMT.exe
  C:\Windows\System32\VHrIkMT.exe
  2⤵
  PID:3584
- C:\Windows\System32\PgkHSim.exe
  C:\Windows\System32\PgkHSim.exe
  2⤵
  PID:3600
- C:\Windows\System32\Osmtehy.exe
  C:\Windows\System32\Osmtehy.exe
  2⤵
  PID:3616
- C:\Windows\System32\ejnOyEe.exe
  C:\Windows\System32\ejnOyEe.exe
  2⤵
  PID:3632
- C:\Windows\System32\KuPLsLR.exe
  C:\Windows\System32\KuPLsLR.exe
  2⤵
  PID:3648
- C:\Windows\System32\pMGQagL.exe
  C:\Windows\System32\pMGQagL.exe
  2⤵
  PID:3664
- C:\Windows\System32\EkXMfmh.exe
  C:\Windows\System32\EkXMfmh.exe
  2⤵
  PID:3680
- C:\Windows\System32\qifqfsR.exe
  C:\Windows\System32\qifqfsR.exe
  2⤵
  PID:3696
- C:\Windows\System32\PmVdJGw.exe
  C:\Windows\System32\PmVdJGw.exe
  2⤵
  PID:3712
- C:\Windows\System32\asifgBs.exe
  C:\Windows\System32\asifgBs.exe
  2⤵
  PID:3728
- C:\Windows\System32\VQSWHrK.exe
  C:\Windows\System32\VQSWHrK.exe
  2⤵
  PID:3744
- C:\Windows\System32\euDpLpc.exe
  C:\Windows\System32\euDpLpc.exe
  2⤵
  PID:3760
- C:\Windows\System32\CVnCXWk.exe
  C:\Windows\System32\CVnCXWk.exe
  2⤵
  PID:3776
- C:\Windows\System32\KMKwaGx.exe
  C:\Windows\System32\KMKwaGx.exe
  2⤵
  PID:3792
- C:\Windows\System32\OkpvnJY.exe
  C:\Windows\System32\OkpvnJY.exe
  2⤵
  PID:3808
- C:\Windows\System32\RvQzLGj.exe
  C:\Windows\System32\RvQzLGj.exe
  2⤵
  PID:3824
- C:\Windows\System32\FwDHUbu.exe
  C:\Windows\System32\FwDHUbu.exe
  2⤵
  PID:3840
- C:\Windows\System32\VRxexJb.exe
  C:\Windows\System32\VRxexJb.exe
  2⤵
  PID:3856
- C:\Windows\System32\mXlLQZh.exe
  C:\Windows\System32\mXlLQZh.exe
  2⤵
  PID:3872
- C:\Windows\System32\rEERsUz.exe
  C:\Windows\System32\rEERsUz.exe
  2⤵
  PID:3888
- C:\Windows\System32\ofPeswM.exe
  C:\Windows\System32\ofPeswM.exe
  2⤵
  PID:3904
- C:\Windows\System32\olFdPxZ.exe
  C:\Windows\System32\olFdPxZ.exe
  2⤵
  PID:3920
- C:\Windows\System32\nsxJcjO.exe
  C:\Windows\System32\nsxJcjO.exe
  2⤵
  PID:3948
- C:\Windows\System32\CdOFynS.exe
  C:\Windows\System32\CdOFynS.exe
  2⤵
  PID:3964
- C:\Windows\System32\TWrjHvt.exe
  C:\Windows\System32\TWrjHvt.exe
  2⤵
  PID:3980
- C:\Windows\System32\CHTyFId.exe
  C:\Windows\System32\CHTyFId.exe
  2⤵
  PID:3996
- C:\Windows\System32\IbLiuRN.exe
  C:\Windows\System32\IbLiuRN.exe
  2⤵
  PID:4012
- C:\Windows\System32\wxzHrMc.exe
  C:\Windows\System32\wxzHrMc.exe
  2⤵
  PID:4028
- C:\Windows\System32\KZgoQRc.exe
  C:\Windows\System32\KZgoQRc.exe
  2⤵
  PID:4044
- C:\Windows\System32\FBkeFSz.exe
  C:\Windows\System32\FBkeFSz.exe
  2⤵
  PID:4060
- C:\Windows\System32\spnhjKX.exe
  C:\Windows\System32\spnhjKX.exe
  2⤵
  PID:4076
- C:\Windows\System32\fofIUxs.exe
  C:\Windows\System32\fofIUxs.exe
  2⤵
  PID:4092
- C:\Windows\System32\nLOWvQs.exe
  C:\Windows\System32\nLOWvQs.exe
  2⤵
  PID:2568
- C:\Windows\System32\FCYsUdu.exe
  C:\Windows\System32\FCYsUdu.exe
  2⤵
  PID:4100
- C:\Windows\System32\iuxOemE.exe
  C:\Windows\System32\iuxOemE.exe
  2⤵
  PID:4116
- C:\Windows\System32\FGsVuSA.exe
  C:\Windows\System32\FGsVuSA.exe
  2⤵
  PID:4132
- C:\Windows\System32\laqtDcT.exe
  C:\Windows\System32\laqtDcT.exe
  2⤵
  PID:4148
- C:\Windows\System32\VAAJAVZ.exe
  C:\Windows\System32\VAAJAVZ.exe
  2⤵
  PID:4164
- C:\Windows\System32\RwlLRNS.exe
  C:\Windows\System32\RwlLRNS.exe
  2⤵
  PID:4180
- C:\Windows\System32\rqTHklK.exe
  C:\Windows\System32\rqTHklK.exe
  2⤵
  PID:4196
- C:\Windows\System32\BiKqIWb.exe
  C:\Windows\System32\BiKqIWb.exe
  2⤵
  PID:4212
- C:\Windows\System32\gvxHHdL.exe
  C:\Windows\System32\gvxHHdL.exe
  2⤵
  PID:4228
- C:\Windows\System32\xoUSaHz.exe
  C:\Windows\System32\xoUSaHz.exe
  2⤵
  PID:4244
- C:\Windows\System32\UovhUZY.exe
  C:\Windows\System32\UovhUZY.exe
  2⤵
  PID:4260
- C:\Windows\System32\SQKuQdP.exe
  C:\Windows\System32\SQKuQdP.exe
  2⤵
  PID:4276
- C:\Windows\System32\zeCyUWa.exe
  C:\Windows\System32\zeCyUWa.exe
  2⤵
  PID:4316
- C:\Windows\System32\AczvcHT.exe
  C:\Windows\System32\AczvcHT.exe
  2⤵
  PID:4332
- C:\Windows\System32\khlkqea.exe
  C:\Windows\System32\khlkqea.exe
  2⤵
  PID:4348
- C:\Windows\System32\cFwrkSW.exe
  C:\Windows\System32\cFwrkSW.exe
  2⤵
  PID:4364
- C:\Windows\System32\oPTNmXL.exe
  C:\Windows\System32\oPTNmXL.exe
  2⤵
  PID:4380
- C:\Windows\System32\AaSNJeP.exe
  C:\Windows\System32\AaSNJeP.exe
  2⤵
  PID:4396
- C:\Windows\System32\qCkyYMd.exe
  C:\Windows\System32\qCkyYMd.exe
  2⤵
  PID:4412
- C:\Windows\System32\isoXxQF.exe
  C:\Windows\System32\isoXxQF.exe
  2⤵
  PID:4432
- C:\Windows\System32\ALTBPTp.exe
  C:\Windows\System32\ALTBPTp.exe
  2⤵
  PID:4448
- C:\Windows\System32\GSgtwnt.exe
  C:\Windows\System32\GSgtwnt.exe
  2⤵
  PID:4464
- C:\Windows\System32\yrWCVZN.exe
  C:\Windows\System32\yrWCVZN.exe
  2⤵
  PID:4480
- C:\Windows\System32\KQtnxXb.exe
  C:\Windows\System32\KQtnxXb.exe
  2⤵
  PID:4496
- C:\Windows\System32\woxOPXc.exe
  C:\Windows\System32\woxOPXc.exe
  2⤵
  PID:4512
- C:\Windows\System32\LpFcVcU.exe
  C:\Windows\System32\LpFcVcU.exe
  2⤵
  PID:4796
- C:\Windows\System32\FpmtKOn.exe
  C:\Windows\System32\FpmtKOn.exe
  2⤵
  PID:4812
- C:\Windows\System32\ZcpcwOA.exe
  C:\Windows\System32\ZcpcwOA.exe
  2⤵
  PID:4828
- C:\Windows\System32\ixCDGPT.exe
  C:\Windows\System32\ixCDGPT.exe
  2⤵
  PID:4848
- C:\Windows\System32\ZOXkaEV.exe
  C:\Windows\System32\ZOXkaEV.exe
  2⤵
  PID:4864
- C:\Windows\System32\hHZjeYl.exe
  C:\Windows\System32\hHZjeYl.exe
  2⤵
  PID:4880
- C:\Windows\System32\ukVaWYv.exe
  C:\Windows\System32\ukVaWYv.exe
  2⤵
  PID:4896
- C:\Windows\System32\iYIqTNK.exe
  C:\Windows\System32\iYIqTNK.exe
  2⤵
  PID:4912
- C:\Windows\System32\tTdTNeu.exe
  C:\Windows\System32\tTdTNeu.exe
  2⤵
  PID:4928
- C:\Windows\System32\hPIsfff.exe
  C:\Windows\System32\hPIsfff.exe
  2⤵
  PID:4944
- C:\Windows\System32\ArHsIiR.exe
  C:\Windows\System32\ArHsIiR.exe
  2⤵
  PID:4960
- C:\Windows\System32\bgeTdbC.exe
  C:\Windows\System32\bgeTdbC.exe
  2⤵
  PID:4976
- C:\Windows\System32\rGapfPE.exe
  C:\Windows\System32\rGapfPE.exe
  2⤵
  PID:4992
- C:\Windows\System32\npssOAH.exe
  C:\Windows\System32\npssOAH.exe
  2⤵
  PID:5008
- C:\Windows\System32\ztxAdCz.exe
  C:\Windows\System32\ztxAdCz.exe
  2⤵
  PID:5024
- C:\Windows\System32\TdZzGzw.exe
  C:\Windows\System32\TdZzGzw.exe
  2⤵
  PID:5040
- C:\Windows\System32\lMEzxnV.exe
  C:\Windows\System32\lMEzxnV.exe
  2⤵
  PID:5056
- C:\Windows\System32\cRUayBf.exe
  C:\Windows\System32\cRUayBf.exe
  2⤵
  PID:5072
- C:\Windows\System32\kbNPSMW.exe
  C:\Windows\System32\kbNPSMW.exe
  2⤵
  PID:5088
- C:\Windows\System32\IjNJUKY.exe
  C:\Windows\System32\IjNJUKY.exe
  2⤵
  PID:5104
- C:\Windows\System32\gvdCmdJ.exe
  C:\Windows\System32\gvdCmdJ.exe
  2⤵
  PID:2852
- C:\Windows\System32\zapmPyr.exe
  C:\Windows\System32\zapmPyr.exe
  2⤵
  PID:2296
- C:\Windows\System32\yEuypLX.exe
  C:\Windows\System32\yEuypLX.exe
  2⤵
  PID:2260
- C:\Windows\System32\aglEOLB.exe
  C:\Windows\System32\aglEOLB.exe
  2⤵
  PID:1732
- C:\Windows\System32\DpOdKjG.exe
  C:\Windows\System32\DpOdKjG.exe
  2⤵
  PID:2872
- C:\Windows\System32\loSUCoz.exe
  C:\Windows\System32\loSUCoz.exe
  2⤵
  PID:3104
- C:\Windows\System32\JcxYFnA.exe
  C:\Windows\System32\JcxYFnA.exe
  2⤵
  PID:3384
- C:\Windows\System32\eQTosgx.exe
  C:\Windows\System32\eQTosgx.exe
  2⤵
  PID:3484
- C:\Windows\System32\zAkelPM.exe
  C:\Windows\System32\zAkelPM.exe
  2⤵
  PID:3528
- C:\Windows\System32\QyJMooq.exe
  C:\Windows\System32\QyJMooq.exe
  2⤵
  PID:3596
- C:\Windows\System32\DjYZpig.exe
  C:\Windows\System32\DjYZpig.exe
  2⤵
  PID:3720
- C:\Windows\System32\FGtpLwH.exe
  C:\Windows\System32\FGtpLwH.exe
  2⤵
  PID:2392
- C:\Windows\System32\YTIpUuO.exe
  C:\Windows\System32\YTIpUuO.exe
  2⤵
  PID:740
- C:\Windows\System32\fgDScpf.exe
  C:\Windows\System32\fgDScpf.exe
  2⤵
  PID:944
- C:\Windows\System32\BOZKbyN.exe
  C:\Windows\System32\BOZKbyN.exe
  2⤵
  PID:2220
- C:\Windows\System32\aeJOIpO.exe
  C:\Windows\System32\aeJOIpO.exe
  2⤵
  PID:2640
- C:\Windows\System32\NnElfaD.exe
  C:\Windows\System32\NnElfaD.exe
  2⤵
  PID:3120
- C:\Windows\System32\aYTNjBh.exe
  C:\Windows\System32\aYTNjBh.exe
  2⤵
  PID:3160
- C:\Windows\System32\ugLHVWo.exe
  C:\Windows\System32\ugLHVWo.exe
  2⤵
  PID:3848
- C:\Windows\System32\CRqUMkx.exe
  C:\Windows\System32\CRqUMkx.exe
  2⤵
  PID:3852
- C:\Windows\System32\cOKTNJX.exe
  C:\Windows\System32\cOKTNJX.exe
  2⤵
  PID:4068
- C:\Windows\System32\XXdbPkZ.exe
  C:\Windows\System32\XXdbPkZ.exe
  2⤵
  PID:3284
- C:\Windows\System32\flnBERZ.exe
  C:\Windows\System32\flnBERZ.exe
  2⤵
  PID:3252
- C:\Windows\System32\GQXeRds.exe
  C:\Windows\System32\GQXeRds.exe
  2⤵
  PID:3404
- C:\Windows\System32\eNeSZuo.exe
  C:\Windows\System32\eNeSZuo.exe
  2⤵
  PID:3512
- C:\Windows\System32\PBzZCDQ.exe
  C:\Windows\System32\PBzZCDQ.exe
  2⤵
  PID:3580
- C:\Windows\System32\erLySuA.exe
  C:\Windows\System32\erLySuA.exe
  2⤵
  PID:3704
- C:\Windows\System32\ZuUvKhY.exe
  C:\Windows\System32\ZuUvKhY.exe
  2⤵
  PID:3768
- C:\Windows\System32\RmTgqzM.exe
  C:\Windows\System32\RmTgqzM.exe
  2⤵
  PID:3832
- C:\Windows\System32\UROQxZx.exe
  C:\Windows\System32\UROQxZx.exe
  2⤵
  PID:3900
- C:\Windows\System32\hqFCZnR.exe
  C:\Windows\System32\hqFCZnR.exe
  2⤵
  PID:3940
- C:\Windows\System32\hHiszxU.exe
  C:\Windows\System32\hHiszxU.exe
  2⤵
  PID:3976
- C:\Windows\System32\ucThARR.exe
  C:\Windows\System32\ucThARR.exe
  2⤵
  PID:1292
- C:\Windows\System32\qDnsuCw.exe
  C:\Windows\System32\qDnsuCw.exe
  2⤵
  PID:4140
- C:\Windows\System32\HlrwIXP.exe
  C:\Windows\System32\HlrwIXP.exe
  2⤵
  PID:4204
- C:\Windows\System32\etllmFg.exe
  C:\Windows\System32\etllmFg.exe
  2⤵
  PID:4268
- C:\Windows\System32\ysOKeET.exe
  C:\Windows\System32\ysOKeET.exe
  2⤵
  PID:4356
- C:\Windows\System32\ESGxPqm.exe
  C:\Windows\System32\ESGxPqm.exe
  2⤵
  PID:3912
- C:\Windows\System32\Wblkqxa.exe
  C:\Windows\System32\Wblkqxa.exe
  2⤵
  PID:4456
- C:\Windows\System32\gXQLnXw.exe
  C:\Windows\System32\gXQLnXw.exe
  2⤵
  PID:3916
- C:\Windows\System32\YWxAAnW.exe
  C:\Windows\System32\YWxAAnW.exe
  2⤵
  PID:3956
- C:\Windows\System32\KRgcffw.exe
  C:\Windows\System32\KRgcffw.exe
  2⤵
  PID:4024
- C:\Windows\System32\uIMtxeJ.exe
  C:\Windows\System32\uIMtxeJ.exe
  2⤵
  PID:4088
- C:\Windows\System32\lNnCVOK.exe
  C:\Windows\System32\lNnCVOK.exe
  2⤵
  PID:4156
- C:\Windows\System32\AHQjQVr.exe
  C:\Windows\System32\AHQjQVr.exe
  2⤵
  PID:4224
- C:\Windows\System32\pbLTifx.exe
  C:\Windows\System32\pbLTifx.exe
  2⤵
  PID:4288
- C:\Windows\System32\SwBsNMM.exe
  C:\Windows\System32\SwBsNMM.exe
  2⤵
  PID:4404
- C:\Windows\System32\hMArDxZ.exe
  C:\Windows\System32\hMArDxZ.exe
  2⤵
  PID:3492
- C:\Windows\System32\WVIYPeK.exe
  C:\Windows\System32\WVIYPeK.exe
  2⤵
  PID:3688
- C:\Windows\System32\VNesWMt.exe
  C:\Windows\System32\VNesWMt.exe
  2⤵
  PID:3816
- C:\Windows\System32\fZUWoHe.exe
  C:\Windows\System32\fZUWoHe.exe
  2⤵
  PID:4300
- C:\Windows\System32\AHcDdcL.exe
  C:\Windows\System32\AHcDdcL.exe
  2⤵
  PID:4344
- C:\Windows\System32\KnuWPvp.exe
  C:\Windows\System32\KnuWPvp.exe
  2⤵
  PID:4440
- C:\Windows\System32\MZlmQAm.exe
  C:\Windows\System32\MZlmQAm.exe
  2⤵
  PID:4504
- C:\Windows\System32\ZzADZBo.exe
  C:\Windows\System32\ZzADZBo.exe
  2⤵
  PID:1280
- C:\Windows\System32\mlbgecl.exe
  C:\Windows\System32\mlbgecl.exe
  2⤵
  PID:3336
- C:\Windows\System32\BaxShsh.exe
  C:\Windows\System32\BaxShsh.exe
  2⤵
  PID:3272
- C:\Windows\System32\pbHNUkN.exe
  C:\Windows\System32\pbHNUkN.exe
  2⤵
  PID:3204
- C:\Windows\System32\scHUtJT.exe
  C:\Windows\System32\scHUtJT.exe
  2⤵
  PID:3088
- C:\Windows\System32\ktonazy.exe
  C:\Windows\System32\ktonazy.exe
  2⤵
  PID:1712
- C:\Windows\System32\qUEtOOY.exe
  C:\Windows\System32\qUEtOOY.exe
  2⤵
  PID:880
- C:\Windows\System32\OZNzSKP.exe
  C:\Windows\System32\OZNzSKP.exe
  2⤵
  PID:1248
- C:\Windows\System32\MgPByKX.exe
  C:\Windows\System32\MgPByKX.exe
  2⤵
  PID:3268
- C:\Windows\System32\fTeDddI.exe
  C:\Windows\System32\fTeDddI.exe
  2⤵
  PID:2928
- C:\Windows\System32\iwNFPVI.exe
  C:\Windows\System32\iwNFPVI.exe
  2⤵
  PID:1692
- C:\Windows\System32\ybsGdNK.exe
  C:\Windows\System32\ybsGdNK.exe
  2⤵
  PID:2656
- C:\Windows\System32\kpJyVGL.exe
  C:\Windows\System32\kpJyVGL.exe
  2⤵
  PID:4580
- C:\Windows\System32\qZVOdxt.exe
  C:\Windows\System32\qZVOdxt.exe
  2⤵
  PID:4640
- C:\Windows\System32\UoOFzTW.exe
  C:\Windows\System32\UoOFzTW.exe
  2⤵
  PID:4628
- C:\Windows\System32\PFkHRse.exe
  C:\Windows\System32\PFkHRse.exe
  2⤵
  PID:4620
- C:\Windows\System32\UIGwcLC.exe
  C:\Windows\System32\UIGwcLC.exe
  2⤵
  PID:4652
- C:\Windows\System32\yIXBMto.exe
  C:\Windows\System32\yIXBMto.exe
  2⤵
  PID:4664
- C:\Windows\System32\bTbDbTn.exe
  C:\Windows\System32\bTbDbTn.exe
  2⤵
  PID:4680
- C:\Windows\System32\mMPZlKZ.exe
  C:\Windows\System32\mMPZlKZ.exe
  2⤵
  PID:4696
- C:\Windows\System32\LZIkrbI.exe
  C:\Windows\System32\LZIkrbI.exe
  2⤵
  PID:4712
- C:\Windows\System32\mgPIuiy.exe
  C:\Windows\System32\mgPIuiy.exe
  2⤵
  PID:4728
- C:\Windows\System32\ufQBZlI.exe
  C:\Windows\System32\ufQBZlI.exe
  2⤵
  PID:4744
- C:\Windows\System32\ANKhicQ.exe
  C:\Windows\System32\ANKhicQ.exe
  2⤵
  PID:4760
- C:\Windows\System32\XdPYzkF.exe
  C:\Windows\System32\XdPYzkF.exe
  2⤵
  PID:4776
- C:\Windows\System32\lkYXrOa.exe
  C:\Windows\System32\lkYXrOa.exe
  2⤵
  PID:2800
- C:\Windows\System32\uQtYdru.exe
  C:\Windows\System32\uQtYdru.exe
  2⤵
  PID:2128
- C:\Windows\System32\mQGCBdv.exe
  C:\Windows\System32\mQGCBdv.exe
  2⤵
  PID:2328
- C:\Windows\System32\SqRCWer.exe
  C:\Windows\System32\SqRCWer.exe
  2⤵
  PID:2988
- C:\Windows\System32\CfsEsoV.exe
  C:\Windows\System32\CfsEsoV.exe
  2⤵
  PID:4824
- C:\Windows\System32\IWPVnDy.exe
  C:\Windows\System32\IWPVnDy.exe
  2⤵
  PID:4860
- C:\Windows\System32\hCCxmap.exe
  C:\Windows\System32\hCCxmap.exe
  2⤵
  PID:4920
- C:\Windows\System32\LWQQVLE.exe
  C:\Windows\System32\LWQQVLE.exe
  2⤵
  PID:4840
- C:\Windows\System32\DpzSCkf.exe
  C:\Windows\System32\DpzSCkf.exe
  2⤵
  PID:4984
- C:\Windows\System32\ZBnVVMg.exe
  C:\Windows\System32\ZBnVVMg.exe
  2⤵
  PID:5048
- C:\Windows\System32\bUVMsPq.exe
  C:\Windows\System32\bUVMsPq.exe
  2⤵
  PID:5080
- C:\Windows\System32\bRuffYu.exe
  C:\Windows\System32\bRuffYu.exe
  2⤵
  PID:540
- C:\Windows\System32\tcHnWnD.exe
  C:\Windows\System32\tcHnWnD.exe
  2⤵
  PID:5004
- C:\Windows\System32\PNQDRhi.exe
  C:\Windows\System32\PNQDRhi.exe
  2⤵
  PID:3576
- C:\Windows\System32\DpurMHF.exe
  C:\Windows\System32\DpurMHF.exe
  2⤵
  PID:3348
- C:\Windows\System32\TCpJsmd.exe
  C:\Windows\System32\TCpJsmd.exe
  2⤵
  PID:3496
- C:\Windows\System32\dJozyPl.exe
  C:\Windows\System32\dJozyPl.exe
  2⤵
  PID:5100
- C:\Windows\System32\LrbwNMt.exe
  C:\Windows\System32\LrbwNMt.exe
  2⤵
  PID:2248
- C:\Windows\System32\GhrBGwa.exe
  C:\Windows\System32\GhrBGwa.exe
  2⤵
  PID:3456
- C:\Windows\System32\AGcnobk.exe
  C:\Windows\System32\AGcnobk.exe
  2⤵
  PID:2396
- C:\Windows\System32\sOrlTHT.exe
  C:\Windows\System32\sOrlTHT.exe
  2⤵
  PID:1088
- C:\Windows\System32\GwpJXCf.exe
  C:\Windows\System32\GwpJXCf.exe
  2⤵
  PID:3076
- C:\Windows\System32\BVszCAi.exe
  C:\Windows\System32\BVszCAi.exe
  2⤵
  PID:3884
- C:\Windows\System32\VnbkZfZ.exe
  C:\Windows\System32\VnbkZfZ.exe
  2⤵
  PID:3128
- C:\Windows\System32\izHzjec.exe
  C:\Windows\System32\izHzjec.exe
  2⤵
  PID:3288
- C:\Windows\System32\lIGbIHg.exe
  C:\Windows\System32\lIGbIHg.exe
  2⤵
  PID:3440
- C:\Windows\System32\bzJnbns.exe
  C:\Windows\System32\bzJnbns.exe
  2⤵
  PID:3800
- C:\Windows\System32\KTcWFfe.exe
  C:\Windows\System32\KTcWFfe.exe
  2⤵
  PID:4040
- C:\Windows\System32\SchYsiv.exe
  C:\Windows\System32\SchYsiv.exe
  2⤵
  PID:4176
- C:\Windows\System32\fBQwSYH.exe
  C:\Windows\System32\fBQwSYH.exe
  2⤵
  PID:4428
- C:\Windows\System32\wUxzDWZ.exe
  C:\Windows\System32\wUxzDWZ.exe
  2⤵
  PID:3400
- C:\Windows\System32\evQzsOS.exe
  C:\Windows\System32\evQzsOS.exe
  2⤵
  PID:3740
- C:\Windows\System32\AUAmoNW.exe
  C:\Windows\System32\AUAmoNW.exe
  2⤵
  PID:3972
- C:\Windows\System32\qAVfWlC.exe
  C:\Windows\System32\qAVfWlC.exe
  2⤵
  PID:4084
- C:\Windows\System32\GcePOfk.exe
  C:\Windows\System32\GcePOfk.exe
  2⤵
  PID:3988
- C:\Windows\System32\WsqDgxO.exe
  C:\Windows\System32\WsqDgxO.exe
  2⤵
  PID:4492
- C:\Windows\System32\eEQphUH.exe
  C:\Windows\System32\eEQphUH.exe
  2⤵
  PID:4256
- C:\Windows\System32\ETlHkqg.exe
  C:\Windows\System32\ETlHkqg.exe
  2⤵
  PID:3624
- C:\Windows\System32\Zabwfkv.exe
  C:\Windows\System32\Zabwfkv.exe
  2⤵
  PID:4408
- C:\Windows\System32\FtBfzpN.exe
  C:\Windows\System32\FtBfzpN.exe
  2⤵
  PID:3300
- C:\Windows\System32\eeDeCUA.exe
  C:\Windows\System32\eeDeCUA.exe
  2⤵
  PID:2704
- C:\Windows\System32\ORQeYWI.exe
  C:\Windows\System32\ORQeYWI.exe
  2⤵
  PID:2508
- C:\Windows\System32\pHNzFJY.exe
  C:\Windows\System32\pHNzFJY.exe
  2⤵
  PID:4584
- C:\Windows\System32\CgkOsLe.exe
  C:\Windows\System32\CgkOsLe.exe
  2⤵
  PID:4636
- C:\Windows\System32\PsnrWyz.exe
  C:\Windows\System32\PsnrWyz.exe
  2⤵
  PID:3784
- C:\Windows\System32\AZiKGoY.exe
  C:\Windows\System32\AZiKGoY.exe
  2⤵
  PID:4476
- C:\Windows\System32\XRrsnsq.exe
  C:\Windows\System32\XRrsnsq.exe
  2⤵
  PID:2632
- C:\Windows\System32\YLwGnuW.exe
  C:\Windows\System32\YLwGnuW.exe
  2⤵
  PID:4600
- C:\Windows\System32\krlrZCY.exe
  C:\Windows\System32\krlrZCY.exe
  2⤵
  PID:4676
- C:\Windows\System32\DYdjFKZ.exe
  C:\Windows\System32\DYdjFKZ.exe
  2⤵
  PID:4736
- C:\Windows\System32\KTVcaGC.exe
  C:\Windows\System32\KTVcaGC.exe
  2⤵
  PID:4660
- C:\Windows\System32\TqdoEfo.exe
  C:\Windows\System32\TqdoEfo.exe
  2⤵
  PID:4772
- C:\Windows\System32\OZVrAUP.exe
  C:\Windows\System32\OZVrAUP.exe
  2⤵
  PID:4856
- C:\Windows\System32\SAXmnGK.exe
  C:\Windows\System32\SAXmnGK.exe
  2⤵
  PID:5016
- C:\Windows\System32\biSNNpi.exe
  C:\Windows\System32\biSNNpi.exe
  2⤵
  PID:4784
- C:\Windows\System32\fOYJrfr.exe
  C:\Windows\System32\fOYJrfr.exe
  2⤵
  PID:4820
- C:\Windows\System32\yEtUgdN.exe
  C:\Windows\System32\yEtUgdN.exe
  2⤵
  PID:5052
- C:\Windows\System32\OZLAjEx.exe
  C:\Windows\System32\OZLAjEx.exe
  2⤵
  PID:5064
- C:\Windows\System32\CDLHFcd.exe
  C:\Windows\System32\CDLHFcd.exe
  2⤵
  PID:5068
- C:\Windows\System32\QTiCPYn.exe
  C:\Windows\System32\QTiCPYn.exe
  2⤵
  PID:2496
- C:\Windows\System32\uwWyqoY.exe
  C:\Windows\System32\uwWyqoY.exe
  2⤵
  PID:3592
- C:\Windows\System32\akOqRcF.exe
  C:\Windows\System32\akOqRcF.exe
  2⤵
  PID:628
- C:\Windows\System32\QBOUeOH.exe
  C:\Windows\System32\QBOUeOH.exe
  2⤵
  PID:3156
- C:\Windows\System32\hLdZkei.exe
  C:\Windows\System32\hLdZkei.exe
  2⤵
  PID:3324
- C:\Windows\System32\FeQzFmm.exe
  C:\Windows\System32\FeQzFmm.exe
  2⤵
  PID:3192
- C:\Windows\System32\hImwQgG.exe
  C:\Windows\System32\hImwQgG.exe
  2⤵
  PID:4172
- C:\Windows\System32\MBCCred.exe
  C:\Windows\System32\MBCCred.exe
  2⤵
  PID:3544
- C:\Windows\System32\TNWWKNv.exe
  C:\Windows\System32\TNWWKNv.exe
  2⤵
  PID:4488
- C:\Windows\System32\ZMWviIU.exe
  C:\Windows\System32\ZMWviIU.exe
  2⤵
  PID:3868
- C:\Windows\System32\ErpNbfy.exe
  C:\Windows\System32\ErpNbfy.exe
  2⤵
  PID:4124
- C:\Windows\System32\nADDJKo.exe
  C:\Windows\System32\nADDJKo.exe
  2⤵
  PID:3308
- C:\Windows\System32\TChHwVu.exe
  C:\Windows\System32\TChHwVu.exe
  2⤵
  PID:4576
- C:\Windows\System32\iPeXyZC.exe
  C:\Windows\System32\iPeXyZC.exe
  2⤵
  PID:4376
- C:\Windows\System32\YvYTqqi.exe
  C:\Windows\System32\YvYTqqi.exe
  2⤵
  PID:580
- C:\Windows\System32\xYtNFGB.exe
  C:\Windows\System32\xYtNFGB.exe
  2⤵
  PID:3040
- C:\Windows\System32\inIRwtH.exe
  C:\Windows\System32\inIRwtH.exe
  2⤵
  PID:4596
- C:\Windows\System32\YgbTHRJ.exe
  C:\Windows\System32\YgbTHRJ.exe
  2⤵
  PID:3468
- C:\Windows\System32\VYvQPKD.exe
  C:\Windows\System32\VYvQPKD.exe
  2⤵
  PID:4720
- C:\Windows\System32\hgVmUhS.exe
  C:\Windows\System32\hgVmUhS.exe
  2⤵
  PID:2780
- C:\Windows\System32\ARVcEBa.exe
  C:\Windows\System32\ARVcEBa.exe
  2⤵
  PID:2228
- C:\Windows\System32\mMpHzsH.exe
  C:\Windows\System32\mMpHzsH.exe
  2⤵
  PID:1380
- C:\Windows\System32\UYbWggQ.exe
  C:\Windows\System32\UYbWggQ.exe
  2⤵
  PID:5096
- C:\Windows\System32\zNdcRsv.exe
  C:\Windows\System32\zNdcRsv.exe
  2⤵
  PID:3736
- C:\Windows\System32\FULgCil.exe
  C:\Windows\System32\FULgCil.exe
  2⤵
  PID:2488
- C:\Windows\System32\FZxEVPY.exe
  C:\Windows\System32\FZxEVPY.exe
  2⤵
  PID:4220
- C:\Windows\System32\jMVlSyn.exe
  C:\Windows\System32\jMVlSyn.exe
  2⤵
  PID:5124
- C:\Windows\System32\VDPqPMP.exe
  C:\Windows\System32\VDPqPMP.exe
  2⤵
  PID:5140
- C:\Windows\System32\TXyBJhL.exe
  C:\Windows\System32\TXyBJhL.exe
  2⤵
  PID:5160
- C:\Windows\System32\NTBtaDV.exe
  C:\Windows\System32\NTBtaDV.exe
  2⤵
  PID:5176
- C:\Windows\System32\OJMhiUZ.exe
  C:\Windows\System32\OJMhiUZ.exe
  2⤵
  PID:5192
- C:\Windows\System32\uyQRrFX.exe
  C:\Windows\System32\uyQRrFX.exe
  2⤵
  PID:5208
- C:\Windows\System32\MUXQbSc.exe
  C:\Windows\System32\MUXQbSc.exe
  2⤵
  PID:5224
- C:\Windows\System32\aagfpyu.exe
  C:\Windows\System32\aagfpyu.exe
  2⤵
  PID:5240
- C:\Windows\System32\vVjOYpr.exe
  C:\Windows\System32\vVjOYpr.exe
  2⤵
  PID:5256
- C:\Windows\System32\CfSgVdH.exe
  C:\Windows\System32\CfSgVdH.exe
  2⤵
  PID:5272
- C:\Windows\System32\tNkKkZP.exe
  C:\Windows\System32\tNkKkZP.exe
  2⤵
  PID:5288
- C:\Windows\System32\gxhiHVg.exe
  C:\Windows\System32\gxhiHVg.exe
  2⤵
  PID:5304
- C:\Windows\System32\hlmCpNr.exe
  C:\Windows\System32\hlmCpNr.exe
  2⤵
  PID:5320
- C:\Windows\System32\cvsLAgw.exe
  C:\Windows\System32\cvsLAgw.exe
  2⤵
  PID:5340
- C:\Windows\System32\qbmuTti.exe
  C:\Windows\System32\qbmuTti.exe
  2⤵
  PID:5356
- C:\Windows\System32\SXAepIx.exe
  C:\Windows\System32\SXAepIx.exe
  2⤵
  PID:5372
- C:\Windows\System32\fxOGwsE.exe
  C:\Windows\System32\fxOGwsE.exe
  2⤵
  PID:5388
- C:\Windows\System32\ONQlXKu.exe
  C:\Windows\System32\ONQlXKu.exe
  2⤵
  PID:5404
- C:\Windows\System32\MfaKrec.exe
  C:\Windows\System32\MfaKrec.exe
  2⤵
  PID:5420
- C:\Windows\System32\TglmiDf.exe
  C:\Windows\System32\TglmiDf.exe
  2⤵
  PID:5436
- C:\Windows\System32\uLAygcR.exe
  C:\Windows\System32\uLAygcR.exe
  2⤵
  PID:5452
- C:\Windows\System32\pXALWdC.exe
  C:\Windows\System32\pXALWdC.exe
  2⤵
  PID:5468
- C:\Windows\System32\CNKJmfG.exe
  C:\Windows\System32\CNKJmfG.exe
  2⤵
  PID:5484
- C:\Windows\System32\miiqsTx.exe
  C:\Windows\System32\miiqsTx.exe
  2⤵
  PID:5500
- C:\Windows\System32\LGuriMA.exe
  C:\Windows\System32\LGuriMA.exe
  2⤵
  PID:5516
- C:\Windows\System32\rCJwWme.exe
  C:\Windows\System32\rCJwWme.exe
  2⤵
  PID:5532
- C:\Windows\System32\ruWfRZv.exe
  C:\Windows\System32\ruWfRZv.exe
  2⤵
  PID:5548
- C:\Windows\System32\loHwwGo.exe
  C:\Windows\System32\loHwwGo.exe
  2⤵
  PID:5564
- C:\Windows\System32\zzJtDgg.exe
  C:\Windows\System32\zzJtDgg.exe
  2⤵
  PID:5580
- C:\Windows\System32\bJooLqq.exe
  C:\Windows\System32\bJooLqq.exe
  2⤵
  PID:5596
- C:\Windows\System32\TsPPKHl.exe
  C:\Windows\System32\TsPPKHl.exe
  2⤵
  PID:5612
- C:\Windows\System32\cbNgpcL.exe
  C:\Windows\System32\cbNgpcL.exe
  2⤵
  PID:5628
- C:\Windows\System32\NErqyDf.exe
  C:\Windows\System32\NErqyDf.exe
  2⤵
  PID:5644
- C:\Windows\System32\GxRATDR.exe
  C:\Windows\System32\GxRATDR.exe
  2⤵
  PID:5660
- C:\Windows\System32\BXLxUTl.exe
  C:\Windows\System32\BXLxUTl.exe
  2⤵
  PID:5676
- C:\Windows\System32\stOYeoJ.exe
  C:\Windows\System32\stOYeoJ.exe
  2⤵
  PID:5692
- C:\Windows\System32\YVaMnVF.exe
  C:\Windows\System32\YVaMnVF.exe
  2⤵
  PID:5708
- C:\Windows\System32\nKwrAzA.exe
  C:\Windows\System32\nKwrAzA.exe
  2⤵
  PID:5724
- C:\Windows\System32\nGFJXvz.exe
  C:\Windows\System32\nGFJXvz.exe
  2⤵
  PID:5740
- C:\Windows\System32\ifYRnmA.exe
  C:\Windows\System32\ifYRnmA.exe
  2⤵
  PID:5756
- C:\Windows\System32\SmFZERr.exe
  C:\Windows\System32\SmFZERr.exe
  2⤵
  PID:5772
- C:\Windows\System32\onqCDeR.exe
  C:\Windows\System32\onqCDeR.exe
  2⤵
  PID:5788
- C:\Windows\System32\FYbxXdJ.exe
  C:\Windows\System32\FYbxXdJ.exe
  2⤵
  PID:5804
- C:\Windows\System32\SZPPSVy.exe
  C:\Windows\System32\SZPPSVy.exe
  2⤵
  PID:5820
- C:\Windows\System32\MbQCNOB.exe
  C:\Windows\System32\MbQCNOB.exe
  2⤵
  PID:5836
- C:\Windows\System32\LmxLTzv.exe
  C:\Windows\System32\LmxLTzv.exe
  2⤵
  PID:5852
- C:\Windows\System32\aQRYFWv.exe
  C:\Windows\System32\aQRYFWv.exe
  2⤵
  PID:5868
- C:\Windows\System32\zbUappF.exe
  C:\Windows\System32\zbUappF.exe
  2⤵
  PID:5884
- C:\Windows\System32\qEdOXiJ.exe
  C:\Windows\System32\qEdOXiJ.exe
  2⤵
  PID:5900
- C:\Windows\System32\DFtAKhc.exe
  C:\Windows\System32\DFtAKhc.exe
  2⤵
  PID:5916
- C:\Windows\System32\ZQSKYYu.exe
  C:\Windows\System32\ZQSKYYu.exe
  2⤵
  PID:5932
- C:\Windows\System32\ydjGFWW.exe
  C:\Windows\System32\ydjGFWW.exe
  2⤵
  PID:5948
- C:\Windows\System32\ykydptC.exe
  C:\Windows\System32\ykydptC.exe
  2⤵
  PID:5968
- C:\Windows\System32\UkAcVIM.exe
  C:\Windows\System32\UkAcVIM.exe
  2⤵
  PID:5984
- C:\Windows\System32\WGfiXJR.exe
  C:\Windows\System32\WGfiXJR.exe
  2⤵
  PID:6000
- C:\Windows\System32\CyKCdUY.exe
  C:\Windows\System32\CyKCdUY.exe
  2⤵
  PID:6016
- C:\Windows\System32\BrwzgWd.exe
  C:\Windows\System32\BrwzgWd.exe
  2⤵
  PID:6032
- C:\Windows\System32\nRBANDK.exe
  C:\Windows\System32\nRBANDK.exe
  2⤵
  PID:6048
- C:\Windows\System32\cGdfwCe.exe
  C:\Windows\System32\cGdfwCe.exe
  2⤵
  PID:6064
- C:\Windows\System32\QXLpQrZ.exe
  C:\Windows\System32\QXLpQrZ.exe
  2⤵
  PID:6084
- C:\Windows\System32\vorQPEk.exe
  C:\Windows\System32\vorQPEk.exe
  2⤵
  PID:6100
- C:\Windows\System32\UgFwbbV.exe
  C:\Windows\System32\UgFwbbV.exe
  2⤵
  PID:6116
- C:\Windows\System32\UyleIjq.exe
  C:\Windows\System32\UyleIjq.exe
  2⤵
  PID:6132
- C:\Windows\System32\QDXrMLo.exe
  C:\Windows\System32\QDXrMLo.exe
  2⤵
  PID:4656
- C:\Windows\System32\JgYLNRo.exe
  C:\Windows\System32\JgYLNRo.exe
  2⤵
  PID:5000
- C:\Windows\System32\MTVbFTH.exe
  C:\Windows\System32\MTVbFTH.exe
  2⤵
  PID:4632
- C:\Windows\System32\RpUwzYi.exe
  C:\Windows\System32\RpUwzYi.exe
  2⤵
  PID:5184
- C:\Windows\System32\VBAMkrB.exe
  C:\Windows\System32\VBAMkrB.exe
  2⤵
  PID:5220
- C:\Windows\System32\FJlbhuM.exe
  C:\Windows\System32\FJlbhuM.exe
  2⤵
  PID:5284
- C:\Windows\System32\tahUuej.exe
  C:\Windows\System32\tahUuej.exe
  2⤵
  PID:5480
- C:\Windows\System32\MBoscYS.exe
  C:\Windows\System32\MBoscYS.exe
  2⤵
  PID:5544
- C:\Windows\System32\NSalGPb.exe
  C:\Windows\System32\NSalGPb.exe
  2⤵
  PID:1932
- C:\Windows\System32\sBYedSS.exe
  C:\Windows\System32\sBYedSS.exe
  2⤵
  PID:5204
- C:\Windows\System32\DFkQMlX.exe
  C:\Windows\System32\DFkQMlX.exe
  2⤵
  PID:5296
- C:\Windows\System32\XFwQhgd.exe
  C:\Windows\System32\XFwQhgd.exe
  2⤵
  PID:5336
- C:\Windows\System32\dOBLaqq.exe
  C:\Windows\System32\dOBLaqq.exe
  2⤵
  PID:5400
- C:\Windows\System32\HBrRehr.exe
  C:\Windows\System32\HBrRehr.exe
  2⤵
  PID:5464
- C:\Windows\System32\LLbNmoY.exe
  C:\Windows\System32\LLbNmoY.exe
  2⤵
  PID:5528
- C:\Windows\System32\LSwvWIK.exe
  C:\Windows\System32\LSwvWIK.exe
  2⤵
  PID:5132
- C:\Windows\System32\GqhDehR.exe
  C:\Windows\System32\GqhDehR.exe
  2⤵
  PID:3864
- C:\Windows\System32\QOdascP.exe
  C:\Windows\System32\QOdascP.exe
  2⤵
  PID:4608
- C:\Windows\System32\irqGwYU.exe
  C:\Windows\System32\irqGwYU.exe
  2⤵
  PID:4340
- C:\Windows\System32\yCcVDTJ.exe
  C:\Windows\System32\yCcVDTJ.exe
  2⤵
  PID:4524
- C:\Windows\System32\FiNLdBO.exe
  C:\Windows\System32\FiNLdBO.exe
  2⤵
  PID:3644
- C:\Windows\System32\STvyNzl.exe
  C:\Windows\System32\STvyNzl.exe
  2⤵
  PID:3692
- C:\Windows\System32\XcpQFQt.exe
  C:\Windows\System32\XcpQFQt.exe
  2⤵
  PID:5604
- C:\Windows\System32\eqyyvWG.exe
  C:\Windows\System32\eqyyvWG.exe
  2⤵
  PID:5668
- C:\Windows\System32\AOydfwV.exe
  C:\Windows\System32\AOydfwV.exe
  2⤵
  PID:5732
- C:\Windows\System32\fwprkzz.exe
  C:\Windows\System32\fwprkzz.exe
  2⤵
  PID:5768
- C:\Windows\System32\CfLsZNd.exe
  C:\Windows\System32\CfLsZNd.exe
  2⤵
  PID:5860
- C:\Windows\System32\UOYTxem.exe
  C:\Windows\System32\UOYTxem.exe
  2⤵
  PID:5924
- C:\Windows\System32\cZSDTME.exe
  C:\Windows\System32\cZSDTME.exe
  2⤵
  PID:5560
- C:\Windows\System32\yoSCnua.exe
  C:\Windows\System32\yoSCnua.exe
  2⤵
  PID:6024
- C:\Windows\System32\qTZlnYC.exe
  C:\Windows\System32\qTZlnYC.exe
  2⤵
  PID:5976
- C:\Windows\System32\kTkAUxC.exe
  C:\Windows\System32\kTkAUxC.exe
  2⤵
  PID:5980
- C:\Windows\System32\GoBNiIe.exe
  C:\Windows\System32\GoBNiIe.exe
  2⤵
  PID:6076
- C:\Windows\System32\OxBWEjD.exe
  C:\Windows\System32\OxBWEjD.exe
  2⤵
  PID:5412
- C:\Windows\System32\BCPtNpG.exe
  C:\Windows\System32\BCPtNpG.exe
  2⤵
  PID:3936
- C:\Windows\System32\mSVEqlq.exe
  C:\Windows\System32\mSVEqlq.exe
  2⤵
  PID:3820
- C:\Windows\System32\aPsyfNh.exe
  C:\Windows\System32\aPsyfNh.exe
  2⤵
  PID:5556
- C:\Windows\System32\twCngYj.exe
  C:\Windows\System32\twCngYj.exe
  2⤵
  PID:5832
- C:\Windows\System32\IScdjCo.exe
  C:\Windows\System32\IScdjCo.exe
  2⤵
  PID:5812
- C:\Windows\System32\vODZyof.exe
  C:\Windows\System32\vODZyof.exe
  2⤵
  PID:5352
- C:\Windows\System32\YlvexFy.exe
  C:\Windows\System32\YlvexFy.exe
  2⤵
  PID:5112
- C:\Windows\System32\ToPGWUd.exe
  C:\Windows\System32\ToPGWUd.exe
  2⤵
  PID:5460
- C:\Windows\System32\zZFsMyU.exe
  C:\Windows\System32\zZFsMyU.exe
  2⤵
  PID:5268
- C:\Windows\System32\hkBKjVT.exe
  C:\Windows\System32\hkBKjVT.exe
  2⤵
  PID:5236
- C:\Windows\System32\sMImGGG.exe
  C:\Windows\System32\sMImGGG.exe
  2⤵
  PID:804
- C:\Windows\System32\ykBhqti.exe
  C:\Windows\System32\ykBhqti.exe
  2⤵
  PID:4328
- C:\Windows\System32\KBiOGiZ.exe
  C:\Windows\System32\KBiOGiZ.exe
  2⤵
  PID:5588
- C:\Windows\System32\VQGPrWX.exe
  C:\Windows\System32\VQGPrWX.exe
  2⤵
  PID:5896
- C:\Windows\System32\oFeohOI.exe
  C:\Windows\System32\oFeohOI.exe
  2⤵
  PID:5960
- C:\Windows\System32\hmvyiEh.exe
  C:\Windows\System32\hmvyiEh.exe
  2⤵
  PID:5800
- C:\Windows\System32\eUPczWu.exe
  C:\Windows\System32\eUPczWu.exe
  2⤵
  PID:5624
- C:\Windows\System32\HhjBxHs.exe
  C:\Windows\System32\HhjBxHs.exe
  2⤵
  PID:5964
- C:\Windows\System32\nUKGIEl.exe
  C:\Windows\System32\nUKGIEl.exe
  2⤵
  PID:5716
- C:\Windows\System32\LsXnJAl.exe
  C:\Windows\System32\LsXnJAl.exe
  2⤵
  PID:5876
- C:\Windows\System32\ARwocor.exe
  C:\Windows\System32\ARwocor.exe
  2⤵
  PID:5908
- C:\Windows\System32\vKMHODv.exe
  C:\Windows\System32\vKMHODv.exe
  2⤵
  PID:6040
- C:\Windows\System32\AIKUJfp.exe
  C:\Windows\System32\AIKUJfp.exe
  2⤵
  PID:6112
- C:\Windows\System32\lYgnMAb.exe
  C:\Windows\System32\lYgnMAb.exe
  2⤵
  PID:5152
- C:\Windows\System32\bNlmfik.exe
  C:\Windows\System32\bNlmfik.exe
  2⤵
  PID:4056
- C:\Windows\System32\wuBlmGV.exe
  C:\Windows\System32\wuBlmGV.exe
  2⤵
  PID:5216
- C:\Windows\System32\IGQJgFT.exe
  C:\Windows\System32\IGQJgFT.exe
  2⤵
  PID:5512
- C:\Windows\System32\efghYYS.exe
  C:\Windows\System32\efghYYS.exe
  2⤵
  PID:2184
- C:\Windows\System32\URkTRdY.exe
  C:\Windows\System32\URkTRdY.exe
  2⤵
  PID:5496
- C:\Windows\System32\gZMyNLr.exe
  C:\Windows\System32\gZMyNLr.exe
  2⤵
  PID:6092
- C:\Windows\System32\XLelQcx.exe
  C:\Windows\System32\XLelQcx.exe
  2⤵
  PID:5476
- C:\Windows\System32\kNBrHmp.exe
  C:\Windows\System32\kNBrHmp.exe
  2⤵
  PID:5700
- C:\Windows\System32\SuUdgsh.exe
  C:\Windows\System32\SuUdgsh.exe
  2⤵
  PID:6124
- C:\Windows\System32\xiKkJAg.exe
  C:\Windows\System32\xiKkJAg.exe
  2⤵
  PID:4972
- C:\Windows\System32\GLqlNFV.exe
  C:\Windows\System32\GLqlNFV.exe
  2⤵
  PID:6180
- C:\Windows\System32\QDDgJVd.exe
  C:\Windows\System32\QDDgJVd.exe
  2⤵
  PID:6196
- C:\Windows\System32\terEnun.exe
  C:\Windows\System32\terEnun.exe
  2⤵
  PID:6212
- C:\Windows\System32\kTXZNRk.exe
  C:\Windows\System32\kTXZNRk.exe
  2⤵
  PID:6228
- C:\Windows\System32\PBJWJpC.exe
  C:\Windows\System32\PBJWJpC.exe
  2⤵
  PID:6244
- C:\Windows\System32\SdvwVoy.exe
  C:\Windows\System32\SdvwVoy.exe
  2⤵
  PID:6264
- C:\Windows\System32\fqSgYFy.exe
  C:\Windows\System32\fqSgYFy.exe
  2⤵
  PID:6280
- C:\Windows\System32\owwWnYC.exe
  C:\Windows\System32\owwWnYC.exe
  2⤵
  PID:6296
- C:\Windows\System32\ckIPPfE.exe
  C:\Windows\System32\ckIPPfE.exe
  2⤵
  PID:6312
- C:\Windows\System32\ITxzUOx.exe
  C:\Windows\System32\ITxzUOx.exe
  2⤵
  PID:6328
- C:\Windows\System32\kLZRHWg.exe
  C:\Windows\System32\kLZRHWg.exe
  2⤵
  PID:6344
- C:\Windows\System32\ByUNEZS.exe
  C:\Windows\System32\ByUNEZS.exe
  2⤵
  PID:6364
- C:\Windows\System32\lfdPprX.exe
  C:\Windows\System32\lfdPprX.exe
  2⤵
  PID:6380
- C:\Windows\System32\VlTUebz.exe
  C:\Windows\System32\VlTUebz.exe
  2⤵
  PID:6396
- C:\Windows\System32\pcrOjjD.exe
  C:\Windows\System32\pcrOjjD.exe
  2⤵
  PID:6412
- C:\Windows\System32\oZJrZJs.exe
  C:\Windows\System32\oZJrZJs.exe
  2⤵
  PID:6428
- C:\Windows\System32\hlDfGRm.exe
  C:\Windows\System32\hlDfGRm.exe
  2⤵
  PID:6448
- C:\Windows\System32\YKPSwDS.exe
  C:\Windows\System32\YKPSwDS.exe
  2⤵
  PID:6464
- C:\Windows\System32\dFdPMuI.exe
  C:\Windows\System32\dFdPMuI.exe
  2⤵
  PID:6484
- C:\Windows\System32\MYNdkHO.exe
  C:\Windows\System32\MYNdkHO.exe
  2⤵
  PID:6500
- C:\Windows\System32\JgmYXZE.exe
  C:\Windows\System32\JgmYXZE.exe
  2⤵
  PID:6516
- C:\Windows\System32\orFTGYn.exe
  C:\Windows\System32\orFTGYn.exe
  2⤵
  PID:6532
- C:\Windows\System32\guhAaQq.exe
  C:\Windows\System32\guhAaQq.exe
  2⤵
  PID:6552
- C:\Windows\System32\VaTzZLT.exe
  C:\Windows\System32\VaTzZLT.exe
  2⤵
  PID:6568
- C:\Windows\System32\sfUoEZg.exe
  C:\Windows\System32\sfUoEZg.exe
  2⤵
  PID:6584
- C:\Windows\System32\IUmLpRV.exe
  C:\Windows\System32\IUmLpRV.exe
  2⤵
  PID:6600
- C:\Windows\System32\RVpIFuG.exe
  C:\Windows\System32\RVpIFuG.exe
  2⤵
  PID:6620
- C:\Windows\System32\bmmbMSg.exe
  C:\Windows\System32\bmmbMSg.exe
  2⤵
  PID:6636
- C:\Windows\System32\aEpJhty.exe
  C:\Windows\System32\aEpJhty.exe
  2⤵
  PID:6652
- C:\Windows\System32\AWlVllQ.exe
  C:\Windows\System32\AWlVllQ.exe
  2⤵
  PID:6672
- C:\Windows\System32\TTCrhAB.exe
  C:\Windows\System32\TTCrhAB.exe
  2⤵
  PID:6688
- C:\Windows\System32\mELLEfE.exe
  C:\Windows\System32\mELLEfE.exe
  2⤵
  PID:6708
- C:\Windows\System32\CdFWkcJ.exe
  C:\Windows\System32\CdFWkcJ.exe
  2⤵
  PID:6724
- C:\Windows\System32\CWNDfiH.exe
  C:\Windows\System32\CWNDfiH.exe
  2⤵
  PID:6744
- C:\Windows\System32\fqiYYvQ.exe
  C:\Windows\System32\fqiYYvQ.exe
  2⤵
  PID:6760
- C:\Windows\System32\fyXTswD.exe
  C:\Windows\System32\fyXTswD.exe
  2⤵
  PID:6776
- C:\Windows\System32\elpwApG.exe
  C:\Windows\System32\elpwApG.exe
  2⤵
  PID:6792
- C:\Windows\System32\SbfgUaH.exe
  C:\Windows\System32\SbfgUaH.exe
  2⤵
  PID:6808
- C:\Windows\System32\FBpGjyB.exe
  C:\Windows\System32\FBpGjyB.exe
  2⤵
  PID:6824
- C:\Windows\System32\cWTuDlD.exe
  C:\Windows\System32\cWTuDlD.exe
  2⤵
  PID:6840
- C:\Windows\System32\rtXyhuu.exe
  C:\Windows\System32\rtXyhuu.exe
  2⤵
  PID:6856
- C:\Windows\System32\LrKPEkp.exe
  C:\Windows\System32\LrKPEkp.exe
  2⤵
  PID:6872
- C:\Windows\System32\DzludAT.exe
  C:\Windows\System32\DzludAT.exe
  2⤵
  PID:6896
- C:\Windows\System32\mItokhM.exe
  C:\Windows\System32\mItokhM.exe
  2⤵
  PID:6916
- C:\Windows\System32\BJdGKQR.exe
  C:\Windows\System32\BJdGKQR.exe
  2⤵
  PID:6932
- C:\Windows\System32\dBEeAQN.exe
  C:\Windows\System32\dBEeAQN.exe
  2⤵
  PID:6948
- C:\Windows\System32\NKQsePn.exe
  C:\Windows\System32\NKQsePn.exe
  2⤵
  PID:6964
- C:\Windows\System32\chlHbrc.exe
  C:\Windows\System32\chlHbrc.exe
  2⤵
  PID:6980
- C:\Windows\System32\NXPgxOA.exe
  C:\Windows\System32\NXPgxOA.exe
  2⤵
  PID:6996
- C:\Windows\System32\LCdsmMh.exe
  C:\Windows\System32\LCdsmMh.exe
  2⤵
  PID:7012
- C:\Windows\System32\mjLhmfd.exe
  C:\Windows\System32\mjLhmfd.exe
  2⤵
  PID:7036
- C:\Windows\System32\pSAHIIR.exe
  C:\Windows\System32\pSAHIIR.exe
  2⤵
  PID:7052
- C:\Windows\System32\wvKTlXd.exe
  C:\Windows\System32\wvKTlXd.exe
  2⤵
  PID:7068
- C:\Windows\System32\bNNlfhd.exe
  C:\Windows\System32\bNNlfhd.exe
  2⤵
  PID:7084
- C:\Windows\System32\TnVfCCU.exe
  C:\Windows\System32\TnVfCCU.exe
  2⤵
  PID:7100
- C:\Windows\System32\uFBnJcV.exe
  C:\Windows\System32\uFBnJcV.exe
  2⤵
  PID:7116
- C:\Windows\System32\oDWTHpK.exe
  C:\Windows\System32\oDWTHpK.exe
  2⤵
  PID:7132
- C:\Windows\System32\EYgCumn.exe
  C:\Windows\System32\EYgCumn.exe
  2⤵
  PID:7148
- C:\Windows\System32\UqFaZKu.exe
  C:\Windows\System32\UqFaZKu.exe
  2⤵
  PID:7164
- C:\Windows\System32\RFOMdxk.exe
  C:\Windows\System32\RFOMdxk.exe
  2⤵
  PID:5684
- C:\Windows\System32\ayETJVB.exe
  C:\Windows\System32\ayETJVB.exe
  2⤵
  PID:6188
- C:\Windows\System32\gDEkoGB.exe
  C:\Windows\System32\gDEkoGB.exe
  2⤵
  PID:6392
- C:\Windows\System32\jcrukVJ.exe
  C:\Windows\System32\jcrukVJ.exe
  2⤵
  PID:6492
- C:\Windows\System32\BFdXgYI.exe
  C:\Windows\System32\BFdXgYI.exe
  2⤵
  PID:6356
- C:\Windows\System32\VNBzZeO.exe
  C:\Windows\System32\VNBzZeO.exe
  2⤵
  PID:6564
- C:\Windows\System32\eoBOOMc.exe
  C:\Windows\System32\eoBOOMc.exe
  2⤵
  PID:6596
- C:\Windows\System32\nzheYhb.exe
  C:\Windows\System32\nzheYhb.exe
  2⤵
  PID:6260
- C:\Windows\System32\FFUcdNa.exe
  C:\Windows\System32\FFUcdNa.exe
  2⤵
  PID:7184
- C:\Windows\System32\NiIzNzb.exe
  C:\Windows\System32\NiIzNzb.exe
  2⤵
  PID:7200
- C:\Windows\System32\JmwnwGG.exe
  C:\Windows\System32\JmwnwGG.exe
  2⤵
  PID:7216
- C:\Windows\System32\TZIHGOa.exe
  C:\Windows\System32\TZIHGOa.exe
  2⤵
  PID:7240
- C:\Windows\System32\stVUbhd.exe
  C:\Windows\System32\stVUbhd.exe
  2⤵
  PID:7260
- C:\Windows\System32\gKwEkin.exe
  C:\Windows\System32\gKwEkin.exe
  2⤵
  PID:7276
- C:\Windows\System32\hQeRvbN.exe
  C:\Windows\System32\hQeRvbN.exe
  2⤵
  PID:7292
- C:\Windows\System32\VgiKLXF.exe
  C:\Windows\System32\VgiKLXF.exe
  2⤵
  PID:7472
- C:\Windows\System32\oDaZgpT.exe
  C:\Windows\System32\oDaZgpT.exe
  2⤵
  PID:7488
- C:\Windows\System32\fPZrpGj.exe
  C:\Windows\System32\fPZrpGj.exe
  2⤵
  PID:7508
- C:\Windows\System32\sIjkkEH.exe
  C:\Windows\System32\sIjkkEH.exe
  2⤵
  PID:7524
- C:\Windows\System32\jPdeyiN.exe
  C:\Windows\System32\jPdeyiN.exe
  2⤵
  PID:7540
- C:\Windows\System32\AarlEHd.exe
  C:\Windows\System32\AarlEHd.exe
  2⤵
  PID:7556
- C:\Windows\System32\yVvYLnN.exe
  C:\Windows\System32\yVvYLnN.exe
  2⤵
  PID:7572
- C:\Windows\System32\msvRXPq.exe
  C:\Windows\System32\msvRXPq.exe
  2⤵
  PID:7588
- C:\Windows\System32\lfWbCWL.exe
  C:\Windows\System32\lfWbCWL.exe
  2⤵
  PID:7604
- C:\Windows\System32\aHWZvjC.exe
  C:\Windows\System32\aHWZvjC.exe
  2⤵
  PID:7620
- C:\Windows\System32\pBVygwh.exe
  C:\Windows\System32\pBVygwh.exe
  2⤵
  PID:7808
- C:\Windows\System32\nKkWXxE.exe
  C:\Windows\System32\nKkWXxE.exe
  2⤵
  PID:7824
- C:\Windows\System32\hcHjsUJ.exe
  C:\Windows\System32\hcHjsUJ.exe
  2⤵
  PID:7840
- C:\Windows\System32\KgVDfhe.exe
  C:\Windows\System32\KgVDfhe.exe
  2⤵
  PID:7860
- C:\Windows\System32\ZtXKVFE.exe
  C:\Windows\System32\ZtXKVFE.exe
  2⤵
  PID:7884
- C:\Windows\System32\RffcTxj.exe
  C:\Windows\System32\RffcTxj.exe
  2⤵
  PID:7904
- C:\Windows\System32\uhHBPta.exe
  C:\Windows\System32\uhHBPta.exe
  2⤵
  PID:7920
- C:\Windows\System32\WObzUGB.exe
  C:\Windows\System32\WObzUGB.exe
  2⤵
  PID:7936
- C:\Windows\System32\CKihZTJ.exe
  C:\Windows\System32\CKihZTJ.exe
  2⤵
  PID:7952
- C:\Windows\System32\GEThCXh.exe
  C:\Windows\System32\GEThCXh.exe
  2⤵
  PID:7968
- C:\Windows\System32\AqJEJbK.exe
  C:\Windows\System32\AqJEJbK.exe
  2⤵
  PID:7988
- C:\Windows\System32\mRaCYBt.exe
  C:\Windows\System32\mRaCYBt.exe
  2⤵
  PID:8004
- C:\Windows\System32\DUDXATu.exe
  C:\Windows\System32\DUDXATu.exe
  2⤵
  PID:8036
- C:\Windows\System32\pWhKLKp.exe
  C:\Windows\System32\pWhKLKp.exe
  2⤵
  PID:8052
- C:\Windows\System32\IzWtlfY.exe
  C:\Windows\System32\IzWtlfY.exe
  2⤵
  PID:8068
- C:\Windows\System32\ReevWPD.exe
  C:\Windows\System32\ReevWPD.exe
  2⤵
  PID:8084
- C:\Windows\System32\zYgRANk.exe
  C:\Windows\System32\zYgRANk.exe
  2⤵
  PID:8100
- C:\Windows\System32\uySsQnB.exe
  C:\Windows\System32\uySsQnB.exe
  2⤵
  PID:8116
- C:\Windows\System32\aDyfQkd.exe
  C:\Windows\System32\aDyfQkd.exe
  2⤵
  PID:8132
- C:\Windows\System32\SfBJtys.exe
  C:\Windows\System32\SfBJtys.exe
  2⤵
  PID:8148
- C:\Windows\System32\bNRoIAu.exe
  C:\Windows\System32\bNRoIAu.exe
  2⤵
  PID:8164
- C:\Windows\System32\XCIcEgi.exe
  C:\Windows\System32\XCIcEgi.exe
  2⤵
  PID:8188
- C:\Windows\System32\NnCoDot.exe
  C:\Windows\System32\NnCoDot.exe
  2⤵
  PID:6736
- C:\Windows\System32\wKOfRSg.exe
  C:\Windows\System32\wKOfRSg.exe
  2⤵
  PID:6768
- C:\Windows\System32\gcbEcrN.exe
  C:\Windows\System32\gcbEcrN.exe
  2⤵
  PID:6832
- C:\Windows\System32\eELVJHd.exe
  C:\Windows\System32\eELVJHd.exe
  2⤵
  PID:6864
- C:\Windows\System32\bOGkyIh.exe
  C:\Windows\System32\bOGkyIh.exe
  2⤵
  PID:4768
- C:\Windows\System32\ADOZKYD.exe
  C:\Windows\System32\ADOZKYD.exe
  2⤵
  PID:6972
- C:\Windows\System32\EPmIuiQ.exe
  C:\Windows\System32\EPmIuiQ.exe
  2⤵
  PID:7044
- C:\Windows\System32\uLbdAZI.exe
  C:\Windows\System32\uLbdAZI.exe
  2⤵
  PID:5332
- C:\Windows\System32\IhnVTsp.exe
  C:\Windows\System32\IhnVTsp.exe
  2⤵
  PID:5384
- C:\Windows\System32\oTiYprz.exe
  C:\Windows\System32\oTiYprz.exe
  2⤵
  PID:6696
- C:\Windows\System32\wWVRTUX.exe
  C:\Windows\System32\wWVRTUX.exe
  2⤵
  PID:7108
- C:\Windows\System32\muNIhgv.exe
  C:\Windows\System32\muNIhgv.exe
  2⤵
  PID:5252
- C:\Windows\System32\CsJcGzG.exe
  C:\Windows\System32\CsJcGzG.exe
  2⤵
  PID:6524
- C:\Windows\System32\QWdwBCT.exe
  C:\Windows\System32\QWdwBCT.exe
  2⤵
  PID:7176
- C:\Windows\System32\uPTapcU.exe
  C:\Windows\System32\uPTapcU.exe
  2⤵
  PID:6060
- C:\Windows\System32\sctCVnS.exe
  C:\Windows\System32\sctCVnS.exe
  2⤵
  PID:5416
- C:\Windows\System32\ZHfoMlw.exe
  C:\Windows\System32\ZHfoMlw.exe
  2⤵
  PID:6236
- C:\Windows\System32\TFqjAKS.exe
  C:\Windows\System32\TFqjAKS.exe
  2⤵
  PID:6308
- C:\Windows\System32\LQLJkDT.exe
  C:\Windows\System32\LQLJkDT.exe
  2⤵
  PID:6376
- C:\Windows\System32\mquDzkK.exe
  C:\Windows\System32\mquDzkK.exe
  2⤵
  PID:6444
- C:\Windows\System32\UMhfNHz.exe
  C:\Windows\System32\UMhfNHz.exe
  2⤵
  PID:6508
- C:\Windows\System32\AbnNxZR.exe
  C:\Windows\System32\AbnNxZR.exe
  2⤵
  PID:6576
- C:\Windows\System32\oFTncyO.exe
  C:\Windows\System32\oFTncyO.exe
  2⤵
  PID:6644
- C:\Windows\System32\bAnqkwV.exe
  C:\Windows\System32\bAnqkwV.exe
  2⤵
  PID:6720
- C:\Windows\System32\akYuBKb.exe
  C:\Windows\System32\akYuBKb.exe
  2⤵
  PID:6784
- C:\Windows\System32\YtQAXfE.exe
  C:\Windows\System32\YtQAXfE.exe
  2⤵
  PID:6852
- C:\Windows\System32\ZjzoSNm.exe
  C:\Windows\System32\ZjzoSNm.exe
  2⤵
  PID:6924
- C:\Windows\System32\psnweSv.exe
  C:\Windows\System32\psnweSv.exe
  2⤵
  PID:6988
- C:\Windows\System32\VfOWsIl.exe
  C:\Windows\System32\VfOWsIl.exe
  2⤵
  PID:7064
- C:\Windows\System32\wNlFneu.exe
  C:\Windows\System32\wNlFneu.exe
  2⤵
  PID:5912
- C:\Windows\System32\tlCSsAt.exe
  C:\Windows\System32\tlCSsAt.exe
  2⤵
  PID:6560
- C:\Windows\System32\FokifVU.exe
  C:\Windows\System32\FokifVU.exe
  2⤵
  PID:7192
- C:\Windows\System32\cuoYPDx.exe
  C:\Windows\System32\cuoYPDx.exe
  2⤵
  PID:872
- C:\Windows\System32\BoCmswX.exe
  C:\Windows\System32\BoCmswX.exe
  2⤵
  PID:4240
- C:\Windows\System32\QNiSJdd.exe
  C:\Windows\System32\QNiSJdd.exe
  2⤵
  PID:6408
- C:\Windows\System32\rjwdBRz.exe
  C:\Windows\System32\rjwdBRz.exe
  2⤵
  PID:7096
- C:\Windows\System32\cdfSDOU.exe
  C:\Windows\System32\cdfSDOU.exe
  2⤵
  PID:6456
- C:\Windows\System32\MtgKDGp.exe
  C:\Windows\System32\MtgKDGp.exe
  2⤵
  PID:7424
- C:\Windows\System32\fhlyLJF.exe
  C:\Windows\System32\fhlyLJF.exe
  2⤵
  PID:7440
- C:\Windows\System32\jAbvLgA.exe
  C:\Windows\System32\jAbvLgA.exe
  2⤵
  PID:7456
- C:\Windows\System32\ClqWTlC.exe
  C:\Windows\System32\ClqWTlC.exe
  2⤵
  PID:7388
- C:\Windows\System32\WqZjiCu.exe
  C:\Windows\System32\WqZjiCu.exe
  2⤵
  PID:7548
- C:\Windows\System32\whZjezI.exe
  C:\Windows\System32\whZjezI.exe
  2⤵
  PID:7612
- C:\Windows\System32\aCJGbnE.exe
  C:\Windows\System32\aCJGbnE.exe
  2⤵
  PID:7500
- C:\Windows\System32\dIBGqda.exe
  C:\Windows\System32\dIBGqda.exe
  2⤵
  PID:7568
- C:\Windows\System32\FBbyhng.exe
  C:\Windows\System32\FBbyhng.exe
  2⤵
  PID:7636
- C:\Windows\System32\ztliIvd.exe
  C:\Windows\System32\ztliIvd.exe
  2⤵
  PID:7632
- C:\Windows\System32\iAzgqFf.exe
  C:\Windows\System32\iAzgqFf.exe
  2⤵
  PID:7652
- C:\Windows\System32\cZSXYUD.exe
  C:\Windows\System32\cZSXYUD.exe
  2⤵
  PID:7688
- C:\Windows\System32\TDqdice.exe
  C:\Windows\System32\TDqdice.exe
  2⤵
  PID:7728
- C:\Windows\System32\FfbAmtq.exe
  C:\Windows\System32\FfbAmtq.exe
  2⤵
  PID:7668
- C:\Windows\System32\iDMyBTW.exe
  C:\Windows\System32\iDMyBTW.exe
  2⤵
  PID:7804
- C:\Windows\System32\kXEUbMV.exe
  C:\Windows\System32\kXEUbMV.exe
  2⤵
  PID:6908
- C:\Windows\System32\gAttlsQ.exe
  C:\Windows\System32\gAttlsQ.exe
  2⤵
  PID:7796
- C:\Windows\System32\ZngmTsr.exe
  C:\Windows\System32\ZngmTsr.exe
  2⤵
  PID:6940
- C:\Windows\System32\kVZMXOZ.exe
  C:\Windows\System32\kVZMXOZ.exe
  2⤵
  PID:6148
- C:\Windows\System32\tBFQcBY.exe
  C:\Windows\System32\tBFQcBY.exe
  2⤵
  PID:8096
- C:\Windows\System32\UQyIeUb.exe
  C:\Windows\System32\UQyIeUb.exe
  2⤵
  PID:6252
- C:\Windows\System32\fKjeyDh.exe
  C:\Windows\System32\fKjeyDh.exe
  2⤵
  PID:6256
- C:\Windows\System32\efGiwjn.exe
  C:\Windows\System32\efGiwjn.exe
  2⤵
  PID:5380
- C:\Windows\System32\yIyQNSX.exe
  C:\Windows\System32\yIyQNSX.exe
  2⤵
  PID:7980
- C:\Windows\System32\HOoQkwM.exe
  C:\Windows\System32\HOoQkwM.exe
  2⤵
  PID:6304
- C:\Windows\System32\kDIfldr.exe
  C:\Windows\System32\kDIfldr.exe
  2⤵
  PID:6440
- C:\Windows\System32\eDCGBUe.exe
  C:\Windows\System32\eDCGBUe.exe
  2⤵
  PID:5780
- C:\Windows\System32\UHifITs.exe
  C:\Windows\System32\UHifITs.exe
  2⤵
  PID:6540
- C:\Windows\System32\DrCngiF.exe
  C:\Windows\System32\DrCngiF.exe
  2⤵
  PID:6904
- C:\Windows\System32\niCqUnS.exe
  C:\Windows\System32\niCqUnS.exe
  2⤵
  PID:7248
- C:\Windows\System32\sMkJmpB.exe
  C:\Windows\System32\sMkJmpB.exe
  2⤵
  PID:6960
- C:\Windows\System32\TyoYLjG.exe
  C:\Windows\System32\TyoYLjG.exe
  2⤵
  PID:6752
- C:\Windows\System32\LkcmnZT.exe
  C:\Windows\System32\LkcmnZT.exe
  2⤵
  PID:6888
- C:\Windows\System32\sEMZZoE.exe
  C:\Windows\System32\sEMZZoE.exe
  2⤵
  PID:7060
- C:\Windows\System32\MzxdXiF.exe
  C:\Windows\System32\MzxdXiF.exe
  2⤵
  PID:7160
- C:\Windows\System32\sEeegks.exe
  C:\Windows\System32\sEeegks.exe
  2⤵
  PID:6632
- C:\Windows\System32\ARSXJli.exe
  C:\Windows\System32\ARSXJli.exe
  2⤵
  PID:7228
- C:\Windows\System32\HDdympb.exe
  C:\Windows\System32\HDdympb.exe
  2⤵
  PID:6128
- C:\Windows\System32\ScXFjOJ.exe
  C:\Windows\System32\ScXFjOJ.exe
  2⤵
  PID:7320
- C:\Windows\System32\cwOFEEu.exe
  C:\Windows\System32\cwOFEEu.exe
  2⤵
  PID:3012
- C:\Windows\System32\lCSxndA.exe
  C:\Windows\System32\lCSxndA.exe
  2⤵
  PID:6108
- C:\Windows\System32\IdSPyGC.exe
  C:\Windows\System32\IdSPyGC.exe
  2⤵
  PID:7352
- C:\Windows\System32\IPSapOy.exe
  C:\Windows\System32\IPSapOy.exe
  2⤵
  PID:7360
- C:\Windows\System32\vhYrXKL.exe
  C:\Windows\System32\vhYrXKL.exe
  2⤵
  PID:5880
- C:\Windows\System32\mKEXGaf.exe
  C:\Windows\System32\mKEXGaf.exe
  2⤵
  PID:7400
- C:\Windows\System32\HAeiEdb.exe
  C:\Windows\System32\HAeiEdb.exe
  2⤵
  PID:4956
- C:\Windows\System32\wJpbHZD.exe
  C:\Windows\System32\wJpbHZD.exe
  2⤵
  PID:6680
- C:\Windows\System32\XLdbfZE.exe
  C:\Windows\System32\XLdbfZE.exe
  2⤵
  PID:7416
- C:\Windows\System32\GzWsuHJ.exe
  C:\Windows\System32\GzWsuHJ.exe
  2⤵
  PID:7448
- C:\Windows\System32\xoHZHAb.exe
  C:\Windows\System32\xoHZHAb.exe
  2⤵
  PID:7384
- C:\Windows\System32\zyNjAcN.exe
  C:\Windows\System32\zyNjAcN.exe
  2⤵
  PID:7644
- C:\Windows\System32\dKZjACr.exe
  C:\Windows\System32\dKZjACr.exe
  2⤵
  PID:7564
- C:\Windows\System32\rYlDZUG.exe
  C:\Windows\System32\rYlDZUG.exe
  2⤵
  PID:7700
- C:\Windows\System32\hxChohg.exe
  C:\Windows\System32\hxChohg.exe
  2⤵
  PID:7724
- C:\Windows\System32\qSlSjdP.exe
  C:\Windows\System32\qSlSjdP.exe
  2⤵
  PID:7704
- C:\Windows\System32\LfQgoGS.exe
  C:\Windows\System32\LfQgoGS.exe
  2⤵
  PID:7848
- C:\Windows\System32\uoJqtox.exe
  C:\Windows\System32\uoJqtox.exe
  2⤵
  PID:7748
- C:\Windows\System32\KZOqnQP.exe
  C:\Windows\System32\KZOqnQP.exe
  2⤵
  PID:7928
- C:\Windows\System32\PuaDsEE.exe
  C:\Windows\System32\PuaDsEE.exe
  2⤵
  PID:7996
- C:\Windows\System32\HdcRFxi.exe
  C:\Windows\System32\HdcRFxi.exe
  2⤵
  PID:7832
- C:\Windows\System32\KaBNrRg.exe
  C:\Windows\System32\KaBNrRg.exe
  2⤵
  PID:7776
- C:\Windows\System32\QeXavAi.exe
  C:\Windows\System32\QeXavAi.exe
  2⤵
  PID:8080
- C:\Windows\System32\AjcMEXT.exe
  C:\Windows\System32\AjcMEXT.exe
  2⤵
  PID:8144
- C:\Windows\System32\sZBhcKW.exe
  C:\Windows\System32\sZBhcKW.exe
  2⤵
  PID:8184
- C:\Windows\System32\fEmccqW.exe
  C:\Windows\System32\fEmccqW.exe
  2⤵
  PID:7900
- C:\Windows\System32\OiiybMc.exe
  C:\Windows\System32\OiiybMc.exe
  2⤵
  PID:6772
- C:\Windows\System32\XnvqpaI.exe
  C:\Windows\System32\XnvqpaI.exe
  2⤵
  PID:7792
- C:\Windows\System32\IpoRTGt.exe
  C:\Windows\System32\IpoRTGt.exe
  2⤵
  PID:7140
- C:\Windows\System32\XOGLrAS.exe
  C:\Windows\System32\XOGLrAS.exe
  2⤵
  PID:7836
- C:\Windows\System32\zUVNeqR.exe
  C:\Windows\System32\zUVNeqR.exe
  2⤵
  PID:7596
- C:\Windows\System32\LSEsWZE.exe
  C:\Windows\System32\LSEsWZE.exe
  2⤵
  PID:5348
- C:\Windows\System32\dDLJOzG.exe
  C:\Windows\System32\dDLJOzG.exe
  2⤵
  PID:6732
- C:\Windows\System32\LQyJlKj.exe
  C:\Windows\System32\LQyJlKj.exe
  2⤵
  PID:7600
- C:\Windows\System32\eFxUbwV.exe
  C:\Windows\System32\eFxUbwV.exe
  2⤵
  PID:7912
- C:\Windows\System32\lAsMLOR.exe
  C:\Windows\System32\lAsMLOR.exe
  2⤵
  PID:6804
- C:\Windows\System32\jhcDkpP.exe
  C:\Windows\System32\jhcDkpP.exe
  2⤵
  PID:6164
- C:\Windows\System32\dEPlYFA.exe
  C:\Windows\System32\dEPlYFA.exe
  2⤵
  PID:6372
- C:\Windows\System32\bHsHskB.exe
  C:\Windows\System32\bHsHskB.exe
  2⤵
  PID:6168
- C:\Windows\System32\XOmqAZz.exe
  C:\Windows\System32\XOmqAZz.exe
  2⤵
  PID:7004
- C:\Windows\System32\vDzsqoe.exe
  C:\Windows\System32\vDzsqoe.exe
  2⤵
  PID:6388
- C:\Windows\System32\lKLDAgp.exe
  C:\Windows\System32\lKLDAgp.exe
  2⤵
  PID:7020
- C:\Windows\System32\gsjHpff.exe
  C:\Windows\System32\gsjHpff.exe
  2⤵
  PID:7128
- C:\Windows\System32\dKhClTU.exe
  C:\Windows\System32\dKhClTU.exe
  2⤵
  PID:6612
- C:\Windows\System32\fIVgnvo.exe
  C:\Windows\System32\fIVgnvo.exe
  2⤵
  PID:6424
- C:\Windows\System32\AClLVkw.exe
  C:\Windows\System32\AClLVkw.exe
  2⤵
  PID:7328
- C:\Windows\System32\OSWmwMb.exe
  C:\Windows\System32\OSWmwMb.exe
  2⤵
  PID:6956
- C:\Windows\System32\wzgpXxG.exe
  C:\Windows\System32\wzgpXxG.exe
  2⤵
  PID:6240
- C:\Windows\System32\pkSIbAn.exe
  C:\Windows\System32\pkSIbAn.exe
  2⤵
  PID:4708
- C:\Windows\System32\LMOHMeW.exe
  C:\Windows\System32\LMOHMeW.exe
  2⤵
  PID:7404
- C:\Windows\System32\fpGAOpr.exe
  C:\Windows\System32\fpGAOpr.exe
  2⤵
  PID:7156
- C:\Windows\System32\oesrexP.exe
  C:\Windows\System32\oesrexP.exe
  2⤵
  PID:7468
- C:\Windows\System32\dMDZbFS.exe
  C:\Windows\System32\dMDZbFS.exe
  2⤵
  PID:7852
- C:\Windows\System32\jGvZrlh.exe
  C:\Windows\System32\jGvZrlh.exe
  2⤵
  PID:7964
- C:\Windows\System32\IuJfYXx.exe
  C:\Windows\System32\IuJfYXx.exe
  2⤵
  PID:8112
- C:\Windows\System32\vxCTRpJ.exe
  C:\Windows\System32\vxCTRpJ.exe
  2⤵
  PID:6288
- C:\Windows\System32\vTSvalR.exe
  C:\Windows\System32\vTSvalR.exe
  2⤵
  PID:7420
- C:\Windows\System32\WAyTgra.exe
  C:\Windows\System32\WAyTgra.exe
  2⤵
  PID:7712
- C:\Windows\System32\BFToApP.exe
  C:\Windows\System32\BFToApP.exe
  2⤵
  PID:7760
- C:\Windows\System32\CtPJPoo.exe
  C:\Windows\System32\CtPJPoo.exe
  2⤵
  PID:7532
- C:\Windows\System32\YDTMfDj.exe
  C:\Windows\System32\YDTMfDj.exe
  2⤵
  PID:8028
- C:\Windows\System32\OTIDQuo.exe
  C:\Windows\System32\OTIDQuo.exe
  2⤵
  PID:6816
- C:\Windows\System32\ovBXinJ.exe
  C:\Windows\System32\ovBXinJ.exe
  2⤵
  PID:8032
- C:\Windows\System32\MTnozzQ.exe
  C:\Windows\System32\MTnozzQ.exe
  2⤵
  PID:8156
- C:\Windows\System32\lKqlSpR.exe
  C:\Windows\System32\lKqlSpR.exe
  2⤵
  PID:6340
- C:\Windows\System32\lxzuJAa.exe
  C:\Windows\System32\lxzuJAa.exe
  2⤵
  PID:6820
- C:\Windows\System32\sbzxPCZ.exe
  C:\Windows\System32\sbzxPCZ.exe
  2⤵
  PID:5448
- C:\Windows\System32\QgLeepx.exe
  C:\Windows\System32\QgLeepx.exe
  2⤵
  PID:1564
- C:\Windows\System32\LUnnprl.exe
  C:\Windows\System32\LUnnprl.exe
  2⤵
  PID:7304
- C:\Windows\System32\DAkeoId.exe
  C:\Windows\System32\DAkeoId.exe
  2⤵
  PID:7308
- C:\Windows\System32\vrwHIMd.exe
  C:\Windows\System32\vrwHIMd.exe
  2⤵
  PID:6460
- C:\Windows\System32\AcmxBhJ.exe
  C:\Windows\System32\AcmxBhJ.exe
  2⤵
  PID:7680
- C:\Windows\System32\iowPnMe.exe
  C:\Windows\System32\iowPnMe.exe
  2⤵
  PID:5748
- C:\Windows\System32\nXhqJlk.exe
  C:\Windows\System32\nXhqJlk.exe
  2⤵
  PID:7772
- C:\Windows\System32\WtlIEBA.exe
  C:\Windows\System32\WtlIEBA.exe
  2⤵
  PID:7916
- C:\Windows\System32\GPzjodq.exe
  C:\Windows\System32\GPzjodq.exe
  2⤵
  PID:7676
- C:\Windows\System32\mBxqScg.exe
  C:\Windows\System32\mBxqScg.exe
  2⤵
  PID:7380
- C:\Windows\System32\QFFaObB.exe
  C:\Windows\System32\QFFaObB.exe
  2⤵
  PID:8076
- C:\Windows\System32\vjldDFv.exe
  C:\Windows\System32\vjldDFv.exe
  2⤵
  PID:7080
- C:\Windows\System32\dRsqjSv.exe
  C:\Windows\System32\dRsqjSv.exe
  2⤵
  PID:6056
- C:\Windows\System32\oGvHJpZ.exe
  C:\Windows\System32\oGvHJpZ.exe
  2⤵
  PID:7580
- C:\Windows\System32\YNOPHKy.exe
  C:\Windows\System32\YNOPHKy.exe
  2⤵
  PID:7656
- C:\Windows\System32\elRINTy.exe
  C:\Windows\System32\elRINTy.exe
  2⤵
  PID:7948
- C:\Windows\System32\RjwgHfj.exe
  C:\Windows\System32\RjwgHfj.exe
  2⤵
  PID:8204
- C:\Windows\System32\QgDLfuu.exe
  C:\Windows\System32\QgDLfuu.exe
  2⤵
  PID:8220
- C:\Windows\System32\xdxuGVl.exe
  C:\Windows\System32\xdxuGVl.exe
  2⤵
  PID:8236
- C:\Windows\System32\rNwcWJR.exe
  C:\Windows\System32\rNwcWJR.exe
  2⤵
  PID:8252
- C:\Windows\System32\GIOxQRL.exe
  C:\Windows\System32\GIOxQRL.exe
  2⤵
  PID:8268
- C:\Windows\System32\gUvQvIm.exe
  C:\Windows\System32\gUvQvIm.exe
  2⤵
  PID:8284
- C:\Windows\System32\FkwUKmm.exe
  C:\Windows\System32\FkwUKmm.exe
  2⤵
  PID:8300
- C:\Windows\System32\aIwwJfk.exe
  C:\Windows\System32\aIwwJfk.exe
  2⤵
  PID:8316
- C:\Windows\System32\WsbgMYC.exe
  C:\Windows\System32\WsbgMYC.exe
  2⤵
  PID:8332
- C:\Windows\System32\IsYTaGR.exe
  C:\Windows\System32\IsYTaGR.exe
  2⤵
  PID:8348
- C:\Windows\System32\RLdssEL.exe
  C:\Windows\System32\RLdssEL.exe
  2⤵
  PID:8364
- C:\Windows\System32\UBKCuGw.exe
  C:\Windows\System32\UBKCuGw.exe
  2⤵
  PID:8380
- C:\Windows\System32\VgdkcVx.exe
  C:\Windows\System32\VgdkcVx.exe
  2⤵
  PID:8396
- C:\Windows\System32\TtaDQVv.exe
  C:\Windows\System32\TtaDQVv.exe
  2⤵
  PID:8412
- C:\Windows\System32\JWMoWux.exe
  C:\Windows\System32\JWMoWux.exe
  2⤵
  PID:8428
- C:\Windows\System32\ilzHJgO.exe
  C:\Windows\System32\ilzHJgO.exe
  2⤵
  PID:8444
- C:\Windows\System32\UjNwdYt.exe
  C:\Windows\System32\UjNwdYt.exe
  2⤵
  PID:8460
- C:\Windows\System32\XeQAMck.exe
  C:\Windows\System32\XeQAMck.exe
  2⤵
  PID:8476
- C:\Windows\System32\sNiyxhK.exe
  C:\Windows\System32\sNiyxhK.exe
  2⤵
  PID:8492
- C:\Windows\System32\MlUKUHG.exe
  C:\Windows\System32\MlUKUHG.exe
  2⤵
  PID:8512
- C:\Windows\System32\KSifiqM.exe
  C:\Windows\System32\KSifiqM.exe
  2⤵
  PID:8528
- C:\Windows\System32\ZOKgWeO.exe
  C:\Windows\System32\ZOKgWeO.exe
  2⤵
  PID:8544
- C:\Windows\System32\mqyorBM.exe
  C:\Windows\System32\mqyorBM.exe
  2⤵
  PID:8560
- C:\Windows\System32\wkExqdY.exe
  C:\Windows\System32\wkExqdY.exe
  2⤵
  PID:8576
- C:\Windows\System32\KSWYkwI.exe
  C:\Windows\System32\KSWYkwI.exe
  2⤵
  PID:8592
- C:\Windows\System32\LLkaVGl.exe
  C:\Windows\System32\LLkaVGl.exe
  2⤵
  PID:8608
- C:\Windows\System32\egFkYnE.exe
  C:\Windows\System32\egFkYnE.exe
  2⤵
  PID:8624
- C:\Windows\System32\oxBCoWs.exe
  C:\Windows\System32\oxBCoWs.exe
  2⤵
  PID:8640
- C:\Windows\System32\vVhWNBA.exe
  C:\Windows\System32\vVhWNBA.exe
  2⤵
  PID:8656
- C:\Windows\System32\cmXkmXl.exe
  C:\Windows\System32\cmXkmXl.exe
  2⤵
  PID:8672
- C:\Windows\System32\WcFmCMz.exe
  C:\Windows\System32\WcFmCMz.exe
  2⤵
  PID:8688
- C:\Windows\System32\qrxDWvQ.exe
  C:\Windows\System32\qrxDWvQ.exe
  2⤵
  PID:8704
- C:\Windows\System32\qYOPdjH.exe
  C:\Windows\System32\qYOPdjH.exe
  2⤵
  PID:8720
- C:\Windows\System32\GVLnjBB.exe
  C:\Windows\System32\GVLnjBB.exe
  2⤵
  PID:8736
- C:\Windows\System32\gZDRoOq.exe
  C:\Windows\System32\gZDRoOq.exe
  2⤵
  PID:8752
- C:\Windows\System32\VRATSfT.exe
  C:\Windows\System32\VRATSfT.exe
  2⤵
  PID:8768
- C:\Windows\System32\YWUKMrZ.exe
  C:\Windows\System32\YWUKMrZ.exe
  2⤵
  PID:8784
- C:\Windows\System32\mAVNxhu.exe
  C:\Windows\System32\mAVNxhu.exe
  2⤵
  PID:8800
- C:\Windows\System32\LOQgrye.exe
  C:\Windows\System32\LOQgrye.exe
  2⤵
  PID:8816
- C:\Windows\System32\MPdtiRH.exe
  C:\Windows\System32\MPdtiRH.exe
  2⤵
  PID:8832
- C:\Windows\System32\qNCBkCl.exe
  C:\Windows\System32\qNCBkCl.exe
  2⤵
  PID:8848
- C:\Windows\System32\CIChOom.exe
  C:\Windows\System32\CIChOom.exe
  2⤵
  PID:8864
- C:\Windows\System32\QustrRv.exe
  C:\Windows\System32\QustrRv.exe
  2⤵
  PID:8880
- C:\Windows\System32\lFmMnVR.exe
  C:\Windows\System32\lFmMnVR.exe
  2⤵
  PID:8896
- C:\Windows\System32\KPJgDiO.exe
  C:\Windows\System32\KPJgDiO.exe
  2⤵
  PID:8912
- C:\Windows\System32\RDqxygZ.exe
  C:\Windows\System32\RDqxygZ.exe
  2⤵
  PID:8928
- C:\Windows\System32\QiLyNsT.exe
  C:\Windows\System32\QiLyNsT.exe
  2⤵
  PID:8944
- C:\Windows\System32\BiKhalg.exe
  C:\Windows\System32\BiKhalg.exe
  2⤵
  PID:8960
- C:\Windows\System32\KYAeEpH.exe
  C:\Windows\System32\KYAeEpH.exe
  2⤵
  PID:8976
- C:\Windows\System32\cEoFuSk.exe
  C:\Windows\System32\cEoFuSk.exe
  2⤵
  PID:8992
- C:\Windows\System32\EmimcxP.exe
  C:\Windows\System32\EmimcxP.exe
  2⤵
  PID:9008
- C:\Windows\System32\CQfomYB.exe
  C:\Windows\System32\CQfomYB.exe
  2⤵
  PID:9024
- C:\Windows\System32\ddGBiYO.exe
  C:\Windows\System32\ddGBiYO.exe
  2⤵
  PID:9040
- C:\Windows\System32\gALfwkG.exe
  C:\Windows\System32\gALfwkG.exe
  2⤵
  PID:9056
- C:\Windows\System32\DhwHtAY.exe
  C:\Windows\System32\DhwHtAY.exe
  2⤵
  PID:9072
- C:\Windows\System32\ZSNZxUJ.exe
  C:\Windows\System32\ZSNZxUJ.exe
  2⤵
  PID:9088
- C:\Windows\System32\hGZqWbC.exe
  C:\Windows\System32\hGZqWbC.exe
  2⤵
  PID:9104
- C:\Windows\System32\MgujYdc.exe
  C:\Windows\System32\MgujYdc.exe
  2⤵
  PID:9120
- C:\Windows\System32\WFmEOlD.exe
  C:\Windows\System32\WFmEOlD.exe
  2⤵
  PID:9136
- C:\Windows\System32\JjERTlx.exe
  C:\Windows\System32\JjERTlx.exe
  2⤵
  PID:9152
- C:\Windows\System32\QBKQnWw.exe
  C:\Windows\System32\QBKQnWw.exe
  2⤵
  PID:9168
- C:\Windows\System32\IAlEnUa.exe
  C:\Windows\System32\IAlEnUa.exe
  2⤵
  PID:9184
- C:\Windows\System32\RlvnfRh.exe
  C:\Windows\System32\RlvnfRh.exe
  2⤵
  PID:9200
- C:\Windows\System32\eWSrDZd.exe
  C:\Windows\System32\eWSrDZd.exe
  2⤵
  PID:7960
- C:\Windows\System32\queASPn.exe
  C:\Windows\System32\queASPn.exe
  2⤵
  PID:7880
- C:\Windows\System32\uPLOXeD.exe
  C:\Windows\System32\uPLOXeD.exe
  2⤵
  PID:8260
- C:\Windows\System32\Jswlbgh.exe
  C:\Windows\System32\Jswlbgh.exe
  2⤵
  PID:7396
- C:\Windows\System32\mPBnjGR.exe
  C:\Windows\System32\mPBnjGR.exe
  2⤵
  PID:8212
- C:\Windows\System32\hOubuFL.exe
  C:\Windows\System32\hOubuFL.exe
  2⤵
  PID:8292
- C:\Windows\System32\CWOPTRA.exe
  C:\Windows\System32\CWOPTRA.exe
  2⤵
  PID:8356
- C:\Windows\System32\ywGtuXE.exe
  C:\Windows\System32\ywGtuXE.exe
  2⤵
  PID:8244
- C:\Windows\System32\TGVfesU.exe
  C:\Windows\System32\TGVfesU.exe
  2⤵
  PID:8216
- C:\Windows\System32\YArxofO.exe
  C:\Windows\System32\YArxofO.exe
  2⤵
  PID:8388
- C:\Windows\System32\wNWekFM.exe
  C:\Windows\System32\wNWekFM.exe
  2⤵
  PID:8280
- C:\Windows\System32\QEybcCD.exe
  C:\Windows\System32\QEybcCD.exe
  2⤵
  PID:8372
- C:\Windows\System32\lVOnQrJ.exe
  C:\Windows\System32\lVOnQrJ.exe
  2⤵
  PID:8524
- C:\Windows\System32\EBIpFHF.exe
  C:\Windows\System32\EBIpFHF.exe
  2⤵
  PID:8584
- C:\Windows\System32\xdMRazr.exe
  C:\Windows\System32\xdMRazr.exe
  2⤵
  PID:8344
- C:\Windows\System32\hybuYWl.exe
  C:\Windows\System32\hybuYWl.exe
  2⤵
  PID:8620
- C:\Windows\System32\gKQwyCj.exe
  C:\Windows\System32\gKQwyCj.exe
  2⤵
  PID:8468
- C:\Windows\System32\yYqTvCv.exe
  C:\Windows\System32\yYqTvCv.exe
  2⤵
  PID:8472
- C:\Windows\System32\kkjfWuN.exe
  C:\Windows\System32\kkjfWuN.exe
  2⤵
  PID:8568
- C:\Windows\System32\MQbRlnY.exe
  C:\Windows\System32\MQbRlnY.exe
  2⤵
  PID:8680
- C:\Windows\System32\MOhwQPN.exe
  C:\Windows\System32\MOhwQPN.exe
  2⤵
  PID:8748
- C:\Windows\System32\VzRhrWK.exe
  C:\Windows\System32\VzRhrWK.exe
  2⤵
  PID:8808
- C:\Windows\System32\ajuoPAI.exe
  C:\Windows\System32\ajuoPAI.exe
  2⤵
  PID:8876
- C:\Windows\System32\ehZyAWi.exe
  C:\Windows\System32\ehZyAWi.exe
  2⤵
  PID:8936
- C:\Windows\System32\tOQhGyl.exe
  C:\Windows\System32\tOQhGyl.exe
  2⤵
  PID:8892
- C:\Windows\System32\eZaqRuj.exe
  C:\Windows\System32\eZaqRuj.exe
  2⤵
  PID:9000
- C:\Windows\System32\PyAaCFJ.exe
  C:\Windows\System32\PyAaCFJ.exe
  2⤵
  PID:8700
- C:\Windows\System32\gsIamsF.exe
  C:\Windows\System32\gsIamsF.exe
  2⤵
  PID:8952
- C:\Windows\System32\iKhRNZT.exe
  C:\Windows\System32\iKhRNZT.exe
  2⤵
  PID:9064
- C:\Windows\System32\AaTMONn.exe
  C:\Windows\System32\AaTMONn.exe
  2⤵
  PID:8828
- C:\Windows\System32\FrbUjXJ.exe
  C:\Windows\System32\FrbUjXJ.exe
  2⤵
  PID:8984
- C:\Windows\System32\tkMocwd.exe
  C:\Windows\System32\tkMocwd.exe
  2⤵
  PID:9100
- C:\Windows\System32\zbjTMMV.exe
  C:\Windows\System32\zbjTMMV.exe
  2⤵
  PID:9160
- C:\Windows\System32\SBAPSNk.exe
  C:\Windows\System32\SBAPSNk.exe
  2⤵
  PID:8196
- C:\Windows\System32\pPcURIk.exe
  C:\Windows\System32\pPcURIk.exe
  2⤵
  PID:4876
- C:\Windows\System32\mQBqhKD.exe
  C:\Windows\System32\mQBqhKD.exe
  2⤵
  PID:6176
- C:\Windows\System32\FOXThkn.exe
  C:\Windows\System32\FOXThkn.exe
  2⤵
  PID:8452
- C:\Windows\System32\BMTnhdl.exe
  C:\Windows\System32\BMTnhdl.exe
  2⤵
  PID:9080
- C:\Windows\System32\AjnAZld.exe
  C:\Windows\System32\AjnAZld.exe
  2⤵
  PID:9112
- C:\Windows\System32\YrGwXRV.exe
  C:\Windows\System32\YrGwXRV.exe
  2⤵
  PID:9144
- C:\Windows\System32\QuFjLIz.exe
  C:\Windows\System32\QuFjLIz.exe
  2⤵
  PID:9208
- C:\Windows\System32\ChgAvVo.exe
  C:\Windows\System32\ChgAvVo.exe
  2⤵
  PID:8232
- C:\Windows\System32\RoEjkom.exe
  C:\Windows\System32\RoEjkom.exe
  2⤵
  PID:8632
- C:\Windows\System32\klmdEXF.exe
  C:\Windows\System32\klmdEXF.exe
  2⤵
  PID:8420
- C:\Windows\System32\mSmNNYD.exe
  C:\Windows\System32\mSmNNYD.exe
  2⤵
  PID:8780
- C:\Windows\System32\hLJieIB.exe
  C:\Windows\System32\hLJieIB.exe
  2⤵
  PID:8376
- C:\Windows\System32\knDpHjY.exe
  C:\Windows\System32\knDpHjY.exe
  2⤵
  PID:8844
- C:\Windows\System32\CCIylsm.exe
  C:\Windows\System32\CCIylsm.exe
  2⤵
  PID:8920
- C:\Windows\System32\DdPLVPH.exe
  C:\Windows\System32\DdPLVPH.exe
  2⤵
  PID:8572
- C:\Windows\System32\HyldrdS.exe
  C:\Windows\System32\HyldrdS.exe
  2⤵
  PID:8872
- C:\Windows\System32\JoDhaXD.exe
  C:\Windows\System32\JoDhaXD.exe
  2⤵
  PID:8744
- C:\Windows\System32\LkaDoIZ.exe
  C:\Windows\System32\LkaDoIZ.exe
  2⤵
  PID:8408
- C:\Windows\System32\bsLYhRj.exe
  C:\Windows\System32\bsLYhRj.exe
  2⤵
  PID:8636
- C:\Windows\System32\uSUKflf.exe
  C:\Windows\System32\uSUKflf.exe
  2⤵
  PID:8908
- C:\Windows\System32\JDmuVQp.exe
  C:\Windows\System32\JDmuVQp.exe
  2⤵
  PID:8924
- C:\Windows\System32\CZHAmHO.exe
  C:\Windows\System32\CZHAmHO.exe
  2⤵
  PID:7816
- C:\Windows\System32\ZkkMNam.exe
  C:\Windows\System32\ZkkMNam.exe
  2⤵
  PID:9228
- C:\Windows\System32\SsouNhc.exe
  C:\Windows\System32\SsouNhc.exe
  2⤵
  PID:9244
- C:\Windows\System32\gUSpsJl.exe
  C:\Windows\System32\gUSpsJl.exe
  2⤵
  PID:9260
- C:\Windows\System32\RjCfCCy.exe
  C:\Windows\System32\RjCfCCy.exe
  2⤵
  PID:9276
- C:\Windows\System32\qeDsFHJ.exe
  C:\Windows\System32\qeDsFHJ.exe
  2⤵
  PID:9292
- C:\Windows\System32\FFqvuZZ.exe
  C:\Windows\System32\FFqvuZZ.exe
  2⤵
  PID:9308
- C:\Windows\System32\HkQOmMd.exe
  C:\Windows\System32\HkQOmMd.exe
  2⤵
  PID:9324
- C:\Windows\System32\FUQToty.exe
  C:\Windows\System32\FUQToty.exe
  2⤵
  PID:9340
- C:\Windows\System32\rwlQzJk.exe
  C:\Windows\System32\rwlQzJk.exe
  2⤵
  PID:9360
- C:\Windows\System32\yQMMrYa.exe
  C:\Windows\System32\yQMMrYa.exe
  2⤵
  PID:9376
- C:\Windows\System32\lfmkLQo.exe
  C:\Windows\System32\lfmkLQo.exe
  2⤵
  PID:9392
- C:\Windows\System32\OUxFTBC.exe
  C:\Windows\System32\OUxFTBC.exe
  2⤵
  PID:9408
- C:\Windows\System32\UYqJYHE.exe
  C:\Windows\System32\UYqJYHE.exe
  2⤵
  PID:9424
- C:\Windows\System32\RoBqLEA.exe
  C:\Windows\System32\RoBqLEA.exe
  2⤵
  PID:9440
- C:\Windows\System32\oWwNAIM.exe
  C:\Windows\System32\oWwNAIM.exe
  2⤵
  PID:9460
- C:\Windows\System32\iCAhaIg.exe
  C:\Windows\System32\iCAhaIg.exe
  2⤵
  PID:9476
- C:\Windows\System32\NBkUbwV.exe
  C:\Windows\System32\NBkUbwV.exe
  2⤵
  PID:9492
- C:\Windows\System32\ZXIKRag.exe
  C:\Windows\System32\ZXIKRag.exe
  2⤵
  PID:9508
- C:\Windows\System32\ZuCvKSI.exe
  C:\Windows\System32\ZuCvKSI.exe
  2⤵
  PID:9524
- C:\Windows\System32\oFRcLQY.exe
  C:\Windows\System32\oFRcLQY.exe
  2⤵
  PID:9540
- C:\Windows\System32\wDabqUA.exe
  C:\Windows\System32\wDabqUA.exe
  2⤵
  PID:9556
- C:\Windows\System32\gklzCRq.exe
  C:\Windows\System32\gklzCRq.exe
  2⤵
  PID:9572
- C:\Windows\System32\GIPutud.exe
  C:\Windows\System32\GIPutud.exe
  2⤵
  PID:9588
- C:\Windows\System32\deqPwHX.exe
  C:\Windows\System32\deqPwHX.exe
  2⤵
  PID:9604
- C:\Windows\System32\TYeWWPo.exe
  C:\Windows\System32\TYeWWPo.exe
  2⤵
  PID:9620
- C:\Windows\System32\yMHerwX.exe
  C:\Windows\System32\yMHerwX.exe
  2⤵
  PID:9636
- C:\Windows\System32\LHrkQPa.exe
  C:\Windows\System32\LHrkQPa.exe
  2⤵
  PID:9652
- C:\Windows\System32\Jrnhdcq.exe
  C:\Windows\System32\Jrnhdcq.exe
  2⤵
  PID:9668
- C:\Windows\System32\PJvGuoX.exe
  C:\Windows\System32\PJvGuoX.exe
  2⤵
  PID:9684
- C:\Windows\System32\RcSZLMf.exe
  C:\Windows\System32\RcSZLMf.exe
  2⤵
  PID:9700
- C:\Windows\System32\ffhXmeb.exe
  C:\Windows\System32\ffhXmeb.exe
  2⤵
  PID:9720
- C:\Windows\System32\BPFnhLt.exe
  C:\Windows\System32\BPFnhLt.exe
  2⤵
  PID:9736
- C:\Windows\System32\QEtmFSH.exe
  C:\Windows\System32\QEtmFSH.exe
  2⤵
  PID:9752
- C:\Windows\System32\JmezeYY.exe
  C:\Windows\System32\JmezeYY.exe
  2⤵
  PID:9768
- C:\Windows\System32\ROnzaGO.exe
  C:\Windows\System32\ROnzaGO.exe
  2⤵
  PID:9784
- C:\Windows\System32\gUhGTwe.exe
  C:\Windows\System32\gUhGTwe.exe
  2⤵
  PID:9800
- C:\Windows\System32\CmEhvZT.exe
  C:\Windows\System32\CmEhvZT.exe
  2⤵
  PID:9816
- C:\Windows\System32\JtYIuyV.exe
  C:\Windows\System32\JtYIuyV.exe
  2⤵
  PID:9832
- C:\Windows\System32\qvkntgH.exe
  C:\Windows\System32\qvkntgH.exe
  2⤵
  PID:9848
- C:\Windows\System32\yyHBngZ.exe
  C:\Windows\System32\yyHBngZ.exe
  2⤵
  PID:9864
- C:\Windows\System32\tGDZuvC.exe
  C:\Windows\System32\tGDZuvC.exe
  2⤵
  PID:9880
- C:\Windows\System32\KkCDrAs.exe
  C:\Windows\System32\KkCDrAs.exe
  2⤵
  PID:9896
- C:\Windows\System32\AdYmOef.exe
  C:\Windows\System32\AdYmOef.exe
  2⤵
  PID:9912
- C:\Windows\System32\yUlldxc.exe
  C:\Windows\System32\yUlldxc.exe
  2⤵
  PID:9928
- C:\Windows\System32\oeOHVmp.exe
  C:\Windows\System32\oeOHVmp.exe
  2⤵
  PID:9944
- C:\Windows\System32\AuYRqNK.exe
  C:\Windows\System32\AuYRqNK.exe
  2⤵
  PID:9960
- C:\Windows\System32\GMuCDOm.exe
  C:\Windows\System32\GMuCDOm.exe
  2⤵
  PID:9976
- C:\Windows\System32\bigULFa.exe
  C:\Windows\System32\bigULFa.exe
  2⤵
  PID:9992
- C:\Windows\System32\sdTbvhQ.exe
  C:\Windows\System32\sdTbvhQ.exe
  2⤵
  PID:10008
- C:\Windows\System32\FzKbuBR.exe
  C:\Windows\System32\FzKbuBR.exe
  2⤵
  PID:10024
- C:\Windows\System32\xizOxne.exe
  C:\Windows\System32\xizOxne.exe
  2⤵
  PID:10044
- C:\Windows\System32\FZLqBgk.exe
  C:\Windows\System32\FZLqBgk.exe
  2⤵
  PID:10060
- C:\Windows\System32\RePdgIQ.exe
  C:\Windows\System32\RePdgIQ.exe
  2⤵
  PID:10080
- C:\Windows\System32\WkQVAhU.exe
  C:\Windows\System32\WkQVAhU.exe
  2⤵
  PID:10096
- C:\Windows\System32\TJQgRGF.exe
  C:\Windows\System32\TJQgRGF.exe
  2⤵
  PID:10112
- C:\Windows\System32\jRZGPJj.exe
  C:\Windows\System32\jRZGPJj.exe
  2⤵
  PID:10132
- C:\Windows\System32\uJDufTq.exe
  C:\Windows\System32\uJDufTq.exe
  2⤵
  PID:10176
- C:\Windows\System32\gTmnsSH.exe
  C:\Windows\System32\gTmnsSH.exe
  2⤵
  PID:10192
- C:\Windows\System32\wAlXdvq.exe
  C:\Windows\System32\wAlXdvq.exe
  2⤵
  PID:10208
- C:\Windows\System32\yktzrer.exe
  C:\Windows\System32\yktzrer.exe
  2⤵
  PID:10224
- C:\Windows\System32\gvuQKGg.exe
  C:\Windows\System32\gvuQKGg.exe
  2⤵
  PID:8904
- C:\Windows\System32\pzwxSER.exe
  C:\Windows\System32\pzwxSER.exe
  2⤵
  PID:8668
- C:\Windows\System32\dUOlUVi.exe
  C:\Windows\System32\dUOlUVi.exe
  2⤵
  PID:8860
- C:\Windows\System32\hYWFQfL.exe
  C:\Windows\System32\hYWFQfL.exe
  2⤵
  PID:9132
- C:\Windows\System32\SSQcUDP.exe
  C:\Windows\System32\SSQcUDP.exe
  2⤵
  PID:8312
- C:\Windows\System32\TNaggcn.exe
  C:\Windows\System32\TNaggcn.exe
  2⤵
  PID:9180
- C:\Windows\System32\sJsdkTV.exe
  C:\Windows\System32\sJsdkTV.exe
  2⤵
  PID:8520
- C:\Windows\System32\JBoQgtN.exe
  C:\Windows\System32\JBoQgtN.exe
  2⤵
  PID:9192
- C:\Windows\System32\SHnbDID.exe
  C:\Windows\System32\SHnbDID.exe
  2⤵
  PID:9240
- C:\Windows\System32\neLcLqd.exe
  C:\Windows\System32\neLcLqd.exe
  2⤵
  PID:9224
- C:\Windows\System32\lDjjOFq.exe
  C:\Windows\System32\lDjjOFq.exe
  2⤵
  PID:9272
- C:\Windows\System32\MpJSGpW.exe
  C:\Windows\System32\MpJSGpW.exe
  2⤵
  PID:9300
- C:\Windows\System32\pierPsf.exe
  C:\Windows\System32\pierPsf.exe
  2⤵
  PID:9368
- C:\Windows\System32\iRaYJBv.exe
  C:\Windows\System32\iRaYJBv.exe
  2⤵
  PID:9400
- C:\Windows\System32\OYPPSZl.exe
  C:\Windows\System32\OYPPSZl.exe
  2⤵
  PID:9404
- C:\Windows\System32\vpkGXpP.exe
  C:\Windows\System32\vpkGXpP.exe
  2⤵
  PID:9436
- C:\Windows\System32\QUvrepR.exe
  C:\Windows\System32\QUvrepR.exe
  2⤵
  PID:9448
- C:\Windows\System32\SeNoLBE.exe
  C:\Windows\System32\SeNoLBE.exe
  2⤵
  PID:9500
- C:\Windows\System32\xNjjGrv.exe
  C:\Windows\System32\xNjjGrv.exe
  2⤵
  PID:9520
- C:\Windows\System32\RDGJDPi.exe
  C:\Windows\System32\RDGJDPi.exe
  2⤵
  PID:9548
- C:\Windows\System32\FphTvKd.exe
  C:\Windows\System32\FphTvKd.exe
  2⤵
  PID:9628
- C:\Windows\System32\RgQfHuc.exe
  C:\Windows\System32\RgQfHuc.exe
  2⤵
  PID:9692
- C:\Windows\System32\sgZNiqs.exe
  C:\Windows\System32\sgZNiqs.exe
  2⤵
  PID:9760
- C:\Windows\System32\mwniSzZ.exe
  C:\Windows\System32\mwniSzZ.exe
  2⤵
  PID:9676

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AKYWUNr.exe

Filesize
1.2MB

MD5
39be9cf44c96ca77d4e45631a62f8aa0

SHA1
2067f271869ee5d626fc4d34221180da93060f79

SHA256
f49712f08278457c2dbd41dc12d9d0981840c730d76ac4ca10f7f0f5233a3a12

SHA512
d93d82f4d3b72c35daa8045959fcfecc6bd790369df704ea75149bb161d6fd821bfd6ca75568b343a67dd939e983f5f5695143634910e781a47cb00e3a9ba081

Download Submit
C:\Windows\System32\BPtZZTe.exe

Filesize
1.2MB

MD5
6dd034befb4ca88474a01f730092a3cb

SHA1
1a4ecb6447c5cde62d0dc86fdb76b110c7cb49fb

SHA256
d334694ed9c8112231ba2b34bd2e9b450e64305ffd09fd393dc71b91b2e7908d

SHA512
1688ab81d56697b4b0b2503ec4ee856a88776d8c6b45b90e1b352d27290df0861bca94e89c68749e7993b4658ab4997e98c7a6d4e8d1c6ecfcd10e34267c2408

Download Submit
C:\Windows\System32\CIbuRUI.exe

Filesize
1.2MB

MD5
3987fc22377e723f4e53c19b2650edc8

SHA1
b9e04caba0aa4d705a25cf498c65d69c2e441ba0

SHA256
2214fdfad8e4395604b2cff93057e45c5f26baba27751163a74cec4507abde84

SHA512
8f7fa04fcf06e067477361e9a3120d6098c7c91b21370eefb9d9afdb1535ee6241f67349295030879ac9e4ae646c0ac29c0d6373bf5061e1a2aba8005b594592

Download Submit
C:\Windows\System32\DucIVmt.exe

Filesize
1.2MB

MD5
4f548f2a4e898f0f2bb5a4d6fcac378a

SHA1
3e61067da09ac45516f5029239113805df5319a5

SHA256
eba27b97179e3e96c7d1b08233645b62ef2dc8e0a9567dac25748ec4c6168709

SHA512
d794f29010efe184a6ac36e300b1473dd9fa456b48e4389fd56aac31154975b33d74b4f1bd53ae9566f694e08d992c8e84dc9a029eba9d72eb3502d7bebda477

Download Submit
C:\Windows\System32\GXvuIft.exe

Filesize
1.2MB

MD5
9ff4a62529668f94a5d1112e51ef9d02

SHA1
baa437a2862cc2a746813873922ebb56075529d1

SHA256
3b477b1f63f39b4abeadcae444c982bbd58fdcc177130d5594fbb90df1782b08

SHA512
9297113cdb5bbac0f06661ca43b3f6581720d03e282754e5ca01fd618180fa76979cfa9af3267c9948afe19d3bab8371c3ba3bea69a171197b993ab3686e546e

Download Submit
C:\Windows\System32\MPNkBax.exe

Filesize
1.2MB

MD5
dda67f63015a55e6025b842b6ac1c725

SHA1
4fbe27e4ae9c560e6a143b4dab47e9c2c1b9f82a

SHA256
8f1c59f32059a6478c719186ec680a69a19fc9b032bc13e0a9541b28d7dbb585

SHA512
bcabb0d8e80ebc737ac50ab1d136330dcfb8bc574941674e402d0c73867853d1c0f0aad03bf488c1996ec1af368ecf579a28d6995b49cdd15c0c48d571a17223

Download Submit
C:\Windows\System32\NjJmqRy.exe

Filesize
1.2MB

MD5
909e64935294667fc4b51e15d2f26904

SHA1
8f9f4423462a5421efb125f75823e55341e1eb6c

SHA256
49fad126e47a607a1811b4c6caf2d738750aea4faa309bb0f16f806f1ff6fe73

SHA512
c0d7e29c01372250d193e57807fa1fad227f5f15ab6ab1933d381b2f09f5efd13bdf1362443227a308d892fb6fe363695b0d68ebf44ab37cafaf664e37d3db69

Download Submit
C:\Windows\System32\NpcGdMB.exe

Filesize
1.2MB

MD5
cb088c8067f3d626016f898d4283fe1e

SHA1
c07b6e6ac03a71cf9d4eec17b16448afab84b766

SHA256
9442ed6b26365b0267dfa3569f683f6a88b8d8ac17dcc1ab86ce37b404f50da1

SHA512
9bb4c293ed2a590bafb6545c83f501adda162198c9aa9f4301b8f4fbf23176b92b6d53436e5653dfee52fe21cef860f3118ba9e06fbcb0ed226be0ac03115a89

Download Submit
C:\Windows\System32\OsfyeFX.exe

Filesize
1.2MB

MD5
7a99a68800bf373af47a3477f5ac75bf

SHA1
ee896ebfe71c2a9af183f7c96205487b273a39e9

SHA256
9dd5d988f78ebcde950cccffe8031b76ae6b7bda9bb8eddb5694791fe1eb9336

SHA512
c1dda8b828e1ff718afb3b356a15a2f5d55d302075359316ae919db2d97230c7e2082ae8a3b1886125781e93c49d35ec5debc2ac7184a6ac8a1e3be3207c101e

Download Submit
C:\Windows\System32\TvcwTcX.exe

Filesize
1.2MB

MD5
b7927f2c432e89615e8cfb5e94a5c006

SHA1
6714c33780a62d52b85b46cf5cc00d0b3503c965

SHA256
e28ce7cd0fee5dbfed339d4eb8bdcd8d48b8448066a6f11a1a8f036375a0488f

SHA512
3978ea6597cd827a6e05b99ba66b89fdf9700d0236c38a88feaf494517de6b41e0d60e0a575ff9c85bc5f88e899a8c8f56daace3240a5f9285f7ddcff212da71

Download Submit
C:\Windows\System32\VwGNPgl.exe

Filesize
1.2MB

MD5
746e57a2d225eea5c91d3ff3c10e2e36

SHA1
3cef6522fa6c4ec87119ecc2090a3b3e9c143db4

SHA256
9a7f57bc385c16d471ad22df047a71f4074873ea28873b2b1300408659cdeb49

SHA512
5463b4a1ac01f94c89d2d04a1cf0b38f0ff31e0d721171b1e57613c4b7fcc4545e879c34c697387269fa3642f0ba45c34d75f31bfa005c0459247d3bfe3e7057

Download Submit
C:\Windows\System32\YNOCiCE.exe

Filesize
1.2MB

MD5
85838f1a8eb9ecad2e7502d9f391c8d0

SHA1
8acc764a3d1aeec68bded3ab6edcb01953f84e21

SHA256
f24040f48898b076d19bedb06fb416fdd0ae20dcfd66e7c5b0fad9e53d6cb9b5

SHA512
94a5e2d8f2a01ee7ca1079d8792eb16dcd0eaa8afe122d0a2c0d2b4ccee54e8e19848ed22da8b2e61d6e308a2c9703806715f4c462854bfb22957be48e7ab6a7

Download Submit
C:\Windows\System32\ZtuxoTR.exe

Filesize
1.2MB

MD5
5cbe4d0837aaedef5a52d61042b7ead8

SHA1
97cf4bfb00f1ae818eb94bf8aab4f2e09eac507c

SHA256
eacaf1a6d4c4a9351a89301cfb78bf25bc7ac6b2960181470934328410a71f89

SHA512
7b41d221869fa1b38f95d4f8760949275f8b6f083222980ebb5e6b3b1f04475f5afc58ec4e2497ad1d7b735eb3f94e64435141d70ad805c72dd8bc69584bc9be

Download Submit
C:\Windows\System32\ZvbPWpo.exe

Filesize
1.2MB

MD5
3df804a5a7c15460cf893c60c2a26c7c

SHA1
4b1f44e4a52bcd6728968e94b1ba819d97febf40

SHA256
d2f6931e01b6347f6373a0a8803b0a53d0e5c71dcac6cd798e63874eaf4f022b

SHA512
db963cc8ddf124cfa877600162a18aeac5389947b9746c5db4c26196ffba837bb1d430227593dfaf59efb47e6d29249f40683184135d19f00fc0fb417d6213f8

Download Submit
C:\Windows\System32\aVyrPDN.exe

Filesize
1.2MB

MD5
1e7ae14d91dc54f6135d170013481c22

SHA1
b49cad0d90d7441404a453c7aee6865b65eb8381

SHA256
b6bb11bf686803a40bc26198da45b80ff77caf2fa2825170b32de96980668921

SHA512
cefa25722ff509a46cc8368d93e049fa99917d28072458a2f3511087ac5e9098993e0a169e4eb16369e9c1e497b7e8877c0d3f847ca5addc11ca6ff7a2b9c174

Download Submit
C:\Windows\System32\bfdVpUK.exe

Filesize
1.2MB

MD5
47b1aa06ab09d6a47cfa0df0424ad687

SHA1
b87b39d01762e682356294fedd9d2de71efc31da

SHA256
881d0aaecc63a7b56ce93d8d7faa73754f3243573873a2bc988dee3b5977104f

SHA512
f0d63d57e95de6ff46a61ab2bfee0a23fad356c85118b18a8ab7cf0865469ac8c31229d8f04b9f7a6b11c74a65a423f2eba0a6eddcb144b2fd084f29dd1e21d8

Download Submit
C:\Windows\System32\dDmsPFW.exe

Filesize
1.2MB

MD5
15256daa72a66d11ae11c4e4330449f4

SHA1
69e7dddb992f26f1e868881dd9a0e7c4787294a4

SHA256
e89510199ac1d8c954ad373face32fbed4ed09ca3faf49cbdf4dfaa0d5b8bd91

SHA512
bfd8d81f85f87ce841cf39257f02ad848e091c40d85f2a5167a254785d86d03600a742181cf8178b8039d796f4a59c0485e2618ef60c1827fce83419cf8ebfb4

Download Submit
C:\Windows\System32\eYSMfOr.exe

Filesize
1.2MB

MD5
2e113d2f922bb231640532c06824a4f9

SHA1
94bcdd3407fb4694fa8e5a3fdd69999373adb713

SHA256
f4d9c61ffc526709b05b2e50d14af71384ad1359af217d4da8e37da2cfe428aa

SHA512
19a4f69afc681b8ab527ce5040c81b1439062fd5c7409d3bb3cc972e6060ce39770741a55214fadf45f35918d9122b477c94394a48a1f3525b5dcbdc7c79b9ce

Download Submit
C:\Windows\System32\gbahFln.exe

Filesize
1.2MB

MD5
f7e65783d5c3a4cca21163f3a4427bf3

SHA1
00638f142f135b7298977f0b36908e1108266bd7

SHA256
d4ec1c3dfefd8abbf87d81405d22137d9a8886abd0de9e3873735dc692e94080

SHA512
2543a84aee4042dd0e1cda0ddf873d76373fa5d19cdf6d03f30b0c0bb62a8109e51059eafd9bd7d1d6874603169bc394e012f4a184085e254c66c70e218f9a69

Download Submit
C:\Windows\System32\juIekrr.exe

Filesize
1.2MB

MD5
73291e5c3308facad616faeee64e98f9

SHA1
77ccd0de02b6af323f3668291b00c5ff61d4911e

SHA256
fa784e888dfd90fdbe1c39b7bf767daa3e0376ecd2c7fd05712d60b0cccf5fd7

SHA512
a92074b428b5fcea19b10514fc3182262d84ff87e871a87425f28cdf9adace040f50c64636c42ffc9993d2ab7c045eef0ba08df438379928bd3a950cf380512b

Download Submit
C:\Windows\System32\nszyjRl.exe

Filesize
1.2MB

MD5
0f141e119f78b783aa69d997986d4969

SHA1
c1080a1d17de35cfc645bad16b50d4ce48305094

SHA256
39ee3e8669ea6917652babb34d2352083d9da71f0845868e338d8e68516e00d2

SHA512
27c02d58edf1113f867e04b37c375759fe80a2b3949f3ec2eea01c8c2cc29f0556e851b3f1240fabe5c8746beeaf23443a1dcf207c3c9f883a2cc0ff70bf8927

Download Submit
C:\Windows\System32\pYTGULy.exe

Filesize
1.2MB

MD5
357081d804c18cf32b5455b00939f1b4

SHA1
f65c08aaaaa8670d28a571c1bd94d8011dc55c5e

SHA256
a0ef567910ae00ce0171bbf745924b5c62c6f62c4e3583f24c526dd826bc9b56

SHA512
ad713f55bded606ced56d81b5603ca7210b5b540fcbb77043b660793e858722d68b702fc9462cf75a93ce318ee05898d1a5ef5bc60eea028e80ea58204ecdbc9

Download Submit
C:\Windows\System32\poaBROl.exe

Filesize
1.2MB

MD5
739e5d618ecead65f084f30bb2a22b6f

SHA1
f7904b62ca5e873f2c86a2188dc841ab125b0209

SHA256
6b6aa545bfee7efc9a8ecf0eab4728017eb39fbca5a5de394b2639a881a98476

SHA512
d99f181b4819bf66252b451c9940842e124e6c7ed5226c9409c07e340524e03f345b96c12c9b94fce1ef66c99ab2646fda82378482b8fbca1429f2057036c689

Download Submit
C:\Windows\System32\rJGePJF.exe

Filesize
1.2MB

MD5
440aac597a8882a108a1861da2872cd0

SHA1
e59aa2ad27e1a6059baf079541f7b321c307e729

SHA256
676358994aeba95dcfec181d7277ceed9f2b97fea81539109be6e8f9bf8ee0f6

SHA512
96a6282a42e75b5fe18c80e149ce27f89802f9c3e7a8bb591b803cbf5b5d4357c6decc579c492c8ed6519692582fcbf096375899c749a0b02e32a02e4e6663b5

Download Submit
C:\Windows\System32\rKETMov.exe

Filesize
1.2MB

MD5
e30b7a7a232cacb7ed8437806489c67a

SHA1
a203ae2282ef15cc995cc5857ba726670790dbfe

SHA256
0dfcb302e16c4dfad48f43ef9b7cd062741483385d39a2ad5805abcb03b2a618

SHA512
8de5bba2c2d15cfb7f3f93dda4c1dacaf0ab2c18823fd48a6fb0f135dd5fdecacbf9ead9e96e71e48b55d3e195b5efcccb489be4b782abbc7e4e98ad1677b2bd

Download Submit
C:\Windows\System32\rZWrHOu.exe

Filesize
1.2MB

MD5
ce31cea7673952414e16c7811dc7d68c

SHA1
cebe488d2c7603e39fcd520760155e318fadd0d6

SHA256
cf75b769c7eab631e6354f509c9171c49c1a0ea47fe5f8bedf28482edbca61d7

SHA512
b1fd076e9ee2359ba5538306a029d48ee7e4728ee6217f8968419c96f81b47501c42baef18d0f846508595fbcd5cb76fd97012d5138fe0504831f297f274de26

Download Submit
C:\Windows\System32\rlglFRq.exe

Filesize
1.2MB

MD5
6f598d96a2de3ab9d7f783210d9440ba

SHA1
82bd8fa7aab6644c5e2d68476f8fee266847ce88

SHA256
d14baa95d11c47c9776d67a9a148f922ca240b38a23181ca8c16b039dd8c3d6a

SHA512
d554b78bd3853c1cd34aa1973fa88d1161b48e66f2f243b3bf3ceabfdc1943554cdfa35b2ca1d7967225e1dad7a27679e9ccff5bfbde8a0fc29838fc31fd1d6f

Download Submit
C:\Windows\System32\rrtxJsj.exe

Filesize
1.2MB

MD5
e273b6d38800dbf9747b700fa906ae7d

SHA1
7f02609a32077461a335536d6eb1e9ac1990e84c

SHA256
f2bb8666ef2eeab801d62daf078d9e705cad1710deb2fdbf7993dce6c9cc96a2

SHA512
ebc5d296b2f40afb8f9383358469bdd660d18fff33017cfdd5a48407d6a72c8b5cad1b26507154f784a537ccd846fc428f111ce7779b3be951f926a1d22a0403

Download Submit
C:\Windows\System32\xZthrJM.exe

Filesize
1.2MB

MD5
2dfb3be1c39239b017c3b57c9cbd522e

SHA1
63f0d623cdc7a54a2759bfbd810becb06d22d15d

SHA256
7250c972f3207a2d66ac5da32a7f39a312e089b8f33524afb1af4173e07e08b7

SHA512
a6069512d350f19d37900765d9b54f776623d133600c9ee4f759ad0eb7a0ccde1e6b663d30189cbec53d1662191f83ee529a0dc7ae3c0c34c152246a5e365b4f

Download Submit
\Windows\System32\FoQZQrB.exe

Filesize
1.2MB

MD5
db7292dbad2555d10dc0828b0b2c2c0f

SHA1
93ffdac7f1b20947a52a3bd1d11dbc736cf54dc1

SHA256
47f5a7e1d9a37a3d0a2206379a978871e56acfb24faf389333338089731540b5

SHA512
5416c6edf3f0dd1d35adb1530d70daf246bc2eb03787c513e584db7db5dd3063ba95229277379bb0e620c1dd4461428aa15bd470b83f8e3b10eefe995f87de23

Download Submit
\Windows\System32\IJqrFXJ.exe

Filesize
1.2MB

MD5
0e26fd0645a712c650a31549d28616ec

SHA1
42d5ccffd76464f6f5c07ba0910bbf42319be0f6

SHA256
e719ea27731f023057d15373e982eb4c72ae2d2f827b6d394d72d74bd4697181

SHA512
f81fdbfbeedb398d4326180278d7f1eee90b104b6a08befb43d0634b4004d0e183851462f89d0736f1ca2b1729f6b81b581b766730d1377eadb364f767325cdd

Download Submit
\Windows\System32\VnUQDmG.exe

Filesize
1.2MB

MD5
88d46a00d56f0396a8b8456f8f9b48a9

SHA1
b6efbc77148eb54cd152cde89f46959d42ece975

SHA256
3b0860fb01b23d403fa8d08fd4b031fdbaa1bd0424026aee664baee7cab6b93f

SHA512
1f5db14eabd4905e5c8f9741a67191a860bb8cdf1dc3b9305b1a6e914e816b9f5344c31d9a883f1353e68e4ac440de4de8b298e44dfbaf2c6950b9a1235fa67f

Download Submit
memory/240-3834-0x000000013F5B0000-0x000000013F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/240-82-0x000000013F5B0000-0x000000013F9A1000-memory.dmp

Filesize
3.9MB

Download
memory/1284-3788-0x000000013FA80000-0x000000013FE71000-memory.dmp

Filesize
3.9MB

Download
memory/1284-8-0x000000013FA80000-0x000000013FE71000-memory.dmp

Filesize
3.9MB

Download
memory/1284-60-0x000000013FA80000-0x000000013FE71000-memory.dmp

Filesize
3.9MB

Download
memory/1576-57-0x000000013F8E0000-0x000000013FCD1000-memory.dmp

Filesize
3.9MB

Download
memory/1576-3752-0x000000013F8E0000-0x000000013FCD1000-memory.dmp

Filesize
3.9MB

Download
memory/2452-66-0x000000013F090000-0x000000013F481000-memory.dmp

Filesize
3.9MB

Download
memory/2452-3835-0x000000013F090000-0x000000013F481000-memory.dmp

Filesize
3.9MB

Download
memory/2544-23-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/2544-3732-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/2544-79-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/2556-3766-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2556-42-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2556-1024-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2628-92-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download
memory/2628-3724-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download
memory/2628-29-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download
memory/2660-263-0x000000013F200000-0x000000013F5F1000-memory.dmp

Filesize
3.9MB

Download
memory/2660-3804-0x000000013F200000-0x000000013F5F1000-memory.dmp

Filesize
3.9MB

Download
memory/2660-36-0x000000013F200000-0x000000013F5F1000-memory.dmp

Filesize
3.9MB

Download
memory/2688-3790-0x000000013F470000-0x000000013F861000-memory.dmp

Filesize
3.9MB

Download
memory/2688-49-0x000000013F470000-0x000000013F861000-memory.dmp

Filesize
3.9MB

Download
memory/2840-3726-0x000000013F120000-0x000000013F511000-memory.dmp

Filesize
3.9MB

Download
memory/2840-16-0x000000013F120000-0x000000013F511000-memory.dmp

Filesize
3.9MB

Download
memory/2844-61-0x000000013F090000-0x000000013F481000-memory.dmp

Filesize
3.9MB

Download
memory/2844-41-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2844-7-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2844-21-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/2844-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2844-73-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2844-1-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2844-15-0x000000013F120000-0x000000013F511000-memory.dmp

Filesize
3.9MB

Download
memory/2844-5053-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2844-56-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2844-34-0x000000013F200000-0x000000013F5F1000-memory.dmp

Filesize
3.9MB

Download
memory/2844-81-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2844-28-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download
memory/2844-94-0x000000013F100000-0x000000013F4F1000-memory.dmp

Filesize
3.9MB

Download
memory/2844-4396-0x000000013F090000-0x000000013F481000-memory.dmp

Filesize
3.9MB

Download
memory/2844-5104-0x000000013F100000-0x000000013F4F1000-memory.dmp

Filesize
3.9MB

Download
memory/2844-52-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2844-48-0x000000013F470000-0x000000013F861000-memory.dmp

Filesize
3.9MB

Download
memory/2844-3838-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2944-3837-0x000000013F100000-0x000000013F4F1000-memory.dmp

Filesize
3.9MB

Download
memory/2944-95-0x000000013F100000-0x000000013F4F1000-memory.dmp

Filesize
3.9MB

Download
memory/2948-74-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2948-3830-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download