xmrig | 9491d3333964c502b47f85f7e497b5f5834dc587f834f2b5c0fcea294d45c963

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
03/05/2024, 00:23

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
Size

1.2MB
MD5

0f3cecbb176761b43121b02ed0ef490a
SHA1

916791db3d549ed285014ed661143aff4aa9e148
SHA256

9491d3333964c502b47f85f7e497b5f5834dc587f834f2b5c0fcea294d45c963
SHA512

6289d8762c22ee273fcfd163880b47580e68048acb036b2ec3d23ea8c2f4a8a21b485caa57d97cf01b43e60a8590ab58cfd52283b286ad851304ac16ae7e5681
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zjP+sjI1Gf:knw9oUUEEDl37jcq4nP1

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 20 IoCs

miner

resource	yara_rule
behavioral1/memory/1824-8-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/3048-16-0x000000013FF40000-0x0000000140331000-memory.dmp	xmrig
behavioral1/memory/2676-37-0x000000013F800000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/2640-102-0x000000013F690000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/2592-93-0x000000013F510000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/2076-304-0x000000013FB80000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/1824-861-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/3048-862-0x000000013FF40000-0x0000000140331000-memory.dmp	xmrig
behavioral1/memory/2612-23-0x000000013F500000-0x000000013F8F1000-memory.dmp	xmrig
behavioral1/memory/2076-3638-0x000000013FB80000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/2540-3927-0x000000013F7A0000-0x000000013FB91000-memory.dmp	xmrig
behavioral1/memory/1824-3929-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/3048-3931-0x000000013FF40000-0x0000000140331000-memory.dmp	xmrig
behavioral1/memory/2612-3933-0x000000013F500000-0x000000013F8F1000-memory.dmp	xmrig
behavioral1/memory/2540-3935-0x000000013F7A0000-0x000000013FB91000-memory.dmp	xmrig
behavioral1/memory/2676-3937-0x000000013F800000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/2584-3939-0x000000013F430000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/2592-3941-0x000000013F510000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/2640-3945-0x000000013F690000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/2564-3950-0x000000013F940000-0x000000013FD31000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1824	FhIMUEW.exe
3048	CkmpoPb.exe
2612	BHmaFJJ.exe
2540	WmVxhjB.exe
2676	JVzCarZ.exe
2584	tUmwVlh.exe
2564	QXbOXpo.exe
2592	mWcjPKk.exe
2640	TSjlSDy.exe
2212	nnTmsFX.exe
2492	pqByLuM.exe
3044	xBZetaW.exe
2568	buiXjps.exe
2444	whXXHle.exe
2208	cFrCJuN.exe
2888	JErQELS.exe
2528	gSxvTYb.exe
908	bRgNXyV.exe
1988	oMjjHFL.exe
1600	CYEfntT.exe
560	OHSGpMv.exe
480	ipgQiqX.exe
1068	aKLpmLk.exe
2872	pGMBuTf.exe
1544	ezohaSX.exe
1452	uVArqWH.exe
3000	BpFWNzN.exe
2904	XoYDToZ.exe
1508	AjDneoc.exe
2136	CDkhteH.exe
1396	barBSNd.exe
1780	eIVhSOd.exe
2112	cbsaEoM.exe
1492	HJlMUOr.exe
1868	VITyViw.exe
676	meTbDaD.exe
1808	eLghqVi.exe
1356	PyPitvl.exe
412	AvmujrC.exe
1016	gdSqhIQ.exe
2388	GfMkgXR.exe
2952	jbzCfGA.exe
3060	bqoyyCA.exe
1940	pyYigNI.exe
1996	LBxFoNu.exe
1716	dzYXvta.exe
1040	WGGtexY.exe
1636	LRnTkSl.exe
2984	JYdFFHG.exe
3008	bggFoNy.exe
1840	rwtWhcF.exe
1056	txSfMTH.exe
868	MZsvWga.exe
2988	iPFCkjV.exe
1560	hpikkSw.exe
2044	duABFyV.exe
1932	iEvVtci.exe
1532	nxAkGYz.exe
2008	ZyiYCNr.exe
1708	wxkDdSr.exe
2196	BpDHPsF.exe
912	mbNdyvN.exe
1640	nrctlmk.exe
2072	KlhPTku.exe

Loads dropped DLL 64 IoCs

pid	Process
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2076-2-0x000000013FB80000-0x000000013FF71000-memory.dmp	upx
behavioral1/files/0x000d000000015d59-6.dat	upx
behavioral1/memory/1824-8-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/files/0x0025000000016013-12.dat	upx
behavioral1/memory/3048-16-0x000000013FF40000-0x0000000140331000-memory.dmp	upx
behavioral1/files/0x0007000000016575-20.dat	upx
behavioral1/files/0x00070000000167bf-27.dat	upx
behavioral1/files/0x0007000000016a28-34.dat	upx
behavioral1/memory/2676-37-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/files/0x0007000000016c1f-41.dat	upx
behavioral1/memory/2584-43-0x000000013F430000-0x000000013F821000-memory.dmp	upx
behavioral1/files/0x0009000000016c30-47.dat	upx
behavioral1/files/0x0008000000016d81-53.dat	upx
behavioral1/files/0x0006000000016d85-55.dat	upx
behavioral1/files/0x0006000000016f7e-66.dat	upx
behavioral1/files/0x00060000000173df-111.dat	upx
behavioral1/files/0x00060000000173c5-78.dat	upx
behavioral1/files/0x000600000001737e-72.dat	upx
behavioral1/files/0x0006000000016da9-59.dat	upx
behavioral1/memory/2640-102-0x000000013F690000-0x000000013FA81000-memory.dmp	upx
behavioral1/memory/2592-93-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/files/0x000600000001738c-83.dat	upx
behavioral1/files/0x000600000001737b-82.dat	upx
behavioral1/files/0x0006000000016e56-80.dat	upx
behavioral1/files/0x00060000000173dc-91.dat	upx
behavioral1/files/0x000600000001745d-124.dat	upx
behavioral1/files/0x0006000000017472-130.dat	upx
behavioral1/files/0x000d00000001865b-146.dat	upx
behavioral1/files/0x00060000000190b3-157.dat	upx
behavioral1/memory/2076-304-0x000000013FB80000-0x000000013FF71000-memory.dmp	upx
behavioral1/memory/1824-861-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/memory/3048-862-0x000000013FF40000-0x0000000140331000-memory.dmp	upx
behavioral1/files/0x00050000000191dc-171.dat	upx
behavioral1/files/0x00050000000191d7-167.dat	upx
behavioral1/files/0x00060000000190bc-163.dat	upx
behavioral1/files/0x000500000001877f-155.dat	upx
behavioral1/files/0x0005000000018674-150.dat	upx
behavioral1/files/0x000600000001864a-142.dat	upx
behavioral1/files/0x0006000000017510-138.dat	upx
behavioral1/files/0x000600000001748d-134.dat	upx
behavioral1/files/0x000600000001748d-132.dat	upx
behavioral1/files/0x00060000000173e7-123.dat	upx
behavioral1/files/0x0025000000016122-117.dat	upx
behavioral1/memory/2564-50-0x000000013F940000-0x000000013FD31000-memory.dmp	upx
behavioral1/memory/2540-30-0x000000013F7A0000-0x000000013FB91000-memory.dmp	upx
behavioral1/memory/2612-23-0x000000013F500000-0x000000013F8F1000-memory.dmp	upx
behavioral1/memory/2076-3638-0x000000013FB80000-0x000000013FF71000-memory.dmp	upx
behavioral1/memory/2540-3927-0x000000013F7A0000-0x000000013FB91000-memory.dmp	upx
behavioral1/memory/1824-3929-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/memory/3048-3931-0x000000013FF40000-0x0000000140331000-memory.dmp	upx
behavioral1/memory/2612-3933-0x000000013F500000-0x000000013F8F1000-memory.dmp	upx
behavioral1/memory/2540-3935-0x000000013F7A0000-0x000000013FB91000-memory.dmp	upx
behavioral1/memory/2676-3937-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/memory/2584-3939-0x000000013F430000-0x000000013F821000-memory.dmp	upx
behavioral1/memory/2592-3941-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/memory/2640-3945-0x000000013F690000-0x000000013FA81000-memory.dmp	upx
behavioral1/memory/2564-3950-0x000000013F940000-0x000000013FD31000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\ixUyqZZ.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\XDItdas.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\PmqZMzc.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\vGonOVY.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\uIvXGrZ.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\vFZccoq.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\ibmWayH.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\SpEoaoh.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\gSGKgCe.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\UAJdSBK.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\ARkXvoE.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\buiXjps.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\JXIpXvO.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\yjhbnJa.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\OJKDuHl.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\AQSVLVX.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\gURYYYB.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\dmPwUqs.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\KCpaGvE.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\eyfTsgV.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\PvLoSEM.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\NplbvBK.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\ZLGiiho.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\WelgZWO.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\QAdiiuK.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\xQRBCKm.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\hSNSdih.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\izLLaUP.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\yiVTKaF.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\LJuCvDH.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\aybMwRS.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\XLzDFXS.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\SYUWETk.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\iyMgOcs.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\eKsCKCf.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\jvgIniJ.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\zyjJPmc.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\jRJUOBw.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\LDuueYC.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\hVniuTn.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\WksjLgG.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\cpkmyTW.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\DfKYXOt.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\fHaRFFW.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\HJlMUOr.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\uAKxdPL.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\dBbjNEV.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\fiErmZO.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\daYDsGI.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\lfTbpxD.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\apHzhuN.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\pHIETqX.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\JCilfpE.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\rSOKySH.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\hMirkTc.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\QQBEYnL.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\KSDWpZY.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\qrEPQmf.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\eLghqVi.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\TROEaPr.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\QwTuRIo.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\fQyGmZj.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\gSxvTYb.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
File created	C:\Windows\System32\KPWzxWG.exe	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2076 wrote to memory of 1824	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	29
PID 2076 wrote to memory of 1824	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	29
PID 2076 wrote to memory of 1824	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	29
PID 2076 wrote to memory of 3048	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	30
PID 2076 wrote to memory of 3048	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	30
PID 2076 wrote to memory of 3048	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	30
PID 2076 wrote to memory of 2612	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	31
PID 2076 wrote to memory of 2612	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	31
PID 2076 wrote to memory of 2612	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	31
PID 2076 wrote to memory of 2540	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	32
PID 2076 wrote to memory of 2540	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	32
PID 2076 wrote to memory of 2540	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	32
PID 2076 wrote to memory of 2676	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	33
PID 2076 wrote to memory of 2676	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	33
PID 2076 wrote to memory of 2676	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	33
PID 2076 wrote to memory of 2584	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	34
PID 2076 wrote to memory of 2584	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	34
PID 2076 wrote to memory of 2584	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	34
PID 2076 wrote to memory of 2564	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	35
PID 2076 wrote to memory of 2564	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	35
PID 2076 wrote to memory of 2564	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	35
PID 2076 wrote to memory of 2592	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	36
PID 2076 wrote to memory of 2592	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	36
PID 2076 wrote to memory of 2592	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	36
PID 2076 wrote to memory of 2640	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	37
PID 2076 wrote to memory of 2640	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	37
PID 2076 wrote to memory of 2640	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	37
PID 2076 wrote to memory of 2568	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	38
PID 2076 wrote to memory of 2568	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	38
PID 2076 wrote to memory of 2568	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	38
PID 2076 wrote to memory of 2212	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	39
PID 2076 wrote to memory of 2212	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	39
PID 2076 wrote to memory of 2212	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	39
PID 2076 wrote to memory of 2444	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	40
PID 2076 wrote to memory of 2444	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	40
PID 2076 wrote to memory of 2444	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	40
PID 2076 wrote to memory of 2492	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	41
PID 2076 wrote to memory of 2492	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	41
PID 2076 wrote to memory of 2492	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	41
PID 2076 wrote to memory of 2208	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	42
PID 2076 wrote to memory of 2208	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	42
PID 2076 wrote to memory of 2208	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	42
PID 2076 wrote to memory of 3044	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	43
PID 2076 wrote to memory of 3044	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	43
PID 2076 wrote to memory of 3044	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	43
PID 2076 wrote to memory of 2888	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	44
PID 2076 wrote to memory of 2888	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	44
PID 2076 wrote to memory of 2888	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	44
PID 2076 wrote to memory of 2528	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	45
PID 2076 wrote to memory of 2528	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	45
PID 2076 wrote to memory of 2528	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	45
PID 2076 wrote to memory of 908	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	46
PID 2076 wrote to memory of 908	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	46
PID 2076 wrote to memory of 908	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	46
PID 2076 wrote to memory of 1988	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	47
PID 2076 wrote to memory of 1988	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	47
PID 2076 wrote to memory of 1988	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	47
PID 2076 wrote to memory of 1600	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	48
PID 2076 wrote to memory of 1600	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	48
PID 2076 wrote to memory of 1600	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	48
PID 2076 wrote to memory of 560	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	49
PID 2076 wrote to memory of 560	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	49
PID 2076 wrote to memory of 560	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	49
PID 2076 wrote to memory of 480	2076	0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0f3cecbb176761b43121b02ed0ef490a_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2076
- C:\Windows\System32\FhIMUEW.exe
  C:\Windows\System32\FhIMUEW.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System32\CkmpoPb.exe
  C:\Windows\System32\CkmpoPb.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\BHmaFJJ.exe
  C:\Windows\System32\BHmaFJJ.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\WmVxhjB.exe
  C:\Windows\System32\WmVxhjB.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\JVzCarZ.exe
  C:\Windows\System32\JVzCarZ.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\tUmwVlh.exe
  C:\Windows\System32\tUmwVlh.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\QXbOXpo.exe
  C:\Windows\System32\QXbOXpo.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\mWcjPKk.exe
  C:\Windows\System32\mWcjPKk.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\TSjlSDy.exe
  C:\Windows\System32\TSjlSDy.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\buiXjps.exe
  C:\Windows\System32\buiXjps.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\nnTmsFX.exe
  C:\Windows\System32\nnTmsFX.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\whXXHle.exe
  C:\Windows\System32\whXXHle.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\pqByLuM.exe
  C:\Windows\System32\pqByLuM.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\cFrCJuN.exe
  C:\Windows\System32\cFrCJuN.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\xBZetaW.exe
  C:\Windows\System32\xBZetaW.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\JErQELS.exe
  C:\Windows\System32\JErQELS.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\gSxvTYb.exe
  C:\Windows\System32\gSxvTYb.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\bRgNXyV.exe
  C:\Windows\System32\bRgNXyV.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System32\oMjjHFL.exe
  C:\Windows\System32\oMjjHFL.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\CYEfntT.exe
  C:\Windows\System32\CYEfntT.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\OHSGpMv.exe
  C:\Windows\System32\OHSGpMv.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System32\ipgQiqX.exe
  C:\Windows\System32\ipgQiqX.exe
  2⤵
  - Executes dropped EXE
  PID:480
- C:\Windows\System32\aKLpmLk.exe
  C:\Windows\System32\aKLpmLk.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System32\pGMBuTf.exe
  C:\Windows\System32\pGMBuTf.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\ezohaSX.exe
  C:\Windows\System32\ezohaSX.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\uVArqWH.exe
  C:\Windows\System32\uVArqWH.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System32\BpFWNzN.exe
  C:\Windows\System32\BpFWNzN.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\XoYDToZ.exe
  C:\Windows\System32\XoYDToZ.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\AjDneoc.exe
  C:\Windows\System32\AjDneoc.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\CDkhteH.exe
  C:\Windows\System32\CDkhteH.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System32\barBSNd.exe
  C:\Windows\System32\barBSNd.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System32\eIVhSOd.exe
  C:\Windows\System32\eIVhSOd.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\cbsaEoM.exe
  C:\Windows\System32\cbsaEoM.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\HJlMUOr.exe
  C:\Windows\System32\HJlMUOr.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System32\VITyViw.exe
  C:\Windows\System32\VITyViw.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System32\meTbDaD.exe
  C:\Windows\System32\meTbDaD.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System32\eLghqVi.exe
  C:\Windows\System32\eLghqVi.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System32\PyPitvl.exe
  C:\Windows\System32\PyPitvl.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System32\AvmujrC.exe
  C:\Windows\System32\AvmujrC.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System32\gdSqhIQ.exe
  C:\Windows\System32\gdSqhIQ.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System32\GfMkgXR.exe
  C:\Windows\System32\GfMkgXR.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\jbzCfGA.exe
  C:\Windows\System32\jbzCfGA.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\bqoyyCA.exe
  C:\Windows\System32\bqoyyCA.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System32\pyYigNI.exe
  C:\Windows\System32\pyYigNI.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System32\LBxFoNu.exe
  C:\Windows\System32\LBxFoNu.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System32\dzYXvta.exe
  C:\Windows\System32\dzYXvta.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System32\WGGtexY.exe
  C:\Windows\System32\WGGtexY.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System32\LRnTkSl.exe
  C:\Windows\System32\LRnTkSl.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\JYdFFHG.exe
  C:\Windows\System32\JYdFFHG.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\bggFoNy.exe
  C:\Windows\System32\bggFoNy.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System32\rwtWhcF.exe
  C:\Windows\System32\rwtWhcF.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System32\txSfMTH.exe
  C:\Windows\System32\txSfMTH.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System32\MZsvWga.exe
  C:\Windows\System32\MZsvWga.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System32\iPFCkjV.exe
  C:\Windows\System32\iPFCkjV.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\hpikkSw.exe
  C:\Windows\System32\hpikkSw.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\duABFyV.exe
  C:\Windows\System32\duABFyV.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System32\iEvVtci.exe
  C:\Windows\System32\iEvVtci.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System32\nxAkGYz.exe
  C:\Windows\System32\nxAkGYz.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\ZyiYCNr.exe
  C:\Windows\System32\ZyiYCNr.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\wxkDdSr.exe
  C:\Windows\System32\wxkDdSr.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\BpDHPsF.exe
  C:\Windows\System32\BpDHPsF.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System32\mbNdyvN.exe
  C:\Windows\System32\mbNdyvN.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System32\nrctlmk.exe
  C:\Windows\System32\nrctlmk.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\KlhPTku.exe
  C:\Windows\System32\KlhPTku.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System32\hSNSdih.exe
  C:\Windows\System32\hSNSdih.exe
  2⤵
  PID:292
- C:\Windows\System32\SYUWETk.exe
  C:\Windows\System32\SYUWETk.exe
  2⤵
  PID:1592
- C:\Windows\System32\GWTiJId.exe
  C:\Windows\System32\GWTiJId.exe
  2⤵
  PID:2916
- C:\Windows\System32\gbBQqew.exe
  C:\Windows\System32\gbBQqew.exe
  2⤵
  PID:2920
- C:\Windows\System32\SyrJhYH.exe
  C:\Windows\System32\SyrJhYH.exe
  2⤵
  PID:2248
- C:\Windows\System32\KCpaGvE.exe
  C:\Windows\System32\KCpaGvE.exe
  2⤵
  PID:2012
- C:\Windows\System32\OoAfDRz.exe
  C:\Windows\System32\OoAfDRz.exe
  2⤵
  PID:2660
- C:\Windows\System32\tTmKJHD.exe
  C:\Windows\System32\tTmKJHD.exe
  2⤵
  PID:2804
- C:\Windows\System32\HyuTZRl.exe
  C:\Windows\System32\HyuTZRl.exe
  2⤵
  PID:2652
- C:\Windows\System32\azjJkrm.exe
  C:\Windows\System32\azjJkrm.exe
  2⤵
  PID:2468
- C:\Windows\System32\qhjAise.exe
  C:\Windows\System32\qhjAise.exe
  2⤵
  PID:2440
- C:\Windows\System32\aqgHKqc.exe
  C:\Windows\System32\aqgHKqc.exe
  2⤵
  PID:2604
- C:\Windows\System32\nnDWLiC.exe
  C:\Windows\System32\nnDWLiC.exe
  2⤵
  PID:1964
- C:\Windows\System32\MXnQMjL.exe
  C:\Windows\System32\MXnQMjL.exe
  2⤵
  PID:2068
- C:\Windows\System32\oaaRpcb.exe
  C:\Windows\System32\oaaRpcb.exe
  2⤵
  PID:2484
- C:\Windows\System32\EEWLtdP.exe
  C:\Windows\System32\EEWLtdP.exe
  2⤵
  PID:2480
- C:\Windows\System32\bBnMxtC.exe
  C:\Windows\System32\bBnMxtC.exe
  2⤵
  PID:2200
- C:\Windows\System32\RQlKXdQ.exe
  C:\Windows\System32\RQlKXdQ.exe
  2⤵
  PID:2924
- C:\Windows\System32\ZMpFZuT.exe
  C:\Windows\System32\ZMpFZuT.exe
  2⤵
  PID:1984
- C:\Windows\System32\WizzwNc.exe
  C:\Windows\System32\WizzwNc.exe
  2⤵
  PID:2800
- C:\Windows\System32\HFFcDnr.exe
  C:\Windows\System32\HFFcDnr.exe
  2⤵
  PID:1648
- C:\Windows\System32\uBMNNcD.exe
  C:\Windows\System32\uBMNNcD.exe
  2⤵
  PID:2416
- C:\Windows\System32\EvqyIoM.exe
  C:\Windows\System32\EvqyIoM.exe
  2⤵
  PID:2532
- C:\Windows\System32\utKUwWU.exe
  C:\Windows\System32\utKUwWU.exe
  2⤵
  PID:2932
- C:\Windows\System32\ylNbQvH.exe
  C:\Windows\System32\ylNbQvH.exe
  2⤵
  PID:1496
- C:\Windows\System32\QaCCBMI.exe
  C:\Windows\System32\QaCCBMI.exe
  2⤵
  PID:2632
- C:\Windows\System32\DWWRAfY.exe
  C:\Windows\System32\DWWRAfY.exe
  2⤵
  PID:2748
- C:\Windows\System32\RMxzNMM.exe
  C:\Windows\System32\RMxzNMM.exe
  2⤵
  PID:3004
- C:\Windows\System32\gnhrerp.exe
  C:\Windows\System32\gnhrerp.exe
  2⤵
  PID:280
- C:\Windows\System32\OcCrPkC.exe
  C:\Windows\System32\OcCrPkC.exe
  2⤵
  PID:1020
- C:\Windows\System32\yOuEkqa.exe
  C:\Windows\System32\yOuEkqa.exe
  2⤵
  PID:2040
- C:\Windows\System32\umPvDSg.exe
  C:\Windows\System32\umPvDSg.exe
  2⤵
  PID:1524
- C:\Windows\System32\kjyAChG.exe
  C:\Windows\System32\kjyAChG.exe
  2⤵
  PID:2036
- C:\Windows\System32\lJNHqSj.exe
  C:\Windows\System32\lJNHqSj.exe
  2⤵
  PID:1628
- C:\Windows\System32\PzhoUBj.exe
  C:\Windows\System32\PzhoUBj.exe
  2⤵
  PID:2620
- C:\Windows\System32\ZuoiFUw.exe
  C:\Windows\System32\ZuoiFUw.exe
  2⤵
  PID:1796
- C:\Windows\System32\SpEoaoh.exe
  C:\Windows\System32\SpEoaoh.exe
  2⤵
  PID:2700
- C:\Windows\System32\YGflXRT.exe
  C:\Windows\System32\YGflXRT.exe
  2⤵
  PID:1324
- C:\Windows\System32\EJyByBV.exe
  C:\Windows\System32\EJyByBV.exe
  2⤵
  PID:2436
- C:\Windows\System32\lMejtFy.exe
  C:\Windows\System32\lMejtFy.exe
  2⤵
  PID:1972
- C:\Windows\System32\AOxlDSc.exe
  C:\Windows\System32\AOxlDSc.exe
  2⤵
  PID:2496
- C:\Windows\System32\eFEMpvH.exe
  C:\Windows\System32\eFEMpvH.exe
  2⤵
  PID:2176
- C:\Windows\System32\tQUwsLF.exe
  C:\Windows\System32\tQUwsLF.exe
  2⤵
  PID:1700
- C:\Windows\System32\JXIpXvO.exe
  C:\Windows\System32\JXIpXvO.exe
  2⤵
  PID:892
- C:\Windows\System32\vexzaJL.exe
  C:\Windows\System32\vexzaJL.exe
  2⤵
  PID:2780
- C:\Windows\System32\vqvApUY.exe
  C:\Windows\System32\vqvApUY.exe
  2⤵
  PID:1924
- C:\Windows\System32\yVUJvPX.exe
  C:\Windows\System32\yVUJvPX.exe
  2⤵
  PID:784
- C:\Windows\System32\KyefeTT.exe
  C:\Windows\System32\KyefeTT.exe
  2⤵
  PID:2300
- C:\Windows\System32\pGIPwGg.exe
  C:\Windows\System32\pGIPwGg.exe
  2⤵
  PID:2020
- C:\Windows\System32\Wfnwvoh.exe
  C:\Windows\System32\Wfnwvoh.exe
  2⤵
  PID:540
- C:\Windows\System32\pACdekg.exe
  C:\Windows\System32\pACdekg.exe
  2⤵
  PID:748
- C:\Windows\System32\mVmnKSB.exe
  C:\Windows\System32\mVmnKSB.exe
  2⤵
  PID:1792
- C:\Windows\System32\tIfZdpf.exe
  C:\Windows\System32\tIfZdpf.exe
  2⤵
  PID:2980
- C:\Windows\System32\jyqpwQa.exe
  C:\Windows\System32\jyqpwQa.exe
  2⤵
  PID:1672
- C:\Windows\System32\iyMgOcs.exe
  C:\Windows\System32\iyMgOcs.exe
  2⤵
  PID:2320
- C:\Windows\System32\jhoGuZZ.exe
  C:\Windows\System32\jhoGuZZ.exe
  2⤵
  PID:1052
- C:\Windows\System32\cTbiyva.exe
  C:\Windows\System32\cTbiyva.exe
  2⤵
  PID:2172
- C:\Windows\System32\oLKKxxu.exe
  C:\Windows\System32\oLKKxxu.exe
  2⤵
  PID:2096
- C:\Windows\System32\iFjHRHE.exe
  C:\Windows\System32\iFjHRHE.exe
  2⤵
  PID:1500
- C:\Windows\System32\xBnPOkG.exe
  C:\Windows\System32\xBnPOkG.exe
  2⤵
  PID:988
- C:\Windows\System32\usrxiXk.exe
  C:\Windows\System32\usrxiXk.exe
  2⤵
  PID:2368
- C:\Windows\System32\MhXSvpJ.exe
  C:\Windows\System32\MhXSvpJ.exe
  2⤵
  PID:1764
- C:\Windows\System32\OdMMcjr.exe
  C:\Windows\System32\OdMMcjr.exe
  2⤵
  PID:2912
- C:\Windows\System32\SIQdYOi.exe
  C:\Windows\System32\SIQdYOi.exe
  2⤵
  PID:2424
- C:\Windows\System32\yATFoiR.exe
  C:\Windows\System32\yATFoiR.exe
  2⤵
  PID:2964
- C:\Windows\System32\VYRrYXn.exe
  C:\Windows\System32\VYRrYXn.exe
  2⤵
  PID:2332
- C:\Windows\System32\SRLCKIq.exe
  C:\Windows\System32\SRLCKIq.exe
  2⤵
  PID:2704
- C:\Windows\System32\ohPnmUn.exe
  C:\Windows\System32\ohPnmUn.exe
  2⤵
  PID:2240
- C:\Windows\System32\uQToCFM.exe
  C:\Windows\System32\uQToCFM.exe
  2⤵
  PID:2312
- C:\Windows\System32\xAFGuJE.exe
  C:\Windows\System32\xAFGuJE.exe
  2⤵
  PID:2452
- C:\Windows\System32\dCTttYe.exe
  C:\Windows\System32\dCTttYe.exe
  2⤵
  PID:1668
- C:\Windows\System32\veANTLs.exe
  C:\Windows\System32\veANTLs.exe
  2⤵
  PID:1260
- C:\Windows\System32\gBverdw.exe
  C:\Windows\System32\gBverdw.exe
  2⤵
  PID:2896
- C:\Windows\System32\gyFHeVy.exe
  C:\Windows\System32\gyFHeVy.exe
  2⤵
  PID:2892
- C:\Windows\System32\cpzeIXI.exe
  C:\Windows\System32\cpzeIXI.exe
  2⤵
  PID:336
- C:\Windows\System32\hnsJkBP.exe
  C:\Windows\System32\hnsJkBP.exe
  2⤵
  PID:596
- C:\Windows\System32\gSGKgCe.exe
  C:\Windows\System32\gSGKgCe.exe
  2⤵
  PID:2516
- C:\Windows\System32\ZXJbZQy.exe
  C:\Windows\System32\ZXJbZQy.exe
  2⤵
  PID:1364
- C:\Windows\System32\wsphwaw.exe
  C:\Windows\System32\wsphwaw.exe
  2⤵
  PID:1880
- C:\Windows\System32\mLyaPoO.exe
  C:\Windows\System32\mLyaPoO.exe
  2⤵
  PID:1948
- C:\Windows\System32\QhPrOwy.exe
  C:\Windows\System32\QhPrOwy.exe
  2⤵
  PID:1312
- C:\Windows\System32\eyfTsgV.exe
  C:\Windows\System32\eyfTsgV.exe
  2⤵
  PID:1944
- C:\Windows\System32\kPQbcPJ.exe
  C:\Windows\System32\kPQbcPJ.exe
  2⤵
  PID:2860
- C:\Windows\System32\vgIYbTs.exe
  C:\Windows\System32\vgIYbTs.exe
  2⤵
  PID:2708
- C:\Windows\System32\IOUCHXp.exe
  C:\Windows\System32\IOUCHXp.exe
  2⤵
  PID:2692
- C:\Windows\System32\sJaxegH.exe
  C:\Windows\System32\sJaxegH.exe
  2⤵
  PID:2764
- C:\Windows\System32\DoToRiI.exe
  C:\Windows\System32\DoToRiI.exe
  2⤵
  PID:2536
- C:\Windows\System32\WWQbvOM.exe
  C:\Windows\System32\WWQbvOM.exe
  2⤵
  PID:3024
- C:\Windows\System32\MMtTVHL.exe
  C:\Windows\System32\MMtTVHL.exe
  2⤵
  PID:788
- C:\Windows\System32\VFYRELg.exe
  C:\Windows\System32\VFYRELg.exe
  2⤵
  PID:2832
- C:\Windows\System32\HinkHui.exe
  C:\Windows\System32\HinkHui.exe
  2⤵
  PID:2880
- C:\Windows\System32\UMnOyHA.exe
  C:\Windows\System32\UMnOyHA.exe
  2⤵
  PID:2548
- C:\Windows\System32\XFXbvyP.exe
  C:\Windows\System32\XFXbvyP.exe
  2⤵
  PID:1048
- C:\Windows\System32\LmvvnAt.exe
  C:\Windows\System32\LmvvnAt.exe
  2⤵
  PID:2648
- C:\Windows\System32\hRCzNKT.exe
  C:\Windows\System32\hRCzNKT.exe
  2⤵
  PID:1168
- C:\Windows\System32\JCClUnp.exe
  C:\Windows\System32\JCClUnp.exe
  2⤵
  PID:2680
- C:\Windows\System32\jHtwjVP.exe
  C:\Windows\System32\jHtwjVP.exe
  2⤵
  PID:2844
- C:\Windows\System32\WckmJyB.exe
  C:\Windows\System32\WckmJyB.exe
  2⤵
  PID:2788
- C:\Windows\System32\xhcKHpL.exe
  C:\Windows\System32\xhcKHpL.exe
  2⤵
  PID:1828
- C:\Windows\System32\JWbnblR.exe
  C:\Windows\System32\JWbnblR.exe
  2⤵
  PID:2268
- C:\Windows\System32\GxMebzf.exe
  C:\Windows\System32\GxMebzf.exe
  2⤵
  PID:2280
- C:\Windows\System32\XDItdas.exe
  C:\Windows\System32\XDItdas.exe
  2⤵
  PID:1244
- C:\Windows\System32\azHGkxQ.exe
  C:\Windows\System32\azHGkxQ.exe
  2⤵
  PID:1296
- C:\Windows\System32\InnQDSK.exe
  C:\Windows\System32\InnQDSK.exe
  2⤵
  PID:276
- C:\Windows\System32\DrenUnY.exe
  C:\Windows\System32\DrenUnY.exe
  2⤵
  PID:2292
- C:\Windows\System32\nSxuATo.exe
  C:\Windows\System32\nSxuATo.exe
  2⤵
  PID:3084
- C:\Windows\System32\DSsWiFE.exe
  C:\Windows\System32\DSsWiFE.exe
  2⤵
  PID:3100
- C:\Windows\System32\CYHGcjF.exe
  C:\Windows\System32\CYHGcjF.exe
  2⤵
  PID:3116
- C:\Windows\System32\ZsNoRxe.exe
  C:\Windows\System32\ZsNoRxe.exe
  2⤵
  PID:3132
- C:\Windows\System32\iZwKfef.exe
  C:\Windows\System32\iZwKfef.exe
  2⤵
  PID:3148
- C:\Windows\System32\fRdKcUN.exe
  C:\Windows\System32\fRdKcUN.exe
  2⤵
  PID:3168
- C:\Windows\System32\ICJehQc.exe
  C:\Windows\System32\ICJehQc.exe
  2⤵
  PID:3184
- C:\Windows\System32\zIxeLJZ.exe
  C:\Windows\System32\zIxeLJZ.exe
  2⤵
  PID:3200
- C:\Windows\System32\BITjiAB.exe
  C:\Windows\System32\BITjiAB.exe
  2⤵
  PID:3216
- C:\Windows\System32\KvbBvJp.exe
  C:\Windows\System32\KvbBvJp.exe
  2⤵
  PID:3232
- C:\Windows\System32\othBDfV.exe
  C:\Windows\System32\othBDfV.exe
  2⤵
  PID:3248
- C:\Windows\System32\JmmaVPS.exe
  C:\Windows\System32\JmmaVPS.exe
  2⤵
  PID:3264
- C:\Windows\System32\RIlpYXw.exe
  C:\Windows\System32\RIlpYXw.exe
  2⤵
  PID:3280
- C:\Windows\System32\jEoNnYw.exe
  C:\Windows\System32\jEoNnYw.exe
  2⤵
  PID:3300
- C:\Windows\System32\daYDsGI.exe
  C:\Windows\System32\daYDsGI.exe
  2⤵
  PID:3316
- C:\Windows\System32\UWKFnYC.exe
  C:\Windows\System32\UWKFnYC.exe
  2⤵
  PID:3332
- C:\Windows\System32\drIxuuq.exe
  C:\Windows\System32\drIxuuq.exe
  2⤵
  PID:3348
- C:\Windows\System32\HGsmtVW.exe
  C:\Windows\System32\HGsmtVW.exe
  2⤵
  PID:3364
- C:\Windows\System32\bBtYfoN.exe
  C:\Windows\System32\bBtYfoN.exe
  2⤵
  PID:3380
- C:\Windows\System32\qVoKhyO.exe
  C:\Windows\System32\qVoKhyO.exe
  2⤵
  PID:3396
- C:\Windows\System32\oAPxvjk.exe
  C:\Windows\System32\oAPxvjk.exe
  2⤵
  PID:3412
- C:\Windows\System32\DLudfCi.exe
  C:\Windows\System32\DLudfCi.exe
  2⤵
  PID:3428
- C:\Windows\System32\MVinXdw.exe
  C:\Windows\System32\MVinXdw.exe
  2⤵
  PID:3444
- C:\Windows\System32\tnklDhA.exe
  C:\Windows\System32\tnklDhA.exe
  2⤵
  PID:3460
- C:\Windows\System32\YOXQCgE.exe
  C:\Windows\System32\YOXQCgE.exe
  2⤵
  PID:3476
- C:\Windows\System32\pCsNcEi.exe
  C:\Windows\System32\pCsNcEi.exe
  2⤵
  PID:3492
- C:\Windows\System32\xQLdFgm.exe
  C:\Windows\System32\xQLdFgm.exe
  2⤵
  PID:3516
- C:\Windows\System32\lWzyvnu.exe
  C:\Windows\System32\lWzyvnu.exe
  2⤵
  PID:3532
- C:\Windows\System32\EjULVtg.exe
  C:\Windows\System32\EjULVtg.exe
  2⤵
  PID:3548
- C:\Windows\System32\pgQwrap.exe
  C:\Windows\System32\pgQwrap.exe
  2⤵
  PID:3564
- C:\Windows\System32\xTSfHtn.exe
  C:\Windows\System32\xTSfHtn.exe
  2⤵
  PID:3588
- C:\Windows\System32\KyCTwUf.exe
  C:\Windows\System32\KyCTwUf.exe
  2⤵
  PID:3604
- C:\Windows\System32\ZIeEaYY.exe
  C:\Windows\System32\ZIeEaYY.exe
  2⤵
  PID:3624
- C:\Windows\System32\SMzgnkQ.exe
  C:\Windows\System32\SMzgnkQ.exe
  2⤵
  PID:3640
- C:\Windows\System32\dVikFWd.exe
  C:\Windows\System32\dVikFWd.exe
  2⤵
  PID:3656
- C:\Windows\System32\ggkGerE.exe
  C:\Windows\System32\ggkGerE.exe
  2⤵
  PID:3676
- C:\Windows\System32\jmlAOTE.exe
  C:\Windows\System32\jmlAOTE.exe
  2⤵
  PID:3692
- C:\Windows\System32\GWTLHdc.exe
  C:\Windows\System32\GWTLHdc.exe
  2⤵
  PID:3708
- C:\Windows\System32\rElNXDw.exe
  C:\Windows\System32\rElNXDw.exe
  2⤵
  PID:3724
- C:\Windows\System32\SqBHqpZ.exe
  C:\Windows\System32\SqBHqpZ.exe
  2⤵
  PID:3740
- C:\Windows\System32\jrAbdcJ.exe
  C:\Windows\System32\jrAbdcJ.exe
  2⤵
  PID:3756
- C:\Windows\System32\DBfwIgl.exe
  C:\Windows\System32\DBfwIgl.exe
  2⤵
  PID:3776
- C:\Windows\System32\pWYHuAC.exe
  C:\Windows\System32\pWYHuAC.exe
  2⤵
  PID:3980
- C:\Windows\System32\YdTrQPe.exe
  C:\Windows\System32\YdTrQPe.exe
  2⤵
  PID:3996
- C:\Windows\System32\LKfFfmy.exe
  C:\Windows\System32\LKfFfmy.exe
  2⤵
  PID:4012
- C:\Windows\System32\TtTJaYA.exe
  C:\Windows\System32\TtTJaYA.exe
  2⤵
  PID:4028
- C:\Windows\System32\VXvxcjZ.exe
  C:\Windows\System32\VXvxcjZ.exe
  2⤵
  PID:4044
- C:\Windows\System32\uMGEICD.exe
  C:\Windows\System32\uMGEICD.exe
  2⤵
  PID:4060
- C:\Windows\System32\lnTbFSG.exe
  C:\Windows\System32\lnTbFSG.exe
  2⤵
  PID:4080
- C:\Windows\System32\oAZDEfd.exe
  C:\Windows\System32\oAZDEfd.exe
  2⤵
  PID:1320
- C:\Windows\System32\ktAZSUX.exe
  C:\Windows\System32\ktAZSUX.exe
  2⤵
  PID:2284
- C:\Windows\System32\RBRztaQ.exe
  C:\Windows\System32\RBRztaQ.exe
  2⤵
  PID:3096
- C:\Windows\System32\VBysfKx.exe
  C:\Windows\System32\VBysfKx.exe
  2⤵
  PID:3160
- C:\Windows\System32\aCtFpon.exe
  C:\Windows\System32\aCtFpon.exe
  2⤵
  PID:3228
- C:\Windows\System32\TBkLLVg.exe
  C:\Windows\System32\TBkLLVg.exe
  2⤵
  PID:3324
- C:\Windows\System32\uUHJTrR.exe
  C:\Windows\System32\uUHJTrR.exe
  2⤵
  PID:3392
- C:\Windows\System32\apQwJwl.exe
  C:\Windows\System32\apQwJwl.exe
  2⤵
  PID:3272
- C:\Windows\System32\FNbrkuG.exe
  C:\Windows\System32\FNbrkuG.exe
  2⤵
  PID:3528
- C:\Windows\System32\nnQFfMi.exe
  C:\Windows\System32\nnQFfMi.exe
  2⤵
  PID:3560
- C:\Windows\System32\IgUglkq.exe
  C:\Windows\System32\IgUglkq.exe
  2⤵
  PID:3612
- C:\Windows\System32\sUUMGFy.exe
  C:\Windows\System32\sUUMGFy.exe
  2⤵
  PID:3296
- C:\Windows\System32\MSgkdgj.exe
  C:\Windows\System32\MSgkdgj.exe
  2⤵
  PID:3224
- C:\Windows\System32\bQjwVQQ.exe
  C:\Windows\System32\bQjwVQQ.exe
  2⤵
  PID:1616
- C:\Windows\System32\wjcXRIX.exe
  C:\Windows\System32\wjcXRIX.exe
  2⤵
  PID:1704
- C:\Windows\System32\YNXrUdb.exe
  C:\Windows\System32\YNXrUdb.exe
  2⤵
  PID:2828
- C:\Windows\System32\EmIISLl.exe
  C:\Windows\System32\EmIISLl.exe
  2⤵
  PID:3344
- C:\Windows\System32\VuFUFqD.exe
  C:\Windows\System32\VuFUFqD.exe
  2⤵
  PID:3508
- C:\Windows\System32\rSOKySH.exe
  C:\Windows\System32\rSOKySH.exe
  2⤵
  PID:3652
- C:\Windows\System32\fRfSvet.exe
  C:\Windows\System32\fRfSvet.exe
  2⤵
  PID:2792
- C:\Windows\System32\ByrVcDQ.exe
  C:\Windows\System32\ByrVcDQ.exe
  2⤵
  PID:3112
- C:\Windows\System32\pAxQFBa.exe
  C:\Windows\System32\pAxQFBa.exe
  2⤵
  PID:3312
- C:\Windows\System32\xDgHluX.exe
  C:\Windows\System32\xDgHluX.exe
  2⤵
  PID:3408
- C:\Windows\System32\jwPBmAo.exe
  C:\Windows\System32\jwPBmAo.exe
  2⤵
  PID:3576
- C:\Windows\System32\DQgUWPs.exe
  C:\Windows\System32\DQgUWPs.exe
  2⤵
  PID:3784
- C:\Windows\System32\PmqZMzc.exe
  C:\Windows\System32\PmqZMzc.exe
  2⤵
  PID:3808
- C:\Windows\System32\AqRPmmT.exe
  C:\Windows\System32\AqRPmmT.exe
  2⤵
  PID:3828
- C:\Windows\System32\RwHCOte.exe
  C:\Windows\System32\RwHCOte.exe
  2⤵
  PID:3852
- C:\Windows\System32\uyLUvDc.exe
  C:\Windows\System32\uyLUvDc.exe
  2⤵
  PID:3872
- C:\Windows\System32\aWMbTfc.exe
  C:\Windows\System32\aWMbTfc.exe
  2⤵
  PID:3896
- C:\Windows\System32\huSNykv.exe
  C:\Windows\System32\huSNykv.exe
  2⤵
  PID:3924
- C:\Windows\System32\MLnHLvR.exe
  C:\Windows\System32\MLnHLvR.exe
  2⤵
  PID:3952
- C:\Windows\System32\SOtQnbD.exe
  C:\Windows\System32\SOtQnbD.exe
  2⤵
  PID:3972
- C:\Windows\System32\hrMGbjF.exe
  C:\Windows\System32\hrMGbjF.exe
  2⤵
  PID:4004
- C:\Windows\System32\GdkAOPF.exe
  C:\Windows\System32\GdkAOPF.exe
  2⤵
  PID:4088
- C:\Windows\System32\EnohWDI.exe
  C:\Windows\System32\EnohWDI.exe
  2⤵
  PID:2180
- C:\Windows\System32\IOCvAAc.exe
  C:\Windows\System32\IOCvAAc.exe
  2⤵
  PID:3388
- C:\Windows\System32\CGtweFg.exe
  C:\Windows\System32\CGtweFg.exe
  2⤵
  PID:2644
- C:\Windows\System32\puWrcPA.exe
  C:\Windows\System32\puWrcPA.exe
  2⤵
  PID:3524
- C:\Windows\System32\haAwEJz.exe
  C:\Windows\System32\haAwEJz.exe
  2⤵
  PID:3340
- C:\Windows\System32\vSqUTln.exe
  C:\Windows\System32\vSqUTln.exe
  2⤵
  PID:4040
- C:\Windows\System32\vDRkrXB.exe
  C:\Windows\System32\vDRkrXB.exe
  2⤵
  PID:820
- C:\Windows\System32\jOnUehX.exe
  C:\Windows\System32\jOnUehX.exe
  2⤵
  PID:3768
- C:\Windows\System32\daRqTHE.exe
  C:\Windows\System32\daRqTHE.exe
  2⤵
  PID:3672
- C:\Windows\System32\aAXufbE.exe
  C:\Windows\System32\aAXufbE.exe
  2⤵
  PID:2664
- C:\Windows\System32\xMBZNzA.exe
  C:\Windows\System32\xMBZNzA.exe
  2⤵
  PID:3240
- C:\Windows\System32\VHvGYCb.exe
  C:\Windows\System32\VHvGYCb.exe
  2⤵
  PID:1328
- C:\Windows\System32\xdQVWwM.exe
  C:\Windows\System32\xdQVWwM.exe
  2⤵
  PID:3572
- C:\Windows\System32\yNARoIK.exe
  C:\Windows\System32\yNARoIK.exe
  2⤵
  PID:3180
- C:\Windows\System32\uAKxdPL.exe
  C:\Windows\System32\uAKxdPL.exe
  2⤵
  PID:3376
- C:\Windows\System32\DNCZRIg.exe
  C:\Windows\System32\DNCZRIg.exe
  2⤵
  PID:3504
- C:\Windows\System32\izLLaUP.exe
  C:\Windows\System32\izLLaUP.exe
  2⤵
  PID:3800
- C:\Windows\System32\IliHMYt.exe
  C:\Windows\System32\IliHMYt.exe
  2⤵
  PID:3820
- C:\Windows\System32\AkBzzvr.exe
  C:\Windows\System32\AkBzzvr.exe
  2⤵
  PID:3864
- C:\Windows\System32\dgKIWKh.exe
  C:\Windows\System32\dgKIWKh.exe
  2⤵
  PID:3912
- C:\Windows\System32\aWakwFv.exe
  C:\Windows\System32\aWakwFv.exe
  2⤵
  PID:3964
- C:\Windows\System32\FiKNmKb.exe
  C:\Windows\System32\FiKNmKb.exe
  2⤵
  PID:4024
- C:\Windows\System32\UuKfQDz.exe
  C:\Windows\System32\UuKfQDz.exe
  2⤵
  PID:3192
- C:\Windows\System32\PvLoSEM.exe
  C:\Windows\System32\PvLoSEM.exe
  2⤵
  PID:3092
- C:\Windows\System32\PQJsEHa.exe
  C:\Windows\System32\PQJsEHa.exe
  2⤵
  PID:3764
- C:\Windows\System32\UUJCVgk.exe
  C:\Windows\System32\UUJCVgk.exe
  2⤵
  PID:3452
- C:\Windows\System32\PmFTNwN.exe
  C:\Windows\System32\PmFTNwN.exe
  2⤵
  PID:4076
- C:\Windows\System32\hMirkTc.exe
  C:\Windows\System32\hMirkTc.exe
  2⤵
  PID:3292
- C:\Windows\System32\AzlNvaV.exe
  C:\Windows\System32\AzlNvaV.exe
  2⤵
  PID:3752
- C:\Windows\System32\HlWtmDn.exe
  C:\Windows\System32\HlWtmDn.exe
  2⤵
  PID:3748
- C:\Windows\System32\CSqzxwy.exe
  C:\Windows\System32\CSqzxwy.exe
  2⤵
  PID:3876
- C:\Windows\System32\KhsWIHn.exe
  C:\Windows\System32\KhsWIHn.exe
  2⤵
  PID:3920
- C:\Windows\System32\dBbjNEV.exe
  C:\Windows\System32\dBbjNEV.exe
  2⤵
  PID:1548
- C:\Windows\System32\ETnsUaA.exe
  C:\Windows\System32\ETnsUaA.exe
  2⤵
  PID:3404
- C:\Windows\System32\YzjsHvl.exe
  C:\Windows\System32\YzjsHvl.exe
  2⤵
  PID:2260
- C:\Windows\System32\qubEusO.exe
  C:\Windows\System32\qubEusO.exe
  2⤵
  PID:3844
- C:\Windows\System32\pZQODhv.exe
  C:\Windows\System32\pZQODhv.exe
  2⤵
  PID:3932
- C:\Windows\System32\pcbEynS.exe
  C:\Windows\System32\pcbEynS.exe
  2⤵
  PID:3992
- C:\Windows\System32\GcvlrKk.exe
  C:\Windows\System32\GcvlrKk.exe
  2⤵
  PID:3596
- C:\Windows\System32\ChVWUdY.exe
  C:\Windows\System32\ChVWUdY.exe
  2⤵
  PID:3704
- C:\Windows\System32\VGijCfs.exe
  C:\Windows\System32\VGijCfs.exe
  2⤵
  PID:696
- C:\Windows\System32\wtmsNSb.exe
  C:\Windows\System32\wtmsNSb.exe
  2⤵
  PID:3736
- C:\Windows\System32\FzvohOY.exe
  C:\Windows\System32\FzvohOY.exe
  2⤵
  PID:2232
- C:\Windows\System32\ehEodLb.exe
  C:\Windows\System32\ehEodLb.exe
  2⤵
  PID:3544
- C:\Windows\System32\QjssZzA.exe
  C:\Windows\System32\QjssZzA.exe
  2⤵
  PID:3276
- C:\Windows\System32\IZxdwys.exe
  C:\Windows\System32\IZxdwys.exe
  2⤵
  PID:3620
- C:\Windows\System32\wRogFsO.exe
  C:\Windows\System32\wRogFsO.exe
  2⤵
  PID:3824
- C:\Windows\System32\UiuzHcL.exe
  C:\Windows\System32\UiuzHcL.exe
  2⤵
  PID:3848
- C:\Windows\System32\QWtvjRk.exe
  C:\Windows\System32\QWtvjRk.exe
  2⤵
  PID:2688
- C:\Windows\System32\UzkqrRb.exe
  C:\Windows\System32\UzkqrRb.exe
  2⤵
  PID:3948
- C:\Windows\System32\pOFeOQD.exe
  C:\Windows\System32\pOFeOQD.exe
  2⤵
  PID:4036
- C:\Windows\System32\ZLGiiho.exe
  C:\Windows\System32\ZLGiiho.exe
  2⤵
  PID:3908
- C:\Windows\System32\cbWHEth.exe
  C:\Windows\System32\cbWHEth.exe
  2⤵
  PID:3988
- C:\Windows\System32\unWvqBh.exe
  C:\Windows\System32\unWvqBh.exe
  2⤵
  PID:3260
- C:\Windows\System32\nEMGvyb.exe
  C:\Windows\System32\nEMGvyb.exe
  2⤵
  PID:3600
- C:\Windows\System32\rCYwpxP.exe
  C:\Windows\System32\rCYwpxP.exe
  2⤵
  PID:3892
- C:\Windows\System32\NIymkaA.exe
  C:\Windows\System32\NIymkaA.exe
  2⤵
  PID:3804
- C:\Windows\System32\mEAEWAI.exe
  C:\Windows\System32\mEAEWAI.exe
  2⤵
  PID:3788
- C:\Windows\System32\dQxjPor.exe
  C:\Windows\System32\dQxjPor.exe
  2⤵
  PID:2668
- C:\Windows\System32\frxTJLX.exe
  C:\Windows\System32\frxTJLX.exe
  2⤵
  PID:348
- C:\Windows\System32\TsqhhGW.exe
  C:\Windows\System32\TsqhhGW.exe
  2⤵
  PID:4100
- C:\Windows\System32\xEnWdHe.exe
  C:\Windows\System32\xEnWdHe.exe
  2⤵
  PID:4120
- C:\Windows\System32\tJSvdQw.exe
  C:\Windows\System32\tJSvdQw.exe
  2⤵
  PID:4136
- C:\Windows\System32\QQBEYnL.exe
  C:\Windows\System32\QQBEYnL.exe
  2⤵
  PID:4152
- C:\Windows\System32\WjQrwpU.exe
  C:\Windows\System32\WjQrwpU.exe
  2⤵
  PID:4168
- C:\Windows\System32\WhgrFhI.exe
  C:\Windows\System32\WhgrFhI.exe
  2⤵
  PID:4192
- C:\Windows\System32\XwExiyr.exe
  C:\Windows\System32\XwExiyr.exe
  2⤵
  PID:4208
- C:\Windows\System32\KCXfFLU.exe
  C:\Windows\System32\KCXfFLU.exe
  2⤵
  PID:4224
- C:\Windows\System32\GqisYDZ.exe
  C:\Windows\System32\GqisYDZ.exe
  2⤵
  PID:4240
- C:\Windows\System32\UkvXbbf.exe
  C:\Windows\System32\UkvXbbf.exe
  2⤵
  PID:4256
- C:\Windows\System32\XnhBgIN.exe
  C:\Windows\System32\XnhBgIN.exe
  2⤵
  PID:4328
- C:\Windows\System32\ktwGFNu.exe
  C:\Windows\System32\ktwGFNu.exe
  2⤵
  PID:4344
- C:\Windows\System32\HPMfVEU.exe
  C:\Windows\System32\HPMfVEU.exe
  2⤵
  PID:4360
- C:\Windows\System32\EbEVTiH.exe
  C:\Windows\System32\EbEVTiH.exe
  2⤵
  PID:4384
- C:\Windows\System32\sbrffmb.exe
  C:\Windows\System32\sbrffmb.exe
  2⤵
  PID:4400
- C:\Windows\System32\ZBKuzua.exe
  C:\Windows\System32\ZBKuzua.exe
  2⤵
  PID:4424
- C:\Windows\System32\dkBWYNz.exe
  C:\Windows\System32\dkBWYNz.exe
  2⤵
  PID:4440
- C:\Windows\System32\dNouCKn.exe
  C:\Windows\System32\dNouCKn.exe
  2⤵
  PID:4456
- C:\Windows\System32\sTdcFeu.exe
  C:\Windows\System32\sTdcFeu.exe
  2⤵
  PID:4472
- C:\Windows\System32\tQFvJCH.exe
  C:\Windows\System32\tQFvJCH.exe
  2⤵
  PID:4492
- C:\Windows\System32\WIoXVVS.exe
  C:\Windows\System32\WIoXVVS.exe
  2⤵
  PID:4512
- C:\Windows\System32\ExQpsFe.exe
  C:\Windows\System32\ExQpsFe.exe
  2⤵
  PID:4528
- C:\Windows\System32\wOBNlQZ.exe
  C:\Windows\System32\wOBNlQZ.exe
  2⤵
  PID:4560
- C:\Windows\System32\tGEQEVR.exe
  C:\Windows\System32\tGEQEVR.exe
  2⤵
  PID:4576
- C:\Windows\System32\NQonhij.exe
  C:\Windows\System32\NQonhij.exe
  2⤵
  PID:4604
- C:\Windows\System32\CRGSstX.exe
  C:\Windows\System32\CRGSstX.exe
  2⤵
  PID:4624
- C:\Windows\System32\BhteFFU.exe
  C:\Windows\System32\BhteFFU.exe
  2⤵
  PID:4640
- C:\Windows\System32\RHmcNVw.exe
  C:\Windows\System32\RHmcNVw.exe
  2⤵
  PID:4656
- C:\Windows\System32\UrREbbb.exe
  C:\Windows\System32\UrREbbb.exe
  2⤵
  PID:4680
- C:\Windows\System32\jTISEDd.exe
  C:\Windows\System32\jTISEDd.exe
  2⤵
  PID:4700
- C:\Windows\System32\ozgFXmv.exe
  C:\Windows\System32\ozgFXmv.exe
  2⤵
  PID:4720
- C:\Windows\System32\WdAQuLc.exe
  C:\Windows\System32\WdAQuLc.exe
  2⤵
  PID:4736
- C:\Windows\System32\eKsCKCf.exe
  C:\Windows\System32\eKsCKCf.exe
  2⤵
  PID:4764
- C:\Windows\System32\ZBETVtD.exe
  C:\Windows\System32\ZBETVtD.exe
  2⤵
  PID:4780
- C:\Windows\System32\QVrqXzG.exe
  C:\Windows\System32\QVrqXzG.exe
  2⤵
  PID:4796
- C:\Windows\System32\uziwxok.exe
  C:\Windows\System32\uziwxok.exe
  2⤵
  PID:4816
- C:\Windows\System32\xFCELsp.exe
  C:\Windows\System32\xFCELsp.exe
  2⤵
  PID:4832
- C:\Windows\System32\LhOVmla.exe
  C:\Windows\System32\LhOVmla.exe
  2⤵
  PID:4864
- C:\Windows\System32\VfudMZY.exe
  C:\Windows\System32\VfudMZY.exe
  2⤵
  PID:4900
- C:\Windows\System32\vMVRQsc.exe
  C:\Windows\System32\vMVRQsc.exe
  2⤵
  PID:4916
- C:\Windows\System32\sAcUFwM.exe
  C:\Windows\System32\sAcUFwM.exe
  2⤵
  PID:4932
- C:\Windows\System32\cCWtcJd.exe
  C:\Windows\System32\cCWtcJd.exe
  2⤵
  PID:4948
- C:\Windows\System32\eGAzCHh.exe
  C:\Windows\System32\eGAzCHh.exe
  2⤵
  PID:4968
- C:\Windows\System32\vNVYdOc.exe
  C:\Windows\System32\vNVYdOc.exe
  2⤵
  PID:4992
- C:\Windows\System32\DUGJBjC.exe
  C:\Windows\System32\DUGJBjC.exe
  2⤵
  PID:5012
- C:\Windows\System32\JeeGxia.exe
  C:\Windows\System32\JeeGxia.exe
  2⤵
  PID:5032
- C:\Windows\System32\WqkjSdq.exe
  C:\Windows\System32\WqkjSdq.exe
  2⤵
  PID:5052
- C:\Windows\System32\gLKggIK.exe
  C:\Windows\System32\gLKggIK.exe
  2⤵
  PID:5072
- C:\Windows\System32\XQOwnaY.exe
  C:\Windows\System32\XQOwnaY.exe
  2⤵
  PID:5092
- C:\Windows\System32\DypaCmK.exe
  C:\Windows\System32\DypaCmK.exe
  2⤵
  PID:5112
- C:\Windows\System32\ZklusgA.exe
  C:\Windows\System32\ZklusgA.exe
  2⤵
  PID:4108
- C:\Windows\System32\cIbfWeQ.exe
  C:\Windows\System32\cIbfWeQ.exe
  2⤵
  PID:4176
- C:\Windows\System32\bnMCVTH.exe
  C:\Windows\System32\bnMCVTH.exe
  2⤵
  PID:3208
- C:\Windows\System32\AJHkFVb.exe
  C:\Windows\System32\AJHkFVb.exe
  2⤵
  PID:4132
- C:\Windows\System32\cCdIMDi.exe
  C:\Windows\System32\cCdIMDi.exe
  2⤵
  PID:4252
- C:\Windows\System32\ajpSqsC.exe
  C:\Windows\System32\ajpSqsC.exe
  2⤵
  PID:4248
- C:\Windows\System32\oEeNHbc.exe
  C:\Windows\System32\oEeNHbc.exe
  2⤵
  PID:4284
- C:\Windows\System32\ROHCoVJ.exe
  C:\Windows\System32\ROHCoVJ.exe
  2⤵
  PID:4304
- C:\Windows\System32\ImlhKsi.exe
  C:\Windows\System32\ImlhKsi.exe
  2⤵
  PID:4316
- C:\Windows\System32\IvEYBsk.exe
  C:\Windows\System32\IvEYBsk.exe
  2⤵
  PID:4356
- C:\Windows\System32\ncPbBxu.exe
  C:\Windows\System32\ncPbBxu.exe
  2⤵
  PID:4376
- C:\Windows\System32\HzqqsUp.exe
  C:\Windows\System32\HzqqsUp.exe
  2⤵
  PID:4408
- C:\Windows\System32\oReikCI.exe
  C:\Windows\System32\oReikCI.exe
  2⤵
  PID:4484
- C:\Windows\System32\mgqXyUQ.exe
  C:\Windows\System32\mgqXyUQ.exe
  2⤵
  PID:4508
- C:\Windows\System32\BAgaVoV.exe
  C:\Windows\System32\BAgaVoV.exe
  2⤵
  PID:4500
- C:\Windows\System32\PZxAJLv.exe
  C:\Windows\System32\PZxAJLv.exe
  2⤵
  PID:4544
- C:\Windows\System32\CrWxHUA.exe
  C:\Windows\System32\CrWxHUA.exe
  2⤵
  PID:4568
- C:\Windows\System32\OJdJDBP.exe
  C:\Windows\System32\OJdJDBP.exe
  2⤵
  PID:4588
- C:\Windows\System32\tXqaiyY.exe
  C:\Windows\System32\tXqaiyY.exe
  2⤵
  PID:4600
- C:\Windows\System32\mRwNRov.exe
  C:\Windows\System32\mRwNRov.exe
  2⤵
  PID:4636
- C:\Windows\System32\XeHykXX.exe
  C:\Windows\System32\XeHykXX.exe
  2⤵
  PID:4648
- C:\Windows\System32\UHqVduY.exe
  C:\Windows\System32\UHqVduY.exe
  2⤵
  PID:4696
- C:\Windows\System32\yHYzVWg.exe
  C:\Windows\System32\yHYzVWg.exe
  2⤵
  PID:4732
- C:\Windows\System32\ZtYRNph.exe
  C:\Windows\System32\ZtYRNph.exe
  2⤵
  PID:4752
- C:\Windows\System32\zzMHNcc.exe
  C:\Windows\System32\zzMHNcc.exe
  2⤵
  PID:4788
- C:\Windows\System32\ZGwLalT.exe
  C:\Windows\System32\ZGwLalT.exe
  2⤵
  PID:4808
- C:\Windows\System32\KHVdxks.exe
  C:\Windows\System32\KHVdxks.exe
  2⤵
  PID:4844
- C:\Windows\System32\bMvVWjb.exe
  C:\Windows\System32\bMvVWjb.exe
  2⤵
  PID:4860
- C:\Windows\System32\LIupSFV.exe
  C:\Windows\System32\LIupSFV.exe
  2⤵
  PID:4876
- C:\Windows\System32\jvkcupC.exe
  C:\Windows\System32\jvkcupC.exe
  2⤵
  PID:4908
- C:\Windows\System32\vWbKvCP.exe
  C:\Windows\System32\vWbKvCP.exe
  2⤵
  PID:4944
- C:\Windows\System32\MENvoUl.exe
  C:\Windows\System32\MENvoUl.exe
  2⤵
  PID:4960
- C:\Windows\System32\fKtYjXN.exe
  C:\Windows\System32\fKtYjXN.exe
  2⤵
  PID:4980
- C:\Windows\System32\nyEauNb.exe
  C:\Windows\System32\nyEauNb.exe
  2⤵
  PID:5004
- C:\Windows\System32\nNGsbvJ.exe
  C:\Windows\System32\nNGsbvJ.exe
  2⤵
  PID:5040
- C:\Windows\System32\pFkLYBY.exe
  C:\Windows\System32\pFkLYBY.exe
  2⤵
  PID:5064
- C:\Windows\System32\CgVLQJJ.exe
  C:\Windows\System32\CgVLQJJ.exe
  2⤵
  PID:5100
- C:\Windows\System32\CAhJaKV.exe
  C:\Windows\System32\CAhJaKV.exe
  2⤵
  PID:5108
- C:\Windows\System32\WcyPmAt.exe
  C:\Windows\System32\WcyPmAt.exe
  2⤵
  PID:1252
- C:\Windows\System32\TyFyUoq.exe
  C:\Windows\System32\TyFyUoq.exe
  2⤵
  PID:4160
- C:\Windows\System32\TublOGe.exe
  C:\Windows\System32\TublOGe.exe
  2⤵
  PID:4236
- C:\Windows\System32\iipwpPX.exe
  C:\Windows\System32\iipwpPX.exe
  2⤵
  PID:4540
- C:\Windows\System32\mxcWpaz.exe
  C:\Windows\System32\mxcWpaz.exe
  2⤵
  PID:4744
- C:\Windows\System32\LSaiKMx.exe
  C:\Windows\System32\LSaiKMx.exe
  2⤵
  PID:4812
- C:\Windows\System32\RkXWfBK.exe
  C:\Windows\System32\RkXWfBK.exe
  2⤵
  PID:4856
- C:\Windows\System32\XrQnjqF.exe
  C:\Windows\System32\XrQnjqF.exe
  2⤵
  PID:4708
- C:\Windows\System32\zIvTWkL.exe
  C:\Windows\System32\zIvTWkL.exe
  2⤵
  PID:4840
- C:\Windows\System32\qHtkZLZ.exe
  C:\Windows\System32\qHtkZLZ.exe
  2⤵
  PID:5084
- C:\Windows\System32\IQuTNUq.exe
  C:\Windows\System32\IQuTNUq.exe
  2⤵
  PID:1660
- C:\Windows\System32\tLZDWCn.exe
  C:\Windows\System32\tLZDWCn.exe
  2⤵
  PID:4772
- C:\Windows\System32\LOneAGB.exe
  C:\Windows\System32\LOneAGB.exe
  2⤵
  PID:4188
- C:\Windows\System32\DDXncoH.exe
  C:\Windows\System32\DDXncoH.exe
  2⤵
  PID:5060
- C:\Windows\System32\ciNdGdS.exe
  C:\Windows\System32\ciNdGdS.exe
  2⤵
  PID:4888
- C:\Windows\System32\arxzGym.exe
  C:\Windows\System32\arxzGym.exe
  2⤵
  PID:4264
- C:\Windows\System32\ldYRRne.exe
  C:\Windows\System32\ldYRRne.exe
  2⤵
  PID:4312
- C:\Windows\System32\OOFNQPa.exe
  C:\Windows\System32\OOFNQPa.exe
  2⤵
  PID:4308
- C:\Windows\System32\CxoScCa.exe
  C:\Windows\System32\CxoScCa.exe
  2⤵
  PID:4448
- C:\Windows\System32\zUFBSIC.exe
  C:\Windows\System32\zUFBSIC.exe
  2⤵
  PID:4468
- C:\Windows\System32\jvgIniJ.exe
  C:\Windows\System32\jvgIniJ.exe
  2⤵
  PID:4584
- C:\Windows\System32\DmQeDBd.exe
  C:\Windows\System32\DmQeDBd.exe
  2⤵
  PID:4632
- C:\Windows\System32\TXdzMVT.exe
  C:\Windows\System32\TXdzMVT.exe
  2⤵
  PID:4928
- C:\Windows\System32\EpHceJK.exe
  C:\Windows\System32\EpHceJK.exe
  2⤵
  PID:4884
- C:\Windows\System32\VrYMbZd.exe
  C:\Windows\System32\VrYMbZd.exe
  2⤵
  PID:4144
- C:\Windows\System32\FKyGZuB.exe
  C:\Windows\System32\FKyGZuB.exe
  2⤵
  PID:4232
- C:\Windows\System32\fwNFunD.exe
  C:\Windows\System32\fwNFunD.exe
  2⤵
  PID:5124
- C:\Windows\System32\vGonOVY.exe
  C:\Windows\System32\vGonOVY.exe
  2⤵
  PID:5140
- C:\Windows\System32\nVOujXu.exe
  C:\Windows\System32\nVOujXu.exe
  2⤵
  PID:5156
- C:\Windows\System32\hwcwSYq.exe
  C:\Windows\System32\hwcwSYq.exe
  2⤵
  PID:5172
- C:\Windows\System32\egFVQGX.exe
  C:\Windows\System32\egFVQGX.exe
  2⤵
  PID:5188
- C:\Windows\System32\ngfchYU.exe
  C:\Windows\System32\ngfchYU.exe
  2⤵
  PID:5204
- C:\Windows\System32\XEGaWBJ.exe
  C:\Windows\System32\XEGaWBJ.exe
  2⤵
  PID:5220
- C:\Windows\System32\jvIcmUm.exe
  C:\Windows\System32\jvIcmUm.exe
  2⤵
  PID:5236
- C:\Windows\System32\SlEGAAe.exe
  C:\Windows\System32\SlEGAAe.exe
  2⤵
  PID:5252
- C:\Windows\System32\RkvYRFE.exe
  C:\Windows\System32\RkvYRFE.exe
  2⤵
  PID:5268
- C:\Windows\System32\CmHxZGk.exe
  C:\Windows\System32\CmHxZGk.exe
  2⤵
  PID:5284
- C:\Windows\System32\RrvaRXZ.exe
  C:\Windows\System32\RrvaRXZ.exe
  2⤵
  PID:5300
- C:\Windows\System32\CcqVOBL.exe
  C:\Windows\System32\CcqVOBL.exe
  2⤵
  PID:5316
- C:\Windows\System32\mqlgHwV.exe
  C:\Windows\System32\mqlgHwV.exe
  2⤵
  PID:5332
- C:\Windows\System32\RfznGUu.exe
  C:\Windows\System32\RfznGUu.exe
  2⤵
  PID:5348
- C:\Windows\System32\QtSdpTW.exe
  C:\Windows\System32\QtSdpTW.exe
  2⤵
  PID:5364
- C:\Windows\System32\sKowguY.exe
  C:\Windows\System32\sKowguY.exe
  2⤵
  PID:5380
- C:\Windows\System32\TpehbLR.exe
  C:\Windows\System32\TpehbLR.exe
  2⤵
  PID:5396
- C:\Windows\System32\VtPviWs.exe
  C:\Windows\System32\VtPviWs.exe
  2⤵
  PID:5412
- C:\Windows\System32\aybMwRS.exe
  C:\Windows\System32\aybMwRS.exe
  2⤵
  PID:5428
- C:\Windows\System32\GiKGWUF.exe
  C:\Windows\System32\GiKGWUF.exe
  2⤵
  PID:5448
- C:\Windows\System32\bsLAgMA.exe
  C:\Windows\System32\bsLAgMA.exe
  2⤵
  PID:5464
- C:\Windows\System32\pAiKbdS.exe
  C:\Windows\System32\pAiKbdS.exe
  2⤵
  PID:5480
- C:\Windows\System32\gRWvzIx.exe
  C:\Windows\System32\gRWvzIx.exe
  2⤵
  PID:5496
- C:\Windows\System32\AUwjgjM.exe
  C:\Windows\System32\AUwjgjM.exe
  2⤵
  PID:5512
- C:\Windows\System32\QaBksVe.exe
  C:\Windows\System32\QaBksVe.exe
  2⤵
  PID:5528
- C:\Windows\System32\WBMNNec.exe
  C:\Windows\System32\WBMNNec.exe
  2⤵
  PID:5544
- C:\Windows\System32\IJlPUYa.exe
  C:\Windows\System32\IJlPUYa.exe
  2⤵
  PID:5560
- C:\Windows\System32\hRdSflk.exe
  C:\Windows\System32\hRdSflk.exe
  2⤵
  PID:5580
- C:\Windows\System32\BewEcva.exe
  C:\Windows\System32\BewEcva.exe
  2⤵
  PID:5596
- C:\Windows\System32\RPJunfG.exe
  C:\Windows\System32\RPJunfG.exe
  2⤵
  PID:5616
- C:\Windows\System32\KNpboWq.exe
  C:\Windows\System32\KNpboWq.exe
  2⤵
  PID:5632
- C:\Windows\System32\MzwOBMP.exe
  C:\Windows\System32\MzwOBMP.exe
  2⤵
  PID:5648
- C:\Windows\System32\wvngRUe.exe
  C:\Windows\System32\wvngRUe.exe
  2⤵
  PID:5664
- C:\Windows\System32\GsPQBpQ.exe
  C:\Windows\System32\GsPQBpQ.exe
  2⤵
  PID:5680
- C:\Windows\System32\DWuMfrF.exe
  C:\Windows\System32\DWuMfrF.exe
  2⤵
  PID:5696
- C:\Windows\System32\gbJQMPL.exe
  C:\Windows\System32\gbJQMPL.exe
  2⤵
  PID:5712
- C:\Windows\System32\tIzLLyZ.exe
  C:\Windows\System32\tIzLLyZ.exe
  2⤵
  PID:5728
- C:\Windows\System32\HbUmUuJ.exe
  C:\Windows\System32\HbUmUuJ.exe
  2⤵
  PID:5744
- C:\Windows\System32\unpSBYK.exe
  C:\Windows\System32\unpSBYK.exe
  2⤵
  PID:5760
- C:\Windows\System32\lfTbpxD.exe
  C:\Windows\System32\lfTbpxD.exe
  2⤵
  PID:5776
- C:\Windows\System32\GUNcSqn.exe
  C:\Windows\System32\GUNcSqn.exe
  2⤵
  PID:5792
- C:\Windows\System32\dtZhDfX.exe
  C:\Windows\System32\dtZhDfX.exe
  2⤵
  PID:5808
- C:\Windows\System32\feKhCEq.exe
  C:\Windows\System32\feKhCEq.exe
  2⤵
  PID:5824
- C:\Windows\System32\AzNfEEx.exe
  C:\Windows\System32\AzNfEEx.exe
  2⤵
  PID:5840
- C:\Windows\System32\qxqXrPi.exe
  C:\Windows\System32\qxqXrPi.exe
  2⤵
  PID:5856
- C:\Windows\System32\XMGQLhF.exe
  C:\Windows\System32\XMGQLhF.exe
  2⤵
  PID:5872
- C:\Windows\System32\zInxCSp.exe
  C:\Windows\System32\zInxCSp.exe
  2⤵
  PID:5888
- C:\Windows\System32\ATfRdQe.exe
  C:\Windows\System32\ATfRdQe.exe
  2⤵
  PID:5904
- C:\Windows\System32\knMpxYs.exe
  C:\Windows\System32\knMpxYs.exe
  2⤵
  PID:5920
- C:\Windows\System32\VXmeIzx.exe
  C:\Windows\System32\VXmeIzx.exe
  2⤵
  PID:5944
- C:\Windows\System32\MGjnEBM.exe
  C:\Windows\System32\MGjnEBM.exe
  2⤵
  PID:5960
- C:\Windows\System32\jvkNBdN.exe
  C:\Windows\System32\jvkNBdN.exe
  2⤵
  PID:5976
- C:\Windows\System32\mKTjuLU.exe
  C:\Windows\System32\mKTjuLU.exe
  2⤵
  PID:5992
- C:\Windows\System32\mdUmFeT.exe
  C:\Windows\System32\mdUmFeT.exe
  2⤵
  PID:6008
- C:\Windows\System32\HhNdafN.exe
  C:\Windows\System32\HhNdafN.exe
  2⤵
  PID:6024
- C:\Windows\System32\VotGBEk.exe
  C:\Windows\System32\VotGBEk.exe
  2⤵
  PID:6040
- C:\Windows\System32\qBKBJbi.exe
  C:\Windows\System32\qBKBJbi.exe
  2⤵
  PID:6056
- C:\Windows\System32\vrEdcwj.exe
  C:\Windows\System32\vrEdcwj.exe
  2⤵
  PID:6072
- C:\Windows\System32\OEhGtjB.exe
  C:\Windows\System32\OEhGtjB.exe
  2⤵
  PID:6088
- C:\Windows\System32\yqepfVh.exe
  C:\Windows\System32\yqepfVh.exe
  2⤵
  PID:6104
- C:\Windows\System32\pluvjkW.exe
  C:\Windows\System32\pluvjkW.exe
  2⤵
  PID:6120
- C:\Windows\System32\yhOoXJR.exe
  C:\Windows\System32\yhOoXJR.exe
  2⤵
  PID:6136
- C:\Windows\System32\iUHieTz.exe
  C:\Windows\System32\iUHieTz.exe
  2⤵
  PID:4828
- C:\Windows\System32\qtuNUlW.exe
  C:\Windows\System32\qtuNUlW.exe
  2⤵
  PID:4336
- C:\Windows\System32\NplbvBK.exe
  C:\Windows\System32\NplbvBK.exe
  2⤵
  PID:5136
- C:\Windows\System32\IweJEyp.exe
  C:\Windows\System32\IweJEyp.exe
  2⤵
  PID:5200
- C:\Windows\System32\krbhueZ.exe
  C:\Windows\System32\krbhueZ.exe
  2⤵
  PID:4716
- C:\Windows\System32\AdpuEee.exe
  C:\Windows\System32\AdpuEee.exe
  2⤵
  PID:4524
- C:\Windows\System32\uCevvsv.exe
  C:\Windows\System32\uCevvsv.exe
  2⤵
  PID:4976
- C:\Windows\System32\SafrLkM.exe
  C:\Windows\System32\SafrLkM.exe
  2⤵
  PID:4432
- C:\Windows\System32\YCyllcO.exe
  C:\Windows\System32\YCyllcO.exe
  2⤵
  PID:4164
- C:\Windows\System32\RYhANiO.exe
  C:\Windows\System32\RYhANiO.exe
  2⤵
  PID:5148
- C:\Windows\System32\VbfMDiW.exe
  C:\Windows\System32\VbfMDiW.exe
  2⤵
  PID:5212
- C:\Windows\System32\ZUttQvf.exe
  C:\Windows\System32\ZUttQvf.exe
  2⤵
  PID:5260
- C:\Windows\System32\tsmfioC.exe
  C:\Windows\System32\tsmfioC.exe
  2⤵
  PID:5292
- C:\Windows\System32\vDTAhBI.exe
  C:\Windows\System32\vDTAhBI.exe
  2⤵
  PID:5356
- C:\Windows\System32\wkLbfbu.exe
  C:\Windows\System32\wkLbfbu.exe
  2⤵
  PID:5276
- C:\Windows\System32\BdGjfMx.exe
  C:\Windows\System32\BdGjfMx.exe
  2⤵
  PID:5312
- C:\Windows\System32\gzwmDYr.exe
  C:\Windows\System32\gzwmDYr.exe
  2⤵
  PID:5404
- C:\Windows\System32\jyYpUIU.exe
  C:\Windows\System32\jyYpUIU.exe
  2⤵
  PID:5436
- C:\Windows\System32\XoPxUum.exe
  C:\Windows\System32\XoPxUum.exe
  2⤵
  PID:5492
- C:\Windows\System32\TWVmypc.exe
  C:\Windows\System32\TWVmypc.exe
  2⤵
  PID:5552
- C:\Windows\System32\cLndWuO.exe
  C:\Windows\System32\cLndWuO.exe
  2⤵
  PID:5588
- C:\Windows\System32\gJxSevm.exe
  C:\Windows\System32\gJxSevm.exe
  2⤵
  PID:5656
- C:\Windows\System32\vuHVqgA.exe
  C:\Windows\System32\vuHVqgA.exe
  2⤵
  PID:5692
- C:\Windows\System32\fTNFqpB.exe
  C:\Windows\System32\fTNFqpB.exe
  2⤵
  PID:5752
- C:\Windows\System32\jDjFvnv.exe
  C:\Windows\System32\jDjFvnv.exe
  2⤵
  PID:5788
- C:\Windows\System32\jubIzEH.exe
  C:\Windows\System32\jubIzEH.exe
  2⤵
  PID:5540
- C:\Windows\System32\vdZUcGT.exe
  C:\Windows\System32\vdZUcGT.exe
  2⤵
  PID:5576
- C:\Windows\System32\zfZLcnt.exe
  C:\Windows\System32\zfZLcnt.exe
  2⤵
  PID:5644
- C:\Windows\System32\lCEjRfW.exe
  C:\Windows\System32\lCEjRfW.exe
  2⤵
  PID:5708
- C:\Windows\System32\ijoCASu.exe
  C:\Windows\System32\ijoCASu.exe
  2⤵
  PID:5804
- C:\Windows\System32\ZWBFsjS.exe
  C:\Windows\System32\ZWBFsjS.exe
  2⤵
  PID:5880
- C:\Windows\System32\RqjWMVL.exe
  C:\Windows\System32\RqjWMVL.exe
  2⤵
  PID:5916
- C:\Windows\System32\PBWLtyk.exe
  C:\Windows\System32\PBWLtyk.exe
  2⤵
  PID:5900
- C:\Windows\System32\lgUWGym.exe
  C:\Windows\System32\lgUWGym.exe
  2⤵
  PID:5940
- C:\Windows\System32\XamyUQn.exe
  C:\Windows\System32\XamyUQn.exe
  2⤵
  PID:6048
- C:\Windows\System32\JLipBpz.exe
  C:\Windows\System32\JLipBpz.exe
  2⤵
  PID:6112
- C:\Windows\System32\WXSmgwT.exe
  C:\Windows\System32\WXSmgwT.exe
  2⤵
  PID:4280
- C:\Windows\System32\xmBhlZn.exe
  C:\Windows\System32\xmBhlZn.exe
  2⤵
  PID:6000
- C:\Windows\System32\gQEjvpN.exe
  C:\Windows\System32\gQEjvpN.exe
  2⤵
  PID:6064
- C:\Windows\System32\bBGgoxf.exe
  C:\Windows\System32\bBGgoxf.exe
  2⤵
  PID:4668
- C:\Windows\System32\tyMGLpV.exe
  C:\Windows\System32\tyMGLpV.exe
  2⤵
  PID:6100
- C:\Windows\System32\ZdWGUbB.exe
  C:\Windows\System32\ZdWGUbB.exe
  2⤵
  PID:5196
- C:\Windows\System32\KIhocda.exe
  C:\Windows\System32\KIhocda.exe
  2⤵
  PID:5184
- C:\Windows\System32\WRcKnOc.exe
  C:\Windows\System32\WRcKnOc.exe
  2⤵
  PID:4396
- C:\Windows\System32\hHQdWfm.exe
  C:\Windows\System32\hHQdWfm.exe
  2⤵
  PID:5344
- C:\Windows\System32\HUgkeoB.exe
  C:\Windows\System32\HUgkeoB.exe
  2⤵
  PID:5488
- C:\Windows\System32\WIjMrbn.exe
  C:\Windows\System32\WIjMrbn.exe
  2⤵
  PID:5308
- C:\Windows\System32\zLdByIW.exe
  C:\Windows\System32\zLdByIW.exe
  2⤵
  PID:5244
- C:\Windows\System32\DsNqMJf.exe
  C:\Windows\System32\DsNqMJf.exe
  2⤵
  PID:5328
- C:\Windows\System32\STKlhCC.exe
  C:\Windows\System32\STKlhCC.exe
  2⤵
  PID:5424
- C:\Windows\System32\pgXeFPP.exe
  C:\Windows\System32\pgXeFPP.exe
  2⤵
  PID:5372
- C:\Windows\System32\pxzncvV.exe
  C:\Windows\System32\pxzncvV.exe
  2⤵
  PID:5720
- C:\Windows\System32\qekNAYS.exe
  C:\Windows\System32\qekNAYS.exe
  2⤵
  PID:5612
- C:\Windows\System32\BvjxpBr.exe
  C:\Windows\System32\BvjxpBr.exe
  2⤵
  PID:5640
- C:\Windows\System32\XarFWKj.exe
  C:\Windows\System32\XarFWKj.exe
  2⤵
  PID:5864
- C:\Windows\System32\VfUTvWy.exe
  C:\Windows\System32\VfUTvWy.exe
  2⤵
  PID:4616
- C:\Windows\System32\cLRAcKa.exe
  C:\Windows\System32\cLRAcKa.exe
  2⤵
  PID:6084
- C:\Windows\System32\UAJdSBK.exe
  C:\Windows\System32\UAJdSBK.exe
  2⤵
  PID:5132
- C:\Windows\System32\olbuQmN.exe
  C:\Windows\System32\olbuQmN.exe
  2⤵
  PID:6132
- C:\Windows\System32\FMXjAQG.exe
  C:\Windows\System32\FMXjAQG.exe
  2⤵
  PID:4804
- C:\Windows\System32\ilfBOfV.exe
  C:\Windows\System32\ilfBOfV.exe
  2⤵
  PID:5392
- C:\Windows\System32\MMjUjui.exe
  C:\Windows\System32\MMjUjui.exe
  2⤵
  PID:5232
- C:\Windows\System32\oFvTPJu.exe
  C:\Windows\System32\oFvTPJu.exe
  2⤵
  PID:5460
- C:\Windows\System32\PNUTZpD.exe
  C:\Windows\System32\PNUTZpD.exe
  2⤵
  PID:5444
- C:\Windows\System32\jyQGHVG.exe
  C:\Windows\System32\jyQGHVG.exe
  2⤵
  PID:5820
- C:\Windows\System32\aKioctl.exe
  C:\Windows\System32\aKioctl.exe
  2⤵
  PID:5800
- C:\Windows\System32\CwqDhFB.exe
  C:\Windows\System32\CwqDhFB.exe
  2⤵
  PID:6036
- C:\Windows\System32\uDQAoTo.exe
  C:\Windows\System32\uDQAoTo.exe
  2⤵
  PID:4956
- C:\Windows\System32\bPMUZWJ.exe
  C:\Windows\System32\bPMUZWJ.exe
  2⤵
  PID:5180
- C:\Windows\System32\INFDeDD.exe
  C:\Windows\System32\INFDeDD.exe
  2⤵
  PID:4760
- C:\Windows\System32\KkEAFWd.exe
  C:\Windows\System32\KkEAFWd.exe
  2⤵
  PID:5472
- C:\Windows\System32\XLzDFXS.exe
  C:\Windows\System32\XLzDFXS.exe
  2⤵
  PID:6032
- C:\Windows\System32\gFcLedj.exe
  C:\Windows\System32\gFcLedj.exe
  2⤵
  PID:4184
- C:\Windows\System32\qFEslbZ.exe
  C:\Windows\System32\qFEslbZ.exe
  2⤵
  PID:5852
- C:\Windows\System32\cUvvqnB.exe
  C:\Windows\System32\cUvvqnB.exe
  2⤵
  PID:5672
- C:\Windows\System32\yiVTKaF.exe
  C:\Windows\System32\yiVTKaF.exe
  2⤵
  PID:5736
- C:\Windows\System32\lBIONgX.exe
  C:\Windows\System32\lBIONgX.exe
  2⤵
  PID:6160
- C:\Windows\System32\PrgqSFL.exe
  C:\Windows\System32\PrgqSFL.exe
  2⤵
  PID:6176
- C:\Windows\System32\yvuDioz.exe
  C:\Windows\System32\yvuDioz.exe
  2⤵
  PID:6192
- C:\Windows\System32\JxNQyhz.exe
  C:\Windows\System32\JxNQyhz.exe
  2⤵
  PID:6208
- C:\Windows\System32\ngSWyiO.exe
  C:\Windows\System32\ngSWyiO.exe
  2⤵
  PID:6224
- C:\Windows\System32\oyCkLfw.exe
  C:\Windows\System32\oyCkLfw.exe
  2⤵
  PID:6240
- C:\Windows\System32\GZEcHpI.exe
  C:\Windows\System32\GZEcHpI.exe
  2⤵
  PID:6256
- C:\Windows\System32\tJxCleg.exe
  C:\Windows\System32\tJxCleg.exe
  2⤵
  PID:6272
- C:\Windows\System32\DlqrTJN.exe
  C:\Windows\System32\DlqrTJN.exe
  2⤵
  PID:6288
- C:\Windows\System32\liomfdh.exe
  C:\Windows\System32\liomfdh.exe
  2⤵
  PID:6304
- C:\Windows\System32\MMEPTCE.exe
  C:\Windows\System32\MMEPTCE.exe
  2⤵
  PID:6320
- C:\Windows\System32\gNTUbGr.exe
  C:\Windows\System32\gNTUbGr.exe
  2⤵
  PID:6336
- C:\Windows\System32\BcxGEXT.exe
  C:\Windows\System32\BcxGEXT.exe
  2⤵
  PID:6352
- C:\Windows\System32\XAcshYf.exe
  C:\Windows\System32\XAcshYf.exe
  2⤵
  PID:6368
- C:\Windows\System32\NqyxYsP.exe
  C:\Windows\System32\NqyxYsP.exe
  2⤵
  PID:6384
- C:\Windows\System32\RSZqibx.exe
  C:\Windows\System32\RSZqibx.exe
  2⤵
  PID:6400
- C:\Windows\System32\IxWoyoa.exe
  C:\Windows\System32\IxWoyoa.exe
  2⤵
  PID:6416
- C:\Windows\System32\mRnybjm.exe
  C:\Windows\System32\mRnybjm.exe
  2⤵
  PID:6432
- C:\Windows\System32\qqNEEKi.exe
  C:\Windows\System32\qqNEEKi.exe
  2⤵
  PID:6448
- C:\Windows\System32\lEJZyYW.exe
  C:\Windows\System32\lEJZyYW.exe
  2⤵
  PID:6464
- C:\Windows\System32\TvziQad.exe
  C:\Windows\System32\TvziQad.exe
  2⤵
  PID:6480
- C:\Windows\System32\cBDTKwe.exe
  C:\Windows\System32\cBDTKwe.exe
  2⤵
  PID:6496
- C:\Windows\System32\Ooxbhwa.exe
  C:\Windows\System32\Ooxbhwa.exe
  2⤵
  PID:6512
- C:\Windows\System32\SOrzREy.exe
  C:\Windows\System32\SOrzREy.exe
  2⤵
  PID:6528
- C:\Windows\System32\eNwaVYQ.exe
  C:\Windows\System32\eNwaVYQ.exe
  2⤵
  PID:6544
- C:\Windows\System32\xrhVDQi.exe
  C:\Windows\System32\xrhVDQi.exe
  2⤵
  PID:6560
- C:\Windows\System32\xoPhqqC.exe
  C:\Windows\System32\xoPhqqC.exe
  2⤵
  PID:6576
- C:\Windows\System32\ONNPohg.exe
  C:\Windows\System32\ONNPohg.exe
  2⤵
  PID:6592
- C:\Windows\System32\CvQZWGq.exe
  C:\Windows\System32\CvQZWGq.exe
  2⤵
  PID:6608
- C:\Windows\System32\irWmlgb.exe
  C:\Windows\System32\irWmlgb.exe
  2⤵
  PID:6624
- C:\Windows\System32\UjYrgVT.exe
  C:\Windows\System32\UjYrgVT.exe
  2⤵
  PID:6640
- C:\Windows\System32\fStVjpM.exe
  C:\Windows\System32\fStVjpM.exe
  2⤵
  PID:6656
- C:\Windows\System32\MxYvdMX.exe
  C:\Windows\System32\MxYvdMX.exe
  2⤵
  PID:6672
- C:\Windows\System32\hswcRQv.exe
  C:\Windows\System32\hswcRQv.exe
  2⤵
  PID:6688
- C:\Windows\System32\DHpMOFs.exe
  C:\Windows\System32\DHpMOFs.exe
  2⤵
  PID:6704
- C:\Windows\System32\esEldfE.exe
  C:\Windows\System32\esEldfE.exe
  2⤵
  PID:6720
- C:\Windows\System32\JqvTEqP.exe
  C:\Windows\System32\JqvTEqP.exe
  2⤵
  PID:6736
- C:\Windows\System32\JkQWUrW.exe
  C:\Windows\System32\JkQWUrW.exe
  2⤵
  PID:6752
- C:\Windows\System32\OJKDuHl.exe
  C:\Windows\System32\OJKDuHl.exe
  2⤵
  PID:6768
- C:\Windows\System32\KMDuWhJ.exe
  C:\Windows\System32\KMDuWhJ.exe
  2⤵
  PID:6784
- C:\Windows\System32\CecwTDj.exe
  C:\Windows\System32\CecwTDj.exe
  2⤵
  PID:6800
- C:\Windows\System32\uuzoTTb.exe
  C:\Windows\System32\uuzoTTb.exe
  2⤵
  PID:6816
- C:\Windows\System32\gvOYlsh.exe
  C:\Windows\System32\gvOYlsh.exe
  2⤵
  PID:6832
- C:\Windows\System32\sotbmXj.exe
  C:\Windows\System32\sotbmXj.exe
  2⤵
  PID:6848
- C:\Windows\System32\jTxXnzO.exe
  C:\Windows\System32\jTxXnzO.exe
  2⤵
  PID:6864
- C:\Windows\System32\kRvVJog.exe
  C:\Windows\System32\kRvVJog.exe
  2⤵
  PID:6880
- C:\Windows\System32\NMIFdmJ.exe
  C:\Windows\System32\NMIFdmJ.exe
  2⤵
  PID:6896
- C:\Windows\System32\AVLrMDU.exe
  C:\Windows\System32\AVLrMDU.exe
  2⤵
  PID:6916
- C:\Windows\System32\TocdGuF.exe
  C:\Windows\System32\TocdGuF.exe
  2⤵
  PID:6932
- C:\Windows\System32\qVoqoEp.exe
  C:\Windows\System32\qVoqoEp.exe
  2⤵
  PID:6948
- C:\Windows\System32\rtBADJu.exe
  C:\Windows\System32\rtBADJu.exe
  2⤵
  PID:6964
- C:\Windows\System32\Cwymofb.exe
  C:\Windows\System32\Cwymofb.exe
  2⤵
  PID:6980
- C:\Windows\System32\OFhlGnk.exe
  C:\Windows\System32\OFhlGnk.exe
  2⤵
  PID:6996
- C:\Windows\System32\nMocMYY.exe
  C:\Windows\System32\nMocMYY.exe
  2⤵
  PID:7012
- C:\Windows\System32\DlriMOb.exe
  C:\Windows\System32\DlriMOb.exe
  2⤵
  PID:7028
- C:\Windows\System32\JTsqrvA.exe
  C:\Windows\System32\JTsqrvA.exe
  2⤵
  PID:7044
- C:\Windows\System32\QHDBMpk.exe
  C:\Windows\System32\QHDBMpk.exe
  2⤵
  PID:7060
- C:\Windows\System32\kHaDUAC.exe
  C:\Windows\System32\kHaDUAC.exe
  2⤵
  PID:7076
- C:\Windows\System32\QTYzRfX.exe
  C:\Windows\System32\QTYzRfX.exe
  2⤵
  PID:7092
- C:\Windows\System32\ATDzgXp.exe
  C:\Windows\System32\ATDzgXp.exe
  2⤵
  PID:7108
- C:\Windows\System32\XGisnHr.exe
  C:\Windows\System32\XGisnHr.exe
  2⤵
  PID:7124
- C:\Windows\System32\HpWtInh.exe
  C:\Windows\System32\HpWtInh.exe
  2⤵
  PID:7140
- C:\Windows\System32\icyOeJv.exe
  C:\Windows\System32\icyOeJv.exe
  2⤵
  PID:7156
- C:\Windows\System32\xpDGPPs.exe
  C:\Windows\System32\xpDGPPs.exe
  2⤵
  PID:6156
- C:\Windows\System32\TPTzsOM.exe
  C:\Windows\System32\TPTzsOM.exe
  2⤵
  PID:6216
- C:\Windows\System32\XfGsraM.exe
  C:\Windows\System32\XfGsraM.exe
  2⤵
  PID:6020
- C:\Windows\System32\eDzxxIM.exe
  C:\Windows\System32\eDzxxIM.exe
  2⤵
  PID:6172
- C:\Windows\System32\LUUnGWy.exe
  C:\Windows\System32\LUUnGWy.exe
  2⤵
  PID:6252
- C:\Windows\System32\pbgPCgD.exe
  C:\Windows\System32\pbgPCgD.exe
  2⤵
  PID:6312
- C:\Windows\System32\RjnYaic.exe
  C:\Windows\System32\RjnYaic.exe
  2⤵
  PID:6328
- C:\Windows\System32\EtlTyNB.exe
  C:\Windows\System32\EtlTyNB.exe
  2⤵
  PID:6344
- C:\Windows\System32\RoMMTWs.exe
  C:\Windows\System32\RoMMTWs.exe
  2⤵
  PID:6408
- C:\Windows\System32\fsTzDWl.exe
  C:\Windows\System32\fsTzDWl.exe
  2⤵
  PID:6364
- C:\Windows\System32\yCMxlxO.exe
  C:\Windows\System32\yCMxlxO.exe
  2⤵
  PID:6744
- C:\Windows\System32\Tjcfkcp.exe
  C:\Windows\System32\Tjcfkcp.exe
  2⤵
  PID:6824
- C:\Windows\System32\pRRKMbv.exe
  C:\Windows\System32\pRRKMbv.exe
  2⤵
  PID:6776
- C:\Windows\System32\OonXOUK.exe
  C:\Windows\System32\OonXOUK.exe
  2⤵
  PID:6808
- C:\Windows\System32\QXmJKOr.exe
  C:\Windows\System32\QXmJKOr.exe
  2⤵
  PID:6844
- C:\Windows\System32\lWvEBOk.exe
  C:\Windows\System32\lWvEBOk.exe
  2⤵
  PID:6944
- C:\Windows\System32\MpmPDdS.exe
  C:\Windows\System32\MpmPDdS.exe
  2⤵
  PID:6988
- C:\Windows\System32\IMGwxQa.exe
  C:\Windows\System32\IMGwxQa.exe
  2⤵
  PID:6976
- C:\Windows\System32\hdyirpr.exe
  C:\Windows\System32\hdyirpr.exe
  2⤵
  PID:7036
- C:\Windows\System32\gvnczjW.exe
  C:\Windows\System32\gvnczjW.exe
  2⤵
  PID:7084
- C:\Windows\System32\oYzjxwf.exe
  C:\Windows\System32\oYzjxwf.exe
  2⤵
  PID:7104
- C:\Windows\System32\SsFJzCs.exe
  C:\Windows\System32\SsFJzCs.exe
  2⤵
  PID:7152
- C:\Windows\System32\rnQSxwl.exe
  C:\Windows\System32\rnQSxwl.exe
  2⤵
  PID:5628
- C:\Windows\System32\oAkETCP.exe
  C:\Windows\System32\oAkETCP.exe
  2⤵
  PID:6204
- C:\Windows\System32\oCygHFy.exe
  C:\Windows\System32\oCygHFy.exe
  2⤵
  PID:6268
- C:\Windows\System32\jUcANie.exe
  C:\Windows\System32\jUcANie.exe
  2⤵
  PID:6392
- C:\Windows\System32\hGOBSMu.exe
  C:\Windows\System32\hGOBSMu.exe
  2⤵
  PID:6380
- C:\Windows\System32\zFUFQCC.exe
  C:\Windows\System32\zFUFQCC.exe
  2⤵
  PID:4536
- C:\Windows\System32\gAXhuVG.exe
  C:\Windows\System32\gAXhuVG.exe
  2⤵
  PID:6428
- C:\Windows\System32\PPsnCIU.exe
  C:\Windows\System32\PPsnCIU.exe
  2⤵
  PID:6568
- C:\Windows\System32\ZqEYSXl.exe
  C:\Windows\System32\ZqEYSXl.exe
  2⤵
  PID:6472
- C:\Windows\System32\KsIBtta.exe
  C:\Windows\System32\KsIBtta.exe
  2⤵
  PID:6520
- C:\Windows\System32\OcodSOV.exe
  C:\Windows\System32\OcodSOV.exe
  2⤵
  PID:6588
- C:\Windows\System32\MDjiksk.exe
  C:\Windows\System32\MDjiksk.exe
  2⤵
  PID:6556
- C:\Windows\System32\iTbABJD.exe
  C:\Windows\System32\iTbABJD.exe
  2⤵
  PID:6652
- C:\Windows\System32\JDtAfqJ.exe
  C:\Windows\System32\JDtAfqJ.exe
  2⤵
  PID:6700
- C:\Windows\System32\QwjESml.exe
  C:\Windows\System32\QwjESml.exe
  2⤵
  PID:6760
- C:\Windows\System32\bzByQqm.exe
  C:\Windows\System32\bzByQqm.exe
  2⤵
  PID:6860
- C:\Windows\System32\xtHqufC.exe
  C:\Windows\System32\xtHqufC.exe
  2⤵
  PID:6992
- C:\Windows\System32\OwNQEjU.exe
  C:\Windows\System32\OwNQEjU.exe
  2⤵
  PID:7020
- C:\Windows\System32\gHITnKe.exe
  C:\Windows\System32\gHITnKe.exe
  2⤵
  PID:7148
- C:\Windows\System32\eDeRUwV.exe
  C:\Windows\System32\eDeRUwV.exe
  2⤵
  PID:6168
- C:\Windows\System32\aPujtAZ.exe
  C:\Windows\System32\aPujtAZ.exe
  2⤵
  PID:6264
- C:\Windows\System32\AQSVLVX.exe
  C:\Windows\System32\AQSVLVX.exe
  2⤵
  PID:6184
- C:\Windows\System32\aARrGRy.exe
  C:\Windows\System32\aARrGRy.exe
  2⤵
  PID:6396
- C:\Windows\System32\umAyMwr.exe
  C:\Windows\System32\umAyMwr.exe
  2⤵
  PID:6620
- C:\Windows\System32\iWDrEuy.exe
  C:\Windows\System32\iWDrEuy.exe
  2⤵
  PID:6664
- C:\Windows\System32\uthlLbs.exe
  C:\Windows\System32\uthlLbs.exe
  2⤵
  PID:6600
- C:\Windows\System32\cyyRfBz.exe
  C:\Windows\System32\cyyRfBz.exe
  2⤵
  PID:6792
- C:\Windows\System32\KbPrdLN.exe
  C:\Windows\System32\KbPrdLN.exe
  2⤵
  PID:6780
- C:\Windows\System32\bUpwzCe.exe
  C:\Windows\System32\bUpwzCe.exe
  2⤵
  PID:6908
- C:\Windows\System32\TGvICwG.exe
  C:\Windows\System32\TGvICwG.exe
  2⤵
  PID:6648
- C:\Windows\System32\JewlAQp.exe
  C:\Windows\System32\JewlAQp.exe
  2⤵
  PID:6732
- C:\Windows\System32\JwCIqCU.exe
  C:\Windows\System32\JwCIqCU.exe
  2⤵
  PID:6892
- C:\Windows\System32\pvwtiRP.exe
  C:\Windows\System32\pvwtiRP.exe
  2⤵
  PID:7068
- C:\Windows\System32\HpMFkrv.exe
  C:\Windows\System32\HpMFkrv.exe
  2⤵
  PID:6488
- C:\Windows\System32\xIyNZmz.exe
  C:\Windows\System32\xIyNZmz.exe
  2⤵
  PID:6680
- C:\Windows\System32\KoonaLQ.exe
  C:\Windows\System32\KoonaLQ.exe
  2⤵
  PID:6236
- C:\Windows\System32\zwWjwSM.exe
  C:\Windows\System32\zwWjwSM.exe
  2⤵
  PID:6716
- C:\Windows\System32\KPWzxWG.exe
  C:\Windows\System32\KPWzxWG.exe
  2⤵
  PID:6456
- C:\Windows\System32\vZQHRQr.exe
  C:\Windows\System32\vZQHRQr.exe
  2⤵
  PID:6360
- C:\Windows\System32\htkEmJd.exe
  C:\Windows\System32\htkEmJd.exe
  2⤵
  PID:6460
- C:\Windows\System32\CrtcnGR.exe
  C:\Windows\System32\CrtcnGR.exe
  2⤵
  PID:6928
- C:\Windows\System32\fXOUrow.exe
  C:\Windows\System32\fXOUrow.exe
  2⤵
  PID:6188
- C:\Windows\System32\sFLvLwH.exe
  C:\Windows\System32\sFLvLwH.exe
  2⤵
  PID:6876
- C:\Windows\System32\VZAlpsB.exe
  C:\Windows\System32\VZAlpsB.exe
  2⤵
  PID:7188
- C:\Windows\System32\pFvOKDY.exe
  C:\Windows\System32\pFvOKDY.exe
  2⤵
  PID:7204
- C:\Windows\System32\ObHNeud.exe
  C:\Windows\System32\ObHNeud.exe
  2⤵
  PID:7220
- C:\Windows\System32\ARkXvoE.exe
  C:\Windows\System32\ARkXvoE.exe
  2⤵
  PID:7240
- C:\Windows\System32\LJuCvDH.exe
  C:\Windows\System32\LJuCvDH.exe
  2⤵
  PID:7256
- C:\Windows\System32\YBpCjTM.exe
  C:\Windows\System32\YBpCjTM.exe
  2⤵
  PID:7272
- C:\Windows\System32\GbOqDiL.exe
  C:\Windows\System32\GbOqDiL.exe
  2⤵
  PID:7288
- C:\Windows\System32\hvpDkkN.exe
  C:\Windows\System32\hvpDkkN.exe
  2⤵
  PID:7304
- C:\Windows\System32\AnyJPHt.exe
  C:\Windows\System32\AnyJPHt.exe
  2⤵
  PID:7320
- C:\Windows\System32\GRrsMdp.exe
  C:\Windows\System32\GRrsMdp.exe
  2⤵
  PID:7336
- C:\Windows\System32\GzlhHcl.exe
  C:\Windows\System32\GzlhHcl.exe
  2⤵
  PID:7352
- C:\Windows\System32\EQELHdl.exe
  C:\Windows\System32\EQELHdl.exe
  2⤵
  PID:7368
- C:\Windows\System32\WelgZWO.exe
  C:\Windows\System32\WelgZWO.exe
  2⤵
  PID:7392
- C:\Windows\System32\yqLzWzz.exe
  C:\Windows\System32\yqLzWzz.exe
  2⤵
  PID:7412
- C:\Windows\System32\KkYEcBQ.exe
  C:\Windows\System32\KkYEcBQ.exe
  2⤵
  PID:7428
- C:\Windows\System32\xNCtvuH.exe
  C:\Windows\System32\xNCtvuH.exe
  2⤵
  PID:7444
- C:\Windows\System32\NTYAgfe.exe
  C:\Windows\System32\NTYAgfe.exe
  2⤵
  PID:7460
- C:\Windows\System32\rEhqEPT.exe
  C:\Windows\System32\rEhqEPT.exe
  2⤵
  PID:7476
- C:\Windows\System32\bAXvRru.exe
  C:\Windows\System32\bAXvRru.exe
  2⤵
  PID:7492
- C:\Windows\System32\LDuueYC.exe
  C:\Windows\System32\LDuueYC.exe
  2⤵
  PID:7512
- C:\Windows\System32\UEiADHp.exe
  C:\Windows\System32\UEiADHp.exe
  2⤵
  PID:7528
- C:\Windows\System32\gqXWfjI.exe
  C:\Windows\System32\gqXWfjI.exe
  2⤵
  PID:7548
- C:\Windows\System32\xzXUGPG.exe
  C:\Windows\System32\xzXUGPG.exe
  2⤵
  PID:7564
- C:\Windows\System32\eXnCtdh.exe
  C:\Windows\System32\eXnCtdh.exe
  2⤵
  PID:7580
- C:\Windows\System32\JHrjpjs.exe
  C:\Windows\System32\JHrjpjs.exe
  2⤵
  PID:7596
- C:\Windows\System32\nBPpeUI.exe
  C:\Windows\System32\nBPpeUI.exe
  2⤵
  PID:7616
- C:\Windows\System32\CjnuZNf.exe
  C:\Windows\System32\CjnuZNf.exe
  2⤵
  PID:7632
- C:\Windows\System32\ueuyNeT.exe
  C:\Windows\System32\ueuyNeT.exe
  2⤵
  PID:7648
- C:\Windows\System32\zOAmryB.exe
  C:\Windows\System32\zOAmryB.exe
  2⤵
  PID:7664
- C:\Windows\System32\YSJYqBb.exe
  C:\Windows\System32\YSJYqBb.exe
  2⤵
  PID:7684
- C:\Windows\System32\jlxLSmf.exe
  C:\Windows\System32\jlxLSmf.exe
  2⤵
  PID:7700
- C:\Windows\System32\SWZjQpi.exe
  C:\Windows\System32\SWZjQpi.exe
  2⤵
  PID:7716
- C:\Windows\System32\apHzhuN.exe
  C:\Windows\System32\apHzhuN.exe
  2⤵
  PID:7732
- C:\Windows\System32\ygarWLy.exe
  C:\Windows\System32\ygarWLy.exe
  2⤵
  PID:7748
- C:\Windows\System32\dMsXAKD.exe
  C:\Windows\System32\dMsXAKD.exe
  2⤵
  PID:7768
- C:\Windows\System32\gnjEPTz.exe
  C:\Windows\System32\gnjEPTz.exe
  2⤵
  PID:7784
- C:\Windows\System32\AiEGeAe.exe
  C:\Windows\System32\AiEGeAe.exe
  2⤵
  PID:7800
- C:\Windows\System32\avdavJG.exe
  C:\Windows\System32\avdavJG.exe
  2⤵
  PID:7816
- C:\Windows\System32\kGltDQa.exe
  C:\Windows\System32\kGltDQa.exe
  2⤵
  PID:7832
- C:\Windows\System32\cPQFQKW.exe
  C:\Windows\System32\cPQFQKW.exe
  2⤵
  PID:7848
- C:\Windows\System32\gdujxbb.exe
  C:\Windows\System32\gdujxbb.exe
  2⤵
  PID:7868
- C:\Windows\System32\tzmWhzB.exe
  C:\Windows\System32\tzmWhzB.exe
  2⤵
  PID:7884
- C:\Windows\System32\MitDwsC.exe
  C:\Windows\System32\MitDwsC.exe
  2⤵
  PID:7904
- C:\Windows\System32\DeyGjnP.exe
  C:\Windows\System32\DeyGjnP.exe
  2⤵
  PID:7920
- C:\Windows\System32\jcFEtlr.exe
  C:\Windows\System32\jcFEtlr.exe
  2⤵
  PID:7936
- C:\Windows\System32\wMNaVKc.exe
  C:\Windows\System32\wMNaVKc.exe
  2⤵
  PID:7956
- C:\Windows\System32\JIKImgg.exe
  C:\Windows\System32\JIKImgg.exe
  2⤵
  PID:7972
- C:\Windows\System32\FEzAgxW.exe
  C:\Windows\System32\FEzAgxW.exe
  2⤵
  PID:7988
- C:\Windows\System32\JvEHvcl.exe
  C:\Windows\System32\JvEHvcl.exe
  2⤵
  PID:8008
- C:\Windows\System32\qjLdypN.exe
  C:\Windows\System32\qjLdypN.exe
  2⤵
  PID:8024
- C:\Windows\System32\xUuZrNv.exe
  C:\Windows\System32\xUuZrNv.exe
  2⤵
  PID:8044
- C:\Windows\System32\qXDLNDN.exe
  C:\Windows\System32\qXDLNDN.exe
  2⤵
  PID:8064
- C:\Windows\System32\fZXSDKS.exe
  C:\Windows\System32\fZXSDKS.exe
  2⤵
  PID:8080
- C:\Windows\System32\dGCJExX.exe
  C:\Windows\System32\dGCJExX.exe
  2⤵
  PID:8096
- C:\Windows\System32\BrBXGhG.exe
  C:\Windows\System32\BrBXGhG.exe
  2⤵
  PID:8112
- C:\Windows\System32\DhquXfz.exe
  C:\Windows\System32\DhquXfz.exe
  2⤵
  PID:8132
- C:\Windows\System32\pusHOHg.exe
  C:\Windows\System32\pusHOHg.exe
  2⤵
  PID:8152
- C:\Windows\System32\JIDXhBQ.exe
  C:\Windows\System32\JIDXhBQ.exe
  2⤵
  PID:8168
- C:\Windows\System32\BXCVEEI.exe
  C:\Windows\System32\BXCVEEI.exe
  2⤵
  PID:8184
- C:\Windows\System32\KGFyaBq.exe
  C:\Windows\System32\KGFyaBq.exe
  2⤵
  PID:6504
- C:\Windows\System32\PPCYuMB.exe
  C:\Windows\System32\PPCYuMB.exe
  2⤵
  PID:7184
- C:\Windows\System32\mhntELx.exe
  C:\Windows\System32\mhntELx.exe
  2⤵
  PID:7252
- C:\Windows\System32\AFrqOEu.exe
  C:\Windows\System32\AFrqOEu.exe
  2⤵
  PID:7348
- C:\Windows\System32\oZNGXCi.exe
  C:\Windows\System32\oZNGXCi.exe
  2⤵
  PID:7384
- C:\Windows\System32\FUMZGzG.exe
  C:\Windows\System32\FUMZGzG.exe
  2⤵
  PID:7456
- C:\Windows\System32\fiErmZO.exe
  C:\Windows\System32\fiErmZO.exe
  2⤵
  PID:7560
- C:\Windows\System32\gsFuvba.exe
  C:\Windows\System32\gsFuvba.exe
  2⤵
  PID:7592
- C:\Windows\System32\hVniuTn.exe
  C:\Windows\System32\hVniuTn.exe
  2⤵
  PID:7696
- C:\Windows\System32\HKFuljc.exe
  C:\Windows\System32\HKFuljc.exe
  2⤵
  PID:7796
- C:\Windows\System32\EDyukDR.exe
  C:\Windows\System32\EDyukDR.exe
  2⤵
  PID:7860
- C:\Windows\System32\WAUMRDQ.exe
  C:\Windows\System32\WAUMRDQ.exe
  2⤵
  PID:7932
- C:\Windows\System32\jzrgMNC.exe
  C:\Windows\System32\jzrgMNC.exe
  2⤵
  PID:8000
- C:\Windows\System32\ejvAhRR.exe
  C:\Windows\System32\ejvAhRR.exe
  2⤵
  PID:7996
- C:\Windows\System32\kCrmUua.exe
  C:\Windows\System32\kCrmUua.exe
  2⤵
  PID:8104
- C:\Windows\System32\vThoSyG.exe
  C:\Windows\System32\vThoSyG.exe
  2⤵
  PID:8148
- C:\Windows\System32\vCHRfDS.exe
  C:\Windows\System32\vCHRfDS.exe
  2⤵
  PID:7268
- C:\Windows\System32\BjHoNLF.exe
  C:\Windows\System32\BjHoNLF.exe
  2⤵
  PID:8016
- C:\Windows\System32\VOfTRjP.exe
  C:\Windows\System32\VOfTRjP.exe
  2⤵
  PID:8060
- C:\Windows\System32\ddxXTdC.exe
  C:\Windows\System32\ddxXTdC.exe
  2⤵
  PID:8180
- C:\Windows\System32\HFIheuw.exe
  C:\Windows\System32\HFIheuw.exe
  2⤵
  PID:7312
- C:\Windows\System32\vDYSVhG.exe
  C:\Windows\System32\vDYSVhG.exe
  2⤵
  PID:7624
- C:\Windows\System32\MNxlqKi.exe
  C:\Windows\System32\MNxlqKi.exe
  2⤵
  PID:7892
- C:\Windows\System32\zmSWvif.exe
  C:\Windows\System32\zmSWvif.exe
  2⤵
  PID:8140
- C:\Windows\System32\whMMYNL.exe
  C:\Windows\System32\whMMYNL.exe
  2⤵
  PID:7100
- C:\Windows\System32\KSDWpZY.exe
  C:\Windows\System32\KSDWpZY.exe
  2⤵
  PID:7232
- C:\Windows\System32\mSkwNok.exe
  C:\Windows\System32\mSkwNok.exe
  2⤵
  PID:8052
- C:\Windows\System32\ChLkKWX.exe
  C:\Windows\System32\ChLkKWX.exe
  2⤵
  PID:8120
- C:\Windows\System32\vAypaoR.exe
  C:\Windows\System32\vAypaoR.exe
  2⤵
  PID:7436
- C:\Windows\System32\BDorDOq.exe
  C:\Windows\System32\BDorDOq.exe
  2⤵
  PID:7500
- C:\Windows\System32\BmDAcZB.exe
  C:\Windows\System32\BmDAcZB.exe
  2⤵
  PID:7540
- C:\Windows\System32\yJsoOan.exe
  C:\Windows\System32\yJsoOan.exe
  2⤵
  PID:7608
- C:\Windows\System32\uCdvFIl.exe
  C:\Windows\System32\uCdvFIl.exe
  2⤵
  PID:7644
- C:\Windows\System32\mckUWyJ.exe
  C:\Windows\System32\mckUWyJ.exe
  2⤵
  PID:7740
- C:\Windows\System32\AmDGRJh.exe
  C:\Windows\System32\AmDGRJh.exe
  2⤵
  PID:7776
- C:\Windows\System32\zLlZFsb.exe
  C:\Windows\System32\zLlZFsb.exe
  2⤵
  PID:7844
- C:\Windows\System32\DgYuVTP.exe
  C:\Windows\System32\DgYuVTP.exe
  2⤵
  PID:7944
- C:\Windows\System32\INiuunz.exe
  C:\Windows\System32\INiuunz.exe
  2⤵
  PID:7912
- C:\Windows\System32\FkGaFhf.exe
  C:\Windows\System32\FkGaFhf.exe
  2⤵
  PID:8128
- C:\Windows\System32\ZdFvYpU.exe
  C:\Windows\System32\ZdFvYpU.exe
  2⤵
  PID:8004
- C:\Windows\System32\NwqCCcg.exe
  C:\Windows\System32\NwqCCcg.exe
  2⤵
  PID:7196
- C:\Windows\System32\MQqZdpR.exe
  C:\Windows\System32\MQqZdpR.exe
  2⤵
  PID:7900
- C:\Windows\System32\kGYhveT.exe
  C:\Windows\System32\kGYhveT.exe
  2⤵
  PID:7536
- C:\Windows\System32\fCAdXqu.exe
  C:\Windows\System32\fCAdXqu.exe
  2⤵
  PID:7300
- C:\Windows\System32\swiBogj.exe
  C:\Windows\System32\swiBogj.exe
  2⤵
  PID:7468
- C:\Windows\System32\fjokKdx.exe
  C:\Windows\System32\fjokKdx.exe
  2⤵
  PID:8124
- C:\Windows\System32\vaikaaH.exe
  C:\Windows\System32\vaikaaH.exe
  2⤵
  PID:7440
- C:\Windows\System32\lZSUsux.exe
  C:\Windows\System32\lZSUsux.exe
  2⤵
  PID:7360
- C:\Windows\System32\oPTKdeS.exe
  C:\Windows\System32\oPTKdeS.exe
  2⤵
  PID:7916
- C:\Windows\System32\QUtesEI.exe
  C:\Windows\System32\QUtesEI.exe
  2⤵
  PID:7216
- C:\Windows\System32\MCZLWuK.exe
  C:\Windows\System32\MCZLWuK.exe
  2⤵
  PID:7520
- C:\Windows\System32\YDnLHOn.exe
  C:\Windows\System32\YDnLHOn.exe
  2⤵
  PID:7660
- C:\Windows\System32\bvdBhUF.exe
  C:\Windows\System32\bvdBhUF.exe
  2⤵
  PID:8032
- C:\Windows\System32\WoLowSt.exe
  C:\Windows\System32\WoLowSt.exe
  2⤵
  PID:7284
- C:\Windows\System32\xDoKrIC.exe
  C:\Windows\System32\xDoKrIC.exe
  2⤵
  PID:8036
- C:\Windows\System32\EiHLEZX.exe
  C:\Windows\System32\EiHLEZX.exe
  2⤵
  PID:7792
- C:\Windows\System32\zGlVzOn.exe
  C:\Windows\System32\zGlVzOn.exe
  2⤵
  PID:7780
- C:\Windows\System32\cVdkNaT.exe
  C:\Windows\System32\cVdkNaT.exe
  2⤵
  PID:7968
- C:\Windows\System32\xWyRlgC.exe
  C:\Windows\System32\xWyRlgC.exe
  2⤵
  PID:7712
- C:\Windows\System32\PMjxsQa.exe
  C:\Windows\System32\PMjxsQa.exe
  2⤵
  PID:8164
- C:\Windows\System32\BOEwrjX.exe
  C:\Windows\System32\BOEwrjX.exe
  2⤵
  PID:7728
- C:\Windows\System32\RUicmyg.exe
  C:\Windows\System32\RUicmyg.exe
  2⤵
  PID:7964
- C:\Windows\System32\SGsevQp.exe
  C:\Windows\System32\SGsevQp.exe
  2⤵
  PID:7400
- C:\Windows\System32\qrJsWUH.exe
  C:\Windows\System32\qrJsWUH.exe
  2⤵
  PID:8040
- C:\Windows\System32\UyqBRnY.exe
  C:\Windows\System32\UyqBRnY.exe
  2⤵
  PID:7488
- C:\Windows\System32\kAkYPbA.exe
  C:\Windows\System32\kAkYPbA.exe
  2⤵
  PID:7556
- C:\Windows\System32\XTbDRXa.exe
  C:\Windows\System32\XTbDRXa.exe
  2⤵
  PID:7264
- C:\Windows\System32\TtvcJka.exe
  C:\Windows\System32\TtvcJka.exe
  2⤵
  PID:8200
- C:\Windows\System32\yrCaaAR.exe
  C:\Windows\System32\yrCaaAR.exe
  2⤵
  PID:8216
- C:\Windows\System32\qMNHWqv.exe
  C:\Windows\System32\qMNHWqv.exe
  2⤵
  PID:8232
- C:\Windows\System32\sFCQTrl.exe
  C:\Windows\System32\sFCQTrl.exe
  2⤵
  PID:8248
- C:\Windows\System32\zKtdmnc.exe
  C:\Windows\System32\zKtdmnc.exe
  2⤵
  PID:8264
- C:\Windows\System32\cwjZhCx.exe
  C:\Windows\System32\cwjZhCx.exe
  2⤵
  PID:8292
- C:\Windows\System32\TlzdtzI.exe
  C:\Windows\System32\TlzdtzI.exe
  2⤵
  PID:8308
- C:\Windows\System32\FSgrQVR.exe
  C:\Windows\System32\FSgrQVR.exe
  2⤵
  PID:8324
- C:\Windows\System32\ScpynhD.exe
  C:\Windows\System32\ScpynhD.exe
  2⤵
  PID:8344
- C:\Windows\System32\WksjLgG.exe
  C:\Windows\System32\WksjLgG.exe
  2⤵
  PID:8360
- C:\Windows\System32\xfKZjLp.exe
  C:\Windows\System32\xfKZjLp.exe
  2⤵
  PID:8376
- C:\Windows\System32\CeHMKDV.exe
  C:\Windows\System32\CeHMKDV.exe
  2⤵
  PID:8392
- C:\Windows\System32\VsTVjMz.exe
  C:\Windows\System32\VsTVjMz.exe
  2⤵
  PID:8408
- C:\Windows\System32\RemlbeI.exe
  C:\Windows\System32\RemlbeI.exe
  2⤵
  PID:8424
- C:\Windows\System32\kCxjSSS.exe
  C:\Windows\System32\kCxjSSS.exe
  2⤵
  PID:8440
- C:\Windows\System32\RDgFUeY.exe
  C:\Windows\System32\RDgFUeY.exe
  2⤵
  PID:8456
- C:\Windows\System32\rxLJcdx.exe
  C:\Windows\System32\rxLJcdx.exe
  2⤵
  PID:8472
- C:\Windows\System32\hSQLBkV.exe
  C:\Windows\System32\hSQLBkV.exe
  2⤵
  PID:8488
- C:\Windows\System32\eQKOmZC.exe
  C:\Windows\System32\eQKOmZC.exe
  2⤵
  PID:8504
- C:\Windows\System32\dVYARey.exe
  C:\Windows\System32\dVYARey.exe
  2⤵
  PID:8720
- C:\Windows\System32\IRCsHnP.exe
  C:\Windows\System32\IRCsHnP.exe
  2⤵
  PID:8736
- C:\Windows\System32\Uxfxmaa.exe
  C:\Windows\System32\Uxfxmaa.exe
  2⤵
  PID:8760
- C:\Windows\System32\GXtcEfd.exe
  C:\Windows\System32\GXtcEfd.exe
  2⤵
  PID:8776
- C:\Windows\System32\KybUNAz.exe
  C:\Windows\System32\KybUNAz.exe
  2⤵
  PID:8792
- C:\Windows\System32\JpWkblq.exe
  C:\Windows\System32\JpWkblq.exe
  2⤵
  PID:8916
- C:\Windows\System32\gaoGCFZ.exe
  C:\Windows\System32\gaoGCFZ.exe
  2⤵
  PID:8932
- C:\Windows\System32\VYWqgJw.exe
  C:\Windows\System32\VYWqgJw.exe
  2⤵
  PID:8948
- C:\Windows\System32\BNUPvHI.exe
  C:\Windows\System32\BNUPvHI.exe
  2⤵
  PID:8964
- C:\Windows\System32\vEoNduU.exe
  C:\Windows\System32\vEoNduU.exe
  2⤵
  PID:8988
- C:\Windows\System32\lVcgCOS.exe
  C:\Windows\System32\lVcgCOS.exe
  2⤵
  PID:9004
- C:\Windows\System32\AoBhCtu.exe
  C:\Windows\System32\AoBhCtu.exe
  2⤵
  PID:9020
- C:\Windows\System32\CHEZHcb.exe
  C:\Windows\System32\CHEZHcb.exe
  2⤵
  PID:9036
- C:\Windows\System32\SJlntCo.exe
  C:\Windows\System32\SJlntCo.exe
  2⤵
  PID:9052
- C:\Windows\System32\FMCvVgI.exe
  C:\Windows\System32\FMCvVgI.exe
  2⤵
  PID:9068
- C:\Windows\System32\IVDClnw.exe
  C:\Windows\System32\IVDClnw.exe
  2⤵
  PID:9084
- C:\Windows\System32\bvFVYEV.exe
  C:\Windows\System32\bvFVYEV.exe
  2⤵
  PID:9100
- C:\Windows\System32\PHEBAdK.exe
  C:\Windows\System32\PHEBAdK.exe
  2⤵
  PID:9116
- C:\Windows\System32\kgSpalf.exe
  C:\Windows\System32\kgSpalf.exe
  2⤵
  PID:9132
- C:\Windows\System32\EFZMZcC.exe
  C:\Windows\System32\EFZMZcC.exe
  2⤵
  PID:9148
- C:\Windows\System32\UNCpiyz.exe
  C:\Windows\System32\UNCpiyz.exe
  2⤵
  PID:9164
- C:\Windows\System32\kdwcZAr.exe
  C:\Windows\System32\kdwcZAr.exe
  2⤵
  PID:9180
- C:\Windows\System32\pZqmrhw.exe
  C:\Windows\System32\pZqmrhw.exe
  2⤵
  PID:9200
- C:\Windows\System32\XxYFliP.exe
  C:\Windows\System32\XxYFliP.exe
  2⤵
  PID:7840
- C:\Windows\System32\ZHqagKz.exe
  C:\Windows\System32\ZHqagKz.exe
  2⤵
  PID:8196
- C:\Windows\System32\zgEVrPE.exe
  C:\Windows\System32\zgEVrPE.exe
  2⤵
  PID:8260
- C:\Windows\System32\DWQMRtM.exe
  C:\Windows\System32\DWQMRtM.exe
  2⤵
  PID:8336
- C:\Windows\System32\MmZsUbk.exe
  C:\Windows\System32\MmZsUbk.exe
  2⤵
  PID:7952
- C:\Windows\System32\NFLNKLw.exe
  C:\Windows\System32\NFLNKLw.exe
  2⤵
  PID:8448
- C:\Windows\System32\yIMxkhQ.exe
  C:\Windows\System32\yIMxkhQ.exe
  2⤵
  PID:8512
- C:\Windows\System32\yXyTNxQ.exe
  C:\Windows\System32\yXyTNxQ.exe
  2⤵
  PID:8316
- C:\Windows\System32\EdtKsIC.exe
  C:\Windows\System32\EdtKsIC.exe
  2⤵
  PID:8356
- C:\Windows\System32\LiieFEB.exe
  C:\Windows\System32\LiieFEB.exe
  2⤵
  PID:8288
- C:\Windows\System32\sFuzEUw.exe
  C:\Windows\System32\sFuzEUw.exe
  2⤵
  PID:8400
- C:\Windows\System32\fjwmCuo.exe
  C:\Windows\System32\fjwmCuo.exe
  2⤵
  PID:8496
- C:\Windows\System32\AnvikOt.exe
  C:\Windows\System32\AnvikOt.exe
  2⤵
  PID:6728
- C:\Windows\System32\faAAZVS.exe
  C:\Windows\System32\faAAZVS.exe
  2⤵
  PID:8520
- C:\Windows\System32\MgIecfk.exe
  C:\Windows\System32\MgIecfk.exe
  2⤵
  PID:8544
- C:\Windows\System32\hldYzVv.exe
  C:\Windows\System32\hldYzVv.exe
  2⤵
  PID:8564
- C:\Windows\System32\KzFwZzc.exe
  C:\Windows\System32\KzFwZzc.exe
  2⤵
  PID:8584
- C:\Windows\System32\qrZFugF.exe
  C:\Windows\System32\qrZFugF.exe
  2⤵
  PID:8604
- C:\Windows\System32\cpNJHAS.exe
  C:\Windows\System32\cpNJHAS.exe
  2⤵
  PID:8620
- C:\Windows\System32\VMXIAZw.exe
  C:\Windows\System32\VMXIAZw.exe
  2⤵
  PID:8668
- C:\Windows\System32\rniINjU.exe
  C:\Windows\System32\rniINjU.exe
  2⤵
  PID:8684
- C:\Windows\System32\ViQfgRC.exe
  C:\Windows\System32\ViQfgRC.exe
  2⤵
  PID:8700
- C:\Windows\System32\KLLVyEB.exe
  C:\Windows\System32\KLLVyEB.exe
  2⤵
  PID:8716
- C:\Windows\System32\UAksnkQ.exe
  C:\Windows\System32\UAksnkQ.exe
  2⤵
  PID:8752
- C:\Windows\System32\UgtaSzZ.exe
  C:\Windows\System32\UgtaSzZ.exe
  2⤵
  PID:8788
- C:\Windows\System32\nLMMFPv.exe
  C:\Windows\System32\nLMMFPv.exe
  2⤵
  PID:8820
- C:\Windows\System32\XkjqNtu.exe
  C:\Windows\System32\XkjqNtu.exe
  2⤵
  PID:8840
- C:\Windows\System32\vJbnSCB.exe
  C:\Windows\System32\vJbnSCB.exe
  2⤵
  PID:8864
- C:\Windows\System32\qDOndMq.exe
  C:\Windows\System32\qDOndMq.exe
  2⤵
  PID:8884
- C:\Windows\System32\HuxyiKe.exe
  C:\Windows\System32\HuxyiKe.exe
  2⤵
  PID:8896
- C:\Windows\System32\EeHHPbU.exe
  C:\Windows\System32\EeHHPbU.exe
  2⤵
  PID:8928
- C:\Windows\System32\KiTrGbb.exe
  C:\Windows\System32\KiTrGbb.exe
  2⤵
  PID:9012
- C:\Windows\System32\KgDwwbR.exe
  C:\Windows\System32\KgDwwbR.exe
  2⤵
  PID:9080
- C:\Windows\System32\LpjWURS.exe
  C:\Windows\System32\LpjWURS.exe
  2⤵
  PID:9112
- C:\Windows\System32\cFvcYjs.exe
  C:\Windows\System32\cFvcYjs.exe
  2⤵
  PID:9176
- C:\Windows\System32\ShRWxaB.exe
  C:\Windows\System32\ShRWxaB.exe
  2⤵
  PID:8228
- C:\Windows\System32\dwsjFJM.exe
  C:\Windows\System32\dwsjFJM.exe
  2⤵
  PID:8480
- C:\Windows\System32\OMXIdbU.exe
  C:\Windows\System32\OMXIdbU.exe
  2⤵
  PID:8516
- C:\Windows\System32\YjEfGyP.exe
  C:\Windows\System32\YjEfGyP.exe
  2⤵
  PID:8960
- C:\Windows\System32\xwuiuFi.exe
  C:\Windows\System32\xwuiuFi.exe
  2⤵
  PID:9032
- C:\Windows\System32\TROEaPr.exe
  C:\Windows\System32\TROEaPr.exe
  2⤵
  PID:9156
- C:\Windows\System32\VUcemLA.exe
  C:\Windows\System32\VUcemLA.exe
  2⤵
  PID:9196
- C:\Windows\System32\aINbTnk.exe
  C:\Windows\System32\aINbTnk.exe
  2⤵
  PID:8332
- C:\Windows\System32\YEqbGEA.exe
  C:\Windows\System32\YEqbGEA.exe
  2⤵
  PID:8280
- C:\Windows\System32\KHCKUeF.exe
  C:\Windows\System32\KHCKUeF.exe
  2⤵
  PID:8276
- C:\Windows\System32\amdlNfb.exe
  C:\Windows\System32\amdlNfb.exe
  2⤵
  PID:8468
- C:\Windows\System32\IkyMFYU.exe
  C:\Windows\System32\IkyMFYU.exe
  2⤵
  PID:8580
- C:\Windows\System32\WRsFOdZ.exe
  C:\Windows\System32\WRsFOdZ.exe
  2⤵
  PID:8560
- C:\Windows\System32\vNfeBFK.exe
  C:\Windows\System32\vNfeBFK.exe
  2⤵
  PID:8612
- C:\Windows\System32\JXZCWZh.exe
  C:\Windows\System32\JXZCWZh.exe
  2⤵
  PID:8640
- C:\Windows\System32\VAhPINN.exe
  C:\Windows\System32\VAhPINN.exe
  2⤵
  PID:8652
- C:\Windows\System32\QHnVEpd.exe
  C:\Windows\System32\QHnVEpd.exe
  2⤵
  PID:8688
- C:\Windows\System32\BbJDCqN.exe
  C:\Windows\System32\BbJDCqN.exe
  2⤵
  PID:8708
- C:\Windows\System32\gxfCIuC.exe
  C:\Windows\System32\gxfCIuC.exe
  2⤵
  PID:8828
- C:\Windows\System32\QteUTpo.exe
  C:\Windows\System32\QteUTpo.exe
  2⤵
  PID:8872
- C:\Windows\System32\IUNexMB.exe
  C:\Windows\System32\IUNexMB.exe
  2⤵
  PID:8848
- C:\Windows\System32\MJBQExu.exe
  C:\Windows\System32\MJBQExu.exe
  2⤵
  PID:8888
- C:\Windows\System32\xwdDxkG.exe
  C:\Windows\System32\xwdDxkG.exe
  2⤵
  PID:8904
- C:\Windows\System32\FhJomtE.exe
  C:\Windows\System32\FhJomtE.exe
  2⤵
  PID:9076
- C:\Windows\System32\WHybLLc.exe
  C:\Windows\System32\WHybLLc.exe
  2⤵
  PID:8372
- C:\Windows\System32\uIvXGrZ.exe
  C:\Windows\System32\uIvXGrZ.exe
  2⤵
  PID:9092
- C:\Windows\System32\MVurhMU.exe
  C:\Windows\System32\MVurhMU.exe
  2⤵
  PID:7380
- C:\Windows\System32\UnvgXPE.exe
  C:\Windows\System32\UnvgXPE.exe
  2⤵
  PID:8540
- C:\Windows\System32\EDkmhpl.exe
  C:\Windows\System32\EDkmhpl.exe
  2⤵
  PID:8924
- C:\Windows\System32\MlTJzCd.exe
  C:\Windows\System32\MlTJzCd.exe
  2⤵
  PID:9188
- C:\Windows\System32\BLCkjSG.exe
  C:\Windows\System32\BLCkjSG.exe
  2⤵
  PID:8816
- C:\Windows\System32\PcZJeqj.exe
  C:\Windows\System32\PcZJeqj.exe
  2⤵
  PID:8836
- C:\Windows\System32\xQlvlZD.exe
  C:\Windows\System32\xQlvlZD.exe
  2⤵
  PID:8908
- C:\Windows\System32\HMlZlWy.exe
  C:\Windows\System32\HMlZlWy.exe
  2⤵
  PID:8532
- C:\Windows\System32\jNkJxYH.exe
  C:\Windows\System32\jNkJxYH.exe
  2⤵
  PID:8624
- C:\Windows\System32\rsmDyMv.exe
  C:\Windows\System32\rsmDyMv.exe
  2⤵
  PID:9108
- C:\Windows\System32\vzyQwuv.exe
  C:\Windows\System32\vzyQwuv.exe
  2⤵
  PID:8384
- C:\Windows\System32\zGMfMQS.exe
  C:\Windows\System32\zGMfMQS.exe
  2⤵
  PID:8420
- C:\Windows\System32\BMQzUtH.exe
  C:\Windows\System32\BMQzUtH.exe
  2⤵
  PID:8632
- C:\Windows\System32\RZIZPlc.exe
  C:\Windows\System32\RZIZPlc.exe
  2⤵
  PID:8368
- C:\Windows\System32\GfbviCe.exe
  C:\Windows\System32\GfbviCe.exe
  2⤵
  PID:8628
- C:\Windows\System32\LkovVAV.exe
  C:\Windows\System32\LkovVAV.exe
  2⤵
  PID:8876
- C:\Windows\System32\OblcJlK.exe
  C:\Windows\System32\OblcJlK.exe
  2⤵
  PID:8856
- C:\Windows\System32\UyaUdvp.exe
  C:\Windows\System32\UyaUdvp.exe
  2⤵
  PID:8980
- C:\Windows\System32\SEkuqjn.exe
  C:\Windows\System32\SEkuqjn.exe
  2⤵
  PID:8664
- C:\Windows\System32\FPjQXzJ.exe
  C:\Windows\System32\FPjQXzJ.exe
  2⤵
  PID:8404
- C:\Windows\System32\KyyXbtX.exe
  C:\Windows\System32\KyyXbtX.exe
  2⤵
  PID:8596
- C:\Windows\System32\fLAMfxB.exe
  C:\Windows\System32\fLAMfxB.exe
  2⤵
  PID:9128
- C:\Windows\System32\eJQmZxq.exe
  C:\Windows\System32\eJQmZxq.exe
  2⤵
  PID:9028
- C:\Windows\System32\itljYou.exe
  C:\Windows\System32\itljYou.exe
  2⤵
  PID:9236
- C:\Windows\System32\MmoZzCf.exe
  C:\Windows\System32\MmoZzCf.exe
  2⤵
  PID:9252
- C:\Windows\System32\rZgagiF.exe
  C:\Windows\System32\rZgagiF.exe
  2⤵
  PID:9272
- C:\Windows\System32\wWJEUfP.exe
  C:\Windows\System32\wWJEUfP.exe
  2⤵
  PID:9288
- C:\Windows\System32\IxLGwyy.exe
  C:\Windows\System32\IxLGwyy.exe
  2⤵
  PID:9304
- C:\Windows\System32\ufdQkbv.exe
  C:\Windows\System32\ufdQkbv.exe
  2⤵
  PID:9320
- C:\Windows\System32\NPvMPaz.exe
  C:\Windows\System32\NPvMPaz.exe
  2⤵
  PID:9336
- C:\Windows\System32\pBWNjCr.exe
  C:\Windows\System32\pBWNjCr.exe
  2⤵
  PID:9352
- C:\Windows\System32\YMZOriy.exe
  C:\Windows\System32\YMZOriy.exe
  2⤵
  PID:9368
- C:\Windows\System32\qiQvUZP.exe
  C:\Windows\System32\qiQvUZP.exe
  2⤵
  PID:9384
- C:\Windows\System32\izltJTD.exe
  C:\Windows\System32\izltJTD.exe
  2⤵
  PID:9400
- C:\Windows\System32\Dcglvjo.exe
  C:\Windows\System32\Dcglvjo.exe
  2⤵
  PID:9416
- C:\Windows\System32\sGHIbOl.exe
  C:\Windows\System32\sGHIbOl.exe
  2⤵
  PID:9432
- C:\Windows\System32\TijjsYC.exe
  C:\Windows\System32\TijjsYC.exe
  2⤵
  PID:9448
- C:\Windows\System32\snlQoaN.exe
  C:\Windows\System32\snlQoaN.exe
  2⤵
  PID:9464
- C:\Windows\System32\iGECkKn.exe
  C:\Windows\System32\iGECkKn.exe
  2⤵
  PID:9480
- C:\Windows\System32\KtSSkNF.exe
  C:\Windows\System32\KtSSkNF.exe
  2⤵
  PID:9496
- C:\Windows\System32\hiBhuih.exe
  C:\Windows\System32\hiBhuih.exe
  2⤵
  PID:9512
- C:\Windows\System32\tQeZxvs.exe
  C:\Windows\System32\tQeZxvs.exe
  2⤵
  PID:9532
- C:\Windows\System32\arKXjwH.exe
  C:\Windows\System32\arKXjwH.exe
  2⤵
  PID:9548
- C:\Windows\System32\QPlnddr.exe
  C:\Windows\System32\QPlnddr.exe
  2⤵
  PID:9564
- C:\Windows\System32\flgszMx.exe
  C:\Windows\System32\flgszMx.exe
  2⤵
  PID:9580
- C:\Windows\System32\uENvtCF.exe
  C:\Windows\System32\uENvtCF.exe
  2⤵
  PID:9596
- C:\Windows\System32\KJIrLLj.exe
  C:\Windows\System32\KJIrLLj.exe
  2⤵
  PID:9612
- C:\Windows\System32\kBEPEqi.exe
  C:\Windows\System32\kBEPEqi.exe
  2⤵
  PID:9628
- C:\Windows\System32\TEgcQoj.exe
  C:\Windows\System32\TEgcQoj.exe
  2⤵
  PID:9644
- C:\Windows\System32\pGivAxk.exe
  C:\Windows\System32\pGivAxk.exe
  2⤵
  PID:9660
- C:\Windows\System32\BgFpETx.exe
  C:\Windows\System32\BgFpETx.exe
  2⤵
  PID:9676
- C:\Windows\System32\iXOHdhA.exe
  C:\Windows\System32\iXOHdhA.exe
  2⤵
  PID:9692
- C:\Windows\System32\wMGYbUA.exe
  C:\Windows\System32\wMGYbUA.exe
  2⤵
  PID:9708
- C:\Windows\System32\QAdiiuK.exe
  C:\Windows\System32\QAdiiuK.exe
  2⤵
  PID:9724
- C:\Windows\System32\KTuxfUz.exe
  C:\Windows\System32\KTuxfUz.exe
  2⤵
  PID:9740
- C:\Windows\System32\mAKEgbr.exe
  C:\Windows\System32\mAKEgbr.exe
  2⤵
  PID:9756
- C:\Windows\System32\sDgIZOR.exe
  C:\Windows\System32\sDgIZOR.exe
  2⤵
  PID:9772
- C:\Windows\System32\xPKVJVt.exe
  C:\Windows\System32\xPKVJVt.exe
  2⤵
  PID:9792
- C:\Windows\System32\cYTevqS.exe
  C:\Windows\System32\cYTevqS.exe
  2⤵
  PID:9808
- C:\Windows\System32\yGSEiSb.exe
  C:\Windows\System32\yGSEiSb.exe
  2⤵
  PID:9824
- C:\Windows\System32\ZApRjkd.exe
  C:\Windows\System32\ZApRjkd.exe
  2⤵
  PID:9840
- C:\Windows\System32\pwclDnt.exe
  C:\Windows\System32\pwclDnt.exe
  2⤵
  PID:9856
- C:\Windows\System32\fQRdeqL.exe
  C:\Windows\System32\fQRdeqL.exe
  2⤵
  PID:9984
- C:\Windows\System32\QayFIba.exe
  C:\Windows\System32\QayFIba.exe
  2⤵
  PID:10000
- C:\Windows\System32\ixUyqZZ.exe
  C:\Windows\System32\ixUyqZZ.exe
  2⤵
  PID:10016
- C:\Windows\System32\PTPbPeG.exe
  C:\Windows\System32\PTPbPeG.exe
  2⤵
  PID:10032
- C:\Windows\System32\cpkmyTW.exe
  C:\Windows\System32\cpkmyTW.exe
  2⤵
  PID:10048
- C:\Windows\System32\iJfqlAs.exe
  C:\Windows\System32\iJfqlAs.exe
  2⤵
  PID:10064
- C:\Windows\System32\NxCJbLa.exe
  C:\Windows\System32\NxCJbLa.exe
  2⤵
  PID:10080
- C:\Windows\System32\cUtCgUa.exe
  C:\Windows\System32\cUtCgUa.exe
  2⤵
  PID:10096
- C:\Windows\System32\jFeNLSJ.exe
  C:\Windows\System32\jFeNLSJ.exe
  2⤵
  PID:10112
- C:\Windows\System32\dQKWjCG.exe
  C:\Windows\System32\dQKWjCG.exe
  2⤵
  PID:10128
- C:\Windows\System32\etaLXry.exe
  C:\Windows\System32\etaLXry.exe
  2⤵
  PID:10144
- C:\Windows\System32\rSsNOYg.exe
  C:\Windows\System32\rSsNOYg.exe
  2⤵
  PID:10160
- C:\Windows\System32\UgrpTgO.exe
  C:\Windows\System32\UgrpTgO.exe
  2⤵
  PID:10176
- C:\Windows\System32\nhxxvyD.exe
  C:\Windows\System32\nhxxvyD.exe
  2⤵
  PID:10192
- C:\Windows\System32\BZtmwKG.exe
  C:\Windows\System32\BZtmwKG.exe
  2⤵
  PID:10208
- C:\Windows\System32\nlAFBtt.exe
  C:\Windows\System32\nlAFBtt.exe
  2⤵
  PID:10224
- C:\Windows\System32\cSGUILX.exe
  C:\Windows\System32\cSGUILX.exe
  2⤵
  PID:9192
- C:\Windows\System32\RHqQeic.exe
  C:\Windows\System32\RHqQeic.exe
  2⤵
  PID:9260
- C:\Windows\System32\OFTSrLa.exe
  C:\Windows\System32\OFTSrLa.exe
  2⤵
  PID:8808
- C:\Windows\System32\vrMNLYE.exe
  C:\Windows\System32\vrMNLYE.exe
  2⤵
  PID:9284
- C:\Windows\System32\MzApMuP.exe
  C:\Windows\System32\MzApMuP.exe
  2⤵
  PID:9328
- C:\Windows\System32\YbDjBOp.exe
  C:\Windows\System32\YbDjBOp.exe
  2⤵
  PID:9316
- C:\Windows\System32\IBHNoKD.exe
  C:\Windows\System32\IBHNoKD.exe
  2⤵
  PID:9344
- C:\Windows\System32\zJdZbaY.exe
  C:\Windows\System32\zJdZbaY.exe
  2⤵
  PID:9280
- C:\Windows\System32\VAJgfou.exe
  C:\Windows\System32\VAJgfou.exe
  2⤵
  PID:9444
- C:\Windows\System32\EqvxJdv.exe
  C:\Windows\System32\EqvxJdv.exe
  2⤵
  PID:9476
- C:\Windows\System32\JHPUNuD.exe
  C:\Windows\System32\JHPUNuD.exe
  2⤵
  PID:9504
- C:\Windows\System32\YBwXSIs.exe
  C:\Windows\System32\YBwXSIs.exe
  2⤵
  PID:9524
- C:\Windows\System32\JlERcYi.exe
  C:\Windows\System32\JlERcYi.exe
  2⤵
  PID:9560
- C:\Windows\System32\kKjdtRE.exe
  C:\Windows\System32\kKjdtRE.exe
  2⤵
  PID:9620
- C:\Windows\System32\QHjkknJ.exe
  C:\Windows\System32\QHjkknJ.exe
  2⤵
  PID:9608
- C:\Windows\System32\HCRIMdp.exe
  C:\Windows\System32\HCRIMdp.exe
  2⤵
  PID:9656
- C:\Windows\System32\ynGzOPM.exe
  C:\Windows\System32\ynGzOPM.exe
  2⤵
  PID:9720
- C:\Windows\System32\VDEISQw.exe
  C:\Windows\System32\VDEISQw.exe
  2⤵
  PID:9780
- C:\Windows\System32\enVhaUQ.exe
  C:\Windows\System32\enVhaUQ.exe
  2⤵
  PID:9816
- C:\Windows\System32\zyjJPmc.exe
  C:\Windows\System32\zyjJPmc.exe
  2⤵
  PID:9800
- C:\Windows\System32\xzEpkHq.exe
  C:\Windows\System32\xzEpkHq.exe
  2⤵
  PID:9700
- C:\Windows\System32\WIkCzvq.exe
  C:\Windows\System32\WIkCzvq.exe
  2⤵
  PID:9768

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BHmaFJJ.exe

Filesize
1.2MB

MD5
cbe4ce716b4724e02aec79f1a2761c32

SHA1
8e1eacf6b22214ab06d2c22673a26643bd3375c8

SHA256
0e6f96f3bb7068a252188602cc9f6e88b153a011307a3a204d5b91062d9b3f01

SHA512
cac23296fb5e8c1f7827422fd85a8cf3ed8cddf01e7f32c91e85ee8318841f0d1c97f879f815ba7fe9a0e7324ac0a9d3e684d8ada07e16b612ff64ceb8b20f9e

Download Submit
C:\Windows\System32\BpFWNzN.exe

Filesize
1.2MB

MD5
5888ba14a43ec25036e621189ef86e7a

SHA1
ba65bbe71c3c833ae7f6fa45fd21b30ff4507f0d

SHA256
88d8c2d430b525d1530fb72a93b71b56f2dfa1929ea32c26adfd59b165ecb378

SHA512
b406258ef411aee51cbd38e13407c9a9161844c1e28948df35d7ea480131ba7e8a9fceb5d587187e72800288c482712bf9c5736e0725d54d4e512b8ae759a89e

Download Submit
C:\Windows\System32\CDkhteH.exe

Filesize
1.2MB

MD5
2ee1c58faa1fb778f000f8734e90f906

SHA1
0da581ee0102f7ff21d3c9f428604da565bd39c8

SHA256
8e52796efe8dfcf4b985d3e3962e482ce7546a9cdc4b23f1628fa34abe8b231d

SHA512
31df2859a7f2f2970579c3e8039ee52ede6f9d1fa08dd84bf5162c392d4a07151ac9835040cff55d5ebf16f03daad964be1ee8a1cb9787bc11f20700bd478361

Download Submit
C:\Windows\System32\CYEfntT.exe

Filesize
1.2MB

MD5
55bd20b49451216c2cf560519bc88771

SHA1
46e601905e66d75b3fc701bae47e2efdbab4960e

SHA256
c09022edbc391ceb49751e97552a3af712dc65fb3ccda3b0032a6935e8127446

SHA512
56d4a563489ab492abad752ea073e5ebe708a24601e1609cffef064858b14ee5f4945435ad5b8e2f36a4ab38aa358c19f453928e712fd5cd5c36fcbea95f2240

Download Submit
C:\Windows\System32\CkmpoPb.exe

Filesize
1.2MB

MD5
7e6cd0c864d1d89c5d10ca846ce3f838

SHA1
6d22b2009ba131178c959c59ad1620066a78b7a6

SHA256
d0493f7dde60d1d13f344d2043b76801a6018a92fc0fe5ed83314438ee79b606

SHA512
86012612182afcdfafd605f350cf2de480bb2c3282692dcc6b6504af76e25817700c6efebc6effda8f8d49ee2778e2676942520b0c141e2f2d5a7af96a243c7d

Download Submit
C:\Windows\System32\FhIMUEW.exe

Filesize
1.2MB

MD5
4e5ba2b8d3f838335570c92d28173b2f

SHA1
edb3ad822b83802c1dae43899aabc2db973e7e20

SHA256
32c90277668fe03ff0b70328de7d4826a7a2bd389d1dbd0c551635180b59742f

SHA512
fbd7f9ee513840fd261a43ecdc8816bf650329f1ec8a01638213fad11f5dd7d8a0cdd83ba98f78bbb72d92f239cc18f81e41956bb3988ec7105f3566ed2833fb

Download Submit
C:\Windows\System32\JVzCarZ.exe

Filesize
1.2MB

MD5
5fa1172daff689bc2be02503258833a0

SHA1
24d1043841424773bd748aa1effdb70b8ee18449

SHA256
76320bc9f3829ffca2546fcb62894807970af131976f3d65a6d7be81960004e4

SHA512
abf9750e63c7f39c01b85a0c2777292eee3079e11ebdcb4505d309b8d796d1300df48e5363a058042f7ffcf5d6078699856d3bf4a0ee1f6ca5934da84744e839

Download Submit
C:\Windows\System32\QXbOXpo.exe

Filesize
1.2MB

MD5
a76d17db53beceff6c37d5f98f1b879a

SHA1
4886c78df4f59df69d0cd8e337f3e561bfb50fa7

SHA256
a616653a01537ba964b7275de0b6aace44b881b83852b4303e99b7a640c36756

SHA512
6ee369b6e6188f8b4c0b4299aa0a05e1fa473b725cdd825d0df9cb1db3ae5f91beee6ed169fe87499589fc44a1cee099f18640a05cd2e1739edab0a10bb31d66

Download Submit
C:\Windows\System32\WmVxhjB.exe

Filesize
1.2MB

MD5
f475c961623f71a828a7b4c3132d17af

SHA1
419300e39b9c00b4003e79353c3005d11fbaa3ab

SHA256
6194ee10ca78fb217c149b8884ae860bd4ff5f588c60267f6a6cb29d14b654aa

SHA512
dd9b3cb9655667db5ebeedb3531c583875eb68114d63ce775a91fbe4392b691eb94c82bc4408a05e16a7215b68db7a252bdfb5696b3ea651b15a6ee81d27fe2f

Download Submit
C:\Windows\System32\XoYDToZ.exe

Filesize
1.2MB

MD5
770254c06625b35d1d9a94a03fd5704f

SHA1
b4bde354110233f653a5a11aa73005c530ae32e4

SHA256
3282956f22c5d0978b09d9fc005e4f3b86d6637978267044ee243c8360bf82e3

SHA512
2e874bacf6c555590cb17932d194d4b2ec3cfa6d7fb47559cbd2ca6b0daa44704a5051e02350726f03c3fb00367ddbe96649466e2b7fd32a3680a5d1fcf08310

Download Submit
C:\Windows\System32\aKLpmLk.exe

Filesize
1.1MB

MD5
8b80cdf1bf2662fcd2c4733e4cce2b57

SHA1
d1397babf4f4172c339f876a7e52d34cd01e52b5

SHA256
f284b0ccc437135a00ce9c0bf381ca1ee7bebc89e1cc42b0672c3f7e83b2439e

SHA512
34964319c78fe77366d077bdeef89ef97b33203f6f194aeac9caf7c12941bcfc2861f27ffbece986502a85dbc991ba3f84ebf06fd63a85194e2e05c2ad015efa

Download Submit
C:\Windows\System32\barBSNd.exe

Filesize
1.2MB

MD5
89401eaa85580a42a8375068420e4783

SHA1
84ad2bda2d00e2b337d9cbc4effc42b1f3c06cbb

SHA256
284ddad1df47a42e2b34fc9f1cff82531ff63f6ddb8c2f0a8c0e55bddd9ec898

SHA512
22208015961244dfb081479703931ea02f0dce0b4e8bddf2e9b56b2e36c39b6db0eb8bbc92a6505c6b18ae51d5e3255e1282731246660a4082c52f59ad83edd1

Download Submit
C:\Windows\System32\eIVhSOd.exe

Filesize
1.2MB

MD5
78a503ec4b8e5106bf3c589b11443910

SHA1
ef292d56e5e2af85cd275814a66a419439bfc53b

SHA256
e45ad26bfbc42decfe790af2140606b3f858ab903e4eb66ca3baf845e858f639

SHA512
e6a98a0695b17c52679ad4974f0ec93ba30c9eeede5ba0150eb40c9a9f4abafe97e73e0ae8f9668c061fc94cbdc466bdf5a167327fe29a6d3db6f1efb838f2de

Download Submit
C:\Windows\System32\ezohaSX.exe

Filesize
1.2MB

MD5
070b2d558e5645ca9ad23f05f7c701c3

SHA1
9c02ed0c86ea5662eec8d8e06f4512350edd2938

SHA256
41bb19bea39559d9bc72a35e7155f79818c06aebe4307810557bf06a9840a78d

SHA512
2a7fdb9ddee5fbe10dd38f10f14b9d8b2551faed221bdc73b34ee6886b4b9a9825da089ff3ecb5c2e9236d4dbd68f41cc39e464781e6b9ef85d7ac45a72cb2ec

Download Submit
C:\Windows\System32\gSxvTYb.exe

Filesize
1.2MB

MD5
61bd0586544dd21e5da61463ca85c8ef

SHA1
7713c1bd1ee9cace9e26b43be1cec4cb0de0fb0f

SHA256
5b0203370f30c427557bbd7e7453d06081fd958feaceaf759b593846134ca43a

SHA512
74116eda53a363d4e4edf127ccb0b5207bc0f9d5faea5546ea8e9c578d2b1f1222ff6c1ef931b9c2db5dd43bbf9a7c38a3b762060b817ddbc02ce3fabb65289d

Download Submit
C:\Windows\System32\ipgQiqX.exe

Filesize
1.2MB

MD5
2cddedf43da26f38b04eb17903cf9138

SHA1
0e222001b358f4657092fc72afc7e6ab345215d2

SHA256
b220407fae14dcdd2d5a7d892519d67d998ff2feac0b9a76726fc4860d5e36d1

SHA512
af9524ddccbf92b9344d6afec8c7115fa2c03b8fe66dbc2891acf529d53fac11564557e4126af3601d9149dc420dff628089b63de6d2d0785656257506880aa3

Download Submit
C:\Windows\System32\mWcjPKk.exe

Filesize
1.2MB

MD5
c6969fbdb2e9713f3bada5e50e27f75e

SHA1
3ac026111fa52cce89a8fc6cac8973d1c7244080

SHA256
cbfefe42a4d10865c8ed2c704f68fb897c7d53a4554aaf160584f2976b011925

SHA512
eaf402226eccc3cbb9ef6ed886a2aa5a591e3a1b53b79bede072e0ebf77b78fed7e7ab1ba269b604f03b09c30562b0f674499c2a0f4d827d98e898b671e2b351

Download Submit
C:\Windows\System32\nnTmsFX.exe

Filesize
1.2MB

MD5
5aa890258c7c182e1476c27ee0fce36d

SHA1
650419f137f4c97d91d4979b9dad51f3e91ee3f7

SHA256
27e295eb6c4aeb6bede128dcfacd17ba906fc718035ae52828ddf8466aa6cf96

SHA512
1b15153adc52514799e1eeb8600e27792703102539a3874e32f6d2f37ed5a2746468561e37cb820fe28bc2432fc96e8f37337469178d079b022966f9a7811743

Download Submit
C:\Windows\System32\oMjjHFL.exe

Filesize
1.2MB

MD5
f8401fe260d578e8749851278ec55a2e

SHA1
b82eaccd7b25d50bb31e184903c72c641ca9d8e2

SHA256
6c9e02bbdeba6edcd467abee657022353f8fb45c9795a91935de439b07f60686

SHA512
3354cf431d5b221b5823439561540bede6761f6dab43d30891fa206c1efc64278352432dcfc31887b39c7146d952cf7ac27aed8e265dba8053c700b00dcb167c

Download Submit
C:\Windows\System32\pGMBuTf.exe

Filesize
1.2MB

MD5
c187cf0335031d3dd619197c76767868

SHA1
05ba02c577833a7f21352ffaa64604ad890ebbc7

SHA256
3be503732921980635190e3de675e698286fdaa9e471d2440350600765209df0

SHA512
4a0aab3283fa807940714eafaedd92920b9cea6854d2a8c1d05fded9be0ce6df48866e5b55ad518bd64f4d3390eecb0d6af5d0cf2f7a2eec39b384db2df4ab50

Download Submit
C:\Windows\System32\pqByLuM.exe

Filesize
1.2MB

MD5
37b9357c7afc9fb74870d3102dd0e79c

SHA1
a0907a3cf64ad6706c4e6dd1af95149caba48f09

SHA256
867f151aac12b2b23f107899c8884e1178f5ab4e5fef98138dfd439f2eb4ceef

SHA512
4dc78c4ad1e94beefad0bf86bbd1e09d07e1a4bacb5dd5d7fa9453d7f2bc7f60521a6ac627f02947670efe2dfc7a648fc5c03012611d5f1cd28f739b387c7acf

Download Submit
C:\Windows\System32\tUmwVlh.exe

Filesize
1.2MB

MD5
b3a011153df086a2026d50b5479b9b3c

SHA1
4648b97f3745a655a1ac867677e656d55b06fc40

SHA256
21add8b0d777dc6adc87bee99b67ac0c0864f51927a9cb23b62658c87f8f62b3

SHA512
37e259eb6ab7aaddcc25e5d01c5ab6c041e2c87db84cc24f938f5a459aea19c36373c06637baa7185deef8eaadfe1be39930f14b8398a8a806175ad12e8ae821

Download Submit
C:\Windows\System32\uVArqWH.exe

Filesize
1.2MB

MD5
936394642fd2a28455b2bc87b2bdcc45

SHA1
94eb5042208b103c988668787c1d8c7ea8e1524d

SHA256
47a8f8e7745436a74da3d267015372ae0e2eb21a2630b541fa6f68a364015458

SHA512
7f3318aa62ee0ea448a3f61ad9ffa81d761d655133b2be3566383f41bd9b875f8faad617bff50a01886d0862d2c133440b50562e6bafdd97aaf2af8da6d3adb1

Download Submit
C:\Windows\System32\xBZetaW.exe

Filesize
1.2MB

MD5
ab8df0e2c759244b97c1e9fc76fe456c

SHA1
cfdfc197ded34580664d236b0f4f557f1b02c67c

SHA256
402cb4d29d801f9a8c1fa3796fc5b57c0cdac8b6408027abdbf359c871232656

SHA512
2117c0c6a3b7c0ee04179f9686e77753fd6661fcebcc85261c7383dc5ee1557f4ff8a32ccc5e7db62cdf6b0cff700a45006815fb4f96e259ab5665ce9be380ad

Download Submit
\Windows\System32\AjDneoc.exe

Filesize
1.2MB

MD5
d90efec2960c363e7c9d063bd4bcc63c

SHA1
ee3374fb7950f8c4a0044171a49c6e25dbe37e04

SHA256
cccc80401314e1f72d24984fc6c4a995a2cd1f8159d238e5929040cd2d1643f7

SHA512
aa5a51167bb1fc3a3adda3e39edee3b93ccebc776cf18fb8ac8f9a9cff830353f80464ff1d93c5bbdd235a2b5149df137a0dc53c3145c241908adc20cb05ff2e

Download Submit
\Windows\System32\JErQELS.exe

Filesize
1.2MB

MD5
5c20e852a76f971b1a8ba2490f72044e

SHA1
a5e792e9f118599c2101684741caec364d7c21a6

SHA256
000ba0d809637833f69bb89fef2cae46b71c7221cad2f741e6a0954cf6869976

SHA512
0e3e8a5d050a2350566fa203a2bfa54ab98d341c21f8520e82e3aac434b966164444cb07cf620394b877e4d0f984c518ed1343e78e7d832c06d960401016c3bd

Download Submit
\Windows\System32\OHSGpMv.exe

Filesize
1.2MB

MD5
27de0e7b056387a293c528b12987df17

SHA1
7c739317f66837593da061b50bc77cdad502d693

SHA256
fc7f5d5975a897b720947d81f943c852947f7acf07009f61baf4c0129d47bd3a

SHA512
964cafc3fd501cf11f2d2f44a1e23baf378959c81938f83add9bf65f1692426893586a7a966e6225337dc2305ecc04550ca36fc2fd2a434d2eb30134e1f908ca

Download Submit
\Windows\System32\TSjlSDy.exe

Filesize
1.2MB

MD5
33c6e20c84155640bc8fa932cf6484ed

SHA1
fe566e2e21fff1e45a24b1a941c252f6cdda0a0f

SHA256
ffced8e0442b8a3547ec901092d0783ae0ed71d552fdb432d661fc90b5115684

SHA512
03d40305dac5fc43cb7ac2885db5c315ba7a1ab3050a9abf1992bd4a0b375028a922e5bf6760c1aa79245c2e0ab393014010ed2a64e50b85c36a4ff2077f3a27

Download Submit
\Windows\System32\aKLpmLk.exe

Filesize
1.2MB

MD5
3994c952400b68af8833fc6be01491c3

SHA1
62735878ffccc5c0d821ef7fda9c7e080b393481

SHA256
1bddedb206a851b8459df2c3d9cbd8af1071af21e4805f8e409a31fe29342449

SHA512
475fb26a8c87553e2623ce45d3c130dfe3200059579a9dde5ccc80ab9d5310bea3aa75ebbabb791cb7349d73ea8e9ddb4dd3cbe00b1b67e84d52b920baaad104

Download Submit
\Windows\System32\bRgNXyV.exe

Filesize
1.2MB

MD5
ed9956a9f525c2c22666e91b98f024f4

SHA1
019699b0925026d53d55936f0fcaec53b5373327

SHA256
1ed8a17ea503595e87e9978228f68447636a33d6a8dac03358ceefd1bc391473

SHA512
7dc7bf9c4b8f7f3429712eb20ecd8a772d1fd37103464a761c4c2590d2dcc65562b8ab1517b4ffa32a6bd950dc87f9b80686123859779a50a173e7013319ac6c

Download Submit
\Windows\System32\buiXjps.exe

Filesize
1.2MB

MD5
e22fa296ee149bf7ebe5a9d91fb2aae5

SHA1
fee9a1b2b60cc8db0549c66dbe70f3630abc1431

SHA256
f22766863dd414f77ea3e47870e6c51950cd2474e132c0e3d8fedcea114af003

SHA512
784ad98433e3917e25ec8b23dcece9a298a589222b37e084e0c01db3c2fb6c7477359f4d3e6dddf402b4226cfe5eedc1cba9f69e2fabfb9f446c95e24f41e73a

Download Submit
\Windows\System32\cFrCJuN.exe

Filesize
1.2MB

MD5
2b11d6994f0b4ca3ca50af91359e2dbe

SHA1
1303554ebdba55d05ef8d353178c4aaea9a99287

SHA256
3c2d1881debdba12cfa851f597fb93505c0f392cb4e1bb42a93ab92e5a5aaed6

SHA512
abefff3350af874d71fbc559cdab1426d2840a78791c04fba389ce80fed517fcad4dcd423d7c436b88ccc667ea9bdd109c9e1869b3b83edeb367db39e31da833

Download Submit
\Windows\System32\whXXHle.exe

Filesize
1.2MB

MD5
bd94c1b40320ee107ee5a5e5255f75e3

SHA1
47d7c4885eb2556d72babc45fdbc465b50eb7592

SHA256
1086dc9310b1a717a5a5e547c1fc542fbab6c5655dca3fcff774f64cc1bc3b13

SHA512
2a0f3b36d365481f4ccd31c15ea7552ae2a7cf0affcc824e212fbaa95105211a90ed30943bf6bc81d3e811f69363dc78d2d37563066aff1395b17ec24d8cab63

Download Submit
memory/1824-861-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/1824-3929-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/1824-8-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2076-7-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2076-103-0x000000013F640000-0x000000013FA31000-memory.dmp

Filesize
3.9MB

Download
memory/2076-107-0x0000000001DB0000-0x00000000021A1000-memory.dmp

Filesize
3.9MB

Download
memory/2076-304-0x000000013FB80000-0x000000013FF71000-memory.dmp

Filesize
3.9MB

Download
memory/2076-49-0x0000000001DB0000-0x00000000021A1000-memory.dmp

Filesize
3.9MB

Download
memory/2076-3638-0x000000013FB80000-0x000000013FF71000-memory.dmp

Filesize
3.9MB

Download
memory/2076-108-0x0000000001DB0000-0x00000000021A1000-memory.dmp

Filesize
3.9MB

Download
memory/2076-109-0x0000000001DB0000-0x00000000021A1000-memory.dmp

Filesize
3.9MB

Download
memory/2076-110-0x0000000001DB0000-0x00000000021A1000-memory.dmp

Filesize
3.9MB

Download
memory/2076-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2076-22-0x000000013F500000-0x000000013F8F1000-memory.dmp

Filesize
3.9MB

Download
memory/2076-28-0x0000000001DB0000-0x00000000021A1000-memory.dmp

Filesize
3.9MB

Download
memory/2076-14-0x0000000001DB0000-0x00000000021A1000-memory.dmp

Filesize
3.9MB

Download
memory/2076-35-0x0000000001DB0000-0x00000000021A1000-memory.dmp

Filesize
3.9MB

Download
memory/2076-101-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/2076-92-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/2076-42-0x000000013F430000-0x000000013F821000-memory.dmp

Filesize
3.9MB

Download
memory/2076-2-0x000000013FB80000-0x000000013FF71000-memory.dmp

Filesize
3.9MB

Download
memory/2540-3935-0x000000013F7A0000-0x000000013FB91000-memory.dmp

Filesize
3.9MB

Download
memory/2540-3927-0x000000013F7A0000-0x000000013FB91000-memory.dmp

Filesize
3.9MB

Download
memory/2540-30-0x000000013F7A0000-0x000000013FB91000-memory.dmp

Filesize
3.9MB

Download
memory/2564-50-0x000000013F940000-0x000000013FD31000-memory.dmp

Filesize
3.9MB

Download
memory/2564-3950-0x000000013F940000-0x000000013FD31000-memory.dmp

Filesize
3.9MB

Download
memory/2584-3939-0x000000013F430000-0x000000013F821000-memory.dmp

Filesize
3.9MB

Download
memory/2584-43-0x000000013F430000-0x000000013F821000-memory.dmp

Filesize
3.9MB

Download
memory/2592-93-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/2592-3941-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/2612-3933-0x000000013F500000-0x000000013F8F1000-memory.dmp

Filesize
3.9MB

Download
memory/2612-23-0x000000013F500000-0x000000013F8F1000-memory.dmp

Filesize
3.9MB

Download
memory/2640-102-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/2640-3945-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/2676-3937-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2676-37-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/3048-862-0x000000013FF40000-0x0000000140331000-memory.dmp

Filesize
3.9MB

Download
memory/3048-16-0x000000013FF40000-0x0000000140331000-memory.dmp

Filesize
3.9MB

Download
memory/3048-3931-0x000000013FF40000-0x0000000140331000-memory.dmp

Filesize
3.9MB

Download